Android eSIM 轉移架構解析:Google Pixel 對決 Samsung Galaxy One UI

要理解為何在 Android 裝置之間轉移旅遊 eSIM 往往無法「一鍵搞定」,首先必須深入探討控制數位設定檔(Profile)遷移的底層硬體與軟體架構。

在硬體層面上,每一款現代 Android 旗艦手機都內建了一顆 eUICC(嵌入式通用積體電路卡)——這是一顆直接焊接在主機板上的抗竄改微型晶片。晶片內部包含儲存安全憑證的 ISD-R(發行者安全網域根目錄),以及多個 ISD-P(發行者安全網域設定檔) 容器,每個容器都能獨立存放一個電信商設定檔。

連接作業系統與 eUICC 之間的橋樑則是 LPA(本地設定檔助理,Local Profile Assistant)。LPA 負責處理設定檔的下載、狀態切換,並與遠端的 SM-DP+(產銷數據準備系統,Subscription Manager Data Preparation+) 伺服器進行安全的元數據交握(Handshake)。Google 與 Samsung 在建構其 LPA 機制時採用了不同的設計理念,這也導致了整個 Android 生態圈中出現明顯的操作差異。

+-------------------------------------------------------------------------+
|                         GSMA SGP.22 標準規範                            |
+------------------------------------+------------------------------------+
|        Google Pixel 引擎           |       Samsung One UI 引擎          |
|  (原生 LPA + Android 轉移工具)     |    (SecSIMService + KNOX 核心)     |
+------------------------------------+------------------------------------+
| - Pixel 7 / 8 / 9 / 10 / Fold      | - Galaxy S23 / S24 / S25 / Z Fold  |
| - Fast Pair / 系統內建轉移工具     | - Smart Switch / SIM 卡轉移工具    |
| - GSMA TS.43 設定檔解析            | - 三星專屬雲端金鑰                 |
+------------------------------------+------------------------------------+
                                      |
                      +---------------+---------------+
                      |       eUICC 硬體層            |
                      |  (ISD-R / ISD-P 設定檔插槽)   |
                      +-------------------------------+

Google 原生 Android LPA 架構(Pixel 系列)

在 Google Pixel 裝置(Pixel 7、8、9 系列及 Pixel Fold)上,eSIM 管理功能透過 Google 原生 LPA 實作緊密整合在 AOSP 核心中。Google 的裝置對裝置遷移技術採用了 GSMA TS.43 標準,並搭配 Android 系統內建的轉移工具(Transfer Tool)。

在兩部 Pixel 之間進行轉移時:

  1. 來源 Pixel 裝置會透過 Fast Pair(鄰近分享 / 快速分享) 建立加密的安全認證挑戰。
  2. 目標 Pixel 掃描由來源裝置 LPA 本地產生的動態遷移 QR Code。
  3. Google 的 LPA 與電信商的 SM-DP+ 伺服器通訊以驗證授權資格,觸發來源 eUICC 上的設定檔自動釋放,並將新設定檔佈署下載至目標 eUICC。

Samsung One UI 6 & 7 eSIM 管理工具(Galaxy 系列)

Samsung 則脫離了原生 AOSP 架構,將 eSIM 操作封裝在自家專屬的 SecSIMService 與 KNOX 安全核心 中,並透過 Galaxy S23、S24、S25 以及 Z Fold/Flip 裝置上的 One UI「SIM 卡管理工具」進行管控。

Samsung 的「轉移 SIM 卡至其他裝置」功能優先考慮品牌生態圈內的無縫體驗。在兩部 Samsung 裝置之間轉移 eSIM 時,One UI 會繞過標準 Android 遷移管道,改採 Samsung 帳號加密交握。此流程可直接在 Knox 安全環境中授權設定檔轉移,無論是在 Smart Switch 初始設定期間或透過獨立的 SIM 卡管理工具調整,都能實現快速的 eUICC 到 eUICC 遷移。

架構層級Google Pixel (AOSP 架構)Samsung Galaxy (One UI 6 / 7)
LPA 實作原生 Android LPA (com.google.android.lpa)專屬 SecSIM LPA (com.samsung.android.app.telephonyui)
安全防護層Google Titan M2 硬體安全晶片Samsung KNOX 安全隔離區 (Enclave)
探索通訊協定Fast Pair / Google 雲端密碼學Samsung 雲端帳號與鄰近裝置掃描
支援硬體Pixel 7、7 Pro、8、8 Pro、9、9 Pro、Pixel FoldGalaxy S23/S24/S25 系列、Z Fold 5/6/7、Z Flip 系列
跨品牌遷移相容性受限(需依賴手動掃描 QR Code 或重新發行 SM-DP+)受限(需依賴手動掃描 QR Code 或重新發行 SM-DP+)

跨品牌(OEM)互通性障礙

雖然同品牌裝置間的轉移(Pixel 對 Pixel,或 Samsung 對 Samsung)透過專用遷移常駐程式運作相當穩定,但跨品牌轉移(Pixel 轉 Samsung 或 Samsung 轉 Pixel)卻存在技術壁壘。

由於 Google 與 Samsung 採用不同的專屬 LPA 接口來驗證自動化的 GSMA 停用/重啟循環,因此你無法使用 Samsung 的「轉移 SIM 卡」功能直接將已啟用的設定檔傳送給 Google Pixel;Pixel 的 Fast Pair 交握也無法直接對受 KNOX 保護的 Samsung eUICC 發送指令。

因此,在不同 Android 品牌之間轉移旅遊 eSIM 時,通常需要先從舊裝置中刪除設定檔,並使用原始啟動 QR Code 向電信商的 SM-DP+ 伺服器重新請求下載。

對於在外旅行途中進行跨品牌裝置設定的使用者而言,切換期間維持網路連線至關重要。像 MollySIM 這樣的旅遊連線服務商,允許使用者直接從控制台彈性重新下載設定檔,並提供 384kbps 公平使用原則(FUP) 的降速不斷網安全機制。相較於傳統旅遊 eSIM 在高速流量用盡後降速至無法使用的 128kbps,384kbps 的網速足以穩定運行 Google 地圖、通訊軟體以及驗證交握程序,確保你在為新裝置重新配置 eUICC 設定檔時依然連線無虞。

電信商協助轉移 vs. 旅遊 eSIM 單次安裝政策

即时发货 • 5G 极速 • 包含 384kbps 无限保底流量

🌐 全球旅行 高速 eSIM & 电话卡套餐

无需插卡开箱即用,支持热点共享,即使高速流量用尽也可维持 Google 地图/移动支付顺畅运行。

查看 全球旅行 专属套餐 ➔全球实体电话卡 ➔探索 150+ 国 eSIM ➔

要了解為何跨 Android 手機轉移跨國數據方案容易失敗,必須釐清本國主要電信商的授權引擎與全球旅遊 eSIM 批發架構之間的本質差異。

本國電信商流程 (TS.43):
[舊手機] ---> 授權伺服器驗證 IMSI/IMEI ---> 透過 OTA 產生新設定檔 ---> [新手機]

預付型旅遊 eSIM 流程:
[SM-DP+ 伺服器] ---> 發出單次使用權杖 (LPA:1$...) ---> 鎖定至目標 EID ---> 權杖失效焚毀

本國門號攜碼與轉移:GSMA TS.43 服務授權架構

一級本國行動網路電信商(MNO,如中華電信、遠傳、台灣大哥大或美系 AT&T、Verizon、T-Mobile)採用 GSMA TS.43 服務授權配置 標準來管理設定檔轉移。當你透過 Android 設定精靈觸發裝置端轉移時,作業系統會直接與電信商的授權伺服器(Entitlement Server, ES)連線。

授權伺服器會動態驗證你的門號合約,取消註冊舊裝置的 EID(嵌入式身分識別碼),並在電信商的 SM-DP+ 伺服器上產生全新的數位設定檔,隨後透過空中下載(OTA)無縫推送到新手機硬體中,使用者全程無須手動輸入任何啟動代碼。

旅遊 eSIM:單次使用權杖(Token)模式

預付型旅遊 eSIM 提供商則採用截然不同的配置模型,其架構專為批發數據經銷設計,而非用於長期訂閱生命週期管理。

當你購買旅遊上網方案時,平台會產生一組符合標準 GSMA 語法的啟動設定檔:

📐 Mathematical & Physical Equation
text{LPA:1$}underbrace{text{smdp.address.com}}_{text{SM-DP+ 主機名稱}}text{$}underbrace{text{ACTIVATION-CODE-STRING}}_{text{匹配 ID / 加密權杖}}
  1. 加密綁定: 當 Samsung Galaxy 或 Google Pixel 上的本地設定檔助理(LPA)讀取此字串時,會與指定的 SM-DP+ 伺服器建立雙向 TLS(mTLS)交握。
  2. 狀態轉換: SM-DP+ 伺服器會將資料庫中的設定檔狀態從「已釋放(Released)」變更為「已下載(Downloaded)」,並將加密金鑰嚴格綁定到該手機特定的實體 eUICC 晶片(EID)。
  3. 權杖失效: 設定檔安裝完成後,該啟動權杖(Matching ID)就會被永久標記為已消耗(Consumed)或已失效(Burned)。
佈署因素本國主要電信商 (GSMA TS.43)標準預付型旅遊 eSIM
轉移機制雲端認證自動化 OTA 交付手動刪除設定檔並重新產生權杖
權杖重複使用性無限次(每次轉移皆動態產生新權杖)僅限單次使用(交握後匹配 ID 即鎖定)
EID 綁定方式動態(更新電信商 HLR/HSS 上的 EID 映射)靜態(硬性綁定至首部驗證通過的 eUICC)
本機刪除之後果可隨時透過電信商帳號重新下載已啟用之數據設定檔將永久失效

「刪除設定檔」的常見陷阱

跨國旅客最常犯的錯誤,就是在舊 Samsung 手機上手動刪除已啟用的 eSIM,並以為只要用新 Google Pixel 重新掃描原始 PDF 上的 QR Code 即可恢復使用。

由於標準旅遊 SM-DP+ 節點強制執行單次安裝政策以防止設定檔複製與 SIM 卡劫持,伺服器會直接拒絕第二次交握請求。 原始 QR Code 將淪為無效數據,該設定檔中剩餘的所有流量餘額也將隨之失效中斷。

[使用者在 Galaxy 上刪除設定檔] ---> 設定檔從本機 eUICC 清除
                                    |
[使用者在 Pixel 上掃描相同 QR]  ---> SM-DP+ 拒絕權杖 (錯誤:"Code Already Used")
                                    |
                            [行動網路連線中斷]

這種嚴格的權杖機制常導致旅客在關鍵過渡期(如在國際航廈轉機或在飯店更換裝置時)陷入完全斷網的窘境。

為了防範在旅途中更換硬體時發生非預期的設定檔鎖定或流量耗盡,準備一個可靠的備援方案至關重要。現代旅遊連線方案如 MollySIM 在其系統中融入了高彈性機制:除了提供使用者自主管理的控制台以重新配置設定檔外,MollySIM 更在其方案中導入了 384kbps 公平使用原則(FUP) 網速底線。

傳統旅遊 SIM 卡在降速時往往會壓低至無法使用的 128kbps——此速度極易導致 SSL 交握、現代 TLS 連線以及地圖載入逾時失敗;相比之下,384kbps 的連線速度提升了整整三倍,提供了足夠的頻寬來載入數位登機證、完成 Google 錢包 / Apple Pay 驗證交易、執行 Google 地圖即時導航,並與電信商客服後台聯繫以恢復連線,全程不中斷。

步驟教學:在 Samsung 與 Pixel 之間轉移與設定 eSIM 設定檔

若要在兩部 Android 旗艦手機之間順利完成轉移,必須精確操作本地設定檔助理(LPA)與手機製造商的網路協定堆疊。以下是在 One UI 與原生 Android 環境之間遷移 eSIM 的經過實測驗證之標準作業程序。

轉移前檢查清單

在啟動裝置間的任何交握之前,請確認已符合以下條件,以避免設定檔損毀:


情境一:跨品牌轉移(Samsung Galaxy 轉 Google Pixel)

Android 原生跨裝置 eSIM 轉移標準結合了 Wi-Fi Direct、藍牙配對以及 Google Play 服務驗證,用以轉移受支援的電信商設定檔。

[目標機: Pixel]  發起「轉移 SIM 卡」 ---> 螢幕產生加密 QR Code
                                            |
[來源機: Galaxy] 掃描目標機螢幕       ---> 通過生物辨識確認
                                            |
[SM-DP+ 伺服器]  驗證交握程序         ---> 釋放 eSIM 至 Pixel
  1. 在目標裝置(Google Pixel)上發起:
  1. 在來源裝置(Samsung Galaxy)上進行認證:
  1. 驗證安全性提示:
  1. 在目標裝置(Pixel)上完成設定:

情境二:Galaxy 對 Galaxy 同品牌生態圈遷移

Samsung 透過 Samsung 帳號安全性權杖與 One UI SIM 卡管理工具,大幅簡化了同品牌生態圈內的轉移程序。

  1. 在目標 Galaxy 裝置上:
  1. 在來源 Galaxy 裝置上:
  1. 執行設定檔交握:

情境三:專屬旅遊 eSIM 重新佈署(安全標準程序)

絕大多數國際旅遊 eSIM 都不支援系統層級的原生裝置對裝置直接轉移,因為其設定檔的單次使用作業憑證無法在不同的 eUICC 硬體晶片間重新加密。

步驟操作項目重要關鍵規則
1. 登入管理後台在新手機上登入旅遊 eSIM 提供商的 App 或網頁控制台。切勿過早刪除 舊手機上的 eSIM 設定檔。
2. 申請重新發行選擇目前有效的方案,輕觸 「移至新裝置」 或 「產生新 QR Code」。確保新手機已連接至穩定的 Wi-Fi 網路。
3. 在新裝置上安裝Pixel 操作:設定 > 網路和網際網路 > SIM 卡 > 新增 SIM 卡 > 改為下載 SIM 卡。<br>Galaxy 操作:設定 > 連線 > SIM 卡管理工具 > 新增 eSIM > 掃描 QR 碼。將新產生的 QR Code 權杖直接掃描安裝至目標裝置。
4. 清除舊設定檔確認新手機已能正常連線上網後,再從舊手機的 SIM 卡管理工具中刪除舊設定檔。在確認新設定檔正常運作前,絕不要清除舊設定檔。

如果在跨國轉機途中意外發生設定檔失效,採用高彈性的旅遊連線服務可避免陷入無網可用的窘境。像 MollySIM 這類服務商藉由流暢的控制台重新發行功能,搭配系統預設的 384kbps 公平使用原則(FUP) 保底網速,大幅降低了轉移中斷的風險。

由於 384kbps 的速度是傳統旅遊 SIM 卡 128kbps 限速的三倍快,即便在重新設定主要連線時,即時通訊軟體、Google 地圖即時導航以及 Google 錢包等代碼化支付服務等低頻寬連線需求依然能維持順暢運作。

比較分析:Android 內建 eSIM 轉移方式 vs. 旅遊連線解決方案

在 Android 碎片化的生態系中轉移數位蜂巢式網路設定檔,必須應對不同硬體製造商通訊協定、GSMA 標準以及電信商專有軟體層。下表詳細比較了在 Samsung Galaxy 與 Google Pixel 裝置之間遷移設定檔時,原生作業系統工具、傳統旅遊 eSIM 與雲端動態佈署方案的表現差異:

評估指標原生 Android Fast Pair 轉移Samsung Smart Switch SIM 卡轉移一般旅遊 eSIM (手動掃描 QR)MollySIM 即時動態佈署
跨品牌相容性 (Samsung ↔ Pixel)⚠️ 有限(需雙方電信商均支援 TS.43 授權)❌ 不支援(僅嚴格限制 Galaxy 轉 Galaxy)⚠️ 條件限制(需電信商手動重新配發全新 QR Code)✅ 全面相容(支援任何品牌透過網頁/App 一鍵重新分配)
離線執行能力❌ 否(需連上網際網路進行交握)⚠️ 部分支援(本機轉移需透過 Wi-Fi Direct 傳輸封包)❌ 否(需連網以獲取/顯示新的 QR Code)❌ 否(雲端同步需初始 Wi-Fi 或行動數據連線)
設定檔與權杖重複使用性❌ 配對後單次使用權杖即失效❌ 轉移後的設定檔將鎖定至目標 eUICC❌ 單次匹配 ID(一旦掃描即作廢)✅ 動態多裝置支援,可隨時自後台重新路由設定檔
平均遷移停機時間3–8 分鐘(視電信商驗證速度而定)5–10 分鐘(需進行完整裝置同步週期)1–24 小時(取決於客服人員回應處理速度)即時 / 2 分鐘以內(系統自動產生動態權杖)
緊急備援 / 安全機制❌ 設定檔交握失敗時將直接斷網❌ 若未確認成功將自動復原至來源裝置❌ 卸載設定檔後網速直接歸零 (0kbps)✅ 自動啟用 384kbps FUP(維持基礎不斷網連線)

架構深度剖析:為何傳統旅遊 SIM 卡在更換硬體時容易失效?

在進行跨品牌轉移(例如從 Samsung Galaxy S24 Ultra 換到 Google Pixel 9 Pro)時之所以會失敗,根本原因在於 GSMA 遠端 SIM 卡配置(RSP)管理加密金鑰的方式。一般旅遊 eSIM 使用綁定於 SM-DP+(產銷數據準備系統)伺服器上的單次啟動代碼。當你掃描標準 QR Code 時,SM-DP+ 伺服器會將該特定設定檔與原手機 eUICC 晶片的 EID(嵌入式身分識別碼)進行密碼學綁定。

由於一般旅遊電信商並未投入建置成本高昂的 GSMA TS.43 服務授權配置架構,因此 Android 的 Fast Pair 或 Samsung Smart Switch 無法在不同品牌架構間即時協商轉移授權。若嘗試直接在本地強制轉移,通常會撤銷本機 LPA 的有效狀態,導致該設定檔卡死——在舊手機上無法繼續使用,同時在新手機上也未獲得授權。

[一般旅遊 eSIM 轉移失敗流程]
來源裝置 (Galaxy) ----(單次權杖已銷毀)----> [SM-DP+ 伺服器拒絕綁定] ----x 目標裝置 (Pixel)
結果:完全無訊號 / 網路連線徹底中斷

[MollySIM 雲端動態重新分配流程]
來源裝置 (Galaxy) ---> [MollySIM 雲端控制 API] ---> [派發全新權杖] ---> 目標裝置 (Pixel)
安全防護啟動:384kbps FUP 備援機制確保轉移過渡期不斷網

透過雲端佈署與 384kbps 保底機制消除換機斷網風險

為了徹底擺脫單次使用權杖的限制,MollySIM 透過動態雲端重新佈署技術,將購買的數據流量方案與單一硬體識別碼解耦。如果在國外旅遊期間升級、更換手機,或在 Samsung 與 Google Pixel 之間切換,你無須向客服填寫工單漫長等待重置已失效的 QR Code;系統後台會自動重置綁定狀態,並為目標裝置的 LPA 引擎量身產生一組乾淨的新設定檔封包。

更關鍵的是,MollySIM 針對跨國旅行中最脆弱的環節——更換裝置時的斷網過渡期——導入了自動化 384kbps 公平使用原則(FUP) 保底網速。

傳統旅遊 SIM 卡在發生技術錯誤或流量超額時,往往會將網速限制在 64kbps、128kbps 甚至直接斷網(0kbps)。在 128kbps 的極低速下,現代加密網頁通訊極易發生 SSL 交握逾時。相較之下,MollySIM 的 384kbps 網速底線是業界標準的三倍快,能穩定支撐各項關鍵的低延遲網路需求:

故障排除:解決 LPA 失敗、SM-DP+ 位址錯誤與設定檔鎖定

當 eSIM 遷移卡住時,問題通常發生在本地設定檔助理(LPA)層——這是 Android 系統中專門負責與遠端 SM-DP+ 伺服器及實體 eUICC 晶片進行加密交握的軟體堆疊。以下提供針對 Samsung Galaxy 與 Google Pixel 硬體的遠端 SIM 配置(RSP)通訊協定診斷與修復指南。


GSMA RSP 錯誤代碼診斷

當設定檔下載或雙向認證中斷時,Android 的 LPA 會回傳標準 GSMA(SGP.22)錯誤字串。下表列出最常見的轉移問題與即時修復對策:

錯誤代碼 / 訊息根本原因即時修復作業程序
Subject Code: 8.2<br>Reason Code: 1.2<br>(Profile In Use / Released)設定檔仍與來源裝置的 EID 綁定,目標 LPA 無法取得此工作階段。切勿刪除 QR Code。請確認來源手機處於連網狀態,並在該機上刪除 eSIM 以便向伺服器發送 ProfileDeletionStatus 通知。若使用 MollySIM,可直接登入後台啟動自動雲端重新佈署,系統將即刻配發新的 Matching ID。
Subject Code: 8.1<br>Reason Code: 6.1<br>(Matching ID Invalid / Redeemed)該啟動憑證為單次使用,且加密權杖已經失效(Burned)。該設定檔無法透過常規方式重複下載。必須由電信商平台重新產生一組全新的 Profile Matching ID。
Subject Code: 8.8<br>Reason Code: 3.8<br>(eUICC Memory Full)實體 eUICC 晶片的非揮發性記憶體已滿(通常上限為 5–10 個設定檔)。請手動刪除裝置內已停用、過期或測試用的舊 eSIM 設定檔,以釋放安全晶片上的儲存區塊。
電信商授權失敗<br>(Error 104 / 403)目標裝置的韌體版本或 CSC(國家/地區代碼)缺少該電信商的授權憑證。開啟飛航模式維持 15 秒後關閉,跳過電信商預設精靈,改在穩定的 Wi-Fi 連線下直接手動輸入 SM-DP+ 位址。

手動輸入 LPA 字串(解決相機掃描失效)

若因螢幕反光、更新率閃爍或現場光線不佳導致相機無法辨識 QR Code,你必須手動解析並輸入 LPA 啟動字串。

所有符合 GSMA 規範的 eSIM 啟動字串均遵循以下嚴格格式:

LPA:1$<SM-DP+_Address>$<Matching_ID>$<Confirmation_Code>
即时发货 • 5G 极速 • 包含 384kbps 无限保底流量

🌐 全球旅行 高速 eSIM & 电话卡套餐

无需插卡开箱即用,支持热点共享,即使高速流量用尽也可维持 Google 地图/移动支付顺畅运行。

查看 全球旅行 专属套餐 ➔全球实体电话卡 ➔探索 150+ 国 eSIM ➔