Перейти к содержимому
ecdsa.com
УстаревшаяДвоичная форма Вейерштрасса

sect571k1

sect571k1 (NIST K-571) — кривая Коблица над двоичным полем GF(2^571); NIST объявил её устаревшей.

sect571k1 — двоичная кривая Вейерштрасса y² + xy = x³ + ax² + b над двоичным полем GF(2^571) с 570-битной подгруппой простого порядка и кофактором 4; оценочный уровень стойкости — 256 бит. Статус: устарела, не используйте для новых ключей.

Кривые Коблица — двоичные кривые y² + xy = x³ + ax² + 1 с a = 0 или 1; их эндоморфизм Фробениуса позволяет реализациям заменять удвоения точек дешёвыми возведениями в квадрат (τ-адическое умножение на скаляр). У sect571k1 a = 0, кофактор равен 4, а неприводимый многочлен f степени 571 указан выше; стойкость составляет около 256 бит.

В стандартах с FIPS 186-2 по 186-4 она значилась как K-571. NIST SP 800-186 (2023) объявляет устаревшими все кривые над двоичными полями, а для TLS их объявил устаревшими RFC 8422. OpenSSL можно собрать без поддержки двоичных кривых (no-ec2m).

Названия в стандартах

СтандартНазвание
SEC 2sect571k1
NIST FIPS 186-4 (withdrawn)K-571

Идентификаторы объектов

Параметры кривой

двоичное поле GF(2^571) · примерно 256-битная стойкость

Степень поля m
0x23b
Неприводимый многочлен f
0x80000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000425
Коэффициент a
0x0
Коэффициент b
0x1
Координата x базовой точки
0x26eb7a859923fbc82189631f8103fe4ac9ca2970012d5d46024804801841ca44370958493b205e647da304db4ceb08cbbd1ba39494776fb988b47174dca88c7e2945283a01c8972
Координата y базовой точки
0x349dc807f4fbf374f4aeade3bca95314dd58cec9f307a54ffc61efc006d8a2c9d4979c0ac44aea74fbebbb9f772aedcb620b01a7ba7af1b320430c8591984f601cd4c143ef1c7a3
Порядок n базовой точки
0x20000000000000000000000000000000000000000000000000000000000000000000000131850e1f19a63e4b391a8db917f4138b630d84be5d639381e91deb45cfe778f637c1001
Кофактор h
0x4

Где используется

  • Legacy TLS 1.2 (RFC 8422)
  • Legacy X.509 certificates

Идентификаторы в реестрах

Поддерживаемые группы TLS
sect571k1 0x000D

Стандарты и ссылки

Все кривые