Seminar Inji Wallet SDKs und Entwicklung eigener Wallet-Anwendungen

Das viertägige Seminar entwickelt mit den Inji Libraries eine eigene Wallet-Anwendung. Sichere Schlüssel, Issuer-Metadaten, OpenID4VCI, Credential-Verifikation, Speicherung, Darstellung, QR-Präsentation, OpenID4VP, Offline-Funktionen und mobile Tests werden schrittweise umgesetzt.

Inhaltsverzeichnis

1. Seminarprofil
2. Lernziele
3. Zielgruppe und Voraussetzungen
4. Seminarinhalte
5. Praxisübungen

Seminarprofil

Die Veranstaltung richtet sich an Teams, die Wallet-Funktionen in eine bestehende App integrieren oder eine eigene Anwendung aufbauen. Ein durchgehendes Entwicklungsprojekt verbindet native Schlüsselhaltung, Issuance, Verifikation, lokale Datenhaltung und Presentation.

Lernziele

• Inji Libraries und ihre Verantwortlichkeiten in einer Wallet-Architektur einsetzen
• hardwaregestützte Schlüssel sicher erzeugen und verwenden
• Credential-Ausstellung über OpenID4VCI vollständig implementieren
• Credentials prüfen, speichern, darstellen und verwalten
• QR- und OpenID4VP-Präsentation sowie mobile Sicherheits- und Negativtests umsetzen

Zielgruppe und Voraussetzungen

Zielgruppe: Android- und iOS-Entwicklung, Mobile Architektur, App-Security, Qualitätssicherung und technische Produktleitung.

Voraussetzungen: Gute Kenntnisse in Kotlin oder Swift, mobile Build- und Debug-Praxis, REST sowie Grundlagen zu OpenID4VCI, OpenID4VP und Verifiable Credentials.

Seminarinhalte

Die Inhalte werden in fachlich aufeinander aufbauenden Arbeitsschritten behandelt.

1. Wallet-Architektur und Bibliotheken

Secure Keystore, VCI Client, VC Verifier, QR-Komponente und Präsentationsmodule werden in eine App-Architektur eingeordnet.

1. Anwendungsgrenzen und Plattformziele festlegen
2. Bibliotheken und Abhängigkeiten auswählen
3. Daten-, Schlüssel- und UI-Schichten trennen
4. Teststrategie für native und fachliche Komponenten definieren

2. Projektaufbau für Android und iOS

Build, Abhängigkeiten und Umgebungen werden reproduzierbar eingerichtet.

1. Kotlin- oder Swift-Projekt vorbereiten
2. Bibliotheken integrieren und Versionen fixieren
3. Entwicklungs-, Test- und Produktionskonfiguration trennen
4. Minimal-App auf Emulator und Gerät starten

3. Secure Keystore und Proof-Schlüssel

Schlüssel werden hardwaregestützt erzeugt und für Proof JWT oder Präsentationen verwendet.

1. Algorithmus und Schlüsselparameter auswählen
2. Schlüsselpaar erzeugen und Alias verwalten
3. Proof-Daten signieren
4. Fehler bei Gerätesperre, Schlüsselverlust und Rotation behandeln

4. Issuer-Metadaten und Vertrauensliste

Die Wallet akzeptiert nur kontrollierte Aussteller und korrekte Credential-Konfigurationen.

1. Issuer-Metadaten laden und validieren
2. Credential-Konfigurationen anzeigen
3. Vertrauensstatus und Schlüsselbezug prüfen
4. Caching und Aktualisierung sicher gestalten

5. OpenID4VCI-Implementierung

Autorisierung, Token-Austausch, Proof und Credential-Download werden vollständig implementiert.

1. Autorisierungsanfrage erzeugen und Browserwechsel behandeln
2. Code gegen Token und Nonce tauschen
3. Proof JWT mit sicherem Schlüssel erstellen
4. Credential anfordern und Antwort validieren

6. Credential-Verifikation und Speicherung

Nur geprüfte Credentials werden verschlüsselt gespeichert und angezeigt.

1. Signatur, Aussteller, Ablauf und Format prüfen
2. Statusprüfung soweit erforderlich ausführen
3. verschlüsselte lokale Speicherung implementieren
4. Index, Suche und Löschung datensparsam gestalten

7. Darstellung und Credential-Verwaltung

Unterschiedliche Formate und fehlende Metadaten werden robust gerendert.

1. Karten- und Detailansicht aus Metadaten erzeugen
2. Fallback-Darstellung definieren
3. mehrere Credentials und Aussteller verwalten
4. Fehler und abgelaufene Credentials deutlich kennzeichnen

8. QR- und OpenID4VP-Präsentation

Die Wallet teilt Credentials nach transparenter Zustimmung online oder als QR-Darstellung.

1. Presentation Request validieren
2. Credentials und Claims passend auswählen
3. VP Token erzeugen und signieren
4. QR-Darstellung und Rückgabe an den Verifier testen

9. Offline-Funktionen und Gerätewechsel

Offline-Präsentation, Sicherung und Wiederherstellung werden mit klaren Sicherheitsgrenzen umgesetzt.

1. offline benötigte Daten und Schlüssel festlegen
2. QR- oder lokale Übertragungsoption testen
3. Backup- oder Migrationsmodell entwerfen
4. Verlust- und Wiederanlaufprozess prüfen

10. Sicherheit, Datenschutz und Release-Test

Die fertige App wird gegen Manipulation, Datenabfluss und fehlerhafte Protokollabläufe geprüft.

1. Threat Model für App, Gerät und Backend erstellen
2. Logs, Screenshots, Zwischenablage und Deep Links absichern
3. negative Issuance- und Presentation-Fälle automatisieren
4. Release-Gates und Pilotfreigabe definieren

Praxisübungen

• Aufbau einer nativen Wallet-Musteranwendung
• OpenID4VCI-Download mit sicher signiertem Proof
• Verifikation, Speicherung und Darstellung mehrerer Credentials
• OpenID4VP- und QR-Präsentation mit Zustimmungsdialog
• Sicherheits- und Negativtest der fertigen Anwendung