ディフィー・ヘルマン鍵共有

通信を暗号化するための共通の鍵を、盗聴されている可能性がある通信経路上でも安全に決められる仕組み。

事前に鍵そのものを直接やりとりせずに、数学的な計算を利用して、通信する双方だけが同じ共通鍵にたどり着けるようにする。途中の通信を盗聴されても、鍵そのものは第三者に分からない。

HTTPSの通信を開始する最初の段階で、その後の通信を暗号化するための鍵を安全に決める仕組みとして使われている。