मोबाइल-आईडी प्रौद्योगिकी

नमस्ते!
मैं इस बारे में बात करना चाहता हूं कि मोबाइल-आईडी क्या है और इस सेवा का उपयोग अपने सॉफ़्टवेयर में कैसे किया जाता है।

प्रागितिहास

पिछले 10 वर्षों में, एस्टोनिया में कई अलग-अलग इलेक्ट्रॉनिक nyashki दिखाई दिए हैं: आईडी कार्ड, इलेक्ट्रॉनिक चुनाव, ई-स्कूल (ई-कूल), डिजिटल पर्चे (डाइरेक्टसेप्ट), सार्वजनिक परिवहन के लिए इलेक्ट्रॉनिक टिकट, नागरिकों के लिए पोर्टल, अस्पताल के रोगी, मीटर रीडिंग जमा करने के लिए एक पोर्टल। और बिजली के बिलों का भुगतान, वगैरह-वगैरह।

इन इलेक्ट्रॉनिक nyashki में से एक मोबाइल-आईडी है - एक मोबाइल फोन का उपयोग कर उपयोगकर्ता की पहचान करने का एक साधन। मोटे तौर पर, सही कार्ड के साथ एक मोबाइल फोन होने पर, आप आसानी से इंटरनेट बैंक, राज्य पोर्टल, और आमतौर पर मोबाइल-आईडी के माध्यम से प्रमाणीकरण का समर्थन करने वाले किसी भी साइट पर लॉग इन कर सकते हैं। आपकी साइट पर यह कैसे करना है, मैं अंत में बताऊंगा।

जैसा कि उपयोगकर्ता इसे देखता है

सबसे पहले, आइए देखें कि मोबाइल-आईडी के माध्यम से प्रमाणीकरण उपयोगकर्ता के दृष्टिकोण से कैसा दिखता है।

सबसे पहले, आपको अपने मोबाइल ऑपरेटर के पास जाने और एक उपयुक्त अनुबंध समाप्त करने की आवश्यकता है। आपको जादू के लिए अपने नियमित सिम कार्ड के साथ आदान-प्रदान किया जाएगा, जिस पर एक विशेष एप्लिकेशन चलाने में सक्षम होगा, एक निश्चित प्रकार के एसएमएस को संसाधित करने में सक्षम होगा। सब कुछ, अब से, आप मोबाइल-आईडी सेवा के एक खुश उपयोगकर्ता हैं, जिसकी लागत आपको प्रति माह लगभग $ 1 होगी।

अब हम वांछित पोर्टल पर जाते हैं, उदाहरण के लिए, एस्टोनिया में सबसे बड़ा बैंक www.swedbank.ee , उपयोगकर्ता नंबर और फोन नंबर दर्ज करें।

चित्र 1: इंटरनेट बैंकिंग लॉगिन



पृष्ठ पर एक "नियंत्रण कोड" दिखाई देता है - 4 अंक यादृच्छिक रूप से उत्पन्न होते हैं, और कुछ सेकंड के भीतर इस कोड के साथ एक विशेष संदेश फोन पर आता है।

चित्र 2: कोड की जाँच करना



मैं सत्यापित करता हूं कि स्क्रीन पर नंबर संदेश में संख्याओं से मेल खाते हैं, और मैं अपने समझौते की पुष्टि करता हूं। मैं चार अंकों का पिन कोड दर्ज करता हूं। इस तकनीक की खूबी यह है कि यह एकमात्र कोड है जिसे मुझे याद रखना चाहिए। प्रत्येक साइट के लिए कोई पासवर्ड नहीं, ऑनलाइन बैंकिंग के लिए कोड वाले कार्ड नहीं!

चित्र 3: पासवर्ड दर्ज करें



यह वह जगह है जहाँ जादू हमारे जादू सिम कार्ड पर होता है। यह आपकी सहमति के बारे में सर्वर को संकेत भेजता है, बैंक अलर्ट प्राप्त करता है, और वॉइला - आप अधिकृत हैं!

चित्र 4: हम बैंक जाते हैं

यह कैसे काम करता है

ऑपरेशन योजना नीचे चित्र में दिखाई गई है।
सिस्टम में तीन कलाकार हैं:

1. उपयोगकर्ता को साइट पर लॉग इन करना होगा
2. वेबसाइट (बैंक, ऑनलाइन स्टोर, राज्य पोर्टल, आदि - सामान्य रूप से, किसी भी वेबसाइट)
3. प्रमाणन केंद्र (sertifitseerimiskekus, SK) एक निश्चित संगठन है जो राज्य और टेलीफोन प्रदाताओं द्वारा विश्वसनीय है। उसके पास सभी मोबाइल-आईडी उपयोगकर्ताओं, उनके फोन नंबर और व्यक्तिगत कोड (रूसी टिन के समान) का एक डेटाबेस है।

जैसा कि डेवलपर देखता है

मान लीजिए आप एक साइट के डेवलपर हैं जो अपने उपयोगकर्ताओं को मोबाइल-आईडी के माध्यम से लॉग इन करने की अनुमति देना चाहते हैं। उदाहरण के लिए, आप अपना ऑनलाइन स्टोर बनाते हैं। आपको एक वेब सेवा के माध्यम से SK से संपर्क करने की आवश्यकता है। एक वेब सेवा को कॉल करना बहुत ही डरावना है, विभिन्न मापदंडों का एक पूरा गुच्छा है। यदि आप जावा में अपनी साइट का निर्माण कर रहे हैं, तो आपको दी जाने वाली डब्ल्यूएसडीएल का उपयोग करके कक्षाओं का एक पूरा गुच्छा उत्पन्न करना होगा, एक्सिस लाइब्रेरी को कॉल करें, और वह सब। इसलिए (मैं यह सब क्यों लिख रहा हूं!), प्रोग्रामर के लिए जीवन को आसान बनाने के लिए, हमने अपनी कंपनी में एक विशेष ओपन सोर्स लाइब्रेरी जारी की है जो आपको सिर्फ दो लाइनों में मोबाइल-आईडी का उपयोग करने की अनुमति देती है।

यह इस तरह दिखता है:

MobileIDAuthenticator mid = new MobileIDAuthenticator("https://www.openxades.org:8443/"); MobileIDSession session = mid.startLogin(phoneNumber); showMessage(",    SMS   " + session.challenge + ".  OK   ."); mid.waitForLogin(session); 

वह सब है। तीन लाइनें। कॉल StartLogin , उपयोगकर्ता को कोड (चुनौती) दिखाएं , और WaitForLogin पर कॉल करें। यदि उपयोगकर्ता सहमत है, तो विधि उसका डेटा (नाम, उपनाम, व्यक्तिगत कोड) वापस कर देगी। यदि उपयोगकर्ता ने मना कर दिया या फोन बंद कर दिया, तो संबंधित अपवाद उड़ जाएगा।

यहां आप मोबाइल-आईडी का उपयोग करके पूर्ण-विकसित स्विंग एप्लीकेशन HelloWorld पर एक नज़र डाल सकते हैं।

अपने कोड में MobileID लाइब्रेरी का उपयोग करने के लिए, बस निम्नलिखित निर्भरता को शामिल करें:

  <dependency org="com.codeborne" name="mobileid" rev="0.9.2"/> 

वैसे, पायथन में, मोबाइल-आईडी वेब सेवाओं का उपयोग करना बहुत सरल है: यह बताता है कि कैसे।

Itogoshki

प्राधिकरण के अलावा, मोबाइल-आईडी आपको एक डिजिटल हस्ताक्षर लगाने की अनुमति देता है। उदाहरण के लिए, दस्तावेज़ पर हस्ताक्षर करें, इंटरनेट बैंक में धन हस्तांतरण की पुष्टि करें, आदि। सच है, इसके लिए आपको दूसरा पिन कोड (5 अंकों का) याद रखना होगा।

सामान्य तौर पर, मोबाइल-आईडी प्रौद्योगिकी का एक शानदार भविष्य है। पहले से ही योजनाएं बनाई जा रही हैं, उदाहरण के लिए, स्टोर पर मोबाइल-आईडी के माध्यम से खरीदारी के लिए भुगतान कैसे करें। इस वीडियो में, इस विचार को विस्तार से बताया गया है।

यह सच है, मैं नहीं जानता कि एस्टोनिया को छोड़कर किन देशों में ऐसा है। ऐसा लगता है कि सुना है कि लिथुआनिया में है, लेकिन रूस में, जाहिरा तौर पर, अभी तक नहीं।

ऐसी बातें।

मुझे उम्मीद है कि यह दिलचस्प था।