sect571r1 は、標数 2 の有限体 GF(2^571) 上の標数 2 のワイエルシュトラス形式の曲線 y² + xy = x³ + ax² + b で、位数が 570 ビットの素数である部分群とコファクター 2 を持ちます。推定セキュリティレベルは 256 ビットです。ステータス:非推奨(新しい鍵には使用しないこと)。
sect571r1 は、上に示した既約多項式 f を用いた GF(2^571) 上の曲線 y² + xy = x³ + x² + b です。b は記載のシードから SHA-1 で導出されました(ANSI X9.62)。群のコファクターは 2、セキュリティは約 256 ビットです。
FIPS 186-2〜186-4 では B-571 として掲載されていました。NIST SP 800-186(2023 年)は標数 2 の有限体上の曲線をすべて非推奨としており、RFC 8422 も TLS でのこれらの曲線の使用を非推奨としました。OpenSSL は標数 2 の曲線のサポートを外してビルドすることもできます(no-ec2m)。
規格での名称
| 規格 | 名称 |
|---|
| SEC 2 | sect571r1 |
| NIST FIPS 186-4 (withdrawn) | B-571 |
ドメインパラメーター
標数 2 の有限体 GF(2^571) · 約 256 ビットセキュリティ
- 拡大次数 m
- 0x23b
- 既約多項式 f
- 0x80000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000425
- 係数 a
- 0x1
- 係数 b
- 0x2f40e7e2221f295de297117b7f3d62f5c6a97ffcb8ceff1cd6ba8ce4a9a18ad84ffabbd8efa59332be7ad6756a66e294afd185a78ff12aa520e4de739baca0c7ffeff7f2955727a
- ベースポイントの x 座標
- 0x303001d34b856296c16c0d40d3cd7750a93d1d2955fa80aa5f40fc8db7b2abdbde53950f4c0d293cdd711a35b67fb1499ae60038614f1394abfa3b4c850d927e1e7769c8eec2d19
- ベースポイントの y 座標
- 0x37bf27342da639b6dccfffeb73d69d78c6c27a6009cbbca1980f8533921e8a684423e43bab08a576291af8f461bb2a8b3531d2f0485c19b16e2f1516e23dd3c1a4827af1b8ac15b
- ベースポイントの位数 n
- 0x3ffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffe661ce18ff55987308059b186823851ec7dd9ca1161de93d5174d66e8382e9bb2fe84e47
- コファクター h
- 0x2
- シード
- 0x2aa058f73a0e33ab486b0f610410c53a7f132310
採用例
- Legacy TLS 1.2 (RFC 8422)
- Legacy X.509 certificates
← すべての曲線