P-192 (secp192r1, prime192v1) est la plus petite courbe du NIST sur corps premier ; avec environ 96 bits de sécurité, elle est réservée aux usages hérités.
P-192 est une courbe de Weierstrass réduite y² = x³ + ax + b sur un corps premier de 192 bits, avec un sous-groupe d’ordre premier de 192 bits et un cofacteur de 1 ; son niveau de sécurité estimé est de 96 bits. Statut : obsolète, à ne pas utiliser pour de nouvelles clés.
P-192 est la courbe de Weierstrass réduite y² = x³ − 3x + b définie modulo le nombre premier 2^192 − 2^64 − 1. Elle a été normalisée dans la norme FIPS 186-2 (2000) et figure dans SEC 2 sous le nom secp192r1 et dans ANSI X9.62 sous le nom prime192v1. Comme pour les autres courbes du NIST sur corps premier, b a été dérivé de la graine publiée avec SHA-1 ; l’origine de la graine elle-même n’est pas documentée.
Un groupe de 192 bits offre environ 96 bits de sécurité face à l’algorithme rho de Pollard, soit moins que le minimum de 112 bits de la NIST SP 800-57. La NIST SP 800-186 classe donc P-192 en usage hérité : elle peut encore servir à vérifier des signatures existantes, mais ne doit plus rien signer de nouveau. La RFC 8422 l’a rendue obsolète pour TLS (point de code 19).