gost_gost2015.h

   1 /*
   2  * Copyright (c) 2020 Dmitry Belyavskiy <beldmit@gmail.com>
   3  *
   4  * Contents licensed under the terms of the OpenSSL license
   5  * See https://www.openssl.org/source/license.html for details
   6  */
   7 #ifndef GOST_GOST2015_H
   8 #define GOST_GOST2015_H
   9
  10 #include "gost_grasshopper_cipher.h"
  11
  12 #include <openssl/evp.h>
  13 #include <openssl/x509.h>
  14 #include <openssl/modes.h>
  15
  16 #define MAGMA_MAC_MAX_SIZE 8
  17 #define KUZNYECHIK_MAC_MAX_SIZE 16
  18 #define OID_GOST_CMS_MAC "1.2.643.7.1.0.6.1.1"
  19
  20 #define BSWAP64(x) \
  21     (((x & 0xFF00000000000000ULL) >> 56) | \
  22      ((x & 0x00FF000000000000ULL) >> 40) | \
  23      ((x & 0x0000FF0000000000ULL) >> 24) | \
  24      ((x & 0x000000FF00000000ULL) >>  8) | \
  25      ((x & 0x00000000FF000000ULL) <<  8) | \
  26      ((x & 0x0000000000FF0000ULL) << 24) | \
  27      ((x & 0x000000000000FF00ULL) << 40) | \
  28      ((x & 0x00000000000000FFULL) << 56))
  29
  30 typedef void (*mul128_f) (uint64_t *result, uint64_t *arg1, uint64_t *arg2);
  31
  32 typedef struct {
  33     union {
  34         uint64_t u[2];
  35         uint32_t d[4];
  36         uint8_t c[16];
  37     } nonce, Yi, Zi, EKi, Hi, len, ACi, mul, sum, tag;
  38     //
  39     unsigned int mres, ares;
  40     block128_f block;
  41     mul128_f mul_gf;
  42     int blocklen;
  43     void *key;
  44 } mgm128_context;
  45
  46 typedef struct {
  47     union {
  48         struct ossl_gost_cipher_ctx g_ks;
  49         gost_grasshopper_cipher_ctx gh_ks;
  50     } ks;
  51     int key_set;
  52     int iv_set;
  53     mgm128_context mgm;
  54     unsigned char *iv;
  55     int ivlen;
  56     int taglen;
  57     int tlstree_mode;
  58 } gost_mgm_ctx;
  59
  60 int gost2015_final_call(EVP_CIPHER_CTX *ctx, EVP_MD_CTX *omac_ctx, size_t mac_size,
  61                         unsigned char *encrypted_mac,
  62                         int (*do_cipher) (EVP_CIPHER_CTX *ctx,
  63                                 unsigned char *out,
  64                                 const unsigned char *in,
  65                                 size_t inl));
  66
  67 /* IV is expected to be 16 bytes*/
  68 int gost2015_get_asn1_params(const ASN1_TYPE *params, size_t ukm_size,
  69         unsigned char *iv, size_t ukm_offset, unsigned char *kdf_seed);
  70
  71 int gost2015_set_asn1_params(ASN1_TYPE *params,
  72         const unsigned char *iv, size_t iv_size, const unsigned char *kdf_seed);
  73
  74 int gost2015_process_unprotected_attributes(STACK_OF(X509_ATTRIBUTE) *attrs,
  75             int encryption, size_t mac_len, unsigned char *final_tag);
  76
  77 int gost2015_acpkm_omac_init(int nid, int enc, const unsigned char *inkey,
  78                              EVP_MD_CTX *omac_ctx,
  79                              unsigned char *outkey, unsigned char *kdf_seed);
  80 int init_zero_kdf_seed(unsigned char *kdf_seed);
  81
  82
  83 /* enc/dec mgm mode */
  84
  85 void gost_mgm128_init(mgm128_context *ctx, void *key, block128_f block,
  86                                           mul128_f mul_gf, int blen);
  87
  88 int gost_mgm128_setiv(mgm128_context *ctx, const unsigned char *iv, size_t len);
  89
  90 int gost_mgm128_aad(mgm128_context *ctx, const unsigned char *aad, size_t len);
  91
  92 int gost_mgm128_encrypt(mgm128_context *ctx, const unsigned char *in,
  93                           unsigned char *out, size_t len);
  94
  95 int gost_mgm128_decrypt(mgm128_context *ctx, const unsigned char *in,
  96                           unsigned char *out, size_t len);
  97
  98 int gost_mgm128_finish(mgm128_context *ctx, const unsigned char *tag, size_t len);
  99
 100 void gost_mgm128_tag(mgm128_context *ctx, unsigned char *tag, size_t len);
 101
 102 #endif