Aller au contenu
ecdsa.com
CasséeWeierstrass réduite

secp112r1

secp112r1 est l’une des premières courbes de SEC 2 ; son groupe de 112 bits a été cassé en 2009 par un calcul public de logarithme discret.

secp112r1 est une courbe de Weierstrass réduite y² = x³ + ax + b sur un corps premier de 112 bits, avec un sous-groupe d’ordre premier de 112 bits et un cofacteur de 1 ; son niveau de sécurité estimé est de 56 bits. Statut : cassée.

secp112r1 a été définie dans SEC 2 version 1.0 (2000) pour les appareils à ressources limitées, avec d’autres petites courbes de 112 à 160 bits. Son groupe d’ordre premier, d’environ 2^112 éléments, n’offre qu’environ 56 bits de sécurité, et SEC 2 version 2.0 (2010) ne la répertorie plus.

Bos, Kaihara, Kleinjung, Lenstra et Montgomery ont résolu en 2009 un logarithme discret sur cette courbe précise, à l’aide d’un cluster de consoles PlayStation 3. Toute clé sur secp112r1 doit être considérée comme cassée.

Noms dans les normes

NormeNom
SEC 2 v1.0secp112r1

Identifiants d’objet

Paramètres de domaine

corps premier de 112 bits · sécurité d’environ 56 bits

Nombre premier p du corps
0xdb7c2abf62e35e668076bead208b
Coefficient a
0xdb7c2abf62e35e668076bead2088
Coefficient b
0x659ef8ba043916eede8911702b22
Coordonnée x du point de base
0x9487239995a5ee76b55f9c2f098
Coordonnée y du point de base
0xa89ce5af8724c0a23e0e0ff77500
Ordre n du point de base
0xdb7c2abf62e35e7628dfac6561c5
Cofacteur h
0x1
Graine
0x00f50b028e4d696e676875615175290472783fb1

Normes et références

Toutes les courbes