P-224 (secp224r1) es la curva NIST sobre campo primo con un nivel de seguridad de 112 bits, el más bajo que NIST aún aprueba.
P-224 es una curva de Weierstrass corta y² = x³ + ax + b sobre un campo primo de 224 bits, con un subgrupo de orden primo de 224 bits y cofactor 1; su nivel de seguridad estimado es de 112 bits. Estado: aún segura, en proceso de retirada.
P-224 es y² = x³ − 3x + b sobre el primo 2^224 − 2^96 + 1, especificada en NIST SP 800-186 y, como secp224r1, en SEC 2. A diferencia de los demás primos de NIST, este p es congruente con 1 mod 4, así que descomprimir un punto requiere la raíz cuadrada general de Tonelli–Shanks en lugar de una sola exponenciación.
Su nivel de seguridad de 112 bits cumple el mínimo actual de NIST; NIST SP 800-57 parte 1 acepta 112 bits de seguridad para proteger datos nuevos solo hasta 2030. TLS declaró la curva en desuso en el RFC 8422 (punto de código 21), así que hoy rara vez se negocia.