Zum Inhalt springen
ecdsa.com
VeraltetBinäre Weierstraß-Form

sect233k1

sect233k1 (NIST K-233) ist eine Koblitz-Kurve über dem binären Körper GF(2^233); NIST hat sie für veraltet erklärt.

sect233k1 ist eine binäre Weierstraß-Kurve y² + xy = x³ + ax² + b über dem binären Körper GF(2^233) mit einer 232-Bit-Untergruppe von Primordnung und dem Kofaktor 4; das geschätzte Sicherheitsniveau beträgt 112 Bit. Status: veraltet, nicht für neue Schlüssel verwenden.

Koblitz-Kurven sind binäre Kurven y² + xy = x³ + ax² + 1 mit a = 0 oder 1; dank ihres Frobenius-Endomorphismus können Implementierungen Punktverdopplungen durch günstige Quadrierungen ersetzen (τ-adische Skalarmultiplikation). sect233k1 verwendet a = 0, das oben gezeigte Reduktionspolynom f vom Grad 233 und den Kofaktor 4, was ein Sicherheitsniveau von etwa 112 Bit ergibt.

FIPS 186-2 bis 186-4 führten sie als K-233 auf. NIST SP 800-186 (2023) erklärt jede Kurve über einem binären Körper für veraltet, und RFC 8422 tat dies für TLS. OpenSSL lässt sich ohne Unterstützung für binäre Kurven bauen (no-ec2m).

Namen in Standards

StandardName
SEC 2sect233k1
NIST FIPS 186-4 (withdrawn)K-233

Object Identifier

Domainparameter

binärer Körper GF(2^233) · etwa 112-Bit-Sicherheit

Grad m des Körpers
0xe9
Reduktionspolynom f
0x20000000000000000000000000000000000000004000000000000000001
Koeffizient a
0x0
Koeffizient b
0x1
x-Koordinate des Basispunkts
0x17232ba853a7e731af129f22ff4149563a419c26bf50a4c9d6eefad6126
y-Koordinate des Basispunkts
0x1db537dece819b7f70f555a67c427a8cd9bf18aeb9b56e0c11056fae6a3
Ordnung n des Basispunkts
0x8000000000000000000000000000069d5bb915bcd46efb1ad5f173abdf
Kofaktor h
0x4

Verwendet in

  • Legacy TLS 1.2 (RFC 8422)
  • Legacy X.509 certificates

Kennungen in Registern

TLS-Supported-Groups
sect233k1 0x0006

Standards und Quellen

Alle Kurven