Zum Inhalt springen
ecdsa.com
AkzeptabelKurze Weierstraß-Form

brainpoolP320t1

brainpoolP320t1 ist das zu brainpoolP320r1 isomorphe Gegenstück mit a = −3, gewählt für schnellere Arithmetik.

brainpoolP320t1 ist eine Kurve in kurzer Weierstraß-Form y² = x³ + ax + b über einem 320-Bit-Primkörper mit einer 320-Bit-Untergruppe von Primordnung und dem Kofaktor 1; das geschätzte Sicherheitsniveau beträgt 160 Bit. Status: sicher, aber nur regional oder in Nischen verbreitet.

Zu jeder Brainpool-Kurve vom Typ „r1“ gibt es ein Gegenstück vom Typ „t1“. Es entsteht durch einen Isomorphismus über GF(p), der a in −3 überführt und damit eine schnellere Punktverdopplung erlaubt; mit dem Parameter Z aus RFC 5639 §3 bildet er (x, y) auf (Z²x, Z³y) ab. Die Gruppen beider Kurven sind isomorph und haben dieselbe Primordnung und dasselbe Sicherheitsniveau (etwa 160 Bit). Siehe brainpoolP320r1.

TLS, JOSE und COSE registrieren nur die r1-Kurven; die t1-Varianten tauchen als OIDs für X.509 (RFC 5639 §4.1) und in Bibliotheken wie OpenSSL und Bouncy Castle auf.

Namen in Standards

StandardName
RFC 5639brainpoolP320t1

Object Identifier

Domainparameter

320-Bit-Primkörper · etwa 160-Bit-Sicherheit

Primzahl p des Körpers
0xd35e472036bc4fb7e13c785ed201e065f98fcfa6f6f40def4f92b9ec7893ec28fcd412b1f1b32e27
Koeffizient a
0xd35e472036bc4fb7e13c785ed201e065f98fcfa6f6f40def4f92b9ec7893ec28fcd412b1f1b32e24
Koeffizient b
0xa7f561e038eb1ed560b3d147db782013064c19f27ed27c6780aaf77fb8a547ceb5b4fef422340353
x-Koordinate des Basispunkts
0x925be9fb01afc6fb4d3e7d4990010f813408ab106c4f09cb7ee07868cc136fff3357f624a21bed52
y-Koordinate des Basispunkts
0x63ba3a7a27483ebf6671dbef7abb30ebee084e58a0b077ad42a5a0989d1ee71b1b9bc0455fb0d2c3
Ordnung n des Basispunkts
0xd35e472036bc4fb7e13c785ed201e065f98fcfa5b68f12a32d482ec7ee8658e98691555b44c59311
Kofaktor h
0x1

Standards und Quellen

Alle Kurven