Seminar Verifiable Credentials und Selective Disclosure

Der Kurs vermittelt Datenmodell, Vertrauensbeziehungen und Datenschutzmechanismen verifizierbarer Nachweise. Issuance, Holder Binding, Presentation, kryptografische Prüfung, minimale Offenlegung, abgeleitete Aussagen und Statusinformationen werden für praktische Identity- und Berechtigungsfälle eingesetzt.

Der Aufbau führt von der fachlichen und technischen Einordnung über klar definierte Entscheidungs- und Integrationsschritte bis zu überprüfbaren Arbeitsartefakten. Jeder Themenblock wird schrittweise erläutert und in einer praktischen Aufgabe angewendet.

Inhaltsübersicht

1. Einordnung und Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Lernziele
5. Modul 1: Credential-Datenmodell und Rollen
6. Modul 2: Ausstellung und Bindung
7. Modul 3: Presentation und Verifikation
8. Modul 4: Selective Disclosure und abgeleitete Aussagen
9. Modul 5: Lifecycle, Governance und Use-Case-Design
10. Praxisübungen

Einordnung und Zielsetzung

Der Kurs vermittelt Datenmodell, Vertrauensbeziehungen und Datenschutzmechanismen verifizierbarer Nachweise. Issuance, Holder Binding, Presentation, kryptografische Prüfung, minimale Offenlegung, abgeleitete Aussagen und Statusinformationen werden für praktische Identity- und Berechtigungsfälle eingesetzt.

Im Mittelpunkt stehen nachvollziehbare Entscheidungen, sichere technische Übergaben, datensparsame Verarbeitung und ein belastbarer Betrieb. Die Seminarergebnisse werden als Modelle, Entscheidungstabellen, Testfälle oder Umsetzungsskizzen dokumentiert.

Zielgruppe

Identity Architecture, Wallet- und Backend-Engineering, Datenschutz, IAM, Security Engineering und technische Produktverantwortung

Voraussetzungen

Grundverständnis digitaler Identitäten und kryptografischer Signaturen

Lernziele

• Credential-Datenmodell und Rollen fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Ausstellung und Bindung fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Presentation und Verifikation fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Selective Disclosure und abgeleitete Aussagen fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Lifecycle, Governance und Use-Case-Design fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Abhängigkeiten zwischen Identitätsprüfung, Wallet, Gateway und IAM erkennen und in ein konsistentes Zielbild überführen.
• Sicherheits-, Datenschutz-, Betriebs- und Interoperabilitätsanforderungen in Abnahmekriterien übersetzen.

Seminarinhalte

Modul 1: Credential-Datenmodell und Rollen

Issuer, Holder, Verifier sowie Claims, Metadaten und kryptografische Beweise werden eindeutig eingeordnet.

1. Schritt 1: Rollen und Vertrauensbeziehungen modellieren.
2. Schritt 2: Credential Subject, Claims und Kontextinformationen trennen.
3. Schritt 3: Signatur, Schlüsselreferenz und Statusinformation zuordnen.
4. Schritt 4: Geschäftsaussage und technische Repräsentation abgrenzen.

Modul 2: Ausstellung und Bindung

Ein Nachweis wird nach erfolgreicher Prüfung sicher ausgestellt und an den vorgesehenen Holder gebunden.

1. Schritt 1: Ausstellungsgrundlage und Claim-Herkunft bestimmen.
2. Schritt 2: Credential-Schema und Gültigkeit festlegen.
3. Schritt 3: Holder- oder Key-Binding auswählen.
4. Schritt 4: Ausgabe, Bestätigung und Wallet-Ablage modellieren.

Modul 3: Presentation und Verifikation

Nur relevante Nachweise werden angefordert und mehrstufig verifiziert.

1. Schritt 1: Präsentationszweck und minimale Anforderungen definieren.
2. Schritt 2: Challenge, Audience und Session-Bezug herstellen.
3. Schritt 3: Signatur, Issuer-Vertrauen, Gültigkeit und Status prüfen.
4. Schritt 4: Semantische Claims in eine fachliche Entscheidung überführen.

Modul 4: Selective Disclosure und abgeleitete Aussagen

Datenschutz wird durch minimale Offenlegung und geeignete Beweisformen technisch unterstützt.

1. Schritt 1: Rohattribute und erforderliche Geschäftsaussage vergleichen.
2. Schritt 2: Offenlegbare Claim-Struktur und Granularität planen.
3. Schritt 3: Alters-, Wohnsitz- oder Berechtigungsnachweise als Aussage modellieren.
4. Schritt 4: Korrelation, Wiederverwendung und Missbrauchsrisiken bewerten.

Modul 5: Lifecycle, Governance und Use-Case-Design

Credential-Änderungen und organisatorische Regeln werden in eine nachhaltige Lösung integriert.

1. Schritt 1: Aktualisierung, Ablauf, Widerruf und Re-Issuance definieren.
2. Schritt 2: Schema-, Issuer- und Verifier-Governance festlegen.
3. Schritt 3: Interoperabilitäts- und Datenschutztests planen.
4. Schritt 4: Vollständigen Credential-Use-Case mit Rollen und Kontrollen dokumentieren.

Praxisübungen

1. Übung 1: Analyse eines Credential-Datenmodells. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
2. Übung 2: Entwurf einer Issuance mit Holder Binding. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
3. Übung 3: Erstellung einer minimalen Präsentationsanforderung. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
4. Übung 4: Modellierung einer Selective-Disclosure-Entscheidung. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
5. Übung 5: Ausarbeitung eines vollständigen Credential-Use-Cases. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.