ファイル暗号化

個々のファイル単位で暗号化する方法。メール添付や外部媒体での受渡し時に有効だが、鍵やパスワードを同じ経路で送ると意味がないため、別経路での共有が求められる。

ファイル単位で暗号化し、正当な鍵を持つ利用者だけが内容を読めるようにする対策。持ち出しやメール送付の際も保護が継続する点がストレージ暗号化と異なり、鍵やパスワードの受渡し方法の設計が要点となる。

個々のファイルやフォルダの単位で内容を暗号化すること。ファイルが電子メールで送られたり外部に持ち出されたりしても、復号の鍵を持たない者は読めないため、置かれた場所に関わらず保護できる。起動中の端末からファイルを持ち出された場合にも効果がある点が、ストレージ暗号化と異なる。

暗号化と復号に同じ鍵（共通鍵・秘密鍵）を使用する暗号方式。公開鍵暗号方式に比べて処理速度が速いが、通信相手ごとに異なる鍵を安全に共有する必要がある。代表的なアルゴリズムにAESがある。

暗号化と復号に異なる鍵（公開鍵と秘密鍵）のペアを使用する暗号方式。公開鍵は誰でも入手でき、対応する秘密鍵は所有者だけが保持する。鍵配送の問題を解決できるが、共通鍵暗号方式より処理速度が遅い。代表的なアルゴリズムにRSAがある。

米国国立標準技術研究所（NIST）が標準化した共通鍵暗号アルゴリズム。DESの後継として策定され、128/192/256ビットの鍵長を使用する。現在最も広く使われている共通鍵暗号方式。

大きな数の素因数分解の困難さを安全性の根拠とする公開鍵暗号アルゴリズム。暗号化とデジタル署名の両方に利用できる。開発者3名（Rivest, Shamir, Adleman）の頭文字から命名された。

共通鍵暗号方式と公開鍵暗号方式を組み合わせた暗号方式。データ本体は処理速度の速い共通鍵暗号で暗号化し、その共通鍵を公開鍵暗号で暗号化して送付する。SSL/TLSなどで利用されている。

任意の長さのデータから固定長のハッシュ値（メッセージダイジェスト）を生成する一方向性の関数。元のデータの復元が困難で、入力データが少しでも異なると全く異なるハッシュ値になる。SHA-256は256ビットのハッシュ値を生成する代表的なアルゴリズム。