Saltar al contenido
ecdsa.com
AceptableWeierstrass corta

GC256C

GC256C es la curva GOST de 256 bits CryptoPro-B (id-GostR3410-2001-CryptoPro-B-ParamSet).

GC256C es una curva de Weierstrass corta y² = x³ + ax + b sobre un campo primo de 256 bits, con un subgrupo de orden primo de 256 bits y cofactor 1; su nivel de seguridad estimado es de 128 bits. Estado: segura, pero regional o de nicho.

GC256C se definió para GOST R 34.10-2001 en el RFC 4357 §11.4, y GOST R 34.10-2012 la conserva como paramSetC (RFC 9215). Es y² = x³ − 3x + b sobre el primo 2^255 + 3225, con orden primo.

TLS la incluye como grupo GC256C con el esquema de firma gostr34102012_256c (RFC 9189, RFC 9367).

Nombres en los estándares

EstándarNombre
IANA TLS (RFC 9189)GC256C
TC 26id-tc26-gost-3410-2012-256-paramSetC
RFC 4357id-GostR3410-2001-CryptoPro-B-ParamSet

Identificadores de objeto

Parámetros de dominio

campo primo de 256 bits · seguridad de unos 128 bits

Primo del campo p
0x8000000000000000000000000000000000000000000000000000000000000c99
Coeficiente a
0x8000000000000000000000000000000000000000000000000000000000000c96
Coeficiente b
0x3e1af419a269a5f866a7d3c25c3df80ae979259373ff2b182f49d4ce7e1bbc8b
Punto base x
0x1
Punto base y
0x3fa8124359f96680b83d1c3eb2c070e5c545c9858d03ecfb744bf8d717717efc
Orden n del punto base
0x800000000000000000000000000000015f700cfff1a624e5e497161bcc8a198f
Cofactor h
0x1

Se usa en

  • GOST R 34.10-2012 signatures
  • TLS 1.2 and 1.3 GOST cipher suites (RFC 9189, RFC 9367)
  • Russian government PKI

Identificadores en registros

Grupos admitidos de TLS
GC256C 0x0024
Esquemas de firma de TLS
gostr34102012_256c 0x070B

Estándares y referencias

Todas las curvas