ปัจจุบันการติดต่อสื่อสารมักทำผ่านระบบเครือข่ายอินเทอร์เน็ต โดยที่บุคคลหรือองค์กรที่ติดต่อด้วยนั้น อาจจะไม่เคยมีความสัมพันธ์หรือรู้จักกันมาก่อน ก่อให้เกิดความไม่มั่นใจว่า บุคคลหรือองค์กรที่ติดต่อด้วยคือใคร มีตัวตนจริงหรือไม่ ฉะนั้น จึงจำเป็นที่จะต้องมีกลไกในการยืนยันตัวบุคคลสำหรับโลกอิเล็กทรอนิกส์ สิ่งที่ใช้ในการยืนยันก็คือ ใบรับรองอิเล็กทรอนิกส์ (Certificate)

ใบรับรองอิเล็กทรอนิกส์ เป็นข้อมูลในรูปแบบอิเล็กทรอนิกส์ที่ออกให้โดยผู้ให้บริการออกใบรับรอง (Certification Authority - CA) ซึ่งข้อมูลในใบรับรองอิเล็กทรอนิกส์นั้น บ่งบอกถึงความมีตัวตนในโลกแห่งอิเล็กทรอนิกส์ โดยที่ใบรับรองอิเล็กทรอนิกส์ดังกล่าวสามารถนำมาประยุกต์ใช้งานได้ 2 รูปแบบ คือ การเข้ารหัส/ถอดรหัสลับ (Encryption/Decryption) และการลงลายมือชื่อดิจิทัล (Digital Signature) กับข้อมูลที่กระทำการรับส่งระหว่างกัน

สิ่งที่ได้จากการงานใช้ใบรับรองอิเล็กทรอนิกส์

  • ความลับของข้อมูล (Data Confidentiality)
  • เพื่อป้องกันไม่ให้ผู้อื่นที่มิได้รับอนุญาตหรือไม่มีสิทธิมาอ่านข้อมูลอิเล็กทรอนิกส์ได้
  • ความครบถ้วนของข้อมูล (Data Integrity)
  • โดยสามารถที่จะทำการตรวจสอบได้ว่า ข้อมูลที่ได้รับมีความถูกต้องครบถ้วนและไม่ถูกเปลี่ยนแปลงแก้ไข
  • การพิสูจน์ตัวจริง (Authentication)
  • เป็นการยืนยันตัวบุคคลผู้ส่งข้อมูลอิเล็กทรอนิกส์
  • การห้ามปฏิเสธความรับผิด (Non-repudiation)
  • เป็นการป้องกันไม่ให้บุคคลผู้ส่งปฏิเสธว่าตนไม่ได้ส่งข้อมูลอิเล็กทรอนิกส์

วงจรการใช้งานใบรับรองอิเล็กทรอนิกส์ (Certificate Life Cycle)

กระบวนการในการใช้งานใบรับรองอิเล็กทรอนิกส์ ประกอบด้วยขั้นตอนต่างๆ ดังนี้

  • ผู้ใช้สร้างกุญแจคู่ ซึ่งประกอบด้วยกุญแจส่วนตัว (Private key) และกุญแจสาธารณะ (Publick key)
  • การออกใบรับรองอิเล็กทรอนิกส์ โดยผู้ให้บริการออกใบรับรองจะทำการรับรองกุญแจสาธารณะและข้อมูลของผู้ที่เป็นเจ้าของกุญแจสาธารณะ
  • การใช้งานใบรับรองอิเล็กทรอนิกส์และกุญแจส่วนตัว ในกรณีที่มีผู้อื่นล่วงรู้กุญแจส่วนตัว ผู้ที่เป็นเจ้าของใบรับรองจะต้องทำการขอเพิกถอนใบรับรอง โดยใบรับรอง ที่ถูกเพิกถอนนั้นจะปรากฏอยู่ในรายการเพิกถอนใบรับรอง (Certificate Revocation List - CRL) หลังจากนั้นผู้ที่เป็นเจ้าใบรับรองจะต้องทำการขอใบรับรอง ใหม่
  • เมื่อใบรับรองอิเล็กทรอนิกส์หมดอายุ ผู้ที่เป็นเจ้าของใบรับรองจะต้องทำการขอใบรับรองใหม่

ความต้องการขั้นต่ำก่อนการติดตั้งใบรับรองอิเล็กทรอนิกส์
ระบบปฏิบัติการ (Operating System)

  • Microsoft Windows 98
  • Microsoft Windows ME
  • Microsoft Windows 2000
  • Microsoft Windows NT 4.0 (Service Pack 4 หรือสูงกว่า)

เว็บบราวเซอร์ (Web Browser)
  • Microsoft Internet Explorer 5.0 + Microsoft Internet Explorer High Encryption Pack
  • Microsoft Internet Explorer 5.5 (Service Pack 2 หรือสูงกว่า)

ใบรับรองอิเล็กทรอนิกส์สามารถใช้งานกับโปรแกรมรับ-ส่งจดหมายอิเล็กทรอนิกส์ (E-mail Client Application) ดังต่อไปนี้
  • Microsoft Outlook Express
  • Netscape Messenger
  • Lotus Notes


 
Copyright © 2002 Government Information Technology Services. All rights reserved.
สงวนลิขสิทธิ์ พ.ศ.2542 ตามพระราชบัญญัติลิขสิทธิ์ พ.ศ.2537