E-commerce identification and identification types
1960 के दशक से लोगों की पहचान करने के लिए उनके शरीर के अंगों के माप और विश्लेषण से लेकर डीएनए प्रोफाइल तक तकनीकों की एक पूरी नई श्रृंखला विकसित की गई है। पहचान के रूपों का उपयोग यह सुनिश्चित करने के लिए किया जाता है कि नागरिक लाभ के अधिकारों के लिए पात्र हैं और प्रतिरूपण के डर के बिना मतदान करते हैं, जबकि निजी व्यक्तियों ने सदियों से अचल और व्यक्तिगत संपत्ति पर दावा करने के लिए मुहरों और हस्ताक्षरों का उपयोग किया है। आम तौर पर, किसी चीज़ तक पहुँच प्राप्त करने के लिए आवश्यक पहचान के प्रमाण की मात्रा, जो माँगा जा रहा है, उसके मूल्य के अनुपात में होती है। यह अनुमान लगाया गया है कि केवल 4 प्रतिशत ऑनलाइन लेनदेन सरल पासवर्ड के अलावा अन्य तरीकों का उपयोग करते हैं। प्रणाली संसाधनों की सुरक्षा आम तौर पर पहचान, प्रमाणीकरण और प्राधिकरण की तीन-चरणीय प्रक्रिया का पालन करती है। आज, ई-कॉमर्स लेनदेन के लिए उच्च स्तर का विश्वास उतना ही महत्वपूर्ण है जितना कि पारंपरिक आमने-सामने लेनदेन के लिए है। पहचान, प्रमाणीकरण और प्राधिकरण पहचान यह एक ऐसी योजना है जिसे स्थापित और बनाए रखा जाता है, जिसके द्वारा उपयोगकर्ताओं को सिस्टम तक पहुंचने से पहले ठीक से, लगातार, प्रभावी और कुशलता से पहचाना जाता है। एक पहचान सत्यापन सेवा को अक्सर यह सुनिश्चित करने के लिए नियोजित किया जाता है कि उपयोगकर्ता या ग्राहक ऐसी जानकारी प्रदान करते हैं जो एक वास्तविक व्यक्ति की पहचान से जुड़ी हो। प्रमाणीकरण प्रमाणीकरण एक प्रणाली तक पहुँच का अनुरोध करने वाली इकाई की पहचान का सत्यापन है। यह यह निर्धारित करने की प्रक्रिया है कि क्या कोई व्यक्ति या कुछ, वास्तव में, कौन है या उसे क्या घोषित किया जाता है। निजी और सार्वजनिक कंप्यूटर नेटवर्क (इंटरनेट सहित) में, प्रमाणीकरण आमतौर पर लॉगऑन पासवर्ड के उपयोग के माध्यम से किया जाता है। पासवर्ड के ज्ञान को यह गारंटी देने के लिए माना जाता है कि उपयोगकर्ता प्रामाणिक है। प्रत्येक उपयोगकर्ता एक निर्दिष्ट या स्व-घोषित पासवर्ड का उपयोग करके शुरू में पंजीकरण करता है (या किसी और द्वारा पंजीकृत होता है)। प्रत्येक बाद के उपयोग पर, उपयोगकर्ता को पहले से घोषित पासवर्ड को जानना और उपयोग करना चाहिए। महत्वपूर्ण लेन-देन (जैसे धन का आदान-प्रदान) के लिए इस प्रणाली में कमजोरी यह है कि पासवर्ड अक्सर चोरी हो सकते हैं, गलती से प्रकट हो सकते हैं या भुला दिए जा सकते हैं। इस कारण से, इंटरनेट व्यवसाय और कई अन्य लेनदेन के लिए अधिक कठोर प्रमाणीकरण प्रक्रिया की आवश्यकता होती है। एक सार्वजनिक प्रमुख बुनियादी ढांचे के हिस्से के रूप में एक प्रमाणपत्र प्राधिकरण (सीए) द्वारा जारी और सत्यापित डिजिटल प्रमाणपत्रों का उपयोग इंटरनेट पर प्रमाणीकरण करने का मानक तरीका बनने की संभावना है। तार्किक रूप से, प्रमाणीकरण प्राधिकरण से पहले होता है (हालाँकि वे अक्सर संयुक्त प्रतीत हो सकते हैं)। प्राधिकरण प्राधिकरण किसी को कुछ करने या रखने की अनुमति देने की प्रक्रिया है। बहु-उपयोगकर्ता कंप्यूटर प्रणालियों में, एक प्रणाली प्रशासक उस प्रणाली के लिए परिभाषित करता है कि किस उपयोगकर्ता को प्रणाली तक पहुँच की अनुमति है और उपयोग के क्या विशेषाधिकार हैं (जैसे कि किस फ़ाइल निर्देशिका तक पहुँच, पहुँच के घंटे, आवंटित भंडारण स्थान की मात्रा, आदि)। यह मानते हुए कि किसी ने कंप्यूटर ऑपरेटिंग सिस्टम या एप्लिकेशन में लॉग इन किया है, सिस्टम या एप्लिकेशन यह पहचानना चाहेगा कि इस सत्र के दौरान उपयोगकर्ता को कौन से संसाधन दिए जा सकते हैं। इस प्रकार, प्राधिकरण को कभी-कभी एक प्रणाली प्रशासक द्वारा अनुमतियों की प्रारंभिक स्थापना और अनुमति मूल्यों की वास्तविक जाँच दोनों के रूप में देखा जाता है जो एक उपयोगकर्ता को पहुँच प्राप्त होने पर स्थापित किए गए हैं। तार्किक रूप से, प्राधिकरण प्रमाणीकरण से पहले होता है। )। ई-कॉमर्स प्रमाणीकरण के प्रकार वन-टाइम पासवर्ड/सिंगल साइन ऑन-यह एक ऐसी प्रक्रिया है जिसमें उपयोगकर्ता के पासवर्ड और जानकारी का उपयोग लॉगऑन के लिए किया जाता है और फिर, एक निर्धारित समय के बाद अमान्य हो जाता है। दो-कारक प्रमाणीकरण-इसके लिए उपयोगकर्ता को पहुंच प्रदान करने से पहले दो प्रकार के प्रमाणीकरण की आवश्यकता होती है। बहु-कारक प्रमाणीकरण-बहु-कारक प्रमाणीकरण के लिए आवश्यक है कि उपयोगकर्ता स्मार्टकार्ड या बायोमेट्रिक के रूप में प्रमाणीकरण विधि के किसी भी अन्य रूप के साथ संयुक्त उपयोगकर्ता आईडी, पासवर्ड का उपयोग करे। इस विधि का उपयोग करने से इस संभावना को कम कर देता है कि एक अनधिकृत व्यक्ति आपकी इलेक्ट्रॉनिक सुरक्षा प्रणाली से समझौता कर सकता है, लेकिन यह उस प्रणाली को बनाए रखने की लागत को भी बढ़ाता है। इलेक्ट्रॉनिक एक्सेस कार्ड/स्मार्ट कार्ड-स्मार्ट कार्ड क्रेडिट कार्ड के आकार के प्लास्टिक कार्ड हैं जिनमें एक एम्बेडेड इंटीग्रेटेड सर्किट होता है। इनका उपयोग इलेक्ट्रॉनिक वाणिज्य में व्यक्तिगत सुरक्षा, संग्रहीत मूल्य और गतिशीलता प्रदान करने के लिए किया जा सकता है। कार्यात्मक स्तर पर, स्मार्ट कार्ड को या तो मेमोरी कार्ड या माइक्रोप्रोसेसर कार्ड के रूप में वर्गीकृत किया जा सकता है। मेमोरी कार्ड, जैसे डिस्पोजेबल प्री-पेड पेफोन कार्ड या लॉयल्टी कार्ड, स्मार्ट कार्ड का सबसे सस्ता रूप है। इनमें रॉम (केवल पढ़ने योग्य स्मृति) और ई. ई. पी. आर. ओ. एम. (विद्युत रूप से हटाने योग्य प्रोग्राम करने योग्य केवल पढ़ने योग्य स्मृति) के रूप में थोड़ी मात्रा में स्मृति होती है। माइक्रोप्रोसेसर कार्ड सरल मेमोरी कार्ड की तुलना में अधिक उन्नत होते हैं क्योंकि उनमें रॉम और ईईपीआरओएम के अलावा एक माइक्रोप्रोसेसर सीपीयू (केंद्रीय प्रसंस्करण इकाई) और रैम (यादृच्छिक अभिगम मेमोरी) होता है। रॉम में कार्ड का ऑपरेटिंग सिस्टम और फैक्ट्री-लोडेड एप्लिकेशन होते हैं। सुरक्षा टोकन-यह एक प्रमाणीकरण उपकरण है जिसे एक उपयुक्त प्रशासक द्वारा एक विशिष्ट उपयोगकर्ता को सौंपा गया है। यह उपयोगकर्ता के पास जो कुछ भी है, जैसे पासपोर्ट, ड्राइविंग लाइसेंस आदि का उपयोग करता है। उनकी पहचान करना। अधिकांश सुरक्षा टोकन प्रभावी ढंग से काम करने के लिए दो-कारक प्रमाणीकरण विधियों को भी शामिल करते हैं। कीस्ट्रोक डायनामिक्स-यह उपयोगकर्ता द्वारा किए गए कुछ कार्यों के आधार पर प्रमाणीकरण का एक स्वचालित रूप है। यह उपयोगकर्ता आधारित कीबोर्ड टाइपिंग पैटर्न को प्रमाणित करता है। बायोमेट्रिक-बायोमेट्रिक आधारित प्रणालियाँ व्यक्तियों की स्वचालित पहचान और/या प्रमाणीकरण को सक्षम बनाती हैं। प्रमाणीकरण इस प्रश्न का उत्तर देता हैः "क्या मैं वही हूँ जो होने का मैं दावा करता हूँ?" यह प्रणाली बायोमेट्रिक डेटा को संसाधित करके व्यक्ति की पहचान की पुष्टि करती है, जो उस व्यक्ति को संदर्भित करती है जो हाँ/नहीं का निर्णय लेता है (1:1 तुलना)। दूसरी ओर, पहचान इस सवाल का जवाब देती हैः "मैं कौन हूँ?"। प्रणाली उस व्यक्ति को पहचानती है जो उसे अन्य व्यक्तियों से अलग करके पूछता है जिसका बायोमेट्रिक डेटा भी डेटाबेस में संग्रहीत किया जाता है। इस मामले में प्रणाली एक एल-ऑफ-एन निर्णय लेती है, और जवाब देती है कि जो व्यक्ति पूछता है वह एक्स है, क्या उसका बायोमेट्रिक डेटा डेटाबेस में संग्रहीत है या इसका कोई मिलान नहीं है। हालाँकि पहचान कार्य को एक अनुप्रयोग के दृष्टिकोण से प्रमाणीकरण से अलग माना जाना चाहिए, अक्सर बायोमेट्रिक्स का उपयोग करने वाली प्रणालियाँ पहचान और प्रमाणीकरण दोनों कार्यों को एकीकृत करती हैं, क्योंकि पहला बाद वाले का दोहराए जाने वाला निष्पादन है। बायोमेट्रिक प्रमाणीकरण के प्रकार फिंगरप्रिंट पहचान-फिंगरप्रिंट प्रमाणीकरण का सबसे व्यापक रूप से उपयोग किया जाने वाला रूप है जहां उपयोगकर्ता की उंगलियों के पैटर्न का उपयोग किया जाता है। इसे वातावरण की एक विस्तृत श्रृंखला में तैनात किया जा सकता है और उपयोगकर्ताओं को टेम्पलेट प्रणाली में कई उंगलियों को नामांकित करने की अनुमति देकर लचीलापन और प्रणाली की सटीकता में वृद्धि प्रदान करता है। चेहरे की पहचान-यह उपयोगकर्ता के चेहरे की अनूठी विशेषताओं से संबंधित डेटा का उपयोग करता है। इसमें चेहरे की विशेषताओं का विश्लेषण करना शामिल है। यह एक अद्वितीय बायोमेट्रिक है जिसमें स्कैन किए गए व्यक्ति के सहयोग की आवश्यकता नहीं होती है; यह लगभग किसी भी उच्च-रिज़ॉल्यूशन छवि अधिग्रहण उपकरण जैसे स्थिर या गति कैमरे का उपयोग कर सकता है। आवाज पैटर्न-यह प्रमाणीकरण का एक रूप उपयोगकर्ता की आवाज के अद्वितीय पैटर्न का उपयोग करता है। यह आवाज-से-प्रिंट तकनीकों पर निर्भर करता है, न कि आवाज पहचानने पर। इस प्रक्रिया में, एक व्यक्ति की आवाज़ को पाठ में बदल दिया जाता है और एक मूल टेम्पलेट से तुलना की जाती है। हालाँकि इसे लागू करना काफी आसान तकनीक है क्योंकि कई कंप्यूटरों में पहले से ही अंतर्निहित माइक्रोफोन हैं, नामांकन प्रक्रिया अन्य बायोमेट्रिक्स की तुलना में अधिक जटिल है, और पृष्ठभूमि का शोर स्कैनिंग में हस्तक्षेप कर सकता है, जो उपयोगकर्ता के लिए निराशाजनक हो सकता है। हस्तलिखित हस्ताक्षर-हस्ताक्षर सत्यापन विश्लेषण जिस तरह से एक व्यक्ति अपने नाम पर हस्ताक्षर करता है, जैसे कि गति और दबाव, साथ ही साथ हस्ताक्षर का अंतिम स्थिर आकार। रेटिना पहचान-यह बायोमेट्रिक प्रमाणीकरण की एक विधि है जो किसी व्यक्ति की आंखों के पीछे स्थित रक्त वाहिकाओं के पैटर्न से जुड़ी अनूठी विशेषताओं से संबंधित डेटा का उपयोग करती है। यह तकनीक व्यक्तिगत रूप से आक्रामक है और इसके लिए कुशल संचालकों की आवश्यकता होती है। इसके परिणामस्वरूप 96 बाइट्स के रेटिना कोड होते हैं जब पहचान के मामले में कुछ केबाइट्स के प्रमाणीकरण के लिए उपयोग किया जाता है। चेहरा पहचानने की तकनीकें सापेक्ष आँखों, नाक और मुँह की स्थिति और उनके बीच की दूरी जैसी विशेषताओं का फायदा उठाती हैं। आइरिस पहचान-प्रमाणीकरण का एक रूप जो उपयोगकर्ता की आंख के रंगीन हिस्से से जुड़ी विशेषताओं से जुड़े डेटा का उपयोग करता है। इसमें पुतली के आसपास आंख के रंगीन हिस्से के पैटर्न का विश्लेषण करना शामिल है। यह काफी सामान्य कैमरे का उपयोग करता है और इसमें आंख और स्कैनर के बीच निकट संपर्क की आवश्यकता नहीं होती है। रेटिना स्कैन के विपरीत, आईरिस स्कैन के दौरान चश्मा पहना जा सकता है। प्रमाणीकरण के अन्य रूप पारस्परिक प्रमाणीकरण-वह प्रक्रिया है जिसके द्वारा इलेक्ट्रॉनिक संचार में प्रत्येक पक्ष दूसरे की पहचान की पुष्टि करता है। उदाहरण के लिए, एक बैंक स्पष्ट रूप से धन के हस्तांतरण की अनुमति देने से पहले एक खाता धारक की सकारात्मक रूप से पहचान करने में रुचि रखता है; हालाँकि, बैंक ग्राहक को यह जानने में भी वित्तीय रुचि होती है कि वह कोई भी व्यक्तिगत जानकारी प्रदान करने से पहले बैंक के सर्वर के साथ संवाद कर रहा है। डिजिटल प्रमाणपत्र-एक डिजिटल प्रमाणपत्र एक इलेक्ट्रॉनिक "क्रेडिट कार्ड" है जो वेब पर व्यवसाय या अन्य लेनदेन करते समय आपकी साख स्थापित करता है। यह एक प्रमाणन प्राधिकरण (सी. ए.) द्वारा जारी किया जाता है। इसमें आपका नाम, एक क्रम संख्या, समाप्ति तिथि, प्रमाण पत्र धारक की सार्वजनिक कुंजी (संदेशों और डिजिटल हस्ताक्षरों को कूटबद्ध करने के लिए उपयोग की जाने वाली) की एक प्रति और प्रमाण पत्र जारी करने वाले प्राधिकरण के डिजिटल हस्ताक्षर शामिल हैं ताकि प्राप्तकर्ता यह सत्यापित कर सके कि प्रमाण पत्र वास्तविक है। कुछ डिजिटल प्रमाणपत्र एक मानक, X.509 के अनुरूप हैं। डिजिटल प्रमाणपत्रों को रजिस्ट्रियों में रखा जा सकता है ताकि प्रमाणित करने वाले उपयोगकर्ता अन्य उपयोगकर्ताओं की सार्वजनिक कुंजी देख सकें। )। डिजिटल प्रमाणपत्रों का उपयोग ई-मेल, इलेक्ट्रॉनिक वाणिज्य और धन के इलेक्ट्रॉनिक हस्तांतरण सहित विभिन्न प्रकार के लेनदेन में किया जाता है। जब कूटलेखन और डिजिटल हस्ताक्षर के साथ जोड़ा जाता है, तो डिजिटल प्रमाणपत्र व्यक्तियों और संगठनों को निजी तौर पर जानकारी साझा करने का एक साधन प्रदान करते हैं ताकि प्रत्येक पक्ष को विश्वास हो कि जिस व्यक्ति या संगठन के साथ वे संवाद कर रहे हैं, वह वास्तव में वही है जो होने का दावा करता है। हाथ ज्यामिति प्रमाणीकरण-हाथ ज्यामिति तकनीक हाथ के आकार की विशेषताओं का उपयोग करती है, जैसे कि उंगली की लंबाई और चौड़ाई। यह काफी कम मात्रा में डेटा (लगभग 9 बाइट्स) की ओर ले जाता है, इस प्रकार उनके अनुप्रयोग को केवल सरल प्रमाणीकरण उद्देश्यों तक सीमित कर देता है। इसके अलावा, उपरोक्त गुणों की पूर्ति से संबंधित उनका व्यवहार मध्यम है। आइरिस, आँख की पुतली के चारों ओर गोलाकार रंग की झिल्ली, एक अनूठी संरचना है जिसमें विशिष्ट विशेषताएँ जैसे धारियाँ, खुर, वलय, गुप्तांग, तंतु और कोरोना शामिल हैं। आइरिस पैटर्न बहुत उच्च विशिष्टता की विशेषता है, यहां तक कि जुड़वा बच्चों में भी अलग-अलग होते हैं। दो व्यक्तियों में एक ही आईरिस पैटर्न होने की संभावना लगभग 10-52 है। एक बायोमेट्रिक प्रणाली द्वारा उपयोग किए गए एक ही आईरिस-कोड (लगभग 256 बाइट्स) के लिए दो अलग-अलग आईरिस पैटर्न के परिणाम की संभावना नगण्य है (लगभग 10 ^ सुपर-78), इस प्रकार लगभग सही मिलान सटीकता की अनुमति देता है। केरबेरोस प्रमाणीकरण-यह प्रमाणीकरण का एक रूप है जो एक ग्राहक और एक सर्वर या सर्वर को सर्वर को प्रमाणित करने के लिए एक तंत्र प्रदान करता है। चैप प्रमाणीकरण-यह पीयर-टू-पीयर प्रोटोकॉल (पीपीपी) तंत्र का एक रूप है जिसका उपयोग एक प्रमाणक द्वारा एक पीयर को प्रमाणित करने के लिए किया जाता है। मात्रात्मक प्रमाणीकरण-मात्रात्मक प्रमाणीकरण एक प्रमाणीकरण दृष्टिकोण है जहां पहुंच का अनुरोध करने वाले व्यक्ति को पहुंच प्रदान करने से पहले एक निश्चित "प्रमाणीकरण स्तर" प्राप्त करने की आवश्यकता होती है। मात्रात्मक प्रमाणीकरण पर विस्तृत चर्चा की गई है। अभिगम नियंत्रण प्राधिकरण बायोमेट्रिक्स स्मार्ट कार्ड संदर्भ बाहरी लिंक निस्ट प्रकाशन वेबसाइट कनाडा के गोपनीयता आयुक्त का कार्यालय सूचना गाइड प्रमाणीकरण विधियाँ भी देखें।