Digital Signature การลงนามดิจิตอล

Digital signature คืออะไร

          Digital signature (การลงนามดิจิตอล) เป็นการลงนามอิเลคทรอนิคส์ที่สามารถใช้ในการรับรองเอกลักษณ์ของผู้ส่งข่าว สารหรือผู้ลงนามเอกสาร และความเป็นไปได้ในการทำความมั่นใจว่าเนื้อหาดั้งเดิมของข่าวสารหรือเอกสาร ที่ได้รับการส่งไม่มีการเปลี่ยนแปลง การลงนามดิจิตอลสามารถส่งได้ง่าย ไม่สามารถเลียนแบบโดยบางคน และสามารถประทับตราเวลาอย่างทันที ความสามารถทำให้มั่นใจที่ข่าวสารลงนามดั้งเดิมมาถึงหมายความว่าผู้ส่งไม่ สามารถปฏิเสธอย่างง่ายดายต่อมา

          การลงนามดิจิตอลสามารถได้รับการใช้กับข่าวสารชนิดต่างๆ ไม่ว่ามีการ encrypt หรือไม่ อย่างง่ายที่ผู้รับสามารถมั่นใจถึงเอกลักษณ์ของผู้ส่งและข่าวสารไม่เสียหาย การรับรองดิจิตอลเก็บการลงนามดิจิตอลของผู้มีอำนาจเสนอการรับรอง ดังนั้นทุกคนสามารถตรวจสอบว่าการรับรองเป็นของจริง

ทำงานอย่างไร

สมมติท่านกำลังส่งร่างของสัญญาไปให้ทนายของท่านในอีกเมือง ท่านต้องการประกันกับทนายว่าสิ่งนี้ไม่มีการเปลี่ยนแปลงจากการส่งของท่านและ ตามความจริงจากท่าน
           1. ท่านคัดลอกและวางสัญญา (สัญญาสั้น) ไปกับอีเมล์
           2. ใช้ซอฟแวร์พิเศษ บรรจุ message hash (การสรุปทางคณิตศาสตร์) ของสัญญา
           3. จากนั้นท่านใช้ private key ที่ท่านต้องได้รับจากผู้มีอำนาจ public-private key ในการ encrypt กับ hash
           4. encrypted hash กลายเป็นการลงนามดิจิตอลของข่าวสาร (หมายเหตุ สิ่งนี้จะต่างกันในแต่ละครั้งของการส่งข่าวสาร) 

ในปลายอีกด้าน ทนายของท่านได้รับข่าวสาร
          1. ทำให้มั่นใจว่า สิ่งที่ส่งไม่เสียหายและจากท่าน ทนายของท่านทำ hash ของข่าวสารที่รับ
          2. ทนายของท่านใช้ public key เพื่อ decrypt ข่าวสาร hash หรือสรุป
          3. ถ้า hash ตรง ข่าวสารได้รับถูกต้อง