GC256D es una curva de Weierstrass corta y² = x³ + ax + b sobre un campo primo de 256 bits, con un subgrupo de orden primo de 256 bits y cofactor 1; su nivel de seguridad estimado es de 128 bits. Estado: segura, pero regional o de nicho.
GC256D se definió para GOST R 34.10-2001 en el RFC 4357 §11.4, y GOST R 34.10-2012 la conserva como paramSetD (RFC 9215). Es y² = x³ − 3x + 32858 sobre un primo de 256 bits, con orden primo.
Sus parámetros también están registrados para el intercambio de claves como CryptoPro-XchB. TLS la incluye como grupo GC256D con el esquema de firma gostr34102012_256d (RFC 9189, RFC 9367).
| Estándar | Nombre |
|---|---|
| IANA TLS (RFC 9189) | GC256D |
| TC 26 | id-tc26-gost-3410-2012-256-paramSetD |
| RFC 4357 | id-GostR3410-2001-CryptoPro-C-ParamSet |
| RFC 4357 | id-GostR3410-2001-CryptoPro-XchB-ParamSet |
campo primo de 256 bits · seguridad de unos 128 bits