ผู้ลงนามในเอกสารและผู้ตรวจสอบเอกสารอยู่ในระบบเดียวกัน
โมดูลนี้จัดเตรียมเส้นทางการลงนามไว้พร้อมกัน 4 ทาง คือ ลายมือชื่ออิเล็กทรอนิกส์แบบรับรองด้วยสมาร์ตการ์ดหรือโทเคน USB ลายมือชื่อบนมือถือผ่านเลขหมายโทรศัพท์ ลายเซ็นที่วาดบนหน้าจอ และภาพลายเซ็นที่อัปโหลดจากไฟล์ เอกสารที่ลงนามแล้วทุกฉบับถูกเขียนลงทะเบียนและค้นย้อนกลับได้ด้วยรหัสตรวจสอบ
- กุญแจลงนามไม่เคยไปถึงเบราว์เซอร์ลายมือชื่อแบบรับรองสร้างขึ้นผ่านบริการลงนามบนเครื่องที่ทำงานอยู่บนคอมพิวเตอร์ของผู้ใช้เอง รหัส PIN ของการ์ดและกุญแจส่วนตัวไม่เคยออกจากอุปกรณ์ มีเพียงผลลัพธ์ที่ลงนามแล้วเท่านั้นที่ไปยังฝั่งเซิร์ฟเวอร์
- ระเบียนลายมือชื่อผูกอยู่กับเอกสารเหตุการณ์การลงนามทุกครั้งถูกเขียนลงทะเบียนพร้อมผู้ลงนาม ชื่อเอกสาร ประเภทเอกสาร ประเภทลายมือชื่อ เวลาที่ลงนาม ค่าย่อย SHA-256 ของไฟล์ และรหัสตรวจสอบ 16 อักขระ
ประเภทลายมือชื่อที่รองรับ
4 แบบด้านล่างจัดไว้เป็นแท็บแยกกันในโมดูล ลายมือชื่อประเภทที่ไม่อยู่ในรายการนี้ไม่มีอยู่ในโมดูลนี้
ลายมือชื่ออิเล็กทรอนิกส์แบบรับรอง
การลงนามด้วยสมาร์ตการ์ดหรือโทเคน USB บริการลงนามบนเครื่องจะค้นหาอุปกรณ์ อ่านใบรับรอง ตรวจสอบรหัส PIN แล้วสร้างผลลัพธ์ที่ลงนามแล้ว โดยใช้อัลกอริทึมค่าย่อย SHA-256
ลายมือชื่อบนมือถือ
การลงนามผ่านโครงสร้างพื้นฐานลายมือชื่อบนมือถือที่ผูกกับเลขหมายโทรศัพท์ ระบบตรวจสอบการสมัครใช้บริการของหมายเลข ส่งคำขอลงนามไปยังโทรศัพท์ แล้วถามสถานะรายการเป็นระยะระหว่างรออนุมัติ
ลายเซ็นที่วาดบนหน้าจอ
ลายเซ็นที่วาดบนผืนผ้าใบด้วยเมาส์ ปากกา หรือหน้าจอสัมผัส เลือกสีปากกาได้ และล้างเพื่อวาดใหม่ได้ ผลลัพธ์จัดเก็บเป็น PNG ในรูปลายเซ็นเริ่มต้นของผู้ใช้
ภาพลายเซ็นที่อัปโหลด
การอัปโหลดภาพลายเซ็นที่มีอยู่แล้วจากไฟล์ รองรับ PNG และ JPEG ขนาดไม่เกิน 5 MB ภาพจะถูกย่อบนเซิร์ฟเวอร์ให้อยู่ในกรอบ 600×200 แล้วแปลงเป็น PNG
รูปแบบลายมือชื่อ
รูปแบบถูกเลือกตามประเภทของไฟล์ที่ลงนาม โดยโมดูลดูจากนามสกุลไฟล์เพื่อเลือกรูปแบบที่ถูกต้อง
| รูปแบบ | ใช้กับเอกสารใด | เลือกอย่างไร |
|---|---|---|
| PAdES-BES | เอกสาร PDF | ระบบเลือกให้อัตโนมัติเมื่อนามสกุลไฟล์เป็น .pdf รายงานที่ส่งออกจะลงนามด้วยรูปแบบนี้ |
| XAdES-BES | เอกสาร XML | ระบบเลือกให้อัตโนมัติเมื่อนามสกุลไฟล์เป็น .xml |
| CAdES-BES | ไฟล์ประเภทอื่น | รูปแบบเริ่มต้นสำหรับไฟล์ทุกประเภทที่ไม่ใช่ PDF และ XML |
ทั้ง 3 รูปแบบใช้อัลกอริทึมค่าย่อย SHA-256 ผลลัพธ์ที่ลงนามแล้วดาวน์โหลดเป็นเอกสารแยกต่างหากควบคู่ไปกับไฟล์ที่ลงนาม โดยไฟล์ต้นฉบับไม่ถูกแก้ไข
ขั้นตอนลายมือชื่ออิเล็กทรอนิกส์แบบรับรอง
แต่ละขั้นใน 6 ขั้นตอนปรากฏบนหน้าจอเป็นสถานะของตนเอง ผู้ใช้จึงอ่านได้ว่ากำลังรอขั้นใดและติดขัดตรงไหน
- การตรวจบริการระบบตรวจการเชื่อมต่อเครือข่ายก่อน แล้วจึงตรวจบริการลงนามบนเครื่องที่ทำงานอยู่บนคอมพิวเตอร์ หากบริการปิดอยู่ หน้าจอจะแสดงทั้งลิงก์เปิดบริการและปุ่มลองใหม่
- การค้นหาอุปกรณ์ระบบแสดงรายการเครื่องอ่านสมาร์ตการ์ดและโทเคน USB ที่เชื่อมต่ออยู่ หากไม่มีอุปกรณ์จะขึ้นคำเตือนให้เสียบการ์ด หากมีมากกว่าหนึ่งอุปกรณ์ก็สลับเลือกได้
- การอ่านใบรับรองระบบอ่านใบรับรองของอุปกรณ์ที่เลือกไว้ แล้วแสดงผู้ถือใบรับรอง เลขประจำตัว หน่วยงานผู้ออก ช่วงเวลาที่ใช้ได้ และรุ่นของอุปกรณ์ บนหน้าจอ
- การตรวจสอบรหัส PINรหัส PIN เป็นตัวเลขล้วน ยาวไม่เกิน 8 อักขระ และวางจากคลิปบอร์ดลงในช่องไม่ได้ ระบบจะเตือนขณะที่ Caps Lock เปิดอยู่ และแสดงค่าที่กรอกให้เห็นได้เมื่อร้องขอ
- การลงนามแถบความคืบหน้าแสดง 3 ระยะ คือ กำลังตรวจสอบรหัส PIN กำลังลงนาม และเสร็จสิ้น คำขอลงนามจะรอไม่เกิน 30 วินาที และคืนค่าเป็นข้อผิดพลาดหากไม่มีผลลัพธ์กลับมา
- ผลลัพธ์และการบันทึกระบบสร้างผลลัพธ์ที่ลงนามแล้วและเขียนเหตุการณ์การลงนามลงในทะเบียน หลังการลงนามครั้งแรก ระบบจะเสนอให้จัดเก็บรหัส PIN ผูกกับอุปกรณ์นั้น ซึ่งปฏิเสธได้
ขั้นตอนลายมือชื่อบนมือถือ
ลายมือชื่อบนมือถือทำงานแบบไม่ประสานเวลา คือ ส่งคำขอ อนุมัติบนโทรศัพท์ แล้วระบบรอโดยถามผลลัพธ์เป็นระยะ
- การตรวจสอบการสมัครใช้บริการระบบตรวจสอบว่าหมายเลขที่กรอกเป็นผู้ใช้บริการลายมือชื่อบนมือถือหรือไม่ หากไม่ใช่ ขั้นตอนจะหยุดก่อนเริ่ม และเขียนเหตุผลไว้บนหน้าจอ
- คำขอลงนามคำขอถูกส่งพร้อมข้อความคำอธิบายที่จะปรากฏบนโทรศัพท์ ผู้ใช้จึงอ่านได้จากหน้าจอของตนว่ากำลังอนุมัติเอกสารใด
- รหัสรายการเมื่อคำขอถูกรับไว้แบบไม่ประสานเวลา ระบบจะส่งรหัสรายการกลับมา และหน้าจอเปลี่ยนเป็นสถานะรออนุมัติบนโทรศัพท์ของคุณ
- การถามสถานะเป็นระยะระบบถามผลลัพธ์ทุก 3 วินาที และรอไม่เกิน 90 วินาที หากหมดเวลา รายการจะปิดลงด้วยสถานะหมดเวลาและต้องเริ่มใหม่
- ผลลัพธ์ระบบจัดการผลลัพธ์แยกกัน 3 กรณี คือ ลงนามแล้ว ผู้ใช้ยกเลิก และหมดเวลา เมื่อลงนามใน PDF ลายมือชื่อจะถูกฝังเข้าไปในเอกสารและสร้างสำเนาที่ลงนามแล้วขึ้นมา
สถานการณ์ที่พบในการใช้งานจริง
โมดูลนี้สร้างขึ้นบนสมมติฐานว่าการลงนามมักไม่สำเร็จในครั้งแรก จึงจัดการ 8 สถานการณ์ไว้ทีละกรณี
การจัดเก็บรหัส PIN
เมื่อได้รับความยินยอมจากผู้ใช้ รหัส PIN จะถูกจัดเก็บโดยผูกกับหมายเลขเครื่องของอุปกรณ์ ครั้งต่อไปช่องนี้จึงไม่ว่างอีก และลบรหัส PIN ที่จัดเก็บไว้ได้ในขั้นตอนเดียว
รหัส PIN ผิด
เมื่อกรอกรหัส PIN ผิด คำเตือนจะแสดงพร้อมจำนวนครั้งที่เหลือ และในครั้งสุดท้ายคำเตือนจะเน้นให้ชัดยิ่งขึ้น
การ์ดถูกล็อก
เมื่อรหัส PIN ถูกล็อก หน้าจอจะเปลี่ยนเป็นสถานะเตือน ปุ่มลองใหม่ถูกปิดการใช้งาน และมีคำอธิบายวิธีปลดล็อกการ์ด
คำเตือน Caps Lock
ขณะที่ Caps Lock เปิดอยู่ จะมีไอคอนเตือนและคำอธิบายสั้น ๆ ปรากฏข้างช่องรหัส PIN เพื่อกันการพิมพ์ผิดก่อนจะเสียโอกาสไปหนึ่งครั้ง
การ์ดถูกถอดออก
อุปกรณ์ที่เชื่อมต่ออยู่จะถูกตรวจทุก 5 วินาที หากถอดการ์ดออกระหว่างดำเนินการ หน้าจอจะกลับไปยังการค้นหาอุปกรณ์และแจ้งว่าการเชื่อมต่อขาดหาย
การล็อกแท็บที่สอง
หากแท็บที่สองในเบราว์เซอร์เดียวกันเริ่มลงนาม อีกแท็บหนึ่งจะถูกล็อก เพื่อกันไม่ให้อุปกรณ์เดียวรับคำขอสองรายการพร้อมกัน
ใบรับรองใกล้หมดอายุ
ระบบจะเตือนเมื่อเหลือเวลาน้อยกว่า 30 วันก่อนใบรับรองสิ้นอายุ และเตือนระดับวิกฤตเมื่อเหลือน้อยกว่า 7 วันหรือหมดอายุแล้ว การลงนามจะไม่เปิดหากใบรับรองหมดอายุ
ข้อผิดพลาดชั่วคราวของอุปกรณ์
เมื่อเกิดข้อผิดพลาดชั่วคราว เช่น เซสชันของการ์ดหลุด ระบบจะลองใหม่อีก 2 ครั้งโดยไม่แสดงข้อผิดพลาดให้ผู้ใช้เห็น หากข้อผิดพลาดยังคงอยู่ จะถูกบันทึกพร้อมรหัสข้อผิดพลาด
ทะเบียนลายมือชื่อและการตรวจสอบ
ใครลงนามในอะไรเมื่อใด ยังค้นได้แม้หลังจากดาวน์โหลดเอกสารที่ลงนามแล้วไป
- ระเบียนในทะเบียนเหตุการณ์การลงนามทุกครั้งถูกเขียนพร้อมผู้ใช้ที่ลงนาม องค์กร ประเภทเอกสาร ชื่อเอกสาร ประเภทลายมือชื่อ เวลาที่ลงนาม หมายเลข IP และข้อมูลเบราว์เซอร์
- ค่าย่อยของไฟล์ค่าย่อย SHA-256 ของเอกสารถูกบันทึกไว้ เมื่อค้นด้วยค่าย่อยเดียวกัน จะพบระเบียนลายมือชื่อที่เอกสารนั้นสังกัดอยู่
- รหัสตรวจสอบระบบสร้างรหัสตรวจสอบ 16 อักขระแบ่งเป็น 4 กลุ่มสำหรับทุกระเบียน โดยไม่ใช้ตัวอักษรและตัวเลขที่สับสนกันง่ายในรหัสนั้น
- การตรวจสอบด้วยรหัส QRรหัส QR ที่บรรจุที่อยู่สำหรับตรวจสอบถูกพิมพ์ลงบนเอกสารที่ส่งออก เมื่อสแกนรหัสนั้นจะเป็นการค้นความใช้ได้ของระเบียน
- รายการในทะเบียนระเบียนลายมือชื่อกรองได้ตามประเภทเอกสาร ประเภทลายมือชื่อ และผู้ใช้ และค้นได้จากชื่อเอกสารกับรหัสตรวจสอบ
การเข้าสู่ระบบด้วยลายมือชื่ออิเล็กทรอนิกส์
โครงสร้างพื้นฐานชุดเดียวกันนี้จัดไว้ทั้งสำหรับการพิสูจน์ตัวตนและสำหรับการลงนามในเอกสาร
การเข้าสู่ระบบด้วยใบรับรอง
เลขประจำตัวหรือที่อยู่อีเมลที่ดึงมาจากใบรับรองสำหรับลงนาม จะถูกเทียบกับระเบียนผู้ใช้ หากไม่ตรงกันจะไม่เปิดเซสชันให้
การเข้าสู่ระบบด้วยลายมือชื่อบนมือถือ
คำขอเข้าสู่ระบบไปปรากฏบนโทรศัพท์ และเซสชันจะเปิดเมื่ออนุมัติแล้ว หากไม่ลงนามหรือยกเลิกคำขอ การเข้าสู่ระบบจะถูกปฏิเสธ
คุกกี้เซสชัน
เมื่อการตรวจสอบสิ้นสุด โทเคนเซสชันจะออกให้ในคุกกี้ที่มีเพียงเซิร์ฟเวอร์อ่านได้ และใช้ได้ในเวลาจำกัด
คำถามที่พบบ่อย
5 คำถามที่ถูกถามบ่อยที่สุดเรื่องประเภทลายมือชื่อ การติดตั้ง และการตรวจสอบ
รองรับลายมือชื่อประเภทใดบ้าง
ลายมือชื่อแบบรับรองต้องติดตั้งอะไรบนคอมพิวเตอร์หรือไม่
ภาพลายเซ็นใช้แทนลายมือชื่อแบบรับรองได้หรือไม่
ตรวจสอบความแท้จริงของเอกสารที่ลงนามแล้วอย่างไร
หากผู้ใช้ไม่อนุมัติลายมือชื่อบนมือถือจะเกิดอะไรขึ้น
ดูขั้นตอนการลงนามด้วยเอกสารของคุณเอง
ติดต่อเราเพื่อคุยกันว่าจะลงนามในเอกสารใดบ้างและจะตั้งค่าการตรวจสอบอย่างไร
คุยกับผู้เชี่ยวชาญ