Android eSIM 遷移架構解析:Google Pixel vs. Samsung Galaxy One UI

要了解為何在 Android 裝置之間轉移旅行 eSIM 往往無法「一鍵搞定」,首先必須深入探討底層控制數碼 Profile(設定檔)遷移的硬件與軟件架構。

在硬件層面上,每部現代 Android 旗艦手機都內建了一顆 eUICC(嵌入式通用集成電路卡)——這是一枚直接焊接在主機板上的防篡改微型晶片。晶片內部包含用於儲存安全憑證的 ISD-R(發行者安全網域根),以及多個各自獨立承載電訊商設定檔的 ISD-P(發行者安全網域設定檔) 容器。

連接作業系統與 eUICC 的橋樑則是 LPA(本地設定檔助手,Local Profile Assistant)。LPA 負責處理設定檔的下載、狀態切換,並與遠端的 SM-DP+(訂閱管理數據準備平台,Subscription Manager Data Preparation+) 伺服器進行安全元數據交握(Handshake)。Google 與 Samsung 在 LPA 架構設計上的不同,造就了整個 Android 生態系統中明顯的操作分歧。

+-------------------------------------------------------------------------+
|                           GSMA SGP.22 標準                              |
+------------------------------------+------------------------------------+
|         Google Pixel 核心          |       Samsung One UI 核心          |
|  (原生 LPA + Android Transfer)     |    (SecSIMService + KNOX Core)     |
+------------------------------------+------------------------------------+
| - Pixel 7 / 8 / 9 / 10 / Fold      | - Galaxy S23 / S24 / S25 / Z Fold  |
| - 快速配對 / 系統轉移工具          | - Smart Switch / SIM 轉移工具      |
| - GSMA TS.43 設定檔解析            | - Samsung 專屬雲端金鑰             |
+------------------------------------+------------------------------------+
                                      |
                      +---------------+---------------+
                      |       eUICC 硬件層            |
                      |  (ISD-R / ISD-P 設定檔插槽)   |
                      +-------------------------------+

Google 原生 Android LPA 框架(Pixel 系列)

在 Google Pixel 裝置(Pixel 7、8、9 系列及 Pixel Fold)上,eSIM 管理透過 Google 原生 LPA 深度整合至 AOSP 核心系統中。Pixel 之間的裝置轉移採用 GSMA TS.43 標準 並搭配 Android 內建的轉移工具。

當發起 Pixel 之間的轉移時:

  1. 來源 Pixel 透過 快速配對(Fast Pair / 快速分享 Quick Share) 建立加密挑戰。
  2. 目標 Pixel 掃描來源裝置 LPA 本地生成的動態遷移 QR Code。
  3. Google 的 LPA 與電訊商的 SM-DP+ 伺服器通訊以驗證權限,觸發來源 eUICC 上的設定檔自動釋放,並向目標 eUICC 提供全新設定檔下載。

Samsung One UI 6 & 7 eSIM 管理器(Galaxy 系列)

Samsung 則脫離了原生 AOSP 架構,將 eSIM 操作封裝在專屬的 SecSIMService 與 KNOX 安全核心 中,並透過 Galaxy S23、S24、S25 及 Z Fold/Flip 上的 One UI SIM 卡管理器進行控制。

Samsung 的「轉移 SIM 卡至另一裝置」功能優先考慮自家生態圈的連續性。在兩部 Samsung 裝置之間轉移 eSIM 時,One UI 會繞過標準 Android 遷移管道,改用 Samsung 帳戶加密交握。這個流程直接在 Knox 安全環境內授權設定檔轉移,無論是在 Smart Switch 初始設定還是獨立的 SIM 卡管理器調整中,都能實現快速的 eUICC 到 eUICC 遷移。

架構層級Google Pixel (AOSP 框架)Samsung Galaxy (One UI 6 / 7)
LPA 實作原生 Android LPA (com.google.android.lpa)專屬 SecSIM LPA (com.samsung.android.app.telephonyui)
安全層Google Titan M2 硬件安全晶片Samsung KNOX 安全隔離區 (Enclave)
探索協定快速配對 (Fast Pair) / Google 雲端加密Samsung 雲端帳戶與鄰近裝置掃描
支援硬件Pixel 7, 7 Pro, 8, 8 Pro, 9, 9 Pro, Pixel FoldGalaxy S23/S24/S25 系列, Z Fold 5/6/7, Z Flip 系列
跨品牌遷移能力受限(依賴手動 QR Code 或 SM-DP+ 重新發行)受限(依賴手動 QR Code 或 SM-DP+ 重新發行)

跨品牌(Cross-OEM)互通性瓶頸

雖然同品牌之間的轉移(Pixel 轉 Pixel 或 Samsung 轉 Samsung)能透過專屬遷移常駐程式穩定運作,但跨品牌轉移(Pixel 轉 Samsung 或 Samsung 轉 Pixel)往往會遇到技術瓶頸。

由於 Google 與 Samsung 使用不同的專屬 LPA 接口來驗證自動化 GSMA 停用/重新啟用流程,你無法使用 Samsung 的「轉移 SIM 卡」工具將現有設定檔直接傳送至 Google Pixel,Pixel 的快速配對交握亦無法直接控制 Samsung 受 KNOX 保護的 eUICC。

因此,在不同 Android 製造商之間轉移旅行 eSIM 時,通常需要先從舊裝置刪除設定檔,並使用原始啟用 QR Code 從電訊商的 SM-DP+ 伺服器重新獲取。

對於在旅途中進行跨品牌裝置切換的旅客而言,交接期間維持連線至關重要。像 MollySIM 這樣的專業旅遊服務商,允許用戶透過後台管理系統靈活重新下載設定檔,並提供 384kbps 公平使用政策(FUP) 降速安全網。不同於傳統旅行 eSIM 在高速數據用盡後降至無法運作的 128kbps,384kbps 的連線速度足以維持 Google Maps 導航、即時通訊及各項認證交握正常運作,確保你在配置新裝置 eUICC 設定檔時依然保持在線。

電訊商協助轉移 vs. 旅遊 eSIM 單次安裝機制

即时发货 • 5G 极速 • 包含 384kbps 无限保底流量

🌐 全球旅行 高速 eSIM & 电话卡方案

无需插卡开箱即用,支持热点共享,即使高速流量用尽也可维持 Google 地图/移动支付顺畅运行。

查看 全球旅行 专属方案 ➔全球实体电话卡 ➔探索 150+ 国 eSIM ➔

要明白為什麼在 Android 手機之間轉移跨國數據計劃容易失敗,必須區分本地電訊商的權益驗證機制與支援全球旅遊 eSIM 的批發基礎架構。

本地電訊商流程 (TS.43):
[舊手機] ---> 權益伺服器驗證 IMSI/IMEI ---> OTA 生成全新設定檔 ---> [新手機]

預付旅行 eSIM 流程:
[SM-DP+ 伺服器] ---> 釋放單次使用憑證 (LPA:1$...) ---> 綁定至目標 EID ---> 憑證作廢

本地網絡營運商流動性:GSMA TS.43 權益架構

一級本地流動網絡營運商(MNO,如 AT&T、Verizon、csl、CMHK 等)採用 GSMA TS.43 服務權益配置 標準來管理設定檔轉移。當你透過 Android 設定精靈觸發裝置端轉移時,作業系統會直接與電訊商的權益伺服器(Entitlement Server, ES)通訊。

權益伺服器會動態驗證你的帳戶,取消舊裝置 EID(嵌入式識別碼)的註冊,在電訊商的 SM-DP+ 伺服器上生成全新的數碼設定檔,並透過空中下載(OTA)無縫推送到新硬件。用戶全程無需接觸任何原始啟用字串。

旅行 eSIM:單次使用憑證(Tokenization)模型

預付旅行 eSIM 提供商則採用截然不同的配置模式,旨在進行批發數據代理,而非長期的用戶生命週期管理。

當你購買旅行計劃時,提供商平台會生成一個符合標準 GSMA 語法的啟用設定檔:

📐 Mathematical & Physical Equation
text{LPA:1$}underbrace{text{smdp.address.com}}_{text{SM-DP+ 主機名稱}}text{$}underbrace{text{ACTIVATION-CODE-STRING}}_{text{匹配 ID / 加密憑證}}
  1. 加密綁定: 當 Samsung Galaxy 或 Google Pixel 上的本地設定檔助手(LPA)讀取此字串時,它會與指定的 SM-DP+ 伺服器建立雙向 TLS(mTLS)安全交握。
  2. 狀態轉變: SM-DP+ 伺服器將資料庫中的設定檔狀態從 Released(已釋放) 轉為 Downloaded(已下載),並將加密金鑰嚴格綁定至該手機的實體 eUICC 晶片(EID)。
  3. 憑證作廢: 設定檔一旦安裝,啟用憑證(Matching ID)就會被永久標記為 Consumed(已消耗) 或 Burned(已作廢)。
設定檔配置要素本地 MNO 電訊商 (GSMA TS.43)標準預付旅行 eSIM
轉移機制雲端驗證的自動化 OTA 交接手動刪除設定檔並重新生成憑證
憑證重複使用性無限次(每次轉移均動態生成新憑證)僅限單次使用(交握完成後匹配 ID 立即鎖定)
EID 綁定方式動態(更新 MNO HLR/HSS 上的 EID 對應關係)靜態(硬性綁定至首部驗證的 eUICC)
本機刪除之後果可立即透過電訊商帳戶重新下載現有數據設定檔將被永久註銷作廢

「刪除設定檔」的常見陷阱

跨國旅客最常犯的錯誤,就是在舊 Samsung 裝置上手動刪除有效中的 eSIM,以為只需用新 Google Pixel 重新掃描原本的 PDF QR Code 即可。

由於標準旅行 SM-DP+ 節點嚴格執行單次安裝政策以防止設定檔被複製與 SIM 劫持,伺服器將立即拒絕第二次交握請求。 原始 QR Code 會直接失效,該設定檔名下剩餘的數據餘額亦隨之無法使用。

[用戶在 Galaxy 上刪除設定檔] ---> 設定檔自本機 eUICC 清除
                                     |
[用戶在 Pixel 上掃描同一個 QR]   ---> SM-DP+ 拒絕憑證 (錯誤: "Code Already Used")
                                     |
                             [數據連線中斷]

這種嚴格的憑證機制往往會讓旅客在關鍵轉換期(例如在機場過境或在酒店更換手機時)頓失網絡連接。

若在更換手機時遇到設定檔鎖定或數據耗盡,擁有可靠的備用計劃至關重要。像 MollySIM 這樣的現代化旅遊連線計劃在架構中內建了極高的容錯能力。除了提供方便用戶自行管理的後台介面外,MollySIM 的計劃更包含 384kbps 公平使用政策(FUP) 速度底線保障。

傳統旅行 SIM 卡降速後僅剩無法使用的 128kbps(常導致 SSL 交握、現代 TLS 連線及地圖加載超時),相比之下,384kbps 的速度提升了整整三倍。這個頻寬足以流暢開啟電子登機證、完成 Google Wallet/Apple Pay 支付驗證、維持 Google Maps 實時導航,並與客戶服務系統保持通訊以迅速恢復網絡。

逐步教學:在 Samsung 與 Pixel 之間轉移及設定 eSIM

在 Android 旗艦裝置之間順暢轉移 eSIM,需要精確操作 LPA 與手機的網絡設定。以下是 One UI 與原生 Android 系統之間經過驗證的 eSIM 遷移操作流程。

轉移前檢查清單

在開始任何裝置間的連線前,請確保符合以下條件以避免設定檔損壞:


情境 1:跨品牌轉移(Samsung Galaxy 轉至 Google Pixel)

Android 原生跨裝置 eSIM 轉移標準透過 Wi-Fi Direct、藍牙配對及 Google Play 服務驗證,來轉移受支援的電訊商設定檔。

[目標機: Pixel]  發起「轉移 SIM 卡」  ---> 生成動態加密 QR Code
                                                    |
[來源機: Galaxy] 掃描目標機螢幕       ---> 生物辨識身分確認
                                                    |
[SM-DP+ 伺服器]  驗證交握憑證         ---> 釋放 eSIM 至 Pixel
  1. 在目標裝置(Google Pixel)上操作:
  1. 在來源裝置(Samsung Galaxy)上驗證:
  1. 確認安全性提示:
  1. 在目標裝置(Pixel)上完成設定:

情境 2:Galaxy 轉 Galaxy(同品牌生態圈遷移)

Samsung 利用 Samsung 帳戶安全憑證與 One UI SIM 卡管理器,大幅簡化了自家生態圈內的轉移流程。

  1. 在目標 Galaxy 裝置上:
  1. 在來源 Galaxy 裝置上:
  1. 執行設定檔交握:

情境 3:重新配置專用旅行 eSIM(最安全標準流程)

由於大部分跨國旅行 eSIM 的單次使用憑證無法跨不同 eUICC 硬件晶片重新加密,因此並不支援作業系統層級的直接轉移。

步驟操作項目重要守則
1. 檢查後台帳戶在新手機上登入你的旅遊 eSIM 提供商 App 或網頁後台。切勿 先從舊手機刪除 eSIM 設定檔。
2. 申請重新發行選擇使用中的計劃,點擊 「轉移至新裝置」 或 「生成新 QR Code」。確保新手機已連接穩定的 Wi-Fi 網絡。
3. 在新手機安裝Pixel:設定 > 網絡和互聯網 > SIM 卡 > 新增 SIM 卡 > 下載 SIM 卡。<br>Galaxy:設定 > 連接 > SIM 卡管理器 > 新增 eSIM > 掃描 QR 碼。將新生成的 QR Code 憑證直接掃描至新手機中。
4. 清除舊設定檔確認新手機已能正常上網後,方可從舊手機的 SIM 卡管理器中刪除舊設定檔。務必在確認新裝置連線成功後,才清除舊裝置上的設定檔。

如果在跨國轉機途中意外遺失設定檔,具備高度彈性的旅行電訊服務能避免完全斷網的困境。像 MollySIM 透過後台簡化重新發行流程,並提供自動化 384kbps 公平使用政策(FUP) 基礎連線保障。

由於 384kbps 比一般旅行 SIM 卡常見的 128kbps 限制快上三倍,即使在重新設定主連線期間,各類關鍵低頻寬應用——如即時通訊軟件、Google Maps 實時導航及 Google Wallet 等虛擬卡支付——依然能順暢運作不中斷。

各類 Android eSIM 轉移方式與旅行解決計劃綜合比較

在 Android 碎片化的生態系統中轉移數碼 SIM 卡設定檔,需要應對各廠商的專屬協定、GSMA 標準以及電訊商的專用軟件層。下表詳細比較了原生系統工具、傳統旅行 eSIM 以及雲端配置計劃在 Samsung Galaxy 與 Google Pixel 之間轉移時的表現。

評估指標原生 Android 快速配對轉移Samsung Smart Switch SIM 轉移標準旅行 eSIM (手動 QR Code)MollySIM 即時雲端配置
跨品牌相容性 (Samsung ↔ Pixel)⚠️ 有限(需電訊商雙向支援 TS.43 權益)❌ 不支援(嚴格限制 Galaxy 轉 Galaxy)⚠️ 視情況而定(需手動重新發行全新 QR)✅ 全面相容(支援跨任何品牌網頁/App 直接重新分派)
離線執行能力❌ 否(需連線進行網絡交握)⚠️ 部分支援(本機轉移需 Wi-Fi Direct 傳輸數據)❌ 否(需網絡連線以獲取/載入新 QR)❌ 否(雲端同步需初始 Wi-Fi/流動網絡)
設定檔與憑證重複使用性❌ 配對後單次憑證立即失效❌ 轉移後設定檔直接綁定至目標 eUICC❌ 單次 Matching ID(掃描一次即作廢)✅ 支援透過後台動態跨裝置重新定向設定檔
平均遷移中斷時間3–8 分鐘(視電訊商驗證速度)5–10 分鐘(包含完整裝置同步週期)1–24 小時(取決於客戶服務回覆速度)即時 / < 2 分鐘(自動化動態生成新憑證)
緊急後備支援 / 安全網❌ 設定檔交握失敗時直接斷網❌ 若未完成則退回來源裝置❌ 設定檔卸載後完全無數據(0kbps)✅ 自動 384kbps FUP(維持基本網絡連線)

架構深度解析:為何傳統旅行 SIM 卡在更換硬件時容易失效

跨品牌轉移(例如從 Samsung Galaxy S24 Ultra 換到 Google Pixel 9 Pro)之所以容易失敗,根本原因在於 GSMA 遠端 SIM 配置管理加密金鑰的方式。標準旅行 eSIM 採用綁定至 SM-DP+ 伺服器的單次啟用代碼。當你掃描標準 QR Code 時,SM-DP+ 伺服器會將該設定檔與原手機 eUICC 晶片的 EID 進行加密綁定。

由於一般旅行電訊商並未建置成本高昂的 GSMA TS.43 服務權益配置系統,Android 快速配對與 Samsung Smart Switch 都無法跨不同品牌架構即時協商權益轉移。嘗試在本地直接轉移通常會使本地 LPA 狀態失效,導致設定檔卡死——舊裝置無法使用,新裝置亦未獲授權。

[標準旅行 eSIM 轉移失敗]
來源裝置 (Galaxy) ----(單次憑證已銷毀)----> [SM-DP+ 伺服器拒絕綁定] ----x 目標裝置 (Pixel)
結果:數據歸零 / 徹底斷網

[MollySIM 動態雲端重新分配]
來源裝置 (Galaxy) ---> [MollySIM 雲端控制 API] ---> [派發全新憑證] ---> 目標裝置 (Pixel)
安全網啟動:384kbps FUP 後備連線防止轉換期間斷網

告別遷移鎖定:雲端配置技術與 384kbps 無縫連線

為了解決單次憑證作廢的痛點,MollySIM 採用動態雲端重新配置技術,將購買的數據計劃與固定硬件識別碼徹底解綁。如果你在外遊期間升級、更換手機,或在 Samsung 與 Google Pixel 之間切換,無需等待第二線人工客戶服務處理失效的 QR Code。系統會自動在後台重設綁定狀態,並為新裝置的 LPA 引擎生成全新的設定檔。

更重要的是,MollySIM 針對旅途中更換裝置最脆弱的斷網空檔,提供了自動化 384kbps 公平使用政策(FUP) 速度底線保障。

傳統旅行 SIM 供應商在遇到技術錯誤或用盡數據時,通常會將速度大幅限制在 64kbps、128kbps 甚至完全切斷連線(0kbps)。在 128kbps 下,現代加密網頁瀏覽經常會發生 SSL 交握超時。相比之下,MollySIM 的 384kbps 連線底線比業界標準快三倍,足以維持各項關鍵低延遲運作:

LPA 故障、SM-DP+ 地址錯誤及設定檔鎖定疑難排解

當 eSIM 遷移卡住時,問題通常出在本地設定檔助手(LPA)層——這是 Android 系統中專門負責與遠端 SM-DP+ 伺服器及實體 eUICC 晶片進行加密交握的軟件核心。以下是針對 Samsung Galaxy 與 Google Pixel 硬件診斷與修復 RSP(遠端 SIM 配置)通訊協定錯誤的專業指南。


GSMA RSP 錯誤代碼診斷

當設定檔下載或雙向認證中斷時,Android 的 LPA 會顯示標準 GSMA (SGP.22) 錯誤字串。下表列出最常見的轉移障礙及其即時解決計劃:

錯誤代碼 / 訊息根本原因即時修復流程
Subject Code: 8.2<br>Reason Code: 1.2<br>(Profile In Use / Released)設定檔已加密綁定至來源裝置的 EID,目標裝置的 LPA 無法獲取連線階段。請勿刪除 QR Code。在來源手機連線正常的狀態下刪除 eSIM,以向伺服器發送 ProfileDeletionStatus 通知。若使用 MollySIM,可直接登入後台啟動自動雲端重新配置,獲取全新的 Matching ID。
Subject Code: 8.1<br>Reason Code: 6.1<br>(Matching ID Invalid / Redeemed)啟用憑證為單次使用性質,其加密憑證已經作廢。無法透過標準方式重新下載該設定檔。必須由電訊商平台重新生成全新的 Matching ID。
Subject Code: 8.8<br>Reason Code: 3.8<br>(eUICC Memory Full)實體 eUICC 晶片已達到非揮發性記憶體上限(通常為 5–10 個設定檔)。從手機中刪除已停用、過期或測試用的 eSIM 設定檔,釋放安全晶片上的儲存區塊。
Carrier Entitlement Failure<br>(Error 104 / 403)目標裝置的軟件版本或 CSC(國家/地區特定代碼)缺少該電訊商的權益憑證。開啟 飛行模式 15 秒後關閉,跳過電訊商設定精靈,並在穩定的 Wi-Fi 連線下直接進行手動 SM-DP+ 輸入。

手動輸入 LPA 字串(解決相機掃描失敗問題)

如果因鏡頭反光、螢幕更新率或環境光線問題導致相機無法辨識 QR Code,你可以透過手動輸入 LPA 啟用字串來完成安裝。

所有符合 GSMA 標準的 eSIM 啟用字串均遵循以下嚴格格式:

LPA:1$<SM-DP+_Address>$<Matching_ID>$<Confirmation_Code>
⚡ System Architecture & Bottlenecks
Key Physics & Telecom Impact Breakdown
⚠️
LPA 啟用字串結構拆解 │
⚠️
LPA:1$ smdp.carrier.com $ AB123-CD456-EF789-01234 $ [CONF_CODE] │
⚠️
└─────┘ └───────────────┘ └───────────────────────┘ └─────────┘│
⚠️
標頭 SM-DP+ 伺服器地址 Matching ID 選填確認碼 │
⚠️
(伺服器 FQDN) (設定檔專屬憑證) │

各系統手動輸入步驟:

Samsung Galaxy (One UI 6.x / 7.x):

  1. 前往 設定 > 連接 > SIM 卡管理器。
  2. 點擊 新增 eSIM > 掃描 QR 碼。
  3. 點擊相機取景框下方的 輸入啟用碼。
  4. 在伺服器欄位輸入 SM-DP+ Address,在啟用碼欄位輸入 Matching ID(若系統為單一輸入框,可直接貼上整段 LPA:1$... 字串)。
  5. 點擊 連接 並確認下載設定檔。

Google Pixel (Pixel UI / Android 14, 15, & 16):

  1. 前往 設定 > 網絡和互聯網 > SIM 卡。
  2. 點擊 新增 SIM 卡(或 + 號)> 改為下載 SIM 卡。
  3. 點選 下一步,然後點擊相機畫面下方的 需要協助嗎?。
  4. 點擊 手動輸入。
  5. 貼上完整的 LPA 字串,或分別填入 SM-DP+ Address 與 Matching ID。
  6. 點擊 繼續,開始與 eUICC 建立直接 TLS 連線。

漫遊 APN 設定與網絡重設

成功將 eSIM 下載至新裝置後,若出現無法上網的情況,通常是因為存取點名稱(APN)指派錯誤或網絡介面暫存殘留所致。

⚡ System Architecture & Bottlenecks
Key Physics & Telecom Impact Breakdown
Source / Origin
📡 目標裝置] ──(已安裝 LPA)──> [網絡暫存殘留] ──[APN 不符]──X (無法漫遊)
⚠️
> 步驟 1: 清除暫存 / 重設流動網絡設定
⚠️
> 步驟 2: 手動強制設定 APN (名稱、AP
即时发货 • 5G 极速 • 包含 384kbps 无限保底流量

🌐 全球旅行 高速 eSIM & 电话卡方案

无需插卡开箱即用,支持热点共享,即使高速流量用尽也可维持 Google 地图/移动支付顺畅运行。

查看 全球旅行 专属方案 ➔全球实体电话卡 ➔探索 150+ 国 eSIM ➔