ゼロ知識証明

ある事実を知っていることを、その内容自体は一切明かさずに相手へ納得させる暗号手法。パスワードそのものを送らない認証や、年齢などの属性を開示せずに条件を満たすことだけを示す用途に応用される。

ある主張が正しいことを、その主張の根拠となる秘密の情報そのものは一切明かさずに相手に証明する暗号技術。例えば、パスワードを送らずにパスワードを知っていることを示したり、生年月日を明かさずに成人であることを示したりでき、認証、ブロックチェーン、プライバシーの保護に応用される。

公開鍵暗号方式を基盤とした認証・暗号化の仕組み。認証局（CA）がデジタル証明書を発行し、通信相手の正当性の確認やデータの暗号化・電子署名を実現する。CA、RA（登録局）、VA（検証局）、リポジトリなどの構成要素からなる。

送信者の秘密鍵でメッセージのハッシュ値を暗号化したもの。受信者は送信者の公開鍵で復号・検証することで、送信者の認証（なりすまし防止）とメッセージの改ざん検出を実現する。否認防止にも利用される。

共通鍵を用いてメッセージの完全性と送信者の認証を検証するための短い情報。送信者はメッセージと共通鍵からMACを生成し、受信者は同じ鍵で検証する。HMAC、CMACなどの方式がある。デジタル署名と異なり否認防止はできない。

電子メールの暗号化とデジタル署名を行うための規格。メールアドレスごとに公開鍵証明書を用意し、メール本文の暗号化による盗聴防止と、デジタル署名によるなりすまし防止・改ざん検出を実現する。

パスワードのハッシュ値と平文の対応を効率的に圧縮した表（レインボーテーブル）を用いて、窃取したハッシュ値から元のパスワードを高速に逆引きする攻撃。ソルトを付与してハッシュ化すれば事前計算した表が使えなくなる。

パスワードをハッシュ化する際に付加する利用者ごとに異なるランダムな文字列。同じパスワードでもハッシュ値が変わるため、レインボーテーブル攻撃や同一パスワード利用者の一括特定を防げる。