Перейти к содержимому
ecdsa.com
УстаревшаяДвоичная форма Вейерштрасса

sect233r1

sect233r1 (NIST B-233) — псевдослучайная кривая над двоичным полем GF(2^233); NIST объявил её устаревшей.

sect233r1 — двоичная кривая Вейерштрасса y² + xy = x³ + ax² + b над двоичным полем GF(2^233) с 233-битной подгруппой простого порядка и кофактором 2; оценочный уровень стойкости — 112 бит. Статус: устарела, не используйте для новых ключей.

sect233r1 — кривая y² + xy = x³ + x² + b над GF(2^233) с указанным выше неприводимым многочленом f; коэффициент b получен из приведённого на странице seed с помощью SHA-1 (ANSI X9.62). Кофактор группы равен 2, стойкость составляет около 112 бит.

В стандартах с FIPS 186-2 по 186-4 она значилась как B-233. NIST SP 800-186 (2023) объявляет устаревшими все кривые над двоичными полями, а для TLS их объявил устаревшими RFC 8422. OpenSSL можно собрать без поддержки двоичных кривых (no-ec2m).

Названия в стандартах

СтандартНазвание
SEC 2sect233r1
NIST FIPS 186-4 (withdrawn)B-233

Идентификаторы объектов

Параметры кривой

двоичное поле GF(2^233) · примерно 112-битная стойкость

Степень поля m
0xe9
Неприводимый многочлен f
0x20000000000000000000000000000000000000004000000000000000001
Коэффициент a
0x1
Коэффициент b
0x66647ede6c332c7f8c0923bb58213b333b20e9ce4281fe115f7d8f90ad
Координата x базовой точки
0xfac9dfcbac8313bb2139f1bb755fef65bc391f8b36f8f8eb7371fd558b
Координата y базовой точки
0x1006a08a41903350678e58528bebf8a0beff867a7ca36716f7e01f81052
Порядок n базовой точки
0x1000000000000000000000000000013e974e72f8a6922031d2603cfe0d7
Кофактор h
0x2
Seed
0x74d59ff07f6b413d0ea14b344b20a2db049b50c3

Где используется

  • Legacy TLS 1.2 (RFC 8422)
  • Legacy X.509 certificates

Идентификаторы в реестрах

Поддерживаемые группы TLS
sect233r1 0x0007

Стандарты и ссылки

Все кривые