xref: /optee_os/core/lib/libtomcrypt/cmac.c (revision 5a913ee74d3c71af2a2860ce8a4e7aeab2916f9b)
15da36a24SJens Wiklander // SPDX-License-Identifier: BSD-2-Clause
25da36a24SJens Wiklander /*
35da36a24SJens Wiklander  * Copyright (c) 2014-2019, Linaro Limited
45da36a24SJens Wiklander  */
55da36a24SJens Wiklander 
65da36a24SJens Wiklander #include <assert.h>
75da36a24SJens Wiklander #include <crypto/crypto.h>
85da36a24SJens Wiklander #include <crypto/crypto_impl.h>
95da36a24SJens Wiklander #include <stdlib.h>
105da36a24SJens Wiklander #include <string.h>
115da36a24SJens Wiklander #include <tee_api_types.h>
12*5a913ee7SJerome Forissier #include <tomcrypt_private.h>
135da36a24SJens Wiklander #include <utee_defines.h>
145da36a24SJens Wiklander #include <util.h>
155da36a24SJens Wiklander 
165da36a24SJens Wiklander struct ltc_omac_ctx {
175da36a24SJens Wiklander 	struct crypto_mac_ctx ctx;
185da36a24SJens Wiklander 	int cipher_idx;
195da36a24SJens Wiklander 	omac_state state;
205da36a24SJens Wiklander };
215da36a24SJens Wiklander 
225da36a24SJens Wiklander static const struct crypto_mac_ops ltc_omac_ops;
235da36a24SJens Wiklander 
245da36a24SJens Wiklander static struct ltc_omac_ctx *to_omac_ctx(struct crypto_mac_ctx *ctx)
255da36a24SJens Wiklander {
265da36a24SJens Wiklander 	assert(ctx && ctx->ops == &ltc_omac_ops);
275da36a24SJens Wiklander 
285da36a24SJens Wiklander 	return container_of(ctx, struct ltc_omac_ctx, ctx);
295da36a24SJens Wiklander }
305da36a24SJens Wiklander 
315da36a24SJens Wiklander static TEE_Result ltc_omac_init(struct crypto_mac_ctx *ctx, const uint8_t *key,
325da36a24SJens Wiklander 				size_t len)
335da36a24SJens Wiklander {
345da36a24SJens Wiklander 	struct ltc_omac_ctx *hc = to_omac_ctx(ctx);
355da36a24SJens Wiklander 
365da36a24SJens Wiklander 	if (omac_init(&hc->state, hc->cipher_idx, key, len) == CRYPT_OK)
375da36a24SJens Wiklander 		return TEE_SUCCESS;
385da36a24SJens Wiklander 	else
395da36a24SJens Wiklander 		return TEE_ERROR_BAD_STATE;
405da36a24SJens Wiklander }
415da36a24SJens Wiklander 
425da36a24SJens Wiklander static TEE_Result ltc_omac_update(struct crypto_mac_ctx *ctx,
435da36a24SJens Wiklander 				  const uint8_t *data, size_t len)
445da36a24SJens Wiklander {
455da36a24SJens Wiklander 	if (omac_process(&to_omac_ctx(ctx)->state, data, len) == CRYPT_OK)
465da36a24SJens Wiklander 		return TEE_SUCCESS;
475da36a24SJens Wiklander 	else
485da36a24SJens Wiklander 		return TEE_ERROR_BAD_STATE;
495da36a24SJens Wiklander }
505da36a24SJens Wiklander 
515da36a24SJens Wiklander static TEE_Result ltc_omac_final(struct crypto_mac_ctx *ctx, uint8_t *digest,
525da36a24SJens Wiklander 				 size_t len)
535da36a24SJens Wiklander {
545da36a24SJens Wiklander 	unsigned long l = len;
555da36a24SJens Wiklander 
565da36a24SJens Wiklander 	if (omac_done(&to_omac_ctx(ctx)->state, digest, &l) == CRYPT_OK)
575da36a24SJens Wiklander 		return TEE_SUCCESS;
585da36a24SJens Wiklander 	else
595da36a24SJens Wiklander 		return TEE_ERROR_BAD_STATE;
605da36a24SJens Wiklander }
615da36a24SJens Wiklander 
625da36a24SJens Wiklander static void ltc_omac_free_ctx(struct crypto_mac_ctx *ctx)
635da36a24SJens Wiklander {
645da36a24SJens Wiklander 	free(to_omac_ctx(ctx));
655da36a24SJens Wiklander }
665da36a24SJens Wiklander 
675da36a24SJens Wiklander static void ltc_omac_copy_state(struct crypto_mac_ctx *dst_ctx,
685da36a24SJens Wiklander 				struct crypto_mac_ctx *src_ctx)
695da36a24SJens Wiklander {
705da36a24SJens Wiklander 	struct ltc_omac_ctx *src = to_omac_ctx(src_ctx);
715da36a24SJens Wiklander 	struct ltc_omac_ctx *dst = to_omac_ctx(dst_ctx);
725da36a24SJens Wiklander 
735da36a24SJens Wiklander 	assert(src->cipher_idx == dst->cipher_idx);
745da36a24SJens Wiklander 	dst->state = src->state;
755da36a24SJens Wiklander }
765da36a24SJens Wiklander 
775da36a24SJens Wiklander static const struct crypto_mac_ops ltc_omac_ops = {
785da36a24SJens Wiklander 	.init = ltc_omac_init,
795da36a24SJens Wiklander 	.update = ltc_omac_update,
805da36a24SJens Wiklander 	.final = ltc_omac_final,
815da36a24SJens Wiklander 	.free_ctx = ltc_omac_free_ctx,
825da36a24SJens Wiklander 	.copy_state = ltc_omac_copy_state,
835da36a24SJens Wiklander };
845da36a24SJens Wiklander 
855da36a24SJens Wiklander TEE_Result crypto_aes_cmac_alloc_ctx(struct crypto_mac_ctx **ctx_ret)
865da36a24SJens Wiklander {
875da36a24SJens Wiklander 	struct ltc_omac_ctx *ctx = NULL;
885da36a24SJens Wiklander 	int cipher_idx = find_cipher("aes");
895da36a24SJens Wiklander 
905da36a24SJens Wiklander 	if (cipher_idx < 0)
915da36a24SJens Wiklander 		return TEE_ERROR_NOT_SUPPORTED;
925da36a24SJens Wiklander 
935da36a24SJens Wiklander 	ctx = calloc(1, sizeof(*ctx));
945da36a24SJens Wiklander 	if (!ctx)
955da36a24SJens Wiklander 		return TEE_ERROR_OUT_OF_MEMORY;
965da36a24SJens Wiklander 
975da36a24SJens Wiklander 	ctx->ctx.ops = &ltc_omac_ops;
985da36a24SJens Wiklander 	ctx->cipher_idx = cipher_idx;
995da36a24SJens Wiklander 	*ctx_ret = &ctx->ctx;
1005da36a24SJens Wiklander 
1015da36a24SJens Wiklander 	return TEE_SUCCESS;
1025da36a24SJens Wiklander }
103