Перейти к содержимому
ecdsa.com
УстаревшаяКороткая форма Вейерштрасса

brainpoolP192t1

brainpoolP192t1 — парная к brainpoolP192r1 кривая с a = −3, изоморфная ей и выбранная ради более быстрой арифметики.

brainpoolP192t1 — кривая в короткой форме Вейерштрасса y² = x³ + ax + b над 192-битным простым полем с 192-битной подгруппой простого порядка и кофактором 1; оценочный уровень стойкости — 96 бит. Статус: устарела, не используйте для новых ключей.

У каждой кривой Brainpool «r1» есть парная кривая «t1», которую получают изоморфизмом над GF(p): с параметром Z из RFC 5639, § 3 он отображает (x, y) в (Z²x, Z³y) и переводит a в −3, что ускоряет удвоение точек. Группы двух кривых изоморфны, у них один и тот же простой порядок и одинаковый уровень стойкости (около 96 бит). См. brainpoolP192r1.

В TLS, JOSE и COSE зарегистрированы только кривые r1; варианты t1 встречаются как OID в X.509 (RFC 5639, § 4.1) и в таких библиотеках, как OpenSSL и Bouncy Castle.

Названия в стандартах

СтандартНазвание
RFC 5639brainpoolP192t1

Идентификаторы объектов

Параметры кривой

192-битное простое поле · примерно 96-битная стойкость

Простой модуль поля p
0xc302f41d932a36cda7a3463093d18db78fce476de1a86297
Коэффициент a
0xc302f41d932a36cda7a3463093d18db78fce476de1a86294
Коэффициент b
0x13d56ffaec78681e68f9deb43b35bec2fb68542e27897b79
Координата x базовой точки
0x3ae9e58c82f63c30282e1fe7bbf43fa72c446af6f4618129
Координата y базовой точки
0x97e2c5667c2223a902ab5ca449d0084b7e5b3de7ccc01c9
Порядок n базовой точки
0xc302f41d932a36cda7a3462f9e9e916b5be8f1029ac4acc1
Кофактор h
0x1

Стандарты и ссылки

Все кривые