Aller au contenu
ecdsa.com
ObsolèteWeierstrass binaire

sect571k1

sect571k1 (NIST K-571) est une courbe de Koblitz sur le corps binaire GF(2^571) ; le NIST l’a déclarée obsolète.

sect571k1 est une courbe de Weierstrass binaire y² + xy = x³ + ax² + b sur le corps binaire GF(2^571), avec un sous-groupe d’ordre premier de 570 bits et un cofacteur de 4 ; son niveau de sécurité estimé est de 256 bits. Statut : obsolète, à ne pas utiliser pour de nouvelles clés.

Les courbes de Koblitz sont les courbes binaires y² + xy = x³ + ax² + 1 avec a = 0 ou 1 ; leur endomorphisme de Frobenius permet aux implémentations de remplacer les doublements de point par des élévations au carré peu coûteuses (multiplication scalaire τ-adique). sect571k1 utilise a = 0, le polynôme de réduction f de degré 571 indiqué ci-dessus et le cofacteur 4, pour environ 256 bits de sécurité.

Les normes FIPS 186-2 à 186-4 la répertoriaient sous le nom K-571. La NIST SP 800-186 (2023) déclare obsolètes toutes les courbes sur un corps binaire, et la RFC 8422 les a rendues obsolètes pour TLS. OpenSSL peut être compilé sans prise en charge des courbes binaires (no-ec2m).

Noms dans les normes

NormeNom
SEC 2sect571k1
NIST FIPS 186-4 (withdrawn)K-571

Identifiants d’objet

Paramètres de domaine

corps binaire GF(2^571) · sécurité d’environ 256 bits

Degré m du corps
0x23b
Polynôme de réduction f
0x80000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000425
Coefficient a
0x0
Coefficient b
0x1
Coordonnée x du point de base
0x26eb7a859923fbc82189631f8103fe4ac9ca2970012d5d46024804801841ca44370958493b205e647da304db4ceb08cbbd1ba39494776fb988b47174dca88c7e2945283a01c8972
Coordonnée y du point de base
0x349dc807f4fbf374f4aeade3bca95314dd58cec9f307a54ffc61efc006d8a2c9d4979c0ac44aea74fbebbb9f772aedcb620b01a7ba7af1b320430c8591984f601cd4c143ef1c7a3
Ordre n du point de base
0x20000000000000000000000000000000000000000000000000000000000000000000000131850e1f19a63e4b391a8db917f4138b630d84be5d639381e91deb45cfe778f637c1001
Cofacteur h
0x4

Utilisée dans

  • Legacy TLS 1.2 (RFC 8422)
  • Legacy X.509 certificates

Identifiants dans les registres

Groupes pris en charge par TLS
sect571k1 0x000D

Normes et références

Toutes les courbes