Zum Inhalt springen
ecdsa.com
AkzeptabelKurze Weierstraß-Form

brainpoolP384t1

brainpoolP384t1 ist das zu brainpoolP384r1 isomorphe Gegenstück mit a = −3, gewählt für schnellere Arithmetik.

brainpoolP384t1 ist eine Kurve in kurzer Weierstraß-Form y² = x³ + ax + b über einem 384-Bit-Primkörper mit einer 384-Bit-Untergruppe von Primordnung und dem Kofaktor 1; das geschätzte Sicherheitsniveau beträgt 192 Bit. Status: sicher, aber nur regional oder in Nischen verbreitet.

Zu jeder Brainpool-Kurve vom Typ „r1“ gibt es ein Gegenstück vom Typ „t1“. Es entsteht durch einen Isomorphismus über GF(p), der a in −3 überführt und damit eine schnellere Punktverdopplung erlaubt; mit dem Parameter Z aus RFC 5639 §3 bildet er (x, y) auf (Z²x, Z³y) ab. Die Gruppen beider Kurven sind isomorph und haben dieselbe Primordnung und dasselbe Sicherheitsniveau (etwa 192 Bit). Siehe brainpoolP384r1.

TLS, JOSE und COSE registrieren nur die r1-Kurven; die t1-Varianten tauchen als OIDs für X.509 (RFC 5639 §4.1) und in Bibliotheken wie OpenSSL und Bouncy Castle auf.

Namen in Standards

StandardName
RFC 5639brainpoolP384t1

Object Identifier

Domainparameter

384-Bit-Primkörper · etwa 192-Bit-Sicherheit

Primzahl p des Körpers
0x8cb91e82a3386d280f5d6f7e50e641df152f7109ed5456b412b1da197fb71123acd3a729901d1a71874700133107ec53
Koeffizient a
0x8cb91e82a3386d280f5d6f7e50e641df152f7109ed5456b412b1da197fb71123acd3a729901d1a71874700133107ec50
Koeffizient b
0x7f519eada7bda81bd826dba647910f8c4b9346ed8ccdc64e4b1abd11756dce1d2074aa263b88805ced70355a33b471ee
x-Koordinate des Basispunkts
0x18de98b02db9a306f2afcd7235f72a819b80ab12ebd653172476fecd462aabffc4ff191b946a5f54d8d0aa2f418808cc
y-Koordinate des Basispunkts
0x25ab056962d30651a114afd2755ad336747f93475b7a1fca3b88f2b6a208ccfe469408584dc2b2912675bf5b9e582928
Ordnung n des Basispunkts
0x8cb91e82a3386d280f5d6f7e50e641df152f7109ed5456b31f166e6cac0425a7cf3ab6af6b7fc3103b883202e9046565
Kofaktor h
0x1

Standards und Quellen

Alle Kurven