跳到主要内容
ecdsa.com
已弃用短 Weierstrass 形式

brainpoolP160t1

brainpoolP160t1 是 brainpoolP160r1 对应的 a = −3 形式,与之同构,为加快运算而选定。

brainpoolP160t1 是形如 y² = x³ + ax + b 的短 Weierstrass 曲线,定义在 160 位素域上,其素数阶子群为 160 位,余因子为 1;估计安全级别为 80 位。状态:已弃用,切勿用于新密钥。

每条“r1”型 Brainpool 曲线都有一条对应的“t1”曲线,它通过 GF(p) 上的同构得到(RFC 5639 §3 中的参数 Z 把 (x, y) 映射为 (Z²x, Z³y)),该同构把 a 变为 −3,从而可以加快倍点运算。两条曲线的群同构,具有相同的素数阶和相同的安全强度(约 80 位)。参见 brainpoolP160r1。

TLS、JOSE 和 COSE 只注册了 r1 曲线;t1 曲线以 X.509 OID 的形式出现(RFC 5639 §4.1),也出现在 OpenSSL 和 Bouncy Castle 等库中。

各标准中的名称

标准名称
RFC 5639brainpoolP160t1

对象标识符

域参数

160 位素域 · 约 80 位安全强度

域素数 p
0xe95e4a5f737059dc60dfc7ad95b3d8139515620f
系数 a
0xe95e4a5f737059dc60dfc7ad95b3d8139515620c
系数 b
0x7a556b6dae535b7b51ed2c4d7daa7a0b5c55f380
基点 x 坐标
0xb199b13b9b34efc1397e64baeb05acc265ff2378
基点 y 坐标
0xadd6718b7c7c1961f0991b842443772152c9e0ad
基点的阶 n
0xe95e4a5f737059dc60df5991d45029409e60fc09
余因子 h
0x1

标准与参考资料

全部曲线