lib/silccrypt/rc5.c

   1 /*
   2  * rc5.c                                RC5-32/16/b
   3  *
   4  * Copyright (c) 1999 Pekka Riikonen <priikone@poseidon.pspt.fi>
   5  *
   6  * Permission is hereby granted, free of charge, to any person obtaining a
   7  * copy of this software and associated documentation files (the
   8  * "Software"), to deal in the Software without restriction, including
   9  * without limitation the rights to use, copy, modify, merge, publish, dis-
  10  * tribute, sublicense, and/or sell copies of the Software, and to permit
  11  * persons to whom the Software is furnished to do so, subject to the fol-
  12  * lowing conditions:
  13  *
  14  * The above copyright notice and this permission notice shall be included
  15  * in all copies or substantial portions of the Software.
  16  *
  17  * THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS
  18  * OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABIL-
  19  * ITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT.  IN NO EVENT
  20  * SHALL THE OPEN GROUP BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABIL-
  21  * ITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
  22  * OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS
  23  * IN THE SOFTWARE.
  24  *
  25  * Except as contained in this notice, the name of the authors shall
  26  * not be used in advertising or otherwise to promote the sale, use or
  27  * other dealings in this Software without prior written authorization from
  28  * the authors.
  29  *
  30  */
  31
  32 /*
  33  * Based on RC5 reference code and on description of Bruce Schneier's
  34  * Applied Cryptography.
  35  *
  36  * This implementation has a word size of 32 bits, a rounds of 16 and
  37  * variable key length from 128 and 192 up to 256 bits.
  38  *
  39  */
  40
  41 #include "silccrypto.h"
  42 #include "rc5_internal.h"
  43 #include "rc5.h"
  44
  45 /*
  46  * SILC Crypto API for RC5
  47  */
  48
  49 /* Sets the key for the cipher. */
  50
  51 SILC_CIPHER_API_SET_KEY(rc5_cbc)
  52 {
  53   SilcUInt32 k[8];
  54
  55   SILC_GET_WORD_KEY(key, k, keylen);
  56   rc5_set_key((RC5Context *)context, k, keylen);
  57
  58   return TRUE;
  59 }
  60
  61 /* Sets IV for the cipher. */
  62
  63 SILC_CIPHER_API_SET_IV(rc5_cbc)
  64 {
  65
  66 }
  67
  68 /* Returns the size of the cipher context. */
  69
  70 SILC_CIPHER_API_CONTEXT_LEN(rc5_cbc)
  71 {
  72   return sizeof(RC5Context);
  73 }
  74
  75 /* Encrypts with the cipher in CBC mode. Source and destination buffers
  76    maybe one and same. */
  77
  78 SILC_CIPHER_API_ENCRYPT(rc5_cbc)
  79 {
  80   SilcUInt32 tiv[4];
  81   int i;
  82
  83   SILC_CBC_GET_IV(tiv, iv);
  84
  85   SILC_CBC_ENC_PRE(tiv, src);
  86   rc5_encrypt((RC5Context *)context, tiv, tiv);
  87   SILC_CBC_ENC_POST(tiv, dst, src);
  88
  89   for (i = 16; i < len; i += 16) {
  90     SILC_CBC_ENC_PRE(tiv, src);
  91     rc5_encrypt((RC5Context *)context, tiv, tiv);
  92     SILC_CBC_ENC_POST(tiv, dst, src);
  93   }
  94
  95   SILC_CBC_PUT_IV(tiv, iv);
  96
  97   return TRUE;
  98 }
  99
 100 /* Decrypts with the cipher in CBC mode. Source and destination buffers
 101    maybe one and same. */
 102
 103 SILC_CIPHER_API_DECRYPT(rc5_cbc)
 104 {
 105   SilcUInt32 tmp[4], tmp2[4], tiv[4];
 106   int i;
 107
 108   SILC_CBC_GET_IV(tiv, iv);
 109
 110   SILC_CBC_DEC_PRE(tmp, src);
 111   rc5_decrypt((RC5Context *)context, tmp, tmp2);
 112   SILC_CBC_DEC_POST(tmp2, dst, src, tmp, tiv);
 113
 114   for (i = 16; i < len; i += 16) {
 115     SILC_CBC_DEC_PRE(tmp, src);
 116     rc5_decrypt((RC5Context *)context, tmp, tmp2);
 117     SILC_CBC_DEC_POST(tmp2, dst, src, tmp, tiv);
 118   }
 119
 120   SILC_CBC_PUT_IV(tiv, iv);
 121
 122   return TRUE;
 123 }
 124
 125 /* RC5 encryption */
 126 #define RC5E(i, A, B)                           \
 127                 A = A ^ B;                      \
 128                 A = rotl(A, B) + S[i];          \
 129                 B = B ^ A;                      \
 130                 B = rotl(B, A) + S[i + 1];
 131
 132 /* RC5 decryption */
 133 #define RC5D(i, A, B)                           \
 134                 B = B - S[i + 1];               \
 135                 B = rotr(B, A) ^ A;             \
 136                 A = A - S[i];                   \
 137                 A = rotr(A, B) ^ B;
 138
 139 /* Sets RC5 key */
 140
 141 int rc5_set_key(RC5Context *ctx, const SilcUInt32 in_key[], int key_len)
 142 {
 143         u32 i, j, k, A, B, L[c];
 144         u32 *out_key = ctx->out_key;
 145
 146         if (key_len < b || key_len > (2 * b))
 147                 return -1;
 148
 149         /* init L */
 150         for (i = 0; i < key_len / w; i++)
 151                 L[i] = in_key[i];
 152
 153         /* init key array (S) */
 154         out_key[0] = 0xb7e15163;
 155         for (i = 1; i < t; i++)
 156                 out_key[i] = out_key[i - 1] + 0x9e3779b9;
 157
 158         /* mix L and key array (S) */
 159         A = B = 0;
 160         for (k = i = j = 0; k < (3 * t); k++) {
 161                 A = rotl(out_key[i] + (A + B), 3);
 162                 B += A;
 163                 B = rotl(L[j] + B, B);
 164                 out_key[i] = A;
 165                 L[j] = B;
 166                 i = (i + 1) % t;
 167                 j = (j + 1) % c;
 168         }
 169
 170         return 0;
 171 }
 172
 173 /* Encrypts *one* block at a time. */
 174
 175 int rc5_encrypt(RC5Context *ctx, u32 *in, u32 *out)
 176 {
 177         u32 A, B;
 178         u32 *S = ctx->out_key;
 179
 180         A = in[0] + S[0];
 181         B = in[1] + S[1];
 182
 183         RC5E(2, A, B); RC5E(4, A, B);
 184         RC5E(6, A, B); RC5E(8, A, B);
 185         RC5E(10, A, B); RC5E(12, A, B);
 186         RC5E(14, A, B); RC5E(16, A, B);
 187         RC5E(18, A, B); RC5E(20, A, B);
 188         RC5E(22, A, B); RC5E(24, A, B);
 189         RC5E(26, A, B); RC5E(28, A, B);
 190         RC5E(30, A, B); RC5E(32, A, B);
 191
 192         out[0] = A;
 193         out[1] = B;
 194
 195         return 0;
 196 }
 197
 198 /* Decrypts *one* block at a time. */
 199
 200 int rc5_decrypt(RC5Context *ctx, u32 *in, u32 *out)
 201 {
 202         u32 A, B;
 203         u32 *S = ctx->out_key;
 204
 205         A = in[0];
 206         B = in[1];
 207
 208         RC5D(32, A, B); RC5D(30, A, B);
 209         RC5D(28, A, B); RC5D(26, A, B);
 210         RC5D(24, A, B); RC5D(22, A, B);
 211         RC5D(20, A, B); RC5D(18, A, B);
 212         RC5D(16, A, B); RC5D(14, A, B);
 213         RC5D(12, A, B); RC5D(10, A, B);
 214         RC5D(8, A, B); RC5D(6, A, B);
 215         RC5D(4, A, B); RC5D(2, A, B);
 216
 217         out[0] = A - S[0];
 218         out[1] = B - S[1];
 219
 220         return 0;
 221 }