คู่มือการใช้งาน system configuration ·...

คมอการลงนามอเลกทรอนกส ส าหรบผ ใชงานระบบสารบรรณอเลกทรอนกส

Service by Vision Net Co., Ltd. 1

คมอการลงนามอเลกทรอนกส คมอการลงนามอเลกทรอนกส ............................................................................... 1

การลงนามอเลกทรอนกส (Digital Signature) ........................................................ 2

ใบรบรองอเลกทรอนกส (Digital Certificate) ......................................................... 3

การจดเกบและการอานใบรบรองอเลกทรอนกสของโปรแกรม ............................ 4

การอานใบรบรองของโปรแกรมส าหรบระบบปฏบตการ Windows .............................................. 4

การอานใบรบรองของโปรแกรมส าหรบ Web browser ............................................................... 5

การเปลยนรหสผานใบรบรองอเลกทรอนกส......................................................... 6

ขนตอนการลงนามอเลกทรอนกส .......................................................................... 7

การลงนามบนโปรแกรมส าหรบระบบปฏบตการ Windows .................................. 8

การลงนามพรอมการน าเขาขอมล ............................................................................................. 8

การลงนามขอมลทผานการน าเขา............................................................................................. 9

การลงนามบนโปรแกรมส าหรบ Web Browser .................................................... 10

การลงนามพรอมการน าเขาขอมล ........................................................................................... 11

การลงนามขอมลทผานการน าเขา........................................................................................... 12

การตรวจสอบการลงนามอเลกทรอนกส ............................................................. 13



การลงนามอเลกทรอนกส (Digital Signature)

การลงนามอเลกทรอนกสนน ไมใชการใชนวหรอปากกาเซนบนอปกรณรบสมผสเพอลงนามใน

ขอมลอเลกทรอนกส น ารปลายเซนใสเขาไปในขอมลอเลกทรอนกส หรอท าปรากฏสงบงบอกการลงนามทขอมลอเลกทรอนกส อยางทบางทานเขาใจหรอคาดหวง

แตแทจรงแลวการลงนามอเลกทรอนกสซงเปนกระบวนการทกระท าตอขอมลอเลกทรอนกส ทใชหลกการของการเขาและถอดรหสแบบอสมมาตร ใช Private key ในการเขารหสเทานน และ Public Key ในการถอดรหสเทานน ดงนนผ ทม Private Key (กญแจสวนตว) จะไมสามารถถอดรหสได และผทม Public Key (กญแจสาธารณะ) จะไมสามารถเขารหสได

จากหลกการทกลาวมาขางตนจงน ามาใชการลงนามอเลกทรอนกส โดยกระบวนการลงนามอเลกทรอนกสมขนตอนโดยยอดงตอไปน

1. น าขอมลอเลกทรอนกสทตองการลงนามผานกระบวนการ hash เพอใหไดคาตวแทนของขอมลอเลกทรอนกสนนๆ

2. น า Private Key เขารหสคาตวแทนของขอมล เพอใหไดลายเซนอเลกทรอนกส และกระบวนการตรวจสอบลายเซนอเลกทรอนกสทผานการลงนามมขนตอนโดยยอดงตอไปน

1. น า Public Key ถอดรหสลายเซนอเลกทรอนกส เพอใหไดคาตวแทนของขอมลของผลงนาม



2. น าขอมลอเลกทรอนกสทตองการตรวจสอบผานกระบวนการ hash ทเปนกระบวนการเดยวกนกบการลงนาม เพอใหไดคาตวแทนของขอมลอเลกทรอนกสนนๆ

3. น าคาตวแทนของขอมลทไดจากการถอดรหสและผานกระบวนการ hash มาเปรยบเทยบวาตรงกนหรอไม

a. กรณทงสองคาตรงกน คอการลงนามถกตอง หรอไมมการแกไขขอมลหลงการลงนาม

b. กรณทงสองคาไมตรงกน คอลายเซนอเลกทรอนกสไมใชของผลงนาม หรอมการแกไขขอมลหลงการลงนาม

เพอใหเกดความนาเชอถอของการลงนามอเลกทรอนกส ผลงนามอเลกทรอนกสจะตองเปนเพยงผ เดยวทครอบครองและใช Private Key ได สวน Public Key จะท าการแจกจายใหกบผ ทตองการตรวจสอบการลงนาม

ใบรบรองอเลกทรอนกส (Digital Certificate) ในการลงนามอเลกทรอนกสจ าเปนตองใชชดกญแจทประกอบดวย Private Key (กญแจ

สวนตว) และ Public Key (กญแจสาธารณะ) ซงชดกญแจดงกลาวเปนสวนหนงใบรบรองอเลกทรอนกส (Digital Certificate) ใบรบรองอเลกทรอนกสทระบบนใชจะอยในมาตรฐาน PKCS#12 ทจดเกบในรปแบบไฟล PFX (Personal Information Exchange) ซงทานสามารถก าหนดรหสผานการใชงานเพอเพมความปลอดภยและปองกนไมใหบคคลอนน าไปลงนามแทนตวทาน

ใบรบรองอเลกทรอนกสสามารถจดหาไดจาก ผใหบรการใบรบรองอเลกทรอนกส ออกใบรบรองจากหนวยงานทดแลใบรบรองอเลกทรอนกสของสถาบนฯ ของทาน

การใชงานใบรบรองอเลกทรอนกสของระบบฯ หลงจากทานไดรบไฟลใบรบรองอเลกทรอนกสแลว จะตองใหผดแลระบบท าการลงทะเบยนใบรบรองเขาสระบบ การลงทะเบยนใบรบรองจะเปนการบนทกเฉพาะ Public Key (กญแจสาธารณะ) ทอยในไฟลใบรบรองอเลกทรอนกสเขาสระบบเทานน ส าหรบใชในการตรวจทานการลงนามและใชในการตรวจสอบการลงนามในภายหลง โดยระบบฯ จะไมบนทกรหสผานหรอ Private Key (กญแจสวนตว) ของทาน

ดวยมาตรการรกษาความปลอกภยดงกลาว กรณททานลมรหสผานหรอท าใบรบรองอเลกทรอนกสหาย ผดแลระบบจะไมสามารถก คนใบรบรองนนได ทานตองจดหาใบรบรองอเลกทรอนกสใหมทดแทนเทานน และเพอความปลอดภยทานตองใหผดแลระบบระงบการใชงานใบรบรองอเลกทรอนกสททานท าหายหรอลมรหสผานจากระบบ



การจดเกบและการอานใบรบรองอเลกทรอนกสของโปรแกรม

เมอทานไดไฟลใบรบรองอเลกทรอนกสแลว ทานสามารถจดเกบไฟลใบรบรองอเลกทรอนกสในสอบนทกขอมลตางๆของทาน หรอเพอความสะดวกในการลงนามในอนาคต สามารถบนทกในอปกรณบนทกขอมลทถอดได (Removable storage) โดยน าไฟลใบรบรองอเลกทรอนกสตงชอเปน “edocument.pfx” และวางไวทโฟลเดอรแรก (Root folder) ของอปกรณ

การอานใบรบรองของโปรแกรมส าหรบระบบปฏบตการ Windows ขนตอนในการอานใบรบรองทอเลกทรอนกสมดงน

1. โปรแกรมจะท าการคนหาอปกรณบนทกขอมลทถอดได (Removable storage) ทงหมดทเสยบเขาสชอง USB ของเครองคอมพวเตอร เพออานใบรบรองทอเลกทรอนกสบรรจในอปกรณบนทกขอมลทถอดตามขนตอนขางตน เขาสโปรแกรม

2. ในกรณทไมไดเสยบอปกรณหรอไมสามารถอานใบรบรองทอเลกทรอนกสจากอปกรณได โปรแกรมจะขนกรอบขอความเพอใหทานเลอกไฟลใบรบรองอเลกทรอนกสดวยตนเอง

X:\



3. กรอกรหสผานการใชงานใบรบรองอเลกทรอนกส เพออนญาตใหโปรแกรมใชงานใบรบรองอเลกทรอนกส

4. การอานใบรบรองของโปรแกรมเสรจสน ดงนนเพอความสะดวกในการลงนามอเลกทรอนกส ควรเสยบอปกรณบนทกขอมลทบรรจ

ใบรบรองทอเลกทรอนกสเขาสชอง USB ของเครองคอมพวเตอร กอนกดป มลงนามหรอเขาสกระบวนการลงนามอเลกทรอนกส

การอานใบรบรองของโปรแกรมส าหรบ Web browser เนองจากระบบรกษาความปลอดภยของ Web browser ทไมอนญาตใหคนหาอปกรณบนทก

ขอมลในเครองผใชงานได ดงนนในการลงนามอเลกทรอนกส

1. ผลงนามตองท าการเลอกไฟลใบรบรองทอเลกทรอนกสดวยตนเองดวยการกดป ม

“Browse” หลงชอง “ใบรบรองลายเซนอเลกทรอนกส” 2. กรอกรหสผานการใชงานใบรบรองอเลกทรอนกสในชอง “รหสผาน” เพออนญาตให

โปรแกรมใชงานใบรบรองอเลกทรอนกส 3. กดป ม “ลงนามอเลกทรอนกส”

และเนองจากกระบวนการลงนามอเลกทรอนกสจะเกดขนทเครองแมขาย Web browser จะเปนผสงขอมลในหนาจอขางตน ดงนนอาจเกดการส าเนาขอมลใบรบรองอเลกทรอนกสและรหสผานระหวางการสงไปยงเครองแมขาย

เพอปองกนการส าเนาขอมลดงกลาว ระบบจะรองขอการท างานบนชองทางการสอสารความปลอดภยสง (HTTPS หรอ SSL) ระหวางเครองแมขาย และ Web browser ถาไมท างานบนชองทาง



การสอสารความปลอดภยสงระบบได ระบบจะระงบการใชงานการลงนามอเลกทรอนกสของโปรแกรมทนท

การเปลยนรหสผานใบรบรองอเลกทรอนกส เพอความปลอดภยในการใชงานใบรบรองอเลกทรอนกสและปองกนไมใหบคคลอนน าไปใชลง

นามแทนตวทาน ทานจ าเปนตองก าหนดรหสผานใหกบใบรบรองอเลกทรอนกสของทาน หรอเปลยนรหสผานเมอรหสผานของใบรบรองอเลกทรอนกสของทานมบคคลอนรบร

การเปลยนรหสผานของใบรบรองอเลกทรอนกสท าไดโดย 1. เขาสโปรแกรมส าหรบระบบปฏบตการ Windows 2. ไปยงเมน “ไฟล” และ “เปลยนรหสผาน” ตามล าดบ

3. โปรแกรมจะเปดหนาจอเปลยนรหสผาน

4. เสยบอปกรณบนทกขอมลทบรรจใบรบรองอเลกทรอนกสเขาสชอง USB ของเครอง

คอมพวเตอร



5. ชอง “เปลยนส าหรบ” ใหเลอก “รหสผานใบรบรองลายเซนอเลกทรอนกส (PFX)”

6. โปรแกรมจะท าการคนหาใบรบรองอเลกทรอนกสจากอปกรณบนทกขอมลทถอดได

(Removable storage) และแสดงชอไฟลทคนหาเจอ

ในกรณทไมพบหรอไมไดใชใบรบรองจากอปกรณบนทกขอมลทถอดได ใหกดป ม “...” เพอคนหาดวยตนเอง

7. กรอกรหสผานเดมเพอการเขาถงใบรบรองอเลกทรอนกส กรอกรหสผานใหมและกรอกรหสผานทวน

8. กดป ม “ตกลง” เพอด าเนนการเปลยนรหสผาน

ขนตอนการลงนามอเลกทรอนกส การลงนามอเลกทรอนกสของระบบ สามารถลงนามบนขอมลอเลกทรอนกส 3 จดดงน

1. ขอมลหนงสอ 2. ขอมลไฟลแนบ 3. ขอมลขอความแนบทาย/สงการ

และภาพรวมของขนตอนการลงนามอเลกทรอนกสบนโปรแกรมส าหรบระบบปฏบตการ Windows ประกอบดวย

1. เลอกจดทตองการลงนาม เชน หนงสอ เอกสารแนบ หรอขอความแนบทาย 2. น าเขาไฟลใบรบรองอเลกทรอนกสเขาสโปรแกรม



3. กรอกรหสผานเพออนญาตใหโปรแกรมเขาถง Private Key (กญแจสวนตว) ส าหรบการสรางลายเซนอเลกทรอนกส

4. สรางลายเซนอเลกทรอนกส 5. น าลายเซนเขาสระบบ 6. ตรวจทานกบ Public Key (กญแจสาธารณะ) ทลงทะเบยนไวในระบบ

เสรจสนการลงนามอเลกทรอนกส

การลงนามบนโปรแกรมส าหรบระบบปฏบตการ Windows การลงนามอเลกทรอนกสบนโปรแกรมส าหรบระบบปฏบตการ Windows สามารถกระท าได

สองชวงเวลาคอ

การลงนามพรอมการน าเขาขอมล เปนการลงนามอเลกทรอนกสพรอมการน าเขาขอมล ซงจะปรากฏป ม “ลงนามอเลกทรอนกส”

หรอ “Digital Sign” บนหนาจอ เพอเปนป มในการน าเขาใบรบรองอเลกทรอนกส และลงนามอเลกทรอนกสโดยทนทหลงจากน าเขาขอมลเสรจสน

ตวอยางเชน การลงนามอเลกทรอนกสขอมลอเลกทรอนกสของขอความแนบทาย/สงการ

1. หนาจอทรองรบการลงนามอเลกทรอนกสพรอมการน าเขาขอมล จะปรากฏป ม “ลงนาม

อเลกทรอนกส” หรอ “Digital Sign” บนหนาจอ 2. เสยบอปกรณบนทกขอมลทบรรจใบรบรองอเลกทรอนกสเขาสชอง USB ของเครอง

คอมพวเตอร



3. กดป ม “ลงนามอเลกทรอนกส” หรอ “Digital Sign”

4. โปรแกรมจะคนหาใบรบรองอเลกทรอนกสจากอปกรณบนทกขอมล ในกรณทไมพบจะ

เปดหนาจอใหคนหาดวยตนเอง 5. กรอกรหสผานการใชงานใบรบรองอเลกทรอนกส เพออนญาตใหโปรแกรมใชงาน

ใบรบรองอเลกทรอนกส 6. ป ม “ลงนามอเลกทรอนกส” หรอ “Digital Sign” จะจมลงเพอแสดงวาโปรแกรมไดอาน

ใบรบรองอเลกทรอนกสแลว

การยกเลกท าไดโดยการกดซ าอกครงหนง และยนยนการยกเลกกระบวนการ

7. พรอมทจะลงนามอเลกทรอนกสทนทหลงจากน าเขาขอมลเสรจสน

การลงนามขอมลทผานการน าเขา ในกรณทตองการลงนามอเลกทรอนกสในน าเขาขอมลโดยยงไมไดท าการลงนามพรอมการ

น าเขาขอมล หรอลงนามอเลกทรอนกสในขอมลทน าเขาโดยบคคลหรอหนวยงานอน สามารถท าไดโดย

ตวอยางเชน การลงนามอเลกทรอนกสขอมลอเลกทรอนกสของหนงสอ

1. หนาจอทรองรบการลงนามอเลกทรอนกสจะปรากฏป ม “ลงนามอเลกทรอนกส” หรอ

“Digital Sign” บนเมนดานบน 2. เสยบอปกรณบนทกขอมลทบรรจใบรบรองอเลกทรอนกสเขาสชอง USB ของเครอง

คอมพวเตอร 3. กดป ม “ลงนามอเลกทรอนกส” หรอ “Digital Sign” 4. โปรแกรมจะคนหาใบรบรองอเลกทรอนกสจากอปกรณบนทกขอมล ในกรณทไมพบจะ

เปดหนาจอใหคนหาดวยตนเอง



5. กรอกรหสผานการใชงานใบรบรองอเลกทรอนกส เพออนญาตใหโปรแกรมใชงานใบรบรองอเลกทรอนกส

6. การลงนามอเลกทรอนกสเสรจสน โดยสญลกษณของป มจะมเครองหมายถกขนาดเลกปรากฏเพมขน


1. ในจดทรองรบการลงนามอเลกทรอนกสจะปรากฏป มหรอลงครป “Sign here” สเทา 2. เสยบอปกรณบนทกขอมลทบรรจใบรบรองอเลกทรอนกสเขาสชอง USB ของเครอง

คอมพวเตอร 3. ป มหรอลงค “Sign here”

4. โปรแกรมจะคนหาใบรบรองอเลกทรอนกสจากอปกรณบนทกขอมล ในกรณทไมพบจะ

เปดหนาจอใหคนหาดวยตนเอง 5. กรอกรหสผานการใชงานใบรบรองอเลกทรอนกส เพออนญาตใหโปรแกรมใชงาน

ใบรบรองอเลกทรอนกส 6. การลงนามอเลกทรอนกสเสรจสน โดยป มหรอลงคทกดจะเปลยนรปเปน “Signed” ส

เขยว

การลงนามบนโปรแกรมส าหรบ Web Browser



การลงนามอเลกทรอนกสบนโปรแกรมส าหรบ Web Browser สามารถกระท าไดสองชวงเวลาคอ

การลงนามพรอมการน าเขาขอมล ตวอยางเชน การลงนามอเลกทรอนกสขอมลอเลกทรอนกสของหนงสอ

1. หนาจอจะมชองตวเลอก “ลงนามอเลกทรอนกส” ใหท าการเลอกตวเลอกน

2. โปรแกรมจะแสดงสวนของหนาเพอน าเขาขอมลเพอการลงนาม

3. ท าการเลอกไฟลใบรบรองอเลกทรอนกสและกรอกรหสผานการใชงาน 4. พรอมทจะลงนามอเลกทรอนกสทนทหลงจากน าเขาขอมลเสรจสน 5. ในกรณทการน าเขาขอมลไมสมบรณหรอกรอกขอมลการน าเขาไมครบ และกลบมายง

หนาจอน าเขาขอมลใหม ทานตองเลอกไฟลใบรบรองอเลกทรอนกสและกรอกรหสผานการใชงานใหมทกครง เหตททานตองกรอกขอมลใหมทกครง เนองดวยการรกษาความปลอดภยใบรบรองอเลกทรอนกส เพอไมใหมการส าเนาใบรบรองอเลกทรอนกสและรหสผานของทาน โปรแกรมจะไมบนทกหรอจ าใบรบรองอเลกทรอนกสและรหสผานซงอาจเปนชองทางหนงทอาจส าเนาได




1. หนาจอจะมชองตวเลอก “ลงนามอเลกทรอนกส” ใหท าการเลอกตวเลอกน

2. พรอมทจะลงนามอเลกทรอนกสทนทหลงจากน าเขาขอมลเสรจสน 3. เมอน าเขาขอมลเสรจสน จะปรากฏหนาจอเพอใหทานลงนามอเลกทรอนกส

4. ท าการลงนามทหนาจอน ถาทานปดหนาจอนจะแคเปนการยกเลกการลงนาม ซง

กระบวนการน าเขาขอมลยงสมบรณเหมอนเดม

การลงนามขอมลทผานการน าเขา ในกรณทตองการลงนามอเลกทรอนกสในน าเขาขอมลโดยยงไมไดท าการลงนามพรอมการ

น าเขาขอมล หรอลงนามอเลกทรอนกสในขอมลทน าเขาโดยบคคลหรอหนวยงานอน สามารถท าไดโดย

ตวอยางเชน การลงนามอเลกทรอนกสขอมลอเลกทรอนกสของหนงสอ

1. หนาจอทรองรบการลงนามอเลกทรอนกสจะปรากฏป ม “ลงนามอเลกทรอนกส” หรอ

“Digital Sign” บนเมนดานบน 2. กดป ม “ลงนามอเลกทรอนกส” หรอ “Digital Sign” 3. โปรแกรมจะเปดหนาจอเพอใหทานลงนามอเลกทรอนกส

4. ท าการลงนามทหนาจอน



5. การลงนามอเลกทรอนกสเสรจสน โดยสญลกษณของป มจะมเครองหมายถกขนาดเลกปรากฏเพมขน


1. ในจดทรองรบการลงนามอเลกทรอนกสจะปรากฏป มหรอลงครป “Sign here” สเทา 2. ป มหรอลงค “Sign here”

3. โปรแกรมจะเปดหนาจอเพอใหทานลงนามอเลกทรอนกส

4. ท าการลงนามทหนาจอน 5. การลงนามอเลกทรอนกสเสรจสน โดยป มหรอลงคทกดจะเปลยนรปเปน “Signed” ส

เขยว

การตรวจสอบการลงนามอเลกทรอนกส



การตรวจสอบการลงนามอเลกทรอนกสโปรแกรมจะท าโดยอตโนมตเมอทานเปดหนาจอขนมาโดยแสดงเปนรปหรอสญลกษณดงตารางขางลาง

สญลกษณปม ภาพ/ลงค ค าอธบาย

ทานยงไมลงนาม ทานสามารถคลกทป มหรอรปภาพเพอลงนามได

ทานลงนามแลว หรอรายการนนผ เปนเจาของ

รายการไดลงนามแลว

มการเปลยนแปลงขอมลหลงการลงนามของทาน หรอมการเปลยนแปลงขอมลหลงการลงนามของรายการของผ ทลงนามนนไดลงนามไว ในกรณทเปนรายการของทาน ทานสามารถคลกทป มหรอรปภาพเพอลงนามอกครงเพอปรบสถานะเปน “ลงนามแลว” ได

สวนการตรวจสอบการลงนามอเลกทรอนกสของผลงนามทานอน สามารถท าไดโดยการคลกป ม

หรอลงคทแสดงรายชอผลงนามอเลกทรอนกส เชน

หรอ

เมอท าการคลกทป มหรอลงคจะแสดงตารางรายชอผลงนามอเลกทรอนกส

คู่มือการใช้งาน system configuration ·...

Documents