SaxTrust: Der sächsische Nukleus für das globale Trustnet
In einer digitalen Welt voller Fake-News, Datendiebstahl und Cyber-Betrug ebnet SaxTrust den Weg für ein sicheres Internet. Dieses innovative Forschungsprojekt wird von KAPRION Technologies GmbH, SQL Projekt AG und der HTW Dresden im Rahmen des InnoTeam-Programms der SAB realisiert.
Das Ziel: die Entwicklung eines Trustnets – einer neuen Evolutionsstufe des Internets. Das Trustnet schafft einen rechtssicheren digitalen Raum, der mit verifizierbaren Identitäten und digitalen Nachweisen (Verifiable Credentials) Interaktionen zuverlässig absichert.
Kernbausteine von SaxTrust:
- Digitale Vertrauensregister: Sichere Infrastrukturen zur Prüfung von digitalen Nachweisen.
- Verifizierbare Identitäten: Wallet-Anwendungen für Bürger, Behörden und Unternehmen.
- Prozessintegration: Automatisierte Prüfmechanismen und digitale Verwaltungsabläufe.
- Interoperable Softwaredienste: Plattformlösungen für Verwaltungen und Unternehmen.
IDealWALLET|Service – die Lösung für Organisationen
Im Rahmen von SaxTrust entwickelt KAPRION den IDealWALLET|Service - eine Lösung zur Verwaltung der selbstbestimmten digitale Identitäten (SSI) für öffentliche Verwaltungen und Unternehmen.
Innovationsmotor für Sachsen
SaxTrust positioniert Sachsen als führenden Innovationsstandort im Bereich digitales Vertrauen. Gemeinsam mit Partnern gestalten wir Lösungen, die digitale Prozesse sicherer, effizienter und benutzerfreundlicher machen. In Testumgebungen der Landeshauptstadt Dresden wird die Praxistauglichkeit erprobt.
Gemeinsam in die digitale Zukunft
KAPRION bringt seine langjährige Erfahrung in der Automatisierung von Geschäftsprozessen in das Projekt ein. Gemeinsam mit unseren Partnern legen wir das Fundament für ein vertrauenswürdiges Internet, das Bürgern und Unternehmen eine sichere digitale Zukunft bietet.
Wir wirken mit
Partnerschaften und Beiträge zur Community
Wir bei KAPRION setzen uns aktiv für die Weiterentwicklung von offenen und interoperablen Standards im Bereich der digitalen Identität ein. Dabei sind wir stolz darauf, Teil folgender Initiativen zu sein:
- Contributor der Trust over IP Foundation
(Link)
Die Trust over IP Foundation entwickelt Rahmenwerke und Standards, die Vertrauen im digitalen Raum ermöglichen. Durch unsere Beiträge leisten wir einen aktiven Beitrag zur Gestaltung einer sicheren, interoperablen und skalierbaren Infrastruktur für digitale Ökosysteme. - Associate Member der Decentralized Identity Foundation (DIF)
Die DIF ist eine führende Organisation, die sich der Förderung von Technologien zur dezentralen Identitätsverwaltung widmet. Als Associate Member unterstützen wir ihre Mission, eine vertrauenswürdige und benutzerfreundliche Infrastruktur für digitale Identitäten zu schaffen.Unsere Partnerschaften mit diesen renommierten Organisationen unterstreichen unser Engagement, innovative Lösungen zu entwickeln, die den höchsten Standards an Sicherheit, Privatsphäre und Interoperabilität entsprechen.
Entdecken Sie, wie unsere Arbeit mit der IDealWALLET zur Vision einer dezentralen und vertrauenswürdigen Zukunft beiträgt.
Wir waren dabei
Anerkennung unserer Innovationskraft durch SPRIN-D
Wir freuen uns bekanntzugeben, dass unsere IDealWALLET von SPRIN-D als einer der wenigen Teilnehmer für die EUDI-Wallet Prototypen ausgewählt wurde. Diese Auswahl unterstreicht unsere Innovationskraft und unser Engagement, führende Lösungen im Bereich der digitalen Identität zu entwickeln.
Die EUDI-Wallet ist ein wegweisendes Projekt, das darauf abzielt, eine sichere und benutzerfreundliche digitale Identität für Bürgerinnen und Bürger der Europäischen Union zu schaffen. Mit unserer IDealWALLET leisten wir einen Beitrag zur Vision einer zukunftsfähigen digitalen Identitätsinfrastruktur.
Wir danken SPRIN-D für diese besondere Gelegenheit und sind stolz darauf, Teil eines solch bedeutenden Vorhabens zu sein. Die Reise der digitalen Innovation geht weiter – bleiben Sie gespannt auf die kommenden Entwicklungen!
Neue Technologie mit neuen Möglichkeiten
Was sind Credentials?
"Credentials" sind Nachweise und Berechtigungen einer Person und werden in der IDealWALLET als kleine Karten dargestellt.
Sie umfassen einen öffentlichen Schlüssel als Empfangsadresse und einen privaten Schlüssel für Transaktionssignaturen.
Es ist äußerst wichtig, die Sicherheit dieser Credentials zu gewährleisten! Daher sollten Credentials stets geheim gehalten und durch sichere Speichermethoden, wie Hardware-Kryptografie, in Wallets geschützt werden.
Wissenswert
Sicher durch kryptografische Schlüssel
In einer Krypto-Wallet wird eine Vertrauenskette durch die sichere Generierung und Speicherung von Schlüsseln sowie durch kryptografische Signaturen aufgebaut. Benutzerauthentifizierung und Transaktionssignaturen werden durch private Schlüssel gewährleistet, während öffentliche Schlüssel zur Überprüfung dienen. Durch den sicheren Umgang mit diesen Schlüsseln wird das Vertrauen in die Integrität und Sicherheit der Wallet aufgebaut und aufrechterhalten.
Kürzen Sie Ihre Prozesse
Vertrauen aufbauen
Besitzt der Nutzer z. B. bereits ein Credential der Sparkasse und Sie vertrauen der Sparkasse, dann nutzen Sie dieses Credential direkt für das SEPA-Lastschriftmandat. Der Nutzer muss damit keine unnötigen weiteren Angaben tätigen.
Besitzt der Nutzer z. B. eine Abo-Karte eines Verkehrsunternehmens, welchem Sie vertrauen, dann nutzen Sie dieses Credential für die Anmeldung an Ihrem Car-Sharing. Gegenseitig Vertrauen und somit doppelte Prozesse sowie Anmeldungen sparen.
Denken Sie neu!
Wir schaffen neue Möglichkeiten
Mit IDealWALLET können Sie Ihren Kunden völlig neue Angebote unterbreiten!
Ein Beispiel: Kunden mit Solaranlagen am Haus können durch die gesicherte Anmeldung mit IDealWALLET an Stromtankstellen Ihren Strom von zuhause tanken. Der Netzanbieter fügt nur noch seine Bearbeitungs-/Netzpauschale hinzu.
Das Ergebnis: Höhere Anzahl an Kunden, die Kundenbindung steigt und die Kunden erhalten einen besseren Preis.
Einfach neu denken!
Das gab es noch nie
Offline Nachweise erbringen!
Sie können Ihre Nachweise und Berechtigungen durch einen einfachen Klick auf die einzelnen Credentials als QR-Code für eine Prüfung anzeigen lassen. Sie können ebenfalls den angezeigten QR-Code bei dem Prüfgerät scannen und bauen somit eine direkte Verbindung mit dem Prüfgerät auf.
Eine direkte Verbindung heißt bei IDealWALLET, dass keine Server hierfür erforderlich sind und die Prüfung offline durchgeführt wird.
Hochsichere Kontrollen
Prüfen
Credentials können mittels eines QR-Codes als Deep-Link überprüft werden. Dabei enthält der QR-Code einen Link zum Backend-System und somit die erforderlichen Informationen, wie öffentliche Schlüssel. Die Wallet-App verarbeitet diese Informationen, um die Identität und Berechtigungen des Benutzers zu bestätigen. Diese Methode erleichtert die sichere und effiziente Verifizierung von Credentials.
Woran wir entwickeln
Usability und Design
Aktuell befinden wir uns noch in der Entwicklung der IDealWALLET. Unser Ziel ist es eine nutzbare Wallet für ALLE zu schaffen.
Unser Logo wird Sie in Zukunft begleiten.
Projekt ID-Ideal: Management digitaler Identitäten
Unsere Vision: Rechtssicherheit im digitalen Raum durch einfach nutzbare digitale Identitäten.
Mission: Entwicklung, Anwendung und Verbreitung eines Rahmenwerks für sichere digitale Identitäten von Personen, Organisationen und Objekten.
Zielbild:
- Es entsteht ein Ökosystem aus Herausgebern, Inhabern und Akzeptanzstellen in dem Akteure ihre digitale Nachweise zur Schaffung von Vertrauen über die Grenzen bisher isolierter Vertrauensdomänen hinweg einsetzen können.
- Dafür können sie auf eine Vielzahl kompatibler ID-Dienste einen auswählen, der ihren Bedürfnissen am besten entspricht sowie Daten zwischen Diensten übertragen. Damit leisten wir einen Beitrag zur Anregung von Innovationen und Wertschöpfung durch den Einsatz digitaler Identitäten in Wirtschaft, Verwaltung und Gesellschaft.
KAPRION entwickelt im Anwendungsszenario Urbane Mobilität eine universell einsetzbare, hardware-kryptografisch gestützte Lösung zur sicheren Abbildung von Nutzungsberechtigungen für verschiedene Mobilitätsanbieter in Mobilgeräten. Die praktische Anwendung wird in zwei Feldtests in den Regionen Dresden und Leipzig erprobt.