brainpoolP192t1 是形如 y² = x³ + ax + b 的短 Weierstrass 曲线,定义在 192 位素域上,其素数阶子群为 192 位,余因子为 1;估计安全级别为 96 位。状态:已弃用,切勿用于新密钥。
每条“r1”型 Brainpool 曲线都有一条对应的“t1”曲线,它通过 GF(p) 上的同构得到(RFC 5639 §3 中的参数 Z 把 (x, y) 映射为 (Z²x, Z³y)),该同构把 a 变为 −3,从而可以加快倍点运算。两条曲线的群同构,具有相同的素数阶和相同的安全强度(约 96 位)。参见 brainpoolP192r1。
TLS、JOSE 和 COSE 只注册了 r1 曲线;t1 曲线以 X.509 OID 的形式出现(RFC 5639 §4.1),也出现在 OpenSSL 和 Bouncy Castle 等库中。
各标准中的名称
| 标准 | 名称 |
|---|
| RFC 5639 | brainpoolP192t1 |
域参数
192 位素域 · 约 96 位安全强度
- 域素数 p
- 0xc302f41d932a36cda7a3463093d18db78fce476de1a86297
- 系数 a
- 0xc302f41d932a36cda7a3463093d18db78fce476de1a86294
- 系数 b
- 0x13d56ffaec78681e68f9deb43b35bec2fb68542e27897b79
- 基点 x 坐标
- 0x3ae9e58c82f63c30282e1fe7bbf43fa72c446af6f4618129
- 基点 y 坐标
- 0x97e2c5667c2223a902ab5ca449d0084b7e5b3de7ccc01c9
- 基点的阶 n
- 0xc302f41d932a36cda7a3462f9e9e916b5be8f1029ac4acc1
- 余因子 h
- 0x1
← 全部曲线