tests/loopaes-test

   1 #!/bin/bash
   2
   3 CRYPTSETUP=../src/cryptsetup
   4
   5 # try to validate using loop-AES losetup/kernel if available
   6 LOSETUP_AES=/losetup-aes.old
   7
   8 LOOP_DD_PARAM="bs=1k count=10000"
   9 DEV_NAME=dummy
  10 IMG=loopaes.img
  11 KEYv1=key_v1
  12 KEYv2=key_v2
  13 KEYv3=key_v3
  14 LOOPDEV=$(losetup -f 2>/dev/null)
  15
  16 function dmremove() { # device
  17         udevadm settle >/dev/null 2>&1
  18         dmsetup remove $1 >/dev/null 2>&1
  19 }
  20
  21 function remove_mapping()
  22 {
  23         [ -b /dev/mapper/$DEV_NAME2 ] && dmremove $DEV_NAME2
  24         [ -b /dev/mapper/$DEV_NAME ] && dmremove $DEV_NAME
  25         losetup -d $LOOPDEV >/dev/null 2>&1
  26         rm -f $IMG $KEYv1 $KEYv2 $KEYv3 >/dev/null 2>&1
  27 }
  28
  29 function fail()
  30 {
  31         remove_mapping
  32         echo "FAILED"
  33         exit 2
  34 }
  35
  36 function skip()
  37 {
  38         [ -n "$1" ] && echo "$1"
  39         exit 0
  40 }
  41
  42 function prepare()
  43 {
  44         remove_mapping
  45         dd if=/dev/zero of=$IMG $LOOP_DD_PARAM >/dev/null 2>&1
  46         sync
  47         losetup $LOOPDEV $IMG
  48
  49         # Prepare raw key: v1 - one key, v2 - 64 keys, v3 - 64 + one IV
  50         if [ ! -e $KEYv3 ]; then
  51                 head -c 3705 /dev/urandom | uuencode -m - | head -n 66 | tail -n 65 >$KEYv3
  52                 head -n 1 $KEYv3 > $KEYv1
  53                 head -n 64 $KEYv3 > $KEYv2
  54         fi
  55         [ -n "$1" ] && echo -n "$1 "
  56 }
  57
  58 function check_exists()
  59 {
  60         [ -b /dev/mapper/$DEV_NAME ] || fail
  61 }
  62
  63 function get_offset_params() # $offset
  64 {
  65         offset=$1
  66         if [ "${offset:0:1}" = "@" ] ; then
  67                 echo "-o $((${offset:1} / 512)) -p 0"
  68         else
  69                 echo "-o $((offset / 512))"
  70         fi
  71 }
  72
  73 function get_expsum() # $offset
  74 {
  75         case $1 in
  76         0)
  77            echo "31e00e0e4c233c89051cd748122fde2c98db0121ca09ba93a3820817ea037bc5"
  78            ;;
  79         @8192 | 8192)
  80            echo "bfd94392d1dd8f5d477251d21b3c736e177a4945cd4937847fc7bace82996aed"
  81            ;;
  82         @8388608 | 8388608)
  83            echo "33838fe36928a929bd7971bed7e82bd426c88193fcd692c2e6f1b9c9bfecd4d6"
  84            ;;
  85         *) fail
  86            ;;
  87         esac
  88 }
  89
  90 function check_sum() # $key $keysize $offset
  91 {
  92         # Fill device with zeroes and reopen it
  93         dd if=/dev/zero of=/dev/mapper/$DEV_NAME bs=1k $LOOP_DD_PARAM >/dev/null 2>&1
  94         sync
  95         dmremove $DEV_NAME
  96
  97         EXPSUM=$(get_expsum $3)
  98         $CRYPTSETUP loopaesOpen $LOOPDEV $DEV_NAME -s $2 --key-file $1 $(get_offset_params $3) >/dev/null 2>&1
  99         ret=$?
 100         VSUM=$(sha256sum /dev/mapper/$DEV_NAME | cut -d' ' -f 1)
 101         if [ $ret -eq 0 -a "$VSUM" = "$EXPSUM" ] ; then
 102                 echo -n "[OK]"
 103         else
 104                 echo "[FAIL]"
 105                 echo " Expecting $EXPSUM got $VSUM."
 106                 fail
 107         fi
 108 }
 109
 110 function check_sum_losetup() # $key $alg
 111 {
 112         [ ! -x $LOSETUP_AES ] && echo && return
 113
 114         echo -n " Verification using loop-AES: "
 115
 116         losetup -d $LOOPDEV >/dev/null 2>&1
 117         cat $1 | $LOSETUP_AES -p 0 -e $2 -o $3 $LOOPDEV $IMG
 118         ret=$?
 119         VSUM=$(sha256sum $LOOPDEV | cut -d' ' -f 1)
 120         if [ $ret -eq 0 -a "$VSUM" = "$EXPSUM" ] ; then
 121                 echo "[OK]"
 122         else
 123                 echo "[FAIL]"
 124                 echo " Expecting $EXPSUM got $VSUM (loop-AES)."
 125                 fail
 126         fi
 127         losetup -d $LOOPDEV >/dev/null 2>&1
 128 }
 129
 130 function check_version()
 131 {
 132         VER_STR=$(dmsetup version | grep Driver)
 133         VER_MIN=$(echo $VER_STR | cut -f 2 -d.)
 134         VER_PATCH=$(echo $VER_STR | cut -f 3 -d.)
 135
 136         test $VER_MIN -lt 19 && return 1
 137         test $VER_MIN -eq 19 -a $VER_PATCH -ge 6 && return 1 # RHEL
 138         return 0
 139 }
 140
 141 [ $(id -u) != 0 ] && skip "WARNING: You must be root to run this test, test skipped."
 142 [ -z "$LOOPDEV" ] && skip "Cannot find free loop device, test skipped."
 143 which uuencode >/dev/null || skip "WARNING: test require uuencode binary, test skipped."
 144 check_version || skip "Probably old kernel, test skipped."
 145
 146 # loop-AES tests
 147 KEY_SIZES="128 256"
 148 KEY_FILES="$KEYv1 $KEYv2 $KEYv3"
 149 DEV_OFFSET="0 8192 @8192 8388608 @8388608"
 150
 151 for key_size in $KEY_SIZES ; do
 152     for key in $KEY_FILES ; do
 153         for offset in $DEV_OFFSET ; do
 154                 prepare "Open loop-AES $key / AES-$key_size / offset $offset"
 155                 $CRYPTSETUP loopaesOpen $LOOPDEV $DEV_NAME \
 156                         -s $key_size --key-file $key $(get_offset_params $offset) \
 157                         2>/dev/null
 158                 [ $? -ne 0 ] && echo "[SKIPPED]" && continue
 159                 check_exists
 160                 check_sum $key $key_size $offset
 161                 $CRYPTSETUP loopaesClose $DEV_NAME || fail
 162                 check_sum_losetup $key AES$key_size $offset
 163         done
 164     done
 165 done
 166
 167 remove_mapping
 168 exit 0