Zielsetzung
Das Seminar trennt Identifizierung, starke Nutzerauthentisierung, fachliche Autorisierung und rechtlich relevante Willenserklärung sauber. Es zeigt, wie konkrete Transaktionsdaten manipulationsgeschützt an Wallet, Relying Party, Nutzerfreigabe und Antwort gebunden werden und welche Grenzen bei Zahlungs- oder Signaturanwendungen zusätzlich zu beachten sind.
Lernziele
- SUA, SCA, Authentisierung und Transaktionsautorisierung unterscheiden
- Transaktionsdaten eindeutig modellieren, anzeigen und kryptografisch binden
- Relying Party, Service und angeforderte Handlung zuverlässig authentisieren
- Phishing, Relay, Replay und Inhaltsaustausch technisch begrenzen
- Abbruch-, Wiederholungs- und Nachweisprozesse sicher gestalten
Seminarinhalte
Begriffe und Rollen
- Starke Nutzerauthentisierung und Strong Customer Authentication
- Wallet Unit, Relying Party Service, fachliche Anwendung und Nutzer
- Abgrenzung zu elektronischer Signatur und qualifiziertem Vertrauensdienst
- Verantwortungsgrenzen in regulierten Prozessen
Transaction Data
- Transaktionstypen, Schemata, Versionierung und Anzeigeinformationen
- Betrag, Empfänger, Vertrag, Einwilligung oder Signaturgegenstand
- Hash- und Kontextbindung an Request und Response
- Domain Separation, Nonce, Audience und Zeitbezug
Geschützte Nutzerfreigabe
- Vertrauenswürdige Anzeige und alleinige Kontrolle des Nutzers
- Kontextbezogene Handlungsbezeichnung und Anti-Phishing-Hinweise
- Explizite Zustimmung, Ablehnung, Timeout und Sperre
- Schutz gegen Overlay, Remote Control und Session-Austausch
Integration und Nachweis
- Access- und Registration-Zertifikate für Relying Party Services
- OpenID4VP, Key Binding und verschlüsselte Response
- Auditdaten, Datenschutz und Streitfallanalyse
- Fehlercodes, Wiederholbarkeit und idempotente Verarbeitung
Praxislabor
- Modellierung eines transaktionsgebundenen Freigabeprozesses
- Implementierung einer manipulationsgeschützten Transaction-Data-Anfrage
- Prüfung von Service-Identität, Nonce, Audience und Key Binding
- Angriffstests für Replay, Relay, Inhaltsaustausch und irreführende Anzeige
- Entwurf eines datensparsamen Audit- und Streitfallpakets
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Wallet- und Backend-Entwickler, Lösungs- und Security-Architekten, IAM-Teams, Finanz- und Signaturintegratoren sowie Betreiber transaktionskritischer Dienste. |
| Voraussetzungen: | Kenntnisse zu EUDI-Präsentationsabläufen, OAuth-basierten Protokollen und Public-Key-Kryptografie. Erfahrung mit transaktionskritischen Anwendungen ist hilfreich. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Fachvortrag, Demonstrationen, Architekturarbeit und praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhouse, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
