Seminar C2PA Content Credentials – Architektur, Manifeste und Assertions

Digitale Provenienz entsteht nicht durch ein einzelnes Metadatenfeld, sondern durch das Zusammenspiel aus signierten Aussagen, kryptografischer Bindung an das Asset und einer prüfbaren Historie. Dieses Seminar zerlegt die C2PA-Architektur in ihre Bausteine und zeigt, wie daraus belastbare Content Credentials entstehen.

Seminarziel

Die Struktur eines C2PA Manifest Stores kann fachlich und technisch erklärt, ausgelesen und bewertet werden. Nach dem Seminar lassen sich Claims, Assertions, Signaturen, Bindungen und Ingredients korrekt einordnen sowie Validierungsergebnisse systematisch analysieren.

Zielgruppe

Das Seminar richtet sich an Teams, die C2PA-fähige Produkte, Medienplattformen, Prüfwerkzeuge oder Publishing-Prozesse konzipieren und dafür ein belastbares Architekturverständnis benötigen.

Seminarinhalte

Begriffe und Vertrauensgrenzen

• Provenienz, Authentizität, Integrität und Vertrauen sauber voneinander abgrenzen
• Content Credential, C2PA Manifest, Manifest Store, aktives Manifest und Claim Generator
• Warum eine gültige Credential keinen Wahrheitsbeweis für den dargestellten Inhalt liefert

Manifest und Claim

• Aufbau eines Standardmanifests und Zusammenspiel seiner Bestandteile
• Claim v2 und referenzierte Created sowie Gathered Assertions
• Claim Signature, COSE-Signatur und Zertifikatskette
• Eindeutige Labels, URIs, Hashreferenzen und Fehlerzustände

Assertions und Aktionen

• Created Assertions und Gathered Assertions
• Actions Assertions für Erzeugung, Bearbeitung und Öffnung von Assets
• Digitale Quelltypen zur Kennzeichnung von Aufnahme, Bearbeitung und generativer Erzeugung
• AI Disclosure, Repository Receipt und Environmental Sustainability Assertions
• Eigene Assertions, Schemas und Interoperabilitätsgrenzen

Bindung und Provenienzketten

• Hard Bindings über kryptografische Hashwerte
• Ingredients, parentOf, componentOf und inputTo sowie verzweigte Provenienzbäume
• Embedded Manifests, Sidecar-Dateien und externe Manifestablage
• Einbettung in Medien, HTML und strukturierte Textformate
• Soft Bindings und Wiederauffindbarkeit nach dem Entfernen von Metadaten

Validierung und abgeleitete Ansichten

• Lokalisierung des aktiven Manifests
• Prüfung von Asset-Bindung, Claim, Assertions, Signatur und Vertrauenskette
• Interpretation von Validierungsstatus und Fehlercodes
• crJSON als abgeleitete, nicht eigenständig kryptografisch beweiskräftige Darstellung

Praktische Übungen

• Manifest Stores von Medien- und Textassets strukturell untersuchen
• Assertions und Ingredients zu einer Provenienzkarte zusammensetzen
• Auswirkungen einer Dateiänderung auf Hard Binding und Validierung nachvollziehen
• Manifestentwurf für einen redaktionellen Erstellungs- und Freigabeprozess modellieren

Methodik

Architekturvermittlung, strukturierte Manifestanalyse, Demonstrationen, Gruppenmodellierung und praktische Prüfaufgaben wechseln sich ab. Der Schwerpunkt liegt auf nachvollziehbaren technischen Zusammenhängen und wiederverwendbaren Architekturmustern.