Перейти к содержимому
ecdsa.com
ДопустимаяКороткая форма Вейерштрасса

GC512C

GC512C (id-tc26-gost-3410-2012-512-paramSetC) — 512-битная кривая GOST, у которой есть скрученная форма Эдвардса.

GC512C — кривая в короткой форме Вейерштрасса y² = x³ + ax + b над 512-битным простым полем с 510-битной подгруппой простого порядка и кофактором 4; оценочный уровень стойкости — 256 бит. Статус: безопасна, но региональная или нишевая.

Набор paramSetC опубликован вместе с GC256A в RFC 7836, § 5.2. Его кофактор равен 4, а кривая бирационально эквивалентна скрученной кривой Эдвардса, поэтому в реализациях можно использовать полные формулы сложения. Простое число 2^512 − 569 у неё то же, что и у GC512A.

В TLS она значится как группа GC512C со схемой подписи gostr34102012_512c (RFC 9189, RFC 9367).

Названия в стандартах

СтандартНазвание
IANA TLS (RFC 9189)GC512C
TC 26id-tc26-gost-3410-2012-512-paramSetC

Идентификаторы объектов

Параметры кривой

512-битное простое поле · примерно 256-битная стойкость

Простой модуль поля p
0xfffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffdc7
Коэффициент a
0xdc9203e514a721875485a529d2c722fb187bc8980eb866644de41c68e143064546e861c0e2c9edd92ade71f46fcf50ff2ad97f951fda9f2a2eb6546f39689bd3
Коэффициент b
0xb4c4ee28cebc6c2c8ac12952cf37f16ac7efb6a9f69f4b57ffda2e4f0de5ade038cbc2fff719d2c18de0284b8bfef3b52b8cc7a5f5bf0a3c8d2319a5312557e1
Координата x базовой точки
0xe2e31edfc23de7bdebe241ce593ef5de2295b7a9cbaef021d385f7074cea043aa27272a7ae602bf2a7b9033db9ed3610c6fb85487eae97aac5bc7928c1950148
Координата y базовой точки
0xf5ce40d95b5eb899abbccff5911cb8577939804d6527378b8c108c3d2090ff9be18e2d33e3021ed2ef32d85822423b6304f726aa854bae07d0396e9a9addc40f
Порядок n базовой точки
0x3fffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffc98cdba46506ab004c33a9ff5147502cc8eda9e7a769a12694623cef47f023ed
Кофактор h
0x4

Где используется

  • GOST R 34.10-2012 signatures
  • TLS 1.2 and 1.3 GOST cipher suites (RFC 9189, RFC 9367)
  • Russian government PKI

Идентификаторы в реестрах

Поддерживаемые группы TLS
GC512C 0x0028
Схемы подписи TLS
gostr34102012_512c 0x070F

Стандарты и ссылки

Все кривые