Seminar EBSI – Credential-Profile, Datenmodelle und Trusted Schemas

Interoperabilität entsteht erst, wenn Bedeutung, Struktur, Pflichtfelder und Versionen eines Credentials eindeutig festgelegt sind. Das Seminar führt von fachlichen Claims über das EBSI-Datenmodell bis zu validierbaren und versionierbaren Trusted Schemas.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Fachliche Anforderungen in ein konsistentes Credential-Profil übersetzen
• W3C-VCDM- und EBSI-spezifische Strukturelemente korrekt einsetzen
• JSON Schema, Credential-Typen, Status, Evidence und Terms of Use kontrolliert modellieren
• Schema-Publikation, Versionierung, Kompatibilität und Testdaten systematisch organisieren

Zielgruppe

Datenarchitekten, Fachanalysten, Schema-Verantwortliche, Entwickler, Solution-Designer, Integrationsverantwortliche und Product Owner für digitale Nachweise.

Voraussetzungen

Grundverständnis von JSON, JSON Schema und Verifiable Credentials. Kenntnisse zu Datenmodellierung und API-Verträgen sind hilfreich.

Seminarinhalte

1. Schritt 1: Fachliche Nachweissemantik erfassen

   Aussagen, Beweiszweck, Datenherkunft, Verantwortlichkeit, Aktualität, Sensitivität und Offenlegungsbedarf werden in einem Claim-Katalog dokumentiert. Technische Felder werden bewusst noch nicht vorweggenommen.

2. Schritt 2: Basismodell und Credential-Typen auswählen

   W3C Verifiable Credential Data Model, Verifiable Attestation, Verifiable Authorisation und Verifiable Accreditation werden nach ihrem Zweck abgegrenzt. Der Erweiterungspfad des fachlichen Credentials wird festgelegt.

3. Schritt 3: Top-Level-Struktur modellieren

   Kontext, Typen, Issuer, Holder-Bezug, Credential Subject, Gültigkeitsangaben, Schema, Status, Evidence, Proof und Terms of Use werden mit klaren Pflicht- und Optionalitätsregeln definiert.

4. Schritt 4: Claims und Datentypen präzisieren

   Eindeutige Namen, Kardinalitäten, Formate, Enumerationen, Identifikatoren, Mehrsprachigkeit, Datumswerte und verschachtelte Objekte werden so festgelegt, dass Issuer und Verifier dieselbe Semantik anwenden.

5. Schritt 5: JSON Schema implementieren

   Required-Regeln, zusätzliche Properties, Pattern, Formate, Referenzen, Constraints und verständliche Fehlermeldungen werden aufgebaut. Positive und negative Instanzen dienen als direkte Prüfbasis.

6. Schritt 6: Trusted-Schemas-Lebenszyklus planen

   Registrierung, Revisionen, Verantwortlichkeiten, Freigaben und Rückwärtskompatibilität werden für die Trusted Schemas Registry vorbereitet. Änderungen erhalten eine fachliche und technische Auswirkungsanalyse.

7. Schritt 7: JSON und JSON-LD kontrolliert einsetzen

   Die Standarddarstellung und mögliche semantische Erweiterungen werden getrennt bewertet. Kontextauflösung, Stabilität, Caching und Schutz vor unkontrollierter Bedeutungsänderung werden berücksichtigt.

8. Schritt 8: Status und Vertrauensbezug integrieren

   Credential-Status, Akkreditierungsbezug, Issuer-Identität und zulässige Trust Chains werden als Teil des Profils beschrieben, ohne fachliche Daten und Infrastrukturmetadaten zu vermischen.

9. Schritt 9: Testvektoren und Profilkonformität erstellen

   Referenz-Credentials, Grenzfälle, ungültige Beispiele, Schema-Validatoren und Prüfkataloge bilden eine reproduzierbare Abnahmebasis für Issuer, Wallet und Verifier.

Praxisübungen

• Claim-Katalog für einen fachlichen Nachweis mit Sensitivitäts- und Offenlegungsklassifikation erstellen
• Ein EBSI-kompatibles JSON Schema mit positiven und negativen Testinstanzen entwickeln
• Eine inkompatible Schemaänderung erkennen und in eine geordnete Revision überführen
• Profilkonformität eines Beispiel-Credentials anhand einer Prüfliste bewerten

Methodik

Fachvortrag, Datenmodellierungs-Workshop, Schema-Review, Validator-Demonstrationen und praktische Arbeit mit Testinstanzen. Drei Tage sind notwendig, um Semantik, formale Modellierung und versionierte Qualitätssicherung ohne unzulässige Verkürzung zu verbinden.