Saltar al contenido
ecdsa.com
AceptableWeierstrass corta

brainpoolP384t1

brainpoolP384t1 es la variante de brainpoolP384r1 con a = −3, isomorfa a ella y elegida por su aritmética más rápida.

brainpoolP384t1 es una curva de Weierstrass corta y² = x³ + ax + b sobre un campo primo de 384 bits, con un subgrupo de orden primo de 384 bits y cofactor 1; su nivel de seguridad estimado es de 192 bits. Estado: segura, pero regional o de nicho.

Cada curva Brainpool «r1» tiene una variante «t1» obtenida mediante un isomorfismo sobre GF(p) —el parámetro Z del RFC 5639 §3 transforma (x, y) en (Z²x, Z³y)— que convierte el coeficiente a en −3, lo que permite duplicar puntos más rápido. Las dos curvas tienen grupos isomorfos del mismo orden primo y el mismo nivel de seguridad (unos 192 bits). Consulta brainpoolP384r1.

TLS, JOSE y COSE solo registran las curvas r1; las formas t1 aparecen como OID de X.509 (RFC 5639 §4.1) y en bibliotecas como OpenSSL y Bouncy Castle.

Nombres en los estándares

EstándarNombre
RFC 5639brainpoolP384t1

Identificadores de objeto

Parámetros de dominio

campo primo de 384 bits · seguridad de unos 192 bits

Primo del campo p
0x8cb91e82a3386d280f5d6f7e50e641df152f7109ed5456b412b1da197fb71123acd3a729901d1a71874700133107ec53
Coeficiente a
0x8cb91e82a3386d280f5d6f7e50e641df152f7109ed5456b412b1da197fb71123acd3a729901d1a71874700133107ec50
Coeficiente b
0x7f519eada7bda81bd826dba647910f8c4b9346ed8ccdc64e4b1abd11756dce1d2074aa263b88805ced70355a33b471ee
Punto base x
0x18de98b02db9a306f2afcd7235f72a819b80ab12ebd653172476fecd462aabffc4ff191b946a5f54d8d0aa2f418808cc
Punto base y
0x25ab056962d30651a114afd2755ad336747f93475b7a1fca3b88f2b6a208ccfe469408584dc2b2912675bf5b9e582928
Orden n del punto base
0x8cb91e82a3386d280f5d6f7e50e641df152f7109ed5456b31f166e6cac0425a7cf3ab6af6b7fc3103b883202e9046565
Cofactor h
0x1

Estándares y referencias

Todas las curvas