本文へスキップ
ecdsa.com
非推奨標数 2 のワイエルシュトラス形式

sect283r1

sect283r1(NIST B-283)は標数 2 の有限体 GF(2^283) 上の擬似ランダム曲線で、NIST により非推奨とされています。

sect283r1 は、標数 2 の有限体 GF(2^283) 上の標数 2 のワイエルシュトラス形式の曲線 y² + xy = x³ + ax² + b で、位数が 282 ビットの素数である部分群とコファクター 2 を持ちます。推定セキュリティレベルは 128 ビットです。ステータス:非推奨(新しい鍵には使用しないこと)。

sect283r1 は、上に示した既約多項式 f を用いた GF(2^283) 上の曲線 y² + xy = x³ + x² + b です。b は記載のシードから SHA-1 で導出されました(ANSI X9.62)。群のコファクターは 2、セキュリティは約 128 ビットです。

FIPS 186-2〜186-4 では B-283 として掲載されていました。NIST SP 800-186(2023 年)は標数 2 の有限体上の曲線をすべて非推奨としており、RFC 8422 も TLS でのこれらの曲線の使用を非推奨としました。OpenSSL は標数 2 の曲線のサポートを外してビルドすることもできます(no-ec2m)。

規格での名称

規格名称
SEC 2sect283r1
NIST FIPS 186-4 (withdrawn)B-283

オブジェクト識別子

ドメインパラメーター

標数 2 の有限体 GF(2^283) · 約 128 ビットセキュリティ

拡大次数 m
0x11b
既約多項式 f
0x800000000000000000000000000000000000000000000000000000000000000000010a1
係数 a
0x1
係数 b
0x27b680ac8b8596da5a4af8a19a0303fca97fd7645309fa2a581485af6263e313b79a2f5
ベースポイントの x 座標
0x5f939258db7dd90e1934f8c70b0dfec2eed25b8557eac9c80e2e198f8cdbecd86b12053
ベースポイントの y 座標
0x3676854fe24141cb98fe6d4b20d02b4516ff702350eddb0826779c813f0df45be8112f4
ベースポイントの位数 n
0x3ffffffffffffffffffffffffffffffffffef90399660fc938a90165b042a7cefadb307
コファクター h
0x2
シード
0x77e2b07370eb0f832a6dd5b62dfc88cd06bb84be

採用例

  • Legacy TLS 1.2 (RFC 8422)
  • Legacy X.509 certificates

レジストリでの識別子

TLS のサポートされるグループ
sect283r1 0x000A

規格と参考文献

すべての曲線