brainpoolP320r1 — 320-битная кривая Brainpool из RFC 5639, параметры которой проверяемым образом получены из цифр π и e.
brainpoolP320r1 — кривая в короткой форме Вейерштрасса y² = x³ + ax + b над 320-битным простым полем с 320-битной подгруппой простого порядка и кофактором 1; оценочный уровень стойкости — 160 бит. Статус: безопасна, но региональная или нишевая.
Кривые Brainpool (RFC 5639) сгенерированы проверяемо псевдослучайным способом: простые числа взяты из цифр π, а коэффициенты кривых — из цифр e, поэтому любой может вычислить их заново (RFC 5639, приложение A). brainpoolP320r1 — 320-битная случайная кривая; у неё простой порядок (кофактор 1) и стойкость около 160 бит.
В COSE зарегистрированы ESB320 — ECDSA с brainpoolP320r1 и SHA-384 (RFC 9864) — и идентификатор кривой 257 для мобильных водительских удостоверений по ISO/IEC 18013-5. NIST SP 800-186 допускает кривые Brainpool ради совместимости.