Seminar EUDI Wallet Engineering – Altersnachweise und Zero-Knowledge Proofs

Zielsetzung

Das Seminar zeigt, wie eine Altersaussage ohne unnötige Offenlegung von Geburtsdatum oder Identität ausgestellt und geprüft wird. Die europäische Age-Verification-Referenzlösung dient als technische Ausgangsbasis. Ergänzend werden die EUDI-Spezifikationspfade für Zero-Knowledge Proofs eingeordnet, implementiert und hinsichtlich Reifegrad, Interoperabilität und kryptografischer Annahmen bewertet.

Lernziele

• Altersnachweise fachlich, technisch und datensparsam modellieren
• Age Verification Attestations ausstellen, speichern und präsentieren
• Selektive Offenlegung, abgeleitete Aussagen und Zero-Knowledge Proofs unterscheiden
• ZKP-Proof-Systeme, Vertrauensmodell und Fallback-Pfade angemessen auswählen
• Wallet, Issuer und Verifier mit positiven und negativen Testvektoren prüfen

Seminarinhalte

Age-Verification-Architektur

• Rollen von Attestation Provider, Wallet Unit, Relying Party und Trust Provider
• Altersgrenzen, minimale Attribute und fachliche Entscheidung
• Age Verification Attestation, Schema, Anzeige und Lebenszyklus
• Trusted Lists, Lists of Trusted Entities und Registrierungsnachweise

Ausstellung und Wallet-Integration

• OpenID4VCI v1, Credential Offer, Autorisierung und Proof
• Key Attestation, Gerätebindung und sichere Speicherung
• Anpassung der Age-Verification-Referenzkomponenten
• Ablauf, Erneuerung, Status und kontrollierter Widerruf

Präsentation und Prüfung

• OpenID4VP v1, DCQL und Digital Credentials API
• Anforderung einer Altersaussage statt vollständiger Identitätsdaten
• Relying-Party- und Service-Authentisierung
• Kryptografische, semantische und fachliche Prüfung

Zero-Knowledge Proofs

• ZKP-Ziele, Aussagen, Witness, Proof und Verification
• EUDI-Profile für arithmetische Schaltkreise und Multi-Message-Signaturen
• Unlinkability, Binding, Nonce und Domain Separation
• Leistung, Geräteeignung, Schlüsselmanagement und Migrationsfähigkeit

Security, Privacy und Konformität

• Correlation, Replay, Downgrade und manipulierte Altersgrenzen
• Datensparsame Telemetrie und Löschkonzept
• Interoperabilitätsmatrix für Wallet, Issuer und Verifier
• Reifegradbewertung und sichere Fallback-Entscheidungen

Praxislabor

• Aufbau einer Age-Verification-Laborumgebung
• Ausstellung und Präsentation einer Altersbescheinigung
• Implementierung und Prüfung einer ZKP-basierten Altersaussage
• Vergleich von SD-JWT-Disclosure, mdoc und ZKP aus Datenschutzsicht
• Negativtests für Replay, falsche Altersgrenze, unbekannten Aussteller und fehlerhaften Proof