SEC 2 的“k”曲线满足 a = 0 且 b 很小——这里是 y² = x³ + 3。由于 a = 0 且 p ≡ 1 (mod 3),这条曲线具有可高效计算的自同态,能加速标量乘法(GLV 方法)。secp192k1 的群为素数阶,约含 2^192 个元素。
它的安全强度约为 96 位,达不到 NIST SP 800-57 规定的 112 位下限,RFC 8422 也已在 TLS 中弃用它(码点 18)。如今它只存在于遗留系统中。
secp192k1 是形如 y² = x³ + ax + b 的短 Weierstrass 曲线,定义在 192 位素域上,其素数阶子群为 192 位,余因子为 1;估计安全级别为 96 位。状态:已弃用,切勿用于新密钥。
SEC 2 的“k”曲线满足 a = 0 且 b 很小——这里是 y² = x³ + 3。由于 a = 0 且 p ≡ 1 (mod 3),这条曲线具有可高效计算的自同态,能加速标量乘法(GLV 方法)。secp192k1 的群为素数阶,约含 2^192 个元素。
它的安全强度约为 96 位,达不到 NIST SP 800-57 规定的 112 位下限,RFC 8422 也已在 TLS 中弃用它(码点 18)。如今它只存在于遗留系统中。
| 标准 | 名称 |
|---|---|
| SEC 2 | secp192k1 |
192 位素域 · 约 96 位安全强度