Seminar Verifiable Credentials Engineering: Issuance, Presentation, Verification

Inhaltsverzeichnis

• Abstract
• Positionierung
• Zielgruppe und Voraussetzungen
• Lernziele
• Inhalte und Agenda
• Übungen und Artefakte
• Materialien

Abstract

Dieses Seminar fokussiert die technische Umsetzung von Verifiable Credentials entlang des gesamten Lebenszyklus. Behandelt werden Credential-Design (Claims, Schemas, Identifier), Proof- und Signaturmodelle, Präsentationen und Verifikation einschließlich Statusmechanismen. Zusätzlich werden Integrationsmuster für Issuer- und Verifier-Services sowie Fehler- und Missbrauchsfälle betrachtet. Ziel ist ein belastbares Engineering-Verständnis, das zu reproduzierbaren Implementierungen, testbaren Verifikationsketten und klaren Datenminimierungsentscheidungen führt.

Positionierung

• Technisches Kernseminar für Teams, die Issuer/Verifier-Services oder Wallet-Flows bauen.
• Ergänzt Seminar W3C DID Core & DID Methods Deep Dive (DIDs) und bereitet Seminar OID4VC Integration: OID4VCI, OID4VP, Wallet-Flows (OID4VC) vor.

Zielgruppe und Voraussetzungen

• Zielgruppe: Backend-Entwicklung, Mobile/Web, Security Engineering, Architektur.
• Voraussetzungen: Seminar Grundlagen Decentralized Identity (DID) & Verifiable Credentials (VC) empfohlen; JSON und API-Grundverständnis.

Lernziele

• VC-Objekte konsistent modellieren (Semantik, Schemas, Identifikatoren).
• Proof- und Verifikationspfade entwerfen, testen und debuggen.
• Status/Revocation als Produkt- und Datenschutzentscheidung behandeln.
• Verifier-Policy und Fehlerhandling definieren.

Inhalte und Agenda

Tag 1

• VC Grundstruktur: Credential, Subject, Issuer, Validity
• Datenminimierung als Engineering-Ziel
• Proof-Modelle: Grundprinzipien, Signaturbindung, Holder Binding
• Verifikationskette: Was muss geprüft werden, in welcher Reihenfolge
• Präsentationen: VP als Container, Policy und Constraints
• Typische Verifier-Anforderungen: Attribute, Gültigkeit, Issuer-Vertrauen
• Übung 1: Credential-Design für einen Use Case (Schema, Claims, Minimalität)
• Übung 2: Verifikations-Checkliste (technisch + organisatorisch)

Tag 2

• Status/Revocation-Muster: Anforderungen, Datenschutz, Skalierung
• Offline/Online-Verifikation, Caching, Freshness
• Fehlerfälle: invalid signature, wrong audience, expired, revoked, unknown issuer
• Missbrauchsfälle: Replay, Phishing, Credential Substitution
• Issuer-Service-Architektur: Issuance Pipeline, Audit, Logs
• Verifier-Service-Architektur: Policy Engine, Trust Resolver, Evidence Handling
• Übung 3: End-to-End VC Flow als Sequenzdiagramm + API-Skizze
• Übung 4: Testfälle und Abnahmekriterien definieren

Übungen und Artefakte

• Credential Design Canvas (Claims, Risiko, Minimierung)
• Verifier Policy Checklist (formalisiert)
• Testfallkatalog (Happy Path + Negative Tests)

Materialien

• Beispiel-Credentials und Presentations (offline)
• Vorlagen für Sequenzdiagramm, Policy, Testfälle