Seminar Credo TypeScript – Vertrauensmodelle, Registries und Governance

Das zweitägige Seminar verbindet technische Credential-Prüfung mit Vertrauensmodellen und Governance. Issuer-Autorität, Verifier-Anforderungen, DID- und AnonCreds-Registries, Metadaten, Trust Lists, Richtlinien, Onboarding, Rezertifizierung, Sperrung und technische Policy-Auswertung werden modelliert und implementiert.

Inhaltsverzeichnis

• Lernziele und fachliche Einordnung
• Schrittweise Seminarinhalte
• Praxisübungen und Laborszenarien
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Lernziele

• Kryptografische Gültigkeit und fachliches Vertrauen klar trennen.
• Issuer-, Verifier-, Holder- und Registry-Rollen in einem Governance-Modell abbilden.
• Trust-Metadaten und technische Policies auswerten.
• Onboarding, Änderung, Sperrung und Rezertifizierung operationalisieren.
• Audit-, Datenschutz- und Ausnahmeprozesse technisch unterstützen.

Schrittweise Seminarinhalte

1. Vertrauen jenseits der Signaturprüfung

Schwerpunkt: Schlüsselkontrolle, Issuer-Autorität, Credential-Scope, Verifier-Zweck, Holder-Bindung, Aktualität, Status, Kontext und fachliche Akzeptanz.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „Vertrauen jenseits der Signaturprüfung“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Schlüsselkontrolle, Issuer-Autorität, Credential-Scope, Verifier-Zweck, Holder-Bindung, Aktualität, Status, Kontext und fachliche Akzeptanz modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis ein mehrschichtiges Vertrauensmodell dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

2. Governance-Rollen und Entscheidungsrechte

Schwerpunkt: Governance Authority, Issuer, Verifier, Registry Operator, Auditor, Wallet Provider, Fachverantwortung, Delegation und Konfliktlösung.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „Governance-Rollen und Entscheidungsrechte“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Governance Authority, Issuer, Verifier, Registry Operator, Auditor, Wallet Provider, Fachverantwortung, Delegation und Konfliktlösung modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine eindeutige Rollen- und Verantwortungsmatrix dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

3. DID- und Credential-Registries

Schwerpunkt: DID-Auflösung, Registry-Vertrauen, Schema und Credential Definition, Metadaten, Namespaces, Versionen, Caches, Ausfall und manipulationssichere Nachweise.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „DID- und Credential-Registries“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von DID-Auflösung, Registry-Vertrauen, Schema und Credential Definition, Metadaten, Namespaces, Versionen, Caches, Ausfall und manipulationssichere Nachweise modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis ein dokumentiertes Registry-Nutzungsmodell dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

4. Trust Lists und Metadaten

Schwerpunkt: Einträge, Identifikatoren, Schlüssel, Zertifikate, Rollen, Gültigkeit, Status, Signatur, Verteilung, Cache, Aktualisierung und Widerruf.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „Trust Lists und Metadaten“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Einträge, Identifikatoren, Schlüssel, Zertifikate, Rollen, Gültigkeit, Status, Signatur, Verteilung, Cache, Aktualisierung und Widerruf modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen technischen Trust-List-Prozess dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

5. Policy-Modell und Auswertung

Schwerpunkt: Eingabefakten, Issuer, Credential-Typ, Claims, Status, Assurance, Zweck, Region, Zeit, Verifier, Regelpriorität, Ergebnis und Begründung.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „Policy-Modell und Auswertung“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Eingabefakten, Issuer, Credential-Typ, Claims, Status, Assurance, Zweck, Region, Zeit, Verifier, Regelpriorität, Ergebnis und Begründung modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine nachvollziehbare Policy-Entscheidung dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

6. Onboarding, Änderung und Rezertifizierung

Schwerpunkt: Antrag, Identitätsprüfung, technische Tests, Freigabe, Veröffentlichung, Schlüsselwechsel, Scope-Änderung, regelmäßige Kontrolle und Offboarding.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „Onboarding, Änderung und Rezertifizierung“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Antrag, Identitätsprüfung, technische Tests, Freigabe, Veröffentlichung, Schlüsselwechsel, Scope-Änderung, regelmäßige Kontrolle und Offboarding modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen vollständigen Teilnehmer-Lifecycle dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

7. Ausnahmen, Audit und Datenschutz

Schwerpunkt: Notfallfreigabe, Override, Nachweis, Vier-Augen-Prinzip, Aufbewahrung, Datenminimierung, Transparenz, Beschwerde, Kontrollen und Kennzahlen.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „Ausnahmen, Audit und Datenschutz“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Notfallfreigabe, Override, Nachweis, Vier-Augen-Prinzip, Aufbewahrung, Datenminimierung, Transparenz, Beschwerde, Kontrollen und Kennzahlen modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen auditfähigen Governance-Betriebsrahmen dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

Praxisübungen und Laborszenarien

• Erstellung eines Vertrauensmodells für einen definierten Credential-Verbund.
• Modellierung einer Trust List mit Lifecycle- und Schlüsselwechselregeln.
• Implementierung einer Policy-Auswertung für Issuer, Credential-Typ und Status.
• Durchspielen von Onboarding, Rezertifizierung, Sperrung und Ausnahmefreigabe.

Zielgruppe und Voraussetzungen

Zielgruppe: IAM- und SSI-Architektur, Governance- und Compliance-Verantwortung, TypeScript-Entwicklung, Security Engineering, Produkt- und Verbundmanagement.

Voraussetzungen: Grundkenntnisse zu digitalen Credentials, DIDs, Signaturprüfung und Credential-Lebenszyklen; Credo-Grundlagen.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar mit Demonstrationen, strukturierten Implementierungsschritten, Code-Reviews, praktischen Übungen und kontrollierten Fehlerfällen verbunden. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen, damit die erarbeiteten Lösungen reproduzierbar weiterentwickelt und in den Betrieb überführt werden können.