Claims-based identity
ಅಪ್ಲಿಕೇಶನ್ಗಳು ತಮ್ಮ ಸಂಸ್ಥೆಯೊಳಗೆ, ಇತರ ಸಂಸ್ಥೆಗಳಲ್ಲಿ ಮತ್ತು ಅಂತರ್ಜಾಲದಲ್ಲಿ ಬಳಕೆದಾರರ ಬಗ್ಗೆ ಅಗತ್ಯವಿರುವ ಗುರುತಿನ ಮಾಹಿತಿಯನ್ನು ಪಡೆಯಲು ಹಕ್ಕು-ಆಧಾರಿತ ಗುರುತು ಒಂದು ಸಾಮಾನ್ಯ ಮಾರ್ಗವಾಗಿದೆ. ಇದು ಆವರಣದಲ್ಲಿ ಅಥವಾ ಮೋಡದಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿರುವ ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗೆ ಸ್ಥಿರವಾದ ವಿಧಾನವನ್ನು ಒದಗಿಸುತ್ತದೆ. ಹಕ್ಕು-ಆಧಾರಿತ ಗುರುತು ಗುರುತು ಮತ್ತು ಪ್ರವೇಶ ನಿಯಂತ್ರಣದ ಪ್ರತ್ಯೇಕ ಅಂಶಗಳನ್ನು ಎರಡು ಭಾಗಗಳಾಗಿ ಅಮೂರ್ತಗೊಳಿಸುತ್ತದೆಃ ಹಕ್ಕುಗಳ ಕಲ್ಪನೆ, ಮತ್ತು ನೀಡುವವರ ಅಥವಾ ಪ್ರಾಧಿಕಾರದ ಪರಿಕಲ್ಪನೆ. ಗುರುತು ಮತ್ತು ಹಕ್ಕುಗಳು ಒಂದು ಹಕ್ಕು ಎಂದರೆ ಒಬ್ಬ ವ್ಯಕ್ತಿ ಅಥವಾ ಸಂಸ್ಥೆಯಂತಹ ಒಂದು ವಿಷಯವು ತನ್ನ ಬಗ್ಗೆ ಅಥವಾ ಇನ್ನೊಂದು ವಿಷಯದ ಬಗ್ಗೆ ಮಾಡುವ ಹೇಳಿಕೆ. ಉದಾಹರಣೆಗೆ, ಹೇಳಿಕೆಯು ಹೆಸರು, ಗುಂಪು, ಖರೀದಿ ಆದ್ಯತೆ, ಜನಾಂಗೀಯತೆ, ಸವಲತ್ತು, ಸಂಘ ಅಥವಾ ಸಾಮರ್ಥ್ಯದ ಬಗ್ಗೆ ಇರಬಹುದು. ಹಕ್ಕು ಅಥವಾ ಹಕ್ಕುಗಳನ್ನು ಮಾಡುವ ವಿಷಯವು ಒದಗಿಸುವವರಾಗಿರುತ್ತಾರೆ. ಕ್ಲೈಮ್ಗಳನ್ನು ಒಂದು ಅಥವಾ ಹೆಚ್ಚಿನ ಟೋಕನ್ಗಳಲ್ಲಿ ಪ್ಯಾಕ್ ಮಾಡಲಾಗುತ್ತದೆ, ನಂತರ ಅವುಗಳನ್ನು ನೀಡುವವರು (ಪೂರೈಕೆದಾರರು) ನೀಡುತ್ತಾರೆ, ಇದನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಭದ್ರತಾ ಟೋಕನ್ ಸೇವೆ (ಎಸ್ಟಿಎಸ್) ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ. "ಹಕ್ಕು-ಆಧಾರಿತ ಗುರುತು" ಎಂಬ ಹೆಸರು ಮೊದಲಿಗೆ ಗೊಂದಲಕ್ಕೊಳಗಾಗಬಹುದು ಏಕೆಂದರೆ ಇದು ತಪ್ಪಾದ ಹೆಸರಂತೆ ತೋರುತ್ತದೆ. ಗುರುತಿನ ಪರಿಕಲ್ಪನೆಗೆ ಹಕ್ಕುಗಳ ಪರಿಕಲ್ಪನೆಯನ್ನು ಜೋಡಿಸುವುದು ದೃಢೀಕರಣವನ್ನು (ಗುರುತಿನ ನಿರ್ಣಯ) ದೃಢೀಕರಣದೊಂದಿಗೆ ಸಂಯೋಜಿಸುತ್ತದೆ (ಗುರುತಿಸಲಾದ ವಿಷಯವು ಏನು ಮಾಡಬಹುದು ಮತ್ತು ಮಾಡದಿರಬಹುದು). ಆದಾಗ್ಯೂ, ಒಂದು ಹತ್ತಿರದ ಪರಿಶೀಲನೆಯು ಇದು ಹಾಗಲ್ಲ ಎಂದು ತಿಳಿಸುತ್ತದೆ. ಹಕ್ಕುಗಳು ವಿಷಯವು ಏನು ಮಾಡಬಹುದು ಮತ್ತು ಏನು ಮಾಡಬಾರದು ಎಂಬುದಲ್ಲ. ವಿಷಯ ಯಾವುದು ಅಥವಾ ಯಾವುದು ಅಲ್ಲ ಎಂಬುದು ಅವು. ಒಳಬರುವ ಹಕ್ಕನ್ನು ಸ್ವೀಕರಿಸುವ ಅರ್ಜಿಯು ಅರ್ಜಿಯ ಮೇ/ಮೇ ನಿಯಮಗಳಿಗೆ ಹಕ್ಕುಗಳನ್ನು ಹೊಂದಿದೆ/ಇಲ್ಲ ಎಂದು ನಕ್ಷೆ ಮಾಡುವುದು. ಸಾಂಪ್ರದಾಯಿಕ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಬಳಕೆದಾರರು ಏನು/ಏನು ಅಲ್ಲ ಮತ್ತು ಬಳಕೆದಾರರು ಏನು ಮಾಡಬಹುದು/ಮಾಡದಿರಬಹುದು ಎಂಬುದರ ನಡುವಿನ ವ್ಯತ್ಯಾಸಗಳು ಮತ್ತು ಸಾಮ್ಯತೆಗಳ ಬಗ್ಗೆ ಆಗಾಗ್ಗೆ ಗೊಂದಲವಿದೆ. ಹಕ್ಕು-ಆಧಾರಿತ ಗುರುತಿಸುವಿಕೆಯು ಆ ವ್ಯತ್ಯಾಸವನ್ನು ಸ್ಪಷ್ಟಪಡಿಸುತ್ತದೆ. ಭದ್ರತಾ ಟೋಕನ್ ಸೇವೆ ಒಮ್ಮೆ ಬಳಕೆದಾರರು ಏನು/ಏನು ಅಲ್ಲ ಮತ್ತು ಬಳಕೆದಾರರು ಏನು ಮಾಡಬಹುದು/ಮಾಡದಿರಬಹುದು ಎಂಬುದರ ನಡುವಿನ ವ್ಯತ್ಯಾಸವನ್ನು ಸ್ಪಷ್ಟಪಡಿಸಿದ ನಂತರ, ಬಳಕೆದಾರರು ಏನು/ಏನು ಅಲ್ಲ (ಹಕ್ಕುಗಳು) ಎಂಬುದರ ದೃಢೀಕರಣವನ್ನು ಮೂರನೇ ವ್ಯಕ್ತಿಯು ನಿರ್ವಹಿಸಬಹುದು. ಈ ಮೂರನೇ ವ್ಯಕ್ತಿಯನ್ನು ಭದ್ರತಾ ಟೋಕನ್ ಸೇವೆ ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ. ಭದ್ರತಾ ಟೋಕನ್ ಸೇವೆಯ ಪರಿಕಲ್ಪನೆಯನ್ನು ಚೆನ್ನಾಗಿ ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು, ದ್ವಾರಪಾಲಕನೊಂದಿಗೆ ನೈಟ್ ಕ್ಲಬ್ನ ಸಾದೃಶ್ಯವನ್ನು ಪರಿಗಣಿಸಿ. ದ್ವಾರಪಾಲಕರು ಕಡಿಮೆ ವಯಸ್ಸಿನ ಪೋಷಕರಿಗೆ ಪ್ರವೇಶವನ್ನು ತಡೆಯಲು ಬಯಸುತ್ತಾರೆ. ಇದನ್ನು ಸುಲಭಗೊಳಿಸಲು ಅವನು ಪೋಷಕರಿಗೆ ಪ್ರಾಂತೀಯ ಅಥವಾ ರಾಜ್ಯ ವಾಹನ ಪರವಾನಗಿ ಇಲಾಖೆ, ಆರೋಗ್ಯ ಇಲಾಖೆ ಅಥವಾ ವಿಮಾ ಕಂಪನಿಯಂತಹ ವಿಶ್ವಾಸಾರ್ಹ ಮೂರನೇ ವ್ಯಕ್ತಿಯಿಂದ (ಭದ್ರತಾ ಟೋಕನ್ ಸೇವೆ) ನೀಡಲಾದ ಚಾಲಕರ ಪರವಾನಗಿ, ಆರೋಗ್ಯ ವಿಮಾ ಕಾರ್ಡ್ ಅಥವಾ ಇತರ ಗುರುತನ್ನು (ಟೋಕನ್) ಪ್ರಸ್ತುತಪಡಿಸಲು ವಿನಂತಿಸುತ್ತಾನೆ. ಹೀಗಾಗಿ ನೈಟ್ಕ್ಲಬ್ ಪೋಷಕನ ವಯಸ್ಸನ್ನು ನಿರ್ಧರಿಸುವ ಜವಾಬ್ದಾರಿಯಿಂದ ಮುಕ್ತವಾಗಿದೆ. ಇದು ವಿತರಣಾ ಪ್ರಾಧಿಕಾರವನ್ನು ಮಾತ್ರ ನಂಬಬೇಕು (ಮತ್ತು ಪ್ರಸ್ತುತಪಡಿಸಿದ ಟೋಕನ್ನ ವಿಶ್ವಾಸಾರ್ಹತೆಯ ಬಗ್ಗೆ ತನ್ನದೇ ಆದ ತೀರ್ಪನ್ನು ನೀಡಬೇಕಾಗುತ್ತದೆ). ಈ ಎರಡು ಹಂತಗಳು ಪೂರ್ಣಗೊಂಡ ನಂತರ ನೈಟ್ಕ್ಲಬ್ ಅವನು ಅಥವಾ ಅವಳು ಕಾನೂನುಬದ್ಧ ಕುಡಿಯುವ ವಯಸ್ಸಿನವರಾಗಿದ್ದಾರೆ ಎಂಬ ಹೇಳಿಕೆಗೆ ಸಂಬಂಧಿಸಿದಂತೆ ಪೋಷಕನನ್ನು ಯಶಸ್ವಿಯಾಗಿ ದೃಢೀಕರಿಸಿದೆ. ಹೋಲಿಕೆಯನ್ನು ಮುಂದುವರಿಸುತ್ತಾ, ನೈಟ್ಕ್ಲಬ್ ಸದಸ್ಯತ್ವ ವ್ಯವಸ್ಥೆಯನ್ನು ಹೊಂದಿರಬಹುದು ಮತ್ತು ಕೆಲವು ಸದಸ್ಯರು ನಿಯಮಿತರಾಗಿರಬಹುದು ಅಥವಾ ವಿಐಪಿಯಾಗಿರಬಹುದು. ದ್ವಾರಪಾಲನು ಮತ್ತೊಂದು ಟೋಕನ್, ಸದಸ್ಯತ್ವ ಕಾರ್ಡ್ ಅನ್ನು ಕೇಳಬಹುದು, ಅದು ಸದಸ್ಯನು ವಿಐಪಿ ಎಂದು ಮತ್ತೊಂದು ಹೇಳಿಕೆಯನ್ನು ನೀಡಬಹುದು. ಈ ಸಂದರ್ಭದಲ್ಲಿ ಟೋಕನ್ ಅನ್ನು ನೀಡುವ ವಿಶ್ವಾಸಾರ್ಹ ಪ್ರಾಧಿಕಾರವು ಬಹುಶಃ ಕ್ಲಬ್ ಆಗಿರಬಹುದು. ಸದಸ್ಯತ್ವ ಕಾರ್ಡ್ ಪೋಷಕನು ವಿಐಪಿ ಎಂದು ಹೇಳಿಕೊಂಡರೆ, ಕ್ಲಬ್ ಅದಕ್ಕೆ ಅನುಗುಣವಾಗಿ ಪ್ರತಿಕ್ರಿಯಿಸಬಹುದು, ದೃಢೀಕರಿಸಿದ ವಿಐಪಿ ಸದಸ್ಯತ್ವದ ಹಕ್ಕನ್ನು ಪೋಷಕನಿಗೆ ವಿಶೇಷ ವಿಶ್ರಾಂತಿ ಕೋಣೆಯಲ್ಲಿ ಕುಳಿತುಕೊಳ್ಳಲು ಮತ್ತು ಉಚಿತ ಪಾನೀಯಗಳನ್ನು ನೀಡಲು ಅನುಮತಿಸುವಂತಹ ಅನುಮತಿಗೆ ಅನುವಾದಿಸಬಹುದು. "ದೃಢೀಕರಣ" ಎಂಬ ಪದದ ಎಲ್ಲಾ ಬಳಕೆಗಳು ಹಕ್ಕುಗಳ ಸ್ವಾಧೀನವನ್ನು ಒಳಗೊಂಡಿರುವುದಿಲ್ಲ ಎಂಬುದನ್ನು ಗಮನಿಸಿ. ಒಂದೇ ವ್ಯತ್ಯಾಸವೆಂದರೆ ದೃಢೀಕರಣವು ಗುರಿ ಸೈಟ್ನಲ್ಲಿ ಬಳಕೆದಾರರ ಬಗ್ಗೆ ಇರುವ ಮಾಹಿತಿಯೊಂದಿಗೆ ಬಳಕೆದಾರರ ಬಂಧನಕ್ಕೆ ಸೀಮಿತವಾಗಿದೆ ಏಕೆಂದರೆ ದೃಢೀಕರಣವನ್ನು ಪೂರ್ಣಗೊಳಿಸಲು ಯಾವುದೇ ಗುಣಲಕ್ಷಣ ದತ್ತಾಂಶ (ಹಕ್ಕು) ಅಗತ್ಯವಿಲ್ಲ. ಗೌಪ್ಯತೆಯ ಕಾಳಜಿಗಳು ಹೆಚ್ಚು ಮುಖ್ಯವಾಗುತ್ತಿದ್ದಂತೆ, ವೈಯಕ್ತಿಕ ಗುಣಲಕ್ಷಣಗಳಿಗೆ ಪ್ರವೇಶವಿಲ್ಲದೆಯೇ ಬಳಕೆದಾರರನ್ನು ದೃಢೀಕರಿಸುವ ಡಿಜಿಟಲ್ ಘಟಕಗಳ ಸಾಮರ್ಥ್ಯವು ಹೆಚ್ಚು ಮುಖ್ಯವಾಗುತ್ತದೆ. ಪ್ರಯೋಜನಗಳು ಹಕ್ಕು-ಆಧಾರಿತ ಗುರುತಿಸುವಿಕೆಯು ಪ್ರತ್ಯೇಕ ಸಾಫ್ಟ್ವೇರ್ ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗೆ ದೃಢೀಕರಣ ತರ್ಕವನ್ನು ಸರಳಗೊಳಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಹೊಂದಿದೆ, ಏಕೆಂದರೆ ಆ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಖಾತೆ ರಚನೆ, ಪಾಸ್ವರ್ಡ್ ರಚನೆ, ಮರುಹೊಂದಿಸುವಿಕೆ ಮತ್ತು ಮುಂತಾದವುಗಳಿಗೆ ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ಒದಗಿಸಬೇಕಾಗಿಲ್ಲ. ಇದಲ್ಲದೆ, ಹಕ್ಕು-ಆಧಾರಿತ ಗುರುತಿಸುವಿಕೆಯು ಆ ಸಂಗತಿಗಳನ್ನು ನಿರ್ಧರಿಸಲು ಬಳಕೆದಾರರನ್ನು ಪ್ರಶ್ನಿಸದೆ, ಬಳಕೆದಾರರ ಬಗ್ಗೆ ಕೆಲವು ವಿಷಯಗಳನ್ನು ತಿಳಿಯಲು ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗೆ ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ವಾಸ್ತವಾಂಶಗಳು ಅಥವಾ ಹಕ್ಕುಗಳನ್ನು ಸುರಕ್ಷಿತ ಟೋಕನ್ ಎಂದು ಕರೆಯಲಾಗುವ "ಲಕೋಟೆಯಲ್ಲಿ" ರವಾನಿಸಲಾಗುತ್ತದೆ. ಹಕ್ಕು-ಆಧಾರಿತ ಗುರುತಿಸುವಿಕೆಯು ದೃಢೀಕರಣ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಬಹಳ ಸರಳಗೊಳಿಸುತ್ತದೆ ಏಕೆಂದರೆ ಬಳಕೆದಾರರು ಅನೇಕ ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗೆ ಅನೇಕ ಬಾರಿ ಸೈನ್ ಇನ್ ಮಾಡಬೇಕಾಗಿಲ್ಲ. ಒಂದೇ ಸೈನ್ ಇನ್ ಟೋಕನ್ ಅನ್ನು ರಚಿಸುತ್ತದೆ, ನಂತರ ಅದನ್ನು ಅನೇಕ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಅಥವಾ ವೆಬ್ ಸೈಟ್ಗಳ ವಿರುದ್ಧ ದೃಢೀಕರಿಸಲು ಬಳಸಲಾಗುತ್ತದೆ. ಇದಲ್ಲದೆ, ಕೆಲವು ಸಂಗತಿಗಳು (ಹಕ್ಕುಗಳು) ಟೋಕನ್ನೊಂದಿಗೆ ಪ್ಯಾಕ್ ಮಾಡಲ್ಪಟ್ಟಿರುವುದರಿಂದ, ಬಳಕೆದಾರರು ಪ್ರತಿ ವೈಯಕ್ತಿಕ ಅಪ್ಲಿಕೇಶನ್ಗೆ ಆ ಸಂಗತಿಗಳನ್ನು ಪದೇ ಪದೇ ಹೇಳಬೇಕಾಗಿಲ್ಲ, ಉದಾಹರಣೆಗೆ ಒಂದೇ ರೀತಿಯ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುವ ಮೂಲಕ ಅಥವಾ ಅಂತಹುದೇ ಫಾರ್ಮ್ಗಳನ್ನು ಭರ್ತಿ ಮಾಡುವ ಮೂಲಕ. ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಸೇವೆ ಗುರುತಿನ ನಿರ್ವಹಣೆ ಭದ್ರತಾ ಟೋಕನ್ ಪ್ರವೇಶ ಟೋಕನ್ ಜೆಎಸ್ಒಎನ್ ವೆಬ್ ಟೋಕನ್ ಉಲ್ಲೇಖಗಳ ದೃಢೀಕರಣ ವಿಧಾನಗಳನ್ನು ಸಹ ನೋಡಿ.