GC256D est une courbe de Weierstrass réduite y² = x³ + ax + b sur un corps premier de 256 bits, avec un sous-groupe d’ordre premier de 256 bits et un cofacteur de 1 ; son niveau de sécurité estimé est de 128 bits. Statut : sûre, mais régionale ou de niche.
GC256D a été définie pour GOST R 34.10-2001 dans la RFC 4357, §11.4, et GOST R 34.10-2012 la conserve sous le nom paramSetD (RFC 9215). C’est la courbe d’ordre premier y² = x³ − 3x + 32858 sur un corps premier de 256 bits.
Ses paramètres sont aussi enregistrés pour l’échange de clés sous le nom CryptoPro-XchB. TLS la répertorie comme groupe GC256D, avec le schéma de signature gostr34102012_256d (RFC 9189, RFC 9367).
| Norme | Nom |
|---|---|
| IANA TLS (RFC 9189) | GC256D |
| TC 26 | id-tc26-gost-3410-2012-256-paramSetD |
| RFC 4357 | id-GostR3410-2001-CryptoPro-C-ParamSet |
| RFC 4357 | id-GostR3410-2001-CryptoPro-XchB-ParamSet |
corps premier de 256 bits · sécurité d’environ 128 bits