pkcs1-rsa-md5.c

   1 /* pkcs1-rsa-md5.c
   2  *
   3  * PKCS stuff for rsa-md5.
   4  */
   5
   6 /* nettle, low-level cryptographics library
   7  *
   8  * Copyright (C) 2001, 2003 Niels Möller
   9  *
  10  * The nettle library is free software; you can redistribute it and/or modify
  11  * it under the terms of the GNU Lesser General Public License as published by
  12  * the Free Software Foundation; either version 2.1 of the License, or (at your
  13  * option) any later version.
  14  *
  15  * The nettle library is distributed in the hope that it will be useful, but
  16  * WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY
  17  * or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU Lesser General Public
  18  * License for more details.
  19  *
  20  * You should have received a copy of the GNU Lesser General Public License
  21  * along with the nettle library; see the file COPYING.LIB.  If not, write to
  22  * the Free Software Foundation, Inc., 59 Temple Place - Suite 330, Boston,
  23  * MA 02111-1307, USA.
  24  */
  25
  26 #if HAVE_CONFIG_H
  27 # include "config.h"
  28 #endif
  29
  30 #include <assert.h>
  31 #include <stdlib.h>
  32 #include <string.h>
  33
  34 #include "rsa.h"
  35
  36 #include "bignum.h"
  37 #include "pkcs1.h"
  38
  39 #include "nettle-internal.h"
  40
  41 /* From pkcs-1v2
  42  *
  43  *   md5 OBJECT IDENTIFIER ::=
  44  *     {iso(1) member-body(2) US(840) rsadsi(113549) digestAlgorithm(2) 5}
  45  *
  46  * The parameters part of the algorithm identifier is NULL:
  47  *
  48  *   md5Identifier ::= AlgorithmIdentifier {md5, NULL}
  49  */
  50
  51 static const uint8_t
  52 md5_prefix[] =
  53 {
  54   /* 18 octets prefix, 16 octets hash, 34 total. */
  55   0x30,       32, /* SEQUENCE */
  56     0x30,     12, /* SEQUENCE */
  57       0x06,    8, /* OBJECT IDENTIFIER */
  58         0x2a, 0x86, 0x48, 0x86, 0xf7, 0x0d, 0x02, 0x05,
  59       0x05,    0, /* NULL */
  60     0x04,     16  /* OCTET STRING */
  61       /* Here comes the raw hash value */
  62 };
  63
  64 int
  65 pkcs1_rsa_md5_encode(mpz_t m, unsigned size, struct md5_ctx *hash)
  66 {
  67   TMP_DECL(em, uint8_t, NETTLE_MAX_BIGNUM_BITS / 8);
  68   TMP_ALLOC(em, size);
  69
  70   if (pkcs1_signature_prefix(size, em,
  71                              sizeof(md5_prefix),
  72                              md5_prefix,
  73                              MD5_DIGEST_SIZE))
  74     {
  75       md5_digest(hash, MD5_DIGEST_SIZE, em + size - MD5_DIGEST_SIZE);
  76       nettle_mpz_set_str_256_u(m, size, em);
  77       return 1;
  78     }
  79   else
  80     return 0;
  81 }
  82
  83 int
  84 pkcs1_rsa_md5_encode_digest(mpz_t m, unsigned size, const uint8_t *digest)
  85 {
  86   TMP_DECL(em, uint8_t, NETTLE_MAX_BIGNUM_BITS / 8);
  87   TMP_ALLOC(em, size);
  88
  89   if (pkcs1_signature_prefix(size, em,
  90                              sizeof(md5_prefix),
  91                              md5_prefix,
  92                              MD5_DIGEST_SIZE))
  93     {
  94       memcpy(em + size - MD5_DIGEST_SIZE, digest, MD5_DIGEST_SIZE);
  95       nettle_mpz_set_str_256_u(m, size, em);
  96       return 1;
  97     }
  98   else
  99     return 0;
 100 }