TRAIN: Eine DNS-basierte Vertrauensmanagement-Infrastruktur für domänenübergreifende Identitäts-Ökosysteme

Das Management von Vertrauensbeziehungen über verschiedene Domänen hinweg, wie es für eine breite Akzeptanz von dezentralen beziehungsweise selbstsouveränen Identitäten (SSI) mittels Verifiable Credentials (VC) erforderlich ist, bleibt eine Herausforderung. Um die Interoperabilität von VCs über Silos wie einzelne Organisationen oder sektorale Föderationen hinweg zu erleichtern, schlägt diese Arbeit eine neue Architektur zur praktischen Implementierung von Trust Frameworks vor. Diese ermöglicht es Issuern ihre VCs mit Referenzen auf Trust Frameworks zu versehen und Verifiern diese entsprechend ihrer Trust Policies souverän zu überprüfen. Der Ansatz umfasst darüber hinaus ein neuartiges vereinheitlichtes Signatur- und Verifizierungsmodell für Trust Lists. Ein kurzer Anwendungsfall und Implementierungsdetails für das Modell werden vorgestellt.