ระบบความปลอดภัยเครือข่ายใดที่ใช้ให้บริการ PKI (Public Key Infrastructure)?

PKI ในความปลอดภัยเครือข่ายคืออะไร?

Public Key Infrastructure (PKI) = Framework สำหรับเข้ารหัสและปกป้องการสื่อสารระหว่าง Server (เซิร์ฟเวอร์) และ Client (ไคลเอนต์) ครอบคลุม: ข้อมูล, คน, บริการที่ทีมสื่อสารร่วมกัน

PKI เป็นระบบเข้ารหัสแบบไหน?

Hybrid: ใช้ทั้ง Asymmetric และ Symmetric Encryption

• Handshake เริ่มต้น: Asymmetric Encryption (แลกเปลี่ยน Secret Key)
• การสื่อสารต่อไป: Symmetric Encryption (เร็วกว่า)

PKI System คืออะไร?

ระบบออก Digital Certificates เพื่อ: 1. ปกป้องข้อมูลละเอียดอ่อน 2. ยืนยันตัวตน Users, Devices, Applications 3. ให้การสื่อสารที่ปลอดภัย

TLS ใช้ PKI หรือไม่?

ใช่ TLS (Transport Layer Security) ใช้ PKI เป็นฐาน: Digital Certificates (X.509) สำหรับ Server/Client Authentication ตาม RFC 2246 และมาตรฐาน Cellular Authentication

PKI ช่วยความปลอดภัยเครือข่ายอย่างไร?

• Encryption Algorithms: ปกป้องความเป็นส่วนตัวข้อมูลระหว่างคอมพิวเตอร์
• Digital Signatures: ให้ Non-repudiation (ไม่ thểปฏิเสธ) - ระบุว่าใครทำอะไรเมื่อไหร่

PKI Services คืออะไร?

ซอฟต์แวร์, เทคนิคเข้ารหัส, และบริการที่เกี่ยวข้อง เพื่อให้ Entities (องค์กร/บุคคล) ปกป้องการสื่อสารและธุรกรรมบนเครือข่าย

PKI ทำงานอย่างไร?

ใช้ Digital Certificates (Client Certs, SSL/TLS Certs) ยืนยันตัวตน Users/Servers Asymmetric Encryption: Public Key (เผย) + Private Key (ลับ)

6 องค์ประกอบของ PKI

1. Public Key
2. Private Key
3. Certificate Authority (CA) - อนุมัติ Certificate
4. Certificate Store - เก็บ Certificates
5. Certificate Revocation List (CRL) - รายการ Cert ที่เพิกถอน
6. Hardware Security Module (HSM) - เก็บ Private Key อย่างปลอดภัย

PKI ใช้ใน Authentication อย่างไร?

กระจายและระบุ Public Encryption Keys Hardware + Software + Processes ให้ความมั่นใจในความถูกต้องและการเข้าถึง Public Keys

PKI ทำ Encryption ได้ไหม?

ได้ PKI เข้ารหัสข้อมูล ด้วยทั้ง Symmetric และ Asymmetric Encryption

PKI ทำงานอย่างไร? (สรุป)

Two-key Encryption System: Public Key (เข้ารหัส) + Private Key (ถอดรหัส) ให้แต่ละฝ่ายมีคู่กุญแจสำหรับเข้ารหัส/ถอดรหัสข้อมูลดิจิทัล

ทำไมต้องใช้ PKI?

Digital Certificates = ใจกลางของ PKI ใช้สำหรับ: Authentication (ยืนยันตัวตน), Encryption (เข้ารหัส), Digital Signing (ลงนามดิจิทัล) PKI = เทคโนโลยีที่ทำให้ทั้ง 3 สิ่งนี้เป็นไปได้

PKI และ SSL ต่างกันอย่างไร?

• SSL Certificate: อยู่บน Secure Server เข้ารหัสข้อมูล + ระบุตัวตน Server
• PKI: Framework ใหญ่กว่า CA (Certificate Authority) = Trusted Third Party ออก Cryptographic Keys ให้ PKI ผ่าน CA