brainpoolP224r1 — 224-битная кривая Brainpool из RFC 5639, параметры которой проверяемым образом получены из цифр π и e.
brainpoolP224r1 — кривая в короткой форме Вейерштрасса y² = x³ + ax + b над 224-битным простым полем с 224-битной подгруппой простого порядка и кофактором 1; оценочный уровень стойкости — 112 бит. Статус: всё ещё безопасна, постепенно выводится из употребления.
Кривые Brainpool (RFC 5639) сгенерированы проверяемо псевдослучайным способом: простые числа взяты из цифр π, а коэффициенты кривых — из цифр e, поэтому любой может вычислить их заново (RFC 5639, приложение A). brainpoolP224r1 — 224-битная случайная кривая; у неё простой порядок (кофактор 1) и стойкость около 112 бит.
При стойкости 112 бит эта кривая соответствует текущему минимуму NIST только до 2030 года (SP 800-57), и регистрации в TLS, JOSE или COSE у неё нет. NIST SP 800-186 включает кривые Brainpool ради совместимости.