test/recipes/30-test_evp_data/evpmac.txt

   1 #
   2 # Copyright 2001-2018 The OpenSSL Project Authors. All Rights Reserved.
   3 #
   4 # Licensed under the Apache License 2.0 (the "License").  You may not use
   5 # this file except in compliance with the License.  You can obtain a copy
   6 # in the file LICENSE in the source distribution or at
   7 # https://www.openssl.org/source/license.html
   8
   9 # Tests start with one of these keywords
  10 #       Cipher Decrypt Derive Digest Encoding KDF MAC PBE
  11 #       PrivPubKeyPair Sign Verify VerifyRecover
  12 # and continue until a blank line.  Lines starting with a pound sign,
  13 # like this prolog, are ignored.
  14
  15 # SIPHASH tests - default values: 2,4 rounds, 16-byte mac
  16 # There are no official test vectors, they are simple vectors 1, 2, 3, etc
  17
  18 Title = SIPHASH tests
  19
  20 MAC = SipHash
  21 Key = 000102030405060708090A0B0C0D0E0F
  22 Input =
  23 Output = a3817f04ba25a8e66df67214c7550293
  24
  25 MAC = SipHash
  26 Key = 000102030405060708090A0B0C0D0E0F
  27 Input = 00
  28 Output = da87c1d86b99af44347659119b22fc45
  29
  30 MAC = SipHash
  31 Key = 000102030405060708090A0B0C0D0E0F
  32 Input = 0001
  33 Output = 8177228da4a45dc7fca38bdef60affe4
  34
  35 MAC = SipHash
  36 Key = 000102030405060708090A0B0C0D0E0F
  37 Input = 000102
  38 Output = 9c70b60c5267a94e5f33b6b02985ed51
  39
  40 MAC = SipHash
  41 Key = 000102030405060708090A0B0C0D0E0F
  42 Input = 00010203
  43 Output = f88164c12d9c8faf7d0f6e7c7bcd5579
  44
  45 MAC = SipHash
  46 Key = 000102030405060708090A0B0C0D0E0F
  47 Input = 0001020304
  48 Output = 1368875980776f8854527a07690e9627
  49
  50 MAC = SipHash
  51 Key = 000102030405060708090A0B0C0D0E0F
  52 Input = 000102030405
  53 Output = 14eeca338b208613485ea0308fd7a15e
  54
  55 MAC = SipHash
  56 Key = 000102030405060708090A0B0C0D0E0F
  57 Input = 00010203040506
  58 Output = a1f1ebbed8dbc153c0b84aa61ff08239
  59
  60 MAC = SipHash
  61 Key = 000102030405060708090A0B0C0D0E0F
  62 Input = 0001020304050607
  63 Output = 3b62a9ba6258f5610f83e264f31497b4
  64
  65 MAC = SipHash
  66 Key = 000102030405060708090A0B0C0D0E0F
  67 Input = 000102030405060708
  68 Output = 264499060ad9baabc47f8b02bb6d71ed
  69
  70 MAC = SipHash
  71 Key = 000102030405060708090A0B0C0D0E0F
  72 Input = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E
  73 Output = 5150d1772f50834a503e069a973fbd7c
  74
  75
  76 MAC = SipHash
  77 Key = 000102030405060708090A0B0C0D0E0F
  78 Input =
  79 Output = a3817f04ba25a8e66df67214c7550293
  80
  81 MAC = SipHash
  82 Key = 000102030405060708090A0B0C0D0E0F
  83 Input = 00
  84 Output = da87c1d86b99af44347659119b22fc45
  85
  86 MAC = SipHash
  87 Key = 000102030405060708090A0B0C0D0E0F
  88 Input = 0001
  89 Output = 8177228da4a45dc7fca38bdef60affe4
  90
  91 MAC = SipHash
  92 Key = 000102030405060708090A0B0C0D0E0F
  93 Input = 000102
  94 Output = 9c70b60c5267a94e5f33b6b02985ed51
  95
  96 MAC = SipHash
  97 Key = 000102030405060708090A0B0C0D0E0F
  98 Input = 00010203
  99 Output = f88164c12d9c8faf7d0f6e7c7bcd5579
 100
 101 MAC = SipHash
 102 Key = 000102030405060708090A0B0C0D0E0F
 103 Input = 0001020304
 104 Output = 1368875980776f8854527a07690e9627
 105
 106 MAC = SipHash
 107 Key = 000102030405060708090A0B0C0D0E0F
 108 Input = 000102030405
 109 Output = 14eeca338b208613485ea0308fd7a15e
 110
 111 MAC = SipHash
 112 Key = 000102030405060708090A0B0C0D0E0F
 113 Input = 00010203040506
 114 Output = a1f1ebbed8dbc153c0b84aa61ff08239
 115
 116 MAC = SipHash
 117 Key = 000102030405060708090A0B0C0D0E0F
 118 Input = 0001020304050607
 119 Output = 3b62a9ba6258f5610f83e264f31497b4
 120
 121 MAC = SipHash by EVP_PKEY
 122 Key = 000102030405060708090A0B0C0D0E0F
 123 Input = 000102030405060708
 124 Output = 264499060ad9baabc47f8b02bb6d71ed
 125
 126 MAC = SipHash
 127 Key = 000102030405060708090A0B0C0D0E0F
 128 Input = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E
 129 Output = 5150d1772f50834a503e069a973fbd7c
 130
 131 # SIPHASH - default values: 2,4 rounds, explicit 8-byte mac
 132
 133 MAC = SipHash
 134 Ctrl = digestsize:8
 135 Key = 000102030405060708090A0B0C0D0E0F
 136 Input = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E
 137 Output = 724506EB4C328A95
 138
 139 # SIPHASH - default values: 2,4 rounds, explicit 16-byte mac
 140
 141 MAC = SipHash
 142 Ctrl = digestsize:16
 143 Key = 000102030405060708090A0B0C0D0E0F
 144 Input = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E
 145 Output = 5150d1772f50834a503e069a973fbd7c
 146
 147 # SIPHASH - default values: 2,4 rounds, explicit 16-byte mac (set as 0)
 148
 149 MAC = SipHash
 150 Ctrl = digestsize:0
 151 Key = 000102030405060708090A0B0C0D0E0F
 152 Input = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E
 153 Output = 5150d1772f50834a503e069a973fbd7c
 154
 155 # SIPHASH - default values: 2,4 rounds, explicit 13-byte mac (invalid size)
 156
 157 MAC = SipHash
 158 Ctrl = digestsize:13
 159 Key = 000102030405060708090A0B0C0D0E0F
 160 Result = MAC_BAD_PARAMS
 161
 162 # SIPHASH - default values: 2,4 rounds, explicit 13-byte mac (invalid size)
 163 # by EVP_PKEY this time
 164
 165 MAC = SipHash by EVP_PKEY
 166 Ctrl = digestsize:13
 167 Key = 000102030405060708090A0B0C0D0E0F
 168 Result = EVPPKEYCTXCTRL_ERROR
 169
 170 Title = Keyed BLAKE2 tests (Test vectors from reference implementation)
 171
 172 MAC = BLAKE2BMAC
 173 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f
 174 Input =
 175 Output = 10ebb67700b1868efb4417987acf4690ae9d972fb7a590c2f02871799aaa4786b5e996e8f0f4eb981fc214b005f42d2ff4233499391653df7aefcbc13fc51568
 176
 177 MAC = BLAKE2BMAC
 178 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f
 179 Input = 00
 180 Output = 961f6dd1e4dd30f63901690c512e78e4b45e4742ed197c3c5e45c549fd25f2e4187b0bc9fe30492b16b0d0bc4ef9b0f34c7003fac09a5ef1532e69430234cebd
 181
 182 MAC = BLAKE2BMAC
 183 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f
 184 Input = 0001
 185 Output = da2cfbe2d8409a0f38026113884f84b50156371ae304c4430173d08a99d9fb1b983164a3770706d537f49e0c916d9f32b95cc37a95b99d857436f0232c88a965
 186
 187 MAC = BLAKE2BMAC
 188 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f
 189 Input = 000102
 190 Output = 33d0825dddf7ada99b0e7e307104ad07ca9cfd9692214f1561356315e784f3e5a17e364ae9dbb14cb2036df932b77f4b292761365fb328de7afdc6d8998f5fc1
 191
 192 MAC = BLAKE2BMAC
 193 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f
 194 Input = 00010203
 195 Output = beaa5a3d08f3807143cf621d95cd690514d0b49efff9c91d24b59241ec0eefa5f60196d407048bba8d2146828ebcb0488d8842fd56bb4f6df8e19c4b4daab8ac
 196
 197 MAC = BLAKE2BMAC
 198 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f
 199 Input = 0001020304
 200 Output = 098084b51fd13deae5f4320de94a688ee07baea2800486689a8636117b46c1f4c1f6af7f74ae7c857600456a58a3af251dc4723a64cc7c0a5ab6d9cac91c20bb
 201
 202 MAC = BLAKE2BMAC
 203 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f
 204 Input = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f404142434445464748494a4b4c4d4e4f505152535455565758595a5b5c5d5e5f606162636465666768696a6b6c6d6e6f707172737475767778797a7b7c7d7e7f808182838485868788898a8b8c8d8e8f909192939495969798999a9b9c9d9e9fa0a1a2a3a4a5a6a7a8a9aaabacadaeafb0b1b2b3b4b5b6b7b8b9babbbcbdbebfc0c1c2c3c4c5c6c7c8c9cacbcccdcecfd0d1d2d3d4d5d6d7d8d9dadbdcdddedfe0e1e2e3e4e5e6e7e8e9eaebecedeeeff0f1f2f3f4f5f6f7f8f9
 205 Output = 1085d78307b1c4b008c57a2e7e5b234658a0a82e4ff1e4aaac72b312fda0fe27d233bc5b10e9cc17fdc7697b540c7d95eb215a19a1a0e20e1abfa126efd568c7
 206
 207 MAC = BLAKE2BMAC
 208 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f
 209 Input = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f404142434445464748494a4b4c4d4e4f505152535455565758595a5b5c5d5e5f606162636465666768696a6b6c6d6e6f707172737475767778797a7b7c7d7e7f808182838485868788898a8b8c8d8e8f909192939495969798999a9b9c9d9e9fa0a1a2a3a4a5a6a7a8a9aaabacadaeafb0b1b2b3b4b5b6b7b8b9babbbcbdbebfc0c1c2c3c4c5c6c7c8c9cacbcccdcecfd0d1d2d3d4d5d6d7d8d9dadbdcdddedfe0e1e2e3e4e5e6e7e8e9eaebecedeeeff0f1f2f3f4f5f6f7f8f9fa
 210 Output = 4e5c734c7dde011d83eac2b7347b373594f92d7091b9ca34cb9c6f39bdf5a8d2f134379e16d822f6522170ccf2ddd55c84b9e6c64fc927ac4cf8dfb2a17701f2
 211
 212 MAC = BLAKE2BMAC
 213 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f
 214 Input = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f404142434445464748494a4b4c4d4e4f505152535455565758595a5b5c5d5e5f606162636465666768696a6b6c6d6e6f707172737475767778797a7b7c7d7e7f808182838485868788898a8b8c8d8e8f909192939495969798999a9b9c9d9e9fa0a1a2a3a4a5a6a7a8a9aaabacadaeafb0b1b2b3b4b5b6b7b8b9babbbcbdbebfc0c1c2c3c4c5c6c7c8c9cacbcccdcecfd0d1d2d3d4d5d6d7d8d9dadbdcdddedfe0e1e2e3e4e5e6e7e8e9eaebecedeeeff0f1f2f3f4f5f6f7f8f9fafb
 215 Output = 695d83bd990a1117b3d0ce06cc888027d12a054c2677fd82f0d4fbfc93575523e7991a5e35a3752e9b70ce62992e268a877744cdd435f5f130869c9a2074b338
 216
 217 MAC = BLAKE2BMAC
 218 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f
 219 Input = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f404142434445464748494a4b4c4d4e4f505152535455565758595a5b5c5d5e5f606162636465666768696a6b6c6d6e6f707172737475767778797a7b7c7d7e7f808182838485868788898a8b8c8d8e8f909192939495969798999a9b9c9d9e9fa0a1a2a3a4a5a6a7a8a9aaabacadaeafb0b1b2b3b4b5b6b7b8b9babbbcbdbebfc0c1c2c3c4c5c6c7c8c9cacbcccdcecfd0d1d2d3d4d5d6d7d8d9dadbdcdddedfe0e1e2e3e4e5e6e7e8e9eaebecedeeeff0f1f2f3f4f5f6f7f8f9fafbfc
 220 Output = a6213743568e3b3158b9184301f3690847554c68457cb40fc9a4b8cfd8d4a118c301a07737aeda0f929c68913c5f51c80394f53bff1c3e83b2e40ca97eba9e15
 221
 222 MAC = BLAKE2BMAC
 223 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f
 224 Input = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f404142434445464748494a4b4c4d4e4f505152535455565758595a5b5c5d5e5f606162636465666768696a6b6c6d6e6f707172737475767778797a7b7c7d7e7f808182838485868788898a8b8c8d8e8f909192939495969798999a9b9c9d9e9fa0a1a2a3a4a5a6a7a8a9aaabacadaeafb0b1b2b3b4b5b6b7b8b9babbbcbdbebfc0c1c2c3c4c5c6c7c8c9cacbcccdcecfd0d1d2d3d4d5d6d7d8d9dadbdcdddedfe0e1e2e3e4e5e6e7e8e9eaebecedeeeff0f1f2f3f4f5f6f7f8f9fafbfcfd
 225 Output = d444bfa2362a96df213d070e33fa841f51334e4e76866b8139e8af3bb3398be2dfaddcbc56b9146de9f68118dc5829e74b0c28d7711907b121f9161cb92b69a9
 226
 227 MAC = BLAKE2BMAC
 228 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f
 229 Input = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f404142434445464748494a4b4c4d4e4f505152535455565758595a5b5c5d5e5f606162636465666768696a6b6c6d6e6f707172737475767778797a7b7c7d7e7f808182838485868788898a8b8c8d8e8f909192939495969798999a9b9c9d9e9fa0a1a2a3a4a5a6a7a8a9aaabacadaeafb0b1b2b3b4b5b6b7b8b9babbbcbdbebfc0c1c2c3c4c5c6c7c8c9cacbcccdcecfd0d1d2d3d4d5d6d7d8d9dadbdcdddedfe0e1e2e3e4e5e6e7e8e9eaebecedeeeff0f1f2f3f4f5f6f7f8f9fafbfcfdfe
 230 Output = 142709d62e28fcccd0af97fad0f8465b971e82201dc51070faa0372aa43e92484be1c1e73ba10906d5d1853db6a4106e0a7bf9800d373d6dee2d46d62ef2a461
 231
 232 MAC = BLAKE2SMAC
 233 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 234 Input =
 235 Output = 48a8997da407876b3d79c0d92325ad3b89cbb754d86ab71aee047ad345fd2c49
 236
 237 MAC = BLAKE2SMAC
 238 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 239 Input = 00
 240 Output = 40d15fee7c328830166ac3f918650f807e7e01e177258cdc0a39b11f598066f1
 241
 242 MAC = BLAKE2SMAC
 243 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 244 Input = 0001
 245 Output = 6bb71300644cd3991b26ccd4d274acd1adeab8b1d7914546c1198bbe9fc9d803
 246
 247 MAC = BLAKE2SMAC
 248 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 249 Input = 000102
 250 Output = 1d220dbe2ee134661fdf6d9e74b41704710556f2f6e5a091b227697445dbea6b
 251
 252 MAC = BLAKE2SMAC
 253 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 254 Input = 00010203
 255 Output = f6c3fbadb4cc687a0064a5be6e791bec63b868ad62fba61b3757ef9ca52e05b2
 256
 257 MAC = BLAKE2SMAC
 258 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 259 Input = 0001020304
 260 Output = 49c1f21188dfd769aea0e911dd6b41f14dab109d2b85977aa3088b5c707e8598
 261
 262 MAC = BLAKE2SMAC
 263 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 264 Input = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f404142434445464748494a4b4c4d4e4f505152535455565758595a5b5c5d5e5f606162636465666768696a6b6c6d6e6f707172737475767778797a7b7c7d7e7f808182838485868788898a8b8c8d8e8f909192939495969798999a9b9c9d9e9fa0a1a2a3a4a5a6a7a8a9aaabacadaeafb0b1b2b3b4b5b6b7b8b9babbbcbdbebfc0c1c2c3c4c5c6c7c8c9cacbcccdcecfd0d1d2d3d4d5d6d7d8d9dadbdcdddedfe0e1e2e3e4e5e6e7e8e9eaebecedeeeff0f1f2f3f4f5f6f7f8f9
 265 Output = 9fc5450109e1b779f6c7ae79d56c27635c8dd426c5a9d54e2578db989b8c3b4e
 266
 267 MAC = BLAKE2SMAC
 268 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 269 Input = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f404142434445464748494a4b4c4d4e4f505152535455565758595a5b5c5d5e5f606162636465666768696a6b6c6d6e6f707172737475767778797a7b7c7d7e7f808182838485868788898a8b8c8d8e8f909192939495969798999a9b9c9d9e9fa0a1a2a3a4a5a6a7a8a9aaabacadaeafb0b1b2b3b4b5b6b7b8b9babbbcbdbebfc0c1c2c3c4c5c6c7c8c9cacbcccdcecfd0d1d2d3d4d5d6d7d8d9dadbdcdddedfe0e1e2e3e4e5e6e7e8e9eaebecedeeeff0f1f2f3f4f5f6f7f8f9fa
 270 Output = d12bf3732ef4af5c22fa90356af8fc50fcb40f8f2ea5c8594737a3b3d5abdbd7
 271
 272 MAC = BLAKE2SMAC
 273 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 274 Input = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f404142434445464748494a4b4c4d4e4f505152535455565758595a5b5c5d5e5f606162636465666768696a6b6c6d6e6f707172737475767778797a7b7c7d7e7f808182838485868788898a8b8c8d8e8f909192939495969798999a9b9c9d9e9fa0a1a2a3a4a5a6a7a8a9aaabacadaeafb0b1b2b3b4b5b6b7b8b9babbbcbdbebfc0c1c2c3c4c5c6c7c8c9cacbcccdcecfd0d1d2d3d4d5d6d7d8d9dadbdcdddedfe0e1e2e3e4e5e6e7e8e9eaebecedeeeff0f1f2f3f4f5f6f7f8f9fafb
 275 Output = 11030b9289bba5af65260672ab6fee88b87420acef4a1789a2073b7ec2f2a09e
 276
 277 MAC = BLAKE2SMAC
 278 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 279 Input = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f404142434445464748494a4b4c4d4e4f505152535455565758595a5b5c5d5e5f606162636465666768696a6b6c6d6e6f707172737475767778797a7b7c7d7e7f808182838485868788898a8b8c8d8e8f909192939495969798999a9b9c9d9e9fa0a1a2a3a4a5a6a7a8a9aaabacadaeafb0b1b2b3b4b5b6b7b8b9babbbcbdbebfc0c1c2c3c4c5c6c7c8c9cacbcccdcecfd0d1d2d3d4d5d6d7d8d9dadbdcdddedfe0e1e2e3e4e5e6e7e8e9eaebecedeeeff0f1f2f3f4f5f6f7f8f9fafbfc
 280 Output = 69cb192b8444005c8c0ceb12c846860768188cda0aec27a9c8a55cdee2123632
 281
 282 MAC = BLAKE2SMAC
 283 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 284 Input = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f404142434445464748494a4b4c4d4e4f505152535455565758595a5b5c5d5e5f606162636465666768696a6b6c6d6e6f707172737475767778797a7b7c7d7e7f808182838485868788898a8b8c8d8e8f909192939495969798999a9b9c9d9e9fa0a1a2a3a4a5a6a7a8a9aaabacadaeafb0b1b2b3b4b5b6b7b8b9babbbcbdbebfc0c1c2c3c4c5c6c7c8c9cacbcccdcecfd0d1d2d3d4d5d6d7d8d9dadbdcdddedfe0e1e2e3e4e5e6e7e8e9eaebecedeeeff0f1f2f3f4f5f6f7f8f9fafbfcfd
 285 Output = db444c15597b5f1a03d1f9edd16e4a9f43a667cc275175dfa2b704e3bb1a9b83
 286
 287 MAC = BLAKE2SMAC
 288 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 289 Input = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f404142434445464748494a4b4c4d4e4f505152535455565758595a5b5c5d5e5f606162636465666768696a6b6c6d6e6f707172737475767778797a7b7c7d7e7f808182838485868788898a8b8c8d8e8f909192939495969798999a9b9c9d9e9fa0a1a2a3a4a5a6a7a8a9aaabacadaeafb0b1b2b3b4b5b6b7b8b9babbbcbdbebfc0c1c2c3c4c5c6c7c8c9cacbcccdcecfd0d1d2d3d4d5d6d7d8d9dadbdcdddedfe0e1e2e3e4e5e6e7e8e9eaebecedeeeff0f1f2f3f4f5f6f7f8f9fafbfcfdfe
 290 Output = 3fb735061abc519dfe979e54c1ee5bfad0a9d858b3315bad34bde999efd724dd
 291
 292 Title = Custom keyed BLAKE2 tests
 293
 294 MAC = BLAKE2BMAC
 295 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 296 Custom = "email"
 297 Input = "Sample input for keylen<blocklen and custom"
 298 Output = fb7abee8f585b0d844a3c7db211b8f50a3a5de9bb20a560eb095d05430a60e83f3d44a84c84e8a8ef79eef694551418a05c7495d10aae051e9c63822dfa59e7c
 299
 300 MAC = BLAKE2BMAC
 301 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 302 Custom = "blockchain"
 303 Input = "Sample input for keylen<blocklen and custom"
 304 Output = b971503ceebaa26c98cb7722abaf019d74138d92ff5d82f91a7473ec641ae6811148bc1edbe9db9030fd9a8a965d7f35492d79f602be81f6e2d9b84abc819c62
 305
 306 MAC = BLAKE2BMAC
 307 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 308 Salt = a3a5de9b8fcccd0a560eb095a3638bb1
 309 Input = "Sample input for keylen<blocklen and salt"
 310 Output = a57e6f23123be251f4e8cd04d4313e50bfa2ed5a28a3685dc86398da78503d54a169faabcc186037418636af20718f20797fb883b83ab98f5b2d17ce185b615e
 311
 312 MAC = BLAKE2BMAC
 313 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 314 Salt = b4a5b8cd0a009561
 315 Input = "Sample input for keylen<blocklen and salt"
 316 Output = 709ee3733b179658d326fda6692e6761068d0044895252615bd2a19a14ad4da1ee6ddf613bdf1ae805f97809a140837640c4ce2fece1831b3ccd07544b0d36ab
 317
 318 MAC = BLAKE2BMAC
 319 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 320 Custom = "application"
 321 Salt = 000102030405060708090a0b0c0d0e0f
 322 Input = "Sample input for keylen<blocklen, salt and custom"
 323 Output = 233a6c732212f4813ec4c9f357e35297e59a652fd24155205f00363f7c54734ee1e8c7329d92116cbec62db35ebb5d51f9e5c2ba41789b84ac9ebc266918e524
 324
 325 MAC = BLAKE2BMAC
 326 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 327 Ctrl = outlen:128
 328 Result = MAC_BAD_PARAMS
 329
 330 MAC = BLAKE2BMAC
 331 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 332 Input = "Sample input for outlen<digest_length"
 333 Ctrl = outlen:1
 334 Output = 2a
 335
 336 MAC = BLAKE2BMAC
 337 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 338 Input = "Sample input for outlen<digest_length"
 339 Ctrl = outlen:32
 340 Output = 7fa43c7735fcacad9fce2b44bef37dba6501ab48c9397bedb5562a682e519793
 341
 342 MAC = BLAKE2BMAC
 343 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 344 Input = "Combo input with outlen, custom and salt"
 345 Custom = "application"
 346 Salt = 000102030405060708090a0b0c0d0e0f
 347 Ctrl = outlen:32
 348 Output = 51742fc491171eaf6b9459c8b93a44bbf8f44a0b4869a17fa178c8209918ad96
 349
 350 MAC = BLAKE2SMAC
 351 Key = 000102030405060708090a0b0c0d0e0f
 352 Custom = "email"
 353 Input = "Sample input for keylen<blocklen and custom"
 354 Output = 099619607617f8767b278d6d76216b91794ea372c9fd3733a4a36e995a767987
 355
 356 MAC = BLAKE2SMAC
 357 Key = 000102030405060708090a0b0c0d0e0f
 358 Custom = "database"
 359 Input = "Sample input for keylen<blocklen and custom"
 360 Output = afa468ff12d922c1bfdfe26b7d74f1041e7708e83ee7e128ce878f93e2852ad0
 361
 362 MAC = BLAKE2SMAC
 363 Key = 000102030405060708090a0b0c0d0e0f
 364 Salt = a205819e78d6d762
 365 Input = "Sample input for keylen<blocklen and salt"
 366 Output = 29f7d780009ef8f001ec44088622f0752f6c360cda40e3c2181c4f7eacdd9dc6
 367
 368 MAC = BLAKE2SMAC
 369 Key = 000102030405060708090a0b0c0d0e0f
 370 Salt = d6e437b2
 371 Input = "Sample input for keylen<blocklen and salt"
 372 Output = aa9dbb8bbad89ea35467f1ff995521121989eb6439f1263e04e87d63a9c2ef28
 373
 374 MAC = BLAKE2SMAC
 375 Key = 000102030405060708090a0b0c0d0e0f
 376 Custom = "app"
 377 Salt = a205819e78d6d762
 378 Input = "Sample input for keylen<blocklen, salt and custom"
 379 Output = e9f7704dfe5080a4aafe62a806f53ea7f98ffc24175164158f18ec5497b961f5
 380
 381 MAC = BLAKE2SMAC
 382 Key = 000102030405060708090a0b0c0d0e0f
 383 Ctrl = outlen:64
 384 Result = MAC_BAD_PARAMS
 385
 386 MAC = BLAKE2SMAC
 387 Key = 000102030405060708090a0b0c0d0e0f
 388 Ctrl = outlen:16
 389 Input = "Sample input for outlen<digest_length"
 390 Output = a09fb3d513efc3ed58dd1264de3c59f5
 391
 392 MAC = BLAKE2SMAC
 393 Key = 000102030405060708090a0b0c0d0e0f
 394 Ctrl = outlen:16
 395 Custom = "app"
 396 Salt = 0001020304050607
 397 Input = "Combo input with outlen, custom and salt"
 398 Output = 6808d8daae537a16bf00e837010969a4
 399
 400 Title = HMAC tests (from RFC2104 and others)
 401
 402 MAC = HMAC
 403 Algorithm = MD5
 404 Key = 0b0b0b0b0b0b0b0b0b0b0b0b0b0b0b0b
 405 Input = "Hi There"
 406 Output = 9294727a3638bb1c13f48ef8158bfc9d
 407
 408 MAC = HMAC
 409 Algorithm = MD5
 410 Key = "Jefe"
 411 Input = "what do ya want for nothing?"
 412 Output = 750c783e6ab0b503eaa86e310a5db738
 413
 414 MAC = HMAC
 415 Algorithm = MD5
 416 Key = AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
 417 Input = DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD
 418 Output = 56be34521d144c88dbb8c733f0e8b3f6
 419
 420 Title = SHA1
 421
 422 # HMAC tests from NIST test data
 423
 424 MAC = HMAC
 425 Algorithm = SHA1
 426 Input = "Sample message for keylen=blocklen"
 427 Key = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F
 428 Output = 5FD596EE78D5553C8FF4E72D266DFD192366DA29
 429
 430 MAC = HMAC
 431 Algorithm = SHA1
 432 Input = "Sample message for keylen<blocklen"
 433 Key = 000102030405060708090A0B0C0D0E0F10111213
 434 Output = 4C99FF0CB1B31BD33F8431DBAF4D17FCD356A807
 435
 436 MAC = HMAC
 437 Algorithm = SHA1
 438 Input = "Sample message for keylen=blocklen"
 439 Key = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F60616263
 440 Output = 2D51B2F7750E410584662E38F133435F4C4FD42A
 441
 442 Title = SHA2
 443
 444 MAC = HMAC
 445 Algorithm = SHA224
 446 Input = "Sample message for keylen=blocklen"
 447 Key = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F
 448 Output = C7405E3AE058E8CD30B08B4140248581ED174CB34E1224BCC1EFC81B
 449
 450 MAC = HMAC
 451 Algorithm = SHA224
 452 Input = "Sample message for keylen<blocklen"
 453 Key = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B
 454 Output = E3D249A8CFB67EF8B7A169E9A0A599714A2CECBA65999A51BEB8FBBE
 455
 456 MAC = HMAC
 457 Algorithm = SHA224
 458 Input = "Sample message for keylen=blocklen"
 459 Key = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F60616263
 460 Output = 91C52509E5AF8531601AE6230099D90BEF88AAEFB961F4080ABC014D
 461
 462 MAC = HMAC
 463 Algorithm = SHA256
 464 Input = "Sample message for keylen=blocklen"
 465 Key = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F
 466 Output = 8BB9A1DB9806F20DF7F77B82138C7914D174D59E13DC4D0169C9057B133E1D62
 467
 468 MAC = HMAC
 469 Algorithm = SHA256
 470 Input = "Sample message for keylen<blocklen"
 471 Key = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F
 472 Output = A28CF43130EE696A98F14A37678B56BCFCBDD9E5CF69717FECF5480F0EBDF790
 473
 474 MAC = HMAC
 475 Algorithm = SHA256
 476 Input = "Sample message for keylen=blocklen"
 477 Key = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F60616263
 478 Output = BDCCB6C72DDEADB500AE768386CB38CC41C63DBB0878DDB9C7A38A431B78378D
 479
 480 MAC = HMAC
 481 Algorithm = SHA384
 482 Input = "Sample message for keylen=blocklen"
 483 Key = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F606162636465666768696A6B6C6D6E6F707172737475767778797A7B7C7D7E7F
 484 Output = 63C5DAA5E651847CA897C95814AB830BEDEDC7D25E83EEF9195CD45857A37F448947858F5AF50CC2B1B730DDF29671A9
 485
 486 MAC = HMAC
 487 Algorithm = SHA384
 488 Input = "Sample message for keylen<blocklen"
 489 Key = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F
 490 Output = 6EB242BDBB582CA17BEBFA481B1E23211464D2B7F8C20B9FF2201637B93646AF5AE9AC316E98DB45D9CAE773675EEED0
 491
 492 MAC = HMAC
 493 Algorithm = SHA384
 494 Input = "Sample message for keylen=blocklen"
 495 Key = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F606162636465666768696A6B6C6D6E6F707172737475767778797A7B7C7D7E7F808182838485868788898A8B8C8D8E8F909192939495969798999A9B9C9D9E9FA0A1A2A3A4A5A6A7A8A9AAABACADAEAFB0B1B2B3B4B5B6B7B8B9BABBBCBDBEBFC0C1C2C3C4C5C6C7
 496 Output = 5B664436DF69B0CA22551231A3F0A3D5B4F97991713CFA84BFF4D0792EFF96C27DCCBBB6F79B65D548B40E8564CEF594
 497
 498 MAC = HMAC
 499 Algorithm = SHA512
 500 Input = "Sample message for keylen=blocklen"
 501 Key = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F606162636465666768696A6B6C6D6E6F707172737475767778797A7B7C7D7E7F
 502 Output = FC25E240658CA785B7A811A8D3F7B4CA48CFA26A8A366BF2CD1F836B05FCB024BD36853081811D6CEA4216EBAD79DA1CFCB95EA4586B8A0CE356596A55FB1347
 503
 504 MAC = HMAC
 505 Algorithm = SHA512
 506 Input = "Sample message for keylen<blocklen"
 507 Key = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F
 508 Output = FD44C18BDA0BB0A6CE0E82B031BF2818F6539BD56EC00BDC10A8A2D730B3634DE2545D639B0F2CF710D0692C72A1896F1F211C2B922D1A96C392E07E7EA9FEDC
 509
 510 MAC = HMAC
 511 Algorithm = SHA512
 512 Input = "Sample message for keylen=blocklen"
 513 Key = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F606162636465666768696A6B6C6D6E6F707172737475767778797A7B7C7D7E7F808182838485868788898A8B8C8D8E8F909192939495969798999A9B9C9D9E9FA0A1A2A3A4A5A6A7A8A9AAABACADAEAFB0B1B2B3B4B5B6B7B8B9BABBBCBDBEBFC0C1C2C3C4C5C6C7
 514 Output = D93EC8D2DE1AD2A9957CB9B83F14E76AD6B5E0CCE285079A127D3B14BCCB7AA7286D4AC0D4CE64215F2BC9E6870B33D97438BE4AAA20CDA5C5A912B48B8E27F3
 515
 516 Title = SHA3
 517
 518 # NIST's test vectors
 519
 520 MAC = HMAC
 521 Algorithm = SHA3-224
 522 Input = "Sample message for keylen<blocklen"
 523 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b
 524 Output = 332cfd59347fdb8e576e77260be4aba2d6dc53117b3bfb52c6d18c04
 525
 526 MAC = HMAC
 527 Algorithm = SHA3-224
 528 Input = "Sample message for keylen=blocklen"
 529 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f404142434445464748494a4b4c4d4e4f505152535455565758595a5b5c5d5e5f606162636465666768696a6b6c6d6e6f707172737475767778797a7b7c7d7e7f808182838485868788898a8b8c8d8e8f
 530 Output = d8b733bcf66c644a12323d564e24dcf3fc75f231f3b67968359100c7
 531
 532 MAC = HMAC
 533 Algorithm = SHA3-224
 534 Input = "Sample message for keylen>blocklen"
 535 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f404142434445464748494a4b4c4d4e4f505152535455565758595a5b5c5d5e5f606162636465666768696a6b6c6d6e6f707172737475767778797a7b7c7d7e7f808182838485868788898a8b8c8d8e8f909192939495969798999a9b9c9d9e9fa0a1a2a3a4a5a6a7a8a9aaab
 536 Output = 078695eecc227c636ad31d063a15dd05a7e819a66ec6d8de1e193e59
 537
 538 MAC = HMAC
 539 Algorithm = SHA3-256
 540 Input = "Sample message for keylen<blocklen"
 541 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 542 Output = 4fe8e202c4f058e8dddc23d8c34e467343e23555e24fc2f025d598f558f67205
 543
 544 MAC = HMAC
 545 Algorithm = SHA3-256
 546 Input = "Sample message for keylen=blocklen"
 547 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f404142434445464748494a4b4c4d4e4f505152535455565758595a5b5c5d5e5f606162636465666768696a6b6c6d6e6f707172737475767778797a7b7c7d7e7f8081828384858687
 548 Output = 68b94e2e538a9be4103bebb5aa016d47961d4d1aa906061313b557f8af2c3faa
 549
 550 MAC = HMAC
 551 Algorithm = SHA3-256
 552 Input = "Sample message for keylen>blocklen"
 553 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f404142434445464748494a4b4c4d4e4f505152535455565758595a5b5c5d5e5f606162636465666768696a6b6c6d6e6f707172737475767778797a7b7c7d7e7f808182838485868788898a8b8c8d8e8f909192939495969798999a9b9c9d9e9fa0a1a2a3a4a5a6a7
 554 Output = 9bcf2c238e235c3ce88404e813bd2f3a97185ac6f238c63d6229a00b07974258
 555
 556 MAC = HMAC
 557 Algorithm = SHA3-384
 558 Input = "Sample message for keylen<blocklen"
 559 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f
 560 Output = d588a3c51f3f2d906e8298c1199aa8ff6296218127f6b38a90b6afe2c5617725bc99987f79b22a557b6520db710b7f42
 561
 562 MAC = HMAC
 563 Algorithm = SHA3-384
 564 Input = "Sample message for keylen=blocklen"
 565 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f404142434445464748494a4b4c4d4e4f505152535455565758595a5b5c5d5e5f6061626364656667
 566 Output = a27d24b592e8c8cbf6d4ce6fc5bf62d8fc98bf2d486640d9eb8099e24047837f5f3bffbe92dcce90b4ed5b1e7e44fa90
 567
 568 MAC = HMAC
 569 Algorithm = SHA3-384
 570 Input = "Sample message for keylen>blocklen"
 571 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f404142434445464748494a4b4c4d4e4f505152535455565758595a5b5c5d5e5f606162636465666768696a6b6c6d6e6f707172737475767778797a7b7c7d7e7f808182838485868788898a8b8c8d8e8f9091929394959697
 572 Output = e5ae4c739f455279368ebf36d4f5354c95aa184c899d3870e460ebc288ef1f9470053f73f7c6da2a71bcaec38ce7d6ac
 573
 574 MAC = HMAC
 575 Algorithm = SHA3-512
 576 Input = "Sample message for keylen<blocklen"
 577 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f
 578 Output = 4efd629d6c71bf86162658f29943b1c308ce27cdfa6db0d9c3ce81763f9cbce5f7ebe9868031db1a8f8eb7b6b95e5c5e3f657a8996c86a2f6527e307f0213196
 579
 580 MAC = HMAC
 581 Algorithm = SHA3-512
 582 Input = "Sample message for keylen=blocklen"
 583 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f4041424344454647
 584 Output = 544e257ea2a3e5ea19a590e6a24b724ce6327757723fe2751b75bf007d80f6b360744bf1b7a88ea585f9765b47911976d3191cf83c039f5ffab0d29cc9d9b6da
 585
 586 MAC = HMAC by EVP_PKEY
 587 Algorithm = SHA3-512
 588 Input = "Sample message for keylen>blocklen"
 589 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425262728292a2b2c2d2e2f303132333435363738393a3b3c3d3e3f404142434445464748494a4b4c4d4e4f505152535455565758595a5b5c5d5e5f606162636465666768696a6b6c6d6e6f707172737475767778797a7b7c7d7e7f8081828384858687
 590 Output = 5f464f5e5b7848e3885e49b2c385f0694985d0e38966242dc4a5fe3fea4b37d46b65ceced5dcf59438dd840bab22269f0ba7febdb9fcf74602a35666b2a32915
 591
 592 Title = HMAC self generated tests
 593
 594 MAC = HMAC
 595 Algorithm = SHAKE128
 596 Input = "Test that SHAKE128 fails"
 597 Key = 000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f
 598 Result = MAC_BAD_PARAMS
 599
 600
 601 Title = CMAC tests (from FIPS module)
 602
 603 MAC = CMAC
 604 Algorithm = AES-128-CBC
 605 Key = 77A77FAF290C1FA30C683DF16BA7A77B
 606 Input = 020683E1F0392F4CAC54318B6029259E9C553DBC4B6AD998E64D58E4E7DC2E13
 607 Output = FBFEA41BF9740CB501F1292C21CEBB40
 608
 609 MAC = CMAC by EVP_PKEY
 610 Algorithm = AES-192-CBC
 611 Key = 7B32391369AA4CA97558095BE3C3EC862BD057CEF1E32D62
 612 Input =
 613 Output = E4D9340B03E67DEFD4969CC1ED3735E6
 614
 615 MAC = CMAC
 616 Algorithm = AES-256-CBC
 617 Key = 0B122AC8F34ED1FE082A3625D157561454167AC145A10BBF77C6A70596D574F1
 618 Input = 498B53FDEC87EDCBF07097DCCDE93A084BAD7501A224E388DF349CE18959FE8485F8AD1537F0D896EA73BEDC7214713F
 619 Output = F62C46329B41085625669BAF51DEA66A
 620
 621 MAC = CMAC
 622 Algorithm = DES-EDE3-CBC
 623 Key = 89BCD952A8C8AB371AF48AC7D07085D5EFF702E6D62CDC23
 624 Input = FA620C1BBE97319E9A0CF0492121F7A20EB08A6A709DCBD00AAF38E4F99E754E
 625 Output = 8F49A1B7D6AA2258
 626
 627
 628 Title = GMAC Tests (from NIST)
 629
 630 MAC = GMAC
 631 Algorithm = AES-128-GCM
 632 Key = 77BE63708971C4E240D1CB79E8D77FEB
 633 IV = E0E00F19FED7BA0136A797F3
 634 Input = 7A43EC1D9C0A5A78A0B16533A6213CAB
 635 Output = 209FCC8D3675ED938E9C7166709DD946
 636
 637 Title = GMAC Tests (from http://www.ieee802.org/1/files/public/docs2011/bn-randall-test-vectors-0511-v1.pdf)
 638
 639 MAC = GMAC
 640 Algorithm = AES-128-GCM
 641 Key = AD7A2BD03EAC835A6F620FDCB506B345
 642 IV = 12153524C0895E81B2C28465
 643 Input = D609B1F056637A0D46DF998D88E5222AB2C2846512153524C0895E8108000F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F30313233340001
 644 Output = F09478A9B09007D06F46E9B6A1DA25DD
 645
 646 MAC = GMAC
 647 Algorithm = AES-256-GCM
 648 Key = E3C08A8F06C6E3AD95A70557B23F75483CE33021A9C72B7025666204C69C0B72
 649 IV = 12153524C0895E81B2C28465
 650 Input = D609B1F056637A0D46DF998D88E5222AB2C2846512153524C0895E8108000F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F30313233340001
 651 Output = 2F0BC5AF409E06D609EA8B7D0FA5EA50
 652
 653 MAC = GMAC
 654 Algorithm = AES-128-GCM
 655 Key = 071B113B0CA743FECCCF3D051F737382
 656 IV = F0761E8DCD3D000176D457ED
 657 Input = E20106D7CD0DF0761E8DCD3D88E5400076D457ED08000F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A0003
 658 Output = 0C017BC73B227DFCC9BAFA1C41ACC353
 659
 660 MAC = GMAC
 661 Algorithm = AES-256-GCM
 662 Key = 691D3EE909D7F54167FD1CA0B5D769081F2BDE1AEE655FDBAB80BD5295AE6BE7
 663 IV = F0761E8DCD3D000176D457ED
 664 Input = E20106D7CD0DF0761E8DCD3D88E5400076D457ED08000F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A0003
 665 Output = 35217C774BBC31B63166BCF9D4ABED07
 666
 667 MAC = GMAC
 668 Algorithm = AES-128-GCM
 669 Key = 013FE00B5F11BE7F866D0CBBC55A7A90
 670 IV = 7CFDE9F9E33724C68932D612
 671 Input = 84C5D513D2AAF6E5BBD2727788E523008932D6127CFDE9F9E33724C608000F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F0005
 672 Output = 217867E50C2DAD74C28C3B50ABDF695A
 673
 674 MAC = GMAC
 675 Algorithm = AES-256-GCM
 676 Key = 83C093B58DE7FFE1C0DA926AC43FB3609AC1C80FEE1B624497EF942E2F79A823
 677 IV = 7CFDE9F9E33724C68932D612
 678 Input = 84C5D513D2AAF6E5BBD2727788E523008932D6127CFDE9F9E33724C608000F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F0005
 679 Output = 6EE160E8FAECA4B36C86B234920CA975
 680
 681 MAC = GMAC
 682 Algorithm = AES-128-GCM
 683 Key = 88EE087FD95DA9FBF6725AA9D757B0CD
 684 IV = 7AE8E2CA4EC500012E58495C
 685 Input = 68F2E77696CE7AE8E2CA4EC588E541002E58495C08000F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F404142434445464748494A4B4C4D0007
 686 Output = 07922B8EBCF10BB2297588CA4C614523
 687
 688 MAC = GMAC
 689 Algorithm = AES-256-GCM
 690 Key = 4C973DBC7364621674F8B5B89E5C15511FCED9216490FB1C1A2CAA0FFE0407E5
 691 IV = 7AE8E2CA4EC500012E58495C
 692 Input = 68F2E77696CE7AE8E2CA4EC588E541002E58495C08000F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F404142434445464748494A4B4C4D0007
 693 Output = 00BDA1B7E87608BCBF470F12157F4C07
 694
 695
 696 Title = KMAC Tests (From NIST)
 697 MAC = KMAC128
 698 Key = 404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F
 699 Input = 00010203
 700 Custom = ""
 701 Output = E5780B0D3EA6F7D3A429C5706AA43A00FADBD7D49628839E3187243F456EE14E
 702 Ctrl = xof:0
 703
 704 MAC = KMAC128
 705 Key = 404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F
 706 Input = 00010203
 707 Custom = "My Tagged Application"
 708 Output = 3B1FBA963CD8B0B59E8C1A6D71888B7143651AF8BA0A7070C0979E2811324AA5
 709
 710 MAC = KMAC128
 711 Key = 404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F
 712 Input = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F606162636465666768696A6B6C6D6E6F707172737475767778797A7B7C7D7E7F808182838485868788898A8B8C8D8E8F909192939495969798999A9B9C9D9E9FA0A1A2A3A4A5A6A7A8A9AAABACADAEAFB0B1B2B3B4B5B6B7B8B9BABBBCBDBEBFC0C1C2C3C4C5C6C7
 713 Custom = "My Tagged Application"
 714 Output = 1F5B4E6CCA02209E0DCB5CA635B89A15E271ECC760071DFD805FAA38F9729230
 715 Ctrl = outlen:32
 716
 717 MAC = KMAC256
 718 Key = 404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F
 719 Input = 00010203
 720 Custom = "My Tagged Application"
 721 Output = 20C570C31346F703C9AC36C61C03CB64C3970D0CFC787E9B79599D273A68D2F7F69D4CC3DE9D104A351689F27CF6F5951F0103F33F4F24871024D9C27773A8DD
 722
 723 MAC = KMAC256
 724 Key = 404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F
 725 Input = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F606162636465666768696A6B6C6D6E6F707172737475767778797A7B7C7D7E7F808182838485868788898A8B8C8D8E8F909192939495969798999A9B9C9D9E9FA0A1A2A3A4A5A6A7A8A9AAABACADAEAFB0B1B2B3B4B5B6B7B8B9BABBBCBDBEBFC0C1C2C3C4C5C6C7
 726 Custom = ""
 727 Output = 75358CF39E41494E949707927CEE0AF20A3FF553904C86B08F21CC414BCFD691589D27CF5E15369CBBFF8B9A4C2EB17800855D0235FF635DA82533EC6B759B69
 728
 729 MAC = KMAC256
 730 Key = 404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F
 731 Input = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F606162636465666768696A6B6C6D6E6F707172737475767778797A7B7C7D7E7F808182838485868788898A8B8C8D8E8F909192939495969798999A9B9C9D9E9FA0A1A2A3A4A5A6A7A8A9AAABACADAEAFB0B1B2B3B4B5B6B7B8B9BABBBCBDBEBFC0C1C2C3C4C5C6C7
 732 Custom = "My Tagged Application"
 733 Output = B58618F71F92E1D56C1B8C55DDD7CD188B97B4CA4D99831EB2699A837DA2E4D970FBACFDE50033AEA585F1A2708510C32D07880801BD182898FE476876FC8965
 734 Ctrl = outlen:64
 735
 736 Title = KMAC XOF Tests (From NIST)
 737
 738 MAC = KMAC128
 739 Key = 404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F
 740 Input = 00010203
 741 Output = CD83740BBD92CCC8CF032B1481A0F4460E7CA9DD12B08A0C4031178BACD6EC35
 742 Ctrl = xof:1
 743
 744 MAC = KMAC128
 745 Key = 404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F
 746 Input = 00010203
 747 Custom = "My Tagged Application"
 748 Output = 31A44527B4ED9F5C6101D11DE6D26F0620AA5C341DEF41299657FE9DF1A3B16C
 749 Ctrl = xof:1
 750
 751 MAC = KMAC128
 752 Key = 404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F
 753 Input = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F606162636465666768696A6B6C6D6E6F707172737475767778797A7B7C7D7E7F808182838485868788898A8B8C8D8E8F909192939495969798999A9B9C9D9E9FA0A1A2A3A4A5A6A7A8A9AAABACADAEAFB0B1B2B3B4B5B6B7B8B9BABBBCBDBEBFC0C1C2C3C4C5C6C7
 754 Custom = "My Tagged Application"
 755 Output = 47026C7CD793084AA0283C253EF658490C0DB61438B8326FE9BDDF281B83AE0F
 756 Ctrl = xof:1
 757 Ctrl = outlen:32
 758
 759 MAC = KMAC256
 760 Key = 404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F
 761 Input = 00010203
 762 Custom = "My Tagged Application"
 763 Output = 1755133F1534752AAD0748F2C706FB5C784512CAB835CD15676B16C0C6647FA96FAA7AF634A0BF8FF6DF39374FA00FAD9A39E322A7C92065A64EB1FB0801EB2B
 764 Ctrl = xof:1
 765
 766 MAC = KMAC256
 767 Key = 404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F
 768 Input = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F606162636465666768696A6B6C6D6E6F707172737475767778797A7B7C7D7E7F808182838485868788898A8B8C8D8E8F909192939495969798999A9B9C9D9E9FA0A1A2A3A4A5A6A7A8A9AAABACADAEAFB0B1B2B3B4B5B6B7B8B9BABBBCBDBEBFC0C1C2C3C4C5C6C7
 769 Custom = ""
 770 Output = FF7B171F1E8A2B24683EED37830EE797538BA8DC563F6DA1E667391A75EDC02CA633079F81CE12A25F45615EC89972031D18337331D24CEB8F8CA8E6A19FD98B
 771 Ctrl = xof:1
 772
 773 MAC = KMAC256
 774 Key = 404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F
 775 Input = 000102030405060708090A0B0C0D0E0F101112131415161718191A1B1C1D1E1F202122232425262728292A2B2C2D2E2F303132333435363738393A3B3C3D3E3F404142434445464748494A4B4C4D4E4F505152535455565758595A5B5C5D5E5F606162636465666768696A6B6C6D6E6F707172737475767778797A7B7C7D7E7F808182838485868788898A8B8C8D8E8F909192939495969798999A9B9C9D9E9FA0A1A2A3A4A5A6A7A8A9AAABACADAEAFB0B1B2B3B4B5B6B7B8B9BABBBCBDBEBFC0C1C2C3C4C5C6C7
 776 Custom = "My Tagged Application"
 777 Output = D5BE731C954ED7732846BB59DBE3A8E30F83E77A4BFF4459F2F1C2B4ECEBB8CE67BA01C62E8AB8578D2D499BD1BB276768781190020A306A97DE281DCC30305D
 778 Ctrl = outlen:64
 779 Ctrl = xof:1
 780
 781
 782 Title = Poly1305 Tests (from RFC 7539 and others)
 783
 784 MAC = Poly1305
 785 Key = 0000000000000000000000000000000000000000000000000000000000000000
 786 Input = 00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
 787 Output = 00000000000000000000000000000000
 788
 789 MAC = Poly1305
 790 Key = 0000000000000000000000000000000036e5f6b5c5e06070f0efca96227a863e
 791 Input = 416e79207375626d697373696f6e20746f20746865204945544620696e74656e6465642062792074686520436f6e7472696275746f7220666f72207075626c69636174696f6e20617320616c6c206f722070617274206f6620616e204945544620496e7465726e65742d4472616674206f722052464320616e6420616e792073746174656d656e74206d6164652077697468696e2074686520636f6e74657874206f6620616e204945544620616374697669747920697320636f6e7369646572656420616e20224945544620436f6e747269627574696f6e222e20537563682073746174656d656e747320696e636c756465206f72616c2073746174656d656e747320696e20494554462073657373696f6e732c2061732077656c6c206173207772697474656e20616e6420656c656374726f6e696320636f6d6d756e69636174696f6e73206d61646520617420616e792074696d65206f7220706c6163652c207768696368206172652061646472657373656420746f
 792 Output = 36e5f6b5c5e06070f0efca96227a863e
 793
 794 MAC = Poly1305
 795 Key = 36e5f6b5c5e06070f0efca96227a863e00000000000000000000000000000000
 796 Input = 416e79207375626d697373696f6e20746f20746865204945544620696e74656e6465642062792074686520436f6e7472696275746f7220666f72207075626c69636174696f6e20617320616c6c206f722070617274206f6620616e204945544620496e7465726e65742d4472616674206f722052464320616e6420616e792073746174656d656e74206d6164652077697468696e2074686520636f6e74657874206f6620616e204945544620616374697669747920697320636f6e7369646572656420616e20224945544620436f6e747269627574696f6e222e20537563682073746174656d656e747320696e636c756465206f72616c2073746174656d656e747320696e20494554462073657373696f6e732c2061732077656c6c206173207772697474656e20616e6420656c656374726f6e696320636f6d6d756e69636174696f6e73206d61646520617420616e792074696d65206f7220706c6163652c207768696368206172652061646472657373656420746f
 797 Output = f3477e7cd95417af89a6b8794c310cf0
 798
 799 MAC = Poly1305
 800 Key = 1c9240a5eb55d38af333888604f6b5f0473917c1402b80099dca5cbc207075c0
 801 Input = 2754776173206272696c6c69672c20616e642074686520736c6974687920746f7665730a446964206779726520616e642067696d626c6520696e2074686520776162653a0a416c6c206d696d737920776572652074686520626f726f676f7665732c0a416e6420746865206d6f6d65207261746873206f757467726162652e
 802 Output = 4541669a7eaaee61e708dc7cbcc5eb62
 803
 804 # If one uses 130-bit partial reduction, does the code handle the case where partially reduced final result is not fully reduced?
 805 MAC = Poly1305
 806 Key = 0200000000000000000000000000000000000000000000000000000000000000
 807 Input = FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
 808 Output = 03000000000000000000000000000000
 809
 810 # What happens if addition of s overflows modulo 2^128?
 811 MAC = Poly1305
 812 Key = 02000000000000000000000000000000FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
 813 Input = 02000000000000000000000000000000
 814 Output = 03000000000000000000000000000000
 815
 816 # What happens if data limb is all ones and there is carry from lower limb?
 817 MAC = Poly1305
 818 Key = 0100000000000000000000000000000000000000000000000000000000000000
 819 Input = FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0FFFFFFFFFFFFFFFFFFFFFFFFFFFFFF11000000000000000000000000000000
 820 Output = 05000000000000000000000000000000
 821
 822 # What happens if final result from polynomial part is exactly 2^130-5?
 823 MAC = Poly1305
 824 Key = 0100000000000000000000000000000000000000000000000000000000000000
 825 Input = FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFBFEFEFEFEFEFEFEFEFEFEFEFEFEFEFE01010101010101010101010101010101
 826 Output = 00000000000000000000000000000000
 827
 828 # What happens if final result from polynomial part is exactly 2^130-6?
 829 MAC = Poly1305
 830 Key = 0200000000000000000000000000000000000000000000000000000000000000
 831 Input = FDFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
 832 Output = FAFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
 833
 834 # Taken from poly1305_internal_test.c
 835 # More RFC7539
 836
 837 MAC = Poly1305
 838 Input = 43727970746f6772617068696320466f72756d2052657365617263682047726f7570
 839 Key = 85d6be7857556d337f4452fe42d506a80103808afb0db2fd4abff6af4149f51b
 840 Output = a8061dc1305136c6c22b8baf0c0127a9
 841
 842 # test vectors from "The Poly1305-AES message-authentication code"
 843
 844 MAC = Poly1305
 845 Input = f3f6
 846 Key = 851fc40c3467ac0be05cc20404f3f700580b3b0f9447bb1e69d095b5928b6dbc
 847 Output = f4c633c3044fc145f84f335cb81953de
 848
 849 # No input?
 850 # MAC = Poly1305
 851 # Input =
 852 # Key = a0f3080000f46400d0c7e9076c834403dd3fab2251f11ac759f0887129cc2ee7
 853 # Output = dd3fab2251f11ac759f0887129cc2ee7
 854
 855 MAC = Poly1305
 856 Input = 663cea190ffb83d89593f3f476b6bc24d7e679107ea26adb8caf6652d0656136
 857 Key = 48443d0bb0d21109c89a100b5ce2c20883149c69b561dd88298a1798b10716ef
 858 Output = 0ee1c16bb73f0f4fd19881753c01cdbe
 859
 860 MAC = Poly1305
 861 Input = ab0812724a7f1e342742cbed374d94d136c6b8795d45b3819830f2c04491faf0990c62e48b8018b2c3e4a0fa3134cb67fa83e158c994d961c4cb21095c1bf9
 862 Key = 12976a08c4426d0ce8a82407c4f4820780f8c20aa71202d1e29179cbcb555a57
 863 Output = 5154ad0d2cb26e01274fc51148491f1b
 864
 865 # self-generated vectors exercise "significant" length such that* are handled by different code paths
 866
 867 MAC = Poly1305
 868 Input = ab0812724a7f1e342742cbed374d94d136c6b8795d45b3819830f2c04491faf0990c62e48b8018b2c3e4a0fa3134cb67fa83e158c994d961c4cb21095c1bf9af
 869 Key = 12976a08c4426d0ce8a82407c4f4820780f8c20aa71202d1e29179cbcb555a57
 870 Output = 812059a5da198637cac7c4a631bee466
 871
 872 MAC = Poly1305
 873 Input = ab0812724a7f1e342742cbed374d94d136c6b8795d45b3819830f2c04491faf0990c62e48b8018b2c3e4a0fa3134cb67
 874 Key = 12976a08c4426d0ce8a82407c4f4820780f8c20aa71202d1e29179cbcb555a57
 875 Output = 5b88d7f6228b11e2e28579a5c0c1f761
 876
 877 MAC = Poly1305
 878 Input = ab0812724a7f1e342742cbed374d94d136c6b8795d45b3819830f2c04491faf0990c62e48b8018b2c3e4a0fa3134cb67fa83e158c994d961c4cb21095c1bf9af663cea190ffb83d89593f3f476b6bc24d7e679107ea26adb8caf6652d0656136
 879 Key = 12976a08c4426d0ce8a82407c4f4820780f8c20aa71202d1e29179cbcb555a57
 880 Output = bbb613b2b6d753ba07395b916aaece15
 881
 882 MAC = Poly1305
 883 Input = ab0812724a7f1e342742cbed374d94d136c6b8795d45b3819830f2c04491faf0990c62e48b8018b2c3e4a0fa3134cb67fa83e158c994d961c4cb21095c1bf9af48443d0bb0d21109c89a100b5ce2c20883149c69b561dd88298a1798b10716ef663cea190ffb83d89593f3f476b6bc24
 884 Key = 12976a08c4426d0ce8a82407c4f4820780f8c20aa71202d1e29179cbcb555a57
 885 Output = c794d7057d1778c4bbee0a39b3d97342
 886
 887 MAC = Poly1305
 888 Input = ab0812724a7f1e342742cbed374d94d136c6b8795d45b3819830f2c04491faf0990c62e48b8018b2c3e4a0fa3134cb67fa83e158c994d961c4cb21095c1bf9af48443d0bb0d21109c89a100b5ce2c20883149c69b561dd88298a1798b10716ef663cea190ffb83d89593f3f476b6bc24d7e679107ea26adb8caf6652d0656136
 889 Key = 12976a08c4426d0ce8a82407c4f4820780f8c20aa71202d1e29179cbcb555a57
 890 Output = ffbcb9b371423152d7fca5ad042fbaa9
 891
 892 MAC = Poly1305
 893 Input = ab0812724a7f1e342742cbed374d94d136c6b8795d45b3819830f2c04491faf0990c62e48b8018b2c3e4a0fa3134cb67fa83e158c994d961c4cb21095c1bf9af48443d0bb0d21109c89a100b5ce2c20883149c69b561dd88298a1798b10716ef663cea190ffb83d89593f3f476b6bc24d7e679107ea26adb8caf6652d0656136812059a5da198637cac7c4a631bee466
 894 Key = 12976a08c4426d0ce8a82407c4f4820780f8c20aa71202d1e29179cbcb555a57
 895 Output = 069ed6b8ef0f207b3e243bb1019fe632
 896
 897 MAC = Poly1305
 898 Input = ab0812724a7f1e342742cbed374d94d136c6b8795d45b3819830f2c04491faf0990c62e48b8018b2c3e4a0fa3134cb67fa83e158c994d961c4cb21095c1bf9af48443d0bb0d21109c89a100b5ce2c20883149c69b561dd88298a1798b10716ef663cea190ffb83d89593f3f476b6bc24d7e679107ea26adb8caf6652d0656136812059a5da198637cac7c4a631bee4665b88d7f6228b11e2e28579a5c0c1f761
 899 Key = 12976a08c4426d0ce8a82407c4f4820780f8c20aa71202d1e29179cbcb555a57
 900 Output = cca339d9a45fa2368c2c68b3a4179133
 901
 902 MAC = Poly1305
 903 Input = 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
 904 Key = 12976a08c4426d0ce8a82407c4f4820780f8c20aa71202d1e29179cbcb555a57
 905 Output = 53f6e828a2f0fe0ee815bf0bd5841a34
 906
 907 MAC = Poly1305
 908 Input = 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
 909 Key = 12976a08c4426d0ce8a82407c4f4820780f8c20aa71202d1e29179cbcb555a57
 910 Output = b846d44e9bbd53cedffbfbb6b7fa4933
 911
 912 # 4th power of the key spills to 131th bit in SIMD key setup
 913
 914 MAC = Poly1305
 915 Input = ffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff
 916 Key = ad628107e8351d0f2c231a05dc4a410600000000000000000000000000000000
 917 Output = 07145a4c02fe5fa32036de68fabe9066
 918
 919 # poly1305_ieee754.c failed this in final stage
 920
 921 MAC = Poly1305
 922 Input = 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
 923 Key = 95d5c005503e510d8cd0aa072c4a4d066eabc52d11653df47fbf63ab198bcc26
 924 Output = f248312e578d9d58f8b7bb4d19105431
 925
 926 # AVX2 in poly1305-x86.pl failed this with 176+32 split
 927
 928 MAC = Poly1305
 929 Input = 248ac31085b6c2adaaa38259a0d7192c5c35d1bb4ef39ad94c38d1c82479e2dd2159a077024b0589bc8a20101b506f0a1ad0bbab76e83a83f1b94be6beae74e874cab692c5963a75436b776121ec9f62399a3e66b2d22707dae81933b6277f3c8516bcbe26dbbd86f373103d7cf4cad1888c952118fbfbd0d7b4bedc4ae4936aff91157e7aa47c54442ea78d6ac251d324a0fbe49d89cc3521b66d16e9c66a3709894e4eb0a4eedc4ae19468e66b81f271351b1d921ea551047abcc6b87a901fde7db79fa1818c11336dbc07244a40eb
 930 Key = 000102030405060708090a0b0c0d0e0f00000000000000000000000000000000
 931 Output = bc939bc5281480fa99c6d68c258ec42f
 932
 933 # test vectors from Google
 934
 935 # No input?
 936 # MAC = Poly1305
 937 # Input =
 938 # Key = c8afaac331ee372cd6082de134943b174710130e9f6fea8d72293850a667d86c
 939 # Output = 4710130e9f6fea8d72293850a667d86c
 940
 941 MAC = Poly1305
 942 Input = 48656c6c6f20776f726c6421
 943 Key = 746869732069732033322d62797465206b657920666f7220506f6c7931333035
 944 Output = a6f745008f81c916a20dcc74eef2b2f0
 945
 946 MAC = Poly1305
 947 Input = 0000000000000000000000000000000000000000000000000000000000000000
 948 Key = 746869732069732033322d62797465206b657920666f7220506f6c7931333035
 949 Output = 49ec78090e481ec6c26b33b91ccc0307
 950
 951 MAC = Poly1305
 952 Input = 89dab80b7717c1db5db437860a3f70218e93e1b8f461fb677f16f35f6f87e2a91c99bc3a47ace47640cc95c345be5ecca5a3523c35cc01893af0b64a620334270372ec12482d1b1e363561698a578b359803495bb4e2ef1930b17a5190b580f141300df30adbeca28f6427a8bc1a999fd51c554a017d095d8c3e3127daf9f595
 953 Key = 2d773be37adb1e4d683bf0075e79c4ee037918535a7f99ccb7040fb5f5f43aea
 954 Output = c85d15ed44c378d6b00e23064c7bcd51
 955
 956 MAC = Poly1305
 957 Input = 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
 958 Key = 99e5822dd4173c995e3dae0ddefb97743fde3b080134b39f76e9bf8d0e88d546
 959 Output = 2637408fe13086ea73f971e3425e2820
 960
 961 # test vectors from Hanno Bock
 962
 963 MAC = Poly1305
 964 Input = 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
 965 Key = 7f1b02640000000000000000000000000000000000000000cccccccccccccccc
 966 Output = 8559b876eceed66eb37798c0457baff9
 967
 968 MAC = Poly1305
 969 Input = aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa000000000000000000800264
 970 Key = e00016000000000000000000000000000000aaaaaaaaaaaaaaaaaaaaaaaaaaaa
 971 Output = 00bd1258978e205444c9aaaa82006fed
 972
 973 MAC = Poly1305
 974 Input = 02fc
 975 Key = 0c0c0c0c0c0c0c0c0c0c0c0c0c0c0c0c0c0c0c0c0c0c0c0c0c0c0c0c0c0c0c0c
 976 Output = 06120c0c0c0c0c0c0c0c0c0c0c0c0c0c
 977
 978 MAC = Poly1305
 979 Input = 7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7a7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b5c7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b6e7b007b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7a7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b5c7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b7b6e7b001300000000b300000000000000000000000000000000000000000000f20000000000000000000000000000000000002000efff0009000000000000000000000000100000000009000000640000000000000000000000001300000000b300000000000000000000000000000000000000000000f20000000000000000000000000000000000002000efff00090000000000000000007a000010000000000900000064000000000000000000000000000000000000000000000000fc
 980 Key = 00ff000000000000000000000000000000000000001e00000000000000007b7b
 981 Output = 33205bbf9e9f8f7212ab9e2ab9b7e4a5
 982
 983 MAC = Poly1305
 984 Input = 77777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777777ffffffe9e9acacacacacacacacacacac0000acacec0100acacac2caca2acacacacacacacacacacac64f2
 985 Key = 0000007f0000007f01000020000000000000cf77777777777777777777777777
 986 Output = 02ee7c8c546ddeb1a467e4c3981158b9
 987
 988 # test vectors from Andrew Moon - nacl
 989
 990 MAC = Poly1305
 991 Input = 8e993b9f48681273c29650ba32fc76ce48332ea7164d96a4476fb8c531a1186ac0dfc17c98dce87b4da7f011ec48c97271d2c20f9b928fe2270d6fb863d51738b48eeee314a7cc8ab932164548e526ae90224368517acfeabd6bb3732bc0e9da99832b61ca01b6de56244a9e88d5f9b37973f622a43d14a6599b1f654cb45a74e355a5
 992 Key = eea6a7251c1e72916d11c2cb214d3c252539121d8e234e652d651fa4c8cff880
 993 Output = f3ffc7703f9400e52a7dfb4b3d3305d9
 994
 995 # wrap 2^130-5
 996 MAC = Poly1305
 997 Input = ffffffffffffffffffffffffffffffff
 998 Key = 0200000000000000000000000000000000000000000000000000000000000000
 999 Output = 03000000000000000000000000000000
1000
1001 # wrap 2^128
1002 MAC = Poly1305
1003 Input = 02000000000000000000000000000000
1004 Key = 02000000000000000000000000000000ffffffffffffffffffffffffffffffff
1005 Output = 03000000000000000000000000000000
1006
1007 # limb carry
1008 MAC = Poly1305
1009 Input = fffffffffffffffffffffffffffffffff0ffffffffffffffffffffffffffffff11000000000000000000000000000000
1010 Key = 0100000000000000000000000000000000000000000000000000000000000000
1011 Output = 05000000000000000000000000000000
1012
1013 # 2^130-5
1014 MAC = Poly1305
1015 Input = fffffffffffffffffffffffffffffffffbfefefefefefefefefefefefefefefe01010101010101010101010101010101
1016 Key = 0100000000000000000000000000000000000000000000000000000000000000
1017 Output = 00000000000000000000000000000000
1018
1019 # 2^130-6
1020 MAC = Poly1305
1021 Input = fdffffffffffffffffffffffffffffff
1022 Key = 0200000000000000000000000000000000000000000000000000000000000000
1023 Output = faffffffffffffffffffffffffffffff
1024
1025 # 5*H+L reduction intermediate
1026 MAC = Poly1305
1027 Input = e33594d7505e43b900000000000000003394d7505e4379cd01000000000000000000000000000000000000000000000001000000000000000000000000000000
1028 Key = 0100000000000000040000000000000000000000000000000000000000000000
1029 Output = 14000000000000005500000000000000
1030
1031 # 5*H+L reduction final
1032 MAC = Poly1305
1033 Input = e33594d7505e43b900000000000000003394d7505e4379cd010000000000000000000000000000000000000000000000
1034 Key = 0100000000000000040000000000000000000000000000000000000000000000
1035 Output = 13000000000000000000000000000000
1036
1037 # Here are 4 duplicated cases for Poly1305 by EVP_PKEY
1038 MAC = Poly1305 by EVP_PKEY
1039 Key = 0000000000000000000000000000000000000000000000000000000000000000
1040 Input = 00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
1041 Output = 00000000000000000000000000000000
1042
1043 MAC = Poly1305 by EVP_PKEY
1044 Key = 0000000000000000000000000000000036e5f6b5c5e06070f0efca96227a863e
1045 Input = 416e79207375626d697373696f6e20746f20746865204945544620696e74656e6465642062792074686520436f6e7472696275746f7220666f72207075626c69636174696f6e20617320616c6c206f722070617274206f6620616e204945544620496e7465726e65742d4472616674206f722052464320616e6420616e792073746174656d656e74206d6164652077697468696e2074686520636f6e74657874206f6620616e204945544620616374697669747920697320636f6e7369646572656420616e20224945544620436f6e747269627574696f6e222e20537563682073746174656d656e747320696e636c756465206f72616c2073746174656d656e747320696e20494554462073657373696f6e732c2061732077656c6c206173207772697474656e20616e6420656c656374726f6e696320636f6d6d756e69636174696f6e73206d61646520617420616e792074696d65206f7220706c6163652c207768696368206172652061646472657373656420746f
1046 Output = 36e5f6b5c5e06070f0efca96227a863e
1047
1048 MAC = Poly1305 by EVP_PKEY
1049 Key = 36e5f6b5c5e06070f0efca96227a863e00000000000000000000000000000000
1050 Input = 416e79207375626d697373696f6e20746f20746865204945544620696e74656e6465642062792074686520436f6e7472696275746f7220666f72207075626c69636174696f6e20617320616c6c206f722070617274206f6620616e204945544620496e7465726e65742d4472616674206f722052464320616e6420616e792073746174656d656e74206d6164652077697468696e2074686520636f6e74657874206f6620616e204945544620616374697669747920697320636f6e7369646572656420616e20224945544620436f6e747269627574696f6e222e20537563682073746174656d656e747320696e636c756465206f72616c2073746174656d656e747320696e20494554462073657373696f6e732c2061732077656c6c206173207772697474656e20616e6420656c656374726f6e696320636f6d6d756e69636174696f6e73206d61646520617420616e792074696d65206f7220706c6163652c207768696368206172652061646472657373656420746f
1051 Output = f3477e7cd95417af89a6b8794c310cf0
1052
1053 MAC = Poly1305 by EVP_PKEY
1054 Key = 1c9240a5eb55d38af333888604f6b5f0473917c1402b80099dca5cbc207075c0
1055 Input = 2754776173206272696c6c69672c20616e642074686520736c6974687920746f7665730a446964206779726520616e642067696d626c6520696e2074686520776162653a0a416c6c206d696d737920776572652074686520626f726f676f7665732c0a416e6420746865206d6f6d65207261746873206f757467726162652e
1056 Output = 4541669a7eaaee61e708dc7cbcc5eb62