hmac-md5/hmac-md5.c

   1 /* hmac-md5.c */
   2 /*
   3     This file is part of the AVR-Crypto-Lib.
   4     Copyright (C) 2006-2015 Daniel Otte (bg@nerilex.org)
   5
   6     This program is free software: you can redistribute it and/or modify
   7     it under the terms of the GNU General Public License as published by
   8     the Free Software Foundation, either version 3 of the License, or
   9     (at your option) any later version.
  10
  11     This program is distributed in the hope that it will be useful,
  12     but WITHOUT ANY WARRANTY; without even the implied warranty of
  13     MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14     GNU General Public License for more details.
  15
  16     You should have received a copy of the GNU General Public License
  17     along with this program.  If not, see <http://www.gnu.org/licenses/>.
  18 */
  19 /**
  20  *
  21  * implementation of HMAC as described in RFC2104
  22  * Author:      Daniel Otte
  23  * email:       bg@nerilex.org
  24  * License:     GPLv3 or later
  25  **/
  26
  27 /*
  28  * hmac = hash ( k^opad , hash( k^ipad  , msg))
  29  */
  30
  31 #include <stdint.h>
  32 #include <string.h>
  33 #include "config.h"
  34 #include "md5.h"
  35 #include "hmac-md5.h"
  36
  37 #define IPAD 0x36
  38 #define OPAD 0x5C
  39
  40 #ifndef HMAC_SHORTONLY
  41
  42 void hmac_md5_init(hmac_md5_ctx_t *s, void *key, uint16_t keylength_b){
  43         uint8_t buffer[MD5_BLOCK_BYTES];
  44         uint8_t i;
  45
  46         memset(buffer, 0, MD5_BLOCK_BYTES);
  47         if (keylength_b > MD5_BLOCK_BITS){
  48                 md5((void*)buffer, key, keylength_b);
  49         } else {
  50                 memcpy(buffer, key, (keylength_b+7)/8);
  51         }
  52
  53         for (i=0; i<MD5_BLOCK_BYTES; ++i){
  54                 buffer[i] ^= IPAD;
  55         }
  56         md5_init(&(s->a));
  57         md5_nextBlock(&(s->a), buffer);
  58
  59         for (i=0; i<MD5_BLOCK_BYTES; ++i){
  60                 buffer[i] ^= IPAD^OPAD;
  61         }
  62         md5_init(&(s->b));
  63         md5_nextBlock(&(s->b), buffer);
  64
  65 #if defined SECURE_WIPE_BUFFER
  66         memset(buffer, 0, MD5_BLOCK_BYTES);
  67 #endif
  68 }
  69
  70 void hmac_md5_nextBlock(hmac_md5_ctx_t *s, const void *block){
  71         md5_nextBlock(&(s->a), block);
  72 }
  73
  74 void hmac_md5_lastBlock(hmac_md5_ctx_t *s, const void *block, uint16_t length_b){
  75         md5_lastBlock(&(s->a), block, length_b);
  76 }
  77
  78 void hmac_md5_final(void *dest, hmac_md5_ctx_t *s){
  79         md5_ctx2hash((md5_hash_t*)dest, &(s->a));
  80         md5_lastBlock(&(s->b), dest, MD5_HASH_BITS);
  81         md5_ctx2hash((md5_hash_t*)dest, &(s->b));
  82 }
  83
  84 #endif
  85
  86 /*
  87 void hmac_md5_nextBlock()
  88 void hmac_md5_lastBlock()
  89 */
  90
  91 /*
  92  * keylength in bits!
  93  * message length in bits!
  94  */
  95 void hmac_md5(void *dest, void *key, uint16_t keylength_b, void *msg, uint32_t msglength_b){ /* a one-shot*/
  96         md5_ctx_t s;
  97         uint8_t i;
  98         uint8_t buffer[MD5_BLOCK_BYTES];
  99
 100         memset(buffer, 0, MD5_BLOCK_BYTES);
 101
 102         /* if key is larger than a block we have to hash it*/
 103         if (keylength_b > MD5_BLOCK_BITS){
 104                 md5((void*)buffer, key, keylength_b);
 105         } else {
 106                 memcpy(buffer, key, (keylength_b+7)/8);
 107         }
 108
 109         for (i=0; i<MD5_BLOCK_BYTES; ++i){
 110                 buffer[i] ^= IPAD;
 111         }
 112         md5_init(&s);
 113         md5_nextBlock(&s, buffer);
 114         while (msglength_b >= MD5_BLOCK_BITS){
 115                 md5_nextBlock(&s, msg);
 116                 msg = (uint8_t*)msg + MD5_BLOCK_BYTES;
 117                 msglength_b -=  MD5_BLOCK_BITS;
 118         }
 119         md5_lastBlock(&s, msg, msglength_b);
 120         /* since buffer still contains key xor ipad we can do ... */
 121         for (i=0; i<MD5_BLOCK_BYTES; ++i){
 122                 buffer[i] ^= IPAD ^ OPAD;
 123         }
 124         md5_ctx2hash(dest, &s); /* save inner hash temporary to dest */
 125         md5_init(&s);
 126         md5_nextBlock(&s, buffer);
 127         md5_lastBlock(&s, dest, MD5_HASH_BITS);
 128         md5_ctx2hash(dest, &s);
 129 }
 130