Zum Inhalt springen
ecdsa.com
AuslaufendKurze Weierstraß-Form

brainpoolP224t1

brainpoolP224t1 ist das zu brainpoolP224r1 isomorphe Gegenstück mit a = −3, gewählt für schnellere Arithmetik.

brainpoolP224t1 ist eine Kurve in kurzer Weierstraß-Form y² = x³ + ax + b über einem 224-Bit-Primkörper mit einer 224-Bit-Untergruppe von Primordnung und dem Kofaktor 1; das geschätzte Sicherheitsniveau beträgt 112 Bit. Status: noch sicher, wird schrittweise abgelöst.

Zu jeder Brainpool-Kurve vom Typ „r1“ gibt es ein Gegenstück vom Typ „t1“. Es entsteht durch einen Isomorphismus über GF(p), der a in −3 überführt und damit eine schnellere Punktverdopplung erlaubt; mit dem Parameter Z aus RFC 5639 §3 bildet er (x, y) auf (Z²x, Z³y) ab. Die Gruppen beider Kurven sind isomorph und haben dieselbe Primordnung und dasselbe Sicherheitsniveau (etwa 112 Bit). Siehe brainpoolP224r1.

TLS, JOSE und COSE registrieren nur die r1-Kurven; die t1-Varianten tauchen als OIDs für X.509 (RFC 5639 §4.1) und in Bibliotheken wie OpenSSL und Bouncy Castle auf.

Namen in Standards

StandardName
RFC 5639brainpoolP224t1

Object Identifier

Domainparameter

224-Bit-Primkörper · etwa 112-Bit-Sicherheit

Primzahl p des Körpers
0xd7c134aa264366862a18302575d1d787b09f075797da89f57ec8c0ff
Koeffizient a
0xd7c134aa264366862a18302575d1d787b09f075797da89f57ec8c0fc
Koeffizient b
0x4b337d934104cd7bef271bf60ced1ed20da14c08b3bb64f18a60888d
x-Koordinate des Basispunkts
0x6ab1e344ce25ff3896424e7ffe14762ecb49f8928ac0c76029b4d580
y-Koordinate des Basispunkts
0x374e9f5143e568cd23f3f4d7c0d4b1e41c8cc0d1c6abd5f1a46db4c
Ordnung n des Basispunkts
0xd7c134aa264366862a18302575d0fb98d116bc4b6ddebca3a5a7939f
Kofaktor h
0x1

Standards und Quellen

Alle Kurven