单张eUICC可以同时启用多个Profile——MEP（Multiple Enabled Profiles）模式让一张卡服务多场景，但也给机卡绑定带来了复杂度。GIIC白皮书给出了清晰的答案：Ks归属于eUICC平台级而非某个Profile，所有活跃LSI/端口共享同一配对关系；任一端口互认证成功后其他端口无需重复认证。这套方案让MEP模式与eSIM Lock功能无缝融合。

MEP（Multiple Enabled Profiles）让单张eUICC可同时启用多个Profile，每个Profile运行在独立的逻辑信道或物理端口上。在MEP-A1/A2模式下，多个Profile可同时激活；在MEP-B模式下，多个Profile通过多个物理端口同时激活。MEP模式提升了eUICC的灵活性，但也给机卡绑定带来了新的问题：配对关系应该关联到哪个Profile？不同端口上的Profile是否需要独立认证？锁定状态如何在多个端口间同步？

本方案的核心设计决策：Ks存储于eUICC平台级（ISD-R层），而非某个具体Profile。这意味着Ks独立于Profile的启用/禁用/删除/下载操作，在eUICC的整个配对生命周期内持续有效。所有活跃LSI/端口共享同一配对关系，各端口上的Profile独立触发互认证流程时均使用同一Ks进行验证，认证结果在eUICC平台级统一维护。

这一设计的理由：配对关系的本质是设备硬件与eUICC芯片之间的物理配对，而非设备与某个Profile之间的逻辑配对。将Ks关联到Profile层会导致Profile切换时需要重新配对或多次配对，增加流程复杂度并暴露更多攻击面；Profile被删除后配对关系失效，与“防止eUICC物理移植”的安全目标相矛盾。

在MEP-A1/A2模式下，配对或互认证流程应仅在Port0以外的端口上发起，且应由第一个完成UICC初始化的LSI（非Port0）触发。在MEP-B模式下，配对或互认证流程应由第一个完成UICC初始化的LSI触发。

当配置文件在某个LSI上被启用或禁用时，终端通过Manage Lsi Reset重置目标端口。由于不涉及冷或热复位，目标端口不需要重新执行配对或互认证流程。Profile切换（enable/disable）不涉及eUICC冷复位时，已完成的互认证状态应保持有效，无需重新认证。当Profile切换触发eUICC冷复位时，新启用的Profile上电后应自动触发互认证流程（非重新配对），复用平台级Ks完成认证。

eUICC一旦锁定，应在所有活跃端口上发送GET INPUT (for locked)，以确保设备能在任意端口感知到锁定事件。任一端口互认证成功后，其他端口无需重复认证（除非发生冷复位）。各端口上的Profile独立触发互认证流程时，均使用同一Ks进行验证，认证结果在eUICC平台级统一维护。