sect233r1 は、標数 2 の有限体 GF(2^233) 上の標数 2 のワイエルシュトラス形式の曲線 y² + xy = x³ + ax² + b で、位数が 233 ビットの素数である部分群とコファクター 2 を持ちます。推定セキュリティレベルは 112 ビットです。ステータス:非推奨(新しい鍵には使用しないこと)。
sect233r1 は、上に示した既約多項式 f を用いた GF(2^233) 上の曲線 y² + xy = x³ + x² + b です。b は記載のシードから SHA-1 で導出されました(ANSI X9.62)。群のコファクターは 2、セキュリティは約 112 ビットです。
FIPS 186-2〜186-4 では B-233 として掲載されていました。NIST SP 800-186(2023 年)は標数 2 の有限体上の曲線をすべて非推奨としており、RFC 8422 も TLS でのこれらの曲線の使用を非推奨としました。OpenSSL は標数 2 の曲線のサポートを外してビルドすることもできます(no-ec2m)。
規格での名称
| 規格 | 名称 |
|---|
| SEC 2 | sect233r1 |
| NIST FIPS 186-4 (withdrawn) | B-233 |
ドメインパラメーター
標数 2 の有限体 GF(2^233) · 約 112 ビットセキュリティ
- 拡大次数 m
- 0xe9
- 既約多項式 f
- 0x20000000000000000000000000000000000000004000000000000000001
- 係数 a
- 0x1
- 係数 b
- 0x66647ede6c332c7f8c0923bb58213b333b20e9ce4281fe115f7d8f90ad
- ベースポイントの x 座標
- 0xfac9dfcbac8313bb2139f1bb755fef65bc391f8b36f8f8eb7371fd558b
- ベースポイントの y 座標
- 0x1006a08a41903350678e58528bebf8a0beff867a7ca36716f7e01f81052
- ベースポイントの位数 n
- 0x1000000000000000000000000000013e974e72f8a6922031d2603cfe0d7
- コファクター h
- 0x2
- シード
- 0x74d59ff07f6b413d0ea14b344b20a2db049b50c3
採用例
- Legacy TLS 1.2 (RFC 8422)
- Legacy X.509 certificates
← すべての曲線