JOSE, JWK y COSE

Algoritmos, tipos de clave y curvas de COSE

Identificadores de algoritmo, tipos de clave y curvas elípticas de COSE para CWT, WebAuthn, mdoc y otros formatos CBOR, con recomendaciones del registro IANA.

Visibles: 105 de 105

Algoritmos COSE · 86 entradas

Identificadores de algoritmos COSE usados en CWT, WebAuthn, mDL y otros formatos CBOR.

Valor	Nombre	Descripción	Referencias
`-65535`	`RS1`	RS1 (algoritmo COSE -65535): RSASSA-PKCS1-v1_5 using SHA-1. Familia: RSASSA-PKCS1-v1_5. Recomendado: en desuso.	RFC 8812 RFC 9053
`-65534`	`A128CTR`	A128CTR (algoritmo COSE -65534): AES-CTR w/ 128-bit key. Familia: AES-CTR sin autenticación. Recomendado: en desuso.	RFC 9459
`-65533`	`A192CTR`	A192CTR (algoritmo COSE -65533): AES-CTR w/ 192-bit key. Familia: AES-CTR sin autenticación. Recomendado: en desuso.	RFC 9459
`-65532`	`A256CTR`	A256CTR (algoritmo COSE -65532): AES-CTR w/ 256-bit key. Familia: AES-CTR sin autenticación. Recomendado: en desuso.	RFC 9459
`-65531`	`A128CBC`	A128CBC (algoritmo COSE -65531): AES-CBC w/ 128-bit key. Familia: AES-CBC sin autenticación. Recomendado: en desuso.	RFC 9459
`-65530`	`A192CBC`	A192CBC (algoritmo COSE -65530): AES-CBC w/ 192-bit key. Familia: AES-CBC sin autenticación. Recomendado: en desuso.	RFC 9459
`-65529`	`A256CBC`	A256CBC (algoritmo COSE -65529): AES-CBC w/ 256-bit key. Familia: AES-CBC sin autenticación. Recomendado: en desuso.	RFC 9459
`-268`	`ESB512`	ESB512 (algoritmo COSE -268): ECDSA using BrainpoolP512r1 curve and SHA-512. Familia: ECDSA. Recomendado: no.brainpoolP512r1	RFC 9864, Section 2.1
`-267`	`ESB384`	ESB384 (algoritmo COSE -267): ECDSA using BrainpoolP384r1 curve and SHA-384. Familia: ECDSA. Recomendado: no.brainpoolP384r1	RFC 9864, Section 2.1
`-266`	`ESB320`	ESB320 (algoritmo COSE -266): ECDSA using BrainpoolP320r1 curve and SHA-384. Familia: ECDSA. Recomendado: no.brainpoolP320r1	RFC 9864, Section 2.1
`-265`	`ESB256`	ESB256 (algoritmo COSE -265): ECDSA using BrainpoolP256r1 curve and SHA-256. Familia: ECDSA. Recomendado: no.brainpoolP256r1	RFC 9864, Section 2.1
`-264`	`KT256`	KT256 (algoritmo COSE -264): KT256 XOF. Familia: una función de salida extensible. Recomendado: no.	RFC 9861
`-263`	`KT128`	KT128 (algoritmo COSE -263): KT128 XOF. Familia: una función de salida extensible. Recomendado: no.	RFC 9861
`-262`	`TurboSHAKE256`	TurboSHAKE256 (algoritmo COSE -262): TurboSHAKE256 XOF. Familia: una función de salida extensible. Recomendado: no.	RFC 9861
`-261`	`TurboSHAKE128`	TurboSHAKE128 (algoritmo COSE -261): TurboSHAKE128 XOF. Familia: una función de salida extensible. Recomendado: no.	RFC 9861
`-260`	`WalnutDSA`	WalnutDSA (algoritmo COSE -260): WalnutDSA signature. Familia: WalnutDSA. Recomendado: no.	RFC 9021 RFC 9053
`-259`	`RS512`	RS512 (algoritmo COSE -259): RSASSA-PKCS1-v1_5 using SHA-512. Familia: RSASSA-PKCS1-v1_5. Recomendado: no.	RFC 8812 RFC 9053
`-258`	`RS384`	RS384 (algoritmo COSE -258): RSASSA-PKCS1-v1_5 using SHA-384. Familia: RSASSA-PKCS1-v1_5. Recomendado: no.	RFC 8812 RFC 9053
`-257`Nota	`RS256`	RS256 (algoritmo COSE -257): RSASSA-PKCS1-v1_5 using SHA-256. Familia: RSASSA-PKCS1-v1_5. Recomendado: no.	RFC 8812 RFC 9053
`-53`	`Ed448`	Ed448 (algoritmo COSE -53): EdDSA using the Ed448 parameter set in [Section 5.2 of RFC 8032]. Familia: EdDSA. Recomendado: sí.edwards448	RFC 9864, Section 2.2
`-52`	`ESP512`	ESP512 (algoritmo COSE -52): ECDSA using P-521 curve and SHA-512. Familia: ECDSA. Recomendado: sí.P-521	RFC 9864, Section 2.1
`-51`	`ESP384`	ESP384 (algoritmo COSE -51): ECDSA using P-384 curve and SHA-384. Familia: ECDSA. Recomendado: sí.P-384	RFC 9864, Section 2.1
`-50`	`ML-DSA-87`	ML-DSA-87 (algoritmo COSE -50): CBOR Object Signing Algorithm for ML-DSA-87. Familia: ML-DSA. Recomendado: sí.	RFC 9964
`-49`	`ML-DSA-65`	ML-DSA-65 (algoritmo COSE -49): CBOR Object Signing Algorithm for ML-DSA-65. Familia: ML-DSA. Recomendado: sí.	RFC 9964
`-48`	`ML-DSA-44`	ML-DSA-44 (algoritmo COSE -48): CBOR Object Signing Algorithm for ML-DSA-44. Familia: ML-DSA. Recomendado: sí.	RFC 9964
`-47`	`ES256K`	ES256K (algoritmo COSE -47): ECDSA using secp256k1 curve and SHA-256. Familia: ECDSA. Recomendado: no.secp256k1	RFC 8812 RFC 9053
`-46`	`HSS-LMS`	HSS-LMS (algoritmo COSE -46): HSS/LMS hash-based digital signature. Familia: firmas basadas en hash HSS/LMS. Recomendado: sí.	RFC 8778 RFC 9053
`-45`	`SHAKE256`	SHAKE256 (algoritmo COSE -45): SHAKE-256 512-bit Hash Value. Familia: una función hash. Recomendado: sí.	RFC 9054 RFC 9053
`-44`	`SHA-512`	SHA-512 (algoritmo COSE -44): SHA-2 512-bit Hash. Familia: una función hash. Recomendado: sí.	RFC 9054 RFC 9053
`-43`	`SHA-384`	SHA-384 (algoritmo COSE -43): SHA-2 384-bit Hash. Familia: una función hash. Recomendado: sí.	RFC 9054 RFC 9053
`-42`	`RSAES-OAEP w/ SHA-512`	RSAES-OAEP w/ SHA-512 (algoritmo COSE -42): RSAES-OAEP w/ SHA-512. Familia: cifrado RSAES-OAEP. Recomendado: sí.	RFC 8230 RFC 9053
`-41`	`RSAES-OAEP w/ SHA-256`	RSAES-OAEP w/ SHA-256 (algoritmo COSE -41): RSAES-OAEP w/ SHA-256. Familia: cifrado RSAES-OAEP. Recomendado: sí.	RFC 8230 RFC 9053
`-40`	`RSAES-OAEP w/ RFC 8017 default parameters`	RSAES-OAEP w/ RFC 8017 default parameters (algoritmo COSE -40): RSAES-OAEP w/ SHA-1. Familia: cifrado RSAES-OAEP. Recomendado: sí.	RFC 8230 RFC 9053
`-39`	`PS512`	PS512 (algoritmo COSE -39): RSASSA-PSS w/ SHA-512. Familia: RSASSA-PSS. Recomendado: sí.	RFC 8230 RFC 9053
`-38`	`PS384`	PS384 (algoritmo COSE -38): RSASSA-PSS w/ SHA-384. Familia: RSASSA-PSS. Recomendado: sí.	RFC 8230 RFC 9053
`-37`	`PS256`	PS256 (algoritmo COSE -37): RSASSA-PSS w/ SHA-256. Familia: RSASSA-PSS. Recomendado: sí.	RFC 8230 RFC 9053
`-36`	`ES512`	ES512 (algoritmo COSE -36): ECDSA w/ SHA-512. Familia: ECDSA. Recomendado: en desuso.	RFC 9053 RFC 9864
`-35`	`ES384`	ES384 (algoritmo COSE -35): ECDSA w/ SHA-384. Familia: ECDSA. Recomendado: en desuso.	RFC 9053 RFC 9864
`-34`	`ECDH-SS + A256KW`	ECDH-SS + A256KW (algoritmo COSE -34): ECDH SS w/ Concat KDF and AES Key Wrap w/ 256-bit key. Familia: ECDH estático-estático seguido de envoltura de claves AES. Recomendado: sí.	RFC 9053
`-33`	`ECDH-SS + A192KW`	ECDH-SS + A192KW (algoritmo COSE -33): ECDH SS w/ Concat KDF and AES Key Wrap w/ 192-bit key. Familia: ECDH estático-estático seguido de envoltura de claves AES. Recomendado: sí.	RFC 9053
`-32`	`ECDH-SS + A128KW`	ECDH-SS + A128KW (algoritmo COSE -32): ECDH SS w/ Concat KDF and AES Key Wrap w/ 128-bit key. Familia: ECDH estático-estático seguido de envoltura de claves AES. Recomendado: sí.	RFC 9053
`-31`	`ECDH-ES + A256KW`	ECDH-ES + A256KW (algoritmo COSE -31): ECDH ES w/ Concat KDF and AES Key Wrap w/ 256-bit key. Familia: ECDH efímero-estático seguido de envoltura de claves AES. Recomendado: sí.	RFC 9053
`-30`	`ECDH-ES + A192KW`	ECDH-ES + A192KW (algoritmo COSE -30): ECDH ES w/ Concat KDF and AES Key Wrap w/ 192-bit key. Familia: ECDH efímero-estático seguido de envoltura de claves AES. Recomendado: sí.	RFC 9053
`-29`	`ECDH-ES + A128KW`	ECDH-ES + A128KW (algoritmo COSE -29): ECDH ES w/ Concat KDF and AES Key Wrap w/ 128-bit key. Familia: ECDH efímero-estático seguido de envoltura de claves AES. Recomendado: sí.	RFC 9053
`-28`	`ECDH-SS + HKDF-512`	ECDH-SS + HKDF-512 (algoritmo COSE -28): ECDH SS w/ HKDF - generate key directly. Familia: ECDH estático-estático. Recomendado: sí.	RFC 9053
`-27`	`ECDH-SS + HKDF-256`	ECDH-SS + HKDF-256 (algoritmo COSE -27): ECDH SS w/ HKDF - generate key directly. Familia: ECDH estático-estático. Recomendado: sí.	RFC 9053
`-26`	`ECDH-ES + HKDF-512`	ECDH-ES + HKDF-512 (algoritmo COSE -26): ECDH ES w/ HKDF - generate key directly. Familia: ECDH efímero-estático. Recomendado: sí.	RFC 9053
`-25`	`ECDH-ES + HKDF-256`	ECDH-ES + HKDF-256 (algoritmo COSE -25): ECDH ES w/ HKDF - generate key directly. Familia: ECDH efímero-estático. Recomendado: sí.	RFC 9053
`-19`	`Ed25519`	Ed25519 (algoritmo COSE -19): EdDSA using the Ed25519 parameter set in [Section 5.1 of RFC 8032]. Familia: EdDSA. Recomendado: sí.edwards25519	RFC 9864, Section 2.2
`-18`	`SHAKE128`	SHAKE128 (algoritmo COSE -18): SHAKE-128 256-bit Hash Value. Familia: una función hash. Recomendado: sí.	RFC 9054 RFC 9053
`-17`	`SHA-512/256`	SHA-512/256 (algoritmo COSE -17): SHA-2 512-bit Hash truncated to 256-bits. Familia: una función hash. Recomendado: sí.	RFC 9054 RFC 9053
`-16`	`SHA-256`	SHA-256 (algoritmo COSE -16): SHA-2 256-bit Hash. Familia: una función hash. Recomendado: sí.	RFC 9054 RFC 9053
`-15`	`SHA-256/64`	SHA-256/64 (algoritmo COSE -15): SHA-2 256-bit Hash truncated to 64-bits. Familia: una función hash. Recomendado: solo para filtrar, nunca para seguridad.	RFC 9054 RFC 9053
`-14`	`SHA-1`	SHA-1 (algoritmo COSE -14): SHA-1 Hash. Familia: una función hash. Recomendado: solo para filtrar, nunca para seguridad.	RFC 9054 RFC 9053
`-13`	`direct+HKDF-AES-256`	direct+HKDF-AES-256 (algoritmo COSE -13): Shared secret w/ AES-MAC 256-bit key. Familia: una clave compartida expandida con HKDF. Recomendado: sí.	RFC 9053
`-12`	`direct+HKDF-AES-128`	direct+HKDF-AES-128 (algoritmo COSE -12): Shared secret w/ AES-MAC 128-bit key. Familia: una clave compartida expandida con HKDF. Recomendado: sí.	RFC 9053
`-11`	`direct+HKDF-SHA-512`	direct+HKDF-SHA-512 (algoritmo COSE -11): Shared secret w/ HKDF and SHA-512. Familia: una clave compartida expandida con HKDF. Recomendado: sí.	RFC 9053
`-10`	`direct+HKDF-SHA-256`	direct+HKDF-SHA-256 (algoritmo COSE -10): Shared secret w/ HKDF and SHA-256. Familia: una clave compartida expandida con HKDF. Recomendado: sí.	RFC 9053
`-9`	`ESP256`	ESP256 (algoritmo COSE -9): ECDSA using P-256 curve and SHA-256. Familia: ECDSA. Recomendado: sí.P-256	RFC 9864, Section 2.1
`-8`Nota	`EdDSA`	EdDSA (algoritmo COSE -8): EdDSA. Familia: EdDSA. Recomendado: en desuso.	RFC 9053 RFC 9864
`-7`Nota	`ES256`	ES256 (algoritmo COSE -7): ECDSA w/ SHA-256. Familia: ECDSA. Recomendado: en desuso.	RFC 9053 RFC 9864
`-6`	`direct`	direct (algoritmo COSE -6): Direct use of CEK. Familia: uso directo de una clave simétrica compartida. Recomendado: sí.	RFC 9053
`-5`	`A256KW`	A256KW (algoritmo COSE -5): AES Key Wrap w/ 256-bit key. Familia: envoltura de claves AES (key wrap). Recomendado: sí.	RFC 9053
`-4`	`A192KW`	A192KW (algoritmo COSE -4): AES Key Wrap w/ 192-bit key. Familia: envoltura de claves AES (key wrap). Recomendado: sí.	RFC 9053
`-3`	`A128KW`	A128KW (algoritmo COSE -3): AES Key Wrap w/ 128-bit key. Familia: envoltura de claves AES (key wrap). Recomendado: sí.	RFC 9053
`1`	`A128GCM`	A128GCM (algoritmo COSE 1): AES-GCM mode w/ 128-bit key, 128-bit tag. Familia: AES-GCM. Recomendado: sí.	RFC 9053
`2`	`A192GCM`	A192GCM (algoritmo COSE 2): AES-GCM mode w/ 192-bit key, 128-bit tag. Familia: AES-GCM. Recomendado: sí.	RFC 9053
`3`	`A256GCM`	A256GCM (algoritmo COSE 3): AES-GCM mode w/ 256-bit key, 128-bit tag. Familia: AES-GCM. Recomendado: sí.	RFC 9053
`4`	`HMAC 256/64`	HMAC 256/64 (algoritmo COSE 4): HMAC w/ SHA-256 truncated to 64 bits. Familia: HMAC. Recomendado: sí.	RFC 9053
`5`	`HMAC 256/256`	HMAC 256/256 (algoritmo COSE 5): HMAC w/ SHA-256. Familia: HMAC. Recomendado: sí.	RFC 9053
`6`	`HMAC 384/384`	HMAC 384/384 (algoritmo COSE 6): HMAC w/ SHA-384. Familia: HMAC. Recomendado: sí.	RFC 9053
`7`	`HMAC 512/512`	HMAC 512/512 (algoritmo COSE 7): HMAC w/ SHA-512. Familia: HMAC. Recomendado: sí.	RFC 9053
`10`	`AES-CCM-16-64-128`	AES-CCM-16-64-128 (algoritmo COSE 10): AES-CCM mode 128-bit key, 64-bit tag, 13-byte nonce. Familia: AES-CCM. Recomendado: sí.	RFC 9053
`11`	`AES-CCM-16-64-256`	AES-CCM-16-64-256 (algoritmo COSE 11): AES-CCM mode 256-bit key, 64-bit tag, 13-byte nonce. Familia: AES-CCM. Recomendado: sí.	RFC 9053
`12`	`AES-CCM-64-64-128`	AES-CCM-64-64-128 (algoritmo COSE 12): AES-CCM mode 128-bit key, 64-bit tag, 7-byte nonce. Familia: AES-CCM. Recomendado: sí.	RFC 9053
`13`	`AES-CCM-64-64-256`	AES-CCM-64-64-256 (algoritmo COSE 13): AES-CCM mode 256-bit key, 64-bit tag, 7-byte nonce. Familia: AES-CCM. Recomendado: sí.	RFC 9053
`14`	`AES-MAC 128/64`	AES-MAC 128/64 (algoritmo COSE 14): AES-MAC 128-bit key, 64-bit tag. Familia: AES-CBC-MAC. Recomendado: sí.	RFC 9053
`15`	`AES-MAC 256/64`	AES-MAC 256/64 (algoritmo COSE 15): AES-MAC 256-bit key, 64-bit tag. Familia: AES-CBC-MAC. Recomendado: sí.	RFC 9053
`24`	`ChaCha20/Poly1305`	ChaCha20/Poly1305 (algoritmo COSE 24): ChaCha20/Poly1305 w/ 256-bit key, 128-bit tag. Familia: ChaCha20-Poly1305. Recomendado: sí.	RFC 9053
`25`	`AES-MAC 128/128`	AES-MAC 128/128 (algoritmo COSE 25): AES-MAC 128-bit key, 128-bit tag. Familia: AES-CBC-MAC. Recomendado: sí.	RFC 9053
`26`	`AES-MAC 256/128`	AES-MAC 256/128 (algoritmo COSE 26): AES-MAC 256-bit key, 128-bit tag. Familia: AES-CBC-MAC. Recomendado: sí.	RFC 9053
`30`	`AES-CCM-16-128-128`	AES-CCM-16-128-128 (algoritmo COSE 30): AES-CCM mode 128-bit key, 128-bit tag, 13-byte nonce. Familia: AES-CCM. Recomendado: sí.	RFC 9053
`31`	`AES-CCM-16-128-256`	AES-CCM-16-128-256 (algoritmo COSE 31): AES-CCM mode 256-bit key, 128-bit tag, 13-byte nonce. Familia: AES-CCM. Recomendado: sí.	RFC 9053
`32`	`AES-CCM-64-128-128`	AES-CCM-64-128-128 (algoritmo COSE 32): AES-CCM mode 128-bit key, 128-bit tag, 7-byte nonce. Familia: AES-CCM. Recomendado: sí.	RFC 9053
`33`	`AES-CCM-64-128-256`	AES-CCM-64-128-256 (algoritmo COSE 33): AES-CCM mode 256-bit key, 128-bit tag, 7-byte nonce. Familia: AES-CCM. Recomendado: sí.	RFC 9053
`34`	`IV-GENERATION`	IV-GENERATION (algoritmo COSE 34): For doing IV generation for symmetric algorithms.. Familia: generación de IV para algoritmos simétricos. Recomendado: no.	RFC 9053

Rangos sin asignar y reservados · 10 entradas

Rango	Estado	Descripción
-9007199254740991–-65537	private	Reserved for Private Use
-65536	unassigned	Unassigned
-65528–-269	unassigned	Unassigned
-256–-54	unassigned	Unassigned
-24–-20	unassigned	Unassigned
-2–-1	unassigned	Unassigned
0	reserved	Reserved
8–9	unassigned	Unassigned
16–23	unassigned	Unassigned
27–29	unassigned	Unassigned

Fuente: CBOR Object Signing and Encryption (COSE) (IANA), consultada el 2026-10-20. Licencia de los datos: CC0-1.0. COSE Algorithms

Notas sobre entradas destacadas

RS256

Algoritmo COSE −257, RSASSA-PKCS1-v1_5 con SHA-256, el que usan las llaves de acceso de Windows Hello.

El RFC 8812 registra −257 para WebAuthn: Windows Hello y los autenticadores respaldados por TPM crean con frecuencia claves RSA, así que las relying parties deberían aceptarlo junto con −7.

EdDSA

Algoritmo COSE −8, EdDSA sobre la curva que indique la clave; el RFC 9864 lo declara obsoleto.

WebAuthn redefine −8 para que signifique solo Ed25519, una solución alternativa que el RFC 9864 §1 cita al introducir los algoritmos totalmente especificados Ed25519 (−19) y Ed448 (−53) y declarar obsoleto −8.

ES256

Algoritmo COSE −7, ECDSA con SHA-256 sobre cualquier curva: el algoritmo que usan la mayoría de las llaves de acceso.

Los autenticadores WebAuthn indican el algoritmo de su clave como un identificador COSE, y −7 (ES256) con una clave P-256 es, con diferencia, el más común. A diferencia de JOSE, el ES256 de COSE no fija la curva, por lo que el RFC 9864 lo declara obsoleto en favor de ESP256 (−9); los despliegues de WebAuthn existentes siguen usando −7.

Tipos de clave COSE · 7 entradas

Tipos de clave COSE registrados (kty).

Valor	Nombre	Descripción	Referencias
`1`	`OKP`	Octet Key Pair	RFC 9053
`2`	`EC2`	Elliptic Curve Keys w/ x- and y-coordinate pair	RFC 9053
`3`	`RSA`	RSA Key	RFC 8230 RFC 9053
`4`	`Symmetric`	Symmetric Keys	RFC 9053
`5`	`HSS-LMS`	Public key for HSS/LMS hash-based digital signature	RFC 8778 RFC 9053
`6`	`WalnutDSA`	WalnutDSA public key	RFC 9021 RFC 9053
`7`	`AKP`	COSE Key Type for Algorithm Key Pairs	RFC 9964

Fuente: CBOR Object Signing and Encryption (COSE) (IANA), consultada el 2026-10-20. Licencia de los datos: CC0-1.0. COSE Key Types

Curvas elípticas COSE · 12 entradas

Identificadores de curva COSE registrados (crv).

Valor	Nombre	Tipo de clave	Descripción	Recomendado	Referencias
`1`	`P-256`	`EC2`	NIST P-256 also known as secp256r1P-256	Yes	RFC 9053
`2`	`P-384`	`EC2`	NIST P-384 also known as secp384r1P-384	Yes	RFC 9053
`3`	`P-521`	`EC2`	NIST P-521 also known as secp521r1P-521	Yes	RFC 9053
`4`	`X25519`	`OKP`	X25519 for use w/ ECDH onlycurve25519	Yes	RFC 9053
`5`	`X448`	`OKP`	X448 for use w/ ECDH onlycurve448	Yes	RFC 9053
`6`	`Ed25519`	`OKP`	Ed25519 for use w/ EdDSA onlyedwards25519	Yes	RFC 9053
`7`	`Ed448`	`OKP`	Ed448 for use w/ EdDSA onlyedwards448	Yes	RFC 9053
`8`	`secp256k1`	`EC2`	SECG secp256k1 curvesecp256k1	No	RFC 8812
`256`	`brainpoolP256r1`	`EC2`	BrainpoolP256r1brainpoolP256r1	No	ISO/IEC 18013-5:2021, 9.1.5.2
`257`	`brainpoolP320r1`	`EC2`	BrainpoolP320r1brainpoolP320r1	No	ISO/IEC 18013-5:2021, 9.1.5.2
`258`	`brainpoolP384r1`	`EC2`	BrainpoolP384r1brainpoolP384r1	No	ISO/IEC 18013-5:2021, 9.1.5.2
`259`	`brainpoolP512r1`	`EC2`	BrainpoolP512r1brainpoolP512r1	No	ISO/IEC 18013-5:2021, 9.1.5.2

Rangos sin asignar y reservados · 4 entradas

Rango	Estado	Descripción
-9007199254740991–-65537	private	Reserved for Private Use
-65536–-1	unassigned	Unassigned
0	reserved	Reserved
9–255	unassigned	Unassigned

Fuente: CBOR Object Signing and Encryption (COSE) (IANA), consultada el 2026-10-20. Licencia de los datos: CC0-1.0. COSE Elliptic Curves

Todos los registros