SSL/TLS

トランスポート層で通信の暗号化、サーバ認証、データの完全性検証を行うセキュリティプロトコル。SSLの後継規格で、HTTPSなどで使用される。ハイブリッド暗号方式により高速かつ安全な通信を実現する。

インターネット上の通信を暗号化し、データの盗聴や改ざんを防止するプロトコル。サーバー証明書による認証、共通鍵暗号による通信データの暗号化、メッセージ認証コードによる改ざん検知を提供する。HTTPSの基盤技術。

インターネット上の通信を暗号化するプロトコル。公開鍵暗号方式で共通鍵を交換し、共通鍵暗号方式で通信データを暗号化するハイブリッド方式を採用。サーバ証明書で通信相手の認証も行う。HTTPSやSMTPS等で利用され、TLS 1.3が最新版。

トランスポート層とアプリケーション層の間で暗号化通信を実現するプロトコル。サーバ認証、通信の暗号化、データの完全性を提供する。TLS 1.3では0-RTTハンドシェイクや不要な暗号スイートの廃止により安全性と性能が向上している。

トランスポート層で暗号化通信を行うプロトコル。SSLの後継であり、サーバ認証、データの暗号化、改ざん検出を提供する。IoTデバイスのクラウド通信の暗号化にTLS 1.2/1.3が使用され、組込み向けの軽量TLS実装（mbedTLS等）がある。

トランスポート層で通信の暗号化・認証・改ざん検知を提供するプロトコル。TLS 1.3では暗号スイートがAEADとハッシュアルゴリズムの組みに簡素化され、ハンドシェイクの効率化とセキュリティ強化が図られた。HTTPS、IMAPS、SMTPS等で広く利用される。

トランスポート層で通信の暗号化・認証・改ざん検知を提供するプロトコル。TLS 1.3では暗号スイートがAEADとハッシュアルゴリズムの組みに簡素化され、ハンドシェイクの効率化とセキュリティ強化が図られた。HTTPS、IMAPS、SMTPS等で広く利用される。

インターネット上の通信を暗号化し、通信相手の認証と改ざんの検知を行うためのプロトコルで、SSLの後継に当たる。サーバ証明書でサーバの真正性を確かめ、鍵交換で共有した鍵で通信を暗号化し、HTTPSやメールの送受信などで使われる。最新版はTLS 1.3で、古いバージョンは無効化が推奨される。

データを特定のアルゴリズムと鍵を使って、第三者に読めない形式に変換する処理。通信やデータ保存における機密性の確保に用いられる。元に戻す処理を復号という。

暗号化と復号に同じ鍵（共通鍵）を使用する暗号方式。処理速度が速いが、通信相手ごとに鍵を安全に共有する必要がある。AESが代表的なアルゴリズム。

公開鍵と秘密鍵のペアを使用する暗号方式。公開鍵で暗号化したデータは対応する秘密鍵でのみ復号できる。鍵の配送問題を解決するが、処理速度は共通鍵方式より遅い。RSAが代表例。

共通鍵暗号方式と公開鍵暗号方式を組み合わせた暗号方式。データの暗号化には高速な共通鍵方式を、共通鍵の受け渡しには安全な公開鍵方式を使う。SSL/TLSで採用されている。

任意の長さのデータから固定長の値（ハッシュ値）を生成する一方向関数。元のデータの改ざん検知やパスワードの保存に使用される。SHA-256が代表的なアルゴリズム。

暗号化されたデータを鍵を用いて元の平文に戻す処理。共通鍵暗号方式では暗号化と同じ鍵、公開鍵暗号方式では対となる別の鍵を使う。