Zielsetzung
Im Seminar entsteht ein Verifier-Backend mit Web-Frontend, das Anforderungen zweckgebunden formuliert, Wallet-Antworten entgegennimmt und vollständig prüft. Neben OpenID4VP und DCQL werden Registrierungsinformationen, Relying-Party-Zertifikate, Session-Sicherheit, Formatvalidierung, Status und fachliche Freigaben behandelt.
Lernziele
- Presentation Requests mit OpenID4VP und DCQL korrekt erzeugen
- Relying-Party-Identität und registrierte Verwendungszwecke technisch abbilden
- SD-JWT VC und mdoc kryptografisch, semantisch und fachlich prüfen
- Sessions, Fehlerfälle, Datenschutz und Betrieb produktionsnah umsetzen
Seminarinhalte
Relying-Party-Architektur
- Verifier-Frontend, Backend, Session Store und Fachanwendung
- Relying Party Services, Service-Identifier und registrierter Verwendungszweck
- Access- und Registration-Zertifikate sowie zulässige Attribute
- Intermediäre, Mandanten und Verantwortungsgrenzen
OpenID4VP und DCQL
- Authorization Request, Response Mode und Client Identifier
- DCQL-Abfragen für alternative und kombinierte Nachweise
- Redirect- und API-vermittelte Übertragung; Cross-Device-Proximity-Prüfung
- Nonce, State, Request Object und Response-Bindung
Credential-Prüfung
- SD-JWT-VC-Signatur, Disclosures und Key Binding
- mdoc IssuerAuth, DeviceAuth und Namespace-Prüfung
- x509_hash, Trusted Lists, Lists of Trusted Entities, Ablauf und Status
- Semantische Regeln, Datenqualität und fachliche Entscheidung
Privacy und Nutzerinteraktion
- Minimale Attributanforderungen und Zweckbindung
- Altersnachweis und abgeleitete Aussagen
- Vermeidung von Korrelation und unnötiger Speicherung
- Verständliche Fehler- und Abbruchpfade
Sicherheit und Betrieb
- Replay-, Injection-, Phishing- und Session-Angriffe
- Rate Limits, Eingabevalidierung und sichere Fehlerantworten
- Auditprotokoll, Metriken und Löschkonzept
- Interoperabilitäts- und Negativtests
Praxislabor
- Aufbau eines Verifier-Endpunkts und einer Relying-Party-Weboberfläche
- DCQL-Anfrage für Identitäts- oder Altersnachweis
- Prüfung eines SD-JWT VC einschließlich selektiver Disclosures
- Prüfung eines mdoc einschließlich Device Authentication
- Negativtests für Replay, falsche Nonce, ungültige Kette und nicht registrierte Attribute
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Web- und Backend-Entwickler, IAM-Teams, Lösungsarchitekten, Relying-Party-Betreiber, Security Engineers und technische Integratoren. |
| Voraussetzungen: | Gute Kenntnisse zu REST, JSON, OAuth 2.0 oder OpenID Connect und Public-Key-Kryptografie. Backend-Programmierpraxis wird vorausgesetzt. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Fachvortrag, Demonstrationen, Architekturarbeit und praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhouse, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
