本文へスキップ
ecdsa.com
非推奨標数 2 のワイエルシュトラス形式

sect163k1

sect163k1(NIST K-163)は標数 2 の有限体 GF(2^163) 上のコブリッツ曲線で、NIST により非推奨とされています。

sect163k1 は、標数 2 の有限体 GF(2^163) 上の標数 2 のワイエルシュトラス形式の曲線 y² + xy = x³ + ax² + b で、位数が 163 ビットの素数である部分群とコファクター 2 を持ちます。推定セキュリティレベルは 80 ビットです。ステータス:非推奨(新しい鍵には使用しないこと)。

コブリッツ曲線は、a = 0 または 1 とした標数 2 の曲線 y² + xy = x³ + ax² + 1 です。フロベニウス自己準同型を使うと、実装は点の 2 倍算を低コストな 2 乗算に置き換えられます(τ 進スカラー倍算)。sect163k1 は a = 1、上に示した 163 次の既約多項式 f、コファクター 2 を使い、セキュリティは約 80 ビットです。

FIPS 186-2〜186-4 では K-163 として掲載されていました。NIST SP 800-186(2023 年)は標数 2 の有限体上の曲線をすべて非推奨としており、RFC 8422 も TLS でのこれらの曲線の使用を非推奨としました。セキュリティも約 80 ビットで 112 ビットの最低基準を下回るため、NIST はレガシー用途に限っています。OpenSSL は標数 2 の曲線のサポートを外してビルドすることもできます(no-ec2m)。

規格での名称

規格名称
SEC 2sect163k1
NIST FIPS 186-4 (withdrawn)K-163

オブジェクト識別子

ドメインパラメーター

標数 2 の有限体 GF(2^163) · 約 80 ビットセキュリティ

拡大次数 m
0xa3
既約多項式 f
0x800000000000000000000000000000000000000c9
係数 a
0x1
係数 b
0x1
ベースポイントの x 座標
0x2fe13c0537bbc11acaa07d793de4e6d5e5c94eee8
ベースポイントの y 座標
0x289070fb05d38ff58321f2e800536d538ccdaa3d9
ベースポイントの位数 n
0x4000000000000000000020108a2e0cc0d99f8a5ef
コファクター h
0x2

採用例

  • Legacy TLS 1.2 (RFC 8422)
  • Legacy X.509 certificates

レジストリでの識別子

TLS のサポートされるグループ
sect163k1 0x0001

規格と参考文献

すべての曲線