Seminar EUDI Wallet – Relying Party Integration

Das Seminar entwickelt eine vollständige Relying-Party- beziehungsweise Verifier-Integration. Es behandelt Registrierung und Vertrauensnachweise, fachliche Datenanforderung, Presentation Requests, Remote- und Proximity-Flows, kryptografische Prüfung, Ausstellervertrauen, Status, Claim-Mapping, Session- und Transaktionsbindung, Datenschutz, Fehlerbehandlung, Betrugsschutz, Protokollierung und produktionsreifen Betrieb.

Drei Seminartage sind notwendig, weil eine sichere Relying Party weit mehr als eine Signaturprüfung benötigt. Die Dauer verbindet fachliche Anforderung, Protokoll, Trust, Integration, Datenschutz und Betrieb und enthält eine prototypische Ende-zu-Ende-Implementierung mit Negativtests.

Inhaltsübersicht

1. Relying-Party-Rolle, Registrierung und Vertrauen
2. Fachliche Anforderung und Datenminimierung
3. Presentation Request und Session-Bindung
4. Kryptografische und formale Verifikation
5. Trust, Aussteller und Status
6. Claim-Mapping und Fachentscheidung
7. Fehler, Betrug und Nutzerführung
8. Betrieb, Monitoring und Datenschutz
9. Lernziele und Zielgruppe
10. Praxisanteil und Arbeitsunterlagen

Lernziele

• Datensparsame und fachlich eindeutige Nachweisanforderungen definieren.
• Presentation Requests und sichere Sitzungsbindung implementieren.
• Credentials, Trust, Status und Schlüsselbindung vollständig prüfen.
• Claims kontrolliert in Fachprozesse und IAM überführen.
• Fehler-, Betrugs-, Datenschutz- und Betriebsfälle produktionsreif behandeln.

Zielgruppe

Relying-Party- und Verifier-Teams, Backend- und Frontend-Entwicklung, Architektur, IAM, Produktmanagement, Datenschutz, Informationssicherheit, Test und Betrieb.

Voraussetzungen

Grundkenntnisse von Webanwendungen, APIs, OAuth/OIDC und digitalen Signaturen. Programmiererfahrung ist für den praktischen Teil hilfreich.

Seminarinhalte

1. Relying-Party-Rolle, Registrierung und Vertrauen

Abgrenzung des Dienstes, zulässige Zwecke, registrierte Identität, technische Schlüssel, Zertifikate, Redirect-Ziele und Vertrauensinformationen.

1. Schritt 1: Dienst, Betreiber, Anwendungsfälle und verantwortliche Organisation eindeutig beschreiben.
2. Schritt 2: Registrierungsdaten, Schlüssel und zulässige Endpunkte in ein RP-Profil überführen.
3. Schritt 3: Vertrauensnachweis vor jeder Anfrage technisch und organisatorisch absichern.
4. Schritt 4: Änderung, Ablauf, Sperre und Missbrauch der RP-Registrierung behandeln.

2. Fachliche Anforderung und Datenminimierung

Übersetzung einer Geschäftsentscheidung in minimale Claims, Credential-Typen, Ausstellerkriterien und Gültigkeitsanforderungen.

1. Schritt 1: Entscheidung und erforderliche Aussage ohne technische Vorannahmen formulieren.
2. Schritt 2: Attribute, Wertebereiche oder abgeleitete Aussagen auf das notwendige Maß reduzieren.
3. Schritt 3: zulässige Aussteller, Vertrauensniveau und Aktualität begründen.
4. Schritt 4: Anforderung mit Datenschutz-, Fach- und Missbrauchsprüfung freigeben.

3. Presentation Request und Session-Bindung

Erzeugung von Anfragen, Nonce, State, Audience, Request-Objekten, Redirects, QR- oder App-Übergängen und Transaktionskontext.

1. Schritt 1: serverseitige Transaktion mit eindeutiger Sitzung und Ablaufzeit anlegen.
2. Schritt 2: Request mit Zweck, Claims, Formaten, Nonce und Verifier-Identität erzeugen.
3. Schritt 3: Browser-, App- oder QR-Übergang gegen Manipulation und Verwechslung absichern.
4. Schritt 4: Mehrfachaufruf, Timeout, Abbruch und parallele Sitzungen kontrollieren.

4. Kryptografische und formale Verifikation

Prüfung von Struktur, Format, Signatur, Disclosure, Schlüsselbindung, Nonce, Audience, Zeit, Algorithmus und Schema.

1. Schritt 1: eingehende Antwort strikt parsen und unerwartete Felder beziehungsweise Formate ablehnen.
2. Schritt 2: Signatur- und Schlüsselbezug gegen zugelassene Algorithmen verifizieren.
3. Schritt 3: Nonce, Audience, State, Zeit und Session-Zuordnung vollständig prüfen.
4. Schritt 4: selektive Offenlegung und Pflichtclaims gegen die ursprüngliche Anfrage validieren.

5. Trust, Aussteller und Status

Vertrauensentscheidung über Aussteller, Zertifikatsketten, Register, Credential-Status, Gültigkeit und Policy.

1. Schritt 1: zulässige Aussteller und Vertrauensanker als versionierte Policy definieren.
2. Schritt 2: Zertifikate, Metadaten und Registrierungsinformationen mit Herkunft und Aktualität prüfen.
3. Schritt 3: Status- und Widerrufsinformationen mit Cache- und Ausfallregeln auswerten.
4. Schritt 4: unklare oder widersprüchliche Trust-Signale in sichere Entscheidungswege überführen.

6. Claim-Mapping und Fachentscheidung

Überführung technisch geprüfter Claims in Fachdatentypen, Identitätsverknüpfung, Regeln und nachvollziehbare Entscheidungen.

1. Schritt 1: Claims mit Semantik, Herkunft, Prüfstatus und Gültigkeit normalisieren.
2. Schritt 2: Mapping und Konfliktregeln für Fachsystem oder IAM spezifizieren.
3. Schritt 3: technische Gültigkeit von fachlicher Plausibilität und Berechtigung trennen.
4. Schritt 4: Entscheidung mit minimaler, aber ausreichender Evidenz dokumentieren.

7. Fehler, Betrug und Nutzerführung

Behandlung von fehlenden Credentials, Abbruch, ungültigen Nachweisen, Replay, manipulierten Anfragen, Support und alternativen Verfahren.

1. Schritt 1: Fehlerklassen und sichere externe beziehungsweise interne Meldungen definieren.
2. Schritt 2: Replay, Request Injection, Phishing und gestohlene Sessions in Negativtests abdecken.
3. Schritt 3: Nutzerreise für Ablehnung, Nachforderung, Alternative und Support gestalten.
4. Schritt 4: Risikosignale und manuelle Nachprüfung ohne unkontrollierte Datenkopien integrieren.

8. Betrieb, Monitoring und Datenschutz

SLOs, Protokollierung, Geheimnisse, Schlüsselwechsel, Updates, Audit, Aufbewahrung und Incident Response.

1. Schritt 1: kritische Messpunkte und SLOs für Request, Response und Verification festlegen.
2. Schritt 2: Logs auf technische Evidenz minimieren und gegen unzulässige Inhaltsdaten prüfen.
3. Schritt 3: Trust-, Schema- und Protokolländerungen über kontrollierte Konfiguration ausrollen.
4. Schritt 4: Störung oder Sicherheitsvorfall mit Runbook, Sperre und Wiederanlauf behandeln.

Praxisanteil

• Implementierung eines Presentation-Request-Service mit Session-Bindung.
• Aufbau einer Verification Engine einschließlich Trust- und Statusprüfung.
• Ende-zu-Ende-Test mit gültigen, abgebrochenen und manipulierten Präsentationen.

Arbeitsunterlagen

Die Arbeitsunterlagen enthalten strukturierte Checklisten, Vorlagen und Referenzmodelle für die unmittelbare Weiterarbeit im Projekt. Im Seminar werden insbesondere folgende Artefakte erstellt oder vorbereitet:

• Relying-Party-Registrierungsprofil
• Nachweis-Anforderungsprofil
• Presentation-Request-Service
• Verification Engine
• Verifier-Trust-Policy
• Claim-Mapping und Decision Service
• Fehler- und Fraud-Verfahren
• Relying-Party-Betriebskonzept