இந்தியாவில், "பொது விசை உள்கட்டமைப்பு" (Public Key Infrastructure) என்ற சொல் எந்த சூழலில் பயன்படுத்தப்படுகிறது?

விடை: A. பொது விசை உள்கட்டமைப்பு (PKI) என்பது டிஜிட்டல் பாதுகாப்பு உள்கட்டமைப்பு (DIGITAL SECURITY INFRASTRUCTURE) சூழலில் பயன்படுத்தப்படுகிறது. பொது விசை உள்கட்டமைப்பு (PKI) என்பது டிஜிட்டல் சான்றிதழ்களை உருவாக்க, நிர்வகிக்க, விநியோகிக்க, பயன்படுத்த, சேமிக்க மற்றும் திரும்பப் பெறவும், பொது விசை குறியாக்கத்தை (PUBLIC-KEY ENCRYPTION) நிர்வகிக்கவும் தேவையான கிரிப்டோகிராஃபிக் நெறிமுறைகள், பாத்திரங்கள், கொள்கைகள், வன்பொருள், மென்பொருள் மற்றும் நடைமுறைகளின் அமைப்பாகும். PKI என்பது நவீன டிஜிட்டல் பாதுகாப்பின் அடித்தளமாகும், இது அடையாள சரிபார்ப்பு, அங்கீகரிப்பு, பாதுகாப்பான தகவல் தொடர்பு மற்றும் டிஜிட்டல் கையொப்பங்களை செயல்படுத்துகிறது. PKI-இன் முக்கியக் கூறுகள்: 1. சான்றிதழ் ஆணையம் (CA): பொது விசைகளை அடையாளங்களுடன் பிணைக்கும் டிஜிட்டல் சான்றிதழ்களை வழங்கும் ஒரு நம்பகமான அமைப்பு. இந்தியாவில், உரிமம் பெற்ற CA-க்கள் தகவல் தொழில்நுட்பச் சட்டம் 2000-இன் கீழ், மின்னணு மற்றும் தகவல் தொழில்நுட்ப அமைச்சகத்தின் (MeitY) சான்றளிக்கும் அதிகாரிகளின் கட்டுப்பாட்டாளரின் (CCA) கீழ் செயல்படுகின்றன. 2. பதிவு ஆணையம் (RA): CA சான்றிதழை வழங்குவதற்கு முன் சான்றிதழ் விண்ணப்பதாரர்களின் அடையாளத்தைச் சரிபார்க்கிறது. 3. டிஜிட்டல் சான்றிதழ்கள்: பொது விசை, வைத்திருப்பவரின் அடையாளம், CA-வின் கையொப்பம் மற்றும் செல்லுபடியாகும் காலம் (பொதுவாக X.509 வடிவம்) ஆகியவற்றைக் கொண்டிருக்கும். 4. பொது மற்றும் தனிப்பட்ட விசை ஜோடிகள்: இணைக்கப்பட்ட கிரிப்டோகிராஃபிக் விசைகள்; பொது விசை பகிரப்படுகிறது, தனிப்பட்ட விசை ரகசியமாக வைக்கப்படுகிறது. பொது விசை மூலம் குறியாக்கம் செய்யப்பட்ட எதையும் தொடர்புடைய தனிப்பட்ட விசையால் மட்டுமே மறைகுறியாக்க முடியும் (கையொப்பங்களுக்கு இதன் மறுதலை). இந்தியாவில் PKI-இன் பயன்பாடுகள்: 1. ஆதார் e-KYC, e-SIGN சேவை. 2. வருமான வரித் தாக்கல், GST தாக்கல்கள், MCA தாக்கல்கள், மின்னணு கொள்முதல் (e-procurement) ஆகியவற்றுக்கான டிஜிட்டல் கையொப்பங்கள். 3. பாதுகாப்பான வலைத்தளங்கள் (HTTPS / TLS). 4. மின்னஞ்சல் பாதுகாப்பு (S/MIME). 5. பிளாக்செயின் மற்றும் டிஜிட்டல் நாணய அமைப்புகள். 6. மென்பொருள் விநியோகத்திற்கான குறியீடு கையொப்பமிடுதல் (CODE SIGNING). இந்தியாவின் IT சட்டம் 2000 (பிரிவுகள் 35 முதல் 39 வரை) டிஜிட்டல் கையொப்பங்கள் மற்றும் PKI சுற்றுச்சூழல் அமைப்புக்கான சட்டக் கட்டமைப்பை வழங்குகிறது. இந்தியாவில் அங்கீகரிக்கப்பட்ட CA-க்களில் eMudhra, Sify, NIC, IDRBT ஆகியவை அடங்கும். மற்ற தெரிவுகள் ஏன் தவறானவை: (B) இந்தியாவில் உணவுப் பாதுகாப்பு என்பது PDS, NFSA 2013, FCI கொள்முதல், ICDS போன்ற அமைப்புகள் மூலம் வழங்கப்படுகிறது. 'பொது விசை உள்கட்டமைப்பு' அல்ல. (C) சுகாதாரம் மற்றும் கல்வி உள்கட்டமைப்பு என்பது மருத்துவமனைகள், பள்ளிகள், துணை மையங்கள் போன்றவற்றை உள்ளடக்கியது. PKI அதன் பெயர் அல்ல. (D) தொலைத்தொடர்பு மற்றும் போக்குவரத்து உள்கட்டமைப்பு DoT, TRAI, NHAI, IR ஆகியவற்றால் கட்டமைக்கப்படுகிறது. PKI என்பது ஒரு கிரிப்டோகிராஃபிக் கருத்து, போக்குவரத்து அல்ல. ஆதாரம்: IT சட்டம் 2000 (பிரிவுகள் 35-39) CCA இந்தியா வலைத்தளம்; ITU மற்றும் NIST PKI தரநிலைகள் ஆவணங்கள்.