NIST SP 800-186 §3.2.1.4 と SEC 2 §2.5.1(secp384r1)で、p = 2³⁸⁴ − 2¹²⁸ − 2⁹⁶ + 2³² − 1 上に a = −3、コファクター 1 として定義されています。識別子は、OID 1.3.132.0.34、TLS グループ secp384r1(24)、TLS 1.3 の署名方式 ecdsa_secp384r1_sha384(0x0503)、JOSE の crv P-384 と ES384(SHA-384 を使う ECDSA)、COSE −35 です。
サイズ:秘密鍵は 48 バイト、公開鍵は非圧縮形式で 97 バイト、圧縮形式で 49 バイト、生の署名は 96 バイト、DER では約 102〜104 バイトです。Apple M4 Max の 1 コアで、OpenSSL 3.6.5 は 1 秒あたり約 9,700 件のメッセージに署名し、約 4,500 件を検証します。これは最適化された P-256 のコードのおよそ 9 分の 1 の速度です。
使われている場所:CNSA 1.0 は、国家安全保障システムの ECDH と ECDSA に P-384 を義務付けていました。Let's Encrypt の ECDSA ルートである ISRG Root X2 と、その ECDSA 中間証明書は P-384 で、P-256 または P-384 の加入者の鍵に署名します。128 ビットセキュリティの新規設計では P-256 が通常の選択です。NIST IR 8547(ドラフト)は両者を同じように扱い、2035年より後はすべての強度で ECDSA を使用禁止としています。また、CNSA 2.0 は P-384 を ML-KEM-1024 と ML-DSA-87 に置き換えます。