Aller au contenu
ecdsa.com
AcceptableEdwards tordue

numsp512t1

numsp512t1 est une courbe d’Edwards tordue de 512 bits de type « nothing up my sleeve », proposée par Microsoft Research en 2014.

numsp512t1 est une courbe d’Edwards tordue ax² + y² = 1 + dx²y² sur un corps premier de 512 bits, avec un sous-groupe d’ordre premier de 510 bits et un cofacteur de 4 ; son niveau de sécurité estimé est de 256 bits. Statut : sûre, mais régionale ou de niche.

Définie modulo le même nombre premier que numsp512d1, numsp512t1 est la courbe d’Edwards tordue −x² + y² = 1 + dx²y², avec le plus petit d pour lequel la courbe et sa tordue ont toutes deux pour ordre quatre fois un nombre premier (draft-black-numscurves, annexe A). Son cofacteur est 4 et sa sécurité d’environ 256 bits.

Comme les courbes NUMS de Weierstrass, elle n’a jamais été normalisée ; la bibliothèque MSR ECCLib de Microsoft Research l’implémente.

Noms dans les normes

NormeNom
draft-black-numscurves-02numsp512t1

Paramètres de domaine

corps premier de 512 bits · sécurité d’environ 256 bits

Nombre premier p du corps
0xfffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffdc7
Coefficient a
0xfffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffdc6
Coefficient d
0x9baa8
Coordonnée x du point de base
0x20
Coordonnée y du point de base
0x7d67e841dc4c467b605091d80869212f9ceb124bf726973f9ff048779e1d614e62ae2ece5057b5dad96b7a897c1d72799261134638750f4f0cb91027543b1c5e
Ordre n du point de base
0x3fffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffa7e50809efdabbb9a624784f449545f0dcea5ff0cb800f894e78d1cb0b5f0189
Cofacteur h
0x4

Utilisée dans

  • MSR ECCLib (Microsoft Research)

Normes et références

Toutes les courbes