AES (Gelişmiş Şifreleme Standardı - Advanced Encryption Standard)

Tanımı ve Kriptografik Mimarisi

AES (Advanced Encryption Standard); ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından FIPS PUB 197 ile resmileştirilen, dünya genelinde hassas finansal verilerin korunmasında kullanılan simetrik blok şifreleme algoritmasıdır (Rijndael). E-fatura, e-defter ikincil kopya aktarımlarında ve donanımsal güvenlik modüllerinde (HSM) veri gizliliğini sağlar.

Teknik Özellikler ve Blok Yapısı

Sabit Blok Boyutu: AES algoritması veriyi 128-bit (16 bayt) boyutundaki sabit bloklar halinde işler.
Anahtar Uzunlukları: Güvenlik ihtiyacına göre 128, 192 veya 256-bit anahtar uzunlukları kullanılır. E-dönüşüm ve bankacılıkta AES-256 tercih edilir.
Kimlik Doğrulamalı Şifreleme (AEAD / GCM): Galois/Counter Mode (GCM) ile çalıştırıldığında şifreleme ile birlikte veri bütünlüğü doğrulaması da yaparak aktarım sırasındaki paket tahrifatlarını anında yakalar.
GİB İkincil Kopya Uyumu: e-Defter saklama paketleri mükellef sunucusundan çıkmadan önce AES-256 ile şifrelenir ve şifreleme anahtarı GİB'in açık anahtarı (RSA) ile zarflanır (Enveloped Data).

Özellik	Değer
Standart	NIST FIPS PUB 197 / ISO/IEC 18033-3
Şifreleme Türü	Simetrik Blok Şifreleme (SPN Ağı)
Blok / Anahtar Boyutu	128 bit Blok / 128, 192, 256 bit Anahtar
E-Dönüşüm Alanı	e-Defter İkincil Saklama & Veritabanı Şifreleme

AES-256, günümüz süper bilgisayarları ve öngörülebilir kuantum teknolojileri karşısında kaba kuvvet (brute-force) saldırılarına karşı matematiksel olarak tam güvenlidir.