เทคโนโลยีในการรักษาความปลอดภัยมีอะไรบ้าง

รายละเอียด :     การรหัส (Cryptography) คือ การทำให้ข้อมูลที่จะส่งผ่านไปทางเครือข่ายอยู่ในรูปแบบที่ไม่สามารถอ่านออกได้ ด้วยการเข้ารหัส (Encryption) ทำให้ข้อมูลนั้นเป็นความลับ ซึ่งผู้ที่มีสิทธิ์จริงเท่านั้นจะสามารถอ่านข้อมูลนั้นได ด้วยการถอดรหัส (Decryption) นั่นคือ สามารถรักษาข้อมูลให้เป็นความลับ (Confidentiality) และ กำหนดผู้ มีสิทธิ์ได้ (Authentication & Authorization) สำหรับการเข้ารหัส และ ถอดรหัสนั้นจะอาศัยสมการทาง คณิตศาสตร์ที่ซับซ้อน และ ต้องอาศัยกุญแจซึ่งอยู่ในรูปของพารามิเตอร์ที่กำหนดไว้ (สำหรับตัวกุญแจนั้นจะมีความยาวเป็น บิต(bit) และ ยิ่งกุญแจมีความยาวมาก ยิ่งปลอดภัยมาก เนื่องจากจะต้องใช้เวลานานมากขึ้นในการ คาดเดากุญแจโดยผู้คุกคาม) ในการเข้า และ ถอดรหัส สามารถแบ่งออกเป็น 2 ประเภท คือ การรหัสแบบกุญแจสมมาตร(Symmetric Key Cryptography หรือ Secret Key Cryptography) และ การรหัสแบบอสมมาตร (Asymmetric Key Cryptography หรือ Public Key Cryptography)



• การรหัสแบบกุญแจสมมาตร หมายถึง การเข้า และ ถอดรหัส โดยใช้กุญแจลับที่เหมือนกัน ซึ่งมีขั้นตอนแสดงดังตัวอย่าง ในรูปที่ 1 คือ นายแดงเป็นผู้ส่ง จะทำการส่งผ่านข้อความ "ผมชื่อนายดำ" ไปยัง ผู้รับคือนางแดง โดยที่ นายดำทำการเข้า รหัสข้อความ "ผมชื่อนายดำ" ด้วยกุญแจลับ ข้อความนั้นจะเปลี่ยนเป็น ข้อความที่เข้ารหัสแล้ว(Cipher Text) "กยd-#ี)+ใ" ถูกส่งไปยังนางแดง จากนั้นนางแดงก็ใช้กุญแจลับเดียวกันกับที่นายแดงใช้เข้ารหัสมาทำการถอดรหัสออกมาเป็นข้อความเดิมคือ "ผมชื่อนายดำ" ในกรณีนี้กุญแจลับจะเป็นกุญแจเดียวกันซึ่งจะต้องเป็นที่รู้กันเพียงผู้รับและผู้ส่งเท่านั้น



• การรหัสแบบกุญแจอสมมาตร หมายถึง การเข้า และ ถอดรหัส ด้วยกุญแจต่างกัน ซึ่งมีขั้นตอนดังตัวอย่างที่แสดงไว้ในรูป คือ นายดำเป็นผู้ส่งทำการเข้ารหัสข้อความ "ผมชื่อนายดำ" ไปเป็น "มt*แ)สp@d๊ะ" ด้วยกุญแจสาธารณะของผู้รับได้แก่ นางแดง ซึ่งนายดำขอกุญแจนั้นมาจากองค์กรกลางที่เก็บกัญแจสาธารณะของบุคคลต่างๆไว้ จากนั้นข้อความที่เข้ารหัสแล้วถูกส่งไปยัง นางแดง นางแดงจะทำการถอดรหัสข้อความด้วยกุญแจส่วนตัวของนางแดง และ นางแดงเท่านั้นจะเป็นผู้มีสิทธิ์เนื่องจากนางแดงจะเป็นผู้เดียวที่มีกุญแจส่วนตัวของนางแดงเอง นั่นคือ ในการส่งข้อความด้วยการเข้ารหัสแบบกุญแจอสมมาตร จะเน้นที่ผู้รับเป็นหลัก คือ จะใช้กุญแจสาธารณะชองผู้รับซึ่งเป็นที่เปิดเผยในการเข้ารหัส และ จะใช้กุญแจส่วนตัวของผู้รับในการถอดรหัส



ทิปโดย www.ecommerce.or.th