Seminar CREDEBL Credential Lifecycle: Schemas, Ausstellung, Prüfung und Widerruf

Das zweitägige Seminar bildet den vollständigen Credential-Lebenszyklus in CREDEBL ab. Von Datenmodell und Ausstellerkonfiguration über Ausstellung und Proof-Prüfung bis zu Widerruf, Status und Audit entsteht ein konsistenter End-to-End-Prozess.

Inhaltsverzeichnis

1. Seminarprofil
2. Lernziele
3. Zielgruppe und Voraussetzungen
4. Seminarinhalte
5. Praxisübungen

Seminarprofil

Der Schwerpunkt liegt auf fachlich korrekten und technisch reproduzierbaren Credential-Prozessen. Ein durchgehendes Fallbeispiel verbindet Datenmodell, Vertrauensrollen, Ausstellung, Holder-Interaktion, Verifikation und Statusmanagement.

Lernziele

• fachliche Claims in stabile Schemas und Versionen überführen
• Ausstellerkonfigurationen und Schlüsselbezug nachvollziehbar einrichten
• Credential-Angebote und Ausstellungen kontrolliert durchführen
• Proof-Anforderungen datensparsam erstellen und prüfen
• Widerruf, Status, Nachweisführung und Audit in den Lebenszyklus integrieren

Zielgruppe und Voraussetzungen

Zielgruppe: Facharchitektur, Credential-Design, Plattformadministration, Integration, Test und Governance.

Voraussetzungen: Grundlagen zu Verifiable Credentials, Issuer, Holder und Verifier; elementare CREDEBL-Kenntnisse.

Seminarinhalte

Die Inhalte werden in fachlich aufeinander aufbauenden Arbeitsschritten behandelt.

1. Fachmodell und Vertrauensrollen

Zu Beginn werden Aussteller, Holder, Prüfer, Vertrauensanker und Statusverantwortung festgelegt.

1. Anwendungsfall und rechtmäßigen Zweck beschreiben
2. Akteure und Verantwortlichkeiten zuordnen
3. erforderliche Claims von optionalen Angaben trennen
4. Vertrauens- und Statusquellen bestimmen

2. Schema und Versionierung

Das Datenmodell wird maschinenlesbar, stabil und migrationsfähig aufgebaut.

1. Claim-Namen, Datentypen und Pflichtfelder definieren
2. Semantik und Wertebereiche dokumentieren
3. Versionsregel und Abwärtskompatibilität festlegen
4. Testdaten für gültige und ungültige Ausprägungen erstellen

3. Ausstellerkonfiguration und Schlüsselbezug

Schema, Ausstelleridentität und kryptografische Konfiguration werden zu einer ausstellbaren Credential-Art verbunden.

1. Aussteller-DID und Vertrauensstatus prüfen
2. Credential-Konfiguration anlegen
3. Schlüssel- und Signaturalgorithmus zuordnen
4. Freigabe vor produktiver Nutzung durchführen

4. Credential-Ausstellung

Der Ablauf vom Angebot bis zur sicheren Speicherung beim Holder wird ausgeführt.

1. Empfängerdaten validieren und minimieren
2. Verbindung oder geeigneten zustandslosen Ablauf herstellen
3. Credential-Angebot erzeugen und annehmen
4. Ausstellung, Speicherung und Darstellungsdaten kontrollieren

5. Proof-Anforderung und Prüfung

Verifizierer fordern nur notwendige Angaben an und bewerten Signatur, Herkunft, Gültigkeit und Status.

1. Prüfzweck und minimale Claim-Menge festlegen
2. Proof-Anforderung konfigurieren
3. Holder-Auswahl und Zustimmung durchspielen
4. Prüfergebnis mit Entscheidungsregeln auswerten

6. Widerruf, Status und Audit

Statusänderungen werden kontrolliert ausgelöst und in allen abhängigen Prüfungen berücksichtigt.

1. Widerrufsgrund und Berechtigung prüfen
2. Statusänderung ausführen
3. erneute Prüfung des Credentials durchführen
4. Auditspur und Aufbewahrung datensparsam festlegen

Praxisübungen

• Entwurf eines Schemas für einen nationalen Berechtigungsnachweis
• Ausstellung an einen Test-Holder und anschließende Proof-Prüfung
• Widerruf mit erneuter Verifikation und dokumentierter Entscheidung