Credential service provider
একটি শংসাপত্র পরিষেবা প্রদানকারী (সিএসপি) হল একটি বিশ্বস্ত সত্তা যা গ্রাহকদের নিরাপত্তা টোকেন বা বৈদ্যুতিন শংসাপত্র প্রদান করে। একটি সিএসপি একটি প্রমাণীকরণ ব্যবস্থার অংশ গঠন করে, যা সাধারণত একটি ফেডারেটেড প্রমাণীকরণ ব্যবস্থায় একটি পৃথক সত্তা হিসাবে চিহ্নিত করা হয়। একটি সিএসপি একটি স্বাধীন তৃতীয় পক্ষ হতে পারে, অথবা তার নিজস্ব ব্যবহারের জন্য শংসাপত্র জারি করতে পারে। সিএসপি শব্দটি মার্কিন সরকারের ই-গভ এবং ই-প্রমাণীকরণ উদ্যোগের প্রেক্ষাপটে প্রায়শই ব্যবহৃত হয়। সি. এস. পি-র একটি উদাহরণ হল এমন একটি অনলাইন সাইট যার প্রাথমিক উদ্দেশ্য হতে পারে, উদাহরণস্বরূপ, ইন্টারনেট ব্যাঙ্কিং-কিন্তু যার ব্যবহারকারীদের পরবর্তীকালে তাদের পক্ষ থেকে পরবর্তী পদক্ষেপ ছাড়াই অন্যান্য সাইট, অ্যাপ্লিকেশন বা পরিষেবাগুলিতে প্রমাণীকরণ করা যেতে পারে। ইতিহাস যে কোনও প্রমাণীকরণ ব্যবস্থায়, লক্ষ্য অ্যাপ্লিকেশন বা পরিষেবার পক্ষ থেকে ব্যবহারকারীকে প্রমাণীকরণ করার জন্য কিছু সত্তার প্রয়োজন হয়। বহু বছর ধরে নিরাপত্তার প্রভাব এবং পরিষেবা ও অ্যাপ্লিকেশনের বহুগুণ সম্পর্কে দুর্বল বোঝাপড়া ছিল যার জন্য শেষ পর্যন্ত প্রমাণীকরণের প্রয়োজন হবে। এর ফল হল যে ব্যবহারকারীরা কেবলমাত্র অনেক শংসাপত্রের বোঝা বহন করে না যা তাদের অবশ্যই মনে রাখতে হবে বা তাদের সাথে বহন করতে হবে, তবে অ্যাপ্লিকেশন এবং পরিষেবাগুলিকে অবশ্যই কিছু স্তরের নিবন্ধকরণ এবং তারপরে সেই ব্যবহারকারীদের কিছু স্তরের প্রমাণীকরণ করতে হবে। ফলস্বরূপ, শংসাপত্র পরিষেবা প্রদানকারী তৈরি করা হয়েছিল। একটি সিএসপি সেই ফাংশনগুলিকে অ্যাপ্লিকেশন বা পরিষেবা থেকে পৃথক করে এবং সাধারণত একটি নেটওয়ার্কের (যেমন ইন্টারনেট) মাধ্যমে সেই অ্যাপ্লিকেশন বা পরিষেবার প্রতি আস্থা প্রদান করে। সিএসপি প্রক্রিয়া সিএসপি প্রতিটি গ্রাহক এবং সেই গ্রাহককে জারি করা সংশ্লিষ্ট টোকেন এবং শংসাপত্রগুলি অনন্যভাবে সনাক্ত করার জন্য একটি ব্যবস্থা প্রতিষ্ঠা করে। সিএসপি গ্রাহককে একটি প্রমাণীকরণ প্রোটোকলে ব্যবহার করার জন্য একটি টোকেন নিবন্ধিত করে বা দেয় এবং সেই টোকেনটিকে পরিচয়ের সাথে আবদ্ধ করার জন্য বা পরিচয়টিকে অন্য কোনও দরকারী যাচাইকৃত বৈশিষ্ট্যের সাথে আবদ্ধ করার জন্য প্রয়োজনীয় শংসাপত্র জারি করে। গ্রাহককে নিবন্ধনের সময় টোকেন সহ যাওয়ার জন্য বৈদ্যুতিন শংসাপত্র দেওয়া যেতে পারে, অথবা প্রয়োজন অনুযায়ী শংসাপত্রগুলি পরে তৈরি করা যেতে পারে। গ্রাহকদের তাদের টোকেনের নিয়ন্ত্রণ বজায় রাখা এবং সি. এস. পি-র দায়িত্বগুলি মেনে চলা কর্তব্য। সিএসপি প্রতিটি গ্রাহকের জন্য রেজিস্ট্রেশন রেকর্ড বজায় রাখে যাতে রেজিস্ট্রেশন রেকর্ড পুনরুদ্ধারের অনুমতি দেওয়া যায়। একটি ই-প্রমাণীকরণ মডেলে, প্রমাণীকরণ প্রোটোকলের একজন দাবিদার হলেন কিছু সিএসপি-র গ্রাহক। এক পর্যায়ে, একজন আবেদনকারী একটি রেজিস্ট্রেশন অথরিটির (আরএ) কাছে নিবন্ধন করেন, যা আবেদনকারীর পরিচয় যাচাই করে, সাধারণত কাগজের শংসাপত্র উপস্থাপনের মাধ্যমে এবং ডাটাবেসে রেকর্ডের মাধ্যমে। এই প্রক্রিয়াকে আইডেন্টিটি প্রুফিং বলা হয়। আর. এ, পরিবর্তে, আবেদনকারীর পরিচয় (এবং সম্ভবত অন্যান্য যাচাইকৃত বৈশিষ্ট্য) একটি সি. এস. পি-তে নিশ্চিত করে। আবেদনকারী তখন সি. এস. পি-র গ্রাহক হয়ে ওঠে। সিএসপি প্রতিটি গ্রাহক এবং সেই গ্রাহককে জারি করা সংশ্লিষ্ট টোকেন এবং শংসাপত্রগুলি অনন্যভাবে সনাক্ত করার জন্য একটি ব্যবস্থা প্রতিষ্ঠা করে। আর. এ এবং সি. এস. পি-র মধ্যে সর্বদা একটি সম্পর্ক থাকে। গুরুত্ব সিএসপিগুলি একটি বৈদ্যুতিন প্রমাণীকরণ প্রক্রিয়ার মাধ্যমে ব্যবহারকারীর পরিচয়ের আস্থা প্রতিষ্ঠা করতে পারে। ফলস্বরূপ, কিছু নিয়ন্ত্রক সংস্থা সিএসপি-র মাধ্যমে ব্যক্তিদের তাদের পরিচয় প্রমাণ করতে বলতে পারে। বর্তমানে, নিয়ন্ত্রক সংস্থাগুলির চিকিৎসকদের নিয়ন্ত্রিত বিপজ্জনক পদার্থের (সি. ডি. এস) জন্য কোনও প্রেসক্রিপশন জারি করার আগে চিকিৎসকদের বৈদ্যুতিনভাবে প্রমাণীকরণ করা প্রয়োজন। দুই-উপাদান প্রমাণীকরণ শংসাপত্র বা ডিজিটাল শংসাপত্র পাওয়ার জন্য চিকিৎসকদের যুক্তরাষ্ট্রীয়ভাবে অনুমোদিত সি. এস. পি-র সন্ধান করতে হয়। সিএসপিগুলি পরিচয় প্রমাণ পরিচালনা করে যা ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি স্পেশাল পাবলিকেশন 800-63-1 অ্যাসুরেন্স লেভেল 3 পূরণ করে। সিএসপি এবং মার্কিন সরকার ফেডারেল সরকার বর্তমানে ই-গভর্নমেন্ট লেনদেনের জন্য সিএসপি। তবে, সরকার আবেদনগুলিতে তাদের সমস্ত মনোযোগ কেন্দ্রীভূত করার এবং অন্যান্য শিল্পের উপর শংসাপত্র পরিচালনার ব্যবসা ছেড়ে দেওয়ার পরিকল্পনা করেছে। 2004 সালে মার্কিন সরকার একটি ই-প্রমাণীকরণ উদ্যোগের প্রস্তাব দেয়। এই উদ্যোগের লক্ষ্যগুলির মধ্যে রয়েছেঃ জনসাধারণ এবং মার্কিন সরকারের মধ্যে বৈদ্যুতিন মিথস্ক্রিয়ার ব্যাপক ব্যবহারকে সমর্থন করার জন্য প্রয়োজনীয় পারস্পরিক বিশ্বাস গড়ে তোলা এবং সক্ষম করা। সরকারের কাছ থেকে বিশ্বস্ত বৈদ্যুতিন পরিষেবা পাওয়ার সময় জনসাধারণের উপর বোঝা হ্রাস করুন। ঝুঁকি এবং ব্যবসায়িক ঝুঁকির মাত্রা যথাযথভাবে মিলিয়ে সাধারণ আন্তঃব্যবহারযোগ্য প্রমাণীকরণ সমাধান প্রদান করুন। এই উদ্যোগের ফলস্বরূপ, ক্যাম্পাসগুলি শিক্ষার্থী, অনুষদ এবং কর্মীদের নির্দিষ্ট ফেডারেল অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস দেওয়া শুরু করতে পারে। তবে, এটি হওয়ার আগে, সরকার নিম্নলিখিত প্রয়োজনীয়তাগুলি আরোপ করবেঃ 1ম ও 2য় স্তরের জন্য ফেডফেড সদস্যতার প্রয়োজনীয়তা এবং এসএএমএল-এ স্বাক্ষর ব্যবসা ও পরিচালন বিধি প্রযুক্তিগত আন্তঃব্যবহারযোগ্যতা 1ম স্তরের জন্য ফেডফেড সদস্যতার প্রয়োজনীয়তা 3য় ও 4র্থ স্তরের জন্য ফেডারেল পি. কে. আই পরিষেবা প্রদানকারীর সাথে ক্রস-শংসাপত্রের প্রয়োজনীয়তা ফেডারেল ফেডারেশনে সরাসরি যোগদানের জন্য যে পরিষেবাগুলি ফেডারেল ফেডারেশনে যোগ দিতে ইচ্ছুক তাদের সরাসরি সম্মত হতে হবেঃ ঝুঁকি বিশ্লেষণ পরিষেবা স্তরে ই-প্রমাণীকরণ ব্যবসা এবং পরিচালন নিয়ম সুরক্ষা স্তরের "এফ. আই. পি. এস এবং এন. আই. এস. টি এস. এস.-এর প্রতিবেদনের প্রয়োজনীয়তার সাথে সম্মতি পদ্ধতিগত, নিরীক্ষা এবং ডকুমেন্টেশন প্রয়োজনীয়তা। নিচে কিছু সি. এস. পি-র একটি সংক্ষিপ্ত তালিকা দেওয়া হয়েছে যেখানে তাদের প্রদত্ত পরিষেবাগুলির একটি সংক্ষিপ্ত বিবরণ রয়েছে। ইকুইফ্যাক্স শংসাপত্রযুক্ত সমাধান প্রদান করে যা ফেডারেল নিরাপত্তা এবং গোপনীয়তার প্রয়োজনীয়তা পূরণ করে। ইকুইফ্যাক্স মৌলিক নাম এবং ঠিকানা সনাক্তকরণ শংসাপত্রের বাইরেও অফার করে। শুধুমাত্র বিশ্বস্ত ব্যবহারকারীদের সংবেদনশীল তথ্য এবং সুরক্ষিত নেটওয়ার্কে প্রবেশাধিকার রয়েছে তা নিশ্চিত করার জন্য ইকুইফ্যাক্স একটি বৈদ্যুতিন পরিচয় বোঝার পদ্ধতি সরবরাহ করে। মেডিকুইন মেডিকুইন ক্যালিফোর্নিয়ার আরভিনে অবস্থিত একটি শংসাপত্র পরিষেবা প্রদানকারী। মেডিকুইন মেডিকেল শংসাপত্র, প্রদানকারীর আবেদন, তালিকাভুক্তি ফর্ম, যাচাইকরণ পরিষেবা এবং অন্যান্য চিকিৎসা সম্পর্কিত শংসাপত্র পরিষেবা প্রদান করে। মেড অ্যাডভান্টেজ অসংখ্য যাচাইকরণ পরিষেবা প্রদান করে। বোর্ডের শংসাপত্র-বর্তমান শংসাপত্র স্তরের ফৌজদারি পটভূমি যাচাই করুন-রাজ্য এবং/অথবা ফেডারেল ফৌজদারি ইতিহাস যাচাই করুন ডিইএ/সিডিএস রেজিস্ট্রেশন-এনটিআইএস এবং/অথবা শংসাপত্র শিক্ষার মাধ্যমে যাচাই করুন-চিকিৎসা শিক্ষা এবং স্নাতকোত্তর শিক্ষা যাচাই করুন এফএসএমবি-রাজ্য মেডিকেল বোর্ডের লাইসেন্স ফেডারেশনকে জিজ্ঞাসা করুন-রাজ্য লাইসেন্স (গুলি) অপব্যবহারের দাবি যাচাই করুন-বাহক থেকে অসদাচরণ বীমা যাচাই করুন-বাহক বা শংসাপত্র এনপিডিবি থেকে যাচাই করুন-জাতীয় অনুশীলনকারী ডেটাব্যাঙ্ককে জিজ্ঞাসা করুন এইচআইপিডিবি-স্বাস্থ্যসেবা অখণ্ডতা এবং সুরক্ষা ডেটাব্যাঙ্কের বিশেষাধিকারগুলি-হাসপাতালের বিশেষাধিকার এবং বিশেষাধিকারগুলির বর্ণনা যাচাই করুন-পেশাদার রেফারেন্স নিষেধাজ্ঞাগুলি যাচাই করুন-প্রশ্ন কান্তারা ইনিশিয়েটিভ দ্য ইনিশিয়েটিভ আইডেন্টিটি অ্যাসুরেন্স অ্যাক্রিডিটেশন অ্যান্ড অ্যাপ্রুভাল প্রোগ্রাম একটি কান্তারা প্রোগ্রাম যা বেসরকারী ক্ষেত্রগুলিকে আরও নির্ভরযোগ্য ডিজিটাল শংসাপত্র সরবরাহ করার জন্য সিপিএস ব্যবহার করার চেষ্টা করে। উইন্ডোজ উইন্ডোজ প্রমাণীকরণ প্রোটোকল বাস্তবায়নের জন্য সিএসপি ব্যবহার করে। উইন্ডোজ ভিস্তার সাথে, ক্রেডেনশিয়াল সিকিউরিটি সার্ভিস প্রোভাইডার (ক্রেডএসএসপি) নামে একটি নতুন প্রমাণীকরণ প্যাকেজ চালু করা হয়েছিল। ক্রেডসএসপি ক্লায়েন্ট-সাইড সিএসপি ব্যবহার করে অ্যাপ্লিকেশনগুলিকে লক্ষ্য সার্ভারে ব্যবহারকারীর পরিচয়পত্র অর্পণ করতে সক্ষম করে। তথ্যসূত্র যুক্তরাষ্ট্রীয় পরিচয়