New function EC_GROUP_check_discriminant().
[openssl.git] / crypto / dh / dhtest.c
1 /* crypto/dh/dhtest.c */
2 /* Copyright (C) 1995-1998 Eric Young (eay@cryptsoft.com)
3  * All rights reserved.
4  *
5  * This package is an SSL implementation written
6  * by Eric Young (eay@cryptsoft.com).
7  * The implementation was written so as to conform with Netscapes SSL.
8  * 
9  * This library is free for commercial and non-commercial use as long as
10  * the following conditions are aheared to.  The following conditions
11  * apply to all code found in this distribution, be it the RC4, RSA,
12  * lhash, DES, etc., code; not just the SSL code.  The SSL documentation
13  * included with this distribution is covered by the same copyright terms
14  * except that the holder is Tim Hudson (tjh@cryptsoft.com).
15  * 
16  * Copyright remains Eric Young's, and as such any Copyright notices in
17  * the code are not to be removed.
18  * If this package is used in a product, Eric Young should be given attribution
19  * as the author of the parts of the library used.
20  * This can be in the form of a textual message at program startup or
21  * in documentation (online or textual) provided with the package.
22  * 
23  * Redistribution and use in source and binary forms, with or without
24  * modification, are permitted provided that the following conditions
25  * are met:
26  * 1. Redistributions of source code must retain the copyright
27  *    notice, this list of conditions and the following disclaimer.
28  * 2. Redistributions in binary form must reproduce the above copyright
29  *    notice, this list of conditions and the following disclaimer in the
30  *    documentation and/or other materials provided with the distribution.
31  * 3. All advertising materials mentioning features or use of this software
32  *    must display the following acknowledgement:
33  *    "This product includes cryptographic software written by
34  *     Eric Young (eay@cryptsoft.com)"
35  *    The word 'cryptographic' can be left out if the rouines from the library
36  *    being used are not cryptographic related :-).
37  * 4. If you include any Windows specific code (or a derivative thereof) from 
38  *    the apps directory (application code) you must include an acknowledgement:
39  *    "This product includes software written by Tim Hudson (tjh@cryptsoft.com)"
40  * 
41  * THIS SOFTWARE IS PROVIDED BY ERIC YOUNG ``AS IS'' AND
42  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
43  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
44  * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
45  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
46  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
47  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
48  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
49  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
50  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
51  * SUCH DAMAGE.
52  * 
53  * The licence and distribution terms for any publically available version or
54  * derivative of this code cannot be changed.  i.e. this code cannot simply be
55  * copied and put under another distribution licence
56  * [including the GNU Public Licence.]
57  */
58
59 #include <stdio.h>
60 #include <stdlib.h>
61 #include <string.h>
62 #ifdef OPENSSL_SYS_WINDOWS
63 #include "../bio/bss_file.c" 
64 #endif
65 #include <openssl/crypto.h>
66 #include <openssl/bio.h>
67 #include <openssl/bn.h>
68 #include <openssl/rand.h>
69 #include <openssl/err.h>
70
71 #ifdef OPENSSL_NO_DH
72 int main(int argc, char *argv[])
73 {
74     printf("No DH support\n");
75     return(0);
76 }
77 #else
78 #include <openssl/dh.h>
79
80 #ifdef OPENSSL_SYS_WIN16
81 #define MS_CALLBACK     _far _loadds
82 #else
83 #define MS_CALLBACK
84 #endif
85
86 static void MS_CALLBACK cb(int p, int n, void *arg);
87 #ifdef OPENSSL_NO_STDIO
88 #define APPS_WIN16
89 #include "bss_file.c"
90 #endif
91
92 static const char rnd_seed[] = "string to make the random number generator think it has entropy";
93
94 int main(int argc, char *argv[])
95         {
96         DH *a;
97         DH *b=NULL;
98         char buf[12];
99         unsigned char *abuf=NULL,*bbuf=NULL;
100         int i,alen,blen,aout,bout,ret=1;
101         BIO *out;
102
103         CRYPTO_malloc_debug_init();
104         CRYPTO_dbg_set_options(V_CRYPTO_MDEBUG_ALL);
105         CRYPTO_mem_ctrl(CRYPTO_MEM_CHECK_ON);
106
107 #ifdef OPENSSL_SYS_WIN32
108         CRYPTO_malloc_init();
109 #endif
110
111         RAND_seed(rnd_seed, sizeof rnd_seed);
112
113         out=BIO_new(BIO_s_file());
114         if (out == NULL) exit(1);
115         BIO_set_fp(out,stdout,BIO_NOCLOSE);
116
117         a=DH_generate_parameters(64,DH_GENERATOR_5,cb,out);
118         if (a == NULL) goto err;
119
120         BIO_puts(out,"\np    =");
121         BN_print(out,a->p);
122         BIO_puts(out,"\ng    =");
123         BN_print(out,a->g);
124         BIO_puts(out,"\n");
125
126         b=DH_new();
127         if (b == NULL) goto err;
128
129         b->p=BN_dup(a->p);
130         b->g=BN_dup(a->g);
131         if ((b->p == NULL) || (b->g == NULL)) goto err;
132
133         if (!DH_generate_key(a)) goto err;
134         BIO_puts(out,"pri 1=");
135         BN_print(out,a->priv_key);
136         BIO_puts(out,"\npub 1=");
137         BN_print(out,a->pub_key);
138         BIO_puts(out,"\n");
139
140         if (!DH_generate_key(b)) goto err;
141         BIO_puts(out,"pri 2=");
142         BN_print(out,b->priv_key);
143         BIO_puts(out,"\npub 2=");
144         BN_print(out,b->pub_key);
145         BIO_puts(out,"\n");
146
147         alen=DH_size(a);
148         abuf=(unsigned char *)OPENSSL_malloc(alen);
149         aout=DH_compute_key(abuf,b->pub_key,a);
150
151         BIO_puts(out,"key1 =");
152         for (i=0; i<aout; i++)
153                 {
154                 sprintf(buf,"%02X",abuf[i]);
155                 BIO_puts(out,buf);
156                 }
157         BIO_puts(out,"\n");
158
159         blen=DH_size(b);
160         bbuf=(unsigned char *)OPENSSL_malloc(blen);
161         bout=DH_compute_key(bbuf,a->pub_key,b);
162
163         BIO_puts(out,"key2 =");
164         for (i=0; i<bout; i++)
165                 {
166                 sprintf(buf,"%02X",bbuf[i]);
167                 BIO_puts(out,buf);
168                 }
169         BIO_puts(out,"\n");
170         if ((aout < 4) || (bout != aout) || (memcmp(abuf,bbuf,aout) != 0))
171                 {
172                 fprintf(stderr,"Error in DH routines\n");
173                 ret=1;
174                 }
175         else
176                 ret=0;
177 err:
178         if (abuf != NULL) OPENSSL_free(abuf);
179         if (bbuf != NULL) OPENSSL_free(bbuf);
180         if(b != NULL) DH_free(b);
181         if(a != NULL) DH_free(a);
182         BIO_free(out);
183         CRYPTO_cleanup_all_ex_data();
184         ERR_remove_state(0);
185         CRYPTO_mem_leaks_fp(stderr);
186         exit(ret);
187         return(ret);
188         }
189
190 static void MS_CALLBACK cb(int p, int n, void *arg)
191         {
192         char c='*';
193
194         if (p == 0) c='.';
195         if (p == 1) c='+';
196         if (p == 2) c='*';
197         if (p == 3) c='\n';
198         BIO_write((BIO *)arg,&c,1);
199         (void)BIO_flush((BIO *)arg);
200 #ifdef LINT
201         p=n;
202 #endif
203         }
204 #endif