brainpoolP224r1 é uma curva na forma curta de Weierstrass y² = x³ + ax + b sobre um campo primo de 224 bits com um subgrupo de ordem prima de 224 bits e cofator 1; o nível de segurança estimado é de 112 bits. Status: ainda segura, em processo de descontinuação.
As curvas Brainpool (RFC 5639) foram geradas de forma pseudoaleatória verificável: os primos vêm dos dígitos de π e os coeficientes da curva, dos dígitos de e, de modo que qualquer pessoa pode recalculá-los (RFC 5639, apêndice A). A brainpoolP224r1 é a curva aleatória de 224 bits; ela tem ordem prima (cofator 1) e cerca de 112 bits de segurança.
Com 112 bits de segurança, ela atende ao mínimo atual do NIST só até 2030 (SP 800-57), e nenhum registro do TLS, do JOSE ou do COSE a contempla. O NIST SP 800-186 lista as curvas Brainpool para fins de interoperabilidade.
Nomes nos padrões
| Padrão | Nome |
|---|
| RFC 5639 | brainpoolP224r1 |
Identificadores de objeto
Parâmetros de domínio
campo primo de 224 bits · cerca de 112 bits de segurança
- Primo p do campo
- 0xd7c134aa264366862a18302575d1d787b09f075797da89f57ec8c0ff
- Coeficiente a
- 0x68a5e62ca9ce6c1c299803a6c1530b514e182ad8b0042a59cad29f43
- Coeficiente b
- 0x2580f63ccfe44138870713b1a92369e33e2135d266dbb372386c400b
- Coordenada x do ponto base
- 0xd9029ad2c7e5cf4340823b2a87dc68c9e4ce3174c1e6efdee12c07d
- Coordenada y do ponto base
- 0x58aa56f772c0726f24c6b89e4ecdac24354b9e99caa3f6d3761402cd
- Ordem n do ponto base
- 0xd7c134aa264366862a18302575d0fb98d116bc4b6ddebca3a5a7939f
- Cofator h
- 0x1
← Todas as curvas