numsp384t1 — 384-битная скрученная кривая Эдвардса, построенная по принципу «ничего в рукаве»; её предложили в Microsoft Research в 2014 году.
numsp384t1 — скрученная кривая Эдвардса ax² + y² = 1 + dx²y² над 384-битным простым полем с 382-битной подгруппой простого порядка и кофактором 4; оценочный уровень стойкости — 192 бита. Статус: безопасна, но региональная или нишевая.
numsp384t1 — скрученная кривая Эдвардса −x² + y² = 1 + dx²y² над тем же простым полем, что и numsp384d1, с наименьшим d, при котором порядок и самой кривой, и её скручивания равен простому числу, умноженному на четыре (draft-black-numscurves, приложение A). Её кофактор равен 4, а стойкость составляет около 192 бит.
Как и кривые NUMS в форме Вейерштрасса, она так и не была стандартизирована; её реализует библиотека MSR ECCLib от Microsoft Research.
Названия в стандартах
Стандарт
Название
draft-black-numscurves-02
numsp384t1
Параметры кривой
384-битное простое поле · примерно 192-битная стойкость