OnBoard™ IoT Security 中 SEMS 的概述

OBIS（OnBoard™ IoT Security）中的 SEMS（Secure Element Management System）负责 SE Profile 配置管理，定义安全元件的出厂状态、目标灌装配置和安全通信参数，供产线灌装使用。主要应用于：

• 创建和管理 SE Profile，供产品工作区引用。
• 集成 KMS 密钥和 GP CA 证书，配置 SCP03、SCP11c 安全通道。
• 对外部提供的 GP 脚本进行 SCP11c 安全封装，输出可离线执行的安全脚本。

下表总结了 SEMS 的核心能力：

核心能力	说明
SE Profile 管理	管理 SE Profile 的创建、配置和生命周期 配置 ISD、AMSD、SSD、CAP、Instance 等内容 配置激活后冻结，草稿支持删除
安全通道配置	通过 KMS 引用 SCP03 密钥，不存储密钥明文 引用 GP CA 证书，配置 SCP11c 安全通道
SCP11c 脚本封装	接收外部 GP 脚本，调用 GP CA 的 OCE 私钥服务完成安全封装 输出可离线执行的安全脚本，不生成 GP 命令内容
协作与权限管理	管理 SE Profile 协作者及对象权限
生产集成	向产品工作区提供 SE Profile Definition 提供配置、状态和生产授权接口
安全状态联动	根据上游证书、密钥状态，锁定或撤销相关 Profile 全部锁定来源解除后，自动恢复为 Active

SEMS 管理 SE 的设计态配置，不负责设备端实时管理。