Verifiable Invitation Credential (VIC)

Ein Verifiable Invitation Credential (VIC) ist ein Credential des Decentralized Trust Graph, das die Aufnahme eines Beitrittskandidaten in eine Verifiable Trust Community oder ein Verifiable Trust Network autorisiert. Es ist allein durch die Signatur des Ausstellers vollständig. Was jemand nach dem Beitritt darf, steht nicht darin, das regelt ein VAC oder die Trust Registry.

So funktioniert es

Die Spezifikation unterscheidet zwei Varianten, allein über die Regeln für Aussteller und Subjekt, nicht über Typ-Strings. Bei der Einladung in eine Gemeinschaft stellt die Gemeinschaft selbst oder ein berechtigtes Mitglied das VIC aus, Subjekt ist der Kandidat oder dessen Gemeinschaft. Bei der Einladung in ein Netzwerk stellt es das Netzwerk oder eine Mitgliedsgemeinschaft aus, Subjekt ist die Kandidaten-Gemeinschaft.

Der Kandidat legt das VIC dem Trust Agent (VTA) oder dem Policy Enforcement Point der Gemeinschaft vor, als Credential oder als Beweis, der die Mitgliedschaftsanforderungen mindestens teilweise erfüllen soll. Das VIC automatisiert damit das Onboarding durch die VTA. Weil es sich wiederverwenden ließe, soll ein VIC kurze Gültigkeit haben und von der annehmenden Stelle als einmalig behandelt werden.

Im Vergleich

Das Real Life Trust Protocol nutzt das VIC als Einladung in eine Gruppe. Die Einladung (membership-invite) trägt zusätzlich den Typ MembershipInvite. Aussteller ist der Member-Anker des Einladenden, Subjekt der Member-Anker der eingeladenen Person. Das Credential enthält die Karte des Einladenden und den Genesis-Digest der Gruppe, aber keinen Schlüssel und keine Operation. Es hat kein credentialStatus, und die Standardgültigkeit liegt bei 90 Tagen, deutlich über der kurzen Frist, die die DTG-Spezifikation empfiehlt.

Aus der Einladung wird eine Aufnahme erst durch weitere Schritte. Die eingeladene Person signiert eine an die Einladung gebundene Acceptance, ein berechtigtes Mitglied schreibt die Admission mit beiden vollständigen Dokumenten ins Log, und ein versiegeltes Welcome trägt die aktuellen Schlüssel. In der DTG-Fassung entscheidet dagegen die Gemeinschaft unter ihrer Autorität, und das VIC dient als Eintrittsbeleg bei der VTA. Das RLTP führt das Credential noch in der Form von WD01.

Einordnung

Diese Erläuterung gehört zu den Fachnotizen über das Real Life Trust Protocol und gibt den Stand der Spezifikationen vom Oktober 2026 wieder.

Quelle

https://trustoverip.github.io/dtgwg-cred-spec/