Перейти к содержимому
ecdsa.com
УстаревшаяДвоичная форма Вейерштрасса

sect571r1

sect571r1 (NIST B-571) — псевдослучайная кривая над двоичным полем GF(2^571); NIST объявил её устаревшей.

sect571r1 — двоичная кривая Вейерштрасса y² + xy = x³ + ax² + b над двоичным полем GF(2^571) с 570-битной подгруппой простого порядка и кофактором 2; оценочный уровень стойкости — 256 бит. Статус: устарела, не используйте для новых ключей.

sect571r1 — кривая y² + xy = x³ + x² + b над GF(2^571) с указанным выше неприводимым многочленом f; коэффициент b получен из приведённого на странице seed с помощью SHA-1 (ANSI X9.62). Кофактор группы равен 2, стойкость составляет около 256 бит.

В стандартах с FIPS 186-2 по 186-4 она значилась как B-571. NIST SP 800-186 (2023) объявляет устаревшими все кривые над двоичными полями, а для TLS их объявил устаревшими RFC 8422. OpenSSL можно собрать без поддержки двоичных кривых (no-ec2m).

Названия в стандартах

СтандартНазвание
SEC 2sect571r1
NIST FIPS 186-4 (withdrawn)B-571

Идентификаторы объектов

Параметры кривой

двоичное поле GF(2^571) · примерно 256-битная стойкость

Степень поля m
0x23b
Неприводимый многочлен f
0x80000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000425
Коэффициент a
0x1
Коэффициент b
0x2f40e7e2221f295de297117b7f3d62f5c6a97ffcb8ceff1cd6ba8ce4a9a18ad84ffabbd8efa59332be7ad6756a66e294afd185a78ff12aa520e4de739baca0c7ffeff7f2955727a
Координата x базовой точки
0x303001d34b856296c16c0d40d3cd7750a93d1d2955fa80aa5f40fc8db7b2abdbde53950f4c0d293cdd711a35b67fb1499ae60038614f1394abfa3b4c850d927e1e7769c8eec2d19
Координата y базовой точки
0x37bf27342da639b6dccfffeb73d69d78c6c27a6009cbbca1980f8533921e8a684423e43bab08a576291af8f461bb2a8b3531d2f0485c19b16e2f1516e23dd3c1a4827af1b8ac15b
Порядок n базовой точки
0x3ffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffe661ce18ff55987308059b186823851ec7dd9ca1161de93d5174d66e8382e9bb2fe84e47
Кофактор h
0x2
Seed
0x2aa058f73a0e33ab486b0f610410c53a7f132310

Где используется

  • Legacy TLS 1.2 (RFC 8422)
  • Legacy X.509 certificates

Идентификаторы в реестрах

Поддерживаемые группы TLS
sect571r1 0x000E

Стандарты и ссылки

Все кривые