Digital Signature Mechanism and Certification Authorities
डिजिटल सिग्नेचर मैकेनिज्म और सर्टिफिकेशन अथॉरिटी
जब कोई व्यक्ति किसी भौतिक दस्तावेज़ पर हस्ताक्षर करता है तो वह हस्ताक्षर उस दस्तावेज़ की प्रामाणिकता और हस्ताक्षरकर्ता की सहमति का प्रमाण होता है। डिजिटल दुनिया में यही कार्य डिजिटल सिग्नेचर करता है। इनकम टैक्स रिटर्न फाइल करना, GST रिटर्न जमा करना, ई-टेंडर भरना या कंपनी रजिस्ट्रेशन के दस्तावेज़ ऑनलाइन सबमिट करना, इन सभी कार्यों में डिजिटल सिग्नेचर की आवश्यकता होती है।
डिजिटल सिग्नेचर केवल एक स्कैन किया हुआ हस्ताक्षर नहीं है, यह एक गणितीय प्रक्रिया है जो क्रिप्टोग्राफी पर आधारित होती है. डिजिटल सिग्नेचर दस्तावेज़ की अखंडता, हस्ताक्षरकर्ता की पहचान और गैर-अस्वीकृति, तीनों को एक साथ सुनिश्चित करती है।
डिजिटल सिग्नेचर(Imp.)
डिजिटल सिग्नेचर एक गणितीय तकनीक है जो किसी डिजिटल दस्तावेज़, संदेश या सॉफ्टवेयर की प्रामाणिकता और अखंडता को सत्यापित करती है। यह असिमेट्रिक क्रिप्टोग्राफी (Asymmetric Cryptography) पर आधारित होती है जिसमें एक ‘प्राइवेट की’ और एक पब्लिक ‘की’ का उपयोग होता है। डिजिटल सिग्नेचर तीन महत्वपूर्ण सुरक्षा गुण प्रदान करती है। पहला है ऑथेंटिकेशन जो यह सिद्ध करता है कि दस्तावेज़ वास्तव में उस व्यक्ति ने भेजा है जो दावा कर रहा है। दूसरा है इंटेग्रिटी जो यह सुनिश्चित करता है कि दस्तावेज़ में हस्ताक्षर के बाद कोई बदलाव नहीं हुआ है। तीसरा है नॉन-रिपुडिएशन अर्थात गैर-अस्वीकृति — हस्ताक्षरकर्ता बाद में यह दावा नहीं कर सकता कि उसने हस्ताक्षर नहीं किया था, क्योंकि ‘प्राइवेट की’ केवल उसके पास होती है।
डिजिटल सिग्नेचर और इलेक्ट्रॉनिक सिग्नेचर में महत्वपूर्ण अंतर है। इलेक्ट्रॉनिक सिग्नेचर एक व्यापक शब्द है जिसमें स्कैन किया हुआ हस्ताक्षर, टाइप किया हुआ नाम या क्लिक करके दी गई सहमति भी शामिल हो सकती है, इसमें क्रिप्टोग्राफिक सुरक्षा आवश्यक नहीं है। डिजिटल सिग्नेचर विशेष रूप से क्रिप्टोग्राफी पर आधारित होता है और इसलिए कानूनी रूप से अधिक मजबूत प्रमाण माना जाता है। भारत में सूचना प्रौद्योगिकी अधिनियम 2000 के अंतर्गत डिजिटल सिग्नेचर को कागजी हस्ताक्षर के समान कानूनी मान्यता प्राप्त है।
डिजिटल सिग्नेचर की कार्यप्रणाली (Imp.)
डिजिटल सिग्नेचर बनाने और सत्यापित करने की प्रक्रिया कई चरणों में होती है जिसमें हैशिंग (Hashing) और असिमेट्रिक क्रिप्टोग्राफी दोनों का संयुक्त उपयोग होता है।
हैश फंक्शन की भूमिका
सबसे पहले मूल दस्तावेज़ को एक हैश फंक्शन (Hash Function) से गुजारा जाता है। हैश फंक्शन एक गणितीय एल्गोरिथ्म है जो किसी भी आकार के दस्तावेज़ को एक निश्चित लंबाई के अद्वितीय कोड में बदल देता है, जिसे हैश वैल्यू या डाइजेस्ट कहते हैं। यदि दस्तावेज़ में एक भी अक्षर बदल जाए तो हैश वैल्यू पूरी तरह अलग हो जाएगी।
SHA-256 (Secure Hash Algorithm) आज सबसे व्यापक रूप से उपयोग होने वाला हैश फंक्शन है। हैशिंग की मुख्य विशेषता यह है कि यह एक-तरफा प्रक्रिया है अर्थात हैश वैल्यू से मूल दस्तावेज़ को वापस प्राप्त नहीं किया जा सकता. लेकिन हैश वैल्यू से यह सत्यापित किया जा सकता है कि कोई दस्तावेज़ उस हैश वैल्यू से मेल खाता है या नहीं।
सिग्नेचर बनाने की प्रक्रिया
दस्तावेज़ की हैश वैल्यू निकालने के बाद उस वैल्यू को हस्ताक्षरकर्ता की प्राइवेट की से एन्क्रिप्ट किया जाता है। यह एन्क्रिप्टेड हैश वैल्यू ही डिजिटल सिग्नेचर है। यह सिग्नेचर मूल दस्तावेज़ के साथ अटैच करके प्राप्तकर्ता को भेजा जाता है। ध्यान देने योग्य बात यह है कि संपूर्ण दस्तावेज़ को एन्क्रिप्ट नहीं किया जाता — केवल उसकी छोटी हैश वैल्यू को एन्क्रिप्ट किया जाता है, जिससे यह प्रक्रिया बहुत तेज होती है।
सिग्नेचर सत्यापन की प्रक्रिया
जब प्राप्तकर्ता दस्तावेज़ और सिग्नेचर प्राप्त करता है तो वह दो काम करता है। पहला — वह प्राप्त दस्तावेज़ की अपनी हैश वैल्यू स्वयं निकालता है। दूसरा — वह हस्ताक्षरकर्ता की पब्लिक ‘की’ से सिग्नेचर को डिक्रिप्ट करता है, जिससे मूल हैश वैल्यू प्राप्त होती है। यदि दोनों हैश वैल्यू समान हैं तो इसका अर्थ है कि दस्तावेज़ में कोई बदलाव नहीं हुआ और हस्ताक्षर प्रामाणिक है। यदि हैश वैल्यू अलग है तो इसका अर्थ है कि दस्तावेज़ में बदलाव हुआ है या सिग्नेचर अमान्य है।
सर्टिफिकेशन अथॉरिटी — विश्वास का आधार (Imp.)
डिजिटल सिग्नेचर की संपूर्ण व्यवस्था एक महत्वपूर्ण प्रश्न पर निर्भर करती है — यह कैसे सुनिश्चित किया जाए कि कोई पब्लिक की वास्तव में उस व्यक्ति की है जो दावा कर रहा है? यदि कोई धोखेबाज़ अपनी पब्लिक की को किसी और के नाम से प्रसारित कर दे तो संपूर्ण व्यवस्था असफल हो जाएगी। इस समस्या का समाधान सर्टिफिकेशन अथॉरिटी देती है।
ये अथारिटी Digital Signature Certificates (DSCs) जारी (issue) करती है , और Public Keys को उनके Owners की Identity के साथ Bind करती (जोड़ती ) है। CA Digital Certificates को Sign (अपनी Private Key से Encrypt) करती है , जिससे Certificate की Authenticity सुनिश्चित होती है , और कोई Fake Certificate न बना सके।
सर्टिफिकेशन अथॉरिटी एक विश्वसनीय तीसरा पक्ष है जो किसी व्यक्ति या संस्था की पहचान सत्यापित करने के बाद उसे एक डिजिटल सर्टिफिकेट जारी करती है। यह डिजिटल सर्टिफिकेट उस व्यक्ति की ‘पब्लिक की’ को उसकी सत्यापित पहचान से जोड़ता है। सर्टिफिकेशन अथॉरिटी की भूमिका वैसी ही है जैसे पासपोर्ट जारी करने वाली सरकारी संस्था की होती है — यह संस्था पहचान सत्यापित करके एक ऐसा प्रमाण देती है जिस पर सभी विश्वास कर सकें।
डिजिटल सर्टिफिकेट की संरचना DSC की संरचना (Structure)
एक डिजिटल सर्टिफिकेट में कई महत्वपूर्ण जानकारी होती है। इसमें सर्टिफिकेट धारक का नाम, उसकी पब्लिक की, सर्टिफिकेट जारी करने की तारीख, सर्टिफिकेट की वैधता अवधि, जारी करने वाली सर्टिफिकेशन अथॉरिटी का नाम और स्वयं सर्टिफिकेशन अथॉरिटी का डिजिटल सिग्नेचर शामिल होता है। X.509 अंतरराष्ट्रीय स्टैंडर्ड है जो डिजिटल सर्टिफिकेट के फॉर्मेट को परिभाषित करता है और विश्वभर में इसी फॉर्मेट का उपयोग होता है।
DSC के प्रकार (Types of DSC in India) Imp.
Class 1 Certificate (व्यक्तिगत उपयोग के लिए, अब Discontinued / Less Used) :
नोट: भारत में पुराने Class 1, Class 2 और Class 3 वर्गीकरण का उपयोग पहले किया जाता था। वर्तमान में प्रमाणपत्र जारी करने की प्रक्रिया सरल कर दी गई है, हालांकि शैक्षणिक अध्ययन में इन वर्गों का उल्लेख अभी भी किया जाता है।
Class 2 Certificate (Imp. व्यक्तिगत और संगठनात्मक) :
- Identity Verification Name, Address, and Phone / Email Government Database (जैसे Aadhaar, Voter ID, PAN, Passport) से Verified होता है।
- उपयोग : Income Tax (ITR) Filing, GST Registration, Company Registration (ROC), MCA (Ministry of Corporate Affairs) 80%+ Users Class 2 का उपयोग करते हैं।
Class 3 Certificate (Imp. High Security – Government / ETenders) :
- Identity Verification Physical Verification Person की उपस्थिति (inperson) में Verification या Video Verification ,High Security।
- उपयोग : ETenders (Government Procurement GeM), EAuctions, Customs, ImportExport, Patent Filing, और Highvalue Transactions जहां Legal और Financial Liability हो।
Class 4 / DGFT Certificate (DGFT – Directorate General of Foreign Trade) :
- विशेष रूप से ImportExport / Customs के लिए DGFT (Directorate General of Foreign Trade) द्वारा मान्यता प्राप्त (recognized)।
सर्टिफिकेशन अथॉरिटी की कार्यप्रणाली
जब कोई व्यक्ति या संस्था डिजिटल सिग्नेचर सर्टिफिकेट के लिए आवेदन करती है तो सर्टिफिकेशन अथॉरिटी सबसे पहले उसकी पहचान का गहन सत्यापन करती है। इसमें पैन कार्ड, आधार कार्ड, फोटोग्राफ और कुछ मामलों में वीडियो वेरिफिकेशन शामिल होता है। पहचान सत्यापित होने के बाद आवेदक के लिए एक की-पेयर (Key Pair) जनरेट किया जाता है — प्राइवेट की आवेदक को सुरक्षित रूप से दी जाती है, सामान्यतः USB टोकन के रूप में, और पब्लिक की डिजिटल सर्टिफिकेट में शामिल करके सर्टिफिकेशन अथॉरिटी अपने डिजिटल सिग्नेचर से प्रमाणित करती है।
भारत में सर्टिफिकेशन अथॉरिटी की संरचना Certification Authorities (CAs) (Imp.)
भारत में सूचना प्रौद्योगिकी अधिनियम 2000 के अंतर्गत सर्टिफिकेशन अथॉरिटी की एक पदानुक्रमित संरचना है। सबसे ऊपर कंट्रोलर ऑफ सर्टिफाइंग अथॉरिटीज़ (Controller of Certifying Authorities) है, जो इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय के अंतर्गत कार्य करता है। यह संस्था भारत में सभी लाइसेंस प्राप्त सर्टिफिकेशन अथॉरिटी को नियंत्रित और लाइसेंस देती है। CCA अपने स्वयं के सर्टिफिकेट से अन्य सर्टिफिकेशन अथॉरिटी के सर्टिफिकेट को प्रमाणित करता है, जिससे एक भरोसे की श्रृंखला बनती है जिसे ट्रस्ट चेन (Trust Chain) कहा जाता है।
भारत में लाइसेंस प्राप्त प्रमुख सर्टिफिकेशन अथॉरिटी में ई-मुद्रा, कैपरीकॉर्न, एनकोड, प्रोटियन (पूर्व में NSDL e-Gov) और (n)Code Solutions शामिल हैं। यह संस्थाएँ व्यक्तियों और कंपनियों को क्लास 2 और क्लास 3 डिजिटल सिग्नेचर सर्टिफिकेट जारी करती हैं। क्लास 3 सर्टिफिकेट उच्चतम सुरक्षा स्तर का होता है और इसे ई-टेंडरिंग तथा ई-नीलामी जैसे उच्च जोखिम वाले कार्यों के लिए आवश्यक माना जाता है।
CCA(Controller of Certifying Authorities) के कार्य (Functions of CCA) Imp.
(1) Licensing of CAs – CAs को License (अनुमति) देना और उनकी अनुमति (license) को नवीनीकृत (renew) करना या रद्द (revoke) करना, यदि CA Standards का पालन नहीं करती है।
(2) Setting Standards and Policies – Digital Signature के लिए Technical Standards (RSA Key Size 2048/3072 bits, Hash SHA256, Algorithms RSA/ECC) और Security Policies (Physical Security, Data Security, Auditing) निर्धारित (prescribe) करना।
(3) Audit and Compliance Monitoring – CAs का नियमित (periodic) Audit (Technical, Security, Operational) करना और Compliance की जांच, ताकि CAs सुरक्षित (secure) और विश्वसनीय (trusted) रहें।
(4) Maintaining Repository (CRL Certificate Revocation List) – CCA एक National Repository (राष्ट्रीय भंडार) Maintain करता है, जिसमें सभी Digital Signature Certificates (DSCs) और CRL (Certificate Revocation List) – जो Revoked Certificates की List होती है, को Store किया जाता है, जिससे कोई भी Revoked Certificate का उपयोग न कर सके।
(5) Approval of Digital Signature Technologies – नई Technologies (जैसे ECC – Elliptic Curve Cryptography, PostQuantum Cryptography) को Approve करना भारत में उपयोग के लिए और उनके Standards निर्धारित करना।
(6) Liaison with International Bodies – International CAs (जैसे GlobalSign, DigiCert, Let’s Encrypt) के साथ Coordination और Crossborder Digital Signature Recognition (यानी दूसरे देशों के Digital Signatures को भारत में Recognize करना)।
भारत में डिजिटल सिग्नेचर के व्यावहारिक उपयोग (Imp.)
डिजिटल सिग्नेचर का उपयोग भारत में अनेक सरकारी और व्यावसायिक प्रक्रियाओं में अनिवार्य है। इनकम टैक्स पोर्टल पर कंपनियों और कुछ श्रेणी के व्यक्तियों के लिए डिजिटल सिग्नेचर से रिटर्न फाइल करना अनिवार्य है। GST पोर्टल पर कंपनी रजिस्ट्रेशन और रिटर्न फाइलिंग में डिजिटल सिग्नेचर का उपयोग होता है। मिनिस्ट्री ऑफ कॉरपोरेट अफेयर्स के पोर्टल पर कंपनी रजिस्ट्रेशन, वार्षिक रिटर्न और अन्य दस्तावेज़ डिजिटल सिग्नेचर से ही स्वीकार किए जाते हैं।
GeM पोर्टल पर सरकारी खरीद में भाग लेने वाले सभी विक्रेताओं के लिए डिजिटल सिग्नेचर अनिवार्य है। ई-टेंडरिंग और ई-प्रोक्योरमेंट पोर्टल पर भी डिजिटल सिग्नेचर के बिना भागीदारी संभव नहीं है। पेटेंट और ट्रेडमार्क की ऑनलाइन फाइलिंग में भी डिजिटल सिग्नेचर का उपयोग होता है।
ई-साइन — आधार आधारित डिजिटल सिग्नेचर (Imp.)
भारत ने 2015 में एक अभिनव सेवा शुरू की जिसे ई-साइन कहा जाता है। यह सेवा आधार के ई-केवाईसी (e-KYC) पर आधारित है और इससे कोई भी नागरिक अपने आधार से जुड़े मोबाइल नंबर पर OTP प्राप्त करके तुरंत डिजिटल सिग्नेचर कर सकता है, बिना किसी USB टोकन या पारंपरिक सर्टिफिकेट प्रक्रिया के। यह इंडिया स्टैक (India Stack) का एक महत्वपूर्ण हिस्सा है। E-Sign सेवा Aadhaar आधारित e-KYC के माध्यम से त्वरित डिजिटल हस्ताक्षर की सुविधा प्रदान करती है तथा यह Information Technology Act, 2000 के अंतर्गत मान्य है।
ई-साइन की प्रक्रिया में आधार होल्डर अपना आधार नंबर देता है, OTP से पहचान सत्यापित होती है, और तुरंत एक अल्पकालिक डिजिटल सिग्नेचर सर्टिफिकेट जनरेट होकर दस्तावेज़ पर हस्ताक्षर हो जाता है। डिजीलॉकर पर दस्तावेज़ अपलोड करते समय, कुछ बैंकिंग सेवाओं में और सरकारी फॉर्म भरते समय ई-साइन का उपयोग व्यापक रूप से होता है। इसने डिजिटल सिग्नेचर को सामान्य नागरिकों तक पहुँचाने में क्रांतिकारी भूमिका निभाई है क्योंकि पारंपरिक USB टोकन आधारित सर्टिफिकेट प्राप्त करना जटिल और महँगा था।
डिजिटल सिग्नेचर के लाभ और सीमाएँ
डिजिटल सिग्नेचर के लाभों में दस्तावेज़ की प्रामाणिकता का तकनीकी प्रमाण मिलना, कागज़ी प्रक्रिया की तुलना में समय की बचत, भौगोलिक दूरी की कोई बाधा न होना, और कानूनी मान्यता प्राप्त होना शामिल है। इसकी सीमाओं में USB टोकन खो जाने या प्राइवेट की चोरी होने का जोखिम, सर्टिफिकेट की सीमित वैधता अवधि के कारण नियमित रिन्यूअल की आवश्यकता, और तकनीकी जानकारी की कमी के कारण सामान्य नागरिकों के लिए शुरुआती कठिनाई शामिल है। ई-साइन सेवा ने इस अंतिम सीमा को काफी हद तक दूर किया है।
संभावित प्रश्न
2 अंक:
- डिजिटल सिग्नेचर की परिभाषा दीजिए।
- नॉन-रिपुडिएशन क्या है?
- हैश फंक्शन का क्या कार्य है?
- CCA का पूरा नाम और भूमिका बताइए।
- ई-साइन क्या है?
5 अंक:
- डिजिटल सिग्नेचर बनाने और सत्यापित करने की प्रक्रिया समझाइए।
- सर्टिफिकेशन अथॉरिटी की भूमिका और कार्यप्रणाली का वर्णन कीजिए।
- डिजिटल सिग्नेचर और इलेक्ट्रॉनिक सिग्नेचर में अंतर बताइए।
- भारत में डिजिटल सिग्नेचर के व्यावहारिक उपयोगों का वर्णन कीजिए।
- Hash Function की भूमिका।
15 अंक:
- डिजिटल सिग्नेचर की कार्यप्रणाली का विस्तारपूर्वक वर्णन कीजिए, जिसमें हैशिंग, सिग्नेचर निर्माण और सत्यापन की संपूर्ण प्रक्रिया सम्मिलित हो।
- सर्टिफिकेशन अथॉरिटी की भूमिका, भारत में इसकी पदानुक्रमित संरचना और ई-साइन सेवा का विस्तृत विश्लेषण कीजिए तथा यह बताइए कि इन्होंने भारत में डिजिटल सिग्नेचर के उपयोग को कैसे सरल बनाया।
- भारत में Digital Signature, DSC और E-Sign का महत्व।