secp112r1 与其他 112 到 160 位的小曲线一起,在 SEC 2 的 1.0 版(2000年)中为资源受限设备而定义。它的素数阶群约有 2^112 个元素,只能提供约 56 位安全强度,SEC 2 的 2.0 版(2010年)已不再收录它。
2009年,Bos、Kaihara、Kleinjung、Lenstra 和 Montgomery 利用 PlayStation 3 游戏机集群,正是在这条曲线上求解了一个离散对数。secp112r1 上的任何密钥都必须视为已被攻破。
secp112r1 是形如 y² = x³ + ax + b 的短 Weierstrass 曲线,定义在 112 位素域上,其素数阶子群为 112 位,余因子为 1;估计安全级别为 56 位。状态:已被攻破。
secp112r1 与其他 112 到 160 位的小曲线一起,在 SEC 2 的 1.0 版(2000年)中为资源受限设备而定义。它的素数阶群约有 2^112 个元素,只能提供约 56 位安全强度,SEC 2 的 2.0 版(2010年)已不再收录它。
2009年,Bos、Kaihara、Kleinjung、Lenstra 和 Montgomery 利用 PlayStation 3 游戏机集群,正是在这条曲线上求解了一个离散对数。secp112r1 上的任何密钥都必须视为已被攻破。
| 标准 | 名称 |
|---|---|
| SEC 2 v1.0 | secp112r1 |
112 位素域 · 约 56 位安全强度