本文へスキップ
ecdsa.com
非推奨標数 2 のワイエルシュトラス形式

sect571r1

sect571r1(NIST B-571)は標数 2 の有限体 GF(2^571) 上の擬似ランダム曲線で、NIST により非推奨とされています。

sect571r1 は、標数 2 の有限体 GF(2^571) 上の標数 2 のワイエルシュトラス形式の曲線 y² + xy = x³ + ax² + b で、位数が 570 ビットの素数である部分群とコファクター 2 を持ちます。推定セキュリティレベルは 256 ビットです。ステータス:非推奨(新しい鍵には使用しないこと)。

sect571r1 は、上に示した既約多項式 f を用いた GF(2^571) 上の曲線 y² + xy = x³ + x² + b です。b は記載のシードから SHA-1 で導出されました(ANSI X9.62)。群のコファクターは 2、セキュリティは約 256 ビットです。

FIPS 186-2〜186-4 では B-571 として掲載されていました。NIST SP 800-186(2023 年)は標数 2 の有限体上の曲線をすべて非推奨としており、RFC 8422 も TLS でのこれらの曲線の使用を非推奨としました。OpenSSL は標数 2 の曲線のサポートを外してビルドすることもできます(no-ec2m)。

規格での名称

規格名称
SEC 2sect571r1
NIST FIPS 186-4 (withdrawn)B-571

オブジェクト識別子

ドメインパラメーター

標数 2 の有限体 GF(2^571) · 約 256 ビットセキュリティ

拡大次数 m
0x23b
既約多項式 f
0x80000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000425
係数 a
0x1
係数 b
0x2f40e7e2221f295de297117b7f3d62f5c6a97ffcb8ceff1cd6ba8ce4a9a18ad84ffabbd8efa59332be7ad6756a66e294afd185a78ff12aa520e4de739baca0c7ffeff7f2955727a
ベースポイントの x 座標
0x303001d34b856296c16c0d40d3cd7750a93d1d2955fa80aa5f40fc8db7b2abdbde53950f4c0d293cdd711a35b67fb1499ae60038614f1394abfa3b4c850d927e1e7769c8eec2d19
ベースポイントの y 座標
0x37bf27342da639b6dccfffeb73d69d78c6c27a6009cbbca1980f8533921e8a684423e43bab08a576291af8f461bb2a8b3531d2f0485c19b16e2f1516e23dd3c1a4827af1b8ac15b
ベースポイントの位数 n
0x3ffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffe661ce18ff55987308059b186823851ec7dd9ca1161de93d5174d66e8382e9bb2fe84e47
コファクター h
0x2
シード
0x2aa058f73a0e33ab486b0f610410c53a7f132310

採用例

  • Legacy TLS 1.2 (RFC 8422)
  • Legacy X.509 certificates

レジストリでの識別子

TLS のサポートされるグループ
sect571r1 0x000E

規格と参考文献

すべての曲線