Перейти к содержимому
ecdsa.com
УстаревшаяДвоичная форма Вейерштрасса

sect233k1

sect233k1 (NIST K-233) — кривая Коблица над двоичным полем GF(2^233); NIST объявил её устаревшей.

sect233k1 — двоичная кривая Вейерштрасса y² + xy = x³ + ax² + b над двоичным полем GF(2^233) с 232-битной подгруппой простого порядка и кофактором 4; оценочный уровень стойкости — 112 бит. Статус: устарела, не используйте для новых ключей.

Кривые Коблица — двоичные кривые y² + xy = x³ + ax² + 1 с a = 0 или 1; их эндоморфизм Фробениуса позволяет реализациям заменять удвоения точек дешёвыми возведениями в квадрат (τ-адическое умножение на скаляр). У sect233k1 a = 0, кофактор равен 4, а неприводимый многочлен f степени 233 указан выше; стойкость составляет около 112 бит.

В стандартах с FIPS 186-2 по 186-4 она значилась как K-233. NIST SP 800-186 (2023) объявляет устаревшими все кривые над двоичными полями, а для TLS их объявил устаревшими RFC 8422. OpenSSL можно собрать без поддержки двоичных кривых (no-ec2m).

Названия в стандартах

СтандартНазвание
SEC 2sect233k1
NIST FIPS 186-4 (withdrawn)K-233

Идентификаторы объектов

Параметры кривой

двоичное поле GF(2^233) · примерно 112-битная стойкость

Степень поля m
0xe9
Неприводимый многочлен f
0x20000000000000000000000000000000000000004000000000000000001
Коэффициент a
0x0
Коэффициент b
0x1
Координата x базовой точки
0x17232ba853a7e731af129f22ff4149563a419c26bf50a4c9d6eefad6126
Координата y базовой точки
0x1db537dece819b7f70f555a67c427a8cd9bf18aeb9b56e0c11056fae6a3
Порядок n базовой точки
0x8000000000000000000000000000069d5bb915bcd46efb1ad5f173abdf
Кофактор h
0x4

Где используется

  • Legacy TLS 1.2 (RFC 8422)
  • Legacy X.509 certificates

Идентификаторы в реестрах

Поддерживаемые группы TLS
sect233k1 0x0006

Стандарты и ссылки

Все кривые