Zum Inhalt springen
ecdsa.com
VeraltetBinäre Weierstraß-Form

sect283r1

sect283r1 (NIST B-283) ist eine pseudozufällige Kurve über dem binären Körper GF(2^283); NIST hat sie für veraltet erklärt.

sect283r1 ist eine binäre Weierstraß-Kurve y² + xy = x³ + ax² + b über dem binären Körper GF(2^283) mit einer 282-Bit-Untergruppe von Primordnung und dem Kofaktor 2; das geschätzte Sicherheitsniveau beträgt 128 Bit. Status: veraltet, nicht für neue Schlüssel verwenden.

sect283r1 ist y² + xy = x³ + x² + b über GF(2^283) mit dem oben gezeigten Reduktionspolynom f; b wurde mit SHA-1 aus dem angegebenen Seed abgeleitet (ANSI X9.62). Die Gruppe hat den Kofaktor 2 und ein Sicherheitsniveau von etwa 128 Bit.

FIPS 186-2 bis 186-4 führten sie als B-283 auf. NIST SP 800-186 (2023) erklärt jede Kurve über einem binären Körper für veraltet, und RFC 8422 tat dies für TLS. OpenSSL lässt sich ohne Unterstützung für binäre Kurven bauen (no-ec2m).

Namen in Standards

StandardName
SEC 2sect283r1
NIST FIPS 186-4 (withdrawn)B-283

Object Identifier

Domainparameter

binärer Körper GF(2^283) · etwa 128-Bit-Sicherheit

Grad m des Körpers
0x11b
Reduktionspolynom f
0x800000000000000000000000000000000000000000000000000000000000000000010a1
Koeffizient a
0x1
Koeffizient b
0x27b680ac8b8596da5a4af8a19a0303fca97fd7645309fa2a581485af6263e313b79a2f5
x-Koordinate des Basispunkts
0x5f939258db7dd90e1934f8c70b0dfec2eed25b8557eac9c80e2e198f8cdbecd86b12053
y-Koordinate des Basispunkts
0x3676854fe24141cb98fe6d4b20d02b4516ff702350eddb0826779c813f0df45be8112f4
Ordnung n des Basispunkts
0x3ffffffffffffffffffffffffffffffffffef90399660fc938a90165b042a7cefadb307
Kofaktor h
0x2
Seed
0x77e2b07370eb0f832a6dd5b62dfc88cd06bb84be

Verwendet in

  • Legacy TLS 1.2 (RFC 8422)
  • Legacy X.509 certificates

Kennungen in Registern

TLS-Supported-Groups
sect283r1 0x000A

Standards und Quellen

Alle Kurven