|
ปัจจุบันการติดต่อสื่อสารมักทำผ่านระบบเครือข่ายอินเทอร์เน็ต โดยที่บุคคลหรือองค์กรที่ติดต่อด้วยนั้น
อาจจะไม่เคยมีความสัมพันธ์หรือรู้จักกันมาก่อน ก่อให้เกิดความไม่มั่นใจว่า
บุคคลหรือองค์กรที่ติดต่อด้วยคือใคร มีตัวตนจริงหรือไม่ ฉะนั้น จึงจำเป็นที่จะต้องมีกลไกในการยืนยันตัวบุคคลสำหรับโลกอิเล็กทรอนิกส์
สิ่งที่ใช้ในการยืนยันก็คือ ใบรับรองอิเล็กทรอนิกส์ (Certificate)
ใบรับรองอิเล็กทรอนิกส์ เป็นข้อมูลในรูปแบบอิเล็กทรอนิกส์ที่ออกให้โดยผู้ให้บริการออกใบรับรอง
(Certification Authority - CA) ซึ่งข้อมูลในใบรับรองอิเล็กทรอนิกส์นั้น
บ่งบอกถึงความมีตัวตนในโลกแห่งอิเล็กทรอนิกส์ โดยที่ใบรับรองอิเล็กทรอนิกส์ดังกล่าวสามารถนำมาประยุกต์ใช้งานได้
2 รูปแบบ คือ การเข้ารหัส/ถอดรหัสลับ (Encryption/Decryption) และการลงลายมือชื่อดิจิทัล
(Digital Signature) กับข้อมูลที่กระทำการรับส่งระหว่างกัน
สิ่งที่ได้จากการงานใช้ใบรับรองอิเล็กทรอนิกส์
- ความลับของข้อมูล (Data Confidentiality)
เพื่อป้องกันไม่ให้ผู้อื่นที่มิได้รับอนุญาตหรือไม่มีสิทธิมาอ่านข้อมูลอิเล็กทรอนิกส์ได้
- ความครบถ้วนของข้อมูล (Data Integrity)
โดยสามารถที่จะทำการตรวจสอบได้ว่า ข้อมูลที่ได้รับมีความถูกต้องครบถ้วนและไม่ถูกเปลี่ยนแปลงแก้ไข
- การพิสูจน์ตัวจริง (Authentication)
เป็นการยืนยันตัวบุคคลผู้ส่งข้อมูลอิเล็กทรอนิกส์
- การห้ามปฏิเสธความรับผิด (Non-repudiation)
เป็นการป้องกันไม่ให้บุคคลผู้ส่งปฏิเสธว่าตนไม่ได้ส่งข้อมูลอิเล็กทรอนิกส์
วงจรการใช้งานใบรับรองอิเล็กทรอนิกส์ (Certificate Life Cycle)
กระบวนการในการใช้งานใบรับรองอิเล็กทรอนิกส์ ประกอบด้วยขั้นตอนต่างๆ ดังนี้
- ผู้ใช้สร้างกุญแจคู่ ซึ่งประกอบด้วยกุญแจส่วนตัว (Private key) และกุญแจสาธารณะ (Publick key)
- การออกใบรับรองอิเล็กทรอนิกส์ โดยผู้ให้บริการออกใบรับรองจะทำการรับรองกุญแจสาธารณะและข้อมูลของผู้ที่เป็นเจ้าของกุญแจสาธารณะ
- การใช้งานใบรับรองอิเล็กทรอนิกส์และกุญแจส่วนตัว ในกรณีที่มีผู้อื่นล่วงรู้กุญแจส่วนตัว
ผู้ที่เป็นเจ้าของใบรับรองจะต้องทำการขอเพิกถอนใบรับรอง โดยใบรับรอง
ที่ถูกเพิกถอนนั้นจะปรากฏอยู่ในรายการเพิกถอนใบรับรอง (Certificate Revocation
List - CRL) หลังจากนั้นผู้ที่เป็นเจ้าใบรับรองจะต้องทำการขอใบรับรอง
ใหม่
- เมื่อใบรับรองอิเล็กทรอนิกส์หมดอายุ ผู้ที่เป็นเจ้าของใบรับรองจะต้องทำการขอใบรับรองใหม่
ความต้องการขั้นต่ำก่อนการติดตั้งใบรับรองอิเล็กทรอนิกส์
ระบบปฏิบัติการ (Operating System)
- Microsoft Windows 98
- Microsoft Windows ME
- Microsoft Windows 2000
- Microsoft Windows NT 4.0 (Service Pack 4 หรือสูงกว่า)
เว็บบราวเซอร์ (Web Browser)
- Microsoft Internet Explorer 5.0 + Microsoft Internet Explorer High Encryption
Pack
- Microsoft Internet Explorer 5.5 (Service Pack 2 หรือสูงกว่า)
ใบรับรองอิเล็กทรอนิกส์สามารถใช้งานกับโปรแกรมรับ-ส่งจดหมายอิเล็กทรอนิกส์ (E-mail Client Application) ดังต่อไปนี้
- Microsoft Outlook Express
- Netscape Messenger
- Lotus Notes
|