chiark - git - mdw - catacomb/blob - xtea.c

   1 /* -*-c-*-
   2  *
   3  * $Id: xtea.c,v 1.1 2000/07/15 13:44:31 mdw Exp $
   4  *
   5  * The Extended Tiny Encryption Algorithm
   6  *
   7  * (c) 2000 Straylight/Edgeware
   8  */
   9
  10 /*----- Licensing notice --------------------------------------------------*
  11  *
  12  * This file is part of Catacomb.
  13  *
  14  * Catacomb is free software; you can redistribute it and/or modify
  15  * it under the terms of the GNU Library General Public License as
  16  * published by the Free Software Foundation; either version 2 of the
  17  * License, or (at your option) any later version.
  18  *
  19  * Catacomb is distributed in the hope that it will be useful,
  20  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  21  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  22  * GNU Library General Public License for more details.
  23  *
  24  * You should have received a copy of the GNU Library General Public
  25  * License along with Catacomb; if not, write to the Free
  26  * Software Foundation, Inc., 59 Temple Place - Suite 330, Boston,
  27  * MA 02111-1307, USA.
  28  */
  29
  30 /*----- Revision history --------------------------------------------------*
  31  *
  32  * $Log: xtea.c,v $
  33  * Revision 1.1  2000/07/15 13:44:31  mdw
  34  * New ciphers.
  35  *
  36  */
  37
  38 /*----- Header files ------------------------------------------------------*/
  39
  40 #include <mLib/bits.h>
  41
  42 #include "blkc.h"
  43 #include "gcipher.h"
  44 #include "paranoia.h"
  45 #include "xtea.h"
  46
  47 /*----- Global variables --------------------------------------------------*/
  48
  49 const octet xtea_keysz[] = { KSZ_RANGE, XTEA_KEYSZ, 0, 16, 1 };
  50
  51 /*----- Main code ---------------------------------------------------------*/
  52
  53 /* --- @xtea_init@ --- *
  54  *
  55  * Arguments:   @xtea_ctx *k@ = pointer to key block
  56  *              @const void *buf@ = pointer to key buffer
  57  *              @size_t sz@ = size of key material
  58  *
  59  * Returns:     ---
  60  *
  61  * Use:         Initializes an XTEA key buffer.  The key buffer must be 16
  62  *              bytes long.
  63  */
  64
  65 void xtea_init(xtea_ctx *k, const void *buf, size_t sz)
  66 {
  67   octet kb[16];
  68   const octet *p;
  69
  70   KSZ_ASSERT(xtea, sz);
  71   if (sz >= sizeof(kb))
  72     p = buf;
  73   else {
  74     memcpy(kb, buf, sz);
  75     memset(kb + sz, 0, sizeof(kb) - sz);
  76     p = kb;
  77   }
  78
  79   k->k[0] = LOAD32(p +  0);   k->k[1] = LOAD32(p +  4);
  80   k->k[2] = LOAD32(p +  8);   k->k[3] = LOAD32(p + 12);
  81
  82   if (p == kb)
  83     BURN(kb);
  84 }
  85
  86 /* --- @xtea_eblk@, @xtea_dblk@ --- *
  87  *
  88  * Arguments:   @const xtea_ctx *k@ = pointer to key block
  89  *              @const uint32 s[2]@ = pointer to source block
  90  *              @uint32 d[2]@ = pointer to xteatination block
  91  *
  92  * Returns:     ---
  93  *
  94  * Use:         Low-level block encryption and decryption.
  95  */
  96
  97 #define DELTA 0x9e3779b9
  98
  99 void xtea_eblk(const xtea_ctx *k, const uint32 *s, uint32 *d)
 100 {
 101   uint32 y = s[0], z = s[1];
 102   uint32 n = 0;
 103   unsigned i;
 104
 105   for (i = 0; i < 32; i++) {
 106     y = U32(y + ((((z << 4) ^ (z >> 5)) + z) ^ (n + k->k[n & 3])));
 107     n += DELTA;
 108     z = U32(z + ((((y << 4) ^ (y >> 5)) + y) ^ (n + k->k[(n >> 11) & 3])));
 109   }
 110   d[0] = y; d[1] = z;
 111 }
 112
 113 void xtea_dblk(const xtea_ctx *k, const uint32 *s, uint32 *d)
 114 {
 115   uint32 y = s[0], z = s[1];
 116   uint32 n = DELTA << 5;
 117   unsigned i;
 118
 119   for (i = 0; i < 32; i++) {
 120     z = U32(z - ((((y << 4) ^ (y >> 5)) + y) ^ (n + k->k[(n >> 11) & 3])));
 121     n -= DELTA;
 122     y = U32(y - ((((z << 4) ^ (z >> 5)) + z) ^ (n + k->k[n & 3])));
 123   }
 124   d[0] = y; d[1] = z;
 125 }
 126
 127 BLKC_TEST(XTEA, xtea)
 128
 129 /*----- That's all, folks -------------------------------------------------*/