GC256D — кривая в короткой форме Вейерштрасса y² = x³ + ax + b над 256-битным простым полем с 256-битной подгруппой простого порядка и кофактором 1; оценочный уровень стойкости — 128 бит. Статус: безопасна, но региональная или нишевая.
GC256D определена для GOST R 34.10-2001 в RFC 4357, § 11.4, а GOST R 34.10-2012 сохраняет её как paramSetD (RFC 9215). Это кривая y² = x³ − 3x + 32858 простого порядка над полем по модулю 256-битного простого числа.
Её параметры зарегистрированы и для обмена ключами — как CryptoPro-XchB. В TLS она значится как группа GC256D со схемой подписи gostr34102012_256d (RFC 9189, RFC 9367).
| Стандарт | Название |
|---|---|
| IANA TLS (RFC 9189) | GC256D |
| TC 26 | id-tc26-gost-3410-2012-256-paramSetD |
| RFC 4357 | id-GostR3410-2001-CryptoPro-C-ParamSet |
| RFC 4357 | id-GostR3410-2001-CryptoPro-XchB-ParamSet |
256-битное простое поле · примерно 128-битная стойкость