跳到主要内容
ecdsa.com
已弃用短 Weierstrass 形式

secp192k1

secp192k1 是 192 位的 SEC 2 Koblitz 曲线(y² = x³ + 3),安全强度约为 96 位。

secp192k1 是形如 y² = x³ + ax + b 的短 Weierstrass 曲线,定义在 192 位素域上,其素数阶子群为 192 位,余因子为 1;估计安全级别为 96 位。状态:已弃用,切勿用于新密钥。

SEC 2 的“k”曲线满足 a = 0 且 b 很小——这里是 y² = x³ + 3。由于 a = 0 且 p ≡ 1 (mod 3),这条曲线具有可高效计算的自同态,能加速标量乘法(GLV 方法)。secp192k1 的群为素数阶,约含 2^192 个元素。

它的安全强度约为 96 位,达不到 NIST SP 800-57 规定的 112 位下限,RFC 8422 也已在 TLS 中弃用它(码点 18)。如今它只存在于遗留系统中。

各标准中的名称

标准名称
SEC 2secp192k1

对象标识符

域参数

192 位素域 · 约 96 位安全强度

域素数 p
0xfffffffffffffffffffffffffffffffffffffffeffffee37
系数 a
0x0
系数 b
0x3
基点 x 坐标
0xdb4ff10ec057e9ae26b07d0280b7f4341da5d1b1eae06c7d
基点 y 坐标
0x9b2f2f6d9c5628a7844163d015be86344082aa88d95e2f9d
基点的阶 n
0xfffffffffffffffffffffffe26f2fc170f69466a74defd8d
余因子 h
0x1

用于

  • Legacy TLS 1.2 (secp192k1)

注册表中的标识符

TLS 支持的组
secp192k1 0x0012

标准与参考资料

全部曲线