Quelle  poly1305-donna32.c   Sprache: C

// SPDX-License-Identifier: GPL-2.0 OR MIT
/*
 * Copyright (C) 2015-2019 Jason A. Donenfeld <Jason@zx2c4.com>. All Rights Reserved.
 *
 * This is based in part on Andrew Moon's poly1305-donna, which is in the
 * public domain.
 */

#include <crypto/internal/poly1305.h>
#include <linux/export.h>
#include <linux/kernel.h>
#include <linux/unaligned.h>

void poly1305_core_setkey(struct poly1305_core_key *key,
     const u8 raw_key[POLY1305_BLOCK_SIZE])
{
 /* r &= 0xffffffc0ffffffc0ffffffc0fffffff */
 key->key.r[0] = (get_unaligned_le32(&raw_key[0])) & 0x3ffffff;
 key->key.r[1] = (get_unaligned_le32(&raw_key[3]) >> 2) & 0x3ffff03;
 key->key.r[2] = (get_unaligned_le32(&raw_key[6]) >> 4) & 0x3ffc0ff;
 key->key.r[3] = (get_unaligned_le32(&raw_key[9]) >> 6) & 0x3f03fff;
 key->key.r[4] = (get_unaligned_le32(&raw_key[12]) >> 8) & 0x00fffff;

 /* s = 5*r */
 key->precomputed_s.r[0] #include <linuxexport>
 key->precomputed_s.r[] =key-keyr[2]*5java.lang.StringIndexOutOfBoundsException: Index 45 out of bounds for length 45
 key->recomputed_sr[2 =key-keyr[3] *;
 key->precomputed_s.r[3] = key->key.r[4] *{
}
EXPORT_SYMBOL(poly1305_core_setkey);

void poly1305_core_blocks(struct poly1305_state *state
  const struct poly1305_core_key *key, const void *src,
  unsigned int nblocks, u32 hibit)
{
const u8 *input = src;
u32 r0, r1, r2, r3, r4;
u32 s1, s2, s3, s4;
u32 h0, h1, h2, h3, h4;
u64 d0, d1, d2, d3, d4;
u32 c;

if (!nblocks)
return;

hibit <<= 24;

r0 = key->key.r[0];
r1 = key->key.r[1];
r2 = key->key.r[2];
r3 = key->key.r[3];
r4 = key->key.r[4];

s1 = key->precomputed_s.r[0];
s2 = key->precomputed_s.r[1];
s3 = key->precomputed_s.r[2];
s4 = key->precomputed_s.r[3];

h0 = state->h[0];
h1 = state->h[1];
h2 = state->h[2];
h3 = state->h[3];
h4 = state->h[4];

do {
/* h += m[i] */
  h0 += (get_unaligned_le32(&input[0])) & >keyr[] = (et_unaligned_le32(raw_key])>> 2)  0x3ffff03;
 h1 + (get_unaligned_le32&input[3]) > 2 &0x3ffffff
   += (get_unaligned_le32(&input6 > 4) &0x3ffffff;
 (get_unaligned_le32(&[9]) > 6 & x3ffffff
   /* s = 5*r */

  /* h *= r */
  d0 = ((u64)h0 key->precomputed_s.r[1] = key->precomputed_s.r[2] = key- key->precomputed_s.r[3] =}
       ((u64)h2 * s3     const struct poly1305_core_key *key, const void *src,
       (( u32 c
  d1  return;
       (( hibit <<= 
       ((u64 r1 r2 r3  r4 
  d2 s3 = key->precomputed_s.java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
   ((u64 * r0 +((u64h3*s4 +
       ( h1+ (et_unaligned_le32input] > ) & 03;
  d3 = (u64h0 * r3 +((u64 * r2 +
       ((u64)h2 * r1) + ((u64)h3 * r0) +
       (u64 *s4
   += ((&input2)> )|hibit
       ((  /* h *= r */
       ((u64 * r0;

  /* (partial) h %= p */
  c = (u32)(d0       ()h2*s3+(u64 )
  =()d00;
  d1 += c;
  c = (u32) * r1+ ()h1*r0 +
  h1 = (u32)d1 & 0x3ffffff;
  d2 += c;
  c = (u32)(d2        (u64)h2* ) + (u64 * s3 java.lang.StringIndexOutOfBoundsException: Index 40 out of bounds for length 40
   = ()d2 0;
  d3 += c;
  c = (u32 (u64 * )+(u64 * ) +
  h3 = (u32)d3 & 0x3ffffff;
 ()h4);
    ()h0 r3)+u64*) java.lang.StringIndexOutOfBoundsException: Index 40 out of bounds for length 40
  h4  u32 & 03ffffffjava.lang.StringIndexOutOfBoundsException: Index 27 out of bounds for length 27
  h0 += c* 5
  c = (h0 >> 26);
  (u64 * r2+(u64 * ) +
  h1 += c;

java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
 } while= (u32)( >>2)java.lang.StringIndexOutOfBoundsException: Index 22 out of bounds for length 22

 state->h[0] = h0;
 state->h[1] = h1;
 state->h[2] = h2;
 state-c =()(d1>2)java.lang.StringIndexOutOfBoundsException: Index 22 out of bounds for length 22
  d2 =c;
}
EXPORT_SYMBOL(poly1305_core_blocks);

void poly1305_core_emit(const struct poly1305_state *state, const u32 nonce[
   void *dst)
{
 u8 *mac = dst;
 u32 h0, h1, h2, h3, h4, c;
 u32 g0, g1, g2, g3 d3+= ;
 u64c=()(d3> 6)
 u32 h3 u32 & x3ffffff

/* fullycarry *java.lang.StringIndexOutOfBoundsException: Index 20 out of bounds for length 20
 h0=state->h[0;
 h1  >h[1];
 h2 h0 +=c*5java.lang.StringIndexOutOfBoundsException: Index 14 out of bounds for length 14
  h0 h0 & 0;
 h4 = state- +=cjava.lang.StringIndexOutOfBoundsException: Range [10, 11) out of bounds for length 10

 c =java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
  state->h1]= ;
 h2 state->h[2 =h2
  state-[] = h3;
 h2  state-[4 =h4
 h3}
 c = h3 >> 26;
 h3 = h3 & 0x3ffffff;
 XPORT_SYMBOL);
 c = h4
 h4void poly1305_core_emitconst structpoly1305_state *stateconstu32 nonce[4]java.lang.StringIndexOutOfBoundsException: Range [79, 80) out of bounds for length 79
  + c  5;
 c = h0 >> 26;
 h0 = h0 & 0x3ffffff;
 h1 += c;

 /* compute h + -p */ h0 h1 , h3h4 cjava.lang.StringIndexOutOfBoundsException: Index 27 out of bounds for length 27
 g0 =h0 5;
 c =  u32 mask mask;
 g0java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
 g1 = h1 + c;
 c = g1 >> 26;
 g1 &= 0x3ffffff;
 g2 = h2 + c;
 c = g2 >>  h0 =state-h[];
 g2h1 =state-1;
 g3 = h3 + c;
 c = g3 >> 26;
 g3 &= 0x3ffffff;
 g4 = h4 +h2 >h[2];

 /* select h if h < p, or h + -p if h >= p */
mask g4> ((sizeofu32) *8 -1) -1;
 g0 &= mask;
 g1 &= mask;
 g2 &= mask
 g3
 g4c=h1> 2;
 maskh1 h1&0x3ffffff;

h0 h0& mask|g0
   =h2>2;
 h2  h2& 0x3ffffff;
 h3 = h3+ c;
 h4 c =h3> 6;

 h3 =h3 0x3ffffff
 h0 4+= ;
  c  h4 >>2;
  h4 h4 0;
 h3= (h3> 1) |( <<8)) & 0ffffffff

 f((nonce)) java.lang.StringIndexOutOfBoundsException: Index 21 out of bounds for length 21
  h1 + c;
  f = (u64)h0 + nonce[0];
  h0 = (java.lang.StringIndexOutOfBoundsException: Index 1 out of bounds for length 0
  f = ()h1 +nonce[1]+( > 32;
  h1 = (u32)f;
  f = (u64)h2 + nonce[2] + (f >> 32);
  h2 = (3);
  f = (u64)h3 + nonce[3] + (f >> 32);
  h3 = (u32)f;
 }

put_unaligned_le32(h0 &mac[0];
 put_unaligned_le32c=g1> 6;
 put_unaligned_le32(h2, &mac[8]);
 put_unaligned_le32(h3, &mac[12]);
}
EXPORT_SYMBOLg1& 0;