brainpoolP384r1 — 384-битная кривая Brainpool из RFC 5639, параметры которой проверяемым образом получены из цифр π и e.
brainpoolP384r1 — кривая в короткой форме Вейерштрасса y² = x³ + ax + b над 384-битным простым полем с 384-битной подгруппой простого порядка и кофактором 1; оценочный уровень стойкости — 192 бита. Статус: безопасна, но региональная или нишевая.
Кривые Brainpool (RFC 5639) сгенерированы проверяемо псевдослучайным способом: простые числа взяты из цифр π, а коэффициенты кривых — из цифр e, поэтому любой может вычислить их заново (RFC 5639, приложение A). brainpoolP384r1 — 384-битная случайная кривая; у неё простой порядок (кофактор 1) и стойкость около 192 бит.
TLS поддерживает её по RFC 7027 (TLS 1.2) и RFC 8734 (TLS 1.3, группа brainpoolP384r1tls13 и схема подписи ecdsa_brainpoolP384r1tls13_sha384); в COSE зарегистрирован алгоритм ESB384. Кривые Brainpool используются в государственной PKI Германии и в электронных документах, удостоверяющих личность, а NIST SP 800-186 допускает их ради совместимости.