TLS 1.3 anahtar değişiminin temeli eliptik eğrilerle görselleştirildi

İnternet güvenliğinin temelini oluşturan TLS 1.3 protokolündeki anahtar değişimi süreci, eliptik eğriler ve sonlu cisim matematiği üzerinden etkileşimli modellerle açıklandı. Güvenli iletişim oturumlarında en yaygın kullanılan Curve25519 eğrisi, bir baz noktanın kendisiyle ardışık olarak toplanması prensibine dayanıyor. Hazırlanan teknik anlatımda bu karmaşık matematiksel yapı, basitleştirilmiş bir model üzerinden görselleştirilerek incelendi.

Sistemin işleyişini somutlaştırmak amacıyla F61 sonlu cismi üzerinde tanımlanan 72 noktalı Curve61 adlı örnek bir eğri kuruldu. Bu modelde modüler aritmetik, çarpımsal tersler ve karekök hesaplamaları kullanılarak eğri üzerindeki noktaların toplanması gösterildi. Nokta toplama ve nokta katlama adımlarının birleşimiyle uygulanan çiftle ve topla yöntemi sayesinde, büyük skaler çarpımların kısa sürede hesaplanabildiği aktarıldı.

Model üzerinden Alice ve Bob senaryosuyla güvenli anahtar değişimi simüle edildi. İki tarafın gizli anahtarlarını baz nokta ile çarparak genel anahtarlar ürettiği ve eliptik eğrilerin birleşme özelliği sayesinde aynı ortak gizli noktada buluştuğu gösterildi. Gerçek dünya standardı Curve25519 eğrisinin ise 77 basamaklı devasa bir asal sayı kullandığı ve 2 üzeri 251 olası çarpım seçeneğiyle şifre kırmayı imkansız kıldığı belirtildi.