git.sur5r.net Git - openldap/blob - libraries/liblutil/md5.c

   1 /*
   2  * Modified by Kurt D. Zeilenga for inclusion into OpenLDAP
   3  * I hereby disclaim copyright in any changes I have made; this
   4  * code remains in the public domain.
   5  */
   6
   7 /*
   8  * This code implements the MD5 message-digest algorithm.
   9  * The algorithm is due to Ron Rivest.  This code was
  10  * written by Colin Plumb in 1993, no copyright is claimed.
  11  * This code is in the public domain; do with it what you wish.
  12  *
  13  * Equivalent code is available from RSA Data Security, Inc.
  14  * This code has been tested against that, and is equivalent,
  15  * except that you don't need to include two pages of legalese
  16  * with every copy.
  17  *
  18  * To compute the message digest of a chunk of bytes, declare an
  19  * MD5Context structure, pass it to MD5Init, call MD5Update as
  20  * needed on buffers full of bytes, and then call MD5Final, which
  21  * will fill a supplied 16-byte array with the digest.
  22  */
  23
  24 /* This code was modified in 1997 by Jim Kingdon of Cyclic Software to
  25    not require an integer type which is exactly 32 bits.  This work
  26    draws on the changes for the same purpose by Tatu Ylonen
  27    <ylo@cs.hut.fi> as part of SSH, but since I didn't actually use
  28    that code, there is no copyright issue.  I hereby disclaim
  29    copyright in any changes I have made; this code remains in the
  30    public domain.  */
  31
  32 #include "portable.h"
  33
  34 #include <ac/string.h>
  35
  36 /* include socket.h to get sys/types.h and/or winsock2.h */
  37 #include <ac/socket.h>
  38
  39 #include <lutil_md5.h>
  40
  41 /* Little-endian byte-swapping routines.  Note that these do not
  42    depend on the size of datatypes such as uint32, nor do they require
  43    us to detect the endianness of the machine we are running on.  It
  44    is possible they should be macros for speed, but I would be
  45    surprised if they were a performance bottleneck for MD5.  */
  46
  47 static uint32
  48 getu32 (addr)
  49      const unsigned char *addr;
  50 {
  51         return (((((unsigned long)addr[3] << 8) | addr[2]) << 8)
  52                 | addr[1]) << 8 | addr[0];
  53 }
  54
  55 static void
  56 putu32 (data, addr)
  57      uint32 data;
  58      unsigned char *addr;
  59 {
  60         addr[0] = (unsigned char)data;
  61         addr[1] = (unsigned char)(data >> 8);
  62         addr[2] = (unsigned char)(data >> 16);
  63         addr[3] = (unsigned char)(data >> 24);
  64 }
  65
  66 /*
  67  * Start MD5 accumulation.  Set bit count to 0 and buffer to mysterious
  68  * initialization constants.
  69  */
  70 void
  71 ldap_MD5Init(ctx)
  72      struct ldap_MD5Context *ctx;
  73 {
  74         ctx->buf[0] = 0x67452301;
  75         ctx->buf[1] = 0xefcdab89;
  76         ctx->buf[2] = 0x98badcfe;
  77         ctx->buf[3] = 0x10325476;
  78
  79         ctx->bits[0] = 0;
  80         ctx->bits[1] = 0;
  81 }
  82
  83 /*
  84  * Update context to reflect the concatenation of another buffer full
  85  * of bytes.
  86  */
  87 void
  88 ldap_MD5Update(ctx, buf, len)
  89      struct ldap_MD5Context *ctx;
  90      unsigned char const *buf;
  91      unsigned len;
  92 {
  93         uint32 t;
  94
  95         /* Update bitcount */
  96
  97         t = ctx->bits[0];
  98         if ((ctx->bits[0] = (t + ((uint32)len << 3)) & 0xffffffff) < t)
  99                 ctx->bits[1]++; /* Carry from low to high */
 100         ctx->bits[1] += len >> 29;
 101
 102         t = (t >> 3) & 0x3f;    /* Bytes already in shsInfo->data */
 103
 104         /* Handle any leading odd-sized chunks */
 105
 106         if ( t ) {
 107                 unsigned char *p = ctx->in + t;
 108
 109                 t = 64-t;
 110                 if (len < t) {
 111                         memcpy(p, buf, len);
 112                         return;
 113                 }
 114                 memcpy(p, buf, t);
 115                 ldap_MD5Transform(ctx->buf, ctx->in);
 116                 buf += t;
 117                 len -= t;
 118         }
 119
 120         /* Process data in 64-byte chunks */
 121
 122         while (len >= 64) {
 123                 memcpy(ctx->in, buf, 64);
 124                 ldap_MD5Transform(ctx->buf, ctx->in);
 125                 buf += 64;
 126                 len -= 64;
 127         }
 128
 129         /* Handle any remaining bytes of data. */
 130
 131         memcpy(ctx->in, buf, len);
 132 }
 133
 134 /*
 135  * Final wrapup - pad to 64-byte boundary with the bit pattern
 136  * 1 0* (64-bit count of bits processed, MSB-first)
 137  */
 138 void
 139 ldap_MD5Final(digest, ctx)
 140      unsigned char digest[16];
 141      struct ldap_MD5Context *ctx;
 142 {
 143         unsigned count;
 144         unsigned char *p;
 145
 146         /* Compute number of bytes mod 64 */
 147         count = (ctx->bits[0] >> 3) & 0x3F;
 148
 149         /* Set the first char of padding to 0x80.  This is safe since there is
 150            always at least one byte free */
 151         p = ctx->in + count;
 152         *p++ = 0x80;
 153
 154         /* Bytes of padding needed to make 64 bytes */
 155         count = 64 - 1 - count;
 156
 157         /* Pad out to 56 mod 64 */
 158         if (count < 8) {
 159                 /* Two lots of padding:  Pad the first block to 64 bytes */
 160                 memset(p, 0, count);
 161                 ldap_MD5Transform(ctx->buf, ctx->in);
 162
 163                 /* Now fill the next block with 56 bytes */
 164                 memset(ctx->in, 0, 56);
 165         } else {
 166                 /* Pad block to 56 bytes */
 167                 memset(p, 0, count-8);
 168         }
 169
 170         /* Append length in bits and transform */
 171         putu32(ctx->bits[0], ctx->in + 56);
 172         putu32(ctx->bits[1], ctx->in + 60);
 173
 174         ldap_MD5Transform(ctx->buf, ctx->in);
 175         putu32(ctx->buf[0], digest);
 176         putu32(ctx->buf[1], digest + 4);
 177         putu32(ctx->buf[2], digest + 8);
 178         putu32(ctx->buf[3], digest + 12);
 179         memset(ctx, 0, sizeof(ctx));    /* In case it's sensitive */
 180 }
 181
 182 #ifndef ASM_MD5
 183
 184 /* The four core functions - F1 is optimized somewhat */
 185
 186 /* #define F1(x, y, z) (x & y | ~x & z) */
 187 #define F1(x, y, z) (z ^ (x & (y ^ z)))
 188 #define F2(x, y, z) F1(z, x, y)
 189 #define F3(x, y, z) (x ^ y ^ z)
 190 #define F4(x, y, z) (y ^ (x | ~z))
 191
 192 /* This is the central step in the MD5 algorithm. */
 193 #define MD5STEP(f, w, x, y, z, data, s) \
 194         ( w += f(x, y, z) + data, w &= 0xffffffff, w = w<<s | w>>(32-s), w += x )
 195
 196 /*
 197  * The core of the MD5 algorithm, this alters an existing MD5 hash to
 198  * reflect the addition of 16 longwords of new data.  MD5Update blocks
 199  * the data and converts bytes into longwords for this routine.
 200  */
 201 void
 202 ldap_MD5Transform(buf, inraw)
 203      uint32 buf[4];
 204      const unsigned char inraw[64];
 205 {
 206         register uint32 a, b, c, d;
 207         uint32 in[16];
 208         int i;
 209
 210         for (i = 0; i < 16; ++i)
 211                 in[i] = getu32 (inraw + 4 * i);
 212
 213         a = buf[0];
 214         b = buf[1];
 215         c = buf[2];
 216         d = buf[3];
 217
 218         MD5STEP(F1, a, b, c, d, in[ 0]+0xd76aa478,  7);
 219         MD5STEP(F1, d, a, b, c, in[ 1]+0xe8c7b756, 12);
 220         MD5STEP(F1, c, d, a, b, in[ 2]+0x242070db, 17);
 221         MD5STEP(F1, b, c, d, a, in[ 3]+0xc1bdceee, 22);
 222         MD5STEP(F1, a, b, c, d, in[ 4]+0xf57c0faf,  7);
 223         MD5STEP(F1, d, a, b, c, in[ 5]+0x4787c62a, 12);
 224         MD5STEP(F1, c, d, a, b, in[ 6]+0xa8304613, 17);
 225         MD5STEP(F1, b, c, d, a, in[ 7]+0xfd469501, 22);
 226         MD5STEP(F1, a, b, c, d, in[ 8]+0x698098d8,  7);
 227         MD5STEP(F1, d, a, b, c, in[ 9]+0x8b44f7af, 12);
 228         MD5STEP(F1, c, d, a, b, in[10]+0xffff5bb1, 17);
 229         MD5STEP(F1, b, c, d, a, in[11]+0x895cd7be, 22);
 230         MD5STEP(F1, a, b, c, d, in[12]+0x6b901122,  7);
 231         MD5STEP(F1, d, a, b, c, in[13]+0xfd987193, 12);
 232         MD5STEP(F1, c, d, a, b, in[14]+0xa679438e, 17);
 233         MD5STEP(F1, b, c, d, a, in[15]+0x49b40821, 22);
 234
 235         MD5STEP(F2, a, b, c, d, in[ 1]+0xf61e2562,  5);
 236         MD5STEP(F2, d, a, b, c, in[ 6]+0xc040b340,  9);
 237         MD5STEP(F2, c, d, a, b, in[11]+0x265e5a51, 14);
 238         MD5STEP(F2, b, c, d, a, in[ 0]+0xe9b6c7aa, 20);
 239         MD5STEP(F2, a, b, c, d, in[ 5]+0xd62f105d,  5);
 240         MD5STEP(F2, d, a, b, c, in[10]+0x02441453,  9);
 241         MD5STEP(F2, c, d, a, b, in[15]+0xd8a1e681, 14);
 242         MD5STEP(F2, b, c, d, a, in[ 4]+0xe7d3fbc8, 20);
 243         MD5STEP(F2, a, b, c, d, in[ 9]+0x21e1cde6,  5);
 244         MD5STEP(F2, d, a, b, c, in[14]+0xc33707d6,  9);
 245         MD5STEP(F2, c, d, a, b, in[ 3]+0xf4d50d87, 14);
 246         MD5STEP(F2, b, c, d, a, in[ 8]+0x455a14ed, 20);
 247         MD5STEP(F2, a, b, c, d, in[13]+0xa9e3e905,  5);
 248         MD5STEP(F2, d, a, b, c, in[ 2]+0xfcefa3f8,  9);
 249         MD5STEP(F2, c, d, a, b, in[ 7]+0x676f02d9, 14);
 250         MD5STEP(F2, b, c, d, a, in[12]+0x8d2a4c8a, 20);
 251
 252         MD5STEP(F3, a, b, c, d, in[ 5]+0xfffa3942,  4);
 253         MD5STEP(F3, d, a, b, c, in[ 8]+0x8771f681, 11);
 254         MD5STEP(F3, c, d, a, b, in[11]+0x6d9d6122, 16);
 255         MD5STEP(F3, b, c, d, a, in[14]+0xfde5380c, 23);
 256         MD5STEP(F3, a, b, c, d, in[ 1]+0xa4beea44,  4);
 257         MD5STEP(F3, d, a, b, c, in[ 4]+0x4bdecfa9, 11);
 258         MD5STEP(F3, c, d, a, b, in[ 7]+0xf6bb4b60, 16);
 259         MD5STEP(F3, b, c, d, a, in[10]+0xbebfbc70, 23);
 260         MD5STEP(F3, a, b, c, d, in[13]+0x289b7ec6,  4);
 261         MD5STEP(F3, d, a, b, c, in[ 0]+0xeaa127fa, 11);
 262         MD5STEP(F3, c, d, a, b, in[ 3]+0xd4ef3085, 16);
 263         MD5STEP(F3, b, c, d, a, in[ 6]+0x04881d05, 23);
 264         MD5STEP(F3, a, b, c, d, in[ 9]+0xd9d4d039,  4);
 265         MD5STEP(F3, d, a, b, c, in[12]+0xe6db99e5, 11);
 266         MD5STEP(F3, c, d, a, b, in[15]+0x1fa27cf8, 16);
 267         MD5STEP(F3, b, c, d, a, in[ 2]+0xc4ac5665, 23);
 268
 269         MD5STEP(F4, a, b, c, d, in[ 0]+0xf4292244,  6);
 270         MD5STEP(F4, d, a, b, c, in[ 7]+0x432aff97, 10);
 271         MD5STEP(F4, c, d, a, b, in[14]+0xab9423a7, 15);
 272         MD5STEP(F4, b, c, d, a, in[ 5]+0xfc93a039, 21);
 273         MD5STEP(F4, a, b, c, d, in[12]+0x655b59c3,  6);
 274         MD5STEP(F4, d, a, b, c, in[ 3]+0x8f0ccc92, 10);
 275         MD5STEP(F4, c, d, a, b, in[10]+0xffeff47d, 15);
 276         MD5STEP(F4, b, c, d, a, in[ 1]+0x85845dd1, 21);
 277         MD5STEP(F4, a, b, c, d, in[ 8]+0x6fa87e4f,  6);
 278         MD5STEP(F4, d, a, b, c, in[15]+0xfe2ce6e0, 10);
 279         MD5STEP(F4, c, d, a, b, in[ 6]+0xa3014314, 15);
 280         MD5STEP(F4, b, c, d, a, in[13]+0x4e0811a1, 21);
 281         MD5STEP(F4, a, b, c, d, in[ 4]+0xf7537e82,  6);
 282         MD5STEP(F4, d, a, b, c, in[11]+0xbd3af235, 10);
 283         MD5STEP(F4, c, d, a, b, in[ 2]+0x2ad7d2bb, 15);
 284         MD5STEP(F4, b, c, d, a, in[ 9]+0xeb86d391, 21);
 285
 286         buf[0] += a;
 287         buf[1] += b;
 288         buf[2] += c;
 289         buf[3] += d;
 290 }
 291 #endif
 292
 293 #ifdef TEST
 294 /* Simple test program.  Can use it to manually run the tests from
 295    RFC1321 for example.  */
 296 #include <stdio.h>
 297
 298 int
 299 main (int argc, char **argv)
 300 {
 301         struct ldap_MD5Context context;
 302         unsigned char checksum[16];
 303         int i;
 304         int j;
 305
 306         if (argc < 2)
 307         {
 308                 fprintf (stderr, "usage: %s string-to-hash\n", argv[0]);
 309                 exit (1);
 310         }
 311         for (j = 1; j < argc; ++j)
 312         {
 313                 printf ("MD5 (\"%s\") = ", argv[j]);
 314                 ldap_MD5Init (&context);
 315                 ldap_MD5Update (&context, argv[j], strlen (argv[j]));
 316                 ldap_MD5Final (checksum, &context);
 317                 for (i = 0; i < 16; i++)
 318                 {
 319                         printf ("%02x", (unsigned int) checksum[i]);
 320                 }
 321                 printf ("\n");
 322         }
 323         return 0;
 324 }
 325 #endif /* TEST */