आपरेशन मॉडल
यह ऑपरेटिंग मॉडल आधार प्रमाणीकरण पारिस्थितिकी तंत्र में शामिल संचालकों की आउटलाइन तैयार करता है। निम्नलिखित आंकड़ा आधार प्रमाणीकरण मॉडल में प्रमुख संचालकों की पहचान करता है और डेटा प्रवाह को दर्शाता है, जिसमें मुख्य संचालक एक-दूसरे के साथ जुड़ सकते हैं। मुख्य संचालकों और परिदृश्यों, जिसमें वे एक-दूसरे के साथ संलग्न हैं, का संक्षिप्त उल्लेंख नीचे चित्र में दर्शाया गया हैI
आधार प्रमाणीकरण पारिस्थितिकी तंत्र में हितधारक
"आधार संख्या धारक" उस व्यक्ति से अभिप्रेत है जिसे अधिनियम के तहत आधार संख्या जारी किया गया है।
"प्रमाणीकरण" उस प्रक्रिया से अभिप्रेत है, जिसके द्वारा एक व्यक्ति की जनसांख्यिकीय जानकारी या बायोमेट्रिक सूचना के साथ आधार संख्या केंद्रीय पहचान डाटा को इसके सत्या पन के लिए भेजी जाती है और ऐसे रिपॉजिटरी उपलब्ध सूचना के आधार पर शुद्धता या उसमें कमी की जांच करते हैं।
"प्रमाणीकरण सुविधा" ऐसी सुविधा अभिप्रेत है, जो प्राधिकरण द्वारा प्रमाणीकरण की प्रक्रिया के माध्यम से हां/नहीं प्रतिक्रिया या ई-केवाईसी डेटा, जो भी लागू हो, प्रदान करके आधार संख्या धारक की पहचान की जानकारी की पुष्टि करने के लिए उपलब्धी कराई जाती है।
"प्रमाणीकरण सेवा एजेंसी" या "एएसए" से उस संस्थाू से अभिप्रेत है जो प्राधिकरण द्वारा प्रदान की गई प्रमाणीकरण सुविधा का उपयोग करके प्रमाणीकरण करने के लिए अनुरोधकर्ता इकाई को सक्षम बनाने हेतु सुरक्षित नेटवर्क कनेक्टिविटी और संबंधित सेवाओं को सुनिश्चित करने के लिए आवश्यक बुनियादी ढांचा उपलब्धच कराती है।
"प्रमाणीकरण उपयोगकर्ता एजेंसी" या "एयूए" उस अनुरोधकर्ता इकाई से अभिप्रेत है, जो प्राधिकरण द्वारा उपलब्धक कराई गई हां/नहीं प्रमाणीकरण सुविधा का उपयोग करती है
"केन्द्रीय पहचान डाटा रिपॉजिटरी" या "सीआईडीआर" उस एक या एक से अधिक स्थानों पर स्थित केंद्रीकृत डेटाबेस से अभिप्रेत है, जिनमें आधार संख्या धारक को ऐसे व्य क्तियों की जनसांख्यिकीय जानकारी और बायोमेट्रिक जानकारी तथा उनसे संबंधित अन्य जानकारियों के साथ-साथ आधार संख्या धारकों को जारी की गई सभी आधार संख्याीएं शामिल हैं।
प्रमाणीकरण उपकरण : ये वे उपकरण हैं जो आधार धारकों से पीआईडी (व्यक्तिगत पहचान डेटा) एकत्रित करते हैं, पीआईडी ब्लॉक को एन्क्रिप्ट करते हैं, प्रमाणीकरण पैकेट संचारित करते हैं और प्रमाणीकरण के परिणाम प्राप्त करते हैं। उदाहरणार्थ इनमें पीसी, कियोस्क, हैंडहेल्ड उपकरण आदि शामिल हैं। इन्हें “एयूए/सब एयूए" द्वारा स्थाआपित, संचालित और प्रबंधित किया जाता है।
प्रमाणीकरण अनुरोध भेजने की प्रक्रिया
1) आधार संख्या प्राप्त करने के पश्चा त् या अनुरोधकर्ता संस्थां द्वारा उपलब्धं कराए गए किसी अन्य् पहचानकर्ता, जिसे आधार संख्या और आवश्यक जनसांख्यिकीय और/या बायोमेट्रिक सूचना और/या आधार नंबर धारक से ओटीपी के साथ मैप किया जाता है, प्राधिकरण द्वारा निर्धारित विनिर्देशों के अनुसार ग्राहक आवेदन को तुरंत पैकेज किया जाएगा और किसी भी संप्रेषण से पहले इन इनपुट पैरामीटरों को पीआईडी ब्लॉक में एन्क्रिप्ट किया जाएगा। इसके बाद इस प्रयोजनार्थ निर्धारित प्रोटोकॉल का उपयोग कर इसे अनुरोधकर्ता संस्थाल के सर्वर को भेज दिया जाएगा।
2) सत्यापन के बाद, प्राधिकरण द्वारा निर्दिष्ट विनिर्देशों के अनुसार प्रमाणीकरण अनुरोध को, प्रमाणीकरण सेवा एजेंसी के सर्वर के माध्यम से, अनुरोधकर्ता संस्थाम का सर्वर इसे सीआईडीआर को भेजेगा। इसके पश्चासत् प्रमाणीकरण अनुरोध को अनुरोधकर्ता संस्थाध और/या प्रमाणीकरण सेवा एजेंसी द्वारा उनके बीच हुए आपसी समझौते के अनुसार डिजिटल रूप से हस्ताक्षरित किया जाएगा।
3) प्रमाणीकरण अनुरोध की विधि के आधार पर, सीआईडीआर, उसमें संग्रहीत डेटा के अनुसार इनपुट पैरामीटरों को मान्य करेगा और डिजिटली रूप से हस्ताक्षरित हां या नहीं प्रमाणीकरण प्रतिक्रिया, या एन्क्रिप्ट किए गए ई-केवाईसी डेटा के साथ डिजिटली हस्ताक्षरित ई-केवाईसी प्रमाणन प्रतिक्रिया,जैसे भी मामला हो, प्रमाणीकरण संव्यपवहार से संबंधित अन्य तकनीकी विवरणों के साथ वापस करेगा।
4) प्रमाणीकरण की सभी विधियों में, आधार संख्या अनिवार्य है और उप-विनियमन (1) में निर्दिष्ट इनपुट पैरामीटर के साथ प्रस्तुत किया जाता है, जैसे कि प्रमाणीकरण हमेशा 1: 1 मिलान तक कम हो जाता है।
5) अनुरोधकर्ता संस्थाक को यह सुनिश्चित करना होगा कि प्राधिकरण द्वारा निर्धारित प्रक्रियाओं और विनिर्देशों के अनुसार प्रमाणीकरण उपकरण पर कैप्चनर करने के समय पीआईडी ब्लॉक का एन्क्रिप्शन होता है।
प्रमुख कार्यसंचालक एक-दूसरे के साथ कई तरीकों से जुड़ सकते हैं। उदाहरण के लिए, एक एयूए अपने स्वयं का एएसए बनने का चयन कर सकता है, एक एयूए कई एएसए के जरिए व्यापार निरंतरता योजना जैसे कारणों से आधार निरंतरता की सुविधा का उपयोग कर सकता है, एक एयूएए अपनी स्व यं की सेवा वितरण जरूरत के साथ-साथ एक से अधिक उप एयूए की ओर से प्रमाणीकरण अनुरोधों को संप्रेषित कर सकता है।