keccak.c 1.6 KB

12345678910111213141516171819202122232425262728293031
  1. #include <stdint.h>
  2. #include "types.h"
  3. #include "keccak.h"
  4. #define FOR(i,n) for(i=0; i<n; ++i)
  5. typedef u32 ui;
  6. static int LFSR86540(u8 *R) { (*R)=((*R)<<1)^(((*R)&0x80)?0x71:0); return ((*R)&2)>>1; }
  7. #define ROL(a,o) ((((u64)a)<<o)^(((u64)a)>>(64-o)))
  8. static u64 load64(const u8 *x) { ui i; u64 u=0; FOR(i,8) { u<<=8; u|=x[7-i]; } return u; }
  9. static void store64(u8 *x, u64 u) { ui i; FOR(i,8) { x[i]=u; u>>=8; } }
  10. static void xor64(u8 *x, u64 u) { ui i; FOR(i,8) { x[i]^=u; u>>=8; } }
  11. #define rL(x,y) load64((u8*)s+8*(x+5*y))
  12. #define wL(x,y,l) store64((u8*)s+8*(x+5*y),l)
  13. #define XL(x,y,l) xor64((u8*)s+8*(x+5*y),l)
  14. static void KeccakF1600(void *s)
  15. {
  16. ui r,x,y,i,j,Y; u8 R=0x01; u64 C[5],D;
  17. for(i=0; i<24; i++) {
  18. /*θ*/ FOR(x,5) C[x]=rL(x,0)^rL(x,1)^rL(x,2)^rL(x,3)^rL(x,4); FOR(x,5) { D=C[(x+4)%5]^ROL(C[(x+1)%5],1); FOR(y,5) XL(x,y,D); }
  19. /*ρπ*/ x=1; y=r=0; D=rL(x,y); FOR(j,24) { r+=j+1; Y=(2*x+3*y)%5; x=y; y=Y; C[0]=rL(x,y); wL(x,y,ROL(D,r%64)); D=C[0]; }
  20. /*χ*/ FOR(y,5) { FOR(x,5) C[x]=rL(x,y); FOR(x,5) wL(x,y,C[x]^((~C[(x+1)%5])&C[(x+2)%5])); }
  21. /*ι*/ FOR(j,7) if (LFSR86540(&R)) XL(0,0,(u64)1<<((1<<j)-1));
  22. }
  23. }
  24. void Keccak(u32 r, const u8 *in, u64 inLen, u8 sfx, u8 *out, u64 outLen)
  25. {
  26. /*initialize*/ u8 s[200]; ui R=r/8; ui i,b=0; FOR(i,200) s[i]=0;
  27. /*absorb*/ while(inLen>0) { b=(inLen<R)?inLen:R; FOR(i,b) s[i]^=in[i]; in+=b; inLen-=b; if (b==R) { KeccakF1600(s); b=0; } }
  28. /*pad*/ s[b]^=sfx; if((sfx&0x80)&&(b==(R-1))) KeccakF1600(s); s[R-1]^=0x80; KeccakF1600(s);
  29. /*squeeze*/ while(outLen>0) { b=(outLen<R)?outLen:R; FOR(i,b) out[i]=s[i]; out+=b; outLen-=b; if(outLen>0) KeccakF1600(s); }
  30. }