本申请公开了一种eSIM卡及其工作方法，该工作方法包括如下步骤：响应于初始化命令，在可信安全部件中预留指定数量的子区域并设置辅助安全部件；使用连接信息与管理服务器建立安全通信连接；将初始化命令发送给管理服务器；接收管理服务器下发的运营商服务器通信信息，其中运营商服务器通信信息中包括运营商服务器通信公共信息和运营商服务器通信私密信息；在空白子区域中存储运营商服务器通信公共信息；在辅助安全部件中存储运营商服务器通信私密信息。本申请可实现对于eSIM卡的安全管理，保证其在安全框架下运行，同时对于其中的各个运行数据，从发布、传输到管理和删除，都使用安全架构加以管理，从而保证了eSIM卡整体运行的安全性。