sect163r2 是形如 y² + xy = x³ + ax² + b 的二元 Weierstrass 曲线，定义在二元域 GF(2^163) 上，其素数阶子群为 163 位，余因子为 2；估计安全级别为 80 位。状态：已弃用，切勿用于新密钥。
sect163r2 是 GF(2^163) 上的曲线 y² + xy = x³ + x² + b，约简多项式 f 如上所示；b 由所列的种子经 SHA-1 推导得出（ANSI X9.62）。该群的余因子为 2，安全强度约为 80 位。
FIPS 186-2 到 186-4 将其列为 B-163。NIST SP 800-186（2023年）弃用了二元域上的所有曲线，RFC 8422 也已在 TLS 中弃用这些曲线。它的安全强度约为 80 位，还低于 112 位的下限，因此 NIST 仅将其视为遗留用途。构建 OpenSSL 时可以不包含二元域曲线支持（no-ec2m）。
各标准中的名称
| 标准 | 名称 |
|---|
| SEC 2 | sect163r2 |
| NIST FIPS 186-4 (withdrawn) | B-163 |
域参数
二元域 GF(2^163) · 约 80 位安全强度
- 扩域次数 m
- 0xa3
- 约化多项式 f
- 0x800000000000000000000000000000000000000c9
- 系数 a
- 0x1
- 系数 b
- 0x20a601907b8c953ca1481eb10512f78744a3205fd
- 基点 x 坐标
- 0x3f0eba16286a2d57ea0991168d4994637e8343e36
- 基点 y 坐标
- 0xd51fbc6c71a0094fa2cdd545b11c5c0c797324f1
- 基点的阶 n
- 0x40000000000000000000292fe77e70c12a4234c33
- 余因子 h
- 0x2
用于
- Legacy TLS 1.2 (RFC 8422)
- Legacy X.509 certificates
← 全部曲线