NIST P-384 (secp384r1) Elliptic Curve

Tanımı ve Yüksek Güvenlik Konumu

NIST P-384 (veya secp384r1), NIST FIPS 186 ve SECG spesifikasyonlarında yer alan 384-bitlik asal cisim eliptik eğrisidir. OID: 1.3.132.0.34.

ABD Ulusal Güvenlik Ajansı (NSA) tarafından 'Top Secret' (Çok Gizli) dereceli devlet ve istihbarat iletişimlerini korumak amacıyla tanımlanan CNSA (Commercial National Security Algorithm) Suite ve eski Suite B Cryptography yönergelerinin zorunlu eliptik eğri standardıdır.

Kriptografik Özellikleri ve Güvenlik Gücü

Kısa Weierstrass biçimindeki denklem: y² = x³ - 3x + b (mod p)

Asal Sayı Boyutu: 384 bit ($2^{384} - 2^{128} - 2^{96} + 2^{32} - 1$).
Simetrik Güvenlik Eşdeğeri: 192-bit güvenlik seviyesi temin eder.
Eşleştiği Algoritmalar: 192-bit güvenlik düzeyinde tam uyum sağlamak için SHA-384 özet algoritması ve AES-256 şifreleme ile birlikte kullanılır.
RSA Karşılığı: Yaklaşık 7680-bitlik devasa bir RSA anahtarının sunduğu matematiksel kırılma zorluğuna eşdeğerdir.

Kullanım Alanları ve Türkiye'deki Yeri

Kök Sertifika Otoriteleri (Root CA): BTK yetkili ESHS'lerin hiyerarşisinde en tepede yer alan ve 20-30 yıl boyunca geçerli kalması planlanan Kök Sertifikaların imzalanmasında P-384 tercih edilir.
Kritik Altyapı ve Askeri PKI: Enerji nakil hatları (SCADA), Merkez Bankası EFT/FAST sistemleri ve savunma sanayii şifreli telsiz protokollerinde standarttır.
Uzun Dönemli Arşivleme (CAdES/PAdES-LTA): Elektronik belgelerin 30-50 yıl sonra dahi kuantum öncesi matematiksel algoritmalarla çözülememesi için zaman damgası köklerinde P-384 / SHA-384 mimarisi kullanılır.