Zum Inhalt springen
ecdsa.com
VeraltetBinäre Weierstraß-Form

sect409r1

sect409r1 (NIST B-409) ist eine pseudozufällige Kurve über dem binären Körper GF(2^409); NIST hat sie für veraltet erklärt.

sect409r1 ist eine binäre Weierstraß-Kurve y² + xy = x³ + ax² + b über dem binären Körper GF(2^409) mit einer 409-Bit-Untergruppe von Primordnung und dem Kofaktor 2; das geschätzte Sicherheitsniveau beträgt 192 Bit. Status: veraltet, nicht für neue Schlüssel verwenden.

sect409r1 ist y² + xy = x³ + x² + b über GF(2^409) mit dem oben gezeigten Reduktionspolynom f; b wurde mit SHA-1 aus dem angegebenen Seed abgeleitet (ANSI X9.62). Die Gruppe hat den Kofaktor 2 und ein Sicherheitsniveau von etwa 192 Bit.

FIPS 186-2 bis 186-4 führten sie als B-409 auf. NIST SP 800-186 (2023) erklärt jede Kurve über einem binären Körper für veraltet, und RFC 8422 tat dies für TLS. OpenSSL lässt sich ohne Unterstützung für binäre Kurven bauen (no-ec2m).

Namen in Standards

StandardName
SEC 2sect409r1
NIST FIPS 186-4 (withdrawn)B-409

Object Identifier

Domainparameter

binärer Körper GF(2^409) · etwa 192-Bit-Sicherheit

Grad m des Körpers
0x199
Reduktionspolynom f
0x2000000000000000000000000000000000000000000000000000000000000000000000000000000008000000000000000000001
Koeffizient a
0x1
Koeffizient b
0x21a5c2c8ee9feb5c4b9a753b7b476b7fd6422ef1f3dd674761fa99d6ac27c8a9a197b272822f6cd57a55aa4f50ae317b13545f
x-Koordinate des Basispunkts
0x15d4860d088ddb3496b0c6064756260441cde4af1771d4db01ffe5b34e59703dc255a868a1180515603aeab60794e54bb7996a7
y-Koordinate des Basispunkts
0x61b1cfab6be5f32bbfa78324ed106a7636b9c5a7bd198d0158aa4f5488d08f38514f1fdf4b4f40d2181b3681c364ba0273c706
Ordnung n des Basispunkts
0x10000000000000000000000000000000000000000000000000001e2aad6a612f33307be5fa47c3c9e052f838164cd37d9a21173
Kofaktor h
0x2
Seed
0x4099b5a457f9d69f79213d094c4bcd4d4262210b

Verwendet in

  • Legacy TLS 1.2 (RFC 8422)
  • Legacy X.509 certificates

Kennungen in Registern

TLS-Supported-Groups
sect409r1 0x000C

Standards und Quellen

Alle Kurven