Aller au contenu
ecdsa.com
ObsolèteWeierstrass binaire

sect283k1

sect283k1 (NIST K-283) est une courbe de Koblitz sur le corps binaire GF(2^283) ; le NIST l’a déclarée obsolète.

sect283k1 est une courbe de Weierstrass binaire y² + xy = x³ + ax² + b sur le corps binaire GF(2^283), avec un sous-groupe d’ordre premier de 281 bits et un cofacteur de 4 ; son niveau de sécurité estimé est de 128 bits. Statut : obsolète, à ne pas utiliser pour de nouvelles clés.

Les courbes de Koblitz sont les courbes binaires y² + xy = x³ + ax² + 1 avec a = 0 ou 1 ; leur endomorphisme de Frobenius permet aux implémentations de remplacer les doublements de point par des élévations au carré peu coûteuses (multiplication scalaire τ-adique). sect283k1 utilise a = 0, le polynôme de réduction f de degré 283 indiqué ci-dessus et le cofacteur 4, pour environ 128 bits de sécurité.

Les normes FIPS 186-2 à 186-4 la répertoriaient sous le nom K-283. La NIST SP 800-186 (2023) déclare obsolètes toutes les courbes sur un corps binaire, et la RFC 8422 les a rendues obsolètes pour TLS. OpenSSL peut être compilé sans prise en charge des courbes binaires (no-ec2m).

Noms dans les normes

NormeNom
SEC 2sect283k1
NIST FIPS 186-4 (withdrawn)K-283

Identifiants d’objet

Paramètres de domaine

corps binaire GF(2^283) · sécurité d’environ 128 bits

Degré m du corps
0x11b
Polynôme de réduction f
0x800000000000000000000000000000000000000000000000000000000000000000010a1
Coefficient a
0x0
Coefficient b
0x1
Coordonnée x du point de base
0x503213f78ca44883f1a3b8162f188e553cd265f23c1567a16876913b0c2ac2458492836
Coordonnée y du point de base
0x1ccda380f1c9e318d90f95d07e5426fe87e45c0e8184698e45962364e34116177dd2259
Ordre n du point de base
0x1ffffffffffffffffffffffffffffffffffe9ae2ed07577265dff7f94451e061e163c61
Cofacteur h
0x4

Utilisée dans

  • Legacy TLS 1.2 (RFC 8422)
  • Legacy X.509 certificates

Identifiants dans les registres

Groupes pris en charge par TLS
sect283k1 0x0009

Normes et références

Toutes les courbes