]> git.ipfire.org Git - thirdparty/knot-resolver.git/commitdiff
WIP: add contrib/openbsd/siphash.*
authorVladimír Čunát <vladimir.cunat@nic.cz>
Tue, 27 Feb 2024 09:06:29 +0000 (10:06 +0100)
committerVladimír Čunát <vladimir.cunat@nic.cz>
Mon, 18 Mar 2024 18:16:12 +0000 (19:16 +0100)
The same as knot-dns, except for dropping memzero() after hashing.

contrib/openbsd/siphash.c [new file with mode: 0644]
contrib/openbsd/siphash.h [new file with mode: 0644]

diff --git a/contrib/openbsd/siphash.c b/contrib/openbsd/siphash.c
new file mode 100644 (file)
index 0000000..d08c88b
--- /dev/null
@@ -0,0 +1,175 @@
+/*     $OpenBSD: siphash.c,v 1.6 2017/04/12 17:41:49 deraadt Exp $ */
+
+/*-
+ * Copyright (c) 2013 Andre Oppermann <andre@FreeBSD.org>
+ * All rights reserved.
+ *
+ * Redistribution and use in source and binary forms, with or without
+ * modification, are permitted provided that the following conditions
+ * are met:
+ * 1. Redistributions of source code must retain the above copyright
+ *    notice, this list of conditions and the following disclaimer.
+ * 2. Redistributions in binary form must reproduce the above copyright
+ *    notice, this list of conditions and the following disclaimer in the
+ *    documentation and/or other materials provided with the distribution.
+ * 3. The name of the author may not be used to endorse or promote
+ *    products derived from this software without specific prior written
+ *    permission.
+ *
+ * THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND
+ * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
+ * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
+ * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
+ * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
+ * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
+ * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
+ * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
+ * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
+ * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
+ * SUCH DAMAGE.
+ */
+
+/*
+ * SipHash is a family of PRFs SipHash-c-d where the integer parameters c and d
+ * are the number of compression rounds and the number of finalization rounds.
+ * A compression round is identical to a finalization round and this round
+ * function is called SipRound.  Given a 128-bit key k and a (possibly empty)
+ * byte string m, SipHash-c-d returns a 64-bit value SipHash-c-d(k; m).
+ *
+ * Implemented from the paper "SipHash: a fast short-input PRF", 2012.09.18,
+ * by Jean-Philippe Aumasson and Daniel J. Bernstein,
+ * Permanent Document ID b9a943a805fbfc6fde808af9fc0ecdfa
+ * https://131002.net/siphash/siphash.pdf
+ * https://131002.net/siphash/
+ */
+
+#include <string.h>
+
+#include "libknot/endian.h"
+#include "contrib/openbsd/siphash.h"
+
+static void    SipHash_CRounds(SIPHASH_CTX *, int);
+static void    SipHash_Rounds(SIPHASH_CTX *, int);
+
+void
+SipHash_Init(SIPHASH_CTX *ctx, const SIPHASH_KEY *key)
+{
+       uint64_t k0, k1;
+
+       k0 = le64toh(key->k0);
+       k1 = le64toh(key->k1);
+
+       ctx->v[0] = 0x736f6d6570736575ULL ^ k0;
+       ctx->v[1] = 0x646f72616e646f6dULL ^ k1;
+       ctx->v[2] = 0x6c7967656e657261ULL ^ k0;
+       ctx->v[3] = 0x7465646279746573ULL ^ k1;
+
+       memset(ctx->buf, 0, sizeof(ctx->buf));
+       ctx->bytes = 0;
+}
+
+void
+SipHash_Update(SIPHASH_CTX *ctx, int rc, int rf, const void *src, size_t len)
+{
+       const uint8_t *ptr = src;
+       size_t left, used;
+
+       if (len == 0)
+               return;
+
+       used = ctx->bytes % sizeof(ctx->buf);
+       ctx->bytes += len;
+
+       if (used > 0) {
+               left = sizeof(ctx->buf) - used;
+
+               if (len >= left) {
+                       memcpy(&ctx->buf[used], ptr, left);
+                       SipHash_CRounds(ctx, rc);
+                       len -= left;
+                       ptr += left;
+               } else {
+                       memcpy(&ctx->buf[used], ptr, len);
+                       return;
+               }
+       }
+
+       while (len >= sizeof(ctx->buf)) {
+               memcpy(ctx->buf, ptr, sizeof(ctx->buf));
+               SipHash_CRounds(ctx, rc);
+               len -= sizeof(ctx->buf);
+               ptr += sizeof(ctx->buf);
+       }
+
+       if (len > 0)
+               memcpy(&ctx->buf, ptr, len);
+}
+
+uint64_t
+SipHash_End(SIPHASH_CTX *ctx, int rc, int rf)
+{
+       uint64_t r;
+       size_t left, used;
+
+       used = ctx->bytes % sizeof(ctx->buf);
+       left = sizeof(ctx->buf) - used;
+       memset(&ctx->buf[used], 0, left - 1);
+       ctx->buf[7] = ctx->bytes;
+
+       SipHash_CRounds(ctx, rc);
+       ctx->v[2] ^= 0xff;
+       SipHash_Rounds(ctx, rf);
+
+       r = (ctx->v[0] ^ ctx->v[1]) ^ (ctx->v[2] ^ ctx->v[3]);
+       // we do not clean up the context
+       return htole64(r);
+}
+
+uint64_t
+SipHash(const SIPHASH_KEY *key, int rc, int rf, const void *src, size_t len)
+{
+       SIPHASH_CTX ctx;
+
+       SipHash_Init(&ctx, key);
+       SipHash_Update(&ctx, rc, rf, src, len);
+       return (SipHash_End(&ctx, rc, rf));
+}
+
+#define SIP_ROTL(x, b) ((x) << (b)) | ( (x) >> (64 - (b)))
+
+static void
+SipHash_Rounds(SIPHASH_CTX *ctx, int rounds)
+{
+       while (rounds--) {
+               ctx->v[0] += ctx->v[1];
+               ctx->v[2] += ctx->v[3];
+               ctx->v[1] = SIP_ROTL(ctx->v[1], 13);
+               ctx->v[3] = SIP_ROTL(ctx->v[3], 16);
+
+               ctx->v[1] ^= ctx->v[0];
+               ctx->v[3] ^= ctx->v[2];
+               ctx->v[0] = SIP_ROTL(ctx->v[0], 32);
+
+               ctx->v[2] += ctx->v[1];
+               ctx->v[0] += ctx->v[3];
+               ctx->v[1] = SIP_ROTL(ctx->v[1], 17);
+               ctx->v[3] = SIP_ROTL(ctx->v[3], 21);
+
+               ctx->v[1] ^= ctx->v[2];
+               ctx->v[3] ^= ctx->v[0];
+               ctx->v[2] = SIP_ROTL(ctx->v[2], 32);
+       }
+}
+
+static void
+SipHash_CRounds(SIPHASH_CTX *ctx, int rounds)
+{
+       uint64_t tmp;
+
+       memcpy(&tmp, ctx->buf, sizeof(tmp));
+       uint64_t m = le64toh(tmp);
+
+       ctx->v[3] ^= m;
+       SipHash_Rounds(ctx, rounds);
+       ctx->v[0] ^= m;
+}
diff --git a/contrib/openbsd/siphash.h b/contrib/openbsd/siphash.h
new file mode 100644 (file)
index 0000000..59d952d
--- /dev/null
@@ -0,0 +1,83 @@
+/*-
+ * Copyright (c) 2013 Andre Oppermann <andre@FreeBSD.org>
+ * All rights reserved.
+ *
+ * Redistribution and use in source and binary forms, with or without
+ * modification, are permitted provided that the following conditions
+ * are met:
+ * 1. Redistributions of source code must retain the above copyright
+ *    notice, this list of conditions and the following disclaimer.
+ * 2. Redistributions in binary form must reproduce the above copyright
+ *    notice, this list of conditions and the following disclaimer in the
+ *    documentation and/or other materials provided with the distribution.
+ * 3. The name of the author may not be used to endorse or promote
+ *    products derived from this software without specific prior written
+ *    permission.
+ *
+ * THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND
+ * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
+ * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
+ * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
+ * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
+ * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
+ * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
+ * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
+ * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
+ * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
+ * SUCH DAMAGE.
+ *
+ * $OpenBSD: siphash.h,v 1.3 2015/02/20 11:51:03 tedu Exp $
+ */
+
+/*
+ * SipHash is a family of pseudorandom functions (a.k.a. keyed hash functions)
+ * optimized for speed on short messages returning a 64bit hash/digest value.
+ *
+ * The number of rounds is defined during the initialization:
+ *  SipHash24_Init() for the fast and reasonable strong version
+ *  SipHash48_Init() for the strong version (half as fast)
+ *
+ * struct SIPHASH_CTX ctx;
+ * SipHash24_Init(&ctx);
+ * SipHash_SetKey(&ctx, "16bytes long key");
+ * SipHash_Update(&ctx, pointer_to_string, length_of_string);
+ * SipHash_End(&ctx);
+ */
+
+#ifndef _SIPHASH_H_
+#define _SIPHASH_H_
+
+#include <stddef.h>
+#include <stdint.h>
+
+#define SIPHASH_BLOCK_LENGTH    8
+#define SIPHASH_KEY_LENGTH     16
+#define SIPHASH_DIGEST_LENGTH   8
+
+typedef struct _SIPHASH_CTX {
+       uint64_t        v[4];
+       uint8_t         buf[SIPHASH_BLOCK_LENGTH];
+       uint32_t        bytes;
+} SIPHASH_CTX;
+
+typedef struct {
+       uint64_t        k0;
+       uint64_t        k1;
+} SIPHASH_KEY;
+
+void           SipHash_Init(SIPHASH_CTX *, const SIPHASH_KEY *);
+void           SipHash_Update(SIPHASH_CTX *, int, int, const void *, size_t);
+uint64_t       SipHash_End(SIPHASH_CTX *, int, int);
+uint64_t       SipHash(const SIPHASH_KEY *, int, int, const void *, size_t);
+
+#define SipHash24_Init(_c, _k)         SipHash_Init((_c), (_k))
+#define SipHash24_Update(_c, _p, _l)   SipHash_Update((_c), 2, 4, (_p), (_l))
+#define SipHash24_End(_d)              SipHash_End((_d), 2, 4)
+#define SipHash24(_k, _p, _l)          SipHash((_k), 2, 4, (_p), (_l))
+
+#define SipHash48_Init(_c, _k)         SipHash_Init((_c), (_k))
+#define SipHash48_Update(_c, _p, _l)   SipHash_Update((_c), 4, 8, (_p), (_l))
+#define SipHash48_End(_d)              SipHash_End((_d), 4, 8)
+#define SipHash48(_k, _p, _l)          SipHash((_k), 4, 8, (_p), (_l))
+
+#endif /* _SIPHASH_H_ */