← Back to branch summary

~ubuntu-branches/ubuntu/trusty/aria2/trusty

« back to all changes in this revision

Viewing changes to src/InternalDHKeyExchange.cc

  • Committer: Package Import Robot
  • Author(s): Kartik Mistry
  • Date: 2013-12-16 18:41:03 UTC
  • mfrom: (2.5.21 sid)
  • Revision ID: package-import@ubuntu.com-20131216184103-xzah3019zwut429g
Tags: 1.18.1-1
New upstream release.

Show diffs side-by-side

added added

removed removed

Lines of Context:
src/InternalDHKeyExchange.cc
 
1
/* <!-- copyright */
 
2
/*
 
3
 * aria2 - The high speed download utility
 
4
 *
 
5
 * Copyright (C) 2013 Nils Maier
 
6
 *
 
7
 * This program is free software; you can redistribute it and/or modify
 
8
 * it under the terms of the GNU General Public License as published by
 
9
 * the Free Software Foundation; either version 2 of the License, or
 
10
 * (at your option) any later version.
 
11
 *
 
12
 * This program is distributed in the hope that it will be useful,
 
13
 * but WITHOUT ANY WARRANTY; without even the implied warranty of
 
14
 * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
 
15
 * GNU General Public License for more details.
 
16
 *
 
17
 * You should have received a copy of the GNU General Public License
 
18
 * along with this program; if not, write to the Free Software
 
19
 * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
 
20
 *
 
21
 * In addition, as a special exception, the copyright holders give
 
22
 * permission to link the code of portions of this program with the
 
23
 * OpenSSL library under certain conditions as described in each
 
24
 * individual source file, and distribute linked combinations
 
25
 * including the two.
 
26
 * You must obey the GNU General Public License in all respects
 
27
 * for all of the code used other than OpenSSL.  If you modify
 
28
 * file(s) with this exception, you may extend this exception to your
 
29
 * version of the file(s), but you are not obligated to do so.  If you
 
30
 * do not wish to do so, delete this exception statement from your
 
31
 * version.  If you delete this exception statement from all source
 
32
 * files in the program, then also delete it here.
 
33
 */
 
34
/* copyright --> */
 
35
 
 
36
#include "InternalDHKeyExchange.h"
 
37
 
 
38
#include <cstring>
 
39
 
 
40
#include "DlAbortEx.h"
 
41
#include "LogFactory.h"
 
42
#include "fmt.h"
 
43
#include "util.h"
 
44
 
 
45
namespace aria2 {
 
46
 
 
47
void DHKeyExchange::init(const unsigned char* prime, size_t primeBits,
 
48
                         const unsigned char* generator, size_t privateKeyBits)
 
49
{
 
50
  std::string pr = reinterpret_cast<const char*>(prime);
 
51
  if (pr.length() % 2) {
 
52
    pr = "0" + pr;
 
53
  }
 
54
  pr = util::fromHex(pr.begin(), pr.end());
 
55
  if (pr.empty()) {
 
56
    throw DL_ABORT_EX("No valid prime supplied");
 
57
  }
 
58
  prime_ = n(pr.c_str(), pr.length());
 
59
 
 
60
  std::string gen = reinterpret_cast<const char*>(generator);
 
61
  if (gen.length() % 2) {
 
62
    gen = "0" + gen;
 
63
  }
 
64
  gen = util::fromHex(gen.begin(), gen.end());
 
65
  if (gen.empty()) {
 
66
    throw DL_ABORT_EX("No valid generator supplied");
 
67
  }
 
68
  generator_ = n(gen.c_str(), gen.length());
 
69
 
 
70
  size_t pbytes = (privateKeyBits + 7) / 8;
 
71
  unsigned char buf[pbytes];
 
72
  util::generateRandomData(buf, pbytes);
 
73
  privateKey_ = n(reinterpret_cast<char*>(buf), pbytes);
 
74
 
 
75
  keyLength_ = (primeBits + 7) / 8;
 
76
}
 
77
 
 
78
void DHKeyExchange::generatePublicKey()
 
79
{
 
80
  publicKey_ = generator_.mul_mod(privateKey_, prime_);
 
81
}
 
82
 
 
83
size_t DHKeyExchange::getPublicKey(unsigned char* out, size_t outLength) const
 
84
{
 
85
  if (outLength < keyLength_) {
 
86
    throw DL_ABORT_EX(fmt("Insufficient buffer for public key. expect:%lu, actual:%lu",
 
87
                          static_cast<unsigned long>(keyLength_),
 
88
                          static_cast<unsigned long>(outLength)));
 
89
  }
 
90
  publicKey_.binary(reinterpret_cast<char*>(out), outLength);
 
91
  return keyLength_;
 
92
}
 
93
 
 
94
void DHKeyExchange::generateNonce(unsigned char* out, size_t outLength) const
 
95
{
 
96
  util::generateRandomData(out, outLength);
 
97
}
 
98
 
 
99
size_t DHKeyExchange::computeSecret(unsigned char* out, size_t outLength,
 
100
                                    const unsigned char* peerPublicKeyData,
 
101
                                    size_t peerPublicKeyLength) const
 
102
{
 
103
  if (outLength < keyLength_) {
 
104
    throw DL_ABORT_EX(fmt("Insufficient buffer for secret. expect:%lu, actual:%lu",
 
105
                          static_cast<unsigned long>(keyLength_),
 
106
                          static_cast<unsigned long>(outLength)));
 
107
  }
 
108
  if (prime_.length() < peerPublicKeyLength) {
 
109
    throw DL_ABORT_EX(fmt("peer public key overflows bignum. max:%lu, actual:%lu",
 
110
                          static_cast<unsigned long>(prime_.length()),
 
111
                          static_cast<unsigned long>(peerPublicKeyLength)));
 
112
  }
 
113
 
 
114
  n peerKey(reinterpret_cast<const char*>(peerPublicKeyData), peerPublicKeyLength);
 
115
  n secret = peerKey.mul_mod(privateKey_, prime_);
 
116
  secret.binary(reinterpret_cast<char*>(out), outLength);
 
117
 
 
118
  return outLength;
 
119
}
 
120
 
 
121
} // namespace aria2