|
|
  |
возведение в степень по модулю, RSA, Диффи-Хеллман и т.д |
|
|
|
Apr 2 2010, 14:31
|
Группа: Участник
Сообщений: 11
Регистрация: 29-01-09
Из: Львів
Пользователь №: 44 118

|
Не помню где взял) Компилятор - WinAVR CODE #include <avr/io.h>
#define MesSize 16
void DivideByTwo ( uint8_t *x ) { //Divides multiple-precision integer x by 2 by shifting to right by one bit uint16_t d=0; uint8_t i; for ( i=0; i<MesSize; i++ ) { d |= x[i]; x[i] = ( ( d >> 1 ) & 0xFF ); if ( d & 0x01) d = 0x100; else d = 0; } }
void aSubtract ( uint8_t *a, uint8_t *b ) { //Computes a = a - b uint8_t i; uint8_t borrow=0; int16_t d; for ( i=MesSize-1; i>=0; i-- ) { d = a[i] - b[i] - borrow; if ( d < 0 ) { d = d + 0x100; borrow = 1; } else borrow = 0; a[i] = d & 0xFF; } }
void aModAdd ( uint8_t *a, uint8_t *b, uint8_t *m ) { //Computes a = (a + b) mod m uint8_t i; uint16_t d=0; uint8_t tmp=1; //1. Add a = a + b for ( i=MesSize-1; i>=0; i-- ) { d = a[i] + b[i] + d; a[i] = d & 0xFF; d >>= 8; } //2. If a > m then a = a - m while ( tmp ) { for ( i=0; i<MesSize; i++ ) { if ( a[i] != m[i] ) break; } if ( a[i] >= m[i] ) aSubtract( a, m ); else tmp=0; } }
uint8_t aIsZero ( uint8_t *a ) { //Returns true if a is zero uint8_t i; for ( i=MesSize-1; i>=0; i-- ) { if ( a[i] != 0 ) return 0; } return 1; }
void aModMult ( uint8_t *w, uint8_t *abX, uint8_t *abY, uint8_t *abMod ) { //Returns w = (x * y) mod m uint8_t x[MesSize]; uint8_t y[MesSize]; uint16_t nBits; uint8_t i; //1. Set w = 0, and temps x = abX, y = abY for ( i=0; i<MesSize; i++ ) { x[i] = abX[i]; y[i] = abY[i]; w[i] = 0; } //2. From LS bit to MS bit of X do: for ( nBits=MesSize*8; nBits>0; nBits-- ) { //2.1 if x is odd then w = (w + y) mod m if ( ( x[MesSize - 1] & 0x01 ) != 0 ) aModAdd ( w, y, abMod ); //2.2 x = x / 2 DivideByTwo ( x ); //2.3 if x != 0 then y = (y + y) mod m if ( aIsZero ( x ) ) break; aModAdd( y, y, abMod ); } }
void aModExp ( uint8_t *a, uint8_t *abBase, uint8_t *abExponent, uint8_t *abModulus ) { //Computes a = b^e mod m and returns the result in a byte array as a VARIANT uint8_t e[MesSize]; uint8_t s[MesSize]; uint16_t nBits; uint8_t i; //Perform right-to-left binary exponentiation //1. Set A = 1, S = b //NB s and e are trashed so use copies for ( i=0; i<MesSize; i++ ) { s[i] = abBase[i]; e[i] = abExponent[i]; a[i] = 0; } a[MesSize-1] = 1; //2. While e != 0 do: for ( nBits=MesSize*8; nBits>1; nBits-- ) { //2.1 if e is odd then A = A*S mod m if ( ( e[MesSize - 1] & 0x01) != 0 ) aModMult ( a, a, s, abModulus ); //2.2 e = e / 2 DivideByTwo ( e ); //2.3 if e != 0 then S = S*S mod m if ( aIsZero( e ) ) break; aModMult( s, s, s, abModulus ); } }
int main ( int argc, char *argv[] ) { uint8_t rsa_mod[MesSize]; uint8_t rsa_key[MesSize]; uint8_t in_mes[MesSize]; uint8_t out_mes[MesSize];
aModExp ( out_mes, in_mes, rsa_key, rsa_mod ); return 0; }
|
|
|
|
|
Apr 6 2010, 03:18
|
Местный
  
Группа: Свой
Сообщений: 207
Регистрация: 26-01-06
Из: СПб
Пользователь №: 13 659

|
Цитата(Servus @ Apr 2 2010, 18:31)  Не помню где взял) Компилятор - WinAVR Спасибо, сравню по скорости с тем что выдрал из MatrixSSL. Код в нем точно больше чем в этом.
|
|
|
|
|
Apr 6 2010, 07:44
|
Местный
  
Группа: Свой
Сообщений: 207
Регистрация: 26-01-06
Из: СПб
Пользователь №: 13 659

|
Цитата(Servus @ Apr 2 2010, 18:31)  Не помню где взял) Компилятор - WinAVR В паре мест есть такое uint8_t i; for ( i=MesSize-1; i>=0; i-- ) если uint без знаковое (судя по наличию просто int16) то это мертвый цикл. После исправления на 32-х байтовых числах работало по симулятору 98сек, результат вычислений ошибочен :-( Если делать на основе MatrixSSL то то же самое вычисляется за 10с алгоритмом возведения в квадрат и умножения. У монтгомери проблемы с ОЗУ, требуется массив из 32-х длинных чисел для промежуточных результатов. На AVR это еще нормально будет а вот в PIC18 с его гадкой страничной адресацией это уже не лезет.
|
|
|
|
|
Apr 6 2010, 09:22
|
Группа: Участник
Сообщений: 11
Регистрация: 29-01-09
Из: Львів
Пользователь №: 44 118

|
Цитата(Sagittarius @ Apr 6 2010, 10:44)  В паре мест есть такое
uint8_t i; for ( i=MesSize-1; i>=0; i-- ) Извините, скопировал не проверив. Все i должны быть int8_t. Проверил в железе: Контролер - ATMega 32 Частота - 3686400 На 32-х байтовых числах - 60 секунд. Результат правильный.
|
|
|
|
|
Apr 8 2010, 19:20
|
Местный
  
Группа: Свой
Сообщений: 207
Регистрация: 26-01-06
Из: СПб
Пользователь №: 13 659

|
Цитата(Servus @ Apr 6 2010, 13:37)  Проверил в железе: Контролер - ATMega 32 Частота - 3686400 На 32-х байтовых числах - 60 секунд. Результат правильный. т.е. 3.68MHz? и на 32-х байтах работает всего 60 секунд??? интересный результат, буду проверять. В железе на PIC не гонял, только в симуляторе, но на 60MHz получалось 98сек. Надо будет сравнить оба проца, благо все в наличии есть :-) А проверяли на чем, если не секрет? А то пришлось собирать тест из FreeLip, проверять его по online-калькулятору и потом уже проверять код для МК, ибо HEX числа по другому в имеющиеся калькуляторы не запихивались, только десятичные :-)
|
|
|
|
|
Apr 9 2010, 13:41
|
Группа: Участник
Сообщений: 11
Регистрация: 29-01-09
Из: Львів
Пользователь №: 44 118

|
Для маленьких чисел проверял с помощью калькулятора, для больших - шифрованием/дешифрованием.
|
|
|
|
|
  |
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0
|
|
|