Перейти к содержимому
ecdsa.com
УстаревшаяКороткая форма Вейерштрасса

secp192k1

secp192k1 — 192-битная кривая Коблица из SEC 2 (y² = x³ + 3) со стойкостью около 96 бит.

secp192k1 — кривая в короткой форме Вейерштрасса y² = x³ + ax + b над 192-битным простым полем с 192-битной подгруппой простого порядка и кофактором 1; оценочный уровень стойкости — 96 бит. Статус: устарела, не используйте для новых ключей.

У кривых SEC 2 с буквой «k» a = 0, а b невелико — здесь y² = x³ + 3. Поскольку a = 0 и p ≡ 1 (mod 3), у кривой есть эффективно вычислимый эндоморфизм, который ускоряет умножение на скаляр (метод GLV). Группа secp192k1 имеет простой порядок и содержит около 2^192 элементов.

При стойкости около 96 бит она не дотягивает до минимума в 112 бит из NIST SP 800-57, а RFC 8422 объявил её устаревшей для TLS (код 18). Она сохранилась только в унаследованных системах.

Названия в стандартах

СтандартНазвание
SEC 2secp192k1

Идентификаторы объектов

Параметры кривой

192-битное простое поле · примерно 96-битная стойкость

Простой модуль поля p
0xfffffffffffffffffffffffffffffffffffffffeffffee37
Коэффициент a
0x0
Коэффициент b
0x3
Координата x базовой точки
0xdb4ff10ec057e9ae26b07d0280b7f4341da5d1b1eae06c7d
Координата y базовой точки
0x9b2f2f6d9c5628a7844163d015be86344082aa88d95e2f9d
Порядок n базовой точки
0xfffffffffffffffffffffffe26f2fc170f69466a74defd8d
Кофактор h
0x1

Где используется

  • Legacy TLS 1.2 (secp192k1)

Идентификаторы в реестрах

Поддерживаемые группы TLS
secp192k1 0x0012

Стандарты и ссылки

Все кривые