การเข้ารหัสข้อมูล
การเข้ารหัสข้อมูล
มีจุดประสงค์เพื่อรักษาความลับของข้อมูล
ข้อมูลนั้นจะถูกเปิดอ่านโดยบุคคลที่ได้รับอนุญาตเท่านั้น
หลักการของการเข้ารหัสข้อมูลคือแปลงข้อมูล (encrypt) ไปอยู่ในรูปของข้อมูลที่ไม่สามารถอ่านได้โดยตรง
ข้อมูลจะถูกถอดกลับด้วยกระบวนการถอดรหัส (decryption)
- ข้อมูลที่สามารถอ่านได้
เรียกว่า plain text หรือ clear text
- ข้อมูลที่เข้ารหัสแล้วเราเรียกว่า
cipher text
- ข้อมูลเมื่อเสร็จสิ้นการเข้ารหัสแล้ว
ผลที่ได้ก็คือ cipher text ในการอ่านข้อความ cipher
text นั้น
ระบบรหัสลับ
ระบบรหัสลับ Cryptosystems
หรือเรียกว่า Cipher มีองค์ประกอบหลายส่วน
เพื่อการเข้ารหัสลับข้อมูล ประกอบด้วย อัลกอริทึ่ม เทคนิคการจัดการข้อมูล
กระบวนการ และขั้นตอนการทำงาน จะถูกผสมผสานเข้าด้วยกันเพื่อเข้ารหัสข้อมูล
มีวัตถุประสงค์เพื่อรักษาข้อมูลไว้เป็นความลับ
Confidentiality
และจัดเตรียม กลไกการพิสูจน์ตัวตน Authentication และการให้สิทธิ์ Authorization ในการดำเนินงานแต่ละขั้นตอนทางธุรกิจ
องค์ประกอบของรหัสลับ
ข้อความต้นฉบับ (Plain
text) คือ ข้อมูลต้นฉบับซึ่งเป็นข้อความที่สามารถอ่านแล้วเข้าใจ
อัลกอริทึมการเข้ารหัสลับ
(Encryption
Algorithm) คือ
กระบวนการหรือขั้นตอนที่ใช้ในการแปลงข้อมูลต้นฉบับเป็นข้อมูลที่ได้รับการเข้ารหัส
กุญแจลับ (Key) คือ เป็นกุญแจที่ใช้ร่วมกับ อัลกอริทึมในการเข้ารหัส และถอดรหัส
ข้อความไซเฟอร์ (Ciphertext)
คือ ข้อมูลหรือข่าวสารที่ได้รับการเข้ารหัส ทำให้อ่านไม่รู้เรื่อง
อัลกอริทึมการถอดรหัสลับ
(Decryption
Algorithm) คือ
กระบวนการหรือขั้นตอนในการแปลงข้อความไซเฟอร์ให้กลับเป็นข้อความต้นฉบับ โดยอาศัยกุญแจลับดอกเดียวกัน
การเข้ารหัสแบ่งออกเป็น 2 ประเภทใหญ่ๆคือ
1. Symmetric Cryptography
(Secret key)
2. Asymmetric Cryptography
(Public key)
Symmetric Cryptography (Secret key)
เรียกอีกอย่างว่า Single-key algorithm หรือ one-key algorithm คือ
การเข้ารหัสและถอดรหัสโดยใช้กุญแจรหัสตัวเดียวกัน คือ
ผู้ส่งและผู้รับจะต้องมีกุญแจรหัสที่เหมือนกันเพื่อใช้ในการเข้ารหัสและถอดรหัส
Asymmetric Cryptography (Public key)
การเข้ารหัสและถอดรหัสโดยใช้กุญแจรหัสคนละตัวกัน
การส่งจะมีกุญแจรหัสตัวหนึ่งในการเข้ารหัส
และผู้รับก็จะมีกุญแจรหัสอีกตัวหนึ่งเพื่อใช้ในการถอดรหัส
ผู้ใช้รายหนึ่งๆจึงมีกุญแจรหัส 2 ค่าเสมอคือ กุญแจสาธารณะ (public
key) และ กุญแจส่วนตัว (private key) ผู้ใช้จะประกาศให้ผู้อื่นทราบถึงกุญแจสาธารณะของตนเองเพื่อให้นำไปใช้ในการ
เข้ารหัสและส่งข้อมูลที่เข้ารหัสแล้วมาให้
ข้อมูลที่เข้ารหัสดังกล่าวจะถูกถอดออกได้โดยกุญแจส่วนตัวเท่านั้น
ความคิดเห็น
แสดงความคิดเห็น