为了符合欧盟 eIDAS 法规中“高”安全级别的要求，德国的电子身份钱包（Wallet Unit）将深度整合移动设备的底层硬件安全技术。这意味着用户必须通过 Google 或 Apple 的官方验证机制（如 Android 的 Play Integrity 或 iOS 的 App Attest）来证明手机未被破解或篡改。这种机制实际上将国家级数字身份与科技巨头的账号体系及硬件环境进行了强绑定，以确保身份信息不会被黑客克隆或滥用。
核心目标：防止身份被“克隆”
为了达到电子身份认证的最高安全等级，系统必须解决两个核心威胁：
- 防止密钥泄露： 确保代表用户身份的私钥无法从手机中导出或被复制。
- 验证操作环境： 确保用户在手机上进行的认证操作是在一个安全、未经篡改的系统中完成的。
“PP（提供方）可以确信，由于认证手段受到硬件级别的保护，攻击者无法复制已发放的凭证，识别手段本身也不会被完整复制。”
硬件级安全与动态监控
该方案不仅仅依赖软件，更强调硬件与持续监控的结合：
- 硬件安全模块 (HSM)： 关键密钥在设备内置的专用安全芯片中生成和处理，这使得即使攻击者拿到了手机，也无法提取出私钥。
- 多因素认证： 结合了设备持有的硬件因素（如存储在芯片中的密钥）和用户的知识因素（如 PIN 码或生物识别）。
- 移动设备漏洞管理 (MDVM)： 这是一个动态监控系统。如果发现特定型号的手机或特定版本的操作系统存在已知的高危安全漏洞，系统将自动切断该设备的认证功能，直到补丁修复。
平台技术限制
由于安全要求极高，传统的软件检测已不足够，系统将直接调用两大移动平台的底层验证信号：
Android 平台
- 最低系统要求： 必须为 Android 13 及以上版本。
- 强完整性检测： 强制要求通过 Google 的
MEETS_STRONG_INTEGRITY验证。这意味着设备必须具备硬件支持，且必须在过去 12 个月内更新过安全补丁。 - 密钥证明 (Key Attestation)： 通过 Google 签发的证书链来验证手机硬件的真实性，防止模拟器或被篡改的系统伪造身份。
iOS 平台
- App Attest 机制： 利用 Apple 提供的底层接口验证 App 的合法性。即使是安装在真实 iPhone 上的经过修改的恶意 App，也无法生成有效的认证信号。
- 实时监控： 虽然 iOS 系统相对封闭，但仍会配合运行时应用自我保护（RASP）技术，防止设备被越狱（Jailbreak）后导致的身份泄露。
对普通用户的现实意义
这一技术路线意味着：
- 无法在刷机或 Root 设备上使用： 为了保证安全性，任何对系统底层的修改都会导致电子身份失效。
- 依赖巨头云端验证： 你的身份验证过程需要 Google 或 Apple 的服务器出具“健康证明”，这增强了安全性，但也让身份验证过程离不开这些科技巨头的基础设施。
- 淘汰老旧设备： 那些不再接收系统安全更新的老旧机型将因无法通过漏洞管理（MDVM）检测而无法承载数字身份。