sect409r1 (NIST B-409) — псевдослучайная кривая над двоичным полем GF(2^409); NIST объявил её устаревшей.
sect409r1 — двоичная кривая Вейерштрасса y² + xy = x³ + ax² + b над двоичным полем GF(2^409) с 409-битной подгруппой простого порядка и кофактором 2; оценочный уровень стойкости — 192 бита. Статус: устарела, не используйте для новых ключей.
sect409r1 — кривая y² + xy = x³ + x² + b над GF(2^409) с указанным выше неприводимым многочленом f; коэффициент b получен из приведённого на странице seed с помощью SHA-1 (ANSI X9.62). Кофактор группы равен 2, стойкость составляет около 192 бит.
В стандартах с FIPS 186-2 по 186-4 она значилась как B-409. NIST SP 800-186 (2023) объявляет устаревшими все кривые над двоичными полями, а для TLS их объявил устаревшими RFC 8422. OpenSSL можно собрать без поддержки двоичных кривых (no-ec2m).