git.sur5r.net Git - openldap/blob - libraries/liblutil/md5.c

   1 /*
   2  * Modified by Kurt D. Zeilenga for inclusion into OpenLDAP
   3  * I hereby disclaim copyright in any changes I have made; this
   4  * code remains in the public domain.
   5  */
   6
   7 /*
   8  * This code implements the MD5 message-digest algorithm.
   9  * The algorithm is due to Ron Rivest.  This code was
  10  * written by Colin Plumb in 1993, no copyright is claimed.
  11  * This code is in the public domain; do with it what you wish.
  12  *
  13  * Equivalent code is available from RSA Data Security, Inc.
  14  * This code has been tested against that, and is equivalent,
  15  * except that you don't need to include two pages of legalese
  16  * with every copy.
  17  *
  18  * To compute the message digest of a chunk of bytes, declare an
  19  * MD5Context structure, pass it to MD5Init, call MD5Update as
  20  * needed on buffers full of bytes, and then call MD5Final, which
  21  * will fill a supplied 16-byte array with the digest.
  22  */
  23
  24 /* This code was modified in 1997 by Jim Kingdon of Cyclic Software to
  25    not require an integer type which is exactly 32 bits.  This work
  26    draws on the changes for the same purpose by Tatu Ylonen
  27    <ylo@cs.hut.fi> as part of SSH, but since I didn't actually use
  28    that code, there is no copyright issue.  I hereby disclaim
  29    copyright in any changes I have made; this code remains in the
  30    public domain.  */
  31
  32 #include "portable.h"
  33
  34 #include <ac/string.h>
  35
  36 #include <lutil_md5.h>
  37
  38 /* Little-endian byte-swapping routines.  Note that these do not
  39    depend on the size of datatypes such as uint32, nor do they require
  40    us to detect the endianness of the machine we are running on.  It
  41    is possible they should be macros for speed, but I would be
  42    surprised if they were a performance bottleneck for MD5.  */
  43
  44 static uint32
  45 getu32 (addr)
  46      const unsigned char *addr;
  47 {
  48         return (((((unsigned long)addr[3] << 8) | addr[2]) << 8)
  49                 | addr[1]) << 8 | addr[0];
  50 }
  51
  52 static void
  53 putu32 (data, addr)
  54      uint32 data;
  55      unsigned char *addr;
  56 {
  57         addr[0] = (unsigned char)data;
  58         addr[1] = (unsigned char)(data >> 8);
  59         addr[2] = (unsigned char)(data >> 16);
  60         addr[3] = (unsigned char)(data >> 24);
  61 }
  62
  63 /*
  64  * Start MD5 accumulation.  Set bit count to 0 and buffer to mysterious
  65  * initialization constants.
  66  */
  67 void
  68 ldap_MD5Init(ctx)
  69      struct ldap_MD5Context *ctx;
  70 {
  71         ctx->buf[0] = 0x67452301;
  72         ctx->buf[1] = 0xefcdab89;
  73         ctx->buf[2] = 0x98badcfe;
  74         ctx->buf[3] = 0x10325476;
  75
  76         ctx->bits[0] = 0;
  77         ctx->bits[1] = 0;
  78 }
  79
  80 /*
  81  * Update context to reflect the concatenation of another buffer full
  82  * of bytes.
  83  */
  84 void
  85 ldap_MD5Update(ctx, buf, len)
  86      struct ldap_MD5Context *ctx;
  87      unsigned char const *buf;
  88      unsigned len;
  89 {
  90         uint32 t;
  91
  92         /* Update bitcount */
  93
  94         t = ctx->bits[0];
  95         if ((ctx->bits[0] = (t + ((uint32)len << 3)) & 0xffffffff) < t)
  96                 ctx->bits[1]++; /* Carry from low to high */
  97         ctx->bits[1] += len >> 29;
  98
  99         t = (t >> 3) & 0x3f;    /* Bytes already in shsInfo->data */
 100
 101         /* Handle any leading odd-sized chunks */
 102
 103         if ( t ) {
 104                 unsigned char *p = ctx->in + t;
 105
 106                 t = 64-t;
 107                 if (len < t) {
 108                         memcpy(p, buf, len);
 109                         return;
 110                 }
 111                 memcpy(p, buf, t);
 112                 ldap_MD5Transform(ctx->buf, ctx->in);
 113                 buf += t;
 114                 len -= t;
 115         }
 116
 117         /* Process data in 64-byte chunks */
 118
 119         while (len >= 64) {
 120                 memcpy(ctx->in, buf, 64);
 121                 ldap_MD5Transform(ctx->buf, ctx->in);
 122                 buf += 64;
 123                 len -= 64;
 124         }
 125
 126         /* Handle any remaining bytes of data. */
 127
 128         memcpy(ctx->in, buf, len);
 129 }
 130
 131 /*
 132  * Final wrapup - pad to 64-byte boundary with the bit pattern
 133  * 1 0* (64-bit count of bits processed, MSB-first)
 134  */
 135 void
 136 ldap_MD5Final(digest, ctx)
 137      unsigned char digest[16];
 138      struct ldap_MD5Context *ctx;
 139 {
 140         unsigned count;
 141         unsigned char *p;
 142
 143         /* Compute number of bytes mod 64 */
 144         count = (ctx->bits[0] >> 3) & 0x3F;
 145
 146         /* Set the first char of padding to 0x80.  This is safe since there is
 147            always at least one byte free */
 148         p = ctx->in + count;
 149         *p++ = 0x80;
 150
 151         /* Bytes of padding needed to make 64 bytes */
 152         count = 64 - 1 - count;
 153
 154         /* Pad out to 56 mod 64 */
 155         if (count < 8) {
 156                 /* Two lots of padding:  Pad the first block to 64 bytes */
 157                 memset(p, 0, count);
 158                 ldap_MD5Transform(ctx->buf, ctx->in);
 159
 160                 /* Now fill the next block with 56 bytes */
 161                 memset(ctx->in, 0, 56);
 162         } else {
 163                 /* Pad block to 56 bytes */
 164                 memset(p, 0, count-8);
 165         }
 166
 167         /* Append length in bits and transform */
 168         putu32(ctx->bits[0], ctx->in + 56);
 169         putu32(ctx->bits[1], ctx->in + 60);
 170
 171         ldap_MD5Transform(ctx->buf, ctx->in);
 172         putu32(ctx->buf[0], digest);
 173         putu32(ctx->buf[1], digest + 4);
 174         putu32(ctx->buf[2], digest + 8);
 175         putu32(ctx->buf[3], digest + 12);
 176         memset(ctx, 0, sizeof(ctx));    /* In case it's sensitive */
 177 }
 178
 179 #ifndef ASM_MD5
 180
 181 /* The four core functions - F1 is optimized somewhat */
 182
 183 /* #define F1(x, y, z) (x & y | ~x & z) */
 184 #define F1(x, y, z) (z ^ (x & (y ^ z)))
 185 #define F2(x, y, z) F1(z, x, y)
 186 #define F3(x, y, z) (x ^ y ^ z)
 187 #define F4(x, y, z) (y ^ (x | ~z))
 188
 189 /* This is the central step in the MD5 algorithm. */
 190 #define MD5STEP(f, w, x, y, z, data, s) \
 191         ( w += f(x, y, z) + data, w &= 0xffffffff, w = w<<s | w>>(32-s), w += x )
 192
 193 /*
 194  * The core of the MD5 algorithm, this alters an existing MD5 hash to
 195  * reflect the addition of 16 longwords of new data.  MD5Update blocks
 196  * the data and converts bytes into longwords for this routine.
 197  */
 198 void
 199 ldap_MD5Transform(buf, inraw)
 200      uint32 buf[4];
 201      const unsigned char inraw[64];
 202 {
 203         register uint32 a, b, c, d;
 204         uint32 in[16];
 205         int i;
 206
 207         for (i = 0; i < 16; ++i)
 208                 in[i] = getu32 (inraw + 4 * i);
 209
 210         a = buf[0];
 211         b = buf[1];
 212         c = buf[2];
 213         d = buf[3];
 214
 215         MD5STEP(F1, a, b, c, d, in[ 0]+0xd76aa478,  7);
 216         MD5STEP(F1, d, a, b, c, in[ 1]+0xe8c7b756, 12);
 217         MD5STEP(F1, c, d, a, b, in[ 2]+0x242070db, 17);
 218         MD5STEP(F1, b, c, d, a, in[ 3]+0xc1bdceee, 22);
 219         MD5STEP(F1, a, b, c, d, in[ 4]+0xf57c0faf,  7);
 220         MD5STEP(F1, d, a, b, c, in[ 5]+0x4787c62a, 12);
 221         MD5STEP(F1, c, d, a, b, in[ 6]+0xa8304613, 17);
 222         MD5STEP(F1, b, c, d, a, in[ 7]+0xfd469501, 22);
 223         MD5STEP(F1, a, b, c, d, in[ 8]+0x698098d8,  7);
 224         MD5STEP(F1, d, a, b, c, in[ 9]+0x8b44f7af, 12);
 225         MD5STEP(F1, c, d, a, b, in[10]+0xffff5bb1, 17);
 226         MD5STEP(F1, b, c, d, a, in[11]+0x895cd7be, 22);
 227         MD5STEP(F1, a, b, c, d, in[12]+0x6b901122,  7);
 228         MD5STEP(F1, d, a, b, c, in[13]+0xfd987193, 12);
 229         MD5STEP(F1, c, d, a, b, in[14]+0xa679438e, 17);
 230         MD5STEP(F1, b, c, d, a, in[15]+0x49b40821, 22);
 231
 232         MD5STEP(F2, a, b, c, d, in[ 1]+0xf61e2562,  5);
 233         MD5STEP(F2, d, a, b, c, in[ 6]+0xc040b340,  9);
 234         MD5STEP(F2, c, d, a, b, in[11]+0x265e5a51, 14);
 235         MD5STEP(F2, b, c, d, a, in[ 0]+0xe9b6c7aa, 20);
 236         MD5STEP(F2, a, b, c, d, in[ 5]+0xd62f105d,  5);
 237         MD5STEP(F2, d, a, b, c, in[10]+0x02441453,  9);
 238         MD5STEP(F2, c, d, a, b, in[15]+0xd8a1e681, 14);
 239         MD5STEP(F2, b, c, d, a, in[ 4]+0xe7d3fbc8, 20);
 240         MD5STEP(F2, a, b, c, d, in[ 9]+0x21e1cde6,  5);
 241         MD5STEP(F2, d, a, b, c, in[14]+0xc33707d6,  9);
 242         MD5STEP(F2, c, d, a, b, in[ 3]+0xf4d50d87, 14);
 243         MD5STEP(F2, b, c, d, a, in[ 8]+0x455a14ed, 20);
 244         MD5STEP(F2, a, b, c, d, in[13]+0xa9e3e905,  5);
 245         MD5STEP(F2, d, a, b, c, in[ 2]+0xfcefa3f8,  9);
 246         MD5STEP(F2, c, d, a, b, in[ 7]+0x676f02d9, 14);
 247         MD5STEP(F2, b, c, d, a, in[12]+0x8d2a4c8a, 20);
 248
 249         MD5STEP(F3, a, b, c, d, in[ 5]+0xfffa3942,  4);
 250         MD5STEP(F3, d, a, b, c, in[ 8]+0x8771f681, 11);
 251         MD5STEP(F3, c, d, a, b, in[11]+0x6d9d6122, 16);
 252         MD5STEP(F3, b, c, d, a, in[14]+0xfde5380c, 23);
 253         MD5STEP(F3, a, b, c, d, in[ 1]+0xa4beea44,  4);
 254         MD5STEP(F3, d, a, b, c, in[ 4]+0x4bdecfa9, 11);
 255         MD5STEP(F3, c, d, a, b, in[ 7]+0xf6bb4b60, 16);
 256         MD5STEP(F3, b, c, d, a, in[10]+0xbebfbc70, 23);
 257         MD5STEP(F3, a, b, c, d, in[13]+0x289b7ec6,  4);
 258         MD5STEP(F3, d, a, b, c, in[ 0]+0xeaa127fa, 11);
 259         MD5STEP(F3, c, d, a, b, in[ 3]+0xd4ef3085, 16);
 260         MD5STEP(F3, b, c, d, a, in[ 6]+0x04881d05, 23);
 261         MD5STEP(F3, a, b, c, d, in[ 9]+0xd9d4d039,  4);
 262         MD5STEP(F3, d, a, b, c, in[12]+0xe6db99e5, 11);
 263         MD5STEP(F3, c, d, a, b, in[15]+0x1fa27cf8, 16);
 264         MD5STEP(F3, b, c, d, a, in[ 2]+0xc4ac5665, 23);
 265
 266         MD5STEP(F4, a, b, c, d, in[ 0]+0xf4292244,  6);
 267         MD5STEP(F4, d, a, b, c, in[ 7]+0x432aff97, 10);
 268         MD5STEP(F4, c, d, a, b, in[14]+0xab9423a7, 15);
 269         MD5STEP(F4, b, c, d, a, in[ 5]+0xfc93a039, 21);
 270         MD5STEP(F4, a, b, c, d, in[12]+0x655b59c3,  6);
 271         MD5STEP(F4, d, a, b, c, in[ 3]+0x8f0ccc92, 10);
 272         MD5STEP(F4, c, d, a, b, in[10]+0xffeff47d, 15);
 273         MD5STEP(F4, b, c, d, a, in[ 1]+0x85845dd1, 21);
 274         MD5STEP(F4, a, b, c, d, in[ 8]+0x6fa87e4f,  6);
 275         MD5STEP(F4, d, a, b, c, in[15]+0xfe2ce6e0, 10);
 276         MD5STEP(F4, c, d, a, b, in[ 6]+0xa3014314, 15);
 277         MD5STEP(F4, b, c, d, a, in[13]+0x4e0811a1, 21);
 278         MD5STEP(F4, a, b, c, d, in[ 4]+0xf7537e82,  6);
 279         MD5STEP(F4, d, a, b, c, in[11]+0xbd3af235, 10);
 280         MD5STEP(F4, c, d, a, b, in[ 2]+0x2ad7d2bb, 15);
 281         MD5STEP(F4, b, c, d, a, in[ 9]+0xeb86d391, 21);
 282
 283         buf[0] += a;
 284         buf[1] += b;
 285         buf[2] += c;
 286         buf[3] += d;
 287 }
 288 #endif
 289
 290 #ifdef TEST
 291 /* Simple test program.  Can use it to manually run the tests from
 292    RFC1321 for example.  */
 293 #include <stdio.h>
 294
 295 int
 296 main (int argc, char **argv)
 297 {
 298         struct ldap_MD5Context context;
 299         unsigned char checksum[16];
 300         int i;
 301         int j;
 302
 303         if (argc < 2)
 304         {
 305                 fprintf (stderr, "usage: %s string-to-hash\n", argv[0]);
 306                 exit (1);
 307         }
 308         for (j = 1; j < argc; ++j)
 309         {
 310                 printf ("MD5 (\"%s\") = ", argv[j]);
 311                 ldap_MD5Init (&context);
 312                 ldap_MD5Update (&context, argv[j], strlen (argv[j]));
 313                 ldap_MD5Final (checksum, &context);
 314                 for (i = 0; i < 16; i++)
 315                 {
 316                         printf ("%02x", (unsigned int) checksum[i]);
 317                 }
 318                 printf ("\n");
 319         }
 320         return 0;
 321 }
 322 #endif /* TEST */