Zum Inhalt springen
ecdsa.com
VeraltetBinäre Weierstraß-Form

sect571k1

sect571k1 (NIST K-571) ist eine Koblitz-Kurve über dem binären Körper GF(2^571); NIST hat sie für veraltet erklärt.

sect571k1 ist eine binäre Weierstraß-Kurve y² + xy = x³ + ax² + b über dem binären Körper GF(2^571) mit einer 570-Bit-Untergruppe von Primordnung und dem Kofaktor 4; das geschätzte Sicherheitsniveau beträgt 256 Bit. Status: veraltet, nicht für neue Schlüssel verwenden.

Koblitz-Kurven sind binäre Kurven y² + xy = x³ + ax² + 1 mit a = 0 oder 1; dank ihres Frobenius-Endomorphismus können Implementierungen Punktverdopplungen durch günstige Quadrierungen ersetzen (τ-adische Skalarmultiplikation). sect571k1 verwendet a = 0, das oben gezeigte Reduktionspolynom f vom Grad 571 und den Kofaktor 4, was ein Sicherheitsniveau von etwa 256 Bit ergibt.

FIPS 186-2 bis 186-4 führten sie als K-571 auf. NIST SP 800-186 (2023) erklärt jede Kurve über einem binären Körper für veraltet, und RFC 8422 tat dies für TLS. OpenSSL lässt sich ohne Unterstützung für binäre Kurven bauen (no-ec2m).

Namen in Standards

StandardName
SEC 2sect571k1
NIST FIPS 186-4 (withdrawn)K-571

Object Identifier

Domainparameter

binärer Körper GF(2^571) · etwa 256-Bit-Sicherheit

Grad m des Körpers
0x23b
Reduktionspolynom f
0x80000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000425
Koeffizient a
0x0
Koeffizient b
0x1
x-Koordinate des Basispunkts
0x26eb7a859923fbc82189631f8103fe4ac9ca2970012d5d46024804801841ca44370958493b205e647da304db4ceb08cbbd1ba39494776fb988b47174dca88c7e2945283a01c8972
y-Koordinate des Basispunkts
0x349dc807f4fbf374f4aeade3bca95314dd58cec9f307a54ffc61efc006d8a2c9d4979c0ac44aea74fbebbb9f772aedcb620b01a7ba7af1b320430c8591984f601cd4c143ef1c7a3
Ordnung n des Basispunkts
0x20000000000000000000000000000000000000000000000000000000000000000000000131850e1f19a63e4b391a8db917f4138b630d84be5d639381e91deb45cfe778f637c1001
Kofaktor h
0x4

Verwendet in

  • Legacy TLS 1.2 (RFC 8422)
  • Legacy X.509 certificates

Kennungen in Registern

TLS-Supported-Groups
sect571k1 0x000D

Standards und Quellen

Alle Kurven