Saltar al contenido
ecdsa.com
En desusoWeierstrass corta

P-192

P-192 (secp192r1, prime192v1) es la más pequeña de las curvas NIST sobre campos primos; con unos 96 bits de seguridad, solo es apta para uso heredado.

P-192 es una curva de Weierstrass corta y² = x³ + ax + b sobre un campo primo de 192 bits, con un subgrupo de orden primo de 192 bits y cofactor 1; su nivel de seguridad estimado es de 96 bits. Estado: en desuso, no usar para claves nuevas.

P-192 es la curva de Weierstrass corta y² = x³ − 3x + b sobre el primo 2^192 − 2^64 − 1. Se estandarizó en FIPS 186-2 (2000) y aparece en SEC 2 como secp192r1 y en ANSI X9.62 como prime192v1. Como en las demás curvas NIST sobre campos primos, b se derivó con SHA-1 de la semilla publicada; no está documentado de dónde salió la propia semilla.

Un grupo de 192 bits da unos 96 bits de seguridad frente al algoritmo rho de Pollard, por debajo del mínimo de 112 bits de NIST SP 800-57. Por eso NIST SP 800-186 clasifica P-192 como de uso heredado: aún puede verificar firmas existentes, pero no debe usarse para firmar nada nuevo. El RFC 8422 la declaró en desuso para TLS (punto de código 19).

Nombres en los estándares

EstándarNombre
NIST FIPS 186-5 / SP 800-186P-192
SEC 2secp192r1
ANSI X9.62prime192v1

Identificadores de objeto

Parámetros de dominio

campo primo de 192 bits · seguridad de unos 96 bits

Primo del campo p
0xfffffffffffffffffffffffffffffffeffffffffffffffff
Coeficiente a
0xfffffffffffffffffffffffffffffffefffffffffffffffc
Coeficiente b
0x64210519e59c80e70fa7e9ab72243049feb8deecc146b9b1
Punto base x
0x188da80eb03090f67cbf20eb43a18800f4ff0afd82ff1012
Punto base y
0x7192b95ffc8da78631011ed6b24cdd573f977a11e794811
Orden n del punto base
0xffffffffffffffffffffffff99def836146bc9b1b4d22831
Cofactor h
0x1
Semilla
0x3045ae6fc8422f64ed579528d38120eae12196d5

Se usa en

  • Legacy X.509 certificates
  • Legacy TLS 1.2 (secp192r1)

Identificadores en registros

Grupos admitidos de TLS
secp192r1 0x0013

Estándares y referencias

Todas las curvas