Seminar Digitale Identität, DIDs, Verifiable Credentials und Trust Frameworks

Das zweitägige Seminar vermittelt die fachlichen und technischen Grundlagen interoperabler digitaler Credentials. DIDs, Verifiable Credentials, Issuance, Presentation, Credential-Formate, Status, Vertrauensmodelle und nationale Governance werden systematisch verbunden.

Inhaltsverzeichnis

1. Seminarprofil
2. Lernziele
3. Zielgruppe und Voraussetzungen
4. Seminarinhalte
5. Praxisübungen

Seminarprofil

Die Inhalte schaffen ein gemeinsames Vokabular für Strategie, Architektur und Umsetzung. Technische Standards werden nicht isoliert behandelt, sondern in Rollen, Vertrauensentscheidungen, Datenminimierung und nationale Betriebsmodelle eingeordnet.

Lernziele

• Identität, Identifikator, Attribut, Authentisierung und Credential unterscheiden
• DIDs, Verifiable Credentials und Verifiable Presentations erklären
• OpenID4VCI- und OpenID4VP-Abläufe schrittweise nachvollziehen
• JSON-LD, SD-JWT und mobile Dokumentformate einordnen
• Trust Framework, Ausstellerzulassung, Status und Governance gestalten

Zielgruppe und Voraussetzungen

Zielgruppe: IT-Leitung, Architektur, Projektleitung, Verwaltung, Entwicklung, Datenschutz, Sicherheit und Beschaffung.

Voraussetzungen: Allgemeine IT-Kenntnisse; keine Vorkenntnisse zu dezentraler Identität erforderlich.

Seminarinhalte

Die Inhalte werden in fachlich aufeinander aufbauenden Arbeitsschritten behandelt.

1. Identitätsbegriffe und Rollen

Grundbegriffe werden anhand eines öffentlichen Dienstes voneinander abgegrenzt.

1. Subjekt, Identität, Konto und Identifikator unterscheiden
2. Issuer, Holder, Verifier und Register zuordnen
3. Authentisierung von Attributnachweis trennen
4. fachlichen Zweck und Vertrauensentscheidung beschreiben

2. Dezentrale Identifikatoren

DIDs werden als auflösbare Identifikatoren mit Schlüsseln und Diensteinformationen betrachtet.

1. Aufbau einer DID und eines DID-Dokuments analysieren
2. DID-Methode und Auflösungsweg bestimmen
3. Schlüsselverwendung und Rotation einordnen
4. Ledger-gestützte und ledgerlose Methoden vergleichen

3. Verifiable Credentials und Presentations

Credential-Daten, Beweise und Holder-Präsentationen werden getrennt modelliert.

1. Claims und Metadaten eines Credentials identifizieren
2. Signatur und Integrität prüfen
3. Präsentation aus einem oder mehreren Credentials bilden
4. Ablaufzeit, Status und Ausstellervertrauen bewerten

4. Ausstellung mit OpenID4VCI

Der standardisierte Ablauf von Angebot, Authentisierung, Token und Credential wird nachvollzogen.

1. Issuer-Metadaten und Credential-Konfiguration lesen
2. Autorisierungs- und vorautorisierten Ablauf unterscheiden
3. Proof of Possession und Nonce einordnen
4. Credential-Antwort prüfen und sicher speichern

5. Präsentation mit OpenID4VP

Prüfanforderung, Wallet-Auswahl, Zustimmung und VP-Antwort werden als Sicherheitsprotokoll behandelt.

1. Autorisierungsanforderung validieren
2. angeforderte Claims und Zweck anzeigen
3. passendes Credential auswählen und Präsentation signieren
4. Antwort beim Verifier prüfen und Entscheidung treffen

6. Formate, Offenlegung und Offline-Nutzung

Unterschiedliche Formate werden nach Interoperabilität, Datenschutz und Nutzungskontext verglichen.

1. JSON-LD-Credential und JWT-basierte Formate unterscheiden
2. selektive Offenlegung mit SD-JWT einordnen
3. mobile Dokumente und QR-basierte Offline-Nutzung bewerten
4. Formatprofil für einen Anwendungsfall festlegen

7. Trust Framework und Governance

Technische Gültigkeit wird mit organisatorischer Zulassung und Verantwortlichkeit verbunden.

1. Zulassungskriterien für Aussteller und Prüfer definieren
2. Vertrauenslisten, Status und Schlüsselwechsel regeln
3. Haftung, Aufsicht und Audit zuordnen
4. Interoperabilitätsprofil und Konformitätsprüfung festlegen

Praxisübungen

• Modellierung der Rollen für einen digitalen Wohnsitznachweis
• Analyse eines Issuance- und Presentation-Ablaufs
• Entwurf eines einfachen Trust Frameworks mit Ausstellerzulassung und Statusregeln