跳到主要内容
ecdsa.com
已弃用短 Weierstrass 形式

brainpoolP192t1

brainpoolP192t1 是 brainpoolP192r1 对应的 a = −3 形式,与之同构,为加快运算而选定。

brainpoolP192t1 是形如 y² = x³ + ax + b 的短 Weierstrass 曲线,定义在 192 位素域上,其素数阶子群为 192 位,余因子为 1;估计安全级别为 96 位。状态:已弃用,切勿用于新密钥。

每条“r1”型 Brainpool 曲线都有一条对应的“t1”曲线,它通过 GF(p) 上的同构得到(RFC 5639 §3 中的参数 Z 把 (x, y) 映射为 (Z²x, Z³y)),该同构把 a 变为 −3,从而可以加快倍点运算。两条曲线的群同构,具有相同的素数阶和相同的安全强度(约 96 位)。参见 brainpoolP192r1。

TLS、JOSE 和 COSE 只注册了 r1 曲线;t1 曲线以 X.509 OID 的形式出现(RFC 5639 §4.1),也出现在 OpenSSL 和 Bouncy Castle 等库中。

各标准中的名称

标准名称
RFC 5639brainpoolP192t1

对象标识符

域参数

192 位素域 · 约 96 位安全强度

域素数 p
0xc302f41d932a36cda7a3463093d18db78fce476de1a86297
系数 a
0xc302f41d932a36cda7a3463093d18db78fce476de1a86294
系数 b
0x13d56ffaec78681e68f9deb43b35bec2fb68542e27897b79
基点 x 坐标
0x3ae9e58c82f63c30282e1fe7bbf43fa72c446af6f4618129
基点 y 坐标
0x97e2c5667c2223a902ab5ca449d0084b7e5b3de7ccc01c9
基点的阶 n
0xc302f41d932a36cda7a3462f9e9e916b5be8f1029ac4acc1
余因子 h
0x1

标准与参考资料

全部曲线