1

AADHAAR AND UIDAIआधार और यूआईडीएआई

• UIDAI, the UNIQUE IDENTIFICATION AUTHORITY OF INDIA, is a statutory authority under the Aadhaar Act, 2016, under MeitY
• AADHAAR is a 12-digit random number issued to residents after demographic and biometric enrolment
• AUTHENTICATION verifies your identity against the CIDR, the Central Identities Data Repository; the answer is YES or NO
• It may be DEMOGRAPHIC, by OTP to the registered mobile, BIOMETRIC by fingerprint or iris, or by FACE
• E-KYC returns your verified demographic details and photograph, with your consent

A 16-digit VIRTUAL ID can stand in for your Aadhaar number during authentication. So authentication answers yes or no, and e-KYC returns your details.

• यूआईडीएआई, अर्थात् भारतीय विशिष्ट पहचान प्राधिकरण, आधार अधिनियम, 2016 के अंतर्गत, इलेक्ट्रॉनिकी मंत्रालय के अधीन एक सांविधिक प्राधिकरण है
• आधार जनसांख्यिकीय और बायोमेट्रिक नामांकन के बाद निवासियों को दी जाने वाली 12 अंकों की यादृच्छिक संख्या है
• प्रमाणीकरण आपकी पहचान को सीआईडीआर, अर्थात् केंद्रीय पहचान डेटा भंडार, से सत्यापित करता है; उत्तर हाँ या नहीं होता है
• यह जनसांख्यिकीय, पंजीकृत मोबाइल पर ओटीपी से, फिंगरप्रिंट या आइरिस से बायोमेट्रिक, या चेहरे से हो सकता है
• ई-केवाईसी आपकी सहमति से आपका सत्यापित जनसांख्यिकीय विवरण और फोटो लौटाता है

प्रमाणीकरण में 16 अंकों की वर्चुअल आईडी आपके आधार नंबर का स्थान ले सकती है। अर्थात् प्रमाणीकरण हाँ या नहीं बताता है, और ई-केवाईसी आपका विवरण लौटाता है।

2

THE AUTHENTICATION FRAMEWORK AND ITS APIप्रमाणीकरण ढाँचा और उसका एपीआई

• A REQUESTING ENTITY registers as an AUA, AUTHENTICATION USER AGENCY, or as a KUA, E-KYC USER AGENCY
• The AUA reaches the CIDR through an ASA, AUTHENTICATION SERVICE AGENCY, over a secure network
• The request goes to the AUTHENTICATION API as XML over HTTPS
• The resident's data, the PID BLOCK, is encrypted at capture with a session key; that key is encrypted with UIDAI's public key
• Biometrics must come from REGISTERED DEVICES, and stored Aadhaar numbers must sit in an encrypted AADHAAR DATA VAULT

You never store the raw biometrics, and you keep the Aadhaar numbers only in the vault. So the AUA asks, the ASA carries, and the CIDR answers.

• अनुरोधकर्ता संस्था एयूए, अर्थात् ऑथेंटिकेशन यूजर एजेंसी, या केयूए, अर्थात् ई-केवाईसी यूजर एजेंसी, के रूप में पंजीकृत होती है
• एयूए सुरक्षित नेटवर्क पर एएसए, अर्थात् ऑथेंटिकेशन सर्विस एजेंसी, के माध्यम से सीआईडीआर तक पहुँचती है
• अनुरोध एचटीटीपीएस पर एक्सएमएल के रूप में ऑथेंटिकेशन एपीआई को जाता है
• निवासी का डेटा, अर्थात् पीआईडी ब्लॉक, लेते समय ही सत्र कुंजी से एन्क्रिप्ट होता है; वह कुंजी यूआईडीएआई की सार्वजनिक कुंजी से एन्क्रिप्ट होती है
• बायोमेट्रिक पंजीकृत उपकरणों से ही आने चाहिए, और संग्रहीत आधार नंबर एन्क्रिप्टेड आधार डेटा वॉल्ट में रखे जाने चाहिए

आप कच्चे बायोमेट्रिक कभी संग्रहीत नहीं करते, और आधार नंबर केवल वॉल्ट में रखते हैं। अर्थात् एयूए पूछती है, एएसए पहुँचाती है, और सीआईडीआर उत्तर देता है।