摘要
远程 SIM 配置（Remote SIM provisioning）是手机在没有实体 SIM 卡的情况下获取 SIM 配置的方式。你无需插入塑料卡片，只需扫描二维码，手机就会自动下载加入网络所需的一切内容。这是每张 eSIM 背后的技术，也是你在降落到新国家一分钟后就能联网的原因。
你抵达一个陌生的国家，本地运营商的信号归零，而在扫描二维码的一分钟内，手机又重新联网了。没有 SIM 卡槽，没有门店，没有塑料卡片。让这一切成为可能的技术，就是远程 SIM 配置。
什么是远程 SIM 配置？
远程 SIM 配置（Remote SIM Provisioning，RSP）是指通过无线方式把移动运营商的配置文件下载并安装到设备上，而不必插入实体 SIM 卡。制定移动通信标准的行业组织 GSMA 将其定义为一套框架，能够在嵌入式 SIM 上安全地远程加载、激活和管理运营商配置文件。
传统 SIM 卡在出厂时就已经绑定了一家运营商。要更换网络，你得换卡。RSP 省去了这一步。芯片永久留在设备里，而真正向网络证明你身份的运营商配置文件，则以软件的形式送达。正因如此，你在还没出门时，就能在沙发上花几分钟设置好一张 eSIM。
对旅行者来说，实际的版本很简单：你购买一份流量套餐，收到一个二维码，扫描它，手机就会下载在境外联网所需的配置文件。RSP 就是这一体验背后的机制。
什么是 eUICC？
eUICC 是让远程 SIM 配置成为可能的可重复编程芯片。它的全称是 embedded Universal Integrated Circuit Card（嵌入式通用集成电路卡），是运营商沿用数十年的可拆卸 SIM 卡在硬件上的继任者。
它与旧 SIM 卡有两点不同。第一，它焊接在设备内部，没有东西可插入，也不会丢失。第二，它可以被重写。标准 SIM 卡一生只保存一份运营商配置文件，而 eUICC 可以存储多份配置文件，并通过软件在它们之间切换。正因如此，你可以在同一部手机上同时保留本地运营商和一份旅行流量套餐。这一区别在 eSIM 与实体 SIM 卡的对比 中有更详细的说明。
你会看到与之互换使用的术语是 embedded SIM，或 eSIM。严格来说，eUICC 是芯片，eSIM 是位于其上的配置文件，但在日常使用中，这两个词指的是同一项技术。
eSIM 配置的分步流程
从购买套餐到成功联网，在用户这一侧的屏幕上，实际发生的是这样一个过程。
你购买一份流量套餐并收到一个二维码。服务商会在一台名为 SM-DP+（Subscription Manager Data Preparation Plus）的服务器上为你生成配置文件，这也是手机下载配置文件的地址。二维码里包含了这个地址和一个激活令牌。
你扫描二维码。手机的软件，也就是操作系统中负责管理 eSIM 的部分，读取该二维码，并通过你当前的网络连接联系 SM-DP+ 服务器。
配置文件下载到你的 eUICC 上。服务器确认请求，对配置文件加密，再把它发送到手机里的芯片。这一步就是“配置”（provisioning），在正常网络下只需几秒钟。
你启用配置文件。此时配置文件已经安装，但还没有启用。你在设置里把它选为数据线路，或者由 App 替你完成。到目前为止，还没有连接任何移动网络。
你为旅行配置文件打开数据漫游，并抵达目的地。手机到达目的地后，会用下载好的配置文件在当地运营商网络上注册，数据随之开始流动。注册的这一刻，才是你的套餐真正开始的时刻。
有一点常常让人困惑：下载和联网是两件独立的事。你可以在出发前几天用 Wi-Fi 安装好 eSIM，它会一直待命，直到你抵达为止。
为什么它在旅行时很重要
远程 SIM 配置改变了你在境外联网的方式。常见的替代方案是用本地运营商开通漫游，这行得通，但往往意味着为很少的流量支付高价。有了 RSP，你可以在出门前就扫描一个二维码，用一份提前选好、价格早已知晓的套餐，从而省去那一步。
由此带来三点好处，也正是这项技术值得理解、而不只是使用的原因：
你保留自己的号码。由于 eUICC 可以容纳不止一份配置文件，你的旅行流量套餐会与常用 SIM 卡并存。拨往你日常号码的来电和短信仍会送达，而数据则走本地网络。大多数旅行者最终采用的正是这种方案。
落地前就已就绪。配置文件已经在手机里，因此从过海关到找到 Wi-Fi 之间不会出现断网的空档。你打开旅行线路，就已连接。
换套餐无需换硬件。从一个国家的套餐切换到另一个，只是一次软件选择，而不是跑一趟门店。对于一次行程要跨越多国边境的人来说，这正是关键所在。
这一切都不需要你知道 SM-DP+ 服务器是什么。它只是解释了二维码为何会这样运作。
消费级 RSP 与 M2M RSP 的对比
远程 SIM 配置有两个版本，为两种截然不同的用途而生。你的手机使用消费级版本，另一个则是为机器而存在。
| 消费级 RSP | M2M RSP |
GSMA 规范 | SGP.22 | SGP.02 |
典型设备 | 智能手机、平板、智能手表 | 传感器、仪表、追踪器、联网汽车 |
由谁发起 | 用户，通过扫描二维码 | 远程服务器，自动完成 |
模式 | Pull（拉取）：由设备请求配置文件 | Push（推送）：把配置文件发送到设备 |
用户交互 | 有，一步一步进行 | 没有，设备甚至可能没有屏幕 |
消费级标准 SGP.22 由 GSMA 于 2017 年发布，是手机上每一次二维码 eSIM 设置背后的标准。它假定现场有一个人来做选择。
机器对机器（M2M）RSP 在 SGP.02 中定义，是为没有屏幕、也没有主人逐项点击菜单的硬件而设计的。成百上千个货运集装箱，或一整座城市的智能电表，无法各自扫描一个二维码，因此配置文件会从配置平台以推送方式集中下发给它们。正是这个版本，驱动着物联网（IoT）的很大一部分，也就是那张不断扩张的智能设备网络，它们无需人为操作就能自行联网，从智能电表到联网汽车皆是如此。作为旅行者，你永远不会碰到它，但同一套核心技术如今能驱动从你的手表到工业传感器的一切，靠的正是它。
远程 SIM 配置安全吗？
远程 SIM 配置从一开始就是围绕安全来设计的，因为它要在互联网上传输像你的网络身份这样敏感的东西。安全通过两层来实现。配置文件在从服务商的服务器传往你手机的途中会被加密，因此在传输过程中无法被读取或复制。到达之后，它存放在 eUICC 里，这是一块防篡改芯片，采用与实体 SIM 卡相同的安全认证，并与你的 App 及手机其余部分隔离。
GSMA 非常重视这个问题，甚至委托对其进行了 针对消费者 RSP 协议的独立安全性分析，该分析审查了 SGP.22 工作流程是否存在漏洞。实际上，对旅行者真正重要的风险都很普通：保护好你的服务商账户，只扫描你确实购买的套餐所对应的二维码。薄弱环节并不在配置本身。如果你想更全面地了解这项技术在日常中的表现，eSIM 安全性 有更深入的说明。
Roamless eSIM 与远程 SIM 配置
每一份 Roamless 套餐都运行在消费级远程 SIM 配置之上，因此设置只需一个二维码和几次点击。Roamless eSIM 会在你出行前下载到手机上，你的余额在 200+ 个目的地都以同样的方式使用，所以一次行程里组合多个国家，也不需要单独的套餐。没有实体卡需要领取，跨越边境时也没有东西需要更换。
常见问题
什么是远程 SIM 配置？
远程 SIM 配置是一项通过无线方式把移动运营商配置文件下载到你设备上的技术，全程无需实体 SIM 卡。正是它让你能够扫描二维码并在境外连接网络，而且它由 GSMA 制定为标准。
远程 SIM 配置是如何工作的？
它的工作方式，是把你的运营商配置文件以软件形式，从安全服务器送到你手机里的 eSIM 芯片上。你扫描二维码，手机联系服务商的 SM-DP+ 服务器，配置文件随即下载并安装，等你抵达目的地时就会连接到当地网络。
什么是 eUICC？
eUICC（embedded Universal Integrated Circuit Card）是现代手机内部一块可重复编程的芯片，用来取代可拆卸的 SIM 卡。它焊接在设备里，能够存储多份运营商配置文件并在它们之间切换，正是这一点让 eSIM 成为可能。
远程 SIM 配置安全吗？
安全。消费级 RSP 标准在传输过程中对配置文件加密，并把它们存放在防篡改芯片里，而且 GSMA 已发布过针对消费级 RSP 协议的正式安全分析。这块芯片采用与实体 SIM 卡相同的安全标准，配置文件也与手机其余部分相互隔离。
一台设备上可以有多份 eSIM 配置文件吗？
可以。一块 eUICC 能同时存储多份配置文件，不过大多数手机一次只允许保持一到两份处于启用状态。正因如此，旅行者常常同时使用本地运营商和一份旅行流量套餐，并把数据线路切换到需要的那一份。
激活 eSIM 需要 Wi-Fi 吗？
下载配置文件需要网络连接，但不一定是 Wi-Fi。任何可用的数据连接都可以，也就是说，你可以在起飞前用家里的网络安装 eSIM，或者到达后用机场的 Wi-Fi。下载配置文件时，并不需要你即将加入的那张网络。
消费级 RSP 和 M2M RSP 有什么区别？
消费级 RSP（SGP.22）由用户驱动：你扫描二维码，手机把配置文件拉取下来。M2M RSP（SGP.02）由服务器驱动：配置文件会自动推送到传感器、联网汽车等没有屏幕的机器上。手机和手表使用的是消费级版本。