Diffie-Hellman（DH）鍵共有方式

通信路上で秘密の値そのものをやり取りせずに、双方が同じ共通鍵を導出できる鍵共有方式。離散対数問題の困難さに基づく。毎回異なる一時鍵を使うDHE／ECDHEでは、後日鍵が漏れても過去の通信を復号できない前方秘匿性が得られる。

楕円曲線上の点の演算における離散対数問題を解くことの困難さを安全性の根拠とする公開鍵暗号方式。RSA暗号と同等の安全性を、はるかに短い鍵長（256ビット程度でRSAの3072ビット相当）で実現でき、処理が軽いため、TLSの鍵共有（ECDHE）やデジタル署名（ECDSA）、ICカードなどで広く使われる。