Curve P-224: The modulus for this curve is p = 2 224 - 2 96 + 1.

Every integer A less than p

2 can be written A = A13 � 2416 + A12 � 2384 + A11 � 2352 + A10 � 2320 + A9 �
2288 + A8 � 2256 + A7 � 2224 + A6 � 2192 + A5 � 2160 + A4 � 2128 + A3 � 296 +
A2 � 264 + A1 � 232 + A0, where each Ai is a 32-bit integer. As a concatenation of 32-bit
words, this can be denoted by A = (A13 || A12 || � � � || A0 ). The expression for B is B :=
T + S 1 + S 2 - D1 - D2 mod p, where the 224-bit terms are given by T = ( A6 || A5 || A4 || A3
|| A2 || A1 || A0 ) S1 = ( A10 || A9 || A8 || A7 || 0 || 0 || 0 ) S2 = ( 0 || A13 || A12 || A11 || 0 || 0
|| 0 ) D1 = (A13 || A12 || A11 || A10 || A9 || A8 || A7 ) D2 = ( 0 || 0 || 0 || 0 || A13 || A12 || A11).
Curve P-224: The modulus for this curve is p = 2 224 - 2 96 + 1. Every integer A less than p
2 can be written A = A13 � 2416 + A12 � 2384 + A11 � 2352 + A10 � 2320 + A9 �
2288 + A8 � 2256 + A7 � 2224 + A6 � 2192 + A5 � 2160 + A4 � 2128 + A3 � 296 +
A2 � 264 + A1 � 232 + A0, where each Ai is a 32-bit integer. As a concatenation of 32-bit
words, this can be denoted by A = (A13 || A12 || � � � || A0 ). The expression for B is B :=
T + S 1 + S 2 - D1 - D2 mod p, where the 224-bit terms are given by T = ( A6 || A5 || A4 || A3
|| A2 || A1 || A0 ) S1 = ( A10 || A9 || A8 || A7 || 0 || 0 || 0 ) S2 = ( 0 || A13 || A12 || A11 || 0 || 0
|| 0 ) D1 = (A13 || A12 || A11 || A10 || A9 || A8 || A7 ) D2 = ( 0 || 0 || 0 || 0 || A13 || A12 || A11).
Curve P-224: The modulus for this curve is p = 2 224 - 2 96 + 1. Every integer A less than p
2 can be written A = A13 � 2416 + A12 � 2384 + A11 � 2352 + A10 � 2320 + A9 �
2288 + A8 � 2256 + A7 � 2224 + A6 � 2192 + A5 � 2160 + A4 � 2128 + A3 � 296 +
A2 � 264 + A1 � 232 + A0, where each Ai is a 32-bit integer. As a concatenation of 32-bit
words, this can be denoted by A = (A13 || A12 || � � � || A0 ). The expression for B is B :=
T + S 1 + S 2 - D1 - D2 mod p, where the 224-bit terms are given by T = ( A6 || A5 || A4 || A3
|| A2 || A1 || A0 ) S1 = ( A10 || A9 || A8 || A7 || 0 || 0 || 0 ) S2 = ( 0 || A13 || A12 || A11 || 0 || 0
|| 0 ) D1 = (A13 || A12 || A11 || A10 || A9 || A8 || A7 ) D2 = ( 0 || 0 || 0 || 0 || A13 || A12 || A11).
Curve P-224: The modulus for this curve is p = 2 224 - 2 96 + 1. Every integer A less than p
2 can be written A = A13 � 2416 + A12 � 2384 + A11 � 2352 + A10 � 2320 + A9 �
2288 + A8 � 2256 + A7 � 2224 + A6 � 2192 + A5 � 2160 + A4 � 2128 + A3 � 296 +
A2 � 264 + A1 � 232 + A0, where each Ai is a 32-bit integer. As a concatenation of 32-bit
words, this can be denoted by A = (A13 || A12 || � � � || A0 ). The expression for B is B :=
T + S 1 + S 2 - D1 - D2 mod p, where the 224-bit terms are given by T = ( A6 || A5 || A4 || A3
|| A2 || A1 || A0 ) S1 = ( A10 || A9 || A8 || A7 || 0 || 0 || 0 ) S2 = ( 0 || A13 || A12 || A11 || 0 || 0
|| 0 ) D1 = (A13 || A12 || A11 || A10 || A9 || A8 || A7 ) D2 = ( 0 || 0 || 0 || 0 || A13 || A12 || A11).
Curve P-224: The modulus for this curve is p = 2 224 - 2 96 + 1. Every integer A less than p
2 can be written A = A13 � 2416 + A12 � 2384 + A11 � 2352 + A10 � 2320 + A9 �
2288 + A8 � 2256 + A7 � 2224 + A6 � 2192 + A5 � 2160 + A4 � 2128 + A3 � 296 +
A2 � 264 + A1 � 232 + A0, where each Ai is a 32-bit integer. As a concatenation of 32-bit
words, this can be denoted by A = (A13 || A12 || � � � || A0 ). The expression for B is B :=
T + S 1 + S 2 - D1 - D2 mod p, where the 224-bit terms are given by T = ( A6 || A5 || A4 || A3
|| A2 || A1 || A0 ) S1 = ( A10 || A9 || A8 || A7 || 0 || 0 || 0 ) S2 = ( 0 || A13 || A12 || A11 || 0 || 0
|| 0 ) D1 = (A13 || A12 || A11 || A10 || A9 || A8 || A7 ) D2 = ( 0 || 0 || 0 || 0 || A13 || A12 || A11).
Curve P-224: The modulus for this curve is p = 2 224 - 2 96 + 1. Every integer A less than p
2 can be written A = A13 � 2416 + A12 � 2384 + A11 � 2352 + A10 � 2320 + A9 �
2288 + A8 � 2256 + A7 � 2224 + A6 � 2192 + A5 � 2160 + A4 � 2128 + A3 � 296 +
A2 � 264 + A1 � 232 + A0, where each Ai is a 32-bit integer. As a concatenation of 32-bit
words, this can be denoted by A = (A13 || A12 || � � � || A0 ). The expression for B is B :=
T + S 1 + S 2 - D1 - D2 mod p, where the 224-bit terms are given by T = ( A6 || A5 || A4 || A3
|| A2 || A1 || A0 ) S1 = ( A10 || A9 || A8 || A7 || 0 || 0 || 0 ) S2 = ( 0 || A13 || A12 || A11 || 0 || 0
|| 0 ) D1 = (A13 || A12 || A11 || A10 || A9 || A8 || A7 ) D2 = ( 0 || 0 || 0 || 0 || A13 || A12 || A11).