brainpoolP160t1 是形如 y² = x³ + ax + b 的短 Weierstrass 曲线,定义在 160 位素域上,其素数阶子群为 160 位,余因子为 1;估计安全级别为 80 位。状态:已弃用,切勿用于新密钥。
每条“r1”型 Brainpool 曲线都有一条对应的“t1”曲线,它通过 GF(p) 上的同构得到(RFC 5639 §3 中的参数 Z 把 (x, y) 映射为 (Z²x, Z³y)),该同构把 a 变为 −3,从而可以加快倍点运算。两条曲线的群同构,具有相同的素数阶和相同的安全强度(约 80 位)。参见 brainpoolP160r1。
TLS、JOSE 和 COSE 只注册了 r1 曲线;t1 曲线以 X.509 OID 的形式出现(RFC 5639 §4.1),也出现在 OpenSSL 和 Bouncy Castle 等库中。
各标准中的名称
| 标准 | 名称 |
|---|
| RFC 5639 | brainpoolP160t1 |
域参数
160 位素域 · 约 80 位安全强度
- 域素数 p
- 0xe95e4a5f737059dc60dfc7ad95b3d8139515620f
- 系数 a
- 0xe95e4a5f737059dc60dfc7ad95b3d8139515620c
- 系数 b
- 0x7a556b6dae535b7b51ed2c4d7daa7a0b5c55f380
- 基点 x 坐标
- 0xb199b13b9b34efc1397e64baeb05acc265ff2378
- 基点 y 坐标
- 0xadd6718b7c7c1961f0991b842443772152c9e0ad
- 基点的阶 n
- 0xe95e4a5f737059dc60df5991d45029409e60fc09
- 余因子 h
- 0x1
← 全部曲线