DIIP
DIIP, das Decentralized Identity Interop Profile, ist keine eigene Spezifikation, sondern ein Profil: Es wählt eine kohärente Menge bestehender Spezifikationen, Credential-Format, Signaturalgorithmus, Kennungen, Ausstellungs- und Präsentationsprotokoll, Widerruf, und macht die optionalen Teile verpflichtend, sodass „wir nutzen DIIP v5“ einen Absatz an Spezifikationsverweisen ersetzt.
Entstanden in der Dutch Blockchain Coalition, wird DIIP heute von der FIDES Community gepflegt, die etwa zweimal im Jahr eine neue Version veröffentlicht und Credenco in ihrem Editorenteam führt. Es zielt auf Interoperabilität dort, wo keine Gerätebindung nötig ist und der Wallet selbst nicht vertraut werden muss, etwa bei Diplomen, Zertifikaten, Lizenzen, Genehmigungen und Business Wallets; starke Kundenauthentifizierung und PID-Weitergabe sind ausdrücklich nicht Teil des Anwendungsbereichs, das ist stattdessen HAIP-Territorium. Die Versionen haben sich an den zugrunde liegenden Spezifikationen orientiert, während diese reiften: v1 (2023) profilierte JWT-VC über frühe OpenID4VCI- und OpenID4VP-Entwürfe mit Presentation Exchange, v2 (2024) wechselte zu späteren Entwürfen derselben Reihe, v4 (2025) fügte SD-JWT VC als verpflichtendes Format neben W3C VCDM 2.0 hinzu und ersetzte Status List 2021 durch die IETF Token Status List, und DIIP v5 (Januar 2026, aktuell) richtet sich an den finalen OpenID4VCI- und OpenID4VP-1.0-Spezifikationen aus und fügt optionale Vertrauensbildung über OpenID Federation hinzu; v6 befindet sich in Entwicklung. Die Konformität mit einer DIIP-Version wird mit einer öffentlichen Testsuite geprüft, sodass eine Wallet, ein Aussteller oder ein Verifizierer die eigene Implementierung validieren kann, bevor Unterstützung behauptet wird, statt sich auf eine Selbstauskunft zu verlassen. Die Verbreitung ist über den niederländischen Ursprung hinausgewachsen: DIIP wird von Ökosystem-Pilotprojekten und Business-Wallet-Implementierungen in mehreren EU-Mitgliedstaaten als das Profil referenziert, das ihre Credentials außerhalb des eigenen Heimnetzwerks prüfbar macht, genau das Interoperabilitätsproblem, zu dessen Lösung es ursprünglich gebaut wurde.
Verwandte Begriffe
Ist DIIP dasselbe Profil wie HAIP?
Nein. HAIP ist das High-Assurance-Profil der OpenID Foundation für staatlich ausgestellte Identität wie die PID, verankert in X.509-Zertifikaten. DIIP zielt auf ein breiteres Spektrum alltäglicher Credentials, Diplome, Lizenzen, Genehmigungen und Business Wallets, bei denen dem Wallet selbst nicht vertraut werden muss und starke Kundenauthentifizierung nicht Teil des Anwendungsbereichs ist. Beide ergänzen sich: Beide bauen auf OpenID4VCI, OpenID4VP und SD-JWT VC auf, aber für unterschiedliche Sicherheitsanforderungen.