Saltar al contenido
ecdsa.com
AceptableEdwards torcida

numsp512t1

numsp512t1 es una curva de Edwards torcida de 512 bits de tipo «nothing up my sleeve» (sin nada en la manga), propuesta por Microsoft Research en 2014.

numsp512t1 es una curva de Edwards torcida ax² + y² = 1 + dx²y² sobre un campo primo de 512 bits, con un subgrupo de orden primo de 510 bits y cofactor 4; su nivel de seguridad estimado es de 256 bits. Estado: segura, pero regional o de nicho.

Sobre el mismo primo que numsp512d1, numsp512t1 es la curva de Edwards torcida −x² + y² = 1 + dx²y² con el menor d para el que tanto la curva como su curva torcida (twist) tienen un orden igual a cuatro veces un primo (draft-black-numscurves, apéndice A). Su cofactor es 4 y su seguridad, de unos 256 bits.

Al igual que las curvas NUMS de Weierstrass, nunca se estandarizó; la implementa MSR ECCLib, de Microsoft Research.

Nombres en los estándares

EstándarNombre
draft-black-numscurves-02numsp512t1

Parámetros de dominio

campo primo de 512 bits · seguridad de unos 256 bits

Primo del campo p
0xfffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffdc7
Coeficiente a
0xfffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffdc6
Coeficiente d
0x9baa8
Punto base x
0x20
Punto base y
0x7d67e841dc4c467b605091d80869212f9ceb124bf726973f9ff048779e1d614e62ae2ece5057b5dad96b7a897c1d72799261134638750f4f0cb91027543b1c5e
Orden n del punto base
0x3fffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffa7e50809efdabbb9a624784f449545f0dcea5ff0cb800f894e78d1cb0b5f0189
Cofactor h
0x4

Se usa en

  • MSR ECCLib (Microsoft Research)

Estándares y referencias

Todas las curvas