JOSE, JWK und COSE

COSE-Algorithmen, Schlüsseltypen und Kurven

COSE-Algorithmuskennungen, Schlüsseltypen und elliptische Kurven für CWT, WebAuthn, mdoc und andere CBOR-Formate, mit den Empfehlungen des IANA-Registers.

105 von 105 angezeigt

COSE-Algorithmen · 86 Einträge

COSE-Algorithmuskennungen für CWT, WebAuthn, mDL und andere CBOR-Formate.

Wert	Name	Beschreibung	Quellen
`-65535`	`RS1`	RS1 (COSE-Algorithmus -65535): RSASSA-PKCS1-v1_5 using SHA-1. Familie: RSASSA-PKCS1-v1_5. Empfohlen: veraltet.	RFC 8812 RFC 9053
`-65534`	`A128CTR`	A128CTR (COSE-Algorithmus -65534): AES-CTR w/ 128-bit key. Familie: AES-CTR ohne Authentifizierung. Empfohlen: veraltet.	RFC 9459
`-65533`	`A192CTR`	A192CTR (COSE-Algorithmus -65533): AES-CTR w/ 192-bit key. Familie: AES-CTR ohne Authentifizierung. Empfohlen: veraltet.	RFC 9459
`-65532`	`A256CTR`	A256CTR (COSE-Algorithmus -65532): AES-CTR w/ 256-bit key. Familie: AES-CTR ohne Authentifizierung. Empfohlen: veraltet.	RFC 9459
`-65531`	`A128CBC`	A128CBC (COSE-Algorithmus -65531): AES-CBC w/ 128-bit key. Familie: AES-CBC ohne Authentifizierung. Empfohlen: veraltet.	RFC 9459
`-65530`	`A192CBC`	A192CBC (COSE-Algorithmus -65530): AES-CBC w/ 192-bit key. Familie: AES-CBC ohne Authentifizierung. Empfohlen: veraltet.	RFC 9459
`-65529`	`A256CBC`	A256CBC (COSE-Algorithmus -65529): AES-CBC w/ 256-bit key. Familie: AES-CBC ohne Authentifizierung. Empfohlen: veraltet.	RFC 9459
`-268`	`ESB512`	ESB512 (COSE-Algorithmus -268): ECDSA using BrainpoolP512r1 curve and SHA-512. Familie: ECDSA. Empfohlen: nein.brainpoolP512r1	RFC 9864, Section 2.1
`-267`	`ESB384`	ESB384 (COSE-Algorithmus -267): ECDSA using BrainpoolP384r1 curve and SHA-384. Familie: ECDSA. Empfohlen: nein.brainpoolP384r1	RFC 9864, Section 2.1
`-266`	`ESB320`	ESB320 (COSE-Algorithmus -266): ECDSA using BrainpoolP320r1 curve and SHA-384. Familie: ECDSA. Empfohlen: nein.brainpoolP320r1	RFC 9864, Section 2.1
`-265`	`ESB256`	ESB256 (COSE-Algorithmus -265): ECDSA using BrainpoolP256r1 curve and SHA-256. Familie: ECDSA. Empfohlen: nein.brainpoolP256r1	RFC 9864, Section 2.1
`-264`	`KT256`	KT256 (COSE-Algorithmus -264): KT256 XOF. Familie: eine Funktion mit erweiterbarer Ausgabe. Empfohlen: nein.	RFC 9861
`-263`	`KT128`	KT128 (COSE-Algorithmus -263): KT128 XOF. Familie: eine Funktion mit erweiterbarer Ausgabe. Empfohlen: nein.	RFC 9861
`-262`	`TurboSHAKE256`	TurboSHAKE256 (COSE-Algorithmus -262): TurboSHAKE256 XOF. Familie: eine Funktion mit erweiterbarer Ausgabe. Empfohlen: nein.	RFC 9861
`-261`	`TurboSHAKE128`	TurboSHAKE128 (COSE-Algorithmus -261): TurboSHAKE128 XOF. Familie: eine Funktion mit erweiterbarer Ausgabe. Empfohlen: nein.	RFC 9861
`-260`	`WalnutDSA`	WalnutDSA (COSE-Algorithmus -260): WalnutDSA signature. Familie: WalnutDSA. Empfohlen: nein.	RFC 9021 RFC 9053
`-259`	`RS512`	RS512 (COSE-Algorithmus -259): RSASSA-PKCS1-v1_5 using SHA-512. Familie: RSASSA-PKCS1-v1_5. Empfohlen: nein.	RFC 8812 RFC 9053
`-258`	`RS384`	RS384 (COSE-Algorithmus -258): RSASSA-PKCS1-v1_5 using SHA-384. Familie: RSASSA-PKCS1-v1_5. Empfohlen: nein.	RFC 8812 RFC 9053
`-257`Anmerkung	`RS256`	RS256 (COSE-Algorithmus -257): RSASSA-PKCS1-v1_5 using SHA-256. Familie: RSASSA-PKCS1-v1_5. Empfohlen: nein.	RFC 8812 RFC 9053
`-53`	`Ed448`	Ed448 (COSE-Algorithmus -53): EdDSA using the Ed448 parameter set in [Section 5.2 of RFC 8032]. Familie: EdDSA. Empfohlen: ja.edwards448	RFC 9864, Section 2.2
`-52`	`ESP512`	ESP512 (COSE-Algorithmus -52): ECDSA using P-521 curve and SHA-512. Familie: ECDSA. Empfohlen: ja.P-521	RFC 9864, Section 2.1
`-51`	`ESP384`	ESP384 (COSE-Algorithmus -51): ECDSA using P-384 curve and SHA-384. Familie: ECDSA. Empfohlen: ja.P-384	RFC 9864, Section 2.1
`-50`	`ML-DSA-87`	ML-DSA-87 (COSE-Algorithmus -50): CBOR Object Signing Algorithm for ML-DSA-87. Familie: ML-DSA. Empfohlen: ja.	RFC 9964
`-49`	`ML-DSA-65`	ML-DSA-65 (COSE-Algorithmus -49): CBOR Object Signing Algorithm for ML-DSA-65. Familie: ML-DSA. Empfohlen: ja.	RFC 9964
`-48`	`ML-DSA-44`	ML-DSA-44 (COSE-Algorithmus -48): CBOR Object Signing Algorithm for ML-DSA-44. Familie: ML-DSA. Empfohlen: ja.	RFC 9964
`-47`	`ES256K`	ES256K (COSE-Algorithmus -47): ECDSA using secp256k1 curve and SHA-256. Familie: ECDSA. Empfohlen: nein.secp256k1	RFC 8812 RFC 9053
`-46`	`HSS-LMS`	HSS-LMS (COSE-Algorithmus -46): HSS/LMS hash-based digital signature. Familie: hashbasierte Signaturen HSS/LMS. Empfohlen: ja.	RFC 8778 RFC 9053
`-45`	`SHAKE256`	SHAKE256 (COSE-Algorithmus -45): SHAKE-256 512-bit Hash Value. Familie: eine Hashfunktion. Empfohlen: ja.	RFC 9054 RFC 9053
`-44`	`SHA-512`	SHA-512 (COSE-Algorithmus -44): SHA-2 512-bit Hash. Familie: eine Hashfunktion. Empfohlen: ja.	RFC 9054 RFC 9053
`-43`	`SHA-384`	SHA-384 (COSE-Algorithmus -43): SHA-2 384-bit Hash. Familie: eine Hashfunktion. Empfohlen: ja.	RFC 9054 RFC 9053
`-42`	`RSAES-OAEP w/ SHA-512`	RSAES-OAEP w/ SHA-512 (COSE-Algorithmus -42): RSAES-OAEP w/ SHA-512. Familie: Verschlüsselung mit RSAES-OAEP. Empfohlen: ja.	RFC 8230 RFC 9053
`-41`	`RSAES-OAEP w/ SHA-256`	RSAES-OAEP w/ SHA-256 (COSE-Algorithmus -41): RSAES-OAEP w/ SHA-256. Familie: Verschlüsselung mit RSAES-OAEP. Empfohlen: ja.	RFC 8230 RFC 9053
`-40`	`RSAES-OAEP w/ RFC 8017 default parameters`	RSAES-OAEP w/ RFC 8017 default parameters (COSE-Algorithmus -40): RSAES-OAEP w/ SHA-1. Familie: Verschlüsselung mit RSAES-OAEP. Empfohlen: ja.	RFC 8230 RFC 9053
`-39`	`PS512`	PS512 (COSE-Algorithmus -39): RSASSA-PSS w/ SHA-512. Familie: RSASSA-PSS. Empfohlen: ja.	RFC 8230 RFC 9053
`-38`	`PS384`	PS384 (COSE-Algorithmus -38): RSASSA-PSS w/ SHA-384. Familie: RSASSA-PSS. Empfohlen: ja.	RFC 8230 RFC 9053
`-37`	`PS256`	PS256 (COSE-Algorithmus -37): RSASSA-PSS w/ SHA-256. Familie: RSASSA-PSS. Empfohlen: ja.	RFC 8230 RFC 9053
`-36`	`ES512`	ES512 (COSE-Algorithmus -36): ECDSA w/ SHA-512. Familie: ECDSA. Empfohlen: veraltet.	RFC 9053 RFC 9864
`-35`	`ES384`	ES384 (COSE-Algorithmus -35): ECDSA w/ SHA-384. Familie: ECDSA. Empfohlen: veraltet.	RFC 9053 RFC 9864
`-34`	`ECDH-SS + A256KW`	ECDH-SS + A256KW (COSE-Algorithmus -34): ECDH SS w/ Concat KDF and AES Key Wrap w/ 256-bit key. Familie: statisch-statisches ECDH mit anschließendem AES-Key-Wrap. Empfohlen: ja.	RFC 9053
`-33`	`ECDH-SS + A192KW`	ECDH-SS + A192KW (COSE-Algorithmus -33): ECDH SS w/ Concat KDF and AES Key Wrap w/ 192-bit key. Familie: statisch-statisches ECDH mit anschließendem AES-Key-Wrap. Empfohlen: ja.	RFC 9053
`-32`	`ECDH-SS + A128KW`	ECDH-SS + A128KW (COSE-Algorithmus -32): ECDH SS w/ Concat KDF and AES Key Wrap w/ 128-bit key. Familie: statisch-statisches ECDH mit anschließendem AES-Key-Wrap. Empfohlen: ja.	RFC 9053
`-31`	`ECDH-ES + A256KW`	ECDH-ES + A256KW (COSE-Algorithmus -31): ECDH ES w/ Concat KDF and AES Key Wrap w/ 256-bit key. Familie: ephemer-statisches ECDH mit anschließendem AES-Key-Wrap. Empfohlen: ja.	RFC 9053
`-30`	`ECDH-ES + A192KW`	ECDH-ES + A192KW (COSE-Algorithmus -30): ECDH ES w/ Concat KDF and AES Key Wrap w/ 192-bit key. Familie: ephemer-statisches ECDH mit anschließendem AES-Key-Wrap. Empfohlen: ja.	RFC 9053
`-29`	`ECDH-ES + A128KW`	ECDH-ES + A128KW (COSE-Algorithmus -29): ECDH ES w/ Concat KDF and AES Key Wrap w/ 128-bit key. Familie: ephemer-statisches ECDH mit anschließendem AES-Key-Wrap. Empfohlen: ja.	RFC 9053
`-28`	`ECDH-SS + HKDF-512`	ECDH-SS + HKDF-512 (COSE-Algorithmus -28): ECDH SS w/ HKDF - generate key directly. Familie: statisch-statisches ECDH. Empfohlen: ja.	RFC 9053
`-27`	`ECDH-SS + HKDF-256`	ECDH-SS + HKDF-256 (COSE-Algorithmus -27): ECDH SS w/ HKDF - generate key directly. Familie: statisch-statisches ECDH. Empfohlen: ja.	RFC 9053
`-26`	`ECDH-ES + HKDF-512`	ECDH-ES + HKDF-512 (COSE-Algorithmus -26): ECDH ES w/ HKDF - generate key directly. Familie: ephemer-statisches ECDH. Empfohlen: ja.	RFC 9053
`-25`	`ECDH-ES + HKDF-256`	ECDH-ES + HKDF-256 (COSE-Algorithmus -25): ECDH ES w/ HKDF - generate key directly. Familie: ephemer-statisches ECDH. Empfohlen: ja.	RFC 9053
`-19`	`Ed25519`	Ed25519 (COSE-Algorithmus -19): EdDSA using the Ed25519 parameter set in [Section 5.1 of RFC 8032]. Familie: EdDSA. Empfohlen: ja.edwards25519	RFC 9864, Section 2.2
`-18`	`SHAKE128`	SHAKE128 (COSE-Algorithmus -18): SHAKE-128 256-bit Hash Value. Familie: eine Hashfunktion. Empfohlen: ja.	RFC 9054 RFC 9053
`-17`	`SHA-512/256`	SHA-512/256 (COSE-Algorithmus -17): SHA-2 512-bit Hash truncated to 256-bits. Familie: eine Hashfunktion. Empfohlen: ja.	RFC 9054 RFC 9053
`-16`	`SHA-256`	SHA-256 (COSE-Algorithmus -16): SHA-2 256-bit Hash. Familie: eine Hashfunktion. Empfohlen: ja.	RFC 9054 RFC 9053
`-15`	`SHA-256/64`	SHA-256/64 (COSE-Algorithmus -15): SHA-2 256-bit Hash truncated to 64-bits. Familie: eine Hashfunktion. Empfohlen: nur zum Filtern, nie für die Sicherheit.	RFC 9054 RFC 9053
`-14`	`SHA-1`	SHA-1 (COSE-Algorithmus -14): SHA-1 Hash. Familie: eine Hashfunktion. Empfohlen: nur zum Filtern, nie für die Sicherheit.	RFC 9054 RFC 9053
`-13`	`direct+HKDF-AES-256`	direct+HKDF-AES-256 (COSE-Algorithmus -13): Shared secret w/ AES-MAC 256-bit key. Familie: ein gemeinsamer Schlüssel, mit HKDF erweitert. Empfohlen: ja.	RFC 9053
`-12`	`direct+HKDF-AES-128`	direct+HKDF-AES-128 (COSE-Algorithmus -12): Shared secret w/ AES-MAC 128-bit key. Familie: ein gemeinsamer Schlüssel, mit HKDF erweitert. Empfohlen: ja.	RFC 9053
`-11`	`direct+HKDF-SHA-512`	direct+HKDF-SHA-512 (COSE-Algorithmus -11): Shared secret w/ HKDF and SHA-512. Familie: ein gemeinsamer Schlüssel, mit HKDF erweitert. Empfohlen: ja.	RFC 9053
`-10`	`direct+HKDF-SHA-256`	direct+HKDF-SHA-256 (COSE-Algorithmus -10): Shared secret w/ HKDF and SHA-256. Familie: ein gemeinsamer Schlüssel, mit HKDF erweitert. Empfohlen: ja.	RFC 9053
`-9`	`ESP256`	ESP256 (COSE-Algorithmus -9): ECDSA using P-256 curve and SHA-256. Familie: ECDSA. Empfohlen: ja.P-256	RFC 9864, Section 2.1
`-8`Anmerkung	`EdDSA`	EdDSA (COSE-Algorithmus -8): EdDSA. Familie: EdDSA. Empfohlen: veraltet.	RFC 9053 RFC 9864
`-7`Anmerkung	`ES256`	ES256 (COSE-Algorithmus -7): ECDSA w/ SHA-256. Familie: ECDSA. Empfohlen: veraltet.	RFC 9053 RFC 9864
`-6`	`direct`	direct (COSE-Algorithmus -6): Direct use of CEK. Familie: direkte Verwendung eines gemeinsamen symmetrischen Schlüssels. Empfohlen: ja.	RFC 9053
`-5`	`A256KW`	A256KW (COSE-Algorithmus -5): AES Key Wrap w/ 256-bit key. Familie: AES-Key-Wrap. Empfohlen: ja.	RFC 9053
`-4`	`A192KW`	A192KW (COSE-Algorithmus -4): AES Key Wrap w/ 192-bit key. Familie: AES-Key-Wrap. Empfohlen: ja.	RFC 9053
`-3`	`A128KW`	A128KW (COSE-Algorithmus -3): AES Key Wrap w/ 128-bit key. Familie: AES-Key-Wrap. Empfohlen: ja.	RFC 9053
`1`	`A128GCM`	A128GCM (COSE-Algorithmus 1): AES-GCM mode w/ 128-bit key, 128-bit tag. Familie: AES-GCM. Empfohlen: ja.	RFC 9053
`2`	`A192GCM`	A192GCM (COSE-Algorithmus 2): AES-GCM mode w/ 192-bit key, 128-bit tag. Familie: AES-GCM. Empfohlen: ja.	RFC 9053
`3`	`A256GCM`	A256GCM (COSE-Algorithmus 3): AES-GCM mode w/ 256-bit key, 128-bit tag. Familie: AES-GCM. Empfohlen: ja.	RFC 9053
`4`	`HMAC 256/64`	HMAC 256/64 (COSE-Algorithmus 4): HMAC w/ SHA-256 truncated to 64 bits. Familie: HMAC. Empfohlen: ja.	RFC 9053
`5`	`HMAC 256/256`	HMAC 256/256 (COSE-Algorithmus 5): HMAC w/ SHA-256. Familie: HMAC. Empfohlen: ja.	RFC 9053
`6`	`HMAC 384/384`	HMAC 384/384 (COSE-Algorithmus 6): HMAC w/ SHA-384. Familie: HMAC. Empfohlen: ja.	RFC 9053
`7`	`HMAC 512/512`	HMAC 512/512 (COSE-Algorithmus 7): HMAC w/ SHA-512. Familie: HMAC. Empfohlen: ja.	RFC 9053
`10`	`AES-CCM-16-64-128`	AES-CCM-16-64-128 (COSE-Algorithmus 10): AES-CCM mode 128-bit key, 64-bit tag, 13-byte nonce. Familie: AES-CCM. Empfohlen: ja.	RFC 9053
`11`	`AES-CCM-16-64-256`	AES-CCM-16-64-256 (COSE-Algorithmus 11): AES-CCM mode 256-bit key, 64-bit tag, 13-byte nonce. Familie: AES-CCM. Empfohlen: ja.	RFC 9053
`12`	`AES-CCM-64-64-128`	AES-CCM-64-64-128 (COSE-Algorithmus 12): AES-CCM mode 128-bit key, 64-bit tag, 7-byte nonce. Familie: AES-CCM. Empfohlen: ja.	RFC 9053
`13`	`AES-CCM-64-64-256`	AES-CCM-64-64-256 (COSE-Algorithmus 13): AES-CCM mode 256-bit key, 64-bit tag, 7-byte nonce. Familie: AES-CCM. Empfohlen: ja.	RFC 9053
`14`	`AES-MAC 128/64`	AES-MAC 128/64 (COSE-Algorithmus 14): AES-MAC 128-bit key, 64-bit tag. Familie: AES-CBC-MAC. Empfohlen: ja.	RFC 9053
`15`	`AES-MAC 256/64`	AES-MAC 256/64 (COSE-Algorithmus 15): AES-MAC 256-bit key, 64-bit tag. Familie: AES-CBC-MAC. Empfohlen: ja.	RFC 9053
`24`	`ChaCha20/Poly1305`	ChaCha20/Poly1305 (COSE-Algorithmus 24): ChaCha20/Poly1305 w/ 256-bit key, 128-bit tag. Familie: ChaCha20-Poly1305. Empfohlen: ja.	RFC 9053
`25`	`AES-MAC 128/128`	AES-MAC 128/128 (COSE-Algorithmus 25): AES-MAC 128-bit key, 128-bit tag. Familie: AES-CBC-MAC. Empfohlen: ja.	RFC 9053
`26`	`AES-MAC 256/128`	AES-MAC 256/128 (COSE-Algorithmus 26): AES-MAC 256-bit key, 128-bit tag. Familie: AES-CBC-MAC. Empfohlen: ja.	RFC 9053
`30`	`AES-CCM-16-128-128`	AES-CCM-16-128-128 (COSE-Algorithmus 30): AES-CCM mode 128-bit key, 128-bit tag, 13-byte nonce. Familie: AES-CCM. Empfohlen: ja.	RFC 9053
`31`	`AES-CCM-16-128-256`	AES-CCM-16-128-256 (COSE-Algorithmus 31): AES-CCM mode 256-bit key, 128-bit tag, 13-byte nonce. Familie: AES-CCM. Empfohlen: ja.	RFC 9053
`32`	`AES-CCM-64-128-128`	AES-CCM-64-128-128 (COSE-Algorithmus 32): AES-CCM mode 128-bit key, 128-bit tag, 7-byte nonce. Familie: AES-CCM. Empfohlen: ja.	RFC 9053
`33`	`AES-CCM-64-128-256`	AES-CCM-64-128-256 (COSE-Algorithmus 33): AES-CCM mode 256-bit key, 128-bit tag, 7-byte nonce. Familie: AES-CCM. Empfohlen: ja.	RFC 9053
`34`	`IV-GENERATION`	IV-GENERATION (COSE-Algorithmus 34): For doing IV generation for symmetric algorithms.. Familie: IV-Erzeugung für symmetrische Algorithmen. Empfohlen: nein.	RFC 9053

Nicht zugewiesene und reservierte Bereiche · 10 Einträge

Bereich	Status	Beschreibung
-9007199254740991–-65537	private	Reserved for Private Use
-65536	unassigned	Unassigned
-65528–-269	unassigned	Unassigned
-256–-54	unassigned	Unassigned
-24–-20	unassigned	Unassigned
-2–-1	unassigned	Unassigned
0	reserved	Reserved
8–9	unassigned	Unassigned
16–23	unassigned	Unassigned
27–29	unassigned	Unassigned

Quelle: CBOR Object Signing and Encryption (COSE) (IANA), abgerufen am 2026-10-20. Datenlizenz: CC0-1.0. COSE Algorithms

Anmerkungen zu wichtigen Einträgen

RS256

COSE-Algorithmus −257, RSASSA-PKCS1-v1_5 mit SHA-256, verwendet von Passkeys aus Windows Hello.

−257 ist durch RFC 8812 für WebAuthn registriert: Windows Hello und TPM-gestützte Authenticators erzeugen häufig RSA-Schlüssel, daher sollte eine Relying Party den Wert neben −7 akzeptieren.

EdDSA

COSE-Algorithmus −8, EdDSA auf der Kurve, die der Schlüssel angibt; von RFC 9864 als veraltet markiert.

WebAuthn definiert −8 so um, dass es nur Ed25519 bedeutet – eine Notlösung, die RFC 9864 §1 anführt, wenn es die vollständig spezifizierten Algorithmen Ed25519 (−19) und Ed448 (−53) einführt und −8 als veraltet markiert.

ES256

COSE-Algorithmus −7, ECDSA mit SHA-256 auf beliebiger Kurve – der Algorithmus, den die meisten Passkeys verwenden.

WebAuthn-Authenticators geben den Algorithmus ihres Schlüssels als COSE-Kennung an, und −7 (ES256) mit einem P-256-Schlüssel ist mit Abstand am häufigsten. Anders als in JOSE legt ES256 in COSE die Kurve nicht fest; deshalb markiert RFC 9864 den Wert zugunsten von ESP256 (−9) als veraltet. Bestehende WebAuthn-Installationen verwenden weiterhin −7.

COSE-Schlüsseltypen · 7 Einträge

Registrierte COSE-Schlüsseltypen (kty).

Wert	Name	Beschreibung	Quellen
`1`	`OKP`	Octet Key Pair	RFC 9053
`2`	`EC2`	Elliptic Curve Keys w/ x- and y-coordinate pair	RFC 9053
`3`	`RSA`	RSA Key	RFC 8230 RFC 9053
`4`	`Symmetric`	Symmetric Keys	RFC 9053
`5`	`HSS-LMS`	Public key for HSS/LMS hash-based digital signature	RFC 8778 RFC 9053
`6`	`WalnutDSA`	WalnutDSA public key	RFC 9021 RFC 9053
`7`	`AKP`	COSE Key Type for Algorithm Key Pairs	RFC 9964

Quelle: CBOR Object Signing and Encryption (COSE) (IANA), abgerufen am 2026-10-20. Datenlizenz: CC0-1.0. COSE Key Types

Elliptische Kurven für COSE · 12 Einträge

Registrierte COSE-Kurvenkennungen (crv).

Wert	Name	Schlüsseltyp	Beschreibung	Empfohlen	Quellen
`1`	`P-256`	`EC2`	NIST P-256 also known as secp256r1P-256	Yes	RFC 9053
`2`	`P-384`	`EC2`	NIST P-384 also known as secp384r1P-384	Yes	RFC 9053
`3`	`P-521`	`EC2`	NIST P-521 also known as secp521r1P-521	Yes	RFC 9053
`4`	`X25519`	`OKP`	X25519 for use w/ ECDH onlycurve25519	Yes	RFC 9053
`5`	`X448`	`OKP`	X448 for use w/ ECDH onlycurve448	Yes	RFC 9053
`6`	`Ed25519`	`OKP`	Ed25519 for use w/ EdDSA onlyedwards25519	Yes	RFC 9053
`7`	`Ed448`	`OKP`	Ed448 for use w/ EdDSA onlyedwards448	Yes	RFC 9053
`8`	`secp256k1`	`EC2`	SECG secp256k1 curvesecp256k1	No	RFC 8812
`256`	`brainpoolP256r1`	`EC2`	BrainpoolP256r1brainpoolP256r1	No	ISO/IEC 18013-5:2021, 9.1.5.2
`257`	`brainpoolP320r1`	`EC2`	BrainpoolP320r1brainpoolP320r1	No	ISO/IEC 18013-5:2021, 9.1.5.2
`258`	`brainpoolP384r1`	`EC2`	BrainpoolP384r1brainpoolP384r1	No	ISO/IEC 18013-5:2021, 9.1.5.2
`259`	`brainpoolP512r1`	`EC2`	BrainpoolP512r1brainpoolP512r1	No	ISO/IEC 18013-5:2021, 9.1.5.2

Nicht zugewiesene und reservierte Bereiche · 4 Einträge

Bereich	Status	Beschreibung
-9007199254740991–-65537	private	Reserved for Private Use
-65536–-1	unassigned	Unassigned
0	reserved	Reserved
9–255	unassigned	Unassigned

Quelle: CBOR Object Signing and Encryption (COSE) (IANA), abgerufen am 2026-10-20. Datenlizenz: CC0-1.0. COSE Elliptic Curves

Alle Register