Seminar DIDComm & Secure Messaging für Agenten und Wallets

Inhaltsverzeichnis

• Abstract
• Positionierung
• Zielgruppe und Voraussetzungen
• Lernziele
• Inhalte und Agenda
• Übungen und Artefakte
• Materialien

Abstract

Dieses Seminar vermittelt sichere, agentenbasierte Kommunikation im Kontext von DID-Ökosystemen. Behandelt werden Messaging-Grundprinzipien, Authentisierung und Verschlüsselung, Routing- und Mediation-Konzepte sowie Protokollmuster für Verbindungen, Austausch und Zustandsautomaten. Ziel ist, DIDComm-orientierte Architekturen verstehen, implementieren und sicher betreiben zu können, inklusive typischer Fehler- und Angriffsvektoren.

Positionierung

• Für Use Cases mit agentenbasierter Interaktion, Off-Chain-Kommunikation, Workflows zwischen Organisationen.
• Ergänzt Wallet- und VC-Themen um „Kommunikation als Protokoll“.

Zielgruppe und Voraussetzungen

• Zielgruppe: Entwickler:innen, Architekt:innen, Security Engineers.
• Voraussetzungen: Seminar Grundlagen Decentralized Identity (DID) & Verifiable Credentials (VC); Seminar W3C DID Core & DID Methods Deep Dive/Wallets & Agents: Architektur, UX, Key Storage, Recovery empfohlen.

Lernziele

• Pairwise/peer DIDs und Beziehungskontexte sicher verwenden.
• Routing/Mediation als Betriebs- und Datenschutzthema bewerten.
• Protokollzustände, Retries, Idempotenz und Security Checks entwerfen.

Inhalte und Agenda

Tag 1

• Messaging-Grundmodell: Sender, Empfänger, Auth, Encryption
• Relationship Context und Pairwise Identifier
• Nachrichtentypen, Envelopes, Attachments (konzeptionell)
• Zustandsautomaten: Handshake, Acknowledgement, Error Handling
• Routing und Mediation: warum, wie, Risiken
• Metadaten und Korrelation als Privacy-Thema
• Übung 1: Protokollskizze als State Machine (Happy/Failure Paths)
• Übung 2: Threats in Messaging-Flows identifizieren

Tag 2

• Schlüsselmanagement im Messaging-Kontext: Rotation, Session Keys, Compromise
• Replay- und Downgrade-Resilienz
• Betriebsaspekte: Zustellgarantien, Offline-Szenarien, Queueing, Observability
• Migrations- und Versionierungsstrategie für Protokolle
• Integration mit VC-Prozessen: Issuance via Messaging, Presentation via Messaging
• Policy Hooks: wann welche Checks erfolgen
• Übung 3: Architekturdiagramm „Agent Mesh“ (Komponenten, Trust, Logs)
• Übung 4: Testfälle und negative scenarios für Messaging

Übungen und Artefakte

• Protokoll-State-Machine Diagramm
• Threat Model (Messaging-spezifisch)
• Betriebscheckliste (Queues, retries, monitoring)

Materialien

• Vorlagen für State Machine, Threat Model, Architekturdiagramm