crypto: ecdh - add public key verification test
authorStephan Mueller <smueller@chronox.de>
Mon, 25 Jun 2018 10:00:18 +0000 (12:00 +0200)
committerHerbert Xu <herbert@gondor.apana.org.au>
Sun, 8 Jul 2018 16:26:19 +0000 (00:26 +0800)
commitea169a30a6bf6782a05a51d2b9cf73db151eab8b
tree448a0a4cd4213edf339e00245ff1999ad120e298
parente4e4730698c9138f09ed73dadd1f35d4bb95ada5
crypto: ecdh - add public key verification test

According to SP800-56A section 5.6.2.1, the public key to be processed
for the ECDH operation shall be checked for appropriateness. When the
public key is considered to be an ephemeral key, the partial validation
test as defined in SP800-56A section 5.6.2.3.4 can be applied.

The partial verification test requires the presence of the field
elements of a and b. For the implemented NIST curves, b is defined in
FIPS 186-4 appendix D.1.2. The element a is implicitly given with the
Weierstrass equation given in D.1.2 where a = p - 3.

Without the test, the NIST ACVP testing fails. After adding this check,
the NIST ACVP testing passes.

Signed-off-by: Stephan Mueller <smueller@chronox.de>
Signed-off-by: Herbert Xu <herbert@gondor.apana.org.au>
crypto/ecc.c
crypto/ecc_curve_defs.h