SIM 卡是怎麼「飛」進手機的？一次讀懂 OTA 與 eSIM 虛擬卡

導讀

出國前買網卡、翻找換卡針、把舊卡收進夾鏈袋——這些動作，正在被一個 QR Code 取代。這篇文章用白話帶你搞懂背後兩件事：負責「送」的 OTA，和負責「收」的 eSIM。

一、三句話搞懂 OTA 與 eSIM

• OTA（Over-The-Air，空中傳輸）是無線遠端更新的技術。用在 SIM 卡上，就是電信業者不必碰到你的卡，也能從遠端改寫卡裡的內容。
• 虛擬卡不是「沒有卡」，而是把原本印在塑膠卡片上的門號資料，變成可以下載、切換、刪除的數位檔案。
• eSIM 是目前最成熟的虛擬卡：晶片焊死在裝置裡，號碼從雲端送進來。換電信業者不用換卡，掃一下 QR Code 就好。

記住這個分工：OTA 負責「怎麼送」，eSIM 負責「送到哪、送什麼」。剩下的內容，就是把這句話拆開來看。

二、從換卡針到 QR Code：我們是怎麼走到這裡的

以前換門號的流程是這樣的：上網買一張當地網卡、等它寄來、找一根換卡針、把手機卡槽戳開、把原本的 SIM 卡收好，深怕弄丟；回國後再全部反過來做一遍。

如果你用的是旅遊 eSIM，流程會變成：在網站結帳、收到一封含 QR Code 的信、在機場連上 Wi-Fi 掃一下、抵達目的地開機就有網路。整個過程沒有人碰過任何一張塑膠卡。

這中間其實是兩項技術疊在一起：OTA 讓電信業者可以「隔空」把設定送進卡裡，eSIM 則把那張卡換成一顆可以重複寫入的晶片。要理解它們為什麼會出現，得先回到 SIM 卡本身。

三、OTA 是什麼？一條看不見的空中補給線

OTA 字面意思是「透過空氣」，講白了就是無線遠端更新。你手機跳出系統更新時，那也是 OTA——只是更新的是作業系統，這裡要談的是更新 SIM 卡。

問題是，SIM 卡並不好處理。從 1990 年代末開始，SIM 卡裡就有一顆小處理器，跑著 Java Card 環境，有自己的檔案系統、應用程式，甚至電信業者放的選單。它會運算、會驗證密碼，也會拒絕不合法的指令。

這顆小電腦被封在塑膠卡裡，使用者拿它沒轍，電信業者其實也一樣——除非把卡拔下來寄回去。於是有了 OTA：電信業者用簡訊當運輸通道，把加密過的指令送進卡裡。

四、SIM 卡其實是一台小電腦：OTA 的運作原理

OTA 平台把一段指令包成簡訊，送到你的門號。SIM 卡收到後，先用自己的金鑰解密、驗證簽章，確認「這真的是我的電信業者發的、而且沒被篡改」，才會執行。

可以想成這樣：

SIM 卡是一個上鎖的保險箱，OTA 平台是總公司，簡訊是快遞。快遞只能送「有密碼鎖的信封」，保險箱裡的管理員（金鑰）核對密碼與封條後，才把信拿出來執行。

這套機制在標準裡叫 SCP80，會用到兩把金鑰：KIC（加密金鑰，確保內容看不到）和 KID（完整性金鑰，確保內容沒被改過），相關規範是 3GPP 的 TS 23.048。

靠著這條補給線，電信業者可以遠端更新 SIM 卡選單、開通加值服務、更換方案、修改門號設定，甚至一次開通成千上萬張物聯網門號。過去一張一張派人換卡的成本，就這樣消失了。

五、老 OTA 的極限：為什麼需要 eSIM

用簡訊送資料，缺點很明顯：頻寬小、速度慢、一次只能送一點點。而且每張卡都要有自己的金鑰與配送紀錄，管理起來很瑣碎。

更關鍵的是，它只能改「卡裡原有的東西」，沒辦法把一張全新的電信業者合約整包塞進去。要做到「換業者像換 App 一樣」，得同時解決兩件事：一是用更大的通道傳送完整的開通資料，二是讓晶片可以重複寫入、同時存放多組門號。這就是 eSIM 上場的原因。

六、「虛擬卡」不是沒有卡：四種形態一次看懂

「虛擬卡」在兩個行業裡意思完全不同：金融業指的是沒有實體卡片的一次性信用卡號；電信業指的是門號不以實體卡片形式存在。這篇講的是後者，而這裡最容易誤會的一點是——

虛擬 ≠ 沒有硬體。

eSIM 是有晶片的，而且焊在電路板上，你拔不下來。真正「虛擬化」的是門號資料：它不再預先燒在卡裡，而是變成一份可以從雲端下載的檔案。

eSIM 的全名是 embedded SIM，裡頭那顆晶片叫 eUICC（嵌入式通用積體電路卡）。名字很長，你只要記得：它是一顆可以重複寫入的安全晶片。傳統 SIM 像一間「裝潢好、只能住一戶」的房子；eUICC 則像一棟可以隔成好幾間套房的建築，每間可以租給不同業者，你要住哪間就切到哪間，退租後還能再租別人。

所以 eSIM 的能力不是「沒有卡」，而是：一支手機可同時存放好幾組門號資料（實務上常見 5～8 組以上，依晶片與系統而定）、同時只啟用其中 1～2 組、可以下載新的、刪掉舊的、出國前先裝好。

soft SIM 連 eUICC 都沒有，直接用軟體模擬 SIM 的行為，成本低、部署快；代價是沒有硬體安全元件，金鑰只能放在一般系統裡，安全等級和 eSIM 不同檔次。這類產品多半只能上網，沒有門號、不能通話、收不到簡訊驗證碼。

iSIM 則把 SIM 功能直接整合進裝置的系統單晶片，面積更小、更省電，對智慧電表、資產追蹤器這類裝置特別有吸引力。

七、eSIM 的六大角色：一場有保鑣的雲端快遞

eSIM 的遠端開通，標準裡叫 RSP（Remote SIM Provisioning，遠端 SIM 開通），由 GSMA 制定。整個過程牽涉六個角色：

角色這麼多，是為了同一件事：確認「你是真的晶片、我是真的倉庫」。門號牽涉金流與身分，不能只靠一組密碼就打發。

八、下載全流程：從 QR Code 到訊號格亮起

第 1 步：業者備貨。 你在網站買了方案，電信業者在 SM-DP+ 上為你準備一份 profile，並產生一組取貨憑證，也就是 activation code。

第 2 步：你收到 QR Code。 裡頭藏的是類似這樣的字串：

LPA:1$smdp.example.com$ABC123XYZ...

LPA 表示「交給手機裡的快遞員」；smdp.example.com 是倉庫地址；後面那串是配對碼（Matching ID），用來證明你就是這筆訂單的人。

第 3 步：手機讀碼、連線。 LPA 讀到 QR Code，透過網路（HTTPS）連上 SM-DP+。這裡走的是網際網路，不是簡訊——這是和傳統 OTA 最大的差別之一。

第 4 步：互相驗身。 eUICC 出示自己的憑證，SM-DP+ 也出示憑證，雙方往上追溯到 GSMA 的根憑證，確認彼此都是真貨。這叫雙向認證。

第 5 步：加密下載、當場綁定。 SM-DP+ 把 profile 加密後送下來，這把鎖的鑰匙和你的 eUICC 綁在一起，別顆晶片就算攔截到也解不開。這就是為什麼 eSIM 的門號沒辦法複製給朋友。

第 6 步：安裝、啟用。 LPA 透過 ES10 介面把 profile 寫進 eUICC，手機重開機或切換一下，門號就上線了。之後你可以把它關掉、刪掉，或再下載別的方案。

如果業者沒給 QR Code，只給一串啟用碼，也可以直接輸入；有些業者透過自家 App 完成，背後流程一模一樣。至於 SM-DS 這個「查號台」：當業者不知道該把 profile 推到哪台伺服器、或你要在同一帳號下加購時，裝置可以先問它「有沒有給我的新東西」，再去對應的 SM-DP+ 取貨。

九、為什麼 eSIM 難以複製？以及你必須付的代價

傳統 SIM 最大的風險是卡片本身：被拔走、被複製、被插到別支手機。eSIM 從設計上就把這些路堵掉：

• 晶片焊死，拔不走。 要拆得動到主機板。
• 晶片是安全元件。 eUICC 多半具備 Common Criteria EAL4+ 等級的防護，抗側錄、抗物理探測。
• 憑證鏈把關。 每次下載都要雙向驗證，倉庫與晶片都得是「真貨」。
• profile 與晶片綁定。 同一份 profile 換到別顆晶片就失效，複製沒有意義。
• 生產端有稽核。 晶片廠與卡片廠要通過 GSMA 的 SAS 認證，製程與金鑰管理都被查核。
• 遺失可遠端停用。 手機掉了，業者可以直接把 profile 停掉，不必等你補卡。

但安全是有代價的，這些代價你會在日常生活裡遇到：

• QR Code 通常只能用一次，而且等於門號的鑰匙。截圖傳給別人，就等於把門號送人。
• 換手機要轉移。 有些業者支援在設定裡直接轉移，有些要回 App 重新申請，甚至跑一趟門市。
• 刪掉就沒了。 手滑刪除 profile，多半得重新向業者索取，不是按「復原」就好。

十、OTA 與 eSIM 的關係：一句話，三套標準

OTA 是「怎麼送」，eSIM 是「送到哪、送什麼」。

傳統 OTA 用簡訊送小指令，改的是卡裡既有的東西；eSIM 的 RSP 用網際網路送整份合約，而且送到一顆可以重複寫入的晶片裡。你可以說，eSIM 的遠端開通就是新世代的 OTA——所以業界講「eSIM OTA」時，通常指的就是 RSP 這一套。

對應的標準有三套，各管不同場景：

• SGP.22：消費性 eSIM（手機、手錶、平板），也就是你我在用的。
• SGP.02：M2M（機器對機器），早期物聯網用的架構。
• SGP.32：新一代物聯網 eSIM，改用「eIM」集中管理大量裝置，2023 年後陸續推出。

十一、生活裡的應用，與八個常見誤解

這套技術其實已經在你身邊：

• 旅遊上網：免換卡、抵達就能用，回國刪掉就好。
• 雙門號：原門號留著接電話，另一組 eSIM 專門上網，出國不怕漫遊費。
• 手錶與平板：一號多機，手錶自己就能打電話，手機不在身邊也沒關係。
• 車聯網：新車出廠就內建 eSIM，導航、路況、緊急通話都靠它。
• 物聯網：智慧電表、共享單車鎖、POS 機、冷鏈感測器。設備裝在深山或屋頂上，總不能派人去換卡。
• 企業部署：一次開通幾千張門號，靠的就是遠端開通。

至於常見的誤解，一次講清楚：

名詞小抄