skein/threefish256_dec.c

   1 /* threefish256_enc.c */
   2 /*
   3     This file is part of the ARM-Crypto-Lib.
   4     Copyright (C) 2006-2010  Daniel Otte (daniel.otte@rub.de)
   5
   6     This program is free software: you can redistribute it and/or modify
   7     it under the terms of the GNU General Public License as published by
   8     the Free Software Foundation, either version 3 of the License, or
   9     (at your option) any later version.
  10
  11     This program is distributed in the hope that it will be useful,
  12     but WITHOUT ANY WARRANTY; without even the implied warranty of
  13     MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14     GNU General Public License for more details.
  15
  16     You should have received a copy of the GNU General Public License
  17     along with this program.  If not, see <http://www.gnu.org/licenses/>.
  18 */
  19 /*
  20  * \author  Daniel Otte
  21  * \email   daniel.otte@rub.de
  22  * \date    2009-03-12
  23  * \license GPLv3 or later
  24  *
  25  *
  26  *
  27  */
  28
  29 #include <stdint.h>
  30 #include <string.h>
  31 #include "threefish.h"
  32
  33 #define X(a) (((uint64_t*)data)[(a)])
  34 static
  35 void permute_4(void* data){
  36         uint64_t t;
  37         t = X(1);
  38         X(1) = X(3);
  39         X(3) = t;
  40 }
  41
  42 #define K(s) (((uint64_t*)key)[(s)])
  43 #define T(s) (((uint64_t*)tweak)[(s)])
  44
  45 static
  46 void add_key_4(void* data, const threefish256_ctx_t* ctx, uint8_t s){
  47         X(0) -= ctx->k[(s+0)%5];
  48         X(1) -= ctx->k[(s+1)%5] + ctx->t[s%3];
  49         X(2) -= ctx->k[(s+2)%5] + ctx->t[(s+1)%3];
  50         X(3) -= ctx->k[(s+3)%5] + s;
  51 }
  52
  53 void threefish256_dec(void* data, const threefish256_ctx_t* ctx){
  54         uint8_t i=0,s=18;
  55 /* old constans, changed at round 2 of the SHA-3 contest
  56         uint8_t r0[8] = {59, 11, 53, 26, 58, 13, 36,  5};
  57         uint8_t r1[8] = {50, 42, 35, 20, 44, 46, 28, 56};
  58 */
  59         uint8_t r0[8] = { 32, 58, 46, 25,  5, 23, 52, 14};
  60         uint8_t r1[8] = { 32, 22, 12, 33, 37, 40, 57, 16};
  61
  62         do{
  63                 if(i%4==0){
  64                         add_key_4(data, ctx, s);
  65                         --s;
  66                 }
  67                 permute_4(data);
  68                 threefish_invmix(data, r0[i%8]);
  69                 threefish_invmix((uint8_t*)data + 16, r1[i%8]);
  70                 ++i;
  71         }while(i!=72);
  72         add_key_4(data, ctx, s);
  73 }
  74