Seminar EBSI und swiyu – Kompaktseminar Profile, Interoperabilität und Migration

Das Kompaktseminar vermittelt in drei Tagen die entscheidenden Zusammenhänge von EBSI und swiyu, ohne die Themen auf eine reine Produktübersicht zu reduzieren. Profilunterschiede, Trust-Prüfung, Ende-zu-Ende-Flows und Migration werden an einer durchgängigen Fallstudie erarbeitet.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Die wesentlichen Architektur- und Profilunterschiede von EBSI und swiyu sicher erklären
• Issuance, Presentation und Verifikation in beiden Ökosystemen als zusammenhängende Ketten verstehen
• Interoperabilitätsgrenzen und geeignete Adapter- oder Koexistenzmuster auswählen
• Eine realistische Migrationsskizze mit Test-, Sicherheits- und Betriebsanforderungen erstellen

Zielgruppe

Projektteams, Architekten, technische Product Owner, Key-User, Integrationsverantwortliche und Führungskräfte mit technischem Überblicksbedarf.

Voraussetzungen

Allgemeine Kenntnisse digitaler Identitäten und APIs. Tiefe Implementierungskenntnisse sind nicht erforderlich.

Seminarinhalte

1. Schritt 1: Ökosysteme und Rollen einordnen

   EBSI-Kernservices und Trust Chains werden swiyu Base Registry, Trust Registry, Wallet, Generic Issuer und Generic Verifier gegenübergestellt. Rollen und Verantwortungen werden als Gesamtbild dokumentiert.

2. Schritt 2: DID- und Trust-Modelle vergleichen

   did:ebsi, walletbezogene Identifikatoren und did:tdw beziehungsweise did:webvh werden mit Akkreditierungen, Trust Statements, Status und Verifier-Prüfpfaden verglichen.

3. Schritt 3: Credential-Profile analysieren

   EBSI-Verifiable-Attestation- und JSON-Schema-Ansatz wird dem Swiss Profile mit SD-JWT VC, selektiver Offenlegung, Type Metadata und OCA gegenübergestellt.

4. Schritt 4: Issuance-Flows nachvollziehen

   Credential-Angebot, Metadaten, Autorisierung, Token, Credential Request, Signatur, Bindung und Status werden als Sequenz für beide Profile untersucht.

5. Schritt 5: Verification-Flows nachvollziehen

   Presentation Request, OID4VP, Request Object, Abfragesprache, Verschlüsselung, Holder-Nachweis sowie Trust-, Status- und Policy-Prüfung werden geordnet.

6. Schritt 6: Interoperabilitätsmatrix erstellen

   Format, Claims, DIDs, Algorithmen, Protokollparameter, Metadaten, Status und Trust werden auf native Kompatibilität, Übersetzbarkeit oder erforderliche Neu-Ausstellung bewertet.

7. Schritt 7: Koexistenz- und Migrationsmuster auswählen

   Dual Stack, Adapter, parallele Credentials, Verifier-Routing, Stufenmigration und Cutover werden nach Risiko, Aufwand und Nutzerwirkung eingeordnet.

8. Schritt 8: Fallstudie und Roadmap konsolidieren

   Eine Beispielorganisation erhält Zielbild, Pilotumfang, Testmatrix, Sicherheitskontrollen, Migrationsschritte und klare nächste Entscheidungen.

Praxisübungen

• Vergleichsmatrix für Architektur, Profile, Trust und Betrieb ausfüllen
• Einen Credential-Typ auf mögliche Profilabbildung und Informationsverlust prüfen
• Issuance- und Verification-Fehler in einer Sequenzanalyse lokalisieren
• Eine kompakte Pilot- und Migrationsroadmap erstellen

Methodik

Fachvortrag, Vergleichstabellen, Sequenzdiagramme, moderierte Fallstudie und Architekturarbeit. Drei Tage sind die sinnvolle Kompaktdauer: Zwei Tage würden Profil- und Protokollunterschiede nur anreißen; der dritte Tag ermöglicht Interoperabilitätsbewertung und eine belastbare Migrationsskizze.