IPsec

IP層（ネットワーク層）でパケットの暗号化と認証を行うセキュリティプロトコル。VPNの実現に広く使用される。トランスポートモードとトンネルモードがあり、AH（認証）とESP（暗号化+認証）のプロトコルで構成される。

IPレベルで通信の暗号化と認証を行うセキュリティプロトコル群。トランスポートモードとトンネルモードがあり、VPN構築の基盤技術として利用される。AHによる認証とESPによる暗号化・認証を提供する。

IPパケットレベルで通信を暗号化・認証するプロトコル群。AH（認証ヘッダ）で完全性を、ESP（暗号ペイロード）で機密性と完全性を保証する。トランスポートモードとトンネルモードがあり、VPNの構築に広く使用される。

IPレベルで暗号化と認証を提供するセキュリティプロトコル群。AH（認証ヘッダ）とESP（暗号化ペイロード）の2つのプロトコル、IKE（鍵交換）プロトコルで構成される。トランスポートモードとトンネルモードがあり、拠点間VPNで広く使用される。

IPのパケットを単位に、暗号化、改ざんの検知、通信相手の認証を行うセキュリティのプロトコル群。ネットワーク層で動作するので、上位のアプリケーションを変えずに通信を保護できる。暗号化と認証を行うESP、認証だけを行うAH、鍵を交換するIKEからなり、拠点間や端末と社内を結ぶVPNに使われる。

ネットワーク層（IP）で暗号化と認証を行い、IPパケットの盗聴や改ざんを防ぐためのプロトコル群。暗号化と認証を行うESP、認証だけを行うAH、鍵交換を行うIKEなどから成り、パケット全体をカプセル化するトンネルモードは拠点間のVPNに使われる。

トランスポート層で通信の暗号化・認証・改ざん検知を提供するプロトコル。TLS 1.3では暗号スイートがAEADとハッシュアルゴリズムの組みに簡素化され、ハンドシェイクの効率化とセキュリティ強化が図られた。HTTPS、IMAPS、SMTPS等で広く利用される。

離散対数問題の困難性に基づく鍵共有プロトコル。通信する双方が秘密の値を交換することなく、共通の秘密鍵を生成できる。TLSのハンドシェイクなどで広く利用され、楕円曲線版のECDHも存在する。

通信の暗号化や利用者の認証の機能をもち、遠隔にあるコンピュータに安全にログインするためのプロトコル。TELNETの代替としてリモート操作やファイル転送（SCP/SFTP）に利用される。公開鍵認証にも対応する。

平文で始めた通信を、コマンドを契機に同一ポートのままTLSへ切り替える方式。SMTPやIMAP、LDAPで用いられる。最初の折衝が平文のため、中間者に切替えを阻止されるダウングレード攻撃に注意が必要。

HTTP通信をTLSで暗号化するプロトコル。通信の盗聴・改ざんを防ぎ、サーバ証明書によって接続先の正当性も確認できる。既定ポートは443で、HSTSと組み合わせて常時HTTPS化する運用が一般的。

TLSを、UDPのようなデータグラム型の通信で使えるようにしたプロトコル。パケットの消失や順序の入れ替わりがあっても動作するよう、レコードに順序番号を付け、ハンドシェイクのメッセージを再送する仕組みを持つ。UDPのペイロードを暗号化でき、IoT機器の通信（CoAPなど）やVPN、WebRTCで使われる。