brainpoolP192r1 は、192 ビットの素体上の短縮ワイエルシュトラス形式の曲線 y² = x³ + ax + b で、位数が 192 ビットの素数である部分群とコファクター 1 を持ちます。推定セキュリティレベルは 96 ビットです。ステータス：非推奨（新しい鍵には使用しないこと）。
Brainpool 曲線（RFC 5639）は、検証可能な擬似乱数的手法で生成されました。素数は π の数字列から、曲線の係数は e の数字列から得られているため、誰でも再計算できます（RFC 5639 付録 A）。brainpoolP192r1 は 192 ビットのランダム曲線で、位数は素数（コファクター 1）、セキュリティは約 96 ビットです。
セキュリティが約 96 ビットしかないため、新しい鍵には小さすぎます（NIST SP 800-57 は 112 ビット以上を要求しています）。NIST SP 800-186 が Brainpool 曲線を掲載しているのは、相互運用性のためだけです。
規格での名称
| 規格 | 名称 |
|---|
| RFC 5639 | brainpoolP192r1 |
ドメインパラメーター
192 ビットの素体 · 約 96 ビットセキュリティ
- 有限体の素数 p
- 0xc302f41d932a36cda7a3463093d18db78fce476de1a86297
- 係数 a
- 0x6a91174076b1e0e19c39c031fe8685c1cae040e5c69a28ef
- 係数 b
- 0x469a28ef7c28cca3dc721d044f4496bcca7ef4146fbf25c9
- ベースポイントの x 座標
- 0xc0a0647eaab6a48753b033c56cb0f0900a2f5c4853375fd6
- ベースポイントの y 座標
- 0x14b690866abd5bb88b5f4828c1490002e6773fa2fa299b8f
- ベースポイントの位数 n
- 0xc302f41d932a36cda7a3462f9e9e916b5be8f1029ac4acc1
- コファクター h
- 0x1
← すべての曲線