Seminar MOSIP Inji Stack Grundlagen und Architektur

Das zweitägige Grundlagenseminar erklärt Aufbau und Zusammenspiel des MOSIP Inji Stack. Certify, Mobile, Web, Mimoto und Verify werden entlang von Credential-Ausstellung, Speicherung, Präsentation, Verifikation, Offline-Nutzung und Deployment-Szenarien eingeordnet.

Inhaltsverzeichnis

1. Seminarprofil
2. Lernziele
3. Zielgruppe und Voraussetzungen
4. Seminarinhalte
5. Praxisübungen

Seminarprofil

Die Veranstaltung schafft eine gemeinsame Architektur- und Produktsicht auf den Inji Stack. Ein zusammenhängender Credential-Fall zeigt, welche Module beteiligt sind, welche Standards sie verwenden und welche Konfigurations- und Betriebsentscheidungen erforderlich werden.

Lernziele

• Inji-Komponenten und ihre Verantwortlichkeiten sicher zuordnen
• Credential-Ausstellung, Wallet-Nutzung und Verifikation Ende zu Ende erklären
• OpenID4VCI, OpenID4VP und unterstützte Credential-Formate einordnen
• Mobile-, Web-, Offline- und Integrationsszenarien vergleichen
• geeignete Deployment- und Vertiefungsoptionen auswählen

Zielgruppe und Voraussetzungen

Zielgruppe: IT-Leitung, Architektur, Projektleitung, Entwicklung, DevOps, Wallet-Produktteams und technische Beschaffung.

Voraussetzungen: Allgemeine IT- und Architekturkenntnisse; Grundlagen zu Verifiable Credentials sind hilfreich.

Seminarinhalte

Die Inhalte werden in fachlich aufeinander aufbauenden Arbeitsschritten behandelt.

1. Stack und Rollenmodell

Inji wird als modulare Kette für Issuer, Holder und Verifier betrachtet.

1. Certify, Mobile, Web, Mimoto und Verify zuordnen
2. externe Identitäts- und Authentisierungsdienste markieren
3. Daten- und Vertrauensgrenzen festhalten
4. Verantwortung für Konfiguration und Betrieb zuordnen

2. Inji Certify

Der Issuer erzeugt standardkonforme Credentials aus Register- oder Identitätsdaten.

1. Credential-Konfiguration und Issuer-Metadaten einordnen
2. Datenprovider- und Issuance-Plugin unterscheiden
3. OpenID4VCI-Flow skizzieren
4. Signatur, Status und Widerruf berücksichtigen

3. Inji Mobile und Inji Web

Beide Wallet-Kanäle werden nach Gerätezugang, Speicherung, Nutzerkontrolle und Inklusion verglichen.

1. Download- und Speicherweg nachvollziehen
2. Credential-Darstellung und Nutzerzustimmung einordnen
3. Mobile- und Webzugang vergleichen
4. Offline- und schwache-Netz-Szenarien bewerten

4. Mimoto und unterstützende Dienste

Das Backend for Frontend orchestriert Wallet-Aufrufe und Konfigurationen.

1. API-Pfade und Session-Verantwortung einordnen
2. Issuer- und Default-Konfigurationen lokalisieren
3. Verbindung zu Certify und Verify nachvollziehen
4. Fehlerauswirkung auf Nutzerreisen bewerten

5. Inji Verify

Die Verifikation prüft QR-Daten, Dateien oder OpenID4VP-Präsentationen.

1. Prüfmethoden und Formate unterscheiden
2. Signatur, Aussteller, Zeit und Status prüfen
3. QR- und OpenID4VP-Nutzung einordnen
4. SDK- oder Portalintegration abgrenzen

6. Standards und Credential-Formate

Interoperabilität entsteht durch konkrete Profile und getestete Kombinationen.

1. W3C-VC- und JWT-basierte Formate einordnen
2. SD-JWT und mobile Dokumente nach Datenschutznutzen vergleichen
3. OpenID4VCI und OpenID4VP zuordnen
4. DID-, Algorithmus- und Statusanforderungen festhalten

7. Deployment- und Einführungsvarianten

Vollständiger Stack, Modulauswahl, Hybridbetrieb und phasenweiser Rollout werden verglichen.

1. benötigte Module aus dem Anwendungsfall ableiten
2. On-Premises-, Cloud- und Hybridgrenzen festlegen
3. Pilot- und Produktionsanforderungen unterscheiden
4. Vertiefungs- und Implementierungspfad auswählen

Praxisübungen

• Komponenten- und Datenflussdiagramm des Inji Stack
• Analyse eines Credential-Downloads über OpenID4VCI
• Vergleich von Mobile- und Web-Nutzerreise
• Auswahl eines Deployment-Szenarios für einen Pilot