网络通信 eSIM、EID、eUICC 介绍

小渣渣

eSIM

eSIM，全名为「嵌入式SIM 卡」，其主要透过将卡片嵌入手机的内部电路板中，来达到所谓的「卡片」虚拟化效果，因此eSIM 也被称为虚拟SIM 卡或数位SIM。

在使用方面，与传统的SIM 卡须使用退卡针手动更换卡片的方式不同，由于eSIM 已事先将卡片嵌入装置中，让手机就像是已完成晶片植入的数位通行证，你只须扫描购买网卡后提供的QR Code，就可以快速启用海外网路功能，省去插卡的繁琐程序。

EID (eUICC Identifier)

EID (eUICC Identifier) 是 eUICC 芯片的全球唯一标识符（类似网卡 MAC 地址）。运营商在下发 Profile 时，可能会校验 EID 是否在白名单内（如美国和日本的部分运营商）。如果 EID 不被支持，无法下载 Profile。eSTK.me 的“虚拟 EID”功能仅能欺骗 App，无法欺骗运营商服务器。

为什么无法“真正伪造”成功？

当你在手机上尝试下载或激活一个 eSIM Profile（通信配置文件）时，运营商的 SM-DP+ 服务器（安全路由服务器）不仅仅只看你的 EID 字符串，而是会进行严密的安全证书合规鉴权：

• 非对称加密验证：每个合规的 eUICC（eSIM 芯片）在出厂时，内部的硬件安全芯片（SE）就已经烧录了由 GSMA（全球移动通信系统协会）根证书签发的、独一无二的设备私钥和证书。
• 双向握手：在下载 eSIM 的过程中，服务器会向芯片发起挑战（Challenge），要求芯片用其内置的私钥进行签名。
• 无法跨芯片复制：因为你无法从合规的真 eSIM 芯片中提取出它的私钥，所以即使你在其他设备上把 EID 改得和真的一模一样，由于没有对应的私钥，也绝对无法通过 SM-DP+ 服务器的证书校验，最终会导致 Profile 下载失败。

eUICC 白卡

平时使用的SIM卡，其正式的名字叫UICC卡（Universal Integrated Circuit Card，通用集成电路卡）。而eUICC指Embedded UICC，嵌入式通用集成电路卡，准确来说eUICC更像一个芯片，正常情况下厂商在制造支持eSIM设备的时候就直接焊接在电路板上，不可拆卸。

这两年国内有一个很火的eUICC卡片叫5ber，5ber和它的前辈eSIM.me开创了一种新的支持eSIM的方式。他们制造了一种eUICC的白卡，其形状和大小完全和正常SIM卡相同，可以直接插到国行手机里。然后这两个厂商都提供了App，通过App的方式可以将网上购买的eSIM卡下载到这张实体eUICC卡上，最后实现正常使用。

常见产品

速易卡科技 (SYC)
提供不同容量的 eUICC 白卡，需配合读卡器使用。

420 KB 版本：约 ¥55，可存储 10-20 个 Profile。
1 MB 版本：约 ¥68，可存储 30-50 个 Profile。
周边硬件：提供 USB-C eUICC 读卡器及各种转接板。
限制：无法在国行 iPhone 上直接管理（iOS 限制），需配合 Android 手机或电脑读卡器。

eSTK.me
功能更强大的可编程 eSIM 卡。

特点：
iOS 支持：通过模拟 STK 菜单，实现在 iOS 设备上直接切换 Profile，甚至通过 BIP 协议联网下载 Profile（v2.x 固件及以上）。
高级功能：支持自定义 EID（虚拟 EID）、自定义 ARA-M（允许第三方 App 管理）、设置 ATR 等。
产品：eSTKme-ECO 等。

Lenovo (Thales/Gemalto)
联想推出的 ThinkPad 配件，本质上是标准的 eUICC 白卡。

来源：仅限联想海外官网。
规格：Thales 版本容量约 516 KiB，符合 SGP.22 v2.2 标准。
特点：标准的工业级产品，无额外的 ARA-M 设置，只能通过标准 LPA（如 Windows 内置或开源 LPA）管理。

5ber.eSIM / eSIM.me / 9eSIM
这些品牌提供配套的 Android App 来管理卡片。

5ber.eSIM / eSIM.me：提供实体卡，配合自家 App 可在无内置 eSIM 芯片的 Android 手机上写入 Profile。
9eSIM (9ber)：早期为简单白卡，后期版本加入了对 App 的支持。
注意：部分产品可能存在写入次数限制或绑定设备的限制。

LPA（Local Profile Assistant）

LPA（Local Profile Assistant，本地配置文件助手）是 GSMA 远程SIM配置（RSP）规范中，运行在终端设备上的核心软件组件。它充当终端内的 eUICC 芯片（即 eSIM 硬件）与云端 SM-DP+ 服务器（订阅管理器数据准备端）之间的桥梁。

eSIM Profile 写入到 eUICC 卡片

通常通过购买 eSIM 套餐获得，格式为二维码或激活码字符串。 激活码标准格式：LPA:1${SM-DP+_ADDRESS}${MATCHING_ID}

SM-DP+_ADDRESS是一个域名，MATCHING_ID是一个id标示符。扫码以后，手机会带上MATCHING_ID，去SM-DP+_ADDRESS这个域名所在的服务器中下载对应的profile文件，并写入eUICC中。



免费试用 eSIM（无流量无通话，仅用于测试设备是否能安装 eSIM Profile）

BetterRoaming

LPA:1$rsp.truphone.com$QR-G-5C-KR-1PCDWP9  超链接登录可见。
LPA:1$rsp.truphone.com$QRF-BETTERROAMING-PMRDGIR2EARDEIT5 超链接登录可见。

常用写卡软件：

Andriod：Nekokolpa2、EasyEUICC
iOS：Nekokolpa2
Windows/macOS/Linux：EasyLPAC、MiniLPA

ESTKme 卡片官方购买：超链接登录可见。
eSIM 聚合（全球不同国家的套餐）：超链接登录可见。
RedPocket 官网兼容性检测工具：超链接登录可见。

参考：

超链接登录可见。
超链接登录可见。
超链接登录可见。
超链接登录可见。
超链接登录可见。

小渣渣

eUICC 白卡国外品牌

Esim.me：超链接登录可见。
原汁原味的德国正版，最稳妥的，但据说奇贵、快递奇慢，望而却步。

AI Card：超链接登录可见。
台湾岛内本土品牌，号称“德国晶片，台湾制造”
据说能用开源软件和硬件写卡器
是否能邮到中国内地，需自行解决。

SMART Multi SIM：超链接登录可见。
菲律宾本土品牌，系PLDT（菲律宾长途电话公司）全资拥有。
不确定能否用开源软件和硬件写卡器。
是否能邮到中国内地，需自行解决。

JMP Chat：超链接登录可见。
加拿大品牌，目前只在官网放货。
不确定能否用开源软件和硬件写卡器。
是否能邮到中国内地，需自行解决。
注：Telegram曾有网友曾表示JMP可能是ESTK贴牌（我不做验证，只报告信息，请自行验证）

Flipesim：超链接登录可见。
印度本土品牌，
能用开源软件和硬件写卡器。
是否能邮到中国内地，需自行解决。
注：Flipesim的写卡器详情展示页展示了大量中国App、可能是中资实控或国产贴牌货。

AOTEX：超链接登录可见。
台湾本土品牌，无App
不确定能否用开源软件和硬件写卡器。
是否能邮到中国内地，需自行解决。
注：个人觉得AOTEX看起来有点像贴牌产品