Seminar EBSI – DID, Onboarding und Registry-Operationen

Registry-Schreibzugriffe und die Teilnahme an einer EBSI Trust Chain setzen kontrollierte Identitäten, Schlüssel und Autorisierungen voraus. Das Seminar konzentriert sich auf die operativen Schritte vom DID-Konzept bis zur nachvollziehbaren Registry-Änderung.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• did:ebsi und walletgebundene DID-Varianten zweckgerecht unterscheiden
• Schlüssel, Verification Methods und Zuständigkeiten sicher vorbereiten
• Onboarding, Autorisierung und Registry-Schreibzugriffe reproduzierbar durchführen
• Rotation, Wiederherstellung, Fehleranalyse und Auditnachweise in den Lebenszyklus integrieren

Zielgruppe

EBSI-Administratoren, Plattformteams, DevOps, technische Consultants, Integrationsentwickler und Verantwortliche für Schlüssel- oder Registry-Betrieb.

Voraussetzungen

Sichere Kenntnisse zu Schlüsselpaaren, JWT, REST-APIs und HTTP. Grundkenntnisse der EBSI-Architektur sind empfohlen.

Seminarinhalte

1. Schritt 1: Identitäts- und DID-Konzept festlegen

   Rechtsträger, natürliche Personen, technische Komponenten und Betriebsrollen werden getrennt erfasst. Für jeden Akteur werden DID-Methode, Auflösung, Schlüsselbesitz und Datenschutzanforderung festgelegt.

2. Schritt 2: Schlüsselmaterial vorbereiten

   Signaturzwecke, Algorithmen, Verification Methods, sichere Erzeugung, Ablage, Backup, Zugriff und Nachweis der Schlüsselkontrolle werden geplant. Test- und Produktionsschlüssel bleiben strikt getrennt.

3. Schritt 3: Legal-Entity-DID erzeugen und prüfen

   Die für eine juristische Person benötigten Identifier- und Dokumentbestandteile werden aufgebaut, lokal validiert und vor einer Registrierung gegen Namens-, Schlüssel- und Formatregeln geprüft.

4. Schritt 4: Onboarding und Einladung verarbeiten

   Einladungs-, Challenge- und Autorisierungsschritte werden in der vorgesehenen Reihenfolge durchgeführt. Nonces, Token-Laufzeiten, Scopes und technische Nachweise werden nachvollziehbar protokolliert.

5. Schritt 5: DID Registry sicher bedienen

   Lese- und Schreiboperationen, Dokumentauflösung, Verification-Method-Änderungen und Statusprüfungen werden mit Vorbedingungen, erwarteten Antworten und Fehlerbehandlung durchgeführt.

6. Schritt 6: Weitere Registries vorbereiten

   Die Abhängigkeiten zu Trusted Issuers Registry, Trusted Schemas Registry und Autorisierungsservice werden geprüft. Schreibrechte werden nur für den konkreten Zweck und die korrekte Rolle verwendet.

7. Schritt 7: Rotation und Wiederherstellung testen

   Reguläre Schlüsselrotation, kompromittierte Schlüssel, verlorene Zugänge, Rollback-Grenzen und Notfallfreigaben werden in einer Testumgebung geprobt und dokumentiert.

8. Schritt 8: Fehler und Auditdaten auswerten

   Ungültige Tokens, falsche Scopes, abgelaufene Nonces, nicht auflösbare DIDs und Registry-Konflikte werden systematisch eingegrenzt. Ein kompakter Betriebsnachweis fasst Änderung, Prüfergebnis und Verantwortlichkeit zusammen.

Praxisübungen

• DID- und Schlüsselmatrix für mehrere Organisationsrollen erstellen
• Einen vollständigen Onboarding-Ablauf mit Kontrollpunkten nachstellen
• Eine geplante Verification-Method-Rotation einschließlich Rückfallplan dokumentieren
• Typische Registry-Fehler anhand von Protokollen diagnostizieren

Methodik

Fachvortrag, Live-Demonstrationen, geführte API-Übungen, Schlüssel- und Registry-Labor sowie Fehlerdiagnose. Zwei Tage reichen aus, weil der Kurs bewusst auf Identität, Onboarding und Registry-Betrieb begrenzt bleibt und keine vollständige Issuer- oder Verifier-Implementierung enthält.