{"id":3411,"date":"2022-05-18T11:18:16","date_gmt":"2022-05-18T10:18:16","guid":{"rendered":"https:\/\/www.gxfs.eu\/?page_id=3411"},"modified":"2022-05-18T11:18:49","modified_gmt":"2022-05-18T10:18:49","slug":"idm-vertrauensarchitektur","status":"publish","type":"page","link":"https:\/\/www.gxfs.eu\/de\/idm-vertrauensarchitektur\/","title":{"rendered":"IDM & Vertrauensarchitektur"},"content":{"rendered":"\n

Zu den GAIA-X-Prinzipien der Selbstsouver\u00e4nit\u00e4t geh\u00f6rt auch die \u201eIdentit\u00e4t\u201c, und zwar in dem Sinne, dass Identit\u00e4ten die grundlegende Basis einer solchen selbstsouver\u00e4nen Architektur bilden. Daher wird die \u201eSelf Sovereign Identity\u201c (SSI) als Identit\u00e4tsschicht f\u00fcr GAIA-X gew\u00e4hlt. Das Ziel ist die Implementierung eines sicheren und selbstsouver\u00e4nen Identit\u00e4tsmanagements und die Schaffung von Vertrauensmechanismen (Security and Privacy by Design).<\/p>\n\n\n\n

Mit der Vorgabe, innerhalb von 12 Monaten eine erste L\u00f6sung zu schaffen und auch traditionelle Providerl\u00f6sungen in GAIA-X zu integrieren, muss eine L\u00f6sung entwickelt werden, die an etablierte IAM-L\u00f6sungen ankn\u00fcpft. Diese zukunftsweisende L\u00f6sung wird auf der Basis einer dezentralen Identit\u00e4tsmanagement-Architektur entwickelt.<\/p>\n\n\n\n

Auf diesen Eckpfeilern wird eine Br\u00fccke zu herk\u00f6mmlichen Identit\u00e4tsmanagement-L\u00f6sungen f\u00fcr Authentifizierung und „Trust Over IP“ geschaffen, die das GAIA-X-Ziel des f\u00f6deralen Cloud-Netzwerks unterst\u00fctzt.<\/p>\n\n\n\n

Das dezentrale Identit\u00e4tsmanagement auf Basis von SSI und die Nutzung der W3C-Standards f\u00fcr Decentralized Identifiers (DID) und Verifiable Credentials (VC) f\u00fcr GAIA-X sind essentiell, um das GAIA-X-Ziel einer selbstverwalteten Cloud mit europ\u00e4ischen Interessen zu etablieren und bestehende L\u00f6sungen zu integrieren. Auf dieser Basis k\u00f6nnen, die im europ\u00e4ischen Raum geltenden Regelungen, nach der GDPR (DSGVO) durchgesetzt werden und den Schutz von Identit\u00e4ten ber\u00fccksichtigen.<\/p>\n\n\n\n

Unter „Trust over IP“ (ToIP) verstehen wir in Gaia-X die verschiedenen Aspekte des Vertrauens, insbesondere die Beziehung zwischen Teilnehmern und Assets auf technischer und Governance-Ebene. Es definiert unter anderem die Authentifizierungs- und Autorisierungsfunktionen auf der Basis bestehender Standards.<\/p>\n\n\n\n

Die „Trust over IP“-Initiative, die von der Linux Foundation betreut wird, definiert eine vollst\u00e4ndige Architektur und Governance-Struktur f\u00fcr dezentrales und digitales Vertrauen im Internet, die sowohl kryptographisches Vertrauen auf der Maschinenebene als auch menschliches Vertrauen auf der gesch\u00e4ftlichen, rechtlichen und sozialen Ebene kombiniert.<\/p>\n\n\n\n

Dieses Dokument spezifiziert die Grundlagen f\u00fcr die folgenden Servicefunktionen:<\/p>\n\n\n\n