去除命令解密，采用函数解密
This commit is contained in:
parent
45929804ac
commit
24adb1fdf7
4
Makefile
4
Makefile
@ -1,11 +1,11 @@
|
|||||||
CROSS_COMPILE ?=
|
CROSS_COMPILE ?=
|
||||||
CC := $(CROSS_COMPILE)gcc
|
CC := $(CROSS_COMPILE)gcc
|
||||||
STRIP := $(CROSS_COMPILE)strip
|
STRIP := $(CROSS_COMPILE)strip
|
||||||
CFLAGS += -g -O2 -Wall
|
CFLAGS += -g -Os -Wall
|
||||||
LIBS = -lssh
|
LIBS = -lssh
|
||||||
OBJ := remote_libssh
|
OBJ := remote_libssh
|
||||||
|
|
||||||
all: main.o
|
all: main.o aes.o
|
||||||
$(CC) $(CFLAGS) -o $(OBJ) $^ $(LIBS)
|
$(CC) $(CFLAGS) -o $(OBJ) $^ $(LIBS)
|
||||||
.c.o:
|
.c.o:
|
||||||
$(CC) $(CFLAGS) -c $<
|
$(CC) $(CFLAGS) -c $<
|
||||||
|
|||||||
@ -8,8 +8,6 @@
|
|||||||
git clone https://git.aixiao.me/aixiao/remote_libssh
|
git clone https://git.aixiao.me/aixiao/remote_libssh
|
||||||
cd remote_libssh
|
cd remote_libssh
|
||||||
make clean; make
|
make clean; make
|
||||||
cd ./aes
|
|
||||||
make clean; make
|
|
||||||
|
|
||||||
|
|
||||||
# Help
|
# Help
|
||||||
|
|||||||
417
aes.c
Normal file
417
aes.c
Normal file
@ -0,0 +1,417 @@
|
|||||||
|
#include <string.h>
|
||||||
|
|
||||||
|
#include "aes.h"
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
#define Nb 4
|
||||||
|
|
||||||
|
#if defined(AES256) && (AES256 == 1)
|
||||||
|
#define Nk 8
|
||||||
|
#define Nr 14
|
||||||
|
#elif defined(AES192) && (AES192 == 1)
|
||||||
|
#define Nk 6
|
||||||
|
#define Nr 12
|
||||||
|
#else
|
||||||
|
#define Nk 4 // The number of 32 bit words in a key.
|
||||||
|
#define Nr 10 // The number of rounds in AES Cipher.
|
||||||
|
#endif
|
||||||
|
|
||||||
|
#ifndef MULTIPLY_AS_A_FUNCTION
|
||||||
|
#define MULTIPLY_AS_A_FUNCTION 0
|
||||||
|
#endif
|
||||||
|
|
||||||
|
typedef uint8_t state_t[4][4];
|
||||||
|
|
||||||
|
static const uint8_t sbox[256] = {
|
||||||
|
0x63, 0x7c, 0x77, 0x7b, 0xf2, 0x6b, 0x6f, 0xc5, 0x30, 0x01, 0x67, 0x2b, 0xfe, 0xd7, 0xab, 0x76,
|
||||||
|
0xca, 0x82, 0xc9, 0x7d, 0xfa, 0x59, 0x47, 0xf0, 0xad, 0xd4, 0xa2, 0xaf, 0x9c, 0xa4, 0x72, 0xc0,
|
||||||
|
0xb7, 0xfd, 0x93, 0x26, 0x36, 0x3f, 0xf7, 0xcc, 0x34, 0xa5, 0xe5, 0xf1, 0x71, 0xd8, 0x31, 0x15,
|
||||||
|
0x04, 0xc7, 0x23, 0xc3, 0x18, 0x96, 0x05, 0x9a, 0x07, 0x12, 0x80, 0xe2, 0xeb, 0x27, 0xb2, 0x75,
|
||||||
|
0x09, 0x83, 0x2c, 0x1a, 0x1b, 0x6e, 0x5a, 0xa0, 0x52, 0x3b, 0xd6, 0xb3, 0x29, 0xe3, 0x2f, 0x84,
|
||||||
|
0x53, 0xd1, 0x00, 0xed, 0x20, 0xfc, 0xb1, 0x5b, 0x6a, 0xcb, 0xbe, 0x39, 0x4a, 0x4c, 0x58, 0xcf,
|
||||||
|
0xd0, 0xef, 0xaa, 0xfb, 0x43, 0x4d, 0x33, 0x85, 0x45, 0xf9, 0x02, 0x7f, 0x50, 0x3c, 0x9f, 0xa8,
|
||||||
|
0x51, 0xa3, 0x40, 0x8f, 0x92, 0x9d, 0x38, 0xf5, 0xbc, 0xb6, 0xda, 0x21, 0x10, 0xff, 0xf3, 0xd2,
|
||||||
|
0xcd, 0x0c, 0x13, 0xec, 0x5f, 0x97, 0x44, 0x17, 0xc4, 0xa7, 0x7e, 0x3d, 0x64, 0x5d, 0x19, 0x73,
|
||||||
|
0x60, 0x81, 0x4f, 0xdc, 0x22, 0x2a, 0x90, 0x88, 0x46, 0xee, 0xb8, 0x14, 0xde, 0x5e, 0x0b, 0xdb,
|
||||||
|
0xe0, 0x32, 0x3a, 0x0a, 0x49, 0x06, 0x24, 0x5c, 0xc2, 0xd3, 0xac, 0x62, 0x91, 0x95, 0xe4, 0x79,
|
||||||
|
0xe7, 0xc8, 0x37, 0x6d, 0x8d, 0xd5, 0x4e, 0xa9, 0x6c, 0x56, 0xf4, 0xea, 0x65, 0x7a, 0xae, 0x08,
|
||||||
|
0xba, 0x78, 0x25, 0x2e, 0x1c, 0xa6, 0xb4, 0xc6, 0xe8, 0xdd, 0x74, 0x1f, 0x4b, 0xbd, 0x8b, 0x8a,
|
||||||
|
0x70, 0x3e, 0xb5, 0x66, 0x48, 0x03, 0xf6, 0x0e, 0x61, 0x35, 0x57, 0xb9, 0x86, 0xc1, 0x1d, 0x9e,
|
||||||
|
0xe1, 0xf8, 0x98, 0x11, 0x69, 0xd9, 0x8e, 0x94, 0x9b, 0x1e, 0x87, 0xe9, 0xce, 0x55, 0x28, 0xdf,
|
||||||
|
0x8c, 0xa1, 0x89, 0x0d, 0xbf, 0xe6, 0x42, 0x68, 0x41, 0x99, 0x2d, 0x0f, 0xb0, 0x54, 0xbb, 0x16
|
||||||
|
};
|
||||||
|
|
||||||
|
#if (defined(CBC) && CBC == 1) || (defined(ECB) && ECB == 1)
|
||||||
|
static const uint8_t rsbox[256] = {
|
||||||
|
0x52, 0x09, 0x6a, 0xd5, 0x30, 0x36, 0xa5, 0x38, 0xbf, 0x40, 0xa3, 0x9e, 0x81, 0xf3, 0xd7, 0xfb,
|
||||||
|
0x7c, 0xe3, 0x39, 0x82, 0x9b, 0x2f, 0xff, 0x87, 0x34, 0x8e, 0x43, 0x44, 0xc4, 0xde, 0xe9, 0xcb,
|
||||||
|
0x54, 0x7b, 0x94, 0x32, 0xa6, 0xc2, 0x23, 0x3d, 0xee, 0x4c, 0x95, 0x0b, 0x42, 0xfa, 0xc3, 0x4e,
|
||||||
|
0x08, 0x2e, 0xa1, 0x66, 0x28, 0xd9, 0x24, 0xb2, 0x76, 0x5b, 0xa2, 0x49, 0x6d, 0x8b, 0xd1, 0x25,
|
||||||
|
0x72, 0xf8, 0xf6, 0x64, 0x86, 0x68, 0x98, 0x16, 0xd4, 0xa4, 0x5c, 0xcc, 0x5d, 0x65, 0xb6, 0x92,
|
||||||
|
0x6c, 0x70, 0x48, 0x50, 0xfd, 0xed, 0xb9, 0xda, 0x5e, 0x15, 0x46, 0x57, 0xa7, 0x8d, 0x9d, 0x84,
|
||||||
|
0x90, 0xd8, 0xab, 0x00, 0x8c, 0xbc, 0xd3, 0x0a, 0xf7, 0xe4, 0x58, 0x05, 0xb8, 0xb3, 0x45, 0x06,
|
||||||
|
0xd0, 0x2c, 0x1e, 0x8f, 0xca, 0x3f, 0x0f, 0x02, 0xc1, 0xaf, 0xbd, 0x03, 0x01, 0x13, 0x8a, 0x6b,
|
||||||
|
0x3a, 0x91, 0x11, 0x41, 0x4f, 0x67, 0xdc, 0xea, 0x97, 0xf2, 0xcf, 0xce, 0xf0, 0xb4, 0xe6, 0x73,
|
||||||
|
0x96, 0xac, 0x74, 0x22, 0xe7, 0xad, 0x35, 0x85, 0xe2, 0xf9, 0x37, 0xe8, 0x1c, 0x75, 0xdf, 0x6e,
|
||||||
|
0x47, 0xf1, 0x1a, 0x71, 0x1d, 0x29, 0xc5, 0x89, 0x6f, 0xb7, 0x62, 0x0e, 0xaa, 0x18, 0xbe, 0x1b,
|
||||||
|
0xfc, 0x56, 0x3e, 0x4b, 0xc6, 0xd2, 0x79, 0x20, 0x9a, 0xdb, 0xc0, 0xfe, 0x78, 0xcd, 0x5a, 0xf4,
|
||||||
|
0x1f, 0xdd, 0xa8, 0x33, 0x88, 0x07, 0xc7, 0x31, 0xb1, 0x12, 0x10, 0x59, 0x27, 0x80, 0xec, 0x5f,
|
||||||
|
0x60, 0x51, 0x7f, 0xa9, 0x19, 0xb5, 0x4a, 0x0d, 0x2d, 0xe5, 0x7a, 0x9f, 0x93, 0xc9, 0x9c, 0xef,
|
||||||
|
0xa0, 0xe0, 0x3b, 0x4d, 0xae, 0x2a, 0xf5, 0xb0, 0xc8, 0xeb, 0xbb, 0x3c, 0x83, 0x53, 0x99, 0x61,
|
||||||
|
0x17, 0x2b, 0x04, 0x7e, 0xba, 0x77, 0xd6, 0x26, 0xe1, 0x69, 0x14, 0x63, 0x55, 0x21, 0x0c, 0x7d
|
||||||
|
};
|
||||||
|
#endif
|
||||||
|
|
||||||
|
static const uint8_t Rcon[11] = {
|
||||||
|
0x8d, 0x01, 0x02, 0x04, 0x08, 0x10, 0x20, 0x40, 0x80, 0x1b, 0x36
|
||||||
|
};
|
||||||
|
|
||||||
|
#define getSBoxValue(num) (sbox[(num)])
|
||||||
|
|
||||||
|
static void KeyExpansion(uint8_t * RoundKey, const uint8_t * Key)
|
||||||
|
{
|
||||||
|
unsigned i, j, k;
|
||||||
|
uint8_t tempa[4]; // Used for the column/row operations
|
||||||
|
|
||||||
|
for (i = 0; i < Nk; ++i) {
|
||||||
|
RoundKey[(i * 4) + 0] = Key[(i * 4) + 0];
|
||||||
|
RoundKey[(i * 4) + 1] = Key[(i * 4) + 1];
|
||||||
|
RoundKey[(i * 4) + 2] = Key[(i * 4) + 2];
|
||||||
|
RoundKey[(i * 4) + 3] = Key[(i * 4) + 3];
|
||||||
|
}
|
||||||
|
|
||||||
|
for (i = Nk; i < Nb * (Nr + 1); ++i) {
|
||||||
|
{
|
||||||
|
k = (i - 1) * 4;
|
||||||
|
tempa[0] = RoundKey[k + 0];
|
||||||
|
tempa[1] = RoundKey[k + 1];
|
||||||
|
tempa[2] = RoundKey[k + 2];
|
||||||
|
tempa[3] = RoundKey[k + 3];
|
||||||
|
|
||||||
|
}
|
||||||
|
|
||||||
|
if (i % Nk == 0) {
|
||||||
|
{
|
||||||
|
const uint8_t u8tmp = tempa[0];
|
||||||
|
tempa[0] = tempa[1];
|
||||||
|
tempa[1] = tempa[2];
|
||||||
|
tempa[2] = tempa[3];
|
||||||
|
tempa[3] = u8tmp;
|
||||||
|
}
|
||||||
|
|
||||||
|
{
|
||||||
|
tempa[0] = getSBoxValue(tempa[0]);
|
||||||
|
tempa[1] = getSBoxValue(tempa[1]);
|
||||||
|
tempa[2] = getSBoxValue(tempa[2]);
|
||||||
|
tempa[3] = getSBoxValue(tempa[3]);
|
||||||
|
}
|
||||||
|
|
||||||
|
tempa[0] = tempa[0] ^ Rcon[i / Nk];
|
||||||
|
}
|
||||||
|
#if defined(AES256) && (AES256 == 1)
|
||||||
|
if (i % Nk == 4) {
|
||||||
|
{
|
||||||
|
tempa[0] = getSBoxValue(tempa[0]);
|
||||||
|
tempa[1] = getSBoxValue(tempa[1]);
|
||||||
|
tempa[2] = getSBoxValue(tempa[2]);
|
||||||
|
tempa[3] = getSBoxValue(tempa[3]);
|
||||||
|
}
|
||||||
|
}
|
||||||
|
#endif
|
||||||
|
j = i * 4;
|
||||||
|
k = (i - Nk) * 4;
|
||||||
|
RoundKey[j + 0] = RoundKey[k + 0] ^ tempa[0];
|
||||||
|
RoundKey[j + 1] = RoundKey[k + 1] ^ tempa[1];
|
||||||
|
RoundKey[j + 2] = RoundKey[k + 2] ^ tempa[2];
|
||||||
|
RoundKey[j + 3] = RoundKey[k + 3] ^ tempa[3];
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
void AES_init_ctx(struct AES_ctx *ctx, const uint8_t * key)
|
||||||
|
{
|
||||||
|
KeyExpansion(ctx->RoundKey, key);
|
||||||
|
}
|
||||||
|
|
||||||
|
#if (defined(CBC) && (CBC == 1)) || (defined(CTR) && (CTR == 1))
|
||||||
|
void AES_init_ctx_iv(struct AES_ctx *ctx, const uint8_t * key, const uint8_t * iv)
|
||||||
|
{
|
||||||
|
KeyExpansion(ctx->RoundKey, key);
|
||||||
|
memcpy(ctx->Iv, iv, AES_BLOCKLEN);
|
||||||
|
}
|
||||||
|
|
||||||
|
void AES_ctx_set_iv(struct AES_ctx *ctx, const uint8_t * iv)
|
||||||
|
{
|
||||||
|
memcpy(ctx->Iv, iv, AES_BLOCKLEN);
|
||||||
|
}
|
||||||
|
#endif
|
||||||
|
|
||||||
|
static void AddRoundKey(uint8_t round, state_t * state, const uint8_t * RoundKey)
|
||||||
|
{
|
||||||
|
uint8_t i, j;
|
||||||
|
for (i = 0; i < 4; ++i) {
|
||||||
|
for (j = 0; j < 4; ++j) {
|
||||||
|
(*state)[i][j] ^= RoundKey[(round * Nb * 4) + (i * Nb) + j];
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
static void SubBytes(state_t * state)
|
||||||
|
{
|
||||||
|
uint8_t i, j;
|
||||||
|
for (i = 0; i < 4; ++i) {
|
||||||
|
for (j = 0; j < 4; ++j) {
|
||||||
|
(*state)[j][i] = getSBoxValue((*state)[j][i]);
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
static void ShiftRows(state_t * state)
|
||||||
|
{
|
||||||
|
uint8_t temp;
|
||||||
|
|
||||||
|
temp = (*state)[0][1];
|
||||||
|
(*state)[0][1] = (*state)[1][1];
|
||||||
|
(*state)[1][1] = (*state)[2][1];
|
||||||
|
(*state)[2][1] = (*state)[3][1];
|
||||||
|
(*state)[3][1] = temp;
|
||||||
|
|
||||||
|
temp = (*state)[0][2];
|
||||||
|
(*state)[0][2] = (*state)[2][2];
|
||||||
|
(*state)[2][2] = temp;
|
||||||
|
|
||||||
|
temp = (*state)[1][2];
|
||||||
|
(*state)[1][2] = (*state)[3][2];
|
||||||
|
(*state)[3][2] = temp;
|
||||||
|
|
||||||
|
temp = (*state)[0][3];
|
||||||
|
(*state)[0][3] = (*state)[3][3];
|
||||||
|
(*state)[3][3] = (*state)[2][3];
|
||||||
|
(*state)[2][3] = (*state)[1][3];
|
||||||
|
(*state)[1][3] = temp;
|
||||||
|
}
|
||||||
|
|
||||||
|
static uint8_t xtime(uint8_t x)
|
||||||
|
{
|
||||||
|
return ((x << 1) ^ (((x >> 7) & 1) * 0x1b));
|
||||||
|
}
|
||||||
|
|
||||||
|
static void MixColumns(state_t * state)
|
||||||
|
{
|
||||||
|
uint8_t i;
|
||||||
|
uint8_t Tmp, Tm, t;
|
||||||
|
for (i = 0; i < 4; ++i) {
|
||||||
|
t = (*state)[i][0];
|
||||||
|
Tmp = (*state)[i][0] ^ (*state)[i][1] ^ (*state)[i][2] ^ (*state)[i][3];
|
||||||
|
Tm = (*state)[i][0] ^ (*state)[i][1];
|
||||||
|
Tm = xtime(Tm);
|
||||||
|
(*state)[i][0] ^= Tm ^ Tmp;
|
||||||
|
Tm = (*state)[i][1] ^ (*state)[i][2];
|
||||||
|
Tm = xtime(Tm);
|
||||||
|
(*state)[i][1] ^= Tm ^ Tmp;
|
||||||
|
Tm = (*state)[i][2] ^ (*state)[i][3];
|
||||||
|
Tm = xtime(Tm);
|
||||||
|
(*state)[i][2] ^= Tm ^ Tmp;
|
||||||
|
Tm = (*state)[i][3] ^ t;
|
||||||
|
Tm = xtime(Tm);
|
||||||
|
(*state)[i][3] ^= Tm ^ Tmp;
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
#if MULTIPLY_AS_A_FUNCTION
|
||||||
|
static uint8_t Multiply(uint8_t x, uint8_t y)
|
||||||
|
{
|
||||||
|
return (((y & 1) * x) ^ ((y >> 1 & 1) * xtime(x)) ^ ((y >> 2 & 1) * xtime(xtime(x))) ^ ((y >> 3 & 1) * xtime(xtime(xtime(x)))) ^ ((y >> 4 & 1) * xtime(xtime(xtime(xtime(x)))))); /* this last call to xtime() can be omitted */
|
||||||
|
}
|
||||||
|
#else
|
||||||
|
#define Multiply(x, y) \
|
||||||
|
( ((y & 1) * x) ^ \
|
||||||
|
((y>>1 & 1) * xtime(x)) ^ \
|
||||||
|
((y>>2 & 1) * xtime(xtime(x))) ^ \
|
||||||
|
((y>>3 & 1) * xtime(xtime(xtime(x)))) ^ \
|
||||||
|
((y>>4 & 1) * xtime(xtime(xtime(xtime(x)))))) \
|
||||||
|
|
||||||
|
#endif
|
||||||
|
|
||||||
|
#if (defined(CBC) && CBC == 1) || (defined(ECB) && ECB == 1)
|
||||||
|
|
||||||
|
#define getSBoxInvert(num) (rsbox[(num)])
|
||||||
|
|
||||||
|
static void InvMixColumns(state_t * state)
|
||||||
|
{
|
||||||
|
int i;
|
||||||
|
uint8_t a, b, c, d;
|
||||||
|
for (i = 0; i < 4; ++i) {
|
||||||
|
a = (*state)[i][0];
|
||||||
|
b = (*state)[i][1];
|
||||||
|
c = (*state)[i][2];
|
||||||
|
d = (*state)[i][3];
|
||||||
|
|
||||||
|
(*state)[i][0] = Multiply(a, 0x0e) ^ Multiply(b, 0x0b) ^ Multiply(c, 0x0d) ^ Multiply(d, 0x09);
|
||||||
|
(*state)[i][1] = Multiply(a, 0x09) ^ Multiply(b, 0x0e) ^ Multiply(c, 0x0b) ^ Multiply(d, 0x0d);
|
||||||
|
(*state)[i][2] = Multiply(a, 0x0d) ^ Multiply(b, 0x09) ^ Multiply(c, 0x0e) ^ Multiply(d, 0x0b);
|
||||||
|
(*state)[i][3] = Multiply(a, 0x0b) ^ Multiply(b, 0x0d) ^ Multiply(c, 0x09) ^ Multiply(d, 0x0e);
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
static void InvSubBytes(state_t * state)
|
||||||
|
{
|
||||||
|
uint8_t i, j;
|
||||||
|
for (i = 0; i < 4; ++i) {
|
||||||
|
for (j = 0; j < 4; ++j) {
|
||||||
|
(*state)[j][i] = getSBoxInvert((*state)[j][i]);
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
static void InvShiftRows(state_t * state)
|
||||||
|
{
|
||||||
|
uint8_t temp;
|
||||||
|
|
||||||
|
temp = (*state)[3][1];
|
||||||
|
(*state)[3][1] = (*state)[2][1];
|
||||||
|
(*state)[2][1] = (*state)[1][1];
|
||||||
|
(*state)[1][1] = (*state)[0][1];
|
||||||
|
(*state)[0][1] = temp;
|
||||||
|
|
||||||
|
temp = (*state)[0][2];
|
||||||
|
(*state)[0][2] = (*state)[2][2];
|
||||||
|
(*state)[2][2] = temp;
|
||||||
|
|
||||||
|
temp = (*state)[1][2];
|
||||||
|
(*state)[1][2] = (*state)[3][2];
|
||||||
|
(*state)[3][2] = temp;
|
||||||
|
|
||||||
|
temp = (*state)[0][3];
|
||||||
|
(*state)[0][3] = (*state)[1][3];
|
||||||
|
(*state)[1][3] = (*state)[2][3];
|
||||||
|
(*state)[2][3] = (*state)[3][3];
|
||||||
|
(*state)[3][3] = temp;
|
||||||
|
}
|
||||||
|
#endif // #if (defined(CBC) && CBC == 1) || (defined(ECB) && ECB == 1)
|
||||||
|
|
||||||
|
static void Cipher(state_t * state, const uint8_t * RoundKey)
|
||||||
|
{
|
||||||
|
uint8_t round = 0;
|
||||||
|
|
||||||
|
AddRoundKey(0, state, RoundKey);
|
||||||
|
|
||||||
|
for (round = 1;; ++round) {
|
||||||
|
SubBytes(state);
|
||||||
|
ShiftRows(state);
|
||||||
|
if (round == Nr) {
|
||||||
|
break;
|
||||||
|
}
|
||||||
|
MixColumns(state);
|
||||||
|
AddRoundKey(round, state, RoundKey);
|
||||||
|
}
|
||||||
|
AddRoundKey(Nr, state, RoundKey);
|
||||||
|
}
|
||||||
|
|
||||||
|
#if (defined(CBC) && CBC == 1) || (defined(ECB) && ECB == 1)
|
||||||
|
static void InvCipher(state_t * state, const uint8_t * RoundKey)
|
||||||
|
{
|
||||||
|
uint8_t round = 0;
|
||||||
|
|
||||||
|
AddRoundKey(Nr, state, RoundKey);
|
||||||
|
|
||||||
|
for (round = (Nr - 1);; --round) {
|
||||||
|
InvShiftRows(state);
|
||||||
|
InvSubBytes(state);
|
||||||
|
AddRoundKey(round, state, RoundKey);
|
||||||
|
if (round == 0) {
|
||||||
|
break;
|
||||||
|
}
|
||||||
|
InvMixColumns(state);
|
||||||
|
}
|
||||||
|
|
||||||
|
}
|
||||||
|
#endif // #if (defined(CBC) && CBC == 1) || (defined(ECB) && ECB == 1)
|
||||||
|
|
||||||
|
#if defined(ECB) && (ECB == 1)
|
||||||
|
|
||||||
|
void AES_ECB_encrypt(const struct AES_ctx *ctx, uint8_t * buf)
|
||||||
|
{
|
||||||
|
Cipher((state_t *) buf, ctx->RoundKey);
|
||||||
|
}
|
||||||
|
|
||||||
|
void AES_ECB_decrypt(const struct AES_ctx *ctx, uint8_t * buf)
|
||||||
|
{
|
||||||
|
// The next function call decrypts the PlainText with the Key using AES algorithm.
|
||||||
|
InvCipher((state_t *) buf, ctx->RoundKey);
|
||||||
|
}
|
||||||
|
|
||||||
|
#endif // #if defined(ECB) && (ECB == 1)
|
||||||
|
|
||||||
|
#if defined(CBC) && (CBC == 1)
|
||||||
|
|
||||||
|
static void XorWithIv(uint8_t * buf, const uint8_t * Iv)
|
||||||
|
{
|
||||||
|
uint8_t i;
|
||||||
|
for (i = 0; i < AES_BLOCKLEN; ++i) // The block in AES is always 128bit no matter the key size
|
||||||
|
{
|
||||||
|
buf[i] ^= Iv[i];
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
void AES_CBC_encrypt_buffer(struct AES_ctx *ctx, uint8_t * buf, size_t length)
|
||||||
|
{
|
||||||
|
size_t i;
|
||||||
|
uint8_t *Iv = ctx->Iv;
|
||||||
|
for (i = 0; i < length; i += AES_BLOCKLEN) {
|
||||||
|
XorWithIv(buf, Iv);
|
||||||
|
Cipher((state_t *) buf, ctx->RoundKey);
|
||||||
|
Iv = buf;
|
||||||
|
buf += AES_BLOCKLEN;
|
||||||
|
}
|
||||||
|
/* store Iv in ctx for next call */
|
||||||
|
memcpy(ctx->Iv, Iv, AES_BLOCKLEN);
|
||||||
|
}
|
||||||
|
|
||||||
|
void AES_CBC_decrypt_buffer(struct AES_ctx *ctx, uint8_t * buf, size_t length)
|
||||||
|
{
|
||||||
|
size_t i;
|
||||||
|
uint8_t storeNextIv[AES_BLOCKLEN];
|
||||||
|
for (i = 0; i < length; i += AES_BLOCKLEN) {
|
||||||
|
memcpy(storeNextIv, buf, AES_BLOCKLEN);
|
||||||
|
InvCipher((state_t *) buf, ctx->RoundKey);
|
||||||
|
XorWithIv(buf, ctx->Iv);
|
||||||
|
memcpy(ctx->Iv, storeNextIv, AES_BLOCKLEN);
|
||||||
|
buf += AES_BLOCKLEN;
|
||||||
|
}
|
||||||
|
|
||||||
|
}
|
||||||
|
|
||||||
|
#endif // #if defined(CBC) && (CBC == 1)
|
||||||
|
|
||||||
|
#if defined(CTR) && (CTR == 1)
|
||||||
|
|
||||||
|
void AES_CTR_xcrypt_buffer(struct AES_ctx *ctx, uint8_t * buf, size_t length)
|
||||||
|
{
|
||||||
|
uint8_t buffer[AES_BLOCKLEN];
|
||||||
|
|
||||||
|
size_t i;
|
||||||
|
int bi;
|
||||||
|
for (i = 0, bi = AES_BLOCKLEN; i < length; ++i, ++bi) {
|
||||||
|
if (bi == AES_BLOCKLEN) { /* we need to regen xor compliment in buffer */
|
||||||
|
memcpy(buffer, ctx->Iv, AES_BLOCKLEN);
|
||||||
|
Cipher((state_t *) buffer, ctx->RoundKey);
|
||||||
|
|
||||||
|
/* Increment Iv and handle overflow */
|
||||||
|
for (bi = (AES_BLOCKLEN - 1); bi >= 0; --bi) {
|
||||||
|
/* inc will overflow */
|
||||||
|
if (ctx->Iv[bi] == 255) {
|
||||||
|
ctx->Iv[bi] = 0;
|
||||||
|
continue;
|
||||||
|
}
|
||||||
|
ctx->Iv[bi] += 1;
|
||||||
|
break;
|
||||||
|
}
|
||||||
|
bi = 0;
|
||||||
|
}
|
||||||
|
|
||||||
|
buf[i] = (buf[i] ^ buffer[bi]);
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
#endif // #if defined(CTR) && (CTR == 1)
|
||||||
67
aes.h
Normal file
67
aes.h
Normal file
@ -0,0 +1,67 @@
|
|||||||
|
#ifndef _AES_H_
|
||||||
|
#define _AES_H_
|
||||||
|
|
||||||
|
#include <stdint.h>
|
||||||
|
#include <stddef.h>
|
||||||
|
|
||||||
|
#ifndef CBC
|
||||||
|
#define CBC 1
|
||||||
|
#endif
|
||||||
|
|
||||||
|
#ifndef ECB
|
||||||
|
#define ECB 1
|
||||||
|
#endif
|
||||||
|
|
||||||
|
#ifndef CTR
|
||||||
|
#define CTR 1
|
||||||
|
#endif
|
||||||
|
|
||||||
|
#define AES128 1
|
||||||
|
//#define AES192 1
|
||||||
|
//#define AES256 1
|
||||||
|
|
||||||
|
#define AES_BLOCKLEN 16 // Block length in bytes - AES is 128b block only
|
||||||
|
|
||||||
|
#if defined(AES256) && (AES256 == 1)
|
||||||
|
#define AES_KEYLEN 32
|
||||||
|
#define AES_keyExpSize 240
|
||||||
|
#elif defined(AES192) && (AES192 == 1)
|
||||||
|
#define AES_KEYLEN 24
|
||||||
|
#define AES_keyExpSize 208
|
||||||
|
#else
|
||||||
|
#define AES_KEYLEN 16 // Key length in bytes
|
||||||
|
#define AES_keyExpSize 176
|
||||||
|
#endif
|
||||||
|
|
||||||
|
struct AES_ctx {
|
||||||
|
uint8_t RoundKey[AES_keyExpSize];
|
||||||
|
#if (defined(CBC) && (CBC == 1)) || (defined(CTR) && (CTR == 1))
|
||||||
|
uint8_t Iv[AES_BLOCKLEN];
|
||||||
|
#endif
|
||||||
|
};
|
||||||
|
|
||||||
|
void AES_init_ctx(struct AES_ctx *ctx, const uint8_t * key);
|
||||||
|
#if (defined(CBC) && (CBC == 1)) || (defined(CTR) && (CTR == 1))
|
||||||
|
void AES_init_ctx_iv(struct AES_ctx *ctx, const uint8_t * key, const uint8_t * iv);
|
||||||
|
void AES_ctx_set_iv(struct AES_ctx *ctx, const uint8_t * iv);
|
||||||
|
#endif
|
||||||
|
|
||||||
|
#if defined(ECB) && (ECB == 1)
|
||||||
|
void AES_ECB_encrypt(const struct AES_ctx *ctx, uint8_t * buf);
|
||||||
|
void AES_ECB_decrypt(const struct AES_ctx *ctx, uint8_t * buf);
|
||||||
|
|
||||||
|
#endif // #if defined(ECB) && (ECB == !)
|
||||||
|
|
||||||
|
#if defined(CBC) && (CBC == 1)
|
||||||
|
void AES_CBC_encrypt_buffer(struct AES_ctx *ctx, uint8_t * buf, size_t length);
|
||||||
|
void AES_CBC_decrypt_buffer(struct AES_ctx *ctx, uint8_t * buf, size_t length);
|
||||||
|
|
||||||
|
#endif // #if defined(CBC) && (CBC == 1)
|
||||||
|
|
||||||
|
#if defined(CTR) && (CTR == 1)
|
||||||
|
|
||||||
|
void AES_CTR_xcrypt_buffer(struct AES_ctx *ctx, uint8_t * buf, size_t length);
|
||||||
|
|
||||||
|
#endif // #if defined(CTR) && (CTR == 1)
|
||||||
|
|
||||||
|
#endif // _AES_H_
|
||||||
16
aes/Makefile
16
aes/Makefile
@ -1,16 +0,0 @@
|
|||||||
CROSS_COMPILE ?=
|
|
||||||
CC := $(CROSS_COMPILE)gcc
|
|
||||||
STRIP := $(CROSS_COMPILE)strip
|
|
||||||
CFLAGS += -g -O2
|
|
||||||
LIBS =
|
|
||||||
OBJ := aes
|
|
||||||
|
|
||||||
all: aes.o main.o
|
|
||||||
$(CC) $(CFLAGS) -o $(OBJ) $^ $(LIBS)
|
|
||||||
.c.o:
|
|
||||||
$(CC) $(CFLAGS) -c $<
|
|
||||||
|
|
||||||
clean:
|
|
||||||
rm -rf *.o
|
|
||||||
rm $(OBJ)
|
|
||||||
|
|
||||||
607
aes/aes.c
607
aes/aes.c
@ -1,607 +0,0 @@
|
|||||||
/*
|
|
||||||
* Advanced Encryption Standard
|
|
||||||
* @author Dani Huertas
|
|
||||||
* @email huertas.dani@gmail.com
|
|
||||||
*
|
|
||||||
* Based on the document FIPS PUB 197
|
|
||||||
*/
|
|
||||||
#include "aes.h"
|
|
||||||
|
|
||||||
/* 128 bits */
|
|
||||||
/*
|
|
||||||
static uint8_t key[] =
|
|
||||||
{
|
|
||||||
0x2b, 0x7e, 0x15, 0x16,
|
|
||||||
0x28, 0xae, 0xd2, 0xa6,
|
|
||||||
0xab, 0xf7, 0x15, 0x88,
|
|
||||||
0x09, 0xcf, 0x4f, 0x3c
|
|
||||||
};
|
|
||||||
*/
|
|
||||||
|
|
||||||
/*
|
|
||||||
Number of columns (32-bit words) comprising the State. For this standard, Nb = 4.
|
|
||||||
*/
|
|
||||||
static int Nb = 4;
|
|
||||||
|
|
||||||
//Number of 32-bit words comprising the Cipher Key. For this standard, Nk = 4, 6, or 8.
|
|
||||||
static int Nk = 4;
|
|
||||||
|
|
||||||
//Number of rounds, which is a function of Nk and Nb (which is fixed). For this standard, Nr = 10, 12, or 14.
|
|
||||||
static int Nr = 10;
|
|
||||||
|
|
||||||
/*******************具体实现代码*********************/
|
|
||||||
|
|
||||||
/*
|
|
||||||
* Addition in GF(2^8)
|
|
||||||
* http://en.wikipedia.org/wiki/Finite_field_arithmetic
|
|
||||||
*/
|
|
||||||
uint8_t gadd(uint8_t a, uint8_t b)
|
|
||||||
{
|
|
||||||
return a^b;
|
|
||||||
}
|
|
||||||
|
|
||||||
/*
|
|
||||||
* Subtraction in GF(2^8)
|
|
||||||
* http://en.wikipedia.org/wiki/Finite_field_arithmetic
|
|
||||||
*/
|
|
||||||
uint8_t gsub(uint8_t a, uint8_t b)
|
|
||||||
{
|
|
||||||
return a^b;
|
|
||||||
}
|
|
||||||
|
|
||||||
/*
|
|
||||||
* Multiplication in GF(2^8)
|
|
||||||
* http://en.wikipedia.org/wiki/Finite_field_arithmetic
|
|
||||||
* Irreducible polynomial m(x) = x8 + x4 + x3 + x + 1
|
|
||||||
*/
|
|
||||||
uint8_t gmult(uint8_t a, uint8_t b)
|
|
||||||
{
|
|
||||||
|
|
||||||
uint8_t p = 0, i = 0, hbs = 0;
|
|
||||||
|
|
||||||
for (i = 0; i < 8; i++)
|
|
||||||
{
|
|
||||||
if (b & 1)
|
|
||||||
{
|
|
||||||
p ^= a;
|
|
||||||
}
|
|
||||||
|
|
||||||
hbs = a & 0x80;
|
|
||||||
a <<= 1;
|
|
||||||
if (hbs) a ^= 0x1b; // 0000 0001 0001 1011
|
|
||||||
b >>= 1;
|
|
||||||
}
|
|
||||||
|
|
||||||
return (uint8_t)p;
|
|
||||||
}
|
|
||||||
|
|
||||||
/*
|
|
||||||
* Addition of 4 byte words
|
|
||||||
* m(x) = x4+1
|
|
||||||
*/
|
|
||||||
void coef_add(uint8_t a[], uint8_t b[], uint8_t d[])
|
|
||||||
{
|
|
||||||
|
|
||||||
d[0] = a[0]^b[0];
|
|
||||||
d[1] = a[1]^b[1];
|
|
||||||
d[2] = a[2]^b[2];
|
|
||||||
d[3] = a[3]^b[3];
|
|
||||||
}
|
|
||||||
|
|
||||||
/*
|
|
||||||
* Multiplication of 4 byte words
|
|
||||||
* m(x) = x4+1
|
|
||||||
*/
|
|
||||||
void coef_mult(uint8_t *a, uint8_t *b, uint8_t *d)
|
|
||||||
{
|
|
||||||
|
|
||||||
d[0] = gmult(a[0],b[0])^gmult(a[3],b[1])^gmult(a[2],b[2])^gmult(a[1],b[3]);
|
|
||||||
d[1] = gmult(a[1],b[0])^gmult(a[0],b[1])^gmult(a[3],b[2])^gmult(a[2],b[3]);
|
|
||||||
d[2] = gmult(a[2],b[0])^gmult(a[1],b[1])^gmult(a[0],b[2])^gmult(a[3],b[3]);
|
|
||||||
d[3] = gmult(a[3],b[0])^gmult(a[2],b[1])^gmult(a[1],b[2])^gmult(a[0],b[3]);
|
|
||||||
}
|
|
||||||
|
|
||||||
/*
|
|
||||||
* S-box transformation table
|
|
||||||
*/
|
|
||||||
static uint8_t s_box[256] =
|
|
||||||
{
|
|
||||||
// 0 1 2 3 4 5 6 7 8 9 a b c d e f
|
|
||||||
0x63, 0x7c, 0x77, 0x7b, 0xf2, 0x6b, 0x6f, 0xc5, 0x30, 0x01, 0x67, 0x2b, 0xfe, 0xd7, 0xab, 0x76, // 0
|
|
||||||
0xca, 0x82, 0xc9, 0x7d, 0xfa, 0x59, 0x47, 0xf0, 0xad, 0xd4, 0xa2, 0xaf, 0x9c, 0xa4, 0x72, 0xc0, // 1
|
|
||||||
0xb7, 0xfd, 0x93, 0x26, 0x36, 0x3f, 0xf7, 0xcc, 0x34, 0xa5, 0xe5, 0xf1, 0x71, 0xd8, 0x31, 0x15, // 2
|
|
||||||
0x04, 0xc7, 0x23, 0xc3, 0x18, 0x96, 0x05, 0x9a, 0x07, 0x12, 0x80, 0xe2, 0xeb, 0x27, 0xb2, 0x75, // 3
|
|
||||||
0x09, 0x83, 0x2c, 0x1a, 0x1b, 0x6e, 0x5a, 0xa0, 0x52, 0x3b, 0xd6, 0xb3, 0x29, 0xe3, 0x2f, 0x84, // 4
|
|
||||||
0x53, 0xd1, 0x00, 0xed, 0x20, 0xfc, 0xb1, 0x5b, 0x6a, 0xcb, 0xbe, 0x39, 0x4a, 0x4c, 0x58, 0xcf, // 5
|
|
||||||
0xd0, 0xef, 0xaa, 0xfb, 0x43, 0x4d, 0x33, 0x85, 0x45, 0xf9, 0x02, 0x7f, 0x50, 0x3c, 0x9f, 0xa8, // 6
|
|
||||||
0x51, 0xa3, 0x40, 0x8f, 0x92, 0x9d, 0x38, 0xf5, 0xbc, 0xb6, 0xda, 0x21, 0x10, 0xff, 0xf3, 0xd2, // 7
|
|
||||||
0xcd, 0x0c, 0x13, 0xec, 0x5f, 0x97, 0x44, 0x17, 0xc4, 0xa7, 0x7e, 0x3d, 0x64, 0x5d, 0x19, 0x73, // 8
|
|
||||||
0x60, 0x81, 0x4f, 0xdc, 0x22, 0x2a, 0x90, 0x88, 0x46, 0xee, 0xb8, 0x14, 0xde, 0x5e, 0x0b, 0xdb, // 9
|
|
||||||
0xe0, 0x32, 0x3a, 0x0a, 0x49, 0x06, 0x24, 0x5c, 0xc2, 0xd3, 0xac, 0x62, 0x91, 0x95, 0xe4, 0x79, // a
|
|
||||||
0xe7, 0xc8, 0x37, 0x6d, 0x8d, 0xd5, 0x4e, 0xa9, 0x6c, 0x56, 0xf4, 0xea, 0x65, 0x7a, 0xae, 0x08, // b
|
|
||||||
0xba, 0x78, 0x25, 0x2e, 0x1c, 0xa6, 0xb4, 0xc6, 0xe8, 0xdd, 0x74, 0x1f, 0x4b, 0xbd, 0x8b, 0x8a, // c
|
|
||||||
0x70, 0x3e, 0xb5, 0x66, 0x48, 0x03, 0xf6, 0x0e, 0x61, 0x35, 0x57, 0xb9, 0x86, 0xc1, 0x1d, 0x9e, // d
|
|
||||||
0xe1, 0xf8, 0x98, 0x11, 0x69, 0xd9, 0x8e, 0x94, 0x9b, 0x1e, 0x87, 0xe9, 0xce, 0x55, 0x28, 0xdf, // e
|
|
||||||
0x8c, 0xa1, 0x89, 0x0d, 0xbf, 0xe6, 0x42, 0x68, 0x41, 0x99, 0x2d, 0x0f, 0xb0, 0x54, 0xbb, 0x16
|
|
||||||
};// f
|
|
||||||
|
|
||||||
/*
|
|
||||||
* Inverse S-box transformation table
|
|
||||||
*/
|
|
||||||
static uint8_t inv_s_box[256] =
|
|
||||||
{
|
|
||||||
// 0 1 2 3 4 5 6 7 8 9 a b c d e f
|
|
||||||
0x52, 0x09, 0x6a, 0xd5, 0x30, 0x36, 0xa5, 0x38, 0xbf, 0x40, 0xa3, 0x9e, 0x81, 0xf3, 0xd7, 0xfb, // 0
|
|
||||||
0x7c, 0xe3, 0x39, 0x82, 0x9b, 0x2f, 0xff, 0x87, 0x34, 0x8e, 0x43, 0x44, 0xc4, 0xde, 0xe9, 0xcb, // 1
|
|
||||||
0x54, 0x7b, 0x94, 0x32, 0xa6, 0xc2, 0x23, 0x3d, 0xee, 0x4c, 0x95, 0x0b, 0x42, 0xfa, 0xc3, 0x4e, // 2
|
|
||||||
0x08, 0x2e, 0xa1, 0x66, 0x28, 0xd9, 0x24, 0xb2, 0x76, 0x5b, 0xa2, 0x49, 0x6d, 0x8b, 0xd1, 0x25, // 3
|
|
||||||
0x72, 0xf8, 0xf6, 0x64, 0x86, 0x68, 0x98, 0x16, 0xd4, 0xa4, 0x5c, 0xcc, 0x5d, 0x65, 0xb6, 0x92, // 4
|
|
||||||
0x6c, 0x70, 0x48, 0x50, 0xfd, 0xed, 0xb9, 0xda, 0x5e, 0x15, 0x46, 0x57, 0xa7, 0x8d, 0x9d, 0x84, // 5
|
|
||||||
0x90, 0xd8, 0xab, 0x00, 0x8c, 0xbc, 0xd3, 0x0a, 0xf7, 0xe4, 0x58, 0x05, 0xb8, 0xb3, 0x45, 0x06, // 6
|
|
||||||
0xd0, 0x2c, 0x1e, 0x8f, 0xca, 0x3f, 0x0f, 0x02, 0xc1, 0xaf, 0xbd, 0x03, 0x01, 0x13, 0x8a, 0x6b, // 7
|
|
||||||
0x3a, 0x91, 0x11, 0x41, 0x4f, 0x67, 0xdc, 0xea, 0x97, 0xf2, 0xcf, 0xce, 0xf0, 0xb4, 0xe6, 0x73, // 8
|
|
||||||
0x96, 0xac, 0x74, 0x22, 0xe7, 0xad, 0x35, 0x85, 0xe2, 0xf9, 0x37, 0xe8, 0x1c, 0x75, 0xdf, 0x6e, // 9
|
|
||||||
0x47, 0xf1, 0x1a, 0x71, 0x1d, 0x29, 0xc5, 0x89, 0x6f, 0xb7, 0x62, 0x0e, 0xaa, 0x18, 0xbe, 0x1b, // a
|
|
||||||
0xfc, 0x56, 0x3e, 0x4b, 0xc6, 0xd2, 0x79, 0x20, 0x9a, 0xdb, 0xc0, 0xfe, 0x78, 0xcd, 0x5a, 0xf4, // b
|
|
||||||
0x1f, 0xdd, 0xa8, 0x33, 0x88, 0x07, 0xc7, 0x31, 0xb1, 0x12, 0x10, 0x59, 0x27, 0x80, 0xec, 0x5f, // c
|
|
||||||
0x60, 0x51, 0x7f, 0xa9, 0x19, 0xb5, 0x4a, 0x0d, 0x2d, 0xe5, 0x7a, 0x9f, 0x93, 0xc9, 0x9c, 0xef, // d
|
|
||||||
0xa0, 0xe0, 0x3b, 0x4d, 0xae, 0x2a, 0xf5, 0xb0, 0xc8, 0xeb, 0xbb, 0x3c, 0x83, 0x53, 0x99, 0x61, // e
|
|
||||||
0x17, 0x2b, 0x04, 0x7e, 0xba, 0x77, 0xd6, 0x26, 0xe1, 0x69, 0x14, 0x63, 0x55, 0x21, 0x0c, 0x7d
|
|
||||||
};// f
|
|
||||||
|
|
||||||
|
|
||||||
/*
|
|
||||||
* Generates the round constant Rcon[i]
|
|
||||||
*/
|
|
||||||
uint8_t R[] = {0x02, 0x00, 0x00, 0x00};
|
|
||||||
|
|
||||||
uint8_t * Rcon(uint8_t i)
|
|
||||||
{
|
|
||||||
|
|
||||||
if (i == 1)
|
|
||||||
{
|
|
||||||
R[0] = 0x01; // x^(1-1) = x^0 = 1
|
|
||||||
}
|
|
||||||
else if (i > 1)
|
|
||||||
{
|
|
||||||
R[0] = 0x02;
|
|
||||||
i--;
|
|
||||||
while (i-1 > 0)
|
|
||||||
{
|
|
||||||
R[0] = gmult(R[0], 0x02);
|
|
||||||
i--;
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
return R;
|
|
||||||
}
|
|
||||||
|
|
||||||
/*
|
|
||||||
* Transformation in the Cipher and Inverse Cipher in which a Round
|
|
||||||
* Key is added to the State using an XOR operation. The length of a
|
|
||||||
* Round Key equals the size of the State (i.e., for Nb = 4, the Round
|
|
||||||
* Key length equals 128 bits/16 bytes).
|
|
||||||
*/
|
|
||||||
void add_round_key(uint8_t *state, uint8_t *w, uint8_t r)
|
|
||||||
{
|
|
||||||
|
|
||||||
uint8_t c;
|
|
||||||
|
|
||||||
for (c = 0; c < Nb; c++)
|
|
||||||
{
|
|
||||||
state[Nb*0+c] = state[Nb*0+c]^w[4*Nb*r+4*c+0]; //debug, so it works for Nb !=4
|
|
||||||
state[Nb*1+c] = state[Nb*1+c]^w[4*Nb*r+4*c+1];
|
|
||||||
state[Nb*2+c] = state[Nb*2+c]^w[4*Nb*r+4*c+2];
|
|
||||||
state[Nb*3+c] = state[Nb*3+c]^w[4*Nb*r+4*c+3];
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
/*
|
|
||||||
* Transformation in the Cipher that takes all of the columns of the
|
|
||||||
* State and mixes their data (independently of one another) to
|
|
||||||
* produce new columns.
|
|
||||||
*/
|
|
||||||
void mix_columns(uint8_t *state)
|
|
||||||
{
|
|
||||||
|
|
||||||
uint8_t a[] = {0x02, 0x01, 0x01, 0x03}; // a(x) = {02} + {01}x + {01}x2 + {03}x3
|
|
||||||
uint8_t i, j, col[4], res[4];
|
|
||||||
|
|
||||||
for (j = 0; j < Nb; j++)
|
|
||||||
{
|
|
||||||
for (i = 0; i < 4; i++)
|
|
||||||
{
|
|
||||||
col[i] = state[Nb*i+j];
|
|
||||||
}
|
|
||||||
|
|
||||||
coef_mult(a, col, res);
|
|
||||||
|
|
||||||
for (i = 0; i < 4; i++)
|
|
||||||
{
|
|
||||||
state[Nb*i+j] = res[i];
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
/*
|
|
||||||
* Transformation in the Inverse Cipher that is the inverse of
|
|
||||||
* MixColumns().
|
|
||||||
*/
|
|
||||||
void inv_mix_columns(uint8_t *state)
|
|
||||||
{
|
|
||||||
|
|
||||||
uint8_t a[] = {0x0e, 0x09, 0x0d, 0x0b}; // a(x) = {0e} + {09}x + {0d}x2 + {0b}x3
|
|
||||||
uint8_t i, j, col[4], res[4];
|
|
||||||
|
|
||||||
for (j = 0; j < Nb; j++)
|
|
||||||
{
|
|
||||||
for (i = 0; i < 4; i++)
|
|
||||||
{
|
|
||||||
col[i] = state[Nb*i+j];
|
|
||||||
}
|
|
||||||
|
|
||||||
coef_mult(a, col, res);
|
|
||||||
|
|
||||||
for (i = 0; i < 4; i++)
|
|
||||||
{
|
|
||||||
state[Nb*i+j] = res[i];
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
/*
|
|
||||||
* Transformation in the Cipher that processes the State by cyclically
|
|
||||||
* shifting the last three rows of the State by different offsets.
|
|
||||||
*/
|
|
||||||
void shift_rows(uint8_t *state)
|
|
||||||
{
|
|
||||||
|
|
||||||
uint8_t i, k, s, tmp;
|
|
||||||
|
|
||||||
for (i = 1; i < 4; i++)
|
|
||||||
{
|
|
||||||
// shift(1,4)=1; shift(2,4)=2; shift(3,4)=3
|
|
||||||
// shift(r, 4) = r;
|
|
||||||
s = 0;
|
|
||||||
while (s < i)
|
|
||||||
{
|
|
||||||
tmp = state[Nb*i+0];
|
|
||||||
|
|
||||||
for (k = 1; k < Nb; k++)
|
|
||||||
{
|
|
||||||
state[Nb*i+k-1] = state[Nb*i+k];
|
|
||||||
}
|
|
||||||
|
|
||||||
state[Nb*i+Nb-1] = tmp;
|
|
||||||
s++;
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
/*
|
|
||||||
* Transformation in the Inverse Cipher that is the inverse of
|
|
||||||
* ShiftRows().
|
|
||||||
*/
|
|
||||||
void inv_shift_rows(uint8_t *state)
|
|
||||||
{
|
|
||||||
|
|
||||||
uint8_t i, k, s, tmp;
|
|
||||||
|
|
||||||
for (i = 1; i < 4; i++)
|
|
||||||
{
|
|
||||||
s = 0;
|
|
||||||
while (s < i)
|
|
||||||
{
|
|
||||||
tmp = state[Nb*i+Nb-1];
|
|
||||||
|
|
||||||
for (k = Nb-1; k > 0; k--)
|
|
||||||
{
|
|
||||||
state[Nb*i+k] = state[Nb*i+k-1];
|
|
||||||
}
|
|
||||||
|
|
||||||
state[Nb*i+0] = tmp;
|
|
||||||
s++;
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
/*
|
|
||||||
* Transformation in the Cipher that processes the State using a non
|
|
||||||
* linear byte substitution table (S-box) that operates on each of the
|
|
||||||
* State bytes independently.
|
|
||||||
*/
|
|
||||||
void sub_bytes(uint8_t *state)
|
|
||||||
{
|
|
||||||
|
|
||||||
uint8_t i, j;
|
|
||||||
uint8_t row, col;
|
|
||||||
|
|
||||||
for (i = 0; i < 4; i++)
|
|
||||||
{
|
|
||||||
for (j = 0; j < Nb; j++)
|
|
||||||
{
|
|
||||||
row = (state[Nb*i+j] & 0xf0) >> 4;
|
|
||||||
col = state[Nb*i+j] & 0x0f;
|
|
||||||
state[Nb*i+j] = s_box[16*row+col];
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
/*
|
|
||||||
* Transformation in the Inverse Cipher that is the inverse of
|
|
||||||
* SubBytes().
|
|
||||||
*/
|
|
||||||
void inv_sub_bytes(uint8_t *state)
|
|
||||||
{
|
|
||||||
|
|
||||||
uint8_t i, j;
|
|
||||||
uint8_t row, col;
|
|
||||||
|
|
||||||
for (i = 0; i < 4; i++)
|
|
||||||
{
|
|
||||||
for (j = 0; j < Nb; j++)
|
|
||||||
{
|
|
||||||
row = (state[Nb*i+j] & 0xf0) >> 4;
|
|
||||||
col = state[Nb*i+j] & 0x0f;
|
|
||||||
state[Nb*i+j] = inv_s_box[16*row+col];
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
/*
|
|
||||||
* Function used in the Key Expansion routine that takes a four-byte
|
|
||||||
* input word and applies an S-box to each of the four bytes to
|
|
||||||
* produce an output word.
|
|
||||||
*/
|
|
||||||
void sub_word(uint8_t *w)
|
|
||||||
{
|
|
||||||
|
|
||||||
uint8_t i;
|
|
||||||
|
|
||||||
for (i = 0; i < 4; i++)
|
|
||||||
{
|
|
||||||
w[i] = s_box[16*((w[i] & 0xf0) >> 4) + (w[i] & 0x0f)];
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
/*
|
|
||||||
* Function used in the Key Expansion routine that takes a four-byte
|
|
||||||
* word and performs a cyclic permutation.
|
|
||||||
*/
|
|
||||||
void rot_word(uint8_t *w)
|
|
||||||
{
|
|
||||||
|
|
||||||
uint8_t tmp;
|
|
||||||
uint8_t i;
|
|
||||||
|
|
||||||
tmp = w[0];
|
|
||||||
|
|
||||||
for (i = 0; i < 3; i++)
|
|
||||||
{
|
|
||||||
w[i] = w[i+1];
|
|
||||||
}
|
|
||||||
|
|
||||||
w[3] = tmp;
|
|
||||||
}
|
|
||||||
|
|
||||||
/*
|
|
||||||
* Key Expansion
|
|
||||||
*/
|
|
||||||
void key_expansion(uint8_t *key, uint8_t *w)
|
|
||||||
{
|
|
||||||
|
|
||||||
uint8_t tmp[4];
|
|
||||||
uint8_t i;
|
|
||||||
uint8_t len = Nb*(Nr+1);
|
|
||||||
|
|
||||||
for (i = 0; i < Nk; i++)
|
|
||||||
{
|
|
||||||
w[4*i+0] = key[4*i+0];
|
|
||||||
w[4*i+1] = key[4*i+1];
|
|
||||||
w[4*i+2] = key[4*i+2];
|
|
||||||
w[4*i+3] = key[4*i+3];
|
|
||||||
}
|
|
||||||
|
|
||||||
for (i = Nk; i < len; i++)
|
|
||||||
{
|
|
||||||
tmp[0] = w[4*(i-1)+0];
|
|
||||||
tmp[1] = w[4*(i-1)+1];
|
|
||||||
tmp[2] = w[4*(i-1)+2];
|
|
||||||
tmp[3] = w[4*(i-1)+3];
|
|
||||||
|
|
||||||
if (i%Nk == 0)
|
|
||||||
{
|
|
||||||
|
|
||||||
rot_word(tmp);
|
|
||||||
sub_word(tmp);
|
|
||||||
coef_add(tmp, Rcon(i/Nk), tmp);
|
|
||||||
|
|
||||||
}
|
|
||||||
else if (Nk > 6 && i%Nk == 4)
|
|
||||||
{
|
|
||||||
|
|
||||||
sub_word(tmp);
|
|
||||||
|
|
||||||
}
|
|
||||||
|
|
||||||
w[4*i+0] = w[4*(i-Nk)+0]^tmp[0];
|
|
||||||
w[4*i+1] = w[4*(i-Nk)+1]^tmp[1];
|
|
||||||
w[4*i+2] = w[4*(i-Nk)+2]^tmp[2];
|
|
||||||
w[4*i+3] = w[4*(i-Nk)+3]^tmp[3];
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
void cipher(uint8_t *in, uint8_t *out, uint8_t *w)
|
|
||||||
{
|
|
||||||
|
|
||||||
uint8_t state[4*Nb];
|
|
||||||
uint8_t r, i, j;
|
|
||||||
|
|
||||||
for (i = 0; i < 4; i++)
|
|
||||||
{
|
|
||||||
for (j = 0; j < Nb; j++)
|
|
||||||
{
|
|
||||||
state[Nb*i+j] = in[i+4*j];
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
add_round_key(state, w, 0);
|
|
||||||
|
|
||||||
for (r = 1; r < Nr; r++)
|
|
||||||
{
|
|
||||||
sub_bytes(state);
|
|
||||||
shift_rows(state);
|
|
||||||
mix_columns(state);
|
|
||||||
add_round_key(state, w, r);
|
|
||||||
}
|
|
||||||
|
|
||||||
sub_bytes(state);
|
|
||||||
shift_rows(state);
|
|
||||||
add_round_key(state, w, Nr);
|
|
||||||
|
|
||||||
for (i = 0; i < 4; i++)
|
|
||||||
{
|
|
||||||
for (j = 0; j < Nb; j++)
|
|
||||||
{
|
|
||||||
out[i+4*j] = state[Nb*i+j];
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
void inv_cipher(uint8_t *in, uint8_t *out, uint8_t *w)
|
|
||||||
{
|
|
||||||
|
|
||||||
uint8_t state[4*Nb];
|
|
||||||
uint8_t r, i, j;
|
|
||||||
|
|
||||||
for (i = 0; i < 4; i++)
|
|
||||||
{
|
|
||||||
for (j = 0; j < Nb; j++)
|
|
||||||
{
|
|
||||||
state[Nb*i+j] = in[i+4*j];
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
add_round_key(state, w, Nr);
|
|
||||||
|
|
||||||
for (r = Nr-1; r >= 1; r--)
|
|
||||||
{
|
|
||||||
inv_shift_rows(state);
|
|
||||||
inv_sub_bytes(state);
|
|
||||||
add_round_key(state, w, r);
|
|
||||||
inv_mix_columns(state);
|
|
||||||
}
|
|
||||||
|
|
||||||
inv_shift_rows(state);
|
|
||||||
inv_sub_bytes(state);
|
|
||||||
add_round_key(state, w, 0);
|
|
||||||
|
|
||||||
for (i = 0; i < 4; i++)
|
|
||||||
{
|
|
||||||
for (j = 0; j < Nb; j++)
|
|
||||||
{
|
|
||||||
out[i+4*j] = state[Nb*i+j];
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
/*******************结束*********************/
|
|
||||||
|
|
||||||
//将原始string转换为密文
|
|
||||||
//原始数据长度: orign
|
|
||||||
//加密后的数据：text
|
|
||||||
bool EncryptDataToCipherTxt(uint8_t *orign, uint8_t *result, uint16_t length)
|
|
||||||
{
|
|
||||||
uint8_t w[240]; //密钥扩展，定义最大长度
|
|
||||||
|
|
||||||
//根据密钥长度计算Nk,Nr
|
|
||||||
switch (sizeof(key))
|
|
||||||
{
|
|
||||||
default:
|
|
||||||
case 16:
|
|
||||||
Nk = 4;
|
|
||||||
Nr = 10;
|
|
||||||
break;
|
|
||||||
case 24:
|
|
||||||
Nk = 6;
|
|
||||||
Nr = 12;
|
|
||||||
break;
|
|
||||||
case 32:
|
|
||||||
Nk = 8;
|
|
||||||
Nr = 14;
|
|
||||||
break;
|
|
||||||
}
|
|
||||||
|
|
||||||
//计算出扩展密钥的值
|
|
||||||
key_expansion(key, w);
|
|
||||||
|
|
||||||
//分块加密,每段16字节
|
|
||||||
if( length % 16 == 0 )
|
|
||||||
{
|
|
||||||
uint16_t i;
|
|
||||||
uint16_t counter=length / 16;
|
|
||||||
uint8_t *p,*q;
|
|
||||||
|
|
||||||
for(i=0; i<counter; i++)
|
|
||||||
{
|
|
||||||
p = &orign[16*i];
|
|
||||||
q = &result[16*i];
|
|
||||||
cipher(p, q, w); //加密
|
|
||||||
}
|
|
||||||
}
|
|
||||||
else
|
|
||||||
{
|
|
||||||
return false;
|
|
||||||
}
|
|
||||||
return true;
|
|
||||||
}
|
|
||||||
|
|
||||||
//将密文转为名为str
|
|
||||||
//原始已加密字符串: orign
|
|
||||||
//解密后字符串：result
|
|
||||||
bool DecryptCipherTxtToData(uint8_t *orign, uint8_t *result, uint16_t length)
|
|
||||||
{
|
|
||||||
uint8_t w[240]; //密钥扩展，定义最大长度
|
|
||||||
|
|
||||||
//根据密钥长度计算Nk,Nr
|
|
||||||
switch (sizeof(key))
|
|
||||||
{
|
|
||||||
default:
|
|
||||||
case 16:
|
|
||||||
Nk = 4;
|
|
||||||
Nr = 10;
|
|
||||||
break;
|
|
||||||
case 24:
|
|
||||||
Nk = 6;
|
|
||||||
Nr = 12;
|
|
||||||
break;
|
|
||||||
case 32:
|
|
||||||
Nk = 8;
|
|
||||||
Nr = 14;
|
|
||||||
break;
|
|
||||||
}
|
|
||||||
|
|
||||||
//计算出扩展密钥的值
|
|
||||||
key_expansion(key, w);
|
|
||||||
|
|
||||||
//分块加密,每段16字节
|
|
||||||
if( length % 16 == 0 )
|
|
||||||
{
|
|
||||||
uint16_t i;
|
|
||||||
uint16_t counter=length / 16;
|
|
||||||
uint8_t *p,*q;
|
|
||||||
|
|
||||||
for(i=0; i<counter; i++)
|
|
||||||
{
|
|
||||||
p = &orign[16*i];
|
|
||||||
q = &result[16*i];
|
|
||||||
inv_cipher(p, q, w); //解密
|
|
||||||
}
|
|
||||||
}
|
|
||||||
else
|
|
||||||
{
|
|
||||||
return false;
|
|
||||||
}
|
|
||||||
return true;
|
|
||||||
}
|
|
||||||
|
|
||||||
18
aes/aes.h
18
aes/aes.h
@ -1,18 +0,0 @@
|
|||||||
#ifndef __AES_H
|
|
||||||
#define __AES_H
|
|
||||||
|
|
||||||
#include <stdbool.h>
|
|
||||||
#include <stdio.h>
|
|
||||||
#include <stdlib.h>
|
|
||||||
#include <stdint.h>
|
|
||||||
#include <string.h>
|
|
||||||
|
|
||||||
extern uint8_t *key;
|
|
||||||
|
|
||||||
//加密
|
|
||||||
bool EncryptDataToCipherTxt(uint8_t *orign, uint8_t *result, uint16_t length);
|
|
||||||
|
|
||||||
//解密
|
|
||||||
bool DecryptCipherTxtToData(uint8_t *orign, uint8_t *result, uint16_t length);
|
|
||||||
|
|
||||||
#endif
|
|
||||||
124
aes/main.c
124
aes/main.c
@ -1,124 +0,0 @@
|
|||||||
#include <stdio.h>
|
|
||||||
#include <stdint.h>
|
|
||||||
#include <unistd.h>
|
|
||||||
#include <ctype.h>
|
|
||||||
#include "aes.h"
|
|
||||||
|
|
||||||
#define AES_ENC_MAX_LEN 8192
|
|
||||||
|
|
||||||
uint8_t *key;
|
|
||||||
|
|
||||||
void from_hex(char *s, int l, char *d)
|
|
||||||
{
|
|
||||||
while (l--) {
|
|
||||||
*(d++) = ((*s > '9' ? (*(s++) + 9) : *(s++)) << 4)
|
|
||||||
| ((*s > '9' ? (*(s++) + 9) : *(s++)) & 0x0F);
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
void StringToByte(char *source, unsigned char *dest, int sourceLen)
|
|
||||||
{
|
|
||||||
|
|
||||||
int i;
|
|
||||||
unsigned char highByte, lowByte;
|
|
||||||
|
|
||||||
for (i = 0; i < sourceLen; i += 2) {
|
|
||||||
highByte = toupper(source[i]); //转换为大写
|
|
||||||
lowByte = toupper(source[i + 1]);
|
|
||||||
|
|
||||||
if (highByte > 0x39)
|
|
||||||
highByte -= 0x37;
|
|
||||||
else
|
|
||||||
highByte -= 0x30;
|
|
||||||
|
|
||||||
if (lowByte > 0x39)
|
|
||||||
lowByte -= 0x37;
|
|
||||||
else
|
|
||||||
lowByte -= 0x30;
|
|
||||||
|
|
||||||
dest[i / 2] = (highByte << 4) | lowByte;
|
|
||||||
}
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
int array_len(char *str)
|
|
||||||
{
|
|
||||||
int i = 0;
|
|
||||||
|
|
||||||
int Len = strlen(str);
|
|
||||||
unsigned char out[AES_ENC_MAX_LEN] = { 0 };
|
|
||||||
|
|
||||||
StringToByte(str, out, Len);
|
|
||||||
for (i = 0; i < Len / 2; i++) {
|
|
||||||
;
|
|
||||||
//printf("%02X ", out[i]);
|
|
||||||
}
|
|
||||||
//printf("%d\n", i);
|
|
||||||
|
|
||||||
return i;
|
|
||||||
}
|
|
||||||
|
|
||||||
int main(int argc, char *argv[])
|
|
||||||
{
|
|
||||||
key = (uint8_t *)malloc(128);
|
|
||||||
strcpy(key, "1234567890ABCDEF");
|
|
||||||
char string[AES_ENC_MAX_LEN];
|
|
||||||
|
|
||||||
int opt;
|
|
||||||
char optstrs[] = ":e:d:k:h?";
|
|
||||||
while (-1 != (opt = getopt(argc, argv, optstrs))) {
|
|
||||||
switch (opt) {
|
|
||||||
case 'k':
|
|
||||||
strcpy(key, optarg);
|
|
||||||
break;
|
|
||||||
case 'e':
|
|
||||||
{
|
|
||||||
memset(string, 0, AES_ENC_MAX_LEN);
|
|
||||||
memcpy(string, optarg, strlen(optarg));
|
|
||||||
uint16_t i = 0;
|
|
||||||
uint8_t out[AES_ENC_MAX_LEN];
|
|
||||||
|
|
||||||
uint16_t length = strlen(string);
|
|
||||||
|
|
||||||
while (length % 16) {
|
|
||||||
strcat(string, "\0");
|
|
||||||
length++;
|
|
||||||
}
|
|
||||||
|
|
||||||
//printf("加密数据:\n");
|
|
||||||
EncryptDataToCipherTxt((uint8_t *) string, out, length);
|
|
||||||
//printf("密文长度=%d\n", length);
|
|
||||||
for (i = 0; i < length; i++) {
|
|
||||||
printf("%02X", out[i]);
|
|
||||||
}
|
|
||||||
printf("\n");
|
|
||||||
;
|
|
||||||
}
|
|
||||||
break;
|
|
||||||
case 'd':
|
|
||||||
{
|
|
||||||
memset(string, 0x00, AES_ENC_MAX_LEN);
|
|
||||||
|
|
||||||
uint8_t out[AES_ENC_MAX_LEN];
|
|
||||||
memset(out, 0x00, AES_ENC_MAX_LEN);
|
|
||||||
|
|
||||||
from_hex(optarg, array_len(optarg), (char *)out);
|
|
||||||
//printf("%s\n", out);
|
|
||||||
|
|
||||||
DecryptCipherTxtToData(out, (uint8_t *) string, array_len(optarg));
|
|
||||||
//printf("解密报文长度=%d\n", array_len(optarg));
|
|
||||||
printf("%s\n", string);
|
|
||||||
}
|
|
||||||
break;
|
|
||||||
case ':':
|
|
||||||
printf("\nMissing argument after: -%c\n", optopt);
|
|
||||||
case 'h':
|
|
||||||
case '?':
|
|
||||||
|
|
||||||
default:
|
|
||||||
;
|
|
||||||
}
|
|
||||||
}
|
|
||||||
free(key);
|
|
||||||
return 0;
|
|
||||||
}
|
|
||||||
BIN
remote_libssh
Normal file
BIN
remote_libssh
Normal file
Binary file not shown.
Loading…
Reference in New Issue
Block a user