Claims-based identity
दावा-आधारित पहचान अनुप्रयोगों के लिए अपने संगठन के अंदर, अन्य संगठनों में और इंटरनेट पर उपयोगकर्ताओं के बारे में आवश्यक पहचान जानकारी प्राप्त करने का एक सामान्य तरीका है। यह परिसर में या बादल में चलने वाले अनुप्रयोगों के लिए एक सुसंगत दृष्टिकोण भी प्रदान करता है। दावा-आधारित पहचान पहचान और अभिगम नियंत्रण के व्यक्तिगत तत्वों को दो भागों में अमूर्त करती हैः दावों की धारणा, और एक जारीकर्ता या प्राधिकरण की अवधारणा। पहचान और दावा एक कथन है कि एक विषय, जैसे कि एक व्यक्ति या संगठन, अपने या किसी अन्य विषय के बारे में कहता है। उदाहरण के लिए, कथन किसी नाम, समूह, वरीयता, जातीयता, विशेषाधिकार, संगठन या क्षमता के बारे में हो सकता है। दावा या दावा करने वाला विषय प्रदाता है। दावों को एक या अधिक टोकन में पैक किया जाता है जो फिर एक जारीकर्ता (प्रदाता) द्वारा जारी किए जाते हैं, जिन्हें आमतौर पर सुरक्षा टोकन सेवा (एसटीएस) के रूप में जाना जाता है। "दावा-आधारित पहचान" नाम शुरू में भ्रमित करने वाला हो सकता है क्योंकि यह एक गलत नाम की तरह लगता है। पहचान की अवधारणा के साथ दावों की अवधारणा को जोड़ना प्राधिकरण (पहचाना गया विषय क्या कर सकता है और क्या नहीं कर सकता है) के साथ प्रमाणीकरण (पहचान का निर्धारण) को जोड़ना प्रतीत होता है। हालाँकि, एक करीबी जाँच से पता चलता है कि ऐसा नहीं है। दावा वह नहीं है जो विषय कर सकता है और नहीं कर सकता है। वे वही हैं जो विषय है या नहीं। यह आने वाले दावे को प्राप्त करने वाले आवेदन पर निर्भर करता है कि वह आवेदन के नियमों के अनुसार है/नहीं है। पारंपरिक प्रणालियों में अक्सर एक उपयोगकर्ता क्या है/क्या नहीं है और उपयोगकर्ता क्या कर सकता है/क्या नहीं कर सकता है, के बीच अंतर और समानताओं के बारे में भ्रम होता है। दावा-आधारित पहचान इस अंतर को स्पष्ट करती है। सुरक्षा टोकन सेवा एक बार जब उपयोगकर्ता क्या है/नहीं है और उपयोगकर्ता क्या कर सकता है/नहीं कर सकता है, के बीच अंतर स्पष्ट हो जाता है, तो यह संभव है कि उपयोगकर्ता क्या है/नहीं है (दावे) के प्रमाणीकरण को किसी तीसरे पक्ष द्वारा नियंत्रित किया जा सके। इस तीसरे पक्ष को सुरक्षा टोकन सेवा कहा जाता है। सुरक्षा टोकन सेवा की अवधारणा को बेहतर ढंग से समझने के लिए, एक द्वारपाल के साथ एक नाइट क्लब के सादृश्य पर विचार करें। द्वारपाल कम उम्र के संरक्षकों को प्रवेश से रोकना चाहता है। इसे सुविधाजनक बनाने के लिए वह एक संरक्षक से एक ड्राइविंग लाइसेंस, स्वास्थ्य बीमा कार्ड या अन्य पहचान (टोकन) प्रस्तुत करने का अनुरोध करता है जो एक विश्वसनीय तीसरे पक्ष (सुरक्षा टोकन सेवा) जैसे कि प्रांतीय या राज्य वाहन लाइसेंस विभाग, स्वास्थ्य विभाग या बीमा कंपनी द्वारा जारी किया गया है। इस प्रकार नाइट क्लब को संरक्षक की आयु निर्धारित करने की जिम्मेदारी से मुक्त कर दिया जाता है। इसे केवल जारीकर्ता प्राधिकरण पर भरोसा करना होगा (और निश्चित रूप से प्रस्तुत टोकन की प्रामाणिकता का अपना निर्णय लेना होगा)। इन दो चरणों को पूरा करने के साथ नाइट क्लब ने संरक्षक को इस दावे के संबंध में सफलतापूर्वक प्रमाणित किया है कि वह कानूनी शराब पीने की उम्र का है। सादृश्य को जारी रखते हुए, नाइट क्लब में सदस्यता प्रणाली हो सकती है, और कुछ सदस्य नियमित या वी. आई. पी. हो सकते हैं। द्वारपाल एक और टोकन, सदस्यता कार्ड के लिए पूछ सकता है, जो एक और दावा कर सकता है; कि सदस्य एक वी. आई. पी. है। इस मामले में टोकन जारी करने का विश्वसनीय प्राधिकरण संभवतः स्वयं क्लब होगा। यदि सदस्यता कार्ड यह दावा करता है कि संरक्षक एक वी. आई. पी. है, तो क्लब तदनुसार प्रतिक्रिया दे सकता है, प्रमाणित वी. आई. पी. सदस्यता दावे का अनुवाद एक अनुमति में कर सकता है जैसे कि संरक्षक को विशेष लाउंज क्षेत्र में बैठने और मुफ्त पेय परोसे जाने की अनुमति दी जाती है। ध्यान दें कि "प्रमाणीकरण" शब्द के सभी उपयोगों में दावा अधिग्रहण शामिल नहीं है। अंतर केवल इतना है कि प्रमाणीकरण लक्षित साइट में उपयोगकर्ता के बारे में निहित जानकारी के लिए उपयोगकर्ता के बंधन तक सीमित है क्योंकि प्रमाणीकरण को पूरा करने के लिए किसी विशेषता डेटा (दावा) की आवश्यकता नहीं है। जैसे-जैसे गोपनीयता की चिंताएं अधिक महत्वपूर्ण होती जाती हैं, व्यक्तिगत विशेषताओं तक पहुंच के बिना उपयोगकर्ताओं को प्रमाणित करने के लिए डिजिटल संस्थाओं की क्षमता तेजी से महत्वपूर्ण हो जाती है। लाभ दावा-आधारित पहचान में अलग-अलग सॉफ्टवेयर अनुप्रयोगों के लिए प्रमाणीकरण तर्क को सरल बनाने की क्षमता है, क्योंकि उन अनुप्रयोगों को खाता बनाने, पासवर्ड बनाने, रीसेट करने आदि के लिए तंत्र प्रदान करने की आवश्यकता नहीं है। इसके अलावा, दावा-आधारित पहचान अनुप्रयोगों को उन तथ्यों को निर्धारित करने के लिए उपयोगकर्ता से पूछताछ किए बिना उपयोगकर्ता के बारे में कुछ चीजें जानने में सक्षम बनाती है। तथ्यों या दावों को एक "लिफाफे" में ले जाया जाता है जिसे एक सुरक्षित टोकन कहा जाता है। दावा-आधारित पहचान प्रमाणीकरण प्रक्रिया को बहुत सरल बना सकती है क्योंकि उपयोगकर्ता को कई बार कई अनुप्रयोगों में साइन इन करने की आवश्यकता नहीं होती है। एकल साइन इन टोकन बनाता है जिसका उपयोग कई अनुप्रयोगों या वेब साइटों के खिलाफ प्रमाणित करने के लिए किया जाता है। इसके अलावा, क्योंकि कुछ तथ्य (दावे) टोकन के साथ पैक किए गए हैं, उपयोगकर्ता को प्रत्येक व्यक्तिगत आवेदन को उन तथ्यों को बार-बार बताने की आवश्यकता नहीं है, उदाहरण के लिए समान प्रश्नों का उत्तर देकर या समान प्रपत्रों को भरकर। अभिगम नियंत्रण सेवा पहचान प्रबंधन सुरक्षा टोकन अभिगम टोकन जे. एस. ओ. एन. वेब टोकन संदर्भ प्रमाणीकरण विधियाँ भी देखें।