2025年10月13日，顺应iPhone Air在国内发售，中国大陆三大运营商同步开启eSIM手机业务办理——这张被监管按了整整五年的“电子SIM卡”，终于在全世界的最大手机市场落地。本文回答三个问题：eSIM在技术上到底改变了什么？中国为什么等了这么久才开闸？开闸一年后的成绩单究竟如何？文章以GSMA官方eSIM技术资料为标准框架，结合维基百科条目与IT之家的产业追踪，把标准演进、监管逻辑与最新商用数据串成一条线。
干过装机的人都记得那个小动作：拆封新手机，翻出卡针，对准卡孔一捅，“啪”地弹出卡托，再把指甲盖大的SIM卡小心翼翼按进去。这个仪式延续了近三十年。2025年9月，苹果发布iPhone Air，据苹果发布会介绍，这款5.6毫米厚的手机成为苹果史上最薄的iPhone，而它在所有市场都不配实体SIM卡槽——据英文维基百科的eSIM条目，这是苹果第一台在任何国家都没有实体SIM能力的手机。
真正的大新闻发生一个月后。2025年10月13日，中国大陆三大运营商同步上线eSIM手机开户，赶在iPhone Air国行发售前完成了业务就绪。据中文维基百科eSIM条目记载（该条目引用了南方+当日报道），三大运营商均支持eSIM手机线下开户申请。至此，全球主要手机市场全部进入eSIM时代。
而到今年，这场戏已经进入第二幕：据IT之家报道，2026年9月发布的国行iPhone 18系列已全量支持eSIM办理；华为在4月的Pura 90 Pro Max上就做出了“一机装四卡”，10月1日的Mate 90系列发布会上更宣布业界首发“eSIM+实体卡”四卡三待；vivo X500系列也首次加入了eSIM支持。实体卡没有立刻消失，但它的舞台正在被一寸寸拆掉。
要在工程上讲清楚eSIM，得先把SIM卡的本体说透。
我们常说的SIM卡，准确名字叫UICC（通用集成电路卡）——一张带操作系统的智能卡，上面跑着USIM应用。它的使命从来不是“存电话号码”，而是两件事：存根密钥，做鉴权。你的IMSI（国际移动用户识别码）和Ki（根鉴权密钥）写在卡里，Ki终身不出卡。开机入网时，网络下发随机数，卡用Ki算出签名响应，网络侧比对自己算的结果——对上了，你就是合法用户。这就是移动网三十年来“认卡不认人”的信任根基。
eSIM改变的不是这套信任机制，而是卡的物理交付方式。以前的流程是：运营商把数据写进实体卡→物流发卡→用户插卡。eSIM的流程是：一张出厂时就焊在主板上的空芯片（eUICC，封装典型尺寸6毫米×5毫米，业界称MFF2封装），通过空中下载写入一份“Profile（签约档案）”。据GSMA官方eSIM技术页面介绍，这份Profile的安全等级与可插拔SIM卡完全等效——加密的签约数据从运营商的SM-DP+平台出发，全程密文传输，直到进入eUICC的安全域内才解密落地，中途任何环节（包括操作系统）都拿不到明文的Ki。
几个关键技术点值得工程师记住：
一句话总结：eSIM没有削弱安全模型，它把“信任的锚”从一张塑料卡搬到了一颗焊死的芯片里，再把“发卡”这个动作从物流变成了协议。
GSMA为eSIM定义了三套远程配置架构，分别对应三类设备形态，这也是理解整个产业的标准框架：
| 规范 | 面向对象 | 核心特征 |
|---|---|---|
| SGP.02 | M2M（机器对机器） | 早期“推送型”，Profile由后台单向推送，换运营商要平台侧操作 |
| SGP.22 | 消费设备（手机/手表/笔记本） | 用户可自助扫码下载、切换Profile |
| SGP.32 | 物联网（IoT） | 2023年5月发布，引入服务端驱动的远程Profile管理，专为无人值守设备设计 |
消费级的开卡流程可以用一张图说清楚：
flowchart TD
A["用户到厅核验身份"] --> B["运营商受理开户"]
B --> C["SM-DP+生成Profile"]
C --> D["下发二维码激活码"]
D -->|激活码| E["手机LPA发起下载"]
E -->|HTTPS加密通道| F["Profile密文下发"]
F --> G["eUICC安全域安装"]
G --> H["激活IMSI入网"]
这里的LPA（本地Profile助理）是手机里负责跑发卡协议的模块，它拿着激活码找到SM-DP+平台，完成双向证书认证后，把加密的Profile接进eUICC。整个过程走的是标准HTTPS，但底层是证书链保护的端到端加密——手机厂商、操作系统、中间网络都只是搬运工。
把时间轴拉长看，eSIM的商用史是一部典型的“标准先行、终端冲锋、运营商观望、监管断后”的历史：
十二年间，eSIM从一场标准会议上的争吵，变成了全球旗舰机的出厂默认。但各国打开它的姿势截然不同，中国的故事尤其值得细讲。
工程圈很多人当年的第一反应是：eSIM技术成熟、海外普及，中国手机市场全球最大，为什么不跟进？把2023年国内暂停手表eSIM业务这件事和开闸后的业务规则放在一起看，答案就浮出来了。
中国的移动通信监管有几条铁线：实名制（每张卡对应实名人）、一证五号（一个身份证在一家运营商最多五个号码）、以及2020年起持续至今的“断卡行动”反诈治理。实体卡时代，这套体系靠营业厅当面核验兜底——人、证、卡三见面。而eSIM的本质是远程写卡：发卡动作可以在任何地点、任何网络环境下完成。这在反诈视角下是个敏感动作——如果开户环节的身份核验被绕过，批量写出的匿名卡就是电信诈骗的基础原料。
所以国内开闸后的规则带着鲜明的风控设计，据中文维基百科条目与IT之家报道：
这套“先按住、再限速、逐步松油门”的策略，一年下来已经能看到松动的轨迹：2026年6月，紫光同芯联合中国联通首发eSIM智能受理方案，扫码操作替代人工介入；9月，中国移动公开表态，未来用户有望通过App自助完成eSIM办理，不再跑营业厅——Apple Watch的一号双终端已经可以先在App里自助办了。线下核验这道闸，正在被“远程身份核验+智能受理”的技术方案一点点替代。监管不是反对eSIM，它要的是每一环都有账可查。
开闸满一年，几个关键数字可以拼出这张成绩单：
供给侧：据IT之家报道，到2026年7月，仅中国移动一家的eSIM业务就已覆盖苹果、华为、三星等主流品牌共16款旗舰机型；9月联通宣布支持“获得入网证的所有品牌、所有型号”eSIM手机。终端侧已不存在卡点。
需求侧：联通在2026年9月发布eSIM尝鲜季升级方案时给出的预测是——下半年国内eSIM手机将突破2000万台，并称智能手机正式迈入“一机四号码”时代（双实体卡+双eSIM）。这个数字是运营商官方口径，年底见分晓，但方向已无悬念。
产业侧：据中国信通院2026年8月发布的《eSIM产业发展研究报告》，2025年全球eSIM出货量达6.05亿颗，中国市场正式入场后，凭借全球最大的智能手机消费体量，将成为全球潜力最大的eSIM市场。
政策侧：工信部2026年9月印发的《信息通信行业发展“十五五”规划》明确提出“有序推进eSIM、无网通信等新技术应用和新业务备案”——eSIM已写进行业五年规划，从“试验业务”转正为“方向业务”。
对运营商而言，这笔账的另一头同样实在：实体卡的生产、物流、库存、店面临柜写卡，每一个环节都是成本，而eSIM把发卡边际成本压到接近零。至于消失的卡托能腾出多少空间，iPhone 18系列的拆机已经给出答案——据IT之家报道，苹果官方确认取消卡槽后新机电池容量与充电功率均有提升。那条被SIM卡托占掉的主板走线，如今跑着更大的电池。
手机eSIM抢了所有头条，但真正的战略纵深在物联网。
做物联网运维的同行都懂一个痛：换卡是体力活，也是命门。一台电表、一个追踪器、一辆车的通信模组，寿命十年起步，期间要经历2G/3G退网、运营商资费调整、甚至公司过户。实体卡时代，这意味着全国撒网式的上门换卡——每一次网络代际更替，都是一场百万人次的物理作业。SGP.02架构虽然早就支持远程写卡，但它是“平台单向推送”模式，设备侧没有话语权，跨平台迁移困难。
2023年5月发布的SGP.32就是为这个死结设计的：它在设备侧引入IPA（IoT Profile助理），在服务端引入eIM（eUICC远程管理器），由服务端主动驱动Profile的安装与切换，专为无屏、无键盘、网络受限的无人值守设备优化。设备端只需一个轻量的IPA模块，繁重的管理逻辑全部上移到云端——发卡、换网、注销，全部远程闭环：
flowchart TD
A["后台业务系统"] -->|发卡指令| B["SM-DP+制卡平台"]
B -->|Profile下发| C["eIM远程管理器"]
C -->|中继管理指令| D["设备侧IPA模块"]
D --> E["eUICC安全芯片"]
E -->|激活入网| F["运营商网络"]
国内的动作也已经在物联网侧铺开：2026年7月，中国移动发起业内首个AI-eSIM产业协同平台；9月，AI-eSIM团体标准编制启动，三大运营商悉数参与。“AI-eSIM”这个新词的想象空间在于：数以十亿计的eSIM终端产生的发卡、切换、状态数据，未来可以喂给智能体做自动化生命周期管理——哪张卡该停机、哪个设备的Profile该迁移，由平台自动决策。eSIM从“一张电子卡”进化成“一个可编程的连接身份层”，物联网规模化才真正扫清了最后一个物理障碍。
把目前并存的各种SIM形态放在一张表里，适用边界一目了然：
| 维度 | 实体SIM | 消费级eSIM（SGP.22） | 物联网eSIM（SGP.32） | iSIM |
|---|---|---|---|---|
| 物理形态 | 可插拔卡 | 焊接芯片（MFF2） | 焊接芯片 | 集成进SoC |
| 换运营商方式 | 换卡 | 扫码下载Profile | 服务端远程切换 | 同eSIM |
| 典型场景 | 全部存量终端 | 手机/手表/平板 | 电表/车队/资产追踪 | 高集成度IoT模组 |
| 核心优势 | 生态成熟、可手换 | 免物流、省空间 | 无人值守全生命周期管理 | 再省一块芯片面积 |
| 核心痛点 | 物流与库存成本 | 迁移体验待统一 | 老设备协议升级难 | 安全认证体系较新 |
冷静看，eSIM的国内故事才演到中场，有几件事悬而未决：
第一，迁移体验。 海外用户抱怨多年的换机迁移（旧手机Profile如何搬到新手机），在国内的限速规则下会更复杂。苹果体系内迁移尚有生态兜底，安卓阵营跨品牌迁移目前缺乏统一体验，这是“App自助办理”落地前必须补的课。
第二，多号边界。 “一机四卡”听着热闹，但一个证件能绑多少号、跨运营商怎么算额度，这些规则仍在演进。eSIM让开号的物理成本趋近于零，恰恰放大了实名制额度管理的必要性——技术上越自由，监管上越要画线。
第三，攻击面转移。 实体卡时代，攻击者要拿到卡的物理 possession；eSIM时代，SM-DP+平台、证书体系、LPA软件栈成了新的攻击面。发卡平台一旦失守，波及的不是一张卡而是一批卡。GSMA的SAS安全审计体系就是为这条防线设的，国内配套的测评认证也在跟上，但安全建设永远跑不赢想象力的边界。
第四，存量世界的长期共存。 华为把“eSIM+实体卡”做成四卡三待，说明未来几年是混合形态：旗舰机先行eSIM，千元机和海量存量终端继续实体卡。全面谢幕是三五年后的事，而且物联网侧的实体卡退场会更慢。
回望2012年那场ETSI会议，摩托罗拉说eUICC是工业设备的事，苹果说它会进每个人的口袋。十四年后，苹果赢了，但它赢得最彻底的市场——中国——恰恰是最后一个对eSIM打开大门的主要市场。这一年的等待不是落后，而是把实名制、反诈、发卡风控这些“中国特色约束”逐一翻译成工程方案的过程：线下核验兜底起步，智能受理逐步替代，App自助终将到来。
对运营商，eSIM终结的是一个延续三十年的生意——卖卡。对工程师，它把“用户身份”变成了软件定义的资源池， provisioning、迁移、生命周期管理全部协议化。下一个十年，当物联网设备以百亿计接入，当AI开始自动管理亿万连接的身份，我们会发现：真正消失的不是那张塑料卡片，而是“换卡”这个动作本身。
卡托绝版之后，连接才刚刚开始。
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。