bcal/bcal-eax.c

   1 /* bca-eax.c */
   2 /*
   3  This file is part of the AVR-Crypto-Lib.
   4  Copyright (C) 2010 Daniel Otte (daniel.otte@rub.de)
   5
   6  This program is free software: you can redistribute it and/or modify
   7  it under the terms of the GNU General Public License as published by
   8  the Free Software Foundation, either version 3 of the License, or
   9  (at your option) any later version.
  10
  11  This program is distributed in the hope that it will be useful,
  12  but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14  GNU General Public License for more details.
  15
  16  You should have received a copy of the GNU General Public License
  17  along with this program.  If not, see <http://www.gnu.org/licenses/>.
  18  */
  19
  20 #include <stdint.h>
  21 #include "bcal-basic.h"
  22 #include "blockcipher_descriptor.h"
  23 #include "bcal-cmac.h"
  24 #include "bcal-ctr.h"
  25 #include "bcal-eax.h"
  26 #include "memxor.h"
  27
  28 uint8_t bcal_eax_init(const bcdesc_t *desc, const void *key, uint16_t keysize_b,
  29         bcal_eax_ctx_t *ctx)
  30 {
  31     uint8_t r;
  32     ctx->blocksize_B = (bcal_cipher_getBlocksize_b(desc) + 7) / 8;
  33     ctx->nonce = malloc(ctx->blocksize_B);
  34     if (ctx->nonce == NULL) {
  35         return 0x81;
  36     }
  37     r = bcal_cmac_init(desc, key, keysize_b, &(ctx->ctag));
  38     if (r) {
  39         return r;
  40     }
  41     r = bcal_cmac_init(desc, key, keysize_b, &(ctx->htag));
  42     if (r) {
  43         return (r | 0x10);
  44     }
  45     r = bcal_cmac_init(desc, key, keysize_b, &(ctx->ntag));
  46     if (r) {
  47         return (r | 0x20);
  48     }
  49     r = bcal_ctr_init(desc, key, keysize_b, NULL, &(ctx->cipher));
  50     if (r) {
  51         return (r | 0x30);
  52     }
  53     ctx->header_set = 0;
  54     uint8_t tmp[ctx->blocksize_B];
  55     memset(tmp, 0, ctx->blocksize_B);
  56     bcal_cmac_nextBlock(&(ctx->ntag), tmp);
  57     tmp[ctx->blocksize_B - 1] = 1;
  58     bcal_cmac_nextBlock(&(ctx->htag), tmp);
  59     tmp[ctx->blocksize_B - 1] = 2;
  60     bcal_cmac_nextBlock(&(ctx->ctag), tmp);
  61     return 0;
  62 }
  63
  64 void bcal_eax_free(bcal_eax_ctx_t *ctx)
  65 {
  66     bcal_ctr_free(&(ctx->cipher));
  67     bcal_cmac_free(&(ctx->ctag));
  68     bcal_cmac_free(&(ctx->htag));
  69     bcal_cmac_free(&(ctx->ntag));
  70     free(ctx->nonce);
  71 }
  72
  73 void bcal_eax_loadNonce(const void *nonce, uint16_t length_b,
  74         bcal_eax_ctx_t *ctx)
  75 {
  76     bcal_cmac_lastBlock(&(ctx->ntag), nonce, length_b);
  77     bcal_cmac_ctx2mac(ctx->nonce, ctx->blocksize_B * 8, &(ctx->ntag));
  78     bcal_ctr_loadIV(ctx->nonce, &(ctx->cipher));
  79 }
  80
  81 void bcal_eax_addNextHeader(const void *header, bcal_eax_ctx_t *ctx)
  82 {
  83     bcal_cmac_nextBlock(&(ctx->htag), header);
  84 }
  85
  86 void bcal_eax_addLastHeader(const void *header, uint16_t length_b,
  87         bcal_eax_ctx_t *ctx)
  88 {
  89     bcal_cmac_lastBlock(&(ctx->htag), header, length_b);
  90     ctx->header_set = 1;
  91 }
  92
  93 void bcal_eax_encNextBlock(void *block, bcal_eax_ctx_t *ctx)
  94 {
  95     bcal_ctr_encNext(block, &(ctx->cipher));
  96     bcal_cmac_nextBlock(&(ctx->ctag), block);
  97 }
  98
  99 void bcal_eax_encLastBlock(void *block, uint16_t length_b, bcal_eax_ctx_t *ctx)
 100 {
 101     bcal_ctr_encMsg(NULL, block, length_b, &(ctx->cipher));
 102     bcal_cmac_lastBlock(&(ctx->ctag), block, length_b);
 103 }
 104
 105 void bcal_eax_decNextBlock(void *block, bcal_eax_ctx_t *ctx)
 106 {
 107     bcal_cmac_nextBlock(&(ctx->ctag), block);
 108     bcal_ctr_decNext(block, &(ctx->cipher));
 109 }
 110
 111 void bcal_eax_decLastBlock(void *block, uint16_t length_b, bcal_eax_ctx_t *ctx)
 112 {
 113     bcal_cmac_lastBlock(&(ctx->ctag), block, length_b);
 114     bcal_ctr_decMsg(NULL, block, length_b, &(ctx->cipher));
 115 }
 116
 117 void bcal_eax_ctx2tag(void *dest, uint16_t length_b, bcal_eax_ctx_t *ctx)
 118 {
 119     uint8_t tmp[ctx->blocksize_B];
 120     if (ctx->header_set == 0) {
 121         bcal_cmac_lastBlock(&(ctx->htag), NULL, 0);
 122     }
 123
 124     bcal_cmac_ctx2mac(tmp, ctx->blocksize_B * 8, &(ctx->htag));
 125     memxor(ctx->nonce, tmp, ctx->blocksize_B);
 126
 127     bcal_cmac_ctx2mac(tmp, ctx->blocksize_B * 8, &(ctx->ctag));
 128     memxor(ctx->nonce, tmp, ctx->blocksize_B);
 129     memcpy(dest, ctx->nonce, (length_b + 7) / 8);
 130 }
 131