← Back to branch summary

~ubuntu-branches/ubuntu/vivid/nettle/vivid-proposed

« back to all changes in this revision

Viewing changes to ecc-hash.c

  • Committer: Package Import Robot
  • Author(s): Magnus Holmgren
  • Date: 2013-05-04 19:50:28 UTC
  • mfrom: (1.4.6) (3.1.11 experimental)
  • mto: This revision was merged to the branch mainline in revision 14.
  • Revision ID: package-import@ubuntu.com-20130504195028-fp6c9fw1tsm5scwa
Tags: 2.7-1
http://bugs.debian.org/706081
* New upstream release (Closes: #706081).
* Include watch file improvements from Bart Martens <bartm@debian.org>
  via the QA system.

Show diffs side-by-side

added added

removed removed

Lines of Context:
ecc-hash.c
 
1
/* ecdsa-hash.c */
 
2
 
 
3
/* nettle, low-level cryptographics library
 
4
 *
 
5
 * Copyright (C) 2013 Niels Möller
 
6
 *
 
7
 * The nettle library is free software; you can redistribute it and/or modify
 
8
 * it under the terms of the GNU Lesser General Public License as published by
 
9
 * the Free Software Foundation; either version 2.1 of the License, or (at your
 
10
 * option) any later version.
 
11
 *
 
12
 * The nettle library is distributed in the hope that it will be useful, but
 
13
 * WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY
 
14
 * or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU Lesser General Public
 
15
 * License for more details.
 
16
 *
 
17
 * You should have received a copy of the GNU Lesser General Public License
 
18
 * along with the nettle library; see the file COPYING.LIB.  If not, write to
 
19
 * the Free Software Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston,
 
20
 * MA 02111-1301, USA.
 
21
 */
 
22
 
 
23
/* Development of Nettle's ECC support was funded by the .SE Internet Fund. */
 
24
 
 
25
#if HAVE_CONFIG_H
 
26
# include "config.h"
 
27
#endif
 
28
 
 
29
#include "ecc-internal.h"
 
30
 
 
31
/* Convert hash value to an integer. If the digest is larger than
 
32
   the ecc bit size, then we must truncate it and use the leftmost
 
33
   bits. */
 
34
 
 
35
/* NOTE: We don't considered the hash value to be secret, so it's ok
 
36
   if the running time of this conversion depends on h.
 
37
 
 
38
   Requires ecc->size + 1 limbs, the extra limb may be needed for
 
39
   unusual limb sizes.
 
40
*/
 
41
void
 
42
ecc_hash (const struct ecc_curve *ecc,
 
43
          mp_limb_t *hp,
 
44
          unsigned length, const uint8_t *digest)
 
45
{
 
46
  if (length > ((unsigned) ecc->bit_size + 7) / 8)
 
47
    length = (ecc->bit_size + 7) / 8;
 
48
 
 
49
  mpn_set_base256 (hp, ecc->size + 1, digest, length);
 
50
 
 
51
  if (8 * length > ecc->bit_size)
 
52
    /* We got a few extra bits, at the low end. Discard them. */
 
53
    mpn_rshift (hp, hp, ecc->size + 1, 8*length - ecc->bit_size);
 
54
}