Seminar Inji Certify: Ausstellung, Plugins und MOSIP-Anbindung

Das dreitägige Seminar baut eine vollständige Ausstellerstrecke mit Inji Certify auf. Credential-Konfiguration, OpenID4VCI, Datenprovider- und Issuance-Plugins, MOSIP-Anbindung, Signatur, Status, Widerruf und Interoperabilität werden praktisch umgesetzt.

Inhaltsverzeichnis

1. Seminarprofil
2. Lernziele
3. Zielgruppe und Voraussetzungen
4. Seminarinhalte
5. Praxisübungen

Seminarprofil

Inji Certify wird als modularer Issuer für nationale und sektorale Credentials eingesetzt. Der Kurs führt von Metadaten und Templates über Datenquellen und Plugins bis zu standardkonformer Ausgabe, Widerruf und Integration mit Wallets.

Lernziele

• Architektur und Zuständigkeiten von Inji Certify erklären
• Issuer-Metadaten, Credential-Konfiguration und Templates einrichten
• Autorisierungs- und vorautorisierte Issuance-Flows umsetzen
• Datenprovider- und Issuance-Plugins konfigurieren oder erweitern
• MOSIP-Daten anbinden sowie Signatur, Status und Widerruf testen

Zielgruppe und Voraussetzungen

Zielgruppe: Backend-Entwicklung, Integrationsarchitektur, Registeranbindung, DevOps, Credential-Design und technische Projektleitung.

Voraussetzungen: Kenntnisse in Java oder vergleichbarer Backend-Entwicklung, REST, JSON und Datenbanken; Grundlagen zu Verifiable Credentials und OpenID4VCI.

Seminarinhalte

Die Inhalte werden in fachlich aufeinander aufbauenden Arbeitsschritten behandelt.

1. Issuer-Architektur und Vertrauensgrenzen

Certify, Autorisierungsdienst, Datenquelle, Wallet und Verifier werden als zusammenhängender Issuance-Pfad modelliert.

1. Komponenten und Verantwortungen kartieren
2. Trust Boundary für Identitäts- und Credential-Daten markieren
3. direkte Ausstellung und Proxy-Muster unterscheiden
4. Schlüssel- und Metadatenverantwortung festlegen

2. Credential-Konfiguration und Metadaten

Eine Credential-Art wird mit Claims, Format, Darstellung und Issuer-Metadaten vorbereitet.

1. fachliche Claims und Datenquelle bestimmen
2. Credential-Konfiguration und unterstütztes Format definieren
3. Darstellungsvorlage und Ausstellerinformationen hinterlegen
4. Metadaten auf Konsistenz und Wallet-Kompatibilität prüfen

3. OpenID4VCI-Abläufe

Autorisierung, Token, Nonce, Proof und Credential-Antwort werden im Detail durchlaufen.

1. Credential Offer oder Initiierung vorbereiten
2. Autorisierungs-Code-Ablauf konfigurieren
3. vorautorisierten Ablauf mit Transaktionscode testen
4. Proof und Credential-Antwort validieren

4. Datenprovider-Plugins

Register, Datenbanken und Testquellen werden über ein kontrolliertes Plugin-Modell angebunden.

1. Eingabeparameter und Suchschlüssel definieren
2. CSV-, PostgreSQL- oder API-basierte Datenquelle konfigurieren
3. Daten normalisieren und auf Schema abbilden
4. Fehler, Mehrdeutigkeiten und fehlende Datensätze behandeln

5. Issuance-Plugins und Erweiterung

Plugins kapseln Beschaffung, Aufbereitung, Signatur und Ausgabe eines Credentials.

1. Plugin-Schnittstelle und Lebenszyklus nachvollziehen
2. bestehendes Plugin konfigurieren
3. einfache Erweiterung für einen Fachdatensatz umsetzen
4. Unit- und Integrationstests für das Plugin ausführen

6. MOSIP-Anbindung

Verifizierte Identitätsdaten werden über die vorgesehene Integration in Credentials überführt.

1. benötigte Identitätsattribute und Berechtigungen festlegen
2. Verbindung zur Identitätsquelle konfigurieren
3. Antwortdaten minimieren und transformieren
4. Ausstellung mit gültigem und ungültigem Identitätsfall testen

7. Signatur, Status und Widerruf

Kryptografische Ausgabe und Lebenszyklussteuerung werden als betrieblicher Prozess eingerichtet.

1. Signaturschlüssel und Algorithmus konfigurieren
2. Credential signieren und extern prüfen
3. Status- oder Widerrufsmechanismus aktivieren
4. Widerruf und erneute Verifikation durchführen

8. Interoperabilität und Betriebsfreigabe

Vor der Nutzung werden Wallet-Verhalten, Metadaten, Fehlerfälle und Leistungsgrenzen geprüft.

1. Testmatrix für Formate und Wallets erstellen
2. negative Issuance-Fälle automatisieren
3. Logs und Auditdaten datensparsam konfigurieren
4. Freigabekriterien und Rollback festlegen

Praxisübungen

• Konfiguration einer Credential-Art mit Metadaten und Template
• Anbindung einer PostgreSQL-Testquelle über ein Datenprovider-Plugin
• Ausstellung über OpenID4VCI an eine Test-Wallet
• Widerruf und anschließende Statusprüfung