Saltar al contenido
ecdsa.com
En desusoWeierstrass corta

brainpoolP192t1

brainpoolP192t1 es la variante de brainpoolP192r1 con a = −3, isomorfa a ella y elegida por su aritmética más rápida.

brainpoolP192t1 es una curva de Weierstrass corta y² = x³ + ax + b sobre un campo primo de 192 bits, con un subgrupo de orden primo de 192 bits y cofactor 1; su nivel de seguridad estimado es de 96 bits. Estado: en desuso, no usar para claves nuevas.

Cada curva Brainpool «r1» tiene una variante «t1» obtenida mediante un isomorfismo sobre GF(p) —el parámetro Z del RFC 5639 §3 transforma (x, y) en (Z²x, Z³y)— que convierte el coeficiente a en −3, lo que permite duplicar puntos más rápido. Las dos curvas tienen grupos isomorfos del mismo orden primo y el mismo nivel de seguridad (unos 96 bits). Consulta brainpoolP192r1.

TLS, JOSE y COSE solo registran las curvas r1; las formas t1 aparecen como OID de X.509 (RFC 5639 §4.1) y en bibliotecas como OpenSSL y Bouncy Castle.

Nombres en los estándares

EstándarNombre
RFC 5639brainpoolP192t1

Identificadores de objeto

Parámetros de dominio

campo primo de 192 bits · seguridad de unos 96 bits

Primo del campo p
0xc302f41d932a36cda7a3463093d18db78fce476de1a86297
Coeficiente a
0xc302f41d932a36cda7a3463093d18db78fce476de1a86294
Coeficiente b
0x13d56ffaec78681e68f9deb43b35bec2fb68542e27897b79
Punto base x
0x3ae9e58c82f63c30282e1fe7bbf43fa72c446af6f4618129
Punto base y
0x97e2c5667c2223a902ab5ca449d0084b7e5b3de7ccc01c9
Orden n del punto base
0xc302f41d932a36cda7a3462f9e9e916b5be8f1029ac4acc1
Cofactor h
0x1

Estándares y referencias

Todas las curvas