Seminar EUDI Wallet – Vertrauensmodelle, Registrierung und Zertifikate

Das Seminar behandelt die Vertrauensinfrastruktur des EUDI-Wallet-Ökosystems. Im Mittelpunkt stehen Rollenregistrierung, Relying-Party- und Ausstellervertrauen, Zertifikate, Vertrauenslisten, Wallet- und Geräteattestierungen, Schlüssel- und Zertifikatslebenszyklen, Status- und Sperrinformationen, Policy-Auswertung, Caching, Ausfallverhalten, grenzüberschreitende Vertrauensentscheidungen und Governance.

Drei Seminartage sind erforderlich, weil organisatorische Registrierung, PKI, technische Trust Chains, Statusprüfung und betriebliche Ausnahmefälle gemeinsam modelliert und getestet werden müssen. Die Dauer ermöglicht den Entwurf einer vollständigen Trust Policy und mehrerer Ausfall- und Kompromittierungsszenarien.

Inhaltsübersicht

1. Vertrauensrollen und Governance
2. Registrierung von Ausstellern und Relying Parties
3. Zertifikate und Vertrauensketten
4. Wallet- und Geräteattestierungen
5. Status, Sperrung und Widerruf
6. Trust Policy und Entscheidungsengine
7. Betrieb, Ausfall und Kompromittierung
8. Lernziele und Zielgruppe
9. Praxisanteil und Arbeitsunterlagen

Lernziele

• Vertrauensrollen und Registrierungsprozesse im Wallet-Ökosystem modellieren.
• Zertifikats-, Attestierungs- und Schlüsselketten korrekt auswerten.
• Trust Policies für Issuer, Wallet und Relying Parties definieren.
• Status, Sperre, Caching und Ausfälle sicher behandeln.
• Kompromittierung und grenzüberschreitende Änderungen kontrolliert bewältigen.

Zielgruppe

PKI- und Trust-Architektur, Wallet-, Issuer- und Verifier-Teams, Informationssicherheit, Register- und Governance-Verantwortliche, Betrieb, Compliance, Audit und technische Programmleitung.

Voraussetzungen

Grundkenntnisse von PKI, X.509-Zertifikaten, digitalen Signaturen und verteilten Identitätssystemen.

Seminarinhalte

1. Vertrauensrollen und Governance

Abgrenzung von registrierenden Stellen, Aufsicht, Wallet-Anbietern, PID- und Attributsausstellern, Relying Parties, Zertifikats- und Statusdiensten.

1. Schritt 1: Rollen, Zuständigkeiten und Entscheidungskompetenzen in einer Governance-Sicht erfassen.
2. Schritt 2: Zulassungs-, Änderungs-, Sperr- und Entzugsprozesse je Rolle definieren.
3. Schritt 3: organisatorische Entscheidung und technische Veröffentlichung konsistent verbinden.
4. Schritt 4: Interessenkonflikte, Vier-Augen-Prinzip und Auditierbarkeit im Modell prüfen.

2. Registrierung von Ausstellern und Relying Parties

Identitätsprüfung, Anwendungszweck, erlaubte Datenanforderungen, technische Endpunkte, Schlüssel, Zertifikate und laufende Aktualisierung.

1. Schritt 1: notwendige Registrierungsdaten und Nachweise je Rolle festlegen.
2. Schritt 2: fachliche Zulässigkeit und technische Kontrolle getrennt prüfen.
3. Schritt 3: Schlüssel, Domains, Redirects, Zwecke und erlaubte Claims registrieren.
4. Schritt 4: Änderung, Ablauf, Missbrauch und Entzug als vollständigen Lifecycle modellieren.

3. Zertifikate und Vertrauensketten

Ausstellung, Validierung und Verwaltung von Zertifikaten, Ketten, Policies, Name Constraints, Verwendungszwecken und Vertrauensankern.

1. Schritt 1: Zertifikatstypen und kryptografische Verwendungszwecke den Rollen zuordnen.
2. Schritt 2: Ausstellung, Enrollment, Schlüsselbesitz und Identitätsbindung modellieren.
3. Schritt 3: Kettenprüfung, Policy, Gültigkeit und Zweckbindung als Verifier-Regeln implementieren.
4. Schritt 4: Cross-Signing, unbekannte CAs und fehlerhafte Ketten in Negativtests behandeln.

4. Wallet- und Geräteattestierungen

Attestierungen für Wallet-Instanz, Anwendung, Gerät oder sichere Komponente und deren Bedeutung für Trust und Risikobewertung.

1. Schritt 1: benötigte Aussage und Assurance jeder Attestierung eindeutig definieren.
2. Schritt 2: Aussteller, Schlüsselbindung, Gültigkeit und Verwendungszweck bestimmen.
3. Schritt 3: Attestierung in Issuing- oder Presentation-Entscheidungen integrieren.
4. Schritt 4: fehlende, abgelaufene oder kompromittierte Attestierungen mit risikobasierten Pfaden behandeln.

5. Status, Sperrung und Widerruf

Statusinformationen für Zertifikate, Credentials, Rollen und Registrierungen einschließlich Aktualität, Datenschutz und Skalierung.

1. Schritt 1: Statusobjekte, Ereignisse und verantwortliche Quellen inventarisieren.
2. Schritt 2: Abruf-, Push-, Listen- oder Tokenmechanismen nach Risiko und Volumen bewerten.
3. Schritt 3: Cache, maximale Alterung, Offline-Fall und Fail-open-/Fail-closed-Entscheidung definieren.
4. Schritt 4: Massenwiderruf oder fehlerhafte Statusquelle in einem Belastungsszenario testen.

6. Trust Policy und Entscheidungsengine

Versionierte Regeln zur Verbindung von Rolle, Zweck, Credential-Typ, Aussteller, Zertifikat, Attestierung, Status und Kontext.

1. Schritt 1: fachliche Vertrauensanforderungen in maschinenlesbare Entscheidungskriterien zerlegen.
2. Schritt 2: Prioritäten, Ausschlüsse, Alternativen und Mindestniveaus definieren.
3. Schritt 3: Policy-Entscheidung mit vollständigem, datensparsamem Reason Code dokumentieren.
4. Schritt 4: Policy-Änderungen mit Simulation, Freigabe, Rollout und Rollback absichern.

7. Betrieb, Ausfall und Kompromittierung

Verfügbarkeit von Vertrauensinformationen, Schlüsselwechsel, Zeitabweichungen, grenzüberschreitende Änderungen und koordinierte Reaktion.

1. Schritt 1: kritische Trust-Dienste, Abhängigkeiten und SLOs in einer Betriebssicht erfassen.
2. Schritt 2: Fallback, lokale Caches und Degradation mit klaren Sicherheitsgrenzen definieren.
3. Schritt 3: kompromittierten Schlüssel oder Vertrauensanker mit Sperre, Ersatz und Kommunikation behandeln.
4. Schritt 4: Wiederanlauf und Vertrauenswiederherstellung mit überprüfbaren Kriterien freigeben.

Praxisanteil

• Entwurf eines Registrierungsverfahrens für Issuer und Relying Parties.
• Implementierung einer Trust- und Zertifikatsprüfmatrix.
• Tischübung zu Massenwiderruf, Ausfall und kompromittiertem Vertrauensanker.

Arbeitsunterlagen

Die Arbeitsunterlagen enthalten strukturierte Checklisten, Vorlagen und Referenzmodelle für die unmittelbare Weiterarbeit im Projekt. Im Seminar werden insbesondere folgende Artefakte erstellt oder vorbereitet:

• Trust-Governance- und Rollenmodell
• Registrierungs- und Zulassungsverfahren
• Certificate- und Chain-Validation-Policy
• Attestation Trust Profile
• Status- und Revocation-Konzept
• Versionierte Trust Policy
• Trust-Operations- und Recovery-Plan