KLASIUS-P-16 (0610)
Identifikacija, overjanje in blockchain

Izobraževanje bo zajemalo osrednje koncepte identifikacije, overjanja in avtorizacije (ang. Identification, authentication and authorization – IAA), pri čemer bomo začeli z uvodom v IAA, ključnimi koncepti in terminologijo. Raziskali bomo modele digitalnih identitet, vključno s silosnimi, centraliziranimi, federativnimi in decentraliziranimi pristopi, ter primere uporabe posameznih modelov. Nadaljevali bomo z metodami identifikacije in overjanja, kot so gesla, PIN kode, žetoni, pametne kartice, biometrija, ter overjanje na nivoju mobilnih in spletnih rešitev. V okviru infrastrukture bomo pokrili infrastrukturo javnih ključev, X.509 certifikate, kvalificirana in nekvalificirana digitalna potrdila ter ponudnike digitalnih identitet, kot so federativno poslovni ali Google in Microsoft. V implementaciji overjanja bomo raziskali protokole in standarde, kot so OAuth2.0, OpenID Connect in SAML, ter upravljanje sej s pomočjo JWT žetonov. Poudarek bo tudi na več faktorskem overjanju z uporabo WebAuthn in FIDO2/U2F. Avtorizacijo in nadzor dostopa bomo obravnavali skozi ogrodja RBAC in ABAC ter implementacijo v sodobnih IT arhitekturah, vključno z mikrostoritvami in spletnimi storitvami. V zadnjem delu izobraževanja se bomo posvetili praktičnim aplikacijam in prihajajočim tehnologijam, kot so decentralizirane in samo-upravljane identitete, podprte z verigami blokov, ter digitalne denarnice in uredbe, kot je eIDAS 2.0.