デジタル署名

送信者の秘密鍵でデータのハッシュ値を暗号化して付与する電子的な署名。受信者は送信者の公開鍵で検証し、データの改ざんがないことと送信者の本人確認を行える。

公開鍵暗号技術を応用して、電子文書の作成者の本人確認（認証）と、内容が改ざんされていないこと（完全性）を保証する技術。送信者が秘密鍵で署名を作成し、受信者が公開鍵で検証する。否認防止にも有効。

公開鍵暗号技術を応用し、データの作成者の本人確認（認証）とデータの改ざん検知（完全性）を実現する技術。送信者が秘密鍵で署名を作成し、受信者が公開鍵で検証する。電子文書の真正性保証に使用される。

送信者の秘密鍵でデータのハッシュ値を暗号化して付与する電子的な署名。受信者は送信者の公開鍵で検証し、データの改ざん検知（完全性）と送信者の認証（真正性）、否認防止を実現する。

公開鍵暗号技術を用いて、データの送信者の認証と改ざん検出を行う仕組み。送信者が秘密鍵でデータのハッシュ値を暗号化し、受信者が公開鍵で検証する。ファームウェア更新やセキュアブートでの正当性検証に使用される。

送信者の秘密鍵でメッセージのハッシュ値を暗号化したもの。受信者は送信者の公開鍵で復号・検証することで、送信者の認証（なりすまし防止）とメッセージの改ざん検出を実現する。否認防止にも利用される。

公開鍵暗号を応用して、電子文書の作成者を確認し、改ざんがないことを検証できるようにする技術。送信者は文書のハッシュ値に対して自分の秘密鍵で署名を作成して添付し、受信者は送信者の公開鍵で署名を検証する。真正性と完全性に加えて否認防止を実現できる。

公開鍵暗号方式を基盤とした認証基盤。認証局（CA）がデジタル証明書を発行し、公開鍵の正当性を保証する。ルート証明書、中間CA証明書、サーバ証明書の階層構造を持ち、証明書失効リスト（CRL）やOCSPで失効管理を行う。SSL/TLSの信頼性の基盤。

送信者と受信者が共有する秘密鍵とメッセージから生成する短い検証用の値。受信側で再計算して照合することで、改ざんの検知と送信者の確認を同時に行える。共通鍵を使うため、第三者に対する否認防止までは実現できない。

ハッシュ関数と共有秘密鍵を組み合わせてメッセージ認証符号を生成する方式。HMAC-SHA-256のようにハッシュ関数名を添えて表す。単純なハッシュ値の連結より安全性が高く、TLSやAPIの署名など幅広く使われる。

時刻認証局（TSA）が電子データのハッシュ値に正確な時刻情報を付けて署名したもの。その時刻にそのデータが存在していたこと（存在証明）と、以後改ざんされていないこと（非改ざん証明）を第三者に示せる。

サーバが送った毎回異なる乱数（チャレンジ）とパスワードから利用者側が計算した値（レスポンス）を返して認証する方式。パスワード自体がネットワークを流れず、応答値も毎回変わるため盗聴やリプレイ攻撃に強い。

接続元のIPアドレスや端末、時間帯、操作の傾向を平常時と比較し、リスクが高いと判断したときだけ追加の認証を求める方式。通常の利用では手間を増やさずに、不正ログインの疑いがある場合のみ本人確認を強化できる。