]> git.cryptolib.org Git - avr-crypto-lib.git/blob - bcal/bcal-eax.c
f36d3f0a19f8092668bdc8d8c8ce430231f2e143
[avr-crypto-lib.git] / bcal / bcal-eax.c
1 /* bca-eax.c */
2 /*
3  This file is part of the AVR-Crypto-Lib.
4  Copyright (C) 2010 Daniel Otte (daniel.otte@rub.de)
5
6  This program is free software: you can redistribute it and/or modify
7  it under the terms of the GNU General Public License as published by
8  the Free Software Foundation, either version 3 of the License, or
9  (at your option) any later version.
10
11  This program is distributed in the hope that it will be useful,
12  but WITHOUT ANY WARRANTY; without even the implied warranty of
13  MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
14  GNU General Public License for more details.
15
16  You should have received a copy of the GNU General Public License
17  along with this program.  If not, see <http://www.gnu.org/licenses/>.
18  */
19
20 #include <stdint.h>
21 #include "bcal-basic.h"
22 #include "blockcipher_descriptor.h"
23 #include "bcal-cmac.h"
24 #include "bcal-ctr.h"
25 #include "bcal-eax.h"
26 #include "memxor.h"
27
28 uint8_t bcal_eax_init(const bcdesc_t *desc, const void *key, uint16_t keysize_b,
29         bcal_eax_ctx_t *ctx)
30 {
31     uint8_t r;
32     ctx->blocksize_B = (bcal_cipher_getBlocksize_b(desc) + 7) / 8;
33     ctx->nonce = malloc(ctx->blocksize_B);
34     if (ctx->nonce == NULL) {
35         return 0x81;
36     }
37     r = bcal_cmac_init(desc, key, keysize_b, &(ctx->ctag));
38     if (r) {
39         return r;
40     }
41     r = bcal_cmac_init(desc, key, keysize_b, &(ctx->htag));
42     if (r) {
43         return (r | 0x10);
44     }
45     r = bcal_cmac_init(desc, key, keysize_b, &(ctx->ntag));
46     if (r) {
47         return (r | 0x20);
48     }
49     r = bcal_ctr_init(desc, key, keysize_b, NULL, &(ctx->cipher));
50     if (r) {
51         return (r | 0x30);
52     }
53     ctx->header_set = 0;
54     uint8_t tmp[ctx->blocksize_B];
55     memset(tmp, 0, ctx->blocksize_B);
56     bcal_cmac_nextBlock(&(ctx->ntag), tmp);
57     tmp[ctx->blocksize_B - 1] = 1;
58     bcal_cmac_nextBlock(&(ctx->htag), tmp);
59     tmp[ctx->blocksize_B - 1] = 2;
60     bcal_cmac_nextBlock(&(ctx->ctag), tmp);
61     return 0;
62 }
63
64 void bcal_eax_free(bcal_eax_ctx_t *ctx)
65 {
66     bcal_ctr_free(&(ctx->cipher));
67     bcal_cmac_free(&(ctx->ctag));
68     bcal_cmac_free(&(ctx->htag));
69     bcal_cmac_free(&(ctx->ntag));
70     free(ctx->nonce);
71 }
72
73 void bcal_eax_loadNonce(const void *nonce, uint16_t length_b,
74         bcal_eax_ctx_t *ctx)
75 {
76     bcal_cmac_lastBlock(&(ctx->ntag), nonce, length_b);
77     bcal_cmac_ctx2mac(ctx->nonce, ctx->blocksize_B * 8, &(ctx->ntag));
78     bcal_ctr_loadIV(ctx->nonce, &(ctx->cipher));
79 }
80
81 void bcal_eax_addNextHeader(const void *header, bcal_eax_ctx_t *ctx)
82 {
83     bcal_cmac_nextBlock(&(ctx->htag), header);
84 }
85
86 void bcal_eax_addLastHeader(const void *header, uint16_t length_b,
87         bcal_eax_ctx_t *ctx)
88 {
89     bcal_cmac_lastBlock(&(ctx->htag), header, length_b);
90     ctx->header_set = 1;
91 }
92
93 void bcal_eax_encNextBlock(void *block, bcal_eax_ctx_t *ctx)
94 {
95     bcal_ctr_encNext(block, &(ctx->cipher));
96     bcal_cmac_nextBlock(&(ctx->ctag), block);
97 }
98
99 void bcal_eax_encLastBlock(void *block, uint16_t length_b, bcal_eax_ctx_t *ctx)
100 {
101     bcal_ctr_encMsg(NULL, block, length_b, &(ctx->cipher));
102     bcal_cmac_lastBlock(&(ctx->ctag), block, length_b);
103 }
104
105 void bcal_eax_decNextBlock(void *block, bcal_eax_ctx_t *ctx)
106 {
107     bcal_cmac_nextBlock(&(ctx->ctag), block);
108     bcal_ctr_decNext(block, &(ctx->cipher));
109 }
110
111 void bcal_eax_decLastBlock(void *block, uint16_t length_b, bcal_eax_ctx_t *ctx)
112 {
113     bcal_cmac_lastBlock(&(ctx->ctag), block, length_b);
114     bcal_ctr_decMsg(NULL, block, length_b, &(ctx->cipher));
115 }
116
117 void bcal_eax_ctx2tag(void *dest, uint16_t length_b, bcal_eax_ctx_t *ctx)
118 {
119     uint8_t tmp[ctx->blocksize_B];
120     if (ctx->header_set == 0) {
121         bcal_cmac_lastBlock(&(ctx->htag), NULL, 0);
122     }
123
124     bcal_cmac_ctx2mac(tmp, ctx->blocksize_B * 8, &(ctx->htag));
125     memxor(ctx->nonce, tmp, ctx->blocksize_B);
126
127     bcal_cmac_ctx2mac(tmp, ctx->blocksize_B * 8, &(ctx->ctag));
128     memxor(ctx->nonce, tmp, ctx->blocksize_B);
129     memcpy(dest, ctx->nonce, (length_b + 7) / 8);
130 }
131