src/util/gnunet-crypto-tvg.c

   1 /*
   2      This file is part of GNUnet.
   3      Copyright (C) 2020 GNUnet e.V.
   4
   5      GNUnet is free software: you can redistribute it and/or modify it
   6      under the terms of the GNU Affero General Public License as published
   7      by the Free Software Foundation, either version 3 of the License,
   8      or (at your option) any later version.
   9
  10      GNUnet is distributed in the hope that it will be useful, but
  11      WITHOUT ANY WARRANTY; without even the implied warranty of
  12      MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  13      Affero General Public License for more details.
  14
  15      You should have received a copy of the GNU Affero General Public License
  16      along with this program.  If not, see <http://www.gnu.org/licenses/>.
  17
  18      SPDX-License-Identifier: AGPL3.0-or-later
  19  */
  20
  21 /**
  22  * @file util/gnunet-crypto-tgv.c
  23  * @brief Generate test vectors for cryptographic operations.
  24  * @author Florian Dold
  25  */
  26 #include "platform.h"
  27 #include "gnunet_util_lib.h"
  28 #include "gnunet_signatures.h"
  29 #include "gnunet_testing_lib.h"
  30 #include <gcrypt.h>
  31
  32 GNUNET_NETWORK_STRUCT_BEGIN
  33
  34 /**
  35  * Sample signature struct.
  36  *
  37  * Purpose is #GNUNET_SIGNATURE_PURPOSE_TEST
  38  */
  39 struct TestSignatureDataPS
  40 {
  41   struct GNUNET_CRYPTO_EccSignaturePurpose purpose;
  42   uint32_t testval;
  43 };
  44
  45 GNUNET_NETWORK_STRUCT_END
  46
  47
  48 /**
  49  * Print data base32-crockford with a preceding label.
  50  *
  51  * @param label label to print
  52  * @param data data to print
  53  * @param size size of data
  54  */
  55 static void
  56 display_data (char *label, void *data, size_t size)
  57 {
  58   char *enc = GNUNET_STRINGS_data_to_string_alloc (data, size);
  59   printf ("%s %s\n", label, enc);
  60   GNUNET_free (enc);
  61 }
  62
  63
  64 /**
  65  * Main function that will be run.
  66  *
  67  * @param cls closure
  68  * @param args remaining command-line arguments
  69  * @param cfgfile name of the configuration file used (for saving, can be NULL!)
  70  * @param cfg configuration
  71  */
  72 static void
  73 run (void *cls,
  74      char *const *args,
  75      const char *cfgfile,
  76      const struct GNUNET_CONFIGURATION_Handle *cfg)
  77 {
  78   {
  79     struct GNUNET_HashCode hc;
  80     char *str = "Hello, GNUnet";
  81
  82     GNUNET_CRYPTO_hash (str, strlen (str), &hc);
  83
  84     printf ("hash code:\n");
  85     display_data ("  input", str, strlen (str));
  86     display_data ("  output", &hc, sizeof (struct GNUNET_HashCode));
  87   }
  88   {
  89     struct GNUNET_CRYPTO_EcdhePrivateKey *priv1;
  90     struct GNUNET_CRYPTO_EcdhePublicKey pub1;
  91     struct GNUNET_CRYPTO_EcdhePrivateKey *priv2;
  92     struct GNUNET_HashCode skm;
  93     priv1 = GNUNET_CRYPTO_ecdhe_key_create ();
  94     priv2 = GNUNET_CRYPTO_ecdhe_key_create ();
  95     GNUNET_CRYPTO_ecdhe_key_get_public (priv1, &pub1);
  96     GNUNET_assert (GNUNET_OK == GNUNET_CRYPTO_ecc_ecdh (priv2, &pub1, &skm));
  97
  98     printf ("ecdhe key:\n");
  99     display_data ("  priv1", priv1, sizeof (struct
 100                                             GNUNET_CRYPTO_EcdhePrivateKey));
 101     display_data ("  pub1", &pub1, sizeof (struct
 102                                            GNUNET_CRYPTO_EcdhePublicKey));
 103     display_data ("  priv2", priv2, sizeof (struct
 104                                             GNUNET_CRYPTO_EcdhePrivateKey));
 105     display_data ("  skm", &skm, sizeof (struct GNUNET_HashCode));
 106     GNUNET_free (priv1);
 107     GNUNET_free (priv2);
 108   }
 109
 110   {
 111     struct GNUNET_CRYPTO_EddsaPrivateKey *priv;
 112     struct GNUNET_CRYPTO_EddsaPublicKey pub;
 113     priv = GNUNET_CRYPTO_eddsa_key_create ();
 114     GNUNET_CRYPTO_eddsa_key_get_public (priv, &pub);
 115
 116     printf ("eddsa key:\n");
 117     display_data ("  priv", priv, sizeof (struct
 118                                           GNUNET_CRYPTO_EddsaPrivateKey));
 119     display_data ("  pub", &pub, sizeof (struct GNUNET_CRYPTO_EddsaPublicKey));
 120     GNUNET_free (priv);
 121   }
 122   {
 123     struct GNUNET_CRYPTO_EddsaPrivateKey *priv;
 124     struct GNUNET_CRYPTO_EddsaPublicKey pub;
 125     struct GNUNET_CRYPTO_EddsaSignature sig;
 126     struct TestSignatureDataPS data = { 0 };
 127
 128     priv = GNUNET_CRYPTO_eddsa_key_create ();
 129     GNUNET_CRYPTO_eddsa_key_get_public (priv, &pub);
 130     data.purpose.size = htonl (sizeof (data));
 131     data.purpose.purpose = htonl (GNUNET_SIGNATURE_PURPOSE_TEST);
 132     GNUNET_CRYPTO_eddsa_sign (priv,
 133                               &data,
 134                               &sig);
 135     GNUNET_assert (GNUNET_OK ==
 136                    GNUNET_CRYPTO_eddsa_verify (GNUNET_SIGNATURE_PURPOSE_TEST,
 137                                                &data,
 138                                                &sig,
 139                                                &pub));
 140
 141     printf ("eddsa sig:\n");
 142     display_data ("  priv", priv, sizeof (struct
 143                                           GNUNET_CRYPTO_EddsaPrivateKey));
 144     display_data ("  pub", &pub, sizeof (struct GNUNET_CRYPTO_EddsaPublicKey));
 145     display_data ("  data", &data, sizeof (struct TestSignatureDataPS));
 146     display_data ("  sig", &sig, sizeof (struct GNUNET_CRYPTO_EddsaSignature));
 147     GNUNET_free (priv);
 148   }
 149
 150   {
 151     size_t out_len = 64;
 152     char out[out_len];
 153     char *ikm = "I'm the secret input key material";
 154     char *salt = "I'm very salty";
 155     char *ctx = "I'm a context chunk, also known as 'info' in the RFC";
 156
 157     GNUNET_assert (GNUNET_OK ==
 158                    GNUNET_CRYPTO_kdf (&out,
 159                                       out_len,
 160                                       salt,
 161                                       strlen (salt),
 162                                       ikm,
 163                                       strlen (ikm),
 164                                       ctx,
 165                                       strlen (ctx),
 166                                       NULL));
 167
 168     printf ("kdf:\n");
 169     display_data ("  salt", salt, strlen (salt));
 170     display_data ("  ikm", ikm, strlen (ikm));
 171     display_data ("  ctx", ctx, strlen (ctx));
 172     printf ("  out_len %u\n", (unsigned int) out_len);
 173     display_data ("  out", out, out_len);
 174   }
 175   {
 176     struct GNUNET_CRYPTO_EcdhePrivateKey *priv_ecdhe;
 177     struct GNUNET_CRYPTO_EcdhePublicKey pub_ecdhe;
 178     struct GNUNET_CRYPTO_EddsaPrivateKey *priv_eddsa;
 179     struct GNUNET_CRYPTO_EddsaPublicKey pub_eddsa;
 180     struct GNUNET_HashCode key_material;
 181     priv_ecdhe = GNUNET_CRYPTO_ecdhe_key_create ();
 182     GNUNET_CRYPTO_ecdhe_key_get_public (priv_ecdhe, &pub_ecdhe);
 183     priv_eddsa = GNUNET_CRYPTO_eddsa_key_create ();
 184     GNUNET_CRYPTO_eddsa_key_get_public (priv_eddsa, &pub_eddsa);
 185     GNUNET_CRYPTO_ecdh_eddsa (priv_ecdhe, &pub_eddsa, &key_material);
 186
 187     printf ("eddsa_ecdh:\n");
 188     display_data ("  priv_ecdhe", priv_ecdhe, sizeof (struct
 189                                                       GNUNET_CRYPTO_EcdhePrivateKey));
 190     display_data ("  pub_ecdhe", &pub_ecdhe, sizeof (struct
 191                                                      GNUNET_CRYPTO_EcdhePublicKey));
 192     display_data ("  priv_eddsa", priv_eddsa, sizeof (struct
 193                                                       GNUNET_CRYPTO_EddsaPrivateKey));
 194     display_data ("  pub_eddsa", &pub_eddsa, sizeof (struct
 195                                                      GNUNET_CRYPTO_EddsaPublicKey));
 196     display_data ("  key_material", &key_material, sizeof (struct
 197                                                            GNUNET_HashCode));
 198   }
 199
 200   {
 201     struct GNUNET_CRYPTO_RsaPrivateKey *skey;
 202     struct GNUNET_CRYPTO_RsaPublicKey *pkey;
 203     struct GNUNET_HashCode message_hash;
 204     struct GNUNET_CRYPTO_RsaBlindingKeySecret bks;
 205     struct GNUNET_CRYPTO_RsaSignature *blinded_sig;
 206     struct GNUNET_CRYPTO_RsaSignature *sig;
 207     void *blinded_data;
 208     size_t blinded_len;
 209     void *public_enc_data;
 210     size_t public_enc_len;
 211     void *blinded_sig_enc_data;
 212     size_t blinded_sig_enc_length;
 213     void *sig_enc_data;
 214     size_t sig_enc_length;
 215     skey = GNUNET_CRYPTO_rsa_private_key_create (2048);
 216     pkey = GNUNET_CRYPTO_rsa_private_key_get_public (skey);
 217     GNUNET_CRYPTO_random_block (GNUNET_CRYPTO_QUALITY_WEAK,
 218                                 &message_hash,
 219                                 sizeof (struct GNUNET_HashCode));
 220     GNUNET_CRYPTO_random_block (GNUNET_CRYPTO_QUALITY_WEAK,
 221                                 &bks,
 222                                 sizeof (struct
 223                                         GNUNET_CRYPTO_RsaBlindingKeySecret));
 224     GNUNET_assert (GNUNET_YES ==
 225                    GNUNET_CRYPTO_rsa_blind (&message_hash,
 226                                             &bks,
 227                                             pkey,
 228                                             &blinded_data,
 229                                             &blinded_len));
 230     blinded_sig = GNUNET_CRYPTO_rsa_sign_blinded (skey, blinded_data,
 231                                                   blinded_len);
 232     sig = GNUNET_CRYPTO_rsa_unblind (blinded_sig, &bks, pkey);
 233     GNUNET_assert (GNUNET_YES == GNUNET_CRYPTO_rsa_verify (&message_hash, sig,
 234                                                            pkey));
 235     public_enc_len = GNUNET_CRYPTO_rsa_public_key_encode (pkey,
 236                                                           &public_enc_data);
 237     blinded_sig_enc_length = GNUNET_CRYPTO_rsa_signature_encode (blinded_sig,
 238                                                                  &
 239                                                                  blinded_sig_enc_data);
 240     sig_enc_length = GNUNET_CRYPTO_rsa_signature_encode (sig, &sig_enc_data);
 241     printf ("blind signing:\n");
 242     display_data ("  message_hash", &message_hash, sizeof (struct
 243                                                            GNUNET_HashCode));
 244     display_data ("  rsa_public_key", public_enc_data, public_enc_len);
 245     display_data ("  blinding_key_secret", &bks, sizeof (struct
 246                                                          GNUNET_CRYPTO_RsaBlindingKeySecret));
 247     display_data ("  blinded_message", blinded_data, blinded_len);
 248     display_data ("  blinded_sig", blinded_sig_enc_data,
 249                   blinded_sig_enc_length);
 250     display_data ("  sig", sig_enc_data, sig_enc_length);
 251     GNUNET_CRYPTO_rsa_private_key_free (skey);
 252     GNUNET_CRYPTO_rsa_public_key_free (pkey);
 253     GNUNET_CRYPTO_rsa_signature_free (sig);
 254     GNUNET_CRYPTO_rsa_signature_free (blinded_sig);
 255   }
 256 }
 257
 258
 259 /**
 260  * The main function of the test vector generation tool.
 261  *
 262  * @param argc number of arguments from the command line
 263  * @param argv command line arguments
 264  * @return 0 ok, 1 on error
 265  */
 266 int
 267 main (int argc,
 268       char *const *argv)
 269 {
 270   const struct GNUNET_GETOPT_CommandLineOption options[] = {
 271     GNUNET_GETOPT_OPTION_END
 272   };
 273
 274   GNUNET_assert (GNUNET_OK ==
 275                  GNUNET_log_setup ("gnunet-crypto-tvg",
 276                                    "INFO",
 277                                    NULL));
 278   if (GNUNET_OK !=
 279       GNUNET_PROGRAM_run (argc, argv,
 280                           "gnunet-crypto-tvg",
 281                           "Generate test vectors for cryptographic operations",
 282                           options,
 283                           &run, NULL))
 284     return 1;
 285   return 0;
 286 }
 287
 288
 289 /* end of gnunet-crypto-tvg.c */