三套规范,不是一个开关

厂商页上的 eSIM,往往对应完全不同的 Remote SIM Provisioning。一张 4FF 塑料卡可以跑消费规范,也可以跑物联网规范。差别在谁发起写号,不在卡有多大。

GSMA 把远程装号拆成几套并行的规范族,而不是一个逐年升级的版本号。车队里还在跑的 SGP.02、手机里扫码用的 SGP.22、给无屏幕设备写的 SGP.32,共享“远程管理 Profile”这句话,角色、通道和失败模式都不一样。采购时问“你们是 eSIM 卡”,得到的答案没有信息量。要问规范版本、认证号、EUM,以及对面的平台是 SM-DP+、SM-SR 还是 eIM。

谁发起写号

SGP.01 / SGP.02 是传统 M2M。SM-SR 把命令推到卡上,设备几乎不参与。车联网和早期物联网存量大量还在这套上。新项目不要把它当默认选型,存量却不能假装不存在。SGP.02 也不能空中“升级成”SGP.32。

SGP.21 / SGP.22 是消费电子。手机、平板、笔记本、手表里的 LPA 去找 SM-DP+,用户扫码或输入激活码。本文写作时,技术规范读到 SGP.22 v2.7(2026 年 4 月),与 v3.1 并行;功能测试看 SGP.23。消费级可插拔卡走的就是这套:卡片是 eUICC,发起者仍是设备侧或读卡器上的 LPA,不是物联网里的 eIM。

SGP.31 / SGP.32 为没有屏幕、网络时好时坏的设备重写。eIM 协调生命周期,IPA 在设备或卡内执行,通信走 IP,不再绑短信。Profile 仍由 SM-DP+ 准备。架构规范 SGP.31 在 2022 年 4 月先出,技术规范 SGP.32 在 2023 年 5 月落地,2024 年下半年常用的是 v1.2,v1.3 于 2026 年 5 月发布。测试是 2025 年 1 月出齐的 SGP.33 三份:eUICC、IPA、eIM 与 SM-DP+。

规范齐和生态能量产是两件事。连接管理商在 2026 年才陆续报告拿到量产卡。ABI 对 SGP.32 Profile 下载量的早期预测偏乐观,后来公开材料把商业加速改口到 2026 年下半年。把“支持 SGP.32”写进标书,还要看认证号和平台可否更换,不能只看宣传页年份。

规范族 对象 谁发起写号 现在读哪一版
SGP.01 / SGP.02 传统 M2M。车联网和早期物联网存量。 SM-SR 推送,设备几乎不参与。 存量主力。新项目不要当默认选型。
SGP.21 / SGP.22 消费电子。手机、平板、笔记本、手表。 设备里的 LPA,用户扫码或点激活码。 SGP.22 v2.7(2026-04)与 v3.1 并行。测试看 SGP.23。
SGP.31 / SGP.32 无屏幕或弱网络的物联网设备。 eIM 协调,IPA 在设备或卡内执行。 v1.2 仍常用,v1.3 于 2026-05 发布。测试是 SGP.33 三份。

GSMA 管流程,卡里长什么样另有人管

GSMA 规定怎么远程管卡:角色、接口、证书、合规声明。卡里 Profile 的互操作格式,主要由 Trusted Connectivity Alliance 的 eUICC Profile Package 规定。TCA 2020 年之前叫 SIMalliance。2025 年 5 月的 v3.4.1 对齐 3GPP Release 18,并加入 Slice SIM(SSIM)。SGP.32 直接引用这套格式。运营商和 Profile Creator 组包,卡商解析;测试规范在 2026 年 2 月更新到 v3.4。

Profile 在卡内的安全域隔离来自 GlobalPlatform。ISD-P、ISD-R 这些缩写不是 GSMA 发明的。GSMA 功能测试经常直接引用 GP Test Suite。UICC 与终端接口、USIM、5G 鉴权仍在 ETSI / 3GPP 体系。eSIM 没有另起一套无线电身份:远程装号改变的是“哪一份订户数据活着”,不是空中接口本身。

安全侧另有 eUICC Security Assurance(eSA)和 Protection Profile SGP.25。消费和物联网 eUICC 的 Security Target 模板在 SGP.17 系列。消费设备的 LPA / RSP 认证常走 GCF,状态能和 SGP.23 对上。会员还能进 GSMA Compliance Products 库核对方有没有声明合规。这些是验收动作,不是本站的产品目录。

国内标准不要和全球 RSP 混成一张表

中国侧,信通院转述的 T/TAF 055、056、142 分别覆盖物联网 eUICC 安全、消费 eUICC 安全、卡企保障能力。它们回答的是“这张卡和这家卡企在国内安全框架里站得住吗”,不替代 GSMA 的 RSP 合规号。工信部分批复穿戴、物联网、平板笔记本和手机商用试验,是市场准入节奏,也不是某一版 SGP 的中文译本。

读规范时先固定版本日期。SGP.22 的 v2 和 v3、SGP.32 的 v1.2 和 v1.3,字段和可选能力并不完全同构。供应商口头说“最新版”,合同里要写下文件编号。物联网项目还要单独写:eUICC 是否实现 eIM 的增删改查,以及首个 eIM 是否开放对等命令。规范把后者写成可选,销售材料却常常省略。

平台陷阱的展开见 SGP.32 简报。形态与规范为什么正交,见 《eUICC 不是焊在板上的芯片》。