Seminar Build-to-Prototype mit DID/VC

Inhaltsverzeichnis

• Abstract
• Positionierung
• Zielgruppe und Voraussetzungen
• Lernziele
• Inhalte und Agenda
• Übungen und Artefakte
• Materialien

Abstract

Das Bootcamp fasst alle Modulseminare zu einer durchgängigen Practitioner-Woche zusammen. Im Verlauf entstehen ein vollständiges Architektur- und Implementierungsverständnis, ein priorisiertes Sicherheits- und Testset sowie ein prototypfähiger End-to-End-Flow (Issuer–Wallet–Verifier) inklusive Governance- und Betriebsleitplanken. Der Schwerpunkt liegt auf Hands-on-Artefakten: Sequenzdiagramme, Policies, Testfälle, Threat Model, Backlog und eine Prototyp-Implementierungsplanung.

Positionierung

• Technischer Gesamtlehrgang als Alternative zur modularen Buchung.
• Ziel: produktionsnahe Prototypfähigkeit und belastbare Architekturentscheidungen.

Zielgruppe und Voraussetzungen

• Zielgruppe: Entwicklung, Architektur, Security Engineering, QA, Plattformteams.
• Voraussetzungen: Grundlagen aus Seminar Grundlagen Decentralized Identity (DID) & Verifiable Credentials (VC) hilfreich, aber im Bootcamp enthalten.

Lernziele

• DID- und VC-Standards praktisch anwenden.
• OID4VC- und Messaging-Flows sicher designen.
• Wallet/Agent-Entscheidungen inkl. Key Storage und Recovery treffen.
• Governance, Compliance und Interop in technische Artefakte übersetzen.
• PoC-Plan und Implementierungsbacklog erstellen.

Inhalte und Agenda

Tag 1: Fundament und Zielbild

• DID/VC Grundlagen, Rollen, Flows
• Use Case Auswahl und Präzisierung (Team-Workshop)
• Erste Architektur- und Risikoannahmen (Decision Log)

Tag 2: DIDs und Lifecycle

• DID Documents, Resolution, Methods, Service Endpoints
• Lifecycle: Rotation, Deactivation, Recovery (konzeptionell + Architektur)
• Übung: DID-Entscheidungen + Resolver-Observability

Tag 3: VC Engineering und Status

• VC Design, Proof/Verification Pfade
• Status/Revocation Muster, Fehlerbilder
• Übung: Credential/Verifier Policy + Testfälle (Start)

Tag 4: OID4VC, Wallets, DIDComm

• OID4VC Issuance/Verification Sequenzen + Security Checks
• Wallet/Agent Architektur: Custody, Key Storage, Recovery, UX
• DIDComm Messaging: Routing/Mediation, Threats
• Übung: End-to-End Sequenzdiagramm + Threat Model

Tag 5: Governance, Interop, Blueprint

• Trust Framework und Governance-Minimum für den Use Case
• Interoperabilität: Profilierung, Teststrategie, Abnahme
• Abschlussartefakte: Zielarchitektur, Backlog, Risiko-Register, Testkatalog
• Optional: Demo-Prototypkonzept und Übergabe in Umsetzungsplanung

Übungen und Artefakte

• Use Case Canvas + Domänenmodell (leichtgewichtig)
• Sequenzdiagramme Issuance/Verification (+ optional Messaging)
• DID Method/Resolver Decision Record (praxisorientiert)
• Verifier Policy Checklist + Testfallkatalog
• Threat Model + Controls Top-10
• Governance Mini-Blueprint (Rollen/Prozesse/Policies)
• Zielarchitektur + priorisiertes Backlog + Risiko-Register

Materialien

• Komplettes Template-Paket (Canvas, Diagramme, Policies, Tests, Backlog)
• Offline-Beispieldaten (DID Doc, VC/VP, Requests/Responses)