Zum Inhalt springen
ecdsa.com
AkzeptabelTwisted Edwards

numsp256t1

numsp256t1 ist eine 256-Bit-Twisted-Edwards-Kurve nach dem Nothing-up-my-sleeve-Prinzip, 2014 von Microsoft Research vorgeschlagen.

numsp256t1 ist eine Twisted-Edwards-Kurve ax² + y² = 1 + dx²y² über einem 256-Bit-Primkörper mit einer 254-Bit-Untergruppe von Primordnung und dem Kofaktor 4; das geschätzte Sicherheitsniveau beträgt 128 Bit. Status: sicher, aber nur regional oder in Nischen verbreitet.

Über derselben Primzahl wie numsp256d1 ist numsp256t1 die Twisted-Edwards-Kurve −x² + y² = 1 + dx²y² mit dem kleinsten d, für das sowohl die Kurve als auch ihr Twist als Ordnung das Vierfache einer Primzahl haben (draft-black-numscurves, Anhang A). Der Kofaktor ist 4, das Sicherheitsniveau liegt bei etwa 128 Bit.

Wie die NUMS-Kurven in Weierstraß-Form wurde sie nie standardisiert; MSR ECCLib von Microsoft Research implementiert sie.

Namen in Standards

StandardName
draft-black-numscurves-02numsp256t1

Domainparameter

256-Bit-Primkörper · etwa 128-Bit-Sicherheit

Primzahl p des Körpers
0xffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff43
Koeffizient a
0xffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff42
Koeffizient d
0x3bee
x-Koordinate des Basispunkts
0xd
y-Koordinate des Basispunkts
0x7d0ab41e2a1276dba3d330b39fa046bfbe2a6d63824d303f707f6fb5331cadba
Ordnung n des Basispunkts
0x3fffffffffffffffffffffffffffffffbe6aa55ad0a6bc64e5b84e6f1122b4ad
Kofaktor h
0x4

Verwendet in

  • MSR ECCLib (Microsoft Research)

Standards und Quellen

Alle Kurven