api.c 3.9 MB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721722723724725726727728729730731732733734735736737738739740741742743744745746747748749750751752753754755756757758759760761762763764765766767768769770771772773774775776777778779780781782783784785786787788789790791792793794795796797798799800801802803804805806807808809810811812813814815816817818819820821822823824825826827828829830831832833834835836837838839840841842843844845846847848849850851852853854855856857858859860861862863864865866867868869870871872873874875876877878879880881882883884885886887888889890891892893894895896897898899900901902903904905906907908909910911912913914915916917918919920921922923924925926927928929930931932933934935936937938939940941942943944945946947948949950951952953954955956957958959960961962963964965966967968969970971972973974975976977978979980981982983984985986987988989990991992993994995996997998999100010011002100310041005100610071008100910101011101210131014101510161017101810191020102110221023102410251026102710281029103010311032103310341035103610371038103910401041104210431044104510461047104810491050105110521053105410551056105710581059106010611062106310641065106610671068106910701071107210731074107510761077107810791080108110821083108410851086108710881089109010911092109310941095109610971098109911001101110211031104110511061107110811091110111111121113111411151116111711181119112011211122112311241125112611271128112911301131113211331134113511361137113811391140114111421143114411451146114711481149115011511152115311541155115611571158115911601161116211631164116511661167116811691170117111721173117411751176117711781179118011811182118311841185118611871188118911901191119211931194119511961197119811991200120112021203120412051206120712081209121012111212121312141215121612171218121912201221122212231224122512261227122812291230123112321233123412351236123712381239124012411242124312441245124612471248124912501251125212531254125512561257125812591260126112621263126412651266126712681269127012711272127312741275127612771278127912801281128212831284128512861287128812891290129112921293129412951296129712981299130013011302130313041305130613071308130913101311131213131314131513161317131813191320132113221323132413251326132713281329133013311332133313341335133613371338133913401341134213431344134513461347134813491350135113521353135413551356135713581359136013611362136313641365136613671368136913701371137213731374137513761377137813791380138113821383138413851386138713881389139013911392139313941395139613971398139914001401140214031404140514061407140814091410141114121413141414151416141714181419142014211422142314241425142614271428142914301431143214331434143514361437143814391440144114421443144414451446144714481449145014511452145314541455145614571458145914601461146214631464146514661467146814691470147114721473147414751476147714781479148014811482148314841485148614871488148914901491149214931494149514961497149814991500150115021503150415051506150715081509151015111512151315141515151615171518151915201521152215231524152515261527152815291530153115321533153415351536153715381539154015411542154315441545154615471548154915501551155215531554155515561557155815591560156115621563156415651566156715681569157015711572157315741575157615771578157915801581158215831584158515861587158815891590159115921593159415951596159715981599160016011602160316041605160616071608160916101611161216131614161516161617161816191620162116221623162416251626162716281629163016311632163316341635163616371638163916401641164216431644164516461647164816491650165116521653165416551656165716581659166016611662166316641665166616671668166916701671167216731674167516761677167816791680168116821683168416851686168716881689169016911692169316941695169616971698169917001701170217031704170517061707170817091710171117121713171417151716171717181719172017211722172317241725172617271728172917301731173217331734173517361737173817391740174117421743174417451746174717481749175017511752175317541755175617571758175917601761176217631764176517661767176817691770177117721773177417751776177717781779178017811782178317841785178617871788178917901791179217931794179517961797179817991800180118021803180418051806180718081809181018111812181318141815181618171818181918201821182218231824182518261827182818291830183118321833183418351836183718381839184018411842184318441845184618471848184918501851185218531854185518561857185818591860186118621863186418651866186718681869187018711872187318741875187618771878187918801881188218831884188518861887188818891890189118921893189418951896189718981899190019011902190319041905190619071908190919101911191219131914191519161917191819191920192119221923192419251926192719281929193019311932193319341935193619371938193919401941194219431944194519461947194819491950195119521953195419551956195719581959196019611962196319641965196619671968196919701971197219731974197519761977197819791980198119821983198419851986198719881989199019911992199319941995199619971998199920002001200220032004200520062007200820092010201120122013201420152016201720182019202020212022202320242025202620272028202920302031203220332034203520362037203820392040204120422043204420452046204720482049205020512052205320542055205620572058205920602061206220632064206520662067206820692070207120722073207420752076207720782079208020812082208320842085208620872088208920902091209220932094209520962097209820992100210121022103210421052106210721082109211021112112211321142115211621172118211921202121212221232124212521262127212821292130213121322133213421352136213721382139214021412142214321442145214621472148214921502151215221532154215521562157215821592160216121622163216421652166216721682169217021712172217321742175217621772178217921802181218221832184218521862187218821892190219121922193219421952196219721982199220022012202220322042205220622072208220922102211221222132214221522162217221822192220222122222223222422252226222722282229223022312232223322342235223622372238223922402241224222432244224522462247224822492250225122522253225422552256225722582259226022612262226322642265226622672268226922702271227222732274227522762277227822792280228122822283228422852286228722882289229022912292229322942295229622972298229923002301230223032304230523062307230823092310231123122313231423152316231723182319232023212322232323242325232623272328232923302331233223332334233523362337233823392340234123422343234423452346234723482349235023512352235323542355235623572358235923602361236223632364236523662367236823692370237123722373237423752376237723782379238023812382238323842385238623872388238923902391239223932394239523962397239823992400240124022403240424052406240724082409241024112412241324142415241624172418241924202421242224232424242524262427242824292430243124322433243424352436243724382439244024412442244324442445244624472448244924502451245224532454245524562457245824592460246124622463246424652466246724682469247024712472247324742475247624772478247924802481248224832484248524862487248824892490249124922493249424952496249724982499250025012502250325042505250625072508250925102511251225132514251525162517251825192520252125222523252425252526252725282529253025312532253325342535253625372538253925402541254225432544254525462547254825492550255125522553255425552556255725582559256025612562256325642565256625672568256925702571257225732574257525762577257825792580258125822583258425852586258725882589259025912592259325942595259625972598259926002601260226032604260526062607260826092610261126122613261426152616261726182619262026212622262326242625262626272628262926302631263226332634263526362637263826392640264126422643264426452646264726482649265026512652265326542655265626572658265926602661266226632664266526662667266826692670267126722673267426752676267726782679268026812682268326842685268626872688268926902691269226932694269526962697269826992700270127022703270427052706270727082709271027112712271327142715271627172718271927202721272227232724272527262727272827292730273127322733273427352736273727382739274027412742274327442745274627472748274927502751275227532754275527562757275827592760276127622763276427652766276727682769277027712772277327742775277627772778277927802781278227832784278527862787278827892790279127922793279427952796279727982799280028012802280328042805280628072808280928102811281228132814281528162817281828192820282128222823282428252826282728282829283028312832283328342835283628372838283928402841284228432844284528462847284828492850285128522853285428552856285728582859286028612862286328642865286628672868286928702871287228732874287528762877287828792880288128822883288428852886288728882889289028912892289328942895289628972898289929002901290229032904290529062907290829092910291129122913291429152916291729182919292029212922292329242925292629272928292929302931293229332934293529362937293829392940294129422943294429452946294729482949295029512952295329542955295629572958295929602961296229632964296529662967296829692970297129722973297429752976297729782979298029812982298329842985298629872988298929902991299229932994299529962997299829993000300130023003300430053006300730083009301030113012301330143015301630173018301930203021302230233024302530263027302830293030303130323033303430353036303730383039304030413042304330443045304630473048304930503051305230533054305530563057305830593060306130623063306430653066306730683069307030713072307330743075307630773078307930803081308230833084308530863087308830893090309130923093309430953096309730983099310031013102310331043105310631073108310931103111311231133114311531163117311831193120312131223123312431253126312731283129313031313132313331343135313631373138313931403141314231433144314531463147314831493150315131523153315431553156315731583159316031613162316331643165316631673168316931703171317231733174317531763177317831793180318131823183318431853186318731883189319031913192319331943195319631973198319932003201320232033204320532063207320832093210321132123213321432153216321732183219322032213222322332243225322632273228322932303231323232333234323532363237323832393240324132423243324432453246324732483249325032513252325332543255325632573258325932603261326232633264326532663267326832693270327132723273327432753276327732783279328032813282328332843285328632873288328932903291329232933294329532963297329832993300330133023303330433053306330733083309331033113312331333143315331633173318331933203321332233233324332533263327332833293330333133323333333433353336333733383339334033413342334333443345334633473348334933503351335233533354335533563357335833593360336133623363336433653366336733683369337033713372337333743375337633773378337933803381338233833384338533863387338833893390339133923393339433953396339733983399340034013402340334043405340634073408340934103411341234133414341534163417341834193420342134223423342434253426342734283429343034313432343334343435343634373438343934403441344234433444344534463447344834493450345134523453345434553456345734583459346034613462346334643465346634673468346934703471347234733474347534763477347834793480348134823483348434853486348734883489349034913492349334943495349634973498349935003501350235033504350535063507350835093510351135123513351435153516351735183519352035213522352335243525352635273528352935303531353235333534353535363537353835393540354135423543354435453546354735483549355035513552355335543555355635573558355935603561356235633564356535663567356835693570357135723573357435753576357735783579358035813582358335843585358635873588358935903591359235933594359535963597359835993600360136023603360436053606360736083609361036113612361336143615361636173618361936203621362236233624362536263627362836293630363136323633363436353636363736383639364036413642364336443645364636473648364936503651365236533654365536563657365836593660366136623663366436653666366736683669367036713672367336743675367636773678367936803681368236833684368536863687368836893690369136923693369436953696369736983699370037013702370337043705370637073708370937103711371237133714371537163717371837193720372137223723372437253726372737283729373037313732373337343735373637373738373937403741374237433744374537463747374837493750375137523753375437553756375737583759376037613762376337643765376637673768376937703771377237733774377537763777377837793780378137823783378437853786378737883789379037913792379337943795379637973798379938003801380238033804380538063807380838093810381138123813381438153816381738183819382038213822382338243825382638273828382938303831383238333834383538363837383838393840384138423843384438453846384738483849385038513852385338543855385638573858385938603861386238633864386538663867386838693870387138723873387438753876387738783879388038813882388338843885388638873888388938903891389238933894389538963897389838993900390139023903390439053906390739083909391039113912391339143915391639173918391939203921392239233924392539263927392839293930393139323933393439353936393739383939394039413942394339443945394639473948394939503951395239533954395539563957395839593960396139623963396439653966396739683969397039713972397339743975397639773978397939803981398239833984398539863987398839893990399139923993399439953996399739983999400040014002400340044005400640074008400940104011401240134014401540164017401840194020402140224023402440254026402740284029403040314032403340344035403640374038403940404041404240434044404540464047404840494050405140524053405440554056405740584059406040614062406340644065406640674068406940704071407240734074407540764077407840794080408140824083408440854086408740884089409040914092409340944095409640974098409941004101410241034104410541064107410841094110411141124113411441154116411741184119412041214122412341244125412641274128412941304131413241334134413541364137413841394140414141424143414441454146414741484149415041514152415341544155415641574158415941604161416241634164416541664167416841694170417141724173417441754176417741784179418041814182418341844185418641874188418941904191419241934194419541964197419841994200420142024203420442054206420742084209421042114212421342144215421642174218421942204221422242234224422542264227422842294230423142324233423442354236423742384239424042414242424342444245424642474248424942504251425242534254425542564257425842594260426142624263426442654266426742684269427042714272427342744275427642774278427942804281428242834284428542864287428842894290429142924293429442954296429742984299430043014302430343044305430643074308430943104311431243134314431543164317431843194320432143224323432443254326432743284329433043314332433343344335433643374338433943404341434243434344434543464347434843494350435143524353435443554356435743584359436043614362436343644365436643674368436943704371437243734374437543764377437843794380438143824383438443854386438743884389439043914392439343944395439643974398439944004401440244034404440544064407440844094410441144124413441444154416441744184419442044214422442344244425442644274428442944304431443244334434443544364437443844394440444144424443444444454446444744484449445044514452445344544455445644574458445944604461446244634464446544664467446844694470447144724473447444754476447744784479448044814482448344844485448644874488448944904491449244934494449544964497449844994500450145024503450445054506450745084509451045114512451345144515451645174518451945204521452245234524452545264527452845294530453145324533453445354536453745384539454045414542454345444545454645474548454945504551455245534554455545564557455845594560456145624563456445654566456745684569457045714572457345744575457645774578457945804581458245834584458545864587458845894590459145924593459445954596459745984599460046014602460346044605460646074608460946104611461246134614461546164617461846194620462146224623462446254626462746284629463046314632463346344635463646374638463946404641464246434644464546464647464846494650465146524653465446554656465746584659466046614662466346644665466646674668466946704671467246734674467546764677467846794680468146824683468446854686468746884689469046914692469346944695469646974698469947004701470247034704470547064707470847094710471147124713471447154716471747184719472047214722472347244725472647274728472947304731473247334734473547364737473847394740474147424743474447454746474747484749475047514752475347544755475647574758475947604761476247634764476547664767476847694770477147724773477447754776477747784779478047814782478347844785478647874788478947904791479247934794479547964797479847994800480148024803480448054806480748084809481048114812481348144815481648174818481948204821482248234824482548264827482848294830483148324833483448354836483748384839484048414842484348444845484648474848484948504851485248534854485548564857485848594860486148624863486448654866486748684869487048714872487348744875487648774878487948804881488248834884488548864887488848894890489148924893489448954896489748984899490049014902490349044905490649074908490949104911491249134914491549164917491849194920492149224923492449254926492749284929493049314932493349344935493649374938493949404941494249434944494549464947494849494950495149524953495449554956495749584959496049614962496349644965496649674968496949704971497249734974497549764977497849794980498149824983498449854986498749884989499049914992499349944995499649974998499950005001500250035004500550065007500850095010501150125013501450155016501750185019502050215022502350245025502650275028502950305031503250335034503550365037503850395040504150425043504450455046504750485049505050515052505350545055505650575058505950605061506250635064506550665067506850695070507150725073507450755076507750785079508050815082508350845085508650875088508950905091509250935094509550965097509850995100510151025103510451055106510751085109511051115112511351145115511651175118511951205121512251235124512551265127512851295130513151325133513451355136513751385139514051415142514351445145514651475148514951505151515251535154515551565157515851595160516151625163516451655166516751685169517051715172517351745175517651775178517951805181518251835184518551865187518851895190519151925193519451955196519751985199520052015202520352045205520652075208520952105211521252135214521552165217521852195220522152225223522452255226522752285229523052315232523352345235523652375238523952405241524252435244524552465247524852495250525152525253525452555256525752585259526052615262526352645265526652675268526952705271527252735274527552765277527852795280528152825283528452855286528752885289529052915292529352945295529652975298529953005301530253035304530553065307530853095310531153125313531453155316531753185319532053215322532353245325532653275328532953305331533253335334533553365337533853395340534153425343534453455346534753485349535053515352535353545355535653575358535953605361536253635364536553665367536853695370537153725373537453755376537753785379538053815382538353845385538653875388538953905391539253935394539553965397539853995400540154025403540454055406540754085409541054115412541354145415541654175418541954205421542254235424542554265427542854295430543154325433543454355436543754385439544054415442544354445445544654475448544954505451545254535454545554565457545854595460546154625463546454655466546754685469547054715472547354745475547654775478547954805481548254835484548554865487548854895490549154925493549454955496549754985499550055015502550355045505550655075508550955105511551255135514551555165517551855195520552155225523552455255526552755285529553055315532553355345535553655375538553955405541554255435544554555465547554855495550555155525553555455555556555755585559556055615562556355645565556655675568556955705571557255735574557555765577557855795580558155825583558455855586558755885589559055915592559355945595559655975598559956005601560256035604560556065607560856095610561156125613561456155616561756185619562056215622562356245625562656275628562956305631563256335634563556365637563856395640564156425643564456455646564756485649565056515652565356545655565656575658565956605661566256635664566556665667566856695670567156725673567456755676567756785679568056815682568356845685568656875688568956905691569256935694569556965697569856995700570157025703570457055706570757085709571057115712571357145715571657175718571957205721572257235724572557265727572857295730573157325733573457355736573757385739574057415742574357445745574657475748574957505751575257535754575557565757575857595760576157625763576457655766576757685769577057715772577357745775577657775778577957805781578257835784578557865787578857895790579157925793579457955796579757985799580058015802580358045805580658075808580958105811581258135814581558165817581858195820582158225823582458255826582758285829583058315832583358345835583658375838583958405841584258435844584558465847584858495850585158525853585458555856585758585859586058615862586358645865586658675868586958705871587258735874587558765877587858795880588158825883588458855886588758885889589058915892589358945895589658975898589959005901590259035904590559065907590859095910591159125913591459155916591759185919592059215922592359245925592659275928592959305931593259335934593559365937593859395940594159425943594459455946594759485949595059515952595359545955595659575958595959605961596259635964596559665967596859695970597159725973597459755976597759785979598059815982598359845985598659875988598959905991599259935994599559965997599859996000600160026003600460056006600760086009601060116012601360146015601660176018601960206021602260236024602560266027602860296030603160326033603460356036603760386039604060416042604360446045604660476048604960506051605260536054605560566057605860596060606160626063606460656066606760686069607060716072607360746075607660776078607960806081608260836084608560866087608860896090609160926093609460956096609760986099610061016102610361046105610661076108610961106111611261136114611561166117611861196120612161226123612461256126612761286129613061316132613361346135613661376138613961406141614261436144614561466147614861496150615161526153615461556156615761586159616061616162616361646165616661676168616961706171617261736174617561766177617861796180618161826183618461856186618761886189619061916192619361946195619661976198619962006201620262036204620562066207620862096210621162126213621462156216621762186219622062216222622362246225622662276228622962306231623262336234623562366237623862396240624162426243624462456246624762486249625062516252625362546255625662576258625962606261626262636264626562666267626862696270627162726273627462756276627762786279628062816282628362846285628662876288628962906291629262936294629562966297629862996300630163026303630463056306630763086309631063116312631363146315631663176318631963206321632263236324632563266327632863296330633163326333633463356336633763386339634063416342634363446345634663476348634963506351635263536354635563566357635863596360636163626363636463656366636763686369637063716372637363746375637663776378637963806381638263836384638563866387638863896390639163926393639463956396639763986399640064016402640364046405640664076408640964106411641264136414641564166417641864196420642164226423642464256426642764286429643064316432643364346435643664376438643964406441644264436444644564466447644864496450645164526453645464556456645764586459646064616462646364646465646664676468646964706471647264736474647564766477647864796480648164826483648464856486648764886489649064916492649364946495649664976498649965006501650265036504650565066507650865096510651165126513651465156516651765186519652065216522652365246525652665276528652965306531653265336534653565366537653865396540654165426543654465456546654765486549655065516552655365546555655665576558655965606561656265636564656565666567656865696570657165726573657465756576657765786579658065816582658365846585658665876588658965906591659265936594659565966597659865996600660166026603660466056606660766086609661066116612661366146615661666176618661966206621662266236624662566266627662866296630663166326633663466356636663766386639664066416642664366446645664666476648664966506651665266536654665566566657665866596660666166626663666466656666666766686669667066716672667366746675667666776678667966806681668266836684668566866687668866896690669166926693669466956696669766986699670067016702670367046705670667076708670967106711671267136714671567166717671867196720672167226723672467256726672767286729673067316732673367346735673667376738673967406741674267436744674567466747674867496750675167526753675467556756675767586759676067616762676367646765676667676768676967706771677267736774677567766777677867796780678167826783678467856786678767886789679067916792679367946795679667976798679968006801680268036804680568066807680868096810681168126813681468156816681768186819682068216822682368246825682668276828682968306831683268336834683568366837683868396840684168426843684468456846684768486849685068516852685368546855685668576858685968606861686268636864686568666867686868696870687168726873687468756876687768786879688068816882688368846885688668876888688968906891689268936894689568966897689868996900690169026903690469056906690769086909691069116912691369146915691669176918691969206921692269236924692569266927692869296930693169326933693469356936693769386939694069416942694369446945694669476948694969506951695269536954695569566957695869596960696169626963696469656966696769686969697069716972697369746975697669776978697969806981698269836984698569866987698869896990699169926993699469956996699769986999700070017002700370047005700670077008700970107011701270137014701570167017701870197020702170227023702470257026702770287029703070317032703370347035703670377038703970407041704270437044704570467047704870497050705170527053705470557056705770587059706070617062706370647065706670677068706970707071707270737074707570767077707870797080708170827083708470857086708770887089709070917092709370947095709670977098709971007101710271037104710571067107710871097110711171127113711471157116711771187119712071217122712371247125712671277128712971307131713271337134713571367137713871397140714171427143714471457146714771487149715071517152715371547155715671577158715971607161716271637164716571667167716871697170717171727173717471757176717771787179718071817182718371847185718671877188718971907191719271937194719571967197719871997200720172027203720472057206720772087209721072117212721372147215721672177218721972207221722272237224722572267227722872297230723172327233723472357236723772387239724072417242724372447245724672477248724972507251725272537254725572567257725872597260726172627263726472657266726772687269727072717272727372747275727672777278727972807281728272837284728572867287728872897290729172927293729472957296729772987299730073017302730373047305730673077308730973107311731273137314731573167317731873197320732173227323732473257326732773287329733073317332733373347335733673377338733973407341734273437344734573467347734873497350735173527353735473557356735773587359736073617362736373647365736673677368736973707371737273737374737573767377737873797380738173827383738473857386738773887389739073917392739373947395739673977398739974007401740274037404740574067407740874097410741174127413741474157416741774187419742074217422742374247425742674277428742974307431743274337434743574367437743874397440744174427443744474457446744774487449745074517452745374547455745674577458745974607461746274637464746574667467746874697470747174727473747474757476747774787479748074817482748374847485748674877488748974907491749274937494749574967497749874997500750175027503750475057506750775087509751075117512751375147515751675177518751975207521752275237524752575267527752875297530753175327533753475357536753775387539754075417542754375447545754675477548754975507551755275537554755575567557755875597560756175627563756475657566756775687569757075717572757375747575757675777578757975807581758275837584758575867587758875897590759175927593759475957596759775987599760076017602760376047605760676077608760976107611761276137614761576167617761876197620762176227623762476257626762776287629763076317632763376347635763676377638763976407641764276437644764576467647764876497650765176527653765476557656765776587659766076617662766376647665766676677668766976707671767276737674767576767677767876797680768176827683768476857686768776887689769076917692769376947695769676977698769977007701770277037704770577067707770877097710771177127713771477157716771777187719772077217722772377247725772677277728772977307731773277337734773577367737773877397740774177427743774477457746774777487749775077517752775377547755775677577758775977607761776277637764776577667767776877697770777177727773777477757776777777787779778077817782778377847785778677877788778977907791779277937794779577967797779877997800780178027803780478057806780778087809781078117812781378147815781678177818781978207821782278237824782578267827782878297830783178327833783478357836783778387839784078417842784378447845784678477848784978507851785278537854785578567857785878597860786178627863786478657866786778687869787078717872787378747875787678777878787978807881788278837884788578867887788878897890789178927893789478957896789778987899790079017902790379047905790679077908790979107911791279137914791579167917791879197920792179227923792479257926792779287929793079317932793379347935793679377938793979407941794279437944794579467947794879497950795179527953795479557956795779587959796079617962796379647965796679677968796979707971797279737974797579767977797879797980798179827983798479857986798779887989799079917992799379947995799679977998799980008001800280038004800580068007800880098010801180128013801480158016801780188019802080218022802380248025802680278028802980308031803280338034803580368037803880398040804180428043804480458046804780488049805080518052805380548055805680578058805980608061806280638064806580668067806880698070807180728073807480758076807780788079808080818082808380848085808680878088808980908091809280938094809580968097809880998100810181028103810481058106810781088109811081118112811381148115811681178118811981208121812281238124812581268127812881298130813181328133813481358136813781388139814081418142814381448145814681478148814981508151815281538154815581568157815881598160816181628163816481658166816781688169817081718172817381748175817681778178817981808181818281838184818581868187818881898190819181928193819481958196819781988199820082018202820382048205820682078208820982108211821282138214821582168217821882198220822182228223822482258226822782288229823082318232823382348235823682378238823982408241824282438244824582468247824882498250825182528253825482558256825782588259826082618262826382648265826682678268826982708271827282738274827582768277827882798280828182828283828482858286828782888289829082918292829382948295829682978298829983008301830283038304830583068307830883098310831183128313831483158316831783188319832083218322832383248325832683278328832983308331833283338334833583368337833883398340834183428343834483458346834783488349835083518352835383548355835683578358835983608361836283638364836583668367836883698370837183728373837483758376837783788379838083818382838383848385838683878388838983908391839283938394839583968397839883998400840184028403840484058406840784088409841084118412841384148415841684178418841984208421842284238424842584268427842884298430843184328433843484358436843784388439844084418442844384448445844684478448844984508451845284538454845584568457845884598460846184628463846484658466846784688469847084718472847384748475847684778478847984808481848284838484848584868487848884898490849184928493849484958496849784988499850085018502850385048505850685078508850985108511851285138514851585168517851885198520852185228523852485258526852785288529853085318532853385348535853685378538853985408541854285438544854585468547854885498550855185528553855485558556855785588559856085618562856385648565856685678568856985708571857285738574857585768577857885798580858185828583858485858586858785888589859085918592859385948595859685978598859986008601860286038604860586068607860886098610861186128613861486158616861786188619862086218622862386248625862686278628862986308631863286338634863586368637863886398640864186428643864486458646864786488649865086518652865386548655865686578658865986608661866286638664866586668667866886698670867186728673867486758676867786788679868086818682868386848685868686878688868986908691869286938694869586968697869886998700870187028703870487058706870787088709871087118712871387148715871687178718871987208721872287238724872587268727872887298730873187328733873487358736873787388739874087418742874387448745874687478748874987508751875287538754875587568757875887598760876187628763876487658766876787688769877087718772877387748775877687778778877987808781878287838784878587868787878887898790879187928793879487958796879787988799880088018802880388048805880688078808880988108811881288138814881588168817881888198820882188228823882488258826882788288829883088318832883388348835883688378838883988408841884288438844884588468847884888498850885188528853885488558856885788588859886088618862886388648865886688678868886988708871887288738874887588768877887888798880888188828883888488858886888788888889889088918892889388948895889688978898889989008901890289038904890589068907890889098910891189128913891489158916891789188919892089218922892389248925892689278928892989308931893289338934893589368937893889398940894189428943894489458946894789488949895089518952895389548955895689578958895989608961896289638964896589668967896889698970897189728973897489758976897789788979898089818982898389848985898689878988898989908991899289938994899589968997899889999000900190029003900490059006900790089009901090119012901390149015901690179018901990209021902290239024902590269027902890299030903190329033903490359036903790389039904090419042904390449045904690479048904990509051905290539054905590569057905890599060906190629063906490659066906790689069907090719072907390749075907690779078907990809081908290839084908590869087908890899090909190929093909490959096909790989099910091019102910391049105910691079108910991109111911291139114911591169117911891199120912191229123912491259126912791289129913091319132913391349135913691379138913991409141914291439144914591469147914891499150915191529153915491559156915791589159916091619162916391649165916691679168916991709171917291739174917591769177917891799180918191829183918491859186918791889189919091919192919391949195919691979198919992009201920292039204920592069207920892099210921192129213921492159216921792189219922092219222922392249225922692279228922992309231923292339234923592369237923892399240924192429243924492459246924792489249925092519252925392549255925692579258925992609261926292639264926592669267926892699270927192729273927492759276927792789279928092819282928392849285928692879288928992909291929292939294929592969297929892999300930193029303930493059306930793089309931093119312931393149315931693179318931993209321932293239324932593269327932893299330933193329333933493359336933793389339934093419342934393449345934693479348934993509351935293539354935593569357935893599360936193629363936493659366936793689369937093719372937393749375937693779378937993809381938293839384938593869387938893899390939193929393939493959396939793989399940094019402940394049405940694079408940994109411941294139414941594169417941894199420942194229423942494259426942794289429943094319432943394349435943694379438943994409441944294439444944594469447944894499450945194529453945494559456945794589459946094619462946394649465946694679468946994709471947294739474947594769477947894799480948194829483948494859486948794889489949094919492949394949495949694979498949995009501950295039504950595069507950895099510951195129513951495159516951795189519952095219522952395249525952695279528952995309531953295339534953595369537953895399540954195429543954495459546954795489549955095519552955395549555955695579558955995609561956295639564956595669567956895699570957195729573957495759576957795789579958095819582958395849585958695879588958995909591959295939594959595969597959895999600960196029603960496059606960796089609961096119612961396149615961696179618961996209621962296239624962596269627962896299630963196329633963496359636963796389639964096419642964396449645964696479648964996509651965296539654965596569657965896599660966196629663966496659666966796689669967096719672967396749675967696779678967996809681968296839684968596869687968896899690969196929693969496959696969796989699970097019702970397049705970697079708970997109711971297139714971597169717971897199720972197229723972497259726972797289729973097319732973397349735973697379738973997409741974297439744974597469747974897499750975197529753975497559756975797589759976097619762976397649765976697679768976997709771977297739774977597769777977897799780978197829783978497859786978797889789979097919792979397949795979697979798979998009801980298039804980598069807980898099810981198129813981498159816981798189819982098219822982398249825982698279828982998309831983298339834983598369837983898399840984198429843984498459846984798489849985098519852985398549855985698579858985998609861986298639864986598669867986898699870987198729873987498759876987798789879988098819882988398849885988698879888988998909891989298939894989598969897989898999900990199029903990499059906990799089909991099119912991399149915991699179918991999209921992299239924992599269927992899299930993199329933993499359936993799389939994099419942994399449945994699479948994999509951995299539954995599569957995899599960996199629963996499659966996799689969997099719972997399749975997699779978997999809981998299839984998599869987998899899990999199929993999499959996999799989999100001000110002100031000410005100061000710008100091001010011100121001310014100151001610017100181001910020100211002210023100241002510026100271002810029100301003110032100331003410035100361003710038100391004010041100421004310044100451004610047100481004910050100511005210053100541005510056100571005810059100601006110062100631006410065100661006710068100691007010071100721007310074100751007610077100781007910080100811008210083100841008510086100871008810089100901009110092100931009410095100961009710098100991010010101101021010310104101051010610107101081010910110101111011210113101141011510116101171011810119101201012110122101231012410125101261012710128101291013010131101321013310134101351013610137101381013910140101411014210143101441014510146101471014810149101501015110152101531015410155101561015710158101591016010161101621016310164101651016610167101681016910170101711017210173101741017510176101771017810179101801018110182101831018410185101861018710188101891019010191101921019310194101951019610197101981019910200102011020210203102041020510206102071020810209102101021110212102131021410215102161021710218102191022010221102221022310224102251022610227102281022910230102311023210233102341023510236102371023810239102401024110242102431024410245102461024710248102491025010251102521025310254102551025610257102581025910260102611026210263102641026510266102671026810269102701027110272102731027410275102761027710278102791028010281102821028310284102851028610287102881028910290102911029210293102941029510296102971029810299103001030110302103031030410305103061030710308103091031010311103121031310314103151031610317103181031910320103211032210323103241032510326103271032810329103301033110332103331033410335103361033710338103391034010341103421034310344103451034610347103481034910350103511035210353103541035510356103571035810359103601036110362103631036410365103661036710368103691037010371103721037310374103751037610377103781037910380103811038210383103841038510386103871038810389103901039110392103931039410395103961039710398103991040010401104021040310404104051040610407104081040910410104111041210413104141041510416104171041810419104201042110422104231042410425104261042710428104291043010431104321043310434104351043610437104381043910440104411044210443104441044510446104471044810449104501045110452104531045410455104561045710458104591046010461104621046310464104651046610467104681046910470104711047210473104741047510476104771047810479104801048110482104831048410485104861048710488104891049010491104921049310494104951049610497104981049910500105011050210503105041050510506105071050810509105101051110512105131051410515105161051710518105191052010521105221052310524105251052610527105281052910530105311053210533105341053510536105371053810539105401054110542105431054410545105461054710548105491055010551105521055310554105551055610557105581055910560105611056210563105641056510566105671056810569105701057110572105731057410575105761057710578105791058010581105821058310584105851058610587105881058910590105911059210593105941059510596105971059810599106001060110602106031060410605106061060710608106091061010611106121061310614106151061610617106181061910620106211062210623106241062510626106271062810629106301063110632106331063410635106361063710638106391064010641106421064310644106451064610647106481064910650106511065210653106541065510656106571065810659106601066110662106631066410665106661066710668106691067010671106721067310674106751067610677106781067910680106811068210683106841068510686106871068810689106901069110692106931069410695106961069710698106991070010701107021070310704107051070610707107081070910710107111071210713107141071510716107171071810719107201072110722107231072410725107261072710728107291073010731107321073310734107351073610737107381073910740107411074210743107441074510746107471074810749107501075110752107531075410755107561075710758107591076010761107621076310764107651076610767107681076910770107711077210773107741077510776107771077810779107801078110782107831078410785107861078710788107891079010791107921079310794107951079610797107981079910800108011080210803108041080510806108071080810809108101081110812108131081410815108161081710818108191082010821108221082310824108251082610827108281082910830108311083210833108341083510836108371083810839108401084110842108431084410845108461084710848108491085010851108521085310854108551085610857108581085910860108611086210863108641086510866108671086810869108701087110872108731087410875108761087710878108791088010881108821088310884108851088610887108881088910890108911089210893108941089510896108971089810899109001090110902109031090410905109061090710908109091091010911109121091310914109151091610917109181091910920109211092210923109241092510926109271092810929109301093110932109331093410935109361093710938109391094010941109421094310944109451094610947109481094910950109511095210953109541095510956109571095810959109601096110962109631096410965109661096710968109691097010971109721097310974109751097610977109781097910980109811098210983109841098510986109871098810989109901099110992109931099410995109961099710998109991100011001110021100311004110051100611007110081100911010110111101211013110141101511016110171101811019110201102111022110231102411025110261102711028110291103011031110321103311034110351103611037110381103911040110411104211043110441104511046110471104811049110501105111052110531105411055110561105711058110591106011061110621106311064110651106611067110681106911070110711107211073110741107511076110771107811079110801108111082110831108411085110861108711088110891109011091110921109311094110951109611097110981109911100111011110211103111041110511106111071110811109111101111111112111131111411115111161111711118111191112011121111221112311124111251112611127111281112911130111311113211133111341113511136111371113811139111401114111142111431114411145111461114711148111491115011151111521115311154111551115611157111581115911160111611116211163111641116511166111671116811169111701117111172111731117411175111761117711178111791118011181111821118311184111851118611187111881118911190111911119211193111941119511196111971119811199112001120111202112031120411205112061120711208112091121011211112121121311214112151121611217112181121911220112211122211223112241122511226112271122811229112301123111232112331123411235112361123711238112391124011241112421124311244112451124611247112481124911250112511125211253112541125511256112571125811259112601126111262112631126411265112661126711268112691127011271112721127311274112751127611277112781127911280112811128211283112841128511286112871128811289112901129111292112931129411295112961129711298112991130011301113021130311304113051130611307113081130911310113111131211313113141131511316113171131811319113201132111322113231132411325113261132711328113291133011331113321133311334113351133611337113381133911340113411134211343113441134511346113471134811349113501135111352113531135411355113561135711358113591136011361113621136311364113651136611367113681136911370113711137211373113741137511376113771137811379113801138111382113831138411385113861138711388113891139011391113921139311394113951139611397113981139911400114011140211403114041140511406114071140811409114101141111412114131141411415114161141711418114191142011421114221142311424114251142611427114281142911430114311143211433114341143511436114371143811439114401144111442114431144411445114461144711448114491145011451114521145311454114551145611457114581145911460114611146211463114641146511466114671146811469114701147111472114731147411475114761147711478114791148011481114821148311484114851148611487114881148911490114911149211493114941149511496114971149811499115001150111502115031150411505115061150711508115091151011511115121151311514115151151611517115181151911520115211152211523115241152511526115271152811529115301153111532115331153411535115361153711538115391154011541115421154311544115451154611547115481154911550115511155211553115541155511556115571155811559115601156111562115631156411565115661156711568115691157011571115721157311574115751157611577115781157911580115811158211583115841158511586115871158811589115901159111592115931159411595115961159711598115991160011601116021160311604116051160611607116081160911610116111161211613116141161511616116171161811619116201162111622116231162411625116261162711628116291163011631116321163311634116351163611637116381163911640116411164211643116441164511646116471164811649116501165111652116531165411655116561165711658116591166011661116621166311664116651166611667116681166911670116711167211673116741167511676116771167811679116801168111682116831168411685116861168711688116891169011691116921169311694116951169611697116981169911700117011170211703117041170511706117071170811709117101171111712117131171411715117161171711718117191172011721117221172311724117251172611727117281172911730117311173211733117341173511736117371173811739117401174111742117431174411745117461174711748117491175011751117521175311754117551175611757117581175911760117611176211763117641176511766117671176811769117701177111772117731177411775117761177711778117791178011781117821178311784117851178611787117881178911790117911179211793117941179511796117971179811799118001180111802118031180411805118061180711808118091181011811118121181311814118151181611817118181181911820118211182211823118241182511826118271182811829118301183111832118331183411835118361183711838118391184011841118421184311844118451184611847118481184911850118511185211853118541185511856118571185811859118601186111862118631186411865118661186711868118691187011871118721187311874118751187611877118781187911880118811188211883118841188511886118871188811889118901189111892118931189411895118961189711898118991190011901119021190311904119051190611907119081190911910119111191211913119141191511916119171191811919119201192111922119231192411925119261192711928119291193011931119321193311934119351193611937119381193911940119411194211943119441194511946119471194811949119501195111952119531195411955119561195711958119591196011961119621196311964119651196611967119681196911970119711197211973119741197511976119771197811979119801198111982119831198411985119861198711988119891199011991119921199311994119951199611997119981199912000120011200212003120041200512006120071200812009120101201112012120131201412015120161201712018120191202012021120221202312024120251202612027120281202912030120311203212033120341203512036120371203812039120401204112042120431204412045120461204712048120491205012051120521205312054120551205612057120581205912060120611206212063120641206512066120671206812069120701207112072120731207412075120761207712078120791208012081120821208312084120851208612087120881208912090120911209212093120941209512096120971209812099121001210112102121031210412105121061210712108121091211012111121121211312114121151211612117121181211912120121211212212123121241212512126121271212812129121301213112132121331213412135121361213712138121391214012141121421214312144121451214612147121481214912150121511215212153121541215512156121571215812159121601216112162121631216412165121661216712168121691217012171121721217312174121751217612177121781217912180121811218212183121841218512186121871218812189121901219112192121931219412195121961219712198121991220012201122021220312204122051220612207122081220912210122111221212213122141221512216122171221812219122201222112222122231222412225122261222712228122291223012231122321223312234122351223612237122381223912240122411224212243122441224512246122471224812249122501225112252122531225412255122561225712258122591226012261122621226312264122651226612267122681226912270122711227212273122741227512276122771227812279122801228112282122831228412285122861228712288122891229012291122921229312294122951229612297122981229912300123011230212303123041230512306123071230812309123101231112312123131231412315123161231712318123191232012321123221232312324123251232612327123281232912330123311233212333123341233512336123371233812339123401234112342123431234412345123461234712348123491235012351123521235312354123551235612357123581235912360123611236212363123641236512366123671236812369123701237112372123731237412375123761237712378123791238012381123821238312384123851238612387123881238912390123911239212393123941239512396123971239812399124001240112402124031240412405124061240712408124091241012411124121241312414124151241612417124181241912420124211242212423124241242512426124271242812429124301243112432124331243412435124361243712438124391244012441124421244312444124451244612447124481244912450124511245212453124541245512456124571245812459124601246112462124631246412465124661246712468124691247012471124721247312474124751247612477124781247912480124811248212483124841248512486124871248812489124901249112492124931249412495124961249712498124991250012501125021250312504125051250612507125081250912510125111251212513125141251512516125171251812519125201252112522125231252412525125261252712528125291253012531125321253312534125351253612537125381253912540125411254212543125441254512546125471254812549125501255112552125531255412555125561255712558125591256012561125621256312564125651256612567125681256912570125711257212573125741257512576125771257812579125801258112582125831258412585125861258712588125891259012591125921259312594125951259612597125981259912600126011260212603126041260512606126071260812609126101261112612126131261412615126161261712618126191262012621126221262312624126251262612627126281262912630126311263212633126341263512636126371263812639126401264112642126431264412645126461264712648126491265012651126521265312654126551265612657126581265912660126611266212663126641266512666126671266812669126701267112672126731267412675126761267712678126791268012681126821268312684126851268612687126881268912690126911269212693126941269512696126971269812699127001270112702127031270412705127061270712708127091271012711127121271312714127151271612717127181271912720127211272212723127241272512726127271272812729127301273112732127331273412735127361273712738127391274012741127421274312744127451274612747127481274912750127511275212753127541275512756127571275812759127601276112762127631276412765127661276712768127691277012771127721277312774127751277612777127781277912780127811278212783127841278512786127871278812789127901279112792127931279412795127961279712798127991280012801128021280312804128051280612807128081280912810128111281212813128141281512816128171281812819128201282112822128231282412825128261282712828128291283012831128321283312834128351283612837128381283912840128411284212843128441284512846128471284812849128501285112852128531285412855128561285712858128591286012861128621286312864128651286612867128681286912870128711287212873128741287512876128771287812879128801288112882128831288412885128861288712888128891289012891128921289312894128951289612897128981289912900129011290212903129041290512906129071290812909129101291112912129131291412915129161291712918129191292012921129221292312924129251292612927129281292912930129311293212933129341293512936129371293812939129401294112942129431294412945129461294712948129491295012951129521295312954129551295612957129581295912960129611296212963129641296512966129671296812969129701297112972129731297412975129761297712978129791298012981129821298312984129851298612987129881298912990129911299212993129941299512996129971299812999130001300113002130031300413005130061300713008130091301013011130121301313014130151301613017130181301913020130211302213023130241302513026130271302813029130301303113032130331303413035130361303713038130391304013041130421304313044130451304613047130481304913050130511305213053130541305513056130571305813059130601306113062130631306413065130661306713068130691307013071130721307313074130751307613077130781307913080130811308213083130841308513086130871308813089130901309113092130931309413095130961309713098130991310013101131021310313104131051310613107131081310913110131111311213113131141311513116131171311813119131201312113122131231312413125131261312713128131291313013131131321313313134131351313613137131381313913140131411314213143131441314513146131471314813149131501315113152131531315413155131561315713158131591316013161131621316313164131651316613167131681316913170131711317213173131741317513176131771317813179131801318113182131831318413185131861318713188131891319013191131921319313194131951319613197131981319913200132011320213203132041320513206132071320813209132101321113212132131321413215132161321713218132191322013221132221322313224132251322613227132281322913230132311323213233132341323513236132371323813239132401324113242132431324413245132461324713248132491325013251132521325313254132551325613257132581325913260132611326213263132641326513266132671326813269132701327113272132731327413275132761327713278132791328013281132821328313284132851328613287132881328913290132911329213293132941329513296132971329813299133001330113302133031330413305133061330713308133091331013311133121331313314133151331613317133181331913320133211332213323133241332513326133271332813329133301333113332133331333413335133361333713338133391334013341133421334313344133451334613347133481334913350133511335213353133541335513356133571335813359133601336113362133631336413365133661336713368133691337013371133721337313374133751337613377133781337913380133811338213383133841338513386133871338813389133901339113392133931339413395133961339713398133991340013401134021340313404134051340613407134081340913410134111341213413134141341513416134171341813419134201342113422134231342413425134261342713428134291343013431134321343313434134351343613437134381343913440134411344213443134441344513446134471344813449134501345113452134531345413455134561345713458134591346013461134621346313464134651346613467134681346913470134711347213473134741347513476134771347813479134801348113482134831348413485134861348713488134891349013491134921349313494134951349613497134981349913500135011350213503135041350513506135071350813509135101351113512135131351413515135161351713518135191352013521135221352313524135251352613527135281352913530135311353213533135341353513536135371353813539135401354113542135431354413545135461354713548135491355013551135521355313554135551355613557135581355913560135611356213563135641356513566135671356813569135701357113572135731357413575135761357713578135791358013581135821358313584135851358613587135881358913590135911359213593135941359513596135971359813599136001360113602136031360413605136061360713608136091361013611136121361313614136151361613617136181361913620136211362213623136241362513626136271362813629136301363113632136331363413635136361363713638136391364013641136421364313644136451364613647136481364913650136511365213653136541365513656136571365813659136601366113662136631366413665136661366713668136691367013671136721367313674136751367613677136781367913680136811368213683136841368513686136871368813689136901369113692136931369413695136961369713698136991370013701137021370313704137051370613707137081370913710137111371213713137141371513716137171371813719137201372113722137231372413725137261372713728137291373013731137321373313734137351373613737137381373913740137411374213743137441374513746137471374813749137501375113752137531375413755137561375713758137591376013761137621376313764137651376613767137681376913770137711377213773137741377513776137771377813779137801378113782137831378413785137861378713788137891379013791137921379313794137951379613797137981379913800138011380213803138041380513806138071380813809138101381113812138131381413815138161381713818138191382013821138221382313824138251382613827138281382913830138311383213833138341383513836138371383813839138401384113842138431384413845138461384713848138491385013851138521385313854138551385613857138581385913860138611386213863138641386513866138671386813869138701387113872138731387413875138761387713878138791388013881138821388313884138851388613887138881388913890138911389213893138941389513896138971389813899139001390113902139031390413905139061390713908139091391013911139121391313914139151391613917139181391913920139211392213923139241392513926139271392813929139301393113932139331393413935139361393713938139391394013941139421394313944139451394613947139481394913950139511395213953139541395513956139571395813959139601396113962139631396413965139661396713968139691397013971139721397313974139751397613977139781397913980139811398213983139841398513986139871398813989139901399113992139931399413995139961399713998139991400014001140021400314004140051400614007140081400914010140111401214013140141401514016140171401814019140201402114022140231402414025140261402714028140291403014031140321403314034140351403614037140381403914040140411404214043140441404514046140471404814049140501405114052140531405414055140561405714058140591406014061140621406314064140651406614067140681406914070140711407214073140741407514076140771407814079140801408114082140831408414085140861408714088140891409014091140921409314094140951409614097140981409914100141011410214103141041410514106141071410814109141101411114112141131411414115141161411714118141191412014121141221412314124141251412614127141281412914130141311413214133141341413514136141371413814139141401414114142141431414414145141461414714148141491415014151141521415314154141551415614157141581415914160141611416214163141641416514166141671416814169141701417114172141731417414175141761417714178141791418014181141821418314184141851418614187141881418914190141911419214193141941419514196141971419814199142001420114202142031420414205142061420714208142091421014211142121421314214142151421614217142181421914220142211422214223142241422514226142271422814229142301423114232142331423414235142361423714238142391424014241142421424314244142451424614247142481424914250142511425214253142541425514256142571425814259142601426114262142631426414265142661426714268142691427014271142721427314274142751427614277142781427914280142811428214283142841428514286142871428814289142901429114292142931429414295142961429714298142991430014301143021430314304143051430614307143081430914310143111431214313143141431514316143171431814319143201432114322143231432414325143261432714328143291433014331143321433314334143351433614337143381433914340143411434214343143441434514346143471434814349143501435114352143531435414355143561435714358143591436014361143621436314364143651436614367143681436914370143711437214373143741437514376143771437814379143801438114382143831438414385143861438714388143891439014391143921439314394143951439614397143981439914400144011440214403144041440514406144071440814409144101441114412144131441414415144161441714418144191442014421144221442314424144251442614427144281442914430144311443214433144341443514436144371443814439144401444114442144431444414445144461444714448144491445014451144521445314454144551445614457144581445914460144611446214463144641446514466144671446814469144701447114472144731447414475144761447714478144791448014481144821448314484144851448614487144881448914490144911449214493144941449514496144971449814499145001450114502145031450414505145061450714508145091451014511145121451314514145151451614517145181451914520145211452214523145241452514526145271452814529145301453114532145331453414535145361453714538145391454014541145421454314544145451454614547145481454914550145511455214553145541455514556145571455814559145601456114562145631456414565145661456714568145691457014571145721457314574145751457614577145781457914580145811458214583145841458514586145871458814589145901459114592145931459414595145961459714598145991460014601146021460314604146051460614607146081460914610146111461214613146141461514616146171461814619146201462114622146231462414625146261462714628146291463014631146321463314634146351463614637146381463914640146411464214643146441464514646146471464814649146501465114652146531465414655146561465714658146591466014661146621466314664146651466614667146681466914670146711467214673146741467514676146771467814679146801468114682146831468414685146861468714688146891469014691146921469314694146951469614697146981469914700147011470214703147041470514706147071470814709147101471114712147131471414715147161471714718147191472014721147221472314724147251472614727147281472914730147311473214733147341473514736147371473814739147401474114742147431474414745147461474714748147491475014751147521475314754147551475614757147581475914760147611476214763147641476514766147671476814769147701477114772147731477414775147761477714778147791478014781147821478314784147851478614787147881478914790147911479214793147941479514796147971479814799148001480114802148031480414805148061480714808148091481014811148121481314814148151481614817148181481914820148211482214823148241482514826148271482814829148301483114832148331483414835148361483714838148391484014841148421484314844148451484614847148481484914850148511485214853148541485514856148571485814859148601486114862148631486414865148661486714868148691487014871148721487314874148751487614877148781487914880148811488214883148841488514886148871488814889148901489114892148931489414895148961489714898148991490014901149021490314904149051490614907149081490914910149111491214913149141491514916149171491814919149201492114922149231492414925149261492714928149291493014931149321493314934149351493614937149381493914940149411494214943149441494514946149471494814949149501495114952149531495414955149561495714958149591496014961149621496314964149651496614967149681496914970149711497214973149741497514976149771497814979149801498114982149831498414985149861498714988149891499014991149921499314994149951499614997149981499915000150011500215003150041500515006150071500815009150101501115012150131501415015150161501715018150191502015021150221502315024150251502615027150281502915030150311503215033150341503515036150371503815039150401504115042150431504415045150461504715048150491505015051150521505315054150551505615057150581505915060150611506215063150641506515066150671506815069150701507115072150731507415075150761507715078150791508015081150821508315084150851508615087150881508915090150911509215093150941509515096150971509815099151001510115102151031510415105151061510715108151091511015111151121511315114151151511615117151181511915120151211512215123151241512515126151271512815129151301513115132151331513415135151361513715138151391514015141151421514315144151451514615147151481514915150151511515215153151541515515156151571515815159151601516115162151631516415165151661516715168151691517015171151721517315174151751517615177151781517915180151811518215183151841518515186151871518815189151901519115192151931519415195151961519715198151991520015201152021520315204152051520615207152081520915210152111521215213152141521515216152171521815219152201522115222152231522415225152261522715228152291523015231152321523315234152351523615237152381523915240152411524215243152441524515246152471524815249152501525115252152531525415255152561525715258152591526015261152621526315264152651526615267152681526915270152711527215273152741527515276152771527815279152801528115282152831528415285152861528715288152891529015291152921529315294152951529615297152981529915300153011530215303153041530515306153071530815309153101531115312153131531415315153161531715318153191532015321153221532315324153251532615327153281532915330153311533215333153341533515336153371533815339153401534115342153431534415345153461534715348153491535015351153521535315354153551535615357153581535915360153611536215363153641536515366153671536815369153701537115372153731537415375153761537715378153791538015381153821538315384153851538615387153881538915390153911539215393153941539515396153971539815399154001540115402154031540415405154061540715408154091541015411154121541315414154151541615417154181541915420154211542215423154241542515426154271542815429154301543115432154331543415435154361543715438154391544015441154421544315444154451544615447154481544915450154511545215453154541545515456154571545815459154601546115462154631546415465154661546715468154691547015471154721547315474154751547615477154781547915480154811548215483154841548515486154871548815489154901549115492154931549415495154961549715498154991550015501155021550315504155051550615507155081550915510155111551215513155141551515516155171551815519155201552115522155231552415525155261552715528155291553015531155321553315534155351553615537155381553915540155411554215543155441554515546155471554815549155501555115552155531555415555155561555715558155591556015561155621556315564155651556615567155681556915570155711557215573155741557515576155771557815579155801558115582155831558415585155861558715588155891559015591155921559315594155951559615597155981559915600156011560215603156041560515606156071560815609156101561115612156131561415615156161561715618156191562015621156221562315624156251562615627156281562915630156311563215633156341563515636156371563815639156401564115642156431564415645156461564715648156491565015651156521565315654156551565615657156581565915660156611566215663156641566515666156671566815669156701567115672156731567415675156761567715678156791568015681156821568315684156851568615687156881568915690156911569215693156941569515696156971569815699157001570115702157031570415705157061570715708157091571015711157121571315714157151571615717157181571915720157211572215723157241572515726157271572815729157301573115732157331573415735157361573715738157391574015741157421574315744157451574615747157481574915750157511575215753157541575515756157571575815759157601576115762157631576415765157661576715768157691577015771157721577315774157751577615777157781577915780157811578215783157841578515786157871578815789157901579115792157931579415795157961579715798157991580015801158021580315804158051580615807158081580915810158111581215813158141581515816158171581815819158201582115822158231582415825158261582715828158291583015831158321583315834158351583615837158381583915840158411584215843158441584515846158471584815849158501585115852158531585415855158561585715858158591586015861158621586315864158651586615867158681586915870158711587215873158741587515876158771587815879158801588115882158831588415885158861588715888158891589015891158921589315894158951589615897158981589915900159011590215903159041590515906159071590815909159101591115912159131591415915159161591715918159191592015921159221592315924159251592615927159281592915930159311593215933159341593515936159371593815939159401594115942159431594415945159461594715948159491595015951159521595315954159551595615957159581595915960159611596215963159641596515966159671596815969159701597115972159731597415975159761597715978159791598015981159821598315984159851598615987159881598915990159911599215993159941599515996159971599815999160001600116002160031600416005160061600716008160091601016011160121601316014160151601616017160181601916020160211602216023160241602516026160271602816029160301603116032160331603416035160361603716038160391604016041160421604316044160451604616047160481604916050160511605216053160541605516056160571605816059160601606116062160631606416065160661606716068160691607016071160721607316074160751607616077160781607916080160811608216083160841608516086160871608816089160901609116092160931609416095160961609716098160991610016101161021610316104161051610616107161081610916110161111611216113161141611516116161171611816119161201612116122161231612416125161261612716128161291613016131161321613316134161351613616137161381613916140161411614216143161441614516146161471614816149161501615116152161531615416155161561615716158161591616016161161621616316164161651616616167161681616916170161711617216173161741617516176161771617816179161801618116182161831618416185161861618716188161891619016191161921619316194161951619616197161981619916200162011620216203162041620516206162071620816209162101621116212162131621416215162161621716218162191622016221162221622316224162251622616227162281622916230162311623216233162341623516236162371623816239162401624116242162431624416245162461624716248162491625016251162521625316254162551625616257162581625916260162611626216263162641626516266162671626816269162701627116272162731627416275162761627716278162791628016281162821628316284162851628616287162881628916290162911629216293162941629516296162971629816299163001630116302163031630416305163061630716308163091631016311163121631316314163151631616317163181631916320163211632216323163241632516326163271632816329163301633116332163331633416335163361633716338163391634016341163421634316344163451634616347163481634916350163511635216353163541635516356163571635816359163601636116362163631636416365163661636716368163691637016371163721637316374163751637616377163781637916380163811638216383163841638516386163871638816389163901639116392163931639416395163961639716398163991640016401164021640316404164051640616407164081640916410164111641216413164141641516416164171641816419164201642116422164231642416425164261642716428164291643016431164321643316434164351643616437164381643916440164411644216443164441644516446164471644816449164501645116452164531645416455164561645716458164591646016461164621646316464164651646616467164681646916470164711647216473164741647516476164771647816479164801648116482164831648416485164861648716488164891649016491164921649316494164951649616497164981649916500165011650216503165041650516506165071650816509165101651116512165131651416515165161651716518165191652016521165221652316524165251652616527165281652916530165311653216533165341653516536165371653816539165401654116542165431654416545165461654716548165491655016551165521655316554165551655616557165581655916560165611656216563165641656516566165671656816569165701657116572165731657416575165761657716578165791658016581165821658316584165851658616587165881658916590165911659216593165941659516596165971659816599166001660116602166031660416605166061660716608166091661016611166121661316614166151661616617166181661916620166211662216623166241662516626166271662816629166301663116632166331663416635166361663716638166391664016641166421664316644166451664616647166481664916650166511665216653166541665516656166571665816659166601666116662166631666416665166661666716668166691667016671166721667316674166751667616677166781667916680166811668216683166841668516686166871668816689166901669116692166931669416695166961669716698166991670016701167021670316704167051670616707167081670916710167111671216713167141671516716167171671816719167201672116722167231672416725167261672716728167291673016731167321673316734167351673616737167381673916740167411674216743167441674516746167471674816749167501675116752167531675416755167561675716758167591676016761167621676316764167651676616767167681676916770167711677216773167741677516776167771677816779167801678116782167831678416785167861678716788167891679016791167921679316794167951679616797167981679916800168011680216803168041680516806168071680816809168101681116812168131681416815168161681716818168191682016821168221682316824168251682616827168281682916830168311683216833168341683516836168371683816839168401684116842168431684416845168461684716848168491685016851168521685316854168551685616857168581685916860168611686216863168641686516866168671686816869168701687116872168731687416875168761687716878168791688016881168821688316884168851688616887168881688916890168911689216893168941689516896168971689816899169001690116902169031690416905169061690716908169091691016911169121691316914169151691616917169181691916920169211692216923169241692516926169271692816929169301693116932169331693416935169361693716938169391694016941169421694316944169451694616947169481694916950169511695216953169541695516956169571695816959169601696116962169631696416965169661696716968169691697016971169721697316974169751697616977169781697916980169811698216983169841698516986169871698816989169901699116992169931699416995169961699716998169991700017001170021700317004170051700617007170081700917010170111701217013170141701517016170171701817019170201702117022170231702417025170261702717028170291703017031170321703317034170351703617037170381703917040170411704217043170441704517046170471704817049170501705117052170531705417055170561705717058170591706017061170621706317064170651706617067170681706917070170711707217073170741707517076170771707817079170801708117082170831708417085170861708717088170891709017091170921709317094170951709617097170981709917100171011710217103171041710517106171071710817109171101711117112171131711417115171161711717118171191712017121171221712317124171251712617127171281712917130171311713217133171341713517136171371713817139171401714117142171431714417145171461714717148171491715017151171521715317154171551715617157171581715917160171611716217163171641716517166171671716817169171701717117172171731717417175171761717717178171791718017181171821718317184171851718617187171881718917190171911719217193171941719517196171971719817199172001720117202172031720417205172061720717208172091721017211172121721317214172151721617217172181721917220172211722217223172241722517226172271722817229172301723117232172331723417235172361723717238172391724017241172421724317244172451724617247172481724917250172511725217253172541725517256172571725817259172601726117262172631726417265172661726717268172691727017271172721727317274172751727617277172781727917280172811728217283172841728517286172871728817289172901729117292172931729417295172961729717298172991730017301173021730317304173051730617307173081730917310173111731217313173141731517316173171731817319173201732117322173231732417325173261732717328173291733017331173321733317334173351733617337173381733917340173411734217343173441734517346173471734817349173501735117352173531735417355173561735717358173591736017361173621736317364173651736617367173681736917370173711737217373173741737517376173771737817379173801738117382173831738417385173861738717388173891739017391173921739317394173951739617397173981739917400174011740217403174041740517406174071740817409174101741117412174131741417415174161741717418174191742017421174221742317424174251742617427174281742917430174311743217433174341743517436174371743817439174401744117442174431744417445174461744717448174491745017451174521745317454174551745617457174581745917460174611746217463174641746517466174671746817469174701747117472174731747417475174761747717478174791748017481174821748317484174851748617487174881748917490174911749217493174941749517496174971749817499175001750117502175031750417505175061750717508175091751017511175121751317514175151751617517175181751917520175211752217523175241752517526175271752817529175301753117532175331753417535175361753717538175391754017541175421754317544175451754617547175481754917550175511755217553175541755517556175571755817559175601756117562175631756417565175661756717568175691757017571175721757317574175751757617577175781757917580175811758217583175841758517586175871758817589175901759117592175931759417595175961759717598175991760017601176021760317604176051760617607176081760917610176111761217613176141761517616176171761817619176201762117622176231762417625176261762717628176291763017631176321763317634176351763617637176381763917640176411764217643176441764517646176471764817649176501765117652176531765417655176561765717658176591766017661176621766317664176651766617667176681766917670176711767217673176741767517676176771767817679176801768117682176831768417685176861768717688176891769017691176921769317694176951769617697176981769917700177011770217703177041770517706177071770817709177101771117712177131771417715177161771717718177191772017721177221772317724177251772617727177281772917730177311773217733177341773517736177371773817739177401774117742177431774417745177461774717748177491775017751177521775317754177551775617757177581775917760177611776217763177641776517766177671776817769177701777117772177731777417775177761777717778177791778017781177821778317784177851778617787177881778917790177911779217793177941779517796177971779817799178001780117802178031780417805178061780717808178091781017811178121781317814178151781617817178181781917820178211782217823178241782517826178271782817829178301783117832178331783417835178361783717838178391784017841178421784317844178451784617847178481784917850178511785217853178541785517856178571785817859178601786117862178631786417865178661786717868178691787017871178721787317874178751787617877178781787917880178811788217883178841788517886178871788817889178901789117892178931789417895178961789717898178991790017901179021790317904179051790617907179081790917910179111791217913179141791517916179171791817919179201792117922179231792417925179261792717928179291793017931179321793317934179351793617937179381793917940179411794217943179441794517946179471794817949179501795117952179531795417955179561795717958179591796017961179621796317964179651796617967179681796917970179711797217973179741797517976179771797817979179801798117982179831798417985179861798717988179891799017991179921799317994179951799617997179981799918000180011800218003180041800518006180071800818009180101801118012180131801418015180161801718018180191802018021180221802318024180251802618027180281802918030180311803218033180341803518036180371803818039180401804118042180431804418045180461804718048180491805018051180521805318054180551805618057180581805918060180611806218063180641806518066180671806818069180701807118072180731807418075180761807718078180791808018081180821808318084180851808618087180881808918090180911809218093180941809518096180971809818099181001810118102181031810418105181061810718108181091811018111181121811318114181151811618117181181811918120181211812218123181241812518126181271812818129181301813118132181331813418135181361813718138181391814018141181421814318144181451814618147181481814918150181511815218153181541815518156181571815818159181601816118162181631816418165181661816718168181691817018171181721817318174181751817618177181781817918180181811818218183181841818518186181871818818189181901819118192181931819418195181961819718198181991820018201182021820318204182051820618207182081820918210182111821218213182141821518216182171821818219182201822118222182231822418225182261822718228182291823018231182321823318234182351823618237182381823918240182411824218243182441824518246182471824818249182501825118252182531825418255182561825718258182591826018261182621826318264182651826618267182681826918270182711827218273182741827518276182771827818279182801828118282182831828418285182861828718288182891829018291182921829318294182951829618297182981829918300183011830218303183041830518306183071830818309183101831118312183131831418315183161831718318183191832018321183221832318324183251832618327183281832918330183311833218333183341833518336183371833818339183401834118342183431834418345183461834718348183491835018351183521835318354183551835618357183581835918360183611836218363183641836518366183671836818369183701837118372183731837418375183761837718378183791838018381183821838318384183851838618387183881838918390183911839218393183941839518396183971839818399184001840118402184031840418405184061840718408184091841018411184121841318414184151841618417184181841918420184211842218423184241842518426184271842818429184301843118432184331843418435184361843718438184391844018441184421844318444184451844618447184481844918450184511845218453184541845518456184571845818459184601846118462184631846418465184661846718468184691847018471184721847318474184751847618477184781847918480184811848218483184841848518486184871848818489184901849118492184931849418495184961849718498184991850018501185021850318504185051850618507185081850918510185111851218513185141851518516185171851818519185201852118522185231852418525185261852718528185291853018531185321853318534185351853618537185381853918540185411854218543185441854518546185471854818549185501855118552185531855418555185561855718558185591856018561185621856318564185651856618567185681856918570185711857218573185741857518576185771857818579185801858118582185831858418585185861858718588185891859018591185921859318594185951859618597185981859918600186011860218603186041860518606186071860818609186101861118612186131861418615186161861718618186191862018621186221862318624186251862618627186281862918630186311863218633186341863518636186371863818639186401864118642186431864418645186461864718648186491865018651186521865318654186551865618657186581865918660186611866218663186641866518666186671866818669186701867118672186731867418675186761867718678186791868018681186821868318684186851868618687186881868918690186911869218693186941869518696186971869818699187001870118702187031870418705187061870718708187091871018711187121871318714187151871618717187181871918720187211872218723187241872518726187271872818729187301873118732187331873418735187361873718738187391874018741187421874318744187451874618747187481874918750187511875218753187541875518756187571875818759187601876118762187631876418765187661876718768187691877018771187721877318774187751877618777187781877918780187811878218783187841878518786187871878818789187901879118792187931879418795187961879718798187991880018801188021880318804188051880618807188081880918810188111881218813188141881518816188171881818819188201882118822188231882418825188261882718828188291883018831188321883318834188351883618837188381883918840188411884218843188441884518846188471884818849188501885118852188531885418855188561885718858188591886018861188621886318864188651886618867188681886918870188711887218873188741887518876188771887818879188801888118882188831888418885188861888718888188891889018891188921889318894188951889618897188981889918900189011890218903189041890518906189071890818909189101891118912189131891418915189161891718918189191892018921189221892318924189251892618927189281892918930189311893218933189341893518936189371893818939189401894118942189431894418945189461894718948189491895018951189521895318954189551895618957189581895918960189611896218963189641896518966189671896818969189701897118972189731897418975189761897718978189791898018981189821898318984189851898618987189881898918990189911899218993189941899518996189971899818999190001900119002190031900419005190061900719008190091901019011190121901319014190151901619017190181901919020190211902219023190241902519026190271902819029190301903119032190331903419035190361903719038190391904019041190421904319044190451904619047190481904919050190511905219053190541905519056190571905819059190601906119062190631906419065190661906719068190691907019071190721907319074190751907619077190781907919080190811908219083190841908519086190871908819089190901909119092190931909419095190961909719098190991910019101191021910319104191051910619107191081910919110191111911219113191141911519116191171911819119191201912119122191231912419125191261912719128191291913019131191321913319134191351913619137191381913919140191411914219143191441914519146191471914819149191501915119152191531915419155191561915719158191591916019161191621916319164191651916619167191681916919170191711917219173191741917519176191771917819179191801918119182191831918419185191861918719188191891919019191191921919319194191951919619197191981919919200192011920219203192041920519206192071920819209192101921119212192131921419215192161921719218192191922019221192221922319224192251922619227192281922919230192311923219233192341923519236192371923819239192401924119242192431924419245192461924719248192491925019251192521925319254192551925619257192581925919260192611926219263192641926519266192671926819269192701927119272192731927419275192761927719278192791928019281192821928319284192851928619287192881928919290192911929219293192941929519296192971929819299193001930119302193031930419305193061930719308193091931019311193121931319314193151931619317193181931919320193211932219323193241932519326193271932819329193301933119332193331933419335193361933719338193391934019341193421934319344193451934619347193481934919350193511935219353193541935519356193571935819359193601936119362193631936419365193661936719368193691937019371193721937319374193751937619377193781937919380193811938219383193841938519386193871938819389193901939119392193931939419395193961939719398193991940019401194021940319404194051940619407194081940919410194111941219413194141941519416194171941819419194201942119422194231942419425194261942719428194291943019431194321943319434194351943619437194381943919440194411944219443194441944519446194471944819449194501945119452194531945419455194561945719458194591946019461194621946319464194651946619467194681946919470194711947219473194741947519476194771947819479194801948119482194831948419485194861948719488194891949019491194921949319494194951949619497194981949919500195011950219503195041950519506195071950819509195101951119512195131951419515195161951719518195191952019521195221952319524195251952619527195281952919530195311953219533195341953519536195371953819539195401954119542195431954419545195461954719548195491955019551195521955319554195551955619557195581955919560195611956219563195641956519566195671956819569195701957119572195731957419575195761957719578195791958019581195821958319584195851958619587195881958919590195911959219593195941959519596195971959819599196001960119602196031960419605196061960719608196091961019611196121961319614196151961619617196181961919620196211962219623196241962519626196271962819629196301963119632196331963419635196361963719638196391964019641196421964319644196451964619647196481964919650196511965219653196541965519656196571965819659196601966119662196631966419665196661966719668196691967019671196721967319674196751967619677196781967919680196811968219683196841968519686196871968819689196901969119692196931969419695196961969719698196991970019701197021970319704197051970619707197081970919710197111971219713197141971519716197171971819719197201972119722197231972419725197261972719728197291973019731197321973319734197351973619737197381973919740197411974219743197441974519746197471974819749197501975119752197531975419755197561975719758197591976019761197621976319764197651976619767197681976919770197711977219773197741977519776197771977819779197801978119782197831978419785197861978719788197891979019791197921979319794197951979619797197981979919800198011980219803198041980519806198071980819809198101981119812198131981419815198161981719818198191982019821198221982319824198251982619827198281982919830198311983219833198341983519836198371983819839198401984119842198431984419845198461984719848198491985019851198521985319854198551985619857198581985919860198611986219863198641986519866198671986819869198701987119872198731987419875198761987719878198791988019881198821988319884198851988619887198881988919890198911989219893198941989519896198971989819899199001990119902199031990419905199061990719908199091991019911199121991319914199151991619917199181991919920199211992219923199241992519926199271992819929199301993119932199331993419935199361993719938199391994019941199421994319944199451994619947199481994919950199511995219953199541995519956199571995819959199601996119962199631996419965199661996719968199691997019971199721997319974199751997619977199781997919980199811998219983199841998519986199871998819989199901999119992199931999419995199961999719998199992000020001200022000320004200052000620007200082000920010200112001220013200142001520016200172001820019200202002120022200232002420025200262002720028200292003020031200322003320034200352003620037200382003920040200412004220043200442004520046200472004820049200502005120052200532005420055200562005720058200592006020061200622006320064200652006620067200682006920070200712007220073200742007520076200772007820079200802008120082200832008420085200862008720088200892009020091200922009320094200952009620097200982009920100201012010220103201042010520106201072010820109201102011120112201132011420115201162011720118201192012020121201222012320124201252012620127201282012920130201312013220133201342013520136201372013820139201402014120142201432014420145201462014720148201492015020151201522015320154201552015620157201582015920160201612016220163201642016520166201672016820169201702017120172201732017420175201762017720178201792018020181201822018320184201852018620187201882018920190201912019220193201942019520196201972019820199202002020120202202032020420205202062020720208202092021020211202122021320214202152021620217202182021920220202212022220223202242022520226202272022820229202302023120232202332023420235202362023720238202392024020241202422024320244202452024620247202482024920250202512025220253202542025520256202572025820259202602026120262202632026420265202662026720268202692027020271202722027320274202752027620277202782027920280202812028220283202842028520286202872028820289202902029120292202932029420295202962029720298202992030020301203022030320304203052030620307203082030920310203112031220313203142031520316203172031820319203202032120322203232032420325203262032720328203292033020331203322033320334203352033620337203382033920340203412034220343203442034520346203472034820349203502035120352203532035420355203562035720358203592036020361203622036320364203652036620367203682036920370203712037220373203742037520376203772037820379203802038120382203832038420385203862038720388203892039020391203922039320394203952039620397203982039920400204012040220403204042040520406204072040820409204102041120412204132041420415204162041720418204192042020421204222042320424204252042620427204282042920430204312043220433204342043520436204372043820439204402044120442204432044420445204462044720448204492045020451204522045320454204552045620457204582045920460204612046220463204642046520466204672046820469204702047120472204732047420475204762047720478204792048020481204822048320484204852048620487204882048920490204912049220493204942049520496204972049820499205002050120502205032050420505205062050720508205092051020511205122051320514205152051620517205182051920520205212052220523205242052520526205272052820529205302053120532205332053420535205362053720538205392054020541205422054320544205452054620547205482054920550205512055220553205542055520556205572055820559205602056120562205632056420565205662056720568205692057020571205722057320574205752057620577205782057920580205812058220583205842058520586205872058820589205902059120592205932059420595205962059720598205992060020601206022060320604206052060620607206082060920610206112061220613206142061520616206172061820619206202062120622206232062420625206262062720628206292063020631206322063320634206352063620637206382063920640206412064220643206442064520646206472064820649206502065120652206532065420655206562065720658206592066020661206622066320664206652066620667206682066920670206712067220673206742067520676206772067820679206802068120682206832068420685206862068720688206892069020691206922069320694206952069620697206982069920700207012070220703207042070520706207072070820709207102071120712207132071420715207162071720718207192072020721207222072320724207252072620727207282072920730207312073220733207342073520736207372073820739207402074120742207432074420745207462074720748207492075020751207522075320754207552075620757207582075920760207612076220763207642076520766207672076820769207702077120772207732077420775207762077720778207792078020781207822078320784207852078620787207882078920790207912079220793207942079520796207972079820799208002080120802208032080420805208062080720808208092081020811208122081320814208152081620817208182081920820208212082220823208242082520826208272082820829208302083120832208332083420835208362083720838208392084020841208422084320844208452084620847208482084920850208512085220853208542085520856208572085820859208602086120862208632086420865208662086720868208692087020871208722087320874208752087620877208782087920880208812088220883208842088520886208872088820889208902089120892208932089420895208962089720898208992090020901209022090320904209052090620907209082090920910209112091220913209142091520916209172091820919209202092120922209232092420925209262092720928209292093020931209322093320934209352093620937209382093920940209412094220943209442094520946209472094820949209502095120952209532095420955209562095720958209592096020961209622096320964209652096620967209682096920970209712097220973209742097520976209772097820979209802098120982209832098420985209862098720988209892099020991209922099320994209952099620997209982099921000210012100221003210042100521006210072100821009210102101121012210132101421015210162101721018210192102021021210222102321024210252102621027210282102921030210312103221033210342103521036210372103821039210402104121042210432104421045210462104721048210492105021051210522105321054210552105621057210582105921060210612106221063210642106521066210672106821069210702107121072210732107421075210762107721078210792108021081210822108321084210852108621087210882108921090210912109221093210942109521096210972109821099211002110121102211032110421105211062110721108211092111021111211122111321114211152111621117211182111921120211212112221123211242112521126211272112821129211302113121132211332113421135211362113721138211392114021141211422114321144211452114621147211482114921150211512115221153211542115521156211572115821159211602116121162211632116421165211662116721168211692117021171211722117321174211752117621177211782117921180211812118221183211842118521186211872118821189211902119121192211932119421195211962119721198211992120021201212022120321204212052120621207212082120921210212112121221213212142121521216212172121821219212202122121222212232122421225212262122721228212292123021231212322123321234212352123621237212382123921240212412124221243212442124521246212472124821249212502125121252212532125421255212562125721258212592126021261212622126321264212652126621267212682126921270212712127221273212742127521276212772127821279212802128121282212832128421285212862128721288212892129021291212922129321294212952129621297212982129921300213012130221303213042130521306213072130821309213102131121312213132131421315213162131721318213192132021321213222132321324213252132621327213282132921330213312133221333213342133521336213372133821339213402134121342213432134421345213462134721348213492135021351213522135321354213552135621357213582135921360213612136221363213642136521366213672136821369213702137121372213732137421375213762137721378213792138021381213822138321384213852138621387213882138921390213912139221393213942139521396213972139821399214002140121402214032140421405214062140721408214092141021411214122141321414214152141621417214182141921420214212142221423214242142521426214272142821429214302143121432214332143421435214362143721438214392144021441214422144321444214452144621447214482144921450214512145221453214542145521456214572145821459214602146121462214632146421465214662146721468214692147021471214722147321474214752147621477214782147921480214812148221483214842148521486214872148821489214902149121492214932149421495214962149721498214992150021501215022150321504215052150621507215082150921510215112151221513215142151521516215172151821519215202152121522215232152421525215262152721528215292153021531215322153321534215352153621537215382153921540215412154221543215442154521546215472154821549215502155121552215532155421555215562155721558215592156021561215622156321564215652156621567215682156921570215712157221573215742157521576215772157821579215802158121582215832158421585215862158721588215892159021591215922159321594215952159621597215982159921600216012160221603216042160521606216072160821609216102161121612216132161421615216162161721618216192162021621216222162321624216252162621627216282162921630216312163221633216342163521636216372163821639216402164121642216432164421645216462164721648216492165021651216522165321654216552165621657216582165921660216612166221663216642166521666216672166821669216702167121672216732167421675216762167721678216792168021681216822168321684216852168621687216882168921690216912169221693216942169521696216972169821699217002170121702217032170421705217062170721708217092171021711217122171321714217152171621717217182171921720217212172221723217242172521726217272172821729217302173121732217332173421735217362173721738217392174021741217422174321744217452174621747217482174921750217512175221753217542175521756217572175821759217602176121762217632176421765217662176721768217692177021771217722177321774217752177621777217782177921780217812178221783217842178521786217872178821789217902179121792217932179421795217962179721798217992180021801218022180321804218052180621807218082180921810218112181221813218142181521816218172181821819218202182121822218232182421825218262182721828218292183021831218322183321834218352183621837218382183921840218412184221843218442184521846218472184821849218502185121852218532185421855218562185721858218592186021861218622186321864218652186621867218682186921870218712187221873218742187521876218772187821879218802188121882218832188421885218862188721888218892189021891218922189321894218952189621897218982189921900219012190221903219042190521906219072190821909219102191121912219132191421915219162191721918219192192021921219222192321924219252192621927219282192921930219312193221933219342193521936219372193821939219402194121942219432194421945219462194721948219492195021951219522195321954219552195621957219582195921960219612196221963219642196521966219672196821969219702197121972219732197421975219762197721978219792198021981219822198321984219852198621987219882198921990219912199221993219942199521996219972199821999220002200122002220032200422005220062200722008220092201022011220122201322014220152201622017220182201922020220212202222023220242202522026220272202822029220302203122032220332203422035220362203722038220392204022041220422204322044220452204622047220482204922050220512205222053220542205522056220572205822059220602206122062220632206422065220662206722068220692207022071220722207322074220752207622077220782207922080220812208222083220842208522086220872208822089220902209122092220932209422095220962209722098220992210022101221022210322104221052210622107221082210922110221112211222113221142211522116221172211822119221202212122122221232212422125221262212722128221292213022131221322213322134221352213622137221382213922140221412214222143221442214522146221472214822149221502215122152221532215422155221562215722158221592216022161221622216322164221652216622167221682216922170221712217222173221742217522176221772217822179221802218122182221832218422185221862218722188221892219022191221922219322194221952219622197221982219922200222012220222203222042220522206222072220822209222102221122212222132221422215222162221722218222192222022221222222222322224222252222622227222282222922230222312223222233222342223522236222372223822239222402224122242222432224422245222462224722248222492225022251222522225322254222552225622257222582225922260222612226222263222642226522266222672226822269222702227122272222732227422275222762227722278222792228022281222822228322284222852228622287222882228922290222912229222293222942229522296222972229822299223002230122302223032230422305223062230722308223092231022311223122231322314223152231622317223182231922320223212232222323223242232522326223272232822329223302233122332223332233422335223362233722338223392234022341223422234322344223452234622347223482234922350223512235222353223542235522356223572235822359223602236122362223632236422365223662236722368223692237022371223722237322374223752237622377223782237922380223812238222383223842238522386223872238822389223902239122392223932239422395223962239722398223992240022401224022240322404224052240622407224082240922410224112241222413224142241522416224172241822419224202242122422224232242422425224262242722428224292243022431224322243322434224352243622437224382243922440224412244222443224442244522446224472244822449224502245122452224532245422455224562245722458224592246022461224622246322464224652246622467224682246922470224712247222473224742247522476224772247822479224802248122482224832248422485224862248722488224892249022491224922249322494224952249622497224982249922500225012250222503225042250522506225072250822509225102251122512225132251422515225162251722518225192252022521225222252322524225252252622527225282252922530225312253222533225342253522536225372253822539225402254122542225432254422545225462254722548225492255022551225522255322554225552255622557225582255922560225612256222563225642256522566225672256822569225702257122572225732257422575225762257722578225792258022581225822258322584225852258622587225882258922590225912259222593225942259522596225972259822599226002260122602226032260422605226062260722608226092261022611226122261322614226152261622617226182261922620226212262222623226242262522626226272262822629226302263122632226332263422635226362263722638226392264022641226422264322644226452264622647226482264922650226512265222653226542265522656226572265822659226602266122662226632266422665226662266722668226692267022671226722267322674226752267622677226782267922680226812268222683226842268522686226872268822689226902269122692226932269422695226962269722698226992270022701227022270322704227052270622707227082270922710227112271222713227142271522716227172271822719227202272122722227232272422725227262272722728227292273022731227322273322734227352273622737227382273922740227412274222743227442274522746227472274822749227502275122752227532275422755227562275722758227592276022761227622276322764227652276622767227682276922770227712277222773227742277522776227772277822779227802278122782227832278422785227862278722788227892279022791227922279322794227952279622797227982279922800228012280222803228042280522806228072280822809228102281122812228132281422815228162281722818228192282022821228222282322824228252282622827228282282922830228312283222833228342283522836228372283822839228402284122842228432284422845228462284722848228492285022851228522285322854228552285622857228582285922860228612286222863228642286522866228672286822869228702287122872228732287422875228762287722878228792288022881228822288322884228852288622887228882288922890228912289222893228942289522896228972289822899229002290122902229032290422905229062290722908229092291022911229122291322914229152291622917229182291922920229212292222923229242292522926229272292822929229302293122932229332293422935229362293722938229392294022941229422294322944229452294622947229482294922950229512295222953229542295522956229572295822959229602296122962229632296422965229662296722968229692297022971229722297322974229752297622977229782297922980229812298222983229842298522986229872298822989229902299122992229932299422995229962299722998229992300023001230022300323004230052300623007230082300923010230112301223013230142301523016230172301823019230202302123022230232302423025230262302723028230292303023031230322303323034230352303623037230382303923040230412304223043230442304523046230472304823049230502305123052230532305423055230562305723058230592306023061230622306323064230652306623067230682306923070230712307223073230742307523076230772307823079230802308123082230832308423085230862308723088230892309023091230922309323094230952309623097230982309923100231012310223103231042310523106231072310823109231102311123112231132311423115231162311723118231192312023121231222312323124231252312623127231282312923130231312313223133231342313523136231372313823139231402314123142231432314423145231462314723148231492315023151231522315323154231552315623157231582315923160231612316223163231642316523166231672316823169231702317123172231732317423175231762317723178231792318023181231822318323184231852318623187231882318923190231912319223193231942319523196231972319823199232002320123202232032320423205232062320723208232092321023211232122321323214232152321623217232182321923220232212322223223232242322523226232272322823229232302323123232232332323423235232362323723238232392324023241232422324323244232452324623247232482324923250232512325223253232542325523256232572325823259232602326123262232632326423265232662326723268232692327023271232722327323274232752327623277232782327923280232812328223283232842328523286232872328823289232902329123292232932329423295232962329723298232992330023301233022330323304233052330623307233082330923310233112331223313233142331523316233172331823319233202332123322233232332423325233262332723328233292333023331233322333323334233352333623337233382333923340233412334223343233442334523346233472334823349233502335123352233532335423355233562335723358233592336023361233622336323364233652336623367233682336923370233712337223373233742337523376233772337823379233802338123382233832338423385233862338723388233892339023391233922339323394233952339623397233982339923400234012340223403234042340523406234072340823409234102341123412234132341423415234162341723418234192342023421234222342323424234252342623427234282342923430234312343223433234342343523436234372343823439234402344123442234432344423445234462344723448234492345023451234522345323454234552345623457234582345923460234612346223463234642346523466234672346823469234702347123472234732347423475234762347723478234792348023481234822348323484234852348623487234882348923490234912349223493234942349523496234972349823499235002350123502235032350423505235062350723508235092351023511235122351323514235152351623517235182351923520235212352223523235242352523526235272352823529235302353123532235332353423535235362353723538235392354023541235422354323544235452354623547235482354923550235512355223553235542355523556235572355823559235602356123562235632356423565235662356723568235692357023571235722357323574235752357623577235782357923580235812358223583235842358523586235872358823589235902359123592235932359423595235962359723598235992360023601236022360323604236052360623607236082360923610236112361223613236142361523616236172361823619236202362123622236232362423625236262362723628236292363023631236322363323634236352363623637236382363923640236412364223643236442364523646236472364823649236502365123652236532365423655236562365723658236592366023661236622366323664236652366623667236682366923670236712367223673236742367523676236772367823679236802368123682236832368423685236862368723688236892369023691236922369323694236952369623697236982369923700237012370223703237042370523706237072370823709237102371123712237132371423715237162371723718237192372023721237222372323724237252372623727237282372923730237312373223733237342373523736237372373823739237402374123742237432374423745237462374723748237492375023751237522375323754237552375623757237582375923760237612376223763237642376523766237672376823769237702377123772237732377423775237762377723778237792378023781237822378323784237852378623787237882378923790237912379223793237942379523796237972379823799238002380123802238032380423805238062380723808238092381023811238122381323814238152381623817238182381923820238212382223823238242382523826238272382823829238302383123832238332383423835238362383723838238392384023841238422384323844238452384623847238482384923850238512385223853238542385523856238572385823859238602386123862238632386423865238662386723868238692387023871238722387323874238752387623877238782387923880238812388223883238842388523886238872388823889238902389123892238932389423895238962389723898238992390023901239022390323904239052390623907239082390923910239112391223913239142391523916239172391823919239202392123922239232392423925239262392723928239292393023931239322393323934239352393623937239382393923940239412394223943239442394523946239472394823949239502395123952239532395423955239562395723958239592396023961239622396323964239652396623967239682396923970239712397223973239742397523976239772397823979239802398123982239832398423985239862398723988239892399023991239922399323994239952399623997239982399924000240012400224003240042400524006240072400824009240102401124012240132401424015240162401724018240192402024021240222402324024240252402624027240282402924030240312403224033240342403524036240372403824039240402404124042240432404424045240462404724048240492405024051240522405324054240552405624057240582405924060240612406224063240642406524066240672406824069240702407124072240732407424075240762407724078240792408024081240822408324084240852408624087240882408924090240912409224093240942409524096240972409824099241002410124102241032410424105241062410724108241092411024111241122411324114241152411624117241182411924120241212412224123241242412524126241272412824129241302413124132241332413424135241362413724138241392414024141241422414324144241452414624147241482414924150241512415224153241542415524156241572415824159241602416124162241632416424165241662416724168241692417024171241722417324174241752417624177241782417924180241812418224183241842418524186241872418824189241902419124192241932419424195241962419724198241992420024201242022420324204242052420624207242082420924210242112421224213242142421524216242172421824219242202422124222242232422424225242262422724228242292423024231242322423324234242352423624237242382423924240242412424224243242442424524246242472424824249242502425124252242532425424255242562425724258242592426024261242622426324264242652426624267242682426924270242712427224273242742427524276242772427824279242802428124282242832428424285242862428724288242892429024291242922429324294242952429624297242982429924300243012430224303243042430524306243072430824309243102431124312243132431424315243162431724318243192432024321243222432324324243252432624327243282432924330243312433224333243342433524336243372433824339243402434124342243432434424345243462434724348243492435024351243522435324354243552435624357243582435924360243612436224363243642436524366243672436824369243702437124372243732437424375243762437724378243792438024381243822438324384243852438624387243882438924390243912439224393243942439524396243972439824399244002440124402244032440424405244062440724408244092441024411244122441324414244152441624417244182441924420244212442224423244242442524426244272442824429244302443124432244332443424435244362443724438244392444024441244422444324444244452444624447244482444924450244512445224453244542445524456244572445824459244602446124462244632446424465244662446724468244692447024471244722447324474244752447624477244782447924480244812448224483244842448524486244872448824489244902449124492244932449424495244962449724498244992450024501245022450324504245052450624507245082450924510245112451224513245142451524516245172451824519245202452124522245232452424525245262452724528245292453024531245322453324534245352453624537245382453924540245412454224543245442454524546245472454824549245502455124552245532455424555245562455724558245592456024561245622456324564245652456624567245682456924570245712457224573245742457524576245772457824579245802458124582245832458424585245862458724588245892459024591245922459324594245952459624597245982459924600246012460224603246042460524606246072460824609246102461124612246132461424615246162461724618246192462024621246222462324624246252462624627246282462924630246312463224633246342463524636246372463824639246402464124642246432464424645246462464724648246492465024651246522465324654246552465624657246582465924660246612466224663246642466524666246672466824669246702467124672246732467424675246762467724678246792468024681246822468324684246852468624687246882468924690246912469224693246942469524696246972469824699247002470124702247032470424705247062470724708247092471024711247122471324714247152471624717247182471924720247212472224723247242472524726247272472824729247302473124732247332473424735247362473724738247392474024741247422474324744247452474624747247482474924750247512475224753247542475524756247572475824759247602476124762247632476424765247662476724768247692477024771247722477324774247752477624777247782477924780247812478224783247842478524786247872478824789247902479124792247932479424795247962479724798247992480024801248022480324804248052480624807248082480924810248112481224813248142481524816248172481824819248202482124822248232482424825248262482724828248292483024831248322483324834248352483624837248382483924840248412484224843248442484524846248472484824849248502485124852248532485424855248562485724858248592486024861248622486324864248652486624867248682486924870248712487224873248742487524876248772487824879248802488124882248832488424885248862488724888248892489024891248922489324894248952489624897248982489924900249012490224903249042490524906249072490824909249102491124912249132491424915249162491724918249192492024921249222492324924249252492624927249282492924930249312493224933249342493524936249372493824939249402494124942249432494424945249462494724948249492495024951249522495324954249552495624957249582495924960249612496224963249642496524966249672496824969249702497124972249732497424975249762497724978249792498024981249822498324984249852498624987249882498924990249912499224993249942499524996249972499824999250002500125002250032500425005250062500725008250092501025011250122501325014250152501625017250182501925020250212502225023250242502525026250272502825029250302503125032250332503425035250362503725038250392504025041250422504325044250452504625047250482504925050250512505225053250542505525056250572505825059250602506125062250632506425065250662506725068250692507025071250722507325074250752507625077250782507925080250812508225083250842508525086250872508825089250902509125092250932509425095250962509725098250992510025101251022510325104251052510625107251082510925110251112511225113251142511525116251172511825119251202512125122251232512425125251262512725128251292513025131251322513325134251352513625137251382513925140251412514225143251442514525146251472514825149251502515125152251532515425155251562515725158251592516025161251622516325164251652516625167251682516925170251712517225173251742517525176251772517825179251802518125182251832518425185251862518725188251892519025191251922519325194251952519625197251982519925200252012520225203252042520525206252072520825209252102521125212252132521425215252162521725218252192522025221252222522325224252252522625227252282522925230252312523225233252342523525236252372523825239252402524125242252432524425245252462524725248252492525025251252522525325254252552525625257252582525925260252612526225263252642526525266252672526825269252702527125272252732527425275252762527725278252792528025281252822528325284252852528625287252882528925290252912529225293252942529525296252972529825299253002530125302253032530425305253062530725308253092531025311253122531325314253152531625317253182531925320253212532225323253242532525326253272532825329253302533125332253332533425335253362533725338253392534025341253422534325344253452534625347253482534925350253512535225353253542535525356253572535825359253602536125362253632536425365253662536725368253692537025371253722537325374253752537625377253782537925380253812538225383253842538525386253872538825389253902539125392253932539425395253962539725398253992540025401254022540325404254052540625407254082540925410254112541225413254142541525416254172541825419254202542125422254232542425425254262542725428254292543025431254322543325434254352543625437254382543925440254412544225443254442544525446254472544825449254502545125452254532545425455254562545725458254592546025461254622546325464254652546625467254682546925470254712547225473254742547525476254772547825479254802548125482254832548425485254862548725488254892549025491254922549325494254952549625497254982549925500255012550225503255042550525506255072550825509255102551125512255132551425515255162551725518255192552025521255222552325524255252552625527255282552925530255312553225533255342553525536255372553825539255402554125542255432554425545255462554725548255492555025551255522555325554255552555625557255582555925560255612556225563255642556525566255672556825569255702557125572255732557425575255762557725578255792558025581255822558325584255852558625587255882558925590255912559225593255942559525596255972559825599256002560125602256032560425605256062560725608256092561025611256122561325614256152561625617256182561925620256212562225623256242562525626256272562825629256302563125632256332563425635256362563725638256392564025641256422564325644256452564625647256482564925650256512565225653256542565525656256572565825659256602566125662256632566425665256662566725668256692567025671256722567325674256752567625677256782567925680256812568225683256842568525686256872568825689256902569125692256932569425695256962569725698256992570025701257022570325704257052570625707257082570925710257112571225713257142571525716257172571825719257202572125722257232572425725257262572725728257292573025731257322573325734257352573625737257382573925740257412574225743257442574525746257472574825749257502575125752257532575425755257562575725758257592576025761257622576325764257652576625767257682576925770257712577225773257742577525776257772577825779257802578125782257832578425785257862578725788257892579025791257922579325794257952579625797257982579925800258012580225803258042580525806258072580825809258102581125812258132581425815258162581725818258192582025821258222582325824258252582625827258282582925830258312583225833258342583525836258372583825839258402584125842258432584425845258462584725848258492585025851258522585325854258552585625857258582585925860258612586225863258642586525866258672586825869258702587125872258732587425875258762587725878258792588025881258822588325884258852588625887258882588925890258912589225893258942589525896258972589825899259002590125902259032590425905259062590725908259092591025911259122591325914259152591625917259182591925920259212592225923259242592525926259272592825929259302593125932259332593425935259362593725938259392594025941259422594325944259452594625947259482594925950259512595225953259542595525956259572595825959259602596125962259632596425965259662596725968259692597025971259722597325974259752597625977259782597925980259812598225983259842598525986259872598825989259902599125992259932599425995259962599725998259992600026001260022600326004260052600626007260082600926010260112601226013260142601526016260172601826019260202602126022260232602426025260262602726028260292603026031260322603326034260352603626037260382603926040260412604226043260442604526046260472604826049260502605126052260532605426055260562605726058260592606026061260622606326064260652606626067260682606926070260712607226073260742607526076260772607826079260802608126082260832608426085260862608726088260892609026091260922609326094260952609626097260982609926100261012610226103261042610526106261072610826109261102611126112261132611426115261162611726118261192612026121261222612326124261252612626127261282612926130261312613226133261342613526136261372613826139261402614126142261432614426145261462614726148261492615026151261522615326154261552615626157261582615926160261612616226163261642616526166261672616826169261702617126172261732617426175261762617726178261792618026181261822618326184261852618626187261882618926190261912619226193261942619526196261972619826199262002620126202262032620426205262062620726208262092621026211262122621326214262152621626217262182621926220262212622226223262242622526226262272622826229262302623126232262332623426235262362623726238262392624026241262422624326244262452624626247262482624926250262512625226253262542625526256262572625826259262602626126262262632626426265262662626726268262692627026271262722627326274262752627626277262782627926280262812628226283262842628526286262872628826289262902629126292262932629426295262962629726298262992630026301263022630326304263052630626307263082630926310263112631226313263142631526316263172631826319263202632126322263232632426325263262632726328263292633026331263322633326334263352633626337263382633926340263412634226343263442634526346263472634826349263502635126352263532635426355263562635726358263592636026361263622636326364263652636626367263682636926370263712637226373263742637526376263772637826379263802638126382263832638426385263862638726388263892639026391263922639326394263952639626397263982639926400264012640226403264042640526406264072640826409264102641126412264132641426415264162641726418264192642026421264222642326424264252642626427264282642926430264312643226433264342643526436264372643826439264402644126442264432644426445264462644726448264492645026451264522645326454264552645626457264582645926460264612646226463264642646526466264672646826469264702647126472264732647426475264762647726478264792648026481264822648326484264852648626487264882648926490264912649226493264942649526496264972649826499265002650126502265032650426505265062650726508265092651026511265122651326514265152651626517265182651926520265212652226523265242652526526265272652826529265302653126532265332653426535265362653726538265392654026541265422654326544265452654626547265482654926550265512655226553265542655526556265572655826559265602656126562265632656426565265662656726568265692657026571265722657326574265752657626577265782657926580265812658226583265842658526586265872658826589265902659126592265932659426595265962659726598265992660026601266022660326604266052660626607266082660926610266112661226613266142661526616266172661826619266202662126622266232662426625266262662726628266292663026631266322663326634266352663626637266382663926640266412664226643266442664526646266472664826649266502665126652266532665426655266562665726658266592666026661266622666326664266652666626667266682666926670266712667226673266742667526676266772667826679266802668126682266832668426685266862668726688266892669026691266922669326694266952669626697266982669926700267012670226703267042670526706267072670826709267102671126712267132671426715267162671726718267192672026721267222672326724267252672626727267282672926730267312673226733267342673526736267372673826739267402674126742267432674426745267462674726748267492675026751267522675326754267552675626757267582675926760267612676226763267642676526766267672676826769267702677126772267732677426775267762677726778267792678026781267822678326784267852678626787267882678926790267912679226793267942679526796267972679826799268002680126802268032680426805268062680726808268092681026811268122681326814268152681626817268182681926820268212682226823268242682526826268272682826829268302683126832268332683426835268362683726838268392684026841268422684326844268452684626847268482684926850268512685226853268542685526856268572685826859268602686126862268632686426865268662686726868268692687026871268722687326874268752687626877268782687926880268812688226883268842688526886268872688826889268902689126892268932689426895268962689726898268992690026901269022690326904269052690626907269082690926910269112691226913269142691526916269172691826919269202692126922269232692426925269262692726928269292693026931269322693326934269352693626937269382693926940269412694226943269442694526946269472694826949269502695126952269532695426955269562695726958269592696026961269622696326964269652696626967269682696926970269712697226973269742697526976269772697826979269802698126982269832698426985269862698726988269892699026991269922699326994269952699626997269982699927000270012700227003270042700527006270072700827009270102701127012270132701427015270162701727018270192702027021270222702327024270252702627027270282702927030270312703227033270342703527036270372703827039270402704127042270432704427045270462704727048270492705027051270522705327054270552705627057270582705927060270612706227063270642706527066270672706827069270702707127072270732707427075270762707727078270792708027081270822708327084270852708627087270882708927090270912709227093270942709527096270972709827099271002710127102271032710427105271062710727108271092711027111271122711327114271152711627117271182711927120271212712227123271242712527126271272712827129271302713127132271332713427135271362713727138271392714027141271422714327144271452714627147271482714927150271512715227153271542715527156271572715827159271602716127162271632716427165271662716727168271692717027171271722717327174271752717627177271782717927180271812718227183271842718527186271872718827189271902719127192271932719427195271962719727198271992720027201272022720327204272052720627207272082720927210272112721227213272142721527216272172721827219272202722127222272232722427225272262722727228272292723027231272322723327234272352723627237272382723927240272412724227243272442724527246272472724827249272502725127252272532725427255272562725727258272592726027261272622726327264272652726627267272682726927270272712727227273272742727527276272772727827279272802728127282272832728427285272862728727288272892729027291272922729327294272952729627297272982729927300273012730227303273042730527306273072730827309273102731127312273132731427315273162731727318273192732027321273222732327324273252732627327273282732927330273312733227333273342733527336273372733827339273402734127342273432734427345273462734727348273492735027351273522735327354273552735627357273582735927360273612736227363273642736527366273672736827369273702737127372273732737427375273762737727378273792738027381273822738327384273852738627387273882738927390273912739227393273942739527396273972739827399274002740127402274032740427405274062740727408274092741027411274122741327414274152741627417274182741927420274212742227423274242742527426274272742827429274302743127432274332743427435274362743727438274392744027441274422744327444274452744627447274482744927450274512745227453274542745527456274572745827459274602746127462274632746427465274662746727468274692747027471274722747327474274752747627477274782747927480274812748227483274842748527486274872748827489274902749127492274932749427495274962749727498274992750027501275022750327504275052750627507275082750927510275112751227513275142751527516275172751827519275202752127522275232752427525275262752727528275292753027531275322753327534275352753627537275382753927540275412754227543275442754527546275472754827549275502755127552275532755427555275562755727558275592756027561275622756327564275652756627567275682756927570275712757227573275742757527576275772757827579275802758127582275832758427585275862758727588275892759027591275922759327594275952759627597275982759927600276012760227603276042760527606276072760827609276102761127612276132761427615276162761727618276192762027621276222762327624276252762627627276282762927630276312763227633276342763527636276372763827639276402764127642276432764427645276462764727648276492765027651276522765327654276552765627657276582765927660276612766227663276642766527666276672766827669276702767127672276732767427675276762767727678276792768027681276822768327684276852768627687276882768927690276912769227693276942769527696276972769827699277002770127702277032770427705277062770727708277092771027711277122771327714277152771627717277182771927720277212772227723277242772527726277272772827729277302773127732277332773427735277362773727738277392774027741277422774327744277452774627747277482774927750277512775227753277542775527756277572775827759277602776127762277632776427765277662776727768277692777027771277722777327774277752777627777277782777927780277812778227783277842778527786277872778827789277902779127792277932779427795277962779727798277992780027801278022780327804278052780627807278082780927810278112781227813278142781527816278172781827819278202782127822278232782427825278262782727828278292783027831278322783327834278352783627837278382783927840278412784227843278442784527846278472784827849278502785127852278532785427855278562785727858278592786027861278622786327864278652786627867278682786927870278712787227873278742787527876278772787827879278802788127882278832788427885278862788727888278892789027891278922789327894278952789627897278982789927900279012790227903279042790527906279072790827909279102791127912279132791427915279162791727918279192792027921279222792327924279252792627927279282792927930279312793227933279342793527936279372793827939279402794127942279432794427945279462794727948279492795027951279522795327954279552795627957279582795927960279612796227963279642796527966279672796827969279702797127972279732797427975279762797727978279792798027981279822798327984279852798627987279882798927990279912799227993279942799527996279972799827999280002800128002280032800428005280062800728008280092801028011280122801328014280152801628017280182801928020280212802228023280242802528026280272802828029280302803128032280332803428035280362803728038280392804028041280422804328044280452804628047280482804928050280512805228053280542805528056280572805828059280602806128062280632806428065280662806728068280692807028071280722807328074280752807628077280782807928080280812808228083280842808528086280872808828089280902809128092280932809428095280962809728098280992810028101281022810328104281052810628107281082810928110281112811228113281142811528116281172811828119281202812128122281232812428125281262812728128281292813028131281322813328134281352813628137281382813928140281412814228143281442814528146281472814828149281502815128152281532815428155281562815728158281592816028161281622816328164281652816628167281682816928170281712817228173281742817528176281772817828179281802818128182281832818428185281862818728188281892819028191281922819328194281952819628197281982819928200282012820228203282042820528206282072820828209282102821128212282132821428215282162821728218282192822028221282222822328224282252822628227282282822928230282312823228233282342823528236282372823828239282402824128242282432824428245282462824728248282492825028251282522825328254282552825628257282582825928260282612826228263282642826528266282672826828269282702827128272282732827428275282762827728278282792828028281282822828328284282852828628287282882828928290282912829228293282942829528296282972829828299283002830128302283032830428305283062830728308283092831028311283122831328314283152831628317283182831928320283212832228323283242832528326283272832828329283302833128332283332833428335283362833728338283392834028341283422834328344283452834628347283482834928350283512835228353283542835528356283572835828359283602836128362283632836428365283662836728368283692837028371283722837328374283752837628377283782837928380283812838228383283842838528386283872838828389283902839128392283932839428395283962839728398283992840028401284022840328404284052840628407284082840928410284112841228413284142841528416284172841828419284202842128422284232842428425284262842728428284292843028431284322843328434284352843628437284382843928440284412844228443284442844528446284472844828449284502845128452284532845428455284562845728458284592846028461284622846328464284652846628467284682846928470284712847228473284742847528476284772847828479284802848128482284832848428485284862848728488284892849028491284922849328494284952849628497284982849928500285012850228503285042850528506285072850828509285102851128512285132851428515285162851728518285192852028521285222852328524285252852628527285282852928530285312853228533285342853528536285372853828539285402854128542285432854428545285462854728548285492855028551285522855328554285552855628557285582855928560285612856228563285642856528566285672856828569285702857128572285732857428575285762857728578285792858028581285822858328584285852858628587285882858928590285912859228593285942859528596285972859828599286002860128602286032860428605286062860728608286092861028611286122861328614286152861628617286182861928620286212862228623286242862528626286272862828629286302863128632286332863428635286362863728638286392864028641286422864328644286452864628647286482864928650286512865228653286542865528656286572865828659286602866128662286632866428665286662866728668286692867028671286722867328674286752867628677286782867928680286812868228683286842868528686286872868828689286902869128692286932869428695286962869728698286992870028701287022870328704287052870628707287082870928710287112871228713287142871528716287172871828719287202872128722287232872428725287262872728728287292873028731287322873328734287352873628737287382873928740287412874228743287442874528746287472874828749287502875128752287532875428755287562875728758287592876028761287622876328764287652876628767287682876928770287712877228773287742877528776287772877828779287802878128782287832878428785287862878728788287892879028791287922879328794287952879628797287982879928800288012880228803288042880528806288072880828809288102881128812288132881428815288162881728818288192882028821288222882328824288252882628827288282882928830288312883228833288342883528836288372883828839288402884128842288432884428845288462884728848288492885028851288522885328854288552885628857288582885928860288612886228863288642886528866288672886828869288702887128872288732887428875288762887728878288792888028881288822888328884288852888628887288882888928890288912889228893288942889528896288972889828899289002890128902289032890428905289062890728908289092891028911289122891328914289152891628917289182891928920289212892228923289242892528926289272892828929289302893128932289332893428935289362893728938289392894028941289422894328944289452894628947289482894928950289512895228953289542895528956289572895828959289602896128962289632896428965289662896728968289692897028971289722897328974289752897628977289782897928980289812898228983289842898528986289872898828989289902899128992289932899428995289962899728998289992900029001290022900329004290052900629007290082900929010290112901229013290142901529016290172901829019290202902129022290232902429025290262902729028290292903029031290322903329034290352903629037290382903929040290412904229043290442904529046290472904829049290502905129052290532905429055290562905729058290592906029061290622906329064290652906629067290682906929070290712907229073290742907529076290772907829079290802908129082290832908429085290862908729088290892909029091290922909329094290952909629097290982909929100291012910229103291042910529106291072910829109291102911129112291132911429115291162911729118291192912029121291222912329124291252912629127291282912929130291312913229133291342913529136291372913829139291402914129142291432914429145291462914729148291492915029151291522915329154291552915629157291582915929160291612916229163291642916529166291672916829169291702917129172291732917429175291762917729178291792918029181291822918329184291852918629187291882918929190291912919229193291942919529196291972919829199292002920129202292032920429205292062920729208292092921029211292122921329214292152921629217292182921929220292212922229223292242922529226292272922829229292302923129232292332923429235292362923729238292392924029241292422924329244292452924629247292482924929250292512925229253292542925529256292572925829259292602926129262292632926429265292662926729268292692927029271292722927329274292752927629277292782927929280292812928229283292842928529286292872928829289292902929129292292932929429295292962929729298292992930029301293022930329304293052930629307293082930929310293112931229313293142931529316293172931829319293202932129322293232932429325293262932729328293292933029331293322933329334293352933629337293382933929340293412934229343293442934529346293472934829349293502935129352293532935429355293562935729358293592936029361293622936329364293652936629367293682936929370293712937229373293742937529376293772937829379293802938129382293832938429385293862938729388293892939029391293922939329394293952939629397293982939929400294012940229403294042940529406294072940829409294102941129412294132941429415294162941729418294192942029421294222942329424294252942629427294282942929430294312943229433294342943529436294372943829439294402944129442294432944429445294462944729448294492945029451294522945329454294552945629457294582945929460294612946229463294642946529466294672946829469294702947129472294732947429475294762947729478294792948029481294822948329484294852948629487294882948929490294912949229493294942949529496294972949829499295002950129502295032950429505295062950729508295092951029511295122951329514295152951629517295182951929520295212952229523295242952529526295272952829529295302953129532295332953429535295362953729538295392954029541295422954329544295452954629547295482954929550295512955229553295542955529556295572955829559295602956129562295632956429565295662956729568295692957029571295722957329574295752957629577295782957929580295812958229583295842958529586295872958829589295902959129592295932959429595295962959729598295992960029601296022960329604296052960629607296082960929610296112961229613296142961529616296172961829619296202962129622296232962429625296262962729628296292963029631296322963329634296352963629637296382963929640296412964229643296442964529646296472964829649296502965129652296532965429655296562965729658296592966029661296622966329664296652966629667296682966929670296712967229673296742967529676296772967829679296802968129682296832968429685296862968729688296892969029691296922969329694296952969629697296982969929700297012970229703297042970529706297072970829709297102971129712297132971429715297162971729718297192972029721297222972329724297252972629727297282972929730297312973229733297342973529736297372973829739297402974129742297432974429745297462974729748297492975029751297522975329754297552975629757297582975929760297612976229763297642976529766297672976829769297702977129772297732977429775297762977729778297792978029781297822978329784297852978629787297882978929790297912979229793297942979529796297972979829799298002980129802298032980429805298062980729808298092981029811298122981329814298152981629817298182981929820298212982229823298242982529826298272982829829298302983129832298332983429835298362983729838298392984029841298422984329844298452984629847298482984929850298512985229853298542985529856298572985829859298602986129862298632986429865298662986729868298692987029871298722987329874298752987629877298782987929880298812988229883298842988529886298872988829889298902989129892298932989429895298962989729898298992990029901299022990329904299052990629907299082990929910299112991229913299142991529916299172991829919299202992129922299232992429925299262992729928299292993029931299322993329934299352993629937299382993929940299412994229943299442994529946299472994829949299502995129952299532995429955299562995729958299592996029961299622996329964299652996629967299682996929970299712997229973299742997529976299772997829979299802998129982299832998429985299862998729988299892999029991299922999329994299952999629997299982999930000300013000230003300043000530006300073000830009300103001130012300133001430015300163001730018300193002030021300223002330024300253002630027300283002930030300313003230033300343003530036300373003830039300403004130042300433004430045300463004730048300493005030051300523005330054300553005630057300583005930060300613006230063300643006530066300673006830069300703007130072300733007430075300763007730078300793008030081300823008330084300853008630087300883008930090300913009230093300943009530096300973009830099301003010130102301033010430105301063010730108301093011030111301123011330114301153011630117301183011930120301213012230123301243012530126301273012830129301303013130132301333013430135301363013730138301393014030141301423014330144301453014630147301483014930150301513015230153301543015530156301573015830159301603016130162301633016430165301663016730168301693017030171301723017330174301753017630177301783017930180301813018230183301843018530186301873018830189301903019130192301933019430195301963019730198301993020030201302023020330204302053020630207302083020930210302113021230213302143021530216302173021830219302203022130222302233022430225302263022730228302293023030231302323023330234302353023630237302383023930240302413024230243302443024530246302473024830249302503025130252302533025430255302563025730258302593026030261302623026330264302653026630267302683026930270302713027230273302743027530276302773027830279302803028130282302833028430285302863028730288302893029030291302923029330294302953029630297302983029930300303013030230303303043030530306303073030830309303103031130312303133031430315303163031730318303193032030321303223032330324303253032630327303283032930330303313033230333303343033530336303373033830339303403034130342303433034430345303463034730348303493035030351303523035330354303553035630357303583035930360303613036230363303643036530366303673036830369303703037130372303733037430375303763037730378303793038030381303823038330384303853038630387303883038930390303913039230393303943039530396303973039830399304003040130402304033040430405304063040730408304093041030411304123041330414304153041630417304183041930420304213042230423304243042530426304273042830429304303043130432304333043430435304363043730438304393044030441304423044330444304453044630447304483044930450304513045230453304543045530456304573045830459304603046130462304633046430465304663046730468304693047030471304723047330474304753047630477304783047930480304813048230483304843048530486304873048830489304903049130492304933049430495304963049730498304993050030501305023050330504305053050630507305083050930510305113051230513305143051530516305173051830519305203052130522305233052430525305263052730528305293053030531305323053330534305353053630537305383053930540305413054230543305443054530546305473054830549305503055130552305533055430555305563055730558305593056030561305623056330564305653056630567305683056930570305713057230573305743057530576305773057830579305803058130582305833058430585305863058730588305893059030591305923059330594305953059630597305983059930600306013060230603306043060530606306073060830609306103061130612306133061430615306163061730618306193062030621306223062330624306253062630627306283062930630306313063230633306343063530636306373063830639306403064130642306433064430645306463064730648306493065030651306523065330654306553065630657306583065930660306613066230663306643066530666306673066830669306703067130672306733067430675306763067730678306793068030681306823068330684306853068630687306883068930690306913069230693306943069530696306973069830699307003070130702307033070430705307063070730708307093071030711307123071330714307153071630717307183071930720307213072230723307243072530726307273072830729307303073130732307333073430735307363073730738307393074030741307423074330744307453074630747307483074930750307513075230753307543075530756307573075830759307603076130762307633076430765307663076730768307693077030771307723077330774307753077630777307783077930780307813078230783307843078530786307873078830789307903079130792307933079430795307963079730798307993080030801308023080330804308053080630807308083080930810308113081230813308143081530816308173081830819308203082130822308233082430825308263082730828308293083030831308323083330834308353083630837308383083930840308413084230843308443084530846308473084830849308503085130852308533085430855308563085730858308593086030861308623086330864308653086630867308683086930870308713087230873308743087530876308773087830879308803088130882308833088430885308863088730888308893089030891308923089330894308953089630897308983089930900309013090230903309043090530906309073090830909309103091130912309133091430915309163091730918309193092030921309223092330924309253092630927309283092930930309313093230933309343093530936309373093830939309403094130942309433094430945309463094730948309493095030951309523095330954309553095630957309583095930960309613096230963309643096530966309673096830969309703097130972309733097430975309763097730978309793098030981309823098330984309853098630987309883098930990309913099230993309943099530996309973099830999310003100131002310033100431005310063100731008310093101031011310123101331014310153101631017310183101931020310213102231023310243102531026310273102831029310303103131032310333103431035310363103731038310393104031041310423104331044310453104631047310483104931050310513105231053310543105531056310573105831059310603106131062310633106431065310663106731068310693107031071310723107331074310753107631077310783107931080310813108231083310843108531086310873108831089310903109131092310933109431095310963109731098310993110031101311023110331104311053110631107311083110931110311113111231113311143111531116311173111831119311203112131122311233112431125311263112731128311293113031131311323113331134311353113631137311383113931140311413114231143311443114531146311473114831149311503115131152311533115431155311563115731158311593116031161311623116331164311653116631167311683116931170311713117231173311743117531176311773117831179311803118131182311833118431185311863118731188311893119031191311923119331194311953119631197311983119931200312013120231203312043120531206312073120831209312103121131212312133121431215312163121731218312193122031221312223122331224312253122631227312283122931230312313123231233312343123531236312373123831239312403124131242312433124431245312463124731248312493125031251312523125331254312553125631257312583125931260312613126231263312643126531266312673126831269312703127131272312733127431275312763127731278312793128031281312823128331284312853128631287312883128931290312913129231293312943129531296312973129831299313003130131302313033130431305313063130731308313093131031311313123131331314313153131631317313183131931320313213132231323313243132531326313273132831329313303133131332313333133431335313363133731338313393134031341313423134331344313453134631347313483134931350313513135231353313543135531356313573135831359313603136131362313633136431365313663136731368313693137031371313723137331374313753137631377313783137931380313813138231383313843138531386313873138831389313903139131392313933139431395313963139731398313993140031401314023140331404314053140631407314083140931410314113141231413314143141531416314173141831419314203142131422314233142431425314263142731428314293143031431314323143331434314353143631437314383143931440314413144231443314443144531446314473144831449314503145131452314533145431455314563145731458314593146031461314623146331464314653146631467314683146931470314713147231473314743147531476314773147831479314803148131482314833148431485314863148731488314893149031491314923149331494314953149631497314983149931500315013150231503315043150531506315073150831509315103151131512315133151431515315163151731518315193152031521315223152331524315253152631527315283152931530315313153231533315343153531536315373153831539315403154131542315433154431545315463154731548315493155031551315523155331554315553155631557315583155931560315613156231563315643156531566315673156831569315703157131572315733157431575315763157731578315793158031581315823158331584315853158631587315883158931590315913159231593315943159531596315973159831599316003160131602316033160431605316063160731608316093161031611316123161331614316153161631617316183161931620316213162231623316243162531626316273162831629316303163131632316333163431635316363163731638316393164031641316423164331644316453164631647316483164931650316513165231653316543165531656316573165831659316603166131662316633166431665316663166731668316693167031671316723167331674316753167631677316783167931680316813168231683316843168531686316873168831689316903169131692316933169431695316963169731698316993170031701317023170331704317053170631707317083170931710317113171231713317143171531716317173171831719317203172131722317233172431725317263172731728317293173031731317323173331734317353173631737317383173931740317413174231743317443174531746317473174831749317503175131752317533175431755317563175731758317593176031761317623176331764317653176631767317683176931770317713177231773317743177531776317773177831779317803178131782317833178431785317863178731788317893179031791317923179331794317953179631797317983179931800318013180231803318043180531806318073180831809318103181131812318133181431815318163181731818318193182031821318223182331824318253182631827318283182931830318313183231833318343183531836318373183831839318403184131842318433184431845318463184731848318493185031851318523185331854318553185631857318583185931860318613186231863318643186531866318673186831869318703187131872318733187431875318763187731878318793188031881318823188331884318853188631887318883188931890318913189231893318943189531896318973189831899319003190131902319033190431905319063190731908319093191031911319123191331914319153191631917319183191931920319213192231923319243192531926319273192831929319303193131932319333193431935319363193731938319393194031941319423194331944319453194631947319483194931950319513195231953319543195531956319573195831959319603196131962319633196431965319663196731968319693197031971319723197331974319753197631977319783197931980319813198231983319843198531986319873198831989319903199131992319933199431995319963199731998319993200032001320023200332004320053200632007320083200932010320113201232013320143201532016320173201832019320203202132022320233202432025320263202732028320293203032031320323203332034320353203632037320383203932040320413204232043320443204532046320473204832049320503205132052320533205432055320563205732058320593206032061320623206332064320653206632067320683206932070320713207232073320743207532076320773207832079320803208132082320833208432085320863208732088320893209032091320923209332094320953209632097320983209932100321013210232103321043210532106321073210832109321103211132112321133211432115321163211732118321193212032121321223212332124321253212632127321283212932130321313213232133321343213532136321373213832139321403214132142321433214432145321463214732148321493215032151321523215332154321553215632157321583215932160321613216232163321643216532166321673216832169321703217132172321733217432175321763217732178321793218032181321823218332184321853218632187321883218932190321913219232193321943219532196321973219832199322003220132202322033220432205322063220732208322093221032211322123221332214322153221632217322183221932220322213222232223322243222532226322273222832229322303223132232322333223432235322363223732238322393224032241322423224332244322453224632247322483224932250322513225232253322543225532256322573225832259322603226132262322633226432265322663226732268322693227032271322723227332274322753227632277322783227932280322813228232283322843228532286322873228832289322903229132292322933229432295322963229732298322993230032301323023230332304323053230632307323083230932310323113231232313323143231532316323173231832319323203232132322323233232432325323263232732328323293233032331323323233332334323353233632337323383233932340323413234232343323443234532346323473234832349323503235132352323533235432355323563235732358323593236032361323623236332364323653236632367323683236932370323713237232373323743237532376323773237832379323803238132382323833238432385323863238732388323893239032391323923239332394323953239632397323983239932400324013240232403324043240532406324073240832409324103241132412324133241432415324163241732418324193242032421324223242332424324253242632427324283242932430324313243232433324343243532436324373243832439324403244132442324433244432445324463244732448324493245032451324523245332454324553245632457324583245932460324613246232463324643246532466324673246832469324703247132472324733247432475324763247732478324793248032481324823248332484324853248632487324883248932490324913249232493324943249532496324973249832499325003250132502325033250432505325063250732508325093251032511325123251332514325153251632517325183251932520325213252232523325243252532526325273252832529325303253132532325333253432535325363253732538325393254032541325423254332544325453254632547325483254932550325513255232553325543255532556325573255832559325603256132562325633256432565325663256732568325693257032571325723257332574325753257632577325783257932580325813258232583325843258532586325873258832589325903259132592325933259432595325963259732598325993260032601326023260332604326053260632607326083260932610326113261232613326143261532616326173261832619326203262132622326233262432625326263262732628326293263032631326323263332634326353263632637326383263932640326413264232643326443264532646326473264832649326503265132652326533265432655326563265732658326593266032661326623266332664326653266632667326683266932670326713267232673326743267532676326773267832679326803268132682326833268432685326863268732688326893269032691326923269332694326953269632697326983269932700327013270232703327043270532706327073270832709327103271132712327133271432715327163271732718327193272032721327223272332724327253272632727327283272932730327313273232733327343273532736327373273832739327403274132742327433274432745327463274732748327493275032751327523275332754327553275632757327583275932760327613276232763327643276532766327673276832769327703277132772327733277432775327763277732778327793278032781327823278332784327853278632787327883278932790327913279232793327943279532796327973279832799328003280132802328033280432805328063280732808328093281032811328123281332814328153281632817328183281932820328213282232823328243282532826328273282832829328303283132832328333283432835328363283732838328393284032841328423284332844328453284632847328483284932850328513285232853328543285532856328573285832859328603286132862328633286432865328663286732868328693287032871328723287332874328753287632877328783287932880328813288232883328843288532886328873288832889328903289132892328933289432895328963289732898328993290032901329023290332904329053290632907329083290932910329113291232913329143291532916329173291832919329203292132922329233292432925329263292732928329293293032931329323293332934329353293632937329383293932940329413294232943329443294532946329473294832949329503295132952329533295432955329563295732958329593296032961329623296332964329653296632967329683296932970329713297232973329743297532976329773297832979329803298132982329833298432985329863298732988329893299032991329923299332994329953299632997329983299933000330013300233003330043300533006330073300833009330103301133012330133301433015330163301733018330193302033021330223302333024330253302633027330283302933030330313303233033330343303533036330373303833039330403304133042330433304433045330463304733048330493305033051330523305333054330553305633057330583305933060330613306233063330643306533066330673306833069330703307133072330733307433075330763307733078330793308033081330823308333084330853308633087330883308933090330913309233093330943309533096330973309833099331003310133102331033310433105331063310733108331093311033111331123311333114331153311633117331183311933120331213312233123331243312533126331273312833129331303313133132331333313433135331363313733138331393314033141331423314333144331453314633147331483314933150331513315233153331543315533156331573315833159331603316133162331633316433165331663316733168331693317033171331723317333174331753317633177331783317933180331813318233183331843318533186331873318833189331903319133192331933319433195331963319733198331993320033201332023320333204332053320633207332083320933210332113321233213332143321533216332173321833219332203322133222332233322433225332263322733228332293323033231332323323333234332353323633237332383323933240332413324233243332443324533246332473324833249332503325133252332533325433255332563325733258332593326033261332623326333264332653326633267332683326933270332713327233273332743327533276332773327833279332803328133282332833328433285332863328733288332893329033291332923329333294332953329633297332983329933300333013330233303333043330533306333073330833309333103331133312333133331433315333163331733318333193332033321333223332333324333253332633327333283332933330333313333233333333343333533336333373333833339333403334133342333433334433345333463334733348333493335033351333523335333354333553335633357333583335933360333613336233363333643336533366333673336833369333703337133372333733337433375333763337733378333793338033381333823338333384333853338633387333883338933390333913339233393333943339533396333973339833399334003340133402334033340433405334063340733408334093341033411334123341333414334153341633417334183341933420334213342233423334243342533426334273342833429334303343133432334333343433435334363343733438334393344033441334423344333444334453344633447334483344933450334513345233453334543345533456334573345833459334603346133462334633346433465334663346733468334693347033471334723347333474334753347633477334783347933480334813348233483334843348533486334873348833489334903349133492334933349433495334963349733498334993350033501335023350333504335053350633507335083350933510335113351233513335143351533516335173351833519335203352133522335233352433525335263352733528335293353033531335323353333534335353353633537335383353933540335413354233543335443354533546335473354833549335503355133552335533355433555335563355733558335593356033561335623356333564335653356633567335683356933570335713357233573335743357533576335773357833579335803358133582335833358433585335863358733588335893359033591335923359333594335953359633597335983359933600336013360233603336043360533606336073360833609336103361133612336133361433615336163361733618336193362033621336223362333624336253362633627336283362933630336313363233633336343363533636336373363833639336403364133642336433364433645336463364733648336493365033651336523365333654336553365633657336583365933660336613366233663336643366533666336673366833669336703367133672336733367433675336763367733678336793368033681336823368333684336853368633687336883368933690336913369233693336943369533696336973369833699337003370133702337033370433705337063370733708337093371033711337123371333714337153371633717337183371933720337213372233723337243372533726337273372833729337303373133732337333373433735337363373733738337393374033741337423374333744337453374633747337483374933750337513375233753337543375533756337573375833759337603376133762337633376433765337663376733768337693377033771337723377333774337753377633777337783377933780337813378233783337843378533786337873378833789337903379133792337933379433795337963379733798337993380033801338023380333804338053380633807338083380933810338113381233813338143381533816338173381833819338203382133822338233382433825338263382733828338293383033831338323383333834338353383633837338383383933840338413384233843338443384533846338473384833849338503385133852338533385433855338563385733858338593386033861338623386333864338653386633867338683386933870338713387233873338743387533876338773387833879338803388133882338833388433885338863388733888338893389033891338923389333894338953389633897338983389933900339013390233903339043390533906339073390833909339103391133912339133391433915339163391733918339193392033921339223392333924339253392633927339283392933930339313393233933339343393533936339373393833939339403394133942339433394433945339463394733948339493395033951339523395333954339553395633957339583395933960339613396233963339643396533966339673396833969339703397133972339733397433975339763397733978339793398033981339823398333984339853398633987339883398933990339913399233993339943399533996339973399833999340003400134002340033400434005340063400734008340093401034011340123401334014340153401634017340183401934020340213402234023340243402534026340273402834029340303403134032340333403434035340363403734038340393404034041340423404334044340453404634047340483404934050340513405234053340543405534056340573405834059340603406134062340633406434065340663406734068340693407034071340723407334074340753407634077340783407934080340813408234083340843408534086340873408834089340903409134092340933409434095340963409734098340993410034101341023410334104341053410634107341083410934110341113411234113341143411534116341173411834119341203412134122341233412434125341263412734128341293413034131341323413334134341353413634137341383413934140341413414234143341443414534146341473414834149341503415134152341533415434155341563415734158341593416034161341623416334164341653416634167341683416934170341713417234173341743417534176341773417834179341803418134182341833418434185341863418734188341893419034191341923419334194341953419634197341983419934200342013420234203342043420534206342073420834209342103421134212342133421434215342163421734218342193422034221342223422334224342253422634227342283422934230342313423234233342343423534236342373423834239342403424134242342433424434245342463424734248342493425034251342523425334254342553425634257342583425934260342613426234263342643426534266342673426834269342703427134272342733427434275342763427734278342793428034281342823428334284342853428634287342883428934290342913429234293342943429534296342973429834299343003430134302343033430434305343063430734308343093431034311343123431334314343153431634317343183431934320343213432234323343243432534326343273432834329343303433134332343333433434335343363433734338343393434034341343423434334344343453434634347343483434934350343513435234353343543435534356343573435834359343603436134362343633436434365343663436734368343693437034371343723437334374343753437634377343783437934380343813438234383343843438534386343873438834389343903439134392343933439434395343963439734398343993440034401344023440334404344053440634407344083440934410344113441234413344143441534416344173441834419344203442134422344233442434425344263442734428344293443034431344323443334434344353443634437344383443934440344413444234443344443444534446344473444834449344503445134452344533445434455344563445734458344593446034461344623446334464344653446634467344683446934470344713447234473344743447534476344773447834479344803448134482344833448434485344863448734488344893449034491344923449334494344953449634497344983449934500345013450234503345043450534506345073450834509345103451134512345133451434515345163451734518345193452034521345223452334524345253452634527345283452934530345313453234533345343453534536345373453834539345403454134542345433454434545345463454734548345493455034551345523455334554345553455634557345583455934560345613456234563345643456534566345673456834569345703457134572345733457434575345763457734578345793458034581345823458334584345853458634587345883458934590345913459234593345943459534596345973459834599346003460134602346033460434605346063460734608346093461034611346123461334614346153461634617346183461934620346213462234623346243462534626346273462834629346303463134632346333463434635346363463734638346393464034641346423464334644346453464634647346483464934650346513465234653346543465534656346573465834659346603466134662346633466434665346663466734668346693467034671346723467334674346753467634677346783467934680346813468234683346843468534686346873468834689346903469134692346933469434695346963469734698346993470034701347023470334704347053470634707347083470934710347113471234713347143471534716347173471834719347203472134722347233472434725347263472734728347293473034731347323473334734347353473634737347383473934740347413474234743347443474534746347473474834749347503475134752347533475434755347563475734758347593476034761347623476334764347653476634767347683476934770347713477234773347743477534776347773477834779347803478134782347833478434785347863478734788347893479034791347923479334794347953479634797347983479934800348013480234803348043480534806348073480834809348103481134812348133481434815348163481734818348193482034821348223482334824348253482634827348283482934830348313483234833348343483534836348373483834839348403484134842348433484434845348463484734848348493485034851348523485334854348553485634857348583485934860348613486234863348643486534866348673486834869348703487134872348733487434875348763487734878348793488034881348823488334884348853488634887348883488934890348913489234893348943489534896348973489834899349003490134902349033490434905349063490734908349093491034911349123491334914349153491634917349183491934920349213492234923349243492534926349273492834929349303493134932349333493434935349363493734938349393494034941349423494334944349453494634947349483494934950349513495234953349543495534956349573495834959349603496134962349633496434965349663496734968349693497034971349723497334974349753497634977349783497934980349813498234983349843498534986349873498834989349903499134992349933499434995349963499734998349993500035001350023500335004350053500635007350083500935010350113501235013350143501535016350173501835019350203502135022350233502435025350263502735028350293503035031350323503335034350353503635037350383503935040350413504235043350443504535046350473504835049350503505135052350533505435055350563505735058350593506035061350623506335064350653506635067350683506935070350713507235073350743507535076350773507835079350803508135082350833508435085350863508735088350893509035091350923509335094350953509635097350983509935100351013510235103351043510535106351073510835109351103511135112351133511435115351163511735118351193512035121351223512335124351253512635127351283512935130351313513235133351343513535136351373513835139351403514135142351433514435145351463514735148351493515035151351523515335154351553515635157351583515935160351613516235163351643516535166351673516835169351703517135172351733517435175351763517735178351793518035181351823518335184351853518635187351883518935190351913519235193351943519535196351973519835199352003520135202352033520435205352063520735208352093521035211352123521335214352153521635217352183521935220352213522235223352243522535226352273522835229352303523135232352333523435235352363523735238352393524035241352423524335244352453524635247352483524935250352513525235253352543525535256352573525835259352603526135262352633526435265352663526735268352693527035271352723527335274352753527635277352783527935280352813528235283352843528535286352873528835289352903529135292352933529435295352963529735298352993530035301353023530335304353053530635307353083530935310353113531235313353143531535316353173531835319353203532135322353233532435325353263532735328353293533035331353323533335334353353533635337353383533935340353413534235343353443534535346353473534835349353503535135352353533535435355353563535735358353593536035361353623536335364353653536635367353683536935370353713537235373353743537535376353773537835379353803538135382353833538435385353863538735388353893539035391353923539335394353953539635397353983539935400354013540235403354043540535406354073540835409354103541135412354133541435415354163541735418354193542035421354223542335424354253542635427354283542935430354313543235433354343543535436354373543835439354403544135442354433544435445354463544735448354493545035451354523545335454354553545635457354583545935460354613546235463354643546535466354673546835469354703547135472354733547435475354763547735478354793548035481354823548335484354853548635487354883548935490354913549235493354943549535496354973549835499355003550135502355033550435505355063550735508355093551035511355123551335514355153551635517355183551935520355213552235523355243552535526355273552835529355303553135532355333553435535355363553735538355393554035541355423554335544355453554635547355483554935550355513555235553355543555535556355573555835559355603556135562355633556435565355663556735568355693557035571355723557335574355753557635577355783557935580355813558235583355843558535586355873558835589355903559135592355933559435595355963559735598355993560035601356023560335604356053560635607356083560935610356113561235613356143561535616356173561835619356203562135622356233562435625356263562735628356293563035631356323563335634356353563635637356383563935640356413564235643356443564535646356473564835649356503565135652356533565435655356563565735658356593566035661356623566335664356653566635667356683566935670356713567235673356743567535676356773567835679356803568135682356833568435685356863568735688356893569035691356923569335694356953569635697356983569935700357013570235703357043570535706357073570835709357103571135712357133571435715357163571735718357193572035721357223572335724357253572635727357283572935730357313573235733357343573535736357373573835739357403574135742357433574435745357463574735748357493575035751357523575335754357553575635757357583575935760357613576235763357643576535766357673576835769357703577135772357733577435775357763577735778357793578035781357823578335784357853578635787357883578935790357913579235793357943579535796357973579835799358003580135802358033580435805358063580735808358093581035811358123581335814358153581635817358183581935820358213582235823358243582535826358273582835829358303583135832358333583435835358363583735838358393584035841358423584335844358453584635847358483584935850358513585235853358543585535856358573585835859358603586135862358633586435865358663586735868358693587035871358723587335874358753587635877358783587935880358813588235883358843588535886358873588835889358903589135892358933589435895358963589735898358993590035901359023590335904359053590635907359083590935910359113591235913359143591535916359173591835919359203592135922359233592435925359263592735928359293593035931359323593335934359353593635937359383593935940359413594235943359443594535946359473594835949359503595135952359533595435955359563595735958359593596035961359623596335964359653596635967359683596935970359713597235973359743597535976359773597835979359803598135982359833598435985359863598735988359893599035991359923599335994359953599635997359983599936000360013600236003360043600536006360073600836009360103601136012360133601436015360163601736018360193602036021360223602336024360253602636027360283602936030360313603236033360343603536036360373603836039360403604136042360433604436045360463604736048360493605036051360523605336054360553605636057360583605936060360613606236063360643606536066360673606836069360703607136072360733607436075360763607736078360793608036081360823608336084360853608636087360883608936090360913609236093360943609536096360973609836099361003610136102361033610436105361063610736108361093611036111361123611336114361153611636117361183611936120361213612236123361243612536126361273612836129361303613136132361333613436135361363613736138361393614036141361423614336144361453614636147361483614936150361513615236153361543615536156361573615836159361603616136162361633616436165361663616736168361693617036171361723617336174361753617636177361783617936180361813618236183361843618536186361873618836189361903619136192361933619436195361963619736198361993620036201362023620336204362053620636207362083620936210362113621236213362143621536216362173621836219362203622136222362233622436225362263622736228362293623036231362323623336234362353623636237362383623936240362413624236243362443624536246362473624836249362503625136252362533625436255362563625736258362593626036261362623626336264362653626636267362683626936270362713627236273362743627536276362773627836279362803628136282362833628436285362863628736288362893629036291362923629336294362953629636297362983629936300363013630236303363043630536306363073630836309363103631136312363133631436315363163631736318363193632036321363223632336324363253632636327363283632936330363313633236333363343633536336363373633836339363403634136342363433634436345363463634736348363493635036351363523635336354363553635636357363583635936360363613636236363363643636536366363673636836369363703637136372363733637436375363763637736378363793638036381363823638336384363853638636387363883638936390363913639236393363943639536396363973639836399364003640136402364033640436405364063640736408364093641036411364123641336414364153641636417364183641936420364213642236423364243642536426364273642836429364303643136432364333643436435364363643736438364393644036441364423644336444364453644636447364483644936450364513645236453364543645536456364573645836459364603646136462364633646436465364663646736468364693647036471364723647336474364753647636477364783647936480364813648236483364843648536486364873648836489364903649136492364933649436495364963649736498364993650036501365023650336504365053650636507365083650936510365113651236513365143651536516365173651836519365203652136522365233652436525365263652736528365293653036531365323653336534365353653636537365383653936540365413654236543365443654536546365473654836549365503655136552365533655436555365563655736558365593656036561365623656336564365653656636567365683656936570365713657236573365743657536576365773657836579365803658136582365833658436585365863658736588365893659036591365923659336594365953659636597365983659936600366013660236603366043660536606366073660836609366103661136612366133661436615366163661736618366193662036621366223662336624366253662636627366283662936630366313663236633366343663536636366373663836639366403664136642366433664436645366463664736648366493665036651366523665336654366553665636657366583665936660366613666236663366643666536666366673666836669366703667136672366733667436675366763667736678366793668036681366823668336684366853668636687366883668936690366913669236693366943669536696366973669836699367003670136702367033670436705367063670736708367093671036711367123671336714367153671636717367183671936720367213672236723367243672536726367273672836729367303673136732367333673436735367363673736738367393674036741367423674336744367453674636747367483674936750367513675236753367543675536756367573675836759367603676136762367633676436765367663676736768367693677036771367723677336774367753677636777367783677936780367813678236783367843678536786367873678836789367903679136792367933679436795367963679736798367993680036801368023680336804368053680636807368083680936810368113681236813368143681536816368173681836819368203682136822368233682436825368263682736828368293683036831368323683336834368353683636837368383683936840368413684236843368443684536846368473684836849368503685136852368533685436855368563685736858368593686036861368623686336864368653686636867368683686936870368713687236873368743687536876368773687836879368803688136882368833688436885368863688736888368893689036891368923689336894368953689636897368983689936900369013690236903369043690536906369073690836909369103691136912369133691436915369163691736918369193692036921369223692336924369253692636927369283692936930369313693236933369343693536936369373693836939369403694136942369433694436945369463694736948369493695036951369523695336954369553695636957369583695936960369613696236963369643696536966369673696836969369703697136972369733697436975369763697736978369793698036981369823698336984369853698636987369883698936990369913699236993369943699536996369973699836999370003700137002370033700437005370063700737008370093701037011370123701337014370153701637017370183701937020370213702237023370243702537026370273702837029370303703137032370333703437035370363703737038370393704037041370423704337044370453704637047370483704937050370513705237053370543705537056370573705837059370603706137062370633706437065370663706737068370693707037071370723707337074370753707637077370783707937080370813708237083370843708537086370873708837089370903709137092370933709437095370963709737098370993710037101371023710337104371053710637107371083710937110371113711237113371143711537116371173711837119371203712137122371233712437125371263712737128371293713037131371323713337134371353713637137371383713937140371413714237143371443714537146371473714837149371503715137152371533715437155371563715737158371593716037161371623716337164371653716637167371683716937170371713717237173371743717537176371773717837179371803718137182371833718437185371863718737188371893719037191371923719337194371953719637197371983719937200372013720237203372043720537206372073720837209372103721137212372133721437215372163721737218372193722037221372223722337224372253722637227372283722937230372313723237233372343723537236372373723837239372403724137242372433724437245372463724737248372493725037251372523725337254372553725637257372583725937260372613726237263372643726537266372673726837269372703727137272372733727437275372763727737278372793728037281372823728337284372853728637287372883728937290372913729237293372943729537296372973729837299373003730137302373033730437305373063730737308373093731037311373123731337314373153731637317373183731937320373213732237323373243732537326373273732837329373303733137332373333733437335373363733737338373393734037341373423734337344373453734637347373483734937350373513735237353373543735537356373573735837359373603736137362373633736437365373663736737368373693737037371373723737337374373753737637377373783737937380373813738237383373843738537386373873738837389373903739137392373933739437395373963739737398373993740037401374023740337404374053740637407374083740937410374113741237413374143741537416374173741837419374203742137422374233742437425374263742737428374293743037431374323743337434374353743637437374383743937440374413744237443374443744537446374473744837449374503745137452374533745437455374563745737458374593746037461374623746337464374653746637467374683746937470374713747237473374743747537476374773747837479374803748137482374833748437485374863748737488374893749037491374923749337494374953749637497374983749937500375013750237503375043750537506375073750837509375103751137512375133751437515375163751737518375193752037521375223752337524375253752637527375283752937530375313753237533375343753537536375373753837539375403754137542375433754437545375463754737548375493755037551375523755337554375553755637557375583755937560375613756237563375643756537566375673756837569375703757137572375733757437575375763757737578375793758037581375823758337584375853758637587375883758937590375913759237593375943759537596375973759837599376003760137602376033760437605376063760737608376093761037611376123761337614376153761637617376183761937620376213762237623376243762537626376273762837629376303763137632376333763437635376363763737638376393764037641376423764337644376453764637647376483764937650376513765237653376543765537656376573765837659376603766137662376633766437665376663766737668376693767037671376723767337674376753767637677376783767937680376813768237683376843768537686376873768837689376903769137692376933769437695376963769737698376993770037701377023770337704377053770637707377083770937710377113771237713377143771537716377173771837719377203772137722377233772437725377263772737728377293773037731377323773337734377353773637737377383773937740377413774237743377443774537746377473774837749377503775137752377533775437755377563775737758377593776037761377623776337764377653776637767377683776937770377713777237773377743777537776377773777837779377803778137782377833778437785377863778737788377893779037791377923779337794377953779637797377983779937800378013780237803378043780537806378073780837809378103781137812378133781437815378163781737818378193782037821378223782337824378253782637827378283782937830378313783237833378343783537836378373783837839378403784137842378433784437845378463784737848378493785037851378523785337854378553785637857378583785937860378613786237863378643786537866378673786837869378703787137872378733787437875378763787737878378793788037881378823788337884378853788637887378883788937890378913789237893378943789537896378973789837899379003790137902379033790437905379063790737908379093791037911379123791337914379153791637917379183791937920379213792237923379243792537926379273792837929379303793137932379333793437935379363793737938379393794037941379423794337944379453794637947379483794937950379513795237953379543795537956379573795837959379603796137962379633796437965379663796737968379693797037971379723797337974379753797637977379783797937980379813798237983379843798537986379873798837989379903799137992379933799437995379963799737998379993800038001380023800338004380053800638007380083800938010380113801238013380143801538016380173801838019380203802138022380233802438025380263802738028380293803038031380323803338034380353803638037380383803938040380413804238043380443804538046380473804838049380503805138052380533805438055380563805738058380593806038061380623806338064380653806638067380683806938070380713807238073380743807538076380773807838079380803808138082380833808438085380863808738088380893809038091380923809338094380953809638097380983809938100381013810238103381043810538106381073810838109381103811138112381133811438115381163811738118381193812038121381223812338124381253812638127381283812938130381313813238133381343813538136381373813838139381403814138142381433814438145381463814738148381493815038151381523815338154381553815638157381583815938160381613816238163381643816538166381673816838169381703817138172381733817438175381763817738178381793818038181381823818338184381853818638187381883818938190381913819238193381943819538196381973819838199382003820138202382033820438205382063820738208382093821038211382123821338214382153821638217382183821938220382213822238223382243822538226382273822838229382303823138232382333823438235382363823738238382393824038241382423824338244382453824638247382483824938250382513825238253382543825538256382573825838259382603826138262382633826438265382663826738268382693827038271382723827338274382753827638277382783827938280382813828238283382843828538286382873828838289382903829138292382933829438295382963829738298382993830038301383023830338304383053830638307383083830938310383113831238313383143831538316383173831838319383203832138322383233832438325383263832738328383293833038331383323833338334383353833638337383383833938340383413834238343383443834538346383473834838349383503835138352383533835438355383563835738358383593836038361383623836338364383653836638367383683836938370383713837238373383743837538376383773837838379383803838138382383833838438385383863838738388383893839038391383923839338394383953839638397383983839938400384013840238403384043840538406384073840838409384103841138412384133841438415384163841738418384193842038421384223842338424384253842638427384283842938430384313843238433384343843538436384373843838439384403844138442384433844438445384463844738448384493845038451384523845338454384553845638457384583845938460384613846238463384643846538466384673846838469384703847138472384733847438475384763847738478384793848038481384823848338484384853848638487384883848938490384913849238493384943849538496384973849838499385003850138502385033850438505385063850738508385093851038511385123851338514385153851638517385183851938520385213852238523385243852538526385273852838529385303853138532385333853438535385363853738538385393854038541385423854338544385453854638547385483854938550385513855238553385543855538556385573855838559385603856138562385633856438565385663856738568385693857038571385723857338574385753857638577385783857938580385813858238583385843858538586385873858838589385903859138592385933859438595385963859738598385993860038601386023860338604386053860638607386083860938610386113861238613386143861538616386173861838619386203862138622386233862438625386263862738628386293863038631386323863338634386353863638637386383863938640386413864238643386443864538646386473864838649386503865138652386533865438655386563865738658386593866038661386623866338664386653866638667386683866938670386713867238673386743867538676386773867838679386803868138682386833868438685386863868738688386893869038691386923869338694386953869638697386983869938700387013870238703387043870538706387073870838709387103871138712387133871438715387163871738718387193872038721387223872338724387253872638727387283872938730387313873238733387343873538736387373873838739387403874138742387433874438745387463874738748387493875038751387523875338754387553875638757387583875938760387613876238763387643876538766387673876838769387703877138772387733877438775387763877738778387793878038781387823878338784387853878638787387883878938790387913879238793387943879538796387973879838799388003880138802388033880438805388063880738808388093881038811388123881338814388153881638817388183881938820388213882238823388243882538826388273882838829388303883138832388333883438835388363883738838388393884038841388423884338844388453884638847388483884938850388513885238853388543885538856388573885838859388603886138862388633886438865388663886738868388693887038871388723887338874388753887638877388783887938880388813888238883388843888538886388873888838889388903889138892388933889438895388963889738898388993890038901389023890338904389053890638907389083890938910389113891238913389143891538916389173891838919389203892138922389233892438925389263892738928389293893038931389323893338934389353893638937389383893938940389413894238943389443894538946389473894838949389503895138952389533895438955389563895738958389593896038961389623896338964389653896638967389683896938970389713897238973389743897538976389773897838979389803898138982389833898438985389863898738988389893899038991389923899338994389953899638997389983899939000390013900239003390043900539006390073900839009390103901139012390133901439015390163901739018390193902039021390223902339024390253902639027390283902939030390313903239033390343903539036390373903839039390403904139042390433904439045390463904739048390493905039051390523905339054390553905639057390583905939060390613906239063390643906539066390673906839069390703907139072390733907439075390763907739078390793908039081390823908339084390853908639087390883908939090390913909239093390943909539096390973909839099391003910139102391033910439105391063910739108391093911039111391123911339114391153911639117391183911939120391213912239123391243912539126391273912839129391303913139132391333913439135391363913739138391393914039141391423914339144391453914639147391483914939150391513915239153391543915539156391573915839159391603916139162391633916439165391663916739168391693917039171391723917339174391753917639177391783917939180391813918239183391843918539186391873918839189391903919139192391933919439195391963919739198391993920039201392023920339204392053920639207392083920939210392113921239213392143921539216392173921839219392203922139222392233922439225392263922739228392293923039231392323923339234392353923639237392383923939240392413924239243392443924539246392473924839249392503925139252392533925439255392563925739258392593926039261392623926339264392653926639267392683926939270392713927239273392743927539276392773927839279392803928139282392833928439285392863928739288392893929039291392923929339294392953929639297392983929939300393013930239303393043930539306393073930839309393103931139312393133931439315393163931739318393193932039321393223932339324393253932639327393283932939330393313933239333393343933539336393373933839339393403934139342393433934439345393463934739348393493935039351393523935339354393553935639357393583935939360393613936239363393643936539366393673936839369393703937139372393733937439375393763937739378393793938039381393823938339384393853938639387393883938939390393913939239393393943939539396393973939839399394003940139402394033940439405394063940739408394093941039411394123941339414394153941639417394183941939420394213942239423394243942539426394273942839429394303943139432394333943439435394363943739438394393944039441394423944339444394453944639447394483944939450394513945239453394543945539456394573945839459394603946139462394633946439465394663946739468394693947039471394723947339474394753947639477394783947939480394813948239483394843948539486394873948839489394903949139492394933949439495394963949739498394993950039501395023950339504395053950639507395083950939510395113951239513395143951539516395173951839519395203952139522395233952439525395263952739528395293953039531395323953339534395353953639537395383953939540395413954239543395443954539546395473954839549395503955139552395533955439555395563955739558395593956039561395623956339564395653956639567395683956939570395713957239573395743957539576395773957839579395803958139582395833958439585395863958739588395893959039591395923959339594395953959639597395983959939600396013960239603396043960539606396073960839609396103961139612396133961439615396163961739618396193962039621396223962339624396253962639627396283962939630396313963239633396343963539636396373963839639396403964139642396433964439645396463964739648396493965039651396523965339654396553965639657396583965939660396613966239663396643966539666396673966839669396703967139672396733967439675396763967739678396793968039681396823968339684396853968639687396883968939690396913969239693396943969539696396973969839699397003970139702397033970439705397063970739708397093971039711397123971339714397153971639717397183971939720397213972239723397243972539726397273972839729397303973139732397333973439735397363973739738397393974039741397423974339744397453974639747397483974939750397513975239753397543975539756397573975839759397603976139762397633976439765397663976739768397693977039771397723977339774397753977639777397783977939780397813978239783397843978539786397873978839789397903979139792397933979439795397963979739798397993980039801398023980339804398053980639807398083980939810398113981239813398143981539816398173981839819398203982139822398233982439825398263982739828398293983039831398323983339834398353983639837398383983939840398413984239843398443984539846398473984839849398503985139852398533985439855398563985739858398593986039861398623986339864398653986639867398683986939870398713987239873398743987539876398773987839879398803988139882398833988439885398863988739888398893989039891398923989339894398953989639897398983989939900399013990239903399043990539906399073990839909399103991139912399133991439915399163991739918399193992039921399223992339924399253992639927399283992939930399313993239933399343993539936399373993839939399403994139942399433994439945399463994739948399493995039951399523995339954399553995639957399583995939960399613996239963399643996539966399673996839969399703997139972399733997439975399763997739978399793998039981399823998339984399853998639987399883998939990399913999239993399943999539996399973999839999400004000140002400034000440005400064000740008400094001040011400124001340014400154001640017400184001940020400214002240023400244002540026400274002840029400304003140032400334003440035400364003740038400394004040041400424004340044400454004640047400484004940050400514005240053400544005540056400574005840059400604006140062400634006440065400664006740068400694007040071400724007340074400754007640077400784007940080400814008240083400844008540086400874008840089400904009140092400934009440095400964009740098400994010040101401024010340104401054010640107401084010940110401114011240113401144011540116401174011840119401204012140122401234012440125401264012740128401294013040131401324013340134401354013640137401384013940140401414014240143401444014540146401474014840149401504015140152401534015440155401564015740158401594016040161401624016340164401654016640167401684016940170401714017240173401744017540176401774017840179401804018140182401834018440185401864018740188401894019040191401924019340194401954019640197401984019940200402014020240203402044020540206402074020840209402104021140212402134021440215402164021740218402194022040221402224022340224402254022640227402284022940230402314023240233402344023540236402374023840239402404024140242402434024440245402464024740248402494025040251402524025340254402554025640257402584025940260402614026240263402644026540266402674026840269402704027140272402734027440275402764027740278402794028040281402824028340284402854028640287402884028940290402914029240293402944029540296402974029840299403004030140302403034030440305403064030740308403094031040311403124031340314403154031640317403184031940320403214032240323403244032540326403274032840329403304033140332403334033440335403364033740338403394034040341403424034340344403454034640347403484034940350403514035240353403544035540356403574035840359403604036140362403634036440365403664036740368403694037040371403724037340374403754037640377403784037940380403814038240383403844038540386403874038840389403904039140392403934039440395403964039740398403994040040401404024040340404404054040640407404084040940410404114041240413404144041540416404174041840419404204042140422404234042440425404264042740428404294043040431404324043340434404354043640437404384043940440404414044240443404444044540446404474044840449404504045140452404534045440455404564045740458404594046040461404624046340464404654046640467404684046940470404714047240473404744047540476404774047840479404804048140482404834048440485404864048740488404894049040491404924049340494404954049640497404984049940500405014050240503405044050540506405074050840509405104051140512405134051440515405164051740518405194052040521405224052340524405254052640527405284052940530405314053240533405344053540536405374053840539405404054140542405434054440545405464054740548405494055040551405524055340554405554055640557405584055940560405614056240563405644056540566405674056840569405704057140572405734057440575405764057740578405794058040581405824058340584405854058640587405884058940590405914059240593405944059540596405974059840599406004060140602406034060440605406064060740608406094061040611406124061340614406154061640617406184061940620406214062240623406244062540626406274062840629406304063140632406334063440635406364063740638406394064040641406424064340644406454064640647406484064940650406514065240653406544065540656406574065840659406604066140662406634066440665406664066740668406694067040671406724067340674406754067640677406784067940680406814068240683406844068540686406874068840689406904069140692406934069440695406964069740698406994070040701407024070340704407054070640707407084070940710407114071240713407144071540716407174071840719407204072140722407234072440725407264072740728407294073040731407324073340734407354073640737407384073940740407414074240743407444074540746407474074840749407504075140752407534075440755407564075740758407594076040761407624076340764407654076640767407684076940770407714077240773407744077540776407774077840779407804078140782407834078440785407864078740788407894079040791407924079340794407954079640797407984079940800408014080240803408044080540806408074080840809408104081140812408134081440815408164081740818408194082040821408224082340824408254082640827408284082940830408314083240833408344083540836408374083840839408404084140842408434084440845408464084740848408494085040851408524085340854408554085640857408584085940860408614086240863408644086540866408674086840869408704087140872408734087440875408764087740878408794088040881408824088340884408854088640887408884088940890408914089240893408944089540896408974089840899409004090140902409034090440905409064090740908409094091040911409124091340914409154091640917409184091940920409214092240923409244092540926409274092840929409304093140932409334093440935409364093740938409394094040941409424094340944409454094640947409484094940950409514095240953409544095540956409574095840959409604096140962409634096440965409664096740968409694097040971409724097340974409754097640977409784097940980409814098240983409844098540986409874098840989409904099140992409934099440995409964099740998409994100041001410024100341004410054100641007410084100941010410114101241013410144101541016410174101841019410204102141022410234102441025410264102741028410294103041031410324103341034410354103641037410384103941040410414104241043410444104541046410474104841049410504105141052410534105441055410564105741058410594106041061410624106341064410654106641067410684106941070410714107241073410744107541076410774107841079410804108141082410834108441085410864108741088410894109041091410924109341094410954109641097410984109941100411014110241103411044110541106411074110841109411104111141112411134111441115411164111741118411194112041121411224112341124411254112641127411284112941130411314113241133411344113541136411374113841139411404114141142411434114441145411464114741148411494115041151411524115341154411554115641157411584115941160411614116241163411644116541166411674116841169411704117141172411734117441175411764117741178411794118041181411824118341184411854118641187411884118941190411914119241193411944119541196411974119841199412004120141202412034120441205412064120741208412094121041211412124121341214412154121641217412184121941220412214122241223412244122541226412274122841229412304123141232412334123441235412364123741238412394124041241412424124341244412454124641247412484124941250412514125241253412544125541256412574125841259412604126141262412634126441265412664126741268412694127041271412724127341274412754127641277412784127941280412814128241283412844128541286412874128841289412904129141292412934129441295412964129741298412994130041301413024130341304413054130641307413084130941310413114131241313413144131541316413174131841319413204132141322413234132441325413264132741328413294133041331413324133341334413354133641337413384133941340413414134241343413444134541346413474134841349413504135141352413534135441355413564135741358413594136041361413624136341364413654136641367413684136941370413714137241373413744137541376413774137841379413804138141382413834138441385413864138741388413894139041391413924139341394413954139641397413984139941400414014140241403414044140541406414074140841409414104141141412414134141441415414164141741418414194142041421414224142341424414254142641427414284142941430414314143241433414344143541436414374143841439414404144141442414434144441445414464144741448414494145041451414524145341454414554145641457414584145941460414614146241463414644146541466414674146841469414704147141472414734147441475414764147741478414794148041481414824148341484414854148641487414884148941490414914149241493414944149541496414974149841499415004150141502415034150441505415064150741508415094151041511415124151341514415154151641517415184151941520415214152241523415244152541526415274152841529415304153141532415334153441535415364153741538415394154041541415424154341544415454154641547415484154941550415514155241553415544155541556415574155841559415604156141562415634156441565415664156741568415694157041571415724157341574415754157641577415784157941580415814158241583415844158541586415874158841589415904159141592415934159441595415964159741598415994160041601416024160341604416054160641607416084160941610416114161241613416144161541616416174161841619416204162141622416234162441625416264162741628416294163041631416324163341634416354163641637416384163941640416414164241643416444164541646416474164841649416504165141652416534165441655416564165741658416594166041661416624166341664416654166641667416684166941670416714167241673416744167541676416774167841679416804168141682416834168441685416864168741688416894169041691416924169341694416954169641697416984169941700417014170241703417044170541706417074170841709417104171141712417134171441715417164171741718417194172041721417224172341724417254172641727417284172941730417314173241733417344173541736417374173841739417404174141742417434174441745417464174741748417494175041751417524175341754417554175641757417584175941760417614176241763417644176541766417674176841769417704177141772417734177441775417764177741778417794178041781417824178341784417854178641787417884178941790417914179241793417944179541796417974179841799418004180141802418034180441805418064180741808418094181041811418124181341814418154181641817418184181941820418214182241823418244182541826418274182841829418304183141832418334183441835418364183741838418394184041841418424184341844418454184641847418484184941850418514185241853418544185541856418574185841859418604186141862418634186441865418664186741868418694187041871418724187341874418754187641877418784187941880418814188241883418844188541886418874188841889418904189141892418934189441895418964189741898418994190041901419024190341904419054190641907419084190941910419114191241913419144191541916419174191841919419204192141922419234192441925419264192741928419294193041931419324193341934419354193641937419384193941940419414194241943419444194541946419474194841949419504195141952419534195441955419564195741958419594196041961419624196341964419654196641967419684196941970419714197241973419744197541976419774197841979419804198141982419834198441985419864198741988419894199041991419924199341994419954199641997419984199942000420014200242003420044200542006420074200842009420104201142012420134201442015420164201742018420194202042021420224202342024420254202642027420284202942030420314203242033420344203542036420374203842039420404204142042420434204442045420464204742048420494205042051420524205342054420554205642057420584205942060420614206242063420644206542066420674206842069420704207142072420734207442075420764207742078420794208042081420824208342084420854208642087420884208942090420914209242093420944209542096420974209842099421004210142102421034210442105421064210742108421094211042111421124211342114421154211642117421184211942120421214212242123421244212542126421274212842129421304213142132421334213442135421364213742138421394214042141421424214342144421454214642147421484214942150421514215242153421544215542156421574215842159421604216142162421634216442165421664216742168421694217042171421724217342174421754217642177421784217942180421814218242183421844218542186421874218842189421904219142192421934219442195421964219742198421994220042201422024220342204422054220642207422084220942210422114221242213422144221542216422174221842219422204222142222422234222442225422264222742228422294223042231422324223342234422354223642237422384223942240422414224242243422444224542246422474224842249422504225142252422534225442255422564225742258422594226042261422624226342264422654226642267422684226942270422714227242273422744227542276422774227842279422804228142282422834228442285422864228742288422894229042291422924229342294422954229642297422984229942300423014230242303423044230542306423074230842309423104231142312423134231442315423164231742318423194232042321423224232342324423254232642327423284232942330423314233242333423344233542336423374233842339423404234142342423434234442345423464234742348423494235042351423524235342354423554235642357423584235942360423614236242363423644236542366423674236842369423704237142372423734237442375423764237742378423794238042381423824238342384423854238642387423884238942390423914239242393423944239542396423974239842399424004240142402424034240442405424064240742408424094241042411424124241342414424154241642417424184241942420424214242242423424244242542426424274242842429424304243142432424334243442435424364243742438424394244042441424424244342444424454244642447424484244942450424514245242453424544245542456424574245842459424604246142462424634246442465424664246742468424694247042471424724247342474424754247642477424784247942480424814248242483424844248542486424874248842489424904249142492424934249442495424964249742498424994250042501425024250342504425054250642507425084250942510425114251242513425144251542516425174251842519425204252142522425234252442525425264252742528425294253042531425324253342534425354253642537425384253942540425414254242543425444254542546425474254842549425504255142552425534255442555425564255742558425594256042561425624256342564425654256642567425684256942570425714257242573425744257542576425774257842579425804258142582425834258442585425864258742588425894259042591425924259342594425954259642597425984259942600426014260242603426044260542606426074260842609426104261142612426134261442615426164261742618426194262042621426224262342624426254262642627426284262942630426314263242633426344263542636426374263842639426404264142642426434264442645426464264742648426494265042651426524265342654426554265642657426584265942660426614266242663426644266542666426674266842669426704267142672426734267442675426764267742678426794268042681426824268342684426854268642687426884268942690426914269242693426944269542696426974269842699427004270142702427034270442705427064270742708427094271042711427124271342714427154271642717427184271942720427214272242723427244272542726427274272842729427304273142732427334273442735427364273742738427394274042741427424274342744427454274642747427484274942750427514275242753427544275542756427574275842759427604276142762427634276442765427664276742768427694277042771427724277342774427754277642777427784277942780427814278242783427844278542786427874278842789427904279142792427934279442795427964279742798427994280042801428024280342804428054280642807428084280942810428114281242813428144281542816428174281842819428204282142822428234282442825428264282742828428294283042831428324283342834428354283642837428384283942840428414284242843428444284542846428474284842849428504285142852428534285442855428564285742858428594286042861428624286342864428654286642867428684286942870428714287242873428744287542876428774287842879428804288142882428834288442885428864288742888428894289042891428924289342894428954289642897428984289942900429014290242903429044290542906429074290842909429104291142912429134291442915429164291742918429194292042921429224292342924429254292642927429284292942930429314293242933429344293542936429374293842939429404294142942429434294442945429464294742948429494295042951429524295342954429554295642957429584295942960429614296242963429644296542966429674296842969429704297142972429734297442975429764297742978429794298042981429824298342984429854298642987429884298942990429914299242993429944299542996429974299842999430004300143002430034300443005430064300743008430094301043011430124301343014430154301643017430184301943020430214302243023430244302543026430274302843029430304303143032430334303443035430364303743038430394304043041430424304343044430454304643047430484304943050430514305243053430544305543056430574305843059430604306143062430634306443065430664306743068430694307043071430724307343074430754307643077430784307943080430814308243083430844308543086430874308843089430904309143092430934309443095430964309743098430994310043101431024310343104431054310643107431084310943110431114311243113431144311543116431174311843119431204312143122431234312443125431264312743128431294313043131431324313343134431354313643137431384313943140431414314243143431444314543146431474314843149431504315143152431534315443155431564315743158431594316043161431624316343164431654316643167431684316943170431714317243173431744317543176431774317843179431804318143182431834318443185431864318743188431894319043191431924319343194431954319643197431984319943200432014320243203432044320543206432074320843209432104321143212432134321443215432164321743218432194322043221432224322343224432254322643227432284322943230432314323243233432344323543236432374323843239432404324143242432434324443245432464324743248432494325043251432524325343254432554325643257432584325943260432614326243263432644326543266432674326843269432704327143272432734327443275432764327743278432794328043281432824328343284432854328643287432884328943290432914329243293432944329543296432974329843299433004330143302433034330443305433064330743308433094331043311433124331343314433154331643317433184331943320433214332243323433244332543326433274332843329433304333143332433334333443335433364333743338433394334043341433424334343344433454334643347433484334943350433514335243353433544335543356433574335843359433604336143362433634336443365433664336743368433694337043371433724337343374433754337643377433784337943380433814338243383433844338543386433874338843389433904339143392433934339443395433964339743398433994340043401434024340343404434054340643407434084340943410434114341243413434144341543416434174341843419434204342143422434234342443425434264342743428434294343043431434324343343434434354343643437434384343943440434414344243443434444344543446434474344843449434504345143452434534345443455434564345743458434594346043461434624346343464434654346643467434684346943470434714347243473434744347543476434774347843479434804348143482434834348443485434864348743488434894349043491434924349343494434954349643497434984349943500435014350243503435044350543506435074350843509435104351143512435134351443515435164351743518435194352043521435224352343524435254352643527435284352943530435314353243533435344353543536435374353843539435404354143542435434354443545435464354743548435494355043551435524355343554435554355643557435584355943560435614356243563435644356543566435674356843569435704357143572435734357443575435764357743578435794358043581435824358343584435854358643587435884358943590435914359243593435944359543596435974359843599436004360143602436034360443605436064360743608436094361043611436124361343614436154361643617436184361943620436214362243623436244362543626436274362843629436304363143632436334363443635436364363743638436394364043641436424364343644436454364643647436484364943650436514365243653436544365543656436574365843659436604366143662436634366443665436664366743668436694367043671436724367343674436754367643677436784367943680436814368243683436844368543686436874368843689436904369143692436934369443695436964369743698436994370043701437024370343704437054370643707437084370943710437114371243713437144371543716437174371843719437204372143722437234372443725437264372743728437294373043731437324373343734437354373643737437384373943740437414374243743437444374543746437474374843749437504375143752437534375443755437564375743758437594376043761437624376343764437654376643767437684376943770437714377243773437744377543776437774377843779437804378143782437834378443785437864378743788437894379043791437924379343794437954379643797437984379943800438014380243803438044380543806438074380843809438104381143812438134381443815438164381743818438194382043821438224382343824438254382643827438284382943830438314383243833438344383543836438374383843839438404384143842438434384443845438464384743848438494385043851438524385343854438554385643857438584385943860438614386243863438644386543866438674386843869438704387143872438734387443875438764387743878438794388043881438824388343884438854388643887438884388943890438914389243893438944389543896438974389843899439004390143902439034390443905439064390743908439094391043911439124391343914439154391643917439184391943920439214392243923439244392543926439274392843929439304393143932439334393443935439364393743938439394394043941439424394343944439454394643947439484394943950439514395243953439544395543956439574395843959439604396143962439634396443965439664396743968439694397043971439724397343974439754397643977439784397943980439814398243983439844398543986439874398843989439904399143992439934399443995439964399743998439994400044001440024400344004440054400644007440084400944010440114401244013440144401544016440174401844019440204402144022440234402444025440264402744028440294403044031440324403344034440354403644037440384403944040440414404244043440444404544046440474404844049440504405144052440534405444055440564405744058440594406044061440624406344064440654406644067440684406944070440714407244073440744407544076440774407844079440804408144082440834408444085440864408744088440894409044091440924409344094440954409644097440984409944100441014410244103441044410544106441074410844109441104411144112441134411444115441164411744118441194412044121441224412344124441254412644127441284412944130441314413244133441344413544136441374413844139441404414144142441434414444145441464414744148441494415044151441524415344154441554415644157441584415944160441614416244163441644416544166441674416844169441704417144172441734417444175441764417744178441794418044181441824418344184441854418644187441884418944190441914419244193441944419544196441974419844199442004420144202442034420444205442064420744208442094421044211442124421344214442154421644217442184421944220442214422244223442244422544226442274422844229442304423144232442334423444235442364423744238442394424044241442424424344244442454424644247442484424944250442514425244253442544425544256442574425844259442604426144262442634426444265442664426744268442694427044271442724427344274442754427644277442784427944280442814428244283442844428544286442874428844289442904429144292442934429444295442964429744298442994430044301443024430344304443054430644307443084430944310443114431244313443144431544316443174431844319443204432144322443234432444325443264432744328443294433044331443324433344334443354433644337443384433944340443414434244343443444434544346443474434844349443504435144352443534435444355443564435744358443594436044361443624436344364443654436644367443684436944370443714437244373443744437544376443774437844379443804438144382443834438444385443864438744388443894439044391443924439344394443954439644397443984439944400444014440244403444044440544406444074440844409444104441144412444134441444415444164441744418444194442044421444224442344424444254442644427444284442944430444314443244433444344443544436444374443844439444404444144442444434444444445444464444744448444494445044451444524445344454444554445644457444584445944460444614446244463444644446544466444674446844469444704447144472444734447444475444764447744478444794448044481444824448344484444854448644487444884448944490444914449244493444944449544496444974449844499445004450144502445034450444505445064450744508445094451044511445124451344514445154451644517445184451944520445214452244523445244452544526445274452844529445304453144532445334453444535445364453744538445394454044541445424454344544445454454644547445484454944550445514455244553445544455544556445574455844559445604456144562445634456444565445664456744568445694457044571445724457344574445754457644577445784457944580445814458244583445844458544586445874458844589445904459144592445934459444595445964459744598445994460044601446024460344604446054460644607446084460944610446114461244613446144461544616446174461844619446204462144622446234462444625446264462744628446294463044631446324463344634446354463644637446384463944640446414464244643446444464544646446474464844649446504465144652446534465444655446564465744658446594466044661446624466344664446654466644667446684466944670446714467244673446744467544676446774467844679446804468144682446834468444685446864468744688446894469044691446924469344694446954469644697446984469944700447014470244703447044470544706447074470844709447104471144712447134471444715447164471744718447194472044721447224472344724447254472644727447284472944730447314473244733447344473544736447374473844739447404474144742447434474444745447464474744748447494475044751447524475344754447554475644757447584475944760447614476244763447644476544766447674476844769447704477144772447734477444775447764477744778447794478044781447824478344784447854478644787447884478944790447914479244793447944479544796447974479844799448004480144802448034480444805448064480744808448094481044811448124481344814448154481644817448184481944820448214482244823448244482544826448274482844829448304483144832448334483444835448364483744838448394484044841448424484344844448454484644847448484484944850448514485244853448544485544856448574485844859448604486144862448634486444865448664486744868448694487044871448724487344874448754487644877448784487944880448814488244883448844488544886448874488844889448904489144892448934489444895448964489744898448994490044901449024490344904449054490644907449084490944910449114491244913449144491544916449174491844919449204492144922449234492444925449264492744928449294493044931449324493344934449354493644937449384493944940449414494244943449444494544946449474494844949449504495144952449534495444955449564495744958449594496044961449624496344964449654496644967449684496944970449714497244973449744497544976449774497844979449804498144982449834498444985449864498744988449894499044991449924499344994449954499644997449984499945000450014500245003450044500545006450074500845009450104501145012450134501445015450164501745018450194502045021450224502345024450254502645027450284502945030450314503245033450344503545036450374503845039450404504145042450434504445045450464504745048450494505045051450524505345054450554505645057450584505945060450614506245063450644506545066450674506845069450704507145072450734507445075450764507745078450794508045081450824508345084450854508645087450884508945090450914509245093450944509545096450974509845099451004510145102451034510445105451064510745108451094511045111451124511345114451154511645117451184511945120451214512245123451244512545126451274512845129451304513145132451334513445135451364513745138451394514045141451424514345144451454514645147451484514945150451514515245153451544515545156451574515845159451604516145162451634516445165451664516745168451694517045171451724517345174451754517645177451784517945180451814518245183451844518545186451874518845189451904519145192451934519445195451964519745198451994520045201452024520345204452054520645207452084520945210452114521245213452144521545216452174521845219452204522145222452234522445225452264522745228452294523045231452324523345234452354523645237452384523945240452414524245243452444524545246452474524845249452504525145252452534525445255452564525745258452594526045261452624526345264452654526645267452684526945270452714527245273452744527545276452774527845279452804528145282452834528445285452864528745288452894529045291452924529345294452954529645297452984529945300453014530245303453044530545306453074530845309453104531145312453134531445315453164531745318453194532045321453224532345324453254532645327453284532945330453314533245333453344533545336453374533845339453404534145342453434534445345453464534745348453494535045351453524535345354453554535645357453584535945360453614536245363453644536545366453674536845369453704537145372453734537445375453764537745378453794538045381453824538345384453854538645387453884538945390453914539245393453944539545396453974539845399454004540145402454034540445405454064540745408454094541045411454124541345414454154541645417454184541945420454214542245423454244542545426454274542845429454304543145432454334543445435454364543745438454394544045441454424544345444454454544645447454484544945450454514545245453454544545545456454574545845459454604546145462454634546445465454664546745468454694547045471454724547345474454754547645477454784547945480454814548245483454844548545486454874548845489454904549145492454934549445495454964549745498454994550045501455024550345504455054550645507455084550945510455114551245513455144551545516455174551845519455204552145522455234552445525455264552745528455294553045531455324553345534455354553645537455384553945540455414554245543455444554545546455474554845549455504555145552455534555445555455564555745558455594556045561455624556345564455654556645567455684556945570455714557245573455744557545576455774557845579455804558145582455834558445585455864558745588455894559045591455924559345594455954559645597455984559945600456014560245603456044560545606456074560845609456104561145612456134561445615456164561745618456194562045621456224562345624456254562645627456284562945630456314563245633456344563545636456374563845639456404564145642456434564445645456464564745648456494565045651456524565345654456554565645657456584565945660456614566245663456644566545666456674566845669456704567145672456734567445675456764567745678456794568045681456824568345684456854568645687456884568945690456914569245693456944569545696456974569845699457004570145702457034570445705457064570745708457094571045711457124571345714457154571645717457184571945720457214572245723457244572545726457274572845729457304573145732457334573445735457364573745738457394574045741457424574345744457454574645747457484574945750457514575245753457544575545756457574575845759457604576145762457634576445765457664576745768457694577045771457724577345774457754577645777457784577945780457814578245783457844578545786457874578845789457904579145792457934579445795457964579745798457994580045801458024580345804458054580645807458084580945810458114581245813458144581545816458174581845819458204582145822458234582445825458264582745828458294583045831458324583345834458354583645837458384583945840458414584245843458444584545846458474584845849458504585145852458534585445855458564585745858458594586045861458624586345864458654586645867458684586945870458714587245873458744587545876458774587845879458804588145882458834588445885458864588745888458894589045891458924589345894458954589645897458984589945900459014590245903459044590545906459074590845909459104591145912459134591445915459164591745918459194592045921459224592345924459254592645927459284592945930459314593245933459344593545936459374593845939459404594145942459434594445945459464594745948459494595045951459524595345954459554595645957459584595945960459614596245963459644596545966459674596845969459704597145972459734597445975459764597745978459794598045981459824598345984459854598645987459884598945990459914599245993459944599545996459974599845999460004600146002460034600446005460064600746008460094601046011460124601346014460154601646017460184601946020460214602246023460244602546026460274602846029460304603146032460334603446035460364603746038460394604046041460424604346044460454604646047460484604946050460514605246053460544605546056460574605846059460604606146062460634606446065460664606746068460694607046071460724607346074460754607646077460784607946080460814608246083460844608546086460874608846089460904609146092460934609446095460964609746098460994610046101461024610346104461054610646107461084610946110461114611246113461144611546116461174611846119461204612146122461234612446125461264612746128461294613046131461324613346134461354613646137461384613946140461414614246143461444614546146461474614846149461504615146152461534615446155461564615746158461594616046161461624616346164461654616646167461684616946170461714617246173461744617546176461774617846179461804618146182461834618446185461864618746188461894619046191461924619346194461954619646197461984619946200462014620246203462044620546206462074620846209462104621146212462134621446215462164621746218462194622046221462224622346224462254622646227462284622946230462314623246233462344623546236462374623846239462404624146242462434624446245462464624746248462494625046251462524625346254462554625646257462584625946260462614626246263462644626546266462674626846269462704627146272462734627446275462764627746278462794628046281462824628346284462854628646287462884628946290462914629246293462944629546296462974629846299463004630146302463034630446305463064630746308463094631046311463124631346314463154631646317463184631946320463214632246323463244632546326463274632846329463304633146332463334633446335463364633746338463394634046341463424634346344463454634646347463484634946350463514635246353463544635546356463574635846359463604636146362463634636446365463664636746368463694637046371463724637346374463754637646377463784637946380463814638246383463844638546386463874638846389463904639146392463934639446395463964639746398463994640046401464024640346404464054640646407464084640946410464114641246413464144641546416464174641846419464204642146422464234642446425464264642746428464294643046431464324643346434464354643646437464384643946440464414644246443464444644546446464474644846449464504645146452464534645446455464564645746458464594646046461464624646346464464654646646467464684646946470464714647246473464744647546476464774647846479464804648146482464834648446485464864648746488464894649046491464924649346494464954649646497464984649946500465014650246503465044650546506465074650846509465104651146512465134651446515465164651746518465194652046521465224652346524465254652646527465284652946530465314653246533465344653546536465374653846539465404654146542465434654446545465464654746548465494655046551465524655346554465554655646557465584655946560465614656246563465644656546566465674656846569465704657146572465734657446575465764657746578465794658046581465824658346584465854658646587465884658946590465914659246593465944659546596465974659846599466004660146602466034660446605466064660746608466094661046611466124661346614466154661646617466184661946620466214662246623466244662546626466274662846629466304663146632466334663446635466364663746638466394664046641466424664346644466454664646647466484664946650466514665246653466544665546656466574665846659466604666146662466634666446665466664666746668466694667046671466724667346674466754667646677466784667946680466814668246683466844668546686466874668846689466904669146692466934669446695466964669746698466994670046701467024670346704467054670646707467084670946710467114671246713467144671546716467174671846719467204672146722467234672446725467264672746728467294673046731467324673346734467354673646737467384673946740467414674246743467444674546746467474674846749467504675146752467534675446755467564675746758467594676046761467624676346764467654676646767467684676946770467714677246773467744677546776467774677846779467804678146782467834678446785467864678746788467894679046791467924679346794467954679646797467984679946800468014680246803468044680546806468074680846809468104681146812468134681446815468164681746818468194682046821468224682346824468254682646827468284682946830468314683246833468344683546836468374683846839468404684146842468434684446845468464684746848468494685046851468524685346854468554685646857468584685946860468614686246863468644686546866468674686846869468704687146872468734687446875468764687746878468794688046881468824688346884468854688646887468884688946890468914689246893468944689546896468974689846899469004690146902469034690446905469064690746908469094691046911469124691346914469154691646917469184691946920469214692246923469244692546926469274692846929469304693146932469334693446935469364693746938469394694046941469424694346944469454694646947469484694946950469514695246953469544695546956469574695846959469604696146962469634696446965469664696746968469694697046971469724697346974469754697646977469784697946980469814698246983469844698546986469874698846989469904699146992469934699446995469964699746998469994700047001470024700347004470054700647007470084700947010470114701247013470144701547016470174701847019470204702147022470234702447025470264702747028470294703047031470324703347034470354703647037470384703947040470414704247043470444704547046470474704847049470504705147052470534705447055470564705747058470594706047061470624706347064470654706647067470684706947070470714707247073470744707547076470774707847079470804708147082470834708447085470864708747088470894709047091470924709347094470954709647097470984709947100471014710247103471044710547106471074710847109471104711147112471134711447115471164711747118471194712047121471224712347124471254712647127471284712947130471314713247133471344713547136471374713847139471404714147142471434714447145471464714747148471494715047151471524715347154471554715647157471584715947160471614716247163471644716547166471674716847169471704717147172471734717447175471764717747178471794718047181471824718347184471854718647187471884718947190471914719247193471944719547196471974719847199472004720147202472034720447205472064720747208472094721047211472124721347214472154721647217472184721947220472214722247223472244722547226472274722847229472304723147232472334723447235472364723747238472394724047241472424724347244472454724647247472484724947250472514725247253472544725547256472574725847259472604726147262472634726447265472664726747268472694727047271472724727347274472754727647277472784727947280472814728247283472844728547286472874728847289472904729147292472934729447295472964729747298472994730047301473024730347304473054730647307473084730947310473114731247313473144731547316473174731847319473204732147322473234732447325473264732747328473294733047331473324733347334473354733647337473384733947340473414734247343473444734547346473474734847349473504735147352473534735447355473564735747358473594736047361473624736347364473654736647367473684736947370473714737247373473744737547376473774737847379473804738147382473834738447385473864738747388473894739047391473924739347394473954739647397473984739947400474014740247403474044740547406474074740847409474104741147412474134741447415474164741747418474194742047421474224742347424474254742647427474284742947430474314743247433474344743547436474374743847439474404744147442474434744447445474464744747448474494745047451474524745347454474554745647457474584745947460474614746247463474644746547466474674746847469474704747147472474734747447475474764747747478474794748047481474824748347484474854748647487474884748947490474914749247493474944749547496474974749847499475004750147502475034750447505475064750747508475094751047511475124751347514475154751647517475184751947520475214752247523475244752547526475274752847529475304753147532475334753447535475364753747538475394754047541475424754347544475454754647547475484754947550475514755247553475544755547556475574755847559475604756147562475634756447565475664756747568475694757047571475724757347574475754757647577475784757947580475814758247583475844758547586475874758847589475904759147592475934759447595475964759747598475994760047601476024760347604476054760647607476084760947610476114761247613476144761547616476174761847619476204762147622476234762447625476264762747628476294763047631476324763347634476354763647637476384763947640476414764247643476444764547646476474764847649476504765147652476534765447655476564765747658476594766047661476624766347664476654766647667476684766947670476714767247673476744767547676476774767847679476804768147682476834768447685476864768747688476894769047691476924769347694476954769647697476984769947700477014770247703477044770547706477074770847709477104771147712477134771447715477164771747718477194772047721477224772347724477254772647727477284772947730477314773247733477344773547736477374773847739477404774147742477434774447745477464774747748477494775047751477524775347754477554775647757477584775947760477614776247763477644776547766477674776847769477704777147772477734777447775477764777747778477794778047781477824778347784477854778647787477884778947790477914779247793477944779547796477974779847799478004780147802478034780447805478064780747808478094781047811478124781347814478154781647817478184781947820478214782247823478244782547826478274782847829478304783147832478334783447835478364783747838478394784047841478424784347844478454784647847478484784947850478514785247853478544785547856478574785847859478604786147862478634786447865478664786747868478694787047871478724787347874478754787647877478784787947880478814788247883478844788547886478874788847889478904789147892478934789447895478964789747898478994790047901479024790347904479054790647907479084790947910479114791247913479144791547916479174791847919479204792147922479234792447925479264792747928479294793047931479324793347934479354793647937479384793947940479414794247943479444794547946479474794847949479504795147952479534795447955479564795747958479594796047961479624796347964479654796647967479684796947970479714797247973479744797547976479774797847979479804798147982479834798447985479864798747988479894799047991479924799347994479954799647997479984799948000480014800248003480044800548006480074800848009480104801148012480134801448015480164801748018480194802048021480224802348024480254802648027480284802948030480314803248033480344803548036480374803848039480404804148042480434804448045480464804748048480494805048051480524805348054480554805648057480584805948060480614806248063480644806548066480674806848069480704807148072480734807448075480764807748078480794808048081480824808348084480854808648087480884808948090480914809248093480944809548096480974809848099481004810148102481034810448105481064810748108481094811048111481124811348114481154811648117481184811948120481214812248123481244812548126481274812848129481304813148132481334813448135481364813748138481394814048141481424814348144481454814648147481484814948150481514815248153481544815548156481574815848159481604816148162481634816448165481664816748168481694817048171481724817348174481754817648177481784817948180481814818248183481844818548186481874818848189481904819148192481934819448195481964819748198481994820048201482024820348204482054820648207482084820948210482114821248213482144821548216482174821848219482204822148222482234822448225482264822748228482294823048231482324823348234482354823648237482384823948240482414824248243482444824548246482474824848249482504825148252482534825448255482564825748258482594826048261482624826348264482654826648267482684826948270482714827248273482744827548276482774827848279482804828148282482834828448285482864828748288482894829048291482924829348294482954829648297482984829948300483014830248303483044830548306483074830848309483104831148312483134831448315483164831748318483194832048321483224832348324483254832648327483284832948330483314833248333483344833548336483374833848339483404834148342483434834448345483464834748348483494835048351483524835348354483554835648357483584835948360483614836248363483644836548366483674836848369483704837148372483734837448375483764837748378483794838048381483824838348384483854838648387483884838948390483914839248393483944839548396483974839848399484004840148402484034840448405484064840748408484094841048411484124841348414484154841648417484184841948420484214842248423484244842548426484274842848429484304843148432484334843448435484364843748438484394844048441484424844348444484454844648447484484844948450484514845248453484544845548456484574845848459484604846148462484634846448465484664846748468484694847048471484724847348474484754847648477484784847948480484814848248483484844848548486484874848848489484904849148492484934849448495484964849748498484994850048501485024850348504485054850648507485084850948510485114851248513485144851548516485174851848519485204852148522485234852448525485264852748528485294853048531485324853348534485354853648537485384853948540485414854248543485444854548546485474854848549485504855148552485534855448555485564855748558485594856048561485624856348564485654856648567485684856948570485714857248573485744857548576485774857848579485804858148582485834858448585485864858748588485894859048591485924859348594485954859648597485984859948600486014860248603486044860548606486074860848609486104861148612486134861448615486164861748618486194862048621486224862348624486254862648627486284862948630486314863248633486344863548636486374863848639486404864148642486434864448645486464864748648486494865048651486524865348654486554865648657486584865948660486614866248663486644866548666486674866848669486704867148672486734867448675486764867748678486794868048681486824868348684486854868648687486884868948690486914869248693486944869548696486974869848699487004870148702487034870448705487064870748708487094871048711487124871348714487154871648717487184871948720487214872248723487244872548726487274872848729487304873148732487334873448735487364873748738487394874048741487424874348744487454874648747487484874948750487514875248753487544875548756487574875848759487604876148762487634876448765487664876748768487694877048771487724877348774487754877648777487784877948780487814878248783487844878548786487874878848789487904879148792487934879448795487964879748798487994880048801488024880348804488054880648807488084880948810488114881248813488144881548816488174881848819488204882148822488234882448825488264882748828488294883048831488324883348834488354883648837488384883948840488414884248843488444884548846488474884848849488504885148852488534885448855488564885748858488594886048861488624886348864488654886648867488684886948870488714887248873488744887548876488774887848879488804888148882488834888448885488864888748888488894889048891488924889348894488954889648897488984889948900489014890248903489044890548906489074890848909489104891148912489134891448915489164891748918489194892048921489224892348924489254892648927489284892948930489314893248933489344893548936489374893848939489404894148942489434894448945489464894748948489494895048951489524895348954489554895648957489584895948960489614896248963489644896548966489674896848969489704897148972489734897448975489764897748978489794898048981489824898348984489854898648987489884898948990489914899248993489944899548996489974899848999490004900149002490034900449005490064900749008490094901049011490124901349014490154901649017490184901949020490214902249023490244902549026490274902849029490304903149032490334903449035490364903749038490394904049041490424904349044490454904649047490484904949050490514905249053490544905549056490574905849059490604906149062490634906449065490664906749068490694907049071490724907349074490754907649077490784907949080490814908249083490844908549086490874908849089490904909149092490934909449095490964909749098490994910049101491024910349104491054910649107491084910949110491114911249113491144911549116491174911849119491204912149122491234912449125491264912749128491294913049131491324913349134491354913649137491384913949140491414914249143491444914549146491474914849149491504915149152491534915449155491564915749158491594916049161491624916349164491654916649167491684916949170491714917249173491744917549176491774917849179491804918149182491834918449185491864918749188491894919049191491924919349194491954919649197491984919949200492014920249203492044920549206492074920849209492104921149212492134921449215492164921749218492194922049221492224922349224492254922649227492284922949230492314923249233492344923549236492374923849239492404924149242492434924449245492464924749248492494925049251492524925349254492554925649257492584925949260492614926249263492644926549266492674926849269492704927149272492734927449275492764927749278492794928049281492824928349284492854928649287492884928949290492914929249293492944929549296492974929849299493004930149302493034930449305493064930749308493094931049311493124931349314493154931649317493184931949320493214932249323493244932549326493274932849329493304933149332493334933449335493364933749338493394934049341493424934349344493454934649347493484934949350493514935249353493544935549356493574935849359493604936149362493634936449365493664936749368493694937049371493724937349374493754937649377493784937949380493814938249383493844938549386493874938849389493904939149392493934939449395493964939749398493994940049401494024940349404494054940649407494084940949410494114941249413494144941549416494174941849419494204942149422494234942449425494264942749428494294943049431494324943349434494354943649437494384943949440494414944249443494444944549446494474944849449494504945149452494534945449455494564945749458494594946049461494624946349464494654946649467494684946949470494714947249473494744947549476494774947849479494804948149482494834948449485494864948749488494894949049491494924949349494494954949649497494984949949500495014950249503495044950549506495074950849509495104951149512495134951449515495164951749518495194952049521495224952349524495254952649527495284952949530495314953249533495344953549536495374953849539495404954149542495434954449545495464954749548495494955049551495524955349554495554955649557495584955949560495614956249563495644956549566495674956849569495704957149572495734957449575495764957749578495794958049581495824958349584495854958649587495884958949590495914959249593495944959549596495974959849599496004960149602496034960449605496064960749608496094961049611496124961349614496154961649617496184961949620496214962249623496244962549626496274962849629496304963149632496334963449635496364963749638496394964049641496424964349644496454964649647496484964949650496514965249653496544965549656496574965849659496604966149662496634966449665496664966749668496694967049671496724967349674496754967649677496784967949680496814968249683496844968549686496874968849689496904969149692496934969449695496964969749698496994970049701497024970349704497054970649707497084970949710497114971249713497144971549716497174971849719497204972149722497234972449725497264972749728497294973049731497324973349734497354973649737497384973949740497414974249743497444974549746497474974849749497504975149752497534975449755497564975749758497594976049761497624976349764497654976649767497684976949770497714977249773497744977549776497774977849779497804978149782497834978449785497864978749788497894979049791497924979349794497954979649797497984979949800498014980249803498044980549806498074980849809498104981149812498134981449815498164981749818498194982049821498224982349824498254982649827498284982949830498314983249833498344983549836498374983849839498404984149842498434984449845498464984749848498494985049851498524985349854498554985649857498584985949860498614986249863498644986549866498674986849869498704987149872498734987449875498764987749878498794988049881498824988349884498854988649887498884988949890498914989249893498944989549896498974989849899499004990149902499034990449905499064990749908499094991049911499124991349914499154991649917499184991949920499214992249923499244992549926499274992849929499304993149932499334993449935499364993749938499394994049941499424994349944499454994649947499484994949950499514995249953499544995549956499574995849959499604996149962499634996449965499664996749968499694997049971499724997349974499754997649977499784997949980499814998249983499844998549986499874998849989499904999149992499934999449995499964999749998499995000050001500025000350004500055000650007500085000950010500115001250013500145001550016500175001850019500205002150022500235002450025500265002750028500295003050031500325003350034500355003650037500385003950040500415004250043500445004550046500475004850049500505005150052500535005450055500565005750058500595006050061500625006350064500655006650067500685006950070500715007250073500745007550076500775007850079500805008150082500835008450085500865008750088500895009050091500925009350094500955009650097500985009950100501015010250103501045010550106501075010850109501105011150112501135011450115501165011750118501195012050121501225012350124501255012650127501285012950130501315013250133501345013550136501375013850139501405014150142501435014450145501465014750148501495015050151501525015350154501555015650157501585015950160501615016250163501645016550166501675016850169501705017150172501735017450175501765017750178501795018050181501825018350184501855018650187501885018950190501915019250193501945019550196501975019850199502005020150202502035020450205502065020750208502095021050211502125021350214502155021650217502185021950220502215022250223502245022550226502275022850229502305023150232502335023450235502365023750238502395024050241502425024350244502455024650247502485024950250502515025250253502545025550256502575025850259502605026150262502635026450265502665026750268502695027050271502725027350274502755027650277502785027950280502815028250283502845028550286502875028850289502905029150292502935029450295502965029750298502995030050301503025030350304503055030650307503085030950310503115031250313503145031550316503175031850319503205032150322503235032450325503265032750328503295033050331503325033350334503355033650337503385033950340503415034250343503445034550346503475034850349503505035150352503535035450355503565035750358503595036050361503625036350364503655036650367503685036950370503715037250373503745037550376503775037850379503805038150382503835038450385503865038750388503895039050391503925039350394503955039650397503985039950400504015040250403504045040550406504075040850409504105041150412504135041450415504165041750418504195042050421504225042350424504255042650427504285042950430504315043250433504345043550436504375043850439504405044150442504435044450445504465044750448504495045050451504525045350454504555045650457504585045950460504615046250463504645046550466504675046850469504705047150472504735047450475504765047750478504795048050481504825048350484504855048650487504885048950490504915049250493504945049550496504975049850499505005050150502505035050450505505065050750508505095051050511505125051350514505155051650517505185051950520505215052250523505245052550526505275052850529505305053150532505335053450535505365053750538505395054050541505425054350544505455054650547505485054950550505515055250553505545055550556505575055850559505605056150562505635056450565505665056750568505695057050571505725057350574505755057650577505785057950580505815058250583505845058550586505875058850589505905059150592505935059450595505965059750598505995060050601506025060350604506055060650607506085060950610506115061250613506145061550616506175061850619506205062150622506235062450625506265062750628506295063050631506325063350634506355063650637506385063950640506415064250643506445064550646506475064850649506505065150652506535065450655506565065750658506595066050661506625066350664506655066650667506685066950670506715067250673506745067550676506775067850679506805068150682506835068450685506865068750688506895069050691506925069350694506955069650697506985069950700507015070250703507045070550706507075070850709507105071150712507135071450715507165071750718507195072050721507225072350724507255072650727507285072950730507315073250733507345073550736507375073850739507405074150742507435074450745507465074750748507495075050751507525075350754507555075650757507585075950760507615076250763507645076550766507675076850769507705077150772507735077450775507765077750778507795078050781507825078350784507855078650787507885078950790507915079250793507945079550796507975079850799508005080150802508035080450805508065080750808508095081050811508125081350814508155081650817508185081950820508215082250823508245082550826508275082850829508305083150832508335083450835508365083750838508395084050841508425084350844508455084650847508485084950850508515085250853508545085550856508575085850859508605086150862508635086450865508665086750868508695087050871508725087350874508755087650877508785087950880508815088250883508845088550886508875088850889508905089150892508935089450895508965089750898508995090050901509025090350904509055090650907509085090950910509115091250913509145091550916509175091850919509205092150922509235092450925509265092750928509295093050931509325093350934509355093650937509385093950940509415094250943509445094550946509475094850949509505095150952509535095450955509565095750958509595096050961509625096350964509655096650967509685096950970509715097250973509745097550976509775097850979509805098150982509835098450985509865098750988509895099050991509925099350994509955099650997509985099951000510015100251003510045100551006510075100851009510105101151012510135101451015510165101751018510195102051021510225102351024510255102651027510285102951030510315103251033510345103551036510375103851039510405104151042510435104451045510465104751048510495105051051510525105351054510555105651057510585105951060510615106251063510645106551066510675106851069510705107151072510735107451075510765107751078510795108051081510825108351084510855108651087510885108951090510915109251093510945109551096510975109851099511005110151102511035110451105511065110751108511095111051111511125111351114511155111651117511185111951120511215112251123511245112551126511275112851129511305113151132511335113451135511365113751138511395114051141511425114351144511455114651147511485114951150511515115251153511545115551156511575115851159511605116151162511635116451165511665116751168511695117051171511725117351174511755117651177511785117951180511815118251183511845118551186511875118851189511905119151192511935119451195511965119751198511995120051201512025120351204512055120651207512085120951210512115121251213512145121551216512175121851219512205122151222512235122451225512265122751228512295123051231512325123351234512355123651237512385123951240512415124251243512445124551246512475124851249512505125151252512535125451255512565125751258512595126051261512625126351264512655126651267512685126951270512715127251273512745127551276512775127851279512805128151282512835128451285512865128751288512895129051291512925129351294512955129651297512985129951300513015130251303513045130551306513075130851309513105131151312513135131451315513165131751318513195132051321513225132351324513255132651327513285132951330513315133251333513345133551336513375133851339513405134151342513435134451345513465134751348513495135051351513525135351354513555135651357513585135951360513615136251363513645136551366513675136851369513705137151372513735137451375513765137751378513795138051381513825138351384513855138651387513885138951390513915139251393513945139551396513975139851399514005140151402514035140451405514065140751408514095141051411514125141351414514155141651417514185141951420514215142251423514245142551426514275142851429514305143151432514335143451435514365143751438514395144051441514425144351444514455144651447514485144951450514515145251453514545145551456514575145851459514605146151462514635146451465514665146751468514695147051471514725147351474514755147651477514785147951480514815148251483514845148551486514875148851489514905149151492514935149451495514965149751498514995150051501515025150351504515055150651507515085150951510515115151251513515145151551516515175151851519515205152151522515235152451525515265152751528515295153051531515325153351534515355153651537515385153951540515415154251543515445154551546515475154851549515505155151552515535155451555515565155751558515595156051561515625156351564515655156651567515685156951570515715157251573515745157551576515775157851579515805158151582515835158451585515865158751588515895159051591515925159351594515955159651597515985159951600516015160251603516045160551606516075160851609516105161151612516135161451615516165161751618516195162051621516225162351624516255162651627516285162951630516315163251633516345163551636516375163851639516405164151642516435164451645516465164751648516495165051651516525165351654516555165651657516585165951660516615166251663516645166551666516675166851669516705167151672516735167451675516765167751678516795168051681516825168351684516855168651687516885168951690516915169251693516945169551696516975169851699517005170151702517035170451705517065170751708517095171051711517125171351714517155171651717517185171951720517215172251723517245172551726517275172851729517305173151732517335173451735517365173751738517395174051741517425174351744517455174651747517485174951750517515175251753517545175551756517575175851759517605176151762517635176451765517665176751768517695177051771517725177351774517755177651777517785177951780517815178251783517845178551786517875178851789517905179151792517935179451795517965179751798517995180051801518025180351804518055180651807518085180951810518115181251813518145181551816518175181851819518205182151822518235182451825518265182751828518295183051831518325183351834518355183651837518385183951840518415184251843518445184551846518475184851849518505185151852518535185451855518565185751858518595186051861518625186351864518655186651867518685186951870518715187251873518745187551876518775187851879518805188151882518835188451885518865188751888518895189051891518925189351894518955189651897518985189951900519015190251903519045190551906519075190851909519105191151912519135191451915519165191751918519195192051921519225192351924519255192651927519285192951930519315193251933519345193551936519375193851939519405194151942519435194451945519465194751948519495195051951519525195351954519555195651957519585195951960519615196251963519645196551966519675196851969519705197151972519735197451975519765197751978519795198051981519825198351984519855198651987519885198951990519915199251993519945199551996519975199851999520005200152002520035200452005520065200752008520095201052011520125201352014520155201652017520185201952020520215202252023520245202552026520275202852029520305203152032520335203452035520365203752038520395204052041520425204352044520455204652047520485204952050520515205252053520545205552056520575205852059520605206152062520635206452065520665206752068520695207052071520725207352074520755207652077520785207952080520815208252083520845208552086520875208852089520905209152092520935209452095520965209752098520995210052101521025210352104521055210652107521085210952110521115211252113521145211552116521175211852119521205212152122521235212452125521265212752128521295213052131521325213352134521355213652137521385213952140521415214252143521445214552146521475214852149521505215152152521535215452155521565215752158521595216052161521625216352164521655216652167521685216952170521715217252173521745217552176521775217852179521805218152182521835218452185521865218752188521895219052191521925219352194521955219652197521985219952200522015220252203522045220552206522075220852209522105221152212522135221452215522165221752218522195222052221522225222352224522255222652227522285222952230522315223252233522345223552236522375223852239522405224152242522435224452245522465224752248522495225052251522525225352254522555225652257522585225952260522615226252263522645226552266522675226852269522705227152272522735227452275522765227752278522795228052281522825228352284522855228652287522885228952290522915229252293522945229552296522975229852299523005230152302523035230452305523065230752308523095231052311523125231352314523155231652317523185231952320523215232252323523245232552326523275232852329523305233152332523335233452335523365233752338523395234052341523425234352344523455234652347523485234952350523515235252353523545235552356523575235852359523605236152362523635236452365523665236752368523695237052371523725237352374523755237652377523785237952380523815238252383523845238552386523875238852389523905239152392523935239452395523965239752398523995240052401524025240352404524055240652407524085240952410524115241252413524145241552416524175241852419524205242152422524235242452425524265242752428524295243052431524325243352434524355243652437524385243952440524415244252443524445244552446524475244852449524505245152452524535245452455524565245752458524595246052461524625246352464524655246652467524685246952470524715247252473524745247552476524775247852479524805248152482524835248452485524865248752488524895249052491524925249352494524955249652497524985249952500525015250252503525045250552506525075250852509525105251152512525135251452515525165251752518525195252052521525225252352524525255252652527525285252952530525315253252533525345253552536525375253852539525405254152542525435254452545525465254752548525495255052551525525255352554525555255652557525585255952560525615256252563525645256552566525675256852569525705257152572525735257452575525765257752578525795258052581525825258352584525855258652587525885258952590525915259252593525945259552596525975259852599526005260152602526035260452605526065260752608526095261052611526125261352614526155261652617526185261952620526215262252623526245262552626526275262852629526305263152632526335263452635526365263752638526395264052641526425264352644526455264652647526485264952650526515265252653526545265552656526575265852659526605266152662526635266452665526665266752668526695267052671526725267352674526755267652677526785267952680526815268252683526845268552686526875268852689526905269152692526935269452695526965269752698526995270052701527025270352704527055270652707527085270952710527115271252713527145271552716527175271852719527205272152722527235272452725527265272752728527295273052731527325273352734527355273652737527385273952740527415274252743527445274552746527475274852749527505275152752527535275452755527565275752758527595276052761527625276352764527655276652767527685276952770527715277252773527745277552776527775277852779527805278152782527835278452785527865278752788527895279052791527925279352794527955279652797527985279952800528015280252803528045280552806528075280852809528105281152812528135281452815528165281752818528195282052821528225282352824528255282652827528285282952830528315283252833528345283552836528375283852839528405284152842528435284452845528465284752848528495285052851528525285352854528555285652857528585285952860528615286252863528645286552866528675286852869528705287152872528735287452875528765287752878528795288052881528825288352884528855288652887528885288952890528915289252893528945289552896528975289852899529005290152902529035290452905529065290752908529095291052911529125291352914529155291652917529185291952920529215292252923529245292552926529275292852929529305293152932529335293452935529365293752938529395294052941529425294352944529455294652947529485294952950529515295252953529545295552956529575295852959529605296152962529635296452965529665296752968529695297052971529725297352974529755297652977529785297952980529815298252983529845298552986529875298852989529905299152992529935299452995529965299752998529995300053001530025300353004530055300653007530085300953010530115301253013530145301553016530175301853019530205302153022530235302453025530265302753028530295303053031530325303353034530355303653037530385303953040530415304253043530445304553046530475304853049530505305153052530535305453055530565305753058530595306053061530625306353064530655306653067530685306953070530715307253073530745307553076530775307853079530805308153082530835308453085530865308753088530895309053091530925309353094530955309653097530985309953100531015310253103531045310553106531075310853109531105311153112531135311453115531165311753118531195312053121531225312353124531255312653127531285312953130531315313253133531345313553136531375313853139531405314153142531435314453145531465314753148531495315053151531525315353154531555315653157531585315953160531615316253163531645316553166531675316853169531705317153172531735317453175531765317753178531795318053181531825318353184531855318653187531885318953190531915319253193531945319553196531975319853199532005320153202532035320453205532065320753208532095321053211532125321353214532155321653217532185321953220532215322253223532245322553226532275322853229532305323153232532335323453235532365323753238532395324053241532425324353244532455324653247532485324953250532515325253253532545325553256532575325853259532605326153262532635326453265532665326753268532695327053271532725327353274532755327653277532785327953280532815328253283532845328553286532875328853289532905329153292532935329453295532965329753298532995330053301533025330353304533055330653307533085330953310533115331253313533145331553316533175331853319533205332153322533235332453325533265332753328533295333053331533325333353334533355333653337533385333953340533415334253343533445334553346533475334853349533505335153352533535335453355533565335753358533595336053361533625336353364533655336653367533685336953370533715337253373533745337553376533775337853379533805338153382533835338453385533865338753388533895339053391533925339353394533955339653397533985339953400534015340253403534045340553406534075340853409534105341153412534135341453415534165341753418534195342053421534225342353424534255342653427534285342953430534315343253433534345343553436534375343853439534405344153442534435344453445534465344753448534495345053451534525345353454534555345653457534585345953460534615346253463534645346553466534675346853469534705347153472534735347453475534765347753478534795348053481534825348353484534855348653487534885348953490534915349253493534945349553496534975349853499535005350153502535035350453505535065350753508535095351053511535125351353514535155351653517535185351953520535215352253523535245352553526535275352853529535305353153532535335353453535535365353753538535395354053541535425354353544535455354653547535485354953550535515355253553535545355553556535575355853559535605356153562535635356453565535665356753568535695357053571535725357353574535755357653577535785357953580535815358253583535845358553586535875358853589535905359153592535935359453595535965359753598535995360053601536025360353604536055360653607536085360953610536115361253613536145361553616536175361853619536205362153622536235362453625536265362753628536295363053631536325363353634536355363653637536385363953640536415364253643536445364553646536475364853649536505365153652536535365453655536565365753658536595366053661536625366353664536655366653667536685366953670536715367253673536745367553676536775367853679536805368153682536835368453685536865368753688536895369053691536925369353694536955369653697536985369953700537015370253703537045370553706537075370853709537105371153712537135371453715537165371753718537195372053721537225372353724537255372653727537285372953730537315373253733537345373553736537375373853739537405374153742537435374453745537465374753748537495375053751537525375353754537555375653757537585375953760537615376253763537645376553766537675376853769537705377153772537735377453775537765377753778537795378053781537825378353784537855378653787537885378953790537915379253793537945379553796537975379853799538005380153802538035380453805538065380753808538095381053811538125381353814538155381653817538185381953820538215382253823538245382553826538275382853829538305383153832538335383453835538365383753838538395384053841538425384353844538455384653847538485384953850538515385253853538545385553856538575385853859538605386153862538635386453865538665386753868538695387053871538725387353874538755387653877538785387953880538815388253883538845388553886538875388853889538905389153892538935389453895538965389753898538995390053901539025390353904539055390653907539085390953910539115391253913539145391553916539175391853919539205392153922539235392453925539265392753928539295393053931539325393353934539355393653937539385393953940539415394253943539445394553946539475394853949539505395153952539535395453955539565395753958539595396053961539625396353964539655396653967539685396953970539715397253973539745397553976539775397853979539805398153982539835398453985539865398753988539895399053991539925399353994539955399653997539985399954000540015400254003540045400554006540075400854009540105401154012540135401454015540165401754018540195402054021540225402354024540255402654027540285402954030540315403254033540345403554036540375403854039540405404154042540435404454045540465404754048540495405054051540525405354054540555405654057540585405954060540615406254063540645406554066540675406854069540705407154072540735407454075540765407754078540795408054081540825408354084540855408654087540885408954090540915409254093540945409554096540975409854099541005410154102541035410454105541065410754108541095411054111541125411354114541155411654117541185411954120541215412254123541245412554126541275412854129541305413154132541335413454135541365413754138541395414054141541425414354144541455414654147541485414954150541515415254153541545415554156541575415854159541605416154162541635416454165541665416754168541695417054171541725417354174541755417654177541785417954180541815418254183541845418554186541875418854189541905419154192541935419454195541965419754198541995420054201542025420354204542055420654207542085420954210542115421254213542145421554216542175421854219542205422154222542235422454225542265422754228542295423054231542325423354234542355423654237542385423954240542415424254243542445424554246542475424854249542505425154252542535425454255542565425754258542595426054261542625426354264542655426654267542685426954270542715427254273542745427554276542775427854279542805428154282542835428454285542865428754288542895429054291542925429354294542955429654297542985429954300543015430254303543045430554306543075430854309543105431154312543135431454315543165431754318543195432054321543225432354324543255432654327543285432954330543315433254333543345433554336543375433854339543405434154342543435434454345543465434754348543495435054351543525435354354543555435654357543585435954360543615436254363543645436554366543675436854369543705437154372543735437454375543765437754378543795438054381543825438354384543855438654387543885438954390543915439254393543945439554396543975439854399544005440154402544035440454405544065440754408544095441054411544125441354414544155441654417544185441954420544215442254423544245442554426544275442854429544305443154432544335443454435544365443754438544395444054441544425444354444544455444654447544485444954450544515445254453544545445554456544575445854459544605446154462544635446454465544665446754468544695447054471544725447354474544755447654477544785447954480544815448254483544845448554486544875448854489544905449154492544935449454495544965449754498544995450054501545025450354504545055450654507545085450954510545115451254513545145451554516545175451854519545205452154522545235452454525545265452754528545295453054531545325453354534545355453654537545385453954540545415454254543545445454554546545475454854549545505455154552545535455454555545565455754558545595456054561545625456354564545655456654567545685456954570545715457254573545745457554576545775457854579545805458154582545835458454585545865458754588545895459054591545925459354594545955459654597545985459954600546015460254603546045460554606546075460854609546105461154612546135461454615546165461754618546195462054621546225462354624546255462654627546285462954630546315463254633546345463554636546375463854639546405464154642546435464454645546465464754648546495465054651546525465354654546555465654657546585465954660546615466254663546645466554666546675466854669546705467154672546735467454675546765467754678546795468054681546825468354684546855468654687546885468954690546915469254693546945469554696546975469854699547005470154702547035470454705547065470754708547095471054711547125471354714547155471654717547185471954720547215472254723547245472554726547275472854729547305473154732547335473454735547365473754738547395474054741547425474354744547455474654747547485474954750547515475254753547545475554756547575475854759547605476154762547635476454765547665476754768547695477054771547725477354774547755477654777547785477954780547815478254783547845478554786547875478854789547905479154792547935479454795547965479754798547995480054801548025480354804548055480654807548085480954810548115481254813548145481554816548175481854819548205482154822548235482454825548265482754828548295483054831548325483354834548355483654837548385483954840548415484254843548445484554846548475484854849548505485154852548535485454855548565485754858548595486054861548625486354864548655486654867548685486954870548715487254873548745487554876548775487854879548805488154882548835488454885548865488754888548895489054891548925489354894548955489654897548985489954900549015490254903549045490554906549075490854909549105491154912549135491454915549165491754918549195492054921549225492354924549255492654927549285492954930549315493254933549345493554936549375493854939549405494154942549435494454945549465494754948549495495054951549525495354954549555495654957549585495954960549615496254963549645496554966549675496854969549705497154972549735497454975549765497754978549795498054981549825498354984549855498654987549885498954990549915499254993549945499554996549975499854999550005500155002550035500455005550065500755008550095501055011550125501355014550155501655017550185501955020550215502255023550245502555026550275502855029550305503155032550335503455035550365503755038550395504055041550425504355044550455504655047550485504955050550515505255053550545505555056550575505855059550605506155062550635506455065550665506755068550695507055071550725507355074550755507655077550785507955080550815508255083550845508555086550875508855089550905509155092550935509455095550965509755098550995510055101551025510355104551055510655107551085510955110551115511255113551145511555116551175511855119551205512155122551235512455125551265512755128551295513055131551325513355134551355513655137551385513955140551415514255143551445514555146551475514855149551505515155152551535515455155551565515755158551595516055161551625516355164551655516655167551685516955170551715517255173551745517555176551775517855179551805518155182551835518455185551865518755188551895519055191551925519355194551955519655197551985519955200552015520255203552045520555206552075520855209552105521155212552135521455215552165521755218552195522055221552225522355224552255522655227552285522955230552315523255233552345523555236552375523855239552405524155242552435524455245552465524755248552495525055251552525525355254552555525655257552585525955260552615526255263552645526555266552675526855269552705527155272552735527455275552765527755278552795528055281552825528355284552855528655287552885528955290552915529255293552945529555296552975529855299553005530155302553035530455305553065530755308553095531055311553125531355314553155531655317553185531955320553215532255323553245532555326553275532855329553305533155332553335533455335553365533755338553395534055341553425534355344553455534655347553485534955350553515535255353553545535555356553575535855359553605536155362553635536455365553665536755368553695537055371553725537355374553755537655377553785537955380553815538255383553845538555386553875538855389553905539155392553935539455395553965539755398553995540055401554025540355404554055540655407554085540955410554115541255413554145541555416554175541855419554205542155422554235542455425554265542755428554295543055431554325543355434554355543655437554385543955440554415544255443554445544555446554475544855449554505545155452554535545455455554565545755458554595546055461554625546355464554655546655467554685546955470554715547255473554745547555476554775547855479554805548155482554835548455485554865548755488554895549055491554925549355494554955549655497554985549955500555015550255503555045550555506555075550855509555105551155512555135551455515555165551755518555195552055521555225552355524555255552655527555285552955530555315553255533555345553555536555375553855539555405554155542555435554455545555465554755548555495555055551555525555355554555555555655557555585555955560555615556255563555645556555566555675556855569555705557155572555735557455575555765557755578555795558055581555825558355584555855558655587555885558955590555915559255593555945559555596555975559855599556005560155602556035560455605556065560755608556095561055611556125561355614556155561655617556185561955620556215562255623556245562555626556275562855629556305563155632556335563455635556365563755638556395564055641556425564355644556455564655647556485564955650556515565255653556545565555656556575565855659556605566155662556635566455665556665566755668556695567055671556725567355674556755567655677556785567955680556815568255683556845568555686556875568855689556905569155692556935569455695556965569755698556995570055701557025570355704557055570655707557085570955710557115571255713557145571555716557175571855719557205572155722557235572455725557265572755728557295573055731557325573355734557355573655737557385573955740557415574255743557445574555746557475574855749557505575155752557535575455755557565575755758557595576055761557625576355764557655576655767557685576955770557715577255773557745577555776557775577855779557805578155782557835578455785557865578755788557895579055791557925579355794557955579655797557985579955800558015580255803558045580555806558075580855809558105581155812558135581455815558165581755818558195582055821558225582355824558255582655827558285582955830558315583255833558345583555836558375583855839558405584155842558435584455845558465584755848558495585055851558525585355854558555585655857558585585955860558615586255863558645586555866558675586855869558705587155872558735587455875558765587755878558795588055881558825588355884558855588655887558885588955890558915589255893558945589555896558975589855899559005590155902559035590455905559065590755908559095591055911559125591355914559155591655917559185591955920559215592255923559245592555926559275592855929559305593155932559335593455935559365593755938559395594055941559425594355944559455594655947559485594955950559515595255953559545595555956559575595855959559605596155962559635596455965559665596755968559695597055971559725597355974559755597655977559785597955980559815598255983559845598555986559875598855989559905599155992559935599455995559965599755998559995600056001560025600356004560055600656007560085600956010560115601256013560145601556016560175601856019560205602156022560235602456025560265602756028560295603056031560325603356034560355603656037560385603956040560415604256043560445604556046560475604856049560505605156052560535605456055560565605756058560595606056061560625606356064560655606656067560685606956070560715607256073560745607556076560775607856079560805608156082560835608456085560865608756088560895609056091560925609356094560955609656097560985609956100561015610256103561045610556106561075610856109561105611156112561135611456115561165611756118561195612056121561225612356124561255612656127561285612956130561315613256133561345613556136561375613856139561405614156142561435614456145561465614756148561495615056151561525615356154561555615656157561585615956160561615616256163561645616556166561675616856169561705617156172561735617456175561765617756178561795618056181561825618356184561855618656187561885618956190561915619256193561945619556196561975619856199562005620156202562035620456205562065620756208562095621056211562125621356214562155621656217562185621956220562215622256223562245622556226562275622856229562305623156232562335623456235562365623756238562395624056241562425624356244562455624656247562485624956250562515625256253562545625556256562575625856259562605626156262562635626456265562665626756268562695627056271562725627356274562755627656277562785627956280562815628256283562845628556286562875628856289562905629156292562935629456295562965629756298562995630056301563025630356304563055630656307563085630956310563115631256313563145631556316563175631856319563205632156322563235632456325563265632756328563295633056331563325633356334563355633656337563385633956340563415634256343563445634556346563475634856349563505635156352563535635456355563565635756358563595636056361563625636356364563655636656367563685636956370563715637256373563745637556376563775637856379563805638156382563835638456385563865638756388563895639056391563925639356394563955639656397563985639956400564015640256403564045640556406564075640856409564105641156412564135641456415564165641756418564195642056421564225642356424564255642656427564285642956430564315643256433564345643556436564375643856439564405644156442564435644456445564465644756448564495645056451564525645356454564555645656457564585645956460564615646256463564645646556466564675646856469564705647156472564735647456475564765647756478564795648056481564825648356484564855648656487564885648956490564915649256493564945649556496564975649856499565005650156502565035650456505565065650756508565095651056511565125651356514565155651656517565185651956520565215652256523565245652556526565275652856529565305653156532565335653456535565365653756538565395654056541565425654356544565455654656547565485654956550565515655256553565545655556556565575655856559565605656156562565635656456565565665656756568565695657056571565725657356574565755657656577565785657956580565815658256583565845658556586565875658856589565905659156592565935659456595565965659756598565995660056601566025660356604566055660656607566085660956610566115661256613566145661556616566175661856619566205662156622566235662456625566265662756628566295663056631566325663356634566355663656637566385663956640566415664256643566445664556646566475664856649566505665156652566535665456655566565665756658566595666056661566625666356664566655666656667566685666956670566715667256673566745667556676566775667856679566805668156682566835668456685566865668756688566895669056691566925669356694566955669656697566985669956700567015670256703567045670556706567075670856709567105671156712567135671456715567165671756718567195672056721567225672356724567255672656727567285672956730567315673256733567345673556736567375673856739567405674156742567435674456745567465674756748567495675056751567525675356754567555675656757567585675956760567615676256763567645676556766567675676856769567705677156772567735677456775567765677756778567795678056781567825678356784567855678656787567885678956790567915679256793567945679556796567975679856799568005680156802568035680456805568065680756808568095681056811568125681356814568155681656817568185681956820568215682256823568245682556826568275682856829568305683156832568335683456835568365683756838568395684056841568425684356844568455684656847568485684956850568515685256853568545685556856568575685856859568605686156862568635686456865568665686756868568695687056871568725687356874568755687656877568785687956880568815688256883568845688556886568875688856889568905689156892568935689456895568965689756898568995690056901569025690356904569055690656907569085690956910569115691256913569145691556916569175691856919569205692156922569235692456925569265692756928569295693056931569325693356934569355693656937569385693956940569415694256943569445694556946569475694856949569505695156952569535695456955569565695756958569595696056961569625696356964569655696656967569685696956970569715697256973569745697556976569775697856979569805698156982569835698456985569865698756988569895699056991569925699356994569955699656997569985699957000570015700257003570045700557006570075700857009570105701157012570135701457015570165701757018570195702057021570225702357024570255702657027570285702957030570315703257033570345703557036570375703857039570405704157042570435704457045570465704757048570495705057051570525705357054570555705657057570585705957060570615706257063570645706557066570675706857069570705707157072570735707457075570765707757078570795708057081570825708357084570855708657087570885708957090570915709257093570945709557096570975709857099571005710157102571035710457105571065710757108571095711057111571125711357114571155711657117571185711957120571215712257123571245712557126571275712857129571305713157132571335713457135571365713757138571395714057141571425714357144571455714657147571485714957150571515715257153571545715557156571575715857159571605716157162571635716457165571665716757168571695717057171571725717357174571755717657177571785717957180571815718257183571845718557186571875718857189571905719157192571935719457195571965719757198571995720057201572025720357204572055720657207572085720957210572115721257213572145721557216572175721857219572205722157222572235722457225572265722757228572295723057231572325723357234572355723657237572385723957240572415724257243572445724557246572475724857249572505725157252572535725457255572565725757258572595726057261572625726357264572655726657267572685726957270572715727257273572745727557276572775727857279572805728157282572835728457285572865728757288572895729057291572925729357294572955729657297572985729957300573015730257303573045730557306573075730857309573105731157312573135731457315573165731757318573195732057321573225732357324573255732657327573285732957330573315733257333573345733557336573375733857339573405734157342573435734457345573465734757348573495735057351573525735357354573555735657357573585735957360573615736257363573645736557366573675736857369573705737157372573735737457375573765737757378573795738057381573825738357384573855738657387573885738957390573915739257393573945739557396573975739857399574005740157402574035740457405574065740757408574095741057411574125741357414574155741657417574185741957420574215742257423574245742557426574275742857429574305743157432574335743457435574365743757438574395744057441574425744357444574455744657447574485744957450574515745257453574545745557456574575745857459574605746157462574635746457465574665746757468574695747057471574725747357474574755747657477574785747957480574815748257483574845748557486574875748857489574905749157492574935749457495574965749757498574995750057501575025750357504575055750657507575085750957510575115751257513575145751557516575175751857519575205752157522575235752457525575265752757528575295753057531575325753357534575355753657537575385753957540575415754257543575445754557546575475754857549575505755157552575535755457555575565755757558575595756057561575625756357564575655756657567575685756957570575715757257573575745757557576575775757857579575805758157582575835758457585575865758757588575895759057591575925759357594575955759657597575985759957600576015760257603576045760557606576075760857609576105761157612576135761457615576165761757618576195762057621576225762357624576255762657627576285762957630576315763257633576345763557636576375763857639576405764157642576435764457645576465764757648576495765057651576525765357654576555765657657576585765957660576615766257663576645766557666576675766857669576705767157672576735767457675576765767757678576795768057681576825768357684576855768657687576885768957690576915769257693576945769557696576975769857699577005770157702577035770457705577065770757708577095771057711577125771357714577155771657717577185771957720577215772257723577245772557726577275772857729577305773157732577335773457735577365773757738577395774057741577425774357744577455774657747577485774957750577515775257753577545775557756577575775857759577605776157762577635776457765577665776757768577695777057771577725777357774577755777657777577785777957780577815778257783577845778557786577875778857789577905779157792577935779457795577965779757798577995780057801578025780357804578055780657807578085780957810578115781257813578145781557816578175781857819578205782157822578235782457825578265782757828578295783057831578325783357834578355783657837578385783957840578415784257843578445784557846578475784857849578505785157852578535785457855578565785757858578595786057861578625786357864578655786657867578685786957870578715787257873578745787557876578775787857879578805788157882578835788457885578865788757888578895789057891578925789357894578955789657897578985789957900579015790257903579045790557906579075790857909579105791157912579135791457915579165791757918579195792057921579225792357924579255792657927579285792957930579315793257933579345793557936579375793857939579405794157942579435794457945579465794757948579495795057951579525795357954579555795657957579585795957960579615796257963579645796557966579675796857969579705797157972579735797457975579765797757978579795798057981579825798357984579855798657987579885798957990579915799257993579945799557996579975799857999580005800158002580035800458005580065800758008580095801058011580125801358014580155801658017580185801958020580215802258023580245802558026580275802858029580305803158032580335803458035580365803758038580395804058041580425804358044580455804658047580485804958050580515805258053580545805558056580575805858059580605806158062580635806458065580665806758068580695807058071580725807358074580755807658077580785807958080580815808258083580845808558086580875808858089580905809158092580935809458095580965809758098580995810058101581025810358104581055810658107581085810958110581115811258113581145811558116581175811858119581205812158122581235812458125581265812758128581295813058131581325813358134581355813658137581385813958140581415814258143581445814558146581475814858149581505815158152581535815458155581565815758158581595816058161581625816358164581655816658167581685816958170581715817258173581745817558176581775817858179581805818158182581835818458185581865818758188581895819058191581925819358194581955819658197581985819958200582015820258203582045820558206582075820858209582105821158212582135821458215582165821758218582195822058221582225822358224582255822658227582285822958230582315823258233582345823558236582375823858239582405824158242582435824458245582465824758248582495825058251582525825358254582555825658257582585825958260582615826258263582645826558266582675826858269582705827158272582735827458275582765827758278582795828058281582825828358284582855828658287582885828958290582915829258293582945829558296582975829858299583005830158302583035830458305583065830758308583095831058311583125831358314583155831658317583185831958320583215832258323583245832558326583275832858329583305833158332583335833458335583365833758338583395834058341583425834358344583455834658347583485834958350583515835258353583545835558356583575835858359583605836158362583635836458365583665836758368583695837058371583725837358374583755837658377583785837958380583815838258383583845838558386583875838858389583905839158392583935839458395583965839758398583995840058401584025840358404584055840658407584085840958410584115841258413584145841558416584175841858419584205842158422584235842458425584265842758428584295843058431584325843358434584355843658437584385843958440584415844258443584445844558446584475844858449584505845158452584535845458455584565845758458584595846058461584625846358464584655846658467584685846958470584715847258473584745847558476584775847858479584805848158482584835848458485584865848758488584895849058491584925849358494584955849658497584985849958500585015850258503585045850558506585075850858509585105851158512585135851458515585165851758518585195852058521585225852358524585255852658527585285852958530585315853258533585345853558536585375853858539585405854158542585435854458545585465854758548585495855058551585525855358554585555855658557585585855958560585615856258563585645856558566585675856858569585705857158572585735857458575585765857758578585795858058581585825858358584585855858658587585885858958590585915859258593585945859558596585975859858599586005860158602586035860458605586065860758608586095861058611586125861358614586155861658617586185861958620586215862258623586245862558626586275862858629586305863158632586335863458635586365863758638586395864058641586425864358644586455864658647586485864958650586515865258653586545865558656586575865858659586605866158662586635866458665586665866758668586695867058671586725867358674586755867658677586785867958680586815868258683586845868558686586875868858689586905869158692586935869458695586965869758698586995870058701587025870358704587055870658707587085870958710587115871258713587145871558716587175871858719587205872158722587235872458725587265872758728587295873058731587325873358734587355873658737587385873958740587415874258743587445874558746587475874858749587505875158752587535875458755587565875758758587595876058761587625876358764587655876658767587685876958770587715877258773587745877558776587775877858779587805878158782587835878458785587865878758788587895879058791587925879358794587955879658797587985879958800588015880258803588045880558806588075880858809588105881158812588135881458815588165881758818588195882058821588225882358824588255882658827588285882958830588315883258833588345883558836588375883858839588405884158842588435884458845588465884758848588495885058851588525885358854588555885658857588585885958860588615886258863588645886558866588675886858869588705887158872588735887458875588765887758878588795888058881588825888358884588855888658887588885888958890588915889258893588945889558896588975889858899589005890158902589035890458905589065890758908589095891058911589125891358914589155891658917589185891958920589215892258923589245892558926589275892858929589305893158932589335893458935589365893758938589395894058941589425894358944589455894658947589485894958950589515895258953589545895558956589575895858959589605896158962589635896458965589665896758968589695897058971589725897358974589755897658977589785897958980589815898258983589845898558986589875898858989589905899158992589935899458995589965899758998589995900059001590025900359004590055900659007590085900959010590115901259013590145901559016590175901859019590205902159022590235902459025590265902759028590295903059031590325903359034590355903659037590385903959040590415904259043590445904559046590475904859049590505905159052590535905459055590565905759058590595906059061590625906359064590655906659067590685906959070590715907259073590745907559076590775907859079590805908159082590835908459085590865908759088590895909059091590925909359094590955909659097590985909959100591015910259103591045910559106591075910859109591105911159112591135911459115591165911759118591195912059121591225912359124591255912659127591285912959130591315913259133591345913559136591375913859139591405914159142591435914459145591465914759148591495915059151591525915359154591555915659157591585915959160591615916259163591645916559166591675916859169591705917159172591735917459175591765917759178591795918059181591825918359184591855918659187591885918959190591915919259193591945919559196591975919859199592005920159202592035920459205592065920759208592095921059211592125921359214592155921659217592185921959220592215922259223592245922559226592275922859229592305923159232592335923459235592365923759238592395924059241592425924359244592455924659247592485924959250592515925259253592545925559256592575925859259592605926159262592635926459265592665926759268592695927059271592725927359274592755927659277592785927959280592815928259283592845928559286592875928859289592905929159292592935929459295592965929759298592995930059301593025930359304593055930659307593085930959310593115931259313593145931559316593175931859319593205932159322593235932459325593265932759328593295933059331593325933359334593355933659337593385933959340593415934259343593445934559346593475934859349593505935159352593535935459355593565935759358593595936059361593625936359364593655936659367593685936959370593715937259373593745937559376593775937859379593805938159382593835938459385593865938759388593895939059391593925939359394593955939659397593985939959400594015940259403594045940559406594075940859409594105941159412594135941459415594165941759418594195942059421594225942359424594255942659427594285942959430594315943259433594345943559436594375943859439594405944159442594435944459445594465944759448594495945059451594525945359454594555945659457594585945959460594615946259463594645946559466594675946859469594705947159472594735947459475594765947759478594795948059481594825948359484594855948659487594885948959490594915949259493594945949559496594975949859499595005950159502595035950459505595065950759508595095951059511595125951359514595155951659517595185951959520595215952259523595245952559526595275952859529595305953159532595335953459535595365953759538595395954059541595425954359544595455954659547595485954959550595515955259553595545955559556595575955859559595605956159562595635956459565595665956759568595695957059571595725957359574595755957659577595785957959580595815958259583595845958559586595875958859589595905959159592595935959459595595965959759598595995960059601596025960359604596055960659607596085960959610596115961259613596145961559616596175961859619596205962159622596235962459625596265962759628596295963059631596325963359634596355963659637596385963959640596415964259643596445964559646596475964859649596505965159652596535965459655596565965759658596595966059661596625966359664596655966659667596685966959670596715967259673596745967559676596775967859679596805968159682596835968459685596865968759688596895969059691596925969359694596955969659697596985969959700597015970259703597045970559706597075970859709597105971159712597135971459715597165971759718597195972059721597225972359724597255972659727597285972959730597315973259733597345973559736597375973859739597405974159742597435974459745597465974759748597495975059751597525975359754597555975659757597585975959760597615976259763597645976559766597675976859769597705977159772597735977459775597765977759778597795978059781597825978359784597855978659787597885978959790597915979259793597945979559796597975979859799598005980159802598035980459805598065980759808598095981059811598125981359814598155981659817598185981959820598215982259823598245982559826598275982859829598305983159832598335983459835598365983759838598395984059841598425984359844598455984659847598485984959850598515985259853598545985559856598575985859859598605986159862598635986459865598665986759868598695987059871598725987359874598755987659877598785987959880598815988259883598845988559886598875988859889598905989159892598935989459895598965989759898598995990059901599025990359904599055990659907599085990959910599115991259913599145991559916599175991859919599205992159922599235992459925599265992759928599295993059931599325993359934599355993659937599385993959940599415994259943599445994559946599475994859949599505995159952599535995459955599565995759958599595996059961599625996359964599655996659967599685996959970599715997259973599745997559976599775997859979599805998159982599835998459985599865998759988599895999059991599925999359994599955999659997599985999960000600016000260003600046000560006600076000860009600106001160012600136001460015600166001760018600196002060021600226002360024600256002660027600286002960030600316003260033600346003560036600376003860039600406004160042600436004460045600466004760048600496005060051600526005360054600556005660057600586005960060600616006260063600646006560066600676006860069600706007160072600736007460075600766007760078600796008060081600826008360084600856008660087600886008960090600916009260093600946009560096600976009860099601006010160102601036010460105601066010760108601096011060111601126011360114601156011660117601186011960120601216012260123601246012560126601276012860129601306013160132601336013460135601366013760138601396014060141601426014360144601456014660147601486014960150601516015260153601546015560156601576015860159601606016160162601636016460165601666016760168601696017060171601726017360174601756017660177601786017960180601816018260183601846018560186601876018860189601906019160192601936019460195601966019760198601996020060201602026020360204602056020660207602086020960210602116021260213602146021560216602176021860219602206022160222602236022460225602266022760228602296023060231602326023360234602356023660237602386023960240602416024260243602446024560246602476024860249602506025160252602536025460255602566025760258602596026060261602626026360264602656026660267602686026960270602716027260273602746027560276602776027860279602806028160282602836028460285602866028760288602896029060291602926029360294602956029660297602986029960300603016030260303603046030560306603076030860309603106031160312603136031460315603166031760318603196032060321603226032360324603256032660327603286032960330603316033260333603346033560336603376033860339603406034160342603436034460345603466034760348603496035060351603526035360354603556035660357603586035960360603616036260363603646036560366603676036860369603706037160372603736037460375603766037760378603796038060381603826038360384603856038660387603886038960390603916039260393603946039560396603976039860399604006040160402604036040460405604066040760408604096041060411604126041360414604156041660417604186041960420604216042260423604246042560426604276042860429604306043160432604336043460435604366043760438604396044060441604426044360444604456044660447604486044960450604516045260453604546045560456604576045860459604606046160462604636046460465604666046760468604696047060471604726047360474604756047660477604786047960480604816048260483604846048560486604876048860489604906049160492604936049460495604966049760498604996050060501605026050360504605056050660507605086050960510605116051260513605146051560516605176051860519605206052160522605236052460525605266052760528605296053060531605326053360534605356053660537605386053960540605416054260543605446054560546605476054860549605506055160552605536055460555605566055760558605596056060561605626056360564605656056660567605686056960570605716057260573605746057560576605776057860579605806058160582605836058460585605866058760588605896059060591605926059360594605956059660597605986059960600606016060260603606046060560606606076060860609606106061160612606136061460615606166061760618606196062060621606226062360624606256062660627606286062960630606316063260633606346063560636606376063860639606406064160642606436064460645606466064760648606496065060651606526065360654606556065660657606586065960660606616066260663606646066560666606676066860669606706067160672606736067460675606766067760678606796068060681606826068360684606856068660687606886068960690606916069260693606946069560696606976069860699607006070160702607036070460705607066070760708607096071060711607126071360714607156071660717607186071960720607216072260723607246072560726607276072860729607306073160732607336073460735607366073760738607396074060741607426074360744607456074660747607486074960750607516075260753607546075560756607576075860759607606076160762607636076460765607666076760768607696077060771607726077360774607756077660777607786077960780607816078260783607846078560786607876078860789607906079160792607936079460795607966079760798607996080060801608026080360804608056080660807608086080960810608116081260813608146081560816608176081860819608206082160822608236082460825608266082760828608296083060831608326083360834608356083660837608386083960840608416084260843608446084560846608476084860849608506085160852608536085460855608566085760858608596086060861608626086360864608656086660867608686086960870608716087260873608746087560876608776087860879608806088160882608836088460885608866088760888608896089060891608926089360894608956089660897608986089960900609016090260903609046090560906609076090860909609106091160912609136091460915609166091760918609196092060921609226092360924609256092660927609286092960930609316093260933609346093560936609376093860939609406094160942609436094460945609466094760948609496095060951609526095360954609556095660957609586095960960609616096260963609646096560966609676096860969609706097160972609736097460975609766097760978609796098060981609826098360984609856098660987609886098960990609916099260993609946099560996609976099860999610006100161002610036100461005610066100761008610096101061011610126101361014610156101661017610186101961020610216102261023610246102561026610276102861029610306103161032610336103461035610366103761038610396104061041610426104361044610456104661047610486104961050610516105261053610546105561056610576105861059610606106161062610636106461065610666106761068610696107061071610726107361074610756107661077610786107961080610816108261083610846108561086610876108861089610906109161092610936109461095610966109761098610996110061101611026110361104611056110661107611086110961110611116111261113611146111561116611176111861119611206112161122611236112461125611266112761128611296113061131611326113361134611356113661137611386113961140611416114261143611446114561146611476114861149611506115161152611536115461155611566115761158611596116061161611626116361164611656116661167611686116961170611716117261173611746117561176611776117861179611806118161182611836118461185611866118761188611896119061191611926119361194611956119661197611986119961200612016120261203612046120561206612076120861209612106121161212612136121461215612166121761218612196122061221612226122361224612256122661227612286122961230612316123261233612346123561236612376123861239612406124161242612436124461245612466124761248612496125061251612526125361254612556125661257612586125961260612616126261263612646126561266612676126861269612706127161272612736127461275612766127761278612796128061281612826128361284612856128661287612886128961290612916129261293612946129561296612976129861299613006130161302613036130461305613066130761308613096131061311613126131361314613156131661317613186131961320613216132261323613246132561326613276132861329613306133161332613336133461335613366133761338613396134061341613426134361344613456134661347613486134961350613516135261353613546135561356613576135861359613606136161362613636136461365613666136761368613696137061371613726137361374613756137661377613786137961380613816138261383613846138561386613876138861389613906139161392613936139461395613966139761398613996140061401614026140361404614056140661407614086140961410614116141261413614146141561416614176141861419614206142161422614236142461425614266142761428614296143061431614326143361434614356143661437614386143961440614416144261443614446144561446614476144861449614506145161452614536145461455614566145761458614596146061461614626146361464614656146661467614686146961470614716147261473614746147561476614776147861479614806148161482614836148461485614866148761488614896149061491614926149361494614956149661497614986149961500615016150261503615046150561506615076150861509615106151161512615136151461515615166151761518615196152061521615226152361524615256152661527615286152961530615316153261533615346153561536615376153861539615406154161542615436154461545615466154761548615496155061551615526155361554615556155661557615586155961560615616156261563615646156561566615676156861569615706157161572615736157461575615766157761578615796158061581615826158361584615856158661587615886158961590615916159261593615946159561596615976159861599616006160161602616036160461605616066160761608616096161061611616126161361614616156161661617616186161961620616216162261623616246162561626616276162861629616306163161632616336163461635616366163761638616396164061641616426164361644616456164661647616486164961650616516165261653616546165561656616576165861659616606166161662616636166461665616666166761668616696167061671616726167361674616756167661677616786167961680616816168261683616846168561686616876168861689616906169161692616936169461695616966169761698616996170061701617026170361704617056170661707617086170961710617116171261713617146171561716617176171861719617206172161722617236172461725617266172761728617296173061731617326173361734617356173661737617386173961740617416174261743617446174561746617476174861749617506175161752617536175461755617566175761758617596176061761617626176361764617656176661767617686176961770617716177261773617746177561776617776177861779617806178161782617836178461785617866178761788617896179061791617926179361794617956179661797617986179961800618016180261803618046180561806618076180861809618106181161812618136181461815618166181761818618196182061821618226182361824618256182661827618286182961830618316183261833618346183561836618376183861839618406184161842618436184461845618466184761848618496185061851618526185361854618556185661857618586185961860618616186261863618646186561866618676186861869618706187161872618736187461875618766187761878618796188061881618826188361884618856188661887618886188961890618916189261893618946189561896618976189861899619006190161902619036190461905619066190761908619096191061911619126191361914619156191661917619186191961920619216192261923619246192561926619276192861929619306193161932619336193461935619366193761938619396194061941619426194361944619456194661947619486194961950619516195261953619546195561956619576195861959619606196161962619636196461965619666196761968619696197061971619726197361974619756197661977619786197961980619816198261983619846198561986619876198861989619906199161992619936199461995619966199761998619996200062001620026200362004620056200662007620086200962010620116201262013620146201562016620176201862019620206202162022620236202462025620266202762028620296203062031620326203362034620356203662037620386203962040620416204262043620446204562046620476204862049620506205162052620536205462055620566205762058620596206062061620626206362064620656206662067620686206962070620716207262073620746207562076620776207862079620806208162082620836208462085620866208762088620896209062091620926209362094620956209662097620986209962100621016210262103621046210562106621076210862109621106211162112621136211462115621166211762118621196212062121621226212362124621256212662127621286212962130621316213262133621346213562136621376213862139621406214162142621436214462145621466214762148621496215062151621526215362154621556215662157621586215962160621616216262163621646216562166621676216862169621706217162172621736217462175621766217762178621796218062181621826218362184621856218662187621886218962190621916219262193621946219562196621976219862199622006220162202622036220462205622066220762208622096221062211622126221362214622156221662217622186221962220622216222262223622246222562226622276222862229622306223162232622336223462235622366223762238622396224062241622426224362244622456224662247622486224962250622516225262253622546225562256622576225862259622606226162262622636226462265622666226762268622696227062271622726227362274622756227662277622786227962280622816228262283622846228562286622876228862289622906229162292622936229462295622966229762298622996230062301623026230362304623056230662307623086230962310623116231262313623146231562316623176231862319623206232162322623236232462325623266232762328623296233062331623326233362334623356233662337623386233962340623416234262343623446234562346623476234862349623506235162352623536235462355623566235762358623596236062361623626236362364623656236662367623686236962370623716237262373623746237562376623776237862379623806238162382623836238462385623866238762388623896239062391623926239362394623956239662397623986239962400624016240262403624046240562406624076240862409624106241162412624136241462415624166241762418624196242062421624226242362424624256242662427624286242962430624316243262433624346243562436624376243862439624406244162442624436244462445624466244762448624496245062451624526245362454624556245662457624586245962460624616246262463624646246562466624676246862469624706247162472624736247462475624766247762478624796248062481624826248362484624856248662487624886248962490624916249262493624946249562496624976249862499625006250162502625036250462505625066250762508625096251062511625126251362514625156251662517625186251962520625216252262523625246252562526625276252862529625306253162532625336253462535625366253762538625396254062541625426254362544625456254662547625486254962550625516255262553625546255562556625576255862559625606256162562625636256462565625666256762568625696257062571625726257362574625756257662577625786257962580625816258262583625846258562586625876258862589625906259162592625936259462595625966259762598625996260062601626026260362604626056260662607626086260962610626116261262613626146261562616626176261862619626206262162622626236262462625626266262762628626296263062631626326263362634626356263662637626386263962640626416264262643626446264562646626476264862649626506265162652626536265462655626566265762658626596266062661626626266362664626656266662667626686266962670626716267262673626746267562676626776267862679626806268162682626836268462685626866268762688626896269062691626926269362694626956269662697626986269962700627016270262703627046270562706627076270862709627106271162712627136271462715627166271762718627196272062721627226272362724627256272662727627286272962730627316273262733627346273562736627376273862739627406274162742627436274462745627466274762748627496275062751627526275362754627556275662757627586275962760627616276262763627646276562766627676276862769627706277162772627736277462775627766277762778627796278062781627826278362784627856278662787627886278962790627916279262793627946279562796627976279862799628006280162802628036280462805628066280762808628096281062811628126281362814628156281662817628186281962820628216282262823628246282562826628276282862829628306283162832628336283462835628366283762838628396284062841628426284362844628456284662847628486284962850628516285262853628546285562856628576285862859628606286162862628636286462865628666286762868628696287062871628726287362874628756287662877628786287962880628816288262883628846288562886628876288862889628906289162892628936289462895628966289762898628996290062901629026290362904629056290662907629086290962910629116291262913629146291562916629176291862919629206292162922629236292462925629266292762928629296293062931629326293362934629356293662937629386293962940629416294262943629446294562946629476294862949629506295162952629536295462955629566295762958629596296062961629626296362964629656296662967629686296962970629716297262973629746297562976629776297862979629806298162982629836298462985629866298762988629896299062991629926299362994629956299662997629986299963000630016300263003630046300563006630076300863009630106301163012630136301463015630166301763018630196302063021630226302363024630256302663027630286302963030630316303263033630346303563036630376303863039630406304163042630436304463045630466304763048630496305063051630526305363054630556305663057630586305963060630616306263063630646306563066630676306863069630706307163072630736307463075630766307763078630796308063081630826308363084630856308663087630886308963090630916309263093630946309563096630976309863099631006310163102631036310463105631066310763108631096311063111631126311363114631156311663117631186311963120631216312263123631246312563126631276312863129631306313163132631336313463135631366313763138631396314063141631426314363144631456314663147631486314963150631516315263153631546315563156631576315863159631606316163162631636316463165631666316763168631696317063171631726317363174631756317663177631786317963180631816318263183631846318563186631876318863189631906319163192631936319463195631966319763198631996320063201632026320363204632056320663207632086320963210632116321263213632146321563216632176321863219632206322163222632236322463225632266322763228632296323063231632326323363234632356323663237632386323963240632416324263243632446324563246632476324863249632506325163252632536325463255632566325763258632596326063261632626326363264632656326663267632686326963270632716327263273632746327563276632776327863279632806328163282632836328463285632866328763288632896329063291632926329363294632956329663297632986329963300633016330263303633046330563306633076330863309633106331163312633136331463315633166331763318633196332063321633226332363324633256332663327633286332963330633316333263333633346333563336633376333863339633406334163342633436334463345633466334763348633496335063351633526335363354633556335663357633586335963360633616336263363633646336563366633676336863369633706337163372633736337463375633766337763378633796338063381633826338363384633856338663387633886338963390633916339263393633946339563396633976339863399634006340163402634036340463405634066340763408634096341063411634126341363414634156341663417634186341963420634216342263423634246342563426634276342863429634306343163432634336343463435634366343763438634396344063441634426344363444634456344663447634486344963450634516345263453634546345563456634576345863459634606346163462634636346463465634666346763468634696347063471634726347363474634756347663477634786347963480634816348263483634846348563486634876348863489634906349163492634936349463495634966349763498634996350063501635026350363504635056350663507635086350963510635116351263513635146351563516635176351863519635206352163522635236352463525635266352763528635296353063531635326353363534635356353663537635386353963540635416354263543635446354563546635476354863549635506355163552635536355463555635566355763558635596356063561635626356363564635656356663567635686356963570635716357263573635746357563576635776357863579635806358163582635836358463585635866358763588635896359063591635926359363594635956359663597635986359963600636016360263603636046360563606636076360863609636106361163612636136361463615636166361763618636196362063621636226362363624636256362663627636286362963630636316363263633636346363563636636376363863639636406364163642636436364463645636466364763648636496365063651636526365363654636556365663657636586365963660636616366263663636646366563666636676366863669636706367163672636736367463675636766367763678636796368063681636826368363684636856368663687636886368963690636916369263693636946369563696636976369863699637006370163702637036370463705637066370763708637096371063711637126371363714637156371663717637186371963720637216372263723637246372563726637276372863729637306373163732637336373463735637366373763738637396374063741637426374363744637456374663747637486374963750637516375263753637546375563756637576375863759637606376163762637636376463765637666376763768637696377063771637726377363774637756377663777637786377963780637816378263783637846378563786637876378863789637906379163792637936379463795637966379763798637996380063801638026380363804638056380663807638086380963810638116381263813638146381563816638176381863819638206382163822638236382463825638266382763828638296383063831638326383363834638356383663837638386383963840638416384263843638446384563846638476384863849638506385163852638536385463855638566385763858638596386063861638626386363864638656386663867638686386963870638716387263873638746387563876638776387863879638806388163882638836388463885638866388763888638896389063891638926389363894638956389663897638986389963900639016390263903639046390563906639076390863909639106391163912639136391463915639166391763918639196392063921639226392363924639256392663927639286392963930639316393263933639346393563936639376393863939639406394163942639436394463945639466394763948639496395063951639526395363954639556395663957639586395963960639616396263963639646396563966639676396863969639706397163972639736397463975639766397763978639796398063981639826398363984639856398663987639886398963990639916399263993639946399563996639976399863999640006400164002640036400464005640066400764008640096401064011640126401364014640156401664017640186401964020640216402264023640246402564026640276402864029640306403164032640336403464035640366403764038640396404064041640426404364044640456404664047640486404964050640516405264053640546405564056640576405864059640606406164062640636406464065640666406764068640696407064071640726407364074640756407664077640786407964080640816408264083640846408564086640876408864089640906409164092640936409464095640966409764098640996410064101641026410364104641056410664107641086410964110641116411264113641146411564116641176411864119641206412164122641236412464125641266412764128641296413064131641326413364134641356413664137641386413964140641416414264143641446414564146641476414864149641506415164152641536415464155641566415764158641596416064161641626416364164641656416664167641686416964170641716417264173641746417564176641776417864179641806418164182641836418464185641866418764188641896419064191641926419364194641956419664197641986419964200642016420264203642046420564206642076420864209642106421164212642136421464215642166421764218642196422064221642226422364224642256422664227642286422964230642316423264233642346423564236642376423864239642406424164242642436424464245642466424764248642496425064251642526425364254642556425664257642586425964260642616426264263642646426564266642676426864269642706427164272642736427464275642766427764278642796428064281642826428364284642856428664287642886428964290642916429264293642946429564296642976429864299643006430164302643036430464305643066430764308643096431064311643126431364314643156431664317643186431964320643216432264323643246432564326643276432864329643306433164332643336433464335643366433764338643396434064341643426434364344643456434664347643486434964350643516435264353643546435564356643576435864359643606436164362643636436464365643666436764368643696437064371643726437364374643756437664377643786437964380643816438264383643846438564386643876438864389643906439164392643936439464395643966439764398643996440064401644026440364404644056440664407644086440964410644116441264413644146441564416644176441864419644206442164422644236442464425644266442764428644296443064431644326443364434644356443664437644386443964440644416444264443644446444564446644476444864449644506445164452644536445464455644566445764458644596446064461644626446364464644656446664467644686446964470644716447264473644746447564476644776447864479644806448164482644836448464485644866448764488644896449064491644926449364494644956449664497644986449964500645016450264503645046450564506645076450864509645106451164512645136451464515645166451764518645196452064521645226452364524645256452664527645286452964530645316453264533645346453564536645376453864539645406454164542645436454464545645466454764548645496455064551645526455364554645556455664557645586455964560645616456264563645646456564566645676456864569645706457164572645736457464575645766457764578645796458064581645826458364584645856458664587645886458964590645916459264593645946459564596645976459864599646006460164602646036460464605646066460764608646096461064611646126461364614646156461664617646186461964620646216462264623646246462564626646276462864629646306463164632646336463464635646366463764638646396464064641646426464364644646456464664647646486464964650646516465264653646546465564656646576465864659646606466164662646636466464665646666466764668646696467064671646726467364674646756467664677646786467964680646816468264683646846468564686646876468864689646906469164692646936469464695646966469764698646996470064701647026470364704647056470664707647086470964710647116471264713647146471564716647176471864719647206472164722647236472464725647266472764728647296473064731647326473364734647356473664737647386473964740647416474264743647446474564746647476474864749647506475164752647536475464755647566475764758647596476064761647626476364764647656476664767647686476964770647716477264773647746477564776647776477864779647806478164782647836478464785647866478764788647896479064791647926479364794647956479664797647986479964800648016480264803648046480564806648076480864809648106481164812648136481464815648166481764818648196482064821648226482364824648256482664827648286482964830648316483264833648346483564836648376483864839648406484164842648436484464845648466484764848648496485064851648526485364854648556485664857648586485964860648616486264863648646486564866648676486864869648706487164872648736487464875648766487764878648796488064881648826488364884648856488664887648886488964890648916489264893648946489564896648976489864899649006490164902649036490464905649066490764908649096491064911649126491364914649156491664917649186491964920649216492264923649246492564926649276492864929649306493164932649336493464935649366493764938649396494064941649426494364944649456494664947649486494964950649516495264953649546495564956649576495864959649606496164962649636496464965649666496764968649696497064971649726497364974649756497664977649786497964980649816498264983649846498564986649876498864989649906499164992649936499464995649966499764998649996500065001650026500365004650056500665007650086500965010650116501265013650146501565016650176501865019650206502165022650236502465025650266502765028650296503065031650326503365034650356503665037650386503965040650416504265043650446504565046650476504865049650506505165052650536505465055650566505765058650596506065061650626506365064650656506665067650686506965070650716507265073650746507565076650776507865079650806508165082650836508465085650866508765088650896509065091650926509365094650956509665097650986509965100651016510265103651046510565106651076510865109651106511165112651136511465115651166511765118651196512065121651226512365124651256512665127651286512965130651316513265133651346513565136651376513865139651406514165142651436514465145651466514765148651496515065151651526515365154651556515665157651586515965160651616516265163651646516565166651676516865169651706517165172651736517465175651766517765178651796518065181651826518365184651856518665187651886518965190651916519265193651946519565196651976519865199652006520165202652036520465205652066520765208652096521065211652126521365214652156521665217652186521965220652216522265223652246522565226652276522865229652306523165232652336523465235652366523765238652396524065241652426524365244652456524665247652486524965250652516525265253652546525565256652576525865259652606526165262652636526465265652666526765268652696527065271652726527365274652756527665277652786527965280652816528265283652846528565286652876528865289652906529165292652936529465295652966529765298652996530065301653026530365304653056530665307653086530965310653116531265313653146531565316653176531865319653206532165322653236532465325653266532765328653296533065331653326533365334653356533665337653386533965340653416534265343653446534565346653476534865349653506535165352653536535465355653566535765358653596536065361653626536365364653656536665367653686536965370653716537265373653746537565376653776537865379653806538165382653836538465385653866538765388653896539065391653926539365394653956539665397653986539965400654016540265403654046540565406654076540865409654106541165412654136541465415654166541765418654196542065421654226542365424654256542665427654286542965430654316543265433654346543565436654376543865439654406544165442654436544465445654466544765448654496545065451654526545365454654556545665457654586545965460654616546265463654646546565466654676546865469654706547165472654736547465475654766547765478654796548065481654826548365484654856548665487654886548965490654916549265493654946549565496654976549865499655006550165502655036550465505655066550765508655096551065511655126551365514655156551665517655186551965520655216552265523655246552565526655276552865529655306553165532655336553465535655366553765538655396554065541655426554365544655456554665547655486554965550655516555265553655546555565556655576555865559655606556165562655636556465565655666556765568655696557065571655726557365574655756557665577655786557965580655816558265583655846558565586655876558865589655906559165592655936559465595655966559765598655996560065601656026560365604656056560665607656086560965610656116561265613656146561565616656176561865619656206562165622656236562465625656266562765628656296563065631656326563365634656356563665637656386563965640656416564265643656446564565646656476564865649656506565165652656536565465655656566565765658656596566065661656626566365664656656566665667656686566965670656716567265673656746567565676656776567865679656806568165682656836568465685656866568765688656896569065691656926569365694656956569665697656986569965700657016570265703657046570565706657076570865709657106571165712657136571465715657166571765718657196572065721657226572365724657256572665727657286572965730657316573265733657346573565736657376573865739657406574165742657436574465745657466574765748657496575065751657526575365754657556575665757657586575965760657616576265763657646576565766657676576865769657706577165772657736577465775657766577765778657796578065781657826578365784657856578665787657886578965790657916579265793657946579565796657976579865799658006580165802658036580465805658066580765808658096581065811658126581365814658156581665817658186581965820658216582265823658246582565826658276582865829658306583165832658336583465835658366583765838658396584065841658426584365844658456584665847658486584965850658516585265853658546585565856658576585865859658606586165862658636586465865658666586765868658696587065871658726587365874658756587665877658786587965880658816588265883658846588565886658876588865889658906589165892658936589465895658966589765898658996590065901659026590365904659056590665907659086590965910659116591265913659146591565916659176591865919659206592165922659236592465925659266592765928659296593065931659326593365934659356593665937659386593965940659416594265943659446594565946659476594865949659506595165952659536595465955659566595765958659596596065961659626596365964659656596665967659686596965970659716597265973659746597565976659776597865979659806598165982659836598465985659866598765988659896599065991659926599365994659956599665997659986599966000660016600266003660046600566006660076600866009660106601166012660136601466015660166601766018660196602066021660226602366024660256602666027660286602966030660316603266033660346603566036660376603866039660406604166042660436604466045660466604766048660496605066051660526605366054660556605666057660586605966060660616606266063660646606566066660676606866069660706607166072660736607466075660766607766078660796608066081660826608366084660856608666087660886608966090660916609266093660946609566096660976609866099661006610166102661036610466105661066610766108661096611066111661126611366114661156611666117661186611966120661216612266123661246612566126661276612866129661306613166132661336613466135661366613766138661396614066141661426614366144661456614666147661486614966150661516615266153661546615566156661576615866159661606616166162661636616466165661666616766168661696617066171661726617366174661756617666177661786617966180661816618266183661846618566186661876618866189661906619166192661936619466195661966619766198661996620066201662026620366204662056620666207662086620966210662116621266213662146621566216662176621866219662206622166222662236622466225662266622766228662296623066231662326623366234662356623666237662386623966240662416624266243662446624566246662476624866249662506625166252662536625466255662566625766258662596626066261662626626366264662656626666267662686626966270662716627266273662746627566276662776627866279662806628166282662836628466285662866628766288662896629066291662926629366294662956629666297662986629966300663016630266303663046630566306663076630866309663106631166312663136631466315663166631766318663196632066321663226632366324663256632666327663286632966330663316633266333663346633566336663376633866339663406634166342663436634466345663466634766348663496635066351663526635366354663556635666357663586635966360663616636266363663646636566366663676636866369663706637166372663736637466375663766637766378663796638066381663826638366384663856638666387663886638966390663916639266393663946639566396663976639866399664006640166402664036640466405664066640766408664096641066411664126641366414664156641666417664186641966420664216642266423664246642566426664276642866429664306643166432664336643466435664366643766438664396644066441664426644366444664456644666447664486644966450664516645266453664546645566456664576645866459664606646166462664636646466465664666646766468664696647066471664726647366474664756647666477664786647966480664816648266483664846648566486664876648866489664906649166492664936649466495664966649766498664996650066501665026650366504665056650666507665086650966510665116651266513665146651566516665176651866519665206652166522665236652466525665266652766528665296653066531665326653366534665356653666537665386653966540665416654266543665446654566546665476654866549665506655166552665536655466555665566655766558665596656066561665626656366564665656656666567665686656966570665716657266573665746657566576665776657866579665806658166582665836658466585665866658766588665896659066591665926659366594665956659666597665986659966600666016660266603666046660566606666076660866609666106661166612666136661466615666166661766618666196662066621666226662366624666256662666627666286662966630666316663266633666346663566636666376663866639666406664166642666436664466645666466664766648666496665066651666526665366654666556665666657666586665966660666616666266663666646666566666666676666866669666706667166672666736667466675666766667766678666796668066681666826668366684666856668666687666886668966690666916669266693666946669566696666976669866699667006670166702667036670466705667066670766708667096671066711667126671366714667156671666717667186671966720667216672266723667246672566726667276672866729667306673166732667336673466735667366673766738667396674066741667426674366744667456674666747667486674966750667516675266753667546675566756667576675866759667606676166762667636676466765667666676766768667696677066771667726677366774667756677666777667786677966780667816678266783667846678566786667876678866789667906679166792667936679466795667966679766798667996680066801668026680366804668056680666807668086680966810668116681266813668146681566816668176681866819668206682166822668236682466825668266682766828668296683066831668326683366834668356683666837668386683966840668416684266843668446684566846668476684866849668506685166852668536685466855668566685766858668596686066861668626686366864668656686666867668686686966870668716687266873668746687566876668776687866879668806688166882668836688466885668866688766888668896689066891668926689366894668956689666897668986689966900669016690266903669046690566906669076690866909669106691166912669136691466915669166691766918669196692066921669226692366924669256692666927669286692966930669316693266933669346693566936669376693866939669406694166942669436694466945669466694766948669496695066951669526695366954669556695666957669586695966960669616696266963669646696566966669676696866969669706697166972669736697466975669766697766978669796698066981669826698366984669856698666987669886698966990669916699266993669946699566996669976699866999670006700167002670036700467005670066700767008670096701067011670126701367014670156701667017670186701967020670216702267023670246702567026670276702867029670306703167032670336703467035670366703767038670396704067041670426704367044670456704667047670486704967050670516705267053670546705567056670576705867059670606706167062670636706467065670666706767068670696707067071670726707367074670756707667077670786707967080670816708267083670846708567086670876708867089670906709167092670936709467095670966709767098670996710067101671026710367104671056710667107671086710967110671116711267113671146711567116671176711867119671206712167122671236712467125671266712767128671296713067131671326713367134671356713667137671386713967140671416714267143671446714567146671476714867149671506715167152671536715467155671566715767158671596716067161671626716367164671656716667167671686716967170671716717267173671746717567176671776717867179671806718167182671836718467185671866718767188671896719067191671926719367194671956719667197671986719967200672016720267203672046720567206672076720867209672106721167212672136721467215672166721767218672196722067221672226722367224672256722667227672286722967230672316723267233672346723567236672376723867239672406724167242672436724467245672466724767248672496725067251672526725367254672556725667257672586725967260672616726267263672646726567266672676726867269672706727167272672736727467275672766727767278672796728067281672826728367284672856728667287672886728967290672916729267293672946729567296672976729867299673006730167302673036730467305673066730767308673096731067311673126731367314673156731667317673186731967320673216732267323673246732567326673276732867329673306733167332673336733467335673366733767338673396734067341673426734367344673456734667347673486734967350673516735267353673546735567356673576735867359673606736167362673636736467365673666736767368673696737067371673726737367374673756737667377673786737967380673816738267383673846738567386673876738867389673906739167392673936739467395673966739767398673996740067401674026740367404674056740667407674086740967410674116741267413674146741567416674176741867419674206742167422674236742467425674266742767428674296743067431674326743367434674356743667437674386743967440674416744267443674446744567446674476744867449674506745167452674536745467455674566745767458674596746067461674626746367464674656746667467674686746967470674716747267473674746747567476674776747867479674806748167482674836748467485674866748767488674896749067491674926749367494674956749667497674986749967500675016750267503675046750567506675076750867509675106751167512675136751467515675166751767518675196752067521675226752367524675256752667527675286752967530675316753267533675346753567536675376753867539675406754167542675436754467545675466754767548675496755067551675526755367554675556755667557675586755967560675616756267563675646756567566675676756867569675706757167572675736757467575675766757767578675796758067581675826758367584675856758667587675886758967590675916759267593675946759567596675976759867599676006760167602676036760467605676066760767608676096761067611676126761367614676156761667617676186761967620676216762267623676246762567626676276762867629676306763167632676336763467635676366763767638676396764067641676426764367644676456764667647676486764967650676516765267653676546765567656676576765867659676606766167662676636766467665676666766767668676696767067671676726767367674676756767667677676786767967680676816768267683676846768567686676876768867689676906769167692676936769467695676966769767698676996770067701677026770367704677056770667707677086770967710677116771267713677146771567716677176771867719677206772167722677236772467725677266772767728677296773067731677326773367734677356773667737677386773967740677416774267743677446774567746677476774867749677506775167752677536775467755677566775767758677596776067761677626776367764677656776667767677686776967770677716777267773677746777567776677776777867779677806778167782677836778467785677866778767788677896779067791677926779367794677956779667797677986779967800678016780267803678046780567806678076780867809678106781167812678136781467815678166781767818678196782067821678226782367824678256782667827678286782967830678316783267833678346783567836678376783867839678406784167842678436784467845678466784767848678496785067851678526785367854678556785667857678586785967860678616786267863678646786567866678676786867869678706787167872678736787467875678766787767878678796788067881678826788367884678856788667887678886788967890678916789267893678946789567896678976789867899679006790167902679036790467905679066790767908679096791067911679126791367914679156791667917679186791967920679216792267923679246792567926679276792867929679306793167932679336793467935679366793767938679396794067941679426794367944679456794667947679486794967950679516795267953679546795567956679576795867959679606796167962679636796467965679666796767968679696797067971679726797367974679756797667977679786797967980679816798267983679846798567986679876798867989679906799167992679936799467995679966799767998679996800068001680026800368004680056800668007680086800968010680116801268013680146801568016680176801868019680206802168022680236802468025680266802768028680296803068031680326803368034680356803668037680386803968040680416804268043680446804568046680476804868049680506805168052680536805468055680566805768058680596806068061680626806368064680656806668067680686806968070680716807268073680746807568076680776807868079680806808168082680836808468085680866808768088680896809068091680926809368094680956809668097680986809968100681016810268103681046810568106681076810868109681106811168112681136811468115681166811768118681196812068121681226812368124681256812668127681286812968130681316813268133681346813568136681376813868139681406814168142681436814468145681466814768148681496815068151681526815368154681556815668157681586815968160681616816268163681646816568166681676816868169681706817168172681736817468175681766817768178681796818068181681826818368184681856818668187681886818968190681916819268193681946819568196681976819868199682006820168202682036820468205682066820768208682096821068211682126821368214682156821668217682186821968220682216822268223682246822568226682276822868229682306823168232682336823468235682366823768238682396824068241682426824368244682456824668247682486824968250682516825268253682546825568256682576825868259682606826168262682636826468265682666826768268682696827068271682726827368274682756827668277682786827968280682816828268283682846828568286682876828868289682906829168292682936829468295682966829768298682996830068301683026830368304683056830668307683086830968310683116831268313683146831568316683176831868319683206832168322683236832468325683266832768328683296833068331683326833368334683356833668337683386833968340683416834268343683446834568346683476834868349683506835168352683536835468355683566835768358683596836068361683626836368364683656836668367683686836968370683716837268373683746837568376683776837868379683806838168382683836838468385683866838768388683896839068391683926839368394683956839668397683986839968400684016840268403684046840568406684076840868409684106841168412684136841468415684166841768418684196842068421684226842368424684256842668427684286842968430684316843268433684346843568436684376843868439684406844168442684436844468445684466844768448684496845068451684526845368454684556845668457684586845968460684616846268463684646846568466684676846868469684706847168472684736847468475684766847768478684796848068481684826848368484684856848668487684886848968490684916849268493684946849568496684976849868499685006850168502685036850468505685066850768508685096851068511685126851368514685156851668517685186851968520685216852268523685246852568526685276852868529685306853168532685336853468535685366853768538685396854068541685426854368544685456854668547685486854968550685516855268553685546855568556685576855868559685606856168562685636856468565685666856768568685696857068571685726857368574685756857668577685786857968580685816858268583685846858568586685876858868589685906859168592685936859468595685966859768598685996860068601686026860368604686056860668607686086860968610686116861268613686146861568616686176861868619686206862168622686236862468625686266862768628686296863068631686326863368634686356863668637686386863968640686416864268643686446864568646686476864868649686506865168652686536865468655686566865768658686596866068661686626866368664686656866668667686686866968670686716867268673686746867568676686776867868679686806868168682686836868468685686866868768688686896869068691686926869368694686956869668697686986869968700687016870268703687046870568706687076870868709687106871168712687136871468715687166871768718687196872068721687226872368724687256872668727687286872968730687316873268733687346873568736687376873868739687406874168742687436874468745687466874768748687496875068751687526875368754687556875668757687586875968760687616876268763687646876568766687676876868769687706877168772687736877468775687766877768778687796878068781687826878368784687856878668787687886878968790687916879268793687946879568796687976879868799688006880168802688036880468805688066880768808688096881068811688126881368814688156881668817688186881968820688216882268823688246882568826688276882868829688306883168832688336883468835688366883768838688396884068841688426884368844688456884668847688486884968850688516885268853688546885568856688576885868859688606886168862688636886468865688666886768868688696887068871688726887368874688756887668877688786887968880688816888268883688846888568886688876888868889688906889168892688936889468895688966889768898688996890068901689026890368904689056890668907689086890968910689116891268913689146891568916689176891868919689206892168922689236892468925689266892768928689296893068931689326893368934689356893668937689386893968940689416894268943689446894568946689476894868949689506895168952689536895468955689566895768958689596896068961689626896368964689656896668967689686896968970689716897268973689746897568976689776897868979689806898168982689836898468985689866898768988689896899068991689926899368994689956899668997689986899969000690016900269003690046900569006690076900869009690106901169012690136901469015690166901769018690196902069021690226902369024690256902669027690286902969030690316903269033690346903569036690376903869039690406904169042690436904469045690466904769048690496905069051690526905369054690556905669057690586905969060690616906269063690646906569066690676906869069690706907169072690736907469075690766907769078690796908069081690826908369084690856908669087690886908969090690916909269093690946909569096690976909869099691006910169102691036910469105691066910769108691096911069111691126911369114691156911669117691186911969120691216912269123691246912569126691276912869129691306913169132691336913469135691366913769138691396914069141691426914369144691456914669147691486914969150691516915269153691546915569156691576915869159691606916169162691636916469165691666916769168691696917069171691726917369174691756917669177691786917969180691816918269183691846918569186691876918869189691906919169192691936919469195691966919769198691996920069201692026920369204692056920669207692086920969210692116921269213692146921569216692176921869219692206922169222692236922469225692266922769228692296923069231692326923369234692356923669237692386923969240692416924269243692446924569246692476924869249692506925169252692536925469255692566925769258692596926069261692626926369264692656926669267692686926969270692716927269273692746927569276692776927869279692806928169282692836928469285692866928769288692896929069291692926929369294692956929669297692986929969300693016930269303693046930569306693076930869309693106931169312693136931469315693166931769318693196932069321693226932369324693256932669327693286932969330693316933269333693346933569336693376933869339693406934169342693436934469345693466934769348693496935069351693526935369354693556935669357693586935969360693616936269363693646936569366693676936869369693706937169372693736937469375693766937769378693796938069381693826938369384693856938669387693886938969390693916939269393693946939569396693976939869399694006940169402694036940469405694066940769408694096941069411694126941369414694156941669417694186941969420694216942269423694246942569426694276942869429694306943169432694336943469435694366943769438694396944069441694426944369444694456944669447694486944969450694516945269453694546945569456694576945869459694606946169462694636946469465694666946769468694696947069471694726947369474694756947669477694786947969480694816948269483694846948569486694876948869489694906949169492694936949469495694966949769498694996950069501695026950369504695056950669507695086950969510695116951269513695146951569516695176951869519695206952169522695236952469525695266952769528695296953069531695326953369534695356953669537695386953969540695416954269543695446954569546695476954869549695506955169552695536955469555695566955769558695596956069561695626956369564695656956669567695686956969570695716957269573695746957569576695776957869579695806958169582695836958469585695866958769588695896959069591695926959369594695956959669597695986959969600696016960269603696046960569606696076960869609696106961169612696136961469615696166961769618696196962069621696226962369624696256962669627696286962969630696316963269633696346963569636696376963869639696406964169642696436964469645696466964769648696496965069651696526965369654696556965669657696586965969660696616966269663696646966569666696676966869669696706967169672696736967469675696766967769678696796968069681696826968369684696856968669687696886968969690696916969269693696946969569696696976969869699697006970169702697036970469705697066970769708697096971069711697126971369714697156971669717697186971969720697216972269723697246972569726697276972869729697306973169732697336973469735697366973769738697396974069741697426974369744697456974669747697486974969750697516975269753697546975569756697576975869759697606976169762697636976469765697666976769768697696977069771697726977369774697756977669777697786977969780697816978269783697846978569786697876978869789697906979169792697936979469795697966979769798697996980069801698026980369804698056980669807698086980969810698116981269813698146981569816698176981869819698206982169822698236982469825698266982769828698296983069831698326983369834698356983669837698386983969840698416984269843698446984569846698476984869849698506985169852698536985469855698566985769858698596986069861698626986369864698656986669867698686986969870698716987269873698746987569876698776987869879698806988169882698836988469885698866988769888698896989069891698926989369894698956989669897698986989969900699016990269903699046990569906699076990869909699106991169912699136991469915699166991769918699196992069921699226992369924699256992669927699286992969930699316993269933699346993569936699376993869939699406994169942699436994469945699466994769948699496995069951699526995369954699556995669957699586995969960699616996269963699646996569966699676996869969699706997169972699736997469975699766997769978699796998069981699826998369984699856998669987699886998969990699916999269993699946999569996699976999869999700007000170002700037000470005700067000770008700097001070011700127001370014700157001670017700187001970020700217002270023700247002570026700277002870029700307003170032700337003470035700367003770038700397004070041700427004370044700457004670047700487004970050700517005270053700547005570056700577005870059700607006170062700637006470065700667006770068700697007070071700727007370074700757007670077700787007970080700817008270083700847008570086700877008870089700907009170092700937009470095700967009770098700997010070101701027010370104701057010670107701087010970110701117011270113701147011570116701177011870119701207012170122701237012470125701267012770128701297013070131701327013370134701357013670137701387013970140701417014270143701447014570146701477014870149701507015170152701537015470155701567015770158701597016070161701627016370164701657016670167701687016970170701717017270173701747017570176701777017870179701807018170182701837018470185701867018770188701897019070191701927019370194701957019670197701987019970200702017020270203702047020570206702077020870209702107021170212702137021470215702167021770218702197022070221702227022370224702257022670227702287022970230702317023270233702347023570236702377023870239702407024170242702437024470245702467024770248702497025070251702527025370254702557025670257702587025970260702617026270263702647026570266702677026870269702707027170272702737027470275702767027770278702797028070281702827028370284702857028670287702887028970290702917029270293702947029570296702977029870299703007030170302703037030470305703067030770308703097031070311703127031370314703157031670317703187031970320703217032270323703247032570326703277032870329703307033170332703337033470335703367033770338703397034070341703427034370344703457034670347703487034970350703517035270353703547035570356703577035870359703607036170362703637036470365703667036770368703697037070371703727037370374703757037670377703787037970380703817038270383703847038570386703877038870389703907039170392703937039470395703967039770398703997040070401704027040370404704057040670407704087040970410704117041270413704147041570416704177041870419704207042170422704237042470425704267042770428704297043070431704327043370434704357043670437704387043970440704417044270443704447044570446704477044870449704507045170452704537045470455704567045770458704597046070461704627046370464704657046670467704687046970470704717047270473704747047570476704777047870479704807048170482704837048470485704867048770488704897049070491704927049370494704957049670497704987049970500705017050270503705047050570506705077050870509705107051170512705137051470515705167051770518705197052070521705227052370524705257052670527705287052970530705317053270533705347053570536705377053870539705407054170542705437054470545705467054770548705497055070551705527055370554705557055670557705587055970560705617056270563705647056570566705677056870569705707057170572705737057470575705767057770578705797058070581705827058370584705857058670587705887058970590705917059270593705947059570596705977059870599706007060170602706037060470605706067060770608706097061070611706127061370614706157061670617706187061970620706217062270623706247062570626706277062870629706307063170632706337063470635706367063770638706397064070641706427064370644706457064670647706487064970650706517065270653706547065570656706577065870659706607066170662706637066470665706667066770668706697067070671706727067370674706757067670677706787067970680706817068270683706847068570686706877068870689706907069170692706937069470695706967069770698706997070070701707027070370704707057070670707707087070970710707117071270713707147071570716707177071870719707207072170722707237072470725707267072770728707297073070731707327073370734707357073670737707387073970740707417074270743707447074570746707477074870749707507075170752707537075470755707567075770758707597076070761707627076370764707657076670767707687076970770707717077270773707747077570776707777077870779707807078170782707837078470785707867078770788707897079070791707927079370794707957079670797707987079970800708017080270803708047080570806708077080870809708107081170812708137081470815708167081770818708197082070821708227082370824708257082670827708287082970830708317083270833708347083570836708377083870839708407084170842708437084470845708467084770848708497085070851708527085370854708557085670857708587085970860708617086270863708647086570866708677086870869708707087170872708737087470875708767087770878708797088070881708827088370884708857088670887708887088970890708917089270893708947089570896708977089870899709007090170902709037090470905709067090770908709097091070911709127091370914709157091670917709187091970920709217092270923709247092570926709277092870929709307093170932709337093470935709367093770938709397094070941709427094370944709457094670947709487094970950709517095270953709547095570956709577095870959709607096170962709637096470965709667096770968709697097070971709727097370974709757097670977709787097970980709817098270983709847098570986709877098870989709907099170992709937099470995709967099770998709997100071001710027100371004710057100671007710087100971010710117101271013710147101571016710177101871019710207102171022710237102471025710267102771028710297103071031710327103371034710357103671037710387103971040710417104271043710447104571046710477104871049710507105171052710537105471055710567105771058710597106071061710627106371064710657106671067710687106971070710717107271073710747107571076710777107871079710807108171082710837108471085710867108771088710897109071091710927109371094710957109671097710987109971100711017110271103711047110571106711077110871109711107111171112711137111471115711167111771118711197112071121711227112371124711257112671127711287112971130711317113271133711347113571136711377113871139711407114171142711437114471145711467114771148711497115071151711527115371154711557115671157711587115971160711617116271163711647116571166711677116871169711707117171172711737117471175711767117771178711797118071181711827118371184711857118671187711887118971190711917119271193711947119571196711977119871199712007120171202712037120471205712067120771208712097121071211712127121371214712157121671217712187121971220712217122271223712247122571226712277122871229712307123171232712337123471235712367123771238712397124071241712427124371244712457124671247712487124971250712517125271253712547125571256712577125871259712607126171262712637126471265712667126771268712697127071271712727127371274712757127671277712787127971280712817128271283712847128571286712877128871289712907129171292712937129471295712967129771298712997130071301713027130371304713057130671307713087130971310713117131271313713147131571316713177131871319713207132171322713237132471325713267132771328713297133071331713327133371334713357133671337713387133971340713417134271343713447134571346713477134871349713507135171352713537135471355713567135771358713597136071361713627136371364713657136671367713687136971370713717137271373713747137571376713777137871379713807138171382713837138471385713867138771388713897139071391713927139371394713957139671397713987139971400714017140271403714047140571406714077140871409714107141171412714137141471415714167141771418714197142071421714227142371424714257142671427714287142971430714317143271433714347143571436714377143871439714407144171442714437144471445714467144771448714497145071451714527145371454714557145671457714587145971460714617146271463714647146571466714677146871469714707147171472714737147471475714767147771478714797148071481714827148371484714857148671487714887148971490714917149271493714947149571496714977149871499715007150171502715037150471505715067150771508715097151071511715127151371514715157151671517715187151971520715217152271523715247152571526715277152871529715307153171532715337153471535715367153771538715397154071541715427154371544715457154671547715487154971550715517155271553715547155571556715577155871559715607156171562715637156471565715667156771568715697157071571715727157371574715757157671577715787157971580715817158271583715847158571586715877158871589715907159171592715937159471595715967159771598715997160071601716027160371604716057160671607716087160971610716117161271613716147161571616716177161871619716207162171622716237162471625716267162771628716297163071631716327163371634716357163671637716387163971640716417164271643716447164571646716477164871649716507165171652716537165471655716567165771658716597166071661716627166371664716657166671667716687166971670716717167271673716747167571676716777167871679716807168171682716837168471685716867168771688716897169071691716927169371694716957169671697716987169971700717017170271703717047170571706717077170871709717107171171712717137171471715717167171771718717197172071721717227172371724717257172671727717287172971730717317173271733717347173571736717377173871739717407174171742717437174471745717467174771748717497175071751717527175371754717557175671757717587175971760717617176271763717647176571766717677176871769717707177171772717737177471775717767177771778717797178071781717827178371784717857178671787717887178971790717917179271793717947179571796717977179871799718007180171802718037180471805718067180771808718097181071811718127181371814718157181671817718187181971820718217182271823718247182571826718277182871829718307183171832718337183471835718367183771838718397184071841718427184371844718457184671847718487184971850718517185271853718547185571856718577185871859718607186171862718637186471865718667186771868718697187071871718727187371874718757187671877718787187971880718817188271883718847188571886718877188871889718907189171892718937189471895718967189771898718997190071901719027190371904719057190671907719087190971910719117191271913719147191571916719177191871919719207192171922719237192471925719267192771928719297193071931719327193371934719357193671937719387193971940719417194271943719447194571946719477194871949719507195171952719537195471955719567195771958719597196071961719627196371964719657196671967719687196971970719717197271973719747197571976719777197871979719807198171982719837198471985719867198771988719897199071991719927199371994719957199671997719987199972000720017200272003720047200572006720077200872009720107201172012720137201472015720167201772018720197202072021720227202372024720257202672027720287202972030720317203272033720347203572036720377203872039720407204172042720437204472045720467204772048720497205072051720527205372054720557205672057720587205972060720617206272063720647206572066720677206872069720707207172072720737207472075720767207772078720797208072081720827208372084720857208672087720887208972090720917209272093720947209572096720977209872099721007210172102721037210472105721067210772108721097211072111721127211372114721157211672117721187211972120721217212272123721247212572126721277212872129721307213172132721337213472135721367213772138721397214072141721427214372144721457214672147721487214972150721517215272153721547215572156721577215872159721607216172162721637216472165721667216772168721697217072171721727217372174721757217672177721787217972180721817218272183721847218572186721877218872189721907219172192721937219472195721967219772198721997220072201722027220372204722057220672207722087220972210722117221272213722147221572216722177221872219722207222172222722237222472225722267222772228722297223072231722327223372234722357223672237722387223972240722417224272243722447224572246722477224872249722507225172252722537225472255722567225772258722597226072261722627226372264722657226672267722687226972270722717227272273722747227572276722777227872279722807228172282722837228472285722867228772288722897229072291722927229372294722957229672297722987229972300723017230272303723047230572306723077230872309723107231172312723137231472315723167231772318723197232072321723227232372324723257232672327723287232972330723317233272333723347233572336723377233872339723407234172342723437234472345723467234772348723497235072351723527235372354723557235672357723587235972360723617236272363723647236572366723677236872369723707237172372723737237472375723767237772378723797238072381723827238372384723857238672387723887238972390723917239272393723947239572396723977239872399724007240172402724037240472405724067240772408724097241072411724127241372414724157241672417724187241972420724217242272423724247242572426724277242872429724307243172432724337243472435724367243772438724397244072441724427244372444724457244672447724487244972450724517245272453724547245572456724577245872459724607246172462724637246472465724667246772468724697247072471724727247372474724757247672477724787247972480724817248272483724847248572486724877248872489724907249172492724937249472495724967249772498724997250072501725027250372504725057250672507725087250972510725117251272513725147251572516725177251872519725207252172522725237252472525725267252772528725297253072531725327253372534725357253672537725387253972540725417254272543725447254572546725477254872549725507255172552725537255472555725567255772558725597256072561725627256372564725657256672567725687256972570725717257272573725747257572576725777257872579725807258172582725837258472585725867258772588725897259072591725927259372594725957259672597725987259972600726017260272603726047260572606726077260872609726107261172612726137261472615726167261772618726197262072621726227262372624726257262672627726287262972630726317263272633726347263572636726377263872639726407264172642726437264472645726467264772648726497265072651726527265372654726557265672657726587265972660726617266272663726647266572666726677266872669726707267172672726737267472675726767267772678726797268072681726827268372684726857268672687726887268972690726917269272693726947269572696726977269872699727007270172702727037270472705727067270772708727097271072711727127271372714727157271672717727187271972720727217272272723727247272572726727277272872729727307273172732727337273472735727367273772738727397274072741727427274372744727457274672747727487274972750727517275272753727547275572756727577275872759727607276172762727637276472765727667276772768727697277072771727727277372774727757277672777727787277972780727817278272783727847278572786727877278872789727907279172792727937279472795727967279772798727997280072801728027280372804728057280672807728087280972810728117281272813728147281572816728177281872819728207282172822728237282472825728267282772828728297283072831728327283372834728357283672837728387283972840728417284272843728447284572846728477284872849728507285172852728537285472855728567285772858728597286072861728627286372864728657286672867728687286972870728717287272873728747287572876728777287872879728807288172882728837288472885728867288772888728897289072891728927289372894728957289672897728987289972900729017290272903729047290572906729077290872909729107291172912729137291472915729167291772918729197292072921729227292372924729257292672927729287292972930729317293272933729347293572936729377293872939729407294172942729437294472945729467294772948729497295072951729527295372954729557295672957729587295972960729617296272963729647296572966729677296872969729707297172972729737297472975729767297772978729797298072981729827298372984729857298672987729887298972990729917299272993729947299572996729977299872999730007300173002730037300473005730067300773008730097301073011730127301373014730157301673017730187301973020730217302273023730247302573026730277302873029730307303173032730337303473035730367303773038730397304073041730427304373044730457304673047730487304973050730517305273053730547305573056730577305873059730607306173062730637306473065730667306773068730697307073071730727307373074730757307673077730787307973080730817308273083730847308573086730877308873089730907309173092730937309473095730967309773098730997310073101731027310373104731057310673107731087310973110731117311273113731147311573116731177311873119731207312173122731237312473125731267312773128731297313073131731327313373134731357313673137731387313973140731417314273143731447314573146731477314873149731507315173152731537315473155731567315773158731597316073161731627316373164731657316673167731687316973170731717317273173731747317573176731777317873179731807318173182731837318473185731867318773188731897319073191731927319373194731957319673197731987319973200732017320273203732047320573206732077320873209732107321173212732137321473215732167321773218732197322073221732227322373224732257322673227732287322973230732317323273233732347323573236732377323873239732407324173242732437324473245732467324773248732497325073251732527325373254732557325673257732587325973260732617326273263732647326573266732677326873269732707327173272732737327473275732767327773278732797328073281732827328373284732857328673287732887328973290732917329273293732947329573296732977329873299733007330173302733037330473305733067330773308733097331073311733127331373314733157331673317733187331973320733217332273323733247332573326733277332873329733307333173332733337333473335733367333773338733397334073341733427334373344733457334673347733487334973350733517335273353733547335573356733577335873359733607336173362733637336473365733667336773368733697337073371733727337373374733757337673377733787337973380733817338273383733847338573386733877338873389733907339173392733937339473395733967339773398733997340073401734027340373404734057340673407734087340973410734117341273413734147341573416734177341873419734207342173422734237342473425734267342773428734297343073431734327343373434734357343673437734387343973440734417344273443734447344573446734477344873449734507345173452734537345473455734567345773458734597346073461734627346373464734657346673467734687346973470734717347273473734747347573476734777347873479734807348173482734837348473485734867348773488734897349073491734927349373494734957349673497734987349973500735017350273503735047350573506735077350873509735107351173512735137351473515735167351773518735197352073521735227352373524735257352673527735287352973530735317353273533735347353573536735377353873539735407354173542735437354473545735467354773548735497355073551735527355373554735557355673557735587355973560735617356273563735647356573566735677356873569735707357173572735737357473575735767357773578735797358073581735827358373584735857358673587735887358973590735917359273593735947359573596735977359873599736007360173602736037360473605736067360773608736097361073611736127361373614736157361673617736187361973620736217362273623736247362573626736277362873629736307363173632736337363473635736367363773638736397364073641736427364373644736457364673647736487364973650736517365273653736547365573656736577365873659736607366173662736637366473665736667366773668736697367073671736727367373674736757367673677736787367973680736817368273683736847368573686736877368873689736907369173692736937369473695736967369773698736997370073701737027370373704737057370673707737087370973710737117371273713737147371573716737177371873719737207372173722737237372473725737267372773728737297373073731737327373373734737357373673737737387373973740737417374273743737447374573746737477374873749737507375173752737537375473755737567375773758737597376073761737627376373764737657376673767737687376973770737717377273773737747377573776737777377873779737807378173782737837378473785737867378773788737897379073791737927379373794737957379673797737987379973800738017380273803738047380573806738077380873809738107381173812738137381473815738167381773818738197382073821738227382373824738257382673827738287382973830738317383273833738347383573836738377383873839738407384173842738437384473845738467384773848738497385073851738527385373854738557385673857738587385973860738617386273863738647386573866738677386873869738707387173872738737387473875738767387773878738797388073881738827388373884738857388673887738887388973890738917389273893738947389573896738977389873899739007390173902739037390473905739067390773908739097391073911739127391373914739157391673917739187391973920739217392273923739247392573926739277392873929739307393173932739337393473935739367393773938739397394073941739427394373944739457394673947739487394973950739517395273953739547395573956739577395873959739607396173962739637396473965739667396773968739697397073971739727397373974739757397673977739787397973980739817398273983739847398573986739877398873989739907399173992739937399473995739967399773998739997400074001740027400374004740057400674007740087400974010740117401274013740147401574016740177401874019740207402174022740237402474025740267402774028740297403074031740327403374034740357403674037740387403974040740417404274043740447404574046740477404874049740507405174052740537405474055740567405774058740597406074061740627406374064740657406674067740687406974070740717407274073740747407574076740777407874079740807408174082740837408474085740867408774088740897409074091740927409374094740957409674097740987409974100741017410274103741047410574106741077410874109741107411174112741137411474115741167411774118741197412074121741227412374124741257412674127741287412974130741317413274133741347413574136741377413874139741407414174142741437414474145741467414774148741497415074151741527415374154741557415674157741587415974160741617416274163741647416574166741677416874169741707417174172741737417474175741767417774178741797418074181741827418374184741857418674187741887418974190741917419274193741947419574196741977419874199742007420174202742037420474205742067420774208742097421074211742127421374214742157421674217742187421974220742217422274223742247422574226742277422874229742307423174232742337423474235742367423774238742397424074241742427424374244742457424674247742487424974250742517425274253742547425574256742577425874259742607426174262742637426474265742667426774268742697427074271742727427374274742757427674277742787427974280742817428274283742847428574286742877428874289742907429174292742937429474295742967429774298742997430074301743027430374304743057430674307743087430974310743117431274313743147431574316743177431874319743207432174322743237432474325743267432774328743297433074331743327433374334743357433674337743387433974340743417434274343743447434574346743477434874349743507435174352743537435474355743567435774358743597436074361743627436374364743657436674367743687436974370743717437274373743747437574376743777437874379743807438174382743837438474385743867438774388743897439074391743927439374394743957439674397743987439974400744017440274403744047440574406744077440874409744107441174412744137441474415744167441774418744197442074421744227442374424744257442674427744287442974430744317443274433744347443574436744377443874439744407444174442744437444474445744467444774448744497445074451744527445374454744557445674457744587445974460744617446274463744647446574466744677446874469744707447174472744737447474475744767447774478744797448074481744827448374484744857448674487744887448974490744917449274493744947449574496744977449874499745007450174502745037450474505745067450774508745097451074511745127451374514745157451674517745187451974520745217452274523745247452574526745277452874529745307453174532745337453474535745367453774538745397454074541745427454374544745457454674547745487454974550745517455274553745547455574556745577455874559745607456174562745637456474565745667456774568745697457074571745727457374574745757457674577745787457974580745817458274583745847458574586745877458874589745907459174592745937459474595745967459774598745997460074601746027460374604746057460674607746087460974610746117461274613746147461574616746177461874619746207462174622746237462474625746267462774628746297463074631746327463374634746357463674637746387463974640746417464274643746447464574646746477464874649746507465174652746537465474655746567465774658746597466074661746627466374664746657466674667746687466974670746717467274673746747467574676746777467874679746807468174682746837468474685746867468774688746897469074691746927469374694746957469674697746987469974700747017470274703747047470574706747077470874709747107471174712747137471474715747167471774718747197472074721747227472374724747257472674727747287472974730747317473274733747347473574736747377473874739747407474174742747437474474745747467474774748747497475074751747527475374754747557475674757747587475974760747617476274763747647476574766747677476874769747707477174772747737477474775747767477774778747797478074781747827478374784747857478674787747887478974790747917479274793747947479574796747977479874799748007480174802748037480474805748067480774808748097481074811748127481374814748157481674817748187481974820748217482274823748247482574826748277482874829748307483174832748337483474835748367483774838748397484074841748427484374844748457484674847748487484974850748517485274853748547485574856748577485874859748607486174862748637486474865748667486774868748697487074871748727487374874748757487674877748787487974880748817488274883748847488574886748877488874889748907489174892748937489474895748967489774898748997490074901749027490374904749057490674907749087490974910749117491274913749147491574916749177491874919749207492174922749237492474925749267492774928749297493074931749327493374934749357493674937749387493974940749417494274943749447494574946749477494874949749507495174952749537495474955749567495774958749597496074961749627496374964749657496674967749687496974970749717497274973749747497574976749777497874979749807498174982749837498474985749867498774988749897499074991749927499374994749957499674997749987499975000750017500275003750047500575006750077500875009750107501175012750137501475015750167501775018750197502075021750227502375024750257502675027750287502975030750317503275033750347503575036750377503875039750407504175042750437504475045750467504775048750497505075051750527505375054750557505675057750587505975060750617506275063750647506575066750677506875069750707507175072750737507475075750767507775078750797508075081750827508375084750857508675087750887508975090750917509275093750947509575096750977509875099751007510175102751037510475105751067510775108751097511075111751127511375114751157511675117751187511975120751217512275123751247512575126751277512875129751307513175132751337513475135751367513775138751397514075141751427514375144751457514675147751487514975150751517515275153751547515575156751577515875159751607516175162751637516475165751667516775168751697517075171751727517375174751757517675177751787517975180751817518275183751847518575186751877518875189751907519175192751937519475195751967519775198751997520075201752027520375204752057520675207752087520975210752117521275213752147521575216752177521875219752207522175222752237522475225752267522775228752297523075231752327523375234752357523675237752387523975240752417524275243752447524575246752477524875249752507525175252752537525475255752567525775258752597526075261752627526375264752657526675267752687526975270752717527275273752747527575276752777527875279752807528175282752837528475285752867528775288752897529075291752927529375294752957529675297752987529975300753017530275303753047530575306753077530875309753107531175312753137531475315753167531775318753197532075321753227532375324753257532675327753287532975330753317533275333753347533575336753377533875339753407534175342753437534475345753467534775348753497535075351753527535375354753557535675357753587535975360753617536275363753647536575366753677536875369753707537175372753737537475375753767537775378753797538075381753827538375384753857538675387753887538975390753917539275393753947539575396753977539875399754007540175402754037540475405754067540775408754097541075411754127541375414754157541675417754187541975420754217542275423754247542575426754277542875429754307543175432754337543475435754367543775438754397544075441754427544375444754457544675447754487544975450754517545275453754547545575456754577545875459754607546175462754637546475465754667546775468754697547075471754727547375474754757547675477754787547975480754817548275483754847548575486754877548875489754907549175492754937549475495754967549775498754997550075501755027550375504755057550675507755087550975510755117551275513755147551575516755177551875519755207552175522755237552475525755267552775528755297553075531755327553375534755357553675537755387553975540755417554275543755447554575546755477554875549755507555175552755537555475555755567555775558755597556075561755627556375564755657556675567755687556975570755717557275573755747557575576755777557875579755807558175582755837558475585755867558775588755897559075591755927559375594755957559675597755987559975600756017560275603756047560575606756077560875609756107561175612756137561475615756167561775618756197562075621756227562375624756257562675627756287562975630756317563275633756347563575636756377563875639756407564175642756437564475645756467564775648756497565075651756527565375654756557565675657756587565975660756617566275663756647566575666756677566875669756707567175672756737567475675756767567775678756797568075681756827568375684756857568675687756887568975690756917569275693756947569575696756977569875699757007570175702757037570475705757067570775708757097571075711757127571375714757157571675717757187571975720757217572275723757247572575726757277572875729757307573175732757337573475735757367573775738757397574075741757427574375744757457574675747757487574975750757517575275753757547575575756757577575875759757607576175762757637576475765757667576775768757697577075771757727577375774757757577675777757787577975780757817578275783757847578575786757877578875789757907579175792757937579475795757967579775798757997580075801758027580375804758057580675807758087580975810758117581275813758147581575816758177581875819758207582175822758237582475825758267582775828758297583075831758327583375834758357583675837758387583975840758417584275843758447584575846758477584875849758507585175852758537585475855758567585775858758597586075861758627586375864758657586675867758687586975870758717587275873758747587575876758777587875879758807588175882758837588475885758867588775888758897589075891758927589375894758957589675897758987589975900759017590275903759047590575906759077590875909759107591175912759137591475915759167591775918759197592075921759227592375924759257592675927759287592975930759317593275933759347593575936759377593875939759407594175942759437594475945759467594775948759497595075951759527595375954759557595675957759587595975960759617596275963759647596575966759677596875969759707597175972759737597475975759767597775978759797598075981759827598375984759857598675987759887598975990759917599275993759947599575996759977599875999760007600176002760037600476005760067600776008760097601076011760127601376014760157601676017760187601976020760217602276023760247602576026760277602876029760307603176032760337603476035760367603776038760397604076041760427604376044760457604676047760487604976050760517605276053760547605576056760577605876059760607606176062760637606476065760667606776068760697607076071760727607376074760757607676077760787607976080760817608276083760847608576086760877608876089760907609176092760937609476095760967609776098760997610076101761027610376104761057610676107761087610976110761117611276113761147611576116761177611876119761207612176122761237612476125761267612776128761297613076131761327613376134761357613676137761387613976140761417614276143761447614576146761477614876149761507615176152761537615476155761567615776158761597616076161761627616376164761657616676167761687616976170761717617276173761747617576176761777617876179761807618176182761837618476185761867618776188761897619076191761927619376194761957619676197761987619976200762017620276203762047620576206762077620876209762107621176212762137621476215762167621776218762197622076221762227622376224762257622676227762287622976230762317623276233762347623576236762377623876239762407624176242762437624476245762467624776248762497625076251762527625376254762557625676257762587625976260762617626276263762647626576266762677626876269762707627176272762737627476275762767627776278762797628076281762827628376284762857628676287762887628976290762917629276293762947629576296762977629876299763007630176302763037630476305763067630776308763097631076311763127631376314763157631676317763187631976320763217632276323763247632576326763277632876329763307633176332763337633476335763367633776338763397634076341763427634376344763457634676347763487634976350763517635276353763547635576356763577635876359763607636176362763637636476365763667636776368763697637076371763727637376374763757637676377763787637976380763817638276383763847638576386763877638876389763907639176392763937639476395763967639776398763997640076401764027640376404764057640676407764087640976410764117641276413764147641576416764177641876419764207642176422764237642476425764267642776428764297643076431764327643376434764357643676437764387643976440764417644276443764447644576446764477644876449764507645176452764537645476455764567645776458764597646076461764627646376464764657646676467764687646976470764717647276473764747647576476764777647876479764807648176482764837648476485764867648776488764897649076491764927649376494764957649676497764987649976500765017650276503765047650576506765077650876509765107651176512765137651476515765167651776518765197652076521765227652376524765257652676527765287652976530765317653276533765347653576536765377653876539765407654176542765437654476545765467654776548765497655076551765527655376554765557655676557765587655976560765617656276563765647656576566765677656876569765707657176572765737657476575765767657776578765797658076581765827658376584765857658676587765887658976590765917659276593765947659576596765977659876599766007660176602766037660476605766067660776608766097661076611766127661376614766157661676617766187661976620766217662276623766247662576626766277662876629766307663176632766337663476635766367663776638766397664076641766427664376644766457664676647766487664976650766517665276653766547665576656766577665876659766607666176662766637666476665766667666776668766697667076671766727667376674766757667676677766787667976680766817668276683766847668576686766877668876689766907669176692766937669476695766967669776698766997670076701767027670376704767057670676707767087670976710767117671276713767147671576716767177671876719767207672176722767237672476725767267672776728767297673076731767327673376734767357673676737767387673976740767417674276743767447674576746767477674876749767507675176752767537675476755767567675776758767597676076761767627676376764767657676676767767687676976770767717677276773767747677576776767777677876779767807678176782767837678476785767867678776788767897679076791767927679376794767957679676797767987679976800768017680276803768047680576806768077680876809768107681176812768137681476815768167681776818768197682076821768227682376824768257682676827768287682976830768317683276833768347683576836768377683876839768407684176842768437684476845768467684776848768497685076851768527685376854768557685676857768587685976860768617686276863768647686576866768677686876869768707687176872768737687476875768767687776878768797688076881768827688376884768857688676887768887688976890768917689276893768947689576896768977689876899769007690176902769037690476905769067690776908769097691076911769127691376914769157691676917769187691976920769217692276923769247692576926769277692876929769307693176932769337693476935769367693776938769397694076941769427694376944769457694676947769487694976950769517695276953769547695576956769577695876959769607696176962769637696476965769667696776968769697697076971769727697376974769757697676977769787697976980769817698276983769847698576986769877698876989769907699176992769937699476995769967699776998769997700077001770027700377004770057700677007770087700977010770117701277013770147701577016770177701877019770207702177022770237702477025770267702777028770297703077031770327703377034770357703677037770387703977040770417704277043770447704577046770477704877049770507705177052770537705477055770567705777058770597706077061770627706377064770657706677067770687706977070770717707277073770747707577076770777707877079770807708177082770837708477085770867708777088770897709077091770927709377094770957709677097770987709977100771017710277103771047710577106771077710877109771107711177112771137711477115771167711777118771197712077121771227712377124771257712677127771287712977130771317713277133771347713577136771377713877139771407714177142771437714477145771467714777148771497715077151771527715377154771557715677157771587715977160771617716277163771647716577166771677716877169771707717177172771737717477175771767717777178771797718077181771827718377184771857718677187771887718977190771917719277193771947719577196771977719877199772007720177202772037720477205772067720777208772097721077211772127721377214772157721677217772187721977220772217722277223772247722577226772277722877229772307723177232772337723477235772367723777238772397724077241772427724377244772457724677247772487724977250772517725277253772547725577256772577725877259772607726177262772637726477265772667726777268772697727077271772727727377274772757727677277772787727977280772817728277283772847728577286772877728877289772907729177292772937729477295772967729777298772997730077301773027730377304773057730677307773087730977310773117731277313773147731577316773177731877319773207732177322773237732477325773267732777328773297733077331773327733377334773357733677337773387733977340773417734277343773447734577346773477734877349773507735177352773537735477355773567735777358773597736077361773627736377364773657736677367773687736977370773717737277373773747737577376773777737877379773807738177382773837738477385773867738777388773897739077391773927739377394773957739677397773987739977400774017740277403774047740577406774077740877409774107741177412774137741477415774167741777418774197742077421774227742377424774257742677427774287742977430774317743277433774347743577436774377743877439774407744177442774437744477445774467744777448774497745077451774527745377454774557745677457774587745977460774617746277463774647746577466774677746877469774707747177472774737747477475774767747777478774797748077481774827748377484774857748677487774887748977490774917749277493774947749577496774977749877499775007750177502775037750477505775067750777508775097751077511775127751377514775157751677517775187751977520775217752277523775247752577526775277752877529775307753177532775337753477535775367753777538775397754077541775427754377544775457754677547775487754977550775517755277553775547755577556775577755877559775607756177562775637756477565775667756777568775697757077571775727757377574775757757677577775787757977580775817758277583775847758577586775877758877589775907759177592775937759477595775967759777598775997760077601776027760377604776057760677607776087760977610776117761277613776147761577616776177761877619776207762177622776237762477625776267762777628776297763077631776327763377634776357763677637776387763977640776417764277643776447764577646776477764877649776507765177652776537765477655776567765777658776597766077661776627766377664776657766677667776687766977670776717767277673776747767577676776777767877679776807768177682776837768477685776867768777688776897769077691776927769377694776957769677697776987769977700777017770277703777047770577706777077770877709777107771177712777137771477715777167771777718777197772077721777227772377724777257772677727777287772977730777317773277733777347773577736777377773877739777407774177742777437774477745777467774777748777497775077751777527775377754777557775677757777587775977760777617776277763777647776577766777677776877769777707777177772777737777477775777767777777778777797778077781777827778377784777857778677787777887778977790777917779277793777947779577796777977779877799778007780177802778037780477805778067780777808778097781077811778127781377814778157781677817778187781977820778217782277823778247782577826778277782877829778307783177832778337783477835778367783777838778397784077841778427784377844778457784677847778487784977850778517785277853778547785577856778577785877859778607786177862778637786477865778667786777868778697787077871778727787377874778757787677877778787787977880778817788277883778847788577886778877788877889778907789177892778937789477895778967789777898778997790077901779027790377904779057790677907779087790977910779117791277913779147791577916779177791877919779207792177922779237792477925779267792777928779297793077931779327793377934779357793677937779387793977940779417794277943779447794577946779477794877949779507795177952779537795477955779567795777958779597796077961779627796377964779657796677967779687796977970779717797277973779747797577976779777797877979779807798177982779837798477985779867798777988779897799077991779927799377994779957799677997779987799978000780017800278003780047800578006780077800878009780107801178012780137801478015780167801778018780197802078021780227802378024780257802678027780287802978030780317803278033780347803578036780377803878039780407804178042780437804478045780467804778048780497805078051780527805378054780557805678057780587805978060780617806278063780647806578066780677806878069780707807178072780737807478075780767807778078780797808078081780827808378084780857808678087780887808978090780917809278093780947809578096780977809878099781007810178102781037810478105781067810778108781097811078111781127811378114781157811678117781187811978120781217812278123781247812578126781277812878129781307813178132781337813478135781367813778138781397814078141781427814378144781457814678147781487814978150781517815278153781547815578156781577815878159781607816178162781637816478165781667816778168781697817078171781727817378174781757817678177781787817978180781817818278183781847818578186781877818878189781907819178192781937819478195781967819778198781997820078201782027820378204782057820678207782087820978210782117821278213782147821578216782177821878219782207822178222782237822478225782267822778228782297823078231782327823378234782357823678237782387823978240782417824278243782447824578246782477824878249782507825178252782537825478255782567825778258782597826078261782627826378264782657826678267782687826978270782717827278273782747827578276782777827878279782807828178282782837828478285782867828778288782897829078291782927829378294782957829678297782987829978300783017830278303783047830578306783077830878309783107831178312783137831478315783167831778318783197832078321783227832378324783257832678327783287832978330783317833278333783347833578336783377833878339783407834178342783437834478345783467834778348783497835078351783527835378354783557835678357783587835978360783617836278363783647836578366783677836878369783707837178372783737837478375783767837778378783797838078381783827838378384783857838678387783887838978390783917839278393783947839578396783977839878399784007840178402784037840478405784067840778408784097841078411784127841378414784157841678417784187841978420784217842278423784247842578426784277842878429784307843178432784337843478435784367843778438784397844078441784427844378444784457844678447784487844978450784517845278453784547845578456784577845878459784607846178462784637846478465784667846778468784697847078471784727847378474784757847678477784787847978480784817848278483784847848578486784877848878489784907849178492784937849478495784967849778498784997850078501785027850378504785057850678507785087850978510785117851278513785147851578516785177851878519785207852178522785237852478525785267852778528785297853078531785327853378534785357853678537785387853978540785417854278543785447854578546785477854878549785507855178552785537855478555785567855778558785597856078561785627856378564785657856678567785687856978570785717857278573785747857578576785777857878579785807858178582785837858478585785867858778588785897859078591785927859378594785957859678597785987859978600786017860278603786047860578606786077860878609786107861178612786137861478615786167861778618786197862078621786227862378624786257862678627786287862978630786317863278633786347863578636786377863878639786407864178642786437864478645786467864778648786497865078651786527865378654786557865678657786587865978660786617866278663786647866578666786677866878669786707867178672786737867478675786767867778678786797868078681786827868378684786857868678687786887868978690786917869278693786947869578696786977869878699787007870178702787037870478705787067870778708787097871078711787127871378714787157871678717787187871978720787217872278723787247872578726787277872878729787307873178732787337873478735787367873778738787397874078741787427874378744787457874678747787487874978750787517875278753787547875578756787577875878759787607876178762787637876478765787667876778768787697877078771787727877378774787757877678777787787877978780787817878278783787847878578786787877878878789787907879178792787937879478795787967879778798787997880078801788027880378804788057880678807788087880978810788117881278813788147881578816788177881878819788207882178822788237882478825788267882778828788297883078831788327883378834788357883678837788387883978840788417884278843788447884578846788477884878849788507885178852788537885478855788567885778858788597886078861788627886378864788657886678867788687886978870788717887278873788747887578876788777887878879788807888178882788837888478885788867888778888788897889078891788927889378894788957889678897788987889978900789017890278903789047890578906789077890878909789107891178912789137891478915789167891778918789197892078921789227892378924789257892678927789287892978930789317893278933789347893578936789377893878939789407894178942789437894478945789467894778948789497895078951789527895378954789557895678957789587895978960789617896278963789647896578966789677896878969789707897178972789737897478975789767897778978789797898078981789827898378984789857898678987789887898978990789917899278993789947899578996789977899878999790007900179002790037900479005790067900779008790097901079011790127901379014790157901679017790187901979020790217902279023790247902579026790277902879029790307903179032790337903479035790367903779038790397904079041790427904379044790457904679047790487904979050790517905279053790547905579056790577905879059790607906179062790637906479065790667906779068790697907079071790727907379074790757907679077790787907979080790817908279083790847908579086790877908879089790907909179092790937909479095790967909779098790997910079101791027910379104791057910679107791087910979110791117911279113791147911579116791177911879119791207912179122791237912479125791267912779128791297913079131791327913379134791357913679137791387913979140791417914279143791447914579146791477914879149791507915179152791537915479155791567915779158791597916079161791627916379164791657916679167791687916979170791717917279173791747917579176791777917879179791807918179182791837918479185791867918779188791897919079191791927919379194791957919679197791987919979200792017920279203792047920579206792077920879209792107921179212792137921479215792167921779218792197922079221792227922379224792257922679227792287922979230792317923279233792347923579236792377923879239792407924179242792437924479245792467924779248792497925079251792527925379254792557925679257792587925979260792617926279263792647926579266792677926879269792707927179272792737927479275792767927779278792797928079281792827928379284792857928679287792887928979290792917929279293792947929579296792977929879299793007930179302793037930479305793067930779308793097931079311793127931379314793157931679317793187931979320793217932279323793247932579326793277932879329793307933179332793337933479335793367933779338793397934079341793427934379344793457934679347793487934979350793517935279353793547935579356793577935879359793607936179362793637936479365793667936779368793697937079371793727937379374793757937679377793787937979380793817938279383793847938579386793877938879389793907939179392793937939479395793967939779398793997940079401794027940379404794057940679407794087940979410794117941279413794147941579416794177941879419794207942179422794237942479425794267942779428794297943079431794327943379434794357943679437794387943979440794417944279443794447944579446794477944879449794507945179452794537945479455794567945779458794597946079461794627946379464794657946679467794687946979470794717947279473794747947579476794777947879479794807948179482794837948479485794867948779488794897949079491794927949379494794957949679497794987949979500795017950279503795047950579506795077950879509795107951179512795137951479515795167951779518795197952079521795227952379524795257952679527795287952979530795317953279533795347953579536795377953879539795407954179542795437954479545795467954779548795497955079551795527955379554795557955679557795587955979560795617956279563795647956579566795677956879569795707957179572795737957479575795767957779578795797958079581795827958379584795857958679587795887958979590795917959279593795947959579596795977959879599796007960179602796037960479605796067960779608796097961079611796127961379614796157961679617796187961979620796217962279623796247962579626796277962879629796307963179632796337963479635796367963779638796397964079641796427964379644796457964679647796487964979650796517965279653796547965579656796577965879659796607966179662796637966479665796667966779668796697967079671796727967379674796757967679677796787967979680796817968279683796847968579686796877968879689796907969179692796937969479695796967969779698796997970079701797027970379704797057970679707797087970979710797117971279713797147971579716797177971879719797207972179722797237972479725797267972779728797297973079731797327973379734797357973679737797387973979740797417974279743797447974579746797477974879749797507975179752797537975479755797567975779758797597976079761797627976379764797657976679767797687976979770797717977279773797747977579776797777977879779797807978179782797837978479785797867978779788797897979079791797927979379794797957979679797797987979979800798017980279803798047980579806798077980879809798107981179812798137981479815798167981779818798197982079821798227982379824798257982679827798287982979830798317983279833798347983579836798377983879839798407984179842798437984479845798467984779848798497985079851798527985379854798557985679857798587985979860798617986279863798647986579866798677986879869798707987179872798737987479875798767987779878798797988079881798827988379884798857988679887798887988979890798917989279893798947989579896798977989879899799007990179902799037990479905799067990779908799097991079911799127991379914799157991679917799187991979920799217992279923799247992579926799277992879929799307993179932799337993479935799367993779938799397994079941799427994379944799457994679947799487994979950799517995279953799547995579956799577995879959799607996179962799637996479965799667996779968799697997079971799727997379974799757997679977799787997979980799817998279983799847998579986799877998879989799907999179992799937999479995799967999779998799998000080001800028000380004800058000680007800088000980010800118001280013800148001580016800178001880019800208002180022800238002480025800268002780028800298003080031800328003380034800358003680037800388003980040800418004280043800448004580046800478004880049800508005180052800538005480055800568005780058800598006080061800628006380064800658006680067800688006980070800718007280073800748007580076800778007880079800808008180082800838008480085800868008780088800898009080091800928009380094800958009680097800988009980100801018010280103801048010580106801078010880109801108011180112801138011480115801168011780118801198012080121801228012380124801258012680127801288012980130801318013280133801348013580136801378013880139801408014180142801438014480145801468014780148801498015080151801528015380154801558015680157801588015980160801618016280163801648016580166801678016880169801708017180172801738017480175801768017780178801798018080181801828018380184801858018680187801888018980190801918019280193801948019580196801978019880199802008020180202802038020480205802068020780208802098021080211802128021380214802158021680217802188021980220802218022280223802248022580226802278022880229802308023180232802338023480235802368023780238802398024080241802428024380244802458024680247802488024980250802518025280253802548025580256802578025880259802608026180262802638026480265802668026780268802698027080271802728027380274802758027680277802788027980280802818028280283802848028580286802878028880289802908029180292802938029480295802968029780298802998030080301803028030380304803058030680307803088030980310803118031280313803148031580316803178031880319803208032180322803238032480325803268032780328803298033080331803328033380334803358033680337803388033980340803418034280343803448034580346803478034880349803508035180352803538035480355803568035780358803598036080361803628036380364803658036680367803688036980370803718037280373803748037580376803778037880379803808038180382803838038480385803868038780388803898039080391803928039380394803958039680397803988039980400804018040280403804048040580406804078040880409804108041180412804138041480415804168041780418804198042080421804228042380424804258042680427804288042980430804318043280433804348043580436804378043880439804408044180442804438044480445804468044780448804498045080451804528045380454804558045680457804588045980460804618046280463804648046580466804678046880469804708047180472804738047480475804768047780478804798048080481804828048380484804858048680487804888048980490804918049280493804948049580496804978049880499805008050180502805038050480505805068050780508805098051080511805128051380514805158051680517805188051980520805218052280523805248052580526805278052880529805308053180532805338053480535805368053780538805398054080541805428054380544805458054680547805488054980550805518055280553805548055580556805578055880559805608056180562805638056480565805668056780568805698057080571805728057380574805758057680577805788057980580805818058280583805848058580586805878058880589805908059180592805938059480595805968059780598805998060080601806028060380604806058060680607806088060980610806118061280613806148061580616806178061880619806208062180622806238062480625806268062780628806298063080631806328063380634806358063680637806388063980640806418064280643806448064580646806478064880649806508065180652806538065480655806568065780658806598066080661806628066380664806658066680667806688066980670806718067280673806748067580676806778067880679806808068180682806838068480685806868068780688806898069080691806928069380694806958069680697806988069980700807018070280703807048070580706807078070880709807108071180712807138071480715807168071780718807198072080721807228072380724807258072680727807288072980730807318073280733807348073580736807378073880739807408074180742807438074480745807468074780748807498075080751807528075380754807558075680757807588075980760807618076280763807648076580766807678076880769807708077180772807738077480775807768077780778807798078080781807828078380784807858078680787807888078980790807918079280793807948079580796807978079880799808008080180802808038080480805808068080780808808098081080811808128081380814808158081680817808188081980820808218082280823808248082580826808278082880829808308083180832808338083480835808368083780838808398084080841808428084380844808458084680847808488084980850808518085280853808548085580856808578085880859808608086180862808638086480865808668086780868808698087080871808728087380874808758087680877808788087980880808818088280883808848088580886808878088880889808908089180892808938089480895808968089780898808998090080901809028090380904809058090680907809088090980910809118091280913809148091580916809178091880919809208092180922809238092480925809268092780928809298093080931809328093380934809358093680937809388093980940809418094280943809448094580946809478094880949809508095180952809538095480955809568095780958809598096080961809628096380964809658096680967809688096980970809718097280973809748097580976809778097880979809808098180982809838098480985809868098780988809898099080991809928099380994809958099680997809988099981000810018100281003810048100581006810078100881009810108101181012810138101481015810168101781018810198102081021810228102381024810258102681027810288102981030810318103281033810348103581036810378103881039810408104181042810438104481045810468104781048810498105081051810528105381054810558105681057810588105981060810618106281063810648106581066810678106881069810708107181072810738107481075810768107781078810798108081081810828108381084810858108681087810888108981090810918109281093810948109581096810978109881099811008110181102811038110481105811068110781108811098111081111811128111381114811158111681117811188111981120811218112281123811248112581126811278112881129811308113181132811338113481135811368113781138811398114081141811428114381144811458114681147811488114981150811518115281153811548115581156811578115881159811608116181162811638116481165811668116781168811698117081171811728117381174811758117681177811788117981180811818118281183811848118581186811878118881189811908119181192811938119481195811968119781198811998120081201812028120381204812058120681207812088120981210812118121281213812148121581216812178121881219812208122181222812238122481225812268122781228812298123081231812328123381234812358123681237812388123981240812418124281243812448124581246812478124881249812508125181252812538125481255812568125781258812598126081261812628126381264812658126681267812688126981270812718127281273812748127581276812778127881279812808128181282812838128481285812868128781288812898129081291812928129381294812958129681297812988129981300813018130281303813048130581306813078130881309813108131181312813138131481315813168131781318813198132081321813228132381324813258132681327813288132981330813318133281333813348133581336813378133881339813408134181342813438134481345813468134781348813498135081351813528135381354813558135681357813588135981360813618136281363813648136581366813678136881369813708137181372813738137481375813768137781378813798138081381813828138381384813858138681387813888138981390813918139281393813948139581396813978139881399814008140181402814038140481405814068140781408814098141081411814128141381414814158141681417814188141981420814218142281423814248142581426814278142881429814308143181432814338143481435814368143781438814398144081441814428144381444814458144681447814488144981450814518145281453814548145581456814578145881459814608146181462814638146481465814668146781468814698147081471814728147381474814758147681477814788147981480814818148281483814848148581486814878148881489814908149181492814938149481495814968149781498814998150081501815028150381504815058150681507815088150981510815118151281513815148151581516815178151881519815208152181522815238152481525815268152781528815298153081531815328153381534815358153681537815388153981540815418154281543815448154581546815478154881549815508155181552815538155481555815568155781558815598156081561815628156381564815658156681567815688156981570815718157281573815748157581576815778157881579815808158181582815838158481585815868158781588815898159081591815928159381594815958159681597815988159981600816018160281603816048160581606816078160881609816108161181612816138161481615816168161781618816198162081621816228162381624816258162681627816288162981630816318163281633816348163581636816378163881639816408164181642816438164481645816468164781648816498165081651816528165381654816558165681657816588165981660816618166281663816648166581666816678166881669816708167181672816738167481675816768167781678816798168081681816828168381684816858168681687816888168981690816918169281693816948169581696816978169881699817008170181702817038170481705817068170781708817098171081711817128171381714817158171681717817188171981720817218172281723817248172581726817278172881729817308173181732817338173481735817368173781738817398174081741817428174381744817458174681747817488174981750817518175281753817548175581756817578175881759817608176181762817638176481765817668176781768817698177081771817728177381774817758177681777817788177981780817818178281783817848178581786817878178881789817908179181792817938179481795817968179781798817998180081801818028180381804818058180681807818088180981810818118181281813818148181581816818178181881819818208182181822818238182481825818268182781828818298183081831818328183381834818358183681837818388183981840818418184281843818448184581846818478184881849818508185181852818538185481855818568185781858818598186081861818628186381864818658186681867818688186981870818718187281873818748187581876818778187881879818808188181882818838188481885818868188781888818898189081891818928189381894818958189681897818988189981900819018190281903819048190581906819078190881909819108191181912819138191481915819168191781918819198192081921819228192381924819258192681927819288192981930819318193281933819348193581936819378193881939819408194181942819438194481945819468194781948819498195081951819528195381954819558195681957819588195981960819618196281963819648196581966819678196881969819708197181972819738197481975819768197781978819798198081981819828198381984819858198681987819888198981990819918199281993819948199581996819978199881999820008200182002820038200482005820068200782008820098201082011820128201382014820158201682017820188201982020820218202282023820248202582026820278202882029820308203182032820338203482035820368203782038820398204082041820428204382044820458204682047820488204982050820518205282053820548205582056820578205882059820608206182062820638206482065820668206782068820698207082071820728207382074820758207682077820788207982080820818208282083820848208582086820878208882089820908209182092820938209482095820968209782098820998210082101821028210382104821058210682107821088210982110821118211282113821148211582116821178211882119821208212182122821238212482125821268212782128821298213082131821328213382134821358213682137821388213982140821418214282143821448214582146821478214882149821508215182152821538215482155821568215782158821598216082161821628216382164821658216682167821688216982170821718217282173821748217582176821778217882179821808218182182821838218482185821868218782188821898219082191821928219382194821958219682197821988219982200822018220282203822048220582206822078220882209822108221182212822138221482215822168221782218822198222082221822228222382224822258222682227822288222982230822318223282233822348223582236822378223882239822408224182242822438224482245822468224782248822498225082251822528225382254822558225682257822588225982260822618226282263822648226582266822678226882269822708227182272822738227482275822768227782278822798228082281822828228382284822858228682287822888228982290822918229282293822948229582296822978229882299823008230182302823038230482305823068230782308823098231082311823128231382314823158231682317823188231982320823218232282323823248232582326823278232882329823308233182332823338233482335823368233782338823398234082341823428234382344823458234682347823488234982350823518235282353823548235582356823578235882359823608236182362823638236482365823668236782368823698237082371823728237382374823758237682377823788237982380823818238282383823848238582386823878238882389823908239182392823938239482395823968239782398823998240082401824028240382404824058240682407824088240982410824118241282413824148241582416824178241882419824208242182422824238242482425824268242782428824298243082431824328243382434824358243682437824388243982440824418244282443824448244582446824478244882449824508245182452824538245482455824568245782458824598246082461824628246382464824658246682467824688246982470824718247282473824748247582476824778247882479824808248182482824838248482485824868248782488824898249082491824928249382494824958249682497824988249982500825018250282503825048250582506825078250882509825108251182512825138251482515825168251782518825198252082521825228252382524825258252682527825288252982530825318253282533825348253582536825378253882539825408254182542825438254482545825468254782548825498255082551825528255382554825558255682557825588255982560825618256282563825648256582566825678256882569825708257182572825738257482575825768257782578825798258082581825828258382584825858258682587825888258982590825918259282593825948259582596825978259882599826008260182602826038260482605826068260782608826098261082611826128261382614826158261682617826188261982620826218262282623826248262582626826278262882629826308263182632826338263482635826368263782638826398264082641826428264382644826458264682647826488264982650826518265282653826548265582656826578265882659826608266182662826638266482665826668266782668826698267082671826728267382674826758267682677826788267982680826818268282683826848268582686826878268882689826908269182692826938269482695826968269782698826998270082701827028270382704827058270682707827088270982710827118271282713827148271582716827178271882719827208272182722827238272482725827268272782728827298273082731827328273382734827358273682737827388273982740827418274282743827448274582746827478274882749827508275182752827538275482755827568275782758827598276082761827628276382764827658276682767827688276982770827718277282773827748277582776827778277882779827808278182782827838278482785827868278782788827898279082791827928279382794827958279682797827988279982800828018280282803828048280582806828078280882809828108281182812828138281482815828168281782818828198282082821828228282382824828258282682827828288282982830828318283282833828348283582836828378283882839828408284182842828438284482845828468284782848828498285082851828528285382854828558285682857828588285982860828618286282863828648286582866828678286882869828708287182872828738287482875828768287782878828798288082881828828288382884828858288682887828888288982890828918289282893828948289582896828978289882899829008290182902829038290482905829068290782908829098291082911829128291382914829158291682917829188291982920829218292282923829248292582926829278292882929829308293182932829338293482935829368293782938829398294082941829428294382944829458294682947829488294982950829518295282953829548295582956829578295882959829608296182962829638296482965829668296782968829698297082971829728297382974829758297682977829788297982980829818298282983829848298582986829878298882989829908299182992829938299482995829968299782998829998300083001830028300383004830058300683007830088300983010830118301283013830148301583016830178301883019830208302183022830238302483025830268302783028830298303083031830328303383034830358303683037830388303983040830418304283043830448304583046830478304883049830508305183052830538305483055830568305783058830598306083061830628306383064830658306683067830688306983070830718307283073830748307583076830778307883079830808308183082830838308483085830868308783088830898309083091830928309383094830958309683097830988309983100831018310283103831048310583106831078310883109831108311183112831138311483115831168311783118831198312083121831228312383124831258312683127831288312983130831318313283133831348313583136831378313883139831408314183142831438314483145831468314783148831498315083151831528315383154831558315683157831588315983160831618316283163831648316583166831678316883169831708317183172831738317483175831768317783178831798318083181831828318383184831858318683187831888318983190831918319283193831948319583196831978319883199832008320183202832038320483205832068320783208832098321083211832128321383214832158321683217832188321983220832218322283223832248322583226832278322883229832308323183232832338323483235832368323783238832398324083241832428324383244832458324683247832488324983250832518325283253832548325583256832578325883259832608326183262832638326483265832668326783268832698327083271832728327383274832758327683277832788327983280832818328283283832848328583286832878328883289832908329183292832938329483295832968329783298832998330083301833028330383304833058330683307833088330983310833118331283313833148331583316833178331883319833208332183322833238332483325833268332783328833298333083331833328333383334833358333683337833388333983340833418334283343833448334583346833478334883349833508335183352833538335483355833568335783358833598336083361833628336383364833658336683367833688336983370833718337283373833748337583376833778337883379833808338183382833838338483385833868338783388833898339083391833928339383394833958339683397833988339983400834018340283403834048340583406834078340883409834108341183412834138341483415834168341783418834198342083421834228342383424834258342683427834288342983430834318343283433834348343583436834378343883439834408344183442834438344483445834468344783448834498345083451834528345383454834558345683457834588345983460834618346283463834648346583466834678346883469834708347183472834738347483475834768347783478834798348083481834828348383484834858348683487834888348983490834918349283493834948349583496834978349883499835008350183502835038350483505835068350783508835098351083511835128351383514835158351683517835188351983520835218352283523835248352583526835278352883529835308353183532835338353483535835368353783538835398354083541835428354383544835458354683547835488354983550835518355283553835548355583556835578355883559835608356183562835638356483565835668356783568835698357083571835728357383574835758357683577835788357983580835818358283583835848358583586835878358883589835908359183592835938359483595835968359783598835998360083601836028360383604836058360683607836088360983610836118361283613836148361583616836178361883619836208362183622836238362483625836268362783628836298363083631836328363383634836358363683637836388363983640836418364283643836448364583646836478364883649836508365183652836538365483655836568365783658836598366083661836628366383664836658366683667836688366983670836718367283673836748367583676836778367883679836808368183682836838368483685836868368783688836898369083691836928369383694836958369683697836988369983700837018370283703837048370583706837078370883709837108371183712837138371483715837168371783718837198372083721837228372383724837258372683727837288372983730837318373283733837348373583736837378373883739837408374183742837438374483745837468374783748837498375083751837528375383754837558375683757837588375983760837618376283763837648376583766837678376883769837708377183772837738377483775837768377783778837798378083781837828378383784837858378683787837888378983790837918379283793837948379583796837978379883799838008380183802838038380483805838068380783808838098381083811838128381383814838158381683817838188381983820838218382283823838248382583826838278382883829838308383183832838338383483835838368383783838838398384083841838428384383844838458384683847838488384983850838518385283853838548385583856838578385883859838608386183862838638386483865838668386783868838698387083871838728387383874838758387683877838788387983880838818388283883838848388583886838878388883889838908389183892838938389483895838968389783898838998390083901839028390383904839058390683907839088390983910839118391283913839148391583916839178391883919839208392183922839238392483925839268392783928839298393083931839328393383934839358393683937839388393983940839418394283943839448394583946839478394883949839508395183952839538395483955839568395783958839598396083961839628396383964839658396683967839688396983970839718397283973839748397583976839778397883979839808398183982839838398483985839868398783988839898399083991839928399383994839958399683997839988399984000840018400284003840048400584006840078400884009840108401184012840138401484015840168401784018840198402084021840228402384024840258402684027840288402984030840318403284033840348403584036840378403884039840408404184042840438404484045840468404784048840498405084051840528405384054840558405684057840588405984060840618406284063840648406584066840678406884069840708407184072840738407484075840768407784078840798408084081840828408384084840858408684087840888408984090840918409284093840948409584096840978409884099841008410184102841038410484105841068410784108841098411084111841128411384114841158411684117841188411984120841218412284123841248412584126841278412884129841308413184132841338413484135841368413784138841398414084141841428414384144841458414684147841488414984150841518415284153841548415584156841578415884159841608416184162841638416484165841668416784168841698417084171841728417384174841758417684177841788417984180841818418284183841848418584186841878418884189841908419184192841938419484195841968419784198841998420084201842028420384204842058420684207842088420984210842118421284213842148421584216842178421884219842208422184222842238422484225842268422784228842298423084231842328423384234842358423684237842388423984240842418424284243842448424584246842478424884249842508425184252842538425484255842568425784258842598426084261842628426384264842658426684267842688426984270842718427284273842748427584276842778427884279842808428184282842838428484285842868428784288842898429084291842928429384294842958429684297842988429984300843018430284303843048430584306843078430884309843108431184312843138431484315843168431784318843198432084321843228432384324843258432684327843288432984330843318433284333843348433584336843378433884339843408434184342843438434484345843468434784348843498435084351843528435384354843558435684357843588435984360843618436284363843648436584366843678436884369843708437184372843738437484375843768437784378843798438084381843828438384384843858438684387843888438984390843918439284393843948439584396843978439884399844008440184402844038440484405844068440784408844098441084411844128441384414844158441684417844188441984420844218442284423844248442584426844278442884429844308443184432844338443484435844368443784438844398444084441844428444384444844458444684447844488444984450844518445284453844548445584456844578445884459844608446184462844638446484465844668446784468844698447084471844728447384474844758447684477844788447984480844818448284483844848448584486844878448884489844908449184492844938449484495844968449784498844998450084501845028450384504845058450684507845088450984510845118451284513845148451584516845178451884519845208452184522845238452484525845268452784528845298453084531845328453384534845358453684537845388453984540845418454284543845448454584546845478454884549845508455184552845538455484555845568455784558845598456084561845628456384564845658456684567845688456984570845718457284573845748457584576845778457884579845808458184582845838458484585845868458784588845898459084591845928459384594845958459684597845988459984600846018460284603846048460584606846078460884609846108461184612846138461484615846168461784618846198462084621846228462384624846258462684627846288462984630846318463284633846348463584636846378463884639846408464184642846438464484645846468464784648846498465084651846528465384654846558465684657846588465984660846618466284663846648466584666846678466884669846708467184672846738467484675846768467784678846798468084681846828468384684846858468684687846888468984690846918469284693846948469584696846978469884699847008470184702847038470484705847068470784708847098471084711847128471384714847158471684717847188471984720847218472284723847248472584726847278472884729847308473184732847338473484735847368473784738847398474084741847428474384744847458474684747847488474984750847518475284753847548475584756847578475884759847608476184762847638476484765847668476784768847698477084771847728477384774847758477684777847788477984780847818478284783847848478584786847878478884789847908479184792847938479484795847968479784798847998480084801848028480384804848058480684807848088480984810848118481284813848148481584816848178481884819848208482184822848238482484825848268482784828848298483084831848328483384834848358483684837848388483984840848418484284843848448484584846848478484884849848508485184852848538485484855848568485784858848598486084861848628486384864848658486684867848688486984870848718487284873848748487584876848778487884879848808488184882848838488484885848868488784888848898489084891848928489384894848958489684897848988489984900849018490284903849048490584906849078490884909849108491184912849138491484915849168491784918849198492084921849228492384924849258492684927849288492984930849318493284933849348493584936849378493884939849408494184942849438494484945849468494784948849498495084951849528495384954849558495684957849588495984960849618496284963849648496584966849678496884969849708497184972849738497484975849768497784978849798498084981849828498384984849858498684987849888498984990849918499284993849948499584996849978499884999850008500185002850038500485005850068500785008850098501085011850128501385014850158501685017850188501985020850218502285023850248502585026850278502885029850308503185032850338503485035850368503785038850398504085041850428504385044850458504685047850488504985050850518505285053850548505585056850578505885059850608506185062850638506485065850668506785068850698507085071850728507385074850758507685077850788507985080850818508285083850848508585086850878508885089850908509185092850938509485095850968509785098850998510085101851028510385104851058510685107851088510985110851118511285113851148511585116851178511885119851208512185122851238512485125851268512785128851298513085131851328513385134851358513685137851388513985140851418514285143851448514585146851478514885149851508515185152851538515485155851568515785158851598516085161851628516385164851658516685167851688516985170851718517285173851748517585176851778517885179851808518185182851838518485185851868518785188851898519085191851928519385194851958519685197851988519985200852018520285203852048520585206852078520885209852108521185212852138521485215852168521785218852198522085221852228522385224852258522685227852288522985230852318523285233852348523585236852378523885239852408524185242852438524485245852468524785248852498525085251852528525385254852558525685257852588525985260852618526285263852648526585266852678526885269852708527185272852738527485275852768527785278852798528085281852828528385284852858528685287852888528985290852918529285293852948529585296852978529885299853008530185302853038530485305853068530785308853098531085311853128531385314853158531685317853188531985320853218532285323853248532585326853278532885329853308533185332853338533485335853368533785338853398534085341853428534385344853458534685347853488534985350853518535285353853548535585356853578535885359853608536185362853638536485365853668536785368853698537085371853728537385374853758537685377853788537985380853818538285383853848538585386853878538885389853908539185392853938539485395853968539785398853998540085401854028540385404854058540685407854088540985410854118541285413854148541585416854178541885419854208542185422854238542485425854268542785428854298543085431854328543385434854358543685437854388543985440854418544285443854448544585446854478544885449854508545185452854538545485455854568545785458854598546085461854628546385464854658546685467854688546985470854718547285473854748547585476854778547885479854808548185482854838548485485854868548785488854898549085491854928549385494854958549685497854988549985500855018550285503855048550585506855078550885509855108551185512855138551485515855168551785518855198552085521855228552385524855258552685527855288552985530855318553285533855348553585536855378553885539855408554185542855438554485545855468554785548855498555085551855528555385554855558555685557855588555985560855618556285563855648556585566855678556885569855708557185572855738557485575855768557785578855798558085581855828558385584855858558685587855888558985590855918559285593855948559585596855978559885599856008560185602856038560485605856068560785608856098561085611856128561385614856158561685617856188561985620856218562285623856248562585626856278562885629856308563185632856338563485635856368563785638856398564085641856428564385644856458564685647856488564985650856518565285653856548565585656856578565885659856608566185662856638566485665856668566785668856698567085671856728567385674856758567685677856788567985680856818568285683856848568585686856878568885689856908569185692856938569485695856968569785698856998570085701857028570385704857058570685707857088570985710857118571285713857148571585716857178571885719857208572185722857238572485725857268572785728857298573085731857328573385734857358573685737857388573985740857418574285743857448574585746857478574885749857508575185752857538575485755857568575785758857598576085761857628576385764857658576685767857688576985770857718577285773857748577585776857778577885779857808578185782857838578485785857868578785788857898579085791857928579385794857958579685797857988579985800858018580285803858048580585806858078580885809858108581185812858138581485815858168581785818858198582085821858228582385824858258582685827858288582985830858318583285833858348583585836858378583885839858408584185842858438584485845858468584785848858498585085851858528585385854858558585685857858588585985860858618586285863858648586585866858678586885869858708587185872858738587485875858768587785878858798588085881858828588385884858858588685887858888588985890858918589285893858948589585896858978589885899859008590185902859038590485905859068590785908859098591085911859128591385914859158591685917859188591985920859218592285923859248592585926859278592885929859308593185932859338593485935859368593785938859398594085941859428594385944859458594685947859488594985950859518595285953859548595585956859578595885959859608596185962859638596485965859668596785968859698597085971859728597385974859758597685977859788597985980859818598285983859848598585986859878598885989859908599185992859938599485995859968599785998859998600086001860028600386004860058600686007860088600986010860118601286013860148601586016860178601886019860208602186022860238602486025860268602786028860298603086031860328603386034860358603686037860388603986040860418604286043860448604586046860478604886049860508605186052860538605486055860568605786058860598606086061860628606386064860658606686067860688606986070860718607286073860748607586076860778607886079860808608186082860838608486085860868608786088860898609086091860928609386094860958609686097860988609986100861018610286103861048610586106861078610886109861108611186112861138611486115861168611786118861198612086121861228612386124861258612686127861288612986130861318613286133861348613586136861378613886139861408614186142861438614486145861468614786148861498615086151861528615386154861558615686157861588615986160861618616286163861648616586166861678616886169861708617186172861738617486175861768617786178861798618086181861828618386184861858618686187861888618986190861918619286193861948619586196861978619886199862008620186202862038620486205862068620786208862098621086211862128621386214862158621686217862188621986220862218622286223862248622586226862278622886229862308623186232862338623486235862368623786238862398624086241862428624386244862458624686247862488624986250862518625286253862548625586256862578625886259862608626186262862638626486265862668626786268862698627086271862728627386274862758627686277862788627986280862818628286283862848628586286862878628886289862908629186292862938629486295862968629786298862998630086301863028630386304863058630686307863088630986310863118631286313863148631586316863178631886319863208632186322863238632486325863268632786328863298633086331863328633386334863358633686337863388633986340863418634286343863448634586346863478634886349863508635186352863538635486355863568635786358863598636086361863628636386364863658636686367863688636986370863718637286373863748637586376863778637886379863808638186382863838638486385863868638786388863898639086391863928639386394863958639686397863988639986400864018640286403864048640586406864078640886409864108641186412864138641486415864168641786418864198642086421864228642386424864258642686427864288642986430864318643286433864348643586436864378643886439864408644186442864438644486445864468644786448864498645086451864528645386454864558645686457864588645986460864618646286463864648646586466864678646886469864708647186472864738647486475864768647786478864798648086481864828648386484864858648686487864888648986490864918649286493864948649586496864978649886499865008650186502865038650486505865068650786508865098651086511865128651386514865158651686517865188651986520865218652286523865248652586526865278652886529865308653186532865338653486535865368653786538865398654086541865428654386544865458654686547865488654986550865518655286553865548655586556865578655886559865608656186562865638656486565865668656786568865698657086571865728657386574865758657686577865788657986580865818658286583865848658586586865878658886589865908659186592865938659486595865968659786598865998660086601866028660386604866058660686607866088660986610866118661286613866148661586616866178661886619866208662186622866238662486625866268662786628866298663086631866328663386634866358663686637866388663986640866418664286643866448664586646866478664886649866508665186652866538665486655866568665786658866598666086661866628666386664866658666686667866688666986670866718667286673866748667586676866778667886679866808668186682866838668486685866868668786688866898669086691866928669386694866958669686697866988669986700867018670286703867048670586706867078670886709867108671186712867138671486715867168671786718867198672086721867228672386724867258672686727867288672986730867318673286733867348673586736867378673886739867408674186742867438674486745867468674786748867498675086751867528675386754867558675686757867588675986760867618676286763867648676586766867678676886769867708677186772867738677486775867768677786778867798678086781867828678386784867858678686787867888678986790867918679286793867948679586796867978679886799868008680186802868038680486805868068680786808868098681086811868128681386814868158681686817868188681986820868218682286823868248682586826868278682886829868308683186832868338683486835868368683786838868398684086841868428684386844868458684686847868488684986850868518685286853868548685586856868578685886859868608686186862868638686486865868668686786868868698687086871868728687386874868758687686877868788687986880868818688286883868848688586886868878688886889868908689186892868938689486895868968689786898868998690086901869028690386904869058690686907869088690986910869118691286913869148691586916869178691886919869208692186922869238692486925869268692786928869298693086931869328693386934869358693686937869388693986940869418694286943869448694586946869478694886949869508695186952869538695486955869568695786958869598696086961869628696386964869658696686967869688696986970869718697286973869748697586976869778697886979869808698186982869838698486985869868698786988869898699086991869928699386994869958699686997869988699987000870018700287003870048700587006870078700887009870108701187012870138701487015870168701787018870198702087021870228702387024870258702687027870288702987030870318703287033870348703587036870378703887039870408704187042870438704487045870468704787048870498705087051870528705387054870558705687057870588705987060870618706287063870648706587066870678706887069870708707187072870738707487075870768707787078870798708087081870828708387084870858708687087870888708987090870918709287093870948709587096870978709887099871008710187102871038710487105871068710787108871098711087111871128711387114871158711687117871188711987120871218712287123871248712587126871278712887129871308713187132871338713487135871368713787138871398714087141871428714387144871458714687147871488714987150871518715287153871548715587156871578715887159871608716187162871638716487165871668716787168871698717087171871728717387174871758717687177871788717987180871818718287183871848718587186871878718887189871908719187192871938719487195871968719787198871998720087201872028720387204872058720687207872088720987210872118721287213872148721587216872178721887219872208722187222872238722487225872268722787228872298723087231872328723387234872358723687237872388723987240872418724287243872448724587246872478724887249872508725187252872538725487255872568725787258872598726087261872628726387264872658726687267872688726987270872718727287273872748727587276872778727887279872808728187282872838728487285872868728787288872898729087291872928729387294872958729687297872988729987300873018730287303873048730587306873078730887309873108731187312873138731487315873168731787318873198732087321873228732387324873258732687327873288732987330873318733287333873348733587336873378733887339873408734187342873438734487345873468734787348873498735087351873528735387354873558735687357873588735987360873618736287363873648736587366873678736887369873708737187372873738737487375873768737787378873798738087381873828738387384873858738687387873888738987390873918739287393873948739587396873978739887399874008740187402874038740487405874068740787408874098741087411874128741387414874158741687417874188741987420874218742287423874248742587426874278742887429874308743187432874338743487435874368743787438874398744087441874428744387444874458744687447874488744987450874518745287453874548745587456874578745887459874608746187462874638746487465874668746787468874698747087471874728747387474874758747687477874788747987480874818748287483874848748587486874878748887489874908749187492874938749487495874968749787498874998750087501875028750387504875058750687507875088750987510875118751287513875148751587516875178751887519875208752187522875238752487525875268752787528875298753087531875328753387534875358753687537875388753987540875418754287543875448754587546875478754887549875508755187552875538755487555875568755787558875598756087561875628756387564875658756687567875688756987570875718757287573875748757587576875778757887579875808758187582875838758487585875868758787588875898759087591875928759387594875958759687597875988759987600876018760287603876048760587606876078760887609876108761187612876138761487615876168761787618876198762087621876228762387624876258762687627876288762987630876318763287633876348763587636876378763887639876408764187642876438764487645876468764787648876498765087651876528765387654876558765687657876588765987660876618766287663876648766587666876678766887669876708767187672876738767487675876768767787678876798768087681876828768387684876858768687687876888768987690876918769287693876948769587696876978769887699877008770187702877038770487705877068770787708877098771087711877128771387714877158771687717877188771987720877218772287723877248772587726877278772887729877308773187732877338773487735877368773787738877398774087741877428774387744877458774687747877488774987750877518775287753877548775587756877578775887759877608776187762877638776487765877668776787768877698777087771877728777387774877758777687777877788777987780877818778287783877848778587786877878778887789877908779187792877938779487795877968779787798877998780087801878028780387804878058780687807878088780987810878118781287813878148781587816878178781887819878208782187822878238782487825878268782787828878298783087831878328783387834878358783687837878388783987840878418784287843878448784587846878478784887849878508785187852878538785487855878568785787858878598786087861878628786387864878658786687867878688786987870878718787287873878748787587876878778787887879878808788187882878838788487885878868788787888878898789087891878928789387894878958789687897878988789987900879018790287903879048790587906879078790887909879108791187912879138791487915879168791787918879198792087921879228792387924879258792687927879288792987930879318793287933879348793587936879378793887939879408794187942879438794487945879468794787948879498795087951879528795387954879558795687957879588795987960879618796287963879648796587966879678796887969879708797187972879738797487975879768797787978879798798087981879828798387984879858798687987879888798987990879918799287993879948799587996879978799887999880008800188002880038800488005880068800788008880098801088011880128801388014880158801688017880188801988020880218802288023880248802588026880278802888029880308803188032880338803488035880368803788038880398804088041880428804388044880458804688047880488804988050880518805288053880548805588056880578805888059880608806188062880638806488065880668806788068880698807088071880728807388074880758807688077880788807988080880818808288083880848808588086880878808888089880908809188092880938809488095880968809788098880998810088101881028810388104881058810688107881088810988110881118811288113881148811588116881178811888119881208812188122881238812488125881268812788128881298813088131881328813388134881358813688137881388813988140881418814288143881448814588146881478814888149881508815188152881538815488155881568815788158881598816088161881628816388164881658816688167881688816988170881718817288173881748817588176881778817888179881808818188182881838818488185881868818788188881898819088191881928819388194881958819688197881988819988200882018820288203882048820588206882078820888209882108821188212882138821488215882168821788218882198822088221882228822388224882258822688227882288822988230882318823288233882348823588236882378823888239882408824188242882438824488245882468824788248882498825088251882528825388254882558825688257882588825988260882618826288263882648826588266882678826888269882708827188272882738827488275882768827788278882798828088281882828828388284882858828688287882888828988290882918829288293882948829588296882978829888299883008830188302883038830488305883068830788308883098831088311883128831388314883158831688317883188831988320883218832288323883248832588326883278832888329883308833188332883338833488335883368833788338883398834088341883428834388344883458834688347883488834988350883518835288353883548835588356883578835888359883608836188362883638836488365883668836788368883698837088371883728837388374883758837688377883788837988380883818838288383883848838588386883878838888389883908839188392883938839488395883968839788398883998840088401884028840388404884058840688407884088840988410884118841288413884148841588416884178841888419884208842188422884238842488425884268842788428884298843088431884328843388434884358843688437884388843988440884418844288443884448844588446884478844888449884508845188452884538845488455884568845788458884598846088461884628846388464884658846688467884688846988470884718847288473884748847588476884778847888479884808848188482884838848488485884868848788488884898849088491884928849388494884958849688497884988849988500885018850288503885048850588506885078850888509885108851188512885138851488515885168851788518885198852088521885228852388524885258852688527885288852988530885318853288533885348853588536885378853888539885408854188542885438854488545885468854788548885498855088551885528855388554885558855688557885588855988560885618856288563885648856588566885678856888569885708857188572885738857488575885768857788578885798858088581885828858388584885858858688587885888858988590885918859288593885948859588596885978859888599886008860188602886038860488605886068860788608886098861088611886128861388614886158861688617886188861988620886218862288623886248862588626886278862888629886308863188632886338863488635886368863788638886398864088641886428864388644886458864688647886488864988650886518865288653886548865588656886578865888659886608866188662886638866488665886668866788668886698867088671886728867388674886758867688677886788867988680886818868288683886848868588686886878868888689886908869188692886938869488695886968869788698886998870088701887028870388704887058870688707887088870988710887118871288713887148871588716887178871888719887208872188722887238872488725887268872788728887298873088731887328873388734887358873688737887388873988740887418874288743887448874588746887478874888749887508875188752887538875488755887568875788758887598876088761887628876388764887658876688767887688876988770887718877288773887748877588776887778877888779887808878188782887838878488785887868878788788887898879088791887928879388794887958879688797887988879988800888018880288803888048880588806888078880888809888108881188812888138881488815888168881788818888198882088821888228882388824888258882688827888288882988830888318883288833888348883588836888378883888839888408884188842888438884488845888468884788848888498885088851888528885388854888558885688857888588885988860888618886288863888648886588866888678886888869888708887188872888738887488875888768887788878888798888088881888828888388884888858888688887888888888988890888918889288893888948889588896888978889888899889008890188902889038890488905889068890788908889098891088911889128891388914889158891688917889188891988920889218892288923889248892588926889278892888929889308893188932889338893488935889368893788938889398894088941889428894388944889458894688947889488894988950889518895288953889548895588956889578895888959889608896188962889638896488965889668896788968889698897088971889728897388974889758897688977889788897988980889818898288983889848898588986889878898888989889908899188992889938899488995889968899788998889998900089001890028900389004890058900689007890088900989010890118901289013890148901589016890178901889019890208902189022890238902489025890268902789028890298903089031890328903389034890358903689037890388903989040890418904289043890448904589046890478904889049890508905189052890538905489055890568905789058890598906089061890628906389064890658906689067890688906989070890718907289073890748907589076890778907889079890808908189082890838908489085890868908789088890898909089091890928909389094890958909689097890988909989100891018910289103891048910589106891078910889109891108911189112891138911489115891168911789118891198912089121891228912389124891258912689127891288912989130891318913289133891348913589136891378913889139891408914189142891438914489145891468914789148891498915089151891528915389154891558915689157891588915989160891618916289163891648916589166891678916889169891708917189172891738917489175891768917789178891798918089181891828918389184891858918689187891888918989190891918919289193891948919589196891978919889199892008920189202892038920489205892068920789208892098921089211892128921389214892158921689217892188921989220892218922289223892248922589226892278922889229892308923189232892338923489235892368923789238892398924089241892428924389244892458924689247892488924989250892518925289253892548925589256892578925889259892608926189262892638926489265892668926789268892698927089271892728927389274892758927689277892788927989280892818928289283892848928589286892878928889289892908929189292892938929489295892968929789298892998930089301893028930389304893058930689307893088930989310893118931289313893148931589316893178931889319893208932189322893238932489325893268932789328893298933089331893328933389334893358933689337893388933989340893418934289343893448934589346893478934889349893508935189352893538935489355893568935789358893598936089361893628936389364893658936689367893688936989370893718937289373893748937589376893778937889379893808938189382893838938489385893868938789388893898939089391893928939389394893958939689397893988939989400894018940289403894048940589406894078940889409894108941189412894138941489415894168941789418894198942089421894228942389424894258942689427894288942989430894318943289433894348943589436894378943889439894408944189442894438944489445894468944789448894498945089451894528945389454894558945689457894588945989460894618946289463894648946589466894678946889469894708947189472894738947489475894768947789478894798948089481894828948389484894858948689487894888948989490894918949289493894948949589496894978949889499895008950189502895038950489505895068950789508895098951089511895128951389514895158951689517895188951989520895218952289523895248952589526895278952889529895308953189532895338953489535895368953789538895398954089541895428954389544895458954689547895488954989550895518955289553895548955589556895578955889559895608956189562895638956489565895668956789568895698957089571895728957389574895758957689577895788957989580895818958289583895848958589586895878958889589895908959189592895938959489595895968959789598895998960089601896028960389604896058960689607896088960989610896118961289613896148961589616896178961889619896208962189622896238962489625896268962789628896298963089631896328963389634896358963689637896388963989640896418964289643896448964589646896478964889649896508965189652896538965489655896568965789658896598966089661896628966389664896658966689667896688966989670896718967289673896748967589676896778967889679896808968189682896838968489685896868968789688896898969089691896928969389694896958969689697896988969989700897018970289703897048970589706897078970889709897108971189712897138971489715897168971789718897198972089721897228972389724897258972689727897288972989730897318973289733897348973589736897378973889739897408974189742897438974489745897468974789748897498975089751897528975389754897558975689757897588975989760897618976289763897648976589766897678976889769897708977189772897738977489775897768977789778897798978089781897828978389784897858978689787897888978989790897918979289793897948979589796897978979889799898008980189802898038980489805898068980789808898098981089811898128981389814898158981689817898188981989820898218982289823898248982589826898278982889829898308983189832898338983489835898368983789838898398984089841898428984389844898458984689847898488984989850898518985289853898548985589856898578985889859898608986189862898638986489865898668986789868898698987089871898728987389874898758987689877898788987989880898818988289883898848988589886898878988889889898908989189892898938989489895898968989789898898998990089901899028990389904899058990689907899088990989910899118991289913899148991589916899178991889919899208992189922899238992489925899268992789928899298993089931899328993389934899358993689937899388993989940899418994289943899448994589946899478994889949899508995189952899538995489955899568995789958899598996089961899628996389964899658996689967899688996989970899718997289973899748997589976899778997889979899808998189982899838998489985899868998789988899898999089991899928999389994899958999689997899988999990000900019000290003900049000590006900079000890009900109001190012900139001490015900169001790018900199002090021900229002390024900259002690027900289002990030900319003290033900349003590036900379003890039900409004190042900439004490045900469004790048900499005090051900529005390054900559005690057900589005990060900619006290063900649006590066900679006890069900709007190072900739007490075900769007790078900799008090081900829008390084900859008690087900889008990090900919009290093900949009590096900979009890099901009010190102901039010490105901069010790108901099011090111901129011390114901159011690117901189011990120901219012290123901249012590126901279012890129901309013190132901339013490135901369013790138901399014090141901429014390144901459014690147901489014990150901519015290153901549015590156901579015890159901609016190162901639016490165901669016790168901699017090171901729017390174901759017690177901789017990180901819018290183901849018590186901879018890189901909019190192901939019490195901969019790198901999020090201902029020390204902059020690207902089020990210902119021290213902149021590216902179021890219902209022190222902239022490225902269022790228902299023090231902329023390234902359023690237902389023990240902419024290243902449024590246902479024890249902509025190252902539025490255902569025790258902599026090261902629026390264902659026690267902689026990270902719027290273902749027590276902779027890279902809028190282902839028490285902869028790288902899029090291902929029390294902959029690297902989029990300903019030290303903049030590306903079030890309903109031190312903139031490315903169031790318903199032090321903229032390324903259032690327903289032990330903319033290333903349033590336903379033890339903409034190342903439034490345903469034790348903499035090351903529035390354903559035690357903589035990360903619036290363903649036590366903679036890369903709037190372903739037490375903769037790378903799038090381903829038390384903859038690387903889038990390903919039290393903949039590396903979039890399904009040190402904039040490405904069040790408904099041090411904129041390414904159041690417904189041990420904219042290423904249042590426904279042890429904309043190432904339043490435904369043790438904399044090441904429044390444904459044690447904489044990450904519045290453904549045590456904579045890459904609046190462904639046490465904669046790468904699047090471904729047390474904759047690477904789047990480904819048290483904849048590486904879048890489904909049190492904939049490495904969049790498904999050090501905029050390504905059050690507905089050990510905119051290513905149051590516905179051890519905209052190522905239052490525905269052790528905299053090531905329053390534905359053690537905389053990540905419054290543905449054590546905479054890549905509055190552905539055490555905569055790558905599056090561905629056390564905659056690567905689056990570905719057290573905749057590576905779057890579905809058190582905839058490585905869058790588905899059090591905929059390594905959059690597905989059990600906019060290603906049060590606906079060890609906109061190612906139061490615906169061790618906199062090621906229062390624906259062690627906289062990630906319063290633906349063590636906379063890639906409064190642906439064490645906469064790648906499065090651906529065390654906559065690657906589065990660906619066290663906649066590666906679066890669906709067190672906739067490675906769067790678906799068090681906829068390684906859068690687906889068990690906919069290693906949069590696906979069890699907009070190702907039070490705907069070790708907099071090711907129071390714907159071690717907189071990720907219072290723907249072590726907279072890729907309073190732907339073490735907369073790738907399074090741907429074390744907459074690747907489074990750907519075290753907549075590756907579075890759907609076190762907639076490765907669076790768907699077090771907729077390774907759077690777907789077990780907819078290783907849078590786907879078890789907909079190792907939079490795907969079790798907999080090801908029080390804908059080690807908089080990810908119081290813908149081590816908179081890819908209082190822908239082490825908269082790828908299083090831908329083390834908359083690837908389083990840908419084290843908449084590846908479084890849908509085190852908539085490855908569085790858908599086090861908629086390864908659086690867908689086990870908719087290873908749087590876908779087890879908809088190882908839088490885908869088790888908899089090891908929089390894908959089690897908989089990900909019090290903909049090590906909079090890909909109091190912909139091490915909169091790918909199092090921909229092390924909259092690927909289092990930909319093290933909349093590936909379093890939909409094190942909439094490945909469094790948909499095090951909529095390954909559095690957909589095990960909619096290963909649096590966909679096890969909709097190972909739097490975909769097790978909799098090981909829098390984909859098690987909889098990990909919099290993909949099590996909979099890999910009100191002910039100491005910069100791008910099101091011910129101391014910159101691017910189101991020910219102291023910249102591026910279102891029910309103191032910339103491035910369103791038910399104091041910429104391044910459104691047910489104991050910519105291053910549105591056910579105891059910609106191062910639106491065910669106791068910699107091071910729107391074910759107691077910789107991080910819108291083910849108591086910879108891089910909109191092910939109491095910969109791098910999110091101911029110391104911059110691107911089110991110911119111291113911149111591116911179111891119911209112191122911239112491125911269112791128911299113091131911329113391134911359113691137911389113991140911419114291143911449114591146911479114891149911509115191152911539115491155911569115791158911599116091161911629116391164911659116691167911689116991170911719117291173911749117591176911779117891179911809118191182911839118491185911869118791188911899119091191911929119391194911959119691197911989119991200912019120291203912049120591206912079120891209912109121191212912139121491215912169121791218912199122091221912229122391224912259122691227912289122991230912319123291233912349123591236912379123891239912409124191242912439124491245912469124791248912499125091251912529125391254912559125691257912589125991260912619126291263912649126591266912679126891269912709127191272912739127491275912769127791278912799128091281912829128391284912859128691287912889128991290912919129291293912949129591296912979129891299913009130191302913039130491305913069130791308913099131091311913129131391314913159131691317913189131991320913219132291323913249132591326913279132891329913309133191332913339133491335913369133791338913399134091341913429134391344913459134691347913489134991350913519135291353913549135591356913579135891359913609136191362913639136491365913669136791368913699137091371913729137391374913759137691377913789137991380913819138291383913849138591386913879138891389913909139191392913939139491395913969139791398913999140091401914029140391404914059140691407914089140991410914119141291413914149141591416914179141891419914209142191422914239142491425914269142791428914299143091431914329143391434914359143691437914389143991440914419144291443914449144591446914479144891449914509145191452914539145491455914569145791458914599146091461914629146391464914659146691467914689146991470914719147291473914749147591476914779147891479914809148191482914839148491485914869148791488914899149091491914929149391494914959149691497914989149991500915019150291503915049150591506915079150891509915109151191512915139151491515915169151791518915199152091521915229152391524915259152691527915289152991530915319153291533915349153591536915379153891539915409154191542915439154491545915469154791548915499155091551915529155391554915559155691557915589155991560915619156291563915649156591566915679156891569915709157191572915739157491575915769157791578915799158091581915829158391584915859158691587915889158991590915919159291593915949159591596915979159891599916009160191602916039160491605916069160791608916099161091611916129161391614916159161691617916189161991620916219162291623916249162591626916279162891629916309163191632916339163491635916369163791638916399164091641916429164391644916459164691647916489164991650916519165291653916549165591656916579165891659916609166191662916639166491665916669166791668916699167091671916729167391674916759167691677916789167991680916819168291683916849168591686916879168891689916909169191692916939169491695916969169791698916999170091701917029170391704917059170691707917089170991710917119171291713917149171591716917179171891719917209172191722917239172491725917269172791728917299173091731917329173391734917359173691737917389173991740917419174291743917449174591746917479174891749917509175191752917539175491755917569175791758917599176091761917629176391764917659176691767917689176991770917719177291773917749177591776917779177891779917809178191782917839178491785917869178791788917899179091791917929179391794917959179691797917989179991800918019180291803918049180591806918079180891809918109181191812918139181491815918169181791818918199182091821918229182391824918259182691827918289182991830918319183291833918349183591836918379183891839918409184191842918439184491845918469184791848918499185091851918529185391854918559185691857918589185991860918619186291863918649186591866918679186891869918709187191872918739187491875918769187791878918799188091881918829188391884918859188691887918889188991890918919189291893918949189591896918979189891899919009190191902919039190491905919069190791908919099191091911919129191391914919159191691917919189191991920919219192291923919249192591926919279192891929919309193191932919339193491935919369193791938919399194091941919429194391944919459194691947919489194991950919519195291953919549195591956919579195891959919609196191962919639196491965919669196791968919699197091971919729197391974919759197691977919789197991980919819198291983919849198591986919879198891989919909199191992919939199491995919969199791998919999200092001920029200392004920059200692007920089200992010920119201292013920149201592016920179201892019920209202192022920239202492025920269202792028920299203092031920329203392034920359203692037920389203992040920419204292043920449204592046920479204892049920509205192052920539205492055920569205792058920599206092061920629206392064920659206692067920689206992070920719207292073920749207592076920779207892079920809208192082920839208492085920869208792088920899209092091920929209392094920959209692097920989209992100921019210292103921049210592106921079210892109921109211192112921139211492115921169211792118921199212092121921229212392124921259212692127921289212992130921319213292133921349213592136921379213892139921409214192142921439214492145921469214792148921499215092151921529215392154921559215692157921589215992160921619216292163921649216592166921679216892169921709217192172921739217492175921769217792178921799218092181921829218392184921859218692187921889218992190921919219292193921949219592196921979219892199922009220192202922039220492205922069220792208922099221092211922129221392214922159221692217922189221992220922219222292223922249222592226922279222892229922309223192232922339223492235922369223792238922399224092241922429224392244922459224692247922489224992250922519225292253922549225592256922579225892259922609226192262922639226492265922669226792268922699227092271922729227392274922759227692277922789227992280922819228292283922849228592286922879228892289922909229192292922939229492295922969229792298922999230092301923029230392304923059230692307923089230992310923119231292313923149231592316923179231892319923209232192322923239232492325923269232792328923299233092331923329233392334923359233692337923389233992340923419234292343923449234592346923479234892349923509235192352923539235492355923569235792358923599236092361923629236392364923659236692367923689236992370923719237292373923749237592376923779237892379923809238192382923839238492385923869238792388923899239092391923929239392394923959239692397923989239992400924019240292403924049240592406924079240892409924109241192412924139241492415924169241792418924199242092421924229242392424924259242692427924289242992430924319243292433924349243592436924379243892439924409244192442924439244492445924469244792448924499245092451924529245392454924559245692457924589245992460924619246292463924649246592466924679246892469924709247192472924739247492475924769247792478924799248092481924829248392484924859248692487924889248992490924919249292493924949249592496924979249892499925009250192502925039250492505925069250792508925099251092511925129251392514925159251692517925189251992520925219252292523925249252592526925279252892529925309253192532925339253492535925369253792538925399254092541925429254392544925459254692547925489254992550925519255292553925549255592556925579255892559925609256192562925639256492565925669256792568925699257092571925729257392574925759257692577925789257992580925819258292583925849258592586925879258892589925909259192592925939259492595925969259792598925999260092601926029260392604926059260692607926089260992610926119261292613926149261592616926179261892619926209262192622926239262492625926269262792628926299263092631926329263392634926359263692637926389263992640926419264292643926449264592646926479264892649926509265192652926539265492655926569265792658926599266092661926629266392664926659266692667926689266992670926719267292673926749267592676926779267892679926809268192682926839268492685926869268792688926899269092691926929269392694926959269692697926989269992700927019270292703927049270592706927079270892709927109271192712927139271492715927169271792718927199272092721927229272392724927259272692727927289272992730927319273292733927349273592736927379273892739927409274192742927439274492745927469274792748927499275092751927529275392754927559275692757927589275992760927619276292763927649276592766927679276892769927709277192772927739277492775927769277792778927799278092781927829278392784927859278692787927889278992790927919279292793927949279592796927979279892799928009280192802928039280492805928069280792808928099281092811928129281392814928159281692817928189281992820928219282292823928249282592826928279282892829928309283192832928339283492835928369283792838928399284092841928429284392844928459284692847928489284992850928519285292853928549285592856928579285892859928609286192862928639286492865928669286792868928699287092871928729287392874928759287692877928789287992880928819288292883928849288592886928879288892889928909289192892928939289492895928969289792898928999290092901929029290392904929059290692907929089290992910929119291292913929149291592916929179291892919929209292192922929239292492925929269292792928929299293092931929329293392934929359293692937929389293992940929419294292943929449294592946929479294892949929509295192952929539295492955929569295792958929599296092961929629296392964929659296692967929689296992970929719297292973929749297592976929779297892979929809298192982929839298492985929869298792988929899299092991929929299392994929959299692997929989299993000930019300293003930049300593006930079300893009930109301193012930139301493015930169301793018930199302093021930229302393024930259302693027930289302993030930319303293033930349303593036930379303893039930409304193042930439304493045930469304793048930499305093051930529305393054930559305693057930589305993060930619306293063930649306593066930679306893069930709307193072930739307493075930769307793078930799308093081930829308393084930859308693087930889308993090930919309293093930949309593096930979309893099931009310193102931039310493105931069310793108931099311093111931129311393114931159311693117931189311993120931219312293123931249312593126931279312893129931309313193132931339313493135931369313793138931399314093141931429314393144931459314693147931489314993150931519315293153931549315593156931579315893159931609316193162931639316493165931669316793168931699317093171931729317393174931759317693177931789317993180931819318293183931849318593186931879318893189931909319193192931939319493195931969319793198931999320093201932029320393204932059320693207932089320993210932119321293213932149321593216932179321893219932209322193222932239322493225932269322793228932299323093231932329323393234932359323693237932389323993240932419324293243932449324593246932479324893249932509325193252932539325493255932569325793258932599326093261932629326393264932659326693267932689326993270932719327293273932749327593276932779327893279932809328193282932839328493285932869328793288932899329093291932929329393294932959329693297932989329993300933019330293303933049330593306933079330893309933109331193312933139331493315933169331793318933199332093321933229332393324933259332693327933289332993330933319333293333933349333593336933379333893339933409334193342933439334493345933469334793348933499335093351933529335393354933559335693357933589335993360933619336293363933649336593366933679336893369933709337193372933739337493375933769337793378933799338093381933829338393384933859338693387933889338993390933919339293393933949339593396933979339893399934009340193402934039340493405934069340793408934099341093411934129341393414934159341693417934189341993420934219342293423934249342593426934279342893429934309343193432934339343493435934369343793438934399344093441934429344393444934459344693447934489344993450934519345293453934549345593456934579345893459934609346193462934639346493465934669346793468934699347093471934729347393474934759347693477934789347993480934819348293483934849348593486934879348893489934909349193492934939349493495934969349793498934999350093501935029350393504935059350693507935089350993510935119351293513935149351593516935179351893519935209352193522935239352493525935269352793528935299353093531935329353393534935359353693537935389353993540935419354293543935449354593546935479354893549935509355193552935539355493555935569355793558935599356093561935629356393564935659356693567935689356993570935719357293573935749357593576935779357893579935809358193582935839358493585935869358793588935899359093591935929359393594935959359693597935989359993600936019360293603936049360593606936079360893609936109361193612936139361493615936169361793618936199362093621936229362393624936259362693627936289362993630936319363293633936349363593636936379363893639936409364193642936439364493645936469364793648936499365093651936529365393654936559365693657936589365993660936619366293663936649366593666936679366893669936709367193672936739367493675936769367793678936799368093681936829368393684936859368693687936889368993690936919369293693936949369593696936979369893699937009370193702937039370493705937069370793708937099371093711937129371393714937159371693717937189371993720937219372293723937249372593726937279372893729937309373193732937339373493735937369373793738937399374093741937429374393744937459374693747937489374993750937519375293753937549375593756937579375893759937609376193762937639376493765937669376793768937699377093771937729377393774937759377693777937789377993780937819378293783937849378593786937879378893789937909379193792937939379493795937969379793798937999380093801938029380393804938059380693807938089380993810938119381293813938149381593816938179381893819938209382193822938239382493825938269382793828938299383093831938329383393834938359383693837938389383993840938419384293843938449384593846938479384893849938509385193852938539385493855938569385793858938599386093861938629386393864938659386693867938689386993870938719387293873938749387593876938779387893879938809388193882938839388493885938869388793888938899389093891938929389393894938959389693897938989389993900939019390293903939049390593906939079390893909939109391193912939139391493915939169391793918939199392093921939229392393924939259392693927939289392993930939319393293933939349393593936939379393893939939409394193942939439394493945939469394793948939499395093951939529395393954939559395693957939589395993960939619396293963939649396593966939679396893969939709397193972939739397493975939769397793978939799398093981939829398393984939859398693987939889398993990939919399293993939949399593996939979399893999940009400194002940039400494005940069400794008940099401094011940129401394014940159401694017940189401994020940219402294023940249402594026940279402894029940309403194032940339403494035940369403794038940399404094041940429404394044940459404694047940489404994050940519405294053940549405594056940579405894059940609406194062940639406494065940669406794068940699407094071940729407394074940759407694077940789407994080940819408294083940849408594086940879408894089940909409194092940939409494095940969409794098940999410094101941029410394104941059410694107941089410994110941119411294113941149411594116941179411894119941209412194122941239412494125941269412794128941299413094131941329413394134941359413694137941389413994140941419414294143941449414594146941479414894149941509415194152941539415494155941569415794158941599416094161941629416394164941659416694167941689416994170941719417294173941749417594176941779417894179941809418194182941839418494185941869418794188941899419094191941929419394194941959419694197941989419994200942019420294203942049420594206942079420894209942109421194212942139421494215942169421794218942199422094221942229422394224942259422694227942289422994230942319423294233942349423594236942379423894239942409424194242942439424494245942469424794248942499425094251942529425394254942559425694257942589425994260942619426294263942649426594266942679426894269942709427194272942739427494275942769427794278942799428094281942829428394284942859428694287942889428994290942919429294293942949429594296942979429894299943009430194302943039430494305943069430794308943099431094311943129431394314943159431694317943189431994320943219432294323943249432594326943279432894329943309433194332943339433494335943369433794338943399434094341943429434394344943459434694347943489434994350943519435294353943549435594356943579435894359943609436194362943639436494365943669436794368943699437094371943729437394374943759437694377943789437994380943819438294383943849438594386943879438894389943909439194392943939439494395943969439794398943999440094401944029440394404944059440694407944089440994410944119441294413944149441594416944179441894419944209442194422944239442494425944269442794428944299443094431944329443394434944359443694437944389443994440944419444294443944449444594446944479444894449944509445194452944539445494455944569445794458944599446094461944629446394464944659446694467944689446994470944719447294473944749447594476944779447894479944809448194482944839448494485944869448794488944899449094491944929449394494944959449694497944989449994500945019450294503945049450594506945079450894509945109451194512945139451494515945169451794518945199452094521945229452394524945259452694527945289452994530945319453294533945349453594536945379453894539945409454194542945439454494545945469454794548945499455094551945529455394554945559455694557945589455994560945619456294563945649456594566945679456894569945709457194572945739457494575945769457794578945799458094581945829458394584945859458694587945889458994590945919459294593945949459594596945979459894599946009460194602946039460494605946069460794608946099461094611946129461394614946159461694617946189461994620946219462294623946249462594626946279462894629946309463194632946339463494635946369463794638946399464094641946429464394644946459464694647946489464994650946519465294653946549465594656946579465894659946609466194662946639466494665946669466794668946699467094671946729467394674946759467694677946789467994680946819468294683946849468594686946879468894689946909469194692946939469494695946969469794698946999470094701947029470394704947059470694707947089470994710947119471294713947149471594716947179471894719947209472194722947239472494725947269472794728947299473094731947329473394734947359473694737947389473994740947419474294743947449474594746947479474894749947509475194752947539475494755947569475794758947599476094761947629476394764947659476694767947689476994770947719477294773947749477594776947779477894779947809478194782947839478494785947869478794788947899479094791947929479394794947959479694797947989479994800948019480294803948049480594806948079480894809948109481194812948139481494815948169481794818948199482094821948229482394824948259482694827948289482994830948319483294833948349483594836948379483894839948409484194842948439484494845948469484794848948499485094851948529485394854948559485694857948589485994860948619486294863948649486594866948679486894869948709487194872948739487494875948769487794878948799488094881948829488394884948859488694887948889488994890948919489294893948949489594896948979489894899949009490194902949039490494905949069490794908949099491094911949129491394914949159491694917949189491994920949219492294923949249492594926949279492894929949309493194932949339493494935949369493794938949399494094941949429494394944949459494694947949489494994950949519495294953949549495594956949579495894959949609496194962949639496494965949669496794968949699497094971949729497394974949759497694977949789497994980949819498294983949849498594986949879498894989949909499194992949939499494995949969499794998949999500095001950029500395004950059500695007950089500995010950119501295013950149501595016950179501895019950209502195022950239502495025950269502795028950299503095031950329503395034950359503695037950389503995040950419504295043950449504595046950479504895049950509505195052950539505495055950569505795058950599506095061950629506395064950659506695067950689506995070950719507295073950749507595076950779507895079950809508195082950839508495085950869508795088950899509095091950929509395094950959509695097950989509995100951019510295103951049510595106951079510895109951109511195112951139511495115951169511795118951199512095121951229512395124951259512695127951289512995130951319513295133951349513595136951379513895139951409514195142951439514495145951469514795148951499515095151951529515395154951559515695157951589515995160951619516295163951649516595166951679516895169951709517195172951739517495175951769517795178951799518095181951829518395184951859518695187951889518995190951919519295193951949519595196951979519895199952009520195202952039520495205952069520795208952099521095211952129521395214952159521695217952189521995220952219522295223952249522595226952279522895229952309523195232952339523495235952369523795238952399524095241952429524395244952459524695247952489524995250952519525295253952549525595256952579525895259952609526195262952639526495265952669526795268952699527095271952729527395274952759527695277952789527995280952819528295283952849528595286952879528895289952909529195292952939529495295952969529795298952999530095301953029530395304953059530695307953089530995310953119531295313953149531595316953179531895319953209532195322953239532495325953269532795328953299533095331953329533395334953359533695337953389533995340953419534295343953449534595346953479534895349953509535195352953539535495355953569535795358953599536095361953629536395364953659536695367953689536995370953719537295373953749537595376953779537895379953809538195382953839538495385953869538795388953899539095391953929539395394953959539695397953989539995400954019540295403954049540595406954079540895409954109541195412954139541495415954169541795418954199542095421954229542395424954259542695427954289542995430954319543295433954349543595436954379543895439954409544195442954439544495445954469544795448954499545095451954529545395454954559545695457954589545995460954619546295463954649546595466954679546895469954709547195472954739547495475954769547795478954799548095481954829548395484954859548695487954889548995490954919549295493954949549595496954979549895499955009550195502955039550495505955069550795508955099551095511955129551395514955159551695517955189551995520955219552295523955249552595526955279552895529955309553195532955339553495535955369553795538955399554095541955429554395544955459554695547955489554995550955519555295553955549555595556955579555895559955609556195562955639556495565955669556795568955699557095571955729557395574955759557695577955789557995580955819558295583955849558595586955879558895589955909559195592955939559495595955969559795598955999560095601956029560395604956059560695607956089560995610956119561295613956149561595616956179561895619956209562195622956239562495625956269562795628956299563095631956329563395634956359563695637956389563995640956419564295643956449564595646956479564895649956509565195652956539565495655956569565795658956599566095661956629566395664956659566695667956689566995670956719567295673956749567595676956779567895679956809568195682956839568495685956869568795688956899569095691956929569395694956959569695697956989569995700957019570295703957049570595706957079570895709957109571195712957139571495715957169571795718957199572095721957229572395724957259572695727957289572995730957319573295733957349573595736957379573895739957409574195742957439574495745957469574795748957499575095751957529575395754957559575695757957589575995760957619576295763957649576595766957679576895769957709577195772957739577495775957769577795778957799578095781957829578395784957859578695787957889578995790957919579295793957949579595796957979579895799958009580195802958039580495805958069580795808958099581095811958129581395814958159581695817958189581995820958219582295823958249582595826958279582895829958309583195832958339583495835958369583795838958399584095841958429584395844958459584695847958489584995850958519585295853958549585595856958579585895859958609586195862958639586495865958669586795868958699587095871958729587395874958759587695877958789587995880958819588295883958849588595886958879588895889958909589195892958939589495895958969589795898958999590095901959029590395904959059590695907959089590995910959119591295913959149591595916959179591895919959209592195922959239592495925959269592795928959299593095931959329593395934959359593695937959389593995940959419594295943959449594595946959479594895949959509595195952959539595495955959569595795958959599596095961959629596395964959659596695967959689596995970959719597295973959749597595976959779597895979959809598195982959839598495985959869598795988959899599095991959929599395994959959599695997959989599996000960019600296003960049600596006960079600896009960109601196012960139601496015960169601796018960199602096021960229602396024960259602696027960289602996030960319603296033960349603596036960379603896039960409604196042960439604496045960469604796048960499605096051960529605396054960559605696057960589605996060960619606296063960649606596066960679606896069960709607196072960739607496075960769607796078960799608096081960829608396084960859608696087960889608996090960919609296093960949609596096960979609896099961009610196102961039610496105961069610796108961099611096111961129611396114961159611696117961189611996120961219612296123961249612596126961279612896129961309613196132961339613496135961369613796138961399614096141961429614396144961459614696147961489614996150961519615296153961549615596156961579615896159961609616196162961639616496165961669616796168961699617096171961729617396174961759617696177961789617996180961819618296183961849618596186961879618896189961909619196192961939619496195961969619796198961999620096201962029620396204962059620696207962089620996210962119621296213962149621596216962179621896219962209622196222962239622496225962269622796228962299623096231962329623396234962359623696237962389623996240962419624296243962449624596246962479624896249962509625196252962539625496255962569625796258962599626096261962629626396264962659626696267962689626996270962719627296273962749627596276962779627896279962809628196282962839628496285962869628796288962899629096291962929629396294962959629696297962989629996300963019630296303963049630596306963079630896309963109631196312963139631496315963169631796318963199632096321963229632396324963259632696327963289632996330963319633296333963349633596336963379633896339963409634196342963439634496345963469634796348963499635096351963529635396354963559635696357963589635996360963619636296363963649636596366963679636896369963709637196372963739637496375963769637796378963799638096381963829638396384963859638696387963889638996390963919639296393963949639596396963979639896399964009640196402964039640496405964069640796408964099641096411964129641396414964159641696417964189641996420964219642296423964249642596426964279642896429964309643196432964339643496435964369643796438964399644096441964429644396444964459644696447964489644996450964519645296453964549645596456964579645896459964609646196462964639646496465964669646796468964699647096471964729647396474964759647696477964789647996480964819648296483964849648596486964879648896489964909649196492964939649496495964969649796498964999650096501965029650396504965059650696507965089650996510965119651296513965149651596516965179651896519965209652196522965239652496525965269652796528965299653096531965329653396534965359653696537965389653996540965419654296543965449654596546965479654896549965509655196552965539655496555965569655796558965599656096561965629656396564965659656696567965689656996570965719657296573965749657596576965779657896579965809658196582965839658496585965869658796588965899659096591965929659396594965959659696597965989659996600966019660296603966049660596606966079660896609966109661196612966139661496615966169661796618966199662096621966229662396624966259662696627966289662996630966319663296633966349663596636966379663896639966409664196642966439664496645966469664796648966499665096651966529665396654966559665696657966589665996660966619666296663966649666596666966679666896669966709667196672966739667496675966769667796678966799668096681966829668396684966859668696687966889668996690966919669296693966949669596696966979669896699967009670196702967039670496705967069670796708967099671096711967129671396714967159671696717967189671996720967219672296723967249672596726967279672896729967309673196732967339673496735967369673796738967399674096741967429674396744967459674696747967489674996750967519675296753967549675596756967579675896759967609676196762967639676496765967669676796768967699677096771967729677396774967759677696777967789677996780967819678296783967849678596786967879678896789967909679196792967939679496795967969679796798967999680096801968029680396804968059680696807968089680996810968119681296813968149681596816968179681896819968209682196822968239682496825968269682796828968299683096831968329683396834968359683696837968389683996840968419684296843968449684596846968479684896849968509685196852968539685496855968569685796858968599686096861968629686396864968659686696867968689686996870968719687296873968749687596876968779687896879968809688196882968839688496885968869688796888968899689096891968929689396894968959689696897968989689996900969019690296903969049690596906969079690896909969109691196912969139691496915969169691796918969199692096921969229692396924969259692696927969289692996930969319693296933969349693596936969379693896939969409694196942969439694496945969469694796948969499695096951969529695396954969559695696957969589695996960969619696296963969649696596966969679696896969969709697196972969739697496975969769697796978969799698096981969829698396984969859698696987969889698996990969919699296993969949699596996969979699896999970009700197002970039700497005970069700797008970099701097011970129701397014970159701697017970189701997020970219702297023970249702597026970279702897029970309703197032970339703497035970369703797038970399704097041970429704397044970459704697047970489704997050970519705297053970549705597056970579705897059970609706197062970639706497065970669706797068970699707097071970729707397074970759707697077970789707997080970819708297083970849708597086970879708897089970909709197092970939709497095970969709797098970999710097101971029710397104971059710697107971089710997110971119711297113971149711597116971179711897119971209712197122971239712497125971269712797128971299713097131971329713397134971359713697137971389713997140971419714297143971449714597146971479714897149971509715197152971539715497155971569715797158971599716097161971629716397164971659716697167971689716997170971719717297173971749717597176971779717897179971809718197182971839718497185971869718797188971899719097191971929719397194971959719697197971989719997200972019720297203972049720597206972079720897209972109721197212972139721497215972169721797218972199722097221972229722397224972259722697227972289722997230972319723297233972349723597236972379723897239972409724197242972439724497245972469724797248972499725097251972529725397254972559725697257972589725997260972619726297263972649726597266972679726897269972709727197272972739727497275972769727797278972799728097281972829728397284972859728697287972889728997290972919729297293972949729597296972979729897299973009730197302973039730497305973069730797308973099731097311973129731397314973159731697317973189731997320973219732297323973249732597326973279732897329973309733197332973339733497335973369733797338973399734097341973429734397344973459734697347973489734997350973519735297353973549735597356973579735897359973609736197362973639736497365973669736797368973699737097371973729737397374973759737697377973789737997380973819738297383973849738597386973879738897389973909739197392973939739497395973969739797398973999740097401974029740397404974059740697407974089740997410974119741297413974149741597416974179741897419974209742197422974239742497425974269742797428974299743097431974329743397434974359743697437974389743997440974419744297443974449744597446974479744897449974509745197452974539745497455974569745797458974599746097461974629746397464974659746697467974689746997470974719747297473974749747597476974779747897479974809748197482974839748497485974869748797488974899749097491974929749397494974959749697497974989749997500975019750297503975049750597506975079750897509975109751197512975139751497515975169751797518975199752097521975229752397524975259752697527975289752997530975319753297533975349753597536975379753897539975409754197542975439754497545975469754797548975499755097551975529755397554975559755697557975589755997560975619756297563975649756597566975679756897569975709757197572975739757497575975769757797578975799758097581975829758397584975859758697587975889758997590975919759297593975949759597596975979759897599976009760197602976039760497605976069760797608976099761097611976129761397614976159761697617976189761997620976219762297623976249762597626976279762897629976309763197632976339763497635976369763797638976399764097641976429764397644976459764697647976489764997650976519765297653976549765597656976579765897659976609766197662976639766497665976669766797668976699767097671976729767397674976759767697677976789767997680976819768297683976849768597686976879768897689976909769197692976939769497695976969769797698976999770097701977029770397704977059770697707977089770997710977119771297713977149771597716977179771897719977209772197722977239772497725977269772797728977299773097731977329773397734977359773697737977389773997740977419774297743977449774597746977479774897749977509775197752977539775497755977569775797758977599776097761977629776397764977659776697767977689776997770977719777297773977749777597776977779777897779977809778197782977839778497785977869778797788977899779097791977929779397794977959779697797977989779997800978019780297803978049780597806978079780897809978109781197812978139781497815978169781797818978199782097821978229782397824978259782697827978289782997830978319783297833978349783597836978379783897839978409784197842978439784497845978469784797848978499785097851978529785397854978559785697857978589785997860978619786297863978649786597866978679786897869978709787197872978739787497875978769787797878978799788097881978829788397884978859788697887978889788997890978919789297893978949789597896978979789897899979009790197902979039790497905979069790797908979099791097911979129791397914979159791697917979189791997920979219792297923979249792597926979279792897929979309793197932979339793497935979369793797938979399794097941979429794397944979459794697947979489794997950979519795297953979549795597956979579795897959979609796197962979639796497965979669796797968979699797097971979729797397974979759797697977979789797997980979819798297983979849798597986979879798897989979909799197992979939799497995979969799797998979999800098001980029800398004980059800698007980089800998010980119801298013980149801598016980179801898019980209802198022980239802498025980269802798028980299803098031980329803398034980359803698037980389803998040980419804298043980449804598046980479804898049980509805198052980539805498055980569805798058980599806098061980629806398064980659806698067980689806998070980719807298073980749807598076980779807898079980809808198082980839808498085980869808798088980899809098091980929809398094980959809698097980989809998100981019810298103981049810598106981079810898109981109811198112981139811498115981169811798118981199812098121981229812398124981259812698127981289812998130981319813298133981349813598136981379813898139981409814198142981439814498145981469814798148981499815098151981529815398154981559815698157981589815998160981619816298163981649816598166981679816898169981709817198172981739817498175981769817798178981799818098181981829818398184981859818698187981889818998190981919819298193981949819598196981979819898199982009820198202982039820498205982069820798208982099821098211982129821398214982159821698217982189821998220982219822298223982249822598226982279822898229982309823198232982339823498235982369823798238982399824098241982429824398244982459824698247982489824998250982519825298253982549825598256982579825898259982609826198262982639826498265982669826798268982699827098271982729827398274982759827698277982789827998280982819828298283982849828598286982879828898289982909829198292982939829498295982969829798298982999830098301983029830398304983059830698307983089830998310983119831298313983149831598316983179831898319983209832198322983239832498325983269832798328983299833098331983329833398334983359833698337983389833998340983419834298343983449834598346983479834898349983509835198352983539835498355983569835798358983599836098361983629836398364983659836698367983689836998370983719837298373983749837598376983779837898379983809838198382983839838498385983869838798388983899839098391983929839398394983959839698397983989839998400984019840298403984049840598406984079840898409984109841198412984139841498415984169841798418984199842098421984229842398424984259842698427984289842998430984319843298433984349843598436984379843898439984409844198442984439844498445984469844798448984499845098451984529845398454984559845698457984589845998460984619846298463984649846598466984679846898469984709847198472984739847498475984769847798478984799848098481984829848398484984859848698487984889848998490984919849298493984949849598496984979849898499985009850198502985039850498505985069850798508985099851098511985129851398514985159851698517985189851998520985219852298523985249852598526985279852898529985309853198532985339853498535985369853798538985399854098541985429854398544985459854698547985489854998550985519855298553985549855598556985579855898559985609856198562985639856498565985669856798568985699857098571985729857398574985759857698577985789857998580985819858298583985849858598586985879858898589985909859198592985939859498595985969859798598985999860098601986029860398604986059860698607986089860998610986119861298613986149861598616986179861898619986209862198622986239862498625986269862798628986299863098631986329863398634986359863698637986389863998640986419864298643986449864598646986479864898649986509865198652986539865498655986569865798658986599866098661986629866398664986659866698667986689866998670986719867298673986749867598676986779867898679986809868198682986839868498685986869868798688986899869098691986929869398694986959869698697986989869998700987019870298703987049870598706987079870898709987109871198712987139871498715987169871798718987199872098721987229872398724987259872698727987289872998730987319873298733987349873598736987379873898739987409874198742987439874498745987469874798748987499875098751987529875398754987559875698757987589875998760987619876298763987649876598766987679876898769987709877198772987739877498775987769877798778987799878098781987829878398784987859878698787987889878998790987919879298793987949879598796987979879898799988009880198802988039880498805988069880798808988099881098811988129881398814988159881698817988189881998820988219882298823988249882598826988279882898829988309883198832988339883498835988369883798838988399884098841988429884398844988459884698847988489884998850988519885298853988549885598856988579885898859988609886198862988639886498865988669886798868988699887098871988729887398874988759887698877988789887998880988819888298883988849888598886988879888898889988909889198892988939889498895988969889798898988999890098901989029890398904989059890698907989089890998910989119891298913989149891598916989179891898919989209892198922989239892498925989269892798928989299893098931989329893398934989359893698937989389893998940989419894298943989449894598946989479894898949989509895198952989539895498955989569895798958989599896098961989629896398964989659896698967989689896998970989719897298973989749897598976989779897898979989809898198982989839898498985989869898798988989899899098991989929899398994989959899698997989989899999000990019900299003990049900599006990079900899009990109901199012990139901499015990169901799018990199902099021990229902399024990259902699027990289902999030990319903299033990349903599036990379903899039990409904199042990439904499045990469904799048990499905099051990529905399054990559905699057990589905999060990619906299063990649906599066990679906899069990709907199072990739907499075990769907799078990799908099081990829908399084990859908699087990889908999090990919909299093990949909599096990979909899099991009910199102991039910499105991069910799108991099911099111991129911399114991159911699117991189911999120991219912299123991249912599126991279912899129991309913199132991339913499135991369913799138991399914099141991429914399144991459914699147991489914999150991519915299153991549915599156991579915899159991609916199162991639916499165991669916799168991699917099171991729917399174991759917699177991789917999180991819918299183991849918599186991879918899189991909919199192991939919499195991969919799198991999920099201992029920399204992059920699207992089920999210992119921299213992149921599216992179921899219992209922199222992239922499225992269922799228992299923099231992329923399234992359923699237992389923999240992419924299243992449924599246992479924899249992509925199252992539925499255992569925799258992599926099261992629926399264992659926699267992689926999270992719927299273992749927599276992779927899279992809928199282992839928499285992869928799288992899929099291992929929399294992959929699297992989929999300993019930299303993049930599306993079930899309993109931199312993139931499315993169931799318993199932099321993229932399324993259932699327993289932999330993319933299333993349933599336993379933899339993409934199342993439934499345993469934799348993499935099351993529935399354993559935699357993589935999360993619936299363993649936599366993679936899369993709937199372993739937499375993769937799378993799938099381993829938399384993859938699387993889938999390993919939299393993949939599396993979939899399994009940199402994039940499405994069940799408994099941099411994129941399414994159941699417994189941999420994219942299423994249942599426994279942899429994309943199432994339943499435994369943799438994399944099441994429944399444994459944699447994489944999450994519945299453994549945599456994579945899459994609946199462994639946499465994669946799468994699947099471994729947399474994759947699477994789947999480994819948299483994849948599486994879948899489994909949199492994939949499495994969949799498994999950099501995029950399504995059950699507995089950999510995119951299513995149951599516995179951899519995209952199522995239952499525995269952799528995299953099531995329953399534995359953699537995389953999540995419954299543995449954599546995479954899549995509955199552995539955499555995569955799558995599956099561995629956399564995659956699567995689956999570995719957299573995749957599576995779957899579995809958199582995839958499585995869958799588995899959099591995929959399594995959959699597995989959999600996019960299603996049960599606996079960899609996109961199612996139961499615996169961799618996199962099621996229962399624996259962699627996289962999630996319963299633996349963599636996379963899639996409964199642996439964499645996469964799648996499965099651996529965399654996559965699657996589965999660996619966299663996649966599666996679966899669996709967199672996739967499675996769967799678996799968099681996829968399684996859968699687996889968999690996919969299693996949969599696996979969899699997009970199702997039970499705997069970799708997099971099711997129971399714997159971699717997189971999720997219972299723997249972599726997279972899729997309973199732997339973499735997369973799738997399974099741997429974399744997459974699747997489974999750997519975299753997549975599756997579975899759997609976199762997639976499765997669976799768997699977099771997729977399774997759977699777997789977999780997819978299783997849978599786997879978899789997909979199792997939979499795997969979799798997999980099801998029980399804998059980699807998089980999810998119981299813998149981599816998179981899819998209982199822998239982499825998269982799828998299983099831998329983399834998359983699837998389983999840998419984299843998449984599846998479984899849998509985199852998539985499855998569985799858998599986099861998629986399864998659986699867998689986999870998719987299873998749987599876998779987899879998809988199882998839988499885998869988799888998899989099891998929989399894998959989699897998989989999900999019990299903999049990599906999079990899909999109991199912999139991499915999169991799918999199992099921999229992399924999259992699927999289992999930999319993299933999349993599936999379993899939999409994199942999439994499945999469994799948999499995099951999529995399954999559995699957999589995999960999619996299963999649996599966999679996899969999709997199972999739997499975999769997799978999799998099981999829998399984999859998699987999889998999990999919999299993999949999599996999979999899999100000100001100002100003100004100005100006100007100008100009100010100011100012100013100014100015100016100017100018100019100020100021100022100023100024100025100026100027100028100029100030100031100032100033100034100035100036100037100038100039100040100041100042100043100044100045100046100047100048100049100050100051100052100053100054100055100056100057100058100059100060100061100062100063100064100065100066100067100068100069100070100071100072100073100074100075100076100077100078100079100080100081100082100083100084100085100086100087100088100089100090100091100092100093100094100095100096100097100098100099100100100101100102100103100104100105100106100107100108100109100110100111100112100113100114100115100116100117100118100119100120100121100122100123100124100125100126100127100128100129100130100131100132100133100134100135100136100137100138100139100140100141100142100143100144100145100146100147100148100149100150100151100152100153100154100155100156100157100158100159100160100161100162100163100164100165100166100167100168100169100170100171100172100173100174100175100176100177100178100179100180100181100182100183100184100185100186100187100188100189100190100191100192100193100194100195100196100197100198100199100200100201100202100203100204100205100206100207100208100209100210100211100212100213100214100215100216100217100218100219100220100221100222100223100224100225100226100227100228100229100230100231100232100233100234100235100236100237100238100239100240100241100242100243100244100245100246100247100248100249100250100251100252100253100254100255100256100257100258100259100260100261100262100263100264100265100266100267100268100269100270100271100272100273100274100275100276100277100278100279100280100281100282100283100284100285100286100287100288100289100290100291100292100293100294100295100296100297100298100299100300100301100302100303100304100305100306100307100308100309100310100311100312100313100314100315100316100317100318100319100320100321100322100323100324100325100326100327100328100329100330100331100332100333100334100335100336100337100338100339100340100341100342100343100344100345100346100347100348100349100350100351100352100353100354100355100356100357100358100359100360100361100362100363100364100365100366100367100368100369100370100371100372100373100374100375100376100377100378100379100380100381100382100383100384100385100386100387100388100389100390100391100392100393100394100395100396100397100398100399100400100401100402100403100404100405100406100407100408100409100410100411100412100413100414100415100416100417100418100419100420100421100422100423100424100425100426100427100428100429100430100431100432100433100434100435100436100437100438100439100440100441100442100443100444100445100446100447100448100449100450100451100452100453100454100455100456100457100458100459100460100461100462100463100464100465100466100467100468100469100470100471100472100473100474100475100476100477100478100479100480100481100482100483100484100485100486100487100488100489100490100491100492100493100494100495100496100497100498100499100500100501100502100503100504100505100506100507100508100509100510100511100512100513100514100515100516100517100518100519100520100521100522100523100524100525100526100527100528100529100530100531100532100533100534100535100536100537100538100539100540100541100542100543100544100545100546100547100548100549100550100551100552100553100554100555100556100557100558100559100560100561100562100563100564100565100566100567100568100569100570100571100572100573100574100575100576100577100578100579100580100581100582100583100584100585100586100587100588100589100590100591100592100593100594100595100596100597100598100599100600100601100602100603100604100605100606100607100608100609100610100611100612100613100614100615100616100617100618100619100620100621100622100623100624100625100626100627100628100629100630100631100632100633100634100635100636100637100638100639100640100641100642100643100644100645100646100647100648100649100650100651100652100653100654100655100656100657100658100659100660100661100662100663100664100665100666100667100668100669100670100671100672100673100674100675100676100677100678100679100680100681100682100683100684100685100686100687100688100689100690100691100692100693100694100695100696100697100698100699100700100701100702100703100704100705100706100707100708100709100710100711100712100713100714100715100716100717100718100719100720100721100722100723100724100725100726100727100728100729100730100731100732100733100734100735100736100737100738100739100740100741100742100743100744100745100746100747100748100749100750100751100752100753100754100755100756100757100758100759100760100761100762100763100764100765100766100767100768100769100770100771100772100773100774100775100776100777100778100779100780100781100782100783100784100785100786100787100788100789100790100791100792100793100794100795100796100797100798100799100800100801100802100803100804100805100806100807100808100809100810100811100812100813100814100815100816100817100818100819100820100821100822100823100824100825100826100827100828100829100830100831100832100833100834100835100836100837100838100839100840100841100842100843100844100845100846100847100848100849100850100851100852100853100854100855100856100857100858100859100860100861100862100863100864100865100866100867100868100869100870100871100872100873100874100875100876100877100878100879100880100881100882100883100884100885100886100887100888100889100890100891100892100893100894100895100896100897100898100899100900100901100902100903100904100905100906100907100908100909100910100911100912100913100914100915100916100917100918100919100920100921100922100923100924100925100926100927100928100929100930100931100932100933100934100935100936100937100938100939100940100941100942100943100944100945100946100947100948100949100950100951100952100953100954100955100956100957100958100959100960100961100962100963100964100965100966100967100968100969100970100971100972100973100974100975100976100977100978100979100980100981100982100983100984100985100986100987100988100989100990100991100992100993100994100995100996100997100998100999101000101001101002101003101004101005101006101007101008101009101010101011101012101013101014101015101016101017101018101019101020101021101022101023101024101025101026101027101028101029101030101031101032101033101034101035101036101037101038101039101040101041101042101043101044101045101046101047101048101049101050101051101052101053101054101055101056101057101058101059101060101061101062101063101064101065101066101067101068101069101070101071101072101073101074101075101076101077101078101079101080101081101082101083101084101085101086101087101088101089101090101091101092101093101094101095101096101097101098101099101100101101101102101103101104101105101106101107101108101109101110101111101112101113101114101115101116101117101118101119101120101121101122101123101124101125101126101127101128101129101130101131101132101133101134101135101136101137101138101139101140101141101142101143101144101145101146101147101148101149101150101151101152101153101154101155101156101157101158101159101160101161101162101163101164101165101166101167101168101169101170101171101172101173101174101175101176101177101178101179101180101181101182101183101184101185101186101187101188101189101190101191101192101193101194101195101196101197101198101199101200101201101202101203101204101205101206101207101208101209101210101211101212101213101214101215101216101217101218101219101220101221101222101223101224101225101226101227101228101229101230101231101232101233101234101235101236101237101238101239101240101241101242101243101244101245101246101247101248101249101250101251101252101253101254101255101256101257101258101259101260101261101262101263101264101265101266101267101268101269101270101271101272101273101274101275101276101277101278101279101280101281101282101283101284101285101286101287101288101289101290101291101292101293101294101295101296101297101298101299101300101301101302101303101304101305101306101307101308101309101310101311101312101313101314101315101316101317101318101319101320101321101322101323101324101325101326101327101328101329101330101331101332101333101334101335101336101337101338101339101340101341101342101343101344101345101346101347101348101349101350101351101352101353101354101355101356101357101358101359101360101361101362101363101364101365101366101367101368101369101370101371101372101373101374101375101376101377101378101379101380101381101382101383101384101385101386101387101388101389101390101391101392101393101394101395101396101397101398101399101400101401101402101403101404101405101406101407101408101409101410101411101412101413101414101415101416101417101418101419101420101421101422101423101424101425101426101427101428101429101430101431101432101433101434101435101436101437101438101439101440101441101442101443101444101445101446101447101448101449101450101451101452101453101454101455101456101457101458101459101460101461101462101463101464101465101466101467101468101469101470101471101472101473101474101475101476101477101478101479101480101481101482101483101484101485101486101487101488101489101490101491101492101493101494101495101496101497101498101499101500101501101502101503101504101505101506101507101508101509101510101511101512101513101514101515101516101517101518101519101520101521101522101523101524101525101526101527101528101529101530101531101532101533101534101535101536101537101538101539101540101541101542101543101544101545101546101547101548101549101550101551101552101553101554101555101556101557101558101559101560101561101562101563101564101565101566101567101568101569101570101571101572101573101574101575101576101577101578101579101580101581101582101583101584101585101586101587101588101589101590101591101592101593101594101595101596101597101598101599101600101601101602101603101604101605101606101607101608101609101610101611101612101613101614101615101616101617101618101619101620101621101622101623101624101625101626101627101628101629101630101631101632101633101634101635101636101637101638101639101640101641101642101643101644101645101646101647101648101649101650101651101652101653101654101655101656101657101658101659101660101661101662101663101664101665101666101667101668101669101670101671101672101673101674101675101676101677101678101679101680101681101682101683101684101685101686101687101688101689101690101691101692101693101694101695101696101697101698101699101700101701101702101703101704101705101706101707101708101709101710101711101712101713101714101715101716101717101718101719101720101721101722101723101724101725101726101727101728101729101730101731101732101733101734101735101736101737101738101739101740101741101742101743101744101745101746101747101748101749101750101751101752101753101754101755101756101757101758101759101760101761101762101763101764101765101766101767101768101769101770101771101772101773101774101775101776101777101778101779101780101781101782101783101784101785101786101787101788101789101790101791101792101793101794101795101796101797101798101799101800101801101802101803101804101805101806101807101808101809101810101811101812101813101814101815101816101817101818101819101820101821101822101823101824101825101826101827101828101829101830101831101832101833101834101835101836101837101838101839101840101841101842101843101844101845101846101847101848101849101850101851101852101853101854101855101856101857101858101859
  1. /* api.c API unit tests
  2. *
  3. * Copyright (C) 2006-2024 wolfSSL Inc.
  4. *
  5. * This file is part of wolfSSL.
  6. *
  7. * wolfSSL is free software; you can redistribute it and/or modify
  8. * it under the terms of the GNU General Public License as published by
  9. * the Free Software Foundation; either version 2 of the License, or
  10. * (at your option) any later version.
  11. *
  12. * wolfSSL is distributed in the hope that it will be useful,
  13. * but WITHOUT ANY WARRANTY; without even the implied warranty of
  14. * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
  15. * GNU General Public License for more details.
  16. *
  17. * You should have received a copy of the GNU General Public License
  18. * along with this program; if not, write to the Free Software
  19. * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1335, USA
  20. */
  21. /* For AES-CBC, input lengths can optionally be validated to be a
  22. * multiple of the block size, by defining WOLFSSL_AES_CBC_LENGTH_CHECKS,
  23. * also available via the configure option --enable-aescbc-length-checks.
  24. */
  25. /*----------------------------------------------------------------------------*
  26. | Includes
  27. *----------------------------------------------------------------------------*/
  28. #include <tests/unit.h>
  29. #include <wolfssl/wolfcrypt/logging.h>
  30. #include <wolfssl/wolfcrypt/hash.h>
  31. #if defined(WOLFSSL_STATIC_MEMORY)
  32. #include <wolfssl/wolfcrypt/memory.h>
  33. #endif
  34. #ifdef WOLFSSL_ASNC_CRYPT
  35. #include <wolfssl/wolfcrypt/async.h>
  36. #endif
  37. #ifdef HAVE_ECC
  38. #include <wolfssl/wolfcrypt/ecc.h> /* wc_ecc_fp_free */
  39. #ifdef WOLFSSL_SM2
  40. #include <wolfssl/wolfcrypt/sm2.h>
  41. #endif
  42. #endif
  43. #ifndef NO_ASN
  44. #include <wolfssl/wolfcrypt/asn_public.h>
  45. #endif
  46. #include <stdlib.h>
  47. #include <wolfssl/ssl.h> /* compatibility layer */
  48. #include <wolfssl/error-ssl.h>
  49. #include <wolfssl/test.h>
  50. #include <tests/utils.h>
  51. /* for testing compatibility layer callbacks */
  52. #include "examples/server/server.h"
  53. #ifndef NO_MD5
  54. #include <wolfssl/wolfcrypt/md5.h>
  55. #endif
  56. #ifndef NO_SHA
  57. #include <wolfssl/wolfcrypt/sha.h>
  58. #endif
  59. #ifndef NO_SHA256
  60. #include <wolfssl/wolfcrypt/sha256.h>
  61. #endif
  62. #ifdef WOLFSSL_SHA512
  63. #include <wolfssl/wolfcrypt/sha512.h>
  64. #endif
  65. #ifdef WOLFSSL_SHA384
  66. #include <wolfssl/wolfcrypt/sha512.h>
  67. #endif
  68. #ifdef WOLFSSL_SHA3
  69. #include <wolfssl/wolfcrypt/sha3.h>
  70. #endif
  71. #ifdef WOLFSSL_SM3
  72. #include <wolfssl/wolfcrypt/sm3.h>
  73. #endif
  74. #ifndef NO_AES
  75. #include <wolfssl/wolfcrypt/aes.h>
  76. #ifdef HAVE_AES_DECRYPT
  77. #include <wolfssl/wolfcrypt/wc_encrypt.h>
  78. #endif
  79. #endif
  80. #ifdef WOLFSSL_SM4
  81. #include <wolfssl/wolfcrypt/sm4.h>
  82. #endif
  83. #ifdef WOLFSSL_RIPEMD
  84. #include <wolfssl/wolfcrypt/ripemd.h>
  85. #endif
  86. #ifndef NO_DES3
  87. #include <wolfssl/wolfcrypt/des3.h>
  88. #include <wolfssl/wolfcrypt/wc_encrypt.h>
  89. #endif
  90. #ifdef WC_RC2
  91. #include <wolfssl/wolfcrypt/rc2.h>
  92. #endif
  93. #ifndef NO_HMAC
  94. #include <wolfssl/wolfcrypt/hmac.h>
  95. #endif
  96. #ifdef HAVE_CHACHA
  97. #include <wolfssl/wolfcrypt/chacha.h>
  98. #endif
  99. #ifdef HAVE_POLY1305
  100. #include <wolfssl/wolfcrypt/poly1305.h>
  101. #endif
  102. #if defined(HAVE_CHACHA) && defined(HAVE_POLY1305)
  103. #include <wolfssl/wolfcrypt/chacha20_poly1305.h>
  104. #endif
  105. #ifdef HAVE_CAMELLIA
  106. #include <wolfssl/wolfcrypt/camellia.h>
  107. #endif
  108. #ifndef NO_RC4
  109. #include <wolfssl/wolfcrypt/arc4.h>
  110. #endif
  111. #ifdef HAVE_BLAKE2
  112. #include <wolfssl/wolfcrypt/blake2.h>
  113. #endif
  114. #ifndef NO_RSA
  115. #include <wolfssl/wolfcrypt/rsa.h>
  116. #endif
  117. #ifndef NO_SIG_WRAPPER
  118. #include <wolfssl/wolfcrypt/signature.h>
  119. #endif
  120. #ifdef HAVE_AESCCM
  121. #include <wolfssl/wolfcrypt/aes.h>
  122. #endif
  123. #ifdef HAVE_PKCS7
  124. #include <wolfssl/wolfcrypt/pkcs7.h>
  125. #include <wolfssl/wolfcrypt/asn.h>
  126. #ifdef HAVE_LIBZ
  127. #include <wolfssl/wolfcrypt/compress.h>
  128. #endif
  129. #endif
  130. #ifdef WOLFSSL_SMALL_CERT_VERIFY
  131. #include <wolfssl/wolfcrypt/asn.h>
  132. #endif
  133. #ifndef NO_DSA
  134. #include <wolfssl/wolfcrypt/dsa.h>
  135. #endif
  136. #ifdef WOLFSSL_CMAC
  137. #include <wolfssl/wolfcrypt/cmac.h>
  138. #endif
  139. #ifdef HAVE_ED25519
  140. #include <wolfssl/wolfcrypt/ed25519.h>
  141. #endif
  142. #ifdef HAVE_CURVE25519
  143. #include <wolfssl/wolfcrypt/curve25519.h>
  144. #endif
  145. #ifdef HAVE_ED448
  146. #include <wolfssl/wolfcrypt/ed448.h>
  147. #endif
  148. #ifdef HAVE_CURVE448
  149. #include <wolfssl/wolfcrypt/curve448.h>
  150. #endif
  151. #ifdef WOLFSSL_HAVE_KYBER
  152. #include <wolfssl/wolfcrypt/kyber.h>
  153. #ifdef WOLFSSL_WC_KYBER
  154. #include <wolfssl/wolfcrypt/wc_kyber.h>
  155. #endif
  156. #endif
  157. #ifdef HAVE_DILITHIUM
  158. #include <wolfssl/wolfcrypt/dilithium.h>
  159. #endif
  160. #ifdef HAVE_PKCS12
  161. #include <wolfssl/wolfcrypt/pkcs12.h>
  162. #endif
  163. #if defined(OPENSSL_EXTRA) || defined(OPENSSL_EXTRA_X509_SMALL) || \
  164. defined(OPENSSL_ALL)
  165. #include <wolfssl/openssl/ssl.h>
  166. #ifndef NO_ASN
  167. /* for ASN_COMMON_NAME DN_tags enum */
  168. #include <wolfssl/wolfcrypt/asn.h>
  169. #endif
  170. #ifdef HAVE_OCSP
  171. #include <wolfssl/openssl/ocsp.h>
  172. #endif
  173. #endif
  174. #ifdef OPENSSL_EXTRA
  175. #include <wolfssl/openssl/cmac.h>
  176. #include <wolfssl/openssl/x509v3.h>
  177. #include <wolfssl/openssl/asn1.h>
  178. #include <wolfssl/openssl/crypto.h>
  179. #include <wolfssl/openssl/pkcs12.h>
  180. #include <wolfssl/openssl/evp.h>
  181. #include <wolfssl/openssl/dh.h>
  182. #include <wolfssl/openssl/bn.h>
  183. #include <wolfssl/openssl/buffer.h>
  184. #include <wolfssl/openssl/pem.h>
  185. #include <wolfssl/openssl/ec.h>
  186. #include <wolfssl/openssl/ecdh.h>
  187. #include <wolfssl/openssl/engine.h>
  188. #include <wolfssl/openssl/hmac.h>
  189. #include <wolfssl/openssl/objects.h>
  190. #include <wolfssl/openssl/rand.h>
  191. #include <wolfssl/openssl/modes.h>
  192. #include <wolfssl/openssl/fips_rand.h>
  193. #include <wolfssl/openssl/kdf.h>
  194. #include <wolfssl/openssl/x509_vfy.h>
  195. #ifdef OPENSSL_ALL
  196. #include <wolfssl/openssl/txt_db.h>
  197. #include <wolfssl/openssl/lhash.h>
  198. #endif
  199. #ifndef NO_AES
  200. #include <wolfssl/openssl/aes.h>
  201. #endif
  202. #ifndef NO_DES3
  203. #include <wolfssl/openssl/des.h>
  204. #endif
  205. #ifndef NO_RC4
  206. #include <wolfssl/openssl/rc4.h>
  207. #endif
  208. #ifdef HAVE_ECC
  209. #include <wolfssl/openssl/ecdsa.h>
  210. #endif
  211. #ifdef HAVE_PKCS7
  212. #include <wolfssl/openssl/pkcs7.h>
  213. #endif
  214. #ifdef HAVE_CURVE25519
  215. #include <wolfssl/openssl/ec25519.h>
  216. #endif
  217. #ifdef HAVE_ED25519
  218. #include <wolfssl/openssl/ed25519.h>
  219. #endif
  220. #ifdef HAVE_CURVE448
  221. #include <wolfssl/openssl/ec448.h>
  222. #endif
  223. #ifdef HAVE_ED448
  224. #include <wolfssl/openssl/ed448.h>
  225. #endif
  226. #endif /* OPENSSL_EXTRA */
  227. #if defined(OPENSSL_EXTRA) && defined(WOLFCRYPT_HAVE_SRP) && \
  228. !defined(NO_SHA256) && !defined(RC_NO_RNG)
  229. #include <wolfssl/wolfcrypt/srp.h>
  230. #endif
  231. #if (defined(SESSION_CERTS) && defined(TEST_PEER_CERT_CHAIN)) || \
  232. defined(HAVE_SESSION_TICKET) || (defined(OPENSSL_EXTRA) && \
  233. defined(WOLFSSL_CERT_EXT) && defined(WOLFSSL_CERT_GEN)) || \
  234. defined(WOLFSSL_TEST_STATIC_BUILD) || defined(WOLFSSL_DTLS) || \
  235. defined(HAVE_ECH) || defined(HAVE_EX_DATA) || !defined(NO_SESSION_CACHE) \
  236. || !defined(WOLFSSL_NO_TLS12) || defined(WOLFSSL_TLS13)
  237. /* for testing SSL_get_peer_cert_chain, or SESSION_TICKET_HINT_DEFAULT,
  238. * for setting authKeyIdSrc in WOLFSSL_X509, or testing DTLS sequence
  239. * number tracking */
  240. #include "wolfssl/internal.h"
  241. #endif
  242. /* force enable test buffers */
  243. #ifndef USE_CERT_BUFFERS_2048
  244. #define USE_CERT_BUFFERS_2048
  245. #endif
  246. #ifndef USE_CERT_BUFFERS_256
  247. #define USE_CERT_BUFFERS_256
  248. #endif
  249. #include <wolfssl/certs_test.h>
  250. /* include misc.c here regardless of NO_INLINE, because misc.c implementations
  251. * have default (hidden) visibility, and in the absence of visibility, it's
  252. * benign to mask out the library implementation.
  253. */
  254. #define WOLFSSL_MISC_INCLUDED
  255. #include <wolfcrypt/src/misc.c>
  256. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  257. !defined(NO_RSA) && !defined(SINGLE_THREADED) && \
  258. !defined(NO_WOLFSSL_SERVER) && !defined(NO_WOLFSSL_CLIENT)
  259. #define HAVE_IO_TESTS_DEPENDENCIES
  260. #endif
  261. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  262. !defined(NO_RSA) && \
  263. !defined(NO_WOLFSSL_SERVER) && !defined(NO_WOLFSSL_CLIENT) && \
  264. !defined(WOLFSSL_TIRTOS)
  265. #define HAVE_SSL_MEMIO_TESTS_DEPENDENCIES
  266. #endif
  267. #if !defined(NO_RSA) && !defined(NO_SHA) && !defined(NO_FILESYSTEM) && \
  268. !defined(NO_CERTS) && \
  269. (!defined(NO_WOLFSSL_CLIENT) || !defined(WOLFSSL_NO_CLIENT_AUTH))
  270. #define HAVE_CERT_CHAIN_VALIDATION
  271. #endif
  272. #ifndef WOLFSSL_HAVE_ECC_KEY_GET_PRIV
  273. /* FIPS build has replaced ecc.h. */
  274. #define wc_ecc_key_get_priv(key) (&((key)->k))
  275. #define WOLFSSL_HAVE_ECC_KEY_GET_PRIV
  276. #endif
  277. #if defined(WOLFSSL_STATIC_MEMORY) && !defined(WOLFCRYPT_ONLY)
  278. #if (defined(HAVE_ECC) && !defined(ALT_ECC_SIZE)) || defined(SESSION_CERTS)
  279. #ifdef OPENSSL_EXTRA
  280. #define TEST_TLS_STATIC_MEMSZ (400000)
  281. #else
  282. #define TEST_TLS_STATIC_MEMSZ (320000)
  283. #endif
  284. #else
  285. #define TEST_TLS_STATIC_MEMSZ (80000)
  286. #endif
  287. #endif
  288. #ifdef HAVE_ECC
  289. #ifndef ECC_ASN963_MAX_BUF_SZ
  290. #define ECC_ASN963_MAX_BUF_SZ 133
  291. #endif
  292. #ifndef ECC_PRIV_KEY_BUF
  293. #define ECC_PRIV_KEY_BUF 66 /* For non user defined curves. */
  294. #endif
  295. /* ecc key sizes: 14, 16, 20, 24, 28, 30, 32, 40, 48, 64 */
  296. /* logic to choose right key ECC size */
  297. #if (defined(HAVE_ECC112) || defined(HAVE_ALL_CURVES)) && ECC_MIN_KEY_SZ <= 112
  298. #define KEY14 14
  299. #else
  300. #define KEY14 32
  301. #endif
  302. #if (defined(HAVE_ECC128) || defined(HAVE_ALL_CURVES)) && ECC_MIN_KEY_SZ <= 128
  303. #define KEY16 16
  304. #else
  305. #define KEY16 32
  306. #endif
  307. #if (defined(HAVE_ECC160) || defined(HAVE_ALL_CURVES)) && ECC_MIN_KEY_SZ <= 160
  308. #define KEY20 20
  309. #else
  310. #define KEY20 32
  311. #endif
  312. #if (defined(HAVE_ECC192) || defined(HAVE_ALL_CURVES)) && ECC_MIN_KEY_SZ <= 192
  313. #define KEY24 24
  314. #else
  315. #define KEY24 32
  316. #endif
  317. #if defined(HAVE_ECC224) || defined(HAVE_ALL_CURVES)
  318. #define KEY28 28
  319. #else
  320. #define KEY28 32
  321. #endif
  322. #if defined(HAVE_ECC239) || defined(HAVE_ALL_CURVES)
  323. #define KEY30 30
  324. #else
  325. #define KEY30 32
  326. #endif
  327. #define KEY32 32
  328. #if defined(HAVE_ECC320) || defined(HAVE_ALL_CURVES)
  329. #define KEY40 40
  330. #else
  331. #define KEY40 32
  332. #endif
  333. #if defined(HAVE_ECC384) || defined(HAVE_ALL_CURVES)
  334. #define KEY48 48
  335. #else
  336. #define KEY48 32
  337. #endif
  338. #if defined(HAVE_ECC512) || defined(HAVE_ALL_CURVES)
  339. #define KEY64 64
  340. #else
  341. #define KEY64 32
  342. #endif
  343. #if !defined(HAVE_COMP_KEY)
  344. #if !defined(NOCOMP)
  345. #define NOCOMP 0
  346. #endif
  347. #else
  348. #if !defined(COMP)
  349. #define COMP 1
  350. #endif
  351. #endif
  352. #if !defined(DER_SZ)
  353. #define DER_SZ(ks) ((ks) * 2 + 1)
  354. #endif
  355. #endif /* HAVE_ECC */
  356. #ifndef NO_DSA
  357. #ifndef DSA_SIG_SIZE
  358. #define DSA_SIG_SIZE 40
  359. #endif
  360. #ifndef MAX_DSA_PARAM_SIZE
  361. #define MAX_DSA_PARAM_SIZE 256
  362. #endif
  363. #endif
  364. #ifndef NO_RSA
  365. #define GEN_BUF 294
  366. #endif
  367. #ifndef ONEK_BUF
  368. #define ONEK_BUF 1024
  369. #endif
  370. #ifndef TWOK_BUF
  371. #define TWOK_BUF 2048
  372. #endif
  373. #ifndef FOURK_BUF
  374. #define FOURK_BUF 4096
  375. #endif
  376. #ifndef HEAP_HINT
  377. #define HEAP_HINT NULL
  378. #endif
  379. typedef struct testVector {
  380. const char* input;
  381. const char* output;
  382. size_t inLen;
  383. size_t outLen;
  384. } testVector;
  385. #if defined(HAVE_PKCS7)
  386. typedef struct {
  387. const byte* content;
  388. word32 contentSz;
  389. int contentOID;
  390. int encryptOID;
  391. int keyWrapOID;
  392. int keyAgreeOID;
  393. byte* cert;
  394. size_t certSz;
  395. byte* privateKey;
  396. word32 privateKeySz;
  397. } pkcs7EnvelopedVector;
  398. #ifndef NO_PKCS7_ENCRYPTED_DATA
  399. typedef struct {
  400. const byte* content;
  401. word32 contentSz;
  402. int contentOID;
  403. int encryptOID;
  404. byte* encryptionKey;
  405. word32 encryptionKeySz;
  406. } pkcs7EncryptedVector;
  407. #endif
  408. #endif /* HAVE_PKCS7 */
  409. typedef int (*ctx_cb)(WOLFSSL_CTX* ctx);
  410. typedef int (*ssl_cb)(WOLFSSL* ssl);
  411. typedef int (*test_cbType)(WOLFSSL_CTX *ctx, WOLFSSL *ssl);
  412. typedef int (*hs_cb)(WOLFSSL_CTX **ctx, WOLFSSL **ssl);
  413. typedef struct test_ssl_cbf {
  414. method_provider method;
  415. ctx_cb ctx_ready;
  416. ssl_cb ssl_ready;
  417. ssl_cb on_result;
  418. ctx_cb on_ctx_cleanup;
  419. ssl_cb on_cleanup;
  420. hs_cb on_handshake;
  421. WOLFSSL_CTX* ctx;
  422. const char* caPemFile;
  423. const char* certPemFile;
  424. const char* keyPemFile;
  425. const char* crlPemFile;
  426. #ifdef WOLFSSL_STATIC_MEMORY
  427. byte* mem;
  428. word32 memSz;
  429. wolfSSL_method_func method_ex;
  430. #endif
  431. int devId;
  432. int return_code;
  433. int last_err;
  434. unsigned char isSharedCtx:1;
  435. unsigned char loadToSSL:1;
  436. unsigned char ticNoInit:1;
  437. unsigned char doUdp:1;
  438. } test_ssl_cbf;
  439. #define TEST_SSL_MEMIO_BUF_SZ (64 * 1024)
  440. typedef struct test_ssl_memio_ctx {
  441. WOLFSSL_CTX* s_ctx;
  442. WOLFSSL_CTX* c_ctx;
  443. WOLFSSL* s_ssl;
  444. WOLFSSL* c_ssl;
  445. const char* c_ciphers;
  446. const char* s_ciphers;
  447. char* c_msg;
  448. int c_msglen;
  449. char* s_msg;
  450. int s_msglen;
  451. test_ssl_cbf s_cb;
  452. test_ssl_cbf c_cb;
  453. byte c_buff[TEST_SSL_MEMIO_BUF_SZ];
  454. int c_len;
  455. byte s_buff[TEST_SSL_MEMIO_BUF_SZ];
  456. int s_len;
  457. } test_ssl_memio_ctx;
  458. int test_wolfSSL_client_server_nofail_memio(test_ssl_cbf* client_cb,
  459. test_ssl_cbf* server_cb, test_cbType client_on_handshake);
  460. #ifdef WOLFSSL_DUMP_MEMIO_STREAM
  461. const char* currentTestName;
  462. char tmpDirName[16];
  463. int tmpDirNameSet = 0;
  464. #endif
  465. /*----------------------------------------------------------------------------*
  466. | Constants
  467. *----------------------------------------------------------------------------*/
  468. /* Returns the result based on whether check is true.
  469. *
  470. * @param [in] check Condition for success.
  471. * @return When condition is true: TEST_SUCCESS.
  472. * @return When condition is false: TEST_FAIL.
  473. */
  474. #ifdef DEBUG_WOLFSSL_VERBOSE
  475. #define XSTRINGIFY(s) STRINGIFY(s)
  476. #define STRINGIFY(s) #s
  477. #define TEST_RES_CHECK(check) ({ \
  478. int _ret = (check) ? TEST_SUCCESS : TEST_FAIL; \
  479. if (_ret == TEST_FAIL) { \
  480. fprintf(stderr, " check \"%s\" at %d ", \
  481. XSTRINGIFY(check), __LINE__); \
  482. } \
  483. _ret; })
  484. #else
  485. #define TEST_RES_CHECK(check) \
  486. ((check) ? TEST_SUCCESS : TEST_FAIL)
  487. #endif /* DEBUG_WOLFSSL_VERBOSE */
  488. #define TEST_STRING "Everyone gets Friday off."
  489. #define TEST_STRING_SZ 25
  490. #ifndef NO_RSA
  491. #if (!defined(WOLFSSL_SP_MATH) || defined(WOLFSSL_SP_MATH_ALL)) && \
  492. (!defined(HAVE_FIPS_VERSION) || (HAVE_FIPS_VERSION < 4)) && \
  493. (defined(RSA_MIN_SIZE) && (RSA_MIN_SIZE <= 1024))
  494. #define TEST_RSA_BITS 1024
  495. #else
  496. #define TEST_RSA_BITS 2048
  497. #endif
  498. #define TEST_RSA_BYTES (TEST_RSA_BITS/8)
  499. #endif /* !NO_RSA */
  500. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  501. (!defined(NO_WOLFSSL_SERVER) || !defined(NO_WOLFSSL_CLIENT))
  502. static const char* bogusFile =
  503. #ifdef _WIN32
  504. "NUL"
  505. #else
  506. "/dev/null"
  507. #endif
  508. ;
  509. #endif /* !NO_FILESYSTEM && !NO_CERTS && (!NO_WOLFSSL_SERVER || !NO_WOLFSSL_CLIENT) */
  510. enum {
  511. TESTING_RSA = 1,
  512. TESTING_ECC = 2
  513. };
  514. #ifdef WOLFSSL_QNX_CAAM
  515. #include <wolfssl/wolfcrypt/port/caam/wolfcaam.h>
  516. static int testDevId = WOLFSSL_CAAM_DEVID;
  517. #else
  518. static int testDevId = INVALID_DEVID;
  519. #endif
  520. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_RSA) && \
  521. !defined(NO_WOLFSSL_SERVER) && !defined(NO_WOLFSSL_CLIENT) && \
  522. (!defined(WOLFSSL_NO_TLS12) || defined(WOLFSSL_TLS13))
  523. /* This set of memio functions allows for more fine tuned control of the TLS
  524. * connection operations. For new tests, try to use ssl_memio first. */
  525. /* To dump the memory in gdb use
  526. * dump memory client.bin test_ctx.c_buff test_ctx.c_buff+test_ctx.c_len
  527. * dump memory server.bin test_ctx.s_buff test_ctx.s_buff+test_ctx.s_len
  528. * This can be imported into Wireshark by transforming the file with
  529. * od -Ax -tx1 -v client.bin > client.bin.hex
  530. * od -Ax -tx1 -v server.bin > server.bin.hex
  531. * And then loading test_output.dump.hex into Wireshark using the
  532. * "Import from Hex Dump..." option ion and selecting the TCP
  533. * encapsulation option.
  534. */
  535. #define HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES
  536. static WC_INLINE int test_memio_write_cb(WOLFSSL *ssl, char *data, int sz,
  537. void *ctx)
  538. {
  539. struct test_memio_ctx *test_ctx;
  540. byte *buf;
  541. int *len;
  542. test_ctx = (struct test_memio_ctx*)ctx;
  543. if (wolfSSL_GetSide(ssl) == WOLFSSL_SERVER_END) {
  544. buf = test_ctx->c_buff;
  545. len = &test_ctx->c_len;
  546. }
  547. else {
  548. buf = test_ctx->s_buff;
  549. len = &test_ctx->s_len;
  550. }
  551. if ((unsigned)(*len + sz) > TEST_MEMIO_BUF_SZ)
  552. return WOLFSSL_CBIO_ERR_WANT_WRITE;
  553. #ifdef WOLFSSL_DUMP_MEMIO_STREAM
  554. {
  555. char dump_file_name[64];
  556. WOLFSSL_BIO *dump_file;
  557. sprintf(dump_file_name, "%s/%s.dump", tmpDirName, currentTestName);
  558. dump_file = wolfSSL_BIO_new_file(dump_file_name, "a");
  559. if (dump_file != NULL) {
  560. (void)wolfSSL_BIO_write(dump_file, data, sz);
  561. wolfSSL_BIO_free(dump_file);
  562. }
  563. }
  564. #endif
  565. XMEMCPY(buf + *len, data, (size_t)sz);
  566. *len += sz;
  567. return sz;
  568. }
  569. static WC_INLINE int test_memio_read_cb(WOLFSSL *ssl, char *data, int sz,
  570. void *ctx)
  571. {
  572. struct test_memio_ctx *test_ctx;
  573. int read_sz;
  574. byte *buf;
  575. int *len;
  576. test_ctx = (struct test_memio_ctx*)ctx;
  577. if (wolfSSL_GetSide(ssl) == WOLFSSL_SERVER_END) {
  578. buf = test_ctx->s_buff;
  579. len = &test_ctx->s_len;
  580. }
  581. else {
  582. buf = test_ctx->c_buff;
  583. len = &test_ctx->c_len;
  584. }
  585. if (*len == 0)
  586. return WOLFSSL_CBIO_ERR_WANT_READ;
  587. read_sz = sz < *len ? sz : *len;
  588. XMEMCPY(data, buf, (size_t)read_sz);
  589. XMEMMOVE(buf, buf + read_sz,(size_t) (*len - read_sz));
  590. *len -= read_sz;
  591. return read_sz;
  592. }
  593. int test_memio_do_handshake(WOLFSSL *ssl_c, WOLFSSL *ssl_s,
  594. int max_rounds, int *rounds)
  595. {
  596. byte handshake_complete = 0, hs_c = 0, hs_s = 0;
  597. int ret, err;
  598. if (rounds != NULL)
  599. *rounds = 0;
  600. while (!handshake_complete && max_rounds > 0) {
  601. if (!hs_c) {
  602. wolfSSL_SetLoggingPrefix("client");
  603. ret = wolfSSL_connect(ssl_c);
  604. wolfSSL_SetLoggingPrefix(NULL);
  605. if (ret == WOLFSSL_SUCCESS) {
  606. hs_c = 1;
  607. }
  608. else {
  609. err = wolfSSL_get_error(ssl_c, ret);
  610. if (err != WOLFSSL_ERROR_WANT_READ &&
  611. err != WOLFSSL_ERROR_WANT_WRITE)
  612. return -1;
  613. }
  614. }
  615. if (!hs_s) {
  616. wolfSSL_SetLoggingPrefix("server");
  617. ret = wolfSSL_accept(ssl_s);
  618. wolfSSL_SetLoggingPrefix(NULL);
  619. if (ret == WOLFSSL_SUCCESS) {
  620. hs_s = 1;
  621. }
  622. else {
  623. err = wolfSSL_get_error(ssl_s, ret);
  624. if (err != WOLFSSL_ERROR_WANT_READ &&
  625. err != WOLFSSL_ERROR_WANT_WRITE)
  626. return -1;
  627. }
  628. }
  629. handshake_complete = hs_c && hs_s;
  630. max_rounds--;
  631. if (rounds != NULL)
  632. *rounds = *rounds + 1;
  633. }
  634. if (!handshake_complete)
  635. return -1;
  636. return 0;
  637. }
  638. int test_memio_setup_ex(struct test_memio_ctx *ctx,
  639. WOLFSSL_CTX **ctx_c, WOLFSSL_CTX **ctx_s, WOLFSSL **ssl_c, WOLFSSL **ssl_s,
  640. method_provider method_c, method_provider method_s,
  641. byte *caCert, int caCertSz, byte *serverCert, int serverCertSz,
  642. byte *serverKey, int serverKeySz)
  643. {
  644. int ret;
  645. (void)caCert;
  646. (void)caCertSz;
  647. (void)serverCert;
  648. (void)serverCertSz;
  649. (void)serverKey;
  650. (void)serverKeySz;
  651. if (ctx_c != NULL && *ctx_c == NULL) {
  652. *ctx_c = wolfSSL_CTX_new(method_c());
  653. if (*ctx_c == NULL)
  654. return -1;
  655. #ifndef NO_CERTS
  656. if (caCert == NULL) {
  657. ret = wolfSSL_CTX_load_verify_locations(*ctx_c, caCertFile, 0);
  658. }
  659. else {
  660. ret = wolfSSL_CTX_load_verify_buffer(*ctx_c, caCert, (long)caCertSz,
  661. WOLFSSL_FILETYPE_ASN1);
  662. }
  663. if (ret != WOLFSSL_SUCCESS)
  664. return -1;
  665. #endif /* NO_CERTS */
  666. wolfSSL_SetIORecv(*ctx_c, test_memio_read_cb);
  667. wolfSSL_SetIOSend(*ctx_c, test_memio_write_cb);
  668. if (ctx->c_ciphers != NULL) {
  669. ret = wolfSSL_CTX_set_cipher_list(*ctx_c, ctx->c_ciphers);
  670. if (ret != WOLFSSL_SUCCESS)
  671. return -1;
  672. }
  673. }
  674. if (ctx_s != NULL && *ctx_s == NULL) {
  675. *ctx_s = wolfSSL_CTX_new(method_s());
  676. if (*ctx_s == NULL)
  677. return -1;
  678. #ifndef NO_CERTS
  679. if (serverKey == NULL) {
  680. ret = wolfSSL_CTX_use_PrivateKey_file(*ctx_s, svrKeyFile,
  681. WOLFSSL_FILETYPE_PEM);
  682. }
  683. else {
  684. ret = wolfSSL_CTX_use_PrivateKey_buffer(*ctx_s, serverKey,
  685. (long)serverKeySz, WOLFSSL_FILETYPE_ASN1);
  686. }
  687. if (ret != WOLFSSL_SUCCESS)
  688. return- -1;
  689. if (serverCert == NULL) {
  690. ret = wolfSSL_CTX_use_certificate_file(*ctx_s, svrCertFile,
  691. WOLFSSL_FILETYPE_PEM);
  692. }
  693. else {
  694. ret = wolfSSL_CTX_use_certificate_chain_buffer_format(*ctx_s,
  695. serverCert, (long)serverCertSz, WOLFSSL_FILETYPE_ASN1);
  696. }
  697. if (ret != WOLFSSL_SUCCESS)
  698. return -1;
  699. #endif /* NO_CERTS */
  700. wolfSSL_SetIORecv(*ctx_s, test_memio_read_cb);
  701. wolfSSL_SetIOSend(*ctx_s, test_memio_write_cb);
  702. if (ctx->s_ciphers != NULL) {
  703. ret = wolfSSL_CTX_set_cipher_list(*ctx_s, ctx->s_ciphers);
  704. if (ret != WOLFSSL_SUCCESS)
  705. return -1;
  706. }
  707. }
  708. if (ctx_c != NULL && ssl_c != NULL) {
  709. *ssl_c = wolfSSL_new(*ctx_c);
  710. if (*ssl_c == NULL)
  711. return -1;
  712. wolfSSL_SetIOWriteCtx(*ssl_c, ctx);
  713. wolfSSL_SetIOReadCtx(*ssl_c, ctx);
  714. }
  715. if (ctx_s != NULL && ssl_s != NULL) {
  716. *ssl_s = wolfSSL_new(*ctx_s);
  717. if (*ssl_s == NULL)
  718. return -1;
  719. wolfSSL_SetIOWriteCtx(*ssl_s, ctx);
  720. wolfSSL_SetIOReadCtx(*ssl_s, ctx);
  721. #if !defined(NO_DH)
  722. SetDH(*ssl_s);
  723. #endif
  724. }
  725. return 0;
  726. }
  727. int test_memio_setup(struct test_memio_ctx *ctx,
  728. WOLFSSL_CTX **ctx_c, WOLFSSL_CTX **ctx_s, WOLFSSL **ssl_c, WOLFSSL **ssl_s,
  729. method_provider method_c, method_provider method_s)
  730. {
  731. return test_memio_setup_ex(ctx, ctx_c, ctx_s, ssl_c, ssl_s, method_c,
  732. method_s, NULL, 0, NULL, 0, NULL, 0);
  733. }
  734. #endif
  735. /*----------------------------------------------------------------------------*
  736. | BIO with fixed read/write size
  737. *----------------------------------------------------------------------------*/
  738. #if defined(OPENSSL_EXTRA) && !defined(NO_BIO)
  739. static int wolfssl_bio_s_fixed_mem_write(WOLFSSL_BIO* bio, const char* data,
  740. int len)
  741. {
  742. if ((bio == NULL) || (bio->ptr.mem_buf_data == NULL) || (data == NULL)) {
  743. len = 0;
  744. }
  745. else {
  746. if (bio->wrSz - bio->wrIdx < len) {
  747. len = bio->wrSz - bio->wrIdx;
  748. }
  749. XMEMCPY(bio->ptr.mem_buf_data + bio->wrIdx, data, len);
  750. bio->wrIdx += len;
  751. }
  752. return len;
  753. }
  754. static int wolfssl_bio_s_fixed_mem_read(WOLFSSL_BIO* bio, char* data, int len)
  755. {
  756. if ((bio == NULL) || (bio->ptr.mem_buf_data == NULL) || (data == NULL)) {
  757. len = 0;
  758. }
  759. else {
  760. if (bio->wrSz - bio->rdIdx < len) {
  761. len = bio->wrSz - bio->rdIdx;
  762. }
  763. XMEMCPY(data, bio->ptr.mem_buf_data + bio->rdIdx, len);
  764. bio->rdIdx += len;
  765. }
  766. return len;
  767. }
  768. static WOLFSSL_BIO_METHOD* wolfSSL_BIO_s_fixed_mem(void)
  769. {
  770. static WOLFSSL_BIO_METHOD meth;
  771. meth.type = WOLFSSL_BIO_BIO;
  772. XMEMCPY(meth.name, "Fixed Memory Size", 18);
  773. meth.writeCb = wolfssl_bio_s_fixed_mem_write;
  774. meth.readCb = wolfssl_bio_s_fixed_mem_read;
  775. return &meth;
  776. }
  777. #endif
  778. /*----------------------------------------------------------------------------*
  779. | Setup
  780. *----------------------------------------------------------------------------*/
  781. static int test_wolfSSL_Init(void)
  782. {
  783. EXPECT_DECLS;
  784. ExpectIntEQ(wolfSSL_Init(), WOLFSSL_SUCCESS);
  785. return EXPECT_RESULT();
  786. }
  787. static int test_wolfSSL_Cleanup(void)
  788. {
  789. EXPECT_DECLS;
  790. ExpectIntEQ(wolfSSL_Cleanup(), WOLFSSL_SUCCESS);
  791. return EXPECT_RESULT();
  792. }
  793. /* Initialize the wolfCrypt state.
  794. * POST: 0 success.
  795. */
  796. static int test_wolfCrypt_Init(void)
  797. {
  798. EXPECT_DECLS;
  799. ExpectIntEQ(wolfCrypt_Init(), 0);
  800. return EXPECT_RESULT();
  801. } /* END test_wolfCrypt_Init */
  802. static int test_wolfCrypt_Cleanup(void)
  803. {
  804. EXPECT_DECLS;
  805. ExpectIntEQ(wolfCrypt_Cleanup(), 0);
  806. return EXPECT_RESULT();
  807. }
  808. #ifdef WOLFSSL_STATIC_MEMORY
  809. #define TEST_LSM_STATIC_SIZE 440000
  810. /* Create new bucket list, using the default list, adding
  811. * one dang large buffer size. */
  812. #define TEST_LSM_DEF_BUCKETS (WOLFMEM_DEF_BUCKETS+1)
  813. #define TEST_LSM_BUCKETS WOLFMEM_BUCKETS,(LARGEST_MEM_BUCKET*2)
  814. #define TEST_LSM_DIST WOLFMEM_DIST,1
  815. #endif
  816. static int test_wc_LoadStaticMemory_ex(void)
  817. {
  818. EXPECT_DECLS;
  819. #ifdef WOLFSSL_STATIC_MEMORY
  820. byte staticMemory[TEST_LSM_STATIC_SIZE];
  821. word32 sizeList[TEST_LSM_DEF_BUCKETS] = { TEST_LSM_BUCKETS };
  822. word32 distList[TEST_LSM_DEF_BUCKETS] = { TEST_LSM_DIST };
  823. WOLFSSL_HEAP_HINT* heap;
  824. /* For this test, the size and dist lists will be the ones configured
  825. * for the build, or default. The value of WOLFMEM_DEF_BUCKETS is 9,
  826. * so these lists are 10 long. For most tests, the value of
  827. * WOLFMEM_DEF_BUCKETS is used. There's a test case where one is added
  828. * to that, to make sure the list size is larger than
  829. * WOLFMEM_MAX_BUCKETS. */
  830. /* Pass in zero everything. */
  831. ExpectIntEQ(wc_LoadStaticMemory_ex(NULL, 0, NULL, NULL, NULL, 0, 0, 0),
  832. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  833. /* Set the heap pointer to NULL. */
  834. ExpectIntEQ(wc_LoadStaticMemory_ex(NULL,
  835. WOLFMEM_DEF_BUCKETS, sizeList, distList,
  836. staticMemory, (word32)sizeof(staticMemory),
  837. 0, 1),
  838. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  839. /* Set other pointer values to NULL one at a time. */
  840. heap = NULL;
  841. ExpectIntEQ(wc_LoadStaticMemory_ex(&heap,
  842. WOLFMEM_DEF_BUCKETS, NULL, distList,
  843. staticMemory, (word32)sizeof(staticMemory),
  844. 0, 1),
  845. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  846. heap = NULL;
  847. ExpectIntEQ(wc_LoadStaticMemory_ex(&heap,
  848. WOLFMEM_DEF_BUCKETS, sizeList, NULL,
  849. staticMemory, (word32)sizeof(staticMemory),
  850. 0, 1),
  851. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  852. heap = NULL;
  853. ExpectIntEQ(wc_LoadStaticMemory_ex(&heap,
  854. WOLFMEM_DEF_BUCKETS, sizeList, distList,
  855. NULL, (word32)sizeof(staticMemory),
  856. 0, 1),
  857. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  858. /* Set the size of the static buffer to 0. */
  859. heap = NULL;
  860. ExpectIntEQ(wc_LoadStaticMemory_ex(&heap,
  861. WOLFMEM_DEF_BUCKETS, sizeList, distList,
  862. staticMemory, 0,
  863. 0, 1),
  864. WC_NO_ERR_TRACE(BUFFER_E));
  865. /* Set the size of the static buffer to one less than minimum allowed. */
  866. heap = NULL;
  867. ExpectIntEQ(wc_LoadStaticMemory_ex(&heap,
  868. WOLFMEM_DEF_BUCKETS, sizeList, distList,
  869. staticMemory,
  870. (word32)(sizeof(WOLFSSL_HEAP) + sizeof(WOLFSSL_HEAP_HINT)) - 1,
  871. 0, 1),
  872. WC_NO_ERR_TRACE(BUFFER_E));
  873. /* Set the size of the static buffer to exactly the minimum size. */
  874. heap = NULL;
  875. ExpectIntEQ(wc_LoadStaticMemory_ex(&heap,
  876. WOLFMEM_DEF_BUCKETS, sizeList, distList,
  877. staticMemory,
  878. (word32)(sizeof(WOLFSSL_HEAP) + sizeof(WOLFSSL_HEAP_HINT)),
  879. 0, 1),
  880. 0);
  881. wc_UnloadStaticMemory(heap);
  882. /* Use more buckets than able. Success case. */
  883. heap = NULL;
  884. ExpectIntEQ(wc_LoadStaticMemory_ex(&heap,
  885. WOLFMEM_DEF_BUCKETS*2, sizeList, distList,
  886. staticMemory, (word32)sizeof(staticMemory),
  887. 0, 1),
  888. 0);
  889. wc_UnloadStaticMemory(heap);
  890. /* Success case. */
  891. heap = NULL;
  892. ExpectIntEQ(wc_LoadStaticMemory_ex(&heap,
  893. WOLFMEM_DEF_BUCKETS, sizeList, distList,
  894. staticMemory, (word32)sizeof(staticMemory),
  895. 0, 1),
  896. 0);
  897. wc_UnloadStaticMemory(heap);
  898. #endif /* WOLFSSL_STATIC_MEMORY */
  899. return EXPECT_RESULT();
  900. }
  901. static int test_wc_LoadStaticMemory_CTX(void)
  902. {
  903. EXPECT_DECLS;
  904. #if defined(WOLFSSL_STATIC_MEMORY) && !defined(NO_WOLFSSL_CLIENT)
  905. byte staticMemory[TEST_LSM_STATIC_SIZE];
  906. word32 sizeList[TEST_LSM_DEF_BUCKETS] = { TEST_LSM_BUCKETS };
  907. word32 distList[TEST_LSM_DEF_BUCKETS] = { TEST_LSM_DIST };
  908. WOLFSSL_HEAP_HINT* heap;
  909. WOLFSSL_CTX *ctx1 = NULL, *ctx2 = NULL;
  910. /* Set the size of the static buffer to exactly the minimum size. */
  911. heap = NULL;
  912. ExpectIntEQ(wc_LoadStaticMemory_ex(&heap,
  913. WOLFMEM_DEF_BUCKETS, sizeList, distList,
  914. staticMemory, sizeof(staticMemory), 0, 1),
  915. 0);
  916. /* Creating two WOLFSSL_CTX objects from the same heap hint and free'ing
  917. * them should not cause issues. */
  918. ExpectNotNull((ctx1 = wolfSSL_CTX_new_ex(wolfSSLv23_client_method_ex(heap),
  919. heap)));
  920. wolfSSL_CTX_free(ctx1);
  921. ExpectNotNull((ctx2 = wolfSSL_CTX_new_ex(wolfSSLv23_client_method_ex(heap),
  922. heap)));
  923. wolfSSL_CTX_free(ctx2);
  924. /* two CTX's at once */
  925. ExpectNotNull((ctx1 = wolfSSL_CTX_new_ex(wolfSSLv23_client_method_ex(heap),
  926. heap)));
  927. ExpectNotNull((ctx2 = wolfSSL_CTX_new_ex(wolfSSLv23_client_method_ex(heap),
  928. heap)));
  929. wolfSSL_CTX_free(ctx1);
  930. wolfSSL_CTX_free(ctx2);
  931. wc_UnloadStaticMemory(heap);
  932. #endif /* WOLFSSL_STATIC_MEMORY */
  933. return EXPECT_RESULT();
  934. }
  935. /*----------------------------------------------------------------------------*
  936. | Platform dependent function test
  937. *----------------------------------------------------------------------------*/
  938. static int test_fileAccess(void)
  939. {
  940. EXPECT_DECLS;
  941. #if defined(WOLFSSL_TEST_PLATFORMDEPEND) && !defined(NO_FILESYSTEM)
  942. const char *fname[] = {
  943. svrCertFile, svrKeyFile, caCertFile,
  944. eccCertFile, eccKeyFile, eccRsaCertFile,
  945. cliCertFile, cliCertDerFile, cliKeyFile,
  946. dhParamFile,
  947. cliEccKeyFile, cliEccCertFile, caEccCertFile, edCertFile, edKeyFile,
  948. cliEdCertFile, cliEdKeyFile, caEdCertFile,
  949. NULL
  950. };
  951. const char derfile[] = "./certs/server-cert.der";
  952. XFILE f = XBADFILE;
  953. size_t sz;
  954. byte *buff = NULL;
  955. int i;
  956. ExpectTrue(XFOPEN("badfilename", "rb") == XBADFILE);
  957. for (i=0; EXPECT_SUCCESS() && fname[i] != NULL ; i++) {
  958. ExpectTrue((f = XFOPEN(fname[i], "rb")) != XBADFILE);
  959. XFCLOSE(f);
  960. }
  961. ExpectTrue((f = XFOPEN(derfile, "rb")) != XBADFILE);
  962. ExpectTrue(XFSEEK(f, 0, XSEEK_END) == 0);
  963. ExpectIntGE(sz = (size_t) XFTELL(f), sizeof_server_cert_der_2048);
  964. ExpectTrue(XFSEEK(f, 0, XSEEK_SET) == 0);
  965. ExpectTrue((buff = (byte*)XMALLOC(sz, NULL, DYNAMIC_TYPE_FILE)) != NULL);
  966. ExpectTrue(XFREAD(buff, 1, sz, f) == sz);
  967. ExpectIntEQ(XMEMCMP(server_cert_der_2048, buff, sz), 0);
  968. XFREE(buff, NULL, DYNAMIC_TYPE_FILE);
  969. XFCLOSE(f);
  970. #endif
  971. return EXPECT_RESULT();
  972. }
  973. /*----------------------------------------------------------------------------*
  974. | Method Allocators
  975. *----------------------------------------------------------------------------*/
  976. static int test_wolfSSL_Method_Allocators(void)
  977. {
  978. EXPECT_DECLS;
  979. #define TEST_METHOD_ALLOCATOR(allocator, condition) \
  980. do { \
  981. WOLFSSL_METHOD *method = NULL; \
  982. condition(method = allocator()); \
  983. XFREE(method, 0, DYNAMIC_TYPE_METHOD); \
  984. } while (0)
  985. #define TEST_VALID_METHOD_ALLOCATOR(a) \
  986. TEST_METHOD_ALLOCATOR(a, ExpectNotNull)
  987. #define TEST_INVALID_METHOD_ALLOCATOR(a) \
  988. TEST_METHOD_ALLOCATOR(a, ExpectNull)
  989. #ifndef NO_TLS
  990. #ifndef NO_OLD_TLS
  991. #ifdef WOLFSSL_ALLOW_SSLV3
  992. #ifndef NO_WOLFSSL_SERVER
  993. TEST_VALID_METHOD_ALLOCATOR(wolfSSLv3_server_method);
  994. #endif
  995. #ifndef NO_WOLFSSL_CLIENT
  996. TEST_VALID_METHOD_ALLOCATOR(wolfSSLv3_client_method);
  997. #endif
  998. #endif
  999. #ifdef WOLFSSL_ALLOW_TLSV10
  1000. #ifndef NO_WOLFSSL_SERVER
  1001. TEST_VALID_METHOD_ALLOCATOR(wolfTLSv1_server_method);
  1002. #endif
  1003. #ifndef NO_WOLFSSL_CLIENT
  1004. TEST_VALID_METHOD_ALLOCATOR(wolfTLSv1_client_method);
  1005. #endif
  1006. #endif
  1007. #ifndef NO_WOLFSSL_SERVER
  1008. TEST_VALID_METHOD_ALLOCATOR(wolfTLSv1_1_server_method);
  1009. #endif
  1010. #ifndef NO_WOLFSSL_CLIENT
  1011. TEST_VALID_METHOD_ALLOCATOR(wolfTLSv1_1_client_method);
  1012. #endif
  1013. #endif /* !NO_OLD_TLS */
  1014. #ifndef WOLFSSL_NO_TLS12
  1015. #ifndef NO_WOLFSSL_SERVER
  1016. TEST_VALID_METHOD_ALLOCATOR(wolfTLSv1_2_server_method);
  1017. #endif
  1018. #ifndef NO_WOLFSSL_CLIENT
  1019. TEST_VALID_METHOD_ALLOCATOR(wolfTLSv1_2_client_method);
  1020. #endif
  1021. #endif /* !WOLFSSL_NO_TLS12 */
  1022. #ifdef WOLFSSL_TLS13
  1023. #ifndef NO_WOLFSSL_SERVER
  1024. TEST_VALID_METHOD_ALLOCATOR(wolfTLSv1_3_server_method);
  1025. #endif
  1026. #ifndef NO_WOLFSSL_CLIENT
  1027. TEST_VALID_METHOD_ALLOCATOR(wolfTLSv1_3_client_method);
  1028. #endif
  1029. #endif /* WOLFSSL_TLS13 */
  1030. #ifndef NO_WOLFSSL_SERVER
  1031. TEST_VALID_METHOD_ALLOCATOR(wolfSSLv23_server_method);
  1032. #endif
  1033. #ifndef NO_WOLFSSL_CLIENT
  1034. TEST_VALID_METHOD_ALLOCATOR(wolfSSLv23_client_method);
  1035. #endif
  1036. #ifdef WOLFSSL_DTLS
  1037. #ifndef NO_OLD_TLS
  1038. #ifndef NO_WOLFSSL_SERVER
  1039. TEST_VALID_METHOD_ALLOCATOR(wolfDTLSv1_server_method);
  1040. #endif
  1041. #ifndef NO_WOLFSSL_CLIENT
  1042. TEST_VALID_METHOD_ALLOCATOR(wolfDTLSv1_client_method);
  1043. #endif
  1044. #endif
  1045. #ifndef WOLFSSL_NO_TLS12
  1046. #ifndef NO_WOLFSSL_SERVER
  1047. TEST_VALID_METHOD_ALLOCATOR(wolfDTLSv1_2_server_method);
  1048. #endif
  1049. #ifndef NO_WOLFSSL_CLIENT
  1050. TEST_VALID_METHOD_ALLOCATOR(wolfDTLSv1_2_client_method);
  1051. #endif
  1052. #endif
  1053. #endif /* WOLFSSL_DTLS */
  1054. #if !defined(NO_OLD_TLS) && defined(OPENSSL_EXTRA)
  1055. /* Stubs */
  1056. #ifndef NO_WOLFSSL_SERVER
  1057. TEST_INVALID_METHOD_ALLOCATOR(wolfSSLv2_server_method);
  1058. #endif
  1059. #ifndef NO_WOLFSSL_CLIENT
  1060. TEST_INVALID_METHOD_ALLOCATOR(wolfSSLv2_client_method);
  1061. #endif
  1062. #endif
  1063. /* Test Either Method (client or server) */
  1064. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)
  1065. TEST_VALID_METHOD_ALLOCATOR(wolfSSLv23_method);
  1066. #ifndef NO_OLD_TLS
  1067. #ifdef WOLFSSL_ALLOW_TLSV10
  1068. TEST_VALID_METHOD_ALLOCATOR(wolfTLSv1_method);
  1069. #endif
  1070. TEST_VALID_METHOD_ALLOCATOR(wolfTLSv1_1_method);
  1071. #endif /* !NO_OLD_TLS */
  1072. #ifndef WOLFSSL_NO_TLS12
  1073. TEST_VALID_METHOD_ALLOCATOR(wolfTLSv1_2_method);
  1074. #endif /* !WOLFSSL_NO_TLS12 */
  1075. #ifdef WOLFSSL_TLS13
  1076. TEST_VALID_METHOD_ALLOCATOR(wolfTLSv1_3_method);
  1077. #endif /* WOLFSSL_TLS13 */
  1078. #ifdef WOLFSSL_DTLS
  1079. TEST_VALID_METHOD_ALLOCATOR(wolfDTLS_method);
  1080. #ifndef NO_OLD_TLS
  1081. TEST_VALID_METHOD_ALLOCATOR(wolfDTLSv1_method);
  1082. #endif /* !NO_OLD_TLS */
  1083. #ifndef WOLFSSL_NO_TLS12
  1084. TEST_VALID_METHOD_ALLOCATOR(wolfDTLSv1_2_method);
  1085. #endif /* !WOLFSSL_NO_TLS12 */
  1086. #ifdef WOLFSSL_DTLS13
  1087. TEST_VALID_METHOD_ALLOCATOR(wolfDTLSv1_3_method);
  1088. #endif /* WOLFSSL_DTLS13 */
  1089. #endif /* WOLFSSL_DTLS */
  1090. #endif /* OPENSSL_EXTRA || WOLFSSL_EITHER_SIDE */
  1091. #endif /* !NO_TLS */
  1092. return EXPECT_RESULT();
  1093. }
  1094. #if defined(WOLFSSL_DUAL_ALG_CERTS) && !defined(NO_FILESYSTEM)
  1095. /*----------------------------------------------------------------------------*
  1096. | Dual algorithm Certificate Tests
  1097. *----------------------------------------------------------------------------*/
  1098. #define LARGE_TEMP_SZ 4096
  1099. /* To better understand this, please see the X9.146 example in wolfssl-examples
  1100. * repo. */
  1101. static int do_dual_alg_root_certgen(byte **out, char *caKeyFile,
  1102. char *sapkiFile, char *altPrivFile)
  1103. {
  1104. EXPECT_DECLS;
  1105. FILE* file = NULL;
  1106. Cert newCert;
  1107. DecodedCert preTBS;
  1108. byte caKeyBuf[LARGE_TEMP_SZ];
  1109. word32 caKeySz = LARGE_TEMP_SZ;
  1110. byte sapkiBuf[LARGE_TEMP_SZ];
  1111. word32 sapkiSz = LARGE_TEMP_SZ;
  1112. byte altPrivBuf[LARGE_TEMP_SZ];
  1113. word32 altPrivSz = LARGE_TEMP_SZ;
  1114. byte altSigAlgBuf[LARGE_TEMP_SZ];
  1115. word32 altSigAlgSz = LARGE_TEMP_SZ;
  1116. byte scratchBuf[LARGE_TEMP_SZ];
  1117. word32 scratchSz = LARGE_TEMP_SZ;
  1118. byte preTbsBuf[LARGE_TEMP_SZ];
  1119. word32 preTbsSz = LARGE_TEMP_SZ;
  1120. byte altSigValBuf[LARGE_TEMP_SZ];
  1121. word32 altSigValSz = LARGE_TEMP_SZ;
  1122. byte *outBuf = NULL;
  1123. word32 outSz = LARGE_TEMP_SZ;
  1124. WC_RNG rng;
  1125. RsaKey caKey;
  1126. ecc_key altCaKey;
  1127. word32 idx = 0;
  1128. XMEMSET(&rng, 0, sizeof(WC_RNG));
  1129. XMEMSET(&caKey, 0, sizeof(RsaKey));
  1130. XMEMSET(&altCaKey, 0, sizeof(ecc_key));
  1131. ExpectNotNull(outBuf = (byte*)XMALLOC(outSz, NULL,
  1132. DYNAMIC_TYPE_TMP_BUFFER));
  1133. ExpectIntEQ(wc_InitRng(&rng), 0);
  1134. XMEMSET(caKeyBuf, 0, caKeySz);
  1135. ExpectNotNull(file = fopen(caKeyFile, "rb"));
  1136. ExpectIntGT(caKeySz = (word32)fread(caKeyBuf, 1, caKeySz, file), 0);
  1137. if (file) {
  1138. fclose(file);
  1139. file = NULL;
  1140. }
  1141. ExpectIntEQ(wc_InitRsaKey_ex(&caKey, NULL, INVALID_DEVID), 0);
  1142. idx = 0;
  1143. ExpectIntEQ(wc_RsaPrivateKeyDecode(caKeyBuf, &idx, &caKey, caKeySz),
  1144. 0);
  1145. XMEMSET(sapkiBuf, 0, sapkiSz);
  1146. ExpectNotNull(file = fopen(sapkiFile, "rb"));
  1147. ExpectIntGT(sapkiSz = (word32)fread(sapkiBuf, 1, sapkiSz, file), 0);
  1148. if (file) {
  1149. fclose(file);
  1150. file = NULL;
  1151. }
  1152. XMEMSET(altPrivBuf, 0, altPrivSz);
  1153. ExpectNotNull(file = fopen(altPrivFile, "rb"));
  1154. ExpectIntGT(altPrivSz = (word32)fread(altPrivBuf, 1, altPrivSz, file), 0);
  1155. if (file) {
  1156. fclose(file);
  1157. file = NULL;
  1158. }
  1159. wc_ecc_init(&altCaKey);
  1160. idx = 0;
  1161. ExpectIntEQ(wc_EccPrivateKeyDecode(altPrivBuf, &idx, &altCaKey,
  1162. (word32)altPrivSz), 0);
  1163. XMEMSET(altSigAlgBuf, 0, altSigAlgSz);
  1164. ExpectIntGT(altSigAlgSz = SetAlgoID(CTC_SHA256wECDSA, altSigAlgBuf,
  1165. oidSigType, 0), 0);
  1166. wc_InitCert(&newCert);
  1167. strncpy(newCert.subject.country, "US", CTC_NAME_SIZE);
  1168. strncpy(newCert.subject.state, "MT", CTC_NAME_SIZE);
  1169. strncpy(newCert.subject.locality, "Bozeman", CTC_NAME_SIZE);
  1170. strncpy(newCert.subject.org, "wolfSSL", CTC_NAME_SIZE);
  1171. strncpy(newCert.subject.unit, "Engineering", CTC_NAME_SIZE);
  1172. strncpy(newCert.subject.commonName, "www.wolfssl.com", CTC_NAME_SIZE);
  1173. strncpy(newCert.subject.email, "root@wolfssl.com", CTC_NAME_SIZE);
  1174. newCert.sigType = CTC_SHA256wRSA;
  1175. newCert.isCA = 1;
  1176. ExpectIntEQ(wc_SetCustomExtension(&newCert, 0, "1.2.3.4.5",
  1177. (const byte *)"This is NOT a critical extension", 32), 0);
  1178. ExpectIntEQ(wc_SetCustomExtension(&newCert, 0, "2.5.29.72", sapkiBuf,
  1179. sapkiSz), 0);
  1180. ExpectIntEQ(wc_SetCustomExtension(&newCert, 0, "2.5.29.73", altSigAlgBuf,
  1181. altSigAlgSz), 0);
  1182. XMEMSET(scratchBuf, 0, scratchSz);
  1183. ExpectIntGT(scratchSz = wc_MakeSelfCert(&newCert, scratchBuf, scratchSz,
  1184. &caKey, &rng), 0);
  1185. wc_InitDecodedCert(&preTBS, scratchBuf, scratchSz, 0);
  1186. ExpectIntEQ(wc_ParseCert(&preTBS, CERT_TYPE, NO_VERIFY, NULL), 0);
  1187. XMEMSET(preTbsBuf, 0, preTbsSz);
  1188. ExpectIntGT(preTbsSz = wc_GeneratePreTBS(&preTBS, preTbsBuf, preTbsSz), 0);
  1189. XMEMSET(altSigValBuf, 0, altSigValSz);
  1190. ExpectIntGT(altSigValSz = wc_MakeSigWithBitStr(altSigValBuf, altSigValSz,
  1191. CTC_SHA256wECDSA, preTbsBuf, preTbsSz, ECC_TYPE, &altCaKey,
  1192. &rng), 0);
  1193. ExpectIntEQ(wc_SetCustomExtension(&newCert, 0, "2.5.29.74", altSigValBuf,
  1194. altSigValSz), 0);
  1195. /* Finally, generate the new certificate. */
  1196. if (outBuf != NULL) {
  1197. XMEMSET(outBuf, 0, outSz);
  1198. }
  1199. ExpectIntGT(outSz = wc_MakeSelfCert(&newCert, outBuf, outSz, &caKey, &rng),
  1200. 0);
  1201. *out = outBuf;
  1202. wc_FreeRsaKey(&caKey);
  1203. wc_FreeRng(&rng);
  1204. wc_FreeDecodedCert(&preTBS);
  1205. return outSz;
  1206. }
  1207. static int do_dual_alg_server_certgen(byte **out, char *caKeyFile,
  1208. char *sapkiFile, char *altPrivFile,
  1209. char *serverKeyFile,
  1210. byte *caCertBuf, int caCertSz)
  1211. {
  1212. EXPECT_DECLS;
  1213. FILE* file = NULL;
  1214. Cert newCert;
  1215. DecodedCert preTBS;
  1216. byte serverKeyBuf[LARGE_TEMP_SZ];
  1217. word32 serverKeySz = LARGE_TEMP_SZ;
  1218. byte caKeyBuf[LARGE_TEMP_SZ];
  1219. word32 caKeySz = LARGE_TEMP_SZ;
  1220. byte sapkiBuf[LARGE_TEMP_SZ];
  1221. word32 sapkiSz = LARGE_TEMP_SZ;
  1222. byte altPrivBuf[LARGE_TEMP_SZ];
  1223. word32 altPrivSz = LARGE_TEMP_SZ;
  1224. byte altSigAlgBuf[LARGE_TEMP_SZ];
  1225. word32 altSigAlgSz = LARGE_TEMP_SZ;
  1226. byte scratchBuf[LARGE_TEMP_SZ];
  1227. word32 scratchSz = LARGE_TEMP_SZ;
  1228. byte preTbsBuf[LARGE_TEMP_SZ];
  1229. word32 preTbsSz = LARGE_TEMP_SZ;
  1230. byte altSigValBuf[LARGE_TEMP_SZ];
  1231. word32 altSigValSz = LARGE_TEMP_SZ;
  1232. byte *outBuf = NULL;
  1233. word32 outSz = LARGE_TEMP_SZ;
  1234. WC_RNG rng;
  1235. RsaKey caKey;
  1236. RsaKey serverKey;
  1237. ecc_key altCaKey;
  1238. word32 idx = 0;
  1239. XMEMSET(&rng, 0, sizeof(WC_RNG));
  1240. XMEMSET(&caKey, 0, sizeof(RsaKey));
  1241. XMEMSET(&serverKey, 0, sizeof(RsaKey));
  1242. XMEMSET(&altCaKey, 0, sizeof(ecc_key));
  1243. ExpectNotNull(outBuf = (byte*)XMALLOC(outSz, NULL,
  1244. DYNAMIC_TYPE_TMP_BUFFER));
  1245. ExpectIntEQ(wc_InitRng(&rng), 0);
  1246. XMEMSET(serverKeyBuf, 0, serverKeySz);
  1247. ExpectNotNull(file = fopen(serverKeyFile, "rb"));
  1248. ExpectIntGT(serverKeySz = (word32)fread(serverKeyBuf, 1, serverKeySz, file),
  1249. 0);
  1250. if (file) {
  1251. fclose(file);
  1252. file = NULL;
  1253. }
  1254. ExpectIntEQ(wc_InitRsaKey_ex(&serverKey, NULL, INVALID_DEVID), 0);
  1255. idx = 0;
  1256. ExpectIntEQ(wc_RsaPrivateKeyDecode(serverKeyBuf, &idx, &serverKey,
  1257. (word32)serverKeySz), 0);
  1258. XMEMSET(caKeyBuf, 0, caKeySz);
  1259. ExpectNotNull(file = fopen(caKeyFile, "rb"));
  1260. ExpectIntGT(caKeySz = (word32)fread(caKeyBuf, 1, caKeySz, file), 0);
  1261. if (file) {
  1262. fclose(file);
  1263. file = NULL;
  1264. }
  1265. ExpectIntEQ(wc_InitRsaKey_ex(&caKey, NULL, INVALID_DEVID), 0);
  1266. idx = 0;
  1267. ExpectIntEQ(wc_RsaPrivateKeyDecode(caKeyBuf, &idx, &caKey,
  1268. (word32)caKeySz), 0);
  1269. XMEMSET(sapkiBuf, 0, sapkiSz);
  1270. ExpectNotNull(file = fopen(sapkiFile, "rb"));
  1271. ExpectIntGT(sapkiSz = (word32)fread(sapkiBuf, 1, sapkiSz, file), 0);
  1272. if (file) {
  1273. fclose(file);
  1274. file = NULL;
  1275. }
  1276. XMEMSET(altPrivBuf, 0, altPrivSz);
  1277. ExpectNotNull(file = fopen(altPrivFile, "rb"));
  1278. ExpectIntGT(altPrivSz = (word32)fread(altPrivBuf, 1, altPrivSz, file), 0);
  1279. if (file) {
  1280. fclose(file);
  1281. file = NULL;
  1282. }
  1283. wc_ecc_init(&altCaKey);
  1284. idx = 0;
  1285. ExpectIntEQ(wc_EccPrivateKeyDecode(altPrivBuf, &idx, &altCaKey,
  1286. (word32)altPrivSz), 0);
  1287. XMEMSET(altSigAlgBuf, 0, altSigAlgSz);
  1288. ExpectIntGT(altSigAlgSz = SetAlgoID(CTC_SHA256wECDSA, altSigAlgBuf,
  1289. oidSigType, 0), 0);
  1290. wc_InitCert(&newCert);
  1291. strncpy(newCert.subject.country, "US", CTC_NAME_SIZE);
  1292. strncpy(newCert.subject.state, "MT", CTC_NAME_SIZE);
  1293. strncpy(newCert.subject.locality, "Bozeman", CTC_NAME_SIZE);
  1294. strncpy(newCert.subject.org, "wolfSSL", CTC_NAME_SIZE);
  1295. strncpy(newCert.subject.unit, "Engineering", CTC_NAME_SIZE);
  1296. strncpy(newCert.subject.commonName, "www.wolfssl.com", CTC_NAME_SIZE);
  1297. strncpy(newCert.subject.email, "server@wolfssl.com", CTC_NAME_SIZE);
  1298. newCert.sigType = CTC_SHA256wRSA;
  1299. newCert.isCA = 0;
  1300. ExpectIntEQ(wc_SetIssuerBuffer(&newCert, caCertBuf, caCertSz), 0);
  1301. ExpectIntEQ(wc_SetCustomExtension(&newCert, 0, "2.5.29.72", sapkiBuf,
  1302. sapkiSz), 0);
  1303. ExpectIntEQ(wc_SetCustomExtension(&newCert, 0, "2.5.29.73", altSigAlgBuf,
  1304. altSigAlgSz), 0);
  1305. XMEMSET(scratchBuf, 0, scratchSz);
  1306. ExpectIntGT(wc_MakeCert(&newCert, scratchBuf, scratchSz, &serverKey, NULL,
  1307. &rng), 0);
  1308. ExpectIntGT(scratchSz = wc_SignCert(newCert.bodySz, newCert.sigType,
  1309. scratchBuf, scratchSz, &caKey, NULL, &rng), 0);
  1310. wc_InitDecodedCert(&preTBS, scratchBuf, scratchSz, 0);
  1311. ExpectIntEQ(wc_ParseCert(&preTBS, CERT_TYPE, NO_VERIFY, NULL), 0);
  1312. XMEMSET(preTbsBuf, 0, preTbsSz);
  1313. ExpectIntGT(preTbsSz = wc_GeneratePreTBS(&preTBS, preTbsBuf, preTbsSz), 0);
  1314. XMEMSET(altSigValBuf, 0, altSigValSz);
  1315. ExpectIntGT(altSigValSz = wc_MakeSigWithBitStr(altSigValBuf, altSigValSz,
  1316. CTC_SHA256wECDSA, preTbsBuf, preTbsSz, ECC_TYPE, &altCaKey,
  1317. &rng), 0);
  1318. ExpectIntEQ(wc_SetCustomExtension(&newCert, 0, "2.5.29.74",
  1319. altSigValBuf, altSigValSz), 0);
  1320. /* Finally, generate the new certificate. */
  1321. if (outBuf != NULL) {
  1322. XMEMSET(outBuf, 0, outSz);
  1323. }
  1324. ExpectIntGT(wc_MakeCert(&newCert, outBuf, outSz, &serverKey, NULL, &rng),
  1325. 0);
  1326. ExpectIntGT(outSz = wc_SignCert(newCert.bodySz, newCert.sigType, outBuf,
  1327. outSz, &caKey, NULL, &rng), 0);
  1328. *out = outBuf;
  1329. wc_FreeRsaKey(&caKey);
  1330. wc_FreeRsaKey(&serverKey);
  1331. wc_FreeRng(&rng);
  1332. wc_FreeDecodedCert(&preTBS);
  1333. return outSz;
  1334. }
  1335. static int do_dual_alg_tls13_connection(byte *caCert, word32 caCertSz,
  1336. byte *serverCert, word32 serverCertSz,
  1337. byte *serverKey, word32 serverKeySz,
  1338. int negative_test)
  1339. {
  1340. EXPECT_DECLS;
  1341. WOLFSSL_CTX *ctx_c = NULL;
  1342. WOLFSSL_CTX *ctx_s = NULL;
  1343. WOLFSSL *ssl_c = NULL;
  1344. WOLFSSL *ssl_s = NULL;
  1345. struct test_memio_ctx test_ctx;
  1346. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  1347. ExpectIntEQ(test_memio_setup_ex(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  1348. wolfTLSv1_3_client_method, wolfTLSv1_3_server_method,
  1349. caCert, caCertSz, serverCert, serverCertSz,
  1350. serverKey, serverKeySz), 0);
  1351. if (negative_test) {
  1352. ExpectTrue(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL) != 0);
  1353. }
  1354. else {
  1355. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  1356. }
  1357. wolfSSL_free(ssl_c);
  1358. wolfSSL_free(ssl_s);
  1359. wolfSSL_CTX_free(ctx_c);
  1360. wolfSSL_CTX_free(ctx_s);
  1361. return EXPECT_RESULT();
  1362. }
  1363. static int test_dual_alg_support(void)
  1364. {
  1365. EXPECT_DECLS;
  1366. /* Root CA and server keys will be the same. This is only appropriate for
  1367. * testing. */
  1368. char keyFile[] = "./certs/ca-key.der";
  1369. char sapkiFile[] = "./certs/ecc-keyPub.der";
  1370. char altPrivFile[] = "./certs/ecc-key.der";
  1371. char wrongPrivFile[] = "./certs/ecc-client-key.der";
  1372. byte *serverKey = NULL;
  1373. size_t serverKeySz = 0;
  1374. byte *root = NULL;
  1375. int rootSz = 0;
  1376. byte *server = NULL;
  1377. int serverSz = 0;
  1378. ExpectIntEQ(load_file(keyFile, &serverKey, &serverKeySz), 0);
  1379. /* Base normal case. */
  1380. if (EXPECT_SUCCESS()) {
  1381. rootSz = do_dual_alg_root_certgen(&root, keyFile, sapkiFile,
  1382. altPrivFile);
  1383. }
  1384. ExpectNotNull(root);
  1385. ExpectIntGT(rootSz, 0);
  1386. if (EXPECT_SUCCESS()) {
  1387. serverSz = do_dual_alg_server_certgen(&server, keyFile, sapkiFile,
  1388. altPrivFile, keyFile, root, rootSz);
  1389. }
  1390. ExpectNotNull(server);
  1391. ExpectIntGT(serverSz, 0);
  1392. ExpectIntEQ(do_dual_alg_tls13_connection(root, rootSz,
  1393. server, serverSz, serverKey, (word32)serverKeySz, 0),
  1394. TEST_SUCCESS);
  1395. XFREE(root, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  1396. root = NULL;
  1397. XFREE(server, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  1398. server = NULL;
  1399. /* Now we try a negative case. Note that we use wrongPrivFile to generate
  1400. * the alternative signature and then set negative_test to true for the
  1401. * call to do_dual_alg_tls13_connection(). Its expecting a failed connection
  1402. * because the signature won't verify. The exception is if
  1403. * WOLFSSL_TRUST_PEER_CERT is defined. In that case, no verification happens
  1404. * and this is no longer a negative test. */
  1405. if (EXPECT_SUCCESS()) {
  1406. rootSz = do_dual_alg_root_certgen(&root, keyFile, sapkiFile,
  1407. wrongPrivFile);
  1408. }
  1409. ExpectNotNull(root);
  1410. ExpectIntGT(rootSz, 0);
  1411. if (EXPECT_SUCCESS()) {
  1412. serverSz = do_dual_alg_server_certgen(&server, keyFile, sapkiFile,
  1413. wrongPrivFile, keyFile, root, rootSz);
  1414. }
  1415. ExpectNotNull(server);
  1416. ExpectIntGT(serverSz, 0);
  1417. #ifdef WOLFSSL_TRUST_PEER_CERT
  1418. ExpectIntEQ(do_dual_alg_tls13_connection(root, rootSz,
  1419. server, serverSz, serverKey, (word32)serverKeySz, 0),
  1420. TEST_SUCCESS);
  1421. #else
  1422. ExpectIntEQ(do_dual_alg_tls13_connection(root, rootSz,
  1423. server, serverSz, serverKey, (word32)serverKeySz, 1),
  1424. TEST_SUCCESS);
  1425. #endif
  1426. XFREE(root, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  1427. XFREE(server, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  1428. free(serverKey);
  1429. return EXPECT_RESULT();
  1430. }
  1431. #else
  1432. static int test_dual_alg_support(void)
  1433. {
  1434. return TEST_SKIPPED;
  1435. }
  1436. #endif /* WOLFSSL_DUAL_ALG_CERTS && !NO_FILESYSTEM */
  1437. /*----------------------------------------------------------------------------*
  1438. | Context
  1439. *----------------------------------------------------------------------------*/
  1440. #if !defined(NO_WOLFSSL_SERVER) && !defined(NO_TLS)
  1441. static int test_wolfSSL_CTX_new(void)
  1442. {
  1443. EXPECT_DECLS;
  1444. WOLFSSL_CTX *ctx;
  1445. WOLFSSL_METHOD* method = NULL;
  1446. ExpectNull(ctx = wolfSSL_CTX_new(NULL));
  1447. ExpectNotNull(method = wolfSSLv23_server_method());
  1448. if (method != NULL)
  1449. ExpectNotNull(ctx = wolfSSL_CTX_new(method));
  1450. wolfSSL_CTX_free(ctx);
  1451. return EXPECT_RESULT();
  1452. }
  1453. #endif
  1454. #if (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER)) && \
  1455. !defined(NO_TLS) && \
  1456. (!defined(NO_RSA) || defined(HAVE_ECC)) && !defined(NO_FILESYSTEM)
  1457. static int test_for_double_Free(void)
  1458. {
  1459. EXPECT_DECLS;
  1460. WOLFSSL_CTX* ctx = NULL;
  1461. WOLFSSL* ssl = NULL;
  1462. int skipTest = 0;
  1463. const char* testCertFile;
  1464. const char* testKeyFile;
  1465. char optionsCiphers[] = "RC4-SHA:RC4-MD5:DES-CBC3-SHA:AES128-SHA:AES256-SHA"
  1466. ":NULL-SHA:NULL-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-PSK-AES256-GCM"
  1467. "-SHA384:DHE-PSK-AES128-GCM-SHA256:PSK-AES256-GCM-SHA384:PSK-AES128-GCM-SHA256:"
  1468. "DHE-PSK-AES256-CBC-SHA384:DHE-PSK-AES128-CBC-SHA256:PSK-AES256-CBC-SHA384:PSK-"
  1469. "AES128-CBC-SHA256:PSK-AES128-CBC-SHA:PSK-AES256-CBC-SHA:DHE-PSK-AES128-CCM:DHE"
  1470. "-PSK-AES256-CCM:PSK-AES128-CCM:PSK-AES256-CCM:PSK-AES128-CCM-8:PSK-AES256-CCM-"
  1471. "8:DHE-PSK-NULL-SHA384:DHE-PSK-NULL-SHA256:PSK-NULL-SHA384:PSK-NULL-SHA256:PSK-"
  1472. "NULL-SHA:AES128-CCM-8:AES256-CCM-8:ECDHE-ECDSA-"
  1473. "AES128-CCM:ECDHE-ECDSA-AES128-CCM-8:ECDHE-ECDSA-AES256-CCM-8:ECDHE-RSA-AES128-"
  1474. "SHA:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA:ECDHE-R"
  1475. "SA-RC4-SHA:ECDHE-RSA-DES-CBC3-SHA:ECDHE-ECDSA-RC4-SHA:ECDHE-ECDSA-DES-CBC3-SHA"
  1476. ":AES128-SHA256:AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDH-"
  1477. "RSA-AES128-SHA:ECDH-RSA-AES256-SHA:ECDH-ECDSA-AES128-SHA:ECDH-ECDSA-AES256-SHA"
  1478. ":ECDH-RSA-RC4-SHA:ECDH-RSA-DES-CBC3-SHA:ECDH-ECDSA-RC4-SHA:ECDH-ECDSA-DES-CBC3"
  1479. "-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES"
  1480. "256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-E"
  1481. "CDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDH-RSA-AES128-GCM-SHA25"
  1482. "6:ECDH-RSA-AES256-GCM-SHA384:ECDH-ECDSA-AES128-GCM-SHA256:ECDH-ECDSA-AES256-GC"
  1483. "M-SHA384:CAMELLIA128-SHA:DHE-RSA-CAMELLIA128-SHA:CAMELLIA256-SHA:DHE-RSA-CAMEL"
  1484. "LIA256-SHA:CAMELLIA128-SHA256:DHE-RSA-CAMELLIA128-SHA256:CAMELLIA256-SHA256:DH"
  1485. "E-RSA-CAMELLIA256-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECD"
  1486. "H-RSA-AES128-SHA256:ECDH-ECDSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-ECD"
  1487. "SA-AES256-SHA384:ECDH-RSA-AES256-SHA384:ECDH-ECDSA-AES256-SHA384:ECDHE-RSA-CHA"
  1488. "CHA20-POLY1305:ECDHE-ECDSA-CHACHA20-POLY1305:DHE-RSA-CHACHA20-POLY1305:ECDHE-R"
  1489. "SA-CHACHA20-POLY1305-OLD:ECDHE-ECDSA-CHACHA20-POLY1305-OLD:DHE-RSA-CHACHA20-PO"
  1490. "LY1305-OLD:ECDHE-ECDSA-NULL-SHA:ECDHE-PSK-NULL-SHA256:ECDHE-PSK-A"
  1491. "ES128-CBC-SHA256:PSK-CHACHA20-POLY1305:ECDHE-PSK-CHACHA20-POLY1305:DHE-PSK-CHA"
  1492. "CHA20-POLY1305:EDH-RSA-DES-CBC3-SHA:TLS13-AES128-GCM-SHA256:TLS13-AES256-GCM-S"
  1493. "HA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES128-CCM-SHA256:TLS13-AES128-CCM-"
  1494. "8-SHA256:TLS13-SHA256-SHA256:TLS13-SHA384-SHA384";
  1495. /* OpenVPN uses a "blacklist" method to specify which ciphers NOT to use */
  1496. #ifdef OPENSSL_EXTRA
  1497. char openvpnCiphers[] = "DEFAULT:!EXP:!LOW:!MEDIUM:!kDH:!kECDH:!DSS:!PSK:"
  1498. "!SRP:!kRSA:!aNULL:!eNULL";
  1499. #endif
  1500. #ifndef NO_RSA
  1501. testCertFile = svrCertFile;
  1502. testKeyFile = svrKeyFile;
  1503. #elif defined(HAVE_ECC)
  1504. testCertFile = eccCertFile;
  1505. testKeyFile = eccKeyFile;
  1506. #else
  1507. skipTest = 1;
  1508. #endif
  1509. if (skipTest != 1) {
  1510. #ifndef NO_WOLFSSL_SERVER
  1511. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  1512. #else
  1513. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  1514. #endif
  1515. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, testCertFile,
  1516. WOLFSSL_FILETYPE_PEM));
  1517. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, testKeyFile,
  1518. WOLFSSL_FILETYPE_PEM));
  1519. ExpectNotNull(ssl = wolfSSL_new(ctx));
  1520. /* First test freeing SSL, then CTX */
  1521. wolfSSL_free(ssl);
  1522. ssl = NULL;
  1523. wolfSSL_CTX_free(ctx);
  1524. ctx = NULL;
  1525. #ifndef NO_WOLFSSL_CLIENT
  1526. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  1527. #else
  1528. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  1529. #endif
  1530. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, testCertFile,
  1531. WOLFSSL_FILETYPE_PEM));
  1532. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, testKeyFile,
  1533. WOLFSSL_FILETYPE_PEM));
  1534. ExpectNotNull(ssl = wolfSSL_new(ctx));
  1535. /* Next test freeing CTX then SSL */
  1536. wolfSSL_CTX_free(ctx);
  1537. ctx = NULL;
  1538. wolfSSL_free(ssl);
  1539. ssl = NULL;
  1540. #ifndef NO_WOLFSSL_SERVER
  1541. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  1542. #else
  1543. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  1544. #endif
  1545. /* Test setting ciphers at ctx level */
  1546. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, testCertFile,
  1547. WOLFSSL_FILETYPE_PEM));
  1548. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, testKeyFile,
  1549. WOLFSSL_FILETYPE_PEM));
  1550. ExpectTrue(wolfSSL_CTX_set_cipher_list(ctx, optionsCiphers));
  1551. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_TLS13) && defined(HAVE_AESGCM) && \
  1552. defined(WOLFSSL_SHA384) && defined(WOLFSSL_AES_256)
  1553. /* only update TLSv13 suites */
  1554. ExpectTrue(wolfSSL_CTX_set_cipher_list(ctx, "TLS13-AES256-GCM-SHA384"));
  1555. #endif
  1556. #if defined(OPENSSL_EXTRA) && defined(HAVE_ECC) && defined(HAVE_AESGCM) && \
  1557. !defined(NO_SHA256) && !defined(WOLFSSL_NO_TLS12) && \
  1558. defined(WOLFSSL_AES_128) && !defined(NO_RSA)
  1559. /* only update pre-TLSv13 suites */
  1560. ExpectTrue(wolfSSL_CTX_set_cipher_list(ctx,
  1561. "ECDHE-RSA-AES128-GCM-SHA256"));
  1562. #endif
  1563. #ifdef OPENSSL_EXTRA
  1564. ExpectTrue(wolfSSL_CTX_set_cipher_list(ctx, openvpnCiphers));
  1565. #endif
  1566. ExpectNotNull(ssl = wolfSSL_new(ctx));
  1567. wolfSSL_CTX_free(ctx);
  1568. ctx = NULL;
  1569. wolfSSL_free(ssl);
  1570. ssl = NULL;
  1571. #ifndef NO_WOLFSSL_CLIENT
  1572. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  1573. #else
  1574. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  1575. #endif
  1576. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, testCertFile,
  1577. WOLFSSL_FILETYPE_PEM));
  1578. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, testKeyFile,
  1579. WOLFSSL_FILETYPE_PEM));
  1580. ExpectNotNull(ssl = wolfSSL_new(ctx));
  1581. /* test setting ciphers at SSL level */
  1582. ExpectTrue(wolfSSL_set_cipher_list(ssl, optionsCiphers));
  1583. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_TLS13) && defined(HAVE_AESGCM) && \
  1584. defined(WOLFSSL_SHA384) && defined(WOLFSSL_AES_256)
  1585. /* only update TLSv13 suites */
  1586. ExpectTrue(wolfSSL_set_cipher_list(ssl, "TLS13-AES256-GCM-SHA384"));
  1587. #endif
  1588. #if defined(OPENSSL_EXTRA) && defined(HAVE_ECC) && defined(HAVE_AESGCM) && \
  1589. !defined(NO_SHA256) && !defined(WOLFSSL_NO_TLS12) && \
  1590. defined(WOLFSSL_AES_128) && !defined(NO_RSA)
  1591. /* only update pre-TLSv13 suites */
  1592. ExpectTrue(wolfSSL_set_cipher_list(ssl, "ECDHE-RSA-AES128-GCM-SHA256"));
  1593. #endif
  1594. wolfSSL_CTX_free(ctx);
  1595. ctx = NULL;
  1596. wolfSSL_free(ssl);
  1597. ssl = NULL;
  1598. }
  1599. return EXPECT_RESULT();
  1600. }
  1601. #endif
  1602. static int test_wolfSSL_CTX_set_cipher_list_bytes(void)
  1603. {
  1604. EXPECT_DECLS;
  1605. #if (defined(OPENSSL_EXTRA) || defined(WOLFSSL_SET_CIPHER_BYTES)) && \
  1606. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER)) && \
  1607. (!defined(NO_RSA) || defined(HAVE_ECC)) && !defined(NO_FILESYSTEM) && \
  1608. !defined(NO_TLS)
  1609. const char* testCertFile;
  1610. const char* testKeyFile;
  1611. WOLFSSL_CTX* ctx = NULL;
  1612. WOLFSSL* ssl = NULL;
  1613. const byte cipherList[] =
  1614. {
  1615. /* TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA */ 0x00, 0x16,
  1616. /* TLS_DHE_RSA_WITH_AES_256_CBC_SHA */ 0x00, 0x39,
  1617. /* TLS_DHE_RSA_WITH_AES_128_CBC_SHA */ 0x00, 0x33,
  1618. /* TLS_DH_anon_WITH_AES_128_CBC_SHA */ 0x00, 0x34,
  1619. /* TLS_RSA_WITH_AES_256_CBC_SHA */ 0x00, 0x35,
  1620. /* TLS_RSA_WITH_AES_128_CBC_SHA */ 0x00, 0x2F,
  1621. /* TLS_RSA_WITH_NULL_MD5 */ 0x00, 0x01,
  1622. /* TLS_RSA_WITH_NULL_SHA */ 0x00, 0x02,
  1623. /* TLS_PSK_WITH_AES_256_CBC_SHA */ 0x00, 0x8d,
  1624. /* TLS_PSK_WITH_AES_128_CBC_SHA256 */ 0x00, 0xae,
  1625. /* TLS_PSK_WITH_AES_256_CBC_SHA384 */ 0x00, 0xaf,
  1626. /* TLS_PSK_WITH_AES_128_CBC_SHA */ 0x00, 0x8c,
  1627. /* TLS_PSK_WITH_NULL_SHA256 */ 0x00, 0xb0,
  1628. /* TLS_PSK_WITH_NULL_SHA384 */ 0x00, 0xb1,
  1629. /* TLS_PSK_WITH_NULL_SHA */ 0x00, 0x2c,
  1630. /* SSL_RSA_WITH_RC4_128_SHA */ 0x00, 0x05,
  1631. /* SSL_RSA_WITH_RC4_128_MD5 */ 0x00, 0x04,
  1632. /* SSL_RSA_WITH_3DES_EDE_CBC_SHA */ 0x00, 0x0A,
  1633. /* ECC suites, first byte is 0xC0 (ECC_BYTE) */
  1634. /* TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA */ 0xC0, 0x14,
  1635. /* TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA */ 0xC0, 0x13,
  1636. /* TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA */ 0xC0, 0x0A,
  1637. /* TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA */ 0xC0, 0x09,
  1638. /* TLS_ECDHE_RSA_WITH_RC4_128_SHA */ 0xC0, 0x11,
  1639. /* TLS_ECDHE_ECDSA_WITH_RC4_128_SHA */ 0xC0, 0x07,
  1640. /* TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA */ 0xC0, 0x12,
  1641. /* TLS_ECDHE_ECDSA_WITH_3DES_EDE_CBC_SHA */ 0xC0, 0x08,
  1642. /* TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 */ 0xC0, 0x27,
  1643. /* TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256*/ 0xC0, 0x23,
  1644. /* TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 */ 0xC0, 0x28,
  1645. /* TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384*/ 0xC0, 0x24,
  1646. /* TLS_ECDHE_ECDSA_WITH_NULL_SHA */ 0xC0, 0x06,
  1647. /* TLS_ECDHE_PSK_WITH_NULL_SHA256 */ 0xC0, 0x3a,
  1648. /* TLS_ECDHE_PSK_WITH_AES_128_CBC_SHA256 */ 0xC0, 0x37,
  1649. /* static ECDH, first byte is 0xC0 (ECC_BYTE) */
  1650. /* TLS_ECDH_RSA_WITH_AES_256_CBC_SHA */ 0xC0, 0x0F,
  1651. /* TLS_ECDH_RSA_WITH_AES_128_CBC_SHA */ 0xC0, 0x0E,
  1652. /* TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA */ 0xC0, 0x05,
  1653. /* TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA */ 0xC0, 0x04,
  1654. /* TLS_ECDH_RSA_WITH_RC4_128_SHA */ 0xC0, 0x0C,
  1655. /* TLS_ECDH_ECDSA_WITH_RC4_128_SHA */ 0xC0, 0x02,
  1656. /* TLS_ECDH_RSA_WITH_3DES_EDE_CBC_SHA */ 0xC0, 0x0D,
  1657. /* TLS_ECDH_ECDSA_WITH_3DES_EDE_CBC_SHA */ 0xC0, 0x03,
  1658. /* TLS_ECDH_RSA_WITH_AES_128_CBC_SHA256 */ 0xC0, 0x29,
  1659. /* TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA256 */ 0xC0, 0x25,
  1660. /* TLS_ECDH_RSA_WITH_AES_256_CBC_SHA384 */ 0xC0, 0x2A,
  1661. /* TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA384 */ 0xC0, 0x26,
  1662. /* WDM_WITH_NULL_SHA256 */ 0x00, 0xFE, /* wolfSSL DTLS Multicast */
  1663. /* SHA256 */
  1664. /* TLS_DHE_RSA_WITH_AES_256_CBC_SHA256 */ 0x00, 0x6b,
  1665. /* TLS_DHE_RSA_WITH_AES_128_CBC_SHA256 */ 0x00, 0x67,
  1666. /* TLS_RSA_WITH_AES_256_CBC_SHA256 */ 0x00, 0x3d,
  1667. /* TLS_RSA_WITH_AES_128_CBC_SHA256 */ 0x00, 0x3c,
  1668. /* TLS_RSA_WITH_NULL_SHA256 */ 0x00, 0x3b,
  1669. /* TLS_DHE_PSK_WITH_AES_128_CBC_SHA256 */ 0x00, 0xb2,
  1670. /* TLS_DHE_PSK_WITH_NULL_SHA256 */ 0x00, 0xb4,
  1671. /* SHA384 */
  1672. /* TLS_DHE_PSK_WITH_AES_256_CBC_SHA384 */ 0x00, 0xb3,
  1673. /* TLS_DHE_PSK_WITH_NULL_SHA384 */ 0x00, 0xb5,
  1674. /* AES-GCM */
  1675. /* TLS_RSA_WITH_AES_128_GCM_SHA256 */ 0x00, 0x9c,
  1676. /* TLS_RSA_WITH_AES_256_GCM_SHA384 */ 0x00, 0x9d,
  1677. /* TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 */ 0x00, 0x9e,
  1678. /* TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 */ 0x00, 0x9f,
  1679. /* TLS_DH_anon_WITH_AES_256_GCM_SHA384 */ 0x00, 0xa7,
  1680. /* TLS_PSK_WITH_AES_128_GCM_SHA256 */ 0x00, 0xa8,
  1681. /* TLS_PSK_WITH_AES_256_GCM_SHA384 */ 0x00, 0xa9,
  1682. /* TLS_DHE_PSK_WITH_AES_128_GCM_SHA256 */ 0x00, 0xaa,
  1683. /* TLS_DHE_PSK_WITH_AES_256_GCM_SHA384 */ 0x00, 0xab,
  1684. /* ECC AES-GCM, first byte is 0xC0 (ECC_BYTE) */
  1685. /* TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 */ 0xC0, 0x2b,
  1686. /* TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 */ 0xC0, 0x2c,
  1687. /* TLS_ECDH_ECDSA_WITH_AES_128_GCM_SHA256 */ 0xC0, 0x2d,
  1688. /* TLS_ECDH_ECDSA_WITH_AES_256_GCM_SHA384 */ 0xC0, 0x2e,
  1689. /* TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 */ 0xC0, 0x2f,
  1690. /* TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 */ 0xC0, 0x30,
  1691. /* TLS_ECDH_RSA_WITH_AES_128_GCM_SHA256 */ 0xC0, 0x31,
  1692. /* TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384 */ 0xC0, 0x32,
  1693. /* AES-CCM, first byte is 0xC0 but isn't ECC,
  1694. * also, in some of the other AES-CCM suites
  1695. * there will be second byte number conflicts
  1696. * with non-ECC AES-GCM */
  1697. /* TLS_RSA_WITH_AES_128_CCM_8 */ 0xC0, 0xa0,
  1698. /* TLS_RSA_WITH_AES_256_CCM_8 */ 0xC0, 0xa1,
  1699. /* TLS_ECDHE_ECDSA_WITH_AES_128_CCM */ 0xC0, 0xac,
  1700. /* TLS_ECDHE_ECDSA_WITH_AES_128_CCM_8 */ 0xC0, 0xae,
  1701. /* TLS_ECDHE_ECDSA_WITH_AES_256_CCM_8 */ 0xC0, 0xaf,
  1702. /* TLS_PSK_WITH_AES_128_CCM */ 0xC0, 0xa4,
  1703. /* TLS_PSK_WITH_AES_256_CCM */ 0xC0, 0xa5,
  1704. /* TLS_PSK_WITH_AES_128_CCM_8 */ 0xC0, 0xa8,
  1705. /* TLS_PSK_WITH_AES_256_CCM_8 */ 0xC0, 0xa9,
  1706. /* TLS_DHE_PSK_WITH_AES_128_CCM */ 0xC0, 0xa6,
  1707. /* TLS_DHE_PSK_WITH_AES_256_CCM */ 0xC0, 0xa7,
  1708. /* Camellia */
  1709. /* TLS_RSA_WITH_CAMELLIA_128_CBC_SHA */ 0x00, 0x41,
  1710. /* TLS_RSA_WITH_CAMELLIA_256_CBC_SHA */ 0x00, 0x84,
  1711. /* TLS_RSA_WITH_CAMELLIA_128_CBC_SHA256 */ 0x00, 0xba,
  1712. /* TLS_RSA_WITH_CAMELLIA_256_CBC_SHA256 */ 0x00, 0xc0,
  1713. /* TLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA */ 0x00, 0x45,
  1714. /* TLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA */ 0x00, 0x88,
  1715. /* TLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA256 */ 0x00, 0xbe,
  1716. /* TLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA256 */ 0x00, 0xc4,
  1717. /* chacha20-poly1305 suites first byte is 0xCC (CHACHA_BYTE) */
  1718. /* TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 */ 0xCC, 0xa8,
  1719. /* TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256 */ 0xCC, 0xa9,
  1720. /* TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256 */ 0xCC, 0xaa,
  1721. /* TLS_ECDHE_PSK_WITH_CHACHA20_POLY1305_SHA256 */ 0xCC, 0xac,
  1722. /* TLS_PSK_WITH_CHACHA20_POLY1305_SHA256 */ 0xCC, 0xab,
  1723. /* TLS_DHE_PSK_WITH_CHACHA20_POLY1305_SHA256 */ 0xCC, 0xad,
  1724. /* chacha20-poly1305 earlier version of nonce and padding (CHACHA_BYTE) */
  1725. /* TLS_ECDHE_RSA_WITH_CHACHA20_OLD_POLY1305_SHA256 */ 0xCC, 0x13,
  1726. /* TLS_ECDHE_ECDSA_WITH_CHACHA20_OLD_POLY1305_SHA256 */ 0xCC, 0x14,
  1727. /* TLS_DHE_RSA_WITH_CHACHA20_OLD_POLY1305_SHA256 */ 0xCC, 0x15,
  1728. /* ECDHE_PSK RFC8442, first byte is 0xD0 (ECDHE_PSK_BYTE) */
  1729. /* TLS_ECDHE_PSK_WITH_AES_128_GCM_SHA256 */ 0xD0, 0x01,
  1730. /* TLS v1.3 cipher suites */
  1731. /* TLS_AES_128_GCM_SHA256 */ 0x13, 0x01,
  1732. /* TLS_AES_256_GCM_SHA384 */ 0x13, 0x02,
  1733. /* TLS_CHACHA20_POLY1305_SHA256 */ 0x13, 0x03,
  1734. /* TLS_AES_128_CCM_SHA256 */ 0x13, 0x04,
  1735. /* TLS_AES_128_CCM_8_SHA256 */ 0x13, 0x05,
  1736. /* TLS v1.3 Integrity only cipher suites - 0xC0 (ECC) first byte */
  1737. /* TLS_SHA256_SHA256 */ 0xC0, 0xB4,
  1738. /* TLS_SHA384_SHA384 */ 0xC0, 0xB5
  1739. };
  1740. #ifndef NO_RSA
  1741. testCertFile = svrCertFile;
  1742. testKeyFile = svrKeyFile;
  1743. #elif defined(HAVE_ECC)
  1744. testCertFile = eccCertFile;
  1745. testKeyFile = eccKeyFile;
  1746. #endif
  1747. #ifndef NO_WOLFSSL_SERVER
  1748. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  1749. #else
  1750. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  1751. #endif
  1752. ExpectTrue(wolfSSL_CTX_set_cipher_list_bytes(ctx, &cipherList[0U],
  1753. sizeof(cipherList)));
  1754. wolfSSL_CTX_free(ctx);
  1755. ctx = NULL;
  1756. #ifndef NO_WOLFSSL_SERVER
  1757. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  1758. #else
  1759. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  1760. #endif
  1761. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, testCertFile,
  1762. WOLFSSL_FILETYPE_PEM));
  1763. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, testKeyFile,
  1764. WOLFSSL_FILETYPE_PEM));
  1765. ExpectNotNull(ssl = wolfSSL_new(ctx));
  1766. ExpectTrue(wolfSSL_set_cipher_list_bytes(ssl, &cipherList[0U],
  1767. sizeof(cipherList)));
  1768. wolfSSL_free(ssl);
  1769. wolfSSL_CTX_free(ctx);
  1770. #endif /* (OPENSSL_EXTRA || WOLFSSL_SET_CIPHER_BYTES) &&
  1771. (!NO_WOLFSSL_CLIENT || !NO_WOLFSSL_SERVER) && (!NO_RSA || HAVE_ECC) */
  1772. return EXPECT_RESULT();
  1773. }
  1774. static int test_wolfSSL_CTX_use_certificate(void)
  1775. {
  1776. EXPECT_DECLS;
  1777. #if defined(OPENSSL_EXTRA) || defined(HAVE_LIGHTY) || \
  1778. defined(WOLFSSL_MYSQL_COMPATIBLE) || defined(HAVE_STUNNEL) || \
  1779. defined(WOLFSSL_NGINX) || defined(HAVE_POCO_LIB) || \
  1780. defined(WOLFSSL_HAPROXY)
  1781. #if !defined(NO_TLS) && \
  1782. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  1783. WOLFSSL_CTX* ctx = NULL;
  1784. X509* x509 = NULL;
  1785. #ifndef NO_WOLFSSL_SERVER
  1786. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  1787. #else
  1788. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  1789. #endif
  1790. ExpectNotNull(x509 = wolfSSL_X509_new());
  1791. /* Negative tests. */
  1792. ExpectIntEQ(SSL_CTX_use_certificate(NULL, NULL), 0);
  1793. ExpectIntEQ(SSL_CTX_use_certificate(ctx, NULL), 0);
  1794. ExpectIntEQ(SSL_CTX_use_certificate(NULL, x509), 0);
  1795. /* Empty certificate */
  1796. ExpectIntEQ(SSL_CTX_use_certificate(ctx, x509), 0);
  1797. wolfSSL_X509_free(x509);
  1798. wolfSSL_CTX_free(ctx);
  1799. #endif /* !NO_TLS && (!NO_WOLFSSL_CLIENT || !NO_WOLFSSL_SERVER) */
  1800. #endif
  1801. return EXPECT_RESULT();
  1802. }
  1803. static int test_wolfSSL_CTX_use_certificate_file(void)
  1804. {
  1805. EXPECT_DECLS;
  1806. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  1807. !defined(NO_WOLFSSL_SERVER)
  1808. WOLFSSL_CTX *ctx = NULL;
  1809. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  1810. /* invalid context */
  1811. ExpectFalse(wolfSSL_CTX_use_certificate_file(NULL, svrCertFile,
  1812. WOLFSSL_FILETYPE_PEM));
  1813. /* invalid cert file */
  1814. ExpectFalse(wolfSSL_CTX_use_certificate_file(ctx, bogusFile,
  1815. WOLFSSL_FILETYPE_PEM));
  1816. /* invalid cert type */
  1817. ExpectFalse(wolfSSL_CTX_use_certificate_file(ctx, svrCertFile, 9999));
  1818. #ifdef NO_RSA
  1819. /* rsa needed */
  1820. ExpectFalse(wolfSSL_CTX_use_certificate_file(ctx, svrCertFile,
  1821. WOLFSSL_FILETYPE_PEM));
  1822. #else
  1823. /* success */
  1824. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, svrCertFile,
  1825. WOLFSSL_FILETYPE_PEM));
  1826. #endif
  1827. wolfSSL_CTX_free(ctx);
  1828. #endif
  1829. return EXPECT_RESULT();
  1830. }
  1831. #if (defined(OPENSSL_ALL) || defined(WOLFSSL_ASIO)) && !defined(NO_RSA)
  1832. static int test_wolfSSL_CTX_use_certificate_ASN1(void)
  1833. {
  1834. EXPECT_DECLS;
  1835. #if !defined(NO_CERTS) && !defined(NO_WOLFSSL_SERVER) && !defined(NO_ASN) && \
  1836. !defined(NO_TLS)
  1837. WOLFSSL_CTX* ctx = NULL;
  1838. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  1839. /* Failure cases. */
  1840. ExpectIntEQ(SSL_CTX_use_certificate_ASN1(NULL, 0, NULL ),
  1841. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  1842. ExpectIntEQ(SSL_CTX_use_certificate_ASN1(ctx , 0, NULL ),
  1843. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  1844. ExpectIntEQ(SSL_CTX_use_certificate_ASN1(NULL, 0, server_cert_der_2048),
  1845. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  1846. ExpectIntEQ(SSL_CTX_use_certificate_ASN1(ctx , 0, server_cert_der_2048),
  1847. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  1848. ExpectIntEQ(SSL_CTX_use_certificate_ASN1(ctx, sizeof_server_cert_der_2048,
  1849. server_cert_der_2048), WOLFSSL_SUCCESS);
  1850. wolfSSL_CTX_free(ctx);
  1851. #endif
  1852. return EXPECT_RESULT();
  1853. }
  1854. #endif /* (OPENSSL_ALL || WOLFSSL_ASIO) && !NO_RSA */
  1855. /* Test function for wolfSSL_CTX_use_certificate_buffer. Load cert into
  1856. * context using buffer.
  1857. * PRE: NO_CERTS not defined; USE_CERT_BUFFERS_2048 defined; compile with
  1858. * --enable-testcert flag.
  1859. */
  1860. static int test_wolfSSL_CTX_use_certificate_buffer(void)
  1861. {
  1862. EXPECT_DECLS;
  1863. #if !defined(NO_CERTS) && !defined(NO_TLS) && !defined(NO_WOLFSSL_SERVER) && \
  1864. defined(USE_CERT_BUFFERS_2048) && !defined(NO_RSA)
  1865. WOLFSSL_CTX* ctx = NULL;
  1866. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  1867. /* Invalid parameters. */
  1868. ExpectIntEQ(wolfSSL_CTX_use_certificate_buffer(NULL, NULL, 0,
  1869. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  1870. ExpectIntEQ(wolfSSL_CTX_use_certificate_buffer(ctx, NULL, 0,
  1871. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(ASN_PARSE_E));
  1872. ExpectIntEQ(wolfSSL_CTX_use_certificate_buffer(NULL, server_cert_der_2048,
  1873. 0, WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  1874. ExpectIntEQ(wolfSSL_CTX_use_certificate_buffer(ctx, server_cert_der_2048, 0,
  1875. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(ASN_PARSE_E));
  1876. ExpectIntEQ(wolfSSL_CTX_use_certificate_buffer(ctx,
  1877. server_cert_der_2048, sizeof_server_cert_der_2048,
  1878. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  1879. wolfSSL_CTX_free(ctx);
  1880. #endif
  1881. return EXPECT_RESULT();
  1882. } /* END test_wolfSSL_CTX_use_certificate_buffer */
  1883. static int test_wolfSSL_use_certificate_buffer(void)
  1884. {
  1885. EXPECT_DECLS;
  1886. #if !defined(NO_CERTS) && !defined(NO_TLS) && !defined(NO_WOLFSSL_CLIENT) && \
  1887. defined(USE_CERT_BUFFERS_2048) && !defined(NO_RSA)
  1888. WOLFSSL_CTX* ctx = NULL;
  1889. WOLFSSL* ssl = NULL;
  1890. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  1891. ExpectNotNull(ssl = wolfSSL_new(ctx));
  1892. /* Invalid parameters. */
  1893. ExpectIntEQ(wolfSSL_use_certificate_buffer(NULL, NULL, 0,
  1894. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  1895. ExpectIntEQ(wolfSSL_use_certificate_buffer(ssl, NULL, 0,
  1896. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(ASN_PARSE_E));
  1897. ExpectIntEQ(wolfSSL_use_certificate_buffer(NULL, client_cert_der_2048, 0,
  1898. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  1899. ExpectIntEQ(wolfSSL_use_certificate_buffer(ssl, client_cert_der_2048, 0,
  1900. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(ASN_PARSE_E));
  1901. ExpectIntEQ(wolfSSL_use_certificate_buffer(ssl,
  1902. client_cert_der_2048, sizeof_client_cert_der_2048,
  1903. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  1904. wolfSSL_free(ssl);
  1905. wolfSSL_CTX_free(ctx);
  1906. #endif
  1907. return EXPECT_RESULT();
  1908. }
  1909. static int test_wolfSSL_CTX_use_PrivateKey_file(void)
  1910. {
  1911. EXPECT_DECLS;
  1912. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  1913. !defined(NO_WOLFSSL_SERVER)
  1914. WOLFSSL_CTX *ctx = NULL;
  1915. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  1916. /* invalid context */
  1917. ExpectFalse(wolfSSL_CTX_use_PrivateKey_file(NULL, svrKeyFile,
  1918. WOLFSSL_FILETYPE_PEM));
  1919. /* invalid key file */
  1920. ExpectFalse(wolfSSL_CTX_use_PrivateKey_file(ctx, bogusFile,
  1921. WOLFSSL_FILETYPE_PEM));
  1922. /* invalid key type */
  1923. ExpectFalse(wolfSSL_CTX_use_PrivateKey_file(ctx, svrKeyFile, 9999));
  1924. /* success */
  1925. #ifdef NO_RSA
  1926. /* rsa needed */
  1927. ExpectFalse(wolfSSL_CTX_use_PrivateKey_file(ctx, svrKeyFile,
  1928. WOLFSSL_FILETYPE_PEM));
  1929. #else
  1930. /* success */
  1931. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, svrKeyFile,
  1932. WOLFSSL_FILETYPE_PEM));
  1933. #endif
  1934. wolfSSL_CTX_free(ctx);
  1935. #endif
  1936. return EXPECT_RESULT();
  1937. }
  1938. static int test_wolfSSL_CTX_use_RSAPrivateKey_file(void)
  1939. {
  1940. EXPECT_DECLS;
  1941. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  1942. !defined(NO_WOLFSSL_SERVER) && defined(OPENSSL_EXTRA)
  1943. WOLFSSL_CTX *ctx = NULL;
  1944. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  1945. /* invalid context */
  1946. ExpectIntEQ(wolfSSL_CTX_use_RSAPrivateKey_file(NULL, svrKeyFile,
  1947. WOLFSSL_FILETYPE_PEM), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  1948. /* invalid key file */
  1949. ExpectIntEQ(wolfSSL_CTX_use_RSAPrivateKey_file(ctx, bogusFile,
  1950. WOLFSSL_FILETYPE_PEM), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  1951. /* invalid key type */
  1952. ExpectIntEQ(wolfSSL_CTX_use_RSAPrivateKey_file(ctx, svrKeyFile, 9999),
  1953. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  1954. /* success */
  1955. #ifdef NO_RSA
  1956. /* rsa needed */
  1957. ExpectIntEQ(wolfSSL_CTX_use_RSAPrivateKey_file(ctx, svrKeyFile,
  1958. WOLFSSL_FILETYPE_PEM), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  1959. #else
  1960. /* success */
  1961. ExpectIntEQ(wolfSSL_CTX_use_RSAPrivateKey_file(ctx, svrKeyFile,
  1962. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  1963. #endif
  1964. wolfSSL_CTX_free(ctx);
  1965. #endif
  1966. return EXPECT_RESULT();
  1967. }
  1968. static int test_wolfSSL_use_RSAPrivateKey_file(void)
  1969. {
  1970. EXPECT_DECLS;
  1971. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  1972. !defined(NO_WOLFSSL_CLIENT) && defined(OPENSSL_EXTRA)
  1973. WOLFSSL_CTX* ctx = NULL;
  1974. WOLFSSL* ssl = NULL;
  1975. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  1976. ExpectNotNull(ssl = SSL_new(ctx));
  1977. /* invalid context */
  1978. ExpectIntEQ(wolfSSL_use_RSAPrivateKey_file(NULL, svrKeyFile,
  1979. WOLFSSL_FILETYPE_PEM), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  1980. /* invalid key file */
  1981. ExpectIntEQ(wolfSSL_use_RSAPrivateKey_file(ssl, bogusFile,
  1982. WOLFSSL_FILETYPE_PEM), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  1983. /* invalid key type */
  1984. ExpectIntEQ(wolfSSL_use_RSAPrivateKey_file(ssl, svrKeyFile, 9999),
  1985. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  1986. /* success */
  1987. #ifdef NO_RSA
  1988. /* rsa needed */
  1989. ExpectIntEQ(wolfSSL_use_RSAPrivateKey_file(ssl, svrKeyFile,
  1990. WOLFSSL_FILETYPE_PEM), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  1991. #else
  1992. /* success */
  1993. ExpectIntEQ(wolfSSL_use_RSAPrivateKey_file(ssl, svrKeyFile,
  1994. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  1995. #endif
  1996. wolfSSL_free(ssl);
  1997. wolfSSL_CTX_free(ctx);
  1998. #endif
  1999. return EXPECT_RESULT();
  2000. }
  2001. static int test_wolfSSL_CTX_use_PrivateKey(void)
  2002. {
  2003. EXPECT_DECLS;
  2004. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  2005. !defined(NO_WOLFSSL_SERVER) && defined(OPENSSL_EXTRA)
  2006. WOLFSSL_CTX *ctx = NULL;
  2007. WOLFSSL_EVP_PKEY* pkey = NULL;
  2008. const unsigned char* p;
  2009. (void)p;
  2010. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  2011. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  2012. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey(NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  2013. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey(ctx, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  2014. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey(NULL, pkey), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  2015. /* No data. */
  2016. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey(ctx, pkey), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  2017. wolfSSL_EVP_PKEY_free(pkey);
  2018. pkey = NULL;
  2019. #if defined(USE_CERT_BUFFERS_2048)
  2020. #if !defined(NO_RSA)
  2021. p = client_key_der_2048;
  2022. ExpectNotNull(pkey = d2i_PrivateKey(EVP_PKEY_RSA, NULL, &p,
  2023. sizeof_client_key_der_2048));
  2024. #if defined(WOLFSSL_KEY_GEN)
  2025. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey(ctx, pkey), WOLFSSL_SUCCESS);
  2026. #else
  2027. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey(ctx, pkey), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  2028. #endif
  2029. wolfSSL_EVP_PKEY_free(pkey);
  2030. pkey = NULL;
  2031. #endif
  2032. #if defined(WOLFSSL_QT) || defined(OPENSSL_ALL) || defined(WOLFSSL_OPENSSH)
  2033. #ifndef NO_DSA
  2034. p = dsa_key_der_2048;
  2035. ExpectNotNull(pkey = d2i_PrivateKey(EVP_PKEY_DSA, NULL, &p,
  2036. sizeof_dsa_key_der_2048));
  2037. #if !defined(HAVE_SELFTEST) && (defined(WOLFSSL_KEY_GEN) || \
  2038. defined(WOLFSSL_CERT_GEN))
  2039. /* Not supported in ProcessBuffer. */
  2040. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey(ctx, pkey), WC_NO_ERR_TRACE(WOLFSSL_BAD_FILE));
  2041. #else
  2042. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey(ctx, pkey), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  2043. #endif
  2044. wolfSSL_EVP_PKEY_free(pkey);
  2045. pkey = NULL;
  2046. #endif
  2047. #endif /* WOLFSSL_QT || OPENSSL_ALL || WOLFSSL_OPENSSH */
  2048. #if !defined(NO_DH) && defined(OPENSSL_ALL) && \
  2049. (!defined(HAVE_FIPS) || FIPS_VERSION_GT(2,0))
  2050. p = dh_ffdhe_statickey_der_2048;
  2051. ExpectNotNull(pkey = d2i_PrivateKey(EVP_PKEY_DH, NULL, &p,
  2052. sizeof_dh_ffdhe_statickey_der_2048));
  2053. /* Not supported. */
  2054. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey(ctx, pkey), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  2055. wolfSSL_EVP_PKEY_free(pkey);
  2056. pkey = NULL;
  2057. #endif
  2058. #endif /* USE_CERT_BUFFERS_2048 */
  2059. #if defined(HAVE_ECC) && defined(USE_CERT_BUFFERS_256)
  2060. p = ecc_clikey_der_256;
  2061. ExpectNotNull(pkey = d2i_PrivateKey(EVP_PKEY_EC, NULL, &p,
  2062. sizeof_ecc_clikey_der_256));
  2063. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey(ctx, pkey), WOLFSSL_SUCCESS);
  2064. wolfSSL_EVP_PKEY_free(pkey);
  2065. pkey = NULL;
  2066. #endif
  2067. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new_mac_key(EVP_PKEY_HMAC, NULL,
  2068. (unsigned char*)"01234567012345670123456701234567", 32));
  2069. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey(ctx, pkey), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  2070. wolfSSL_EVP_PKEY_free(pkey);
  2071. pkey = NULL;
  2072. wolfSSL_CTX_free(ctx);
  2073. #endif
  2074. return EXPECT_RESULT();
  2075. }
  2076. /* test both file and buffer versions along with unloading trusted peer certs */
  2077. static int test_wolfSSL_CTX_trust_peer_cert(void)
  2078. {
  2079. EXPECT_DECLS;
  2080. #if !defined(NO_CERTS) && defined(WOLFSSL_TRUST_PEER_CERT) && \
  2081. !defined(NO_TLS) && !defined(NO_WOLFSSL_CLIENT) && !defined(NO_RSA)
  2082. WOLFSSL_CTX *ctx = NULL;
  2083. WOLFSSL* ssl = NULL;
  2084. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  2085. ExpectNotNull(ssl = wolfSSL_new(ctx));
  2086. #if !defined(NO_FILESYSTEM)
  2087. /* invalid file */
  2088. ExpectIntNE(wolfSSL_CTX_trust_peer_cert(ctx, NULL,
  2089. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  2090. ExpectIntNE(wolfSSL_CTX_trust_peer_cert(ctx, bogusFile,
  2091. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  2092. ExpectIntNE(wolfSSL_CTX_trust_peer_cert(ctx, cliCertFile,
  2093. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  2094. /* success */
  2095. ExpectIntEQ(wolfSSL_CTX_trust_peer_cert(ctx, cliCertFile,
  2096. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  2097. /* unload cert */
  2098. ExpectIntNE(wolfSSL_CTX_Unload_trust_peers(NULL), WOLFSSL_SUCCESS);
  2099. ExpectIntEQ(wolfSSL_CTX_Unload_trust_peers(ctx), WOLFSSL_SUCCESS);
  2100. /* invalid file */
  2101. ExpectIntNE(wolfSSL_trust_peer_cert(ssl, NULL,
  2102. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  2103. ExpectIntNE(wolfSSL_trust_peer_cert(ssl, bogusFile,
  2104. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  2105. ExpectIntNE(wolfSSL_trust_peer_cert(ssl, cliCertFile,
  2106. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  2107. /* success */
  2108. ExpectIntEQ(wolfSSL_trust_peer_cert(ssl, cliCertFile,
  2109. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  2110. #ifdef WOLFSSL_LOCAL_X509_STORE
  2111. /* unload cert */
  2112. ExpectIntNE(wolfSSL_Unload_trust_peers(NULL), WOLFSSL_SUCCESS);
  2113. ExpectIntEQ(wolfSSL_Unload_trust_peers(ssl), WOLFSSL_SUCCESS);
  2114. #endif
  2115. #endif
  2116. /* Test of loading certs from buffers */
  2117. /* invalid buffer */
  2118. ExpectIntNE(wolfSSL_CTX_trust_peer_buffer(ctx, NULL, -1,
  2119. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  2120. /* success */
  2121. #ifdef USE_CERT_BUFFERS_1024
  2122. ExpectIntEQ(wolfSSL_CTX_trust_peer_buffer(ctx, client_cert_der_1024,
  2123. sizeof_client_cert_der_1024, WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  2124. #endif
  2125. #ifdef USE_CERT_BUFFERS_2048
  2126. ExpectIntEQ(wolfSSL_CTX_trust_peer_buffer(ctx, client_cert_der_2048,
  2127. sizeof_client_cert_der_2048, WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  2128. #endif
  2129. /* unload cert */
  2130. ExpectIntNE(wolfSSL_CTX_Unload_trust_peers(NULL), WOLFSSL_SUCCESS);
  2131. ExpectIntEQ(wolfSSL_CTX_Unload_trust_peers(ctx), WOLFSSL_SUCCESS);
  2132. wolfSSL_free(ssl);
  2133. wolfSSL_CTX_free(ctx);
  2134. #endif
  2135. return EXPECT_RESULT();
  2136. }
  2137. static int test_wolfSSL_CTX_load_verify_locations(void)
  2138. {
  2139. EXPECT_DECLS;
  2140. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  2141. !defined(NO_WOLFSSL_CLIENT)
  2142. WOLFSSL_CTX *ctx = NULL;
  2143. #ifndef NO_RSA
  2144. WOLFSSL_CERT_MANAGER* cm = NULL;
  2145. #ifdef PERSIST_CERT_CACHE
  2146. int cacheSz = 0;
  2147. unsigned char* cache = NULL;
  2148. int used = 0;
  2149. #ifndef NO_FILESYSTEM
  2150. const char* cacheFile = "./tests/cert_cache.tmp";
  2151. #endif
  2152. int i;
  2153. int t;
  2154. int* p;
  2155. #endif
  2156. #endif
  2157. #if !defined(NO_WOLFSSL_DIR) && !defined(WOLFSSL_TIRTOS)
  2158. const char* load_certs_path = "./certs/external";
  2159. const char* load_no_certs_path = "./examples";
  2160. const char* load_expired_path = "./certs/test/expired";
  2161. #endif
  2162. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  2163. /* invalid arguments */
  2164. ExpectIntEQ(wolfSSL_CTX_load_verify_locations(NULL, caCertFile, NULL),
  2165. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  2166. ExpectIntEQ(wolfSSL_CTX_load_verify_locations(ctx, NULL, NULL),
  2167. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  2168. /* invalid ca file */
  2169. ExpectIntEQ(wolfSSL_CTX_load_verify_locations(ctx, bogusFile, NULL),
  2170. WS_RETURN_CODE(WC_NO_ERR_TRACE(WOLFSSL_BAD_FILE),
  2171. WC_NO_ERR_TRACE(WOLFSSL_FAILURE)));
  2172. #if !defined(NO_WOLFSSL_DIR) && !defined(WOLFSSL_TIRTOS) && \
  2173. ((defined(WOLFSSL_QT) || defined(WOLFSSL_IGNORE_BAD_CERT_PATH)) && \
  2174. !(WOLFSSL_LOAD_VERIFY_DEFAULT_FLAGS & WOLFSSL_LOAD_FLAG_IGNORE_BAD_PATH_ERR))
  2175. /* invalid path */
  2176. ExpectIntEQ(wolfSSL_CTX_load_verify_locations(ctx, NULL, bogusFile),
  2177. WS_RETURN_CODE(WC_NO_ERR_TRACE(BAD_PATH_ERROR),WC_NO_ERR_TRACE(WOLFSSL_FAILURE)));
  2178. #endif
  2179. #if defined(WOLFSSL_QT) || defined(WOLFSSL_IGNORE_BAD_CERT_PATH)
  2180. /* test ignoring the invalid path */
  2181. ExpectIntEQ(wolfSSL_CTX_load_verify_locations_ex(ctx, NULL, bogusFile,
  2182. WOLFSSL_LOAD_FLAG_IGNORE_BAD_PATH_ERR), WOLFSSL_SUCCESS);
  2183. #endif
  2184. /* load ca cert */
  2185. #ifdef NO_RSA
  2186. ExpectIntEQ(wolfSSL_CTX_load_verify_locations(ctx, caCertFile, NULL),
  2187. WS_RETURN_CODE(WC_NO_ERR_TRACE(ASN_UNKNOWN_OID_E),WC_NO_ERR_TRACE(WOLFSSL_FAILURE)));
  2188. #else /* Skip the following test without RSA certs. */
  2189. ExpectIntEQ(wolfSSL_CTX_load_verify_locations(ctx, caCertFile, NULL),
  2190. WOLFSSL_SUCCESS);
  2191. #ifdef PERSIST_CERT_CACHE
  2192. /* Get cert cache size */
  2193. ExpectIntGT(cacheSz = wolfSSL_CTX_get_cert_cache_memsize(ctx), 0);
  2194. ExpectNotNull(cache = (byte*)XMALLOC(cacheSz, NULL,
  2195. DYNAMIC_TYPE_TMP_BUFFER));
  2196. ExpectIntEQ(wolfSSL_CTX_memsave_cert_cache(NULL, NULL, -1, NULL),
  2197. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2198. ExpectIntEQ(wolfSSL_CTX_memsave_cert_cache(ctx, NULL, -1, NULL),
  2199. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2200. ExpectIntEQ(wolfSSL_CTX_memsave_cert_cache(NULL, cache, -1, NULL),
  2201. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2202. ExpectIntEQ(wolfSSL_CTX_memsave_cert_cache(NULL, NULL, cacheSz, NULL),
  2203. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2204. ExpectIntEQ(wolfSSL_CTX_memsave_cert_cache(NULL, NULL, -1, &used),
  2205. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2206. ExpectIntEQ(wolfSSL_CTX_memsave_cert_cache(NULL, cache, cacheSz, &used),
  2207. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2208. ExpectIntEQ(wolfSSL_CTX_memsave_cert_cache(ctx, NULL, cacheSz, &used),
  2209. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2210. ExpectIntEQ(wolfSSL_CTX_memsave_cert_cache(ctx, cache, -1, &used),
  2211. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2212. ExpectIntEQ(wolfSSL_CTX_memsave_cert_cache(ctx, cache, cacheSz, NULL),
  2213. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2214. ExpectIntEQ(wolfSSL_CTX_memsave_cert_cache(ctx, cache, cacheSz - 10, &used),
  2215. WC_NO_ERR_TRACE(BUFFER_E));
  2216. ExpectIntEQ(wolfSSL_CTX_memsave_cert_cache(ctx, cache, cacheSz, &used), 1);
  2217. ExpectIntEQ(cacheSz, used);
  2218. ExpectIntEQ(wolfSSL_CTX_memrestore_cert_cache(NULL, NULL, -1),
  2219. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2220. ExpectIntEQ(wolfSSL_CTX_memrestore_cert_cache(ctx, NULL, -1),
  2221. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2222. ExpectIntEQ(wolfSSL_CTX_memrestore_cert_cache(NULL, cache, -1),
  2223. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2224. ExpectIntEQ(wolfSSL_CTX_memrestore_cert_cache(NULL, NULL, cacheSz),
  2225. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2226. ExpectIntEQ(wolfSSL_CTX_memrestore_cert_cache(NULL, cache, cacheSz),
  2227. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2228. ExpectIntEQ(wolfSSL_CTX_memrestore_cert_cache(ctx, NULL, cacheSz),
  2229. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2230. ExpectIntEQ(wolfSSL_CTX_memrestore_cert_cache(ctx, cache, -1),
  2231. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2232. /* Smaller than header. */
  2233. ExpectIntEQ(wolfSSL_CTX_memrestore_cert_cache(ctx, cache, 1), WC_NO_ERR_TRACE(BUFFER_E));
  2234. for (i = 1; i < cacheSz; i++) {
  2235. ExpectIntEQ(wolfSSL_CTX_memrestore_cert_cache(ctx, cache, cacheSz - i),
  2236. WC_NO_ERR_TRACE(BUFFER_E));
  2237. }
  2238. if (EXPECT_SUCCESS()) {
  2239. /* Modify header for bad results! */
  2240. p = (int*)cache;
  2241. /* version */
  2242. t = p[0]; p[0] = 0xff;
  2243. ExpectIntEQ(wolfSSL_CTX_memrestore_cert_cache(ctx, cache, cacheSz),
  2244. WC_NO_ERR_TRACE(CACHE_MATCH_ERROR));
  2245. p[0] = t; p++;
  2246. /* rows */
  2247. t = p[0]; p[0] = 0xff;
  2248. ExpectIntEQ(wolfSSL_CTX_memrestore_cert_cache(ctx, cache, cacheSz),
  2249. WC_NO_ERR_TRACE(CACHE_MATCH_ERROR));
  2250. p[0] = t; p++;
  2251. /* columns[0] */
  2252. t = p[0]; p[0] = -1;
  2253. ExpectIntEQ(wolfSSL_CTX_memrestore_cert_cache(ctx, cache, cacheSz),
  2254. WC_NO_ERR_TRACE(PARSE_ERROR));
  2255. p[0] = t; p += CA_TABLE_SIZE;
  2256. /* signerSz*/
  2257. t = p[0]; p[0] = 0xff;
  2258. ExpectIntEQ(wolfSSL_CTX_memrestore_cert_cache(ctx, cache, cacheSz),
  2259. WC_NO_ERR_TRACE(CACHE_MATCH_ERROR));
  2260. p[0] = t;
  2261. }
  2262. ExpectIntEQ(wolfSSL_CTX_memrestore_cert_cache(ctx, cache, cacheSz), 1);
  2263. ExpectIntEQ(cacheSz = wolfSSL_CTX_get_cert_cache_memsize(ctx), used);
  2264. #ifndef NO_FILESYSTEM
  2265. ExpectIntEQ(wolfSSL_CTX_save_cert_cache(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2266. ExpectIntEQ(wolfSSL_CTX_save_cert_cache(ctx, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2267. ExpectIntEQ(wolfSSL_CTX_save_cert_cache(NULL, cacheFile), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2268. ExpectIntEQ(wolfSSL_CTX_save_cert_cache(ctx, cacheFile), 1);
  2269. ExpectIntEQ(wolfSSL_CTX_restore_cert_cache(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2270. ExpectIntEQ(wolfSSL_CTX_restore_cert_cache(ctx, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2271. ExpectIntEQ(wolfSSL_CTX_restore_cert_cache(NULL, cacheFile), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2272. ExpectIntEQ(wolfSSL_CTX_restore_cert_cache(ctx, "no-file"),
  2273. WC_NO_ERR_TRACE(WOLFSSL_BAD_FILE));
  2274. ExpectIntEQ(wolfSSL_CTX_restore_cert_cache(ctx, cacheFile), 1);
  2275. /* File contents is not a cache. */
  2276. ExpectIntEQ(wolfSSL_CTX_restore_cert_cache(ctx, "./certs/ca-cert.pem"),
  2277. WC_NO_ERR_TRACE(CACHE_MATCH_ERROR));
  2278. #endif
  2279. XFREE(cache, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  2280. #endif
  2281. /* Test unloading CA's */
  2282. ExpectIntEQ(wolfSSL_CTX_UnloadCAs(ctx), WOLFSSL_SUCCESS);
  2283. #ifdef PERSIST_CERT_CACHE
  2284. /* Verify no certs (result is less than cacheSz) */
  2285. ExpectIntGT(cacheSz, wolfSSL_CTX_get_cert_cache_memsize(ctx));
  2286. #endif
  2287. /* load ca cert again */
  2288. ExpectIntEQ(wolfSSL_CTX_load_verify_locations(ctx, caCertFile, NULL),
  2289. WOLFSSL_SUCCESS);
  2290. /* Test getting CERT_MANAGER */
  2291. ExpectNotNull(cm = wolfSSL_CTX_GetCertManager(ctx));
  2292. /* Test unloading CA's using CM */
  2293. ExpectIntEQ(wolfSSL_CertManagerUnloadCAs(cm), WOLFSSL_SUCCESS);
  2294. #ifdef PERSIST_CERT_CACHE
  2295. /* Verify no certs (result is less than cacheSz) */
  2296. ExpectIntGT(cacheSz, wolfSSL_CTX_get_cert_cache_memsize(ctx));
  2297. #endif
  2298. #endif
  2299. #if !defined(NO_WOLFSSL_DIR) && !defined(WOLFSSL_TIRTOS)
  2300. /* Test loading CA certificates using a path */
  2301. #ifdef NO_RSA
  2302. /* failure here okay since certs in external directory are RSA */
  2303. ExpectIntNE(wolfSSL_CTX_load_verify_locations_ex(ctx, NULL, load_certs_path,
  2304. WOLFSSL_LOAD_FLAG_PEM_CA_ONLY), WOLFSSL_SUCCESS);
  2305. #else
  2306. ExpectIntEQ(wolfSSL_CTX_load_verify_locations_ex(ctx, NULL, load_certs_path,
  2307. WOLFSSL_LOAD_FLAG_PEM_CA_ONLY), WOLFSSL_SUCCESS);
  2308. #endif
  2309. /* Test loading path with no files */
  2310. ExpectIntEQ(wolfSSL_CTX_load_verify_locations_ex(ctx, NULL,
  2311. load_no_certs_path, WOLFSSL_LOAD_FLAG_PEM_CA_ONLY),
  2312. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  2313. /* Test loading expired CA certificates */
  2314. #ifdef NO_RSA
  2315. ExpectIntNE(wolfSSL_CTX_load_verify_locations_ex(ctx, NULL,
  2316. load_expired_path,
  2317. WOLFSSL_LOAD_FLAG_DATE_ERR_OKAY | WOLFSSL_LOAD_FLAG_PEM_CA_ONLY),
  2318. WOLFSSL_SUCCESS);
  2319. #else
  2320. ExpectIntEQ(wolfSSL_CTX_load_verify_locations_ex(ctx, NULL,
  2321. load_expired_path,
  2322. WOLFSSL_LOAD_FLAG_DATE_ERR_OKAY | WOLFSSL_LOAD_FLAG_PEM_CA_ONLY),
  2323. WOLFSSL_SUCCESS);
  2324. #endif
  2325. /* Test loading CA certificates and ignoring all errors */
  2326. #ifdef NO_RSA
  2327. ExpectIntEQ(wolfSSL_CTX_load_verify_locations_ex(ctx, NULL, load_certs_path,
  2328. WOLFSSL_LOAD_FLAG_IGNORE_ERR), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  2329. #else
  2330. ExpectIntEQ(wolfSSL_CTX_load_verify_locations_ex(ctx, NULL, load_certs_path,
  2331. WOLFSSL_LOAD_FLAG_IGNORE_ERR), WOLFSSL_SUCCESS);
  2332. #endif
  2333. #endif
  2334. wolfSSL_CTX_free(ctx);
  2335. #endif
  2336. return EXPECT_RESULT();
  2337. }
  2338. static int test_wolfSSL_CTX_load_system_CA_certs(void)
  2339. {
  2340. int res = TEST_SKIPPED;
  2341. #if defined(WOLFSSL_SYS_CA_CERTS) && !defined(NO_WOLFSSL_CLIENT) && \
  2342. !defined(NO_TLS) && (!defined(NO_RSA) || defined(HAVE_ECC))
  2343. WOLFSSL_CTX* ctx;
  2344. byte dirValid = 0;
  2345. int ret = 0;
  2346. ctx = wolfSSL_CTX_new(wolfSSLv23_client_method());
  2347. if (ctx == NULL) {
  2348. fprintf(stderr, "wolfSSL_CTX_new failed.\n");
  2349. ret = -1;
  2350. }
  2351. if (ret == 0) {
  2352. #if defined(USE_WINDOWS_API) || defined(__APPLE__) || \
  2353. defined(NO_WOLFSSL_DIR)
  2354. dirValid = 1;
  2355. #else
  2356. word32 numDirs;
  2357. const char** caDirs = wolfSSL_get_system_CA_dirs(&numDirs);
  2358. if (caDirs == NULL || numDirs == 0) {
  2359. fprintf(stderr, "wolfSSL_get_system_CA_dirs failed.\n");
  2360. ret = -1;
  2361. }
  2362. else {
  2363. ReadDirCtx dirCtx;
  2364. word32 i;
  2365. for (i = 0; i < numDirs; ++i) {
  2366. if (wc_ReadDirFirst(&dirCtx, caDirs[i], NULL) == 0) {
  2367. /* Directory isn't empty. */
  2368. dirValid = 1;
  2369. wc_ReadDirClose(&dirCtx);
  2370. break;
  2371. }
  2372. }
  2373. }
  2374. #endif
  2375. }
  2376. /*
  2377. * If the directory isn't empty, we should be able to load CA
  2378. * certs from it. On Windows/Mac, we assume the CA cert stores are
  2379. * usable.
  2380. */
  2381. if (ret == 0 && dirValid && wolfSSL_CTX_load_system_CA_certs(ctx) !=
  2382. WOLFSSL_SUCCESS) {
  2383. fprintf(stderr, "wolfSSL_CTX_load_system_CA_certs failed.\n");
  2384. ret = -1;
  2385. }
  2386. #ifdef OPENSSL_EXTRA
  2387. if (ret == 0 &&
  2388. wolfSSL_CTX_set_default_verify_paths(ctx) != WOLFSSL_SUCCESS) {
  2389. fprintf(stderr, "wolfSSL_CTX_set_default_verify_paths failed.\n");
  2390. ret = -1;
  2391. }
  2392. #endif /* OPENSSL_EXTRA */
  2393. wolfSSL_CTX_free(ctx);
  2394. res = TEST_RES_CHECK(ret == 0);
  2395. #endif /* WOLFSSL_SYS_CA_CERTS && !NO_WOLFSSL_CLIENT */
  2396. return res;
  2397. }
  2398. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS)
  2399. static int test_cm_load_ca_buffer(const byte* cert_buf, size_t cert_sz,
  2400. int file_type)
  2401. {
  2402. int ret;
  2403. WOLFSSL_CERT_MANAGER* cm;
  2404. cm = wolfSSL_CertManagerNew();
  2405. if (cm == NULL) {
  2406. fprintf(stderr, "test_cm_load_ca failed\n");
  2407. return -1;
  2408. }
  2409. ret = wolfSSL_CertManagerLoadCABuffer(cm, cert_buf, (sword32)cert_sz, file_type);
  2410. wolfSSL_CertManagerFree(cm);
  2411. return ret;
  2412. }
  2413. static int test_cm_load_ca_file(const char* ca_cert_file)
  2414. {
  2415. int ret = 0;
  2416. byte* cert_buf = NULL;
  2417. size_t cert_sz = 0;
  2418. #if defined(WOLFSSL_PEM_TO_DER)
  2419. DerBuffer* pDer = NULL;
  2420. #endif
  2421. ret = load_file(ca_cert_file, &cert_buf, &cert_sz);
  2422. if (ret == 0) {
  2423. /* normal test */
  2424. ret = test_cm_load_ca_buffer(cert_buf, cert_sz, WOLFSSL_FILETYPE_PEM);
  2425. if (ret == WOLFSSL_SUCCESS) {
  2426. /* test including null terminator in length */
  2427. byte* tmp = (byte*)realloc(cert_buf, cert_sz+1);
  2428. if (tmp == NULL) {
  2429. ret = MEMORY_E;
  2430. }
  2431. else {
  2432. cert_buf = tmp;
  2433. cert_buf[cert_sz] = '\0';
  2434. ret = test_cm_load_ca_buffer(cert_buf, cert_sz+1,
  2435. WOLFSSL_FILETYPE_PEM);
  2436. }
  2437. }
  2438. #if defined(WOLFSSL_PEM_TO_DER)
  2439. if (ret == WOLFSSL_SUCCESS) {
  2440. /* test loading DER */
  2441. ret = wc_PemToDer(cert_buf, (sword32)cert_sz, CA_TYPE, &pDer,
  2442. NULL, NULL, NULL);
  2443. if (ret == 0 && pDer != NULL) {
  2444. ret = test_cm_load_ca_buffer(pDer->buffer, pDer->length,
  2445. WOLFSSL_FILETYPE_ASN1);
  2446. wc_FreeDer(&pDer);
  2447. }
  2448. }
  2449. #endif
  2450. }
  2451. free(cert_buf);
  2452. return ret;
  2453. }
  2454. static int test_cm_load_ca_buffer_ex(const byte* cert_buf, size_t cert_sz,
  2455. int file_type, word32 flags)
  2456. {
  2457. int ret;
  2458. WOLFSSL_CERT_MANAGER* cm;
  2459. cm = wolfSSL_CertManagerNew();
  2460. if (cm == NULL) {
  2461. fprintf(stderr, "test_cm_load_ca failed\n");
  2462. return -1;
  2463. }
  2464. ret = wolfSSL_CertManagerLoadCABuffer_ex(cm, cert_buf, (sword32)cert_sz, file_type,
  2465. 0, flags);
  2466. wolfSSL_CertManagerFree(cm);
  2467. return ret;
  2468. }
  2469. static int test_cm_load_ca_file_ex(const char* ca_cert_file, word32 flags)
  2470. {
  2471. int ret = 0;
  2472. byte* cert_buf = NULL;
  2473. size_t cert_sz = 0;
  2474. #if defined(WOLFSSL_PEM_TO_DER)
  2475. DerBuffer* pDer = NULL;
  2476. #endif
  2477. ret = load_file(ca_cert_file, &cert_buf, &cert_sz);
  2478. if (ret == 0) {
  2479. /* normal test */
  2480. ret = test_cm_load_ca_buffer_ex(cert_buf, cert_sz,
  2481. WOLFSSL_FILETYPE_PEM, flags);
  2482. if (ret == WOLFSSL_SUCCESS) {
  2483. /* test including null terminator in length */
  2484. byte* tmp = (byte*)realloc(cert_buf, cert_sz+1);
  2485. if (tmp == NULL) {
  2486. ret = MEMORY_E;
  2487. }
  2488. else {
  2489. cert_buf = tmp;
  2490. cert_buf[cert_sz] = '\0';
  2491. ret = test_cm_load_ca_buffer_ex(cert_buf, cert_sz+1,
  2492. WOLFSSL_FILETYPE_PEM, flags);
  2493. }
  2494. }
  2495. #if defined(WOLFSSL_PEM_TO_DER)
  2496. if (ret == WOLFSSL_SUCCESS) {
  2497. /* test loading DER */
  2498. ret = wc_PemToDer(cert_buf, (sword32)cert_sz, CA_TYPE, &pDer,
  2499. NULL, NULL, NULL);
  2500. if (ret == 0 && pDer != NULL) {
  2501. ret = test_cm_load_ca_buffer_ex(pDer->buffer, pDer->length,
  2502. WOLFSSL_FILETYPE_ASN1, flags);
  2503. wc_FreeDer(&pDer);
  2504. }
  2505. }
  2506. #endif
  2507. }
  2508. free(cert_buf);
  2509. return ret;
  2510. }
  2511. #endif /* !NO_FILESYSTEM && !NO_CERTS */
  2512. static int test_wolfSSL_CertManagerAPI(void)
  2513. {
  2514. EXPECT_DECLS;
  2515. #ifndef NO_CERTS
  2516. WOLFSSL_CERT_MANAGER* cm = NULL;
  2517. unsigned char c;
  2518. ExpectNotNull(cm = wolfSSL_CertManagerNew_ex(NULL));
  2519. wolfSSL_CertManagerFree(NULL);
  2520. ExpectIntEQ(wolfSSL_CertManager_up_ref(NULL), 0);
  2521. ExpectIntEQ(wolfSSL_CertManagerUnloadCAs(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2522. #ifdef WOLFSSL_TRUST_PEER_CERT
  2523. ExpectIntEQ(wolfSSL_CertManagerUnload_trust_peers(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2524. #endif
  2525. ExpectIntEQ(wolfSSL_CertManagerLoadCABuffer_ex(NULL, &c, 1,
  2526. WOLFSSL_FILETYPE_ASN1, 0, 0), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  2527. #if !defined(NO_WOLFSSL_CLIENT) || !defined(WOLFSSL_NO_CLIENT_AUTH)
  2528. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(NULL, NULL, -1,
  2529. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2530. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, NULL, -1,
  2531. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2532. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(NULL, &c, -1,
  2533. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2534. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(NULL, NULL, 1,
  2535. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2536. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(NULL, &c, 1,
  2537. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2538. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, NULL, 1,
  2539. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2540. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, &c, -1,
  2541. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2542. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, &c, 1, -1),
  2543. WC_NO_ERR_TRACE(WOLFSSL_BAD_FILETYPE));
  2544. #endif
  2545. #if !defined(NO_FILESYSTEM)
  2546. {
  2547. const char* ca_cert = "./certs/ca-cert.pem";
  2548. #if !defined(NO_WOLFSSL_CLIENT) || !defined(WOLFSSL_NO_CLIENT_AUTH)
  2549. const char* ca_cert_der = "./certs/ca-cert.der";
  2550. #endif
  2551. const char* ca_path = "./certs";
  2552. #if !defined(NO_WOLFSSL_CLIENT) || !defined(WOLFSSL_NO_CLIENT_AUTH)
  2553. ExpectIntEQ(wolfSSL_CertManagerVerify(NULL, NULL, -1),
  2554. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2555. ExpectIntEQ(wolfSSL_CertManagerVerify(cm, NULL, WOLFSSL_FILETYPE_ASN1),
  2556. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2557. ExpectIntEQ(wolfSSL_CertManagerVerify(NULL, ca_cert,
  2558. WOLFSSL_FILETYPE_PEM), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2559. ExpectIntEQ(wolfSSL_CertManagerVerify(cm, ca_cert, -1),
  2560. WC_NO_ERR_TRACE(WOLFSSL_BAD_FILETYPE));
  2561. ExpectIntEQ(wolfSSL_CertManagerVerify(cm, "no-file",
  2562. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(WOLFSSL_BAD_FILE));
  2563. ExpectIntEQ(wolfSSL_CertManagerVerify(cm, ca_cert_der,
  2564. WOLFSSL_FILETYPE_PEM), WC_NO_ERR_TRACE(ASN_NO_PEM_HEADER));
  2565. #endif
  2566. ExpectIntEQ(wolfSSL_CertManagerLoadCA(NULL, NULL, NULL),
  2567. WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  2568. ExpectIntEQ(wolfSSL_CertManagerLoadCA(NULL, ca_cert, NULL),
  2569. WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  2570. ExpectIntEQ(wolfSSL_CertManagerLoadCA(NULL, NULL, ca_path),
  2571. WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  2572. ExpectIntEQ(wolfSSL_CertManagerLoadCA(NULL, ca_cert, ca_path),
  2573. WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  2574. }
  2575. #endif
  2576. #ifdef OPENSSL_COMPATIBLE_DEFAULTS
  2577. ExpectIntEQ(wolfSSL_CertManagerEnableCRL(cm, 0), 1);
  2578. #elif !defined(HAVE_CRL)
  2579. ExpectIntEQ(wolfSSL_CertManagerEnableCRL(cm, 0), WC_NO_ERR_TRACE(NOT_COMPILED_IN));
  2580. #endif
  2581. ExpectIntEQ(wolfSSL_CertManagerDisableCRL(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2582. ExpectIntEQ(wolfSSL_CertManagerDisableCRL(cm), 1);
  2583. #ifdef HAVE_CRL
  2584. /* Test APIs when CRL is disabled. */
  2585. #ifdef HAVE_CRL_IO
  2586. ExpectIntEQ(wolfSSL_CertManagerSetCRL_IOCb(cm, NULL), 1);
  2587. #endif
  2588. ExpectIntEQ(wolfSSL_CertManagerCheckCRL(cm, server_cert_der_2048,
  2589. sizeof_server_cert_der_2048), 1);
  2590. ExpectIntEQ(wolfSSL_CertManagerFreeCRL(cm), 1);
  2591. #endif
  2592. /* OCSP */
  2593. ExpectIntEQ(wolfSSL_CertManagerEnableOCSP(NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2594. ExpectIntEQ(wolfSSL_CertManagerDisableOCSP(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2595. ExpectIntEQ(wolfSSL_CertManagerEnableOCSPStapling(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2596. ExpectIntEQ(wolfSSL_CertManagerDisableOCSPStapling(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2597. ExpectIntEQ(wolfSSL_CertManagerEnableOCSPMustStaple(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2598. ExpectIntEQ(wolfSSL_CertManagerDisableOCSPMustStaple(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2599. #if !defined(HAVE_CERTIFICATE_STATUS_REQUEST) && \
  2600. !defined(HAVE_CERTIFICATE_STATUS_REQUEST_V2)
  2601. ExpectIntEQ(wolfSSL_CertManagerDisableOCSPStapling(cm), WC_NO_ERR_TRACE(NOT_COMPILED_IN));
  2602. ExpectIntEQ(wolfSSL_CertManagerEnableOCSPMustStaple(cm), WC_NO_ERR_TRACE(NOT_COMPILED_IN));
  2603. ExpectIntEQ(wolfSSL_CertManagerDisableOCSPMustStaple(cm), WC_NO_ERR_TRACE(NOT_COMPILED_IN));
  2604. #endif
  2605. #ifdef HAVE_OCSP
  2606. ExpectIntEQ(wolfSSL_CertManagerCheckOCSP(NULL, NULL, -1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2607. ExpectIntEQ(wolfSSL_CertManagerCheckOCSP(cm, NULL, -1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2608. ExpectIntEQ(wolfSSL_CertManagerCheckOCSP(NULL, &c, -1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2609. ExpectIntEQ(wolfSSL_CertManagerCheckOCSP(NULL, NULL, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2610. ExpectIntEQ(wolfSSL_CertManagerCheckOCSP(NULL, &c, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2611. ExpectIntEQ(wolfSSL_CertManagerCheckOCSP(cm, NULL, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2612. ExpectIntEQ(wolfSSL_CertManagerCheckOCSP(cm, &c, -1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2613. ExpectIntEQ(wolfSSL_CertManagerCheckOCSPResponse(NULL, NULL, 0,
  2614. NULL, NULL, NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2615. ExpectIntEQ(wolfSSL_CertManagerCheckOCSPResponse(cm, NULL, 1,
  2616. NULL, NULL, NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2617. ExpectIntEQ(wolfSSL_CertManagerCheckOCSPResponse(NULL, &c, 1,
  2618. NULL, NULL, NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2619. ExpectIntEQ(wolfSSL_CertManagerSetOCSPOverrideURL(NULL, NULL),
  2620. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2621. ExpectIntEQ(wolfSSL_CertManagerSetOCSPOverrideURL(NULL, ""),
  2622. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2623. ExpectIntEQ(wolfSSL_CertManagerSetOCSPOverrideURL(cm, NULL), 1);
  2624. ExpectIntEQ(wolfSSL_CertManagerSetOCSP_Cb(NULL, NULL, NULL, NULL),
  2625. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  2626. ExpectIntEQ(wolfSSL_CertManagerSetOCSP_Cb(cm, NULL, NULL, NULL), 1);
  2627. ExpectIntEQ(wolfSSL_CertManagerDisableOCSP(cm), 1);
  2628. /* Test APIs when OCSP is disabled. */
  2629. ExpectIntEQ(wolfSSL_CertManagerCheckOCSPResponse(cm, &c, 1,
  2630. NULL, NULL, NULL, NULL), 1);
  2631. ExpectIntEQ(wolfSSL_CertManagerCheckOCSP(cm, &c, 1), 1);
  2632. #endif
  2633. ExpectIntEQ(wolfSSL_CertManager_up_ref(cm), 1);
  2634. if (EXPECT_SUCCESS()) {
  2635. wolfSSL_CertManagerFree(cm);
  2636. }
  2637. wolfSSL_CertManagerFree(cm);
  2638. cm = NULL;
  2639. ExpectNotNull(cm = wolfSSL_CertManagerNew_ex(NULL));
  2640. #ifdef HAVE_OCSP
  2641. ExpectIntEQ(wolfSSL_CertManagerEnableOCSP(cm, WOLFSSL_OCSP_URL_OVERRIDE |
  2642. WOLFSSL_OCSP_CHECKALL), 1);
  2643. #if defined(HAVE_CERTIFICATE_STATUS_REQUEST) || \
  2644. defined(HAVE_CERTIFICATE_STATUS_REQUEST_V2)
  2645. ExpectIntEQ(wolfSSL_CertManagerEnableOCSPStapling(cm), 1);
  2646. ExpectIntEQ(wolfSSL_CertManagerEnableOCSPStapling(cm), 1);
  2647. ExpectIntEQ(wolfSSL_CertManagerDisableOCSPStapling(cm), 1);
  2648. ExpectIntEQ(wolfSSL_CertManagerEnableOCSPStapling(cm), 1);
  2649. ExpectIntEQ(wolfSSL_CertManagerEnableOCSPMustStaple(cm), 1);
  2650. ExpectIntEQ(wolfSSL_CertManagerDisableOCSPMustStaple(cm), 1);
  2651. #endif
  2652. ExpectIntEQ(wolfSSL_CertManagerSetOCSPOverrideURL(cm, ""), 1);
  2653. ExpectIntEQ(wolfSSL_CertManagerSetOCSPOverrideURL(cm, ""), 1);
  2654. #endif
  2655. #ifdef WOLFSSL_TRUST_PEER_CERT
  2656. ExpectIntEQ(wolfSSL_CertManagerUnload_trust_peers(cm), 1);
  2657. #endif
  2658. wolfSSL_CertManagerFree(cm);
  2659. #endif
  2660. return EXPECT_RESULT();
  2661. }
  2662. static int test_wolfSSL_CertManagerLoadCABuffer(void)
  2663. {
  2664. EXPECT_DECLS;
  2665. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS)
  2666. const char* ca_cert = "./certs/ca-cert.pem";
  2667. const char* ca_expired_cert = "./certs/test/expired/expired-ca.pem";
  2668. int ret;
  2669. ExpectIntLE(ret = test_cm_load_ca_file(ca_cert), 1);
  2670. #if defined(NO_WOLFSSL_CLIENT) && defined(NO_WOLFSSL_SERVER)
  2671. ExpectIntEQ(ret, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  2672. #elif defined(NO_RSA)
  2673. ExpectIntEQ(ret, WC_NO_ERR_TRACE(ASN_UNKNOWN_OID_E));
  2674. #else
  2675. ExpectIntEQ(ret, WOLFSSL_SUCCESS);
  2676. #endif
  2677. ExpectIntLE(ret = test_cm_load_ca_file(ca_expired_cert), 1);
  2678. #if defined(NO_WOLFSSL_CLIENT) && defined(NO_WOLFSSL_SERVER)
  2679. ExpectIntEQ(ret, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  2680. #elif defined(NO_RSA)
  2681. ExpectIntEQ(ret, WC_NO_ERR_TRACE(ASN_UNKNOWN_OID_E));
  2682. #elif !(WOLFSSL_LOAD_VERIFY_DEFAULT_FLAGS & WOLFSSL_LOAD_FLAG_DATE_ERR_OKAY) && \
  2683. !defined(NO_ASN_TIME)
  2684. ExpectIntEQ(ret, WC_NO_ERR_TRACE(ASN_AFTER_DATE_E));
  2685. #else
  2686. ExpectIntEQ(ret, WOLFSSL_SUCCESS);
  2687. #endif
  2688. #endif
  2689. return EXPECT_RESULT();
  2690. }
  2691. static int test_wolfSSL_CertManagerLoadCABuffer_ex(void)
  2692. {
  2693. EXPECT_DECLS;
  2694. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS)
  2695. const char* ca_cert = "./certs/ca-cert.pem";
  2696. const char* ca_expired_cert = "./certs/test/expired/expired-ca.pem";
  2697. int ret;
  2698. ExpectIntLE(ret = test_cm_load_ca_file_ex(ca_cert, WOLFSSL_LOAD_FLAG_NONE),
  2699. 1);
  2700. #if defined(NO_WOLFSSL_CLIENT) && defined(NO_WOLFSSL_SERVER)
  2701. ExpectIntEQ(ret, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  2702. #elif defined(NO_RSA)
  2703. ExpectIntEQ(ret, WC_NO_ERR_TRACE(ASN_UNKNOWN_OID_E));
  2704. #else
  2705. ExpectIntEQ(ret, WOLFSSL_SUCCESS);
  2706. #endif
  2707. ExpectIntLE(ret = test_cm_load_ca_file_ex(ca_expired_cert,
  2708. WOLFSSL_LOAD_FLAG_DATE_ERR_OKAY), 1);
  2709. #if defined(NO_WOLFSSL_CLIENT) && defined(NO_WOLFSSL_SERVER)
  2710. ExpectIntEQ(ret, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  2711. #elif defined(NO_RSA)
  2712. ExpectIntEQ(ret, WC_NO_ERR_TRACE(ASN_UNKNOWN_OID_E));
  2713. #elif !(WOLFSSL_LOAD_VERIFY_DEFAULT_FLAGS & WOLFSSL_LOAD_FLAG_DATE_ERR_OKAY) && \
  2714. !defined(NO_ASN_TIME) && defined(WOLFSSL_TRUST_PEER_CERT) && \
  2715. defined(OPENSSL_COMPATIBLE_DEFAULTS)
  2716. ExpectIntEQ(ret, WC_NO_ERR_TRACE(ASN_AFTER_DATE_E));
  2717. #else
  2718. ExpectIntEQ(ret, WOLFSSL_SUCCESS);
  2719. #endif
  2720. #endif
  2721. return EXPECT_RESULT();
  2722. }
  2723. static int test_wolfSSL_CertManagerGetCerts(void)
  2724. {
  2725. EXPECT_DECLS;
  2726. #if defined(OPENSSL_ALL) && !defined(NO_CERTS) && \
  2727. !defined(NO_FILESYSTEM) && !defined(NO_RSA) && \
  2728. defined(WOLFSSL_SIGNER_DER_CERT)
  2729. WOLFSSL_CERT_MANAGER* cm = NULL;
  2730. WOLFSSL_STACK* sk = NULL;
  2731. X509* x509 = NULL;
  2732. X509* cert1 = NULL;
  2733. FILE* file1 = NULL;
  2734. #ifdef DEBUG_WOLFSSL_VERBOSE
  2735. WOLFSSL_BIO* bio = NULL;
  2736. #endif
  2737. int i = 0;
  2738. int ret = 0;
  2739. const byte* der = NULL;
  2740. int derSz = 0;
  2741. ExpectNotNull(file1 = fopen("./certs/ca-cert.pem", "rb"));
  2742. ExpectNotNull(cert1 = wolfSSL_PEM_read_X509(file1, NULL, NULL, NULL));
  2743. if (file1 != NULL) {
  2744. fclose(file1);
  2745. }
  2746. ExpectNull(sk = wolfSSL_CertManagerGetCerts(NULL));
  2747. ExpectNotNull(cm = wolfSSL_CertManagerNew_ex(NULL));
  2748. ExpectNull(sk = wolfSSL_CertManagerGetCerts(cm));
  2749. ExpectNotNull(der = wolfSSL_X509_get_der(cert1, &derSz));
  2750. #if defined(OPENSSL_ALL) || defined(WOLFSSL_QT)
  2751. /* Check that ASN_SELF_SIGNED_E is returned for a self-signed cert for QT
  2752. * and full OpenSSL compatibility */
  2753. ExpectIntEQ(ret = wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  2754. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(ASN_SELF_SIGNED_E));
  2755. #else
  2756. ExpectIntEQ(ret = wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  2757. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(ASN_NO_SIGNER_E));
  2758. #endif
  2759. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CertManagerLoadCA(cm,
  2760. "./certs/ca-cert.pem", NULL));
  2761. ExpectNotNull(sk = wolfSSL_CertManagerGetCerts(cm));
  2762. for (i = 0; EXPECT_SUCCESS() && i < sk_X509_num(sk); i++) {
  2763. ExpectNotNull(x509 = sk_X509_value(sk, i));
  2764. ExpectIntEQ(0, wolfSSL_X509_cmp(x509, cert1));
  2765. #ifdef DEBUG_WOLFSSL_VERBOSE
  2766. bio = BIO_new(wolfSSL_BIO_s_file());
  2767. if (bio != NULL) {
  2768. BIO_set_fp(bio, stderr, BIO_NOCLOSE);
  2769. X509_print(bio, x509);
  2770. BIO_free(bio);
  2771. }
  2772. #endif /* DEBUG_WOLFSSL_VERBOSE */
  2773. }
  2774. wolfSSL_X509_free(cert1);
  2775. sk_X509_pop_free(sk, NULL);
  2776. wolfSSL_CertManagerFree(cm);
  2777. #endif /* defined(OPENSSL_ALL) && !defined(NO_CERTS) && \
  2778. !defined(NO_FILESYSTEM) && !defined(NO_RSA) && \
  2779. defined(WOLFSSL_SIGNER_DER_CERT) */
  2780. return EXPECT_RESULT();
  2781. }
  2782. static int test_wolfSSL_CertManagerSetVerify(void)
  2783. {
  2784. EXPECT_DECLS;
  2785. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  2786. !defined(NO_WOLFSSL_CM_VERIFY) && !defined(NO_RSA) && \
  2787. (!defined(NO_WOLFSSL_CLIENT) || !defined(WOLFSSL_NO_CLIENT_AUTH))
  2788. WOLFSSL_CERT_MANAGER* cm = NULL;
  2789. int tmp = myVerifyAction;
  2790. const char* ca_cert = "./certs/ca-cert.pem";
  2791. const char* expiredCert = "./certs/test/expired/expired-cert.pem";
  2792. wolfSSL_CertManagerSetVerify(NULL, NULL);
  2793. wolfSSL_CertManagerSetVerify(NULL, myVerify);
  2794. ExpectNotNull(cm = wolfSSL_CertManagerNew());
  2795. wolfSSL_CertManagerSetVerify(cm, myVerify);
  2796. #if defined(NO_WOLFSSL_CLIENT) && defined(NO_WOLFSSL_SERVER)
  2797. ExpectIntEQ(wolfSSL_CertManagerLoadCA(cm, ca_cert, NULL), -1);
  2798. #else
  2799. ExpectIntEQ(wolfSSL_CertManagerLoadCA(cm, ca_cert, NULL),
  2800. WOLFSSL_SUCCESS);
  2801. #endif
  2802. /* Use the test CB that always accepts certs */
  2803. myVerifyAction = VERIFY_OVERRIDE_ERROR;
  2804. ExpectIntEQ(wolfSSL_CertManagerVerify(cm, expiredCert,
  2805. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  2806. #ifdef WOLFSSL_ALWAYS_VERIFY_CB
  2807. {
  2808. const char* verifyCert = "./certs/server-cert.der";
  2809. /* Use the test CB that always fails certs */
  2810. myVerifyAction = VERIFY_FORCE_FAIL;
  2811. ExpectIntEQ(wolfSSL_CertManagerVerify(cm, verifyCert,
  2812. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(VERIFY_CERT_ERROR));
  2813. }
  2814. #endif
  2815. wolfSSL_CertManagerFree(cm);
  2816. myVerifyAction = tmp;
  2817. #endif
  2818. return EXPECT_RESULT();
  2819. }
  2820. #if !defined(NO_FILESYSTEM) && defined(OPENSSL_EXTRA) && \
  2821. defined(DEBUG_UNIT_TEST_CERTS)
  2822. /* Used when debugging name constraint tests. Not static to allow use in
  2823. * multiple locations with complex define guards. */
  2824. void DEBUG_WRITE_CERT_X509(WOLFSSL_X509* x509, const char* fileName)
  2825. {
  2826. BIO* out = BIO_new_file(fileName, "wb");
  2827. if (out != NULL) {
  2828. PEM_write_bio_X509(out, x509);
  2829. BIO_free(out);
  2830. }
  2831. }
  2832. void DEBUG_WRITE_DER(const byte* der, int derSz, const char* fileName)
  2833. {
  2834. BIO* out = BIO_new_file(fileName, "wb");
  2835. if (out != NULL) {
  2836. BIO_write(out, der, derSz);
  2837. BIO_free(out);
  2838. }
  2839. }
  2840. #else
  2841. #define DEBUG_WRITE_CERT_X509(x509, fileName) WC_DO_NOTHING
  2842. #define DEBUG_WRITE_DER(der, derSz, fileName) WC_DO_NOTHING
  2843. #endif
  2844. static int test_wolfSSL_CertManagerNameConstraint(void)
  2845. {
  2846. EXPECT_DECLS;
  2847. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && \
  2848. !defined(NO_WOLFSSL_CM_VERIFY) && !defined(NO_RSA) && \
  2849. defined(OPENSSL_EXTRA) && defined(WOLFSSL_CERT_GEN) && \
  2850. defined(WOLFSSL_CERT_EXT) && defined(WOLFSSL_ALT_NAMES) && \
  2851. !defined(NO_SHA256)
  2852. WOLFSSL_CERT_MANAGER* cm = NULL;
  2853. WOLFSSL_EVP_PKEY *priv = NULL;
  2854. WOLFSSL_X509_NAME* name = NULL;
  2855. const char* ca_cert = "./certs/test/cert-ext-nc.der";
  2856. const char* server_cert = "./certs/test/server-goodcn.pem";
  2857. int i = 0;
  2858. static const byte extNameConsOid[] = {85, 29, 30};
  2859. RsaKey key;
  2860. WC_RNG rng;
  2861. byte *der = NULL;
  2862. int derSz = 0;
  2863. word32 idx = 0;
  2864. byte *pt;
  2865. WOLFSSL_X509 *x509 = NULL;
  2866. WOLFSSL_X509 *ca = NULL;
  2867. wc_InitRng(&rng);
  2868. /* load in CA private key for signing */
  2869. ExpectIntEQ(wc_InitRsaKey_ex(&key, HEAP_HINT, testDevId), 0);
  2870. ExpectIntEQ(wc_RsaPrivateKeyDecode(server_key_der_2048, &idx, &key,
  2871. sizeof_server_key_der_2048), 0);
  2872. /* get ca certificate then alter it */
  2873. ExpectNotNull(der =
  2874. (byte*)XMALLOC(FOURK_BUF, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER));
  2875. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(ca_cert,
  2876. WOLFSSL_FILETYPE_ASN1));
  2877. ExpectNotNull(pt = (byte*)wolfSSL_X509_get_tbs(x509, &derSz));
  2878. if (EXPECT_SUCCESS() && (der != NULL)) {
  2879. XMEMCPY(der, pt, derSz);
  2880. /* find the name constraint extension and alter it */
  2881. pt = der;
  2882. for (i = 0; i < derSz - 3; i++) {
  2883. if (XMEMCMP(pt, extNameConsOid, 3) == 0) {
  2884. pt += 3;
  2885. break;
  2886. }
  2887. pt++;
  2888. }
  2889. ExpectIntNE(i, derSz - 3); /* did not find OID if this case is hit */
  2890. /* go to the length value and set it to 0 */
  2891. while (i < derSz && *pt != 0x81) {
  2892. pt++;
  2893. i++;
  2894. }
  2895. ExpectIntNE(i, derSz); /* did not place to alter */
  2896. pt++;
  2897. *pt = 0x00;
  2898. }
  2899. /* resign the altered certificate */
  2900. ExpectIntGT((derSz = wc_SignCert(derSz, CTC_SHA256wRSA, der,
  2901. FOURK_BUF, &key, NULL, &rng)), 0);
  2902. ExpectNotNull(cm = wolfSSL_CertManagerNew());
  2903. ExpectIntEQ(wolfSSL_CertManagerLoadCABuffer(cm, der, derSz,
  2904. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(ASN_PARSE_E));
  2905. wolfSSL_CertManagerFree(cm);
  2906. XFREE(der, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  2907. wolfSSL_X509_free(x509);
  2908. wc_FreeRsaKey(&key);
  2909. wc_FreeRng(&rng);
  2910. /* add email alt name to satisfy constraint */
  2911. pt = (byte*)server_key_der_2048;
  2912. ExpectNotNull(priv = wolfSSL_d2i_PrivateKey(EVP_PKEY_RSA, NULL,
  2913. (const unsigned char**)&pt, sizeof_server_key_der_2048));
  2914. ExpectNotNull(cm = wolfSSL_CertManagerNew());
  2915. ExpectNotNull(ca = wolfSSL_X509_load_certificate_file(ca_cert,
  2916. WOLFSSL_FILETYPE_ASN1));
  2917. ExpectNotNull((der = (byte*)wolfSSL_X509_get_der(ca, &derSz)));
  2918. DEBUG_WRITE_DER(der, derSz, "ca.der");
  2919. ExpectIntEQ(wolfSSL_CertManagerLoadCABuffer(cm, der, derSz,
  2920. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  2921. /* Good cert test with proper alt email name */
  2922. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(server_cert,
  2923. WOLFSSL_FILETYPE_PEM));
  2924. ExpectNotNull(name = wolfSSL_X509_get_subject_name(ca));
  2925. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  2926. name = NULL;
  2927. ExpectNotNull(name = X509_NAME_new());
  2928. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "countryName", MBSTRING_UTF8,
  2929. (byte*)"US", 2, -1, 0), SSL_SUCCESS);
  2930. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "commonName", MBSTRING_UTF8,
  2931. (byte*)"wolfssl.com", 11, -1, 0), SSL_SUCCESS);
  2932. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "emailAddress", MBSTRING_UTF8,
  2933. (byte*)"support@info.wolfssl.com", 24, -1, 0), SSL_SUCCESS);
  2934. ExpectIntEQ(wolfSSL_X509_set_subject_name(x509, name), WOLFSSL_SUCCESS);
  2935. X509_NAME_free(name);
  2936. name = NULL;
  2937. wolfSSL_X509_add_altname(x509, "wolfssl@info.wolfssl.com", ASN_RFC822_TYPE);
  2938. ExpectIntGT(wolfSSL_X509_sign(x509, priv, EVP_sha256()), 0);
  2939. DEBUG_WRITE_CERT_X509(x509, "good-cert.pem");
  2940. ExpectNotNull((der = (byte*)wolfSSL_X509_get_der(x509, &derSz)));
  2941. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  2942. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  2943. wolfSSL_X509_free(x509);
  2944. x509 = NULL;
  2945. /* Cert with bad alt name list */
  2946. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(server_cert,
  2947. WOLFSSL_FILETYPE_PEM));
  2948. ExpectNotNull(name = wolfSSL_X509_get_subject_name(ca));
  2949. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  2950. name = NULL;
  2951. ExpectNotNull(name = X509_NAME_new());
  2952. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "countryName", MBSTRING_UTF8,
  2953. (byte*)"US", 2, -1, 0), SSL_SUCCESS);
  2954. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "commonName", MBSTRING_UTF8,
  2955. (byte*)"wolfssl.com", 11, -1, 0), SSL_SUCCESS);
  2956. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "emailAddress", MBSTRING_UTF8,
  2957. (byte*)"support@info.wolfssl.com", 24, -1, 0), SSL_SUCCESS);
  2958. ExpectIntEQ(wolfSSL_X509_set_subject_name(x509, name), WOLFSSL_SUCCESS);
  2959. X509_NAME_free(name);
  2960. wolfSSL_X509_add_altname(x509, "wolfssl@info.com", ASN_RFC822_TYPE);
  2961. wolfSSL_X509_add_altname(x509, "wolfssl@info.wolfssl.com", ASN_RFC822_TYPE);
  2962. ExpectIntGT(wolfSSL_X509_sign(x509, priv, EVP_sha256()), 0);
  2963. DEBUG_WRITE_CERT_X509(x509, "bad-cert.pem");
  2964. ExpectNotNull((der = (byte*)wolfSSL_X509_get_der(x509, &derSz)));
  2965. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  2966. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(ASN_NAME_INVALID_E));
  2967. wolfSSL_CertManagerFree(cm);
  2968. wolfSSL_X509_free(x509);
  2969. wolfSSL_X509_free(ca);
  2970. wolfSSL_EVP_PKEY_free(priv);
  2971. #endif
  2972. return EXPECT_RESULT();
  2973. }
  2974. static int test_wolfSSL_CertManagerNameConstraint2(void)
  2975. {
  2976. EXPECT_DECLS;
  2977. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && \
  2978. !defined(NO_WOLFSSL_CM_VERIFY) && !defined(NO_RSA) && \
  2979. defined(OPENSSL_EXTRA) && defined(WOLFSSL_CERT_GEN) && \
  2980. defined(WOLFSSL_CERT_EXT) && defined(WOLFSSL_ALT_NAMES)
  2981. const char* ca_cert = "./certs/test/cert-ext-ndir.der";
  2982. const char* ca_cert2 = "./certs/test/cert-ext-ndir-exc.der";
  2983. const char* server_cert = "./certs/server-cert.pem";
  2984. WOLFSSL_CERT_MANAGER* cm = NULL;
  2985. WOLFSSL_X509 *x509 = NULL;
  2986. WOLFSSL_X509 *ca = NULL;
  2987. const unsigned char *der = NULL;
  2988. const unsigned char *pt;
  2989. WOLFSSL_EVP_PKEY *priv = NULL;
  2990. WOLFSSL_X509_NAME* name = NULL;
  2991. int derSz = 0;
  2992. /* C=US*/
  2993. char altName[] = {
  2994. 0x30, 0x0D, 0x31, 0x0B, 0x30, 0x09,
  2995. 0x06, 0x03, 0x55, 0x04, 0x06, 0x13, 0x02, 0x55, 0x53
  2996. };
  2997. /* C=ID */
  2998. char altNameFail[] = {
  2999. 0x30, 0x0D, 0x31, 0x0B, 0x30, 0x09,
  3000. 0x06, 0x03, 0x55, 0x04, 0x06, 0x13, 0x02, 0x49, 0x44
  3001. };
  3002. /* C=US ST=California*/
  3003. char altNameExc[] = {
  3004. 0x30, 0x22,
  3005. 0x31, 0x0B,
  3006. 0x30, 0x09, 0x06, 0x03, 0x55, 0x04, 0x06, 0x13, 0x02, 0x55, 0x53,
  3007. 0x31, 0x13,
  3008. 0x30, 0x11, 0x06, 0x03, 0x55, 0x04, 0x08, 0x0C, 0x0A,
  3009. 0x43, 0x61, 0x6c, 0x69, 0x66, 0x6f, 0x72, 0x6e, 0x69, 0x61
  3010. };
  3011. /* load in CA private key for signing */
  3012. pt = ca_key_der_2048;
  3013. ExpectNotNull(priv = wolfSSL_d2i_PrivateKey(EVP_PKEY_RSA, NULL, &pt,
  3014. sizeof_ca_key_der_2048));
  3015. ExpectNotNull(cm = wolfSSL_CertManagerNew());
  3016. ExpectNotNull(ca = wolfSSL_X509_load_certificate_file(ca_cert,
  3017. WOLFSSL_FILETYPE_ASN1));
  3018. ExpectNotNull((der = wolfSSL_X509_get_der(ca, &derSz)));
  3019. ExpectIntEQ(wolfSSL_CertManagerLoadCABuffer(cm, der, derSz,
  3020. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  3021. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(server_cert,
  3022. WOLFSSL_FILETYPE_PEM));
  3023. ExpectNotNull(name = wolfSSL_X509_get_subject_name(ca));
  3024. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  3025. #if defined(WOLFSSL_SHA3) && !defined(WOLFSSL_NOSHA3_256)
  3026. wolfSSL_X509_sign(x509, priv, EVP_sha3_256());
  3027. #else
  3028. wolfSSL_X509_sign(x509, priv, EVP_sha256());
  3029. #endif
  3030. ExpectNotNull((der = wolfSSL_X509_get_der(x509, &derSz)));
  3031. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3032. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  3033. /* Test no name case. */
  3034. ExpectIntEQ(wolfSSL_X509_add_altname_ex(x509, NULL, 0, ASN_DIR_TYPE),
  3035. WOLFSSL_SUCCESS);
  3036. ExpectIntEQ(wolfSSL_X509_add_altname(x509, "", ASN_DIR_TYPE),
  3037. WOLFSSL_SUCCESS);
  3038. /* IP not supported. */
  3039. ExpectIntEQ(wolfSSL_X509_add_altname(x509, "127.0.0.1", ASN_IP_TYPE),
  3040. WOLFSSL_FAILURE);
  3041. /* add in matching DIR alt name and resign */
  3042. wolfSSL_X509_add_altname_ex(x509, altName, sizeof(altName), ASN_DIR_TYPE);
  3043. #if defined(WOLFSSL_SHA3) && !defined(WOLFSSL_NOSHA3_256)
  3044. wolfSSL_X509_sign(x509, priv, EVP_sha3_256());
  3045. #else
  3046. wolfSSL_X509_sign(x509, priv, EVP_sha256());
  3047. #endif
  3048. ExpectNotNull((der = wolfSSL_X509_get_der(x509, &derSz)));
  3049. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3050. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  3051. wolfSSL_X509_free(x509);
  3052. x509 = NULL;
  3053. /* check verify fail */
  3054. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(server_cert,
  3055. WOLFSSL_FILETYPE_PEM));
  3056. ExpectNotNull(name = wolfSSL_X509_get_subject_name(ca));
  3057. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  3058. /* add in miss matching DIR alt name and resign */
  3059. wolfSSL_X509_add_altname_ex(x509, altNameFail, sizeof(altNameFail),
  3060. ASN_DIR_TYPE);
  3061. #if defined(WOLFSSL_SHA3) && !defined(WOLFSSL_NOSHA3_256)
  3062. wolfSSL_X509_sign(x509, priv, EVP_sha3_256());
  3063. #else
  3064. wolfSSL_X509_sign(x509, priv, EVP_sha256());
  3065. #endif
  3066. ExpectNotNull((der = wolfSSL_X509_get_der(x509, &derSz)));
  3067. #ifndef WOLFSSL_NO_ASN_STRICT
  3068. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3069. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(ASN_NAME_INVALID_E));
  3070. #else
  3071. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3072. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  3073. #endif
  3074. /* check that it still fails if one bad altname and one good altname is in
  3075. * the certificate */
  3076. wolfSSL_X509_free(x509);
  3077. x509 = NULL;
  3078. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(server_cert,
  3079. WOLFSSL_FILETYPE_PEM));
  3080. ExpectNotNull(name = wolfSSL_X509_get_subject_name(ca));
  3081. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  3082. wolfSSL_X509_add_altname_ex(x509, altName, sizeof(altName), ASN_DIR_TYPE);
  3083. wolfSSL_X509_add_altname_ex(x509, altNameFail, sizeof(altNameFail),
  3084. ASN_DIR_TYPE);
  3085. #if defined(WOLFSSL_SHA3) && !defined(WOLFSSL_NOSHA3_256)
  3086. wolfSSL_X509_sign(x509, priv, EVP_sha3_256());
  3087. #else
  3088. wolfSSL_X509_sign(x509, priv, EVP_sha256());
  3089. #endif
  3090. ExpectNotNull((der = wolfSSL_X509_get_der(x509, &derSz)));
  3091. #ifndef WOLFSSL_NO_ASN_STRICT
  3092. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3093. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(ASN_NAME_INVALID_E));
  3094. #else
  3095. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3096. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  3097. #endif
  3098. /* check it fails with switching position of bad altname */
  3099. wolfSSL_X509_free(x509);
  3100. x509 = NULL;
  3101. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(server_cert,
  3102. WOLFSSL_FILETYPE_PEM));
  3103. ExpectNotNull(name = wolfSSL_X509_get_subject_name(ca));
  3104. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  3105. wolfSSL_X509_add_altname_ex(x509, altNameFail, sizeof(altNameFail),
  3106. ASN_DIR_TYPE);
  3107. wolfSSL_X509_add_altname_ex(x509, altName, sizeof(altName), ASN_DIR_TYPE);
  3108. #if defined(WOLFSSL_SHA3) && !defined(WOLFSSL_NOSHA3_256)
  3109. wolfSSL_X509_sign(x509, priv, EVP_sha3_256());
  3110. #else
  3111. wolfSSL_X509_sign(x509, priv, EVP_sha256());
  3112. #endif
  3113. ExpectNotNull((der = wolfSSL_X509_get_der(x509, &derSz)));
  3114. #ifndef WOLFSSL_NO_ASN_STRICT
  3115. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3116. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(ASN_NAME_INVALID_E));
  3117. #else
  3118. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3119. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  3120. #endif
  3121. wolfSSL_CertManagerFree(cm);
  3122. wolfSSL_X509_free(x509);
  3123. x509 = NULL;
  3124. wolfSSL_X509_free(ca);
  3125. ca = NULL;
  3126. /* now test with excluded name constraint */
  3127. ExpectNotNull(cm = wolfSSL_CertManagerNew());
  3128. ExpectNotNull(ca = wolfSSL_X509_load_certificate_file(ca_cert2,
  3129. WOLFSSL_FILETYPE_ASN1));
  3130. ExpectNotNull((der = wolfSSL_X509_get_der(ca, &derSz)));
  3131. ExpectIntEQ(wolfSSL_CertManagerLoadCABuffer(cm, der, derSz,
  3132. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  3133. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(server_cert,
  3134. WOLFSSL_FILETYPE_PEM));
  3135. wolfSSL_X509_add_altname_ex(x509, altNameExc, sizeof(altNameExc),
  3136. ASN_DIR_TYPE);
  3137. ExpectNotNull(name = wolfSSL_X509_get_subject_name(ca));
  3138. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  3139. #if defined(WOLFSSL_SHA3) && !defined(WOLFSSL_NOSHA3_256)
  3140. wolfSSL_X509_sign(x509, priv, EVP_sha3_256());
  3141. #else
  3142. wolfSSL_X509_sign(x509, priv, EVP_sha256());
  3143. #endif
  3144. ExpectNotNull((der = wolfSSL_X509_get_der(x509, &derSz)));
  3145. #ifndef WOLFSSL_NO_ASN_STRICT
  3146. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3147. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(ASN_NAME_INVALID_E));
  3148. #else
  3149. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3150. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  3151. #endif
  3152. wolfSSL_CertManagerFree(cm);
  3153. wolfSSL_X509_free(x509);
  3154. wolfSSL_X509_free(ca);
  3155. wolfSSL_EVP_PKEY_free(priv);
  3156. #endif
  3157. return EXPECT_RESULT();
  3158. }
  3159. static int test_wolfSSL_CertManagerNameConstraint3(void)
  3160. {
  3161. EXPECT_DECLS;
  3162. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && \
  3163. !defined(NO_WOLFSSL_CM_VERIFY) && !defined(NO_RSA) && \
  3164. defined(OPENSSL_EXTRA) && defined(WOLFSSL_CERT_GEN) && \
  3165. defined(WOLFSSL_CERT_EXT) && defined(WOLFSSL_ALT_NAMES) && \
  3166. !defined(NO_SHA256)
  3167. WOLFSSL_CERT_MANAGER* cm = NULL;
  3168. WOLFSSL_EVP_PKEY *priv = NULL;
  3169. WOLFSSL_X509_NAME* name = NULL;
  3170. const char* ca_cert = "./certs/test/cert-ext-mnc.der";
  3171. const char* server_cert = "./certs/test/server-goodcn.pem";
  3172. byte *der = NULL;
  3173. int derSz = 0;
  3174. byte *pt;
  3175. WOLFSSL_X509 *x509 = NULL;
  3176. WOLFSSL_X509 *ca = NULL;
  3177. pt = (byte*)server_key_der_2048;
  3178. ExpectNotNull(priv = wolfSSL_d2i_PrivateKey(EVP_PKEY_RSA, NULL,
  3179. (const unsigned char**)&pt, sizeof_server_key_der_2048));
  3180. ExpectNotNull(cm = wolfSSL_CertManagerNew());
  3181. ExpectNotNull(ca = wolfSSL_X509_load_certificate_file(ca_cert,
  3182. WOLFSSL_FILETYPE_ASN1));
  3183. ExpectNotNull((der = (byte*)wolfSSL_X509_get_der(ca, &derSz)));
  3184. DEBUG_WRITE_DER(der, derSz, "ca.der");
  3185. ExpectIntEQ(wolfSSL_CertManagerLoadCABuffer(cm, der, derSz,
  3186. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  3187. /* check satisfying .wolfssl.com constraint passes */
  3188. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(server_cert,
  3189. WOLFSSL_FILETYPE_PEM));
  3190. ExpectNotNull(name = wolfSSL_X509_get_subject_name(ca));
  3191. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  3192. name = NULL;
  3193. ExpectNotNull(name = X509_NAME_new());
  3194. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "countryName", MBSTRING_UTF8,
  3195. (byte*)"US", 2, -1, 0), SSL_SUCCESS);
  3196. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "commonName", MBSTRING_UTF8,
  3197. (byte*)"wolfssl.com", 11, -1, 0), SSL_SUCCESS);
  3198. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "emailAddress", MBSTRING_UTF8,
  3199. (byte*)"support@info.wolfssl.com", 24, -1, 0), SSL_SUCCESS);
  3200. ExpectIntEQ(wolfSSL_X509_set_subject_name(x509, name), WOLFSSL_SUCCESS);
  3201. X509_NAME_free(name);
  3202. name = NULL;
  3203. wolfSSL_X509_add_altname(x509, "wolfssl@info.wolfssl.com", ASN_RFC822_TYPE);
  3204. ExpectIntGT(wolfSSL_X509_sign(x509, priv, EVP_sha256()), 0);
  3205. DEBUG_WRITE_CERT_X509(x509, "good-1st-constraint-cert.pem");
  3206. ExpectNotNull((der = (byte*)wolfSSL_X509_get_der(x509, &derSz)));
  3207. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3208. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  3209. wolfSSL_X509_free(x509);
  3210. x509 = NULL;
  3211. /* check satisfying .random.com constraint passes */
  3212. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(server_cert,
  3213. WOLFSSL_FILETYPE_PEM));
  3214. ExpectNotNull(name = wolfSSL_X509_get_subject_name(ca));
  3215. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  3216. name = NULL;
  3217. ExpectNotNull(name = X509_NAME_new());
  3218. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "countryName", MBSTRING_UTF8,
  3219. (byte*)"US", 2, -1, 0), SSL_SUCCESS);
  3220. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "commonName", MBSTRING_UTF8,
  3221. (byte*)"wolfssl.com", 11, -1, 0), SSL_SUCCESS);
  3222. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "emailAddress", MBSTRING_UTF8,
  3223. (byte*)"support@info.example.com", 24, -1, 0), SSL_SUCCESS);
  3224. ExpectIntEQ(wolfSSL_X509_set_subject_name(x509, name), WOLFSSL_SUCCESS);
  3225. X509_NAME_free(name);
  3226. name = NULL;
  3227. wolfSSL_X509_add_altname(x509, "wolfssl@info.example.com", ASN_RFC822_TYPE);
  3228. ExpectIntGT(wolfSSL_X509_sign(x509, priv, EVP_sha256()), 0);
  3229. DEBUG_WRITE_CERT_X509(x509, "good-2nd-constraint-cert.pem");
  3230. ExpectNotNull((der = (byte*)wolfSSL_X509_get_der(x509, &derSz)));
  3231. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3232. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  3233. wolfSSL_X509_free(x509);
  3234. x509 = NULL;
  3235. /* check fail case when neither constraint is matched */
  3236. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(server_cert,
  3237. WOLFSSL_FILETYPE_PEM));
  3238. ExpectNotNull(name = wolfSSL_X509_get_subject_name(ca));
  3239. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  3240. name = NULL;
  3241. ExpectNotNull(name = X509_NAME_new());
  3242. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "countryName", MBSTRING_UTF8,
  3243. (byte*)"US", 2, -1, 0), SSL_SUCCESS);
  3244. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "commonName", MBSTRING_UTF8,
  3245. (byte*)"wolfssl.com", 11, -1, 0), SSL_SUCCESS);
  3246. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "emailAddress", MBSTRING_UTF8,
  3247. (byte*)"support@info.com", 16, -1, 0), SSL_SUCCESS);
  3248. ExpectIntEQ(wolfSSL_X509_set_subject_name(x509, name), WOLFSSL_SUCCESS);
  3249. X509_NAME_free(name);
  3250. wolfSSL_X509_add_altname(x509, "wolfssl@info.com", ASN_RFC822_TYPE);
  3251. ExpectIntGT(wolfSSL_X509_sign(x509, priv, EVP_sha256()), 0);
  3252. DEBUG_WRITE_CERT_X509(x509, "bad-cert.pem");
  3253. ExpectNotNull((der = (byte*)wolfSSL_X509_get_der(x509, &derSz)));
  3254. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3255. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(ASN_NAME_INVALID_E));
  3256. wolfSSL_CertManagerFree(cm);
  3257. wolfSSL_X509_free(x509);
  3258. wolfSSL_X509_free(ca);
  3259. wolfSSL_EVP_PKEY_free(priv);
  3260. #endif
  3261. return EXPECT_RESULT();
  3262. }
  3263. static int test_wolfSSL_CertManagerNameConstraint4(void)
  3264. {
  3265. EXPECT_DECLS;
  3266. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && \
  3267. !defined(NO_WOLFSSL_CM_VERIFY) && !defined(NO_RSA) && \
  3268. defined(OPENSSL_EXTRA) && defined(WOLFSSL_CERT_GEN) && \
  3269. defined(WOLFSSL_CERT_EXT) && defined(WOLFSSL_ALT_NAMES) && \
  3270. !defined(NO_SHA256)
  3271. WOLFSSL_CERT_MANAGER* cm = NULL;
  3272. WOLFSSL_EVP_PKEY *priv = NULL;
  3273. WOLFSSL_X509_NAME* name = NULL;
  3274. const char* ca_cert = "./certs/test/cert-ext-ncdns.der";
  3275. const char* server_cert = "./certs/test/server-goodcn.pem";
  3276. byte *der = NULL;
  3277. int derSz;
  3278. byte *pt;
  3279. WOLFSSL_X509 *x509 = NULL;
  3280. WOLFSSL_X509 *ca = NULL;
  3281. pt = (byte*)server_key_der_2048;
  3282. ExpectNotNull(priv = wolfSSL_d2i_PrivateKey(EVP_PKEY_RSA, NULL,
  3283. (const unsigned char**)&pt, sizeof_server_key_der_2048));
  3284. ExpectNotNull(cm = wolfSSL_CertManagerNew());
  3285. ExpectNotNull(ca = wolfSSL_X509_load_certificate_file(ca_cert,
  3286. WOLFSSL_FILETYPE_ASN1));
  3287. ExpectNotNull((der = (byte*)wolfSSL_X509_get_der(ca, &derSz)));
  3288. DEBUG_WRITE_DER(der, derSz, "ca.der");
  3289. ExpectIntEQ(wolfSSL_CertManagerLoadCABuffer(cm, der, derSz,
  3290. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  3291. /* check satisfying wolfssl.com constraint passes */
  3292. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(server_cert,
  3293. WOLFSSL_FILETYPE_PEM));
  3294. ExpectNotNull(name = wolfSSL_X509_get_subject_name(ca));
  3295. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  3296. name = NULL;
  3297. ExpectNotNull(name = X509_NAME_new());
  3298. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "countryName", MBSTRING_UTF8,
  3299. (byte*)"US", 2, -1, 0), SSL_SUCCESS);
  3300. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "commonName", MBSTRING_UTF8,
  3301. (byte*)"wolfssl.com", 11, -1, 0), SSL_SUCCESS);
  3302. ExpectIntEQ(wolfSSL_X509_set_subject_name(x509, name), WOLFSSL_SUCCESS);
  3303. X509_NAME_free(name);
  3304. name = NULL;
  3305. wolfSSL_X509_add_altname(x509, "www.wolfssl.com", ASN_DNS_TYPE);
  3306. ExpectIntGT(wolfSSL_X509_sign(x509, priv, EVP_sha256()), 0);
  3307. DEBUG_WRITE_CERT_X509(x509, "good-1st-constraint-cert.pem");
  3308. ExpectNotNull((der = (byte*)wolfSSL_X509_get_der(x509, &derSz)));
  3309. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3310. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  3311. wolfSSL_X509_free(x509);
  3312. x509 = NULL;
  3313. /* check satisfying example.com constraint passes */
  3314. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(server_cert,
  3315. WOLFSSL_FILETYPE_PEM));
  3316. ExpectNotNull(name = wolfSSL_X509_get_subject_name(ca));
  3317. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  3318. name = NULL;
  3319. ExpectNotNull(name = X509_NAME_new());
  3320. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "countryName", MBSTRING_UTF8,
  3321. (byte*)"US", 2, -1, 0), SSL_SUCCESS);
  3322. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "commonName", MBSTRING_UTF8,
  3323. (byte*)"example.com", 11, -1, 0), SSL_SUCCESS);
  3324. ExpectIntEQ(wolfSSL_X509_set_subject_name(x509, name), WOLFSSL_SUCCESS);
  3325. X509_NAME_free(name);
  3326. name = NULL;
  3327. wolfSSL_X509_add_altname(x509, "www.example.com", ASN_DNS_TYPE);
  3328. ExpectIntGT(wolfSSL_X509_sign(x509, priv, EVP_sha256()), 0);
  3329. DEBUG_WRITE_CERT_X509(x509, "good-2nd-constraint-cert.pem");
  3330. ExpectNotNull((der = (byte*)wolfSSL_X509_get_der(x509, &derSz)));
  3331. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3332. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  3333. wolfSSL_X509_free(x509);
  3334. x509 = NULL;
  3335. /* check satisfying wolfssl.com constraint passes with list of DNS's */
  3336. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(server_cert,
  3337. WOLFSSL_FILETYPE_PEM));
  3338. ExpectNotNull(name = wolfSSL_X509_get_subject_name(ca));
  3339. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  3340. name = NULL;
  3341. ExpectNotNull(name = X509_NAME_new());
  3342. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "countryName", MBSTRING_UTF8,
  3343. (byte*)"US", 2, -1, 0), SSL_SUCCESS);
  3344. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "commonName", MBSTRING_UTF8,
  3345. (byte*)"wolfssl.com", 11, -1, 0), SSL_SUCCESS);
  3346. ExpectIntEQ(wolfSSL_X509_set_subject_name(x509, name), WOLFSSL_SUCCESS);
  3347. X509_NAME_free(name);
  3348. name = NULL;
  3349. wolfSSL_X509_add_altname(x509, "www.wolfssl.com", ASN_DNS_TYPE);
  3350. wolfSSL_X509_add_altname(x509, "www.info.wolfssl.com", ASN_DNS_TYPE);
  3351. wolfSSL_X509_add_altname(x509, "extra.wolfssl.com", ASN_DNS_TYPE);
  3352. ExpectIntGT(wolfSSL_X509_sign(x509, priv, EVP_sha256()), 0);
  3353. DEBUG_WRITE_CERT_X509(x509, "good-multiple-constraint-cert.pem");
  3354. ExpectNotNull((der = (byte*)wolfSSL_X509_get_der(x509, &derSz)));
  3355. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3356. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  3357. wolfSSL_X509_free(x509);
  3358. x509 = NULL;
  3359. /* check fail when one DNS in the list is bad */
  3360. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(server_cert,
  3361. WOLFSSL_FILETYPE_PEM));
  3362. ExpectNotNull(name = wolfSSL_X509_get_subject_name(ca));
  3363. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  3364. name = NULL;
  3365. ExpectNotNull(name = X509_NAME_new());
  3366. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "countryName", MBSTRING_UTF8,
  3367. (byte*)"US", 2, -1, 0), SSL_SUCCESS);
  3368. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "commonName", MBSTRING_UTF8,
  3369. (byte*)"wolfssl.com", 11, -1, 0), SSL_SUCCESS);
  3370. ExpectIntEQ(wolfSSL_X509_set_subject_name(x509, name), WOLFSSL_SUCCESS);
  3371. X509_NAME_free(name);
  3372. name = NULL;
  3373. wolfSSL_X509_add_altname(x509, "www.wolfssl.com", ASN_DNS_TYPE);
  3374. wolfSSL_X509_add_altname(x509, "www.nomatch.com", ASN_DNS_TYPE);
  3375. wolfSSL_X509_add_altname(x509, "www.info.wolfssl.com", ASN_DNS_TYPE);
  3376. ExpectIntGT(wolfSSL_X509_sign(x509, priv, EVP_sha256()), 0);
  3377. DEBUG_WRITE_CERT_X509(x509, "bad-multiple-constraint-cert.pem");
  3378. ExpectNotNull((der = (byte*)wolfSSL_X509_get_der(x509, &derSz)));
  3379. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3380. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(ASN_NAME_INVALID_E));
  3381. wolfSSL_X509_free(x509);
  3382. x509 = NULL;
  3383. /* check fail case when neither constraint is matched */
  3384. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(server_cert,
  3385. WOLFSSL_FILETYPE_PEM));
  3386. ExpectNotNull(name = wolfSSL_X509_get_subject_name(ca));
  3387. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  3388. name = NULL;
  3389. ExpectNotNull(name = X509_NAME_new());
  3390. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "countryName", MBSTRING_UTF8,
  3391. (byte*)"US", 2, -1, 0), SSL_SUCCESS);
  3392. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "commonName", MBSTRING_UTF8,
  3393. (byte*)"common", 6, -1, 0), SSL_SUCCESS);
  3394. ExpectIntEQ(wolfSSL_X509_set_subject_name(x509, name), WOLFSSL_SUCCESS);
  3395. X509_NAME_free(name);
  3396. wolfSSL_X509_add_altname(x509, "www.random.com", ASN_DNS_TYPE);
  3397. ExpectIntGT(wolfSSL_X509_sign(x509, priv, EVP_sha256()), 0);
  3398. DEBUG_WRITE_CERT_X509(x509, "bad-cert.pem");
  3399. ExpectNotNull((der = (byte*)wolfSSL_X509_get_der(x509, &derSz)));
  3400. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3401. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(ASN_NAME_INVALID_E));
  3402. wolfSSL_CertManagerFree(cm);
  3403. wolfSSL_X509_free(x509);
  3404. wolfSSL_X509_free(ca);
  3405. wolfSSL_EVP_PKEY_free(priv);
  3406. #endif
  3407. return EXPECT_RESULT();
  3408. }
  3409. static int test_wolfSSL_CertManagerNameConstraint5(void)
  3410. {
  3411. EXPECT_DECLS;
  3412. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && \
  3413. !defined(NO_WOLFSSL_CM_VERIFY) && !defined(NO_RSA) && \
  3414. defined(OPENSSL_EXTRA) && defined(WOLFSSL_CERT_GEN) && \
  3415. defined(WOLFSSL_CERT_EXT) && defined(WOLFSSL_ALT_NAMES) && \
  3416. !defined(NO_SHA256)
  3417. WOLFSSL_CERT_MANAGER* cm = NULL;
  3418. WOLFSSL_EVP_PKEY *priv = NULL;
  3419. WOLFSSL_X509_NAME* name = NULL;
  3420. const char* ca_cert = "./certs/test/cert-ext-ncmixed.der";
  3421. const char* server_cert = "./certs/test/server-goodcn.pem";
  3422. byte *der = NULL;
  3423. int derSz;
  3424. byte *pt;
  3425. WOLFSSL_X509 *x509 = NULL;
  3426. WOLFSSL_X509 *ca = NULL;
  3427. pt = (byte*)server_key_der_2048;
  3428. ExpectNotNull(priv = wolfSSL_d2i_PrivateKey(EVP_PKEY_RSA, NULL,
  3429. (const unsigned char**)&pt, sizeof_server_key_der_2048));
  3430. ExpectNotNull(cm = wolfSSL_CertManagerNew());
  3431. ExpectNotNull(ca = wolfSSL_X509_load_certificate_file(ca_cert,
  3432. WOLFSSL_FILETYPE_ASN1));
  3433. ExpectNotNull((der = (byte*)wolfSSL_X509_get_der(ca, &derSz)));
  3434. DEBUG_WRITE_DER(der, derSz, "ca.der");
  3435. ExpectIntEQ(wolfSSL_CertManagerLoadCABuffer(cm, der, derSz,
  3436. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  3437. /* check satisfying wolfssl.com constraint passes */
  3438. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(server_cert,
  3439. WOLFSSL_FILETYPE_PEM));
  3440. ExpectNotNull(name = wolfSSL_X509_get_subject_name(ca));
  3441. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  3442. name = NULL;
  3443. ExpectNotNull(name = X509_NAME_new());
  3444. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "countryName", MBSTRING_UTF8,
  3445. (byte*)"US", 2, -1, 0), SSL_SUCCESS);
  3446. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "commonName", MBSTRING_UTF8,
  3447. (byte*)"example", 7, -1, 0), SSL_SUCCESS);
  3448. ExpectIntEQ(wolfSSL_X509_set_subject_name(x509, name), WOLFSSL_SUCCESS);
  3449. X509_NAME_free(name);
  3450. name = NULL;
  3451. wolfSSL_X509_add_altname(x509, "good.example", ASN_DNS_TYPE);
  3452. wolfSSL_X509_add_altname(x509, "facts@into.wolfssl.com", ASN_RFC822_TYPE);
  3453. ExpectIntGT(wolfSSL_X509_sign(x509, priv, EVP_sha256()), 0);
  3454. DEBUG_WRITE_CERT_X509(x509, "good-cert.pem");
  3455. ExpectNotNull((der = (byte*)wolfSSL_X509_get_der(x509, &derSz)));
  3456. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3457. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  3458. wolfSSL_X509_free(x509);
  3459. x509 = NULL;
  3460. /* fail with DNS check because of common name */
  3461. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(server_cert,
  3462. WOLFSSL_FILETYPE_PEM));
  3463. ExpectNotNull(name = wolfSSL_X509_get_subject_name(ca));
  3464. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  3465. name = NULL;
  3466. ExpectNotNull(name = X509_NAME_new());
  3467. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "countryName", MBSTRING_UTF8,
  3468. (byte*)"US", 2, -1, 0), SSL_SUCCESS);
  3469. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "commonName", MBSTRING_UTF8,
  3470. (byte*)"wolfssl.com", 11, -1, 0), SSL_SUCCESS);
  3471. ExpectIntEQ(wolfSSL_X509_set_subject_name(x509, name), WOLFSSL_SUCCESS);
  3472. X509_NAME_free(name);
  3473. name = NULL;
  3474. wolfSSL_X509_add_altname(x509, "example", ASN_DNS_TYPE);
  3475. wolfSSL_X509_add_altname(x509, "facts@wolfssl.com", ASN_RFC822_TYPE);
  3476. ExpectIntGT(wolfSSL_X509_sign(x509, priv, EVP_sha256()), 0);
  3477. DEBUG_WRITE_CERT_X509(x509, "bad-cn-cert.pem");
  3478. ExpectNotNull((der = (byte*)wolfSSL_X509_get_der(x509, &derSz)));
  3479. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3480. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(ASN_NAME_INVALID_E));
  3481. wolfSSL_X509_free(x509);
  3482. x509 = NULL;
  3483. /* fail on permitted DNS name constraint */
  3484. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(server_cert,
  3485. WOLFSSL_FILETYPE_PEM));
  3486. ExpectNotNull(name = wolfSSL_X509_get_subject_name(ca));
  3487. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  3488. name = NULL;
  3489. ExpectNotNull(name = X509_NAME_new());
  3490. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "countryName", MBSTRING_UTF8,
  3491. (byte*)"US", 2, -1, 0), SSL_SUCCESS);
  3492. ExpectIntEQ(wolfSSL_X509_set_subject_name(x509, name), WOLFSSL_SUCCESS);
  3493. X509_NAME_free(name);
  3494. name = NULL;
  3495. wolfSSL_X509_add_altname(x509, "www.example", ASN_DNS_TYPE);
  3496. wolfSSL_X509_add_altname(x509, "www.wolfssl", ASN_DNS_TYPE);
  3497. wolfSSL_X509_add_altname(x509, "info@wolfssl.com", ASN_RFC822_TYPE);
  3498. ExpectIntGT(wolfSSL_X509_sign(x509, priv, EVP_sha256()), 0);
  3499. DEBUG_WRITE_CERT_X509(x509, "bad-1st-constraint-cert.pem");
  3500. ExpectNotNull((der = (byte*)wolfSSL_X509_get_der(x509, &derSz)));
  3501. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3502. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(ASN_NAME_INVALID_E));
  3503. wolfSSL_X509_free(x509);
  3504. x509 = NULL;
  3505. /* fail on permitted email name constraint */
  3506. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(server_cert,
  3507. WOLFSSL_FILETYPE_PEM));
  3508. ExpectNotNull(name = wolfSSL_X509_get_subject_name(ca));
  3509. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  3510. name = NULL;
  3511. ExpectNotNull(name = X509_NAME_new());
  3512. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "countryName", MBSTRING_UTF8,
  3513. (byte*)"US", 2, -1, 0), SSL_SUCCESS);
  3514. ExpectIntEQ(wolfSSL_X509_set_subject_name(x509, name), WOLFSSL_SUCCESS);
  3515. X509_NAME_free(name);
  3516. name = NULL;
  3517. wolfSSL_X509_add_altname(x509, "example", ASN_DNS_TYPE);
  3518. wolfSSL_X509_add_altname(x509, "info@wolfssl.com", ASN_RFC822_TYPE);
  3519. wolfSSL_X509_add_altname(x509, "info@example.com", ASN_RFC822_TYPE);
  3520. ExpectIntGT(wolfSSL_X509_sign(x509, priv, EVP_sha256()), 0);
  3521. DEBUG_WRITE_CERT_X509(x509, "bad-2nd-constraint-cert.pem");
  3522. ExpectNotNull((der = (byte*)wolfSSL_X509_get_der(x509, &derSz)));
  3523. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3524. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(ASN_NAME_INVALID_E));
  3525. wolfSSL_X509_free(x509);
  3526. x509 = NULL;
  3527. /* success with empty email name */
  3528. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(server_cert,
  3529. WOLFSSL_FILETYPE_PEM));
  3530. ExpectNotNull(name = wolfSSL_X509_get_subject_name(ca));
  3531. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  3532. name = NULL;
  3533. ExpectNotNull(name = X509_NAME_new());
  3534. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "countryName", MBSTRING_UTF8,
  3535. (byte*)"US", 2, -1, 0), SSL_SUCCESS);
  3536. ExpectIntEQ(wolfSSL_X509_set_subject_name(x509, name), WOLFSSL_SUCCESS);
  3537. X509_NAME_free(name);
  3538. wolfSSL_X509_add_altname(x509, "example", ASN_DNS_TYPE);
  3539. ExpectIntGT(wolfSSL_X509_sign(x509, priv, EVP_sha256()), 0);
  3540. DEBUG_WRITE_CERT_X509(x509, "good-missing-constraint-cert.pem");
  3541. ExpectNotNull((der = (byte*)wolfSSL_X509_get_der(x509, &derSz)));
  3542. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, der, derSz,
  3543. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  3544. wolfSSL_X509_free(x509);
  3545. wolfSSL_CertManagerFree(cm);
  3546. wolfSSL_X509_free(ca);
  3547. wolfSSL_EVP_PKEY_free(priv);
  3548. #endif
  3549. return EXPECT_RESULT();
  3550. }
  3551. static int test_wolfSSL_CertManagerCRL(void)
  3552. {
  3553. EXPECT_DECLS;
  3554. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && defined(HAVE_CRL) && \
  3555. !defined(NO_RSA)
  3556. const char* ca_cert = "./certs/ca-cert.pem";
  3557. const char* crl1 = "./certs/crl/crl.pem";
  3558. const char* crl2 = "./certs/crl/crl2.pem";
  3559. #ifdef WC_RSA_PSS
  3560. const char* crl_rsapss = "./certs/crl/crl_rsapss.pem";
  3561. const char* ca_rsapss = "./certs/rsapss/ca-rsapss.pem";
  3562. #endif
  3563. const unsigned char crl_buff[] = {
  3564. 0x30, 0x82, 0x02, 0x04, 0x30, 0x81, 0xed, 0x02,
  3565. 0x01, 0x01, 0x30, 0x0d, 0x06, 0x09, 0x2a, 0x86,
  3566. 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x01, 0x0b, 0x05,
  3567. 0x00, 0x30, 0x81, 0x94, 0x31, 0x0b, 0x30, 0x09,
  3568. 0x06, 0x03, 0x55, 0x04, 0x06, 0x13, 0x02, 0x55,
  3569. 0x53, 0x31, 0x10, 0x30, 0x0e, 0x06, 0x03, 0x55,
  3570. 0x04, 0x08, 0x0c, 0x07, 0x4d, 0x6f, 0x6e, 0x74,
  3571. 0x61, 0x6e, 0x61, 0x31, 0x10, 0x30, 0x0e, 0x06,
  3572. 0x03, 0x55, 0x04, 0x07, 0x0c, 0x07, 0x42, 0x6f,
  3573. 0x7a, 0x65, 0x6d, 0x61, 0x6e, 0x31, 0x11, 0x30,
  3574. 0x0f, 0x06, 0x03, 0x55, 0x04, 0x0a, 0x0c, 0x08,
  3575. 0x53, 0x61, 0x77, 0x74, 0x6f, 0x6f, 0x74, 0x68,
  3576. 0x31, 0x13, 0x30, 0x11, 0x06, 0x03, 0x55, 0x04,
  3577. 0x0b, 0x0c, 0x0a, 0x43, 0x6f, 0x6e, 0x73, 0x75,
  3578. 0x6c, 0x74, 0x69, 0x6e, 0x67, 0x31, 0x18, 0x30,
  3579. 0x16, 0x06, 0x03, 0x55, 0x04, 0x03, 0x0c, 0x0f,
  3580. 0x77, 0x77, 0x77, 0x2e, 0x77, 0x6f, 0x6c, 0x66,
  3581. 0x73, 0x73, 0x6c, 0x2e, 0x63, 0x6f, 0x6d, 0x31,
  3582. 0x1f, 0x30, 0x1d, 0x06, 0x09, 0x2a, 0x86, 0x48,
  3583. 0x86, 0xf7, 0x0d, 0x01, 0x09, 0x01, 0x16, 0x10,
  3584. 0x69, 0x6e, 0x66, 0x6f, 0x40, 0x77, 0x6f, 0x6c,
  3585. 0x66, 0x73, 0x73, 0x6c, 0x2e, 0x63, 0x6f, 0x6d,
  3586. 0x17, 0x0d, 0x32, 0x32, 0x31, 0x32, 0x31, 0x36,
  3587. 0x32, 0x31, 0x31, 0x37, 0x35, 0x30, 0x5a, 0x17,
  3588. 0x0d, 0x32, 0x35, 0x30, 0x39, 0x31, 0x31, 0x32,
  3589. 0x31, 0x31, 0x37, 0x35, 0x30, 0x5a, 0x30, 0x14,
  3590. 0x30, 0x12, 0x02, 0x01, 0x02, 0x17, 0x0d, 0x32,
  3591. 0x32, 0x31, 0x32, 0x31, 0x36, 0x32, 0x31, 0x31,
  3592. 0x37, 0x35, 0x30, 0x5a, 0xa0, 0x0e, 0x30, 0x0c,
  3593. 0x30, 0x0a, 0x06, 0x03, 0x55, 0x1d, 0x14, 0x04,
  3594. 0x03, 0x02, 0x01, 0x02, 0x30, 0x0d, 0x06, 0x09,
  3595. 0x2a, 0x86, 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x01,
  3596. 0x0b, 0x05, 0x00, 0x03, 0x82, 0x01, 0x01, 0x00,
  3597. 0x39, 0x44, 0xff, 0x39, 0xf4, 0x04, 0x45, 0x79,
  3598. 0x7e, 0x73, 0xe2, 0x42, 0x48, 0xdb, 0x85, 0x66,
  3599. 0xfd, 0x99, 0x76, 0x94, 0x7c, 0xb5, 0x79, 0x5d,
  3600. 0x15, 0x71, 0x36, 0xa9, 0x87, 0xf0, 0x73, 0x05,
  3601. 0x50, 0x08, 0x6b, 0x1c, 0x6e, 0xde, 0x96, 0x45,
  3602. 0x31, 0xc3, 0xc0, 0xba, 0xba, 0xf5, 0x08, 0x1d,
  3603. 0x05, 0x4a, 0x52, 0x39, 0xe9, 0x03, 0xef, 0x59,
  3604. 0xc8, 0x1d, 0x4a, 0xf2, 0x86, 0x05, 0x99, 0x7b,
  3605. 0x4b, 0x74, 0xf6, 0xd3, 0x75, 0x8d, 0xb2, 0x57,
  3606. 0xba, 0xac, 0xa7, 0x11, 0x14, 0xd6, 0x6c, 0x71,
  3607. 0xc4, 0x4c, 0x1c, 0x68, 0xbc, 0x49, 0x78, 0xf0,
  3608. 0xc9, 0x52, 0x8a, 0xe7, 0x8b, 0x54, 0xe6, 0x20,
  3609. 0x58, 0x20, 0x60, 0x66, 0xf5, 0x14, 0xd8, 0xcb,
  3610. 0xff, 0xe0, 0xa0, 0x45, 0xbc, 0xb4, 0x81, 0xad,
  3611. 0x1d, 0xbc, 0xcf, 0xf8, 0x8e, 0xa8, 0x87, 0x24,
  3612. 0x55, 0x99, 0xd9, 0xce, 0x47, 0xf7, 0x5b, 0x4a,
  3613. 0x33, 0x6d, 0xdb, 0xbf, 0x93, 0x64, 0x1a, 0xa6,
  3614. 0x46, 0x5f, 0x27, 0xdc, 0xd8, 0xd4, 0xf9, 0xc2,
  3615. 0x42, 0x2a, 0x7e, 0xb2, 0x7c, 0xdd, 0x98, 0x77,
  3616. 0xf5, 0x88, 0x7d, 0x15, 0x25, 0x08, 0xbc, 0xe0,
  3617. 0xd0, 0x8d, 0xf4, 0xc3, 0xc3, 0x04, 0x41, 0xa4,
  3618. 0xd1, 0xb1, 0x39, 0x4a, 0x6b, 0x2c, 0xb5, 0x2e,
  3619. 0x9a, 0x65, 0x43, 0x0d, 0x0e, 0x73, 0xf4, 0x06,
  3620. 0xe1, 0xb3, 0x49, 0x34, 0x94, 0xb0, 0xb7, 0xff,
  3621. 0xc0, 0x27, 0xc1, 0xb5, 0xea, 0x06, 0xf7, 0x71,
  3622. 0x71, 0x97, 0xbb, 0xbc, 0xc7, 0x1a, 0x9f, 0xeb,
  3623. 0xf6, 0x3d, 0xa5, 0x7b, 0x55, 0xa7, 0xbf, 0xdd,
  3624. 0xd7, 0xee, 0x97, 0xb8, 0x9d, 0xdc, 0xcd, 0xe3,
  3625. 0x06, 0xdb, 0x9a, 0x2c, 0x60, 0xbf, 0x70, 0x84,
  3626. 0xfa, 0x6b, 0x8d, 0x70, 0x7d, 0xde, 0xe8, 0xb7,
  3627. 0xab, 0xb0, 0x38, 0x68, 0x6c, 0xc0, 0xb1, 0xe1,
  3628. 0xba, 0x45, 0xe0, 0xd7, 0x12, 0x3d, 0x71, 0x5b
  3629. };
  3630. WOLFSSL_CERT_MANAGER* cm = NULL;
  3631. ExpectNotNull(cm = wolfSSL_CertManagerNew());
  3632. ExpectIntEQ(wolfSSL_CertManagerEnableCRL(NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3633. ExpectIntEQ(wolfSSL_CertManagerEnableCRL(cm, WOLFSSL_CRL_CHECKALL), 1);
  3634. ExpectIntEQ(wolfSSL_CertManagerEnableCRL(cm, WOLFSSL_CRL_CHECK), 1);
  3635. ExpectIntEQ(wolfSSL_CertManagerEnableCRL(cm,
  3636. WOLFSSL_CRL_CHECK | WOLFSSL_CRL_CHECKALL), 1);
  3637. ExpectIntEQ(wolfSSL_CertManagerEnableCRL(cm, 16), 1);
  3638. ExpectIntEQ(wolfSSL_CertManagerEnableCRL(cm, WOLFSSL_CRL_CHECKALL), 1);
  3639. ExpectIntEQ(wolfSSL_CertManagerCheckCRL(NULL, NULL, -1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3640. ExpectIntEQ(wolfSSL_CertManagerCheckCRL(cm, NULL, -1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3641. ExpectIntEQ(wolfSSL_CertManagerCheckCRL(NULL, server_cert_der_2048, -1),
  3642. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3643. ExpectIntEQ(wolfSSL_CertManagerCheckCRL(NULL, NULL, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3644. ExpectIntEQ(wolfSSL_CertManagerCheckCRL(NULL, server_cert_der_2048, 1),
  3645. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3646. ExpectIntEQ(wolfSSL_CertManagerCheckCRL(cm, NULL, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3647. ExpectIntEQ(wolfSSL_CertManagerCheckCRL(cm, server_cert_der_2048, -1),
  3648. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3649. ExpectIntEQ(wolfSSL_CertManagerCheckCRL(cm, server_cert_der_2048,
  3650. sizeof_server_cert_der_2048), WC_NO_ERR_TRACE(ASN_NO_SIGNER_E));
  3651. ExpectIntEQ(wolfSSL_CertManagerSetCRL_Cb(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3652. ExpectIntEQ(wolfSSL_CertManagerSetCRL_Cb(cm, NULL), 1);
  3653. #ifdef HAVE_CRL_IO
  3654. ExpectIntEQ(wolfSSL_CertManagerSetCRL_IOCb(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3655. ExpectIntEQ(wolfSSL_CertManagerSetCRL_IOCb(cm, NULL), 1);
  3656. #endif
  3657. #ifndef NO_FILESYSTEM
  3658. ExpectIntEQ(wolfSSL_CertManagerLoadCRL(NULL, NULL, WOLFSSL_FILETYPE_ASN1,
  3659. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3660. ExpectIntEQ(wolfSSL_CertManagerLoadCRL(cm, NULL, WOLFSSL_FILETYPE_ASN1,
  3661. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3662. /* -1 seen as !WOLFSSL_FILETYPE_PEM */
  3663. ExpectIntEQ(wolfSSL_CertManagerLoadCRL(cm, "./certs/crl", -1, 0), 1);
  3664. ExpectIntEQ(wolfSSL_CertManagerLoadCRLFile(NULL, NULL,
  3665. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3666. ExpectIntEQ(wolfSSL_CertManagerLoadCRLFile(cm, NULL, WOLFSSL_FILETYPE_ASN1),
  3667. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3668. /* -1 seen as !WOLFSSL_FILETYPE_PEM */
  3669. ExpectIntEQ(wolfSSL_CertManagerLoadCRLFile(cm, "./certs/crl/crl.pem", -1),
  3670. WC_NO_ERR_TRACE(ASN_PARSE_E));
  3671. #endif
  3672. ExpectIntEQ(wolfSSL_CertManagerLoadCRLBuffer(NULL, NULL, -1,
  3673. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3674. ExpectIntEQ(wolfSSL_CertManagerLoadCRLBuffer(cm, NULL, -1,
  3675. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3676. ExpectIntEQ(wolfSSL_CertManagerLoadCRLBuffer(NULL, crl_buff, -1,
  3677. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3678. ExpectIntEQ(wolfSSL_CertManagerLoadCRLBuffer(NULL, NULL, 1,
  3679. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3680. ExpectIntEQ(wolfSSL_CertManagerLoadCRLBuffer(NULL, crl_buff, 1,
  3681. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3682. ExpectIntEQ(wolfSSL_CertManagerLoadCRLBuffer(cm, NULL, 1,
  3683. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3684. ExpectIntEQ(wolfSSL_CertManagerLoadCRLBuffer(cm, crl_buff, -1,
  3685. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3686. ExpectIntEQ(wolfSSL_CertManagerFreeCRL(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  3687. DoExpectIntEQ(wolfSSL_CertManagerFreeCRL(cm), 1);
  3688. ExpectIntEQ(WOLFSSL_SUCCESS,
  3689. wolfSSL_CertManagerLoadCA(cm, ca_cert, NULL));
  3690. ExpectIntEQ(WOLFSSL_SUCCESS,
  3691. wolfSSL_CertManagerLoadCRL(cm, crl1, WOLFSSL_FILETYPE_PEM, 0));
  3692. ExpectIntEQ(WOLFSSL_SUCCESS,
  3693. wolfSSL_CertManagerLoadCRL(cm, crl2, WOLFSSL_FILETYPE_PEM, 0));
  3694. wolfSSL_CertManagerFreeCRL(cm);
  3695. #ifndef WOLFSSL_CRL_ALLOW_MISSING_CDP
  3696. ExpectIntEQ(WOLFSSL_SUCCESS,
  3697. wolfSSL_CertManagerLoadCRL(cm, crl1, WOLFSSL_FILETYPE_PEM, 0));
  3698. ExpectIntEQ(WOLFSSL_SUCCESS,
  3699. wolfSSL_CertManagerLoadCA(cm, ca_cert, NULL));
  3700. ExpectIntEQ(wolfSSL_CertManagerCheckCRL(cm, server_cert_der_2048,
  3701. sizeof_server_cert_der_2048), WC_NO_ERR_TRACE(CRL_MISSING));
  3702. ExpectIntEQ(wolfSSL_CertManagerVerifyBuffer(cm, server_cert_der_2048,
  3703. sizeof_server_cert_der_2048, WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(CRL_MISSING));
  3704. #endif /* !WOLFSSL_CRL_ALLOW_MISSING_CDP */
  3705. ExpectIntEQ(wolfSSL_CertManagerLoadCRLBuffer(cm, crl_buff, sizeof(crl_buff),
  3706. WOLFSSL_FILETYPE_ASN1), 1);
  3707. #if !defined(NO_FILESYSTEM) && defined(WC_RSA_PSS)
  3708. /* loading should fail without the CA set */
  3709. ExpectIntEQ(wolfSSL_CertManagerLoadCRLFile(cm, crl_rsapss,
  3710. WOLFSSL_FILETYPE_PEM), WC_NO_ERR_TRACE(ASN_CRL_NO_SIGNER_E));
  3711. /* now successfully load the RSA-PSS crl once loading in it's CA */
  3712. ExpectIntEQ(WOLFSSL_SUCCESS,
  3713. wolfSSL_CertManagerLoadCA(cm, ca_rsapss, NULL));
  3714. ExpectIntEQ(wolfSSL_CertManagerLoadCRLFile(cm, crl_rsapss,
  3715. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  3716. #endif
  3717. wolfSSL_CertManagerFree(cm);
  3718. #endif
  3719. return EXPECT_RESULT();
  3720. }
  3721. static int test_wolfSSL_CertManagerCheckOCSPResponse(void)
  3722. {
  3723. EXPECT_DECLS;
  3724. #if defined(HAVE_OCSP) && !defined(NO_RSA) && !defined(NO_SHA)
  3725. /* Need one of these for wolfSSL_OCSP_REQUEST_new. */
  3726. #if defined(OPENSSL_ALL) || defined(WOLFSSL_NGINX) || \
  3727. defined(WOLFSSL_HAPROXY) || defined(WOLFSSL_APACHE_HTTPD) || \
  3728. defined(HAVE_LIGHTY)
  3729. WOLFSSL_CERT_MANAGER* cm = NULL;
  3730. /* Raw OCSP response bytes captured using the following setup:
  3731. * - Run responder with
  3732. * openssl ocsp -port 9999 -ndays 9999
  3733. * -index certs/ocsp/index-intermediate1-ca-issued-certs.txt
  3734. * -rsigner certs/ocsp/ocsp-responder-cert.pem
  3735. * -rkey certs/ocsp/ocsp-responder-key.pem
  3736. * -CA certs/ocsp/intermediate1-ca-cert.pem
  3737. * - Run client with
  3738. * openssl ocsp -host 127.0.0.1:9999 -respout resp.out
  3739. * -issuer certs/ocsp/intermediate1-ca-cert.pem
  3740. * -cert certs/ocsp/server1-cert.pem
  3741. * -CAfile certs/ocsp/root-ca-cert.pem -noverify
  3742. * - Select the response packet in Wireshark, and export it using
  3743. * "File->Export Packet Dissection->As "C" Arrays". Select "Selected
  3744. * packets only". After importing into the editor, remove the initial
  3745. * ~148 bytes of header, ending with the Content-Length and the \r\n\r\n.
  3746. */
  3747. static const byte response[] = {
  3748. 0x30, 0x82, 0x07, 0x40, /* ....0..@ */
  3749. 0x0a, 0x01, 0x00, 0xa0, 0x82, 0x07, 0x39, 0x30, /* ......90 */
  3750. 0x82, 0x07, 0x35, 0x06, 0x09, 0x2b, 0x06, 0x01, /* ..5..+.. */
  3751. 0x05, 0x05, 0x07, 0x30, 0x01, 0x01, 0x04, 0x82, /* ...0.... */
  3752. 0x07, 0x26, 0x30, 0x82, 0x07, 0x22, 0x30, 0x82, /* .&0.."0. */
  3753. 0x01, 0x40, 0xa1, 0x81, 0xa1, 0x30, 0x81, 0x9e, /* .@...0.. */
  3754. 0x31, 0x0b, 0x30, 0x09, 0x06, 0x03, 0x55, 0x04, /* 1.0...U. */
  3755. 0x06, 0x13, 0x02, 0x55, 0x53, 0x31, 0x13, 0x30, /* ...US1.0 */
  3756. 0x11, 0x06, 0x03, 0x55, 0x04, 0x08, 0x0c, 0x0a, /* ...U.... */
  3757. 0x57, 0x61, 0x73, 0x68, 0x69, 0x6e, 0x67, 0x74, /* Washingt */
  3758. 0x6f, 0x6e, 0x31, 0x10, 0x30, 0x0e, 0x06, 0x03, /* on1.0... */
  3759. 0x55, 0x04, 0x07, 0x0c, 0x07, 0x53, 0x65, 0x61, /* U....Sea */
  3760. 0x74, 0x74, 0x6c, 0x65, 0x31, 0x10, 0x30, 0x0e, /* ttle1.0. */
  3761. 0x06, 0x03, 0x55, 0x04, 0x0a, 0x0c, 0x07, 0x77, /* ..U....w */
  3762. 0x6f, 0x6c, 0x66, 0x53, 0x53, 0x4c, 0x31, 0x14, /* olfSSL1. */
  3763. 0x30, 0x12, 0x06, 0x03, 0x55, 0x04, 0x0b, 0x0c, /* 0...U... */
  3764. 0x0b, 0x45, 0x6e, 0x67, 0x69, 0x6e, 0x65, 0x65, /* .Enginee */
  3765. 0x72, 0x69, 0x6e, 0x67, 0x31, 0x1f, 0x30, 0x1d, /* ring1.0. */
  3766. 0x06, 0x03, 0x55, 0x04, 0x03, 0x0c, 0x16, 0x77, /* ..U....w */
  3767. 0x6f, 0x6c, 0x66, 0x53, 0x53, 0x4c, 0x20, 0x4f, /* olfSSL O */
  3768. 0x43, 0x53, 0x50, 0x20, 0x52, 0x65, 0x73, 0x70, /* CSP Resp */
  3769. 0x6f, 0x6e, 0x64, 0x65, 0x72, 0x31, 0x1f, 0x30, /* onder1.0 */
  3770. 0x1d, 0x06, 0x09, 0x2a, 0x86, 0x48, 0x86, 0xf7, /* ...*.H.. */
  3771. 0x0d, 0x01, 0x09, 0x01, 0x16, 0x10, 0x69, 0x6e, /* ......in */
  3772. 0x66, 0x6f, 0x40, 0x77, 0x6f, 0x6c, 0x66, 0x73, /* fo@wolfs */
  3773. 0x73, 0x6c, 0x2e, 0x63, 0x6f, 0x6d, 0x18, 0x0f, /* sl.com.. */
  3774. 0x32, 0x30, 0x32, 0x33, 0x31, 0x31, 0x30, 0x38, /* 20231108 */
  3775. 0x30, 0x30, 0x32, 0x36, 0x33, 0x37, 0x5a, 0x30, /* 002637Z0 */
  3776. 0x64, 0x30, 0x62, 0x30, 0x3a, 0x30, 0x09, 0x06, /* d0b0:0.. */
  3777. 0x05, 0x2b, 0x0e, 0x03, 0x02, 0x1a, 0x05, 0x00, /* .+...... */
  3778. 0x04, 0x14, 0x71, 0x4d, 0x82, 0x23, 0x40, 0x59, /* ..qM.#@Y */
  3779. 0xc0, 0x96, 0xa1, 0x37, 0x43, 0xfa, 0x31, 0xdb, /* ...7C.1. */
  3780. 0xba, 0xb1, 0x43, 0x18, 0xda, 0x04, 0x04, 0x14, /* ..C..... */
  3781. 0x83, 0xc6, 0x3a, 0x89, 0x2c, 0x81, 0xf4, 0x02, /* ..:.,... */
  3782. 0xd7, 0x9d, 0x4c, 0xe2, 0x2a, 0xc0, 0x71, 0x82, /* ..L.*.q. */
  3783. 0x64, 0x44, 0xda, 0x0e, 0x02, 0x01, 0x05, 0x80, /* dD...... */
  3784. 0x00, 0x18, 0x0f, 0x32, 0x30, 0x32, 0x33, 0x31, /* ...20231 */
  3785. 0x31, 0x30, 0x38, 0x30, 0x30, 0x32, 0x36, 0x33, /* 10800263 */
  3786. 0x37, 0x5a, 0xa0, 0x11, 0x18, 0x0f, 0x32, 0x30, /* 7Z....20 */
  3787. 0x35, 0x31, 0x30, 0x33, 0x32, 0x35, 0x30, 0x30, /* 51032500 */
  3788. 0x32, 0x36, 0x33, 0x37, 0x5a, 0xa1, 0x23, 0x30, /* 2637Z.#0 */
  3789. 0x21, 0x30, 0x1f, 0x06, 0x09, 0x2b, 0x06, 0x01, /* !0...+.. */
  3790. 0x05, 0x05, 0x07, 0x30, 0x01, 0x02, 0x04, 0x12, /* ...0.... */
  3791. 0x04, 0x10, 0xdb, 0xbc, 0x2a, 0x76, 0xa0, 0xb4, /* ....*v.. */
  3792. 0x1e, 0x5d, 0xf6, 0x2b, 0x8e, 0x38, 0x62, 0xdb, /* .].+.8b. */
  3793. 0x90, 0xed, 0x30, 0x0d, 0x06, 0x09, 0x2a, 0x86, /* ..0...*. */
  3794. 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x01, 0x0b, 0x05, /* H....... */
  3795. 0x00, 0x03, 0x82, 0x01, 0x01, 0x00, 0x87, 0xde, /* ........ */
  3796. 0xfb, 0xf9, 0x3a, 0x90, 0x1f, 0x90, 0xde, 0xcf, /* ..:..... */
  3797. 0xfe, 0xad, 0x64, 0x19, 0x34, 0x17, 0xf8, 0x15, /* ..d.4... */
  3798. 0x01, 0x22, 0x5f, 0x67, 0x41, 0xa4, 0x18, 0xf7, /* ."_gA... */
  3799. 0x16, 0xb7, 0xc9, 0xf3, 0xe1, 0x9f, 0xcd, 0x40, /* .......@ */
  3800. 0x56, 0x77, 0x6e, 0x6a, 0xfb, 0x92, 0x6a, 0x6f, /* Vwnj..jo */
  3801. 0x28, 0x3e, 0x22, 0x48, 0xa1, 0xc2, 0xd8, 0x1d, /* (>"H.... */
  3802. 0xc7, 0xe6, 0x78, 0x7f, 0xb6, 0x09, 0xfe, 0x2c, /* ..x...., */
  3803. 0xb5, 0xef, 0x29, 0x7c, 0xc5, 0x51, 0x16, 0x7b, /* ..)|.Q.{ */
  3804. 0x8f, 0xfb, 0x44, 0xa8, 0xcd, 0xf5, 0x5c, 0x0f, /* ..D...\. */
  3805. 0x46, 0x0e, 0xb1, 0xa4, 0xeb, 0x5b, 0xf5, 0x86, /* F....[.. */
  3806. 0x11, 0x0f, 0xcd, 0xe2, 0xe5, 0x3c, 0x91, 0x72, /* .....<.r */
  3807. 0x0d, 0x6a, 0xcb, 0x95, 0x99, 0x39, 0x91, 0x48, /* .j...9.H */
  3808. 0x65, 0x97, 0xb9, 0x78, 0xb5, 0x88, 0x7f, 0x76, /* e..x...v */
  3809. 0xa1, 0x43, 0x2f, 0xf6, 0x1f, 0x49, 0xb7, 0x08, /* .C/..I.. */
  3810. 0x36, 0xe4, 0x2e, 0x34, 0x25, 0xda, 0x16, 0x74, /* 6..4%..t */
  3811. 0x47, 0x62, 0x56, 0xff, 0x2f, 0x02, 0x03, 0x44, /* GbV./..D */
  3812. 0x89, 0x04, 0xe7, 0xb8, 0xde, 0x0a, 0x35, 0x43, /* ......5C */
  3813. 0xae, 0xd7, 0x54, 0xbe, 0xc3, 0x7c, 0x95, 0xa5, /* ..T..|.. */
  3814. 0xc8, 0xe0, 0x2e, 0x52, 0xb6, 0xea, 0x99, 0x45, /* ...R...E */
  3815. 0xfd, 0xda, 0x4b, 0xd5, 0x79, 0x07, 0x64, 0xca, /* ..K.y.d. */
  3816. 0x64, 0xba, 0x52, 0x12, 0x62, 0x8c, 0x08, 0x9a, /* d.R.b... */
  3817. 0x32, 0xeb, 0x85, 0x65, 0x05, 0x39, 0x07, 0x5d, /* 2..e.9.] */
  3818. 0x39, 0x4a, 0xcf, 0xa5, 0x30, 0xf6, 0xd1, 0xf7, /* 9J..0... */
  3819. 0x29, 0xaa, 0x23, 0x42, 0xc6, 0x85, 0x16, 0x7f, /* ).#B.... */
  3820. 0x64, 0x16, 0xb1, 0xb0, 0x5d, 0xcd, 0x88, 0x2d, /* d...]..- */
  3821. 0x06, 0xb0, 0xa9, 0xdf, 0xa3, 0x9f, 0x25, 0x41, /* ......%A */
  3822. 0x89, 0x9a, 0x19, 0xe1, 0xaa, 0xcd, 0xdf, 0x51, /* .......Q */
  3823. 0xcb, 0xa9, 0xc3, 0x7e, 0x27, 0xbc, 0x7d, 0x9b, /* ...~'.}. */
  3824. 0x6f, 0x4d, 0x79, 0x87, 0x09, 0x3f, 0xac, 0xd2, /* oMy..?.. */
  3825. 0x4a, 0x3b, 0xbe, 0xf8, 0x7a, 0xa4, 0x93, 0x45, /* J;..z..E */
  3826. 0x11, 0x64, 0x40, 0xc5, 0x03, 0xc9, 0x24, 0x5b, /* .d@...$[ */
  3827. 0xe9, 0x6d, 0xfc, 0x94, 0x08, 0xbe, 0xa0, 0x82, /* .m...... */
  3828. 0x04, 0xc6, 0x30, 0x82, 0x04, 0xc2, 0x30, 0x82, /* ..0...0. */
  3829. 0x04, 0xbe, 0x30, 0x82, 0x03, 0xa6, 0xa0, 0x03, /* ..0..... */
  3830. 0x02, 0x01, 0x02, 0x02, 0x01, 0x04, 0x30, 0x0d, /* ......0. */
  3831. 0x06, 0x09, 0x2a, 0x86, 0x48, 0x86, 0xf7, 0x0d, /* ..*.H... */
  3832. 0x01, 0x01, 0x0b, 0x05, 0x00, 0x30, 0x81, 0x97, /* .....0.. */
  3833. 0x31, 0x0b, 0x30, 0x09, 0x06, 0x03, 0x55, 0x04, /* 1.0...U. */
  3834. 0x06, 0x13, 0x02, 0x55, 0x53, 0x31, 0x13, 0x30, /* ...US1.0 */
  3835. 0x11, 0x06, 0x03, 0x55, 0x04, 0x08, 0x0c, 0x0a, /* ...U.... */
  3836. 0x57, 0x61, 0x73, 0x68, 0x69, 0x6e, 0x67, 0x74, /* Washingt */
  3837. 0x6f, 0x6e, 0x31, 0x10, 0x30, 0x0e, 0x06, 0x03, /* on1.0... */
  3838. 0x55, 0x04, 0x07, 0x0c, 0x07, 0x53, 0x65, 0x61, /* U....Sea */
  3839. 0x74, 0x74, 0x6c, 0x65, 0x31, 0x10, 0x30, 0x0e, /* ttle1.0. */
  3840. 0x06, 0x03, 0x55, 0x04, 0x0a, 0x0c, 0x07, 0x77, /* ..U....w */
  3841. 0x6f, 0x6c, 0x66, 0x53, 0x53, 0x4c, 0x31, 0x14, /* olfSSL1. */
  3842. 0x30, 0x12, 0x06, 0x03, 0x55, 0x04, 0x0b, 0x0c, /* 0...U... */
  3843. 0x0b, 0x45, 0x6e, 0x67, 0x69, 0x6e, 0x65, 0x65, /* .Enginee */
  3844. 0x72, 0x69, 0x6e, 0x67, 0x31, 0x18, 0x30, 0x16, /* ring1.0. */
  3845. 0x06, 0x03, 0x55, 0x04, 0x03, 0x0c, 0x0f, 0x77, /* ..U....w */
  3846. 0x6f, 0x6c, 0x66, 0x53, 0x53, 0x4c, 0x20, 0x72, /* olfSSL r */
  3847. 0x6f, 0x6f, 0x74, 0x20, 0x43, 0x41, 0x31, 0x1f, /* oot CA1. */
  3848. 0x30, 0x1d, 0x06, 0x09, 0x2a, 0x86, 0x48, 0x86, /* 0...*.H. */
  3849. 0xf7, 0x0d, 0x01, 0x09, 0x01, 0x16, 0x10, 0x69, /* .......i */
  3850. 0x6e, 0x66, 0x6f, 0x40, 0x77, 0x6f, 0x6c, 0x66, /* nfo@wolf */
  3851. 0x73, 0x73, 0x6c, 0x2e, 0x63, 0x6f, 0x6d, 0x30, /* ssl.com0 */
  3852. 0x1e, 0x17, 0x0d, 0x32, 0x32, 0x31, 0x32, 0x31, /* ...22121 */
  3853. 0x36, 0x32, 0x31, 0x31, 0x37, 0x35, 0x30, 0x5a, /* 6211750Z */
  3854. 0x17, 0x0d, 0x32, 0x35, 0x30, 0x39, 0x31, 0x31, /* ..250911 */
  3855. 0x32, 0x31, 0x31, 0x37, 0x35, 0x30, 0x5a, 0x30, /* 211750Z0 */
  3856. 0x81, 0x9e, 0x31, 0x0b, 0x30, 0x09, 0x06, 0x03, /* ..1.0... */
  3857. 0x55, 0x04, 0x06, 0x13, 0x02, 0x55, 0x53, 0x31, /* U....US1 */
  3858. 0x13, 0x30, 0x11, 0x06, 0x03, 0x55, 0x04, 0x08, /* .0...U.. */
  3859. 0x0c, 0x0a, 0x57, 0x61, 0x73, 0x68, 0x69, 0x6e, /* ..Washin */
  3860. 0x67, 0x74, 0x6f, 0x6e, 0x31, 0x10, 0x30, 0x0e, /* gton1.0. */
  3861. 0x06, 0x03, 0x55, 0x04, 0x07, 0x0c, 0x07, 0x53, /* ..U....S */
  3862. 0x65, 0x61, 0x74, 0x74, 0x6c, 0x65, 0x31, 0x10, /* eattle1. */
  3863. 0x30, 0x0e, 0x06, 0x03, 0x55, 0x04, 0x0a, 0x0c, /* 0...U... */
  3864. 0x07, 0x77, 0x6f, 0x6c, 0x66, 0x53, 0x53, 0x4c, /* .wolfSSL */
  3865. 0x31, 0x14, 0x30, 0x12, 0x06, 0x03, 0x55, 0x04, /* 1.0...U. */
  3866. 0x0b, 0x0c, 0x0b, 0x45, 0x6e, 0x67, 0x69, 0x6e, /* ...Engin */
  3867. 0x65, 0x65, 0x72, 0x69, 0x6e, 0x67, 0x31, 0x1f, /* eering1. */
  3868. 0x30, 0x1d, 0x06, 0x03, 0x55, 0x04, 0x03, 0x0c, /* 0...U... */
  3869. 0x16, 0x77, 0x6f, 0x6c, 0x66, 0x53, 0x53, 0x4c, /* .wolfSSL */
  3870. 0x20, 0x4f, 0x43, 0x53, 0x50, 0x20, 0x52, 0x65, /* OCSP Re */
  3871. 0x73, 0x70, 0x6f, 0x6e, 0x64, 0x65, 0x72, 0x31, /* sponder1 */
  3872. 0x1f, 0x30, 0x1d, 0x06, 0x09, 0x2a, 0x86, 0x48, /* .0...*.H */
  3873. 0x86, 0xf7, 0x0d, 0x01, 0x09, 0x01, 0x16, 0x10, /* ........ */
  3874. 0x69, 0x6e, 0x66, 0x6f, 0x40, 0x77, 0x6f, 0x6c, /* info@wol */
  3875. 0x66, 0x73, 0x73, 0x6c, 0x2e, 0x63, 0x6f, 0x6d, /* fssl.com */
  3876. 0x30, 0x82, 0x01, 0x22, 0x30, 0x0d, 0x06, 0x09, /* 0.."0... */
  3877. 0x2a, 0x86, 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x01, /* *.H..... */
  3878. 0x01, 0x05, 0x00, 0x03, 0x82, 0x01, 0x0f, 0x00, /* ........ */
  3879. 0x30, 0x82, 0x01, 0x0a, 0x02, 0x82, 0x01, 0x01, /* 0....... */
  3880. 0x00, 0xb8, 0xba, 0x23, 0xb4, 0xf6, 0xc3, 0x7b, /* ...#...{ */
  3881. 0x14, 0xc3, 0xa4, 0xf5, 0x1d, 0x61, 0xa1, 0xf5, /* .....a.. */
  3882. 0x1e, 0x63, 0xb9, 0x85, 0x23, 0x34, 0x50, 0x6d, /* .c..#4Pm */
  3883. 0xf8, 0x7c, 0xa2, 0x8a, 0x04, 0x8b, 0xd5, 0x75, /* .|.....u */
  3884. 0x5c, 0x2d, 0xf7, 0x63, 0x88, 0xd1, 0x07, 0x7a, /* \-.c...z */
  3885. 0xea, 0x0b, 0x45, 0x35, 0x2b, 0xeb, 0x1f, 0xb1, /* ..E5+... */
  3886. 0x22, 0xb4, 0x94, 0x41, 0x38, 0xe2, 0x9d, 0x74, /* "..A8..t */
  3887. 0xd6, 0x8b, 0x30, 0x22, 0x10, 0x51, 0xc5, 0xdb, /* ..0".Q.. */
  3888. 0xca, 0x3f, 0x46, 0x2b, 0xfe, 0xe5, 0x5a, 0x3f, /* .?F+..Z? */
  3889. 0x41, 0x74, 0x67, 0x75, 0x95, 0xa9, 0x94, 0xd5, /* Atgu.... */
  3890. 0xc3, 0xee, 0x42, 0xf8, 0x8d, 0xeb, 0x92, 0x95, /* ..B..... */
  3891. 0xe1, 0xd9, 0x65, 0xb7, 0x43, 0xc4, 0x18, 0xde, /* ..e.C... */
  3892. 0x16, 0x80, 0x90, 0xce, 0x24, 0x35, 0x21, 0xc4, /* ....$5!. */
  3893. 0x55, 0xac, 0x5a, 0x51, 0xe0, 0x2e, 0x2d, 0xb3, /* U.ZQ..-. */
  3894. 0x0a, 0x5a, 0x4f, 0x4a, 0x73, 0x31, 0x50, 0xee, /* .ZOJs1P. */
  3895. 0x4a, 0x16, 0xbd, 0x39, 0x8b, 0xad, 0x05, 0x48, /* J..9...H */
  3896. 0x87, 0xb1, 0x99, 0xe2, 0x10, 0xa7, 0x06, 0x72, /* .......r */
  3897. 0x67, 0xca, 0x5c, 0xd1, 0x97, 0xbd, 0xc8, 0xf1, /* g.\..... */
  3898. 0x76, 0xf8, 0xe0, 0x4a, 0xec, 0xbc, 0x93, 0xf4, /* v..J.... */
  3899. 0x66, 0x4c, 0x28, 0x71, 0xd1, 0xd8, 0x66, 0x03, /* fL(q..f. */
  3900. 0xb4, 0x90, 0x30, 0xbb, 0x17, 0xb0, 0xfe, 0x97, /* ..0..... */
  3901. 0xf5, 0x1e, 0xe8, 0xc7, 0x5d, 0x9b, 0x8b, 0x11, /* ....]... */
  3902. 0x19, 0x12, 0x3c, 0xab, 0x82, 0x71, 0x78, 0xff, /* ..<..qx. */
  3903. 0xae, 0x3f, 0x32, 0xb2, 0x08, 0x71, 0xb2, 0x1b, /* .?2..q.. */
  3904. 0x8c, 0x27, 0xac, 0x11, 0xb8, 0xd8, 0x43, 0x49, /* .'....CI */
  3905. 0xcf, 0xb0, 0x70, 0xb1, 0xf0, 0x8c, 0xae, 0xda, /* ..p..... */
  3906. 0x24, 0x87, 0x17, 0x3b, 0xd8, 0x04, 0x65, 0x6c, /* $..;..el */
  3907. 0x00, 0x76, 0x50, 0xef, 0x15, 0x08, 0xd7, 0xb4, /* .vP..... */
  3908. 0x73, 0x68, 0x26, 0x14, 0x87, 0x95, 0xc3, 0x5f, /* sh&...._ */
  3909. 0x6e, 0x61, 0xb8, 0x87, 0x84, 0xfa, 0x80, 0x1a, /* na...... */
  3910. 0x0a, 0x8b, 0x98, 0xf3, 0xe3, 0xff, 0x4e, 0x44, /* ......ND */
  3911. 0x1c, 0x65, 0x74, 0x7c, 0x71, 0x54, 0x65, 0xe5, /* .et|qTe. */
  3912. 0x39, 0x02, 0x03, 0x01, 0x00, 0x01, 0xa3, 0x82, /* 9....... */
  3913. 0x01, 0x0a, 0x30, 0x82, 0x01, 0x06, 0x30, 0x09, /* ..0...0. */
  3914. 0x06, 0x03, 0x55, 0x1d, 0x13, 0x04, 0x02, 0x30, /* ..U....0 */
  3915. 0x00, 0x30, 0x1d, 0x06, 0x03, 0x55, 0x1d, 0x0e, /* .0...U.. */
  3916. 0x04, 0x16, 0x04, 0x14, 0x32, 0x67, 0xe1, 0xb1, /* ....2g.. */
  3917. 0x79, 0xd2, 0x81, 0xfc, 0x9f, 0x23, 0x0c, 0x70, /* y....#.p */
  3918. 0x40, 0x50, 0xb5, 0x46, 0x56, 0xb8, 0x30, 0x36, /* @P.FV.06 */
  3919. 0x30, 0x81, 0xc4, 0x06, 0x03, 0x55, 0x1d, 0x23, /* 0....U.# */
  3920. 0x04, 0x81, 0xbc, 0x30, 0x81, 0xb9, 0x80, 0x14, /* ...0.... */
  3921. 0x73, 0xb0, 0x1c, 0xa4, 0x2f, 0x82, 0xcb, 0xcf, /* s.../... */
  3922. 0x47, 0xa5, 0x38, 0xd7, 0xb0, 0x04, 0x82, 0x3a, /* G.8....: */
  3923. 0x7e, 0x72, 0x15, 0x21, 0xa1, 0x81, 0x9d, 0xa4, /* ~r.!.... */
  3924. 0x81, 0x9a, 0x30, 0x81, 0x97, 0x31, 0x0b, 0x30, /* ..0..1.0 */
  3925. 0x09, 0x06, 0x03, 0x55, 0x04, 0x06, 0x13, 0x02, /* ...U.... */
  3926. 0x55, 0x53, 0x31, 0x13, 0x30, 0x11, 0x06, 0x03, /* US1.0... */
  3927. 0x55, 0x04, 0x08, 0x0c, 0x0a, 0x57, 0x61, 0x73, /* U....Was */
  3928. 0x68, 0x69, 0x6e, 0x67, 0x74, 0x6f, 0x6e, 0x31, /* hington1 */
  3929. 0x10, 0x30, 0x0e, 0x06, 0x03, 0x55, 0x04, 0x07, /* .0...U.. */
  3930. 0x0c, 0x07, 0x53, 0x65, 0x61, 0x74, 0x74, 0x6c, /* ..Seattl */
  3931. 0x65, 0x31, 0x10, 0x30, 0x0e, 0x06, 0x03, 0x55, /* e1.0...U */
  3932. 0x04, 0x0a, 0x0c, 0x07, 0x77, 0x6f, 0x6c, 0x66, /* ....wolf */
  3933. 0x53, 0x53, 0x4c, 0x31, 0x14, 0x30, 0x12, 0x06, /* SSL1.0.. */
  3934. 0x03, 0x55, 0x04, 0x0b, 0x0c, 0x0b, 0x45, 0x6e, /* .U....En */
  3935. 0x67, 0x69, 0x6e, 0x65, 0x65, 0x72, 0x69, 0x6e, /* gineerin */
  3936. 0x67, 0x31, 0x18, 0x30, 0x16, 0x06, 0x03, 0x55, /* g1.0...U */
  3937. 0x04, 0x03, 0x0c, 0x0f, 0x77, 0x6f, 0x6c, 0x66, /* ....wolf */
  3938. 0x53, 0x53, 0x4c, 0x20, 0x72, 0x6f, 0x6f, 0x74, /* SSL root */
  3939. 0x20, 0x43, 0x41, 0x31, 0x1f, 0x30, 0x1d, 0x06, /* CA1.0.. */
  3940. 0x09, 0x2a, 0x86, 0x48, 0x86, 0xf7, 0x0d, 0x01, /* .*.H.... */
  3941. 0x09, 0x01, 0x16, 0x10, 0x69, 0x6e, 0x66, 0x6f, /* ....info */
  3942. 0x40, 0x77, 0x6f, 0x6c, 0x66, 0x73, 0x73, 0x6c, /* @wolfssl */
  3943. 0x2e, 0x63, 0x6f, 0x6d, 0x82, 0x01, 0x63, 0x30, /* .com..c0 */
  3944. 0x13, 0x06, 0x03, 0x55, 0x1d, 0x25, 0x04, 0x0c, /* ...U.%.. */
  3945. 0x30, 0x0a, 0x06, 0x08, 0x2b, 0x06, 0x01, 0x05, /* 0...+... */
  3946. 0x05, 0x07, 0x03, 0x09, 0x30, 0x0d, 0x06, 0x09, /* ....0... */
  3947. 0x2a, 0x86, 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x01, /* *.H..... */
  3948. 0x0b, 0x05, 0x00, 0x03, 0x82, 0x01, 0x01, 0x00, /* ........ */
  3949. 0x2f, 0xb7, 0x6b, 0xec, 0xb7, 0x12, 0x63, 0xb9, /* /.k...c. */
  3950. 0x57, 0xdc, 0x04, 0x4d, 0x9c, 0x67, 0x74, 0x98, /* W..M.gt. */
  3951. 0x06, 0x28, 0x68, 0x37, 0x34, 0xc2, 0x50, 0xe9, /* .(h74.P. */
  3952. 0x2a, 0xd4, 0x1a, 0xb2, 0x32, 0x1a, 0x9d, 0x2b, /* *...2..+ */
  3953. 0x4f, 0x23, 0x50, 0xea, 0xb4, 0x95, 0x86, 0xc3, /* O#P..... */
  3954. 0xb9, 0x5f, 0x34, 0x3e, 0x99, 0x91, 0xa7, 0x80, /* ._4>.... */
  3955. 0x5f, 0x6e, 0x1b, 0x6e, 0xdb, 0xe9, 0x02, 0x38, /* _n.n...8 */
  3956. 0x6f, 0xdf, 0xc5, 0x9b, 0x0d, 0xa3, 0x1c, 0xa9, /* o....... */
  3957. 0x15, 0x76, 0x16, 0x66, 0xa8, 0x4e, 0xfb, 0xd3, /* .v.f.N.. */
  3958. 0x43, 0x76, 0xf1, 0x72, 0xb7, 0xd1, 0xfa, 0xee, /* Cv.r.... */
  3959. 0x39, 0xa6, 0x96, 0xc1, 0xa2, 0x93, 0xa4, 0x9b, /* 9....... */
  3960. 0x1e, 0x9f, 0xba, 0x71, 0x8f, 0xba, 0xbd, 0x67, /* ...q...g */
  3961. 0x6a, 0xf2, 0x15, 0x5f, 0xf1, 0x64, 0xe7, 0xcf, /* j.._.d.. */
  3962. 0x26, 0xb8, 0x4c, 0xc0, 0xeb, 0x85, 0x04, 0x58, /* &.L....X */
  3963. 0xd9, 0x4a, 0x6b, 0xd9, 0x86, 0xf5, 0x80, 0x21, /* .Jk....! */
  3964. 0xbf, 0x91, 0xc8, 0x4b, 0x9f, 0x04, 0xed, 0x57, /* ...K...W */
  3965. 0x7a, 0xd2, 0x58, 0xac, 0x5b, 0x47, 0xaf, 0x4d, /* z.X.[G.M */
  3966. 0x7f, 0x5b, 0x1d, 0x6d, 0x68, 0x9b, 0x84, 0x98, /* .[.mh... */
  3967. 0x2a, 0x31, 0x02, 0x2c, 0xe9, 0x1b, 0xaf, 0x11, /* *1.,.... */
  3968. 0x0b, 0x78, 0x49, 0xbe, 0x68, 0x68, 0xcb, 0x9c, /* .xI.hh.. */
  3969. 0x41, 0x56, 0xe8, 0xb5, 0x59, 0xda, 0xff, 0xca, /* AV..Y... */
  3970. 0x59, 0x99, 0x17, 0x3e, 0x11, 0x0a, 0x8f, 0x49, /* Y..>...I */
  3971. 0x24, 0x0b, 0x81, 0x42, 0x63, 0xcd, 0x4f, 0xf6, /* $..Bc.O. */
  3972. 0x2b, 0x9d, 0xd1, 0x79, 0x75, 0xd7, 0x4a, 0xcc, /* +..yu.J. */
  3973. 0x4c, 0xb7, 0x2b, 0xd7, 0xe8, 0xe7, 0xd4, 0x48, /* L.+....H */
  3974. 0x3c, 0x14, 0x3b, 0x1c, 0x28, 0xe8, 0x46, 0x7a, /* <.;.(.Fz */
  3975. 0xdc, 0x11, 0x9d, 0x7f, 0x1c, 0xab, 0x10, 0x95, /* ........ */
  3976. 0x17, 0xb2, 0xc7, 0x7a, 0xbb, 0x17, 0x44, 0x59, /* ...z..DY */
  3977. 0x69, 0x8e, 0x16, 0x05, 0x94, 0x8c, 0x88, 0xd9, /* i....... */
  3978. 0xdc, 0x9a, 0xfd, 0xf2, 0x93, 0xbe, 0x68, 0xba, /* ......h. */
  3979. 0x3c, 0xd6, 0x2b, 0x61, 0x3a, 0x8b, 0xf7, 0x66, /* <.+a:..f */
  3980. 0xcb, 0x54, 0xe8, 0xe4, 0xdb, 0x9f, 0xcc, 0x9e /* .T...... */
  3981. };
  3982. OcspEntry entry[1];
  3983. CertStatus status[1];
  3984. OcspRequest* request = NULL;
  3985. #ifndef NO_FILESYSTEM
  3986. const char* ca_cert = "./certs/ca-cert.pem";
  3987. #endif
  3988. byte serial[] = {0x05};
  3989. byte issuerHash[] = {0x71, 0x4d, 0x82, 0x23, 0x40, 0x59, 0xc0, 0x96, 0xa1, 0x37, 0x43, 0xfa, 0x31, 0xdb, 0xba, 0xb1, 0x43, 0x18, 0xda, 0x04};
  3990. byte issuerKeyHash[] = {0x83, 0xc6, 0x3a, 0x89, 0x2c, 0x81, 0xf4, 0x02, 0xd7, 0x9d, 0x4c, 0xe2, 0x2a, 0xc0, 0x71, 0x82, 0x64, 0x44, 0xda, 0x0e};
  3991. XMEMSET(entry, 0, sizeof(OcspEntry));
  3992. XMEMSET(status, 0, sizeof(CertStatus));
  3993. ExpectNotNull(request = wolfSSL_OCSP_REQUEST_new());
  3994. ExpectNotNull(request->serial = (byte*)XMALLOC(sizeof(serial), NULL,
  3995. DYNAMIC_TYPE_OCSP_REQUEST));
  3996. if ((request != NULL) && (request->serial != NULL)) {
  3997. request->serialSz = sizeof(serial);
  3998. XMEMCPY(request->serial, serial, sizeof(serial));
  3999. XMEMCPY(request->issuerHash, issuerHash, sizeof(issuerHash));
  4000. XMEMCPY(request->issuerKeyHash, issuerKeyHash, sizeof(issuerKeyHash));
  4001. }
  4002. ExpectNotNull(cm = wolfSSL_CertManagerNew_ex(NULL));
  4003. ExpectIntEQ(wolfSSL_CertManagerEnableOCSP(cm, 0), WOLFSSL_SUCCESS);
  4004. ExpectIntEQ(wolfSSL_CertManagerLoadCA(cm,
  4005. "./certs/ocsp/intermediate1-ca-cert.pem", NULL), WOLFSSL_SUCCESS);
  4006. /* Response should be valid. */
  4007. ExpectIntEQ(wolfSSL_CertManagerCheckOCSPResponse(cm, (byte *)response,
  4008. sizeof(response), NULL, status, entry, request), WOLFSSL_SUCCESS);
  4009. /* Flip a byte in the request serial number, response should be invalid
  4010. * now. */
  4011. if ((request != NULL) && (request->serial != NULL))
  4012. request->serial[0] ^= request->serial[0];
  4013. ExpectIntNE(wolfSSL_CertManagerCheckOCSPResponse(cm, (byte *)response,
  4014. sizeof(response), NULL, status, entry, request), WOLFSSL_SUCCESS);
  4015. #ifndef NO_FILESYSTEM
  4016. ExpectIntEQ(wolfSSL_CertManagerCheckOCSP(cm, server_cert_der_2048,
  4017. sizeof(server_cert_der_2048)), WC_NO_ERR_TRACE(ASN_NO_SIGNER_E));
  4018. ExpectIntEQ(WOLFSSL_SUCCESS,
  4019. wolfSSL_CertManagerLoadCA(cm, ca_cert, NULL));
  4020. ExpectIntEQ(wolfSSL_CertManagerCheckOCSP(cm, server_cert_der_2048,
  4021. sizeof(server_cert_der_2048)), 1);
  4022. #endif
  4023. wolfSSL_OCSP_REQUEST_free(request);
  4024. wolfSSL_CertManagerFree(cm);
  4025. #endif /* OPENSSL_ALL || WOLFSSL_NGINX || WOLFSSL_HAPROXY ||
  4026. * WOLFSSL_APACHE_HTTPD || HAVE_LIGHTY */
  4027. #endif /* HAVE_OCSP */
  4028. return EXPECT_RESULT();
  4029. }
  4030. static int test_wolfSSL_CheckOCSPResponse(void)
  4031. {
  4032. EXPECT_DECLS;
  4033. #if defined(HAVE_OCSP) && defined(OPENSSL_EXTRA) && \
  4034. !defined(NO_RSA) && !defined(NO_SHA)
  4035. const char* responseFile = "./certs/ocsp/test-response.der";
  4036. const char* responseMultiFile = "./certs/ocsp/test-multi-response.der";
  4037. const char* responseNoInternFile =
  4038. "./certs/ocsp/test-response-nointern.der";
  4039. const char* caFile = "./certs/ocsp/root-ca-cert.pem";
  4040. OcspResponse* res = NULL;
  4041. byte data[4096];
  4042. const unsigned char* pt;
  4043. int dataSz = 0; /* initialize to mitigate spurious maybe-uninitialized from
  4044. * gcc sanitizer with --enable-heapmath.
  4045. */
  4046. XFILE f = XBADFILE;
  4047. WOLFSSL_OCSP_BASICRESP* bs = NULL;
  4048. WOLFSSL_X509_STORE* st = NULL;
  4049. WOLFSSL_X509* issuer = NULL;
  4050. ExpectTrue((f = XFOPEN(responseFile, "rb")) != XBADFILE);
  4051. ExpectIntGT(dataSz = (word32)XFREAD(data, 1, sizeof(data), f), 0);
  4052. if (f != XBADFILE) {
  4053. XFCLOSE(f);
  4054. f = XBADFILE;
  4055. }
  4056. pt = data;
  4057. ExpectNotNull(res = wolfSSL_d2i_OCSP_RESPONSE(NULL, &pt, dataSz));
  4058. ExpectNotNull(issuer = wolfSSL_X509_load_certificate_file(caFile,
  4059. SSL_FILETYPE_PEM));
  4060. ExpectNotNull(st = wolfSSL_X509_STORE_new());
  4061. ExpectIntEQ(wolfSSL_X509_STORE_add_cert(st, issuer), WOLFSSL_SUCCESS);
  4062. ExpectNotNull(bs = wolfSSL_OCSP_response_get1_basic(res));
  4063. ExpectIntEQ(wolfSSL_OCSP_basic_verify(bs, NULL, st, 0), WOLFSSL_SUCCESS);
  4064. wolfSSL_OCSP_BASICRESP_free(bs);
  4065. bs = NULL;
  4066. wolfSSL_OCSP_RESPONSE_free(res);
  4067. res = NULL;
  4068. wolfSSL_X509_STORE_free(st);
  4069. st = NULL;
  4070. wolfSSL_X509_free(issuer);
  4071. issuer = NULL;
  4072. /* check loading a response with optional certs */
  4073. ExpectTrue((f = XFOPEN(responseNoInternFile, "rb")) != XBADFILE);
  4074. ExpectIntGT(dataSz = (word32)XFREAD(data, 1, sizeof(data), f), 0);
  4075. if (f != XBADFILE)
  4076. XFCLOSE(f);
  4077. f = XBADFILE;
  4078. pt = data;
  4079. ExpectNotNull(res = wolfSSL_d2i_OCSP_RESPONSE(NULL, &pt, dataSz));
  4080. wolfSSL_OCSP_RESPONSE_free(res);
  4081. res = NULL;
  4082. /* check loading a response with multiple certs */
  4083. {
  4084. WOLFSSL_CERT_MANAGER* cm = NULL;
  4085. OcspEntry *entry = NULL;
  4086. CertStatus* status = NULL;
  4087. OcspRequest* request = NULL;
  4088. byte serial1[] = {0x01};
  4089. byte serial[] = {0x02};
  4090. byte issuerHash[] = {
  4091. 0x44, 0xA8, 0xDB, 0xD1, 0xBC, 0x97, 0x0A, 0x83,
  4092. 0x3B, 0x5B, 0x31, 0x9A, 0x4C, 0xB8, 0xD2, 0x52,
  4093. 0x37, 0x15, 0x8A, 0x88
  4094. };
  4095. byte issuerKeyHash[] = {
  4096. 0x73, 0xB0, 0x1C, 0xA4, 0x2F, 0x82, 0xCB, 0xCF,
  4097. 0x47, 0xA5, 0x38, 0xD7, 0xB0, 0x04, 0x82, 0x3A,
  4098. 0x7E, 0x72, 0x15, 0x21
  4099. };
  4100. ExpectNotNull(entry = (OcspEntry*)XMALLOC(sizeof(OcspEntry), NULL,
  4101. DYNAMIC_TYPE_OPENSSL));
  4102. ExpectNotNull(status = (CertStatus*)XMALLOC(sizeof(CertStatus), NULL,
  4103. DYNAMIC_TYPE_OPENSSL));
  4104. if (entry != NULL)
  4105. XMEMSET(entry, 0, sizeof(OcspEntry));
  4106. if (status != NULL)
  4107. XMEMSET(status, 0, sizeof(CertStatus));
  4108. ExpectNotNull(request = wolfSSL_OCSP_REQUEST_new());
  4109. ExpectNotNull(request->serial = (byte*)XMALLOC(sizeof(serial), NULL,
  4110. DYNAMIC_TYPE_OCSP_REQUEST));
  4111. if (request != NULL && request->serial != NULL) {
  4112. request->serialSz = sizeof(serial);
  4113. XMEMCPY(request->serial, serial, sizeof(serial));
  4114. XMEMCPY(request->issuerHash, issuerHash, sizeof(issuerHash));
  4115. XMEMCPY(request->issuerKeyHash, issuerKeyHash,
  4116. sizeof(issuerKeyHash));
  4117. }
  4118. ExpectNotNull(cm = wolfSSL_CertManagerNew_ex(NULL));
  4119. ExpectIntEQ(wolfSSL_CertManagerEnableOCSP(cm, 0), WOLFSSL_SUCCESS);
  4120. ExpectIntEQ(wolfSSL_CertManagerLoadCA(cm, caFile, NULL),
  4121. WOLFSSL_SUCCESS);
  4122. ExpectTrue((f = XFOPEN(responseMultiFile, "rb")) != XBADFILE);
  4123. ExpectIntGT(dataSz = (word32)XFREAD(data, 1, sizeof(data), f), 0);
  4124. if (f != XBADFILE)
  4125. XFCLOSE(f);
  4126. f = XBADFILE;
  4127. ExpectIntEQ(wolfSSL_CertManagerCheckOCSPResponse(cm, data,
  4128. dataSz, NULL, status, entry, request), WOLFSSL_SUCCESS);
  4129. ExpectIntEQ(wolfSSL_CertManagerCheckOCSPResponse(cm, data,
  4130. dataSz, NULL, entry->status, entry, request), WOLFSSL_SUCCESS);
  4131. ExpectNotNull(entry->status);
  4132. if (request != NULL && request->serial != NULL)
  4133. XMEMCPY(request->serial, serial1, sizeof(serial1));
  4134. ExpectIntEQ(wolfSSL_CertManagerCheckOCSPResponse(cm, data,
  4135. dataSz, NULL, status, entry, request), WOLFSSL_SUCCESS);
  4136. /* store both status's in the entry to check that "next" is not
  4137. * overwritten */
  4138. if (EXPECT_SUCCESS() && status != NULL && entry != NULL) {
  4139. status->next = entry->status;
  4140. entry->status = status;
  4141. }
  4142. if (request != NULL && request->serial != NULL)
  4143. XMEMCPY(request->serial, serial, sizeof(serial));
  4144. ExpectIntEQ(wolfSSL_CertManagerCheckOCSPResponse(cm, data,
  4145. dataSz, NULL, entry->status, entry, request), WOLFSSL_SUCCESS);
  4146. ExpectNotNull(entry->status->next);
  4147. /* compare the status found */
  4148. ExpectIntEQ(status->serialSz, entry->status->serialSz);
  4149. ExpectIntEQ(XMEMCMP(status->serial, entry->status->serial,
  4150. status->serialSz), 0);
  4151. if (status != NULL && entry != NULL && entry->status != status) {
  4152. XFREE(status, NULL, DYNAMIC_TYPE_OPENSSL);
  4153. }
  4154. wolfSSL_OCSP_CERTID_free(entry);
  4155. wolfSSL_OCSP_REQUEST_free(request);
  4156. wolfSSL_CertManagerFree(cm);
  4157. }
  4158. #if defined(WC_RSA_PSS)
  4159. {
  4160. const char* responsePssFile = "./certs/ocsp/test-response-rsapss.der";
  4161. /* check loading a response with RSA-PSS signature */
  4162. ExpectTrue((f = XFOPEN(responsePssFile, "rb")) != XBADFILE);
  4163. ExpectIntGT(dataSz = (word32)XFREAD(data, 1, sizeof(data), f), 0);
  4164. if (f != XBADFILE)
  4165. XFCLOSE(f);
  4166. pt = data;
  4167. ExpectNotNull(res = wolfSSL_d2i_OCSP_RESPONSE(NULL, &pt, dataSz));
  4168. /* try to verify the response */
  4169. ExpectNotNull(issuer = wolfSSL_X509_load_certificate_file(caFile,
  4170. SSL_FILETYPE_PEM));
  4171. ExpectNotNull(st = wolfSSL_X509_STORE_new());
  4172. ExpectIntEQ(wolfSSL_X509_STORE_add_cert(st, issuer), WOLFSSL_SUCCESS);
  4173. ExpectNotNull(bs = wolfSSL_OCSP_response_get1_basic(res));
  4174. ExpectIntEQ(wolfSSL_OCSP_basic_verify(bs, NULL, st, 0),
  4175. WOLFSSL_SUCCESS);
  4176. wolfSSL_OCSP_BASICRESP_free(bs);
  4177. wolfSSL_OCSP_RESPONSE_free(res);
  4178. wolfSSL_X509_STORE_free(st);
  4179. wolfSSL_X509_free(issuer);
  4180. }
  4181. #endif
  4182. #endif /* HAVE_OCSP */
  4183. return EXPECT_RESULT();
  4184. }
  4185. static int test_wolfSSL_FPKI(void)
  4186. {
  4187. EXPECT_DECLS;
  4188. #if defined(WOLFSSL_FPKI) && !defined(NO_RSA) && !defined(NO_FILESYSTEM)
  4189. XFILE f = XBADFILE;
  4190. const char* fpkiCert = "./certs/fpki-cert.der";
  4191. DecodedCert cert;
  4192. byte buf[4096];
  4193. byte* uuid = NULL;
  4194. byte* fascn = NULL;
  4195. word32 fascnSz;
  4196. word32 uuidSz;
  4197. int bytes = 0;
  4198. ExpectTrue((f = XFOPEN(fpkiCert, "rb")) != XBADFILE);
  4199. ExpectIntGT(bytes = (int)XFREAD(buf, 1, sizeof(buf), f), 0);
  4200. if (f != XBADFILE)
  4201. XFCLOSE(f);
  4202. wc_InitDecodedCert(&cert, buf, (word32)bytes, NULL);
  4203. ExpectIntEQ(wc_ParseCert(&cert, CERT_TYPE, 0, NULL), 0);
  4204. ExpectIntEQ(wc_GetFASCNFromCert(&cert, NULL, &fascnSz), WC_NO_ERR_TRACE(LENGTH_ONLY_E));
  4205. ExpectNotNull(fascn = (byte*)XMALLOC(fascnSz, NULL,
  4206. DYNAMIC_TYPE_TMP_BUFFER));
  4207. ExpectIntEQ(wc_GetFASCNFromCert(&cert, fascn, &fascnSz), 0);
  4208. XFREE(fascn, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  4209. ExpectIntEQ(wc_GetUUIDFromCert(&cert, NULL, &uuidSz), WC_NO_ERR_TRACE(LENGTH_ONLY_E));
  4210. ExpectNotNull(uuid = (byte*)XMALLOC(uuidSz, NULL, DYNAMIC_TYPE_TMP_BUFFER));
  4211. ExpectIntEQ(wc_GetUUIDFromCert(&cert, uuid, &uuidSz), 0);
  4212. XFREE(uuid, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  4213. wc_FreeDecodedCert(&cert);
  4214. #endif
  4215. return EXPECT_RESULT();
  4216. }
  4217. /* use RID in confuncture with other names to test parsing of unknown other
  4218. * names */
  4219. static int test_wolfSSL_OtherName(void)
  4220. {
  4221. EXPECT_DECLS;
  4222. #if !defined(NO_RSA) && !defined(NO_FILESYSTEM)
  4223. XFILE f = XBADFILE;
  4224. const char* ridCert = "./certs/rid-cert.der";
  4225. DecodedCert cert;
  4226. byte buf[4096];
  4227. int bytes = 0;
  4228. ExpectTrue((f = XFOPEN(ridCert, "rb")) != XBADFILE);
  4229. ExpectIntGT(bytes = (int)XFREAD(buf, 1, sizeof(buf), f), 0);
  4230. if (f != XBADFILE)
  4231. XFCLOSE(f);
  4232. wc_InitDecodedCert(&cert, buf, (word32)bytes, NULL);
  4233. ExpectIntEQ(wc_ParseCert(&cert, CERT_TYPE, 0, NULL), 0);
  4234. wc_FreeDecodedCert(&cert);
  4235. #endif
  4236. return EXPECT_RESULT();
  4237. }
  4238. #ifdef HAVE_CERT_CHAIN_VALIDATION
  4239. static int test_wolfSSL_CertRsaPss(void)
  4240. {
  4241. EXPECT_DECLS;
  4242. /* FIPS v2 and below don't support long salts. */
  4243. #if !defined(NO_RSA) && defined(WC_RSA_PSS) && !defined(NO_FILESYSTEM) && \
  4244. (!defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && \
  4245. (HAVE_FIPS_VERSION > 2))) && (!defined(HAVE_SELFTEST) || \
  4246. (defined(HAVE_SELFTEST_VERSION) && (HAVE_SELFTEST_VERSION > 2)))
  4247. XFILE f = XBADFILE;
  4248. const char* rsaPssSha256Cert = "./certs/rsapss/ca-rsapss.der";
  4249. const char* rsaPssRootSha256Cert = "./certs/rsapss/root-rsapss.pem";
  4250. #if defined(WOLFSSL_SHA384) && defined(WOLFSSL_PSS_LONG_SALT) && \
  4251. RSA_MAX_SIZE >= 3072
  4252. const char* rsaPssSha384Cert = "./certs/rsapss/ca-3072-rsapss.der";
  4253. #endif
  4254. #if defined(WOLFSSL_SHA384) && RSA_MAX_SIZE >= 3072
  4255. const char* rsaPssRootSha384Cert = "./certs/rsapss/root-3072-rsapss.pem";
  4256. #endif
  4257. DecodedCert cert;
  4258. byte buf[4096];
  4259. int bytes = 0;
  4260. WOLFSSL_CERT_MANAGER* cm = NULL;
  4261. ExpectNotNull(cm = wolfSSL_CertManagerNew());
  4262. ExpectIntEQ(WOLFSSL_SUCCESS,
  4263. wolfSSL_CertManagerLoadCA(cm, rsaPssRootSha256Cert, NULL));
  4264. #if defined(WOLFSSL_SHA384) && RSA_MAX_SIZE >= 3072
  4265. ExpectIntEQ(WOLFSSL_SUCCESS,
  4266. wolfSSL_CertManagerLoadCA(cm, rsaPssRootSha384Cert, NULL));
  4267. #endif
  4268. ExpectTrue((f = XFOPEN(rsaPssSha256Cert, "rb")) != XBADFILE);
  4269. ExpectIntGT(bytes = (int)XFREAD(buf, 1, sizeof(buf), f), 0);
  4270. if (f != XBADFILE) {
  4271. XFCLOSE(f);
  4272. f = XBADFILE;
  4273. }
  4274. wc_InitDecodedCert(&cert, buf, (word32)bytes, NULL);
  4275. ExpectIntEQ(wc_ParseCert(&cert, CERT_TYPE, VERIFY, cm), 0);
  4276. wc_FreeDecodedCert(&cert);
  4277. #if defined(WOLFSSL_SHA384) && defined(WOLFSSL_PSS_LONG_SALT) && \
  4278. RSA_MAX_SIZE >= 3072
  4279. ExpectTrue((f = XFOPEN(rsaPssSha384Cert, "rb")) != XBADFILE);
  4280. ExpectIntGT(bytes = (int)XFREAD(buf, 1, sizeof(buf), f), 0);
  4281. if (f != XBADFILE)
  4282. XFCLOSE(f);
  4283. wc_InitDecodedCert(&cert, buf, (word32)bytes, NULL);
  4284. ExpectIntEQ(wc_ParseCert(&cert, CERT_TYPE, VERIFY, cm), 0);
  4285. wc_FreeDecodedCert(&cert);
  4286. #endif
  4287. wolfSSL_CertManagerFree(cm);
  4288. #endif
  4289. return EXPECT_RESULT();
  4290. }
  4291. #endif
  4292. static int test_wolfSSL_CTX_load_verify_locations_ex(void)
  4293. {
  4294. EXPECT_DECLS;
  4295. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  4296. !defined(NO_WOLFSSL_CLIENT) && !defined(NO_RSA)
  4297. WOLFSSL_CTX* ctx = NULL;
  4298. const char* ca_cert = "./certs/ca-cert.pem";
  4299. const char* ca_expired_cert = "./certs/test/expired/expired-ca.pem";
  4300. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  4301. /* test good CA */
  4302. ExpectTrue(WOLFSSL_SUCCESS ==
  4303. wolfSSL_CTX_load_verify_locations_ex(ctx, ca_cert, NULL,
  4304. WOLFSSL_LOAD_FLAG_NONE));
  4305. /* test expired CA */
  4306. #if !defined(OPENSSL_COMPATIBLE_DEFAULTS) && !defined(NO_ASN_TIME)
  4307. ExpectIntNE(wolfSSL_CTX_load_verify_locations_ex(ctx, ca_expired_cert, NULL,
  4308. WOLFSSL_LOAD_FLAG_NONE), WOLFSSL_SUCCESS);
  4309. #else
  4310. ExpectIntEQ(wolfSSL_CTX_load_verify_locations_ex(ctx, ca_expired_cert, NULL,
  4311. WOLFSSL_LOAD_FLAG_NONE), WOLFSSL_SUCCESS);
  4312. #endif
  4313. ExpectIntEQ(wolfSSL_CTX_load_verify_locations_ex(ctx, ca_expired_cert, NULL,
  4314. WOLFSSL_LOAD_FLAG_DATE_ERR_OKAY), WOLFSSL_SUCCESS);
  4315. wolfSSL_CTX_free(ctx);
  4316. #endif
  4317. return EXPECT_RESULT();
  4318. }
  4319. static int test_wolfSSL_CTX_load_verify_buffer_ex(void)
  4320. {
  4321. EXPECT_DECLS;
  4322. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  4323. !defined(NO_RSA) && \
  4324. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  4325. WOLFSSL_CTX* ctx;
  4326. const char* ca_expired_cert_file = "./certs/test/expired/expired-ca.der";
  4327. byte ca_expired_cert[TWOK_BUF];
  4328. word32 sizeof_ca_expired_cert = 0;
  4329. XFILE fp = XBADFILE;
  4330. #ifndef NO_WOLFSSL_CLIENT
  4331. ctx = wolfSSL_CTX_new(wolfSSLv23_client_method());
  4332. #else
  4333. ctx = wolfSSL_CTX_new(wolfSSLv23_server_method());
  4334. #endif
  4335. ExpectNotNull(ctx);
  4336. #if defined(USE_CERT_BUFFERS_2048)
  4337. /* test good CA */
  4338. ExpectTrue(WOLFSSL_SUCCESS ==
  4339. wolfSSL_CTX_load_verify_buffer_ex(ctx, ca_cert_der_2048,
  4340. sizeof_ca_cert_der_2048, WOLFSSL_FILETYPE_ASN1, 0,
  4341. WOLFSSL_LOAD_FLAG_NONE));
  4342. #endif
  4343. /* load expired CA */
  4344. XMEMSET(ca_expired_cert, 0, sizeof(ca_expired_cert));
  4345. ExpectTrue((fp = XFOPEN(ca_expired_cert_file, "rb")) != XBADFILE);
  4346. ExpectIntGT(sizeof_ca_expired_cert = (word32)XFREAD(ca_expired_cert, 1,
  4347. sizeof(ca_expired_cert), fp), 0);
  4348. if (fp != XBADFILE)
  4349. XFCLOSE(fp);
  4350. /* test expired CA failure */
  4351. #if !defined(OPENSSL_COMPATIBLE_DEFAULTS) && !defined(NO_ASN_TIME)
  4352. ExpectIntNE(wolfSSL_CTX_load_verify_buffer_ex(ctx, ca_expired_cert,
  4353. sizeof_ca_expired_cert, WOLFSSL_FILETYPE_ASN1, 0,
  4354. WOLFSSL_LOAD_FLAG_NONE), WOLFSSL_SUCCESS);
  4355. #else
  4356. ExpectIntEQ(wolfSSL_CTX_load_verify_buffer_ex(ctx, ca_expired_cert,
  4357. sizeof_ca_expired_cert, WOLFSSL_FILETYPE_ASN1, 0,
  4358. WOLFSSL_LOAD_FLAG_NONE), WOLFSSL_SUCCESS);
  4359. #endif
  4360. /* test expired CA success */
  4361. ExpectIntEQ(wolfSSL_CTX_load_verify_buffer_ex(ctx, ca_expired_cert,
  4362. sizeof_ca_expired_cert, WOLFSSL_FILETYPE_ASN1, 0,
  4363. WOLFSSL_LOAD_FLAG_DATE_ERR_OKAY), WOLFSSL_SUCCESS);
  4364. /* Fail when ctx is NULL. */
  4365. ExpectIntEQ(wolfSSL_CTX_load_verify_buffer_ex(NULL, ca_expired_cert,
  4366. sizeof_ca_expired_cert, WOLFSSL_FILETYPE_ASN1, 0,
  4367. WOLFSSL_LOAD_FLAG_DATE_ERR_OKAY), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  4368. /* Load as modified cert - bad initial length. */
  4369. ca_expired_cert[2] = 0x7f;
  4370. ExpectIntEQ(wolfSSL_CTX_load_verify_buffer_ex(ctx, ca_expired_cert,
  4371. sizeof_ca_expired_cert, WOLFSSL_FILETYPE_ASN1, 1,
  4372. WOLFSSL_LOAD_FLAG_DATE_ERR_OKAY), WC_NO_ERR_TRACE(ASN_PARSE_E));
  4373. wolfSSL_CTX_free(ctx);
  4374. #endif
  4375. return EXPECT_RESULT();
  4376. }
  4377. static int test_wolfSSL_CTX_load_verify_chain_buffer_format(void)
  4378. {
  4379. EXPECT_DECLS;
  4380. #if !defined(NO_CERTS) && !defined(NO_RSA) && defined(OPENSSL_EXTRA) && \
  4381. defined(USE_CERT_BUFFERS_2048) && (WOLFSSL_MIN_RSA_BITS <= 1024) && \
  4382. !defined(NO_TLS) && \
  4383. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  4384. WOLFSSL_CTX* ctx = NULL;
  4385. #ifndef NO_WOLFSSL_CLIENT
  4386. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  4387. #else
  4388. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  4389. #endif
  4390. /* Public key 140 bytes??? */
  4391. ExpectIntEQ(wolfSSL_CTX_load_verify_chain_buffer_format(ctx,
  4392. ca_cert_chain_der, sizeof_ca_cert_chain_der, WOLFSSL_FILETYPE_ASN1),
  4393. WOLFSSL_SUCCESS);
  4394. wolfSSL_CTX_free(ctx);
  4395. #endif
  4396. return EXPECT_RESULT();
  4397. }
  4398. static int test_wolfSSL_CTX_add1_chain_cert(void)
  4399. {
  4400. EXPECT_DECLS;
  4401. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && defined(OPENSSL_EXTRA) && \
  4402. defined(KEEP_OUR_CERT) && !defined(NO_RSA) && !defined(NO_TLS) && \
  4403. !defined(NO_WOLFSSL_CLIENT)
  4404. WOLFSSL_CTX* ctx;
  4405. WOLFSSL* ssl = NULL;
  4406. const char *certChain[] = {
  4407. "./certs/intermediate/client-int-cert.pem",
  4408. "./certs/intermediate/ca-int2-cert.pem",
  4409. "./certs/intermediate/ca-int-cert.pem",
  4410. "./certs/ca-cert.pem",
  4411. NULL
  4412. };
  4413. const char** cert;
  4414. WOLFSSL_X509* x509 = NULL;
  4415. WOLF_STACK_OF(X509)* chain = NULL;
  4416. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  4417. ExpectNotNull(ssl = wolfSSL_new(ctx));
  4418. ExpectNotNull(x509 = wolfSSL_X509_new());
  4419. ExpectIntEQ(SSL_CTX_add1_chain_cert(ctx, x509), 0);
  4420. ExpectIntEQ(SSL_CTX_add0_chain_cert(ctx, x509), 0);
  4421. ExpectIntEQ(SSL_add1_chain_cert(ssl, x509), 0);
  4422. ExpectIntEQ(SSL_add0_chain_cert(ssl, x509), 0);
  4423. wolfSSL_X509_free(x509);
  4424. x509 = NULL;
  4425. for (cert = certChain; EXPECT_SUCCESS() && *cert != NULL; cert++) {
  4426. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(*cert,
  4427. WOLFSSL_FILETYPE_PEM));
  4428. /* Do negative tests once */
  4429. if (cert == certChain) {
  4430. /* Negative tests. */
  4431. ExpectIntEQ(SSL_CTX_add1_chain_cert(NULL, NULL), 0);
  4432. ExpectIntEQ(SSL_CTX_add1_chain_cert(ctx, NULL), 0);
  4433. ExpectIntEQ(SSL_CTX_add1_chain_cert(NULL, x509), 0);
  4434. ExpectIntEQ(SSL_CTX_add0_chain_cert(NULL, NULL), 0);
  4435. ExpectIntEQ(SSL_CTX_add0_chain_cert(ctx, NULL), 0);
  4436. ExpectIntEQ(SSL_CTX_add0_chain_cert(NULL, x509), 0);
  4437. }
  4438. ExpectIntEQ(SSL_CTX_add1_chain_cert(ctx, x509), 1);
  4439. X509_free(x509);
  4440. x509 = NULL;
  4441. }
  4442. for (cert = certChain; EXPECT_SUCCESS() && *cert != NULL; cert++) {
  4443. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(*cert,
  4444. WOLFSSL_FILETYPE_PEM));
  4445. /* Do negative tests once */
  4446. if (cert == certChain) {
  4447. /* Negative tests. */
  4448. ExpectIntEQ(SSL_add1_chain_cert(NULL, NULL), 0);
  4449. ExpectIntEQ(SSL_add1_chain_cert(ssl, NULL), 0);
  4450. ExpectIntEQ(SSL_add1_chain_cert(NULL, x509), 0);
  4451. ExpectIntEQ(SSL_add0_chain_cert(NULL, NULL), 0);
  4452. ExpectIntEQ(SSL_add0_chain_cert(ssl, NULL), 0);
  4453. ExpectIntEQ(SSL_add0_chain_cert(NULL, x509), 0);
  4454. }
  4455. ExpectIntEQ(SSL_add1_chain_cert(ssl, x509), 1);
  4456. X509_free(x509);
  4457. x509 = NULL;
  4458. }
  4459. ExpectIntEQ(SSL_CTX_get0_chain_certs(ctx, &chain), 1);
  4460. ExpectIntEQ(sk_X509_num(chain), 3);
  4461. ExpectIntEQ(SSL_get0_chain_certs(ssl, &chain), 1);
  4462. ExpectIntEQ(sk_X509_num(chain), 3);
  4463. SSL_free(ssl);
  4464. SSL_CTX_free(ctx);
  4465. #endif
  4466. return EXPECT_RESULT();
  4467. }
  4468. static int test_wolfSSL_CTX_use_certificate_chain_buffer_format(void)
  4469. {
  4470. EXPECT_DECLS;
  4471. #if !defined(NO_CERTS) && !defined(NO_TLS) && \
  4472. !defined(NO_WOLFSSL_CLIENT) && !defined(NO_RSA) && \
  4473. (!defined(NO_FILESYSTEM) || defined(USE_CERT_BUFFERS_2048))
  4474. WOLFSSL_CTX* ctx = NULL;
  4475. WOLFSSL* ssl = NULL;
  4476. #ifndef NO_FILESYSTEM
  4477. const char* cert = "./certs/server-cert.pem";
  4478. unsigned char* buf = NULL;
  4479. size_t len = 0;
  4480. ExpectIntEQ(load_file(cert, &buf, &len), 0);
  4481. #endif
  4482. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  4483. ExpectNotNull(ssl = wolfSSL_new(ctx));
  4484. /* Invalid parameters. */
  4485. #ifndef NO_FILESYSTEM
  4486. ExpectIntEQ(wolfSSL_CTX_use_certificate_chain_buffer_format(NULL,
  4487. NULL, 0, WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  4488. ExpectIntEQ(wolfSSL_CTX_use_certificate_chain_buffer_format(ctx,
  4489. NULL, 0, WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(ASN_PARSE_E));
  4490. ExpectIntEQ(wolfSSL_CTX_use_certificate_chain_buffer(NULL, NULL, 0),
  4491. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  4492. ExpectIntEQ(wolfSSL_CTX_use_certificate_chain_buffer(ctx, NULL, 0),
  4493. WC_NO_ERR_TRACE(ASN_NO_PEM_HEADER));
  4494. ExpectIntEQ(wolfSSL_CTX_use_certificate_chain_buffer(NULL, buf,
  4495. (sword32)len), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  4496. ExpectIntEQ(wolfSSL_use_certificate_chain_buffer(NULL, NULL, 0),
  4497. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  4498. ExpectIntEQ(wolfSSL_use_certificate_chain_buffer(ssl, NULL, 0),
  4499. WC_NO_ERR_TRACE(ASN_NO_PEM_HEADER));
  4500. ExpectIntEQ(wolfSSL_use_certificate_chain_buffer(NULL, buf, (sword32)len),
  4501. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  4502. ExpectIntEQ(wolfSSL_CTX_use_certificate_chain_buffer_format(ctx, buf,
  4503. (sword32)len, WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  4504. ExpectIntEQ(wolfSSL_CTX_use_certificate_chain_buffer(ctx, buf, (sword32)len),
  4505. WOLFSSL_SUCCESS);
  4506. ExpectIntEQ(wolfSSL_use_certificate_chain_buffer(ssl, buf, (sword32)len),
  4507. WOLFSSL_SUCCESS);
  4508. #endif /* !NO_FILESYSTEM */
  4509. ExpectIntEQ(wolfSSL_CTX_use_certificate_chain_buffer_format(NULL,
  4510. server_cert_der_2048, sizeof_server_cert_der_2048,
  4511. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  4512. ExpectIntEQ(wolfSSL_CTX_use_certificate_chain_buffer_format(ctx,
  4513. server_cert_der_2048, sizeof_server_cert_der_2048,
  4514. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  4515. ExpectIntEQ(wolfSSL_CTX_use_certificate_chain_buffer(ctx,
  4516. server_cert_der_2048, sizeof_server_cert_der_2048),
  4517. WC_NO_ERR_TRACE(ASN_NO_PEM_HEADER));
  4518. ExpectIntEQ(wolfSSL_use_certificate_chain_buffer(ssl, server_cert_der_2048,
  4519. sizeof_server_cert_der_2048), WC_NO_ERR_TRACE(ASN_NO_PEM_HEADER));
  4520. wolfSSL_free(ssl);
  4521. wolfSSL_CTX_free(ctx);
  4522. #ifndef NO_FILESYSTEM
  4523. if (buf != NULL) {
  4524. free(buf);
  4525. }
  4526. #endif
  4527. #endif
  4528. return EXPECT_RESULT();
  4529. }
  4530. static int test_wolfSSL_CTX_use_certificate_chain_file_format(void)
  4531. {
  4532. EXPECT_DECLS;
  4533. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  4534. !defined(NO_RSA) && \
  4535. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  4536. const char* server_chain_der = "./certs/server-cert-chain.der";
  4537. const char* client_single_pem = "./certs/client-cert.pem";
  4538. WOLFSSL_CTX* ctx = NULL;
  4539. (void)server_chain_der;
  4540. (void)client_single_pem;
  4541. (void)ctx;
  4542. #ifndef NO_WOLFSSL_CLIENT
  4543. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  4544. #else
  4545. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  4546. #endif
  4547. ExpectIntEQ(wolfSSL_CTX_use_certificate_chain_file_format(ctx,
  4548. server_chain_der, WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  4549. ExpectIntEQ(wolfSSL_CTX_use_certificate_chain_file_format(ctx,
  4550. client_single_pem, WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  4551. wolfSSL_CTX_free(ctx);
  4552. #endif
  4553. return EXPECT_RESULT();
  4554. }
  4555. static int test_wolfSSL_use_certificate_chain_file(void)
  4556. {
  4557. EXPECT_DECLS;
  4558. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  4559. !defined(NO_WOLFSSL_CLIENT) && !defined(NO_RSA)
  4560. const char* server_chain_der = "./certs/server-cert-chain.der";
  4561. const char* client_single_pem = "./certs/client-cert.pem";
  4562. WOLFSSL_CTX* ctx = NULL;
  4563. WOLFSSL* ssl = NULL;
  4564. (void)server_chain_der;
  4565. (void)client_single_pem;
  4566. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  4567. ExpectNotNull(ssl = wolfSSL_new(ctx));
  4568. /* Invalid parameters. */
  4569. ExpectIntEQ(wolfSSL_use_certificate_chain_file_format(NULL, NULL,
  4570. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  4571. ExpectIntEQ(wolfSSL_use_certificate_chain_file_format(ssl, NULL,
  4572. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  4573. ExpectIntEQ(wolfSSL_use_certificate_chain_file_format(NULL,
  4574. server_chain_der, WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  4575. ExpectIntEQ(wolfSSL_use_certificate_chain_file(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  4576. ExpectIntEQ(wolfSSL_use_certificate_chain_file(ssl, NULL),
  4577. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  4578. ExpectIntEQ(wolfSSL_use_certificate_chain_file(NULL, client_single_pem),
  4579. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  4580. ExpectIntEQ(wolfSSL_use_certificate_chain_file(ssl, server_chain_der),
  4581. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  4582. ExpectIntEQ(wolfSSL_use_certificate_chain_file_format(ssl,
  4583. server_chain_der, WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  4584. ExpectIntEQ(wolfSSL_use_certificate_chain_file_format(ssl,
  4585. client_single_pem, WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  4586. ExpectIntEQ(wolfSSL_use_certificate_chain_file(ssl, client_single_pem),
  4587. WOLFSSL_SUCCESS);
  4588. wolfSSL_free(ssl);
  4589. wolfSSL_CTX_free(ctx);
  4590. #endif
  4591. return EXPECT_RESULT();
  4592. }
  4593. static int test_wolfSSL_CTX_SetTmpDH_file(void)
  4594. {
  4595. EXPECT_DECLS;
  4596. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  4597. !defined(NO_DH) && \
  4598. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  4599. WOLFSSL_CTX *ctx = NULL;
  4600. #if defined(WOLFSSL_WPAS) && !defined(NO_DSA)
  4601. const char* dsaParamFile = "./certs/dsaparams.pem";
  4602. #endif
  4603. (void)ctx;
  4604. #ifndef NO_WOLFSSL_CLIENT
  4605. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  4606. #else
  4607. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  4608. #endif
  4609. /* invalid context */
  4610. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_CTX_SetTmpDH_file(NULL,
  4611. dhParamFile, WOLFSSL_FILETYPE_PEM));
  4612. /* invalid dhParamFile file */
  4613. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_CTX_SetTmpDH_file(ctx,
  4614. NULL, WOLFSSL_FILETYPE_PEM));
  4615. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_CTX_SetTmpDH_file(ctx,
  4616. bogusFile, WOLFSSL_FILETYPE_PEM));
  4617. /* success */
  4618. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_SetTmpDH_file(ctx, dhParamFile,
  4619. WOLFSSL_FILETYPE_PEM));
  4620. #if defined(WOLFSSL_WPAS) && !defined(NO_DSA)
  4621. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_SetTmpDH_file(ctx, dsaParamFile,
  4622. WOLFSSL_FILETYPE_PEM));
  4623. #endif
  4624. wolfSSL_CTX_free(ctx);
  4625. #endif
  4626. return EXPECT_RESULT();
  4627. }
  4628. static int test_wolfSSL_CTX_SetTmpDH_buffer(void)
  4629. {
  4630. EXPECT_DECLS;
  4631. #if !defined(NO_CERTS) && !defined(NO_TLS) && !defined(NO_DH) && \
  4632. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  4633. WOLFSSL_CTX *ctx = NULL;
  4634. #ifndef NO_WOLFSSL_CLIENT
  4635. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  4636. #else
  4637. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  4638. #endif
  4639. /* invalid context */
  4640. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_CTX_SetTmpDH_buffer(NULL,
  4641. dh_key_der_2048, sizeof_dh_key_der_2048,
  4642. WOLFSSL_FILETYPE_ASN1));
  4643. /* invalid dhParamFile file */
  4644. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_CTX_SetTmpDH_buffer(NULL, NULL,
  4645. 0, WOLFSSL_FILETYPE_ASN1));
  4646. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_CTX_SetTmpDH_buffer(ctx, NULL,
  4647. 0, WOLFSSL_FILETYPE_ASN1));
  4648. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_CTX_SetTmpDH_buffer(ctx,
  4649. dsa_key_der_2048, sizeof_dsa_key_der_2048,
  4650. WOLFSSL_FILETYPE_ASN1));
  4651. /* invalid file format */
  4652. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_CTX_SetTmpDH_buffer(ctx,
  4653. dh_key_der_2048, sizeof_dh_key_der_2048, -1));
  4654. /* success */
  4655. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_SetTmpDH_buffer(ctx,
  4656. dh_key_der_2048, sizeof_dh_key_der_2048,
  4657. WOLFSSL_FILETYPE_ASN1));
  4658. wolfSSL_CTX_free(ctx);
  4659. #endif
  4660. return EXPECT_RESULT();
  4661. }
  4662. static int test_wolfSSL_CTX_SetMinMaxDhKey_Sz(void)
  4663. {
  4664. EXPECT_DECLS;
  4665. #if !defined(NO_CERTS) && !defined(NO_TLS) && !defined(NO_DH) && \
  4666. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  4667. WOLFSSL_CTX *ctx;
  4668. (void)ctx;
  4669. #ifndef NO_WOLFSSL_CLIENT
  4670. ctx = wolfSSL_CTX_new(wolfSSLv23_client_method());
  4671. #else
  4672. ctx = wolfSSL_CTX_new(wolfSSLv23_server_method());
  4673. #endif
  4674. ExpectNotNull(ctx);
  4675. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_SetMinDhKey_Sz(ctx, 3072));
  4676. ExpectIntEQ(WC_NO_ERR_TRACE(DH_KEY_SIZE_E), wolfSSL_CTX_SetTmpDH_buffer(ctx, dh_key_der_2048,
  4677. sizeof_dh_key_der_2048, WOLFSSL_FILETYPE_ASN1));
  4678. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_SetMinDhKey_Sz(ctx, 2048));
  4679. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_SetTmpDH_buffer(ctx,
  4680. dh_key_der_2048, sizeof_dh_key_der_2048,
  4681. WOLFSSL_FILETYPE_ASN1));
  4682. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_SetMaxDhKey_Sz(ctx, 1024));
  4683. ExpectIntEQ(WC_NO_ERR_TRACE(DH_KEY_SIZE_E), wolfSSL_CTX_SetTmpDH_buffer(ctx,
  4684. dh_key_der_2048, sizeof_dh_key_der_2048,
  4685. WOLFSSL_FILETYPE_ASN1));
  4686. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_SetMaxDhKey_Sz(ctx, 2048));
  4687. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_SetTmpDH_buffer(ctx,
  4688. dh_key_der_2048, sizeof_dh_key_der_2048,
  4689. WOLFSSL_FILETYPE_ASN1));
  4690. wolfSSL_CTX_free(ctx);
  4691. #endif
  4692. return EXPECT_RESULT();
  4693. }
  4694. static int test_wolfSSL_CTX_der_load_verify_locations(void)
  4695. {
  4696. EXPECT_DECLS;
  4697. #if !defined(NO_FILESYSTEM) && defined(WOLFSSL_DER_LOAD) && \
  4698. !defined(NO_TLS) && \
  4699. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  4700. WOLFSSL_CTX* ctx = NULL;
  4701. const char* derCert = "./certs/server-cert.der";
  4702. const char* nullPath = NULL;
  4703. const char* invalidPath = "./certs/this-cert-does-not-exist.der";
  4704. const char* emptyPath = "";
  4705. /* der load Case 1 ctx NULL */
  4706. ExpectIntEQ(wolfSSL_CTX_der_load_verify_locations(ctx, derCert,
  4707. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  4708. #ifndef NO_WOLFSSL_CLIENT
  4709. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  4710. #else
  4711. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  4712. #endif
  4713. /* Case 2 filePath NULL */
  4714. ExpectIntEQ(wolfSSL_CTX_der_load_verify_locations(ctx, nullPath,
  4715. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  4716. /* Case 3 invalid format */
  4717. ExpectIntEQ(wolfSSL_CTX_der_load_verify_locations(ctx, derCert,
  4718. WOLFSSL_FILETYPE_PEM), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  4719. /* Case 4 filePath not valid */
  4720. ExpectIntEQ(wolfSSL_CTX_der_load_verify_locations(ctx, invalidPath,
  4721. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  4722. /* Case 5 filePath empty */
  4723. ExpectIntEQ(wolfSSL_CTX_der_load_verify_locations(ctx, emptyPath,
  4724. WOLFSSL_FILETYPE_ASN1), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  4725. #ifndef NO_RSA
  4726. /* Case 6 success case */
  4727. ExpectIntEQ(wolfSSL_CTX_der_load_verify_locations(ctx, derCert,
  4728. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  4729. #endif
  4730. wolfSSL_CTX_free(ctx);
  4731. #endif
  4732. return EXPECT_RESULT();
  4733. }
  4734. static int test_wolfSSL_CTX_enable_disable(void)
  4735. {
  4736. EXPECT_DECLS;
  4737. #if !defined(NO_CERTS) && !defined(NO_TLS)
  4738. WOLFSSL_CTX* ctx = NULL;
  4739. #ifdef HAVE_CRL
  4740. ExpectIntEQ(wolfSSL_CTX_DisableCRL(ctx), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  4741. ExpectIntEQ(wolfSSL_CTX_EnableCRL(ctx, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  4742. #endif
  4743. #ifdef HAVE_OCSP
  4744. ExpectIntEQ(wolfSSL_CTX_DisableOCSP(ctx), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  4745. ExpectIntEQ(wolfSSL_CTX_EnableOCSP(ctx, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  4746. #endif
  4747. #if defined(HAVE_CERTIFICATE_STATUS_REQUEST) || \
  4748. defined(HAVE_CERTIFICATE_STATUS_REQUEST_V2)
  4749. ExpectIntEQ(wolfSSL_CTX_DisableOCSPStapling(ctx), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  4750. ExpectIntEQ(wolfSSL_CTX_EnableOCSPStapling(ctx), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  4751. ExpectIntEQ(wolfSSL_CTX_DisableOCSPMustStaple(ctx), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  4752. ExpectIntEQ(wolfSSL_CTX_EnableOCSPMustStaple(ctx), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  4753. #endif
  4754. #ifndef NO_WOLFSSL_CLIENT
  4755. #ifdef HAVE_EXTENDED_MASTER
  4756. ExpectIntEQ(wolfSSL_CTX_DisableExtendedMasterSecret(ctx), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  4757. #endif
  4758. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  4759. #ifdef HAVE_EXTENDED_MASTER
  4760. ExpectIntEQ(wolfSSL_CTX_DisableExtendedMasterSecret(ctx), WOLFSSL_SUCCESS);
  4761. #endif
  4762. #elif !defined(NO_WOLFSSL_SERVER)
  4763. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  4764. #endif
  4765. #if !defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER)
  4766. #ifdef HAVE_CRL
  4767. ExpectIntEQ(wolfSSL_CTX_DisableCRL(ctx), WOLFSSL_SUCCESS);
  4768. ExpectIntEQ(wolfSSL_CTX_EnableCRL(ctx, 0), WOLFSSL_SUCCESS);
  4769. #endif
  4770. #ifdef HAVE_OCSP
  4771. ExpectIntEQ(wolfSSL_CTX_DisableOCSP(ctx), WOLFSSL_SUCCESS);
  4772. ExpectIntEQ(wolfSSL_CTX_EnableOCSP(ctx, WOLFSSL_OCSP_URL_OVERRIDE),
  4773. WOLFSSL_SUCCESS);
  4774. ExpectIntEQ(wolfSSL_CTX_EnableOCSP(ctx, WOLFSSL_OCSP_NO_NONCE),
  4775. WOLFSSL_SUCCESS);
  4776. ExpectIntEQ(wolfSSL_CTX_EnableOCSP(ctx, WOLFSSL_OCSP_CHECKALL),
  4777. WOLFSSL_SUCCESS);
  4778. #endif
  4779. #if defined(HAVE_CERTIFICATE_STATUS_REQUEST) || \
  4780. defined(HAVE_CERTIFICATE_STATUS_REQUEST_V2)
  4781. ExpectIntEQ(wolfSSL_CTX_DisableOCSPStapling(ctx), WOLFSSL_SUCCESS);
  4782. ExpectIntEQ(wolfSSL_CTX_EnableOCSPStapling(ctx), WOLFSSL_SUCCESS);
  4783. ExpectIntEQ(wolfSSL_CTX_DisableOCSPMustStaple(ctx), WOLFSSL_SUCCESS);
  4784. ExpectIntEQ(wolfSSL_CTX_DisableOCSPMustStaple(ctx), WOLFSSL_SUCCESS);
  4785. #endif
  4786. wolfSSL_CTX_free(ctx);
  4787. #endif /* !NO_WOLFSSL_CLIENT || !NO_WOLFSSL_SERVER */
  4788. #endif /* !NO_CERTS && !NO_CERTS */
  4789. return EXPECT_RESULT();
  4790. }
  4791. static int test_wolfSSL_CTX_ticket_API(void)
  4792. {
  4793. EXPECT_DECLS;
  4794. #if defined(HAVE_SESSION_TICKET) && !defined(NO_WOLFSSL_SERVER) && \
  4795. !defined(NO_TLS)
  4796. WOLFSSL_CTX* ctx = NULL;
  4797. void *userCtx = (void*)"this is my ctx";
  4798. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  4799. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_set_TicketEncCtx(ctx, userCtx));
  4800. ExpectTrue(userCtx == wolfSSL_CTX_get_TicketEncCtx(ctx));
  4801. wolfSSL_CTX_free(ctx);
  4802. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_CTX_set_TicketEncCtx(NULL, userCtx));
  4803. ExpectNull(wolfSSL_CTX_get_TicketEncCtx(NULL));
  4804. #endif /* HAVE_SESSION_TICKET && !NO_WOLFSSL_SERVER && !NO_TLS */
  4805. return EXPECT_RESULT();
  4806. }
  4807. static int test_wolfSSL_set_minmax_proto_version(void)
  4808. {
  4809. EXPECT_DECLS;
  4810. #if defined(OPENSSL_EXTRA) && !defined(NO_TLS)
  4811. WOLFSSL_CTX *ctx = NULL;
  4812. WOLFSSL *ssl = NULL;
  4813. (void)ssl;
  4814. #ifndef NO_WOLFSSL_CLIENT
  4815. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  4816. ExpectNotNull(ssl = wolfSSL_new(ctx));
  4817. ExpectIntEQ(wolfSSL_CTX_set_min_proto_version(NULL, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  4818. ExpectIntEQ(wolfSSL_CTX_set_max_proto_version(NULL, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  4819. ExpectIntEQ(wolfSSL_CTX_set_min_proto_version(ctx, 0), SSL_SUCCESS);
  4820. ExpectIntEQ(wolfSSL_CTX_set_max_proto_version(ctx, 0), SSL_SUCCESS);
  4821. ExpectIntEQ(wolfSSL_set_min_proto_version(NULL, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  4822. ExpectIntEQ(wolfSSL_set_min_proto_version(ssl, 0), SSL_SUCCESS);
  4823. ExpectIntEQ(wolfSSL_set_max_proto_version(NULL, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  4824. ExpectIntEQ(wolfSSL_set_max_proto_version(ssl, 0), SSL_SUCCESS);
  4825. wolfSSL_free(ssl);
  4826. wolfSSL_CTX_free(ctx);
  4827. ctx = NULL;
  4828. #endif
  4829. #ifndef NO_WOLFSSL_SERVER
  4830. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  4831. ExpectIntEQ(wolfSSL_CTX_set_min_proto_version(NULL, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  4832. ExpectIntEQ(wolfSSL_CTX_set_max_proto_version(NULL, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  4833. ExpectIntEQ(wolfSSL_CTX_set_min_proto_version(ctx, 0), SSL_SUCCESS);
  4834. ExpectIntEQ(wolfSSL_CTX_set_max_proto_version(ctx, 0), SSL_SUCCESS);
  4835. wolfSSL_CTX_free(ctx);
  4836. #endif
  4837. #endif
  4838. return EXPECT_RESULT();
  4839. }
  4840. #if defined(WOLFSSL_TLS13) && !defined(WOLFSSL_NO_TLS12) && \
  4841. defined(OPENSSL_EXTRA) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  4842. static int test_wolfSSL_CTX_set_max_proto_version_on_result(WOLFSSL* ssl)
  4843. {
  4844. EXPECT_DECLS;
  4845. ExpectStrEQ(wolfSSL_get_version(ssl), "TLSv1.2");
  4846. return EXPECT_RESULT();
  4847. }
  4848. static int test_wolfSSL_CTX_set_max_proto_version_ctx_ready(WOLFSSL_CTX* ctx)
  4849. {
  4850. EXPECT_DECLS;
  4851. /* Set TLS 1.2 */
  4852. ExpectIntEQ(wolfSSL_CTX_set_max_proto_version(ctx, TLS1_2_VERSION),
  4853. WOLFSSL_SUCCESS);
  4854. return EXPECT_RESULT();
  4855. }
  4856. /* Test using wolfSSL_CTX_set_max_proto_version to limit the version below
  4857. * what was set at ctx creation. */
  4858. static int test_wolfSSL_CTX_set_max_proto_version(void)
  4859. {
  4860. EXPECT_DECLS;
  4861. test_ssl_cbf client_cbs;
  4862. test_ssl_cbf server_cbs;
  4863. XMEMSET(&client_cbs, 0, sizeof(client_cbs));
  4864. XMEMSET(&server_cbs, 0, sizeof(server_cbs));
  4865. client_cbs.method = wolfTLS_client_method;
  4866. server_cbs.method = wolfTLS_server_method;
  4867. server_cbs.ctx_ready = test_wolfSSL_CTX_set_max_proto_version_ctx_ready;
  4868. client_cbs.on_result = test_wolfSSL_CTX_set_max_proto_version_on_result;
  4869. server_cbs.on_result = test_wolfSSL_CTX_set_max_proto_version_on_result;
  4870. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cbs,
  4871. &server_cbs, NULL), TEST_SUCCESS);
  4872. return EXPECT_RESULT();
  4873. }
  4874. #else
  4875. static int test_wolfSSL_CTX_set_max_proto_version(void)
  4876. {
  4877. return TEST_SKIPPED;
  4878. }
  4879. #endif
  4880. /*----------------------------------------------------------------------------*
  4881. | SSL
  4882. *----------------------------------------------------------------------------*/
  4883. static int test_server_wolfSSL_new(void)
  4884. {
  4885. EXPECT_DECLS;
  4886. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  4887. !defined(NO_WOLFSSL_SERVER) && !defined(NO_RSA)
  4888. WOLFSSL_CTX *ctx = NULL;
  4889. WOLFSSL_CTX *ctx_nocert = NULL;
  4890. WOLFSSL *ssl = NULL;
  4891. ExpectNotNull(ctx_nocert = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  4892. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  4893. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, svrCertFile,
  4894. WOLFSSL_FILETYPE_PEM));
  4895. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, svrKeyFile,
  4896. WOLFSSL_FILETYPE_PEM));
  4897. /* invalid context */
  4898. ExpectNull(ssl = wolfSSL_new(NULL));
  4899. #if !defined(WOLFSSL_SESSION_EXPORT) && !defined(WOLFSSL_QT) && \
  4900. !defined(OPENSSL_EXTRA) && !defined(WOLFSSL_NO_INIT_CTX_KEY)
  4901. ExpectNull(ssl = wolfSSL_new(ctx_nocert));
  4902. #endif
  4903. /* success */
  4904. ExpectNotNull(ssl = wolfSSL_new(ctx));
  4905. wolfSSL_free(ssl);
  4906. wolfSSL_CTX_free(ctx);
  4907. wolfSSL_CTX_free(ctx_nocert);
  4908. #endif
  4909. return EXPECT_RESULT();
  4910. }
  4911. static int test_client_wolfSSL_new(void)
  4912. {
  4913. EXPECT_DECLS;
  4914. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  4915. !defined(NO_WOLFSSL_CLIENT) && !defined(NO_RSA)
  4916. WOLFSSL_CTX *ctx = NULL;
  4917. WOLFSSL_CTX *ctx_nocert = NULL;
  4918. WOLFSSL *ssl = NULL;
  4919. ExpectNotNull(ctx_nocert = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  4920. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  4921. ExpectTrue(wolfSSL_CTX_load_verify_locations(ctx, caCertFile, 0));
  4922. /* invalid context */
  4923. ExpectNull(ssl = wolfSSL_new(NULL));
  4924. /* success */
  4925. ExpectNotNull(ssl = wolfSSL_new(ctx_nocert));
  4926. wolfSSL_free(ssl);
  4927. ssl = NULL;
  4928. /* success */
  4929. ExpectNotNull(ssl = wolfSSL_new(ctx));
  4930. wolfSSL_free(ssl);
  4931. wolfSSL_CTX_free(ctx);
  4932. wolfSSL_CTX_free(ctx_nocert);
  4933. #endif
  4934. return EXPECT_RESULT();
  4935. }
  4936. static int test_wolfSSL_SetTmpDH_file(void)
  4937. {
  4938. EXPECT_DECLS;
  4939. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  4940. !defined(NO_WOLFSSL_SERVER) && !defined(NO_DH)
  4941. WOLFSSL_CTX *ctx = NULL;
  4942. WOLFSSL *ssl = NULL;
  4943. const char* dhX942ParamFile = "./certs/x942dh2048.pem";
  4944. #if defined(WOLFSSL_WPAS) && !defined(NO_DSA)
  4945. const char* dsaParamFile = "./certs/dsaparams.pem";
  4946. #endif
  4947. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  4948. #ifndef NO_RSA
  4949. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, svrCertFile,
  4950. WOLFSSL_FILETYPE_PEM));
  4951. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, svrKeyFile,
  4952. WOLFSSL_FILETYPE_PEM));
  4953. #elif defined(HAVE_ECC)
  4954. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, eccCertFile,
  4955. WOLFSSL_FILETYPE_PEM));
  4956. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, eccKeyFile,
  4957. WOLFSSL_FILETYPE_PEM));
  4958. #elif defined(HAVE_ED25519)
  4959. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, edCertFile,
  4960. WOLFSSL_FILETYPE_PEM));
  4961. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, edKeyFile,
  4962. WOLFSSL_FILETYPE_PEM));
  4963. #elif defined(HAVE_ED448)
  4964. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, ed448CertFile,
  4965. WOLFSSL_FILETYPE_PEM));
  4966. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, ed448KeyFile,
  4967. WOLFSSL_FILETYPE_PEM));
  4968. #endif
  4969. ExpectNotNull(ssl = wolfSSL_new(ctx));
  4970. /* invalid ssl */
  4971. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_SetTmpDH_file(NULL,
  4972. dhParamFile, WOLFSSL_FILETYPE_PEM));
  4973. /* invalid dhParamFile file */
  4974. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_SetTmpDH_file(ssl,
  4975. NULL, WOLFSSL_FILETYPE_PEM));
  4976. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_SetTmpDH_file(ssl,
  4977. bogusFile, WOLFSSL_FILETYPE_PEM));
  4978. /* success */
  4979. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_SetTmpDH_file(ssl, dhParamFile,
  4980. WOLFSSL_FILETYPE_PEM));
  4981. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_SetTmpDH_file(ssl, dhX942ParamFile,
  4982. WOLFSSL_FILETYPE_PEM));
  4983. #if defined(WOLFSSL_WPAS) && !defined(NO_DSA)
  4984. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_SetTmpDH_file(ctx, dsaParamFile,
  4985. WOLFSSL_FILETYPE_PEM));
  4986. #endif
  4987. wolfSSL_free(ssl);
  4988. wolfSSL_CTX_free(ctx);
  4989. #endif
  4990. return EXPECT_RESULT();
  4991. }
  4992. static int test_wolfSSL_SetTmpDH_buffer(void)
  4993. {
  4994. EXPECT_DECLS;
  4995. #if !defined(NO_CERTS) && !defined(NO_TLS) && !defined(NO_WOLFSSL_SERVER) && \
  4996. !defined(NO_DH)
  4997. WOLFSSL_CTX *ctx = NULL;
  4998. WOLFSSL *ssl = NULL;
  4999. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  5000. ExpectTrue(wolfSSL_CTX_use_certificate_buffer(ctx, server_cert_der_2048,
  5001. sizeof_server_cert_der_2048, WOLFSSL_FILETYPE_ASN1));
  5002. ExpectTrue(wolfSSL_CTX_use_PrivateKey_buffer(ctx, server_key_der_2048,
  5003. sizeof_server_key_der_2048, WOLFSSL_FILETYPE_ASN1));
  5004. ExpectNotNull(ssl = wolfSSL_new(ctx));
  5005. /* invalid ssl */
  5006. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_SetTmpDH_buffer(NULL, dh_key_der_2048,
  5007. sizeof_dh_key_der_2048, WOLFSSL_FILETYPE_ASN1));
  5008. /* invalid dhParamFile file */
  5009. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_SetTmpDH_buffer(NULL, NULL,
  5010. 0, WOLFSSL_FILETYPE_ASN1));
  5011. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_SetTmpDH_buffer(ssl, NULL, 0,
  5012. WOLFSSL_FILETYPE_ASN1));
  5013. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_SetTmpDH_buffer(ssl, dsa_key_der_2048,
  5014. sizeof_dsa_key_der_2048, WOLFSSL_FILETYPE_ASN1));
  5015. /* success */
  5016. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_SetTmpDH_buffer(ssl, dh_key_der_2048,
  5017. sizeof_dh_key_der_2048, WOLFSSL_FILETYPE_ASN1));
  5018. wolfSSL_free(ssl);
  5019. wolfSSL_CTX_free(ctx);
  5020. #endif
  5021. return EXPECT_RESULT();
  5022. }
  5023. static int test_wolfSSL_SetMinMaxDhKey_Sz(void)
  5024. {
  5025. EXPECT_DECLS;
  5026. #if !defined(NO_CERTS) && !defined(NO_TLS) && !defined(NO_WOLFSSL_SERVER) && \
  5027. !defined(NO_DH)
  5028. WOLFSSL_CTX *ctx = NULL;
  5029. WOLFSSL_CTX *ctx2 = NULL;
  5030. WOLFSSL *ssl = NULL;
  5031. WOLFSSL *ssl2 = NULL;
  5032. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  5033. ExpectTrue(wolfSSL_CTX_use_certificate_buffer(ctx, server_cert_der_2048,
  5034. sizeof_server_cert_der_2048, WOLFSSL_FILETYPE_ASN1));
  5035. ExpectTrue(wolfSSL_CTX_use_PrivateKey_buffer(ctx, server_key_der_2048,
  5036. sizeof_server_key_der_2048, WOLFSSL_FILETYPE_ASN1));
  5037. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_SetMinDhKey_Sz(ctx, 3072));
  5038. ExpectNotNull(ssl = wolfSSL_new(ctx));
  5039. ExpectNotNull(ctx2 = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  5040. ExpectTrue(wolfSSL_CTX_use_certificate_buffer(ctx2, server_cert_der_2048,
  5041. sizeof_server_cert_der_2048, WOLFSSL_FILETYPE_ASN1));
  5042. ExpectTrue(wolfSSL_CTX_use_PrivateKey_buffer(ctx2, server_key_der_2048,
  5043. sizeof_server_key_der_2048, WOLFSSL_FILETYPE_ASN1));
  5044. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_SetMaxDhKey_Sz(ctx, 1024));
  5045. ExpectNotNull(ssl2 = wolfSSL_new(ctx2));
  5046. ExpectIntEQ(WC_NO_ERR_TRACE(DH_KEY_SIZE_E), wolfSSL_SetTmpDH_buffer(ssl, dh_key_der_2048,
  5047. sizeof_dh_key_der_2048, WOLFSSL_FILETYPE_ASN1));
  5048. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_SetMinDhKey_Sz(ssl, 2048));
  5049. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_SetTmpDH_buffer(ssl, dh_key_der_2048,
  5050. sizeof_dh_key_der_2048, WOLFSSL_FILETYPE_ASN1));
  5051. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_SetMinDhKey_Sz(ssl, 3072));
  5052. ExpectIntEQ(WC_NO_ERR_TRACE(DH_KEY_SIZE_E), wolfSSL_SetTmpDH_buffer(ssl, dh_key_der_2048,
  5053. sizeof_dh_key_der_2048, WOLFSSL_FILETYPE_ASN1));
  5054. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_SetTmpDH_buffer(ssl2, dh_key_der_2048,
  5055. sizeof_dh_key_der_2048, WOLFSSL_FILETYPE_ASN1));
  5056. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_SetMaxDhKey_Sz(ssl2, 2048));
  5057. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_SetTmpDH_buffer(ssl2, dh_key_der_2048,
  5058. sizeof_dh_key_der_2048, WOLFSSL_FILETYPE_ASN1));
  5059. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_SetMaxDhKey_Sz(ssl2, 1024));
  5060. ExpectIntEQ(WC_NO_ERR_TRACE(DH_KEY_SIZE_E), wolfSSL_SetTmpDH_buffer(ssl, dh_key_der_2048,
  5061. sizeof_dh_key_der_2048, WOLFSSL_FILETYPE_ASN1));
  5062. wolfSSL_free(ssl2);
  5063. wolfSSL_CTX_free(ctx2);
  5064. wolfSSL_free(ssl);
  5065. wolfSSL_CTX_free(ctx);
  5066. #endif
  5067. return EXPECT_RESULT();
  5068. }
  5069. /* Test function for wolfSSL_SetMinVersion. Sets the minimum downgrade version
  5070. * allowed.
  5071. * POST: return 1 on success.
  5072. */
  5073. static int test_wolfSSL_SetMinVersion(void)
  5074. {
  5075. int res = TEST_SKIPPED;
  5076. #if !defined(NO_WOLFSSL_CLIENT) && !defined(NO_TLS)
  5077. int failFlag = WOLFSSL_SUCCESS;
  5078. WOLFSSL_CTX* ctx = NULL;
  5079. WOLFSSL* ssl = NULL;
  5080. int itr;
  5081. #ifndef NO_OLD_TLS
  5082. const int versions[] = {
  5083. #ifdef WOLFSSL_ALLOW_TLSV10
  5084. WOLFSSL_TLSV1,
  5085. #endif
  5086. WOLFSSL_TLSV1_1,
  5087. WOLFSSL_TLSV1_2};
  5088. #elif !defined(WOLFSSL_NO_TLS12)
  5089. const int versions[] = { WOLFSSL_TLSV1_2 };
  5090. #else
  5091. const int versions[] = { WOLFSSL_TLSV1_3 };
  5092. #endif
  5093. ctx = wolfSSL_CTX_new(wolfSSLv23_client_method());
  5094. ssl = wolfSSL_new(ctx);
  5095. for (itr = 0; itr < (int)(sizeof(versions)/sizeof(int)); itr++) {
  5096. if (wolfSSL_SetMinVersion(ssl, *(versions + itr)) != WOLFSSL_SUCCESS) {
  5097. failFlag = WOLFSSL_FAILURE;
  5098. }
  5099. }
  5100. wolfSSL_free(ssl);
  5101. wolfSSL_CTX_free(ctx);
  5102. res = TEST_RES_CHECK(failFlag == WOLFSSL_SUCCESS);
  5103. #endif
  5104. return res;
  5105. } /* END test_wolfSSL_SetMinVersion */
  5106. #ifdef OPENSSL_EXTRA
  5107. static int test_EC25519(void)
  5108. {
  5109. EXPECT_DECLS;
  5110. #if defined(HAVE_CURVE25519) && defined(WOLFSSL_KEY_GEN)
  5111. byte priv[CURVE25519_KEYSIZE];
  5112. unsigned int privSz = CURVE25519_KEYSIZE;
  5113. byte pub[CURVE25519_KEYSIZE];
  5114. unsigned int pubSz = CURVE25519_KEYSIZE;
  5115. byte priv2[CURVE25519_KEYSIZE];
  5116. unsigned int priv2Sz = CURVE25519_KEYSIZE;
  5117. byte pub2[CURVE25519_KEYSIZE];
  5118. unsigned int pub2Sz = CURVE25519_KEYSIZE;
  5119. byte shared[CURVE25519_KEYSIZE];
  5120. unsigned int sharedSz = CURVE25519_KEYSIZE;
  5121. byte shared2[CURVE25519_KEYSIZE];
  5122. unsigned int shared2Sz = CURVE25519_KEYSIZE;
  5123. /* Bad parameter testing of key generation. */
  5124. ExpectIntEQ(wolfSSL_EC25519_generate_key(NULL, NULL, NULL, NULL), 0);
  5125. ExpectIntEQ(wolfSSL_EC25519_generate_key(NULL, &privSz, NULL, &pubSz), 0);
  5126. ExpectIntEQ(wolfSSL_EC25519_generate_key(NULL, &privSz, pub, &pubSz), 0);
  5127. ExpectIntEQ(wolfSSL_EC25519_generate_key(priv, NULL, pub, &pubSz), 0);
  5128. ExpectIntEQ(wolfSSL_EC25519_generate_key(priv, &privSz, NULL, &pubSz), 0);
  5129. ExpectIntEQ(wolfSSL_EC25519_generate_key(priv, &privSz, pub, NULL), 0);
  5130. /* Bad length */
  5131. privSz = 1;
  5132. ExpectIntEQ(wolfSSL_EC25519_generate_key(priv, &privSz, pub, &pubSz), 0);
  5133. privSz = CURVE25519_KEYSIZE;
  5134. pubSz = 1;
  5135. ExpectIntEQ(wolfSSL_EC25519_generate_key(priv, &privSz, pub, &pubSz), 0);
  5136. pubSz = CURVE25519_KEYSIZE;
  5137. /* Good case of generating key. */
  5138. ExpectIntEQ(wolfSSL_EC25519_generate_key(priv, &privSz, pub, &pubSz), 1);
  5139. ExpectIntEQ(wolfSSL_EC25519_generate_key(priv2, &priv2Sz, pub2, &pub2Sz),
  5140. 1);
  5141. ExpectIntEQ(privSz, CURVE25519_KEYSIZE);
  5142. ExpectIntEQ(pubSz, CURVE25519_KEYSIZE);
  5143. /* Bad parameter testing of shared key. */
  5144. ExpectIntEQ(wolfSSL_EC25519_shared_key( NULL, NULL, NULL, privSz,
  5145. NULL, pubSz), 0);
  5146. ExpectIntEQ(wolfSSL_EC25519_shared_key( NULL, &sharedSz, NULL, privSz,
  5147. NULL, pubSz), 0);
  5148. ExpectIntEQ(wolfSSL_EC25519_shared_key( NULL, &sharedSz, priv, privSz,
  5149. pub, pubSz), 0);
  5150. ExpectIntEQ(wolfSSL_EC25519_shared_key(shared, &sharedSz, NULL, privSz,
  5151. pub, pubSz), 0);
  5152. ExpectIntEQ(wolfSSL_EC25519_shared_key(shared, &sharedSz, priv, privSz,
  5153. NULL, pubSz), 0);
  5154. ExpectIntEQ(wolfSSL_EC25519_shared_key( NULL, &sharedSz, priv, privSz,
  5155. pub, pubSz), 0);
  5156. ExpectIntEQ(wolfSSL_EC25519_shared_key(shared, NULL, priv, privSz,
  5157. pub, pubSz), 0);
  5158. ExpectIntEQ(wolfSSL_EC25519_shared_key(shared, &sharedSz, NULL, privSz,
  5159. pub, pubSz), 0);
  5160. ExpectIntEQ(wolfSSL_EC25519_shared_key(shared, &sharedSz, priv, privSz,
  5161. NULL, pubSz), 0);
  5162. /* Bad length. */
  5163. sharedSz = 1;
  5164. ExpectIntEQ(wolfSSL_EC25519_shared_key(shared, &sharedSz, priv, privSz,
  5165. pub, pubSz), 0);
  5166. sharedSz = CURVE25519_KEYSIZE;
  5167. privSz = 1;
  5168. ExpectIntEQ(wolfSSL_EC25519_shared_key(shared, &sharedSz, priv, privSz,
  5169. pub, pubSz), 0);
  5170. privSz = CURVE25519_KEYSIZE;
  5171. pubSz = 1;
  5172. ExpectIntEQ(wolfSSL_EC25519_shared_key(shared, &sharedSz, priv, privSz,
  5173. pub, pubSz), 0);
  5174. pubSz = CURVE25519_KEYSIZE;
  5175. /* Good case of shared key. */
  5176. ExpectIntEQ(wolfSSL_EC25519_shared_key(shared, &sharedSz, priv, privSz,
  5177. pub2, pub2Sz), 1);
  5178. ExpectIntEQ(wolfSSL_EC25519_shared_key(shared2, &shared2Sz, priv2, priv2Sz,
  5179. pub, pubSz), 1);
  5180. ExpectIntEQ(sharedSz, CURVE25519_KEYSIZE);
  5181. ExpectIntEQ(shared2Sz, CURVE25519_KEYSIZE);
  5182. ExpectIntEQ(XMEMCMP(shared, shared2, sharedSz), 0);
  5183. #endif /* HAVE_CURVE25519 && WOLFSSL_KEY_GEN */
  5184. return EXPECT_RESULT();
  5185. }
  5186. static int test_ED25519(void)
  5187. {
  5188. EXPECT_DECLS;
  5189. #if defined(HAVE_ED25519) && defined(HAVE_ED25519_KEY_EXPORT) && \
  5190. defined(WOLFSSL_KEY_GEN)
  5191. byte priv[ED25519_PRV_KEY_SIZE];
  5192. unsigned int privSz = (unsigned int)sizeof(priv);
  5193. byte pub[ED25519_PUB_KEY_SIZE];
  5194. unsigned int pubSz = (unsigned int)sizeof(pub);
  5195. #if defined(HAVE_ED25519_SIGN) && defined(HAVE_ED25519_KEY_IMPORT)
  5196. const char* msg = TEST_STRING;
  5197. unsigned int msglen = (unsigned int)TEST_STRING_SZ;
  5198. byte sig[ED25519_SIG_SIZE];
  5199. unsigned int sigSz = (unsigned int)sizeof(sig);
  5200. #endif /* HAVE_ED25519_SIGN && HAVE_ED25519_KEY_IMPORT */
  5201. /* Bad parameter testing of key generation. */
  5202. ExpectIntEQ(wolfSSL_ED25519_generate_key(NULL, NULL, NULL, NULL), 0);
  5203. ExpectIntEQ(wolfSSL_ED25519_generate_key(priv, NULL, NULL, NULL), 0);
  5204. ExpectIntEQ(wolfSSL_ED25519_generate_key(NULL, &privSz, NULL, NULL), 0);
  5205. ExpectIntEQ(wolfSSL_ED25519_generate_key(NULL, NULL, pub, NULL), 0);
  5206. ExpectIntEQ(wolfSSL_ED25519_generate_key(NULL, NULL, NULL, &pubSz), 0);
  5207. ExpectIntEQ(wolfSSL_ED25519_generate_key(NULL, &privSz, pub, &pubSz), 0);
  5208. ExpectIntEQ(wolfSSL_ED25519_generate_key(priv, NULL, pub, &pubSz), 0);
  5209. ExpectIntEQ(wolfSSL_ED25519_generate_key(priv, &privSz, NULL, &pubSz), 0);
  5210. ExpectIntEQ(wolfSSL_ED25519_generate_key(priv, &privSz, pub, NULL), 0);
  5211. /* Bad length. */
  5212. privSz = 1;
  5213. ExpectIntEQ(wolfSSL_ED25519_generate_key(priv, &privSz, pub, &pubSz), 0);
  5214. privSz = ED25519_PRV_KEY_SIZE;
  5215. pubSz = 1;
  5216. ExpectIntEQ(wolfSSL_ED25519_generate_key(priv, &privSz, pub, &pubSz), 0);
  5217. pubSz = ED25519_PUB_KEY_SIZE;
  5218. /* Good case of generating key. */
  5219. ExpectIntEQ(wolfSSL_ED25519_generate_key(priv, &privSz, pub, &pubSz),
  5220. 1);
  5221. ExpectIntEQ(privSz, ED25519_PRV_KEY_SIZE);
  5222. ExpectIntEQ(pubSz, ED25519_PUB_KEY_SIZE);
  5223. #if defined(HAVE_ED25519_SIGN) && defined(HAVE_ED25519_KEY_IMPORT)
  5224. /* Bad parameter testing of signing. */
  5225. ExpectIntEQ(wolfSSL_ED25519_sign( NULL, msglen, NULL, privSz, NULL,
  5226. NULL), 0);
  5227. ExpectIntEQ(wolfSSL_ED25519_sign((byte*)msg, msglen, NULL, privSz, NULL,
  5228. NULL), 0);
  5229. ExpectIntEQ(wolfSSL_ED25519_sign( NULL, msglen, priv, privSz, NULL,
  5230. NULL), 0);
  5231. ExpectIntEQ(wolfSSL_ED25519_sign( NULL, msglen, NULL, privSz, sig,
  5232. NULL), 0);
  5233. ExpectIntEQ(wolfSSL_ED25519_sign( NULL, msglen, NULL, privSz, NULL,
  5234. &sigSz), 0);
  5235. ExpectIntEQ(wolfSSL_ED25519_sign( NULL, msglen, priv, privSz, sig,
  5236. &sigSz), 0);
  5237. ExpectIntEQ(wolfSSL_ED25519_sign((byte*)msg, msglen, NULL, privSz, sig,
  5238. &sigSz), 0);
  5239. ExpectIntEQ(wolfSSL_ED25519_sign((byte*)msg, msglen, priv, privSz, NULL,
  5240. &sigSz), 0);
  5241. ExpectIntEQ(wolfSSL_ED25519_sign((byte*)msg, msglen, priv, privSz, sig,
  5242. NULL), 0);
  5243. /* Bad length. */
  5244. privSz = 1;
  5245. ExpectIntEQ(wolfSSL_ED25519_sign((byte*)msg, msglen, priv, privSz, sig,
  5246. &sigSz), 0);
  5247. privSz = ED25519_PRV_KEY_SIZE;
  5248. sigSz = 1;
  5249. ExpectIntEQ(wolfSSL_ED25519_sign((byte*)msg, msglen, priv, privSz, sig,
  5250. &sigSz), 0);
  5251. sigSz = ED25519_SIG_SIZE;
  5252. /* Good case of signing. */
  5253. ExpectIntEQ(wolfSSL_ED25519_sign((byte*)msg, msglen, priv, privSz, sig,
  5254. &sigSz), 1);
  5255. ExpectIntEQ(sigSz, ED25519_SIG_SIZE);
  5256. #ifdef HAVE_ED25519_VERIFY
  5257. /* Bad parameter testing of verification. */
  5258. ExpectIntEQ(wolfSSL_ED25519_verify( NULL, msglen, NULL, pubSz, NULL,
  5259. sigSz), 0);
  5260. ExpectIntEQ(wolfSSL_ED25519_verify((byte*)msg, msglen, NULL, pubSz, NULL,
  5261. sigSz), 0);
  5262. ExpectIntEQ(wolfSSL_ED25519_verify( NULL, msglen, pub, pubSz, NULL,
  5263. sigSz), 0);
  5264. ExpectIntEQ(wolfSSL_ED25519_verify( NULL, msglen, NULL, pubSz, sig,
  5265. sigSz), 0);
  5266. ExpectIntEQ(wolfSSL_ED25519_verify( NULL, msglen, pub, pubSz, sig,
  5267. sigSz), 0);
  5268. ExpectIntEQ(wolfSSL_ED25519_verify((byte*)msg, msglen, NULL, pubSz, sig,
  5269. sigSz), 0);
  5270. ExpectIntEQ(wolfSSL_ED25519_verify((byte*)msg, msglen, pub, pubSz, NULL,
  5271. sigSz), 0);
  5272. /* Bad length. */
  5273. pubSz = 1;
  5274. ExpectIntEQ(wolfSSL_ED25519_verify((byte*)msg, msglen, pub, pubSz, sig,
  5275. sigSz), 0);
  5276. pubSz = ED25519_PUB_KEY_SIZE;
  5277. sigSz = 1;
  5278. ExpectIntEQ(wolfSSL_ED25519_verify((byte*)msg, msglen, pub, pubSz, sig,
  5279. sigSz), 0);
  5280. sigSz = ED25519_SIG_SIZE;
  5281. /* Good case of verification. */
  5282. ExpectIntEQ(wolfSSL_ED25519_verify((byte*)msg, msglen, pub, pubSz, sig,
  5283. sigSz), 1);
  5284. /* Bad signature. */
  5285. if (EXPECT_SUCCESS()) {
  5286. sig[1] ^= 0x80;
  5287. }
  5288. ExpectIntEQ(wolfSSL_ED25519_verify((byte*)msg, msglen, pub, pubSz, sig,
  5289. sigSz), 0);
  5290. #endif /* HAVE_ED25519_VERIFY */
  5291. #endif /* HAVE_ED25519_SIGN && HAVE_ED25519_KEY_IMPORT */
  5292. #endif /* HAVE_ED25519 && HAVE_ED25519_KEY_EXPORT && WOLFSSL_KEY_GEN */
  5293. return EXPECT_RESULT();
  5294. }
  5295. static int test_EC448(void)
  5296. {
  5297. EXPECT_DECLS;
  5298. #if defined(HAVE_CURVE448) && defined(WOLFSSL_KEY_GEN)
  5299. byte priv[CURVE448_KEY_SIZE];
  5300. unsigned int privSz = CURVE448_KEY_SIZE;
  5301. byte pub[CURVE448_KEY_SIZE];
  5302. unsigned int pubSz = CURVE448_KEY_SIZE;
  5303. byte priv2[CURVE448_KEY_SIZE];
  5304. unsigned int priv2Sz = CURVE448_KEY_SIZE;
  5305. byte pub2[CURVE448_KEY_SIZE];
  5306. unsigned int pub2Sz = CURVE448_KEY_SIZE;
  5307. byte shared[CURVE448_KEY_SIZE];
  5308. unsigned int sharedSz = CURVE448_KEY_SIZE;
  5309. byte shared2[CURVE448_KEY_SIZE];
  5310. unsigned int shared2Sz = CURVE448_KEY_SIZE;
  5311. /* Bad parameter testing of key generation. */
  5312. ExpectIntEQ(wolfSSL_EC448_generate_key(NULL, NULL, NULL, NULL), 0);
  5313. ExpectIntEQ(wolfSSL_EC448_generate_key(NULL, &privSz, NULL, &pubSz), 0);
  5314. ExpectIntEQ(wolfSSL_EC448_generate_key(NULL, &privSz, pub, &pubSz), 0);
  5315. ExpectIntEQ(wolfSSL_EC448_generate_key(priv, NULL, pub, &pubSz), 0);
  5316. ExpectIntEQ(wolfSSL_EC448_generate_key(priv, &privSz, NULL, &pubSz), 0);
  5317. ExpectIntEQ(wolfSSL_EC448_generate_key(priv, &privSz, pub, NULL), 0);
  5318. /* Bad length. */
  5319. privSz = 1;
  5320. ExpectIntEQ(wolfSSL_EC448_generate_key(priv, &privSz, pub, &pubSz), 0);
  5321. privSz = CURVE448_KEY_SIZE;
  5322. pubSz = 1;
  5323. ExpectIntEQ(wolfSSL_EC448_generate_key(priv, &privSz, pub, &pubSz), 0);
  5324. pubSz = CURVE448_KEY_SIZE;
  5325. /* Good case of generating key. */
  5326. ExpectIntEQ(wolfSSL_EC448_generate_key(priv, &privSz, pub, &pubSz), 1);
  5327. ExpectIntEQ(wolfSSL_EC448_generate_key(priv2, &priv2Sz, pub2, &pub2Sz), 1);
  5328. ExpectIntEQ(privSz, CURVE448_KEY_SIZE);
  5329. ExpectIntEQ(pubSz, CURVE448_KEY_SIZE);
  5330. /* Bad parameter testing of shared key. */
  5331. ExpectIntEQ(wolfSSL_EC448_shared_key( NULL, NULL, NULL, privSz,
  5332. NULL, pubSz), 0);
  5333. ExpectIntEQ(wolfSSL_EC448_shared_key( NULL, &sharedSz, NULL, privSz,
  5334. NULL, pubSz), 0);
  5335. ExpectIntEQ(wolfSSL_EC448_shared_key( NULL, &sharedSz, priv, privSz,
  5336. pub, pubSz), 0);
  5337. ExpectIntEQ(wolfSSL_EC448_shared_key(shared, &sharedSz, NULL, privSz,
  5338. pub, pubSz), 0);
  5339. ExpectIntEQ(wolfSSL_EC448_shared_key(shared, &sharedSz, priv, privSz,
  5340. NULL, pubSz), 0);
  5341. ExpectIntEQ(wolfSSL_EC448_shared_key( NULL, &sharedSz, priv, privSz,
  5342. pub, pubSz), 0);
  5343. ExpectIntEQ(wolfSSL_EC448_shared_key(shared, NULL, priv, privSz,
  5344. pub, pubSz), 0);
  5345. ExpectIntEQ(wolfSSL_EC448_shared_key(shared, &sharedSz, NULL, privSz,
  5346. pub, pubSz), 0);
  5347. ExpectIntEQ(wolfSSL_EC448_shared_key(shared, &sharedSz, priv, privSz,
  5348. NULL, pubSz), 0);
  5349. /* Bad length. */
  5350. sharedSz = 1;
  5351. ExpectIntEQ(wolfSSL_EC448_shared_key(shared, &sharedSz, priv, privSz,
  5352. pub, pubSz), 0);
  5353. sharedSz = CURVE448_KEY_SIZE;
  5354. privSz = 1;
  5355. ExpectIntEQ(wolfSSL_EC448_shared_key(shared, &sharedSz, priv, privSz,
  5356. pub, pubSz), 0);
  5357. privSz = CURVE448_KEY_SIZE;
  5358. pubSz = 1;
  5359. ExpectIntEQ(wolfSSL_EC448_shared_key(shared, &sharedSz, priv, privSz,
  5360. pub, pubSz), 0);
  5361. pubSz = CURVE448_KEY_SIZE;
  5362. /* Good case of shared key. */
  5363. ExpectIntEQ(wolfSSL_EC448_shared_key(shared, &sharedSz, priv, privSz,
  5364. pub2, pub2Sz), 1);
  5365. ExpectIntEQ(wolfSSL_EC448_shared_key(shared2, &shared2Sz, priv2, priv2Sz,
  5366. pub, pubSz), 1);
  5367. ExpectIntEQ(sharedSz, CURVE448_KEY_SIZE);
  5368. ExpectIntEQ(shared2Sz, CURVE448_KEY_SIZE);
  5369. ExpectIntEQ(XMEMCMP(shared, shared2, sharedSz), 0);
  5370. #endif /* HAVE_CURVE448 && WOLFSSL_KEY_GEN */
  5371. return EXPECT_RESULT();
  5372. }
  5373. static int test_ED448(void)
  5374. {
  5375. EXPECT_DECLS;
  5376. #if defined(HAVE_ED448) && defined(HAVE_ED448_KEY_EXPORT) && \
  5377. defined(WOLFSSL_KEY_GEN)
  5378. byte priv[ED448_PRV_KEY_SIZE];
  5379. unsigned int privSz = (unsigned int)sizeof(priv);
  5380. byte pub[ED448_PUB_KEY_SIZE];
  5381. unsigned int pubSz = (unsigned int)sizeof(pub);
  5382. #if defined(HAVE_ED448_SIGN) && defined(HAVE_ED448_KEY_IMPORT)
  5383. const char* msg = TEST_STRING;
  5384. unsigned int msglen = (unsigned int)TEST_STRING_SZ;
  5385. byte sig[ED448_SIG_SIZE];
  5386. unsigned int sigSz = (unsigned int)sizeof(sig);
  5387. #endif /* HAVE_ED448_SIGN && HAVE_ED448_KEY_IMPORT */
  5388. /* Bad parameter testing of key generation. */
  5389. ExpectIntEQ(wolfSSL_ED448_generate_key(NULL, NULL, NULL, NULL), 0);
  5390. ExpectIntEQ(wolfSSL_ED448_generate_key(priv, NULL, NULL, NULL), 0);
  5391. ExpectIntEQ(wolfSSL_ED448_generate_key(NULL, &privSz, NULL, NULL), 0);
  5392. ExpectIntEQ(wolfSSL_ED448_generate_key(NULL, NULL, pub, NULL), 0);
  5393. ExpectIntEQ(wolfSSL_ED448_generate_key(NULL, NULL, NULL, &pubSz), 0);
  5394. ExpectIntEQ(wolfSSL_ED448_generate_key(NULL, &privSz, pub, &pubSz), 0);
  5395. ExpectIntEQ(wolfSSL_ED448_generate_key(priv, NULL, pub, &pubSz), 0);
  5396. ExpectIntEQ(wolfSSL_ED448_generate_key(priv, &privSz, NULL, &pubSz), 0);
  5397. ExpectIntEQ(wolfSSL_ED448_generate_key(priv, &privSz, pub, NULL), 0);
  5398. /* Bad length. */
  5399. privSz = 1;
  5400. ExpectIntEQ(wolfSSL_ED448_generate_key(priv, &privSz, pub, &pubSz), 0);
  5401. privSz = ED448_PRV_KEY_SIZE;
  5402. pubSz = 1;
  5403. ExpectIntEQ(wolfSSL_ED448_generate_key(priv, &privSz, pub, &pubSz), 0);
  5404. pubSz = ED448_PUB_KEY_SIZE;
  5405. /* Good case of generating key. */
  5406. ExpectIntEQ(wolfSSL_ED448_generate_key(priv, &privSz, pub, &pubSz), 1);
  5407. ExpectIntEQ(privSz, ED448_PRV_KEY_SIZE);
  5408. ExpectIntEQ(pubSz, ED448_PUB_KEY_SIZE);
  5409. #if defined(HAVE_ED448_SIGN) && defined(HAVE_ED448_KEY_IMPORT)
  5410. /* Bad parameter testing of signing. */
  5411. ExpectIntEQ(wolfSSL_ED448_sign( NULL, msglen, NULL, privSz, NULL,
  5412. NULL), 0);
  5413. ExpectIntEQ(wolfSSL_ED448_sign((byte*)msg, msglen, NULL, privSz, NULL,
  5414. NULL), 0);
  5415. ExpectIntEQ(wolfSSL_ED448_sign( NULL, msglen, priv, privSz, NULL,
  5416. NULL), 0);
  5417. ExpectIntEQ(wolfSSL_ED448_sign( NULL, msglen, NULL, privSz, sig,
  5418. NULL), 0);
  5419. ExpectIntEQ(wolfSSL_ED448_sign( NULL, msglen, NULL, privSz, NULL,
  5420. &sigSz), 0);
  5421. ExpectIntEQ(wolfSSL_ED448_sign( NULL, msglen, priv, privSz, sig,
  5422. &sigSz), 0);
  5423. ExpectIntEQ(wolfSSL_ED448_sign((byte*)msg, msglen, NULL, privSz, sig,
  5424. &sigSz), 0);
  5425. ExpectIntEQ(wolfSSL_ED448_sign((byte*)msg, msglen, priv, privSz, NULL,
  5426. &sigSz), 0);
  5427. ExpectIntEQ(wolfSSL_ED448_sign((byte*)msg, msglen, priv, privSz, sig,
  5428. NULL), 0);
  5429. /* Bad length. */
  5430. privSz = 1;
  5431. ExpectIntEQ(wolfSSL_ED448_sign((byte*)msg, msglen, priv, privSz, sig,
  5432. &sigSz), 0);
  5433. privSz = ED448_PRV_KEY_SIZE;
  5434. sigSz = 1;
  5435. ExpectIntEQ(wolfSSL_ED448_sign((byte*)msg, msglen, priv, privSz, sig,
  5436. &sigSz), 0);
  5437. sigSz = ED448_SIG_SIZE;
  5438. /* Good case of signing. */
  5439. ExpectIntEQ(wolfSSL_ED448_sign((byte*)msg, msglen, priv, privSz, sig,
  5440. &sigSz), 1);
  5441. ExpectIntEQ(sigSz, ED448_SIG_SIZE);
  5442. #ifdef HAVE_ED448_VERIFY
  5443. /* Bad parameter testing of verification. */
  5444. ExpectIntEQ(wolfSSL_ED448_verify( NULL, msglen, NULL, pubSz, NULL,
  5445. sigSz), 0);
  5446. ExpectIntEQ(wolfSSL_ED448_verify((byte*)msg, msglen, NULL, pubSz, NULL,
  5447. sigSz), 0);
  5448. ExpectIntEQ(wolfSSL_ED448_verify( NULL, msglen, pub, pubSz, NULL,
  5449. sigSz), 0);
  5450. ExpectIntEQ(wolfSSL_ED448_verify( NULL, msglen, NULL, pubSz, sig,
  5451. sigSz), 0);
  5452. ExpectIntEQ(wolfSSL_ED448_verify( NULL, msglen, pub, pubSz, sig,
  5453. sigSz), 0);
  5454. ExpectIntEQ(wolfSSL_ED448_verify((byte*)msg, msglen, NULL, pubSz, sig,
  5455. sigSz), 0);
  5456. ExpectIntEQ(wolfSSL_ED448_verify((byte*)msg, msglen, pub, pubSz, NULL,
  5457. sigSz), 0);
  5458. /* Bad length. */
  5459. pubSz = 1;
  5460. ExpectIntEQ(wolfSSL_ED448_verify((byte*)msg, msglen, pub, pubSz, sig,
  5461. sigSz), 0);
  5462. pubSz = ED448_PUB_KEY_SIZE;
  5463. sigSz = 1;
  5464. ExpectIntEQ(wolfSSL_ED448_verify((byte*)msg, msglen, pub, pubSz, sig,
  5465. sigSz), 0);
  5466. sigSz = ED448_SIG_SIZE;
  5467. /* Good case of verification. */
  5468. ExpectIntEQ(wolfSSL_ED448_verify((byte*)msg, msglen, pub, pubSz, sig,
  5469. sigSz), 1);
  5470. /* Bad signature. */
  5471. if (EXPECT_SUCCESS()) {
  5472. sig[1] ^= 0x80;
  5473. }
  5474. ExpectIntEQ(wolfSSL_ED448_verify((byte*)msg, msglen, pub, pubSz, sig,
  5475. sigSz), 0);
  5476. #endif /* HAVE_ED448_VERIFY */
  5477. #endif /* HAVE_ED448_SIGN && HAVE_ED448_KEY_IMPORT */
  5478. #endif /* HAVE_ED448 && HAVE_ED448_KEY_EXPORT && WOLFSSL_KEY_GEN */
  5479. return EXPECT_RESULT();
  5480. }
  5481. #endif /* OPENSSL_EXTRA */
  5482. #include <wolfssl/openssl/pem.h>
  5483. /*----------------------------------------------------------------------------*
  5484. | EVP
  5485. *----------------------------------------------------------------------------*/
  5486. static int test_wolfSSL_EVP_PKEY_print_public(void)
  5487. {
  5488. EXPECT_DECLS;
  5489. #if defined(OPENSSL_EXTRA) && !defined(NO_BIO)
  5490. WOLFSSL_BIO* rbio = NULL;
  5491. WOLFSSL_BIO* wbio = NULL;
  5492. WOLFSSL_EVP_PKEY* pkey = NULL;
  5493. char line[256] = { 0 };
  5494. char line1[256] = { 0 };
  5495. int i = 0;
  5496. /* test error cases */
  5497. ExpectIntEQ( EVP_PKEY_print_public(NULL,NULL,0,NULL),0L);
  5498. /*
  5499. * test RSA public key print
  5500. * in this test, pass '3' for indent
  5501. */
  5502. #if !defined(NO_RSA) && defined(USE_CERT_BUFFERS_1024)
  5503. ExpectNotNull(rbio = BIO_new_mem_buf( client_keypub_der_1024,
  5504. sizeof_client_keypub_der_1024));
  5505. ExpectNotNull(wolfSSL_d2i_PUBKEY_bio(rbio, &pkey));
  5506. ExpectNotNull(wbio = BIO_new(BIO_s_mem()));
  5507. ExpectIntEQ(EVP_PKEY_print_public(wbio, pkey,3,NULL),1);
  5508. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5509. strcpy(line1, " RSA Public-Key: (1024 bit)\n");
  5510. ExpectIntEQ(XSTRNCMP(line, line1, XSTRLEN(line1)), 0);
  5511. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5512. strcpy(line1, " Modulus:\n");
  5513. ExpectIntEQ(XSTRNCMP( line, line1, XSTRLEN(line1)), 0);
  5514. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5515. strcpy(line1, " 00:bc:73:0e:a8:49:f3:74:a2:a9:ef:18:a5:da:55:\n");
  5516. ExpectIntEQ(XSTRNCMP( line, line1, XSTRLEN(line1)), 0);
  5517. /* skip to the end of modulus element*/
  5518. for (i = 0; i < 8 ;i++) {
  5519. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5520. }
  5521. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5522. strcpy(line1, " Exponent: 65537 (0x010001)\n");
  5523. ExpectIntEQ(XSTRNCMP( line, line1, XSTRLEN(line1)), 0);
  5524. /* should reach EOF */
  5525. ExpectIntLE(BIO_gets(wbio, line, sizeof(line)), 0);
  5526. EVP_PKEY_free(pkey);
  5527. pkey = NULL;
  5528. BIO_free(rbio);
  5529. BIO_free(wbio);
  5530. rbio = NULL;
  5531. wbio = NULL;
  5532. #endif /* !NO_RSA && USE_CERT_BUFFERS_1024*/
  5533. /*
  5534. * test DSA public key print
  5535. */
  5536. #if !defined(NO_DSA) && defined(USE_CERT_BUFFERS_2048)
  5537. ExpectNotNull(rbio = BIO_new_mem_buf( dsa_pub_key_der_2048,
  5538. sizeof_dsa_pub_key_der_2048));
  5539. ExpectNotNull(wolfSSL_d2i_PUBKEY_bio(rbio, &pkey));
  5540. ExpectNotNull(wbio = BIO_new(BIO_s_mem()));
  5541. ExpectIntEQ(EVP_PKEY_print_public(wbio, pkey,0,NULL),1);
  5542. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5543. strcpy(line1, "DSA Public-Key: (2048 bit)\n");
  5544. ExpectIntEQ(XSTRNCMP( line, line1, XSTRLEN(line1)), 0);
  5545. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5546. strcpy(line1, "pub:\n");
  5547. ExpectIntEQ(XSTRNCMP( line, line1, XSTRLEN(line1)), 0);
  5548. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5549. strcpy(line1,
  5550. " 00:C2:35:2D:EC:83:83:6C:73:13:9E:52:7C:74:C8:\n");
  5551. ExpectIntEQ(XSTRNCMP( line, line1, XSTRLEN(line1)), 0);
  5552. /* skip to the end of pub element*/
  5553. for (i = 0; i < 17 ;i++) {
  5554. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5555. }
  5556. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5557. strcpy(line1, "P:\n");
  5558. ExpectIntEQ(XSTRNCMP( line, line1, XSTRLEN(line1)), 0);
  5559. /* skip to the end of P element*/
  5560. for (i = 0; i < 18 ;i++) {
  5561. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5562. }
  5563. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5564. strcpy(line1, "Q:\n");
  5565. ExpectIntEQ(XSTRNCMP( line, line1, XSTRLEN(line1)), 0);
  5566. /* skip to the end of Q element*/
  5567. for (i = 0; i < 3 ;i++) {
  5568. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5569. }
  5570. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5571. strcpy(line1, "G:\n");
  5572. ExpectIntEQ(XSTRNCMP( line, line1, XSTRLEN(line1)), 0);
  5573. /* skip to the end of G element*/
  5574. for (i = 0; i < 18 ;i++) {
  5575. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5576. }
  5577. /* should reach EOF */
  5578. ExpectIntLE(BIO_gets(wbio, line, sizeof(line)), 0);
  5579. EVP_PKEY_free(pkey);
  5580. pkey = NULL;
  5581. BIO_free(rbio);
  5582. BIO_free(wbio);
  5583. rbio = NULL;
  5584. wbio = NULL;
  5585. #endif /* !NO_DSA && USE_CERT_BUFFERS_2048 */
  5586. /*
  5587. * test ECC public key print
  5588. */
  5589. #if defined(HAVE_ECC) && defined(USE_CERT_BUFFERS_256)
  5590. ExpectNotNull(rbio = BIO_new_mem_buf( ecc_clikeypub_der_256,
  5591. sizeof_ecc_clikeypub_der_256));
  5592. ExpectNotNull(wolfSSL_d2i_PUBKEY_bio(rbio, &pkey));
  5593. ExpectNotNull(wbio = BIO_new(BIO_s_mem()));
  5594. ExpectIntEQ(EVP_PKEY_print_public(wbio, pkey,0,NULL),1);
  5595. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5596. strcpy(line1, "Public-Key: (256 bit)\n");
  5597. ExpectIntEQ(XSTRNCMP( line, line1, XSTRLEN(line1)), 0);
  5598. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5599. strcpy(line1, "pub:\n");
  5600. ExpectIntEQ(XSTRNCMP( line, line1, XSTRLEN(line1)), 0);
  5601. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5602. strcpy(line1,
  5603. " 04:55:BF:F4:0F:44:50:9A:3D:CE:9B:B7:F0:C5:4D:\n");
  5604. ExpectIntEQ(XSTRNCMP( line, line1, XSTRLEN(line1)), 0);
  5605. /* skip to the end of pub element*/
  5606. for (i = 0; i < 4 ;i++) {
  5607. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5608. }
  5609. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5610. strcpy(line1, "ASN1 OID: prime256v1\n");
  5611. ExpectIntEQ(XSTRNCMP( line, line1, XSTRLEN(line1)), 0);
  5612. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5613. strcpy(line1, "NIST CURVE: P-256\n");
  5614. ExpectIntEQ(XSTRNCMP( line, line1, XSTRLEN(line1)), 0);
  5615. /* should reach EOF */
  5616. ExpectIntLE(BIO_gets(wbio, line, sizeof(line)), 0);
  5617. EVP_PKEY_free(pkey);
  5618. pkey = NULL;
  5619. BIO_free(rbio);
  5620. BIO_free(wbio);
  5621. rbio = NULL;
  5622. wbio = NULL;
  5623. #endif /* HAVE_ECC && USE_CERT_BUFFERS_256 */
  5624. /*
  5625. * test DH public key print
  5626. */
  5627. #if defined(WOLFSSL_DH_EXTRA) && defined(USE_CERT_BUFFERS_2048)
  5628. ExpectNotNull(rbio = BIO_new_mem_buf( dh_pub_key_der_2048,
  5629. sizeof_dh_pub_key_der_2048));
  5630. ExpectNotNull(wolfSSL_d2i_PUBKEY_bio(rbio, &pkey));
  5631. ExpectNotNull(wbio = BIO_new(BIO_s_mem()));
  5632. ExpectIntEQ(EVP_PKEY_print_public(wbio, pkey,0,NULL), 1);
  5633. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5634. strcpy(line1, "DH Public-Key: (2048 bit)\n");
  5635. ExpectIntEQ(XSTRNCMP( line, line1, XSTRLEN(line1)), 0);
  5636. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5637. strcpy(line1, "public-key:\n");
  5638. ExpectIntEQ(XSTRNCMP( line, line1, XSTRLEN(line1)), 0);
  5639. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5640. strcpy(line1,
  5641. " 34:41:BF:E9:F2:11:BF:05:DB:B2:72:A8:29:CC:BD:\n");
  5642. ExpectIntEQ(XSTRNCMP( line, line1, XSTRLEN(line1)), 0);
  5643. /* skip to the end of public-key element*/
  5644. for (i = 0; i < 17 ;i++) {
  5645. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5646. }
  5647. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5648. strcpy(line1, "prime:\n");
  5649. ExpectIntEQ(XSTRNCMP( line, line1, XSTRLEN(line1)), 0);
  5650. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5651. strcpy(line1,
  5652. " 00:D3:B2:99:84:5C:0A:4C:E7:37:CC:FC:18:37:01:\n");
  5653. ExpectIntEQ(XSTRNCMP( line, line1, XSTRLEN(line1)), 0);
  5654. /* skip to the end of prime element*/
  5655. for (i = 0; i < 17 ;i++) {
  5656. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5657. }
  5658. ExpectIntGT(BIO_gets(wbio, line, sizeof(line)), 0);
  5659. strcpy(line1, "generator: 2 (0x02)\n");
  5660. ExpectIntEQ(XSTRNCMP( line, line1, XSTRLEN(line1)), 0);
  5661. /* should reach EOF */
  5662. ExpectIntLE(BIO_gets(wbio, line, sizeof(line)), 0);
  5663. EVP_PKEY_free(pkey);
  5664. pkey = NULL;
  5665. BIO_free(rbio);
  5666. BIO_free(wbio);
  5667. rbio = NULL;
  5668. wbio = NULL;
  5669. #endif /* WOLFSSL_DH_EXTRA && USE_CERT_BUFFERS_2048 */
  5670. /* to prevent "unused variable" warning */
  5671. (void)pkey;
  5672. (void)wbio;
  5673. (void)rbio;
  5674. (void)line;
  5675. (void)line1;
  5676. (void)i;
  5677. #endif /* OPENSSL_EXTRA */
  5678. return EXPECT_RESULT();
  5679. }
  5680. /* Test functions for base64 encode/decode */
  5681. static int test_wolfSSL_EVP_ENCODE_CTX_new(void)
  5682. {
  5683. EXPECT_DECLS;
  5684. #if defined(OPENSSL_EXTRA) && \
  5685. ( defined(WOLFSSL_BASE64_ENCODE) || defined(WOLFSSL_BASE64_DECODE))
  5686. EVP_ENCODE_CTX* ctx = NULL;
  5687. ExpectNotNull(ctx = EVP_ENCODE_CTX_new());
  5688. ExpectIntEQ(ctx->remaining,0);
  5689. ExpectIntEQ(ctx->data[0],0);
  5690. ExpectIntEQ(ctx->data[sizeof(ctx->data) -1],0);
  5691. EVP_ENCODE_CTX_free(ctx);
  5692. #endif /* OPENSSL_EXTRA && (WOLFSSL_BASE64_ENCODE || WOLFSSL_BASE64_DECODE) */
  5693. return EXPECT_RESULT();
  5694. }
  5695. static int test_wolfSSL_EVP_ENCODE_CTX_free(void)
  5696. {
  5697. EXPECT_DECLS;
  5698. #if defined(OPENSSL_EXTRA) && \
  5699. ( defined(WOLFSSL_BASE64_ENCODE) || defined(WOLFSSL_BASE64_DECODE))
  5700. EVP_ENCODE_CTX* ctx = NULL;
  5701. ExpectNotNull(ctx = EVP_ENCODE_CTX_new());
  5702. EVP_ENCODE_CTX_free(ctx);
  5703. #endif /* OPENSSL_EXTRA && (WOLFSSL_BASE64_ENCODE || WOLFSSL_BASE64_DECODE) */
  5704. return EXPECT_RESULT();
  5705. }
  5706. static int test_wolfSSL_EVP_EncodeInit(void)
  5707. {
  5708. EXPECT_DECLS;
  5709. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_BASE64_ENCODE)
  5710. EVP_ENCODE_CTX* ctx = NULL;
  5711. ExpectNotNull(ctx = EVP_ENCODE_CTX_new());
  5712. ExpectIntEQ(ctx->remaining, 0);
  5713. ExpectIntEQ(ctx->data[0], 0);
  5714. ExpectIntEQ(ctx->data[sizeof(ctx->data) -1], 0);
  5715. if (ctx != NULL) {
  5716. /* make ctx dirty */
  5717. ctx->remaining = 10;
  5718. XMEMSET(ctx->data, 0x77, sizeof(ctx->data));
  5719. }
  5720. EVP_EncodeInit(ctx);
  5721. ExpectIntEQ(ctx->remaining, 0);
  5722. ExpectIntEQ(ctx->data[0], 0);
  5723. ExpectIntEQ(ctx->data[sizeof(ctx->data) -1], 0);
  5724. EVP_ENCODE_CTX_free(ctx);
  5725. #endif /* OPENSSL_EXTRA && WOLFSSL_BASE64_ENCODE*/
  5726. return EXPECT_RESULT();
  5727. }
  5728. static int test_wolfSSL_EVP_EncodeUpdate(void)
  5729. {
  5730. EXPECT_DECLS;
  5731. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_BASE64_ENCODE)
  5732. int outl;
  5733. int total;
  5734. const unsigned char plain0[] = {"Th"};
  5735. const unsigned char plain1[] = {"This is a base64 encodeing test."};
  5736. const unsigned char plain2[] = {"This is additional data."};
  5737. const unsigned char encBlock0[] = {"VGg="};
  5738. const unsigned char enc0[] = {"VGg=\n"};
  5739. /* expected encoded result for the first output 64 chars plus trailing LF*/
  5740. const unsigned char enc1[] = {"VGhpcyBpcyBhIGJhc2U2NCBlbmNvZGVpbmcgdGVzdC5UaGlzIGlzIGFkZGl0aW9u\n"};
  5741. const unsigned char enc2[] =
  5742. {"VGhpcyBpcyBhIGJhc2U2NCBlbmNvZGVpbmcgdGVzdC5UaGlzIGlzIGFkZGl0aW9u\nYWwgZGF0YS4=\n"};
  5743. unsigned char encOutBuff[300];
  5744. EVP_ENCODE_CTX* ctx = NULL;
  5745. ExpectNotNull(ctx = EVP_ENCODE_CTX_new());
  5746. EVP_EncodeInit(ctx);
  5747. /* illegal parameter test */
  5748. ExpectIntEQ(
  5749. EVP_EncodeUpdate(
  5750. NULL, /* pass NULL as ctx */
  5751. encOutBuff,
  5752. &outl,
  5753. plain1,
  5754. sizeof(plain1)-1),
  5755. 0 /* expected result code 0: fail */
  5756. );
  5757. ExpectIntEQ(
  5758. EVP_EncodeUpdate(
  5759. ctx,
  5760. NULL, /* pass NULL as out buff */
  5761. &outl,
  5762. plain1,
  5763. sizeof(plain1)-1),
  5764. 0 /* expected result code 0: fail */
  5765. );
  5766. ExpectIntEQ(
  5767. EVP_EncodeUpdate(
  5768. ctx,
  5769. encOutBuff,
  5770. NULL, /* pass NULL as outl */
  5771. plain1,
  5772. sizeof(plain1)-1),
  5773. 0 /* expected result code 0: fail */
  5774. );
  5775. ExpectIntEQ(
  5776. EVP_EncodeUpdate(
  5777. ctx,
  5778. encOutBuff,
  5779. &outl,
  5780. NULL, /* pass NULL as in */
  5781. sizeof(plain1)-1),
  5782. 0 /* expected result code 0: fail */
  5783. );
  5784. ExpectIntEQ(EVP_EncodeBlock(NULL, NULL, 0), -1);
  5785. /* meaningless parameter test */
  5786. ExpectIntEQ(
  5787. EVP_EncodeUpdate(
  5788. ctx,
  5789. encOutBuff,
  5790. &outl,
  5791. plain1,
  5792. 0), /* pass zero input */
  5793. 1 /* expected result code 1: success */
  5794. );
  5795. /* very small data encoding test */
  5796. EVP_EncodeInit(ctx);
  5797. ExpectIntEQ(
  5798. EVP_EncodeUpdate(
  5799. ctx,
  5800. encOutBuff,
  5801. &outl,
  5802. plain0,
  5803. sizeof(plain0)-1),
  5804. 1 /* expected result code 1: success */
  5805. );
  5806. ExpectIntEQ(outl,0);
  5807. if (EXPECT_SUCCESS()) {
  5808. EVP_EncodeFinal(
  5809. ctx,
  5810. encOutBuff + outl,
  5811. &outl);
  5812. }
  5813. ExpectIntEQ( outl, sizeof(enc0)-1);
  5814. ExpectIntEQ(
  5815. XSTRNCMP(
  5816. (const char*)encOutBuff,
  5817. (const char*)enc0,sizeof(enc0) ),
  5818. 0);
  5819. XMEMSET( encOutBuff,0, sizeof(encOutBuff));
  5820. ExpectIntEQ(EVP_EncodeBlock(encOutBuff, plain0, sizeof(plain0)-1),
  5821. sizeof(encBlock0)-1);
  5822. ExpectStrEQ(encOutBuff, encBlock0);
  5823. /* pass small size( < 48bytes ) input, then make sure they are not
  5824. * encoded and just stored in ctx
  5825. */
  5826. EVP_EncodeInit(ctx);
  5827. total = 0;
  5828. outl = 0;
  5829. XMEMSET( encOutBuff,0, sizeof(encOutBuff));
  5830. ExpectIntEQ(
  5831. EVP_EncodeUpdate(
  5832. ctx,
  5833. encOutBuff, /* buffer for output */
  5834. &outl, /* size of output */
  5835. plain1, /* input */
  5836. sizeof(plain1)-1), /* size of input */
  5837. 1); /* expected result code 1:success */
  5838. total += outl;
  5839. ExpectIntEQ(outl, 0); /* no output expected */
  5840. ExpectIntEQ(ctx->remaining, sizeof(plain1) -1);
  5841. ExpectTrue(
  5842. XSTRNCMP((const char*)(ctx->data),
  5843. (const char*)plain1,
  5844. ctx->remaining) ==0 );
  5845. ExpectTrue(encOutBuff[0] == 0);
  5846. /* call wolfSSL_EVP_EncodeUpdate again to make it encode
  5847. * the stored data and the new input together
  5848. */
  5849. ExpectIntEQ(
  5850. EVP_EncodeUpdate(
  5851. ctx,
  5852. encOutBuff + outl, /* buffer for output */
  5853. &outl, /* size of output */
  5854. plain2, /* additional input */
  5855. sizeof(plain2) -1), /* size of additional input */
  5856. 1); /* expected result code 1:success */
  5857. total += outl;
  5858. ExpectIntNE(outl, 0); /* some output is expected this time*/
  5859. ExpectIntEQ(outl, BASE64_ENCODE_RESULT_BLOCK_SIZE +1); /* 64 bytes and LF */
  5860. ExpectIntEQ(
  5861. XSTRNCMP((const char*)encOutBuff,(const char*)enc1,sizeof(enc1) ),0);
  5862. /* call wolfSSL_EVP_EncodeFinal to flush all the unprocessed input */
  5863. EVP_EncodeFinal(
  5864. ctx,
  5865. encOutBuff + outl,
  5866. &outl);
  5867. total += outl;
  5868. ExpectIntNE(total,0);
  5869. ExpectIntNE(outl,0);
  5870. ExpectIntEQ(XSTRNCMP(
  5871. (const char*)encOutBuff,(const char*)enc2,sizeof(enc2) ),0);
  5872. /* test with illeagal parameters */
  5873. outl = 1;
  5874. EVP_EncodeFinal(NULL, encOutBuff + outl, &outl);
  5875. ExpectIntEQ(outl, 0);
  5876. outl = 1;
  5877. EVP_EncodeFinal(ctx, NULL, &outl);
  5878. ExpectIntEQ(outl, 0);
  5879. EVP_EncodeFinal(ctx, encOutBuff + outl, NULL);
  5880. EVP_EncodeFinal(NULL, NULL, NULL);
  5881. EVP_ENCODE_CTX_free(ctx);
  5882. #endif /* OPENSSL_EXTRA && WOLFSSL_BASE64_ENCODE*/
  5883. return EXPECT_RESULT();
  5884. }
  5885. static int test_wolfSSL_EVP_EncodeFinal(void)
  5886. {
  5887. int res = TEST_SKIPPED;
  5888. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_BASE64_ENCODE)
  5889. /* tests for wolfSSL_EVP_EncodeFinal are included in
  5890. * test_wolfSSL_EVP_EncodeUpdate
  5891. */
  5892. res = TEST_SUCCESS;
  5893. #endif /* OPENSSL_EXTRA && WOLFSSL_BASE64_ENCODE*/
  5894. return res;
  5895. }
  5896. static int test_wolfSSL_EVP_DecodeInit(void)
  5897. {
  5898. EXPECT_DECLS;
  5899. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_BASE64_DECODE)
  5900. EVP_ENCODE_CTX* ctx = NULL;
  5901. ExpectNotNull( ctx = EVP_ENCODE_CTX_new());
  5902. ExpectIntEQ( ctx->remaining,0);
  5903. ExpectIntEQ( ctx->data[0],0);
  5904. ExpectIntEQ( ctx->data[sizeof(ctx->data) -1],0);
  5905. if (ctx != NULL) {
  5906. /* make ctx dirty */
  5907. ctx->remaining = 10;
  5908. XMEMSET( ctx->data, 0x77, sizeof(ctx->data));
  5909. }
  5910. EVP_DecodeInit(ctx);
  5911. ExpectIntEQ( ctx->remaining,0);
  5912. ExpectIntEQ( ctx->data[0],0);
  5913. ExpectIntEQ( ctx->data[sizeof(ctx->data) -1],0);
  5914. EVP_ENCODE_CTX_free(ctx);
  5915. #endif /* OPENSSL && WOLFSSL_BASE_DECODE */
  5916. return EXPECT_RESULT();
  5917. }
  5918. static int test_wolfSSL_EVP_DecodeUpdate(void)
  5919. {
  5920. EXPECT_DECLS;
  5921. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_BASE64_DECODE)
  5922. int outl;
  5923. unsigned char decOutBuff[300];
  5924. EVP_ENCODE_CTX* ctx = NULL;
  5925. static const unsigned char enc1[] =
  5926. {"VGhpcyBpcyBhIGJhc2U2NCBkZWNvZGluZyB0ZXN0Lg==\n"};
  5927. /* const unsigned char plain1[] =
  5928. {"This is a base64 decoding test."} */
  5929. ExpectNotNull(ctx = EVP_ENCODE_CTX_new());
  5930. EVP_DecodeInit(ctx);
  5931. /* illegal parameter tests */
  5932. /* pass NULL as ctx */
  5933. ExpectIntEQ(
  5934. EVP_DecodeUpdate(
  5935. NULL, /* pass NULL as ctx */
  5936. decOutBuff,
  5937. &outl,
  5938. enc1,
  5939. sizeof(enc1)-1),
  5940. -1 /* expected result code -1: fail */
  5941. );
  5942. ExpectIntEQ( outl, 0);
  5943. /* pass NULL as output */
  5944. ExpectIntEQ(
  5945. EVP_DecodeUpdate(
  5946. ctx,
  5947. NULL, /* pass NULL as out buff */
  5948. &outl,
  5949. enc1,
  5950. sizeof(enc1)-1),
  5951. -1 /* expected result code -1: fail */
  5952. );
  5953. ExpectIntEQ( outl, 0);
  5954. /* pass NULL as outl */
  5955. ExpectIntEQ(
  5956. EVP_DecodeUpdate(
  5957. ctx,
  5958. decOutBuff,
  5959. NULL, /* pass NULL as outl */
  5960. enc1,
  5961. sizeof(enc1)-1),
  5962. -1 /* expected result code -1: fail */
  5963. );
  5964. /* pass NULL as input */
  5965. ExpectIntEQ(
  5966. EVP_DecodeUpdate(
  5967. ctx,
  5968. decOutBuff,
  5969. &outl,
  5970. NULL, /* pass NULL as in */
  5971. sizeof(enc1)-1),
  5972. -1 /* expected result code -1: fail */
  5973. );
  5974. ExpectIntEQ( outl, 0);
  5975. ExpectIntEQ(EVP_DecodeBlock(NULL, NULL, 0), -1);
  5976. /* pass zero length input */
  5977. ExpectIntEQ(
  5978. EVP_DecodeUpdate(
  5979. ctx,
  5980. decOutBuff,
  5981. &outl,
  5982. enc1,
  5983. 0), /* pass zero as input len */
  5984. 1 /* expected result code 1: success */
  5985. );
  5986. /* decode correct base64 string */
  5987. {
  5988. static const unsigned char enc2[] =
  5989. {"VGhpcyBpcyBhIGJhc2U2NCBkZWNvZGluZyB0ZXN0Lg==\n"};
  5990. static const unsigned char plain2[] =
  5991. {"This is a base64 decoding test."};
  5992. EVP_EncodeInit(ctx);
  5993. ExpectIntEQ(
  5994. EVP_DecodeUpdate(
  5995. ctx,
  5996. decOutBuff,
  5997. &outl,
  5998. enc2,
  5999. sizeof(enc2)-1),
  6000. 0 /* expected result code 0: success */
  6001. );
  6002. ExpectIntEQ(outl,sizeof(plain2) -1);
  6003. ExpectIntEQ(
  6004. EVP_DecodeFinal(
  6005. ctx,
  6006. decOutBuff + outl,
  6007. &outl),
  6008. 1 /* expected result code 1: success */
  6009. );
  6010. ExpectIntEQ(outl, 0); /* expected DecodeFinal output no data */
  6011. ExpectIntEQ(XSTRNCMP( (const char*)plain2,(const char*)decOutBuff,
  6012. sizeof(plain2) -1 ),0);
  6013. ExpectIntEQ(EVP_DecodeBlock(decOutBuff, enc2, sizeof(enc2)),
  6014. sizeof(plain2)-1);
  6015. ExpectIntEQ(XSTRNCMP( (const char*)plain2,(const char*)decOutBuff,
  6016. sizeof(plain2) -1 ),0);
  6017. }
  6018. /* decode correct base64 string which does not have '\n' in its last*/
  6019. {
  6020. static const unsigned char enc3[] =
  6021. {"VGhpcyBpcyBhIGJhc2U2NCBkZWNvZGluZyB0ZXN0Lg=="}; /* 44 chars */
  6022. static const unsigned char plain3[] =
  6023. {"This is a base64 decoding test."}; /* 31 chars */
  6024. EVP_EncodeInit(ctx);
  6025. ExpectIntEQ(
  6026. EVP_DecodeUpdate(
  6027. ctx,
  6028. decOutBuff,
  6029. &outl,
  6030. enc3,
  6031. sizeof(enc3)-1),
  6032. 0 /* expected result code 0: success */
  6033. );
  6034. ExpectIntEQ(outl,sizeof(plain3)-1); /* 31 chars should be output */
  6035. ExpectIntEQ(XSTRNCMP( (const char*)plain3,(const char*)decOutBuff,
  6036. sizeof(plain3) -1 ),0);
  6037. ExpectIntEQ(
  6038. EVP_DecodeFinal(
  6039. ctx,
  6040. decOutBuff + outl,
  6041. &outl),
  6042. 1 /* expected result code 1: success */
  6043. );
  6044. ExpectIntEQ(outl,0 );
  6045. ExpectIntEQ(EVP_DecodeBlock(decOutBuff, enc3, sizeof(enc3)-1),
  6046. sizeof(plain3)-1);
  6047. ExpectIntEQ(XSTRNCMP( (const char*)plain3,(const char*)decOutBuff,
  6048. sizeof(plain3) -1 ),0);
  6049. }
  6050. /* decode string which has a padding char ('=') in the illegal position*/
  6051. {
  6052. static const unsigned char enc4[] =
  6053. {"VGhpcyBpcyBhIGJhc2U2N=CBkZWNvZGluZyB0ZXN0Lg==\n"};
  6054. EVP_EncodeInit(ctx);
  6055. ExpectIntEQ(
  6056. EVP_DecodeUpdate(
  6057. ctx,
  6058. decOutBuff,
  6059. &outl,
  6060. enc4,
  6061. sizeof(enc4)-1),
  6062. -1 /* expected result code -1: error */
  6063. );
  6064. ExpectIntEQ(outl,0);
  6065. ExpectIntEQ(EVP_DecodeBlock(decOutBuff, enc4, sizeof(enc4)-1), -1);
  6066. }
  6067. /* small data decode test */
  6068. {
  6069. static const unsigned char enc00[] = {"VG"};
  6070. static const unsigned char enc01[] = {"g=\n"};
  6071. static const unsigned char plain4[] = {"Th"};
  6072. EVP_EncodeInit(ctx);
  6073. ExpectIntEQ(
  6074. EVP_DecodeUpdate(
  6075. ctx,
  6076. decOutBuff,
  6077. &outl,
  6078. enc00,
  6079. sizeof(enc00)-1),
  6080. 1 /* expected result code 1: success */
  6081. );
  6082. ExpectIntEQ(outl,0);
  6083. ExpectIntEQ(
  6084. EVP_DecodeUpdate(
  6085. ctx,
  6086. decOutBuff + outl,
  6087. &outl,
  6088. enc01,
  6089. sizeof(enc01)-1),
  6090. 0 /* expected result code 0: success */
  6091. );
  6092. ExpectIntEQ(outl,sizeof(plain4)-1);
  6093. /* test with illegal parameters */
  6094. ExpectIntEQ(EVP_DecodeFinal(NULL,decOutBuff + outl,&outl), -1);
  6095. ExpectIntEQ(EVP_DecodeFinal(ctx,NULL,&outl), -1);
  6096. ExpectIntEQ(EVP_DecodeFinal(ctx,decOutBuff + outl, NULL), -1);
  6097. ExpectIntEQ(EVP_DecodeFinal(NULL,NULL, NULL), -1);
  6098. if (EXPECT_SUCCESS()) {
  6099. EVP_DecodeFinal(
  6100. ctx,
  6101. decOutBuff + outl,
  6102. &outl);
  6103. }
  6104. ExpectIntEQ( outl, 0);
  6105. ExpectIntEQ(
  6106. XSTRNCMP(
  6107. (const char*)decOutBuff,
  6108. (const char*)plain4,sizeof(plain4)-1 ),
  6109. 0);
  6110. }
  6111. EVP_ENCODE_CTX_free(ctx);
  6112. #endif /* OPENSSL && WOLFSSL_BASE_DECODE */
  6113. return EXPECT_RESULT();
  6114. }
  6115. static int test_wolfSSL_EVP_DecodeFinal(void)
  6116. {
  6117. int res = TEST_SKIPPED;
  6118. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_BASE64_DECODE)
  6119. /* tests for wolfSSL_EVP_DecodeFinal are included in
  6120. * test_wolfSSL_EVP_DecodeUpdate
  6121. */
  6122. res = TEST_SUCCESS;
  6123. #endif /* OPENSSL && WOLFSSL_BASE_DECODE */
  6124. return res;
  6125. }
  6126. /* Test function for wolfSSL_EVP_get_cipherbynid.
  6127. */
  6128. #ifdef OPENSSL_EXTRA
  6129. static int test_wolfSSL_EVP_get_cipherbynid(void)
  6130. {
  6131. EXPECT_DECLS;
  6132. #ifndef NO_AES
  6133. const WOLFSSL_EVP_CIPHER* c;
  6134. c = wolfSSL_EVP_get_cipherbynid(419);
  6135. #if (defined(HAVE_AES_CBC) || defined(WOLFSSL_AES_DIRECT)) && \
  6136. defined(WOLFSSL_AES_128)
  6137. ExpectNotNull(c);
  6138. ExpectNotNull(XSTRCMP("EVP_AES_128_CBC", c));
  6139. #else
  6140. ExpectNull(c);
  6141. #endif
  6142. c = wolfSSL_EVP_get_cipherbynid(423);
  6143. #if (defined(HAVE_AES_CBC) || defined(WOLFSSL_AES_DIRECT)) && \
  6144. defined(WOLFSSL_AES_192)
  6145. ExpectNotNull(c);
  6146. ExpectNotNull(XSTRCMP("EVP_AES_192_CBC", c));
  6147. #else
  6148. ExpectNull(c);
  6149. #endif
  6150. c = wolfSSL_EVP_get_cipherbynid(427);
  6151. #if (defined(HAVE_AES_CBC) || defined(WOLFSSL_AES_DIRECT)) && \
  6152. defined(WOLFSSL_AES_256)
  6153. ExpectNotNull(c);
  6154. ExpectNotNull(XSTRCMP("EVP_AES_256_CBC", c));
  6155. #else
  6156. ExpectNull(c);
  6157. #endif
  6158. c = wolfSSL_EVP_get_cipherbynid(904);
  6159. #if defined(WOLFSSL_AES_COUNTER) && defined(WOLFSSL_AES_128)
  6160. ExpectNotNull(c);
  6161. ExpectNotNull(XSTRCMP("EVP_AES_128_CTR", c));
  6162. #else
  6163. ExpectNull(c);
  6164. #endif
  6165. c = wolfSSL_EVP_get_cipherbynid(905);
  6166. #if defined(WOLFSSL_AES_COUNTER) && defined(WOLFSSL_AES_192)
  6167. ExpectNotNull(c);
  6168. ExpectNotNull(XSTRCMP("EVP_AES_192_CTR", c));
  6169. #else
  6170. ExpectNull(c);
  6171. #endif
  6172. c = wolfSSL_EVP_get_cipherbynid(906);
  6173. #if defined(WOLFSSL_AES_COUNTER) && defined(WOLFSSL_AES_256)
  6174. ExpectNotNull(c);
  6175. ExpectNotNull(XSTRCMP("EVP_AES_256_CTR", c));
  6176. #else
  6177. ExpectNull(c);
  6178. #endif
  6179. c = wolfSSL_EVP_get_cipherbynid(418);
  6180. #if defined(HAVE_AES_ECB) && defined(WOLFSSL_AES_128)
  6181. ExpectNotNull(c);
  6182. ExpectNotNull(XSTRCMP("EVP_AES_128_ECB", c));
  6183. #else
  6184. ExpectNull(c);
  6185. #endif
  6186. c = wolfSSL_EVP_get_cipherbynid(422);
  6187. #if defined(HAVE_AES_ECB) && defined(WOLFSSL_AES_192)
  6188. ExpectNotNull(c);
  6189. ExpectNotNull(XSTRCMP("EVP_AES_192_ECB", c));
  6190. #else
  6191. ExpectNull(c);
  6192. #endif
  6193. c = wolfSSL_EVP_get_cipherbynid(426);
  6194. #if defined(HAVE_AES_ECB) && defined(WOLFSSL_AES_256)
  6195. ExpectNotNull(c);
  6196. ExpectNotNull(XSTRCMP("EVP_AES_256_ECB", c));
  6197. #else
  6198. ExpectNull(c);
  6199. #endif
  6200. #endif /* !NO_AES */
  6201. #ifndef NO_DES3
  6202. ExpectNotNull(XSTRCMP("EVP_DES_CBC", wolfSSL_EVP_get_cipherbynid(31)));
  6203. #ifdef WOLFSSL_DES_ECB
  6204. ExpectNotNull(XSTRCMP("EVP_DES_ECB", wolfSSL_EVP_get_cipherbynid(29)));
  6205. #endif
  6206. ExpectNotNull(XSTRCMP("EVP_DES_EDE3_CBC", wolfSSL_EVP_get_cipherbynid(44)));
  6207. #ifdef WOLFSSL_DES_ECB
  6208. ExpectNotNull(XSTRCMP("EVP_DES_EDE3_ECB", wolfSSL_EVP_get_cipherbynid(33)));
  6209. #endif
  6210. #endif /* !NO_DES3 */
  6211. #if defined(HAVE_CHACHA) && defined(HAVE_POLY1305)
  6212. ExpectNotNull(XSTRCMP("EVP_CHACHA20_POLY13O5", EVP_get_cipherbynid(1018)));
  6213. #endif
  6214. /* test for nid is out of range */
  6215. ExpectNull(wolfSSL_EVP_get_cipherbynid(1));
  6216. return EXPECT_RESULT();
  6217. }
  6218. static int test_wolfSSL_EVP_CIPHER_CTX(void)
  6219. {
  6220. EXPECT_DECLS;
  6221. #if !defined(NO_AES) && defined(HAVE_AES_CBC) && defined(WOLFSSL_AES_128)
  6222. EVP_CIPHER_CTX *ctx = EVP_CIPHER_CTX_new();
  6223. const EVP_CIPHER *init = EVP_aes_128_cbc();
  6224. const EVP_CIPHER *test;
  6225. byte key[AES_BLOCK_SIZE] = {0};
  6226. byte iv[AES_BLOCK_SIZE] = {0};
  6227. ExpectNotNull(ctx);
  6228. wolfSSL_EVP_CIPHER_CTX_init(ctx);
  6229. ExpectIntEQ(EVP_CipherInit(ctx, init, key, iv, 1), WOLFSSL_SUCCESS);
  6230. test = EVP_CIPHER_CTX_cipher(ctx);
  6231. ExpectTrue(init == test);
  6232. ExpectIntEQ(EVP_CIPHER_nid(test), NID_aes_128_cbc);
  6233. ExpectIntEQ(EVP_CIPHER_CTX_reset(ctx), WOLFSSL_SUCCESS);
  6234. ExpectIntEQ(EVP_CIPHER_CTX_reset(NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  6235. EVP_CIPHER_CTX_free(ctx);
  6236. /* test EVP_CIPHER_CTX_cleanup with NULL */
  6237. ExpectIntEQ(EVP_CIPHER_CTX_cleanup(NULL), WOLFSSL_SUCCESS);
  6238. #endif /* !NO_AES && HAVE_AES_CBC && WOLFSSL_AES_128 */
  6239. return EXPECT_RESULT();
  6240. }
  6241. #endif /* OPENSSL_EXTRA */
  6242. /*----------------------------------------------------------------------------*
  6243. | IO
  6244. *----------------------------------------------------------------------------*/
  6245. #if defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) || \
  6246. defined(HAVE_IO_TESTS_DEPENDENCIES)
  6247. #ifdef WOLFSSL_HAVE_TLS_UNIQUE
  6248. byte server_side_msg1[WC_MAX_DIGEST_SIZE]; /* msg sent by server */
  6249. byte server_side_msg2[WC_MAX_DIGEST_SIZE]; /* msg received from client */
  6250. byte client_side_msg1[WC_MAX_DIGEST_SIZE]; /* msg sent by client */
  6251. byte client_side_msg2[WC_MAX_DIGEST_SIZE]; /* msg received from server */
  6252. #endif /* WOLFSSL_HAVE_TLS_UNIQUE */
  6253. /* TODO: Expand and enable this when EVP_chacha20_poly1305 is supported */
  6254. #if defined(HAVE_SESSION_TICKET) && defined(OPENSSL_EXTRA) && \
  6255. defined(HAVE_AES_CBC)
  6256. typedef struct openssl_key_ctx {
  6257. byte name[WOLFSSL_TICKET_NAME_SZ]; /* server name */
  6258. byte key[WOLFSSL_TICKET_KEY_SZ]; /* cipher key */
  6259. byte hmacKey[WOLFSSL_TICKET_NAME_SZ]; /* hmac key */
  6260. byte iv[WOLFSSL_TICKET_IV_SZ]; /* cipher iv */
  6261. } openssl_key_ctx;
  6262. static THREAD_LS_T openssl_key_ctx myOpenSSLKey_ctx;
  6263. static THREAD_LS_T WC_RNG myOpenSSLKey_rng;
  6264. static WC_INLINE int OpenSSLTicketInit(void)
  6265. {
  6266. int ret = wc_InitRng(&myOpenSSLKey_rng);
  6267. if (ret != 0) return ret;
  6268. ret = wc_RNG_GenerateBlock(&myOpenSSLKey_rng, myOpenSSLKey_ctx.name,
  6269. sizeof(myOpenSSLKey_ctx.name));
  6270. if (ret != 0) return ret;
  6271. ret = wc_RNG_GenerateBlock(&myOpenSSLKey_rng, myOpenSSLKey_ctx.key,
  6272. sizeof(myOpenSSLKey_ctx.key));
  6273. if (ret != 0) return ret;
  6274. ret = wc_RNG_GenerateBlock(&myOpenSSLKey_rng, myOpenSSLKey_ctx.hmacKey,
  6275. sizeof(myOpenSSLKey_ctx.hmacKey));
  6276. if (ret != 0) return ret;
  6277. ret = wc_RNG_GenerateBlock(&myOpenSSLKey_rng, myOpenSSLKey_ctx.iv,
  6278. sizeof(myOpenSSLKey_ctx.iv));
  6279. if (ret != 0) return ret;
  6280. return 0;
  6281. }
  6282. static int myTicketEncCbOpenSSL(WOLFSSL* ssl,
  6283. byte name[WOLFSSL_TICKET_NAME_SZ],
  6284. byte iv[WOLFSSL_TICKET_IV_SZ],
  6285. WOLFSSL_EVP_CIPHER_CTX *ectx,
  6286. WOLFSSL_HMAC_CTX *hctx, int enc) {
  6287. (void)ssl;
  6288. if (enc) {
  6289. XMEMCPY(name, myOpenSSLKey_ctx.name, sizeof(myOpenSSLKey_ctx.name));
  6290. XMEMCPY(iv, myOpenSSLKey_ctx.iv, sizeof(myOpenSSLKey_ctx.iv));
  6291. }
  6292. else if (XMEMCMP(name, myOpenSSLKey_ctx.name,
  6293. sizeof(myOpenSSLKey_ctx.name)) != 0 ||
  6294. XMEMCMP(iv, myOpenSSLKey_ctx.iv,
  6295. sizeof(myOpenSSLKey_ctx.iv)) != 0) {
  6296. return 0;
  6297. }
  6298. HMAC_Init_ex(hctx, myOpenSSLKey_ctx.hmacKey, WOLFSSL_TICKET_NAME_SZ, EVP_sha256(), NULL);
  6299. if (enc)
  6300. EVP_EncryptInit_ex(ectx, EVP_aes_256_cbc(), NULL, myOpenSSLKey_ctx.key, iv);
  6301. else
  6302. EVP_DecryptInit_ex(ectx, EVP_aes_256_cbc(), NULL, myOpenSSLKey_ctx.key, iv);
  6303. return 1;
  6304. }
  6305. static WC_INLINE void OpenSSLTicketCleanup(void)
  6306. {
  6307. wc_FreeRng(&myOpenSSLKey_rng);
  6308. }
  6309. #endif
  6310. #endif
  6311. /* helper functions */
  6312. #ifdef HAVE_SSL_MEMIO_TESTS_DEPENDENCIES
  6313. static WC_INLINE int test_ssl_memio_write_cb(WOLFSSL *ssl, char *data, int sz,
  6314. void *ctx)
  6315. {
  6316. struct test_ssl_memio_ctx *test_ctx;
  6317. byte *buf;
  6318. int *len;
  6319. test_ctx = (struct test_ssl_memio_ctx*)ctx;
  6320. if (wolfSSL_GetSide(ssl) == WOLFSSL_SERVER_END) {
  6321. buf = test_ctx->c_buff;
  6322. len = &test_ctx->c_len;
  6323. }
  6324. else {
  6325. buf = test_ctx->s_buff;
  6326. len = &test_ctx->s_len;
  6327. }
  6328. if ((unsigned)(*len + sz) > TEST_SSL_MEMIO_BUF_SZ)
  6329. return WOLFSSL_CBIO_ERR_WANT_WRITE;
  6330. XMEMCPY(buf + *len, data, sz);
  6331. *len += sz;
  6332. #ifdef WOLFSSL_DUMP_MEMIO_STREAM
  6333. {
  6334. /* This can be imported into Wireshark by transforming the file with
  6335. * od -Ax -tx1 -v test_output.dump > test_output.dump.hex
  6336. * And then loading test_output.dump.hex into Wireshark using the
  6337. * "Import from Hex Dump..." option ion and selecting the TCP
  6338. * encapsulation option. */
  6339. char dump_file_name[64];
  6340. WOLFSSL_BIO *dump_file;
  6341. sprintf(dump_file_name, "%s/%s.dump", tmpDirName, currentTestName);
  6342. dump_file = wolfSSL_BIO_new_file(dump_file_name, "a");
  6343. if (dump_file != NULL) {
  6344. (void)wolfSSL_BIO_write(dump_file, data, sz);
  6345. wolfSSL_BIO_free(dump_file);
  6346. }
  6347. }
  6348. #endif
  6349. return sz;
  6350. }
  6351. static WC_INLINE int test_ssl_memio_read_cb(WOLFSSL *ssl, char *data, int sz,
  6352. void *ctx)
  6353. {
  6354. struct test_ssl_memio_ctx *test_ctx;
  6355. int read_sz;
  6356. byte *buf;
  6357. int *len;
  6358. test_ctx = (struct test_ssl_memio_ctx*)ctx;
  6359. if (wolfSSL_GetSide(ssl) == WOLFSSL_SERVER_END) {
  6360. buf = test_ctx->s_buff;
  6361. len = &test_ctx->s_len;
  6362. }
  6363. else {
  6364. buf = test_ctx->c_buff;
  6365. len = &test_ctx->c_len;
  6366. }
  6367. if (*len == 0)
  6368. return WOLFSSL_CBIO_ERR_WANT_READ;
  6369. read_sz = sz < *len ? sz : *len;
  6370. XMEMCPY(data, buf, read_sz);
  6371. XMEMMOVE(buf, buf + read_sz, *len - read_sz);
  6372. *len -= read_sz;
  6373. return read_sz;
  6374. }
  6375. static WC_INLINE int test_ssl_memio_setup(test_ssl_memio_ctx *ctx)
  6376. {
  6377. EXPECT_DECLS_NO_MSGS(-2000);
  6378. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)
  6379. int c_sharedCtx = 0;
  6380. int s_sharedCtx = 0;
  6381. #endif
  6382. const char* clientCertFile = cliCertFile;
  6383. const char* clientKeyFile = cliKeyFile;
  6384. const char* serverCertFile = svrCertFile;
  6385. const char* serverKeyFile = svrKeyFile;
  6386. /********************************
  6387. * Create WOLFSSL_CTX for client.
  6388. ********************************/
  6389. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)
  6390. if (ctx->c_ctx != NULL) {
  6391. c_sharedCtx = ctx->c_cb.isSharedCtx;
  6392. }
  6393. else
  6394. #endif
  6395. {
  6396. WOLFSSL_METHOD* method = NULL;
  6397. if (ctx->c_cb.method != NULL) {
  6398. method = ctx->c_cb.method();
  6399. }
  6400. else {
  6401. method = wolfSSLv23_client_method();
  6402. }
  6403. ExpectNotNull(ctx->c_ctx = wolfSSL_CTX_new(method));
  6404. }
  6405. wolfSSL_SetIORecv(ctx->c_ctx, test_ssl_memio_read_cb);
  6406. wolfSSL_SetIOSend(ctx->c_ctx, test_ssl_memio_write_cb);
  6407. #ifdef WOLFSSL_ENCRYPTED_KEYS
  6408. wolfSSL_CTX_set_default_passwd_cb(ctx->c_ctx, PasswordCallBack);
  6409. #endif
  6410. if (ctx->c_cb.caPemFile != NULL)
  6411. ExpectIntEQ(wolfSSL_CTX_load_verify_locations(ctx->c_ctx,
  6412. ctx->c_cb.caPemFile, 0), WOLFSSL_SUCCESS);
  6413. else
  6414. ExpectIntEQ(wolfSSL_CTX_load_verify_locations(ctx->c_ctx,
  6415. caCertFile, 0), WOLFSSL_SUCCESS);
  6416. if (ctx->c_cb.certPemFile != NULL) {
  6417. clientCertFile = ctx->c_cb.certPemFile;
  6418. }
  6419. if (ctx->c_cb.keyPemFile != NULL) {
  6420. clientKeyFile = ctx->c_cb.keyPemFile;
  6421. }
  6422. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)
  6423. if (!c_sharedCtx)
  6424. #endif
  6425. {
  6426. ExpectIntEQ(wolfSSL_CTX_use_certificate_chain_file(ctx->c_ctx,
  6427. clientCertFile), WOLFSSL_SUCCESS);
  6428. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey_file(ctx->c_ctx, clientKeyFile,
  6429. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  6430. }
  6431. #ifdef HAVE_CRL
  6432. if (ctx->c_cb.crlPemFile != NULL) {
  6433. ExpectIntEQ(wolfSSL_CTX_EnableCRL(ctx->c_ctx, WOLFSSL_CRL_CHECKALL),
  6434. WOLFSSL_SUCCESS);
  6435. ExpectIntEQ(wolfSSL_CTX_LoadCRLFile(ctx->c_ctx, ctx->c_cb.crlPemFile,
  6436. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  6437. }
  6438. #endif
  6439. if (ctx->c_ciphers != NULL) {
  6440. ExpectIntEQ(wolfSSL_CTX_set_cipher_list(ctx->c_ctx, ctx->c_ciphers),
  6441. WOLFSSL_SUCCESS);
  6442. }
  6443. if (ctx->c_cb.ctx_ready != NULL) {
  6444. ExpectIntEQ(ctx->c_cb.ctx_ready(ctx->c_ctx), TEST_SUCCESS);
  6445. }
  6446. /********************************
  6447. * Create WOLFSSL_CTX for server.
  6448. ********************************/
  6449. if (ctx->s_ctx != NULL) {
  6450. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)
  6451. s_sharedCtx = 1;
  6452. #endif
  6453. ctx->s_cb.isSharedCtx = 1;
  6454. }
  6455. else
  6456. {
  6457. WOLFSSL_METHOD* method = NULL;
  6458. if (ctx->s_cb.method != NULL) {
  6459. method = ctx->s_cb.method();
  6460. }
  6461. else {
  6462. method = wolfSSLv23_server_method();
  6463. }
  6464. ExpectNotNull(ctx->s_ctx = wolfSSL_CTX_new(method));
  6465. ctx->s_cb.isSharedCtx = 0;
  6466. }
  6467. if (!ctx->s_cb.ticNoInit && (ctx->s_ctx != NULL)) {
  6468. #if defined(HAVE_SESSION_TICKET) && \
  6469. ((defined(HAVE_CHACHA) && defined(HAVE_POLY1305)) || defined(HAVE_AESGCM))
  6470. #if defined(OPENSSL_EXTRA) && defined(HAVE_AES_CBC)
  6471. OpenSSLTicketInit();
  6472. wolfSSL_CTX_set_tlsext_ticket_key_cb(ctx->s_ctx, myTicketEncCbOpenSSL);
  6473. #elif defined(WOLFSSL_NO_DEF_TICKET_ENC_CB)
  6474. TicketInit();
  6475. wolfSSL_CTX_set_TicketEncCb(ctx->s_ctx, myTicketEncCb);
  6476. #endif
  6477. #endif
  6478. }
  6479. wolfSSL_SetIORecv(ctx->s_ctx, test_ssl_memio_read_cb);
  6480. wolfSSL_SetIOSend(ctx->s_ctx, test_ssl_memio_write_cb);
  6481. wolfSSL_CTX_set_verify(ctx->s_ctx, WOLFSSL_VERIFY_PEER |
  6482. WOLFSSL_VERIFY_FAIL_IF_NO_PEER_CERT, 0);
  6483. if (ctx->s_cb.caPemFile != NULL)
  6484. ExpectIntEQ(wolfSSL_CTX_load_verify_locations(ctx->s_ctx,
  6485. ctx->s_cb.caPemFile, 0), WOLFSSL_SUCCESS);
  6486. else
  6487. ExpectIntEQ(wolfSSL_CTX_load_verify_locations(ctx->s_ctx,
  6488. cliCertFile, 0), WOLFSSL_SUCCESS);
  6489. #ifdef WOLFSSL_ENCRYPTED_KEYS
  6490. wolfSSL_CTX_set_default_passwd_cb(ctx->s_ctx, PasswordCallBack);
  6491. #endif
  6492. if (ctx->s_cb.certPemFile != NULL) {
  6493. serverCertFile = ctx->s_cb.certPemFile;
  6494. }
  6495. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)
  6496. if (!s_sharedCtx)
  6497. #endif
  6498. {
  6499. ExpectIntEQ(wolfSSL_CTX_use_certificate_chain_file(ctx->s_ctx,
  6500. serverCertFile), WOLFSSL_SUCCESS);
  6501. }
  6502. if (ctx->s_cb.keyPemFile != NULL) {
  6503. serverKeyFile = ctx->s_cb.keyPemFile;
  6504. }
  6505. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)
  6506. if (!s_sharedCtx)
  6507. #endif
  6508. {
  6509. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey_file(ctx->s_ctx, serverKeyFile,
  6510. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  6511. }
  6512. if (ctx->s_ciphers != NULL) {
  6513. ExpectIntEQ(wolfSSL_CTX_set_cipher_list(ctx->s_ctx, ctx->s_ciphers),
  6514. WOLFSSL_SUCCESS);
  6515. }
  6516. if (ctx->s_cb.ctx_ready != NULL) {
  6517. ExpectIntEQ(ctx->s_cb.ctx_ready(ctx->s_ctx), TEST_SUCCESS);
  6518. }
  6519. /****************************
  6520. * Create WOLFSSL for client.
  6521. ****************************/
  6522. ExpectNotNull(ctx->c_ssl = wolfSSL_new(ctx->c_ctx));
  6523. wolfSSL_SetIOWriteCtx(ctx->c_ssl, ctx);
  6524. wolfSSL_SetIOReadCtx(ctx->c_ssl, ctx);
  6525. if (0
  6526. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)
  6527. || c_sharedCtx
  6528. #endif
  6529. )
  6530. {
  6531. ExpectIntEQ(wolfSSL_use_certificate_chain_file(ctx->c_ssl,
  6532. clientCertFile), WOLFSSL_SUCCESS);
  6533. ExpectIntEQ(wolfSSL_use_PrivateKey_file(ctx->c_ssl, clientKeyFile,
  6534. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  6535. }
  6536. if (ctx->c_cb.ssl_ready != NULL) {
  6537. ExpectIntEQ(ctx->c_cb.ssl_ready(ctx->c_ssl), TEST_SUCCESS);
  6538. }
  6539. /****************************
  6540. * Create WOLFSSL for server.
  6541. ****************************/
  6542. ExpectNotNull(ctx->s_ssl = wolfSSL_new(ctx->s_ctx));
  6543. wolfSSL_SetIOWriteCtx(ctx->s_ssl, ctx);
  6544. wolfSSL_SetIOReadCtx(ctx->s_ssl, ctx);
  6545. if (0
  6546. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)
  6547. || s_sharedCtx
  6548. #endif
  6549. )
  6550. {
  6551. ExpectIntEQ(wolfSSL_use_certificate_chain_file(ctx->s_ssl,
  6552. serverCertFile), WOLFSSL_SUCCESS);
  6553. ExpectIntEQ(wolfSSL_use_PrivateKey_file(ctx->s_ssl, serverKeyFile,
  6554. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  6555. }
  6556. #if !defined(NO_FILESYSTEM) && !defined(NO_DH)
  6557. wolfSSL_SetTmpDH_file(ctx->s_ssl, dhParamFile, WOLFSSL_FILETYPE_PEM);
  6558. #elif !defined(NO_DH)
  6559. /* will repick suites with DHE, higher priority than PSK */
  6560. SetDH(ctx->s_ssl);
  6561. #endif
  6562. if (ctx->s_cb.ssl_ready != NULL) {
  6563. ExpectIntEQ(ctx->s_cb.ssl_ready(ctx->s_ssl), TEST_SUCCESS);
  6564. }
  6565. return EXPECT_RESULT();
  6566. }
  6567. static int test_ssl_memio_do_handshake(test_ssl_memio_ctx* ctx, int max_rounds,
  6568. int* rounds)
  6569. {
  6570. int handshake_complete = 0;
  6571. int hs_c = 0;
  6572. int hs_s = 0;
  6573. int failing_s = 0;
  6574. int failing_c = 0;
  6575. int ret;
  6576. int err;
  6577. if (rounds != NULL) {
  6578. *rounds = 0;
  6579. }
  6580. while ((!handshake_complete) && (max_rounds > 0)) {
  6581. if (!hs_c) {
  6582. wolfSSL_SetLoggingPrefix("client");
  6583. ret = wolfSSL_connect(ctx->c_ssl);
  6584. wolfSSL_SetLoggingPrefix(NULL);
  6585. if (ret == WOLFSSL_SUCCESS) {
  6586. hs_c = 1;
  6587. }
  6588. else {
  6589. err = wolfSSL_get_error(ctx->c_ssl, ret);
  6590. if (err != WOLFSSL_ERROR_WANT_READ &&
  6591. err != WOLFSSL_ERROR_WANT_WRITE) {
  6592. char buff[WOLFSSL_MAX_ERROR_SZ];
  6593. fprintf(stderr, "error = %d, %s\n", err,
  6594. wolfSSL_ERR_error_string((word32)err, buff));
  6595. failing_c = 1;
  6596. hs_c = 1;
  6597. if (failing_c && failing_s) {
  6598. break;
  6599. }
  6600. }
  6601. }
  6602. }
  6603. if (!hs_s) {
  6604. wolfSSL_SetLoggingPrefix("server");
  6605. ret = wolfSSL_accept(ctx->s_ssl);
  6606. wolfSSL_SetLoggingPrefix(NULL);
  6607. if (ret == WOLFSSL_SUCCESS) {
  6608. hs_s = 1;
  6609. }
  6610. else {
  6611. err = wolfSSL_get_error(ctx->s_ssl, ret);
  6612. if (err != WOLFSSL_ERROR_WANT_READ &&
  6613. err != WOLFSSL_ERROR_WANT_WRITE) {
  6614. char buff[WOLFSSL_MAX_ERROR_SZ];
  6615. fprintf(stderr, "error = %d, %s\n", err,
  6616. wolfSSL_ERR_error_string((word32)err, buff));
  6617. failing_s = 1;
  6618. hs_s = 1;
  6619. if (failing_c && failing_s) {
  6620. break;
  6621. }
  6622. }
  6623. }
  6624. }
  6625. handshake_complete = hs_c && hs_s;
  6626. max_rounds--;
  6627. if (rounds != NULL) {
  6628. *rounds += 1;
  6629. }
  6630. }
  6631. if (!handshake_complete || failing_c || failing_s) {
  6632. return TEST_FAIL;
  6633. }
  6634. return TEST_SUCCESS;
  6635. }
  6636. static int test_ssl_memio_read_write(test_ssl_memio_ctx* ctx)
  6637. {
  6638. EXPECT_DECLS_NO_MSGS(-3000);
  6639. char input[1024];
  6640. int idx = 0;
  6641. const char* msg_c = "hello wolfssl!";
  6642. int msglen_c = (int)XSTRLEN(msg_c);
  6643. const char* msg_s = "I hear you fa shizzle!";
  6644. int msglen_s = (int)XSTRLEN(msg_s);
  6645. if (ctx->c_msg != NULL) {
  6646. msg_c = ctx->c_msg;
  6647. msglen_c = ctx->c_msglen;
  6648. }
  6649. if (ctx->s_msg != NULL) {
  6650. msg_s = ctx->s_msg;
  6651. msglen_s = ctx->s_msglen;
  6652. }
  6653. wolfSSL_SetLoggingPrefix("client");
  6654. ExpectIntEQ(wolfSSL_write(ctx->c_ssl, msg_c, msglen_c), msglen_c);
  6655. wolfSSL_SetLoggingPrefix("server");
  6656. ExpectIntGT(idx = wolfSSL_read(ctx->s_ssl, input, sizeof(input) - 1), 0);
  6657. if (idx >= 0) {
  6658. input[idx] = '\0';
  6659. }
  6660. ExpectIntGT(fprintf(stderr, "Client message: %s\n", input), 0);
  6661. ExpectIntEQ(wolfSSL_write(ctx->s_ssl, msg_s, msglen_s), msglen_s);
  6662. ctx->s_cb.return_code = EXPECT_RESULT();
  6663. wolfSSL_SetLoggingPrefix("client");
  6664. ExpectIntGT(idx = wolfSSL_read(ctx->c_ssl, input, sizeof(input) - 1), 0);
  6665. wolfSSL_SetLoggingPrefix(NULL);
  6666. if (idx >= 0) {
  6667. input[idx] = '\0';
  6668. }
  6669. ExpectIntGT(fprintf(stderr, "Server response: %s\n", input), 0);
  6670. ctx->c_cb.return_code = EXPECT_RESULT();
  6671. if (ctx->c_cb.on_result != NULL) {
  6672. ExpectIntEQ(ctx->c_cb.on_result(ctx->c_ssl), TEST_SUCCESS);
  6673. }
  6674. if (ctx->s_cb.on_result != NULL) {
  6675. ExpectIntEQ(ctx->s_cb.on_result(ctx->s_ssl), TEST_SUCCESS);
  6676. }
  6677. return EXPECT_RESULT();
  6678. }
  6679. static void test_ssl_memio_cleanup(test_ssl_memio_ctx* ctx)
  6680. {
  6681. ctx->c_cb.last_err = wolfSSL_get_error(ctx->c_ssl, 0);
  6682. ctx->s_cb.last_err = wolfSSL_get_error(ctx->s_ssl, 0);
  6683. if (ctx->c_cb.on_cleanup != NULL) {
  6684. ctx->c_cb.on_cleanup(ctx->c_ssl);
  6685. }
  6686. if (ctx->s_cb.on_cleanup != NULL) {
  6687. ctx->s_cb.on_cleanup(ctx->s_ssl);
  6688. }
  6689. wolfSSL_shutdown(ctx->s_ssl);
  6690. wolfSSL_shutdown(ctx->c_ssl);
  6691. wolfSSL_free(ctx->s_ssl);
  6692. wolfSSL_free(ctx->c_ssl);
  6693. if (ctx->c_cb.on_ctx_cleanup != NULL) {
  6694. ctx->c_cb.on_ctx_cleanup(ctx->c_ctx);
  6695. }
  6696. if (!ctx->c_cb.isSharedCtx) {
  6697. wolfSSL_CTX_free(ctx->c_ctx);
  6698. ctx->c_ctx = NULL;
  6699. }
  6700. if (ctx->s_cb.on_ctx_cleanup != NULL) {
  6701. ctx->s_cb.on_ctx_cleanup(ctx->s_ctx);
  6702. }
  6703. if (!ctx->s_cb.isSharedCtx) {
  6704. wolfSSL_CTX_free(ctx->s_ctx);
  6705. ctx->s_ctx = NULL;
  6706. }
  6707. if (!ctx->s_cb.ticNoInit) {
  6708. #if defined(HAVE_SESSION_TICKET) && \
  6709. ((defined(HAVE_CHACHA) && defined(HAVE_POLY1305)) || defined(HAVE_AESGCM))
  6710. #if defined(OPENSSL_EXTRA) && defined(HAVE_AES_CBC)
  6711. OpenSSLTicketCleanup();
  6712. #elif defined(WOLFSSL_NO_DEF_TICKET_ENC_CB)
  6713. TicketCleanup();
  6714. #endif
  6715. #endif
  6716. }
  6717. }
  6718. int test_wolfSSL_client_server_nofail_memio(test_ssl_cbf* client_cb,
  6719. test_ssl_cbf* server_cb, cbType client_on_handshake)
  6720. {
  6721. /* We use EXPECT_DECLS_NO_MSGS() here because this helper routine is used
  6722. * for numerous but varied expected-to-fail scenarios that should not emit
  6723. * error messages on the expected failures. Instead, we return a distinct
  6724. * code for each failure point, allowing the caller to assert on a
  6725. * particular mode of expected failure. On success, the usual TEST_SUCCESS
  6726. * is returned.
  6727. */
  6728. EXPECT_DECLS_NO_MSGS(-1000);
  6729. struct test_ssl_memio_ctx test_ctx;
  6730. #ifdef WOLFSSL_HAVE_TLS_UNIQUE
  6731. size_t msg_len;
  6732. #endif /* WOLFSSL_HAVE_TLS_UNIQUE */
  6733. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  6734. XMEMCPY(&test_ctx.c_cb, client_cb, sizeof(test_ssl_cbf));
  6735. XMEMCPY(&test_ctx.s_cb, server_cb, sizeof(test_ssl_cbf));
  6736. test_ctx.c_ctx = client_cb->ctx;
  6737. test_ctx.s_ctx = server_cb->ctx;
  6738. test_ctx.c_cb.return_code = EXPECT_FAILURE_CODEPOINT_ID;
  6739. test_ctx.s_cb.return_code = EXPECT_FAILURE_CODEPOINT_ID;
  6740. ExpectIntEQ(test_ssl_memio_setup(&test_ctx), TEST_SUCCESS);
  6741. ExpectIntEQ(test_ssl_memio_do_handshake(&test_ctx, 10, NULL), TEST_SUCCESS);
  6742. if (client_on_handshake != NULL) {
  6743. ExpectIntEQ(client_on_handshake(test_ctx.c_ctx, test_ctx.c_ssl),
  6744. TEST_SUCCESS);
  6745. }
  6746. if (client_cb->on_handshake != NULL) {
  6747. ExpectIntEQ(client_cb->on_handshake(&test_ctx.c_ctx, &test_ctx.c_ssl),
  6748. TEST_SUCCESS);
  6749. }
  6750. if (server_cb->on_handshake != NULL) {
  6751. ExpectIntEQ(server_cb->on_handshake(&test_ctx.s_ctx, &test_ctx.s_ssl),
  6752. TEST_SUCCESS);
  6753. }
  6754. #ifdef WOLFSSL_HAVE_TLS_UNIQUE
  6755. XMEMSET(server_side_msg2, 0, WC_MAX_DIGEST_SIZE);
  6756. msg_len = wolfSSL_get_peer_finished(test_ctx.s_ssl, server_side_msg2,
  6757. WC_MAX_DIGEST_SIZE);
  6758. ExpectIntGE(msg_len, 0);
  6759. XMEMSET(server_side_msg1, 0, WC_MAX_DIGEST_SIZE);
  6760. msg_len = wolfSSL_get_finished(test_ctx.s_ssl, server_side_msg1,
  6761. WC_MAX_DIGEST_SIZE);
  6762. ExpectIntGE(msg_len, 0);
  6763. #endif /* WOLFSSL_HAVE_TLS_UNIQUE */
  6764. ExpectIntEQ(test_ssl_memio_read_write(&test_ctx), TEST_SUCCESS);
  6765. test_ssl_memio_cleanup(&test_ctx);
  6766. client_cb->return_code = test_ctx.c_cb.return_code;
  6767. client_cb->last_err = test_ctx.c_cb.last_err;
  6768. server_cb->return_code = test_ctx.s_cb.return_code;
  6769. server_cb->last_err = test_ctx.s_cb.last_err;
  6770. return EXPECT_RESULT();
  6771. }
  6772. #endif
  6773. #ifdef HAVE_IO_TESTS_DEPENDENCIES
  6774. #ifdef WOLFSSL_SESSION_EXPORT
  6775. #ifdef WOLFSSL_DTLS
  6776. /* set up function for sending session information */
  6777. static int test_export(WOLFSSL* inSsl, byte* buf, word32 sz, void* userCtx)
  6778. {
  6779. WOLFSSL_CTX* ctx = NULL;
  6780. WOLFSSL* ssl = NULL;
  6781. AssertNotNull(inSsl);
  6782. AssertNotNull(buf);
  6783. AssertIntNE(0, sz);
  6784. /* Set ctx to DTLS 1.2 */
  6785. ctx = wolfSSL_CTX_new(wolfDTLSv1_2_server_method());
  6786. AssertNotNull(ctx);
  6787. ssl = wolfSSL_new(ctx);
  6788. AssertNotNull(ssl);
  6789. AssertIntGE(wolfSSL_dtls_import(ssl, buf, sz), 0);
  6790. wolfSSL_free(ssl);
  6791. wolfSSL_CTX_free(ctx);
  6792. (void)userCtx;
  6793. return 0;
  6794. }
  6795. #endif
  6796. /* returns negative value on fail and positive (including 0) on success */
  6797. static int nonblocking_accept_read(void* args, WOLFSSL* ssl, SOCKET_T* sockfd)
  6798. {
  6799. int ret, err, loop_count, count, timeout = 10;
  6800. char msg[] = "I hear you fa shizzle!";
  6801. char input[1024];
  6802. loop_count = ((func_args*)args)->argc;
  6803. #ifdef WOLFSSL_ASYNC_CRYPT
  6804. err = 0; /* Reset error */
  6805. #endif
  6806. do {
  6807. #ifdef WOLFSSL_ASYNC_CRYPT
  6808. if (err == WC_NO_ERR_TRACE(WC_PENDING_E)) {
  6809. ret = wolfSSL_AsyncPoll(ssl, WOLF_POLL_FLAG_CHECK_HW);
  6810. if (ret < 0) { break; } else if (ret == 0) { continue; }
  6811. }
  6812. #endif
  6813. ret = wolfSSL_accept(ssl);
  6814. err = wolfSSL_get_error(ssl, 0);
  6815. if (err == WOLFSSL_ERROR_WANT_READ ||
  6816. err == WOLFSSL_ERROR_WANT_WRITE) {
  6817. int select_ret;
  6818. err = WC_PENDING_E;
  6819. select_ret = tcp_select(*sockfd, timeout);
  6820. if (select_ret == TEST_TIMEOUT) {
  6821. return WOLFSSL_FATAL_ERROR;
  6822. }
  6823. }
  6824. } while (err == WC_NO_ERR_TRACE(WC_PENDING_E));
  6825. if (ret != WOLFSSL_SUCCESS) {
  6826. char buff[WOLFSSL_MAX_ERROR_SZ];
  6827. fprintf(stderr, "error = %d, %s\n", err,
  6828. wolfSSL_ERR_error_string(err, buff));
  6829. return ret;
  6830. }
  6831. for (count = 0; count < loop_count; count++) {
  6832. int select_ret;
  6833. select_ret = tcp_select(*sockfd, timeout);
  6834. if (select_ret == TEST_TIMEOUT) {
  6835. ret = WOLFSSL_FATAL_ERROR;
  6836. break;
  6837. }
  6838. do {
  6839. ret = wolfSSL_read(ssl, input, sizeof(input)-1);
  6840. if (ret > 0) {
  6841. input[ret] = '\0';
  6842. fprintf(stderr, "Client message: %s\n", input);
  6843. }
  6844. } while (err == WOLFSSL_ERROR_WANT_READ && ret != WOLFSSL_SUCCESS);
  6845. do {
  6846. if ((ret = wolfSSL_write(ssl, msg, sizeof(msg))) != sizeof(msg)) {
  6847. return WOLFSSL_FATAL_ERROR;
  6848. }
  6849. err = wolfSSL_get_error(ssl, ret);
  6850. } while (err == WOLFSSL_ERROR_WANT_READ && ret != WOLFSSL_SUCCESS);
  6851. }
  6852. return ret;
  6853. }
  6854. #endif /* WOLFSSL_SESSION_EXPORT */
  6855. static THREAD_RETURN WOLFSSL_THREAD test_server_nofail(void* args)
  6856. {
  6857. SOCKET_T sockfd = 0;
  6858. SOCKET_T clientfd = 0;
  6859. word16 port;
  6860. callback_functions* cbf;
  6861. WOLFSSL_CTX* ctx = NULL;
  6862. WOLFSSL* ssl = NULL;
  6863. func_args* opts = (func_args*)args;
  6864. char msg[] = "I hear you fa shizzle!";
  6865. char input[1024];
  6866. int idx;
  6867. int ret, err = 0;
  6868. int sharedCtx = 0;
  6869. int doUdp = 0;
  6870. SOCKADDR_IN_T cliAddr;
  6871. socklen_t cliLen;
  6872. const char* certFile = svrCertFile;
  6873. const char* keyFile = svrKeyFile;
  6874. #ifdef WOLFSSL_HAVE_TLS_UNIQUE
  6875. size_t msg_len = 0;
  6876. #endif
  6877. wolfSSL_SetLoggingPrefix("server");
  6878. #ifdef WOLFSSL_TIRTOS
  6879. fdOpenSession(Task_self());
  6880. #endif
  6881. opts->return_code = TEST_FAIL;
  6882. cbf = opts->callbacks;
  6883. if (cbf != NULL && cbf->ctx) {
  6884. ctx = cbf->ctx;
  6885. sharedCtx = 1;
  6886. }
  6887. else
  6888. {
  6889. WOLFSSL_METHOD* method = NULL;
  6890. if (cbf != NULL && cbf->method != NULL) {
  6891. method = cbf->method();
  6892. }
  6893. else {
  6894. method = wolfSSLv23_server_method();
  6895. }
  6896. ctx = wolfSSL_CTX_new(method);
  6897. }
  6898. if (ctx == NULL) {
  6899. /* Release the wait for TCP ready. */
  6900. signal_ready(opts->signal);
  6901. goto done;
  6902. }
  6903. if (cbf == NULL || !cbf->ticNoInit) {
  6904. #if defined(HAVE_SESSION_TICKET) && \
  6905. ((defined(HAVE_CHACHA) && defined(HAVE_POLY1305)) || defined(HAVE_AESGCM))
  6906. #if defined(OPENSSL_EXTRA) && defined(HAVE_AES_CBC)
  6907. OpenSSLTicketInit();
  6908. wolfSSL_CTX_set_tlsext_ticket_key_cb(ctx, myTicketEncCbOpenSSL);
  6909. #elif defined(WOLFSSL_NO_DEF_TICKET_ENC_CB)
  6910. TicketInit();
  6911. wolfSSL_CTX_set_TicketEncCb(ctx, myTicketEncCb);
  6912. #endif
  6913. #endif
  6914. }
  6915. #if defined(USE_WINDOWS_API)
  6916. port = opts->signal->port;
  6917. #elif defined(NO_MAIN_DRIVER) && !defined(WOLFSSL_SNIFFER) && \
  6918. !defined(WOLFSSL_MDK_SHELL) && !defined(WOLFSSL_TIRTOS)
  6919. /* Let tcp_listen assign port */
  6920. port = 0;
  6921. #else
  6922. /* Use default port */
  6923. port = wolfSSLPort;
  6924. #endif
  6925. if (cbf != NULL)
  6926. doUdp = cbf->doUdp;
  6927. /* do it here to detect failure */
  6928. tcp_accept(
  6929. &sockfd, &clientfd, opts, port, 0, doUdp, 0, 0, 1, 0, 0);
  6930. if (doUdp) {
  6931. cliLen = sizeof(cliAddr);
  6932. idx = (int)recvfrom(sockfd, input, sizeof(input), MSG_PEEK,
  6933. (struct sockaddr*)&cliAddr, &cliLen);
  6934. AssertIntGT(idx, 0);
  6935. }
  6936. else {
  6937. CloseSocket(sockfd);
  6938. }
  6939. wolfSSL_CTX_set_verify(ctx,
  6940. WOLFSSL_VERIFY_PEER | WOLFSSL_VERIFY_FAIL_IF_NO_PEER_CERT, 0);
  6941. #ifdef WOLFSSL_ENCRYPTED_KEYS
  6942. wolfSSL_CTX_set_default_passwd_cb(ctx, PasswordCallBack);
  6943. #endif
  6944. if (wolfSSL_CTX_load_verify_locations(ctx, cliCertFile, 0)
  6945. != WOLFSSL_SUCCESS) {
  6946. /*err_sys("can't load ca file, Please run from wolfSSL home dir");*/
  6947. goto done;
  6948. }
  6949. if (cbf != NULL && cbf->certPemFile != NULL)
  6950. certFile = cbf->certPemFile;
  6951. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)
  6952. if (!sharedCtx && wolfSSL_CTX_use_certificate_file(ctx, certFile,
  6953. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  6954. #else
  6955. if (wolfSSL_CTX_use_certificate_file(ctx, certFile,
  6956. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  6957. #endif
  6958. /*err_sys("can't load server cert chain file, "
  6959. "Please run from wolfSSL home dir");*/
  6960. goto done;
  6961. }
  6962. if (cbf != NULL && cbf->keyPemFile != NULL)
  6963. keyFile = cbf->keyPemFile;
  6964. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)
  6965. if (!sharedCtx && wolfSSL_CTX_use_PrivateKey_file(ctx, keyFile,
  6966. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  6967. #else
  6968. if (wolfSSL_CTX_use_PrivateKey_file(ctx, keyFile,
  6969. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  6970. #endif
  6971. /*err_sys("can't load server key file, "
  6972. "Please run from wolfSSL home dir");*/
  6973. goto done;
  6974. }
  6975. #ifdef HAVE_CRL
  6976. if (cbf != NULL && cbf->crlPemFile != NULL) {
  6977. if (wolfSSL_CTX_EnableCRL(ctx, WOLFSSL_CRL_CHECKALL) != WOLFSSL_SUCCESS)
  6978. goto done;
  6979. if (wolfSSL_CTX_LoadCRLFile(ctx, cbf->crlPemFile, WOLFSSL_FILETYPE_PEM)
  6980. != WOLFSSL_SUCCESS)
  6981. goto done;
  6982. }
  6983. #endif
  6984. /* call ctx setup callback */
  6985. if (cbf != NULL && cbf->ctx_ready != NULL) {
  6986. cbf->ctx_ready(ctx);
  6987. }
  6988. ssl = wolfSSL_new(ctx);
  6989. if (ssl == NULL) {
  6990. goto done;
  6991. }
  6992. if (doUdp) {
  6993. err = wolfSSL_dtls_set_peer(ssl, &cliAddr, cliLen);
  6994. if (err != WOLFSSL_SUCCESS)
  6995. goto done;
  6996. }
  6997. #ifdef WOLFSSL_SESSION_EXPORT
  6998. /* only add in more complex nonblocking case with session export tests */
  6999. if (args && opts->argc > 0) {
  7000. /* set as nonblock and time out for waiting on read/write */
  7001. tcp_set_nonblocking(&clientfd);
  7002. wolfSSL_dtls_set_using_nonblock(ssl, 1);
  7003. }
  7004. #endif
  7005. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)
  7006. if (sharedCtx && wolfSSL_use_certificate_file(ssl, certFile,
  7007. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7008. #else
  7009. if (wolfSSL_use_certificate_file(ssl, certFile,
  7010. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7011. #endif
  7012. /*err_sys("can't load server cert chain file, "
  7013. "Please run from wolfSSL home dir");*/
  7014. goto done;
  7015. }
  7016. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)
  7017. if (sharedCtx && wolfSSL_use_PrivateKey_file(ssl, keyFile,
  7018. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7019. #else
  7020. if (wolfSSL_use_PrivateKey_file(ssl, keyFile,
  7021. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7022. #endif
  7023. /*err_sys("can't load server key file, "
  7024. "Please run from wolfSSL home dir");*/
  7025. goto done;
  7026. }
  7027. if (wolfSSL_set_fd(ssl, clientfd) != WOLFSSL_SUCCESS) {
  7028. /*err_sys("SSL_set_fd failed");*/
  7029. goto done;
  7030. }
  7031. #if !defined(NO_FILESYSTEM) && !defined(NO_DH)
  7032. wolfSSL_SetTmpDH_file(ssl, dhParamFile, WOLFSSL_FILETYPE_PEM);
  7033. #elif !defined(NO_DH)
  7034. SetDH(ssl); /* will repick suites with DHE, higher priority than PSK */
  7035. #endif
  7036. /* call ssl setup callback */
  7037. if (cbf != NULL && cbf->ssl_ready != NULL) {
  7038. cbf->ssl_ready(ssl);
  7039. }
  7040. #ifdef WOLFSSL_SESSION_EXPORT
  7041. /* only add in more complex nonblocking case with session export tests */
  7042. if (opts->argc > 0) {
  7043. ret = nonblocking_accept_read(args, ssl, &clientfd);
  7044. if (ret >= 0) {
  7045. opts->return_code = TEST_SUCCESS;
  7046. }
  7047. #ifdef WOLFSSL_TIRTOS
  7048. Task_yield();
  7049. #endif
  7050. goto done;
  7051. }
  7052. #endif
  7053. #ifdef WOLFSSL_ASYNC_CRYPT
  7054. err = 0; /* Reset error */
  7055. #endif
  7056. do {
  7057. #ifdef WOLFSSL_ASYNC_CRYPT
  7058. if (err == WC_NO_ERR_TRACE(WC_PENDING_E)) {
  7059. ret = wolfSSL_AsyncPoll(ssl, WOLF_POLL_FLAG_CHECK_HW);
  7060. if (ret < 0) { break; } else if (ret == 0) { continue; }
  7061. }
  7062. #endif
  7063. ret = wolfSSL_negotiate(ssl);
  7064. err = wolfSSL_get_error(ssl, 0);
  7065. } while (err == WC_NO_ERR_TRACE(WC_PENDING_E));
  7066. if (ret != WOLFSSL_SUCCESS) {
  7067. char buff[WOLFSSL_MAX_ERROR_SZ];
  7068. fprintf(stderr, "error = %d, %s\n", err,
  7069. wolfSSL_ERR_error_string((word32)err, buff));
  7070. /*err_sys("SSL_accept failed");*/
  7071. goto done;
  7072. }
  7073. #ifdef WOLFSSL_HAVE_TLS_UNIQUE
  7074. XMEMSET(server_side_msg2, 0, WC_MAX_DIGEST_SIZE);
  7075. msg_len = wolfSSL_get_peer_finished(ssl, server_side_msg2, WC_MAX_DIGEST_SIZE);
  7076. AssertIntGE(msg_len, 0);
  7077. XMEMSET(server_side_msg1, 0, WC_MAX_DIGEST_SIZE);
  7078. msg_len = wolfSSL_get_finished(ssl, server_side_msg1, WC_MAX_DIGEST_SIZE);
  7079. AssertIntGE(msg_len, 0);
  7080. #endif /* WOLFSSL_HAVE_TLS_UNIQUE */
  7081. idx = wolfSSL_read(ssl, input, sizeof(input)-1);
  7082. if (idx > 0) {
  7083. input[idx] = '\0';
  7084. fprintf(stderr, "Client message: %s\n", input);
  7085. }
  7086. else if (idx < 0) {
  7087. goto done;
  7088. }
  7089. if (wolfSSL_write(ssl, msg, sizeof(msg)) != sizeof(msg)) {
  7090. /*err_sys("SSL_write failed");*/
  7091. goto done;
  7092. }
  7093. if (cbf != NULL && cbf->on_result != NULL)
  7094. cbf->on_result(ssl);
  7095. #ifdef WOLFSSL_TIRTOS
  7096. Task_yield();
  7097. #endif
  7098. opts->return_code = TEST_SUCCESS;
  7099. done:
  7100. if (cbf != NULL)
  7101. cbf->last_err = err;
  7102. if (cbf != NULL && cbf->on_cleanup != NULL)
  7103. cbf->on_cleanup(ssl);
  7104. wolfSSL_shutdown(ssl);
  7105. wolfSSL_free(ssl);
  7106. if (!sharedCtx)
  7107. wolfSSL_CTX_free(ctx);
  7108. CloseSocket(clientfd);
  7109. #ifdef WOLFSSL_TIRTOS
  7110. fdCloseSession(Task_self());
  7111. #endif
  7112. #if defined(NO_MAIN_DRIVER) && defined(HAVE_ECC) && defined(FP_ECC) \
  7113. && defined(HAVE_THREAD_LS)
  7114. wc_ecc_fp_free(); /* free per thread cache */
  7115. #endif
  7116. if (cbf == NULL || !cbf->ticNoInit) {
  7117. #if defined(HAVE_SESSION_TICKET) && \
  7118. ((defined(HAVE_CHACHA) && defined(HAVE_POLY1305)) || defined(HAVE_AESGCM))
  7119. #if defined(OPENSSL_EXTRA) && defined(HAVE_AES_CBC)
  7120. OpenSSLTicketCleanup();
  7121. #elif defined(WOLFSSL_NO_DEF_TICKET_ENC_CB)
  7122. TicketCleanup();
  7123. #endif
  7124. #endif
  7125. }
  7126. wolfSSL_SetLoggingPrefix(NULL);
  7127. WOLFSSL_RETURN_FROM_THREAD(0);
  7128. }
  7129. #if defined(OPENSSL_EXTRA) && !defined(NO_SESSION_CACHE) && \
  7130. !defined(WOLFSSL_NO_TLS12)
  7131. static THREAD_RETURN WOLFSSL_THREAD test_server_loop(void* args)
  7132. {
  7133. SOCKET_T sockfd;
  7134. SOCKET_T clientfd = -1;
  7135. word16 port;
  7136. callback_functions* cbf;
  7137. WOLFSSL_CTX* ctx = 0;
  7138. WOLFSSL* ssl = 0;
  7139. char msg[] = "I hear you fa shizzle!";
  7140. char input[1024];
  7141. int idx;
  7142. int ret, err = 0;
  7143. int sharedCtx = 0;
  7144. func_args* opts = (func_args*)args;
  7145. int loop_count = opts->argc;
  7146. int count = 0;
  7147. #ifdef WOLFSSL_TIRTOS
  7148. fdOpenSession(Task_self());
  7149. #endif
  7150. opts->return_code = TEST_FAIL;
  7151. cbf = opts->callbacks;
  7152. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)
  7153. if (cbf != NULL && cbf->ctx) {
  7154. ctx = cbf->ctx;
  7155. sharedCtx = 1;
  7156. }
  7157. else
  7158. #endif
  7159. {
  7160. WOLFSSL_METHOD* method = NULL;
  7161. if (cbf != NULL && cbf->method != NULL) {
  7162. method = cbf->method();
  7163. }
  7164. else {
  7165. method = wolfSSLv23_server_method();
  7166. }
  7167. ctx = wolfSSL_CTX_new(method);
  7168. }
  7169. #if defined(USE_WINDOWS_API)
  7170. port = opts->signal->port;
  7171. #elif defined(NO_MAIN_DRIVER) && !defined(WOLFSSL_SNIFFER) && \
  7172. !defined(WOLFSSL_MDK_SHELL) && !defined(WOLFSSL_TIRTOS)
  7173. /* Let tcp_listen assign port */
  7174. port = 0;
  7175. #else
  7176. /* Use default port */
  7177. port = wolfSSLPort;
  7178. #endif
  7179. wolfSSL_CTX_set_verify(ctx,
  7180. WOLFSSL_VERIFY_PEER | WOLFSSL_VERIFY_FAIL_IF_NO_PEER_CERT, 0);
  7181. #ifdef WOLFSSL_ENCRYPTED_KEYS
  7182. wolfSSL_CTX_set_default_passwd_cb(ctx, PasswordCallBack);
  7183. #endif
  7184. if (wolfSSL_CTX_load_verify_locations(ctx, cliCertFile, 0)
  7185. != WOLFSSL_SUCCESS) {
  7186. /*err_sys("can't load ca file, Please run from wolfSSL home dir");*/
  7187. /* Release the wait for TCP ready. */
  7188. signal_ready(opts->signal);
  7189. goto done;
  7190. }
  7191. if (!sharedCtx && wolfSSL_CTX_use_certificate_file(ctx, svrCertFile,
  7192. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7193. /*err_sys("can't load server cert chain file, "
  7194. "Please run from wolfSSL home dir");*/
  7195. /* Release the wait for TCP ready. */
  7196. signal_ready(opts->signal);
  7197. goto done;
  7198. }
  7199. if (!sharedCtx && wolfSSL_CTX_use_PrivateKey_file(ctx, svrKeyFile,
  7200. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7201. /*err_sys("can't load server key file, "
  7202. "Please run from wolfSSL home dir");*/
  7203. /* Release the wait for TCP ready. */
  7204. signal_ready(opts->signal);
  7205. goto done;
  7206. }
  7207. /* call ctx setup callback */
  7208. if (cbf != NULL && cbf->ctx_ready != NULL) {
  7209. cbf->ctx_ready(ctx);
  7210. }
  7211. while (count != loop_count) {
  7212. ssl = wolfSSL_new(ctx);
  7213. if (ssl == NULL) {
  7214. signal_ready(opts->signal);
  7215. goto done;
  7216. }
  7217. if (sharedCtx && wolfSSL_use_certificate_file(ssl, svrCertFile,
  7218. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7219. /*err_sys("can't load server cert chain file, "
  7220. "Please run from wolfSSL home dir");*/
  7221. /* Release the wait for TCP ready. */
  7222. signal_ready(opts->signal);
  7223. goto done;
  7224. }
  7225. if (sharedCtx && wolfSSL_use_PrivateKey_file(ssl, svrKeyFile,
  7226. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7227. /*err_sys("can't load server key file, "
  7228. "Please run from wolfSSL home dir");*/
  7229. /* Release the wait for TCP ready. */
  7230. signal_ready(opts->signal);
  7231. goto done;
  7232. }
  7233. #if !defined(NO_FILESYSTEM) && !defined(NO_DH)
  7234. wolfSSL_SetTmpDH_file(ssl, dhParamFile, WOLFSSL_FILETYPE_PEM);
  7235. #elif !defined(NO_DH)
  7236. SetDH(ssl); /* will repick suites with DHE, higher priority than PSK */
  7237. #endif
  7238. /* call ssl setup callback */
  7239. if (cbf != NULL && cbf->ssl_ready != NULL) {
  7240. cbf->ssl_ready(ssl);
  7241. }
  7242. /* do it here to detect failure */
  7243. tcp_accept(&sockfd, &clientfd, (func_args*)args, port, 0, 0, 0, 0, 1, 0,
  7244. 0);
  7245. CloseSocket(sockfd);
  7246. if (wolfSSL_set_fd(ssl, clientfd) != WOLFSSL_SUCCESS) {
  7247. /*err_sys("SSL_set_fd failed");*/
  7248. goto done;
  7249. }
  7250. #ifdef WOLFSSL_ASYNC_CRYPT
  7251. err = 0; /* Reset error */
  7252. #endif
  7253. do {
  7254. #ifdef WOLFSSL_ASYNC_CRYPT
  7255. if (err == WC_NO_ERR_TRACE(WC_PENDING_E)) {
  7256. ret = wolfSSL_AsyncPoll(ssl, WOLF_POLL_FLAG_CHECK_HW);
  7257. if (ret < 0) { break; } else if (ret == 0) { continue; }
  7258. }
  7259. #endif
  7260. ret = wolfSSL_accept(ssl);
  7261. err = wolfSSL_get_error(ssl, 0);
  7262. } while (err == WC_NO_ERR_TRACE(WC_PENDING_E));
  7263. if (ret != WOLFSSL_SUCCESS) {
  7264. char buff[WOLFSSL_MAX_ERROR_SZ];
  7265. fprintf(stderr, "error = %d, %s\n", err,
  7266. wolfSSL_ERR_error_string(err, buff));
  7267. /*err_sys("SSL_accept failed");*/
  7268. goto done;
  7269. }
  7270. idx = wolfSSL_read(ssl, input, sizeof(input)-1);
  7271. if (idx > 0) {
  7272. input[idx] = '\0';
  7273. fprintf(stderr, "Client message: %s\n", input);
  7274. }
  7275. if (wolfSSL_write(ssl, msg, sizeof(msg)) != sizeof(msg)) {
  7276. /*err_sys("SSL_write failed");*/
  7277. goto done;
  7278. }
  7279. /* free ssl for this connection */
  7280. wolfSSL_shutdown(ssl);
  7281. wolfSSL_free(ssl); ssl = NULL;
  7282. CloseSocket(clientfd);
  7283. clientfd = -1;
  7284. count++;
  7285. }
  7286. #ifdef WOLFSSL_TIRTOS
  7287. Task_yield();
  7288. #endif
  7289. opts->return_code = TEST_SUCCESS;
  7290. done:
  7291. if (ssl != NULL) {
  7292. wolfSSL_shutdown(ssl);
  7293. wolfSSL_free(ssl);
  7294. }
  7295. if (!sharedCtx)
  7296. wolfSSL_CTX_free(ctx);
  7297. if (clientfd >= 0)
  7298. CloseSocket(clientfd);
  7299. #ifdef WOLFSSL_TIRTOS
  7300. fdCloseSession(Task_self());
  7301. #endif
  7302. #if defined(NO_MAIN_DRIVER) && defined(HAVE_ECC) && defined(FP_ECC) \
  7303. && defined(HAVE_THREAD_LS)
  7304. wc_ecc_fp_free(); /* free per thread cache */
  7305. #endif
  7306. WOLFSSL_RETURN_FROM_THREAD(0);
  7307. }
  7308. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_SESSION_CACHE) && !defined(WOLFSSL_TLS13) */
  7309. static int test_client_nofail(void* args, cbType cb)
  7310. {
  7311. #if !defined(NO_WOLFSSL_CLIENT)
  7312. SOCKET_T sockfd = 0;
  7313. callback_functions* cbf;
  7314. WOLFSSL_CTX* ctx = 0;
  7315. WOLFSSL* ssl = 0;
  7316. WOLFSSL_CIPHER* cipher;
  7317. char msg[64] = "hello wolfssl!";
  7318. char reply[1024];
  7319. int input;
  7320. int msgSz = (int)XSTRLEN(msg);
  7321. int ret, err = 0;
  7322. int cipherSuite;
  7323. int sharedCtx = 0;
  7324. int doUdp = 0;
  7325. const char* cipherName1, *cipherName2;
  7326. wolfSSL_SetLoggingPrefix("client");
  7327. #ifdef WOLFSSL_TIRTOS
  7328. fdOpenSession(Task_self());
  7329. #endif
  7330. ((func_args*)args)->return_code = TEST_FAIL;
  7331. cbf = ((func_args*)args)->callbacks;
  7332. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)
  7333. if (cbf != NULL && cbf->ctx) {
  7334. ctx = cbf->ctx;
  7335. sharedCtx = cbf->isSharedCtx;
  7336. }
  7337. else
  7338. #endif
  7339. {
  7340. WOLFSSL_METHOD* method = NULL;
  7341. if (cbf != NULL && cbf->method != NULL) {
  7342. method = cbf->method();
  7343. }
  7344. else {
  7345. method = wolfSSLv23_client_method();
  7346. }
  7347. ctx = wolfSSL_CTX_new(method);
  7348. }
  7349. if (cbf != NULL)
  7350. doUdp = cbf->doUdp;
  7351. #ifdef WOLFSSL_ENCRYPTED_KEYS
  7352. wolfSSL_CTX_set_default_passwd_cb(ctx, PasswordCallBack);
  7353. #endif
  7354. /* Do connect here so server detects failures */
  7355. tcp_connect(&sockfd, wolfSSLIP, ((func_args*)args)->signal->port,
  7356. doUdp, 0, NULL);
  7357. /* Connect the socket so that we don't have to set the peer later on */
  7358. if (doUdp)
  7359. udp_connect(&sockfd, wolfSSLIP, ((func_args*)args)->signal->port);
  7360. if (wolfSSL_CTX_load_verify_locations(ctx, caCertFile, 0) != WOLFSSL_SUCCESS)
  7361. {
  7362. /* err_sys("can't load ca file, Please run from wolfSSL home dir");*/
  7363. goto done;
  7364. }
  7365. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)
  7366. if (!sharedCtx && wolfSSL_CTX_use_certificate_file(ctx, cliCertFile,
  7367. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7368. #else
  7369. if (wolfSSL_CTX_use_certificate_file(ctx, cliCertFile,
  7370. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7371. #endif
  7372. /*err_sys("can't load client cert file, "
  7373. "Please run from wolfSSL home dir");*/
  7374. goto done;
  7375. }
  7376. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)
  7377. if (!sharedCtx && wolfSSL_CTX_use_PrivateKey_file(ctx, cliKeyFile,
  7378. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7379. #else
  7380. if (wolfSSL_CTX_use_PrivateKey_file(ctx, cliKeyFile,
  7381. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7382. #endif
  7383. /*err_sys("can't load client key file, "
  7384. "Please run from wolfSSL home dir");*/
  7385. goto done;
  7386. }
  7387. #ifdef WOLFSSL_SRTP
  7388. /* make sure that NULL (error condition) returns 1 */
  7389. if (wolfSSL_CTX_set_tlsext_use_srtp(ctx, NULL) != 1) {
  7390. goto done;
  7391. }
  7392. #endif
  7393. #ifdef HAVE_CRL
  7394. if (cbf != NULL && cbf->crlPemFile != NULL) {
  7395. if (wolfSSL_CTX_EnableCRL(ctx, WOLFSSL_CRL_CHECKALL) != WOLFSSL_SUCCESS)
  7396. goto done;
  7397. if (wolfSSL_CTX_LoadCRLFile(ctx, cbf->crlPemFile, WOLFSSL_FILETYPE_PEM)
  7398. != WOLFSSL_SUCCESS)
  7399. goto done;
  7400. }
  7401. #endif
  7402. /* call ctx setup callback */
  7403. if (cbf != NULL && cbf->ctx_ready != NULL) {
  7404. cbf->ctx_ready(ctx);
  7405. }
  7406. ssl = wolfSSL_new(ctx);
  7407. if (ssl == NULL) {
  7408. goto done;
  7409. }
  7410. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)
  7411. if (sharedCtx && wolfSSL_use_certificate_file(ssl, cliCertFile,
  7412. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7413. #else
  7414. if (wolfSSL_use_certificate_file(ssl, cliCertFile,
  7415. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7416. #endif
  7417. /*err_sys("can't load client cert file, "
  7418. "Please run from wolfSSL home dir");*/
  7419. goto done;
  7420. }
  7421. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)
  7422. if (sharedCtx && wolfSSL_use_PrivateKey_file(ssl, cliKeyFile,
  7423. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7424. #else
  7425. if (wolfSSL_use_PrivateKey_file(ssl, cliKeyFile,
  7426. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7427. #endif
  7428. /*err_sys("can't load client key file, "
  7429. "Please run from wolfSSL home dir");*/
  7430. goto done;
  7431. }
  7432. #ifdef WOLFSSL_SRTP
  7433. /* make sure that NULL (error condition) returns 1 */
  7434. if (wolfSSL_set_tlsext_use_srtp(ssl, NULL) != 1) {
  7435. goto done;
  7436. }
  7437. #endif
  7438. if (!doUdp) {
  7439. if (wolfSSL_set_fd(ssl, sockfd) != WOLFSSL_SUCCESS) {
  7440. /*err_sys("SSL_set_fd failed");*/
  7441. goto done;
  7442. }
  7443. }
  7444. else {
  7445. #ifdef WOLFSSL_DTLS
  7446. if (wolfSSL_set_dtls_fd_connected(ssl, sockfd) != WOLFSSL_SUCCESS) {
  7447. /*err_sys("SSL_set_fd failed");*/
  7448. goto done;
  7449. }
  7450. #else
  7451. goto done;
  7452. #endif
  7453. }
  7454. /* call ssl setup callback */
  7455. if (cbf != NULL && cbf->ssl_ready != NULL) {
  7456. cbf->ssl_ready(ssl);
  7457. }
  7458. #ifdef WOLFSSL_ASYNC_CRYPT
  7459. err = 0; /* Reset error */
  7460. #endif
  7461. do {
  7462. #ifdef WOLFSSL_ASYNC_CRYPT
  7463. if (err == WC_NO_ERR_TRACE(WC_PENDING_E)) {
  7464. ret = wolfSSL_AsyncPoll(ssl, WOLF_POLL_FLAG_CHECK_HW);
  7465. if (ret < 0) { break; } else if (ret == 0) { continue; }
  7466. }
  7467. #endif
  7468. ret = wolfSSL_negotiate(ssl);
  7469. err = wolfSSL_get_error(ssl, 0);
  7470. } while (err == WC_NO_ERR_TRACE(WC_PENDING_E));
  7471. if (ret != WOLFSSL_SUCCESS) {
  7472. char buff[WOLFSSL_MAX_ERROR_SZ];
  7473. fprintf(stderr, "error = %d, %s\n", err,
  7474. wolfSSL_ERR_error_string((word32)err, buff));
  7475. /*err_sys("SSL_connect failed");*/
  7476. goto done;
  7477. }
  7478. /* test the various get cipher methods */
  7479. /* Internal cipher suite names */
  7480. cipherSuite = wolfSSL_get_current_cipher_suite(ssl);
  7481. cipherName1 = wolfSSL_get_cipher_name(ssl);
  7482. cipherName2 = wolfSSL_get_cipher_name_from_suite(
  7483. (byte)(cipherSuite >> 8), cipherSuite & 0xFF);
  7484. AssertStrEQ(cipherName1, cipherName2);
  7485. /* IANA Cipher Suites Names */
  7486. /* Unless WOLFSSL_CIPHER_INTERNALNAME or NO_ERROR_STRINGS,
  7487. then it's the internal cipher suite name */
  7488. cipher = wolfSSL_get_current_cipher(ssl);
  7489. cipherName1 = wolfSSL_CIPHER_get_name(cipher);
  7490. cipherName2 = wolfSSL_get_cipher(ssl);
  7491. AssertStrEQ(cipherName1, cipherName2);
  7492. #if !defined(WOLFSSL_CIPHER_INTERNALNAME) && !defined(NO_ERROR_STRINGS) && \
  7493. !defined(WOLFSSL_QT)
  7494. cipherName1 = wolfSSL_get_cipher_name_iana_from_suite(
  7495. (byte)(cipherSuite >> 8), cipherSuite & 0xFF);
  7496. AssertStrEQ(cipherName1, cipherName2);
  7497. #endif
  7498. if (cb != NULL)
  7499. (cb)(ctx, ssl);
  7500. if (wolfSSL_write(ssl, msg, msgSz) != msgSz) {
  7501. /*err_sys("SSL_write failed");*/
  7502. goto done;
  7503. }
  7504. input = wolfSSL_read(ssl, reply, sizeof(reply)-1);
  7505. if (input > 0) {
  7506. reply[input] = '\0';
  7507. fprintf(stderr, "Server response: %s\n", reply);
  7508. }
  7509. if (cbf != NULL && cbf->on_result != NULL)
  7510. cbf->on_result(ssl);
  7511. ((func_args*)args)->return_code = TEST_SUCCESS;
  7512. done:
  7513. if (cbf != NULL)
  7514. cbf->last_err = err;
  7515. if (cbf != NULL && cbf->on_cleanup != NULL)
  7516. cbf->on_cleanup(ssl);
  7517. wolfSSL_free(ssl);
  7518. if (!sharedCtx)
  7519. wolfSSL_CTX_free(ctx);
  7520. CloseSocket(sockfd);
  7521. #ifdef WOLFSSL_TIRTOS
  7522. fdCloseSession(Task_self());
  7523. #endif
  7524. #if defined(NO_MAIN_DRIVER) && defined(HAVE_ECC) && defined(FP_ECC) \
  7525. && defined(HAVE_THREAD_LS)
  7526. wc_ecc_fp_free(); /* free per thread cache */
  7527. #endif
  7528. #else
  7529. (void)args;
  7530. (void)cb;
  7531. #endif /* !NO_WOLFSSL_CLIENT */
  7532. wolfSSL_SetLoggingPrefix(NULL);
  7533. return 0;
  7534. }
  7535. void test_wolfSSL_client_server_nofail_ex(callback_functions* client_cb,
  7536. callback_functions* server_cb, cbType client_on_handshake)
  7537. {
  7538. func_args client_args;
  7539. func_args server_args;
  7540. tcp_ready ready;
  7541. THREAD_TYPE serverThread;
  7542. XMEMSET(&client_args, 0, sizeof(func_args));
  7543. XMEMSET(&server_args, 0, sizeof(func_args));
  7544. #ifdef WOLFSSL_TIRTOS
  7545. fdOpenSession(Task_self());
  7546. #endif
  7547. StartTCP();
  7548. InitTcpReady(&ready);
  7549. #if defined(USE_WINDOWS_API)
  7550. /* use RNG to get random port if using windows */
  7551. ready.port = GetRandomPort();
  7552. #endif
  7553. server_args.signal = &ready;
  7554. server_args.callbacks = server_cb;
  7555. client_args.signal = &ready;
  7556. client_args.callbacks = client_cb;
  7557. start_thread(test_server_nofail, &server_args, &serverThread);
  7558. wait_tcp_ready(&server_args);
  7559. test_client_nofail(&client_args, client_on_handshake);
  7560. join_thread(serverThread);
  7561. client_cb->return_code = client_args.return_code;
  7562. server_cb->return_code = server_args.return_code;
  7563. FreeTcpReady(&ready);
  7564. #ifdef WOLFSSL_TIRTOS
  7565. fdOpenSession(Task_self());
  7566. #endif
  7567. }
  7568. void test_wolfSSL_client_server_nofail(callback_functions* client_cb,
  7569. callback_functions* server_cb)
  7570. {
  7571. test_wolfSSL_client_server_nofail_ex(client_cb, server_cb, NULL);
  7572. }
  7573. #if defined(OPENSSL_EXTRA) && !defined(NO_SESSION_CACHE) && \
  7574. !defined(WOLFSSL_NO_TLS12) && !defined(NO_WOLFSSL_CLIENT)
  7575. static void test_client_reuse_WOLFSSLobj(void* args, cbType cb,
  7576. void* server_args)
  7577. {
  7578. SOCKET_T sockfd = 0;
  7579. callback_functions* cbf;
  7580. WOLFSSL_CTX* ctx = 0;
  7581. WOLFSSL* ssl = 0;
  7582. WOLFSSL_SESSION* session = NULL;
  7583. char msg[64] = "hello wolfssl!";
  7584. char reply[1024];
  7585. int input;
  7586. int msgSz = (int)XSTRLEN(msg);
  7587. int ret, err = 0;
  7588. int sharedCtx = 0;
  7589. #ifdef WOLFSSL_TIRTOS
  7590. fdOpenSession(Task_self());
  7591. #endif
  7592. ((func_args*)args)->return_code = TEST_FAIL;
  7593. cbf = ((func_args*)args)->callbacks;
  7594. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)
  7595. if (cbf != NULL && cbf->ctx) {
  7596. ctx = cbf->ctx;
  7597. sharedCtx = 1;
  7598. }
  7599. else
  7600. #endif
  7601. {
  7602. WOLFSSL_METHOD* method = NULL;
  7603. if (cbf != NULL && cbf->method != NULL) {
  7604. method = cbf->method();
  7605. }
  7606. else {
  7607. method = wolfSSLv23_client_method();
  7608. }
  7609. ctx = wolfSSL_CTX_new(method);
  7610. }
  7611. #ifdef WOLFSSL_ENCRYPTED_KEYS
  7612. wolfSSL_CTX_set_default_passwd_cb(ctx, PasswordCallBack);
  7613. #endif
  7614. /* Do connect here so server detects failures */
  7615. tcp_connect(&sockfd, wolfSSLIP, ((func_args*)args)->signal->port,
  7616. 0, 0, NULL);
  7617. if (wolfSSL_CTX_load_verify_locations(ctx, caCertFile, 0) !=
  7618. WOLFSSL_SUCCESS) {
  7619. /* err_sys("can't load ca file, Please run from wolfSSL home dir");*/
  7620. goto done;
  7621. }
  7622. if (!sharedCtx && wolfSSL_CTX_use_certificate_file(ctx, cliCertFile,
  7623. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7624. /*err_sys("can't load client cert file, "
  7625. "Please run from wolfSSL home dir");*/
  7626. goto done;
  7627. }
  7628. if (!sharedCtx && wolfSSL_CTX_use_PrivateKey_file(ctx, cliKeyFile,
  7629. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7630. /*err_sys("can't load client key file, "
  7631. "Please run from wolfSSL home dir");*/
  7632. goto done;
  7633. }
  7634. /* call ctx setup callback */
  7635. if (cbf != NULL && cbf->ctx_ready != NULL) {
  7636. cbf->ctx_ready(ctx);
  7637. }
  7638. ssl = wolfSSL_new(ctx);
  7639. if (ssl == NULL) {
  7640. goto done;
  7641. }
  7642. /* keep handshake resources for re-using WOLFSSL obj */
  7643. wolfSSL_KeepArrays(ssl);
  7644. if (wolfSSL_KeepHandshakeResources(ssl)) {
  7645. /* err_sys("SSL_KeepHandshakeResources failed"); */
  7646. goto done;
  7647. }
  7648. if (sharedCtx && wolfSSL_use_certificate_file(ssl, cliCertFile,
  7649. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7650. /*err_sys("can't load client cert file, "
  7651. "Please run from wolfSSL home dir");*/
  7652. goto done;
  7653. }
  7654. if (sharedCtx && wolfSSL_use_PrivateKey_file(ssl, cliKeyFile,
  7655. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7656. /*err_sys("can't load client key file, "
  7657. "Please run from wolfSSL home dir");*/
  7658. goto done;
  7659. }
  7660. if (wolfSSL_set_fd(ssl, sockfd) != WOLFSSL_SUCCESS) {
  7661. /*err_sys("SSL_set_fd failed");*/
  7662. goto done;
  7663. }
  7664. /* call ssl setup callback */
  7665. if (cbf != NULL && cbf->ssl_ready != NULL) {
  7666. cbf->ssl_ready(ssl);
  7667. }
  7668. #ifdef WOLFSSL_ASYNC_CRYPT
  7669. err = 0; /* Reset error */
  7670. #endif
  7671. do {
  7672. #ifdef WOLFSSL_ASYNC_CRYPT
  7673. if (err == WC_NO_ERR_TRACE(WC_PENDING_E)) {
  7674. ret = wolfSSL_AsyncPoll(ssl, WOLF_POLL_FLAG_CHECK_HW);
  7675. if (ret < 0) { break; } else if (ret == 0) { continue; }
  7676. }
  7677. #endif
  7678. ret = wolfSSL_connect(ssl);
  7679. err = wolfSSL_get_error(ssl, 0);
  7680. } while (err == WC_NO_ERR_TRACE(WC_PENDING_E));
  7681. if (ret != WOLFSSL_SUCCESS) {
  7682. char buff[WOLFSSL_MAX_ERROR_SZ];
  7683. fprintf(stderr, "error = %d, %s\n", err,
  7684. wolfSSL_ERR_error_string(err, buff));
  7685. /*err_sys("SSL_connect failed");*/
  7686. goto done;
  7687. }
  7688. /* Build first session */
  7689. if (cb != NULL)
  7690. cb(ctx, ssl);
  7691. if (wolfSSL_write(ssl, msg, msgSz) != msgSz) {
  7692. /*err_sys("SSL_write failed");*/
  7693. goto done;
  7694. }
  7695. input = wolfSSL_read(ssl, reply, sizeof(reply)-1);
  7696. if (input > 0) {
  7697. reply[input] = '\0';
  7698. fprintf(stderr, "Server response: %s\n", reply);
  7699. }
  7700. /* Session Resumption by re-using WOLFSSL object */
  7701. wolfSSL_set_quiet_shutdown(ssl, 1);
  7702. if (wolfSSL_shutdown(ssl) != WOLFSSL_SUCCESS) {
  7703. /* err_sys ("SSL shutdown failed"); */
  7704. goto done;
  7705. }
  7706. session = wolfSSL_get1_session(ssl);
  7707. if (wolfSSL_clear(ssl) != WOLFSSL_SUCCESS) {
  7708. wolfSSL_SESSION_free(session);
  7709. /* err_sys ("SSL_clear failed"); */
  7710. goto done;
  7711. }
  7712. wolfSSL_set_session(ssl, session);
  7713. wolfSSL_SESSION_free(session);
  7714. session = NULL;
  7715. /* close socket once */
  7716. CloseSocket(sockfd);
  7717. sockfd = 0;
  7718. /* wait until server ready */
  7719. wait_tcp_ready((func_args*)server_args);
  7720. fprintf(stderr, "session resumption\n");
  7721. /* Do re-connect */
  7722. tcp_connect(&sockfd, wolfSSLIP, ((func_args*)args)->signal->port,
  7723. 0, 0, NULL);
  7724. if (wolfSSL_set_fd(ssl, sockfd) != WOLFSSL_SUCCESS) {
  7725. /*err_sys("SSL_set_fd failed");*/
  7726. goto done;
  7727. }
  7728. #ifdef WOLFSSL_ASYNC_CRYPT
  7729. err = 0; /* Reset error */
  7730. #endif
  7731. do {
  7732. #ifdef WOLFSSL_ASYNC_CRYPT
  7733. if (err == WC_NO_ERR_TRACE(WC_PENDING_E)) {
  7734. ret = wolfSSL_AsyncPoll(ssl, WOLF_POLL_FLAG_CHECK_HW);
  7735. if (ret < 0) { break; } else if (ret == 0) { continue; }
  7736. }
  7737. #endif
  7738. ret = wolfSSL_connect(ssl);
  7739. err = wolfSSL_get_error(ssl, 0);
  7740. } while (err == WC_NO_ERR_TRACE(WC_PENDING_E));
  7741. if (ret != WOLFSSL_SUCCESS) {
  7742. char buff[WOLFSSL_MAX_ERROR_SZ];
  7743. fprintf(stderr, "error = %d, %s\n", err,
  7744. wolfSSL_ERR_error_string(err, buff));
  7745. /*err_sys("SSL_connect failed");*/
  7746. goto done;
  7747. }
  7748. /* Build first session */
  7749. if (cb != NULL)
  7750. cb(ctx, ssl);
  7751. if (wolfSSL_write(ssl, msg, msgSz) != msgSz) {
  7752. /*err_sys("SSL_write failed");*/
  7753. goto done;
  7754. }
  7755. input = wolfSSL_read(ssl, reply, sizeof(reply)-1);
  7756. if (input > 0) {
  7757. reply[input] = '\0';
  7758. fprintf(stderr, "Server response: %s\n", reply);
  7759. }
  7760. ((func_args*)args)->return_code = TEST_SUCCESS;
  7761. done:
  7762. wolfSSL_free(ssl);
  7763. if (!sharedCtx)
  7764. wolfSSL_CTX_free(ctx);
  7765. CloseSocket(sockfd);
  7766. #ifdef WOLFSSL_TIRTOS
  7767. fdCloseSession(Task_self());
  7768. #endif
  7769. return;
  7770. }
  7771. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_SESSION_CACHE) &&
  7772. !defined(WOLFSSL_TLS13) && !defined(NO_WOLFSSL_CLIENT) */
  7773. #if (defined(OPENSSL_ALL) || defined(WOLFSSL_NGINX) || \
  7774. defined(WOLFSSL_HAPROXY) || defined(HAVE_LIGHTY)) && \
  7775. defined(HAVE_ALPN) && defined(HAVE_SNI) && \
  7776. defined(HAVE_IO_TESTS_DEPENDENCIES) && !defined(NO_BIO)
  7777. #define HAVE_ALPN_PROTOS_SUPPORT
  7778. #endif
  7779. /* Generic TLS client / server with callbacks for API unit tests
  7780. * Used by SNI / ALPN / crypto callback helper functions */
  7781. #if defined(HAVE_IO_TESTS_DEPENDENCIES) && \
  7782. (defined(HAVE_SNI) || defined(HAVE_ALPN) || defined(WOLF_CRYPTO_CB) || \
  7783. defined(HAVE_ALPN_PROTOS_SUPPORT)) || defined(WOLFSSL_STATIC_MEMORY)
  7784. #define ENABLE_TLS_CALLBACK_TEST
  7785. #endif
  7786. #if defined(ENABLE_TLS_CALLBACK_TEST) || \
  7787. (defined(WOLFSSL_DTLS) && defined(WOLFSSL_SESSION_EXPORT))
  7788. /* TLS server for API unit testing - generic */
  7789. static THREAD_RETURN WOLFSSL_THREAD run_wolfssl_server(void* args)
  7790. {
  7791. callback_functions* callbacks = ((func_args*)args)->callbacks;
  7792. WOLFSSL_CTX* ctx = NULL;
  7793. WOLFSSL* ssl = NULL;
  7794. SOCKET_T sfd = 0;
  7795. SOCKET_T cfd = 0;
  7796. word16 port;
  7797. char msg[] = "I hear you fa shizzle!";
  7798. int len = (int) XSTRLEN(msg);
  7799. char input[1024];
  7800. int idx;
  7801. int ret, err = 0;
  7802. ((func_args*)args)->return_code = TEST_FAIL;
  7803. #if defined(USE_WINDOWS_API)
  7804. port = ((func_args*)args)->signal->port;
  7805. #elif defined(NO_MAIN_DRIVER) && !defined(WOLFSSL_SNIFFER) && \
  7806. !defined(WOLFSSL_MDK_SHELL) && !defined(WOLFSSL_TIRTOS)
  7807. /* Let tcp_listen assign port */
  7808. port = 0;
  7809. #else
  7810. /* Use default port */
  7811. port = wolfSSLPort;
  7812. #endif
  7813. #ifdef WOLFSSL_DTLS
  7814. if (callbacks->method == wolfDTLS_server_method
  7815. #ifdef WOLFSSL_STATIC_MEMORY
  7816. || callbacks->method_ex == wolfDTLS_server_method_ex
  7817. #endif
  7818. #ifndef NO_OLD_TLS
  7819. || callbacks->method == wolfDTLSv1_server_method
  7820. #ifdef WOLFSSL_STATIC_MEMORY
  7821. || callbacks->method_ex == wolfDTLSv1_server_method_ex
  7822. #endif
  7823. #endif
  7824. #ifndef WOLFSSL_NO_TLS12
  7825. || callbacks->method == wolfDTLSv1_2_server_method
  7826. #ifdef WOLFSSL_STATIC_MEMORY
  7827. || callbacks->method_ex == wolfDTLSv1_2_server_method_ex
  7828. #endif
  7829. #endif
  7830. #ifdef WOLFSSL_DTLS13
  7831. || callbacks->method == wolfDTLSv1_3_server_method
  7832. #ifdef WOLFSSL_STATIC_MEMORY
  7833. || callbacks->method_ex == wolfDTLSv1_3_server_method_ex
  7834. #endif
  7835. #endif
  7836. ) {
  7837. tcp_accept(&sfd, &cfd, (func_args*)args, port, 0, 1, 0, 0, 0, 0, 0);
  7838. }
  7839. else
  7840. #endif
  7841. {
  7842. tcp_accept(&sfd, &cfd, (func_args*)args, port, 0, 0, 0, 0, 1, 0, 0);
  7843. }
  7844. #ifdef WOLFSSL_STATIC_MEMORY
  7845. if (callbacks->method_ex != NULL && callbacks->mem != NULL &&
  7846. callbacks->memSz > 0) {
  7847. ret = wolfSSL_CTX_load_static_memory(&ctx, callbacks->method_ex,
  7848. callbacks->mem, callbacks->memSz, 0, 1);
  7849. if (ret != WOLFSSL_SUCCESS) {
  7850. fprintf(stderr, "CTX static new failed %d\n", ret);
  7851. goto cleanup;
  7852. }
  7853. }
  7854. #else
  7855. ctx = wolfSSL_CTX_new(callbacks->method());
  7856. #endif
  7857. if (ctx == NULL) {
  7858. fprintf(stderr, "CTX new failed\n");
  7859. goto cleanup;
  7860. }
  7861. /* set defaults */
  7862. if (callbacks->caPemFile == NULL)
  7863. callbacks->caPemFile = cliCertFile;
  7864. if (callbacks->certPemFile == NULL)
  7865. callbacks->certPemFile = svrCertFile;
  7866. if (callbacks->keyPemFile == NULL)
  7867. callbacks->keyPemFile = svrKeyFile;
  7868. #ifdef WOLFSSL_TIRTOS
  7869. fdOpenSession(Task_self());
  7870. #endif
  7871. wolfSSL_CTX_SetDevId(ctx, callbacks->devId);
  7872. wolfSSL_CTX_set_verify(ctx,
  7873. WOLFSSL_VERIFY_PEER | WOLFSSL_VERIFY_FAIL_IF_NO_PEER_CERT, 0);
  7874. #ifdef WOLFSSL_ENCRYPTED_KEYS
  7875. wolfSSL_CTX_set_default_passwd_cb(ctx, PasswordCallBack);
  7876. #endif
  7877. #if defined(WOLFSSL_SESSION_EXPORT) && defined(WOLFSSL_DTLS)
  7878. if (callbacks->method == wolfDTLSv1_2_server_method) {
  7879. if (wolfSSL_CTX_dtls_set_export(ctx, test_export) != WOLFSSL_SUCCESS)
  7880. goto cleanup;
  7881. }
  7882. #endif
  7883. if (wolfSSL_CTX_load_verify_locations(ctx, callbacks->caPemFile, 0) !=
  7884. WOLFSSL_SUCCESS) {
  7885. goto cleanup;
  7886. }
  7887. if (wolfSSL_CTX_use_certificate_file(ctx, callbacks->certPemFile,
  7888. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7889. goto cleanup;
  7890. }
  7891. if (wolfSSL_CTX_use_PrivateKey_file(ctx, callbacks->keyPemFile,
  7892. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7893. goto cleanup;
  7894. }
  7895. #ifdef HAVE_CRL
  7896. if (callbacks->crlPemFile != NULL) {
  7897. if (wolfSSL_CTX_LoadCRLFile(ctx, callbacks->crlPemFile,
  7898. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7899. goto cleanup;
  7900. }
  7901. }
  7902. #endif
  7903. if (callbacks->ctx_ready)
  7904. callbacks->ctx_ready(ctx);
  7905. ssl = wolfSSL_new(ctx);
  7906. if (ssl == NULL) {
  7907. fprintf(stderr, "SSL new failed\n");
  7908. goto cleanup;
  7909. }
  7910. if (wolfSSL_dtls(ssl)) {
  7911. SOCKADDR_IN_T cliAddr;
  7912. socklen_t cliLen;
  7913. cliLen = sizeof(cliAddr);
  7914. idx = (int)recvfrom(sfd, input, sizeof(input), MSG_PEEK,
  7915. (struct sockaddr*)&cliAddr, &cliLen);
  7916. if (idx <= 0) {
  7917. goto cleanup;
  7918. }
  7919. wolfSSL_dtls_set_peer(ssl, &cliAddr, cliLen);
  7920. }
  7921. else {
  7922. CloseSocket(sfd);
  7923. }
  7924. if (wolfSSL_set_fd(ssl, cfd) != WOLFSSL_SUCCESS) {
  7925. goto cleanup;
  7926. }
  7927. if (callbacks->loadToSSL) {
  7928. wolfSSL_SetDevId(ssl, callbacks->devId);
  7929. if (wolfSSL_use_certificate_file(ssl, callbacks->certPemFile,
  7930. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7931. goto cleanup;
  7932. }
  7933. if (wolfSSL_use_PrivateKey_file(ssl, callbacks->keyPemFile,
  7934. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  7935. goto cleanup;
  7936. }
  7937. }
  7938. #ifdef NO_PSK
  7939. #if !defined(NO_FILESYSTEM) && !defined(NO_DH)
  7940. wolfSSL_SetTmpDH_file(ssl, dhParamFile, WOLFSSL_FILETYPE_PEM);
  7941. #elif !defined(NO_DH)
  7942. SetDH(ssl); /* will repick suites with DHE, higher priority than PSK */
  7943. #endif
  7944. #endif
  7945. if (callbacks->ssl_ready)
  7946. callbacks->ssl_ready(ssl);
  7947. #ifdef WOLFSSL_ASYNC_CRYPT
  7948. err = 0; /* Reset error */
  7949. #endif
  7950. do {
  7951. #ifdef WOLFSSL_ASYNC_CRYPT
  7952. if (err == WC_NO_ERR_TRACE(WC_PENDING_E)) {
  7953. ret = wolfSSL_AsyncPoll(ssl, WOLF_POLL_FLAG_CHECK_HW);
  7954. if (ret < 0) { break; } else if (ret == 0) { continue; }
  7955. }
  7956. #endif
  7957. ret = wolfSSL_accept(ssl);
  7958. err = wolfSSL_get_error(ssl, ret);
  7959. } while (err == WC_NO_ERR_TRACE(WC_PENDING_E));
  7960. if (ret != WOLFSSL_SUCCESS) {
  7961. char buff[WOLFSSL_MAX_ERROR_SZ];
  7962. fprintf(stderr, "accept error = %d, %s\n", err,
  7963. wolfSSL_ERR_error_string((word32)err, buff));
  7964. /*err_sys("SSL_accept failed");*/
  7965. }
  7966. else {
  7967. #ifdef WOLFSSL_ASYNC_CRYPT
  7968. err = 0; /* Reset error */
  7969. #endif
  7970. do {
  7971. #ifdef WOLFSSL_ASYNC_CRYPT
  7972. if (err == WC_NO_ERR_TRACE(WC_PENDING_E)) {
  7973. ret = wolfSSL_AsyncPoll(ssl, WOLF_POLL_FLAG_CHECK_HW);
  7974. if (ret < 0) { break; } else if (ret == 0) { continue; }
  7975. }
  7976. #endif
  7977. idx = wolfSSL_read(ssl, input, sizeof(input)-1);
  7978. err = wolfSSL_get_error(ssl, idx);
  7979. } while (err == WC_NO_ERR_TRACE(WC_PENDING_E));
  7980. if (idx > 0) {
  7981. input[idx] = 0;
  7982. fprintf(stderr, "Client message: %s\n", input);
  7983. }
  7984. #ifdef WOLFSSL_ASYNC_CRYPT
  7985. err = 0; /* Reset error */
  7986. #endif
  7987. do {
  7988. #ifdef WOLFSSL_ASYNC_CRYPT
  7989. if (err == WC_NO_ERR_TRACE(WC_PENDING_E)) {
  7990. ret = wolfSSL_AsyncPoll(ssl, WOLF_POLL_FLAG_CHECK_HW);
  7991. if (ret < 0) { break; } else if (ret == 0) { continue; }
  7992. }
  7993. #endif
  7994. ret = wolfSSL_write(ssl, msg, len);
  7995. err = wolfSSL_get_error(ssl, ret);
  7996. } while (err == WC_NO_ERR_TRACE(WC_PENDING_E));
  7997. if (len != ret) {
  7998. goto cleanup;
  7999. }
  8000. #if defined(WOLFSSL_SESSION_EXPORT) && !defined(HAVE_IO_POOL) && \
  8001. defined(WOLFSSL_DTLS)
  8002. if (wolfSSL_dtls(ssl)) {
  8003. byte* import;
  8004. word32 sz;
  8005. wolfSSL_dtls_export(ssl, NULL, &sz);
  8006. import = (byte*)XMALLOC(sz, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  8007. if (import == NULL) {
  8008. goto cleanup;
  8009. }
  8010. idx = wolfSSL_dtls_export(ssl, import, &sz);
  8011. if (idx < 0) {
  8012. goto cleanup;
  8013. }
  8014. if (wolfSSL_dtls_import(ssl, import, idx) < 0) {
  8015. goto cleanup;
  8016. }
  8017. XFREE(import, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  8018. }
  8019. #endif
  8020. #ifdef WOLFSSL_TIRTOS
  8021. Task_yield();
  8022. #endif
  8023. ((func_args*)args)->return_code = TEST_SUCCESS;
  8024. }
  8025. if (callbacks->on_result)
  8026. callbacks->on_result(ssl);
  8027. wolfSSL_shutdown(ssl);
  8028. cleanup:
  8029. wolfSSL_free(ssl);
  8030. wolfSSL_CTX_free(ctx);
  8031. CloseSocket(cfd);
  8032. #ifdef WOLFSSL_TIRTOS
  8033. fdCloseSession(Task_self());
  8034. #endif
  8035. #if defined(NO_MAIN_DRIVER) && defined(HAVE_ECC) && defined(FP_ECC) \
  8036. && defined(HAVE_THREAD_LS)
  8037. wc_ecc_fp_free(); /* free per thread cache */
  8038. #endif
  8039. WOLFSSL_RETURN_FROM_THREAD(0);
  8040. }
  8041. /* TLS Client for API unit testing - generic */
  8042. static void run_wolfssl_client(void* args)
  8043. {
  8044. callback_functions* callbacks = ((func_args*)args)->callbacks;
  8045. WOLFSSL_CTX* ctx = NULL;
  8046. WOLFSSL* ssl = NULL;
  8047. SOCKET_T sfd = 0;
  8048. char msg[] = "hello wolfssl server!";
  8049. int len = (int) XSTRLEN(msg);
  8050. char input[1024];
  8051. int ret, err = 0;
  8052. ((func_args*)args)->return_code = TEST_FAIL;
  8053. /* set defaults */
  8054. if (callbacks->caPemFile == NULL)
  8055. callbacks->caPemFile = caCertFile;
  8056. if (callbacks->certPemFile == NULL)
  8057. callbacks->certPemFile = cliCertFile;
  8058. if (callbacks->keyPemFile == NULL)
  8059. callbacks->keyPemFile = cliKeyFile;
  8060. #ifdef WOLFSSL_STATIC_MEMORY
  8061. if (callbacks->method_ex != NULL && callbacks->mem != NULL &&
  8062. callbacks->memSz > 0) {
  8063. ret = wolfSSL_CTX_load_static_memory(&ctx, callbacks->method_ex,
  8064. callbacks->mem, callbacks->memSz, 0, 1);
  8065. if (ret != WOLFSSL_SUCCESS) {
  8066. fprintf(stderr, "CTX static new failed %d\n", ret);
  8067. goto cleanup;
  8068. }
  8069. }
  8070. #else
  8071. ctx = wolfSSL_CTX_new(callbacks->method());
  8072. #endif
  8073. if (ctx == NULL) {
  8074. fprintf(stderr, "CTX new failed\n");
  8075. goto cleanup;
  8076. }
  8077. #ifdef WOLFSSL_TIRTOS
  8078. fdOpenSession(Task_self());
  8079. #endif
  8080. if (!callbacks->loadToSSL) {
  8081. wolfSSL_CTX_SetDevId(ctx, callbacks->devId);
  8082. }
  8083. #ifdef WOLFSSL_ENCRYPTED_KEYS
  8084. wolfSSL_CTX_set_default_passwd_cb(ctx, PasswordCallBack);
  8085. #endif
  8086. if (wolfSSL_CTX_load_verify_locations(ctx, callbacks->caPemFile, 0) !=
  8087. WOLFSSL_SUCCESS) {
  8088. goto cleanup;
  8089. }
  8090. if (!callbacks->loadToSSL) {
  8091. if (wolfSSL_CTX_use_certificate_file(ctx, callbacks->certPemFile,
  8092. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  8093. goto cleanup;
  8094. }
  8095. if (wolfSSL_CTX_use_PrivateKey_file(ctx, callbacks->keyPemFile,
  8096. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  8097. goto cleanup;
  8098. }
  8099. }
  8100. #ifdef HAVE_CRL
  8101. if (callbacks->crlPemFile != NULL) {
  8102. if (wolfSSL_CTX_LoadCRLFile(ctx, callbacks->crlPemFile,
  8103. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  8104. goto cleanup;
  8105. }
  8106. }
  8107. #endif
  8108. if (callbacks->ctx_ready)
  8109. callbacks->ctx_ready(ctx);
  8110. ssl = wolfSSL_new(ctx);
  8111. if (wolfSSL_dtls(ssl)) {
  8112. tcp_connect(&sfd, wolfSSLIP, ((func_args*)args)->signal->port,
  8113. 1, 0, ssl);
  8114. }
  8115. else {
  8116. tcp_connect(&sfd, wolfSSLIP, ((func_args*)args)->signal->port,
  8117. 0, 0, ssl);
  8118. }
  8119. if (wolfSSL_set_fd(ssl, sfd) != WOLFSSL_SUCCESS) {
  8120. goto cleanup;
  8121. }
  8122. if (callbacks->loadToSSL) {
  8123. wolfSSL_SetDevId(ssl, callbacks->devId);
  8124. if (wolfSSL_use_certificate_file(ssl, callbacks->certPemFile,
  8125. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  8126. goto cleanup;
  8127. }
  8128. if (wolfSSL_use_PrivateKey_file(ssl, callbacks->keyPemFile,
  8129. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS) {
  8130. goto cleanup;
  8131. }
  8132. }
  8133. if (callbacks->ssl_ready)
  8134. callbacks->ssl_ready(ssl);
  8135. #ifdef WOLFSSL_ASYNC_CRYPT
  8136. err = 0; /* Reset error */
  8137. #endif
  8138. do {
  8139. #ifdef WOLFSSL_ASYNC_CRYPT
  8140. if (err == WC_NO_ERR_TRACE(WC_PENDING_E)) {
  8141. ret = wolfSSL_AsyncPoll(ssl, WOLF_POLL_FLAG_CHECK_HW);
  8142. if (ret < 0) { break; } else if (ret == 0) { continue; }
  8143. }
  8144. #endif
  8145. ret = wolfSSL_connect(ssl);
  8146. err = wolfSSL_get_error(ssl, ret);
  8147. } while (err == WC_NO_ERR_TRACE(WC_PENDING_E));
  8148. if (ret != WOLFSSL_SUCCESS) {
  8149. char buff[WOLFSSL_MAX_ERROR_SZ];
  8150. fprintf(stderr, "error = %d, %s\n", err,
  8151. wolfSSL_ERR_error_string((word32)err, buff));
  8152. /*err_sys("SSL_connect failed");*/
  8153. }
  8154. else {
  8155. #ifdef WOLFSSL_ASYNC_CRYPT
  8156. err = 0; /* Reset error */
  8157. #endif
  8158. do {
  8159. #ifdef WOLFSSL_ASYNC_CRYPT
  8160. if (err == WC_NO_ERR_TRACE(WC_PENDING_E)) {
  8161. ret = wolfSSL_AsyncPoll(ssl, WOLF_POLL_FLAG_CHECK_HW);
  8162. if (ret < 0) { break; } else if (ret == 0) { continue; }
  8163. }
  8164. #endif
  8165. ret = wolfSSL_write(ssl, msg, len);
  8166. err = wolfSSL_get_error(ssl, ret);
  8167. } while (err == WC_NO_ERR_TRACE(WC_PENDING_E));
  8168. if (len != ret)
  8169. goto cleanup;
  8170. #ifdef WOLFSSL_ASYNC_CRYPT
  8171. err = 0; /* Reset error */
  8172. #endif
  8173. do {
  8174. #ifdef WOLFSSL_ASYNC_CRYPT
  8175. if (err == WC_NO_ERR_TRACE(WC_PENDING_E)) {
  8176. ret = wolfSSL_AsyncPoll(ssl, WOLF_POLL_FLAG_CHECK_HW);
  8177. if (ret < 0) { break; } else if (ret == 0) { continue; }
  8178. }
  8179. #endif
  8180. ret = wolfSSL_read(ssl, input, sizeof(input)-1);
  8181. err = wolfSSL_get_error(ssl, ret);
  8182. } while (err == WC_NO_ERR_TRACE(WC_PENDING_E));
  8183. if (ret > 0) {
  8184. input[ret] = '\0'; /* null term */
  8185. fprintf(stderr, "Server response: %s\n", input);
  8186. }
  8187. ((func_args*)args)->return_code = TEST_SUCCESS;
  8188. }
  8189. if (callbacks->on_result)
  8190. callbacks->on_result(ssl);
  8191. cleanup:
  8192. wolfSSL_free(ssl);
  8193. wolfSSL_CTX_free(ctx);
  8194. CloseSocket(sfd);
  8195. #ifdef WOLFSSL_TIRTOS
  8196. fdCloseSession(Task_self());
  8197. #endif
  8198. }
  8199. #endif /* ENABLE_TLS_CALLBACK_TEST */
  8200. static int test_wolfSSL_read_write(void)
  8201. {
  8202. /* The unit testing for read and write shall happen simultaneously, since
  8203. * one can't do anything with one without the other. (Except for a failure
  8204. * test case.) This function will call all the others that will set up,
  8205. * execute, and report their test findings.
  8206. *
  8207. * Set up the success case first. This function will become the template
  8208. * for the other tests. This should eventually be renamed
  8209. *
  8210. * The success case isn't interesting, how can this fail?
  8211. * - Do not give the client context a CA certificate. The connect should
  8212. * fail. Do not need server for this?
  8213. * - Using NULL for the ssl object on server. Do not need client for this.
  8214. * - Using NULL for the ssl object on client. Do not need server for this.
  8215. * - Good ssl objects for client and server. Client write() without server
  8216. * read().
  8217. * - Good ssl objects for client and server. Server write() without client
  8218. * read().
  8219. * - Forgetting the password callback?
  8220. */
  8221. tcp_ready ready;
  8222. func_args client_args;
  8223. func_args server_args;
  8224. THREAD_TYPE serverThread;
  8225. EXPECT_DECLS;
  8226. XMEMSET(&client_args, 0, sizeof(func_args));
  8227. XMEMSET(&server_args, 0, sizeof(func_args));
  8228. #ifdef WOLFSSL_TIRTOS
  8229. fdOpenSession(Task_self());
  8230. #endif
  8231. StartTCP();
  8232. InitTcpReady(&ready);
  8233. #if defined(USE_WINDOWS_API)
  8234. /* use RNG to get random port if using windows */
  8235. ready.port = GetRandomPort();
  8236. #endif
  8237. server_args.signal = &ready;
  8238. client_args.signal = &ready;
  8239. start_thread(test_server_nofail, &server_args, &serverThread);
  8240. wait_tcp_ready(&server_args);
  8241. test_client_nofail(&client_args, NULL);
  8242. join_thread(serverThread);
  8243. ExpectTrue(client_args.return_code);
  8244. ExpectTrue(server_args.return_code);
  8245. FreeTcpReady(&ready);
  8246. #ifdef WOLFSSL_TIRTOS
  8247. fdOpenSession(Task_self());
  8248. #endif
  8249. return EXPECT_RESULT();
  8250. }
  8251. static int test_wolfSSL_reuse_WOLFSSLobj(void)
  8252. {
  8253. EXPECT_DECLS;
  8254. #if defined(OPENSSL_EXTRA) && !defined(NO_SESSION_CACHE) && \
  8255. !defined(WOLFSSL_NO_TLS12)
  8256. /* The unit test for session resumption by re-using WOLFSSL object.
  8257. * WOLFSSL object is not cleared after first session. It reuse the object
  8258. * for second connection.
  8259. */
  8260. tcp_ready ready;
  8261. func_args client_args;
  8262. func_args server_args;
  8263. THREAD_TYPE serverThread;
  8264. callback_functions client_cbf;
  8265. callback_functions server_cbf;
  8266. XMEMSET(&client_args, 0, sizeof(func_args));
  8267. XMEMSET(&server_args, 0, sizeof(func_args));
  8268. XMEMSET(&client_cbf, 0, sizeof(callback_functions));
  8269. XMEMSET(&server_cbf, 0, sizeof(callback_functions));
  8270. #ifdef WOLFSSL_TIRTOS
  8271. fdOpenSession(Task_self());
  8272. #endif
  8273. StartTCP();
  8274. InitTcpReady(&ready);
  8275. #if defined(USE_WINDOWS_API)
  8276. /* use RNG to get random port if using windows */
  8277. ready.port = GetRandomPort();
  8278. #endif
  8279. client_cbf.method = wolfTLSv1_2_client_method;
  8280. server_cbf.method = wolfTLSv1_2_server_method;
  8281. client_args.callbacks = &client_cbf;
  8282. server_args.callbacks = &server_cbf;
  8283. server_args.signal = &ready;
  8284. client_args.signal = &ready;
  8285. /* the var is used for loop number */
  8286. server_args.argc = 2;
  8287. start_thread(test_server_loop, &server_args, &serverThread);
  8288. wait_tcp_ready(&server_args);
  8289. test_client_reuse_WOLFSSLobj(&client_args, NULL, &server_args);
  8290. join_thread(serverThread);
  8291. ExpectTrue(client_args.return_code);
  8292. ExpectTrue(server_args.return_code);
  8293. FreeTcpReady(&ready);
  8294. #ifdef WOLFSSL_TIRTOS
  8295. fdOpenSession(Task_self());
  8296. #endif
  8297. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_SESSION_CACHE) &&
  8298. * !defined(WOLFSSL_TLS13) */
  8299. return EXPECT_RESULT();
  8300. }
  8301. #if defined(OPENSSL_EXTRA) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  8302. static int test_wolfSSL_CTX_verifyDepth_ServerClient_1_ctx_ready(
  8303. WOLFSSL_CTX* ctx)
  8304. {
  8305. wolfSSL_CTX_set_verify(ctx, SSL_VERIFY_PEER, myVerify);
  8306. myVerifyAction = VERIFY_USE_PREVERIFY;
  8307. wolfSSL_CTX_set_verify_depth(ctx, 2);
  8308. return TEST_SUCCESS;
  8309. }
  8310. #endif
  8311. static int test_wolfSSL_CTX_verifyDepth_ServerClient_1(void)
  8312. {
  8313. EXPECT_DECLS;
  8314. #if defined(OPENSSL_EXTRA) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  8315. test_ssl_cbf client_cbf;
  8316. test_ssl_cbf server_cbf;
  8317. XMEMSET(&client_cbf, 0, sizeof(client_cbf));
  8318. XMEMSET(&server_cbf, 0, sizeof(server_cbf));
  8319. #ifdef WOLFSSL_TLS13
  8320. client_cbf.method = wolfTLSv1_3_client_method;
  8321. #endif /* WOLFSSL_TLS13 */
  8322. client_cbf.ctx_ready =
  8323. test_wolfSSL_CTX_verifyDepth_ServerClient_1_ctx_ready;
  8324. /* test case 1 verify depth is equal to peer chain */
  8325. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cbf,
  8326. &server_cbf, NULL), TEST_SUCCESS);
  8327. ExpectIntEQ(client_cbf.return_code, TEST_SUCCESS);
  8328. ExpectIntEQ(server_cbf.return_code, TEST_SUCCESS);
  8329. #endif /* OPENSSL_EXTRA && HAVE_SSL_MEMIO_TESTS_DEPENDENCIES */
  8330. return EXPECT_RESULT();
  8331. }
  8332. #if defined(OPENSSL_EXTRA) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  8333. static int test_wolfSSL_CTX_verifyDepth_ServerClient_2_ctx_ready(
  8334. WOLFSSL_CTX* ctx)
  8335. {
  8336. wolfSSL_CTX_set_verify(ctx, SSL_VERIFY_PEER, myVerify);
  8337. myVerifyAction = VERIFY_OVERRIDE_ERROR;
  8338. wolfSSL_CTX_set_verify_depth(ctx, 0);
  8339. return TEST_SUCCESS;
  8340. }
  8341. #endif
  8342. static int test_wolfSSL_CTX_verifyDepth_ServerClient_2(void)
  8343. {
  8344. EXPECT_DECLS;
  8345. #if defined(OPENSSL_EXTRA) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  8346. test_ssl_cbf client_cbf;
  8347. test_ssl_cbf server_cbf;
  8348. XMEMSET(&client_cbf, 0, sizeof(client_cbf));
  8349. XMEMSET(&server_cbf, 0, sizeof(server_cbf));
  8350. #ifdef WOLFSSL_TLS13
  8351. client_cbf.method = wolfTLSv1_3_client_method;
  8352. #endif /* WOLFSSL_TLS13 */
  8353. client_cbf.ctx_ready =
  8354. test_wolfSSL_CTX_verifyDepth_ServerClient_2_ctx_ready;
  8355. /* test case 2
  8356. * verify depth is zero, number of peer's chain is 2.
  8357. * verify result becomes MAX_CHAIN_ERROR, but it is overridden in
  8358. * callback.
  8359. */
  8360. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cbf,
  8361. &server_cbf, NULL), TEST_SUCCESS);
  8362. ExpectIntEQ(client_cbf.return_code, TEST_SUCCESS);
  8363. ExpectIntEQ(server_cbf.return_code, TEST_SUCCESS);
  8364. #endif /* OPENSSL_EXTRA && HAVE_SSL_MEMIO_TESTS_DEPENDENCIES */
  8365. return EXPECT_RESULT();
  8366. }
  8367. #if defined(OPENSSL_EXTRA) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  8368. static int test_wolfSSL_CTX_verifyDepth_ServerClient_3_ctx_ready(
  8369. WOLFSSL_CTX* ctx)
  8370. {
  8371. wolfSSL_CTX_set_verify(ctx, SSL_VERIFY_PEER, myVerify);
  8372. myVerifyAction = VERIFY_USE_PREVERIFY;
  8373. wolfSSL_CTX_set_verify_depth(ctx, 0);
  8374. return TEST_SUCCESS;
  8375. }
  8376. #endif
  8377. static int test_wolfSSL_CTX_verifyDepth_ServerClient_3(void)
  8378. {
  8379. EXPECT_DECLS;
  8380. #if defined(OPENSSL_EXTRA) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  8381. test_ssl_cbf client_cbf;
  8382. test_ssl_cbf server_cbf;
  8383. XMEMSET(&client_cbf, 0, sizeof(client_cbf));
  8384. XMEMSET(&server_cbf, 0, sizeof(server_cbf));
  8385. #ifdef WOLFSSL_TLS13
  8386. client_cbf.method = wolfTLSv1_3_client_method;
  8387. #endif /* WOLFSSL_TLS13 */
  8388. client_cbf.ctx_ready =
  8389. test_wolfSSL_CTX_verifyDepth_ServerClient_3_ctx_ready;
  8390. /* test case 3
  8391. * verify depth is zero, number of peer's chain is 2
  8392. * verify result becomes MAX_CHAIN_ERRO. call-back returns failure.
  8393. * therefore, handshake becomes failure.
  8394. */
  8395. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cbf,
  8396. &server_cbf, NULL), -1001);
  8397. ExpectIntEQ(client_cbf.return_code, -1000);
  8398. ExpectIntEQ(server_cbf.return_code, -1000);
  8399. ExpectIntEQ(client_cbf.last_err, WC_NO_ERR_TRACE(MAX_CHAIN_ERROR));
  8400. ExpectIntEQ(server_cbf.last_err, WC_NO_ERR_TRACE(FATAL_ERROR));
  8401. #endif /* OPENSSL_EXTRA && HAVE_SSL_MEMIO_TESTS_DEPENDENCIES */
  8402. return EXPECT_RESULT();
  8403. }
  8404. #if defined(OPENSSL_ALL) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && \
  8405. !defined(WOLFSSL_NO_TLS12) && \
  8406. defined(HAVE_ECC) && !defined(NO_AES) && !defined(NO_SHA256)
  8407. static int test_wolfSSL_CTX_set_cipher_list_server_ctx_ready(WOLFSSL_CTX* ctx)
  8408. {
  8409. EXPECT_DECLS;
  8410. ExpectTrue(wolfSSL_CTX_set_cipher_list(ctx, "DEFAULT:!NULL"));
  8411. return EXPECT_RESULT();
  8412. }
  8413. static int test_wolfSSL_CTX_set_cipher_list_client_ctx_ready(WOLFSSL_CTX* ctx)
  8414. {
  8415. EXPECT_DECLS;
  8416. ExpectTrue(wolfSSL_CTX_set_cipher_list(ctx, "ECDHE-RSA-AES128-SHA256"));
  8417. return EXPECT_RESULT();
  8418. }
  8419. #endif
  8420. static int test_wolfSSL_CTX_set_cipher_list(void)
  8421. {
  8422. EXPECT_DECLS;
  8423. #if defined(OPENSSL_ALL) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && \
  8424. defined(HAVE_ECC) && !defined(NO_AES) && !defined(NO_SHA256)
  8425. #if !defined(WOLFSSL_NO_TLS12)
  8426. WOLFSSL_CTX* ctxClient = NULL;
  8427. WOLFSSL* sslClient = NULL;
  8428. test_ssl_cbf client_cbf;
  8429. test_ssl_cbf server_cbf;
  8430. XMEMSET(&client_cbf, 0, sizeof(client_cbf));
  8431. XMEMSET(&server_cbf, 0, sizeof(server_cbf));
  8432. server_cbf.method = wolfTLSv1_2_server_method;
  8433. server_cbf.ctx_ready = test_wolfSSL_CTX_set_cipher_list_server_ctx_ready;
  8434. client_cbf.method = wolfTLSv1_2_client_method;
  8435. client_cbf.ctx_ready = test_wolfSSL_CTX_set_cipher_list_client_ctx_ready;
  8436. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cbf,
  8437. &server_cbf, NULL), TEST_SUCCESS);
  8438. ExpectIntEQ(client_cbf.return_code, TEST_SUCCESS);
  8439. ExpectIntEQ(server_cbf.return_code, TEST_SUCCESS);
  8440. /* check with cipher string that has '+' */
  8441. ExpectNotNull((ctxClient = wolfSSL_CTX_new(wolfTLSv1_2_client_method())));
  8442. /* Use trailing : with nothing to test for ASAN */
  8443. ExpectTrue(wolfSSL_CTX_set_cipher_list(ctxClient, "ECDHE+AESGCM:"));
  8444. ExpectNotNull((sslClient = wolfSSL_new(ctxClient)));
  8445. /* check for the existence of an ECDHE ECDSA cipher suite */
  8446. if (EXPECT_SUCCESS()) {
  8447. int i = 0;
  8448. int found = 0;
  8449. const char* suite;
  8450. WOLF_STACK_OF(WOLFSSL_CIPHER)* sk = NULL;
  8451. WOLFSSL_CIPHER* current;
  8452. ExpectNotNull((sk = wolfSSL_get_ciphers_compat(sslClient)));
  8453. do {
  8454. current = wolfSSL_sk_SSL_CIPHER_value(sk, i++);
  8455. if (current) {
  8456. suite = wolfSSL_CIPHER_get_name(current);
  8457. if (suite && XSTRSTR(suite, "ECDSA")) {
  8458. found = 1;
  8459. break;
  8460. }
  8461. }
  8462. } while (current);
  8463. ExpectIntEQ(found, 1);
  8464. }
  8465. wolfSSL_free(sslClient);
  8466. wolfSSL_CTX_free(ctxClient);
  8467. #endif /* !WOLFSSL_NO_TLS12 */
  8468. #endif
  8469. return EXPECT_RESULT();
  8470. }
  8471. #if defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && \
  8472. defined(WOLFSSL_HAVE_TLS_UNIQUE)
  8473. static int test_wolfSSL_get_finished_client_on_handshake(WOLFSSL_CTX* ctx,
  8474. WOLFSSL* ssl)
  8475. {
  8476. EXPECT_DECLS;
  8477. size_t msg_len;
  8478. (void)ctx;
  8479. /* get_finished test */
  8480. /* 1. get own sent message */
  8481. XMEMSET(client_side_msg1, 0, WC_MAX_DIGEST_SIZE);
  8482. msg_len = wolfSSL_get_finished(ssl, client_side_msg1, WC_MAX_DIGEST_SIZE);
  8483. ExpectIntGE(msg_len, 0);
  8484. /* 2. get peer message */
  8485. XMEMSET(client_side_msg2, 0, WC_MAX_DIGEST_SIZE);
  8486. msg_len = wolfSSL_get_peer_finished(ssl, client_side_msg2, WC_MAX_DIGEST_SIZE);
  8487. ExpectIntGE(msg_len, 0);
  8488. return EXPECT_RESULT();
  8489. }
  8490. #endif
  8491. static int test_wolfSSL_get_finished(void)
  8492. {
  8493. EXPECT_DECLS;
  8494. #if defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && \
  8495. defined(WOLFSSL_HAVE_TLS_UNIQUE)
  8496. test_ssl_cbf client_cbf;
  8497. test_ssl_cbf server_cbf;
  8498. XMEMSET(&client_cbf, 0, sizeof(client_cbf));
  8499. XMEMSET(&server_cbf, 0, sizeof(server_cbf));
  8500. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cbf,
  8501. &server_cbf, test_wolfSSL_get_finished_client_on_handshake),
  8502. TEST_SUCCESS);
  8503. /* test received msg vs sent msg */
  8504. ExpectIntEQ(0, XMEMCMP(client_side_msg1, server_side_msg2, WC_MAX_DIGEST_SIZE));
  8505. ExpectIntEQ(0, XMEMCMP(client_side_msg2, server_side_msg1, WC_MAX_DIGEST_SIZE));
  8506. #endif /* HAVE_SSL_MEMIO_TESTS_DEPENDENCIES && WOLFSSL_HAVE_TLS_UNIQUE */
  8507. return EXPECT_RESULT();
  8508. }
  8509. #if defined(HAVE_IO_TESTS_DEPENDENCIES) && defined(HAVE_EXT_CACHE) && \
  8510. !defined(SINGLE_THREADED) && defined(WOLFSSL_TLS13) && \
  8511. !defined(NO_SESSION_CACHE)
  8512. /* Sessions to restore/store */
  8513. static WOLFSSL_SESSION* test_wolfSSL_CTX_add_session_client_sess;
  8514. static WOLFSSL_SESSION* test_wolfSSL_CTX_add_session_server_sess;
  8515. static WOLFSSL_CTX* test_wolfSSL_CTX_add_session_server_ctx;
  8516. static void test_wolfSSL_CTX_add_session_ctx_ready(WOLFSSL_CTX* ctx)
  8517. {
  8518. /* Don't store sessions. Lookup is still enabled. */
  8519. AssertIntEQ(wolfSSL_CTX_set_session_cache_mode(ctx,
  8520. WOLFSSL_SESS_CACHE_NO_INTERNAL_STORE), WOLFSSL_SUCCESS);
  8521. #ifdef OPENSSL_EXTRA
  8522. AssertIntEQ(wolfSSL_CTX_get_session_cache_mode(ctx) &
  8523. WOLFSSL_SESS_CACHE_NO_INTERNAL_STORE,
  8524. WOLFSSL_SESS_CACHE_NO_INTERNAL_STORE);
  8525. #endif
  8526. /* Require both peers to provide certs */
  8527. wolfSSL_CTX_set_verify(ctx, WOLFSSL_VERIFY_PEER, NULL);
  8528. }
  8529. static void test_wolfSSL_CTX_add_session_on_result(WOLFSSL* ssl)
  8530. {
  8531. WOLFSSL_SESSION** sess;
  8532. if (wolfSSL_is_server(ssl))
  8533. sess = &test_wolfSSL_CTX_add_session_server_sess;
  8534. else
  8535. sess = &test_wolfSSL_CTX_add_session_client_sess;
  8536. if (*sess == NULL) {
  8537. #ifdef NO_SESSION_CACHE_REF
  8538. AssertNotNull(*sess = wolfSSL_get1_session(ssl));
  8539. #else
  8540. /* Test for backwards compatibility */
  8541. if (wolfSSL_is_server(ssl)) {
  8542. AssertNotNull(*sess = wolfSSL_get1_session(ssl));
  8543. }
  8544. else {
  8545. AssertNotNull(*sess = wolfSSL_get_session(ssl));
  8546. }
  8547. #endif
  8548. /* Now save the session in the internal store to make it available
  8549. * for lookup. For TLS 1.3, we can't save the session without
  8550. * WOLFSSL_TICKET_HAVE_ID because there is no way to retrieve the
  8551. * session from cache. */
  8552. if (wolfSSL_is_server(ssl)
  8553. #ifndef WOLFSSL_TICKET_HAVE_ID
  8554. && wolfSSL_version(ssl) != TLS1_3_VERSION
  8555. #endif
  8556. )
  8557. AssertIntEQ(wolfSSL_CTX_add_session(wolfSSL_get_SSL_CTX(ssl),
  8558. *sess), WOLFSSL_SUCCESS);
  8559. }
  8560. else {
  8561. /* If we have a session retrieved then remaining connections should be
  8562. * resuming on that session */
  8563. AssertIntEQ(wolfSSL_session_reused(ssl), 1);
  8564. }
  8565. /* Save CTX to be able to decrypt tickets */
  8566. if (wolfSSL_is_server(ssl) &&
  8567. test_wolfSSL_CTX_add_session_server_ctx == NULL) {
  8568. AssertNotNull(test_wolfSSL_CTX_add_session_server_ctx
  8569. = wolfSSL_get_SSL_CTX(ssl));
  8570. AssertIntEQ(wolfSSL_CTX_up_ref(wolfSSL_get_SSL_CTX(ssl)),
  8571. WOLFSSL_SUCCESS);
  8572. }
  8573. #ifdef SESSION_CERTS
  8574. #ifndef WOLFSSL_TICKET_HAVE_ID
  8575. if (wolfSSL_version(ssl) != TLS1_3_VERSION &&
  8576. wolfSSL_session_reused(ssl))
  8577. #endif
  8578. {
  8579. /* With WOLFSSL_TICKET_HAVE_ID the peer certs should be available
  8580. * for all connections. TLS 1.3 only has tickets so if we don't
  8581. * include the session id in the ticket then the certificates
  8582. * will not be available on resumption. */
  8583. WOLFSSL_X509* peer = wolfSSL_get_peer_certificate(ssl);
  8584. AssertNotNull(peer);
  8585. wolfSSL_X509_free(peer);
  8586. AssertNotNull(wolfSSL_SESSION_get_peer_chain(*sess));
  8587. #ifdef OPENSSL_EXTRA
  8588. AssertNotNull(SSL_SESSION_get0_peer(*sess));
  8589. #endif
  8590. }
  8591. #endif /* SESSION_CERTS */
  8592. }
  8593. static void test_wolfSSL_CTX_add_session_ssl_ready(WOLFSSL* ssl)
  8594. {
  8595. /* Set the session to reuse for the client */
  8596. AssertIntEQ(wolfSSL_set_session(ssl,
  8597. test_wolfSSL_CTX_add_session_client_sess), WOLFSSL_SUCCESS);
  8598. }
  8599. #endif
  8600. static int test_wolfSSL_CTX_add_session(void)
  8601. {
  8602. EXPECT_DECLS;
  8603. #if defined(HAVE_IO_TESTS_DEPENDENCIES) && defined(HAVE_EXT_CACHE) && \
  8604. !defined(SINGLE_THREADED) && defined(WOLFSSL_TLS13) && \
  8605. !defined(NO_SESSION_CACHE)
  8606. tcp_ready ready;
  8607. func_args client_args;
  8608. func_args server_args;
  8609. THREAD_TYPE serverThread;
  8610. callback_functions client_cb;
  8611. callback_functions server_cb;
  8612. method_provider methods[][2] = {
  8613. #if !defined(NO_OLD_TLS) && ((!defined(NO_AES) && !defined(NO_AES_CBC)) || \
  8614. !defined(NO_DES3))
  8615. /* Without AES there are almost no ciphersuites available. This leads
  8616. * to no ciphersuites being available and an error. */
  8617. { wolfTLSv1_1_client_method, wolfTLSv1_1_server_method },
  8618. #endif
  8619. #ifndef WOLFSSL_NO_TLS12
  8620. { wolfTLSv1_2_client_method, wolfTLSv1_2_server_method },
  8621. #endif
  8622. /* Needs the default ticket callback since it is tied to the
  8623. * connection context and this makes it easy to carry over the ticket
  8624. * crypto context between connections */
  8625. #if defined(WOLFSSL_TLS13) && !defined(WOLFSSL_NO_DEF_TICKET_ENC_CB) && \
  8626. defined(HAVE_SESSION_TICKET)
  8627. { wolfTLSv1_3_client_method, wolfTLSv1_3_server_method },
  8628. #endif
  8629. };
  8630. const size_t methodsLen = sizeof(methods)/sizeof(*methods);
  8631. size_t i, j;
  8632. for (i = 0; i < methodsLen; i++) {
  8633. /* First run creates a connection while the second+ run will attempt
  8634. * to resume the connection. The trick is that the internal cache
  8635. * is turned off. wolfSSL_CTX_add_session should put the session in
  8636. * the cache anyway. */
  8637. test_wolfSSL_CTX_add_session_client_sess = NULL;
  8638. test_wolfSSL_CTX_add_session_server_sess = NULL;
  8639. test_wolfSSL_CTX_add_session_server_ctx = NULL;
  8640. #ifdef NO_SESSION_CACHE_REF
  8641. for (j = 0; j < 4; j++) {
  8642. #else
  8643. /* The session may be overwritten in this case. Do only one resumption
  8644. * to stop this test from failing intermittently. */
  8645. for (j = 0; j < 2; j++) {
  8646. #endif
  8647. #ifdef WOLFSSL_TIRTOS
  8648. fdOpenSession(Task_self());
  8649. #endif
  8650. StartTCP();
  8651. InitTcpReady(&ready);
  8652. XMEMSET(&client_args, 0, sizeof(func_args));
  8653. XMEMSET(&server_args, 0, sizeof(func_args));
  8654. XMEMSET(&client_cb, 0, sizeof(callback_functions));
  8655. XMEMSET(&server_cb, 0, sizeof(callback_functions));
  8656. client_cb.method = methods[i][0];
  8657. server_cb.method = methods[i][1];
  8658. server_args.signal = &ready;
  8659. server_args.callbacks = &server_cb;
  8660. client_args.signal = &ready;
  8661. client_args.callbacks = &client_cb;
  8662. if (test_wolfSSL_CTX_add_session_server_ctx != NULL) {
  8663. server_cb.ctx = test_wolfSSL_CTX_add_session_server_ctx;
  8664. server_cb.isSharedCtx = 1;
  8665. }
  8666. server_cb.ctx_ready = test_wolfSSL_CTX_add_session_ctx_ready;
  8667. client_cb.ctx_ready = test_wolfSSL_CTX_add_session_ctx_ready;
  8668. if (j != 0)
  8669. client_cb.ssl_ready = test_wolfSSL_CTX_add_session_ssl_ready;
  8670. server_cb.on_result = test_wolfSSL_CTX_add_session_on_result;
  8671. client_cb.on_result = test_wolfSSL_CTX_add_session_on_result;
  8672. server_cb.ticNoInit = 1; /* Use default builtin */
  8673. start_thread(test_server_nofail, &server_args, &serverThread);
  8674. wait_tcp_ready(&server_args);
  8675. test_client_nofail(&client_args, NULL);
  8676. join_thread(serverThread);
  8677. ExpectTrue(client_args.return_code);
  8678. ExpectTrue(server_args.return_code);
  8679. FreeTcpReady(&ready);
  8680. if (EXPECT_FAIL())
  8681. break;
  8682. }
  8683. wolfSSL_SESSION_free(test_wolfSSL_CTX_add_session_client_sess);
  8684. wolfSSL_SESSION_free(test_wolfSSL_CTX_add_session_server_sess);
  8685. wolfSSL_CTX_free(test_wolfSSL_CTX_add_session_server_ctx);
  8686. if (EXPECT_FAIL())
  8687. break;
  8688. }
  8689. #endif
  8690. return EXPECT_RESULT();
  8691. }
  8692. #if defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && defined(HAVE_EXT_CACHE) && \
  8693. defined(WOLFSSL_TLS13) && !defined(NO_SESSION_CACHE) && \
  8694. defined(OPENSSL_EXTRA) && defined(SESSION_CERTS) && \
  8695. defined(HAVE_SESSION_TICKET) && \
  8696. !defined(TITAN_SESSION_CACHE) && \
  8697. !defined(HUGE_SESSION_CACHE) && \
  8698. !defined(BIG_SESSION_CACHE) && \
  8699. !defined(MEDIUM_SESSION_CACHE)
  8700. /* twcase - prefix for test_wolfSSL_CTX_add_session_ext */
  8701. /* Sessions to restore/store */
  8702. static WOLFSSL_SESSION* twcase_server_first_session_ptr;
  8703. static WOLFSSL_SESSION* twcase_client_first_session_ptr;
  8704. static WOLFSSL_CTX* twcase_server_current_ctx_ptr;
  8705. static int twcase_new_session_called = 0;
  8706. static int twcase_remove_session_called = 0;
  8707. static int twcase_get_session_called = 0;
  8708. /* Test default, SESSIONS_PER_ROW*SESSION_ROWS = 3*11, see ssl.c */
  8709. #define SESSION_CACHE_SIZE 33
  8710. typedef struct {
  8711. const byte* key; /* key, altSessionID, session ID, NULL if empty */
  8712. WOLFSSL_SESSION* value;
  8713. } hashTable_entry;
  8714. typedef struct {
  8715. hashTable_entry entries[SESSION_CACHE_SIZE]; /* hash slots */
  8716. size_t capacity; /* size of entries */
  8717. size_t length; /* number of items in the hash table */
  8718. wolfSSL_Mutex htLock; /* lock */
  8719. }hashTable;
  8720. static hashTable server_sessionCache;
  8721. static int twcase_new_sessionCb(WOLFSSL *ssl, WOLFSSL_SESSION *sess)
  8722. {
  8723. int i;
  8724. unsigned int len;
  8725. (void)ssl;
  8726. /*
  8727. * This example uses a hash table.
  8728. * Steps you should take for a non-demo code:
  8729. * - acquire a lock for the file named according to the session id
  8730. * - open the file
  8731. * - encrypt and write the SSL_SESSION object to the file
  8732. * - release the lock
  8733. *
  8734. * Return:
  8735. * 0: The callback does not wish to hold a reference of the sess
  8736. * 1: The callback wants to hold a reference of the sess. The callback is
  8737. * now also responsible for calling wolfSSL_SESSION_free() on sess.
  8738. */
  8739. if (sess == NULL)
  8740. return 0;
  8741. if (wc_LockMutex(&server_sessionCache.htLock) != 0) {
  8742. return 0;
  8743. }
  8744. for (i = 0; i < SESSION_CACHE_SIZE; i++) {
  8745. if (server_sessionCache.entries[i].value == NULL) {
  8746. server_sessionCache.entries[i].key = SSL_SESSION_get_id(sess, &len);
  8747. server_sessionCache.entries[i].value = sess;
  8748. server_sessionCache.length++;
  8749. break;
  8750. }
  8751. }
  8752. ++twcase_new_session_called;
  8753. wc_UnLockMutex(&server_sessionCache.htLock);
  8754. fprintf(stderr, "\t\ttwcase_new_session_called %d\n",
  8755. twcase_new_session_called);
  8756. return 1;
  8757. }
  8758. static void twcase_remove_sessionCb(WOLFSSL_CTX *ctx, WOLFSSL_SESSION *sess)
  8759. {
  8760. int i;
  8761. (void)ctx;
  8762. (void)sess;
  8763. if (sess == NULL)
  8764. return;
  8765. /*
  8766. * This example uses a hash table.
  8767. * Steps you should take for a non-demo code:
  8768. * - acquire a lock for the file named according to the session id
  8769. * - remove the file
  8770. * - release the lock
  8771. */
  8772. if (wc_LockMutex(&server_sessionCache.htLock) != 0) {
  8773. return;
  8774. }
  8775. for (i = 0; i < SESSION_CACHE_SIZE; i++) {
  8776. if (server_sessionCache.entries[i].key != NULL &&
  8777. XMEMCMP(server_sessionCache.entries[i].key,
  8778. sess->sessionID, SSL_MAX_SSL_SESSION_ID_LENGTH) == 0) {
  8779. wolfSSL_SESSION_free(server_sessionCache.entries[i].value);
  8780. server_sessionCache.entries[i].value = NULL;
  8781. server_sessionCache.entries[i].key = NULL;
  8782. server_sessionCache.length--;
  8783. break;
  8784. }
  8785. }
  8786. ++twcase_remove_session_called;
  8787. wc_UnLockMutex(&server_sessionCache.htLock);
  8788. fprintf(stderr, "\t\ttwcase_remove_session_called %d\n",
  8789. twcase_remove_session_called);
  8790. }
  8791. static WOLFSSL_SESSION *twcase_get_sessionCb(WOLFSSL *ssl,
  8792. const unsigned char *id, int len, int *ref)
  8793. {
  8794. int i;
  8795. (void)ssl;
  8796. (void)id;
  8797. (void)len;
  8798. /*
  8799. * This example uses a hash table.
  8800. * Steps you should take for a non-demo code:
  8801. * - acquire a lock for the file named according to the session id in the
  8802. * 2nd arg
  8803. * - read and decrypt contents of file and create a new SSL_SESSION
  8804. * - object release the lock
  8805. * - return the new session object
  8806. */
  8807. fprintf(stderr, "\t\ttwcase_get_session_called %d\n",
  8808. ++twcase_get_session_called);
  8809. /* This callback want to retain a copy of the object. If we want wolfSSL to
  8810. * be responsible for the pointer then set to 0. */
  8811. *ref = 1;
  8812. for (i = 0; i < SESSION_CACHE_SIZE; i++) {
  8813. if (server_sessionCache.entries[i].key != NULL &&
  8814. XMEMCMP(server_sessionCache.entries[i].key, id,
  8815. SSL_MAX_SSL_SESSION_ID_LENGTH) == 0) {
  8816. return server_sessionCache.entries[i].value;
  8817. }
  8818. }
  8819. return NULL;
  8820. }
  8821. static int twcase_get_sessionCb_cleanup(void)
  8822. {
  8823. int i;
  8824. int cnt = 0;
  8825. /* If twcase_get_sessionCb sets *ref = 1, the application is responsible
  8826. * for freeing sessions */
  8827. for (i = 0; i < SESSION_CACHE_SIZE; i++) {
  8828. if (server_sessionCache.entries[i].value != NULL) {
  8829. wolfSSL_SESSION_free(server_sessionCache.entries[i].value);
  8830. cnt++;
  8831. }
  8832. }
  8833. fprintf(stderr, "\t\ttwcase_get_sessionCb_cleanup freed %d sessions\n",
  8834. cnt);
  8835. return TEST_SUCCESS;
  8836. }
  8837. static int twcase_cache_intOff_extOff(WOLFSSL_CTX* ctx)
  8838. {
  8839. EXPECT_DECLS;
  8840. /* off - Disable internal cache */
  8841. ExpectIntEQ(wolfSSL_CTX_set_session_cache_mode(ctx,
  8842. WOLFSSL_SESS_CACHE_NO_INTERNAL_STORE), WOLFSSL_SUCCESS);
  8843. #ifdef OPENSSL_EXTRA
  8844. ExpectIntEQ(wolfSSL_CTX_get_session_cache_mode(ctx) &
  8845. WOLFSSL_SESS_CACHE_NO_INTERNAL_STORE,
  8846. WOLFSSL_SESS_CACHE_NO_INTERNAL_STORE);
  8847. #endif
  8848. /* off - Do not setup external cache */
  8849. /* Require both peers to provide certs */
  8850. wolfSSL_CTX_set_verify(ctx, WOLFSSL_VERIFY_PEER, NULL);
  8851. return EXPECT_RESULT();
  8852. }
  8853. static int twcase_cache_intOn_extOff(WOLFSSL_CTX* ctx)
  8854. {
  8855. /* on - internal cache is on by default */
  8856. /* off - Do not setup external cache */
  8857. /* Require both peers to provide certs */
  8858. wolfSSL_CTX_set_verify(ctx, WOLFSSL_VERIFY_PEER, NULL);
  8859. return TEST_SUCCESS;
  8860. }
  8861. static int twcase_cache_intOff_extOn(WOLFSSL_CTX* ctx)
  8862. {
  8863. EXPECT_DECLS;
  8864. /* off - Disable internal cache */
  8865. ExpectIntEQ(wolfSSL_CTX_set_session_cache_mode(ctx,
  8866. WOLFSSL_SESS_CACHE_NO_INTERNAL_STORE), WOLFSSL_SUCCESS);
  8867. #ifdef OPENSSL_EXTRA
  8868. ExpectIntEQ(wolfSSL_CTX_get_session_cache_mode(ctx) &
  8869. WOLFSSL_SESS_CACHE_NO_INTERNAL_STORE,
  8870. WOLFSSL_SESS_CACHE_NO_INTERNAL_STORE);
  8871. #endif
  8872. /* on - Enable external cache */
  8873. wolfSSL_CTX_sess_set_new_cb(ctx, twcase_new_sessionCb);
  8874. wolfSSL_CTX_sess_set_remove_cb(ctx, twcase_remove_sessionCb);
  8875. wolfSSL_CTX_sess_set_get_cb(ctx, twcase_get_sessionCb);
  8876. /* Require both peers to provide certs */
  8877. wolfSSL_CTX_set_verify(ctx, WOLFSSL_VERIFY_PEER, NULL);
  8878. return EXPECT_RESULT();
  8879. }
  8880. static int twcase_cache_intOn_extOn(WOLFSSL_CTX* ctx)
  8881. {
  8882. /* on - internal cache is on by default */
  8883. /* on - Enable external cache */
  8884. wolfSSL_CTX_sess_set_new_cb(ctx, twcase_new_sessionCb);
  8885. wolfSSL_CTX_sess_set_remove_cb(ctx, twcase_remove_sessionCb);
  8886. wolfSSL_CTX_sess_set_get_cb(ctx, twcase_get_sessionCb);
  8887. /* Require both peers to provide certs */
  8888. wolfSSL_CTX_set_verify(ctx, WOLFSSL_VERIFY_PEER, NULL);
  8889. return TEST_SUCCESS;
  8890. }
  8891. static int twcase_cache_intOn_extOn_noTicket(WOLFSSL_CTX* ctx)
  8892. {
  8893. /* on - internal cache is on by default */
  8894. /* on - Enable external cache */
  8895. wolfSSL_CTX_sess_set_new_cb(ctx, twcase_new_sessionCb);
  8896. wolfSSL_CTX_sess_set_remove_cb(ctx, twcase_remove_sessionCb);
  8897. wolfSSL_CTX_sess_set_get_cb(ctx, twcase_get_sessionCb);
  8898. wolfSSL_CTX_set_options(ctx, WOLFSSL_OP_NO_TICKET);
  8899. /* Require both peers to provide certs */
  8900. wolfSSL_CTX_set_verify(ctx, WOLFSSL_VERIFY_PEER, NULL);
  8901. return TEST_SUCCESS;
  8902. }
  8903. static int twcase_server_sess_ctx_pre_shutdown(WOLFSSL* ssl)
  8904. {
  8905. EXPECT_DECLS;
  8906. WOLFSSL_SESSION** sess;
  8907. if (wolfSSL_is_server(ssl))
  8908. sess = &twcase_server_first_session_ptr;
  8909. else
  8910. return TEST_SUCCESS;
  8911. if (*sess == NULL) {
  8912. ExpectNotNull(*sess = wolfSSL_get1_session(ssl));
  8913. /* Now save the session in the internal store to make it available
  8914. * for lookup. For TLS 1.3, we can't save the session without
  8915. * WOLFSSL_TICKET_HAVE_ID because there is no way to retrieve the
  8916. * session from cache. */
  8917. if (wolfSSL_is_server(ssl)
  8918. #ifndef WOLFSSL_TICKET_HAVE_ID
  8919. && wolfSSL_version(ssl) != TLS1_3_VERSION
  8920. && wolfSSL_version(ssl) != DTLS1_3_VERSION
  8921. #endif
  8922. ) {
  8923. ExpectIntEQ(wolfSSL_CTX_add_session(wolfSSL_get_SSL_CTX(ssl),
  8924. *sess), WOLFSSL_SUCCESS);
  8925. }
  8926. }
  8927. /* Save CTX to be able to decrypt tickets */
  8928. if (twcase_server_current_ctx_ptr == NULL) {
  8929. ExpectNotNull(twcase_server_current_ctx_ptr = wolfSSL_get_SSL_CTX(ssl));
  8930. ExpectIntEQ(wolfSSL_CTX_up_ref(wolfSSL_get_SSL_CTX(ssl)),
  8931. WOLFSSL_SUCCESS);
  8932. }
  8933. #ifdef SESSION_CERTS
  8934. #ifndef WOLFSSL_TICKET_HAVE_ID
  8935. if (wolfSSL_version(ssl) != TLS1_3_VERSION &&
  8936. wolfSSL_session_reused(ssl))
  8937. #endif
  8938. {
  8939. /* With WOLFSSL_TICKET_HAVE_ID the peer certs should be available
  8940. * for all connections. TLS 1.3 only has tickets so if we don't
  8941. * include the session id in the ticket then the certificates
  8942. * will not be available on resumption. */
  8943. WOLFSSL_X509* peer = NULL;
  8944. ExpectNotNull(peer = wolfSSL_get_peer_certificate(ssl));
  8945. wolfSSL_X509_free(peer);
  8946. ExpectNotNull(wolfSSL_SESSION_get_peer_chain(*sess));
  8947. }
  8948. #endif
  8949. return EXPECT_RESULT();
  8950. }
  8951. static int twcase_client_sess_ctx_pre_shutdown(WOLFSSL* ssl)
  8952. {
  8953. EXPECT_DECLS;
  8954. WOLFSSL_SESSION** sess;
  8955. sess = &twcase_client_first_session_ptr;
  8956. if (*sess == NULL) {
  8957. ExpectNotNull(*sess = wolfSSL_get1_session(ssl));
  8958. }
  8959. else {
  8960. /* If we have a session retrieved then remaining connections should be
  8961. * resuming on that session */
  8962. ExpectIntEQ(wolfSSL_session_reused(ssl), 1);
  8963. }
  8964. #ifdef SESSION_CERTS
  8965. #ifndef WOLFSSL_TICKET_HAVE_ID
  8966. if (wolfSSL_version(ssl) != TLS1_3_VERSION &&
  8967. wolfSSL_session_reused(ssl))
  8968. #endif
  8969. {
  8970. WOLFSSL_X509* peer = wolfSSL_get_peer_certificate(ssl);
  8971. ExpectNotNull(peer);
  8972. wolfSSL_X509_free(peer);
  8973. ExpectNotNull(wolfSSL_SESSION_get_peer_chain(*sess));
  8974. #ifdef OPENSSL_EXTRA
  8975. ExpectNotNull(wolfSSL_SESSION_get0_peer(*sess));
  8976. #endif
  8977. }
  8978. #endif
  8979. return EXPECT_RESULT();
  8980. }
  8981. static int twcase_client_set_sess_ssl_ready(WOLFSSL* ssl)
  8982. {
  8983. EXPECT_DECLS;
  8984. /* Set the session to reuse for the client */
  8985. ExpectNotNull(ssl);
  8986. ExpectNotNull(twcase_client_first_session_ptr);
  8987. ExpectIntEQ(wolfSSL_set_session(ssl,twcase_client_first_session_ptr),
  8988. WOLFSSL_SUCCESS);
  8989. return EXPECT_RESULT();
  8990. }
  8991. struct test_add_session_ext_params {
  8992. method_provider client_meth;
  8993. method_provider server_meth;
  8994. const char* tls_version;
  8995. };
  8996. static int test_wolfSSL_CTX_add_session_ext(
  8997. struct test_add_session_ext_params* param)
  8998. {
  8999. EXPECT_DECLS;
  9000. /* Test the default 33 sessions */
  9001. int j;
  9002. /* Clear cache before starting */
  9003. wolfSSL_CTX_flush_sessions(NULL, -1);
  9004. XMEMSET(&server_sessionCache, 0, sizeof(hashTable));
  9005. if (wc_InitMutex(&server_sessionCache.htLock) != 0)
  9006. return BAD_MUTEX_E;
  9007. server_sessionCache.capacity = SESSION_CACHE_SIZE;
  9008. fprintf(stderr, "\tBegin %s\n", param->tls_version);
  9009. for (j = 0; j < 5; j++) {
  9010. int tls13 = XSTRSTR(param->tls_version, "TLSv1_3") != NULL;
  9011. int dtls = XSTRSTR(param->tls_version, "DTLS") != NULL;
  9012. test_ssl_cbf client_cb;
  9013. test_ssl_cbf server_cb;
  9014. (void)dtls;
  9015. /* Test five cache configurations */
  9016. twcase_client_first_session_ptr = NULL;
  9017. twcase_server_first_session_ptr = NULL;
  9018. twcase_server_current_ctx_ptr = NULL;
  9019. twcase_new_session_called = 0;
  9020. twcase_remove_session_called = 0;
  9021. twcase_get_session_called = 0;
  9022. /* connection 1 - first connection */
  9023. fprintf(stderr, "\tconnect: %s: j=%d\n", param->tls_version, j);
  9024. XMEMSET(&client_cb, 0, sizeof(client_cb));
  9025. XMEMSET(&server_cb, 0, sizeof(server_cb));
  9026. client_cb.method = param->client_meth;
  9027. server_cb.method = param->server_meth;
  9028. if (dtls)
  9029. client_cb.doUdp = server_cb.doUdp = 1;
  9030. /* Setup internal and external cache */
  9031. switch (j) {
  9032. case 0:
  9033. /* SSL_OP_NO_TICKET stateful ticket case */
  9034. server_cb.ctx_ready = twcase_cache_intOn_extOn_noTicket;
  9035. break;
  9036. case 1:
  9037. server_cb.ctx_ready = twcase_cache_intOn_extOn;
  9038. break;
  9039. case 2:
  9040. server_cb.ctx_ready = twcase_cache_intOff_extOn;
  9041. break;
  9042. case 3:
  9043. server_cb.ctx_ready = twcase_cache_intOn_extOff;
  9044. break;
  9045. case 4:
  9046. server_cb.ctx_ready = twcase_cache_intOff_extOff;
  9047. break;
  9048. }
  9049. client_cb.ctx_ready = twcase_cache_intOff_extOff;
  9050. /* Add session to internal cache and save SSL session for testing */
  9051. server_cb.on_result = twcase_server_sess_ctx_pre_shutdown;
  9052. /* Save client SSL session for testing */
  9053. client_cb.on_result = twcase_client_sess_ctx_pre_shutdown;
  9054. server_cb.ticNoInit = 1; /* Use default builtin */
  9055. /* Don't free/release ctx */
  9056. server_cb.ctx = twcase_server_current_ctx_ptr;
  9057. server_cb.isSharedCtx = 1;
  9058. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cb,
  9059. &server_cb, NULL), TEST_SUCCESS);
  9060. ExpectIntEQ(twcase_get_session_called, 0);
  9061. if (EXPECT_FAIL()) {
  9062. wolfSSL_SESSION_free(twcase_client_first_session_ptr);
  9063. wolfSSL_SESSION_free(twcase_server_first_session_ptr);
  9064. wolfSSL_CTX_free(twcase_server_current_ctx_ptr);
  9065. break;
  9066. }
  9067. switch (j) {
  9068. case 0:
  9069. case 1:
  9070. case 2:
  9071. /* cache cannot be searched with out a connection */
  9072. /* Add a new session */
  9073. ExpectIntEQ(twcase_new_session_called, 1);
  9074. /* In twcase_server_sess_ctx_pre_shutdown
  9075. * wolfSSL_CTX_add_session which evicts the existing session
  9076. * in cache and adds it back in */
  9077. ExpectIntLE(twcase_remove_session_called, 1);
  9078. break;
  9079. case 3:
  9080. case 4:
  9081. /* no external cache */
  9082. ExpectIntEQ(twcase_new_session_called, 0);
  9083. ExpectIntEQ(twcase_remove_session_called, 0);
  9084. break;
  9085. }
  9086. /* connection 2 - session resume */
  9087. fprintf(stderr, "\tresume: %s: j=%d\n", param->tls_version, j);
  9088. twcase_new_session_called = 0;
  9089. twcase_remove_session_called = 0;
  9090. twcase_get_session_called = 0;
  9091. server_cb.on_result = 0;
  9092. client_cb.on_result = 0;
  9093. server_cb.ticNoInit = 1; /* Use default builtin */
  9094. server_cb.ctx = twcase_server_current_ctx_ptr;
  9095. /* try session resumption */
  9096. client_cb.ssl_ready = twcase_client_set_sess_ssl_ready;
  9097. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cb,
  9098. &server_cb, NULL), TEST_SUCCESS);
  9099. /* Clear cache before checking */
  9100. wolfSSL_CTX_flush_sessions(NULL, -1);
  9101. switch (j) {
  9102. case 0:
  9103. if (tls13) {
  9104. /* (D)TLSv1.3 stateful case */
  9105. /* cache hit */
  9106. /* DTLS accesses cache once for stateless parsing and
  9107. * once for stateful parsing */
  9108. ExpectIntEQ(twcase_get_session_called, !dtls ? 1 : 2);
  9109. /* (D)TLSv1.3 creates a new ticket,
  9110. * updates both internal and external cache */
  9111. ExpectIntEQ(twcase_new_session_called, 1);
  9112. /* A new session ID is created for a new ticket */
  9113. ExpectIntEQ(twcase_remove_session_called, 2);
  9114. }
  9115. else {
  9116. /* non (D)TLSv1.3 case, no update */
  9117. /* DTLS accesses cache once for stateless parsing and
  9118. * once for stateful parsing */
  9119. #ifdef WOLFSSL_DTLS_NO_HVR_ON_RESUME
  9120. ExpectIntEQ(twcase_get_session_called, !dtls ? 1 : 2);
  9121. #else
  9122. ExpectIntEQ(twcase_get_session_called, 1);
  9123. #endif
  9124. ExpectIntEQ(twcase_new_session_called, 0);
  9125. /* Called on session added in
  9126. * twcase_server_sess_ctx_pre_shutdown */
  9127. ExpectIntEQ(twcase_remove_session_called, 1);
  9128. }
  9129. break;
  9130. case 1:
  9131. if (tls13) {
  9132. /* (D)TLSv1.3 case */
  9133. /* cache hit */
  9134. ExpectIntEQ(twcase_get_session_called, 1);
  9135. /* (D)TLSv1.3 creates a new ticket,
  9136. * updates both internal and external cache */
  9137. ExpectIntEQ(twcase_new_session_called, 1);
  9138. /* Called on session added in
  9139. * twcase_server_sess_ctx_pre_shutdown and by wolfSSL */
  9140. ExpectIntEQ(twcase_remove_session_called, 1);
  9141. }
  9142. else {
  9143. /* non (D)TLSv1.3 case */
  9144. /* cache hit */
  9145. /* DTLS accesses cache once for stateless parsing and
  9146. * once for stateful parsing */
  9147. #ifdef WOLFSSL_DTLS_NO_HVR_ON_RESUME
  9148. ExpectIntEQ(twcase_get_session_called, !dtls ? 1 : 2);
  9149. #else
  9150. ExpectIntEQ(twcase_get_session_called, 1);
  9151. #endif
  9152. ExpectIntEQ(twcase_new_session_called, 0);
  9153. /* Called on session added in
  9154. * twcase_server_sess_ctx_pre_shutdown */
  9155. ExpectIntEQ(twcase_remove_session_called, 1);
  9156. }
  9157. break;
  9158. case 2:
  9159. if (tls13) {
  9160. /* (D)TLSv1.3 case */
  9161. /* cache hit */
  9162. ExpectIntEQ(twcase_get_session_called, 1);
  9163. /* (D)TLSv1.3 creates a new ticket,
  9164. * updates both internal and external cache */
  9165. ExpectIntEQ(twcase_new_session_called, 1);
  9166. /* Called on session added in
  9167. * twcase_server_sess_ctx_pre_shutdown and by wolfSSL */
  9168. ExpectIntEQ(twcase_remove_session_called, 1);
  9169. }
  9170. else {
  9171. /* non (D)TLSv1.3 case */
  9172. /* cache hit */
  9173. /* DTLS accesses cache once for stateless parsing and
  9174. * once for stateful parsing */
  9175. #ifdef WOLFSSL_DTLS_NO_HVR_ON_RESUME
  9176. ExpectIntEQ(twcase_get_session_called, !dtls ? 1 : 2);
  9177. #else
  9178. ExpectIntEQ(twcase_get_session_called, 1);
  9179. #endif
  9180. ExpectIntEQ(twcase_new_session_called, 0);
  9181. /* Called on session added in
  9182. * twcase_server_sess_ctx_pre_shutdown */
  9183. ExpectIntEQ(twcase_remove_session_called, 1);
  9184. }
  9185. break;
  9186. case 3:
  9187. case 4:
  9188. /* no external cache */
  9189. ExpectIntEQ(twcase_get_session_called, 0);
  9190. ExpectIntEQ(twcase_new_session_called, 0);
  9191. ExpectIntEQ(twcase_remove_session_called, 0);
  9192. break;
  9193. }
  9194. wolfSSL_SESSION_free(twcase_client_first_session_ptr);
  9195. wolfSSL_SESSION_free(twcase_server_first_session_ptr);
  9196. wolfSSL_CTX_free(twcase_server_current_ctx_ptr);
  9197. if (EXPECT_FAIL())
  9198. break;
  9199. }
  9200. twcase_get_sessionCb_cleanup();
  9201. XMEMSET(&server_sessionCache.entries, 0,
  9202. sizeof(server_sessionCache.entries));
  9203. fprintf(stderr, "\tEnd %s\n", param->tls_version);
  9204. wc_FreeMutex(&server_sessionCache.htLock);
  9205. return EXPECT_RESULT();
  9206. }
  9207. #endif
  9208. static int test_wolfSSL_CTX_add_session_ext_tls13(void)
  9209. {
  9210. EXPECT_DECLS;
  9211. #if defined(HAVE_IO_TESTS_DEPENDENCIES) && defined(HAVE_EXT_CACHE) && \
  9212. defined(WOLFSSL_TLS13) && !defined(NO_SESSION_CACHE) && \
  9213. defined(OPENSSL_EXTRA) && defined(SESSION_CERTS) && \
  9214. defined(HAVE_SESSION_TICKET) && \
  9215. !defined(TITAN_SESSION_CACHE) && \
  9216. !defined(HUGE_SESSION_CACHE) && \
  9217. !defined(BIG_SESSION_CACHE) && \
  9218. !defined(MEDIUM_SESSION_CACHE)
  9219. #if defined(WOLFSSL_TLS13) && !defined(WOLFSSL_NO_DEF_TICKET_ENC_CB) && \
  9220. defined(HAVE_SESSION_TICKET) && defined(WOLFSSL_TICKET_HAVE_ID)
  9221. struct test_add_session_ext_params param[1] = {
  9222. { wolfTLSv1_3_client_method, wolfTLSv1_3_server_method, "TLSv1_3" }
  9223. };
  9224. ExpectIntEQ(test_wolfSSL_CTX_add_session_ext(param), TEST_SUCCESS);
  9225. #endif
  9226. #endif
  9227. return EXPECT_RESULT();
  9228. }
  9229. static int test_wolfSSL_CTX_add_session_ext_dtls13(void)
  9230. {
  9231. EXPECT_DECLS;
  9232. #if defined(HAVE_IO_TESTS_DEPENDENCIES) && defined(HAVE_EXT_CACHE) && \
  9233. defined(WOLFSSL_TLS13) && !defined(NO_SESSION_CACHE) && \
  9234. defined(OPENSSL_EXTRA) && defined(SESSION_CERTS) && \
  9235. defined(HAVE_SESSION_TICKET) && \
  9236. !defined(TITAN_SESSION_CACHE) && \
  9237. !defined(HUGE_SESSION_CACHE) && \
  9238. !defined(BIG_SESSION_CACHE) && \
  9239. !defined(MEDIUM_SESSION_CACHE)
  9240. #if defined(WOLFSSL_TLS13) && !defined(WOLFSSL_NO_DEF_TICKET_ENC_CB) && \
  9241. defined(HAVE_SESSION_TICKET) && defined(WOLFSSL_TICKET_HAVE_ID)
  9242. #ifdef WOLFSSL_DTLS13
  9243. struct test_add_session_ext_params param[1] = {
  9244. { wolfDTLSv1_3_client_method, wolfDTLSv1_3_server_method, "DTLSv1_3" }
  9245. };
  9246. ExpectIntEQ(test_wolfSSL_CTX_add_session_ext(param), TEST_SUCCESS);
  9247. #endif
  9248. #endif
  9249. #endif
  9250. return EXPECT_RESULT();
  9251. }
  9252. static int test_wolfSSL_CTX_add_session_ext_tls12(void)
  9253. {
  9254. EXPECT_DECLS;
  9255. #if defined(HAVE_IO_TESTS_DEPENDENCIES) && defined(HAVE_EXT_CACHE) && \
  9256. defined(WOLFSSL_TLS13) && !defined(NO_SESSION_CACHE) && \
  9257. defined(OPENSSL_EXTRA) && defined(SESSION_CERTS) && \
  9258. defined(HAVE_SESSION_TICKET) && \
  9259. !defined(TITAN_SESSION_CACHE) && \
  9260. !defined(HUGE_SESSION_CACHE) && \
  9261. !defined(BIG_SESSION_CACHE) && \
  9262. !defined(MEDIUM_SESSION_CACHE)
  9263. #ifndef WOLFSSL_NO_TLS12
  9264. struct test_add_session_ext_params param[1] = {
  9265. { wolfTLSv1_2_client_method, wolfTLSv1_2_server_method, "TLSv1_2" }
  9266. };
  9267. ExpectIntEQ(test_wolfSSL_CTX_add_session_ext(param), TEST_SUCCESS);
  9268. #endif
  9269. #endif
  9270. return EXPECT_RESULT();
  9271. }
  9272. static int test_wolfSSL_CTX_add_session_ext_dtls12(void)
  9273. {
  9274. EXPECT_DECLS;
  9275. #if defined(HAVE_IO_TESTS_DEPENDENCIES) && defined(HAVE_EXT_CACHE) && \
  9276. defined(WOLFSSL_TLS13) && !defined(NO_SESSION_CACHE) && \
  9277. defined(OPENSSL_EXTRA) && defined(SESSION_CERTS) && \
  9278. defined(HAVE_SESSION_TICKET) && \
  9279. !defined(TITAN_SESSION_CACHE) && \
  9280. !defined(HUGE_SESSION_CACHE) && \
  9281. !defined(BIG_SESSION_CACHE) && \
  9282. !defined(MEDIUM_SESSION_CACHE)
  9283. #ifndef WOLFSSL_NO_TLS12
  9284. #ifdef WOLFSSL_DTLS
  9285. struct test_add_session_ext_params param[1] = {
  9286. { wolfDTLSv1_2_client_method, wolfDTLSv1_2_server_method, "DTLSv1_2" }
  9287. };
  9288. ExpectIntEQ(test_wolfSSL_CTX_add_session_ext(param), TEST_SUCCESS);
  9289. #endif
  9290. #endif
  9291. #endif
  9292. return EXPECT_RESULT();
  9293. }
  9294. static int test_wolfSSL_CTX_add_session_ext_tls11(void)
  9295. {
  9296. EXPECT_DECLS;
  9297. #if defined(HAVE_IO_TESTS_DEPENDENCIES) && defined(HAVE_EXT_CACHE) && \
  9298. defined(WOLFSSL_TLS13) && !defined(NO_SESSION_CACHE) && \
  9299. defined(OPENSSL_EXTRA) && defined(SESSION_CERTS) && \
  9300. defined(HAVE_SESSION_TICKET) && \
  9301. !defined(TITAN_SESSION_CACHE) && \
  9302. !defined(HUGE_SESSION_CACHE) && \
  9303. !defined(BIG_SESSION_CACHE) && \
  9304. !defined(MEDIUM_SESSION_CACHE)
  9305. #if !defined(NO_OLD_TLS) && ((!defined(NO_AES) && !defined(NO_AES_CBC)) || \
  9306. !defined(NO_DES3))
  9307. struct test_add_session_ext_params param[1] = {
  9308. { wolfTLSv1_1_client_method, wolfTLSv1_1_server_method, "TLSv1_1" }
  9309. };
  9310. ExpectIntEQ(test_wolfSSL_CTX_add_session_ext(param), TEST_SUCCESS);
  9311. #endif
  9312. #endif
  9313. return EXPECT_RESULT();
  9314. }
  9315. static int test_wolfSSL_CTX_add_session_ext_dtls1(void)
  9316. {
  9317. EXPECT_DECLS;
  9318. #if defined(HAVE_IO_TESTS_DEPENDENCIES) && defined(HAVE_EXT_CACHE) && \
  9319. defined(WOLFSSL_TLS13) && !defined(NO_SESSION_CACHE) && \
  9320. defined(OPENSSL_EXTRA) && defined(SESSION_CERTS) && \
  9321. defined(HAVE_SESSION_TICKET) && \
  9322. !defined(TITAN_SESSION_CACHE) && \
  9323. !defined(HUGE_SESSION_CACHE) && \
  9324. !defined(BIG_SESSION_CACHE) && \
  9325. !defined(MEDIUM_SESSION_CACHE)
  9326. #if !defined(NO_OLD_TLS) && ((!defined(NO_AES) && !defined(NO_AES_CBC)) || \
  9327. !defined(NO_DES3))
  9328. #ifdef WOLFSSL_DTLS
  9329. struct test_add_session_ext_params param[1] = {
  9330. { wolfDTLSv1_client_method, wolfDTLSv1_server_method, "DTLSv1_0" }
  9331. };
  9332. ExpectIntEQ(test_wolfSSL_CTX_add_session_ext(param), TEST_SUCCESS);
  9333. #endif
  9334. #endif
  9335. #endif
  9336. return EXPECT_RESULT();
  9337. }
  9338. #if defined(WOLFSSL_DTLS) && defined(WOLFSSL_SESSION_EXPORT)
  9339. /* canned export of a session using older version 3 */
  9340. static unsigned char version_3[] = {
  9341. 0xA5, 0xA3, 0x01, 0x88, 0x00, 0x3c, 0x00, 0x01,
  9342. 0x00, 0x00, 0x00, 0x80, 0x0C, 0x00, 0x00, 0x00,
  9343. 0x00, 0x80, 0x00, 0x1C, 0x00, 0x00, 0x00, 0x00,
  9344. 0x00, 0x01, 0x01, 0x01, 0x01, 0x00, 0x00, 0x00,
  9345. 0x00, 0x00, 0x00, 0x00, 0x01, 0x00, 0x00, 0x00,
  9346. 0x00, 0x01, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9347. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0xC0, 0x30,
  9348. 0x05, 0x09, 0x0A, 0x01, 0x01, 0x00, 0x0D, 0x05,
  9349. 0xFE, 0xFD, 0x01, 0x25, 0x00, 0x00, 0x00, 0x00,
  9350. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9351. 0x00, 0x00, 0x00, 0x00, 0x00, 0x01, 0x00, 0x00,
  9352. 0x00, 0x00, 0x00, 0x01, 0x00, 0x01, 0x00, 0x00,
  9353. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9354. 0x00, 0x06, 0x00, 0x05, 0x00, 0x06, 0x00, 0x00,
  9355. 0x00, 0x00, 0x00, 0x01, 0x00, 0x00, 0x00, 0x00,
  9356. 0x00, 0x06, 0x00, 0x01, 0x00, 0x07, 0x00, 0x00,
  9357. 0x00, 0x30, 0x00, 0x00, 0x00, 0x10, 0x01, 0x01,
  9358. 0x00, 0x02, 0x00, 0x00, 0x00, 0x01, 0x00, 0x00,
  9359. 0x00, 0x00, 0x00, 0x02, 0x00, 0x00, 0x00, 0x3F,
  9360. 0x00, 0x00, 0x00, 0x00, 0x00, 0x30, 0x00, 0x00,
  9361. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9362. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9363. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9364. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9365. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9366. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9367. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9368. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9369. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9370. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9371. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9372. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x20, 0x05,
  9373. 0x12, 0xCF, 0x22, 0xA1, 0x9F, 0x1C, 0x39, 0x1D,
  9374. 0x31, 0x11, 0x12, 0x1D, 0x11, 0x18, 0x0D, 0x0B,
  9375. 0xF3, 0xE1, 0x4D, 0xDC, 0xB1, 0xF1, 0x39, 0x98,
  9376. 0x91, 0x6C, 0x48, 0xE5, 0xED, 0x11, 0x12, 0xA0,
  9377. 0x00, 0xF2, 0x25, 0x4C, 0x09, 0x26, 0xD1, 0x74,
  9378. 0xDF, 0x23, 0x40, 0x15, 0x6A, 0x42, 0x2A, 0x26,
  9379. 0xA5, 0xAC, 0x56, 0xD5, 0x4A, 0x20, 0xB7, 0xE9,
  9380. 0xEF, 0xEB, 0xAF, 0xA8, 0x1E, 0x23, 0x7C, 0x04,
  9381. 0xAA, 0xA1, 0x6D, 0x92, 0x79, 0x7B, 0xFA, 0x80,
  9382. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x01,
  9383. 0x0C, 0x79, 0x7B, 0xFA, 0x80, 0x00, 0x00, 0x00,
  9384. 0x00, 0x00, 0x00, 0x00, 0x00, 0xAA, 0xA1, 0x6D,
  9385. 0x92, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9386. 0x00, 0x00, 0x10, 0x00, 0x20, 0x00, 0x04, 0x00,
  9387. 0x10, 0x00, 0x10, 0x08, 0x02, 0x05, 0x08, 0x01,
  9388. 0x30, 0x28, 0x00, 0x00, 0x0F, 0x00, 0x02, 0x00,
  9389. 0x09, 0x31, 0x32, 0x37, 0x2E, 0x30, 0x2E, 0x30,
  9390. 0x2E, 0x31, 0xED, 0x4F
  9391. };
  9392. #endif /* defined(WOLFSSL_DTLS) && defined(WOLFSSL_SESSION_EXPORT) */
  9393. static int test_wolfSSL_dtls_export(void)
  9394. {
  9395. EXPECT_DECLS;
  9396. #if defined(WOLFSSL_DTLS) && defined(WOLFSSL_SESSION_EXPORT)
  9397. tcp_ready ready;
  9398. func_args client_args;
  9399. func_args server_args;
  9400. THREAD_TYPE serverThread;
  9401. callback_functions server_cbf;
  9402. callback_functions client_cbf;
  9403. #ifdef WOLFSSL_TIRTOS
  9404. fdOpenSession(Task_self());
  9405. #endif
  9406. InitTcpReady(&ready);
  9407. #if defined(USE_WINDOWS_API)
  9408. /* use RNG to get random port if using windows */
  9409. ready.port = GetRandomPort();
  9410. #endif
  9411. /* set using dtls */
  9412. XMEMSET(&client_args, 0, sizeof(func_args));
  9413. XMEMSET(&server_args, 0, sizeof(func_args));
  9414. XMEMSET(&server_cbf, 0, sizeof(callback_functions));
  9415. XMEMSET(&client_cbf, 0, sizeof(callback_functions));
  9416. server_cbf.method = wolfDTLSv1_2_server_method;
  9417. client_cbf.method = wolfDTLSv1_2_client_method;
  9418. server_args.callbacks = &server_cbf;
  9419. client_args.callbacks = &client_cbf;
  9420. server_args.signal = &ready;
  9421. client_args.signal = &ready;
  9422. start_thread(run_wolfssl_server, &server_args, &serverThread);
  9423. wait_tcp_ready(&server_args);
  9424. run_wolfssl_client(&client_args);
  9425. join_thread(serverThread);
  9426. ExpectTrue(client_args.return_code);
  9427. ExpectTrue(server_args.return_code);
  9428. FreeTcpReady(&ready);
  9429. #ifdef WOLFSSL_TIRTOS
  9430. fdOpenSession(Task_self());
  9431. #endif
  9432. if (EXPECT_SUCCESS()) {
  9433. SOCKET_T sockfd = 0;
  9434. WOLFSSL_CTX* ctx = NULL;
  9435. WOLFSSL* ssl = NULL;
  9436. char msg[64] = "hello wolfssl!";
  9437. char reply[1024];
  9438. int msgSz = (int)XSTRLEN(msg);
  9439. byte *session, *window;
  9440. unsigned int sessionSz = 0;
  9441. unsigned int windowSz = 0;
  9442. #ifndef TEST_IPV6
  9443. struct sockaddr_in peerAddr;
  9444. #else
  9445. struct sockaddr_in6 peerAddr;
  9446. #endif /* TEST_IPV6 */
  9447. int i;
  9448. /* Set ctx to DTLS 1.2 */
  9449. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfDTLSv1_2_server_method()));
  9450. ExpectNotNull(ssl = wolfSSL_new(ctx));
  9451. /* test importing version 3 */
  9452. ExpectIntGE(wolfSSL_dtls_import(ssl, version_3, sizeof(version_3)), 0);
  9453. /* test importing bad length and bad version */
  9454. version_3[2]++;
  9455. ExpectIntLT(wolfSSL_dtls_import(ssl, version_3, sizeof(version_3)), 0);
  9456. version_3[2]--; version_3[1] = 0XA0;
  9457. ExpectIntLT(wolfSSL_dtls_import(ssl, version_3, sizeof(version_3)), 0);
  9458. wolfSSL_free(ssl);
  9459. wolfSSL_CTX_free(ctx);
  9460. /* check storing client state after connection and storing window only */
  9461. #ifdef WOLFSSL_TIRTOS
  9462. fdOpenSession(Task_self());
  9463. #endif
  9464. InitTcpReady(&ready);
  9465. #if defined(USE_WINDOWS_API)
  9466. /* use RNG to get random port if using windows */
  9467. ready.port = GetRandomPort();
  9468. #endif
  9469. /* set using dtls */
  9470. XMEMSET(&server_args, 0, sizeof(func_args));
  9471. XMEMSET(&server_cbf, 0, sizeof(callback_functions));
  9472. server_cbf.method = wolfDTLSv1_2_server_method;
  9473. server_cbf.doUdp = 1;
  9474. server_args.callbacks = &server_cbf;
  9475. server_args.argc = 3; /* set loop_count to 3 */
  9476. server_args.signal = &ready;
  9477. start_thread(test_server_nofail, &server_args, &serverThread);
  9478. wait_tcp_ready(&server_args);
  9479. /* create and connect with client */
  9480. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfDTLSv1_2_client_method()));
  9481. ExpectIntEQ(WOLFSSL_SUCCESS,
  9482. wolfSSL_CTX_load_verify_locations(ctx, caCertFile, 0));
  9483. ExpectIntEQ(WOLFSSL_SUCCESS,
  9484. wolfSSL_CTX_use_certificate_file(ctx, cliCertFile, SSL_FILETYPE_PEM));
  9485. ExpectIntEQ(WOLFSSL_SUCCESS,
  9486. wolfSSL_CTX_use_PrivateKey_file(ctx, cliKeyFile, SSL_FILETYPE_PEM));
  9487. tcp_connect(&sockfd, wolfSSLIP, server_args.signal->port, 1, 0, NULL);
  9488. ExpectNotNull(ssl = wolfSSL_new(ctx));
  9489. ExpectIntEQ(wolfSSL_set_fd(ssl, sockfd), WOLFSSL_SUCCESS);
  9490. /* store server information connected too */
  9491. XMEMSET(&peerAddr, 0, sizeof(peerAddr));
  9492. #ifndef TEST_IPV6
  9493. peerAddr.sin_family = AF_INET;
  9494. ExpectIntEQ(XINET_PTON(AF_INET, wolfSSLIP, &peerAddr.sin_addr),1);
  9495. peerAddr.sin_port = XHTONS(server_args.signal->port);
  9496. #else
  9497. peerAddr.sin6_family = AF_INET6;
  9498. ExpectIntEQ(
  9499. XINET_PTON(AF_INET6, wolfSSLIP, &peerAddr.sin6_addr),1);
  9500. peerAddr.sin6_port = XHTONS(server_args.signal->port);
  9501. #endif
  9502. ExpectIntEQ(wolfSSL_dtls_set_peer(ssl, &peerAddr, sizeof(peerAddr)),
  9503. WOLFSSL_SUCCESS);
  9504. ExpectIntEQ(wolfSSL_connect(ssl), WOLFSSL_SUCCESS);
  9505. ExpectIntEQ(wolfSSL_dtls_export(ssl, NULL, &sessionSz), 0);
  9506. session = (byte*)XMALLOC(sessionSz, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  9507. ExpectIntGT(wolfSSL_dtls_export(ssl, session, &sessionSz), 0);
  9508. ExpectIntEQ(wolfSSL_write(ssl, msg, msgSz), msgSz);
  9509. ExpectIntGT(wolfSSL_read(ssl, reply, sizeof(reply)), 0);
  9510. ExpectIntEQ(wolfSSL_dtls_export_state_only(ssl, NULL, &windowSz), 0);
  9511. window = (byte*)XMALLOC(windowSz, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  9512. ExpectIntGT(wolfSSL_dtls_export_state_only(ssl, window, &windowSz), 0);
  9513. wolfSSL_free(ssl);
  9514. for (i = 1; EXPECT_SUCCESS() && i < server_args.argc; i++) {
  9515. /* restore state */
  9516. ExpectNotNull(ssl = wolfSSL_new(ctx));
  9517. ExpectIntGT(wolfSSL_dtls_import(ssl, session, sessionSz), 0);
  9518. ExpectIntGT(wolfSSL_dtls_import(ssl, window, windowSz), 0);
  9519. ExpectIntEQ(wolfSSL_set_fd(ssl, sockfd), WOLFSSL_SUCCESS);
  9520. ExpectIntEQ(wolfSSL_dtls_set_peer(ssl, &peerAddr, sizeof(peerAddr)),
  9521. WOLFSSL_SUCCESS);
  9522. ExpectIntEQ(wolfSSL_write(ssl, msg, msgSz), msgSz);
  9523. ExpectIntGE(wolfSSL_read(ssl, reply, sizeof(reply)), 0);
  9524. ExpectIntGT(wolfSSL_dtls_export_state_only(ssl, window, &windowSz), 0);
  9525. wolfSSL_free(ssl);
  9526. }
  9527. XFREE(session, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  9528. XFREE(window, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  9529. wolfSSL_CTX_free(ctx);
  9530. fprintf(stderr, "done and waiting for server\n");
  9531. join_thread(serverThread);
  9532. ExpectIntEQ(server_args.return_code, TEST_SUCCESS);
  9533. FreeTcpReady(&ready);
  9534. #ifdef WOLFSSL_TIRTOS
  9535. fdOpenSession(Task_self());
  9536. #endif
  9537. }
  9538. #endif
  9539. return EXPECT_RESULT();
  9540. }
  9541. #if defined(WOLFSSL_SESSION_EXPORT) && !defined(WOLFSSL_NO_TLS12)
  9542. #ifdef WOLFSSL_TLS13
  9543. static const byte canned_client_tls13_session[] = {
  9544. 0xA7, 0xA4, 0x01, 0x18, 0x00, 0x41, 0x00, 0x00,
  9545. 0x01, 0x00, 0x00, 0x80, 0x04, 0x00, 0x00, 0x00,
  9546. 0x00, 0x80, 0x00, 0x1C, 0x01, 0x00, 0x00, 0x01,
  9547. 0x00, 0x01, 0x01, 0x01, 0x00, 0x00, 0x00, 0x00,
  9548. 0x00, 0x00, 0x00, 0x01, 0x00, 0x00, 0x00, 0x01,
  9549. 0x01, 0x01, 0x00, 0x00, 0x00, 0x00, 0x00, 0x01,
  9550. 0x00, 0x01, 0x00, 0x00, 0x00, 0x00, 0x00, 0x13,
  9551. 0x01, 0x0A, 0x0F, 0x10, 0x01, 0x02, 0x09, 0x00,
  9552. 0x05, 0x00, 0x00, 0x00, 0x00, 0x03, 0x04, 0x00,
  9553. 0xB7, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9554. 0x02, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9555. 0x01, 0x00, 0x00, 0x00, 0x27, 0x00, 0x00, 0x00,
  9556. 0x11, 0x01, 0x01, 0x00, 0x20, 0x84, 0x4F, 0x18,
  9557. 0xD8, 0xC1, 0x24, 0xD8, 0xBB, 0x17, 0x9E, 0x31,
  9558. 0xA3, 0xF8, 0xA7, 0x3C, 0xBA, 0xEC, 0xFA, 0xB4,
  9559. 0x7F, 0xC5, 0x78, 0xEB, 0x6D, 0xE3, 0x2B, 0x7B,
  9560. 0x94, 0xBE, 0x20, 0x11, 0x7E, 0x17, 0x10, 0xA7,
  9561. 0x10, 0x19, 0xEC, 0x62, 0xCC, 0xBE, 0xF5, 0x01,
  9562. 0x35, 0x3C, 0xEA, 0xEF, 0x44, 0x3C, 0x40, 0xA2,
  9563. 0xBC, 0x18, 0x43, 0xA1, 0xA1, 0x65, 0x5C, 0x48,
  9564. 0xE2, 0xF9, 0x38, 0xEB, 0x11, 0x10, 0x72, 0x7C,
  9565. 0x78, 0x22, 0x13, 0x3B, 0x19, 0x40, 0xF0, 0x73,
  9566. 0xBE, 0x96, 0x14, 0x78, 0x26, 0xB9, 0x6B, 0x2E,
  9567. 0x72, 0x22, 0x0D, 0x90, 0x94, 0xDD, 0x78, 0x77,
  9568. 0xFC, 0x0C, 0x2E, 0x63, 0x6E, 0xF0, 0x0C, 0x35,
  9569. 0x41, 0xCD, 0xF3, 0x49, 0x31, 0x08, 0xD0, 0x6F,
  9570. 0x02, 0x3D, 0xC1, 0xD3, 0xB7, 0xEE, 0x3A, 0xA0,
  9571. 0x8E, 0xA1, 0x4D, 0xC3, 0x2E, 0x5E, 0x06, 0x00,
  9572. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x0C,
  9573. 0x35, 0x41, 0xCD, 0xF3, 0x49, 0x31, 0x08, 0xD0,
  9574. 0x6F, 0x02, 0x3D, 0xC1, 0xD3, 0xB7, 0xEE, 0x3A,
  9575. 0xA0, 0x8E, 0xA1, 0x4D, 0xC3, 0x2E, 0x5E, 0x06,
  9576. 0x00, 0x10, 0x00, 0x10, 0x00, 0x0C, 0x00, 0x10,
  9577. 0x00, 0x10, 0x07, 0x02, 0x04, 0x00, 0x00, 0x20,
  9578. 0x28, 0x00, 0x00, 0x06, 0x00, 0x00, 0x00, 0x00,
  9579. 0x00, 0x03
  9580. };
  9581. static const byte canned_server_tls13_session[] = {
  9582. 0xA7, 0xA4, 0x01, 0x18, 0x00, 0x41, 0x01, 0x00,
  9583. 0x01, 0x00, 0x00, 0x80, 0x04, 0x00, 0x00, 0x00,
  9584. 0x00, 0x80, 0x00, 0x1C, 0x01, 0x00, 0x00, 0x00,
  9585. 0x00, 0x01, 0x01, 0x01, 0x00, 0x00, 0x00, 0x00,
  9586. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9587. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x01,
  9588. 0x00, 0x01, 0x00, 0x00, 0x00, 0x00, 0x00, 0x13,
  9589. 0x01, 0x0A, 0x0F, 0x10, 0x01, 0x02, 0x00, 0x0F,
  9590. 0x05, 0x00, 0x00, 0x00, 0x00, 0x03, 0x04, 0x00,
  9591. 0xB7, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9592. 0x01, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9593. 0x02, 0x00, 0x00, 0x00, 0x17, 0x00, 0x00, 0x00,
  9594. 0x11, 0x01, 0x01, 0x00, 0x20, 0x84, 0x4F, 0x18,
  9595. 0xD8, 0xC1, 0x24, 0xD8, 0xBB, 0x17, 0x9E, 0x31,
  9596. 0xA3, 0xF8, 0xA7, 0x3C, 0xBA, 0xEC, 0xFA, 0xB4,
  9597. 0x7F, 0xC5, 0x78, 0xEB, 0x6D, 0xE3, 0x2B, 0x7B,
  9598. 0x94, 0xBE, 0x20, 0x11, 0x7E, 0x17, 0x10, 0xA7,
  9599. 0x10, 0x19, 0xEC, 0x62, 0xCC, 0xBE, 0xF5, 0x01,
  9600. 0x35, 0x3C, 0xEA, 0xEF, 0x44, 0x3C, 0x40, 0xA2,
  9601. 0xBC, 0x18, 0x43, 0xA1, 0xA1, 0x65, 0x5C, 0x48,
  9602. 0xE2, 0xF9, 0x38, 0xEB, 0x11, 0x10, 0x72, 0x7C,
  9603. 0x78, 0x22, 0x13, 0x3B, 0x19, 0x40, 0xF0, 0x73,
  9604. 0xBE, 0x96, 0x14, 0x78, 0x26, 0xB9, 0x6B, 0x2E,
  9605. 0x72, 0x22, 0x0D, 0x90, 0x94, 0xDD, 0x78, 0x77,
  9606. 0xFC, 0x0C, 0x2E, 0x63, 0x6E, 0xF0, 0x0C, 0x35,
  9607. 0x41, 0xCD, 0xF3, 0x49, 0x31, 0x08, 0xD0, 0x6F,
  9608. 0x02, 0x3D, 0xC1, 0xD3, 0xB7, 0xEE, 0x3A, 0xA0,
  9609. 0x8E, 0xA1, 0x4D, 0xC3, 0x2E, 0x5E, 0x06, 0x00,
  9610. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x0C,
  9611. 0xD3, 0xB7, 0xEE, 0x3A, 0xA0, 0x8E, 0xA1, 0x4D,
  9612. 0xC3, 0x2E, 0x5E, 0x06, 0x35, 0x41, 0xCD, 0xF3,
  9613. 0x49, 0x31, 0x08, 0xD0, 0x6F, 0x02, 0x3D, 0xC1,
  9614. 0x00, 0x10, 0x00, 0x10, 0x00, 0x0C, 0x00, 0x10,
  9615. 0x00, 0x10, 0x07, 0x02, 0x04, 0x00, 0x00, 0x20,
  9616. 0x28, 0x00, 0x00, 0x06, 0x00, 0x00, 0x00, 0x00,
  9617. 0x00, 0x04
  9618. };
  9619. #endif /* WOLFSSL_TLS13 */
  9620. static const byte canned_client_session[] = {
  9621. 0xA7, 0xA4, 0x01, 0x40, 0x00, 0x41, 0x00, 0x00,
  9622. 0x00, 0x00, 0x00, 0x80, 0x02, 0x00, 0x00, 0x00,
  9623. 0x00, 0x80, 0x00, 0x1C, 0x00, 0x00, 0x00, 0x01,
  9624. 0x00, 0x01, 0x01, 0x01, 0x00, 0x00, 0x00, 0x00,
  9625. 0x00, 0x00, 0x00, 0x01, 0x00, 0x00, 0x00, 0x01,
  9626. 0x01, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9627. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0xC0,
  9628. 0x27, 0x0A, 0x0D, 0x10, 0x01, 0x01, 0x0A, 0x00,
  9629. 0x05, 0x00, 0x01, 0x01, 0x01, 0x03, 0x03, 0x00,
  9630. 0xBF, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9631. 0x02, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9632. 0x02, 0x00, 0x00, 0x00, 0x50, 0x00, 0x00, 0x00,
  9633. 0x0A, 0x01, 0x01, 0x00, 0x20, 0x69, 0x11, 0x6D,
  9634. 0x97, 0x15, 0x6E, 0x52, 0x27, 0xD6, 0x1D, 0x1D,
  9635. 0xF5, 0x0D, 0x59, 0xA5, 0xAC, 0x2E, 0x8C, 0x0E,
  9636. 0xCB, 0x26, 0x1E, 0xE2, 0xCE, 0xBB, 0xCE, 0xE1,
  9637. 0x7D, 0xD7, 0xEF, 0xA5, 0x44, 0x80, 0x2A, 0xDE,
  9638. 0xBB, 0x75, 0xB0, 0x1D, 0x75, 0x17, 0x20, 0x4C,
  9639. 0x08, 0x05, 0x1B, 0xBA, 0x60, 0x1F, 0x6C, 0x91,
  9640. 0x8C, 0xAA, 0xBB, 0xE5, 0xA3, 0x0B, 0x12, 0x3E,
  9641. 0xC0, 0x35, 0x43, 0x1D, 0xE2, 0x10, 0xE2, 0x02,
  9642. 0x92, 0x4B, 0x8F, 0x05, 0xA9, 0x4B, 0xCC, 0x90,
  9643. 0xC3, 0x0E, 0xC2, 0x0F, 0xE9, 0x33, 0x85, 0x9B,
  9644. 0x3C, 0x19, 0x21, 0xD5, 0x62, 0xE5, 0xE1, 0x17,
  9645. 0x8F, 0x8C, 0x19, 0x52, 0xD8, 0x59, 0x10, 0x2D,
  9646. 0x20, 0x6F, 0xBA, 0xC1, 0x1C, 0xD1, 0x82, 0xC7,
  9647. 0x32, 0x1B, 0xBB, 0xCC, 0x30, 0x03, 0xD7, 0x3A,
  9648. 0xC8, 0x18, 0xED, 0x58, 0xC8, 0x11, 0xFE, 0x71,
  9649. 0x9C, 0x71, 0xD8, 0x6B, 0xE0, 0x25, 0x64, 0x00,
  9650. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x0C,
  9651. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9652. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9653. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9654. 0x00, 0x10, 0x00, 0x10, 0x00, 0x10, 0x00, 0x10,
  9655. 0x00, 0x00, 0x06, 0x01, 0x04, 0x08, 0x01, 0x20,
  9656. 0x28, 0x00, 0x09, 0xE1, 0x50, 0x70, 0x02, 0x2F,
  9657. 0x7E, 0xDA, 0xBD, 0x40, 0xC5, 0x58, 0x87, 0xCE,
  9658. 0x43, 0xF3, 0xC5, 0x8F, 0xA1, 0x59, 0x93, 0xEF,
  9659. 0x7E, 0xD3, 0xD0, 0xB5, 0x87, 0x1D, 0x81, 0x54,
  9660. 0x14, 0x63, 0x00, 0x06, 0x00, 0x00, 0x00, 0x00,
  9661. 0x00, 0x03
  9662. };
  9663. static const byte canned_server_session[] = {
  9664. 0xA7, 0xA4, 0x01, 0x40, 0x00, 0x41, 0x00, 0x00,
  9665. 0x00, 0x00, 0x00, 0x80, 0x02, 0x00, 0x00, 0x00,
  9666. 0x00, 0x80, 0x00, 0x1C, 0x00, 0x00, 0x00, 0x00,
  9667. 0x00, 0x01, 0x01, 0x01, 0x00, 0x00, 0x00, 0x00,
  9668. 0x00, 0x00, 0x00, 0x00, 0x01, 0x00, 0x00, 0x00,
  9669. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9670. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0xC0,
  9671. 0x27, 0x08, 0x0F, 0x10, 0x01, 0x01, 0x00, 0x11,
  9672. 0x05, 0x00, 0x01, 0x01, 0x01, 0x03, 0x03, 0x00,
  9673. 0xBF, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9674. 0x02, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9675. 0x02, 0x00, 0x00, 0x00, 0x40, 0x00, 0x00, 0x00,
  9676. 0x0A, 0x01, 0x01, 0x00, 0x20, 0x69, 0x11, 0x6D,
  9677. 0x97, 0x15, 0x6E, 0x52, 0x27, 0xD6, 0x1D, 0x1D,
  9678. 0xF5, 0x0D, 0x59, 0xA5, 0xAC, 0x2E, 0x8C, 0x0E,
  9679. 0xCB, 0x26, 0x1E, 0xE2, 0xCE, 0xBB, 0xCE, 0xE1,
  9680. 0x7D, 0xD7, 0xEF, 0xA5, 0x44, 0x80, 0x2A, 0xDE,
  9681. 0xBB, 0x75, 0xB0, 0x1D, 0x75, 0x17, 0x20, 0x4C,
  9682. 0x08, 0x05, 0x1B, 0xBA, 0x60, 0x1F, 0x6C, 0x91,
  9683. 0x8C, 0xAA, 0xBB, 0xE5, 0xA3, 0x0B, 0x12, 0x3E,
  9684. 0xC0, 0x35, 0x43, 0x1D, 0xE2, 0x10, 0xE2, 0x02,
  9685. 0x92, 0x4B, 0x8F, 0x05, 0xA9, 0x4B, 0xCC, 0x90,
  9686. 0xC3, 0x0E, 0xC2, 0x0F, 0xE9, 0x33, 0x85, 0x9B,
  9687. 0x3C, 0x19, 0x21, 0xD5, 0x62, 0xE5, 0xE1, 0x17,
  9688. 0x8F, 0x8C, 0x19, 0x52, 0xD8, 0x59, 0x10, 0x2D,
  9689. 0x20, 0x6F, 0xBA, 0xC1, 0x1C, 0xD1, 0x82, 0xC7,
  9690. 0x32, 0x1B, 0xBB, 0xCC, 0x30, 0x03, 0xD7, 0x3A,
  9691. 0xC8, 0x18, 0xED, 0x58, 0xC8, 0x11, 0xFE, 0x71,
  9692. 0x9C, 0x71, 0xD8, 0x6B, 0xE0, 0x25, 0x64, 0x00,
  9693. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x0C,
  9694. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9695. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9696. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  9697. 0x00, 0x10, 0x00, 0x10, 0x00, 0x10, 0x00, 0x10,
  9698. 0x00, 0x00, 0x06, 0x01, 0x04, 0x08, 0x01, 0x20,
  9699. 0x28, 0x00, 0xC5, 0x8F, 0xA1, 0x59, 0x93, 0xEF,
  9700. 0x7E, 0xD3, 0xD0, 0xB5, 0x87, 0x1D, 0x81, 0x54,
  9701. 0x14, 0x63, 0x09, 0xE1, 0x50, 0x70, 0x02, 0x2F,
  9702. 0x7E, 0xDA, 0xBD, 0x40, 0xC5, 0x58, 0x87, 0xCE,
  9703. 0x43, 0xF3, 0x00, 0x06, 0x00, 0x00, 0x00, 0x00,
  9704. 0x00, 0x04
  9705. };
  9706. static THREAD_RETURN WOLFSSL_THREAD tls_export_server(void* args)
  9707. {
  9708. SOCKET_T sockfd = 0;
  9709. SOCKET_T clientfd = 0;
  9710. word16 port;
  9711. callback_functions* cbf;
  9712. WOLFSSL_CTX* ctx = 0;
  9713. WOLFSSL* ssl = 0;
  9714. char msg[] = "I hear you fa shizzle!";
  9715. char input[1024];
  9716. int idx;
  9717. #ifdef WOLFSSL_TIRTOS
  9718. fdOpenSession(Task_self());
  9719. #endif
  9720. ((func_args*)args)->return_code = TEST_FAIL;
  9721. cbf = ((func_args*)args)->callbacks;
  9722. #if defined(USE_WINDOWS_API)
  9723. port = ((func_args*)args)->signal->port;
  9724. #elif defined(NO_MAIN_DRIVER) && !defined(WOLFSSL_SNIFFER) && \
  9725. !defined(WOLFSSL_MDK_SHELL) && !defined(WOLFSSL_TIRTOS)
  9726. /* Let tcp_listen assign port */
  9727. port = 0;
  9728. #else
  9729. /* Use default port */
  9730. port = wolfSSLPort;
  9731. #endif
  9732. /* do it here to detect failure */
  9733. tcp_accept(&sockfd, &clientfd, (func_args*)args, port, 0, 0, 0, 0, 1, 0, 0);
  9734. CloseSocket(sockfd);
  9735. {
  9736. WOLFSSL_METHOD* method = NULL;
  9737. if (cbf != NULL && cbf->method != NULL) {
  9738. method = cbf->method();
  9739. }
  9740. else {
  9741. method = wolfTLSv1_2_server_method();
  9742. }
  9743. ctx = wolfSSL_CTX_new(method);
  9744. }
  9745. if (ctx == NULL) {
  9746. goto done;
  9747. }
  9748. wolfSSL_CTX_set_cipher_list(ctx, "ECDHE-RSA-AES128-SHA256");
  9749. /* call ctx setup callback */
  9750. if (cbf != NULL && cbf->ctx_ready != NULL) {
  9751. cbf->ctx_ready(ctx);
  9752. }
  9753. ssl = wolfSSL_new(ctx);
  9754. if (ssl == NULL) {
  9755. goto done;
  9756. }
  9757. wolfSSL_set_fd(ssl, clientfd);
  9758. /* call ssl setup callback */
  9759. if (cbf != NULL && cbf->ssl_ready != NULL) {
  9760. cbf->ssl_ready(ssl);
  9761. }
  9762. idx = wolfSSL_read(ssl, input, sizeof(input)-1);
  9763. if (idx > 0) {
  9764. input[idx] = '\0';
  9765. fprintf(stderr, "Client message export/import: %s\n", input);
  9766. }
  9767. else {
  9768. fprintf(stderr, "ret = %d error = %d\n", idx,
  9769. wolfSSL_get_error(ssl, idx));
  9770. goto done;
  9771. }
  9772. if (wolfSSL_write(ssl, msg, sizeof(msg)) != sizeof(msg)) {
  9773. /*err_sys("SSL_write failed");*/
  9774. WOLFSSL_RETURN_FROM_THREAD(0);
  9775. }
  9776. #ifdef WOLFSSL_TIRTOS
  9777. Task_yield();
  9778. #endif
  9779. ((func_args*)args)->return_code = TEST_SUCCESS;
  9780. done:
  9781. wolfSSL_shutdown(ssl);
  9782. wolfSSL_free(ssl);
  9783. wolfSSL_CTX_free(ctx);
  9784. CloseSocket(clientfd);
  9785. #ifdef WOLFSSL_TIRTOS
  9786. fdCloseSession(Task_self());
  9787. #endif
  9788. #if defined(NO_MAIN_DRIVER) && defined(HAVE_ECC) && defined(FP_ECC) \
  9789. && defined(HAVE_THREAD_LS)
  9790. wc_ecc_fp_free(); /* free per thread cache */
  9791. #endif
  9792. #if defined(HAVE_SESSION_TICKET) && \
  9793. ((defined(HAVE_CHACHA) && defined(HAVE_POLY1305)) || defined(HAVE_AESGCM))
  9794. #if defined(OPENSSL_EXTRA) && defined(HAVE_AESGCM)
  9795. OpenSSLTicketCleanup();
  9796. #elif defined(WOLFSSL_NO_DEF_TICKET_ENC_CB)
  9797. TicketCleanup();
  9798. #endif
  9799. #endif
  9800. WOLFSSL_RETURN_FROM_THREAD(0);
  9801. }
  9802. static void load_tls12_canned_server(WOLFSSL* ssl)
  9803. {
  9804. int clientfd = wolfSSL_get_fd(ssl);
  9805. AssertIntEQ(wolfSSL_tls_import(ssl, canned_server_session,
  9806. sizeof(canned_server_session)), sizeof(canned_server_session));
  9807. wolfSSL_set_fd(ssl, clientfd);
  9808. }
  9809. #ifdef WOLFSSL_TLS13
  9810. static void load_tls13_canned_server(WOLFSSL* ssl)
  9811. {
  9812. int clientfd = wolfSSL_get_fd(ssl);
  9813. AssertIntEQ(wolfSSL_tls_import(ssl, canned_server_tls13_session,
  9814. sizeof(canned_server_tls13_session)),
  9815. sizeof(canned_server_tls13_session));
  9816. wolfSSL_set_fd(ssl, clientfd);
  9817. }
  9818. #endif
  9819. /* v is for version WOLFSSL_TLSV1_2 or WOLFSSL_TLSV1_3 */
  9820. static int test_wolfSSL_tls_export_run(int v)
  9821. {
  9822. EXPECT_DECLS;
  9823. SOCKET_T sockfd = 0;
  9824. WOLFSSL_CTX* ctx = 0;
  9825. WOLFSSL* ssl = 0;
  9826. char msg[64] = "hello wolfssl!";
  9827. char reply[1024];
  9828. word32 replySz;
  9829. int msgSz = (int)XSTRLEN(msg);
  9830. const byte* clientSession = NULL;
  9831. int clientSessionSz = 0;
  9832. tcp_ready ready;
  9833. func_args server_args;
  9834. THREAD_TYPE serverThread;
  9835. callback_functions server_cbf;
  9836. #ifdef WOLFSSL_TIRTOS
  9837. fdOpenSession(Task_self());
  9838. #endif
  9839. InitTcpReady(&ready);
  9840. #if defined(USE_WINDOWS_API)
  9841. /* use RNG to get random port if using windows */
  9842. ready.port = GetRandomPort();
  9843. #endif
  9844. XMEMSET(&server_args, 0, sizeof(func_args));
  9845. XMEMSET(&server_cbf, 0, sizeof(callback_functions));
  9846. switch (v) {
  9847. case WOLFSSL_TLSV1_2:
  9848. server_cbf.method = wolfTLSv1_2_server_method;
  9849. server_cbf.ssl_ready = load_tls12_canned_server;
  9850. /* setup the client side */
  9851. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_2_client_method()));
  9852. wolfSSL_CTX_set_cipher_list(ctx, "ECDHE-RSA-AES128-SHA256");
  9853. clientSession = canned_client_session;
  9854. clientSessionSz = sizeof(canned_client_session);
  9855. break;
  9856. #ifdef WOLFSSL_TLS13
  9857. case WOLFSSL_TLSV1_3:
  9858. server_cbf.method = wolfTLSv1_3_server_method;
  9859. server_cbf.ssl_ready = load_tls13_canned_server;
  9860. /* setup the client side */
  9861. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_3_client_method()));
  9862. clientSession = canned_client_tls13_session;
  9863. clientSessionSz = sizeof(canned_client_tls13_session);
  9864. break;
  9865. #endif
  9866. }
  9867. server_args.callbacks = &server_cbf;
  9868. server_args.signal = &ready;
  9869. start_thread(tls_export_server, &server_args, &serverThread);
  9870. wait_tcp_ready(&server_args);
  9871. #ifdef WOLFSSL_TIRTOS
  9872. fdOpenSession(Task_self());
  9873. #endif
  9874. ExpectNotNull(ssl = wolfSSL_new(ctx));
  9875. tcp_connect(&sockfd, wolfSSLIP, ready.port, 0, 0, ssl);
  9876. ExpectIntEQ(wolfSSL_tls_import(ssl, clientSession, clientSessionSz),
  9877. clientSessionSz);
  9878. replySz = sizeof(reply);
  9879. ExpectIntGT(wolfSSL_tls_export(ssl, (byte*)reply, &replySz), 0);
  9880. #if !defined(NO_PSK) && defined(HAVE_ANON)
  9881. /* index 20 has is setting if PSK was on and 49 is if anon is allowed */
  9882. ExpectIntEQ(XMEMCMP(reply, clientSession, replySz), 0);
  9883. #endif
  9884. wolfSSL_set_fd(ssl, sockfd);
  9885. ExpectIntEQ(wolfSSL_write(ssl, msg, msgSz), msgSz);
  9886. ExpectIntGT(wolfSSL_read(ssl, reply, sizeof(reply)-1), 0);
  9887. wolfSSL_free(ssl);
  9888. wolfSSL_CTX_free(ctx);
  9889. CloseSocket(sockfd);
  9890. #ifdef WOLFSSL_TIRTOS
  9891. fdCloseSession(Task_self());
  9892. #endif
  9893. #if defined(NO_MAIN_DRIVER) && defined(HAVE_ECC) && defined(FP_ECC) \
  9894. && defined(HAVE_THREAD_LS)
  9895. wc_ecc_fp_free(); /* free per thread cache */
  9896. #endif
  9897. join_thread(serverThread);
  9898. ExpectIntEQ(server_args.return_code, TEST_SUCCESS);
  9899. FreeTcpReady(&ready);
  9900. #ifdef WOLFSSL_TIRTOS
  9901. fdOpenSession(Task_self());
  9902. #endif
  9903. return EXPECT_RESULT();
  9904. }
  9905. #endif
  9906. static int test_wolfSSL_tls_export(void)
  9907. {
  9908. int res = TEST_SKIPPED;
  9909. #if defined(WOLFSSL_SESSION_EXPORT) && !defined(WOLFSSL_NO_TLS12)
  9910. test_wolfSSL_tls_export_run(WOLFSSL_TLSV1_2);
  9911. #ifdef WOLFSSL_TLS13
  9912. test_wolfSSL_tls_export_run(WOLFSSL_TLSV1_3);
  9913. #endif
  9914. res = TEST_RES_CHECK(1);
  9915. #endif
  9916. return res;
  9917. }
  9918. /*----------------------------------------------------------------------------*
  9919. | TLS extensions tests
  9920. *----------------------------------------------------------------------------*/
  9921. #ifdef ENABLE_TLS_CALLBACK_TEST
  9922. /* Connection test runner - generic */
  9923. static void test_wolfSSL_client_server(callback_functions* client_callbacks,
  9924. callback_functions* server_callbacks)
  9925. {
  9926. tcp_ready ready;
  9927. func_args client_args;
  9928. func_args server_args;
  9929. THREAD_TYPE serverThread;
  9930. XMEMSET(&client_args, 0, sizeof(func_args));
  9931. XMEMSET(&server_args, 0, sizeof(func_args));
  9932. StartTCP();
  9933. client_args.callbacks = client_callbacks;
  9934. server_args.callbacks = server_callbacks;
  9935. #ifdef WOLFSSL_TIRTOS
  9936. fdOpenSession(Task_self());
  9937. #endif
  9938. /* RUN Server side */
  9939. InitTcpReady(&ready);
  9940. #if defined(USE_WINDOWS_API)
  9941. /* use RNG to get random port if using windows */
  9942. ready.port = GetRandomPort();
  9943. #endif
  9944. server_args.signal = &ready;
  9945. client_args.signal = &ready;
  9946. start_thread(run_wolfssl_server, &server_args, &serverThread);
  9947. wait_tcp_ready(&server_args);
  9948. /* RUN Client side */
  9949. run_wolfssl_client(&client_args);
  9950. join_thread(serverThread);
  9951. FreeTcpReady(&ready);
  9952. #ifdef WOLFSSL_TIRTOS
  9953. fdCloseSession(Task_self());
  9954. #endif
  9955. client_callbacks->return_code = client_args.return_code;
  9956. server_callbacks->return_code = server_args.return_code;
  9957. }
  9958. #endif /* ENABLE_TLS_CALLBACK_TEST */
  9959. #ifdef HAVE_SNI
  9960. static int test_wolfSSL_UseSNI_params(void)
  9961. {
  9962. EXPECT_DECLS;
  9963. #if !defined(NO_WOLFSSL_CLIENT)
  9964. WOLFSSL_CTX *ctx = wolfSSL_CTX_new(wolfSSLv23_client_method());
  9965. WOLFSSL *ssl = wolfSSL_new(ctx);
  9966. ExpectNotNull(ctx);
  9967. ExpectNotNull(ssl);
  9968. /* invalid [ctx|ssl] */
  9969. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_CTX_UseSNI(NULL, 0, "ctx", 3));
  9970. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_UseSNI( NULL, 0, "ssl", 3));
  9971. /* invalid type */
  9972. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_CTX_UseSNI(ctx, (byte)-1, "ctx", 3));
  9973. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_UseSNI( ssl, (byte)-1, "ssl", 3));
  9974. /* invalid data */
  9975. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_CTX_UseSNI(ctx, 0, NULL, 3));
  9976. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_UseSNI( ssl, 0, NULL, 3));
  9977. /* success case */
  9978. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_UseSNI(ctx, 0, "ctx", 3));
  9979. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_UseSNI( ssl, 0, "ssl", 3));
  9980. wolfSSL_free(ssl);
  9981. wolfSSL_CTX_free(ctx);
  9982. #endif /* !NO_WOLFSSL_CLIENT */
  9983. return EXPECT_RESULT();
  9984. }
  9985. /* BEGIN of connection tests callbacks */
  9986. static void use_SNI_at_ctx(WOLFSSL_CTX* ctx)
  9987. {
  9988. AssertIntEQ(WOLFSSL_SUCCESS,
  9989. wolfSSL_CTX_UseSNI(ctx, WOLFSSL_SNI_HOST_NAME, "www.wolfssl.com", 15));
  9990. }
  9991. static void use_SNI_at_ssl(WOLFSSL* ssl)
  9992. {
  9993. AssertIntEQ(WOLFSSL_SUCCESS,
  9994. wolfSSL_UseSNI(ssl, WOLFSSL_SNI_HOST_NAME, "www.wolfssl.com", 15));
  9995. }
  9996. static void different_SNI_at_ssl(WOLFSSL* ssl)
  9997. {
  9998. AssertIntEQ(WOLFSSL_SUCCESS,
  9999. wolfSSL_UseSNI(ssl, WOLFSSL_SNI_HOST_NAME, "ww2.wolfssl.com", 15));
  10000. }
  10001. static void use_SNI_WITH_CONTINUE_at_ssl(WOLFSSL* ssl)
  10002. {
  10003. use_SNI_at_ssl(ssl);
  10004. wolfSSL_SNI_SetOptions(ssl, WOLFSSL_SNI_HOST_NAME,
  10005. WOLFSSL_SNI_CONTINUE_ON_MISMATCH);
  10006. }
  10007. static void use_SNI_WITH_FAKE_ANSWER_at_ssl(WOLFSSL* ssl)
  10008. {
  10009. use_SNI_at_ssl(ssl);
  10010. wolfSSL_SNI_SetOptions(ssl, WOLFSSL_SNI_HOST_NAME,
  10011. WOLFSSL_SNI_ANSWER_ON_MISMATCH);
  10012. }
  10013. static void use_MANDATORY_SNI_at_ctx(WOLFSSL_CTX* ctx)
  10014. {
  10015. use_SNI_at_ctx(ctx);
  10016. wolfSSL_CTX_SNI_SetOptions(ctx, WOLFSSL_SNI_HOST_NAME,
  10017. WOLFSSL_SNI_ABORT_ON_ABSENCE);
  10018. }
  10019. static void use_MANDATORY_SNI_at_ssl(WOLFSSL* ssl)
  10020. {
  10021. use_SNI_at_ssl(ssl);
  10022. wolfSSL_SNI_SetOptions(ssl, WOLFSSL_SNI_HOST_NAME,
  10023. WOLFSSL_SNI_ABORT_ON_ABSENCE);
  10024. }
  10025. static void use_PSEUDO_MANDATORY_SNI_at_ctx(WOLFSSL_CTX* ctx)
  10026. {
  10027. use_SNI_at_ctx(ctx);
  10028. wolfSSL_CTX_SNI_SetOptions(ctx, WOLFSSL_SNI_HOST_NAME,
  10029. WOLFSSL_SNI_ANSWER_ON_MISMATCH | WOLFSSL_SNI_ABORT_ON_ABSENCE);
  10030. }
  10031. static void verify_UNKNOWN_SNI_on_server(WOLFSSL* ssl)
  10032. {
  10033. AssertIntEQ(WC_NO_ERR_TRACE(UNKNOWN_SNI_HOST_NAME_E),
  10034. wolfSSL_get_error(ssl, 0));
  10035. }
  10036. static void verify_SNI_ABSENT_on_server(WOLFSSL* ssl)
  10037. {
  10038. AssertIntEQ(WC_NO_ERR_TRACE(SNI_ABSENT_ERROR), wolfSSL_get_error(ssl, 0));
  10039. }
  10040. static void verify_SNI_no_matching(WOLFSSL* ssl)
  10041. {
  10042. byte type = WOLFSSL_SNI_HOST_NAME;
  10043. void* request = (void*) &type; /* to be overwritten */
  10044. AssertIntEQ(WOLFSSL_SNI_NO_MATCH, wolfSSL_SNI_Status(ssl, type));
  10045. AssertNotNull(request);
  10046. AssertIntEQ(0, wolfSSL_SNI_GetRequest(ssl, type, &request));
  10047. AssertNull(request);
  10048. }
  10049. static void verify_SNI_real_matching(WOLFSSL* ssl)
  10050. {
  10051. byte type = WOLFSSL_SNI_HOST_NAME;
  10052. void* request = NULL;
  10053. AssertIntEQ(WOLFSSL_SNI_REAL_MATCH, wolfSSL_SNI_Status(ssl, type));
  10054. AssertIntEQ(15, wolfSSL_SNI_GetRequest(ssl, type, &request));
  10055. AssertNotNull(request);
  10056. AssertStrEQ("www.wolfssl.com", (char*)request);
  10057. }
  10058. static void verify_SNI_fake_matching(WOLFSSL* ssl)
  10059. {
  10060. byte type = WOLFSSL_SNI_HOST_NAME;
  10061. void* request = NULL;
  10062. AssertIntEQ(WOLFSSL_SNI_FAKE_MATCH, wolfSSL_SNI_Status(ssl, type));
  10063. AssertIntEQ(15, wolfSSL_SNI_GetRequest(ssl, type, &request));
  10064. AssertNotNull(request);
  10065. AssertStrEQ("ww2.wolfssl.com", (char*)request);
  10066. }
  10067. static void verify_FATAL_ERROR_on_client(WOLFSSL* ssl)
  10068. {
  10069. AssertIntEQ(WC_NO_ERR_TRACE(FATAL_ERROR), wolfSSL_get_error(ssl, 0));
  10070. }
  10071. /* END of connection tests callbacks */
  10072. static int test_wolfSSL_UseSNI_connection(void)
  10073. {
  10074. int res = TEST_SKIPPED;
  10075. #if !defined(NO_WOLFSSL_CLIENT) && !defined(NO_WOLFSSL_SERVER)
  10076. callback_functions client_cb;
  10077. callback_functions server_cb;
  10078. size_t i;
  10079. #ifdef WOLFSSL_STATIC_MEMORY
  10080. byte cliMem[TEST_TLS_STATIC_MEMSZ];
  10081. byte svrMem[TEST_TLS_STATIC_MEMSZ];
  10082. #endif
  10083. struct {
  10084. method_provider client_meth;
  10085. method_provider server_meth;
  10086. #ifdef WOLFSSL_STATIC_MEMORY
  10087. wolfSSL_method_func client_meth_ex;
  10088. wolfSSL_method_func server_meth_ex;
  10089. #endif
  10090. } methods[] = {
  10091. #if defined(WOLFSSL_NO_TLS12) && !defined(WOLFSSL_TLS13)
  10092. {wolfSSLv23_client_method, wolfSSLv23_server_method
  10093. #ifdef WOLFSSL_STATIC_MEMORY
  10094. ,wolfSSLv23_client_method_ex, wolfSSLv23_server_method_ex
  10095. #endif
  10096. },
  10097. #endif
  10098. #ifndef WOLFSSL_NO_TLS12
  10099. {wolfTLSv1_2_client_method, wolfTLSv1_2_server_method
  10100. #ifdef WOLFSSL_STATIC_MEMORY
  10101. ,wolfTLSv1_2_client_method_ex, wolfTLSv1_2_server_method_ex
  10102. #endif
  10103. },
  10104. #endif
  10105. #ifdef WOLFSSL_TLS13
  10106. {wolfTLSv1_3_client_method, wolfTLSv1_3_server_method
  10107. #ifdef WOLFSSL_STATIC_MEMORY
  10108. ,wolfTLSv1_3_client_method_ex, wolfTLSv1_3_server_method_ex
  10109. #endif
  10110. },
  10111. #endif
  10112. };
  10113. size_t methodsSz = sizeof(methods) / sizeof(*methods);
  10114. for (i = 0; i < methodsSz; i++) {
  10115. XMEMSET(&client_cb, 0, sizeof(callback_functions));
  10116. XMEMSET(&server_cb, 0, sizeof(callback_functions));
  10117. client_cb.method = methods[i].client_meth;
  10118. server_cb.method = methods[i].server_meth;
  10119. client_cb.devId = testDevId;
  10120. server_cb.devId = testDevId;
  10121. #ifdef WOLFSSL_STATIC_MEMORY
  10122. client_cb.method_ex = methods[i].client_meth_ex;
  10123. server_cb.method_ex = methods[i].server_meth_ex;
  10124. client_cb.mem = cliMem;
  10125. client_cb.memSz = (word32)sizeof(cliMem);
  10126. server_cb.mem = svrMem;
  10127. server_cb.memSz = (word32)sizeof(svrMem);;
  10128. #endif
  10129. /* success case at ctx */
  10130. fprintf(stderr, "\n\tsuccess case at ctx\n");
  10131. client_cb.ctx_ready = use_SNI_at_ctx; client_cb.ssl_ready = NULL; client_cb.on_result = NULL;
  10132. server_cb.ctx_ready = use_SNI_at_ctx; server_cb.ssl_ready = NULL; server_cb.on_result = verify_SNI_real_matching;
  10133. test_wolfSSL_client_server(&client_cb, &server_cb);
  10134. /* success case at ssl */
  10135. fprintf(stderr, "\tsuccess case at ssl\n");
  10136. client_cb.ctx_ready = NULL; client_cb.ssl_ready = use_SNI_at_ssl; client_cb.on_result = verify_SNI_real_matching;
  10137. server_cb.ctx_ready = NULL; server_cb.ssl_ready = use_SNI_at_ssl; server_cb.on_result = verify_SNI_real_matching;
  10138. test_wolfSSL_client_server(&client_cb, &server_cb);
  10139. /* default mismatch behavior */
  10140. fprintf(stderr, "\tdefault mismatch behavior\n");
  10141. client_cb.ctx_ready = NULL; client_cb.ssl_ready = different_SNI_at_ssl; client_cb.on_result = verify_FATAL_ERROR_on_client;
  10142. server_cb.ctx_ready = NULL; server_cb.ssl_ready = use_SNI_at_ssl; server_cb.on_result = verify_UNKNOWN_SNI_on_server;
  10143. test_wolfSSL_client_server(&client_cb, &server_cb);
  10144. /* continue on mismatch */
  10145. fprintf(stderr, "\tcontinue on mismatch\n");
  10146. client_cb.ctx_ready = NULL; client_cb.ssl_ready = different_SNI_at_ssl; client_cb.on_result = NULL;
  10147. server_cb.ctx_ready = NULL; server_cb.ssl_ready = use_SNI_WITH_CONTINUE_at_ssl; server_cb.on_result = verify_SNI_no_matching;
  10148. test_wolfSSL_client_server(&client_cb, &server_cb);
  10149. /* fake answer on mismatch */
  10150. fprintf(stderr, "\tfake answer on mismatch\n");
  10151. client_cb.ctx_ready = NULL; client_cb.ssl_ready = different_SNI_at_ssl; client_cb.on_result = NULL;
  10152. server_cb.ctx_ready = NULL; server_cb.ssl_ready = use_SNI_WITH_FAKE_ANSWER_at_ssl; server_cb.on_result = verify_SNI_fake_matching;
  10153. test_wolfSSL_client_server(&client_cb, &server_cb);
  10154. /* sni abort - success */
  10155. fprintf(stderr, "\tsni abort - success\n");
  10156. client_cb.ctx_ready = use_SNI_at_ctx; client_cb.ssl_ready = NULL; client_cb.on_result = NULL;
  10157. server_cb.ctx_ready = use_MANDATORY_SNI_at_ctx; server_cb.ssl_ready = NULL; server_cb.on_result = verify_SNI_real_matching;
  10158. test_wolfSSL_client_server(&client_cb, &server_cb);
  10159. /* sni abort - abort when absent (ctx) */
  10160. fprintf(stderr, "\tsni abort - abort when absent (ctx)\n");
  10161. client_cb.ctx_ready = NULL; client_cb.ssl_ready = NULL; client_cb.on_result = verify_FATAL_ERROR_on_client;
  10162. server_cb.ctx_ready = use_MANDATORY_SNI_at_ctx; server_cb.ssl_ready = NULL; server_cb.on_result = verify_SNI_ABSENT_on_server;
  10163. test_wolfSSL_client_server(&client_cb, &server_cb);
  10164. /* sni abort - abort when absent (ssl) */
  10165. fprintf(stderr, "\tsni abort - abort when absent (ssl)\n");
  10166. client_cb.ctx_ready = NULL; client_cb.ssl_ready = NULL; client_cb.on_result = verify_FATAL_ERROR_on_client;
  10167. server_cb.ctx_ready = NULL; server_cb.ssl_ready = use_MANDATORY_SNI_at_ssl; server_cb.on_result = verify_SNI_ABSENT_on_server;
  10168. test_wolfSSL_client_server(&client_cb, &server_cb);
  10169. /* sni abort - success when overwritten */
  10170. fprintf(stderr, "\tsni abort - success when overwritten\n");
  10171. client_cb.ctx_ready = NULL; client_cb.ssl_ready = NULL; client_cb.on_result = NULL;
  10172. server_cb.ctx_ready = use_MANDATORY_SNI_at_ctx; server_cb.ssl_ready = use_SNI_at_ssl; server_cb.on_result = verify_SNI_no_matching;
  10173. test_wolfSSL_client_server(&client_cb, &server_cb);
  10174. /* sni abort - success when allowing mismatches */
  10175. fprintf(stderr, "\tsni abort - success when allowing mismatches\n");
  10176. client_cb.ctx_ready = NULL; client_cb.ssl_ready = different_SNI_at_ssl; client_cb.on_result = NULL;
  10177. server_cb.ctx_ready = use_PSEUDO_MANDATORY_SNI_at_ctx; server_cb.ssl_ready = NULL; server_cb.on_result = verify_SNI_fake_matching;
  10178. test_wolfSSL_client_server(&client_cb, &server_cb);
  10179. }
  10180. res = TEST_RES_CHECK(1);
  10181. #endif /* !NO_WOLFSSL_CLIENT && !NO_WOLFSSL_SERVER */
  10182. return res;
  10183. }
  10184. static int test_wolfSSL_SNI_GetFromBuffer(void)
  10185. {
  10186. EXPECT_DECLS;
  10187. byte buff[] = { /* www.paypal.com */
  10188. 0x00, 0x00, 0x00, 0x00, 0xff, 0x01, 0x00, 0x00, 0x60, 0x03, 0x03, 0x5c,
  10189. 0xc4, 0xb3, 0x8c, 0x87, 0xef, 0xa4, 0x09, 0xe0, 0x02, 0xab, 0x86, 0xca,
  10190. 0x76, 0xf0, 0x9e, 0x01, 0x65, 0xf6, 0xa6, 0x06, 0x13, 0x1d, 0x0f, 0xa5,
  10191. 0x79, 0xb0, 0xd4, 0x77, 0x22, 0xeb, 0x1a, 0x00, 0x00, 0x16, 0x00, 0x6b,
  10192. 0x00, 0x67, 0x00, 0x39, 0x00, 0x33, 0x00, 0x3d, 0x00, 0x3c, 0x00, 0x35,
  10193. 0x00, 0x2f, 0x00, 0x05, 0x00, 0x04, 0x00, 0x0a, 0x01, 0x00, 0x00, 0x21,
  10194. 0x00, 0x00, 0x00, 0x13, 0x00, 0x11, 0x00, 0x00, 0x0e, 0x77, 0x77, 0x77,
  10195. 0x2e, 0x70, 0x61, 0x79, 0x70, 0x61, 0x6c, 0x2e, 0x63, 0x6f, 0x6d, 0x00,
  10196. 0x0d, 0x00, 0x06, 0x00, 0x04, 0x04, 0x01, 0x02, 0x01
  10197. };
  10198. byte buff2[] = { /* api.textmate.org */
  10199. 0x16, 0x03, 0x01, 0x00, 0xc6, 0x01, 0x00, 0x00, 0xc2, 0x03, 0x03, 0x52,
  10200. 0x8b, 0x7b, 0xca, 0x69, 0xec, 0x97, 0xd5, 0x08, 0x03, 0x50, 0xfe, 0x3b,
  10201. 0x99, 0xc3, 0x20, 0xce, 0xa5, 0xf6, 0x99, 0xa5, 0x71, 0xf9, 0x57, 0x7f,
  10202. 0x04, 0x38, 0xf6, 0x11, 0x0b, 0xb8, 0xd3, 0x00, 0x00, 0x5e, 0x00, 0xff,
  10203. 0xc0, 0x24, 0xc0, 0x23, 0xc0, 0x0a, 0xc0, 0x09, 0xc0, 0x07, 0xc0, 0x08,
  10204. 0xc0, 0x28, 0xc0, 0x27, 0xc0, 0x14, 0xc0, 0x13, 0xc0, 0x11, 0xc0, 0x12,
  10205. 0xc0, 0x26, 0xc0, 0x25, 0xc0, 0x2a, 0xc0, 0x29, 0xc0, 0x05, 0xc0, 0x04,
  10206. 0xc0, 0x02, 0xc0, 0x03, 0xc0, 0x0f, 0xc0, 0x0e, 0xc0, 0x0c, 0xc0, 0x0d,
  10207. 0x00, 0x3d, 0x00, 0x3c, 0x00, 0x2f, 0x00, 0x05, 0x00, 0x04, 0x00, 0x35,
  10208. 0x00, 0x0a, 0x00, 0x67, 0x00, 0x6b, 0x00, 0x33, 0x00, 0x39, 0x00, 0x16,
  10209. 0x00, 0xaf, 0x00, 0xae, 0x00, 0x8d, 0x00, 0x8c, 0x00, 0x8a, 0x00, 0x8b,
  10210. 0x00, 0xb1, 0x00, 0xb0, 0x00, 0x2c, 0x00, 0x3b, 0x01, 0x00, 0x00, 0x3b,
  10211. 0x00, 0x00, 0x00, 0x15, 0x00, 0x13, 0x00, 0x00, 0x10, 0x61, 0x70, 0x69,
  10212. 0x2e, 0x74, 0x65, 0x78, 0x74, 0x6d, 0x61, 0x74, 0x65, 0x2e, 0x6f, 0x72,
  10213. 0x67, 0x00, 0x0a, 0x00, 0x08, 0x00, 0x06, 0x00, 0x17, 0x00, 0x18, 0x00,
  10214. 0x19, 0x00, 0x0b, 0x00, 0x02, 0x01, 0x00, 0x00, 0x0d, 0x00, 0x0c, 0x00,
  10215. 0x0a, 0x05, 0x01, 0x04, 0x01, 0x02, 0x01, 0x04, 0x03, 0x02, 0x03
  10216. };
  10217. byte buff3[] = { /* no sni extension */
  10218. 0x16, 0x03, 0x03, 0x00, 0x4d, 0x01, 0x00, 0x00, 0x49, 0x03, 0x03, 0xea,
  10219. 0xa1, 0x9f, 0x60, 0xdd, 0x52, 0x12, 0x13, 0xbd, 0x84, 0x34, 0xd5, 0x1c,
  10220. 0x38, 0x25, 0xa8, 0x97, 0xd2, 0xd5, 0xc6, 0x45, 0xaf, 0x1b, 0x08, 0xe4,
  10221. 0x1e, 0xbb, 0xdf, 0x9d, 0x39, 0xf0, 0x65, 0x00, 0x00, 0x16, 0x00, 0x6b,
  10222. 0x00, 0x67, 0x00, 0x39, 0x00, 0x33, 0x00, 0x3d, 0x00, 0x3c, 0x00, 0x35,
  10223. 0x00, 0x2f, 0x00, 0x05, 0x00, 0x04, 0x00, 0x0a, 0x01, 0x00, 0x00, 0x0a,
  10224. 0x00, 0x0d, 0x00, 0x06, 0x00, 0x04, 0x04, 0x01, 0x02, 0x01
  10225. };
  10226. byte buff4[] = { /* last extension has zero size */
  10227. 0x16, 0x03, 0x01, 0x00, 0xba, 0x01, 0x00, 0x00,
  10228. 0xb6, 0x03, 0x03, 0x83, 0xa3, 0xe6, 0xdc, 0x16, 0xa1, 0x43, 0xe9, 0x45,
  10229. 0x15, 0xbd, 0x64, 0xa9, 0xb6, 0x07, 0xb4, 0x50, 0xc6, 0xdd, 0xff, 0xc2,
  10230. 0xd3, 0x0d, 0x4f, 0x36, 0xb4, 0x41, 0x51, 0x61, 0xc1, 0xa5, 0x9e, 0x00,
  10231. 0x00, 0x28, 0xcc, 0x14, 0xcc, 0x13, 0xc0, 0x2b, 0xc0, 0x2f, 0x00, 0x9e,
  10232. 0xc0, 0x0a, 0xc0, 0x09, 0xc0, 0x13, 0xc0, 0x14, 0xc0, 0x07, 0xc0, 0x11,
  10233. 0x00, 0x33, 0x00, 0x32, 0x00, 0x39, 0x00, 0x9c, 0x00, 0x2f, 0x00, 0x35,
  10234. 0x00, 0x0a, 0x00, 0x05, 0x00, 0x04, 0x01, 0x00, 0x00, 0x65, 0xff, 0x01,
  10235. 0x00, 0x01, 0x00, 0x00, 0x0a, 0x00, 0x08, 0x00, 0x06, 0x00, 0x17, 0x00,
  10236. 0x18, 0x00, 0x19, 0x00, 0x0b, 0x00, 0x02, 0x01, 0x00, 0x00, 0x23, 0x00,
  10237. 0x00, 0x33, 0x74, 0x00, 0x00, 0x00, 0x10, 0x00, 0x1b, 0x00, 0x19, 0x06,
  10238. 0x73, 0x70, 0x64, 0x79, 0x2f, 0x33, 0x08, 0x73, 0x70, 0x64, 0x79, 0x2f,
  10239. 0x33, 0x2e, 0x31, 0x08, 0x68, 0x74, 0x74, 0x70, 0x2f, 0x31, 0x2e, 0x31,
  10240. 0x75, 0x50, 0x00, 0x00, 0x00, 0x05, 0x00, 0x05, 0x01, 0x00, 0x00, 0x00,
  10241. 0x00, 0x00, 0x0d, 0x00, 0x12, 0x00, 0x10, 0x04, 0x01, 0x05, 0x01, 0x02,
  10242. 0x01, 0x04, 0x03, 0x05, 0x03, 0x02, 0x03, 0x04, 0x02, 0x02, 0x02, 0x00,
  10243. 0x12, 0x00, 0x00
  10244. };
  10245. byte buff5[] = { /* SSL v2.0 client hello */
  10246. 0x00, 0x2b, 0x01, 0x03, 0x01, 0x00, 0x09, 0x00, 0x00,
  10247. /* dummy bytes below, just to pass size check */
  10248. 0xb6, 0x03, 0x03, 0x83, 0xa3, 0xe6, 0xdc, 0x16, 0xa1, 0x43, 0xe9, 0x45,
  10249. 0x15, 0xbd, 0x64, 0xa9, 0xb6, 0x07, 0xb4, 0x50, 0xc6, 0xdd, 0xff, 0xc2,
  10250. 0xd3, 0x0d, 0x4f, 0x36, 0xb4, 0x41, 0x51, 0x61, 0xc1, 0xa5, 0x9e, 0x00,
  10251. };
  10252. byte result[32] = {0};
  10253. word32 length = 32;
  10254. ExpectIntEQ(0, wolfSSL_SNI_GetFromBuffer(buff4, sizeof(buff4),
  10255. 0, result, &length));
  10256. ExpectIntEQ(0, wolfSSL_SNI_GetFromBuffer(buff3, sizeof(buff3),
  10257. 0, result, &length));
  10258. ExpectIntEQ(0, wolfSSL_SNI_GetFromBuffer(buff2, sizeof(buff2),
  10259. 1, result, &length));
  10260. ExpectIntEQ(WC_NO_ERR_TRACE(BUFFER_ERROR), wolfSSL_SNI_GetFromBuffer(buff, sizeof(buff),
  10261. 0, result, &length));
  10262. buff[0] = 0x16;
  10263. ExpectIntEQ(WC_NO_ERR_TRACE(BUFFER_ERROR), wolfSSL_SNI_GetFromBuffer(buff, sizeof(buff),
  10264. 0, result, &length));
  10265. buff[1] = 0x03;
  10266. ExpectIntEQ(WC_NO_ERR_TRACE(SNI_UNSUPPORTED), wolfSSL_SNI_GetFromBuffer(buff,
  10267. sizeof(buff), 0, result, &length));
  10268. buff[2] = 0x03;
  10269. ExpectIntEQ(WC_NO_ERR_TRACE(INCOMPLETE_DATA), wolfSSL_SNI_GetFromBuffer(buff,
  10270. sizeof(buff), 0, result, &length));
  10271. buff[4] = 0x64;
  10272. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_SNI_GetFromBuffer(buff, sizeof(buff),
  10273. 0, result, &length));
  10274. if (EXPECT_SUCCESS())
  10275. result[length] = 0;
  10276. ExpectStrEQ("www.paypal.com", (const char*) result);
  10277. length = 32;
  10278. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_SNI_GetFromBuffer(buff2, sizeof(buff2),
  10279. 0, result, &length));
  10280. if (EXPECT_SUCCESS())
  10281. result[length] = 0;
  10282. ExpectStrEQ("api.textmate.org", (const char*) result);
  10283. /* SSL v2.0 tests */
  10284. ExpectIntEQ(WC_NO_ERR_TRACE(SNI_UNSUPPORTED), wolfSSL_SNI_GetFromBuffer(buff5,
  10285. sizeof(buff5), 0, result, &length));
  10286. buff5[2] = 0x02;
  10287. ExpectIntEQ(WC_NO_ERR_TRACE(BUFFER_ERROR), wolfSSL_SNI_GetFromBuffer(buff5,
  10288. sizeof(buff5), 0, result, &length));
  10289. buff5[2] = 0x01; buff5[6] = 0x08;
  10290. ExpectIntEQ(WC_NO_ERR_TRACE(BUFFER_ERROR), wolfSSL_SNI_GetFromBuffer(buff5,
  10291. sizeof(buff5), 0, result, &length));
  10292. buff5[6] = 0x09; buff5[8] = 0x01;
  10293. ExpectIntEQ(WC_NO_ERR_TRACE(BUFFER_ERROR), wolfSSL_SNI_GetFromBuffer(buff5,
  10294. sizeof(buff5), 0, result, &length));
  10295. return EXPECT_RESULT();
  10296. }
  10297. #endif /* HAVE_SNI */
  10298. #endif /* HAVE_IO_TESTS_DEPENDENCIES */
  10299. #if defined(WOLFSSL_DTLS) && defined(WOLFSSL_SESSION_EXPORT) && \
  10300. defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  10301. /* Dummy peer functions to satisfy the exporter/importer */
  10302. static int test_wolfSSL_dtls_export_peers_get_peer(WOLFSSL* ssl, char* ip,
  10303. int* ipSz, unsigned short* port, int* fam)
  10304. {
  10305. (void)ssl;
  10306. ip[0] = -1;
  10307. *ipSz = 1;
  10308. *port = 1;
  10309. *fam = 2;
  10310. return 1;
  10311. }
  10312. static int test_wolfSSL_dtls_export_peers_set_peer(WOLFSSL* ssl, char* ip,
  10313. int ipSz, unsigned short port, int fam)
  10314. {
  10315. (void)ssl;
  10316. if (ip[0] != -1 || ipSz != 1 || port != 1 || fam != 2)
  10317. return 0;
  10318. return 1;
  10319. }
  10320. static int test_wolfSSL_dtls_export_peers_on_handshake(WOLFSSL_CTX **ctx,
  10321. WOLFSSL **ssl)
  10322. {
  10323. EXPECT_DECLS;
  10324. unsigned char* sessionBuf = NULL;
  10325. unsigned int sessionSz = 0;
  10326. void* ioWriteCtx = wolfSSL_GetIOWriteCtx(*ssl);
  10327. void* ioReadCtx = wolfSSL_GetIOReadCtx(*ssl);
  10328. wolfSSL_CTX_SetIOGetPeer(*ctx, test_wolfSSL_dtls_export_peers_get_peer);
  10329. wolfSSL_CTX_SetIOSetPeer(*ctx, test_wolfSSL_dtls_export_peers_set_peer);
  10330. ExpectIntGE(wolfSSL_dtls_export(*ssl, NULL, &sessionSz), 0);
  10331. ExpectNotNull(sessionBuf =
  10332. (unsigned char*)XMALLOC(sessionSz, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER));
  10333. ExpectIntGE(wolfSSL_dtls_export(*ssl, sessionBuf, &sessionSz), 0);
  10334. wolfSSL_free(*ssl);
  10335. *ssl = NULL;
  10336. ExpectNotNull(*ssl = wolfSSL_new(*ctx));
  10337. ExpectIntGE(wolfSSL_dtls_import(*ssl, sessionBuf, sessionSz), 0);
  10338. wolfSSL_SetIOWriteCtx(*ssl, ioWriteCtx);
  10339. wolfSSL_SetIOReadCtx(*ssl, ioReadCtx);
  10340. XFREE(sessionBuf, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  10341. return EXPECT_RESULT();
  10342. }
  10343. #endif
  10344. static int test_wolfSSL_dtls_export_peers(void)
  10345. {
  10346. EXPECT_DECLS;
  10347. #if defined(WOLFSSL_DTLS) && defined(WOLFSSL_SESSION_EXPORT) && \
  10348. defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  10349. test_ssl_cbf client_cbf;
  10350. test_ssl_cbf server_cbf;
  10351. size_t i, j;
  10352. struct test_params {
  10353. method_provider client_meth;
  10354. method_provider server_meth;
  10355. const char* dtls_version;
  10356. } params[] = {
  10357. #ifndef NO_OLD_TLS
  10358. {wolfDTLSv1_client_method, wolfDTLSv1_server_method, "1.0"},
  10359. #endif
  10360. {wolfDTLSv1_2_client_method, wolfDTLSv1_2_server_method, "1.2"},
  10361. /* TODO DTLS 1.3 exporting not supported
  10362. #ifdef WOLFSSL_DTLS13
  10363. {wolfDTLSv1_3_client_method, wolfDTLSv1_3_server_method, "1.3"},
  10364. #endif
  10365. */
  10366. };
  10367. for (i = 0; i < sizeof(params)/sizeof(*params); i++) {
  10368. for (j = 0; j <= 0b11; j++) {
  10369. XMEMSET(&client_cbf, 0, sizeof(client_cbf));
  10370. XMEMSET(&server_cbf, 0, sizeof(server_cbf));
  10371. printf("\n\tTesting DTLS %s connection;", params[i].dtls_version);
  10372. client_cbf.method = params[i].client_meth;
  10373. server_cbf.method = params[i].server_meth;
  10374. if (j & 0b01) {
  10375. client_cbf.on_handshake =
  10376. test_wolfSSL_dtls_export_peers_on_handshake;
  10377. printf(" With client export;");
  10378. }
  10379. if (j & 0b10) {
  10380. server_cbf.on_handshake =
  10381. test_wolfSSL_dtls_export_peers_on_handshake;
  10382. printf(" With server export;");
  10383. }
  10384. printf("\n");
  10385. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cbf,
  10386. &server_cbf, NULL), TEST_SUCCESS);
  10387. if (!EXPECT_SUCCESS())
  10388. break;
  10389. }
  10390. }
  10391. #endif
  10392. return EXPECT_RESULT();
  10393. }
  10394. static int test_wolfSSL_UseTrustedCA(void)
  10395. {
  10396. EXPECT_DECLS;
  10397. #if defined(HAVE_TRUSTED_CA) && !defined(NO_CERTS) && !defined(NO_FILESYSTEM) \
  10398. && !defined(NO_RSA)
  10399. #if !defined(NO_TLS) && \
  10400. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  10401. WOLFSSL_CTX *ctx = NULL;
  10402. WOLFSSL *ssl = NULL;
  10403. byte id[20];
  10404. #ifndef NO_WOLFSSL_SERVER
  10405. ExpectNotNull((ctx = wolfSSL_CTX_new(wolfSSLv23_server_method())));
  10406. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, svrCertFile, WOLFSSL_FILETYPE_PEM));
  10407. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, svrKeyFile, WOLFSSL_FILETYPE_PEM));
  10408. #else
  10409. ExpectNotNull((ctx = wolfSSL_CTX_new(wolfSSLv23_client_method())));
  10410. #endif
  10411. ExpectNotNull((ssl = wolfSSL_new(ctx)));
  10412. XMEMSET(id, 0, sizeof(id));
  10413. /* error cases */
  10414. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_UseTrustedCA(NULL, 0, NULL, 0));
  10415. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_UseTrustedCA(ssl,
  10416. WOLFSSL_TRUSTED_CA_CERT_SHA1+1, NULL, 0));
  10417. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_UseTrustedCA(ssl,
  10418. WOLFSSL_TRUSTED_CA_CERT_SHA1, NULL, 0));
  10419. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_UseTrustedCA(ssl,
  10420. WOLFSSL_TRUSTED_CA_CERT_SHA1, id, 5));
  10421. #ifdef NO_SHA
  10422. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_UseTrustedCA(ssl,
  10423. WOLFSSL_TRUSTED_CA_KEY_SHA1, id, sizeof(id)));
  10424. #endif
  10425. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_UseTrustedCA(ssl,
  10426. WOLFSSL_TRUSTED_CA_X509_NAME, id, 0));
  10427. /* success cases */
  10428. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_UseTrustedCA(ssl,
  10429. WOLFSSL_TRUSTED_CA_PRE_AGREED, NULL, 0));
  10430. #ifndef NO_SHA
  10431. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_UseTrustedCA(ssl,
  10432. WOLFSSL_TRUSTED_CA_KEY_SHA1, id, sizeof(id)));
  10433. #endif
  10434. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_UseTrustedCA(ssl,
  10435. WOLFSSL_TRUSTED_CA_X509_NAME, id, 5));
  10436. wolfSSL_free(ssl);
  10437. wolfSSL_CTX_free(ctx);
  10438. #endif /* !NO_TLS && (!NO_WOLFSSL_CLIENT || !NO_WOLFSSL_SERVER) */
  10439. #endif /* HAVE_TRUSTED_CA */
  10440. return EXPECT_RESULT();
  10441. }
  10442. static int test_wolfSSL_UseMaxFragment(void)
  10443. {
  10444. EXPECT_DECLS;
  10445. #if defined(HAVE_MAX_FRAGMENT) && !defined(NO_CERTS) && \
  10446. !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  10447. #if !defined(NO_TLS) && \
  10448. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  10449. #ifndef NO_WOLFSSL_SERVER
  10450. WOLFSSL_CTX* ctx = wolfSSL_CTX_new(wolfSSLv23_server_method());
  10451. #else
  10452. WOLFSSL_CTX* ctx = wolfSSL_CTX_new(wolfSSLv23_client_method());
  10453. #endif
  10454. WOLFSSL *ssl = NULL;
  10455. #ifdef OPENSSL_EXTRA
  10456. int (*UseMaxFragment)(SSL *s, unsigned char mode);
  10457. int (*CTX_UseMaxFragment)(SSL_CTX *c, unsigned char mode);
  10458. #else
  10459. int (*UseMaxFragment)(WOLFSSL *s, unsigned char mode);
  10460. int (*CTX_UseMaxFragment)(WOLFSSL_CTX *c, unsigned char mode);
  10461. #endif
  10462. #ifndef NO_WOLFSSL_SERVER
  10463. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, svrCertFile, WOLFSSL_FILETYPE_PEM));
  10464. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, svrKeyFile, WOLFSSL_FILETYPE_PEM));
  10465. #endif
  10466. ExpectNotNull(ctx);
  10467. ExpectNotNull(ssl = wolfSSL_new(ctx));
  10468. #ifdef OPENSSL_EXTRA
  10469. CTX_UseMaxFragment = SSL_CTX_set_tlsext_max_fragment_length;
  10470. UseMaxFragment = SSL_set_tlsext_max_fragment_length;
  10471. #else
  10472. UseMaxFragment = wolfSSL_UseMaxFragment;
  10473. CTX_UseMaxFragment = wolfSSL_CTX_UseMaxFragment;
  10474. #endif
  10475. /* error cases */
  10476. ExpectIntNE(WOLFSSL_SUCCESS, CTX_UseMaxFragment(NULL, WOLFSSL_MFL_2_9));
  10477. ExpectIntNE(WOLFSSL_SUCCESS, UseMaxFragment( NULL, WOLFSSL_MFL_2_9));
  10478. ExpectIntNE(WOLFSSL_SUCCESS, CTX_UseMaxFragment(ctx, WOLFSSL_MFL_MIN-1));
  10479. ExpectIntNE(WOLFSSL_SUCCESS, CTX_UseMaxFragment(ctx, WOLFSSL_MFL_MAX+1));
  10480. ExpectIntNE(WOLFSSL_SUCCESS, UseMaxFragment(ssl, WOLFSSL_MFL_MIN-1));
  10481. ExpectIntNE(WOLFSSL_SUCCESS, UseMaxFragment(ssl, WOLFSSL_MFL_MAX+1));
  10482. /* success case */
  10483. #ifdef OPENSSL_EXTRA
  10484. ExpectIntEQ(WC_NO_ERR_TRACE(BAD_FUNC_ARG), CTX_UseMaxFragment(ctx, WOLFSSL_MFL_2_8));
  10485. #else
  10486. ExpectIntEQ(WOLFSSL_SUCCESS, CTX_UseMaxFragment(ctx, WOLFSSL_MFL_2_8));
  10487. #endif
  10488. ExpectIntEQ(WOLFSSL_SUCCESS, CTX_UseMaxFragment(ctx, WOLFSSL_MFL_2_9));
  10489. ExpectIntEQ(WOLFSSL_SUCCESS, CTX_UseMaxFragment(ctx, WOLFSSL_MFL_2_10));
  10490. ExpectIntEQ(WOLFSSL_SUCCESS, CTX_UseMaxFragment(ctx, WOLFSSL_MFL_2_11));
  10491. ExpectIntEQ(WOLFSSL_SUCCESS, CTX_UseMaxFragment(ctx, WOLFSSL_MFL_2_12));
  10492. #ifdef OPENSSL_EXTRA
  10493. ExpectIntEQ(WC_NO_ERR_TRACE(BAD_FUNC_ARG), CTX_UseMaxFragment(ctx, WOLFSSL_MFL_2_13));
  10494. ExpectIntEQ(WC_NO_ERR_TRACE(BAD_FUNC_ARG), UseMaxFragment( ssl, WOLFSSL_MFL_2_8));
  10495. #else
  10496. ExpectIntEQ(WOLFSSL_SUCCESS, CTX_UseMaxFragment(ctx, WOLFSSL_MFL_2_13));
  10497. ExpectIntEQ(WOLFSSL_SUCCESS, UseMaxFragment( ssl, WOLFSSL_MFL_2_8));
  10498. #endif
  10499. ExpectIntEQ(WOLFSSL_SUCCESS, UseMaxFragment( ssl, WOLFSSL_MFL_2_9));
  10500. ExpectIntEQ(WOLFSSL_SUCCESS, UseMaxFragment( ssl, WOLFSSL_MFL_2_10));
  10501. ExpectIntEQ(WOLFSSL_SUCCESS, UseMaxFragment( ssl, WOLFSSL_MFL_2_11));
  10502. ExpectIntEQ(WOLFSSL_SUCCESS, UseMaxFragment( ssl, WOLFSSL_MFL_2_12));
  10503. #ifdef OPENSSL_EXTRA
  10504. ExpectIntEQ(WC_NO_ERR_TRACE(BAD_FUNC_ARG), UseMaxFragment( ssl, WOLFSSL_MFL_2_13));
  10505. #else
  10506. ExpectIntEQ(WOLFSSL_SUCCESS, UseMaxFragment( ssl, WOLFSSL_MFL_2_13));
  10507. #endif
  10508. wolfSSL_free(ssl);
  10509. wolfSSL_CTX_free(ctx);
  10510. #if defined(OPENSSL_EXTRA) && defined(HAVE_MAX_FRAGMENT) && \
  10511. defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES)
  10512. /* check negotiated max fragment size */
  10513. {
  10514. WOLFSSL *ssl_c = NULL;
  10515. WOLFSSL *ssl_s = NULL;
  10516. struct test_memio_ctx test_ctx;
  10517. WOLFSSL_CTX *ctx_c = NULL;
  10518. WOLFSSL_CTX *ctx_s = NULL;
  10519. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  10520. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  10521. wolfTLSv1_2_client_method, wolfTLSv1_2_server_method), 0);
  10522. ExpectIntEQ(wolfSSL_UseMaxFragment(ssl_c, WOLFSSL_MFL_2_8),
  10523. WOLFSSL_SUCCESS);
  10524. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  10525. #ifndef NO_SESSION_CACHE
  10526. ExpectIntEQ(SSL_SESSION_get_max_fragment_length(
  10527. wolfSSL_get_session(ssl_c)), WOLFSSL_MFL_2_8);
  10528. #endif
  10529. wolfSSL_free(ssl_c);
  10530. wolfSSL_free(ssl_s);
  10531. wolfSSL_CTX_free(ctx_c);
  10532. wolfSSL_CTX_free(ctx_s);
  10533. }
  10534. #endif
  10535. #endif /* !NO_TLS && (!NO_WOLFSSL_CLIENT || !NO_WOLFSSL_SERVER) */
  10536. #endif
  10537. return EXPECT_RESULT();
  10538. }
  10539. static int test_wolfSSL_UseTruncatedHMAC(void)
  10540. {
  10541. EXPECT_DECLS;
  10542. #if defined(HAVE_TRUNCATED_HMAC) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  10543. !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  10544. #if !defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER)
  10545. #ifndef NO_WOLFSSL_SERVER
  10546. WOLFSSL_CTX* ctx = wolfSSL_CTX_new(wolfSSLv23_server_method());
  10547. #else
  10548. WOLFSSL_CTX* ctx = wolfSSL_CTX_new(wolfSSLv23_client_method());
  10549. #endif
  10550. WOLFSSL *ssl = NULL;
  10551. ExpectNotNull(ctx);
  10552. #ifndef NO_WOLFSSL_SERVER
  10553. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, svrCertFile, WOLFSSL_FILETYPE_PEM));
  10554. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, svrKeyFile, WOLFSSL_FILETYPE_PEM));
  10555. #endif
  10556. ExpectNotNull(ssl = wolfSSL_new(ctx));
  10557. /* error cases */
  10558. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_CTX_UseTruncatedHMAC(NULL));
  10559. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_UseTruncatedHMAC(NULL));
  10560. /* success case */
  10561. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_UseTruncatedHMAC(ctx));
  10562. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_UseTruncatedHMAC(ssl));
  10563. wolfSSL_free(ssl);
  10564. wolfSSL_CTX_free(ctx);
  10565. #endif /* !NO_WOLFSSL_CLIENT || !NO_WOLFSSL_SERVER */
  10566. #endif
  10567. return EXPECT_RESULT();
  10568. }
  10569. static int test_wolfSSL_UseSupportedCurve(void)
  10570. {
  10571. EXPECT_DECLS;
  10572. #if defined(HAVE_SUPPORTED_CURVES) && !defined(NO_WOLFSSL_CLIENT) && \
  10573. !defined(NO_TLS)
  10574. WOLFSSL_CTX* ctx = wolfSSL_CTX_new(wolfSSLv23_client_method());
  10575. WOLFSSL *ssl = wolfSSL_new(ctx);
  10576. ExpectNotNull(ctx);
  10577. ExpectNotNull(ssl);
  10578. /* error cases */
  10579. ExpectIntNE(WOLFSSL_SUCCESS,
  10580. wolfSSL_CTX_UseSupportedCurve(NULL, WOLFSSL_ECC_SECP256R1));
  10581. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_CTX_UseSupportedCurve(ctx, 0));
  10582. ExpectIntNE(WOLFSSL_SUCCESS,
  10583. wolfSSL_UseSupportedCurve(NULL, WOLFSSL_ECC_SECP256R1));
  10584. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_UseSupportedCurve(ssl, 0));
  10585. /* success case */
  10586. ExpectIntEQ(WOLFSSL_SUCCESS,
  10587. wolfSSL_CTX_UseSupportedCurve(ctx, WOLFSSL_ECC_SECP256R1));
  10588. ExpectIntEQ(WOLFSSL_SUCCESS,
  10589. wolfSSL_UseSupportedCurve(ssl, WOLFSSL_ECC_SECP256R1));
  10590. wolfSSL_free(ssl);
  10591. wolfSSL_CTX_free(ctx);
  10592. #endif
  10593. return EXPECT_RESULT();
  10594. }
  10595. #if defined(HAVE_ALPN) && defined(HAVE_IO_TESTS_DEPENDENCIES)
  10596. static void verify_ALPN_FATAL_ERROR_on_client(WOLFSSL* ssl)
  10597. {
  10598. AssertIntEQ(WC_NO_ERR_TRACE(UNKNOWN_ALPN_PROTOCOL_NAME_E), wolfSSL_get_error(ssl, 0));
  10599. }
  10600. static void use_ALPN_all(WOLFSSL* ssl)
  10601. {
  10602. /* http/1.1,spdy/1,spdy/2,spdy/3 */
  10603. char alpn_list[] = {0x68, 0x74, 0x74, 0x70, 0x2f, 0x31, 0x2e, 0x31, 0x2c,
  10604. 0x73, 0x70, 0x64, 0x79, 0x2f, 0x31, 0x2c,
  10605. 0x73, 0x70, 0x64, 0x79, 0x2f, 0x32, 0x2c,
  10606. 0x73, 0x70, 0x64, 0x79, 0x2f, 0x33};
  10607. AssertIntEQ(WOLFSSL_SUCCESS, wolfSSL_UseALPN(ssl, alpn_list, sizeof(alpn_list),
  10608. WOLFSSL_ALPN_FAILED_ON_MISMATCH));
  10609. }
  10610. static void use_ALPN_all_continue(WOLFSSL* ssl)
  10611. {
  10612. /* http/1.1,spdy/1,spdy/2,spdy/3 */
  10613. char alpn_list[] = {0x68, 0x74, 0x74, 0x70, 0x2f, 0x31, 0x2e, 0x31, 0x2c,
  10614. 0x73, 0x70, 0x64, 0x79, 0x2f, 0x31, 0x2c,
  10615. 0x73, 0x70, 0x64, 0x79, 0x2f, 0x32, 0x2c,
  10616. 0x73, 0x70, 0x64, 0x79, 0x2f, 0x33};
  10617. AssertIntEQ(WOLFSSL_SUCCESS, wolfSSL_UseALPN(ssl, alpn_list, sizeof(alpn_list),
  10618. WOLFSSL_ALPN_CONTINUE_ON_MISMATCH));
  10619. }
  10620. static void use_ALPN_one(WOLFSSL* ssl)
  10621. {
  10622. /* spdy/2 */
  10623. char proto[] = {0x73, 0x70, 0x64, 0x79, 0x2f, 0x32};
  10624. AssertIntEQ(WOLFSSL_SUCCESS, wolfSSL_UseALPN(ssl, proto, sizeof(proto),
  10625. WOLFSSL_ALPN_FAILED_ON_MISMATCH));
  10626. }
  10627. static void use_ALPN_unknown(WOLFSSL* ssl)
  10628. {
  10629. /* http/2.0 */
  10630. char proto[] = {0x68, 0x74, 0x74, 0x70, 0x2f, 0x32, 0x2e, 0x30};
  10631. AssertIntEQ(WOLFSSL_SUCCESS, wolfSSL_UseALPN(ssl, proto, sizeof(proto),
  10632. WOLFSSL_ALPN_FAILED_ON_MISMATCH));
  10633. }
  10634. static void use_ALPN_unknown_continue(WOLFSSL* ssl)
  10635. {
  10636. /* http/2.0 */
  10637. char proto[] = {0x68, 0x74, 0x74, 0x70, 0x2f, 0x32, 0x2e, 0x30};
  10638. AssertIntEQ(WOLFSSL_SUCCESS, wolfSSL_UseALPN(ssl, proto, sizeof(proto),
  10639. WOLFSSL_ALPN_CONTINUE_ON_MISMATCH));
  10640. }
  10641. static void verify_ALPN_not_matching_spdy3(WOLFSSL* ssl)
  10642. {
  10643. /* spdy/3 */
  10644. char nego_proto[] = {0x73, 0x70, 0x64, 0x79, 0x2f, 0x33};
  10645. char *proto = NULL;
  10646. word16 protoSz = 0;
  10647. AssertIntEQ(WOLFSSL_SUCCESS, wolfSSL_ALPN_GetProtocol(ssl, &proto, &protoSz));
  10648. /* check value */
  10649. AssertIntNE(1, sizeof(nego_proto) == protoSz);
  10650. if (proto) {
  10651. AssertIntNE(0, XMEMCMP(nego_proto, proto, sizeof(nego_proto)));
  10652. }
  10653. }
  10654. static void verify_ALPN_not_matching_continue(WOLFSSL* ssl)
  10655. {
  10656. char *proto = NULL;
  10657. word16 protoSz = 0;
  10658. AssertIntEQ(WC_NO_ERR_TRACE(WOLFSSL_ALPN_NOT_FOUND),
  10659. wolfSSL_ALPN_GetProtocol(ssl, &proto, &protoSz));
  10660. /* check value */
  10661. AssertIntEQ(1, (0 == protoSz));
  10662. AssertIntEQ(1, (NULL == proto));
  10663. }
  10664. static void verify_ALPN_matching_http1(WOLFSSL* ssl)
  10665. {
  10666. /* http/1.1 */
  10667. char nego_proto[] = {0x68, 0x74, 0x74, 0x70, 0x2f, 0x31, 0x2e, 0x31};
  10668. char *proto;
  10669. word16 protoSz = 0;
  10670. AssertIntEQ(WOLFSSL_SUCCESS, wolfSSL_ALPN_GetProtocol(ssl, &proto, &protoSz));
  10671. /* check value */
  10672. AssertIntEQ(1, sizeof(nego_proto) == protoSz);
  10673. AssertIntEQ(0, XMEMCMP(nego_proto, proto, protoSz));
  10674. }
  10675. static void verify_ALPN_matching_spdy2(WOLFSSL* ssl)
  10676. {
  10677. /* spdy/2 */
  10678. char nego_proto[] = {0x73, 0x70, 0x64, 0x79, 0x2f, 0x32};
  10679. char *proto;
  10680. word16 protoSz = 0;
  10681. AssertIntEQ(WOLFSSL_SUCCESS, wolfSSL_ALPN_GetProtocol(ssl, &proto, &protoSz));
  10682. /* check value */
  10683. AssertIntEQ(1, sizeof(nego_proto) == protoSz);
  10684. AssertIntEQ(0, XMEMCMP(nego_proto, proto, protoSz));
  10685. }
  10686. static void verify_ALPN_client_list(WOLFSSL* ssl)
  10687. {
  10688. /* http/1.1,spdy/1,spdy/2,spdy/3 */
  10689. char alpn_list[] = {0x68, 0x74, 0x74, 0x70, 0x2f, 0x31, 0x2e, 0x31, 0x2c,
  10690. 0x73, 0x70, 0x64, 0x79, 0x2f, 0x31, 0x2c,
  10691. 0x73, 0x70, 0x64, 0x79, 0x2f, 0x32, 0x2c,
  10692. 0x73, 0x70, 0x64, 0x79, 0x2f, 0x33};
  10693. char *clist = NULL;
  10694. word16 clistSz = 0;
  10695. AssertIntEQ(WOLFSSL_SUCCESS, wolfSSL_ALPN_GetPeerProtocol(ssl, &clist,
  10696. &clistSz));
  10697. /* check value */
  10698. AssertIntEQ(1, sizeof(alpn_list) == clistSz);
  10699. AssertIntEQ(0, XMEMCMP(alpn_list, clist, clistSz));
  10700. AssertIntEQ(WOLFSSL_SUCCESS, wolfSSL_ALPN_FreePeerProtocol(ssl, &clist));
  10701. }
  10702. #if defined(OPENSSL_ALL) || defined(WOLFSSL_NGINX) || \
  10703. defined(WOLFSSL_HAPROXY) || defined(HAVE_LIGHTY)
  10704. /* ALPN select callback, success with spdy/2 */
  10705. static int select_ALPN_spdy2(WOLFSSL *ssl, const unsigned char **out,
  10706. unsigned char *outlen, const unsigned char *in,
  10707. unsigned int inlen, void *arg)
  10708. {
  10709. /* spdy/2 */
  10710. const char proto[] = {0x73, 0x70, 0x64, 0x79, 0x2f, 0x32};
  10711. (void)ssl;
  10712. (void)arg;
  10713. /* adding +1 since LEN byte comes first */
  10714. if (inlen < sizeof(proto) + 1) {
  10715. return SSL_TLSEXT_ERR_ALERT_FATAL;
  10716. }
  10717. if (XMEMCMP(in + 1, proto, sizeof(proto)) == 0) {
  10718. *out = in + 1;
  10719. *outlen = (unsigned char)sizeof(proto);
  10720. return SSL_TLSEXT_ERR_OK;
  10721. }
  10722. return SSL_TLSEXT_ERR_ALERT_FATAL;
  10723. }
  10724. /* ALPN select callback, force failure */
  10725. static int select_ALPN_failure(WOLFSSL *ssl, const unsigned char **out,
  10726. unsigned char *outlen, const unsigned char *in,
  10727. unsigned int inlen, void *arg)
  10728. {
  10729. (void)ssl;
  10730. (void)out;
  10731. (void)outlen;
  10732. (void)in;
  10733. (void)inlen;
  10734. (void)arg;
  10735. return SSL_TLSEXT_ERR_ALERT_FATAL;
  10736. }
  10737. static void use_ALPN_spdy2_callback(WOLFSSL* ssl)
  10738. {
  10739. wolfSSL_set_alpn_select_cb(ssl, select_ALPN_spdy2, NULL);
  10740. }
  10741. static void use_ALPN_failure_callback(WOLFSSL* ssl)
  10742. {
  10743. wolfSSL_set_alpn_select_cb(ssl, select_ALPN_failure, NULL);
  10744. }
  10745. #endif /* OPENSSL_ALL | NGINX | HAPROXY | LIGHTY | QUIC */
  10746. static int test_wolfSSL_UseALPN_connection(void)
  10747. {
  10748. int res = TEST_SKIPPED;
  10749. #if !defined(NO_WOLFSSL_CLIENT) && !defined(NO_WOLFSSL_SERVER)
  10750. callback_functions client_cb;
  10751. callback_functions server_cb;
  10752. XMEMSET(&client_cb, 0, sizeof(callback_functions));
  10753. XMEMSET(&server_cb, 0, sizeof(callback_functions));
  10754. client_cb.method = wolfSSLv23_client_method;
  10755. server_cb.method = wolfSSLv23_server_method;
  10756. client_cb.devId = testDevId;
  10757. server_cb.devId = testDevId;
  10758. /* success case same list */
  10759. client_cb.ctx_ready = NULL; client_cb.ssl_ready = use_ALPN_all; client_cb.on_result = NULL;
  10760. server_cb.ctx_ready = NULL; server_cb.ssl_ready = use_ALPN_all; server_cb.on_result = verify_ALPN_matching_http1;
  10761. test_wolfSSL_client_server(&client_cb, &server_cb);
  10762. /* success case only one for server */
  10763. client_cb.ctx_ready = NULL; client_cb.ssl_ready = use_ALPN_all; client_cb.on_result = NULL;
  10764. server_cb.ctx_ready = NULL; server_cb.ssl_ready = use_ALPN_one; server_cb.on_result = verify_ALPN_matching_spdy2;
  10765. test_wolfSSL_client_server(&client_cb, &server_cb);
  10766. /* success case only one for client */
  10767. client_cb.ctx_ready = NULL; client_cb.ssl_ready = use_ALPN_one; client_cb.on_result = NULL;
  10768. server_cb.ctx_ready = NULL; server_cb.ssl_ready = use_ALPN_all; server_cb.on_result = verify_ALPN_matching_spdy2;
  10769. test_wolfSSL_client_server(&client_cb, &server_cb);
  10770. /* success case none for client */
  10771. client_cb.ctx_ready = NULL; client_cb.ssl_ready = NULL; client_cb.on_result = NULL;
  10772. server_cb.ctx_ready = NULL; server_cb.ssl_ready = use_ALPN_all; server_cb.on_result = NULL;
  10773. test_wolfSSL_client_server(&client_cb, &server_cb);
  10774. /* success case mismatch behavior but option 'continue' set */
  10775. client_cb.ctx_ready = NULL; client_cb.ssl_ready = use_ALPN_all_continue; client_cb.on_result = verify_ALPN_not_matching_continue;
  10776. server_cb.ctx_ready = NULL; server_cb.ssl_ready = use_ALPN_unknown_continue; server_cb.on_result = NULL;
  10777. test_wolfSSL_client_server(&client_cb, &server_cb);
  10778. /* success case read protocol send by client */
  10779. client_cb.ctx_ready = NULL; client_cb.ssl_ready = use_ALPN_all; client_cb.on_result = NULL;
  10780. server_cb.ctx_ready = NULL; server_cb.ssl_ready = use_ALPN_one; server_cb.on_result = verify_ALPN_client_list;
  10781. test_wolfSSL_client_server(&client_cb, &server_cb);
  10782. /* mismatch behavior with same list
  10783. * the first and only this one must be taken */
  10784. client_cb.ctx_ready = NULL; client_cb.ssl_ready = use_ALPN_all; client_cb.on_result = NULL;
  10785. server_cb.ctx_ready = NULL; server_cb.ssl_ready = use_ALPN_all; server_cb.on_result = verify_ALPN_not_matching_spdy3;
  10786. test_wolfSSL_client_server(&client_cb, &server_cb);
  10787. /* default mismatch behavior */
  10788. client_cb.ctx_ready = NULL; client_cb.ssl_ready = use_ALPN_all; client_cb.on_result = NULL;
  10789. server_cb.ctx_ready = NULL; server_cb.ssl_ready = use_ALPN_unknown; server_cb.on_result = verify_ALPN_FATAL_ERROR_on_client;
  10790. test_wolfSSL_client_server(&client_cb, &server_cb);
  10791. #if defined(OPENSSL_ALL) || defined(WOLFSSL_NGINX) || \
  10792. defined(WOLFSSL_HAPROXY) || defined(HAVE_LIGHTY)
  10793. /* WOLFSSL-level ALPN select callback tests */
  10794. /* Callback: success (one protocol, spdy/2) */
  10795. client_cb.ctx_ready = NULL;
  10796. client_cb.ssl_ready = use_ALPN_one;
  10797. client_cb.on_result = verify_ALPN_matching_spdy2;
  10798. server_cb.ctx_ready = NULL;
  10799. server_cb.ssl_ready = use_ALPN_spdy2_callback;
  10800. server_cb.on_result = verify_ALPN_matching_spdy2;
  10801. test_wolfSSL_client_server(&client_cb, &server_cb);
  10802. /* Callback: failure (one client protocol, spdy/2) */
  10803. client_cb.ctx_ready = NULL;
  10804. client_cb.ssl_ready = use_ALPN_one;
  10805. client_cb.on_result = NULL;
  10806. server_cb.ctx_ready = NULL;
  10807. server_cb.ssl_ready = use_ALPN_failure_callback;
  10808. server_cb.on_result = verify_ALPN_FATAL_ERROR_on_client;
  10809. test_wolfSSL_client_server(&client_cb, &server_cb);
  10810. #endif /* OPENSSL_ALL | NGINX | HAPROXY | LIGHTY */
  10811. res = TEST_RES_CHECK(1);
  10812. #endif /* !NO_WOLFSSL_CLIENT && !NO_WOLFSSL_SERVER */
  10813. return res;
  10814. }
  10815. static int test_wolfSSL_UseALPN_params(void)
  10816. {
  10817. EXPECT_DECLS;
  10818. #ifndef NO_WOLFSSL_CLIENT
  10819. /* "http/1.1" */
  10820. char http1[] = {0x68, 0x74, 0x74, 0x70, 0x2f, 0x31, 0x2e, 0x31};
  10821. /* "spdy/1" */
  10822. char spdy1[] = {0x73, 0x70, 0x64, 0x79, 0x2f, 0x31};
  10823. /* "spdy/2" */
  10824. char spdy2[] = {0x73, 0x70, 0x64, 0x79, 0x2f, 0x32};
  10825. /* "spdy/3" */
  10826. char spdy3[] = {0x73, 0x70, 0x64, 0x79, 0x2f, 0x33};
  10827. char buff[256];
  10828. word32 idx;
  10829. WOLFSSL_CTX *ctx = wolfSSL_CTX_new(wolfSSLv23_client_method());
  10830. WOLFSSL *ssl = wolfSSL_new(ctx);
  10831. ExpectNotNull(ctx);
  10832. ExpectNotNull(ssl);
  10833. /* error cases */
  10834. ExpectIntNE(WOLFSSL_SUCCESS,
  10835. wolfSSL_UseALPN(NULL, http1, sizeof(http1),
  10836. WOLFSSL_ALPN_FAILED_ON_MISMATCH));
  10837. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_UseALPN(ssl, NULL, 0,
  10838. WOLFSSL_ALPN_FAILED_ON_MISMATCH));
  10839. /* success case */
  10840. /* http1 only */
  10841. ExpectIntEQ(WOLFSSL_SUCCESS,
  10842. wolfSSL_UseALPN(ssl, http1, sizeof(http1),
  10843. WOLFSSL_ALPN_FAILED_ON_MISMATCH));
  10844. /* http1, spdy1 */
  10845. XMEMCPY(buff, http1, sizeof(http1));
  10846. idx = sizeof(http1);
  10847. buff[idx++] = ',';
  10848. XMEMCPY(buff+idx, spdy1, sizeof(spdy1));
  10849. idx += sizeof(spdy1);
  10850. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_UseALPN(ssl, buff, idx,
  10851. WOLFSSL_ALPN_FAILED_ON_MISMATCH));
  10852. /* http1, spdy2, spdy1 */
  10853. XMEMCPY(buff, http1, sizeof(http1));
  10854. idx = sizeof(http1);
  10855. buff[idx++] = ',';
  10856. XMEMCPY(buff+idx, spdy2, sizeof(spdy2));
  10857. idx += sizeof(spdy2);
  10858. buff[idx++] = ',';
  10859. XMEMCPY(buff+idx, spdy1, sizeof(spdy1));
  10860. idx += sizeof(spdy1);
  10861. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_UseALPN(ssl, buff, idx,
  10862. WOLFSSL_ALPN_FAILED_ON_MISMATCH));
  10863. /* spdy3, http1, spdy2, spdy1 */
  10864. XMEMCPY(buff, spdy3, sizeof(spdy3));
  10865. idx = sizeof(spdy3);
  10866. buff[idx++] = ',';
  10867. XMEMCPY(buff+idx, http1, sizeof(http1));
  10868. idx += sizeof(http1);
  10869. buff[idx++] = ',';
  10870. XMEMCPY(buff+idx, spdy2, sizeof(spdy2));
  10871. idx += sizeof(spdy2);
  10872. buff[idx++] = ',';
  10873. XMEMCPY(buff+idx, spdy1, sizeof(spdy1));
  10874. idx += sizeof(spdy1);
  10875. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_UseALPN(ssl, buff, idx,
  10876. WOLFSSL_ALPN_CONTINUE_ON_MISMATCH));
  10877. wolfSSL_free(ssl);
  10878. wolfSSL_CTX_free(ctx);
  10879. #endif
  10880. return EXPECT_RESULT();
  10881. }
  10882. #endif /* HAVE_ALPN */
  10883. #ifdef HAVE_ALPN_PROTOS_SUPPORT
  10884. static void CTX_set_alpn_protos(SSL_CTX *ctx)
  10885. {
  10886. unsigned char p[] = {
  10887. 8, 'h', 't', 't', 'p', '/', '1', '.', '1',
  10888. 6, 's', 'p', 'd', 'y', '/', '2',
  10889. 6, 's', 'p', 'd', 'y', '/', '1',
  10890. };
  10891. unsigned char p_len = sizeof(p);
  10892. int ret;
  10893. ret = SSL_CTX_set_alpn_protos(ctx, p, p_len);
  10894. #ifdef WOLFSSL_ERROR_CODE_OPENSSL
  10895. AssertIntEQ(ret, 0);
  10896. #else
  10897. AssertIntEQ(ret, SSL_SUCCESS);
  10898. #endif
  10899. }
  10900. static void set_alpn_protos(SSL* ssl)
  10901. {
  10902. unsigned char p[] = {
  10903. 6, 's', 'p', 'd', 'y', '/', '3',
  10904. 8, 'h', 't', 't', 'p', '/', '1', '.', '1',
  10905. 6, 's', 'p', 'd', 'y', '/', '2',
  10906. 6, 's', 'p', 'd', 'y', '/', '1',
  10907. };
  10908. unsigned char p_len = sizeof(p);
  10909. int ret;
  10910. ret = SSL_set_alpn_protos(ssl, p, p_len);
  10911. #ifdef WOLFSSL_ERROR_CODE_OPENSSL
  10912. AssertIntEQ(ret, 0);
  10913. #else
  10914. AssertIntEQ(ret, SSL_SUCCESS);
  10915. #endif
  10916. }
  10917. static void verify_alpn_matching_spdy3(WOLFSSL* ssl)
  10918. {
  10919. /* "spdy/3" */
  10920. char nego_proto[] = {0x73, 0x70, 0x64, 0x79, 0x2f, 0x33};
  10921. const unsigned char *proto;
  10922. unsigned int protoSz = 0;
  10923. SSL_get0_alpn_selected(ssl, &proto, &protoSz);
  10924. /* check value */
  10925. AssertIntEQ(1, sizeof(nego_proto) == protoSz);
  10926. AssertIntEQ(0, XMEMCMP(nego_proto, proto, protoSz));
  10927. }
  10928. static void verify_alpn_matching_http1(WOLFSSL* ssl)
  10929. {
  10930. /* "http/1.1" */
  10931. char nego_proto[] = {0x68, 0x74, 0x74, 0x70, 0x2f, 0x31, 0x2e, 0x31};
  10932. const unsigned char *proto;
  10933. unsigned int protoSz = 0;
  10934. SSL_get0_alpn_selected(ssl, &proto, &protoSz);
  10935. /* check value */
  10936. AssertIntEQ(1, sizeof(nego_proto) == protoSz);
  10937. AssertIntEQ(0, XMEMCMP(nego_proto, proto, protoSz));
  10938. }
  10939. static int test_wolfSSL_set_alpn_protos(void)
  10940. {
  10941. int res = TEST_SKIPPED;
  10942. #if !defined(NO_WOLFSSL_CLIENT) && !defined(NO_WOLFSSL_SERVER)
  10943. callback_functions client_cb;
  10944. callback_functions server_cb;
  10945. XMEMSET(&client_cb, 0, sizeof(callback_functions));
  10946. XMEMSET(&server_cb, 0, sizeof(callback_functions));
  10947. client_cb.method = wolfSSLv23_client_method;
  10948. server_cb.method = wolfSSLv23_server_method;
  10949. client_cb.devId = testDevId;
  10950. server_cb.devId = testDevId;
  10951. /* use CTX_alpn_protos */
  10952. client_cb.ctx_ready = CTX_set_alpn_protos; client_cb.ssl_ready = NULL; client_cb.on_result = NULL;
  10953. server_cb.ctx_ready = CTX_set_alpn_protos; server_cb.ssl_ready = NULL; server_cb.on_result = verify_alpn_matching_http1;
  10954. test_wolfSSL_client_server(&client_cb, &server_cb);
  10955. /* use set_alpn_protos */
  10956. client_cb.ctx_ready = NULL; client_cb.ssl_ready = set_alpn_protos; client_cb.on_result = NULL;
  10957. server_cb.ctx_ready = NULL; server_cb.ssl_ready = set_alpn_protos; server_cb.on_result = verify_alpn_matching_spdy3;
  10958. test_wolfSSL_client_server(&client_cb, &server_cb);
  10959. res = TEST_SUCCESS;
  10960. #endif /* !NO_WOLFSSL_CLIENT && !NO_WOLFSSL_SERVER */
  10961. return res;
  10962. }
  10963. #endif /* HAVE_ALPN_PROTOS_SUPPORT */
  10964. static int test_wolfSSL_DisableExtendedMasterSecret(void)
  10965. {
  10966. EXPECT_DECLS;
  10967. #if defined(HAVE_EXTENDED_MASTER) && !defined(NO_WOLFSSL_CLIENT) && \
  10968. !defined(NO_TLS)
  10969. WOLFSSL_CTX *ctx = wolfSSL_CTX_new(wolfSSLv23_client_method());
  10970. WOLFSSL *ssl = wolfSSL_new(ctx);
  10971. ExpectNotNull(ctx);
  10972. ExpectNotNull(ssl);
  10973. /* error cases */
  10974. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_CTX_DisableExtendedMasterSecret(NULL));
  10975. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_DisableExtendedMasterSecret(NULL));
  10976. /* success cases */
  10977. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_DisableExtendedMasterSecret(ctx));
  10978. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_DisableExtendedMasterSecret(ssl));
  10979. wolfSSL_free(ssl);
  10980. wolfSSL_CTX_free(ctx);
  10981. #endif
  10982. return EXPECT_RESULT();
  10983. }
  10984. static int test_wolfSSL_wolfSSL_UseSecureRenegotiation(void)
  10985. {
  10986. EXPECT_DECLS;
  10987. #if defined(HAVE_SECURE_RENEGOTIATION) && !defined(NO_WOLFSSL_CLIENT) && \
  10988. !defined(NO_TLS)
  10989. WOLFSSL_CTX *ctx = wolfSSL_CTX_new(wolfSSLv23_client_method());
  10990. WOLFSSL *ssl = wolfSSL_new(ctx);
  10991. ExpectNotNull(ctx);
  10992. ExpectNotNull(ssl);
  10993. /* error cases */
  10994. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_CTX_UseSecureRenegotiation(NULL));
  10995. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_UseSecureRenegotiation(NULL));
  10996. /* success cases */
  10997. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_UseSecureRenegotiation(ctx));
  10998. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_UseSecureRenegotiation(ssl));
  10999. wolfSSL_free(ssl);
  11000. wolfSSL_CTX_free(ctx);
  11001. #endif
  11002. return EXPECT_RESULT();
  11003. }
  11004. /* Test reconnecting with a different ciphersuite after a renegotiation. */
  11005. static int test_wolfSSL_SCR_Reconnect(void)
  11006. {
  11007. EXPECT_DECLS;
  11008. #if defined(HAVE_SECURE_RENEGOTIATION) && \
  11009. defined(BUILD_TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) && \
  11010. defined(BUILD_TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256) && \
  11011. defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES)
  11012. struct test_memio_ctx test_ctx;
  11013. WOLFSSL_CTX *ctx_c = NULL, *ctx_s = NULL;
  11014. WOLFSSL *ssl_c = NULL, *ssl_s = NULL;
  11015. byte data;
  11016. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  11017. test_ctx.c_ciphers = "ECDHE-RSA-AES256-GCM-SHA384";
  11018. test_ctx.s_ciphers =
  11019. "ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-CHACHA20-POLY1305";
  11020. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  11021. wolfTLSv1_2_client_method, wolfTLSv1_2_server_method), 0);
  11022. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_UseSecureRenegotiation(ctx_c));
  11023. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_UseSecureRenegotiation(ctx_s));
  11024. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_UseSecureRenegotiation(ssl_c));
  11025. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_UseSecureRenegotiation(ssl_s));
  11026. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  11027. /* WOLFSSL_FATAL_ERROR since it will block */
  11028. ExpectIntEQ(wolfSSL_Rehandshake(ssl_s), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  11029. ExpectIntEQ(wolfSSL_get_error(ssl_s, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  11030. WOLFSSL_ERROR_WANT_READ);
  11031. ExpectIntEQ(wolfSSL_read(ssl_c, &data, 1), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  11032. ExpectIntEQ(wolfSSL_get_error(ssl_s, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  11033. WOLFSSL_ERROR_WANT_READ);
  11034. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  11035. wolfSSL_free(ssl_c);
  11036. ssl_c = NULL;
  11037. wolfSSL_free(ssl_s);
  11038. ssl_s = NULL;
  11039. wolfSSL_CTX_free(ctx_c);
  11040. ctx_c = NULL;
  11041. test_ctx.c_ciphers = "ECDHE-RSA-CHACHA20-POLY1305";
  11042. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  11043. wolfTLSv1_2_client_method, wolfTLSv1_2_server_method), 0);
  11044. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  11045. wolfSSL_free(ssl_s);
  11046. wolfSSL_free(ssl_c);
  11047. wolfSSL_CTX_free(ctx_s);
  11048. wolfSSL_CTX_free(ctx_c);
  11049. #endif
  11050. return EXPECT_RESULT();
  11051. }
  11052. #if !defined(NO_WOLFSSL_SERVER) && !defined(NO_TLS) && \
  11053. !defined(NO_FILESYSTEM) && (!defined(NO_RSA) || defined(HAVE_ECC))
  11054. /* Called when writing. */
  11055. static int DummySend(WOLFSSL* ssl, char* buf, int sz, void* ctx)
  11056. {
  11057. (void)ssl;
  11058. (void)buf;
  11059. (void)sz;
  11060. (void)ctx;
  11061. /* Force error return from wolfSSL_accept_TLSv13(). */
  11062. return WANT_WRITE;
  11063. }
  11064. /* Called when reading. */
  11065. static int BufferInfoRecv(WOLFSSL* ssl, char* buf, int sz, void* ctx)
  11066. {
  11067. WOLFSSL_BUFFER_INFO* msg = (WOLFSSL_BUFFER_INFO*)ctx;
  11068. int len = (int)msg->length;
  11069. (void)ssl;
  11070. (void)sz;
  11071. /* Pass back as much of message as will fit in buffer. */
  11072. if (len > sz)
  11073. len = sz;
  11074. XMEMCPY(buf, msg->buffer, len);
  11075. /* Move over returned data. */
  11076. msg->buffer += len;
  11077. msg->length -= (word32)len;
  11078. /* Amount actually copied. */
  11079. return len;
  11080. }
  11081. #endif
  11082. /* Test the detection of duplicate known TLS extensions.
  11083. * Specifically in a ClientHello.
  11084. */
  11085. static int test_tls_ext_duplicate(void)
  11086. {
  11087. EXPECT_DECLS;
  11088. #if !defined(NO_WOLFSSL_SERVER) && !defined(NO_TLS) && \
  11089. !defined(NO_FILESYSTEM) && (!defined(NO_RSA) || defined(HAVE_ECC))
  11090. const unsigned char clientHelloDupTlsExt[] = {
  11091. 0x16, 0x03, 0x03, 0x00, 0x6a, 0x01, 0x00, 0x00,
  11092. 0x66, 0x03, 0x03, 0xf4, 0x65, 0xbd, 0x22, 0xfe,
  11093. 0x6e, 0xab, 0x66, 0xdd, 0xcf, 0xe9, 0x65, 0x55,
  11094. 0xe8, 0xdf, 0xc3, 0x8e, 0x4b, 0x00, 0xbc, 0xf8,
  11095. 0x23, 0x57, 0x1b, 0xa0, 0xc8, 0xa9, 0xe2, 0x8c,
  11096. 0x91, 0x6e, 0xf9, 0x20, 0xf7, 0x5c, 0xc5, 0x5b,
  11097. 0x75, 0x8c, 0x47, 0x0a, 0x0e, 0xc4, 0x1a, 0xda,
  11098. 0xef, 0x75, 0xe5, 0x21, 0x00, 0x00, 0x00, 0x00,
  11099. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  11100. 0x00, 0x00, 0x00, 0x00, 0x00, 0x04, 0x13, 0x01,
  11101. 0x00, 0x9e, 0x01, 0x00,
  11102. /* Extensions - duplicate signature algorithms. */
  11103. 0x00, 0x19, 0x00, 0x0d,
  11104. 0x00, 0x04, 0x00, 0x02, 0x04, 0x01, 0x00, 0x0d,
  11105. 0x00, 0x04, 0x00, 0x02, 0x04, 0x01,
  11106. /* Supported Versions extension for TLS 1.3. */
  11107. 0x00, 0x2b,
  11108. 0x00, 0x05, 0x04, 0x03, 0x04, 0x03, 0x03
  11109. };
  11110. WOLFSSL_BUFFER_INFO msg;
  11111. const char* testCertFile;
  11112. const char* testKeyFile;
  11113. WOLFSSL_CTX *ctx = NULL;
  11114. WOLFSSL *ssl = NULL;
  11115. #ifndef NO_RSA
  11116. testCertFile = svrCertFile;
  11117. testKeyFile = svrKeyFile;
  11118. #elif defined(HAVE_ECC)
  11119. testCertFile = eccCertFile;
  11120. testKeyFile = eccKeyFile;
  11121. #endif
  11122. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  11123. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, testCertFile,
  11124. WOLFSSL_FILETYPE_PEM));
  11125. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, testKeyFile,
  11126. WOLFSSL_FILETYPE_PEM));
  11127. /* Read from 'msg'. */
  11128. wolfSSL_SetIORecv(ctx, BufferInfoRecv);
  11129. /* No where to send to - dummy sender. */
  11130. wolfSSL_SetIOSend(ctx, DummySend);
  11131. ssl = wolfSSL_new(ctx);
  11132. ExpectNotNull(ssl);
  11133. msg.buffer = (unsigned char*)clientHelloDupTlsExt;
  11134. msg.length = (unsigned int)sizeof(clientHelloDupTlsExt);
  11135. wolfSSL_SetIOReadCtx(ssl, &msg);
  11136. ExpectIntNE(wolfSSL_accept(ssl), WOLFSSL_SUCCESS);
  11137. /* can return duplicate ext error or socket error if the peer closed down
  11138. * while sending alert */
  11139. if (wolfSSL_get_error(ssl, 0) != WC_NO_ERR_TRACE(SOCKET_ERROR_E)) {
  11140. ExpectIntEQ(wolfSSL_get_error(ssl, 0), WC_NO_ERR_TRACE(DUPLICATE_TLS_EXT_E));
  11141. }
  11142. wolfSSL_free(ssl);
  11143. wolfSSL_CTX_free(ctx);
  11144. #endif
  11145. return EXPECT_RESULT();
  11146. }
  11147. /*----------------------------------------------------------------------------*
  11148. | X509 Tests
  11149. *----------------------------------------------------------------------------*/
  11150. static int test_wolfSSL_X509_NAME_get_entry(void)
  11151. {
  11152. EXPECT_DECLS;
  11153. #if !defined(NO_CERTS) && !defined(NO_RSA)
  11154. #if defined(OPENSSL_ALL) || \
  11155. (defined(OPENSSL_EXTRA) && \
  11156. (defined(KEEP_PEER_CERT) || defined(SESSION_CERTS)))
  11157. /* use openssl like name to test mapping */
  11158. X509_NAME_ENTRY* ne = NULL;
  11159. X509_NAME* name = NULL;
  11160. X509* x509 = NULL;
  11161. #ifndef NO_FILESYSTEM
  11162. ASN1_STRING* asn = NULL;
  11163. char* subCN = NULL;
  11164. #endif
  11165. int idx = 0;
  11166. ASN1_OBJECT *object = NULL;
  11167. #if defined(WOLFSSL_APACHE_HTTPD) || defined(OPENSSL_ALL) || \
  11168. defined(WOLFSSL_NGINX)
  11169. #ifndef NO_BIO
  11170. BIO* bio = NULL;
  11171. #endif
  11172. #endif
  11173. #ifndef NO_FILESYSTEM
  11174. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(cliCertFile,
  11175. WOLFSSL_FILETYPE_PEM));
  11176. ExpectNotNull(name = X509_get_subject_name(x509));
  11177. ExpectIntGE(idx = X509_NAME_get_index_by_NID(name, NID_commonName, -1), 0);
  11178. ExpectNotNull(ne = X509_NAME_get_entry(name, idx));
  11179. ExpectNull(X509_NAME_ENTRY_get_data(NULL));
  11180. ExpectNotNull(asn = X509_NAME_ENTRY_get_data(ne));
  11181. ExpectNotNull(subCN = (char*)ASN1_STRING_data(asn));
  11182. wolfSSL_FreeX509(x509);
  11183. x509 = NULL;
  11184. #endif
  11185. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(cliCertFile,
  11186. WOLFSSL_FILETYPE_PEM));
  11187. ExpectNotNull(name = X509_get_subject_name(x509));
  11188. ExpectIntGE(idx = X509_NAME_get_index_by_NID(name, NID_commonName, -1), 0);
  11189. #if defined(WOLFSSL_APACHE_HTTPD) || defined(OPENSSL_ALL) || \
  11190. defined(WOLFSSL_NGINX)
  11191. #ifndef NO_BIO
  11192. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  11193. ExpectIntEQ(X509_NAME_print_ex(bio, name, 4,
  11194. (XN_FLAG_RFC2253 & ~XN_FLAG_DN_REV)), WOLFSSL_SUCCESS);
  11195. ExpectIntEQ(X509_NAME_print_ex_fp(XBADFILE, name, 4,
  11196. (XN_FLAG_RFC2253 & ~XN_FLAG_DN_REV)), WOLFSSL_FAILURE);
  11197. ExpectIntEQ(X509_NAME_print_ex_fp(stderr, name, 4,
  11198. (XN_FLAG_RFC2253 & ~XN_FLAG_DN_REV)), WOLFSSL_SUCCESS);
  11199. BIO_free(bio);
  11200. #endif
  11201. #endif
  11202. ExpectNotNull(ne = X509_NAME_get_entry(name, idx));
  11203. ExpectNotNull(object = X509_NAME_ENTRY_get_object(ne));
  11204. wolfSSL_FreeX509(x509);
  11205. #endif /* OPENSSL_ALL || (OPENSSL_EXTRA && (KEEP_PEER_CERT || SESSION_CERTS) */
  11206. #endif /* !NO_CERTS && !NO_RSA */
  11207. return EXPECT_RESULT();
  11208. }
  11209. /* Testing functions dealing with PKCS12 parsing out X509 certs */
  11210. static int test_wolfSSL_PKCS12(void)
  11211. {
  11212. EXPECT_DECLS;
  11213. /* .p12 file is encrypted with DES3 */
  11214. #ifndef HAVE_FIPS /* Password used in cert "wolfSSL test" is only 12-bytes
  11215. * (96-bit) FIPS mode requires Minimum of 14-byte (112-bit)
  11216. * Password Key
  11217. */
  11218. #if defined(OPENSSL_EXTRA) && !defined(NO_DES3) && !defined(NO_FILESYSTEM) && \
  11219. !defined(NO_STDIO_FILESYSTEM) && !defined(NO_TLS) && \
  11220. !defined(NO_ASN) && !defined(NO_PWDBASED) && !defined(NO_RSA) && \
  11221. !defined(NO_SHA) && defined(HAVE_PKCS12) && !defined(NO_BIO)
  11222. byte buf[6000];
  11223. char file[] = "./certs/test-servercert.p12";
  11224. char order[] = "./certs/ecc-rsa-server.p12";
  11225. #ifdef WC_RC2
  11226. char rc2p12[] = "./certs/test-servercert-rc2.p12";
  11227. #endif
  11228. char pass[] = "a password";
  11229. const char goodPsw[] = "wolfSSL test";
  11230. const char badPsw[] = "bad";
  11231. #ifdef HAVE_ECC
  11232. WOLFSSL_X509_NAME *subject = NULL;
  11233. WOLFSSL_X509 *x509 = NULL;
  11234. #endif
  11235. XFILE f = XBADFILE;
  11236. int bytes = 0, ret = 0, goodPswLen = 0, badPswLen = 0;
  11237. WOLFSSL_BIO *bio = NULL;
  11238. WOLFSSL_EVP_PKEY *pkey = NULL;
  11239. WC_PKCS12 *pkcs12 = NULL;
  11240. WC_PKCS12 *pkcs12_2 = NULL;
  11241. WOLFSSL_X509 *cert = NULL;
  11242. WOLFSSL_X509 *tmp = NULL;
  11243. WOLF_STACK_OF(WOLFSSL_X509) *ca = NULL;
  11244. #if (defined(OPENSSL_ALL) || defined(WOLFSSL_ASIO) || defined(WOLFSSL_HAPROXY) \
  11245. || defined(WOLFSSL_NGINX)) && defined(SESSION_CERTS)
  11246. WOLFSSL_CTX *ctx = NULL;
  11247. WOLFSSL *ssl = NULL;
  11248. WOLF_STACK_OF(WOLFSSL_X509) *tmp_ca = NULL;
  11249. #endif
  11250. ExpectTrue((f = XFOPEN(file, "rb")) != XBADFILE);
  11251. ExpectIntGT(bytes = (int)XFREAD(buf, 1, sizeof(buf), f), 0);
  11252. if (f != XBADFILE) {
  11253. XFCLOSE(f);
  11254. f = XBADFILE;
  11255. }
  11256. goodPswLen = (int)XSTRLEN(goodPsw);
  11257. badPswLen = (int)XSTRLEN(badPsw);
  11258. ExpectNotNull(bio = wolfSSL_BIO_new(wolfSSL_BIO_s_mem()));
  11259. ExpectIntEQ(BIO_write(bio, buf, bytes), bytes); /* d2i consumes BIO */
  11260. ExpectNotNull(d2i_PKCS12_bio(bio, &pkcs12));
  11261. ExpectNotNull(pkcs12);
  11262. BIO_free(bio);
  11263. bio = NULL;
  11264. /* check verify MAC directly */
  11265. ExpectIntEQ(ret = PKCS12_verify_mac(pkcs12, goodPsw, goodPswLen), 1);
  11266. /* check verify MAC fail case directly */
  11267. ExpectIntEQ(ret = PKCS12_verify_mac(pkcs12, badPsw, badPswLen), 0);
  11268. /* check verify MAC fail case */
  11269. ExpectIntEQ(ret = PKCS12_parse(pkcs12, "bad", &pkey, &cert, NULL), 0);
  11270. ExpectNull(pkey);
  11271. ExpectNull(cert);
  11272. /* check parse with no extra certs kept */
  11273. ExpectIntEQ(ret = PKCS12_parse(pkcs12, "wolfSSL test", &pkey, &cert, NULL),
  11274. 1);
  11275. ExpectNotNull(pkey);
  11276. ExpectNotNull(cert);
  11277. wolfSSL_EVP_PKEY_free(pkey);
  11278. pkey = NULL;
  11279. wolfSSL_X509_free(cert);
  11280. cert = NULL;
  11281. /* check parse with extra certs kept */
  11282. ExpectIntEQ(ret = PKCS12_parse(pkcs12, "wolfSSL test", &pkey, &cert, &ca),
  11283. 1);
  11284. ExpectNotNull(pkey);
  11285. ExpectNotNull(cert);
  11286. ExpectNotNull(ca);
  11287. #if (defined(OPENSSL_ALL) || defined(WOLFSSL_ASIO) || defined(WOLFSSL_HAPROXY) \
  11288. || defined(WOLFSSL_NGINX)) && defined(SESSION_CERTS)
  11289. /* Check that SSL_CTX_set0_chain correctly sets the certChain buffer */
  11290. #if !defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER)
  11291. #if !defined(NO_WOLFSSL_CLIENT) && defined(SESSION_CERTS)
  11292. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  11293. #else
  11294. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  11295. #endif
  11296. /* Copy stack structure */
  11297. ExpectNotNull(tmp_ca = X509_chain_up_ref(ca));
  11298. ExpectIntEQ(SSL_CTX_set0_chain(ctx, tmp_ca), 1);
  11299. /* CTX now owns the tmp_ca stack structure */
  11300. tmp_ca = NULL;
  11301. ExpectIntEQ(wolfSSL_CTX_get_extra_chain_certs(ctx, &tmp_ca), 1);
  11302. ExpectNotNull(tmp_ca);
  11303. ExpectIntEQ(sk_X509_num(tmp_ca), sk_X509_num(ca));
  11304. /* Check that the main cert is also set */
  11305. ExpectNotNull(SSL_CTX_get0_certificate(ctx));
  11306. ExpectNotNull(ssl = SSL_new(ctx));
  11307. ExpectNotNull(SSL_get_certificate(ssl));
  11308. SSL_free(ssl);
  11309. SSL_CTX_free(ctx);
  11310. ctx = NULL;
  11311. #endif
  11312. #endif /* !NO_WOLFSSL_CLIENT || !NO_WOLFSSL_SERVER */
  11313. /* should be 2 other certs on stack */
  11314. ExpectNotNull(tmp = sk_X509_pop(ca));
  11315. X509_free(tmp);
  11316. ExpectNotNull(tmp = sk_X509_pop(ca));
  11317. X509_free(tmp);
  11318. ExpectNull(sk_X509_pop(ca));
  11319. EVP_PKEY_free(pkey);
  11320. pkey = NULL;
  11321. X509_free(cert);
  11322. cert = NULL;
  11323. sk_X509_pop_free(ca, X509_free);
  11324. ca = NULL;
  11325. /* check PKCS12_create */
  11326. ExpectNull(PKCS12_create(pass, NULL, NULL, NULL, NULL, -1, -1, -1, -1,0));
  11327. ExpectIntEQ(PKCS12_parse(pkcs12, "wolfSSL test", &pkey, &cert, &ca),
  11328. SSL_SUCCESS);
  11329. ExpectNotNull((pkcs12_2 = PKCS12_create(pass, NULL, pkey, cert, ca,
  11330. -1, -1, 100, -1, 0)));
  11331. EVP_PKEY_free(pkey);
  11332. pkey = NULL;
  11333. X509_free(cert);
  11334. cert = NULL;
  11335. sk_X509_pop_free(ca, NULL);
  11336. ca = NULL;
  11337. ExpectIntEQ(PKCS12_parse(pkcs12_2, "a password", &pkey, &cert, &ca),
  11338. SSL_SUCCESS);
  11339. PKCS12_free(pkcs12_2);
  11340. pkcs12_2 = NULL;
  11341. ExpectNotNull((pkcs12_2 = PKCS12_create(pass, NULL, pkey, cert, ca,
  11342. NID_pbe_WithSHA1And3_Key_TripleDES_CBC,
  11343. NID_pbe_WithSHA1And3_Key_TripleDES_CBC,
  11344. 2000, 1, 0)));
  11345. EVP_PKEY_free(pkey);
  11346. pkey = NULL;
  11347. X509_free(cert);
  11348. cert = NULL;
  11349. sk_X509_pop_free(ca, NULL);
  11350. ca = NULL;
  11351. /* convert to DER then back and parse */
  11352. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  11353. ExpectIntEQ(i2d_PKCS12_bio(bio, pkcs12_2), SSL_SUCCESS);
  11354. PKCS12_free(pkcs12_2);
  11355. pkcs12_2 = NULL;
  11356. ExpectNotNull(pkcs12_2 = d2i_PKCS12_bio(bio, NULL));
  11357. BIO_free(bio);
  11358. bio = NULL;
  11359. ExpectIntEQ(PKCS12_parse(pkcs12_2, "a password", &pkey, &cert, &ca),
  11360. SSL_SUCCESS);
  11361. /* should be 2 other certs on stack */
  11362. ExpectNotNull(tmp = sk_X509_pop(ca));
  11363. X509_free(tmp);
  11364. ExpectNotNull(tmp = sk_X509_pop(ca));
  11365. X509_free(tmp);
  11366. ExpectNull(sk_X509_pop(ca));
  11367. #ifndef NO_RC4
  11368. PKCS12_free(pkcs12_2);
  11369. pkcs12_2 = NULL;
  11370. ExpectNotNull((pkcs12_2 = PKCS12_create(pass, NULL, pkey, cert, NULL,
  11371. NID_pbe_WithSHA1And128BitRC4,
  11372. NID_pbe_WithSHA1And128BitRC4,
  11373. 2000, 1, 0)));
  11374. EVP_PKEY_free(pkey);
  11375. pkey = NULL;
  11376. X509_free(cert);
  11377. cert = NULL;
  11378. sk_X509_pop_free(ca, NULL);
  11379. ca = NULL;
  11380. ExpectIntEQ(PKCS12_parse(pkcs12_2, "a password", &pkey, &cert, &ca),
  11381. SSL_SUCCESS);
  11382. #endif /* NO_RC4 */
  11383. EVP_PKEY_free(pkey);
  11384. pkey = NULL;
  11385. X509_free(cert);
  11386. cert = NULL;
  11387. PKCS12_free(pkcs12);
  11388. pkcs12 = NULL;
  11389. PKCS12_free(pkcs12_2);
  11390. pkcs12_2 = NULL;
  11391. sk_X509_pop_free(ca, NULL);
  11392. ca = NULL;
  11393. #ifdef HAVE_ECC
  11394. /* test order of parsing */
  11395. ExpectTrue((f = XFOPEN(order, "rb")) != XBADFILE);
  11396. ExpectIntGT(bytes = (int)XFREAD(buf, 1, sizeof(buf), f), 0);
  11397. if (f != XBADFILE) {
  11398. XFCLOSE(f);
  11399. f = XBADFILE;
  11400. }
  11401. ExpectNotNull(bio = BIO_new_mem_buf((void*)buf, bytes));
  11402. ExpectNotNull(pkcs12 = d2i_PKCS12_bio(bio, NULL));
  11403. ExpectIntEQ((ret = PKCS12_parse(pkcs12, "", &pkey, &cert, &ca)),
  11404. WOLFSSL_SUCCESS);
  11405. /* check use of pkey after parse */
  11406. #if (defined(OPENSSL_ALL) || defined(WOLFSSL_ASIO) || defined(WOLFSSL_HAPROXY) \
  11407. || defined(WOLFSSL_NGINX)) && defined(SESSION_CERTS)
  11408. #if !defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER)
  11409. #if !defined(NO_WOLFSSL_CLIENT) && defined(SESSION_CERTS)
  11410. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  11411. #else
  11412. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  11413. #endif
  11414. ExpectIntEQ(SSL_CTX_use_PrivateKey(ctx, pkey), WOLFSSL_SUCCESS);
  11415. SSL_CTX_free(ctx);
  11416. #endif /* !NO_WOLFSSL_CLIENT || !NO_WOLFSSL_SERVER */
  11417. #endif
  11418. ExpectNotNull(pkey);
  11419. ExpectNotNull(cert);
  11420. ExpectNotNull(ca);
  11421. /* compare subject lines of certificates */
  11422. ExpectNotNull(subject = wolfSSL_X509_get_subject_name(cert));
  11423. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(eccRsaCertFile,
  11424. SSL_FILETYPE_PEM));
  11425. ExpectIntEQ(wolfSSL_X509_NAME_cmp((const WOLFSSL_X509_NAME*)subject,
  11426. (const WOLFSSL_X509_NAME*)wolfSSL_X509_get_subject_name(x509)), 0);
  11427. X509_free(x509);
  11428. x509 = NULL;
  11429. /* test expected fail case */
  11430. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(eccCertFile,
  11431. SSL_FILETYPE_PEM));
  11432. ExpectIntNE(wolfSSL_X509_NAME_cmp((const WOLFSSL_X509_NAME*)subject,
  11433. (const WOLFSSL_X509_NAME*)wolfSSL_X509_get_subject_name(x509)), 0);
  11434. X509_free(x509);
  11435. x509 = NULL;
  11436. X509_free(cert);
  11437. cert = NULL;
  11438. /* get subject line from ca stack */
  11439. ExpectNotNull(cert = sk_X509_pop(ca));
  11440. ExpectNotNull(subject = wolfSSL_X509_get_subject_name(cert));
  11441. /* compare subject from certificate in ca to expected */
  11442. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(eccCertFile,
  11443. SSL_FILETYPE_PEM));
  11444. ExpectIntEQ(wolfSSL_X509_NAME_cmp((const WOLFSSL_X509_NAME*)subject,
  11445. (const WOLFSSL_X509_NAME*)wolfSSL_X509_get_subject_name(x509)), 0);
  11446. /* modify case and compare subject from certificate in ca to expected.
  11447. * The first bit of the name is:
  11448. * /C=US/ST=Washington
  11449. * So we'll change subject->name[1] to 'c' (lower case) */
  11450. if (subject != NULL) {
  11451. subject->name[1] = 'c';
  11452. ExpectIntEQ(wolfSSL_X509_NAME_cmp((const WOLFSSL_X509_NAME*)subject,
  11453. (const WOLFSSL_X509_NAME*)wolfSSL_X509_get_subject_name(x509)), 0);
  11454. }
  11455. EVP_PKEY_free(pkey);
  11456. pkey = NULL;
  11457. X509_free(x509);
  11458. x509 = NULL;
  11459. X509_free(cert);
  11460. cert = NULL;
  11461. BIO_free(bio);
  11462. bio = NULL;
  11463. PKCS12_free(pkcs12);
  11464. pkcs12 = NULL;
  11465. sk_X509_pop_free(ca, NULL); /* TEST d2i_PKCS12_fp */
  11466. ca = NULL;
  11467. /* test order of parsing */
  11468. ExpectTrue((f = XFOPEN(file, "rb")) != XBADFILE);
  11469. ExpectNotNull(pkcs12 = d2i_PKCS12_fp(f, NULL));
  11470. if (f != XBADFILE) {
  11471. XFCLOSE(f);
  11472. f = XBADFILE;
  11473. }
  11474. /* check verify MAC fail case */
  11475. ExpectIntEQ(ret = PKCS12_parse(pkcs12, "bad", &pkey, &cert, NULL), 0);
  11476. ExpectNull(pkey);
  11477. ExpectNull(cert);
  11478. /* check parse with no extra certs kept */
  11479. ExpectIntEQ(ret = PKCS12_parse(pkcs12, "wolfSSL test", &pkey, &cert, NULL),
  11480. 1);
  11481. ExpectNotNull(pkey);
  11482. ExpectNotNull(cert);
  11483. wolfSSL_EVP_PKEY_free(pkey);
  11484. pkey = NULL;
  11485. wolfSSL_X509_free(cert);
  11486. cert = NULL;
  11487. /* check parse with extra certs kept */
  11488. ExpectIntEQ(ret = PKCS12_parse(pkcs12, "wolfSSL test", &pkey, &cert, &ca),
  11489. 1);
  11490. ExpectNotNull(pkey);
  11491. ExpectNotNull(cert);
  11492. ExpectNotNull(ca);
  11493. wolfSSL_EVP_PKEY_free(pkey);
  11494. pkey = NULL;
  11495. wolfSSL_X509_free(cert);
  11496. cert = NULL;
  11497. sk_X509_pop_free(ca, NULL);
  11498. ca = NULL;
  11499. PKCS12_free(pkcs12);
  11500. pkcs12 = NULL;
  11501. #endif /* HAVE_ECC */
  11502. #ifdef WC_RC2
  11503. /* test PKCS#12 with RC2 encryption */
  11504. ExpectTrue((f = XFOPEN(rc2p12, "rb")) != XBADFILE);
  11505. ExpectIntGT(bytes = (int)XFREAD(buf, 1, sizeof(buf), f), 0);
  11506. if (f != XBADFILE) {
  11507. XFCLOSE(f);
  11508. f = XBADFILE;
  11509. }
  11510. ExpectNotNull(bio = BIO_new_mem_buf((void*)buf, bytes));
  11511. ExpectNotNull(pkcs12 = d2i_PKCS12_bio(bio, NULL));
  11512. /* check verify MAC fail case */
  11513. ExpectIntEQ(ret = PKCS12_parse(pkcs12, "bad", &pkey, &cert, NULL), 0);
  11514. ExpectNull(pkey);
  11515. ExpectNull(cert);
  11516. /* check parse with not extra certs kept */
  11517. ExpectIntEQ(ret = PKCS12_parse(pkcs12, "wolfSSL test", &pkey, &cert, NULL),
  11518. WOLFSSL_SUCCESS);
  11519. ExpectNotNull(pkey);
  11520. ExpectNotNull(cert);
  11521. wolfSSL_EVP_PKEY_free(pkey);
  11522. pkey = NULL;
  11523. wolfSSL_X509_free(cert);
  11524. cert = NULL;
  11525. /* check parse with extra certs kept */
  11526. ExpectIntEQ(ret = PKCS12_parse(pkcs12, "wolfSSL test", &pkey, &cert, &ca),
  11527. WOLFSSL_SUCCESS);
  11528. ExpectNotNull(pkey);
  11529. ExpectNotNull(cert);
  11530. ExpectNotNull(ca);
  11531. wolfSSL_EVP_PKEY_free(pkey);
  11532. wolfSSL_X509_free(cert);
  11533. sk_X509_pop_free(ca, NULL);
  11534. BIO_free(bio);
  11535. bio = NULL;
  11536. PKCS12_free(pkcs12);
  11537. pkcs12 = NULL;
  11538. #endif /* WC_RC2 */
  11539. /* Test i2d_PKCS12_bio */
  11540. ExpectTrue((f = XFOPEN(file, "rb")) != XBADFILE);
  11541. ExpectNotNull(pkcs12 = d2i_PKCS12_fp(f, NULL));
  11542. if (f != XBADFILE)
  11543. XFCLOSE(f);
  11544. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  11545. ExpectIntEQ(ret = i2d_PKCS12_bio(bio, pkcs12), 1);
  11546. ExpectIntEQ(ret = i2d_PKCS12_bio(NULL, pkcs12), 0);
  11547. ExpectIntEQ(ret = i2d_PKCS12_bio(bio, NULL), 0);
  11548. PKCS12_free(pkcs12);
  11549. BIO_free(bio);
  11550. (void)order;
  11551. #endif /* OPENSSL_EXTRA */
  11552. #endif /* HAVE_FIPS */
  11553. return EXPECT_RESULT();
  11554. }
  11555. #if !defined(NO_FILESYSTEM) && !defined(NO_ASN) && defined(HAVE_PKCS8) && \
  11556. defined(WOLFSSL_ENCRYPTED_KEYS) && !defined(NO_DES3) && !defined(NO_PWDBASED) && \
  11557. (!defined(NO_RSA) || defined(HAVE_ECC)) && !defined(NO_MD5)
  11558. #define TEST_PKCS8_ENC
  11559. #endif
  11560. #if !defined(NO_FILESYSTEM) && !defined(NO_ASN) && defined(HAVE_PKCS8) && \
  11561. defined(HAVE_ECC) && defined(WOLFSSL_ENCRYPTED_KEYS) && !defined(NO_TLS)
  11562. /* used to keep track if FailTestCallback was called */
  11563. static int failTestCallbackCalled = 0;
  11564. static WC_INLINE int FailTestCallBack(char* passwd, int sz, int rw, void* userdata)
  11565. {
  11566. (void)passwd;
  11567. (void)sz;
  11568. (void)rw;
  11569. (void)userdata;
  11570. /* mark called, test_wolfSSL_no_password_cb() will check and fail if set */
  11571. failTestCallbackCalled = 1;
  11572. return -1;
  11573. }
  11574. #endif
  11575. static int test_wolfSSL_no_password_cb(void)
  11576. {
  11577. EXPECT_DECLS;
  11578. #if !defined(NO_FILESYSTEM) && !defined(NO_ASN) && defined(HAVE_PKCS8) && \
  11579. defined(HAVE_ECC) && defined(WOLFSSL_ENCRYPTED_KEYS) && !defined(NO_TLS)
  11580. WOLFSSL_CTX* ctx = NULL;
  11581. byte buff[FOURK_BUF];
  11582. const char eccPkcs8PrivKeyDerFile[] = "./certs/ecc-privkeyPkcs8.der";
  11583. const char eccPkcs8PrivKeyPemFile[] = "./certs/ecc-privkeyPkcs8.pem";
  11584. XFILE f = XBADFILE;
  11585. int bytes = 0;
  11586. #ifndef NO_WOLFSSL_CLIENT
  11587. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLS_client_method()));
  11588. #else
  11589. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLS_server_method()));
  11590. #endif
  11591. wolfSSL_CTX_set_default_passwd_cb(ctx, FailTestCallBack);
  11592. ExpectTrue((f = XFOPEN(eccPkcs8PrivKeyDerFile, "rb")) != XBADFILE);
  11593. ExpectIntGT(bytes = (int)XFREAD(buff, 1, sizeof(buff), f), 0);
  11594. if (f != XBADFILE) {
  11595. XFCLOSE(f);
  11596. f = XBADFILE;
  11597. }
  11598. ExpectIntLE(bytes, sizeof(buff));
  11599. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey_buffer(ctx, buff, bytes,
  11600. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  11601. ExpectTrue((f = XFOPEN(eccPkcs8PrivKeyPemFile, "rb")) != XBADFILE);
  11602. ExpectIntGT(bytes = (int)XFREAD(buff, 1, sizeof(buff), f), 0);
  11603. if (f != XBADFILE)
  11604. XFCLOSE(f);
  11605. ExpectIntLE(bytes, sizeof(buff));
  11606. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey_buffer(ctx, buff, bytes,
  11607. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  11608. wolfSSL_CTX_free(ctx);
  11609. /* Password callback should not be called by default */
  11610. ExpectIntEQ(failTestCallbackCalled, 0);
  11611. #endif
  11612. return EXPECT_RESULT();
  11613. }
  11614. #if defined(TEST_PKCS8_ENC) && !defined(NO_TLS)
  11615. /* for PKCS8 test case */
  11616. static int PKCS8TestCallBack(char* passwd, int sz, int rw, void* userdata)
  11617. {
  11618. int flag = 0;
  11619. (void)rw;
  11620. if (userdata != NULL) {
  11621. flag = *((int*)userdata); /* user set data */
  11622. }
  11623. switch (flag) {
  11624. case 1: /* flag set for specific WOLFSSL_CTX structure, note userdata
  11625. * can be anything the user wishes to be passed to the callback
  11626. * associated with the WOLFSSL_CTX */
  11627. XSTRNCPY(passwd, "yassl123", sz);
  11628. return 8;
  11629. default:
  11630. return BAD_FUNC_ARG;
  11631. }
  11632. }
  11633. #endif /* TEST_PKCS8_ENC && !NO_TLS */
  11634. /* Testing functions dealing with PKCS8 */
  11635. static int test_wolfSSL_PKCS8(void)
  11636. {
  11637. EXPECT_DECLS;
  11638. #if !defined(NO_FILESYSTEM) && !defined(NO_ASN) && defined(HAVE_PKCS8) && \
  11639. !defined(WOLFCRYPT_ONLY) && !defined(NO_TLS) && \
  11640. (!defined(WOLFSSL_NO_TLS12) || defined(WOLFSSL_TLS13))
  11641. #if !defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER)
  11642. byte buff[FOURK_BUF];
  11643. byte der[FOURK_BUF];
  11644. #ifndef NO_RSA
  11645. const char serverKeyPkcs8PemFile[] = "./certs/server-keyPkcs8.pem";
  11646. const char serverKeyPkcs8DerFile[] = "./certs/server-keyPkcs8.der";
  11647. #endif
  11648. const char eccPkcs8PrivKeyPemFile[] = "./certs/ecc-privkeyPkcs8.pem";
  11649. #ifdef HAVE_ECC
  11650. const char eccPkcs8PrivKeyDerFile[] = "./certs/ecc-privkeyPkcs8.der";
  11651. #endif
  11652. XFILE f = XBADFILE;
  11653. int bytes = 0;
  11654. WOLFSSL_CTX* ctx = NULL;
  11655. #if defined(HAVE_ECC) && !defined(NO_CODING) && !defined(WOLFSSL_NO_PEM)
  11656. int ret;
  11657. ecc_key key;
  11658. word32 x = 0;
  11659. #endif
  11660. #ifdef TEST_PKCS8_ENC
  11661. #if !defined(NO_RSA) && !defined(NO_SHA)
  11662. const char serverKeyPkcs8EncPemFile[] = "./certs/server-keyPkcs8Enc.pem";
  11663. const char serverKeyPkcs8EncDerFile[] = "./certs/server-keyPkcs8Enc.der";
  11664. #endif
  11665. #if defined(HAVE_ECC) && !defined(NO_SHA)
  11666. const char eccPkcs8EncPrivKeyPemFile[] = "./certs/ecc-keyPkcs8Enc.pem";
  11667. const char eccPkcs8EncPrivKeyDerFile[] = "./certs/ecc-keyPkcs8Enc.der";
  11668. #endif
  11669. int flag;
  11670. #endif
  11671. (void)der;
  11672. #ifndef NO_WOLFSSL_CLIENT
  11673. #ifndef WOLFSSL_NO_TLS12
  11674. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_2_client_method()));
  11675. #else
  11676. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_3_client_method()));
  11677. #endif
  11678. #else
  11679. #ifndef WOLFSSL_NO_TLS12
  11680. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_2_server_method()));
  11681. #else
  11682. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_3_server_method()));
  11683. #endif
  11684. #endif
  11685. #ifdef TEST_PKCS8_ENC
  11686. wolfSSL_CTX_set_default_passwd_cb(ctx, PKCS8TestCallBack);
  11687. wolfSSL_CTX_set_default_passwd_cb_userdata(ctx, (void*)&flag);
  11688. flag = 1; /* used by password callback as return code */
  11689. #if !defined(NO_RSA) && !defined(NO_SHA)
  11690. /* test loading PEM PKCS8 encrypted file */
  11691. ExpectTrue((f = XFOPEN(serverKeyPkcs8EncPemFile, "rb")) != XBADFILE);
  11692. ExpectIntGT(bytes = (int)XFREAD(buff, 1, sizeof(buff), f), 0);
  11693. if (f != XBADFILE) {
  11694. XFCLOSE(f);
  11695. f = XBADFILE;
  11696. }
  11697. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey_buffer(ctx, buff, bytes,
  11698. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  11699. /* this next case should fail because of password callback return code */
  11700. flag = 0; /* used by password callback as return code */
  11701. ExpectIntNE(wolfSSL_CTX_use_PrivateKey_buffer(ctx, buff, bytes,
  11702. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  11703. /* decrypt PKCS8 PEM to key in DER format with not using WOLFSSL_CTX */
  11704. ExpectIntGT(wc_KeyPemToDer(buff, bytes, der, (word32)sizeof(der),
  11705. "yassl123"), 0);
  11706. /* test that error value is returned with a bad password */
  11707. ExpectIntLT(wc_KeyPemToDer(buff, bytes, der, (word32)sizeof(der),
  11708. "bad"), 0);
  11709. /* test loading PEM PKCS8 encrypted file */
  11710. ExpectTrue((f = XFOPEN(serverKeyPkcs8EncDerFile, "rb")) != XBADFILE);
  11711. ExpectIntGT(bytes = (int)XFREAD(buff, 1, sizeof(buff), f), 0);
  11712. if (f != XBADFILE) {
  11713. XFCLOSE(f);
  11714. f = XBADFILE;
  11715. }
  11716. flag = 1; /* used by password callback as return code */
  11717. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey_buffer(ctx, buff, bytes,
  11718. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  11719. /* this next case should fail because of password callback return code */
  11720. flag = 0; /* used by password callback as return code */
  11721. ExpectIntNE(wolfSSL_CTX_use_PrivateKey_buffer(ctx, buff, bytes,
  11722. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  11723. #endif /* !NO_RSA && !NO_SHA */
  11724. #if defined(HAVE_ECC) && !defined(NO_SHA)
  11725. /* test loading PEM PKCS8 encrypted ECC Key file */
  11726. ExpectTrue((f = XFOPEN(eccPkcs8EncPrivKeyPemFile, "rb")) != XBADFILE);
  11727. ExpectIntGT(bytes = (int)XFREAD(buff, 1, sizeof(buff), f), 0);
  11728. if (f != XBADFILE) {
  11729. XFCLOSE(f);
  11730. f = XBADFILE;
  11731. }
  11732. flag = 1; /* used by password callback as return code */
  11733. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey_buffer(ctx, buff, bytes,
  11734. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  11735. /* this next case should fail because of password callback return code */
  11736. flag = 0; /* used by password callback as return code */
  11737. ExpectIntNE(wolfSSL_CTX_use_PrivateKey_buffer(ctx, buff, bytes,
  11738. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  11739. /* decrypt PKCS8 PEM to key in DER format with not using WOLFSSL_CTX */
  11740. ExpectIntGT(wc_KeyPemToDer(buff, bytes, der, (word32)sizeof(der),
  11741. "yassl123"), 0);
  11742. /* test that error value is returned with a bad password */
  11743. ExpectIntLT(wc_KeyPemToDer(buff, bytes, der, (word32)sizeof(der),
  11744. "bad"), 0);
  11745. /* test loading DER PKCS8 encrypted ECC Key file */
  11746. ExpectTrue((f = XFOPEN(eccPkcs8EncPrivKeyDerFile, "rb")) != XBADFILE);
  11747. ExpectIntGT(bytes = (int)XFREAD(buff, 1, sizeof(buff), f), 0);
  11748. if (f != XBADFILE) {
  11749. XFCLOSE(f);
  11750. f = XBADFILE;
  11751. }
  11752. flag = 1; /* used by password callback as return code */
  11753. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey_buffer(ctx, buff, bytes,
  11754. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  11755. /* this next case should fail because of password callback return code */
  11756. flag = 0; /* used by password callback as return code */
  11757. ExpectIntNE(wolfSSL_CTX_use_PrivateKey_buffer(ctx, buff, bytes,
  11758. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  11759. /* leave flag as "okay" */
  11760. flag = 1;
  11761. #endif /* HAVE_ECC && !NO_SHA */
  11762. #endif /* TEST_PKCS8_ENC */
  11763. #ifndef NO_RSA
  11764. /* test loading ASN.1 (DER) PKCS8 private key file (not encrypted) */
  11765. ExpectTrue((f = XFOPEN(serverKeyPkcs8DerFile, "rb")) != XBADFILE);
  11766. ExpectIntGT(bytes = (int)XFREAD(buff, 1, sizeof(buff), f), 0);
  11767. if (f != XBADFILE) {
  11768. XFCLOSE(f);
  11769. f = XBADFILE;
  11770. }
  11771. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey_buffer(ctx, buff, bytes,
  11772. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  11773. /* test loading PEM PKCS8 private key file (not encrypted) */
  11774. ExpectTrue((f = XFOPEN(serverKeyPkcs8PemFile, "rb")) != XBADFILE);
  11775. ExpectIntGT(bytes = (int)XFREAD(buff, 1, sizeof(buff), f), 0);
  11776. if (f != XBADFILE) {
  11777. XFCLOSE(f);
  11778. f = XBADFILE;
  11779. }
  11780. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey_buffer(ctx, buff, bytes,
  11781. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  11782. #endif /* !NO_RSA */
  11783. /* Test PKCS8 PEM ECC key no crypt */
  11784. ExpectTrue((f = XFOPEN(eccPkcs8PrivKeyPemFile, "rb")) != XBADFILE);
  11785. ExpectIntGT(bytes = (int)XFREAD(buff, 1, sizeof(buff), f), 0);
  11786. if (f != XBADFILE) {
  11787. XFCLOSE(f);
  11788. f = XBADFILE;
  11789. }
  11790. #ifdef HAVE_ECC
  11791. /* Test PKCS8 PEM ECC key no crypt */
  11792. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey_buffer(ctx, buff, bytes,
  11793. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  11794. #if !defined(NO_CODING) && !defined(WOLFSSL_NO_PEM)
  11795. /* decrypt PKCS8 PEM to key in DER format */
  11796. ExpectIntGT((bytes = wc_KeyPemToDer(buff, bytes, der,
  11797. (word32)sizeof(der), NULL)), 0);
  11798. ret = wc_ecc_init(&key);
  11799. if (ret == 0) {
  11800. ret = wc_EccPrivateKeyDecode(der, &x, &key, (word32)bytes);
  11801. wc_ecc_free(&key);
  11802. }
  11803. ExpectIntEQ(ret, 0);
  11804. #endif
  11805. /* Test PKCS8 DER ECC key no crypt */
  11806. ExpectTrue((f = XFOPEN(eccPkcs8PrivKeyDerFile, "rb")) != XBADFILE);
  11807. ExpectIntGT(bytes = (int)XFREAD(buff, 1, sizeof(buff), f), 0);
  11808. if (f != XBADFILE)
  11809. XFCLOSE(f);
  11810. /* Test using a PKCS8 ECC PEM */
  11811. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey_buffer(ctx, buff, bytes,
  11812. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  11813. #else
  11814. /* if HAVE_ECC is not defined then BEGIN EC PRIVATE KEY is not found */
  11815. ExpectIntEQ((bytes = wc_KeyPemToDer(buff, bytes, der,
  11816. (word32)sizeof(der), NULL)), WC_NO_ERR_TRACE(ASN_NO_PEM_HEADER));
  11817. #endif /* HAVE_ECC */
  11818. wolfSSL_CTX_free(ctx);
  11819. #endif /* !NO_WOLFSSL_CLIENT || !NO_WOLFSSL_SERVER */
  11820. #endif /* !NO_FILESYSTEM && !NO_ASN && HAVE_PKCS8 */
  11821. return EXPECT_RESULT();
  11822. }
  11823. static int test_wolfSSL_PKCS8_ED25519(void)
  11824. {
  11825. EXPECT_DECLS;
  11826. #if !defined(NO_ASN) && defined(HAVE_PKCS8) && defined(HAVE_AES_CBC) && \
  11827. defined(WOLFSSL_ENCRYPTED_KEYS) && defined(HAVE_ED25519) && \
  11828. defined(HAVE_ED25519_KEY_IMPORT)
  11829. const byte encPrivKey[] = \
  11830. "-----BEGIN ENCRYPTED PRIVATE KEY-----\n"
  11831. "MIGbMFcGCSqGSIb3DQEFDTBKMCkGCSqGSIb3DQEFDDAcBAheCGLmWGh7+AICCAAw\n"
  11832. "DAYIKoZIhvcNAgkFADAdBglghkgBZQMEASoEEC4L5P6GappsTyhOOoQfvh8EQJMX\n"
  11833. "OAdlsYKCOcFo4djg6AI1lRdeBRwVFWkha7gBdoCJOzS8wDvTbYcJMPvANu5ft3nl\n"
  11834. "2L9W4v7swXkV+X+a1ww=\n"
  11835. "-----END ENCRYPTED PRIVATE KEY-----\n";
  11836. const char password[] = "abcdefghijklmnopqrstuvwxyz";
  11837. byte der[FOURK_BUF];
  11838. #if !defined(NO_TLS) && \
  11839. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  11840. WOLFSSL_CTX* ctx = NULL;
  11841. #endif
  11842. int bytes;
  11843. XMEMSET(der, 0, sizeof(der));
  11844. ExpectIntGT((bytes = wc_KeyPemToDer(encPrivKey, sizeof(encPrivKey), der,
  11845. (word32)sizeof(der), password)), 0);
  11846. #if !defined(NO_TLS) && \
  11847. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  11848. #ifndef NO_WOLFSSL_SERVER
  11849. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  11850. #else
  11851. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  11852. #endif
  11853. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey_buffer(ctx, der, bytes,
  11854. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  11855. wolfSSL_CTX_free(ctx);
  11856. #endif /* !NO_TLS && (!NO_WOLFSSL_CLIENT || !NO_WOLFSSL_SERVER) */
  11857. #endif
  11858. return EXPECT_RESULT();
  11859. }
  11860. static int test_wolfSSL_PKCS8_ED448(void)
  11861. {
  11862. EXPECT_DECLS;
  11863. #if !defined(NO_ASN) && defined(HAVE_PKCS8) && defined(HAVE_AES_CBC) && \
  11864. defined(WOLFSSL_ENCRYPTED_KEYS) && defined(HAVE_ED448) && \
  11865. defined(HAVE_ED448_KEY_IMPORT)
  11866. const byte encPrivKey[] = \
  11867. "-----BEGIN ENCRYPTED PRIVATE KEY-----\n"
  11868. "MIGrMFcGCSqGSIb3DQEFDTBKMCkGCSqGSIb3DQEFDDAcBAjSbZKnG4EPggICCAAw\n"
  11869. "DAYIKoZIhvcNAgkFADAdBglghkgBZQMEASoEEFvCFWBBHBlJBsYleBJlJWcEUNC7\n"
  11870. "Tf5pZviT5Btar4D/MNg6BsQHSDf5KW4ix871EsgDY2Zz+euaoWspiMntz7gU+PQu\n"
  11871. "T/JJcbD2Ly8BbE3l5WHMifAQqNLxJBfXrHkfYtAo\n"
  11872. "-----END ENCRYPTED PRIVATE KEY-----\n";
  11873. const char password[] = "abcdefghijklmnopqrstuvwxyz";
  11874. byte der[FOURK_BUF];
  11875. #if !defined(NO_TLS) && \
  11876. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  11877. WOLFSSL_CTX* ctx = NULL;
  11878. #endif
  11879. int bytes;
  11880. XMEMSET(der, 0, sizeof(der));
  11881. ExpectIntGT((bytes = wc_KeyPemToDer(encPrivKey, sizeof(encPrivKey), der,
  11882. (word32)sizeof(der), password)), 0);
  11883. #if !defined(NO_TLS) && \
  11884. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  11885. #ifndef NO_WOLFSSL_SERVER
  11886. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  11887. #else
  11888. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  11889. #endif
  11890. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey_buffer(ctx, der, bytes,
  11891. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  11892. wolfSSL_CTX_free(ctx);
  11893. #endif /* !NO_TLS && (!NO_WOLFSSL_CLIENT || !NO_WOLFSSL_SERVER) */
  11894. #endif
  11895. return EXPECT_RESULT();
  11896. }
  11897. /* Testing functions dealing with PKCS5 */
  11898. static int test_wolfSSL_PKCS5(void)
  11899. {
  11900. EXPECT_DECLS;
  11901. #if defined(OPENSSL_EXTRA) && !defined(NO_SHA) && !defined(NO_PWDBASED)
  11902. #ifdef HAVE_FIPS /* Password minimum length is 14 (112-bit) in FIPS MODE */
  11903. const char* passwd = "myfipsPa$$W0rd";
  11904. #else
  11905. const char *passwd = "pass1234";
  11906. #endif
  11907. const unsigned char *salt = (unsigned char *)"salt1234";
  11908. unsigned char *out = (unsigned char *)XMALLOC(WC_SHA_DIGEST_SIZE, NULL,
  11909. DYNAMIC_TYPE_TMP_BUFFER);
  11910. int ret = 0;
  11911. ExpectNotNull(out);
  11912. ExpectIntEQ(ret = PKCS5_PBKDF2_HMAC_SHA1(passwd,(int)XSTRLEN(passwd), salt,
  11913. (int)XSTRLEN((const char *) salt), 10, WC_SHA_DIGEST_SIZE,out),
  11914. WOLFSSL_SUCCESS);
  11915. #ifdef WOLFSSL_SHA512
  11916. ExpectIntEQ(ret = PKCS5_PBKDF2_HMAC(passwd,(int)XSTRLEN(passwd), salt,
  11917. (int)XSTRLEN((const char *) salt), 10, wolfSSL_EVP_sha512(),
  11918. WC_SHA_DIGEST_SIZE, out), SSL_SUCCESS);
  11919. #endif
  11920. XFREE(out, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  11921. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_SHA) */
  11922. return EXPECT_RESULT();
  11923. }
  11924. /* test parsing URI from certificate */
  11925. static int test_wolfSSL_URI(void)
  11926. {
  11927. EXPECT_DECLS;
  11928. #if !defined(NO_CERTS) && !defined(NO_RSA) && !defined(NO_FILESYSTEM) \
  11929. && (defined(KEEP_PEER_CERT) || defined(SESSION_CERTS) || \
  11930. defined(OPENSSL_EXTRA))
  11931. WOLFSSL_X509* x509 = NULL;
  11932. const char uri[] = "./certs/client-uri-cert.pem";
  11933. const char urn[] = "./certs/client-absolute-urn.pem";
  11934. const char badUri[] = "./certs/client-relative-uri.pem";
  11935. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(uri,
  11936. WOLFSSL_FILETYPE_PEM));
  11937. wolfSSL_FreeX509(x509);
  11938. x509 = NULL;
  11939. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(urn,
  11940. WOLFSSL_FILETYPE_PEM));
  11941. wolfSSL_FreeX509(x509);
  11942. x509 = NULL;
  11943. #if !defined(IGNORE_NAME_CONSTRAINTS) && !defined(WOLFSSL_NO_ASN_STRICT) \
  11944. && !defined(WOLFSSL_FPKI)
  11945. ExpectNull(x509 = wolfSSL_X509_load_certificate_file(badUri,
  11946. WOLFSSL_FILETYPE_PEM));
  11947. #else
  11948. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(badUri,
  11949. WOLFSSL_FILETYPE_PEM));
  11950. #endif
  11951. wolfSSL_FreeX509(x509);
  11952. #endif
  11953. return EXPECT_RESULT();
  11954. }
  11955. static int test_wolfSSL_TBS(void)
  11956. {
  11957. EXPECT_DECLS;
  11958. #if !defined(NO_CERTS) && !defined(NO_RSA) && !defined(NO_FILESYSTEM) \
  11959. && defined(OPENSSL_EXTRA)
  11960. WOLFSSL_X509* x509 = NULL;
  11961. const unsigned char* tbs;
  11962. int tbsSz;
  11963. ExpectNotNull(x509 = wolfSSL_X509_new());
  11964. ExpectNull(tbs = wolfSSL_X509_get_tbs(x509, &tbsSz));
  11965. wolfSSL_X509_free(x509);
  11966. x509 = NULL;
  11967. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(caCertFile,
  11968. WOLFSSL_FILETYPE_PEM));
  11969. ExpectNull(tbs = wolfSSL_X509_get_tbs(NULL, &tbsSz));
  11970. ExpectNull(tbs = wolfSSL_X509_get_tbs(x509, NULL));
  11971. ExpectNotNull(tbs = wolfSSL_X509_get_tbs(x509, &tbsSz));
  11972. ExpectIntEQ(tbsSz, 1003);
  11973. wolfSSL_FreeX509(x509);
  11974. #endif
  11975. return EXPECT_RESULT();
  11976. }
  11977. static int test_wolfSSL_X509_verify(void)
  11978. {
  11979. EXPECT_DECLS;
  11980. #if !defined(NO_CERTS) && !defined(NO_RSA) && !defined(NO_FILESYSTEM) && \
  11981. defined(OPENSSL_EXTRA)
  11982. WOLFSSL_X509* ca = NULL;
  11983. WOLFSSL_X509* serv = NULL;
  11984. WOLFSSL_EVP_PKEY* pkey = NULL;
  11985. unsigned char buf[2048];
  11986. const unsigned char* pt = NULL;
  11987. int bufSz = 0;
  11988. ExpectNotNull(ca = wolfSSL_X509_load_certificate_file(caCertFile,
  11989. WOLFSSL_FILETYPE_PEM));
  11990. ExpectIntNE(wolfSSL_X509_get_pubkey_buffer(NULL, buf, NULL),
  11991. WOLFSSL_SUCCESS);
  11992. ExpectIntNE(wolfSSL_X509_get_pubkey_buffer(NULL, buf, &bufSz),
  11993. WOLFSSL_SUCCESS);
  11994. ExpectIntEQ(wolfSSL_X509_get_pubkey_buffer(ca, NULL, &bufSz),
  11995. WOLFSSL_SUCCESS);
  11996. ExpectIntEQ(bufSz, 294);
  11997. bufSz--;
  11998. ExpectIntNE(wolfSSL_X509_get_pubkey_buffer(ca, buf, &bufSz),
  11999. WOLFSSL_SUCCESS);
  12000. bufSz = 2048;
  12001. ExpectIntEQ(wolfSSL_X509_get_pubkey_buffer(ca, buf, &bufSz),
  12002. WOLFSSL_SUCCESS);
  12003. ExpectIntEQ(wolfSSL_X509_get_pubkey_type(NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  12004. ExpectIntEQ(wolfSSL_X509_get_pubkey_type(ca), RSAk);
  12005. ExpectNotNull(serv = wolfSSL_X509_load_certificate_file(svrCertFile,
  12006. WOLFSSL_FILETYPE_PEM));
  12007. /* success case */
  12008. pt = buf;
  12009. ExpectNotNull(pkey = wolfSSL_d2i_PUBKEY(NULL, &pt, bufSz));
  12010. ExpectIntEQ(i2d_PUBKEY(pkey, NULL), bufSz);
  12011. ExpectIntEQ(wolfSSL_X509_verify(serv, pkey), WOLFSSL_SUCCESS);
  12012. wolfSSL_EVP_PKEY_free(pkey);
  12013. pkey = NULL;
  12014. /* fail case */
  12015. bufSz = 2048;
  12016. ExpectIntEQ(wolfSSL_X509_get_pubkey_buffer(serv, buf, &bufSz),
  12017. WOLFSSL_SUCCESS);
  12018. pt = buf;
  12019. ExpectNotNull(pkey = wolfSSL_d2i_PUBKEY(NULL, &pt, bufSz));
  12020. ExpectIntEQ(wolfSSL_X509_verify(serv, pkey), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  12021. ExpectIntEQ(wolfSSL_X509_verify(NULL, pkey), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  12022. ExpectIntEQ(wolfSSL_X509_verify(serv, NULL), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  12023. #ifndef NO_WOLFSSL_STUB
  12024. ExpectNull(wolfSSL_X509_get0_pubkey_bitstr(NULL));
  12025. ExpectNull(wolfSSL_X509_get0_pubkey_bitstr(serv));
  12026. #endif
  12027. wolfSSL_EVP_PKEY_free(pkey);
  12028. wolfSSL_FreeX509(ca);
  12029. wolfSSL_FreeX509(serv);
  12030. #endif
  12031. return EXPECT_RESULT();
  12032. }
  12033. #if defined(WOLFSSL_ACERT) && !defined(NO_CERTS) && !defined(NO_RSA) && \
  12034. defined(WC_RSA_PSS) && !defined(NO_FILESYSTEM) && defined(OPENSSL_EXTRA)
  12035. /* Given acert file and its pubkey file, read them and then
  12036. * attempt to verify signed acert.
  12037. *
  12038. * If expect_pass is true, then verification should pass.
  12039. * If expect_pass is false, then verification should fail.
  12040. * */
  12041. static int do_acert_verify_test(const char * acert_file,
  12042. const char * pkey_file,
  12043. size_t expect_pass)
  12044. {
  12045. X509_ACERT * x509 = NULL;
  12046. EVP_PKEY * pkey = NULL;
  12047. BIO * bp = NULL;
  12048. int verify_rc = 0;
  12049. /* First read the attribute certificate. */
  12050. bp = BIO_new_file(acert_file, "r");
  12051. if (bp == NULL) {
  12052. return -1;
  12053. }
  12054. x509 = PEM_read_bio_X509_ACERT(bp, NULL, NULL, NULL);
  12055. BIO_free(bp);
  12056. bp = NULL;
  12057. if (x509 == NULL) {
  12058. return -1;
  12059. }
  12060. /* Next read the associated pub key. */
  12061. bp = BIO_new_file(pkey_file, "r");
  12062. if (bp == NULL) {
  12063. X509_ACERT_free(x509);
  12064. x509 = NULL;
  12065. return -1;
  12066. }
  12067. pkey = PEM_read_bio_PUBKEY(bp, &pkey, NULL, NULL);
  12068. BIO_free(bp);
  12069. bp = NULL;
  12070. if (pkey == NULL) {
  12071. X509_ACERT_free(x509);
  12072. x509 = NULL;
  12073. return -1;
  12074. }
  12075. /* Finally, do verification. */
  12076. verify_rc = X509_ACERT_verify(x509, pkey);
  12077. X509_ACERT_free(x509);
  12078. x509 = NULL;
  12079. EVP_PKEY_free(pkey);
  12080. pkey = NULL;
  12081. if (expect_pass && verify_rc != 1) {
  12082. return -1;
  12083. }
  12084. if (!expect_pass && verify_rc == 1) {
  12085. return -1;
  12086. }
  12087. return 0;
  12088. }
  12089. #endif
  12090. static int test_wolfSSL_X509_ACERT_verify(void)
  12091. {
  12092. EXPECT_DECLS;
  12093. #if defined(WOLFSSL_ACERT) && !defined(NO_CERTS) && !defined(NO_RSA) && \
  12094. defined(WC_RSA_PSS) && !defined(NO_FILESYSTEM) && defined(OPENSSL_EXTRA)
  12095. /* Walk over list of signed ACERTs and their pubkeys.
  12096. * All should load and pass verification. */
  12097. const char * acerts[4] = {"certs/acert/acert.pem",
  12098. "certs/acert/acert_ietf.pem",
  12099. "certs/acert/rsa_pss/acert.pem",
  12100. "certs/acert/rsa_pss/acert_ietf.pem"};
  12101. const char * pkeys[4] = {"certs/acert/acert_pubkey.pem",
  12102. "certs/acert/acert_ietf_pubkey.pem",
  12103. "certs/acert/rsa_pss/acert_pubkey.pem",
  12104. "certs/acert/rsa_pss/acert_ietf_pubkey.pem"};
  12105. int rc = 0;
  12106. size_t i = 0;
  12107. size_t j = 0;
  12108. for (i = 0; i < 4; ++i) {
  12109. for (j = i; j < 4; ++j) {
  12110. rc = do_acert_verify_test(acerts[i], pkeys[j], i == j);
  12111. if (rc) {
  12112. fprintf(stderr, "error: %s: i = %zu, j = %zu, rc = %d\n",
  12113. "do_acert_verify_test", i, j, rc);
  12114. break;
  12115. }
  12116. }
  12117. if (rc) { break; }
  12118. }
  12119. ExpectIntEQ(rc, 0);
  12120. #endif
  12121. return EXPECT_RESULT();
  12122. }
  12123. static int test_wolfSSL_X509_ACERT_misc_api(void)
  12124. {
  12125. EXPECT_DECLS;
  12126. #if defined(WOLFSSL_ACERT) && !defined(NO_CERTS) && !defined(NO_RSA) && \
  12127. !defined(NO_FILESYSTEM) && defined(OPENSSL_EXTRA)
  12128. const char * acerts[4] = {"certs/acert/acert.pem",
  12129. "certs/acert/acert_ietf.pem",
  12130. "certs/acert/rsa_pss/acert.pem",
  12131. "certs/acert/rsa_pss/acert_ietf.pem"};
  12132. int rc = 0;
  12133. X509_ACERT * x509 = NULL;
  12134. BIO * bp = NULL;
  12135. long ver_long = 0;
  12136. int ver = 0;
  12137. int nid = 0;
  12138. const byte * raw_attr = NULL;
  12139. word32 attr_len = 0;
  12140. size_t i = 0;
  12141. int buf_len = 0;
  12142. byte ietf_serial[] = {0x03, 0xb5, 0x90, 0x59, 0x02,
  12143. 0xa2, 0xaa, 0xb5, 0x40, 0x21,
  12144. 0x44, 0xb8, 0x2c, 0x4f, 0xd9,
  12145. 0x80, 0x1b, 0x5f, 0x57, 0xc2};
  12146. for (i = 0; i < 4; ++i) {
  12147. const char * acert_file = acerts[i];
  12148. int is_rsa_pss = 0;
  12149. int is_ietf_acert = 0;
  12150. byte serial[64];
  12151. int serial_len = sizeof(serial);
  12152. XMEMSET(serial, 0, sizeof(serial));
  12153. is_rsa_pss = XSTRSTR(acert_file, "rsa_pss") != NULL ? 1 : 0;
  12154. is_ietf_acert = XSTRSTR(acert_file, "ietf.pem") != NULL ? 1 : 0;
  12155. /* First read the attribute certificate. */
  12156. bp = BIO_new_file(acert_file, "r");
  12157. ExpectNotNull(bp);
  12158. x509 = PEM_read_bio_X509_ACERT(bp, NULL, NULL, NULL);
  12159. ExpectNotNull(x509);
  12160. /* We're done with the bio for now. */
  12161. if (bp != NULL) {
  12162. BIO_free(bp);
  12163. bp = NULL;
  12164. }
  12165. /* Check version and signature NID. */
  12166. ver_long = X509_ACERT_get_version(x509);
  12167. ExpectIntEQ(ver_long, 1);
  12168. ver = wolfSSL_X509_ACERT_version(x509);
  12169. ExpectIntEQ(ver, 2);
  12170. nid = X509_ACERT_get_signature_nid(x509);
  12171. if (is_rsa_pss) {
  12172. ExpectIntEQ(nid, NID_rsassaPss);
  12173. }
  12174. else {
  12175. ExpectIntEQ(nid, NID_sha256WithRSAEncryption);
  12176. }
  12177. /* Get the serial number buffer.
  12178. * The ietf acert example has a 20 byte serial number. */
  12179. rc = wolfSSL_X509_ACERT_get_serial_number(x509, serial, &serial_len);
  12180. ExpectIntEQ(rc, SSL_SUCCESS);
  12181. if (is_ietf_acert) {
  12182. ExpectIntEQ(serial_len, 20);
  12183. ExpectIntEQ(XMEMCMP(serial, ietf_serial, sizeof(ietf_serial)), 0);
  12184. }
  12185. else {
  12186. ExpectIntEQ(serial_len, 1);
  12187. ExpectTrue(serial[0] == 0x01);
  12188. }
  12189. /* Repeat the same but with null serial buffer. This is ok. */
  12190. rc = wolfSSL_X509_ACERT_get_serial_number(x509, NULL, &serial_len);
  12191. ExpectIntEQ(rc, SSL_SUCCESS);
  12192. if (is_ietf_acert) {
  12193. ExpectIntEQ(serial_len, 20);
  12194. }
  12195. else {
  12196. ExpectIntEQ(serial_len, 1);
  12197. ExpectTrue(serial[0] == 0x01);
  12198. }
  12199. /* Get the attributes buffer. */
  12200. rc = wolfSSL_X509_ACERT_get_attr_buf(x509, &raw_attr, &attr_len);
  12201. ExpectIntEQ(rc, SSL_SUCCESS);
  12202. if (is_ietf_acert) {
  12203. /* This cert has a 65 byte attributes field. */
  12204. ExpectNotNull(raw_attr);
  12205. ExpectIntEQ(attr_len, 65);
  12206. }
  12207. else {
  12208. /* This cert has a 237 byte attributes field. */
  12209. ExpectNotNull(raw_attr);
  12210. ExpectIntEQ(attr_len, 237);
  12211. }
  12212. /* Test printing acert to memory bio. */
  12213. ExpectNotNull(bp = BIO_new(BIO_s_mem()));
  12214. rc = X509_ACERT_print(bp, x509);
  12215. ExpectIntEQ(rc, SSL_SUCCESS);
  12216. /* Now do a bunch of invalid stuff with partially valid inputs. */
  12217. rc = wolfSSL_X509_ACERT_get_attr_buf(x509, &raw_attr, NULL);
  12218. ExpectIntEQ(rc, BAD_FUNC_ARG);
  12219. rc = wolfSSL_X509_ACERT_get_attr_buf(x509, NULL, &attr_len);
  12220. ExpectIntEQ(rc, BAD_FUNC_ARG);
  12221. rc = wolfSSL_X509_ACERT_get_attr_buf(NULL, &raw_attr, &attr_len);
  12222. ExpectIntEQ(rc, BAD_FUNC_ARG);
  12223. ver_long = X509_ACERT_get_version(NULL);
  12224. ExpectIntEQ(ver_long, 0);
  12225. ver = wolfSSL_X509_ACERT_version(NULL);
  12226. ExpectIntEQ(ver, 0);
  12227. rc = wolfSSL_X509_ACERT_get_signature(x509, NULL, NULL);
  12228. ExpectIntEQ(rc, WOLFSSL_FATAL_ERROR);
  12229. rc = wolfSSL_X509_ACERT_get_signature(x509, NULL, &buf_len);
  12230. ExpectIntEQ(rc, SSL_SUCCESS);
  12231. ExpectIntEQ(buf_len, 256);
  12232. rc = wolfSSL_X509_ACERT_get_serial_number(x509, serial, NULL);
  12233. ExpectIntEQ(rc, BAD_FUNC_ARG);
  12234. rc = X509_ACERT_print(bp, NULL);
  12235. ExpectIntEQ(rc, WOLFSSL_FAILURE);
  12236. rc = X509_ACERT_print(NULL, x509);
  12237. ExpectIntEQ(rc, WOLFSSL_FAILURE);
  12238. /* Finally free the acert and bio, we're done with them. */
  12239. if (x509 != NULL) {
  12240. X509_ACERT_free(x509);
  12241. x509 = NULL;
  12242. }
  12243. if (bp != NULL) {
  12244. BIO_free(bp);
  12245. bp = NULL;
  12246. }
  12247. }
  12248. #endif
  12249. return EXPECT_RESULT();
  12250. }
  12251. static int test_wolfSSL_X509_ACERT_buffer(void)
  12252. {
  12253. EXPECT_DECLS;
  12254. #if defined(WOLFSSL_ACERT) && !defined(NO_CERTS) && \
  12255. !defined(NO_RSA) && defined(WC_RSA_PSS) && \
  12256. (defined(OPENSSL_EXTRA_X509_SMALL) || defined(OPENSSL_EXTRA))
  12257. const byte acert_ietf[] = \
  12258. "-----BEGIN ATTRIBUTE CERTIFICATE-----\n"
  12259. "MIICPTCCASUCAQEwN6AWMBGkDzANMQswCQYDVQQDDAJDQQIBAqEdpBswGTEXMBUG\n"
  12260. "A1UEAwwOc2VydmVyLmV4YW1wbGWgLTArpCkwJzElMCMGA1UEAwwcQXR0cmlidXRl\n"
  12261. "IENlcnRpZmljYXRlIElzc3VlcjANBgkqhkiG9w0BAQsFAAIUA7WQWQKiqrVAIUS4\n"
  12262. "LE/ZgBtfV8IwIhgPMjAyMTA2MTUxMjM1MDBaGA8yMDMxMDYxMzEyMzUwMFowQTAj\n"
  12263. "BggrBgEFBQcKBDEXMBWgCYYHVGVzdHZhbDAIDAZncm91cDEwGgYDVQRIMRMwEaEP\n"
  12264. "gw1hZG1pbmlzdHJhdG9yMCwwHwYDVR0jBBgwFoAUYm7JaGdsZLtTgt0tqoCK2MrI\n"
  12265. "i10wCQYDVR04BAIFADANBgkqhkiG9w0BAQsFAAOCAQEAlIOJ2Dj3TEUj6BIv6vUs\n"
  12266. "GqFWms05i+d10XSzWrunlUTQPoJcUjYkifOWp/7RpZ2XnRl+6hH+nIbmwSmXWwBn\n"
  12267. "ERw2bQMmw/""/nWuN4Qv9t7ltuovWC0pJX6VMT1IRTuTV4SxuZpFL37vkmnFlPBlb+\n"
  12268. "mn3ESSxLTjThWFIq1tip4IaxE/i5Uh32GlJglatFHM1PCGoJtyLtYb6KHDlvknw6\n"
  12269. "coDyjIcj0FZwtQw41jLwxI8jWNmrpt978wdpprB/URrRs+m02HmeQoiHFi/qvdv8\n"
  12270. "d+5vHf3Pi/ulhz/+dvr0p1vEQSoFnYxLXuty2p5m3PJPZCFmT3gURgmgR3BN9d7A\n"
  12271. "Bw==\n"
  12272. "-----END ATTRIBUTE CERTIFICATE-----\n";
  12273. X509_ACERT * x509 = NULL;
  12274. int rc = 0;
  12275. byte ietf_serial[] = {0x03, 0xb5, 0x90, 0x59, 0x02,
  12276. 0xa2, 0xaa, 0xb5, 0x40, 0x21,
  12277. 0x44, 0xb8, 0x2c, 0x4f, 0xd9,
  12278. 0x80, 0x1b, 0x5f, 0x57, 0xc2};
  12279. byte serial[64];
  12280. int serial_len = sizeof(serial);
  12281. const byte * raw_attr = NULL;
  12282. word32 attr_len = 0;
  12283. x509 = wolfSSL_X509_ACERT_load_certificate_buffer_ex(acert_ietf,
  12284. sizeof(acert_ietf),
  12285. WOLFSSL_FILETYPE_PEM,
  12286. HEAP_HINT);
  12287. rc = wolfSSL_X509_ACERT_get_serial_number(x509, serial, &serial_len);
  12288. ExpectIntEQ(rc, SSL_SUCCESS);
  12289. ExpectIntEQ(serial_len, 20);
  12290. ExpectIntEQ(XMEMCMP(serial, ietf_serial, sizeof(ietf_serial)), 0);
  12291. /* Get the attributes buffer. */
  12292. rc = wolfSSL_X509_ACERT_get_attr_buf(x509, &raw_attr, &attr_len);
  12293. ExpectIntEQ(rc, SSL_SUCCESS);
  12294. /* This cert has a 65 byte attributes field. */
  12295. ExpectNotNull(raw_attr);
  12296. ExpectIntEQ(attr_len, 65);
  12297. ExpectNotNull(x509);
  12298. if (x509 != NULL) {
  12299. wolfSSL_X509_ACERT_free(x509);
  12300. x509 = NULL;
  12301. }
  12302. #endif
  12303. return EXPECT_RESULT();
  12304. }
  12305. /* note: when ACERT generation and signing are implemented,
  12306. * this test will be filled out appropriately.
  12307. * */
  12308. static int test_wolfSSL_X509_ACERT_new_and_sign(void)
  12309. {
  12310. EXPECT_DECLS;
  12311. #if defined(WOLFSSL_ACERT) && !defined(NO_CERTS) && \
  12312. !defined(NO_RSA) && defined(WC_RSA_PSS) && \
  12313. (defined(OPENSSL_EXTRA_X509_SMALL) || defined(OPENSSL_EXTRA))
  12314. X509_ACERT * x509 = NULL;
  12315. int rc = 0;
  12316. x509 = X509_ACERT_new();
  12317. ExpectNotNull(x509);
  12318. if (x509 != NULL) {
  12319. wolfSSL_X509_ACERT_free(x509);
  12320. x509 = NULL;
  12321. }
  12322. /* Same but with static memory hint. */
  12323. x509 = wolfSSL_X509_ACERT_new_ex(HEAP_HINT);
  12324. ExpectNotNull(x509);
  12325. #ifndef NO_WOLFSSL_STUB
  12326. /* ACERT sign not implemented yet. */
  12327. if (x509 != NULL) {
  12328. rc = wolfSSL_X509_ACERT_sign(x509, NULL, NULL);
  12329. ExpectIntEQ(rc, WOLFSSL_NOT_IMPLEMENTED);
  12330. }
  12331. #else
  12332. (void) rc;
  12333. #endif /* NO_WOLFSSL_STUB */
  12334. if (x509 != NULL) {
  12335. wolfSSL_X509_ACERT_free(x509);
  12336. x509 = NULL;
  12337. }
  12338. #endif
  12339. return EXPECT_RESULT();
  12340. }
  12341. /* Test ACERT support, but with ASN functions only.
  12342. *
  12343. * This example acert_ietf has both Holder IssuerSerial
  12344. * and Holder entityName fields.
  12345. * */
  12346. static int test_wolfSSL_X509_ACERT_asn(void)
  12347. {
  12348. EXPECT_DECLS;
  12349. #if defined(WOLFSSL_ACERT) && !defined(NO_CERTS)
  12350. const byte acert_ietf[] = \
  12351. "-----BEGIN ATTRIBUTE CERTIFICATE-----\n"
  12352. "MIICPTCCASUCAQEwN6AWMBGkDzANMQswCQYDVQQDDAJDQQIBAqEdpBswGTEXMBUG\n"
  12353. "A1UEAwwOc2VydmVyLmV4YW1wbGWgLTArpCkwJzElMCMGA1UEAwwcQXR0cmlidXRl\n"
  12354. "IENlcnRpZmljYXRlIElzc3VlcjANBgkqhkiG9w0BAQsFAAIUA7WQWQKiqrVAIUS4\n"
  12355. "LE/ZgBtfV8IwIhgPMjAyMTA2MTUxMjM1MDBaGA8yMDMxMDYxMzEyMzUwMFowQTAj\n"
  12356. "BggrBgEFBQcKBDEXMBWgCYYHVGVzdHZhbDAIDAZncm91cDEwGgYDVQRIMRMwEaEP\n"
  12357. "gw1hZG1pbmlzdHJhdG9yMCwwHwYDVR0jBBgwFoAUYm7JaGdsZLtTgt0tqoCK2MrI\n"
  12358. "i10wCQYDVR04BAIFADANBgkqhkiG9w0BAQsFAAOCAQEAlIOJ2Dj3TEUj6BIv6vUs\n"
  12359. "GqFWms05i+d10XSzWrunlUTQPoJcUjYkifOWp/7RpZ2XnRl+6hH+nIbmwSmXWwBn\n"
  12360. "ERw2bQMmw/""/nWuN4Qv9t7ltuovWC0pJX6VMT1IRTuTV4SxuZpFL37vkmnFlPBlb+\n"
  12361. "mn3ESSxLTjThWFIq1tip4IaxE/i5Uh32GlJglatFHM1PCGoJtyLtYb6KHDlvknw6\n"
  12362. "coDyjIcj0FZwtQw41jLwxI8jWNmrpt978wdpprB/URrRs+m02HmeQoiHFi/qvdv8\n"
  12363. "d+5vHf3Pi/ulhz/+dvr0p1vEQSoFnYxLXuty2p5m3PJPZCFmT3gURgmgR3BN9d7A\n"
  12364. "Bw==\n"
  12365. "-----END ATTRIBUTE CERTIFICATE-----\n";
  12366. int rc = 0;
  12367. int n_diff = 0;
  12368. byte ietf_serial[] = {0x03, 0xb5, 0x90, 0x59, 0x02,
  12369. 0xa2, 0xaa, 0xb5, 0x40, 0x21,
  12370. 0x44, 0xb8, 0x2c, 0x4f, 0xd9,
  12371. 0x80, 0x1b, 0x5f, 0x57, 0xc2};
  12372. byte holderIssuerName[] = {0x31, 0x0b, 0x30, 0x09, 0x06,
  12373. 0x03, 0x55, 0x04, 0x03, 0x0c,
  12374. 0x02, 0x43, 0x41};
  12375. byte holderEntityName[] = {0x31, 0x17, 0x30, 0x15, 0x06,
  12376. 0x03, 0x55, 0x04, 0x03, 0x0c,
  12377. 0x0e, 0x73, 0x65, 0x72, 0x76,
  12378. 0x65, 0x72, 0x2e, 0x65, 0x78,
  12379. 0x61, 0x6d, 0x70, 0x6c, 0x65};
  12380. DerBuffer * der = NULL;
  12381. #ifdef WOLFSSL_SMALL_STACK
  12382. DecodedAcert * acert = NULL;
  12383. #else
  12384. DecodedAcert acert[1];
  12385. #endif
  12386. rc = wc_PemToDer(acert_ietf, sizeof(acert_ietf), ACERT_TYPE, &der,
  12387. HEAP_HINT, NULL, NULL);
  12388. ExpectIntEQ(rc, 0);
  12389. ExpectNotNull(der);
  12390. if (der != NULL) {
  12391. ExpectNotNull(der->buffer);
  12392. }
  12393. #ifdef WOLFSSL_SMALL_STACK
  12394. acert = (DecodedAcert*)XMALLOC(sizeof(DecodedAcert), HEAP_HINT,
  12395. DYNAMIC_TYPE_DCERT);
  12396. ExpectNotNull(acert);
  12397. #else
  12398. XMEMSET(acert, 0, sizeof(DecodedAcert));
  12399. #endif
  12400. if (der != NULL && der->buffer != NULL
  12401. #ifdef WOLFSSL_SMALL_STACK
  12402. && acert != NULL
  12403. #endif
  12404. ) {
  12405. wc_InitDecodedAcert(acert, der->buffer, der->length, HEAP_HINT);
  12406. rc = wc_ParseX509Acert(acert, VERIFY_SKIP_DATE);
  12407. ExpectIntEQ(rc, 0);
  12408. ExpectIntEQ(acert->serialSz, 20);
  12409. ExpectIntEQ(XMEMCMP(acert->serial, ietf_serial, sizeof(ietf_serial)),
  12410. 0);
  12411. /* This cert has a 65 byte attributes field. */
  12412. ExpectNotNull(acert->rawAttr);
  12413. ExpectIntEQ(acert->rawAttrLen, 65);
  12414. ExpectNotNull(acert->holderIssuerName);
  12415. ExpectNotNull(acert->holderEntityName);
  12416. if ((acert->holderIssuerName != NULL) &&
  12417. (acert->holderEntityName != NULL)) {
  12418. ExpectNotNull(acert->holderEntityName->name);
  12419. ExpectNotNull(acert->holderIssuerName->name);
  12420. }
  12421. if ((acert->holderIssuerName != NULL) &&
  12422. (acert->holderEntityName != NULL) &&
  12423. (acert->holderIssuerName->name != NULL) &&
  12424. (acert->holderEntityName->name != NULL)) {
  12425. ExpectIntEQ(acert->holderIssuerName->len,
  12426. sizeof(holderIssuerName));
  12427. ExpectIntEQ(acert->holderEntityName->len,
  12428. sizeof(holderEntityName));
  12429. ExpectIntEQ(acert->holderIssuerName->type, ASN_DIR_TYPE);
  12430. ExpectIntEQ(acert->holderEntityName->type, ASN_DIR_TYPE);
  12431. n_diff = XMEMCMP(acert->holderIssuerName->name, holderIssuerName,
  12432. sizeof(holderIssuerName));
  12433. ExpectIntEQ(n_diff, 0);
  12434. n_diff = XMEMCMP(acert->holderEntityName->name, holderEntityName,
  12435. sizeof(holderEntityName));
  12436. ExpectIntEQ(n_diff, 0);
  12437. }
  12438. wc_FreeDecodedAcert(acert);
  12439. }
  12440. #ifdef WOLFSSL_SMALL_STACK
  12441. if (acert != NULL) {
  12442. XFREE(acert, HEAP_HINT, DYNAMIC_TYPE_DCERT);
  12443. acert = NULL;
  12444. }
  12445. #endif
  12446. if (der != NULL) {
  12447. wc_FreeDer(&der);
  12448. der = NULL;
  12449. }
  12450. #endif
  12451. return EXPECT_RESULT();
  12452. }
  12453. #if !defined(NO_DH) && !defined(NO_AES) && defined(WOLFSSL_CERT_GEN) && \
  12454. defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && \
  12455. defined(OPENSSL_EXTRA) && !defined(NO_ASN_TIME)
  12456. /* create certificate with version 2 */
  12457. static int test_set_x509_badversion(WOLFSSL_CTX* ctx)
  12458. {
  12459. EXPECT_DECLS;
  12460. WOLFSSL_X509 *x509 = NULL, *x509v2 = NULL;
  12461. WOLFSSL_EVP_PKEY *priv = NULL, *pub = NULL;
  12462. unsigned char *der = NULL, *key = NULL, *pt;
  12463. char *header = NULL, *name = NULL;
  12464. int derSz;
  12465. long keySz;
  12466. XFILE fp = XBADFILE;
  12467. WOLFSSL_ASN1_TIME *notBefore = NULL, *notAfter = NULL;
  12468. time_t t;
  12469. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(cliCertFile,
  12470. WOLFSSL_FILETYPE_PEM));
  12471. ExpectTrue((fp = XFOPEN(cliKeyFile, "rb")) != XBADFILE);
  12472. ExpectIntEQ(wolfSSL_PEM_read(fp, &name, &header, &key, &keySz),
  12473. WOLFSSL_SUCCESS);
  12474. if (fp != XBADFILE)
  12475. XFCLOSE(fp);
  12476. pt = key;
  12477. ExpectNotNull(priv = wolfSSL_d2i_PrivateKey(EVP_PKEY_RSA, NULL,
  12478. (const unsigned char**)&pt, keySz));
  12479. /* create the version 2 certificate */
  12480. ExpectNotNull(x509v2 = X509_new());
  12481. ExpectIntEQ(wolfSSL_X509_set_version(x509v2, 1), WOLFSSL_SUCCESS);
  12482. ExpectIntEQ(wolfSSL_X509_set_subject_name(x509v2,
  12483. wolfSSL_X509_get_subject_name(x509)), WOLFSSL_SUCCESS);
  12484. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509v2,
  12485. wolfSSL_X509_get_issuer_name(x509)), WOLFSSL_SUCCESS);
  12486. ExpectNotNull(pub = wolfSSL_X509_get_pubkey(x509));
  12487. ExpectIntEQ(X509_set_pubkey(x509v2, pub), WOLFSSL_SUCCESS);
  12488. t = time(NULL);
  12489. ExpectNotNull(notBefore = wolfSSL_ASN1_TIME_adj(NULL, t, 0, 0));
  12490. ExpectNotNull(notAfter = wolfSSL_ASN1_TIME_adj(NULL, t, 365, 0));
  12491. ExpectTrue(wolfSSL_X509_set_notBefore(x509v2, notBefore));
  12492. ExpectTrue(wolfSSL_X509_set_notAfter(x509v2, notAfter));
  12493. ExpectIntGT(wolfSSL_X509_sign(x509v2, priv, EVP_sha256()), 0);
  12494. derSz = wolfSSL_i2d_X509(x509v2, &der);
  12495. ExpectIntGT(derSz, 0);
  12496. ExpectIntEQ(wolfSSL_CTX_use_certificate_buffer(ctx, der, derSz,
  12497. WOLFSSL_FILETYPE_ASN1), WOLFSSL_SUCCESS);
  12498. /* TODO: Replace with API call */
  12499. XFREE(der, HEAP_HINT, DYNAMIC_TYPE_OPENSSL);
  12500. XFREE(key, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  12501. XFREE(name, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  12502. XFREE(header, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  12503. wolfSSL_X509_free(x509);
  12504. wolfSSL_X509_free(x509v2);
  12505. wolfSSL_EVP_PKEY_free(priv);
  12506. wolfSSL_EVP_PKEY_free(pub);
  12507. wolfSSL_ASN1_TIME_free(notBefore);
  12508. wolfSSL_ASN1_TIME_free(notAfter);
  12509. return EXPECT_RESULT();
  12510. }
  12511. /* override certificate version error */
  12512. static int test_override_x509(int preverify, WOLFSSL_X509_STORE_CTX* store)
  12513. {
  12514. EXPECT_DECLS;
  12515. #ifndef OPENSSL_COMPATIBLE_DEFAULTS
  12516. ExpectIntEQ(store->error, WC_NO_ERR_TRACE(ASN_VERSION_E));
  12517. #else
  12518. ExpectIntEQ(store->error, 0);
  12519. #endif
  12520. ExpectIntEQ((int)wolfSSL_X509_get_version(store->current_cert), 1);
  12521. (void)preverify;
  12522. return EXPECT_RESULT() == TEST_SUCCESS;
  12523. }
  12524. /* set verify callback that will override bad certificate version */
  12525. static int test_set_override_x509(WOLFSSL_CTX* ctx)
  12526. {
  12527. wolfSSL_CTX_set_verify(ctx, WOLFSSL_VERIFY_PEER, test_override_x509);
  12528. return TEST_SUCCESS;
  12529. }
  12530. #endif
  12531. static int test_wolfSSL_X509_TLS_version_test_1(void)
  12532. {
  12533. EXPECT_DECLS;
  12534. #if !defined(NO_DH) && !defined(NO_AES) && defined(WOLFSSL_CERT_GEN) && \
  12535. defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && \
  12536. defined(OPENSSL_EXTRA) && !defined(NO_ASN_TIME)
  12537. test_ssl_cbf func_cb_client;
  12538. test_ssl_cbf func_cb_server;
  12539. /* test server rejects a client certificate that is not version 3 */
  12540. XMEMSET(&func_cb_client, 0, sizeof(func_cb_client));
  12541. XMEMSET(&func_cb_server, 0, sizeof(func_cb_server));
  12542. func_cb_client.ctx_ready = &test_set_x509_badversion;
  12543. #ifndef WOLFSSL_NO_TLS12
  12544. func_cb_client.method = wolfTLSv1_2_client_method;
  12545. #else
  12546. func_cb_client.method = wolfTLSv1_3_client_method;
  12547. #endif
  12548. #ifndef WOLFSSL_NO_TLS12
  12549. func_cb_server.method = wolfTLSv1_2_server_method;
  12550. #else
  12551. func_cb_server.method = wolfTLSv1_3_server_method;
  12552. #endif
  12553. #ifndef OPENSSL_COMPATIBLE_DEFAULTS
  12554. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&func_cb_client,
  12555. &func_cb_server, NULL), -1001);
  12556. #else
  12557. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&func_cb_client,
  12558. &func_cb_server, NULL), TEST_SUCCESS);
  12559. #endif
  12560. #endif
  12561. return EXPECT_RESULT();
  12562. }
  12563. static int test_wolfSSL_X509_TLS_version_test_2(void)
  12564. {
  12565. EXPECT_DECLS;
  12566. #if !defined(NO_DH) && !defined(NO_AES) && defined(WOLFSSL_CERT_GEN) && \
  12567. defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && \
  12568. defined(OPENSSL_EXTRA) && !defined(NO_ASN_TIME)
  12569. test_ssl_cbf func_cb_client;
  12570. test_ssl_cbf func_cb_server;
  12571. XMEMSET(&func_cb_client, 0, sizeof(func_cb_client));
  12572. XMEMSET(&func_cb_server, 0, sizeof(func_cb_server));
  12573. func_cb_client.ctx_ready = &test_set_x509_badversion;
  12574. func_cb_server.ctx_ready = &test_set_override_x509;
  12575. #ifndef WOLFSSL_NO_TLS12
  12576. func_cb_client.method = wolfTLSv1_2_client_method;
  12577. #else
  12578. func_cb_client.method = wolfTLSv1_3_client_method;
  12579. #endif
  12580. #ifndef WOLFSSL_NO_TLS12
  12581. func_cb_server.method = wolfTLSv1_2_server_method;
  12582. #else
  12583. func_cb_server.method = wolfTLSv1_3_server_method;
  12584. #endif
  12585. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&func_cb_client,
  12586. &func_cb_server, NULL), TEST_SUCCESS);
  12587. #endif
  12588. return EXPECT_RESULT();
  12589. }
  12590. /* Testing function wolfSSL_CTX_SetMinVersion; sets the minimum downgrade
  12591. * version allowed.
  12592. * POST: 1 on success.
  12593. */
  12594. static int test_wolfSSL_CTX_SetMinVersion(void)
  12595. {
  12596. int res = TEST_SKIPPED;
  12597. #if !defined(NO_WOLFSSL_CLIENT) && !defined(NO_TLS)
  12598. int failFlag = WOLFSSL_SUCCESS;
  12599. WOLFSSL_CTX* ctx;
  12600. int itr;
  12601. #ifndef NO_OLD_TLS
  12602. const int versions[] = {
  12603. #ifdef WOLFSSL_ALLOW_TLSV10
  12604. WOLFSSL_TLSV1,
  12605. #endif
  12606. WOLFSSL_TLSV1_1,
  12607. WOLFSSL_TLSV1_2 };
  12608. #elif !defined(WOLFSSL_NO_TLS12)
  12609. const int versions[] = { WOLFSSL_TLSV1_2 };
  12610. #elif defined(WOLFSSL_TLS13)
  12611. const int versions[] = { WOLFSSL_TLSV1_3 };
  12612. #else
  12613. const int versions[0];
  12614. #endif
  12615. ctx = wolfSSL_CTX_new(wolfSSLv23_client_method());
  12616. for (itr = 0; itr < (int)(sizeof(versions)/sizeof(int)); itr++) {
  12617. if (wolfSSL_CTX_SetMinVersion(ctx, *(versions + itr))
  12618. != WOLFSSL_SUCCESS) {
  12619. failFlag = WOLFSSL_FAILURE;
  12620. }
  12621. }
  12622. wolfSSL_CTX_free(ctx);
  12623. res = TEST_RES_CHECK(failFlag == WOLFSSL_SUCCESS);
  12624. #endif
  12625. return res;
  12626. } /* END test_wolfSSL_CTX_SetMinVersion */
  12627. /*----------------------------------------------------------------------------*
  12628. | OCSP Stapling
  12629. *----------------------------------------------------------------------------*/
  12630. /* Testing wolfSSL_UseOCSPStapling function. OCSP stapling eliminates the need
  12631. * need to contact the CA, lowering the cost of cert revocation checking.
  12632. * PRE: HAVE_OCSP and HAVE_CERTIFICATE_STATUS_REQUEST
  12633. * POST: 1 returned for success.
  12634. */
  12635. static int test_wolfSSL_UseOCSPStapling(void)
  12636. {
  12637. EXPECT_DECLS;
  12638. #if defined(HAVE_CERTIFICATE_STATUS_REQUEST) && defined(HAVE_OCSP) && \
  12639. !defined(NO_TLS) && !defined(NO_WOLFSSL_CLIENT)
  12640. WOLFSSL_CTX* ctx = NULL;
  12641. WOLFSSL* ssl = NULL;
  12642. #ifndef NO_WOLFSSL_CLIENT
  12643. #ifndef WOLFSSL_NO_TLS12
  12644. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_2_client_method()));
  12645. #else
  12646. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_3_client_method()));
  12647. #endif
  12648. #else
  12649. #ifndef WOLFSSL_NO_TLS12
  12650. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_2_server_method()));
  12651. #else
  12652. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_3_server_method()));
  12653. #endif
  12654. #endif
  12655. ExpectNotNull(ssl = wolfSSL_new(ctx));
  12656. ExpectIntEQ(wolfSSL_UseOCSPStapling(NULL, WOLFSSL_CSR2_OCSP,
  12657. WOLFSSL_CSR2_OCSP_USE_NONCE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12658. #ifndef NO_WOLFSSL_CLIENT
  12659. ExpectIntEQ(wolfSSL_UseOCSPStapling(ssl, WOLFSSL_CSR2_OCSP,
  12660. WOLFSSL_CSR2_OCSP_USE_NONCE), 1);
  12661. #else
  12662. ExpectIntEQ(wolfSSL_UseOCSPStapling(ssl, WOLFSSL_CSR2_OCSP,
  12663. WOLFSSL_CSR2_OCSP_USE_NONCE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12664. #endif
  12665. wolfSSL_free(ssl);
  12666. wolfSSL_CTX_free(ctx);
  12667. #endif
  12668. return EXPECT_RESULT();
  12669. } /* END test_wolfSSL_UseOCSPStapling */
  12670. /* Testing OCSP stapling version 2, wolfSSL_UseOCSPStaplingV2 function. OCSP
  12671. * stapling eliminates the need to contact the CA and lowers cert revocation
  12672. * check.
  12673. * PRE: HAVE_CERTIFICATE_STATUS_REQUEST_V2 and HAVE_OCSP defined.
  12674. */
  12675. static int test_wolfSSL_UseOCSPStaplingV2(void)
  12676. {
  12677. EXPECT_DECLS;
  12678. #if defined(HAVE_CERTIFICATE_STATUS_REQUEST_V2) && defined(HAVE_OCSP) && \
  12679. !defined(NO_TLS) && !defined(NO_WOLFSSL_CLIENT)
  12680. WOLFSSL_CTX* ctx = NULL;
  12681. WOLFSSL* ssl = NULL;
  12682. #ifndef NO_WOLFSSL_CLIENT
  12683. #ifndef WOLFSSL_NO_TLS12
  12684. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_2_client_method()));
  12685. #else
  12686. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_3_client_method()));
  12687. #endif
  12688. #else
  12689. #ifndef WOLFSSL_NO_TLS12
  12690. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_2_server_method()));
  12691. #else
  12692. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_3_server_method()));
  12693. #endif
  12694. #endif
  12695. ExpectNotNull(ssl = wolfSSL_new(ctx));
  12696. ExpectIntEQ(wolfSSL_UseOCSPStaplingV2(NULL, WOLFSSL_CSR2_OCSP,
  12697. WOLFSSL_CSR2_OCSP_USE_NONCE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12698. #ifndef NO_WOLFSSL_CLIENT
  12699. ExpectIntEQ(wolfSSL_UseOCSPStaplingV2(ssl, WOLFSSL_CSR2_OCSP,
  12700. WOLFSSL_CSR2_OCSP_USE_NONCE), 1);
  12701. #else
  12702. ExpectIntEQ(wolfSSL_UseOCSPStaplingV2(ssl, WOLFSSL_CSR2_OCSP,
  12703. WOLFSSL_CSR2_OCSP_USE_NONCE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12704. #endif
  12705. wolfSSL_free(ssl);
  12706. wolfSSL_CTX_free(ctx);
  12707. #endif
  12708. return EXPECT_RESULT();
  12709. } /* END test_wolfSSL_UseOCSPStaplingV2 */
  12710. /*----------------------------------------------------------------------------*
  12711. | Multicast Tests
  12712. *----------------------------------------------------------------------------*/
  12713. static int test_wolfSSL_mcast(void)
  12714. {
  12715. EXPECT_DECLS;
  12716. #if defined(WOLFSSL_DTLS) && defined(WOLFSSL_MULTICAST) && \
  12717. (defined(WOLFSSL_TLS13) || defined(WOLFSSL_SNIFFER))
  12718. WOLFSSL_CTX* ctx = NULL;
  12719. WOLFSSL* ssl = NULL;
  12720. byte preMasterSecret[512];
  12721. byte clientRandom[32];
  12722. byte serverRandom[32];
  12723. byte suite[2] = {0, 0xfe}; /* WDM_WITH_NULL_SHA256 */
  12724. byte buf[256];
  12725. word16 newId;
  12726. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfDTLSv1_2_client_method()));
  12727. ExpectIntEQ(wolfSSL_CTX_mcast_set_member_id(ctx, 0), WOLFSSL_SUCCESS);
  12728. ExpectNotNull(ssl = wolfSSL_new(ctx));
  12729. XMEMSET(preMasterSecret, 0x23, sizeof(preMasterSecret));
  12730. XMEMSET(clientRandom, 0xA5, sizeof(clientRandom));
  12731. XMEMSET(serverRandom, 0x5A, sizeof(serverRandom));
  12732. ExpectIntEQ(wolfSSL_set_secret(ssl, 23, preMasterSecret,
  12733. sizeof(preMasterSecret), clientRandom, serverRandom, suite),
  12734. WOLFSSL_SUCCESS);
  12735. ExpectIntLE(wolfSSL_mcast_read(ssl, &newId, buf, sizeof(buf)), 0);
  12736. ExpectIntLE(newId, 100);
  12737. wolfSSL_free(ssl);
  12738. wolfSSL_CTX_free(ctx);
  12739. #endif /* WOLFSSL_DTLS && WOLFSSL_MULTICAST && (WOLFSSL_TLS13 ||
  12740. * WOLFSSL_SNIFFER) */
  12741. return EXPECT_RESULT();
  12742. }
  12743. /*----------------------------------------------------------------------------*
  12744. | Wolfcrypt
  12745. *----------------------------------------------------------------------------*/
  12746. /*
  12747. * Unit test for the wc_InitBlake2b()
  12748. */
  12749. static int test_wc_InitBlake2b(void)
  12750. {
  12751. EXPECT_DECLS;
  12752. #ifdef HAVE_BLAKE2
  12753. Blake2b blake;
  12754. /* Test good arg. */
  12755. ExpectIntEQ(wc_InitBlake2b(&blake, 64), 0);
  12756. /* Test bad arg. */
  12757. ExpectIntEQ(wc_InitBlake2b(NULL, 64), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12758. ExpectIntEQ(wc_InitBlake2b(NULL, 128), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12759. ExpectIntEQ(wc_InitBlake2b(&blake, 128), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12760. ExpectIntEQ(wc_InitBlake2b(NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12761. ExpectIntEQ(wc_InitBlake2b(&blake, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12762. #endif
  12763. return EXPECT_RESULT();
  12764. } /* END test_wc_InitBlake2b*/
  12765. /*
  12766. * Unit test for the wc_InitBlake2b_WithKey()
  12767. */
  12768. static int test_wc_InitBlake2b_WithKey(void)
  12769. {
  12770. EXPECT_DECLS;
  12771. #ifdef HAVE_BLAKE2
  12772. Blake2b blake;
  12773. word32 digestSz = BLAKE2B_KEYBYTES;
  12774. byte key[BLAKE2B_KEYBYTES];
  12775. word32 keylen = BLAKE2B_KEYBYTES;
  12776. XMEMSET(key, 0, sizeof(key));
  12777. /* Test good arg. */
  12778. ExpectIntEQ(wc_InitBlake2b_WithKey(&blake, digestSz, key, keylen), 0);
  12779. /* Test bad args. */
  12780. ExpectIntEQ(wc_InitBlake2b_WithKey(NULL, digestSz, key, keylen),
  12781. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12782. ExpectIntEQ(wc_InitBlake2b_WithKey(&blake, digestSz, key, 256),
  12783. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12784. ExpectIntEQ(wc_InitBlake2b_WithKey(&blake, digestSz, NULL, keylen), 0);
  12785. #endif
  12786. return EXPECT_RESULT();
  12787. } /* END wc_InitBlake2b_WithKey*/
  12788. /*
  12789. * Unit test for the wc_InitBlake2s_WithKey()
  12790. */
  12791. static int test_wc_InitBlake2s_WithKey(void)
  12792. {
  12793. EXPECT_DECLS;
  12794. #ifdef HAVE_BLAKE2S
  12795. Blake2s blake;
  12796. word32 digestSz = BLAKE2S_KEYBYTES;
  12797. byte *key = (byte*)"01234567890123456789012345678901";
  12798. word32 keylen = BLAKE2S_KEYBYTES;
  12799. /* Test good arg. */
  12800. ExpectIntEQ(wc_InitBlake2s_WithKey(&blake, digestSz, key, keylen), 0);
  12801. /* Test bad args. */
  12802. ExpectIntEQ(wc_InitBlake2s_WithKey(NULL, digestSz, key, keylen),
  12803. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12804. ExpectIntEQ(wc_InitBlake2s_WithKey(&blake, digestSz, key, 256),
  12805. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12806. ExpectIntEQ(wc_InitBlake2s_WithKey(&blake, digestSz, NULL, keylen), 0);
  12807. #endif
  12808. return EXPECT_RESULT();
  12809. } /* END wc_InitBlake2s_WithKey*/
  12810. /*
  12811. * Unit test for the wc_InitMd5()
  12812. */
  12813. static int test_wc_InitMd5(void)
  12814. {
  12815. EXPECT_DECLS;
  12816. #ifndef NO_MD5
  12817. wc_Md5 md5;
  12818. /* Test good arg. */
  12819. ExpectIntEQ(wc_InitMd5(&md5), 0);
  12820. /* Test bad arg. */
  12821. ExpectIntEQ(wc_InitMd5(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12822. wc_Md5Free(&md5);
  12823. #endif
  12824. return EXPECT_RESULT();
  12825. } /* END test_wc_InitMd5 */
  12826. /*
  12827. * Testing wc_UpdateMd5()
  12828. */
  12829. static int test_wc_Md5Update(void)
  12830. {
  12831. EXPECT_DECLS;
  12832. #ifndef NO_MD5
  12833. wc_Md5 md5;
  12834. byte hash[WC_MD5_DIGEST_SIZE];
  12835. testVector a, b, c;
  12836. ExpectIntEQ(wc_InitMd5(&md5), 0);
  12837. /* Input */
  12838. a.input = "a";
  12839. a.inLen = XSTRLEN(a.input);
  12840. ExpectIntEQ(wc_Md5Update(&md5, (byte*)a.input, (word32)a.inLen), 0);
  12841. ExpectIntEQ(wc_Md5Final(&md5, hash), 0);
  12842. /* Update input. */
  12843. a.input = "abc";
  12844. a.output = "\x90\x01\x50\x98\x3c\xd2\x4f\xb0\xd6\x96\x3f\x7d\x28\xe1\x7f"
  12845. "\x72";
  12846. a.inLen = XSTRLEN(a.input);
  12847. a.outLen = XSTRLEN(a.output);
  12848. ExpectIntEQ(wc_Md5Update(&md5, (byte*) a.input, (word32) a.inLen), 0);
  12849. ExpectIntEQ(wc_Md5Final(&md5, hash), 0);
  12850. ExpectIntEQ(XMEMCMP(hash, a.output, WC_MD5_DIGEST_SIZE), 0);
  12851. /* Pass in bad values. */
  12852. b.input = NULL;
  12853. b.inLen = 0;
  12854. ExpectIntEQ(wc_Md5Update(&md5, (byte*)b.input, (word32)b.inLen), 0);
  12855. c.input = NULL;
  12856. c.inLen = WC_MD5_DIGEST_SIZE;
  12857. ExpectIntEQ(wc_Md5Update(&md5, (byte*)c.input, (word32)c.inLen),
  12858. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12859. ExpectIntEQ(wc_Md5Update(NULL, (byte*)a.input, (word32)a.inLen),
  12860. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12861. wc_Md5Free(&md5);
  12862. #endif
  12863. return EXPECT_RESULT();
  12864. } /* END test_wc_Md5Update() */
  12865. /*
  12866. * Unit test on wc_Md5Final() in wolfcrypt/src/md5.c
  12867. */
  12868. static int test_wc_Md5Final(void)
  12869. {
  12870. EXPECT_DECLS;
  12871. #ifndef NO_MD5
  12872. /* Instantiate */
  12873. wc_Md5 md5;
  12874. byte* hash_test[3];
  12875. byte hash1[WC_MD5_DIGEST_SIZE];
  12876. byte hash2[2*WC_MD5_DIGEST_SIZE];
  12877. byte hash3[5*WC_MD5_DIGEST_SIZE];
  12878. int times, i;
  12879. /* Initialize */
  12880. ExpectIntEQ(wc_InitMd5(&md5), 0);
  12881. hash_test[0] = hash1;
  12882. hash_test[1] = hash2;
  12883. hash_test[2] = hash3;
  12884. times = sizeof(hash_test)/sizeof(byte*);
  12885. for (i = 0; i < times; i++) {
  12886. ExpectIntEQ(wc_Md5Final(&md5, hash_test[i]), 0);
  12887. }
  12888. /* Test bad args. */
  12889. ExpectIntEQ(wc_Md5Final(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12890. ExpectIntEQ(wc_Md5Final(NULL, hash1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12891. ExpectIntEQ(wc_Md5Final(&md5, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12892. wc_Md5Free(&md5);
  12893. #endif
  12894. return EXPECT_RESULT();
  12895. }
  12896. /*
  12897. * Unit test for the wc_InitSha()
  12898. */
  12899. static int test_wc_InitSha(void)
  12900. {
  12901. EXPECT_DECLS;
  12902. #ifndef NO_SHA
  12903. wc_Sha sha;
  12904. /* Test good arg. */
  12905. ExpectIntEQ(wc_InitSha(&sha), 0);
  12906. /* Test bad arg. */
  12907. ExpectIntEQ(wc_InitSha(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12908. wc_ShaFree(&sha);
  12909. #endif
  12910. return EXPECT_RESULT();
  12911. } /* END test_wc_InitSha */
  12912. /*
  12913. * Tesing wc_ShaUpdate()
  12914. */
  12915. static int test_wc_ShaUpdate(void)
  12916. {
  12917. EXPECT_DECLS;
  12918. #ifndef NO_SHA
  12919. wc_Sha sha;
  12920. byte hash[WC_SHA_DIGEST_SIZE];
  12921. testVector a, b, c;
  12922. ExpectIntEQ(wc_InitSha(&sha), 0);
  12923. /* Input. */
  12924. a.input = "a";
  12925. a.inLen = XSTRLEN(a.input);
  12926. ExpectIntEQ(wc_ShaUpdate(&sha, NULL, 0), 0);
  12927. ExpectIntEQ(wc_ShaUpdate(&sha, (byte*)a.input, 0), 0);
  12928. ExpectIntEQ(wc_ShaUpdate(&sha, (byte*)a.input, (word32)a.inLen), 0);
  12929. ExpectIntEQ(wc_ShaFinal(&sha, hash), 0);
  12930. /* Update input. */
  12931. a.input = "abc";
  12932. a.output = "\xA9\x99\x3E\x36\x47\x06\x81\x6A\xBA\x3E\x25\x71\x78\x50\xC2"
  12933. "\x6C\x9C\xD0\xD8\x9D";
  12934. a.inLen = XSTRLEN(a.input);
  12935. a.outLen = XSTRLEN(a.output);
  12936. ExpectIntEQ(wc_ShaUpdate(&sha, (byte*)a.input, (word32)a.inLen), 0);
  12937. ExpectIntEQ(wc_ShaFinal(&sha, hash), 0);
  12938. ExpectIntEQ(XMEMCMP(hash, a.output, WC_SHA_DIGEST_SIZE), 0);
  12939. /* Try passing in bad values. */
  12940. b.input = NULL;
  12941. b.inLen = 0;
  12942. ExpectIntEQ(wc_ShaUpdate(&sha, (byte*)b.input, (word32)b.inLen), 0);
  12943. c.input = NULL;
  12944. c.inLen = WC_SHA_DIGEST_SIZE;
  12945. ExpectIntEQ(wc_ShaUpdate(&sha, (byte*)c.input, (word32)c.inLen),
  12946. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12947. ExpectIntEQ(wc_ShaUpdate(NULL, (byte*)a.input, (word32)a.inLen),
  12948. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12949. wc_ShaFree(&sha);
  12950. #endif
  12951. return EXPECT_RESULT();
  12952. } /* END test_wc_ShaUpdate() */
  12953. /*
  12954. * Unit test on wc_ShaFinal
  12955. */
  12956. static int test_wc_ShaFinal(void)
  12957. {
  12958. EXPECT_DECLS;
  12959. #ifndef NO_SHA
  12960. wc_Sha sha;
  12961. byte* hash_test[3];
  12962. byte hash1[WC_SHA_DIGEST_SIZE];
  12963. byte hash2[2*WC_SHA_DIGEST_SIZE];
  12964. byte hash3[5*WC_SHA_DIGEST_SIZE];
  12965. int times, i;
  12966. /* Initialize*/
  12967. ExpectIntEQ(wc_InitSha(&sha), 0);
  12968. hash_test[0] = hash1;
  12969. hash_test[1] = hash2;
  12970. hash_test[2] = hash3;
  12971. times = sizeof(hash_test)/sizeof(byte*);
  12972. for (i = 0; i < times; i++) {
  12973. ExpectIntEQ(wc_ShaFinal(&sha, hash_test[i]), 0);
  12974. }
  12975. /* Test bad args. */
  12976. ExpectIntEQ(wc_ShaFinal(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12977. ExpectIntEQ(wc_ShaFinal(NULL, hash1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12978. ExpectIntEQ(wc_ShaFinal(&sha, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12979. wc_ShaFree(&sha);
  12980. #endif
  12981. return EXPECT_RESULT();
  12982. } /* END test_wc_ShaFinal */
  12983. /*
  12984. * Unit test for wc_InitSha256()
  12985. */
  12986. static int test_wc_InitSha256(void)
  12987. {
  12988. EXPECT_DECLS;
  12989. #ifndef NO_SHA256
  12990. wc_Sha256 sha256;
  12991. /* Test good arg. */
  12992. ExpectIntEQ(wc_InitSha256(&sha256), 0);
  12993. /* Test bad arg. */
  12994. ExpectIntEQ(wc_InitSha256(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  12995. wc_Sha256Free(&sha256);
  12996. #endif
  12997. return EXPECT_RESULT();
  12998. } /* END test_wc_InitSha256 */
  12999. /*
  13000. * Unit test for wc_Sha256Update()
  13001. */
  13002. static int test_wc_Sha256Update(void)
  13003. {
  13004. EXPECT_DECLS;
  13005. #ifndef NO_SHA256
  13006. wc_Sha256 sha256;
  13007. byte hash[WC_SHA256_DIGEST_SIZE];
  13008. byte hash_unaligned[WC_SHA256_DIGEST_SIZE+1];
  13009. testVector a, b, c;
  13010. ExpectIntEQ(wc_InitSha256(&sha256), 0);
  13011. /* Input. */
  13012. a.input = "a";
  13013. a.inLen = XSTRLEN(a.input);
  13014. ExpectIntEQ(wc_Sha256Update(&sha256, NULL, 0), 0);
  13015. ExpectIntEQ(wc_Sha256Update(&sha256, (byte*)a.input, 0), 0);
  13016. ExpectIntEQ(wc_Sha256Update(&sha256, (byte*)a.input, (word32)a.inLen), 0);
  13017. ExpectIntEQ(wc_Sha256Final(&sha256, hash), 0);
  13018. /* Update input. */
  13019. a.input = "abc";
  13020. a.output = "\xBA\x78\x16\xBF\x8F\x01\xCF\xEA\x41\x41\x40\xDE\x5D\xAE\x22"
  13021. "\x23\xB0\x03\x61\xA3\x96\x17\x7A\x9C\xB4\x10\xFF\x61\xF2\x00"
  13022. "\x15\xAD";
  13023. a.inLen = XSTRLEN(a.input);
  13024. a.outLen = XSTRLEN(a.output);
  13025. ExpectIntEQ(wc_Sha256Update(&sha256, (byte*)a.input, (word32)a.inLen), 0);
  13026. ExpectIntEQ(wc_Sha256Final(&sha256, hash), 0);
  13027. ExpectIntEQ(XMEMCMP(hash, a.output, WC_SHA256_DIGEST_SIZE), 0);
  13028. /* Unaligned check. */
  13029. ExpectIntEQ(wc_Sha256Update(&sha256, (byte*)a.input+1, (word32)a.inLen-1),
  13030. 0);
  13031. ExpectIntEQ(wc_Sha256Final(&sha256, hash_unaligned + 1), 0);
  13032. /* Try passing in bad values */
  13033. b.input = NULL;
  13034. b.inLen = 0;
  13035. ExpectIntEQ(wc_Sha256Update(&sha256, (byte*)b.input, (word32)b.inLen), 0);
  13036. c.input = NULL;
  13037. c.inLen = WC_SHA256_DIGEST_SIZE;
  13038. ExpectIntEQ(wc_Sha256Update(&sha256, (byte*)c.input, (word32)c.inLen),
  13039. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13040. ExpectIntEQ(wc_Sha256Update(NULL, (byte*)a.input, (word32)a.inLen),
  13041. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13042. wc_Sha256Free(&sha256);
  13043. #endif
  13044. return EXPECT_RESULT();
  13045. } /* END test_wc_Sha256Update */
  13046. /*
  13047. * Unit test function for wc_Sha256Final()
  13048. */
  13049. static int test_wc_Sha256Final(void)
  13050. {
  13051. EXPECT_DECLS;
  13052. #ifndef NO_SHA256
  13053. wc_Sha256 sha256;
  13054. byte* hash_test[3];
  13055. byte hash1[WC_SHA256_DIGEST_SIZE];
  13056. byte hash2[2*WC_SHA256_DIGEST_SIZE];
  13057. byte hash3[5*WC_SHA256_DIGEST_SIZE];
  13058. int times, i;
  13059. /* Initialize */
  13060. ExpectIntEQ(wc_InitSha256(&sha256), 0);
  13061. hash_test[0] = hash1;
  13062. hash_test[1] = hash2;
  13063. hash_test[2] = hash3;
  13064. times = sizeof(hash_test) / sizeof(byte*);
  13065. for (i = 0; i < times; i++) {
  13066. ExpectIntEQ(wc_Sha256Final(&sha256, hash_test[i]), 0);
  13067. }
  13068. /* Test bad args. */
  13069. ExpectIntEQ(wc_Sha256Final(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13070. ExpectIntEQ(wc_Sha256Final(NULL, hash1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13071. ExpectIntEQ(wc_Sha256Final(&sha256, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13072. wc_Sha256Free(&sha256);
  13073. #endif
  13074. return EXPECT_RESULT();
  13075. } /* END test_wc_Sha256Final */
  13076. /*
  13077. * Unit test function for wc_Sha256FinalRaw()
  13078. */
  13079. static int test_wc_Sha256FinalRaw(void)
  13080. {
  13081. EXPECT_DECLS;
  13082. #if !defined(NO_SHA256) && !defined(HAVE_SELFTEST) && !defined(WOLFSSL_DEVCRYPTO) && (!defined(HAVE_FIPS) || \
  13083. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION >= 3))) && \
  13084. !defined(WOLFSSL_NO_HASH_RAW)
  13085. wc_Sha256 sha256;
  13086. byte* hash_test[3];
  13087. byte hash1[WC_SHA256_DIGEST_SIZE];
  13088. byte hash2[2*WC_SHA256_DIGEST_SIZE];
  13089. byte hash3[5*WC_SHA256_DIGEST_SIZE];
  13090. int times, i;
  13091. /* Initialize */
  13092. ExpectIntEQ(wc_InitSha256(&sha256), 0);
  13093. hash_test[0] = hash1;
  13094. hash_test[1] = hash2;
  13095. hash_test[2] = hash3;
  13096. times = sizeof(hash_test) / sizeof(byte*);
  13097. for (i = 0; i < times; i++) {
  13098. ExpectIntEQ(wc_Sha256FinalRaw(&sha256, hash_test[i]), 0);
  13099. }
  13100. /* Test bad args. */
  13101. ExpectIntEQ(wc_Sha256FinalRaw(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13102. ExpectIntEQ(wc_Sha256FinalRaw(NULL, hash1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13103. ExpectIntEQ(wc_Sha256FinalRaw(&sha256, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13104. wc_Sha256Free(&sha256);
  13105. #endif
  13106. return EXPECT_RESULT();
  13107. } /* END test_wc_Sha256FinalRaw */
  13108. /*
  13109. * Unit test function for wc_Sha256GetFlags()
  13110. */
  13111. static int test_wc_Sha256GetFlags(void)
  13112. {
  13113. EXPECT_DECLS;
  13114. #if !defined(NO_SHA256) && defined(WOLFSSL_HASH_FLAGS)
  13115. wc_Sha256 sha256;
  13116. word32 flags = 0;
  13117. /* Initialize */
  13118. ExpectIntEQ(wc_InitSha256(&sha256), 0);
  13119. ExpectIntEQ(wc_Sha256GetFlags(&sha256, &flags), 0);
  13120. ExpectTrue((flags & WC_HASH_FLAG_ISCOPY) == 0);
  13121. wc_Sha256Free(&sha256);
  13122. #endif
  13123. return EXPECT_RESULT();
  13124. } /* END test_wc_Sha256GetFlags */
  13125. /*
  13126. * Unit test function for wc_Sha256Free()
  13127. */
  13128. static int test_wc_Sha256Free(void)
  13129. {
  13130. EXPECT_DECLS;
  13131. #ifndef NO_SHA256
  13132. wc_Sha256Free(NULL);
  13133. /* Set result to SUCCESS. */
  13134. ExpectTrue(1);
  13135. #endif
  13136. return EXPECT_RESULT();
  13137. } /* END test_wc_Sha256Free */
  13138. /*
  13139. * Unit test function for wc_Sha256GetHash()
  13140. */
  13141. static int test_wc_Sha256GetHash(void)
  13142. {
  13143. EXPECT_DECLS;
  13144. #ifndef NO_SHA256
  13145. wc_Sha256 sha256;
  13146. byte hash1[WC_SHA256_DIGEST_SIZE];
  13147. /* Initialize */
  13148. ExpectIntEQ(wc_InitSha256(&sha256), 0);
  13149. ExpectIntEQ(wc_Sha256GetHash(&sha256, hash1), 0);
  13150. /* test bad arguments*/
  13151. ExpectIntEQ(wc_Sha256GetHash(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13152. ExpectIntEQ(wc_Sha256GetHash(NULL, hash1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13153. ExpectIntEQ(wc_Sha256GetHash(&sha256, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13154. wc_Sha256Free(&sha256);
  13155. #endif
  13156. return EXPECT_RESULT();
  13157. } /* END test_wc_Sha256GetHash */
  13158. /*
  13159. * Unit test function for wc_Sha256Copy()
  13160. */
  13161. static int test_wc_Sha256Copy(void)
  13162. {
  13163. EXPECT_DECLS;
  13164. #ifndef NO_SHA256
  13165. wc_Sha256 sha256;
  13166. wc_Sha256 temp;
  13167. XMEMSET(&sha256, 0, sizeof(sha256));
  13168. XMEMSET(&temp, 0, sizeof(temp));
  13169. /* Initialize */
  13170. ExpectIntEQ(wc_InitSha256(&sha256), 0);
  13171. ExpectIntEQ(wc_InitSha256(&temp), 0);
  13172. ExpectIntEQ(wc_Sha256Copy(&sha256, &temp), 0);
  13173. /* test bad arguments*/
  13174. ExpectIntEQ(wc_Sha256Copy(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13175. ExpectIntEQ(wc_Sha256Copy(NULL, &temp), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13176. ExpectIntEQ(wc_Sha256Copy(&sha256, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13177. wc_Sha256Free(&sha256);
  13178. wc_Sha256Free(&temp);
  13179. #endif
  13180. return EXPECT_RESULT();
  13181. } /* END test_wc_Sha256Copy */
  13182. /*
  13183. * Testing wc_InitSha512()
  13184. */
  13185. static int test_wc_InitSha512(void)
  13186. {
  13187. EXPECT_DECLS;
  13188. #ifdef WOLFSSL_SHA512
  13189. wc_Sha512 sha512;
  13190. /* Test good arg. */
  13191. ExpectIntEQ(wc_InitSha512(&sha512), 0);
  13192. /* Test bad arg. */
  13193. ExpectIntEQ(wc_InitSha512(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13194. wc_Sha512Free(&sha512);
  13195. #endif
  13196. return EXPECT_RESULT();
  13197. } /* END test_wc_InitSha512 */
  13198. /*
  13199. * wc_Sha512Update() test.
  13200. */
  13201. static int test_wc_Sha512Update(void)
  13202. {
  13203. EXPECT_DECLS;
  13204. #ifdef WOLFSSL_SHA512
  13205. wc_Sha512 sha512;
  13206. byte hash[WC_SHA512_DIGEST_SIZE];
  13207. byte hash_unaligned[WC_SHA512_DIGEST_SIZE + 1];
  13208. testVector a, b, c;
  13209. ExpectIntEQ(wc_InitSha512(&sha512), 0);
  13210. /* Input. */
  13211. a.input = "a";
  13212. a.inLen = XSTRLEN(a.input);
  13213. ExpectIntEQ(wc_Sha512Update(&sha512, NULL, 0), 0);
  13214. ExpectIntEQ(wc_Sha512Update(&sha512,(byte*)a.input, 0), 0);
  13215. ExpectIntEQ(wc_Sha512Update(&sha512, (byte*)a.input, (word32)a.inLen), 0);
  13216. ExpectIntEQ(wc_Sha512Final(&sha512, hash), 0);
  13217. /* Update input. */
  13218. a.input = "abc";
  13219. a.output = "\xdd\xaf\x35\xa1\x93\x61\x7a\xba\xcc\x41\x73\x49\xae\x20\x41"
  13220. "\x31\x12\xe6\xfa\x4e\x89\xa9\x7e\xa2\x0a\x9e\xee\xe6\x4b"
  13221. "\x55\xd3\x9a\x21\x92\x99\x2a\x27\x4f\xc1\xa8\x36\xba\x3c"
  13222. "\x23\xa3\xfe\xeb\xbd\x45\x4d\x44\x23\x64\x3c\xe8\x0e\x2a"
  13223. "\x9a\xc9\x4f\xa5\x4c\xa4\x9f";
  13224. a.inLen = XSTRLEN(a.input);
  13225. a.outLen = XSTRLEN(a.output);
  13226. ExpectIntEQ(wc_Sha512Update(&sha512, (byte*) a.input, (word32) a.inLen), 0);
  13227. ExpectIntEQ(wc_Sha512Final(&sha512, hash), 0);
  13228. ExpectIntEQ(XMEMCMP(hash, a.output, WC_SHA512_DIGEST_SIZE), 0);
  13229. /* Unaligned check. */
  13230. ExpectIntEQ(wc_Sha512Update(&sha512, (byte*)a.input+1, (word32)a.inLen-1),
  13231. 0);
  13232. ExpectIntEQ(wc_Sha512Final(&sha512, hash_unaligned+1), 0);
  13233. /* Try passing in bad values */
  13234. b.input = NULL;
  13235. b.inLen = 0;
  13236. ExpectIntEQ(wc_Sha512Update(&sha512, (byte*)b.input, (word32)b.inLen), 0);
  13237. c.input = NULL;
  13238. c.inLen = WC_SHA512_DIGEST_SIZE;
  13239. ExpectIntEQ(wc_Sha512Update(&sha512, (byte*)c.input, (word32)c.inLen),
  13240. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13241. ExpectIntEQ(wc_Sha512Update(NULL, (byte*)a.input, (word32)a.inLen),
  13242. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13243. wc_Sha512Free(&sha512);
  13244. #endif
  13245. return EXPECT_RESULT();
  13246. } /* END test_wc_Sha512Update */
  13247. #ifdef WOLFSSL_SHA512
  13248. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST) && \
  13249. (!defined(WOLFSSL_NOSHA512_224) || !defined(WOLFSSL_NOSHA512_256))
  13250. /* Performs test for
  13251. * - wc_Sha512Final/wc_Sha512FinalRaw
  13252. * - wc_Sha512_224Final/wc_Sha512_224Final
  13253. * - wc_Sha512_256Final/wc_Sha512_256Final
  13254. * parameter:
  13255. * - type : must be one of WC_HASH_TYPE_SHA512, WC_HASH_TYPE_SHA512_224 or
  13256. * WC_HASH_TYPE_SHA512_256
  13257. * - isRaw: if is non-zero, xxxFinalRaw function will be tested
  13258. *return 0 on success
  13259. */
  13260. static int test_Sha512_Family_Final(int type, int isRaw)
  13261. {
  13262. EXPECT_DECLS;
  13263. wc_Sha512 sha512;
  13264. byte* hash_test[3];
  13265. byte hash1[WC_SHA512_DIGEST_SIZE];
  13266. byte hash2[2*WC_SHA512_DIGEST_SIZE];
  13267. byte hash3[5*WC_SHA512_DIGEST_SIZE];
  13268. int times, i;
  13269. int(*initFp)(wc_Sha512*);
  13270. int(*finalFp)(wc_Sha512*, byte*);
  13271. void(*freeFp)(wc_Sha512*);
  13272. if (type == WC_HASH_TYPE_SHA512) {
  13273. initFp = wc_InitSha512;
  13274. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST) && \
  13275. !defined(WOLFSSL_NO_HASH_RAW)
  13276. finalFp = (isRaw)? wc_Sha512FinalRaw : wc_Sha512Final;
  13277. #else
  13278. finalFp = (isRaw)? NULL : wc_Sha512Final;
  13279. #endif
  13280. freeFp = wc_Sha512Free;
  13281. }
  13282. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)
  13283. #if !defined(WOLFSSL_NOSHA512_224)
  13284. else if (type == WC_HASH_TYPE_SHA512_224) {
  13285. initFp = wc_InitSha512_224;
  13286. #if !defined(WOLFSSL_NO_HASH_RAW)
  13287. finalFp = (isRaw)? wc_Sha512_224FinalRaw : wc_Sha512_224Final;
  13288. #else
  13289. finalFp = (isRaw)? NULL : wc_Sha512_224Final;
  13290. #endif
  13291. freeFp = wc_Sha512_224Free;
  13292. }
  13293. #endif
  13294. #if !defined(WOLFSSL_NOSHA512_256)
  13295. else if (type == WC_HASH_TYPE_SHA512_256) {
  13296. initFp = wc_InitSha512_256;
  13297. #if !defined(WOLFSSL_NO_HASH_RAW)
  13298. finalFp = (isRaw)? wc_Sha512_256FinalRaw : wc_Sha512_256Final;
  13299. #else
  13300. finalFp = (isRaw)? NULL : wc_Sha512_256Final;
  13301. #endif
  13302. freeFp = wc_Sha512_256Free;
  13303. }
  13304. #endif
  13305. #endif /* !HAVE_FIPS && !HAVE_SELFTEST */
  13306. else
  13307. return TEST_FAIL;
  13308. /* Initialize */
  13309. ExpectIntEQ(initFp(&sha512), 0);
  13310. hash_test[0] = hash1;
  13311. hash_test[1] = hash2;
  13312. hash_test[2] = hash3;
  13313. times = sizeof(hash_test) / sizeof(byte *);
  13314. #if defined(HAVE_FIPS) || defined(HAVE_SELFTEST) || \
  13315. defined(WOLFSSL_NO_HASH_RAW)
  13316. if (finalFp != NULL)
  13317. #endif
  13318. {
  13319. /* Good test args. */
  13320. for (i = 0; i < times; i++) {
  13321. ExpectIntEQ(finalFp(&sha512, hash_test[i]), 0);
  13322. }
  13323. /* Test bad args. */
  13324. ExpectIntEQ(finalFp(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13325. ExpectIntEQ(finalFp(NULL, hash1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13326. ExpectIntEQ(finalFp(&sha512, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13327. }
  13328. freeFp(&sha512);
  13329. return EXPECT_RESULT();
  13330. }
  13331. #endif /* !HAVE_FIPS && !HAVE_SELFTEST &&
  13332. (!WOLFSSL_NOSHA512_224 || !WOLFSSL_NOSHA512_256) */
  13333. #endif /* WOLFSSL_SHA512 */
  13334. /*
  13335. * Unit test function for wc_Sha512Final()
  13336. */
  13337. static int test_wc_Sha512Final(void)
  13338. {
  13339. EXPECT_DECLS;
  13340. #ifdef WOLFSSL_SHA512
  13341. wc_Sha512 sha512;
  13342. byte* hash_test[3];
  13343. byte hash1[WC_SHA512_DIGEST_SIZE];
  13344. byte hash2[2*WC_SHA512_DIGEST_SIZE];
  13345. byte hash3[5*WC_SHA512_DIGEST_SIZE];
  13346. int times, i;
  13347. /* Initialize */
  13348. ExpectIntEQ(wc_InitSha512(&sha512), 0);
  13349. hash_test[0] = hash1;
  13350. hash_test[1] = hash2;
  13351. hash_test[2] = hash3;
  13352. times = sizeof(hash_test) / sizeof(byte *);
  13353. for (i = 0; i < times; i++) {
  13354. ExpectIntEQ(wc_Sha512Final(&sha512, hash_test[i]), 0);
  13355. }
  13356. /* Test bad args. */
  13357. ExpectIntEQ(wc_Sha512Final(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13358. ExpectIntEQ(wc_Sha512Final(NULL, hash1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13359. ExpectIntEQ(wc_Sha512Final(&sha512, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13360. wc_Sha512Free(&sha512);
  13361. #endif
  13362. return EXPECT_RESULT();
  13363. } /* END test_wc_Sha512Final */
  13364. /*
  13365. * Unit test function for wc_Sha512GetFlags()
  13366. */
  13367. static int test_wc_Sha512GetFlags(void)
  13368. {
  13369. EXPECT_DECLS;
  13370. #if defined(WOLFSSL_SHA512) && defined(WOLFSSL_HASH_FLAGS)
  13371. wc_Sha512 sha512;
  13372. word32 flags = 0;
  13373. /* Initialize */
  13374. ExpectIntEQ(wc_InitSha512(&sha512), 0);
  13375. ExpectIntEQ(wc_Sha512GetFlags(&sha512, &flags), 0);
  13376. ExpectIntEQ((flags & WC_HASH_FLAG_ISCOPY), 0);
  13377. wc_Sha512Free(&sha512);
  13378. #endif
  13379. return EXPECT_RESULT();
  13380. } /* END test_wc_Sha512GetFlags */
  13381. /*
  13382. * Unit test function for wc_Sha512FinalRaw()
  13383. */
  13384. static int test_wc_Sha512FinalRaw(void)
  13385. {
  13386. EXPECT_DECLS;
  13387. #if (defined(WOLFSSL_SHA512) && !defined(HAVE_SELFTEST) && (!defined(HAVE_FIPS) || \
  13388. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION >= 3)))) && \
  13389. !defined(WOLFSSL_NO_HASH_RAW)
  13390. wc_Sha512 sha512;
  13391. byte* hash_test[3];
  13392. byte hash1[WC_SHA512_DIGEST_SIZE];
  13393. byte hash2[2*WC_SHA512_DIGEST_SIZE];
  13394. byte hash3[5*WC_SHA512_DIGEST_SIZE];
  13395. int times, i;
  13396. /* Initialize */
  13397. ExpectIntEQ(wc_InitSha512(&sha512), 0);
  13398. hash_test[0] = hash1;
  13399. hash_test[1] = hash2;
  13400. hash_test[2] = hash3;
  13401. times = sizeof(hash_test) / sizeof(byte*);
  13402. /* Good test args. */
  13403. for (i = 0; i < times; i++) {
  13404. ExpectIntEQ(wc_Sha512FinalRaw(&sha512, hash_test[i]), 0);
  13405. }
  13406. /* Test bad args. */
  13407. ExpectIntEQ(wc_Sha512FinalRaw(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13408. ExpectIntEQ(wc_Sha512FinalRaw(NULL, hash1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13409. ExpectIntEQ(wc_Sha512FinalRaw(&sha512, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13410. wc_Sha512Free(&sha512);
  13411. #endif
  13412. return EXPECT_RESULT();
  13413. } /* END test_wc_Sha512FinalRaw */
  13414. /*
  13415. * Unit test function for wc_Sha512Free()
  13416. */
  13417. static int test_wc_Sha512Free(void)
  13418. {
  13419. EXPECT_DECLS;
  13420. #ifdef WOLFSSL_SHA512
  13421. wc_Sha512Free(NULL);
  13422. /* Set result to SUCCESS. */
  13423. ExpectTrue(1);
  13424. #endif
  13425. return EXPECT_RESULT();
  13426. } /* END test_wc_Sha512Free */
  13427. #ifdef WOLFSSL_SHA512
  13428. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST) && \
  13429. (!defined(WOLFSSL_NOSHA512_224) || !defined(WOLFSSL_NOSHA512_256))
  13430. static int test_Sha512_Family_GetHash(int type )
  13431. {
  13432. EXPECT_DECLS;
  13433. int(*initFp)(wc_Sha512*);
  13434. int(*ghashFp)(wc_Sha512*, byte*);
  13435. wc_Sha512 sha512;
  13436. byte hash1[WC_SHA512_DIGEST_SIZE];
  13437. if (type == WC_HASH_TYPE_SHA512) {
  13438. initFp = wc_InitSha512;
  13439. ghashFp = wc_Sha512GetHash;
  13440. }
  13441. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)
  13442. #if !defined(WOLFSSL_NOSHA512_224)
  13443. else if (type == WC_HASH_TYPE_SHA512_224) {
  13444. initFp = wc_InitSha512_224;
  13445. ghashFp = wc_Sha512_224GetHash;
  13446. }
  13447. #endif
  13448. #if !defined(WOLFSSL_NOSHA512_256)
  13449. else if (type == WC_HASH_TYPE_SHA512_256) {
  13450. initFp = wc_InitSha512_256;
  13451. ghashFp = wc_Sha512_256GetHash;
  13452. }
  13453. #endif
  13454. #endif /* !HAVE_FIPS && !HAVE_SELFTEST */
  13455. else {
  13456. initFp = NULL;
  13457. ghashFp = NULL;
  13458. }
  13459. if (initFp == NULL || ghashFp == NULL)
  13460. return TEST_FAIL;
  13461. ExpectIntEQ(initFp(&sha512), 0);
  13462. ExpectIntEQ(ghashFp(&sha512, hash1), 0);
  13463. /* test bad arguments*/
  13464. ExpectIntEQ(ghashFp(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13465. ExpectIntEQ(ghashFp(NULL, hash1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13466. ExpectIntEQ(ghashFp(&sha512, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13467. wc_Sha512Free(&sha512);
  13468. return EXPECT_RESULT();
  13469. }
  13470. #endif /* !HAVE_FIPS && !HAVE_SELFTEST &&
  13471. (!WOLFSSL_NOSHA512_224 || !WOLFSSL_NOSHA512_256) */
  13472. #endif /* WOLFSSL_SHA512 */
  13473. /*
  13474. * Unit test function for wc_Sha512GetHash()
  13475. */
  13476. static int test_wc_Sha512GetHash(void)
  13477. {
  13478. EXPECT_DECLS;
  13479. #ifdef WOLFSSL_SHA512
  13480. wc_Sha512 sha512;
  13481. byte hash1[WC_SHA512_DIGEST_SIZE];
  13482. /* Initialize */
  13483. ExpectIntEQ(wc_InitSha512(&sha512), 0);
  13484. ExpectIntEQ(wc_Sha512GetHash(&sha512, hash1), 0);
  13485. /* test bad arguments*/
  13486. ExpectIntEQ(wc_Sha512GetHash(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13487. ExpectIntEQ(wc_Sha512GetHash(NULL, hash1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13488. ExpectIntEQ(wc_Sha512GetHash(&sha512, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13489. wc_Sha512Free(&sha512);
  13490. #endif
  13491. return EXPECT_RESULT();
  13492. } /* END test_wc_Sha512GetHash */
  13493. /*
  13494. * Unit test function for wc_Sha512Copy()
  13495. */
  13496. static int test_wc_Sha512Copy(void)
  13497. {
  13498. EXPECT_DECLS;
  13499. #ifdef WOLFSSL_SHA512
  13500. wc_Sha512 sha512;
  13501. wc_Sha512 temp;
  13502. XMEMSET(&sha512, 0, sizeof(wc_Sha512));
  13503. XMEMSET(&temp, 0, sizeof(wc_Sha512));
  13504. /* Initialize */
  13505. ExpectIntEQ(wc_InitSha512(&sha512), 0);
  13506. ExpectIntEQ(wc_InitSha512(&temp), 0);
  13507. ExpectIntEQ(wc_Sha512Copy(&sha512, &temp), 0);
  13508. /* test bad arguments*/
  13509. ExpectIntEQ(wc_Sha512Copy(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13510. ExpectIntEQ(wc_Sha512Copy(NULL, &temp), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13511. ExpectIntEQ(wc_Sha512Copy(&sha512, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13512. wc_Sha512Free(&sha512);
  13513. wc_Sha512Free(&temp);
  13514. #endif
  13515. return EXPECT_RESULT();
  13516. } /* END test_wc_Sha512Copy */
  13517. static int test_wc_InitSha512_224(void)
  13518. {
  13519. EXPECT_DECLS;
  13520. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)
  13521. #if defined(WOLFSSL_SHA512) && !defined(WOLFSSL_NOSHA512_224)
  13522. wc_Sha512 sha512;
  13523. /* Test good arg. */
  13524. ExpectIntEQ(wc_InitSha512_224(&sha512), 0);
  13525. /* Test bad arg. */
  13526. ExpectIntEQ(wc_InitSha512_224(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13527. wc_Sha512_224Free(&sha512);
  13528. #endif /* WOLFSSL_SHA512 && !WOLFSSL_NOSHA512_224 */
  13529. #endif /* !HAVE_FIPS && !HAVE_SELFTEST */
  13530. return EXPECT_RESULT();
  13531. }
  13532. static int test_wc_Sha512_224Update(void)
  13533. {
  13534. EXPECT_DECLS;
  13535. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)
  13536. #if defined(WOLFSSL_SHA512) && !defined(WOLFSSL_NOSHA512_224)
  13537. wc_Sha512 sha512;
  13538. byte hash[WC_SHA512_DIGEST_SIZE];
  13539. testVector a, c;
  13540. ExpectIntEQ(wc_InitSha512_224(&sha512), 0);
  13541. /* Input. */
  13542. a.input = "a";
  13543. a.inLen = XSTRLEN(a.input);
  13544. ExpectIntEQ(wc_Sha512_224Update(&sha512, NULL, 0), 0);
  13545. ExpectIntEQ(wc_Sha512_224Update(&sha512,(byte*)a.input, 0), 0);
  13546. ExpectIntEQ(wc_Sha512_224Update(&sha512, (byte*)a.input, (word32)a.inLen),
  13547. 0);
  13548. ExpectIntEQ(wc_Sha512_224Final(&sha512, hash), 0);
  13549. /* Update input. */
  13550. a.input = "abc";
  13551. a.output = "\x46\x34\x27\x0f\x70\x7b\x6a\x54\xda\xae\x75\x30\x46\x08"
  13552. "\x42\xe2\x0e\x37\xed\x26\x5c\xee\xe9\xa4\x3e\x89\x24\xaa";
  13553. a.inLen = XSTRLEN(a.input);
  13554. a.outLen = XSTRLEN(a.output);
  13555. ExpectIntEQ(wc_Sha512_224Update(&sha512, (byte*) a.input, (word32) a.inLen),
  13556. 0);
  13557. ExpectIntEQ(wc_Sha512_224Final(&sha512, hash), 0);
  13558. ExpectIntEQ(XMEMCMP(hash, a.output, WC_SHA512_224_DIGEST_SIZE), 0);
  13559. c.input = NULL;
  13560. c.inLen = WC_SHA512_224_DIGEST_SIZE;
  13561. ExpectIntEQ(wc_Sha512_224Update(&sha512, (byte*)c.input, (word32)c.inLen),
  13562. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13563. ExpectIntEQ(wc_Sha512_224Update(NULL, (byte*)a.input, (word32)a.inLen),
  13564. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13565. wc_Sha512_224Free(&sha512);
  13566. #endif /* WOLFSSL_SHA512 && !WOLFSSL_NOSHA512_224 */
  13567. #endif /* !HAVE_FIPS && !HAVE_SELFTEST */
  13568. return EXPECT_RESULT();
  13569. }
  13570. static int test_wc_Sha512_224Final(void)
  13571. {
  13572. EXPECT_DECLS;
  13573. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)
  13574. #if defined(WOLFSSL_SHA512) && !defined(WOLFSSL_NOSHA512_224)
  13575. ExpectIntEQ(test_Sha512_Family_Final(WC_HASH_TYPE_SHA512_224, 0),
  13576. TEST_SUCCESS);
  13577. #endif /* WOLFSSL_SHA512 && !WOLFSSL_NOSHA512_224 */
  13578. #endif /* !HAVE_FIPS && !HAVE_SELFTEST */
  13579. return EXPECT_RESULT();
  13580. }
  13581. static int test_wc_Sha512_224GetFlags(void)
  13582. {
  13583. EXPECT_DECLS;
  13584. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)
  13585. #if defined(WOLFSSL_SHA512) && !defined(WOLFSSL_NOSHA512_224) && defined(WOLFSSL_HASH_FLAGS)
  13586. wc_Sha512 sha512;
  13587. wc_Sha512 copy;
  13588. word32 flags = 0;
  13589. XMEMSET(&sha512, 0, sizeof(wc_Sha512));
  13590. XMEMSET(&copy, 0, sizeof(wc_Sha512));
  13591. /* Initialize */
  13592. ExpectIntEQ(wc_InitSha512_224(&sha512), 0);
  13593. ExpectIntEQ(wc_InitSha512_224(&copy), 0);
  13594. ExpectIntEQ(wc_Sha512_224GetFlags(&sha512, &flags), 0);
  13595. ExpectTrue((flags & WC_HASH_FLAG_ISCOPY) == 0);
  13596. ExpectIntEQ(wc_Sha512_224Copy(&sha512, &copy), 0);
  13597. ExpectIntEQ(wc_Sha512_224GetFlags(&copy, &flags), 0);
  13598. ExpectTrue((flags & WC_HASH_FLAG_ISCOPY) == WC_HASH_FLAG_ISCOPY);
  13599. wc_Sha512_224Free(&copy);
  13600. wc_Sha512_224Free(&sha512);
  13601. #endif
  13602. #endif /* !HAVE_FIPS && !HAVE_SELFTEST */
  13603. return EXPECT_RESULT();
  13604. }
  13605. static int test_wc_Sha512_224FinalRaw(void)
  13606. {
  13607. EXPECT_DECLS;
  13608. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST) && \
  13609. defined(WOLFSSL_SHA512) && !defined(WOLFSSL_NOSHA512_224) && \
  13610. !defined(WOLFSSL_NO_HASH_RAW)
  13611. ExpectIntEQ(test_Sha512_Family_Final(WC_HASH_TYPE_SHA512_224, 1),
  13612. TEST_SUCCESS);
  13613. #endif
  13614. return EXPECT_RESULT();
  13615. }
  13616. static int test_wc_Sha512_224Free(void)
  13617. {
  13618. EXPECT_DECLS;
  13619. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)
  13620. #if defined(WOLFSSL_SHA512) && !defined(WOLFSSL_NOSHA512_224)
  13621. wc_Sha512_224Free(NULL);
  13622. /* Set result to SUCCESS. */
  13623. ExpectTrue(1);
  13624. #endif
  13625. #endif /* !HAVE_FIPS && !HAVE_SELFTEST */
  13626. return EXPECT_RESULT();
  13627. }
  13628. static int test_wc_Sha512_224GetHash(void)
  13629. {
  13630. EXPECT_DECLS;
  13631. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)
  13632. #if defined(WOLFSSL_SHA512) && !defined(WOLFSSL_NOSHA512_224)
  13633. ExpectIntEQ(test_Sha512_Family_GetHash(WC_HASH_TYPE_SHA512_224),
  13634. TEST_SUCCESS);
  13635. #endif
  13636. #endif /* !HAVE_FIPS && !HAVE_SELFTEST */
  13637. return EXPECT_RESULT();
  13638. }
  13639. static int test_wc_Sha512_224Copy(void)
  13640. {
  13641. EXPECT_DECLS;
  13642. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)
  13643. #if defined(WOLFSSL_SHA512) && !defined(WOLFSSL_NOSHA512_224)
  13644. wc_Sha512 sha512;
  13645. wc_Sha512 temp;
  13646. XMEMSET(&sha512, 0, sizeof(wc_Sha512));
  13647. XMEMSET(&temp, 0, sizeof(wc_Sha512));
  13648. /* Initialize */
  13649. ExpectIntEQ(wc_InitSha512_224(&sha512), 0);
  13650. ExpectIntEQ(wc_InitSha512_224(&temp), 0);
  13651. ExpectIntEQ(wc_Sha512_224Copy(&sha512, &temp), 0);
  13652. /* test bad arguments*/
  13653. ExpectIntEQ(wc_Sha512_224Copy(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13654. ExpectIntEQ(wc_Sha512_224Copy(NULL, &temp), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13655. ExpectIntEQ(wc_Sha512_224Copy(&sha512, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13656. wc_Sha512_224Free(&sha512);
  13657. wc_Sha512_224Free(&temp);
  13658. #endif
  13659. #endif /* !HAVE_FIPS && !HAVE_SELFTEST */
  13660. return EXPECT_RESULT();
  13661. }
  13662. static int test_wc_InitSha512_256(void)
  13663. {
  13664. EXPECT_DECLS;
  13665. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)
  13666. #if defined(WOLFSSL_SHA512) && !defined(WOLFSSL_NOSHA512_256)
  13667. wc_Sha512 sha512;
  13668. /* Test good arg. */
  13669. ExpectIntEQ(wc_InitSha512_256(&sha512), 0);
  13670. /* Test bad arg. */
  13671. ExpectIntEQ(wc_InitSha512_256(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13672. wc_Sha512_256Free(&sha512);
  13673. #endif /* WOLFSSL_SHA512 && !WOLFSSL_NOSHA512_256 */
  13674. #endif /* !HAVE_FIPS && !HAVE_SELFTEST */
  13675. return EXPECT_RESULT();
  13676. }
  13677. static int test_wc_Sha512_256Update(void)
  13678. {
  13679. EXPECT_DECLS;
  13680. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)
  13681. #if defined(WOLFSSL_SHA512) && !defined(WOLFSSL_NOSHA512_256)
  13682. wc_Sha512 sha512;
  13683. byte hash[WC_SHA512_DIGEST_SIZE];
  13684. testVector a, c;
  13685. ExpectIntEQ(wc_InitSha512_256(&sha512), 0);
  13686. /* Input. */
  13687. a.input = "a";
  13688. a.inLen = XSTRLEN(a.input);
  13689. ExpectIntEQ(wc_Sha512_256Update(&sha512, NULL, 0), 0);
  13690. ExpectIntEQ(wc_Sha512_256Update(&sha512,(byte*)a.input, 0), 0);
  13691. ExpectIntEQ(wc_Sha512_256Update(&sha512, (byte*)a.input, (word32)a.inLen),
  13692. 0);
  13693. ExpectIntEQ(wc_Sha512_256Final(&sha512, hash), 0);
  13694. /* Update input. */
  13695. a.input = "abc";
  13696. a.output = "\x53\x04\x8e\x26\x81\x94\x1e\xf9\x9b\x2e\x29\xb7\x6b\x4c"
  13697. "\x7d\xab\xe4\xc2\xd0\xc6\x34\xfc\x6d\x46\xe0\xe2\xf1\x31"
  13698. "\x07\xe7\xaf\x23";
  13699. a.inLen = XSTRLEN(a.input);
  13700. a.outLen = XSTRLEN(a.output);
  13701. ExpectIntEQ(wc_Sha512_256Update(&sha512, (byte*) a.input, (word32) a.inLen),
  13702. 0);
  13703. ExpectIntEQ(wc_Sha512_256Final(&sha512, hash), 0);
  13704. ExpectIntEQ(XMEMCMP(hash, a.output, WC_SHA512_256_DIGEST_SIZE), 0);
  13705. c.input = NULL;
  13706. c.inLen = WC_SHA512_256_DIGEST_SIZE;
  13707. ExpectIntEQ(wc_Sha512_256Update(&sha512, (byte*)c.input, (word32)c.inLen),
  13708. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13709. ExpectIntEQ(wc_Sha512_256Update(NULL, (byte*)a.input, (word32)a.inLen),
  13710. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13711. wc_Sha512_256Free(&sha512);
  13712. #endif /* WOLFSSL_SHA512 && !WOLFSSL_NOSHA512_256 */
  13713. #endif /* !HAVE_FIPS && !HAVE_SELFTEST */
  13714. return EXPECT_RESULT();
  13715. }
  13716. static int test_wc_Sha512_256Final(void)
  13717. {
  13718. EXPECT_DECLS;
  13719. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)
  13720. #if defined(WOLFSSL_SHA512) && !defined(WOLFSSL_NOSHA512_256)
  13721. ExpectIntEQ(test_Sha512_Family_Final(WC_HASH_TYPE_SHA512_256, 0),
  13722. TEST_SUCCESS);
  13723. #endif /* WOLFSSL_SHA512 && !WOLFSSL_NOSHA512_256 */
  13724. #endif /* !HAVE_FIPS && !HAVE_SELFTEST */
  13725. return EXPECT_RESULT();
  13726. }
  13727. static int test_wc_Sha512_256GetFlags(void)
  13728. {
  13729. EXPECT_DECLS;
  13730. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)
  13731. #if defined(WOLFSSL_SHA512) && !defined(WOLFSSL_NOSHA512_256) && defined(WOLFSSL_HASH_FLAGS)
  13732. wc_Sha512 sha512, copy;
  13733. word32 flags = 0;
  13734. XMEMSET(&sha512, 0, sizeof(wc_Sha512));
  13735. XMEMSET(&copy, 0, sizeof(wc_Sha512));
  13736. /* Initialize */
  13737. ExpectIntEQ(wc_InitSha512_256(&sha512), 0);
  13738. ExpectIntEQ(wc_InitSha512_256(&copy), 0);
  13739. ExpectIntEQ(wc_Sha512_256GetFlags(&sha512, &flags), 0);
  13740. ExpectTrue((flags & WC_HASH_FLAG_ISCOPY) == 0);
  13741. ExpectIntEQ(wc_Sha512_256Copy(&sha512, &copy), 0);
  13742. ExpectIntEQ(wc_Sha512_256GetFlags(&copy, &flags), 0);
  13743. ExpectTrue((flags & WC_HASH_FLAG_ISCOPY) == WC_HASH_FLAG_ISCOPY);
  13744. wc_Sha512_256Free(&sha512);
  13745. #endif
  13746. #endif /* !HAVE_FIPS && !HAVE_SELFTEST */
  13747. return EXPECT_RESULT();
  13748. }
  13749. static int test_wc_Sha512_256FinalRaw(void)
  13750. {
  13751. EXPECT_DECLS;
  13752. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST) && \
  13753. defined(WOLFSSL_SHA512) && !defined(WOLFSSL_NOSHA512_256) && \
  13754. !defined(WOLFSSL_NO_HASH_RAW)
  13755. ExpectIntEQ(test_Sha512_Family_Final(WC_HASH_TYPE_SHA512_256, 1),
  13756. TEST_SUCCESS);
  13757. #endif
  13758. return EXPECT_RESULT();
  13759. }
  13760. static int test_wc_Sha512_256Free(void)
  13761. {
  13762. EXPECT_DECLS;
  13763. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)
  13764. #if defined(WOLFSSL_SHA512) && !defined(WOLFSSL_NOSHA512_256)
  13765. wc_Sha512_256Free(NULL);
  13766. /* Set result to SUCCESS. */
  13767. ExpectTrue(1);
  13768. #endif
  13769. #endif /* !HAVE_FIPS && !HAVE_SELFTEST */
  13770. return EXPECT_RESULT();
  13771. }
  13772. static int test_wc_Sha512_256GetHash(void)
  13773. {
  13774. EXPECT_DECLS;
  13775. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)
  13776. #if defined(WOLFSSL_SHA512) && !defined(WOLFSSL_NOSHA512_256)
  13777. ExpectIntEQ(test_Sha512_Family_GetHash(WC_HASH_TYPE_SHA512_256),
  13778. TEST_SUCCESS);
  13779. #endif
  13780. #endif /* !HAVE_FIPS && !HAVE_SELFTEST */
  13781. return EXPECT_RESULT();
  13782. }
  13783. static int test_wc_Sha512_256Copy(void)
  13784. {
  13785. EXPECT_DECLS;
  13786. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)
  13787. #if defined(WOLFSSL_SHA512) && !defined(WOLFSSL_NOSHA512_256)
  13788. wc_Sha512 sha512;
  13789. wc_Sha512 temp;
  13790. XMEMSET(&sha512, 0, sizeof(wc_Sha512));
  13791. XMEMSET(&temp, 0, sizeof(wc_Sha512));
  13792. /* Initialize */
  13793. ExpectIntEQ(wc_InitSha512_256(&sha512), 0);
  13794. ExpectIntEQ(wc_InitSha512_256(&temp), 0);
  13795. ExpectIntEQ(wc_Sha512_256Copy(&sha512, &temp), 0);
  13796. /* test bad arguments*/
  13797. ExpectIntEQ(wc_Sha512_256Copy(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13798. ExpectIntEQ(wc_Sha512_256Copy(NULL, &temp), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13799. ExpectIntEQ(wc_Sha512_256Copy(&sha512, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13800. wc_Sha512_256Free(&sha512);
  13801. wc_Sha512_256Free(&temp);
  13802. #endif
  13803. #endif /* !HAVE_FIPS && !HAVE_SELFTEST */
  13804. return EXPECT_RESULT();
  13805. }
  13806. /*
  13807. * Testing wc_InitSha384()
  13808. */
  13809. static int test_wc_InitSha384(void)
  13810. {
  13811. EXPECT_DECLS;
  13812. #ifdef WOLFSSL_SHA384
  13813. wc_Sha384 sha384;
  13814. /* Test good arg. */
  13815. ExpectIntEQ(wc_InitSha384(&sha384), 0);
  13816. /* Test bad arg. */
  13817. ExpectIntEQ(wc_InitSha384(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13818. wc_Sha384Free(&sha384);
  13819. #endif
  13820. return EXPECT_RESULT();
  13821. } /* END test_wc_InitSha384 */
  13822. /*
  13823. * test wc_Sha384Update()
  13824. */
  13825. static int test_wc_Sha384Update(void)
  13826. {
  13827. EXPECT_DECLS;
  13828. #ifdef WOLFSSL_SHA384
  13829. wc_Sha384 sha384;
  13830. byte hash[WC_SHA384_DIGEST_SIZE];
  13831. testVector a, b, c;
  13832. ExpectIntEQ(wc_InitSha384(&sha384), 0);
  13833. /* Input */
  13834. a.input = "a";
  13835. a.inLen = XSTRLEN(a.input);
  13836. ExpectIntEQ(wc_Sha384Update(&sha384, NULL, 0), 0);
  13837. ExpectIntEQ(wc_Sha384Update(&sha384, (byte*)a.input, 0), 0);
  13838. ExpectIntEQ(wc_Sha384Update(&sha384, (byte*)a.input, (word32)a.inLen), 0);
  13839. ExpectIntEQ(wc_Sha384Final(&sha384, hash), 0);
  13840. /* Update input. */
  13841. a.input = "abc";
  13842. a.output = "\xcb\x00\x75\x3f\x45\xa3\x5e\x8b\xb5\xa0\x3d\x69\x9a\xc6\x50"
  13843. "\x07\x27\x2c\x32\xab\x0e\xde\xd1\x63\x1a\x8b\x60\x5a\x43\xff"
  13844. "\x5b\xed\x80\x86\x07\x2b\xa1\xe7\xcc\x23\x58\xba\xec\xa1\x34"
  13845. "\xc8\x25\xa7";
  13846. a.inLen = XSTRLEN(a.input);
  13847. a.outLen = XSTRLEN(a.output);
  13848. ExpectIntEQ(wc_Sha384Update(&sha384, (byte*)a.input, (word32)a.inLen), 0);
  13849. ExpectIntEQ(wc_Sha384Final(&sha384, hash), 0);
  13850. ExpectIntEQ(XMEMCMP(hash, a.output, WC_SHA384_DIGEST_SIZE), 0);
  13851. /* Pass in bad values. */
  13852. b.input = NULL;
  13853. b.inLen = 0;
  13854. ExpectIntEQ(wc_Sha384Update(&sha384, (byte*)b.input, (word32)b.inLen), 0);
  13855. c.input = NULL;
  13856. c.inLen = WC_SHA384_DIGEST_SIZE;
  13857. ExpectIntEQ( wc_Sha384Update(&sha384, (byte*)c.input, (word32)c.inLen),
  13858. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13859. ExpectIntEQ(wc_Sha384Update(NULL, (byte*)a.input, (word32)a.inLen),
  13860. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13861. wc_Sha384Free(&sha384);
  13862. #endif
  13863. return EXPECT_RESULT();
  13864. } /* END test_wc_Sha384Update */
  13865. /*
  13866. * Unit test function for wc_Sha384Final();
  13867. */
  13868. static int test_wc_Sha384Final(void)
  13869. {
  13870. EXPECT_DECLS;
  13871. #ifdef WOLFSSL_SHA384
  13872. wc_Sha384 sha384;
  13873. byte* hash_test[3];
  13874. byte hash1[WC_SHA384_DIGEST_SIZE];
  13875. byte hash2[2*WC_SHA384_DIGEST_SIZE];
  13876. byte hash3[5*WC_SHA384_DIGEST_SIZE];
  13877. int times, i;
  13878. /* Initialize */
  13879. ExpectIntEQ(wc_InitSha384(&sha384), 0);
  13880. hash_test[0] = hash1;
  13881. hash_test[1] = hash2;
  13882. hash_test[2] = hash3;
  13883. times = sizeof(hash_test) / sizeof(byte*);
  13884. /* Good test args. */
  13885. for (i = 0; i < times; i++) {
  13886. ExpectIntEQ(wc_Sha384Final(&sha384, hash_test[i]), 0);
  13887. }
  13888. /* Test bad args. */
  13889. ExpectIntEQ(wc_Sha384Final(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13890. ExpectIntEQ(wc_Sha384Final(NULL, hash1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13891. ExpectIntEQ(wc_Sha384Final(&sha384, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13892. wc_Sha384Free(&sha384);
  13893. #endif
  13894. return EXPECT_RESULT();
  13895. } /* END test_wc_Sha384Final */
  13896. /*
  13897. * Unit test function for wc_Sha384GetFlags()
  13898. */
  13899. static int test_wc_Sha384GetFlags(void)
  13900. {
  13901. EXPECT_DECLS;
  13902. #if defined(WOLFSSL_SHA384) && defined(WOLFSSL_HASH_FLAGS)
  13903. wc_Sha384 sha384;
  13904. word32 flags = 0;
  13905. /* Initialize */
  13906. ExpectIntEQ(wc_InitSha384(&sha384), 0);
  13907. ExpectIntEQ(wc_Sha384GetFlags(&sha384, &flags), 0);
  13908. ExpectTrue((flags & WC_HASH_FLAG_ISCOPY) == 0);
  13909. wc_Sha384Free(&sha384);
  13910. #endif
  13911. return EXPECT_RESULT();
  13912. } /* END test_wc_Sha384GetFlags */
  13913. /*
  13914. * Unit test function for wc_Sha384FinalRaw()
  13915. */
  13916. static int test_wc_Sha384FinalRaw(void)
  13917. {
  13918. EXPECT_DECLS;
  13919. #if (defined(WOLFSSL_SHA384) && !defined(HAVE_SELFTEST) && (!defined(HAVE_FIPS) || \
  13920. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION >= 3)))) && \
  13921. !defined(WOLFSSL_NO_HASH_RAW)
  13922. wc_Sha384 sha384;
  13923. byte* hash_test[3];
  13924. byte hash1[WC_SHA384_DIGEST_SIZE];
  13925. byte hash2[2*WC_SHA384_DIGEST_SIZE];
  13926. byte hash3[5*WC_SHA384_DIGEST_SIZE];
  13927. int times, i;
  13928. /* Initialize */
  13929. ExpectIntEQ(wc_InitSha384(&sha384), 0);
  13930. hash_test[0] = hash1;
  13931. hash_test[1] = hash2;
  13932. hash_test[2] = hash3;
  13933. times = sizeof(hash_test) / sizeof(byte*);
  13934. /* Good test args. */
  13935. for (i = 0; i < times; i++) {
  13936. ExpectIntEQ(wc_Sha384FinalRaw(&sha384, hash_test[i]), 0);
  13937. }
  13938. /* Test bad args. */
  13939. ExpectIntEQ(wc_Sha384FinalRaw(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13940. ExpectIntEQ(wc_Sha384FinalRaw(NULL, hash1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13941. ExpectIntEQ(wc_Sha384FinalRaw(&sha384, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13942. wc_Sha384Free(&sha384);
  13943. #endif
  13944. return EXPECT_RESULT();
  13945. } /* END test_wc_Sha384FinalRaw */
  13946. /*
  13947. * Unit test function for wc_Sha384Free()
  13948. */
  13949. static int test_wc_Sha384Free(void)
  13950. {
  13951. EXPECT_DECLS;
  13952. #ifdef WOLFSSL_SHA384
  13953. wc_Sha384Free(NULL);
  13954. /* Set result to SUCCESS. */
  13955. ExpectTrue(1);
  13956. #endif
  13957. return EXPECT_RESULT();
  13958. } /* END test_wc_Sha384Free */
  13959. /*
  13960. * Unit test function for wc_Sha384GetHash()
  13961. */
  13962. static int test_wc_Sha384GetHash(void)
  13963. {
  13964. EXPECT_DECLS;
  13965. #ifdef WOLFSSL_SHA384
  13966. wc_Sha384 sha384;
  13967. byte hash1[WC_SHA384_DIGEST_SIZE];
  13968. /* Initialize */
  13969. ExpectIntEQ(wc_InitSha384(&sha384), 0);
  13970. ExpectIntEQ(wc_Sha384GetHash(&sha384, hash1), 0);
  13971. /* test bad arguments*/
  13972. ExpectIntEQ(wc_Sha384GetHash(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13973. ExpectIntEQ(wc_Sha384GetHash(NULL, hash1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13974. ExpectIntEQ(wc_Sha384GetHash(&sha384, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13975. wc_Sha384Free(&sha384);
  13976. #endif
  13977. return EXPECT_RESULT();
  13978. } /* END test_wc_Sha384GetHash */
  13979. /*
  13980. * Unit test function for wc_Sha384Copy()
  13981. */
  13982. static int test_wc_Sha384Copy(void)
  13983. {
  13984. EXPECT_DECLS;
  13985. #ifdef WOLFSSL_SHA384
  13986. wc_Sha384 sha384;
  13987. wc_Sha384 temp;
  13988. XMEMSET(&sha384, 0, sizeof(wc_Sha384));
  13989. XMEMSET(&temp, 0, sizeof(wc_Sha384));
  13990. /* Initialize */
  13991. ExpectIntEQ(wc_InitSha384(&sha384), 0);
  13992. ExpectIntEQ(wc_InitSha384(&temp), 0);
  13993. ExpectIntEQ(wc_Sha384Copy(&sha384, &temp), 0);
  13994. /* test bad arguments*/
  13995. ExpectIntEQ(wc_Sha384Copy(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13996. ExpectIntEQ(wc_Sha384Copy(NULL, &temp), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13997. ExpectIntEQ(wc_Sha384Copy(&sha384, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  13998. wc_Sha384Free(&sha384);
  13999. wc_Sha384Free(&temp);
  14000. #endif
  14001. return EXPECT_RESULT();
  14002. } /* END test_wc_Sha384Copy */
  14003. /*
  14004. * Testing wc_InitSha224();
  14005. */
  14006. static int test_wc_InitSha224(void)
  14007. {
  14008. EXPECT_DECLS;
  14009. #ifdef WOLFSSL_SHA224
  14010. wc_Sha224 sha224;
  14011. /* Test good arg. */
  14012. ExpectIntEQ(wc_InitSha224(&sha224), 0);
  14013. /* Test bad arg. */
  14014. ExpectIntEQ(wc_InitSha224(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14015. wc_Sha224Free(&sha224);
  14016. #endif
  14017. return EXPECT_RESULT();
  14018. } /* END test_wc_InitSha224 */
  14019. /*
  14020. * Unit test on wc_Sha224Update
  14021. */
  14022. static int test_wc_Sha224Update(void)
  14023. {
  14024. EXPECT_DECLS;
  14025. #ifdef WOLFSSL_SHA224
  14026. wc_Sha224 sha224;
  14027. byte hash[WC_SHA224_DIGEST_SIZE];
  14028. testVector a, b, c;
  14029. ExpectIntEQ(wc_InitSha224(&sha224), 0);
  14030. /* Input. */
  14031. a.input = "a";
  14032. a.inLen = XSTRLEN(a.input);
  14033. ExpectIntEQ(wc_Sha224Update(&sha224, NULL, 0), 0);
  14034. ExpectIntEQ(wc_Sha224Update(&sha224, (byte*)a.input, 0), 0);
  14035. ExpectIntEQ(wc_Sha224Update(&sha224, (byte*)a.input, (word32)a.inLen), 0);
  14036. ExpectIntEQ(wc_Sha224Final(&sha224, hash), 0);
  14037. /* Update input. */
  14038. a.input = "abc";
  14039. a.output = "\x23\x09\x7d\x22\x34\x05\xd8\x22\x86\x42\xa4\x77\xbd\xa2"
  14040. "\x55\xb3\x2a\xad\xbc\xe4\xbd\xa0\xb3\xf7\xe3\x6c\x9d\xa7";
  14041. a.inLen = XSTRLEN(a.input);
  14042. a.outLen = XSTRLEN(a.output);
  14043. ExpectIntEQ(wc_Sha224Update(&sha224, (byte*)a.input, (word32)a.inLen), 0);
  14044. ExpectIntEQ(wc_Sha224Final(&sha224, hash), 0);
  14045. ExpectIntEQ(XMEMCMP(hash, a.output, WC_SHA224_DIGEST_SIZE), 0);
  14046. /* Pass in bad values. */
  14047. b.input = NULL;
  14048. b.inLen = 0;
  14049. ExpectIntEQ(wc_Sha224Update(&sha224, (byte*)b.input, (word32)b.inLen), 0);
  14050. c.input = NULL;
  14051. c.inLen = WC_SHA224_DIGEST_SIZE;
  14052. ExpectIntEQ(wc_Sha224Update(&sha224, (byte*)c.input, (word32)c.inLen),
  14053. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14054. ExpectIntEQ(wc_Sha224Update(NULL, (byte*)a.input, (word32)a.inLen),
  14055. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14056. wc_Sha224Free(&sha224);
  14057. #endif
  14058. return EXPECT_RESULT();
  14059. } /* END test_wc_Sha224Update */
  14060. /*
  14061. * Unit test for wc_Sha224Final();
  14062. */
  14063. static int test_wc_Sha224Final(void)
  14064. {
  14065. EXPECT_DECLS;
  14066. #ifdef WOLFSSL_SHA224
  14067. wc_Sha224 sha224;
  14068. byte* hash_test[3];
  14069. byte hash1[WC_SHA224_DIGEST_SIZE];
  14070. byte hash2[2*WC_SHA224_DIGEST_SIZE];
  14071. byte hash3[5*WC_SHA224_DIGEST_SIZE];
  14072. int times, i;
  14073. /* Initialize */
  14074. ExpectIntEQ(wc_InitSha224(&sha224), 0);
  14075. hash_test[0] = hash1;
  14076. hash_test[1] = hash2;
  14077. hash_test[2] = hash3;
  14078. times = sizeof(hash_test) / sizeof(byte*);
  14079. /* Good test args. */
  14080. /* Testing oversized buffers. */
  14081. for (i = 0; i < times; i++) {
  14082. ExpectIntEQ(wc_Sha224Final(&sha224, hash_test[i]), 0);
  14083. }
  14084. /* Test bad args. */
  14085. ExpectIntEQ(wc_Sha224Final(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14086. ExpectIntEQ(wc_Sha224Final(NULL, hash1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14087. ExpectIntEQ(wc_Sha224Final(&sha224, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14088. wc_Sha224Free(&sha224);
  14089. #endif
  14090. return EXPECT_RESULT();
  14091. } /* END test_wc_Sha224Final */
  14092. /*
  14093. * Unit test function for wc_Sha224SetFlags()
  14094. */
  14095. static int test_wc_Sha224SetFlags(void)
  14096. {
  14097. EXPECT_DECLS;
  14098. #if defined(WOLFSSL_SHA224) && defined(WOLFSSL_HASH_FLAGS)
  14099. wc_Sha224 sha224;
  14100. word32 flags = WC_HASH_FLAG_WILLCOPY;
  14101. /* Initialize */
  14102. ExpectIntEQ(wc_InitSha224(&sha224), 0);
  14103. ExpectIntEQ(wc_Sha224SetFlags(&sha224, flags), 0);
  14104. flags = 0;
  14105. ExpectIntEQ(wc_Sha224GetFlags(&sha224, &flags), 0);
  14106. ExpectTrue(flags == WC_HASH_FLAG_WILLCOPY);
  14107. wc_Sha224Free(&sha224);
  14108. #endif
  14109. return EXPECT_RESULT();
  14110. } /* END test_wc_Sha224SetFlags */
  14111. /*
  14112. * Unit test function for wc_Sha224GetFlags()
  14113. */
  14114. static int test_wc_Sha224GetFlags(void)
  14115. {
  14116. EXPECT_DECLS;
  14117. #if defined(WOLFSSL_SHA224) && defined(WOLFSSL_HASH_FLAGS)
  14118. wc_Sha224 sha224;
  14119. word32 flags = 0;
  14120. /* Initialize */
  14121. ExpectIntEQ(wc_InitSha224(&sha224), 0);
  14122. ExpectIntEQ(wc_Sha224GetFlags(&sha224, &flags), 0);
  14123. ExpectTrue((flags & WC_HASH_FLAG_ISCOPY) == 0);
  14124. wc_Sha224Free(&sha224);
  14125. #endif
  14126. return EXPECT_RESULT();
  14127. } /* END test_wc_Sha224GetFlags */
  14128. /*
  14129. * Unit test function for wc_Sha224Free()
  14130. */
  14131. static int test_wc_Sha224Free(void)
  14132. {
  14133. EXPECT_DECLS;
  14134. #ifdef WOLFSSL_SHA224
  14135. wc_Sha224Free(NULL);
  14136. /* Set result to SUCCESS. */
  14137. ExpectTrue(1);
  14138. #endif
  14139. return EXPECT_RESULT();
  14140. } /* END test_wc_Sha224Free */
  14141. /*
  14142. * Unit test function for wc_Sha224GetHash()
  14143. */
  14144. static int test_wc_Sha224GetHash(void)
  14145. {
  14146. EXPECT_DECLS;
  14147. #ifdef WOLFSSL_SHA224
  14148. wc_Sha224 sha224;
  14149. byte hash1[WC_SHA224_DIGEST_SIZE];
  14150. /* Initialize */
  14151. ExpectIntEQ(wc_InitSha224(&sha224), 0);
  14152. ExpectIntEQ(wc_Sha224GetHash(&sha224, hash1), 0);
  14153. /* test bad arguments*/
  14154. ExpectIntEQ(wc_Sha224GetHash(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14155. ExpectIntEQ(wc_Sha224GetHash(NULL, hash1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14156. ExpectIntEQ(wc_Sha224GetHash(&sha224, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14157. wc_Sha224Free(&sha224);
  14158. #endif
  14159. return EXPECT_RESULT();
  14160. } /* END test_wc_Sha224GetHash */
  14161. /*
  14162. * Unit test function for wc_Sha224Copy()
  14163. */
  14164. static int test_wc_Sha224Copy(void)
  14165. {
  14166. EXPECT_DECLS;
  14167. #ifdef WOLFSSL_SHA224
  14168. wc_Sha224 sha224;
  14169. wc_Sha224 temp;
  14170. XMEMSET(&sha224, 0, sizeof(wc_Sha224));
  14171. XMEMSET(&temp, 0, sizeof(wc_Sha224));
  14172. /* Initialize */
  14173. ExpectIntEQ(wc_InitSha224(&sha224), 0);
  14174. ExpectIntEQ(wc_InitSha224(&temp), 0);
  14175. ExpectIntEQ(wc_Sha224Copy(&sha224, &temp), 0);
  14176. /* test bad arguments*/
  14177. ExpectIntEQ(wc_Sha224Copy(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14178. ExpectIntEQ(wc_Sha224Copy(NULL, &temp), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14179. ExpectIntEQ(wc_Sha224Copy(&sha224, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14180. wc_Sha224Free(&sha224);
  14181. wc_Sha224Free(&temp);
  14182. #endif
  14183. return EXPECT_RESULT();
  14184. } /* END test_wc_Sha224Copy */
  14185. /*
  14186. * Testing wc_InitRipeMd()
  14187. */
  14188. static int test_wc_InitRipeMd(void)
  14189. {
  14190. EXPECT_DECLS;
  14191. #ifdef WOLFSSL_RIPEMD
  14192. RipeMd ripemd;
  14193. /* Test good arg. */
  14194. ExpectIntEQ(wc_InitRipeMd(&ripemd), 0);
  14195. /* Test bad arg. */
  14196. ExpectIntEQ(wc_InitRipeMd(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14197. #endif
  14198. return EXPECT_RESULT();
  14199. } /* END test_wc_InitRipeMd */
  14200. /*
  14201. * Testing wc_RipeMdUpdate()
  14202. */
  14203. static int test_wc_RipeMdUpdate(void)
  14204. {
  14205. EXPECT_DECLS;
  14206. #ifdef WOLFSSL_RIPEMD
  14207. RipeMd ripemd;
  14208. byte hash[RIPEMD_DIGEST_SIZE];
  14209. testVector a, b, c;
  14210. ExpectIntEQ(wc_InitRipeMd(&ripemd), 0);
  14211. /* Input */
  14212. a.input = "a";
  14213. a.inLen = XSTRLEN(a.input);
  14214. ExpectIntEQ(wc_RipeMdUpdate(&ripemd, (byte*)a.input, (word32)a.inLen), 0);
  14215. ExpectIntEQ(wc_RipeMdFinal(&ripemd, hash), 0);
  14216. /* Update input. */
  14217. a.input = "abc";
  14218. a.output = "\x8e\xb2\x08\xf7\xe0\x5d\x98\x7a\x9b\x04\x4a\x8e\x98\xc6"
  14219. "\xb0\x87\xf1\x5a\x0b\xfc";
  14220. a.inLen = XSTRLEN(a.input);
  14221. a.outLen = XSTRLEN(a.output);
  14222. ExpectIntEQ(wc_RipeMdUpdate(&ripemd, (byte*)a.input, (word32)a.inLen), 0);
  14223. ExpectIntEQ(wc_RipeMdFinal(&ripemd, hash), 0);
  14224. ExpectIntEQ(XMEMCMP(hash, a.output, RIPEMD_DIGEST_SIZE), 0);
  14225. /* Pass in bad values. */
  14226. b.input = NULL;
  14227. b.inLen = 0;
  14228. ExpectIntEQ(wc_RipeMdUpdate(&ripemd, (byte*)b.input, (word32)b.inLen), 0);
  14229. c.input = NULL;
  14230. c.inLen = RIPEMD_DIGEST_SIZE;
  14231. ExpectIntEQ(wc_RipeMdUpdate(&ripemd, (byte*)c.input, (word32)c.inLen),
  14232. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14233. ExpectIntEQ(wc_RipeMdUpdate(NULL, (byte*)a.input, (word32)a.inLen),
  14234. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14235. #endif
  14236. return EXPECT_RESULT();
  14237. } /* END test_wc_RipeMdUdpate */
  14238. /*
  14239. * Unit test function for wc_RipeMdFinal()
  14240. */
  14241. static int test_wc_RipeMdFinal(void)
  14242. {
  14243. EXPECT_DECLS;
  14244. #ifdef WOLFSSL_RIPEMD
  14245. RipeMd ripemd;
  14246. byte* hash_test[3];
  14247. byte hash1[RIPEMD_DIGEST_SIZE];
  14248. byte hash2[2*RIPEMD_DIGEST_SIZE];
  14249. byte hash3[5*RIPEMD_DIGEST_SIZE];
  14250. int times, i;
  14251. /* Initialize */
  14252. ExpectIntEQ(wc_InitRipeMd(&ripemd), 0);
  14253. hash_test[0] = hash1;
  14254. hash_test[1] = hash2;
  14255. hash_test[2] = hash3;
  14256. times = sizeof(hash_test) / sizeof(byte*);
  14257. /* Testing oversized buffers. */
  14258. for (i = 0; i < times; i++) {
  14259. ExpectIntEQ(wc_RipeMdFinal(&ripemd, hash_test[i]), 0);
  14260. }
  14261. /* Test bad args. */
  14262. ExpectIntEQ(wc_RipeMdFinal(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14263. ExpectIntEQ(wc_RipeMdFinal(NULL, hash1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14264. ExpectIntEQ(wc_RipeMdFinal(&ripemd, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14265. #endif
  14266. return EXPECT_RESULT();
  14267. } /* END test_wc_RipeMdFinal */
  14268. /*
  14269. * Testing wc_InitSha3_224, wc_InitSha3_256, wc_InitSha3_384, and
  14270. * wc_InitSha3_512
  14271. */
  14272. static int test_wc_InitSha3(void)
  14273. {
  14274. EXPECT_DECLS;
  14275. #if defined(WOLFSSL_SHA3)
  14276. wc_Sha3 sha3;
  14277. (void)sha3;
  14278. #if !defined(WOLFSSL_NOSHA3_224)
  14279. ExpectIntEQ(wc_InitSha3_224(&sha3, HEAP_HINT, testDevId), 0);
  14280. /* Test bad args. */
  14281. ExpectIntEQ(wc_InitSha3_224(NULL, HEAP_HINT, testDevId), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14282. wc_Sha3_224_Free(&sha3);
  14283. #endif /* NOSHA3_224 */
  14284. #if !defined(WOLFSSL_NOSHA3_256)
  14285. ExpectIntEQ(wc_InitSha3_256(&sha3, HEAP_HINT, testDevId), 0);
  14286. /* Test bad args. */
  14287. ExpectIntEQ(wc_InitSha3_256(NULL, HEAP_HINT, testDevId), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14288. wc_Sha3_256_Free(&sha3);
  14289. #endif /* NOSHA3_256 */
  14290. #if !defined(WOLFSSL_NOSHA3_384)
  14291. ExpectIntEQ(wc_InitSha3_384(&sha3, HEAP_HINT, testDevId), 0);
  14292. /* Test bad args. */
  14293. ExpectIntEQ(wc_InitSha3_384(NULL, HEAP_HINT, testDevId), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14294. wc_Sha3_384_Free(&sha3);
  14295. #endif /* NOSHA3_384 */
  14296. #if !defined(WOLFSSL_NOSHA3_512)
  14297. ExpectIntEQ(wc_InitSha3_512(&sha3, HEAP_HINT, testDevId), 0);
  14298. /* Test bad args. */
  14299. ExpectIntEQ(wc_InitSha3_512(NULL, HEAP_HINT, testDevId), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14300. wc_Sha3_512_Free(&sha3);
  14301. #endif /* NOSHA3_512 */
  14302. #endif
  14303. return EXPECT_RESULT();
  14304. } /* END test_wc_InitSha3 */
  14305. /*
  14306. * Testing wc_Sha3_Update()
  14307. */
  14308. static int testing_wc_Sha3_Update(void)
  14309. {
  14310. EXPECT_DECLS;
  14311. #if defined(WOLFSSL_SHA3) && !defined(WOLFSSL_XILINX_CRYPT) && \
  14312. !defined(WOLFSSL_AFALG_XILINX)
  14313. wc_Sha3 sha3;
  14314. byte msg[] = "Everybody's working for the weekend.";
  14315. byte msg2[] = "Everybody gets Friday off.";
  14316. byte msgCmp[] = "\x45\x76\x65\x72\x79\x62\x6f\x64\x79\x27\x73\x20"
  14317. "\x77\x6f\x72\x6b\x69\x6e\x67\x20\x66\x6f\x72\x20\x74"
  14318. "\x68\x65\x20\x77\x65\x65\x6b\x65\x6e\x64\x2e\x45\x76"
  14319. "\x65\x72\x79\x62\x6f\x64\x79\x20\x67\x65\x74\x73\x20"
  14320. "\x46\x72\x69\x64\x61\x79\x20\x6f\x66\x66\x2e";
  14321. word32 msglen = sizeof(msg) - 1;
  14322. word32 msg2len = sizeof(msg2);
  14323. word32 msgCmplen = sizeof(msgCmp);
  14324. #if !defined(WOLFSSL_NOSHA3_224)
  14325. ExpectIntEQ(wc_InitSha3_224(&sha3, HEAP_HINT, testDevId), 0);
  14326. ExpectIntEQ(wc_Sha3_224_Update(&sha3, msg, msglen), 0);
  14327. ExpectIntEQ(XMEMCMP(msg, sha3.t, msglen), 0);
  14328. ExpectTrue(sha3.i == msglen);
  14329. ExpectIntEQ(wc_Sha3_224_Update(&sha3, msg2, msg2len), 0);
  14330. ExpectIntEQ(XMEMCMP(sha3.t, msgCmp, msgCmplen), 0);
  14331. /* Pass bad args. */
  14332. ExpectIntEQ(wc_Sha3_224_Update(NULL, msg2, msg2len), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14333. ExpectIntEQ(wc_Sha3_224_Update(&sha3, NULL, 5), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14334. wc_Sha3_224_Free(&sha3);
  14335. ExpectIntEQ(wc_InitSha3_224(&sha3, HEAP_HINT, testDevId), 0);
  14336. ExpectIntEQ(wc_Sha3_224_Update(&sha3, NULL, 0), 0);
  14337. ExpectIntEQ(wc_Sha3_224_Update(&sha3, msg2, msg2len), 0);
  14338. ExpectIntEQ(XMEMCMP(msg2, sha3.t, msg2len), 0);
  14339. wc_Sha3_224_Free(&sha3);
  14340. #endif /* SHA3_224 */
  14341. #if !defined(WOLFSSL_NOSHA3_256)
  14342. ExpectIntEQ(wc_InitSha3_256(&sha3, HEAP_HINT, testDevId), 0);
  14343. ExpectIntEQ(wc_Sha3_256_Update(&sha3, msg, msglen), 0);
  14344. ExpectIntEQ(XMEMCMP(msg, sha3.t, msglen), 0);
  14345. ExpectTrue(sha3.i == msglen);
  14346. ExpectIntEQ(wc_Sha3_256_Update(&sha3, msg2, msg2len), 0);
  14347. ExpectIntEQ(XMEMCMP(sha3.t, msgCmp, msgCmplen), 0);
  14348. /* Pass bad args. */
  14349. ExpectIntEQ(wc_Sha3_256_Update(NULL, msg2, msg2len), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14350. ExpectIntEQ(wc_Sha3_256_Update(&sha3, NULL, 5), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14351. wc_Sha3_256_Free(&sha3);
  14352. ExpectIntEQ(wc_InitSha3_256(&sha3, HEAP_HINT, testDevId), 0);
  14353. ExpectIntEQ(wc_Sha3_256_Update(&sha3, NULL, 0), 0);
  14354. ExpectIntEQ(wc_Sha3_256_Update(&sha3, msg2, msg2len), 0);
  14355. ExpectIntEQ(XMEMCMP(msg2, sha3.t, msg2len), 0);
  14356. wc_Sha3_256_Free(&sha3);
  14357. #endif /* SHA3_256 */
  14358. #if !defined(WOLFSSL_NOSHA3_384)
  14359. ExpectIntEQ(wc_InitSha3_384(&sha3, HEAP_HINT, testDevId), 0);
  14360. ExpectIntEQ(wc_Sha3_384_Update(&sha3, msg, msglen), 0);
  14361. ExpectIntEQ(XMEMCMP(msg, sha3.t, msglen), 0);
  14362. ExpectTrue(sha3.i == msglen);
  14363. ExpectIntEQ(wc_Sha3_384_Update(&sha3, msg2, msg2len), 0);
  14364. ExpectIntEQ(XMEMCMP(sha3.t, msgCmp, msgCmplen), 0);
  14365. /* Pass bad args. */
  14366. ExpectIntEQ(wc_Sha3_384_Update(NULL, msg2, msg2len), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14367. ExpectIntEQ(wc_Sha3_384_Update(&sha3, NULL, 5), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14368. wc_Sha3_384_Free(&sha3);
  14369. ExpectIntEQ(wc_InitSha3_384(&sha3, HEAP_HINT, testDevId), 0);
  14370. ExpectIntEQ(wc_Sha3_384_Update(&sha3, NULL, 0), 0);
  14371. ExpectIntEQ(wc_Sha3_384_Update(&sha3, msg2, msg2len), 0);
  14372. ExpectIntEQ(XMEMCMP(msg2, sha3.t, msg2len), 0);
  14373. wc_Sha3_384_Free(&sha3);
  14374. #endif /* SHA3_384 */
  14375. #if !defined(WOLFSSL_NOSHA3_512)
  14376. ExpectIntEQ(wc_InitSha3_512(&sha3, HEAP_HINT, testDevId), 0);
  14377. ExpectIntEQ(wc_Sha3_512_Update(&sha3, msg, msglen), 0);
  14378. ExpectIntEQ(XMEMCMP(msg, sha3.t, msglen), 0);
  14379. ExpectTrue(sha3.i == msglen);
  14380. ExpectIntEQ(wc_Sha3_512_Update(&sha3, msg2, msg2len), 0);
  14381. ExpectIntEQ(XMEMCMP(sha3.t, msgCmp, msgCmplen), 0);
  14382. /* Pass bad args. */
  14383. ExpectIntEQ(wc_Sha3_512_Update(NULL, msg2, msg2len), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14384. ExpectIntEQ(wc_Sha3_512_Update(&sha3, NULL, 5), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14385. wc_Sha3_512_Free(&sha3);
  14386. ExpectIntEQ(wc_InitSha3_512(&sha3, HEAP_HINT, testDevId), 0);
  14387. ExpectIntEQ(wc_Sha3_512_Update(&sha3, NULL, 0), 0);
  14388. ExpectIntEQ(wc_Sha3_512_Update(&sha3, msg2, msg2len), 0);
  14389. ExpectIntEQ(XMEMCMP(msg2, sha3.t, msg2len), 0);
  14390. wc_Sha3_512_Free(&sha3);
  14391. #endif /* SHA3_512 */
  14392. #endif /* WOLFSSL_SHA3 */
  14393. return EXPECT_RESULT();
  14394. } /* END testing_wc_Sha3_Update */
  14395. /*
  14396. * Testing wc_Sha3_224_Final()
  14397. */
  14398. static int test_wc_Sha3_224_Final(void)
  14399. {
  14400. EXPECT_DECLS;
  14401. #if defined(WOLFSSL_SHA3) && !defined(WOLFSSL_NOSHA3_224)
  14402. wc_Sha3 sha3;
  14403. const char* msg = "abcdbcdecdefdefgefghfghighijhijkijkljklmklmnlmnom"
  14404. "nopnopq";
  14405. const char* expOut = "\x8a\x24\x10\x8b\x15\x4a\xda\x21\xc9\xfd\x55"
  14406. "\x74\x49\x44\x79\xba\x5c\x7e\x7a\xb7\x6e\xf2"
  14407. "\x64\xea\xd0\xfc\xce\x33";
  14408. byte hash[WC_SHA3_224_DIGEST_SIZE];
  14409. byte hashRet[WC_SHA3_224_DIGEST_SIZE];
  14410. /* Init stack variables. */
  14411. XMEMSET(hash, 0, sizeof(hash));
  14412. ExpectIntEQ(wc_InitSha3_224(&sha3, HEAP_HINT, testDevId), 0);
  14413. ExpectIntEQ(wc_Sha3_224_Update(&sha3, (byte*)msg, (word32)XSTRLEN(msg)), 0);
  14414. ExpectIntEQ(wc_Sha3_224_Final(&sha3, hash), 0);
  14415. ExpectIntEQ(XMEMCMP(expOut, hash, WC_SHA3_224_DIGEST_SIZE), 0);
  14416. /* Test bad args. */
  14417. ExpectIntEQ(wc_Sha3_224_Final(NULL, hash), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14418. ExpectIntEQ(wc_Sha3_224_Final(&sha3, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14419. wc_Sha3_224_Free(&sha3);
  14420. ExpectIntEQ(wc_InitSha3_224(&sha3, HEAP_HINT, testDevId), 0);
  14421. /* Init stack variables. */
  14422. XMEMSET(hash, 0, sizeof(hash));
  14423. XMEMSET(hashRet, 0, sizeof(hashRet));
  14424. ExpectIntEQ(wc_Sha3_224_Update(&sha3, (byte*)msg, (word32)XSTRLEN(msg)), 0);
  14425. ExpectIntEQ(wc_Sha3_224_GetHash(&sha3, hashRet), 0);
  14426. ExpectIntEQ(wc_Sha3_224_Final(&sha3, hash), 0);
  14427. ExpectIntEQ(XMEMCMP(hash, hashRet, WC_SHA3_224_DIGEST_SIZE), 0);
  14428. /* Test bad args. */
  14429. ExpectIntEQ(wc_Sha3_224_GetHash(NULL, hashRet), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14430. ExpectIntEQ(wc_Sha3_224_GetHash(&sha3, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14431. wc_Sha3_224_Free(&sha3);
  14432. #endif
  14433. return EXPECT_RESULT();
  14434. } /* END test_wc_Sha3_224_Final */
  14435. /*
  14436. * Testing wc_Sha3_256_Final()
  14437. */
  14438. static int test_wc_Sha3_256_Final(void)
  14439. {
  14440. EXPECT_DECLS;
  14441. #if defined(WOLFSSL_SHA3) && !defined(WOLFSSL_NOSHA3_256)
  14442. wc_Sha3 sha3;
  14443. const char* msg = "abcdbcdecdefdefgefghfghighijhijkijkljklmklmnlmnom"
  14444. "nopnopq";
  14445. const char* expOut = "\x41\xc0\xdb\xa2\xa9\xd6\x24\x08\x49\x10\x03\x76\xa8"
  14446. "\x23\x5e\x2c\x82\xe1\xb9\x99\x8a\x99\x9e\x21\xdb\x32"
  14447. "\xdd\x97\x49\x6d\x33\x76";
  14448. byte hash[WC_SHA3_256_DIGEST_SIZE];
  14449. byte hashRet[WC_SHA3_256_DIGEST_SIZE];
  14450. /* Init stack variables. */
  14451. XMEMSET(hash, 0, sizeof(hash));
  14452. ExpectIntEQ(wc_InitSha3_256(&sha3, HEAP_HINT, testDevId), 0);
  14453. ExpectIntEQ(wc_Sha3_256_Update(&sha3, (byte*)msg, (word32)XSTRLEN(msg)), 0);
  14454. ExpectIntEQ(wc_Sha3_256_Final(&sha3, hash), 0);
  14455. ExpectIntEQ(XMEMCMP(expOut, hash, WC_SHA3_256_DIGEST_SIZE), 0);
  14456. /* Test bad args. */
  14457. ExpectIntEQ(wc_Sha3_256_Final(NULL, hash), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14458. ExpectIntEQ(wc_Sha3_256_Final(&sha3, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14459. wc_Sha3_256_Free(&sha3);
  14460. ExpectIntEQ(wc_InitSha3_256(&sha3, HEAP_HINT, testDevId), 0);
  14461. /* Init stack variables. */
  14462. XMEMSET(hash, 0, sizeof(hash));
  14463. XMEMSET(hashRet, 0, sizeof(hashRet));
  14464. ExpectIntEQ(wc_Sha3_256_Update(&sha3, (byte*)msg, (word32)XSTRLEN(msg)), 0);
  14465. ExpectIntEQ(wc_Sha3_256_GetHash(&sha3, hashRet), 0);
  14466. ExpectIntEQ(wc_Sha3_256_Final(&sha3, hash), 0);
  14467. ExpectIntEQ(XMEMCMP(hash, hashRet, WC_SHA3_256_DIGEST_SIZE), 0);
  14468. /* Test bad args. */
  14469. ExpectIntEQ(wc_Sha3_256_GetHash(NULL, hashRet), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14470. ExpectIntEQ(wc_Sha3_256_GetHash(&sha3, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14471. wc_Sha3_256_Free(&sha3);
  14472. #endif
  14473. return EXPECT_RESULT();
  14474. } /* END test_wc_Sha3_256_Final */
  14475. /*
  14476. * Testing wc_Sha3_384_Final()
  14477. */
  14478. static int test_wc_Sha3_384_Final(void)
  14479. {
  14480. EXPECT_DECLS;
  14481. #if defined(WOLFSSL_SHA3) && !defined(WOLFSSL_NOSHA3_384)
  14482. wc_Sha3 sha3;
  14483. const char* msg = "abcdbcdecdefdefgefghfghighijhijkijkljklmklmnlmnom"
  14484. "nopnopq";
  14485. const char* expOut = "\x99\x1c\x66\x57\x55\xeb\x3a\x4b\x6b\xbd\xfb\x75\xc7"
  14486. "\x8a\x49\x2e\x8c\x56\xa2\x2c\x5c\x4d\x7e\x42\x9b\xfd"
  14487. "\xbc\x32\xb9\xd4\xad\x5a\xa0\x4a\x1f\x07\x6e\x62\xfe"
  14488. "\xa1\x9e\xef\x51\xac\xd0\x65\x7c\x22";
  14489. byte hash[WC_SHA3_384_DIGEST_SIZE];
  14490. byte hashRet[WC_SHA3_384_DIGEST_SIZE];
  14491. /* Init stack variables. */
  14492. XMEMSET(hash, 0, sizeof(hash));
  14493. ExpectIntEQ(wc_InitSha3_384(&sha3, HEAP_HINT, testDevId), 0);
  14494. ExpectIntEQ(wc_Sha3_384_Update(&sha3, (byte*)msg, (word32)XSTRLEN(msg)), 0);
  14495. ExpectIntEQ(wc_Sha3_384_Final(&sha3, hash), 0);
  14496. ExpectIntEQ(XMEMCMP(expOut, hash, WC_SHA3_384_DIGEST_SIZE), 0);
  14497. /* Test bad args. */
  14498. ExpectIntEQ(wc_Sha3_384_Final(NULL, hash), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14499. ExpectIntEQ(wc_Sha3_384_Final(&sha3, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14500. wc_Sha3_384_Free(&sha3);
  14501. ExpectIntEQ(wc_InitSha3_384(&sha3, HEAP_HINT, testDevId), 0);
  14502. /* Init stack variables. */
  14503. XMEMSET(hash, 0, sizeof(hash));
  14504. XMEMSET(hashRet, 0, sizeof(hashRet));
  14505. ExpectIntEQ(wc_Sha3_384_Update(&sha3, (byte*)msg, (word32)XSTRLEN(msg)), 0);
  14506. ExpectIntEQ(wc_Sha3_384_GetHash(&sha3, hashRet), 0);
  14507. ExpectIntEQ(wc_Sha3_384_Final(&sha3, hash), 0);
  14508. ExpectIntEQ(XMEMCMP(hash, hashRet, WC_SHA3_384_DIGEST_SIZE), 0);
  14509. /* Test bad args. */
  14510. ExpectIntEQ(wc_Sha3_384_GetHash(NULL, hashRet), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14511. ExpectIntEQ(wc_Sha3_384_GetHash(&sha3, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14512. wc_Sha3_384_Free(&sha3);
  14513. #endif
  14514. return EXPECT_RESULT();
  14515. } /* END test_wc_Sha3_384_Final */
  14516. /*
  14517. * Testing wc_Sha3_512_Final()
  14518. */
  14519. static int test_wc_Sha3_512_Final(void)
  14520. {
  14521. EXPECT_DECLS;
  14522. #if defined(WOLFSSL_SHA3) && !defined(WOLFSSL_NOSHA3_512) && \
  14523. !defined(WOLFSSL_NOSHA3_384)
  14524. wc_Sha3 sha3;
  14525. const char* msg = "abcdbcdecdefdefgefghfghighijhijkijkljklmklmnlmnom"
  14526. "nopnopq";
  14527. const char* expOut = "\x04\xa3\x71\xe8\x4e\xcf\xb5\xb8\xb7\x7c\xb4\x86\x10"
  14528. "\xfc\xa8\x18\x2d\xd4\x57\xce\x6f\x32\x6a\x0f\xd3\xd7"
  14529. "\xec\x2f\x1e\x91\x63\x6d\xee\x69\x1f\xbe\x0c\x98\x53"
  14530. "\x02\xba\x1b\x0d\x8d\xc7\x8c\x08\x63\x46\xb5\x33\xb4"
  14531. "\x9c\x03\x0d\x99\xa2\x7d\xaf\x11\x39\xd6\xe7\x5e";
  14532. byte hash[WC_SHA3_512_DIGEST_SIZE];
  14533. byte hashRet[WC_SHA3_512_DIGEST_SIZE];
  14534. /* Init stack variables. */
  14535. XMEMSET(hash, 0, sizeof(hash));
  14536. ExpectIntEQ(wc_InitSha3_512(&sha3, HEAP_HINT, testDevId), 0);
  14537. ExpectIntEQ(wc_Sha3_512_Update(&sha3, (byte*)msg, (word32)XSTRLEN(msg)), 0);
  14538. ExpectIntEQ(wc_Sha3_512_Final(&sha3, hash), 0);
  14539. ExpectIntEQ(XMEMCMP(expOut, hash, WC_SHA3_512_DIGEST_SIZE), 0);
  14540. /* Test bad args. */
  14541. ExpectIntEQ(wc_Sha3_512_Final(NULL, hash), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14542. ExpectIntEQ(wc_Sha3_512_Final(&sha3, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14543. wc_Sha3_512_Free(&sha3);
  14544. ExpectIntEQ(wc_InitSha3_512(&sha3, HEAP_HINT, testDevId), 0);
  14545. /* Init stack variables. */
  14546. XMEMSET(hash, 0, sizeof(hash));
  14547. XMEMSET(hashRet, 0, sizeof(hashRet));
  14548. ExpectIntEQ(wc_Sha3_512_Update(&sha3, (byte*)msg, (word32)XSTRLEN(msg)), 0);
  14549. ExpectIntEQ(wc_Sha3_512_GetHash(&sha3, hashRet), 0);
  14550. ExpectIntEQ(wc_Sha3_512_Final(&sha3, hash), 0);
  14551. ExpectIntEQ(XMEMCMP(hash, hashRet, WC_SHA3_512_DIGEST_SIZE), 0);
  14552. /* Test bad args. */
  14553. ExpectIntEQ(wc_Sha3_512_GetHash(NULL, hashRet), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14554. ExpectIntEQ(wc_Sha3_512_GetHash(&sha3, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14555. wc_Sha3_512_Free(&sha3);
  14556. #endif
  14557. return EXPECT_RESULT();
  14558. } /* END test_wc_Sha3_512_Final */
  14559. /*
  14560. * Testing wc_Sha3_224_Copy()
  14561. */
  14562. static int test_wc_Sha3_224_Copy(void)
  14563. {
  14564. EXPECT_DECLS;
  14565. #if defined(WOLFSSL_SHA3) && !defined(WOLFSSL_NOSHA3_224)
  14566. wc_Sha3 sha3, sha3Cpy;
  14567. const char* msg = TEST_STRING;
  14568. word32 msglen = (word32)TEST_STRING_SZ;
  14569. byte hash[WC_SHA3_224_DIGEST_SIZE];
  14570. byte hashCpy[WC_SHA3_224_DIGEST_SIZE];
  14571. XMEMSET(hash, 0, sizeof(hash));
  14572. XMEMSET(hashCpy, 0, sizeof(hashCpy));
  14573. XMEMSET(&sha3, 0, sizeof(wc_Sha3));
  14574. XMEMSET(&sha3Cpy, 0, sizeof(wc_Sha3));
  14575. ExpectIntEQ(wc_InitSha3_224(&sha3, HEAP_HINT, testDevId), 0);
  14576. ExpectIntEQ(wc_InitSha3_224(&sha3Cpy, HEAP_HINT, testDevId), 0);
  14577. ExpectIntEQ(wc_Sha3_224_Update(&sha3, (byte*)msg, msglen), 0);
  14578. ExpectIntEQ(wc_Sha3_224_Copy(&sha3Cpy, &sha3), 0);
  14579. ExpectIntEQ(wc_Sha3_224_Final(&sha3, hash), 0);
  14580. ExpectIntEQ(wc_Sha3_224_Final(&sha3Cpy, hashCpy), 0);
  14581. ExpectIntEQ(XMEMCMP(hash, hashCpy, sizeof(hash)), 0);
  14582. /* Test bad args. */
  14583. ExpectIntEQ(wc_Sha3_224_Copy(NULL, &sha3), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14584. ExpectIntEQ(wc_Sha3_224_Copy(&sha3Cpy, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14585. wc_Sha3_224_Free(&sha3);
  14586. wc_Sha3_224_Free(&sha3Cpy);
  14587. #endif
  14588. return EXPECT_RESULT();
  14589. } /* END test_wc_Sha3_224_Copy */
  14590. /*
  14591. * Testing wc_Sha3_256_Copy()
  14592. */
  14593. static int test_wc_Sha3_256_Copy(void)
  14594. {
  14595. EXPECT_DECLS;
  14596. #if defined(WOLFSSL_SHA3) && !defined(WOLFSSL_NOSHA3_256)
  14597. wc_Sha3 sha3, sha3Cpy;
  14598. const char* msg = TEST_STRING;
  14599. word32 msglen = (word32)TEST_STRING_SZ;
  14600. byte hash[WC_SHA3_256_DIGEST_SIZE];
  14601. byte hashCpy[WC_SHA3_256_DIGEST_SIZE];
  14602. XMEMSET(hash, 0, sizeof(hash));
  14603. XMEMSET(hashCpy, 0, sizeof(hashCpy));
  14604. XMEMSET(&sha3, 0, sizeof(wc_Sha3));
  14605. XMEMSET(&sha3Cpy, 0, sizeof(wc_Sha3));
  14606. ExpectIntEQ(wc_InitSha3_256(&sha3, HEAP_HINT, testDevId), 0);
  14607. ExpectIntEQ(wc_InitSha3_256(&sha3Cpy, HEAP_HINT, testDevId), 0);
  14608. ExpectIntEQ(wc_Sha3_256_Update(&sha3, (byte*)msg, msglen), 0);
  14609. ExpectIntEQ(wc_Sha3_256_Copy(&sha3Cpy, &sha3), 0);
  14610. ExpectIntEQ(wc_Sha3_256_Final(&sha3, hash), 0);
  14611. ExpectIntEQ(wc_Sha3_256_Final(&sha3Cpy, hashCpy), 0);
  14612. ExpectIntEQ(XMEMCMP(hash, hashCpy, sizeof(hash)), 0);
  14613. /* Test bad args. */
  14614. ExpectIntEQ(wc_Sha3_256_Copy(NULL, &sha3), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14615. ExpectIntEQ(wc_Sha3_256_Copy(&sha3Cpy, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14616. wc_Sha3_256_Free(&sha3);
  14617. wc_Sha3_256_Free(&sha3Cpy);
  14618. #endif
  14619. return EXPECT_RESULT();
  14620. } /* END test_wc_Sha3_256_Copy */
  14621. /*
  14622. * Testing wc_Sha3_384_Copy()
  14623. */
  14624. static int test_wc_Sha3_384_Copy(void)
  14625. {
  14626. EXPECT_DECLS;
  14627. #if defined(WOLFSSL_SHA3) && !defined(WOLFSSL_NOSHA3_384)
  14628. wc_Sha3 sha3, sha3Cpy;
  14629. const char* msg = TEST_STRING;
  14630. word32 msglen = (word32)TEST_STRING_SZ;
  14631. byte hash[WC_SHA3_384_DIGEST_SIZE];
  14632. byte hashCpy[WC_SHA3_384_DIGEST_SIZE];
  14633. XMEMSET(hash, 0, sizeof(hash));
  14634. XMEMSET(hashCpy, 0, sizeof(hashCpy));
  14635. XMEMSET(&sha3, 0, sizeof(wc_Sha3));
  14636. XMEMSET(&sha3Cpy, 0, sizeof(wc_Sha3));
  14637. ExpectIntEQ(wc_InitSha3_384(&sha3, HEAP_HINT, testDevId), 0);
  14638. ExpectIntEQ(wc_InitSha3_384(&sha3Cpy, HEAP_HINT, testDevId), 0);
  14639. ExpectIntEQ(wc_Sha3_384_Update(&sha3, (byte*)msg, msglen), 0);
  14640. ExpectIntEQ(wc_Sha3_384_Copy(&sha3Cpy, &sha3), 0);
  14641. ExpectIntEQ(wc_Sha3_384_Final(&sha3, hash), 0);
  14642. ExpectIntEQ(wc_Sha3_384_Final(&sha3Cpy, hashCpy), 0);
  14643. ExpectIntEQ(XMEMCMP(hash, hashCpy, sizeof(hash)), 0);
  14644. /* Test bad args. */
  14645. ExpectIntEQ(wc_Sha3_384_Copy(NULL, &sha3), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14646. ExpectIntEQ(wc_Sha3_384_Copy(&sha3Cpy, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14647. wc_Sha3_384_Free(&sha3);
  14648. wc_Sha3_384_Free(&sha3Cpy);
  14649. #endif
  14650. return EXPECT_RESULT();
  14651. } /* END test_wc_Sha3_384_Copy */
  14652. /*
  14653. * Testing wc_Sha3_512_Copy()
  14654. */
  14655. static int test_wc_Sha3_512_Copy(void)
  14656. {
  14657. EXPECT_DECLS;
  14658. #if defined(WOLFSSL_SHA3) && !defined(WOLFSSL_NOSHA3_512)
  14659. wc_Sha3 sha3, sha3Cpy;
  14660. const char* msg = TEST_STRING;
  14661. word32 msglen = (word32)TEST_STRING_SZ;
  14662. byte hash[WC_SHA3_512_DIGEST_SIZE];
  14663. byte hashCpy[WC_SHA3_512_DIGEST_SIZE];
  14664. XMEMSET(hash, 0, sizeof(hash));
  14665. XMEMSET(hashCpy, 0, sizeof(hashCpy));
  14666. XMEMSET(&sha3, 0, sizeof(wc_Sha3));
  14667. XMEMSET(&sha3Cpy, 0, sizeof(wc_Sha3));
  14668. ExpectIntEQ(wc_InitSha3_512(&sha3, HEAP_HINT, testDevId), 0);
  14669. ExpectIntEQ(wc_InitSha3_512(&sha3Cpy, HEAP_HINT, testDevId), 0);
  14670. ExpectIntEQ(wc_Sha3_512_Update(&sha3, (byte*)msg, msglen), 0);
  14671. ExpectIntEQ(wc_Sha3_512_Copy(&sha3Cpy, &sha3), 0);
  14672. ExpectIntEQ(wc_Sha3_512_Final(&sha3, hash), 0);
  14673. ExpectIntEQ(wc_Sha3_512_Final(&sha3Cpy, hashCpy), 0);
  14674. ExpectIntEQ(XMEMCMP(hash, hashCpy, sizeof(hash)), 0);
  14675. /* Test bad args. */
  14676. ExpectIntEQ(wc_Sha3_512_Copy(NULL, &sha3), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14677. ExpectIntEQ(wc_Sha3_512_Copy(&sha3Cpy, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14678. wc_Sha3_512_Free(&sha3);
  14679. wc_Sha3_512_Free(&sha3Cpy);
  14680. #endif
  14681. return EXPECT_RESULT();
  14682. } /* END test_wc_Sha3_512_Copy */
  14683. /*
  14684. * Unit test function for wc_Sha3_GetFlags()
  14685. */
  14686. static int test_wc_Sha3_GetFlags(void)
  14687. {
  14688. EXPECT_DECLS;
  14689. #if defined(WOLFSSL_SHA3) && defined(WOLFSSL_HASH_FLAGS)
  14690. wc_Sha3 sha3;
  14691. word32 flags = 0;
  14692. /* Initialize */
  14693. ExpectIntEQ(wc_InitSha3_224(&sha3, HEAP_HINT, testDevId), 0);
  14694. ExpectIntEQ(wc_Sha3_GetFlags(&sha3, &flags), 0);
  14695. ExpectTrue((flags & WC_HASH_FLAG_ISCOPY) == 0);
  14696. wc_Sha3_224_Free(&sha3);
  14697. #endif
  14698. return EXPECT_RESULT();
  14699. } /* END test_wc_Sha3_GetFlags */
  14700. static int test_wc_InitShake256(void)
  14701. {
  14702. EXPECT_DECLS;
  14703. #ifdef WOLFSSL_SHAKE256
  14704. wc_Shake shake;
  14705. ExpectIntEQ(wc_InitShake256(&shake, HEAP_HINT, testDevId), 0);
  14706. /* Test bad args. */
  14707. ExpectIntEQ(wc_InitShake256(NULL, HEAP_HINT, testDevId), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14708. wc_Shake256_Free(&shake);
  14709. #endif
  14710. return EXPECT_RESULT();
  14711. }
  14712. static int testing_wc_Shake256_Update(void)
  14713. {
  14714. EXPECT_DECLS;
  14715. #ifdef WOLFSSL_SHAKE256
  14716. wc_Shake shake;
  14717. byte msg[] = "Everybody's working for the weekend.";
  14718. byte msg2[] = "Everybody gets Friday off.";
  14719. byte msgCmp[] = "\x45\x76\x65\x72\x79\x62\x6f\x64\x79\x27\x73\x20"
  14720. "\x77\x6f\x72\x6b\x69\x6e\x67\x20\x66\x6f\x72\x20\x74"
  14721. "\x68\x65\x20\x77\x65\x65\x6b\x65\x6e\x64\x2e\x45\x76"
  14722. "\x65\x72\x79\x62\x6f\x64\x79\x20\x67\x65\x74\x73\x20"
  14723. "\x46\x72\x69\x64\x61\x79\x20\x6f\x66\x66\x2e";
  14724. word32 msglen = sizeof(msg) - 1;
  14725. word32 msg2len = sizeof(msg2);
  14726. word32 msgCmplen = sizeof(msgCmp);
  14727. ExpectIntEQ(wc_InitShake256(&shake, HEAP_HINT, testDevId), 0);
  14728. ExpectIntEQ(wc_Shake256_Update(&shake, msg, msglen), 0);
  14729. ExpectIntEQ(XMEMCMP(msg, shake.t, msglen), 0);
  14730. ExpectTrue(shake.i == msglen);
  14731. ExpectIntEQ(wc_Shake256_Update(&shake, msg2, msg2len), 0);
  14732. ExpectIntEQ(XMEMCMP(shake.t, msgCmp, msgCmplen), 0);
  14733. /* Pass bad args. */
  14734. ExpectIntEQ(wc_Shake256_Update(NULL, msg2, msg2len), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14735. ExpectIntEQ(wc_Shake256_Update(&shake, NULL, 5), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14736. wc_Shake256_Free(&shake);
  14737. ExpectIntEQ(wc_InitShake256(&shake, HEAP_HINT, testDevId), 0);
  14738. ExpectIntEQ(wc_Shake256_Update(&shake, NULL, 0), 0);
  14739. ExpectIntEQ(wc_Shake256_Update(&shake, msg2, msg2len), 0);
  14740. ExpectIntEQ(XMEMCMP(msg2, shake.t, msg2len), 0);
  14741. wc_Shake256_Free(&shake);
  14742. #endif /* WOLFSSL_SHAKE256 */
  14743. return EXPECT_RESULT();
  14744. }
  14745. static int test_wc_Shake256_Final(void)
  14746. {
  14747. EXPECT_DECLS;
  14748. #ifdef WOLFSSL_SHAKE256
  14749. wc_Shake shake;
  14750. const char* msg = "abcdbcdecdefdefgefghfghighijhijkijkljklmklmnlmnom"
  14751. "nopnopq";
  14752. const char* expOut = "\x4d\x8c\x2d\xd2\x43\x5a\x01\x28\xee\xfb\xb8\xc3\x6f"
  14753. "\x6f\x87\x13\x3a\x79\x11\xe1\x8d\x97\x9e\xe1\xae\x6b"
  14754. "\xe5\xd4\xfd\x2e\x33\x29\x40\xd8\x68\x8a\x4e\x6a\x59"
  14755. "\xaa\x80\x60\xf1\xf9\xbc\x99\x6c\x05\xac\xa3\xc6\x96"
  14756. "\xa8\xb6\x62\x79\xdc\x67\x2c\x74\x0b\xb2\x24\xec\x37"
  14757. "\xa9\x2b\x65\xdb\x05\x39\xc0\x20\x34\x55\xf5\x1d\x97"
  14758. "\xcc\xe4\xcf\xc4\x91\x27\xd7\x26\x0a\xfc\x67\x3a\xf2"
  14759. "\x08\xba\xf1\x9b\xe2\x12\x33\xf3\xde\xbe\x78\xd0\x67"
  14760. "\x60\xcf\xa5\x51\xee\x1e\x07\x91\x41\xd4";
  14761. byte hash[114];
  14762. /* Init stack variables. */
  14763. XMEMSET(hash, 0, sizeof(hash));
  14764. ExpectIntEQ(wc_InitShake256(&shake, HEAP_HINT, testDevId), 0);
  14765. ExpectIntEQ(wc_Shake256_Update(&shake, (byte*)msg, (word32)XSTRLEN(msg)),
  14766. 0);
  14767. ExpectIntEQ(wc_Shake256_Final(&shake, hash, (word32)sizeof(hash)), 0);
  14768. ExpectIntEQ(XMEMCMP(expOut, hash, (word32)sizeof(hash)), 0);
  14769. /* Test bad args. */
  14770. ExpectIntEQ(wc_Shake256_Final(NULL, hash, (word32)sizeof(hash)),
  14771. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14772. ExpectIntEQ(wc_Shake256_Final(&shake, NULL, (word32)sizeof(hash)),
  14773. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14774. wc_Shake256_Free(&shake);
  14775. #endif
  14776. return EXPECT_RESULT();
  14777. }
  14778. /*
  14779. * Testing wc_Shake256_Copy()
  14780. */
  14781. static int test_wc_Shake256_Copy(void)
  14782. {
  14783. EXPECT_DECLS;
  14784. #ifdef WOLFSSL_SHAKE256
  14785. wc_Shake shake, shakeCpy;
  14786. const char* msg = TEST_STRING;
  14787. word32 msglen = (word32)TEST_STRING_SZ;
  14788. byte hash[144];
  14789. byte hashCpy[144];
  14790. word32 hashLen = sizeof(hash);
  14791. word32 hashLenCpy = sizeof(hashCpy);
  14792. XMEMSET(hash, 0, sizeof(hash));
  14793. XMEMSET(hashCpy, 0, sizeof(hashCpy));
  14794. ExpectIntEQ(wc_InitShake256(&shake, HEAP_HINT, testDevId), 0);
  14795. ExpectIntEQ(wc_InitShake256(&shakeCpy, HEAP_HINT, testDevId), 0);
  14796. ExpectIntEQ(wc_Shake256_Update(&shake, (byte*)msg, msglen), 0);
  14797. ExpectIntEQ(wc_Shake256_Copy(&shakeCpy, &shake), 0);
  14798. ExpectIntEQ(wc_Shake256_Final(&shake, hash, hashLen), 0);
  14799. ExpectIntEQ(wc_Shake256_Final(&shakeCpy, hashCpy, hashLenCpy), 0);
  14800. ExpectIntEQ(XMEMCMP(hash, hashCpy, sizeof(hash)), 0);
  14801. /* Test bad args. */
  14802. ExpectIntEQ(wc_Shake256_Copy(NULL, &shake), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14803. ExpectIntEQ(wc_Shake256_Copy(&shakeCpy, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14804. wc_Shake256_Free(&shake);
  14805. wc_Shake256_Free(&shakeCpy);
  14806. #endif
  14807. return EXPECT_RESULT();
  14808. } /* END test_wc_Shake256_Copy */
  14809. /*
  14810. * Unit test function for wc_Shake256Hash()
  14811. */
  14812. static int test_wc_Shake256Hash(void)
  14813. {
  14814. EXPECT_DECLS;
  14815. #ifdef WOLFSSL_SHAKE256
  14816. const byte data[] = { /* Hello World */
  14817. 0x48,0x65,0x6c,0x6c,0x6f,0x20,0x57,0x6f,
  14818. 0x72,0x6c,0x64
  14819. };
  14820. word32 len = sizeof(data);
  14821. byte hash[144];
  14822. word32 hashLen = sizeof(hash);
  14823. ExpectIntEQ(wc_Shake256Hash(data, len, hash, hashLen), 0);
  14824. #endif
  14825. return EXPECT_RESULT();
  14826. } /* END test_wc_Shake256Hash */
  14827. /*
  14828. * Testing wc_InitSm3(), wc_Sm3Free()
  14829. */
  14830. static int test_wc_InitSm3Free(void)
  14831. {
  14832. EXPECT_DECLS;
  14833. #ifdef WOLFSSL_SM3
  14834. wc_Sm3 sm3;
  14835. /* Invalid Parameters */
  14836. ExpectIntEQ(wc_InitSm3(NULL, NULL, INVALID_DEVID), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14837. /* Valid Parameters */
  14838. ExpectIntEQ(wc_InitSm3(&sm3, NULL, INVALID_DEVID), 0);
  14839. wc_Sm3Free(NULL);
  14840. wc_Sm3Free(&sm3);
  14841. #endif
  14842. return EXPECT_RESULT();
  14843. } /* END test_wc_InitSm3 */
  14844. /*
  14845. * Testing wc_Sm3Update(), wc_Sm3Final()
  14846. */
  14847. static int test_wc_Sm3UpdateFinal(void)
  14848. {
  14849. EXPECT_DECLS;
  14850. #ifdef WOLFSSL_SM3
  14851. wc_Sm3 sm3;
  14852. byte data[WC_SM3_BLOCK_SIZE * 4];
  14853. byte hash[WC_SM3_DIGEST_SIZE];
  14854. byte calcHash[WC_SM3_DIGEST_SIZE];
  14855. byte expHash[WC_SM3_DIGEST_SIZE] = {
  14856. 0x38, 0x48, 0x15, 0xa7, 0x0e, 0xae, 0x0b, 0x27,
  14857. 0x5c, 0xde, 0x9d, 0xa5, 0xd1, 0xa4, 0x30, 0xa1,
  14858. 0xca, 0xd4, 0x54, 0x58, 0x44, 0xa2, 0x96, 0x1b,
  14859. 0xd7, 0x14, 0x80, 0x3f, 0x80, 0x1a, 0x07, 0xb6
  14860. };
  14861. word32 chunk;
  14862. word32 i;
  14863. XMEMSET(data, 0, sizeof(data));
  14864. ExpectIntEQ(wc_InitSm3(&sm3, NULL, INVALID_DEVID), 0);
  14865. /* Invalid Parameters */
  14866. ExpectIntEQ(wc_Sm3Update(NULL, NULL, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14867. ExpectIntEQ(wc_Sm3Update(&sm3, NULL, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14868. ExpectIntEQ(wc_Sm3Update(NULL, data, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14869. /* Valid Parameters */
  14870. ExpectIntEQ(wc_Sm3Update(&sm3, NULL, 0), 0);
  14871. ExpectIntEQ(wc_Sm3Update(&sm3, data, 1), 0);
  14872. ExpectIntEQ(wc_Sm3Update(&sm3, data, 1), 0);
  14873. ExpectIntEQ(wc_Sm3Update(&sm3, data, WC_SM3_BLOCK_SIZE), 0);
  14874. ExpectIntEQ(wc_Sm3Update(&sm3, data, WC_SM3_BLOCK_SIZE - 2), 0);
  14875. ExpectIntEQ(wc_Sm3Update(&sm3, data, WC_SM3_BLOCK_SIZE * 2), 0);
  14876. /* Ensure too many bytes for lengths. */
  14877. ExpectIntEQ(wc_Sm3Update(&sm3, data, WC_SM3_PAD_SIZE), 0);
  14878. /* Invalid Parameters */
  14879. ExpectIntEQ(wc_Sm3Final(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14880. ExpectIntEQ(wc_Sm3Final(&sm3, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14881. ExpectIntEQ(wc_Sm3Final(NULL, hash), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14882. /* Valid Parameters */
  14883. ExpectIntEQ(wc_Sm3Final(&sm3, hash), 0);
  14884. ExpectBufEQ(hash, expHash, WC_SM3_DIGEST_SIZE);
  14885. /* Chunk tests. */
  14886. ExpectIntEQ(wc_Sm3Update(&sm3, data, sizeof(data)), 0);
  14887. ExpectIntEQ(wc_Sm3Final(&sm3, calcHash), 0);
  14888. for (chunk = 1; chunk <= WC_SM3_BLOCK_SIZE + 1; chunk++) {
  14889. for (i = 0; i + chunk <= (word32)sizeof(data); i += chunk) {
  14890. ExpectIntEQ(wc_Sm3Update(&sm3, data + i, chunk), 0);
  14891. }
  14892. if (i < (word32)sizeof(data)) {
  14893. ExpectIntEQ(wc_Sm3Update(&sm3, data + i, (word32)sizeof(data) - i),
  14894. 0);
  14895. }
  14896. ExpectIntEQ(wc_Sm3Final(&sm3, hash), 0);
  14897. ExpectBufEQ(hash, calcHash, WC_SM3_DIGEST_SIZE);
  14898. }
  14899. /* Not testing when the low 32-bit length overflows. */
  14900. wc_Sm3Free(&sm3);
  14901. #endif
  14902. return EXPECT_RESULT();
  14903. } /* END test_wc_Sm3Update */
  14904. /*
  14905. * Testing wc_Sm3GetHash()
  14906. */
  14907. static int test_wc_Sm3GetHash(void)
  14908. {
  14909. EXPECT_DECLS;
  14910. #ifdef WOLFSSL_SM3
  14911. wc_Sm3 sm3;
  14912. byte hash[WC_SM3_DIGEST_SIZE];
  14913. byte calcHash[WC_SM3_DIGEST_SIZE];
  14914. byte data[WC_SM3_BLOCK_SIZE];
  14915. XMEMSET(data, 0, sizeof(data));
  14916. ExpectIntEQ(wc_InitSm3(&sm3, NULL, INVALID_DEVID), 0);
  14917. ExpectIntEQ(wc_Sm3Final(&sm3, calcHash), 0);
  14918. /* Invalid Parameters */
  14919. ExpectIntEQ(wc_Sm3GetHash(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14920. ExpectIntEQ(wc_Sm3GetHash(&sm3, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14921. ExpectIntEQ(wc_Sm3GetHash(NULL, hash), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14922. /* Valid Parameters */
  14923. ExpectIntEQ(wc_Sm3GetHash(&sm3, hash), 0);
  14924. ExpectBufEQ(hash, calcHash, WC_SM3_DIGEST_SIZE);
  14925. /* With update. */
  14926. ExpectIntEQ(wc_Sm3Update(&sm3, data, sizeof(data)), 0);
  14927. ExpectIntEQ(wc_Sm3GetHash(&sm3, hash), 0);
  14928. ExpectIntEQ(wc_Sm3Final(&sm3, calcHash), 0);
  14929. ExpectBufEQ(hash, calcHash, WC_SM3_DIGEST_SIZE);
  14930. wc_Sm3Free(&sm3);
  14931. #endif
  14932. return EXPECT_RESULT();
  14933. } /* END test_wc_Sm3Update */
  14934. /*
  14935. * Testing wc_Sm3Copy()
  14936. */
  14937. static int test_wc_Sm3Copy(void)
  14938. {
  14939. EXPECT_DECLS;
  14940. #if defined(WOLFSSL_SM3) && defined(WOLFSSL_HASH_FLAGS)
  14941. wc_Sm3 sm3;
  14942. wc_Sm3 sm3Copy;
  14943. byte hash[WC_SM3_DIGEST_SIZE];
  14944. byte hashCopy[WC_SM3_DIGEST_SIZE];
  14945. byte data[WC_SM3_BLOCK_SIZE + 1];
  14946. int i;
  14947. ExpectIntEQ(wc_InitSm3(&sm3, NULL, INVALID_DEVID), 0);
  14948. ExpectIntEQ(wc_InitSm3(&sm3Copy, NULL, INVALID_DEVID), 0);
  14949. /* Invalid Parameters */
  14950. ExpectIntEQ(wc_Sm3Copy(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14951. ExpectIntEQ(wc_Sm3Copy(&sm3, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14952. ExpectIntEQ(wc_Sm3Copy(NULL, &sm3Copy), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14953. /* Valid Parameters */
  14954. ExpectIntEQ(wc_Sm3Copy(&sm3, &sm3Copy), 0);
  14955. /* Ensure all parts of data updated during hashing are copied. */
  14956. for (i = 0; i < WC_SM3_BLOCK_SIZE + 1; i++) {
  14957. ExpectIntEQ(wc_Sm3Update(&sm3, data, i), 0);
  14958. ExpectIntEQ(wc_Sm3Copy(&sm3, &sm3Copy), 0);
  14959. ExpectIntEQ(wc_Sm3Update(&sm3, data, 1), 0);
  14960. ExpectIntEQ(wc_Sm3Update(&sm3Copy, data, 1), 0);
  14961. ExpectIntEQ(wc_Sm3Final(&sm3, hash), 0);
  14962. ExpectIntEQ(wc_Sm3Final(&sm3Copy, hashCopy), 0);
  14963. ExpectBufEQ(hash, hashCopy, WC_SM3_DIGEST_SIZE);
  14964. }
  14965. wc_Sm3Free(&sm3Copy);
  14966. wc_Sm3Free(&sm3);
  14967. #endif
  14968. return EXPECT_RESULT();
  14969. } /* END test_wc_Sm3Copy */
  14970. /*
  14971. * Testing wc_Sm3FinalRaw()
  14972. */
  14973. static int test_wc_Sm3FinalRaw(void)
  14974. {
  14975. EXPECT_DECLS;
  14976. #if defined(WOLFSSL_SM3) && !defined(HAVE_SELFTEST) && \
  14977. !defined(WOLFSSL_DEVCRYPTO) && (!defined(HAVE_FIPS) || \
  14978. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION >= 3))) && \
  14979. !defined(WOLFSSL_NO_HASH_RAW)
  14980. wc_Sm3 sm3;
  14981. byte hash1[WC_SM3_DIGEST_SIZE];
  14982. byte hash2[WC_SM3_DIGEST_SIZE];
  14983. byte hash3[WC_SM3_DIGEST_SIZE];
  14984. byte* hash_test[3] = { hash1, hash2, hash3 };
  14985. int times;
  14986. int i;
  14987. XMEMSET(&sm3, 0, sizeof(sm3));
  14988. /* Initialize */
  14989. ExpectIntEQ(wc_InitSm3(&sm3, NULL, INVALID_DEVID), 0);
  14990. /* Invalid Parameters */
  14991. ExpectIntEQ(wc_Sm3FinalRaw(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14992. ExpectIntEQ(wc_Sm3FinalRaw(&sm3, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14993. ExpectIntEQ(wc_Sm3FinalRaw(NULL, hash1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  14994. times = sizeof(hash_test) / sizeof(byte*);
  14995. for (i = 0; i < times; i++) {
  14996. ExpectIntEQ(wc_Sm3FinalRaw(&sm3, hash_test[i]), 0);
  14997. }
  14998. wc_Sm3Free(&sm3);
  14999. #endif
  15000. return EXPECT_RESULT();
  15001. } /* END test_wc_Sm3FinalRaw */
  15002. /*
  15003. * Testing wc_Sm3GetFlags, wc_Sm3SetFlags()
  15004. */
  15005. static int test_wc_Sm3GetSetFlags(void)
  15006. {
  15007. EXPECT_DECLS;
  15008. #if defined(WOLFSSL_SM3) && defined(WOLFSSL_HASH_FLAGS)
  15009. wc_Sm3 sm3;
  15010. wc_Sm3 sm3Copy;
  15011. word32 flags = 0;
  15012. ExpectIntEQ(wc_InitSm3(&sm3, NULL, INVALID_DEVID), 0);
  15013. ExpectIntEQ(wc_InitSm3(&sm3Copy, NULL, INVALID_DEVID), 0);
  15014. ExpectIntEQ(wc_Sm3GetFlags(NULL, &flags), 0);
  15015. ExpectIntEQ(flags, 0);
  15016. ExpectIntEQ(wc_Sm3SetFlags(NULL, WC_HASH_FLAG_WILLCOPY), 0);
  15017. ExpectIntEQ(wc_Sm3GetFlags(NULL, &flags), 0);
  15018. ExpectIntEQ(flags, 0);
  15019. ExpectIntEQ(wc_Sm3GetFlags(&sm3, &flags), 0);
  15020. ExpectIntEQ(flags, 0);
  15021. ExpectIntEQ(wc_Sm3SetFlags(&sm3, WC_HASH_FLAG_WILLCOPY), 0);
  15022. ExpectIntEQ(wc_Sm3GetFlags(&sm3, &flags), 0);
  15023. ExpectIntEQ(flags, WC_HASH_FLAG_WILLCOPY);
  15024. ExpectIntEQ(wc_Sm3Copy(&sm3, &sm3Copy), 0);
  15025. ExpectIntEQ(wc_Sm3GetFlags(&sm3Copy, &flags), 0);
  15026. ExpectIntEQ(flags, WC_HASH_FLAG_ISCOPY | WC_HASH_FLAG_WILLCOPY);
  15027. wc_Sm3Free(&sm3Copy);
  15028. wc_Sm3Free(&sm3);
  15029. #endif
  15030. return EXPECT_RESULT();
  15031. } /* END test_wc_Sm3Update */
  15032. /*
  15033. * Testing wc_Sm3Hash()
  15034. */
  15035. static int test_wc_Sm3Hash(void)
  15036. {
  15037. EXPECT_DECLS;
  15038. #if defined(WOLFSSL_SM3) && defined(WOLFSSL_HASH_FLAGS)
  15039. byte data[WC_SM3_BLOCK_SIZE];
  15040. byte hash[WC_SM3_DIGEST_SIZE];
  15041. /* Invalid parameters. */
  15042. ExpectIntEQ(wc_Sm3Hash(NULL, sizeof(data), hash), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15043. ExpectIntEQ(wc_Sm3Hash(data, sizeof(data), NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15044. /* Valid parameters. */
  15045. ExpectIntEQ(wc_Sm3Hash(data, sizeof(data), hash), 0);
  15046. #endif
  15047. return EXPECT_RESULT();
  15048. } /* END test_wc_Sm3Hash */
  15049. /*
  15050. * Test function for wc_HmacSetKey
  15051. */
  15052. static int test_wc_Md5HmacSetKey(void)
  15053. {
  15054. EXPECT_DECLS;
  15055. #if !defined(NO_HMAC) && !defined(NO_MD5)
  15056. Hmac hmac;
  15057. int ret, times, itr;
  15058. const char* keys[]=
  15059. {
  15060. "\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b",
  15061. #ifndef HAVE_FIPS
  15062. "Jefe", /* smaller than minimum FIPS key size */
  15063. #endif
  15064. "\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA"
  15065. };
  15066. times = sizeof(keys) / sizeof(char*);
  15067. ExpectIntEQ(wc_HmacInit(&hmac, NULL, INVALID_DEVID), 0);
  15068. for (itr = 0; itr < times; itr++) {
  15069. ret = wc_HmacSetKey(&hmac, WC_MD5, (byte*)keys[itr],
  15070. (word32)XSTRLEN(keys[itr]));
  15071. #if defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION >= 5)
  15072. wc_HmacFree(&hmac);
  15073. ExpectIntEQ(ret, WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15074. #else
  15075. ExpectIntEQ(ret, 0);
  15076. #endif
  15077. }
  15078. /* Bad args. */
  15079. ExpectIntEQ(wc_HmacSetKey(NULL, WC_MD5, (byte*)keys[0],
  15080. (word32)XSTRLEN(keys[0])), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15081. ExpectIntEQ(wc_HmacSetKey(&hmac, WC_MD5, NULL, (word32)XSTRLEN(keys[0])),
  15082. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15083. ExpectIntEQ(wc_HmacSetKey(&hmac, 21, (byte*)keys[0],
  15084. (word32)XSTRLEN(keys[0])), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15085. ret = wc_HmacSetKey(&hmac, WC_MD5, (byte*)keys[0], 0);
  15086. #if defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION >= 5)
  15087. ExpectIntEQ(ret, WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15088. #elif defined(HAVE_FIPS)
  15089. ExpectIntEQ(ret, WC_NO_ERR_TRACE(HMAC_MIN_KEYLEN_E));
  15090. #else
  15091. ExpectIntEQ(ret, 0);
  15092. #endif
  15093. wc_HmacFree(&hmac);
  15094. #endif
  15095. return EXPECT_RESULT();
  15096. } /* END test_wc_Md5HmacSetKey */
  15097. /*
  15098. * testing wc_HmacSetKey() on wc_Sha hash.
  15099. */
  15100. static int test_wc_ShaHmacSetKey(void)
  15101. {
  15102. EXPECT_DECLS;
  15103. #if !defined(NO_HMAC) && !defined(NO_SHA)
  15104. Hmac hmac;
  15105. int ret, times, itr;
  15106. const char* keys[]=
  15107. {
  15108. "\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b"
  15109. "\x0b\x0b\x0b",
  15110. #ifndef HAVE_FIPS
  15111. "Jefe", /* smaller than minimum FIPS key size */
  15112. #endif
  15113. "\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA"
  15114. "\xAA\xAA\xAA"
  15115. };
  15116. times = sizeof(keys) / sizeof(char*);
  15117. ExpectIntEQ(wc_HmacInit(&hmac, NULL, INVALID_DEVID), 0);
  15118. for (itr = 0; itr < times; itr++) {
  15119. ExpectIntEQ(wc_HmacSetKey(&hmac, WC_SHA, (byte*)keys[itr],
  15120. (word32)XSTRLEN(keys[itr])), 0);
  15121. }
  15122. /* Bad args. */
  15123. ExpectIntEQ(wc_HmacSetKey(NULL, WC_SHA, (byte*)keys[0],
  15124. (word32)XSTRLEN(keys[0])), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15125. ExpectIntEQ(wc_HmacSetKey(&hmac, WC_SHA, NULL, (word32)XSTRLEN(keys[0])),
  15126. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15127. ExpectIntEQ(wc_HmacSetKey(&hmac, 21, (byte*)keys[0],
  15128. (word32)XSTRLEN(keys[0])), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15129. ret = wc_HmacSetKey(&hmac, WC_SHA, (byte*)keys[0], 0);
  15130. #ifdef HAVE_FIPS
  15131. ExpectIntEQ(ret, WC_NO_ERR_TRACE(HMAC_MIN_KEYLEN_E));
  15132. #else
  15133. ExpectIntEQ(ret, 0);
  15134. #endif
  15135. wc_HmacFree(&hmac);
  15136. #endif
  15137. return EXPECT_RESULT();
  15138. } /* END test_wc_ShaHmacSetKey() */
  15139. /*
  15140. * testing wc_HmacSetKey() on Sha224 hash.
  15141. */
  15142. static int test_wc_Sha224HmacSetKey(void)
  15143. {
  15144. EXPECT_DECLS;
  15145. #if !defined(NO_HMAC) && defined(WOLFSSL_SHA224)
  15146. Hmac hmac;
  15147. int ret, times, itr;
  15148. const char* keys[]=
  15149. {
  15150. "\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b"
  15151. "\x0b\x0b\x0b",
  15152. #ifndef HAVE_FIPS
  15153. "Jefe", /* smaller than minimum FIPS key size */
  15154. #endif
  15155. "\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA"
  15156. "\xAA\xAA\xAA"
  15157. };
  15158. times = sizeof(keys) / sizeof(char*);
  15159. ExpectIntEQ(wc_HmacInit(&hmac, NULL, INVALID_DEVID), 0);
  15160. for (itr = 0; itr < times; itr++) {
  15161. ExpectIntEQ(wc_HmacSetKey(&hmac, WC_SHA224, (byte*)keys[itr],
  15162. (word32)XSTRLEN(keys[itr])), 0);
  15163. }
  15164. /* Bad args. */
  15165. ExpectIntEQ(wc_HmacSetKey(NULL, WC_SHA224, (byte*)keys[0],
  15166. (word32)XSTRLEN(keys[0])), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15167. ExpectIntEQ(wc_HmacSetKey(&hmac, WC_SHA224, NULL, (word32)XSTRLEN(keys[0])),
  15168. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15169. ExpectIntEQ(wc_HmacSetKey(&hmac, 21, (byte*)keys[0],
  15170. (word32)XSTRLEN(keys[0])), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15171. ret = wc_HmacSetKey(&hmac, WC_SHA224, (byte*)keys[0], 0);
  15172. #ifdef HAVE_FIPS
  15173. ExpectIntEQ(ret, WC_NO_ERR_TRACE(HMAC_MIN_KEYLEN_E));
  15174. #else
  15175. ExpectIntEQ(ret, 0);
  15176. #endif
  15177. wc_HmacFree(&hmac);
  15178. #endif
  15179. return EXPECT_RESULT();
  15180. } /* END test_wc_Sha224HmacSetKey() */
  15181. /*
  15182. * testing wc_HmacSetKey() on Sha256 hash
  15183. */
  15184. static int test_wc_Sha256HmacSetKey(void)
  15185. {
  15186. EXPECT_DECLS;
  15187. #if !defined(NO_HMAC) && !defined(NO_SHA256)
  15188. Hmac hmac;
  15189. int ret, times, itr;
  15190. const char* keys[]=
  15191. {
  15192. "\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b"
  15193. "\x0b\x0b\x0b",
  15194. #ifndef HAVE_FIPS
  15195. "Jefe", /* smaller than minimum FIPS key size */
  15196. #endif
  15197. "\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA"
  15198. "\xAA\xAA\xAA"
  15199. };
  15200. times = sizeof(keys) / sizeof(char*);
  15201. ExpectIntEQ(wc_HmacInit(&hmac, NULL, INVALID_DEVID), 0);
  15202. for (itr = 0; itr < times; itr++) {
  15203. ExpectIntEQ(wc_HmacSetKey(&hmac, WC_SHA256, (byte*)keys[itr],
  15204. (word32)XSTRLEN(keys[itr])), 0);
  15205. }
  15206. /* Bad args. */
  15207. ExpectIntEQ(wc_HmacSetKey(NULL, WC_SHA256, (byte*)keys[0],
  15208. (word32)XSTRLEN(keys[0])), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15209. ExpectIntEQ(wc_HmacSetKey(&hmac, WC_SHA256, NULL, (word32)XSTRLEN(keys[0])),
  15210. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15211. ExpectIntEQ(wc_HmacSetKey(&hmac, 21, (byte*)keys[0],
  15212. (word32)XSTRLEN(keys[0])), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15213. ret = wc_HmacSetKey(&hmac, WC_SHA256, (byte*)keys[0], 0);
  15214. #ifdef HAVE_FIPS
  15215. ExpectIntEQ(ret, WC_NO_ERR_TRACE(HMAC_MIN_KEYLEN_E));
  15216. #else
  15217. ExpectIntEQ(ret, 0);
  15218. #endif
  15219. wc_HmacFree(&hmac);
  15220. #endif
  15221. return EXPECT_RESULT();
  15222. } /* END test_wc_Sha256HmacSetKey() */
  15223. /*
  15224. * testing wc_HmacSetKey on Sha384 hash.
  15225. */
  15226. static int test_wc_Sha384HmacSetKey(void)
  15227. {
  15228. EXPECT_DECLS;
  15229. #if !defined(NO_HMAC) && defined(WOLFSSL_SHA384)
  15230. Hmac hmac;
  15231. int ret, times, itr;
  15232. const char* keys[]=
  15233. {
  15234. "\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b"
  15235. "\x0b\x0b\x0b",
  15236. #ifndef HAVE_FIPS
  15237. "Jefe", /* smaller than minimum FIPS key size */
  15238. #endif
  15239. "\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA"
  15240. "\xAA\xAA\xAA"
  15241. };
  15242. times = sizeof(keys) / sizeof(char*);
  15243. ExpectIntEQ(wc_HmacInit(&hmac, NULL, INVALID_DEVID), 0);
  15244. for (itr = 0; itr < times; itr++) {
  15245. ExpectIntEQ(wc_HmacSetKey(&hmac, WC_SHA384, (byte*)keys[itr],
  15246. (word32)XSTRLEN(keys[itr])), 0);
  15247. }
  15248. /* Bad args. */
  15249. ExpectIntEQ(wc_HmacSetKey(NULL, WC_SHA384, (byte*)keys[0],
  15250. (word32)XSTRLEN(keys[0])), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15251. ExpectIntEQ(wc_HmacSetKey(&hmac, WC_SHA384, NULL, (word32)XSTRLEN(keys[0])),
  15252. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15253. ExpectIntEQ(wc_HmacSetKey(&hmac, 21, (byte*)keys[0],
  15254. (word32)XSTRLEN(keys[0])), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15255. ret = wc_HmacSetKey(&hmac, WC_SHA384, (byte*)keys[0], 0);
  15256. #ifdef HAVE_FIPS
  15257. ExpectIntEQ(ret, WC_NO_ERR_TRACE(HMAC_MIN_KEYLEN_E));
  15258. #else
  15259. ExpectIntEQ(ret, 0);
  15260. #endif
  15261. wc_HmacFree(&hmac);
  15262. #endif
  15263. return EXPECT_RESULT();
  15264. } /* END test_wc_Sha384HmacSetKey() */
  15265. /*
  15266. * testing wc_HmacUpdate on wc_Md5 hash.
  15267. */
  15268. static int test_wc_Md5HmacUpdate(void)
  15269. {
  15270. EXPECT_DECLS;
  15271. #if !defined(NO_HMAC) && !defined(NO_MD5) && !(defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION >= 5))
  15272. Hmac hmac;
  15273. testVector a, b;
  15274. #ifdef HAVE_FIPS
  15275. const char* keys =
  15276. "\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b";
  15277. #else
  15278. const char* keys = "Jefe";
  15279. #endif
  15280. a.input = "what do ya want for nothing?";
  15281. a.inLen = XSTRLEN(a.input);
  15282. b.input = "Hi There";
  15283. b.inLen = XSTRLEN(b.input);
  15284. ExpectIntEQ(wc_HmacInit(&hmac, NULL, INVALID_DEVID), 0);
  15285. ExpectIntEQ(wc_HmacSetKey(&hmac, WC_MD5, (byte*)keys,
  15286. (word32)XSTRLEN(keys)), 0);
  15287. ExpectIntEQ(wc_HmacUpdate(&hmac, (byte*)b.input, (word32)b.inLen), 0);
  15288. /* Update Hmac. */
  15289. ExpectIntEQ(wc_HmacUpdate(&hmac, (byte*)a.input, (word32)a.inLen), 0);
  15290. /* Test bad args. */
  15291. ExpectIntEQ(wc_HmacUpdate(NULL, (byte*)a.input, (word32)a.inLen),
  15292. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15293. ExpectIntEQ(wc_HmacUpdate(&hmac, NULL, (word32)a.inLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15294. ExpectIntEQ(wc_HmacUpdate(&hmac, (byte*)a.input, 0), 0);
  15295. wc_HmacFree(&hmac);
  15296. #endif
  15297. return EXPECT_RESULT();
  15298. } /* END test_wc_Md5HmacUpdate */
  15299. /*
  15300. * testing wc_HmacUpdate on SHA hash.
  15301. */
  15302. static int test_wc_ShaHmacUpdate(void)
  15303. {
  15304. EXPECT_DECLS;
  15305. #if !defined(NO_HMAC) && !defined(NO_SHA)
  15306. Hmac hmac;
  15307. testVector a, b;
  15308. #ifdef HAVE_FIPS
  15309. const char* keys =
  15310. "\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b";
  15311. #else
  15312. const char* keys = "Jefe";
  15313. #endif
  15314. a.input = "what do ya want for nothing?";
  15315. a.inLen = XSTRLEN(a.input);
  15316. b.input = "Hi There";
  15317. b.inLen = XSTRLEN(b.input);
  15318. ExpectIntEQ(wc_HmacInit(&hmac, NULL, INVALID_DEVID), 0);
  15319. ExpectIntEQ(wc_HmacSetKey(&hmac, WC_SHA, (byte*)keys,
  15320. (word32)XSTRLEN(keys)), 0);
  15321. ExpectIntEQ(wc_HmacUpdate(&hmac, (byte*)b.input, (word32)b.inLen), 0);
  15322. /* Update Hmac. */
  15323. ExpectIntEQ(wc_HmacUpdate(&hmac, (byte*)a.input, (word32)a.inLen), 0);
  15324. /* Test bad args. */
  15325. ExpectIntEQ(wc_HmacUpdate(NULL, (byte*)a.input, (word32)a.inLen),
  15326. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15327. ExpectIntEQ(wc_HmacUpdate(&hmac, NULL, (word32)a.inLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15328. ExpectIntEQ(wc_HmacUpdate(&hmac, (byte*)a.input, 0), 0);
  15329. wc_HmacFree(&hmac);
  15330. #endif
  15331. return EXPECT_RESULT();
  15332. } /* END test_wc_ShaHmacUpdate */
  15333. /*
  15334. * testing wc_HmacUpdate on SHA224 hash.
  15335. */
  15336. static int test_wc_Sha224HmacUpdate(void)
  15337. {
  15338. EXPECT_DECLS;
  15339. #if !defined(NO_HMAC) && defined(WOLFSSL_SHA224)
  15340. Hmac hmac;
  15341. testVector a, b;
  15342. #ifdef HAVE_FIPS
  15343. const char* keys =
  15344. "\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b";
  15345. #else
  15346. const char* keys = "Jefe";
  15347. #endif
  15348. a.input = "what do ya want for nothing?";
  15349. a.inLen = XSTRLEN(a.input);
  15350. b.input = "Hi There";
  15351. b.inLen = XSTRLEN(b.input);
  15352. ExpectIntEQ(wc_HmacInit(&hmac, NULL, INVALID_DEVID), 0);
  15353. ExpectIntEQ(wc_HmacSetKey(&hmac, WC_SHA224, (byte*)keys,
  15354. (word32)XSTRLEN(keys)), 0);
  15355. ExpectIntEQ(wc_HmacUpdate(&hmac, (byte*)b.input, (word32)b.inLen), 0);
  15356. /* Update Hmac. */
  15357. ExpectIntEQ(wc_HmacUpdate(&hmac, (byte*)a.input, (word32)a.inLen), 0);
  15358. /* Test bad args. */
  15359. ExpectIntEQ(wc_HmacUpdate(NULL, (byte*)a.input, (word32)a.inLen),
  15360. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15361. ExpectIntEQ(wc_HmacUpdate(&hmac, NULL, (word32)a.inLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15362. ExpectIntEQ(wc_HmacUpdate(&hmac, (byte*)a.input, 0), 0);
  15363. wc_HmacFree(&hmac);
  15364. #endif
  15365. return EXPECT_RESULT();
  15366. } /* END test_wc_Sha224HmacUpdate */
  15367. /*
  15368. * testing wc_HmacUpdate on SHA256 hash.
  15369. */
  15370. static int test_wc_Sha256HmacUpdate(void)
  15371. {
  15372. EXPECT_DECLS;
  15373. #if !defined(NO_HMAC) && !defined(NO_SHA256)
  15374. Hmac hmac;
  15375. testVector a, b;
  15376. #ifdef HAVE_FIPS
  15377. const char* keys =
  15378. "\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b";
  15379. #else
  15380. const char* keys = "Jefe";
  15381. #endif
  15382. a.input = "what do ya want for nothing?";
  15383. a.inLen = XSTRLEN(a.input);
  15384. b.input = "Hi There";
  15385. b.inLen = XSTRLEN(b.input);
  15386. ExpectIntEQ(wc_HmacInit(&hmac, NULL, INVALID_DEVID), 0);
  15387. ExpectIntEQ(wc_HmacSetKey(&hmac, WC_SHA256, (byte*)keys,
  15388. (word32)XSTRLEN(keys)), 0);
  15389. ExpectIntEQ(wc_HmacUpdate(&hmac, (byte*)b.input, (word32)b.inLen), 0);
  15390. /* Update Hmac. */
  15391. ExpectIntEQ(wc_HmacUpdate(&hmac, (byte*)a.input, (word32)a.inLen), 0);
  15392. /* Test bad args. */
  15393. ExpectIntEQ(wc_HmacUpdate(NULL, (byte*)a.input, (word32)a.inLen),
  15394. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15395. ExpectIntEQ(wc_HmacUpdate(&hmac, NULL, (word32)a.inLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15396. ExpectIntEQ(wc_HmacUpdate(&hmac, (byte*)a.input, 0), 0);
  15397. wc_HmacFree(&hmac);
  15398. #endif
  15399. return EXPECT_RESULT();
  15400. } /* END test_wc_Sha256HmacUpdate */
  15401. /*
  15402. * testing wc_HmacUpdate on SHA384 hash.
  15403. */
  15404. static int test_wc_Sha384HmacUpdate(void)
  15405. {
  15406. EXPECT_DECLS;
  15407. #if !defined(NO_HMAC) && defined(WOLFSSL_SHA384)
  15408. Hmac hmac;
  15409. testVector a, b;
  15410. #ifdef HAVE_FIPS
  15411. const char* keys =
  15412. "\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b";
  15413. #else
  15414. const char* keys = "Jefe";
  15415. #endif
  15416. a.input = "what do ya want for nothing?";
  15417. a.inLen = XSTRLEN(a.input);
  15418. b.input = "Hi There";
  15419. b.inLen = XSTRLEN(b.input);
  15420. ExpectIntEQ(wc_HmacInit(&hmac, NULL, INVALID_DEVID), 0);
  15421. ExpectIntEQ(wc_HmacSetKey(&hmac, WC_SHA384, (byte*)keys,
  15422. (word32)XSTRLEN(keys)), 0);
  15423. ExpectIntEQ(wc_HmacUpdate(&hmac, (byte*)b.input, (word32)b.inLen), 0);
  15424. /* Update Hmac. */
  15425. ExpectIntEQ(wc_HmacUpdate(&hmac, (byte*)a.input, (word32)a.inLen), 0);
  15426. /* Test bad args. */
  15427. ExpectIntEQ(wc_HmacUpdate(NULL, (byte*)a.input, (word32)a.inLen),
  15428. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15429. ExpectIntEQ(wc_HmacUpdate(&hmac, NULL, (word32)a.inLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15430. ExpectIntEQ(wc_HmacUpdate(&hmac, (byte*)a.input, 0), 0);
  15431. wc_HmacFree(&hmac);
  15432. #endif
  15433. return EXPECT_RESULT();
  15434. } /* END test_wc_Sha384HmacUpdate */
  15435. /*
  15436. * Testing wc_HmacFinal() with MD5
  15437. */
  15438. static int test_wc_Md5HmacFinal(void)
  15439. {
  15440. EXPECT_DECLS;
  15441. #if !defined(NO_HMAC) && !defined(NO_MD5) && !(defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION >= 5))
  15442. Hmac hmac;
  15443. byte hash[WC_MD5_DIGEST_SIZE];
  15444. testVector a;
  15445. const char* key;
  15446. key = "\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b";
  15447. a.input = "Hi There";
  15448. a.output = "\x92\x94\x72\x7a\x36\x38\xbb\x1c\x13\xf4\x8e\xf8\x15\x8b\xfc"
  15449. "\x9d";
  15450. a.inLen = XSTRLEN(a.input);
  15451. a.outLen = XSTRLEN(a.output);
  15452. ExpectIntEQ(wc_HmacInit(&hmac, NULL, INVALID_DEVID), 0);
  15453. ExpectIntEQ(wc_HmacSetKey(&hmac, WC_MD5, (byte*)key, (word32)XSTRLEN(key)),
  15454. 0);
  15455. ExpectIntEQ(wc_HmacUpdate(&hmac, (byte*)a.input, (word32)a.inLen), 0);
  15456. ExpectIntEQ(wc_HmacFinal(&hmac, hash), 0);
  15457. ExpectIntEQ(XMEMCMP(hash, a.output, WC_MD5_DIGEST_SIZE), 0);
  15458. /* Try bad parameters. */
  15459. ExpectIntEQ(wc_HmacFinal(NULL, hash), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15460. #ifndef HAVE_FIPS
  15461. ExpectIntEQ(wc_HmacFinal(&hmac, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15462. #endif
  15463. wc_HmacFree(&hmac);
  15464. #endif
  15465. return EXPECT_RESULT();
  15466. } /* END test_wc_Md5HmacFinal */
  15467. /*
  15468. * Testing wc_HmacFinal() with SHA
  15469. */
  15470. static int test_wc_ShaHmacFinal(void)
  15471. {
  15472. EXPECT_DECLS;
  15473. #if !defined(NO_HMAC) && !defined(NO_SHA)
  15474. Hmac hmac;
  15475. byte hash[WC_SHA_DIGEST_SIZE];
  15476. testVector a;
  15477. const char* key;
  15478. key = "\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b"
  15479. "\x0b\x0b\x0b";
  15480. a.input = "Hi There";
  15481. a.output = "\xb6\x17\x31\x86\x55\x05\x72\x64\xe2\x8b\xc0\xb6\xfb\x37\x8c"
  15482. "\x8e\xf1\x46\xbe\x00";
  15483. a.inLen = XSTRLEN(a.input);
  15484. a.outLen = XSTRLEN(a.output);
  15485. ExpectIntEQ(wc_HmacInit(&hmac, NULL, INVALID_DEVID), 0);
  15486. ExpectIntEQ(wc_HmacSetKey(&hmac, WC_SHA, (byte*)key, (word32)XSTRLEN(key)),
  15487. 0);
  15488. ExpectIntEQ(wc_HmacUpdate(&hmac, (byte*)a.input, (word32)a.inLen), 0);
  15489. ExpectIntEQ(wc_HmacFinal(&hmac, hash), 0);
  15490. ExpectIntEQ(XMEMCMP(hash, a.output, WC_SHA_DIGEST_SIZE), 0);
  15491. /* Try bad parameters. */
  15492. ExpectIntEQ(wc_HmacFinal(NULL, hash), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15493. #ifndef HAVE_FIPS
  15494. ExpectIntEQ(wc_HmacFinal(&hmac, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15495. #endif
  15496. wc_HmacFree(&hmac);
  15497. #endif
  15498. return EXPECT_RESULT();
  15499. } /* END test_wc_ShaHmacFinal */
  15500. /*
  15501. * Testing wc_HmacFinal() with SHA224
  15502. */
  15503. static int test_wc_Sha224HmacFinal(void)
  15504. {
  15505. EXPECT_DECLS;
  15506. #if !defined(NO_HMAC) && defined(WOLFSSL_SHA224)
  15507. Hmac hmac;
  15508. byte hash[WC_SHA224_DIGEST_SIZE];
  15509. testVector a;
  15510. const char* key;
  15511. key = "\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b"
  15512. "\x0b\x0b\x0b";
  15513. a.input = "Hi There";
  15514. a.output = "\x89\x6f\xb1\x12\x8a\xbb\xdf\x19\x68\x32\x10\x7c\xd4\x9d\xf3"
  15515. "\x3f\x47\xb4\xb1\x16\x99\x12\xba\x4f\x53\x68\x4b\x22";
  15516. a.inLen = XSTRLEN(a.input);
  15517. a.outLen = XSTRLEN(a.output);
  15518. ExpectIntEQ(wc_HmacInit(&hmac, NULL, INVALID_DEVID), 0);
  15519. ExpectIntEQ(wc_HmacSetKey(&hmac, WC_SHA224, (byte*)key,
  15520. (word32)XSTRLEN(key)), 0);
  15521. ExpectIntEQ(wc_HmacUpdate(&hmac, (byte*)a.input, (word32)a.inLen), 0);
  15522. ExpectIntEQ(wc_HmacFinal(&hmac, hash), 0);
  15523. ExpectIntEQ(XMEMCMP(hash, a.output, WC_SHA224_DIGEST_SIZE), 0);
  15524. /* Try bad parameters. */
  15525. ExpectIntEQ(wc_HmacFinal(NULL, hash), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15526. #ifndef HAVE_FIPS
  15527. ExpectIntEQ(wc_HmacFinal(&hmac, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15528. #endif
  15529. wc_HmacFree(&hmac);
  15530. #endif
  15531. return EXPECT_RESULT();
  15532. } /* END test_wc_Sha224HmacFinal */
  15533. /*
  15534. * Testing wc_HmacFinal() with SHA256
  15535. */
  15536. static int test_wc_Sha256HmacFinal(void)
  15537. {
  15538. EXPECT_DECLS;
  15539. #if !defined(NO_HMAC) && !defined(NO_SHA256)
  15540. Hmac hmac;
  15541. byte hash[WC_SHA256_DIGEST_SIZE];
  15542. testVector a;
  15543. const char* key;
  15544. key = "\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b"
  15545. "\x0b\x0b\x0b";
  15546. a.input = "Hi There";
  15547. a.output = "\xb0\x34\x4c\x61\xd8\xdb\x38\x53\x5c\xa8\xaf\xce\xaf\x0b\xf1"
  15548. "\x2b\x88\x1d\xc2\x00\xc9\x83\x3d\xa7\x26\xe9\x37\x6c\x2e\x32"
  15549. "\xcf\xf7";
  15550. a.inLen = XSTRLEN(a.input);
  15551. a.outLen = XSTRLEN(a.output);
  15552. ExpectIntEQ(wc_HmacInit(&hmac, NULL, INVALID_DEVID), 0);
  15553. ExpectIntEQ(wc_HmacSetKey(&hmac, WC_SHA256, (byte*)key,
  15554. (word32)XSTRLEN(key)), 0);
  15555. ExpectIntEQ(wc_HmacUpdate(&hmac, (byte*)a.input, (word32)a.inLen), 0);
  15556. ExpectIntEQ(wc_HmacFinal(&hmac, hash), 0);
  15557. ExpectIntEQ(XMEMCMP(hash, a.output, WC_SHA256_DIGEST_SIZE), 0);
  15558. /* Try bad parameters. */
  15559. ExpectIntEQ(wc_HmacFinal(NULL, hash), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15560. #ifndef HAVE_FIPS
  15561. ExpectIntEQ(wc_HmacFinal(&hmac, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15562. #endif
  15563. wc_HmacFree(&hmac);
  15564. #endif
  15565. return EXPECT_RESULT();
  15566. } /* END test_wc_Sha256HmacFinal */
  15567. /*
  15568. * Testing wc_HmacFinal() with SHA384
  15569. */
  15570. static int test_wc_Sha384HmacFinal(void)
  15571. {
  15572. EXPECT_DECLS;
  15573. #if !defined(NO_HMAC) && defined(WOLFSSL_SHA384)
  15574. Hmac hmac;
  15575. byte hash[WC_SHA384_DIGEST_SIZE];
  15576. testVector a;
  15577. const char* key;
  15578. key = "\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b"
  15579. "\x0b\x0b\x0b";
  15580. a.input = "Hi There";
  15581. a.output = "\xaf\xd0\x39\x44\xd8\x48\x95\x62\x6b\x08\x25\xf4\xab\x46\x90"
  15582. "\x7f\x15\xf9\xda\xdb\xe4\x10\x1e\xc6\x82\xaa\x03\x4c\x7c\xeb"
  15583. "\xc5\x9c\xfa\xea\x9e\xa9\x07\x6e\xde\x7f\x4a\xf1\x52\xe8\xb2"
  15584. "\xfa\x9c\xb6";
  15585. a.inLen = XSTRLEN(a.input);
  15586. a.outLen = XSTRLEN(a.output);
  15587. ExpectIntEQ(wc_HmacInit(&hmac, NULL, INVALID_DEVID), 0);
  15588. ExpectIntEQ(wc_HmacSetKey(&hmac, WC_SHA384, (byte*)key,
  15589. (word32)XSTRLEN(key)), 0);
  15590. ExpectIntEQ(wc_HmacUpdate(&hmac, (byte*)a.input, (word32)a.inLen), 0);
  15591. ExpectIntEQ(wc_HmacFinal(&hmac, hash), 0);
  15592. ExpectIntEQ(XMEMCMP(hash, a.output, WC_SHA384_DIGEST_SIZE), 0);
  15593. /* Try bad parameters. */
  15594. ExpectIntEQ(wc_HmacFinal(NULL, hash), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15595. #ifndef HAVE_FIPS
  15596. ExpectIntEQ(wc_HmacFinal(&hmac, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15597. #endif
  15598. wc_HmacFree(&hmac);
  15599. #endif
  15600. return EXPECT_RESULT();
  15601. } /* END test_wc_Sha384HmacFinal */
  15602. /*
  15603. * Testing wc_InitCmac()
  15604. */
  15605. static int test_wc_InitCmac(void)
  15606. {
  15607. EXPECT_DECLS;
  15608. #if defined(WOLFSSL_CMAC) && !defined(NO_AES)
  15609. Cmac cmac1;
  15610. Cmac cmac2;
  15611. Cmac cmac3;
  15612. /* AES 128 key. */
  15613. byte key1[] = "\x01\x02\x03\x04\x05\x06\x07\x08"
  15614. "\x09\x10\x11\x12\x13\x14\x15\x16";
  15615. /* AES 192 key. */
  15616. byte key2[] = "\x01\x02\x03\x04\x05\x06\x07\x08"
  15617. "\x09\x01\x11\x12\x13\x14\x15\x16"
  15618. "\x01\x02\x03\x04\x05\x06\x07\x08";
  15619. /* AES 256 key. */
  15620. byte key3[] = "\x01\x02\x03\x04\x05\x06\x07\x08"
  15621. "\x09\x01\x11\x12\x13\x14\x15\x16"
  15622. "\x01\x02\x03\x04\x05\x06\x07\x08"
  15623. "\x09\x01\x11\x12\x13\x14\x15\x16";
  15624. word32 key1Sz = (word32)sizeof(key1) - 1;
  15625. word32 key2Sz = (word32)sizeof(key2) - 1;
  15626. word32 key3Sz = (word32)sizeof(key3) - 1;
  15627. int type = WC_CMAC_AES;
  15628. (void)key1;
  15629. (void)key1Sz;
  15630. (void)key2;
  15631. (void)key2Sz;
  15632. XMEMSET(&cmac1, 0, sizeof(Cmac));
  15633. XMEMSET(&cmac2, 0, sizeof(Cmac));
  15634. XMEMSET(&cmac3, 0, sizeof(Cmac));
  15635. #ifdef WOLFSSL_AES_128
  15636. ExpectIntEQ(wc_InitCmac(&cmac1, key1, key1Sz, type, NULL), 0);
  15637. #endif
  15638. #ifdef WOLFSSL_AES_192
  15639. wc_AesFree(&cmac1.aes);
  15640. ExpectIntEQ(wc_InitCmac(&cmac2, key2, key2Sz, type, NULL), 0);
  15641. #endif
  15642. #ifdef WOLFSSL_AES_256
  15643. wc_AesFree(&cmac2.aes);
  15644. ExpectIntEQ(wc_InitCmac(&cmac3, key3, key3Sz, type, NULL), 0);
  15645. #endif
  15646. wc_AesFree(&cmac3.aes);
  15647. /* Test bad args. */
  15648. ExpectIntEQ(wc_InitCmac(NULL, key3, key3Sz, type, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15649. ExpectIntEQ(wc_InitCmac(&cmac3, NULL, key3Sz, type, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15650. ExpectIntEQ(wc_InitCmac(&cmac3, key3, 0, type, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15651. ExpectIntEQ(wc_InitCmac(&cmac3, key3, key3Sz, 0, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15652. #endif
  15653. return EXPECT_RESULT();
  15654. } /* END test_wc_InitCmac */
  15655. /*
  15656. * Testing wc_CmacUpdate()
  15657. */
  15658. static int test_wc_CmacUpdate(void)
  15659. {
  15660. EXPECT_DECLS;
  15661. #if defined(WOLFSSL_CMAC) && !defined(NO_AES) && defined(WOLFSSL_AES_128)
  15662. Cmac cmac;
  15663. byte key[] = {
  15664. 0x64, 0x4c, 0xbf, 0x12, 0x85, 0x9d, 0xf0, 0x55,
  15665. 0x7e, 0xa9, 0x1f, 0x08, 0xe0, 0x51, 0xff, 0x27
  15666. };
  15667. byte in[] = "\xe2\xb4\xb6\xf9\x48\x44\x02\x64"
  15668. "\x5c\x47\x80\x9e\xd5\xa8\x3a\x17"
  15669. "\xb3\x78\xcf\x85\x22\x41\x74\xd9"
  15670. "\xa0\x97\x39\x71\x62\xf1\x8e\x8f"
  15671. "\xf4";
  15672. word32 inSz = (word32)sizeof(in) - 1;
  15673. word32 keySz = (word32)sizeof(key);
  15674. int type = WC_CMAC_AES;
  15675. XMEMSET(&cmac, 0, sizeof(Cmac));
  15676. ExpectIntEQ(wc_InitCmac(&cmac, key, keySz, type, NULL), 0);
  15677. ExpectIntEQ(wc_CmacUpdate(&cmac, in, inSz), 0);
  15678. /* Test bad args. */
  15679. ExpectIntEQ(wc_CmacUpdate(NULL, in, inSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15680. ExpectIntEQ(wc_CmacUpdate(&cmac, NULL, 30), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15681. wc_AesFree(&cmac.aes);
  15682. #endif
  15683. return EXPECT_RESULT();
  15684. } /* END test_wc_CmacUpdate */
  15685. /*
  15686. * Testing wc_CmacFinal()
  15687. */
  15688. static int test_wc_CmacFinal(void)
  15689. {
  15690. EXPECT_DECLS;
  15691. #if defined(WOLFSSL_CMAC) && !defined(NO_AES) && defined(WOLFSSL_AES_128)
  15692. Cmac cmac;
  15693. byte key[] = {
  15694. 0x64, 0x4c, 0xbf, 0x12, 0x85, 0x9d, 0xf0, 0x55,
  15695. 0x7e, 0xa9, 0x1f, 0x08, 0xe0, 0x51, 0xff, 0x27
  15696. };
  15697. byte msg[] = {
  15698. 0xe2, 0xb4, 0xb6, 0xf9, 0x48, 0x44, 0x02, 0x64,
  15699. 0x5c, 0x47, 0x80, 0x9e, 0xd5, 0xa8, 0x3a, 0x17,
  15700. 0xb3, 0x78, 0xcf, 0x85, 0x22, 0x41, 0x74, 0xd9,
  15701. 0xa0, 0x97, 0x39, 0x71, 0x62, 0xf1, 0x8e, 0x8f,
  15702. 0xf4
  15703. };
  15704. /* Test vectors from CMACGenAES128.rsp from
  15705. * http://csrc.nist.gov/groups/STM/cavp/block-cipher-modes.html#cmac
  15706. * Per RFC4493 truncation of lsb is possible.
  15707. */
  15708. byte expMac[] = {
  15709. 0x4e, 0x6e, 0xc5, 0x6f, 0xf9, 0x5d, 0x0e, 0xae,
  15710. 0x1c, 0xf8, 0x3e, 0xfc, 0xf4, 0x4b, 0xeb
  15711. };
  15712. byte mac[AES_BLOCK_SIZE];
  15713. word32 msgSz = (word32)sizeof(msg);
  15714. word32 keySz = (word32)sizeof(key);
  15715. word32 macSz = sizeof(mac);
  15716. word32 badMacSz = 17;
  15717. int expMacSz = sizeof(expMac);
  15718. int type = WC_CMAC_AES;
  15719. XMEMSET(&cmac, 0, sizeof(Cmac));
  15720. XMEMSET(mac, 0, macSz);
  15721. ExpectIntEQ(wc_InitCmac(&cmac, key, keySz, type, NULL), 0);
  15722. ExpectIntEQ(wc_CmacUpdate(&cmac, msg, msgSz), 0);
  15723. #if (!defined(HAVE_FIPS) || FIPS_VERSION_GE(5, 3)) && !defined(HAVE_SELFTEST)
  15724. /* Pass in bad args. */
  15725. ExpectIntEQ(wc_CmacFinalNoFree(NULL, mac, &macSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15726. ExpectIntEQ(wc_CmacFinalNoFree(&cmac, NULL, &macSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15727. ExpectIntEQ(wc_CmacFinalNoFree(&cmac, mac, &badMacSz), WC_NO_ERR_TRACE(BUFFER_E));
  15728. /* For the last call, use the API with implicit wc_CmacFree(). */
  15729. ExpectIntEQ(wc_CmacFinal(&cmac, mac, &macSz), 0);
  15730. ExpectIntEQ(XMEMCMP(mac, expMac, expMacSz), 0);
  15731. #else /* !HAVE_FIPS || FIPS>=5.3 */
  15732. ExpectIntEQ(wc_CmacFinal(&cmac, mac, &macSz), 0);
  15733. ExpectIntEQ(XMEMCMP(mac, expMac, expMacSz), 0);
  15734. /* Pass in bad args. */
  15735. ExpectIntEQ(wc_CmacFinal(NULL, mac, &macSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15736. ExpectIntEQ(wc_CmacFinal(&cmac, NULL, &macSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15737. ExpectIntEQ(wc_CmacFinal(&cmac, mac, &badMacSz), WC_NO_ERR_TRACE(BUFFER_E));
  15738. #endif /* !HAVE_FIPS || FIPS>=5.3 */
  15739. #endif
  15740. return EXPECT_RESULT();
  15741. } /* END test_wc_CmacFinal */
  15742. /*
  15743. * Testing wc_AesCmacGenerate() && wc_AesCmacVerify()
  15744. */
  15745. static int test_wc_AesCmacGenerate(void)
  15746. {
  15747. EXPECT_DECLS;
  15748. #if defined(WOLFSSL_CMAC) && !defined(NO_AES) && defined(WOLFSSL_AES_128)
  15749. byte key[] = {
  15750. 0x26, 0xef, 0x8b, 0x40, 0x34, 0x11, 0x7d, 0x9e,
  15751. 0xbe, 0xc0, 0xc7, 0xfc, 0x31, 0x08, 0x54, 0x69
  15752. };
  15753. byte msg[] = "\x18\x90\x49\xef\xfd\x7c\xf9\xc8"
  15754. "\xf3\x59\x65\xbc\xb0\x97\x8f\xd4";
  15755. byte expMac[] = "\x29\x5f\x2f\x71\xfc\x58\xe6\xf6"
  15756. "\x3d\x32\x65\x4c\x66\x23\xc5";
  15757. byte mac[AES_BLOCK_SIZE];
  15758. word32 keySz = sizeof(key);
  15759. word32 macSz = sizeof(mac);
  15760. word32 msgSz = sizeof(msg) - 1;
  15761. word32 expMacSz = sizeof(expMac) - 1;
  15762. XMEMSET(mac, 0, macSz);
  15763. ExpectIntEQ(wc_AesCmacGenerate(mac, &macSz, msg, msgSz, key, keySz), 0);
  15764. ExpectIntEQ(XMEMCMP(mac, expMac, expMacSz), 0);
  15765. /* Pass in bad args. */
  15766. ExpectIntEQ(wc_AesCmacGenerate(NULL, &macSz, msg, msgSz, key, keySz),
  15767. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15768. ExpectIntEQ(wc_AesCmacGenerate(mac, &macSz, msg, msgSz, NULL, keySz),
  15769. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15770. ExpectIntEQ(wc_AesCmacGenerate(mac, &macSz, msg, msgSz, key, 0),
  15771. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15772. ExpectIntEQ(wc_AesCmacGenerate(mac, &macSz, NULL, msgSz, key, keySz),
  15773. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15774. ExpectIntEQ(wc_AesCmacVerify(mac, macSz, msg, msgSz, key, keySz), 0);
  15775. /* Test bad args. */
  15776. ExpectIntEQ(wc_AesCmacVerify(NULL, macSz, msg, msgSz, key, keySz),
  15777. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15778. ExpectIntEQ(wc_AesCmacVerify(mac, 0, msg, msgSz, key, keySz),
  15779. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15780. ExpectIntEQ(wc_AesCmacVerify(mac, macSz, msg, msgSz, NULL, keySz),
  15781. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15782. ExpectIntEQ(wc_AesCmacVerify(mac, macSz, msg, msgSz, key, 0),
  15783. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15784. ExpectIntEQ(wc_AesCmacVerify(mac, macSz, NULL, msgSz, key, keySz),
  15785. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15786. #endif
  15787. return EXPECT_RESULT();
  15788. } /* END test_wc_AesCmacGenerate */
  15789. /*
  15790. * Testing streaming AES-GCM API.
  15791. */
  15792. static int test_wc_AesGcmStream(void)
  15793. {
  15794. EXPECT_DECLS;
  15795. #if !defined(NO_AES) && defined(WOLFSSL_AES_128) && defined(HAVE_AESGCM) && \
  15796. defined(WOLFSSL_AESGCM_STREAM)
  15797. int i;
  15798. WC_RNG rng[1];
  15799. Aes aesEnc[1];
  15800. Aes aesDec[1];
  15801. byte tag[AES_BLOCK_SIZE];
  15802. byte in[AES_BLOCK_SIZE * 3 + 2] = { 0, };
  15803. byte out[AES_BLOCK_SIZE * 3 + 2];
  15804. byte plain[AES_BLOCK_SIZE * 3 + 2];
  15805. byte aad[AES_BLOCK_SIZE * 3 + 2] = { 0, };
  15806. byte key[AES_128_KEY_SIZE] = { 0, };
  15807. byte iv[AES_IV_SIZE] = { 1, };
  15808. byte ivOut[AES_IV_SIZE];
  15809. static const byte expTagAAD1[AES_BLOCK_SIZE] = {
  15810. 0x6c, 0x35, 0xe6, 0x7f, 0x59, 0x9e, 0xa9, 0x2f,
  15811. 0x27, 0x2d, 0x5f, 0x8e, 0x7e, 0x42, 0xd3, 0x05
  15812. };
  15813. static const byte expTagPlain1[AES_BLOCK_SIZE] = {
  15814. 0x24, 0xba, 0x57, 0x95, 0xd0, 0x27, 0x9e, 0x78,
  15815. 0x3a, 0x88, 0x4c, 0x0a, 0x5d, 0x50, 0x23, 0xd1
  15816. };
  15817. static const byte expTag[AES_BLOCK_SIZE] = {
  15818. 0x22, 0x91, 0x70, 0xad, 0x42, 0xc3, 0xad, 0x96,
  15819. 0xe0, 0x31, 0x57, 0x60, 0xb7, 0x92, 0xa3, 0x6d
  15820. };
  15821. XMEMSET(&rng, 0, sizeof(WC_RNG));
  15822. XMEMSET(&aesEnc, 0, sizeof(Aes));
  15823. XMEMSET(&aesDec, 0, sizeof(Aes));
  15824. /* Create a random for generating IV/nonce. */
  15825. ExpectIntEQ(wc_InitRng(rng), 0);
  15826. /* Initialize data structures. */
  15827. ExpectIntEQ(wc_AesInit(aesEnc, NULL, INVALID_DEVID), 0);
  15828. ExpectIntEQ(wc_AesInit(aesDec, NULL, INVALID_DEVID), 0);
  15829. /* BadParameters to streaming init. */
  15830. ExpectIntEQ(wc_AesGcmEncryptInit(NULL, NULL, 0, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15831. ExpectIntEQ(wc_AesGcmDecryptInit(NULL, NULL, 0, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15832. ExpectIntEQ(wc_AesGcmDecryptInit(aesEnc, NULL, AES_128_KEY_SIZE, NULL, 0),
  15833. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15834. ExpectIntEQ(wc_AesGcmDecryptInit(aesEnc, NULL, 0, NULL, GCM_NONCE_MID_SZ),
  15835. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15836. /* Bad parameters to encrypt update. */
  15837. ExpectIntEQ(wc_AesGcmEncryptUpdate(NULL, NULL, NULL, 0, NULL, 0),
  15838. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15839. ExpectIntEQ(wc_AesGcmEncryptUpdate(aesEnc, NULL, NULL, 1, NULL, 0),
  15840. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15841. ExpectIntEQ(wc_AesGcmEncryptUpdate(aesEnc, NULL, in, 1, NULL, 0),
  15842. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15843. ExpectIntEQ(wc_AesGcmEncryptUpdate(aesEnc, out, NULL, 1, NULL, 0),
  15844. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15845. ExpectIntEQ(wc_AesGcmEncryptUpdate(aesEnc, NULL, NULL, 0, NULL, 1),
  15846. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15847. /* Bad parameters to decrypt update. */
  15848. ExpectIntEQ(wc_AesGcmDecryptUpdate(NULL, NULL, NULL, 0, NULL, 0),
  15849. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15850. ExpectIntEQ(wc_AesGcmDecryptUpdate(aesDec, NULL, NULL, 1, NULL, 0),
  15851. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15852. ExpectIntEQ(wc_AesGcmDecryptUpdate(aesDec, NULL, in, 1, NULL, 0),
  15853. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15854. ExpectIntEQ(wc_AesGcmDecryptUpdate(aesDec, out, NULL, 1, NULL, 0),
  15855. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15856. ExpectIntEQ(wc_AesGcmDecryptUpdate(aesDec, NULL, NULL, 0, NULL, 1),
  15857. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15858. /* Bad parameters to encrypt final. */
  15859. ExpectIntEQ(wc_AesGcmEncryptFinal(NULL, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15860. ExpectIntEQ(wc_AesGcmEncryptFinal(NULL, tag, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15861. ExpectIntEQ(wc_AesGcmEncryptFinal(NULL, NULL, AES_BLOCK_SIZE),
  15862. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15863. ExpectIntEQ(wc_AesGcmEncryptFinal(aesEnc, tag, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15864. ExpectIntEQ(wc_AesGcmEncryptFinal(aesEnc, NULL, AES_BLOCK_SIZE),
  15865. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15866. ExpectIntEQ(wc_AesGcmEncryptFinal(aesEnc, tag, AES_BLOCK_SIZE + 1),
  15867. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15868. /* Bad parameters to decrypt final. */
  15869. ExpectIntEQ(wc_AesGcmDecryptFinal(NULL, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15870. ExpectIntEQ(wc_AesGcmDecryptFinal(NULL, tag, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15871. ExpectIntEQ(wc_AesGcmDecryptFinal(NULL, NULL, AES_BLOCK_SIZE),
  15872. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15873. ExpectIntEQ(wc_AesGcmDecryptFinal(aesDec, tag, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15874. ExpectIntEQ(wc_AesGcmDecryptFinal(aesDec, NULL, AES_BLOCK_SIZE),
  15875. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15876. ExpectIntEQ(wc_AesGcmDecryptFinal(aesDec, tag, AES_BLOCK_SIZE + 1),
  15877. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  15878. /* Check calling final before setting key fails. */
  15879. ExpectIntEQ(wc_AesGcmEncryptFinal(aesEnc, tag, sizeof(tag)), WC_NO_ERR_TRACE(MISSING_KEY));
  15880. ExpectIntEQ(wc_AesGcmEncryptFinal(aesDec, tag, sizeof(tag)), WC_NO_ERR_TRACE(MISSING_KEY));
  15881. /* Check calling update before setting key else fails. */
  15882. ExpectIntEQ(wc_AesGcmEncryptUpdate(aesEnc, NULL, NULL, 0, aad, 1),
  15883. WC_NO_ERR_TRACE(MISSING_KEY));
  15884. ExpectIntEQ(wc_AesGcmDecryptUpdate(aesDec, NULL, NULL, 0, aad, 1),
  15885. WC_NO_ERR_TRACE(MISSING_KEY));
  15886. /* Set key but not IV. */
  15887. ExpectIntEQ(wc_AesGcmInit(aesEnc, key, sizeof(key), NULL, 0), 0);
  15888. ExpectIntEQ(wc_AesGcmInit(aesDec, key, sizeof(key), NULL, 0), 0);
  15889. /* Check calling final before setting IV fails. */
  15890. ExpectIntEQ(wc_AesGcmEncryptFinal(aesEnc, tag, sizeof(tag)), WC_NO_ERR_TRACE(MISSING_IV));
  15891. ExpectIntEQ(wc_AesGcmEncryptFinal(aesDec, tag, sizeof(tag)), WC_NO_ERR_TRACE(MISSING_IV));
  15892. /* Check calling update before setting IV else fails. */
  15893. ExpectIntEQ(wc_AesGcmEncryptUpdate(aesEnc, NULL, NULL, 0, aad, 1),
  15894. WC_NO_ERR_TRACE(MISSING_IV));
  15895. ExpectIntEQ(wc_AesGcmDecryptUpdate(aesDec, NULL, NULL, 0, aad, 1),
  15896. WC_NO_ERR_TRACE(MISSING_IV));
  15897. /* Set IV using fixed part IV and external IV APIs. */
  15898. ExpectIntEQ(wc_AesGcmSetIV(aesEnc, GCM_NONCE_MID_SZ, iv, AES_IV_FIXED_SZ,
  15899. rng), 0);
  15900. ExpectIntEQ(wc_AesGcmEncryptInit_ex(aesEnc, NULL, 0, ivOut,
  15901. GCM_NONCE_MID_SZ), 0);
  15902. ExpectIntEQ(wc_AesGcmSetExtIV(aesDec, ivOut, GCM_NONCE_MID_SZ), 0);
  15903. ExpectIntEQ(wc_AesGcmInit(aesDec, NULL, 0, NULL, 0), 0);
  15904. /* Encrypt and decrypt data. */
  15905. ExpectIntEQ(wc_AesGcmEncryptUpdate(aesEnc, out, in, 1, aad, 1), 0);
  15906. ExpectIntEQ(wc_AesGcmDecryptUpdate(aesDec, plain, out, 1, aad, 1), 0);
  15907. ExpectIntEQ(XMEMCMP(plain, in, 1), 0);
  15908. /* Finalize and check tag matches. */
  15909. ExpectIntEQ(wc_AesGcmEncryptFinal(aesEnc, tag, AES_BLOCK_SIZE), 0);
  15910. ExpectIntEQ(wc_AesGcmDecryptFinal(aesDec, tag, AES_BLOCK_SIZE), 0);
  15911. /* Set key and IV through streaming init API. */
  15912. wc_AesFree(aesEnc);
  15913. wc_AesFree(aesDec);
  15914. ExpectIntEQ(wc_AesInit(aesEnc, NULL, INVALID_DEVID), 0);
  15915. ExpectIntEQ(wc_AesInit(aesDec, NULL, INVALID_DEVID), 0);
  15916. ExpectIntEQ(wc_AesGcmInit(aesEnc, key, sizeof(key), iv, AES_IV_SIZE), 0);
  15917. ExpectIntEQ(wc_AesGcmInit(aesDec, key, sizeof(key), iv, AES_IV_SIZE), 0);
  15918. /* Encrypt/decrypt one block and AAD of one block. */
  15919. ExpectIntEQ(wc_AesGcmEncryptUpdate(aesEnc, out, in, AES_BLOCK_SIZE, aad,
  15920. AES_BLOCK_SIZE), 0);
  15921. ExpectIntEQ(wc_AesGcmDecryptUpdate(aesDec, plain, out, AES_BLOCK_SIZE, aad,
  15922. AES_BLOCK_SIZE), 0);
  15923. ExpectIntEQ(XMEMCMP(plain, in, AES_BLOCK_SIZE), 0);
  15924. /* Finalize and check tag matches. */
  15925. ExpectIntEQ(wc_AesGcmEncryptFinal(aesEnc, tag, AES_BLOCK_SIZE), 0);
  15926. ExpectIntEQ(wc_AesGcmDecryptFinal(aesDec, tag, AES_BLOCK_SIZE), 0);
  15927. /* Set key and IV through streaming init API. */
  15928. wc_AesFree(aesEnc);
  15929. wc_AesFree(aesDec);
  15930. ExpectIntEQ(wc_AesInit(aesEnc, NULL, INVALID_DEVID), 0);
  15931. ExpectIntEQ(wc_AesInit(aesDec, NULL, INVALID_DEVID), 0);
  15932. ExpectIntEQ(wc_AesGcmInit(aesEnc, key, sizeof(key), iv, AES_IV_SIZE), 0);
  15933. ExpectIntEQ(wc_AesGcmInit(aesDec, key, sizeof(key), iv, AES_IV_SIZE), 0);
  15934. /* No data to encrypt/decrypt one byte of AAD. */
  15935. ExpectIntEQ(wc_AesGcmEncryptUpdate(aesEnc, NULL, NULL, 0, aad, 1), 0);
  15936. ExpectIntEQ(wc_AesGcmDecryptUpdate(aesDec, NULL, NULL, 0, aad, 1), 0);
  15937. /* Finalize and check tag matches. */
  15938. ExpectIntEQ(wc_AesGcmEncryptFinal(aesEnc, tag, AES_BLOCK_SIZE), 0);
  15939. ExpectIntEQ(XMEMCMP(tag, expTagAAD1, AES_BLOCK_SIZE), 0);
  15940. ExpectIntEQ(wc_AesGcmDecryptFinal(aesDec, tag, AES_BLOCK_SIZE), 0);
  15941. /* Set key and IV through streaming init API. */
  15942. wc_AesFree(aesEnc);
  15943. wc_AesFree(aesDec);
  15944. ExpectIntEQ(wc_AesInit(aesEnc, NULL, INVALID_DEVID), 0);
  15945. ExpectIntEQ(wc_AesInit(aesDec, NULL, INVALID_DEVID), 0);
  15946. ExpectIntEQ(wc_AesGcmInit(aesEnc, key, sizeof(key), iv, AES_IV_SIZE), 0);
  15947. ExpectIntEQ(wc_AesGcmInit(aesDec, key, sizeof(key), iv, AES_IV_SIZE), 0);
  15948. /* Encrypt/decrypt one byte and no AAD. */
  15949. ExpectIntEQ(wc_AesGcmEncryptUpdate(aesEnc, out, in, 1, NULL, 0), 0);
  15950. ExpectIntEQ(wc_AesGcmDecryptUpdate(aesDec, plain, out, 1, NULL, 0), 0);
  15951. ExpectIntEQ(XMEMCMP(plain, in, 1), 0);
  15952. /* Finalize and check tag matches. */
  15953. ExpectIntEQ(wc_AesGcmEncryptFinal(aesEnc, tag, AES_BLOCK_SIZE), 0);
  15954. ExpectIntEQ(XMEMCMP(tag, expTagPlain1, AES_BLOCK_SIZE), 0);
  15955. ExpectIntEQ(wc_AesGcmDecryptFinal(aesDec, tag, AES_BLOCK_SIZE), 0);
  15956. /* Set key and IV through streaming init API. */
  15957. wc_AesFree(aesEnc);
  15958. wc_AesFree(aesDec);
  15959. ExpectIntEQ(wc_AesInit(aesEnc, NULL, INVALID_DEVID), 0);
  15960. ExpectIntEQ(wc_AesInit(aesDec, NULL, INVALID_DEVID), 0);
  15961. ExpectIntEQ(wc_AesGcmInit(aesEnc, key, sizeof(key), iv, AES_IV_SIZE), 0);
  15962. ExpectIntEQ(wc_AesGcmInit(aesDec, key, sizeof(key), iv, AES_IV_SIZE), 0);
  15963. /* Encryption AES is one byte at a time */
  15964. for (i = 0; i < (int)sizeof(aad); i++) {
  15965. ExpectIntEQ(wc_AesGcmEncryptUpdate(aesEnc, NULL, NULL, 0, aad + i, 1),
  15966. 0);
  15967. }
  15968. for (i = 0; i < (int)sizeof(in); i++) {
  15969. ExpectIntEQ(wc_AesGcmEncryptUpdate(aesEnc, out + i, in + i, 1, NULL, 0),
  15970. 0);
  15971. }
  15972. /* Decryption AES is two bytes at a time */
  15973. for (i = 0; i < (int)sizeof(aad); i += 2) {
  15974. ExpectIntEQ(wc_AesGcmDecryptUpdate(aesDec, NULL, NULL, 0, aad + i, 2),
  15975. 0);
  15976. }
  15977. for (i = 0; i < (int)sizeof(aad); i += 2) {
  15978. ExpectIntEQ(wc_AesGcmDecryptUpdate(aesDec, plain + i, out + i, 2, NULL,
  15979. 0), 0);
  15980. }
  15981. ExpectIntEQ(XMEMCMP(plain, in, sizeof(in)), 0);
  15982. /* Finalize and check tag matches. */
  15983. ExpectIntEQ(wc_AesGcmEncryptFinal(aesEnc, tag, AES_BLOCK_SIZE), 0);
  15984. ExpectIntEQ(XMEMCMP(tag, expTag, AES_BLOCK_SIZE), 0);
  15985. ExpectIntEQ(wc_AesGcmDecryptFinal(aesDec, tag, AES_BLOCK_SIZE), 0);
  15986. /* Check streaming encryption can be decrypted with one shot. */
  15987. wc_AesFree(aesDec);
  15988. ExpectIntEQ(wc_AesInit(aesDec, NULL, INVALID_DEVID), 0);
  15989. ExpectIntEQ(wc_AesGcmInit(aesDec, key, sizeof(key), iv, AES_IV_SIZE), 0);
  15990. ExpectIntEQ(wc_AesGcmSetKey(aesDec, key, sizeof(key)), 0);
  15991. ExpectIntEQ(wc_AesGcmDecrypt(aesDec, plain, out, sizeof(in), iv,
  15992. AES_IV_SIZE, tag, AES_BLOCK_SIZE, aad, sizeof(aad)), 0);
  15993. ExpectIntEQ(XMEMCMP(plain, in, sizeof(in)), 0);
  15994. wc_AesFree(aesEnc);
  15995. wc_AesFree(aesDec);
  15996. wc_FreeRng(rng);
  15997. #endif
  15998. return EXPECT_RESULT();
  15999. } /* END test_wc_AesGcmStream */
  16000. /*
  16001. * Testing streaming SM4 API.
  16002. */
  16003. static int test_wc_Sm4(void)
  16004. {
  16005. int res = TEST_SKIPPED;
  16006. #ifdef WOLFSSL_SM4
  16007. EXPECT_DECLS;
  16008. wc_Sm4 sm4;
  16009. #if defined(WOLFSSL_SM4_ECB) || defined(WOLFSSL_SM4_CBC) || \
  16010. defined(WOLFSSL_SM4_CTR) || defined(WOLFSSL_SM4_CCM)
  16011. unsigned char key[SM4_KEY_SIZE];
  16012. #endif
  16013. #if defined(WOLFSSL_SM4_CBC) || defined(WOLFSSL_SM4_CTR)
  16014. unsigned char iv[SM4_IV_SIZE];
  16015. #endif
  16016. /* Invalid parameters - wc_Sm4Init */
  16017. ExpectIntEQ(wc_Sm4Init(NULL, NULL, INVALID_DEVID), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16018. /* Valid cases - wc_Sm4Init */
  16019. ExpectIntEQ(wc_Sm4Init(&sm4, NULL, INVALID_DEVID), 0);
  16020. #if defined(WOLFSSL_SM4_ECB) || defined(WOLFSSL_SM4_CBC) || \
  16021. defined(WOLFSSL_SM4_CTR) || defined(WOLFSSL_SM4_CCM)
  16022. XMEMSET(key, 0, sizeof(key));
  16023. /* Invalid parameters - wc_Sm4SetKey. */
  16024. ExpectIntEQ(wc_Sm4SetKey(NULL, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16025. ExpectIntEQ(wc_Sm4SetKey(&sm4, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16026. ExpectIntEQ(wc_Sm4SetKey(NULL, key, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16027. ExpectIntEQ(wc_Sm4SetKey(NULL, NULL, SM4_KEY_SIZE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16028. ExpectIntEQ(wc_Sm4SetKey(&sm4, key, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16029. ExpectIntEQ(wc_Sm4SetKey(&sm4, NULL, SM4_KEY_SIZE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16030. ExpectIntEQ(wc_Sm4SetKey(NULL, key, SM4_KEY_SIZE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16031. ExpectIntEQ(wc_Sm4SetKey(&sm4, key, SM4_KEY_SIZE-1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16032. ExpectIntEQ(wc_Sm4SetKey(&sm4, key, SM4_KEY_SIZE+1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16033. /* Valid cases - wc_Sm4SetKey. */
  16034. ExpectIntEQ(wc_Sm4SetKey(&sm4, key, SM4_KEY_SIZE), 0);
  16035. #endif
  16036. #if defined(WOLFSSL_SM4_CBC) || defined(WOLFSSL_SM4_CTR)
  16037. XMEMSET(iv, 0, sizeof(iv));
  16038. /* Invalid parameters - wc_Sm4SetIV. */
  16039. ExpectIntEQ(wc_Sm4SetIV(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16040. ExpectIntEQ(wc_Sm4SetIV(&sm4, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16041. ExpectIntEQ(wc_Sm4SetIV(NULL, iv), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16042. /* Valid cases - wc_Sm4SetIV. */
  16043. ExpectIntEQ(wc_Sm4SetIV(&sm4, iv), 0);
  16044. #endif
  16045. /* Valid cases - wc_Sm4Free */
  16046. wc_Sm4Free(NULL);
  16047. wc_Sm4Free(&sm4);
  16048. res = EXPECT_RESULT();
  16049. #endif
  16050. return res;
  16051. } /* END test_wc_Sm4 */
  16052. /*
  16053. * Testing block based SM4-ECB API.
  16054. */
  16055. static int test_wc_Sm4Ecb(void)
  16056. {
  16057. int res = TEST_SKIPPED;
  16058. #ifdef WOLFSSL_SM4_ECB
  16059. EXPECT_DECLS;
  16060. wc_Sm4 sm4;
  16061. unsigned char key[SM4_KEY_SIZE];
  16062. unsigned char in[SM4_BLOCK_SIZE * 2];
  16063. unsigned char out[SM4_BLOCK_SIZE * 2];
  16064. unsigned char out2[SM4_BLOCK_SIZE];
  16065. XMEMSET(key, 0, sizeof(key));
  16066. XMEMSET(in, 0, sizeof(in));
  16067. ExpectIntEQ(wc_Sm4Init(&sm4, NULL, INVALID_DEVID), 0);
  16068. ExpectIntEQ(wc_Sm4EcbEncrypt(&sm4, out, in, 0), WC_NO_ERR_TRACE(MISSING_KEY));
  16069. ExpectIntEQ(wc_Sm4EcbDecrypt(&sm4, out, in, 0), WC_NO_ERR_TRACE(MISSING_KEY));
  16070. /* Tested in test_wc_Sm4. */
  16071. ExpectIntEQ(wc_Sm4SetKey(&sm4, key, SM4_KEY_SIZE), 0);
  16072. /* Invalid parameters - wc_Sm4EcbEncrypt. */
  16073. ExpectIntEQ(wc_Sm4EcbEncrypt(NULL, NULL, NULL, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16074. ExpectIntEQ(wc_Sm4EcbEncrypt(&sm4, NULL, NULL, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16075. ExpectIntEQ(wc_Sm4EcbEncrypt(NULL, out, NULL, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16076. ExpectIntEQ(wc_Sm4EcbEncrypt(NULL, NULL, in, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16077. ExpectIntEQ(wc_Sm4EcbEncrypt(NULL, NULL, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16078. ExpectIntEQ(wc_Sm4EcbEncrypt(NULL, out, in, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16079. ExpectIntEQ(wc_Sm4EcbEncrypt(&sm4, NULL, in, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16080. ExpectIntEQ(wc_Sm4EcbEncrypt(&sm4, out, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16081. ExpectIntEQ(wc_Sm4EcbEncrypt(&sm4, out, in, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16082. /* Valid cases - wc_Sm4EcbEncrypt. */
  16083. ExpectIntEQ(wc_Sm4EcbEncrypt(&sm4, out, in, 0), 0);
  16084. ExpectIntEQ(wc_Sm4EcbEncrypt(&sm4, out2, in, SM4_BLOCK_SIZE), 0);
  16085. ExpectIntEQ(wc_Sm4EcbEncrypt(&sm4, out, in, SM4_BLOCK_SIZE * 2), 0);
  16086. ExpectIntEQ(XMEMCMP(out, out2, SM4_BLOCK_SIZE), 0);
  16087. /* In and out are same pointer. */
  16088. ExpectIntEQ(wc_Sm4EcbEncrypt(&sm4, in, in, SM4_BLOCK_SIZE * 2), 0);
  16089. ExpectIntEQ(XMEMCMP(in, out, SM4_BLOCK_SIZE * 2), 0);
  16090. /* Invalid parameters - wc_Sm4EcbDecrypt. */
  16091. ExpectIntEQ(wc_Sm4EcbDecrypt(NULL, NULL, NULL, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16092. ExpectIntEQ(wc_Sm4EcbDecrypt(&sm4, NULL, NULL, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16093. ExpectIntEQ(wc_Sm4EcbDecrypt(NULL, out, NULL, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16094. ExpectIntEQ(wc_Sm4EcbDecrypt(NULL, NULL, in, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16095. ExpectIntEQ(wc_Sm4EcbDecrypt(NULL, NULL, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16096. ExpectIntEQ(wc_Sm4EcbDecrypt(NULL, out, in, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16097. ExpectIntEQ(wc_Sm4EcbDecrypt(&sm4, NULL, in, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16098. ExpectIntEQ(wc_Sm4EcbDecrypt(&sm4, out, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16099. ExpectIntEQ(wc_Sm4EcbDecrypt(&sm4, out, in, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16100. /* Valid cases - wc_Sm4EcbDecrypt. */
  16101. ExpectIntEQ(wc_Sm4EcbDecrypt(&sm4, out, in, 0), 0);
  16102. ExpectIntEQ(wc_Sm4EcbDecrypt(&sm4, out2, in, SM4_BLOCK_SIZE), 0);
  16103. ExpectIntEQ(wc_Sm4EcbDecrypt(&sm4, out, in, SM4_BLOCK_SIZE * 2), 0);
  16104. ExpectIntEQ(XMEMCMP(out, out2, SM4_BLOCK_SIZE), 0);
  16105. /* In and out are same pointer. */
  16106. ExpectIntEQ(wc_Sm4EcbDecrypt(&sm4, in, in, SM4_BLOCK_SIZE * 2), 0);
  16107. ExpectIntEQ(XMEMCMP(in, out, SM4_BLOCK_SIZE * 2), 0);
  16108. wc_Sm4Free(&sm4);
  16109. res = EXPECT_RESULT();
  16110. #endif
  16111. return res;
  16112. } /* END test_wc_Sm4Ecb */
  16113. /*
  16114. * Testing block based SM4-CBC API.
  16115. */
  16116. static int test_wc_Sm4Cbc(void)
  16117. {
  16118. int res = TEST_SKIPPED;
  16119. #ifdef WOLFSSL_SM4_CBC
  16120. EXPECT_DECLS;
  16121. wc_Sm4 sm4;
  16122. unsigned char key[SM4_KEY_SIZE];
  16123. unsigned char iv[SM4_IV_SIZE];
  16124. unsigned char in[SM4_BLOCK_SIZE * 2];
  16125. unsigned char out[SM4_BLOCK_SIZE * 2];
  16126. unsigned char out2[SM4_BLOCK_SIZE];
  16127. XMEMSET(key, 0, sizeof(key));
  16128. XMEMSET(iv, 0, sizeof(iv));
  16129. XMEMSET(in, 0, sizeof(in));
  16130. ExpectIntEQ(wc_Sm4Init(&sm4, NULL, INVALID_DEVID), 0);
  16131. ExpectIntEQ(wc_Sm4CbcEncrypt(&sm4, out, in, 0), WC_NO_ERR_TRACE(MISSING_KEY));
  16132. ExpectIntEQ(wc_Sm4CbcDecrypt(&sm4, out, in, 0), WC_NO_ERR_TRACE(MISSING_KEY));
  16133. /* Tested in test_wc_Sm4. */
  16134. ExpectIntEQ(wc_Sm4SetKey(&sm4, key, SM4_KEY_SIZE), 0);
  16135. ExpectIntEQ(wc_Sm4CbcEncrypt(&sm4, out, in, 0), WC_NO_ERR_TRACE(MISSING_IV));
  16136. ExpectIntEQ(wc_Sm4CbcDecrypt(&sm4, out, in, 0), WC_NO_ERR_TRACE(MISSING_IV));
  16137. /* Tested in test_wc_Sm4. */
  16138. ExpectIntEQ(wc_Sm4SetIV(&sm4, iv), 0);
  16139. /* Invalid parameters - wc_Sm4CbcEncrypt. */
  16140. ExpectIntEQ(wc_Sm4CbcEncrypt(NULL, NULL, NULL, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16141. ExpectIntEQ(wc_Sm4CbcEncrypt(&sm4, NULL, NULL, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16142. ExpectIntEQ(wc_Sm4CbcEncrypt(NULL, out, NULL, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16143. ExpectIntEQ(wc_Sm4CbcEncrypt(NULL, NULL, in, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16144. ExpectIntEQ(wc_Sm4CbcEncrypt(NULL, NULL, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16145. ExpectIntEQ(wc_Sm4CbcEncrypt(NULL, out, in, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16146. ExpectIntEQ(wc_Sm4CbcEncrypt(&sm4, NULL, in, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16147. ExpectIntEQ(wc_Sm4CbcEncrypt(&sm4, out, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16148. ExpectIntEQ(wc_Sm4CbcEncrypt(&sm4, out, in, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16149. /* Valid cases - wc_Sm4CbcEncrypt. */
  16150. ExpectIntEQ(wc_Sm4CbcEncrypt(&sm4, out, in, 0), 0);
  16151. ExpectIntEQ(wc_Sm4CbcEncrypt(&sm4, out2, in, SM4_BLOCK_SIZE), 0);
  16152. ExpectIntEQ(wc_Sm4SetIV(&sm4, iv), 0);
  16153. ExpectIntEQ(wc_Sm4CbcEncrypt(&sm4, out, in, SM4_BLOCK_SIZE * 2), 0);
  16154. ExpectIntEQ(XMEMCMP(out, out2, SM4_BLOCK_SIZE), 0);
  16155. /* In and out are same pointer. */
  16156. ExpectIntEQ(wc_Sm4SetIV(&sm4, iv), 0);
  16157. ExpectIntEQ(wc_Sm4CbcEncrypt(&sm4, in, in, SM4_BLOCK_SIZE * 2), 0);
  16158. ExpectIntEQ(XMEMCMP(in, out, SM4_BLOCK_SIZE * 2), 0);
  16159. /* Invalid parameters - wc_Sm4CbcDecrypt. */
  16160. ExpectIntEQ(wc_Sm4CbcDecrypt(NULL, NULL, NULL, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16161. ExpectIntEQ(wc_Sm4CbcDecrypt(&sm4, NULL, NULL, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16162. ExpectIntEQ(wc_Sm4CbcDecrypt(NULL, out, NULL, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16163. ExpectIntEQ(wc_Sm4CbcDecrypt(NULL, NULL, in, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16164. ExpectIntEQ(wc_Sm4CbcDecrypt(NULL, NULL, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16165. ExpectIntEQ(wc_Sm4CbcDecrypt(NULL, out, in, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16166. ExpectIntEQ(wc_Sm4CbcDecrypt(&sm4, NULL, in, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16167. ExpectIntEQ(wc_Sm4CbcDecrypt(&sm4, out, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16168. ExpectIntEQ(wc_Sm4CbcDecrypt(&sm4, out, in, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16169. ExpectIntEQ(wc_Sm4SetIV(&sm4, iv), 0);
  16170. /* Valid cases - wc_Sm4CbcDecrypt. */
  16171. ExpectIntEQ(wc_Sm4CbcDecrypt(&sm4, out, in, 0), 0);
  16172. ExpectIntEQ(wc_Sm4CbcDecrypt(&sm4, out2, in, SM4_BLOCK_SIZE), 0);
  16173. ExpectIntEQ(wc_Sm4SetIV(&sm4, iv), 0);
  16174. ExpectIntEQ(wc_Sm4CbcDecrypt(&sm4, out, in, SM4_BLOCK_SIZE * 2), 0);
  16175. ExpectIntEQ(XMEMCMP(out, out2, SM4_BLOCK_SIZE), 0);
  16176. /* In and out are same pointer. */
  16177. ExpectIntEQ(wc_Sm4SetIV(&sm4, iv), 0);
  16178. ExpectIntEQ(wc_Sm4CbcDecrypt(&sm4, in, in, SM4_BLOCK_SIZE * 2), 0);
  16179. ExpectIntEQ(XMEMCMP(in, out, SM4_BLOCK_SIZE * 2), 0);
  16180. wc_Sm4Free(&sm4);
  16181. res = EXPECT_RESULT();
  16182. #endif
  16183. return res;
  16184. } /* END test_wc_Sm4Cbc */
  16185. /*
  16186. * Testing streaming SM4-CTR API.
  16187. */
  16188. static int test_wc_Sm4Ctr(void)
  16189. {
  16190. int res = TEST_SKIPPED;
  16191. #ifdef WOLFSSL_SM4_CTR
  16192. EXPECT_DECLS;
  16193. wc_Sm4 sm4;
  16194. unsigned char key[SM4_KEY_SIZE];
  16195. unsigned char iv[SM4_IV_SIZE];
  16196. unsigned char in[SM4_BLOCK_SIZE * 4];
  16197. unsigned char out[SM4_BLOCK_SIZE * 4];
  16198. unsigned char out2[SM4_BLOCK_SIZE * 4];
  16199. word32 chunk;
  16200. word32 i;
  16201. XMEMSET(key, 0, sizeof(key));
  16202. XMEMSET(iv, 0, sizeof(iv));
  16203. XMEMSET(in, 0, sizeof(in));
  16204. ExpectIntEQ(wc_Sm4Init(&sm4, NULL, INVALID_DEVID), 0);
  16205. ExpectIntEQ(wc_Sm4CtrEncrypt(&sm4, out, in, 0), WC_NO_ERR_TRACE(MISSING_KEY));
  16206. /* Tested in test_wc_Sm4. */
  16207. ExpectIntEQ(wc_Sm4SetKey(&sm4, key, SM4_KEY_SIZE), 0);
  16208. ExpectIntEQ(wc_Sm4CtrEncrypt(&sm4, out, in, 0), WC_NO_ERR_TRACE(MISSING_IV));
  16209. /* Tested in test_wc_Sm4. */
  16210. ExpectIntEQ(wc_Sm4SetIV(&sm4, iv), 0);
  16211. /* Invalid parameters - wc_Sm4CtrEncrypt. */
  16212. ExpectIntEQ(wc_Sm4CtrEncrypt(NULL, NULL, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16213. ExpectIntEQ(wc_Sm4CtrEncrypt(&sm4, NULL, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16214. ExpectIntEQ(wc_Sm4CtrEncrypt(NULL, out, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16215. ExpectIntEQ(wc_Sm4CtrEncrypt(NULL, NULL, in, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16216. ExpectIntEQ(wc_Sm4CtrEncrypt(&sm4, out, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16217. ExpectIntEQ(wc_Sm4CtrEncrypt(&sm4, NULL, in, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16218. ExpectIntEQ(wc_Sm4CtrEncrypt(NULL, out, in, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16219. /* Valid cases - wc_Sm4CtrEncrypt. */
  16220. ExpectIntEQ(wc_Sm4CtrEncrypt(&sm4, out, in, 0), 0);
  16221. ExpectIntEQ(wc_Sm4CtrEncrypt(&sm4, out2, in, 1), 0);
  16222. ExpectIntEQ(wc_Sm4SetIV(&sm4, iv), 0);
  16223. ExpectIntEQ(wc_Sm4CtrEncrypt(&sm4, out, in, 2), 0);
  16224. ExpectIntEQ(XMEMCMP(out, out2, 1), 0);
  16225. ExpectIntEQ(wc_Sm4SetIV(&sm4, iv), 0);
  16226. ExpectIntEQ(wc_Sm4CtrEncrypt(&sm4, out2, in, SM4_BLOCK_SIZE), 0);
  16227. ExpectIntEQ(XMEMCMP(out2, out, 2), 0);
  16228. ExpectIntEQ(wc_Sm4SetIV(&sm4, iv), 0);
  16229. ExpectIntEQ(wc_Sm4CtrEncrypt(&sm4, out, in, SM4_BLOCK_SIZE * 2), 0);
  16230. ExpectIntEQ(XMEMCMP(out, out2, SM4_BLOCK_SIZE), 0);
  16231. /* In and out are same pointer. Also check encrypt of cipher text produces
  16232. * plaintext.
  16233. */
  16234. ExpectIntEQ(wc_Sm4SetIV(&sm4, iv), 0);
  16235. ExpectIntEQ(wc_Sm4CtrEncrypt(&sm4, out, out, SM4_BLOCK_SIZE * 2), 0);
  16236. ExpectIntEQ(XMEMCMP(in, out, SM4_BLOCK_SIZE * 2), 0);
  16237. /* Chunking tests. */
  16238. ExpectIntEQ(wc_Sm4SetIV(&sm4, iv), 0);
  16239. ExpectIntEQ(wc_Sm4CtrEncrypt(&sm4, out2, in, (word32)sizeof(in)), 0);
  16240. for (chunk = 1; chunk <= SM4_BLOCK_SIZE + 1; chunk++) {
  16241. ExpectIntEQ(wc_Sm4SetIV(&sm4, iv), 0);
  16242. for (i = 0; i + chunk <= (word32)sizeof(in); i += chunk) {
  16243. ExpectIntEQ(wc_Sm4CtrEncrypt(&sm4, out + i, in + i, chunk), 0);
  16244. }
  16245. if (i < (word32)sizeof(in)) {
  16246. ExpectIntEQ(wc_Sm4CtrEncrypt(&sm4, out + i, in + i,
  16247. (word32)sizeof(in) - i), 0);
  16248. }
  16249. ExpectIntEQ(XMEMCMP(out, out2, (word32)sizeof(out)), 0);
  16250. }
  16251. for (i = 0; i < (word32)sizeof(iv); i++) {
  16252. iv[i] = 0xff;
  16253. ExpectIntEQ(wc_Sm4SetIV(&sm4, iv), 0);
  16254. ExpectIntEQ(wc_Sm4CtrEncrypt(&sm4, out, in, SM4_BLOCK_SIZE * 2), 0);
  16255. ExpectIntEQ(wc_Sm4SetIV(&sm4, iv), 0);
  16256. ExpectIntEQ(wc_Sm4CtrEncrypt(&sm4, out2, out, SM4_BLOCK_SIZE * 2), 0);
  16257. ExpectIntEQ(XMEMCMP(out2, in, SM4_BLOCK_SIZE * 2), 0);
  16258. }
  16259. wc_Sm4Free(&sm4);
  16260. res = EXPECT_RESULT();
  16261. #endif
  16262. return res;
  16263. } /* END test_wc_Sm4Ctr */
  16264. /*
  16265. * Testing stream SM4-GCM API.
  16266. */
  16267. static int test_wc_Sm4Gcm(void)
  16268. {
  16269. int res = TEST_SKIPPED;
  16270. #ifdef WOLFSSL_SM4_GCM
  16271. EXPECT_DECLS;
  16272. wc_Sm4 sm4;
  16273. unsigned char key[SM4_KEY_SIZE];
  16274. unsigned char nonce[GCM_NONCE_MAX_SZ];
  16275. unsigned char in[SM4_BLOCK_SIZE * 2];
  16276. unsigned char in2[SM4_BLOCK_SIZE * 2];
  16277. unsigned char out[SM4_BLOCK_SIZE * 2];
  16278. unsigned char out2[SM4_BLOCK_SIZE * 2];
  16279. unsigned char dec[SM4_BLOCK_SIZE * 2];
  16280. unsigned char tag[SM4_BLOCK_SIZE];
  16281. unsigned char aad[SM4_BLOCK_SIZE * 2];
  16282. word32 i;
  16283. XMEMSET(key, 0, sizeof(key));
  16284. XMEMSET(nonce, 0, sizeof(nonce));
  16285. XMEMSET(in, 0, sizeof(in));
  16286. XMEMSET(in2, 0, sizeof(in2));
  16287. XMEMSET(aad, 0, sizeof(aad));
  16288. ExpectIntEQ(wc_Sm4Init(&sm4, NULL, INVALID_DEVID), 0);
  16289. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, out, in, 0, nonce, GCM_NONCE_MID_SZ, tag,
  16290. SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(MISSING_KEY));
  16291. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, out, in, 0, nonce, GCM_NONCE_MID_SZ, tag,
  16292. SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(MISSING_KEY));
  16293. /* Invalid parameters - wc_Sm4GcmSetKey. */
  16294. ExpectIntEQ(wc_Sm4GcmSetKey(NULL, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16295. ExpectIntEQ(wc_Sm4GcmSetKey(&sm4, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16296. ExpectIntEQ(wc_Sm4GcmSetKey(NULL, key, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16297. ExpectIntEQ(wc_Sm4GcmSetKey(NULL, NULL, SM4_KEY_SIZE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16298. ExpectIntEQ(wc_Sm4GcmSetKey(&sm4, key, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16299. ExpectIntEQ(wc_Sm4GcmSetKey(&sm4, NULL, SM4_KEY_SIZE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16300. ExpectIntEQ(wc_Sm4GcmSetKey(NULL, key, SM4_KEY_SIZE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16301. /* Valid parameters - wc_Sm4GcmSetKey. */
  16302. ExpectIntEQ(wc_Sm4GcmSetKey(&sm4, key, SM4_KEY_SIZE), 0);
  16303. /* Invalid parameters - wc_Sm4GcmEncrypt. */
  16304. ExpectIntEQ(wc_Sm4GcmEncrypt(NULL, NULL, NULL, 1, NULL, 0, NULL, 0, NULL,
  16305. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16306. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, NULL, NULL, 1, NULL, 0, NULL, 0, NULL,
  16307. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16308. ExpectIntEQ(wc_Sm4GcmEncrypt(NULL, out, NULL, 1, NULL, 0, NULL, 0, NULL,
  16309. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16310. ExpectIntEQ(wc_Sm4GcmEncrypt(NULL, NULL, in, 1, NULL, 0, NULL, 0, NULL,
  16311. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16312. ExpectIntEQ(wc_Sm4GcmEncrypt(NULL, NULL, NULL, 1, nonce, GCM_NONCE_MID_SZ,
  16313. NULL, 0, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16314. ExpectIntEQ(wc_Sm4GcmEncrypt(NULL, NULL, NULL, 1, NULL, 0, tag,
  16315. SM4_BLOCK_SIZE, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16316. ExpectIntEQ(wc_Sm4GcmEncrypt(NULL, out, in, 1, nonce, GCM_NONCE_MID_SZ, tag,
  16317. SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16318. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, NULL, in, 1, nonce, GCM_NONCE_MID_SZ,
  16319. tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16320. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, out, NULL, 1, nonce, GCM_NONCE_MID_SZ,
  16321. tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16322. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, out, in, 1, NULL, GCM_NONCE_MID_SZ, tag,
  16323. SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16324. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, out, in, 1, nonce, 0, tag,
  16325. SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16326. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, out, in, 1, nonce, GCM_NONCE_MID_SZ,
  16327. NULL, SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16328. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, out, in, 1, nonce, GCM_NONCE_MID_SZ, tag,
  16329. WOLFSSL_MIN_AUTH_TAG_SZ-1, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16330. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, out, in, 1, nonce, GCM_NONCE_MID_SZ, tag,
  16331. SM4_BLOCK_SIZE+1, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16332. /* Invalid parameters - wc_Sm4GcmDecrypt. */
  16333. ExpectIntEQ(wc_Sm4GcmDecrypt(NULL, NULL, NULL, 1, NULL, 0, NULL, 0, NULL,
  16334. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16335. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, NULL, NULL, 1, NULL, 0, NULL, 0, NULL,
  16336. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16337. ExpectIntEQ(wc_Sm4GcmDecrypt(NULL, out, NULL, 1, NULL, 0, NULL, 0, NULL,
  16338. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16339. ExpectIntEQ(wc_Sm4GcmDecrypt(NULL, NULL, in, 1, NULL, 0, NULL, 0, NULL,
  16340. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16341. ExpectIntEQ(wc_Sm4GcmDecrypt(NULL, NULL, NULL, 1, nonce, GCM_NONCE_MID_SZ,
  16342. NULL, 0, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16343. ExpectIntEQ(wc_Sm4GcmDecrypt(NULL, NULL, NULL, 1, NULL, 0, tag,
  16344. SM4_BLOCK_SIZE, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16345. ExpectIntEQ(wc_Sm4GcmDecrypt(NULL, out, in, 1, nonce, GCM_NONCE_MID_SZ, tag,
  16346. SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16347. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, NULL, in, 1, nonce, GCM_NONCE_MID_SZ,
  16348. tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16349. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, out, NULL, 1, nonce, GCM_NONCE_MID_SZ,
  16350. tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16351. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, out, in, 1, NULL, GCM_NONCE_MID_SZ, tag,
  16352. SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16353. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, out, in, 1, nonce, 0, tag,
  16354. SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16355. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, out, in, 1, nonce, GCM_NONCE_MID_SZ,
  16356. NULL, SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16357. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, out, in, 1, nonce, GCM_NONCE_MID_SZ, tag,
  16358. WOLFSSL_MIN_AUTH_TAG_SZ-1, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16359. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, out, in, 1, nonce, GCM_NONCE_MID_SZ, tag,
  16360. SM4_BLOCK_SIZE+1, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16361. /* Valid cases - wc_Sm4GcmEncrypt/wc_Sm4GcmDecrypt. */
  16362. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, NULL, NULL, 0, nonce, GCM_NONCE_MID_SZ,
  16363. tag, SM4_BLOCK_SIZE, NULL, 0), 0);
  16364. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, NULL, NULL, 0, nonce, GCM_NONCE_MID_SZ,
  16365. tag, SM4_BLOCK_SIZE, NULL, 0), 0);
  16366. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, NULL, NULL, 0, nonce, GCM_NONCE_MID_SZ,
  16367. tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16368. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, NULL, NULL, 0, nonce, GCM_NONCE_MID_SZ,
  16369. tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16370. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, out, in, SM4_BLOCK_SIZE, nonce,
  16371. GCM_NONCE_MID_SZ, tag, SM4_BLOCK_SIZE, NULL, 0), 0);
  16372. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, in, out, SM4_BLOCK_SIZE, nonce,
  16373. GCM_NONCE_MID_SZ, tag, SM4_BLOCK_SIZE, NULL, 0), 0);
  16374. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, out, in, SM4_BLOCK_SIZE, nonce,
  16375. GCM_NONCE_MID_SZ, tag, SM4_BLOCK_SIZE, NULL, 1), 0);
  16376. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, in, out, SM4_BLOCK_SIZE, nonce,
  16377. GCM_NONCE_MID_SZ, tag, SM4_BLOCK_SIZE, NULL, 1), 0);
  16378. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, out, in, SM4_BLOCK_SIZE * 2, nonce,
  16379. GCM_NONCE_MID_SZ, tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16380. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, in, out, SM4_BLOCK_SIZE * 2, nonce,
  16381. GCM_NONCE_MID_SZ, tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16382. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, in2, in2, SM4_BLOCK_SIZE * 2, nonce,
  16383. GCM_NONCE_MID_SZ, tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16384. ExpectIntEQ(XMEMCMP(in2, out, SM4_BLOCK_SIZE * 2), 0);
  16385. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, in2, in2, SM4_BLOCK_SIZE * 2, nonce,
  16386. GCM_NONCE_MID_SZ, tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16387. ExpectIntEQ(XMEMCMP(in2, in, SM4_BLOCK_SIZE * 2), 0);
  16388. /* Check vald values of nonce - wc_Sm4GcmEncrypt/wc_Sm4GcmDecrypt. */
  16389. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, out, in, SM4_BLOCK_SIZE, nonce,
  16390. GCM_NONCE_MAX_SZ, tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16391. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, in, out, SM4_BLOCK_SIZE, nonce,
  16392. GCM_NONCE_MAX_SZ, tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16393. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, out, in, SM4_BLOCK_SIZE * 2, nonce,
  16394. GCM_NONCE_MIN_SZ, tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16395. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, in, out, SM4_BLOCK_SIZE * 2, nonce,
  16396. GCM_NONCE_MIN_SZ, tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16397. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, in, out, SM4_BLOCK_SIZE * 2, nonce,
  16398. GCM_NONCE_MAX_SZ, tag, SM4_BLOCK_SIZE, aad, sizeof(aad)),
  16399. WC_NO_ERR_TRACE(SM4_GCM_AUTH_E));
  16400. /* Check valid values of tag size - wc_Sm4GcmEncrypt/wc_Sm4GcmDecrypt. */
  16401. for (i = WOLFSSL_MIN_AUTH_TAG_SZ; i < SM4_BLOCK_SIZE; i++) {
  16402. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, out, in, SM4_BLOCK_SIZE, nonce,
  16403. GCM_NONCE_MID_SZ, tag, i, aad, sizeof(aad)), 0);
  16404. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, in, out, SM4_BLOCK_SIZE, nonce,
  16405. GCM_NONCE_MID_SZ, tag, i, aad, sizeof(aad)), 0);
  16406. }
  16407. /* Check different in/out sizes. */
  16408. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, out, in, 0, nonce,
  16409. GCM_NONCE_MID_SZ, tag, SM4_BLOCK_SIZE, NULL, 0), 0);
  16410. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, out, in, 0, nonce,
  16411. GCM_NONCE_MID_SZ, tag, SM4_BLOCK_SIZE, NULL, 0), 0);
  16412. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, out, in, 1, nonce,
  16413. GCM_NONCE_MID_SZ, tag, SM4_BLOCK_SIZE, NULL, 0), 0);
  16414. for (i = 2; i <= SM4_BLOCK_SIZE * 2; i++) {
  16415. XMEMCPY(out2, out, i - 1);
  16416. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, out, in, i, nonce, GCM_NONCE_MID_SZ,
  16417. tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16418. ExpectIntEQ(XMEMCMP(out, out2, i - 1), 0);
  16419. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, dec, out, i, nonce, GCM_NONCE_MID_SZ,
  16420. tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16421. ExpectIntEQ(XMEMCMP(in, dec, i), 0);
  16422. }
  16423. /* Force the counter to roll over in first byte. */
  16424. {
  16425. static unsigned char largeIn[256 * SM4_BLOCK_SIZE];
  16426. static unsigned char largeOut[256 * SM4_BLOCK_SIZE];
  16427. ExpectIntEQ(wc_Sm4GcmEncrypt(&sm4, largeOut, largeIn, sizeof(largeIn),
  16428. nonce, GCM_NONCE_MID_SZ, tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16429. ExpectIntEQ(wc_Sm4GcmDecrypt(&sm4, largeOut, largeOut, sizeof(largeIn),
  16430. nonce, GCM_NONCE_MID_SZ, tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16431. ExpectIntEQ(XMEMCMP(largeOut, largeIn, sizeof(largeIn)), 0);
  16432. }
  16433. wc_Sm4Free(&sm4);
  16434. res = EXPECT_RESULT();
  16435. #endif
  16436. return res;
  16437. } /* END test_wc_Sm4Gcm */
  16438. /*
  16439. * Testing stream SM4-CCM API.
  16440. */
  16441. static int test_wc_Sm4Ccm(void)
  16442. {
  16443. int res = TEST_SKIPPED;
  16444. #ifdef WOLFSSL_SM4_CCM
  16445. EXPECT_DECLS;
  16446. wc_Sm4 sm4;
  16447. unsigned char key[SM4_KEY_SIZE];
  16448. unsigned char nonce[CCM_NONCE_MAX_SZ];
  16449. unsigned char in[SM4_BLOCK_SIZE * 2];
  16450. unsigned char in2[SM4_BLOCK_SIZE * 2];
  16451. unsigned char out[SM4_BLOCK_SIZE * 2];
  16452. unsigned char out2[SM4_BLOCK_SIZE * 2];
  16453. unsigned char dec[SM4_BLOCK_SIZE * 2];
  16454. unsigned char tag[SM4_BLOCK_SIZE];
  16455. unsigned char aad[SM4_BLOCK_SIZE * 2];
  16456. word32 i;
  16457. XMEMSET(key, 0, sizeof(key));
  16458. XMEMSET(nonce, 0, sizeof(nonce));
  16459. XMEMSET(in, 0, sizeof(in));
  16460. XMEMSET(in2, 0, sizeof(in2));
  16461. XMEMSET(aad, 0, sizeof(aad));
  16462. ExpectIntEQ(wc_Sm4Init(&sm4, NULL, INVALID_DEVID), 0);
  16463. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, out, in, 0, nonce, CCM_NONCE_MAX_SZ, tag,
  16464. SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(MISSING_KEY));
  16465. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, out, in, 0, nonce, CCM_NONCE_MAX_SZ, tag,
  16466. SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(MISSING_KEY));
  16467. ExpectIntEQ(wc_Sm4SetKey(&sm4, key, SM4_KEY_SIZE), 0);
  16468. /* Invalid parameters - wc_Sm4CcmEncrypt. */
  16469. ExpectIntEQ(wc_Sm4CcmEncrypt(NULL, NULL, NULL, 1, NULL, 0, NULL, 0, NULL,
  16470. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16471. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, NULL, NULL, 1, NULL, 0, NULL, 0, NULL,
  16472. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16473. ExpectIntEQ(wc_Sm4CcmEncrypt(NULL, out, NULL, 1, NULL, 0, NULL, 0, NULL,
  16474. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16475. ExpectIntEQ(wc_Sm4CcmEncrypt(NULL, NULL, in, 1, NULL, 0, NULL, 0, NULL,
  16476. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16477. ExpectIntEQ(wc_Sm4CcmEncrypt(NULL, NULL, NULL, 1, nonce, CCM_NONCE_MAX_SZ,
  16478. NULL, 0, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16479. ExpectIntEQ(wc_Sm4CcmEncrypt(NULL, NULL, NULL, 1, NULL, 0, tag,
  16480. SM4_BLOCK_SIZE, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16481. ExpectIntEQ(wc_Sm4CcmEncrypt(NULL, out, in, 1, nonce, CCM_NONCE_MAX_SZ, tag,
  16482. SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16483. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, NULL, in, 1, nonce, CCM_NONCE_MAX_SZ,
  16484. tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16485. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, out, NULL, 1, nonce, CCM_NONCE_MAX_SZ,
  16486. tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16487. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, out, in, 1, NULL, CCM_NONCE_MAX_SZ, tag,
  16488. SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16489. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, out, in, 1, nonce, 0, tag,
  16490. SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16491. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, out, in, 1, nonce, CCM_NONCE_MAX_SZ,
  16492. NULL, SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16493. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, out, in, 1, nonce, CCM_NONCE_MAX_SZ, tag,
  16494. WOLFSSL_MIN_AUTH_TAG_SZ-1, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16495. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, out, in, 1, nonce, CCM_NONCE_MAX_SZ, tag,
  16496. SM4_BLOCK_SIZE+1, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16497. /* Invalid parameters - wc_Sm4CcmDecrypt. */
  16498. ExpectIntEQ(wc_Sm4CcmDecrypt(NULL, NULL, NULL, 1, NULL, 0, NULL, 0, NULL,
  16499. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16500. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, NULL, NULL, 1, NULL, 0, NULL, 0, NULL,
  16501. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16502. ExpectIntEQ(wc_Sm4CcmDecrypt(NULL, out, NULL, 1, NULL, 0, NULL, 0, NULL,
  16503. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16504. ExpectIntEQ(wc_Sm4CcmDecrypt(NULL, NULL, in, 1, NULL, 0, NULL, 0, NULL,
  16505. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16506. ExpectIntEQ(wc_Sm4CcmDecrypt(NULL, NULL, NULL, 1, nonce, CCM_NONCE_MAX_SZ,
  16507. NULL, 0, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16508. ExpectIntEQ(wc_Sm4CcmDecrypt(NULL, NULL, NULL, 1, NULL, 0, tag,
  16509. SM4_BLOCK_SIZE, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16510. ExpectIntEQ(wc_Sm4CcmDecrypt(NULL, out, in, 1, nonce, CCM_NONCE_MAX_SZ, tag,
  16511. SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16512. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, NULL, in, 1, nonce, CCM_NONCE_MAX_SZ,
  16513. tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16514. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, out, NULL, 1, nonce, CCM_NONCE_MAX_SZ,
  16515. tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16516. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, out, in, 1, NULL, CCM_NONCE_MAX_SZ, tag,
  16517. SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16518. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, out, in, 1, nonce, 0, tag,
  16519. SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16520. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, out, in, 1, nonce, CCM_NONCE_MAX_SZ,
  16521. NULL, SM4_BLOCK_SIZE, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16522. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, out, in, 1, nonce, CCM_NONCE_MAX_SZ, tag,
  16523. WOLFSSL_MIN_AUTH_TAG_SZ - 1, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16524. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, out, in, 1, nonce, CCM_NONCE_MAX_SZ, tag,
  16525. SM4_BLOCK_SIZE + 1, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16526. /* Valid cases - wc_Sm4CcmEncrypt/wc_Sm4CcmDecrypt. */
  16527. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, NULL, NULL, 0, nonce, CCM_NONCE_MAX_SZ,
  16528. tag, SM4_BLOCK_SIZE, NULL, 0), 0);
  16529. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, NULL, NULL, 0, nonce, CCM_NONCE_MAX_SZ,
  16530. tag, SM4_BLOCK_SIZE, NULL, 0), 0);
  16531. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, NULL, NULL, 0, nonce, CCM_NONCE_MAX_SZ,
  16532. tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16533. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, NULL, NULL, 0, nonce, CCM_NONCE_MAX_SZ,
  16534. tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16535. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, out, in, SM4_BLOCK_SIZE, nonce,
  16536. CCM_NONCE_MAX_SZ, tag, SM4_BLOCK_SIZE, NULL, 0), 0);
  16537. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, in, out, SM4_BLOCK_SIZE, nonce,
  16538. CCM_NONCE_MAX_SZ, tag, SM4_BLOCK_SIZE, NULL, 0), 0);
  16539. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, out, in, SM4_BLOCK_SIZE, nonce,
  16540. CCM_NONCE_MAX_SZ, tag, SM4_BLOCK_SIZE, NULL, 1), 0);
  16541. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, in, out, SM4_BLOCK_SIZE, nonce,
  16542. CCM_NONCE_MAX_SZ, tag, SM4_BLOCK_SIZE, NULL, 1), 0);
  16543. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, out, in, SM4_BLOCK_SIZE * 2, nonce,
  16544. CCM_NONCE_MAX_SZ, tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16545. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, in, out, SM4_BLOCK_SIZE * 2, nonce,
  16546. CCM_NONCE_MAX_SZ, tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16547. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, in2, in2, SM4_BLOCK_SIZE * 2, nonce,
  16548. CCM_NONCE_MAX_SZ, tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16549. ExpectIntEQ(XMEMCMP(in2, out, SM4_BLOCK_SIZE * 2), 0);
  16550. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, in2, in2, SM4_BLOCK_SIZE * 2, nonce,
  16551. CCM_NONCE_MAX_SZ, tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16552. ExpectIntEQ(XMEMCMP(in2, in, SM4_BLOCK_SIZE * 2), 0);
  16553. /* Check vald values of nonce - wc_Sm4CcmEncrypt/wc_Sm4CcmDecrypt. */
  16554. for (i = CCM_NONCE_MIN_SZ; i <= CCM_NONCE_MAX_SZ; i++) {
  16555. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, out, in, SM4_BLOCK_SIZE, nonce,
  16556. i, tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16557. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, in, out, SM4_BLOCK_SIZE, nonce,
  16558. i, tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16559. }
  16560. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, in, out, SM4_BLOCK_SIZE, nonce,
  16561. CCM_NONCE_MIN_SZ, tag, SM4_BLOCK_SIZE, aad, sizeof(aad)),
  16562. WC_NO_ERR_TRACE(SM4_CCM_AUTH_E));
  16563. /* Check invalid values of tag size - wc_Sm4CcmEncrypt/wc_Sm4CcmDecrypt. */
  16564. for (i = 0; i < 4; i++) {
  16565. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, out, in, SM4_BLOCK_SIZE, nonce,
  16566. CCM_NONCE_MAX_SZ, tag, i * 2 + 1, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16567. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, in, out, SM4_BLOCK_SIZE, nonce,
  16568. CCM_NONCE_MAX_SZ, tag, i * 2 + 1, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16569. }
  16570. /* Odd values in range 4..SM4_BLOCK_SIZE. */
  16571. for (i = 2; i < SM4_BLOCK_SIZE / 2; i++) {
  16572. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, out, in, SM4_BLOCK_SIZE, nonce,
  16573. CCM_NONCE_MAX_SZ, tag, i * 2 + 1, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16574. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, in, out, SM4_BLOCK_SIZE, nonce,
  16575. CCM_NONCE_MAX_SZ, tag, i * 2 + 1, aad, sizeof(aad)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16576. }
  16577. /* Check valid values of tag size - wc_Sm4CcmEncrypt/wc_Sm4CcmDecrypt.
  16578. * Even values in range 4..SM4_BLOCK_SIZE.
  16579. */
  16580. for (i = 2; i < SM4_BLOCK_SIZE / 2; i++) {
  16581. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, out, in, SM4_BLOCK_SIZE, nonce,
  16582. CCM_NONCE_MAX_SZ, tag, i * 2, aad, sizeof(aad)), 0);
  16583. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, in, out, SM4_BLOCK_SIZE, nonce,
  16584. CCM_NONCE_MAX_SZ, tag, i * 2, aad, sizeof(aad)), 0);
  16585. }
  16586. /* Check different in/out sizes. */
  16587. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, out, in, 0, nonce,
  16588. CCM_NONCE_MAX_SZ, tag, SM4_BLOCK_SIZE, NULL, 0), 0);
  16589. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, out, in, 0, nonce,
  16590. CCM_NONCE_MAX_SZ, tag, SM4_BLOCK_SIZE, NULL, 0), 0);
  16591. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, out, in, 1, nonce,
  16592. CCM_NONCE_MAX_SZ, tag, SM4_BLOCK_SIZE, NULL, 0), 0);
  16593. for (i = 2; i <= SM4_BLOCK_SIZE * 2; i++) {
  16594. XMEMCPY(out2, out, i - 1);
  16595. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, out, in, i, nonce, CCM_NONCE_MAX_SZ,
  16596. tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16597. ExpectIntEQ(XMEMCMP(out, out2, i - 1), 0);
  16598. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, dec, out, i, nonce, CCM_NONCE_MAX_SZ,
  16599. tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16600. ExpectIntEQ(XMEMCMP(in, dec, i), 0);
  16601. }
  16602. /* Force the counter to roll over in first byte. */
  16603. {
  16604. static unsigned char largeIn[256 * SM4_BLOCK_SIZE];
  16605. static unsigned char largeOut[256 * SM4_BLOCK_SIZE];
  16606. ExpectIntEQ(wc_Sm4CcmEncrypt(&sm4, largeOut, largeIn, sizeof(largeIn),
  16607. nonce, CCM_NONCE_MAX_SZ, tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16608. ExpectIntEQ(wc_Sm4CcmDecrypt(&sm4, largeOut, largeOut, sizeof(largeIn),
  16609. nonce, CCM_NONCE_MAX_SZ, tag, SM4_BLOCK_SIZE, aad, sizeof(aad)), 0);
  16610. ExpectIntEQ(XMEMCMP(largeOut, largeIn, sizeof(largeIn)), 0);
  16611. }
  16612. wc_Sm4Free(&sm4);
  16613. res = EXPECT_RESULT();
  16614. #endif
  16615. return res;
  16616. } /* END test_wc_Sm4Ccm */
  16617. /*
  16618. * unit test for wc_Des3_SetIV()
  16619. */
  16620. static int test_wc_Des3_SetIV(void)
  16621. {
  16622. EXPECT_DECLS;
  16623. #ifndef NO_DES3
  16624. Des3 des;
  16625. const byte key[] = {
  16626. 0x01,0x23,0x45,0x67,0x89,0xab,0xcd,0xef,
  16627. 0xfe,0xde,0xba,0x98,0x76,0x54,0x32,0x10,
  16628. 0x89,0xab,0xcd,0xef,0x01,0x23,0x45,0x67
  16629. };
  16630. const byte iv[] = {
  16631. 0x12,0x34,0x56,0x78,0x90,0xab,0xcd,0xef,
  16632. 0x01,0x01,0x01,0x01,0x01,0x01,0x01,0x01,
  16633. 0x11,0x21,0x31,0x41,0x51,0x61,0x71,0x81
  16634. };
  16635. XMEMSET(&des, 0, sizeof(Des3));
  16636. ExpectIntEQ(wc_Des3Init(&des, NULL, INVALID_DEVID), 0);
  16637. /* DES_ENCRYPTION or DES_DECRYPTION */
  16638. ExpectIntEQ(wc_Des3_SetKey(&des, key, iv, DES_ENCRYPTION), 0);
  16639. ExpectIntEQ(XMEMCMP(iv, des.reg, DES_BLOCK_SIZE), 0);
  16640. #ifndef HAVE_FIPS /* no sanity checks with FIPS wrapper */
  16641. /* Test explicitly wc_Des3_SetIV() */
  16642. ExpectIntEQ(wc_Des3_SetIV(NULL, iv), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16643. ExpectIntEQ(wc_Des3_SetIV(&des, NULL), 0);
  16644. #endif
  16645. wc_Des3Free(&des);
  16646. #endif
  16647. return EXPECT_RESULT();
  16648. } /* END test_wc_Des3_SetIV */
  16649. /*
  16650. * unit test for wc_Des3_SetKey()
  16651. */
  16652. static int test_wc_Des3_SetKey(void)
  16653. {
  16654. EXPECT_DECLS;
  16655. #ifndef NO_DES3
  16656. Des3 des;
  16657. const byte key[] = {
  16658. 0x01,0x23,0x45,0x67,0x89,0xab,0xcd,0xef,
  16659. 0xfe,0xde,0xba,0x98,0x76,0x54,0x32,0x10,
  16660. 0x89,0xab,0xcd,0xef,0x01,0x23,0x45,0x67
  16661. };
  16662. const byte iv[] = {
  16663. 0x12,0x34,0x56,0x78,0x90,0xab,0xcd,0xef,
  16664. 0x01,0x01,0x01,0x01,0x01,0x01,0x01,0x01,
  16665. 0x11,0x21,0x31,0x41,0x51,0x61,0x71,0x81
  16666. };
  16667. XMEMSET(&des, 0, sizeof(Des3));
  16668. ExpectIntEQ(wc_Des3Init(&des, NULL, INVALID_DEVID), 0);
  16669. /* DES_ENCRYPTION or DES_DECRYPTION */
  16670. ExpectIntEQ(wc_Des3_SetKey(&des, key, iv, DES_ENCRYPTION), 0);
  16671. ExpectIntEQ(XMEMCMP(iv, des.reg, DES_BLOCK_SIZE), 0);
  16672. /* Test bad args. */
  16673. ExpectIntEQ(wc_Des3_SetKey(NULL, key, iv, DES_ENCRYPTION), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16674. ExpectIntEQ(wc_Des3_SetKey(&des, NULL, iv, DES_ENCRYPTION), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16675. ExpectIntEQ(wc_Des3_SetKey(&des, key, iv, -1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16676. /* Default case. Should return 0. */
  16677. ExpectIntEQ(wc_Des3_SetKey(&des, key, NULL, DES_ENCRYPTION), 0);
  16678. wc_Des3Free(&des);
  16679. #endif
  16680. return EXPECT_RESULT();
  16681. } /* END test_wc_Des3_SetKey */
  16682. /*
  16683. * Test function for wc_Des3_CbcEncrypt and wc_Des3_CbcDecrypt
  16684. */
  16685. static int test_wc_Des3_CbcEncryptDecrypt(void)
  16686. {
  16687. EXPECT_DECLS;
  16688. #ifndef NO_DES3
  16689. Des3 des;
  16690. byte cipher[24];
  16691. byte plain[24];
  16692. const byte key[] = {
  16693. 0x01,0x23,0x45,0x67,0x89,0xab,0xcd,0xef,
  16694. 0xfe,0xde,0xba,0x98,0x76,0x54,0x32,0x10,
  16695. 0x89,0xab,0xcd,0xef,0x01,0x23,0x45,0x67
  16696. };
  16697. const byte iv[] = {
  16698. 0x12,0x34,0x56,0x78,0x90,0xab,0xcd,0xef,
  16699. 0x01,0x01,0x01,0x01,0x01,0x01,0x01,0x01,
  16700. 0x11,0x21,0x31,0x41,0x51,0x61,0x71,0x81
  16701. };
  16702. const byte vector[] = { /* "Now is the time for all " w/o trailing 0 */
  16703. 0x4e,0x6f,0x77,0x20,0x69,0x73,0x20,0x74,
  16704. 0x68,0x65,0x20,0x74,0x69,0x6d,0x65,0x20,
  16705. 0x66,0x6f,0x72,0x20,0x61,0x6c,0x6c,0x20
  16706. };
  16707. XMEMSET(&des, 0, sizeof(Des3));
  16708. ExpectIntEQ(wc_Des3Init(&des, NULL, INVALID_DEVID), 0);
  16709. ExpectIntEQ(wc_Des3_SetKey(&des, key, iv, DES_ENCRYPTION), 0);
  16710. ExpectIntEQ(wc_Des3_CbcEncrypt(&des, cipher, vector, 24), 0);
  16711. ExpectIntEQ(wc_Des3_SetKey(&des, key, iv, DES_DECRYPTION), 0);
  16712. ExpectIntEQ(wc_Des3_CbcDecrypt(&des, plain, cipher, 24), 0);
  16713. ExpectIntEQ(XMEMCMP(plain, vector, 24), 0);
  16714. /* Pass in bad args. */
  16715. ExpectIntEQ(wc_Des3_CbcEncrypt(NULL, cipher, vector, 24), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16716. ExpectIntEQ(wc_Des3_CbcEncrypt(&des, NULL, vector, 24), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16717. ExpectIntEQ(wc_Des3_CbcEncrypt(&des, cipher, NULL, sizeof(vector)),
  16718. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16719. ExpectIntEQ(wc_Des3_CbcDecrypt(NULL, plain, cipher, 24), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16720. ExpectIntEQ(wc_Des3_CbcDecrypt(&des, NULL, cipher, 24), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16721. ExpectIntEQ(wc_Des3_CbcDecrypt(&des, plain, NULL, 24), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16722. wc_Des3Free(&des);
  16723. #endif
  16724. return EXPECT_RESULT();
  16725. } /* END wc_Des3_CbcEncrypt */
  16726. /*
  16727. * Unit test for wc_Des3_CbcEncryptWithKey and wc_Des3_CbcDecryptWithKey
  16728. */
  16729. static int test_wc_Des3_CbcEncryptDecryptWithKey(void)
  16730. {
  16731. EXPECT_DECLS;
  16732. #ifndef NO_DES3
  16733. word32 vectorSz, cipherSz;
  16734. byte cipher[24];
  16735. byte plain[24];
  16736. byte vector[] = { /* Now is the time for all w/o trailing 0 */
  16737. 0x4e,0x6f,0x77,0x20,0x69,0x73,0x20,0x74,
  16738. 0x68,0x65,0x20,0x74,0x69,0x6d,0x65,0x20,
  16739. 0x66,0x6f,0x72,0x20,0x61,0x6c,0x6c,0x20
  16740. };
  16741. byte key[] = {
  16742. 0x01,0x23,0x45,0x67,0x89,0xab,0xcd,0xef,
  16743. 0xfe,0xde,0xba,0x98,0x76,0x54,0x32,0x10,
  16744. 0x89,0xab,0xcd,0xef,0x01,0x23,0x45,0x67
  16745. };
  16746. byte iv[] = {
  16747. 0x12,0x34,0x56,0x78,0x90,0xab,0xcd,0xef,
  16748. 0x01,0x01,0x01,0x01,0x01,0x01,0x01,0x01,
  16749. 0x11,0x21,0x31,0x41,0x51,0x61,0x71,0x81
  16750. };
  16751. vectorSz = sizeof(byte) * 24;
  16752. cipherSz = sizeof(byte) * 24;
  16753. ExpectIntEQ(wc_Des3_CbcEncryptWithKey(cipher, vector, vectorSz, key, iv),
  16754. 0);
  16755. ExpectIntEQ(wc_Des3_CbcDecryptWithKey(plain, cipher, cipherSz, key, iv), 0);
  16756. ExpectIntEQ(XMEMCMP(plain, vector, 24), 0);
  16757. /* pass in bad args. */
  16758. ExpectIntEQ(wc_Des3_CbcEncryptWithKey(NULL, vector, vectorSz, key, iv),
  16759. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16760. ExpectIntEQ(wc_Des3_CbcEncryptWithKey(cipher, NULL, vectorSz, key, iv),
  16761. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16762. ExpectIntEQ(wc_Des3_CbcEncryptWithKey(cipher, vector, vectorSz, NULL, iv),
  16763. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16764. ExpectIntEQ(wc_Des3_CbcEncryptWithKey(cipher, vector, vectorSz, key, NULL),
  16765. 0);
  16766. ExpectIntEQ(wc_Des3_CbcDecryptWithKey(NULL, cipher, cipherSz, key, iv),
  16767. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16768. ExpectIntEQ(wc_Des3_CbcDecryptWithKey(plain, NULL, cipherSz, key, iv),
  16769. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16770. ExpectIntEQ(wc_Des3_CbcDecryptWithKey(plain, cipher, cipherSz, NULL, iv),
  16771. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16772. ExpectIntEQ(wc_Des3_CbcDecryptWithKey(plain, cipher, cipherSz, key, NULL),
  16773. 0);
  16774. #endif
  16775. return EXPECT_RESULT();
  16776. } /* END test_wc_Des3_CbcEncryptDecryptWithKey */
  16777. /*
  16778. * Unit test for wc_Des3_EcbEncrypt
  16779. */
  16780. static int test_wc_Des3_EcbEncrypt(void)
  16781. {
  16782. EXPECT_DECLS;
  16783. #if !defined(NO_DES3) && defined(WOLFSSL_DES_ECB)
  16784. Des3 des;
  16785. byte cipher[24];
  16786. word32 cipherSz = sizeof(cipher);
  16787. const byte key[] = {
  16788. 0x01,0x23,0x45,0x67,0x89,0xab,0xcd,0xef,
  16789. 0xfe,0xde,0xba,0x98,0x76,0x54,0x32,0x10,
  16790. 0x89,0xab,0xcd,0xef,0x01,0x23,0x45,0x67
  16791. };
  16792. const byte iv[] = {
  16793. 0x12,0x34,0x56,0x78,0x90,0xab,0xcd,0xef,
  16794. 0x01,0x01,0x01,0x01,0x01,0x01,0x01,0x01,
  16795. 0x11,0x21,0x31,0x41,0x51,0x61,0x71,0x81
  16796. };
  16797. const byte vector[] = { /* "Now is the time for all " w/o trailing 0 */
  16798. 0x4e,0x6f,0x77,0x20,0x69,0x73,0x20,0x74,
  16799. 0x68,0x65,0x20,0x74,0x69,0x6d,0x65,0x20,
  16800. 0x66,0x6f,0x72,0x20,0x61,0x6c,0x6c,0x20
  16801. };
  16802. XMEMSET(&des, 0, sizeof(Des3));
  16803. ExpectIntEQ(wc_Des3Init(&des, NULL, INVALID_DEVID), 0);
  16804. ExpectIntEQ(wc_Des3_SetKey(&des, key, iv, DES_ENCRYPTION), 0);
  16805. /* Bad Cases */
  16806. ExpectIntEQ(wc_Des3_EcbEncrypt(NULL, 0, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16807. ExpectIntEQ(wc_Des3_EcbEncrypt(NULL, cipher, vector, cipherSz),
  16808. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16809. ExpectIntEQ(wc_Des3_EcbEncrypt(&des, 0, vector, cipherSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16810. ExpectIntEQ(wc_Des3_EcbEncrypt(&des, cipher, NULL, cipherSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16811. ExpectIntEQ(wc_Des3_EcbEncrypt(&des, cipher, vector, 0), 0);
  16812. /* Good Cases */
  16813. ExpectIntEQ(wc_Des3_EcbEncrypt(&des, cipher, vector, cipherSz), 0);
  16814. wc_Des3Free(&des);
  16815. #endif
  16816. return EXPECT_RESULT();
  16817. } /* END test_wc_Des3_EcbEncrypt */
  16818. /*
  16819. * Testing wc_Chacha_SetKey() and wc_Chacha_SetIV()
  16820. */
  16821. static int test_wc_Chacha_SetKey(void)
  16822. {
  16823. EXPECT_DECLS;
  16824. #ifdef HAVE_CHACHA
  16825. ChaCha ctx;
  16826. const byte key[] = {
  16827. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  16828. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  16829. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  16830. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x01
  16831. };
  16832. word32 keySz = (word32)(sizeof(key)/sizeof(byte));
  16833. byte cipher[128];
  16834. XMEMSET(cipher, 0, sizeof(cipher));
  16835. ExpectIntEQ(wc_Chacha_SetKey(&ctx, key, keySz), 0);
  16836. /* Test bad args. */
  16837. ExpectIntEQ(wc_Chacha_SetKey(NULL, key, keySz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16838. ExpectIntEQ(wc_Chacha_SetKey(&ctx, key, 18), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16839. ExpectIntEQ(wc_Chacha_SetIV(&ctx, cipher, 0), 0);
  16840. /* Test bad args. */
  16841. ExpectIntEQ(wc_Chacha_SetIV(NULL, cipher, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16842. #endif
  16843. return EXPECT_RESULT();
  16844. } /* END test_wc_Chacha_SetKey */
  16845. /*
  16846. * unit test for wc_Poly1305SetKey()
  16847. */
  16848. static int test_wc_Poly1305SetKey(void)
  16849. {
  16850. EXPECT_DECLS;
  16851. #ifdef HAVE_POLY1305
  16852. Poly1305 ctx;
  16853. const byte key[] =
  16854. {
  16855. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  16856. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  16857. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  16858. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x01
  16859. };
  16860. word32 keySz = (word32)(sizeof(key)/sizeof(byte));
  16861. ExpectIntEQ(wc_Poly1305SetKey(&ctx, key, keySz), 0);
  16862. /* Test bad args. */
  16863. ExpectIntEQ(wc_Poly1305SetKey(NULL, key,keySz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16864. ExpectIntEQ(wc_Poly1305SetKey(&ctx, NULL, keySz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16865. ExpectIntEQ(wc_Poly1305SetKey(&ctx, key, 18), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16866. #endif
  16867. return EXPECT_RESULT();
  16868. } /* END test_wc_Poly1305_SetKey() */
  16869. /*
  16870. * Testing wc_Chacha_Process()
  16871. */
  16872. static int test_wc_Chacha_Process(void)
  16873. {
  16874. EXPECT_DECLS;
  16875. #ifdef HAVE_CHACHA
  16876. ChaCha enc, dec;
  16877. byte cipher[128];
  16878. byte plain[128];
  16879. const byte key[] =
  16880. {
  16881. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  16882. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  16883. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  16884. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x01
  16885. };
  16886. const char* input = "Everybody gets Friday off.";
  16887. word32 keySz = sizeof(key)/sizeof(byte);
  16888. unsigned long int inlen = XSTRLEN(input);
  16889. /* Initialize stack variables. */
  16890. XMEMSET(cipher, 0, 128);
  16891. XMEMSET(plain, 0, 128);
  16892. ExpectIntEQ(wc_Chacha_SetKey(&enc, key, keySz), 0);
  16893. ExpectIntEQ(wc_Chacha_SetKey(&dec, key, keySz), 0);
  16894. ExpectIntEQ(wc_Chacha_SetIV(&enc, cipher, 0), 0);
  16895. ExpectIntEQ(wc_Chacha_SetIV(&dec, cipher, 0), 0);
  16896. ExpectIntEQ(wc_Chacha_Process(&enc, cipher, (byte*)input, (word32)inlen),
  16897. 0);
  16898. ExpectIntEQ(wc_Chacha_Process(&dec, plain, cipher, (word32)inlen), 0);
  16899. ExpectIntEQ(XMEMCMP(input, plain, inlen), 0);
  16900. #if !defined(USE_INTEL_CHACHA_SPEEDUP) && !defined(WOLFSSL_ARMASM)
  16901. /* test checking and using leftovers, currently just in C code */
  16902. ExpectIntEQ(wc_Chacha_SetIV(&enc, cipher, 0), 0);
  16903. ExpectIntEQ(wc_Chacha_SetIV(&dec, cipher, 0), 0);
  16904. ExpectIntEQ(wc_Chacha_Process(&enc, cipher, (byte*)input,
  16905. (word32)inlen - 2), 0);
  16906. ExpectIntEQ(wc_Chacha_Process(&enc, cipher + (inlen - 2),
  16907. (byte*)input + (inlen - 2), 2), 0);
  16908. ExpectIntEQ(wc_Chacha_Process(&dec, plain, (byte*)cipher,
  16909. (word32)inlen - 2), 0);
  16910. ExpectIntEQ(wc_Chacha_Process(&dec, cipher + (inlen - 2),
  16911. (byte*)input + (inlen - 2), 2), 0);
  16912. ExpectIntEQ(XMEMCMP(input, plain, inlen), 0);
  16913. /* check edge cases with counter increment */
  16914. {
  16915. /* expected results collected from wolfSSL 4.3.0 encrypted in one call*/
  16916. const byte expected[] = {
  16917. 0x54,0xB1,0xE2,0xD4,0xA2,0x4D,0x52,0x5F,
  16918. 0x42,0x04,0x89,0x7C,0x6E,0x2D,0xFC,0x2D,
  16919. 0x10,0x25,0xB6,0x92,0x71,0xD5,0xC3,0x20,
  16920. 0xE3,0x0E,0xEC,0xF4,0xD8,0x10,0x70,0x29,
  16921. 0x2D,0x4C,0x2A,0x56,0x21,0xE1,0xC7,0x37,
  16922. 0x0B,0x86,0xF5,0x02,0x8C,0xB8,0xB8,0x38,
  16923. 0x41,0xFD,0xDF,0xD9,0xC3,0xE6,0xC8,0x88,
  16924. 0x06,0x82,0xD4,0x80,0x6A,0x50,0x69,0xD5,
  16925. 0xB9,0xB0,0x2F,0x44,0x36,0x5D,0xDA,0x5E,
  16926. 0xDE,0xF6,0xF5,0xFC,0x44,0xDC,0x07,0x51,
  16927. 0xA7,0x32,0x42,0xDB,0xCC,0xBD,0xE2,0xE5,
  16928. 0x0B,0xB1,0x14,0xFF,0x12,0x80,0x16,0x43,
  16929. 0xE7,0x40,0xD5,0xEA,0xC7,0x3F,0x69,0x07,
  16930. 0x64,0xD4,0x86,0x6C,0xE2,0x1F,0x8F,0x6E,
  16931. 0x35,0x41,0xE7,0xD3,0xB5,0x5D,0xD6,0xD4,
  16932. 0x9F,0x00,0xA9,0xAE,0x3D,0x28,0xA5,0x37,
  16933. 0x80,0x3D,0x11,0x25,0xE2,0xB6,0x99,0xD9,
  16934. 0x9B,0x98,0xE9,0x37,0xB9,0xF8,0xA0,0x04,
  16935. 0xDF,0x13,0x49,0x3F,0x19,0x6A,0x45,0x06,
  16936. 0x21,0xB4,0xC7,0x3B,0x49,0x45,0xB4,0xC8,
  16937. 0x03,0x5B,0x43,0x89,0xBD,0xB3,0x96,0x4B,
  16938. 0x17,0x6F,0x85,0xC6,0xCF,0xA6,0x05,0x35,
  16939. 0x1E,0x25,0x03,0xBB,0x55,0x0A,0xD5,0x54,
  16940. 0x41,0xEA,0xEB,0x50,0x40,0x1B,0x43,0x19,
  16941. 0x59,0x1B,0x0E,0x12,0x3E,0xA2,0x71,0xC3,
  16942. 0x1A,0xA7,0x11,0x50,0x43,0x9D,0x56,0x3B,
  16943. 0x63,0x2F,0x63,0xF1,0x8D,0xAE,0xF3,0x23,
  16944. 0xFA,0x1E,0xD8,0x6A,0xE1,0xB2,0x4B,0xF3,
  16945. 0xB9,0x13,0x7A,0x72,0x2B,0x6D,0xCC,0x41,
  16946. 0x1C,0x69,0x7C,0xCD,0x43,0x6F,0xE4,0xE2,
  16947. 0x38,0x99,0xFB,0xC3,0x38,0x92,0x62,0x35,
  16948. 0xC0,0x1D,0x60,0xE4,0x4B,0xDD,0x0C,0x14
  16949. };
  16950. const byte iv2[] = {
  16951. 0x9D,0xED,0xE7,0x0F,0xEC,0x81,0x51,0xD9,
  16952. 0x77,0x39,0x71,0xA6,0x21,0xDF,0xB8,0x93
  16953. };
  16954. byte input2[256];
  16955. int i;
  16956. for (i = 0; i < 256; i++)
  16957. input2[i] = (byte)i;
  16958. ExpectIntEQ(wc_Chacha_SetIV(&enc, iv2, 0), 0);
  16959. ExpectIntEQ(wc_Chacha_Process(&enc, cipher, input2, 64), 0);
  16960. ExpectIntEQ(XMEMCMP(expected, cipher, 64), 0);
  16961. ExpectIntEQ(wc_Chacha_Process(&enc, cipher, input2 + 64, 128), 0);
  16962. ExpectIntEQ(XMEMCMP(expected + 64, cipher, 128), 0);
  16963. /* partial */
  16964. ExpectIntEQ(wc_Chacha_Process(&enc, cipher, input2 + 192, 32), 0);
  16965. ExpectIntEQ(XMEMCMP(expected + 192, cipher, 32), 0);
  16966. ExpectIntEQ(wc_Chacha_Process(&enc, cipher, input2 + 224, 32), 0);
  16967. ExpectIntEQ(XMEMCMP(expected + 224, cipher, 32), 0);
  16968. }
  16969. #endif
  16970. /* Test bad args. */
  16971. ExpectIntEQ(wc_Chacha_Process(NULL, cipher, (byte*)input, (word32)inlen),
  16972. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  16973. #endif
  16974. return EXPECT_RESULT();
  16975. } /* END test_wc_Chacha_Process */
  16976. /*
  16977. * Testing wc_ChaCha20Poly1305_Encrypt() and wc_ChaCha20Poly1305_Decrypt()
  16978. */
  16979. static int test_wc_ChaCha20Poly1305_aead(void)
  16980. {
  16981. EXPECT_DECLS;
  16982. #if defined(HAVE_CHACHA) && defined(HAVE_POLY1305)
  16983. const byte key[] = {
  16984. 0x80, 0x81, 0x82, 0x83, 0x84, 0x85, 0x86, 0x87,
  16985. 0x88, 0x89, 0x8a, 0x8b, 0x8c, 0x8d, 0x8e, 0x8f,
  16986. 0x90, 0x91, 0x92, 0x93, 0x94, 0x95, 0x96, 0x97,
  16987. 0x98, 0x99, 0x9a, 0x9b, 0x9c, 0x9d, 0x9e, 0x9f
  16988. };
  16989. const byte plaintext[] = {
  16990. 0x4c, 0x61, 0x64, 0x69, 0x65, 0x73, 0x20, 0x61,
  16991. 0x6e, 0x64, 0x20, 0x47, 0x65, 0x6e, 0x74, 0x6c,
  16992. 0x65, 0x6d, 0x65, 0x6e, 0x20, 0x6f, 0x66, 0x20,
  16993. 0x74, 0x68, 0x65, 0x20, 0x63, 0x6c, 0x61, 0x73,
  16994. 0x73, 0x20, 0x6f, 0x66, 0x20, 0x27, 0x39, 0x39,
  16995. 0x3a, 0x20, 0x49, 0x66, 0x20, 0x49, 0x20, 0x63,
  16996. 0x6f, 0x75, 0x6c, 0x64, 0x20, 0x6f, 0x66, 0x66,
  16997. 0x65, 0x72, 0x20, 0x79, 0x6f, 0x75, 0x20, 0x6f,
  16998. 0x6e, 0x6c, 0x79, 0x20, 0x6f, 0x6e, 0x65, 0x20,
  16999. 0x74, 0x69, 0x70, 0x20, 0x66, 0x6f, 0x72, 0x20,
  17000. 0x74, 0x68, 0x65, 0x20, 0x66, 0x75, 0x74, 0x75,
  17001. 0x72, 0x65, 0x2c, 0x20, 0x73, 0x75, 0x6e, 0x73,
  17002. 0x63, 0x72, 0x65, 0x65, 0x6e, 0x20, 0x77, 0x6f,
  17003. 0x75, 0x6c, 0x64, 0x20, 0x62, 0x65, 0x20, 0x69,
  17004. 0x74, 0x2e
  17005. };
  17006. const byte iv[] = {
  17007. 0x07, 0x00, 0x00, 0x00, 0x40, 0x41, 0x42, 0x43,
  17008. 0x44, 0x45, 0x46, 0x47
  17009. };
  17010. const byte aad[] = { /* additional data */
  17011. 0x50, 0x51, 0x52, 0x53, 0xc0, 0xc1, 0xc2, 0xc3,
  17012. 0xc4, 0xc5, 0xc6, 0xc7
  17013. };
  17014. const byte cipher[] = { /* expected output from operation */
  17015. 0xd3, 0x1a, 0x8d, 0x34, 0x64, 0x8e, 0x60, 0xdb,
  17016. 0x7b, 0x86, 0xaf, 0xbc, 0x53, 0xef, 0x7e, 0xc2,
  17017. 0xa4, 0xad, 0xed, 0x51, 0x29, 0x6e, 0x08, 0xfe,
  17018. 0xa9, 0xe2, 0xb5, 0xa7, 0x36, 0xee, 0x62, 0xd6,
  17019. 0x3d, 0xbe, 0xa4, 0x5e, 0x8c, 0xa9, 0x67, 0x12,
  17020. 0x82, 0xfa, 0xfb, 0x69, 0xda, 0x92, 0x72, 0x8b,
  17021. 0x1a, 0x71, 0xde, 0x0a, 0x9e, 0x06, 0x0b, 0x29,
  17022. 0x05, 0xd6, 0xa5, 0xb6, 0x7e, 0xcd, 0x3b, 0x36,
  17023. 0x92, 0xdd, 0xbd, 0x7f, 0x2d, 0x77, 0x8b, 0x8c,
  17024. 0x98, 0x03, 0xae, 0xe3, 0x28, 0x09, 0x1b, 0x58,
  17025. 0xfa, 0xb3, 0x24, 0xe4, 0xfa, 0xd6, 0x75, 0x94,
  17026. 0x55, 0x85, 0x80, 0x8b, 0x48, 0x31, 0xd7, 0xbc,
  17027. 0x3f, 0xf4, 0xde, 0xf0, 0x8e, 0x4b, 0x7a, 0x9d,
  17028. 0xe5, 0x76, 0xd2, 0x65, 0x86, 0xce, 0xc6, 0x4b,
  17029. 0x61, 0x16
  17030. };
  17031. const byte authTag[] = { /* expected output from operation */
  17032. 0x1a, 0xe1, 0x0b, 0x59, 0x4f, 0x09, 0xe2, 0x6a,
  17033. 0x7e, 0x90, 0x2e, 0xcb, 0xd0, 0x60, 0x06, 0x91
  17034. };
  17035. byte generatedCiphertext[272];
  17036. byte generatedPlaintext[272];
  17037. byte generatedAuthTag[CHACHA20_POLY1305_AEAD_AUTHTAG_SIZE];
  17038. /* Initialize stack variables. */
  17039. XMEMSET(generatedCiphertext, 0, 272);
  17040. XMEMSET(generatedPlaintext, 0, 272);
  17041. /* Test Encrypt */
  17042. ExpectIntEQ(wc_ChaCha20Poly1305_Encrypt(key, iv, aad, sizeof(aad),
  17043. plaintext, sizeof(plaintext), generatedCiphertext, generatedAuthTag),
  17044. 0);
  17045. ExpectIntEQ(XMEMCMP(generatedCiphertext, cipher,
  17046. sizeof(cipher)/sizeof(byte)), 0);
  17047. /* Test bad args. */
  17048. ExpectIntEQ(wc_ChaCha20Poly1305_Encrypt(NULL, iv, aad, sizeof(aad),
  17049. plaintext, sizeof(plaintext), generatedCiphertext, generatedAuthTag),
  17050. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17051. ExpectIntEQ(wc_ChaCha20Poly1305_Encrypt(key, NULL, aad, sizeof(aad),
  17052. plaintext, sizeof(plaintext), generatedCiphertext, generatedAuthTag),
  17053. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17054. ExpectIntEQ(wc_ChaCha20Poly1305_Encrypt(key, iv, aad, sizeof(aad), NULL,
  17055. sizeof(plaintext), generatedCiphertext, generatedAuthTag),
  17056. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17057. ExpectIntEQ(wc_ChaCha20Poly1305_Encrypt(key, iv, aad, sizeof(aad),
  17058. NULL, sizeof(plaintext), generatedCiphertext, generatedAuthTag),
  17059. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17060. ExpectIntEQ(wc_ChaCha20Poly1305_Encrypt(key, iv, aad, sizeof(aad),
  17061. plaintext, sizeof(plaintext), NULL, generatedAuthTag), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17062. ExpectIntEQ(wc_ChaCha20Poly1305_Encrypt(key, iv, aad, sizeof(aad),
  17063. plaintext, sizeof(plaintext), generatedCiphertext, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17064. ExpectIntEQ(wc_ChaCha20Poly1305_Decrypt(key, iv, aad, sizeof(aad), cipher,
  17065. sizeof(cipher), authTag, generatedPlaintext), 0);
  17066. ExpectIntEQ(XMEMCMP(generatedPlaintext, plaintext,
  17067. sizeof(plaintext)/sizeof(byte)), 0);
  17068. /* Test bad args. */
  17069. ExpectIntEQ(wc_ChaCha20Poly1305_Decrypt(NULL, iv, aad, sizeof(aad), cipher,
  17070. sizeof(cipher), authTag, generatedPlaintext), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17071. ExpectIntEQ(wc_ChaCha20Poly1305_Decrypt(key, NULL, aad, sizeof(aad),
  17072. cipher, sizeof(cipher), authTag, generatedPlaintext), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17073. ExpectIntEQ(wc_ChaCha20Poly1305_Decrypt(key, iv, aad, sizeof(aad), NULL,
  17074. sizeof(cipher), authTag, generatedPlaintext), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17075. ExpectIntEQ(wc_ChaCha20Poly1305_Decrypt(key, iv, aad, sizeof(aad), cipher,
  17076. sizeof(cipher), NULL, generatedPlaintext), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17077. ExpectIntEQ(wc_ChaCha20Poly1305_Decrypt(key, iv, aad, sizeof(aad), cipher,
  17078. sizeof(cipher), authTag, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17079. ExpectIntEQ(wc_ChaCha20Poly1305_Decrypt(key, iv, aad, sizeof(aad), NULL,
  17080. sizeof(cipher), authTag, generatedPlaintext), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17081. #endif
  17082. return EXPECT_RESULT();
  17083. } /* END test_wc_ChaCha20Poly1305_aead */
  17084. /*
  17085. * Testing function for wc_Rc2SetKey().
  17086. */
  17087. static int test_wc_Rc2SetKey(void)
  17088. {
  17089. EXPECT_DECLS;
  17090. #ifdef WC_RC2
  17091. Rc2 rc2;
  17092. byte key40[] = { 0x01, 0x02, 0x03, 0x04, 0x05 };
  17093. byte iv[] = { 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 0x08 };
  17094. /* valid key and IV */
  17095. ExpectIntEQ(wc_Rc2SetKey(&rc2, key40, (word32) sizeof(key40) / sizeof(byte),
  17096. iv, 40), 0);
  17097. /* valid key, no IV */
  17098. ExpectIntEQ(wc_Rc2SetKey(&rc2, key40, (word32) sizeof(key40) / sizeof(byte),
  17099. NULL, 40), 0);
  17100. /* bad arguments */
  17101. /* null Rc2 struct */
  17102. ExpectIntEQ(wc_Rc2SetKey(NULL, key40, (word32) sizeof(key40) / sizeof(byte),
  17103. iv, 40), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17104. /* null key */
  17105. ExpectIntEQ(wc_Rc2SetKey(&rc2, NULL, (word32) sizeof(key40) / sizeof(byte),
  17106. iv, 40), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17107. /* key size == 0 */
  17108. ExpectIntEQ(wc_Rc2SetKey(&rc2, key40, 0, iv, 40), WC_NO_ERR_TRACE(WC_KEY_SIZE_E));
  17109. /* key size > 128 */
  17110. ExpectIntEQ(wc_Rc2SetKey(&rc2, key40, 129, iv, 40), WC_NO_ERR_TRACE(WC_KEY_SIZE_E));
  17111. /* effective bits == 0 */
  17112. ExpectIntEQ(wc_Rc2SetKey(&rc2, key40, (word32)sizeof(key40) / sizeof(byte),
  17113. iv, 0), WC_NO_ERR_TRACE(WC_KEY_SIZE_E));
  17114. /* effective bits > 1024 */
  17115. ExpectIntEQ(wc_Rc2SetKey(&rc2, key40, (word32)sizeof(key40) / sizeof(byte),
  17116. iv, 1025), WC_NO_ERR_TRACE(WC_KEY_SIZE_E));
  17117. #endif
  17118. return EXPECT_RESULT();
  17119. } /* END test_wc_Rc2SetKey */
  17120. /*
  17121. * Testing function for wc_Rc2SetIV().
  17122. */
  17123. static int test_wc_Rc2SetIV(void)
  17124. {
  17125. EXPECT_DECLS;
  17126. #ifdef WC_RC2
  17127. Rc2 rc2;
  17128. byte iv[] = { 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 0x08 };
  17129. /* valid IV */
  17130. ExpectIntEQ(wc_Rc2SetIV(&rc2, iv), 0);
  17131. /* valid NULL IV */
  17132. ExpectIntEQ(wc_Rc2SetIV(&rc2, NULL), 0);
  17133. /* bad arguments */
  17134. ExpectIntEQ(wc_Rc2SetIV(NULL, iv), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17135. ExpectIntEQ(wc_Rc2SetIV(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17136. #endif
  17137. return EXPECT_RESULT();
  17138. } /* END test_wc_Rc2SetIV */
  17139. /*
  17140. * Testing function for wc_Rc2EcbEncrypt() and wc_Rc2EcbDecrypt().
  17141. */
  17142. static int test_wc_Rc2EcbEncryptDecrypt(void)
  17143. {
  17144. EXPECT_DECLS;
  17145. #ifdef WC_RC2
  17146. Rc2 rc2;
  17147. int effectiveKeyBits = 63;
  17148. byte cipher[RC2_BLOCK_SIZE];
  17149. byte plain[RC2_BLOCK_SIZE];
  17150. byte key[] = { 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00 };
  17151. byte input[] = { 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00 };
  17152. byte output[] = { 0xeb, 0xb7, 0x73, 0xf9, 0x93, 0x27, 0x8e, 0xff };
  17153. XMEMSET(cipher, 0, sizeof(cipher));
  17154. XMEMSET(plain, 0, sizeof(plain));
  17155. ExpectIntEQ(wc_Rc2SetKey(&rc2, key, (word32) sizeof(key) / sizeof(byte),
  17156. NULL, effectiveKeyBits), 0);
  17157. ExpectIntEQ(wc_Rc2EcbEncrypt(&rc2, cipher, input, RC2_BLOCK_SIZE), 0);
  17158. ExpectIntEQ(XMEMCMP(cipher, output, RC2_BLOCK_SIZE), 0);
  17159. ExpectIntEQ(wc_Rc2EcbDecrypt(&rc2, plain, cipher, RC2_BLOCK_SIZE), 0);
  17160. ExpectIntEQ(XMEMCMP(plain, input, RC2_BLOCK_SIZE), 0);
  17161. /* Rc2EcbEncrypt bad arguments */
  17162. /* null Rc2 struct */
  17163. ExpectIntEQ(wc_Rc2EcbEncrypt(NULL, cipher, input, RC2_BLOCK_SIZE),
  17164. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17165. /* null out buffer */
  17166. ExpectIntEQ(wc_Rc2EcbEncrypt(&rc2, NULL, input, RC2_BLOCK_SIZE),
  17167. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17168. /* null input buffer */
  17169. ExpectIntEQ(wc_Rc2EcbEncrypt(&rc2, cipher, NULL, RC2_BLOCK_SIZE),
  17170. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17171. /* output buffer sz != RC2_BLOCK_SIZE (8) */
  17172. ExpectIntEQ(wc_Rc2EcbEncrypt(&rc2, cipher, input, 7), WC_NO_ERR_TRACE(BUFFER_E));
  17173. /* Rc2EcbDecrypt bad arguments */
  17174. /* null Rc2 struct */
  17175. ExpectIntEQ(wc_Rc2EcbDecrypt(NULL, plain, output, RC2_BLOCK_SIZE),
  17176. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17177. /* null out buffer */
  17178. ExpectIntEQ(wc_Rc2EcbDecrypt(&rc2, NULL, output, RC2_BLOCK_SIZE),
  17179. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17180. /* null input buffer */
  17181. ExpectIntEQ(wc_Rc2EcbDecrypt(&rc2, plain, NULL, RC2_BLOCK_SIZE),
  17182. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17183. /* output buffer sz != RC2_BLOCK_SIZE (8) */
  17184. ExpectIntEQ(wc_Rc2EcbDecrypt(&rc2, plain, output, 7), WC_NO_ERR_TRACE(BUFFER_E));
  17185. #endif
  17186. return EXPECT_RESULT();
  17187. } /* END test_wc_Rc2EcbEncryptDecrypt */
  17188. /*
  17189. * Testing function for wc_Rc2CbcEncrypt() and wc_Rc2CbcDecrypt().
  17190. */
  17191. static int test_wc_Rc2CbcEncryptDecrypt(void)
  17192. {
  17193. EXPECT_DECLS;
  17194. #ifdef WC_RC2
  17195. Rc2 rc2;
  17196. int effectiveKeyBits = 63;
  17197. byte cipher[RC2_BLOCK_SIZE*2];
  17198. byte plain[RC2_BLOCK_SIZE*2];
  17199. /* vector taken from test.c */
  17200. byte key[] = {
  17201. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00
  17202. };
  17203. byte iv[] = {
  17204. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00
  17205. };
  17206. byte input[] = {
  17207. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  17208. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00
  17209. };
  17210. byte output[] = {
  17211. 0xeb, 0xb7, 0x73, 0xf9, 0x93, 0x27, 0x8e, 0xff,
  17212. 0xf0, 0x51, 0x77, 0x8b, 0x65, 0xdb, 0x13, 0x57
  17213. };
  17214. XMEMSET(cipher, 0, sizeof(cipher));
  17215. XMEMSET(plain, 0, sizeof(plain));
  17216. ExpectIntEQ(wc_Rc2SetKey(&rc2, key, (word32) sizeof(key) / sizeof(byte),
  17217. iv, effectiveKeyBits), 0);
  17218. ExpectIntEQ(wc_Rc2CbcEncrypt(&rc2, cipher, input, sizeof(input)), 0);
  17219. ExpectIntEQ(XMEMCMP(cipher, output, sizeof(output)), 0);
  17220. /* reset IV for decrypt */
  17221. ExpectIntEQ(wc_Rc2SetIV(&rc2, iv), 0);
  17222. ExpectIntEQ(wc_Rc2CbcDecrypt(&rc2, plain, cipher, sizeof(cipher)), 0);
  17223. ExpectIntEQ(XMEMCMP(plain, input, sizeof(input)), 0);
  17224. /* Rc2CbcEncrypt bad arguments */
  17225. /* null Rc2 struct */
  17226. ExpectIntEQ(wc_Rc2CbcEncrypt(NULL, cipher, input, sizeof(input)),
  17227. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17228. /* null out buffer */
  17229. ExpectIntEQ(wc_Rc2CbcEncrypt(&rc2, NULL, input, sizeof(input)),
  17230. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17231. /* null input buffer */
  17232. ExpectIntEQ(wc_Rc2CbcEncrypt(&rc2, cipher, NULL, sizeof(input)),
  17233. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17234. /* Rc2CbcDecrypt bad arguments */
  17235. /* in size is 0 */
  17236. ExpectIntEQ(wc_Rc2CbcDecrypt(&rc2, plain, output, 0), 0);
  17237. /* null Rc2 struct */
  17238. ExpectIntEQ(wc_Rc2CbcDecrypt(NULL, plain, output, sizeof(output)),
  17239. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17240. /* null out buffer */
  17241. ExpectIntEQ(wc_Rc2CbcDecrypt(&rc2, NULL, output, sizeof(output)),
  17242. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17243. /* null input buffer */
  17244. ExpectIntEQ(wc_Rc2CbcDecrypt(&rc2, plain, NULL, sizeof(output)),
  17245. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17246. #endif
  17247. return EXPECT_RESULT();
  17248. } /* END test_wc_Rc2CbcEncryptDecrypt */
  17249. /*
  17250. * Testing function for wc_AesSetIV
  17251. */
  17252. static int test_wc_AesSetIV(void)
  17253. {
  17254. int res = TEST_SKIPPED;
  17255. #if !defined(NO_AES) && defined(WOLFSSL_AES_128)
  17256. Aes aes;
  17257. int ret = 0;
  17258. byte key16[] =
  17259. {
  17260. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17261. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66
  17262. };
  17263. byte iv1[] = "1234567890abcdef";
  17264. byte iv2[] = "0987654321fedcba";
  17265. ret = wc_AesInit(&aes, NULL, INVALID_DEVID);
  17266. if (ret != 0)
  17267. return ret;
  17268. ret = wc_AesSetKey(&aes, key16, (word32) sizeof(key16) / sizeof(byte),
  17269. iv1, AES_ENCRYPTION);
  17270. if (ret == 0) {
  17271. ret = wc_AesSetIV(&aes, iv2);
  17272. }
  17273. /* Test bad args. */
  17274. if (ret == 0) {
  17275. ret = wc_AesSetIV(NULL, iv1);
  17276. if (ret == WC_NO_ERR_TRACE(BAD_FUNC_ARG)) {
  17277. /* NULL iv should return 0. */
  17278. ret = wc_AesSetIV(&aes, NULL);
  17279. }
  17280. else {
  17281. ret = WOLFSSL_FATAL_ERROR;
  17282. }
  17283. }
  17284. wc_AesFree(&aes);
  17285. res = TEST_RES_CHECK(ret == 0);
  17286. #endif
  17287. return res;
  17288. } /* test_wc_AesSetIV */
  17289. /*
  17290. * Testing function for wc_AesSetKey().
  17291. */
  17292. static int test_wc_AesSetKey(void)
  17293. {
  17294. EXPECT_DECLS;
  17295. #ifndef NO_AES
  17296. Aes aes;
  17297. byte key16[] = {
  17298. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17299. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66
  17300. };
  17301. #ifdef WOLFSSL_AES_192
  17302. byte key24[] = {
  17303. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17304. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66,
  17305. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37
  17306. };
  17307. #endif
  17308. #ifdef WOLFSSL_AES_256
  17309. byte key32[] = {
  17310. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17311. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66,
  17312. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17313. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66
  17314. };
  17315. #endif
  17316. byte badKey16[] = {
  17317. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17318. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65
  17319. };
  17320. byte iv[] = "1234567890abcdef";
  17321. XMEMSET(&aes, 0, sizeof(Aes));
  17322. ExpectIntEQ(wc_AesInit(&aes, NULL, INVALID_DEVID), 0);
  17323. #ifdef WOLFSSL_AES_128
  17324. ExpectIntEQ(wc_AesSetKey(&aes, key16, (word32)sizeof(key16) / sizeof(byte),
  17325. iv, AES_ENCRYPTION), 0);
  17326. #endif
  17327. #ifdef WOLFSSL_AES_192
  17328. ExpectIntEQ(wc_AesSetKey(&aes, key24, (word32)sizeof(key24) / sizeof(byte),
  17329. iv, AES_ENCRYPTION), 0);
  17330. #endif
  17331. #ifdef WOLFSSL_AES_256
  17332. ExpectIntEQ(wc_AesSetKey(&aes, key32, (word32)sizeof(key32) / sizeof(byte),
  17333. iv, AES_ENCRYPTION), 0);
  17334. #endif
  17335. /* Pass in bad args. */
  17336. ExpectIntEQ(wc_AesSetKey(NULL, key16, (word32)sizeof(key16) / sizeof(byte),
  17337. iv, AES_ENCRYPTION), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17338. ExpectIntEQ(wc_AesSetKey(&aes, badKey16,
  17339. (word32)sizeof(badKey16) / sizeof(byte), iv, AES_ENCRYPTION),
  17340. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17341. wc_AesFree(&aes);
  17342. #endif
  17343. return EXPECT_RESULT();
  17344. } /* END test_wc_AesSetKey */
  17345. /*
  17346. * test function for wc_AesCbcEncrypt(), wc_AesCbcDecrypt(),
  17347. * and wc_AesCbcDecryptWithKey()
  17348. */
  17349. static int test_wc_AesCbcEncryptDecrypt(void)
  17350. {
  17351. EXPECT_DECLS;
  17352. #if !defined(NO_AES) && defined(HAVE_AES_CBC) && defined(HAVE_AES_DECRYPT)&& \
  17353. defined(WOLFSSL_AES_256)
  17354. Aes aes;
  17355. byte key32[] = {
  17356. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17357. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66,
  17358. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17359. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66
  17360. };
  17361. byte vector[] = { /* Now is the time for all good men w/o trailing 0 */
  17362. 0x4e, 0x6f, 0x77, 0x20, 0x69, 0x73, 0x20, 0x74,
  17363. 0x68, 0x65, 0x20, 0x74, 0x69, 0x6d, 0x65, 0x20,
  17364. 0x66, 0x6f, 0x72, 0x20, 0x61, 0x6c, 0x6c, 0x20,
  17365. 0x67, 0x6f, 0x6f, 0x64, 0x20, 0x6d, 0x65, 0x6e
  17366. };
  17367. byte iv[] = "1234567890abcdef";
  17368. byte enc[sizeof(vector)];
  17369. byte dec[sizeof(vector)];
  17370. byte dec2[sizeof(vector)];
  17371. /* Init stack variables. */
  17372. XMEMSET(&aes, 0, sizeof(Aes));
  17373. XMEMSET(enc, 0, sizeof(enc));
  17374. XMEMSET(dec, 0, sizeof(vector));
  17375. XMEMSET(dec2, 0, sizeof(vector));
  17376. ExpectIntEQ(wc_AesInit(&aes, NULL, INVALID_DEVID), 0);
  17377. ExpectIntEQ(wc_AesSetKey(&aes, key32, AES_BLOCK_SIZE * 2, iv,
  17378. AES_ENCRYPTION), 0);
  17379. ExpectIntEQ(wc_AesCbcEncrypt(&aes, enc, vector, sizeof(vector)), 0);
  17380. /* Re init for decrypt and set flag. */
  17381. ExpectIntEQ(wc_AesSetKey(&aes, key32, AES_BLOCK_SIZE * 2, iv,
  17382. AES_DECRYPTION), 0);
  17383. ExpectIntEQ(wc_AesCbcDecrypt(&aes, dec, enc, sizeof(vector)), 0);
  17384. ExpectIntEQ(XMEMCMP(vector, dec, sizeof(vector)), 0);
  17385. ExpectIntEQ(wc_AesCbcDecryptWithKey(dec2, enc, AES_BLOCK_SIZE, key32,
  17386. sizeof(key32)/sizeof(byte), iv), 0);
  17387. ExpectIntEQ(XMEMCMP(vector, dec2, AES_BLOCK_SIZE), 0);
  17388. /* Pass in bad args */
  17389. ExpectIntEQ(wc_AesCbcEncrypt(NULL, enc, vector, sizeof(vector)),
  17390. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17391. ExpectIntEQ(wc_AesCbcEncrypt(&aes, NULL, vector, sizeof(vector)),
  17392. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17393. ExpectIntEQ(wc_AesCbcEncrypt(&aes, enc, NULL, sizeof(vector)),
  17394. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17395. #ifdef WOLFSSL_AES_CBC_LENGTH_CHECKS
  17396. ExpectIntEQ(wc_AesCbcEncrypt(&aes, enc, vector, sizeof(vector) - 1),
  17397. WC_NO_ERR_TRACE(BAD_LENGTH_E));
  17398. #endif
  17399. #if defined(HAVE_FIPS) && defined(HAVE_FIPS_VERSION) && \
  17400. (HAVE_FIPS_VERSION == 2) && defined(WOLFSSL_AESNI)
  17401. fprintf(stderr, "Zero length inputs not supported with AESNI in FIPS "
  17402. "mode (v2), skip test");
  17403. #else
  17404. /* Test passing in size of 0 */
  17405. XMEMSET(enc, 0, sizeof(enc));
  17406. ExpectIntEQ(wc_AesCbcEncrypt(&aes, enc, vector, 0), 0);
  17407. /* Check enc was not modified */
  17408. {
  17409. int i;
  17410. for (i = 0; i < (int)sizeof(enc); i++)
  17411. ExpectIntEQ(enc[i], 0);
  17412. }
  17413. #endif
  17414. ExpectIntEQ(wc_AesCbcDecrypt(NULL, dec, enc, AES_BLOCK_SIZE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17415. ExpectIntEQ(wc_AesCbcDecrypt(&aes, NULL, enc, AES_BLOCK_SIZE),
  17416. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17417. ExpectIntEQ(wc_AesCbcDecrypt(&aes, dec, NULL, AES_BLOCK_SIZE),
  17418. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17419. #ifdef WOLFSSL_AES_CBC_LENGTH_CHECKS
  17420. ExpectIntEQ(wc_AesCbcDecrypt(&aes, dec, enc, AES_BLOCK_SIZE * 2 - 1),
  17421. WC_NO_ERR_TRACE(BAD_LENGTH_E));
  17422. #else
  17423. ExpectIntEQ(wc_AesCbcDecrypt(&aes, dec, enc, AES_BLOCK_SIZE * 2 - 1),
  17424. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17425. #endif
  17426. /* Test passing in size of 0 */
  17427. XMEMSET(dec, 0, sizeof(dec));
  17428. ExpectIntEQ(wc_AesCbcDecrypt(&aes, dec, enc, 0), 0);
  17429. /* Check dec was not modified */
  17430. {
  17431. int i;
  17432. for (i = 0; i < (int)sizeof(dec); i++)
  17433. ExpectIntEQ(dec[i], 0);
  17434. }
  17435. ExpectIntEQ(wc_AesCbcDecryptWithKey(NULL, enc, AES_BLOCK_SIZE,
  17436. key32, sizeof(key32)/sizeof(byte), iv), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17437. ExpectIntEQ(wc_AesCbcDecryptWithKey(dec2, NULL, AES_BLOCK_SIZE,
  17438. key32, sizeof(key32)/sizeof(byte), iv), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17439. ExpectIntEQ(wc_AesCbcDecryptWithKey(dec2, enc, AES_BLOCK_SIZE,
  17440. NULL, sizeof(key32)/sizeof(byte), iv), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17441. ExpectIntEQ(wc_AesCbcDecryptWithKey(dec2, enc, AES_BLOCK_SIZE,
  17442. key32, sizeof(key32)/sizeof(byte), NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17443. wc_AesFree(&aes);
  17444. #endif
  17445. return EXPECT_RESULT();
  17446. } /* END test_wc_AesCbcEncryptDecrypt */
  17447. /*
  17448. * Testing wc_AesCtrEncrypt and wc_AesCtrDecrypt
  17449. */
  17450. static int test_wc_AesCtrEncryptDecrypt(void)
  17451. {
  17452. EXPECT_DECLS;
  17453. #if !defined(NO_AES) && defined(WOLFSSL_AES_COUNTER) && defined(WOLFSSL_AES_256)
  17454. Aes aesEnc;
  17455. Aes aesDec;
  17456. byte key32[] = {
  17457. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17458. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66,
  17459. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17460. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66
  17461. };
  17462. byte vector[] = { /* Now is the time for all w/o trailing 0 */
  17463. 0x4e,0x6f,0x77,0x20,0x69,0x73,0x20,0x74,
  17464. 0x68,0x65,0x20,0x74,0x69,0x6d,0x65,0x20,
  17465. 0x66,0x6f,0x72,0x20,0x61,0x6c,0x6c,0x20
  17466. };
  17467. byte iv[] = "1234567890abcdef";
  17468. byte enc[AES_BLOCK_SIZE * 2];
  17469. byte dec[AES_BLOCK_SIZE * 2];
  17470. /* Init stack variables. */
  17471. XMEMSET(&aesEnc, 0, sizeof(Aes));
  17472. XMEMSET(&aesDec, 0, sizeof(Aes));
  17473. XMEMSET(enc, 0, AES_BLOCK_SIZE * 2);
  17474. XMEMSET(dec, 0, AES_BLOCK_SIZE * 2);
  17475. ExpectIntEQ(wc_AesInit(&aesEnc, NULL, INVALID_DEVID), 0);
  17476. ExpectIntEQ(wc_AesInit(&aesDec, NULL, INVALID_DEVID), 0);
  17477. ExpectIntEQ(wc_AesSetKey(&aesEnc, key32, AES_BLOCK_SIZE * 2, iv,
  17478. AES_ENCRYPTION), 0);
  17479. ExpectIntEQ(wc_AesCtrEncrypt(&aesEnc, enc, vector,
  17480. sizeof(vector)/sizeof(byte)), 0);
  17481. /* Decrypt with wc_AesCtrEncrypt() */
  17482. ExpectIntEQ(wc_AesSetKey(&aesDec, key32, AES_BLOCK_SIZE * 2, iv,
  17483. AES_ENCRYPTION), 0);
  17484. ExpectIntEQ(wc_AesCtrEncrypt(&aesDec, dec, enc, sizeof(enc)/sizeof(byte)),
  17485. 0);
  17486. ExpectIntEQ(XMEMCMP(vector, dec, sizeof(vector)), 0);
  17487. /* Test bad args. */
  17488. ExpectIntEQ(wc_AesCtrEncrypt(NULL, dec, enc, sizeof(enc)/sizeof(byte)),
  17489. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17490. ExpectIntEQ(wc_AesCtrEncrypt(&aesDec, NULL, enc, sizeof(enc)/sizeof(byte)),
  17491. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17492. ExpectIntEQ(wc_AesCtrEncrypt(&aesDec, dec, NULL, sizeof(enc)/sizeof(byte)),
  17493. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17494. wc_AesFree(&aesEnc);
  17495. wc_AesFree(&aesDec);
  17496. #endif
  17497. return EXPECT_RESULT();
  17498. } /* END test_wc_AesCtrEncryptDecrypt */
  17499. /*
  17500. * test function for wc_AesGcmSetKey()
  17501. */
  17502. static int test_wc_AesGcmSetKey(void)
  17503. {
  17504. EXPECT_DECLS;
  17505. #if !defined(NO_AES) && defined(HAVE_AESGCM)
  17506. Aes aes;
  17507. #ifdef WOLFSSL_AES_128
  17508. byte key16[] = {
  17509. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17510. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66
  17511. };
  17512. #endif
  17513. #ifdef WOLFSSL_AES_192
  17514. byte key24[] = {
  17515. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17516. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66,
  17517. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37
  17518. };
  17519. #endif
  17520. #ifdef WOLFSSL_AES_256
  17521. byte key32[] = {
  17522. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17523. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66,
  17524. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17525. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66
  17526. };
  17527. #endif
  17528. byte badKey16[] = {
  17529. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17530. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65
  17531. };
  17532. byte badKey24[] = {
  17533. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17534. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66,
  17535. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36
  17536. };
  17537. byte badKey32[] = {
  17538. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x37, 0x37,
  17539. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66,
  17540. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17541. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65
  17542. };
  17543. ExpectIntEQ(wc_AesInit(&aes, NULL, INVALID_DEVID), 0);
  17544. #ifdef WOLFSSL_AES_128
  17545. ExpectIntEQ(wc_AesGcmSetKey(&aes, key16, sizeof(key16)/sizeof(byte)), 0);
  17546. #endif
  17547. #ifdef WOLFSSL_AES_192
  17548. ExpectIntEQ(wc_AesGcmSetKey(&aes, key24, sizeof(key24)/sizeof(byte)), 0);
  17549. #endif
  17550. #ifdef WOLFSSL_AES_256
  17551. ExpectIntEQ(wc_AesGcmSetKey(&aes, key32, sizeof(key32)/sizeof(byte)), 0);
  17552. #endif
  17553. /* Pass in bad args. */
  17554. ExpectIntEQ(wc_AesGcmSetKey(&aes, badKey16, sizeof(badKey16)/sizeof(byte)),
  17555. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17556. ExpectIntEQ(wc_AesGcmSetKey(&aes, badKey24, sizeof(badKey24)/sizeof(byte)),
  17557. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17558. ExpectIntEQ(wc_AesGcmSetKey(&aes, badKey32, sizeof(badKey32)/sizeof(byte)),
  17559. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17560. wc_AesFree(&aes);
  17561. #endif
  17562. return EXPECT_RESULT();
  17563. } /* END test_wc_AesGcmSetKey */
  17564. /*
  17565. * test function for wc_AesGcmEncrypt and wc_AesGcmDecrypt
  17566. */
  17567. static int test_wc_AesGcmEncryptDecrypt(void)
  17568. {
  17569. EXPECT_DECLS;
  17570. /* WOLFSSL_AFALG requires 12 byte IV */
  17571. #if !defined(NO_AES) && defined(HAVE_AESGCM) && defined(WOLFSSL_AES_256) && \
  17572. !defined(WOLFSSL_AFALG) && !defined(WOLFSSL_DEVCRYPTO_AES)
  17573. Aes aes;
  17574. byte key32[] = {
  17575. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17576. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66,
  17577. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17578. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66
  17579. };
  17580. byte vector[] = { /* Now is the time for all w/o trailing 0 */
  17581. 0x4e,0x6f,0x77,0x20,0x69,0x73,0x20,0x74,
  17582. 0x68,0x65,0x20,0x74,0x69,0x6d,0x65,0x20,
  17583. 0x66,0x6f,0x72,0x20,0x61,0x6c,0x6c,0x20
  17584. };
  17585. const byte a[] = {
  17586. 0xfe, 0xed, 0xfa, 0xce, 0xde, 0xad, 0xbe, 0xef,
  17587. 0xfe, 0xed, 0xfa, 0xce, 0xde, 0xad, 0xbe, 0xef,
  17588. 0xab, 0xad, 0xda, 0xd2
  17589. };
  17590. byte iv[] = "1234567890a";
  17591. byte longIV[] = "1234567890abcdefghij";
  17592. byte enc[sizeof(vector)];
  17593. byte resultT[AES_BLOCK_SIZE];
  17594. byte dec[sizeof(vector)];
  17595. /* Init stack variables. */
  17596. XMEMSET(&aes, 0, sizeof(Aes));
  17597. XMEMSET(enc, 0, sizeof(vector));
  17598. XMEMSET(dec, 0, sizeof(vector));
  17599. XMEMSET(resultT, 0, AES_BLOCK_SIZE);
  17600. ExpectIntEQ(wc_AesInit(&aes, NULL, INVALID_DEVID), 0);
  17601. ExpectIntEQ(wc_AesGcmSetKey(&aes, key32, sizeof(key32)/sizeof(byte)), 0);
  17602. ExpectIntEQ(wc_AesGcmEncrypt(&aes, enc, vector, sizeof(vector), iv,
  17603. sizeof(iv)/sizeof(byte), resultT, sizeof(resultT), a, sizeof(a)), 0);
  17604. ExpectIntEQ(wc_AesGcmDecrypt(&aes, dec, enc, sizeof(vector), iv,
  17605. sizeof(iv)/sizeof(byte), resultT, sizeof(resultT), a, sizeof(a)), 0);
  17606. ExpectIntEQ(XMEMCMP(vector, dec, sizeof(vector)), 0);
  17607. /* Test bad args for wc_AesGcmEncrypt and wc_AesGcmDecrypt */
  17608. ExpectIntEQ(wc_AesGcmEncrypt(NULL, enc, vector, sizeof(vector), iv,
  17609. sizeof(iv)/sizeof(byte), resultT, sizeof(resultT), a, sizeof(a)),
  17610. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17611. ExpectIntEQ(wc_AesGcmEncrypt(&aes, enc, vector, sizeof(vector), iv,
  17612. sizeof(iv)/sizeof(byte), resultT, sizeof(resultT) + 1, a, sizeof(a)),
  17613. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17614. ExpectIntEQ(wc_AesGcmEncrypt(&aes, enc, vector, sizeof(vector), iv,
  17615. sizeof(iv)/sizeof(byte), resultT, sizeof(resultT) - 5, a, sizeof(a)),
  17616. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17617. #if (defined(HAVE_FIPS) && defined(HAVE_FIPS_VERSION) && \
  17618. (HAVE_FIPS_VERSION == 2)) || defined(HAVE_SELFTEST) || \
  17619. defined(WOLFSSL_AES_GCM_FIXED_IV_AAD)
  17620. /* FIPS does not check the lower bound of ivSz */
  17621. #else
  17622. ExpectIntEQ(wc_AesGcmEncrypt(&aes, enc, vector, sizeof(vector), iv, 0,
  17623. resultT, sizeof(resultT), a, sizeof(a)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17624. #endif
  17625. /* This case is now considered good. Long IVs are now allowed.
  17626. * Except for the original FIPS release, it still has an upper
  17627. * bound on the IV length. */
  17628. #if (!defined(HAVE_FIPS) || \
  17629. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION >= 2))) && \
  17630. !defined(WOLFSSL_AES_GCM_FIXED_IV_AAD)
  17631. ExpectIntEQ(wc_AesGcmEncrypt(&aes, enc, vector, sizeof(vector), longIV,
  17632. sizeof(longIV)/sizeof(byte), resultT, sizeof(resultT), a, sizeof(a)),
  17633. 0);
  17634. #else
  17635. (void)longIV;
  17636. #endif /* Old FIPS */
  17637. /* END wc_AesGcmEncrypt */
  17638. #ifdef HAVE_AES_DECRYPT
  17639. ExpectIntEQ(wc_AesGcmDecrypt(NULL, dec, enc, sizeof(enc)/sizeof(byte), iv,
  17640. sizeof(iv)/sizeof(byte), resultT, sizeof(resultT), a, sizeof(a)),
  17641. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17642. ExpectIntEQ(wc_AesGcmDecrypt(&aes, NULL, enc, sizeof(enc)/sizeof(byte), iv,
  17643. sizeof(iv)/sizeof(byte), resultT, sizeof(resultT), a, sizeof(a)),
  17644. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17645. ExpectIntEQ(wc_AesGcmDecrypt(&aes, dec, NULL, sizeof(enc)/sizeof(byte), iv,
  17646. sizeof(iv)/sizeof(byte), resultT, sizeof(resultT), a, sizeof(a)),
  17647. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17648. ExpectIntEQ(wc_AesGcmDecrypt(&aes, dec, enc, sizeof(enc)/sizeof(byte), NULL,
  17649. sizeof(iv)/sizeof(byte), resultT, sizeof(resultT), a, sizeof(a)),
  17650. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17651. ExpectIntEQ(wc_AesGcmDecrypt(&aes, dec, enc, sizeof(enc)/sizeof(byte), iv,
  17652. sizeof(iv)/sizeof(byte), NULL, sizeof(resultT), a, sizeof(a)),
  17653. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17654. #if (defined(HAVE_FIPS) && FIPS_VERSION_LE(2,0) && defined(WOLFSSL_ARMASM))
  17655. ExpectIntEQ(wc_AesGcmDecrypt(&aes, dec, enc, sizeof(enc)/sizeof(byte), iv,
  17656. sizeof(iv)/sizeof(byte), resultT, sizeof(resultT) + 1, a, sizeof(a)),
  17657. WC_NO_ERR_TRACE(AES_GCM_AUTH_E));
  17658. #else
  17659. ExpectIntEQ(wc_AesGcmDecrypt(&aes, dec, enc, sizeof(enc)/sizeof(byte), iv,
  17660. sizeof(iv)/sizeof(byte), resultT, sizeof(resultT) + 1, a, sizeof(a)),
  17661. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17662. #endif
  17663. #if ((defined(HAVE_FIPS) && defined(HAVE_FIPS_VERSION) && \
  17664. (HAVE_FIPS_VERSION == 2)) || defined(HAVE_SELFTEST)) && \
  17665. !defined(WOLFSSL_AES_GCM_FIXED_IV_AAD)
  17666. /* FIPS does not check the lower bound of ivSz */
  17667. #else
  17668. ExpectIntEQ(wc_AesGcmDecrypt(&aes, dec, enc, sizeof(enc)/sizeof(byte),
  17669. iv, 0, resultT, sizeof(resultT), a, sizeof(a)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17670. #endif
  17671. #endif /* HAVE_AES_DECRYPT */
  17672. wc_AesFree(&aes);
  17673. #endif
  17674. return EXPECT_RESULT();
  17675. } /* END test_wc_AesGcmEncryptDecrypt */
  17676. /*
  17677. * test function for mixed (one-shot encryption + stream decryption) AES GCM
  17678. * using a long IV (older FIPS does NOT support long IVs). Relates to zd15423
  17679. */
  17680. static int test_wc_AesGcmMixedEncDecLongIV(void)
  17681. {
  17682. EXPECT_DECLS;
  17683. #if (!defined(HAVE_FIPS) || \
  17684. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION >= 2))) && \
  17685. !defined(NO_AES) && defined(HAVE_AESGCM) && defined(WOLFSSL_AESGCM_STREAM)
  17686. const byte key[] = {
  17687. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17688. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66,
  17689. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17690. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66
  17691. };
  17692. const byte in[] = {
  17693. 0x4e,0x6f,0x77,0x20,0x69,0x73,0x20,0x74,
  17694. 0x68,0x65,0x20,0x74,0x69,0x6d,0x65,0x20,
  17695. 0x66,0x6f,0x72,0x20,0x61,0x6c,0x6c,0x20
  17696. };
  17697. const byte aad[] = {
  17698. 0xfe, 0xed, 0xfa, 0xce, 0xde, 0xad, 0xbe, 0xef,
  17699. 0xfe, 0xed, 0xfa, 0xce, 0xde, 0xad, 0xbe, 0xef,
  17700. 0xab, 0xad, 0xda, 0xd2
  17701. };
  17702. Aes aesEnc;
  17703. Aes aesDec;
  17704. byte iv[] = "1234567890abcdefghij";
  17705. byte out[sizeof(in)];
  17706. byte plain[sizeof(in)];
  17707. byte tag[AES_BLOCK_SIZE];
  17708. XMEMSET(&aesEnc, 0, sizeof(Aes));
  17709. XMEMSET(&aesDec, 0, sizeof(Aes));
  17710. XMEMSET(out, 0, sizeof(out));
  17711. XMEMSET(plain, 0, sizeof(plain));
  17712. XMEMSET(tag, 0, sizeof(tag));
  17713. /* Perform one-shot encryption using long IV */
  17714. ExpectIntEQ(wc_AesInit(&aesEnc, NULL, INVALID_DEVID), 0);
  17715. ExpectIntEQ(wc_AesGcmSetKey(&aesEnc, key, sizeof(key)), 0);
  17716. ExpectIntEQ(wc_AesGcmEncrypt(&aesEnc, out, in, sizeof(in), iv, sizeof(iv),
  17717. tag, sizeof(tag), aad, sizeof(aad)), 0);
  17718. /* Perform streaming decryption using long IV */
  17719. ExpectIntEQ(wc_AesInit(&aesDec, NULL, INVALID_DEVID), 0);
  17720. ExpectIntEQ(wc_AesGcmInit(&aesDec, key, sizeof(key), iv, sizeof(iv)), 0);
  17721. ExpectIntEQ(wc_AesGcmDecryptUpdate(&aesDec, plain, out, sizeof(out), aad,
  17722. sizeof(aad)), 0);
  17723. ExpectIntEQ(wc_AesGcmDecryptFinal(&aesDec, tag, sizeof(tag)), 0);
  17724. ExpectIntEQ(XMEMCMP(plain, in, sizeof(in)), 0);
  17725. /* Free resources */
  17726. wc_AesFree(&aesEnc);
  17727. wc_AesFree(&aesDec);
  17728. #endif
  17729. return EXPECT_RESULT();
  17730. } /* END wc_AesGcmMixedEncDecLongIV */
  17731. /*
  17732. * unit test for wc_GmacSetKey()
  17733. */
  17734. static int test_wc_GmacSetKey(void)
  17735. {
  17736. EXPECT_DECLS;
  17737. #if !defined(NO_AES) && defined(HAVE_AESGCM)
  17738. Gmac gmac;
  17739. byte key16[] = {
  17740. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17741. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66
  17742. };
  17743. #ifdef WOLFSSL_AES_192
  17744. byte key24[] = {
  17745. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17746. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66,
  17747. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37
  17748. };
  17749. #endif
  17750. #ifdef WOLFSSL_AES_256
  17751. byte key32[] = {
  17752. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17753. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66,
  17754. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17755. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66
  17756. };
  17757. #endif
  17758. byte badKey16[] = {
  17759. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17760. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x66
  17761. };
  17762. byte badKey24[] = {
  17763. 0x30, 0x31, 0x32, 0x33, 0x34, 0x36, 0x37,
  17764. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66,
  17765. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37
  17766. };
  17767. byte badKey32[] = {
  17768. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17769. 0x38, 0x39, 0x61, 0x62, 0x64, 0x65, 0x66,
  17770. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  17771. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66
  17772. };
  17773. XMEMSET(&gmac, 0, sizeof(Gmac));
  17774. ExpectIntEQ(wc_AesInit(&gmac.aes, NULL, INVALID_DEVID), 0);
  17775. #ifdef WOLFSSL_AES_128
  17776. ExpectIntEQ(wc_GmacSetKey(&gmac, key16, sizeof(key16)/sizeof(byte)), 0);
  17777. #endif
  17778. #ifdef WOLFSSL_AES_192
  17779. ExpectIntEQ(wc_GmacSetKey(&gmac, key24, sizeof(key24)/sizeof(byte)), 0);
  17780. #endif
  17781. #ifdef WOLFSSL_AES_256
  17782. ExpectIntEQ(wc_GmacSetKey(&gmac, key32, sizeof(key32)/sizeof(byte)), 0);
  17783. #endif
  17784. /* Pass in bad args. */
  17785. ExpectIntEQ(wc_GmacSetKey(NULL, key16, sizeof(key16)/sizeof(byte)),
  17786. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17787. ExpectIntEQ(wc_GmacSetKey(&gmac, NULL, sizeof(key16)/sizeof(byte)),
  17788. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17789. ExpectIntEQ(wc_GmacSetKey(&gmac, badKey16, sizeof(badKey16)/sizeof(byte)),
  17790. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17791. ExpectIntEQ(wc_GmacSetKey(&gmac, badKey24, sizeof(badKey24)/sizeof(byte)),
  17792. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17793. ExpectIntEQ(wc_GmacSetKey(&gmac, badKey32, sizeof(badKey32)/sizeof(byte)),
  17794. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17795. wc_AesFree(&gmac.aes);
  17796. #endif
  17797. return EXPECT_RESULT();
  17798. } /* END test_wc_GmacSetKey */
  17799. /*
  17800. * unit test for wc_GmacUpdate
  17801. */
  17802. static int test_wc_GmacUpdate(void)
  17803. {
  17804. EXPECT_DECLS;
  17805. #if !defined(NO_AES) && defined(HAVE_AESGCM)
  17806. Gmac gmac;
  17807. #ifdef WOLFSSL_AES_128
  17808. const byte key16[] = {
  17809. 0x89, 0xc9, 0x49, 0xe9, 0xc8, 0x04, 0xaf, 0x01,
  17810. 0x4d, 0x56, 0x04, 0xb3, 0x94, 0x59, 0xf2, 0xc8
  17811. };
  17812. #endif
  17813. #ifdef WOLFSSL_AES_192
  17814. byte key24[] = {
  17815. 0x41, 0xc5, 0xda, 0x86, 0x67, 0xef, 0x72, 0x52,
  17816. 0x20, 0xff, 0xe3, 0x9a, 0xe0, 0xac, 0x59, 0x0a,
  17817. 0xc9, 0xfc, 0xa7, 0x29, 0xab, 0x60, 0xad, 0xa0
  17818. };
  17819. #endif
  17820. #ifdef WOLFSSL_AES_256
  17821. byte key32[] = {
  17822. 0x78, 0xdc, 0x4e, 0x0a, 0xaf, 0x52, 0xd9, 0x35,
  17823. 0xc3, 0xc0, 0x1e, 0xea, 0x57, 0x42, 0x8f, 0x00,
  17824. 0xca, 0x1f, 0xd4, 0x75, 0xf5, 0xda, 0x86, 0xa4,
  17825. 0x9c, 0x8d, 0xd7, 0x3d, 0x68, 0xc8, 0xe2, 0x23
  17826. };
  17827. #endif
  17828. #ifdef WOLFSSL_AES_128
  17829. const byte authIn[] = {
  17830. 0x82, 0xad, 0xcd, 0x63, 0x8d, 0x3f, 0xa9, 0xd9,
  17831. 0xf3, 0xe8, 0x41, 0x00, 0xd6, 0x1e, 0x07, 0x77
  17832. };
  17833. #endif
  17834. #ifdef WOLFSSL_AES_192
  17835. const byte authIn2[] = {
  17836. 0x8b, 0x5c, 0x12, 0x4b, 0xef, 0x6e, 0x2f, 0x0f,
  17837. 0xe4, 0xd8, 0xc9, 0x5c, 0xd5, 0xfa, 0x4c, 0xf1
  17838. };
  17839. #endif
  17840. const byte authIn3[] = {
  17841. 0xb9, 0x6b, 0xaa, 0x8c, 0x1c, 0x75, 0xa6, 0x71,
  17842. 0xbf, 0xb2, 0xd0, 0x8d, 0x06, 0xbe, 0x5f, 0x36
  17843. };
  17844. #ifdef WOLFSSL_AES_128
  17845. const byte tag1[] = { /* Known. */
  17846. 0x88, 0xdb, 0x9d, 0x62, 0x17, 0x2e, 0xd0, 0x43,
  17847. 0xaa, 0x10, 0xf1, 0x6d, 0x22, 0x7d, 0xc4, 0x1b
  17848. };
  17849. #endif
  17850. #ifdef WOLFSSL_AES_192
  17851. const byte tag2[] = { /* Known */
  17852. 0x20, 0x4b, 0xdb, 0x1b, 0xd6, 0x21, 0x54, 0xbf,
  17853. 0x08, 0x92, 0x2a, 0xaa, 0x54, 0xee, 0xd7, 0x05
  17854. };
  17855. #endif
  17856. const byte tag3[] = { /* Known */
  17857. 0x3e, 0x5d, 0x48, 0x6a, 0xa2, 0xe3, 0x0b, 0x22,
  17858. 0xe0, 0x40, 0xb8, 0x57, 0x23, 0xa0, 0x6e, 0x76
  17859. };
  17860. #ifdef WOLFSSL_AES_128
  17861. const byte iv[] = {
  17862. 0xd1, 0xb1, 0x04, 0xc8, 0x15, 0xbf, 0x1e, 0x94,
  17863. 0xe2, 0x8c, 0x8f, 0x16
  17864. };
  17865. #endif
  17866. #ifdef WOLFSSL_AES_192
  17867. const byte iv2[] = {
  17868. 0x05, 0xad, 0x13, 0xa5, 0xe2, 0xc2, 0xab, 0x66,
  17869. 0x7e, 0x1a, 0x6f, 0xbc
  17870. };
  17871. #endif
  17872. const byte iv3[] = {
  17873. 0xd7, 0x9c, 0xf2, 0x2d, 0x50, 0x4c, 0xc7, 0x93,
  17874. 0xc3, 0xfb, 0x6c, 0x8a
  17875. };
  17876. byte tagOut[16];
  17877. byte tagOut2[24];
  17878. byte tagOut3[32];
  17879. /* Init stack variables. */
  17880. XMEMSET(&gmac, 0, sizeof(Gmac));
  17881. XMEMSET(tagOut, 0, sizeof(tagOut));
  17882. XMEMSET(tagOut2, 0, sizeof(tagOut2));
  17883. XMEMSET(tagOut3, 0, sizeof(tagOut3));
  17884. #ifdef WOLFSSL_AES_128
  17885. ExpectIntEQ(wc_AesInit(&gmac.aes, NULL, INVALID_DEVID), 0);
  17886. ExpectIntEQ(wc_GmacSetKey(&gmac, key16, sizeof(key16)), 0);
  17887. ExpectIntEQ(wc_GmacUpdate(&gmac, iv, sizeof(iv), authIn, sizeof(authIn),
  17888. tagOut, sizeof(tag1)), 0);
  17889. ExpectIntEQ(XMEMCMP(tag1, tagOut, sizeof(tag1)), 0);
  17890. wc_AesFree(&gmac.aes);
  17891. #endif
  17892. #ifdef WOLFSSL_AES_192
  17893. ExpectNotNull(XMEMSET(&gmac, 0, sizeof(Gmac)));
  17894. ExpectIntEQ(wc_AesInit(&gmac.aes, HEAP_HINT, INVALID_DEVID), 0);
  17895. ExpectIntEQ(wc_GmacSetKey(&gmac, key24, sizeof(key24)/sizeof(byte)), 0);
  17896. ExpectIntEQ(wc_GmacUpdate(&gmac, iv2, sizeof(iv2), authIn2, sizeof(authIn2),
  17897. tagOut2, sizeof(tag2)), 0);
  17898. ExpectIntEQ(XMEMCMP(tagOut2, tag2, sizeof(tag2)), 0);
  17899. wc_AesFree(&gmac.aes);
  17900. #endif
  17901. #ifdef WOLFSSL_AES_256
  17902. ExpectNotNull(XMEMSET(&gmac, 0, sizeof(Gmac)));
  17903. ExpectIntEQ(wc_AesInit(&gmac.aes, HEAP_HINT, INVALID_DEVID), 0);
  17904. ExpectIntEQ(wc_GmacSetKey(&gmac, key32, sizeof(key32)/sizeof(byte)), 0);
  17905. ExpectIntEQ(wc_GmacUpdate(&gmac, iv3, sizeof(iv3), authIn3, sizeof(authIn3),
  17906. tagOut3, sizeof(tag3)), 0);
  17907. ExpectIntEQ(XMEMCMP(tag3, tagOut3, sizeof(tag3)), 0);
  17908. wc_AesFree(&gmac.aes);
  17909. #endif
  17910. /* Pass bad args. */
  17911. ExpectIntEQ(wc_AesInit(&gmac.aes, NULL, INVALID_DEVID), 0);
  17912. ExpectIntEQ(wc_GmacUpdate(NULL, iv3, sizeof(iv3), authIn3, sizeof(authIn3),
  17913. tagOut3, sizeof(tag3)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17914. ExpectIntEQ(wc_GmacUpdate(&gmac, iv3, sizeof(iv3), authIn3, sizeof(authIn3),
  17915. tagOut3, sizeof(tag3) - 5), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17916. ExpectIntEQ(wc_GmacUpdate(&gmac, iv3, sizeof(iv3), authIn3, sizeof(authIn3),
  17917. tagOut3, sizeof(tag3) + 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17918. wc_AesFree(&gmac.aes);
  17919. #endif
  17920. return EXPECT_RESULT();
  17921. } /* END test_wc_GmacUpdate */
  17922. /*
  17923. * testing wc_CamelliaSetKey
  17924. */
  17925. static int test_wc_CamelliaSetKey(void)
  17926. {
  17927. EXPECT_DECLS;
  17928. #ifdef HAVE_CAMELLIA
  17929. Camellia camellia;
  17930. /*128-bit key*/
  17931. static const byte key16[] = {
  17932. 0x01, 0x23, 0x45, 0x67, 0x89, 0xab, 0xcd, 0xef,
  17933. 0xfe, 0xdc, 0xba, 0x98, 0x76, 0x54, 0x32, 0x10
  17934. };
  17935. /* 192-bit key */
  17936. static const byte key24[] = {
  17937. 0x01, 0x23, 0x45, 0x67, 0x89, 0xab, 0xcd, 0xef,
  17938. 0xfe, 0xdc, 0xba, 0x98, 0x76, 0x54, 0x32, 0x10,
  17939. 0x00, 0x11, 0x22, 0x33, 0x44, 0x55, 0x66, 0x77
  17940. };
  17941. /* 256-bit key */
  17942. static const byte key32[] = {
  17943. 0x01, 0x23, 0x45, 0x67, 0x89, 0xab, 0xcd, 0xef,
  17944. 0xfe, 0xdc, 0xba, 0x98, 0x76, 0x54, 0x32, 0x10,
  17945. 0x00, 0x11, 0x22, 0x33, 0x44, 0x55, 0x66, 0x77,
  17946. 0x88, 0x99, 0xaa, 0xbb, 0xcc, 0xdd, 0xee, 0xff
  17947. };
  17948. static const byte iv[] = {
  17949. 0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  17950. 0x08, 0x09, 0x0A, 0x0B, 0x0C, 0x0D, 0x0E, 0x0F
  17951. };
  17952. ExpectIntEQ(wc_CamelliaSetKey(&camellia, key16, (word32)sizeof(key16), iv),
  17953. 0);
  17954. ExpectIntEQ(wc_CamelliaSetKey(&camellia, key16, (word32)sizeof(key16),
  17955. NULL), 0);
  17956. ExpectIntEQ(wc_CamelliaSetKey(&camellia, key24, (word32)sizeof(key24), iv),
  17957. 0);
  17958. ExpectIntEQ(wc_CamelliaSetKey(&camellia, key24, (word32)sizeof(key24),
  17959. NULL), 0);
  17960. ExpectIntEQ(wc_CamelliaSetKey(&camellia, key32, (word32)sizeof(key32), iv),
  17961. 0);
  17962. ExpectIntEQ(wc_CamelliaSetKey(&camellia, key32, (word32)sizeof(key32),
  17963. NULL), 0);
  17964. /* Bad args. */
  17965. ExpectIntEQ(wc_CamelliaSetKey(NULL, key32, (word32)sizeof(key32), iv),
  17966. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17967. #endif
  17968. return EXPECT_RESULT();
  17969. } /* END test_wc_CammeliaSetKey */
  17970. /*
  17971. * Testing wc_CamelliaSetIV()
  17972. */
  17973. static int test_wc_CamelliaSetIV(void)
  17974. {
  17975. EXPECT_DECLS;
  17976. #ifdef HAVE_CAMELLIA
  17977. Camellia camellia;
  17978. static const byte iv[] = {
  17979. 0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  17980. 0x08, 0x09, 0x0A, 0x0B, 0x0C, 0x0D, 0x0E, 0x0F
  17981. };
  17982. ExpectIntEQ(wc_CamelliaSetIV(&camellia, iv), 0);
  17983. ExpectIntEQ(wc_CamelliaSetIV(&camellia, NULL), 0);
  17984. /* Bad args. */
  17985. ExpectIntEQ(wc_CamelliaSetIV(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17986. ExpectIntEQ(wc_CamelliaSetIV(NULL, iv), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  17987. #endif
  17988. return EXPECT_RESULT();
  17989. } /* END test_wc_CamelliaSetIV*/
  17990. /*
  17991. * Test wc_CamelliaEncryptDirect and wc_CamelliaDecryptDirect
  17992. */
  17993. static int test_wc_CamelliaEncryptDecryptDirect(void)
  17994. {
  17995. EXPECT_DECLS;
  17996. #ifdef HAVE_CAMELLIA
  17997. Camellia camellia;
  17998. static const byte key24[] = {
  17999. 0x01, 0x23, 0x45, 0x67, 0x89, 0xab, 0xcd, 0xef,
  18000. 0xfe, 0xdc, 0xba, 0x98, 0x76, 0x54, 0x32, 0x10,
  18001. 0x00, 0x11, 0x22, 0x33, 0x44, 0x55, 0x66, 0x77
  18002. };
  18003. static const byte iv[] = {
  18004. 0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  18005. 0x08, 0x09, 0x0A, 0x0B, 0x0C, 0x0D, 0x0E, 0x0F
  18006. };
  18007. static const byte plainT[] = {
  18008. 0x6B, 0xC1, 0xBE, 0xE2, 0x2E, 0x40, 0x9F, 0x96,
  18009. 0xE9, 0x3D, 0x7E, 0x11, 0x73, 0x93, 0x17, 0x2A
  18010. };
  18011. byte enc[sizeof(plainT)];
  18012. byte dec[sizeof(enc)];
  18013. /* Init stack variables.*/
  18014. XMEMSET(enc, 0, 16);
  18015. XMEMSET(enc, 0, 16);
  18016. ExpectIntEQ(wc_CamelliaSetKey(&camellia, key24, (word32)sizeof(key24), iv),
  18017. 0);
  18018. ExpectIntEQ(wc_CamelliaEncryptDirect(&camellia, enc, plainT), 0);
  18019. ExpectIntEQ(wc_CamelliaDecryptDirect(&camellia, dec, enc), 0);
  18020. ExpectIntEQ(XMEMCMP(plainT, dec, CAMELLIA_BLOCK_SIZE), 0);
  18021. /* Pass bad args. */
  18022. ExpectIntEQ(wc_CamelliaEncryptDirect(NULL, enc, plainT), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18023. ExpectIntEQ(wc_CamelliaEncryptDirect(&camellia, NULL, plainT),
  18024. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18025. ExpectIntEQ(wc_CamelliaEncryptDirect(&camellia, enc, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18026. ExpectIntEQ(wc_CamelliaDecryptDirect(NULL, dec, enc), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18027. ExpectIntEQ(wc_CamelliaDecryptDirect(&camellia, NULL, enc), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18028. ExpectIntEQ(wc_CamelliaDecryptDirect(&camellia, dec, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18029. #endif
  18030. return EXPECT_RESULT();
  18031. } /* END test-wc_CamelliaEncryptDecryptDirect */
  18032. /*
  18033. * Testing wc_CamelliaCbcEncrypt and wc_CamelliaCbcDecrypt
  18034. */
  18035. static int test_wc_CamelliaCbcEncryptDecrypt(void)
  18036. {
  18037. EXPECT_DECLS;
  18038. #ifdef HAVE_CAMELLIA
  18039. Camellia camellia;
  18040. static const byte key24[] = {
  18041. 0x01, 0x23, 0x45, 0x67, 0x89, 0xab, 0xcd, 0xef,
  18042. 0xfe, 0xdc, 0xba, 0x98, 0x76, 0x54, 0x32, 0x10,
  18043. 0x00, 0x11, 0x22, 0x33, 0x44, 0x55, 0x66, 0x77
  18044. };
  18045. static const byte plainT[] = {
  18046. 0x6B, 0xC1, 0xBE, 0xE2, 0x2E, 0x40, 0x9F, 0x96,
  18047. 0xE9, 0x3D, 0x7E, 0x11, 0x73, 0x93, 0x17, 0x2A
  18048. };
  18049. byte enc[CAMELLIA_BLOCK_SIZE];
  18050. byte dec[CAMELLIA_BLOCK_SIZE];
  18051. /* Init stack variables. */
  18052. XMEMSET(enc, 0, CAMELLIA_BLOCK_SIZE);
  18053. XMEMSET(enc, 0, CAMELLIA_BLOCK_SIZE);
  18054. ExpectIntEQ(wc_CamelliaSetKey(&camellia, key24, (word32)sizeof(key24),
  18055. NULL), 0);
  18056. ExpectIntEQ(wc_CamelliaCbcEncrypt(&camellia, enc, plainT,
  18057. CAMELLIA_BLOCK_SIZE), 0);
  18058. ExpectIntEQ(wc_CamelliaSetKey(&camellia, key24, (word32)sizeof(key24),
  18059. NULL), 0);
  18060. ExpectIntEQ(wc_CamelliaCbcDecrypt(&camellia, dec, enc, CAMELLIA_BLOCK_SIZE),
  18061. 0);
  18062. ExpectIntEQ(XMEMCMP(plainT, dec, CAMELLIA_BLOCK_SIZE), 0);
  18063. /* Pass in bad args. */
  18064. ExpectIntEQ(wc_CamelliaCbcEncrypt(NULL, enc, plainT, CAMELLIA_BLOCK_SIZE),
  18065. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18066. ExpectIntEQ(wc_CamelliaCbcEncrypt(&camellia, NULL, plainT,
  18067. CAMELLIA_BLOCK_SIZE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18068. ExpectIntEQ(wc_CamelliaCbcEncrypt(&camellia, enc, NULL,
  18069. CAMELLIA_BLOCK_SIZE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18070. ExpectIntEQ(wc_CamelliaCbcDecrypt(NULL, dec, enc, CAMELLIA_BLOCK_SIZE),
  18071. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18072. ExpectIntEQ(wc_CamelliaCbcDecrypt(&camellia, NULL, enc,
  18073. CAMELLIA_BLOCK_SIZE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18074. ExpectIntEQ(wc_CamelliaCbcDecrypt(&camellia, dec, NULL,
  18075. CAMELLIA_BLOCK_SIZE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18076. #endif
  18077. return EXPECT_RESULT();
  18078. } /* END test_wc_CamelliaCbcEncryptDecrypt */
  18079. /*
  18080. * Testing wc_Arc4SetKey()
  18081. */
  18082. static int test_wc_Arc4SetKey(void)
  18083. {
  18084. EXPECT_DECLS;
  18085. #ifndef NO_RC4
  18086. Arc4 arc;
  18087. const char* key = "\x01\x23\x45\x67\x89\xab\xcd\xef";
  18088. int keyLen = 8;
  18089. ExpectIntEQ(wc_Arc4SetKey(&arc, (byte*)key, (word32)keyLen), 0);
  18090. /* Test bad args. */
  18091. ExpectIntEQ(wc_Arc4SetKey(NULL, (byte*)key, (word32)keyLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18092. ExpectIntEQ(wc_Arc4SetKey(&arc, NULL , (word32)keyLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18093. ExpectIntEQ(wc_Arc4SetKey(&arc, (byte*)key, 0 ), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18094. #endif
  18095. return EXPECT_RESULT();
  18096. } /* END test_wc_Arc4SetKey */
  18097. /*
  18098. * Testing wc_Arc4Process for ENC/DEC.
  18099. */
  18100. static int test_wc_Arc4Process(void)
  18101. {
  18102. EXPECT_DECLS;
  18103. #ifndef NO_RC4
  18104. Arc4 enc;
  18105. Arc4 dec;
  18106. const char* key = "\x01\x23\x45\x67\x89\xab\xcd\xef";
  18107. int keyLen = 8;
  18108. const char* input = "\x01\x23\x45\x67\x89\xab\xcd\xef";
  18109. byte cipher[8];
  18110. byte plain[8];
  18111. /* Init stack variables */
  18112. XMEMSET(&enc, 0, sizeof(Arc4));
  18113. XMEMSET(&dec, 0, sizeof(Arc4));
  18114. XMEMSET(cipher, 0, sizeof(cipher));
  18115. XMEMSET(plain, 0, sizeof(plain));
  18116. /* Use for async. */
  18117. ExpectIntEQ(wc_Arc4Init(&enc, NULL, INVALID_DEVID), 0);
  18118. ExpectIntEQ(wc_Arc4Init(&dec, NULL, INVALID_DEVID), 0);
  18119. ExpectIntEQ(wc_Arc4SetKey(&enc, (byte*)key, (word32)keyLen), 0);
  18120. ExpectIntEQ(wc_Arc4SetKey(&dec, (byte*)key, (word32)keyLen), 0);
  18121. ExpectIntEQ(wc_Arc4Process(&enc, cipher, (byte*)input, (word32)keyLen), 0);
  18122. ExpectIntEQ(wc_Arc4Process(&dec, plain, cipher, (word32)keyLen), 0);
  18123. ExpectIntEQ(XMEMCMP(plain, input, keyLen), 0);
  18124. /* Bad args. */
  18125. ExpectIntEQ(wc_Arc4Process(NULL, plain, cipher, (word32)keyLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18126. ExpectIntEQ(wc_Arc4Process(&dec, NULL, cipher, (word32)keyLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18127. ExpectIntEQ(wc_Arc4Process(&dec, plain, NULL, (word32)keyLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18128. wc_Arc4Free(&enc);
  18129. wc_Arc4Free(&dec);
  18130. #endif
  18131. return EXPECT_RESULT();
  18132. } /* END test_wc_Arc4Process */
  18133. /*
  18134. * Testing wc_Init RsaKey()
  18135. */
  18136. static int test_wc_InitRsaKey(void)
  18137. {
  18138. EXPECT_DECLS;
  18139. #ifndef NO_RSA
  18140. RsaKey key;
  18141. XMEMSET(&key, 0, sizeof(RsaKey));
  18142. ExpectIntEQ(wc_InitRsaKey(&key, HEAP_HINT), 0);
  18143. /* Test bad args. */
  18144. ExpectIntEQ(wc_InitRsaKey(NULL, HEAP_HINT), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18145. DoExpectIntEQ(wc_FreeRsaKey(&key), 0);
  18146. #endif
  18147. return EXPECT_RESULT();
  18148. } /* END test_wc_InitRsaKey */
  18149. /*
  18150. * Testing wc_RsaPrivateKeyDecode()
  18151. */
  18152. static int test_wc_RsaPrivateKeyDecode(void)
  18153. {
  18154. EXPECT_DECLS;
  18155. #if !defined(NO_RSA) && (defined(USE_CERT_BUFFERS_1024)\
  18156. || defined(USE_CERT_BUFFERS_2048)) && !defined(HAVE_FIPS)
  18157. RsaKey key;
  18158. byte* tmp = NULL;
  18159. word32 idx = 0;
  18160. int bytes = 0;
  18161. XMEMSET(&key, 0, sizeof(RsaKey));
  18162. ExpectNotNull(tmp = (byte*)XMALLOC(FOURK_BUF, NULL,
  18163. DYNAMIC_TYPE_TMP_BUFFER));
  18164. ExpectIntEQ(wc_InitRsaKey(&key, HEAP_HINT), 0);
  18165. if (tmp != NULL) {
  18166. #ifdef USE_CERT_BUFFERS_1024
  18167. XMEMCPY(tmp, client_key_der_1024, sizeof_client_key_der_1024);
  18168. bytes = sizeof_client_key_der_1024;
  18169. #else
  18170. XMEMCPY(tmp, client_key_der_2048, sizeof_client_key_der_2048);
  18171. bytes = sizeof_client_key_der_2048;
  18172. #endif /* Use cert buffers. */
  18173. }
  18174. ExpectIntEQ(wc_RsaPrivateKeyDecode(tmp, &idx, &key, (word32)bytes), 0);
  18175. /* Test bad args. */
  18176. ExpectIntEQ(wc_RsaPrivateKeyDecode(NULL, &idx, &key, (word32)bytes),
  18177. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18178. ExpectIntEQ(wc_RsaPrivateKeyDecode(tmp, NULL, &key, (word32)bytes),
  18179. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18180. ExpectIntEQ(wc_RsaPrivateKeyDecode(tmp, &idx, NULL, (word32)bytes),
  18181. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18182. XFREE(tmp, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  18183. DoExpectIntEQ(wc_FreeRsaKey(&key), 0);
  18184. #endif
  18185. return EXPECT_RESULT();
  18186. } /* END test_wc_RsaPrivateKeyDecode */
  18187. /*
  18188. * Testing wc_RsaPublicKeyDecode()
  18189. */
  18190. static int test_wc_RsaPublicKeyDecode(void)
  18191. {
  18192. EXPECT_DECLS;
  18193. #if !defined(NO_RSA) && (defined(USE_CERT_BUFFERS_1024)\
  18194. || defined(USE_CERT_BUFFERS_2048)) && !defined(HAVE_FIPS)
  18195. RsaKey keyPub;
  18196. byte* tmp = NULL;
  18197. word32 idx = 0;
  18198. int bytes = 0;
  18199. word32 keySz = 0;
  18200. word32 tstKeySz = 0;
  18201. #if defined(WC_RSA_PSS) && !defined(NO_FILESYSTEM)
  18202. XFILE f = XBADFILE;
  18203. const char* rsaPssPubKey = "./certs/rsapss/ca-rsapss-key.der";
  18204. const char* rsaPssPubKeyNoParams = "./certs/rsapss/ca-3072-rsapss-key.der";
  18205. byte buf[4096];
  18206. #endif
  18207. XMEMSET(&keyPub, 0, sizeof(RsaKey));
  18208. ExpectNotNull(tmp = (byte*)XMALLOC(GEN_BUF, NULL, DYNAMIC_TYPE_TMP_BUFFER));
  18209. ExpectIntEQ(wc_InitRsaKey(&keyPub, HEAP_HINT), 0);
  18210. if (tmp != NULL) {
  18211. #ifdef USE_CERT_BUFFERS_1024
  18212. XMEMCPY(tmp, client_keypub_der_1024, sizeof_client_keypub_der_1024);
  18213. bytes = sizeof_client_keypub_der_1024;
  18214. keySz = 1024;
  18215. #else
  18216. XMEMCPY(tmp, client_keypub_der_2048, sizeof_client_keypub_der_2048);
  18217. bytes = sizeof_client_keypub_der_2048;
  18218. keySz = 2048;
  18219. #endif
  18220. }
  18221. ExpectIntEQ(wc_RsaPublicKeyDecode(tmp, &idx, &keyPub, (word32)bytes), 0);
  18222. /* Pass in bad args. */
  18223. ExpectIntEQ(wc_RsaPublicKeyDecode(NULL, &idx, &keyPub, (word32)bytes),
  18224. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18225. ExpectIntEQ(wc_RsaPublicKeyDecode(tmp, NULL, &keyPub, (word32)bytes),
  18226. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18227. ExpectIntEQ(wc_RsaPublicKeyDecode(tmp, &idx, NULL, (word32)bytes),
  18228. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18229. DoExpectIntEQ(wc_FreeRsaKey(&keyPub), 0);
  18230. /* Test for getting modulus key size */
  18231. idx = 0;
  18232. ExpectIntEQ(wc_RsaPublicKeyDecode_ex(tmp, &idx, (word32)bytes, NULL,
  18233. &tstKeySz, NULL, NULL), 0);
  18234. ExpectIntEQ(tstKeySz, keySz/8);
  18235. #if defined(WC_RSA_PSS) && !defined(NO_FILESYSTEM)
  18236. ExpectTrue((f = XFOPEN(rsaPssPubKey, "rb")) != XBADFILE);
  18237. ExpectIntGT(bytes = (int)XFREAD(buf, 1, sizeof(buf), f), 0);
  18238. if (f != XBADFILE) {
  18239. XFCLOSE(f);
  18240. f = XBADFILE;
  18241. }
  18242. idx = 0;
  18243. ExpectIntEQ(wc_RsaPublicKeyDecode_ex(buf, &idx, (word32)bytes, NULL, NULL, NULL,
  18244. NULL), 0);
  18245. ExpectTrue((f = XFOPEN(rsaPssPubKeyNoParams, "rb")) != XBADFILE);
  18246. ExpectIntGT(bytes = (int)XFREAD(buf, 1, sizeof(buf), f), 0);
  18247. if (f != XBADFILE)
  18248. XFCLOSE(f);
  18249. idx = 0;
  18250. ExpectIntEQ(wc_RsaPublicKeyDecode_ex(buf, &idx, (word32)bytes, NULL, NULL, NULL,
  18251. NULL), 0);
  18252. #endif
  18253. XFREE(tmp, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  18254. #endif
  18255. return EXPECT_RESULT();
  18256. } /* END test_wc_RsaPublicKeyDecode */
  18257. /*
  18258. * Testing wc_RsaPublicKeyDecodeRaw()
  18259. */
  18260. static int test_wc_RsaPublicKeyDecodeRaw(void)
  18261. {
  18262. EXPECT_DECLS;
  18263. #if !defined(NO_RSA)
  18264. RsaKey key;
  18265. const byte n = 0x23;
  18266. const byte e = 0x03;
  18267. word32 nSz = sizeof(n);
  18268. word32 eSz = sizeof(e);
  18269. ExpectIntEQ(wc_InitRsaKey(&key, HEAP_HINT), 0);
  18270. ExpectIntEQ(wc_RsaPublicKeyDecodeRaw(&n, nSz, &e, eSz, &key), 0);
  18271. /* Pass in bad args. */
  18272. ExpectIntEQ(wc_RsaPublicKeyDecodeRaw(NULL, nSz, &e, eSz, &key),
  18273. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18274. ExpectIntEQ(wc_RsaPublicKeyDecodeRaw(&n, nSz, NULL, eSz, &key),
  18275. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18276. ExpectIntEQ(wc_RsaPublicKeyDecodeRaw(&n, nSz, &e, eSz, NULL),
  18277. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18278. DoExpectIntEQ(wc_FreeRsaKey(&key), 0);
  18279. #endif
  18280. return EXPECT_RESULT();
  18281. } /* END test_wc_RsaPublicKeyDecodeRaw */
  18282. /*
  18283. * Testing wc_RsaPrivateKeyDecodeRaw()
  18284. */
  18285. static int test_wc_RsaPrivateKeyDecodeRaw(void)
  18286. {
  18287. EXPECT_DECLS;
  18288. #if !defined(NO_RSA) && !defined(WOLFSSL_RSA_PUBLIC_ONLY) \
  18289. && !defined(HAVE_SELFTEST) && !defined(HAVE_FIPS)
  18290. RsaKey key;
  18291. const byte n = 33;
  18292. const byte e = 3;
  18293. const byte d = 7;
  18294. const byte u = 2;
  18295. const byte p = 3;
  18296. const byte q = 11;
  18297. const byte dp = 1;
  18298. const byte dq = 7;
  18299. ExpectIntEQ(wc_InitRsaKey(&key, HEAP_HINT), 0);
  18300. ExpectIntEQ(wc_RsaPrivateKeyDecodeRaw(&n, sizeof(n),
  18301. &e, sizeof(e), &d, sizeof(d), &u, sizeof(u),
  18302. &p, sizeof(p), &q, sizeof(q), NULL, 0,
  18303. NULL, 0, &key), 0);
  18304. ExpectIntEQ(wc_RsaPrivateKeyDecodeRaw(&n, sizeof(n),
  18305. &e, sizeof(e), &d, sizeof(d), &u, sizeof(u),
  18306. &p, sizeof(p), &q, sizeof(q), &dp, sizeof(dp),
  18307. NULL, 0, &key), 0);
  18308. ExpectIntEQ(wc_RsaPrivateKeyDecodeRaw(&n, sizeof(n),
  18309. &e, sizeof(e), &d, sizeof(d), &u, sizeof(u),
  18310. &p, sizeof(p), &q, sizeof(q), NULL, 0,
  18311. &dq, sizeof(dq), &key), 0);
  18312. ExpectIntEQ(wc_RsaPrivateKeyDecodeRaw(&n, sizeof(n),
  18313. &e, sizeof(e), &d, sizeof(d), &u, sizeof(u),
  18314. &p, sizeof(p), &q, sizeof(q), &dp, sizeof(dp),
  18315. &dq, sizeof(dq), &key), 0);
  18316. /* Pass in bad args. */
  18317. ExpectIntEQ(wc_RsaPrivateKeyDecodeRaw(NULL, sizeof(n),
  18318. &e, sizeof(e), &d, sizeof(d), &u, sizeof(u),
  18319. &p, sizeof(p), &q, sizeof(q), &dp, sizeof(dp),
  18320. &dq, sizeof(dq), &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18321. ExpectIntEQ(wc_RsaPrivateKeyDecodeRaw(&n, 0,
  18322. &e, sizeof(e), &d, sizeof(d), &u, sizeof(u),
  18323. &p, sizeof(p), &q, sizeof(q), &dp, sizeof(dp),
  18324. &dq, sizeof(dq), &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18325. ExpectIntEQ(wc_RsaPrivateKeyDecodeRaw(&n, sizeof(n),
  18326. NULL, sizeof(e), &d, sizeof(d), &u, sizeof(u),
  18327. &p, sizeof(p), &q, sizeof(q), &dp, sizeof(dp),
  18328. &dq, sizeof(dq), &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18329. ExpectIntEQ(wc_RsaPrivateKeyDecodeRaw(&n, sizeof(n),
  18330. &e, 0, &d, sizeof(d), &u, sizeof(u),
  18331. &p, sizeof(p), &q, sizeof(q), &dp, sizeof(dp),
  18332. &dq, sizeof(dq), &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18333. ExpectIntEQ(wc_RsaPrivateKeyDecodeRaw(&n, sizeof(n),
  18334. &e, sizeof(e), NULL, sizeof(d), &u, sizeof(u),
  18335. &p, sizeof(p), &q, sizeof(q), &dp, sizeof(dp),
  18336. &dq, sizeof(dq), &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18337. ExpectIntEQ(wc_RsaPrivateKeyDecodeRaw(&n, sizeof(n),
  18338. &e, sizeof(e), &d, 0, &u, sizeof(u),
  18339. &p, sizeof(p), &q, sizeof(q), &dp, sizeof(dp),
  18340. &dq, sizeof(dq), &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18341. ExpectIntEQ(wc_RsaPrivateKeyDecodeRaw(&n, sizeof(n),
  18342. &e, sizeof(e), &d, sizeof(d), &u, sizeof(u),
  18343. NULL, sizeof(p), &q, sizeof(q), &dp, sizeof(dp),
  18344. &dq, sizeof(dq), &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18345. ExpectIntEQ(wc_RsaPrivateKeyDecodeRaw(&n, sizeof(n),
  18346. &e, sizeof(e), &d, sizeof(d), &u, sizeof(u),
  18347. &p, 0, &q, sizeof(q), &dp, sizeof(dp),
  18348. &dq, sizeof(dq), &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18349. ExpectIntEQ(wc_RsaPrivateKeyDecodeRaw(&n, sizeof(n),
  18350. &e, sizeof(e), &d, sizeof(d), &u, sizeof(u),
  18351. &p, sizeof(p), NULL, sizeof(q), &dp, sizeof(dp),
  18352. &dq, sizeof(dq), &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18353. ExpectIntEQ(wc_RsaPrivateKeyDecodeRaw(&n, sizeof(n),
  18354. &e, sizeof(e), &d, sizeof(d), &u, sizeof(u),
  18355. &p, sizeof(p), &q, 0, &dp, sizeof(dp),
  18356. &dq, sizeof(dq), &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18357. #if defined(WOLFSSL_KEY_GEN) || defined(OPENSSL_EXTRA) || !defined(RSA_LOW_MEM)
  18358. ExpectIntEQ(wc_RsaPrivateKeyDecodeRaw(&n, sizeof(n),
  18359. &e, sizeof(e), &d, sizeof(d), &u, 0,
  18360. &p, sizeof(p), &q, sizeof(q), &dp, sizeof(dp),
  18361. &dq, sizeof(dq), &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18362. ExpectIntEQ(wc_RsaPrivateKeyDecodeRaw(&n, sizeof(n),
  18363. &e, sizeof(e), &d, sizeof(d), NULL, sizeof(u),
  18364. &p, sizeof(p), &q, sizeof(q), &dp, sizeof(dp),
  18365. &dq, sizeof(dq), &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18366. ExpectIntEQ(wc_RsaPrivateKeyDecodeRaw(&n, sizeof(n),
  18367. &e, sizeof(e), &d, sizeof(d), &u, 0,
  18368. &p, sizeof(p), &q, sizeof(q), &dp, sizeof(dp),
  18369. &dq, sizeof(dq), &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18370. #endif
  18371. DoExpectIntEQ(wc_FreeRsaKey(&key), 0);
  18372. #endif
  18373. return EXPECT_RESULT();
  18374. } /* END test_wc_RsaPrivateKeyDecodeRaw */
  18375. #if !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN)
  18376. /* In FIPS builds, wc_MakeRsaKey() will return an error if it cannot find
  18377. * a probable prime in 5*(modLen/2) attempts. In non-FIPS builds, it keeps
  18378. * trying until it gets a probable prime. */
  18379. #ifdef HAVE_FIPS
  18380. static int MakeRsaKeyRetry(RsaKey* key, int size, long e, WC_RNG* rng)
  18381. {
  18382. int ret;
  18383. for (;;) {
  18384. ret = wc_MakeRsaKey(key, size, e, rng);
  18385. if (ret != WC_NO_ERR_TRACE(PRIME_GEN_E)) break;
  18386. fprintf(stderr, "MakeRsaKey couldn't find prime; "
  18387. "trying again.\n");
  18388. }
  18389. return ret;
  18390. }
  18391. #define MAKE_RSA_KEY(a, b, c, d) MakeRsaKeyRetry(a, b, c, d)
  18392. #else
  18393. #define MAKE_RSA_KEY(a, b, c, d) wc_MakeRsaKey(a, b, c, d)
  18394. #endif
  18395. #endif
  18396. /*
  18397. * Testing wc_MakeRsaKey()
  18398. */
  18399. static int test_wc_MakeRsaKey(void)
  18400. {
  18401. EXPECT_DECLS;
  18402. #if !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN)
  18403. RsaKey genKey;
  18404. WC_RNG rng;
  18405. #if (!defined(WOLFSSL_SP_MATH) || defined(WOLFSSL_SP_MATH_ALL)) && \
  18406. (!defined(HAVE_FIPS_VERSION) || (HAVE_FIPS_VERSION < 4)) && \
  18407. (defined(RSA_MIN_SIZE) && (RSA_MIN_SIZE <= 1024))
  18408. int bits = 1024;
  18409. #else
  18410. int bits = 2048;
  18411. #endif
  18412. XMEMSET(&genKey, 0, sizeof(RsaKey));
  18413. XMEMSET(&rng, 0, sizeof(WC_RNG));
  18414. ExpectIntEQ(wc_InitRsaKey(&genKey, HEAP_HINT), 0);
  18415. ExpectIntEQ(wc_InitRng(&rng), 0);
  18416. ExpectIntEQ(MAKE_RSA_KEY(&genKey, bits, WC_RSA_EXPONENT, &rng), 0);
  18417. DoExpectIntEQ(wc_FreeRsaKey(&genKey), 0);
  18418. /* Test bad args. */
  18419. ExpectIntEQ(MAKE_RSA_KEY(NULL, bits, WC_RSA_EXPONENT, &rng), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18420. ExpectIntEQ(MAKE_RSA_KEY(&genKey, bits, WC_RSA_EXPONENT, NULL),
  18421. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18422. /* e < 3 */
  18423. ExpectIntEQ(MAKE_RSA_KEY(&genKey, bits, 2, &rng), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18424. /* e & 1 == 0 */
  18425. ExpectIntEQ(MAKE_RSA_KEY(&genKey, bits, 6, &rng), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18426. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  18427. #endif
  18428. return EXPECT_RESULT();
  18429. } /* END test_wc_MakeRsaKey */
  18430. /*
  18431. * Test the bounds checking on the cipher text versus the key modulus.
  18432. * 1. Make a new RSA key.
  18433. * 2. Set c to 1.
  18434. * 3. Decrypt c into k. (error)
  18435. * 4. Copy the key modulus to c and sub 1 from the copy.
  18436. * 5. Decrypt c into k. (error)
  18437. * Valid bounds test cases are covered by all the other RSA tests.
  18438. */
  18439. static int test_RsaDecryptBoundsCheck(void)
  18440. {
  18441. EXPECT_DECLS;
  18442. #if !defined(NO_RSA) && defined(WC_RSA_NO_PADDING) && \
  18443. (defined(USE_CERT_BUFFERS_1024) || defined(USE_CERT_BUFFERS_2048)) && \
  18444. defined(WOLFSSL_PUBLIC_MP) && !defined(NO_RSA_BOUNDS_CHECK)
  18445. WC_RNG rng;
  18446. RsaKey key;
  18447. byte flatC[256];
  18448. word32 flatCSz = 0;
  18449. byte out[256];
  18450. word32 outSz = sizeof(out);
  18451. XMEMSET(&key, 0, sizeof(RsaKey));
  18452. XMEMSET(&rng, 0, sizeof(WC_RNG));
  18453. ExpectIntEQ(wc_InitRsaKey(&key, HEAP_HINT), 0);
  18454. ExpectIntEQ(wc_InitRng(&rng), 0);
  18455. if (EXPECT_SUCCESS()) {
  18456. const byte* derKey;
  18457. word32 derKeySz;
  18458. word32 idx = 0;
  18459. #ifdef USE_CERT_BUFFERS_1024
  18460. derKey = server_key_der_1024;
  18461. derKeySz = (word32)sizeof_server_key_der_1024;
  18462. flatCSz = 128;
  18463. #else
  18464. derKey = server_key_der_2048;
  18465. derKeySz = (word32)sizeof_server_key_der_2048;
  18466. flatCSz = 256;
  18467. #endif
  18468. ExpectIntEQ(wc_RsaPrivateKeyDecode(derKey, &idx, &key, derKeySz), 0);
  18469. }
  18470. if (EXPECT_SUCCESS()) {
  18471. XMEMSET(flatC, 0, flatCSz);
  18472. flatC[flatCSz-1] = 1;
  18473. ExpectIntEQ(wc_RsaDirect(flatC, flatCSz, out, &outSz, &key,
  18474. RSA_PRIVATE_DECRYPT, &rng), WC_NO_ERR_TRACE(RSA_OUT_OF_RANGE_E));
  18475. if (EXPECT_SUCCESS()) {
  18476. mp_int c;
  18477. ExpectIntEQ(mp_init_copy(&c, &key.n), 0);
  18478. ExpectIntEQ(mp_sub_d(&c, 1, &c), 0);
  18479. ExpectIntEQ(mp_to_unsigned_bin(&c, flatC), 0);
  18480. ExpectIntEQ(wc_RsaDirect(flatC, flatCSz, out, &outSz, &key,
  18481. RSA_PRIVATE_DECRYPT, NULL), WC_NO_ERR_TRACE(RSA_OUT_OF_RANGE_E));
  18482. mp_clear(&c);
  18483. }
  18484. }
  18485. DoExpectIntEQ(wc_FreeRsaKey(&key), 0);
  18486. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  18487. #endif
  18488. return EXPECT_RESULT();
  18489. } /* END test_wc_RsaDecryptBoundsCheck */
  18490. /*
  18491. * Testing wc_SetKeyUsage()
  18492. */
  18493. static int test_wc_SetKeyUsage(void)
  18494. {
  18495. EXPECT_DECLS;
  18496. #if !defined(NO_RSA) && defined(WOLFSSL_CERT_EXT) && defined(WOLFSSL_CERT_GEN) && !defined(HAVE_FIPS)
  18497. Cert myCert;
  18498. ExpectIntEQ(wc_InitCert(&myCert), 0);
  18499. ExpectIntEQ(wc_SetKeyUsage(&myCert, "keyEncipherment,keyAgreement"), 0);
  18500. ExpectIntEQ(wc_SetKeyUsage(&myCert, "digitalSignature,nonRepudiation"), 0);
  18501. ExpectIntEQ(wc_SetKeyUsage(&myCert, "contentCommitment,encipherOnly"), 0);
  18502. ExpectIntEQ(wc_SetKeyUsage(&myCert, "decipherOnly"), 0);
  18503. ExpectIntEQ(wc_SetKeyUsage(&myCert, "cRLSign,keyCertSign"), 0);
  18504. /* Test bad args. */
  18505. ExpectIntEQ(wc_SetKeyUsage(NULL, "decipherOnly"), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18506. ExpectIntEQ(wc_SetKeyUsage(&myCert, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18507. ExpectIntEQ(wc_SetKeyUsage(&myCert, ""), WC_NO_ERR_TRACE(KEYUSAGE_E));
  18508. ExpectIntEQ(wc_SetKeyUsage(&myCert, ","), WC_NO_ERR_TRACE(KEYUSAGE_E));
  18509. ExpectIntEQ(wc_SetKeyUsage(&myCert, "digitalSignature, cRLSign"),
  18510. WC_NO_ERR_TRACE(KEYUSAGE_E));
  18511. #endif
  18512. return EXPECT_RESULT();
  18513. } /* END test_wc_SetKeyUsage */
  18514. /*
  18515. * Testing wc_CheckProbablePrime()
  18516. */
  18517. static int test_wc_CheckProbablePrime(void)
  18518. {
  18519. EXPECT_DECLS;
  18520. #if !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN) && !defined(HAVE_SELFTEST) && \
  18521. !defined(HAVE_FIPS) && defined(WC_RSA_BLINDING)
  18522. #define CHECK_PROBABLE_PRIME_KEY_BITS 2048
  18523. RsaKey key;
  18524. WC_RNG rng;
  18525. byte e[3];
  18526. word32 eSz = (word32)sizeof(e);
  18527. byte n[CHECK_PROBABLE_PRIME_KEY_BITS / 8];
  18528. word32 nSz = (word32)sizeof(n);
  18529. byte d[CHECK_PROBABLE_PRIME_KEY_BITS / 8];
  18530. word32 dSz = (word32)sizeof(d);
  18531. byte p[CHECK_PROBABLE_PRIME_KEY_BITS / 8 / 2];
  18532. word32 pSz = (word32)sizeof(p);
  18533. byte q[CHECK_PROBABLE_PRIME_KEY_BITS / 8 / 2];
  18534. word32 qSz = (word32)sizeof(q);
  18535. int nlen = CHECK_PROBABLE_PRIME_KEY_BITS;
  18536. int* isPrime;
  18537. int test[5];
  18538. isPrime = test;
  18539. XMEMSET(&key, 0, sizeof(RsaKey));
  18540. XMEMSET(&rng, 0, sizeof(WC_RNG));
  18541. ExpectIntEQ(wc_InitRsaKey(&key, HEAP_HINT), 0);
  18542. ExpectIntEQ(wc_InitRng(&rng), 0);
  18543. ExpectIntEQ(wc_RsaSetRNG(&key, &rng), 0);
  18544. ExpectIntEQ(wc_MakeRsaKey(&key, CHECK_PROBABLE_PRIME_KEY_BITS,
  18545. WC_RSA_EXPONENT, &rng), 0);
  18546. PRIVATE_KEY_UNLOCK();
  18547. ExpectIntEQ(wc_RsaExportKey(&key, e, &eSz, n, &nSz, d, &dSz, p, &pSz, q,
  18548. &qSz), 0);
  18549. PRIVATE_KEY_LOCK();
  18550. /* Bad cases */
  18551. ExpectIntEQ(wc_CheckProbablePrime(NULL, pSz, q, qSz, e, eSz, nlen, isPrime),
  18552. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18553. ExpectIntEQ(wc_CheckProbablePrime(p, 0, q, qSz, e, eSz, nlen, isPrime),
  18554. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18555. ExpectIntEQ(wc_CheckProbablePrime(p, pSz, NULL, qSz, e, eSz, nlen, isPrime),
  18556. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18557. ExpectIntEQ(wc_CheckProbablePrime(p, pSz, q, 0, e, eSz, nlen, isPrime),
  18558. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18559. ExpectIntEQ(wc_CheckProbablePrime(p, pSz, q, qSz, NULL, eSz, nlen, isPrime),
  18560. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18561. ExpectIntEQ(wc_CheckProbablePrime(p, pSz, q, qSz, e, 0, nlen, isPrime),
  18562. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18563. ExpectIntEQ(wc_CheckProbablePrime(NULL, 0, NULL, 0, NULL, 0, nlen, isPrime),
  18564. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18565. /* Good case */
  18566. ExpectIntEQ(wc_CheckProbablePrime(p, pSz, q, qSz, e, eSz, nlen, isPrime),
  18567. 0);
  18568. DoExpectIntEQ(wc_FreeRsaKey(&key), 0);
  18569. wc_FreeRng(&rng);
  18570. #undef CHECK_PROBABLE_PRIME_KEY_BITS
  18571. #endif
  18572. return EXPECT_RESULT();
  18573. } /* END test_wc_CheckProbablePrime */
  18574. /*
  18575. * Testing wc_RsaPSS_Verify()
  18576. */
  18577. static int test_wc_RsaPSS_Verify(void)
  18578. {
  18579. EXPECT_DECLS;
  18580. #if !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN) && !defined(HAVE_SELFTEST) && \
  18581. !defined(HAVE_FIPS) && defined(WC_RSA_BLINDING) && defined(WC_RSA_PSS)
  18582. RsaKey key;
  18583. WC_RNG rng;
  18584. int sz = 256;
  18585. const char* szMessage = "This is the string to be signed";
  18586. unsigned char pSignature[2048/8]; /* 2048 is RSA_KEY_SIZE */
  18587. unsigned char pDecrypted[2048/8];
  18588. byte* pt = pDecrypted;
  18589. word32 outLen = sizeof(pDecrypted);
  18590. XMEMSET(&key, 0, sizeof(RsaKey));
  18591. XMEMSET(&rng, 0, sizeof(WC_RNG));
  18592. ExpectIntEQ(wc_InitRsaKey(&key, HEAP_HINT), 0);
  18593. ExpectIntEQ(wc_InitRng(&rng), 0);
  18594. ExpectIntEQ(wc_RsaSetRNG(&key, &rng), 0);
  18595. ExpectIntEQ(wc_MakeRsaKey(&key, 2048, WC_RSA_EXPONENT, &rng), 0);
  18596. ExpectIntGT(sz = wc_RsaPSS_Sign((byte*)szMessage,
  18597. (word32)XSTRLEN(szMessage)+1, pSignature, sizeof(pSignature),
  18598. WC_HASH_TYPE_SHA256, WC_MGF1SHA256, &key, &rng), 0);
  18599. /* Bad cases */
  18600. ExpectIntEQ(wc_RsaPSS_Verify(NULL, (word32)sz, pt, outLen,
  18601. WC_HASH_TYPE_SHA256, WC_MGF1SHA256, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18602. ExpectIntEQ(wc_RsaPSS_Verify(pSignature, 0, pt, outLen,
  18603. WC_HASH_TYPE_SHA256, WC_MGF1SHA256, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18604. ExpectIntEQ(wc_RsaPSS_Verify(pSignature, (word32)sz, NULL, outLen,
  18605. WC_HASH_TYPE_SHA256, WC_MGF1SHA256, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18606. ExpectIntEQ(wc_RsaPSS_Verify(NULL, 0, NULL, outLen,
  18607. WC_HASH_TYPE_SHA256, WC_MGF1SHA256, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18608. /* Good case */
  18609. ExpectIntGT(wc_RsaPSS_Verify(pSignature, (word32)sz, pt, outLen,
  18610. WC_HASH_TYPE_SHA256, WC_MGF1SHA256, &key), 0);
  18611. DoExpectIntEQ(wc_FreeRsaKey(&key), 0);
  18612. wc_FreeRng(&rng);
  18613. #endif
  18614. return EXPECT_RESULT();
  18615. } /* END test_wc_RsaPSS_Verify */
  18616. /*
  18617. * Testing wc_RsaPSS_VerifyCheck()
  18618. */
  18619. static int test_wc_RsaPSS_VerifyCheck(void)
  18620. {
  18621. EXPECT_DECLS;
  18622. #if !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN) && !defined(HAVE_SELFTEST) && \
  18623. !defined(HAVE_FIPS) && defined(WC_RSA_BLINDING) && defined(WC_RSA_PSS)
  18624. RsaKey key;
  18625. WC_RNG rng;
  18626. int sz = 256; /* 2048/8 */
  18627. byte digest[32];
  18628. word32 digestSz = sizeof(digest);
  18629. unsigned char pSignature[2048/8]; /* 2048 is RSA_KEY_SIZE */
  18630. word32 pSignatureSz = sizeof(pSignature);
  18631. unsigned char pDecrypted[2048/8];
  18632. byte* pt = pDecrypted;
  18633. word32 outLen = sizeof(pDecrypted);
  18634. XMEMSET(&key, 0, sizeof(RsaKey));
  18635. XMEMSET(&rng, 0, sizeof(WC_RNG));
  18636. XMEMSET(digest, 0, sizeof(digest));
  18637. XMEMSET(pSignature, 0, sizeof(pSignature));
  18638. ExpectIntEQ(wc_InitRsaKey(&key, HEAP_HINT), 0);
  18639. ExpectIntEQ(wc_InitRng(&rng), 0);
  18640. ExpectIntEQ(wc_RsaSetRNG(&key, &rng), 0);
  18641. ExpectIntEQ(wc_MakeRsaKey(&key, 2048, WC_RSA_EXPONENT, &rng), 0);
  18642. ExpectTrue((digestSz = (word32)wc_HashGetDigestSize(WC_HASH_TYPE_SHA256)) > 0);
  18643. ExpectIntEQ(wc_Hash(WC_HASH_TYPE_SHA256, pSignature, (word32)sz, digest, digestSz),
  18644. 0);
  18645. ExpectIntGT(sz = wc_RsaPSS_Sign(digest, digestSz, pSignature, pSignatureSz,
  18646. WC_HASH_TYPE_SHA256, WC_MGF1SHA256, &key, &rng), 0);
  18647. /* Bad cases */
  18648. ExpectIntEQ(wc_RsaPSS_VerifyCheck(NULL, (word32)sz, pt, outLen, digest,
  18649. digestSz, WC_HASH_TYPE_SHA256, WC_MGF1SHA256, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18650. ExpectIntEQ(wc_RsaPSS_VerifyCheck(pSignature, 0, pt, outLen, digest,
  18651. digestSz, WC_HASH_TYPE_SHA256, WC_MGF1SHA256, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18652. ExpectIntEQ(wc_RsaPSS_VerifyCheck(pSignature, (word32)sz, NULL, outLen, digest,
  18653. digestSz, WC_HASH_TYPE_SHA256, WC_MGF1SHA256, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18654. ExpectIntEQ(wc_RsaPSS_VerifyCheck(NULL, 0, NULL, outLen, digest,
  18655. digestSz, WC_HASH_TYPE_SHA256, WC_MGF1SHA256, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18656. /* Good case */
  18657. ExpectIntGT(wc_RsaPSS_VerifyCheck(pSignature, (word32)sz, pt, outLen, digest,
  18658. digestSz, WC_HASH_TYPE_SHA256, WC_MGF1SHA256, &key), 0);
  18659. ExpectIntEQ(wc_FreeRsaKey(&key), 0);
  18660. wc_FreeRng(&rng);
  18661. #endif
  18662. return EXPECT_RESULT();
  18663. } /* END test_wc_RsaPSS_VerifyCheck */
  18664. /*
  18665. * Testing wc_RsaPSS_VerifyCheckInline()
  18666. */
  18667. static int test_wc_RsaPSS_VerifyCheckInline(void)
  18668. {
  18669. EXPECT_DECLS;
  18670. #if !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN) && !defined(HAVE_SELFTEST) && \
  18671. !defined(HAVE_FIPS) && defined(WC_RSA_BLINDING) && defined(WC_RSA_PSS)
  18672. RsaKey key;
  18673. WC_RNG rng;
  18674. int sz = 256;
  18675. byte digest[32];
  18676. word32 digestSz = sizeof(digest);
  18677. unsigned char pSignature[2048/8]; /* 2048 is RSA_KEY_SIZE */
  18678. unsigned char pDecrypted[2048/8];
  18679. byte* pt = pDecrypted;
  18680. XMEMSET(&key, 0, sizeof(RsaKey));
  18681. XMEMSET(&rng, 0, sizeof(WC_RNG));
  18682. XMEMSET(digest, 0, sizeof(digest));
  18683. XMEMSET(pSignature, 0, sizeof(pSignature));
  18684. ExpectIntEQ(wc_InitRsaKey(&key, HEAP_HINT), 0);
  18685. ExpectIntEQ(wc_InitRng(&rng), 0);
  18686. ExpectIntEQ(wc_RsaSetRNG(&key, &rng), 0);
  18687. ExpectIntEQ(wc_MakeRsaKey(&key, 2048, WC_RSA_EXPONENT, &rng), 0);
  18688. ExpectTrue((digestSz = (word32)wc_HashGetDigestSize(WC_HASH_TYPE_SHA256)) > 0);
  18689. ExpectIntEQ(wc_Hash(WC_HASH_TYPE_SHA256, pSignature, (word32)sz, digest, digestSz),
  18690. 0);
  18691. ExpectIntGT(sz = wc_RsaPSS_Sign(digest, digestSz, pSignature,
  18692. sizeof(pSignature), WC_HASH_TYPE_SHA256, WC_MGF1SHA256, &key, &rng), 0);
  18693. /* Bad Cases */
  18694. ExpectIntEQ(wc_RsaPSS_VerifyCheckInline(NULL, (word32)sz, &pt, digest,
  18695. digestSz, WC_HASH_TYPE_SHA256, WC_MGF1SHA256, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18696. ExpectIntEQ(wc_RsaPSS_VerifyCheckInline(pSignature, 0, NULL, digest,
  18697. digestSz, WC_HASH_TYPE_SHA256, WC_MGF1SHA256, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18698. ExpectIntEQ(wc_RsaPSS_VerifyCheckInline(NULL, 0, &pt, digest,
  18699. digestSz, WC_HASH_TYPE_SHA256, WC_MGF1SHA256, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18700. ExpectIntEQ(wc_RsaPSS_VerifyCheckInline(pSignature, (word32)sz, &pt, digest,
  18701. digestSz, WC_HASH_TYPE_SHA, WC_MGF1SHA256, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18702. /* Good case */
  18703. ExpectIntGT(wc_RsaPSS_VerifyCheckInline(pSignature, (word32)sz, &pt, digest,
  18704. digestSz, WC_HASH_TYPE_SHA256, WC_MGF1SHA256, &key), 0);
  18705. DoExpectIntEQ(wc_FreeRsaKey(&key), 0);
  18706. wc_FreeRng(&rng);
  18707. #endif
  18708. return EXPECT_RESULT();
  18709. } /* END test_wc_RsaPSS_VerifyCheckInline */
  18710. #if defined(OPENSSL_EXTRA) || defined(HAVE_WEBSERVER)
  18711. static void sample_mutex_cb (int flag, int type, const char* file, int line)
  18712. {
  18713. (void)flag;
  18714. (void)type;
  18715. (void)file;
  18716. (void)line;
  18717. }
  18718. #endif
  18719. /*
  18720. * Testing wc_LockMutex_ex
  18721. */
  18722. static int test_wc_LockMutex_ex(void)
  18723. {
  18724. EXPECT_DECLS;
  18725. #if defined(OPENSSL_EXTRA) || defined(HAVE_WEBSERVER)
  18726. int flag = CRYPTO_LOCK;
  18727. int type = 0;
  18728. const char* file = "./test-LockMutex_ex.txt";
  18729. int line = 0;
  18730. /* without SetMutexCb */
  18731. ExpectIntEQ(wc_LockMutex_ex(flag, type, file, line), WC_NO_ERR_TRACE(BAD_STATE_E));
  18732. /* with SetMutexCb */
  18733. ExpectIntEQ(wc_SetMutexCb(sample_mutex_cb), 0);
  18734. ExpectIntEQ(wc_LockMutex_ex(flag, type, file, line), 0);
  18735. ExpectIntEQ(wc_SetMutexCb(NULL), 0);
  18736. #endif
  18737. return EXPECT_RESULT();
  18738. } /* End test_wc_LockMutex_ex*/
  18739. /*
  18740. * Testing wc_SetMutexCb
  18741. */
  18742. static int test_wc_SetMutexCb(void)
  18743. {
  18744. EXPECT_DECLS;
  18745. #if defined(OPENSSL_EXTRA) || defined(HAVE_WEBSERVER)
  18746. ExpectIntEQ(wc_SetMutexCb(sample_mutex_cb), 0);
  18747. ExpectIntEQ(wc_SetMutexCb(NULL), 0);
  18748. #endif
  18749. return EXPECT_RESULT();
  18750. } /* End test_wc_SetMutexCb*/
  18751. /*
  18752. * Testing wc_RsaKeyToDer()
  18753. */
  18754. static int test_wc_RsaKeyToDer(void)
  18755. {
  18756. EXPECT_DECLS;
  18757. #if !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN)
  18758. RsaKey genKey;
  18759. WC_RNG rng;
  18760. byte* der = NULL;
  18761. #if (!defined(WOLFSSL_SP_MATH) || defined(WOLFSSL_SP_MATH_ALL)) && \
  18762. (!defined(HAVE_FIPS_VERSION) || (HAVE_FIPS_VERSION < 4)) && \
  18763. (defined(RSA_MIN_SIZE) && (RSA_MIN_SIZE <= 1024))
  18764. int bits = 1024;
  18765. word32 derSz = 611;
  18766. /* (2 x 128) + 2 (possible leading 00) + (5 x 64) + 5 (possible leading 00)
  18767. + 3 (e) + 8 (ASN tag) + 10 (ASN length) + 4 seqSz + 3 version */
  18768. #else
  18769. int bits = 2048;
  18770. word32 derSz = 1196;
  18771. /* (2 x 256) + 2 (possible leading 00) + (5 x 128) + 5 (possible leading 00)
  18772. + 3 (e) + 8 (ASN tag) + 17 (ASN length) + 4 seqSz + 3 version */
  18773. #endif
  18774. XMEMSET(&rng, 0, sizeof(rng));
  18775. XMEMSET(&genKey, 0, sizeof(genKey));
  18776. ExpectNotNull(der = (byte*)XMALLOC(derSz, NULL, DYNAMIC_TYPE_TMP_BUFFER));
  18777. /* Init structures. */
  18778. ExpectIntEQ(wc_InitRsaKey(&genKey, HEAP_HINT), 0);
  18779. ExpectIntEQ(wc_InitRng(&rng), 0);
  18780. /* Make key. */
  18781. ExpectIntEQ(MAKE_RSA_KEY(&genKey, bits, WC_RSA_EXPONENT, &rng), 0);
  18782. ExpectIntGT(wc_RsaKeyToDer(&genKey, der, derSz), 0);
  18783. /* Pass good/bad args. */
  18784. ExpectIntEQ(wc_RsaKeyToDer(NULL, der, FOURK_BUF), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18785. /* Get just the output length */
  18786. ExpectIntGT(wc_RsaKeyToDer(&genKey, NULL, 0), 0);
  18787. /* Try Public Key. */
  18788. genKey.type = 0;
  18789. ExpectIntEQ(wc_RsaKeyToDer(&genKey, der, FOURK_BUF), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18790. #ifdef WOLFSSL_CHECK_MEM_ZERO
  18791. /* Put back to Private Key */
  18792. genKey.type = 1;
  18793. #endif
  18794. XFREE(der, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  18795. DoExpectIntEQ(wc_FreeRsaKey(&genKey), 0);
  18796. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  18797. #endif
  18798. return EXPECT_RESULT();
  18799. } /* END test_wc_RsaKeyToDer */
  18800. /*
  18801. * Testing wc_RsaKeyToPublicDer()
  18802. */
  18803. static int test_wc_RsaKeyToPublicDer(void)
  18804. {
  18805. EXPECT_DECLS;
  18806. #if !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN)
  18807. RsaKey key;
  18808. WC_RNG rng;
  18809. byte* der = NULL;
  18810. #if (!defined(WOLFSSL_SP_MATH) || defined(WOLFSSL_SP_MATH_ALL)) && \
  18811. (!defined(HAVE_FIPS_VERSION) || (HAVE_FIPS_VERSION < 4)) && \
  18812. (defined(RSA_MIN_SIZE) && (RSA_MIN_SIZE <= 1024))
  18813. int bits = 1024;
  18814. word32 derLen = 162;
  18815. #else
  18816. int bits = 2048;
  18817. word32 derLen = 294;
  18818. #endif
  18819. int ret = 0;
  18820. XMEMSET(&rng, 0, sizeof(rng));
  18821. XMEMSET(&key, 0, sizeof(key));
  18822. ExpectNotNull(der = (byte*)XMALLOC(derLen, NULL, DYNAMIC_TYPE_TMP_BUFFER));
  18823. ExpectIntEQ(wc_InitRsaKey(&key, HEAP_HINT), 0);
  18824. ExpectIntEQ(wc_InitRng(&rng), 0);
  18825. ExpectIntEQ(MAKE_RSA_KEY(&key, bits, WC_RSA_EXPONENT, &rng), 0);
  18826. /* test getting size only */
  18827. ExpectIntGT(wc_RsaKeyToPublicDer(&key, NULL, derLen), 0);
  18828. ExpectIntGT(wc_RsaKeyToPublicDer(&key, der, derLen), 0);
  18829. /* test getting size only */
  18830. ExpectIntGT(wc_RsaKeyToPublicDer_ex(&key, NULL, derLen, 0), 0);
  18831. ExpectIntGT(wc_RsaKeyToPublicDer_ex(&key, der, derLen, 0), 0);
  18832. /* Pass in bad args. */
  18833. ExpectIntEQ(wc_RsaKeyToPublicDer(NULL, der, derLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18834. ExpectIntLT(ret = wc_RsaKeyToPublicDer(&key, der, -1), 0);
  18835. ExpectTrue((ret == WC_NO_ERR_TRACE(BUFFER_E)) || (ret == WC_NO_ERR_TRACE(BAD_FUNC_ARG)));
  18836. XFREE(der, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  18837. DoExpectIntEQ(wc_FreeRsaKey(&key), 0);
  18838. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  18839. #endif
  18840. return EXPECT_RESULT();
  18841. } /* END test_wc_RsaKeyToPublicDer */
  18842. /*
  18843. * Testing wc_RsaPublicEncrypt() and wc_RsaPrivateDecrypt()
  18844. */
  18845. static int test_wc_RsaPublicEncryptDecrypt(void)
  18846. {
  18847. EXPECT_DECLS;
  18848. #if !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN)
  18849. RsaKey key;
  18850. WC_RNG rng;
  18851. const char inStr[] = TEST_STRING;
  18852. const word32 plainLen = (word32)TEST_STRING_SZ;
  18853. const word32 inLen = (word32)TEST_STRING_SZ;
  18854. int bits = TEST_RSA_BITS;
  18855. const word32 cipherLen = TEST_RSA_BYTES;
  18856. word32 cipherLenResult = cipherLen;
  18857. WC_DECLARE_VAR(in, byte, TEST_STRING_SZ, NULL);
  18858. WC_DECLARE_VAR(plain, byte, TEST_STRING_SZ, NULL);
  18859. WC_DECLARE_VAR(cipher, byte, TEST_RSA_BYTES, NULL);
  18860. WC_ALLOC_VAR(in, byte, TEST_STRING_SZ, NULL);
  18861. WC_ALLOC_VAR(plain, byte, TEST_STRING_SZ, NULL);
  18862. WC_ALLOC_VAR(cipher, byte, TEST_RSA_BYTES, NULL);
  18863. #ifdef WC_DECLARE_VAR_IS_HEAP_ALLOC
  18864. ExpectNotNull(in);
  18865. ExpectNotNull(plain);
  18866. ExpectNotNull(cipher);
  18867. #endif
  18868. ExpectNotNull(XMEMCPY(in, inStr, inLen));
  18869. /* Initialize stack structures. */
  18870. XMEMSET(&key, 0, sizeof(RsaKey));
  18871. XMEMSET(&rng, 0, sizeof(WC_RNG));
  18872. ExpectIntEQ(wc_InitRsaKey(&key, HEAP_HINT), 0);
  18873. ExpectIntEQ(wc_InitRng(&rng), 0);
  18874. ExpectIntEQ(MAKE_RSA_KEY(&key, bits, WC_RSA_EXPONENT, &rng), 0);
  18875. /* Encrypt. */
  18876. ExpectIntGT(cipherLenResult = (word32)wc_RsaPublicEncrypt(in, inLen, cipher,
  18877. cipherLen, &key, &rng), 0);
  18878. /* Pass bad args - tested in another testing function.*/
  18879. /* Decrypt */
  18880. #if defined(WC_RSA_BLINDING) && !defined(HAVE_FIPS)
  18881. /* Bind rng */
  18882. ExpectIntEQ(wc_RsaSetRNG(&key, &rng), 0);
  18883. #endif
  18884. ExpectIntGE(wc_RsaPrivateDecrypt(cipher, cipherLenResult, plain, plainLen,
  18885. &key), 0);
  18886. ExpectIntEQ(XMEMCMP(plain, inStr, plainLen), 0);
  18887. /* Pass bad args - tested in another testing function.*/
  18888. WC_FREE_VAR(in, NULL);
  18889. WC_FREE_VAR(plain, NULL);
  18890. WC_FREE_VAR(cipher, NULL);
  18891. DoExpectIntEQ(wc_FreeRsaKey(&key), 0);
  18892. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  18893. #endif
  18894. return EXPECT_RESULT();
  18895. } /* END test_wc_RsaPublicEncryptDecrypt */
  18896. /*
  18897. * Testing wc_RsaPrivateDecrypt_ex() and wc_RsaPrivateDecryptInline_ex()
  18898. */
  18899. static int test_wc_RsaPublicEncryptDecrypt_ex(void)
  18900. {
  18901. EXPECT_DECLS;
  18902. #if !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN) && !defined(HAVE_FIPS)\
  18903. && !defined(WC_NO_RSA_OAEP) && !defined(NO_SHA256)
  18904. RsaKey key;
  18905. WC_RNG rng;
  18906. const char inStr[] = TEST_STRING;
  18907. const word32 inLen = (word32)TEST_STRING_SZ;
  18908. const word32 plainSz = (word32)TEST_STRING_SZ;
  18909. byte* res = NULL;
  18910. int idx = 0;
  18911. int bits = TEST_RSA_BITS;
  18912. const word32 cipherSz = TEST_RSA_BYTES;
  18913. WC_DECLARE_VAR(in, byte, TEST_STRING_SZ, NULL);
  18914. WC_DECLARE_VAR(plain, byte, TEST_STRING_SZ, NULL);
  18915. WC_DECLARE_VAR(cipher, byte, TEST_RSA_BYTES, NULL);
  18916. WC_ALLOC_VAR(in, byte, TEST_STRING_SZ, NULL);
  18917. WC_ALLOC_VAR(plain, byte, TEST_STRING_SZ, NULL);
  18918. WC_ALLOC_VAR(cipher, byte, TEST_RSA_BYTES, NULL);
  18919. #ifdef WC_DECLARE_VAR_IS_HEAP_ALLOC
  18920. ExpectNotNull(in);
  18921. ExpectNotNull(plain);
  18922. ExpectNotNull(cipher);
  18923. #endif
  18924. ExpectNotNull(XMEMCPY(in, inStr, inLen));
  18925. /* Initialize stack structures. */
  18926. XMEMSET(&key, 0, sizeof(RsaKey));
  18927. XMEMSET(&rng, 0, sizeof(WC_RNG));
  18928. ExpectIntEQ(wc_InitRsaKey_ex(&key, HEAP_HINT, INVALID_DEVID), 0);
  18929. ExpectIntEQ(wc_InitRng(&rng), 0);
  18930. ExpectIntEQ(MAKE_RSA_KEY(&key, bits, WC_RSA_EXPONENT, &rng), 0);
  18931. /* Encrypt */
  18932. ExpectIntGE(idx = wc_RsaPublicEncrypt_ex(in, inLen, cipher, cipherSz, &key,
  18933. &rng, WC_RSA_OAEP_PAD, WC_HASH_TYPE_SHA256, WC_MGF1SHA256, NULL, 0), 0);
  18934. /* Pass bad args - tested in another testing function.*/
  18935. #ifndef WOLFSSL_RSA_PUBLIC_ONLY
  18936. /* Decrypt */
  18937. #if defined(WC_RSA_BLINDING) && !defined(HAVE_FIPS)
  18938. ExpectIntEQ(wc_RsaSetRNG(&key, &rng), 0);
  18939. #endif
  18940. ExpectIntGE(wc_RsaPrivateDecrypt_ex(cipher, (word32)idx, plain, plainSz,
  18941. &key, WC_RSA_OAEP_PAD, WC_HASH_TYPE_SHA256, WC_MGF1SHA256, NULL, 0), 0);
  18942. ExpectIntEQ(XMEMCMP(plain, inStr, plainSz), 0);
  18943. /* Pass bad args - tested in another testing function.*/
  18944. ExpectIntGE(wc_RsaPrivateDecryptInline_ex(cipher, (word32)idx, &res, &key,
  18945. WC_RSA_OAEP_PAD, WC_HASH_TYPE_SHA256, WC_MGF1SHA256, NULL, 0), 0);
  18946. ExpectIntEQ(XMEMCMP(inStr, res, plainSz), 0);
  18947. #endif
  18948. WC_FREE_VAR(in, NULL);
  18949. WC_FREE_VAR(plain, NULL);
  18950. WC_FREE_VAR(cipher, NULL);
  18951. DoExpectIntEQ(wc_FreeRsaKey(&key), 0);
  18952. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  18953. #endif
  18954. return EXPECT_RESULT();
  18955. } /* END test_wc_RsaPublicEncryptDecrypt_ex */
  18956. /*
  18957. * Tesing wc_RsaSSL_Sign() and wc_RsaSSL_Verify()
  18958. */
  18959. static int test_wc_RsaSSL_SignVerify(void)
  18960. {
  18961. EXPECT_DECLS;
  18962. #if !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN)
  18963. RsaKey key;
  18964. WC_RNG rng;
  18965. const char inStr[] = TEST_STRING;
  18966. const word32 plainSz = (word32)TEST_STRING_SZ;
  18967. const word32 inLen = (word32)TEST_STRING_SZ;
  18968. word32 idx = 0;
  18969. int bits = TEST_RSA_BITS;
  18970. const word32 outSz = TEST_RSA_BYTES;
  18971. WC_DECLARE_VAR(in, byte, TEST_STRING_SZ, NULL);
  18972. WC_DECLARE_VAR(out, byte, TEST_RSA_BYTES, NULL);
  18973. WC_DECLARE_VAR(plain, byte, TEST_STRING_SZ, NULL);
  18974. WC_ALLOC_VAR(in, byte, TEST_STRING_SZ, NULL);
  18975. WC_ALLOC_VAR(out, byte, TEST_RSA_BYTES, NULL);
  18976. WC_ALLOC_VAR(plain, byte, TEST_STRING_SZ, NULL);
  18977. #ifdef WC_DECLARE_VAR_IS_HEAP_ALLOC
  18978. ExpectNotNull(in);
  18979. ExpectNotNull(out);
  18980. ExpectNotNull(plain);
  18981. #endif
  18982. ExpectNotNull(XMEMCPY(in, inStr, inLen));
  18983. XMEMSET(&key, 0, sizeof(RsaKey));
  18984. XMEMSET(&rng, 0, sizeof(WC_RNG));
  18985. ExpectIntEQ(wc_InitRsaKey(&key, HEAP_HINT), 0);
  18986. ExpectIntEQ(wc_InitRng(&rng), 0);
  18987. ExpectIntEQ(MAKE_RSA_KEY(&key, bits, WC_RSA_EXPONENT, &rng), 0);
  18988. /* Sign. */
  18989. ExpectIntEQ(wc_RsaSSL_Sign(in, inLen, out, outSz, &key, &rng), (int)outSz);
  18990. idx = (int)outSz;
  18991. /* Test bad args. */
  18992. ExpectIntEQ(wc_RsaSSL_Sign(NULL, inLen, out, outSz, &key, &rng),
  18993. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18994. ExpectIntEQ(wc_RsaSSL_Sign(in, 0, out, outSz, &key, &rng),
  18995. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18996. ExpectIntEQ(wc_RsaSSL_Sign(in, inLen, NULL, outSz, &key, &rng),
  18997. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  18998. ExpectIntEQ(wc_RsaSSL_Sign(in, inLen, out, outSz, NULL, &rng),
  18999. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19000. /* Verify. */
  19001. ExpectIntEQ(wc_RsaSSL_Verify(out, idx, plain, plainSz, &key), (int)inLen);
  19002. /* Pass bad args. */
  19003. ExpectIntEQ(wc_RsaSSL_Verify(NULL, idx, plain, plainSz, &key),
  19004. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19005. ExpectIntEQ(wc_RsaSSL_Verify(out, 0, plain, plainSz, &key),
  19006. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19007. ExpectIntEQ(wc_RsaSSL_Verify(out, idx, NULL, plainSz, &key),
  19008. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19009. ExpectIntEQ(wc_RsaSSL_Verify(out, idx, plain, plainSz, NULL),
  19010. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19011. WC_FREE_VAR(in, NULL);
  19012. WC_FREE_VAR(out, NULL);
  19013. WC_FREE_VAR(plain, NULL);
  19014. DoExpectIntEQ(wc_FreeRsaKey(&key), 0);
  19015. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  19016. #endif
  19017. return EXPECT_RESULT();
  19018. } /* END test_wc_RsaSSL_SignVerify */
  19019. /*
  19020. * Testing wc_RsaEncryptSize()
  19021. */
  19022. static int test_wc_RsaEncryptSize(void)
  19023. {
  19024. EXPECT_DECLS;
  19025. #if !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN)
  19026. RsaKey key;
  19027. WC_RNG rng;
  19028. XMEMSET(&key, 0, sizeof(RsaKey));
  19029. XMEMSET(&rng, 0, sizeof(WC_RNG));
  19030. ExpectIntEQ(wc_InitRsaKey(&key, HEAP_HINT), 0);
  19031. ExpectIntEQ(wc_InitRng(&rng), 0);
  19032. #if (!defined(WOLFSSL_SP_MATH) || defined(WOLFSSL_SP_MATH_ALL)) && \
  19033. (!defined(HAVE_FIPS_VERSION) || (HAVE_FIPS_VERSION < 4)) && \
  19034. (defined(RSA_MIN_SIZE) && (RSA_MIN_SIZE <= 1024))
  19035. ExpectIntEQ(MAKE_RSA_KEY(&key, 1024, WC_RSA_EXPONENT, &rng), 0);
  19036. ExpectIntEQ(wc_RsaEncryptSize(&key), 128);
  19037. DoExpectIntEQ(wc_FreeRsaKey(&key), 0);
  19038. #endif
  19039. ExpectIntEQ(MAKE_RSA_KEY(&key, 2048, WC_RSA_EXPONENT, &rng), 0);
  19040. ExpectIntEQ(wc_RsaEncryptSize(&key), 256);
  19041. /* Pass in bad arg. */
  19042. ExpectIntEQ(wc_RsaEncryptSize(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19043. DoExpectIntEQ(wc_FreeRsaKey(&key), 0);
  19044. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  19045. #endif
  19046. return EXPECT_RESULT();
  19047. } /* END test_wc_RsaEncryptSize*/
  19048. /*
  19049. * Testing wc_RsaFlattenPublicKey()
  19050. */
  19051. static int test_wc_RsaFlattenPublicKey(void)
  19052. {
  19053. EXPECT_DECLS;
  19054. #if !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN)
  19055. RsaKey key;
  19056. WC_RNG rng;
  19057. byte e[256];
  19058. byte n[256];
  19059. word32 eSz = sizeof(e);
  19060. word32 nSz = sizeof(n);
  19061. #if (!defined(WOLFSSL_SP_MATH) || defined(WOLFSSL_SP_MATH_ALL)) && \
  19062. (!defined(HAVE_FIPS_VERSION) || (HAVE_FIPS_VERSION < 4)) && \
  19063. (defined(RSA_MIN_SIZE) && (RSA_MIN_SIZE <= 1024))
  19064. int bits = 1024;
  19065. #else
  19066. int bits = 2048;
  19067. #endif
  19068. XMEMSET(&key, 0, sizeof(RsaKey));
  19069. XMEMSET(&rng, 0, sizeof(WC_RNG));
  19070. ExpectIntEQ(wc_InitRsaKey(&key, HEAP_HINT), 0);
  19071. ExpectIntEQ(wc_InitRng(&rng), 0);
  19072. ExpectIntEQ(MAKE_RSA_KEY(&key, bits, WC_RSA_EXPONENT, &rng), 0);
  19073. ExpectIntEQ(wc_RsaFlattenPublicKey(&key, e, &eSz, n, &nSz), 0);
  19074. /* Pass bad args. */
  19075. ExpectIntEQ(wc_RsaFlattenPublicKey(NULL, e, &eSz, n, &nSz),
  19076. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19077. ExpectIntEQ(wc_RsaFlattenPublicKey(&key, NULL, &eSz, n, &nSz),
  19078. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19079. ExpectIntEQ(wc_RsaFlattenPublicKey(&key, e, NULL, n, &nSz),
  19080. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19081. ExpectIntEQ(wc_RsaFlattenPublicKey(&key, e, &eSz, NULL, &nSz),
  19082. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19083. ExpectIntEQ(wc_RsaFlattenPublicKey(&key, e, &eSz, n, NULL),
  19084. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19085. DoExpectIntEQ(wc_FreeRsaKey(&key), 0);
  19086. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  19087. #endif
  19088. return EXPECT_RESULT();
  19089. } /* END test_wc_RsaFlattenPublicKey */
  19090. /*
  19091. * unit test for wc_AesCcmSetKey
  19092. */
  19093. static int test_wc_AesCcmSetKey(void)
  19094. {
  19095. EXPECT_DECLS;
  19096. #ifdef HAVE_AESCCM
  19097. Aes aes;
  19098. const byte key16[] = {
  19099. 0xc0, 0xc1, 0xc2, 0xc3, 0xc4, 0xc5, 0xc6, 0xc7,
  19100. 0xc8, 0xc9, 0xca, 0xcb, 0xcc, 0xcd, 0xce, 0xcf
  19101. };
  19102. const byte key24[] = {
  19103. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  19104. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66,
  19105. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37
  19106. };
  19107. const byte key32[] = {
  19108. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  19109. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66,
  19110. 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37,
  19111. 0x38, 0x39, 0x61, 0x62, 0x63, 0x64, 0x65, 0x66
  19112. };
  19113. XMEMSET(&aes, 0, sizeof(Aes));
  19114. ExpectIntEQ(wc_AesInit(&aes, NULL, INVALID_DEVID), 0);
  19115. #ifdef WOLFSSL_AES_128
  19116. ExpectIntEQ(wc_AesCcmSetKey(&aes, key16, sizeof(key16)), 0);
  19117. #endif
  19118. #ifdef WOLFSSL_AES_192
  19119. ExpectIntEQ(wc_AesCcmSetKey(&aes, key24, sizeof(key24)), 0);
  19120. #endif
  19121. #ifdef WOLFSSL_AES_256
  19122. ExpectIntEQ(wc_AesCcmSetKey(&aes, key32, sizeof(key32)), 0);
  19123. #endif
  19124. /* Test bad args. */
  19125. ExpectIntEQ(wc_AesCcmSetKey(&aes, key16, sizeof(key16) - 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19126. ExpectIntEQ(wc_AesCcmSetKey(&aes, key24, sizeof(key24) - 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19127. ExpectIntEQ(wc_AesCcmSetKey(&aes, key32, sizeof(key32) - 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19128. wc_AesFree(&aes);
  19129. #endif
  19130. return EXPECT_RESULT();
  19131. } /* END test_wc_AesCcmSetKey */
  19132. /*
  19133. * Unit test function for wc_AesCcmEncrypt and wc_AesCcmDecrypt
  19134. */
  19135. static int test_wc_AesCcmEncryptDecrypt(void)
  19136. {
  19137. EXPECT_DECLS;
  19138. #if defined(HAVE_AESCCM) && defined(WOLFSSL_AES_128)
  19139. Aes aes;
  19140. const byte key16[] = {
  19141. 0xc0, 0xc1, 0xc2, 0xc3, 0xc4, 0xc5, 0xc6, 0xc7,
  19142. 0xc8, 0xc9, 0xca, 0xcb, 0xcc, 0xcd, 0xce, 0xcf
  19143. };
  19144. /* plaintext */
  19145. const byte plainT[] = {
  19146. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f,
  19147. 0x10, 0x11, 0x12, 0x13, 0x14, 0x15, 0x16, 0x17,
  19148. 0x18, 0x19, 0x1a, 0x1b, 0x1c, 0x1d, 0x1e
  19149. };
  19150. /* nonce */
  19151. const byte iv[] = {
  19152. 0x00, 0x00, 0x00, 0x03, 0x02, 0x01, 0x00, 0xa0,
  19153. 0xa1, 0xa2, 0xa3, 0xa4, 0xa5
  19154. };
  19155. const byte c[] = { /* cipher text. */
  19156. 0x58, 0x8c, 0x97, 0x9a, 0x61, 0xc6, 0x63, 0xd2,
  19157. 0xf0, 0x66, 0xd0, 0xc2, 0xc0, 0xf9, 0x89, 0x80,
  19158. 0x6d, 0x5f, 0x6b, 0x61, 0xda, 0xc3, 0x84
  19159. };
  19160. const byte t[] = { /* Auth tag */
  19161. 0x17, 0xe8, 0xd1, 0x2c, 0xfd, 0xf9, 0x26, 0xe0
  19162. };
  19163. const byte authIn[] = {
  19164. 0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07
  19165. };
  19166. byte cipherOut[sizeof(plainT)];
  19167. byte authTag[sizeof(t)];
  19168. #ifdef HAVE_AES_DECRYPT
  19169. byte plainOut[sizeof(cipherOut)];
  19170. #endif
  19171. XMEMSET(&aes, 0, sizeof(Aes));
  19172. ExpectIntEQ(wc_AesInit(&aes, NULL, INVALID_DEVID), 0);
  19173. ExpectIntEQ(wc_AesCcmSetKey(&aes, key16, sizeof(key16)), 0);
  19174. ExpectIntEQ(wc_AesCcmEncrypt(&aes, cipherOut, plainT, sizeof(cipherOut),
  19175. iv, sizeof(iv), authTag, sizeof(authTag), authIn , sizeof(authIn)), 0);
  19176. ExpectIntEQ(XMEMCMP(cipherOut, c, sizeof(c)), 0);
  19177. ExpectIntEQ(XMEMCMP(t, authTag, sizeof(t)), 0);
  19178. #ifdef HAVE_AES_DECRYPT
  19179. ExpectIntEQ(wc_AesCcmDecrypt(&aes, plainOut, cipherOut, sizeof(plainOut),
  19180. iv, sizeof(iv), authTag, sizeof(authTag), authIn, sizeof(authIn)), 0);
  19181. ExpectIntEQ(XMEMCMP(plainOut, plainT, sizeof(plainT)), 0);
  19182. #endif
  19183. /* Pass in bad args. Encrypt*/
  19184. ExpectIntEQ(wc_AesCcmEncrypt(NULL, cipherOut, plainT, sizeof(cipherOut),
  19185. iv, sizeof(iv), authTag, sizeof(authTag), authIn , sizeof(authIn)),
  19186. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19187. ExpectIntEQ(wc_AesCcmEncrypt(&aes, NULL, plainT, sizeof(cipherOut),
  19188. iv, sizeof(iv), authTag, sizeof(authTag), authIn , sizeof(authIn)),
  19189. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19190. ExpectIntEQ(wc_AesCcmEncrypt(&aes, cipherOut, NULL, sizeof(cipherOut),
  19191. iv, sizeof(iv), authTag, sizeof(authTag), authIn , sizeof(authIn)),
  19192. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19193. ExpectIntEQ(wc_AesCcmEncrypt(&aes, cipherOut, plainT, sizeof(cipherOut),
  19194. NULL, sizeof(iv), authTag, sizeof(authTag), authIn , sizeof(authIn)),
  19195. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19196. ExpectIntEQ(wc_AesCcmEncrypt(&aes, cipherOut, plainT, sizeof(cipherOut),
  19197. iv, sizeof(iv), NULL, sizeof(authTag), authIn , sizeof(authIn)),
  19198. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19199. ExpectIntEQ(wc_AesCcmEncrypt(&aes, cipherOut, plainT, sizeof(cipherOut),
  19200. iv, sizeof(iv) + 1, authTag, sizeof(authTag), authIn , sizeof(authIn)),
  19201. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19202. ExpectIntEQ(wc_AesCcmEncrypt(&aes, cipherOut, plainT, sizeof(cipherOut),
  19203. iv, sizeof(iv) - 7, authTag, sizeof(authTag), authIn , sizeof(authIn)),
  19204. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19205. #ifdef HAVE_AES_DECRYPT
  19206. /* Pass in bad args. Decrypt*/
  19207. ExpectIntEQ(wc_AesCcmDecrypt(NULL, plainOut, cipherOut, sizeof(plainOut),
  19208. iv, sizeof(iv), authTag, sizeof(authTag), authIn, sizeof(authIn)),
  19209. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19210. ExpectIntEQ(wc_AesCcmDecrypt(&aes, NULL, cipherOut, sizeof(plainOut),
  19211. iv, sizeof(iv), authTag, sizeof(authTag), authIn, sizeof(authIn)),
  19212. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19213. ExpectIntEQ(wc_AesCcmDecrypt(&aes, plainOut, NULL, sizeof(plainOut),
  19214. iv, sizeof(iv), authTag, sizeof(authTag), authIn, sizeof(authIn)),
  19215. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19216. ExpectIntEQ(wc_AesCcmDecrypt(&aes, plainOut, cipherOut, sizeof(plainOut),
  19217. NULL, sizeof(iv), authTag, sizeof(authTag), authIn, sizeof(authIn)),
  19218. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19219. ExpectIntEQ(wc_AesCcmDecrypt(&aes, plainOut, cipherOut, sizeof(plainOut),
  19220. iv, sizeof(iv), NULL, sizeof(authTag), authIn, sizeof(authIn)),
  19221. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19222. ExpectIntEQ(wc_AesCcmDecrypt(&aes, plainOut, cipherOut, sizeof(plainOut),
  19223. iv, sizeof(iv) + 1, authTag, sizeof(authTag), authIn, sizeof(authIn)),
  19224. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19225. ExpectIntEQ(wc_AesCcmDecrypt(&aes, plainOut, cipherOut, sizeof(plainOut),
  19226. iv, sizeof(iv) - 7, authTag, sizeof(authTag), authIn, sizeof(authIn)),
  19227. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  19228. #endif
  19229. wc_AesFree(&aes);
  19230. #endif /* HAVE_AESCCM */
  19231. return EXPECT_RESULT();
  19232. } /* END test_wc_AesCcmEncryptDecrypt */
  19233. #if defined(WOLFSSL_AES_EAX) && \
  19234. (!defined(HAVE_FIPS) || FIPS_VERSION_GE(5, 3)) && !defined(HAVE_SELFTEST)
  19235. /*
  19236. * Testing test_wc_AesEaxVectors()
  19237. */
  19238. static int test_wc_AesEaxVectors(void)
  19239. {
  19240. EXPECT_DECLS;
  19241. typedef struct {
  19242. byte key[AES_256_KEY_SIZE];
  19243. int key_length;
  19244. byte iv[AES_BLOCK_SIZE];
  19245. int iv_length;
  19246. byte aad[AES_BLOCK_SIZE * 2];
  19247. int aad_length;
  19248. byte msg[AES_BLOCK_SIZE * 5];
  19249. int msg_length;
  19250. byte ct[AES_BLOCK_SIZE * 5];
  19251. int ct_length;
  19252. byte tag[AES_BLOCK_SIZE];
  19253. int tag_length;
  19254. int valid;
  19255. } AadVector;
  19256. /* Test vectors obtained from Google wycheproof project
  19257. * https://github.com/google/wycheproof
  19258. * from testvectors/aes_eax_test.json
  19259. */
  19260. const AadVector vectors[] = {
  19261. {
  19262. /* key, key length */
  19263. {0x23, 0x39, 0x52, 0xde, 0xe4, 0xd5, 0xed, 0x5f,
  19264. 0x9b, 0x9c, 0x6d, 0x6f, 0xf8, 0x0f, 0xf4, 0x78}, 16,
  19265. /* iv, iv length */
  19266. {0x62, 0xec, 0x67, 0xf9, 0xc3, 0xa4, 0xa4, 0x07,
  19267. 0xfc, 0xb2, 0xa8, 0xc4, 0x90, 0x31, 0xa8, 0xb3}, 16,
  19268. /* aad, aad length */
  19269. {0x6b, 0xfb, 0x91, 0x4f, 0xd0, 0x7e, 0xae, 0x6b}, 8,
  19270. /* msg, msg length */
  19271. {0x00}, 0,
  19272. /* ct, ct length */
  19273. {0x00}, 0,
  19274. /* tag, tag length */
  19275. {0xe0, 0x37, 0x83, 0x0e, 0x83, 0x89, 0xf2, 0x7b,
  19276. 0x02, 0x5a, 0x2d, 0x65, 0x27, 0xe7, 0x9d, 0x01}, 16,
  19277. /* valid */
  19278. 1,
  19279. },
  19280. {
  19281. /* key, key length */
  19282. {0x91, 0x94, 0x5d, 0x3f, 0x4d, 0xcb, 0xee, 0x0b,
  19283. 0xf4, 0x5e, 0xf5, 0x22, 0x55, 0xf0, 0x95, 0xa4}, 16,
  19284. /* iv, iv length */
  19285. {0xbe, 0xca, 0xf0, 0x43, 0xb0, 0xa2, 0x3d, 0x84,
  19286. 0x31, 0x94, 0xba, 0x97, 0x2c, 0x66, 0xde, 0xbd}, 16,
  19287. /* aad, aad length */
  19288. {0xfa, 0x3b, 0xfd, 0x48, 0x06, 0xeb, 0x53, 0xfa}, 8,
  19289. /* msg, msg length */
  19290. {0xf7, 0xfb}, 2,
  19291. /* ct, ct length */
  19292. {0x19, 0xdd}, 2,
  19293. /* tag, tag length */
  19294. {0x5c, 0x4c, 0x93, 0x31, 0x04, 0x9d, 0x0b, 0xda,
  19295. 0xb0, 0x27, 0x74, 0x08, 0xf6, 0x79, 0x67, 0xe5}, 16,
  19296. /* valid */
  19297. 1,
  19298. },
  19299. {
  19300. /* key, key length */
  19301. {0x01, 0xf7, 0x4a, 0xd6, 0x40, 0x77, 0xf2, 0xe7,
  19302. 0x04, 0xc0, 0xf6, 0x0a, 0xda, 0x3d, 0xd5, 0x23}, 16,
  19303. /* iv, iv length */
  19304. {0x70, 0xc3, 0xdb, 0x4f, 0x0d, 0x26, 0x36, 0x84,
  19305. 0x00, 0xa1, 0x0e, 0xd0, 0x5d, 0x2b, 0xff, 0x5e}, 16,
  19306. /* aad, aad length */
  19307. {0x23, 0x4a, 0x34, 0x63, 0xc1, 0x26, 0x4a, 0xc6}, 8,
  19308. /* msg, msg length */
  19309. {0x1a, 0x47, 0xcb, 0x49, 0x33}, 5,
  19310. /* ct, ct length */
  19311. {0xd8, 0x51, 0xd5, 0xba, 0xe0}, 5,
  19312. /* tag, tag length */
  19313. {0x3a, 0x59, 0xf2, 0x38, 0xa2, 0x3e, 0x39, 0x19,
  19314. 0x9d, 0xc9, 0x26, 0x66, 0x26, 0xc4, 0x0f, 0x80}, 16,
  19315. /* valid */
  19316. 1,
  19317. },
  19318. {
  19319. /* key, key length */
  19320. {0xd0, 0x7c, 0xf6, 0xcb, 0xb7, 0xf3, 0x13, 0xbd,
  19321. 0xde, 0x66, 0xb7, 0x27, 0xaf, 0xd3, 0xc5, 0xe8}, 16,
  19322. /* iv, iv length */
  19323. {0x84, 0x08, 0xdf, 0xff, 0x3c, 0x1a, 0x2b, 0x12,
  19324. 0x92, 0xdc, 0x19, 0x9e, 0x46, 0xb7, 0xd6, 0x17}, 16,
  19325. /* aad, aad length */
  19326. {0x33, 0xcc, 0xe2, 0xea, 0xbf, 0xf5, 0xa7, 0x9d}, 8,
  19327. /* msg, msg length */
  19328. {0x48, 0x1c, 0x9e, 0x39, 0xb1}, 5,
  19329. /* ct, ct length */
  19330. {0x63, 0x2a, 0x9d, 0x13, 0x1a}, 5,
  19331. /* tag, tag length */
  19332. {0xd4, 0xc1, 0x68, 0xa4, 0x22, 0x5d, 0x8e, 0x1f,
  19333. 0xf7, 0x55, 0x93, 0x99, 0x74, 0xa7, 0xbe, 0xde}, 16,
  19334. /* valid */
  19335. 1,
  19336. },
  19337. {
  19338. /* key, key length */
  19339. {0x35, 0xb6, 0xd0, 0x58, 0x00, 0x05, 0xbb, 0xc1,
  19340. 0x2b, 0x05, 0x87, 0x12, 0x45, 0x57, 0xd2, 0xc2}, 16,
  19341. /* iv, iv length */
  19342. {0xfd, 0xb6, 0xb0, 0x66, 0x76, 0xee, 0xdc, 0x5c,
  19343. 0x61, 0xd7, 0x42, 0x76, 0xe1, 0xf8, 0xe8, 0x16}, 16,
  19344. /* aad, aad length */
  19345. {0xae, 0xb9, 0x6e, 0xae, 0xbe, 0x29, 0x70, 0xe9}, 8,
  19346. /* msg, msg length */
  19347. {0x40, 0xd0, 0xc0, 0x7d, 0xa5, 0xe4}, 6,
  19348. /* ct, ct length */
  19349. {0x07, 0x1d, 0xfe, 0x16, 0xc6, 0x75}, 6,
  19350. /* tag, tag length */
  19351. {0xcb, 0x06, 0x77, 0xe5, 0x36, 0xf7, 0x3a, 0xfe,
  19352. 0x6a, 0x14, 0xb7, 0x4e, 0xe4, 0x98, 0x44, 0xdd}, 16,
  19353. /* valid */
  19354. 1,
  19355. },
  19356. {
  19357. /* key, key length */
  19358. {0xbd, 0x8e, 0x6e, 0x11, 0x47, 0x5e, 0x60, 0xb2,
  19359. 0x68, 0x78, 0x4c, 0x38, 0xc6, 0x2f, 0xeb, 0x22}, 16,
  19360. /* iv, iv length */
  19361. {0x6e, 0xac, 0x5c, 0x93, 0x07, 0x2d, 0x8e, 0x85,
  19362. 0x13, 0xf7, 0x50, 0x93, 0x5e, 0x46, 0xda, 0x1b}, 16,
  19363. /* aad, aad length */
  19364. {0xd4, 0x48, 0x2d, 0x1c, 0xa7, 0x8d, 0xce, 0x0f}, 8,
  19365. /* msg, msg length */
  19366. {0x4d, 0xe3, 0xb3, 0x5c, 0x3f, 0xc0, 0x39, 0x24,
  19367. 0x5b, 0xd1, 0xfb, 0x7d}, 12,
  19368. /* ct, ct length */
  19369. {0x83, 0x5b, 0xb4, 0xf1, 0x5d, 0x74, 0x3e, 0x35,
  19370. 0x0e, 0x72, 0x84, 0x14}, 12,
  19371. /* tag, tag length */
  19372. {0xab, 0xb8, 0x64, 0x4f, 0xd6, 0xcc, 0xb8, 0x69,
  19373. 0x47, 0xc5, 0xe1, 0x05, 0x90, 0x21, 0x0a, 0x4f}, 16,
  19374. /* valid */
  19375. 1,
  19376. },
  19377. {
  19378. /* key, key length */
  19379. {0x7c, 0x77, 0xd6, 0xe8, 0x13, 0xbe, 0xd5, 0xac,
  19380. 0x98, 0xba, 0xa4, 0x17, 0x47, 0x7a, 0x2e, 0x7d}, 16,
  19381. /* iv, iv length */
  19382. {0x1a, 0x8c, 0x98, 0xdc, 0xd7, 0x3d, 0x38, 0x39,
  19383. 0x3b, 0x2b, 0xf1, 0x56, 0x9d, 0xee, 0xfc, 0x19}, 16,
  19384. /* aad, aad length */
  19385. {0x65, 0xd2, 0x01, 0x79, 0x90, 0xd6, 0x25, 0x28}, 8,
  19386. /* msg, msg length */
  19387. {0x8b, 0x0a, 0x79, 0x30, 0x6c, 0x9c, 0xe7, 0xed,
  19388. 0x99, 0xda, 0xe4, 0xf8, 0x7f, 0x8d, 0xd6, 0x16,
  19389. 0x36}, 17,
  19390. /* ct, ct length */
  19391. {0x02, 0x08, 0x3e, 0x39, 0x79, 0xda, 0x01, 0x48,
  19392. 0x12, 0xf5, 0x9f, 0x11, 0xd5, 0x26, 0x30, 0xda,
  19393. 0x30}, 17,
  19394. /* tag, tag length */
  19395. {0x13, 0x73, 0x27, 0xd1, 0x06, 0x49, 0xb0, 0xaa,
  19396. 0x6e, 0x1c, 0x18, 0x1d, 0xb6, 0x17, 0xd7, 0xf2}, 16,
  19397. /* valid */
  19398. 1,
  19399. },
  19400. {
  19401. /* key, key length */
  19402. {0x5f, 0xff, 0x20, 0xca, 0xfa, 0xb1, 0x19, 0xca,
  19403. 0x2f, 0xc7, 0x35, 0x49, 0xe2, 0x0f, 0x5b, 0x0d}, 16,
  19404. /* iv, iv length */
  19405. {0xdd, 0xe5, 0x9b, 0x97, 0xd7, 0x22, 0x15, 0x6d,
  19406. 0x4d, 0x9a, 0xff, 0x2b, 0xc7, 0x55, 0x98, 0x26}, 16,
  19407. /* aad, aad length */
  19408. {0x54, 0xb9, 0xf0, 0x4e, 0x6a, 0x09, 0x18, 0x9a}, 8,
  19409. /* msg, msg length */
  19410. {0x1b, 0xda, 0x12, 0x2b, 0xce, 0x8a, 0x8d, 0xba,
  19411. 0xf1, 0x87, 0x7d, 0x96, 0x2b, 0x85, 0x92, 0xdd,
  19412. 0x2d, 0x56}, 18,
  19413. /* ct, ct length */
  19414. {0x2e, 0xc4, 0x7b, 0x2c, 0x49, 0x54, 0xa4, 0x89,
  19415. 0xaf, 0xc7, 0xba, 0x48, 0x97, 0xed, 0xcd, 0xae,
  19416. 0x8c, 0xc3}, 18,
  19417. /* tag, tag length */
  19418. {0x3b, 0x60, 0x45, 0x05, 0x99, 0xbd, 0x02, 0xc9,
  19419. 0x63, 0x82, 0x90, 0x2a, 0xef, 0x7f, 0x83, 0x2a}, 16,
  19420. /* valid */
  19421. 1,
  19422. },
  19423. {
  19424. /* key, key length */
  19425. {0xa4, 0xa4, 0x78, 0x2b, 0xcf, 0xfd, 0x3e, 0xc5,
  19426. 0xe7, 0xef, 0x6d, 0x8c, 0x34, 0xa5, 0x61, 0x23}, 16,
  19427. /* iv, iv length */
  19428. {0xb7, 0x81, 0xfc, 0xf2, 0xf7, 0x5f, 0xa5, 0xa8,
  19429. 0xde, 0x97, 0xa9, 0xca, 0x48, 0xe5, 0x22, 0xec}, 16,
  19430. /* aad, aad length */
  19431. {0x89, 0x9a, 0x17, 0x58, 0x97, 0x56, 0x1d, 0x7e}, 8,
  19432. /* msg, msg length */
  19433. {0x6c, 0xf3, 0x67, 0x20, 0x87, 0x2b, 0x85, 0x13,
  19434. 0xf6, 0xea, 0xb1, 0xa8, 0xa4, 0x44, 0x38, 0xd5,
  19435. 0xef, 0x11}, 18,
  19436. /* ct, ct length */
  19437. {0x0d, 0xe1, 0x8f, 0xd0, 0xfd, 0xd9, 0x1e, 0x7a,
  19438. 0xf1, 0x9f, 0x1d, 0x8e, 0xe8, 0x73, 0x39, 0x38,
  19439. 0xb1, 0xe8}, 18,
  19440. /* tag, tag length */
  19441. {0xe7, 0xf6, 0xd2, 0x23, 0x16, 0x18, 0x10, 0x2f,
  19442. 0xdb, 0x7f, 0xe5, 0x5f, 0xf1, 0x99, 0x17, 0x00}, 16,
  19443. /* valid */
  19444. 1,
  19445. },
  19446. {
  19447. /* key, key length */
  19448. {0x83, 0x95, 0xfc, 0xf1, 0xe9, 0x5b, 0xeb, 0xd6,
  19449. 0x97, 0xbd, 0x01, 0x0b, 0xc7, 0x66, 0xaa, 0xc3}, 16,
  19450. /* iv, iv length */
  19451. {0x22, 0xe7, 0xad, 0xd9, 0x3c, 0xfc, 0x63, 0x93,
  19452. 0xc5, 0x7e, 0xc0, 0xb3, 0xc1, 0x7d, 0x6b, 0x44}, 16,
  19453. /* aad, aad length */
  19454. {0x12, 0x67, 0x35, 0xfc, 0xc3, 0x20, 0xd2, 0x5a}, 8,
  19455. /* msg, msg length */
  19456. {0xca, 0x40, 0xd7, 0x44, 0x6e, 0x54, 0x5f, 0xfa,
  19457. 0xed, 0x3b, 0xd1, 0x2a, 0x74, 0x0a, 0x65, 0x9f,
  19458. 0xfb, 0xbb, 0x3c, 0xea, 0xb7}, 21,
  19459. /* ct, ct length */
  19460. {0xcb, 0x89, 0x20, 0xf8, 0x7a, 0x6c, 0x75, 0xcf,
  19461. 0xf3, 0x96, 0x27, 0xb5, 0x6e, 0x3e, 0xd1, 0x97,
  19462. 0xc5, 0x52, 0xd2, 0x95, 0xa7}, 21,
  19463. /* tag, tag length */
  19464. {0xcf, 0xc4, 0x6a, 0xfc, 0x25, 0x3b, 0x46, 0x52,
  19465. 0xb1, 0xaf, 0x37, 0x95, 0xb1, 0x24, 0xab, 0x6e}, 16,
  19466. /* valid */
  19467. 1,
  19468. },
  19469. {
  19470. /* key, key length */
  19471. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  19472. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  19473. /* iv, iv length */
  19474. {0x3c, 0x8c, 0xc2, 0x97, 0x0a, 0x00, 0x8f, 0x75,
  19475. 0xcc, 0x5b, 0xea, 0xe2, 0x84, 0x72, 0x58, 0xc2}, 16,
  19476. /* aad, aad length */
  19477. {0x00}, 0,
  19478. /* msg, msg length */
  19479. {0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  19480. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  19481. 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11,
  19482. 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11}, 32,
  19483. /* ct, ct length */
  19484. {0x3c, 0x44, 0x1f, 0x32, 0xce, 0x07, 0x82, 0x23,
  19485. 0x64, 0xd7, 0xa2, 0x99, 0x0e, 0x50, 0xbb, 0x13,
  19486. 0xd7, 0xb0, 0x2a, 0x26, 0x96, 0x9e, 0x4a, 0x93,
  19487. 0x7e, 0x5e, 0x90, 0x73, 0xb0, 0xd9, 0xc9, 0x68}, 32,
  19488. /* tag, tag length */
  19489. {0xdb, 0x90, 0xbd, 0xb3, 0xda, 0x3d, 0x00, 0xaf,
  19490. 0xd0, 0xfc, 0x6a, 0x83, 0x55, 0x1d, 0xa9, 0x5e}, 16,
  19491. /* valid */
  19492. 1,
  19493. },
  19494. {
  19495. /* key, key length */
  19496. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  19497. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  19498. /* iv, iv length */
  19499. {0xae, 0xf0, 0x3d, 0x00, 0x59, 0x84, 0x94, 0xe9,
  19500. 0xfb, 0x03, 0xcd, 0x7d, 0x8b, 0x59, 0x08, 0x66}, 16,
  19501. /* aad, aad length */
  19502. {0x00}, 0,
  19503. /* msg, msg length */
  19504. {0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  19505. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  19506. 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11,
  19507. 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11}, 32,
  19508. /* ct, ct length */
  19509. {0xd1, 0x9a, 0xc5, 0x98, 0x49, 0x02, 0x6a, 0x91,
  19510. 0xaa, 0x1b, 0x9a, 0xec, 0x29, 0xb1, 0x1a, 0x20,
  19511. 0x2a, 0x4d, 0x73, 0x9f, 0xd8, 0x6c, 0x28, 0xe3,
  19512. 0xae, 0x3d, 0x58, 0x8e, 0xa2, 0x1d, 0x70, 0xc6}, 32,
  19513. /* tag, tag length */
  19514. {0xc3, 0x0f, 0x6c, 0xd9, 0x20, 0x20, 0x74, 0xed,
  19515. 0x6e, 0x2a, 0x2a, 0x36, 0x0e, 0xac, 0x8c, 0x47}, 16,
  19516. /* valid */
  19517. 1,
  19518. },
  19519. {
  19520. /* key, key length */
  19521. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  19522. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  19523. /* iv, iv length */
  19524. {0x55, 0xd1, 0x25, 0x11, 0xc6, 0x96, 0xa8, 0x0d,
  19525. 0x05, 0x14, 0xd1, 0xff, 0xba, 0x49, 0xca, 0xda}, 16,
  19526. /* aad, aad length */
  19527. {0x00}, 0,
  19528. /* msg, msg length */
  19529. {0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  19530. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  19531. 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11,
  19532. 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11}, 32,
  19533. /* ct, ct length */
  19534. {0x21, 0x08, 0x55, 0x8a, 0xc4, 0xb2, 0xc2, 0xd5,
  19535. 0xcc, 0x66, 0xce, 0xa5, 0x1d, 0x62, 0x10, 0xe0,
  19536. 0x46, 0x17, 0x7a, 0x67, 0x63, 0x1c, 0xd2, 0xdd,
  19537. 0x8f, 0x09, 0x46, 0x97, 0x33, 0xac, 0xb5, 0x17}, 32,
  19538. /* tag, tag length */
  19539. {0xfc, 0x35, 0x5e, 0x87, 0xa2, 0x67, 0xbe, 0x3a,
  19540. 0xe3, 0xe4, 0x4c, 0x0b, 0xf3, 0xf9, 0x9b, 0x2b}, 16,
  19541. /* valid */
  19542. 1,
  19543. },
  19544. {
  19545. /* key, key length */
  19546. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  19547. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  19548. /* iv, iv length */
  19549. {0x79, 0x42, 0x2d, 0xdd, 0x91, 0xc4, 0xee, 0xe2,
  19550. 0xde, 0xae, 0xf1, 0xf9, 0x68, 0x30, 0x53, 0x04}, 16,
  19551. /* aad, aad length */
  19552. {0x00}, 0,
  19553. /* msg, msg length */
  19554. {0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  19555. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  19556. 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11,
  19557. 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11}, 32,
  19558. /* ct, ct length */
  19559. {0x4d, 0x2c, 0x15, 0x24, 0xca, 0x4b, 0xaa, 0x4e,
  19560. 0xef, 0xcc, 0xe6, 0xb9, 0x1b, 0x22, 0x7e, 0xe8,
  19561. 0x3a, 0xba, 0xff, 0x81, 0x05, 0xdc, 0xaf, 0xa2,
  19562. 0xab, 0x19, 0x1f, 0x5d, 0xf2, 0x57, 0x50, 0x35}, 32,
  19563. /* tag, tag length */
  19564. {0xe2, 0xc8, 0x65, 0xce, 0x2d, 0x7a, 0xbd, 0xac,
  19565. 0x02, 0x4c, 0x6f, 0x99, 0x1a, 0x84, 0x83, 0x90}, 16,
  19566. /* valid */
  19567. 1,
  19568. },
  19569. {
  19570. /* key, key length */
  19571. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  19572. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  19573. /* iv, iv length */
  19574. {0x0a, 0xf5, 0xaa, 0x7a, 0x76, 0x76, 0xe2, 0x83,
  19575. 0x06, 0x30, 0x6b, 0xcd, 0x9b, 0xf2, 0x00, 0x3a}, 16,
  19576. /* aad, aad length */
  19577. {0x00}, 0,
  19578. /* msg, msg length */
  19579. {0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  19580. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  19581. 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11,
  19582. 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11}, 32,
  19583. /* ct, ct length */
  19584. {0x8e, 0xb0, 0x1e, 0x62, 0x18, 0x5d, 0x78, 0x2e,
  19585. 0xb9, 0x28, 0x7a, 0x34, 0x1a, 0x68, 0x62, 0xac,
  19586. 0x52, 0x57, 0xd6, 0xf9, 0xad, 0xc9, 0x9e, 0xe0,
  19587. 0xa2, 0x4d, 0x9c, 0x22, 0xb3, 0xe9, 0xb3, 0x8a}, 32,
  19588. /* tag, tag length */
  19589. {0x39, 0xc3, 0x39, 0xbc, 0x8a, 0x74, 0xc7, 0x5e,
  19590. 0x2c, 0x65, 0xc6, 0x11, 0x95, 0x44, 0xd6, 0x1e}, 16,
  19591. /* valid */
  19592. 1,
  19593. },
  19594. {
  19595. /* key, key length */
  19596. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  19597. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  19598. /* iv, iv length */
  19599. {0xaf, 0x5a, 0x03, 0xae, 0x7e, 0xdd, 0x73, 0x47,
  19600. 0x1b, 0xdc, 0xdf, 0xac, 0x5e, 0x19, 0x4a, 0x60}, 16,
  19601. /* aad, aad length */
  19602. {0x00}, 0,
  19603. /* msg, msg length */
  19604. {0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  19605. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  19606. 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11,
  19607. 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11}, 32,
  19608. /* ct, ct length */
  19609. {0x94, 0xc5, 0xd2, 0xac, 0xa6, 0xdb, 0xbc, 0xe8,
  19610. 0xc2, 0x45, 0x13, 0xa2, 0x5e, 0x09, 0x5c, 0x0e,
  19611. 0x54, 0xa9, 0x42, 0x86, 0x0d, 0x32, 0x7a, 0x22,
  19612. 0x2a, 0x81, 0x5c, 0xc7, 0x13, 0xb1, 0x63, 0xb4}, 32,
  19613. /* tag, tag length */
  19614. {0xf5, 0x0b, 0x30, 0x30, 0x4e, 0x45, 0xc9, 0xd4,
  19615. 0x11, 0xe8, 0xdf, 0x45, 0x08, 0xa9, 0x86, 0x12}, 16,
  19616. /* valid */
  19617. 1,
  19618. },
  19619. {
  19620. /* key, key length */
  19621. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  19622. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  19623. /* iv, iv length */
  19624. {0xb3, 0x70, 0x87, 0x68, 0x0f, 0x0e, 0xdd, 0x5a,
  19625. 0x52, 0x22, 0x8b, 0x8c, 0x7a, 0xae, 0xa6, 0x64}, 16,
  19626. /* aad, aad length */
  19627. {0x00}, 0,
  19628. /* msg, msg length */
  19629. {0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  19630. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  19631. 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11,
  19632. 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11,
  19633. 0x22, 0x22, 0x22, 0x22, 0x22, 0x22, 0x22, 0x22,
  19634. 0x22, 0x22, 0x22, 0x22, 0x22, 0x22, 0x22, 0x22,
  19635. 0x33, 0x33, 0x33, 0x33, 0x33, 0x33, 0x33, 0x33,
  19636. 0x33, 0x33, 0x33, 0x33, 0x33, 0x33, 0x33, 0x33}, 64,
  19637. /* ct, ct length */
  19638. {0x3b, 0xb6, 0x17, 0x3e, 0x37, 0x72, 0xd4, 0xb6,
  19639. 0x2e, 0xef, 0x37, 0xf9, 0xef, 0x07, 0x81, 0xf3,
  19640. 0x60, 0xb6, 0xc7, 0x4b, 0xe3, 0xbf, 0x6b, 0x37,
  19641. 0x10, 0x67, 0xbc, 0x1b, 0x09, 0x0d, 0x9d, 0x66,
  19642. 0x22, 0xa1, 0xfb, 0xec, 0x6a, 0xc4, 0x71, 0xb3,
  19643. 0x34, 0x9c, 0xd4, 0x27, 0x7a, 0x10, 0x1d, 0x40,
  19644. 0x89, 0x0f, 0xbf, 0x27, 0xdf, 0xdc, 0xd0, 0xb4,
  19645. 0xe3, 0x78, 0x1f, 0x98, 0x06, 0xda, 0xab, 0xb6}, 64,
  19646. /* tag, tag length */
  19647. {0xa0, 0x49, 0x87, 0x45, 0xe5, 0x99, 0x99, 0xdd,
  19648. 0xc3, 0x2d, 0x5b, 0x14, 0x02, 0x41, 0x12, 0x4e}, 16,
  19649. /* valid */
  19650. 1,
  19651. },
  19652. {
  19653. /* key, key length */
  19654. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  19655. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  19656. /* iv, iv length */
  19657. {0x4f, 0x80, 0x2d, 0xa6, 0x2a, 0x38, 0x45, 0x55,
  19658. 0xa1, 0x9b, 0xc2, 0xb3, 0x82, 0xeb, 0x25, 0xaf}, 16,
  19659. /* aad, aad length */
  19660. {0x00}, 0,
  19661. /* msg, msg length */
  19662. {0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  19663. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  19664. 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11,
  19665. 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11, 0x11,
  19666. 0x22, 0x22, 0x22, 0x22, 0x22, 0x22, 0x22, 0x22,
  19667. 0x22, 0x22, 0x22, 0x22, 0x22, 0x22, 0x22, 0x22,
  19668. 0x33, 0x33, 0x33, 0x33, 0x33, 0x33, 0x33, 0x33,
  19669. 0x33, 0x33, 0x33, 0x33, 0x33, 0x33, 0x33, 0x33,
  19670. 0x44, 0x44, 0x44, 0x44, 0x44, 0x44, 0x44, 0x44,
  19671. 0x44, 0x44, 0x44, 0x44, 0x44, 0x44, 0x44, 0x44}, 80,
  19672. /* ct, ct length */
  19673. {0xe9, 0xb0, 0xbb, 0x88, 0x57, 0x81, 0x8c, 0xe3,
  19674. 0x20, 0x1c, 0x36, 0x90, 0xd2, 0x1d, 0xaa, 0x7f,
  19675. 0x26, 0x4f, 0xb8, 0xee, 0x93, 0xcc, 0x7a, 0x46,
  19676. 0x74, 0xea, 0x2f, 0xc3, 0x2b, 0xf1, 0x82, 0xfb,
  19677. 0x2a, 0x7e, 0x8a, 0xd5, 0x15, 0x07, 0xad, 0x4f,
  19678. 0x31, 0xce, 0xfc, 0x23, 0x56, 0xfe, 0x79, 0x36,
  19679. 0xa7, 0xf6, 0xe1, 0x9f, 0x95, 0xe8, 0x8f, 0xdb,
  19680. 0xf1, 0x76, 0x20, 0x91, 0x6d, 0x3a, 0x6f, 0x3d,
  19681. 0x01, 0xfc, 0x17, 0xd3, 0x58, 0x67, 0x2f, 0x77,
  19682. 0x7f, 0xd4, 0x09, 0x92, 0x46, 0xe4, 0x36, 0xe1}, 80,
  19683. /* tag, tag length */
  19684. {0x67, 0x91, 0x0b, 0xe7, 0x44, 0xb8, 0x31, 0x5a,
  19685. 0xe0, 0xeb, 0x61, 0x24, 0x59, 0x0c, 0x5d, 0x8b}, 16,
  19686. /* valid */
  19687. 1,
  19688. },
  19689. {
  19690. /* key, key length */
  19691. {0xb6, 0x7b, 0x1a, 0x6e, 0xfd, 0xd4, 0x0d, 0x37,
  19692. 0x08, 0x0f, 0xbe, 0x8f, 0x80, 0x47, 0xae, 0xb9}, 16,
  19693. /* iv, iv length */
  19694. {0xfa, 0x29, 0x4b, 0x12, 0x99, 0x72, 0xf7, 0xfc,
  19695. 0x5b, 0xbd, 0x5b, 0x96, 0xbb, 0xa8, 0x37, 0xc9}, 16,
  19696. /* aad, aad length */
  19697. {0x00}, 0,
  19698. /* msg, msg length */
  19699. {0x00}, 0,
  19700. /* ct, ct length */
  19701. {0x00}, 0,
  19702. /* tag, tag length */
  19703. {0xb1, 0x4b, 0x64, 0xfb, 0x58, 0x98, 0x99, 0x69,
  19704. 0x95, 0x70, 0xcc, 0x91, 0x60, 0xe3, 0x98, 0x96}, 16,
  19705. /* valid */
  19706. 1,
  19707. },
  19708. {
  19709. /* key, key length */
  19710. {0x20, 0x9e, 0x6d, 0xbf, 0x2a, 0xd2, 0x6a, 0x10,
  19711. 0x54, 0x45, 0xfc, 0x02, 0x07, 0xcd, 0x9e, 0x9a}, 16,
  19712. /* iv, iv length */
  19713. {0x94, 0x77, 0x84, 0x9d, 0x6c, 0xcd, 0xfc, 0xa1,
  19714. 0x12, 0xd9, 0x2e, 0x53, 0xfa, 0xe4, 0xa7, 0xca}, 16,
  19715. /* aad, aad length */
  19716. {0x00}, 0,
  19717. /* msg, msg length */
  19718. {0x01}, 1,
  19719. /* ct, ct length */
  19720. {0x1d}, 1,
  19721. /* tag, tag length */
  19722. {0x52, 0xa5, 0xf6, 0x00, 0xfe, 0x53, 0x38, 0x02,
  19723. 0x6a, 0x7c, 0xb0, 0x9c, 0x11, 0x64, 0x00, 0x82}, 16,
  19724. /* valid */
  19725. 1,
  19726. },
  19727. {
  19728. /* key, key length */
  19729. {0xa5, 0x49, 0x44, 0x2e, 0x35, 0x15, 0x40, 0x32,
  19730. 0xd0, 0x7c, 0x86, 0x66, 0x00, 0x6a, 0xa6, 0xa2}, 16,
  19731. /* iv, iv length */
  19732. {0x51, 0x71, 0x52, 0x45, 0x68, 0xe8, 0x1d, 0x97,
  19733. 0xe8, 0xc4, 0xde, 0x4b, 0xa5, 0x6c, 0x10, 0xa0}, 16,
  19734. /* aad, aad length */
  19735. {0x00}, 0,
  19736. /* msg, msg length */
  19737. {0x11, 0x82, 0xe9, 0x35, 0x96, 0xca, 0xc5, 0x60,
  19738. 0x89, 0x46, 0x40, 0x0b, 0xc7, 0x3f, 0x3a}, 15,
  19739. /* ct, ct length */
  19740. {0xd7, 0xb8, 0xa6, 0xb4, 0x3d, 0x2e, 0x9f, 0x98,
  19741. 0xc2, 0xb4, 0x4c, 0xe5, 0xe3, 0xcf, 0xdb}, 15,
  19742. /* tag, tag length */
  19743. {0x1b, 0xdd, 0x52, 0xfc, 0x98, 0x7d, 0xaf, 0x0e,
  19744. 0xe1, 0x92, 0x34, 0xc9, 0x05, 0xea, 0x64, 0x5f}, 16,
  19745. /* valid */
  19746. 1,
  19747. },
  19748. {
  19749. /* key, key length */
  19750. {0x95, 0x8b, 0xcd, 0xb6, 0x6a, 0x39, 0x52, 0xb5,
  19751. 0x37, 0x01, 0x58, 0x2a, 0x68, 0xa0, 0xe4, 0x74}, 16,
  19752. /* iv, iv length */
  19753. {0x0e, 0x6e, 0xc8, 0x79, 0xb0, 0x2c, 0x6f, 0x51,
  19754. 0x69, 0x76, 0xe3, 0x58, 0x98, 0x42, 0x8d, 0xa7}, 16,
  19755. /* aad, aad length */
  19756. {0x00}, 0,
  19757. /* msg, msg length */
  19758. {0x14, 0x04, 0x15, 0x82, 0x3e, 0xcc, 0x89, 0x32,
  19759. 0xa0, 0x58, 0x38, 0x4b, 0x73, 0x8e, 0xa6, 0xea,
  19760. 0x6d, 0x4d, 0xfe, 0x3b, 0xbe, 0xee}, 22,
  19761. /* ct, ct length */
  19762. {0x73, 0xe5, 0xc6, 0xf0, 0xe7, 0x03, 0xa5, 0x2d,
  19763. 0x02, 0xf7, 0xf7, 0xfa, 0xeb, 0x1b, 0x77, 0xfd,
  19764. 0x4f, 0xd0, 0xcb, 0x42, 0x1e, 0xaf}, 22,
  19765. /* tag, tag length */
  19766. {0x6c, 0x15, 0x4a, 0x85, 0x96, 0x8e, 0xdd, 0x74,
  19767. 0x77, 0x65, 0x75, 0xa4, 0x45, 0x0b, 0xd8, 0x97}, 16,
  19768. /* valid */
  19769. 1,
  19770. },
  19771. {
  19772. /* key, key length */
  19773. {0x96, 0x5b, 0x75, 0x7b, 0xa5, 0x01, 0x8a, 0x8d,
  19774. 0x66, 0xed, 0xc7, 0x8e, 0x0c, 0xee, 0xe8, 0x6b}, 16,
  19775. /* iv, iv length */
  19776. {0x2e, 0x35, 0x90, 0x1a, 0xe7, 0xd4, 0x91, 0xee,
  19777. 0xcc, 0x88, 0x38, 0xfe, 0xdd, 0x63, 0x14, 0x05}, 16,
  19778. /* aad, aad length */
  19779. {0xdf, 0x10, 0xd0, 0xd2, 0x12, 0x24, 0x24, 0x50}, 8,
  19780. /* msg, msg length */
  19781. {0x36, 0xe5, 0x7a, 0x76, 0x39, 0x58, 0xb0, 0x2c,
  19782. 0xea, 0x9d, 0x6a, 0x67, 0x6e, 0xbc, 0xe8, 0x1f}, 16,
  19783. /* ct, ct length */
  19784. {0x93, 0x6b, 0x69, 0xb6, 0xc9, 0x55, 0xad, 0xfd,
  19785. 0x15, 0x53, 0x9b, 0x9b, 0xe4, 0x98, 0x9c, 0xb6}, 16,
  19786. /* tag, tag length */
  19787. {0xee, 0x15, 0xa1, 0x45, 0x4e, 0x88, 0xfa, 0xad,
  19788. 0x8e, 0x48, 0xa8, 0xdf, 0x29, 0x83, 0xb4, 0x25}, 16,
  19789. /* valid */
  19790. 1,
  19791. },
  19792. {
  19793. /* key, key length */
  19794. {0x88, 0xd0, 0x20, 0x33, 0x78, 0x1c, 0x7b, 0x41,
  19795. 0x64, 0x71, 0x1a, 0x05, 0x42, 0x0f, 0x25, 0x6e}, 16,
  19796. /* iv, iv length */
  19797. {0x7f, 0x29, 0x85, 0x29, 0x63, 0x15, 0x50, 0x7a,
  19798. 0xa4, 0xc0, 0xa9, 0x3d, 0x5c, 0x12, 0xbd, 0x77}, 16,
  19799. /* aad, aad length */
  19800. {0x7c, 0x57, 0x1d, 0x2f, 0xbb, 0x5f, 0x62, 0x52,
  19801. 0x3c, 0x0e, 0xb3, 0x38, 0xbe, 0xf9, 0xa9}, 15,
  19802. /* msg, msg length */
  19803. {0xd9, 0x8a, 0xdc, 0x03, 0xd9, 0xd5, 0x82, 0x73,
  19804. 0x2e, 0xb0, 0x7d, 0xf2, 0x3d, 0x7b, 0x9f, 0x74}, 16,
  19805. /* ct, ct length */
  19806. {0x67, 0xca, 0xac, 0x35, 0x44, 0x3a, 0x31, 0x38,
  19807. 0xd2, 0xcb, 0x81, 0x1f, 0x0c, 0xe0, 0x4d, 0xd2}, 16,
  19808. /* tag, tag length */
  19809. {0xb7, 0x96, 0x8e, 0x0b, 0x56, 0x40, 0xe3, 0xb2,
  19810. 0x36, 0x56, 0x96, 0x53, 0x20, 0x8b, 0x9d, 0xeb}, 16,
  19811. /* valid */
  19812. 1,
  19813. },
  19814. {
  19815. /* key, key length */
  19816. {0x51, 0x58, 0x40, 0xcf, 0x67, 0xd2, 0xe4, 0x0e,
  19817. 0xb6, 0x5e, 0x54, 0xa2, 0x4c, 0x72, 0xcb, 0xf2}, 16,
  19818. /* iv, iv length */
  19819. {0xbf, 0x47, 0xaf, 0xdf, 0xd4, 0x92, 0x13, 0x7a,
  19820. 0x24, 0x23, 0x6b, 0xc3, 0x67, 0x97, 0xa8, 0x8e}, 16,
  19821. /* aad, aad length */
  19822. {0x16, 0x84, 0x3c, 0x09, 0x1d, 0x43, 0xb0, 0xa1,
  19823. 0x91, 0xd0, 0xc7, 0x3d, 0x15, 0x60, 0x1b, 0xe9}, 16,
  19824. /* msg, msg length */
  19825. {0xc8, 0x34, 0x58, 0x8c, 0xb6, 0xda, 0xf9, 0xf0,
  19826. 0x6d, 0xd2, 0x35, 0x19, 0xf4, 0xbe, 0x9f, 0x56}, 16,
  19827. /* ct, ct length */
  19828. {0x20, 0x0a, 0xc4, 0x51, 0xfb, 0xeb, 0x0f, 0x61,
  19829. 0x51, 0xd6, 0x15, 0x83, 0xa4, 0x3b, 0x73, 0x43}, 16,
  19830. /* tag, tag length */
  19831. {0x2a, 0xd4, 0x3e, 0x4c, 0xaa, 0x51, 0x98, 0x3a,
  19832. 0x9d, 0x4d, 0x24, 0x48, 0x1b, 0xf4, 0xc8, 0x39}, 16,
  19833. /* valid */
  19834. 1,
  19835. },
  19836. {
  19837. /* key, key length */
  19838. {0x2e, 0x44, 0x92, 0xd4, 0x44, 0xe5, 0xb6, 0xf4,
  19839. 0xce, 0xc8, 0xc2, 0xd3, 0x61, 0x5a, 0xc8, 0x58}, 16,
  19840. /* iv, iv length */
  19841. {0xd0, 0x2b, 0xf0, 0x76, 0x3a, 0x9f, 0xef, 0xbf,
  19842. 0x70, 0xc3, 0x3a, 0xee, 0x1e, 0x9d, 0xa1, 0xd6}, 16,
  19843. /* aad, aad length */
  19844. {0x90, 0x4d, 0x86, 0xf1, 0x33, 0xce, 0xc1, 0x5a,
  19845. 0x0c, 0x3c, 0xaf, 0x14, 0xd7, 0xe0, 0x29, 0xc8,
  19846. 0x2a, 0x07, 0x70, 0x5a, 0x23, 0xf0, 0xd0, 0x80}, 24,
  19847. /* msg, msg length */
  19848. {0x9e, 0x62, 0xd6, 0x51, 0x1b, 0x0b, 0xda, 0x7d,
  19849. 0xd7, 0x74, 0x0b, 0x61, 0x4d, 0x97, 0xba, 0xe0}, 16,
  19850. /* ct, ct length */
  19851. {0x27, 0xc6, 0xe9, 0xa6, 0x53, 0xc5, 0x25, 0x3c,
  19852. 0xa1, 0xc5, 0x67, 0x3f, 0x97, 0xb9, 0xb3, 0x3e}, 16,
  19853. /* tag, tag length */
  19854. {0x2d, 0x58, 0x12, 0x71, 0xe1, 0xfa, 0x9e, 0x36,
  19855. 0x86, 0x13, 0x6c, 0xaa, 0x8f, 0x4d, 0x6c, 0x8e}, 16,
  19856. /* valid */
  19857. 1,
  19858. },
  19859. {
  19860. /* key, key length */
  19861. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  19862. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  19863. /* iv, iv length */
  19864. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  19865. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  19866. /* aad, aad length */
  19867. {0x00}, 0,
  19868. /* msg, msg length */
  19869. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  19870. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  19871. /* ct, ct length */
  19872. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  19873. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  19874. /* tag, tag length */
  19875. {0xe7, 0x0e, 0x7c, 0x50, 0x13, 0xa6, 0xdb, 0xf2,
  19876. 0x52, 0x98, 0xb1, 0x92, 0x9b, 0xc3, 0x56, 0xa7}, 16,
  19877. /* valid */
  19878. 0,
  19879. },
  19880. {
  19881. /* key, key length */
  19882. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  19883. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  19884. /* iv, iv length */
  19885. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  19886. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  19887. /* aad, aad length */
  19888. {0x00}, 0,
  19889. /* msg, msg length */
  19890. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  19891. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  19892. /* ct, ct length */
  19893. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  19894. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  19895. /* tag, tag length */
  19896. {0xe4, 0x0e, 0x7c, 0x50, 0x13, 0xa6, 0xdb, 0xf2,
  19897. 0x52, 0x98, 0xb1, 0x92, 0x9b, 0xc3, 0x56, 0xa7}, 16,
  19898. /* valid */
  19899. 0,
  19900. },
  19901. {
  19902. /* key, key length */
  19903. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  19904. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  19905. /* iv, iv length */
  19906. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  19907. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  19908. /* aad, aad length */
  19909. {0x00}, 0,
  19910. /* msg, msg length */
  19911. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  19912. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  19913. /* ct, ct length */
  19914. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  19915. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  19916. /* tag, tag length */
  19917. {0x66, 0x0e, 0x7c, 0x50, 0x13, 0xa6, 0xdb, 0xf2,
  19918. 0x52, 0x98, 0xb1, 0x92, 0x9b, 0xc3, 0x56, 0xa7}, 16,
  19919. /* valid */
  19920. 0,
  19921. },
  19922. {
  19923. /* key, key length */
  19924. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  19925. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  19926. /* iv, iv length */
  19927. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  19928. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  19929. /* aad, aad length */
  19930. {0x00}, 0,
  19931. /* msg, msg length */
  19932. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  19933. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  19934. /* ct, ct length */
  19935. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  19936. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  19937. /* tag, tag length */
  19938. {0xe6, 0x0f, 0x7c, 0x50, 0x13, 0xa6, 0xdb, 0xf2,
  19939. 0x52, 0x98, 0xb1, 0x92, 0x9b, 0xc3, 0x56, 0xa7}, 16,
  19940. /* valid */
  19941. 0,
  19942. },
  19943. {
  19944. /* key, key length */
  19945. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  19946. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  19947. /* iv, iv length */
  19948. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  19949. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  19950. /* aad, aad length */
  19951. {0x00}, 0,
  19952. /* msg, msg length */
  19953. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  19954. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  19955. /* ct, ct length */
  19956. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  19957. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  19958. /* tag, tag length */
  19959. {0xe6, 0x0e, 0x7c, 0xd0, 0x13, 0xa6, 0xdb, 0xf2,
  19960. 0x52, 0x98, 0xb1, 0x92, 0x9b, 0xc3, 0x56, 0xa7}, 16,
  19961. /* valid */
  19962. 0,
  19963. },
  19964. {
  19965. /* key, key length */
  19966. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  19967. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  19968. /* iv, iv length */
  19969. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  19970. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  19971. /* aad, aad length */
  19972. {0x00}, 0,
  19973. /* msg, msg length */
  19974. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  19975. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  19976. /* ct, ct length */
  19977. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  19978. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  19979. /* tag, tag length */
  19980. {0xe6, 0x0e, 0x7c, 0x50, 0x12, 0xa6, 0xdb, 0xf2,
  19981. 0x52, 0x98, 0xb1, 0x92, 0x9b, 0xc3, 0x56, 0xa7}, 16,
  19982. /* valid */
  19983. 0,
  19984. },
  19985. {
  19986. /* key, key length */
  19987. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  19988. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  19989. /* iv, iv length */
  19990. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  19991. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  19992. /* aad, aad length */
  19993. {0x00}, 0,
  19994. /* msg, msg length */
  19995. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  19996. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  19997. /* ct, ct length */
  19998. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  19999. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  20000. /* tag, tag length */
  20001. {0xe6, 0x0e, 0x7c, 0x50, 0x11, 0xa6, 0xdb, 0xf2,
  20002. 0x52, 0x98, 0xb1, 0x92, 0x9b, 0xc3, 0x56, 0xa7}, 16,
  20003. /* valid */
  20004. 0,
  20005. },
  20006. {
  20007. /* key, key length */
  20008. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20009. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  20010. /* iv, iv length */
  20011. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  20012. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  20013. /* aad, aad length */
  20014. {0x00}, 0,
  20015. /* msg, msg length */
  20016. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  20017. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  20018. /* ct, ct length */
  20019. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  20020. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  20021. /* tag, tag length */
  20022. {0xe6, 0x0e, 0x7c, 0x50, 0x13, 0xa6, 0xdb, 0x72,
  20023. 0x52, 0x98, 0xb1, 0x92, 0x9b, 0xc3, 0x56, 0xa7}, 16,
  20024. /* valid */
  20025. 0,
  20026. },
  20027. {
  20028. /* key, key length */
  20029. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20030. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  20031. /* iv, iv length */
  20032. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  20033. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  20034. /* aad, aad length */
  20035. {0x00}, 0,
  20036. /* msg, msg length */
  20037. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  20038. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  20039. /* ct, ct length */
  20040. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  20041. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  20042. /* tag, tag length */
  20043. {0xe6, 0x0e, 0x7c, 0x50, 0x13, 0xa6, 0xdb, 0xf2,
  20044. 0x53, 0x98, 0xb1, 0x92, 0x9b, 0xc3, 0x56, 0xa7}, 16,
  20045. /* valid */
  20046. 0,
  20047. },
  20048. {
  20049. /* key, key length */
  20050. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20051. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  20052. /* iv, iv length */
  20053. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  20054. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  20055. /* aad, aad length */
  20056. {0x00}, 0,
  20057. /* msg, msg length */
  20058. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  20059. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  20060. /* ct, ct length */
  20061. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  20062. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  20063. /* tag, tag length */
  20064. {0xe6, 0x0e, 0x7c, 0x50, 0x13, 0xa6, 0xdb, 0xf2,
  20065. 0xd2, 0x98, 0xb1, 0x92, 0x9b, 0xc3, 0x56, 0xa7}, 16,
  20066. /* valid */
  20067. 0,
  20068. },
  20069. {
  20070. /* key, key length */
  20071. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20072. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  20073. /* iv, iv length */
  20074. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  20075. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  20076. /* aad, aad length */
  20077. {0x00}, 0,
  20078. /* msg, msg length */
  20079. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  20080. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  20081. /* ct, ct length */
  20082. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  20083. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  20084. /* tag, tag length */
  20085. {0xe6, 0x0e, 0x7c, 0x50, 0x13, 0xa6, 0xdb, 0xf2,
  20086. 0x52, 0xb8, 0xb1, 0x92, 0x9b, 0xc3, 0x56, 0xa7}, 16,
  20087. /* valid */
  20088. 0,
  20089. },
  20090. {
  20091. /* key, key length */
  20092. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20093. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  20094. /* iv, iv length */
  20095. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  20096. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  20097. /* aad, aad length */
  20098. {0x00}, 0,
  20099. /* msg, msg length */
  20100. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  20101. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  20102. /* ct, ct length */
  20103. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  20104. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  20105. /* tag, tag length */
  20106. {0xe6, 0x0e, 0x7c, 0x50, 0x13, 0xa6, 0xdb, 0xf2,
  20107. 0x52, 0x98, 0xb0, 0x92, 0x9b, 0xc3, 0x56, 0xa7}, 16,
  20108. /* valid */
  20109. 0,
  20110. },
  20111. {
  20112. /* key, key length */
  20113. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20114. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  20115. /* iv, iv length */
  20116. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  20117. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  20118. /* aad, aad length */
  20119. {0x00}, 0,
  20120. /* msg, msg length */
  20121. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  20122. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  20123. /* ct, ct length */
  20124. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  20125. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  20126. /* tag, tag length */
  20127. {0xe6, 0x0e, 0x7c, 0x50, 0x13, 0xa6, 0xdb, 0xf2,
  20128. 0x52, 0x98, 0xb1, 0x92, 0x9a, 0xc3, 0x56, 0xa7}, 16,
  20129. /* valid */
  20130. 0,
  20131. },
  20132. {
  20133. /* key, key length */
  20134. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20135. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  20136. /* iv, iv length */
  20137. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  20138. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  20139. /* aad, aad length */
  20140. {0x00}, 0,
  20141. /* msg, msg length */
  20142. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  20143. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  20144. /* ct, ct length */
  20145. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  20146. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  20147. /* tag, tag length */
  20148. {0xe6, 0x0e, 0x7c, 0x50, 0x13, 0xa6, 0xdb, 0xf2,
  20149. 0x52, 0x98, 0xb1, 0x92, 0x99, 0xc3, 0x56, 0xa7}, 16,
  20150. /* valid */
  20151. 0,
  20152. },
  20153. {
  20154. /* key, key length */
  20155. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20156. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  20157. /* iv, iv length */
  20158. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  20159. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  20160. /* aad, aad length */
  20161. {0x00}, 0,
  20162. /* msg, msg length */
  20163. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  20164. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  20165. /* ct, ct length */
  20166. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  20167. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  20168. /* tag, tag length */
  20169. {0xe6, 0x0e, 0x7c, 0x50, 0x13, 0xa6, 0xdb, 0xf2,
  20170. 0x52, 0x98, 0xb1, 0x92, 0x1b, 0xc3, 0x56, 0xa7}, 16,
  20171. /* valid */
  20172. 0,
  20173. },
  20174. {
  20175. /* key, key length */
  20176. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20177. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  20178. /* iv, iv length */
  20179. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  20180. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  20181. /* aad, aad length */
  20182. {0x00}, 0,
  20183. /* msg, msg length */
  20184. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  20185. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  20186. /* ct, ct length */
  20187. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  20188. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  20189. /* tag, tag length */
  20190. {0xe6, 0x0e, 0x7c, 0x50, 0x13, 0xa6, 0xdb, 0xf2,
  20191. 0x52, 0x98, 0xb1, 0x92, 0x9b, 0xc3, 0x56, 0xa6}, 16,
  20192. /* valid */
  20193. 0,
  20194. },
  20195. {
  20196. /* key, key length */
  20197. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20198. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  20199. /* iv, iv length */
  20200. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  20201. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  20202. /* aad, aad length */
  20203. {0x00}, 0,
  20204. /* msg, msg length */
  20205. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  20206. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  20207. /* ct, ct length */
  20208. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  20209. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  20210. /* tag, tag length */
  20211. {0xe6, 0x0e, 0x7c, 0x50, 0x13, 0xa6, 0xdb, 0xf2,
  20212. 0x52, 0x98, 0xb1, 0x92, 0x9b, 0xc3, 0x56, 0xa5}, 16,
  20213. /* valid */
  20214. 0,
  20215. },
  20216. {
  20217. /* key, key length */
  20218. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20219. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  20220. /* iv, iv length */
  20221. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  20222. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  20223. /* aad, aad length */
  20224. {0x00}, 0,
  20225. /* msg, msg length */
  20226. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  20227. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  20228. /* ct, ct length */
  20229. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  20230. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  20231. /* tag, tag length */
  20232. {0xe6, 0x0e, 0x7c, 0x50, 0x13, 0xa6, 0xdb, 0xf2,
  20233. 0x52, 0x98, 0xb1, 0x92, 0x9b, 0xc3, 0x56, 0xe7}, 16,
  20234. /* valid */
  20235. 0,
  20236. },
  20237. {
  20238. /* key, key length */
  20239. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20240. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  20241. /* iv, iv length */
  20242. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  20243. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  20244. /* aad, aad length */
  20245. {0x00}, 0,
  20246. /* msg, msg length */
  20247. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  20248. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  20249. /* ct, ct length */
  20250. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  20251. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  20252. /* tag, tag length */
  20253. {0xe6, 0x0e, 0x7c, 0x50, 0x13, 0xa6, 0xdb, 0xf2,
  20254. 0x52, 0x98, 0xb1, 0x92, 0x9b, 0xc3, 0x56, 0x27}, 16,
  20255. /* valid */
  20256. 0,
  20257. },
  20258. {
  20259. /* key, key length */
  20260. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20261. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  20262. /* iv, iv length */
  20263. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  20264. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  20265. /* aad, aad length */
  20266. {0x00}, 0,
  20267. /* msg, msg length */
  20268. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  20269. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  20270. /* ct, ct length */
  20271. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  20272. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  20273. /* tag, tag length */
  20274. {0xe7, 0x0e, 0x7c, 0x50, 0x13, 0xa6, 0xdb, 0xf2,
  20275. 0x53, 0x98, 0xb1, 0x92, 0x9b, 0xc3, 0x56, 0xa7}, 16,
  20276. /* valid */
  20277. 0,
  20278. },
  20279. {
  20280. /* key, key length */
  20281. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20282. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  20283. /* iv, iv length */
  20284. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  20285. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  20286. /* aad, aad length */
  20287. {0x00}, 0,
  20288. /* msg, msg length */
  20289. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  20290. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  20291. /* ct, ct length */
  20292. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  20293. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  20294. /* tag, tag length */
  20295. {0xe6, 0x0e, 0x7c, 0xd0, 0x13, 0xa6, 0xdb, 0x72,
  20296. 0x52, 0x98, 0xb1, 0x92, 0x9b, 0xc3, 0x56, 0xa7}, 16,
  20297. /* valid */
  20298. 0,
  20299. },
  20300. {
  20301. /* key, key length */
  20302. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20303. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  20304. /* iv, iv length */
  20305. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  20306. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  20307. /* aad, aad length */
  20308. {0x00}, 0,
  20309. /* msg, msg length */
  20310. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  20311. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  20312. /* ct, ct length */
  20313. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  20314. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  20315. /* tag, tag length */
  20316. {0xe6, 0x0e, 0x7c, 0x50, 0x13, 0xa6, 0xdb, 0x72,
  20317. 0x52, 0x98, 0xb1, 0x92, 0x9b, 0xc3, 0x56, 0x27}, 16,
  20318. /* valid */
  20319. 0,
  20320. },
  20321. {
  20322. /* key, key length */
  20323. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20324. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  20325. /* iv, iv length */
  20326. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  20327. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  20328. /* aad, aad length */
  20329. {0x00}, 0,
  20330. /* msg, msg length */
  20331. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  20332. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  20333. /* ct, ct length */
  20334. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  20335. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  20336. /* tag, tag length */
  20337. {0x19, 0xf1, 0x83, 0xaf, 0xec, 0x59, 0x24, 0x0d,
  20338. 0xad, 0x67, 0x4e, 0x6d, 0x64, 0x3c, 0xa9, 0x58}, 16,
  20339. /* valid */
  20340. 0,
  20341. },
  20342. {
  20343. /* key, key length */
  20344. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20345. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  20346. /* iv, iv length */
  20347. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  20348. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  20349. /* aad, aad length */
  20350. {0x00}, 0,
  20351. /* msg, msg length */
  20352. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  20353. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  20354. /* ct, ct length */
  20355. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  20356. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  20357. /* tag, tag length */
  20358. {0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  20359. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00}, 16,
  20360. /* valid */
  20361. 0,
  20362. },
  20363. {
  20364. /* key, key length */
  20365. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20366. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  20367. /* iv, iv length */
  20368. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  20369. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  20370. /* aad, aad length */
  20371. {0x00}, 0,
  20372. /* msg, msg length */
  20373. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  20374. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  20375. /* ct, ct length */
  20376. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  20377. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  20378. /* tag, tag length */
  20379. {0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff,
  20380. 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff}, 16,
  20381. /* valid */
  20382. 0,
  20383. },
  20384. {
  20385. /* key, key length */
  20386. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20387. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  20388. /* iv, iv length */
  20389. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  20390. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  20391. /* aad, aad length */
  20392. {0x00}, 0,
  20393. /* msg, msg length */
  20394. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  20395. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  20396. /* ct, ct length */
  20397. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  20398. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  20399. /* tag, tag length */
  20400. {0x66, 0x8e, 0xfc, 0xd0, 0x93, 0x26, 0x5b, 0x72,
  20401. 0xd2, 0x18, 0x31, 0x12, 0x1b, 0x43, 0xd6, 0x27}, 16,
  20402. /* valid */
  20403. 0,
  20404. },
  20405. {
  20406. /* key, key length */
  20407. {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20408. 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f}, 16,
  20409. /* iv, iv length */
  20410. {0x50, 0x51, 0x52, 0x53, 0x54, 0x55, 0x56, 0x57,
  20411. 0x58, 0x59, 0x5a, 0x5b, 0x5c, 0x5d, 0x5e, 0x5f}, 16,
  20412. /* aad, aad length */
  20413. {0x00}, 0,
  20414. /* msg, msg length */
  20415. {0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  20416. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f}, 16,
  20417. /* ct, ct length */
  20418. {0x29, 0xa0, 0x91, 0x4f, 0xec, 0x4b, 0xef, 0x54,
  20419. 0xba, 0xbf, 0x66, 0x13, 0xa9, 0xf9, 0xcd, 0x70}, 16,
  20420. /* tag, tag length */
  20421. {0xe7, 0x0f, 0x7d, 0x51, 0x12, 0xa7, 0xda, 0xf3,
  20422. 0x53, 0x99, 0xb0, 0x93, 0x9a, 0xc2, 0x57, 0xa6}, 16,
  20423. /* valid */
  20424. 0,
  20425. },
  20426. };
  20427. byte ciphertext[sizeof(vectors[0].ct)];
  20428. byte authtag[sizeof(vectors[0].tag)];
  20429. int i;
  20430. int len;
  20431. int ret;
  20432. for (i = 0; i < (int)(sizeof(vectors)/sizeof(vectors[0])); i++) {
  20433. XMEMSET(ciphertext, 0, sizeof(ciphertext));
  20434. len = sizeof(authtag);
  20435. ExpectIntEQ(wc_AesEaxEncryptAuth(vectors[i].key, vectors[i].key_length,
  20436. ciphertext,
  20437. vectors[i].msg, vectors[i].msg_length,
  20438. vectors[i].iv, vectors[i].iv_length,
  20439. authtag, len,
  20440. vectors[i].aad, vectors[i].aad_length),
  20441. 0);
  20442. /* check ciphertext matches vector */
  20443. ExpectIntEQ(XMEMCMP(ciphertext, vectors[i].ct, vectors[i].ct_length),
  20444. 0);
  20445. /* check that computed tag matches vector only for vectors marked as valid */
  20446. ret = XMEMCMP(authtag, vectors[i].tag, len);
  20447. if (vectors[i].valid) {
  20448. ExpectIntEQ(ret, 0);
  20449. }
  20450. else {
  20451. ExpectIntNE(ret, 0);
  20452. }
  20453. XMEMSET(ciphertext, 0, sizeof(ciphertext));
  20454. /* Decrypt, checking that the computed auth tags match */
  20455. ExpectIntEQ(wc_AesEaxDecryptAuth(vectors[i].key, vectors[i].key_length,
  20456. ciphertext,
  20457. vectors[i].ct, vectors[i].ct_length,
  20458. vectors[i].iv, vectors[i].iv_length,
  20459. authtag, len,
  20460. vectors[i].aad, vectors[i].aad_length),
  20461. 0);
  20462. /* check decrypted ciphertext matches vector plaintext */
  20463. ExpectIntEQ(XMEMCMP(ciphertext, vectors[i].msg, vectors[i].msg_length),
  20464. 0);
  20465. }
  20466. return EXPECT_RESULT();
  20467. } /* END test_wc_AesEaxVectors */
  20468. /*
  20469. * Testing test_wc_AesEaxEncryptAuth()
  20470. */
  20471. static int test_wc_AesEaxEncryptAuth(void)
  20472. {
  20473. EXPECT_DECLS;
  20474. const byte key[] = {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20475. 0x08, 0x09, 0x0A, 0x0B, 0x0C, 0x0D, 0x0E, 0x0F,
  20476. 0x10, 0x11, 0x12, 0x13, 0x14, 0x15, 0x16, 0x17,
  20477. 0x18, 0x19, 0x1A, 0x1B, 0x1C, 0x1D, 0x1E, 0x1F};
  20478. const byte iv[] = {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20479. 0x08, 0x09, 0x0A, 0x0B, 0x0C, 0x0D, 0x0E, 0x0F,
  20480. 0x10, 0x11, 0x12, 0x13, 0x14, 0x15, 0x16, 0x17,
  20481. 0x18, 0x19, 0x1A, 0x1B, 0x1C, 0x1D, 0x1E, 0x1F};
  20482. const byte aad[] = {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07};
  20483. const byte msg[] = {0x00, 0x01, 0x02, 0x03, 0x04};
  20484. byte ciphertext[sizeof(msg)];
  20485. byte authtag[AES_BLOCK_SIZE];
  20486. int i;
  20487. int len;
  20488. len = sizeof(authtag);
  20489. ExpectIntEQ(wc_AesEaxEncryptAuth(key, sizeof(key),
  20490. ciphertext,
  20491. msg, sizeof(msg),
  20492. iv, sizeof(iv),
  20493. authtag, (word32)len,
  20494. aad, sizeof(aad)),
  20495. 0);
  20496. /* Test null checking */
  20497. ExpectIntEQ(wc_AesEaxEncryptAuth(NULL, sizeof(key),
  20498. ciphertext,
  20499. msg, sizeof(msg),
  20500. iv, sizeof(iv),
  20501. authtag, (word32)len,
  20502. aad, sizeof(aad)),
  20503. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20504. ExpectIntEQ(wc_AesEaxEncryptAuth(key, sizeof(key),
  20505. NULL,
  20506. msg, sizeof(msg),
  20507. iv, sizeof(iv),
  20508. authtag, (word32)len,
  20509. aad, sizeof(aad)),
  20510. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20511. ExpectIntEQ(wc_AesEaxEncryptAuth(key, sizeof(key),
  20512. ciphertext,
  20513. NULL, sizeof(msg),
  20514. iv, sizeof(iv),
  20515. authtag, (word32)len,
  20516. aad, sizeof(aad)),
  20517. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20518. ExpectIntEQ(wc_AesEaxEncryptAuth(key, sizeof(key),
  20519. ciphertext,
  20520. msg, sizeof(msg),
  20521. NULL, sizeof(iv),
  20522. authtag, (word32)len,
  20523. aad, sizeof(aad)),
  20524. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20525. ExpectIntEQ(wc_AesEaxEncryptAuth(key, sizeof(key),
  20526. ciphertext,
  20527. msg, sizeof(msg),
  20528. iv, sizeof(iv),
  20529. NULL, (word32)len,
  20530. aad, sizeof(aad)),
  20531. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20532. ExpectIntEQ(wc_AesEaxEncryptAuth(key, sizeof(key),
  20533. ciphertext,
  20534. msg, sizeof(msg),
  20535. iv, sizeof(iv),
  20536. authtag, (word32)len,
  20537. NULL, sizeof(aad)),
  20538. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20539. /* Test bad key lengths */
  20540. for (i = 0; i <= 32; i++) {
  20541. int exp_ret;
  20542. if (i == AES_128_KEY_SIZE || i == AES_192_KEY_SIZE
  20543. || i == AES_256_KEY_SIZE) {
  20544. exp_ret = 0;
  20545. }
  20546. else {
  20547. exp_ret = WC_NO_ERR_TRACE(BAD_FUNC_ARG);
  20548. }
  20549. ExpectIntEQ(wc_AesEaxEncryptAuth(key, (word32)i,
  20550. ciphertext,
  20551. msg, sizeof(msg),
  20552. iv, sizeof(iv),
  20553. authtag, (word32)len,
  20554. aad, sizeof(aad)),
  20555. exp_ret);
  20556. }
  20557. /* Test auth tag size out of range */
  20558. len = AES_BLOCK_SIZE + 1;
  20559. ExpectIntEQ(wc_AesEaxEncryptAuth(key, sizeof(key),
  20560. ciphertext,
  20561. msg, sizeof(msg),
  20562. iv, sizeof(iv),
  20563. authtag, (word32)len,
  20564. aad, sizeof(aad)),
  20565. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20566. return EXPECT_RESULT();
  20567. } /* END test_wc_AesEaxEncryptAuth() */
  20568. /*
  20569. * Testing test_wc_AesEaxDecryptAuth()
  20570. */
  20571. static int test_wc_AesEaxDecryptAuth(void)
  20572. {
  20573. EXPECT_DECLS;
  20574. const byte key[] = {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20575. 0x08, 0x09, 0x0A, 0x0B, 0x0C, 0x0D, 0x0E, 0x0F,
  20576. 0x10, 0x11, 0x12, 0x13, 0x14, 0x15, 0x16, 0x17,
  20577. 0x18, 0x19, 0x1A, 0x1B, 0x1C, 0x1D, 0x1E, 0x1F};
  20578. const byte iv[] = {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  20579. 0x08, 0x09, 0x0A, 0x0B, 0x0C, 0x0D, 0x0E, 0x0F,
  20580. 0x10, 0x11, 0x12, 0x13, 0x14, 0x15, 0x16, 0x17,
  20581. 0x18, 0x19, 0x1A, 0x1B, 0x1C, 0x1D, 0x1E, 0x1F};
  20582. const byte aad[] = {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07};
  20583. const byte ct[] = {0x00, 0x01, 0x02, 0x03, 0x04};
  20584. /* Garbage tag that should always fail for above aad */
  20585. const byte tag[] = {0xFE, 0xED, 0xBE, 0xEF, 0xDE, 0xAD, 0xC0, 0xDE,
  20586. 0xCA, 0xFE, 0xBE, 0xEF, 0xDE, 0xAF, 0xBE, 0xEF};
  20587. byte plaintext[sizeof(ct)];
  20588. int i;
  20589. int len;
  20590. len = sizeof(tag);
  20591. ExpectIntEQ(wc_AesEaxDecryptAuth(key, sizeof(key),
  20592. plaintext,
  20593. ct, sizeof(ct),
  20594. iv, sizeof(iv),
  20595. tag, (word32)len,
  20596. aad, sizeof(aad)),
  20597. WC_NO_ERR_TRACE(AES_EAX_AUTH_E));
  20598. /* Test null checking */
  20599. ExpectIntEQ(wc_AesEaxDecryptAuth(NULL, sizeof(key),
  20600. plaintext,
  20601. ct, sizeof(ct),
  20602. iv, sizeof(iv),
  20603. tag, (word32)len,
  20604. aad, sizeof(aad)),
  20605. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20606. ExpectIntEQ(wc_AesEaxDecryptAuth(key, sizeof(key),
  20607. NULL,
  20608. ct, sizeof(ct),
  20609. iv, sizeof(iv),
  20610. tag, (word32)len,
  20611. aad, sizeof(aad)),
  20612. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20613. ExpectIntEQ(wc_AesEaxDecryptAuth(key, sizeof(key),
  20614. plaintext,
  20615. NULL, sizeof(ct),
  20616. iv, sizeof(iv),
  20617. tag, (word32)len,
  20618. aad, sizeof(aad)),
  20619. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20620. ExpectIntEQ(wc_AesEaxDecryptAuth(key, sizeof(key),
  20621. plaintext,
  20622. ct, sizeof(ct),
  20623. NULL, sizeof(iv),
  20624. tag, (word32)len,
  20625. aad, sizeof(aad)),
  20626. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20627. ExpectIntEQ(wc_AesEaxDecryptAuth(key, sizeof(key),
  20628. plaintext,
  20629. ct, sizeof(ct),
  20630. iv, sizeof(iv),
  20631. NULL, (word32)len,
  20632. aad, sizeof(aad)),
  20633. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20634. ExpectIntEQ(wc_AesEaxDecryptAuth(key, sizeof(key),
  20635. plaintext,
  20636. ct, sizeof(ct),
  20637. iv, sizeof(iv),
  20638. tag, (word32)len,
  20639. NULL, sizeof(aad)),
  20640. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20641. /* Test bad key lengths */
  20642. for (i = 0; i <= 32; i++) {
  20643. int exp_ret;
  20644. if (i == AES_128_KEY_SIZE || i == AES_192_KEY_SIZE
  20645. || i == AES_256_KEY_SIZE) {
  20646. exp_ret = WC_NO_ERR_TRACE(AES_EAX_AUTH_E);
  20647. }
  20648. else {
  20649. exp_ret = WC_NO_ERR_TRACE(BAD_FUNC_ARG);
  20650. }
  20651. ExpectIntEQ(wc_AesEaxDecryptAuth(key, (word32)i,
  20652. plaintext,
  20653. ct, sizeof(ct),
  20654. iv, sizeof(iv),
  20655. tag, (word32)len,
  20656. aad, sizeof(aad)),
  20657. exp_ret);
  20658. }
  20659. /* Test auth tag size out of range */
  20660. len = AES_BLOCK_SIZE + 1;
  20661. ExpectIntEQ(wc_AesEaxDecryptAuth(key, sizeof(key),
  20662. plaintext,
  20663. ct, sizeof(ct),
  20664. iv, sizeof(iv),
  20665. tag, (word32)len,
  20666. aad, sizeof(aad)),
  20667. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20668. return EXPECT_RESULT();
  20669. } /* END test_wc_AesEaxDecryptAuth() */
  20670. #endif /* WOLFSSL_AES_EAX &&
  20671. * (!HAVE_FIPS || FIPS_VERSION_GE(5, 3)) && !HAVE_SELFTEST
  20672. */
  20673. /*
  20674. * Testing wc_InitDsaKey()
  20675. */
  20676. static int test_wc_InitDsaKey(void)
  20677. {
  20678. EXPECT_DECLS;
  20679. #ifndef NO_DSA
  20680. DsaKey key;
  20681. XMEMSET(&key, 0, sizeof(DsaKey));
  20682. ExpectIntEQ(wc_InitDsaKey(&key), 0);
  20683. /* Pass in bad args. */
  20684. ExpectIntEQ(wc_InitDsaKey(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20685. wc_FreeDsaKey(&key);
  20686. #endif
  20687. return EXPECT_RESULT();
  20688. } /* END test_wc_InitDsaKey */
  20689. /*
  20690. * Testing wc_DsaSign() and wc_DsaVerify()
  20691. */
  20692. static int test_wc_DsaSignVerify(void)
  20693. {
  20694. EXPECT_DECLS;
  20695. #if !defined(NO_DSA)
  20696. DsaKey key;
  20697. WC_RNG rng;
  20698. wc_Sha sha;
  20699. byte signature[DSA_SIG_SIZE];
  20700. byte hash[WC_SHA_DIGEST_SIZE];
  20701. word32 idx = 0;
  20702. word32 bytes;
  20703. int answer = 0;
  20704. #ifdef USE_CERT_BUFFERS_1024
  20705. byte tmp[ONEK_BUF];
  20706. XMEMSET(tmp, 0, sizeof(tmp));
  20707. XMEMCPY(tmp, dsa_key_der_1024, sizeof_dsa_key_der_1024);
  20708. bytes = sizeof_dsa_key_der_1024;
  20709. #elif defined(USE_CERT_BUFFERS_2048)
  20710. byte tmp[TWOK_BUF];
  20711. XMEMSET(tmp, 0, sizeof(tmp));
  20712. XMEMCPY(tmp, dsa_key_der_2048, sizeof_dsa_key_der_2048);
  20713. bytes = sizeof_dsa_key_der_2048;
  20714. #else
  20715. byte tmp[TWOK_BUF];
  20716. XFILE fp = XBADFILE;
  20717. XMEMSET(tmp, 0, sizeof(tmp));
  20718. ExpectTrue((fp = XFOPEN("./certs/dsa2048.der", "rb")) != XBADFILE);
  20719. ExpectTrue((bytes = (word32)XFREAD(tmp, 1, sizeof(tmp), fp)) > 0);
  20720. if (fp != XBADFILE)
  20721. XFCLOSE(fp);
  20722. #endif /* END USE_CERT_BUFFERS_1024 */
  20723. ExpectIntEQ(wc_InitSha(&sha), 0);
  20724. ExpectIntEQ(wc_ShaUpdate(&sha, tmp, bytes), 0);
  20725. ExpectIntEQ(wc_ShaFinal(&sha, hash), 0);
  20726. ExpectIntEQ(wc_InitDsaKey(&key), 0);
  20727. ExpectIntEQ(wc_DsaPrivateKeyDecode(tmp, &idx, &key, bytes), 0);
  20728. ExpectIntEQ(wc_InitRng(&rng), 0);
  20729. /* Sign. */
  20730. ExpectIntEQ(wc_DsaSign(hash, signature, &key, &rng), 0);
  20731. /* Test bad args. */
  20732. ExpectIntEQ(wc_DsaSign(NULL, signature, &key, &rng), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20733. ExpectIntEQ(wc_DsaSign(hash, NULL, &key, &rng), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20734. ExpectIntEQ(wc_DsaSign(hash, signature, NULL, &rng), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20735. ExpectIntEQ(wc_DsaSign(hash, signature, &key, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20736. /* Verify. */
  20737. ExpectIntEQ(wc_DsaVerify(hash, signature, &key, &answer), 0);
  20738. ExpectIntEQ(answer, 1);
  20739. /* Pass in bad args. */
  20740. ExpectIntEQ(wc_DsaVerify(NULL, signature, &key, &answer), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20741. ExpectIntEQ(wc_DsaVerify(hash, NULL, &key, &answer), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20742. ExpectIntEQ(wc_DsaVerify(hash, signature, NULL, &answer), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20743. ExpectIntEQ(wc_DsaVerify(hash, signature, &key, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20744. #if !defined(HAVE_FIPS) && defined(WOLFSSL_PUBLIC_MP)
  20745. /* hard set q to 0 and test fail case */
  20746. mp_free(&key.q);
  20747. mp_init(&key.q);
  20748. ExpectIntEQ(wc_DsaSign(hash, signature, &key, &rng), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20749. mp_set(&key.q, 1);
  20750. ExpectIntEQ(wc_DsaSign(hash, signature, &key, &rng), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20751. #endif
  20752. DoExpectIntEQ(wc_FreeRng(&rng),0);
  20753. wc_FreeDsaKey(&key);
  20754. wc_ShaFree(&sha);
  20755. #endif
  20756. return EXPECT_RESULT();
  20757. } /* END test_wc_DsaSign */
  20758. /*
  20759. * Testing wc_DsaPrivateKeyDecode() and wc_DsaPublicKeyDecode()
  20760. */
  20761. static int test_wc_DsaPublicPrivateKeyDecode(void)
  20762. {
  20763. EXPECT_DECLS;
  20764. #if !defined(NO_DSA)
  20765. DsaKey key;
  20766. word32 bytes = 0;
  20767. word32 idx = 0;
  20768. int ret = 0;
  20769. #ifdef USE_CERT_BUFFERS_1024
  20770. byte tmp[ONEK_BUF];
  20771. XMEMCPY(tmp, dsa_key_der_1024, sizeof_dsa_key_der_1024);
  20772. bytes = sizeof_dsa_key_der_1024;
  20773. #elif defined(USE_CERT_BUFFERS_2048)
  20774. byte tmp[TWOK_BUF];
  20775. XMEMCPY(tmp, dsa_key_der_2048, sizeof_dsa_key_der_2048);
  20776. bytes = sizeof_dsa_key_der_2048;
  20777. #else
  20778. byte tmp[TWOK_BUF];
  20779. XFILE fp = XBADFILE;
  20780. XMEMSET(tmp, 0, sizeof(tmp));
  20781. ExpectTrue((fp = XFOPEN("./certs/dsa2048.der", "rb")) != XBADFILE);
  20782. ExpectTrue((bytes = (word32) XFREAD(tmp, 1, sizeof(tmp), fp)) > 0);
  20783. if (fp != XBADFILE)
  20784. XFCLOSE(fp);
  20785. #endif /* END USE_CERT_BUFFERS_1024 */
  20786. ExpectIntEQ(wc_InitDsaKey(&key), 0);
  20787. ExpectIntEQ(wc_DsaPrivateKeyDecode(tmp, &idx, &key, bytes), 0);
  20788. /* Test bad args. */
  20789. ExpectIntEQ(wc_DsaPrivateKeyDecode(NULL, &idx, &key, bytes), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20790. ExpectIntEQ(wc_DsaPrivateKeyDecode(tmp, NULL, &key, bytes), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20791. ExpectIntEQ(wc_DsaPrivateKeyDecode(tmp, &idx, NULL, bytes), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20792. ExpectIntLT(ret = wc_DsaPrivateKeyDecode(tmp, &idx, &key, bytes), 0);
  20793. ExpectTrue((ret == WC_NO_ERR_TRACE(ASN_PARSE_E)) || (ret == WC_NO_ERR_TRACE(BUFFER_E)));
  20794. wc_FreeDsaKey(&key);
  20795. ExpectIntEQ(wc_InitDsaKey(&key), 0);
  20796. idx = 0; /* Reset */
  20797. ExpectIntEQ(wc_DsaPublicKeyDecode(tmp, &idx, &key, bytes), 0);
  20798. /* Test bad args. */
  20799. ExpectIntEQ(wc_DsaPublicKeyDecode(NULL, &idx, &key, bytes), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20800. ExpectIntEQ(wc_DsaPublicKeyDecode(tmp, NULL, &key, bytes), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20801. ExpectIntEQ(wc_DsaPublicKeyDecode(tmp, &idx, NULL, bytes), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20802. ExpectIntLT(ret = wc_DsaPublicKeyDecode(tmp, &idx, &key, bytes), 0);
  20803. ExpectTrue((ret == WC_NO_ERR_TRACE(ASN_PARSE_E)) || (ret == WC_NO_ERR_TRACE(BUFFER_E)));
  20804. wc_FreeDsaKey(&key);
  20805. #endif /* !NO_DSA */
  20806. return EXPECT_RESULT();
  20807. } /* END test_wc_DsaPublicPrivateKeyDecode */
  20808. /*
  20809. * Testing wc_MakeDsaKey() and wc_MakeDsaParameters()
  20810. */
  20811. static int test_wc_MakeDsaKey(void)
  20812. {
  20813. EXPECT_DECLS;
  20814. #if !defined(NO_DSA) && defined(WOLFSSL_KEY_GEN)
  20815. DsaKey genKey;
  20816. WC_RNG rng;
  20817. XMEMSET(&genKey, 0, sizeof(genKey));
  20818. XMEMSET(&rng, 0, sizeof(rng));
  20819. ExpectIntEQ(wc_InitDsaKey(&genKey), 0);
  20820. ExpectIntEQ(wc_InitRng(&rng), 0);
  20821. ExpectIntEQ(wc_MakeDsaParameters(&rng, ONEK_BUF, &genKey), 0);
  20822. /* Test bad args. */
  20823. ExpectIntEQ(wc_MakeDsaParameters(NULL, ONEK_BUF, &genKey), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20824. ExpectIntEQ(wc_MakeDsaParameters(&rng, ONEK_BUF, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20825. ExpectIntEQ(wc_MakeDsaParameters(&rng, ONEK_BUF + 1, &genKey),
  20826. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20827. ExpectIntEQ(wc_MakeDsaKey(&rng, &genKey), 0);
  20828. /* Test bad args. */
  20829. ExpectIntEQ(wc_MakeDsaKey(NULL, &genKey), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20830. ExpectIntEQ(wc_MakeDsaKey(&rng, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20831. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  20832. wc_FreeDsaKey(&genKey);
  20833. #endif
  20834. return EXPECT_RESULT();
  20835. } /* END test_wc_MakeDsaKey */
  20836. /*
  20837. * Testing wc_DsaKeyToDer()
  20838. */
  20839. static int test_wc_DsaKeyToDer(void)
  20840. {
  20841. EXPECT_DECLS;
  20842. #if !defined(NO_DSA) && defined(WOLFSSL_KEY_GEN)
  20843. DsaKey key;
  20844. word32 bytes;
  20845. word32 idx = 0;
  20846. #ifdef USE_CERT_BUFFERS_1024
  20847. byte tmp[ONEK_BUF];
  20848. byte der[ONEK_BUF];
  20849. XMEMSET(tmp, 0, sizeof(tmp));
  20850. XMEMSET(der, 0, sizeof(der));
  20851. XMEMCPY(tmp, dsa_key_der_1024, sizeof_dsa_key_der_1024);
  20852. bytes = sizeof_dsa_key_der_1024;
  20853. #elif defined(USE_CERT_BUFFERS_2048)
  20854. byte tmp[TWOK_BUF];
  20855. byte der[TWOK_BUF];
  20856. XMEMSET(tmp, 0, sizeof(tmp));
  20857. XMEMSET(der, 0, sizeof(der));
  20858. XMEMCPY(tmp, dsa_key_der_2048, sizeof_dsa_key_der_2048);
  20859. bytes = sizeof_dsa_key_der_2048;
  20860. #else
  20861. byte tmp[TWOK_BUF];
  20862. byte der[TWOK_BUF];
  20863. XFILE fp = XBADFILE;
  20864. XMEMSET(tmp, 0, sizeof(tmp));
  20865. XMEMSET(der, 0, sizeof(der));
  20866. ExpectTrue((fp = XFOPEN("./certs/dsa2048.der", "rb")) != XBADFILE);
  20867. ExpectTrue((bytes = (word32) XFREAD(tmp, 1, sizeof(tmp), fp)) > 0);
  20868. if (fp != XBADFILE)
  20869. XFCLOSE(fp);
  20870. #endif /* END USE_CERT_BUFFERS_1024 */
  20871. XMEMSET(&key, 0, sizeof(DsaKey));
  20872. ExpectIntEQ(wc_InitDsaKey(&key), 0);
  20873. ExpectIntEQ(wc_DsaPrivateKeyDecode(tmp, &idx, &key, bytes), 0);
  20874. ExpectIntGE(wc_DsaKeyToDer(&key, der, bytes), 0);
  20875. ExpectIntEQ(XMEMCMP(der, tmp, bytes), 0);
  20876. /* Test bad args. */
  20877. ExpectIntEQ(wc_DsaKeyToDer(NULL, der, FOURK_BUF), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20878. ExpectIntEQ(wc_DsaKeyToDer(&key, NULL, FOURK_BUF), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20879. wc_FreeDsaKey(&key);
  20880. #endif /* !NO_DSA && WOLFSSL_KEY_GEN */
  20881. return EXPECT_RESULT();
  20882. } /* END test_wc_DsaKeyToDer */
  20883. /*
  20884. * Testing wc_DsaKeyToPublicDer()
  20885. * (indirectly testing setDsaPublicKey())
  20886. */
  20887. static int test_wc_DsaKeyToPublicDer(void)
  20888. {
  20889. EXPECT_DECLS;
  20890. #ifndef HAVE_SELFTEST
  20891. #if !defined(NO_DSA) && defined(WOLFSSL_KEY_GEN)
  20892. DsaKey key;
  20893. WC_RNG rng;
  20894. byte* der = NULL;
  20895. word32 sz = 0;
  20896. word32 idx = 0;
  20897. XMEMSET(&key, 0, sizeof(DsaKey));
  20898. XMEMSET(&rng, 0, sizeof(WC_RNG));
  20899. ExpectNotNull(der = (byte*)XMALLOC(ONEK_BUF, NULL,
  20900. DYNAMIC_TYPE_TMP_BUFFER));
  20901. ExpectIntEQ(wc_InitDsaKey(&key), 0);
  20902. ExpectIntEQ(wc_InitRng(&rng), 0);
  20903. ExpectIntEQ(wc_MakeDsaParameters(&rng, ONEK_BUF, &key), 0);
  20904. ExpectIntEQ(wc_MakeDsaKey(&rng, &key), 0);
  20905. ExpectIntGE(sz = (word32)wc_DsaKeyToPublicDer(&key, der, ONEK_BUF), 0);
  20906. wc_FreeDsaKey(&key);
  20907. idx = 0;
  20908. ExpectIntEQ(wc_DsaPublicKeyDecode(der, &idx, &key, sz), 0);
  20909. /* Test without the SubjectPublicKeyInfo header */
  20910. ExpectIntGE(sz = (word32)wc_SetDsaPublicKey(der, &key, ONEK_BUF, 0), 0);
  20911. wc_FreeDsaKey(&key);
  20912. idx = 0;
  20913. ExpectIntEQ(wc_DsaPublicKeyDecode(der, &idx, &key, sz), 0);
  20914. /* Test bad args. */
  20915. ExpectIntEQ(wc_DsaKeyToPublicDer(NULL, der, FOURK_BUF), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20916. ExpectIntEQ(wc_DsaKeyToPublicDer(&key, NULL, FOURK_BUF), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20917. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  20918. wc_FreeDsaKey(&key);
  20919. XFREE(der, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  20920. #endif /* !NO_DSA && WOLFSSL_KEY_GEN */
  20921. #endif /* !HAVE_SELFTEST */
  20922. return EXPECT_RESULT();
  20923. } /* END test_wc_DsaKeyToPublicDer */
  20924. /*
  20925. * Testing wc_DsaImportParamsRaw()
  20926. */
  20927. static int test_wc_DsaImportParamsRaw(void)
  20928. {
  20929. EXPECT_DECLS;
  20930. #if !defined(NO_DSA)
  20931. DsaKey key;
  20932. /* [mod = L=1024, N=160], from CAVP KeyPair */
  20933. const char* p = "d38311e2cd388c3ed698e82fdf88eb92b5a9a483dc88005d"
  20934. "4b725ef341eabb47cf8a7a8a41e792a156b7ce97206c4f9c"
  20935. "5ce6fc5ae7912102b6b502e59050b5b21ce263dddb2044b6"
  20936. "52236f4d42ab4b5d6aa73189cef1ace778d7845a5c1c1c71"
  20937. "47123188f8dc551054ee162b634d60f097f719076640e209"
  20938. "80a0093113a8bd73";
  20939. const char* q = "96c5390a8b612c0e422bb2b0ea194a3ec935a281";
  20940. const char* g = "06b7861abbd35cc89e79c52f68d20875389b127361ca66822"
  20941. "138ce4991d2b862259d6b4548a6495b195aa0e0b6137ca37e"
  20942. "b23b94074d3c3d300042bdf15762812b6333ef7b07ceba786"
  20943. "07610fcc9ee68491dbc1e34cd12615474e52b18bc934fb00c"
  20944. "61d39e7da8902291c4434a4e2224c3f4fd9f93cd6f4f17fc0"
  20945. "76341a7e7d9";
  20946. /* invalid p and q parameters */
  20947. const char* invalidP = "d38311e2cd388c3ed698e82fdf88eb92b5a9a483dc88005d";
  20948. const char* invalidQ = "96c5390a";
  20949. XMEMSET(&key, 0, sizeof(DsaKey));
  20950. ExpectIntEQ(wc_InitDsaKey(&key), 0);
  20951. ExpectIntEQ(wc_DsaImportParamsRaw(&key, p, q, g), 0);
  20952. /* test bad args */
  20953. /* null key struct */
  20954. ExpectIntEQ(wc_DsaImportParamsRaw(NULL, p, q, g), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20955. /* null param pointers */
  20956. ExpectIntEQ(wc_DsaImportParamsRaw(&key, NULL, NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20957. /* illegal p length */
  20958. ExpectIntEQ(wc_DsaImportParamsRaw(&key, invalidP, q, g), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20959. /* illegal q length */
  20960. ExpectIntEQ(wc_DsaImportParamsRaw(&key, p, invalidQ, g), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20961. wc_FreeDsaKey(&key);
  20962. #endif
  20963. return EXPECT_RESULT();
  20964. } /* END test_wc_DsaImportParamsRaw */
  20965. /*
  20966. * Testing wc_DsaImportParamsRawCheck()
  20967. */
  20968. static int test_wc_DsaImportParamsRawCheck(void)
  20969. {
  20970. EXPECT_DECLS;
  20971. #if !defined(NO_DSA) && !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)
  20972. DsaKey key;
  20973. int trusted = 0;
  20974. /* [mod = L=1024, N=160], from CAVP KeyPair */
  20975. const char* p = "d38311e2cd388c3ed698e82fdf88eb92b5a9a483dc88005d"
  20976. "4b725ef341eabb47cf8a7a8a41e792a156b7ce97206c4f9c"
  20977. "5ce6fc5ae7912102b6b502e59050b5b21ce263dddb2044b6"
  20978. "52236f4d42ab4b5d6aa73189cef1ace778d7845a5c1c1c71"
  20979. "47123188f8dc551054ee162b634d60f097f719076640e209"
  20980. "80a0093113a8bd73";
  20981. const char* q = "96c5390a8b612c0e422bb2b0ea194a3ec935a281";
  20982. const char* g = "06b7861abbd35cc89e79c52f68d20875389b127361ca66822"
  20983. "138ce4991d2b862259d6b4548a6495b195aa0e0b6137ca37e"
  20984. "b23b94074d3c3d300042bdf15762812b6333ef7b07ceba786"
  20985. "07610fcc9ee68491dbc1e34cd12615474e52b18bc934fb00c"
  20986. "61d39e7da8902291c4434a4e2224c3f4fd9f93cd6f4f17fc0"
  20987. "76341a7e7d9";
  20988. /* invalid p and q parameters */
  20989. const char* invalidP = "d38311e2cd388c3ed698e82fdf88eb92b5a9a483dc88005d";
  20990. const char* invalidQ = "96c5390a";
  20991. ExpectIntEQ(wc_InitDsaKey(&key), 0);
  20992. ExpectIntEQ(wc_DsaImportParamsRawCheck(&key, p, q, g, trusted, NULL), 0);
  20993. /* test bad args */
  20994. /* null key struct */
  20995. ExpectIntEQ(wc_DsaImportParamsRawCheck(NULL, p, q, g, trusted, NULL),
  20996. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  20997. /* null param pointers */
  20998. ExpectIntEQ(wc_DsaImportParamsRawCheck(&key, NULL, NULL, NULL, trusted,
  20999. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21000. /* illegal p length */
  21001. ExpectIntEQ(wc_DsaImportParamsRawCheck(&key, invalidP, q, g, trusted, NULL),
  21002. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21003. /* illegal q length */
  21004. ExpectIntEQ(wc_DsaImportParamsRawCheck(&key, p, invalidQ, g, trusted, NULL),
  21005. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21006. wc_FreeDsaKey(&key);
  21007. #endif
  21008. return EXPECT_RESULT();
  21009. } /* END test_wc_DsaImportParamsRawCheck */
  21010. /*
  21011. * Testing wc_DsaExportParamsRaw()
  21012. */
  21013. static int test_wc_DsaExportParamsRaw(void)
  21014. {
  21015. EXPECT_DECLS;
  21016. #if !defined(NO_DSA)
  21017. DsaKey key;
  21018. /* [mod = L=1024, N=160], from CAVP KeyPair */
  21019. const char* p = "d38311e2cd388c3ed698e82fdf88eb92b5a9a483dc88005d"
  21020. "4b725ef341eabb47cf8a7a8a41e792a156b7ce97206c4f9c"
  21021. "5ce6fc5ae7912102b6b502e59050b5b21ce263dddb2044b6"
  21022. "52236f4d42ab4b5d6aa73189cef1ace778d7845a5c1c1c71"
  21023. "47123188f8dc551054ee162b634d60f097f719076640e209"
  21024. "80a0093113a8bd73";
  21025. const char* q = "96c5390a8b612c0e422bb2b0ea194a3ec935a281";
  21026. const char* g = "06b7861abbd35cc89e79c52f68d20875389b127361ca66822"
  21027. "138ce4991d2b862259d6b4548a6495b195aa0e0b6137ca37e"
  21028. "b23b94074d3c3d300042bdf15762812b6333ef7b07ceba786"
  21029. "07610fcc9ee68491dbc1e34cd12615474e52b18bc934fb00c"
  21030. "61d39e7da8902291c4434a4e2224c3f4fd9f93cd6f4f17fc0"
  21031. "76341a7e7d9";
  21032. const char* pCompare = "\xd3\x83\x11\xe2\xcd\x38\x8c\x3e\xd6\x98\xe8\x2f"
  21033. "\xdf\x88\xeb\x92\xb5\xa9\xa4\x83\xdc\x88\x00\x5d"
  21034. "\x4b\x72\x5e\xf3\x41\xea\xbb\x47\xcf\x8a\x7a\x8a"
  21035. "\x41\xe7\x92\xa1\x56\xb7\xce\x97\x20\x6c\x4f\x9c"
  21036. "\x5c\xe6\xfc\x5a\xe7\x91\x21\x02\xb6\xb5\x02\xe5"
  21037. "\x90\x50\xb5\xb2\x1c\xe2\x63\xdd\xdb\x20\x44\xb6"
  21038. "\x52\x23\x6f\x4d\x42\xab\x4b\x5d\x6a\xa7\x31\x89"
  21039. "\xce\xf1\xac\xe7\x78\xd7\x84\x5a\x5c\x1c\x1c\x71"
  21040. "\x47\x12\x31\x88\xf8\xdc\x55\x10\x54\xee\x16\x2b"
  21041. "\x63\x4d\x60\xf0\x97\xf7\x19\x07\x66\x40\xe2\x09"
  21042. "\x80\xa0\x09\x31\x13\xa8\xbd\x73";
  21043. const char* qCompare = "\x96\xc5\x39\x0a\x8b\x61\x2c\x0e\x42\x2b\xb2\xb0"
  21044. "\xea\x19\x4a\x3e\xc9\x35\xa2\x81";
  21045. const char* gCompare = "\x06\xb7\x86\x1a\xbb\xd3\x5c\xc8\x9e\x79\xc5\x2f"
  21046. "\x68\xd2\x08\x75\x38\x9b\x12\x73\x61\xca\x66\x82"
  21047. "\x21\x38\xce\x49\x91\xd2\xb8\x62\x25\x9d\x6b\x45"
  21048. "\x48\xa6\x49\x5b\x19\x5a\xa0\xe0\xb6\x13\x7c\xa3"
  21049. "\x7e\xb2\x3b\x94\x07\x4d\x3c\x3d\x30\x00\x42\xbd"
  21050. "\xf1\x57\x62\x81\x2b\x63\x33\xef\x7b\x07\xce\xba"
  21051. "\x78\x60\x76\x10\xfc\xc9\xee\x68\x49\x1d\xbc\x1e"
  21052. "\x34\xcd\x12\x61\x54\x74\xe5\x2b\x18\xbc\x93\x4f"
  21053. "\xb0\x0c\x61\xd3\x9e\x7d\xa8\x90\x22\x91\xc4\x43"
  21054. "\x4a\x4e\x22\x24\xc3\xf4\xfd\x9f\x93\xcd\x6f\x4f"
  21055. "\x17\xfc\x07\x63\x41\xa7\xe7\xd9";
  21056. byte pOut[MAX_DSA_PARAM_SIZE];
  21057. byte qOut[MAX_DSA_PARAM_SIZE];
  21058. byte gOut[MAX_DSA_PARAM_SIZE];
  21059. word32 pOutSz;
  21060. word32 qOutSz;
  21061. word32 gOutSz;
  21062. XMEMSET(&key, 0, sizeof(DsaKey));
  21063. ExpectIntEQ(wc_InitDsaKey(&key), 0);
  21064. /* first test using imported raw parameters, for expected */
  21065. ExpectIntEQ(wc_DsaImportParamsRaw(&key, p, q, g), 0);
  21066. pOutSz = sizeof(pOut);
  21067. qOutSz = sizeof(qOut);
  21068. gOutSz = sizeof(gOut);
  21069. ExpectIntEQ(wc_DsaExportParamsRaw(&key, pOut, &pOutSz, qOut, &qOutSz, gOut,
  21070. &gOutSz), 0);
  21071. /* validate exported parameters are correct */
  21072. ExpectIntEQ(XMEMCMP(pOut, pCompare, pOutSz), 0);
  21073. ExpectIntEQ(XMEMCMP(qOut, qCompare, qOutSz), 0);
  21074. ExpectIntEQ(XMEMCMP(gOut, gCompare, gOutSz), 0);
  21075. /* test bad args */
  21076. /* null key struct */
  21077. ExpectIntEQ(wc_DsaExportParamsRaw(NULL, pOut, &pOutSz, qOut, &qOutSz, gOut,
  21078. &gOutSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21079. /* null output pointers */
  21080. ExpectIntEQ(wc_DsaExportParamsRaw(&key, NULL, &pOutSz, NULL, &qOutSz, NULL,
  21081. &gOutSz), WC_NO_ERR_TRACE(LENGTH_ONLY_E));
  21082. /* null output size pointers */
  21083. ExpectIntEQ( wc_DsaExportParamsRaw(&key, pOut, NULL, qOut, NULL, gOut,
  21084. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21085. /* p output buffer size too small */
  21086. pOutSz = 1;
  21087. ExpectIntEQ(wc_DsaExportParamsRaw(&key, pOut, &pOutSz, qOut, &qOutSz, gOut,
  21088. &gOutSz), WC_NO_ERR_TRACE(BUFFER_E));
  21089. pOutSz = sizeof(pOut);
  21090. /* q output buffer size too small */
  21091. qOutSz = 1;
  21092. ExpectIntEQ(wc_DsaExportParamsRaw(&key, pOut, &pOutSz, qOut, &qOutSz, gOut,
  21093. &gOutSz), WC_NO_ERR_TRACE(BUFFER_E));
  21094. qOutSz = sizeof(qOut);
  21095. /* g output buffer size too small */
  21096. gOutSz = 1;
  21097. ExpectIntEQ(wc_DsaExportParamsRaw(&key, pOut, &pOutSz, qOut, &qOutSz, gOut,
  21098. &gOutSz), WC_NO_ERR_TRACE(BUFFER_E));
  21099. wc_FreeDsaKey(&key);
  21100. #endif
  21101. return EXPECT_RESULT();
  21102. } /* END test_wc_DsaExportParamsRaw */
  21103. /*
  21104. * Testing wc_DsaExportKeyRaw()
  21105. */
  21106. static int test_wc_DsaExportKeyRaw(void)
  21107. {
  21108. EXPECT_DECLS;
  21109. #if !defined(NO_DSA) && defined(WOLFSSL_KEY_GEN)
  21110. DsaKey key;
  21111. WC_RNG rng;
  21112. byte xOut[MAX_DSA_PARAM_SIZE];
  21113. byte yOut[MAX_DSA_PARAM_SIZE];
  21114. word32 xOutSz, yOutSz;
  21115. XMEMSET(&key, 0, sizeof(key));
  21116. XMEMSET(&rng, 0, sizeof(rng));
  21117. ExpectIntEQ(wc_InitDsaKey(&key), 0);
  21118. ExpectIntEQ(wc_InitRng(&rng), 0);
  21119. ExpectIntEQ(wc_MakeDsaParameters(&rng, 1024, &key), 0);
  21120. ExpectIntEQ(wc_MakeDsaKey(&rng, &key), 0);
  21121. /* try successful export */
  21122. xOutSz = sizeof(xOut);
  21123. yOutSz = sizeof(yOut);
  21124. ExpectIntEQ(wc_DsaExportKeyRaw(&key, xOut, &xOutSz, yOut, &yOutSz), 0);
  21125. /* test bad args */
  21126. /* null key struct */
  21127. ExpectIntEQ(wc_DsaExportKeyRaw(NULL, xOut, &xOutSz, yOut, &yOutSz),
  21128. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21129. /* null output pointers */
  21130. ExpectIntEQ(wc_DsaExportKeyRaw(&key, NULL, &xOutSz, NULL, &yOutSz),
  21131. WC_NO_ERR_TRACE(LENGTH_ONLY_E));
  21132. /* null output size pointers */
  21133. ExpectIntEQ(wc_DsaExportKeyRaw(&key, xOut, NULL, yOut, NULL),
  21134. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21135. /* x output buffer size too small */
  21136. xOutSz = 1;
  21137. ExpectIntEQ(wc_DsaExportKeyRaw(&key, xOut, &xOutSz, yOut, &yOutSz),
  21138. WC_NO_ERR_TRACE(BUFFER_E));
  21139. xOutSz = sizeof(xOut);
  21140. /* y output buffer size too small */
  21141. yOutSz = 1;
  21142. ExpectIntEQ(wc_DsaExportKeyRaw(&key, xOut, &xOutSz, yOut, &yOutSz),
  21143. WC_NO_ERR_TRACE(BUFFER_E));
  21144. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  21145. wc_FreeDsaKey(&key);
  21146. #endif
  21147. return EXPECT_RESULT();
  21148. } /* END test_wc_DsaExportParamsRaw */
  21149. /*
  21150. * Testing wc_ed25519_make_key().
  21151. */
  21152. static int test_wc_ed25519_make_key(void)
  21153. {
  21154. EXPECT_DECLS;
  21155. #if defined(HAVE_ED25519) && defined(HAVE_ED25519_MAKE_KEY)
  21156. ed25519_key key;
  21157. WC_RNG rng;
  21158. unsigned char pubkey[ED25519_PUB_KEY_SIZE+1];
  21159. int pubkey_sz = ED25519_PUB_KEY_SIZE;
  21160. XMEMSET(&key, 0, sizeof(ed25519_key));
  21161. XMEMSET(&rng, 0, sizeof(WC_RNG));
  21162. ExpectIntEQ(wc_ed25519_init(&key), 0);
  21163. ExpectIntEQ(wc_InitRng(&rng), 0);
  21164. ExpectIntEQ(wc_ed25519_make_public(&key, pubkey, (word32)pubkey_sz),
  21165. WC_NO_ERR_TRACE(ECC_PRIV_KEY_E));
  21166. ExpectIntEQ(wc_ed25519_make_public(&key, pubkey+1, (word32)pubkey_sz),
  21167. WC_NO_ERR_TRACE(ECC_PRIV_KEY_E));
  21168. ExpectIntEQ(wc_ed25519_make_key(&rng, ED25519_KEY_SIZE, &key), 0);
  21169. /* Test bad args. */
  21170. ExpectIntEQ(wc_ed25519_make_key(NULL, ED25519_KEY_SIZE, &key),
  21171. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21172. ExpectIntEQ(wc_ed25519_make_key(&rng, ED25519_KEY_SIZE, NULL),
  21173. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21174. ExpectIntEQ(wc_ed25519_make_key(&rng, ED25519_KEY_SIZE - 1, &key),
  21175. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21176. ExpectIntEQ(wc_ed25519_make_key(&rng, ED25519_KEY_SIZE + 1, &key),
  21177. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21178. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  21179. wc_ed25519_free(&key);
  21180. #endif
  21181. return EXPECT_RESULT();
  21182. } /* END test_wc_ed25519_make_key */
  21183. /*
  21184. * Testing wc_ed25519_init()
  21185. */
  21186. static int test_wc_ed25519_init(void)
  21187. {
  21188. EXPECT_DECLS;
  21189. #if defined(HAVE_ED25519)
  21190. ed25519_key key;
  21191. XMEMSET(&key, 0, sizeof(ed25519_key));
  21192. ExpectIntEQ(wc_ed25519_init(&key), 0);
  21193. /* Test bad args. */
  21194. ExpectIntEQ(wc_ed25519_init(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21195. wc_ed25519_free(&key);
  21196. #endif
  21197. return EXPECT_RESULT();
  21198. } /* END test_wc_ed25519_init */
  21199. /*
  21200. * Test wc_ed25519_sign_msg() and wc_ed25519_verify_msg()
  21201. */
  21202. static int test_wc_ed25519_sign_msg(void)
  21203. {
  21204. EXPECT_DECLS;
  21205. #if defined(HAVE_ED25519) && defined(HAVE_ED25519_SIGN)
  21206. WC_RNG rng;
  21207. ed25519_key key;
  21208. byte msg[] = "Everybody gets Friday off.\n";
  21209. byte sig[ED25519_SIG_SIZE+1];
  21210. word32 msglen = sizeof(msg);
  21211. word32 siglen = ED25519_SIG_SIZE;
  21212. word32 badSigLen = ED25519_SIG_SIZE - 1;
  21213. #ifdef HAVE_ED25519_VERIFY
  21214. int verify_ok = 0; /*1 = Verify success.*/
  21215. #endif
  21216. /* Initialize stack variables. */
  21217. XMEMSET(&key, 0, sizeof(ed25519_key));
  21218. XMEMSET(&rng, 0, sizeof(WC_RNG));
  21219. XMEMSET(sig, 0, sizeof(sig));
  21220. /* Initialize key. */
  21221. ExpectIntEQ(wc_ed25519_init(&key), 0);
  21222. ExpectIntEQ(wc_InitRng(&rng), 0);
  21223. ExpectIntEQ(wc_ed25519_make_key(&rng, ED25519_KEY_SIZE, &key), 0);
  21224. ExpectIntEQ(wc_ed25519_sign_msg(msg, msglen, sig, &siglen, &key), 0);
  21225. ExpectIntEQ(siglen, ED25519_SIG_SIZE);
  21226. ExpectIntEQ(wc_ed25519_sign_msg(msg, msglen, sig+1, &siglen, &key), 0);
  21227. ExpectIntEQ(siglen, ED25519_SIG_SIZE);
  21228. /* Test bad args. */
  21229. ExpectIntEQ(wc_ed25519_sign_msg(NULL, msglen, sig, &siglen, &key),
  21230. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21231. ExpectIntEQ(wc_ed25519_sign_msg(msg, msglen, NULL, &siglen, &key),
  21232. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21233. ExpectIntEQ(wc_ed25519_sign_msg(msg, msglen, sig, NULL, &key),
  21234. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21235. ExpectIntEQ(wc_ed25519_sign_msg(msg, msglen, sig, &siglen, NULL),
  21236. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21237. ExpectIntEQ(wc_ed25519_sign_msg(msg, msglen, sig, &badSigLen, &key),
  21238. WC_NO_ERR_TRACE(BUFFER_E));
  21239. ExpectIntEQ(badSigLen, ED25519_SIG_SIZE);
  21240. badSigLen--;
  21241. #ifdef HAVE_ED25519_VERIFY
  21242. ExpectIntEQ(wc_ed25519_verify_msg(sig+1, siglen, msg, msglen, &verify_ok,
  21243. &key), 0);
  21244. ExpectIntEQ(verify_ok, 1);
  21245. /* Test bad args. */
  21246. ExpectIntEQ(wc_ed25519_verify_msg(sig+1, siglen - 1, msg, msglen,
  21247. &verify_ok, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21248. ExpectIntEQ(wc_ed25519_verify_msg(sig+1, siglen + 1, msg, msglen,
  21249. &verify_ok, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21250. ExpectIntEQ(wc_ed25519_verify_msg(NULL, siglen, msg, msglen, &verify_ok,
  21251. &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21252. ExpectIntEQ(wc_ed25519_verify_msg(sig+1, siglen, NULL, msglen, &verify_ok,
  21253. &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21254. ExpectIntEQ(wc_ed25519_verify_msg(sig+1, siglen, msg, msglen, NULL, &key),
  21255. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21256. ExpectIntEQ(wc_ed25519_verify_msg(sig+1, siglen, msg, msglen, &verify_ok,
  21257. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21258. ExpectIntEQ(wc_ed25519_verify_msg(sig+1, badSigLen, msg, msglen, &verify_ok,
  21259. &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21260. #endif /* Verify. */
  21261. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  21262. wc_ed25519_free(&key);
  21263. #endif
  21264. return EXPECT_RESULT();
  21265. } /* END test_wc_ed25519_sign_msg */
  21266. /*
  21267. * Testing wc_ed25519_import_public()
  21268. */
  21269. static int test_wc_ed25519_import_public(void)
  21270. {
  21271. EXPECT_DECLS;
  21272. #if defined(HAVE_ED25519) && defined(HAVE_ED25519_KEY_IMPORT)
  21273. ed25519_key pubKey;
  21274. WC_RNG rng;
  21275. const byte in[] = "Ed25519PublicKeyUnitTest......\n";
  21276. word32 inlen = sizeof(in);
  21277. XMEMSET(&pubKey, 0, sizeof(ed25519_key));
  21278. XMEMSET(&rng, 0, sizeof(WC_RNG));
  21279. ExpectIntEQ(wc_ed25519_init(&pubKey), 0);
  21280. ExpectIntEQ(wc_InitRng(&rng), 0);
  21281. #ifdef HAVE_ED25519_MAKE_KEY
  21282. ExpectIntEQ(wc_ed25519_make_key(&rng, ED25519_KEY_SIZE, &pubKey), 0);
  21283. #endif
  21284. ExpectIntEQ(wc_ed25519_import_public_ex(in, inlen, &pubKey, 1), 0);
  21285. ExpectIntEQ(XMEMCMP(in, pubKey.p, inlen), 0);
  21286. /* Test bad args. */
  21287. ExpectIntEQ(wc_ed25519_import_public(NULL, inlen, &pubKey), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21288. ExpectIntEQ(wc_ed25519_import_public(in, inlen, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21289. ExpectIntEQ(wc_ed25519_import_public(in, inlen - 1, &pubKey), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21290. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  21291. wc_ed25519_free(&pubKey);
  21292. #endif
  21293. return EXPECT_RESULT();
  21294. } /* END wc_ed25519_import_public */
  21295. /*
  21296. * Testing wc_ed25519_import_private_key()
  21297. */
  21298. static int test_wc_ed25519_import_private_key(void)
  21299. {
  21300. EXPECT_DECLS;
  21301. #if defined(HAVE_ED25519) && defined(HAVE_ED25519_KEY_IMPORT)
  21302. ed25519_key key;
  21303. WC_RNG rng;
  21304. const byte privKey[] = "Ed25519PrivateKeyUnitTest.....\n";
  21305. const byte pubKey[] = "Ed25519PublicKeyUnitTest......\n";
  21306. word32 privKeySz = sizeof(privKey);
  21307. word32 pubKeySz = sizeof(pubKey);
  21308. #ifdef HAVE_ED25519_KEY_EXPORT
  21309. byte bothKeys[sizeof(privKey) + sizeof(pubKey)];
  21310. word32 bothKeysSz = sizeof(bothKeys);
  21311. #endif
  21312. XMEMSET(&key, 0, sizeof(ed25519_key));
  21313. XMEMSET(&rng, 0, sizeof(WC_RNG));
  21314. ExpectIntEQ(wc_ed25519_init(&key), 0);
  21315. ExpectIntEQ(wc_InitRng(&rng), 0);
  21316. #ifdef HAVE_ED25519_MAKE_KEY
  21317. ExpectIntEQ(wc_ed25519_make_key(&rng, ED25519_KEY_SIZE, &key), 0);
  21318. #endif
  21319. ExpectIntEQ(wc_ed25519_import_private_key_ex(privKey, privKeySz, pubKey,
  21320. pubKeySz, &key, 1), 0);
  21321. ExpectIntEQ(XMEMCMP(pubKey, key.p, privKeySz), 0);
  21322. ExpectIntEQ(XMEMCMP(privKey, key.k, pubKeySz), 0);
  21323. #ifdef HAVE_ED25519_KEY_EXPORT
  21324. PRIVATE_KEY_UNLOCK();
  21325. ExpectIntEQ(wc_ed25519_export_private(&key, bothKeys, &bothKeysSz), 0);
  21326. PRIVATE_KEY_LOCK();
  21327. ExpectIntEQ(wc_ed25519_import_private_key_ex(bothKeys, bothKeysSz, NULL, 0,
  21328. &key, 1), 0);
  21329. ExpectIntEQ(XMEMCMP(pubKey, key.p, privKeySz), 0);
  21330. ExpectIntEQ(XMEMCMP(privKey, key.k, pubKeySz), 0);
  21331. #endif
  21332. /* Test bad args. */
  21333. ExpectIntEQ(wc_ed25519_import_private_key(NULL, privKeySz, pubKey, pubKeySz,
  21334. &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21335. ExpectIntEQ(wc_ed25519_import_private_key(privKey, privKeySz, NULL,
  21336. pubKeySz, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21337. ExpectIntEQ(wc_ed25519_import_private_key(privKey, privKeySz, pubKey,
  21338. pubKeySz, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21339. ExpectIntEQ(wc_ed25519_import_private_key(privKey, privKeySz - 1, pubKey,
  21340. pubKeySz, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21341. ExpectIntEQ(wc_ed25519_import_private_key(privKey, privKeySz, pubKey,
  21342. pubKeySz - 1, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21343. ExpectIntEQ(wc_ed25519_import_private_key(privKey, privKeySz, NULL, 0,
  21344. &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21345. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  21346. wc_ed25519_free(&key);
  21347. #endif
  21348. return EXPECT_RESULT();
  21349. } /* END test_wc_ed25519_import_private_key */
  21350. /*
  21351. * Testing wc_ed25519_export_public() and wc_ed25519_export_private_only()
  21352. */
  21353. static int test_wc_ed25519_export(void)
  21354. {
  21355. EXPECT_DECLS;
  21356. #if defined(HAVE_ED25519) && defined(HAVE_ED25519_KEY_EXPORT)
  21357. ed25519_key key;
  21358. WC_RNG rng;
  21359. byte priv[ED25519_PRV_KEY_SIZE];
  21360. byte pub[ED25519_PUB_KEY_SIZE];
  21361. word32 privSz = sizeof(priv);
  21362. word32 pubSz = sizeof(pub);
  21363. #ifndef HAVE_ED25519_MAKE_KEY
  21364. const byte privKey[] = {
  21365. 0xf8, 0x55, 0xb7, 0xb6, 0x49, 0x3f, 0x99, 0x9c,
  21366. 0x88, 0xe3, 0xc5, 0x42, 0x6a, 0xa4, 0x47, 0x4a,
  21367. 0xe4, 0x95, 0xda, 0xdb, 0xbf, 0xf8, 0xa7, 0x42,
  21368. 0x9d, 0x0e, 0xe7, 0xd0, 0x57, 0x8f, 0x16, 0x69
  21369. };
  21370. const byte pubKey[] = {
  21371. 0x42, 0x3b, 0x7a, 0xf9, 0x82, 0xcf, 0xf9, 0xdf,
  21372. 0x19, 0xdd, 0xf3, 0xf0, 0x32, 0x29, 0x6d, 0xfa,
  21373. 0xfd, 0x76, 0x4f, 0x68, 0xc2, 0xc2, 0xe0, 0x6c,
  21374. 0x47, 0xae, 0xc2, 0x55, 0x68, 0xac, 0x0d, 0x4d
  21375. };
  21376. #endif
  21377. XMEMSET(&key, 0, sizeof(ed25519_key));
  21378. XMEMSET(&rng, 0, sizeof(WC_RNG));
  21379. ExpectIntEQ(wc_ed25519_init(&key), 0);
  21380. ExpectIntEQ(wc_InitRng(&rng), 0);
  21381. #ifdef HAVE_ED25519_MAKE_KEY
  21382. ExpectIntEQ(wc_ed25519_make_key(&rng, ED25519_KEY_SIZE, &key), 0);
  21383. #else
  21384. ExpectIntEQ(wc_ed25519_import_private_key_ex(privKey, sizeof(privKey),
  21385. pubKey, sizeof(pubKey), &key, 1), 0);
  21386. #endif
  21387. PRIVATE_KEY_UNLOCK();
  21388. ExpectIntEQ(wc_ed25519_export_public(&key, pub, &pubSz), 0);
  21389. ExpectIntEQ(pubSz, ED25519_KEY_SIZE);
  21390. ExpectIntEQ(XMEMCMP(key.p, pub, pubSz), 0);
  21391. /* Test bad args. */
  21392. ExpectIntEQ(wc_ed25519_export_public(NULL, pub, &pubSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21393. ExpectIntEQ(wc_ed25519_export_public(&key, NULL, &pubSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21394. ExpectIntEQ(wc_ed25519_export_public(&key, pub, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21395. ExpectIntEQ(wc_ed25519_export_private_only(&key, priv, &privSz), 0);
  21396. ExpectIntEQ(privSz, ED25519_KEY_SIZE);
  21397. ExpectIntEQ(XMEMCMP(key.k, priv, privSz), 0);
  21398. /* Test bad args. */
  21399. ExpectIntEQ(wc_ed25519_export_private_only(NULL, priv, &privSz),
  21400. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21401. ExpectIntEQ(wc_ed25519_export_private_only(&key, NULL, &privSz),
  21402. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21403. ExpectIntEQ(wc_ed25519_export_private_only(&key, priv, NULL),
  21404. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21405. PRIVATE_KEY_LOCK();
  21406. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  21407. wc_ed25519_free(&key);
  21408. #endif
  21409. return EXPECT_RESULT();
  21410. } /* END test_wc_ed25519_export */
  21411. /*
  21412. * Testing wc_ed25519_size()
  21413. */
  21414. static int test_wc_ed25519_size(void)
  21415. {
  21416. EXPECT_DECLS;
  21417. #if defined(HAVE_ED25519)
  21418. ed25519_key key;
  21419. WC_RNG rng;
  21420. #ifndef HAVE_ED25519_MAKE_KEY
  21421. const byte privKey[] = {
  21422. 0xf8, 0x55, 0xb7, 0xb6, 0x49, 0x3f, 0x99, 0x9c,
  21423. 0x88, 0xe3, 0xc5, 0x42, 0x6a, 0xa4, 0x47, 0x4a,
  21424. 0xe4, 0x95, 0xda, 0xdb, 0xbf, 0xf8, 0xa7, 0x42,
  21425. 0x9d, 0x0e, 0xe7, 0xd0, 0x57, 0x8f, 0x16, 0x69
  21426. };
  21427. const byte pubKey[] = {
  21428. 0x42, 0x3b, 0x7a, 0xf9, 0x82, 0xcf, 0xf9, 0xdf,
  21429. 0x19, 0xdd, 0xf3, 0xf0, 0x32, 0x29, 0x6d, 0xfa,
  21430. 0xfd, 0x76, 0x4f, 0x68, 0xc2, 0xc2, 0xe0, 0x6c,
  21431. 0x47, 0xae, 0xc2, 0x55, 0x68, 0xac, 0x0d, 0x4d
  21432. };
  21433. #endif
  21434. XMEMSET(&key, 0, sizeof(ed25519_key));
  21435. XMEMSET(&rng, 0, sizeof(WC_RNG));
  21436. ExpectIntEQ(wc_ed25519_init(&key), 0);
  21437. ExpectIntEQ(wc_InitRng(&rng), 0);
  21438. #ifdef HAVE_ED25519_MAKE_KEY
  21439. ExpectIntEQ(wc_ed25519_make_key(&rng, ED25519_KEY_SIZE, &key), 0);
  21440. #else
  21441. ExpectIntEQ(wc_ed25519_import_private_key_ex(privKey, sizeof(privKey),
  21442. pubKey, sizeof(pubKey), &key, 1), 0);
  21443. #endif
  21444. ExpectIntEQ(wc_ed25519_size(&key), ED25519_KEY_SIZE);
  21445. /* Test bad args. */
  21446. ExpectIntEQ(wc_ed25519_size(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21447. ExpectIntEQ(wc_ed25519_sig_size(&key), ED25519_SIG_SIZE);
  21448. /* Test bad args. */
  21449. ExpectIntEQ(wc_ed25519_sig_size(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21450. ExpectIntEQ(wc_ed25519_pub_size(&key), ED25519_PUB_KEY_SIZE);
  21451. /* Test bad args. */
  21452. ExpectIntEQ(wc_ed25519_pub_size(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21453. ExpectIntEQ(wc_ed25519_priv_size(&key), ED25519_PRV_KEY_SIZE);
  21454. /* Test bad args. */
  21455. ExpectIntEQ(wc_ed25519_priv_size(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21456. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  21457. wc_ed25519_free(&key);
  21458. #endif
  21459. return EXPECT_RESULT();
  21460. } /* END test_wc_ed25519_size */
  21461. /*
  21462. * Testing wc_ed25519_export_private() and wc_ed25519_export_key()
  21463. */
  21464. static int test_wc_ed25519_exportKey(void)
  21465. {
  21466. EXPECT_DECLS;
  21467. #if defined(HAVE_ED25519) && defined(HAVE_ED25519_KEY_EXPORT)
  21468. WC_RNG rng;
  21469. ed25519_key key;
  21470. byte priv[ED25519_PRV_KEY_SIZE];
  21471. byte pub[ED25519_PUB_KEY_SIZE];
  21472. byte privOnly[ED25519_PRV_KEY_SIZE];
  21473. word32 privSz = sizeof(priv);
  21474. word32 pubSz = sizeof(pub);
  21475. word32 privOnlySz = sizeof(privOnly);
  21476. #ifndef HAVE_ED25519_MAKE_KEY
  21477. const byte privKey[] = {
  21478. 0xf8, 0x55, 0xb7, 0xb6, 0x49, 0x3f, 0x99, 0x9c,
  21479. 0x88, 0xe3, 0xc5, 0x42, 0x6a, 0xa4, 0x47, 0x4a,
  21480. 0xe4, 0x95, 0xda, 0xdb, 0xbf, 0xf8, 0xa7, 0x42,
  21481. 0x9d, 0x0e, 0xe7, 0xd0, 0x57, 0x8f, 0x16, 0x69
  21482. };
  21483. const byte pubKey[] = {
  21484. 0x42, 0x3b, 0x7a, 0xf9, 0x82, 0xcf, 0xf9, 0xdf,
  21485. 0x19, 0xdd, 0xf3, 0xf0, 0x32, 0x29, 0x6d, 0xfa,
  21486. 0xfd, 0x76, 0x4f, 0x68, 0xc2, 0xc2, 0xe0, 0x6c,
  21487. 0x47, 0xae, 0xc2, 0x55, 0x68, 0xac, 0x0d, 0x4d
  21488. };
  21489. #endif
  21490. XMEMSET(&key, 0, sizeof(ed25519_key));
  21491. XMEMSET(&rng, 0, sizeof(WC_RNG));
  21492. ExpectIntEQ(wc_ed25519_init(&key), 0);
  21493. ExpectIntEQ(wc_InitRng(&rng), 0);
  21494. #ifdef HAVE_ED25519_MAKE_KEY
  21495. ExpectIntEQ(wc_ed25519_make_key(&rng, ED25519_KEY_SIZE, &key), 0);
  21496. #else
  21497. ExpectIntEQ(wc_ed25519_import_private_key_ex(privKey, sizeof(privKey),
  21498. pubKey, sizeof(pubKey), &key, 1), 0);
  21499. #endif
  21500. PRIVATE_KEY_UNLOCK();
  21501. ExpectIntEQ(wc_ed25519_export_private(&key, privOnly, &privOnlySz), 0);
  21502. /* Test bad args. */
  21503. ExpectIntEQ(wc_ed25519_export_private(NULL, privOnly, &privOnlySz),
  21504. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21505. ExpectIntEQ(wc_ed25519_export_private(&key, NULL, &privOnlySz),
  21506. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21507. ExpectIntEQ(wc_ed25519_export_private(&key, privOnly, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21508. ExpectIntEQ(wc_ed25519_export_key(&key, priv, &privSz, pub, &pubSz), 0);
  21509. /* Test bad args. */
  21510. ExpectIntEQ(wc_ed25519_export_key(NULL, priv, &privSz, pub, &pubSz),
  21511. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21512. ExpectIntEQ(wc_ed25519_export_key(&key, NULL, &privSz, pub, &pubSz),
  21513. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21514. ExpectIntEQ(wc_ed25519_export_key(&key, priv, NULL, pub, &pubSz),
  21515. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21516. ExpectIntEQ(wc_ed25519_export_key(&key, priv, &privSz, NULL, &pubSz),
  21517. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21518. ExpectIntEQ(wc_ed25519_export_key(&key, priv, &privSz, pub, NULL),
  21519. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21520. PRIVATE_KEY_LOCK();
  21521. /* Cross check output. */
  21522. ExpectIntEQ(XMEMCMP(priv, privOnly, privSz), 0);
  21523. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  21524. wc_ed25519_free(&key);
  21525. #endif
  21526. return EXPECT_RESULT();
  21527. } /* END test_wc_ed25519_exportKey */
  21528. /*
  21529. * Testing wc_Ed25519PublicKeyToDer
  21530. */
  21531. static int test_wc_Ed25519PublicKeyToDer(void)
  21532. {
  21533. EXPECT_DECLS;
  21534. #if defined(HAVE_ED25519) && defined(HAVE_ED25519_KEY_EXPORT) && \
  21535. (defined(WOLFSSL_CERT_GEN) || defined(WOLFSSL_KEY_GEN))
  21536. ed25519_key key;
  21537. byte derBuf[1024];
  21538. XMEMSET(&key, 0, sizeof(ed25519_key));
  21539. /* Test bad args */
  21540. ExpectIntEQ(wc_Ed25519PublicKeyToDer(NULL, NULL, 0, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21541. ExpectIntEQ(wc_ed25519_init(&key), 0);
  21542. ExpectIntEQ(wc_Ed25519PublicKeyToDer(&key, derBuf, 0, 0), WC_NO_ERR_TRACE(BUFFER_E));
  21543. wc_ed25519_free(&key);
  21544. /* Test good args */
  21545. if (EXPECT_SUCCESS()) {
  21546. WC_RNG rng;
  21547. XMEMSET(&rng, 0, sizeof(WC_RNG));
  21548. ExpectIntEQ(wc_ed25519_init(&key), 0);
  21549. ExpectIntEQ(wc_InitRng(&rng), 0);
  21550. ExpectIntEQ(wc_ed25519_make_key(&rng, ED25519_KEY_SIZE, &key), 0);
  21551. /* length only */
  21552. ExpectIntGT(wc_Ed25519PublicKeyToDer(&key, NULL, 0, 0), 0);
  21553. ExpectIntGT(wc_Ed25519PublicKeyToDer(&key, NULL, 0, 1), 0);
  21554. ExpectIntGT(wc_Ed25519PublicKeyToDer(&key, derBuf,
  21555. (word32)sizeof(derBuf), 1), 0);
  21556. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  21557. wc_ed25519_free(&key);
  21558. }
  21559. #endif
  21560. return EXPECT_RESULT();
  21561. } /* END testing wc_Ed25519PublicKeyToDer */
  21562. /*
  21563. * Testing wc_curve25519_init and wc_curve25519_free.
  21564. */
  21565. static int test_wc_curve25519_init(void)
  21566. {
  21567. EXPECT_DECLS;
  21568. #if defined(HAVE_CURVE25519)
  21569. curve25519_key key;
  21570. ExpectIntEQ(wc_curve25519_init(&key), 0);
  21571. /* Test bad args for wc_curve25519_init */
  21572. ExpectIntEQ(wc_curve25519_init(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21573. /* Test good args for wc_curve_25519_free */
  21574. wc_curve25519_free(&key);
  21575. /* Test bad args for wc_curve25519 free. */
  21576. wc_curve25519_free(NULL);
  21577. #endif
  21578. return EXPECT_RESULT();
  21579. } /* END test_wc_curve25519_init and wc_curve_25519_free*/
  21580. /*
  21581. * Testing test_wc_curve25519_size.
  21582. */
  21583. static int test_wc_curve25519_size(void)
  21584. {
  21585. EXPECT_DECLS;
  21586. #if defined(HAVE_CURVE25519)
  21587. curve25519_key key;
  21588. ExpectIntEQ(wc_curve25519_init(&key), 0);
  21589. /* Test good args for wc_curve25519_size */
  21590. ExpectIntEQ(wc_curve25519_size(&key), CURVE25519_KEYSIZE);
  21591. /* Test bad args for wc_curve25519_size */
  21592. ExpectIntEQ(wc_curve25519_size(NULL), 0);
  21593. wc_curve25519_free(&key);
  21594. #endif
  21595. return EXPECT_RESULT();
  21596. } /* END test_wc_curve25519_size*/
  21597. /*
  21598. * Testing test_wc_curve25519_export_key_raw().
  21599. */
  21600. static int test_wc_curve25519_export_key_raw(void)
  21601. {
  21602. EXPECT_DECLS;
  21603. #if defined(HAVE_CURVE25519) && defined(HAVE_CURVE25519_KEY_EXPORT)
  21604. curve25519_key key;
  21605. WC_RNG rng;
  21606. byte privateKey[CURVE25519_KEYSIZE];
  21607. byte publicKey[CURVE25519_KEYSIZE];
  21608. word32 prvkSz;
  21609. word32 pubkSz;
  21610. byte prik[CURVE25519_KEYSIZE];
  21611. byte pubk[CURVE25519_KEYSIZE];
  21612. word32 prksz;
  21613. word32 pbksz;
  21614. XMEMSET(&rng, 0, sizeof(WC_RNG));
  21615. ExpectIntEQ(wc_curve25519_init(&key), 0);
  21616. ExpectIntEQ(wc_InitRng(&rng), 0);
  21617. ExpectIntEQ(wc_curve25519_make_key(&rng, CURVE25519_KEYSIZE, &key), 0);
  21618. /* bad-argument-test cases - target function should return BAD_FUNC_ARG */
  21619. prvkSz = CURVE25519_KEYSIZE;
  21620. pubkSz = CURVE25519_KEYSIZE;
  21621. ExpectIntEQ(wc_curve25519_export_key_raw(NULL, privateKey, &prvkSz,
  21622. publicKey, &pubkSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21623. prvkSz = CURVE25519_KEYSIZE;
  21624. pubkSz = CURVE25519_KEYSIZE;
  21625. ExpectIntEQ(wc_curve25519_export_key_raw(&key, NULL, &prvkSz, publicKey,
  21626. &pubkSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21627. prvkSz = CURVE25519_KEYSIZE;
  21628. pubkSz = CURVE25519_KEYSIZE;
  21629. ExpectIntEQ(wc_curve25519_export_key_raw(&key, privateKey, NULL,
  21630. publicKey, &pubkSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21631. /* prvkSz = CURVE25519_KEYSIZE; */
  21632. pubkSz = CURVE25519_KEYSIZE;
  21633. ExpectIntEQ(wc_curve25519_export_key_raw(&key, privateKey, &prvkSz,
  21634. NULL, &pubkSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21635. prvkSz = CURVE25519_KEYSIZE;
  21636. pubkSz = CURVE25519_KEYSIZE;
  21637. ExpectIntEQ(wc_curve25519_export_key_raw(&key, privateKey, &prvkSz,
  21638. publicKey, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21639. /* cross-testing */
  21640. prksz = CURVE25519_KEYSIZE;
  21641. ExpectIntEQ(wc_curve25519_export_private_raw(&key, prik, &prksz), 0);
  21642. pbksz = CURVE25519_KEYSIZE;
  21643. ExpectIntEQ(wc_curve25519_export_public(&key, pubk, &pbksz), 0);
  21644. prvkSz = CURVE25519_KEYSIZE;
  21645. /* pubkSz = CURVE25519_KEYSIZE; */
  21646. ExpectIntEQ(wc_curve25519_export_key_raw(&key, privateKey, &prvkSz,
  21647. publicKey, &pubkSz), 0);
  21648. ExpectIntEQ(prksz, CURVE25519_KEYSIZE);
  21649. ExpectIntEQ(pbksz, CURVE25519_KEYSIZE);
  21650. ExpectIntEQ(prvkSz, CURVE25519_KEYSIZE);
  21651. ExpectIntEQ(pubkSz, CURVE25519_KEYSIZE);
  21652. ExpectIntEQ(XMEMCMP(privateKey, prik, CURVE25519_KEYSIZE), 0);
  21653. ExpectIntEQ(XMEMCMP(publicKey, pubk, CURVE25519_KEYSIZE), 0);
  21654. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  21655. wc_curve25519_free(&key);
  21656. #endif
  21657. return EXPECT_RESULT();
  21658. } /* end of test_wc_curve25519_export_key_raw */
  21659. /*
  21660. * Testing test_wc_curve25519_export_key_raw_ex().
  21661. */
  21662. static int test_wc_curve25519_export_key_raw_ex(void)
  21663. {
  21664. EXPECT_DECLS;
  21665. #if defined(HAVE_CURVE25519) && defined(HAVE_CURVE25519_KEY_EXPORT)
  21666. curve25519_key key;
  21667. WC_RNG rng;
  21668. byte privateKey[CURVE25519_KEYSIZE];
  21669. byte publicKey[CURVE25519_KEYSIZE];
  21670. word32 prvkSz;
  21671. word32 pubkSz;
  21672. byte prik[CURVE25519_KEYSIZE];
  21673. byte pubk[CURVE25519_KEYSIZE];
  21674. word32 prksz;
  21675. word32 pbksz;
  21676. XMEMSET(&rng, 0, sizeof(WC_RNG));
  21677. ExpectIntEQ(wc_curve25519_init(&key), 0);
  21678. ExpectIntEQ(wc_InitRng(&rng), 0);
  21679. ExpectIntEQ(wc_curve25519_make_key(&rng, CURVE25519_KEYSIZE, &key), 0);
  21680. /* bad-argument-test cases - target function should return BAD_FUNC_ARG */
  21681. prvkSz = CURVE25519_KEYSIZE;
  21682. pubkSz = CURVE25519_KEYSIZE;
  21683. ExpectIntEQ(wc_curve25519_export_key_raw_ex(NULL, privateKey,
  21684. &prvkSz, publicKey, &pubkSz, EC25519_LITTLE_ENDIAN), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21685. prvkSz = CURVE25519_KEYSIZE;
  21686. pubkSz = CURVE25519_KEYSIZE;
  21687. ExpectIntEQ(wc_curve25519_export_key_raw_ex(&key, NULL,
  21688. &prvkSz, publicKey, &pubkSz, EC25519_LITTLE_ENDIAN), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21689. prvkSz = CURVE25519_KEYSIZE;
  21690. pubkSz = CURVE25519_KEYSIZE;
  21691. ExpectIntEQ(wc_curve25519_export_key_raw_ex(&key, privateKey,
  21692. NULL, publicKey, &pubkSz, EC25519_LITTLE_ENDIAN), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21693. /* prvkSz = CURVE25519_KEYSIZE; */
  21694. pubkSz = CURVE25519_KEYSIZE;
  21695. ExpectIntEQ(wc_curve25519_export_key_raw_ex(&key, privateKey,
  21696. &prvkSz, NULL, &pubkSz, EC25519_LITTLE_ENDIAN), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21697. prvkSz = CURVE25519_KEYSIZE;
  21698. pubkSz = CURVE25519_KEYSIZE;
  21699. ExpectIntEQ(wc_curve25519_export_key_raw_ex(&key, privateKey,
  21700. &prvkSz, publicKey, NULL, EC25519_LITTLE_ENDIAN), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21701. prvkSz = CURVE25519_KEYSIZE;
  21702. /* pubkSz = CURVE25519_KEYSIZE; */
  21703. ExpectIntEQ(wc_curve25519_export_key_raw_ex(NULL, privateKey,
  21704. &prvkSz, publicKey, &pubkSz, EC25519_BIG_ENDIAN), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21705. prvkSz = CURVE25519_KEYSIZE;
  21706. pubkSz = CURVE25519_KEYSIZE;
  21707. ExpectIntEQ(wc_curve25519_export_key_raw_ex(&key, NULL,
  21708. &prvkSz, publicKey, &pubkSz, EC25519_BIG_ENDIAN), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21709. prvkSz = CURVE25519_KEYSIZE;
  21710. pubkSz = CURVE25519_KEYSIZE;
  21711. ExpectIntEQ(wc_curve25519_export_key_raw_ex(&key, privateKey,
  21712. NULL, publicKey, &pubkSz, EC25519_BIG_ENDIAN), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21713. /* prvkSz = CURVE25519_KEYSIZE; */
  21714. pubkSz = CURVE25519_KEYSIZE;
  21715. ExpectIntEQ(wc_curve25519_export_key_raw_ex(&key, privateKey,
  21716. &prvkSz, NULL, &pubkSz, EC25519_BIG_ENDIAN), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21717. prvkSz = CURVE25519_KEYSIZE;
  21718. pubkSz = CURVE25519_KEYSIZE;
  21719. ExpectIntEQ(wc_curve25519_export_key_raw_ex(&key, privateKey,
  21720. &prvkSz, publicKey, NULL, EC25519_BIG_ENDIAN), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21721. /* illegal value for endian */
  21722. prvkSz = CURVE25519_KEYSIZE;
  21723. /* pubkSz = CURVE25519_KEYSIZE; */
  21724. ExpectIntEQ(wc_curve25519_export_key_raw_ex(&key, privateKey, &prvkSz,
  21725. publicKey, NULL, EC25519_BIG_ENDIAN + 10), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21726. /* cross-testing */
  21727. prksz = CURVE25519_KEYSIZE;
  21728. ExpectIntEQ(wc_curve25519_export_private_raw( &key, prik, &prksz), 0);
  21729. pbksz = CURVE25519_KEYSIZE;
  21730. ExpectIntEQ(wc_curve25519_export_public( &key, pubk, &pbksz), 0);
  21731. prvkSz = CURVE25519_KEYSIZE;
  21732. /* pubkSz = CURVE25519_KEYSIZE; */
  21733. ExpectIntEQ(wc_curve25519_export_key_raw_ex(&key, privateKey, &prvkSz,
  21734. publicKey, &pubkSz, EC25519_BIG_ENDIAN), 0);
  21735. ExpectIntEQ(prksz, CURVE25519_KEYSIZE);
  21736. ExpectIntEQ(pbksz, CURVE25519_KEYSIZE);
  21737. ExpectIntEQ(prvkSz, CURVE25519_KEYSIZE);
  21738. ExpectIntEQ(pubkSz, CURVE25519_KEYSIZE);
  21739. ExpectIntEQ(XMEMCMP(privateKey, prik, CURVE25519_KEYSIZE), 0);
  21740. ExpectIntEQ(XMEMCMP(publicKey, pubk, CURVE25519_KEYSIZE), 0);
  21741. ExpectIntEQ(wc_curve25519_export_key_raw_ex(&key, privateKey, &prvkSz,
  21742. publicKey, &pubkSz, EC25519_LITTLE_ENDIAN), 0);
  21743. ExpectIntEQ(prvkSz, CURVE25519_KEYSIZE);
  21744. ExpectIntEQ(pubkSz, CURVE25519_KEYSIZE);
  21745. /* try once with another endian */
  21746. prvkSz = CURVE25519_KEYSIZE;
  21747. pubkSz = CURVE25519_KEYSIZE;
  21748. ExpectIntEQ(wc_curve25519_export_key_raw_ex( &key, privateKey, &prvkSz,
  21749. publicKey, &pubkSz, EC25519_BIG_ENDIAN), 0);
  21750. ExpectIntEQ(prvkSz, CURVE25519_KEYSIZE);
  21751. ExpectIntEQ(pubkSz, CURVE25519_KEYSIZE);
  21752. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  21753. wc_curve25519_free(&key);
  21754. #endif
  21755. return EXPECT_RESULT();
  21756. } /* end of test_wc_curve25519_export_key_raw_ex */
  21757. /*
  21758. * Testing wc_curve25519_make_key
  21759. */
  21760. static int test_wc_curve25519_make_key(void)
  21761. {
  21762. EXPECT_DECLS;
  21763. #if defined(HAVE_CURVE25519)
  21764. curve25519_key key;
  21765. WC_RNG rng;
  21766. int keysize = 0;
  21767. XMEMSET(&rng, 0, sizeof(WC_RNG));
  21768. ExpectIntEQ(wc_curve25519_init(&key), 0);
  21769. ExpectIntEQ(wc_InitRng(&rng), 0);
  21770. ExpectIntEQ(wc_curve25519_make_key(&rng, CURVE25519_KEYSIZE, &key), 0);
  21771. ExpectIntEQ(keysize = wc_curve25519_size(&key), CURVE25519_KEYSIZE);
  21772. ExpectIntEQ(wc_curve25519_make_key(&rng, keysize, &key), 0);
  21773. /* test bad cases*/
  21774. ExpectIntEQ(wc_curve25519_make_key(NULL, 0, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21775. ExpectIntEQ(wc_curve25519_make_key(&rng, keysize, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21776. ExpectIntEQ(wc_curve25519_make_key(NULL, keysize, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21777. ExpectIntEQ(wc_curve25519_make_key(&rng, 0, &key), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  21778. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  21779. wc_curve25519_free(&key);
  21780. #endif
  21781. return EXPECT_RESULT();
  21782. } /* END test_wc_curve25519_make_key*/
  21783. /*
  21784. * Testing wc_curve25519_shared_secret_ex
  21785. */
  21786. static int test_wc_curve25519_shared_secret_ex(void)
  21787. {
  21788. EXPECT_DECLS;
  21789. #if defined(HAVE_CURVE25519)
  21790. curve25519_key private_key;
  21791. curve25519_key public_key;
  21792. WC_RNG rng;
  21793. byte out[CURVE25519_KEYSIZE];
  21794. word32 outLen = sizeof(out);
  21795. int endian = EC25519_BIG_ENDIAN;
  21796. ExpectIntEQ(wc_curve25519_init(&private_key), 0);
  21797. ExpectIntEQ(wc_curve25519_init(&public_key), 0);
  21798. ExpectIntEQ(wc_InitRng(&rng), 0);
  21799. ExpectIntEQ(wc_curve25519_make_key(&rng, CURVE25519_KEYSIZE, &private_key),
  21800. 0);
  21801. ExpectIntEQ(wc_curve25519_make_key(&rng, CURVE25519_KEYSIZE, &public_key),
  21802. 0);
  21803. ExpectIntEQ(wc_curve25519_shared_secret_ex(&private_key, &public_key, out,
  21804. &outLen, endian), 0);
  21805. /* test bad cases*/
  21806. ExpectIntEQ(wc_curve25519_shared_secret_ex(NULL, NULL, NULL, 0, endian),
  21807. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21808. ExpectIntEQ(wc_curve25519_shared_secret_ex(NULL, &public_key, out, &outLen,
  21809. endian), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21810. ExpectIntEQ(wc_curve25519_shared_secret_ex(&private_key, NULL, out, &outLen,
  21811. endian), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21812. ExpectIntEQ(wc_curve25519_shared_secret_ex(&private_key, &public_key, NULL,
  21813. &outLen, endian), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21814. ExpectIntEQ(wc_curve25519_shared_secret_ex(&private_key, &public_key, out,
  21815. NULL, endian), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21816. /* curve25519.c is checking for public_key size less than or equal to 0x7f,
  21817. * increasing to 0x8f checks for error being returned*/
  21818. public_key.p.point[CURVE25519_KEYSIZE-1] = 0x8F;
  21819. ExpectIntEQ(wc_curve25519_shared_secret_ex(&private_key, &public_key, out,
  21820. &outLen, endian), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  21821. outLen = outLen - 2;
  21822. ExpectIntEQ(wc_curve25519_shared_secret_ex(&private_key, &public_key, out,
  21823. &outLen, endian), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21824. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  21825. wc_curve25519_free(&private_key);
  21826. wc_curve25519_free(&public_key);
  21827. #endif
  21828. return EXPECT_RESULT();
  21829. } /* END test_wc_curve25519_shared_secret_ex*/
  21830. /*
  21831. * Testing wc_curve25519_make_pub
  21832. */
  21833. static int test_wc_curve25519_make_pub(void)
  21834. {
  21835. EXPECT_DECLS;
  21836. #ifdef HAVE_CURVE25519
  21837. curve25519_key key;
  21838. WC_RNG rng;
  21839. byte out[CURVE25519_KEYSIZE];
  21840. XMEMSET(&rng, 0, sizeof(WC_RNG));
  21841. ExpectIntEQ(wc_curve25519_init(&key), 0);
  21842. ExpectIntEQ(wc_InitRng(&rng), 0);
  21843. ExpectIntEQ(wc_curve25519_make_key(&rng, CURVE25519_KEYSIZE, &key), 0);
  21844. ExpectIntEQ(wc_curve25519_make_pub((int)sizeof(out), out,
  21845. (int)sizeof(key.k), key.k), 0);
  21846. /* test bad cases*/
  21847. ExpectIntEQ(wc_curve25519_make_pub((int)sizeof(key.k) - 1, key.k,
  21848. (int)sizeof out, out), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  21849. ExpectIntEQ(wc_curve25519_make_pub((int)sizeof out, out, (int)sizeof(key.k),
  21850. NULL), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  21851. ExpectIntEQ(wc_curve25519_make_pub((int)sizeof out - 1, out,
  21852. (int)sizeof(key.k), key.k), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  21853. ExpectIntEQ(wc_curve25519_make_pub((int)sizeof out, NULL,
  21854. (int)sizeof(key.k), key.k), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  21855. /* verify clamping test */
  21856. key.k[0] |= ~248;
  21857. ExpectIntEQ(wc_curve25519_make_pub((int)sizeof out, out, (int)sizeof(key.k),
  21858. key.k), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  21859. key.k[0] &= 248;
  21860. /* repeat the expected-to-succeed test. */
  21861. ExpectIntEQ(wc_curve25519_make_pub((int)sizeof out, out, (int)sizeof(key.k),
  21862. key.k), 0);
  21863. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  21864. wc_curve25519_free(&key);
  21865. #endif
  21866. return EXPECT_RESULT();
  21867. } /* END test_wc_curve25519_make_pub */
  21868. /*
  21869. * Testing test_wc_curve25519_export_public_ex
  21870. */
  21871. static int test_wc_curve25519_export_public_ex(void)
  21872. {
  21873. EXPECT_DECLS;
  21874. #if defined(HAVE_CURVE25519)
  21875. curve25519_key key;
  21876. WC_RNG rng;
  21877. byte out[CURVE25519_KEYSIZE];
  21878. word32 outLen = sizeof(out);
  21879. int endian = EC25519_BIG_ENDIAN;
  21880. XMEMSET(&rng, 0, sizeof(WC_RNG));
  21881. ExpectIntEQ(wc_curve25519_init(&key), 0);
  21882. ExpectIntEQ(wc_InitRng(&rng), 0);
  21883. ExpectIntEQ(wc_curve25519_make_key(&rng, CURVE25519_KEYSIZE, &key), 0);
  21884. ExpectIntEQ(wc_curve25519_export_public(&key, out, &outLen), 0);
  21885. ExpectIntEQ(wc_curve25519_export_public_ex(&key, out, &outLen, endian), 0);
  21886. /* test bad cases*/
  21887. ExpectIntEQ(wc_curve25519_export_public_ex(NULL, NULL, NULL, endian),
  21888. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21889. ExpectIntEQ(wc_curve25519_export_public_ex(NULL, out, &outLen, endian),
  21890. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21891. ExpectIntEQ(wc_curve25519_export_public_ex(&key, NULL, &outLen, endian),
  21892. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21893. ExpectIntEQ(wc_curve25519_export_public_ex(&key, out, NULL, endian),
  21894. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21895. outLen = outLen - 2;
  21896. ExpectIntEQ(wc_curve25519_export_public_ex(&key, out, &outLen, endian),
  21897. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  21898. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  21899. wc_curve25519_free(&key);
  21900. #endif
  21901. return EXPECT_RESULT();
  21902. } /* END test_wc_curve25519_export_public_ex*/
  21903. /*
  21904. * Testing test_wc_curve25519_import_private_raw_ex
  21905. */
  21906. static int test_wc_curve25519_import_private_raw_ex(void)
  21907. {
  21908. EXPECT_DECLS;
  21909. #if defined(HAVE_CURVE25519)
  21910. curve25519_key key;
  21911. WC_RNG rng;
  21912. byte priv[CURVE25519_KEYSIZE];
  21913. byte pub[CURVE25519_KEYSIZE];
  21914. word32 privSz = sizeof(priv);
  21915. word32 pubSz = sizeof(pub);
  21916. int endian = EC25519_BIG_ENDIAN;
  21917. XMEMSET(&rng, 0, sizeof(WC_RNG));
  21918. ExpectIntEQ(wc_curve25519_init(&key), 0);
  21919. ExpectIntEQ(wc_InitRng(&rng), 0);
  21920. ExpectIntEQ(wc_curve25519_make_key(&rng, CURVE25519_KEYSIZE, &key), 0);
  21921. ExpectIntEQ(wc_curve25519_export_private_raw_ex(&key, priv, &privSz,
  21922. endian), 0);
  21923. ExpectIntEQ(wc_curve25519_export_public(&key, pub, &pubSz), 0);
  21924. ExpectIntEQ(wc_curve25519_import_private_raw_ex(priv, privSz, pub, pubSz,
  21925. &key, endian), 0);
  21926. /* test bad cases*/
  21927. ExpectIntEQ(wc_curve25519_import_private_raw_ex(NULL, 0, NULL, 0, NULL,
  21928. endian), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21929. ExpectIntEQ(wc_curve25519_import_private_raw_ex(NULL, privSz, pub, pubSz,
  21930. &key, endian), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21931. ExpectIntEQ(wc_curve25519_import_private_raw_ex(priv, privSz, NULL, pubSz,
  21932. &key, endian), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21933. ExpectIntEQ(wc_curve25519_import_private_raw_ex(priv, privSz, pub, pubSz,
  21934. NULL, endian), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21935. ExpectIntEQ(wc_curve25519_import_private_raw_ex(priv, 0, pub, pubSz,
  21936. &key, endian), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  21937. ExpectIntEQ(wc_curve25519_import_private_raw_ex(priv, privSz, pub, 0,
  21938. &key, endian), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  21939. ExpectIntEQ(wc_curve25519_import_private_raw_ex(priv, privSz, pub, pubSz,
  21940. &key, EC25519_LITTLE_ENDIAN), 0);
  21941. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  21942. wc_curve25519_free(&key);
  21943. #endif
  21944. return EXPECT_RESULT();
  21945. } /* END test_wc_curve25519_import_private_raw_ex*/
  21946. /*
  21947. * Testing test_wc_curve25519_import_private
  21948. */
  21949. static int test_wc_curve25519_import_private(void)
  21950. {
  21951. EXPECT_DECLS;
  21952. #if defined(HAVE_CURVE25519)
  21953. curve25519_key key;
  21954. WC_RNG rng;
  21955. byte priv[CURVE25519_KEYSIZE];
  21956. word32 privSz = sizeof(priv);
  21957. XMEMSET(&rng, 0, sizeof(WC_RNG));
  21958. ExpectIntEQ(wc_curve25519_init(&key), 0);
  21959. ExpectIntEQ(wc_InitRng(&rng), 0);
  21960. ExpectIntEQ(wc_curve25519_make_key(&rng, CURVE25519_KEYSIZE, &key), 0);
  21961. ExpectIntEQ(wc_curve25519_export_private_raw(&key, priv, &privSz), 0);
  21962. ExpectIntEQ(wc_curve25519_import_private(priv, privSz, &key), 0);
  21963. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  21964. wc_curve25519_free(&key);
  21965. #endif
  21966. return EXPECT_RESULT();
  21967. } /* END test_wc_curve25519_import*/
  21968. /*
  21969. * Testing test_wc_curve25519_export_private_raw_ex
  21970. */
  21971. static int test_wc_curve25519_export_private_raw_ex(void)
  21972. {
  21973. EXPECT_DECLS;
  21974. #if defined(HAVE_CURVE25519)
  21975. curve25519_key key;
  21976. byte out[CURVE25519_KEYSIZE];
  21977. word32 outLen = sizeof(out);
  21978. int endian = EC25519_BIG_ENDIAN;
  21979. ExpectIntEQ(wc_curve25519_init(&key), 0);
  21980. ExpectIntEQ(wc_curve25519_export_private_raw_ex(&key, out, &outLen, endian),
  21981. 0);
  21982. /* test bad cases*/
  21983. ExpectIntEQ(wc_curve25519_export_private_raw_ex(NULL, NULL, NULL, endian),
  21984. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21985. ExpectIntEQ(wc_curve25519_export_private_raw_ex(NULL, out, &outLen, endian),
  21986. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21987. ExpectIntEQ(wc_curve25519_export_private_raw_ex(&key, NULL, &outLen,
  21988. endian), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21989. ExpectIntEQ(wc_curve25519_export_private_raw_ex(&key, out, NULL, endian),
  21990. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  21991. ExpectIntEQ(wc_curve25519_export_private_raw_ex(&key, out, &outLen,
  21992. EC25519_LITTLE_ENDIAN), 0);
  21993. outLen = outLen - 2;
  21994. ExpectIntEQ(wc_curve25519_export_private_raw_ex(&key, out, &outLen, endian),
  21995. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  21996. wc_curve25519_free(&key);
  21997. #endif
  21998. return EXPECT_RESULT();
  21999. } /* END test_wc_curve25519_export_private_raw_ex*/
  22000. /*
  22001. * Testing wc_ed448_make_key().
  22002. */
  22003. static int test_wc_ed448_make_key(void)
  22004. {
  22005. EXPECT_DECLS;
  22006. #if defined(HAVE_ED448)
  22007. ed448_key key;
  22008. WC_RNG rng;
  22009. unsigned char pubkey[ED448_PUB_KEY_SIZE];
  22010. XMEMSET(&key, 0, sizeof(ed448_key));
  22011. XMEMSET(&rng, 0, sizeof(WC_RNG));
  22012. ExpectIntEQ(wc_ed448_init(&key), 0);
  22013. ExpectIntEQ(wc_InitRng(&rng), 0);
  22014. ExpectIntEQ(wc_ed448_make_public(&key, pubkey, sizeof(pubkey)),
  22015. WC_NO_ERR_TRACE(ECC_PRIV_KEY_E));
  22016. ExpectIntEQ(wc_ed448_make_key(&rng, ED448_KEY_SIZE, &key), 0);
  22017. /* Test bad args. */
  22018. ExpectIntEQ(wc_ed448_make_key(NULL, ED448_KEY_SIZE, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22019. ExpectIntEQ(wc_ed448_make_key(&rng, ED448_KEY_SIZE, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22020. ExpectIntEQ(wc_ed448_make_key(&rng, ED448_KEY_SIZE - 1, &key),
  22021. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22022. ExpectIntEQ(wc_ed448_make_key(&rng, ED448_KEY_SIZE + 1, &key),
  22023. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22024. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  22025. wc_ed448_free(&key);
  22026. #endif
  22027. return EXPECT_RESULT();
  22028. } /* END test_wc_ed448_make_key */
  22029. /*
  22030. * Testing wc_ed448_init()
  22031. */
  22032. static int test_wc_ed448_init(void)
  22033. {
  22034. EXPECT_DECLS;
  22035. #if defined(HAVE_ED448)
  22036. ed448_key key;
  22037. XMEMSET(&key, 0, sizeof(ed448_key));
  22038. ExpectIntEQ(wc_ed448_init(&key), 0);
  22039. /* Test bad args. */
  22040. ExpectIntEQ(wc_ed448_init(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22041. wc_ed448_free(&key);
  22042. #endif
  22043. return EXPECT_RESULT();
  22044. } /* END test_wc_ed448_init */
  22045. /*
  22046. * Test wc_ed448_sign_msg() and wc_ed448_verify_msg()
  22047. */
  22048. static int test_wc_ed448_sign_msg(void)
  22049. {
  22050. EXPECT_DECLS;
  22051. #if defined(HAVE_ED448) && defined(HAVE_ED448_SIGN)
  22052. ed448_key key;
  22053. WC_RNG rng;
  22054. byte msg[] = "Everybody gets Friday off.\n";
  22055. byte sig[ED448_SIG_SIZE];
  22056. word32 msglen = sizeof(msg);
  22057. word32 siglen = sizeof(sig);
  22058. word32 badSigLen = sizeof(sig) - 1;
  22059. #ifdef HAVE_ED448_VERIFY
  22060. int verify_ok = 0; /*1 = Verify success.*/
  22061. #endif
  22062. /* Initialize stack variables. */
  22063. XMEMSET(&key, 0, sizeof(ed448_key));
  22064. XMEMSET(&rng, 0, sizeof(WC_RNG));
  22065. XMEMSET(sig, 0, siglen);
  22066. /* Initialize key. */
  22067. ExpectIntEQ(wc_ed448_init(&key), 0);
  22068. ExpectIntEQ(wc_InitRng(&rng), 0);
  22069. ExpectIntEQ(wc_ed448_make_key(&rng, ED448_KEY_SIZE, &key), 0);
  22070. ExpectIntEQ(wc_ed448_sign_msg(msg, msglen, sig, &siglen, &key, NULL, 0), 0);
  22071. ExpectIntEQ(siglen, ED448_SIG_SIZE);
  22072. /* Test bad args. */
  22073. ExpectIntEQ(wc_ed448_sign_msg(NULL, msglen, sig, &siglen, &key, NULL, 0),
  22074. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22075. ExpectIntEQ(wc_ed448_sign_msg(msg, msglen, NULL, &siglen, &key, NULL, 0),
  22076. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22077. ExpectIntEQ(wc_ed448_sign_msg(msg, msglen, sig, NULL, &key, NULL, 0),
  22078. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22079. ExpectIntEQ(wc_ed448_sign_msg(msg, msglen, sig, &siglen, NULL, NULL, 0),
  22080. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22081. ExpectIntEQ(wc_ed448_sign_msg(msg, msglen, sig, &badSigLen, &key, NULL, 0),
  22082. WC_NO_ERR_TRACE(BUFFER_E));
  22083. ExpectIntEQ(badSigLen, ED448_SIG_SIZE);
  22084. badSigLen--;
  22085. #ifdef HAVE_ED448_VERIFY
  22086. ExpectIntEQ(wc_ed448_verify_msg(sig, siglen, msg, msglen, &verify_ok, &key,
  22087. NULL, 0), 0);
  22088. ExpectIntEQ(verify_ok, 1);
  22089. /* Test bad args. */
  22090. ExpectIntEQ(wc_ed448_verify_msg(sig, siglen - 1, msg, msglen, &verify_ok,
  22091. &key, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22092. ExpectIntEQ(wc_ed448_verify_msg(sig, siglen + 1, msg, msglen, &verify_ok,
  22093. &key, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22094. ExpectIntEQ(wc_ed448_verify_msg(NULL, siglen, msg, msglen, &verify_ok,
  22095. &key, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22096. ExpectIntEQ(wc_ed448_verify_msg(sig, siglen, NULL, msglen, &verify_ok,
  22097. &key, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22098. ExpectIntEQ(wc_ed448_verify_msg(sig, siglen, msg, msglen, NULL,
  22099. &key, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22100. ExpectIntEQ(wc_ed448_verify_msg(sig, siglen, msg, msglen, &verify_ok,
  22101. NULL, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22102. ExpectIntEQ(wc_ed448_verify_msg(sig, badSigLen, msg, msglen, &verify_ok,
  22103. &key, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22104. #endif /* Verify. */
  22105. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  22106. wc_ed448_free(&key);
  22107. #endif
  22108. return EXPECT_RESULT();
  22109. } /* END test_wc_ed448_sign_msg */
  22110. /*
  22111. * Testing wc_ed448_import_public()
  22112. */
  22113. static int test_wc_ed448_import_public(void)
  22114. {
  22115. EXPECT_DECLS;
  22116. #if defined(HAVE_ED448) && defined(HAVE_ED448_KEY_IMPORT)
  22117. ed448_key pubKey;
  22118. WC_RNG rng;
  22119. const byte in[] =
  22120. "Ed448PublicKeyUnitTest.................................\n";
  22121. word32 inlen = sizeof(in);
  22122. XMEMSET(&pubKey, 0, sizeof(ed448_key));
  22123. XMEMSET(&rng, 0, sizeof(WC_RNG));
  22124. ExpectIntEQ(wc_ed448_init(&pubKey), 0);
  22125. ExpectIntEQ(wc_InitRng(&rng), 0);
  22126. ExpectIntEQ(wc_ed448_make_key(&rng, ED448_KEY_SIZE, &pubKey), 0);
  22127. ExpectIntEQ(wc_ed448_import_public_ex(in, inlen, &pubKey, 1), 0);
  22128. ExpectIntEQ(XMEMCMP(in, pubKey.p, inlen), 0);
  22129. /* Test bad args. */
  22130. ExpectIntEQ(wc_ed448_import_public(NULL, inlen, &pubKey), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22131. ExpectIntEQ(wc_ed448_import_public(in, inlen, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22132. ExpectIntEQ(wc_ed448_import_public(in, inlen - 1, &pubKey), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22133. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  22134. wc_ed448_free(&pubKey);
  22135. #endif
  22136. return EXPECT_RESULT();
  22137. } /* END wc_ed448_import_public */
  22138. /*
  22139. * Testing wc_ed448_import_private_key()
  22140. */
  22141. static int test_wc_ed448_import_private_key(void)
  22142. {
  22143. EXPECT_DECLS;
  22144. #if defined(HAVE_ED448) && defined(HAVE_ED448_KEY_IMPORT)
  22145. ed448_key key;
  22146. WC_RNG rng;
  22147. const byte privKey[] =
  22148. "Ed448PrivateKeyUnitTest................................\n";
  22149. const byte pubKey[] =
  22150. "Ed448PublicKeyUnitTest.................................\n";
  22151. word32 privKeySz = sizeof(privKey);
  22152. word32 pubKeySz = sizeof(pubKey);
  22153. #ifdef HAVE_ED448_KEY_EXPORT
  22154. byte bothKeys[sizeof(privKey) + sizeof(pubKey)];
  22155. word32 bothKeysSz = sizeof(bothKeys);
  22156. #endif
  22157. XMEMSET(&key, 0, sizeof(ed448_key));
  22158. XMEMSET(&rng, 0, sizeof(WC_RNG));
  22159. ExpectIntEQ(wc_ed448_init(&key), 0);
  22160. ExpectIntEQ(wc_InitRng(&rng), 0);
  22161. ExpectIntEQ(wc_ed448_make_key(&rng, ED448_KEY_SIZE, &key), 0);
  22162. ExpectIntEQ(wc_ed448_import_private_key_ex(privKey, privKeySz, pubKey,
  22163. pubKeySz, &key, 1), 0);
  22164. ExpectIntEQ(XMEMCMP(pubKey, key.p, privKeySz), 0);
  22165. ExpectIntEQ(XMEMCMP(privKey, key.k, pubKeySz), 0);
  22166. #ifdef HAVE_ED448_KEY_EXPORT
  22167. PRIVATE_KEY_UNLOCK();
  22168. ExpectIntEQ(wc_ed448_export_private(&key, bothKeys, &bothKeysSz), 0);
  22169. PRIVATE_KEY_LOCK();
  22170. ExpectIntEQ(wc_ed448_import_private_key_ex(bothKeys, bothKeysSz, NULL, 0,
  22171. &key, 1), 0);
  22172. ExpectIntEQ(XMEMCMP(pubKey, key.p, privKeySz), 0);
  22173. ExpectIntEQ(XMEMCMP(privKey, key.k, pubKeySz), 0);
  22174. #endif
  22175. /* Test bad args. */
  22176. ExpectIntEQ(wc_ed448_import_private_key(NULL, privKeySz, pubKey, pubKeySz,
  22177. &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22178. ExpectIntEQ(wc_ed448_import_private_key(privKey, privKeySz, NULL, pubKeySz,
  22179. &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22180. ExpectIntEQ(wc_ed448_import_private_key(privKey, privKeySz, pubKey,
  22181. pubKeySz, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22182. ExpectIntEQ(wc_ed448_import_private_key(privKey, privKeySz - 1, pubKey,
  22183. pubKeySz, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22184. ExpectIntEQ(wc_ed448_import_private_key(privKey, privKeySz, pubKey,
  22185. pubKeySz - 1, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22186. ExpectIntEQ(wc_ed448_import_private_key(privKey, privKeySz, NULL, 0, &key),
  22187. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22188. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  22189. wc_ed448_free(&key);
  22190. #endif
  22191. return EXPECT_RESULT();
  22192. } /* END test_wc_ed448_import_private_key */
  22193. /*
  22194. * Testing wc_ed448_export_public() and wc_ed448_export_private_only()
  22195. */
  22196. static int test_wc_ed448_export(void)
  22197. {
  22198. EXPECT_DECLS;
  22199. #if defined(HAVE_ED448) && defined(HAVE_ED448_KEY_EXPORT)
  22200. ed448_key key;
  22201. WC_RNG rng;
  22202. byte priv[ED448_PRV_KEY_SIZE];
  22203. byte pub[ED448_PUB_KEY_SIZE];
  22204. word32 privSz = sizeof(priv);
  22205. word32 pubSz = sizeof(pub);
  22206. XMEMSET(&key, 0, sizeof(ed448_key));
  22207. XMEMSET(&rng, 0, sizeof(WC_RNG));
  22208. ExpectIntEQ(wc_ed448_init(&key), 0);
  22209. ExpectIntEQ(wc_InitRng(&rng), 0);
  22210. ExpectIntEQ(wc_ed448_make_key(&rng, ED448_KEY_SIZE, &key), 0);
  22211. ExpectIntEQ(wc_ed448_export_public(&key, pub, &pubSz), 0);
  22212. ExpectIntEQ(pubSz, ED448_KEY_SIZE);
  22213. ExpectIntEQ(XMEMCMP(key.p, pub, pubSz), 0);
  22214. /* Test bad args. */
  22215. ExpectIntEQ(wc_ed448_export_public(NULL, pub, &pubSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22216. ExpectIntEQ(wc_ed448_export_public(&key, NULL, &pubSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22217. ExpectIntEQ(wc_ed448_export_public(&key, pub, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22218. PRIVATE_KEY_UNLOCK();
  22219. ExpectIntEQ(wc_ed448_export_private_only(&key, priv, &privSz), 0);
  22220. ExpectIntEQ(privSz, ED448_KEY_SIZE);
  22221. ExpectIntEQ(XMEMCMP(key.k, priv, privSz), 0);
  22222. /* Test bad args. */
  22223. ExpectIntEQ(wc_ed448_export_private_only(NULL, priv, &privSz),
  22224. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22225. ExpectIntEQ(wc_ed448_export_private_only(&key, NULL, &privSz),
  22226. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22227. ExpectIntEQ(wc_ed448_export_private_only(&key, priv, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22228. PRIVATE_KEY_LOCK();
  22229. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  22230. wc_ed448_free(&key);
  22231. #endif
  22232. return EXPECT_RESULT();
  22233. } /* END test_wc_ed448_export */
  22234. /*
  22235. * Testing wc_ed448_size()
  22236. */
  22237. static int test_wc_ed448_size(void)
  22238. {
  22239. EXPECT_DECLS;
  22240. #if defined(HAVE_ED448)
  22241. ed448_key key;
  22242. WC_RNG rng;
  22243. XMEMSET(&key, 0, sizeof(ed448_key));
  22244. XMEMSET(&rng, 0, sizeof(WC_RNG));
  22245. ExpectIntEQ(wc_ed448_init(&key), 0);
  22246. ExpectIntEQ(wc_InitRng(&rng), 0);
  22247. ExpectIntEQ(wc_ed448_make_key(&rng, ED448_KEY_SIZE, &key), 0);
  22248. ExpectIntEQ(wc_ed448_size(&key), ED448_KEY_SIZE);
  22249. /* Test bad args. */
  22250. ExpectIntEQ(wc_ed448_size(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22251. ExpectIntEQ(wc_ed448_sig_size(&key), ED448_SIG_SIZE);
  22252. /* Test bad args. */
  22253. ExpectIntEQ(wc_ed448_sig_size(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22254. ExpectIntEQ(wc_ed448_pub_size(&key), ED448_PUB_KEY_SIZE);
  22255. /* Test bad args. */
  22256. ExpectIntEQ(wc_ed448_pub_size(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22257. ExpectIntEQ(wc_ed448_priv_size(&key), ED448_PRV_KEY_SIZE);
  22258. /* Test bad args. */
  22259. ExpectIntEQ(wc_ed448_priv_size(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22260. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  22261. wc_ed448_free(&key);
  22262. #endif
  22263. return EXPECT_RESULT();
  22264. } /* END test_wc_ed448_size */
  22265. /*
  22266. * Testing wc_ed448_export_private() and wc_ed448_export_key()
  22267. */
  22268. static int test_wc_ed448_exportKey(void)
  22269. {
  22270. EXPECT_DECLS;
  22271. #if defined(HAVE_ED448) && defined(HAVE_ED448_KEY_EXPORT)
  22272. ed448_key key;
  22273. WC_RNG rng;
  22274. byte priv[ED448_PRV_KEY_SIZE];
  22275. byte pub[ED448_PUB_KEY_SIZE];
  22276. byte privOnly[ED448_PRV_KEY_SIZE];
  22277. word32 privSz = sizeof(priv);
  22278. word32 pubSz = sizeof(pub);
  22279. word32 privOnlySz = sizeof(privOnly);
  22280. XMEMSET(&key, 0, sizeof(ed448_key));
  22281. XMEMSET(&rng, 0, sizeof(WC_RNG));
  22282. ExpectIntEQ(wc_ed448_init(&key), 0);
  22283. ExpectIntEQ(wc_InitRng(&rng), 0);
  22284. ExpectIntEQ(wc_ed448_make_key(&rng, ED448_KEY_SIZE, &key), 0);
  22285. PRIVATE_KEY_UNLOCK();
  22286. ExpectIntEQ(wc_ed448_export_private(&key, privOnly, &privOnlySz), 0);
  22287. /* Test bad args. */
  22288. ExpectIntEQ(wc_ed448_export_private(NULL, privOnly, &privOnlySz),
  22289. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22290. ExpectIntEQ(wc_ed448_export_private(&key, NULL, &privOnlySz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22291. ExpectIntEQ(wc_ed448_export_private(&key, privOnly, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22292. ExpectIntEQ(wc_ed448_export_key(&key, priv, &privSz, pub, &pubSz), 0);
  22293. /* Test bad args. */
  22294. ExpectIntEQ(wc_ed448_export_key(NULL, priv, &privSz, pub, &pubSz),
  22295. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22296. ExpectIntEQ(wc_ed448_export_key(&key, NULL, &privSz, pub, &pubSz),
  22297. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22298. ExpectIntEQ(wc_ed448_export_key(&key, priv, NULL, pub, &pubSz),
  22299. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22300. ExpectIntEQ(wc_ed448_export_key(&key, priv, &privSz, NULL, &pubSz),
  22301. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22302. ExpectIntEQ(wc_ed448_export_key(&key, priv, &privSz, pub, NULL),
  22303. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22304. PRIVATE_KEY_LOCK();
  22305. /* Cross check output. */
  22306. ExpectIntEQ(XMEMCMP(priv, privOnly, privSz), 0);
  22307. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  22308. wc_ed448_free(&key);
  22309. #endif
  22310. return EXPECT_RESULT();
  22311. } /* END test_wc_ed448_exportKey */
  22312. /*
  22313. * Testing wc_Ed448PublicKeyToDer
  22314. */
  22315. static int test_wc_Ed448PublicKeyToDer(void)
  22316. {
  22317. EXPECT_DECLS;
  22318. #if defined(HAVE_ED448) && defined(HAVE_ED448_KEY_EXPORT) && \
  22319. (defined(WOLFSSL_CERT_GEN) || defined(WOLFSSL_KEY_GEN))
  22320. ed448_key key;
  22321. byte derBuf[1024];
  22322. XMEMSET(&key, 0, sizeof(ed448_key));
  22323. /* Test bad args */
  22324. ExpectIntEQ(wc_Ed448PublicKeyToDer(NULL, NULL, 0, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22325. ExpectIntEQ(wc_ed448_init(&key), 0);
  22326. ExpectIntEQ(wc_Ed448PublicKeyToDer(&key, derBuf, 0, 0), WC_NO_ERR_TRACE(BUFFER_E));
  22327. wc_ed448_free(&key);
  22328. /* Test good args */
  22329. if (EXPECT_SUCCESS()) {
  22330. WC_RNG rng;
  22331. XMEMSET(&rng, 0, sizeof(WC_RNG));
  22332. ExpectIntEQ(wc_ed448_init(&key), 0);
  22333. ExpectIntEQ(wc_InitRng(&rng), 0);
  22334. ExpectIntEQ(wc_ed448_make_key(&rng, ED448_KEY_SIZE, &key), 0);
  22335. /* length only */
  22336. ExpectIntGT(wc_Ed448PublicKeyToDer(&key, NULL, 0, 0), 0);
  22337. ExpectIntGT(wc_Ed448PublicKeyToDer(&key, NULL, 0, 1), 0);
  22338. ExpectIntGT(wc_Ed448PublicKeyToDer(&key, derBuf,
  22339. (word32)sizeof(derBuf), 1), 0);
  22340. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  22341. wc_ed448_free(&key);
  22342. }
  22343. #endif
  22344. return EXPECT_RESULT();
  22345. } /* END testing wc_Ed448PublicKeyToDer */
  22346. /*
  22347. * Testing wc_curve448_init and wc_curve448_free.
  22348. */
  22349. static int test_wc_curve448_init(void)
  22350. {
  22351. EXPECT_DECLS;
  22352. #if defined(HAVE_CURVE448)
  22353. curve448_key key;
  22354. /* Test bad args for wc_curve448_init */
  22355. ExpectIntEQ(wc_curve448_init(&key), 0);
  22356. /* Test bad args for wc_curve448_init */
  22357. ExpectIntEQ(wc_curve448_init(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22358. /* Test good args for wc_curve_448_free */
  22359. wc_curve448_free(&key);
  22360. /* Test bad args for wc_curve448_free */
  22361. wc_curve448_free(NULL);
  22362. #endif
  22363. return EXPECT_RESULT();
  22364. } /* END test_wc_curve448_init and wc_curve_448_free*/
  22365. /*
  22366. * Testing wc_curve448_make_key
  22367. */
  22368. static int test_wc_curve448_make_key(void)
  22369. {
  22370. EXPECT_DECLS;
  22371. #if defined(HAVE_CURVE448)
  22372. curve448_key key;
  22373. WC_RNG rng;
  22374. int keysize = 0;
  22375. XMEMSET(&rng, 0, sizeof(WC_RNG));
  22376. ExpectIntEQ(wc_curve448_init(&key), 0);
  22377. ExpectIntEQ(wc_InitRng(&rng), 0);
  22378. ExpectIntEQ(wc_curve448_make_key(&rng, CURVE448_KEY_SIZE, &key), 0);
  22379. ExpectIntEQ(keysize = wc_curve448_size(&key), CURVE448_KEY_SIZE);
  22380. ExpectIntEQ(wc_curve448_make_key(&rng, keysize, &key), 0);
  22381. /* test bad cases */
  22382. ExpectIntEQ(wc_curve448_make_key(NULL, 0, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22383. ExpectIntEQ(wc_curve448_make_key(&rng, keysize, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22384. ExpectIntEQ(wc_curve448_make_key(NULL, keysize, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22385. ExpectIntEQ(wc_curve448_make_key(&rng, 0, &key), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  22386. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  22387. wc_curve448_free(&key);
  22388. #endif
  22389. return EXPECT_RESULT();
  22390. } /* END test_wc_curve448_make_key*/
  22391. /*
  22392. * Testing test_wc_curve448_shared_secret_ex
  22393. */
  22394. static int test_wc_curve448_shared_secret_ex(void)
  22395. {
  22396. EXPECT_DECLS;
  22397. #if defined(HAVE_CURVE448)
  22398. curve448_key private_key;
  22399. curve448_key public_key;
  22400. WC_RNG rng;
  22401. byte out[CURVE448_KEY_SIZE];
  22402. word32 outLen = sizeof(out);
  22403. int endian = EC448_BIG_ENDIAN;
  22404. XMEMSET(&rng, 0, sizeof(WC_RNG));
  22405. ExpectIntEQ(wc_curve448_init(&private_key), 0);
  22406. ExpectIntEQ(wc_InitRng(&rng), 0);
  22407. ExpectIntEQ(wc_curve448_make_key(&rng, CURVE448_KEY_SIZE, &private_key), 0);
  22408. ExpectIntEQ(wc_curve448_init(&public_key), 0);
  22409. ExpectIntEQ(wc_curve448_make_key(&rng, CURVE448_KEY_SIZE, &public_key), 0);
  22410. ExpectIntEQ(wc_curve448_shared_secret_ex(&private_key, &public_key, out,
  22411. &outLen, endian), 0);
  22412. /* test bad cases */
  22413. ExpectIntEQ(wc_curve448_shared_secret_ex(NULL, NULL, NULL, 0, endian),
  22414. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22415. ExpectIntEQ(wc_curve448_shared_secret_ex(NULL, &public_key, out, &outLen,
  22416. endian), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22417. ExpectIntEQ(wc_curve448_shared_secret_ex(&private_key, NULL, out, &outLen,
  22418. endian), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22419. ExpectIntEQ(wc_curve448_shared_secret_ex(&private_key, &public_key, NULL,
  22420. &outLen, endian), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22421. ExpectIntEQ(wc_curve448_shared_secret_ex(&private_key, &public_key, out,
  22422. NULL, endian), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22423. outLen = outLen - 2;
  22424. ExpectIntEQ(wc_curve448_shared_secret_ex(&private_key, &public_key, out,
  22425. &outLen, endian), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22426. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  22427. wc_curve448_free(&private_key);
  22428. wc_curve448_free(&public_key);
  22429. #endif
  22430. return EXPECT_RESULT();
  22431. } /* END test_wc_curve448_shared_secret_ex*/
  22432. /*
  22433. * Testing test_wc_curve448_export_public_ex
  22434. */
  22435. static int test_wc_curve448_export_public_ex(void)
  22436. {
  22437. EXPECT_DECLS;
  22438. #if defined(HAVE_CURVE448)
  22439. WC_RNG rng;
  22440. curve448_key key;
  22441. byte out[CURVE448_KEY_SIZE];
  22442. word32 outLen = sizeof(out);
  22443. int endian = EC448_BIG_ENDIAN;
  22444. XMEMSET(&rng, 0, sizeof(WC_RNG));
  22445. ExpectIntEQ(wc_curve448_init(&key), 0);
  22446. ExpectIntEQ(wc_InitRng(&rng), 0);
  22447. ExpectIntEQ(wc_curve448_make_key(&rng, CURVE448_KEY_SIZE, &key), 0);
  22448. ExpectIntEQ(wc_curve448_export_public(&key, out, &outLen), 0);
  22449. ExpectIntEQ(wc_curve448_export_public_ex(&key, out, &outLen, endian), 0);
  22450. /* test bad cases*/
  22451. ExpectIntEQ(wc_curve448_export_public_ex(NULL, NULL, NULL, endian),
  22452. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22453. ExpectIntEQ(wc_curve448_export_public_ex(NULL, out, &outLen, endian),
  22454. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22455. ExpectIntEQ(wc_curve448_export_public_ex(&key, NULL, &outLen, endian),
  22456. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22457. ExpectIntEQ(wc_curve448_export_public_ex(&key, out, NULL, endian),
  22458. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22459. outLen = outLen - 2;
  22460. ExpectIntEQ(wc_curve448_export_public_ex(&key, out, &outLen, endian),
  22461. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  22462. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  22463. wc_curve448_free(&key);
  22464. #endif
  22465. return EXPECT_RESULT();
  22466. } /* END test_wc_curve448_export_public_ex*/
  22467. /*
  22468. * Testing test_wc_curve448_export_private_raw_ex
  22469. */
  22470. static int test_wc_curve448_export_private_raw_ex(void)
  22471. {
  22472. EXPECT_DECLS;
  22473. #if defined(HAVE_CURVE448)
  22474. curve448_key key;
  22475. byte out[CURVE448_KEY_SIZE];
  22476. word32 outLen = sizeof(out);
  22477. int endian = EC448_BIG_ENDIAN;
  22478. ExpectIntEQ(wc_curve448_init(&key), 0);
  22479. ExpectIntEQ(wc_curve448_export_private_raw_ex(&key, out, &outLen, endian),
  22480. 0);
  22481. /* test bad cases*/
  22482. ExpectIntEQ(wc_curve448_export_private_raw_ex(NULL, NULL, NULL, endian),
  22483. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22484. ExpectIntEQ(wc_curve448_export_private_raw_ex(NULL, out, &outLen, endian),
  22485. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22486. ExpectIntEQ(wc_curve448_export_private_raw_ex(&key, NULL, &outLen, endian),
  22487. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22488. ExpectIntEQ(wc_curve448_export_private_raw_ex(&key, out, NULL, endian),
  22489. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22490. ExpectIntEQ(wc_curve448_export_private_raw_ex(&key, out, &outLen,
  22491. EC448_LITTLE_ENDIAN), 0);
  22492. outLen = outLen - 2;
  22493. ExpectIntEQ(wc_curve448_export_private_raw_ex(&key, out, &outLen, endian),
  22494. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  22495. wc_curve448_free(&key);
  22496. #endif
  22497. return EXPECT_RESULT();
  22498. } /* END test_wc_curve448_export_private_raw_ex*/
  22499. /*
  22500. * Testing test_wc_curve448_import_private_raw_ex
  22501. */
  22502. static int test_wc_curve448_import_private_raw_ex(void)
  22503. {
  22504. EXPECT_DECLS;
  22505. #if defined(HAVE_CURVE448)
  22506. curve448_key key;
  22507. WC_RNG rng;
  22508. byte priv[CURVE448_KEY_SIZE];
  22509. byte pub[CURVE448_KEY_SIZE];
  22510. word32 privSz = sizeof(priv);
  22511. word32 pubSz = sizeof(pub);
  22512. int endian = EC448_BIG_ENDIAN;
  22513. XMEMSET(&rng, 0, sizeof(WC_RNG));
  22514. ExpectIntEQ(wc_curve448_init(&key), 0);
  22515. ExpectIntEQ(wc_InitRng(&rng), 0);
  22516. ExpectIntEQ(wc_curve448_make_key(&rng, CURVE448_KEY_SIZE, &key), 0);
  22517. ExpectIntEQ(wc_curve448_export_private_raw(&key, priv, &privSz), 0);
  22518. ExpectIntEQ(wc_curve448_export_public(&key, pub, &pubSz), 0);
  22519. ExpectIntEQ(wc_curve448_import_private_raw_ex(priv, privSz, pub, pubSz,
  22520. &key, endian), 0);
  22521. /* test bad cases */
  22522. ExpectIntEQ(wc_curve448_import_private_raw_ex(NULL, 0, NULL, 0, NULL, 0),
  22523. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22524. ExpectIntEQ(wc_curve448_import_private_raw_ex(NULL, privSz, pub, pubSz,
  22525. &key, endian), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22526. ExpectIntEQ(wc_curve448_import_private_raw_ex(priv, privSz, NULL, pubSz,
  22527. &key, endian), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22528. ExpectIntEQ(wc_curve448_import_private_raw_ex(priv, privSz, pub, pubSz,
  22529. NULL, endian), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22530. ExpectIntEQ(wc_curve448_import_private_raw_ex(priv, 0, pub, pubSz,
  22531. &key, endian), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  22532. ExpectIntEQ(wc_curve448_import_private_raw_ex(priv, privSz, pub, 0,
  22533. &key, endian), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  22534. ExpectIntEQ(wc_curve448_import_private_raw_ex(priv, privSz, pub, pubSz,
  22535. &key, EC448_LITTLE_ENDIAN), 0);
  22536. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  22537. wc_curve448_free(&key);
  22538. #endif
  22539. return EXPECT_RESULT();
  22540. } /* END test_wc_curve448_import_private_raw_ex*/
  22541. /*
  22542. * Testing test_curve448_export_key_raw
  22543. */
  22544. static int test_wc_curve448_export_key_raw(void)
  22545. {
  22546. EXPECT_DECLS;
  22547. #if defined(HAVE_CURVE448)
  22548. curve448_key key;
  22549. WC_RNG rng;
  22550. byte priv[CURVE448_KEY_SIZE];
  22551. byte pub[CURVE448_KEY_SIZE];
  22552. word32 privSz = sizeof(priv);
  22553. word32 pubSz = sizeof(pub);
  22554. XMEMSET(&rng, 0, sizeof(WC_RNG));
  22555. ExpectIntEQ(wc_curve448_init(&key), 0);
  22556. ExpectIntEQ(wc_InitRng(&rng), 0);
  22557. ExpectIntEQ(wc_curve448_make_key(&rng, CURVE448_KEY_SIZE, &key), 0);
  22558. ExpectIntEQ(wc_curve448_export_private_raw(&key, priv, &privSz), 0);
  22559. ExpectIntEQ(wc_curve448_export_public(&key, pub, &pubSz), 0);
  22560. ExpectIntEQ(wc_curve448_export_key_raw(&key, priv, &privSz, pub, &pubSz),
  22561. 0);
  22562. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  22563. wc_curve448_free(&key);
  22564. #endif
  22565. return EXPECT_RESULT();
  22566. } /* END test_wc_curve448_import_private_raw_ex*/
  22567. /*
  22568. * Testing test_wc_curve448_import_private
  22569. */
  22570. static int test_wc_curve448_import_private(void)
  22571. {
  22572. EXPECT_DECLS;
  22573. #if defined(HAVE_CURVE448)
  22574. curve448_key key;
  22575. WC_RNG rng;
  22576. byte priv[CURVE448_KEY_SIZE];
  22577. word32 privSz = sizeof(priv);
  22578. XMEMSET(&rng, 0, sizeof(WC_RNG));
  22579. ExpectIntEQ(wc_curve448_init(&key), 0);
  22580. ExpectIntEQ(wc_InitRng(&rng), 0);
  22581. ExpectIntEQ(wc_curve448_make_key(&rng, CURVE448_KEY_SIZE, &key), 0);
  22582. ExpectIntEQ(wc_curve448_export_private_raw(&key, priv, &privSz), 0);
  22583. ExpectIntEQ(wc_curve448_import_private(priv, privSz, &key), 0);
  22584. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  22585. wc_curve448_free(&key);
  22586. #endif
  22587. return EXPECT_RESULT();
  22588. } /* END test_wc_curve448_import*/
  22589. /*
  22590. * Testing test_wc_curve448_size.
  22591. */
  22592. static int test_wc_curve448_size(void)
  22593. {
  22594. EXPECT_DECLS;
  22595. #if defined(HAVE_CURVE448)
  22596. curve448_key key;
  22597. ExpectIntEQ(wc_curve448_init(&key), 0);
  22598. /* Test good args for wc_curve448_size */
  22599. ExpectIntEQ(wc_curve448_size(&key), CURVE448_KEY_SIZE);
  22600. /* Test bad args for wc_curve448_size */
  22601. ExpectIntEQ(wc_curve448_size(NULL), 0);
  22602. wc_curve448_free(&key);
  22603. #endif
  22604. return EXPECT_RESULT();
  22605. } /* END test_wc_curve448_size*/
  22606. /*
  22607. * Testing wc_ecc_make_key.
  22608. */
  22609. static int test_wc_ecc_make_key(void)
  22610. {
  22611. EXPECT_DECLS;
  22612. #if defined(HAVE_ECC) && !defined(WC_NO_RNG)
  22613. ecc_key key;
  22614. WC_RNG rng;
  22615. int ret;
  22616. XMEMSET(&key, 0, sizeof(ecc_key));
  22617. XMEMSET(&rng, 0, sizeof(WC_RNG));
  22618. ExpectIntEQ(wc_ecc_init(&key), 0);
  22619. ExpectIntEQ(wc_InitRng(&rng), 0);
  22620. ret = wc_ecc_make_key(&rng, KEY14, &key);
  22621. #if defined(WOLFSSL_ASYNC_CRYPT)
  22622. ret = wc_AsyncWait(ret, &key.asyncDev, WC_ASYNC_FLAG_NONE);
  22623. #endif
  22624. ExpectIntEQ(ret, 0);
  22625. /* Pass in bad args. */
  22626. ExpectIntEQ(wc_ecc_make_key(NULL, KEY14, &key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22627. ExpectIntEQ(wc_ecc_make_key(&rng, KEY14, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22628. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  22629. wc_ecc_free(&key);
  22630. #ifdef FP_ECC
  22631. wc_ecc_fp_free();
  22632. #endif
  22633. #endif
  22634. return EXPECT_RESULT();
  22635. } /* END test_wc_ecc_make_key */
  22636. /*
  22637. * Testing wc_ecc_init()
  22638. */
  22639. static int test_wc_ecc_init(void)
  22640. {
  22641. EXPECT_DECLS;
  22642. #ifdef HAVE_ECC
  22643. ecc_key key;
  22644. XMEMSET(&key, 0, sizeof(ecc_key));
  22645. ExpectIntEQ(wc_ecc_init(&key), 0);
  22646. /* Pass in bad args. */
  22647. ExpectIntEQ(wc_ecc_init(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22648. wc_ecc_free(&key);
  22649. #endif
  22650. return EXPECT_RESULT();
  22651. } /* END test_wc_ecc_init */
  22652. /*
  22653. * Testing wc_ecc_check_key()
  22654. */
  22655. static int test_wc_ecc_check_key(void)
  22656. {
  22657. EXPECT_DECLS;
  22658. #if defined(HAVE_ECC) && !defined(WC_NO_RNG)
  22659. ecc_key key;
  22660. WC_RNG rng;
  22661. int ret;
  22662. XMEMSET(&rng, 0, sizeof(rng));
  22663. XMEMSET(&key, 0, sizeof(key));
  22664. ExpectIntEQ(wc_ecc_init(&key), 0);
  22665. ExpectIntEQ(wc_InitRng(&rng), 0);
  22666. ret = wc_ecc_make_key(&rng, KEY14, &key);
  22667. #if defined(WOLFSSL_ASYNC_CRYPT)
  22668. ret = wc_AsyncWait(ret, &key.asyncDev, WC_ASYNC_FLAG_NONE);
  22669. #endif
  22670. ExpectIntEQ(ret, 0);
  22671. ExpectIntEQ(wc_ecc_check_key(&key), 0);
  22672. /* Pass in bad args. */
  22673. ExpectIntEQ(wc_ecc_check_key(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22674. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  22675. wc_ecc_free(&key);
  22676. #ifdef FP_ECC
  22677. wc_ecc_fp_free();
  22678. #endif
  22679. #endif
  22680. return EXPECT_RESULT();
  22681. } /* END test_wc_ecc_check_key */
  22682. /*
  22683. * Testing wc_ecc_get_generator()
  22684. */
  22685. static int test_wc_ecc_get_generator(void)
  22686. {
  22687. EXPECT_DECLS;
  22688. #if defined(HAVE_ECC) && !defined(WC_NO_RNG) && !defined(HAVE_SELFTEST) && \
  22689. !defined(HAVE_FIPS) && defined(OPENSSL_EXTRA)
  22690. ecc_point* pt = NULL;
  22691. ExpectNotNull(pt = wc_ecc_new_point());
  22692. ExpectIntEQ(wc_ecc_get_generator(pt, wc_ecc_get_curve_idx(ECC_SECP256R1)),
  22693. MP_OKAY);
  22694. /* Test bad args. */
  22695. /* Returns Zero for bad arg. */
  22696. ExpectIntNE(wc_ecc_get_generator(pt, -1), MP_OKAY);
  22697. ExpectIntNE(wc_ecc_get_generator(NULL, wc_ecc_get_curve_idx(ECC_SECP256R1)),
  22698. MP_OKAY);
  22699. /* If we ever get to 1000 curves increase this number */
  22700. ExpectIntNE(wc_ecc_get_generator(pt, 1000), MP_OKAY);
  22701. ExpectIntNE(wc_ecc_get_generator(NULL, -1), MP_OKAY);
  22702. wc_ecc_del_point(pt);
  22703. #endif
  22704. return EXPECT_RESULT();
  22705. } /* END test_wc_ecc_get_generator */
  22706. /*
  22707. * Testing wc_ecc_size()
  22708. */
  22709. static int test_wc_ecc_size(void)
  22710. {
  22711. EXPECT_DECLS;
  22712. #if defined(HAVE_ECC) && !defined(WC_NO_RNG)
  22713. WC_RNG rng;
  22714. ecc_key key;
  22715. int ret;
  22716. XMEMSET(&key, 0, sizeof(ecc_key));
  22717. XMEMSET(&rng, 0, sizeof(WC_RNG));
  22718. ExpectIntEQ(wc_ecc_init(&key), 0);
  22719. ExpectIntEQ(wc_InitRng(&rng), 0);
  22720. ret = wc_ecc_make_key(&rng, KEY14, &key);
  22721. #if defined(WOLFSSL_ASYNC_CRYPT)
  22722. ret = wc_AsyncWait(ret, &key.asyncDev, WC_ASYNC_FLAG_NONE);
  22723. #endif
  22724. ExpectIntEQ(ret, 0);
  22725. ExpectIntEQ(wc_ecc_size(&key), KEY14);
  22726. /* Test bad args. */
  22727. /* Returns Zero for bad arg. */
  22728. ExpectIntEQ(wc_ecc_size(NULL), 0);
  22729. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  22730. wc_ecc_free(&key);
  22731. #endif
  22732. return EXPECT_RESULT();
  22733. } /* END test_wc_ecc_size */
  22734. static int test_wc_ecc_params(void)
  22735. {
  22736. EXPECT_DECLS;
  22737. /* FIPS/CAVP self-test modules do not have `wc_ecc_get_curve_params`.
  22738. It was added after certifications */
  22739. #if defined(HAVE_ECC) && !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)
  22740. const ecc_set_type* ecc_set = NULL;
  22741. #if !defined(NO_ECC256) && !defined(NO_ECC_SECP)
  22742. /* Test for SECP256R1 curve */
  22743. int curve_id = ECC_SECP256R1;
  22744. int curve_idx = 0;
  22745. ExpectIntNE(curve_idx = wc_ecc_get_curve_idx(curve_id), ECC_CURVE_INVALID);
  22746. ExpectNotNull(ecc_set = wc_ecc_get_curve_params(curve_idx));
  22747. ExpectIntEQ(ecc_set->id, curve_id);
  22748. #endif
  22749. /* Test case when SECP256R1 is not enabled */
  22750. /* Test that we get curve params for index 0 */
  22751. ExpectNotNull(ecc_set = wc_ecc_get_curve_params(0));
  22752. #endif /* HAVE_ECC && !HAVE_FIPS && !HAVE_SELFTEST */
  22753. return EXPECT_RESULT();
  22754. }
  22755. /*
  22756. * Testing wc_ecc_sign_hash() and wc_ecc_verify_hash()
  22757. */
  22758. static int test_wc_ecc_signVerify_hash(void)
  22759. {
  22760. EXPECT_DECLS;
  22761. #if defined(HAVE_ECC) && defined(HAVE_ECC_SIGN) && !defined(NO_ASN) && !defined(WC_NO_RNG)
  22762. ecc_key key;
  22763. WC_RNG rng;
  22764. int ret;
  22765. #ifdef HAVE_ECC_VERIFY
  22766. int verify = 0;
  22767. #endif
  22768. word32 siglen = ECC_BUFSIZE;
  22769. byte sig[ECC_BUFSIZE];
  22770. byte adjustedSig[ECC_BUFSIZE+1];
  22771. byte digest[] = TEST_STRING;
  22772. word32 digestlen = (word32)TEST_STRING_SZ;
  22773. /* Init stack var */
  22774. XMEMSET(&key, 0, sizeof(ecc_key));
  22775. XMEMSET(&rng, 0, sizeof(WC_RNG));
  22776. XMEMSET(sig, 0, siglen);
  22777. XMEMSET(adjustedSig, 0, ECC_BUFSIZE+1);
  22778. /* Init structs. */
  22779. ExpectIntEQ(wc_ecc_init(&key), 0);
  22780. ExpectIntEQ(wc_InitRng(&rng), 0);
  22781. ret = wc_ecc_make_key(&rng, KEY14, &key);
  22782. #if defined(WOLFSSL_ASYNC_CRYPT)
  22783. ret = wc_AsyncWait(ret, &key.asyncDev, WC_ASYNC_FLAG_NONE);
  22784. #endif
  22785. ExpectIntEQ(ret, 0);
  22786. ExpectIntEQ(wc_ecc_sign_hash(digest, digestlen, sig, &siglen, &rng, &key),
  22787. 0);
  22788. /* Check bad args. */
  22789. ExpectIntEQ(wc_ecc_sign_hash(NULL, digestlen, sig, &siglen, &rng, &key),
  22790. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  22791. ExpectIntEQ(wc_ecc_sign_hash(digest, digestlen, NULL, &siglen, &rng, &key),
  22792. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  22793. ExpectIntEQ(wc_ecc_sign_hash(digest, digestlen, sig, NULL, &rng, &key),
  22794. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  22795. ExpectIntEQ(wc_ecc_sign_hash(digest, digestlen, sig, &siglen, NULL, &key),
  22796. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  22797. ExpectIntEQ(wc_ecc_sign_hash(digest, digestlen, sig, &siglen, &rng, NULL),
  22798. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  22799. #ifdef HAVE_ECC_VERIFY
  22800. ExpectIntEQ(wc_ecc_verify_hash(sig, siglen, digest, digestlen, &verify,
  22801. &key), 0);
  22802. ExpectIntEQ(verify, 1);
  22803. /* test check on length of signature passed in */
  22804. XMEMCPY(adjustedSig, sig, siglen);
  22805. adjustedSig[1] = adjustedSig[1] + 1; /* add 1 to length for extra byte*/
  22806. #ifndef NO_STRICT_ECDSA_LEN
  22807. ExpectIntNE(wc_ecc_verify_hash(adjustedSig, siglen+1, digest, digestlen,
  22808. &verify, &key), 0);
  22809. #else
  22810. /* if NO_STRICT_ECDSA_LEN is set then extra bytes after the signature
  22811. * is allowed */
  22812. ExpectIntEQ(wc_ecc_verify_hash(adjustedSig, siglen+1, digest, digestlen,
  22813. &verify, &key), 0);
  22814. #endif
  22815. /* Test bad args. */
  22816. ExpectIntEQ(wc_ecc_verify_hash(NULL, siglen, digest, digestlen, &verify,
  22817. &key), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  22818. ExpectIntEQ(wc_ecc_verify_hash(sig, siglen, NULL, digestlen, &verify, &key),
  22819. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  22820. ExpectIntEQ(wc_ecc_verify_hash(sig, siglen, digest, digestlen, NULL, &key),
  22821. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  22822. ExpectIntEQ(wc_ecc_verify_hash(sig, siglen, digest, digestlen, &verify,
  22823. NULL), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  22824. #endif /* HAVE_ECC_VERIFY */
  22825. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  22826. wc_ecc_free(&key);
  22827. #ifdef FP_ECC
  22828. wc_ecc_fp_free();
  22829. #endif
  22830. #endif
  22831. return EXPECT_RESULT();
  22832. } /* END test_wc_ecc_sign_hash */
  22833. /*
  22834. * Testing wc_ecc_shared_secret()
  22835. */
  22836. static int test_wc_ecc_shared_secret(void)
  22837. {
  22838. EXPECT_DECLS;
  22839. #if defined(HAVE_ECC) && defined(HAVE_ECC_DHE) && !defined(WC_NO_RNG)
  22840. ecc_key key;
  22841. ecc_key pubKey;
  22842. WC_RNG rng;
  22843. #if defined(NO_ECC256)
  22844. int ret;
  22845. #endif
  22846. byte out[KEY32];
  22847. int keySz = sizeof(out);
  22848. word32 outlen = (word32)sizeof(out);
  22849. #if defined(HAVE_ECC) && !defined(NO_ECC256)
  22850. const char* qx =
  22851. "bb33ac4c27504ac64aa504c33cde9f36db722dce94ea2bfacb2009392c16e861";
  22852. const char* qy =
  22853. "02e9af4dd302939a315b9792217ff0cf18da9111023486e82058330b803489d8";
  22854. const char* d =
  22855. "45b66902739c6c85a1385b72e8e8c7acc4038d533504fa6c28dc348de1a8098c";
  22856. const char* curveName = "SECP256R1";
  22857. const byte expected_shared_secret[] =
  22858. {
  22859. 0x65, 0xc0, 0xd4, 0x61, 0x17, 0xe6, 0x09, 0x75,
  22860. 0xf0, 0x12, 0xa0, 0x4d, 0x0b, 0x41, 0x30, 0x7a,
  22861. 0x51, 0xf0, 0xb3, 0xaf, 0x23, 0x8f, 0x0f, 0xdf,
  22862. 0xf1, 0xff, 0x23, 0x64, 0x28, 0xca, 0xf8, 0x06
  22863. };
  22864. #endif
  22865. PRIVATE_KEY_UNLOCK();
  22866. /* Initialize variables. */
  22867. XMEMSET(&key, 0, sizeof(ecc_key));
  22868. XMEMSET(&pubKey, 0, sizeof(ecc_key));
  22869. XMEMSET(&rng, 0, sizeof(WC_RNG));
  22870. XMEMSET(out, 0, keySz);
  22871. ExpectIntEQ(wc_ecc_init(&key), 0);
  22872. ExpectIntEQ(wc_ecc_init(&pubKey), 0);
  22873. ExpectIntEQ(wc_InitRng(&rng), 0);
  22874. #if !defined(NO_ECC256)
  22875. ExpectIntEQ(wc_ecc_import_raw(&key, qx, qy, d, curveName), 0);
  22876. ExpectIntEQ(wc_ecc_import_raw(&pubKey, qx, qy, NULL, curveName), 0);
  22877. #else
  22878. ret = wc_ecc_make_key(&rng, keySz, &key);
  22879. #if defined(WOLFSSL_ASYNC_CRYPT)
  22880. ret = wc_AsyncWait(ret, &key.asyncDev, WC_ASYNC_FLAG_NONE);
  22881. #endif
  22882. ExpectIntEQ(ret, 0);
  22883. ret = wc_ecc_make_key(&rng, keySz, &key);
  22884. #if defined(WOLFSSL_ASYNC_CRYPT)
  22885. ret = wc_AsyncWait(ret, &key.asyncDev, WC_ASYNC_FLAG_NONE);
  22886. #endif
  22887. ExpectIntEQ(ret, 0);
  22888. #endif
  22889. #if defined(ECC_TIMING_RESISTANT) && (!defined(HAVE_FIPS) || \
  22890. (!defined(HAVE_FIPS_VERSION) || (HAVE_FIPS_VERSION != 2))) && \
  22891. !defined(HAVE_SELFTEST)
  22892. ExpectIntEQ(wc_ecc_set_rng(&key, &rng), 0);
  22893. #endif
  22894. ExpectIntEQ(wc_ecc_shared_secret(&key, &pubKey, out, &outlen), 0);
  22895. #if !defined(NO_ECC256)
  22896. ExpectIntEQ(XMEMCMP(out, expected_shared_secret, outlen), 0);
  22897. #endif
  22898. /* Test bad args. */
  22899. ExpectIntEQ(wc_ecc_shared_secret(NULL, &pubKey, out, &outlen),
  22900. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22901. ExpectIntEQ(wc_ecc_shared_secret(&key, NULL, out, &outlen),
  22902. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22903. ExpectIntEQ(wc_ecc_shared_secret(&key, &pubKey, NULL, &outlen),
  22904. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22905. ExpectIntEQ(wc_ecc_shared_secret(&key, &pubKey, out, NULL),
  22906. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22907. /* Invalid length */
  22908. outlen = 1;
  22909. ExpectIntEQ(wc_ecc_shared_secret(&key, &pubKey, out, &outlen),
  22910. WC_NO_ERR_TRACE(BUFFER_E));
  22911. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  22912. wc_ecc_free(&pubKey);
  22913. wc_ecc_free(&key);
  22914. #ifdef FP_ECC
  22915. wc_ecc_fp_free();
  22916. #endif
  22917. PRIVATE_KEY_LOCK();
  22918. #endif
  22919. return EXPECT_RESULT();
  22920. } /* END tests_wc_ecc_shared_secret */
  22921. /*
  22922. * testint wc_ecc_export_x963()
  22923. */
  22924. static int test_wc_ecc_export_x963(void)
  22925. {
  22926. EXPECT_DECLS;
  22927. #if defined(HAVE_ECC) && defined(HAVE_ECC_KEY_EXPORT) && !defined(WC_NO_RNG)
  22928. ecc_key key;
  22929. WC_RNG rng;
  22930. byte out[ECC_ASN963_MAX_BUF_SZ];
  22931. word32 outlen = sizeof(out);
  22932. int ret;
  22933. PRIVATE_KEY_UNLOCK();
  22934. /* Initialize variables. */
  22935. XMEMSET(&key, 0, sizeof(ecc_key));
  22936. XMEMSET(&rng, 0, sizeof(WC_RNG));
  22937. XMEMSET(out, 0, outlen);
  22938. ExpectIntEQ(wc_ecc_init(&key), 0);
  22939. ExpectIntEQ(wc_InitRng(&rng), 0);
  22940. ret = wc_ecc_make_key(&rng, KEY20, &key);
  22941. #if defined(WOLFSSL_ASYNC_CRYPT)
  22942. ret = wc_AsyncWait(ret, &key.asyncDev, WC_ASYNC_FLAG_NONE);
  22943. #endif
  22944. ExpectIntEQ(ret, 0);
  22945. ExpectIntEQ(wc_ecc_export_x963(&key, out, &outlen), 0);
  22946. /* Test bad args. */
  22947. ExpectIntEQ(wc_ecc_export_x963(NULL, out, &outlen), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  22948. ExpectIntEQ(wc_ecc_export_x963(&key, NULL, &outlen), WC_NO_ERR_TRACE(LENGTH_ONLY_E));
  22949. ExpectIntEQ(wc_ecc_export_x963(&key, out, NULL), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  22950. key.idx = -4;
  22951. ExpectIntEQ(wc_ecc_export_x963(&key, out, &outlen), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  22952. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  22953. wc_ecc_free(&key);
  22954. #ifdef FP_ECC
  22955. wc_ecc_fp_free();
  22956. #endif
  22957. PRIVATE_KEY_LOCK();
  22958. #endif
  22959. return EXPECT_RESULT();
  22960. } /* END test_wc_ecc_export_x963 */
  22961. /*
  22962. * Testing wc_ecc_export_x963_ex()
  22963. * compile with --enable-compkey will use compression.
  22964. */
  22965. static int test_wc_ecc_export_x963_ex(void)
  22966. {
  22967. EXPECT_DECLS;
  22968. #if defined(HAVE_ECC) && defined(HAVE_ECC_KEY_EXPORT) && !defined(WC_NO_RNG)
  22969. ecc_key key;
  22970. WC_RNG rng;
  22971. int ret;
  22972. byte out[ECC_ASN963_MAX_BUF_SZ];
  22973. word32 outlen = sizeof(out);
  22974. #ifdef HAVE_COMP_KEY
  22975. word32 badOutLen = 5;
  22976. #endif
  22977. /* Init stack variables. */
  22978. XMEMSET(&key, 0, sizeof(ecc_key));
  22979. XMEMSET(&rng, 0, sizeof(WC_RNG));
  22980. XMEMSET(out, 0, outlen);
  22981. PRIVATE_KEY_UNLOCK();
  22982. ExpectIntEQ(wc_ecc_init(&key), 0);
  22983. ExpectIntEQ(wc_InitRng(&rng), 0);
  22984. ret = wc_ecc_make_key(&rng, KEY64, &key);
  22985. #if defined(WOLFSSL_ASYNC_CRYPT)
  22986. ret = wc_AsyncWait(ret, &key.asyncDev, WC_ASYNC_FLAG_NONE);
  22987. #endif
  22988. ExpectIntEQ(ret, 0);
  22989. #ifdef HAVE_COMP_KEY
  22990. ExpectIntEQ(wc_ecc_export_x963_ex(&key, out, &outlen, COMP), 0);
  22991. #else
  22992. ExpectIntEQ(ret = wc_ecc_export_x963_ex(&key, out, &outlen, NOCOMP), 0);
  22993. #endif
  22994. /* Test bad args. */
  22995. #ifdef HAVE_COMP_KEY
  22996. ExpectIntEQ(wc_ecc_export_x963_ex(NULL, out, &outlen, COMP), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22997. ExpectIntEQ(wc_ecc_export_x963_ex(&key, NULL, &outlen, COMP), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22998. ExpectIntEQ(wc_ecc_export_x963_ex(&key, out, NULL, COMP), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  22999. #if defined(HAVE_FIPS) && (!defined(FIPS_VERSION_LT) || FIPS_VERSION_LT(5,3))
  23000. ExpectIntEQ(wc_ecc_export_x963_ex(&key, out, &badOutLen, COMP), WC_NO_ERR_TRACE(BUFFER_E));
  23001. #else
  23002. ExpectIntEQ(wc_ecc_export_x963_ex(&key, out, &badOutLen, COMP),
  23003. WC_NO_ERR_TRACE(LENGTH_ONLY_E));
  23004. #endif
  23005. key.idx = -4;
  23006. ExpectIntEQ(wc_ecc_export_x963_ex(&key, out, &outlen, COMP), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23007. #else
  23008. ExpectIntEQ(wc_ecc_export_x963_ex(NULL, out, &outlen, NOCOMP),
  23009. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23010. ExpectIntEQ(wc_ecc_export_x963_ex(&key, NULL, &outlen, NOCOMP),
  23011. WC_NO_ERR_TRACE(LENGTH_ONLY_E));
  23012. ExpectIntEQ(wc_ecc_export_x963_ex(&key, out, &outlen, 1), WC_NO_ERR_TRACE(NOT_COMPILED_IN));
  23013. ExpectIntEQ(wc_ecc_export_x963_ex(&key, out, NULL, NOCOMP),
  23014. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23015. key.idx = -4;
  23016. ExpectIntEQ(wc_ecc_export_x963_ex(&key, out, &outlen, NOCOMP),
  23017. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23018. #endif
  23019. PRIVATE_KEY_LOCK();
  23020. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  23021. wc_ecc_free(&key);
  23022. #ifdef FP_ECC
  23023. wc_ecc_fp_free();
  23024. #endif
  23025. #endif
  23026. return EXPECT_RESULT();
  23027. } /* END test_wc_ecc_export_x963_ex */
  23028. /*
  23029. * testing wc_ecc_import_x963()
  23030. */
  23031. static int test_wc_ecc_import_x963(void)
  23032. {
  23033. EXPECT_DECLS;
  23034. #if defined(HAVE_ECC) && defined(HAVE_ECC_KEY_IMPORT) && \
  23035. defined(HAVE_ECC_KEY_EXPORT) && !defined(WC_NO_RNG)
  23036. ecc_key pubKey;
  23037. ecc_key key;
  23038. WC_RNG rng;
  23039. byte x963[ECC_ASN963_MAX_BUF_SZ];
  23040. word32 x963Len = (word32)sizeof(x963);
  23041. int ret;
  23042. /* Init stack variables. */
  23043. XMEMSET(&key, 0, sizeof(ecc_key));
  23044. XMEMSET(&pubKey, 0, sizeof(ecc_key));
  23045. XMEMSET(&rng, 0, sizeof(WC_RNG));
  23046. XMEMSET(x963, 0, x963Len);
  23047. ExpectIntEQ(wc_ecc_init(&pubKey), 0);
  23048. ExpectIntEQ(wc_ecc_init(&key), 0);
  23049. ExpectIntEQ(wc_InitRng(&rng), 0);
  23050. #if FIPS_VERSION3_GE(6,0,0)
  23051. ret = wc_ecc_make_key(&rng, KEY32, &key);
  23052. #else
  23053. ret = wc_ecc_make_key(&rng, KEY24, &key);
  23054. #endif
  23055. #if defined(WOLFSSL_ASYNC_CRYPT)
  23056. ret = wc_AsyncWait(ret, &key.asyncDev, WC_ASYNC_FLAG_NONE);
  23057. #endif
  23058. ExpectIntEQ(ret, 0);
  23059. PRIVATE_KEY_UNLOCK();
  23060. ExpectIntEQ(wc_ecc_export_x963(&key, x963, &x963Len), 0);
  23061. PRIVATE_KEY_LOCK();
  23062. ExpectIntEQ(wc_ecc_import_x963(x963, x963Len, &pubKey), 0);
  23063. /* Test bad args. */
  23064. ExpectIntEQ(wc_ecc_import_x963(NULL, x963Len, &pubKey), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23065. ExpectIntEQ(wc_ecc_import_x963(x963, x963Len, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23066. ExpectIntEQ(wc_ecc_import_x963(x963, x963Len + 1, &pubKey), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23067. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  23068. wc_ecc_free(&key);
  23069. wc_ecc_free(&pubKey);
  23070. #ifdef FP_ECC
  23071. wc_ecc_fp_free();
  23072. #endif
  23073. #endif
  23074. return EXPECT_RESULT();
  23075. } /* END wc_ecc_import_x963 */
  23076. /*
  23077. * testing wc_ecc_import_private_key()
  23078. */
  23079. static int test_wc_ecc_import_private_key(void)
  23080. {
  23081. EXPECT_DECLS;
  23082. #if defined(HAVE_ECC) && defined(HAVE_ECC_KEY_IMPORT) && \
  23083. defined(HAVE_ECC_KEY_EXPORT) && !defined(WC_NO_RNG)
  23084. ecc_key key;
  23085. ecc_key keyImp;
  23086. WC_RNG rng;
  23087. byte privKey[ECC_PRIV_KEY_BUF]; /* Raw private key.*/
  23088. byte x963Key[ECC_ASN963_MAX_BUF_SZ];
  23089. word32 privKeySz = (word32)sizeof(privKey);
  23090. word32 x963KeySz = (word32)sizeof(x963Key);
  23091. int ret;
  23092. /* Init stack variables. */
  23093. XMEMSET(&key, 0, sizeof(ecc_key));
  23094. XMEMSET(&keyImp, 0, sizeof(ecc_key));
  23095. XMEMSET(&rng, 0, sizeof(WC_RNG));
  23096. XMEMSET(privKey, 0, privKeySz);
  23097. XMEMSET(x963Key, 0, x963KeySz);
  23098. PRIVATE_KEY_UNLOCK();
  23099. ExpectIntEQ(wc_ecc_init(&key), 0);
  23100. ExpectIntEQ(wc_ecc_init(&keyImp), 0);
  23101. ExpectIntEQ(wc_InitRng(&rng), 0);
  23102. ret = wc_ecc_make_key(&rng, KEY48, &key);
  23103. #if defined(WOLFSSL_ASYNC_CRYPT)
  23104. ret = wc_AsyncWait(ret, &key.asyncDev, WC_ASYNC_FLAG_NONE);
  23105. #endif
  23106. ExpectIntEQ(ret, 0);
  23107. PRIVATE_KEY_UNLOCK();
  23108. ExpectIntEQ(wc_ecc_export_x963(&key, x963Key, &x963KeySz), 0);
  23109. PRIVATE_KEY_LOCK();
  23110. ExpectIntEQ(wc_ecc_export_private_only(&key, privKey, &privKeySz), 0);
  23111. ExpectIntEQ(wc_ecc_import_private_key(privKey, privKeySz, x963Key,
  23112. x963KeySz, &keyImp), 0);
  23113. /* Pass in bad args. */
  23114. ExpectIntEQ(wc_ecc_import_private_key(privKey, privKeySz, x963Key,
  23115. x963KeySz, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23116. ExpectIntEQ(wc_ecc_import_private_key(NULL, privKeySz, x963Key, x963KeySz,
  23117. &keyImp), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23118. PRIVATE_KEY_LOCK();
  23119. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  23120. wc_ecc_free(&keyImp);
  23121. wc_ecc_free(&key);
  23122. #ifdef FP_ECC
  23123. wc_ecc_fp_free();
  23124. #endif
  23125. #endif
  23126. return EXPECT_RESULT();
  23127. } /* END test_wc_ecc_import_private_key */
  23128. /*
  23129. * Testing wc_ecc_export_private_only()
  23130. */
  23131. static int test_wc_ecc_export_private_only(void)
  23132. {
  23133. EXPECT_DECLS;
  23134. #if defined(HAVE_ECC) && defined(HAVE_ECC_KEY_EXPORT) && !defined(WC_NO_RNG)
  23135. ecc_key key;
  23136. WC_RNG rng;
  23137. byte out[ECC_PRIV_KEY_BUF];
  23138. word32 outlen = sizeof(out);
  23139. int ret;
  23140. /* Init stack variables. */
  23141. XMEMSET(&key, 0, sizeof(ecc_key));
  23142. XMEMSET(&rng, 0, sizeof(WC_RNG));
  23143. XMEMSET(out, 0, outlen);
  23144. PRIVATE_KEY_UNLOCK();
  23145. ExpectIntEQ(wc_ecc_init(&key), 0);
  23146. ExpectIntEQ(wc_InitRng(&rng), 0);
  23147. ret = wc_ecc_make_key(&rng, KEY32, &key);
  23148. #if defined(WOLFSSL_ASYNC_CRYPT)
  23149. ret = wc_AsyncWait(ret, &key.asyncDev, WC_ASYNC_FLAG_NONE);
  23150. #endif
  23151. ExpectIntEQ(ret, 0);
  23152. ExpectIntEQ(wc_ecc_export_private_only(&key, out, &outlen), 0);
  23153. /* Pass in bad args. */
  23154. ExpectIntEQ(wc_ecc_export_private_only(NULL, out, &outlen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23155. ExpectIntEQ(wc_ecc_export_private_only(&key, NULL, &outlen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23156. ExpectIntEQ(wc_ecc_export_private_only(&key, out, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23157. PRIVATE_KEY_LOCK();
  23158. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  23159. wc_ecc_free(&key);
  23160. #ifdef FP_ECC
  23161. wc_ecc_fp_free();
  23162. #endif
  23163. #endif
  23164. return EXPECT_RESULT();
  23165. } /* END test_wc_ecc_export_private_only */
  23166. /*
  23167. * Testing wc_ecc_rs_to_sig()
  23168. */
  23169. static int test_wc_ecc_rs_to_sig(void)
  23170. {
  23171. EXPECT_DECLS;
  23172. #if defined(HAVE_ECC) && !defined(NO_ASN)
  23173. /* first [P-192,SHA-1] vector from FIPS 186-3 NIST vectors */
  23174. const char* R = "6994d962bdd0d793ffddf855ec5bf2f91a9698b46258a63e";
  23175. const char* S = "02ba6465a234903744ab02bc8521405b73cf5fc00e1a9f41";
  23176. const char* zeroStr = "0";
  23177. byte sig[ECC_MAX_SIG_SIZE];
  23178. word32 siglen = (word32)sizeof(sig);
  23179. /* R and S max size is the order of curve. 2^192.*/
  23180. int keySz = KEY24;
  23181. byte r[KEY24];
  23182. byte s[KEY24];
  23183. word32 rlen = (word32)sizeof(r);
  23184. word32 slen = (word32)sizeof(s);
  23185. /* Init stack variables. */
  23186. XMEMSET(sig, 0, ECC_MAX_SIG_SIZE);
  23187. XMEMSET(r, 0, keySz);
  23188. XMEMSET(s, 0, keySz);
  23189. ExpectIntEQ(wc_ecc_rs_to_sig(R, S, sig, &siglen), 0);
  23190. ExpectIntEQ(wc_ecc_sig_to_rs(sig, siglen, r, &rlen, s, &slen), 0);
  23191. /* Test bad args. */
  23192. ExpectIntEQ(wc_ecc_rs_to_sig(NULL, S, sig, &siglen), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23193. ExpectIntEQ(wc_ecc_rs_to_sig(R, NULL, sig, &siglen), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23194. ExpectIntEQ(wc_ecc_rs_to_sig(R, S, sig, NULL), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23195. ExpectIntEQ(wc_ecc_rs_to_sig(R, S, NULL, &siglen), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23196. ExpectIntEQ(wc_ecc_rs_to_sig(R, zeroStr, sig, &siglen), WC_NO_ERR_TRACE(MP_ZERO_E));
  23197. ExpectIntEQ(wc_ecc_rs_to_sig(zeroStr, S, sig, &siglen), WC_NO_ERR_TRACE(MP_ZERO_E));
  23198. ExpectIntEQ(wc_ecc_sig_to_rs(NULL, siglen, r, &rlen, s, &slen),
  23199. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23200. ExpectIntEQ(wc_ecc_sig_to_rs(sig, siglen, NULL, &rlen, s, &slen),
  23201. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23202. ExpectIntEQ(wc_ecc_sig_to_rs(sig, siglen, r, NULL, s, &slen),
  23203. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23204. ExpectIntEQ(wc_ecc_sig_to_rs(sig, siglen, r, &rlen, NULL, &slen),
  23205. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23206. ExpectIntEQ(wc_ecc_sig_to_rs(sig, siglen, r, &rlen, s, NULL),
  23207. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23208. #endif
  23209. return EXPECT_RESULT();
  23210. } /* END test_wc_ecc_rs_to_sig */
  23211. static int test_wc_ecc_import_raw(void)
  23212. {
  23213. EXPECT_DECLS;
  23214. #if defined(HAVE_ECC) && !defined(NO_ECC256)
  23215. ecc_key key;
  23216. const char* qx =
  23217. "bb33ac4c27504ac64aa504c33cde9f36db722dce94ea2bfacb2009392c16e861";
  23218. const char* qy =
  23219. "02e9af4dd302939a315b9792217ff0cf18da9111023486e82058330b803489d8";
  23220. const char* d =
  23221. "45b66902739c6c85a1385b72e8e8c7acc4038d533504fa6c28dc348de1a8098c";
  23222. const char* curveName = "SECP256R1";
  23223. #ifdef WOLFSSL_VALIDATE_ECC_IMPORT
  23224. const char* kNullStr = "";
  23225. int ret;
  23226. #endif
  23227. XMEMSET(&key, 0, sizeof(ecc_key));
  23228. ExpectIntEQ(wc_ecc_init(&key), 0);
  23229. /* Test good import */
  23230. ExpectIntEQ(wc_ecc_import_raw(&key, qx, qy, d, curveName), 0);
  23231. /* Test bad args. */
  23232. ExpectIntEQ(wc_ecc_import_raw(NULL, qx, qy, d, curveName), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23233. ExpectIntEQ(wc_ecc_import_raw(&key, NULL, qy, d, curveName), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23234. ExpectIntEQ(wc_ecc_import_raw(&key, qx, NULL, d, curveName), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23235. ExpectIntEQ(wc_ecc_import_raw(&key, qx, qy, d, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23236. #ifdef WOLFSSL_VALIDATE_ECC_IMPORT
  23237. #if !defined(USE_FAST_MATH) && !defined(WOLFSSL_SP_MATH)
  23238. wc_ecc_free(&key);
  23239. #endif
  23240. ExpectIntLT(ret = wc_ecc_import_raw(&key, kNullStr, kNullStr, kNullStr,
  23241. curveName), 0);
  23242. ExpectTrue((ret == WC_NO_ERR_TRACE(ECC_INF_E)) || (ret == WC_NO_ERR_TRACE(BAD_FUNC_ARG)));
  23243. #endif
  23244. #if !defined(HAVE_SELFTEST) && !defined(HAVE_FIPS)
  23245. #if !defined(USE_FAST_MATH) && !defined(WOLFSSL_SP_MATH)
  23246. wc_ecc_free(&key);
  23247. #endif
  23248. #ifdef WOLFSSL_VALIDATE_ECC_IMPORT
  23249. ExpectIntLT(ret = wc_ecc_import_raw(&key, "0", qy, d, curveName), 0);
  23250. ExpectTrue((ret == WC_NO_ERR_TRACE(BAD_FUNC_ARG)) || (ret == WC_NO_ERR_TRACE(MP_VAL)));
  23251. #else
  23252. ExpectIntEQ(wc_ecc_import_raw(&key, "0", qy, d, curveName), 0);
  23253. #endif
  23254. #if !defined(USE_FAST_MATH) && !defined(WOLFSSL_SP_MATH)
  23255. wc_ecc_free(&key);
  23256. #endif
  23257. #ifdef WOLFSSL_VALIDATE_ECC_IMPORT
  23258. ExpectIntLT(ret = wc_ecc_import_raw(&key, qx, "0", d, curveName), 0);
  23259. ExpectTrue((ret == WC_NO_ERR_TRACE(BAD_FUNC_ARG)) || (ret == WC_NO_ERR_TRACE(MP_VAL)));
  23260. #else
  23261. ExpectIntEQ(wc_ecc_import_raw(&key, qx, "0", d, curveName), 0);
  23262. #endif
  23263. #if !defined(USE_FAST_MATH) && !defined(WOLFSSL_SP_MATH)
  23264. wc_ecc_free(&key);
  23265. #endif
  23266. ExpectIntEQ(wc_ecc_import_raw(&key, "0", "0", d, curveName), WC_NO_ERR_TRACE(ECC_INF_E));
  23267. #endif
  23268. wc_ecc_free(&key);
  23269. #endif
  23270. return EXPECT_RESULT();
  23271. } /* END test_wc_ecc_import_raw */
  23272. static int test_wc_ecc_import_unsigned(void)
  23273. {
  23274. EXPECT_DECLS;
  23275. #if defined(HAVE_ECC) && !defined(NO_ECC256) && !defined(HAVE_SELFTEST) && \
  23276. (!defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && \
  23277. HAVE_FIPS_VERSION >= 2))
  23278. ecc_key key;
  23279. const byte qx[] = {
  23280. 0xbb, 0x33, 0xac, 0x4c, 0x27, 0x50, 0x4a, 0xc6,
  23281. 0x4a, 0xa5, 0x04, 0xc3, 0x3c, 0xde, 0x9f, 0x36,
  23282. 0xdb, 0x72, 0x2d, 0xce, 0x94, 0xea, 0x2b, 0xfa,
  23283. 0xcb, 0x20, 0x09, 0x39, 0x2c, 0x16, 0xe8, 0x61
  23284. };
  23285. const byte qy[] = {
  23286. 0x02, 0xe9, 0xaf, 0x4d, 0xd3, 0x02, 0x93, 0x9a,
  23287. 0x31, 0x5b, 0x97, 0x92, 0x21, 0x7f, 0xf0, 0xcf,
  23288. 0x18, 0xda, 0x91, 0x11, 0x02, 0x34, 0x86, 0xe8,
  23289. 0x20, 0x58, 0x33, 0x0b, 0x80, 0x34, 0x89, 0xd8
  23290. };
  23291. const byte d[] = {
  23292. 0x45, 0xb6, 0x69, 0x02, 0x73, 0x9c, 0x6c, 0x85,
  23293. 0xa1, 0x38, 0x5b, 0x72, 0xe8, 0xe8, 0xc7, 0xac,
  23294. 0xc4, 0x03, 0x8d, 0x53, 0x35, 0x04, 0xfa, 0x6c,
  23295. 0x28, 0xdc, 0x34, 0x8d, 0xe1, 0xa8, 0x09, 0x8c
  23296. };
  23297. #ifdef WOLFSSL_VALIDATE_ECC_IMPORT
  23298. const byte nullBytes[32] = {0};
  23299. int ret;
  23300. #endif
  23301. int curveId = ECC_SECP256R1;
  23302. XMEMSET(&key, 0, sizeof(ecc_key));
  23303. ExpectIntEQ(wc_ecc_init(&key), 0);
  23304. ExpectIntEQ(wc_ecc_import_unsigned(&key, (byte*)qx, (byte*)qy, (byte*)d,
  23305. curveId), 0);
  23306. /* Test bad args. */
  23307. ExpectIntEQ(wc_ecc_import_unsigned(NULL, (byte*)qx, (byte*)qy, (byte*)d,
  23308. curveId), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23309. ExpectIntEQ(wc_ecc_import_unsigned(&key, NULL, (byte*)qy, (byte*)d,
  23310. curveId), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23311. ExpectIntEQ(wc_ecc_import_unsigned(&key, (byte*)qx, NULL, (byte*)d,
  23312. curveId), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23313. ExpectIntEQ(wc_ecc_import_unsigned(&key, (byte*)qx, (byte*)qy, (byte*)d,
  23314. ECC_CURVE_INVALID), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23315. #ifdef WOLFSSL_VALIDATE_ECC_IMPORT
  23316. ExpectIntLT(ret = wc_ecc_import_unsigned(&key, (byte*)nullBytes,
  23317. (byte*)nullBytes, (byte*)nullBytes, curveId), 0);
  23318. ExpectTrue((ret == WC_NO_ERR_TRACE(ECC_INF_E)) || (ret == WC_NO_ERR_TRACE(BAD_FUNC_ARG)));
  23319. #endif
  23320. wc_ecc_free(&key);
  23321. #endif
  23322. return EXPECT_RESULT();
  23323. } /* END test_wc_ecc_import_unsigned */
  23324. /*
  23325. * Testing wc_ecc_sig_size()
  23326. */
  23327. static int test_wc_ecc_sig_size(void)
  23328. {
  23329. EXPECT_DECLS;
  23330. #if defined(HAVE_ECC) && !defined(WC_NO_RNG)
  23331. ecc_key key;
  23332. WC_RNG rng;
  23333. int keySz = KEY16;
  23334. int ret;
  23335. XMEMSET(&rng, 0, sizeof(rng));
  23336. XMEMSET(&key, 0, sizeof(key));
  23337. ExpectIntEQ(wc_ecc_init(&key), 0);
  23338. ExpectIntEQ(wc_InitRng(&rng), 0);
  23339. ret = wc_ecc_make_key(&rng, keySz, &key);
  23340. #if defined(WOLFSSL_ASYNC_CRYPT)
  23341. ret = wc_AsyncWait(ret, &key.asyncDev, WC_ASYNC_FLAG_NONE);
  23342. #endif
  23343. ExpectIntEQ(ret, 0);
  23344. ExpectIntLE(wc_ecc_sig_size(&key),
  23345. (2 * keySz + SIG_HEADER_SZ + ECC_MAX_PAD_SZ));
  23346. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  23347. wc_ecc_free(&key);
  23348. #endif
  23349. return EXPECT_RESULT();
  23350. } /* END test_wc_ecc_sig_size */
  23351. /*
  23352. * Testing wc_ecc_ctx_new()
  23353. */
  23354. static int test_wc_ecc_ctx_new(void)
  23355. {
  23356. EXPECT_DECLS;
  23357. #if defined(HAVE_ECC) && defined(HAVE_ECC_ENCRYPT) && !defined(WC_NO_RNG)
  23358. WC_RNG rng;
  23359. ecEncCtx* cli = NULL;
  23360. ecEncCtx* srv = NULL;
  23361. XMEMSET(&rng, 0, sizeof(WC_RNG));
  23362. ExpectIntEQ(wc_InitRng(&rng), 0);
  23363. ExpectNotNull(cli = wc_ecc_ctx_new(REQ_RESP_CLIENT, &rng));
  23364. ExpectNotNull(srv = wc_ecc_ctx_new(REQ_RESP_SERVER, &rng));
  23365. wc_ecc_ctx_free(cli);
  23366. cli = NULL;
  23367. wc_ecc_ctx_free(srv);
  23368. /* Test bad args. */
  23369. /* wc_ecc_ctx_new_ex() will free if returned NULL. */
  23370. ExpectNull(cli = wc_ecc_ctx_new(0, &rng));
  23371. ExpectNull(cli = wc_ecc_ctx_new(REQ_RESP_CLIENT, NULL));
  23372. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  23373. wc_ecc_ctx_free(cli);
  23374. #endif
  23375. return EXPECT_RESULT();
  23376. } /* END test_wc_ecc_ctx_new */
  23377. /*
  23378. * Tesing wc_ecc_reset()
  23379. */
  23380. static int test_wc_ecc_ctx_reset(void)
  23381. {
  23382. EXPECT_DECLS;
  23383. #if defined(HAVE_ECC) && defined(HAVE_ECC_ENCRYPT) && !defined(WC_NO_RNG)
  23384. ecEncCtx* ctx = NULL;
  23385. WC_RNG rng;
  23386. XMEMSET(&rng, 0, sizeof(rng));
  23387. ExpectIntEQ(wc_InitRng(&rng), 0);
  23388. ExpectNotNull(ctx = wc_ecc_ctx_new(REQ_RESP_CLIENT, &rng));
  23389. ExpectIntEQ(wc_ecc_ctx_reset(ctx, &rng), 0);
  23390. /* Pass in bad args. */
  23391. ExpectIntEQ(wc_ecc_ctx_reset(NULL, &rng), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23392. ExpectIntEQ(wc_ecc_ctx_reset(ctx, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23393. wc_ecc_ctx_free(ctx);
  23394. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  23395. #endif
  23396. return EXPECT_RESULT();
  23397. } /* END test_wc_ecc_ctx_reset */
  23398. /*
  23399. * Testing wc_ecc_ctx_set_peer_salt() and wc_ecc_ctx_get_own_salt()
  23400. */
  23401. static int test_wc_ecc_ctx_set_peer_salt(void)
  23402. {
  23403. EXPECT_DECLS;
  23404. #if defined(HAVE_ECC) && defined(HAVE_ECC_ENCRYPT) && !defined(WC_NO_RNG)
  23405. WC_RNG rng;
  23406. ecEncCtx* cliCtx = NULL;
  23407. ecEncCtx* servCtx = NULL;
  23408. const byte* cliSalt = NULL;
  23409. const byte* servSalt = NULL;
  23410. XMEMSET(&rng, 0, sizeof(rng));
  23411. ExpectIntEQ(wc_InitRng(&rng), 0);
  23412. ExpectNotNull(cliCtx = wc_ecc_ctx_new(REQ_RESP_CLIENT, &rng));
  23413. ExpectNotNull(servCtx = wc_ecc_ctx_new(REQ_RESP_SERVER, &rng));
  23414. /* Test bad args. */
  23415. ExpectNull(cliSalt = wc_ecc_ctx_get_own_salt(NULL));
  23416. ExpectNotNull(cliSalt = wc_ecc_ctx_get_own_salt(cliCtx));
  23417. ExpectNotNull(servSalt = wc_ecc_ctx_get_own_salt(servCtx));
  23418. ExpectIntEQ(wc_ecc_ctx_set_peer_salt(cliCtx, servSalt), 0);
  23419. /* Test bad args. */
  23420. ExpectIntEQ(wc_ecc_ctx_set_peer_salt(NULL, servSalt), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23421. ExpectIntEQ(wc_ecc_ctx_set_peer_salt(cliCtx, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23422. wc_ecc_ctx_free(cliCtx);
  23423. wc_ecc_ctx_free(servCtx);
  23424. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  23425. #endif
  23426. return EXPECT_RESULT();
  23427. } /* END test_wc_ecc_ctx_set_peer_salt */
  23428. /*
  23429. * Testing wc_ecc_ctx_set_info()
  23430. */
  23431. static int test_wc_ecc_ctx_set_info(void)
  23432. {
  23433. EXPECT_DECLS;
  23434. #if defined(HAVE_ECC) && defined(HAVE_ECC_ENCRYPT) && !defined(WC_NO_RNG)
  23435. ecEncCtx* ctx = NULL;
  23436. WC_RNG rng;
  23437. const char* optInfo = "Optional Test Info.";
  23438. int optInfoSz = (int)XSTRLEN(optInfo);
  23439. const char* badOptInfo = NULL;
  23440. XMEMSET(&rng, 0, sizeof(rng));
  23441. ExpectIntEQ(wc_InitRng(&rng), 0);
  23442. ExpectNotNull(ctx = wc_ecc_ctx_new(REQ_RESP_CLIENT, &rng));
  23443. ExpectIntEQ(wc_ecc_ctx_set_info(ctx, (byte*)optInfo, optInfoSz), 0);
  23444. /* Test bad args. */
  23445. ExpectIntEQ(wc_ecc_ctx_set_info(NULL, (byte*)optInfo, optInfoSz),
  23446. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23447. ExpectIntEQ(wc_ecc_ctx_set_info(ctx, (byte*)badOptInfo, optInfoSz),
  23448. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23449. ExpectIntEQ(wc_ecc_ctx_set_info(ctx, (byte*)optInfo, -1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23450. wc_ecc_ctx_free(ctx);
  23451. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  23452. #endif
  23453. return EXPECT_RESULT();
  23454. } /* END test_wc_ecc_ctx_set_info */
  23455. /*
  23456. * Testing wc_ecc_encrypt() and wc_ecc_decrypt()
  23457. */
  23458. static int test_wc_ecc_encryptDecrypt(void)
  23459. {
  23460. EXPECT_DECLS;
  23461. #if defined(HAVE_ECC) && defined(HAVE_ECC_ENCRYPT) && !defined(WC_NO_RNG) && \
  23462. defined(HAVE_AES_CBC) && defined(WOLFSSL_AES_128)
  23463. ecc_key srvKey;
  23464. ecc_key cliKey;
  23465. ecc_key tmpKey;
  23466. WC_RNG rng;
  23467. int ret;
  23468. const char* msg = "EccBlock Size 16";
  23469. word32 msgSz = (word32)XSTRLEN("EccBlock Size 16");
  23470. #ifdef WOLFSSL_ECIES_OLD
  23471. byte out[(sizeof("EccBlock Size 16") - 1) + WC_SHA256_DIGEST_SIZE];
  23472. #elif defined(WOLFSSL_ECIES_GEN_IV)
  23473. byte out[KEY20 * 2 + 1 + AES_BLOCK_SIZE +
  23474. (sizeof("EccBlock Size 16") - 1) + WC_SHA256_DIGEST_SIZE];
  23475. #else
  23476. byte out[KEY20 * 2 + 1 + (sizeof("EccBlock Size 16") - 1) +
  23477. WC_SHA256_DIGEST_SIZE];
  23478. #endif
  23479. word32 outSz = (word32)sizeof(out);
  23480. byte plain[sizeof("EccBlock Size 16")];
  23481. word32 plainSz = (word32)sizeof(plain);
  23482. int keySz = KEY20;
  23483. /* Init stack variables. */
  23484. XMEMSET(out, 0, outSz);
  23485. XMEMSET(plain, 0, plainSz);
  23486. XMEMSET(&rng, 0, sizeof(rng));
  23487. XMEMSET(&srvKey, 0, sizeof(ecc_key));
  23488. XMEMSET(&cliKey, 0, sizeof(ecc_key));
  23489. XMEMSET(&tmpKey, 0, sizeof(ecc_key));
  23490. ExpectIntEQ(wc_InitRng(&rng), 0);
  23491. ExpectIntEQ(wc_ecc_init(&cliKey), 0);
  23492. ret = wc_ecc_make_key(&rng, keySz, &cliKey);
  23493. #if defined(WOLFSSL_ASYNC_CRYPT)
  23494. ret = wc_AsyncWait(ret, &cliKey.asyncDev, WC_ASYNC_FLAG_NONE);
  23495. #endif
  23496. ExpectIntEQ(ret, 0);
  23497. ExpectIntEQ(wc_ecc_init(&srvKey), 0);
  23498. ret = wc_ecc_make_key(&rng, keySz, &srvKey);
  23499. #if defined(WOLFSSL_ASYNC_CRYPT)
  23500. ret = wc_AsyncWait(ret, &srvKey.asyncDev, WC_ASYNC_FLAG_NONE);
  23501. #endif
  23502. ExpectIntEQ(ret, 0);
  23503. ExpectIntEQ(wc_ecc_init(&tmpKey), 0);
  23504. #if defined(ECC_TIMING_RESISTANT) && (!defined(HAVE_FIPS) || \
  23505. (!defined(HAVE_FIPS_VERSION) || (HAVE_FIPS_VERSION != 2))) && \
  23506. !defined(HAVE_SELFTEST)
  23507. ExpectIntEQ(wc_ecc_set_rng(&srvKey, &rng), 0);
  23508. ExpectIntEQ(wc_ecc_set_rng(&cliKey, &rng), 0);
  23509. #endif
  23510. ExpectIntEQ(wc_ecc_encrypt(&cliKey, &srvKey, (byte*)msg, msgSz, out,
  23511. &outSz, NULL), 0);
  23512. /* Test bad args. */
  23513. ExpectIntEQ(wc_ecc_encrypt(NULL, &srvKey, (byte*)msg, msgSz, out, &outSz,
  23514. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23515. ExpectIntEQ(wc_ecc_encrypt(&cliKey, NULL, (byte*)msg, msgSz, out, &outSz,
  23516. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23517. ExpectIntEQ(wc_ecc_encrypt(&cliKey, &srvKey, NULL, msgSz, out, &outSz,
  23518. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23519. ExpectIntEQ(wc_ecc_encrypt(&cliKey, &srvKey, (byte*)msg, msgSz, NULL,
  23520. &outSz, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23521. ExpectIntEQ(wc_ecc_encrypt(&cliKey, &srvKey, (byte*)msg, msgSz, out, NULL,
  23522. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23523. #ifdef WOLFSSL_ECIES_OLD
  23524. tmpKey.dp = cliKey.dp;
  23525. ExpectIntEQ(wc_ecc_copy_point(&cliKey.pubkey, &tmpKey.pubkey), 0);
  23526. #endif
  23527. ExpectIntEQ(wc_ecc_decrypt(&srvKey, &tmpKey, out, outSz, plain, &plainSz,
  23528. NULL), 0);
  23529. ExpectIntEQ(wc_ecc_decrypt(NULL, &tmpKey, out, outSz, plain, &plainSz,
  23530. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23531. #ifdef WOLFSSL_ECIES_OLD
  23532. /* NULL parameter allowed in new implementations - public key comes from
  23533. * the message. */
  23534. ExpectIntEQ(wc_ecc_decrypt(&srvKey, NULL, out, outSz, plain, &plainSz,
  23535. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23536. #endif
  23537. ExpectIntEQ(wc_ecc_decrypt(&srvKey, &tmpKey, NULL, outSz, plain, &plainSz,
  23538. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23539. ExpectIntEQ(wc_ecc_decrypt(&srvKey, &tmpKey, out, outSz, NULL, &plainSz,
  23540. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23541. ExpectIntEQ(wc_ecc_decrypt(&srvKey, &tmpKey, out, outSz, plain, NULL, NULL),
  23542. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23543. ExpectIntEQ(XMEMCMP(msg, plain, msgSz), 0);
  23544. wc_ecc_free(&tmpKey);
  23545. wc_ecc_free(&srvKey);
  23546. wc_ecc_free(&cliKey);
  23547. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  23548. #endif
  23549. return EXPECT_RESULT();
  23550. } /* END test_wc_ecc_encryptDecrypt */
  23551. /*
  23552. * Testing wc_ecc_del_point() and wc_ecc_new_point()
  23553. */
  23554. static int test_wc_ecc_del_point(void)
  23555. {
  23556. EXPECT_DECLS;
  23557. #if defined(HAVE_ECC)
  23558. ecc_point* pt = NULL;
  23559. ExpectNotNull(pt = wc_ecc_new_point());
  23560. wc_ecc_del_point(pt);
  23561. #endif
  23562. return EXPECT_RESULT();
  23563. } /* END test_wc_ecc_del_point */
  23564. /*
  23565. * Testing wc_ecc_point_is_at_infinity(), wc_ecc_export_point_der(),
  23566. * wc_ecc_import_point_der(), wc_ecc_copy_point(), wc_ecc_point_is_on_curve(),
  23567. * and wc_ecc_cmp_point()
  23568. */
  23569. static int test_wc_ecc_pointFns(void)
  23570. {
  23571. EXPECT_DECLS;
  23572. #if defined(HAVE_ECC) && defined(HAVE_ECC_KEY_EXPORT) && \
  23573. !defined(WC_NO_RNG) && !defined(WOLFSSL_ATECC508A) && \
  23574. !defined(WOLFSSL_ATECC608A)
  23575. ecc_key key;
  23576. WC_RNG rng;
  23577. int ret;
  23578. ecc_point* point = NULL;
  23579. ecc_point* cpypt = NULL;
  23580. int idx = 0;
  23581. int keySz = KEY32;
  23582. byte der[DER_SZ(KEY32)];
  23583. word32 derlenChk = 0;
  23584. word32 derSz = DER_SZ(KEY32);
  23585. /* Init stack variables. */
  23586. XMEMSET(der, 0, derSz);
  23587. XMEMSET(&key, 0, sizeof(ecc_key));
  23588. XMEMSET(&rng, 0, sizeof(WC_RNG));
  23589. ExpectIntEQ(wc_InitRng(&rng), 0);
  23590. ExpectIntEQ(wc_ecc_init(&key), 0);
  23591. ret = wc_ecc_make_key(&rng, keySz, &key);
  23592. #if defined(WOLFSSL_ASYNC_CRYPT)
  23593. ret = wc_AsyncWait(ret, &key.asyncDev, WC_ASYNC_FLAG_NONE);
  23594. #endif
  23595. ExpectIntEQ(ret, 0);
  23596. ExpectNotNull(point = wc_ecc_new_point());
  23597. ExpectNotNull(cpypt = wc_ecc_new_point());
  23598. /* Export */
  23599. ExpectIntEQ(wc_ecc_export_point_der((idx = key.idx), &key.pubkey, NULL,
  23600. &derlenChk), WC_NO_ERR_TRACE(LENGTH_ONLY_E));
  23601. /* Check length value. */
  23602. ExpectIntEQ(derSz, derlenChk);
  23603. ExpectIntEQ(wc_ecc_export_point_der((idx = key.idx), &key.pubkey, der,
  23604. &derSz), 0);
  23605. /* Test bad args. */
  23606. ExpectIntEQ(wc_ecc_export_point_der(-2, &key.pubkey, der, &derSz),
  23607. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23608. ExpectIntEQ(wc_ecc_export_point_der((idx = key.idx), NULL, der, &derSz),
  23609. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23610. ExpectIntEQ(wc_ecc_export_point_der((idx = key.idx), &key.pubkey, der,
  23611. NULL), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23612. /* Import */
  23613. ExpectIntEQ(wc_ecc_import_point_der(der, derSz, idx, point), 0);
  23614. ExpectIntEQ(wc_ecc_cmp_point(&key.pubkey, point), 0);
  23615. /* Test bad args. */
  23616. ExpectIntEQ( wc_ecc_import_point_der(NULL, derSz, idx, point),
  23617. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23618. ExpectIntEQ(wc_ecc_import_point_der(der, derSz, idx, NULL), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23619. ExpectIntEQ(wc_ecc_import_point_der(der, derSz, -1, point), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23620. ExpectIntEQ(wc_ecc_import_point_der(der, derSz + 1, idx, point),
  23621. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23622. /* Copy */
  23623. ExpectIntEQ(wc_ecc_copy_point(point, cpypt), 0);
  23624. /* Test bad args. */
  23625. ExpectIntEQ(wc_ecc_copy_point(NULL, cpypt), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23626. ExpectIntEQ(wc_ecc_copy_point(point, NULL), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23627. /* Compare point */
  23628. ExpectIntEQ(wc_ecc_cmp_point(point, cpypt), 0);
  23629. /* Test bad args. */
  23630. ExpectIntEQ(wc_ecc_cmp_point(NULL, cpypt), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23631. ExpectIntEQ(wc_ecc_cmp_point(point, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23632. /* At infinity if return == 1, otherwise return == 0. */
  23633. ExpectIntEQ(wc_ecc_point_is_at_infinity(point), 0);
  23634. /* Test bad args. */
  23635. ExpectIntEQ(wc_ecc_point_is_at_infinity(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23636. #if !defined(HAVE_SELFTEST) && (!defined(HAVE_FIPS) || \
  23637. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2)))
  23638. #ifdef USE_ECC_B_PARAM
  23639. /* On curve if ret == 0 */
  23640. ExpectIntEQ(wc_ecc_point_is_on_curve(point, idx), 0);
  23641. /* Test bad args. */
  23642. ExpectIntEQ(wc_ecc_point_is_on_curve(NULL, idx), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23643. ExpectIntEQ(wc_ecc_point_is_on_curve(point, 1000), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23644. #endif /* USE_ECC_B_PARAM */
  23645. #endif /* !HAVE_SELFTEST && (!HAVE_FIPS || HAVE_FIPS_VERSION > 2) */
  23646. /* Free */
  23647. wc_ecc_del_point(point);
  23648. wc_ecc_del_point(cpypt);
  23649. wc_ecc_free(&key);
  23650. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  23651. #endif
  23652. return EXPECT_RESULT();
  23653. } /* END test_wc_ecc_pointFns */
  23654. /*
  23655. * Testing wc_ecc_shared_secret_ssh()
  23656. */
  23657. static int test_wc_ecc_shared_secret_ssh(void)
  23658. {
  23659. EXPECT_DECLS;
  23660. #if defined(HAVE_ECC) && defined(HAVE_ECC_DHE) && \
  23661. !defined(WC_NO_RNG) && !defined(WOLFSSL_ATECC508A) && \
  23662. !defined(WOLFSSL_ATECC608A) && !defined(PLUTON_CRYPTO_ECC) && \
  23663. !defined(WOLFSSL_CRYPTOCELL)
  23664. ecc_key key;
  23665. ecc_key key2;
  23666. WC_RNG rng;
  23667. int ret;
  23668. int keySz = KEY32;
  23669. #if FIPS_VERSION3_GE(6,0,0)
  23670. int key2Sz = KEY28;
  23671. #else
  23672. int key2Sz = KEY24;
  23673. #endif
  23674. byte secret[KEY32];
  23675. word32 secretLen = (word32)keySz;
  23676. /* Init stack variables. */
  23677. XMEMSET(&key, 0, sizeof(ecc_key));
  23678. XMEMSET(&key2, 0, sizeof(ecc_key));
  23679. XMEMSET(&rng, 0, sizeof(WC_RNG));
  23680. XMEMSET(secret, 0, secretLen);
  23681. PRIVATE_KEY_UNLOCK();
  23682. /* Make keys */
  23683. ExpectIntEQ(wc_ecc_init(&key), 0);
  23684. ExpectIntEQ(wc_InitRng(&rng), 0);
  23685. ret = wc_ecc_make_key(&rng, keySz, &key);
  23686. #if defined(WOLFSSL_ASYNC_CRYPT)
  23687. ret = wc_AsyncWait(ret, &key.asyncDev, WC_ASYNC_FLAG_NONE);
  23688. #endif
  23689. ExpectIntEQ(ret, 0);
  23690. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  23691. ExpectIntEQ(wc_ecc_init(&key2), 0);
  23692. ExpectIntEQ(wc_InitRng(&rng), 0);
  23693. ret = wc_ecc_make_key(&rng, key2Sz, &key2);
  23694. #if defined(WOLFSSL_ASYNC_CRYPT)
  23695. ret = wc_AsyncWait(ret, &key2.asyncDev, WC_ASYNC_FLAG_NONE);
  23696. #endif
  23697. ExpectIntEQ(ret, 0);
  23698. #if defined(ECC_TIMING_RESISTANT) && (!defined(HAVE_FIPS) || \
  23699. (!defined(HAVE_FIPS_VERSION) || (HAVE_FIPS_VERSION != 2))) && \
  23700. !defined(HAVE_SELFTEST)
  23701. ExpectIntEQ(wc_ecc_set_rng(&key, &rng), 0);
  23702. #endif
  23703. ExpectIntEQ(wc_ecc_shared_secret_ssh(&key, &key2.pubkey, secret,
  23704. &secretLen), 0);
  23705. /* Pass in bad args. */
  23706. ExpectIntEQ(wc_ecc_shared_secret_ssh(NULL, &key2.pubkey, secret,
  23707. &secretLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23708. ExpectIntEQ(wc_ecc_shared_secret_ssh(&key, NULL, secret, &secretLen),
  23709. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23710. ExpectIntEQ(wc_ecc_shared_secret_ssh(&key, &key2.pubkey, NULL, &secretLen),
  23711. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23712. ExpectIntEQ(wc_ecc_shared_secret_ssh(&key, &key2.pubkey, secret, NULL),
  23713. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23714. key.type = ECC_PUBLICKEY;
  23715. ExpectIntEQ(wc_ecc_shared_secret_ssh(&key, &key2.pubkey, secret,
  23716. &secretLen), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23717. PRIVATE_KEY_LOCK();
  23718. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  23719. wc_ecc_free(&key);
  23720. wc_ecc_free(&key2);
  23721. #ifdef FP_ECC
  23722. wc_ecc_fp_free();
  23723. #endif
  23724. #endif
  23725. return EXPECT_RESULT();
  23726. } /* END test_wc_ecc_shared_secret_ssh */
  23727. /*
  23728. * Testing wc_ecc_verify_hash_ex() and wc_ecc_verify_hash_ex()
  23729. */
  23730. static int test_wc_ecc_verify_hash_ex(void)
  23731. {
  23732. EXPECT_DECLS;
  23733. #if defined(HAVE_ECC) && defined(HAVE_ECC_SIGN) && defined(WOLFSSL_PUBLIC_MP) \
  23734. && !defined(WC_NO_RNG) && !defined(WOLFSSL_ATECC508A) && \
  23735. !defined(WOLFSSL_ATECC608A) && !defined(WOLFSSL_KCAPI_ECC)
  23736. ecc_key key;
  23737. WC_RNG rng;
  23738. int ret;
  23739. mp_int r;
  23740. mp_int s;
  23741. mp_int z;
  23742. unsigned char hash[] = "Everyone gets Friday off.EccSig";
  23743. unsigned char iHash[] = "Everyone gets Friday off.......";
  23744. unsigned char shortHash[] = TEST_STRING;
  23745. word32 hashlen = sizeof(hash);
  23746. word32 iHashLen = sizeof(iHash);
  23747. word32 shortHashLen = sizeof(shortHash);
  23748. int keySz = KEY32;
  23749. int verify_ok = 0;
  23750. XMEMSET(&key, 0, sizeof(ecc_key));
  23751. XMEMSET(&rng, 0, sizeof(WC_RNG));
  23752. XMEMSET(&r, 0, sizeof(mp_int));
  23753. XMEMSET(&s, 0, sizeof(mp_int));
  23754. XMEMSET(&z, 0, sizeof(mp_int));
  23755. /* Initialize r, s and z. */
  23756. ExpectIntEQ(mp_init_multi(&r, &s, &z, NULL, NULL, NULL), MP_OKAY);
  23757. ExpectIntEQ(wc_ecc_init(&key), 0);
  23758. ExpectIntEQ(wc_InitRng(&rng), 0);
  23759. ret = wc_ecc_make_key(&rng, keySz, &key);
  23760. #if defined(WOLFSSL_ASYNC_CRYPT)
  23761. ret = wc_AsyncWait(ret, &key.asyncDev, WC_ASYNC_FLAG_NONE);
  23762. #endif
  23763. ExpectIntEQ(ret, 0);
  23764. ExpectIntEQ(wc_ecc_sign_hash_ex(hash, hashlen, &rng, &key, &r, &s), 0);
  23765. /* verify_ok should be 1. */
  23766. ExpectIntEQ(wc_ecc_verify_hash_ex(&r, &s, hash, hashlen, &verify_ok, &key),
  23767. 0);
  23768. ExpectIntEQ(verify_ok, 1);
  23769. /* verify_ok should be 0 */
  23770. ExpectIntEQ(wc_ecc_verify_hash_ex(&r, &s, iHash, iHashLen, &verify_ok,
  23771. &key), 0);
  23772. ExpectIntEQ(verify_ok, 0);
  23773. /* verify_ok should be 0. */
  23774. ExpectIntEQ(wc_ecc_verify_hash_ex(&r, &s, shortHash, shortHashLen,
  23775. &verify_ok, &key), 0);
  23776. ExpectIntEQ(verify_ok, 0);
  23777. /* Test bad args. */
  23778. ExpectIntEQ(wc_ecc_sign_hash_ex(NULL, hashlen, &rng, &key, &r, &s),
  23779. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23780. ExpectIntEQ(wc_ecc_sign_hash_ex(hash, hashlen, NULL, &key, &r, &s),
  23781. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23782. ExpectIntEQ(wc_ecc_sign_hash_ex(hash, hashlen, &rng, NULL, &r, &s),
  23783. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23784. ExpectIntEQ(wc_ecc_sign_hash_ex(hash, hashlen, &rng, &key, NULL, &s),
  23785. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23786. ExpectIntEQ(wc_ecc_sign_hash_ex(hash, hashlen, &rng, &key, &r, NULL),
  23787. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23788. /* Test bad args. */
  23789. ExpectIntEQ(wc_ecc_verify_hash_ex(NULL, &s, shortHash, shortHashLen,
  23790. &verify_ok, &key), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23791. ExpectIntEQ(wc_ecc_verify_hash_ex(&r, NULL, shortHash, shortHashLen,
  23792. &verify_ok, &key), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23793. ExpectIntEQ(wc_ecc_verify_hash_ex(&z, &s, shortHash, shortHashLen,
  23794. &verify_ok, &key), WC_NO_ERR_TRACE(MP_ZERO_E));
  23795. ExpectIntEQ(wc_ecc_verify_hash_ex(&r, &z, shortHash, shortHashLen,
  23796. &verify_ok, &key), WC_NO_ERR_TRACE(MP_ZERO_E));
  23797. ExpectIntEQ(wc_ecc_verify_hash_ex(&z, &z, shortHash, shortHashLen,
  23798. &verify_ok, &key), WC_NO_ERR_TRACE(MP_ZERO_E));
  23799. ExpectIntEQ(wc_ecc_verify_hash_ex(&r, &s, NULL, shortHashLen, &verify_ok,
  23800. &key), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23801. ExpectIntEQ(wc_ecc_verify_hash_ex(&r, &s, shortHash, shortHashLen, NULL,
  23802. &key), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23803. ExpectIntEQ(wc_ecc_verify_hash_ex(&r, &s, shortHash, shortHashLen,
  23804. &verify_ok, NULL), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23805. wc_ecc_free(&key);
  23806. mp_free(&r);
  23807. mp_free(&s);
  23808. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  23809. #endif
  23810. return EXPECT_RESULT();
  23811. } /* END test_wc_ecc_verify_hash_ex */
  23812. /*
  23813. * Testing wc_ecc_mulmod()
  23814. */
  23815. static int test_wc_ecc_mulmod(void)
  23816. {
  23817. EXPECT_DECLS;
  23818. #if defined(HAVE_ECC) && !defined(WC_NO_RNG) && \
  23819. !(defined(WOLFSSL_ATECC508A) || defined(WOLFSSL_ATECC608A) || \
  23820. defined(WOLFSSL_VALIDATE_ECC_IMPORT))
  23821. ecc_key key1;
  23822. ecc_key key2;
  23823. ecc_key key3;
  23824. WC_RNG rng;
  23825. int ret;
  23826. XMEMSET(&key1, 0, sizeof(ecc_key));
  23827. XMEMSET(&key2, 0, sizeof(ecc_key));
  23828. XMEMSET(&key3, 0, sizeof(ecc_key));
  23829. XMEMSET(&rng, 0, sizeof(WC_RNG));
  23830. ExpectIntEQ(wc_ecc_init(&key1), 0);
  23831. ExpectIntEQ(wc_ecc_init(&key2), 0);
  23832. ExpectIntEQ(wc_ecc_init(&key3), 0);
  23833. ExpectIntEQ(wc_InitRng(&rng), 0);
  23834. ret = wc_ecc_make_key(&rng, KEY32, &key1);
  23835. #if defined(WOLFSSL_ASYNC_CRYPT)
  23836. ret = wc_AsyncWait(ret, &key1.asyncDev, WC_ASYNC_FLAG_NONE);
  23837. #endif
  23838. ExpectIntEQ(ret, 0);
  23839. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  23840. ExpectIntEQ(wc_ecc_import_raw_ex(&key2, key1.dp->Gx, key1.dp->Gy,
  23841. key1.dp->Af, ECC_SECP256R1), 0);
  23842. ExpectIntEQ(wc_ecc_import_raw_ex(&key3, key1.dp->Gx, key1.dp->Gy,
  23843. key1.dp->prime, ECC_SECP256R1), 0);
  23844. ExpectIntEQ(wc_ecc_mulmod(wc_ecc_key_get_priv(&key1), &key2.pubkey,
  23845. &key3.pubkey, wc_ecc_key_get_priv(&key2), wc_ecc_key_get_priv(&key3),
  23846. 1), 0);
  23847. /* Test bad args. */
  23848. ExpectIntEQ(ret = wc_ecc_mulmod(NULL, &key2.pubkey, &key3.pubkey,
  23849. wc_ecc_key_get_priv(&key2), wc_ecc_key_get_priv(&key3), 1),
  23850. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23851. ExpectIntEQ(wc_ecc_mulmod(wc_ecc_key_get_priv(&key1), NULL, &key3.pubkey,
  23852. wc_ecc_key_get_priv(&key2), wc_ecc_key_get_priv(&key3), 1),
  23853. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23854. ExpectIntEQ(wc_ecc_mulmod(wc_ecc_key_get_priv(&key1), &key2.pubkey, NULL,
  23855. wc_ecc_key_get_priv(&key2), wc_ecc_key_get_priv(&key3), 1),
  23856. WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23857. ExpectIntEQ(wc_ecc_mulmod(wc_ecc_key_get_priv(&key1), &key2.pubkey,
  23858. &key3.pubkey, wc_ecc_key_get_priv(&key2), NULL, 1), WC_NO_ERR_TRACE(ECC_BAD_ARG_E));
  23859. wc_ecc_free(&key1);
  23860. wc_ecc_free(&key2);
  23861. wc_ecc_free(&key3);
  23862. #ifdef FP_ECC
  23863. wc_ecc_fp_free();
  23864. #endif
  23865. #endif /* HAVE_ECC && !WOLFSSL_ATECC508A */
  23866. return EXPECT_RESULT();
  23867. } /* END test_wc_ecc_mulmod */
  23868. /*
  23869. * Testing wc_ecc_is_valid_idx()
  23870. */
  23871. static int test_wc_ecc_is_valid_idx(void)
  23872. {
  23873. EXPECT_DECLS;
  23874. #if defined(HAVE_ECC) && !defined(WC_NO_RNG)
  23875. ecc_key key;
  23876. WC_RNG rng;
  23877. int ret;
  23878. int iVal = -2;
  23879. int iVal2 = 3000;
  23880. XMEMSET(&key, 0, sizeof(ecc_key));
  23881. XMEMSET(&rng, 0, sizeof(WC_RNG));
  23882. ExpectIntEQ(wc_ecc_init(&key), 0);
  23883. ExpectIntEQ(wc_InitRng(&rng), 0);
  23884. ret = wc_ecc_make_key(&rng, 32, &key);
  23885. #if defined(WOLFSSL_ASYNC_CRYPT)
  23886. ret = wc_AsyncWait(ret, &key.asyncDev, WC_ASYNC_FLAG_NONE);
  23887. #endif
  23888. ExpectIntEQ(ret, 0);
  23889. ExpectIntEQ(wc_ecc_is_valid_idx(key.idx), 1);
  23890. /* Test bad args. */
  23891. ExpectIntEQ(wc_ecc_is_valid_idx(iVal), 0);
  23892. ExpectIntEQ(wc_ecc_is_valid_idx(iVal2), 0);
  23893. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  23894. wc_ecc_free(&key);
  23895. #ifdef FP_ECC
  23896. wc_ecc_fp_free();
  23897. #endif
  23898. #endif
  23899. return EXPECT_RESULT();
  23900. } /* END test_wc_ecc_is_valid_idx */
  23901. /*
  23902. * Testing wc_ecc_get_curve_id_from_oid()
  23903. */
  23904. static int test_wc_ecc_get_curve_id_from_oid(void)
  23905. {
  23906. EXPECT_DECLS;
  23907. #if defined(HAVE_ECC) && !defined(NO_ECC256) && !defined(HAVE_SELFTEST) && \
  23908. !defined(HAVE_FIPS)
  23909. const byte oid[] = {0x2A,0x86,0x48,0xCE,0x3D,0x03,0x01,0x07};
  23910. word32 len = sizeof(oid);
  23911. /* Bad Cases */
  23912. ExpectIntEQ(wc_ecc_get_curve_id_from_oid(NULL, len), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23913. ExpectIntEQ(wc_ecc_get_curve_id_from_oid(oid, 0), ECC_CURVE_INVALID);
  23914. /* Good Case */
  23915. ExpectIntEQ(wc_ecc_get_curve_id_from_oid(oid, len), ECC_SECP256R1);
  23916. #endif
  23917. return EXPECT_RESULT();
  23918. } /* END test_wc_ecc_get_curve_id_from_oid */
  23919. /*
  23920. * Testing wc_ecc_sig_size_calc()
  23921. */
  23922. static int test_wc_ecc_sig_size_calc(void)
  23923. {
  23924. EXPECT_DECLS;
  23925. #if defined(HAVE_ECC) && !defined(WC_NO_RNG) && !defined(HAVE_SELFTEST)
  23926. ecc_key key;
  23927. WC_RNG rng;
  23928. int sz = 0;
  23929. int ret;
  23930. XMEMSET(&key, 0, sizeof(ecc_key));
  23931. XMEMSET(&rng, 0, sizeof(WC_RNG));
  23932. ExpectIntEQ(wc_ecc_init(&key), 0);
  23933. ExpectIntEQ(wc_InitRng(&rng), 0);
  23934. ret = wc_ecc_make_key(&rng, 16, &key);
  23935. #if defined(WOLFSSL_ASYNC_CRYPT)
  23936. ret = wc_AsyncWait(ret, &key.asyncDev, WC_ASYNC_FLAG_NONE);
  23937. #endif
  23938. #if FIPS_VERSION3_GE(6,0,0)
  23939. ExpectIntEQ(ret, WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23940. #else
  23941. ExpectIntEQ(ret, 0);
  23942. #endif
  23943. #if FIPS_VERSION3_LT(6,0,0)
  23944. sz = key.dp->size;
  23945. ExpectIntGT(wc_ecc_sig_size_calc(sz), 0);
  23946. #else
  23947. (void) sz;
  23948. #endif
  23949. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  23950. wc_ecc_free(&key);
  23951. #endif
  23952. return EXPECT_RESULT();
  23953. } /* END test_wc_ecc_sig_size_calc */
  23954. /*
  23955. * Testing wc_ecc_sm2_make_key()
  23956. */
  23957. static int test_wc_ecc_sm2_make_key(void)
  23958. {
  23959. int res = TEST_SKIPPED;
  23960. #if defined(HAVE_ECC) && defined(WOLFSSL_SM2)
  23961. EXPECT_DECLS;
  23962. WC_RNG rng[1];
  23963. ecc_key key[1];
  23964. XMEMSET(rng, 0, sizeof(*rng));
  23965. XMEMSET(key, 0, sizeof(*key));
  23966. ExpectIntEQ(wc_InitRng(rng), 0);
  23967. ExpectIntEQ(wc_ecc_init(key), 0);
  23968. /* Test invalid parameters. */
  23969. ExpectIntEQ(wc_ecc_sm2_make_key(NULL, NULL, WC_ECC_FLAG_NONE),
  23970. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23971. ExpectIntEQ(wc_ecc_sm2_make_key(rng, NULL, WC_ECC_FLAG_NONE),
  23972. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23973. ExpectIntEQ(wc_ecc_sm2_make_key(NULL, key, WC_ECC_FLAG_NONE),
  23974. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  23975. /* Test valid parameters. */
  23976. ExpectIntEQ(wc_ecc_sm2_make_key(rng, key, WC_ECC_FLAG_NONE), 0);
  23977. ExpectIntEQ(key->dp->id, ECC_SM2P256V1);
  23978. wc_ecc_free(key);
  23979. wc_FreeRng(rng);
  23980. #ifdef FP_ECC
  23981. wc_ecc_fp_free();
  23982. #endif
  23983. res = EXPECT_RESULT();
  23984. #endif
  23985. return res;
  23986. }
  23987. /*
  23988. * Testing wc_ecc_sm2_shared_secret()
  23989. */
  23990. static int test_wc_ecc_sm2_shared_secret(void)
  23991. {
  23992. int res = TEST_SKIPPED;
  23993. #if defined(HAVE_ECC) && defined(WOLFSSL_SM2)
  23994. EXPECT_DECLS;
  23995. WC_RNG rng[1];
  23996. ecc_key keyA[1];
  23997. ecc_key keyB[1];
  23998. byte outA[32];
  23999. byte outB[32];
  24000. word32 outALen = 32;
  24001. word32 outBLen = 32;
  24002. XMEMSET(rng, 0, sizeof(*rng));
  24003. XMEMSET(keyA, 0, sizeof(*keyA));
  24004. XMEMSET(keyB, 0, sizeof(*keyB));
  24005. ExpectIntEQ(wc_InitRng(rng), 0);
  24006. ExpectIntEQ(wc_ecc_init(keyA), 0);
  24007. ExpectIntEQ(wc_ecc_init(keyB), 0);
  24008. ExpectIntEQ(wc_ecc_sm2_make_key(rng, keyA, WC_ECC_FLAG_NONE), 0);
  24009. ExpectIntEQ(wc_ecc_sm2_make_key(rng, keyB, WC_ECC_FLAG_NONE), 0);
  24010. #ifdef ECC_TIMING_RESISTANT
  24011. ExpectIntEQ(wc_ecc_set_rng(keyA, rng), 0);
  24012. ExpectIntEQ(wc_ecc_set_rng(keyB, rng), 0);
  24013. #endif
  24014. /* Test invalid parameters. */
  24015. ExpectIntEQ(wc_ecc_sm2_shared_secret(NULL, NULL, NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24016. ExpectIntEQ(wc_ecc_sm2_shared_secret(keyA, NULL, NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24017. ExpectIntEQ(wc_ecc_sm2_shared_secret(NULL, keyB, NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24018. ExpectIntEQ(wc_ecc_sm2_shared_secret(NULL, NULL, outA, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24019. ExpectIntEQ(wc_ecc_sm2_shared_secret(NULL, NULL, NULL, &outALen),
  24020. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24021. ExpectIntEQ(wc_ecc_sm2_shared_secret(NULL, keyB, outA, &outALen),
  24022. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24023. ExpectIntEQ(wc_ecc_sm2_shared_secret(keyA, NULL, outA, &outALen),
  24024. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24025. ExpectIntEQ(wc_ecc_sm2_shared_secret(keyA, keyB, NULL, &outALen),
  24026. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24027. ExpectIntEQ(wc_ecc_sm2_shared_secret(keyA, keyB, outA, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24028. /* Test valid parameters. */
  24029. ExpectIntEQ(wc_ecc_sm2_shared_secret(keyA, keyB, outA, &outALen), 0);
  24030. ExpectIntLE(outALen, 32);
  24031. ExpectIntEQ(wc_ecc_sm2_shared_secret(keyB, keyA, outB, &outBLen), 0);
  24032. ExpectIntLE(outBLen, 32);
  24033. ExpectIntEQ(outALen, outBLen);
  24034. ExpectBufEQ(outA, outB, outALen);
  24035. wc_ecc_free(keyB);
  24036. wc_ecc_free(keyA);
  24037. wc_FreeRng(rng);
  24038. #ifdef FP_ECC
  24039. wc_ecc_fp_free();
  24040. #endif
  24041. res = EXPECT_RESULT();
  24042. #endif
  24043. return res;
  24044. }
  24045. /*
  24046. * Testing wc_ecc_sm2_create_digest()
  24047. */
  24048. static int test_wc_ecc_sm2_create_digest(void)
  24049. {
  24050. int res = TEST_SKIPPED;
  24051. #if defined(HAVE_ECC) && defined(WOLFSSL_SM2) && !defined(NO_HASH_WRAPPER) && \
  24052. (defined(WOLFSSL_SM3) || !defined(NO_SHA256))
  24053. EXPECT_DECLS;
  24054. ecc_key key[1];
  24055. enum wc_HashType hashType;
  24056. unsigned char pub[] = {
  24057. 0x04,
  24058. 0x63, 0x7F, 0x1B, 0x13, 0x50, 0x36, 0xC9, 0x33,
  24059. 0xDC, 0x3F, 0x7A, 0x8E, 0xBB, 0x1B, 0x7B, 0x2F,
  24060. 0xD1, 0xDF, 0xBD, 0x26, 0x8D, 0x4F, 0x89, 0x4B,
  24061. 0x5A, 0xD4, 0x7D, 0xBD, 0xBE, 0xCD, 0x55, 0x8F,
  24062. 0xE8, 0x81, 0x01, 0xD0, 0x80, 0x48, 0xE3, 0x6C,
  24063. 0xCB, 0xF6, 0x1C, 0xA3, 0x8D, 0xDF, 0x7A, 0xBA,
  24064. 0x54, 0x2B, 0x44, 0x86, 0xE9, 0x9E, 0x49, 0xF3,
  24065. 0xA7, 0x47, 0x0A, 0x85, 0x7A, 0x09, 0x64, 0x33
  24066. };
  24067. unsigned char id[] = {
  24068. 0x01, 0x02, 0x03,
  24069. };
  24070. unsigned char msg[] = {
  24071. 0x01, 0x02, 0x03,
  24072. };
  24073. unsigned char hash[32];
  24074. #ifdef WOLFSSL_SM3
  24075. unsigned char expHash[32] = {
  24076. 0xc1, 0xdd, 0x92, 0xc5, 0x60, 0xd3, 0x94, 0x28,
  24077. 0xeb, 0x0f, 0x57, 0x79, 0x3f, 0xc9, 0x96, 0xc5,
  24078. 0xfa, 0xf5, 0x90, 0xb2, 0x64, 0x2f, 0xaf, 0x9c,
  24079. 0xc8, 0x57, 0x21, 0x6a, 0x52, 0x7e, 0xf1, 0x95
  24080. };
  24081. #else
  24082. unsigned char expHash[32] = {
  24083. 0xea, 0x41, 0x55, 0x21, 0x61, 0x00, 0x5c, 0x9a,
  24084. 0x57, 0x35, 0x6b, 0x49, 0xca, 0x8f, 0x65, 0xc2,
  24085. 0x0e, 0x29, 0x0c, 0xa0, 0x1d, 0xa7, 0xc4, 0xed,
  24086. 0xdd, 0x51, 0x12, 0xf6, 0xe7, 0x55, 0xc5, 0xf4
  24087. };
  24088. #endif
  24089. #ifdef WOLFSSL_SM3
  24090. hashType = WC_HASH_TYPE_SM3;
  24091. #else
  24092. hashType = WC_HASH_TYPE_SHA256;
  24093. #endif
  24094. XMEMSET(key, 0, sizeof(*key));
  24095. ExpectIntEQ(wc_ecc_init(key), 0);
  24096. /* Test with no curve set. */
  24097. ExpectIntEQ(wc_ecc_sm2_create_digest(id, sizeof(id), msg, sizeof(msg),
  24098. hashType, hash, sizeof(hash), key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24099. ExpectIntEQ(wc_ecc_import_x963_ex(pub, sizeof(pub), key, ECC_SM2P256V1), 0);
  24100. /* Test invalid parameters. */
  24101. ExpectIntEQ(wc_ecc_sm2_create_digest(NULL, sizeof(id), NULL, sizeof(msg),
  24102. hashType, NULL, sizeof(hash), NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24103. ExpectIntEQ(wc_ecc_sm2_create_digest(id, sizeof(id), NULL, sizeof(msg),
  24104. hashType, NULL, sizeof(hash), NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24105. ExpectIntEQ(wc_ecc_sm2_create_digest(NULL, sizeof(id), msg, sizeof(msg),
  24106. hashType, NULL, sizeof(hash), NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24107. ExpectIntEQ(wc_ecc_sm2_create_digest(NULL, sizeof(id), NULL, sizeof(msg),
  24108. hashType, hash, sizeof(hash), NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24109. ExpectIntEQ(wc_ecc_sm2_create_digest(NULL, sizeof(id), NULL, sizeof(msg),
  24110. hashType, NULL, sizeof(hash), key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24111. ExpectIntEQ(wc_ecc_sm2_create_digest(NULL, sizeof(id), msg, sizeof(msg),
  24112. hashType, hash, sizeof(hash), key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24113. ExpectIntEQ(wc_ecc_sm2_create_digest(id, sizeof(id), NULL, sizeof(msg),
  24114. hashType, hash, sizeof(hash), key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24115. ExpectIntEQ(wc_ecc_sm2_create_digest(id, sizeof(id), msg, sizeof(msg),
  24116. hashType, NULL, sizeof(hash), key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24117. ExpectIntEQ(wc_ecc_sm2_create_digest(id, sizeof(id), msg, sizeof(msg),
  24118. hashType, hash, sizeof(hash), NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24119. /* Bad hash type. */
  24120. /* // NOLINTBEGIN(clang-analyzer-optin.core.EnumCastOutOfRange) */
  24121. ExpectIntEQ(wc_ecc_sm2_create_digest(id, sizeof(id), msg, sizeof(msg),
  24122. -1, hash, 0, key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24123. /* // NOLINTEND(clang-analyzer-optin.core.EnumCastOutOfRange) */
  24124. /* Bad hash size. */
  24125. ExpectIntEQ(wc_ecc_sm2_create_digest(id, sizeof(id), msg, sizeof(msg),
  24126. hashType, hash, 0, key), WC_NO_ERR_TRACE(BUFFER_E));
  24127. /* Test valid parameters. */
  24128. ExpectIntEQ(wc_ecc_sm2_create_digest(id, sizeof(id), msg, sizeof(msg),
  24129. hashType, hash, sizeof(hash), key), 0);
  24130. ExpectBufEQ(hash, expHash, sizeof(expHash));
  24131. wc_ecc_free(key);
  24132. res = EXPECT_RESULT();
  24133. #endif
  24134. return res;
  24135. }
  24136. /*
  24137. * Testing wc_ecc_sm2_verify_hash_ex()
  24138. */
  24139. static int test_wc_ecc_sm2_verify_hash_ex(void)
  24140. {
  24141. int res = TEST_SKIPPED;
  24142. #if defined(HAVE_ECC) && defined(WOLFSSL_SM2) && defined(HAVE_ECC_VERIFY) && \
  24143. defined(WOLFSSL_PUBLIC_MP)
  24144. EXPECT_DECLS;
  24145. ecc_key key[1];
  24146. mp_int r[1];
  24147. mp_int s[1];
  24148. int verified;
  24149. unsigned char pub[] = {
  24150. 0x04,
  24151. 0x63, 0x7F, 0x1B, 0x13, 0x50, 0x36, 0xC9, 0x33,
  24152. 0xDC, 0x3F, 0x7A, 0x8E, 0xBB, 0x1B, 0x7B, 0x2F,
  24153. 0xD1, 0xDF, 0xBD, 0x26, 0x8D, 0x4F, 0x89, 0x4B,
  24154. 0x5A, 0xD4, 0x7D, 0xBD, 0xBE, 0xCD, 0x55, 0x8F,
  24155. 0xE8, 0x81, 0x01, 0xD0, 0x80, 0x48, 0xE3, 0x6C,
  24156. 0xCB, 0xF6, 0x1C, 0xA3, 0x8D, 0xDF, 0x7A, 0xBA,
  24157. 0x54, 0x2B, 0x44, 0x86, 0xE9, 0x9E, 0x49, 0xF3,
  24158. 0xA7, 0x47, 0x0A, 0x85, 0x7A, 0x09, 0x64, 0x33
  24159. };
  24160. unsigned char hash[] = {
  24161. 0x3B, 0xFA, 0x5F, 0xFB, 0xC4, 0x27, 0x8C, 0x9D,
  24162. 0x02, 0x3A, 0x19, 0xCB, 0x1E, 0xAA, 0xD2, 0xF1,
  24163. 0x50, 0x69, 0x5B, 0x20
  24164. };
  24165. unsigned char rData[] = {
  24166. 0xD2, 0xFC, 0xA3, 0x88, 0xE3, 0xDF, 0xA3, 0x00,
  24167. 0x73, 0x9B, 0x3C, 0x2A, 0x0D, 0xAD, 0x44, 0xA2,
  24168. 0xFC, 0x62, 0xD5, 0x6B, 0x84, 0x54, 0xD8, 0x40,
  24169. 0x22, 0x62, 0x3D, 0x5C, 0xA6, 0x61, 0x9B, 0xE7,
  24170. };
  24171. unsigned char sData[] = {
  24172. 0x1D,
  24173. 0xB5, 0xB5, 0xD9, 0xD8, 0xF1, 0x20, 0xDD, 0x97,
  24174. 0x92, 0xBF, 0x7E, 0x9B, 0x3F, 0xE6, 0x3C, 0x4B,
  24175. 0x03, 0xD8, 0x80, 0xBD, 0xB7, 0x27, 0x7E, 0x6A,
  24176. 0x84, 0x23, 0xDE, 0x61, 0x7C, 0x8D, 0xDC
  24177. };
  24178. unsigned char rBadData[] = {
  24179. 0xD2, 0xFC, 0xA3, 0x88, 0xE3, 0xDF, 0xA3, 0x00,
  24180. 0x73, 0x9B, 0x3C, 0x2A, 0x0D, 0xAD, 0x44, 0xA2,
  24181. 0xFC, 0x62, 0xD5, 0x6B, 0x84, 0x54, 0xD8, 0x40,
  24182. 0x22, 0x62, 0x3D, 0x5C, 0xA6, 0x61, 0x9B, 0xE8,
  24183. };
  24184. XMEMSET(key, 0, sizeof(*key));
  24185. XMEMSET(r, 0, sizeof(*r));
  24186. XMEMSET(s, 0, sizeof(*s));
  24187. ExpectIntEQ(mp_init(r), 0);
  24188. ExpectIntEQ(mp_init(s), 0);
  24189. ExpectIntEQ(mp_read_unsigned_bin(r, rData, sizeof(rData)), 0);
  24190. ExpectIntEQ(mp_read_unsigned_bin(s, sData, sizeof(sData)), 0);
  24191. ExpectIntEQ(wc_ecc_init(key), 0);
  24192. /* Test with no curve set. */
  24193. ExpectIntEQ(wc_ecc_sm2_verify_hash_ex(r, s, hash, sizeof(hash),
  24194. &verified, key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24195. ExpectIntEQ(wc_ecc_import_x963_ex(pub, sizeof(pub), key, ECC_SM2P256V1), 0);
  24196. /* Test invalid parameters. */
  24197. ExpectIntEQ(wc_ecc_sm2_verify_hash_ex(NULL, NULL, NULL, sizeof(hash),
  24198. NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24199. ExpectIntEQ(wc_ecc_sm2_verify_hash_ex(r, NULL, NULL, sizeof(hash),
  24200. NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24201. ExpectIntEQ(wc_ecc_sm2_verify_hash_ex(NULL, s, NULL, sizeof(hash),
  24202. NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24203. ExpectIntEQ(wc_ecc_sm2_verify_hash_ex(NULL, NULL, hash, sizeof(hash),
  24204. NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24205. ExpectIntEQ(wc_ecc_sm2_verify_hash_ex(NULL, NULL, NULL, sizeof(hash),
  24206. &verified, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24207. ExpectIntEQ(wc_ecc_sm2_verify_hash_ex(NULL, NULL, NULL, sizeof(hash),
  24208. NULL, key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24209. ExpectIntEQ(wc_ecc_sm2_verify_hash_ex(NULL, s, hash, sizeof(hash),
  24210. &verified, key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24211. ExpectIntEQ(wc_ecc_sm2_verify_hash_ex(r, NULL, hash, sizeof(hash),
  24212. &verified, key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24213. ExpectIntEQ(wc_ecc_sm2_verify_hash_ex(r, s, NULL, sizeof(hash),
  24214. &verified, key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24215. ExpectIntEQ(wc_ecc_sm2_verify_hash_ex(r, s, hash, sizeof(hash),
  24216. NULL, key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24217. ExpectIntEQ(wc_ecc_sm2_verify_hash_ex(r, s, hash, sizeof(hash),
  24218. &verified, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24219. /* Make key not on the SM2 curve. */
  24220. ExpectIntEQ(wc_ecc_set_curve(key, 32, ECC_SECP256R1), 0);
  24221. ExpectIntEQ(wc_ecc_sm2_verify_hash_ex(r, s, hash, sizeof(hash),
  24222. &verified, key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24223. ExpectIntEQ(wc_ecc_set_curve(key, 32, ECC_SM2P256V1), 0);
  24224. /* Test valid parameters. */
  24225. ExpectIntEQ(wc_ecc_sm2_verify_hash_ex(r, s, hash, sizeof(hash),
  24226. &verified, key), 0);
  24227. ExpectIntEQ(verified, 1);
  24228. ExpectIntEQ(mp_read_unsigned_bin(r, rBadData, sizeof(rBadData)), 0);
  24229. ExpectIntEQ(wc_ecc_sm2_verify_hash_ex(r, s, hash, sizeof(hash),
  24230. &verified, key), 0);
  24231. ExpectIntEQ(verified, 0);
  24232. mp_free(s);
  24233. mp_free(r);
  24234. wc_ecc_free(key);
  24235. #ifdef FP_ECC
  24236. wc_ecc_fp_free();
  24237. #endif
  24238. res = EXPECT_RESULT();
  24239. #endif
  24240. return res;
  24241. }
  24242. /*
  24243. * Testing wc_ecc_sm2_verify_hash()
  24244. */
  24245. static int test_wc_ecc_sm2_verify_hash(void)
  24246. {
  24247. int res = TEST_SKIPPED;
  24248. #if defined(HAVE_ECC) && defined(WOLFSSL_SM2) && defined(HAVE_ECC_VERIFY)
  24249. EXPECT_DECLS;
  24250. ecc_key key[1];
  24251. int verified;
  24252. unsigned char pub[] = {
  24253. 0x04,
  24254. 0x63, 0x7F, 0x1B, 0x13, 0x50, 0x36, 0xC9, 0x33,
  24255. 0xDC, 0x3F, 0x7A, 0x8E, 0xBB, 0x1B, 0x7B, 0x2F,
  24256. 0xD1, 0xDF, 0xBD, 0x26, 0x8D, 0x4F, 0x89, 0x4B,
  24257. 0x5A, 0xD4, 0x7D, 0xBD, 0xBE, 0xCD, 0x55, 0x8F,
  24258. 0xE8, 0x81, 0x01, 0xD0, 0x80, 0x48, 0xE3, 0x6C,
  24259. 0xCB, 0xF6, 0x1C, 0xA3, 0x8D, 0xDF, 0x7A, 0xBA,
  24260. 0x54, 0x2B, 0x44, 0x86, 0xE9, 0x9E, 0x49, 0xF3,
  24261. 0xA7, 0x47, 0x0A, 0x85, 0x7A, 0x09, 0x64, 0x33
  24262. };
  24263. unsigned char hash[] = {
  24264. 0x3B, 0xFA, 0x5F, 0xFB, 0xC4, 0x27, 0x8C, 0x9D,
  24265. 0x02, 0x3A, 0x19, 0xCB, 0x1E, 0xAA, 0xD2, 0xF1,
  24266. 0x50, 0x69, 0x5B, 0x20
  24267. };
  24268. unsigned char sig[] = {
  24269. 0x30, 0x45, 0x02, 0x21, 0x00, 0xD2, 0xFC, 0xA3,
  24270. 0x88, 0xE3, 0xDF, 0xA3, 0x00, 0x73, 0x9B, 0x3C,
  24271. 0x2A, 0x0D, 0xAD, 0x44, 0xA2, 0xFC, 0x62, 0xD5,
  24272. 0x6B, 0x84, 0x54, 0xD8, 0x40, 0x22, 0x62, 0x3D,
  24273. 0x5C, 0xA6, 0x61, 0x9B, 0xE7, 0x02, 0x20, 0x1D,
  24274. 0xB5, 0xB5, 0xD9, 0xD8, 0xF1, 0x20, 0xDD, 0x97,
  24275. 0x92, 0xBF, 0x7E, 0x9B, 0x3F, 0xE6, 0x3C, 0x4B,
  24276. 0x03, 0xD8, 0x80, 0xBD, 0xB7, 0x27, 0x7E, 0x6A,
  24277. 0x84, 0x23, 0xDE, 0x61, 0x7C, 0x8D, 0xDC
  24278. };
  24279. unsigned char sigBad[] = {
  24280. 0x30, 0x45, 0x02, 0x21, 0x00, 0xD2, 0xFC, 0xA3,
  24281. 0x88, 0xE3, 0xDF, 0xA3, 0x00, 0x73, 0x9B, 0x3C,
  24282. 0x2A, 0x0D, 0xAD, 0x44, 0xA2, 0xFC, 0x62, 0xD5,
  24283. 0x6B, 0x84, 0x54, 0xD8, 0x40, 0x22, 0x62, 0x3D,
  24284. 0x5C, 0xA6, 0x61, 0x9B, 0xE7, 0x02, 0x20, 0x1D,
  24285. 0xB5, 0xB5, 0xD9, 0xD8, 0xF1, 0x20, 0xDD, 0x97,
  24286. 0x92, 0xBF, 0x7E, 0x9B, 0x3F, 0xE6, 0x3C, 0x4B,
  24287. 0x03, 0xD8, 0x80, 0xBD, 0xB7, 0x27, 0x7E, 0x6A,
  24288. 0x84, 0x23, 0xDE, 0x61, 0x7C, 0x8D, 0xDD
  24289. };
  24290. XMEMSET(key, 0, sizeof(*key));
  24291. ExpectIntEQ(wc_ecc_init(key), 0);
  24292. /* Test with no curve set. */
  24293. ExpectIntEQ(wc_ecc_sm2_verify_hash(sig, sizeof(sig), hash, sizeof(hash),
  24294. &verified, key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24295. ExpectIntEQ(wc_ecc_import_x963_ex(pub, sizeof(pub), key, ECC_SM2P256V1), 0);
  24296. /* Test invalid parameters. */
  24297. ExpectIntEQ(wc_ecc_sm2_verify_hash(NULL, sizeof(sig), NULL, sizeof(hash),
  24298. NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24299. ExpectIntEQ(wc_ecc_sm2_verify_hash(sig, sizeof(sig), NULL, sizeof(hash),
  24300. NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24301. ExpectIntEQ(wc_ecc_sm2_verify_hash(NULL, sizeof(sig), hash, sizeof(hash),
  24302. NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24303. ExpectIntEQ(wc_ecc_sm2_verify_hash(NULL, sizeof(sig), NULL, sizeof(hash),
  24304. &verified, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24305. ExpectIntEQ(wc_ecc_sm2_verify_hash(NULL, sizeof(sig), NULL, sizeof(hash),
  24306. NULL, key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24307. ExpectIntEQ(wc_ecc_sm2_verify_hash(NULL, sizeof(sig), hash, sizeof(hash),
  24308. &verified, key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24309. ExpectIntEQ(wc_ecc_sm2_verify_hash(sig, sizeof(sig), NULL, sizeof(hash),
  24310. &verified, key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24311. ExpectIntEQ(wc_ecc_sm2_verify_hash(sig, sizeof(sig), hash, sizeof(hash),
  24312. NULL, key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24313. ExpectIntEQ(wc_ecc_sm2_verify_hash(sig, sizeof(sig), hash, sizeof(hash),
  24314. &verified, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24315. /* Make key not on the SM2 curve. */
  24316. ExpectIntEQ(wc_ecc_set_curve(key, 32, ECC_SECP256R1), 0);
  24317. ExpectIntEQ(wc_ecc_sm2_verify_hash(sig, sizeof(sig), hash, sizeof(hash),
  24318. &verified, key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24319. ExpectIntEQ(wc_ecc_set_curve(key, 32, ECC_SM2P256V1), 0);
  24320. /* Test valid parameters. */
  24321. ExpectIntEQ(wc_ecc_sm2_verify_hash(sig, sizeof(sig), hash, sizeof(hash),
  24322. &verified, key), 0);
  24323. ExpectIntEQ(verified, 1);
  24324. ExpectIntEQ(wc_ecc_sm2_verify_hash(sigBad, sizeof(sigBad), hash,
  24325. sizeof(hash), &verified, key), 0);
  24326. ExpectIntEQ(verified, 0);
  24327. wc_ecc_free(key);
  24328. #ifdef FP_ECC
  24329. wc_ecc_fp_free();
  24330. #endif
  24331. res = EXPECT_RESULT();
  24332. #endif
  24333. return res;
  24334. }
  24335. /*
  24336. * Testing wc_ecc_sm2_verify_hash_ex()
  24337. */
  24338. static int test_wc_ecc_sm2_sign_hash_ex(void)
  24339. {
  24340. int res = TEST_SKIPPED;
  24341. #if defined(HAVE_ECC) && defined(WOLFSSL_SM2) && defined(HAVE_ECC_SIGN) && \
  24342. defined(WOLFSSL_PUBLIC_MP)
  24343. EXPECT_DECLS;
  24344. WC_RNG rng[1];
  24345. ecc_key key[1];
  24346. mp_int r[1];
  24347. mp_int s[1];
  24348. unsigned char hash[32];
  24349. #ifdef HAVE_ECC_VERIFY
  24350. int verified;
  24351. #endif
  24352. XMEMSET(rng, 0, sizeof(*rng));
  24353. XMEMSET(key, 0, sizeof(*key));
  24354. XMEMSET(r, 0, sizeof(*r));
  24355. XMEMSET(s, 0, sizeof(*s));
  24356. ExpectIntEQ(wc_InitRng(rng), 0);
  24357. ExpectIntEQ(mp_init(r), 0);
  24358. ExpectIntEQ(mp_init(s), 0);
  24359. ExpectIntEQ(wc_RNG_GenerateBlock(rng, hash, sizeof(hash)), 0);
  24360. ExpectIntEQ(wc_ecc_init(key), 0);
  24361. /* Test with no curve set. */
  24362. ExpectIntEQ(wc_ecc_sm2_sign_hash_ex(hash, sizeof(hash), rng, key, r, s),
  24363. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24364. ExpectIntEQ(wc_ecc_sm2_make_key(rng, key, WC_ECC_FLAG_NONE), 0);
  24365. /* Test invalid parameters. */
  24366. ExpectIntEQ(wc_ecc_sm2_sign_hash_ex(NULL, sizeof(hash), NULL, NULL, NULL,
  24367. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24368. ExpectIntEQ(wc_ecc_sm2_sign_hash_ex(hash, sizeof(hash), NULL, NULL, NULL,
  24369. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24370. ExpectIntEQ(wc_ecc_sm2_sign_hash_ex(NULL, sizeof(hash), rng, NULL, NULL,
  24371. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24372. ExpectIntEQ(wc_ecc_sm2_sign_hash_ex(NULL, sizeof(hash), NULL, key, NULL,
  24373. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24374. ExpectIntEQ(wc_ecc_sm2_sign_hash_ex(NULL, sizeof(hash), NULL, NULL, r,
  24375. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24376. ExpectIntEQ(wc_ecc_sm2_sign_hash_ex(NULL, sizeof(hash), NULL, NULL, NULL,
  24377. s), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24378. ExpectIntEQ(wc_ecc_sm2_sign_hash_ex(NULL, sizeof(hash), rng, key, r, s),
  24379. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24380. ExpectIntEQ(wc_ecc_sm2_sign_hash_ex(hash, sizeof(hash), NULL, key, r, s),
  24381. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24382. ExpectIntEQ(wc_ecc_sm2_sign_hash_ex(hash, sizeof(hash), rng, NULL, r, s),
  24383. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24384. ExpectIntEQ(wc_ecc_sm2_sign_hash_ex(hash, sizeof(hash), rng, key, NULL, s),
  24385. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24386. ExpectIntEQ(wc_ecc_sm2_sign_hash_ex(hash, sizeof(hash), rng, key, r, NULL),
  24387. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24388. /* Make key not on the SM2 curve. */
  24389. ExpectIntEQ(wc_ecc_set_curve(key, 32, ECC_SECP256R1), 0);
  24390. ExpectIntEQ(wc_ecc_sm2_sign_hash_ex(hash, sizeof(hash), rng, key, r, s),
  24391. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24392. ExpectIntEQ(wc_ecc_set_curve(key, 32, ECC_SM2P256V1), 0);
  24393. #ifdef WOLFSSL_SP_MATH_ALL
  24394. {
  24395. mp_int smallR[1];
  24396. sp_init_size(smallR, 1);
  24397. /* Force failure in _ecc_sm2_calc_r_s by r being too small. */
  24398. ExpectIntLT(wc_ecc_sm2_sign_hash_ex(hash, sizeof(hash), rng, key,
  24399. smallR, s), 0);
  24400. }
  24401. #endif
  24402. /* Test valid parameters. */
  24403. ExpectIntEQ(wc_ecc_sm2_sign_hash_ex(hash, sizeof(hash), rng, key, r, s),
  24404. 0);
  24405. #ifdef HAVE_ECC_VERIFY
  24406. ExpectIntEQ(wc_ecc_sm2_verify_hash_ex(r, s, hash, sizeof(hash), &verified,
  24407. key), 0);
  24408. ExpectIntEQ(verified, 1);
  24409. #endif
  24410. mp_free(s);
  24411. mp_free(r);
  24412. wc_ecc_free(key);
  24413. wc_FreeRng(rng);
  24414. #ifdef FP_ECC
  24415. wc_ecc_fp_free();
  24416. #endif
  24417. res = EXPECT_RESULT();
  24418. #endif
  24419. return res;
  24420. }
  24421. /*
  24422. * Testing wc_ecc_sm2_verify_hash()
  24423. */
  24424. static int test_wc_ecc_sm2_sign_hash(void)
  24425. {
  24426. int res = TEST_SKIPPED;
  24427. #if defined(HAVE_ECC) && defined(WOLFSSL_SM2) && defined(HAVE_ECC_SIGN)
  24428. EXPECT_DECLS;
  24429. WC_RNG rng[1];
  24430. ecc_key key[1];
  24431. unsigned char hash[32];
  24432. unsigned char sig[72];
  24433. word32 sigSz = sizeof(sig);
  24434. #ifdef HAVE_ECC_VERIFY
  24435. int verified;
  24436. #endif
  24437. XMEMSET(rng, 0, sizeof(*rng));
  24438. XMEMSET(key, 0, sizeof(*key));
  24439. ExpectIntEQ(wc_InitRng(rng), 0);
  24440. ExpectIntEQ(wc_RNG_GenerateBlock(rng, hash, sizeof(hash)), 0);
  24441. ExpectIntEQ(wc_ecc_init(key), 0);
  24442. /* Test with no curve set. */
  24443. ExpectIntEQ(wc_ecc_sm2_sign_hash(hash, sizeof(hash), sig, &sigSz, rng, key),
  24444. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24445. ExpectIntEQ(wc_ecc_sm2_make_key(rng, key, WC_ECC_FLAG_NONE), 0);
  24446. /* Test invalid parameters. */
  24447. ExpectIntEQ(wc_ecc_sm2_sign_hash(NULL, sizeof(hash), NULL, NULL, NULL,
  24448. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24449. ExpectIntEQ(wc_ecc_sm2_sign_hash(hash, sizeof(hash), NULL, NULL, NULL,
  24450. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24451. ExpectIntEQ(wc_ecc_sm2_sign_hash(NULL, sizeof(hash), sig, NULL, NULL,
  24452. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24453. ExpectIntEQ(wc_ecc_sm2_sign_hash(NULL, sizeof(hash), NULL, &sigSz, NULL,
  24454. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24455. ExpectIntEQ(wc_ecc_sm2_sign_hash(NULL, sizeof(hash), NULL, NULL, rng,
  24456. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24457. ExpectIntEQ(wc_ecc_sm2_sign_hash(NULL, sizeof(hash), NULL, NULL, NULL,
  24458. key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24459. ExpectIntEQ(wc_ecc_sm2_sign_hash(NULL, sizeof(hash), sig, &sigSz, rng,
  24460. key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24461. ExpectIntEQ(wc_ecc_sm2_sign_hash(hash, sizeof(hash), NULL, &sigSz, rng,
  24462. key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24463. ExpectIntEQ(wc_ecc_sm2_sign_hash(hash, sizeof(hash), sig, NULL, rng,
  24464. key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24465. ExpectIntEQ(wc_ecc_sm2_sign_hash(hash, sizeof(hash), sig, &sigSz, NULL,
  24466. key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24467. ExpectIntEQ(wc_ecc_sm2_sign_hash(hash, sizeof(hash), sig, &sigSz, rng,
  24468. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24469. /* Make key not on the SM2 curve. */
  24470. ExpectIntEQ(wc_ecc_set_curve(key, 32, ECC_SECP256R1), 0);
  24471. ExpectIntEQ(wc_ecc_sm2_sign_hash(hash, sizeof(hash), sig, &sigSz, rng, key),
  24472. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24473. ExpectIntEQ(wc_ecc_set_curve(key, 32, ECC_SM2P256V1), 0);
  24474. /* Test valid parameters. */
  24475. ExpectIntEQ(wc_ecc_sm2_sign_hash(hash, sizeof(hash), sig, &sigSz, rng, key),
  24476. 0);
  24477. #ifdef HAVE_ECC_VERIFY
  24478. ExpectIntEQ(wc_ecc_sm2_verify_hash(sig, sigSz, hash, sizeof(hash),
  24479. &verified, key), 0);
  24480. ExpectIntEQ(verified, 1);
  24481. #endif
  24482. wc_ecc_free(key);
  24483. wc_FreeRng(rng);
  24484. #ifdef FP_ECC
  24485. wc_ecc_fp_free();
  24486. #endif
  24487. res = EXPECT_RESULT();
  24488. #endif
  24489. return res;
  24490. }
  24491. /*
  24492. * Testing ToTraditional
  24493. */
  24494. static int test_ToTraditional(void)
  24495. {
  24496. EXPECT_DECLS;
  24497. #if !defined(NO_ASN) && (defined(HAVE_PKCS8) || defined(HAVE_PKCS12)) && \
  24498. (defined(WOLFSSL_TEST_CERT) || defined(OPENSSL_EXTRA) || \
  24499. defined(OPENSSL_EXTRA_X509_SMALL)) && !defined(NO_FILESYSTEM)
  24500. XFILE f = XBADFILE;
  24501. byte input[TWOK_BUF];
  24502. word32 sz = 0;
  24503. ExpectTrue((f = XFOPEN("./certs/server-keyPkcs8.der", "rb")) != XBADFILE);
  24504. ExpectTrue((sz = (word32)XFREAD(input, 1, sizeof(input), f)) > 0);
  24505. if (f != XBADFILE)
  24506. XFCLOSE(f);
  24507. /* Good case */
  24508. ExpectIntGT(ToTraditional(input, sz), 0);
  24509. /* Bad cases */
  24510. ExpectIntEQ(ToTraditional(NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24511. ExpectIntEQ(ToTraditional(NULL, sz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24512. #ifdef WOLFSSL_ASN_TEMPLATE
  24513. ExpectIntEQ(ToTraditional(input, 0), WC_NO_ERR_TRACE(BUFFER_E));
  24514. #else
  24515. ExpectIntEQ(ToTraditional(input, 0), WC_NO_ERR_TRACE(ASN_PARSE_E));
  24516. #endif
  24517. #endif
  24518. return EXPECT_RESULT();
  24519. } /* End test_ToTraditional*/
  24520. /*
  24521. * Testing wc_EccPrivateKeyToDer
  24522. */
  24523. static int test_wc_EccPrivateKeyToDer(void)
  24524. {
  24525. EXPECT_DECLS;
  24526. #if defined(HAVE_ECC) && defined(HAVE_ECC_KEY_EXPORT) && !defined(WC_NO_RNG)
  24527. byte output[ONEK_BUF];
  24528. ecc_key eccKey;
  24529. WC_RNG rng;
  24530. word32 inLen = 0;
  24531. word32 outLen = 0;
  24532. int ret;
  24533. XMEMSET(&eccKey, 0, sizeof(ecc_key));
  24534. XMEMSET(&rng, 0, sizeof(WC_RNG));
  24535. PRIVATE_KEY_UNLOCK();
  24536. ExpectIntEQ(wc_InitRng(&rng), 0);
  24537. ExpectIntEQ(wc_ecc_init(&eccKey), 0);
  24538. ret = wc_ecc_make_key(&rng, KEY14, &eccKey);
  24539. #if defined(WOLFSSL_ASYNC_CRYPT)
  24540. ret = wc_AsyncWait(ret, &eccKey.asyncDev, WC_ASYNC_FLAG_NONE);
  24541. #endif
  24542. ExpectIntEQ(ret, 0);
  24543. /* Bad Cases */
  24544. ExpectIntEQ(wc_EccPrivateKeyToDer(NULL, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24545. ExpectIntEQ(wc_EccPrivateKeyToDer(NULL, output, inLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24546. inLen = wc_EccPrivateKeyToDer(&eccKey, NULL, 0);
  24547. ExpectIntGT(inLen, 0);
  24548. ExpectIntEQ(wc_EccPrivateKeyToDer(&eccKey, output, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24549. /* Good Case */
  24550. ExpectIntGT(outLen = (word32)wc_EccPrivateKeyToDer(&eccKey, output, inLen), 0);
  24551. wc_ecc_free(&eccKey);
  24552. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  24553. #if defined(OPENSSL_EXTRA) && defined(HAVE_ALL_CURVES)
  24554. {
  24555. /* test importing private only into a PKEY struct */
  24556. EC_KEY* ec = NULL;
  24557. EVP_PKEY* pkey = NULL;
  24558. const unsigned char* der;
  24559. der = output;
  24560. ExpectNotNull(pkey = d2i_PrivateKey(EVP_PKEY_EC, NULL, &der, outLen));
  24561. der = output;
  24562. ExpectNotNull(ec = d2i_ECPrivateKey(NULL, &der, outLen));
  24563. ExpectIntEQ(EVP_PKEY_assign_EC_KEY(pkey, ec), SSL_SUCCESS);
  24564. if (EXPECT_FAIL()) {
  24565. EC_KEY_free(ec);
  24566. }
  24567. EVP_PKEY_free(pkey); /* EC_KEY should be free'd by free'ing pkey */
  24568. }
  24569. #endif
  24570. PRIVATE_KEY_LOCK();
  24571. #endif
  24572. return EXPECT_RESULT();
  24573. } /* End test_wc_EccPrivateKeyToDer*/
  24574. /*
  24575. * Testing wc_DhPublicKeyDecode
  24576. */
  24577. static int test_wc_DhPublicKeyDecode(void)
  24578. {
  24579. EXPECT_DECLS;
  24580. #ifndef NO_DH
  24581. #if defined(WOLFSSL_DH_EXTRA) && defined(USE_CERT_BUFFERS_2048)
  24582. DhKey key;
  24583. word32 inOutIdx;
  24584. XMEMSET(&key, 0, sizeof(DhKey));
  24585. ExpectIntEQ(wc_InitDhKey(&key), 0);
  24586. ExpectIntEQ(wc_DhPublicKeyDecode(NULL,NULL,NULL,0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24587. ExpectIntEQ(wc_DhPublicKeyDecode(dh_pub_key_der_2048,NULL,NULL,0),
  24588. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24589. ExpectIntEQ(wc_DhPublicKeyDecode(dh_pub_key_der_2048,NULL,NULL,0),
  24590. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24591. inOutIdx = 0;
  24592. ExpectIntEQ(wc_DhPublicKeyDecode(dh_pub_key_der_2048,&inOutIdx,NULL, 0),
  24593. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24594. inOutIdx = 0;
  24595. ExpectIntEQ(wc_DhPublicKeyDecode(dh_pub_key_der_2048,&inOutIdx,&key, 0),
  24596. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24597. inOutIdx = 0;
  24598. ExpectIntEQ(wc_DhPublicKeyDecode(dh_pub_key_der_2048,&inOutIdx,&key,
  24599. sizeof_dh_pub_key_der_2048), 0);
  24600. ExpectIntNE(key.p.used, 0);
  24601. ExpectIntNE(key.g.used, 0);
  24602. ExpectIntEQ(key.q.used, 0);
  24603. ExpectIntNE(key.pub.used, 0);
  24604. ExpectIntEQ(key.priv.used, 0);
  24605. DoExpectIntEQ(wc_FreeDhKey(&key), 0);
  24606. #endif
  24607. #endif /* !NO_DH */
  24608. return EXPECT_RESULT();
  24609. }
  24610. /*
  24611. * Testing wc_Ed25519KeyToDer
  24612. */
  24613. static int test_wc_Ed25519KeyToDer(void)
  24614. {
  24615. EXPECT_DECLS;
  24616. #if defined(HAVE_ED25519) && defined(HAVE_ED25519_KEY_EXPORT) && \
  24617. (defined(WOLFSSL_CERT_GEN) || defined(WOLFSSL_KEY_GEN))
  24618. byte output[ONEK_BUF];
  24619. ed25519_key ed25519Key;
  24620. WC_RNG rng;
  24621. word32 inLen;
  24622. XMEMSET(&ed25519Key, 0, sizeof(ed25519_key));
  24623. XMEMSET(&rng, 0, sizeof(WC_RNG));
  24624. ExpectIntEQ(wc_ed25519_init(&ed25519Key), 0);
  24625. ExpectIntEQ(wc_InitRng(&rng), 0);
  24626. ExpectIntEQ(wc_ed25519_make_key(&rng, ED25519_KEY_SIZE, &ed25519Key), 0);
  24627. inLen = (word32)sizeof(output);
  24628. /* Bad Cases */
  24629. ExpectIntEQ(wc_Ed25519KeyToDer(NULL, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24630. ExpectIntEQ(wc_Ed25519KeyToDer(NULL, output, inLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24631. ExpectIntEQ(wc_Ed25519KeyToDer(&ed25519Key, output, 0), WC_NO_ERR_TRACE(BUFFER_E));
  24632. /* Good Cases */
  24633. /* length only */
  24634. ExpectIntGT(wc_Ed25519KeyToDer(&ed25519Key, NULL, 0), 0);
  24635. ExpectIntGT(wc_Ed25519KeyToDer(&ed25519Key, NULL, inLen), 0);
  24636. ExpectIntGT(wc_Ed25519KeyToDer(&ed25519Key, output, inLen), 0);
  24637. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  24638. wc_ed25519_free(&ed25519Key);
  24639. #endif
  24640. return EXPECT_RESULT();
  24641. } /* End test_wc_Ed25519KeyToDer*/
  24642. /*
  24643. * Testing wc_Ed25519PrivateKeyToDer
  24644. */
  24645. static int test_wc_Ed25519PrivateKeyToDer(void)
  24646. {
  24647. EXPECT_DECLS;
  24648. #if defined(HAVE_ED25519) && defined(HAVE_ED25519_KEY_EXPORT) && \
  24649. (defined(WOLFSSL_CERT_GEN) || defined(WOLFSSL_KEY_GEN))
  24650. byte output[ONEK_BUF];
  24651. ed25519_key ed25519PrivKey;
  24652. WC_RNG rng;
  24653. word32 inLen;
  24654. XMEMSET(&ed25519PrivKey, 0, sizeof(ed25519_key));
  24655. XMEMSET(&rng, 0, sizeof(WC_RNG));
  24656. ExpectIntEQ(wc_ed25519_init(&ed25519PrivKey), 0);
  24657. ExpectIntEQ(wc_InitRng(&rng), 0);
  24658. ExpectIntEQ(wc_ed25519_make_key(&rng, ED25519_KEY_SIZE, &ed25519PrivKey),
  24659. 0);
  24660. inLen = (word32)sizeof(output);
  24661. /* Bad Cases */
  24662. ExpectIntEQ(wc_Ed25519PrivateKeyToDer(NULL, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24663. ExpectIntEQ(wc_Ed25519PrivateKeyToDer(NULL, output, inLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24664. ExpectIntEQ(wc_Ed25519PrivateKeyToDer(&ed25519PrivKey, output, 0),
  24665. WC_NO_ERR_TRACE(BUFFER_E));
  24666. /* Good Cases */
  24667. /* length only */
  24668. ExpectIntGT(wc_Ed25519PrivateKeyToDer(&ed25519PrivKey, NULL, 0), 0);
  24669. ExpectIntGT(wc_Ed25519PrivateKeyToDer(&ed25519PrivKey, output, inLen), 0);
  24670. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  24671. wc_ed25519_free(&ed25519PrivKey);
  24672. #endif
  24673. return EXPECT_RESULT();
  24674. } /* End test_wc_Ed25519PrivateKeyToDer*/
  24675. /*
  24676. * Testing wc_Ed448KeyToDer
  24677. */
  24678. static int test_wc_Ed448KeyToDer(void)
  24679. {
  24680. EXPECT_DECLS;
  24681. #if defined(HAVE_ED448) && defined(HAVE_ED448_KEY_EXPORT) && \
  24682. (defined(WOLFSSL_CERT_GEN) || defined(WOLFSSL_KEY_GEN))
  24683. byte output[ONEK_BUF];
  24684. ed448_key ed448Key;
  24685. WC_RNG rng;
  24686. word32 inLen;
  24687. XMEMSET(&ed448Key, 0, sizeof(ed448_key));
  24688. XMEMSET(&rng, 0, sizeof(WC_RNG));
  24689. ExpectIntEQ(wc_ed448_init(&ed448Key), 0);
  24690. ExpectIntEQ(wc_InitRng(&rng), 0);
  24691. ExpectIntEQ(wc_ed448_make_key(&rng, ED448_KEY_SIZE, &ed448Key), 0);
  24692. inLen = (word32)sizeof(output);
  24693. /* Bad Cases */
  24694. ExpectIntEQ(wc_Ed448KeyToDer(NULL, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24695. ExpectIntEQ(wc_Ed448KeyToDer(NULL, output, inLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24696. ExpectIntEQ(wc_Ed448KeyToDer(&ed448Key, output, 0), WC_NO_ERR_TRACE(BUFFER_E));
  24697. /* Good Cases */
  24698. /* length only */
  24699. ExpectIntGT(wc_Ed448KeyToDer(&ed448Key, NULL, 0), 0);
  24700. ExpectIntGT(wc_Ed448KeyToDer(&ed448Key, output, inLen), 0);
  24701. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  24702. wc_ed448_free(&ed448Key);
  24703. #endif
  24704. return EXPECT_RESULT();
  24705. } /* End test_wc_Ed448KeyToDer*/
  24706. /*
  24707. * Testing wc_Ed448PrivateKeyToDer
  24708. */
  24709. static int test_wc_Ed448PrivateKeyToDer(void)
  24710. {
  24711. EXPECT_DECLS;
  24712. #if defined(HAVE_ED448) && defined(HAVE_ED448_KEY_EXPORT) && \
  24713. (defined(WOLFSSL_CERT_GEN) || defined(WOLFSSL_KEY_GEN))
  24714. byte output[ONEK_BUF];
  24715. ed448_key ed448PrivKey;
  24716. WC_RNG rng;
  24717. word32 inLen;
  24718. XMEMSET(&ed448PrivKey, 0, sizeof(ed448_key));
  24719. XMEMSET(&rng, 0, sizeof(WC_RNG));
  24720. ExpectIntEQ(wc_ed448_init(&ed448PrivKey), 0);
  24721. ExpectIntEQ(wc_InitRng(&rng), 0);
  24722. ExpectIntEQ(wc_ed448_make_key(&rng, ED448_KEY_SIZE, &ed448PrivKey),
  24723. 0);
  24724. inLen = (word32)sizeof(output);
  24725. /* Bad Cases */
  24726. ExpectIntEQ(wc_Ed448PrivateKeyToDer(NULL, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24727. ExpectIntEQ(wc_Ed448PrivateKeyToDer(NULL, output, inLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24728. ExpectIntEQ(wc_Ed448PrivateKeyToDer(&ed448PrivKey, output, 0),
  24729. WC_NO_ERR_TRACE(BUFFER_E));
  24730. /* Good cases */
  24731. /* length only */
  24732. ExpectIntGT(wc_Ed448PrivateKeyToDer(&ed448PrivKey, NULL, 0), 0);
  24733. ExpectIntGT(wc_Ed448PrivateKeyToDer(&ed448PrivKey, output, inLen), 0);
  24734. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  24735. wc_ed448_free(&ed448PrivKey);
  24736. #endif
  24737. return EXPECT_RESULT();
  24738. } /* End test_wc_Ed448PrivateKeyToDer*/
  24739. /*
  24740. * Testing wc_Curve448PrivateKeyToDer
  24741. */
  24742. static int test_wc_Curve448PrivateKeyToDer(void)
  24743. {
  24744. EXPECT_DECLS;
  24745. #if defined(HAVE_CURVE448) && defined(HAVE_CURVE448_KEY_EXPORT) && \
  24746. (defined(WOLFSSL_CERT_GEN) || defined(WOLFSSL_KEY_GEN))
  24747. byte output[ONEK_BUF];
  24748. curve448_key curve448PrivKey;
  24749. WC_RNG rng;
  24750. word32 inLen;
  24751. XMEMSET(&curve448PrivKey, 0, sizeof(curve448PrivKey));
  24752. XMEMSET(&rng, 0, sizeof(WC_RNG));
  24753. ExpectIntEQ(wc_curve448_init(&curve448PrivKey), 0);
  24754. ExpectIntEQ(wc_InitRng(&rng), 0);
  24755. ExpectIntEQ(wc_curve448_make_key(&rng, CURVE448_KEY_SIZE, &curve448PrivKey),
  24756. 0);
  24757. inLen = (word32)sizeof(output);
  24758. /* Bad Cases */
  24759. ExpectIntEQ(wc_Curve448PrivateKeyToDer(NULL, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24760. ExpectIntEQ(wc_Curve448PrivateKeyToDer(NULL, output, inLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24761. ExpectIntEQ(wc_Curve448PrivateKeyToDer(&curve448PrivKey, output, 0),
  24762. WC_NO_ERR_TRACE(BUFFER_E));
  24763. /* Good cases */
  24764. /* length only */
  24765. ExpectIntGT(wc_Curve448PrivateKeyToDer(&curve448PrivKey, NULL, 0), 0);
  24766. ExpectIntGT(wc_Curve448PrivateKeyToDer(&curve448PrivKey, output, inLen), 0);
  24767. /* Bad Cases */
  24768. ExpectIntEQ(wc_Curve448PublicKeyToDer(NULL, NULL, 0, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24769. ExpectIntEQ(wc_Curve448PublicKeyToDer(NULL, output, inLen, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  24770. ExpectIntEQ(wc_Curve448PublicKeyToDer(&curve448PrivKey, output, 0, 0),
  24771. WC_NO_ERR_TRACE(BUFFER_E));
  24772. ExpectIntEQ(wc_Curve448PublicKeyToDer(&curve448PrivKey, output, 0, 1),
  24773. WC_NO_ERR_TRACE(BUFFER_E));
  24774. /* Good cases */
  24775. /* length only */
  24776. ExpectIntGT(wc_Curve448PublicKeyToDer(&curve448PrivKey, NULL, 0, 0), 0);
  24777. ExpectIntGT(wc_Curve448PublicKeyToDer(&curve448PrivKey, NULL, 0, 1), 0);
  24778. ExpectIntGT(wc_Curve448PublicKeyToDer(&curve448PrivKey, output, inLen, 0), 0);
  24779. ExpectIntGT(wc_Curve448PublicKeyToDer(&curve448PrivKey, output, inLen, 1), 0);
  24780. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  24781. wc_curve448_free(&curve448PrivKey);
  24782. #endif
  24783. return EXPECT_RESULT();
  24784. } /* End wc_Curve448PrivateKeyToDer*/
  24785. static int test_wc_kyber_make_key_kats(void)
  24786. {
  24787. EXPECT_DECLS;
  24788. #if defined(WOLFSSL_HAVE_KYBER) && defined(WOLFSSL_WC_KYBER) && \
  24789. !defined(WOLFSSL_NO_ML_KEM)
  24790. KyberKey* key;
  24791. #ifndef WOLFSSL_NO_ML_KEM_512
  24792. static const byte seed_512[WC_ML_KEM_MAKEKEY_RAND_SZ] = {
  24793. /* d */
  24794. 0x2C, 0xB8, 0x43, 0xA0, 0x2E, 0xF0, 0x2E, 0xE1,
  24795. 0x09, 0x30, 0x5F, 0x39, 0x11, 0x9F, 0xAB, 0xF4,
  24796. 0x9A, 0xB9, 0x0A, 0x57, 0xFF, 0xEC, 0xB3, 0xA0,
  24797. 0xE7, 0x5E, 0x17, 0x94, 0x50, 0xF5, 0x27, 0x61,
  24798. /* z */
  24799. 0x84, 0xCC, 0x91, 0x21, 0xAE, 0x56, 0xFB, 0xF3,
  24800. 0x9E, 0x67, 0xAD, 0xBD, 0x83, 0xAD, 0x2D, 0x3E,
  24801. 0x3B, 0xB8, 0x08, 0x43, 0x64, 0x52, 0x06, 0xBD,
  24802. 0xD9, 0xF2, 0xF6, 0x29, 0xE3, 0xCC, 0x49, 0xB7
  24803. };
  24804. static const byte ek_512[WC_ML_KEM_512_PUBLIC_KEY_SIZE] = {
  24805. 0xA3, 0x24, 0x39, 0xF8, 0x5A, 0x3C, 0x21, 0xD2,
  24806. 0x1A, 0x71, 0xB9, 0xB9, 0x2A, 0x9B, 0x64, 0xEA,
  24807. 0x0A, 0xB8, 0x43, 0x12, 0xC7, 0x70, 0x23, 0x69,
  24808. 0x4F, 0xD6, 0x4E, 0xAA, 0xB9, 0x07, 0xA4, 0x35,
  24809. 0x39, 0xDD, 0xB2, 0x7B, 0xA0, 0xA8, 0x53, 0xCC,
  24810. 0x90, 0x69, 0xEA, 0xC8, 0x50, 0x8C, 0x65, 0x3E,
  24811. 0x60, 0x0B, 0x2A, 0xC0, 0x18, 0x38, 0x1B, 0x4B,
  24812. 0xB4, 0xA8, 0x79, 0xAC, 0xDA, 0xD3, 0x42, 0xF9,
  24813. 0x11, 0x79, 0xCA, 0x82, 0x49, 0x52, 0x5C, 0xB1,
  24814. 0x96, 0x8B, 0xBE, 0x52, 0xF7, 0x55, 0xB7, 0xF5,
  24815. 0xB4, 0x3D, 0x66, 0x63, 0xD7, 0xA3, 0xBF, 0x0F,
  24816. 0x33, 0x57, 0xD8, 0xA2, 0x1D, 0x15, 0xB5, 0x2D,
  24817. 0xB3, 0x81, 0x8E, 0xCE, 0x5B, 0x40, 0x2A, 0x60,
  24818. 0xC9, 0x93, 0xE7, 0xCF, 0x43, 0x64, 0x87, 0xB8,
  24819. 0xD2, 0xAE, 0x91, 0xE6, 0xC5, 0xB8, 0x82, 0x75,
  24820. 0xE7, 0x58, 0x24, 0xB0, 0x00, 0x7E, 0xF3, 0x12,
  24821. 0x3C, 0x0A, 0xB5, 0x1B, 0x5C, 0xC6, 0x1B, 0x9B,
  24822. 0x22, 0x38, 0x0D, 0xE6, 0x6C, 0x5B, 0x20, 0xB0,
  24823. 0x60, 0xCB, 0xB9, 0x86, 0xF8, 0x12, 0x3D, 0x94,
  24824. 0x06, 0x00, 0x49, 0xCD, 0xF8, 0x03, 0x68, 0x73,
  24825. 0xA7, 0xBE, 0x10, 0x94, 0x44, 0xA0, 0xA1, 0xCD,
  24826. 0x87, 0xA4, 0x8C, 0xAE, 0x54, 0x19, 0x24, 0x84,
  24827. 0xAF, 0x84, 0x44, 0x29, 0xC1, 0xC5, 0x8C, 0x29,
  24828. 0xAC, 0x62, 0x4C, 0xD5, 0x04, 0xF1, 0xC4, 0x4F,
  24829. 0x1E, 0x13, 0x47, 0x82, 0x2B, 0x6F, 0x22, 0x13,
  24830. 0x23, 0x85, 0x9A, 0x7F, 0x6F, 0x75, 0x4B, 0xFE,
  24831. 0x71, 0x0B, 0xDA, 0x60, 0x27, 0x62, 0x40, 0xA4,
  24832. 0xFF, 0x2A, 0x53, 0x50, 0x70, 0x37, 0x86, 0xF5,
  24833. 0x67, 0x1F, 0x44, 0x9F, 0x20, 0xC2, 0xA9, 0x5A,
  24834. 0xE7, 0xC2, 0x90, 0x3A, 0x42, 0xCB, 0x3B, 0x30,
  24835. 0x3F, 0xF4, 0xC4, 0x27, 0xC0, 0x8B, 0x11, 0xB4,
  24836. 0xCD, 0x31, 0xC4, 0x18, 0xC6, 0xD1, 0x8D, 0x08,
  24837. 0x61, 0x87, 0x3B, 0xFA, 0x03, 0x32, 0xF1, 0x12,
  24838. 0x71, 0x55, 0x2E, 0xD7, 0xC0, 0x35, 0xF0, 0xE4,
  24839. 0xBC, 0x42, 0x8C, 0x43, 0x72, 0x0B, 0x39, 0xA6,
  24840. 0x51, 0x66, 0xBA, 0x9C, 0x2D, 0x3D, 0x77, 0x0E,
  24841. 0x13, 0x03, 0x60, 0xCC, 0x23, 0x84, 0xE8, 0x30,
  24842. 0x95, 0xB1, 0xA1, 0x59, 0x49, 0x55, 0x33, 0xF1,
  24843. 0x16, 0xC7, 0xB5, 0x58, 0xB6, 0x50, 0xDB, 0x04,
  24844. 0xD5, 0xA2, 0x6E, 0xAA, 0xA0, 0x8C, 0x3E, 0xE5,
  24845. 0x7D, 0xE4, 0x5A, 0x7F, 0x88, 0xC6, 0xA3, 0xCE,
  24846. 0xB2, 0x4D, 0xC5, 0x39, 0x7B, 0x88, 0xC3, 0xCE,
  24847. 0xF0, 0x03, 0x31, 0x9B, 0xB0, 0x23, 0x3F, 0xD6,
  24848. 0x92, 0xFD, 0xA1, 0x52, 0x44, 0x75, 0xB3, 0x51,
  24849. 0xF3, 0xC7, 0x82, 0x18, 0x2D, 0xEC, 0xF5, 0x90,
  24850. 0xB7, 0x72, 0x3B, 0xE4, 0x00, 0xBE, 0x14, 0x80,
  24851. 0x9C, 0x44, 0x32, 0x99, 0x63, 0xFC, 0x46, 0x95,
  24852. 0x92, 0x11, 0xD6, 0xA6, 0x23, 0x33, 0x95, 0x37,
  24853. 0x84, 0x8C, 0x25, 0x16, 0x69, 0x94, 0x1D, 0x90,
  24854. 0xB1, 0x30, 0x25, 0x8A, 0xDF, 0x55, 0xA7, 0x20,
  24855. 0xA7, 0x24, 0xE8, 0xB6, 0xA6, 0xCA, 0xE3, 0xC2,
  24856. 0x26, 0x4B, 0x16, 0x24, 0xCC, 0xBE, 0x7B, 0x45,
  24857. 0x6B, 0x30, 0xC8, 0xC7, 0x39, 0x32, 0x94, 0xCA,
  24858. 0x51, 0x80, 0xBC, 0x83, 0x7D, 0xD2, 0xE4, 0x5D,
  24859. 0xBD, 0x59, 0xB6, 0xE1, 0x7B, 0x24, 0xFE, 0x93,
  24860. 0x05, 0x2E, 0xB7, 0xC4, 0x3B, 0x27, 0xAC, 0x3D,
  24861. 0xC2, 0x49, 0xCA, 0x0C, 0xBC, 0xA4, 0xFB, 0x58,
  24862. 0x97, 0xC0, 0xB7, 0x44, 0x08, 0x8A, 0x8A, 0x07,
  24863. 0x79, 0xD3, 0x22, 0x33, 0x82, 0x6A, 0x01, 0xDD,
  24864. 0x64, 0x89, 0x95, 0x2A, 0x48, 0x25, 0xE5, 0x35,
  24865. 0x8A, 0x70, 0x0B, 0xE0, 0xE1, 0x79, 0xAC, 0x19,
  24866. 0x77, 0x10, 0xD8, 0x3E, 0xCC, 0x85, 0x3E, 0x52,
  24867. 0x69, 0x5E, 0x9B, 0xF8, 0x7B, 0xB1, 0xF6, 0xCB,
  24868. 0xD0, 0x5B, 0x02, 0xD4, 0xE6, 0x79, 0xE3, 0xB8,
  24869. 0x8D, 0xD4, 0x83, 0xB0, 0x74, 0x9B, 0x11, 0xBD,
  24870. 0x37, 0xB3, 0x83, 0xDC, 0xCA, 0x71, 0xF9, 0x09,
  24871. 0x18, 0x34, 0xA1, 0x69, 0x55, 0x02, 0xC4, 0xB9,
  24872. 0x5F, 0xC9, 0x11, 0x8C, 0x1C, 0xFC, 0x34, 0xC8,
  24873. 0x4C, 0x22, 0x65, 0xBB, 0xBC, 0x56, 0x3C, 0x28,
  24874. 0x26, 0x66, 0xB6, 0x0A, 0xE5, 0xC7, 0xF3, 0x85,
  24875. 0x1D, 0x25, 0xEC, 0xBB, 0x50, 0x21, 0xCC, 0x38,
  24876. 0xCB, 0x73, 0xEB, 0x6A, 0x34, 0x11, 0xB1, 0xC2,
  24877. 0x90, 0x46, 0xCA, 0x66, 0x54, 0x06, 0x67, 0xD1,
  24878. 0x36, 0x95, 0x44, 0x60, 0xC6, 0xFC, 0xBC, 0x4B,
  24879. 0xC7, 0xC0, 0x49, 0xBB, 0x04, 0x7F, 0xA6, 0x7A,
  24880. 0x63, 0xB3, 0xCC, 0x11, 0x11, 0xC1, 0xD8, 0xAC,
  24881. 0x27, 0xE8, 0x05, 0x8B, 0xCC, 0xA4, 0xA1, 0x54,
  24882. 0x55, 0x85, 0x8A, 0x58, 0x35, 0x8F, 0x7A, 0x61,
  24883. 0x02, 0x0B, 0xC9, 0xC4, 0xC1, 0x7F, 0x8B, 0x95,
  24884. 0xC2, 0x68, 0xCC, 0xB4, 0x04, 0xB9, 0xAA, 0xB4,
  24885. 0xA2, 0x72, 0xA2, 0x1A, 0x70, 0xDA, 0xF6, 0xB6,
  24886. 0xF1, 0x51, 0x21, 0xEE, 0x01, 0xC1, 0x56, 0xA3,
  24887. 0x54, 0xAA, 0x17, 0x08, 0x7E, 0x07, 0x70, 0x2E,
  24888. 0xAB, 0x38, 0xB3, 0x24, 0x1F, 0xDB, 0x55, 0x3F,
  24889. 0x65, 0x73, 0x39, 0xD5, 0xE2, 0x9D, 0xC5, 0xD9,
  24890. 0x1B, 0x7A, 0x5A, 0x82, 0x8E, 0xE9, 0x59, 0xFE,
  24891. 0xBB, 0x90, 0xB0, 0x72, 0x29, 0xF6, 0xE4, 0x9D,
  24892. 0x23, 0xC3, 0xA1, 0x90, 0x29, 0x70, 0x42, 0xFB,
  24893. 0x43, 0x98, 0x69, 0x55, 0xB6, 0x9C, 0x28, 0xE1,
  24894. 0x01, 0x6F, 0x77, 0xA5, 0x8B, 0x43, 0x15, 0x14,
  24895. 0xD2, 0x1B, 0x88, 0x88, 0x99, 0xC3, 0x60, 0x82,
  24896. 0x76, 0x08, 0x1B, 0x75, 0xF5, 0x68, 0x09, 0x7C,
  24897. 0xDC, 0x17, 0x48, 0xF3, 0x23, 0x07, 0x88, 0x58,
  24898. 0x15, 0xF3, 0xAE, 0xC9, 0x65, 0x18, 0x19, 0xAA,
  24899. 0x68, 0x73, 0xD1, 0xA4, 0xEB, 0x83, 0xB1, 0x95,
  24900. 0x38, 0x43, 0xB9, 0x34, 0x22, 0x51, 0x94, 0x83,
  24901. 0xFE, 0xF0, 0x05, 0x9D, 0x36, 0xBB, 0x2D, 0xB1,
  24902. 0xF3, 0xD4, 0x68, 0xFB, 0x06, 0x8C, 0x86, 0xE8,
  24903. 0x97, 0x37, 0x33, 0xC3, 0x98, 0xEA, 0xF0, 0x0E,
  24904. 0x17, 0x02, 0xC6, 0x73, 0x4A, 0xD8, 0xEB, 0x3B
  24905. };
  24906. static const byte dk_512[WC_ML_KEM_512_PRIVATE_KEY_SIZE] = {
  24907. 0x7F, 0xE4, 0x20, 0x6F, 0x26, 0xBE, 0xDB, 0x64,
  24908. 0xC1, 0xED, 0x00, 0x09, 0x61, 0x52, 0x45, 0xDC,
  24909. 0x98, 0x48, 0x3F, 0x66, 0x3A, 0xCC, 0x61, 0x7E,
  24910. 0x65, 0x89, 0x8D, 0x59, 0x6A, 0x88, 0x36, 0xC4,
  24911. 0x9F, 0xBD, 0x3B, 0x4A, 0x84, 0x97, 0x59, 0xAA,
  24912. 0x15, 0x46, 0xBD, 0xA8, 0x35, 0xCA, 0xF1, 0x75,
  24913. 0x64, 0x2C, 0x28, 0x28, 0x08, 0x92, 0xA7, 0x87,
  24914. 0x8C, 0xC3, 0x18, 0xBC, 0xC7, 0x5B, 0x83, 0x4C,
  24915. 0xB2, 0x9F, 0xDF, 0x53, 0x60, 0xD7, 0xF9, 0x82,
  24916. 0xA5, 0x2C, 0x88, 0xAE, 0x91, 0x4D, 0xBF, 0x02,
  24917. 0xB5, 0x8B, 0xEB, 0x8B, 0xA8, 0x87, 0xAE, 0x8F,
  24918. 0xAB, 0x5E, 0xB7, 0x87, 0x31, 0xC6, 0x75, 0x78,
  24919. 0x05, 0x47, 0x1E, 0xBC, 0xEC, 0x2E, 0x38, 0xDB,
  24920. 0x1F, 0x4B, 0x83, 0x10, 0xD2, 0x88, 0x92, 0x0D,
  24921. 0x8A, 0x49, 0x27, 0x95, 0xA3, 0x90, 0xA7, 0x4B,
  24922. 0xCD, 0x55, 0xCD, 0x85, 0x57, 0xB4, 0xDA, 0xAB,
  24923. 0xA8, 0x2C, 0x28, 0xCB, 0x3F, 0x15, 0x2C, 0x52,
  24924. 0x31, 0x19, 0x61, 0x93, 0xA6, 0x6A, 0x8C, 0xCF,
  24925. 0x34, 0xB8, 0x0E, 0x1F, 0x69, 0x42, 0xC3, 0x2B,
  24926. 0xCF, 0xF9, 0x6A, 0x6E, 0x3C, 0xF3, 0x93, 0x9B,
  24927. 0x7B, 0x94, 0x24, 0x98, 0xCC, 0x5E, 0x4C, 0xB8,
  24928. 0xE8, 0x46, 0x8E, 0x70, 0x27, 0x59, 0x85, 0x2A,
  24929. 0xA2, 0x29, 0xC0, 0x25, 0x7F, 0x02, 0x98, 0x20,
  24930. 0x97, 0x33, 0x86, 0x07, 0xC0, 0xF0, 0xF4, 0x54,
  24931. 0x46, 0xFA, 0xB4, 0x26, 0x79, 0x93, 0xB8, 0xA5,
  24932. 0x90, 0x8C, 0xAB, 0x9C, 0x46, 0x78, 0x01, 0x34,
  24933. 0x80, 0x4A, 0xE1, 0x88, 0x15, 0xB1, 0x02, 0x05,
  24934. 0x27, 0xA2, 0x22, 0xEC, 0x4B, 0x39, 0xA3, 0x19,
  24935. 0x4E, 0x66, 0x17, 0x37, 0x79, 0x17, 0x14, 0x12,
  24936. 0x26, 0x62, 0xD8, 0xB9, 0x76, 0x9F, 0x6C, 0x67,
  24937. 0xDE, 0x62, 0x5C, 0x0D, 0x48, 0x3C, 0x3D, 0x42,
  24938. 0x0F, 0xF1, 0xBB, 0x88, 0x9A, 0x72, 0x7E, 0x75,
  24939. 0x62, 0x81, 0x51, 0x3A, 0x70, 0x04, 0x76, 0x48,
  24940. 0xD2, 0x9C, 0x0C, 0x30, 0xF9, 0xBE, 0x52, 0xEC,
  24941. 0x0D, 0xEB, 0x97, 0x7C, 0xF0, 0xF3, 0x4F, 0xC2,
  24942. 0x07, 0x84, 0x83, 0x45, 0x69, 0x64, 0x74, 0x34,
  24943. 0x10, 0x63, 0x8C, 0x57, 0xB5, 0x53, 0x95, 0x77,
  24944. 0xBF, 0x85, 0x66, 0x90, 0x78, 0xC3, 0x56, 0xB3,
  24945. 0x46, 0x2E, 0x9F, 0xA5, 0x80, 0x7D, 0x49, 0x59,
  24946. 0x1A, 0xFA, 0x41, 0xC1, 0x96, 0x9F, 0x65, 0xE3,
  24947. 0x40, 0x5C, 0xB6, 0x4D, 0xDF, 0x16, 0x3F, 0x26,
  24948. 0x73, 0x4C, 0xE3, 0x48, 0xB9, 0xCF, 0x45, 0x67,
  24949. 0xA3, 0x3A, 0x59, 0x69, 0xEB, 0x32, 0x6C, 0xFB,
  24950. 0x5A, 0xDC, 0x69, 0x5D, 0xCA, 0x0C, 0x8B, 0x2A,
  24951. 0x7B, 0x1F, 0x4F, 0x40, 0x4C, 0xC7, 0xA0, 0x98,
  24952. 0x1E, 0x2C, 0xC2, 0x4C, 0x1C, 0x23, 0xD1, 0x6A,
  24953. 0xA9, 0xB4, 0x39, 0x24, 0x15, 0xE2, 0x6C, 0x22,
  24954. 0xF4, 0xA9, 0x34, 0xD7, 0x94, 0xC1, 0xFB, 0x4E,
  24955. 0x5A, 0x67, 0x05, 0x11, 0x23, 0xCC, 0xD1, 0x53,
  24956. 0x76, 0x4D, 0xEC, 0x99, 0xD5, 0x53, 0x52, 0x90,
  24957. 0x53, 0xC3, 0xDA, 0x55, 0x0B, 0xCE, 0xA3, 0xAC,
  24958. 0x54, 0x13, 0x6A, 0x26, 0xA6, 0x76, 0xD2, 0xBA,
  24959. 0x84, 0x21, 0x06, 0x70, 0x68, 0xC6, 0x38, 0x1C,
  24960. 0x2A, 0x62, 0xA7, 0x27, 0xC9, 0x33, 0x70, 0x2E,
  24961. 0xE5, 0x80, 0x4A, 0x31, 0xCA, 0x86, 0x5A, 0x45,
  24962. 0x58, 0x8F, 0xB7, 0x4D, 0xE7, 0xE2, 0x22, 0x3D,
  24963. 0x88, 0xC0, 0x60, 0x8A, 0x16, 0xBF, 0xEC, 0x4F,
  24964. 0xAD, 0x67, 0x52, 0xDB, 0x56, 0xB4, 0x8B, 0x88,
  24965. 0x72, 0xBF, 0x26, 0xBA, 0x2F, 0xFA, 0x0C, 0xED,
  24966. 0xE5, 0x34, 0x3B, 0xE8, 0x14, 0x36, 0x89, 0x26,
  24967. 0x5E, 0x06, 0x5F, 0x41, 0xA6, 0x92, 0x5B, 0x86,
  24968. 0xC8, 0x92, 0xE6, 0x2E, 0xB0, 0x77, 0x27, 0x34,
  24969. 0xF5, 0xA3, 0x57, 0xC7, 0x5C, 0xA1, 0xAC, 0x6D,
  24970. 0xF7, 0x8A, 0xB1, 0xB8, 0x88, 0x5A, 0xD0, 0x81,
  24971. 0x96, 0x15, 0x37, 0x6D, 0x33, 0xEB, 0xB9, 0x8F,
  24972. 0x87, 0x33, 0xA6, 0x75, 0x58, 0x03, 0xD9, 0x77,
  24973. 0xBF, 0x51, 0xC1, 0x27, 0x40, 0x42, 0x4B, 0x2B,
  24974. 0x49, 0xC2, 0x83, 0x82, 0xA6, 0x91, 0x7C, 0xBF,
  24975. 0xA0, 0x34, 0xC3, 0xF1, 0x26, 0xA3, 0x8C, 0x21,
  24976. 0x6C, 0x03, 0xC3, 0x57, 0x70, 0xAD, 0x48, 0x1B,
  24977. 0x90, 0x84, 0xB5, 0x58, 0x8D, 0xA6, 0x5F, 0xF1,
  24978. 0x18, 0xA7, 0x4F, 0x93, 0x2C, 0x7E, 0x53, 0x7A,
  24979. 0xBE, 0x58, 0x63, 0xFB, 0x29, 0xA1, 0x0C, 0x09,
  24980. 0x70, 0x1B, 0x44, 0x1F, 0x83, 0x99, 0xC1, 0xF8,
  24981. 0xA6, 0x37, 0x82, 0x5A, 0xCE, 0xA3, 0xE9, 0x31,
  24982. 0x80, 0x57, 0x4F, 0xDE, 0xB8, 0x80, 0x76, 0x66,
  24983. 0x1A, 0xB4, 0x69, 0x51, 0x71, 0x6A, 0x50, 0x01,
  24984. 0x84, 0xA0, 0x40, 0x55, 0x72, 0x66, 0x59, 0x8C,
  24985. 0xAF, 0x76, 0x10, 0x5E, 0x1C, 0x18, 0x70, 0xB4,
  24986. 0x39, 0x69, 0xC3, 0xBC, 0xC1, 0xA0, 0x49, 0x27,
  24987. 0x63, 0x80, 0x17, 0x49, 0x8B, 0xB6, 0x2C, 0xAF,
  24988. 0xD3, 0xA6, 0xB0, 0x82, 0xB7, 0xBF, 0x7A, 0x23,
  24989. 0x45, 0x0E, 0x19, 0x17, 0x99, 0x61, 0x9B, 0x92,
  24990. 0x51, 0x12, 0xD0, 0x72, 0x02, 0x5C, 0xA8, 0x88,
  24991. 0x54, 0x8C, 0x79, 0x1A, 0xA4, 0x22, 0x51, 0x50,
  24992. 0x4D, 0x5D, 0x1C, 0x1C, 0xDD, 0xB2, 0x13, 0x30,
  24993. 0x3B, 0x04, 0x9E, 0x73, 0x46, 0xE8, 0xD8, 0x3A,
  24994. 0xD5, 0x87, 0x83, 0x6F, 0x35, 0x28, 0x4E, 0x10,
  24995. 0x97, 0x27, 0xE6, 0x6B, 0xBC, 0xC9, 0x52, 0x1F,
  24996. 0xE0, 0xB1, 0x91, 0x63, 0x00, 0x47, 0xD1, 0x58,
  24997. 0xF7, 0x56, 0x40, 0xFF, 0xEB, 0x54, 0x56, 0x07,
  24998. 0x27, 0x40, 0x02, 0x1A, 0xFD, 0x15, 0xA4, 0x54,
  24999. 0x69, 0xC5, 0x83, 0x82, 0x9D, 0xAA, 0xC8, 0xA7,
  25000. 0xDE, 0xB0, 0x5B, 0x24, 0xF0, 0x56, 0x7E, 0x43,
  25001. 0x17, 0xB3, 0xE3, 0xB3, 0x33, 0x89, 0xB5, 0xC5,
  25002. 0xF8, 0xB0, 0x4B, 0x09, 0x9F, 0xB4, 0xD1, 0x03,
  25003. 0xA3, 0x24, 0x39, 0xF8, 0x5A, 0x3C, 0x21, 0xD2,
  25004. 0x1A, 0x71, 0xB9, 0xB9, 0x2A, 0x9B, 0x64, 0xEA,
  25005. 0x0A, 0xB8, 0x43, 0x12, 0xC7, 0x70, 0x23, 0x69,
  25006. 0x4F, 0xD6, 0x4E, 0xAA, 0xB9, 0x07, 0xA4, 0x35,
  25007. 0x39, 0xDD, 0xB2, 0x7B, 0xA0, 0xA8, 0x53, 0xCC,
  25008. 0x90, 0x69, 0xEA, 0xC8, 0x50, 0x8C, 0x65, 0x3E,
  25009. 0x60, 0x0B, 0x2A, 0xC0, 0x18, 0x38, 0x1B, 0x4B,
  25010. 0xB4, 0xA8, 0x79, 0xAC, 0xDA, 0xD3, 0x42, 0xF9,
  25011. 0x11, 0x79, 0xCA, 0x82, 0x49, 0x52, 0x5C, 0xB1,
  25012. 0x96, 0x8B, 0xBE, 0x52, 0xF7, 0x55, 0xB7, 0xF5,
  25013. 0xB4, 0x3D, 0x66, 0x63, 0xD7, 0xA3, 0xBF, 0x0F,
  25014. 0x33, 0x57, 0xD8, 0xA2, 0x1D, 0x15, 0xB5, 0x2D,
  25015. 0xB3, 0x81, 0x8E, 0xCE, 0x5B, 0x40, 0x2A, 0x60,
  25016. 0xC9, 0x93, 0xE7, 0xCF, 0x43, 0x64, 0x87, 0xB8,
  25017. 0xD2, 0xAE, 0x91, 0xE6, 0xC5, 0xB8, 0x82, 0x75,
  25018. 0xE7, 0x58, 0x24, 0xB0, 0x00, 0x7E, 0xF3, 0x12,
  25019. 0x3C, 0x0A, 0xB5, 0x1B, 0x5C, 0xC6, 0x1B, 0x9B,
  25020. 0x22, 0x38, 0x0D, 0xE6, 0x6C, 0x5B, 0x20, 0xB0,
  25021. 0x60, 0xCB, 0xB9, 0x86, 0xF8, 0x12, 0x3D, 0x94,
  25022. 0x06, 0x00, 0x49, 0xCD, 0xF8, 0x03, 0x68, 0x73,
  25023. 0xA7, 0xBE, 0x10, 0x94, 0x44, 0xA0, 0xA1, 0xCD,
  25024. 0x87, 0xA4, 0x8C, 0xAE, 0x54, 0x19, 0x24, 0x84,
  25025. 0xAF, 0x84, 0x44, 0x29, 0xC1, 0xC5, 0x8C, 0x29,
  25026. 0xAC, 0x62, 0x4C, 0xD5, 0x04, 0xF1, 0xC4, 0x4F,
  25027. 0x1E, 0x13, 0x47, 0x82, 0x2B, 0x6F, 0x22, 0x13,
  25028. 0x23, 0x85, 0x9A, 0x7F, 0x6F, 0x75, 0x4B, 0xFE,
  25029. 0x71, 0x0B, 0xDA, 0x60, 0x27, 0x62, 0x40, 0xA4,
  25030. 0xFF, 0x2A, 0x53, 0x50, 0x70, 0x37, 0x86, 0xF5,
  25031. 0x67, 0x1F, 0x44, 0x9F, 0x20, 0xC2, 0xA9, 0x5A,
  25032. 0xE7, 0xC2, 0x90, 0x3A, 0x42, 0xCB, 0x3B, 0x30,
  25033. 0x3F, 0xF4, 0xC4, 0x27, 0xC0, 0x8B, 0x11, 0xB4,
  25034. 0xCD, 0x31, 0xC4, 0x18, 0xC6, 0xD1, 0x8D, 0x08,
  25035. 0x61, 0x87, 0x3B, 0xFA, 0x03, 0x32, 0xF1, 0x12,
  25036. 0x71, 0x55, 0x2E, 0xD7, 0xC0, 0x35, 0xF0, 0xE4,
  25037. 0xBC, 0x42, 0x8C, 0x43, 0x72, 0x0B, 0x39, 0xA6,
  25038. 0x51, 0x66, 0xBA, 0x9C, 0x2D, 0x3D, 0x77, 0x0E,
  25039. 0x13, 0x03, 0x60, 0xCC, 0x23, 0x84, 0xE8, 0x30,
  25040. 0x95, 0xB1, 0xA1, 0x59, 0x49, 0x55, 0x33, 0xF1,
  25041. 0x16, 0xC7, 0xB5, 0x58, 0xB6, 0x50, 0xDB, 0x04,
  25042. 0xD5, 0xA2, 0x6E, 0xAA, 0xA0, 0x8C, 0x3E, 0xE5,
  25043. 0x7D, 0xE4, 0x5A, 0x7F, 0x88, 0xC6, 0xA3, 0xCE,
  25044. 0xB2, 0x4D, 0xC5, 0x39, 0x7B, 0x88, 0xC3, 0xCE,
  25045. 0xF0, 0x03, 0x31, 0x9B, 0xB0, 0x23, 0x3F, 0xD6,
  25046. 0x92, 0xFD, 0xA1, 0x52, 0x44, 0x75, 0xB3, 0x51,
  25047. 0xF3, 0xC7, 0x82, 0x18, 0x2D, 0xEC, 0xF5, 0x90,
  25048. 0xB7, 0x72, 0x3B, 0xE4, 0x00, 0xBE, 0x14, 0x80,
  25049. 0x9C, 0x44, 0x32, 0x99, 0x63, 0xFC, 0x46, 0x95,
  25050. 0x92, 0x11, 0xD6, 0xA6, 0x23, 0x33, 0x95, 0x37,
  25051. 0x84, 0x8C, 0x25, 0x16, 0x69, 0x94, 0x1D, 0x90,
  25052. 0xB1, 0x30, 0x25, 0x8A, 0xDF, 0x55, 0xA7, 0x20,
  25053. 0xA7, 0x24, 0xE8, 0xB6, 0xA6, 0xCA, 0xE3, 0xC2,
  25054. 0x26, 0x4B, 0x16, 0x24, 0xCC, 0xBE, 0x7B, 0x45,
  25055. 0x6B, 0x30, 0xC8, 0xC7, 0x39, 0x32, 0x94, 0xCA,
  25056. 0x51, 0x80, 0xBC, 0x83, 0x7D, 0xD2, 0xE4, 0x5D,
  25057. 0xBD, 0x59, 0xB6, 0xE1, 0x7B, 0x24, 0xFE, 0x93,
  25058. 0x05, 0x2E, 0xB7, 0xC4, 0x3B, 0x27, 0xAC, 0x3D,
  25059. 0xC2, 0x49, 0xCA, 0x0C, 0xBC, 0xA4, 0xFB, 0x58,
  25060. 0x97, 0xC0, 0xB7, 0x44, 0x08, 0x8A, 0x8A, 0x07,
  25061. 0x79, 0xD3, 0x22, 0x33, 0x82, 0x6A, 0x01, 0xDD,
  25062. 0x64, 0x89, 0x95, 0x2A, 0x48, 0x25, 0xE5, 0x35,
  25063. 0x8A, 0x70, 0x0B, 0xE0, 0xE1, 0x79, 0xAC, 0x19,
  25064. 0x77, 0x10, 0xD8, 0x3E, 0xCC, 0x85, 0x3E, 0x52,
  25065. 0x69, 0x5E, 0x9B, 0xF8, 0x7B, 0xB1, 0xF6, 0xCB,
  25066. 0xD0, 0x5B, 0x02, 0xD4, 0xE6, 0x79, 0xE3, 0xB8,
  25067. 0x8D, 0xD4, 0x83, 0xB0, 0x74, 0x9B, 0x11, 0xBD,
  25068. 0x37, 0xB3, 0x83, 0xDC, 0xCA, 0x71, 0xF9, 0x09,
  25069. 0x18, 0x34, 0xA1, 0x69, 0x55, 0x02, 0xC4, 0xB9,
  25070. 0x5F, 0xC9, 0x11, 0x8C, 0x1C, 0xFC, 0x34, 0xC8,
  25071. 0x4C, 0x22, 0x65, 0xBB, 0xBC, 0x56, 0x3C, 0x28,
  25072. 0x26, 0x66, 0xB6, 0x0A, 0xE5, 0xC7, 0xF3, 0x85,
  25073. 0x1D, 0x25, 0xEC, 0xBB, 0x50, 0x21, 0xCC, 0x38,
  25074. 0xCB, 0x73, 0xEB, 0x6A, 0x34, 0x11, 0xB1, 0xC2,
  25075. 0x90, 0x46, 0xCA, 0x66, 0x54, 0x06, 0x67, 0xD1,
  25076. 0x36, 0x95, 0x44, 0x60, 0xC6, 0xFC, 0xBC, 0x4B,
  25077. 0xC7, 0xC0, 0x49, 0xBB, 0x04, 0x7F, 0xA6, 0x7A,
  25078. 0x63, 0xB3, 0xCC, 0x11, 0x11, 0xC1, 0xD8, 0xAC,
  25079. 0x27, 0xE8, 0x05, 0x8B, 0xCC, 0xA4, 0xA1, 0x54,
  25080. 0x55, 0x85, 0x8A, 0x58, 0x35, 0x8F, 0x7A, 0x61,
  25081. 0x02, 0x0B, 0xC9, 0xC4, 0xC1, 0x7F, 0x8B, 0x95,
  25082. 0xC2, 0x68, 0xCC, 0xB4, 0x04, 0xB9, 0xAA, 0xB4,
  25083. 0xA2, 0x72, 0xA2, 0x1A, 0x70, 0xDA, 0xF6, 0xB6,
  25084. 0xF1, 0x51, 0x21, 0xEE, 0x01, 0xC1, 0x56, 0xA3,
  25085. 0x54, 0xAA, 0x17, 0x08, 0x7E, 0x07, 0x70, 0x2E,
  25086. 0xAB, 0x38, 0xB3, 0x24, 0x1F, 0xDB, 0x55, 0x3F,
  25087. 0x65, 0x73, 0x39, 0xD5, 0xE2, 0x9D, 0xC5, 0xD9,
  25088. 0x1B, 0x7A, 0x5A, 0x82, 0x8E, 0xE9, 0x59, 0xFE,
  25089. 0xBB, 0x90, 0xB0, 0x72, 0x29, 0xF6, 0xE4, 0x9D,
  25090. 0x23, 0xC3, 0xA1, 0x90, 0x29, 0x70, 0x42, 0xFB,
  25091. 0x43, 0x98, 0x69, 0x55, 0xB6, 0x9C, 0x28, 0xE1,
  25092. 0x01, 0x6F, 0x77, 0xA5, 0x8B, 0x43, 0x15, 0x14,
  25093. 0xD2, 0x1B, 0x88, 0x88, 0x99, 0xC3, 0x60, 0x82,
  25094. 0x76, 0x08, 0x1B, 0x75, 0xF5, 0x68, 0x09, 0x7C,
  25095. 0xDC, 0x17, 0x48, 0xF3, 0x23, 0x07, 0x88, 0x58,
  25096. 0x15, 0xF3, 0xAE, 0xC9, 0x65, 0x18, 0x19, 0xAA,
  25097. 0x68, 0x73, 0xD1, 0xA4, 0xEB, 0x83, 0xB1, 0x95,
  25098. 0x38, 0x43, 0xB9, 0x34, 0x22, 0x51, 0x94, 0x83,
  25099. 0xFE, 0xF0, 0x05, 0x9D, 0x36, 0xBB, 0x2D, 0xB1,
  25100. 0xF3, 0xD4, 0x68, 0xFB, 0x06, 0x8C, 0x86, 0xE8,
  25101. 0x97, 0x37, 0x33, 0xC3, 0x98, 0xEA, 0xF0, 0x0E,
  25102. 0x17, 0x02, 0xC6, 0x73, 0x4A, 0xD8, 0xEB, 0x3B,
  25103. 0x62, 0x01, 0x30, 0xD6, 0xC2, 0xB8, 0xC9, 0x04,
  25104. 0xA3, 0xBB, 0x93, 0x07, 0xBE, 0x51, 0x03, 0xF8,
  25105. 0xD8, 0x14, 0x50, 0x5F, 0xB6, 0xA6, 0x0A, 0xF7,
  25106. 0x93, 0x7E, 0xA6, 0xCA, 0xA1, 0x17, 0x31, 0x5E,
  25107. 0x84, 0xCC, 0x91, 0x21, 0xAE, 0x56, 0xFB, 0xF3,
  25108. 0x9E, 0x67, 0xAD, 0xBD, 0x83, 0xAD, 0x2D, 0x3E,
  25109. 0x3B, 0xB8, 0x08, 0x43, 0x64, 0x52, 0x06, 0xBD,
  25110. 0xD9, 0xF2, 0xF6, 0x29, 0xE3, 0xCC, 0x49, 0xB7
  25111. };
  25112. #endif
  25113. #ifndef WOLFSSL_NO_ML_KEM_768
  25114. static const byte seed_768[WC_ML_KEM_MAKEKEY_RAND_SZ] = {
  25115. /* d */
  25116. 0xE3, 0x4A, 0x70, 0x1C, 0x4C, 0x87, 0x58, 0x2F,
  25117. 0x42, 0x26, 0x4E, 0xE4, 0x22, 0xD3, 0xC6, 0x84,
  25118. 0xD9, 0x76, 0x11, 0xF2, 0x52, 0x3E, 0xFE, 0x0C,
  25119. 0x99, 0x8A, 0xF0, 0x50, 0x56, 0xD6, 0x93, 0xDC,
  25120. /* z */
  25121. 0xA8, 0x57, 0x68, 0xF3, 0x48, 0x6B, 0xD3, 0x2A,
  25122. 0x01, 0xBF, 0x9A, 0x8F, 0x21, 0xEA, 0x93, 0x8E,
  25123. 0x64, 0x8E, 0xAE, 0x4E, 0x54, 0x48, 0xC3, 0x4C,
  25124. 0x3E, 0xB8, 0x88, 0x20, 0xB1, 0x59, 0xEE, 0xDD
  25125. };
  25126. static const byte ek_768[WC_ML_KEM_768_PUBLIC_KEY_SIZE] = {
  25127. 0x6D, 0x14, 0xA0, 0x71, 0xF7, 0xCC, 0x45, 0x25,
  25128. 0x58, 0xD5, 0xE7, 0x1A, 0x7B, 0x08, 0x70, 0x62,
  25129. 0xEC, 0xB1, 0x38, 0x68, 0x44, 0x58, 0x82, 0x46,
  25130. 0x12, 0x64, 0x02, 0xB1, 0xFA, 0x16, 0x37, 0x73,
  25131. 0x3C, 0xD5, 0xF6, 0x0C, 0xC8, 0x4B, 0xCB, 0x64,
  25132. 0x6A, 0x78, 0x92, 0x61, 0x4D, 0x7C, 0x51, 0xB1,
  25133. 0xC7, 0xF1, 0xA2, 0x79, 0x91, 0x32, 0xF1, 0x34,
  25134. 0x27, 0xDC, 0x48, 0x21, 0x58, 0xDA, 0x25, 0x44,
  25135. 0x70, 0xA5, 0x9E, 0x00, 0xA4, 0xE4, 0x96, 0x86,
  25136. 0xFD, 0xC0, 0x77, 0x55, 0x93, 0x67, 0x27, 0x0C,
  25137. 0x21, 0x53, 0xF1, 0x10, 0x07, 0x59, 0x2C, 0x9C,
  25138. 0x43, 0x10, 0xCF, 0x8A, 0x12, 0xC6, 0xA8, 0x71,
  25139. 0x3B, 0xD6, 0xBB, 0x51, 0xF3, 0x12, 0x4F, 0x98,
  25140. 0x9B, 0xA0, 0xD5, 0x40, 0x73, 0xCC, 0x24, 0x2E,
  25141. 0x09, 0x68, 0x78, 0x0B, 0x87, 0x5A, 0x86, 0x9E,
  25142. 0xFB, 0x85, 0x15, 0x86, 0xB9, 0xA8, 0x68, 0xA3,
  25143. 0x84, 0xB9, 0xE6, 0x82, 0x1B, 0x20, 0x1B, 0x93,
  25144. 0x2C, 0x45, 0x53, 0x69, 0xA7, 0x39, 0xEC, 0x22,
  25145. 0x56, 0x9C, 0x97, 0x7C, 0x21, 0x2B, 0x38, 0x18,
  25146. 0x71, 0x81, 0x36, 0x56, 0xAF, 0x5B, 0x56, 0x7E,
  25147. 0xF8, 0x93, 0xB5, 0x84, 0x62, 0x4C, 0x86, 0x3A,
  25148. 0x25, 0x90, 0x00, 0xF1, 0x7B, 0x25, 0x4B, 0x98,
  25149. 0xB1, 0x85, 0x09, 0x7C, 0x50, 0xEB, 0xB6, 0x8B,
  25150. 0x24, 0x43, 0x42, 0xE0, 0x5D, 0x4D, 0xE5, 0x20,
  25151. 0x12, 0x5B, 0x8E, 0x10, 0x33, 0xB1, 0x43, 0x60,
  25152. 0x93, 0xAC, 0xE7, 0xCE, 0x8E, 0x71, 0xB4, 0x58,
  25153. 0xD5, 0x25, 0x67, 0x33, 0x63, 0x04, 0x5A, 0x3B,
  25154. 0x3E, 0xEA, 0x94, 0x55, 0x42, 0x8A, 0x39, 0x87,
  25155. 0x05, 0xA4, 0x23, 0x27, 0xAD, 0xB3, 0x77, 0x4B,
  25156. 0x70, 0x57, 0xF4, 0x2B, 0x01, 0x7E, 0xC0, 0x73,
  25157. 0x9A, 0x98, 0x3F, 0x19, 0xE8, 0x21, 0x4D, 0x09,
  25158. 0x19, 0x5F, 0xA2, 0x4D, 0x2D, 0x57, 0x1D, 0xB7,
  25159. 0x3C, 0x19, 0xA6, 0xF8, 0x46, 0x0E, 0x50, 0x83,
  25160. 0x0D, 0x41, 0x5F, 0x62, 0x7B, 0x88, 0xE9, 0x4A,
  25161. 0x7B, 0x15, 0x37, 0x91, 0xA0, 0xC0, 0xC7, 0xE9,
  25162. 0x48, 0x4C, 0x74, 0xD5, 0x3C, 0x71, 0x48, 0x89,
  25163. 0xF0, 0xE3, 0x21, 0xB6, 0x66, 0x0A, 0x53, 0x2A,
  25164. 0x5B, 0xC0, 0xE5, 0x57, 0xFB, 0xCA, 0x35, 0xE2,
  25165. 0x9B, 0xC6, 0x11, 0x20, 0x0E, 0xD3, 0xC6, 0x33,
  25166. 0x07, 0x7A, 0x4D, 0x87, 0x3C, 0x5C, 0xC6, 0x70,
  25167. 0x06, 0xB7, 0x53, 0xBF, 0x6D, 0x6B, 0x7A, 0xF6,
  25168. 0xCA, 0x40, 0x2A, 0xB6, 0x18, 0x23, 0x6C, 0x0A,
  25169. 0xFF, 0xBC, 0x80, 0x1F, 0x82, 0x22, 0xFB, 0xC3,
  25170. 0x6C, 0xE0, 0x98, 0x4E, 0x2B, 0x18, 0xC9, 0x44,
  25171. 0xBB, 0xCB, 0xEF, 0x03, 0xB1, 0xE1, 0x36, 0x1C,
  25172. 0x1F, 0x44, 0xB0, 0xD7, 0x34, 0xAF, 0xB1, 0x56,
  25173. 0x6C, 0xFF, 0x87, 0x44, 0xDA, 0x8B, 0x99, 0x43,
  25174. 0xD6, 0xB4, 0x5A, 0x3C, 0x09, 0x03, 0x07, 0x02,
  25175. 0xCA, 0x20, 0x1F, 0xFE, 0x20, 0xCB, 0x7E, 0xC5,
  25176. 0xB0, 0xD4, 0x14, 0x9E, 0xE2, 0xC2, 0x8E, 0x8B,
  25177. 0x23, 0x37, 0x4F, 0x47, 0x1B, 0x57, 0x15, 0x0D,
  25178. 0x0E, 0xC9, 0x33, 0x62, 0x61, 0xA2, 0xD5, 0xCB,
  25179. 0x84, 0xA3, 0xAC, 0xAC, 0xC4, 0x28, 0x94, 0x73,
  25180. 0xA4, 0xC0, 0xAB, 0xC6, 0x17, 0xC9, 0xAB, 0xC1,
  25181. 0x78, 0x73, 0x44, 0x34, 0xC8, 0x2E, 0x16, 0x85,
  25182. 0x58, 0x8A, 0x5C, 0x2E, 0xA2, 0x67, 0x8F, 0x6B,
  25183. 0x3C, 0x22, 0x28, 0x73, 0x31, 0x30, 0xC4, 0x66,
  25184. 0xE5, 0xB8, 0x6E, 0xF4, 0x91, 0x15, 0x3E, 0x48,
  25185. 0x66, 0x22, 0x47, 0xB8, 0x75, 0xD2, 0x01, 0x02,
  25186. 0x0B, 0x56, 0x6B, 0x81, 0xB6, 0x4D, 0x83, 0x9A,
  25187. 0xB4, 0x63, 0x3B, 0xAA, 0x8A, 0xCE, 0x20, 0x2B,
  25188. 0xAA, 0xB4, 0x49, 0x62, 0x97, 0xF9, 0x80, 0x7A,
  25189. 0xDB, 0xBB, 0x1E, 0x33, 0x2C, 0x6F, 0x80, 0x22,
  25190. 0xB2, 0xA1, 0x8C, 0xFD, 0xD4, 0xA8, 0x25, 0x30,
  25191. 0xB6, 0xD3, 0xF0, 0x07, 0xC3, 0x35, 0x38, 0x98,
  25192. 0xD9, 0x66, 0xCC, 0x2C, 0x21, 0xCB, 0x42, 0x44,
  25193. 0xBD, 0x00, 0x44, 0x3F, 0x20, 0x98, 0x70, 0xAC,
  25194. 0xC4, 0x2B, 0xC3, 0x30, 0x68, 0xC7, 0x24, 0xEC,
  25195. 0x17, 0x22, 0x36, 0x19, 0xC1, 0x09, 0x3C, 0xCA,
  25196. 0x6A, 0xEB, 0x29, 0x50, 0x06, 0x64, 0xD1, 0x22,
  25197. 0x50, 0x36, 0xB4, 0xB8, 0x10, 0x91, 0x90, 0x69,
  25198. 0x69, 0x48, 0x1F, 0x1C, 0x72, 0x3C, 0x14, 0x0B,
  25199. 0x9D, 0x6C, 0x16, 0x8F, 0x5B, 0x64, 0xBE, 0xA6,
  25200. 0x9C, 0x5F, 0xD6, 0x38, 0x5D, 0xF7, 0x36, 0x4B,
  25201. 0x87, 0x23, 0xBC, 0xC8, 0x5E, 0x03, 0x8C, 0x7E,
  25202. 0x46, 0x4A, 0x90, 0x0D, 0x68, 0xA2, 0x12, 0x78,
  25203. 0x18, 0x99, 0x42, 0x17, 0xAE, 0xC8, 0xBD, 0xB3,
  25204. 0x9A, 0x97, 0x0A, 0x99, 0x63, 0xDE, 0x93, 0x68,
  25205. 0x8E, 0x2A, 0xC8, 0x2A, 0xBC, 0xC2, 0x2F, 0xB9,
  25206. 0x27, 0x7B, 0xA2, 0x20, 0x09, 0xE8, 0x78, 0x38,
  25207. 0x1A, 0x38, 0x16, 0x39, 0x01, 0xC7, 0xD4, 0xC8,
  25208. 0x50, 0x19, 0x53, 0x8D, 0x35, 0xCA, 0xAE, 0x9C,
  25209. 0x41, 0xAF, 0x8C, 0x92, 0x9E, 0xE2, 0x0B, 0xB0,
  25210. 0x8C, 0xA6, 0x19, 0xE7, 0x2C, 0x2F, 0x22, 0x62,
  25211. 0xC1, 0xC9, 0x93, 0x85, 0x72, 0x55, 0x1A, 0xC0,
  25212. 0x2D, 0xC9, 0x26, 0x8F, 0xBC, 0xC3, 0x5D, 0x79,
  25213. 0x01, 0x1C, 0x3C, 0x09, 0x0A, 0xD4, 0x0A, 0x4F,
  25214. 0x11, 0x1C, 0x9B, 0xE5, 0x5C, 0x42, 0x7E, 0xB7,
  25215. 0x96, 0xC1, 0x93, 0x2D, 0x86, 0x73, 0x57, 0x9A,
  25216. 0xF1, 0xB4, 0xC6, 0x38, 0xB0, 0x94, 0x44, 0x89,
  25217. 0x01, 0x2A, 0x25, 0x59, 0xA3, 0xB0, 0x24, 0x81,
  25218. 0xB0, 0x1A, 0xC3, 0x0B, 0xA8, 0x96, 0x0F, 0x80,
  25219. 0xC0, 0xC2, 0xB3, 0x94, 0x7D, 0x36, 0xA1, 0x2C,
  25220. 0x08, 0x04, 0x98, 0xBE, 0xE4, 0x48, 0x71, 0x6C,
  25221. 0x97, 0x34, 0x16, 0xC8, 0x24, 0x28, 0x04, 0xA3,
  25222. 0xDA, 0x09, 0x9E, 0xE1, 0x37, 0xB0, 0xBA, 0x90,
  25223. 0xFE, 0x4A, 0x5C, 0x6A, 0x89, 0x20, 0x02, 0x76,
  25224. 0xA0, 0xCF, 0xB6, 0x43, 0xEC, 0x2C, 0x56, 0xA2,
  25225. 0xD7, 0x08, 0xD7, 0xB4, 0x37, 0x3E, 0x44, 0xC1,
  25226. 0x50, 0x2A, 0x76, 0x3A, 0x60, 0x05, 0x86, 0xE6,
  25227. 0xCD, 0xA6, 0x27, 0x38, 0x97, 0xD4, 0x44, 0x48,
  25228. 0x28, 0x7D, 0xC2, 0xE6, 0x02, 0xDC, 0x39, 0x20,
  25229. 0x0B, 0xF6, 0x16, 0x62, 0x36, 0x55, 0x9F, 0xD1,
  25230. 0x2A, 0x60, 0x89, 0x2A, 0xEB, 0x15, 0x3D, 0xD6,
  25231. 0x51, 0xBB, 0x46, 0x99, 0x10, 0xB4, 0xB3, 0x46,
  25232. 0x69, 0xF9, 0x1D, 0xA8, 0x65, 0x4D, 0x1E, 0xB7,
  25233. 0x2E, 0xB6, 0xE0, 0x28, 0x00, 0xB3, 0xB0, 0xA7,
  25234. 0xD0, 0xA4, 0x8C, 0x83, 0x68, 0x54, 0xD3, 0xA8,
  25235. 0x3E, 0x65, 0x56, 0x9C, 0xB7, 0x23, 0x0B, 0xB4,
  25236. 0x4F, 0x3F, 0x14, 0x3A, 0x6D, 0xEC, 0x5F, 0x2C,
  25237. 0x39, 0xAB, 0x90, 0xF2, 0x74, 0xF2, 0x08, 0x8B,
  25238. 0xD3, 0xD6, 0xA6, 0xFC, 0xA0, 0x07, 0x02, 0x73,
  25239. 0xBE, 0xDC, 0x84, 0x77, 0x7F, 0xB5, 0x2E, 0x3C,
  25240. 0x55, 0x8B, 0x0A, 0xE0, 0x61, 0x83, 0xD5, 0xA4,
  25241. 0x8D, 0x45, 0x2F, 0x68, 0xE1, 0x52, 0x07, 0xF8,
  25242. 0x61, 0x62, 0x7A, 0xCA, 0x14, 0x27, 0x96, 0x30,
  25243. 0xF8, 0x2E, 0xC3, 0xA0, 0xCA, 0x07, 0x86, 0x33,
  25244. 0xB6, 0x00, 0xAF, 0xA7, 0x97, 0x43, 0xA6, 0x00,
  25245. 0x21, 0x5B, 0xE5, 0x63, 0x74, 0x58, 0xCE, 0x2C,
  25246. 0xE8, 0xAF, 0xF5, 0xA0, 0x8E, 0xB5, 0x01, 0x7B,
  25247. 0x2C, 0x76, 0x65, 0x77, 0x47, 0x9F, 0x8D, 0xC6,
  25248. 0xBF, 0x9F, 0x5C, 0xC7, 0x50, 0x89, 0x93, 0x21,
  25249. 0x61, 0xB9, 0x6C, 0xEA, 0x40, 0x66, 0x20, 0xAE,
  25250. 0xDB, 0x63, 0x04, 0x07, 0xF7, 0x68, 0x7E, 0xBB,
  25251. 0xB4, 0x81, 0x4C, 0x79, 0x81, 0x63, 0x7A, 0x48,
  25252. 0xA9, 0x0D, 0xE6, 0x80, 0x31, 0xE0, 0x62, 0xA7,
  25253. 0xAF, 0x76, 0x12, 0xB4, 0xF5, 0xC7, 0xA6, 0xDA,
  25254. 0x86, 0xBD, 0x13, 0x65, 0x29, 0xE6, 0x42, 0x95,
  25255. 0xA5, 0x61, 0x3E, 0xA7, 0x3B, 0xD3, 0xD4, 0x44,
  25256. 0x8C, 0xB8, 0x1F, 0x24, 0x31, 0x35, 0xC0, 0xA6,
  25257. 0x60, 0xBE, 0xB9, 0xC1, 0x7E, 0x65, 0x1D, 0xEF,
  25258. 0x46, 0x9A, 0x7D, 0x90, 0xA1, 0x5D, 0x34, 0x81,
  25259. 0x09, 0x0B, 0xCB, 0xF2, 0x27, 0x01, 0x23, 0x28,
  25260. 0x94, 0x1F, 0xA4, 0x6F, 0x39, 0xC5, 0x00, 0x6A,
  25261. 0xD9, 0x3D, 0x45, 0x8A, 0xA6, 0xAD, 0xD6, 0x55,
  25262. 0x86, 0x2B, 0x41, 0x8C, 0x30, 0x94, 0xF5, 0x51,
  25263. 0x46, 0x0D, 0xF2, 0x15, 0x3A, 0x58, 0x10, 0xA7,
  25264. 0xDA, 0x74, 0xF0, 0x61, 0x4C, 0x25, 0x88, 0xBE,
  25265. 0x49, 0xDC, 0x6F, 0x5E, 0x88, 0x15, 0x46, 0x42,
  25266. 0xBD, 0x1D, 0x37, 0x62, 0x56, 0x33, 0x26, 0x43,
  25267. 0x35, 0x07, 0x15, 0x6A, 0x57, 0xC5, 0x76, 0x94,
  25268. 0xBD, 0xD2, 0x6E, 0x7A, 0x24, 0x6F, 0xEB, 0x72,
  25269. 0x3A, 0xED, 0x67, 0xB0, 0x48, 0x87, 0xC8, 0xE4,
  25270. 0x76, 0xB4, 0x8C, 0xAB, 0x59, 0xE5, 0x36, 0x2F,
  25271. 0x26, 0xA9, 0xEF, 0x50, 0xC2, 0xBC, 0x80, 0xBA,
  25272. 0x14, 0x62, 0x26, 0x21, 0x6F, 0xE6, 0x29, 0x68,
  25273. 0xA6, 0x0D, 0x04, 0xE8, 0xC1, 0x70, 0xD7, 0x41,
  25274. 0xC7, 0xA2, 0xB0, 0xE1, 0xAB, 0xDA, 0xC9, 0x68
  25275. };
  25276. static const byte dk_768[WC_ML_KEM_768_PRIVATE_KEY_SIZE] = {
  25277. 0x98, 0xA1, 0xB2, 0xDA, 0x4A, 0x65, 0xCF, 0xB5,
  25278. 0x84, 0x5E, 0xA7, 0x31, 0x1E, 0x6A, 0x06, 0xDB,
  25279. 0x73, 0x1F, 0x15, 0x90, 0xC4, 0x1E, 0xE7, 0x4B,
  25280. 0xA1, 0x07, 0x82, 0x71, 0x5B, 0x35, 0xA3, 0x10,
  25281. 0x2D, 0xF6, 0x37, 0x87, 0x2B, 0xE6, 0x5B, 0xAB,
  25282. 0x37, 0xA1, 0xDE, 0x25, 0x11, 0xD7, 0x03, 0xC7,
  25283. 0x02, 0x47, 0xB3, 0x5E, 0xF2, 0x74, 0x35, 0x48,
  25284. 0x50, 0x24, 0xD9, 0x3F, 0xD9, 0xE7, 0x7C, 0x43,
  25285. 0x80, 0x4F, 0x37, 0x17, 0x49, 0xBA, 0x00, 0xB2,
  25286. 0x0A, 0x8C, 0x5C, 0x58, 0x8B, 0xC9, 0xAB, 0xE0,
  25287. 0x68, 0xAE, 0xAA, 0xA9, 0x38, 0x51, 0x7E, 0xBF,
  25288. 0xE5, 0x3B, 0x6B, 0x66, 0x32, 0x82, 0x90, 0x3D,
  25289. 0xCD, 0x18, 0x97, 0x36, 0xD7, 0x29, 0x68, 0x16,
  25290. 0xC7, 0x33, 0xA1, 0xC7, 0x7C, 0x63, 0x75, 0xE5,
  25291. 0x39, 0x7C, 0x0F, 0x18, 0x9B, 0xBF, 0xE4, 0x76,
  25292. 0x43, 0xA6, 0x1F, 0x58, 0xF8, 0xA3, 0xC6, 0x91,
  25293. 0x1B, 0xE4, 0x61, 0x1A, 0x8C, 0x7B, 0xC0, 0x50,
  25294. 0x02, 0x11, 0x63, 0xD0, 0xA4, 0x04, 0xDC, 0x14,
  25295. 0x06, 0x57, 0x48, 0xFF, 0x29, 0xBE, 0x60, 0xD2,
  25296. 0xB9, 0xFD, 0xCC, 0x8F, 0xFD, 0x98, 0xC5, 0x87,
  25297. 0xF3, 0x8C, 0x67, 0x11, 0x57, 0x86, 0x46, 0x4B,
  25298. 0xDB, 0x34, 0x2B, 0x17, 0xE8, 0x97, 0xD6, 0x46,
  25299. 0x17, 0xCB, 0xFB, 0x11, 0x79, 0x73, 0xA5, 0x45,
  25300. 0x89, 0x77, 0xA7, 0xD7, 0x61, 0x7A, 0x1B, 0x4D,
  25301. 0x83, 0xBA, 0x03, 0xC6, 0x11, 0x13, 0x8A, 0x46,
  25302. 0x73, 0xB1, 0xEB, 0x34, 0xB0, 0x78, 0x03, 0x3F,
  25303. 0x97, 0xCF, 0xFE, 0x80, 0xC1, 0x46, 0xA2, 0x69,
  25304. 0x43, 0xF8, 0x42, 0xB9, 0x76, 0x32, 0x7B, 0xF1,
  25305. 0xCB, 0xC6, 0x01, 0x19, 0x52, 0x5B, 0xB9, 0xA3,
  25306. 0xC0, 0x34, 0x93, 0x34, 0x90, 0x00, 0xDD, 0x8F,
  25307. 0x51, 0xBA, 0x21, 0xA2, 0xE9, 0x23, 0x61, 0x76,
  25308. 0x23, 0x24, 0x60, 0x0E, 0x0C, 0x13, 0xAA, 0xA6,
  25309. 0xCB, 0x69, 0xBF, 0xB2, 0x42, 0x76, 0x48, 0x3F,
  25310. 0x6B, 0x02, 0x42, 0x12, 0x59, 0xB7, 0x58, 0x52,
  25311. 0x63, 0xC1, 0xA0, 0x28, 0xD6, 0x82, 0xC5, 0x08,
  25312. 0xBB, 0xC2, 0x80, 0x1A, 0x56, 0xE9, 0x8B, 0x8F,
  25313. 0x62, 0x0B, 0x04, 0x83, 0xD7, 0x9B, 0x5A, 0xD8,
  25314. 0x58, 0x5A, 0xC0, 0xA4, 0x75, 0xBA, 0xC7, 0x78,
  25315. 0x65, 0x19, 0x41, 0x96, 0x33, 0x87, 0x91, 0xB7,
  25316. 0x98, 0x5A, 0x05, 0xD1, 0x09, 0x39, 0x5C, 0xCA,
  25317. 0x89, 0x32, 0x72, 0x2A, 0x91, 0x95, 0x0D, 0x37,
  25318. 0xE1, 0x2B, 0x89, 0x14, 0x20, 0xA5, 0x2B, 0x62,
  25319. 0xCB, 0xFA, 0x81, 0x5D, 0xF6, 0x17, 0x4C, 0xE0,
  25320. 0x0E, 0x68, 0xBC, 0xA7, 0x5D, 0x48, 0x38, 0xCA,
  25321. 0x28, 0x0F, 0x71, 0x3C, 0x7E, 0x69, 0x24, 0xAF,
  25322. 0xD9, 0x5B, 0xAA, 0x0D, 0x01, 0xAD, 0xA6, 0x37,
  25323. 0xB1, 0x58, 0x34, 0x70, 0x34, 0xC0, 0xAB, 0x1A,
  25324. 0x71, 0x83, 0x33, 0x1A, 0x82, 0x0A, 0xCB, 0xCB,
  25325. 0x83, 0x19, 0x3A, 0x1A, 0x94, 0xC8, 0xF7, 0xE3,
  25326. 0x84, 0xAE, 0xD0, 0xC3, 0x5E, 0xD3, 0xCB, 0x33,
  25327. 0x97, 0xBB, 0x63, 0x80, 0x86, 0xE7, 0xA3, 0x5A,
  25328. 0x64, 0x08, 0xA3, 0xA4, 0xB9, 0x0C, 0xE9, 0x53,
  25329. 0x70, 0x7C, 0x19, 0xBC, 0x46, 0xC3, 0xB2, 0xDA,
  25330. 0x3B, 0x2E, 0xE3, 0x23, 0x19, 0xC5, 0x6B, 0x92,
  25331. 0x80, 0x32, 0xB5, 0xED, 0x12, 0x56, 0xD0, 0x75,
  25332. 0x3D, 0x34, 0x14, 0x23, 0xE9, 0xDB, 0x13, 0x9D,
  25333. 0xE7, 0x71, 0x4F, 0xF0, 0x75, 0xCA, 0xF5, 0x8F,
  25334. 0xD9, 0xF5, 0x7D, 0x1A, 0x54, 0x01, 0x9B, 0x59,
  25335. 0x26, 0x40, 0x68, 0x30, 0xDA, 0xE2, 0x9A, 0x87,
  25336. 0x53, 0x02, 0xA8, 0x12, 0x56, 0xF4, 0xD6, 0xCF,
  25337. 0x5E, 0x74, 0x03, 0x4E, 0xA6, 0x14, 0xBF, 0x70,
  25338. 0xC2, 0x76, 0x4B, 0x20, 0xC9, 0x58, 0x9C, 0xDB,
  25339. 0x5C, 0x25, 0x76, 0x1A, 0x04, 0xE5, 0x82, 0x92,
  25340. 0x90, 0x7C, 0x57, 0x8A, 0x94, 0xA3, 0x58, 0x36,
  25341. 0xBE, 0xE3, 0x11, 0x2D, 0xC2, 0xC3, 0xAE, 0x21,
  25342. 0x92, 0xC9, 0xDE, 0xAA, 0x30, 0x4B, 0x29, 0xC7,
  25343. 0xFE, 0xA1, 0xBD, 0xF4, 0x7B, 0x3B, 0x6B, 0xCB,
  25344. 0xA2, 0xC0, 0xE5, 0x5C, 0x9C, 0xDB, 0x6D, 0xE7,
  25345. 0x14, 0x9E, 0x9C, 0xB1, 0x79, 0x17, 0x71, 0x8F,
  25346. 0x12, 0xC8, 0x03, 0x2D, 0xE1, 0xAD, 0xE0, 0x64,
  25347. 0x8D, 0x40, 0x55, 0x19, 0xC7, 0x07, 0x19, 0xBE,
  25348. 0xCC, 0x70, 0x18, 0x45, 0xCF, 0x9F, 0x4B, 0x91,
  25349. 0x2F, 0xE7, 0x19, 0x83, 0xCA, 0x34, 0xF9, 0x01,
  25350. 0x8C, 0x7C, 0xA7, 0xBB, 0x2F, 0x6C, 0x5D, 0x7F,
  25351. 0x8C, 0x5B, 0x29, 0x73, 0x59, 0xEC, 0x75, 0x20,
  25352. 0x9C, 0x25, 0x43, 0xFF, 0x11, 0xC4, 0x24, 0x49,
  25353. 0x77, 0xC5, 0x96, 0x95, 0x24, 0xEC, 0x45, 0x4D,
  25354. 0x44, 0xC3, 0x23, 0xFC, 0xCA, 0x94, 0xAC, 0xAC,
  25355. 0x27, 0x3A, 0x0E, 0xC4, 0x9B, 0x4A, 0x8A, 0x58,
  25356. 0x5B, 0xCE, 0x7A, 0x5B, 0x30, 0x5C, 0x04, 0xC3,
  25357. 0x50, 0x64, 0x22, 0x58, 0x03, 0x57, 0x01, 0x6A,
  25358. 0x85, 0x0C, 0x3F, 0x7E, 0xE1, 0x72, 0x05, 0xA7,
  25359. 0x7B, 0x29, 0x1C, 0x77, 0x31, 0xC9, 0x83, 0x6C,
  25360. 0x02, 0xAE, 0xE5, 0x40, 0x6F, 0x63, 0xC6, 0xA0,
  25361. 0x7A, 0x21, 0x43, 0x82, 0xAA, 0x15, 0x33, 0x6C,
  25362. 0x05, 0xD1, 0x04, 0x55, 0x88, 0x10, 0x76, 0x45,
  25363. 0xEA, 0x7D, 0xE6, 0x87, 0x0F, 0xC0, 0xE5, 0x5E,
  25364. 0x15, 0x40, 0x97, 0x43, 0x01, 0xC4, 0x2E, 0xC1,
  25365. 0x41, 0x05, 0x51, 0x86, 0x80, 0xF6, 0x88, 0xAB,
  25366. 0xE4, 0xCE, 0x45, 0x37, 0x38, 0xFE, 0x47, 0x1B,
  25367. 0x87, 0xFC, 0x31, 0xF5, 0xC6, 0x8A, 0x39, 0xE6,
  25368. 0x8A, 0xF5, 0x1B, 0x02, 0x40, 0xB9, 0x0E, 0x03,
  25369. 0x64, 0xB0, 0x4B, 0xAC, 0x43, 0xD6, 0xFB, 0x68,
  25370. 0xAB, 0x65, 0xAE, 0x02, 0x8B, 0x62, 0xBD, 0x68,
  25371. 0x3B, 0x7D, 0x28, 0xAD, 0x38, 0x80, 0x6B, 0xEE,
  25372. 0x72, 0x5B, 0x5B, 0x24, 0x16, 0xA8, 0xD7, 0x9C,
  25373. 0x16, 0xEC, 0x2A, 0x99, 0xEA, 0x4A, 0x8D, 0x92,
  25374. 0xA2, 0xF5, 0x05, 0x2E, 0x67, 0xF9, 0x73, 0x52,
  25375. 0x28, 0x97, 0x61, 0xC5, 0xC3, 0x9F, 0xC5, 0xC7,
  25376. 0x42, 0xE9, 0xC0, 0xA7, 0x40, 0xCA, 0x59, 0xFC,
  25377. 0x01, 0x82, 0xF7, 0x09, 0xD0, 0x1B, 0x51, 0x87,
  25378. 0xF0, 0x00, 0x63, 0xDA, 0xAB, 0x39, 0x75, 0x96,
  25379. 0xEE, 0xA4, 0xA3, 0x1B, 0xDB, 0xCB, 0xD4, 0xC1,
  25380. 0xBB, 0x0C, 0x55, 0xBE, 0x7C, 0x68, 0x50, 0xFD,
  25381. 0xA9, 0x32, 0x6B, 0x35, 0x3E, 0x28, 0x8C, 0x50,
  25382. 0x13, 0x22, 0x6C, 0x3C, 0x39, 0x23, 0xA7, 0x91,
  25383. 0x60, 0x9E, 0x80, 0x02, 0xE7, 0x3A, 0x5F, 0x7B,
  25384. 0x6B, 0xB4, 0xA8, 0x77, 0xB1, 0xFD, 0xF5, 0x3B,
  25385. 0xB2, 0xBA, 0xB3, 0xDD, 0x42, 0x4D, 0x31, 0xBB,
  25386. 0xB4, 0x48, 0xE6, 0x09, 0xA6, 0x6B, 0x0E, 0x34,
  25387. 0x3C, 0x28, 0x6E, 0x87, 0x60, 0x31, 0x2B, 0x6D,
  25388. 0x37, 0xAA, 0x52, 0x01, 0xD2, 0x1F, 0x53, 0x50,
  25389. 0x3D, 0x88, 0x38, 0x9A, 0xDC, 0xA2, 0x1C, 0x70,
  25390. 0xFB, 0x6C, 0x0F, 0xC9, 0xC6, 0x9D, 0x66, 0x16,
  25391. 0xC9, 0xEA, 0x37, 0x80, 0xE3, 0x55, 0x65, 0xC0,
  25392. 0xC9, 0x7C, 0x15, 0x17, 0x9C, 0x95, 0x34, 0x3E,
  25393. 0xCC, 0x5E, 0x1C, 0x2A, 0x24, 0xDE, 0x46, 0x99,
  25394. 0xF6, 0x87, 0x5E, 0xA2, 0xFA, 0x2D, 0xD3, 0xE3,
  25395. 0x57, 0xBC, 0x43, 0x91, 0x47, 0x95, 0x20, 0x7E,
  25396. 0x02, 0x6B, 0x85, 0x0A, 0x22, 0x37, 0x95, 0x0C,
  25397. 0x10, 0x8A, 0x51, 0x2F, 0xC8, 0x8C, 0x22, 0x48,
  25398. 0x81, 0x12, 0x60, 0x70, 0x88, 0x18, 0x5F, 0xB0,
  25399. 0xE0, 0x9C, 0x2C, 0x41, 0x97, 0xA8, 0x36, 0x87,
  25400. 0x26, 0x6B, 0xAB, 0x2E, 0x58, 0x3E, 0x21, 0xC4,
  25401. 0x0F, 0x4C, 0xC0, 0x08, 0xFE, 0x65, 0x28, 0x04,
  25402. 0xD8, 0x22, 0x3F, 0x15, 0x20, 0xA9, 0x0B, 0x0D,
  25403. 0x53, 0x85, 0xC7, 0x55, 0x3C, 0xC7, 0x67, 0xC5,
  25404. 0x8D, 0x12, 0x0C, 0xCD, 0x3E, 0xF5, 0xB5, 0xD1,
  25405. 0xA6, 0xCD, 0x7B, 0xC0, 0x0D, 0xFF, 0x13, 0x21,
  25406. 0xB2, 0xF2, 0xC4, 0x32, 0xB6, 0x4E, 0xFB, 0x8A,
  25407. 0x3F, 0x5D, 0x00, 0x64, 0xB3, 0xF3, 0x42, 0x93,
  25408. 0x02, 0x6C, 0x85, 0x1C, 0x2D, 0xED, 0x68, 0xB9,
  25409. 0xDF, 0xF4, 0xA2, 0x8F, 0x6A, 0x8D, 0x22, 0x55,
  25410. 0x35, 0xE0, 0x47, 0x70, 0x84, 0x43, 0x0C, 0xFF,
  25411. 0xDA, 0x0A, 0xC0, 0x55, 0x2F, 0x9A, 0x21, 0x27,
  25412. 0x85, 0xB7, 0x49, 0x91, 0x3A, 0x06, 0xFA, 0x22,
  25413. 0x74, 0xC0, 0xD1, 0x5B, 0xAD, 0x32, 0x54, 0x58,
  25414. 0xD3, 0x23, 0xEF, 0x6B, 0xAE, 0x13, 0xC0, 0x01,
  25415. 0x0D, 0x52, 0x5C, 0x1D, 0x52, 0x69, 0x97, 0x3A,
  25416. 0xC2, 0x9B, 0xDA, 0x7C, 0x98, 0x37, 0x46, 0x91,
  25417. 0x8B, 0xA0, 0xE0, 0x02, 0x58, 0x8E, 0x30, 0x37,
  25418. 0x5D, 0x78, 0x32, 0x9E, 0x6B, 0x8B, 0xA8, 0xC4,
  25419. 0x46, 0x2A, 0x69, 0x2F, 0xB6, 0x08, 0x38, 0x42,
  25420. 0xB8, 0xC8, 0xC9, 0x2C, 0x60, 0xF2, 0x52, 0x72,
  25421. 0x6D, 0x14, 0xA0, 0x71, 0xF7, 0xCC, 0x45, 0x25,
  25422. 0x58, 0xD5, 0xE7, 0x1A, 0x7B, 0x08, 0x70, 0x62,
  25423. 0xEC, 0xB1, 0x38, 0x68, 0x44, 0x58, 0x82, 0x46,
  25424. 0x12, 0x64, 0x02, 0xB1, 0xFA, 0x16, 0x37, 0x73,
  25425. 0x3C, 0xD5, 0xF6, 0x0C, 0xC8, 0x4B, 0xCB, 0x64,
  25426. 0x6A, 0x78, 0x92, 0x61, 0x4D, 0x7C, 0x51, 0xB1,
  25427. 0xC7, 0xF1, 0xA2, 0x79, 0x91, 0x32, 0xF1, 0x34,
  25428. 0x27, 0xDC, 0x48, 0x21, 0x58, 0xDA, 0x25, 0x44,
  25429. 0x70, 0xA5, 0x9E, 0x00, 0xA4, 0xE4, 0x96, 0x86,
  25430. 0xFD, 0xC0, 0x77, 0x55, 0x93, 0x67, 0x27, 0x0C,
  25431. 0x21, 0x53, 0xF1, 0x10, 0x07, 0x59, 0x2C, 0x9C,
  25432. 0x43, 0x10, 0xCF, 0x8A, 0x12, 0xC6, 0xA8, 0x71,
  25433. 0x3B, 0xD6, 0xBB, 0x51, 0xF3, 0x12, 0x4F, 0x98,
  25434. 0x9B, 0xA0, 0xD5, 0x40, 0x73, 0xCC, 0x24, 0x2E,
  25435. 0x09, 0x68, 0x78, 0x0B, 0x87, 0x5A, 0x86, 0x9E,
  25436. 0xFB, 0x85, 0x15, 0x86, 0xB9, 0xA8, 0x68, 0xA3,
  25437. 0x84, 0xB9, 0xE6, 0x82, 0x1B, 0x20, 0x1B, 0x93,
  25438. 0x2C, 0x45, 0x53, 0x69, 0xA7, 0x39, 0xEC, 0x22,
  25439. 0x56, 0x9C, 0x97, 0x7C, 0x21, 0x2B, 0x38, 0x18,
  25440. 0x71, 0x81, 0x36, 0x56, 0xAF, 0x5B, 0x56, 0x7E,
  25441. 0xF8, 0x93, 0xB5, 0x84, 0x62, 0x4C, 0x86, 0x3A,
  25442. 0x25, 0x90, 0x00, 0xF1, 0x7B, 0x25, 0x4B, 0x98,
  25443. 0xB1, 0x85, 0x09, 0x7C, 0x50, 0xEB, 0xB6, 0x8B,
  25444. 0x24, 0x43, 0x42, 0xE0, 0x5D, 0x4D, 0xE5, 0x20,
  25445. 0x12, 0x5B, 0x8E, 0x10, 0x33, 0xB1, 0x43, 0x60,
  25446. 0x93, 0xAC, 0xE7, 0xCE, 0x8E, 0x71, 0xB4, 0x58,
  25447. 0xD5, 0x25, 0x67, 0x33, 0x63, 0x04, 0x5A, 0x3B,
  25448. 0x3E, 0xEA, 0x94, 0x55, 0x42, 0x8A, 0x39, 0x87,
  25449. 0x05, 0xA4, 0x23, 0x27, 0xAD, 0xB3, 0x77, 0x4B,
  25450. 0x70, 0x57, 0xF4, 0x2B, 0x01, 0x7E, 0xC0, 0x73,
  25451. 0x9A, 0x98, 0x3F, 0x19, 0xE8, 0x21, 0x4D, 0x09,
  25452. 0x19, 0x5F, 0xA2, 0x4D, 0x2D, 0x57, 0x1D, 0xB7,
  25453. 0x3C, 0x19, 0xA6, 0xF8, 0x46, 0x0E, 0x50, 0x83,
  25454. 0x0D, 0x41, 0x5F, 0x62, 0x7B, 0x88, 0xE9, 0x4A,
  25455. 0x7B, 0x15, 0x37, 0x91, 0xA0, 0xC0, 0xC7, 0xE9,
  25456. 0x48, 0x4C, 0x74, 0xD5, 0x3C, 0x71, 0x48, 0x89,
  25457. 0xF0, 0xE3, 0x21, 0xB6, 0x66, 0x0A, 0x53, 0x2A,
  25458. 0x5B, 0xC0, 0xE5, 0x57, 0xFB, 0xCA, 0x35, 0xE2,
  25459. 0x9B, 0xC6, 0x11, 0x20, 0x0E, 0xD3, 0xC6, 0x33,
  25460. 0x07, 0x7A, 0x4D, 0x87, 0x3C, 0x5C, 0xC6, 0x70,
  25461. 0x06, 0xB7, 0x53, 0xBF, 0x6D, 0x6B, 0x7A, 0xF6,
  25462. 0xCA, 0x40, 0x2A, 0xB6, 0x18, 0x23, 0x6C, 0x0A,
  25463. 0xFF, 0xBC, 0x80, 0x1F, 0x82, 0x22, 0xFB, 0xC3,
  25464. 0x6C, 0xE0, 0x98, 0x4E, 0x2B, 0x18, 0xC9, 0x44,
  25465. 0xBB, 0xCB, 0xEF, 0x03, 0xB1, 0xE1, 0x36, 0x1C,
  25466. 0x1F, 0x44, 0xB0, 0xD7, 0x34, 0xAF, 0xB1, 0x56,
  25467. 0x6C, 0xFF, 0x87, 0x44, 0xDA, 0x8B, 0x99, 0x43,
  25468. 0xD6, 0xB4, 0x5A, 0x3C, 0x09, 0x03, 0x07, 0x02,
  25469. 0xCA, 0x20, 0x1F, 0xFE, 0x20, 0xCB, 0x7E, 0xC5,
  25470. 0xB0, 0xD4, 0x14, 0x9E, 0xE2, 0xC2, 0x8E, 0x8B,
  25471. 0x23, 0x37, 0x4F, 0x47, 0x1B, 0x57, 0x15, 0x0D,
  25472. 0x0E, 0xC9, 0x33, 0x62, 0x61, 0xA2, 0xD5, 0xCB,
  25473. 0x84, 0xA3, 0xAC, 0xAC, 0xC4, 0x28, 0x94, 0x73,
  25474. 0xA4, 0xC0, 0xAB, 0xC6, 0x17, 0xC9, 0xAB, 0xC1,
  25475. 0x78, 0x73, 0x44, 0x34, 0xC8, 0x2E, 0x16, 0x85,
  25476. 0x58, 0x8A, 0x5C, 0x2E, 0xA2, 0x67, 0x8F, 0x6B,
  25477. 0x3C, 0x22, 0x28, 0x73, 0x31, 0x30, 0xC4, 0x66,
  25478. 0xE5, 0xB8, 0x6E, 0xF4, 0x91, 0x15, 0x3E, 0x48,
  25479. 0x66, 0x22, 0x47, 0xB8, 0x75, 0xD2, 0x01, 0x02,
  25480. 0x0B, 0x56, 0x6B, 0x81, 0xB6, 0x4D, 0x83, 0x9A,
  25481. 0xB4, 0x63, 0x3B, 0xAA, 0x8A, 0xCE, 0x20, 0x2B,
  25482. 0xAA, 0xB4, 0x49, 0x62, 0x97, 0xF9, 0x80, 0x7A,
  25483. 0xDB, 0xBB, 0x1E, 0x33, 0x2C, 0x6F, 0x80, 0x22,
  25484. 0xB2, 0xA1, 0x8C, 0xFD, 0xD4, 0xA8, 0x25, 0x30,
  25485. 0xB6, 0xD3, 0xF0, 0x07, 0xC3, 0x35, 0x38, 0x98,
  25486. 0xD9, 0x66, 0xCC, 0x2C, 0x21, 0xCB, 0x42, 0x44,
  25487. 0xBD, 0x00, 0x44, 0x3F, 0x20, 0x98, 0x70, 0xAC,
  25488. 0xC4, 0x2B, 0xC3, 0x30, 0x68, 0xC7, 0x24, 0xEC,
  25489. 0x17, 0x22, 0x36, 0x19, 0xC1, 0x09, 0x3C, 0xCA,
  25490. 0x6A, 0xEB, 0x29, 0x50, 0x06, 0x64, 0xD1, 0x22,
  25491. 0x50, 0x36, 0xB4, 0xB8, 0x10, 0x91, 0x90, 0x69,
  25492. 0x69, 0x48, 0x1F, 0x1C, 0x72, 0x3C, 0x14, 0x0B,
  25493. 0x9D, 0x6C, 0x16, 0x8F, 0x5B, 0x64, 0xBE, 0xA6,
  25494. 0x9C, 0x5F, 0xD6, 0x38, 0x5D, 0xF7, 0x36, 0x4B,
  25495. 0x87, 0x23, 0xBC, 0xC8, 0x5E, 0x03, 0x8C, 0x7E,
  25496. 0x46, 0x4A, 0x90, 0x0D, 0x68, 0xA2, 0x12, 0x78,
  25497. 0x18, 0x99, 0x42, 0x17, 0xAE, 0xC8, 0xBD, 0xB3,
  25498. 0x9A, 0x97, 0x0A, 0x99, 0x63, 0xDE, 0x93, 0x68,
  25499. 0x8E, 0x2A, 0xC8, 0x2A, 0xBC, 0xC2, 0x2F, 0xB9,
  25500. 0x27, 0x7B, 0xA2, 0x20, 0x09, 0xE8, 0x78, 0x38,
  25501. 0x1A, 0x38, 0x16, 0x39, 0x01, 0xC7, 0xD4, 0xC8,
  25502. 0x50, 0x19, 0x53, 0x8D, 0x35, 0xCA, 0xAE, 0x9C,
  25503. 0x41, 0xAF, 0x8C, 0x92, 0x9E, 0xE2, 0x0B, 0xB0,
  25504. 0x8C, 0xA6, 0x19, 0xE7, 0x2C, 0x2F, 0x22, 0x62,
  25505. 0xC1, 0xC9, 0x93, 0x85, 0x72, 0x55, 0x1A, 0xC0,
  25506. 0x2D, 0xC9, 0x26, 0x8F, 0xBC, 0xC3, 0x5D, 0x79,
  25507. 0x01, 0x1C, 0x3C, 0x09, 0x0A, 0xD4, 0x0A, 0x4F,
  25508. 0x11, 0x1C, 0x9B, 0xE5, 0x5C, 0x42, 0x7E, 0xB7,
  25509. 0x96, 0xC1, 0x93, 0x2D, 0x86, 0x73, 0x57, 0x9A,
  25510. 0xF1, 0xB4, 0xC6, 0x38, 0xB0, 0x94, 0x44, 0x89,
  25511. 0x01, 0x2A, 0x25, 0x59, 0xA3, 0xB0, 0x24, 0x81,
  25512. 0xB0, 0x1A, 0xC3, 0x0B, 0xA8, 0x96, 0x0F, 0x80,
  25513. 0xC0, 0xC2, 0xB3, 0x94, 0x7D, 0x36, 0xA1, 0x2C,
  25514. 0x08, 0x04, 0x98, 0xBE, 0xE4, 0x48, 0x71, 0x6C,
  25515. 0x97, 0x34, 0x16, 0xC8, 0x24, 0x28, 0x04, 0xA3,
  25516. 0xDA, 0x09, 0x9E, 0xE1, 0x37, 0xB0, 0xBA, 0x90,
  25517. 0xFE, 0x4A, 0x5C, 0x6A, 0x89, 0x20, 0x02, 0x76,
  25518. 0xA0, 0xCF, 0xB6, 0x43, 0xEC, 0x2C, 0x56, 0xA2,
  25519. 0xD7, 0x08, 0xD7, 0xB4, 0x37, 0x3E, 0x44, 0xC1,
  25520. 0x50, 0x2A, 0x76, 0x3A, 0x60, 0x05, 0x86, 0xE6,
  25521. 0xCD, 0xA6, 0x27, 0x38, 0x97, 0xD4, 0x44, 0x48,
  25522. 0x28, 0x7D, 0xC2, 0xE6, 0x02, 0xDC, 0x39, 0x20,
  25523. 0x0B, 0xF6, 0x16, 0x62, 0x36, 0x55, 0x9F, 0xD1,
  25524. 0x2A, 0x60, 0x89, 0x2A, 0xEB, 0x15, 0x3D, 0xD6,
  25525. 0x51, 0xBB, 0x46, 0x99, 0x10, 0xB4, 0xB3, 0x46,
  25526. 0x69, 0xF9, 0x1D, 0xA8, 0x65, 0x4D, 0x1E, 0xB7,
  25527. 0x2E, 0xB6, 0xE0, 0x28, 0x00, 0xB3, 0xB0, 0xA7,
  25528. 0xD0, 0xA4, 0x8C, 0x83, 0x68, 0x54, 0xD3, 0xA8,
  25529. 0x3E, 0x65, 0x56, 0x9C, 0xB7, 0x23, 0x0B, 0xB4,
  25530. 0x4F, 0x3F, 0x14, 0x3A, 0x6D, 0xEC, 0x5F, 0x2C,
  25531. 0x39, 0xAB, 0x90, 0xF2, 0x74, 0xF2, 0x08, 0x8B,
  25532. 0xD3, 0xD6, 0xA6, 0xFC, 0xA0, 0x07, 0x02, 0x73,
  25533. 0xBE, 0xDC, 0x84, 0x77, 0x7F, 0xB5, 0x2E, 0x3C,
  25534. 0x55, 0x8B, 0x0A, 0xE0, 0x61, 0x83, 0xD5, 0xA4,
  25535. 0x8D, 0x45, 0x2F, 0x68, 0xE1, 0x52, 0x07, 0xF8,
  25536. 0x61, 0x62, 0x7A, 0xCA, 0x14, 0x27, 0x96, 0x30,
  25537. 0xF8, 0x2E, 0xC3, 0xA0, 0xCA, 0x07, 0x86, 0x33,
  25538. 0xB6, 0x00, 0xAF, 0xA7, 0x97, 0x43, 0xA6, 0x00,
  25539. 0x21, 0x5B, 0xE5, 0x63, 0x74, 0x58, 0xCE, 0x2C,
  25540. 0xE8, 0xAF, 0xF5, 0xA0, 0x8E, 0xB5, 0x01, 0x7B,
  25541. 0x2C, 0x76, 0x65, 0x77, 0x47, 0x9F, 0x8D, 0xC6,
  25542. 0xBF, 0x9F, 0x5C, 0xC7, 0x50, 0x89, 0x93, 0x21,
  25543. 0x61, 0xB9, 0x6C, 0xEA, 0x40, 0x66, 0x20, 0xAE,
  25544. 0xDB, 0x63, 0x04, 0x07, 0xF7, 0x68, 0x7E, 0xBB,
  25545. 0xB4, 0x81, 0x4C, 0x79, 0x81, 0x63, 0x7A, 0x48,
  25546. 0xA9, 0x0D, 0xE6, 0x80, 0x31, 0xE0, 0x62, 0xA7,
  25547. 0xAF, 0x76, 0x12, 0xB4, 0xF5, 0xC7, 0xA6, 0xDA,
  25548. 0x86, 0xBD, 0x13, 0x65, 0x29, 0xE6, 0x42, 0x95,
  25549. 0xA5, 0x61, 0x3E, 0xA7, 0x3B, 0xD3, 0xD4, 0x44,
  25550. 0x8C, 0xB8, 0x1F, 0x24, 0x31, 0x35, 0xC0, 0xA6,
  25551. 0x60, 0xBE, 0xB9, 0xC1, 0x7E, 0x65, 0x1D, 0xEF,
  25552. 0x46, 0x9A, 0x7D, 0x90, 0xA1, 0x5D, 0x34, 0x81,
  25553. 0x09, 0x0B, 0xCB, 0xF2, 0x27, 0x01, 0x23, 0x28,
  25554. 0x94, 0x1F, 0xA4, 0x6F, 0x39, 0xC5, 0x00, 0x6A,
  25555. 0xD9, 0x3D, 0x45, 0x8A, 0xA6, 0xAD, 0xD6, 0x55,
  25556. 0x86, 0x2B, 0x41, 0x8C, 0x30, 0x94, 0xF5, 0x51,
  25557. 0x46, 0x0D, 0xF2, 0x15, 0x3A, 0x58, 0x10, 0xA7,
  25558. 0xDA, 0x74, 0xF0, 0x61, 0x4C, 0x25, 0x88, 0xBE,
  25559. 0x49, 0xDC, 0x6F, 0x5E, 0x88, 0x15, 0x46, 0x42,
  25560. 0xBD, 0x1D, 0x37, 0x62, 0x56, 0x33, 0x26, 0x43,
  25561. 0x35, 0x07, 0x15, 0x6A, 0x57, 0xC5, 0x76, 0x94,
  25562. 0xBD, 0xD2, 0x6E, 0x7A, 0x24, 0x6F, 0xEB, 0x72,
  25563. 0x3A, 0xED, 0x67, 0xB0, 0x48, 0x87, 0xC8, 0xE4,
  25564. 0x76, 0xB4, 0x8C, 0xAB, 0x59, 0xE5, 0x36, 0x2F,
  25565. 0x26, 0xA9, 0xEF, 0x50, 0xC2, 0xBC, 0x80, 0xBA,
  25566. 0x14, 0x62, 0x26, 0x21, 0x6F, 0xE6, 0x29, 0x68,
  25567. 0xA6, 0x0D, 0x04, 0xE8, 0xC1, 0x70, 0xD7, 0x41,
  25568. 0xC7, 0xA2, 0xB0, 0xE1, 0xAB, 0xDA, 0xC9, 0x68,
  25569. 0xE2, 0x90, 0x20, 0x83, 0x9D, 0x05, 0x2F, 0xA3,
  25570. 0x72, 0x58, 0x56, 0x27, 0xF8, 0xB5, 0x9E, 0xE3,
  25571. 0x12, 0xAE, 0x41, 0x4C, 0x97, 0x9D, 0x82, 0x5F,
  25572. 0x06, 0xA6, 0x92, 0x9A, 0x79, 0x62, 0x57, 0x18,
  25573. 0xA8, 0x57, 0x68, 0xF3, 0x48, 0x6B, 0xD3, 0x2A,
  25574. 0x01, 0xBF, 0x9A, 0x8F, 0x21, 0xEA, 0x93, 0x8E,
  25575. 0x64, 0x8E, 0xAE, 0x4E, 0x54, 0x48, 0xC3, 0x4C,
  25576. 0x3E, 0xB8, 0x88, 0x20, 0xB1, 0x59, 0xEE, 0xDD
  25577. };
  25578. #endif
  25579. #ifndef WOLFSSL_NO_ML_KEM_1024
  25580. static const byte seed_1024[WC_ML_KEM_MAKEKEY_RAND_SZ] = {
  25581. /* d */
  25582. 0x49, 0xAC, 0x8B, 0x99, 0xBB, 0x1E, 0x6A, 0x8E,
  25583. 0xA8, 0x18, 0x26, 0x1F, 0x8B, 0xE6, 0x8B, 0xDE,
  25584. 0xAA, 0x52, 0x89, 0x7E, 0x7E, 0xC6, 0xC4, 0x0B,
  25585. 0x53, 0x0B, 0xC7, 0x60, 0xAB, 0x77, 0xDC, 0xE3,
  25586. /* z */
  25587. 0x99, 0xE3, 0x24, 0x68, 0x84, 0x18, 0x1F, 0x8E,
  25588. 0x1D, 0xD4, 0x4E, 0x0C, 0x76, 0x29, 0x09, 0x33,
  25589. 0x30, 0x22, 0x1F, 0xD6, 0x7D, 0x9B, 0x7D, 0x6E,
  25590. 0x15, 0x10, 0xB2, 0xDB, 0xAD, 0x87, 0x62, 0xF7
  25591. };
  25592. static const byte ek_1024[WC_ML_KEM_1024_PUBLIC_KEY_SIZE] = {
  25593. 0xA0, 0x41, 0x84, 0xD4, 0xBC, 0x7B, 0x53, 0x2A,
  25594. 0x0F, 0x70, 0xA5, 0x4D, 0x77, 0x57, 0xCD, 0xE6,
  25595. 0x17, 0x5A, 0x68, 0x43, 0xB8, 0x61, 0xCB, 0x2B,
  25596. 0xC4, 0x83, 0x0C, 0x00, 0x12, 0x55, 0x4C, 0xFC,
  25597. 0x5D, 0x2C, 0x8A, 0x20, 0x27, 0xAA, 0x3C, 0xD9,
  25598. 0x67, 0x13, 0x0E, 0x9B, 0x96, 0x24, 0x1B, 0x11,
  25599. 0xC4, 0x32, 0x0C, 0x76, 0x49, 0xCC, 0x23, 0xA7,
  25600. 0x1B, 0xAF, 0xE6, 0x91, 0xAF, 0xC0, 0x8E, 0x68,
  25601. 0x0B, 0xCE, 0xF4, 0x29, 0x07, 0x00, 0x07, 0x18,
  25602. 0xE4, 0xEA, 0xCE, 0x8D, 0xA2, 0x82, 0x14, 0x19,
  25603. 0x7B, 0xE1, 0xC2, 0x69, 0xDA, 0x9C, 0xB5, 0x41,
  25604. 0xE1, 0xA3, 0xCE, 0x97, 0xCF, 0xAD, 0xF9, 0xC6,
  25605. 0x05, 0x87, 0x80, 0xFE, 0x67, 0x93, 0xDB, 0xFA,
  25606. 0x82, 0x18, 0xA2, 0x76, 0x0B, 0x80, 0x2B, 0x8D,
  25607. 0xA2, 0xAA, 0x27, 0x1A, 0x38, 0x77, 0x25, 0x23,
  25608. 0xA7, 0x67, 0x36, 0xA7, 0xA3, 0x1B, 0x9D, 0x30,
  25609. 0x37, 0xAD, 0x21, 0xCE, 0xBB, 0x11, 0xA4, 0x72,
  25610. 0xB8, 0x79, 0x2E, 0xB1, 0x75, 0x58, 0xB9, 0x40,
  25611. 0xE7, 0x08, 0x83, 0xF2, 0x64, 0x59, 0x2C, 0x68,
  25612. 0x9B, 0x24, 0x0B, 0xB4, 0x3D, 0x54, 0x08, 0xBF,
  25613. 0x44, 0x64, 0x32, 0xF4, 0x12, 0xF4, 0xB9, 0xA5,
  25614. 0xF6, 0x86, 0x5C, 0xC2, 0x52, 0xA4, 0x3C, 0xF4,
  25615. 0x0A, 0x32, 0x03, 0x91, 0x55, 0x55, 0x91, 0xD6,
  25616. 0x75, 0x61, 0xFD, 0xD0, 0x53, 0x53, 0xAB, 0x6B,
  25617. 0x01, 0x9B, 0x3A, 0x08, 0xA7, 0x33, 0x53, 0xD5,
  25618. 0x1B, 0x61, 0x13, 0xAB, 0x2F, 0xA5, 0x1D, 0x97,
  25619. 0x56, 0x48, 0xEE, 0x25, 0x4A, 0xF8, 0x9A, 0x23,
  25620. 0x05, 0x04, 0xA2, 0x36, 0xA4, 0x65, 0x82, 0x57,
  25621. 0x74, 0x0B, 0xDC, 0xBB, 0xE1, 0x70, 0x8A, 0xB0,
  25622. 0x22, 0xC3, 0xC5, 0x88, 0xA4, 0x10, 0xDB, 0x3B,
  25623. 0x9C, 0x30, 0x8A, 0x06, 0x27, 0x5B, 0xDF, 0x5B,
  25624. 0x48, 0x59, 0xD3, 0xA2, 0x61, 0x7A, 0x29, 0x5E,
  25625. 0x1A, 0x22, 0xF9, 0x01, 0x98, 0xBA, 0xD0, 0x16,
  25626. 0x6F, 0x4A, 0x94, 0x34, 0x17, 0xC5, 0xB8, 0x31,
  25627. 0x73, 0x6C, 0xB2, 0xC8, 0x58, 0x0A, 0xBF, 0xDE,
  25628. 0x57, 0x14, 0xB5, 0x86, 0xAB, 0xEE, 0xC0, 0xA1,
  25629. 0x75, 0xA0, 0x8B, 0xC7, 0x10, 0xC7, 0xA2, 0x89,
  25630. 0x5D, 0xE9, 0x3A, 0xC4, 0x38, 0x06, 0x1B, 0xF7,
  25631. 0x76, 0x5D, 0x0D, 0x21, 0xCD, 0x41, 0x81, 0x67,
  25632. 0xCA, 0xF8, 0x9D, 0x1E, 0xFC, 0x34, 0x48, 0xBC,
  25633. 0xBB, 0x96, 0xD6, 0x9B, 0x3E, 0x01, 0x0C, 0x82,
  25634. 0xD1, 0x5C, 0xAB, 0x6C, 0xAC, 0xC6, 0x79, 0x9D,
  25635. 0x36, 0x39, 0x66, 0x9A, 0x5B, 0x21, 0xA6, 0x33,
  25636. 0xC8, 0x65, 0xF8, 0x59, 0x3B, 0x5B, 0x7B, 0xC8,
  25637. 0x00, 0x26, 0x2B, 0xB8, 0x37, 0xA9, 0x24, 0xA6,
  25638. 0xC5, 0x44, 0x0E, 0x4F, 0xC7, 0x3B, 0x41, 0xB2,
  25639. 0x30, 0x92, 0xC3, 0x91, 0x2F, 0x4C, 0x6B, 0xEB,
  25640. 0xB4, 0xC7, 0xB4, 0xC6, 0x29, 0x08, 0xB0, 0x37,
  25641. 0x75, 0x66, 0x6C, 0x22, 0x22, 0x0D, 0xF9, 0xC8,
  25642. 0x88, 0x23, 0xE3, 0x44, 0xC7, 0x30, 0x83, 0x32,
  25643. 0x34, 0x5C, 0x8B, 0x79, 0x5D, 0x34, 0xE8, 0xC0,
  25644. 0x51, 0xF2, 0x1F, 0x5A, 0x21, 0xC2, 0x14, 0xB6,
  25645. 0x98, 0x41, 0x35, 0x87, 0x09, 0xB1, 0xC3, 0x05,
  25646. 0xB3, 0x2C, 0xC2, 0xC3, 0x80, 0x6A, 0xE9, 0xCC,
  25647. 0xD3, 0x81, 0x9F, 0xFF, 0x45, 0x07, 0xFE, 0x52,
  25648. 0x0F, 0xBF, 0xC2, 0x71, 0x99, 0xBC, 0x23, 0xBE,
  25649. 0x6B, 0x9B, 0x2D, 0x2A, 0xC1, 0x71, 0x75, 0x79,
  25650. 0xAC, 0x76, 0x92, 0x79, 0xE2, 0xA7, 0xAA, 0xC6,
  25651. 0x8A, 0x37, 0x1A, 0x47, 0xBA, 0x3A, 0x7D, 0xBE,
  25652. 0x01, 0x6F, 0x14, 0xE1, 0xA7, 0x27, 0x33, 0x36,
  25653. 0x63, 0xC4, 0xA5, 0xCD, 0x1A, 0x0F, 0x88, 0x36,
  25654. 0xCF, 0x7B, 0x5C, 0x49, 0xAC, 0x51, 0x48, 0x5C,
  25655. 0xA6, 0x03, 0x45, 0xC9, 0x90, 0xE0, 0x68, 0x88,
  25656. 0x72, 0x00, 0x03, 0x73, 0x13, 0x22, 0xC5, 0xB8,
  25657. 0xCD, 0x5E, 0x69, 0x07, 0xFD, 0xA1, 0x15, 0x7F,
  25658. 0x46, 0x8F, 0xD3, 0xFC, 0x20, 0xFA, 0x81, 0x75,
  25659. 0xEE, 0xC9, 0x5C, 0x29, 0x1A, 0x26, 0x2B, 0xA8,
  25660. 0xC5, 0xBE, 0x99, 0x08, 0x72, 0x41, 0x89, 0x30,
  25661. 0x85, 0x23, 0x39, 0xD8, 0x8A, 0x19, 0xB3, 0x7F,
  25662. 0xEF, 0xA3, 0xCF, 0xE8, 0x21, 0x75, 0xC2, 0x24,
  25663. 0x40, 0x7C, 0xA4, 0x14, 0xBA, 0xEB, 0x37, 0x92,
  25664. 0x3B, 0x4D, 0x2D, 0x83, 0x13, 0x4A, 0xE1, 0x54,
  25665. 0xE4, 0x90, 0xA9, 0xB4, 0x5A, 0x05, 0x63, 0xB0,
  25666. 0x6C, 0x95, 0x3C, 0x33, 0x01, 0x45, 0x0A, 0x21,
  25667. 0x76, 0xA0, 0x7C, 0x61, 0x4A, 0x74, 0xE3, 0x47,
  25668. 0x8E, 0x48, 0x50, 0x9F, 0x9A, 0x60, 0xAE, 0x94,
  25669. 0x5A, 0x8E, 0xBC, 0x78, 0x15, 0x12, 0x1D, 0x90,
  25670. 0xA3, 0xB0, 0xE0, 0x70, 0x91, 0xA0, 0x96, 0xCF,
  25671. 0x02, 0xC5, 0x7B, 0x25, 0xBC, 0xA5, 0x81, 0x26,
  25672. 0xAD, 0x0C, 0x62, 0x9C, 0xE1, 0x66, 0xA7, 0xED,
  25673. 0xB4, 0xB3, 0x32, 0x21, 0xA0, 0xD3, 0xF7, 0x2B,
  25674. 0x85, 0xD5, 0x62, 0xEC, 0x69, 0x8B, 0x7D, 0x0A,
  25675. 0x91, 0x3D, 0x73, 0x80, 0x6F, 0x1C, 0x5C, 0x87,
  25676. 0xB3, 0x8E, 0xC0, 0x03, 0xCB, 0x30, 0x3A, 0x3D,
  25677. 0xC5, 0x1B, 0x4B, 0x35, 0x35, 0x6A, 0x67, 0x82,
  25678. 0x6D, 0x6E, 0xDA, 0xA8, 0xFE, 0xB9, 0x3B, 0x98,
  25679. 0x49, 0x3B, 0x2D, 0x1C, 0x11, 0xB6, 0x76, 0xA6,
  25680. 0xAD, 0x95, 0x06, 0xA1, 0xAA, 0xAE, 0x13, 0xA8,
  25681. 0x24, 0xC7, 0xC0, 0x8D, 0x1C, 0x6C, 0x2C, 0x4D,
  25682. 0xBA, 0x96, 0x42, 0xC7, 0x6E, 0xA7, 0xF6, 0xC8,
  25683. 0x26, 0x4B, 0x64, 0xA2, 0x3C, 0xCC, 0xA9, 0xA7,
  25684. 0x46, 0x35, 0xFC, 0xBF, 0x03, 0xE0, 0x0F, 0x1B,
  25685. 0x57, 0x22, 0xB2, 0x14, 0x37, 0x67, 0x90, 0x79,
  25686. 0x3B, 0x2C, 0x4F, 0x0A, 0x13, 0xB5, 0xC4, 0x07,
  25687. 0x60, 0xB4, 0x21, 0x8E, 0x1D, 0x25, 0x94, 0xDC,
  25688. 0xB3, 0x0A, 0x70, 0xD9, 0xC1, 0x78, 0x2A, 0x5D,
  25689. 0xD3, 0x05, 0x76, 0xFA, 0x41, 0x44, 0xBF, 0xC8,
  25690. 0x41, 0x6E, 0xDA, 0x81, 0x18, 0xFC, 0x64, 0x72,
  25691. 0xF5, 0x6A, 0x97, 0x95, 0x86, 0xF3, 0x3B, 0xB0,
  25692. 0x70, 0xFB, 0x0F, 0x1B, 0x0B, 0x10, 0xBC, 0x48,
  25693. 0x97, 0xEB, 0xE0, 0x1B, 0xCA, 0x38, 0x93, 0xD4,
  25694. 0xE1, 0x6A, 0xDB, 0x25, 0x09, 0x3A, 0x74, 0x17,
  25695. 0xD0, 0x70, 0x8C, 0x83, 0xA2, 0x63, 0x22, 0xE2,
  25696. 0x2E, 0x63, 0x30, 0x09, 0x1E, 0x30, 0x15, 0x2B,
  25697. 0xF8, 0x23, 0x59, 0x7C, 0x04, 0xCC, 0xF4, 0xCF,
  25698. 0xC7, 0x33, 0x15, 0x78, 0xF4, 0x3A, 0x27, 0x26,
  25699. 0xCC, 0xB4, 0x28, 0x28, 0x9A, 0x90, 0xC8, 0x63,
  25700. 0x25, 0x9D, 0xD1, 0x80, 0xC5, 0xFF, 0x14, 0x2B,
  25701. 0xEF, 0x41, 0xC7, 0x71, 0x70, 0x94, 0xBE, 0x07,
  25702. 0x85, 0x6D, 0xA2, 0xB1, 0x40, 0xFA, 0x67, 0x71,
  25703. 0x09, 0x67, 0x35, 0x6A, 0xA4, 0x7D, 0xFB, 0xC8,
  25704. 0xD2, 0x55, 0xB4, 0x72, 0x2A, 0xB8, 0x6D, 0x43,
  25705. 0x9B, 0x7E, 0x0A, 0x60, 0x90, 0x25, 0x1D, 0x2D,
  25706. 0x4C, 0x1E, 0xD5, 0xF2, 0x0B, 0xBE, 0x68, 0x07,
  25707. 0xBF, 0x65, 0xA9, 0x0B, 0x7C, 0xB2, 0xEC, 0x01,
  25708. 0x02, 0xAF, 0x02, 0x80, 0x9D, 0xC9, 0xAC, 0x7D,
  25709. 0x0A, 0x3A, 0xBC, 0x69, 0xC1, 0x83, 0x65, 0xBC,
  25710. 0xFF, 0x59, 0x18, 0x5F, 0x33, 0x99, 0x68, 0x87,
  25711. 0x74, 0x61, 0x85, 0x90, 0x6C, 0x01, 0x91, 0xAE,
  25712. 0xD4, 0x40, 0x7E, 0x13, 0x94, 0x46, 0x45, 0x9B,
  25713. 0xE2, 0x9C, 0x68, 0x22, 0x71, 0x76, 0x44, 0x35,
  25714. 0x3D, 0x24, 0xAB, 0x63, 0x39, 0x15, 0x6A, 0x9C,
  25715. 0x42, 0x49, 0x09, 0xF0, 0xA9, 0x02, 0x5B, 0xB7,
  25716. 0x47, 0x20, 0x77, 0x9B, 0xE4, 0x3F, 0x16, 0xD8,
  25717. 0x1C, 0x8C, 0xC6, 0x66, 0xE9, 0x97, 0x10, 0xD8,
  25718. 0xC6, 0x8B, 0xB5, 0xCC, 0x4E, 0x12, 0xF3, 0x14,
  25719. 0xE9, 0x25, 0xA5, 0x51, 0xF0, 0x9C, 0xC5, 0x90,
  25720. 0x03, 0xA1, 0xF8, 0x81, 0x03, 0xC2, 0x54, 0xBB,
  25721. 0x97, 0x8D, 0x75, 0xF3, 0x94, 0xD3, 0x54, 0x0E,
  25722. 0x31, 0xE7, 0x71, 0xCD, 0xA3, 0x6E, 0x39, 0xEC,
  25723. 0x54, 0xA6, 0x2B, 0x58, 0x32, 0x66, 0x4D, 0x82,
  25724. 0x1A, 0x72, 0xF1, 0xE6, 0xAF, 0xBB, 0xA2, 0x7F,
  25725. 0x84, 0x29, 0x5B, 0x26, 0x94, 0xC4, 0x98, 0x49,
  25726. 0x8E, 0x81, 0x2B, 0xC8, 0xE9, 0x37, 0x8F, 0xE5,
  25727. 0x41, 0xCE, 0xC5, 0x89, 0x1B, 0x25, 0x06, 0x29,
  25728. 0x01, 0xCB, 0x72, 0x12, 0xE3, 0xCD, 0xC4, 0x61,
  25729. 0x79, 0xEC, 0x5B, 0xCE, 0xC1, 0x0B, 0xC0, 0xB9,
  25730. 0x31, 0x1D, 0xE0, 0x50, 0x74, 0x29, 0x06, 0x87,
  25731. 0xFD, 0x6A, 0x53, 0x92, 0x67, 0x16, 0x54, 0x28,
  25732. 0x4C, 0xD9, 0xC8, 0xCC, 0x3E, 0xBA, 0x80, 0xEB,
  25733. 0x3B, 0x66, 0x2E, 0xB5, 0x3E, 0xB7, 0x51, 0x16,
  25734. 0x70, 0x4A, 0x1F, 0xEB, 0x5C, 0x2D, 0x05, 0x63,
  25735. 0x38, 0x53, 0x28, 0x68, 0xDD, 0xF2, 0x4E, 0xB8,
  25736. 0x99, 0x2A, 0xB8, 0x56, 0x5D, 0x9E, 0x49, 0x0C,
  25737. 0xAD, 0xF1, 0x48, 0x04, 0x36, 0x0D, 0xAA, 0x90,
  25738. 0x71, 0x8E, 0xAB, 0x61, 0x6B, 0xAB, 0x07, 0x65,
  25739. 0xD3, 0x39, 0x87, 0xB4, 0x7E, 0xFB, 0x65, 0x99,
  25740. 0xC5, 0x56, 0x32, 0x35, 0xE6, 0x1E, 0x4B, 0xE6,
  25741. 0x70, 0xE9, 0x79, 0x55, 0xAB, 0x29, 0x2D, 0x97,
  25742. 0x32, 0xCB, 0x89, 0x30, 0x94, 0x8A, 0xC8, 0x2D,
  25743. 0xF2, 0x30, 0xAC, 0x72, 0x29, 0x7A, 0x23, 0x67,
  25744. 0x9D, 0x6B, 0x94, 0xC1, 0x7F, 0x13, 0x59, 0x48,
  25745. 0x32, 0x54, 0xFE, 0xDC, 0x2F, 0x05, 0x81, 0x9F,
  25746. 0x0D, 0x06, 0x9A, 0x44, 0x3B, 0x78, 0xE3, 0xFC,
  25747. 0x6C, 0x3E, 0xF4, 0x71, 0x4B, 0x05, 0xA3, 0xFC,
  25748. 0xA8, 0x1C, 0xBB, 0xA6, 0x02, 0x42, 0xA7, 0x06,
  25749. 0x0C, 0xD8, 0x85, 0xD8, 0xF3, 0x99, 0x81, 0xBB,
  25750. 0x18, 0x09, 0x2B, 0x23, 0xDA, 0xA5, 0x9F, 0xD9,
  25751. 0x57, 0x83, 0x88, 0x68, 0x8A, 0x09, 0xBB, 0xA0,
  25752. 0x79, 0xBC, 0x80, 0x9A, 0x54, 0x84, 0x3A, 0x60,
  25753. 0x38, 0x5E, 0x23, 0x10, 0xBB, 0xCB, 0xCC, 0x02,
  25754. 0x13, 0xCE, 0x3D, 0xFA, 0xAB, 0x33, 0xB4, 0x7F,
  25755. 0x9D, 0x63, 0x05, 0xBC, 0x95, 0xC6, 0x10, 0x78,
  25756. 0x13, 0xC5, 0x85, 0xC4, 0xB6, 0x57, 0xBF, 0x30,
  25757. 0x54, 0x28, 0x33, 0xB1, 0x49, 0x49, 0xF5, 0x73,
  25758. 0xC0, 0x61, 0x2A, 0xD5, 0x24, 0xBA, 0xAE, 0x69,
  25759. 0x59, 0x0C, 0x12, 0x77, 0xB8, 0x6C, 0x28, 0x65,
  25760. 0x71, 0xBF, 0x66, 0xB3, 0xCF, 0xF4, 0x6A, 0x38,
  25761. 0x58, 0xC0, 0x99, 0x06, 0xA7, 0x94, 0xDF, 0x4A,
  25762. 0x06, 0xE9, 0xD4, 0xB0, 0xA2, 0xE4, 0x3F, 0x10,
  25763. 0xF7, 0x2A, 0x6C, 0x6C, 0x47, 0xE5, 0x64, 0x6E,
  25764. 0x2C, 0x79, 0x9B, 0x71, 0xC3, 0x3E, 0xD2, 0xF0,
  25765. 0x1E, 0xEB, 0x45, 0x93, 0x8E, 0xB7, 0xA4, 0xE2,
  25766. 0xE2, 0x90, 0x8C, 0x53, 0x55, 0x8A, 0x54, 0x0D,
  25767. 0x35, 0x03, 0x69, 0xFA, 0x18, 0x9C, 0x61, 0x69,
  25768. 0x43, 0xF7, 0x98, 0x1D, 0x76, 0x18, 0xCF, 0x02,
  25769. 0xA5, 0xB0, 0xA2, 0xBC, 0xC4, 0x22, 0xE8, 0x57,
  25770. 0xD1, 0xA4, 0x78, 0x71, 0x25, 0x3D, 0x08, 0x29,
  25771. 0x3C, 0x1C, 0x17, 0x9B, 0xCD, 0xC0, 0x43, 0x70,
  25772. 0x69, 0x10, 0x74, 0x18, 0x20, 0x5F, 0xDB, 0x98,
  25773. 0x56, 0x62, 0x3B, 0x8C, 0xA6, 0xB6, 0x94, 0xC9,
  25774. 0x6C, 0x08, 0x4B, 0x17, 0xF1, 0x3B, 0xB6, 0xDF,
  25775. 0x12, 0xB2, 0xCF, 0xBB, 0xC2, 0xB0, 0xE0, 0xC3,
  25776. 0x4B, 0x00, 0xD0, 0xFC, 0xD0, 0xAE, 0xCF, 0xB2,
  25777. 0x79, 0x24, 0xF6, 0x98, 0x4E, 0x74, 0x7B, 0xE2,
  25778. 0xA0, 0x9D, 0x83, 0xA8, 0x66, 0x45, 0x90, 0xA8,
  25779. 0x07, 0x73, 0x31, 0x49, 0x1A, 0x4F, 0x7D, 0x72,
  25780. 0x08, 0x43, 0xF2, 0x3E, 0x65, 0x2C, 0x6F, 0xA8,
  25781. 0x40, 0x30, 0x8D, 0xB4, 0x02, 0x03, 0x37, 0xAA,
  25782. 0xD3, 0x79, 0x67, 0x03, 0x4A, 0x9F, 0xB5, 0x23,
  25783. 0xB6, 0x7C, 0xA7, 0x03, 0x30, 0xF0, 0x2D, 0x9E,
  25784. 0xA2, 0x0C, 0x1E, 0x84, 0xCB, 0x8E, 0x57, 0x57,
  25785. 0xC9, 0xE1, 0x89, 0x6B, 0x60, 0x58, 0x14, 0x41,
  25786. 0xED, 0x61, 0x8A, 0xA5, 0xB2, 0x6D, 0xA5, 0x6C,
  25787. 0x0A, 0x5A, 0x73, 0xC4, 0xDC, 0xFD, 0x75, 0x5E,
  25788. 0x61, 0x0B, 0x4F, 0xC8, 0x1F, 0xF8, 0x4E, 0x21
  25789. };
  25790. static const byte dk_1024[WC_ML_KEM_1024_PRIVATE_KEY_SIZE] = {
  25791. 0x8C, 0x8B, 0x37, 0x22, 0xA8, 0x2E, 0x55, 0x05,
  25792. 0x65, 0x52, 0x16, 0x11, 0xEB, 0xBC, 0x63, 0x07,
  25793. 0x99, 0x44, 0xC9, 0xB1, 0xAB, 0xB3, 0xB0, 0x02,
  25794. 0x0F, 0xF1, 0x2F, 0x63, 0x18, 0x91, 0xA9, 0xC4,
  25795. 0x68, 0xD3, 0xA6, 0x7B, 0xF6, 0x27, 0x12, 0x80,
  25796. 0xDA, 0x58, 0xD0, 0x3C, 0xB0, 0x42, 0xB3, 0xA4,
  25797. 0x61, 0x44, 0x16, 0x37, 0xF9, 0x29, 0xC2, 0x73,
  25798. 0x46, 0x9A, 0xD1, 0x53, 0x11, 0xE9, 0x10, 0xDE,
  25799. 0x18, 0xCB, 0x95, 0x37, 0xBA, 0x1B, 0xE4, 0x2E,
  25800. 0x98, 0xBB, 0x59, 0xE4, 0x98, 0xA1, 0x3F, 0xD4,
  25801. 0x40, 0xD0, 0xE6, 0x9E, 0xE8, 0x32, 0xB4, 0x5C,
  25802. 0xD9, 0x5C, 0x38, 0x21, 0x77, 0xD6, 0x70, 0x96,
  25803. 0xA1, 0x8C, 0x07, 0xF1, 0x78, 0x16, 0x63, 0x65,
  25804. 0x1B, 0xDC, 0xAC, 0x90, 0xDE, 0xDA, 0x3D, 0xDD,
  25805. 0x14, 0x34, 0x85, 0x86, 0x41, 0x81, 0xC9, 0x1F,
  25806. 0xA2, 0x08, 0x0F, 0x6D, 0xAB, 0x3F, 0x86, 0x20,
  25807. 0x4C, 0xEB, 0x64, 0xA7, 0xB4, 0x44, 0x68, 0x95,
  25808. 0xC0, 0x39, 0x87, 0xA0, 0x31, 0xCB, 0x4B, 0x6D,
  25809. 0x9E, 0x04, 0x62, 0xFD, 0xA8, 0x29, 0x17, 0x2B,
  25810. 0x6C, 0x01, 0x2C, 0x63, 0x8B, 0x29, 0xB5, 0xCD,
  25811. 0x75, 0xA2, 0xC9, 0x30, 0xA5, 0x59, 0x6A, 0x31,
  25812. 0x81, 0xC3, 0x3A, 0x22, 0xD5, 0x74, 0xD3, 0x02,
  25813. 0x61, 0x19, 0x6B, 0xC3, 0x50, 0x73, 0x8D, 0x4F,
  25814. 0xD9, 0x18, 0x3A, 0x76, 0x33, 0x36, 0x24, 0x3A,
  25815. 0xCE, 0xD9, 0x9B, 0x32, 0x21, 0xC7, 0x1D, 0x88,
  25816. 0x66, 0x89, 0x5C, 0x4E, 0x52, 0xC1, 0x19, 0xBF,
  25817. 0x32, 0x80, 0xDA, 0xF8, 0x0A, 0x95, 0xE1, 0x52,
  25818. 0x09, 0xA7, 0x95, 0xC4, 0x43, 0x5F, 0xBB, 0x35,
  25819. 0x70, 0xFD, 0xB8, 0xAA, 0x9B, 0xF9, 0xAE, 0xFD,
  25820. 0x43, 0xB0, 0x94, 0xB7, 0x81, 0xD5, 0xA8, 0x11,
  25821. 0x36, 0xDA, 0xB8, 0x8B, 0x87, 0x99, 0x69, 0x65,
  25822. 0x56, 0xFE, 0xC6, 0xAE, 0x14, 0xB0, 0xBB, 0x8B,
  25823. 0xE4, 0x69, 0x5E, 0x9A, 0x12, 0x4C, 0x2A, 0xB8,
  25824. 0xFF, 0x4A, 0xB1, 0x22, 0x9B, 0x8A, 0xAA, 0x8C,
  25825. 0x6F, 0x41, 0xA6, 0x0C, 0x34, 0xC7, 0xB5, 0x61,
  25826. 0x82, 0xC5, 0x5C, 0x2C, 0x68, 0x5E, 0x73, 0x7C,
  25827. 0x6C, 0xA0, 0x0A, 0x23, 0xFB, 0x8A, 0x68, 0xC1,
  25828. 0xCD, 0x61, 0xF3, 0x0D, 0x39, 0x93, 0xA1, 0x65,
  25829. 0x3C, 0x16, 0x75, 0xAC, 0x5F, 0x09, 0x01, 0xA7,
  25830. 0x16, 0x0A, 0x73, 0x96, 0x64, 0x08, 0xB8, 0x87,
  25831. 0x6B, 0x71, 0x53, 0x96, 0xCF, 0xA4, 0x90, 0x3F,
  25832. 0xC6, 0x9D, 0x60, 0x49, 0x1F, 0x81, 0x46, 0x80,
  25833. 0x8C, 0x97, 0xCD, 0x5C, 0x53, 0x3E, 0x71, 0x01,
  25834. 0x79, 0x09, 0xE9, 0x7B, 0x83, 0x5B, 0x86, 0xFF,
  25835. 0x84, 0x7B, 0x42, 0xA6, 0x96, 0x37, 0x54, 0x35,
  25836. 0xE0, 0x06, 0x06, 0x1C, 0xF7, 0xA4, 0x79, 0x46,
  25837. 0x32, 0x72, 0x11, 0x4A, 0x89, 0xEB, 0x3E, 0xAF,
  25838. 0x22, 0x46, 0xF0, 0xF8, 0xC1, 0x04, 0xA1, 0x49,
  25839. 0x86, 0x82, 0x8E, 0x0A, 0xD2, 0x04, 0x20, 0xC9,
  25840. 0xB3, 0x7E, 0xA2, 0x3F, 0x5C, 0x51, 0x49, 0x49,
  25841. 0xE7, 0x7A, 0xD9, 0xE9, 0xAD, 0x12, 0x29, 0x0D,
  25842. 0xD1, 0x21, 0x5E, 0x11, 0xDA, 0x27, 0x44, 0x57,
  25843. 0xAC, 0x86, 0xB1, 0xCE, 0x68, 0x64, 0xB1, 0x22,
  25844. 0x67, 0x7F, 0x37, 0x18, 0xAA, 0x31, 0xB0, 0x25,
  25845. 0x80, 0xE6, 0x43, 0x17, 0x17, 0x8D, 0x38, 0xF2,
  25846. 0x5F, 0x60, 0x9B, 0xC6, 0xC5, 0x5B, 0xC3, 0x74,
  25847. 0xA1, 0xBF, 0x78, 0xEA, 0x8E, 0xCC, 0x21, 0x9B,
  25848. 0x30, 0xB7, 0x4C, 0xBB, 0x32, 0x72, 0xA5, 0x99,
  25849. 0x23, 0x8C, 0x93, 0x98, 0x51, 0x70, 0x04, 0x8F,
  25850. 0x17, 0x67, 0x75, 0xFB, 0x19, 0x96, 0x2A, 0xC3,
  25851. 0xB1, 0x35, 0xAA, 0x59, 0xDB, 0x10, 0x4F, 0x71,
  25852. 0x14, 0xDB, 0xC2, 0xC2, 0xD4, 0x29, 0x49, 0xAD,
  25853. 0xEC, 0xA6, 0xA8, 0x5B, 0x32, 0x3E, 0xE2, 0xB2,
  25854. 0xB2, 0x3A, 0x77, 0xD9, 0xDB, 0x23, 0x59, 0x79,
  25855. 0xA8, 0xE2, 0xD6, 0x7C, 0xF7, 0xD2, 0x13, 0x6B,
  25856. 0xBB, 0xA7, 0x1F, 0x26, 0x95, 0x74, 0xB3, 0x88,
  25857. 0x88, 0xE1, 0x54, 0x13, 0x40, 0xC1, 0x92, 0x84,
  25858. 0x07, 0x4F, 0x9B, 0x7C, 0x8C, 0xF3, 0x7E, 0xB0,
  25859. 0x13, 0x84, 0xE6, 0xE3, 0x82, 0x2E, 0xC4, 0x88,
  25860. 0x2D, 0xFB, 0xBE, 0xC4, 0xE6, 0x09, 0x8E, 0xF2,
  25861. 0xB2, 0xFC, 0x17, 0x7A, 0x1F, 0x0B, 0xCB, 0x65,
  25862. 0xA5, 0x7F, 0xDA, 0xA8, 0x93, 0x15, 0x46, 0x1B,
  25863. 0xEB, 0x78, 0x85, 0xFB, 0x68, 0xB3, 0xCD, 0x09,
  25864. 0x6E, 0xDA, 0x59, 0x6A, 0xC0, 0xE6, 0x1D, 0xD7,
  25865. 0xA9, 0xC5, 0x07, 0xBC, 0x63, 0x45, 0xE0, 0x82,
  25866. 0x7D, 0xFC, 0xC8, 0xA3, 0xAC, 0x2D, 0xCE, 0x51,
  25867. 0xAD, 0x73, 0x1A, 0xA0, 0xEB, 0x93, 0x2A, 0x6D,
  25868. 0x09, 0x83, 0x99, 0x23, 0x47, 0xCB, 0xEB, 0x3C,
  25869. 0xD0, 0xD9, 0xC9, 0x71, 0x97, 0x97, 0xCC, 0x21,
  25870. 0xCF, 0x00, 0x62, 0xB0, 0xAD, 0x94, 0xCA, 0xD7,
  25871. 0x34, 0xC6, 0x3E, 0x6B, 0x5D, 0x85, 0x9C, 0xBE,
  25872. 0x19, 0xF0, 0x36, 0x82, 0x45, 0x35, 0x1B, 0xF4,
  25873. 0x64, 0xD7, 0x50, 0x55, 0x69, 0x79, 0x0D, 0x2B,
  25874. 0xB7, 0x24, 0xD8, 0x65, 0x9A, 0x9F, 0xEB, 0x1C,
  25875. 0x7C, 0x47, 0x3D, 0xC4, 0xD0, 0x61, 0xE2, 0x98,
  25876. 0x63, 0xA2, 0x71, 0x4B, 0xAC, 0x42, 0xAD, 0xCD,
  25877. 0x1A, 0x83, 0x72, 0x77, 0x65, 0x56, 0xF7, 0x92,
  25878. 0x8A, 0x7A, 0x44, 0xE9, 0x4B, 0x6A, 0x25, 0x32,
  25879. 0x2D, 0x03, 0xC0, 0xA1, 0x62, 0x2A, 0x7F, 0xD2,
  25880. 0x61, 0x52, 0x2B, 0x73, 0x58, 0xF0, 0x85, 0xBD,
  25881. 0xFB, 0x60, 0x75, 0x87, 0x62, 0xCB, 0x90, 0x10,
  25882. 0x31, 0x90, 0x1B, 0x5E, 0xEC, 0xF4, 0x92, 0x0C,
  25883. 0x81, 0x02, 0x0A, 0x9B, 0x17, 0x81, 0xBC, 0xB9,
  25884. 0xDD, 0x19, 0xA9, 0xDF, 0xB6, 0x64, 0x58, 0xE7,
  25885. 0x75, 0x7C, 0x52, 0xCE, 0xC7, 0x5B, 0x4B, 0xA7,
  25886. 0x40, 0xA2, 0x40, 0x99, 0xCB, 0x56, 0xBB, 0x60,
  25887. 0xA7, 0x6B, 0x69, 0x01, 0xAA, 0x3E, 0x01, 0x69,
  25888. 0xC9, 0xE8, 0x34, 0x96, 0xD7, 0x3C, 0x4C, 0x99,
  25889. 0x43, 0x5A, 0x28, 0xD6, 0x13, 0xE9, 0x7A, 0x11,
  25890. 0x77, 0xF5, 0x8B, 0x6C, 0xC5, 0x95, 0xD3, 0xB2,
  25891. 0x33, 0x1E, 0x9C, 0xA7, 0xB5, 0x7B, 0x74, 0xDC,
  25892. 0x2C, 0x52, 0x77, 0xD2, 0x6F, 0x2F, 0xE1, 0x92,
  25893. 0x40, 0xA5, 0x5C, 0x35, 0xD6, 0xCF, 0xCA, 0x26,
  25894. 0xC7, 0x3E, 0x9A, 0x2D, 0x7C, 0x98, 0x0D, 0x97,
  25895. 0x96, 0x0A, 0xE1, 0xA0, 0x46, 0x98, 0xC1, 0x6B,
  25896. 0x39, 0x8A, 0x5F, 0x20, 0xC3, 0x5A, 0x09, 0x14,
  25897. 0x14, 0x5C, 0xE1, 0x67, 0x4B, 0x71, 0xAB, 0xC6,
  25898. 0x06, 0x6A, 0x90, 0x9A, 0x3E, 0x4B, 0x91, 0x1E,
  25899. 0x69, 0xD5, 0xA8, 0x49, 0x43, 0x03, 0x61, 0xF7,
  25900. 0x31, 0xB0, 0x72, 0x46, 0xA6, 0x32, 0x9B, 0x52,
  25901. 0x36, 0x19, 0x04, 0x22, 0x50, 0x82, 0xD0, 0xAA,
  25902. 0xC5, 0xB2, 0x1D, 0x6B, 0x34, 0x86, 0x24, 0x81,
  25903. 0xA8, 0x90, 0xC3, 0xC3, 0x60, 0x76, 0x6F, 0x04,
  25904. 0x26, 0x36, 0x03, 0xA6, 0xB7, 0x3E, 0x80, 0x2B,
  25905. 0x1F, 0x70, 0xB2, 0xEB, 0x00, 0x04, 0x68, 0x36,
  25906. 0xB8, 0xF4, 0x93, 0xBF, 0x10, 0xB9, 0x0B, 0x87,
  25907. 0x37, 0xC6, 0xC5, 0x48, 0x44, 0x9B, 0x29, 0x4C,
  25908. 0x47, 0x25, 0x3B, 0xE2, 0x6C, 0xA7, 0x23, 0x36,
  25909. 0xA6, 0x32, 0x06, 0x3A, 0xD3, 0xD0, 0xB4, 0x8C,
  25910. 0x8B, 0x0F, 0x4A, 0x34, 0x44, 0x7E, 0xF1, 0x3B,
  25911. 0x76, 0x40, 0x20, 0xDE, 0x73, 0x9E, 0xB7, 0x9A,
  25912. 0xBA, 0x20, 0xE2, 0xBE, 0x19, 0x51, 0x82, 0x5F,
  25913. 0x29, 0x3B, 0xED, 0xD1, 0x08, 0x9F, 0xCB, 0x0A,
  25914. 0x91, 0xF5, 0x60, 0xC8, 0xE1, 0x7C, 0xDF, 0x52,
  25915. 0x54, 0x1D, 0xC2, 0xB8, 0x1F, 0x97, 0x2A, 0x73,
  25916. 0x75, 0xB2, 0x01, 0xF1, 0x0C, 0x08, 0xD9, 0xB5,
  25917. 0xBC, 0x8B, 0x95, 0x10, 0x00, 0x54, 0xA3, 0xD0,
  25918. 0xAA, 0xFF, 0x89, 0xBD, 0x08, 0xD6, 0xA0, 0xE7,
  25919. 0xF2, 0x11, 0x5A, 0x43, 0x52, 0x31, 0x29, 0x04,
  25920. 0x60, 0xC9, 0xAD, 0x43, 0x5A, 0x3B, 0x3C, 0xF3,
  25921. 0x5E, 0x52, 0x09, 0x1E, 0xDD, 0x18, 0x90, 0x04,
  25922. 0x7B, 0xCC, 0x0A, 0xAB, 0xB1, 0xAC, 0xEB, 0xC7,
  25923. 0x5F, 0x4A, 0x32, 0xBC, 0x14, 0x51, 0xAC, 0xC4,
  25924. 0x96, 0x99, 0x40, 0x78, 0x8E, 0x89, 0x41, 0x21,
  25925. 0x88, 0x94, 0x6C, 0x91, 0x43, 0xC5, 0x04, 0x6B,
  25926. 0xD1, 0xB4, 0x58, 0xDF, 0x61, 0x7C, 0x5D, 0xF5,
  25927. 0x33, 0xB0, 0x52, 0xCD, 0x60, 0x38, 0xB7, 0x75,
  25928. 0x40, 0x34, 0xA2, 0x3C, 0x2F, 0x77, 0x20, 0x13,
  25929. 0x4C, 0x7B, 0x4E, 0xAC, 0xE0, 0x1F, 0xAC, 0x0A,
  25930. 0x28, 0x53, 0xA9, 0x28, 0x58, 0x47, 0xAB, 0xBD,
  25931. 0x06, 0xA3, 0x34, 0x3A, 0x77, 0x8A, 0xC6, 0x06,
  25932. 0x2E, 0x45, 0x8B, 0xC5, 0xE6, 0x1E, 0xCE, 0x1C,
  25933. 0x0D, 0xE0, 0x20, 0x6E, 0x6F, 0xE8, 0xA8, 0x40,
  25934. 0x34, 0xA7, 0xC5, 0xF1, 0xB0, 0x05, 0xFB, 0x0A,
  25935. 0x58, 0x40, 0x51, 0xD3, 0x22, 0x9B, 0x86, 0xC9,
  25936. 0x09, 0xAC, 0x56, 0x47, 0xB3, 0xD7, 0x55, 0x69,
  25937. 0xE0, 0x5A, 0x88, 0x27, 0x9D, 0x80, 0xE5, 0xC3,
  25938. 0x0F, 0x57, 0x4D, 0xC3, 0x27, 0x51, 0x2C, 0x6B,
  25939. 0xBE, 0x81, 0x01, 0x23, 0x9E, 0xC6, 0x28, 0x61,
  25940. 0xF4, 0xBE, 0x67, 0xB0, 0x5B, 0x9C, 0xDA, 0x9C,
  25941. 0x54, 0x5C, 0x13, 0xE7, 0xEB, 0x53, 0xCF, 0xF2,
  25942. 0x60, 0xAD, 0x98, 0x70, 0x19, 0x9C, 0x21, 0xF8,
  25943. 0xC6, 0x3D, 0x64, 0xF0, 0x45, 0x8A, 0x71, 0x41,
  25944. 0x28, 0x50, 0x23, 0xFE, 0xB8, 0x29, 0x29, 0x08,
  25945. 0x72, 0x38, 0x96, 0x44, 0xB0, 0xC3, 0xB7, 0x3A,
  25946. 0xC2, 0xC8, 0xE1, 0x21, 0xA2, 0x9B, 0xB1, 0xC4,
  25947. 0x3C, 0x19, 0xA2, 0x33, 0xD5, 0x6B, 0xED, 0x82,
  25948. 0x74, 0x0E, 0xB0, 0x21, 0xC9, 0x7B, 0x8E, 0xBB,
  25949. 0xA4, 0x0F, 0xF3, 0x28, 0xB5, 0x41, 0x76, 0x0F,
  25950. 0xCC, 0x37, 0x2B, 0x52, 0xD3, 0xBC, 0x4F, 0xCB,
  25951. 0xC0, 0x6F, 0x42, 0x4E, 0xAF, 0x25, 0x38, 0x04,
  25952. 0xD4, 0xCB, 0x46, 0xF4, 0x1F, 0xF2, 0x54, 0xC0,
  25953. 0xC5, 0xBA, 0x48, 0x3B, 0x44, 0xA8, 0x7C, 0x21,
  25954. 0x96, 0x54, 0x55, 0x5E, 0xC7, 0xC1, 0x63, 0xC7,
  25955. 0x9B, 0x9C, 0xB7, 0x60, 0xA2, 0xAD, 0x9B, 0xB7,
  25956. 0x22, 0xB9, 0x3E, 0x0C, 0x28, 0xBD, 0x4B, 0x16,
  25957. 0x85, 0x94, 0x9C, 0x49, 0x6E, 0xAB, 0x1A, 0xFF,
  25958. 0x90, 0x91, 0x9E, 0x37, 0x61, 0xB3, 0x46, 0x83,
  25959. 0x8A, 0xBB, 0x2F, 0x01, 0xA9, 0x1E, 0x55, 0x43,
  25960. 0x75, 0xAF, 0xDA, 0xAA, 0xF3, 0x82, 0x6E, 0x6D,
  25961. 0xB7, 0x9F, 0xE7, 0x35, 0x3A, 0x7A, 0x57, 0x8A,
  25962. 0x7C, 0x05, 0x98, 0xCE, 0x28, 0xB6, 0xD9, 0x91,
  25963. 0x52, 0x14, 0x23, 0x6B, 0xBF, 0xFA, 0x6D, 0x45,
  25964. 0xB6, 0x37, 0x6A, 0x07, 0x92, 0x4A, 0x39, 0xA7,
  25965. 0xBE, 0x81, 0x82, 0x86, 0x71, 0x5C, 0x8A, 0x3C,
  25966. 0x11, 0x0C, 0xD7, 0x6C, 0x02, 0xE0, 0x41, 0x7A,
  25967. 0xF1, 0x38, 0xBD, 0xB9, 0x5C, 0x3C, 0xCA, 0x79,
  25968. 0x8A, 0xC8, 0x09, 0xED, 0x69, 0xCF, 0xB6, 0x72,
  25969. 0xB6, 0xFD, 0xDC, 0x24, 0xD8, 0x9C, 0x06, 0xA6,
  25970. 0x55, 0x88, 0x14, 0xAB, 0x0C, 0x21, 0xC6, 0x2B,
  25971. 0x2F, 0x84, 0xC0, 0xE3, 0xE0, 0x80, 0x3D, 0xB3,
  25972. 0x37, 0xA4, 0xE0, 0xC7, 0x12, 0x7A, 0x6B, 0x4C,
  25973. 0x8C, 0x08, 0xB1, 0xD1, 0xA7, 0x6B, 0xF0, 0x7E,
  25974. 0xB6, 0xE5, 0xB5, 0xBB, 0x47, 0xA1, 0x6C, 0x74,
  25975. 0xBC, 0x54, 0x83, 0x75, 0xFB, 0x29, 0xCD, 0x78,
  25976. 0x9A, 0x5C, 0xFF, 0x91, 0xBD, 0xBD, 0x07, 0x18,
  25977. 0x59, 0xF4, 0x84, 0x6E, 0x35, 0x5B, 0xB0, 0xD2,
  25978. 0x94, 0x84, 0xE2, 0x64, 0xDF, 0xF3, 0x6C, 0x91,
  25979. 0x77, 0xA7, 0xAC, 0xA7, 0x89, 0x08, 0x87, 0x96,
  25980. 0x95, 0xCA, 0x87, 0xF2, 0x54, 0x36, 0xBC, 0x12,
  25981. 0x63, 0x07, 0x24, 0xBB, 0x22, 0xF0, 0xCB, 0x64,
  25982. 0x89, 0x7F, 0xE5, 0xC4, 0x11, 0x95, 0x28, 0x0D,
  25983. 0xA0, 0x41, 0x84, 0xD4, 0xBC, 0x7B, 0x53, 0x2A,
  25984. 0x0F, 0x70, 0xA5, 0x4D, 0x77, 0x57, 0xCD, 0xE6,
  25985. 0x17, 0x5A, 0x68, 0x43, 0xB8, 0x61, 0xCB, 0x2B,
  25986. 0xC4, 0x83, 0x0C, 0x00, 0x12, 0x55, 0x4C, 0xFC,
  25987. 0x5D, 0x2C, 0x8A, 0x20, 0x27, 0xAA, 0x3C, 0xD9,
  25988. 0x67, 0x13, 0x0E, 0x9B, 0x96, 0x24, 0x1B, 0x11,
  25989. 0xC4, 0x32, 0x0C, 0x76, 0x49, 0xCC, 0x23, 0xA7,
  25990. 0x1B, 0xAF, 0xE6, 0x91, 0xAF, 0xC0, 0x8E, 0x68,
  25991. 0x0B, 0xCE, 0xF4, 0x29, 0x07, 0x00, 0x07, 0x18,
  25992. 0xE4, 0xEA, 0xCE, 0x8D, 0xA2, 0x82, 0x14, 0x19,
  25993. 0x7B, 0xE1, 0xC2, 0x69, 0xDA, 0x9C, 0xB5, 0x41,
  25994. 0xE1, 0xA3, 0xCE, 0x97, 0xCF, 0xAD, 0xF9, 0xC6,
  25995. 0x05, 0x87, 0x80, 0xFE, 0x67, 0x93, 0xDB, 0xFA,
  25996. 0x82, 0x18, 0xA2, 0x76, 0x0B, 0x80, 0x2B, 0x8D,
  25997. 0xA2, 0xAA, 0x27, 0x1A, 0x38, 0x77, 0x25, 0x23,
  25998. 0xA7, 0x67, 0x36, 0xA7, 0xA3, 0x1B, 0x9D, 0x30,
  25999. 0x37, 0xAD, 0x21, 0xCE, 0xBB, 0x11, 0xA4, 0x72,
  26000. 0xB8, 0x79, 0x2E, 0xB1, 0x75, 0x58, 0xB9, 0x40,
  26001. 0xE7, 0x08, 0x83, 0xF2, 0x64, 0x59, 0x2C, 0x68,
  26002. 0x9B, 0x24, 0x0B, 0xB4, 0x3D, 0x54, 0x08, 0xBF,
  26003. 0x44, 0x64, 0x32, 0xF4, 0x12, 0xF4, 0xB9, 0xA5,
  26004. 0xF6, 0x86, 0x5C, 0xC2, 0x52, 0xA4, 0x3C, 0xF4,
  26005. 0x0A, 0x32, 0x03, 0x91, 0x55, 0x55, 0x91, 0xD6,
  26006. 0x75, 0x61, 0xFD, 0xD0, 0x53, 0x53, 0xAB, 0x6B,
  26007. 0x01, 0x9B, 0x3A, 0x08, 0xA7, 0x33, 0x53, 0xD5,
  26008. 0x1B, 0x61, 0x13, 0xAB, 0x2F, 0xA5, 0x1D, 0x97,
  26009. 0x56, 0x48, 0xEE, 0x25, 0x4A, 0xF8, 0x9A, 0x23,
  26010. 0x05, 0x04, 0xA2, 0x36, 0xA4, 0x65, 0x82, 0x57,
  26011. 0x74, 0x0B, 0xDC, 0xBB, 0xE1, 0x70, 0x8A, 0xB0,
  26012. 0x22, 0xC3, 0xC5, 0x88, 0xA4, 0x10, 0xDB, 0x3B,
  26013. 0x9C, 0x30, 0x8A, 0x06, 0x27, 0x5B, 0xDF, 0x5B,
  26014. 0x48, 0x59, 0xD3, 0xA2, 0x61, 0x7A, 0x29, 0x5E,
  26015. 0x1A, 0x22, 0xF9, 0x01, 0x98, 0xBA, 0xD0, 0x16,
  26016. 0x6F, 0x4A, 0x94, 0x34, 0x17, 0xC5, 0xB8, 0x31,
  26017. 0x73, 0x6C, 0xB2, 0xC8, 0x58, 0x0A, 0xBF, 0xDE,
  26018. 0x57, 0x14, 0xB5, 0x86, 0xAB, 0xEE, 0xC0, 0xA1,
  26019. 0x75, 0xA0, 0x8B, 0xC7, 0x10, 0xC7, 0xA2, 0x89,
  26020. 0x5D, 0xE9, 0x3A, 0xC4, 0x38, 0x06, 0x1B, 0xF7,
  26021. 0x76, 0x5D, 0x0D, 0x21, 0xCD, 0x41, 0x81, 0x67,
  26022. 0xCA, 0xF8, 0x9D, 0x1E, 0xFC, 0x34, 0x48, 0xBC,
  26023. 0xBB, 0x96, 0xD6, 0x9B, 0x3E, 0x01, 0x0C, 0x82,
  26024. 0xD1, 0x5C, 0xAB, 0x6C, 0xAC, 0xC6, 0x79, 0x9D,
  26025. 0x36, 0x39, 0x66, 0x9A, 0x5B, 0x21, 0xA6, 0x33,
  26026. 0xC8, 0x65, 0xF8, 0x59, 0x3B, 0x5B, 0x7B, 0xC8,
  26027. 0x00, 0x26, 0x2B, 0xB8, 0x37, 0xA9, 0x24, 0xA6,
  26028. 0xC5, 0x44, 0x0E, 0x4F, 0xC7, 0x3B, 0x41, 0xB2,
  26029. 0x30, 0x92, 0xC3, 0x91, 0x2F, 0x4C, 0x6B, 0xEB,
  26030. 0xB4, 0xC7, 0xB4, 0xC6, 0x29, 0x08, 0xB0, 0x37,
  26031. 0x75, 0x66, 0x6C, 0x22, 0x22, 0x0D, 0xF9, 0xC8,
  26032. 0x88, 0x23, 0xE3, 0x44, 0xC7, 0x30, 0x83, 0x32,
  26033. 0x34, 0x5C, 0x8B, 0x79, 0x5D, 0x34, 0xE8, 0xC0,
  26034. 0x51, 0xF2, 0x1F, 0x5A, 0x21, 0xC2, 0x14, 0xB6,
  26035. 0x98, 0x41, 0x35, 0x87, 0x09, 0xB1, 0xC3, 0x05,
  26036. 0xB3, 0x2C, 0xC2, 0xC3, 0x80, 0x6A, 0xE9, 0xCC,
  26037. 0xD3, 0x81, 0x9F, 0xFF, 0x45, 0x07, 0xFE, 0x52,
  26038. 0x0F, 0xBF, 0xC2, 0x71, 0x99, 0xBC, 0x23, 0xBE,
  26039. 0x6B, 0x9B, 0x2D, 0x2A, 0xC1, 0x71, 0x75, 0x79,
  26040. 0xAC, 0x76, 0x92, 0x79, 0xE2, 0xA7, 0xAA, 0xC6,
  26041. 0x8A, 0x37, 0x1A, 0x47, 0xBA, 0x3A, 0x7D, 0xBE,
  26042. 0x01, 0x6F, 0x14, 0xE1, 0xA7, 0x27, 0x33, 0x36,
  26043. 0x63, 0xC4, 0xA5, 0xCD, 0x1A, 0x0F, 0x88, 0x36,
  26044. 0xCF, 0x7B, 0x5C, 0x49, 0xAC, 0x51, 0x48, 0x5C,
  26045. 0xA6, 0x03, 0x45, 0xC9, 0x90, 0xE0, 0x68, 0x88,
  26046. 0x72, 0x00, 0x03, 0x73, 0x13, 0x22, 0xC5, 0xB8,
  26047. 0xCD, 0x5E, 0x69, 0x07, 0xFD, 0xA1, 0x15, 0x7F,
  26048. 0x46, 0x8F, 0xD3, 0xFC, 0x20, 0xFA, 0x81, 0x75,
  26049. 0xEE, 0xC9, 0x5C, 0x29, 0x1A, 0x26, 0x2B, 0xA8,
  26050. 0xC5, 0xBE, 0x99, 0x08, 0x72, 0x41, 0x89, 0x30,
  26051. 0x85, 0x23, 0x39, 0xD8, 0x8A, 0x19, 0xB3, 0x7F,
  26052. 0xEF, 0xA3, 0xCF, 0xE8, 0x21, 0x75, 0xC2, 0x24,
  26053. 0x40, 0x7C, 0xA4, 0x14, 0xBA, 0xEB, 0x37, 0x92,
  26054. 0x3B, 0x4D, 0x2D, 0x83, 0x13, 0x4A, 0xE1, 0x54,
  26055. 0xE4, 0x90, 0xA9, 0xB4, 0x5A, 0x05, 0x63, 0xB0,
  26056. 0x6C, 0x95, 0x3C, 0x33, 0x01, 0x45, 0x0A, 0x21,
  26057. 0x76, 0xA0, 0x7C, 0x61, 0x4A, 0x74, 0xE3, 0x47,
  26058. 0x8E, 0x48, 0x50, 0x9F, 0x9A, 0x60, 0xAE, 0x94,
  26059. 0x5A, 0x8E, 0xBC, 0x78, 0x15, 0x12, 0x1D, 0x90,
  26060. 0xA3, 0xB0, 0xE0, 0x70, 0x91, 0xA0, 0x96, 0xCF,
  26061. 0x02, 0xC5, 0x7B, 0x25, 0xBC, 0xA5, 0x81, 0x26,
  26062. 0xAD, 0x0C, 0x62, 0x9C, 0xE1, 0x66, 0xA7, 0xED,
  26063. 0xB4, 0xB3, 0x32, 0x21, 0xA0, 0xD3, 0xF7, 0x2B,
  26064. 0x85, 0xD5, 0x62, 0xEC, 0x69, 0x8B, 0x7D, 0x0A,
  26065. 0x91, 0x3D, 0x73, 0x80, 0x6F, 0x1C, 0x5C, 0x87,
  26066. 0xB3, 0x8E, 0xC0, 0x03, 0xCB, 0x30, 0x3A, 0x3D,
  26067. 0xC5, 0x1B, 0x4B, 0x35, 0x35, 0x6A, 0x67, 0x82,
  26068. 0x6D, 0x6E, 0xDA, 0xA8, 0xFE, 0xB9, 0x3B, 0x98,
  26069. 0x49, 0x3B, 0x2D, 0x1C, 0x11, 0xB6, 0x76, 0xA6,
  26070. 0xAD, 0x95, 0x06, 0xA1, 0xAA, 0xAE, 0x13, 0xA8,
  26071. 0x24, 0xC7, 0xC0, 0x8D, 0x1C, 0x6C, 0x2C, 0x4D,
  26072. 0xBA, 0x96, 0x42, 0xC7, 0x6E, 0xA7, 0xF6, 0xC8,
  26073. 0x26, 0x4B, 0x64, 0xA2, 0x3C, 0xCC, 0xA9, 0xA7,
  26074. 0x46, 0x35, 0xFC, 0xBF, 0x03, 0xE0, 0x0F, 0x1B,
  26075. 0x57, 0x22, 0xB2, 0x14, 0x37, 0x67, 0x90, 0x79,
  26076. 0x3B, 0x2C, 0x4F, 0x0A, 0x13, 0xB5, 0xC4, 0x07,
  26077. 0x60, 0xB4, 0x21, 0x8E, 0x1D, 0x25, 0x94, 0xDC,
  26078. 0xB3, 0x0A, 0x70, 0xD9, 0xC1, 0x78, 0x2A, 0x5D,
  26079. 0xD3, 0x05, 0x76, 0xFA, 0x41, 0x44, 0xBF, 0xC8,
  26080. 0x41, 0x6E, 0xDA, 0x81, 0x18, 0xFC, 0x64, 0x72,
  26081. 0xF5, 0x6A, 0x97, 0x95, 0x86, 0xF3, 0x3B, 0xB0,
  26082. 0x70, 0xFB, 0x0F, 0x1B, 0x0B, 0x10, 0xBC, 0x48,
  26083. 0x97, 0xEB, 0xE0, 0x1B, 0xCA, 0x38, 0x93, 0xD4,
  26084. 0xE1, 0x6A, 0xDB, 0x25, 0x09, 0x3A, 0x74, 0x17,
  26085. 0xD0, 0x70, 0x8C, 0x83, 0xA2, 0x63, 0x22, 0xE2,
  26086. 0x2E, 0x63, 0x30, 0x09, 0x1E, 0x30, 0x15, 0x2B,
  26087. 0xF8, 0x23, 0x59, 0x7C, 0x04, 0xCC, 0xF4, 0xCF,
  26088. 0xC7, 0x33, 0x15, 0x78, 0xF4, 0x3A, 0x27, 0x26,
  26089. 0xCC, 0xB4, 0x28, 0x28, 0x9A, 0x90, 0xC8, 0x63,
  26090. 0x25, 0x9D, 0xD1, 0x80, 0xC5, 0xFF, 0x14, 0x2B,
  26091. 0xEF, 0x41, 0xC7, 0x71, 0x70, 0x94, 0xBE, 0x07,
  26092. 0x85, 0x6D, 0xA2, 0xB1, 0x40, 0xFA, 0x67, 0x71,
  26093. 0x09, 0x67, 0x35, 0x6A, 0xA4, 0x7D, 0xFB, 0xC8,
  26094. 0xD2, 0x55, 0xB4, 0x72, 0x2A, 0xB8, 0x6D, 0x43,
  26095. 0x9B, 0x7E, 0x0A, 0x60, 0x90, 0x25, 0x1D, 0x2D,
  26096. 0x4C, 0x1E, 0xD5, 0xF2, 0x0B, 0xBE, 0x68, 0x07,
  26097. 0xBF, 0x65, 0xA9, 0x0B, 0x7C, 0xB2, 0xEC, 0x01,
  26098. 0x02, 0xAF, 0x02, 0x80, 0x9D, 0xC9, 0xAC, 0x7D,
  26099. 0x0A, 0x3A, 0xBC, 0x69, 0xC1, 0x83, 0x65, 0xBC,
  26100. 0xFF, 0x59, 0x18, 0x5F, 0x33, 0x99, 0x68, 0x87,
  26101. 0x74, 0x61, 0x85, 0x90, 0x6C, 0x01, 0x91, 0xAE,
  26102. 0xD4, 0x40, 0x7E, 0x13, 0x94, 0x46, 0x45, 0x9B,
  26103. 0xE2, 0x9C, 0x68, 0x22, 0x71, 0x76, 0x44, 0x35,
  26104. 0x3D, 0x24, 0xAB, 0x63, 0x39, 0x15, 0x6A, 0x9C,
  26105. 0x42, 0x49, 0x09, 0xF0, 0xA9, 0x02, 0x5B, 0xB7,
  26106. 0x47, 0x20, 0x77, 0x9B, 0xE4, 0x3F, 0x16, 0xD8,
  26107. 0x1C, 0x8C, 0xC6, 0x66, 0xE9, 0x97, 0x10, 0xD8,
  26108. 0xC6, 0x8B, 0xB5, 0xCC, 0x4E, 0x12, 0xF3, 0x14,
  26109. 0xE9, 0x25, 0xA5, 0x51, 0xF0, 0x9C, 0xC5, 0x90,
  26110. 0x03, 0xA1, 0xF8, 0x81, 0x03, 0xC2, 0x54, 0xBB,
  26111. 0x97, 0x8D, 0x75, 0xF3, 0x94, 0xD3, 0x54, 0x0E,
  26112. 0x31, 0xE7, 0x71, 0xCD, 0xA3, 0x6E, 0x39, 0xEC,
  26113. 0x54, 0xA6, 0x2B, 0x58, 0x32, 0x66, 0x4D, 0x82,
  26114. 0x1A, 0x72, 0xF1, 0xE6, 0xAF, 0xBB, 0xA2, 0x7F,
  26115. 0x84, 0x29, 0x5B, 0x26, 0x94, 0xC4, 0x98, 0x49,
  26116. 0x8E, 0x81, 0x2B, 0xC8, 0xE9, 0x37, 0x8F, 0xE5,
  26117. 0x41, 0xCE, 0xC5, 0x89, 0x1B, 0x25, 0x06, 0x29,
  26118. 0x01, 0xCB, 0x72, 0x12, 0xE3, 0xCD, 0xC4, 0x61,
  26119. 0x79, 0xEC, 0x5B, 0xCE, 0xC1, 0x0B, 0xC0, 0xB9,
  26120. 0x31, 0x1D, 0xE0, 0x50, 0x74, 0x29, 0x06, 0x87,
  26121. 0xFD, 0x6A, 0x53, 0x92, 0x67, 0x16, 0x54, 0x28,
  26122. 0x4C, 0xD9, 0xC8, 0xCC, 0x3E, 0xBA, 0x80, 0xEB,
  26123. 0x3B, 0x66, 0x2E, 0xB5, 0x3E, 0xB7, 0x51, 0x16,
  26124. 0x70, 0x4A, 0x1F, 0xEB, 0x5C, 0x2D, 0x05, 0x63,
  26125. 0x38, 0x53, 0x28, 0x68, 0xDD, 0xF2, 0x4E, 0xB8,
  26126. 0x99, 0x2A, 0xB8, 0x56, 0x5D, 0x9E, 0x49, 0x0C,
  26127. 0xAD, 0xF1, 0x48, 0x04, 0x36, 0x0D, 0xAA, 0x90,
  26128. 0x71, 0x8E, 0xAB, 0x61, 0x6B, 0xAB, 0x07, 0x65,
  26129. 0xD3, 0x39, 0x87, 0xB4, 0x7E, 0xFB, 0x65, 0x99,
  26130. 0xC5, 0x56, 0x32, 0x35, 0xE6, 0x1E, 0x4B, 0xE6,
  26131. 0x70, 0xE9, 0x79, 0x55, 0xAB, 0x29, 0x2D, 0x97,
  26132. 0x32, 0xCB, 0x89, 0x30, 0x94, 0x8A, 0xC8, 0x2D,
  26133. 0xF2, 0x30, 0xAC, 0x72, 0x29, 0x7A, 0x23, 0x67,
  26134. 0x9D, 0x6B, 0x94, 0xC1, 0x7F, 0x13, 0x59, 0x48,
  26135. 0x32, 0x54, 0xFE, 0xDC, 0x2F, 0x05, 0x81, 0x9F,
  26136. 0x0D, 0x06, 0x9A, 0x44, 0x3B, 0x78, 0xE3, 0xFC,
  26137. 0x6C, 0x3E, 0xF4, 0x71, 0x4B, 0x05, 0xA3, 0xFC,
  26138. 0xA8, 0x1C, 0xBB, 0xA6, 0x02, 0x42, 0xA7, 0x06,
  26139. 0x0C, 0xD8, 0x85, 0xD8, 0xF3, 0x99, 0x81, 0xBB,
  26140. 0x18, 0x09, 0x2B, 0x23, 0xDA, 0xA5, 0x9F, 0xD9,
  26141. 0x57, 0x83, 0x88, 0x68, 0x8A, 0x09, 0xBB, 0xA0,
  26142. 0x79, 0xBC, 0x80, 0x9A, 0x54, 0x84, 0x3A, 0x60,
  26143. 0x38, 0x5E, 0x23, 0x10, 0xBB, 0xCB, 0xCC, 0x02,
  26144. 0x13, 0xCE, 0x3D, 0xFA, 0xAB, 0x33, 0xB4, 0x7F,
  26145. 0x9D, 0x63, 0x05, 0xBC, 0x95, 0xC6, 0x10, 0x78,
  26146. 0x13, 0xC5, 0x85, 0xC4, 0xB6, 0x57, 0xBF, 0x30,
  26147. 0x54, 0x28, 0x33, 0xB1, 0x49, 0x49, 0xF5, 0x73,
  26148. 0xC0, 0x61, 0x2A, 0xD5, 0x24, 0xBA, 0xAE, 0x69,
  26149. 0x59, 0x0C, 0x12, 0x77, 0xB8, 0x6C, 0x28, 0x65,
  26150. 0x71, 0xBF, 0x66, 0xB3, 0xCF, 0xF4, 0x6A, 0x38,
  26151. 0x58, 0xC0, 0x99, 0x06, 0xA7, 0x94, 0xDF, 0x4A,
  26152. 0x06, 0xE9, 0xD4, 0xB0, 0xA2, 0xE4, 0x3F, 0x10,
  26153. 0xF7, 0x2A, 0x6C, 0x6C, 0x47, 0xE5, 0x64, 0x6E,
  26154. 0x2C, 0x79, 0x9B, 0x71, 0xC3, 0x3E, 0xD2, 0xF0,
  26155. 0x1E, 0xEB, 0x45, 0x93, 0x8E, 0xB7, 0xA4, 0xE2,
  26156. 0xE2, 0x90, 0x8C, 0x53, 0x55, 0x8A, 0x54, 0x0D,
  26157. 0x35, 0x03, 0x69, 0xFA, 0x18, 0x9C, 0x61, 0x69,
  26158. 0x43, 0xF7, 0x98, 0x1D, 0x76, 0x18, 0xCF, 0x02,
  26159. 0xA5, 0xB0, 0xA2, 0xBC, 0xC4, 0x22, 0xE8, 0x57,
  26160. 0xD1, 0xA4, 0x78, 0x71, 0x25, 0x3D, 0x08, 0x29,
  26161. 0x3C, 0x1C, 0x17, 0x9B, 0xCD, 0xC0, 0x43, 0x70,
  26162. 0x69, 0x10, 0x74, 0x18, 0x20, 0x5F, 0xDB, 0x98,
  26163. 0x56, 0x62, 0x3B, 0x8C, 0xA6, 0xB6, 0x94, 0xC9,
  26164. 0x6C, 0x08, 0x4B, 0x17, 0xF1, 0x3B, 0xB6, 0xDF,
  26165. 0x12, 0xB2, 0xCF, 0xBB, 0xC2, 0xB0, 0xE0, 0xC3,
  26166. 0x4B, 0x00, 0xD0, 0xFC, 0xD0, 0xAE, 0xCF, 0xB2,
  26167. 0x79, 0x24, 0xF6, 0x98, 0x4E, 0x74, 0x7B, 0xE2,
  26168. 0xA0, 0x9D, 0x83, 0xA8, 0x66, 0x45, 0x90, 0xA8,
  26169. 0x07, 0x73, 0x31, 0x49, 0x1A, 0x4F, 0x7D, 0x72,
  26170. 0x08, 0x43, 0xF2, 0x3E, 0x65, 0x2C, 0x6F, 0xA8,
  26171. 0x40, 0x30, 0x8D, 0xB4, 0x02, 0x03, 0x37, 0xAA,
  26172. 0xD3, 0x79, 0x67, 0x03, 0x4A, 0x9F, 0xB5, 0x23,
  26173. 0xB6, 0x7C, 0xA7, 0x03, 0x30, 0xF0, 0x2D, 0x9E,
  26174. 0xA2, 0x0C, 0x1E, 0x84, 0xCB, 0x8E, 0x57, 0x57,
  26175. 0xC9, 0xE1, 0x89, 0x6B, 0x60, 0x58, 0x14, 0x41,
  26176. 0xED, 0x61, 0x8A, 0xA5, 0xB2, 0x6D, 0xA5, 0x6C,
  26177. 0x0A, 0x5A, 0x73, 0xC4, 0xDC, 0xFD, 0x75, 0x5E,
  26178. 0x61, 0x0B, 0x4F, 0xC8, 0x1F, 0xF8, 0x4E, 0x21,
  26179. 0xD2, 0xE5, 0x74, 0xDF, 0xD8, 0xCD, 0x0A, 0xE8,
  26180. 0x93, 0xAA, 0x7E, 0x12, 0x5B, 0x44, 0xB9, 0x24,
  26181. 0xF4, 0x52, 0x23, 0xEC, 0x09, 0xF2, 0xAD, 0x11,
  26182. 0x41, 0xEA, 0x93, 0xA6, 0x80, 0x50, 0xDB, 0xF6,
  26183. 0x99, 0xE3, 0x24, 0x68, 0x84, 0x18, 0x1F, 0x8E,
  26184. 0x1D, 0xD4, 0x4E, 0x0C, 0x76, 0x29, 0x09, 0x33,
  26185. 0x30, 0x22, 0x1F, 0xD6, 0x7D, 0x9B, 0x7D, 0x6E,
  26186. 0x15, 0x10, 0xB2, 0xDB, 0xAD, 0x87, 0x62, 0xF7
  26187. };
  26188. #endif
  26189. static byte pubKey[WC_ML_KEM_MAX_PUBLIC_KEY_SIZE];
  26190. static byte privKey[WC_ML_KEM_MAX_PRIVATE_KEY_SIZE];
  26191. key = (KyberKey*)XMALLOC(sizeof(KyberKey), NULL, DYNAMIC_TYPE_TMP_BUFFER);
  26192. ExpectNotNull(key);
  26193. if (key != NULL) {
  26194. XMEMSET(key, 0, sizeof(KyberKey));
  26195. }
  26196. #ifndef WOLFSSL_NO_ML_KEM_512
  26197. ExpectIntEQ(wc_KyberKey_Init(WC_ML_KEM_512, key, NULL, INVALID_DEVID), 0);
  26198. ExpectIntEQ(wc_KyberKey_MakeKeyWithRandom(key, seed_512, sizeof(seed_512)),
  26199. 0);
  26200. ExpectIntEQ(wc_KyberKey_EncodePublicKey(key, pubKey,
  26201. WC_ML_KEM_512_PUBLIC_KEY_SIZE), 0);
  26202. ExpectIntEQ(wc_KyberKey_EncodePrivateKey(key, privKey,
  26203. WC_ML_KEM_512_PRIVATE_KEY_SIZE), 0);
  26204. ExpectIntEQ(XMEMCMP(pubKey, ek_512, WC_ML_KEM_512_PUBLIC_KEY_SIZE), 0);
  26205. ExpectIntEQ(XMEMCMP(privKey, dk_512, WC_ML_KEM_512_PRIVATE_KEY_SIZE), 0);
  26206. wc_KyberKey_Free(key);
  26207. #endif
  26208. #ifndef WOLFSSL_NO_ML_KEM_768
  26209. ExpectIntEQ(wc_KyberKey_Init(WC_ML_KEM_768, key, NULL, INVALID_DEVID), 0);
  26210. ExpectIntEQ(wc_KyberKey_MakeKeyWithRandom(key, seed_768, sizeof(seed_768)),
  26211. 0);
  26212. ExpectIntEQ(wc_KyberKey_EncodePublicKey(key, pubKey,
  26213. WC_ML_KEM_768_PUBLIC_KEY_SIZE), 0);
  26214. ExpectIntEQ(wc_KyberKey_EncodePrivateKey(key, privKey,
  26215. WC_ML_KEM_768_PRIVATE_KEY_SIZE), 0);
  26216. ExpectIntEQ(XMEMCMP(pubKey, ek_768, WC_ML_KEM_768_PUBLIC_KEY_SIZE), 0);
  26217. ExpectIntEQ(XMEMCMP(privKey, dk_768, WC_ML_KEM_768_PRIVATE_KEY_SIZE), 0);
  26218. wc_KyberKey_Free(key);
  26219. #endif
  26220. #ifndef WOLFSSL_NO_ML_KEM_1024
  26221. ExpectIntEQ(wc_KyberKey_Init(WC_ML_KEM_1024, key, NULL, INVALID_DEVID), 0);
  26222. ExpectIntEQ(wc_KyberKey_MakeKeyWithRandom(key, seed_1024,
  26223. sizeof(seed_1024)), 0);
  26224. ExpectIntEQ(wc_KyberKey_EncodePublicKey(key, pubKey,
  26225. WC_ML_KEM_1024_PUBLIC_KEY_SIZE), 0);
  26226. ExpectIntEQ(wc_KyberKey_EncodePrivateKey(key, privKey,
  26227. WC_ML_KEM_1024_PRIVATE_KEY_SIZE), 0);
  26228. ExpectIntEQ(XMEMCMP(pubKey, ek_1024, WC_ML_KEM_1024_PUBLIC_KEY_SIZE), 0);
  26229. ExpectIntEQ(XMEMCMP(privKey, dk_1024, WC_ML_KEM_1024_PRIVATE_KEY_SIZE), 0);
  26230. wc_KyberKey_Free(key);
  26231. #endif
  26232. XFREE(key, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  26233. #endif
  26234. return EXPECT_RESULT();
  26235. }
  26236. static int test_wc_kyber_encapsulate_kats(void)
  26237. {
  26238. EXPECT_DECLS;
  26239. #if defined(WOLFSSL_HAVE_KYBER) && defined(WOLFSSL_WC_KYBER) && \
  26240. !defined(WOLFSSL_NO_ML_KEM)
  26241. KyberKey* key;
  26242. #ifndef WOLFSSL_NO_ML_KEM_512
  26243. static const byte ek_512[WC_ML_KEM_512_PUBLIC_KEY_SIZE] = {
  26244. 0xDD, 0x19, 0x24, 0x93, 0x5A, 0xA8, 0xE6, 0x17,
  26245. 0xAF, 0x18, 0xB5, 0xA0, 0x65, 0xAC, 0x45, 0x72,
  26246. 0x77, 0x67, 0xEE, 0x89, 0x7C, 0xF4, 0xF9, 0x44,
  26247. 0x2B, 0x2A, 0xCE, 0x30, 0xC0, 0x23, 0x7B, 0x30,
  26248. 0x7D, 0x3E, 0x76, 0xBF, 0x8E, 0xEB, 0x78, 0xAD,
  26249. 0xDC, 0x4A, 0xAC, 0xD1, 0x64, 0x63, 0xD8, 0x60,
  26250. 0x2F, 0xD5, 0x48, 0x7B, 0x63, 0xC8, 0x8B, 0xB6,
  26251. 0x60, 0x27, 0xF3, 0x7D, 0x0D, 0x61, 0x4D, 0x6F,
  26252. 0x9C, 0x24, 0x60, 0x3C, 0x42, 0x94, 0x76, 0x64,
  26253. 0xAC, 0x43, 0x98, 0xC6, 0xC5, 0x23, 0x83, 0x46,
  26254. 0x9B, 0x4F, 0x97, 0x77, 0xE5, 0xEC, 0x72, 0x06,
  26255. 0x21, 0x0F, 0x3E, 0x5A, 0x79, 0x6B, 0xF4, 0x5C,
  26256. 0x53, 0x26, 0x8E, 0x25, 0xF3, 0x9A, 0xC2, 0x61,
  26257. 0xAF, 0x3B, 0xFA, 0x2E, 0xE7, 0x55, 0xBE, 0xB8,
  26258. 0xB6, 0x7A, 0xB3, 0xAC, 0x8D, 0xF6, 0xC6, 0x29,
  26259. 0xC1, 0x17, 0x6E, 0x9E, 0x3B, 0x96, 0x5E, 0x93,
  26260. 0x69, 0xF9, 0xB3, 0xB9, 0x2A, 0xD7, 0xC2, 0x09,
  26261. 0x55, 0x64, 0x1D, 0x99, 0x52, 0x6F, 0xE7, 0xB9,
  26262. 0xFE, 0x8C, 0x85, 0x08, 0x20, 0x27, 0x5C, 0xD9,
  26263. 0x64, 0x84, 0x92, 0x50, 0x09, 0x07, 0x33, 0xCE,
  26264. 0x12, 0x4E, 0xCF, 0x31, 0x66, 0x24, 0x37, 0x4B,
  26265. 0xD1, 0x8B, 0x7C, 0x35, 0x8C, 0x06, 0xE9, 0xC1,
  26266. 0x36, 0xEE, 0x12, 0x59, 0xA9, 0x24, 0x5A, 0xBC,
  26267. 0x55, 0xB9, 0x64, 0xD6, 0x89, 0xF5, 0xA0, 0x82,
  26268. 0x92, 0xD2, 0x82, 0x65, 0x65, 0x8E, 0xBB, 0x40,
  26269. 0xCB, 0xFE, 0x48, 0x8A, 0x22, 0x28, 0x27, 0x55,
  26270. 0x90, 0xAB, 0x9F, 0x32, 0xA3, 0x41, 0x09, 0x70,
  26271. 0x9C, 0x1C, 0x29, 0x1D, 0x4A, 0x23, 0x33, 0x72,
  26272. 0x74, 0xC7, 0xA5, 0xA5, 0x99, 0x1C, 0x7A, 0x87,
  26273. 0xB8, 0x1C, 0x97, 0x4A, 0xB1, 0x8C, 0xE7, 0x78,
  26274. 0x59, 0xE4, 0x99, 0x5E, 0x7C, 0x14, 0xF0, 0x37,
  26275. 0x17, 0x48, 0xB7, 0x71, 0x2F, 0xB5, 0x2C, 0x59,
  26276. 0x66, 0xCD, 0x63, 0x06, 0x3C, 0x4F, 0x3B, 0x81,
  26277. 0xB4, 0x7C, 0x45, 0xDD, 0xE8, 0x3F, 0xB3, 0xA2,
  26278. 0x72, 0x40, 0x29, 0xB1, 0x0B, 0x32, 0x30, 0x21,
  26279. 0x4C, 0x04, 0xFA, 0x05, 0x77, 0xFC, 0x29, 0xAC,
  26280. 0x90, 0x86, 0xAE, 0x18, 0xC5, 0x3B, 0x3E, 0xD4,
  26281. 0x4E, 0x50, 0x74, 0x12, 0xFC, 0xA0, 0x4B, 0x4F,
  26282. 0x53, 0x8A, 0x51, 0x58, 0x8E, 0xC1, 0xF1, 0x02,
  26283. 0x9D, 0x15, 0x2D, 0x9A, 0xE7, 0x73, 0x5F, 0x76,
  26284. 0xA0, 0x77, 0xAA, 0x94, 0x84, 0x38, 0x0A, 0xED,
  26285. 0x91, 0x89, 0xE5, 0x91, 0x24, 0x87, 0xFC, 0xC5,
  26286. 0xB7, 0xC7, 0x01, 0x2D, 0x92, 0x23, 0xDD, 0x96,
  26287. 0x7E, 0xEC, 0xDA, 0xC3, 0x00, 0x8A, 0x89, 0x31,
  26288. 0xB6, 0x48, 0x24, 0x35, 0x37, 0xF5, 0x48, 0xC1,
  26289. 0x71, 0x69, 0x8C, 0x5B, 0x38, 0x1D, 0x84, 0x6A,
  26290. 0x72, 0xE5, 0xC9, 0x2D, 0x42, 0x26, 0xC5, 0xA8,
  26291. 0x90, 0x98, 0x84, 0xF1, 0xC4, 0xA3, 0x40, 0x4C,
  26292. 0x17, 0x20, 0xA5, 0x27, 0x94, 0x14, 0xD7, 0xF2,
  26293. 0x7B, 0x2B, 0x98, 0x26, 0x52, 0xB6, 0x74, 0x02,
  26294. 0x19, 0xC5, 0x6D, 0x21, 0x77, 0x80, 0xD7, 0xA5,
  26295. 0xE5, 0xBA, 0x59, 0x83, 0x63, 0x49, 0xF7, 0x26,
  26296. 0x88, 0x1D, 0xEA, 0x18, 0xEF, 0x75, 0xC0, 0x77,
  26297. 0x2A, 0x8B, 0x92, 0x27, 0x66, 0x95, 0x37, 0x18,
  26298. 0xCA, 0xCC, 0x14, 0xCC, 0xBA, 0xCB, 0x5F, 0xC4,
  26299. 0x12, 0xA2, 0xD0, 0xBE, 0x52, 0x18, 0x17, 0x64,
  26300. 0x5A, 0xB2, 0xBF, 0x6A, 0x47, 0x85, 0xE9, 0x2B,
  26301. 0xC9, 0x4C, 0xAF, 0x47, 0x7A, 0x96, 0x78, 0x76,
  26302. 0x79, 0x6C, 0x0A, 0x51, 0x90, 0x31, 0x5A, 0xC0,
  26303. 0x88, 0x56, 0x71, 0xA4, 0xC7, 0x49, 0x56, 0x4C,
  26304. 0x3B, 0x2C, 0x7A, 0xED, 0x90, 0x64, 0xEB, 0xA2,
  26305. 0x99, 0xEF, 0x21, 0x4B, 0xA2, 0xF4, 0x04, 0x93,
  26306. 0x66, 0x7C, 0x8B, 0xD0, 0x32, 0xAE, 0xC5, 0x62,
  26307. 0x17, 0x11, 0xB4, 0x1A, 0x38, 0x52, 0xC5, 0xC2,
  26308. 0xBA, 0xB4, 0xA3, 0x49, 0xCE, 0x4B, 0x7F, 0x08,
  26309. 0x5A, 0x81, 0x2B, 0xBB, 0xC8, 0x20, 0xB8, 0x1B,
  26310. 0xEF, 0xE6, 0x3A, 0x05, 0xB8, 0xBC, 0xDF, 0xE9,
  26311. 0xC2, 0xA7, 0x0A, 0x8B, 0x1A, 0xCA, 0x9B, 0xF9,
  26312. 0x81, 0x64, 0x81, 0x90, 0x7F, 0xF4, 0x43, 0x24,
  26313. 0x61, 0x11, 0x12, 0x87, 0x30, 0x3F, 0x0B, 0xD8,
  26314. 0x17, 0xC0, 0x57, 0x26, 0xBF, 0xA1, 0x8A, 0x2E,
  26315. 0x24, 0xC7, 0x72, 0x49, 0x21, 0x02, 0x80, 0x32,
  26316. 0xF6, 0x22, 0xBD, 0x96, 0x0A, 0x31, 0x7D, 0x83,
  26317. 0xB3, 0x56, 0xB5, 0x7F, 0x4A, 0x80, 0x04, 0x49,
  26318. 0x9C, 0xBC, 0x73, 0xC9, 0x7D, 0x1E, 0xB7, 0x74,
  26319. 0x59, 0x72, 0x63, 0x1C, 0x05, 0x61, 0xC1, 0xA3,
  26320. 0xAB, 0x6E, 0xF9, 0x1B, 0xD3, 0x63, 0x28, 0x0A,
  26321. 0x10, 0x54, 0x5D, 0xA6, 0x93, 0xE6, 0xD5, 0x8A,
  26322. 0xED, 0x68, 0x45, 0xE7, 0xCC, 0x5F, 0x0D, 0x08,
  26323. 0xCA, 0x79, 0x05, 0x05, 0x2C, 0x77, 0x36, 0x6D,
  26324. 0x19, 0x72, 0xCC, 0xFC, 0xC1, 0xA2, 0x76, 0x10,
  26325. 0xCB, 0x54, 0x36, 0x65, 0xAA, 0x79, 0x8E, 0x20,
  26326. 0x94, 0x01, 0x28, 0xB9, 0x56, 0x7A, 0x7E, 0xDB,
  26327. 0x7A, 0x90, 0x04, 0x07, 0xC7, 0x0D, 0x35, 0x94,
  26328. 0x38, 0x43, 0x5E, 0x13, 0x96, 0x16, 0x08, 0xD5,
  26329. 0x52, 0xA9, 0x4C, 0x5C, 0xDA, 0x78, 0x59, 0x22,
  26330. 0x05, 0x09, 0xB4, 0x83, 0xC5, 0xC5, 0x2A, 0x21,
  26331. 0x0E, 0x9C, 0x81, 0x2B, 0xC0, 0xC2, 0x32, 0x8C,
  26332. 0xA0, 0x0E, 0x78, 0x9A, 0x56, 0xB2, 0x60, 0x6B,
  26333. 0x90, 0x29, 0x2E, 0x35, 0x43, 0xDA, 0xCA, 0xA2,
  26334. 0x43, 0x18, 0x41, 0xD6, 0x1A, 0x22, 0xCA, 0x90,
  26335. 0xC1, 0xCC, 0xF0, 0xB5, 0xB4, 0xE0, 0xA6, 0xF6,
  26336. 0x40, 0x53, 0x6D, 0x1A, 0x26, 0xAB, 0x5B, 0x8D,
  26337. 0x21, 0x51, 0x32, 0x79, 0x28, 0xCE, 0x02, 0x90,
  26338. 0x4C, 0xF1, 0xD1, 0x5E, 0x32, 0x78, 0x8A, 0x95,
  26339. 0xF6, 0x2D, 0x3C, 0x27, 0x0B, 0x6F, 0xA1, 0x50,
  26340. 0x8F, 0x97, 0xB9, 0x15, 0x5A, 0x27, 0x26, 0xD8,
  26341. 0x0A, 0x1A, 0xFA, 0x3C, 0x53, 0x87, 0xA2, 0x76,
  26342. 0xA4, 0xD0, 0x31, 0xA0, 0x8A, 0xBF, 0x4F, 0x2E,
  26343. 0x74, 0xF1, 0xA0, 0xBB, 0x8A, 0x0F, 0xD3, 0xCB
  26344. };
  26345. static const byte seed_512[WC_ML_KEM_ENC_RAND_SZ] = {
  26346. 0x6F, 0xF0, 0x2E, 0x1D, 0xC7, 0xFD, 0x91, 0x1B,
  26347. 0xEE, 0xE0, 0xC6, 0x92, 0xC8, 0xBD, 0x10, 0x0C,
  26348. 0x3E, 0x5C, 0x48, 0x96, 0x4D, 0x31, 0xDF, 0x92,
  26349. 0x99, 0x42, 0x18, 0xE8, 0x06, 0x64, 0xA6, 0xCA
  26350. };
  26351. static const byte c_512[WC_ML_KEM_512_CIPHER_TEXT_SIZE] = {
  26352. 0x19, 0xC5, 0x92, 0x50, 0x59, 0x07, 0xC2, 0x4C,
  26353. 0x5F, 0xA2, 0xEB, 0xFA, 0x93, 0x2D, 0x2C, 0xBB,
  26354. 0x48, 0xF3, 0xE4, 0x34, 0x0A, 0x28, 0xF7, 0xEB,
  26355. 0xA5, 0xD0, 0x68, 0xFC, 0xAC, 0xAB, 0xED, 0xF7,
  26356. 0x77, 0x84, 0xE2, 0xB2, 0x4D, 0x79, 0x61, 0x77,
  26357. 0x5F, 0x0B, 0xF1, 0xA9, 0x97, 0xAE, 0x8B, 0xA9,
  26358. 0xFC, 0x43, 0x11, 0xBE, 0x63, 0x71, 0x67, 0x79,
  26359. 0xC2, 0xB7, 0x88, 0xF8, 0x12, 0xCB, 0xB7, 0x8C,
  26360. 0x74, 0xE7, 0x51, 0x7E, 0x22, 0xE9, 0x10, 0xEF,
  26361. 0xF5, 0xF3, 0x8D, 0x44, 0x46, 0x9C, 0x50, 0xDE,
  26362. 0x16, 0x75, 0xAE, 0x19, 0x8F, 0xD6, 0xA2, 0x89,
  26363. 0xAE, 0x7E, 0x6C, 0x30, 0xA9, 0xD4, 0x35, 0x1B,
  26364. 0x3D, 0x1F, 0x4C, 0x36, 0xEF, 0xF9, 0xC6, 0x8D,
  26365. 0xA9, 0x1C, 0x40, 0xB8, 0x2D, 0xC9, 0xB2, 0x79,
  26366. 0x9A, 0x33, 0xA2, 0x6B, 0x60, 0xA4, 0xE7, 0x0D,
  26367. 0x71, 0x01, 0x86, 0x27, 0x79, 0x46, 0x9F, 0x3A,
  26368. 0x9D, 0xAE, 0xC8, 0xE3, 0xE8, 0xF8, 0xC6, 0xA1,
  26369. 0x6B, 0xF0, 0x92, 0xFB, 0xA5, 0x86, 0x61, 0x86,
  26370. 0xB8, 0xD2, 0x08, 0xFD, 0xEB, 0x27, 0x4A, 0xC1,
  26371. 0xF8, 0x29, 0x65, 0x9D, 0xC2, 0xBE, 0x4A, 0xC4,
  26372. 0xF3, 0x06, 0xCB, 0x55, 0x84, 0xBA, 0xD1, 0x93,
  26373. 0x6A, 0x92, 0xC9, 0xB7, 0x68, 0x19, 0x23, 0x42,
  26374. 0x81, 0xBB, 0x39, 0x58, 0x41, 0xC2, 0x57, 0x56,
  26375. 0x08, 0x6E, 0xA5, 0x64, 0xCA, 0x3E, 0x22, 0x7E,
  26376. 0x3D, 0x9F, 0x10, 0x52, 0xC0, 0x76, 0x6D, 0x2E,
  26377. 0xB7, 0x9A, 0x47, 0xC1, 0x50, 0x72, 0x1E, 0x0D,
  26378. 0xEA, 0x7C, 0x00, 0x69, 0xD5, 0x51, 0xB2, 0x64,
  26379. 0x80, 0x1B, 0x77, 0x27, 0xEC, 0xAF, 0x82, 0xEE,
  26380. 0xCB, 0x99, 0xA8, 0x76, 0xFD, 0xA0, 0x90, 0xBF,
  26381. 0x6C, 0x3F, 0xC6, 0xB1, 0x09, 0xF1, 0x70, 0x14,
  26382. 0x85, 0xF0, 0x3C, 0xE6, 0x62, 0x74, 0xB8, 0x43,
  26383. 0x5B, 0x0A, 0x01, 0x4C, 0xFB, 0x3E, 0x79, 0xCC,
  26384. 0xED, 0x67, 0x05, 0x7B, 0x5A, 0xE2, 0xAD, 0x7F,
  26385. 0x52, 0x79, 0xEB, 0x71, 0x49, 0x42, 0xE4, 0xC1,
  26386. 0xCC, 0xFF, 0x7E, 0x85, 0xC0, 0xDB, 0x43, 0xE5,
  26387. 0xD4, 0x12, 0x89, 0x20, 0x73, 0x63, 0xB4, 0x44,
  26388. 0xBB, 0x51, 0xBB, 0x8A, 0xB0, 0x37, 0x1E, 0x70,
  26389. 0xCB, 0xD5, 0x5F, 0x0F, 0x3D, 0xAD, 0x40, 0x3E,
  26390. 0x10, 0x51, 0x76, 0xE3, 0xE8, 0xA2, 0x25, 0xD8,
  26391. 0x4A, 0xC8, 0xBE, 0xE3, 0x8C, 0x82, 0x1E, 0xE0,
  26392. 0xF5, 0x47, 0x43, 0x11, 0x45, 0xDC, 0xB3, 0x13,
  26393. 0x92, 0x86, 0xAB, 0xB1, 0x17, 0x94, 0xA4, 0x3A,
  26394. 0x3C, 0x1B, 0x52, 0x29, 0xE4, 0xBC, 0xFE, 0x95,
  26395. 0x9C, 0x78, 0xAD, 0xAE, 0xE2, 0xD5, 0xF2, 0x49,
  26396. 0x7B, 0x5D, 0x24, 0xBC, 0x21, 0xFA, 0x03, 0xA9,
  26397. 0xA5, 0x8C, 0x24, 0x55, 0x37, 0x3E, 0xC8, 0x95,
  26398. 0x83, 0xE7, 0xE5, 0x88, 0xD7, 0xFE, 0x67, 0x99,
  26399. 0x1E, 0xE9, 0x37, 0x83, 0xED, 0x4A, 0x6F, 0x9E,
  26400. 0xEA, 0xE0, 0x4E, 0x64, 0xE2, 0xE1, 0xE0, 0xE6,
  26401. 0x99, 0xF6, 0xDC, 0x9C, 0x5D, 0x39, 0xEF, 0x92,
  26402. 0x78, 0xC9, 0x85, 0xE7, 0xFD, 0xF2, 0xA7, 0x64,
  26403. 0xFF, 0xD1, 0xA0, 0xB9, 0x57, 0x92, 0xAD, 0x68,
  26404. 0x1E, 0x93, 0x0D, 0x76, 0xDF, 0x4E, 0xFE, 0x5D,
  26405. 0x65, 0xDB, 0xBD, 0x0F, 0x14, 0x38, 0x48, 0x1E,
  26406. 0xD8, 0x33, 0xAD, 0x49, 0x46, 0xAD, 0x1C, 0x69,
  26407. 0xAD, 0x21, 0xDD, 0x7C, 0x86, 0x18, 0x57, 0x74,
  26408. 0x42, 0x6F, 0x3F, 0xCF, 0x53, 0xB5, 0x2A, 0xD4,
  26409. 0xB4, 0x0D, 0x22, 0x8C, 0xE1, 0x24, 0x07, 0x2F,
  26410. 0x59, 0x2C, 0x7D, 0xAA, 0x05, 0x7F, 0x17, 0xD7,
  26411. 0x90, 0xA5, 0xBD, 0x5B, 0x93, 0x83, 0x4D, 0x58,
  26412. 0xC0, 0x8C, 0x88, 0xDC, 0x8F, 0x0E, 0xF4, 0x88,
  26413. 0x15, 0x64, 0x25, 0xB7, 0x44, 0x65, 0x4E, 0xAC,
  26414. 0xA9, 0xD6, 0x48, 0x58, 0xA4, 0xD6, 0xCE, 0xB4,
  26415. 0x78, 0x79, 0x51, 0x94, 0xBF, 0xAD, 0xB1, 0x8D,
  26416. 0xC0, 0xEA, 0x05, 0x4F, 0x97, 0x71, 0x21, 0x5A,
  26417. 0xD3, 0xCB, 0x1F, 0xD0, 0x31, 0xD7, 0xBE, 0x45,
  26418. 0x98, 0x62, 0x19, 0x26, 0x47, 0x8D, 0x37, 0x5A,
  26419. 0x18, 0x45, 0xAA, 0x91, 0xD7, 0xC7, 0x33, 0xF8,
  26420. 0xF0, 0xE1, 0x88, 0xC8, 0x38, 0x96, 0xED, 0xF8,
  26421. 0x3B, 0x86, 0x46, 0xC9, 0x9E, 0x29, 0xC0, 0xDA,
  26422. 0x22, 0x90, 0xE7, 0x1C, 0x3D, 0x2E, 0x97, 0x07,
  26423. 0x20, 0xC9, 0x7B, 0x5B, 0x7F, 0x95, 0x04, 0x86,
  26424. 0x03, 0x3C, 0x6A, 0x25, 0x71, 0xDD, 0xF2, 0xBC,
  26425. 0xCD, 0xAB, 0xB2, 0xDF, 0xA5, 0xFC, 0xE4, 0xC3,
  26426. 0xA1, 0x88, 0x46, 0x06, 0x04, 0x1D, 0x18, 0x1C,
  26427. 0x72, 0x87, 0x94, 0xAE, 0x0E, 0x80, 0x6E, 0xCB,
  26428. 0x49, 0xAF, 0x16, 0x75, 0x6A, 0x4C, 0xE7, 0x3C,
  26429. 0x87, 0xBD, 0x42, 0x34, 0xE6, 0x0F, 0x05, 0x53,
  26430. 0x5F, 0xA5, 0x92, 0x9F, 0xD5, 0xA3, 0x44, 0x73,
  26431. 0x26, 0x64, 0x01, 0xF6, 0x3B, 0xBD, 0x6B, 0x90,
  26432. 0xE0, 0x03, 0x47, 0x2A, 0xC0, 0xCE, 0x88, 0xF1,
  26433. 0xB6, 0x66, 0x59, 0x72, 0x79, 0xD0, 0x56, 0xA6,
  26434. 0x32, 0xC8, 0xD6, 0xB7, 0x90, 0xFD, 0x41, 0x17,
  26435. 0x67, 0x84, 0x8A, 0x69, 0xE3, 0x7A, 0x8A, 0x83,
  26436. 0x9B, 0xC7, 0x66, 0xA0, 0x2C, 0xA2, 0xF6, 0x95,
  26437. 0xEC, 0x63, 0xF0, 0x56, 0xA4, 0xE2, 0xA1, 0x14,
  26438. 0xCA, 0xCF, 0x9F, 0xD9, 0x0D, 0x73, 0x0C, 0x97,
  26439. 0x0D, 0xB3, 0x87, 0xF6, 0xDE, 0x73, 0x39, 0x5F,
  26440. 0x70, 0x1A, 0x1D, 0x95, 0x3B, 0x2A, 0x89, 0xDD,
  26441. 0x7E, 0xDA, 0xD4, 0x39, 0xFC, 0x20, 0x5A, 0x54,
  26442. 0xA4, 0x81, 0xE8, 0x89, 0xB0, 0x98, 0xD5, 0x25,
  26443. 0x56, 0x70, 0xF0, 0x26, 0xB4, 0xA2, 0xBF, 0x02,
  26444. 0xD2, 0xBD, 0xDE, 0x87, 0xC7, 0x66, 0xB2, 0x5F,
  26445. 0xC5, 0xE0, 0xFD, 0x45, 0x37, 0x57, 0xE7, 0x56,
  26446. 0xD1, 0x8C, 0x8C, 0xD9, 0x12, 0xF9, 0xA7, 0x7F,
  26447. 0x8E, 0x6B, 0xF0, 0x20, 0x53, 0x74, 0xB4, 0x62
  26448. };
  26449. static const byte k_512[WC_ML_KEM_SS_SZ] = {
  26450. 0x0B, 0xF3, 0x23, 0x33, 0x8D, 0x6F, 0x0A, 0x21,
  26451. 0xD5, 0x51, 0x4B, 0x67, 0x3C, 0xD1, 0x0B, 0x71,
  26452. 0x4C, 0xE6, 0xE3, 0x6F, 0x35, 0xBC, 0xD1, 0xBF,
  26453. 0x54, 0x41, 0x96, 0x36, 0x8E, 0xE5, 0x1A, 0x13
  26454. };
  26455. #endif
  26456. #ifndef WOLFSSL_NO_ML_KEM_768
  26457. static const byte ek_768[WC_ML_KEM_768_PUBLIC_KEY_SIZE] = {
  26458. 0x89, 0xD2, 0xCB, 0x65, 0xF9, 0x4D, 0xCB, 0xFC,
  26459. 0x89, 0x0E, 0xFC, 0x7D, 0x0E, 0x5A, 0x7A, 0x38,
  26460. 0x34, 0x4D, 0x16, 0x41, 0xA3, 0xD0, 0xB0, 0x24,
  26461. 0xD5, 0x07, 0x97, 0xA5, 0xF2, 0x3C, 0x3A, 0x18,
  26462. 0xB3, 0x10, 0x1A, 0x12, 0x69, 0x06, 0x9F, 0x43,
  26463. 0xA8, 0x42, 0xBA, 0xCC, 0x09, 0x8A, 0x88, 0x21,
  26464. 0x27, 0x1C, 0x67, 0x3D, 0xB1, 0xBE, 0xB3, 0x30,
  26465. 0x34, 0xE4, 0xD7, 0x77, 0x4D, 0x16, 0x63, 0x5C,
  26466. 0x7C, 0x2C, 0x3C, 0x27, 0x63, 0x45, 0x35, 0x38,
  26467. 0xBC, 0x16, 0x32, 0xE1, 0x85, 0x15, 0x91, 0xA5,
  26468. 0x16, 0x42, 0x97, 0x4E, 0x59, 0x28, 0xAB, 0xB8,
  26469. 0xE5, 0x5F, 0xE5, 0x56, 0x12, 0xF9, 0xB1, 0x41,
  26470. 0xAF, 0xF0, 0x15, 0x54, 0x53, 0x94, 0xB2, 0x09,
  26471. 0x2E, 0x59, 0x09, 0x70, 0xEC, 0x29, 0xA7, 0xB7,
  26472. 0xE7, 0xAA, 0x1F, 0xB4, 0x49, 0x3B, 0xF7, 0xCB,
  26473. 0x73, 0x19, 0x06, 0xC2, 0xA5, 0xCB, 0x49, 0xE6,
  26474. 0x61, 0x48, 0x59, 0x06, 0x4E, 0x19, 0xB8, 0xFA,
  26475. 0x26, 0xAF, 0x51, 0xC4, 0x4B, 0x5E, 0x75, 0x35,
  26476. 0xBF, 0xDA, 0xC0, 0x72, 0xB6, 0x46, 0xD3, 0xEA,
  26477. 0x49, 0x0D, 0x27, 0x7F, 0x0D, 0x97, 0xCE, 0xD4,
  26478. 0x73, 0x95, 0xFE, 0xD9, 0x1E, 0x8F, 0x2B, 0xCE,
  26479. 0x0E, 0x3C, 0xA1, 0x22, 0xC2, 0x02, 0x5F, 0x74,
  26480. 0x06, 0x7A, 0xB9, 0x28, 0xA8, 0x22, 0xB3, 0x56,
  26481. 0x53, 0xA7, 0x4F, 0x06, 0x75, 0x76, 0x29, 0xAF,
  26482. 0xB1, 0xA1, 0xCA, 0xF2, 0x37, 0x10, 0x0E, 0xA9,
  26483. 0x35, 0xE7, 0x93, 0xC8, 0xF5, 0x8A, 0x71, 0xB3,
  26484. 0xD6, 0xAE, 0x2C, 0x86, 0x58, 0xB1, 0x01, 0x50,
  26485. 0xD4, 0xA3, 0x8F, 0x57, 0x2A, 0x0D, 0x49, 0xD2,
  26486. 0x8A, 0xE8, 0x94, 0x51, 0xD3, 0x38, 0x32, 0x6F,
  26487. 0xDB, 0x3B, 0x43, 0x50, 0x03, 0x6C, 0x10, 0x81,
  26488. 0x11, 0x77, 0x40, 0xED, 0xB8, 0x6B, 0x12, 0x08,
  26489. 0x1C, 0x5C, 0x12, 0x23, 0xDB, 0xB5, 0x66, 0x0D,
  26490. 0x5B, 0x3C, 0xB3, 0x78, 0x7D, 0x48, 0x18, 0x49,
  26491. 0x30, 0x4C, 0x68, 0xBE, 0x87, 0x54, 0x66, 0xF1,
  26492. 0x4E, 0xE5, 0x49, 0x5C, 0x2B, 0xD7, 0x95, 0xAE,
  26493. 0x41, 0x2D, 0x09, 0x00, 0x2D, 0x65, 0xB8, 0x71,
  26494. 0x9B, 0x90, 0xCB, 0xA3, 0x60, 0x3A, 0xC4, 0x95,
  26495. 0x8E, 0xA0, 0x3C, 0xC1, 0x38, 0xC8, 0x6F, 0x78,
  26496. 0x51, 0x59, 0x31, 0x25, 0x33, 0x47, 0x01, 0xB6,
  26497. 0x77, 0xF8, 0x2F, 0x49, 0x52, 0xA4, 0xC9, 0x3B,
  26498. 0x5B, 0x4C, 0x13, 0x4B, 0xB4, 0x2A, 0x85, 0x7F,
  26499. 0xD1, 0x5C, 0x65, 0x08, 0x64, 0xA6, 0xAA, 0x94,
  26500. 0xEB, 0x69, 0x1C, 0x0B, 0x69, 0x1B, 0xE4, 0x68,
  26501. 0x4C, 0x1F, 0x5B, 0x74, 0x90, 0x46, 0x7F, 0xC0,
  26502. 0x1B, 0x1D, 0x1F, 0xDA, 0x4D, 0xDA, 0x35, 0xC4,
  26503. 0xEC, 0xC2, 0x31, 0xBC, 0x73, 0xA6, 0xFE, 0xF4,
  26504. 0x2C, 0x99, 0xD3, 0x4E, 0xB8, 0x2A, 0x4D, 0x01,
  26505. 0x49, 0x87, 0xB3, 0xE3, 0x86, 0x91, 0x0C, 0x62,
  26506. 0x67, 0x9A, 0x11, 0x8F, 0x3C, 0x5B, 0xD9, 0xF4,
  26507. 0x67, 0xE4, 0x16, 0x20, 0x42, 0x42, 0x43, 0x57,
  26508. 0xDB, 0x92, 0xEF, 0x48, 0x4A, 0x4A, 0x17, 0x98,
  26509. 0xC1, 0x25, 0x7E, 0x87, 0x0A, 0x30, 0xCB, 0x20,
  26510. 0xAA, 0xA0, 0x33, 0x5D, 0x83, 0x31, 0x4F, 0xE0,
  26511. 0xAA, 0x7E, 0x63, 0xA8, 0x62, 0x64, 0x80, 0x41,
  26512. 0xA7, 0x2A, 0x63, 0x21, 0x52, 0x32, 0x20, 0xB1,
  26513. 0xAC, 0xE9, 0xBB, 0x70, 0x1B, 0x21, 0xAC, 0x12,
  26514. 0x53, 0xCB, 0x81, 0x2C, 0x15, 0x57, 0x5A, 0x90,
  26515. 0x85, 0xEA, 0xBE, 0xAD, 0xE7, 0x3A, 0x4A, 0xE7,
  26516. 0x6E, 0x6A, 0x7B, 0x15, 0x8A, 0x20, 0x58, 0x6D,
  26517. 0x78, 0xA5, 0xAC, 0x62, 0x0A, 0x5C, 0x9A, 0xBC,
  26518. 0xC9, 0xC0, 0x43, 0x35, 0x0A, 0x73, 0x65, 0x6B,
  26519. 0x0A, 0xBE, 0x82, 0x2D, 0xA5, 0xE0, 0xBA, 0x76,
  26520. 0x04, 0x5F, 0xAD, 0x75, 0x40, 0x1D, 0x7A, 0x3B,
  26521. 0x70, 0x37, 0x91, 0xB7, 0xE9, 0x92, 0x61, 0x71,
  26522. 0x0F, 0x86, 0xB7, 0x24, 0x21, 0xD2, 0x40, 0xA3,
  26523. 0x47, 0x63, 0x83, 0x77, 0x20, 0x5A, 0x15, 0x2C,
  26524. 0x79, 0x41, 0x30, 0xA4, 0xE0, 0x47, 0x74, 0x2B,
  26525. 0x88, 0x83, 0x03, 0xBD, 0xDC, 0x30, 0x91, 0x16,
  26526. 0x76, 0x4D, 0xE7, 0x42, 0x4C, 0xEB, 0xEA, 0x6D,
  26527. 0xB6, 0x53, 0x48, 0xAC, 0x53, 0x7E, 0x01, 0xA9,
  26528. 0xCC, 0x56, 0xEA, 0x66, 0x7D, 0x5A, 0xA8, 0x7A,
  26529. 0xC9, 0xAA, 0xA4, 0x31, 0x7D, 0x26, 0x2C, 0x10,
  26530. 0x14, 0x30, 0x50, 0xB8, 0xD0, 0x7A, 0x72, 0x8C,
  26531. 0xA6, 0x33, 0xC1, 0x3E, 0x46, 0x8A, 0xBC, 0xEA,
  26532. 0xD3, 0x72, 0xC7, 0x7B, 0x8E, 0xCF, 0x3B, 0x98,
  26533. 0x6B, 0x98, 0xC1, 0xE5, 0x58, 0x60, 0xB2, 0xB4,
  26534. 0x21, 0x67, 0x66, 0xAD, 0x87, 0x4C, 0x35, 0xED,
  26535. 0x72, 0x05, 0x06, 0x87, 0x39, 0x23, 0x02, 0x20,
  26536. 0xB5, 0xA2, 0x31, 0x7D, 0x10, 0x2C, 0x59, 0x83,
  26537. 0x56, 0xF1, 0x68, 0xAC, 0xBE, 0x80, 0x60, 0x8D,
  26538. 0xE4, 0xC9, 0xA7, 0x10, 0xB8, 0xDD, 0x07, 0x07,
  26539. 0x8C, 0xD7, 0xC6, 0x71, 0x05, 0x8A, 0xF1, 0xB0,
  26540. 0xB8, 0x30, 0x4A, 0x31, 0x4F, 0x7B, 0x29, 0xBE,
  26541. 0x78, 0xA9, 0x33, 0xC7, 0xB9, 0x29, 0x44, 0x24,
  26542. 0x95, 0x4A, 0x1B, 0xF8, 0xBC, 0x74, 0x5D, 0xE8,
  26543. 0x61, 0x98, 0x65, 0x9E, 0x0E, 0x12, 0x25, 0xA9,
  26544. 0x10, 0x72, 0x60, 0x74, 0x96, 0x9C, 0x39, 0xA9,
  26545. 0x7C, 0x19, 0x24, 0x06, 0x01, 0xA4, 0x6E, 0x01,
  26546. 0x3D, 0xCD, 0xCB, 0x67, 0x7A, 0x8C, 0xBD, 0x2C,
  26547. 0x95, 0xA4, 0x06, 0x29, 0xC2, 0x56, 0xF2, 0x4A,
  26548. 0x32, 0x89, 0x51, 0xDF, 0x57, 0x50, 0x2A, 0xB3,
  26549. 0x07, 0x72, 0xCC, 0x7E, 0x5B, 0x85, 0x00, 0x27,
  26550. 0xC8, 0x55, 0x17, 0x81, 0xCE, 0x49, 0x85, 0xBD,
  26551. 0xAC, 0xF6, 0xB8, 0x65, 0xC1, 0x04, 0xE8, 0xA4,
  26552. 0xBC, 0x65, 0xC4, 0x16, 0x94, 0xD4, 0x56, 0xB7,
  26553. 0x16, 0x9E, 0x45, 0xAB, 0x3D, 0x7A, 0xCA, 0xBE,
  26554. 0xAF, 0xE2, 0x3A, 0xD6, 0xA7, 0xB9, 0x4D, 0x19,
  26555. 0x79, 0xA2, 0xF4, 0xC1, 0xCA, 0xE7, 0xCD, 0x77,
  26556. 0xD6, 0x81, 0xD2, 0x90, 0xB5, 0xD8, 0xE4, 0x51,
  26557. 0xBF, 0xDC, 0xCC, 0xF5, 0x31, 0x0B, 0x9D, 0x12,
  26558. 0xA8, 0x8E, 0xC2, 0x9B, 0x10, 0x25, 0x5D, 0x5E,
  26559. 0x17, 0xA1, 0x92, 0x67, 0x0A, 0xA9, 0x73, 0x1C,
  26560. 0x5C, 0xA6, 0x7E, 0xC7, 0x84, 0xC5, 0x02, 0x78,
  26561. 0x1B, 0xE8, 0x52, 0x7D, 0x6F, 0xC0, 0x03, 0xC6,
  26562. 0x70, 0x1B, 0x36, 0x32, 0x28, 0x4B, 0x40, 0x30,
  26563. 0x7A, 0x52, 0x7C, 0x76, 0x20, 0x37, 0x7F, 0xEB,
  26564. 0x0B, 0x73, 0xF7, 0x22, 0xC9, 0xE3, 0xCD, 0x4D,
  26565. 0xEC, 0x64, 0x87, 0x6B, 0x93, 0xAB, 0x5B, 0x7C,
  26566. 0xFC, 0x4A, 0x65, 0x7F, 0x85, 0x2B, 0x65, 0x92,
  26567. 0x82, 0x86, 0x43, 0x84, 0xF4, 0x42, 0xB2, 0x2E,
  26568. 0x8A, 0x21, 0x10, 0x93, 0x87, 0xB8, 0xB4, 0x75,
  26569. 0x85, 0xFC, 0x68, 0x0D, 0x0B, 0xA4, 0x5C, 0x7A,
  26570. 0x8B, 0x1D, 0x72, 0x74, 0xBD, 0xA5, 0x78, 0x45,
  26571. 0xD1, 0x00, 0xD0, 0xF4, 0x2A, 0x3B, 0x74, 0x62,
  26572. 0x87, 0x73, 0x35, 0x1F, 0xD7, 0xAC, 0x30, 0x5B,
  26573. 0x24, 0x97, 0x63, 0x9B, 0xE9, 0x0B, 0x3F, 0x4F,
  26574. 0x71, 0xA6, 0xAA, 0x35, 0x61, 0xEE, 0xCC, 0x6A,
  26575. 0x69, 0x1B, 0xB5, 0xCB, 0x39, 0x14, 0xD8, 0x63,
  26576. 0x4C, 0xA1, 0xE1, 0xAF, 0x54, 0x3C, 0x04, 0x9A,
  26577. 0x8C, 0x6E, 0x86, 0x8C, 0x51, 0xF0, 0x42, 0x3B,
  26578. 0xD2, 0xD5, 0xAE, 0x09, 0xB7, 0x9E, 0x57, 0xC2,
  26579. 0x7F, 0x3F, 0xE3, 0xAE, 0x2B, 0x26, 0xA4, 0x41,
  26580. 0xBA, 0xBF, 0xC6, 0x71, 0x8C, 0xE8, 0xC0, 0x5B,
  26581. 0x4F, 0xE7, 0x93, 0xB9, 0x10, 0xB8, 0xFB, 0xCB,
  26582. 0xBE, 0x7F, 0x10, 0x13, 0x24, 0x2B, 0x40, 0xE0,
  26583. 0x51, 0x4D, 0x0B, 0xDC, 0x5C, 0x88, 0xBA, 0xC5,
  26584. 0x94, 0xC7, 0x94, 0xCE, 0x51, 0x22, 0xFB, 0xF3,
  26585. 0x48, 0x96, 0x81, 0x91, 0x47, 0xB9, 0x28, 0x38,
  26586. 0x15, 0x87, 0x96, 0x3B, 0x0B, 0x90, 0x03, 0x4A,
  26587. 0xA0, 0x7A, 0x10, 0xBE, 0x17, 0x6E, 0x01, 0xC8,
  26588. 0x0A, 0xD6, 0xA4, 0xB7, 0x1B, 0x10, 0xAF, 0x42,
  26589. 0x41, 0x40, 0x0A, 0x2A, 0x4C, 0xBB, 0xC0, 0x59,
  26590. 0x61, 0xA1, 0x5E, 0xC1, 0x47, 0x4E, 0xD5, 0x1A,
  26591. 0x3C, 0xC6, 0xD3, 0x58, 0x00, 0x67, 0x9A, 0x46,
  26592. 0x28, 0x09, 0xCA, 0xA3, 0xAB, 0x4F, 0x70, 0x94,
  26593. 0xCD, 0x66, 0x10, 0xB4, 0xA7, 0x00, 0xCB, 0xA9,
  26594. 0x39, 0xE7, 0xEA, 0xC9, 0x3E, 0x38, 0xC9, 0x97,
  26595. 0x55, 0x90, 0x87, 0x27, 0x61, 0x9E, 0xD7, 0x6A,
  26596. 0x34, 0xE5, 0x3C, 0x4F, 0xA2, 0x5B, 0xFC, 0x97,
  26597. 0x00, 0x82, 0x06, 0x69, 0x7D, 0xD1, 0x45, 0xE5,
  26598. 0xB9, 0x18, 0x8E, 0x5B, 0x01, 0x4E, 0x94, 0x16,
  26599. 0x81, 0xE1, 0x5F, 0xE3, 0xE1, 0x32, 0xB8, 0xA3,
  26600. 0x90, 0x34, 0x74, 0x14, 0x8B, 0xA2, 0x8B, 0x98,
  26601. 0x71, 0x11, 0xC9, 0xBC, 0xB3, 0x98, 0x9B, 0xBB,
  26602. 0xC6, 0x71, 0xC5, 0x81, 0xB4, 0x4A, 0x49, 0x28,
  26603. 0x45, 0xF2, 0x88, 0xE6, 0x21, 0x96, 0xE4, 0x71,
  26604. 0xFE, 0xD3, 0xC3, 0x9C, 0x1B, 0xBD, 0xDB, 0x08,
  26605. 0x37, 0xD0, 0xD4, 0x70, 0x6B, 0x09, 0x22, 0xC4
  26606. };
  26607. static const byte seed_768[WC_ML_KEM_ENC_RAND_SZ] = {
  26608. 0x2C, 0xE7, 0x4A, 0xD2, 0x91, 0x13, 0x35, 0x18,
  26609. 0xFE, 0x60, 0xC7, 0xDF, 0x5D, 0x25, 0x1B, 0x9D,
  26610. 0x82, 0xAD, 0xD4, 0x84, 0x62, 0xFF, 0x50, 0x5C,
  26611. 0x6E, 0x54, 0x7E, 0x94, 0x9E, 0x6B, 0x6B, 0xF7
  26612. };
  26613. static const byte c_768[WC_ML_KEM_768_CIPHER_TEXT_SIZE] = {
  26614. 0x56, 0xB4, 0x2D, 0x59, 0x3A, 0xAB, 0x8E, 0x87,
  26615. 0x73, 0xBD, 0x92, 0xD7, 0x6E, 0xAB, 0xDD, 0xF3,
  26616. 0xB1, 0x54, 0x6F, 0x83, 0x26, 0xF5, 0x7A, 0x7B,
  26617. 0x77, 0x37, 0x64, 0xB6, 0xC0, 0xDD, 0x30, 0x47,
  26618. 0x0F, 0x68, 0xDF, 0xF8, 0x2E, 0x0D, 0xCA, 0x92,
  26619. 0x50, 0x92, 0x74, 0xEC, 0xFE, 0x83, 0xA9, 0x54,
  26620. 0x73, 0x5F, 0xDE, 0x6E, 0x14, 0x67, 0x6D, 0xAA,
  26621. 0xA3, 0x68, 0x0C, 0x30, 0xD5, 0x24, 0xF4, 0xEF,
  26622. 0xA7, 0x9E, 0xD6, 0xA1, 0xF9, 0xED, 0x7E, 0x1C,
  26623. 0x00, 0x56, 0x0E, 0x86, 0x83, 0x53, 0x8C, 0x31,
  26624. 0x05, 0xAB, 0x93, 0x1B, 0xE0, 0xD2, 0xB2, 0x49,
  26625. 0xB3, 0x8C, 0xB9, 0xB1, 0x3A, 0xF5, 0xCE, 0xAF,
  26626. 0x78, 0x87, 0xA5, 0x9D, 0xBA, 0x16, 0x68, 0x8A,
  26627. 0x7F, 0x28, 0xDE, 0x0B, 0x14, 0xD1, 0x9F, 0x39,
  26628. 0x1E, 0xB4, 0x18, 0x32, 0xA5, 0x64, 0x79, 0x41,
  26629. 0x6C, 0xCF, 0x94, 0xE9, 0x97, 0x39, 0x0E, 0xD7,
  26630. 0x87, 0x8E, 0xEA, 0xFF, 0x49, 0x32, 0x8A, 0x70,
  26631. 0xE0, 0xAB, 0x5F, 0xCE, 0x6C, 0x63, 0xC0, 0x9B,
  26632. 0x35, 0xF4, 0xE4, 0x59, 0x94, 0xDE, 0x61, 0x5B,
  26633. 0x88, 0xBB, 0x72, 0x2F, 0x70, 0xE8, 0x7D, 0x2B,
  26634. 0xBD, 0x72, 0xAE, 0x71, 0xE1, 0xEE, 0x90, 0x08,
  26635. 0xE4, 0x59, 0xD8, 0xE7, 0x43, 0x03, 0x9A, 0x8D,
  26636. 0xDE, 0xB8, 0x74, 0xFC, 0xE5, 0x30, 0x1A, 0x2F,
  26637. 0x8C, 0x0E, 0xE8, 0xC2, 0xFE, 0xE7, 0xA4, 0xEE,
  26638. 0x68, 0xB5, 0xED, 0x6A, 0x6D, 0x9A, 0xB7, 0x4F,
  26639. 0x98, 0xBB, 0x3B, 0xA0, 0xFE, 0x89, 0xE8, 0x2B,
  26640. 0xD5, 0xA5, 0x25, 0xC5, 0xE8, 0x79, 0x0F, 0x81,
  26641. 0x8C, 0xCC, 0x60, 0x58, 0x77, 0xD4, 0x6C, 0x8B,
  26642. 0xDB, 0x5C, 0x33, 0x7B, 0x02, 0x5B, 0xB8, 0x40,
  26643. 0xFF, 0x47, 0x18, 0x96, 0xE4, 0x3B, 0xFA, 0x99,
  26644. 0xD7, 0x3D, 0xBE, 0x31, 0x80, 0x5C, 0x27, 0xA4,
  26645. 0x3E, 0x57, 0xF0, 0x61, 0x8B, 0x3A, 0xE5, 0x22,
  26646. 0xA4, 0x64, 0x4E, 0x0D, 0x4E, 0x4C, 0x1C, 0x54,
  26647. 0x84, 0x89, 0x43, 0x1B, 0xE5, 0x58, 0xF3, 0xBF,
  26648. 0xC5, 0x0E, 0x16, 0x61, 0x7E, 0x11, 0x0D, 0xD7,
  26649. 0xAF, 0x9A, 0x6F, 0xD8, 0x3E, 0x3F, 0xBB, 0x68,
  26650. 0xC3, 0x04, 0xD1, 0x5F, 0x6C, 0xB7, 0x00, 0xD6,
  26651. 0x1D, 0x7A, 0xA9, 0x15, 0xA6, 0x75, 0x1E, 0xA3,
  26652. 0xBA, 0x80, 0x22, 0x3E, 0x65, 0x41, 0x32, 0xA2,
  26653. 0x09, 0x99, 0xA4, 0x3B, 0xF4, 0x08, 0x59, 0x27,
  26654. 0x30, 0xB9, 0xA9, 0x49, 0x96, 0x36, 0xC0, 0x9F,
  26655. 0xA7, 0x29, 0xF9, 0xCB, 0x1F, 0x9D, 0x34, 0x42,
  26656. 0xF4, 0x73, 0x57, 0xA2, 0xB9, 0xCF, 0x15, 0xD3,
  26657. 0x10, 0x3B, 0x9B, 0xF3, 0x96, 0xC2, 0x30, 0x88,
  26658. 0xF1, 0x18, 0xED, 0xE3, 0x46, 0xB5, 0xC0, 0x38,
  26659. 0x91, 0xCF, 0xA5, 0xD5, 0x17, 0xCE, 0xF8, 0x47,
  26660. 0x13, 0x22, 0xE7, 0xE3, 0x10, 0x87, 0xC4, 0xB0,
  26661. 0x36, 0xAB, 0xAD, 0x78, 0x4B, 0xFF, 0x72, 0xA9,
  26662. 0xB1, 0x1F, 0xA1, 0x98, 0xFA, 0xCB, 0xCB, 0x91,
  26663. 0xF0, 0x67, 0xFE, 0xAF, 0x76, 0xFC, 0xFE, 0x53,
  26664. 0x27, 0xC1, 0x07, 0x0B, 0x3D, 0xA6, 0x98, 0x84,
  26665. 0x00, 0x75, 0x67, 0x60, 0xD2, 0xD1, 0xF0, 0x60,
  26666. 0x29, 0x8F, 0x16, 0x83, 0xD5, 0x1E, 0x36, 0x16,
  26667. 0xE9, 0x8C, 0x51, 0xC9, 0xC0, 0x3A, 0xA4, 0x2F,
  26668. 0x2E, 0x63, 0x36, 0x51, 0xA4, 0x7A, 0xD3, 0xCC,
  26669. 0x2A, 0xB4, 0xA8, 0x52, 0xAE, 0x0C, 0x4B, 0x04,
  26670. 0xB4, 0xE1, 0xC3, 0xDD, 0x94, 0x44, 0x45, 0xA2,
  26671. 0xB1, 0x2B, 0x4F, 0x42, 0xA6, 0x43, 0x51, 0x05,
  26672. 0xC0, 0x41, 0x22, 0xFC, 0x35, 0x87, 0xAF, 0xE4,
  26673. 0x09, 0xA0, 0x0B, 0x30, 0x8D, 0x63, 0xC5, 0xDD,
  26674. 0x81, 0x63, 0x65, 0x45, 0x04, 0xEE, 0xDB, 0xB7,
  26675. 0xB5, 0x32, 0x95, 0x77, 0xC3, 0x5F, 0xBE, 0xB3,
  26676. 0xF4, 0x63, 0x87, 0x2C, 0xAC, 0x28, 0x14, 0x2B,
  26677. 0x3C, 0x12, 0xA7, 0x40, 0xEC, 0x6E, 0xA7, 0xCE,
  26678. 0x9A, 0xD7, 0x8C, 0x6F, 0xC8, 0xFE, 0x1B, 0x4D,
  26679. 0xF5, 0xFC, 0x55, 0xC1, 0x66, 0x7F, 0x31, 0xF2,
  26680. 0x31, 0x2D, 0xA0, 0x77, 0x99, 0xDC, 0x87, 0x0A,
  26681. 0x47, 0x86, 0x08, 0x54, 0x9F, 0xED, 0xAF, 0xE0,
  26682. 0x21, 0xF1, 0xCF, 0x29, 0x84, 0x18, 0x03, 0x64,
  26683. 0xE9, 0x0A, 0xD9, 0x8D, 0x84, 0x56, 0x52, 0xAA,
  26684. 0x3C, 0xDD, 0x7A, 0x8E, 0xB0, 0x9F, 0x5E, 0x51,
  26685. 0x42, 0x3F, 0xAB, 0x42, 0xA7, 0xB7, 0xBB, 0x4D,
  26686. 0x51, 0x48, 0x64, 0xBE, 0x8D, 0x71, 0x29, 0x7E,
  26687. 0x9C, 0x3B, 0x17, 0xA9, 0x93, 0xF0, 0xAE, 0x62,
  26688. 0xE8, 0xEF, 0x52, 0x63, 0x7B, 0xD1, 0xB8, 0x85,
  26689. 0xBD, 0x9B, 0x6A, 0xB7, 0x27, 0x85, 0x4D, 0x70,
  26690. 0x3D, 0x8D, 0xC4, 0x78, 0xF9, 0x6C, 0xB8, 0x1F,
  26691. 0xCE, 0x4C, 0x60, 0x38, 0x3A, 0xC0, 0x1F, 0xCF,
  26692. 0x0F, 0x97, 0x1D, 0x4C, 0x8F, 0x35, 0x2B, 0x7A,
  26693. 0x82, 0xE2, 0x18, 0x65, 0x2F, 0x2C, 0x10, 0x6C,
  26694. 0xA9, 0x2A, 0xE6, 0x86, 0xBA, 0xCF, 0xCE, 0xF5,
  26695. 0xD3, 0x27, 0x34, 0x7A, 0x97, 0xA9, 0xB3, 0x75,
  26696. 0xD6, 0x73, 0x41, 0x55, 0x2B, 0xC2, 0xC5, 0x38,
  26697. 0x77, 0x8E, 0x0F, 0x98, 0x01, 0x82, 0x3C, 0xCD,
  26698. 0xFC, 0xD1, 0xEA, 0xAD, 0xED, 0x55, 0xB1, 0x8C,
  26699. 0x97, 0x57, 0xE3, 0xF2, 0x12, 0xB2, 0x88, 0x9D,
  26700. 0x38, 0x57, 0xDB, 0x51, 0xF9, 0x81, 0xD1, 0x61,
  26701. 0x85, 0xFD, 0x0F, 0x90, 0x08, 0x53, 0xA7, 0x50,
  26702. 0x05, 0xE3, 0x02, 0x0A, 0x8B, 0x95, 0xB7, 0xD8,
  26703. 0xF2, 0xF2, 0x63, 0x1C, 0x70, 0xD7, 0x8A, 0x95,
  26704. 0x7C, 0x7A, 0x62, 0xE1, 0xB3, 0x71, 0x90, 0x70,
  26705. 0xAC, 0xD1, 0xFD, 0x48, 0x0C, 0x25, 0xB8, 0x38,
  26706. 0x47, 0xDA, 0x02, 0x7B, 0x6E, 0xBB, 0xC2, 0xEE,
  26707. 0xC2, 0xDF, 0x22, 0xC8, 0x7F, 0x9B, 0x46, 0xD5,
  26708. 0xD7, 0xBA, 0xF1, 0x56, 0xB5, 0x3C, 0xEE, 0x92,
  26709. 0x95, 0x72, 0xB9, 0x2C, 0x47, 0x84, 0xC4, 0xE8,
  26710. 0x29, 0xF3, 0x44, 0x6A, 0x1F, 0xFE, 0x47, 0xF9,
  26711. 0x9D, 0xEC, 0xD0, 0x43, 0x60, 0x29, 0xDD, 0xEB,
  26712. 0xD3, 0xED, 0x8E, 0x87, 0xE5, 0xE7, 0x3D, 0x12,
  26713. 0x3D, 0xBE, 0x8A, 0x4D, 0xDA, 0xCF, 0x2A, 0xBD,
  26714. 0xE8, 0x7F, 0x33, 0xAE, 0x2B, 0x62, 0x1C, 0x0E,
  26715. 0xC5, 0xD5, 0xCA, 0xD1, 0x25, 0x9D, 0xEE, 0xC2,
  26716. 0xAE, 0xFF, 0x60, 0x88, 0xF0, 0x4F, 0x27, 0xA2,
  26717. 0x03, 0x38, 0xB5, 0x76, 0x25, 0x43, 0xE5, 0x10,
  26718. 0x08, 0x99, 0xA4, 0xCB, 0xFB, 0x7B, 0x3C, 0xA4,
  26719. 0x56, 0xB3, 0xA1, 0x9B, 0x83, 0xA4, 0xC4, 0x32,
  26720. 0x23, 0x0C, 0x23, 0xE1, 0xC7, 0xF1, 0x07, 0xC4,
  26721. 0xCB, 0x11, 0x21, 0x52, 0xF1, 0xC0, 0xF3, 0x0D,
  26722. 0xA0, 0xBB, 0x33, 0xF4, 0xF1, 0x1F, 0x47, 0xEE,
  26723. 0xA4, 0x38, 0x72, 0xBA, 0xFA, 0x84, 0xAE, 0x22,
  26724. 0x25, 0x6D, 0x70, 0x8E, 0x06, 0x04, 0xDA, 0xDE,
  26725. 0x4B, 0x2A, 0x4D, 0xDE, 0x8C, 0xCC, 0xF1, 0x19,
  26726. 0x30, 0xE1, 0x35, 0x53, 0x93, 0x4A, 0xE3, 0xEC,
  26727. 0xE5, 0x2F, 0x3D, 0x7C, 0xCC, 0x00, 0x28, 0x73,
  26728. 0x77, 0x87, 0x9F, 0xE6, 0xB8, 0xEC, 0xE7, 0xEF,
  26729. 0x79, 0x42, 0x35, 0x07, 0xC9, 0xDA, 0x33, 0x95,
  26730. 0x59, 0xC2, 0x0D, 0xE1, 0xC5, 0x19, 0x55, 0x99,
  26731. 0x9B, 0xAE, 0x47, 0x40, 0x1D, 0xC3, 0xCD, 0xFA,
  26732. 0xA1, 0xB2, 0x56, 0xD0, 0x9C, 0x7D, 0xB9, 0xFC,
  26733. 0x86, 0x98, 0xBF, 0xCE, 0xFA, 0x73, 0x02, 0xD5,
  26734. 0x6F, 0xBC, 0xDE, 0x1F, 0xBA, 0xAA, 0x1C, 0x65,
  26735. 0x34, 0x54, 0xE6, 0xFD, 0x3D, 0x84, 0xE4, 0xF7,
  26736. 0x9A, 0x93, 0x1C, 0x68, 0x1C, 0xBB, 0x6C, 0xB4,
  26737. 0x62, 0xB1, 0x0D, 0xAE, 0x11, 0x2B, 0xDF, 0xB7,
  26738. 0xF6, 0x5C, 0x7F, 0xDF, 0x6E, 0x5F, 0xC5, 0x94,
  26739. 0xEC, 0x3A, 0x47, 0x4A, 0x94, 0xBD, 0x97, 0xE6,
  26740. 0xEC, 0x81, 0xF7, 0x1C, 0x23, 0x0B, 0xF7, 0x0C,
  26741. 0xA0, 0xF1, 0x3C, 0xE3, 0xDF, 0xFB, 0xD9, 0xFF,
  26742. 0x98, 0x04, 0xEF, 0xD8, 0xF3, 0x7A, 0x4D, 0x36,
  26743. 0x29, 0xB4, 0x3A, 0x8F, 0x55, 0x54, 0x4E, 0xBC,
  26744. 0x5A, 0xC0, 0xAB, 0xD9, 0xA3, 0x3D, 0x79, 0x69,
  26745. 0x90, 0x68, 0x34, 0x6A, 0x0F, 0x1A, 0x3A, 0x96,
  26746. 0xE1, 0x15, 0xA5, 0xD8, 0x0B, 0xE1, 0x65, 0xB5,
  26747. 0x62, 0xD0, 0x82, 0x98, 0x4D, 0x5A, 0xAC, 0xC3,
  26748. 0xA2, 0x30, 0x19, 0x81, 0xA6, 0x41, 0x8F, 0x8B,
  26749. 0xA7, 0xD7, 0xB0, 0xD7, 0xCA, 0x58, 0x75, 0xC6
  26750. };
  26751. static const byte k_768[WC_ML_KEM_SS_SZ] = {
  26752. 0x26, 0x96, 0xD2, 0x8E, 0x9C, 0x61, 0xC2, 0xA0,
  26753. 0x1C, 0xE9, 0xB1, 0x60, 0x8D, 0xCB, 0x9D, 0x29,
  26754. 0x27, 0x85, 0xA0, 0xCD, 0x58, 0xEF, 0xB7, 0xFE,
  26755. 0x13, 0xB1, 0xDE, 0x95, 0xF0, 0xDB, 0x55, 0xB3
  26756. };
  26757. #endif
  26758. #ifndef WOLFSSL_NO_ML_KEM_1024
  26759. static const byte ek_1024[WC_ML_KEM_1024_PUBLIC_KEY_SIZE] = {
  26760. 0x30, 0x7A, 0x4C, 0xEA, 0x41, 0x48, 0x21, 0x9B,
  26761. 0x95, 0x8E, 0xA0, 0xB7, 0x88, 0x66, 0x59, 0x23,
  26762. 0x5A, 0x4D, 0x19, 0x80, 0xB1, 0x92, 0x61, 0x08,
  26763. 0x47, 0xD8, 0x6E, 0xF3, 0x27, 0x39, 0xF9, 0x4C,
  26764. 0x3B, 0x44, 0x6C, 0x4D, 0x81, 0xD8, 0x9B, 0x8B,
  26765. 0x42, 0x2A, 0x9D, 0x07, 0x9C, 0x88, 0xB1, 0x1A,
  26766. 0xCA, 0xF3, 0x21, 0xB0, 0x14, 0x29, 0x4E, 0x18,
  26767. 0xB2, 0x96, 0xE5, 0x2F, 0x3F, 0x74, 0x4C, 0xF9,
  26768. 0x63, 0x4A, 0x4F, 0xB0, 0x1D, 0xB0, 0xD9, 0x9E,
  26769. 0xF2, 0x0A, 0x63, 0x3A, 0x55, 0x2E, 0x76, 0xA0,
  26770. 0x58, 0x5C, 0x61, 0x09, 0xF0, 0x18, 0x76, 0x8B,
  26771. 0x76, 0x3A, 0xF3, 0x67, 0x8B, 0x47, 0x80, 0x08,
  26772. 0x9C, 0x13, 0x42, 0xB9, 0x69, 0x07, 0xA2, 0x9A,
  26773. 0x1C, 0x11, 0x52, 0x1C, 0x74, 0x4C, 0x27, 0x97,
  26774. 0xD0, 0xBF, 0x2B, 0x9C, 0xCD, 0xCA, 0x61, 0x46,
  26775. 0x72, 0xB4, 0x50, 0x76, 0x77, 0x3F, 0x45, 0x8A,
  26776. 0x31, 0xEF, 0x86, 0x9B, 0xE1, 0xEB, 0x2E, 0xFE,
  26777. 0xB5, 0x0D, 0x0E, 0x37, 0x49, 0x5D, 0xC5, 0xCA,
  26778. 0x55, 0xE0, 0x75, 0x28, 0x93, 0x4F, 0x62, 0x93,
  26779. 0xC4, 0x16, 0x80, 0x27, 0xD0, 0xE5, 0x3D, 0x07,
  26780. 0xFA, 0xCC, 0x66, 0x30, 0xCB, 0x08, 0x19, 0x7E,
  26781. 0x53, 0xFB, 0x19, 0x3A, 0x17, 0x11, 0x35, 0xDC,
  26782. 0x8A, 0xD9, 0x97, 0x94, 0x02, 0xA7, 0x1B, 0x69,
  26783. 0x26, 0xBC, 0xDC, 0xDC, 0x47, 0xB9, 0x34, 0x01,
  26784. 0x91, 0x0A, 0x5F, 0xCC, 0x1A, 0x81, 0x3B, 0x68,
  26785. 0x2B, 0x09, 0xBA, 0x7A, 0x72, 0xD2, 0x48, 0x6D,
  26786. 0x6C, 0x79, 0x95, 0x16, 0x46, 0x5C, 0x14, 0x72,
  26787. 0x9B, 0x26, 0x94, 0x9B, 0x0B, 0x7C, 0xBC, 0x7C,
  26788. 0x64, 0x0F, 0x26, 0x7F, 0xED, 0x80, 0xB1, 0x62,
  26789. 0xC5, 0x1F, 0xD8, 0xE0, 0x92, 0x27, 0xC1, 0x01,
  26790. 0xD5, 0x05, 0xA8, 0xFA, 0xE8, 0xA2, 0xD7, 0x05,
  26791. 0x4E, 0x28, 0xA7, 0x8B, 0xA8, 0x75, 0x0D, 0xEC,
  26792. 0xF9, 0x05, 0x7C, 0x83, 0x97, 0x9F, 0x7A, 0xBB,
  26793. 0x08, 0x49, 0x45, 0x64, 0x80, 0x06, 0xC5, 0xB2,
  26794. 0x88, 0x04, 0xF3, 0x4E, 0x73, 0xB2, 0x38, 0x11,
  26795. 0x1A, 0x65, 0xA1, 0xF5, 0x00, 0xB1, 0xCC, 0x60,
  26796. 0x6A, 0x84, 0x8F, 0x28, 0x59, 0x07, 0x0B, 0xEB,
  26797. 0xA7, 0x57, 0x31, 0x79, 0xF3, 0x61, 0x49, 0xCF,
  26798. 0x58, 0x01, 0xBF, 0x89, 0xA1, 0xC3, 0x8C, 0xC2,
  26799. 0x78, 0x41, 0x55, 0x28, 0xD0, 0x3B, 0xDB, 0x94,
  26800. 0x3F, 0x96, 0x28, 0x0C, 0x8C, 0xC5, 0x20, 0x42,
  26801. 0xD9, 0xB9, 0x1F, 0xAA, 0x9D, 0x6E, 0xA7, 0xBC,
  26802. 0xBB, 0x7A, 0xB1, 0x89, 0x7A, 0x32, 0x66, 0x96,
  26803. 0x6F, 0x78, 0x39, 0x34, 0x26, 0xC7, 0x6D, 0x8A,
  26804. 0x49, 0x57, 0x8B, 0x98, 0xB1, 0x59, 0xEB, 0xB4,
  26805. 0x6E, 0xE0, 0xA8, 0x83, 0xA2, 0x70, 0xD8, 0x05,
  26806. 0x7C, 0xD0, 0x23, 0x1C, 0x86, 0x90, 0x6A, 0x91,
  26807. 0xDB, 0xBA, 0xDE, 0x6B, 0x24, 0x69, 0x58, 0x1E,
  26808. 0x2B, 0xCA, 0x2F, 0xEA, 0x83, 0x89, 0xF7, 0xC7,
  26809. 0x4B, 0xCD, 0x70, 0x96, 0x1E, 0xA5, 0xB9, 0x34,
  26810. 0xFB, 0xCF, 0x9A, 0x65, 0x90, 0xBF, 0x86, 0xB8,
  26811. 0xDB, 0x54, 0x88, 0x54, 0xD9, 0xA3, 0xFB, 0x30,
  26812. 0x11, 0x04, 0x33, 0xBD, 0x7A, 0x1B, 0x65, 0x9C,
  26813. 0xA8, 0x56, 0x80, 0x85, 0x63, 0x92, 0x37, 0xB3,
  26814. 0xBD, 0xC3, 0x7B, 0x7F, 0xA7, 0x16, 0xD4, 0x82,
  26815. 0xA2, 0x5B, 0x54, 0x10, 0x6B, 0x3A, 0x8F, 0x54,
  26816. 0xD3, 0xAA, 0x99, 0xB5, 0x12, 0x3D, 0xA9, 0x60,
  26817. 0x66, 0x90, 0x45, 0x92, 0xF3, 0xA5, 0x4E, 0xE2,
  26818. 0x3A, 0x79, 0x81, 0xAB, 0x60, 0x8A, 0x2F, 0x44,
  26819. 0x13, 0xCC, 0x65, 0x89, 0x46, 0xC6, 0xD7, 0x78,
  26820. 0x0E, 0xA7, 0x65, 0x64, 0x4B, 0x3C, 0xC0, 0x6C,
  26821. 0x70, 0x03, 0x4A, 0xB4, 0xEB, 0x35, 0x19, 0x12,
  26822. 0xE7, 0x71, 0x5B, 0x56, 0x75, 0x5D, 0x09, 0x02,
  26823. 0x15, 0x71, 0xBF, 0x34, 0x0A, 0xB9, 0x25, 0x98,
  26824. 0xA2, 0x4E, 0x81, 0x18, 0x93, 0x19, 0x5B, 0x96,
  26825. 0xA1, 0x62, 0x9F, 0x80, 0x41, 0xF5, 0x86, 0x58,
  26826. 0x43, 0x15, 0x61, 0xFC, 0x0A, 0xB1, 0x52, 0x92,
  26827. 0xB9, 0x13, 0xEC, 0x47, 0x3F, 0x04, 0x47, 0x9B,
  26828. 0xC1, 0x45, 0xCD, 0x4C, 0x56, 0x3A, 0x28, 0x62,
  26829. 0x35, 0x64, 0x6C, 0xD3, 0x05, 0xA9, 0xBE, 0x10,
  26830. 0x14, 0xE2, 0xC7, 0xB1, 0x30, 0xC3, 0x3E, 0xB7,
  26831. 0x7C, 0xC4, 0xA0, 0xD9, 0x78, 0x6B, 0xD6, 0xBC,
  26832. 0x2A, 0x95, 0x4B, 0xF3, 0x00, 0x57, 0x78, 0xF8,
  26833. 0x91, 0x7C, 0xE1, 0x37, 0x89, 0xBB, 0xB9, 0x62,
  26834. 0x80, 0x78, 0x58, 0xB6, 0x77, 0x31, 0x57, 0x2B,
  26835. 0x6D, 0x3C, 0x9B, 0x4B, 0x52, 0x06, 0xFA, 0xC9,
  26836. 0xA7, 0xC8, 0x96, 0x16, 0x98, 0xD8, 0x83, 0x24,
  26837. 0xA9, 0x15, 0x18, 0x68, 0x99, 0xB2, 0x99, 0x23,
  26838. 0xF0, 0x84, 0x42, 0xA3, 0xD3, 0x86, 0xBD, 0x41,
  26839. 0x6B, 0xCC, 0x9A, 0x10, 0x01, 0x64, 0xC9, 0x30,
  26840. 0xEC, 0x35, 0xEA, 0xFB, 0x6A, 0xB3, 0x58, 0x51,
  26841. 0xB6, 0xC8, 0xCE, 0x63, 0x77, 0x36, 0x6A, 0x17,
  26842. 0x5F, 0x3D, 0x75, 0x29, 0x8C, 0x51, 0x8D, 0x44,
  26843. 0x89, 0x89, 0x33, 0xF5, 0x3D, 0xEE, 0x61, 0x71,
  26844. 0x45, 0x09, 0x33, 0x79, 0xC4, 0x65, 0x9F, 0x68,
  26845. 0x58, 0x3B, 0x2B, 0x28, 0x12, 0x26, 0x66, 0xBE,
  26846. 0xC5, 0x78, 0x38, 0x99, 0x1F, 0xF1, 0x6C, 0x36,
  26847. 0x8D, 0xD2, 0x2C, 0x36, 0xE7, 0x80, 0xC9, 0x1A,
  26848. 0x35, 0x82, 0xE2, 0x5E, 0x19, 0x79, 0x4C, 0x6B,
  26849. 0xF2, 0xAB, 0x42, 0x45, 0x8A, 0x8D, 0xD7, 0x70,
  26850. 0x5D, 0xE2, 0xC2, 0xAA, 0x20, 0xC0, 0x54, 0xE8,
  26851. 0x4B, 0x3E, 0xF3, 0x50, 0x32, 0x79, 0x86, 0x26,
  26852. 0xC2, 0x48, 0x26, 0x32, 0x53, 0xA7, 0x1A, 0x11,
  26853. 0x94, 0x35, 0x71, 0x34, 0x0A, 0x97, 0x8C, 0xD0,
  26854. 0xA6, 0x02, 0xE4, 0x7D, 0xEE, 0x54, 0x0A, 0x88,
  26855. 0x14, 0xBA, 0x06, 0xF3, 0x14, 0x14, 0x79, 0x7C,
  26856. 0xDF, 0x60, 0x49, 0x58, 0x23, 0x61, 0xBB, 0xAB,
  26857. 0xA3, 0x87, 0xA8, 0x3D, 0x89, 0x91, 0x3F, 0xE4,
  26858. 0xC0, 0xC1, 0x12, 0xB9, 0x56, 0x21, 0xA4, 0xBD,
  26859. 0xA8, 0x12, 0x3A, 0x14, 0xD1, 0xA8, 0x42, 0xFB,
  26860. 0x57, 0xB8, 0x3A, 0x4F, 0xBA, 0xF3, 0x3A, 0x8E,
  26861. 0x55, 0x22, 0x38, 0xA5, 0x96, 0xAA, 0xE7, 0xA1,
  26862. 0x50, 0xD7, 0x5D, 0xA6, 0x48, 0xBC, 0x44, 0x64,
  26863. 0x49, 0x77, 0xBA, 0x1F, 0x87, 0xA4, 0xC6, 0x8A,
  26864. 0x8C, 0x4B, 0xD2, 0x45, 0xB7, 0xD0, 0x07, 0x21,
  26865. 0xF7, 0xD6, 0x4E, 0x82, 0x2B, 0x08, 0x5B, 0x90,
  26866. 0x13, 0x12, 0xEC, 0x37, 0xA8, 0x16, 0x98, 0x02,
  26867. 0x16, 0x0C, 0xCE, 0x11, 0x60, 0xF0, 0x10, 0xBE,
  26868. 0x8C, 0xBC, 0xAC, 0xE8, 0xE7, 0xB0, 0x05, 0xD7,
  26869. 0x83, 0x92, 0x34, 0xA7, 0x07, 0x86, 0x83, 0x09,
  26870. 0xD0, 0x37, 0x84, 0xB4, 0x27, 0x3B, 0x1C, 0x8A,
  26871. 0x16, 0x01, 0x33, 0xED, 0x29, 0x81, 0x84, 0x70,
  26872. 0x46, 0x25, 0xF2, 0x9C, 0xFA, 0x08, 0x6D, 0x13,
  26873. 0x26, 0x3E, 0xE5, 0x89, 0x91, 0x23, 0xC5, 0x96,
  26874. 0xBA, 0x78, 0x8E, 0x5C, 0x54, 0xA8, 0xE9, 0xBA,
  26875. 0x82, 0x9B, 0x8A, 0x9D, 0x90, 0x4B, 0xC4, 0xBC,
  26876. 0x0B, 0xBE, 0xA7, 0x6B, 0xC5, 0x3F, 0xF8, 0x11,
  26877. 0x21, 0x45, 0x98, 0x47, 0x2C, 0x9C, 0x20, 0x2B,
  26878. 0x73, 0xEF, 0xF0, 0x35, 0xDC, 0x09, 0x70, 0x3A,
  26879. 0xF7, 0xBF, 0x1B, 0xAB, 0xAA, 0xC7, 0x31, 0x93,
  26880. 0xCB, 0x46, 0x11, 0x7A, 0x7C, 0x94, 0x92, 0xA4,
  26881. 0x3F, 0xC9, 0x57, 0x89, 0xA9, 0x24, 0xC5, 0x91,
  26882. 0x27, 0x87, 0xB2, 0xE2, 0x09, 0x0E, 0xBB, 0xCF,
  26883. 0xD3, 0x79, 0x62, 0x21, 0xF0, 0x6D, 0xEB, 0xF9,
  26884. 0xCF, 0x70, 0xE0, 0x56, 0xB8, 0xB9, 0x16, 0x1D,
  26885. 0x63, 0x47, 0xF4, 0x73, 0x35, 0xF3, 0xE1, 0x77,
  26886. 0x6D, 0xA4, 0xBB, 0x87, 0xC1, 0x5C, 0xC8, 0x26,
  26887. 0x14, 0x6F, 0xF0, 0x24, 0x9A, 0x41, 0x3B, 0x45,
  26888. 0xAA, 0x93, 0xA8, 0x05, 0x19, 0x6E, 0xA4, 0x53,
  26889. 0x11, 0x4B, 0x52, 0x4E, 0x31, 0x0A, 0xED, 0xAA,
  26890. 0x46, 0xE3, 0xB9, 0x96, 0x42, 0x36, 0x87, 0x82,
  26891. 0x56, 0x6D, 0x04, 0x9A, 0x72, 0x6D, 0x6C, 0xCA,
  26892. 0x91, 0x09, 0x93, 0xAE, 0xD6, 0x21, 0xD0, 0x14,
  26893. 0x9E, 0xA5, 0x88, 0xA9, 0xAB, 0xD9, 0x09, 0xDB,
  26894. 0xB6, 0x9A, 0xA2, 0x28, 0x29, 0xD9, 0xB8, 0x3A,
  26895. 0xDA, 0x22, 0x09, 0xA6, 0xC2, 0x65, 0x9F, 0x21,
  26896. 0x69, 0xD6, 0x68, 0xB9, 0x31, 0x48, 0x42, 0xC6,
  26897. 0xE2, 0x2A, 0x74, 0x95, 0x8B, 0x4C, 0x25, 0xBB,
  26898. 0xDC, 0xD2, 0x93, 0xD9, 0x9C, 0xB6, 0x09, 0xD8,
  26899. 0x66, 0x74, 0x9A, 0x48, 0x5D, 0xFB, 0x56, 0x02,
  26900. 0x48, 0x83, 0xCF, 0x54, 0x65, 0xDB, 0xA0, 0x36,
  26901. 0x32, 0x06, 0x58, 0x7F, 0x45, 0x59, 0x7F, 0x89,
  26902. 0x00, 0x2F, 0xB8, 0x60, 0x72, 0x32, 0x13, 0x8E,
  26903. 0x03, 0xB2, 0xA8, 0x94, 0x52, 0x5F, 0x26, 0x53,
  26904. 0x70, 0x05, 0x4B, 0x48, 0x86, 0x36, 0x14, 0x47,
  26905. 0x2B, 0x95, 0xD0, 0xA2, 0x30, 0x34, 0x42, 0xE3,
  26906. 0x78, 0xB0, 0xDD, 0x1C, 0x75, 0xAC, 0xBA, 0xB9,
  26907. 0x71, 0xA9, 0xA8, 0xD1, 0x28, 0x1C, 0x79, 0x61,
  26908. 0x3A, 0xCE, 0xC6, 0x93, 0x3C, 0x37, 0x7B, 0x3C,
  26909. 0x57, 0x8C, 0x2A, 0x61, 0xA1, 0xEC, 0x18, 0x1B,
  26910. 0x10, 0x12, 0x97, 0xA3, 0x7C, 0xC5, 0x19, 0x7B,
  26911. 0x29, 0x42, 0xF6, 0xA0, 0xE4, 0x70, 0x4C, 0x0E,
  26912. 0xC6, 0x35, 0x40, 0x48, 0x1B, 0x9F, 0x15, 0x9D,
  26913. 0xC2, 0x55, 0xB5, 0x9B, 0xB5, 0x5D, 0xF4, 0x96,
  26914. 0xAE, 0x54, 0x21, 0x7B, 0x76, 0x89, 0xBD, 0x51,
  26915. 0xDB, 0xA0, 0x38, 0x3A, 0x3D, 0x72, 0xD8, 0x52,
  26916. 0xFF, 0xCA, 0x76, 0xDF, 0x05, 0xB6, 0x6E, 0xEC,
  26917. 0xCB, 0xD4, 0x7B, 0xC5, 0x30, 0x40, 0x81, 0x76,
  26918. 0x28, 0xC7, 0x1E, 0x36, 0x1D, 0x6A, 0xF8, 0x89,
  26919. 0x08, 0x49, 0x16, 0xB4, 0x08, 0xA4, 0x66, 0xC9,
  26920. 0x6E, 0x70, 0x86, 0xC4, 0xA6, 0x0A, 0x10, 0xFC,
  26921. 0xF7, 0x53, 0x7B, 0xB9, 0x4A, 0xFB, 0xCC, 0x7D,
  26922. 0x43, 0x75, 0x90, 0x91, 0x9C, 0x28, 0x65, 0x0C,
  26923. 0x4F, 0x23, 0x68, 0x25, 0x92, 0x26, 0xA9, 0xBF,
  26924. 0xDA, 0x3A, 0x3A, 0x0B, 0xA1, 0xB5, 0x08, 0x7D,
  26925. 0x9D, 0x76, 0x44, 0x2F, 0xD7, 0x86, 0xC6, 0xF8,
  26926. 0x1C, 0x68, 0xC0, 0x36, 0x0D, 0x71, 0x94, 0xD7,
  26927. 0x07, 0x2C, 0x45, 0x33, 0xAE, 0xA8, 0x6C, 0x2D,
  26928. 0x1F, 0x8C, 0x0A, 0x27, 0x69, 0x60, 0x66, 0xF6,
  26929. 0xCF, 0xD1, 0x10, 0x03, 0xF7, 0x97, 0x27, 0x0B,
  26930. 0x32, 0x38, 0x97, 0x13, 0xCF, 0xFA, 0x09, 0x3D,
  26931. 0x99, 0x1B, 0x63, 0x84, 0x4C, 0x38, 0x5E, 0x72,
  26932. 0x27, 0x7F, 0x16, 0x6F, 0x5A, 0x39, 0x34, 0xD6,
  26933. 0xBB, 0x89, 0xA4, 0x78, 0x8D, 0xE2, 0x83, 0x21,
  26934. 0xDE, 0xFC, 0x74, 0x57, 0xAB, 0x48, 0x4B, 0xD3,
  26935. 0x09, 0x86, 0xDC, 0x1D, 0xAB, 0x30, 0x08, 0xCD,
  26936. 0x7B, 0x22, 0xF6, 0x97, 0x02, 0xFA, 0xBB, 0x9A,
  26937. 0x10, 0x45, 0x40, 0x7D, 0xA4, 0x79, 0x1C, 0x35,
  26938. 0x90, 0xFF, 0x59, 0x9D, 0x81, 0xD6, 0x88, 0xCF,
  26939. 0xA7, 0xCC, 0x12, 0xA6, 0x8C, 0x50, 0xF5, 0x1A,
  26940. 0x10, 0x09, 0x41, 0x1B, 0x44, 0x85, 0x0F, 0x90,
  26941. 0x15, 0xDC, 0x84, 0xA9, 0x3B, 0x17, 0xC7, 0xA2,
  26942. 0x07, 0x55, 0x2C, 0x66, 0x1E, 0xA9, 0x83, 0x8E,
  26943. 0x31, 0xB9, 0x5E, 0xAD, 0x54, 0x62, 0x48, 0xE5,
  26944. 0x6B, 0xE7, 0xA5, 0x13, 0x05, 0x05, 0x26, 0x87,
  26945. 0x71, 0x19, 0x98, 0x80, 0xA1, 0x41, 0x77, 0x1A,
  26946. 0x9E, 0x47, 0xAC, 0xFE, 0xD5, 0x90, 0xCB, 0x3A,
  26947. 0xA7, 0xCB, 0x7C, 0x5F, 0x74, 0x91, 0x1D, 0x89,
  26948. 0x12, 0xC2, 0x9D, 0x62, 0x33, 0xF4, 0xD5, 0x3B,
  26949. 0xC6, 0x41, 0x39, 0xE2, 0xF5, 0x5B, 0xE7, 0x55,
  26950. 0x07, 0xDD, 0x77, 0x86, 0x8E, 0x38, 0x4A, 0xEC,
  26951. 0x58, 0x1F, 0x3F, 0x41, 0x1D, 0xB1, 0xA7, 0x42,
  26952. 0x97, 0x2D, 0x3E, 0xBF, 0xD3, 0x31, 0x5C, 0x84,
  26953. 0xA5, 0xAD, 0x63, 0xA0, 0xE7, 0x5C, 0x8B, 0xCA,
  26954. 0x3E, 0x30, 0x41, 0xE0, 0x5D, 0x90, 0x67, 0xAF,
  26955. 0xF3, 0xB1, 0x24, 0x4F, 0x76, 0x3E, 0x79, 0x83
  26956. };
  26957. static const byte seed_1024[WC_ML_KEM_ENC_RAND_SZ] = {
  26958. 0x59, 0xC5, 0x15, 0x4C, 0x04, 0xAE, 0x43, 0xAA,
  26959. 0xFF, 0x32, 0x70, 0x0F, 0x08, 0x17, 0x00, 0x38,
  26960. 0x9D, 0x54, 0xBE, 0xC4, 0xC3, 0x7C, 0x08, 0x8B,
  26961. 0x1C, 0x53, 0xF6, 0x62, 0x12, 0xB1, 0x2C, 0x72
  26962. };
  26963. static const byte c_1024[WC_ML_KEM_1024_CIPHER_TEXT_SIZE] = {
  26964. 0xE2, 0xD5, 0xFD, 0x4C, 0x13, 0xCE, 0xA0, 0xB5,
  26965. 0x2D, 0x87, 0x4F, 0xEA, 0x90, 0x12, 0xF3, 0xA5,
  26966. 0x17, 0x43, 0xA1, 0x09, 0x37, 0x10, 0xBB, 0xF2,
  26967. 0x39, 0x50, 0xF9, 0x14, 0x7A, 0x47, 0x2E, 0xE5,
  26968. 0x53, 0x39, 0x28, 0xA2, 0xF4, 0x6D, 0x59, 0x2F,
  26969. 0x35, 0xDA, 0x8B, 0x4F, 0x75, 0x8C, 0x89, 0x3B,
  26970. 0x0D, 0x7B, 0x98, 0x94, 0x8B, 0xE4, 0x47, 0xB1,
  26971. 0x7C, 0xB2, 0xAE, 0x58, 0xAF, 0x8A, 0x48, 0x9D,
  26972. 0xDD, 0x92, 0x32, 0xB9, 0x9B, 0x1C, 0x0D, 0x2D,
  26973. 0xE7, 0x7C, 0xAA, 0x47, 0x2B, 0xC3, 0xBB, 0xD4,
  26974. 0xA7, 0xC6, 0x0D, 0xBF, 0xDC, 0xA9, 0x2E, 0xBF,
  26975. 0x3A, 0x1C, 0xE1, 0xC2, 0x2D, 0xAD, 0x13, 0xE8,
  26976. 0x87, 0x00, 0x4E, 0x29, 0x24, 0xFD, 0x22, 0x65,
  26977. 0x6F, 0x5E, 0x50, 0x87, 0x91, 0xDE, 0x06, 0xD8,
  26978. 0x5E, 0x1A, 0x14, 0x26, 0x80, 0x8E, 0xD9, 0xA8,
  26979. 0x9F, 0x6E, 0x2F, 0xD3, 0xC2, 0x45, 0xD4, 0x75,
  26980. 0x8B, 0x22, 0xB0, 0x2C, 0xAD, 0xE3, 0x3B, 0x60,
  26981. 0xFC, 0x88, 0x9A, 0x33, 0xFC, 0x44, 0x47, 0xED,
  26982. 0xEB, 0xBF, 0xD4, 0x53, 0x0D, 0xE8, 0x65, 0x96,
  26983. 0xA3, 0x37, 0x89, 0xD5, 0xDB, 0xA6, 0xE6, 0xEC,
  26984. 0x9F, 0x89, 0x87, 0x9A, 0xF4, 0xBE, 0x49, 0x09,
  26985. 0xA6, 0x90, 0x17, 0xC9, 0xBB, 0x7A, 0x5E, 0x31,
  26986. 0x81, 0x5E, 0xA5, 0xF1, 0x32, 0xEE, 0xC4, 0x98,
  26987. 0x4F, 0xAA, 0x7C, 0xCF, 0x59, 0x4D, 0xD0, 0x0D,
  26988. 0x4D, 0x84, 0x87, 0xE4, 0x56, 0x21, 0xAF, 0x8F,
  26989. 0x6E, 0x33, 0x05, 0x51, 0x43, 0x9C, 0x93, 0xEC,
  26990. 0x07, 0x8A, 0x7A, 0x3C, 0xC1, 0x59, 0x4A, 0xF9,
  26991. 0x1F, 0x84, 0x17, 0x37, 0x5F, 0xD6, 0x08, 0x8C,
  26992. 0xEB, 0x5E, 0x85, 0xC6, 0x70, 0x99, 0x09, 0x1B,
  26993. 0xAC, 0x11, 0x49, 0x8A, 0x0D, 0x71, 0x14, 0x55,
  26994. 0xF5, 0xE0, 0xD9, 0x5C, 0xD7, 0xBB, 0xE5, 0xCD,
  26995. 0xD8, 0xFE, 0xCB, 0x31, 0x9E, 0x68, 0x53, 0xC2,
  26996. 0x3C, 0x9B, 0xE2, 0xC7, 0x63, 0xDF, 0x57, 0x86,
  26997. 0x66, 0xC4, 0x0A, 0x40, 0xA8, 0x74, 0x86, 0xE4,
  26998. 0x6B, 0xA8, 0x71, 0x61, 0x46, 0x19, 0x29, 0x04,
  26999. 0x51, 0x0A, 0x6D, 0xC5, 0x9D, 0xA8, 0x02, 0x58,
  27000. 0x25, 0x28, 0x3D, 0x68, 0x4D, 0xB9, 0x14, 0x10,
  27001. 0xB4, 0xF1, 0x2C, 0x6D, 0x8F, 0xBD, 0x0A, 0xDD,
  27002. 0x75, 0xD3, 0x09, 0x89, 0x18, 0xCB, 0x04, 0xAC,
  27003. 0x7B, 0xC4, 0xDB, 0x0D, 0x6B, 0xCD, 0xF1, 0x19,
  27004. 0x4D, 0xD8, 0x62, 0x92, 0xE0, 0x5B, 0x7B, 0x86,
  27005. 0x30, 0x62, 0x5B, 0x58, 0x9C, 0xC5, 0x09, 0xD2,
  27006. 0x15, 0xBB, 0xD0, 0x6A, 0x2E, 0x7C, 0x66, 0xF4,
  27007. 0x24, 0xCD, 0xF8, 0xC4, 0x0A, 0xC6, 0xC1, 0xE5,
  27008. 0xAE, 0x6C, 0x96, 0x4B, 0x7D, 0x9E, 0x92, 0xF9,
  27009. 0x5F, 0xC5, 0xC8, 0x85, 0x22, 0x81, 0x62, 0x8B,
  27010. 0x81, 0xB9, 0xAF, 0xAB, 0xC7, 0xF0, 0x3B, 0xE3,
  27011. 0xF6, 0x2E, 0x80, 0x47, 0xBB, 0x88, 0xD0, 0x1C,
  27012. 0x68, 0x68, 0x7B, 0x8D, 0xD4, 0xFE, 0x63, 0x82,
  27013. 0x00, 0x62, 0xB6, 0x78, 0x8A, 0x53, 0x72, 0x90,
  27014. 0x53, 0x82, 0x6E, 0xD3, 0xB7, 0xC7, 0xEF, 0x82,
  27015. 0x41, 0xE1, 0x9C, 0x85, 0x11, 0x7B, 0x3C, 0x53,
  27016. 0x41, 0x88, 0x1D, 0x4F, 0x29, 0x9E, 0x50, 0x37,
  27017. 0x4C, 0x8E, 0xEF, 0xD5, 0x56, 0x0B, 0xD1, 0x83,
  27018. 0x19, 0xA7, 0x96, 0x3A, 0x3D, 0x02, 0xF0, 0xFB,
  27019. 0xE8, 0x4B, 0xC4, 0x84, 0xB5, 0xA4, 0x01, 0x8B,
  27020. 0x97, 0xD2, 0x74, 0x19, 0x1C, 0x95, 0xF7, 0x02,
  27021. 0xBA, 0xB9, 0xB0, 0xD1, 0x05, 0xFA, 0xF9, 0xFD,
  27022. 0xCF, 0xF9, 0x7E, 0x43, 0x72, 0x36, 0x56, 0x75,
  27023. 0x99, 0xFA, 0xF7, 0x3B, 0x07, 0x5D, 0x40, 0x61,
  27024. 0x04, 0xD4, 0x03, 0xCD, 0xF8, 0x12, 0x24, 0xDA,
  27025. 0x59, 0x0B, 0xEC, 0x28, 0x97, 0xE3, 0x01, 0x09,
  27026. 0xE1, 0xF2, 0xE5, 0xAE, 0x46, 0x10, 0xC8, 0x09,
  27027. 0xA7, 0x3F, 0x63, 0x8C, 0x84, 0x21, 0x0B, 0x34,
  27028. 0x47, 0xA7, 0xC8, 0xB6, 0xDD, 0xDB, 0x5A, 0xE2,
  27029. 0x00, 0xBF, 0x20, 0xE2, 0xFE, 0x4D, 0x4B, 0xA6,
  27030. 0xC6, 0xB1, 0x27, 0x67, 0xFB, 0x87, 0x60, 0xF6,
  27031. 0x6C, 0x51, 0x18, 0xE7, 0xA9, 0x93, 0x5B, 0x41,
  27032. 0xC9, 0xA4, 0x71, 0xA1, 0xD3, 0x23, 0x76, 0x88,
  27033. 0xC1, 0xE6, 0x18, 0xCC, 0x3B, 0xE9, 0x36, 0xAA,
  27034. 0x3F, 0x5E, 0x44, 0xE0, 0x86, 0x82, 0x0B, 0x81,
  27035. 0x0E, 0x06, 0x32, 0x11, 0xFC, 0x21, 0xC4, 0x04,
  27036. 0x4B, 0x3A, 0xC4, 0xD0, 0x0D, 0xF1, 0xBC, 0xC7,
  27037. 0xB2, 0x4D, 0xC0, 0x7B, 0xA4, 0x8B, 0x23, 0xB0,
  27038. 0xFC, 0x12, 0xA3, 0xED, 0x3D, 0x0A, 0x5C, 0xF7,
  27039. 0x67, 0x14, 0x15, 0xAB, 0x9C, 0xF2, 0x12, 0x86,
  27040. 0xFE, 0x63, 0xFB, 0x41, 0x41, 0x85, 0x70, 0x55,
  27041. 0x5D, 0x47, 0x39, 0xB8, 0x81, 0x04, 0xA8, 0x59,
  27042. 0x3F, 0x29, 0x30, 0x25, 0xA4, 0xE3, 0xEE, 0x7C,
  27043. 0x67, 0xE4, 0xB4, 0x8E, 0x40, 0xF6, 0xBA, 0x8C,
  27044. 0x09, 0x86, 0x0C, 0x3F, 0xBB, 0xE5, 0x5D, 0x45,
  27045. 0xB4, 0x5F, 0xC9, 0xAB, 0x62, 0x9B, 0x17, 0xC2,
  27046. 0x76, 0xC9, 0xC9, 0xE2, 0xAF, 0x3A, 0x04, 0x3B,
  27047. 0xEA, 0xFC, 0x18, 0xFD, 0x4F, 0x25, 0xEE, 0x7F,
  27048. 0x83, 0xBD, 0xDC, 0xD2, 0xD9, 0x39, 0x14, 0xB7,
  27049. 0xED, 0x4F, 0x7C, 0x9A, 0xF1, 0x27, 0xF3, 0xF1,
  27050. 0x5C, 0x27, 0x7B, 0xE1, 0x65, 0x51, 0xFE, 0xF3,
  27051. 0xAE, 0x03, 0xD7, 0xB9, 0x14, 0x3F, 0x0C, 0x9C,
  27052. 0x01, 0x9A, 0xB9, 0x7E, 0xEA, 0x07, 0x63, 0x66,
  27053. 0x13, 0x1F, 0x51, 0x83, 0x63, 0x71, 0x1B, 0x34,
  27054. 0xE9, 0x6D, 0x3F, 0x8A, 0x51, 0x3F, 0x3E, 0x20,
  27055. 0xB1, 0xD4, 0x52, 0xC4, 0xB7, 0xAE, 0x3B, 0x97,
  27056. 0x5E, 0xA9, 0x4D, 0x88, 0x0D, 0xAC, 0x66, 0x93,
  27057. 0x39, 0x97, 0x50, 0xD0, 0x22, 0x20, 0x40, 0x3F,
  27058. 0x0D, 0x3E, 0x3F, 0xC1, 0x17, 0x2A, 0x4D, 0xE9,
  27059. 0xDC, 0x28, 0x0E, 0xAF, 0x0F, 0xEE, 0x28, 0x83,
  27060. 0xA6, 0x66, 0x0B, 0xF5, 0xA3, 0xD2, 0x46, 0xFF,
  27061. 0x41, 0xD2, 0x1B, 0x36, 0xEA, 0x52, 0x1C, 0xF7,
  27062. 0xAA, 0x68, 0x9F, 0x80, 0x0D, 0x0F, 0x86, 0xF4,
  27063. 0xFA, 0x10, 0x57, 0xD8, 0xA1, 0x3F, 0x9D, 0xA8,
  27064. 0xFF, 0xFD, 0x0D, 0xC1, 0xFA, 0xD3, 0xC0, 0x4B,
  27065. 0xB1, 0xCC, 0xCB, 0x7C, 0x83, 0x4D, 0xB0, 0x51,
  27066. 0xA7, 0xAC, 0x2E, 0x4C, 0x60, 0x30, 0x19, 0x96,
  27067. 0xC9, 0x30, 0x71, 0xEA, 0x41, 0x6B, 0x42, 0x17,
  27068. 0x59, 0x93, 0x56, 0x59, 0xCF, 0x62, 0xCA, 0x5F,
  27069. 0x13, 0xAE, 0x07, 0xC3, 0xB1, 0x95, 0xC1, 0x48,
  27070. 0x15, 0x9D, 0x8B, 0xEB, 0x03, 0xD4, 0x40, 0xB0,
  27071. 0x0F, 0x53, 0x05, 0x76, 0x5F, 0x20, 0xC0, 0xC4,
  27072. 0x6E, 0xEE, 0x59, 0xC6, 0xD1, 0x62, 0x06, 0x40,
  27073. 0x2D, 0xB1, 0xC7, 0x15, 0xE8, 0x88, 0xBD, 0xE5,
  27074. 0x9C, 0x78, 0x1F, 0x35, 0xA7, 0xCC, 0x7C, 0x1C,
  27075. 0x5E, 0xCB, 0x21, 0x55, 0xAE, 0x3E, 0x95, 0x9C,
  27076. 0x09, 0x64, 0xCC, 0x1E, 0xF8, 0xD7, 0xC6, 0x9D,
  27077. 0x14, 0x58, 0xA9, 0xA4, 0x2F, 0x95, 0xF4, 0xC6,
  27078. 0xB5, 0xB9, 0x96, 0x34, 0x57, 0x12, 0xAA, 0x29,
  27079. 0x0F, 0xBB, 0xF7, 0xDF, 0xD4, 0xA6, 0xE8, 0x64,
  27080. 0x63, 0x02, 0x2A, 0x3F, 0x47, 0x25, 0xF6, 0x51,
  27081. 0x1B, 0xF7, 0xEA, 0x5E, 0x95, 0xC7, 0x07, 0xCD,
  27082. 0x35, 0x73, 0x60, 0x9A, 0xAD, 0xEA, 0xF5, 0x40,
  27083. 0x15, 0x2C, 0x49, 0x5F, 0x37, 0xFE, 0x6E, 0xC8,
  27084. 0xBB, 0x9F, 0xA2, 0xAA, 0x61, 0xD1, 0x57, 0x35,
  27085. 0x93, 0x4F, 0x47, 0x37, 0x92, 0x8F, 0xDE, 0x90,
  27086. 0xBA, 0x99, 0x57, 0x22, 0x46, 0x5D, 0x4A, 0x64,
  27087. 0x50, 0x5A, 0x52, 0x01, 0xF0, 0x7A, 0xA5, 0x8C,
  27088. 0xFD, 0x8A, 0xE2, 0x26, 0xE0, 0x20, 0x70, 0xB2,
  27089. 0xDB, 0xF5, 0x12, 0xB9, 0x75, 0x31, 0x9A, 0x7E,
  27090. 0x87, 0x53, 0xB4, 0xFD, 0xAE, 0x0E, 0xB4, 0x92,
  27091. 0x28, 0x69, 0xCC, 0x8E, 0x25, 0xC4, 0xA5, 0x56,
  27092. 0x0C, 0x2A, 0x06, 0x85, 0xDE, 0x3A, 0xC3, 0x92,
  27093. 0xA8, 0x92, 0x5B, 0xA8, 0x82, 0x00, 0x48, 0x94,
  27094. 0x74, 0x2E, 0x43, 0xCC, 0xFC, 0x27, 0x74, 0x39,
  27095. 0xEC, 0x80, 0x50, 0xA9, 0xAE, 0xB4, 0x29, 0x32,
  27096. 0xE0, 0x1C, 0x84, 0x0D, 0xFC, 0xED, 0xCC, 0x34,
  27097. 0xD3, 0x99, 0x12, 0x89, 0xA6, 0x2C, 0x17, 0xD1,
  27098. 0x28, 0x4C, 0x83, 0x95, 0x14, 0xB9, 0x33, 0x51,
  27099. 0xDB, 0xB2, 0xDD, 0xA8, 0x1F, 0x92, 0x45, 0x65,
  27100. 0xD7, 0x0E, 0x70, 0x79, 0xD5, 0xB8, 0x12, 0x6C,
  27101. 0xAA, 0xB7, 0xA4, 0xA1, 0xC7, 0x31, 0x65, 0x5A,
  27102. 0x53, 0xBC, 0xC0, 0x9F, 0x5D, 0x63, 0xEC, 0x90,
  27103. 0x86, 0xDE, 0xA6, 0x50, 0x05, 0x59, 0x85, 0xED,
  27104. 0xFA, 0x82, 0x97, 0xD9, 0xC9, 0x54, 0x10, 0xC5,
  27105. 0xD1, 0x89, 0x4D, 0x17, 0xD5, 0x93, 0x05, 0x49,
  27106. 0xAD, 0xBC, 0x2B, 0x87, 0x33, 0xC9, 0x9F, 0xE6,
  27107. 0x2E, 0x17, 0xC4, 0xDE, 0x34, 0xA5, 0xD8, 0x9B,
  27108. 0x12, 0xD1, 0x8E, 0x42, 0xA4, 0x22, 0xD2, 0xCE,
  27109. 0x77, 0x9C, 0x2C, 0x28, 0xEB, 0x2D, 0x98, 0x00,
  27110. 0x3D, 0x5C, 0xD3, 0x23, 0xFC, 0xBE, 0xCF, 0x02,
  27111. 0xB5, 0x06, 0x6E, 0x0E, 0x73, 0x48, 0x10, 0xF0,
  27112. 0x9E, 0xD8, 0x90, 0x13, 0xC0, 0x0F, 0x01, 0x1B,
  27113. 0xD2, 0x20, 0xF2, 0xE5, 0xD6, 0xA3, 0x62, 0xDF,
  27114. 0x90, 0x59, 0x91, 0x98, 0xA0, 0x93, 0xB0, 0x3C,
  27115. 0x8D, 0x8E, 0xFB, 0xFE, 0x0B, 0x61, 0x75, 0x92,
  27116. 0xFA, 0xF1, 0xE6, 0x42, 0x20, 0xC4, 0x44, 0x0B,
  27117. 0x53, 0xFF, 0xB4, 0x71, 0x64, 0xF3, 0x69, 0xC9,
  27118. 0x52, 0x90, 0xBA, 0x9F, 0x31, 0x08, 0xD6, 0x86,
  27119. 0xC5, 0x7D, 0xB6, 0x45, 0xC5, 0x3C, 0x01, 0x2E,
  27120. 0x57, 0xAF, 0x25, 0xBD, 0x66, 0x93, 0xE2, 0xCC,
  27121. 0x6B, 0x57, 0x65, 0x1A, 0xF1, 0x59, 0x1F, 0xE5,
  27122. 0xD8, 0x91, 0x66, 0x40, 0xEC, 0x01, 0x7C, 0x25,
  27123. 0x3D, 0xF0, 0x60, 0x6B, 0xB6, 0xB3, 0x03, 0x5F,
  27124. 0xAE, 0x74, 0x8F, 0x3D, 0x40, 0x34, 0x22, 0x3B,
  27125. 0x1B, 0x5E, 0xFB, 0xF5, 0x28, 0x3E, 0x77, 0x8C,
  27126. 0x10, 0x94, 0x29, 0x1C, 0xF7, 0xB1, 0x9B, 0xE0,
  27127. 0xF3, 0x17, 0x35, 0x0E, 0x6F, 0x85, 0x18, 0xFD,
  27128. 0xE0, 0xEF, 0xB1, 0x38, 0x1F, 0xB6, 0xE1, 0x6C,
  27129. 0x24, 0x1F, 0x7F, 0x17, 0xA5, 0x21, 0x06, 0x93,
  27130. 0xA2, 0x74, 0x15, 0x9E, 0x7F, 0xAC, 0x86, 0x8C,
  27131. 0xD0, 0xDC, 0x43, 0x59, 0xC3, 0xD9, 0xEE, 0xFE,
  27132. 0xA0, 0xD9, 0xE3, 0x1E, 0x43, 0xFA, 0x65, 0x13,
  27133. 0x92, 0xC6, 0x5A, 0x54, 0x3A, 0x59, 0xB3, 0xEE,
  27134. 0xE3, 0xA6, 0x39, 0xDC, 0x94, 0x17, 0xD0, 0x56,
  27135. 0xA5, 0xFF, 0x0F, 0x16, 0x0B, 0xEE, 0xE2, 0xEA,
  27136. 0xC2, 0x9A, 0x7D, 0x88, 0xC0, 0x98, 0x2C, 0xF7,
  27137. 0x0B, 0x5A, 0x46, 0x37, 0x9F, 0x21, 0xE5, 0x06,
  27138. 0xAA, 0xC6, 0x1A, 0x9B, 0xB1, 0xB8, 0xC2, 0xB9,
  27139. 0xDA, 0xB0, 0xE4, 0x4A, 0x82, 0x3B, 0x61, 0xD0,
  27140. 0xAA, 0x11, 0xD9, 0x4F, 0x76, 0xA4, 0xA8, 0xE2,
  27141. 0x1F, 0x9D, 0x42, 0x80, 0x68, 0x32, 0x08, 0xF4,
  27142. 0xEA, 0x91, 0x11, 0x16, 0xF6, 0xFD, 0x6A, 0x97,
  27143. 0x42, 0x69, 0x34, 0xEC, 0x34, 0x26, 0xB8, 0xC8,
  27144. 0xF7, 0x03, 0xDA, 0x85, 0xE9, 0xDC, 0xF9, 0x93,
  27145. 0x36, 0x13, 0x60, 0x03, 0x72, 0x8B, 0x8E, 0xCD,
  27146. 0xD0, 0x4A, 0x38, 0x9F, 0x6A, 0x81, 0x7A, 0x78,
  27147. 0xBF, 0xA6, 0x1B, 0xA4, 0x60, 0x20, 0xBF, 0x3C,
  27148. 0x34, 0x82, 0x95, 0x08, 0xF9, 0xD0, 0x6D, 0x15,
  27149. 0x53, 0xCD, 0x98, 0x7A, 0xAC, 0x38, 0x0D, 0x86,
  27150. 0xF1, 0x68, 0x84, 0x3B, 0xA3, 0x90, 0x4D, 0xE5,
  27151. 0xF7, 0x05, 0x8A, 0x41, 0xB4, 0xCD, 0x38, 0x8B,
  27152. 0xC9, 0xCE, 0x3A, 0xBA, 0x7E, 0xE7, 0x13, 0x9B,
  27153. 0x7F, 0xC9, 0xE5, 0xB8, 0xCF, 0xAA, 0xA3, 0x89,
  27154. 0x90, 0xBD, 0x4A, 0x5D, 0xB3, 0x2E, 0x26, 0x13,
  27155. 0xE7, 0xEC, 0x4F, 0x5F, 0x8B, 0x12, 0x92, 0xA3,
  27156. 0x8C, 0x6F, 0x4F, 0xF5, 0xA4, 0x04, 0x90, 0xD7,
  27157. 0x6B, 0x12, 0x66, 0x52, 0xFC, 0xF8, 0x6E, 0x24,
  27158. 0x52, 0x35, 0xD6, 0x36, 0xC6, 0x5C, 0xD1, 0x02,
  27159. 0xB0, 0x1E, 0x22, 0x78, 0x1A, 0x72, 0x91, 0x8C
  27160. };
  27161. static const byte k_1024[WC_ML_KEM_SS_SZ] = {
  27162. 0x72, 0x64, 0xBD, 0xE5, 0xC6, 0xCE, 0xC1, 0x48,
  27163. 0x49, 0x69, 0x3E, 0x2C, 0x3C, 0x86, 0xE4, 0x8F,
  27164. 0x80, 0x95, 0x8A, 0x4F, 0x61, 0x86, 0xFC, 0x69,
  27165. 0x33, 0x3A, 0x41, 0x48, 0xE6, 0xE4, 0x97, 0xF3
  27166. };
  27167. #endif
  27168. static byte ct[WC_ML_KEM_MAX_CIPHER_TEXT_SIZE];
  27169. static byte ss[WC_ML_KEM_SS_SZ];
  27170. key = (KyberKey*)XMALLOC(sizeof(KyberKey), NULL, DYNAMIC_TYPE_TMP_BUFFER);
  27171. ExpectNotNull(key);
  27172. if (key != NULL) {
  27173. XMEMSET(key, 0, sizeof(KyberKey));
  27174. }
  27175. #ifndef WOLFSSL_NO_ML_KEM_512
  27176. ExpectIntEQ(wc_KyberKey_Init(WC_ML_KEM_512, key, NULL, INVALID_DEVID), 0);
  27177. ExpectIntEQ(wc_KyberKey_DecodePublicKey(key, ek_512, sizeof(ek_512)), 0);
  27178. ExpectIntEQ(wc_KyberKey_EncapsulateWithRandom(key, ct, ss, seed_512,
  27179. sizeof(seed_512)), 0);
  27180. ExpectIntEQ(XMEMCMP(ct, c_512, WC_ML_KEM_512_CIPHER_TEXT_SIZE), 0);
  27181. ExpectIntEQ(XMEMCMP(ss, k_512, WC_ML_KEM_SS_SZ), 0);
  27182. wc_KyberKey_Free(key);
  27183. #endif
  27184. #ifndef WOLFSSL_NO_ML_KEM_768
  27185. ExpectIntEQ(wc_KyberKey_Init(WC_ML_KEM_768, key, NULL, INVALID_DEVID), 0);
  27186. ExpectIntEQ(wc_KyberKey_DecodePublicKey(key, ek_768, sizeof(ek_768)), 0);
  27187. ExpectIntEQ(wc_KyberKey_EncapsulateWithRandom(key, ct, ss, seed_768,
  27188. sizeof(seed_768)), 0);
  27189. ExpectIntEQ(XMEMCMP(ct, c_768, WC_ML_KEM_768_CIPHER_TEXT_SIZE), 0);
  27190. ExpectIntEQ(XMEMCMP(ss, k_768, WC_ML_KEM_SS_SZ), 0);
  27191. wc_KyberKey_Free(key);
  27192. #endif
  27193. #ifndef WOLFSSL_NO_ML_KEM_1024
  27194. ExpectIntEQ(wc_KyberKey_Init(WC_ML_KEM_1024, key, NULL, INVALID_DEVID), 0);
  27195. ExpectIntEQ(wc_KyberKey_DecodePublicKey(key, ek_1024, sizeof(ek_1024)), 0);
  27196. ExpectIntEQ(wc_KyberKey_EncapsulateWithRandom(key, ct, ss, seed_1024,
  27197. sizeof(seed_1024)), 0);
  27198. ExpectIntEQ(XMEMCMP(ct, c_1024, WC_ML_KEM_1024_CIPHER_TEXT_SIZE), 0);
  27199. ExpectIntEQ(XMEMCMP(ss, k_1024, WC_ML_KEM_SS_SZ), 0);
  27200. wc_KyberKey_Free(key);
  27201. #endif
  27202. XFREE(key, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  27203. #endif
  27204. return EXPECT_RESULT();
  27205. }
  27206. static int test_wc_kyber_decapsulate_kats(void)
  27207. {
  27208. EXPECT_DECLS;
  27209. #if defined(WOLFSSL_HAVE_KYBER) && defined(WOLFSSL_WC_KYBER) && \
  27210. !defined(WOLFSSL_NO_ML_KEM)
  27211. KyberKey* key;
  27212. #ifndef WOLFSSL_NO_ML_KEM_512
  27213. static const byte dk_512[WC_ML_KEM_512_PRIVATE_KEY_SIZE] = {
  27214. 0x69, 0xF9, 0xCB, 0xFD, 0x12, 0x37, 0xBA, 0x16,
  27215. 0x1C, 0xF6, 0xE6, 0xC1, 0x8F, 0x48, 0x8F, 0xC6,
  27216. 0xE3, 0x9A, 0xB4, 0xA5, 0xC9, 0xE6, 0xC2, 0x2E,
  27217. 0xA4, 0xE3, 0xAD, 0x8F, 0x26, 0x7A, 0x9C, 0x44,
  27218. 0x20, 0x10, 0xD3, 0x2E, 0x61, 0xF8, 0x3E, 0x6B,
  27219. 0xFA, 0x5C, 0x58, 0x70, 0x61, 0x45, 0x37, 0x6D,
  27220. 0xBB, 0x84, 0x95, 0x28, 0xF6, 0x80, 0x07, 0xC8,
  27221. 0x22, 0xB3, 0x3A, 0x95, 0xB8, 0x49, 0x04, 0xDC,
  27222. 0xD2, 0x70, 0x8D, 0x03, 0x40, 0xC8, 0xB8, 0x08,
  27223. 0xBC, 0xD3, 0xAA, 0xD0, 0xE4, 0x8B, 0x85, 0x84,
  27224. 0x95, 0x83, 0xA1, 0xB4, 0xE5, 0x94, 0x5D, 0xD9,
  27225. 0x51, 0x4A, 0x7F, 0x64, 0x61, 0xE0, 0x57, 0xB7,
  27226. 0xEC, 0xF6, 0x19, 0x57, 0xE9, 0x7C, 0xF6, 0x28,
  27227. 0x15, 0xF9, 0xC3, 0x22, 0x94, 0xB3, 0x26, 0xE1,
  27228. 0xA1, 0xC4, 0xE3, 0x60, 0xB9, 0x49, 0x8B, 0xA8,
  27229. 0x0F, 0x8C, 0xA9, 0x15, 0x32, 0xB1, 0x71, 0xD0,
  27230. 0xAE, 0xFC, 0x48, 0x49, 0xFA, 0x53, 0xBC, 0x61,
  27231. 0x79, 0x32, 0xE2, 0x08, 0xA6, 0x77, 0xC6, 0x04,
  27232. 0x4A, 0x66, 0x00, 0xB8, 0xD8, 0xB8, 0x3F, 0x26,
  27233. 0xA7, 0x47, 0xB1, 0x8C, 0xFB, 0x78, 0xBE, 0xAF,
  27234. 0xC5, 0x51, 0xAD, 0x52, 0xB7, 0xCA, 0x6C, 0xB8,
  27235. 0x8F, 0x3B, 0x5D, 0x9C, 0xE2, 0xAF, 0x6C, 0x67,
  27236. 0x95, 0x6C, 0x47, 0x8C, 0xEF, 0x49, 0x1F, 0x59,
  27237. 0xE0, 0x19, 0x1B, 0x3B, 0xBE, 0x92, 0x9B, 0x94,
  27238. 0xB6, 0x66, 0xC1, 0x76, 0x13, 0x8B, 0x00, 0xF4,
  27239. 0x97, 0x24, 0x34, 0x1E, 0xE2, 0xE1, 0x64, 0xB9,
  27240. 0x4C, 0x05, 0x3C, 0x18, 0x5A, 0x51, 0xF9, 0x3E,
  27241. 0x00, 0xF3, 0x68, 0x61, 0x61, 0x3A, 0x7F, 0xD7,
  27242. 0x2F, 0xEB, 0xD2, 0x3A, 0x8B, 0x96, 0xA2, 0x60,
  27243. 0x23, 0x42, 0x39, 0xC9, 0x62, 0x8F, 0x99, 0x5D,
  27244. 0xC1, 0x38, 0x07, 0xB4, 0x3A, 0x69, 0x46, 0x81,
  27245. 0x67, 0xCB, 0x1A, 0x8F, 0x9D, 0xD0, 0x7E, 0xE3,
  27246. 0xB3, 0x32, 0x38, 0xF6, 0x30, 0x96, 0xEB, 0xC4,
  27247. 0x9D, 0x50, 0x51, 0xC4, 0xB6, 0x59, 0x63, 0xD7,
  27248. 0x4A, 0x47, 0x66, 0xC2, 0x26, 0xF0, 0xB9, 0x4F,
  27249. 0x18, 0x62, 0xC2, 0x12, 0x4C, 0x8C, 0x74, 0x97,
  27250. 0x48, 0xC0, 0xBC, 0x4D, 0xC1, 0x4C, 0xB3, 0x49,
  27251. 0x06, 0xB8, 0x1C, 0x55, 0x24, 0xFB, 0x81, 0x00,
  27252. 0x79, 0x85, 0x42, 0xDC, 0x6C, 0xC2, 0xAA, 0x0A,
  27253. 0x70, 0x85, 0x75, 0xEA, 0xBC, 0xC1, 0x1F, 0x96,
  27254. 0xA9, 0xE6, 0x1C, 0x01, 0x7A, 0x96, 0xA7, 0xCE,
  27255. 0x93, 0xC4, 0x20, 0x91, 0x73, 0x71, 0x13, 0xAE,
  27256. 0x78, 0x3C, 0x0A, 0xE8, 0x75, 0x5E, 0x59, 0x41,
  27257. 0x11, 0xED, 0xFA, 0xBF, 0xD8, 0x6C, 0x32, 0x12,
  27258. 0xC6, 0x12, 0xA7, 0xB6, 0x2A, 0xFD, 0x3C, 0x7A,
  27259. 0x5C, 0x78, 0xB2, 0xF0, 0x73, 0x44, 0xB7, 0x89,
  27260. 0xC2, 0xB2, 0xDB, 0xB5, 0xF4, 0x44, 0x8B, 0xE9,
  27261. 0x7B, 0xBA, 0x42, 0x33, 0xC0, 0x03, 0x9C, 0x0F,
  27262. 0xE8, 0x43, 0x00, 0xF9, 0xB0, 0x3A, 0xC9, 0x94,
  27263. 0x97, 0xE6, 0xD4, 0x6B, 0x6E, 0x95, 0x30, 0x8F,
  27264. 0xF8, 0x47, 0x90, 0xF6, 0x12, 0xCF, 0x18, 0x6E,
  27265. 0xC1, 0x68, 0x11, 0xE8, 0x0C, 0x17, 0x93, 0x16,
  27266. 0xA6, 0x3B, 0x25, 0x70, 0x3F, 0x60, 0xB8, 0x42,
  27267. 0xB6, 0x19, 0x07, 0xE6, 0x28, 0x94, 0xE7, 0x36,
  27268. 0x64, 0x7B, 0x3C, 0x09, 0xDA, 0x6F, 0xEC, 0x59,
  27269. 0x32, 0x78, 0x2B, 0x36, 0xE0, 0x63, 0x50, 0x85,
  27270. 0xA3, 0x94, 0x9E, 0x69, 0x4D, 0x7E, 0x17, 0xCB,
  27271. 0xA3, 0xD9, 0x06, 0x43, 0x30, 0x43, 0x8C, 0x07,
  27272. 0x1B, 0x58, 0x36, 0xA7, 0x70, 0xC5, 0x5F, 0x62,
  27273. 0x13, 0xCC, 0x14, 0x25, 0x84, 0x5D, 0xE5, 0xA3,
  27274. 0x34, 0xD7, 0x5D, 0x3E, 0x50, 0x58, 0xC7, 0x80,
  27275. 0x9F, 0xDA, 0x4B, 0xCD, 0x78, 0x19, 0x1D, 0xA9,
  27276. 0x79, 0x73, 0x25, 0xE6, 0x23, 0x6C, 0x26, 0x50,
  27277. 0xFC, 0x60, 0x4E, 0xE4, 0x3A, 0x83, 0xCE, 0xB3,
  27278. 0x49, 0x80, 0x08, 0x44, 0x03, 0xA3, 0x32, 0x59,
  27279. 0x85, 0x79, 0x07, 0x79, 0x9A, 0x9D, 0x2A, 0x71,
  27280. 0x3A, 0x63, 0x3B, 0x5C, 0x90, 0x47, 0x27, 0xF6,
  27281. 0x1E, 0x42, 0x52, 0x09, 0x91, 0xD6, 0x55, 0x70,
  27282. 0x5C, 0xB6, 0xBC, 0x1B, 0x74, 0xAF, 0x60, 0x71,
  27283. 0x3E, 0xF8, 0x71, 0x2F, 0x14, 0x08, 0x68, 0x69,
  27284. 0xBE, 0x8E, 0xB2, 0x97, 0xD2, 0x28, 0xB3, 0x25,
  27285. 0xA0, 0x60, 0x9F, 0xD6, 0x15, 0xEA, 0xB7, 0x08,
  27286. 0x15, 0x40, 0xA6, 0x1A, 0x82, 0xAB, 0xF4, 0x3B,
  27287. 0x7D, 0xF9, 0x8A, 0x59, 0x5B, 0xE1, 0x1F, 0x41,
  27288. 0x6B, 0x41, 0xE1, 0xEB, 0x75, 0xBB, 0x57, 0x97,
  27289. 0x7C, 0x25, 0xC6, 0x4E, 0x97, 0x43, 0x7D, 0x88,
  27290. 0xCA, 0x5F, 0xDA, 0x61, 0x59, 0xD6, 0x68, 0xF6,
  27291. 0xBA, 0xB8, 0x15, 0x75, 0x55, 0xB5, 0xD5, 0x4C,
  27292. 0x0F, 0x47, 0xCB, 0xCD, 0x16, 0x84, 0x3B, 0x1A,
  27293. 0x0A, 0x0F, 0x02, 0x10, 0xEE, 0x31, 0x03, 0x13,
  27294. 0x96, 0x7F, 0x3D, 0x51, 0x64, 0x99, 0x01, 0x8F,
  27295. 0xDF, 0x31, 0x14, 0x77, 0x24, 0x70, 0xA1, 0x88,
  27296. 0x9C, 0xC0, 0x6C, 0xB6, 0xB6, 0x69, 0x0A, 0xC3,
  27297. 0x1A, 0xBC, 0xFA, 0xF4, 0xBC, 0x70, 0x76, 0x84,
  27298. 0x54, 0x5B, 0x00, 0x0B, 0x58, 0x0C, 0xCB, 0xFC,
  27299. 0xBC, 0xE9, 0xFA, 0x70, 0xAA, 0xEA, 0x0B, 0xBD,
  27300. 0x91, 0x10, 0x99, 0x2A, 0x7C, 0x6C, 0x06, 0xCB,
  27301. 0x36, 0x85, 0x27, 0xFD, 0x22, 0x90, 0x90, 0x75,
  27302. 0x7E, 0x6F, 0xE7, 0x57, 0x05, 0xFA, 0x59, 0x2A,
  27303. 0x76, 0x08, 0xF0, 0x50, 0xC6, 0xF8, 0x87, 0x03,
  27304. 0xCC, 0x28, 0xCB, 0x00, 0x0C, 0x1D, 0x7E, 0x77,
  27305. 0xB8, 0x97, 0xB7, 0x2C, 0x62, 0xBC, 0xC7, 0xAE,
  27306. 0xA2, 0x1A, 0x57, 0x72, 0x94, 0x83, 0xD2, 0x21,
  27307. 0x18, 0x32, 0xBE, 0xD6, 0x12, 0x43, 0x0C, 0x98,
  27308. 0x31, 0x03, 0xC6, 0x9E, 0x8C, 0x07, 0x2C, 0x0E,
  27309. 0xA7, 0x89, 0x8F, 0x22, 0x83, 0xBE, 0xC4, 0x8C,
  27310. 0x5A, 0xC8, 0x19, 0x84, 0xD4, 0xA5, 0xA8, 0x36,
  27311. 0x19, 0x73, 0x5A, 0x84, 0x2B, 0xD1, 0x72, 0xC0,
  27312. 0xD1, 0xB3, 0x9F, 0x43, 0x58, 0x8A, 0xF1, 0x70,
  27313. 0x45, 0x8B, 0xA9, 0xEE, 0x74, 0x92, 0xEA, 0xAA,
  27314. 0x94, 0xEA, 0x53, 0xA4, 0xD3, 0x84, 0x98, 0xEC,
  27315. 0xBB, 0x98, 0xA5, 0xF4, 0x07, 0xE7, 0xC9, 0x7B,
  27316. 0x4E, 0x16, 0x6E, 0x39, 0x71, 0x92, 0xC2, 0x16,
  27317. 0x03, 0x30, 0x14, 0xB8, 0x78, 0xE9, 0x38, 0x07,
  27318. 0x5C, 0x6C, 0x1F, 0x10, 0xA0, 0x06, 0x5A, 0xBC,
  27319. 0x31, 0x63, 0x72, 0x2F, 0x1A, 0x2E, 0xFF, 0xEC,
  27320. 0x8D, 0x6E, 0x3A, 0x0C, 0x4F, 0x71, 0x74, 0xFC,
  27321. 0x16, 0xB7, 0x9F, 0xB5, 0x18, 0x6A, 0x75, 0x16,
  27322. 0x8F, 0x81, 0xA5, 0x6A, 0xA4, 0x8A, 0x20, 0xA0,
  27323. 0x4B, 0xDD, 0xF1, 0x82, 0xC6, 0xE1, 0x79, 0xC3,
  27324. 0xF6, 0x90, 0x61, 0x55, 0x5E, 0xF7, 0x39, 0x6D,
  27325. 0xD0, 0xB7, 0x49, 0x96, 0x01, 0xA6, 0xEB, 0x3A,
  27326. 0x96, 0xA9, 0xA2, 0x2D, 0x04, 0xF1, 0x16, 0x8D,
  27327. 0xB5, 0x63, 0x55, 0xB0, 0x76, 0x00, 0xA2, 0x03,
  27328. 0x70, 0x63, 0x7B, 0x64, 0x59, 0x76, 0xBB, 0xD9,
  27329. 0x7B, 0x6D, 0x62, 0x88, 0xA0, 0xD3, 0x03, 0x63,
  27330. 0x60, 0x47, 0x2E, 0x3A, 0xC7, 0x1D, 0x56, 0x6D,
  27331. 0xB8, 0xFB, 0xB1, 0xB1, 0xD7, 0x6C, 0xB7, 0x55,
  27332. 0xCD, 0x0D, 0x68, 0xBD, 0xBF, 0xC0, 0x48, 0xEB,
  27333. 0xA2, 0x52, 0x5E, 0xEA, 0x9D, 0xD5, 0xB1, 0x44,
  27334. 0xFB, 0x3B, 0x60, 0xFB, 0xC3, 0x42, 0x39, 0x32,
  27335. 0x0C, 0xBC, 0x06, 0x9B, 0x35, 0xAB, 0x16, 0xB8,
  27336. 0x75, 0x65, 0x36, 0xFB, 0x33, 0xE8, 0xA6, 0xAF,
  27337. 0x1D, 0xD4, 0x2C, 0x79, 0xF4, 0x8A, 0xD1, 0x20,
  27338. 0xAE, 0x4B, 0x15, 0x9D, 0x3D, 0x8C, 0x31, 0x90,
  27339. 0x60, 0xCC, 0xE5, 0x69, 0xC3, 0xF6, 0x03, 0x53,
  27340. 0x65, 0x58, 0x5D, 0x34, 0x41, 0x37, 0x95, 0xA6,
  27341. 0xA1, 0x8E, 0xC5, 0x13, 0x6A, 0xB1, 0x3C, 0x90,
  27342. 0xE3, 0xAF, 0x14, 0xC0, 0xB8, 0xA4, 0x64, 0xC8,
  27343. 0x6B, 0x90, 0x73, 0x22, 0x2B, 0x56, 0xB3, 0xF7,
  27344. 0x32, 0x8A, 0xEA, 0x79, 0x81, 0x55, 0x32, 0x59,
  27345. 0x11, 0x25, 0x0E, 0xF0, 0x16, 0xD7, 0x28, 0x02,
  27346. 0xE3, 0x87, 0x8A, 0xA5, 0x05, 0x40, 0xCC, 0x98,
  27347. 0x39, 0x56, 0x97, 0x1D, 0x6E, 0xFA, 0x35, 0x2C,
  27348. 0x02, 0x55, 0x4D, 0xC7, 0x60, 0xA5, 0xA9, 0x13,
  27349. 0x58, 0xEA, 0x56, 0x37, 0x08, 0x84, 0xFD, 0x5B,
  27350. 0x3F, 0x85, 0xB7, 0x0E, 0x83, 0xE4, 0x69, 0x7D,
  27351. 0xEB, 0x17, 0x05, 0x16, 0x9E, 0x9C, 0x60, 0xA7,
  27352. 0x45, 0x28, 0xCF, 0x15, 0x28, 0x1C, 0xB1, 0xB1,
  27353. 0xC4, 0x57, 0xD4, 0x67, 0xB5, 0xF9, 0x3A, 0x60,
  27354. 0x37, 0x3D, 0x10, 0xE0, 0xCF, 0x6A, 0x83, 0x7A,
  27355. 0xA3, 0xC9, 0x59, 0x6A, 0x72, 0xBE, 0xC2, 0x9B,
  27356. 0x2D, 0x7E, 0x58, 0x65, 0x3D, 0x53, 0x30, 0x61,
  27357. 0xD3, 0x81, 0xD5, 0x17, 0x59, 0x75, 0x22, 0x17,
  27358. 0xEB, 0x46, 0xCA, 0xC7, 0x80, 0x7C, 0x4A, 0xD3,
  27359. 0x8B, 0x61, 0x16, 0x44, 0xAC, 0xF0, 0xA3, 0xF2,
  27360. 0x6B, 0x6B, 0x08, 0x4A, 0xB4, 0x7A, 0x83, 0xBF,
  27361. 0x0D, 0x69, 0x6F, 0x8A, 0x47, 0x68, 0xFC, 0x35,
  27362. 0xBC, 0xA6, 0xBC, 0x79, 0x03, 0xB2, 0xA2, 0x37,
  27363. 0xC2, 0x77, 0x49, 0xF5, 0x51, 0x0C, 0x86, 0x38,
  27364. 0x69, 0xE6, 0xAE, 0x56, 0xBB, 0x2A, 0xFE, 0x47,
  27365. 0x71, 0xC9, 0x22, 0x18, 0x74, 0xF5, 0x0F, 0x5B,
  27366. 0x14, 0xBA, 0xAD, 0x59, 0x93, 0xB4, 0x92, 0x38,
  27367. 0xFD, 0x0A, 0x0C, 0x9F, 0x79, 0xB7, 0xB4, 0x58,
  27368. 0x4E, 0x41, 0x30, 0x1F, 0x7A, 0x88, 0x5C, 0x9F,
  27369. 0x91, 0x81, 0x9B, 0xEA, 0x00, 0xD5, 0x12, 0x58,
  27370. 0x17, 0x30, 0x53, 0x9F, 0xB3, 0x7E, 0x59, 0xE8,
  27371. 0x6A, 0x6D, 0x19, 0xCA, 0x25, 0xF0, 0xA8, 0x11,
  27372. 0xC9, 0xB4, 0x28, 0xBA, 0x86, 0x14, 0xAA, 0x4F,
  27373. 0x94, 0x80, 0x7B, 0xC0, 0x31, 0xCB, 0xCC, 0x18,
  27374. 0x3F, 0x3B, 0xF0, 0x7F, 0xE2, 0xC1, 0xA6, 0xEB,
  27375. 0xA8, 0x0D, 0x5A, 0x70, 0x6E, 0xE0, 0xDA, 0xB2,
  27376. 0x7E, 0x23, 0x14, 0x58, 0x02, 0x5D, 0x84, 0xA7,
  27377. 0xA9, 0xB0, 0x23, 0x05, 0x01, 0x11, 0x6C, 0x29,
  27378. 0x0A, 0x6B, 0xB5, 0x06, 0x26, 0xD9, 0x7B, 0x93,
  27379. 0x98, 0x50, 0x94, 0x28, 0x28, 0x39, 0x0B, 0x0A,
  27380. 0x20, 0x01, 0xB7, 0x85, 0x3A, 0xD1, 0xAE, 0x9B,
  27381. 0x01, 0x1B, 0x2D, 0xB3, 0x6C, 0xAE, 0xEA, 0x73,
  27382. 0xA2, 0x32, 0x8E, 0x3C, 0x56, 0x48, 0x5B, 0x49,
  27383. 0x1C, 0x29, 0x91, 0x15, 0xA0, 0x17, 0xC9, 0x07,
  27384. 0xAB, 0x54, 0x31, 0x72, 0x60, 0xA5, 0x93, 0xA0,
  27385. 0xD7, 0xBA, 0x6D, 0x06, 0x61, 0x5D, 0x6E, 0x2C,
  27386. 0xA8, 0x4B, 0x86, 0x0E, 0xFF, 0x3C, 0xCB, 0x59,
  27387. 0x72, 0x11, 0xBF, 0xE3, 0x6B, 0xDE, 0xF8, 0x06,
  27388. 0x9A, 0xFA, 0x36, 0xC5, 0xA7, 0x33, 0x92, 0x72,
  27389. 0x26, 0x50, 0xE4, 0x95, 0x7D, 0xCA, 0x59, 0x7A,
  27390. 0xCB, 0xA5, 0x60, 0x5B, 0x63, 0xC1, 0x63, 0xCF,
  27391. 0xA9, 0x4B, 0x64, 0xDD, 0xD6, 0x23, 0x01, 0xA4,
  27392. 0x33, 0x20, 0x83, 0x36, 0x19, 0x72, 0x58, 0x9D,
  27393. 0xB0, 0x59, 0x9A, 0x69, 0x4D, 0xD4, 0x54, 0x7A,
  27394. 0x5E, 0xE9, 0x19, 0x65, 0x77, 0xC2, 0x2E, 0xD4,
  27395. 0x27, 0xAC, 0x89, 0xBB, 0x8B, 0xA3, 0x75, 0x3E,
  27396. 0xB7, 0x6C, 0x41, 0xF2, 0xC1, 0x12, 0x9C, 0x8A,
  27397. 0x77, 0xD6, 0x80, 0x5F, 0xA7, 0x19, 0xB1, 0xB6,
  27398. 0xCA, 0x11, 0xB7, 0x40, 0xA7, 0x8A, 0x3D, 0x41,
  27399. 0xB5, 0x33, 0x05, 0x26, 0xAB, 0x87, 0xD5, 0x8D,
  27400. 0x59, 0x25, 0x31, 0x5A, 0x14, 0x85, 0xED, 0xC6,
  27401. 0x47, 0xC1, 0x60, 0x4E, 0xB3, 0x81, 0x38, 0xDE,
  27402. 0x63, 0x7A, 0xD2, 0xC6, 0xCA, 0x5B, 0xE4, 0x4E,
  27403. 0x10, 0x08, 0xB2, 0xC0, 0x86, 0x7B, 0x22, 0x9C,
  27404. 0xCC, 0x36, 0x61, 0x9E, 0x27, 0x58, 0xC4, 0xC2,
  27405. 0x02, 0x9E, 0xAE, 0xB2, 0x6E, 0x7A, 0x80, 0x3F,
  27406. 0xCA, 0x30, 0x5A, 0x59, 0xCD, 0x58, 0x5E, 0x11,
  27407. 0x7D, 0x69, 0x8E, 0xCE, 0x01, 0x1C, 0xC3, 0xFC,
  27408. 0xE5, 0x4D, 0x2E, 0x11, 0x45, 0x45, 0xA2, 0x1A,
  27409. 0xC5, 0xBE, 0x67, 0x71, 0xAB, 0x8F, 0x13, 0x12,
  27410. 0x2F, 0xAD, 0x29, 0x5E, 0x74, 0x5A, 0x50, 0x3B,
  27411. 0x14, 0x2F, 0x91, 0xAE, 0xF7, 0xBD, 0xE9, 0x99,
  27412. 0x98, 0x84, 0x5F, 0xDA, 0x04, 0x35, 0x55, 0xC9,
  27413. 0xC1, 0xEE, 0x53, 0x5B, 0xE1, 0x25, 0xE5, 0xDC,
  27414. 0xE5, 0xD2, 0x66, 0x66, 0x7E, 0x72, 0x3E, 0x67,
  27415. 0xB6, 0xBA, 0x89, 0x1C, 0x16, 0xCB, 0xA1, 0x74,
  27416. 0x09, 0x8A, 0x3F, 0x35, 0x17, 0x78, 0xB0, 0x88,
  27417. 0x8C, 0x95, 0x90, 0xA9, 0x09, 0x0C, 0xD4, 0x04
  27418. };
  27419. static const byte c_512[WC_ML_KEM_512_CIPHER_TEXT_SIZE] = {
  27420. 0x16, 0x1C, 0xD2, 0x59, 0xFE, 0xAA, 0x7E, 0xC6,
  27421. 0xB2, 0x86, 0x49, 0x8A, 0x9A, 0x6F, 0x69, 0xF8,
  27422. 0xB2, 0x62, 0xA2, 0xE2, 0x09, 0x3D, 0x0F, 0xBD,
  27423. 0x76, 0xD5, 0xDC, 0x1C, 0x9F, 0xDE, 0x0D, 0xED,
  27424. 0xB3, 0x65, 0x81, 0x00, 0x4C, 0xB4, 0x81, 0x12,
  27425. 0xF8, 0x52, 0xE7, 0xF8, 0x7F, 0x64, 0x9E, 0x8A,
  27426. 0x42, 0xCD, 0x9E, 0x03, 0x49, 0xE7, 0xDA, 0xBD,
  27427. 0xF0, 0xA9, 0xAC, 0x1B, 0x52, 0x1C, 0x37, 0xEA,
  27428. 0x52, 0x41, 0x37, 0x0A, 0x8A, 0xB2, 0x91, 0x1C,
  27429. 0xC7, 0x99, 0x02, 0xC9, 0x5D, 0x28, 0x22, 0x4F,
  27430. 0xA8, 0x89, 0x6A, 0xD7, 0x15, 0x20, 0x9E, 0xCD,
  27431. 0xD5, 0xD7, 0x84, 0xE9, 0x1D, 0xD9, 0xD0, 0xBE,
  27432. 0x91, 0x6B, 0x45, 0x65, 0xF4, 0xD5, 0x66, 0x9A,
  27433. 0xEE, 0x0D, 0xEF, 0x93, 0x1E, 0x97, 0x68, 0x29,
  27434. 0x4E, 0xEC, 0x52, 0x58, 0xDE, 0x83, 0x91, 0xEC,
  27435. 0xE2, 0x71, 0xE7, 0xE4, 0xCF, 0xD9, 0xD2, 0x3A,
  27436. 0x79, 0xFA, 0xC3, 0xA8, 0xE0, 0xDB, 0x5D, 0xDD,
  27437. 0x6E, 0x01, 0x07, 0x23, 0x56, 0x88, 0xBB, 0xDF,
  27438. 0x7B, 0xC5, 0xD5, 0x63, 0x2F, 0x20, 0x6C, 0x63,
  27439. 0xA0, 0xC9, 0x56, 0x4F, 0x30, 0x96, 0x5C, 0xA5,
  27440. 0x8C, 0x69, 0xFF, 0x92, 0xD2, 0x5A, 0x4F, 0x93,
  27441. 0xA0, 0x9E, 0xAB, 0x9B, 0x90, 0x85, 0x94, 0x7E,
  27442. 0x07, 0x8A, 0x23, 0xE4, 0xD9, 0xC1, 0x3B, 0x8A,
  27443. 0x56, 0xE7, 0x3E, 0x18, 0xDF, 0x42, 0xD6, 0x94,
  27444. 0x9F, 0xAF, 0x59, 0x21, 0xF2, 0xE3, 0x73, 0xD4,
  27445. 0x50, 0xC8, 0xC0, 0x9D, 0x07, 0xB1, 0x52, 0xA9,
  27446. 0x7C, 0x24, 0x54, 0x47, 0x42, 0x94, 0x81, 0xD4,
  27447. 0x98, 0xBE, 0xB7, 0x25, 0x6B, 0xC4, 0x7F, 0x68,
  27448. 0xF9, 0x92, 0x2B, 0x0B, 0x1C, 0x62, 0xD9, 0xC2,
  27449. 0x3F, 0x9F, 0x73, 0x3D, 0xD7, 0x37, 0x92, 0xCF,
  27450. 0xC7, 0xB4, 0x3C, 0xBC, 0xEA, 0x27, 0x7D, 0x51,
  27451. 0xB2, 0xB8, 0xAD, 0x4A, 0x4F, 0x52, 0x2F, 0x64,
  27452. 0x2C, 0xAD, 0x5C, 0x5D, 0xEB, 0x21, 0xF3, 0x62,
  27453. 0x7F, 0x8A, 0xF4, 0xD3, 0xE5, 0xBC, 0x9E, 0x91,
  27454. 0xD4, 0xCB, 0x2F, 0x12, 0x4B, 0x5B, 0xD7, 0xC2,
  27455. 0xF4, 0xA0, 0x50, 0xCA, 0x75, 0x5B, 0xDB, 0x80,
  27456. 0x56, 0x60, 0x96, 0x63, 0xFB, 0x95, 0x11, 0xC9,
  27457. 0xAD, 0x83, 0xB5, 0x03, 0x90, 0x88, 0xCC, 0x01,
  27458. 0xF0, 0xDD, 0x54, 0x35, 0x3B, 0x0D, 0xD7, 0x43,
  27459. 0x3F, 0x0C, 0x6C, 0xEE, 0x0D, 0x07, 0x59, 0x59,
  27460. 0x81, 0x0D, 0xEC, 0x54, 0x16, 0x52, 0x2B, 0xB1,
  27461. 0xF1, 0xF6, 0x55, 0x47, 0xA0, 0xC2, 0xE9, 0xCC,
  27462. 0x9B, 0xC1, 0x7F, 0x8D, 0x39, 0xD2, 0x93, 0x09,
  27463. 0xEB, 0xE7, 0x9F, 0x21, 0x33, 0x1B, 0x75, 0xE1,
  27464. 0x2A, 0xF2, 0xE9, 0x3F, 0x03, 0xF7, 0x4F, 0x7F,
  27465. 0x87, 0xD3, 0x60, 0xF1, 0xDA, 0xF8, 0x6C, 0xED,
  27466. 0x73, 0x60, 0x92, 0xA2, 0x11, 0xA8, 0x15, 0x88,
  27467. 0x59, 0xC4, 0x2E, 0x22, 0x3C, 0xFE, 0x2E, 0x6E,
  27468. 0x55, 0x34, 0x37, 0xD8, 0x05, 0x76, 0xCF, 0xD1,
  27469. 0x94, 0x4E, 0x97, 0xEE, 0xFF, 0x9B, 0x49, 0xE5,
  27470. 0xEC, 0xCF, 0xC6, 0x78, 0xEE, 0x16, 0x52, 0x68,
  27471. 0xDF, 0xE3, 0xD3, 0x59, 0x6B, 0x4B, 0x86, 0x20,
  27472. 0x4A, 0x81, 0xC6, 0x06, 0x3B, 0x0C, 0xDC, 0xE6,
  27473. 0x19, 0xFD, 0xBB, 0x96, 0xDF, 0x7D, 0xE6, 0xE0,
  27474. 0xBD, 0x52, 0x70, 0xB4, 0xD5, 0x9C, 0x4D, 0xC5,
  27475. 0x08, 0x47, 0x6E, 0x7F, 0x07, 0x08, 0xF9, 0x8C,
  27476. 0x7A, 0x4F, 0x66, 0x45, 0xC4, 0x9D, 0x06, 0x10,
  27477. 0x0C, 0x76, 0x0C, 0x59, 0x95, 0x28, 0xD1, 0xB8,
  27478. 0xBB, 0xFE, 0x62, 0x81, 0x91, 0xCC, 0x08, 0x3C,
  27479. 0x8D, 0x22, 0x5A, 0x09, 0x3F, 0x9F, 0x17, 0xE3,
  27480. 0x55, 0x74, 0x98, 0x6F, 0x86, 0xBA, 0xA4, 0x68,
  27481. 0x98, 0xB5, 0x89, 0xF3, 0xCB, 0x7D, 0xB4, 0x6A,
  27482. 0x45, 0xF3, 0xED, 0xD4, 0xFA, 0xC2, 0x08, 0x08,
  27483. 0xF4, 0xCD, 0x02, 0x49, 0xDA, 0x69, 0x3F, 0x8F,
  27484. 0xAB, 0xFB, 0xD4, 0xE1, 0x0C, 0x02, 0xC6, 0x5B,
  27485. 0xA8, 0xC8, 0x61, 0x0F, 0xA8, 0xC6, 0xDF, 0x3D,
  27486. 0xBA, 0xEB, 0x67, 0x63, 0xDD, 0x48, 0x2A, 0xF4,
  27487. 0x15, 0x58, 0xB1, 0xE1, 0x5C, 0xC9, 0xC7, 0xA7,
  27488. 0x2E, 0x07, 0x16, 0x85, 0xAC, 0x19, 0xA0, 0x51,
  27489. 0xF1, 0x92, 0x45, 0xB9, 0xF7, 0x7C, 0x30, 0x38,
  27490. 0xA5, 0x4E, 0x29, 0x58, 0x62, 0x3E, 0xB8, 0x10,
  27491. 0x59, 0x55, 0x60, 0x9E, 0x27, 0xD6, 0x7C, 0xF7,
  27492. 0x2E, 0xC5, 0xC4, 0xA8, 0xE9, 0xB9, 0xC2, 0x92,
  27493. 0x4A, 0x9E, 0x22, 0x98, 0x50, 0x8B, 0xAB, 0xA1,
  27494. 0x3C, 0xF1, 0x11, 0xFD, 0xFB, 0x06, 0x2C, 0x96,
  27495. 0x07, 0xAC, 0x1A, 0xAA, 0x6C, 0x63, 0x73, 0x10,
  27496. 0xA8, 0x89, 0x4B, 0xF0, 0xB9, 0x6F, 0x0C, 0x19,
  27497. 0x13, 0x61, 0x86, 0xB6, 0x18, 0xDF, 0xFB, 0x27,
  27498. 0x55, 0x28, 0xBE, 0xD1, 0xCC, 0x27, 0x15, 0xDE,
  27499. 0xF4, 0x12, 0xF7, 0x7A, 0x3C, 0xF9, 0x66, 0x45,
  27500. 0x73, 0x3B, 0x04, 0x8A, 0x78, 0x47, 0x43, 0x20,
  27501. 0xD1, 0xA3, 0x80, 0xF5, 0xEE, 0xDB, 0xDA, 0x21,
  27502. 0xFA, 0x01, 0x25, 0xC9, 0x1D, 0x3C, 0x37, 0xC5,
  27503. 0x4B, 0xF3, 0x75, 0x2A, 0x1F, 0x84, 0x71, 0xC8,
  27504. 0x1F, 0xCA, 0xE2, 0xD3, 0xED, 0xA9, 0x66, 0xE1,
  27505. 0x4E, 0x66, 0xF2, 0x23, 0xB0, 0x54, 0xD7, 0x98,
  27506. 0x48, 0xFF, 0x94, 0x11, 0xD6, 0x34, 0x02, 0x4A,
  27507. 0x09, 0x89, 0x70, 0xAD, 0xE6, 0xA8, 0x8B, 0x5F,
  27508. 0x90, 0x69, 0xF7, 0x60, 0x58, 0x4D, 0xC4, 0xCF,
  27509. 0xFF, 0xCE, 0xA8, 0xEC, 0xE1, 0x1B, 0xB5, 0x56,
  27510. 0x6B, 0xD2, 0x36, 0x0A, 0xB7, 0x07, 0xDF, 0x2D,
  27511. 0x21, 0xB6, 0x74, 0x88, 0xD9, 0x31, 0xF0, 0x20,
  27512. 0x06, 0x91, 0x76, 0x42, 0x3E, 0x69, 0x44, 0x49,
  27513. 0x0C, 0xB3, 0x85, 0xE7, 0x0B, 0x35, 0x8A, 0x25,
  27514. 0x34, 0x6B, 0xAF, 0xCD, 0xD0, 0x6D, 0x40, 0x2F,
  27515. 0xF2, 0x4D, 0x6C, 0x1E, 0x5F, 0x61, 0xA8, 0x5D
  27516. };
  27517. static const byte kprime_512[WC_ML_KEM_SS_SZ] = {
  27518. 0xDF, 0x46, 0x2A, 0xD6, 0x8F, 0x1E, 0xC8, 0x97,
  27519. 0x2E, 0xD9, 0xB0, 0x2D, 0x6D, 0xE0, 0x60, 0x4B,
  27520. 0xDE, 0xC7, 0x57, 0x20, 0xE0, 0x50, 0x49, 0x73,
  27521. 0x51, 0xE6, 0xEC, 0x93, 0x3E, 0x71, 0xF8, 0x82
  27522. };
  27523. #endif
  27524. #ifndef WOLFSSL_NO_ML_KEM_768
  27525. static const byte dk_768[WC_ML_KEM_768_PRIVATE_KEY_SIZE] = {
  27526. 0x1E, 0x4A, 0xC8, 0x7B, 0x1A, 0x69, 0x2A, 0x52,
  27527. 0x9F, 0xDB, 0xBA, 0xB9, 0x33, 0x74, 0xC5, 0x7D,
  27528. 0x11, 0x0B, 0x10, 0xF2, 0xB1, 0xDD, 0xEB, 0xAC,
  27529. 0x0D, 0x19, 0x6B, 0x7B, 0xA6, 0x31, 0xB8, 0xE9,
  27530. 0x29, 0x30, 0x28, 0xA8, 0xF3, 0x79, 0x88, 0x8C,
  27531. 0x42, 0x2D, 0xC8, 0xD3, 0x2B, 0xBF, 0x22, 0x60,
  27532. 0x10, 0xC2, 0xC1, 0xEC, 0x73, 0x18, 0x90, 0x80,
  27533. 0x45, 0x6B, 0x05, 0x64, 0xB2, 0x58, 0xB0, 0xF2,
  27534. 0x31, 0x31, 0xBC, 0x79, 0xC8, 0xE8, 0xC1, 0x1C,
  27535. 0xEF, 0x39, 0x38, 0xB2, 0x43, 0xC5, 0xCE, 0x9C,
  27536. 0x0E, 0xDD, 0x37, 0xC8, 0xF9, 0xD2, 0x98, 0x77,
  27537. 0xDB, 0xBB, 0x61, 0x5B, 0x9B, 0x5A, 0xC3, 0xC9,
  27538. 0x48, 0x48, 0x7E, 0x46, 0x71, 0x96, 0xA9, 0x14,
  27539. 0x3E, 0xFB, 0xC7, 0xCE, 0xDB, 0x64, 0xB4, 0x5D,
  27540. 0x4A, 0xCD, 0xA2, 0x66, 0x6C, 0xBC, 0x28, 0x04,
  27541. 0xF2, 0xC8, 0x66, 0x2E, 0x12, 0x8F, 0x6A, 0x99,
  27542. 0x69, 0xEC, 0x15, 0xBC, 0x0B, 0x93, 0x51, 0xF6,
  27543. 0xF9, 0x63, 0x46, 0xAA, 0x7A, 0xBC, 0x74, 0x3A,
  27544. 0x14, 0xFA, 0x03, 0x0E, 0x37, 0xA2, 0xE7, 0x59,
  27545. 0x7B, 0xDD, 0xFC, 0x5A, 0x22, 0xF9, 0xCE, 0xDA,
  27546. 0xF8, 0x61, 0x48, 0x32, 0x52, 0x72, 0x10, 0xB2,
  27547. 0x6F, 0x02, 0x4C, 0x7F, 0x6C, 0x0D, 0xCF, 0x55,
  27548. 0x1E, 0x97, 0xA4, 0x85, 0x87, 0x64, 0xC3, 0x21,
  27549. 0xD1, 0x83, 0x4A, 0xD5, 0x1D, 0x75, 0xBB, 0x24,
  27550. 0x6D, 0x27, 0x72, 0x37, 0xB7, 0xBD, 0x41, 0xDC,
  27551. 0x43, 0x62, 0xD0, 0x63, 0xF4, 0x29, 0x82, 0x92,
  27552. 0x27, 0x2D, 0x01, 0x01, 0x17, 0x80, 0xB7, 0x98,
  27553. 0x56, 0xB2, 0x96, 0xC4, 0xE9, 0x46, 0x65, 0x8B,
  27554. 0x79, 0x60, 0x31, 0x97, 0xC9, 0xB2, 0xA9, 0x9E,
  27555. 0xC6, 0x6A, 0xCB, 0x06, 0xCE, 0x2F, 0x69, 0xB5,
  27556. 0xA5, 0xA6, 0x1E, 0x9B, 0xD0, 0x6A, 0xD4, 0x43,
  27557. 0xCE, 0xB0, 0xC7, 0x4E, 0xD6, 0x53, 0x45, 0xA9,
  27558. 0x03, 0xB6, 0x14, 0xE8, 0x13, 0x68, 0xAA, 0xC2,
  27559. 0xB3, 0xD2, 0xA7, 0x9C, 0xA8, 0xCC, 0xAA, 0x1C,
  27560. 0x3B, 0x88, 0xFB, 0x82, 0xA3, 0x66, 0x32, 0x86,
  27561. 0x0B, 0x3F, 0x79, 0x50, 0x83, 0x3F, 0xD0, 0x21,
  27562. 0x2E, 0xC9, 0x6E, 0xDE, 0x4A, 0xB6, 0xF5, 0xA0,
  27563. 0xBD, 0xA3, 0xEC, 0x60, 0x60, 0xA6, 0x58, 0xF9,
  27564. 0x45, 0x7F, 0x6C, 0xC8, 0x7C, 0x6B, 0x62, 0x0C,
  27565. 0x1A, 0x14, 0x51, 0x98, 0x74, 0x86, 0xE4, 0x96,
  27566. 0x61, 0x2A, 0x10, 0x1D, 0x0E, 0x9C, 0x20, 0x57,
  27567. 0x7C, 0x57, 0x1E, 0xDB, 0x52, 0x82, 0x60, 0x8B,
  27568. 0xF4, 0xE1, 0xAC, 0x92, 0x6C, 0x0D, 0xB1, 0xC8,
  27569. 0x2A, 0x50, 0x4A, 0x79, 0x9D, 0x89, 0x88, 0x5C,
  27570. 0xA6, 0x25, 0x2B, 0xD5, 0xB1, 0xC1, 0x83, 0xAF,
  27571. 0x70, 0x13, 0x92, 0xA4, 0x07, 0xC0, 0x5B, 0x84,
  27572. 0x8C, 0x2A, 0x30, 0x16, 0xC4, 0x06, 0x13, 0xF0,
  27573. 0x2A, 0x44, 0x9B, 0x3C, 0x79, 0x26, 0xDA, 0x06,
  27574. 0x7A, 0x53, 0x31, 0x16, 0x50, 0x68, 0x40, 0x09,
  27575. 0x75, 0x10, 0x46, 0x0B, 0xBF, 0xD3, 0x60, 0x73,
  27576. 0xDC, 0xB0, 0xBF, 0xA0, 0x09, 0xB3, 0x6A, 0x91,
  27577. 0x23, 0xEA, 0xA6, 0x8F, 0x83, 0x5F, 0x74, 0xA0,
  27578. 0x1B, 0x00, 0xD2, 0x09, 0x78, 0x35, 0x96, 0x4D,
  27579. 0xF5, 0x21, 0xCE, 0x92, 0x10, 0x78, 0x9C, 0x30,
  27580. 0xB7, 0xF0, 0x6E, 0x58, 0x44, 0xB4, 0x44, 0xC5,
  27581. 0x33, 0x22, 0x39, 0x6E, 0x47, 0x99, 0xBA, 0xF6,
  27582. 0xA8, 0x8A, 0xF7, 0x31, 0x58, 0x60, 0xD0, 0x19,
  27583. 0x2D, 0x48, 0xC2, 0xC0, 0xDA, 0x6B, 0x5B, 0xA6,
  27584. 0x43, 0x25, 0x54, 0x3A, 0xCD, 0xF5, 0x90, 0x0E,
  27585. 0x8B, 0xC4, 0x77, 0xAB, 0x05, 0x82, 0x00, 0x72,
  27586. 0xD4, 0x63, 0xAF, 0xFE, 0xD0, 0x97, 0xE0, 0x62,
  27587. 0xBD, 0x78, 0xC9, 0x9D, 0x12, 0xB3, 0x85, 0x13,
  27588. 0x1A, 0x24, 0x1B, 0x70, 0x88, 0x65, 0xB4, 0x19,
  27589. 0x0A, 0xF6, 0x9E, 0xA0, 0xA6, 0x4D, 0xB7, 0x14,
  27590. 0x48, 0xA6, 0x08, 0x29, 0x36, 0x9C, 0x75, 0x55,
  27591. 0x19, 0x8E, 0x43, 0x8C, 0x9A, 0xBC, 0x31, 0x0B,
  27592. 0xC7, 0x01, 0x01, 0x91, 0x3B, 0xB1, 0x2F, 0xAA,
  27593. 0x5B, 0xEE, 0xF9, 0x75, 0x84, 0x16, 0x17, 0xC8,
  27594. 0x47, 0xCD, 0x6B, 0x33, 0x6F, 0x87, 0x79, 0x87,
  27595. 0x75, 0x38, 0x22, 0x02, 0x0B, 0x92, 0xC4, 0xCC,
  27596. 0x97, 0x05, 0x5C, 0x9B, 0x1E, 0x0B, 0x12, 0x8B,
  27597. 0xF1, 0x1F, 0x50, 0x50, 0x05, 0xB6, 0xAB, 0x0E,
  27598. 0x62, 0x77, 0x95, 0xA2, 0x06, 0x09, 0xEF, 0xA9,
  27599. 0x91, 0xE5, 0x98, 0xB8, 0x0F, 0x37, 0xB1, 0xC6,
  27600. 0xA1, 0xC3, 0xA1, 0xE9, 0xAE, 0xE7, 0x02, 0x8F,
  27601. 0x77, 0x57, 0x0A, 0xB2, 0x13, 0x91, 0x28, 0xA0,
  27602. 0x01, 0x08, 0xC5, 0x0E, 0xB3, 0x05, 0xCD, 0xB8,
  27603. 0xF9, 0xA6, 0x03, 0xA6, 0xB0, 0x78, 0x41, 0x3F,
  27604. 0x6F, 0x9B, 0x14, 0xC6, 0xD8, 0x2B, 0x51, 0x99,
  27605. 0xCE, 0x59, 0xD8, 0x87, 0x90, 0x2A, 0x28, 0x1A,
  27606. 0x02, 0x7B, 0x71, 0x74, 0x95, 0xFE, 0x12, 0x67,
  27607. 0x2A, 0x12, 0x7B, 0xBF, 0x9B, 0x25, 0x6C, 0x43,
  27608. 0x72, 0x0D, 0x7C, 0x16, 0x0B, 0x28, 0x1C, 0x12,
  27609. 0x75, 0x7D, 0xA1, 0x35, 0xB1, 0x93, 0x33, 0x52,
  27610. 0xBE, 0x4A, 0xB6, 0x7E, 0x40, 0x24, 0x8A, 0xFC,
  27611. 0x31, 0x8E, 0x23, 0x70, 0xC3, 0xB8, 0x20, 0x8E,
  27612. 0x69, 0x5B, 0xDF, 0x33, 0x74, 0x59, 0xB9, 0xAC,
  27613. 0xBF, 0xE5, 0xB4, 0x87, 0xF7, 0x6E, 0x9B, 0x4B,
  27614. 0x40, 0x01, 0xD6, 0xCF, 0x90, 0xCA, 0x8C, 0x69,
  27615. 0x9A, 0x17, 0x4D, 0x42, 0x97, 0x2D, 0xC7, 0x33,
  27616. 0xF3, 0x33, 0x89, 0xFD, 0xF5, 0x9A, 0x1D, 0xAB,
  27617. 0xA8, 0x1D, 0x83, 0x49, 0x55, 0x02, 0x73, 0x34,
  27618. 0x18, 0x5A, 0xD0, 0x2C, 0x76, 0xCF, 0x29, 0x48,
  27619. 0x46, 0xCA, 0x92, 0x94, 0xBA, 0x0E, 0xD6, 0x67,
  27620. 0x41, 0xDD, 0xEC, 0x79, 0x1C, 0xAB, 0x34, 0x19,
  27621. 0x6A, 0xC5, 0x65, 0x7C, 0x5A, 0x78, 0x32, 0x1B,
  27622. 0x56, 0xC3, 0x33, 0x06, 0xB5, 0x10, 0x23, 0x97,
  27623. 0xA5, 0xC0, 0x9C, 0x35, 0x08, 0xF7, 0x6B, 0x48,
  27624. 0x28, 0x24, 0x59, 0xF8, 0x1D, 0x0C, 0x72, 0xA4,
  27625. 0x3F, 0x73, 0x7B, 0xC2, 0xF1, 0x2F, 0x45, 0x42,
  27626. 0x26, 0x28, 0xB6, 0x7D, 0xB5, 0x1A, 0xC1, 0x42,
  27627. 0x42, 0x76, 0xA6, 0xC0, 0x8C, 0x3F, 0x76, 0x15,
  27628. 0x66, 0x5B, 0xBB, 0x8E, 0x92, 0x81, 0x48, 0xA2,
  27629. 0x70, 0xF9, 0x91, 0xBC, 0xF3, 0x65, 0xA9, 0x0F,
  27630. 0x87, 0xC3, 0x06, 0x87, 0xB6, 0x88, 0x09, 0xC9,
  27631. 0x1F, 0x23, 0x18, 0x13, 0xB8, 0x66, 0xBE, 0xA8,
  27632. 0x2E, 0x30, 0x37, 0x4D, 0x80, 0xAA, 0x0C, 0x02,
  27633. 0x97, 0x34, 0x37, 0x49, 0x8A, 0x53, 0xB1, 0x4B,
  27634. 0xF6, 0xB6, 0xCA, 0x1E, 0xD7, 0x6A, 0xB8, 0xA2,
  27635. 0x0D, 0x54, 0xA0, 0x83, 0xF4, 0xA2, 0x6B, 0x7C,
  27636. 0x03, 0x8D, 0x81, 0x96, 0x76, 0x40, 0xC2, 0x0B,
  27637. 0xF4, 0x43, 0x1E, 0x71, 0xDA, 0xCC, 0xE8, 0x57,
  27638. 0x7B, 0x21, 0x24, 0x0E, 0x49, 0x4C, 0x31, 0xF2,
  27639. 0xD8, 0x77, 0xDA, 0xF4, 0x92, 0x4F, 0xD3, 0x9D,
  27640. 0x82, 0xD6, 0x16, 0x7F, 0xBC, 0xC1, 0xF9, 0xC5,
  27641. 0xA2, 0x59, 0xF8, 0x43, 0xE3, 0x09, 0x87, 0xCC,
  27642. 0xC4, 0xBC, 0xE7, 0x49, 0x3A, 0x24, 0x04, 0xB5,
  27643. 0xE4, 0x43, 0x87, 0xF7, 0x07, 0x42, 0x57, 0x81,
  27644. 0xB7, 0x43, 0xFB, 0x55, 0x56, 0x85, 0x58, 0x4E,
  27645. 0x25, 0x57, 0xCC, 0x03, 0x8B, 0x1A, 0x9B, 0x3F,
  27646. 0x40, 0x43, 0x12, 0x1F, 0x54, 0x72, 0xEB, 0x2B,
  27647. 0x96, 0xE5, 0x94, 0x1F, 0xEC, 0x01, 0x1C, 0xEE,
  27648. 0xA5, 0x07, 0x91, 0x63, 0x6C, 0x6A, 0xBC, 0x26,
  27649. 0xC1, 0x37, 0x7E, 0xE3, 0xB5, 0x14, 0x6F, 0xC7,
  27650. 0xC8, 0x5C, 0xB3, 0x35, 0xB1, 0xE7, 0x95, 0xEE,
  27651. 0xC2, 0x03, 0x3E, 0xE4, 0x4B, 0x9A, 0xA9, 0x06,
  27652. 0x85, 0x24, 0x5E, 0xF7, 0xB4, 0x43, 0x6C, 0x00,
  27653. 0x0E, 0x66, 0xBC, 0x8B, 0xCB, 0xF1, 0xCD, 0xB8,
  27654. 0x03, 0xAC, 0x14, 0x21, 0xB1, 0xFD, 0xB2, 0x66,
  27655. 0xD5, 0x29, 0x1C, 0x83, 0x10, 0x37, 0x3A, 0x8A,
  27656. 0x3C, 0xE9, 0x56, 0x2A, 0xB1, 0x97, 0x95, 0x38,
  27657. 0x71, 0xAB, 0x99, 0xF3, 0x82, 0xCC, 0x5A, 0xA9,
  27658. 0xC0, 0xF2, 0x73, 0xD1, 0xDC, 0xA5, 0x5D, 0x27,
  27659. 0x12, 0x85, 0x38, 0x71, 0xE1, 0xA8, 0x3C, 0xB3,
  27660. 0xB8, 0x54, 0x50, 0xF7, 0x6D, 0x3F, 0x3C, 0x42,
  27661. 0xBA, 0xB5, 0x50, 0x5F, 0x72, 0x12, 0xFD, 0xB6,
  27662. 0xB8, 0xB7, 0xF6, 0x02, 0x99, 0x72, 0xA8, 0xF3,
  27663. 0x75, 0x1E, 0x4C, 0x94, 0xC1, 0x10, 0x8B, 0x02,
  27664. 0xD6, 0xAC, 0x79, 0xF8, 0xD9, 0x38, 0xF0, 0x5A,
  27665. 0x1B, 0x2C, 0x22, 0x9B, 0x14, 0xB4, 0x2B, 0x31,
  27666. 0xB0, 0x1A, 0x36, 0x40, 0x17, 0xE5, 0x95, 0x78,
  27667. 0xC6, 0xB0, 0x33, 0x83, 0x37, 0x74, 0xCB, 0x9B,
  27668. 0x57, 0x0F, 0x90, 0x86, 0xB7, 0x22, 0x90, 0x3B,
  27669. 0x37, 0x54, 0x46, 0xB4, 0x95, 0xD8, 0xA2, 0x9B,
  27670. 0xF8, 0x07, 0x51, 0x87, 0x7A, 0x80, 0xFB, 0x72,
  27671. 0x4A, 0x02, 0x10, 0xC3, 0xE1, 0x69, 0x2F, 0x39,
  27672. 0x7C, 0x2F, 0x1D, 0xDC, 0x2E, 0x6B, 0xA1, 0x7A,
  27673. 0xF8, 0x1B, 0x92, 0xAC, 0xFA, 0xBE, 0xF5, 0xF7,
  27674. 0x57, 0x3C, 0xB4, 0x93, 0xD1, 0x84, 0x02, 0x7B,
  27675. 0x71, 0x82, 0x38, 0xC8, 0x9A, 0x35, 0x49, 0xB8,
  27676. 0x90, 0x5B, 0x28, 0xA8, 0x33, 0x62, 0x86, 0x7C,
  27677. 0x08, 0x2D, 0x30, 0x19, 0xD3, 0xCA, 0x70, 0x70,
  27678. 0x07, 0x31, 0xCE, 0xB7, 0x3E, 0x84, 0x72, 0xC1,
  27679. 0xA3, 0xA0, 0x93, 0x36, 0x1C, 0x5F, 0xEA, 0x6A,
  27680. 0x7D, 0x40, 0x95, 0x5D, 0x07, 0xA4, 0x1B, 0x64,
  27681. 0xE5, 0x00, 0x81, 0xA3, 0x61, 0xB6, 0x04, 0xCC,
  27682. 0x51, 0x84, 0x47, 0xC8, 0xE2, 0x57, 0x65, 0xAB,
  27683. 0x7D, 0x68, 0xB2, 0x43, 0x27, 0x52, 0x07, 0xAF,
  27684. 0x8C, 0xA6, 0x56, 0x4A, 0x4C, 0xB1, 0xE9, 0x41,
  27685. 0x99, 0xDB, 0xA1, 0x87, 0x8C, 0x59, 0xBE, 0xC8,
  27686. 0x09, 0xAB, 0x48, 0xB2, 0xF2, 0x11, 0xBA, 0xDC,
  27687. 0x6A, 0x19, 0x98, 0xD9, 0xC7, 0x22, 0x7C, 0x13,
  27688. 0x03, 0xF4, 0x69, 0xD4, 0x6A, 0x9C, 0x7E, 0x53,
  27689. 0x03, 0xF9, 0x8A, 0xBA, 0x67, 0x56, 0x9A, 0xE8,
  27690. 0x22, 0x7C, 0x16, 0xBA, 0x1F, 0xB3, 0x24, 0x44,
  27691. 0x66, 0xA2, 0x5E, 0x7F, 0x82, 0x36, 0x71, 0x81,
  27692. 0x0C, 0xC2, 0x62, 0x06, 0xFE, 0xB2, 0x9C, 0x7E,
  27693. 0x2A, 0x1A, 0x91, 0x95, 0x9E, 0xEB, 0x03, 0xA9,
  27694. 0x82, 0x52, 0xA4, 0xF7, 0x41, 0x26, 0x74, 0xEB,
  27695. 0x9A, 0x4B, 0x27, 0x7E, 0x1F, 0x25, 0x95, 0xFC,
  27696. 0xA6, 0x40, 0x33, 0xB4, 0x1B, 0x40, 0x33, 0x08,
  27697. 0x12, 0xE9, 0x73, 0x5B, 0x7C, 0x60, 0x75, 0x01,
  27698. 0xCD, 0x81, 0x83, 0xA2, 0x2A, 0xFC, 0x33, 0x92,
  27699. 0x55, 0x37, 0x44, 0xF3, 0x3C, 0x4D, 0x20, 0x25,
  27700. 0x26, 0x94, 0x5C, 0x6D, 0x78, 0xA6, 0x0E, 0x20,
  27701. 0x1A, 0x16, 0x98, 0x7A, 0x6F, 0xA5, 0x9D, 0x94,
  27702. 0x46, 0x4B, 0x56, 0x50, 0x65, 0x56, 0x78, 0x48,
  27703. 0x24, 0xA0, 0x70, 0x58, 0xF5, 0x73, 0x20, 0xE7,
  27704. 0x6C, 0x82, 0x5B, 0x93, 0x47, 0xF2, 0x93, 0x6F,
  27705. 0x4A, 0x0E, 0x5C, 0xDA, 0xA1, 0x8C, 0xF8, 0x83,
  27706. 0x39, 0x45, 0xAE, 0x31, 0x2A, 0x36, 0xB5, 0xF5,
  27707. 0xA3, 0x81, 0x0A, 0xAC, 0x82, 0x38, 0x1F, 0xDA,
  27708. 0xE4, 0xCB, 0x9C, 0x68, 0x31, 0xD8, 0xEB, 0x8A,
  27709. 0xBA, 0xB8, 0x50, 0x41, 0x64, 0x43, 0xD7, 0x39,
  27710. 0x08, 0x6B, 0x1C, 0x32, 0x6F, 0xC2, 0xA3, 0x97,
  27711. 0x57, 0x04, 0xE3, 0x96, 0xA5, 0x96, 0x80, 0xC3,
  27712. 0xB5, 0xF3, 0x60, 0xF5, 0x48, 0x0D, 0x2B, 0x62,
  27713. 0x16, 0x9C, 0xD9, 0x4C, 0xA7, 0x1B, 0x37, 0xBC,
  27714. 0x58, 0x78, 0xBA, 0x29, 0x85, 0xE0, 0x68, 0xBA,
  27715. 0x05, 0x0B, 0x2C, 0xE5, 0x07, 0x26, 0xD4, 0xB4,
  27716. 0x45, 0x1B, 0x77, 0xAA, 0xA8, 0x67, 0x6E, 0xAE,
  27717. 0x09, 0x49, 0x82, 0x21, 0x01, 0x92, 0x19, 0x7B,
  27718. 0x1E, 0x92, 0xA2, 0x7F, 0x59, 0x86, 0x8B, 0x78,
  27719. 0x86, 0x78, 0x87, 0xB9, 0xA7, 0x0C, 0x32, 0xAF,
  27720. 0x84, 0x63, 0x0A, 0xA9, 0x08, 0x81, 0x43, 0x79,
  27721. 0xE6, 0x51, 0x91, 0x50, 0xBA, 0x16, 0x43, 0x9B,
  27722. 0x5E, 0x2B, 0x06, 0x03, 0xD0, 0x6A, 0xA6, 0x67,
  27723. 0x45, 0x57, 0xF5, 0xB0, 0x98, 0x3E, 0x5C, 0xB6,
  27724. 0xA9, 0x75, 0x96, 0x06, 0x9B, 0x01, 0xBB, 0x31,
  27725. 0x28, 0xC4, 0x16, 0x68, 0x06, 0x57, 0x20, 0x4F,
  27726. 0xD0, 0x76, 0x40, 0x39, 0x2E, 0x16, 0xB1, 0x9F,
  27727. 0x33, 0x7A, 0x99, 0xA3, 0x04, 0x84, 0x4E, 0x1A,
  27728. 0xA4, 0x74, 0xE9, 0xC7, 0x99, 0x06, 0x29, 0x71,
  27729. 0xF6, 0x72, 0x26, 0x89, 0x60, 0xF5, 0xA8, 0x2F,
  27730. 0x95, 0x00, 0x70, 0xBB, 0xE9, 0xC2, 0xA7, 0x19,
  27731. 0x50, 0xA3, 0x78, 0x5B, 0xDF, 0x0B, 0x84, 0x40,
  27732. 0x25, 0x5E, 0xD6, 0x39, 0x28, 0xD2, 0x57, 0x84,
  27733. 0x51, 0x68, 0xB1, 0xEC, 0xCC, 0x41, 0x91, 0x32,
  27734. 0x5A, 0xA7, 0x66, 0x45, 0x71, 0x9B, 0x28, 0xEB,
  27735. 0xD8, 0x93, 0x02, 0xDC, 0x67, 0x23, 0xC7, 0x86,
  27736. 0xDF, 0x52, 0x17, 0xB2, 0x43, 0x09, 0x9C, 0xA7,
  27737. 0x82, 0x38, 0xE5, 0x7E, 0x64, 0x69, 0x2F, 0x20,
  27738. 0x6B, 0x17, 0x7A, 0xBC, 0x25, 0x96, 0x60, 0x39,
  27739. 0x5C, 0xD7, 0x86, 0x0F, 0xB3, 0x5A, 0x16, 0xF6,
  27740. 0xB2, 0xFE, 0x65, 0x48, 0xC8, 0x5A, 0xB6, 0x63,
  27741. 0x30, 0xC5, 0x17, 0xFA, 0x74, 0xCD, 0xF3, 0xCB,
  27742. 0x49, 0xD2, 0x6B, 0x11, 0x81, 0x90, 0x1A, 0xF7,
  27743. 0x75, 0xA1, 0xE1, 0x80, 0x81, 0x3B, 0x6A, 0x24,
  27744. 0xC4, 0x56, 0x82, 0x9B, 0x5C, 0x38, 0x10, 0x4E,
  27745. 0xCE, 0x43, 0xC7, 0x6A, 0x43, 0x7A, 0x6A, 0x33,
  27746. 0xB6, 0xFC, 0x6C, 0x5E, 0x65, 0xC8, 0xA8, 0x94,
  27747. 0x66, 0xC1, 0x42, 0x54, 0x85, 0xB2, 0x9B, 0x9E,
  27748. 0x18, 0x54, 0x36, 0x8A, 0xFC, 0xA3, 0x53, 0xE1,
  27749. 0x43, 0xD0, 0xA9, 0x0A, 0x6C, 0x6C, 0x9E, 0x7F,
  27750. 0xDB, 0x62, 0xA6, 0x06, 0x85, 0x6B, 0x56, 0x14,
  27751. 0xF1, 0x2B, 0x64, 0xB7, 0x96, 0x02, 0x0C, 0x35,
  27752. 0x34, 0xC3, 0x60, 0x5C, 0xFD, 0xC7, 0x3B, 0x86,
  27753. 0x71, 0x4F, 0x41, 0x18, 0x50, 0x22, 0x8A, 0x28,
  27754. 0xB8, 0xF4, 0xB4, 0x9E, 0x66, 0x34, 0x16, 0xC8,
  27755. 0x4F, 0x7E, 0x38, 0x1F, 0x6A, 0xF1, 0x07, 0x13,
  27756. 0x43, 0xBF, 0x9D, 0x39, 0xB4, 0x54, 0x39, 0x24,
  27757. 0x0C, 0xC0, 0x38, 0x97, 0x29, 0x5F, 0xEA, 0x08,
  27758. 0x0B, 0x14, 0xBB, 0x2D, 0x81, 0x19, 0xA8, 0x80,
  27759. 0xE1, 0x64, 0x49, 0x5C, 0x61, 0xBE, 0xBC, 0x71,
  27760. 0x39, 0xC1, 0x18, 0x57, 0xC8, 0x5E, 0x17, 0x50,
  27761. 0x33, 0x8D, 0x63, 0x43, 0x91, 0x37, 0x06, 0xA5,
  27762. 0x07, 0xC9, 0x56, 0x64, 0x64, 0xCD, 0x28, 0x37,
  27763. 0xCF, 0x91, 0x4D, 0x1A, 0x3C, 0x35, 0xE8, 0x9B,
  27764. 0x23, 0x5C, 0x6A, 0xB7, 0xED, 0x07, 0x8B, 0xED,
  27765. 0x23, 0x47, 0x57, 0xC0, 0x2E, 0xF6, 0x99, 0x3D,
  27766. 0x4A, 0x27, 0x3C, 0xB8, 0x15, 0x05, 0x28, 0xDA,
  27767. 0x4D, 0x76, 0x70, 0x81, 0x77, 0xE9, 0x42, 0x55,
  27768. 0x46, 0xC8, 0x3E, 0x14, 0x70, 0x39, 0x76, 0x66,
  27769. 0x03, 0xB3, 0x0D, 0xA6, 0x26, 0x8F, 0x45, 0x98,
  27770. 0xA5, 0x31, 0x94, 0x24, 0x0A, 0x28, 0x32, 0xA3,
  27771. 0xD6, 0x75, 0x33, 0xB5, 0x05, 0x6F, 0x9A, 0xAA,
  27772. 0xC6, 0x1B, 0x4B, 0x17, 0xB9, 0xA2, 0x69, 0x3A,
  27773. 0xA0, 0xD5, 0x88, 0x91, 0xE6, 0xCC, 0x56, 0xCD,
  27774. 0xD7, 0x72, 0x41, 0x09, 0x00, 0xC4, 0x05, 0xAF,
  27775. 0x20, 0xB9, 0x03, 0x79, 0x7C, 0x64, 0x87, 0x69,
  27776. 0x15, 0xC3, 0x7B, 0x84, 0x87, 0xA1, 0x44, 0x9C,
  27777. 0xE9, 0x24, 0xCD, 0x34, 0x5C, 0x29, 0xA3, 0x6E,
  27778. 0x08, 0x23, 0x8F, 0x7A, 0x15, 0x7C, 0xC7, 0xE5,
  27779. 0x16, 0xAB, 0x5B, 0xA7, 0x3C, 0x80, 0x63, 0xF7,
  27780. 0x26, 0xBB, 0x5A, 0x0A, 0x03, 0x19, 0xE5, 0x71,
  27781. 0x27, 0x43, 0x8C, 0x7F, 0xC6, 0x01, 0xC9, 0x9C,
  27782. 0xCA, 0xAE, 0x4C, 0x1A, 0x83, 0x72, 0x6F, 0xDC,
  27783. 0xB5, 0x04, 0x5E, 0xD1, 0xA8, 0x2A, 0x98, 0x5E,
  27784. 0xA9, 0x95, 0x39, 0x6D, 0x77, 0x27, 0x2C, 0x66,
  27785. 0xCE, 0x49, 0x32, 0x89, 0xF6, 0x11, 0x09, 0x10,
  27786. 0xF3, 0x7C, 0x27, 0x41, 0xCE, 0x47, 0x02, 0x6A,
  27787. 0x6F, 0x82, 0x61, 0x99, 0x9C, 0x64, 0x82, 0x57,
  27788. 0x2B, 0x16, 0x93, 0x91, 0x2E, 0xF1, 0x2E, 0xEB,
  27789. 0xEA, 0x7A, 0xCF, 0x92, 0x34, 0xFB, 0x40, 0x9F,
  27790. 0x2A, 0x60, 0x90, 0xE6, 0xB0, 0xBF, 0xD8, 0x95,
  27791. 0x46, 0x9D, 0x0B, 0x2A, 0x92, 0x1B, 0xB7, 0x23,
  27792. 0xF8, 0x7A, 0x33, 0xEA, 0x54, 0x65, 0xAB, 0x90,
  27793. 0xF5, 0x14, 0xB6, 0x76, 0x98, 0xC0, 0x76, 0x8B,
  27794. 0x6C, 0xA4, 0x98, 0xB0, 0x22, 0xC5, 0x12, 0xFA,
  27795. 0x08, 0x75, 0xF0, 0x54, 0xAA, 0x22, 0x65, 0x86,
  27796. 0x7E, 0x31, 0xC0, 0xE5, 0x22, 0x65, 0x1E, 0x02,
  27797. 0x4A, 0x07, 0xD6, 0x0D, 0xD9, 0xF6, 0x33, 0x16,
  27798. 0x69, 0x21, 0xF4, 0x12, 0x6B, 0xC2, 0xB6, 0xAA,
  27799. 0x01, 0xCC, 0x15, 0xA0, 0x9B, 0x85, 0xBF, 0xF8,
  27800. 0x21, 0x8C, 0x5A, 0xAE, 0x95, 0xBC, 0x1F, 0xFB,
  27801. 0x26, 0xAE, 0x5A, 0x13, 0x76, 0x70, 0xF0, 0x49,
  27802. 0x10, 0xCA, 0x9D, 0x72, 0x41, 0xB6, 0x66, 0x0C,
  27803. 0x39, 0x4C, 0x54, 0x55, 0x91, 0x77, 0x46, 0xA2,
  27804. 0x66, 0x82, 0xFB, 0x71, 0xA4, 0x32, 0xEA, 0x95,
  27805. 0x30, 0xE8, 0x39, 0xBD, 0xEB, 0x07, 0x43, 0x30,
  27806. 0x04, 0xF4, 0x5A, 0x0D, 0xDA, 0xA0, 0xB2, 0x4E,
  27807. 0x3A, 0x56, 0x6A, 0x54, 0x08, 0x15, 0xF2, 0x81,
  27808. 0xE3, 0xFC, 0x25, 0x9A, 0xC6, 0xCB, 0xC0, 0xAC,
  27809. 0xB8, 0xD6, 0x22, 0x68, 0xB6, 0x03, 0xBC, 0x67,
  27810. 0x6A, 0xB4, 0x15, 0xC4, 0x74, 0xBB, 0x94, 0x87,
  27811. 0x3E, 0x44, 0x87, 0xAE, 0x31, 0xA4, 0xE3, 0x84,
  27812. 0x5C, 0x79, 0x90, 0x15, 0x50, 0x89, 0x0E, 0xE8,
  27813. 0x78, 0x4E, 0xEF, 0x90, 0x4F, 0xEE, 0x62, 0xBA,
  27814. 0x8C, 0x5F, 0x95, 0x2C, 0x68, 0x41, 0x30, 0x52,
  27815. 0xE0, 0xA7, 0xE3, 0x38, 0x8B, 0xB8, 0xFF, 0x0A,
  27816. 0xD6, 0x02, 0xAE, 0x3E, 0xA1, 0x4D, 0x9D, 0xF6,
  27817. 0xDD, 0x5E, 0x4C, 0xC6, 0xA3, 0x81, 0xA4, 0x1D,
  27818. 0xA5, 0xC1, 0x37, 0xEC, 0xC4, 0x9D, 0xF5, 0x87,
  27819. 0xE1, 0x78, 0xEA, 0xF4, 0x77, 0x02, 0xEC, 0x62,
  27820. 0x37, 0x80, 0x69, 0x1A, 0x32, 0x33, 0xF6, 0x9F,
  27821. 0x12, 0xBD, 0x9C, 0x9B, 0x96, 0x37, 0xC5, 0x13,
  27822. 0x78, 0xAD, 0x71, 0xA8, 0x31, 0x05, 0x52, 0x77,
  27823. 0x25, 0x4C, 0xC6, 0x3C, 0x5A, 0xD4, 0xCB, 0x76,
  27824. 0xB4, 0xAB, 0x82, 0xE5, 0xFC, 0xA1, 0x35, 0xE8,
  27825. 0xD2, 0x6A, 0x6B, 0x3A, 0x89, 0xFA, 0x5B, 0x6F
  27826. };
  27827. static const byte c_768[WC_ML_KEM_768_CIPHER_TEXT_SIZE] = {
  27828. 0xA5, 0xC8, 0x1C, 0x76, 0xC2, 0x43, 0x05, 0xE1,
  27829. 0xCE, 0x5D, 0x81, 0x35, 0xD4, 0x15, 0x23, 0x68,
  27830. 0x2E, 0x9E, 0xE6, 0xD7, 0xB4, 0x0A, 0xD4, 0x1D,
  27831. 0xF1, 0xF3, 0x7C, 0x9B, 0x17, 0xDC, 0xE7, 0x80,
  27832. 0x76, 0x01, 0x9A, 0x6B, 0x0B, 0x7C, 0x95, 0xC9,
  27833. 0xBE, 0x7A, 0xF2, 0x95, 0x07, 0xB2, 0xD5, 0xA6,
  27834. 0x98, 0x7C, 0x8E, 0xE3, 0x25, 0x91, 0x90, 0x85,
  27835. 0x52, 0x43, 0xE6, 0xE5, 0x6F, 0x56, 0x20, 0x60,
  27836. 0x8C, 0x52, 0xD9, 0x6F, 0xAB, 0x10, 0x3A, 0x87,
  27837. 0x00, 0xFB, 0xA1, 0xA8, 0x7D, 0xCA, 0x60, 0x78,
  27838. 0x11, 0x8A, 0x08, 0x71, 0x76, 0x2C, 0x95, 0x34,
  27839. 0xC0, 0xC0, 0xC3, 0x97, 0x8C, 0x91, 0xC3, 0xA0,
  27840. 0x1F, 0x0F, 0x60, 0x8D, 0xCF, 0x75, 0x78, 0x15,
  27841. 0x43, 0x8F, 0xE8, 0x95, 0x7C, 0x8A, 0x85, 0x91,
  27842. 0x83, 0xB1, 0xB6, 0x72, 0x1A, 0x08, 0x65, 0xBE,
  27843. 0xBC, 0x79, 0x9D, 0x4E, 0x5C, 0x0E, 0x7B, 0xD3,
  27844. 0xEA, 0xE4, 0x85, 0x8E, 0x6A, 0xB6, 0xA2, 0xE7,
  27845. 0x65, 0x8E, 0xD8, 0x0D, 0x4E, 0xD1, 0x58, 0xB0,
  27846. 0x36, 0xB9, 0x3F, 0xA0, 0x3A, 0xFA, 0x6A, 0xE3,
  27847. 0x13, 0x6C, 0xF3, 0xD6, 0x93, 0xC9, 0x11, 0xBC,
  27848. 0xC7, 0x59, 0x05, 0xE5, 0xB0, 0xCB, 0x28, 0x65,
  27849. 0xB9, 0xE9, 0x88, 0x45, 0x22, 0xA7, 0x77, 0x77,
  27850. 0x61, 0x3E, 0x53, 0x11, 0x1D, 0x5A, 0x1C, 0x7D,
  27851. 0x3D, 0xAB, 0x73, 0x4C, 0xEB, 0x03, 0x65, 0x7A,
  27852. 0xE0, 0xC8, 0x97, 0x63, 0xE9, 0x94, 0x71, 0x05,
  27853. 0x47, 0x76, 0xBA, 0xE7, 0xD5, 0x1B, 0x0E, 0x73,
  27854. 0xA5, 0xBB, 0x35, 0xAE, 0xC3, 0x0F, 0xF6, 0xBC,
  27855. 0x93, 0x68, 0x49, 0x16, 0xFE, 0xF1, 0x16, 0x25,
  27856. 0x86, 0x45, 0x2F, 0x42, 0x66, 0x53, 0xE2, 0xCA,
  27857. 0x84, 0x4D, 0x57, 0x44, 0x30, 0x7F, 0xF9, 0xAE,
  27858. 0xB2, 0x87, 0xA6, 0x44, 0x77, 0x83, 0xB2, 0x1A,
  27859. 0x0E, 0x93, 0x9C, 0x81, 0x42, 0x1D, 0x63, 0x1F,
  27860. 0x5D, 0xCB, 0x45, 0x2E, 0x51, 0xED, 0x34, 0xE3,
  27861. 0xDA, 0xD1, 0xCF, 0x50, 0x4E, 0x0A, 0x3B, 0x0F,
  27862. 0x47, 0x11, 0xA8, 0xDC, 0x64, 0x99, 0xD1, 0x69,
  27863. 0x1D, 0x10, 0x95, 0x69, 0x33, 0x6C, 0xE1, 0x55,
  27864. 0x8A, 0x4C, 0x0A, 0x46, 0x4E, 0x20, 0x87, 0xEA,
  27865. 0x8F, 0x9E, 0x3B, 0x18, 0xF7, 0x47, 0xEF, 0x61,
  27866. 0xF4, 0x57, 0x6A, 0xEB, 0x42, 0xB1, 0x7C, 0xAD,
  27867. 0xB7, 0xF0, 0xFD, 0x84, 0xDA, 0x8E, 0x3A, 0x6F,
  27868. 0x47, 0x1D, 0x95, 0xED, 0xFA, 0x65, 0xBE, 0x9E,
  27869. 0x6C, 0x9F, 0x6A, 0xE7, 0x56, 0xA2, 0x2A, 0x4F,
  27870. 0x1A, 0x5C, 0x54, 0x3C, 0x26, 0xBA, 0x7B, 0xAD,
  27871. 0x88, 0xE1, 0x6D, 0x5F, 0x5B, 0x7E, 0x12, 0xE2,
  27872. 0xD4, 0xCA, 0x34, 0xB3, 0xA6, 0x4D, 0x17, 0xF8,
  27873. 0x7C, 0xCF, 0xC4, 0xFF, 0x8C, 0x5E, 0x4F, 0x53,
  27874. 0x75, 0x2A, 0x07, 0x7C, 0x68, 0x72, 0x1E, 0x8C,
  27875. 0xC8, 0x17, 0xF9, 0xFF, 0x24, 0x87, 0x61, 0x70,
  27876. 0xFF, 0x2A, 0xF8, 0x9F, 0xA9, 0x58, 0x55, 0xA5,
  27877. 0xB1, 0xDE, 0x34, 0x7C, 0x07, 0xFD, 0xDB, 0xCF,
  27878. 0xE7, 0x26, 0x4A, 0xA5, 0xED, 0x64, 0x01, 0x49,
  27879. 0x15, 0x61, 0xD8, 0x31, 0x53, 0x8F, 0x85, 0x2B,
  27880. 0x0E, 0xD7, 0xB9, 0xE8, 0xEB, 0xAF, 0xFC, 0x06,
  27881. 0x02, 0x84, 0xF2, 0x2D, 0x2B, 0xAE, 0xE5, 0x6F,
  27882. 0xA9, 0xF6, 0xD0, 0x14, 0x32, 0xA1, 0x15, 0xA2,
  27883. 0xD6, 0xA6, 0x4C, 0x38, 0xAE, 0x0A, 0x50, 0xBA,
  27884. 0x36, 0x2F, 0xB5, 0x7B, 0x53, 0xE3, 0xE8, 0x55,
  27885. 0xB8, 0x3C, 0xE8, 0xC4, 0x22, 0x74, 0x04, 0x55,
  27886. 0x99, 0xF6, 0x5F, 0xA6, 0xA8, 0x92, 0x1D, 0x85,
  27887. 0xF9, 0x4E, 0xD2, 0x30, 0xB5, 0x16, 0x71, 0x2D,
  27888. 0xB6, 0xFD, 0x2F, 0xF2, 0x8B, 0x3A, 0x33, 0x71,
  27889. 0xD9, 0xBE, 0x05, 0x8A, 0xE7, 0x5C, 0x2F, 0xA5,
  27890. 0x91, 0xB7, 0xEC, 0x3C, 0x3D, 0xAA, 0x1F, 0x76,
  27891. 0x42, 0xBC, 0x26, 0xC3, 0x24, 0xC0, 0x80, 0x90,
  27892. 0x60, 0x7E, 0x66, 0x62, 0x15, 0x4D, 0xB3, 0x7C,
  27893. 0xF7, 0x47, 0x96, 0x7A, 0x1F, 0x9F, 0xC2, 0x90,
  27894. 0x89, 0xF5, 0x70, 0xEB, 0xE6, 0x0E, 0xEE, 0xF8,
  27895. 0x9F, 0xD2, 0x44, 0x81, 0x02, 0x8C, 0x85, 0xAE,
  27896. 0xF1, 0xDC, 0x3B, 0x09, 0xF2, 0x2C, 0xD3, 0x69,
  27897. 0x1B, 0xBB, 0xB8, 0x21, 0xC7, 0xA8, 0xA0, 0xF3,
  27898. 0x5A, 0xD1, 0x2B, 0xE1, 0xDD, 0x19, 0x9B, 0x97,
  27899. 0x70, 0x48, 0xF3, 0xD4, 0x8C, 0x16, 0xBB, 0x2C,
  27900. 0xA9, 0x4C, 0xEC, 0xB8, 0x92, 0x87, 0x70, 0xD5,
  27901. 0xBB, 0x32, 0x9A, 0x03, 0x27, 0xE0, 0xB2, 0x86,
  27902. 0xFA, 0xA1, 0xC6, 0x52, 0x81, 0x03, 0x1A, 0x31,
  27903. 0xC8, 0x4F, 0x2E, 0xDC, 0x9C, 0x04, 0xD4, 0x75,
  27904. 0xED, 0x4E, 0x12, 0x8E, 0x51, 0xEF, 0xA9, 0x7D,
  27905. 0x01, 0x48, 0xCB, 0xA6, 0xC9, 0x5F, 0x67, 0x4C,
  27906. 0x58, 0x9F, 0x30, 0x1C, 0x26, 0x5B, 0xED, 0x70,
  27907. 0x8E, 0x9A, 0xD8, 0xDA, 0x3C, 0x5C, 0xEC, 0xBD,
  27908. 0xEE, 0xED, 0x35, 0xEF, 0x1E, 0x25, 0x31, 0x32,
  27909. 0xBA, 0x89, 0x92, 0x0D, 0x78, 0x6B, 0x88, 0x23,
  27910. 0x0B, 0x01, 0x3B, 0xCF, 0x2D, 0xC9, 0x2D, 0x6B,
  27911. 0x15, 0x7A, 0xFA, 0x8D, 0xA8, 0x59, 0x2C, 0xD0,
  27912. 0x74, 0x3D, 0x49, 0x82, 0xBE, 0x60, 0xD7, 0xC2,
  27913. 0xD5, 0xC4, 0x72, 0xAB, 0x9F, 0xA7, 0xF4, 0xCC,
  27914. 0x3D, 0x12, 0xB0, 0xEB, 0xAF, 0x0A, 0xBE, 0x55,
  27915. 0x5C, 0x75, 0x80, 0x54, 0x26, 0x84, 0x4D, 0xD9,
  27916. 0x42, 0x86, 0x43, 0xF8, 0x44, 0x06, 0xA1, 0xB8,
  27917. 0xD6, 0xFA, 0xED, 0xFD, 0x8A, 0xE6, 0xE7, 0x3A,
  27918. 0x72, 0x77, 0x2A, 0x21, 0x59, 0xAC, 0xAB, 0xD9,
  27919. 0x72, 0xAE, 0xB6, 0xF7, 0xDE, 0x09, 0x1A, 0xC5,
  27920. 0xFD, 0xD7, 0xF4, 0x9A, 0x3D, 0xC6, 0x64, 0x1C,
  27921. 0xDF, 0x62, 0x44, 0x6B, 0x4B, 0x04, 0xA3, 0x1F,
  27922. 0x73, 0xB8, 0x0A, 0x62, 0xF8, 0x0A, 0x40, 0x4A,
  27923. 0x8C, 0xB1, 0x8C, 0xE3, 0xE6, 0x54, 0x80, 0xEF,
  27924. 0x7B, 0x52, 0xBF, 0x00, 0x91, 0x11, 0x7E, 0x5D,
  27925. 0x08, 0xEA, 0xE1, 0xB0, 0xAA, 0xBB, 0x72, 0xE6,
  27926. 0xDF, 0xFF, 0xF7, 0x6F, 0x6E, 0x44, 0xBB, 0xD7,
  27927. 0xEA, 0x57, 0x0D, 0x66, 0x04, 0xBC, 0x2E, 0x74,
  27928. 0x31, 0x8B, 0xAF, 0xA3, 0x15, 0xA3, 0x88, 0x61,
  27929. 0xAA, 0x1B, 0x21, 0xAF, 0xB2, 0xA5, 0x3F, 0x26,
  27930. 0x14, 0xF1, 0xD6, 0x40, 0x07, 0x59, 0x84, 0xAE,
  27931. 0x62, 0xE2, 0xFC, 0xA1, 0xD1, 0xB4, 0xDB, 0x36,
  27932. 0x9F, 0x15, 0x70, 0x5C, 0xE7, 0xD4, 0xDF, 0x8A,
  27933. 0xE9, 0x82, 0x64, 0x50, 0x10, 0x51, 0xC0, 0xDE,
  27934. 0xF2, 0x1D, 0x64, 0x5D, 0x49, 0x62, 0x5A, 0xF0,
  27935. 0x2C, 0xA4, 0x28, 0xD9, 0xF0, 0xC2, 0xCD, 0x9F,
  27936. 0xBA, 0xEE, 0xAB, 0x97, 0xE8, 0xE9, 0x15, 0x16,
  27937. 0x62, 0xB6, 0x99, 0x2B, 0x4C, 0x99, 0xAB, 0x1B,
  27938. 0x92, 0x5D, 0x08, 0x92, 0x03, 0x63, 0x37, 0x3F,
  27939. 0x76, 0xD3, 0xFD, 0xF0, 0x82, 0x8C, 0xAA, 0x69,
  27940. 0xC8, 0xB1, 0xBD, 0xC6, 0xF5, 0x21, 0xDF, 0x64,
  27941. 0x1C, 0xF1, 0xC8, 0xA4, 0xE7, 0xEF, 0x0C, 0x23,
  27942. 0x28, 0x9A, 0x4E, 0x2C, 0xF1, 0x8A, 0xCE, 0xBB,
  27943. 0xE4, 0xC1, 0xE6, 0x83, 0x69, 0xBD, 0x52, 0x35,
  27944. 0x12, 0x01, 0x42, 0xEC, 0xDD, 0x1A, 0x73, 0x81,
  27945. 0x1E, 0x2E, 0x53, 0x3A, 0x64, 0x7D, 0x7A, 0xEE,
  27946. 0x16, 0xDA, 0xA0, 0x3B, 0x68, 0x36, 0x39, 0xDC,
  27947. 0xF1, 0xE1, 0xF1, 0xE7, 0x1C, 0xFA, 0xED, 0x48,
  27948. 0xF6, 0x9A, 0xEC, 0x3E, 0x83, 0x17, 0x33, 0xDA,
  27949. 0x19, 0xCE, 0xBE, 0xC1, 0xDD, 0xBF, 0x71, 0xCB,
  27950. 0xAE, 0x08, 0x00, 0xF2, 0xF6, 0xD6, 0x4A, 0x09,
  27951. 0x6E, 0xC4, 0x95, 0xD6, 0x2F, 0x43, 0x44, 0xF7,
  27952. 0xAA, 0x56, 0x21, 0xB3, 0x22, 0x35, 0x3A, 0x79,
  27953. 0x5A, 0xA0, 0x99, 0xEA, 0x3A, 0x07, 0x02, 0x72,
  27954. 0xD0, 0x53, 0xD4, 0x65, 0x3A, 0x20, 0xCF, 0x21,
  27955. 0x0E, 0xAA, 0xF1, 0x2C, 0xAE, 0x60, 0x23, 0xD8,
  27956. 0xE5, 0x11, 0x8D, 0xF0, 0x4B, 0x38, 0x4A, 0x44,
  27957. 0xD1, 0xED, 0xB9, 0x1C, 0x44, 0x98, 0x9E, 0xF7,
  27958. 0xEE, 0x57, 0xF2, 0xBF, 0x81, 0xA2, 0x4B, 0xDC,
  27959. 0x76, 0x80, 0x7D, 0xA9, 0x67, 0xEE, 0x65, 0x25,
  27960. 0x41, 0x0C, 0x5C, 0x48, 0x50, 0x67, 0xEF, 0xC3,
  27961. 0xD3, 0x9A, 0x9A, 0xD4, 0x2C, 0xC7, 0x53, 0xBA,
  27962. 0xA5, 0x9A, 0x1F, 0xD2, 0x8A, 0xF3, 0x5C, 0x00,
  27963. 0xD1, 0x8A, 0x40, 0x6A, 0x28, 0xFC, 0x79, 0xBA
  27964. };
  27965. static const byte kprime_768[WC_ML_KEM_SS_SZ] = {
  27966. 0xDC, 0x5B, 0x88, 0x88, 0xBC, 0x1E, 0xBA, 0x5C,
  27967. 0x19, 0x69, 0xC2, 0x11, 0x64, 0xEA, 0x43, 0xE2,
  27968. 0x2E, 0x7A, 0xC0, 0xCD, 0x01, 0x2A, 0x2F, 0x26,
  27969. 0xCB, 0x8C, 0x48, 0x7E, 0x69, 0xEF, 0x7C, 0xE4
  27970. };
  27971. #endif
  27972. #ifndef WOLFSSL_NO_ML_KEM_1024
  27973. static const byte dk_1024[WC_ML_KEM_1024_PRIVATE_KEY_SIZE] = {
  27974. 0x84, 0x45, 0xC3, 0x36, 0xF3, 0x51, 0x8B, 0x29,
  27975. 0x81, 0x63, 0xDC, 0xBB, 0x63, 0x57, 0x59, 0x79,
  27976. 0x83, 0xCA, 0x2E, 0x87, 0x3D, 0xCB, 0x49, 0x61,
  27977. 0x0C, 0xF5, 0x2F, 0x14, 0xDB, 0xCB, 0x94, 0x7C,
  27978. 0x1F, 0x3E, 0xE9, 0x26, 0x69, 0x67, 0x27, 0x6B,
  27979. 0x0C, 0x57, 0x6C, 0xF7, 0xC3, 0x0E, 0xE6, 0xB9,
  27980. 0x3D, 0xEA, 0x51, 0x18, 0x67, 0x6C, 0xBE, 0xE1,
  27981. 0xB1, 0xD4, 0x79, 0x42, 0x06, 0xFB, 0x36, 0x9A,
  27982. 0xBA, 0x41, 0x16, 0x7B, 0x43, 0x93, 0x85, 0x5C,
  27983. 0x84, 0xEB, 0xA8, 0xF3, 0x23, 0x73, 0xC0, 0x5B,
  27984. 0xAE, 0x76, 0x31, 0xC8, 0x02, 0x74, 0x4A, 0xAD,
  27985. 0xB6, 0xC2, 0xDE, 0x41, 0x25, 0x0C, 0x49, 0x43,
  27986. 0x15, 0x23, 0x0B, 0x52, 0x82, 0x6C, 0x34, 0x58,
  27987. 0x7C, 0xB2, 0x1B, 0x18, 0x3B, 0x49, 0xB2, 0xA5,
  27988. 0xAC, 0x04, 0x92, 0x1A, 0xC6, 0xBF, 0xAC, 0x1B,
  27989. 0x24, 0xA4, 0xB3, 0x7A, 0x93, 0xA4, 0xB1, 0x68,
  27990. 0xCC, 0xE7, 0x59, 0x1B, 0xE6, 0x11, 0x1F, 0x47,
  27991. 0x62, 0x60, 0xF2, 0x76, 0x29, 0x59, 0xF5, 0xC1,
  27992. 0x64, 0x01, 0x18, 0xC2, 0x42, 0x37, 0x72, 0xE2,
  27993. 0xAD, 0x03, 0xDC, 0x71, 0x68, 0xA3, 0x8C, 0x6D,
  27994. 0xD3, 0x9F, 0x5F, 0x72, 0x54, 0x26, 0x42, 0x80,
  27995. 0xC8, 0xBC, 0x10, 0xB9, 0x14, 0x16, 0x80, 0x70,
  27996. 0x47, 0x2F, 0xA8, 0x80, 0xAC, 0xB8, 0x60, 0x1A,
  27997. 0x8A, 0x08, 0x37, 0xF2, 0x5F, 0xE1, 0x94, 0x68,
  27998. 0x7C, 0xD6, 0x8B, 0x7D, 0xE2, 0x34, 0x0F, 0x03,
  27999. 0x6D, 0xAD, 0x89, 0x1D, 0x38, 0xD1, 0xB0, 0xCE,
  28000. 0x9C, 0x26, 0x33, 0x35, 0x5C, 0xF5, 0x7B, 0x50,
  28001. 0xB8, 0x96, 0x03, 0x6F, 0xCA, 0x26, 0x0D, 0x26,
  28002. 0x69, 0xF8, 0x5B, 0xAC, 0x79, 0x71, 0x4F, 0xDA,
  28003. 0xFB, 0x41, 0xEF, 0x80, 0xB8, 0xC3, 0x02, 0x64,
  28004. 0xC3, 0x13, 0x86, 0xAE, 0x60, 0xB0, 0x5F, 0xAA,
  28005. 0x54, 0x2A, 0x26, 0xB4, 0x1E, 0xB8, 0x5F, 0x67,
  28006. 0x06, 0x8F, 0x08, 0x80, 0x34, 0xFF, 0x67, 0xAA,
  28007. 0x2E, 0x81, 0x5A, 0xAB, 0x8B, 0xCA, 0x6B, 0xF7,
  28008. 0x1F, 0x70, 0xEC, 0xC3, 0xCB, 0xCB, 0xC4, 0x5E,
  28009. 0xF7, 0x01, 0xFC, 0xD5, 0x42, 0xBD, 0x21, 0xC7,
  28010. 0xB0, 0x95, 0x68, 0xF3, 0x69, 0xC6, 0x69, 0xF3,
  28011. 0x96, 0x47, 0x38, 0x44, 0xFB, 0xA1, 0x49, 0x57,
  28012. 0xF5, 0x19, 0x74, 0xD8, 0x52, 0xB9, 0x78, 0x01,
  28013. 0x46, 0x03, 0xA2, 0x10, 0xC0, 0x19, 0x03, 0x62,
  28014. 0x87, 0x00, 0x89, 0x94, 0xF2, 0x12, 0x55, 0xB2,
  28015. 0x50, 0x99, 0xAD, 0x82, 0xAA, 0x13, 0x24, 0x38,
  28016. 0x96, 0x3B, 0x2C, 0x0A, 0x47, 0xCD, 0xF5, 0xF3,
  28017. 0x2B, 0xA4, 0x6B, 0x76, 0xC7, 0xA6, 0x55, 0x9F,
  28018. 0x18, 0xBF, 0xD5, 0x55, 0xB7, 0x62, 0xE4, 0x87,
  28019. 0xB6, 0xAC, 0x99, 0x2F, 0xE2, 0x0E, 0x28, 0x3C,
  28020. 0xA0, 0xB3, 0xF6, 0x16, 0x44, 0x96, 0x95, 0x59,
  28021. 0x95, 0xC3, 0xB2, 0x8A, 0x57, 0xBB, 0xC2, 0x98,
  28022. 0x26, 0xF0, 0x6F, 0xB3, 0x8B, 0x25, 0x34, 0x70,
  28023. 0xAF, 0x63, 0x1B, 0xC4, 0x6C, 0x3A, 0x8F, 0x9C,
  28024. 0xE8, 0x24, 0x32, 0x19, 0x85, 0xDD, 0x01, 0xC0,
  28025. 0x5F, 0x69, 0xB8, 0x24, 0xF9, 0x16, 0x63, 0x3B,
  28026. 0x40, 0x65, 0x4C, 0x75, 0xAA, 0xEB, 0x93, 0x85,
  28027. 0x57, 0x6F, 0xFD, 0xE2, 0x99, 0x0A, 0x6B, 0x0A,
  28028. 0x3B, 0xE8, 0x29, 0xD6, 0xD8, 0x4E, 0x34, 0xF1,
  28029. 0x78, 0x05, 0x89, 0xC7, 0x92, 0x04, 0xC6, 0x3C,
  28030. 0x79, 0x8F, 0x55, 0xD2, 0x31, 0x87, 0xE4, 0x61,
  28031. 0xD4, 0x8C, 0x21, 0xE5, 0xC0, 0x47, 0xE5, 0x35,
  28032. 0xB1, 0x9F, 0x45, 0x8B, 0xBA, 0x13, 0x45, 0xB9,
  28033. 0xE4, 0x1E, 0x0C, 0xB4, 0xA9, 0xC2, 0xD8, 0xC4,
  28034. 0x0B, 0x49, 0x0A, 0x3B, 0xAB, 0xC5, 0x53, 0xB3,
  28035. 0x02, 0x6B, 0x16, 0x72, 0xD2, 0x8C, 0xBC, 0x8B,
  28036. 0x49, 0x8A, 0x3A, 0x99, 0x57, 0x9A, 0x83, 0x2F,
  28037. 0xEA, 0xE7, 0x46, 0x10, 0xF0, 0xB6, 0x25, 0x0C,
  28038. 0xC3, 0x33, 0xE9, 0x49, 0x3E, 0xB1, 0x62, 0x1E,
  28039. 0xD3, 0x4A, 0xA4, 0xAB, 0x17, 0x5F, 0x2C, 0xA2,
  28040. 0x31, 0x15, 0x25, 0x09, 0xAC, 0xB6, 0xAC, 0x86,
  28041. 0xB2, 0x0F, 0x6B, 0x39, 0x10, 0x84, 0x39, 0xE5,
  28042. 0xEC, 0x12, 0xD4, 0x65, 0xA0, 0xFE, 0xF3, 0x50,
  28043. 0x03, 0xE1, 0x42, 0x77, 0xA2, 0x18, 0x12, 0x14,
  28044. 0x6B, 0x25, 0x44, 0x71, 0x6D, 0x6A, 0xB8, 0x2D,
  28045. 0x1B, 0x07, 0x26, 0xC2, 0x7A, 0x98, 0xD5, 0x89,
  28046. 0xEB, 0xDA, 0xCC, 0x4C, 0x54, 0xBA, 0x77, 0xB2,
  28047. 0x49, 0x8F, 0x21, 0x7E, 0x14, 0xE3, 0x4E, 0x66,
  28048. 0x02, 0x5A, 0x2A, 0x14, 0x3A, 0x99, 0x25, 0x20,
  28049. 0xA6, 0x1C, 0x06, 0x72, 0xCC, 0x9C, 0xCE, 0xD7,
  28050. 0xC9, 0x45, 0x0C, 0x68, 0x3E, 0x90, 0xA3, 0xE4,
  28051. 0x65, 0x1D, 0xB6, 0x23, 0xA6, 0xDB, 0x39, 0xAC,
  28052. 0x26, 0x12, 0x5B, 0x7F, 0xC1, 0x98, 0x6D, 0x7B,
  28053. 0x04, 0x93, 0xB8, 0xB7, 0x2D, 0xE7, 0x70, 0x7D,
  28054. 0xC2, 0x0B, 0xBD, 0xD4, 0x37, 0x13, 0x15, 0x6A,
  28055. 0xF7, 0xD9, 0x43, 0x0E, 0xF4, 0x53, 0x99, 0x66,
  28056. 0x3C, 0x22, 0x02, 0x73, 0x91, 0x68, 0x69, 0x2D,
  28057. 0xD6, 0x57, 0x54, 0x5B, 0x05, 0x6D, 0x9C, 0x92,
  28058. 0x38, 0x5A, 0x7F, 0x41, 0x4B, 0x34, 0xB9, 0x0C,
  28059. 0x79, 0x60, 0xD5, 0x7B, 0x35, 0xBA, 0x7D, 0xDE,
  28060. 0x7B, 0x81, 0xFC, 0xA0, 0x11, 0x9D, 0x74, 0x1B,
  28061. 0x12, 0x78, 0x09, 0x26, 0x01, 0x8F, 0xE4, 0xC8,
  28062. 0x03, 0x0B, 0xF0, 0x38, 0xE1, 0x8B, 0x4F, 0xA3,
  28063. 0x37, 0x43, 0xD0, 0xD3, 0xC8, 0x46, 0x41, 0x7E,
  28064. 0x9D, 0x59, 0x15, 0xC2, 0x46, 0x31, 0x59, 0x38,
  28065. 0xB1, 0xE2, 0x33, 0x61, 0x45, 0x01, 0xD0, 0x26,
  28066. 0x95, 0x95, 0x51, 0x25, 0x8B, 0x23, 0x32, 0x30,
  28067. 0xD4, 0x28, 0xB1, 0x81, 0xB1, 0x32, 0xF1, 0xD0,
  28068. 0xB0, 0x26, 0x06, 0x7B, 0xA8, 0x16, 0x99, 0x9B,
  28069. 0xC0, 0xCD, 0x6B, 0x54, 0x7E, 0x54, 0x8B, 0x63,
  28070. 0xC9, 0xEA, 0xA0, 0x91, 0xBA, 0xC4, 0x93, 0xDC,
  28071. 0x59, 0x8D, 0xBC, 0x2B, 0x0E, 0x14, 0x6A, 0x25,
  28072. 0x91, 0xC2, 0xA8, 0xC0, 0x09, 0xDD, 0x51, 0x70,
  28073. 0xAA, 0xE0, 0x27, 0xC5, 0x41, 0xA1, 0xB5, 0xE6,
  28074. 0x6E, 0x45, 0xC6, 0x56, 0x12, 0x98, 0x4C, 0x46,
  28075. 0x77, 0x04, 0x93, 0xEC, 0x89, 0x6E, 0xF2, 0x5A,
  28076. 0xA9, 0x30, 0x5E, 0x9F, 0x06, 0x69, 0x2C, 0xD0,
  28077. 0xB2, 0xF0, 0x69, 0x62, 0xE2, 0x05, 0xBE, 0xBE,
  28078. 0x11, 0x3A, 0x34, 0xEB, 0xB1, 0xA4, 0x83, 0x0A,
  28079. 0x9B, 0x37, 0x49, 0x64, 0x1B, 0xB9, 0x35, 0x00,
  28080. 0x7B, 0x23, 0xB2, 0x4B, 0xFE, 0x57, 0x69, 0x56,
  28081. 0x25, 0x4D, 0x7A, 0x35, 0xAA, 0x49, 0x6A, 0xC4,
  28082. 0x46, 0xC6, 0x7A, 0x7F, 0xEC, 0x85, 0xA6, 0x00,
  28083. 0x57, 0xE8, 0x58, 0x06, 0x17, 0xBC, 0xB3, 0xFA,
  28084. 0xD1, 0x5C, 0x76, 0x44, 0x0F, 0xED, 0x54, 0xCC,
  28085. 0x78, 0x93, 0x94, 0xFE, 0xA2, 0x44, 0x52, 0xCC,
  28086. 0x6B, 0x05, 0x85, 0xB7, 0xEB, 0x0A, 0x88, 0xBB,
  28087. 0xA9, 0x50, 0x0D, 0x98, 0x00, 0xE6, 0x24, 0x1A,
  28088. 0xFE, 0xB5, 0x23, 0xB5, 0x5A, 0x96, 0xA5, 0x35,
  28089. 0x15, 0x1D, 0x10, 0x49, 0x57, 0x32, 0x06, 0xE5,
  28090. 0x9C, 0x7F, 0xEB, 0x07, 0x09, 0x66, 0x82, 0x36,
  28091. 0x34, 0xF7, 0x7D, 0x5F, 0x12, 0x91, 0x75, 0x5A,
  28092. 0x24, 0x31, 0x19, 0x62, 0x1A, 0xF8, 0x08, 0x4A,
  28093. 0xB7, 0xAC, 0x1E, 0x22, 0xA0, 0x56, 0x8C, 0x62,
  28094. 0x01, 0x41, 0x7C, 0xBE, 0x36, 0x55, 0xD8, 0xA0,
  28095. 0x8D, 0xD5, 0xB5, 0x13, 0x88, 0x4C, 0x98, 0xD5,
  28096. 0xA4, 0x93, 0xFD, 0x49, 0x38, 0x2E, 0xA4, 0x18,
  28097. 0x60, 0xF1, 0x33, 0xCC, 0xD6, 0x01, 0xE8, 0x85,
  28098. 0x96, 0x64, 0x26, 0xA2, 0xB1, 0xF2, 0x3D, 0x42,
  28099. 0xD8, 0x2E, 0x24, 0x58, 0x2D, 0x99, 0x72, 0x51,
  28100. 0x92, 0xC2, 0x17, 0x77, 0x46, 0x7B, 0x14, 0x57,
  28101. 0xB1, 0xDD, 0x42, 0x9A, 0x0C, 0x41, 0xA5, 0xC3,
  28102. 0xD7, 0x04, 0xCE, 0xA0, 0x62, 0x78, 0xC5, 0x99,
  28103. 0x41, 0xB4, 0x38, 0xC6, 0x27, 0x27, 0x09, 0x78,
  28104. 0x09, 0xB4, 0x53, 0x0D, 0xBE, 0x83, 0x7E, 0xA3,
  28105. 0x96, 0xB6, 0xD3, 0x10, 0x77, 0xFA, 0xD3, 0x73,
  28106. 0x30, 0x53, 0x98, 0x9A, 0x84, 0x42, 0xAA, 0xC4,
  28107. 0x25, 0x5C, 0xB1, 0x63, 0xB8, 0xCA, 0x2F, 0x27,
  28108. 0x50, 0x1E, 0xA9, 0x67, 0x30, 0x56, 0x95, 0xAB,
  28109. 0xD6, 0x59, 0xAA, 0x02, 0xC8, 0x3E, 0xE6, 0x0B,
  28110. 0xB5, 0x74, 0x20, 0x3E, 0x99, 0x37, 0xAE, 0x1C,
  28111. 0x62, 0x1C, 0x8E, 0xCB, 0x5C, 0xC1, 0xD2, 0x1D,
  28112. 0x55, 0x69, 0x60, 0xB5, 0xB9, 0x16, 0x1E, 0xA9,
  28113. 0x6F, 0xFF, 0xEB, 0xAC, 0x72, 0xE1, 0xB8, 0xA6,
  28114. 0x15, 0x4F, 0xC4, 0xD8, 0x8B, 0x56, 0xC0, 0x47,
  28115. 0x41, 0xF0, 0x90, 0xCB, 0xB1, 0x56, 0xA7, 0x37,
  28116. 0xC9, 0xE6, 0xA2, 0x2B, 0xA8, 0xAC, 0x70, 0x4B,
  28117. 0xC3, 0x04, 0xF8, 0xE1, 0x7E, 0x5E, 0xA8, 0x45,
  28118. 0xFD, 0xE5, 0x9F, 0xBF, 0x78, 0x8C, 0xCE, 0x0B,
  28119. 0x97, 0xC8, 0x76, 0x1F, 0x89, 0xA2, 0x42, 0xF3,
  28120. 0x05, 0x25, 0x83, 0xC6, 0x84, 0x4A, 0x63, 0x20,
  28121. 0x31, 0xC9, 0x64, 0xA6, 0xC4, 0xA8, 0x5A, 0x12,
  28122. 0x8A, 0x28, 0x61, 0x9B, 0xA1, 0xBB, 0x3D, 0x1B,
  28123. 0xEA, 0x4B, 0x49, 0x84, 0x1F, 0xC8, 0x47, 0x61,
  28124. 0x4A, 0x06, 0x68, 0x41, 0xF5, 0x2E, 0xD0, 0xEB,
  28125. 0x8A, 0xE0, 0xB8, 0xB0, 0x96, 0xE9, 0x2B, 0x81,
  28126. 0x95, 0x40, 0x58, 0x15, 0xB2, 0x31, 0x26, 0x6F,
  28127. 0x36, 0xB1, 0x8C, 0x1A, 0x53, 0x33, 0x3D, 0xAB,
  28128. 0x95, 0xD2, 0xA9, 0xA3, 0x74, 0xB5, 0x47, 0x8A,
  28129. 0x4A, 0x41, 0xFB, 0x87, 0x59, 0x95, 0x7C, 0x9A,
  28130. 0xB2, 0x2C, 0xAE, 0x54, 0x5A, 0xB5, 0x44, 0xBA,
  28131. 0x8D, 0xD0, 0x5B, 0x83, 0xF3, 0xA6, 0x13, 0xA2,
  28132. 0x43, 0x7A, 0xDB, 0x07, 0x3A, 0x96, 0x35, 0xCB,
  28133. 0x4B, 0xBC, 0x96, 0x5F, 0xB4, 0x54, 0xCF, 0x27,
  28134. 0xB2, 0x98, 0xA4, 0x0C, 0xD0, 0xDA, 0x3B, 0x8F,
  28135. 0x9C, 0xA9, 0x9D, 0x8C, 0xB4, 0x28, 0x6C, 0x5E,
  28136. 0xB4, 0x76, 0x41, 0x67, 0x96, 0x07, 0x0B, 0xA5,
  28137. 0x35, 0xAA, 0xA5, 0x8C, 0xDB, 0x45, 0x1C, 0xD6,
  28138. 0xDB, 0x5C, 0xBB, 0x0C, 0xA2, 0x0F, 0x0C, 0x71,
  28139. 0xDE, 0x97, 0xC3, 0x0D, 0xA9, 0x7E, 0xC7, 0x90,
  28140. 0x6D, 0x06, 0xB4, 0xB9, 0x39, 0x39, 0x60, 0x28,
  28141. 0xC4, 0x6B, 0xA0, 0xE7, 0xA8, 0x65, 0xBC, 0x83,
  28142. 0x08, 0xA3, 0x81, 0x0F, 0x12, 0x12, 0x00, 0x63,
  28143. 0x39, 0xF7, 0xBC, 0x16, 0x9B, 0x16, 0x66, 0xFD,
  28144. 0xF4, 0x75, 0x91, 0x1B, 0xBC, 0x8A, 0xAA, 0xB4,
  28145. 0x17, 0x55, 0xC9, 0xA8, 0xAA, 0xBF, 0xA2, 0x3C,
  28146. 0x0E, 0x37, 0xF8, 0x4F, 0xE4, 0x69, 0x99, 0xE0,
  28147. 0x30, 0x49, 0x4B, 0x92, 0x98, 0xEF, 0x99, 0x34,
  28148. 0xE8, 0xA6, 0x49, 0xC0, 0xA5, 0xCC, 0xE2, 0xB2,
  28149. 0x2F, 0x31, 0x80, 0x9A, 0xFE, 0xD2, 0x39, 0x55,
  28150. 0xD8, 0x78, 0x81, 0xD9, 0x9F, 0xC1, 0xD3, 0x52,
  28151. 0x89, 0x6C, 0xAC, 0x90, 0x55, 0xBE, 0xA0, 0xD0,
  28152. 0x16, 0xCC, 0xBA, 0x78, 0x05, 0xA3, 0xA5, 0x0E,
  28153. 0x22, 0x16, 0x30, 0x37, 0x9B, 0xD0, 0x11, 0x35,
  28154. 0x22, 0x1C, 0xAD, 0x5D, 0x95, 0x17, 0xC8, 0xCC,
  28155. 0x42, 0x63, 0x7B, 0x9F, 0xC0, 0x71, 0x8E, 0x9A,
  28156. 0x9B, 0xB4, 0x94, 0x5C, 0x72, 0xD8, 0xD1, 0x1D,
  28157. 0x3D, 0x65, 0x9D, 0x83, 0xA3, 0xC4, 0x19, 0x50,
  28158. 0x9A, 0xF5, 0xB4, 0x70, 0xDD, 0x89, 0xB7, 0xF3,
  28159. 0xAC, 0xCF, 0x5F, 0x35, 0xCF, 0xC3, 0x22, 0x11,
  28160. 0x5F, 0xD6, 0x6A, 0x5C, 0xD2, 0x87, 0x56, 0x51,
  28161. 0x32, 0x6F, 0x9B, 0x31, 0x68, 0x91, 0x3B, 0xE5,
  28162. 0xB9, 0xC8, 0x7A, 0xE0, 0xB0, 0x25, 0xEC, 0x7A,
  28163. 0x2F, 0x4A, 0x07, 0x27, 0x50, 0x94, 0x6A, 0xC6,
  28164. 0x11, 0x70, 0xA7, 0x82, 0x6D, 0x97, 0x04, 0xC5,
  28165. 0xA2, 0x3A, 0x1C, 0x0A, 0x23, 0x25, 0x14, 0x6C,
  28166. 0x3B, 0xC1, 0x85, 0x88, 0x26, 0xC6, 0xB3, 0x92,
  28167. 0x79, 0xC2, 0xDA, 0x74, 0x38, 0xA3, 0x70, 0xED,
  28168. 0x8A, 0x0A, 0xA5, 0x16, 0x9E, 0x3B, 0xEC, 0x29,
  28169. 0xED, 0x88, 0x47, 0x87, 0x32, 0x75, 0x8D, 0x45,
  28170. 0x41, 0x43, 0xE2, 0x27, 0xF8, 0x59, 0x58, 0x83,
  28171. 0x29, 0x78, 0x42, 0xE6, 0xAF, 0x13, 0x3B, 0x17,
  28172. 0xE4, 0x81, 0x1B, 0x0F, 0x57, 0x13, 0xAC, 0x73,
  28173. 0xB7, 0xE3, 0x47, 0x42, 0x3E, 0xB9, 0x28, 0x22,
  28174. 0xD2, 0x30, 0x6F, 0xA1, 0x45, 0x00, 0xA7, 0x20,
  28175. 0x7A, 0x06, 0x72, 0x67, 0x20, 0x46, 0x54, 0x4A,
  28176. 0xCC, 0x4E, 0xA9, 0xC1, 0x6E, 0xD7, 0x42, 0x1A,
  28177. 0x06, 0x9E, 0x0D, 0x73, 0x7A, 0x98, 0x62, 0x85,
  28178. 0x19, 0xC6, 0xA2, 0x9A, 0x42, 0x4A, 0x86, 0x8B,
  28179. 0x46, 0xD9, 0xA0, 0xCC, 0x7C, 0x6C, 0x9D, 0xDD,
  28180. 0x8B, 0x8B, 0xCB, 0xF4, 0x22, 0xC8, 0xF4, 0x8A,
  28181. 0x73, 0x14, 0x3D, 0x5A, 0xBB, 0x66, 0xBC, 0x55,
  28182. 0x49, 0x94, 0x18, 0x43, 0x08, 0x02, 0xBA, 0xC5,
  28183. 0x44, 0x46, 0x3C, 0xC7, 0x31, 0x9D, 0x17, 0x99,
  28184. 0x8F, 0x29, 0x41, 0x13, 0x65, 0x76, 0x6D, 0x04,
  28185. 0xC8, 0x47, 0xF3, 0x12, 0x9D, 0x90, 0x77, 0xB7,
  28186. 0xD8, 0x33, 0x9B, 0xFB, 0x96, 0xA6, 0x73, 0x9C,
  28187. 0x3F, 0x6B, 0x74, 0xA8, 0xF0, 0x5F, 0x91, 0x38,
  28188. 0xAB, 0x2F, 0xE3, 0x7A, 0xCB, 0x57, 0x63, 0x4D,
  28189. 0x18, 0x20, 0xB5, 0x01, 0x76, 0xF5, 0xA0, 0xB6,
  28190. 0xBC, 0x29, 0x40, 0xF1, 0xD5, 0x93, 0x8F, 0x19,
  28191. 0x36, 0xB5, 0xF9, 0x58, 0x28, 0xB9, 0x2E, 0xB7,
  28192. 0x29, 0x73, 0xC1, 0x59, 0x0A, 0xEB, 0x7A, 0x55,
  28193. 0x2C, 0xEC, 0xA1, 0x0B, 0x00, 0xC3, 0x03, 0xB7,
  28194. 0xC7, 0x5D, 0x40, 0x20, 0x71, 0xA7, 0x9E, 0x2C,
  28195. 0x81, 0x0A, 0xF7, 0xC7, 0x45, 0xE3, 0x33, 0x67,
  28196. 0x12, 0x49, 0x2A, 0x42, 0x04, 0x3F, 0x29, 0x03,
  28197. 0xA3, 0x7C, 0x64, 0x34, 0xCE, 0xE2, 0x0B, 0x1D,
  28198. 0x15, 0x9B, 0x05, 0x76, 0x99, 0xFF, 0x9C, 0x1D,
  28199. 0x3B, 0xD6, 0x80, 0x29, 0x83, 0x9A, 0x08, 0xF4,
  28200. 0x3E, 0x6C, 0x1C, 0x81, 0x99, 0x13, 0x53, 0x2F,
  28201. 0x91, 0x1D, 0xD3, 0x70, 0xC7, 0x02, 0x14, 0x88,
  28202. 0xE1, 0x1C, 0xB5, 0x04, 0xCB, 0x9C, 0x70, 0x57,
  28203. 0x0F, 0xFF, 0x35, 0xB4, 0xB4, 0x60, 0x11, 0x91,
  28204. 0xDC, 0x1A, 0xD9, 0xE6, 0xAD, 0xC5, 0xFA, 0x96,
  28205. 0x18, 0x79, 0x8D, 0x7C, 0xC8, 0x60, 0xC8, 0x7A,
  28206. 0x93, 0x9E, 0x4C, 0xCF, 0x85, 0x33, 0x63, 0x22,
  28207. 0x68, 0xCF, 0x1A, 0x51, 0xAF, 0xF0, 0xCB, 0x81,
  28208. 0x1C, 0x55, 0x45, 0xCB, 0x16, 0x56, 0xE6, 0x52,
  28209. 0x69, 0x47, 0x74, 0x30, 0x69, 0x9C, 0xCD, 0xEA,
  28210. 0x38, 0x00, 0x63, 0x0B, 0x78, 0xCD, 0x58, 0x10,
  28211. 0x33, 0x4C, 0xCF, 0x02, 0xE0, 0x13, 0xF3, 0xB8,
  28212. 0x02, 0x44, 0xE7, 0x0A, 0xCD, 0xB0, 0x60, 0xBB,
  28213. 0xE7, 0xA5, 0x53, 0xB0, 0x63, 0x45, 0x6B, 0x2E,
  28214. 0xA8, 0x07, 0x47, 0x34, 0x13, 0x16, 0x5C, 0xE5,
  28215. 0x7D, 0xD5, 0x63, 0x47, 0x3C, 0xFB, 0xC9, 0x06,
  28216. 0x18, 0xAD, 0xE1, 0xF0, 0xB8, 0x88, 0xAA, 0x48,
  28217. 0xE7, 0x22, 0xBB, 0x27, 0x51, 0x85, 0x8F, 0xE1,
  28218. 0x96, 0x87, 0x44, 0x2A, 0x48, 0xE7, 0xCA, 0x0D,
  28219. 0x2A, 0x29, 0xCD, 0x51, 0xBF, 0xD8, 0xF7, 0x8C,
  28220. 0x17, 0xB9, 0x66, 0x0B, 0xFB, 0x54, 0xA4, 0x70,
  28221. 0xB2, 0xAE, 0x9A, 0x95, 0x5C, 0x6A, 0xB8, 0xD6,
  28222. 0xE5, 0xCC, 0x92, 0xAC, 0x8E, 0xD3, 0xC1, 0x85,
  28223. 0xDA, 0xA8, 0xBC, 0x29, 0xF0, 0x57, 0x8E, 0xBB,
  28224. 0x81, 0x2B, 0x97, 0xC9, 0xE5, 0xA8, 0x48, 0xA6,
  28225. 0x38, 0x4D, 0xE4, 0xE7, 0x5A, 0x31, 0x47, 0x0B,
  28226. 0x53, 0x06, 0x6A, 0x8D, 0x02, 0x7B, 0xA4, 0x4B,
  28227. 0x21, 0x74, 0x9C, 0x04, 0x92, 0x46, 0x5F, 0x90,
  28228. 0x72, 0xB2, 0x83, 0x76, 0xC4, 0xE2, 0x90, 0xB3,
  28229. 0x0C, 0x18, 0x63, 0xF9, 0xE5, 0xB7, 0x99, 0x96,
  28230. 0x08, 0x34, 0x22, 0xBD, 0x8C, 0x27, 0x2C, 0x10,
  28231. 0xEC, 0xC6, 0xEB, 0x9A, 0x0A, 0x82, 0x25, 0xB3,
  28232. 0x1A, 0xA0, 0xA6, 0x6E, 0x35, 0xB9, 0xC0, 0xB9,
  28233. 0xA7, 0x95, 0x82, 0xBA, 0x20, 0xA3, 0xC0, 0x4C,
  28234. 0xD2, 0x99, 0x14, 0xF0, 0x83, 0xA0, 0x15, 0x82,
  28235. 0x88, 0xBA, 0x4D, 0x6E, 0xB6, 0x2D, 0x87, 0x26,
  28236. 0x4B, 0x91, 0x2B, 0xCA, 0x39, 0x73, 0x2F, 0xBD,
  28237. 0xE5, 0x36, 0xA3, 0x77, 0xAD, 0x02, 0xB8, 0xC8,
  28238. 0x35, 0xD4, 0xA2, 0xF4, 0xE7, 0xB1, 0xCE, 0x11,
  28239. 0x5D, 0x0C, 0x86, 0x0B, 0xEA, 0xA7, 0x95, 0x5A,
  28240. 0x49, 0xAD, 0x68, 0x95, 0x86, 0xA8, 0x9A, 0x2B,
  28241. 0x9F, 0x9B, 0x10, 0xD1, 0x59, 0x5D, 0x2F, 0xC0,
  28242. 0x65, 0xAD, 0x01, 0x8A, 0x7D, 0x56, 0xC6, 0x14,
  28243. 0x47, 0x1F, 0x8E, 0x94, 0x6F, 0xE8, 0xAB, 0x49,
  28244. 0xE8, 0x22, 0x65, 0x91, 0x11, 0x9F, 0xCA, 0xDB,
  28245. 0x4F, 0x9A, 0x86, 0x16, 0x31, 0x37, 0x87, 0x36,
  28246. 0xB6, 0x68, 0x8B, 0x78, 0x2D, 0x58, 0xE9, 0x7E,
  28247. 0x45, 0x72, 0x75, 0x3A, 0x96, 0x64, 0xB6, 0xB8,
  28248. 0x53, 0x68, 0x12, 0xB2, 0x59, 0x11, 0xAA, 0x76,
  28249. 0xA2, 0x42, 0x37, 0x54, 0x33, 0x19, 0x27, 0x38,
  28250. 0xEE, 0xE7, 0x62, 0xF6, 0xB8, 0x43, 0x15, 0xBB,
  28251. 0x34, 0x36, 0x23, 0x1E, 0x0A, 0x9B, 0x27, 0x7E,
  28252. 0xD2, 0x8A, 0xE0, 0x05, 0x07, 0x28, 0x34, 0x64,
  28253. 0x57, 0xE1, 0x34, 0x05, 0x06, 0x2D, 0xB2, 0x80,
  28254. 0x4B, 0x8D, 0xA6, 0x0B, 0xB5, 0xC7, 0x93, 0xD4,
  28255. 0xCC, 0x0E, 0x10, 0x1C, 0xBA, 0x2D, 0x91, 0x82,
  28256. 0xFD, 0x71, 0x24, 0xFF, 0x52, 0xBF, 0x4C, 0xA2,
  28257. 0x82, 0x92, 0xAC, 0x26, 0xD6, 0x78, 0x08, 0x89,
  28258. 0x53, 0x97, 0x1D, 0xBA, 0x0B, 0x6F, 0xEC, 0x2C,
  28259. 0x96, 0x59, 0x35, 0x32, 0x91, 0xC7, 0x0C, 0x5B,
  28260. 0x92, 0x45, 0xA0, 0xCA, 0x25, 0x33, 0x04, 0xAF,
  28261. 0xD3, 0xC9, 0x51, 0x02, 0xBE, 0xA6, 0x68, 0x75,
  28262. 0xC6, 0x20, 0x16, 0x80, 0xB4, 0xBD, 0xA3, 0x86,
  28263. 0x87, 0xB6, 0x48, 0xC2, 0x8E, 0xB3, 0x74, 0x78,
  28264. 0xE3, 0xBC, 0x00, 0xCA, 0x8A, 0x3C, 0xC2, 0x72,
  28265. 0x04, 0x64, 0x2B, 0x42, 0xB6, 0x8F, 0xCB, 0xE7,
  28266. 0xB2, 0x1A, 0x36, 0x6D, 0x06, 0x68, 0xA5, 0x02,
  28267. 0x9A, 0x7D, 0xEE, 0xF9, 0x4C, 0xDD, 0x6A, 0x95,
  28268. 0xD7, 0xEA, 0x89, 0x31, 0x67, 0x3B, 0xF7, 0x11,
  28269. 0x2D, 0x40, 0x42, 0x10, 0x7B, 0x1B, 0x8B, 0x97,
  28270. 0x00, 0xC9, 0x74, 0xF9, 0xC4, 0xE8, 0x3A, 0x8F,
  28271. 0xAC, 0xD8, 0x9B, 0xFE, 0x0C, 0xA3, 0xCC, 0x4C,
  28272. 0x2F, 0xCE, 0x80, 0xA0, 0x3D, 0x35, 0x76, 0xC2,
  28273. 0x22, 0xA7, 0x92, 0xB7, 0x2B, 0x1F, 0x07, 0x0A,
  28274. 0xB7, 0xF6, 0xB6, 0xF2, 0xB5, 0xCA, 0x2A, 0xF5,
  28275. 0x05, 0x4A, 0xFA, 0x70, 0xA8, 0x96, 0x99, 0x01,
  28276. 0x59, 0xB4, 0x5D, 0x10, 0x03, 0xE2, 0xA0, 0x56,
  28277. 0x48, 0x67, 0x5E, 0x59, 0x60, 0x16, 0xF1, 0xB7,
  28278. 0x1D, 0xD0, 0xF7, 0xBD, 0xA7, 0xE2, 0x09, 0x7F,
  28279. 0xC7, 0x3B, 0x3A, 0x14, 0x3D, 0x12, 0xC7, 0x26,
  28280. 0x02, 0x0A, 0xC3, 0x49, 0x58, 0xAD, 0x70, 0x62,
  28281. 0xB9, 0x2B, 0x9A, 0xBF, 0x3C, 0xA6, 0xBE, 0x5A,
  28282. 0xE2, 0x9F, 0x57, 0x13, 0x5E, 0x62, 0x5A, 0x36,
  28283. 0x79, 0x71, 0x83, 0x7E, 0x63, 0x63, 0xD1, 0x53,
  28284. 0x20, 0x94, 0xE0, 0x22, 0xA2, 0x34, 0x67, 0xCF,
  28285. 0x93, 0x2E, 0x1F, 0x89, 0xB5, 0xB0, 0x80, 0x3C,
  28286. 0x1E, 0xC9, 0x9B, 0x58, 0x5A, 0x78, 0xB5, 0x86,
  28287. 0x50, 0x96, 0x74, 0x6F, 0x32, 0x25, 0x82, 0x14,
  28288. 0xEC, 0xB3, 0x80, 0x65, 0xC9, 0x7F, 0x45, 0x5E,
  28289. 0x15, 0x5A, 0xCC, 0x2D, 0xD0, 0x05, 0xA9, 0xC7,
  28290. 0x6B, 0xED, 0x59, 0xCD, 0xA7, 0x38, 0x37, 0xD3,
  28291. 0x03, 0x50, 0x4E, 0x6C, 0x97, 0x6A, 0x60, 0x6A,
  28292. 0x2B, 0xE7, 0xBB, 0xEC, 0x59, 0x48, 0xB9, 0x1A,
  28293. 0x34, 0x9E, 0x89, 0x36, 0x68, 0x8C, 0xC0, 0x27,
  28294. 0x97, 0x54, 0xB7, 0x43, 0xAB, 0xC5, 0x86, 0x66,
  28295. 0xB1, 0x9B, 0x6C, 0x32, 0x60, 0x05, 0x1F, 0x19,
  28296. 0x20, 0x6B, 0xB9, 0x62, 0xBB, 0x66, 0x33, 0xEB,
  28297. 0x00, 0x48, 0xE3, 0x2B, 0xAA, 0xCC, 0x5B, 0x02,
  28298. 0x0D, 0x02, 0xC8, 0x6C, 0xA9, 0x77, 0x0A, 0xD4,
  28299. 0x69, 0xDB, 0x54, 0xA1, 0x06, 0xAC, 0x73, 0xA3,
  28300. 0x5B, 0x80, 0x57, 0x42, 0x2B, 0x3D, 0xB2, 0x02,
  28301. 0xC5, 0xA5, 0xB4, 0xE3, 0xD5, 0x35, 0xF0, 0xFC,
  28302. 0x99, 0x32, 0x6C, 0x4B, 0x8B, 0x7B, 0x16, 0xF1,
  28303. 0xCB, 0x5A, 0xF9, 0x68, 0x03, 0xFA, 0x8C, 0x19,
  28304. 0x5F, 0xC0, 0xBC, 0xED, 0xDA, 0xAF, 0x01, 0x2A,
  28305. 0x51, 0x72, 0x8B, 0x76, 0x48, 0x90, 0x82, 0x37,
  28306. 0x3C, 0x91, 0xE9, 0x2C, 0x87, 0xAC, 0xCA, 0x79,
  28307. 0x51, 0x60, 0x78, 0x2E, 0x3B, 0x0D, 0xD6, 0x43,
  28308. 0x54, 0x4B, 0xB9, 0x6A, 0xBC, 0x27, 0x08, 0xD4,
  28309. 0x9B, 0x75, 0x9C, 0xF0, 0x57, 0xAA, 0x22, 0x3B,
  28310. 0xAF, 0xD9, 0x6A, 0x33, 0x0B, 0xAF, 0x39, 0x81,
  28311. 0x0F, 0xE8, 0x67, 0x1B, 0x43, 0x43, 0xC2, 0x97,
  28312. 0xDA, 0x1E, 0x19, 0x69, 0xC9, 0x96, 0x21, 0x6A,
  28313. 0xB5, 0x10, 0x6D, 0xA6, 0x68, 0x94, 0x1B, 0x16,
  28314. 0x0D, 0x44, 0x77, 0x01, 0x71, 0x36, 0xCB, 0xCA,
  28315. 0x5B, 0x5A, 0x8D, 0x44, 0xC4, 0xA8, 0xB1, 0xCF,
  28316. 0x3E, 0xF7, 0x97, 0x85, 0xE5, 0xAA, 0x25, 0xC3,
  28317. 0xA1, 0xAD, 0x6C, 0x24, 0xFD, 0x14, 0x0F, 0x79,
  28318. 0x20, 0x7D, 0xE5, 0xA4, 0x99, 0xF8, 0xA1, 0x53,
  28319. 0x4F, 0xFA, 0x80, 0x4A, 0xA7, 0xB3, 0x88, 0x9C,
  28320. 0xBE, 0x25, 0xC0, 0x41, 0x47, 0x04, 0xAA, 0x57,
  28321. 0x89, 0x7F, 0x17, 0x86, 0x23, 0x64, 0xEC, 0xA5,
  28322. 0x62, 0x58, 0x00, 0x72, 0x48, 0x81, 0x39, 0x12,
  28323. 0xB8, 0x36, 0x49, 0x7F, 0x03, 0x59, 0xC2, 0xF7,
  28324. 0x23, 0x8A, 0x05, 0xD3, 0x05, 0xA0, 0xEA, 0x15,
  28325. 0x2E, 0x72, 0xB4, 0x44, 0x17, 0xA8, 0x68, 0x13,
  28326. 0x4E, 0x91, 0xB3, 0xCA, 0x79, 0x31, 0x23, 0x2F,
  28327. 0xD4, 0xC2, 0x5F, 0x8C, 0x2A, 0x49, 0x2A, 0x33,
  28328. 0x9C, 0xDC, 0x0A, 0x13, 0x89, 0x67, 0x21, 0x14,
  28329. 0x51, 0xF2, 0x56, 0x26, 0x78, 0xFA, 0x14, 0x08,
  28330. 0x0A, 0x34, 0x43, 0x6C, 0x42, 0xB0, 0x78, 0x65,
  28331. 0xAC, 0x03, 0x6A, 0x81, 0xE9, 0x7A, 0x77, 0x87,
  28332. 0xA9, 0x38, 0x02, 0x5C, 0xAF, 0x81, 0x34, 0x50,
  28333. 0x36, 0x8B, 0xED, 0x0C, 0x94, 0xB1, 0x85, 0x76,
  28334. 0x04, 0x52, 0x64, 0x05, 0xD2, 0x7A, 0x1C, 0x1A,
  28335. 0xBC, 0x81, 0xB5, 0xB6, 0xEC, 0x13, 0xC7, 0x19,
  28336. 0x30, 0xA9, 0x7D, 0x92, 0x32, 0xCF, 0x70, 0x21,
  28337. 0xEF, 0x87, 0xA4, 0xD1, 0x55, 0x32, 0x8E, 0x62,
  28338. 0xB5, 0x83, 0xA8, 0x3B, 0x4A, 0xF2, 0x1F, 0x9F,
  28339. 0x57, 0x50, 0xF8, 0x57, 0x51, 0x50, 0x42, 0x4F,
  28340. 0x63, 0xB8, 0x99, 0xD7, 0x1C, 0xAD, 0x26, 0x7C,
  28341. 0x09, 0xE4, 0x46, 0x71, 0x46, 0xE1, 0x6E, 0x9B,
  28342. 0x6C, 0x65, 0x3F, 0x00, 0x8C, 0x31, 0x13, 0x75,
  28343. 0xE2, 0xE0, 0x06, 0xD4, 0x07, 0x6A, 0x54, 0x6B,
  28344. 0x82, 0xF5, 0x31, 0x42, 0x22, 0xF7, 0xC6, 0x54,
  28345. 0x31, 0x7E, 0x79, 0xEC, 0x60, 0x35, 0xB7, 0x3F,
  28346. 0xAF, 0x49, 0x17, 0x57, 0xE6, 0x1C, 0x82, 0x83,
  28347. 0x26, 0xD5, 0x30, 0x44, 0x54, 0x1C, 0x4D, 0x45,
  28348. 0x37, 0xAB, 0xD3, 0xEA, 0x1E, 0x67, 0x99, 0x8C,
  28349. 0x33, 0x82, 0x97, 0x4C, 0xA7, 0x8A, 0xE1, 0xB1,
  28350. 0x96, 0x0E, 0x4A, 0x92, 0x26, 0xB0, 0x21, 0x9A,
  28351. 0xB0, 0x70, 0xF0, 0xD7, 0xAA, 0x66, 0xD7, 0x6F,
  28352. 0x93, 0x16, 0xAD, 0xB8, 0x0C, 0x54, 0xD6, 0x49,
  28353. 0x97, 0x71, 0xB4, 0x71, 0xE8, 0x16, 0x8D, 0x47,
  28354. 0xBC, 0xAA, 0x08, 0x32, 0x4A, 0xB6, 0xBA, 0x92,
  28355. 0xC3, 0xA7, 0x02, 0x75, 0xF2, 0x4F, 0xA4, 0xDC,
  28356. 0x10, 0xE2, 0x51, 0x63, 0x3F, 0xB9, 0x8D, 0x16,
  28357. 0x2B, 0xB5, 0x53, 0x72, 0x02, 0xC6, 0xA5, 0x53,
  28358. 0xCE, 0x78, 0x41, 0xC4, 0xD4, 0x0B, 0x87, 0x3B,
  28359. 0x85, 0xCA, 0x03, 0xA0, 0xA1, 0xE1, 0xCF, 0xAD,
  28360. 0xE6, 0xBA, 0x51, 0x80, 0xAB, 0x13, 0x23, 0xCC,
  28361. 0xBA, 0x9A, 0x3E, 0x9C, 0x53, 0xD3, 0x75, 0x75,
  28362. 0xAB, 0x1F, 0xD9, 0xE7, 0x31, 0x6C, 0x6F, 0xEE,
  28363. 0xCB, 0x0A, 0x14, 0xDF, 0x6F, 0x2D, 0xA5, 0x6C,
  28364. 0x2F, 0x56, 0xF5, 0x5A, 0x89, 0x63, 0x5C, 0xFC,
  28365. 0xFD, 0xA4, 0x79, 0x27, 0xAF, 0x1F, 0x0A, 0x47,
  28366. 0xB2, 0xD4, 0xE4, 0xE6, 0x16, 0x34, 0xB1, 0xB5,
  28367. 0x1D, 0x37, 0xA3, 0xA3, 0x07, 0xA9, 0x72, 0x42,
  28368. 0x0D, 0xE1, 0xB7, 0xA4, 0x81, 0xB8, 0x3E, 0x58,
  28369. 0x3B, 0x6A, 0xF1, 0x6F, 0x63, 0xCB, 0x00, 0xC6
  28370. };
  28371. static const byte c_1024[WC_ML_KEM_1024_CIPHER_TEXT_SIZE] = {
  28372. 0x0C, 0x68, 0x1B, 0x4A, 0xA8, 0x1F, 0x26, 0xAD,
  28373. 0xFB, 0x64, 0x5E, 0xC2, 0x4B, 0x37, 0x52, 0xF6,
  28374. 0xB3, 0x2C, 0x68, 0x64, 0x5A, 0xA5, 0xE7, 0xA9,
  28375. 0x99, 0xB6, 0x20, 0x36, 0xA5, 0x3D, 0xC5, 0xCB,
  28376. 0x06, 0x0A, 0x47, 0x3C, 0x08, 0xE5, 0xDA, 0x5C,
  28377. 0x0F, 0x5A, 0xF0, 0xE5, 0x17, 0x0C, 0x65, 0x97,
  28378. 0xE5, 0x0E, 0xC0, 0x80, 0x60, 0xF9, 0x9B, 0x0C,
  28379. 0x00, 0xEE, 0x9B, 0xDD, 0xAD, 0x7E, 0x7D, 0x25,
  28380. 0xA2, 0x2B, 0x22, 0x6F, 0x90, 0x14, 0x9B, 0x4C,
  28381. 0xE8, 0x87, 0xC7, 0x2F, 0xB6, 0x0A, 0xFF, 0x21,
  28382. 0x44, 0xEA, 0x2A, 0x72, 0x38, 0x3B, 0x31, 0x18,
  28383. 0xF9, 0x22, 0xD0, 0x32, 0xA1, 0x6F, 0x55, 0x42,
  28384. 0x89, 0x90, 0x2A, 0x14, 0xCF, 0x77, 0x55, 0x51,
  28385. 0x2B, 0xB1, 0x18, 0x6B, 0xAF, 0xAF, 0xFE, 0x79,
  28386. 0x4D, 0x2B, 0x6C, 0xDE, 0x90, 0x10, 0x9E, 0x65,
  28387. 0x82, 0xD3, 0x9C, 0xE0, 0xC9, 0x61, 0x97, 0x48,
  28388. 0x4B, 0x3F, 0xA0, 0x7F, 0xC9, 0x1D, 0x39, 0x4F,
  28389. 0xC8, 0xD8, 0x8E, 0x7F, 0xC4, 0xBE, 0x00, 0x2E,
  28390. 0x2D, 0xB5, 0x6F, 0x0C, 0x4D, 0x9D, 0x3F, 0xBD,
  28391. 0xA2, 0x74, 0x53, 0x6A, 0x0B, 0x86, 0xAB, 0xC6,
  28392. 0xE3, 0x9B, 0xDA, 0x52, 0x93, 0x1A, 0xEB, 0xB8,
  28393. 0xF1, 0x08, 0x4C, 0x5C, 0x1F, 0x7C, 0xB3, 0x17,
  28394. 0x77, 0x88, 0xB7, 0xF3, 0x31, 0xB7, 0x07, 0x43,
  28395. 0x61, 0x16, 0x34, 0x91, 0xD4, 0x28, 0xE7, 0x8B,
  28396. 0xCB, 0xB5, 0x7B, 0x63, 0x08, 0x41, 0xAA, 0x98,
  28397. 0x73, 0x33, 0x37, 0x7C, 0xF0, 0x95, 0x69, 0xCF,
  28398. 0xD1, 0x4C, 0xC2, 0xA1, 0x1C, 0x50, 0x1B, 0xDF,
  28399. 0x82, 0xC9, 0x3D, 0xE0, 0x5B, 0xEA, 0x20, 0x06,
  28400. 0x0D, 0xE8, 0x9C, 0x68, 0x6B, 0x82, 0x45, 0x71,
  28401. 0xCE, 0xF9, 0x4A, 0xB3, 0xFD, 0xAF, 0xA8, 0x51,
  28402. 0x26, 0x19, 0x81, 0x36, 0x69, 0xD4, 0xF5, 0x36,
  28403. 0x37, 0xFE, 0xFA, 0x4D, 0x02, 0x8C, 0xB2, 0x33,
  28404. 0xE5, 0x69, 0x30, 0xE2, 0x23, 0x5F, 0x7E, 0x60,
  28405. 0x34, 0xCA, 0x94, 0xB1, 0x43, 0xB7, 0x7A, 0xD4,
  28406. 0xA6, 0x87, 0x56, 0xE8, 0xA9, 0x18, 0x4D, 0xBA,
  28407. 0x61, 0xA8, 0x9F, 0x91, 0xED, 0xFB, 0x51, 0xA3,
  28408. 0x92, 0x11, 0x40, 0x24, 0x73, 0xA5, 0xF8, 0x91,
  28409. 0x45, 0x73, 0x6B, 0x2B, 0xF8, 0x56, 0x9C, 0x70,
  28410. 0x5B, 0x0C, 0xDB, 0x89, 0x80, 0xA4, 0x47, 0xE4,
  28411. 0xE1, 0xEA, 0xAD, 0x3E, 0x7E, 0x05, 0x78, 0xF5,
  28412. 0xF8, 0x6B, 0x8D, 0x03, 0xC9, 0xDA, 0xFE, 0x87,
  28413. 0x5E, 0x33, 0x9B, 0x44, 0x23, 0x84, 0x56, 0x16,
  28414. 0x79, 0x9E, 0xDC, 0xE0, 0x5F, 0x31, 0xB9, 0x26,
  28415. 0x64, 0xC5, 0xA5, 0x92, 0x53, 0xA6, 0x0E, 0x9D,
  28416. 0x89, 0x54, 0x8A, 0x30, 0x0C, 0x1A, 0xDB, 0x6D,
  28417. 0x19, 0x0A, 0x77, 0x5C, 0x5E, 0xE6, 0xE8, 0xA8,
  28418. 0x9B, 0x6E, 0x77, 0x9B, 0x03, 0x4C, 0x34, 0x00,
  28419. 0xA6, 0x25, 0xF4, 0xBB, 0xED, 0xBF, 0x91, 0x9C,
  28420. 0x45, 0xB2, 0xBC, 0xD1, 0x4C, 0x66, 0x92, 0x48,
  28421. 0xFC, 0x43, 0xC3, 0xEF, 0x47, 0xE1, 0x00, 0x75,
  28422. 0x89, 0x42, 0xE7, 0x5E, 0x8E, 0xD6, 0x07, 0x5A,
  28423. 0x96, 0xD7, 0x0D, 0x4E, 0xBD, 0x2B, 0x61, 0x35,
  28424. 0x82, 0x24, 0xDD, 0xA1, 0xEC, 0x4C, 0x19, 0xC2,
  28425. 0xA9, 0x28, 0x98, 0x17, 0x6F, 0xEB, 0x3C, 0x02,
  28426. 0xED, 0xCB, 0x99, 0x08, 0xBA, 0xE4, 0x9B, 0xD9,
  28427. 0x4A, 0xF0, 0x28, 0xED, 0xF8, 0xCF, 0xC2, 0xE5,
  28428. 0xF2, 0xE0, 0xBD, 0x37, 0x50, 0x06, 0x98, 0x6A,
  28429. 0xD4, 0x9E, 0x71, 0x75, 0x48, 0xE7, 0x46, 0xFE,
  28430. 0xF4, 0x9C, 0x86, 0x8B, 0xCE, 0xA2, 0x79, 0x0A,
  28431. 0xA9, 0x7E, 0x04, 0x06, 0x1B, 0x75, 0x60, 0x5C,
  28432. 0xB3, 0x9E, 0xFD, 0x46, 0x3D, 0x7B, 0x3D, 0x68,
  28433. 0xBA, 0x57, 0x44, 0x34, 0xFF, 0x7B, 0xE8, 0xE2,
  28434. 0xB8, 0x4B, 0xFC, 0x47, 0xE6, 0x7E, 0x9C, 0xD1,
  28435. 0x5F, 0x3E, 0xD4, 0x50, 0xC6, 0x1A, 0xFB, 0xA7,
  28436. 0x9A, 0x20, 0xB0, 0xB6, 0xF2, 0x87, 0x77, 0x7C,
  28437. 0x72, 0xF4, 0xAD, 0x24, 0x81, 0x74, 0xF1, 0x95,
  28438. 0x94, 0x77, 0xAA, 0x7A, 0x7C, 0x97, 0xF1, 0x22,
  28439. 0xC5, 0x04, 0x47, 0xC7, 0x48, 0x4F, 0x38, 0x2B,
  28440. 0xC4, 0x7D, 0x81, 0xFC, 0xC9, 0xC7, 0xE8, 0x92,
  28441. 0xC8, 0x83, 0x9D, 0x37, 0xB3, 0x53, 0x94, 0xB5,
  28442. 0x3E, 0x6B, 0x2B, 0x18, 0x95, 0xAB, 0xB0, 0xDE,
  28443. 0x8C, 0x98, 0xF2, 0x63, 0x3D, 0xC4, 0x41, 0x3A,
  28444. 0x8D, 0x57, 0x35, 0xDF, 0xC9, 0xA6, 0x40, 0x26,
  28445. 0xB6, 0xF3, 0x47, 0x79, 0xD6, 0xAC, 0x8A, 0xD9,
  28446. 0x9C, 0xC3, 0x1A, 0xA8, 0x98, 0xC2, 0xE7, 0x05,
  28447. 0x7F, 0x3D, 0xB8, 0xA1, 0xA8, 0xA9, 0x85, 0x27,
  28448. 0xA7, 0x9E, 0x43, 0x55, 0x2F, 0x28, 0xD1, 0x02,
  28449. 0x3E, 0x1F, 0x6A, 0x6B, 0x84, 0x85, 0x5C, 0xF5,
  28450. 0xE6, 0xDF, 0x88, 0x9B, 0xA2, 0x69, 0xF0, 0x48,
  28451. 0x94, 0x6E, 0x84, 0x02, 0x1C, 0x65, 0xC5, 0xA9,
  28452. 0x3B, 0x00, 0x7B, 0x07, 0x74, 0x1C, 0x1E, 0xE1,
  28453. 0x76, 0xC7, 0x39, 0x49, 0x11, 0x0F, 0x54, 0x8E,
  28454. 0xF4, 0x33, 0x2D, 0xCD, 0xD4, 0x91, 0xD2, 0xCE,
  28455. 0xFD, 0x02, 0x48, 0x88, 0x3F, 0x5E, 0x95, 0x25,
  28456. 0xBC, 0x91, 0xF3, 0x0A, 0xF1, 0x7C, 0xF5, 0xA9,
  28457. 0x8D, 0xD4, 0x4E, 0xF9, 0xA7, 0x1F, 0x99, 0xBB,
  28458. 0x73, 0x29, 0x85, 0xBA, 0x10, 0xA7, 0x23, 0xEF,
  28459. 0x47, 0x6F, 0xCF, 0x96, 0x6D, 0xA9, 0x45, 0x6B,
  28460. 0x24, 0x97, 0x8E, 0x33, 0x05, 0x0D, 0x0E, 0xC9,
  28461. 0x0D, 0x3C, 0xE4, 0x63, 0x78, 0x85, 0x1C, 0x9E,
  28462. 0xCF, 0xCF, 0xD3, 0x6C, 0x89, 0x5D, 0x44, 0xE9,
  28463. 0xE5, 0x06, 0x99, 0x30, 0x82, 0x52, 0x3D, 0x26,
  28464. 0x18, 0x57, 0x66, 0xB2, 0x35, 0x68, 0xCB, 0x95,
  28465. 0xE6, 0x41, 0x08, 0xF8, 0x9D, 0x10, 0x14, 0x74,
  28466. 0x7C, 0x67, 0xB6, 0xF3, 0xC8, 0x76, 0x7B, 0xE5,
  28467. 0xFC, 0x34, 0x12, 0x27, 0xDE, 0x94, 0x88, 0x86,
  28468. 0x1C, 0x5F, 0xE8, 0x11, 0x40, 0x9F, 0x80, 0x95,
  28469. 0x7D, 0x07, 0x52, 0x2A, 0x72, 0xCF, 0x6A, 0xB0,
  28470. 0x37, 0x8D, 0x0F, 0x2F, 0x28, 0xAF, 0x54, 0x81,
  28471. 0x85, 0xC3, 0x93, 0x67, 0x77, 0x99, 0x44, 0x66,
  28472. 0xA0, 0x19, 0xD3, 0x3B, 0x18, 0xA5, 0x4F, 0x38,
  28473. 0x0A, 0x33, 0x89, 0x2A, 0xB4, 0xD4, 0xBD, 0x50,
  28474. 0x7B, 0x5A, 0x61, 0xD0, 0xD3, 0x58, 0x34, 0x1A,
  28475. 0xC9, 0x2F, 0x07, 0xB4, 0x3B, 0x8F, 0x6A, 0xFC,
  28476. 0x69, 0x91, 0xBB, 0x6A, 0x1E, 0xAC, 0x23, 0xCA,
  28477. 0x6F, 0x73, 0xE9, 0x1F, 0x24, 0x64, 0xBD, 0x11,
  28478. 0x90, 0x98, 0xD7, 0xE7, 0x68, 0xE7, 0x7E, 0xCE,
  28479. 0x53, 0xFB, 0x89, 0x9B, 0xEB, 0x42, 0x26, 0x5E,
  28480. 0xCF, 0x7B, 0x27, 0x1F, 0x66, 0x54, 0x62, 0x82,
  28481. 0xD4, 0x72, 0xC3, 0x62, 0x39, 0x00, 0x6B, 0xB0,
  28482. 0xAB, 0xAB, 0xCC, 0xA2, 0x45, 0x50, 0xBA, 0xA0,
  28483. 0xA6, 0x01, 0x34, 0x8C, 0x81, 0x0F, 0xF5, 0xF9,
  28484. 0xEE, 0x50, 0x4B, 0xF7, 0x15, 0x5D, 0xEE, 0x41,
  28485. 0x41, 0xA1, 0x16, 0x05, 0xA4, 0xF3, 0x50, 0x9A,
  28486. 0xC9, 0xCA, 0xEF, 0x66, 0x24, 0xD2, 0x1D, 0xE3,
  28487. 0x32, 0xD5, 0xD5, 0x08, 0x28, 0xB5, 0x2E, 0x92,
  28488. 0x88, 0x5D, 0x3B, 0x90, 0x55, 0x3B, 0x14, 0x46,
  28489. 0x3A, 0xFB, 0x1E, 0xDC, 0xCD, 0x3B, 0x56, 0x9B,
  28490. 0x5A, 0x7F, 0x00, 0xBB, 0x66, 0x76, 0x9D, 0xAD,
  28491. 0xAC, 0x23, 0xAD, 0x8B, 0xB5, 0xD7, 0x3A, 0x6F,
  28492. 0x39, 0x0E, 0x6F, 0xC2, 0xF6, 0xF8, 0xEE, 0x3C,
  28493. 0xF4, 0x00, 0x9A, 0x5C, 0x3E, 0x1E, 0xF6, 0x0E,
  28494. 0x8F, 0x04, 0x06, 0x72, 0xD2, 0x62, 0xE6, 0x49,
  28495. 0x03, 0x79, 0xBB, 0xC7, 0x04, 0x95, 0xDF, 0xF2,
  28496. 0x37, 0xBE, 0xCD, 0x99, 0x52, 0xCD, 0x7E, 0xDE,
  28497. 0xB6, 0xD1, 0xDF, 0xC3, 0x60, 0xB3, 0xFC, 0x8B,
  28498. 0x0A, 0xF4, 0x80, 0xFF, 0xE0, 0x24, 0xAE, 0xEF,
  28499. 0xCD, 0x4E, 0x9C, 0xE9, 0x5D, 0x9B, 0x46, 0x9C,
  28500. 0x9A, 0x70, 0xE5, 0x11, 0x0D, 0xA0, 0xBA, 0xC1,
  28501. 0x24, 0xFC, 0x37, 0x41, 0xDC, 0xF4, 0x91, 0x16,
  28502. 0x26, 0x17, 0x96, 0x50, 0x4D, 0x5F, 0x49, 0x0B,
  28503. 0x43, 0x3C, 0x33, 0xC4, 0x0E, 0xDC, 0xE2, 0xB7,
  28504. 0x51, 0x51, 0xDA, 0x25, 0x6A, 0x86, 0x8A, 0x5E,
  28505. 0x35, 0xF8, 0x62, 0x26, 0xB8, 0x15, 0x1C, 0x91,
  28506. 0x93, 0x4C, 0xCC, 0x3D, 0xAC, 0xA3, 0x91, 0xDE,
  28507. 0xCC, 0xA7, 0x45, 0x37, 0x56, 0x60, 0xB6, 0xEC,
  28508. 0x41, 0xAE, 0x5D, 0x81, 0x08, 0x38, 0xCB, 0xEE,
  28509. 0xFF, 0xA1, 0x25, 0x57, 0x88, 0x44, 0x12, 0x35,
  28510. 0x7B, 0x10, 0x08, 0x36, 0x3D, 0x32, 0xB2, 0x37,
  28511. 0xAA, 0x1D, 0xD8, 0xE2, 0xD9, 0xC6, 0x36, 0x7A,
  28512. 0xDA, 0x09, 0xB2, 0xC9, 0x50, 0x60, 0x20, 0x6C,
  28513. 0xEC, 0x3E, 0xED, 0x39, 0x1F, 0xDC, 0x5D, 0xBE,
  28514. 0xF6, 0xF0, 0x8B, 0xDF, 0x04, 0x08, 0xE5, 0x85,
  28515. 0xAE, 0x5E, 0xBC, 0x8E, 0x97, 0x45, 0xD4, 0x4F,
  28516. 0xEC, 0xA9, 0x75, 0xAB, 0xBC, 0x14, 0x0B, 0xB3,
  28517. 0x7B, 0x8A, 0xDD, 0x16, 0xFC, 0xC2, 0x95, 0x69,
  28518. 0x10, 0xDC, 0x72, 0xBB, 0x3F, 0x02, 0xE9, 0xA1,
  28519. 0x30, 0xC9, 0xA8, 0x4F, 0x9C, 0xCB, 0x74, 0xD1,
  28520. 0x34, 0xCD, 0xF4, 0x0A, 0xFC, 0xBA, 0x20, 0x09,
  28521. 0xC8, 0xF0, 0x04, 0x02, 0x39, 0xBC, 0x99, 0x22,
  28522. 0x0E, 0xF6, 0x4C, 0x4D, 0xCC, 0xDE, 0x2E, 0x2E,
  28523. 0x5C, 0x9B, 0x68, 0x60, 0x2F, 0xBE, 0x8E, 0xF4,
  28524. 0xC9, 0x8B, 0x34, 0x68, 0xC7, 0x9D, 0xF4, 0xE0,
  28525. 0x78, 0x51, 0x1B, 0xFB, 0x8A, 0xA3, 0xDA, 0x09,
  28526. 0x59, 0x7A, 0x02, 0x51, 0x1E, 0x7C, 0x21, 0xA7,
  28527. 0xCF, 0x66, 0xA9, 0x38, 0x43, 0xA9, 0x48, 0x68,
  28528. 0xF1, 0x9E, 0x85, 0x52, 0x55, 0x2E, 0x3A, 0xCD,
  28529. 0xF6, 0xCB, 0x81, 0x06, 0x34, 0xDB, 0x97, 0xCB,
  28530. 0xC4, 0xBB, 0x56, 0x97, 0x09, 0xDA, 0xD4, 0x84,
  28531. 0x56, 0x45, 0x44, 0x6F, 0xA8, 0xD2, 0x89, 0xFC,
  28532. 0x59, 0x30, 0x7B, 0x80, 0x1E, 0x60, 0xCE, 0x2A,
  28533. 0x91, 0xE0, 0x6E, 0x9C, 0x22, 0xC1, 0x6E, 0x2E,
  28534. 0x59, 0xBD, 0xE3, 0x8A, 0x41, 0x6B, 0xB1, 0xB4,
  28535. 0xAC, 0x54, 0x57, 0x43, 0x8F, 0xDC, 0x5D, 0x64,
  28536. 0x45, 0x0A, 0x89, 0xEC, 0xB8, 0x32, 0xC1, 0xBB,
  28537. 0x27, 0x9D, 0xBF, 0x59, 0x33, 0x46, 0x81, 0x77,
  28538. 0x6A, 0xC0, 0x04, 0x09, 0x84, 0x6D, 0x09, 0xD6,
  28539. 0xF6, 0x87, 0x77, 0x2E, 0x34, 0x08, 0x50, 0xAB,
  28540. 0x86, 0x73, 0x38, 0x42, 0x15, 0xE1, 0x2C, 0x8D,
  28541. 0x0F, 0x53, 0x1C, 0x45, 0x1E, 0x58, 0x49, 0x3E,
  28542. 0x0E, 0xE4, 0x15, 0xAD, 0x59, 0x4D, 0xF3, 0x8C,
  28543. 0x34, 0x40, 0x8C, 0x7E, 0xD9, 0xF0, 0xC3, 0x92,
  28544. 0xF1, 0x53, 0x46, 0x04, 0xEA, 0xC3, 0xD9, 0xC1,
  28545. 0x54, 0x65, 0xA9, 0xA4, 0x66, 0x32, 0x21, 0x4B,
  28546. 0x53, 0x69, 0x90, 0xD7, 0x80, 0x78, 0xE5, 0xBD,
  28547. 0x7E, 0xAE, 0x20, 0x13, 0xFF, 0xF8, 0xFD, 0xD8,
  28548. 0xB2, 0x75, 0xC8, 0x9D, 0x97, 0xC9, 0x35, 0x3D,
  28549. 0xF3, 0xC4, 0x2A, 0x28, 0xE8, 0x14, 0xD8, 0x46,
  28550. 0x8E, 0x2B, 0x48, 0xDB, 0x09, 0x76, 0xD8, 0x8F,
  28551. 0x5E, 0xEC, 0xEF, 0xEA, 0xFB, 0x8F, 0x7F, 0x4A,
  28552. 0xF2, 0x91, 0xA7, 0x28, 0xF6, 0x24, 0x9E, 0xCF,
  28553. 0x56, 0x22, 0x33, 0x92, 0x69, 0xAA, 0x94, 0x53,
  28554. 0x29, 0xE9, 0x19, 0xF8, 0xB4, 0x41, 0xC8, 0x3D,
  28555. 0x55, 0x07, 0xF3, 0x0D, 0xF0, 0xFD, 0x2B, 0x13,
  28556. 0xFF, 0x80, 0x6F, 0x52, 0x2D, 0xAA, 0x11, 0xAF,
  28557. 0x67, 0x6A, 0x51, 0x3C, 0x14, 0x9C, 0x70, 0xF0,
  28558. 0xD6, 0xE9, 0x9A, 0x88, 0x04, 0x50, 0xA5, 0x4E,
  28559. 0x04, 0x17, 0xFE, 0x3C, 0x1E, 0x51, 0x3E, 0x9D,
  28560. 0x92, 0x0E, 0x30, 0xA8, 0xB4, 0x28, 0x91, 0x26,
  28561. 0x7A, 0x2D, 0xC5, 0x0A, 0xD8, 0x1F, 0x98, 0x04,
  28562. 0x49, 0x20, 0xC0, 0x99, 0xDF, 0x22, 0xC7, 0x39,
  28563. 0x98, 0xA2, 0x5C, 0x58, 0x1A, 0x51, 0x78, 0xC7,
  28564. 0x2B, 0x17, 0xAC, 0x87, 0x5B, 0xC6, 0x85, 0x48,
  28565. 0xA0, 0xFB, 0x0C, 0xBE, 0xE3, 0x8F, 0x05, 0x01,
  28566. 0x7B, 0x12, 0x43, 0x33, 0x43, 0xA6, 0x58, 0xF1,
  28567. 0x98, 0x0C, 0x81, 0x24, 0xEA, 0x6D, 0xD8, 0x1F
  28568. };
  28569. static const byte kprime_1024[WC_ML_KEM_SS_SZ] = {
  28570. 0x8F, 0x33, 0x6E, 0x9C, 0x28, 0xDF, 0x34, 0x9E,
  28571. 0x03, 0x22, 0x0A, 0xF0, 0x1C, 0x42, 0x83, 0x2F,
  28572. 0xEF, 0xAB, 0x1F, 0x2A, 0x74, 0xC1, 0x6F, 0xAF,
  28573. 0x6F, 0x64, 0xAD, 0x07, 0x1C, 0x1A, 0x33, 0x94
  28574. };
  28575. #endif
  28576. static byte ss[WC_ML_KEM_SS_SZ];
  28577. key = (KyberKey*)XMALLOC(sizeof(KyberKey), NULL, DYNAMIC_TYPE_TMP_BUFFER);
  28578. ExpectNotNull(key);
  28579. if (key != NULL) {
  28580. XMEMSET(key, 0, sizeof(KyberKey));
  28581. }
  28582. #ifndef WOLFSSL_NO_ML_KEM_512
  28583. ExpectIntEQ(wc_KyberKey_Init(WC_ML_KEM_512, key, NULL, INVALID_DEVID), 0);
  28584. ExpectIntEQ(wc_KyberKey_DecodePrivateKey(key, dk_512, sizeof(dk_512)), 0);
  28585. ExpectIntEQ(wc_KyberKey_Decapsulate(key, ss, c_512, sizeof(c_512)), 0);
  28586. ExpectIntEQ(XMEMCMP(ss, kprime_512, WC_ML_KEM_SS_SZ), 0);
  28587. wc_KyberKey_Free(key);
  28588. #endif
  28589. #ifndef WOLFSSL_NO_ML_KEM_768
  28590. ExpectIntEQ(wc_KyberKey_Init(WC_ML_KEM_768, key, NULL, INVALID_DEVID), 0);
  28591. ExpectIntEQ(wc_KyberKey_DecodePrivateKey(key, dk_768, sizeof(dk_768)), 0);
  28592. ExpectIntEQ(wc_KyberKey_Decapsulate(key, ss, c_768, sizeof(c_768)), 0);
  28593. ExpectIntEQ(XMEMCMP(ss, kprime_768, WC_ML_KEM_SS_SZ), 0);
  28594. wc_KyberKey_Free(key);
  28595. #endif
  28596. #ifndef WOLFSSL_NO_ML_KEM_1024
  28597. ExpectIntEQ(wc_KyberKey_Init(WC_ML_KEM_1024, key, NULL, INVALID_DEVID), 0);
  28598. ExpectIntEQ(wc_KyberKey_DecodePrivateKey(key, dk_1024, sizeof(dk_1024)), 0);
  28599. ExpectIntEQ(wc_KyberKey_Decapsulate(key, ss, c_1024, sizeof(c_1024)), 0);
  28600. ExpectIntEQ(XMEMCMP(ss, kprime_1024, WC_ML_KEM_SS_SZ), 0);
  28601. wc_KyberKey_Free(key);
  28602. #endif
  28603. XFREE(key, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  28604. #endif
  28605. return EXPECT_RESULT();
  28606. }
  28607. #if defined(HAVE_DILITHIUM) && defined(WOLFSSL_WC_DILITHIUM) && \
  28608. !defined(WOLFSSL_DILITHIUM_NO_VERIFY) && !defined(WOLFSSL_NO_ML_DSA_44)
  28609. static const byte ml_dsa_44_pub_key[] = {
  28610. 0x7c, 0x33, 0x31, 0x41, 0x15, 0xa7, 0x2d, 0x6b,
  28611. 0x17, 0x7c, 0x10, 0xab, 0x75, 0xf7, 0x83, 0xb3,
  28612. 0x30, 0x75, 0x6f, 0xa9, 0x42, 0xb0, 0x9b, 0x59,
  28613. 0x59, 0x99, 0x2b, 0x5d, 0x7d, 0x6e, 0xeb, 0xdd,
  28614. 0xd9, 0x99, 0x8f, 0x7b, 0xad, 0xe5, 0x90, 0x0f,
  28615. 0xa4, 0x80, 0xd8, 0xa2, 0x0d, 0x95, 0xea, 0x63,
  28616. 0x2b, 0xcf, 0xb4, 0x5b, 0x3c, 0xd1, 0x5a, 0xc4,
  28617. 0xc4, 0xd1, 0x71, 0x28, 0x4b, 0x0b, 0x28, 0x32,
  28618. 0x73, 0xb5, 0x0d, 0xd6, 0x8f, 0x6b, 0x01, 0x26,
  28619. 0x04, 0x45, 0xa3, 0x80, 0xc0, 0x21, 0x12, 0xee,
  28620. 0x52, 0x0f, 0x35, 0xe4, 0x8e, 0xca, 0xf8, 0x91,
  28621. 0xf4, 0x99, 0x51, 0xe2, 0x80, 0x76, 0xa7, 0x2d,
  28622. 0x09, 0xf5, 0x04, 0xcc, 0xa6, 0x6b, 0x20, 0xc4,
  28623. 0xac, 0xcd, 0x6c, 0x9c, 0x09, 0xe7, 0x51, 0xa2,
  28624. 0x29, 0x60, 0xfd, 0xf2, 0xbd, 0x7e, 0x4c, 0x9d,
  28625. 0xc0, 0xba, 0x62, 0x2f, 0x53, 0xb2, 0x47, 0x03,
  28626. 0xf2, 0x6f, 0x70, 0x51, 0xa8, 0xe1, 0xb7, 0x9f,
  28627. 0x37, 0x15, 0xfa, 0xd1, 0x6c, 0x74, 0x1a, 0x2b,
  28628. 0x4f, 0x39, 0x4f, 0x43, 0x49, 0x71, 0x6a, 0xf8,
  28629. 0x7c, 0x65, 0x1a, 0xdd, 0x1a, 0x25, 0xf8, 0x79,
  28630. 0xfa, 0x8c, 0x02, 0xf2, 0xf7, 0xf7, 0x7b, 0x9f,
  28631. 0xe4, 0xaf, 0x9e, 0x1a, 0x0b, 0x5b, 0x2e, 0x41,
  28632. 0xbb, 0xa9, 0x4f, 0xd0, 0xdb, 0xad, 0xe5, 0x25,
  28633. 0xff, 0x36, 0x3b, 0x9a, 0xc3, 0xdf, 0xb6, 0x27,
  28634. 0xd3, 0xba, 0xb0, 0xd4, 0xb2, 0x07, 0xc3, 0xd8,
  28635. 0xab, 0x10, 0x3d, 0xcd, 0x23, 0x52, 0x46, 0xe6,
  28636. 0x96, 0x57, 0x85, 0xc7, 0x60, 0xe2, 0x8c, 0x46,
  28637. 0x65, 0x7d, 0x76, 0x1c, 0x45, 0x20, 0x5d, 0x51,
  28638. 0xd6, 0x13, 0xde, 0xe5, 0x3d, 0xc2, 0x8c, 0x36,
  28639. 0xdb, 0x7f, 0x83, 0x6f, 0x6a, 0xc2, 0xa3, 0xf2,
  28640. 0xdc, 0x63, 0x69, 0x7f, 0xbd, 0xd0, 0xc1, 0x90,
  28641. 0xfb, 0x62, 0x42, 0xa1, 0xf6, 0xf7, 0xdd, 0xc2,
  28642. 0x4a, 0x38, 0x62, 0x9b, 0xef, 0x67, 0xf9, 0x5c,
  28643. 0xd8, 0xff, 0xf4, 0xf2, 0x67, 0x90, 0x42, 0x85,
  28644. 0xaf, 0xe2, 0x92, 0x6e, 0xc4, 0x9b, 0x63, 0xc3,
  28645. 0x91, 0xa5, 0x11, 0x66, 0x13, 0x83, 0xbc, 0xbb,
  28646. 0xc7, 0x34, 0x3b, 0x30, 0x40, 0x53, 0x91, 0xdf,
  28647. 0x7c, 0x3d, 0x17, 0xdd, 0xa1, 0xa6, 0x80, 0xfd,
  28648. 0x26, 0x9d, 0x60, 0x7b, 0xcd, 0xb4, 0x2b, 0xba,
  28649. 0x61, 0x0f, 0x43, 0x7c, 0x51, 0x3c, 0xb9, 0xfa,
  28650. 0xdb, 0x48, 0x35, 0x9f, 0x0d, 0x0c, 0x04, 0xe8,
  28651. 0xf9, 0x6e, 0x07, 0x65, 0x7d, 0x46, 0x1b, 0xd2,
  28652. 0x51, 0xdb, 0x55, 0x27, 0xd7, 0x3d, 0x1e, 0x36,
  28653. 0x07, 0x59, 0x18, 0xec, 0x04, 0x4b, 0x87, 0xbb,
  28654. 0xfb, 0x27, 0xac, 0xeb, 0x8f, 0x43, 0x46, 0xd0,
  28655. 0x39, 0x00, 0x90, 0x54, 0x70, 0xb1, 0x71, 0xf2,
  28656. 0xe7, 0x3d, 0x02, 0x1a, 0xcf, 0x87, 0x16, 0x67,
  28657. 0xa2, 0x3c, 0x31, 0x48, 0xe8, 0xbd, 0x4f, 0xb3,
  28658. 0xc2, 0xfd, 0x3d, 0xa1, 0x9c, 0x87, 0x54, 0x60,
  28659. 0x30, 0x21, 0x52, 0x57, 0xcd, 0x03, 0x96, 0x9e,
  28660. 0xa7, 0x8d, 0xe5, 0x02, 0x04, 0x78, 0x43, 0x72,
  28661. 0xda, 0xb2, 0x22, 0xf1, 0xee, 0x8f, 0x27, 0x0b,
  28662. 0x8f, 0x7b, 0xf8, 0xbc, 0x16, 0xa1, 0xef, 0x0b,
  28663. 0x35, 0xda, 0xfc, 0x29, 0x1b, 0xf8, 0xa1, 0x35,
  28664. 0x40, 0xe7, 0xed, 0x4c, 0x02, 0x4a, 0x83, 0xb7,
  28665. 0x49, 0x75, 0x34, 0x3f, 0x2b, 0xb3, 0x61, 0xf5,
  28666. 0xa3, 0x9b, 0x23, 0xca, 0xfb, 0x58, 0x16, 0x4f,
  28667. 0x3c, 0x50, 0xbf, 0x81, 0xab, 0x54, 0x50, 0x1a,
  28668. 0x39, 0x57, 0x5f, 0x9a, 0x72, 0x22, 0xba, 0xa4,
  28669. 0xf6, 0xbf, 0xac, 0x31, 0x5c, 0xc5, 0x96, 0xd7,
  28670. 0xa9, 0xe4, 0x3b, 0x0c, 0xd0, 0x7f, 0x79, 0x68,
  28671. 0x4d, 0x41, 0x04, 0x81, 0x73, 0xcf, 0x47, 0x4a,
  28672. 0x7b, 0x37, 0xac, 0x8e, 0x47, 0x0d, 0x72, 0x65,
  28673. 0x0f, 0x9d, 0x44, 0xd7, 0x08, 0x21, 0x5b, 0x3f,
  28674. 0xc8, 0x9d, 0xea, 0xa2, 0x64, 0x7b, 0x0d, 0x98,
  28675. 0xc1, 0x61, 0xcd, 0xa4, 0xf7, 0x8c, 0x4a, 0xa3,
  28676. 0x3b, 0xdd, 0x92, 0xce, 0x61, 0x97, 0x0e, 0x98,
  28677. 0xa4, 0x10, 0xb5, 0x1f, 0xc5, 0xfb, 0xee, 0x49,
  28678. 0x36, 0x8f, 0xe3, 0x2d, 0x46, 0x9c, 0xa9, 0xff,
  28679. 0xdd, 0x1a, 0x48, 0x1b, 0x5a, 0x99, 0x84, 0x0a,
  28680. 0x3d, 0x5c, 0xd7, 0x67, 0x32, 0x88, 0x87, 0x2a,
  28681. 0x34, 0x50, 0x04, 0xad, 0xe6, 0xbb, 0x3c, 0xb5,
  28682. 0xee, 0x80, 0x99, 0x70, 0xaa, 0x9d, 0x5a, 0x63,
  28683. 0xec, 0xd5, 0x9a, 0x6a, 0x3a, 0xe8, 0xaa, 0x3d,
  28684. 0x3f, 0xe8, 0x15, 0x2c, 0x16, 0x3e, 0x86, 0x46,
  28685. 0x21, 0xf2, 0xd2, 0x6e, 0x74, 0x3d, 0x53, 0x94,
  28686. 0x7c, 0x41, 0xec, 0x5b, 0xf5, 0xa4, 0xc8, 0x1f,
  28687. 0x75, 0x22, 0x50, 0x58, 0x31, 0xf5, 0x29, 0x9a,
  28688. 0xc2, 0x2c, 0x67, 0xd9, 0xf6, 0x2e, 0xa1, 0xa9,
  28689. 0x0a, 0x69, 0x90, 0x7a, 0xd8, 0xed, 0x5c, 0x09,
  28690. 0x3d, 0x14, 0xa3, 0x2b, 0xc0, 0x47, 0x88, 0xb7,
  28691. 0xea, 0x14, 0x8a, 0xec, 0xaf, 0x0c, 0xb7, 0xc6,
  28692. 0x7c, 0x32, 0x0f, 0x57, 0xea, 0x9f, 0xd4, 0x99,
  28693. 0x8d, 0xab, 0xd6, 0xc9, 0x31, 0x07, 0x81, 0x37,
  28694. 0x3d, 0xf5, 0x07, 0xb3, 0x93, 0xb7, 0x04, 0x20,
  28695. 0xdf, 0x91, 0xef, 0xfb, 0xa6, 0x7d, 0x4b, 0x5d,
  28696. 0xd4, 0x24, 0xd2, 0x0b, 0xc5, 0x34, 0xf6, 0x7a,
  28697. 0xf9, 0x4a, 0x48, 0xc7, 0xab, 0xaf, 0xa8, 0xd2,
  28698. 0xfc, 0x41, 0xc9, 0x8b, 0xa8, 0xc4, 0x2f, 0x94,
  28699. 0x4e, 0xb0, 0xab, 0xd3, 0xd9, 0x09, 0x4b, 0x1f,
  28700. 0x35, 0xb7, 0xb4, 0x4c, 0x2d, 0x6b, 0xe6, 0xb4,
  28701. 0x2e, 0x8a, 0x09, 0xd3, 0x9d, 0x54, 0x3f, 0x53,
  28702. 0xcc, 0x8e, 0x16, 0x18, 0x4e, 0x9a, 0xe8, 0x52,
  28703. 0x84, 0x3a, 0x3e, 0xdb, 0xab, 0x65, 0xc4, 0xa1,
  28704. 0x3c, 0xd0, 0xf6, 0x57, 0x3c, 0x0e, 0x10, 0xed,
  28705. 0xb2, 0xa9, 0x7d, 0x70, 0x3f, 0x18, 0x1a, 0xba,
  28706. 0x31, 0x33, 0xcb, 0x2a, 0xfd, 0x13, 0xf5, 0x23,
  28707. 0xd7, 0x71, 0xfa, 0xb6, 0xe8, 0xda, 0x63, 0xca,
  28708. 0x55, 0x3c, 0x5b, 0x87, 0x27, 0x96, 0x3d, 0xd0,
  28709. 0x43, 0x9d, 0x76, 0x9f, 0x28, 0x5a, 0xb6, 0xc8,
  28710. 0x81, 0xe4, 0x7c, 0x2a, 0x7a, 0x84, 0x0f, 0x2d,
  28711. 0x1b, 0xd0, 0xe4, 0x0e, 0x1b, 0x47, 0x32, 0xc8,
  28712. 0x02, 0x2d, 0x39, 0x0e, 0x7d, 0xb1, 0x12, 0x56,
  28713. 0x50, 0x00, 0xae, 0xcc, 0x45, 0x0a, 0xd5, 0x30,
  28714. 0x16, 0xe7, 0x3a, 0x53, 0x02, 0xbc, 0xd5, 0xef,
  28715. 0xca, 0x00, 0xea, 0x5f, 0xbe, 0x15, 0x0d, 0x08,
  28716. 0x76, 0xc1, 0x03, 0x93, 0x96, 0x4a, 0x88, 0xda,
  28717. 0x9d, 0x0b, 0x51, 0x39, 0x9a, 0xef, 0xd2, 0xde,
  28718. 0x8a, 0x2c, 0xe6, 0xf3, 0xa5, 0x70, 0x15, 0x3a,
  28719. 0x17, 0x43, 0x31, 0xfc, 0x47, 0x9d, 0xec, 0x3b,
  28720. 0x28, 0x6f, 0xdf, 0x45, 0x6f, 0x9e, 0x10, 0xbb,
  28721. 0x8e, 0x43, 0xc5, 0x59, 0xe5, 0x61, 0x9b, 0xa7,
  28722. 0xa1, 0xb8, 0x7a, 0x1c, 0xd4, 0x25, 0x26, 0xca,
  28723. 0xe9, 0x2b, 0x0b, 0x3d, 0x06, 0xeb, 0x44, 0x44,
  28724. 0xab, 0x4a, 0x5e, 0x68, 0x5c, 0x93, 0xf1, 0x3f,
  28725. 0x39, 0x01, 0xb9, 0xf1, 0x01, 0xb7, 0xb6, 0x14,
  28726. 0x44, 0x1d, 0x6d, 0x6b, 0x03, 0x45, 0x0d, 0xf3,
  28727. 0xbf, 0x71, 0x4e, 0xf3, 0x84, 0x3d, 0xef, 0xea,
  28728. 0x60, 0x2e, 0x2e, 0xf7, 0x33, 0xa6, 0xbe, 0x53,
  28729. 0x49, 0x26, 0xed, 0xb4, 0xbf, 0x7f, 0xb0, 0x1d,
  28730. 0x39, 0xb2, 0xc2, 0x88, 0xc2, 0xa2, 0xd4, 0x7f,
  28731. 0x0e, 0x1c, 0x44, 0xa3, 0x38, 0x76, 0xa7, 0xa6,
  28732. 0x19, 0x7e, 0x4c, 0x84, 0x25, 0x01, 0xb2, 0x78,
  28733. 0xb4, 0x56, 0xc5, 0xc1, 0x50, 0x3f, 0xf2, 0xb6,
  28734. 0x76, 0x09, 0x55, 0x57, 0x1c, 0xd1, 0x55, 0x23,
  28735. 0x16, 0x2a, 0x51, 0x16, 0xaa, 0x13, 0x4f, 0x35,
  28736. 0x69, 0xaf, 0xea, 0x01, 0x5f, 0x22, 0xc9, 0x2e,
  28737. 0xe9, 0x8c, 0x6c, 0xa2, 0x17, 0x92, 0xdc, 0x3d,
  28738. 0xd6, 0xf0, 0xfa, 0x5a, 0x53, 0xe0, 0xcd, 0x55,
  28739. 0xa2, 0x91, 0x62, 0xba, 0xae, 0x67, 0x40, 0x1c,
  28740. 0xda, 0xb4, 0xcc, 0xfc, 0x67, 0x1f, 0x44, 0xa0,
  28741. 0x50, 0xa5, 0xde, 0xc5, 0xde, 0x5e, 0xa0, 0x3b,
  28742. 0x05, 0x84, 0x1c, 0x2a, 0xc4, 0x96, 0x47, 0xd6,
  28743. 0x97, 0x56, 0x40, 0x33, 0x99, 0x7c, 0x8b, 0x56,
  28744. 0xb4, 0xfb, 0xf4, 0x23, 0xcb, 0x48, 0x81, 0x6c,
  28745. 0xa4, 0x53, 0x41, 0x8c, 0x28, 0x61, 0xd7, 0x8c,
  28746. 0xde, 0xde, 0xeb, 0xd4, 0xe7, 0x8a, 0x2a, 0x40,
  28747. 0x83, 0x1c, 0xa4, 0x19, 0x0f, 0x6c, 0x73, 0xa5,
  28748. 0x0e, 0xb6, 0x5c, 0x14, 0x36, 0xff, 0xc9, 0x99,
  28749. 0x56, 0x53, 0x8c, 0x4e, 0x4f, 0x4a, 0x82, 0xc8,
  28750. 0x76, 0x83, 0x81, 0xf1, 0x17, 0x82, 0x98, 0x3e,
  28751. 0x9c, 0x99, 0x3a, 0x7c, 0x08, 0x77, 0x3e, 0xe2,
  28752. 0x10, 0x98, 0xb0, 0xf6, 0x1d, 0xd3, 0x24, 0xe8,
  28753. 0x98, 0xcf, 0xd8, 0x9a, 0xb8, 0xd7, 0xbe, 0x56,
  28754. 0xa2, 0xb6, 0xf8, 0x2e, 0xfe, 0xeb, 0x96, 0xfa,
  28755. 0xd0, 0xba, 0x79, 0x9e, 0xde, 0x72, 0x0d, 0x53,
  28756. 0x5f, 0xdd, 0x0d, 0xb2, 0x0a, 0x8f, 0x14, 0x94,
  28757. 0x87, 0x25, 0x5e, 0xcd, 0xd4, 0x4b, 0xaa, 0xc9,
  28758. 0x7e, 0x41, 0x9f, 0x33, 0x77, 0xbe, 0x6d, 0x57,
  28759. 0x68, 0xef, 0xee, 0x1a, 0xc4, 0x5c, 0x7b, 0xca,
  28760. 0x7e, 0x33, 0x93, 0x3d, 0x88, 0x91, 0xd1, 0x34,
  28761. 0x6a, 0x39, 0x98, 0x92, 0x50, 0x1a, 0x02, 0xcf,
  28762. 0x89, 0x34, 0x33, 0x10, 0x65, 0x23, 0x4d, 0xb7,
  28763. 0x00, 0xcc, 0xc1, 0x60, 0xdd, 0x7d, 0x8e, 0xd1,
  28764. 0x16, 0xa7, 0x71, 0x7b, 0x20, 0xcb, 0xe4, 0xe8,
  28765. 0xcc, 0xfc, 0xb8, 0x5f, 0xe4, 0xe2, 0xd6, 0x8c,
  28766. 0x43, 0x9c, 0x06, 0xf4, 0x8d, 0xbc, 0x56, 0xd0,
  28767. 0x0c, 0xd6, 0x0b, 0x6c, 0x33, 0x0e, 0x08, 0x77,
  28768. 0x66, 0x52, 0x1f, 0x48, 0x0c, 0x50, 0x4a, 0xc2,
  28769. 0x99, 0x0a, 0x15, 0x86, 0xc3, 0x9b, 0x7a, 0x5f,
  28770. 0xfb, 0x58, 0xbd, 0x63, 0x0c, 0xbe, 0x83, 0x40,
  28771. 0x8f, 0xba, 0x39, 0xfb, 0x45, 0xb9, 0xf7, 0x96,
  28772. 0x62, 0xec, 0x7e, 0x77, 0xa4, 0xfb, 0xe1, 0x86,
  28773. 0x5c, 0x0a, 0xae, 0x32, 0xbd, 0x79, 0x76, 0x8b
  28774. };
  28775. static const byte ml_dsa_44_good_sig[] = {
  28776. 0x09, 0xf0, 0xae, 0xbb, 0x25, 0xc7, 0xfc, 0xdd,
  28777. 0x93, 0x25, 0x9c, 0x50, 0xd9, 0x2e, 0x72, 0x5d,
  28778. 0x53, 0xf5, 0x29, 0xd7, 0x4c, 0xc2, 0xd6, 0x81,
  28779. 0x5c, 0xf3, 0x3f, 0x9a, 0x8a, 0xa9, 0x00, 0x21,
  28780. 0x6c, 0xc6, 0xb9, 0x72, 0xb7, 0x0e, 0x00, 0x55,
  28781. 0x9f, 0xd7, 0xae, 0x92, 0xc3, 0xbc, 0x8f, 0x2d,
  28782. 0x4f, 0x54, 0x87, 0x56, 0x52, 0xd3, 0xdd, 0xaf,
  28783. 0xe0, 0xff, 0xda, 0x80, 0x1b, 0xf3, 0x56, 0x90,
  28784. 0xdd, 0x07, 0x86, 0xad, 0xf7, 0xf3, 0x8e, 0xcf,
  28785. 0x3a, 0x57, 0x30, 0x52, 0xaa, 0xd2, 0xb1, 0xf0,
  28786. 0x66, 0xea, 0x67, 0xab, 0x94, 0x1d, 0x96, 0x04,
  28787. 0xaa, 0xcf, 0x0e, 0xb0, 0xbc, 0x7d, 0x8a, 0x4c,
  28788. 0x62, 0x21, 0x82, 0x81, 0x98, 0x63, 0x22, 0x91,
  28789. 0xb9, 0xfe, 0x53, 0x63, 0x8d, 0xdf, 0xe6, 0x19,
  28790. 0xc1, 0x54, 0x3b, 0xf0, 0xf5, 0xe4, 0xc4, 0x36,
  28791. 0x66, 0x2f, 0xcc, 0x4f, 0xed, 0xc6, 0x62, 0x7d,
  28792. 0x8b, 0x7b, 0x89, 0xac, 0x23, 0x0b, 0x40, 0x4e,
  28793. 0x2d, 0xdc, 0xe5, 0xa2, 0xbc, 0x8b, 0xac, 0xe7,
  28794. 0x0b, 0xaa, 0x15, 0xa0, 0x79, 0x4a, 0x97, 0x8a,
  28795. 0xc8, 0xb1, 0x31, 0xea, 0x29, 0x99, 0x14, 0x5d,
  28796. 0x5b, 0x8c, 0xc2, 0xd0, 0xc2, 0x29, 0xd0, 0x85,
  28797. 0xb9, 0x25, 0x16, 0x08, 0xe8, 0x41, 0xa7, 0x77,
  28798. 0x1a, 0xbf, 0x5a, 0x48, 0x5a, 0x7f, 0x97, 0x44,
  28799. 0x62, 0xb4, 0x68, 0x2e, 0x05, 0x48, 0xde, 0x0f,
  28800. 0x69, 0xcc, 0x05, 0x3c, 0xa4, 0x85, 0x20, 0x60,
  28801. 0xfd, 0x45, 0x6a, 0x14, 0xb9, 0x76, 0x8d, 0x48,
  28802. 0xe7, 0x71, 0xd0, 0xd7, 0xbe, 0xe3, 0x36, 0xd6,
  28803. 0x94, 0x5c, 0x22, 0x6e, 0x28, 0xc6, 0x34, 0x93,
  28804. 0xf4, 0x6c, 0xf2, 0x62, 0xbf, 0x8f, 0x6d, 0x07,
  28805. 0xff, 0x38, 0x92, 0x23, 0x19, 0x55, 0xd0, 0x66,
  28806. 0x72, 0x76, 0xc1, 0x43, 0xbc, 0x60, 0x5d, 0xaa,
  28807. 0x61, 0x10, 0xdb, 0x0c, 0x49, 0x7b, 0x99, 0xce,
  28808. 0x14, 0xe3, 0x0b, 0x80, 0xdc, 0x8a, 0x3d, 0xa5,
  28809. 0x3a, 0x0e, 0x29, 0x88, 0x09, 0x1f, 0x9c, 0x03,
  28810. 0x32, 0x13, 0xc2, 0xe1, 0x49, 0x26, 0xc7, 0x11,
  28811. 0xfa, 0x7f, 0x2d, 0x64, 0xfc, 0xf9, 0xaf, 0xd0,
  28812. 0x4d, 0xcf, 0x3a, 0x23, 0x49, 0xde, 0xf2, 0x5d,
  28813. 0xad, 0xf3, 0xde, 0xe0, 0x9a, 0xa2, 0x96, 0x0a,
  28814. 0x9d, 0x97, 0x39, 0x88, 0x60, 0x75, 0xec, 0x29,
  28815. 0x9b, 0x93, 0xfc, 0x80, 0xb3, 0xeb, 0xb0, 0xc6,
  28816. 0xa8, 0xea, 0x75, 0x67, 0xed, 0xbd, 0x42, 0x2a,
  28817. 0xed, 0x22, 0x27, 0xdb, 0x41, 0x3a, 0x94, 0x86,
  28818. 0xd7, 0x4a, 0xf1, 0x8f, 0xa5, 0x47, 0x38, 0xa3,
  28819. 0x3c, 0xe7, 0x17, 0x5d, 0xce, 0xdc, 0x32, 0x7c,
  28820. 0xe4, 0x05, 0x58, 0x98, 0x67, 0xc8, 0xaf, 0x35,
  28821. 0x5d, 0xf9, 0xc0, 0x10, 0x6d, 0x9d, 0xd3, 0x27,
  28822. 0x79, 0x3c, 0x1d, 0xdd, 0xfb, 0x53, 0x3c, 0x03,
  28823. 0x4c, 0xb3, 0x1b, 0x0b, 0x3a, 0x60, 0x80, 0xcd,
  28824. 0x9b, 0x1e, 0x5f, 0x3f, 0x29, 0xfa, 0xb1, 0x09,
  28825. 0x9a, 0x88, 0x58, 0x4a, 0xf5, 0xed, 0xe9, 0x7c,
  28826. 0x9d, 0x70, 0xbe, 0x57, 0xfb, 0x92, 0x12, 0xc9,
  28827. 0x8c, 0x6b, 0x77, 0xe2, 0x44, 0xc6, 0x82, 0x2a,
  28828. 0x29, 0xb3, 0x9c, 0xb0, 0x60, 0xda, 0x3d, 0xcd,
  28829. 0x4e, 0x49, 0x96, 0x8c, 0xd7, 0x2b, 0x29, 0x28,
  28830. 0x7b, 0xec, 0xf1, 0x46, 0x40, 0xf0, 0xe1, 0xd7,
  28831. 0x48, 0x9e, 0xdf, 0xfd, 0xa6, 0xd0, 0xaa, 0x35,
  28832. 0x94, 0x7a, 0x94, 0x57, 0xf3, 0xd4, 0x15, 0x19,
  28833. 0xd3, 0xc5, 0x35, 0x73, 0xc4, 0xf5, 0x86, 0x0d,
  28834. 0x2a, 0x5b, 0x67, 0x0d, 0x8d, 0xaa, 0x18, 0x3e,
  28835. 0xea, 0x9d, 0x80, 0xe7, 0xf8, 0xbb, 0x23, 0xea,
  28836. 0x5d, 0x1c, 0x4d, 0xb2, 0x58, 0x7e, 0xe5, 0xef,
  28837. 0x80, 0xc1, 0x63, 0x44, 0xaf, 0x1d, 0xed, 0xf6,
  28838. 0x92, 0x05, 0x0c, 0xda, 0xcc, 0x58, 0x39, 0x27,
  28839. 0xdd, 0x24, 0xac, 0x63, 0x23, 0x34, 0xaa, 0x2d,
  28840. 0xd0, 0x5b, 0xd7, 0x7f, 0x6d, 0xcb, 0x64, 0xed,
  28841. 0xb3, 0x9b, 0x05, 0x90, 0x79, 0xc2, 0x25, 0x68,
  28842. 0xed, 0xf6, 0xa8, 0x7e, 0x30, 0x4a, 0x46, 0x44,
  28843. 0xad, 0xc8, 0x12, 0x8d, 0x04, 0xc3, 0x11, 0x83,
  28844. 0x7e, 0x77, 0xef, 0x9c, 0xa2, 0xf9, 0x3b, 0x06,
  28845. 0x84, 0x7f, 0x72, 0xd9, 0x2f, 0x22, 0x95, 0xb7,
  28846. 0x7b, 0x4e, 0x35, 0x6a, 0xfa, 0x73, 0x7d, 0x88,
  28847. 0x5b, 0xac, 0x7b, 0xc5, 0x53, 0xc1, 0xfe, 0x6b,
  28848. 0x7c, 0x05, 0xc3, 0xe4, 0xae, 0x48, 0x1a, 0xea,
  28849. 0x6e, 0x51, 0x46, 0x1e, 0x82, 0x80, 0xde, 0x31,
  28850. 0xe1, 0x41, 0x71, 0x88, 0x41, 0xa7, 0xb2, 0xcd,
  28851. 0x3d, 0xf7, 0x5c, 0x4f, 0x4c, 0xfd, 0x3f, 0x6f,
  28852. 0x6c, 0x82, 0xc1, 0xba, 0xe0, 0xf0, 0xb4, 0x8c,
  28853. 0xd5, 0xb5, 0x32, 0xbf, 0x91, 0x49, 0x7e, 0x39,
  28854. 0x5e, 0x0a, 0xdf, 0x4b, 0xd6, 0x07, 0x72, 0xff,
  28855. 0x58, 0x65, 0x1b, 0x1f, 0xc6, 0x56, 0xd2, 0x00,
  28856. 0xec, 0x60, 0xd1, 0x22, 0xc9, 0x1a, 0xa4, 0xcc,
  28857. 0x26, 0xb4, 0xd1, 0x93, 0xbc, 0xfc, 0x52, 0xdf,
  28858. 0xa1, 0x23, 0x37, 0x9b, 0xa2, 0xa8, 0x8f, 0xf3,
  28859. 0x39, 0x03, 0xa5, 0x4c, 0xf0, 0x68, 0xe5, 0x95,
  28860. 0x62, 0xfb, 0xd8, 0x88, 0x39, 0xf6, 0x02, 0x0a,
  28861. 0x4e, 0x7c, 0xf0, 0xbf, 0x71, 0x99, 0x0f, 0x19,
  28862. 0x61, 0xd9, 0x39, 0xe8, 0x3f, 0x59, 0x22, 0x4a,
  28863. 0xaa, 0xdd, 0x03, 0xf8, 0x09, 0xb8, 0xaf, 0xd9,
  28864. 0xb9, 0x9c, 0x3f, 0xf1, 0xfe, 0x49, 0xae, 0x99,
  28865. 0x2f, 0xa2, 0x22, 0x5a, 0x3c, 0xe9, 0xe9, 0xf7,
  28866. 0xba, 0x2d, 0xeb, 0x1f, 0x6c, 0xa7, 0xe1, 0x87,
  28867. 0x2f, 0xa5, 0xff, 0xcf, 0x1c, 0x22, 0x8d, 0xf2,
  28868. 0x5f, 0x63, 0xf5, 0xbb, 0x36, 0x66, 0xcc, 0x62,
  28869. 0x89, 0x8e, 0xf7, 0x78, 0xc5, 0x97, 0x95, 0xde,
  28870. 0xec, 0x43, 0x39, 0x6e, 0x0d, 0xe0, 0x8e, 0xbd,
  28871. 0x2b, 0x3b, 0xe6, 0xff, 0xf5, 0x8f, 0x90, 0xd2,
  28872. 0xd2, 0xce, 0x3b, 0x6f, 0x78, 0xf5, 0xd3, 0x42,
  28873. 0xf3, 0x0f, 0x27, 0x4b, 0x2b, 0xe4, 0xd8, 0x0d,
  28874. 0x31, 0xfa, 0xba, 0xdc, 0x54, 0x21, 0x9a, 0xbf,
  28875. 0x1e, 0x1d, 0x06, 0x8e, 0xd9, 0x58, 0xce, 0x9a,
  28876. 0x71, 0x79, 0x4d, 0xcb, 0xfb, 0x99, 0x4b, 0x66,
  28877. 0xed, 0xef, 0x75, 0x20, 0x4d, 0x47, 0x9b, 0x40,
  28878. 0xd5, 0xcf, 0xd9, 0x00, 0xfe, 0x32, 0x45, 0xae,
  28879. 0x4b, 0x7e, 0x8e, 0x7b, 0xf9, 0xd4, 0xd4, 0x2e,
  28880. 0x1a, 0x2a, 0xac, 0x73, 0xdb, 0x79, 0xb7, 0x02,
  28881. 0x6a, 0x3d, 0xa2, 0xfe, 0x52, 0x27, 0x25, 0x43,
  28882. 0xd1, 0xb5, 0x48, 0x0e, 0xef, 0xf1, 0x0f, 0xe7,
  28883. 0x27, 0xc2, 0x59, 0x4e, 0x47, 0xe2, 0x12, 0xaa,
  28884. 0x1e, 0xae, 0xbc, 0x86, 0x22, 0x70, 0x33, 0xa5,
  28885. 0x50, 0x3f, 0xed, 0x3c, 0x98, 0xbb, 0xd5, 0xb3,
  28886. 0x3e, 0x43, 0x21, 0x8e, 0x3e, 0x8c, 0xcc, 0x0c,
  28887. 0xcf, 0x50, 0xcd, 0xeb, 0x1b, 0x9d, 0x0c, 0xc9,
  28888. 0xe3, 0x2f, 0xbb, 0x4b, 0x43, 0xfc, 0x37, 0x27,
  28889. 0xcb, 0xc9, 0x5a, 0xe9, 0x45, 0x92, 0x9d, 0xe9,
  28890. 0x60, 0x8f, 0x93, 0x1b, 0xd8, 0x6a, 0x68, 0x86,
  28891. 0xc2, 0x1d, 0x49, 0x92, 0x11, 0x29, 0x62, 0x14,
  28892. 0x15, 0x4c, 0xe9, 0x33, 0xe3, 0x70, 0x2d, 0x6b,
  28893. 0x8b, 0xb5, 0x22, 0x44, 0x82, 0xbe, 0x43, 0xe2,
  28894. 0x80, 0xfb, 0xb5, 0xfa, 0x6a, 0x30, 0x04, 0x20,
  28895. 0xb6, 0x58, 0xe1, 0xf4, 0x8c, 0xe6, 0x4c, 0x7c,
  28896. 0x8d, 0x38, 0xf6, 0xdd, 0x59, 0xfc, 0x5a, 0xd7,
  28897. 0x9f, 0x34, 0x92, 0xcc, 0xde, 0x65, 0x89, 0xa7,
  28898. 0xd9, 0x57, 0xf7, 0xf2, 0x71, 0x39, 0xaf, 0xb6,
  28899. 0x88, 0x02, 0x40, 0x24, 0x8b, 0x4f, 0xc5, 0xfc,
  28900. 0xdc, 0x5c, 0xc0, 0x1d, 0xa6, 0x68, 0x87, 0xe0,
  28901. 0x8f, 0xdc, 0xf0, 0xac, 0xd8, 0x5f, 0x1c, 0xb3,
  28902. 0x07, 0xac, 0x58, 0x97, 0x3f, 0x3e, 0x72, 0x19,
  28903. 0x18, 0x64, 0x55, 0x73, 0x11, 0x71, 0xd1, 0xa4,
  28904. 0xa6, 0x57, 0xb0, 0x27, 0xaf, 0xad, 0x8a, 0xf7,
  28905. 0xdf, 0xde, 0x1e, 0xdb, 0x31, 0xc9, 0x32, 0x85,
  28906. 0x90, 0x40, 0x3d, 0xfe, 0x64, 0x5d, 0xe3, 0x94,
  28907. 0x74, 0x98, 0xa7, 0xed, 0x84, 0x44, 0x13, 0x76,
  28908. 0xba, 0xe9, 0x09, 0x9a, 0x17, 0xe0, 0x38, 0x03,
  28909. 0x3b, 0x7a, 0xa7, 0x0e, 0x74, 0xbd, 0x93, 0xb1,
  28910. 0x85, 0x64, 0xc9, 0xc4, 0x22, 0xb9, 0xdf, 0x80,
  28911. 0xac, 0xa1, 0x17, 0xdb, 0x11, 0xdb, 0xfa, 0xeb,
  28912. 0x90, 0x3c, 0x28, 0xfb, 0xa2, 0x36, 0x76, 0x61,
  28913. 0x20, 0x00, 0x88, 0x15, 0xc0, 0x79, 0x9f, 0x7d,
  28914. 0x9f, 0x90, 0xdb, 0x79, 0xbf, 0x1c, 0xdf, 0x86,
  28915. 0xc9, 0x60, 0x8c, 0xea, 0xa6, 0x24, 0x81, 0xd6,
  28916. 0x6d, 0xd8, 0x8d, 0x17, 0x5f, 0x5c, 0x6d, 0x93,
  28917. 0xbc, 0xed, 0xe5, 0x41, 0x05, 0xbe, 0xc6, 0x0f,
  28918. 0x66, 0x50, 0xc3, 0xce, 0x7e, 0x6c, 0x80, 0x88,
  28919. 0xf5, 0x52, 0x61, 0xaf, 0xdb, 0xc0, 0x80, 0xbe,
  28920. 0x78, 0x49, 0x64, 0x39, 0x54, 0x26, 0xeb, 0xab,
  28921. 0x07, 0x4d, 0x38, 0x66, 0x06, 0x98, 0x58, 0xaa,
  28922. 0x40, 0xc4, 0x89, 0xb2, 0x08, 0x85, 0xf3, 0x14,
  28923. 0x58, 0x5d, 0x36, 0xf7, 0xf0, 0x6b, 0x72, 0x79,
  28924. 0x6d, 0xbe, 0x5e, 0x24, 0x68, 0xf1, 0x3c, 0xa2,
  28925. 0x82, 0x22, 0x6e, 0xc4, 0x46, 0x94, 0x8e, 0x00,
  28926. 0xcb, 0xc0, 0x07, 0x69, 0xa5, 0x6d, 0x57, 0x04,
  28927. 0x79, 0xeb, 0x06, 0x7a, 0x42, 0x20, 0x6e, 0xdc,
  28928. 0xb5, 0xa4, 0xdd, 0x74, 0xb3, 0x92, 0x16, 0x71,
  28929. 0x7d, 0x99, 0xfa, 0x26, 0x35, 0x57, 0xe2, 0x83,
  28930. 0xc2, 0xb6, 0xfb, 0x0a, 0xae, 0x22, 0xed, 0xe3,
  28931. 0x98, 0x65, 0x18, 0x32, 0xf8, 0xe5, 0xed, 0xa9,
  28932. 0xf9, 0x7d, 0xb8, 0xea, 0x21, 0x51, 0x6c, 0x70,
  28933. 0x4c, 0xfa, 0xec, 0x6d, 0x4c, 0xf4, 0xcb, 0x1c,
  28934. 0x43, 0xfb, 0xfc, 0xbb, 0xa9, 0xcb, 0xc5, 0x21,
  28935. 0xb3, 0x89, 0xd6, 0x4c, 0xc4, 0x42, 0xd1, 0x55,
  28936. 0x3d, 0x43, 0x74, 0xbf, 0xb7, 0x47, 0xb3, 0x5b,
  28937. 0x14, 0xc3, 0x8f, 0x42, 0x30, 0x57, 0xb0, 0x22,
  28938. 0x56, 0xbe, 0x8d, 0x88, 0x7e, 0x7d, 0x63, 0xc8,
  28939. 0xec, 0x01, 0x41, 0xd5, 0x9d, 0xb6, 0x7a, 0x3b,
  28940. 0xfe, 0x8b, 0x95, 0x94, 0xdb, 0xca, 0xf1, 0xb4,
  28941. 0x56, 0xd7, 0x83, 0xf4, 0x11, 0x05, 0x65, 0xde,
  28942. 0x7a, 0xa3, 0x5a, 0x7a, 0x70, 0xe4, 0xd2, 0xad,
  28943. 0xc0, 0xff, 0x3f, 0x66, 0x2e, 0x1a, 0x65, 0x38,
  28944. 0xda, 0x1f, 0x3f, 0xac, 0x04, 0x2f, 0x0f, 0xde,
  28945. 0x7e, 0x55, 0x05, 0x12, 0xe9, 0xe7, 0x69, 0xf9,
  28946. 0x34, 0x2c, 0x84, 0x97, 0xa8, 0x86, 0x0c, 0x24,
  28947. 0x32, 0x87, 0xfd, 0xbe, 0x67, 0xd1, 0x02, 0x21,
  28948. 0x3b, 0x33, 0xfd, 0x11, 0xb1, 0xca, 0x4f, 0xeb,
  28949. 0x40, 0x38, 0xf6, 0x19, 0x83, 0x9d, 0x73, 0x44,
  28950. 0x37, 0xd6, 0x69, 0x6d, 0x85, 0xda, 0xf7, 0x69,
  28951. 0xfb, 0x88, 0x2b, 0xe7, 0xe7, 0x3c, 0x18, 0xa8,
  28952. 0x13, 0xb7, 0xee, 0x5c, 0x50, 0x5b, 0xa3, 0x09,
  28953. 0x1c, 0xef, 0x8d, 0x37, 0x89, 0x75, 0x0f, 0x8b,
  28954. 0xea, 0x17, 0x02, 0x47, 0x21, 0xcb, 0xa8, 0x73,
  28955. 0x71, 0x23, 0x4c, 0xf7, 0x50, 0xdd, 0x21, 0xe5,
  28956. 0xdb, 0x40, 0x3a, 0x87, 0x40, 0x8d, 0x60, 0x89,
  28957. 0x9e, 0x20, 0x00, 0x58, 0xeb, 0xbb, 0x24, 0x9b,
  28958. 0x0a, 0x17, 0x8f, 0xf6, 0x56, 0x07, 0x11, 0x5b,
  28959. 0xa7, 0xcd, 0x93, 0x0a, 0x31, 0x3d, 0x1f, 0x45,
  28960. 0xa0, 0x08, 0x8f, 0x88, 0x34, 0xa5, 0x01, 0x3b,
  28961. 0xea, 0x07, 0xa3, 0x7b, 0x66, 0x3e, 0x96, 0xe8,
  28962. 0xf7, 0x4d, 0x63, 0x04, 0x55, 0x89, 0xf1, 0x02,
  28963. 0x1e, 0x4a, 0x21, 0xb1, 0x2b, 0x8c, 0x7f, 0x2e,
  28964. 0x0c, 0x64, 0x26, 0x36, 0xd8, 0x63, 0xab, 0xf5,
  28965. 0x22, 0xaf, 0xa9, 0xfa, 0xfa, 0x21, 0x4b, 0x7e,
  28966. 0x6f, 0x8c, 0xce, 0x98, 0xf2, 0x85, 0x3f, 0x2c,
  28967. 0x07, 0x90, 0xc3, 0x2c, 0x06, 0xc5, 0xde, 0xc8,
  28968. 0xc2, 0x7c, 0xd7, 0x9b, 0x64, 0x25, 0x8a, 0x9b,
  28969. 0x77, 0x07, 0xc7, 0x4c, 0xd7, 0x67, 0xff, 0xe6,
  28970. 0xdb, 0x17, 0xf5, 0xc4, 0x2a, 0x14, 0x44, 0x1a,
  28971. 0xff, 0xda, 0xe0, 0xa7, 0x09, 0x1c, 0xe9, 0x03,
  28972. 0xde, 0x4a, 0x59, 0xe4, 0xdf, 0xa3, 0x0d, 0x3a,
  28973. 0x43, 0xdf, 0x80, 0x82, 0x87, 0xfa, 0x75, 0xf5,
  28974. 0xe8, 0xef, 0x6f, 0xd0, 0x89, 0xdd, 0xa1, 0x75,
  28975. 0x17, 0x5b, 0x71, 0x47, 0xe8, 0x8d, 0xae, 0xf6,
  28976. 0x18, 0x7f, 0xb9, 0x24, 0x68, 0x3f, 0x17, 0x6b,
  28977. 0xa8, 0x30, 0x67, 0x7e, 0x02, 0x9b, 0xf6, 0x4d,
  28978. 0x03, 0xa8, 0xfb, 0x33, 0x2f, 0xb4, 0x65, 0x72,
  28979. 0x2a, 0x30, 0xa6, 0x93, 0x94, 0x7a, 0x41, 0x0f,
  28980. 0xd3, 0x67, 0x0b, 0xba, 0xa4, 0x49, 0x7c, 0xcf,
  28981. 0x1f, 0x59, 0x1e, 0x2e, 0x45, 0xd4, 0xa8, 0xb1,
  28982. 0x98, 0x2b, 0xd7, 0x6f, 0x55, 0xb8, 0xf2, 0x65,
  28983. 0x7b, 0x96, 0x18, 0xf7, 0x2e, 0xde, 0x9c, 0x39,
  28984. 0x7a, 0x08, 0x2e, 0xe7, 0x3c, 0x9e, 0x4a, 0xfe,
  28985. 0xba, 0x49, 0xce, 0xba, 0x65, 0x18, 0xae, 0xae,
  28986. 0x9b, 0xd5, 0xf5, 0xeb, 0xd3, 0xdc, 0xd7, 0x2c,
  28987. 0x92, 0x3c, 0xe2, 0x93, 0xb9, 0x69, 0xf2, 0x20,
  28988. 0xea, 0xbd, 0xa9, 0x01, 0x2b, 0x72, 0x7c, 0x93,
  28989. 0x6c, 0x1f, 0x80, 0x3a, 0xd2, 0x2d, 0xf6, 0xc1,
  28990. 0x31, 0x63, 0xd2, 0x2f, 0x6c, 0x1a, 0x54, 0x1f,
  28991. 0x74, 0xe6, 0xa0, 0xac, 0xb1, 0x04, 0x03, 0xb3,
  28992. 0x22, 0x19, 0x48, 0x0a, 0xa7, 0x55, 0x25, 0xc1,
  28993. 0x77, 0x28, 0xb9, 0xbe, 0xef, 0xa8, 0xc6, 0x2b,
  28994. 0xd5, 0x6c, 0x5d, 0x7b, 0x85, 0xcd, 0x10, 0x2d,
  28995. 0x9e, 0xfd, 0xb8, 0xa5, 0x10, 0x65, 0xf7, 0x29,
  28996. 0xa7, 0x41, 0x18, 0xc8, 0xc2, 0x23, 0xe5, 0xcb,
  28997. 0x96, 0x91, 0x8a, 0x7e, 0x45, 0x30, 0x6b, 0x91,
  28998. 0xf1, 0x88, 0xb3, 0x2e, 0x92, 0x96, 0x0a, 0x42,
  28999. 0x4a, 0x16, 0x9d, 0x0c, 0xa8, 0xa7, 0xe5, 0x64,
  29000. 0x38, 0x8a, 0x53, 0x41, 0x28, 0xbf, 0xd7, 0xa4,
  29001. 0x14, 0x05, 0x59, 0x11, 0x2e, 0x0f, 0xc8, 0x5c,
  29002. 0x97, 0x8d, 0xd3, 0x92, 0xbf, 0xb9, 0x05, 0xfa,
  29003. 0xff, 0x38, 0xbf, 0xd6, 0xc5, 0x22, 0xf8, 0xa4,
  29004. 0x75, 0x30, 0x45, 0x93, 0x14, 0xda, 0xc0, 0x7f,
  29005. 0xea, 0x24, 0xe0, 0x33, 0x68, 0xf2, 0x6d, 0xe1,
  29006. 0xb1, 0x0c, 0x7d, 0x40, 0xaa, 0x16, 0x53, 0xa1,
  29007. 0xf6, 0x26, 0xb1, 0x25, 0xe8, 0x83, 0xe9, 0xea,
  29008. 0xea, 0xd2, 0x5a, 0x24, 0xda, 0xe2, 0x6e, 0xd1,
  29009. 0x2a, 0x87, 0x64, 0x48, 0x13, 0x55, 0xb1, 0x2c,
  29010. 0x1a, 0x58, 0x43, 0x5b, 0x63, 0x14, 0x3e, 0x02,
  29011. 0xf0, 0xcf, 0x61, 0x7d, 0x83, 0x81, 0xb9, 0x65,
  29012. 0x4b, 0x72, 0xee, 0xff, 0xfb, 0x6a, 0xbe, 0x71,
  29013. 0x26, 0x56, 0x28, 0x13, 0x9f, 0x31, 0xda, 0x8c,
  29014. 0x2f, 0xdb, 0x21, 0xbe, 0x4b, 0x66, 0xbb, 0xad,
  29015. 0x7a, 0x13, 0x55, 0x92, 0x7c, 0xb5, 0x6e, 0x5f,
  29016. 0x45, 0x1b, 0x64, 0x2d, 0xad, 0x6d, 0x32, 0x07,
  29017. 0xe4, 0x91, 0xdc, 0x0c, 0x1b, 0x5f, 0xcd, 0x86,
  29018. 0xe2, 0x99, 0x2b, 0xb9, 0x7e, 0x60, 0xbd, 0xad,
  29019. 0xa1, 0x5c, 0xab, 0x7f, 0x76, 0xf3, 0x77, 0xba,
  29020. 0x73, 0x7f, 0x6a, 0x88, 0x4e, 0xff, 0x40, 0x72,
  29021. 0x7a, 0x4d, 0x9b, 0x20, 0x2d, 0xc9, 0x2a, 0x30,
  29022. 0x0f, 0x8f, 0x0f, 0xc9, 0x79, 0xc8, 0xc3, 0x8a,
  29023. 0x83, 0x52, 0xff, 0x66, 0x7a, 0x42, 0x04, 0x08,
  29024. 0x6e, 0x5b, 0x13, 0xda, 0xb9, 0xb6, 0x2d, 0x45,
  29025. 0x77, 0x9a, 0xa0, 0x2b, 0xc1, 0x87, 0xc2, 0xa6,
  29026. 0x35, 0x7f, 0x39, 0x34, 0x2e, 0x95, 0x1e, 0x8c,
  29027. 0xbf, 0x89, 0x6d, 0xcf, 0x82, 0xb8, 0x9f, 0x9b,
  29028. 0xd1, 0xbc, 0xa2, 0x55, 0x83, 0xf4, 0xca, 0x21,
  29029. 0x11, 0x8f, 0x28, 0xa9, 0x5e, 0x28, 0x23, 0xb4,
  29030. 0x43, 0x60, 0xb6, 0x11, 0x1a, 0x6f, 0xb4, 0xd1,
  29031. 0x96, 0xc8, 0x79, 0xf2, 0x39, 0x8b, 0x82, 0xae,
  29032. 0xe0, 0xc2, 0xe4, 0xf9, 0xfb, 0xf8, 0x85, 0x64,
  29033. 0x28, 0xad, 0xb5, 0xfd, 0x37, 0xc5, 0x21, 0x38,
  29034. 0x31, 0x94, 0x0d, 0xbe, 0xd8, 0xaf, 0x9b, 0x8a,
  29035. 0x7d, 0xfb, 0x56, 0xd8, 0x23, 0xf7, 0x55, 0x55,
  29036. 0xe7, 0xd9, 0x63, 0x65, 0xfd, 0x64, 0x2e, 0x8a,
  29037. 0x1d, 0x1b, 0xac, 0x4e, 0x2f, 0xef, 0x1b, 0x77,
  29038. 0xca, 0x01, 0xd6, 0xfc, 0xb0, 0x11, 0xda, 0x6b,
  29039. 0xef, 0x9f, 0x76, 0x81, 0x3e, 0x3f, 0x26, 0x4b,
  29040. 0x3b, 0x97, 0xa0, 0x7d, 0xd6, 0xcf, 0x51, 0x0d,
  29041. 0x06, 0xf7, 0xf5, 0x88, 0x64, 0x34, 0x7a, 0xe3,
  29042. 0xb9, 0x16, 0xc3, 0x06, 0x04, 0xf3, 0xe9, 0x55,
  29043. 0xd2, 0xff, 0x49, 0xec, 0x57, 0x84, 0x1f, 0x39,
  29044. 0x28, 0x71, 0x57, 0x87, 0x40, 0xf2, 0x7a, 0x30,
  29045. 0xa0, 0x88, 0xba, 0x6c, 0xb1, 0x09, 0x30, 0x3a,
  29046. 0x11, 0x75, 0xcf, 0xbe, 0x4c, 0xf7, 0xf7, 0xca,
  29047. 0x44, 0x52, 0x91, 0xd0, 0x4c, 0x12, 0x3e, 0x3a,
  29048. 0x4b, 0x31, 0x20, 0xfe, 0x27, 0xd2, 0x08, 0x5b,
  29049. 0x83, 0x7b, 0x82, 0xd3, 0xa3, 0x72, 0xba, 0x2f,
  29050. 0x5f, 0xa3, 0x71, 0xcd, 0x8d, 0x3f, 0x94, 0xce,
  29051. 0x86, 0xa8, 0x6b, 0x43, 0xb7, 0x06, 0x80, 0x70,
  29052. 0x64, 0x06, 0xab, 0x54, 0xce, 0xb5, 0x29, 0xaf,
  29053. 0x73, 0xf7, 0x0f, 0x65, 0x70, 0xa7, 0x84, 0x1a,
  29054. 0x0b, 0xdb, 0x0c, 0xa9, 0x20, 0xea, 0x06, 0x7a,
  29055. 0xba, 0x80, 0xc6, 0xae, 0x3e, 0x0a, 0x7b, 0xd6,
  29056. 0x21, 0x99, 0xe0, 0xae, 0x6e, 0x8f, 0x80, 0xa9,
  29057. 0x97, 0x27, 0x3d, 0x7e, 0xb2, 0xd8, 0x06, 0x10,
  29058. 0x36, 0x07, 0x64, 0x12, 0xd0, 0xc7, 0x91, 0xd2,
  29059. 0x81, 0x74, 0x22, 0x8b, 0x8f, 0xe0, 0x48, 0xc4,
  29060. 0xe1, 0x9b, 0x05, 0xc8, 0xc5, 0xc3, 0x9a, 0x7b,
  29061. 0x9d, 0xee, 0x23, 0xe0, 0x98, 0xc0, 0xd0, 0x05,
  29062. 0x21, 0x89, 0x9a, 0xf4, 0x45, 0xd1, 0x1d, 0x80,
  29063. 0x79, 0xb7, 0xfe, 0x3c, 0xff, 0x84, 0x86, 0xf0,
  29064. 0x2a, 0x69, 0x8b, 0x2d, 0x3b, 0x82, 0xa0, 0xab,
  29065. 0xee, 0xe6, 0xf4, 0x64, 0x84, 0x2b, 0x7a, 0x42,
  29066. 0x12, 0x8d, 0x10, 0xa6, 0xae, 0x10, 0x6d, 0x03,
  29067. 0xb5, 0x72, 0x09, 0xf8, 0x3f, 0xe4, 0x1c, 0x0a,
  29068. 0x08, 0x0d, 0x1a, 0x45, 0x5b, 0x70, 0x7b, 0x95,
  29069. 0xa1, 0xa7, 0xb4, 0xb6, 0xbf, 0xcc, 0xfc, 0x09,
  29070. 0x1a, 0x30, 0x40, 0x44, 0x5e, 0x69, 0x73, 0x7a,
  29071. 0x81, 0xa5, 0xb9, 0xd7, 0xdd, 0xe3, 0xee, 0xfb,
  29072. 0x16, 0x1a, 0x1d, 0x40, 0x41, 0x4e, 0x8d, 0x90,
  29073. 0x92, 0x9d, 0xaf, 0xb0, 0xbb, 0xc2, 0xe0, 0xfc,
  29074. 0x06, 0x0b, 0x20, 0x37, 0x47, 0x50, 0x53, 0x65,
  29075. 0x87, 0x89, 0x99, 0xa4, 0xb7, 0xdb, 0x00, 0x00,
  29076. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  29077. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  29078. 0x0f, 0x20, 0x30, 0x3e
  29079. };
  29080. #endif
  29081. static int test_wc_dilithium(void)
  29082. {
  29083. EXPECT_DECLS;
  29084. #if defined(HAVE_DILITHIUM) && defined(WOLFSSL_WC_DILITHIUM)
  29085. dilithium_key* key;
  29086. byte level;
  29087. #if !defined(WOLFSSL_DILITHIUM_NO_MAKE_KEY) || \
  29088. !defined(WOLFSSL_DILITHIUM_NO_SIGN)
  29089. WC_RNG rng;
  29090. #endif
  29091. byte* privKey = NULL;
  29092. #ifndef WOLFSSL_DILITHIUM_NO_SIGN
  29093. word32 privKeyLen = DILITHIUM_MAX_KEY_SIZE;
  29094. #endif
  29095. byte* pubKey = NULL;
  29096. #ifndef WOLFSSL_DILITHIUM_NO_VERIFY
  29097. word32 pubKeyLen = DILITHIUM_MAX_PUB_KEY_SIZE;
  29098. #endif
  29099. key = (dilithium_key*)XMALLOC(sizeof(*key), NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29100. ExpectNotNull(key);
  29101. privKey = (byte*)XMALLOC(DILITHIUM_MAX_KEY_SIZE, NULL,
  29102. DYNAMIC_TYPE_TMP_BUFFER);
  29103. ExpectNotNull(privKey);
  29104. pubKey = (byte*)XMALLOC(DILITHIUM_MAX_PUB_KEY_SIZE, NULL,
  29105. DYNAMIC_TYPE_TMP_BUFFER);
  29106. ExpectNotNull(pubKey);
  29107. if (key != NULL) {
  29108. XMEMSET(key, 0, sizeof(*key));
  29109. }
  29110. #if !defined(WOLFSSL_DILITHIUM_NO_MAKE_KEY) || \
  29111. !defined(WOLFSSL_DILITHIUM_NO_SIGN)
  29112. XMEMSET(&rng, 0, sizeof(WC_RNG));
  29113. #endif
  29114. #if !defined(WOLFSSL_DILITHIUM_NO_MAKE_KEY) || \
  29115. !defined(WOLFSSL_DILITHIUM_NO_SIGN)
  29116. ExpectIntEQ(wc_InitRng(&rng), 0);
  29117. #endif
  29118. ExpectIntEQ(wc_dilithium_init(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29119. ExpectIntEQ(wc_dilithium_init_ex(NULL, NULL, INVALID_DEVID), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29120. wc_dilithium_free(NULL);
  29121. ExpectIntEQ(wc_dilithium_init(key), 0);
  29122. wc_dilithium_free(key);
  29123. ExpectIntEQ(wc_dilithium_init_ex(key, NULL, INVALID_DEVID), 0);
  29124. #ifndef WOLFSSL_DILITHIUM_NO_VERIFY
  29125. ExpectIntEQ(wc_dilithium_export_public(key, pubKey, &pubKeyLen),
  29126. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29127. #endif
  29128. #ifndef WOLFSSL_DILITHIUM_NO_SIGN
  29129. ExpectIntEQ(wc_dilithium_export_private(key, privKey, &privKeyLen),
  29130. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29131. #endif
  29132. #ifdef WOLFSSL_DILITHIUM_PRIVATE_KEY
  29133. ExpectIntEQ(wc_dilithium_size(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29134. #ifdef WOLFSSL_DILITHIUM_PUBLIC_KEY
  29135. ExpectIntEQ(wc_dilithium_priv_size(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29136. #endif
  29137. #endif
  29138. #ifdef WOLFSSL_DILITHIUM_PUBLIC_KEY
  29139. ExpectIntEQ(wc_dilithium_pub_size(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29140. #endif
  29141. #if !defined(WOLFSSL_DILITHIUM_NO_SIGN) || !defined(WOLFSSL_DILITHIUM_NO_VERIFY)
  29142. ExpectIntEQ(wc_dilithium_sig_size(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29143. #endif
  29144. #ifdef WOLFSSL_DILITHIUM_PRIVATE_KEY
  29145. ExpectIntEQ(wc_dilithium_size(key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29146. #ifdef WOLFSSL_DILITHIUM_PUBLIC_KEY
  29147. ExpectIntEQ(wc_dilithium_priv_size(key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29148. #endif
  29149. #endif
  29150. #ifdef WOLFSSL_DILITHIUM_PUBLIC_KEY
  29151. ExpectIntEQ(wc_dilithium_pub_size(key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29152. #endif
  29153. #if !defined(WOLFSSL_DILITHIUM_NO_SIGN) || !defined(WOLFSSL_DILITHIUM_NO_VERIFY)
  29154. ExpectIntEQ(wc_dilithium_sig_size(key), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29155. #endif
  29156. ExpectIntEQ(wc_dilithium_set_level(NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29157. ExpectIntEQ(wc_dilithium_set_level(key, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29158. ExpectIntEQ(wc_dilithium_set_level(NULL, WC_ML_DSA_44), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29159. ExpectIntEQ(wc_dilithium_set_level(key, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29160. ExpectIntEQ(wc_dilithium_set_level(key, 4), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29161. ExpectIntEQ(wc_dilithium_get_level(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29162. ExpectIntEQ(wc_dilithium_get_level(key, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29163. ExpectIntEQ(wc_dilithium_get_level(NULL, &level), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29164. ExpectIntEQ(wc_dilithium_get_level(key, &level), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29165. #ifndef WOLFSSL_NO_ML_DSA_87
  29166. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_87), 0);
  29167. ExpectIntEQ(wc_dilithium_get_level(key, &level), 0);
  29168. ExpectIntEQ(level, WC_ML_DSA_87);
  29169. #ifdef WOLFSSL_DILITHIUM_PRIVATE_KEY
  29170. ExpectIntEQ(wc_dilithium_size(key), DILITHIUM_LEVEL5_KEY_SIZE);
  29171. #ifdef WOLFSSL_DILITHIUM_PUBLIC_KEY
  29172. ExpectIntEQ(wc_dilithium_priv_size(key), DILITHIUM_LEVEL5_PRV_KEY_SIZE);
  29173. #endif
  29174. #endif
  29175. #ifdef WOLFSSL_DILITHIUM_PUBLIC_KEY
  29176. ExpectIntEQ(wc_dilithium_pub_size(key), DILITHIUM_LEVEL5_PUB_KEY_SIZE);
  29177. #endif
  29178. #if !defined(WOLFSSL_DILITHIUM_NO_SIGN) || !defined(WOLFSSL_DILITHIUM_NO_VERIFY)
  29179. ExpectIntEQ(wc_dilithium_sig_size(key), DILITHIUM_LEVEL5_SIG_SIZE);
  29180. #endif
  29181. #else
  29182. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_87), WC_NO_ERR_TRACE(NOT_COMPILED_IN));
  29183. #endif
  29184. #ifndef WOLFSSL_NO_ML_DSA_65
  29185. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_65), 0);
  29186. ExpectIntEQ(wc_dilithium_get_level(key, &level), 0);
  29187. ExpectIntEQ(level, WC_ML_DSA_65);
  29188. #ifdef WOLFSSL_DILITHIUM_PRIVATE_KEY
  29189. ExpectIntEQ(wc_dilithium_size(key), DILITHIUM_LEVEL3_KEY_SIZE);
  29190. #ifdef WOLFSSL_DILITHIUM_PUBLIC_KEY
  29191. ExpectIntEQ(wc_dilithium_priv_size(key), DILITHIUM_LEVEL3_PRV_KEY_SIZE);
  29192. #endif
  29193. #endif
  29194. #ifdef WOLFSSL_DILITHIUM_PUBLIC_KEY
  29195. ExpectIntEQ(wc_dilithium_pub_size(key), DILITHIUM_LEVEL3_PUB_KEY_SIZE);
  29196. #endif
  29197. #if !defined(WOLFSSL_DILITHIUM_NO_SIGN) || !defined(WOLFSSL_DILITHIUM_NO_VERIFY)
  29198. ExpectIntEQ(wc_dilithium_sig_size(key), DILITHIUM_LEVEL3_SIG_SIZE);
  29199. #endif
  29200. #else
  29201. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_65), WC_NO_ERR_TRACE(NOT_COMPILED_IN));
  29202. #endif
  29203. #ifndef WOLFSSL_NO_ML_DSA_44
  29204. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_44), 0);
  29205. ExpectIntEQ(wc_dilithium_get_level(key, &level), 0);
  29206. ExpectIntEQ(level, WC_ML_DSA_44);
  29207. #ifdef WOLFSSL_DILITHIUM_PRIVATE_KEY
  29208. ExpectIntEQ(wc_dilithium_size(key), DILITHIUM_LEVEL2_KEY_SIZE);
  29209. #ifdef WOLFSSL_DILITHIUM_PUBLIC_KEY
  29210. ExpectIntEQ(wc_dilithium_priv_size(key), DILITHIUM_LEVEL2_PRV_KEY_SIZE);
  29211. #endif
  29212. #endif
  29213. #ifdef WOLFSSL_DILITHIUM_PUBLIC_KEY
  29214. ExpectIntEQ(wc_dilithium_pub_size(key), DILITHIUM_LEVEL2_PUB_KEY_SIZE);
  29215. #endif
  29216. #if !defined(WOLFSSL_DILITHIUM_NO_SIGN) || !defined(WOLFSSL_DILITHIUM_NO_VERIFY)
  29217. ExpectIntEQ(wc_dilithium_sig_size(key), DILITHIUM_LEVEL2_SIG_SIZE);
  29218. #endif
  29219. #else
  29220. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_44), WC_NO_ERR_TRACE(NOT_COMPILED_IN));
  29221. #endif
  29222. #ifndef WOLFSSL_DILITHIUM_NO_VERIFY
  29223. ExpectIntEQ(wc_dilithium_export_public(key, pubKey, &pubKeyLen),
  29224. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29225. #endif
  29226. #ifndef WOLFSSL_DILITHIUM_NO_SIGN
  29227. ExpectIntEQ(wc_dilithium_export_private(key, privKey, &privKeyLen),
  29228. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29229. #endif
  29230. wc_dilithium_free(key);
  29231. #if !defined(WOLFSSL_DILITHIUM_NO_MAKE_KEY) || \
  29232. !defined(WOLFSSL_DILITHIUM_NO_SIGN)
  29233. wc_FreeRng(&rng);
  29234. #endif
  29235. XFREE(pubKey, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29236. XFREE(privKey, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29237. XFREE(key, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29238. #endif
  29239. return EXPECT_RESULT();
  29240. }
  29241. static int test_wc_dilithium_make_key(void)
  29242. {
  29243. EXPECT_DECLS;
  29244. #if defined(HAVE_DILITHIUM) && defined(WOLFSSL_WC_DILITHIUM) && \
  29245. !defined(WOLFSSL_DILITHIUM_NO_MAKE_KEY)
  29246. dilithium_key* key;
  29247. WC_RNG rng;
  29248. key = (dilithium_key*)XMALLOC(sizeof(*key), NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29249. ExpectNotNull(key);
  29250. if (key != NULL) {
  29251. XMEMSET(key, 0, sizeof(*key));
  29252. }
  29253. XMEMSET(&rng, 0, sizeof(WC_RNG));
  29254. ExpectIntEQ(wc_InitRng(&rng), 0);
  29255. ExpectIntEQ(wc_dilithium_init(key), 0);
  29256. ExpectIntEQ(wc_dilithium_make_key(key, &rng), WC_NO_ERR_TRACE(BAD_STATE_E));
  29257. #ifndef WOLFSSL_NO_ML_DSA_44
  29258. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_44), 0);
  29259. #elif !defined(WOLFSSL_NO_ML_DSA_65)
  29260. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_65), 0);
  29261. #else
  29262. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_87), 0);
  29263. #endif
  29264. ExpectIntEQ(wc_dilithium_make_key(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29265. ExpectIntEQ(wc_dilithium_make_key(key, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29266. ExpectIntEQ(wc_dilithium_make_key(NULL, &rng), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29267. ExpectIntEQ(wc_dilithium_make_key(key, &rng), 0);
  29268. wc_dilithium_free(key);
  29269. wc_FreeRng(&rng);
  29270. XFREE(key, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29271. #endif
  29272. return EXPECT_RESULT();
  29273. }
  29274. static int test_wc_dilithium_sign(void)
  29275. {
  29276. EXPECT_DECLS;
  29277. #if defined(HAVE_DILITHIUM) && defined(WOLFSSL_WC_DILITHIUM) && \
  29278. !defined(WOLFSSL_DILITHIUM_NO_SIGN)
  29279. dilithium_key* key;
  29280. dilithium_key* importKey = NULL;
  29281. WC_RNG rng;
  29282. byte* privKey = NULL;
  29283. word32 privKeyLen = DILITHIUM_MAX_KEY_SIZE;
  29284. word32 badKeyLen;
  29285. byte msg[32];
  29286. byte* sig = NULL;
  29287. word32 sigLen = DILITHIUM_MAX_SIG_SIZE;
  29288. key = (dilithium_key*)XMALLOC(sizeof(*key), NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29289. ExpectNotNull(key);
  29290. importKey = (dilithium_key*)XMALLOC(sizeof(*key), NULL,
  29291. DYNAMIC_TYPE_TMP_BUFFER);
  29292. ExpectNotNull(importKey);
  29293. privKey = (byte*)XMALLOC(DILITHIUM_MAX_KEY_SIZE, NULL,
  29294. DYNAMIC_TYPE_TMP_BUFFER);
  29295. ExpectNotNull(privKey);
  29296. sig = (byte*)XMALLOC(DILITHIUM_MAX_SIG_SIZE, NULL,
  29297. DYNAMIC_TYPE_TMP_BUFFER);
  29298. ExpectNotNull(sig);
  29299. if (key != NULL) {
  29300. XMEMSET(key, 0, sizeof(*key));
  29301. }
  29302. if (importKey != NULL) {
  29303. XMEMSET(importKey, 0, sizeof(*importKey));
  29304. }
  29305. XMEMSET(&rng, 0, sizeof(WC_RNG));
  29306. XMEMSET(msg, 0x55, sizeof(msg));
  29307. ExpectIntEQ(wc_InitRng(&rng), 0);
  29308. ExpectIntEQ(wc_dilithium_init(key), 0);
  29309. #ifndef WOLFSSL_NO_ML_DSA_44
  29310. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_44), 0);
  29311. #elif !defined(WOLFSSL_NO_ML_DSA_65)
  29312. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_65), 0);
  29313. #else
  29314. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_87), 0);
  29315. #endif
  29316. #ifdef WOLFSSL_DILITHIUM_NO_MAKE_KEY
  29317. #ifndef WOLFSSL_NO_ML_DSA_44
  29318. ExpectIntEQ(wc_dilithium_import_private(bench_dilithium_level2_key,
  29319. sizeof_bench_dilithium_level2_key, key), 0);
  29320. #elif !defined(WOLFSSL_NO_ML_DSA_65)
  29321. ExpectIntEQ(wc_dilithium_import_private(bench_dilithium_level3_key,
  29322. sizeof_bench_dilithium_level3_key, key), 0);
  29323. #else
  29324. ExpectIntEQ(wc_dilithium_import_private(bench_dilithium_level5_key,
  29325. sizeof_bench_dilithium_level5_key, key), 0);
  29326. #endif
  29327. #else
  29328. ExpectIntEQ(wc_dilithium_make_key(key, &rng), 0);
  29329. #endif
  29330. ExpectIntEQ(wc_dilithium_sign_msg(NULL, 32, NULL, NULL, NULL, NULL),
  29331. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29332. ExpectIntEQ(wc_dilithium_sign_msg(msg, 32, NULL, NULL, NULL, NULL),
  29333. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29334. ExpectIntEQ(wc_dilithium_sign_msg(NULL, 32, sig, NULL, NULL, NULL),
  29335. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29336. ExpectIntEQ(wc_dilithium_sign_msg(NULL, 32, NULL, &sigLen, NULL, NULL),
  29337. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29338. ExpectIntEQ(wc_dilithium_sign_msg(NULL, 32, NULL, NULL, key, NULL),
  29339. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29340. ExpectIntEQ(wc_dilithium_sign_msg(NULL, 32, NULL, NULL, NULL, &rng),
  29341. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29342. ExpectIntEQ(wc_dilithium_sign_msg(NULL, 32, sig, &sigLen, key, &rng),
  29343. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29344. ExpectIntEQ(wc_dilithium_sign_msg(msg, 32, NULL, &sigLen, key, &rng),
  29345. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29346. ExpectIntEQ(wc_dilithium_sign_msg(msg, 32, sig, NULL, key, &rng),
  29347. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29348. ExpectIntEQ(wc_dilithium_sign_msg(msg, 32, sig, &sigLen, NULL, &rng),
  29349. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29350. ExpectIntEQ(wc_dilithium_sign_msg(msg, 32, sig, &sigLen, key, NULL),
  29351. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29352. ExpectIntEQ(wc_dilithium_sign_msg(msg, 32, sig, &sigLen, key, &rng), 0);
  29353. ExpectIntEQ(wc_dilithium_export_private(NULL, NULL, NULL),
  29354. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29355. ExpectIntEQ(wc_dilithium_export_private(key, NULL, NULL),
  29356. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29357. ExpectIntEQ(wc_dilithium_export_private(NULL, privKey, NULL),
  29358. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29359. ExpectIntEQ(wc_dilithium_export_private(NULL, NULL, &privKeyLen),
  29360. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29361. ExpectIntEQ(wc_dilithium_export_private(NULL, privKey, &privKeyLen),
  29362. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29363. ExpectIntEQ(wc_dilithium_export_private(key, NULL, &privKeyLen),
  29364. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29365. ExpectIntEQ(wc_dilithium_export_private(key, privKey, NULL),
  29366. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29367. badKeyLen = 0;
  29368. ExpectIntEQ(wc_dilithium_export_private(key, privKey, &badKeyLen),
  29369. WC_NO_ERR_TRACE(BUFFER_E));
  29370. #ifndef WOLFSSL_NO_ML_DSA_44
  29371. ExpectIntEQ(badKeyLen, DILITHIUM_LEVEL2_KEY_SIZE);
  29372. #elif !defined(WOLFSSL_NO_ML_DSA_65)
  29373. ExpectIntEQ(badKeyLen, DILITHIUM_LEVEL3_KEY_SIZE);
  29374. #else
  29375. ExpectIntEQ(badKeyLen, DILITHIUM_LEVEL5_KEY_SIZE);
  29376. #endif
  29377. ExpectIntEQ(wc_dilithium_export_private(key, privKey, &privKeyLen),
  29378. 0);
  29379. #ifndef WOLFSSL_NO_ML_DSA_44
  29380. ExpectIntEQ(privKeyLen, DILITHIUM_LEVEL2_KEY_SIZE);
  29381. #elif !defined(WOLFSSL_NO_ML_DSA_65)
  29382. ExpectIntEQ(privKeyLen, DILITHIUM_LEVEL3_KEY_SIZE);
  29383. #else
  29384. ExpectIntEQ(privKeyLen, DILITHIUM_LEVEL5_KEY_SIZE);
  29385. #endif
  29386. ExpectIntEQ(wc_dilithium_init(importKey), 0);
  29387. ExpectIntEQ(wc_dilithium_import_private(privKey, privKeyLen, importKey),
  29388. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29389. #ifndef WOLFSSL_NO_ML_DSA_44
  29390. ExpectIntEQ(wc_dilithium_set_level(importKey, WC_ML_DSA_44), 0);
  29391. #elif !defined(WOLFSSL_NO_ML_DSA_65)
  29392. ExpectIntEQ(wc_dilithium_set_level(importKey, WC_ML_DSA_65), 0);
  29393. #else
  29394. ExpectIntEQ(wc_dilithium_set_level(importKey, WC_ML_DSA_87), 0);
  29395. #endif
  29396. ExpectIntEQ(wc_dilithium_import_private(NULL, 0, NULL),
  29397. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29398. ExpectIntEQ(wc_dilithium_import_private(privKey, 0, NULL),
  29399. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29400. ExpectIntEQ(wc_dilithium_import_private(NULL, privKeyLen, NULL),
  29401. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29402. ExpectIntEQ(wc_dilithium_import_private(NULL, 0, importKey),
  29403. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29404. ExpectIntEQ(wc_dilithium_import_private(NULL, privKeyLen, importKey),
  29405. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29406. ExpectIntEQ(wc_dilithium_import_private(privKey, 0, importKey),
  29407. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29408. ExpectIntEQ(wc_dilithium_import_private(privKey, privKeyLen, NULL),
  29409. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29410. ExpectIntEQ(wc_dilithium_import_private(privKey, privKeyLen, importKey),
  29411. 0);
  29412. ExpectIntEQ(wc_dilithium_sign_msg(msg, 32, sig, &sigLen, key, &rng), 0);
  29413. #ifdef WOLFSSL_DILITHIUM_CHECK_KEY
  29414. ExpectIntEQ(wc_dilithium_check_key(importKey), WC_NO_ERR_TRACE(PUBLIC_KEY_E));
  29415. #endif
  29416. wc_dilithium_free(importKey);
  29417. wc_dilithium_free(key);
  29418. wc_FreeRng(&rng);
  29419. XFREE(sig, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29420. XFREE(privKey, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29421. XFREE(importKey, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29422. XFREE(key, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29423. #endif
  29424. return EXPECT_RESULT();
  29425. }
  29426. static int test_wc_dilithium_verify(void)
  29427. {
  29428. EXPECT_DECLS;
  29429. #if defined(HAVE_DILITHIUM) && defined(WOLFSSL_WC_DILITHIUM) && \
  29430. !defined(WOLFSSL_DILITHIUM_NO_VERIFY) && \
  29431. (!defined(WOLFSSL_NO_ML_DSA_44) || !defined(WOLFSSL_DILITHIUM_NO_SIGN))
  29432. dilithium_key* key;
  29433. dilithium_key* importKey = NULL;
  29434. WC_RNG rng;
  29435. byte* pubKey = NULL;
  29436. word32 pubKeyLen = DILITHIUM_MAX_PUB_KEY_SIZE;
  29437. word32 badKeyLen;
  29438. byte msg[32];
  29439. byte* sig = NULL;
  29440. word32 sigLen = DILITHIUM_MAX_SIG_SIZE;
  29441. int res;
  29442. #ifndef WOLFSSL_NO_ML_DSA_44
  29443. byte b;
  29444. #endif
  29445. key = (dilithium_key*)XMALLOC(sizeof(*key), NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29446. ExpectNotNull(key);
  29447. importKey = (dilithium_key*)XMALLOC(sizeof(*key), NULL,
  29448. DYNAMIC_TYPE_TMP_BUFFER);
  29449. ExpectNotNull(importKey);
  29450. pubKey = (byte*)XMALLOC(DILITHIUM_MAX_PUB_KEY_SIZE, NULL,
  29451. DYNAMIC_TYPE_TMP_BUFFER);
  29452. ExpectNotNull(pubKey);
  29453. sig = (byte*)XMALLOC(DILITHIUM_MAX_SIG_SIZE, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29454. ExpectNotNull(sig);
  29455. if (key != NULL) {
  29456. XMEMSET(key, 0, sizeof(*key));
  29457. }
  29458. if (importKey != NULL) {
  29459. XMEMSET(importKey, 0, sizeof(*importKey));
  29460. }
  29461. XMEMSET(&rng, 0, sizeof(WC_RNG));
  29462. XMEMSET(msg, 0x55, sizeof(msg));
  29463. ExpectIntEQ(wc_InitRng(&rng), 0);
  29464. ExpectIntEQ(wc_dilithium_init(key), 0);
  29465. #ifndef WOLFSSL_NO_ML_DSA_44
  29466. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_44), 0);
  29467. #elif !defined(WOLFSSL_NO_ML_DSA_65)
  29468. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_65), 0);
  29469. #else
  29470. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_87), 0);
  29471. #endif
  29472. #if !defined(WOLFSSL_NO_ML_DSA_44)
  29473. ExpectIntEQ(wc_dilithium_import_public(ml_dsa_44_pub_key,
  29474. (word32)sizeof(ml_dsa_44_pub_key), key), 0);
  29475. if (sig != NULL) {
  29476. XMEMCPY(sig, ml_dsa_44_good_sig, sizeof(ml_dsa_44_good_sig));
  29477. }
  29478. sigLen = (word32)sizeof(ml_dsa_44_good_sig);
  29479. #else
  29480. #ifdef WOLFSSL_DILITHIUM_NO_MAKE_KEY
  29481. #ifndef WOLFSSL_NO_ML_DSA_65
  29482. ExpectIntEQ(wc_dilithium_import_public(bench_dilithium_level3_pub_key,
  29483. sizeof_bench_dilithium_level3_pub_key, key), 0);
  29484. #else
  29485. ExpectIntEQ(wc_dilithium_import_public(bench_dilithium_level5_pub_key,
  29486. sizeof_bench_dilithium_level5_pub_key, key), 0);
  29487. #endif /* !WOLFSSL_NO_ML_DSA_65 */
  29488. #else
  29489. ExpectIntEQ(wc_dilithium_make_key(key, &rng), 0);
  29490. #endif /* WOLFSSL_DILITHIUM_NO_MAKE_KEY */
  29491. ExpectIntEQ(wc_dilithium_sign_msg(msg, 32, sig, &sigLen, key, &rng), 0);
  29492. #endif /* !WOLFSSL_NO_ML_DSA_44 */
  29493. ExpectIntEQ(wc_dilithium_export_public(NULL, NULL, NULL),
  29494. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29495. ExpectIntEQ(wc_dilithium_export_public(key, NULL, NULL),
  29496. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29497. ExpectIntEQ(wc_dilithium_export_public(NULL, pubKey, NULL),
  29498. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29499. ExpectIntEQ(wc_dilithium_export_public(NULL, NULL, &pubKeyLen),
  29500. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29501. ExpectIntEQ(wc_dilithium_export_public(NULL, pubKey, &pubKeyLen),
  29502. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29503. ExpectIntEQ(wc_dilithium_export_public(key, NULL, &pubKeyLen),
  29504. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29505. ExpectIntEQ(wc_dilithium_export_public(key, pubKey, NULL),
  29506. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29507. badKeyLen = 0;
  29508. ExpectIntEQ(wc_dilithium_export_public(key, pubKey, &badKeyLen),
  29509. WC_NO_ERR_TRACE(BUFFER_E));
  29510. #ifndef WOLFSSL_NO_ML_DSA_44
  29511. ExpectIntEQ(badKeyLen, DILITHIUM_LEVEL2_PUB_KEY_SIZE);
  29512. #elif !defined(WOLFSSL_NO_ML_DSA_65)
  29513. ExpectIntEQ(badKeyLen, DILITHIUM_LEVEL3_PUB_KEY_SIZE);
  29514. #else
  29515. ExpectIntEQ(badKeyLen, DILITHIUM_LEVEL5_PUB_KEY_SIZE);
  29516. #endif
  29517. ExpectIntEQ(wc_dilithium_export_public(key, pubKey, &pubKeyLen), 0);
  29518. #ifndef WOLFSSL_NO_ML_DSA_44
  29519. ExpectIntEQ(pubKeyLen, DILITHIUM_LEVEL2_PUB_KEY_SIZE);
  29520. #elif !defined(WOLFSSL_NO_ML_DSA_65)
  29521. ExpectIntEQ(pubKeyLen, DILITHIUM_LEVEL3_PUB_KEY_SIZE);
  29522. #else
  29523. ExpectIntEQ(pubKeyLen, DILITHIUM_LEVEL5_PUB_KEY_SIZE);
  29524. #endif
  29525. ExpectIntEQ(wc_dilithium_verify_msg(NULL, 0, NULL, 32, NULL, NULL),
  29526. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29527. ExpectIntEQ(wc_dilithium_verify_msg(sig, 0, NULL, 32, NULL, NULL),
  29528. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29529. ExpectIntEQ(wc_dilithium_verify_msg(NULL, 0, msg, 32, NULL, NULL),
  29530. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29531. ExpectIntEQ(wc_dilithium_verify_msg(NULL, 0, NULL, 32, &res, NULL),
  29532. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29533. ExpectIntEQ(wc_dilithium_verify_msg(NULL, 0, NULL, 32, NULL, key),
  29534. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29535. ExpectIntEQ(wc_dilithium_verify_msg(NULL, sigLen, msg, 32, &res, key),
  29536. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29537. ExpectIntEQ(wc_dilithium_verify_msg(sig, 0, msg, 32, &res, key),
  29538. WC_NO_ERR_TRACE(BUFFER_E));
  29539. ExpectIntEQ(wc_dilithium_verify_msg(sig, sigLen, NULL, 32, &res, key),
  29540. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29541. ExpectIntEQ(wc_dilithium_verify_msg(sig, sigLen, msg, 32, NULL, key),
  29542. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29543. ExpectIntEQ(wc_dilithium_verify_msg(sig, sigLen, msg, 32, &res, NULL),
  29544. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29545. res = 0;
  29546. ExpectIntEQ(wc_dilithium_verify_msg(sig, sigLen, msg, 32, &res, key), 0);
  29547. ExpectIntEQ(res, 1);
  29548. ExpectIntEQ(wc_dilithium_init(importKey), 0);
  29549. ExpectIntEQ(wc_dilithium_import_public(pubKey, pubKeyLen, importKey),
  29550. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29551. #ifndef WOLFSSL_NO_ML_DSA_44
  29552. ExpectIntEQ(wc_dilithium_set_level(importKey, WC_ML_DSA_44), 0);
  29553. #elif !defined(WOLFSSL_NO_ML_DSA_65)
  29554. ExpectIntEQ(wc_dilithium_set_level(importKey, WC_ML_DSA_65), 0);
  29555. #else
  29556. ExpectIntEQ(wc_dilithium_set_level(importKey, WC_ML_DSA_87), 0);
  29557. #endif
  29558. ExpectIntEQ(wc_dilithium_import_public(NULL, 0, NULL),
  29559. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29560. ExpectIntEQ(wc_dilithium_import_public(pubKey, 0, NULL),
  29561. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29562. ExpectIntEQ(wc_dilithium_import_public(NULL, pubKeyLen, NULL),
  29563. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29564. ExpectIntEQ(wc_dilithium_import_public(NULL, 0, importKey),
  29565. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29566. ExpectIntEQ(wc_dilithium_import_public(NULL, pubKeyLen, importKey),
  29567. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29568. ExpectIntEQ(wc_dilithium_import_public(pubKey, 0, importKey),
  29569. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29570. ExpectIntEQ(wc_dilithium_import_public(pubKey, pubKeyLen, NULL),
  29571. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29572. ExpectIntEQ(wc_dilithium_import_public(pubKey, pubKeyLen, importKey), 0);
  29573. res = 0;
  29574. ExpectIntEQ(wc_dilithium_verify_msg(sig, sigLen, msg, 32, &res, importKey),
  29575. 0);
  29576. ExpectIntEQ(res, 1);
  29577. #ifdef WOLFSSL_DILITHIUM_CHECK_KEY
  29578. ExpectIntEQ(wc_dilithium_check_key(importKey), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29579. #endif
  29580. wc_dilithium_free(importKey);
  29581. #ifndef WOLFSSL_NO_ML_DSA_44
  29582. if (sig != NULL) {
  29583. if (sig[sigLen - 5] == 0) {
  29584. /* Unused hints meant to be 0. */
  29585. sig[sigLen - 5] = 0xff;
  29586. res = 1;
  29587. ExpectIntEQ(wc_dilithium_verify_msg(sig, sigLen, msg, 32, &res,
  29588. key), WC_NO_ERR_TRACE(SIG_VERIFY_E));
  29589. ExpectIntEQ(res, 0);
  29590. sig[sigLen - 5] = 0x00;
  29591. }
  29592. /* Last count of hints must be less than PARAMS_ML_DSA_44_OMEGA == 80 */
  29593. b = sig[sigLen - 1];
  29594. sig[sigLen - 1] = 0xff;
  29595. res = 1;
  29596. ExpectIntEQ(wc_dilithium_verify_msg(sig, sigLen, msg, 32, &res, key),
  29597. WC_NO_ERR_TRACE(SIG_VERIFY_E));
  29598. ExpectIntEQ(res, 0);
  29599. sig[sigLen - 1] = b;
  29600. if (sig[sigLen - 4] > 1) {
  29601. /* Index must be less than previous. */
  29602. b = sig[sigLen - 84];
  29603. sig[sigLen - 84] = 0xff;
  29604. res = 1;
  29605. ExpectIntEQ(wc_dilithium_verify_msg(sig, sigLen, msg, 32, &res,
  29606. key), WC_NO_ERR_TRACE(SIG_VERIFY_E));
  29607. ExpectIntEQ(res, 0);
  29608. sig[sigLen - 84] = b;
  29609. }
  29610. /* Mess up commit hash. */
  29611. sig[0] ^= 0x80;
  29612. res = 1;
  29613. ExpectIntEQ(wc_dilithium_verify_msg(sig, sigLen, msg, 32, &res, key),
  29614. 0);
  29615. ExpectIntEQ(res, 0);
  29616. sig[0] ^= 0x80;
  29617. /* Mess up z. */
  29618. sig[100] ^= 0x80;
  29619. res = 1;
  29620. ExpectIntEQ(wc_dilithium_verify_msg(sig, sigLen, msg, 32, &res, key),
  29621. 0);
  29622. ExpectIntEQ(res, 0);
  29623. sig[100] ^= 0x80;
  29624. /* Set all indices to 0. */
  29625. XMEMSET(sig + sigLen - 4, 0, 4);
  29626. ExpectIntEQ(wc_dilithium_verify_msg(sig, sigLen, msg, 32, &res, key),
  29627. WC_NO_ERR_TRACE(SIG_VERIFY_E));
  29628. ExpectIntEQ(res, 0);
  29629. }
  29630. #endif
  29631. wc_dilithium_free(key);
  29632. wc_FreeRng(&rng);
  29633. XFREE(sig, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29634. XFREE(pubKey, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29635. XFREE(importKey, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29636. XFREE(key, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29637. #endif
  29638. return EXPECT_RESULT();
  29639. }
  29640. static int test_wc_dilithium_sign_vfy(void)
  29641. {
  29642. EXPECT_DECLS;
  29643. #if defined(HAVE_DILITHIUM) && defined(WOLFSSL_WC_DILITHIUM) && \
  29644. !defined(WOLFSSL_DILITHIUM_NO_MAKE_KEY) && \
  29645. !defined(WOLFSSL_DILITHIUM_NO_SIGN) && !defined(WOLFSSL_DILITHIUM_NO_VERIFY)
  29646. dilithium_key* key;
  29647. WC_RNG rng;
  29648. byte msg[64];
  29649. byte* sig = NULL;
  29650. word32 sigLen;
  29651. byte ctx[10];
  29652. int res;
  29653. key = (dilithium_key*)XMALLOC(sizeof(*key), NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29654. ExpectNotNull(key);
  29655. sig = (byte*)XMALLOC(DILITHIUM_MAX_SIG_SIZE, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29656. ExpectNotNull(sig);
  29657. if (key != NULL) {
  29658. XMEMSET(key, 0, sizeof(*key));
  29659. }
  29660. XMEMSET(&rng, 0, sizeof(WC_RNG));
  29661. XMEMSET(msg, 0xAA, sizeof(msg));
  29662. XMEMSET(ctx, 0x01, sizeof(ctx));
  29663. ExpectIntEQ(wc_InitRng(&rng), 0);
  29664. #ifndef WOLFSSL_NO_ML_DSA_44
  29665. ExpectIntEQ(wc_dilithium_init(key), 0);
  29666. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_44), 0);
  29667. ExpectIntEQ(wc_dilithium_make_key(key, &rng), 0);
  29668. sigLen = DILITHIUM_MAX_SIG_SIZE;
  29669. ExpectIntEQ(wc_dilithium_sign_ctx_msg(ctx, sizeof(ctx), msg, sizeof(msg),
  29670. sig, &sigLen, key, &rng), 0);
  29671. ExpectIntEQ(wc_dilithium_verify_ctx_msg(sig, sigLen, ctx, sizeof(ctx), msg,
  29672. sizeof(msg), &res, key), 0);
  29673. ExpectIntEQ(res, 1);
  29674. sigLen = DILITHIUM_MAX_SIG_SIZE;
  29675. ExpectIntEQ(wc_dilithium_sign_ctx_hash(ctx, sizeof(ctx),
  29676. WC_HASH_TYPE_SHA3_512, msg, sizeof(msg), sig, &sigLen, key, &rng), 0);
  29677. ExpectIntEQ(wc_dilithium_verify_ctx_hash(sig, sigLen, ctx, sizeof(ctx),
  29678. WC_HASH_TYPE_SHA3_512, msg, sizeof(msg), &res, key), 0);
  29679. ExpectIntEQ(res, 1);
  29680. wc_dilithium_free(key);
  29681. #endif
  29682. #ifndef WOLFSSL_NO_ML_DSA_65
  29683. ExpectIntEQ(wc_dilithium_init(key), 0);
  29684. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_65), 0);
  29685. ExpectIntEQ(wc_dilithium_make_key(key, &rng), 0);
  29686. sigLen = DILITHIUM_MAX_SIG_SIZE;
  29687. ExpectIntEQ(wc_dilithium_sign_ctx_msg(ctx, sizeof(ctx), msg, sizeof(msg),
  29688. sig, &sigLen, key, &rng), 0);
  29689. ExpectIntEQ(wc_dilithium_verify_ctx_msg(sig, sigLen, ctx, sizeof(ctx), msg,
  29690. sizeof(msg), &res, key), 0);
  29691. ExpectIntEQ(res, 1);
  29692. sigLen = DILITHIUM_MAX_SIG_SIZE;
  29693. ExpectIntEQ(wc_dilithium_sign_ctx_hash(ctx, sizeof(ctx),
  29694. WC_HASH_TYPE_SHA3_512, msg, sizeof(msg), sig, &sigLen, key, &rng), 0);
  29695. ExpectIntEQ(wc_dilithium_verify_ctx_hash(sig, sigLen, ctx, sizeof(ctx),
  29696. WC_HASH_TYPE_SHA3_512, msg, sizeof(msg), &res, key), 0);
  29697. ExpectIntEQ(res, 1);
  29698. wc_dilithium_free(key);
  29699. #endif
  29700. #ifndef WOLFSSL_NO_ML_DSA_87
  29701. ExpectIntEQ(wc_dilithium_init(key), 0);
  29702. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_87), 0);
  29703. ExpectIntEQ(wc_dilithium_make_key(key, &rng), 0);
  29704. sigLen = DILITHIUM_MAX_SIG_SIZE;
  29705. ExpectIntEQ(wc_dilithium_sign_ctx_msg(ctx, sizeof(ctx), msg, sizeof(msg),
  29706. sig, &sigLen, key, &rng), 0);
  29707. ExpectIntEQ(wc_dilithium_verify_ctx_msg(sig, sigLen, ctx, sizeof(ctx), msg,
  29708. sizeof(msg), &res, key), 0);
  29709. ExpectIntEQ(res, 1);
  29710. sigLen = DILITHIUM_MAX_SIG_SIZE;
  29711. ExpectIntEQ(wc_dilithium_sign_ctx_hash(ctx, sizeof(ctx),
  29712. WC_HASH_TYPE_SHA3_512, msg, sizeof(msg), sig, &sigLen, key, &rng), 0);
  29713. ExpectIntEQ(wc_dilithium_verify_ctx_hash(sig, sigLen, ctx, sizeof(ctx),
  29714. WC_HASH_TYPE_SHA3_512, msg, sizeof(msg), &res, key), 0);
  29715. ExpectIntEQ(res, 1);
  29716. wc_dilithium_free(key);
  29717. #endif
  29718. wc_FreeRng(&rng);
  29719. XFREE(sig, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29720. XFREE(key, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29721. #endif
  29722. return EXPECT_RESULT();
  29723. }
  29724. static int test_wc_dilithium_check_key(void)
  29725. {
  29726. EXPECT_DECLS;
  29727. #if defined(HAVE_DILITHIUM) && defined(WOLFSSL_WC_DILITHIUM) && \
  29728. defined(WOLFSSL_DILITHIUM_CHECK_KEY) && \
  29729. !defined(WOLFSSL_DILITHIUM_NO_MAKE_KEY)
  29730. dilithium_key* checkKey;
  29731. WC_RNG rng;
  29732. byte* privCheckKey = NULL;
  29733. word32 privCheckKeyLen = DILITHIUM_MAX_KEY_SIZE;
  29734. byte* pubCheckKey = NULL;
  29735. word32 pubCheckKeyLen = DILITHIUM_MAX_PUB_KEY_SIZE;
  29736. checkKey = (dilithium_key*)XMALLOC(sizeof(*checkKey), NULL,
  29737. DYNAMIC_TYPE_TMP_BUFFER);
  29738. ExpectNotNull(checkKey);
  29739. privCheckKey = (byte*)XMALLOC(DILITHIUM_MAX_KEY_SIZE, NULL,
  29740. DYNAMIC_TYPE_TMP_BUFFER);
  29741. ExpectNotNull(privCheckKey);
  29742. pubCheckKey = (byte*)XMALLOC(DILITHIUM_MAX_PUB_KEY_SIZE, NULL,
  29743. DYNAMIC_TYPE_TMP_BUFFER);
  29744. ExpectNotNull(pubCheckKey);
  29745. if (checkKey != NULL) {
  29746. XMEMSET(checkKey, 0, sizeof(*checkKey));
  29747. }
  29748. XMEMSET(&rng, 0, sizeof(WC_RNG));
  29749. ExpectIntEQ(wc_InitRng(&rng), 0);
  29750. ExpectIntEQ(wc_dilithium_check_key(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29751. ExpectIntEQ(wc_dilithium_init(checkKey), 0);
  29752. ExpectIntEQ(wc_dilithium_export_key(NULL, privCheckKey,
  29753. &privCheckKeyLen, pubCheckKey, &pubCheckKeyLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29754. ExpectIntEQ(wc_dilithium_import_key(privCheckKey,
  29755. privCheckKeyLen, pubCheckKey, pubCheckKeyLen, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29756. ExpectIntEQ(wc_dilithium_export_key(checkKey, privCheckKey,
  29757. &privCheckKeyLen, pubCheckKey, &pubCheckKeyLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29758. ExpectIntEQ(wc_dilithium_import_key(privCheckKey,
  29759. privCheckKeyLen, pubCheckKey, pubCheckKeyLen, checkKey), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29760. #ifndef WOLFSSL_NO_ML_DSA_44
  29761. ExpectIntEQ(wc_dilithium_set_level(checkKey, WC_ML_DSA_44), 0);
  29762. #elif !defined(WOLFSSL_NO_ML_DSA_65)
  29763. ExpectIntEQ(wc_dilithium_set_level(checkKey, WC_ML_DSA_65), 0);
  29764. #else
  29765. ExpectIntEQ(wc_dilithium_set_level(checkKey, WC_ML_DSA_87), 0);
  29766. #endif
  29767. ExpectIntEQ(wc_dilithium_make_key(checkKey, &rng), 0);
  29768. ExpectIntEQ(wc_dilithium_export_key(NULL, NULL, NULL, NULL, NULL),
  29769. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29770. ExpectIntEQ(wc_dilithium_export_key(checkKey, NULL, NULL, NULL, NULL),
  29771. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29772. ExpectIntEQ(wc_dilithium_export_key(NULL, privCheckKey, NULL, NULL, NULL),
  29773. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29774. ExpectIntEQ(wc_dilithium_export_key(NULL, NULL, &privCheckKeyLen, NULL,
  29775. NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29776. ExpectIntEQ(wc_dilithium_export_key(NULL, NULL, NULL, pubCheckKey, NULL),
  29777. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29778. ExpectIntEQ(wc_dilithium_export_key(NULL, NULL, NULL, NULL,
  29779. &pubCheckKeyLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29780. ExpectIntEQ(wc_dilithium_export_key(NULL , privCheckKey,
  29781. &privCheckKeyLen, pubCheckKey, &pubCheckKeyLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29782. ExpectIntEQ(wc_dilithium_export_key(checkKey, NULL ,
  29783. &privCheckKeyLen, pubCheckKey, &pubCheckKeyLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29784. ExpectIntEQ(wc_dilithium_export_key(checkKey, privCheckKey,
  29785. NULL , pubCheckKey, &pubCheckKeyLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29786. ExpectIntEQ(wc_dilithium_export_key(checkKey, privCheckKey,
  29787. &privCheckKeyLen, NULL , &pubCheckKeyLen), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29788. ExpectIntEQ(wc_dilithium_export_key(checkKey, privCheckKey,
  29789. &privCheckKeyLen, pubCheckKey, NULL ), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29790. ExpectIntEQ(wc_dilithium_export_key(checkKey, privCheckKey,
  29791. &privCheckKeyLen, pubCheckKey, &pubCheckKeyLen), 0);
  29792. /* Modify hash. */
  29793. if (pubCheckKey != NULL) {
  29794. pubCheckKey[0] ^= 0x80;
  29795. ExpectIntEQ(wc_dilithium_import_key(NULL, 0, NULL, 0, NULL),
  29796. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29797. ExpectIntEQ(wc_dilithium_import_key(privCheckKey, 0, NULL, 0, NULL),
  29798. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29799. ExpectIntEQ(wc_dilithium_import_key(NULL, 0, pubCheckKey, 0, NULL),
  29800. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29801. ExpectIntEQ(wc_dilithium_import_key(NULL, 0, NULL, 0, checkKey),
  29802. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29803. ExpectIntEQ(wc_dilithium_import_key(NULL ,
  29804. privCheckKeyLen, pubCheckKey, pubCheckKeyLen, checkKey),
  29805. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29806. ExpectIntEQ(wc_dilithium_import_key(privCheckKey,
  29807. 0 , pubCheckKey, pubCheckKeyLen, checkKey),
  29808. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29809. ExpectIntEQ(wc_dilithium_import_key(privCheckKey,
  29810. privCheckKeyLen, NULL , pubCheckKeyLen, checkKey),
  29811. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29812. ExpectIntEQ(wc_dilithium_import_key(privCheckKey,
  29813. privCheckKeyLen, pubCheckKey, 0 , checkKey),
  29814. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29815. ExpectIntEQ(wc_dilithium_import_key(privCheckKey,
  29816. privCheckKeyLen, pubCheckKey, pubCheckKeyLen, NULL ),
  29817. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  29818. ExpectIntEQ(wc_dilithium_import_key(privCheckKey,
  29819. privCheckKeyLen, pubCheckKey, pubCheckKeyLen, checkKey), 0);
  29820. ExpectIntEQ(wc_dilithium_check_key(checkKey), WC_NO_ERR_TRACE(PUBLIC_KEY_E));
  29821. pubCheckKey[0] ^= 0x80;
  29822. /* Modify encoded t1. */
  29823. pubCheckKey[48] ^= 0x80;
  29824. ExpectIntEQ(wc_dilithium_import_key(privCheckKey,
  29825. privCheckKeyLen,pubCheckKey, pubCheckKeyLen, checkKey), 0);
  29826. ExpectIntEQ(wc_dilithium_check_key(checkKey), WC_NO_ERR_TRACE(PUBLIC_KEY_E));
  29827. pubCheckKey[48] ^= 0x80;
  29828. }
  29829. wc_dilithium_free(checkKey);
  29830. wc_FreeRng(&rng);
  29831. XFREE(pubCheckKey, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29832. XFREE(privCheckKey, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29833. XFREE(checkKey, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  29834. #endif
  29835. return EXPECT_RESULT();
  29836. }
  29837. #if defined(HAVE_DILITHIUM) && defined(WOLFSSL_WC_DILITHIUM) && \
  29838. defined(WOLFSSL_DILITHIUM_PUBLIC_KEY)
  29839. static const unsigned char ml_dsa_public_der[] = {
  29840. #ifndef WOLFSSL_NO_ML_DSA_44
  29841. 0x30, 0x82, 0x05, 0x32, 0x30, 0x0d, 0x06, 0x09,
  29842. 0x60, 0x86, 0x48, 0x01, 0x65, 0x03, 0x04, 0x03,
  29843. 0x11, 0x03, 0x82, 0x05, 0x21, 0x00,
  29844. 0xBC, 0x5F, 0xF8, 0x10, 0xEB, 0x08, 0x90, 0x48,
  29845. 0xB8, 0xAB, 0x30, 0x20, 0xA7, 0xBD, 0x3B, 0x16,
  29846. 0xC0, 0xE0, 0xCA, 0x3D, 0x6B, 0x97, 0xE4, 0x64,
  29847. 0x6C, 0x2C, 0xCA, 0xE0, 0xBB, 0xF1, 0x9E, 0xF7,
  29848. 0x23, 0x0A, 0x19, 0xD7, 0x5A, 0xDB, 0xDE, 0xD5,
  29849. 0x2D, 0xB8, 0x55, 0xE2, 0x52, 0xA7, 0x19, 0xFC,
  29850. 0xBD, 0x14, 0x7B, 0xA6, 0x7B, 0x2F, 0xAD, 0x14,
  29851. 0xED, 0x0E, 0x68, 0xFD, 0xFE, 0x8C, 0x65, 0xBA,
  29852. 0xDE, 0xAC, 0xB0, 0x91, 0x11, 0x93, 0xAD, 0xFA,
  29853. 0x87, 0x94, 0xD7, 0x8F, 0x8E, 0x3D, 0x66, 0x2A,
  29854. 0x1C, 0x49, 0xDA, 0x81, 0x9F, 0xD9, 0x59, 0xE7,
  29855. 0xF0, 0x78, 0xF2, 0x03, 0xC4, 0x56, 0xF8, 0xB6,
  29856. 0xE7, 0xC9, 0x41, 0x58, 0x98, 0xE5, 0x41, 0xC7,
  29857. 0x30, 0x32, 0xDB, 0xD6, 0x19, 0xEA, 0xF6, 0x0F,
  29858. 0x8D, 0x64, 0xF8, 0x68, 0x3D, 0xA9, 0x9E, 0xCA,
  29859. 0x51, 0x22, 0x0B, 0x0A, 0xCA, 0x28, 0x46, 0x40,
  29860. 0x99, 0xF5, 0x47, 0xC0, 0x27, 0x77, 0xBD, 0x37,
  29861. 0xD8, 0x4A, 0x59, 0xBD, 0x37, 0xED, 0x7A, 0x8A,
  29862. 0x92, 0x63, 0x3C, 0x75, 0xD0, 0x7C, 0x79, 0x3F,
  29863. 0xE7, 0x25, 0x2B, 0x58, 0x4A, 0xBF, 0x6A, 0x15,
  29864. 0xEE, 0x14, 0x50, 0x7E, 0x5E, 0x19, 0x3F, 0x89,
  29865. 0x86, 0x4D, 0x09, 0xAC, 0x87, 0x27, 0xA6, 0xD0,
  29866. 0x42, 0x1F, 0x0C, 0x19, 0xF0, 0xE2, 0xFB, 0xFC,
  29867. 0x21, 0x3D, 0x3F, 0xBD, 0x70, 0xF4, 0xF9, 0x76,
  29868. 0x2C, 0xEC, 0xFF, 0x23, 0x1E, 0x9C, 0x8A, 0x76,
  29869. 0x28, 0xD3, 0xF8, 0xB0, 0x85, 0x7B, 0x03, 0x2D,
  29870. 0x32, 0xDE, 0x62, 0xFF, 0x8E, 0xCB, 0xF4, 0x00,
  29871. 0x82, 0x89, 0xBF, 0x34, 0x40, 0x36, 0x65, 0xF8,
  29872. 0x1A, 0x08, 0x1A, 0xD5, 0xA8, 0x5A, 0x28, 0x2F,
  29873. 0x99, 0xBA, 0xB9, 0xE5, 0x38, 0x5A, 0xFB, 0xCC,
  29874. 0xCF, 0x44, 0xB7, 0x4C, 0x01, 0x96, 0xC7, 0x54,
  29875. 0x55, 0x27, 0xEC, 0x30, 0x26, 0xDA, 0x12, 0x80,
  29876. 0xC4, 0xEB, 0x37, 0xD0, 0x9C, 0xFE, 0x3E, 0xC4,
  29877. 0xB4, 0x91, 0x0B, 0x62, 0xEB, 0x98, 0x15, 0xA4,
  29878. 0x25, 0xC6, 0x59, 0x0F, 0xC4, 0xAD, 0x3F, 0xBB,
  29879. 0x22, 0x57, 0x52, 0xCC, 0x1F, 0xC5, 0x69, 0x3F,
  29880. 0x18, 0x7E, 0x7D, 0xEC, 0x4E, 0xEF, 0xBE, 0xB6,
  29881. 0xB9, 0x1B, 0xD9, 0x1C, 0x5E, 0x2E, 0xA6, 0xA9,
  29882. 0x1D, 0x14, 0xD0, 0x97, 0xBE, 0x20, 0x3F, 0xBA,
  29883. 0x0B, 0xF9, 0x37, 0xC9, 0x75, 0x07, 0xDC, 0x00,
  29884. 0x7C, 0x4C, 0xAA, 0x9B, 0x07, 0x85, 0x89, 0x29,
  29885. 0x66, 0xFF, 0x15, 0x90, 0x09, 0x24, 0xE5, 0x79,
  29886. 0xD4, 0xFB, 0xA0, 0x2B, 0xDA, 0x87, 0x55, 0x5F,
  29887. 0x07, 0x3D, 0xAE, 0x00, 0x51, 0x3E, 0x70, 0x80,
  29888. 0x9A, 0xBB, 0xC7, 0x11, 0xFB, 0xA2, 0xE7, 0x64,
  29889. 0x95, 0x77, 0xC4, 0x2A, 0xFD, 0xC2, 0x4B, 0xF7,
  29890. 0x41, 0x3E, 0x51, 0x26, 0x8A, 0xD6, 0xDB, 0x61,
  29891. 0x13, 0xB7, 0xD9, 0x19, 0x1A, 0xF9, 0xD0, 0x61,
  29892. 0xDB, 0xDE, 0xD5, 0xD6, 0x30, 0x87, 0x76, 0x50,
  29893. 0xC1, 0x24, 0xF1, 0x1B, 0xC4, 0xBD, 0xC3, 0xFD,
  29894. 0xC6, 0xA9, 0x00, 0xF6, 0x31, 0x26, 0xF9, 0x21,
  29895. 0xE8, 0x38, 0xAD, 0x0C, 0x22, 0x75, 0xA3, 0x38,
  29896. 0x9A, 0x39, 0xBD, 0x99, 0xA1, 0x34, 0x50, 0x45,
  29897. 0x50, 0x10, 0x1C, 0xD3, 0xE9, 0x5E, 0x6D, 0x14,
  29898. 0x96, 0xBE, 0x7D, 0xE6, 0x62, 0x7D, 0xF4, 0xFD,
  29899. 0x6C, 0x28, 0xBB, 0xF4, 0x0B, 0x30, 0xEF, 0xA9,
  29900. 0xB5, 0xC3, 0xD5, 0xC8, 0x5A, 0xB1, 0x4A, 0x65,
  29901. 0xC0, 0x2D, 0x6D, 0x47, 0x81, 0xFF, 0x13, 0xD3,
  29902. 0x28, 0x60, 0x85, 0x54, 0xB6, 0xD1, 0x5E, 0xD9,
  29903. 0x12, 0x89, 0xA6, 0xD5, 0x5A, 0xAC, 0x0C, 0x38,
  29904. 0xE3, 0x77, 0x06, 0xF7, 0x35, 0x5E, 0x9A, 0x4F,
  29905. 0xDA, 0x61, 0x5B, 0x87, 0x59, 0x26, 0xBF, 0xE5,
  29906. 0xA5, 0x9D, 0x9E, 0xF2, 0x73, 0xBF, 0x94, 0xA0,
  29907. 0x7C, 0xFA, 0x57, 0x31, 0x78, 0xF0, 0xE0, 0x04,
  29908. 0xB6, 0xE1, 0xEF, 0x0A, 0x83, 0x49, 0xE9, 0xBC,
  29909. 0xC0, 0x19, 0x81, 0xF2, 0x46, 0x0F, 0x0A, 0x27,
  29910. 0x43, 0xC2, 0x8D, 0x1E, 0x13, 0x8F, 0xFB, 0x76,
  29911. 0x5E, 0x7E, 0x33, 0x97, 0xB7, 0x91, 0x33, 0x35,
  29912. 0xD4, 0x02, 0xFE, 0x91, 0x80, 0x6A, 0xA8, 0xFC,
  29913. 0x81, 0x92, 0x53, 0xAF, 0x32, 0x69, 0x2F, 0xA6,
  29914. 0x51, 0xE8, 0x67, 0xF5, 0x90, 0x7E, 0xF4, 0x6F,
  29915. 0x00, 0x62, 0x5A, 0x03, 0x0E, 0xC9, 0x04, 0xED,
  29916. 0xAB, 0x21, 0x42, 0x6D, 0x59, 0x11, 0x9D, 0x2C,
  29917. 0xAA, 0x43, 0xBD, 0x93, 0x5D, 0xEC, 0x0A, 0x55,
  29918. 0x0C, 0x61, 0xEE, 0x4B, 0x27, 0x9C, 0x1C, 0xA3,
  29919. 0xA7, 0x9C, 0x79, 0xA6, 0x6E, 0x3F, 0x2D, 0x2F,
  29920. 0xAD, 0xB0, 0x0F, 0x59, 0xA3, 0xA4, 0x38, 0xAA,
  29921. 0x44, 0x57, 0x01, 0x06, 0x07, 0x30, 0x17, 0xFA,
  29922. 0x1C, 0x87, 0x57, 0x50, 0x01, 0x09, 0x72, 0x0D,
  29923. 0x12, 0x5B, 0xBA, 0x23, 0x1A, 0x0C, 0x36, 0x35,
  29924. 0x0C, 0x78, 0x08, 0x6D, 0xFD, 0xC8, 0xD6, 0x13,
  29925. 0xAE, 0xCA, 0x88, 0xC4, 0xCC, 0xAE, 0xB4, 0xA4,
  29926. 0x4D, 0x13, 0xAD, 0xB3, 0xC7, 0x17, 0xD6, 0x5C,
  29927. 0x82, 0xA3, 0x51, 0xB9, 0xB6, 0xEA, 0xBF, 0x6A,
  29928. 0x10, 0xF4, 0xB4, 0xE9, 0x62, 0x3E, 0x3A, 0x95,
  29929. 0xB4, 0xD4, 0x0A, 0x12, 0xA8, 0x18, 0xAC, 0x6B,
  29930. 0x38, 0x22, 0xDB, 0x82, 0xFB, 0x05, 0xDC, 0x42,
  29931. 0x02, 0x64, 0x8B, 0x44, 0x54, 0x68, 0x9A, 0xEB,
  29932. 0x69, 0xEA, 0x32, 0x5F, 0x03, 0xE3, 0x5D, 0xEF,
  29933. 0xA5, 0x47, 0x08, 0x48, 0x14, 0x20, 0xC6, 0xD6,
  29934. 0x97, 0xBB, 0x91, 0x2F, 0xCA, 0x0D, 0x3F, 0x19,
  29935. 0x2E, 0xF2, 0x97, 0xDF, 0xE7, 0x7F, 0xF3, 0x6B,
  29936. 0x21, 0x03, 0xF1, 0xAD, 0x1A, 0xEE, 0xCE, 0xD1,
  29937. 0xC8, 0x14, 0xC2, 0xCD, 0x7E, 0xF1, 0x6B, 0xCE,
  29938. 0x47, 0x6A, 0xD0, 0x4F, 0x94, 0x1A, 0xFC, 0x79,
  29939. 0xE3, 0x29, 0x54, 0x74, 0xA4, 0x10, 0x62, 0x51,
  29940. 0x8C, 0x00, 0x37, 0x86, 0x09, 0x34, 0xF0, 0xE5,
  29941. 0xE6, 0x52, 0xF7, 0x27, 0x49, 0xA6, 0x98, 0x63,
  29942. 0x2A, 0x09, 0x91, 0xF6, 0x13, 0xF5, 0xCB, 0x96,
  29943. 0xCA, 0x11, 0x78, 0xF9, 0x74, 0xF2, 0xC4, 0xAA,
  29944. 0x0C, 0xE6, 0x3D, 0xC2, 0x4E, 0x36, 0x4C, 0x92,
  29945. 0xA6, 0x43, 0xB9, 0x0A, 0x5F, 0x85, 0xA6, 0x2F,
  29946. 0xD4, 0xD8, 0xD2, 0xB1, 0x93, 0xD2, 0x9B, 0x18,
  29947. 0xBE, 0xDE, 0x26, 0x53, 0xFC, 0x5D, 0x3F, 0x24,
  29948. 0xF5, 0xB2, 0xC0, 0x18, 0xDB, 0xBC, 0xB6, 0xEF,
  29949. 0x00, 0xF3, 0x05, 0xBF, 0x93, 0x66, 0x6B, 0xD4,
  29950. 0x7F, 0xEA, 0x91, 0x93, 0xBC, 0x23, 0x3D, 0xB3,
  29951. 0x91, 0x21, 0x44, 0x2E, 0x93, 0x8D, 0xA5, 0xDD,
  29952. 0x07, 0xEE, 0x6E, 0x87, 0x9C, 0x5B, 0x9D, 0xFF,
  29953. 0x41, 0xEC, 0xEE, 0x5E, 0x05, 0x89, 0xAE, 0x61,
  29954. 0x75, 0xFF, 0x5E, 0xC6, 0xF6, 0xD2, 0x62, 0x9F,
  29955. 0x56, 0xB1, 0x8B, 0x4D, 0xE6, 0x6F, 0xCB, 0x13,
  29956. 0xDF, 0x04, 0x00, 0xA7, 0x97, 0xC9, 0x22, 0x70,
  29957. 0xF6, 0x9B, 0xDE, 0xBD, 0xDC, 0xB8, 0x8C, 0x42,
  29958. 0x48, 0x91, 0x9B, 0x56, 0xCD, 0xA7, 0x0B, 0x8A,
  29959. 0xC4, 0xF9, 0x42, 0x9C, 0x29, 0x2D, 0xA9, 0x4D,
  29960. 0x64, 0x78, 0x28, 0x07, 0x64, 0xFE, 0x23, 0x86,
  29961. 0xFC, 0x38, 0xCB, 0x09, 0x31, 0x45, 0x88, 0x39,
  29962. 0xEF, 0x4E, 0x7D, 0xE8, 0xF0, 0x68, 0x9D, 0x99,
  29963. 0x80, 0x59, 0x88, 0xC7, 0xF9, 0x61, 0x11, 0x85,
  29964. 0x2C, 0x89, 0x29, 0xE5, 0xA5, 0x40, 0xD3, 0xB7,
  29965. 0x8D, 0x71, 0x2D, 0xEC, 0xC3, 0x96, 0xFE, 0xF3,
  29966. 0xEC, 0x34, 0x40, 0x21, 0x84, 0xE4, 0xFD, 0x29,
  29967. 0xF3, 0x63, 0xEA, 0x80, 0xF6, 0xFC, 0x50, 0xBA,
  29968. 0x9A, 0x11, 0x35, 0x1A, 0xCE, 0xEA, 0x8F, 0xE6,
  29969. 0x8D, 0x54, 0x1E, 0x1A, 0xA5, 0x84, 0x8D, 0x9F,
  29970. 0x6E, 0x61, 0xDF, 0xB6, 0x2B, 0x2F, 0x23, 0xBC,
  29971. 0x50, 0x81, 0xE8, 0x2F, 0x76, 0x22, 0x6E, 0x03,
  29972. 0x28, 0x49, 0x82, 0xEC, 0x48, 0x48, 0x12, 0x09,
  29973. 0xB1, 0xA7, 0xD4, 0xC8, 0x79, 0x7E, 0x44, 0xBF,
  29974. 0xA8, 0x70, 0xB2, 0x20, 0x04, 0xDB, 0x74, 0xBD,
  29975. 0x7D, 0x47, 0x8D, 0x5B, 0x36, 0x14, 0xD2, 0xB1,
  29976. 0xDA, 0x75, 0x02, 0xB3, 0x98, 0xEB, 0x9D, 0xA8,
  29977. 0x0D, 0x06, 0x46, 0x1E, 0x90, 0xE0, 0x30, 0x60,
  29978. 0x44, 0x6A, 0xB4, 0xA8, 0x23, 0x84, 0x32, 0xBF,
  29979. 0xAF, 0x75, 0x2F, 0x39, 0x17, 0x91, 0x21, 0x4F,
  29980. 0x1E, 0x6B, 0x63, 0x59, 0x0D, 0x53, 0x60, 0x60,
  29981. 0xD1, 0xC2, 0x45, 0x30, 0x7B, 0xC5, 0xC1, 0xBA,
  29982. 0xC4, 0xAA, 0xA0, 0x99, 0xD3, 0x6B, 0xB6, 0xDC,
  29983. 0xBC, 0x97, 0x3C, 0xF2, 0xE6, 0x9F, 0x27, 0x34,
  29984. 0xD0, 0xF2, 0x9A, 0xEE, 0xC4, 0x56, 0x7B, 0x99,
  29985. 0xA1, 0x6B, 0xC1, 0x7C, 0x6C, 0xDD, 0xAC, 0xEF,
  29986. 0xE4, 0x99, 0x27, 0xFB, 0x14, 0xE7, 0xD9, 0x8D,
  29987. 0xD4, 0x26, 0x35, 0x19, 0x46, 0x9C, 0xCA, 0x3D,
  29988. 0xB4, 0x67, 0x9A, 0x68, 0xCE, 0xED, 0xA9, 0x55,
  29989. 0x59, 0x22, 0x10, 0xFC, 0x49, 0xAA, 0x5F, 0xBE,
  29990. 0x93, 0x4C, 0xC7, 0x3D, 0x84, 0xE4, 0xBA, 0x54,
  29991. 0x78, 0x00, 0x2D, 0x68, 0x90, 0x98, 0x90, 0x68,
  29992. 0xEF, 0x8F, 0xC9, 0x8C, 0x25, 0x32, 0xB8, 0x3B,
  29993. 0xF3, 0xCB, 0x9E, 0xF0, 0x28, 0x93, 0xC2, 0x15,
  29994. 0x24, 0x26, 0xB9, 0xD1, 0xA9, 0x47, 0x34, 0xDF,
  29995. 0xB4, 0xF9, 0x11, 0x35, 0x14, 0x3C, 0x9E, 0xED,
  29996. 0x18, 0xFD, 0x51, 0xAE, 0x87, 0x5D, 0x07, 0xA2,
  29997. 0x37, 0x75, 0x60, 0x6A, 0x73, 0x4F, 0xBA, 0x98,
  29998. 0xC0, 0x63, 0xB4, 0xA1, 0x62, 0x2E, 0x7F, 0xF2,
  29999. 0x1A, 0xA7, 0xE6, 0x52, 0xA3, 0xD6, 0xC1, 0x9F,
  30000. 0xE0, 0xDC, 0x67, 0x61, 0xB7, 0xD3, 0x53, 0x02,
  30001. 0xBF, 0x21, 0x4D, 0x30, 0x79, 0xF7, 0x60, 0x51,
  30002. 0x08, 0x2A, 0x87, 0x59, 0x29, 0x92, 0x0D, 0xC3,
  30003. 0xB3, 0xCB, 0x43, 0x21, 0x1A, 0x23, 0xA4, 0x3A,
  30004. 0x50, 0x33, 0x2F, 0xAF, 0x1A, 0xC2, 0x19, 0x1E,
  30005. 0x71, 0x71, 0x25, 0xF6, 0x3E, 0x25, 0x86, 0xC4,
  30006. 0xD8, 0x6D, 0xCA, 0x6B, 0xCD, 0x3D, 0x03, 0x8F,
  30007. 0x9D, 0x3A, 0x7B, 0x66, 0xCB, 0xC7, 0xDF, 0x34
  30008. #elif !defined(WOLFSSL_NO_ML_DSA_65)
  30009. 0x30, 0x82, 0x07, 0xb2, 0x30, 0x0d, 0x06, 0x09,
  30010. 0x60, 0x86, 0x48, 0x01, 0x65, 0x03, 0x04, 0x03,
  30011. 0x12, 0x03, 0x82, 0x07, 0xa1, 0x00,
  30012. 0xD2, 0xFD, 0x03, 0xF3, 0xA1, 0xB7, 0xF6, 0x35,
  30013. 0xAF, 0x9F, 0x34, 0xD5, 0x80, 0xA9, 0x8F, 0x52,
  30014. 0x4C, 0x73, 0x5B, 0xD5, 0xBA, 0x23, 0x55, 0xDC,
  30015. 0x6E, 0x03, 0x5B, 0xD2, 0x17, 0x65, 0x58, 0x0C,
  30016. 0xBB, 0x11, 0x19, 0x23, 0xF1, 0x94, 0xA7, 0xCC,
  30017. 0x8A, 0x7B, 0xB2, 0xEB, 0xC5, 0xC0, 0xE7, 0x1A,
  30018. 0xA6, 0x37, 0xCC, 0x80, 0x0E, 0x61, 0x03, 0xB8,
  30019. 0x50, 0xA5, 0x39, 0xB2, 0xA3, 0x9E, 0x1B, 0x6D,
  30020. 0x71, 0x3E, 0x5D, 0xB8, 0x31, 0x4C, 0x9A, 0xE1,
  30021. 0xF8, 0xBF, 0x8A, 0x38, 0xF0, 0x6A, 0xFB, 0x9D,
  30022. 0x73, 0xB1, 0x61, 0xB0, 0xFF, 0xE3, 0xA4, 0x89,
  30023. 0x17, 0x06, 0xAE, 0x26, 0xD5, 0x4F, 0xFB, 0x49,
  30024. 0x6D, 0xF8, 0xDC, 0x0F, 0x19, 0x83, 0x50, 0x95,
  30025. 0x00, 0xC9, 0xAB, 0xBD, 0x28, 0xE5, 0x9B, 0x3F,
  30026. 0xCD, 0xAB, 0xBD, 0xAD, 0xAB, 0xD4, 0x5E, 0xC3,
  30027. 0x14, 0x99, 0x37, 0x8B, 0xDE, 0x84, 0x9E, 0x7C,
  30028. 0x1F, 0x19, 0xB7, 0x04, 0x4D, 0x67, 0xE0, 0x51,
  30029. 0x06, 0xD7, 0x13, 0x6D, 0x95, 0x38, 0x0D, 0x56,
  30030. 0x05, 0xD4, 0x46, 0x5D, 0x87, 0x75, 0x57, 0x06,
  30031. 0x5D, 0xF0, 0xA7, 0x5D, 0x3C, 0x28, 0x54, 0x2F,
  30032. 0x40, 0xFE, 0xED, 0x42, 0xEC, 0x7E, 0x28, 0x06,
  30033. 0x37, 0xB0, 0x83, 0xD9, 0x88, 0xBC, 0xA5, 0xF6,
  30034. 0x39, 0x4E, 0x02, 0x39, 0x6C, 0x46, 0x76, 0x18,
  30035. 0x4F, 0xB6, 0x33, 0x18, 0xDA, 0xFA, 0xF5, 0xBB,
  30036. 0xDD, 0xE0, 0x0E, 0x30, 0x8F, 0xE8, 0x40, 0x19,
  30037. 0xC2, 0x34, 0x0A, 0x3F, 0x3E, 0x1C, 0x08, 0x65,
  30038. 0x62, 0x49, 0x70, 0x71, 0x12, 0x83, 0x35, 0x6A,
  30039. 0xE1, 0x4B, 0xD6, 0xB9, 0x4D, 0x1C, 0x9A, 0xE1,
  30040. 0x88, 0xDE, 0x1A, 0x8A, 0x2C, 0xA8, 0x24, 0xA8,
  30041. 0xEA, 0xE2, 0xFE, 0x6A, 0xFB, 0x38, 0xD8, 0x3A,
  30042. 0x2D, 0x99, 0x99, 0x6A, 0xB2, 0x1F, 0xE3, 0xE8,
  30043. 0x4C, 0x0B, 0xE6, 0xB6, 0xDA, 0x08, 0x87, 0x9B,
  30044. 0x67, 0x73, 0x74, 0xFA, 0x7C, 0x69, 0x1B, 0x13,
  30045. 0xD4, 0x0F, 0xA9, 0xD4, 0xCC, 0x26, 0xB2, 0x28,
  30046. 0x8D, 0x5A, 0x8C, 0x9A, 0x43, 0x72, 0x43, 0x81,
  30047. 0x00, 0x4D, 0x61, 0xB0, 0xD5, 0x7F, 0xF4, 0x00,
  30048. 0x31, 0x4C, 0x8E, 0x30, 0xEE, 0x79, 0x6A, 0xF1,
  30049. 0x0F, 0x7E, 0xE2, 0x1B, 0xF1, 0x3D, 0x08, 0x18,
  30050. 0x04, 0x65, 0xAB, 0xC7, 0x2E, 0xDD, 0xB0, 0x80,
  30051. 0xC6, 0xA0, 0x71, 0x84, 0xE3, 0xEE, 0xDC, 0x47,
  30052. 0xC1, 0x9A, 0xA7, 0xF0, 0x9D, 0x1F, 0x33, 0x09,
  30053. 0xE1, 0x83, 0xA2, 0xBD, 0x9B, 0x05, 0x73, 0xDD,
  30054. 0xE4, 0x74, 0xA8, 0x1B, 0xA4, 0xF7, 0x8D, 0x0C,
  30055. 0x52, 0x3D, 0x0C, 0x04, 0xF9, 0x00, 0x60, 0xFD,
  30056. 0x57, 0x1A, 0x35, 0xC0, 0x37, 0xE0, 0x79, 0xC5,
  30057. 0xE2, 0x10, 0xD7, 0x39, 0x0D, 0xF5, 0x68, 0xF2,
  30058. 0xE2, 0xF0, 0x3C, 0xE4, 0x44, 0x20, 0xC8, 0x2F,
  30059. 0x3F, 0xE6, 0x9E, 0xB9, 0xB4, 0x8E, 0xE9, 0x09,
  30060. 0x62, 0xD6, 0xB0, 0xF2, 0x44, 0x40, 0x64, 0x8F,
  30061. 0x71, 0xED, 0xB2, 0x41, 0xEE, 0x65, 0x66, 0xFC,
  30062. 0x1A, 0x64, 0xCA, 0xBF, 0x66, 0xBE, 0x6F, 0xEC,
  30063. 0xBC, 0xB1, 0x38, 0x7C, 0x82, 0xA7, 0xBC, 0x20,
  30064. 0x2D, 0x9E, 0x36, 0x79, 0x98, 0xE2, 0xA2, 0x91,
  30065. 0xAF, 0x0C, 0xD1, 0x57, 0x06, 0x77, 0xFE, 0x8D,
  30066. 0x63, 0xA3, 0x28, 0x5A, 0x2E, 0xA6, 0xEB, 0x29,
  30067. 0xAF, 0x9D, 0xC1, 0xAE, 0xC1, 0xC3, 0x6C, 0x47,
  30068. 0x06, 0xB1, 0x2B, 0xAA, 0x20, 0x83, 0x96, 0x92,
  30069. 0xF2, 0x86, 0xA6, 0xE0, 0x32, 0x14, 0x68, 0xF7,
  30070. 0x47, 0x93, 0x45, 0xC4, 0xD5, 0x2F, 0xBD, 0xB2,
  30071. 0xF0, 0x67, 0x25, 0xB5, 0x54, 0xB8, 0x9E, 0x24,
  30072. 0x92, 0x61, 0x26, 0x81, 0xAC, 0xEB, 0xC6, 0xC7,
  30073. 0xBA, 0xDA, 0x92, 0x25, 0x81, 0x8D, 0xBC, 0x35,
  30074. 0xD6, 0x4C, 0x22, 0xC4, 0x8B, 0xFF, 0x80, 0xA7,
  30075. 0x30, 0xD0, 0x71, 0x6D, 0xFA, 0xC9, 0x9D, 0xFD,
  30076. 0x5B, 0x89, 0x92, 0x61, 0x1D, 0x0C, 0x93, 0xEE,
  30077. 0x90, 0xBD, 0xB2, 0x60, 0x02, 0x2A, 0xFE, 0x25,
  30078. 0xD9, 0x13, 0xE0, 0x6E, 0xFF, 0xB5, 0x9C, 0xB1,
  30079. 0xF8, 0xA6, 0x0C, 0xBF, 0xA5, 0xAB, 0x2F, 0x45,
  30080. 0x9A, 0x16, 0xF4, 0x67, 0xE9, 0x89, 0x52, 0x5E,
  30081. 0x0A, 0x37, 0xEB, 0xE5, 0x6E, 0x83, 0x3F, 0xDE,
  30082. 0x55, 0xDB, 0x9D, 0x15, 0x30, 0xAD, 0xCF, 0x45,
  30083. 0x84, 0x6D, 0xF2, 0x81, 0xE4, 0x7C, 0xAA, 0x1E,
  30084. 0x0A, 0x27, 0xEF, 0xDE, 0x21, 0x07, 0xD3, 0x54,
  30085. 0xCE, 0xA0, 0xF6, 0xA4, 0x54, 0x69, 0x2F, 0x04,
  30086. 0xCD, 0x83, 0x8E, 0xBD, 0xD4, 0x6E, 0x19, 0x1E,
  30087. 0x5D, 0x9C, 0x11, 0x83, 0x9A, 0x2C, 0x3F, 0x48,
  30088. 0x8A, 0x4F, 0xC7, 0xCD, 0x26, 0x5A, 0x7B, 0x5D,
  30089. 0x32, 0xB0, 0x8C, 0xBD, 0xBF, 0xAB, 0x9D, 0x2C,
  30090. 0xCD, 0x76, 0x22, 0x2C, 0x8E, 0xE3, 0x7D, 0xDC,
  30091. 0xBD, 0x2A, 0xA0, 0x63, 0xED, 0x86, 0x14, 0x73,
  30092. 0xA6, 0x45, 0x4C, 0xAE, 0xA3, 0x77, 0x85, 0x0B,
  30093. 0x1A, 0x2B, 0x9D, 0xDB, 0xBC, 0xB3, 0x74, 0xFA,
  30094. 0xB5, 0xB1, 0x2F, 0x35, 0x1C, 0x8E, 0x58, 0x88,
  30095. 0x87, 0x2E, 0x5C, 0xD1, 0xF6, 0x0A, 0x4F, 0xAE,
  30096. 0x1F, 0xF8, 0x37, 0xD1, 0x92, 0xC2, 0x2B, 0xEB,
  30097. 0x41, 0xEE, 0x6F, 0xA3, 0x92, 0xFC, 0xDF, 0x45,
  30098. 0x50, 0xFF, 0x46, 0xB5, 0xCE, 0x90, 0x6D, 0x01,
  30099. 0x7E, 0xF3, 0x07, 0x7D, 0xF1, 0x32, 0x30, 0x0D,
  30100. 0x8B, 0xBF, 0xA9, 0xBB, 0x03, 0xC7, 0x5E, 0x79,
  30101. 0xE2, 0xF0, 0x4C, 0x28, 0x4A, 0xD0, 0x6A, 0x44,
  30102. 0x39, 0x96, 0x49, 0xC3, 0xE2, 0xA2, 0xA8, 0xD1,
  30103. 0xEF, 0xE9, 0xB7, 0xA4, 0xE0, 0xC2, 0x71, 0x04,
  30104. 0x7A, 0xB7, 0x59, 0x08, 0xBF, 0xF7, 0xDF, 0x9E,
  30105. 0x30, 0xEC, 0xA5, 0x47, 0x74, 0x5B, 0xAE, 0x23,
  30106. 0xA8, 0x6F, 0xF9, 0xA8, 0xB5, 0x8C, 0x25, 0x38,
  30107. 0xB8, 0x8B, 0x86, 0x64, 0x01, 0x07, 0x69, 0x02,
  30108. 0xDC, 0x5F, 0x0B, 0xD7, 0x61, 0x68, 0x7B, 0x49,
  30109. 0xEA, 0xFE, 0x36, 0xD3, 0x50, 0xCB, 0xED, 0xFD,
  30110. 0xD3, 0x6C, 0x12, 0x1C, 0xF2, 0x37, 0x86, 0xBF,
  30111. 0xCF, 0x7E, 0x47, 0x07, 0x64, 0x96, 0xEA, 0xB6,
  30112. 0xBB, 0xDA, 0x77, 0x40, 0x49, 0xC2, 0xEB, 0xAB,
  30113. 0xE2, 0xDE, 0x99, 0xC4, 0xC2, 0x4F, 0x2D, 0xB7,
  30114. 0x36, 0x84, 0x01, 0x5B, 0x37, 0x39, 0x77, 0x49,
  30115. 0x67, 0x60, 0xCF, 0x9A, 0xC2, 0x3D, 0x8B, 0x62,
  30116. 0x31, 0x33, 0xDB, 0x2D, 0xE1, 0x0D, 0x73, 0xFA,
  30117. 0x6A, 0xD1, 0xC6, 0xDA, 0xC8, 0x43, 0x4F, 0x28,
  30118. 0xC6, 0xE2, 0x51, 0xCE, 0x72, 0x93, 0xCF, 0xF3,
  30119. 0xF3, 0xB6, 0x1E, 0xFC, 0xB5, 0xA4, 0x35, 0x12,
  30120. 0x36, 0x70, 0xF2, 0x98, 0x46, 0xA1, 0x3D, 0xF3,
  30121. 0xEE, 0x71, 0x26, 0x04, 0x46, 0x1F, 0x1B, 0xAB,
  30122. 0x8F, 0x4E, 0xBC, 0x83, 0x6D, 0xE0, 0x58, 0x97,
  30123. 0x8A, 0xE7, 0x34, 0x39, 0x6A, 0x98, 0x08, 0x1B,
  30124. 0x35, 0xCC, 0x98, 0x18, 0x8A, 0x86, 0x94, 0x9C,
  30125. 0x99, 0x27, 0x0D, 0x47, 0x09, 0x85, 0x4C, 0x5B,
  30126. 0x35, 0xB1, 0x7F, 0x48, 0xA3, 0x73, 0x13, 0x4C,
  30127. 0x81, 0x4C, 0xC8, 0xA0, 0xF3, 0xE2, 0xFA, 0x80,
  30128. 0x7F, 0x2A, 0x91, 0x85, 0x30, 0x90, 0x78, 0x64,
  30129. 0x77, 0x82, 0x82, 0xD7, 0x5E, 0x03, 0xA4, 0x1B,
  30130. 0x25, 0x04, 0xEE, 0xD8, 0x16, 0xA4, 0x17, 0xA3,
  30131. 0xAC, 0x6B, 0xA1, 0x60, 0x80, 0xC3, 0x9B, 0x73,
  30132. 0x10, 0x19, 0x20, 0x02, 0xA7, 0x28, 0xF7, 0xF2,
  30133. 0x03, 0x95, 0x00, 0x9A, 0x9E, 0x16, 0x76, 0x7C,
  30134. 0xE1, 0x97, 0x1F, 0x5D, 0xE7, 0xD2, 0x29, 0xA5,
  30135. 0x06, 0x13, 0x36, 0x9E, 0x43, 0x82, 0x04, 0x5A,
  30136. 0x8E, 0x81, 0x90, 0x1F, 0x4D, 0xBA, 0x81, 0x02,
  30137. 0xF3, 0xD4, 0x13, 0xFE, 0x35, 0xB3, 0x26, 0xA8,
  30138. 0x74, 0xF2, 0x33, 0xB7, 0x19, 0xA7, 0x13, 0x76,
  30139. 0x00, 0xD3, 0x5D, 0x33, 0xAE, 0xB6, 0xB7, 0x25,
  30140. 0x96, 0x24, 0x08, 0x3A, 0xA9, 0x68, 0x73, 0x0C,
  30141. 0x8F, 0x78, 0x29, 0x2A, 0xD2, 0x8F, 0x14, 0xEE,
  30142. 0xAB, 0xE6, 0x60, 0x83, 0x59, 0x84, 0xFE, 0x69,
  30143. 0xEF, 0x23, 0xDE, 0xC8, 0xC3, 0x27, 0xC0, 0xEB,
  30144. 0x0B, 0x88, 0x2D, 0x58, 0x7E, 0x1E, 0xC4, 0x33,
  30145. 0xDA, 0x85, 0xC9, 0xFD, 0x1E, 0x0A, 0x34, 0x99,
  30146. 0x4D, 0xEA, 0x24, 0x0C, 0x85, 0x44, 0x52, 0xD1,
  30147. 0x8C, 0x30, 0xF4, 0x96, 0xE4, 0x9E, 0xC9, 0x04,
  30148. 0xB6, 0x02, 0xE0, 0xF5, 0x06, 0x2E, 0xDC, 0xDA,
  30149. 0x03, 0x28, 0x0A, 0x53, 0xB4, 0x31, 0x35, 0x74,
  30150. 0xCC, 0x2C, 0x0D, 0x54, 0x71, 0xBC, 0x96, 0x13,
  30151. 0xBD, 0xFD, 0x66, 0x41, 0xF5, 0xBD, 0x12, 0x7B,
  30152. 0xAB, 0x5B, 0x5E, 0xB3, 0xD4, 0x99, 0xA3, 0x31,
  30153. 0x14, 0x04, 0x82, 0x20, 0xE8, 0x19, 0xF8, 0xEE,
  30154. 0x12, 0xCA, 0x92, 0x2C, 0x8F, 0x17, 0xD9, 0xC9,
  30155. 0xF5, 0x1A, 0xD5, 0xBD, 0x68, 0x83, 0xB1, 0x0E,
  30156. 0x6A, 0xA2, 0x48, 0x3B, 0xA4, 0x9D, 0xC5, 0x47,
  30157. 0xDA, 0x76, 0x86, 0x15, 0x13, 0x44, 0xF4, 0xE9,
  30158. 0x09, 0x9B, 0x38, 0xE4, 0x30, 0xB5, 0x22, 0x6B,
  30159. 0x05, 0x98, 0x32, 0xCF, 0x03, 0xDB, 0x48, 0xFB,
  30160. 0x02, 0xDB, 0xA4, 0xE6, 0x15, 0x93, 0xDC, 0x45,
  30161. 0x76, 0x36, 0x04, 0x91, 0x89, 0x0E, 0x53, 0xEC,
  30162. 0x0E, 0x6A, 0xC7, 0x3C, 0xF3, 0x2B, 0x25, 0xD8,
  30163. 0x23, 0xB3, 0x84, 0x56, 0xE2, 0x86, 0x50, 0x5A,
  30164. 0x54, 0x1E, 0x5A, 0xEE, 0xE9, 0x6B, 0x19, 0x14,
  30165. 0xF5, 0xF7, 0x66, 0x87, 0xCE, 0x2B, 0x01, 0x60,
  30166. 0x22, 0x7A, 0xBE, 0xD7, 0x79, 0x93, 0x59, 0x4B,
  30167. 0xCD, 0x83, 0x13, 0x66, 0x20, 0x6D, 0x75, 0x71,
  30168. 0x40, 0x82, 0xF1, 0xC4, 0x6F, 0x1F, 0x44, 0x39,
  30169. 0xAC, 0x81, 0xA5, 0x7A, 0xF3, 0x1C, 0x81, 0xC5,
  30170. 0x55, 0x30, 0x7A, 0x07, 0x0F, 0xFA, 0x94, 0xE0,
  30171. 0x47, 0x9B, 0x78, 0x4B, 0xBD, 0x88, 0xA6, 0x0C,
  30172. 0xD4, 0xC7, 0xCF, 0xD9, 0x4E, 0x6A, 0xFE, 0x02,
  30173. 0xF6, 0xB2, 0x1F, 0x72, 0xAF, 0x0D, 0xCD, 0x66,
  30174. 0x09, 0xD4, 0x0C, 0x96, 0x5C, 0x14, 0xE5, 0xF2,
  30175. 0x38, 0x91, 0x83, 0xE5, 0x3D, 0xE9, 0x30, 0xF7,
  30176. 0xDE, 0x1D, 0x44, 0x21, 0x5C, 0xF4, 0x91, 0x44,
  30177. 0x84, 0x4E, 0x8B, 0x87, 0xF7, 0x8A, 0x7F, 0x13,
  30178. 0x2A, 0xEF, 0xE2, 0x2B, 0xE8, 0x0B, 0x4E, 0x3A,
  30179. 0x05, 0xEE, 0x3A, 0x68, 0xCC, 0xF6, 0x09, 0xEF,
  30180. 0x44, 0x04, 0x74, 0x02, 0xE4, 0x49, 0x30, 0x46,
  30181. 0xE6, 0xF9, 0xC7, 0x67, 0xFF, 0x8A, 0x75, 0xE2,
  30182. 0x8B, 0x3C, 0xE0, 0x77, 0xFD, 0xE7, 0xE7, 0xEE,
  30183. 0xD3, 0x13, 0xB5, 0xBF, 0x7E, 0x46, 0x01, 0x27,
  30184. 0xCA, 0x81, 0x82, 0xE9, 0xBC, 0x79, 0x4C, 0x0D,
  30185. 0xFA, 0x73, 0x0F, 0xB9, 0x20, 0x08, 0x05, 0x75,
  30186. 0xA7, 0x51, 0xB5, 0xCA, 0xEC, 0x85, 0xA1, 0x09,
  30187. 0xB4, 0x42, 0x2B, 0xA2, 0x66, 0x74, 0x3F, 0x0D,
  30188. 0x03, 0x2B, 0xDA, 0x8F, 0x1C, 0xA6, 0x24, 0x8C,
  30189. 0xDB, 0x91, 0x75, 0x30, 0xDF, 0x13, 0x02, 0xA5,
  30190. 0xF8, 0xC1, 0x8D, 0xC6, 0x42, 0xD5, 0x24, 0x78,
  30191. 0xC9, 0x8C, 0x12, 0xA3, 0xF1, 0x6E, 0xF2, 0xB6,
  30192. 0x2B, 0x4F, 0x59, 0xEA, 0x1B, 0xB5, 0x8D, 0xE7,
  30193. 0xB6, 0x5B, 0x3C, 0x71, 0x53, 0xCE, 0x6D, 0xA5,
  30194. 0xE4, 0x95, 0x07, 0x46, 0xF8, 0x0E, 0x08, 0x7A,
  30195. 0x0E, 0x35, 0x86, 0xD0, 0x97, 0x79, 0x1B, 0xF3,
  30196. 0x6D, 0xEF, 0x86, 0x5D, 0x68, 0x59, 0x1D, 0x39,
  30197. 0xD0, 0x90, 0x37, 0x73, 0xEE, 0xA9, 0x62, 0x14,
  30198. 0x7F, 0x34, 0x70, 0x41, 0x38, 0xB5, 0x4D, 0xF7,
  30199. 0x92, 0x4C, 0xDD, 0x8C, 0x33, 0x3D, 0xB5, 0xE1,
  30200. 0xA4, 0x09, 0xCC, 0xB2, 0xB3, 0x4E, 0x2C, 0x3C,
  30201. 0x8C, 0x7F, 0xDD, 0x3F, 0xD8, 0xD0, 0x12, 0xCB,
  30202. 0xF3, 0x82, 0xAA, 0xA8, 0x5E, 0x83, 0xA1, 0x2F,
  30203. 0x23, 0x5A, 0x2D, 0x14, 0x7D, 0x03, 0x5B, 0x7B,
  30204. 0x28, 0xB3, 0x4B, 0x6F, 0x57, 0x94, 0x9F, 0x32,
  30205. 0x24, 0x82, 0xA7, 0xD4, 0xD3, 0xB1, 0x50, 0x45,
  30206. 0xC4, 0x20, 0xD5, 0xAD, 0xDC, 0x7F, 0x0E, 0x69,
  30207. 0xB4, 0xDC, 0x1C, 0xBA, 0x58, 0xB0, 0x1D, 0x87,
  30208. 0x24, 0x80, 0xB0, 0x6A, 0x26, 0x0D, 0x82, 0x7D,
  30209. 0x89, 0x1B, 0x13, 0xC4, 0xC5, 0xCA, 0x50, 0xC7,
  30210. 0x48, 0xDE, 0x3C, 0x77, 0x1B, 0xE6, 0x1E, 0x9A,
  30211. 0xA1, 0x70, 0x16, 0x5C, 0xB0, 0x1F, 0x4B, 0xF5,
  30212. 0xDA, 0x27, 0xA7, 0x79, 0x1D, 0x3A, 0xD3, 0xF6,
  30213. 0x26, 0x7B, 0x4C, 0xB4, 0xE6, 0x1B, 0x28, 0xFA,
  30214. 0x17, 0x08, 0x41, 0x8D, 0x93, 0x2D, 0xFC, 0x41,
  30215. 0x61, 0x88, 0x0C, 0x5D, 0x3B, 0x17, 0xA9, 0x66,
  30216. 0x3A, 0x90, 0x61, 0xFA, 0x8F, 0x18, 0x04, 0x31,
  30217. 0x58, 0x50, 0xFE, 0x4E, 0x73, 0x06, 0xC8, 0x82,
  30218. 0xB3, 0x82, 0x27, 0xE8, 0x67, 0xF8, 0x08, 0x72,
  30219. 0xCD, 0xC1, 0x94, 0x4D, 0x47, 0x26, 0x15, 0xEA,
  30220. 0x49, 0x00, 0xEF, 0x7D, 0x27, 0x0B, 0x88, 0x1D,
  30221. 0x41, 0x30, 0xF5, 0x6C, 0x5C, 0xC9, 0x80, 0xD9,
  30222. 0x2A, 0x47, 0xAD, 0xA6, 0x65, 0x7E, 0xB6, 0xF3,
  30223. 0x7A, 0x38, 0x5D, 0x2D, 0x8C, 0xC9, 0x93, 0xE1,
  30224. 0x44, 0x2E, 0xB0, 0x52, 0x81, 0x85, 0x36, 0x36,
  30225. 0x99, 0x1E, 0x34, 0xAA, 0xDC, 0x68, 0x95, 0x4D,
  30226. 0x04, 0xE7, 0xAD, 0xEF, 0x76, 0xBF, 0x88, 0x0F,
  30227. 0x05, 0x9B, 0x0C, 0xBB, 0x55, 0xD9, 0x15, 0xA4,
  30228. 0xB1, 0x23, 0xE2, 0xF1, 0x33, 0x9A, 0x07, 0x3C,
  30229. 0xBF, 0xBC, 0x40, 0x9B, 0xEF, 0xF6, 0x40, 0x0A,
  30230. 0xE0, 0x96, 0xD5, 0xAE, 0x18, 0xEC, 0x42, 0xCF,
  30231. 0xFA, 0xD5, 0xB4, 0x98, 0x0F, 0xA3, 0x5B, 0xF0,
  30232. 0x34, 0x13, 0xAD, 0xB5, 0xD7, 0xE6, 0x87, 0x6A,
  30233. 0xC3, 0x55, 0xD1, 0xC9, 0xED, 0x70, 0xCA, 0x2B,
  30234. 0x97, 0x39, 0x54, 0xD1, 0x2B, 0x3C, 0xDD, 0x76,
  30235. 0xAC, 0x68, 0x35, 0xDB, 0x96, 0x00, 0x3E, 0xD8,
  30236. 0xC4, 0xE2, 0x88, 0xB7, 0x1F, 0xD7, 0x7D, 0xBA,
  30237. 0xA7, 0x63, 0x57, 0x20, 0xE1, 0x2A, 0xE0, 0xA3,
  30238. 0x17, 0xDE, 0x80, 0x8C, 0x66, 0x4E, 0x31, 0x7F,
  30239. 0x55, 0x27, 0x57, 0x91, 0xF3, 0x24, 0x5C, 0xA4,
  30240. 0xFE, 0x5D, 0x4D, 0x41, 0x07, 0x7F, 0xC1, 0x50,
  30241. 0xA6, 0xE4, 0x03, 0xD5, 0xA2, 0x08, 0xE4, 0x6E,
  30242. 0xAD, 0xBE, 0x8F, 0x2C, 0xFB, 0x8A, 0xF4, 0x72,
  30243. 0xF4, 0xA0, 0xCE, 0xAC, 0x01, 0x52, 0x19, 0x47,
  30244. 0x8E, 0x6B, 0x86, 0xC9, 0x58, 0xCF, 0x86, 0x52,
  30245. 0x5B, 0x74, 0x85, 0xC1, 0x73, 0x4C, 0x7E, 0xF0,
  30246. 0x0E, 0x90, 0x68, 0x3F, 0xFF, 0x5D, 0xBD, 0x0A,
  30247. 0x7D, 0x41, 0x3A, 0x85, 0x50, 0x21, 0x02, 0x6A,
  30248. 0x1B, 0x32, 0x01, 0x3A, 0x46, 0x16, 0xCB, 0xCD,
  30249. 0x37, 0x00, 0xAC, 0xBC, 0x70, 0x5B, 0xE3, 0xEF,
  30250. 0xBA, 0x62, 0x5C, 0x69, 0xA0, 0x25, 0x26, 0x7B,
  30251. 0xCE, 0x9D, 0x13, 0x5E, 0x3F, 0x5B, 0x5C, 0xC8,
  30252. 0xC4, 0x39, 0x56, 0x40, 0x7E, 0x84, 0xB6, 0x66,
  30253. 0x31, 0x03, 0xE2, 0x9C, 0x24, 0x20, 0x35, 0x55,
  30254. 0x1A, 0xE7, 0x97, 0xF5, 0x6C, 0x63, 0x74, 0xBE,
  30255. 0x0C, 0x79, 0x8C, 0x0C, 0xF3, 0x98, 0xF1, 0xED
  30256. #else
  30257. 0x30, 0x82, 0x0a, 0x32, 0x30, 0x0d, 0x06, 0x09,
  30258. 0x60, 0x86, 0x48, 0x01, 0x65, 0x03, 0x04, 0x03,
  30259. 0x13, 0x03, 0x82, 0x0a, 0x21, 0x00,
  30260. 0x69, 0x24, 0xBB, 0x42, 0x57, 0xA7, 0xB9, 0xAF,
  30261. 0xF0, 0x95, 0xC3, 0x0B, 0xB3, 0x5C, 0x6A, 0xE4,
  30262. 0x19, 0x82, 0x63, 0x12, 0x0F, 0x80, 0x39, 0xAA,
  30263. 0x4E, 0x78, 0xE1, 0x74, 0xA7, 0x86, 0xCE, 0x00,
  30264. 0x83, 0x01, 0xE6, 0x66, 0xF5, 0x9D, 0x3E, 0xC5,
  30265. 0x04, 0x4D, 0xE4, 0x56, 0x78, 0x8F, 0xDE, 0x19,
  30266. 0xEB, 0x39, 0x67, 0x7B, 0x5F, 0x9F, 0xE1, 0x41,
  30267. 0x50, 0xDA, 0x46, 0x3A, 0x70, 0x6F, 0x3B, 0xAF,
  30268. 0x71, 0x5B, 0x95, 0x33, 0x6B, 0x2D, 0x68, 0x5A,
  30269. 0x7C, 0xD7, 0x88, 0x07, 0x13, 0xE4, 0x58, 0x7B,
  30270. 0xF7, 0xD8, 0x57, 0xBF, 0x7E, 0x31, 0x56, 0x96,
  30271. 0xB8, 0xD0, 0xD9, 0xD4, 0x9E, 0x14, 0x29, 0x18,
  30272. 0xBF, 0x09, 0x74, 0xE7, 0xF4, 0x32, 0x37, 0xD4,
  30273. 0xBE, 0x3A, 0xD3, 0x94, 0x59, 0x9E, 0x3D, 0x39,
  30274. 0xBB, 0x76, 0x49, 0x93, 0x25, 0x53, 0x44, 0x7E,
  30275. 0x5D, 0x5A, 0xCC, 0x34, 0x99, 0x93, 0x01, 0x76,
  30276. 0xEC, 0xD3, 0xA8, 0x44, 0xA4, 0x25, 0xF5, 0x0D,
  30277. 0x05, 0x11, 0xC9, 0x22, 0x6C, 0x4B, 0x9A, 0x24,
  30278. 0xF2, 0xA0, 0x11, 0xCD, 0x88, 0xD3, 0x23, 0x08,
  30279. 0xE0, 0x31, 0x2A, 0x0C, 0x87, 0xCC, 0x34, 0xA9,
  30280. 0x95, 0x82, 0x3C, 0x65, 0xF4, 0xF0, 0xF9, 0x8E,
  30281. 0x50, 0xC3, 0x77, 0x88, 0xCE, 0x38, 0xDC, 0x28,
  30282. 0xFB, 0x8B, 0x9B, 0xFA, 0xAF, 0xA9, 0x04, 0xB5,
  30283. 0x41, 0xEE, 0x71, 0x2F, 0x6A, 0x04, 0x1E, 0x06,
  30284. 0x11, 0x37, 0x4F, 0x6B, 0xF1, 0x7E, 0xAC, 0x0B,
  30285. 0xD5, 0x6F, 0x3B, 0x6B, 0xF3, 0x36, 0xDA, 0x92,
  30286. 0x42, 0x07, 0x0C, 0x24, 0x69, 0xA2, 0x0C, 0x4D,
  30287. 0x16, 0x16, 0x14, 0x9A, 0x61, 0x59, 0x25, 0x20,
  30288. 0x11, 0xD2, 0x99, 0xF9, 0x3F, 0x98, 0x6D, 0x87,
  30289. 0x5D, 0xD3, 0x0B, 0x38, 0xA2, 0x25, 0x49, 0x17,
  30290. 0x45, 0x70, 0x13, 0x8C, 0x2B, 0xB3, 0xAA, 0x9C,
  30291. 0xBE, 0xA9, 0x19, 0x74, 0xF3, 0xD8, 0x9B, 0xF5,
  30292. 0xAE, 0x32, 0xBE, 0x9E, 0x58, 0xB8, 0x54, 0xA2,
  30293. 0xF8, 0xE8, 0x6F, 0xF7, 0x67, 0x80, 0xC0, 0x34,
  30294. 0x90, 0xF4, 0x67, 0xDB, 0x06, 0x51, 0xC2, 0x0B,
  30295. 0x1D, 0xF6, 0x0E, 0xB9, 0x7A, 0x3C, 0x99, 0xD9,
  30296. 0xBD, 0x66, 0x4B, 0xE6, 0xA5, 0xE4, 0xC8, 0xA8,
  30297. 0xAD, 0x4C, 0xC3, 0x63, 0x90, 0xD7, 0x00, 0x4E,
  30298. 0x4B, 0xB4, 0x21, 0xDA, 0xED, 0x65, 0x4C, 0x35,
  30299. 0x7D, 0xA4, 0xD6, 0x84, 0x98, 0x93, 0x3E, 0xC7,
  30300. 0x17, 0x77, 0xAD, 0x64, 0xC2, 0xAE, 0x01, 0x3C,
  30301. 0x73, 0xEB, 0x45, 0x7C, 0x68, 0xEF, 0x9A, 0x74,
  30302. 0x5A, 0xDE, 0xEB, 0x4F, 0xDF, 0xC8, 0x79, 0xE7,
  30303. 0x74, 0xD0, 0x3F, 0xAF, 0x6B, 0x14, 0xAA, 0xB1,
  30304. 0x07, 0x52, 0xE2, 0x4B, 0x52, 0xD0, 0xF2, 0xD9,
  30305. 0x4D, 0x54, 0x0A, 0x1E, 0xBE, 0x10, 0xF5, 0x97,
  30306. 0xE5, 0x14, 0x44, 0x2D, 0x6C, 0x13, 0xC2, 0xE2,
  30307. 0x49, 0x8E, 0x8A, 0xF3, 0x01, 0x7C, 0x52, 0xDB,
  30308. 0x23, 0x3A, 0x90, 0x71, 0x7D, 0xF2, 0x5B, 0x4D,
  30309. 0x07, 0x2B, 0x7D, 0x88, 0xEE, 0x87, 0x31, 0xD1,
  30310. 0x68, 0x24, 0xC9, 0x5D, 0x1F, 0xB9, 0x83, 0xC4,
  30311. 0x49, 0xDE, 0xB4, 0x66, 0x27, 0x60, 0x60, 0xFE,
  30312. 0xE4, 0xC7, 0xEE, 0x38, 0x14, 0x51, 0xF2, 0x32,
  30313. 0xC2, 0x9C, 0x7C, 0x32, 0x20, 0x85, 0x0C, 0x61,
  30314. 0xD1, 0xC3, 0xC0, 0x0D, 0xB1, 0xCD, 0x97, 0x26,
  30315. 0xA0, 0x2A, 0x56, 0x60, 0x9F, 0x3A, 0x65, 0xD3,
  30316. 0xD1, 0x64, 0x60, 0x45, 0x88, 0xCD, 0x9B, 0x43,
  30317. 0x14, 0x12, 0xF1, 0xAD, 0xD9, 0x14, 0xC5, 0xC2,
  30318. 0xDA, 0xBB, 0xC9, 0x04, 0x67, 0xC0, 0xC4, 0xEA,
  30319. 0x5F, 0x76, 0xE2, 0x4A, 0xA6, 0x18, 0x76, 0x5F,
  30320. 0x8B, 0x06, 0x36, 0xD7, 0xB0, 0x65, 0xE1, 0xF4,
  30321. 0xE6, 0xF6, 0x22, 0xEA, 0xE1, 0x71, 0x52, 0x45,
  30322. 0x8C, 0x76, 0x65, 0x86, 0x77, 0x2D, 0x36, 0x3F,
  30323. 0xA9, 0x92, 0x14, 0xF4, 0x72, 0xB0, 0xDB, 0x8A,
  30324. 0x1E, 0x49, 0xD8, 0x2D, 0x02, 0x78, 0xF2, 0x95,
  30325. 0x8B, 0x0A, 0xAA, 0x15, 0x86, 0xDB, 0x13, 0x4B,
  30326. 0xDF, 0xD2, 0x43, 0x87, 0x42, 0x49, 0x50, 0x07,
  30327. 0xE2, 0xFE, 0x5B, 0x60, 0xE2, 0x46, 0x39, 0x92,
  30328. 0x26, 0x94, 0x7A, 0x12, 0xEA, 0x17, 0x63, 0x1C,
  30329. 0xAA, 0x53, 0x46, 0x87, 0xCB, 0x75, 0xC0, 0x60,
  30330. 0xB4, 0x79, 0x7E, 0xAB, 0x82, 0x77, 0xCC, 0x4F,
  30331. 0x8A, 0x7A, 0x20, 0x38, 0x76, 0x06, 0xEF, 0xE2,
  30332. 0xDB, 0xD3, 0xE7, 0x36, 0x24, 0x92, 0x77, 0xD9,
  30333. 0x0F, 0xCA, 0xB9, 0x92, 0xA8, 0xC9, 0x9E, 0x85,
  30334. 0xAB, 0x03, 0xEB, 0x4C, 0xAC, 0x5D, 0x88, 0x55,
  30335. 0x39, 0x58, 0x52, 0x8A, 0xF9, 0x29, 0x74, 0x71,
  30336. 0x81, 0x35, 0xF1, 0xD0, 0xC7, 0x93, 0xEB, 0x00,
  30337. 0x0E, 0xA0, 0xAE, 0xC3, 0xEC, 0x18, 0x58, 0xFD,
  30338. 0xD1, 0x86, 0x88, 0xD1, 0xDA, 0x27, 0x27, 0x8D,
  30339. 0xEB, 0xF2, 0xCA, 0x81, 0x10, 0xBA, 0x4A, 0x20,
  30340. 0x4F, 0x79, 0x30, 0xE1, 0xC8, 0xCE, 0xEC, 0xAF,
  30341. 0xB7, 0x3F, 0x75, 0xDD, 0xB3, 0x4C, 0x5C, 0x55,
  30342. 0x96, 0x8A, 0x79, 0x33, 0x05, 0x84, 0x26, 0xB5,
  30343. 0x5D, 0x03, 0x9F, 0x72, 0x92, 0xAC, 0x43, 0xF6,
  30344. 0x45, 0x84, 0xF6, 0xDF, 0x18, 0x7A, 0x1D, 0x6B,
  30345. 0x00, 0x3F, 0x51, 0x4C, 0xC1, 0x3B, 0x26, 0xC2,
  30346. 0xF3, 0x48, 0x19, 0x5A, 0xA3, 0x21, 0xDE, 0x6A,
  30347. 0x27, 0xEC, 0x11, 0x34, 0x8D, 0xE5, 0x0D, 0x82,
  30348. 0x5A, 0x29, 0x64, 0xC6, 0x31, 0x99, 0x2E, 0x4B,
  30349. 0x0B, 0x42, 0x5B, 0x1B, 0xEB, 0x4F, 0x96, 0x00,
  30350. 0xE3, 0xAD, 0xC4, 0x43, 0x1C, 0xF2, 0xE8, 0x8B,
  30351. 0x42, 0x23, 0xD2, 0xDB, 0x66, 0x3C, 0x3C, 0xE7,
  30352. 0x0E, 0xF8, 0x5D, 0xDD, 0x56, 0xA9, 0xBA, 0xF1,
  30353. 0x38, 0xA9, 0xD7, 0xED, 0xD8, 0x94, 0x13, 0x1C,
  30354. 0x3A, 0x8F, 0x41, 0xA0, 0x4E, 0xF9, 0xF8, 0x67,
  30355. 0x52, 0xB7, 0x21, 0x81, 0xFA, 0xBB, 0x37, 0xC8,
  30356. 0x6B, 0x87, 0x7E, 0x61, 0xD6, 0x0E, 0xED, 0x95,
  30357. 0xEE, 0xFF, 0xAB, 0xE6, 0x37, 0x6E, 0x14, 0xAC,
  30358. 0xA8, 0x17, 0xC5, 0xF4, 0x19, 0x61, 0xAF, 0x8A,
  30359. 0x78, 0x49, 0xBA, 0xC0, 0x94, 0x91, 0x7B, 0x2D,
  30360. 0x13, 0x22, 0x76, 0xB6, 0xB3, 0x48, 0x6A, 0xFF,
  30361. 0x95, 0x0D, 0x23, 0xD4, 0xAA, 0xDC, 0x24, 0xCE,
  30362. 0x98, 0xA5, 0x26, 0x9E, 0x1C, 0x69, 0x91, 0x79,
  30363. 0x60, 0xA3, 0x1E, 0xE0, 0x9A, 0x52, 0x7C, 0x35,
  30364. 0x81, 0x75, 0xCA, 0xA0, 0xCB, 0x1B, 0x01, 0x8E,
  30365. 0x95, 0x26, 0xD9, 0x35, 0x34, 0xEA, 0xDB, 0xAC,
  30366. 0xB5, 0x2B, 0x27, 0x3D, 0x73, 0x5E, 0x22, 0xDD,
  30367. 0x0D, 0x5C, 0x28, 0xFA, 0x3E, 0x47, 0xCF, 0xE9,
  30368. 0x0B, 0x52, 0x15, 0xAE, 0x24, 0xF1, 0x46, 0xC3,
  30369. 0x46, 0x4B, 0xFE, 0xAF, 0x01, 0xD2, 0x8D, 0xAA,
  30370. 0x55, 0x3C, 0x1E, 0x94, 0x42, 0x8A, 0x10, 0x4A,
  30371. 0x9D, 0x78, 0xAE, 0xC7, 0x62, 0x59, 0x1E, 0x88,
  30372. 0x79, 0xF7, 0x68, 0x51, 0xCF, 0xB4, 0x64, 0x85,
  30373. 0x66, 0x72, 0x1B, 0x0C, 0xAC, 0x1F, 0x14, 0xFE,
  30374. 0x16, 0x14, 0x9A, 0x9D, 0x82, 0x10, 0xCC, 0x8F,
  30375. 0x2F, 0x50, 0xDE, 0xF7, 0xB4, 0x6C, 0x84, 0x3B,
  30376. 0xE9, 0x3B, 0xD8, 0xD5, 0x56, 0x02, 0x49, 0x33,
  30377. 0x50, 0xAB, 0x56, 0x0E, 0xA5, 0xBA, 0x17, 0x71,
  30378. 0x64, 0x23, 0xBE, 0x0E, 0xB8, 0x36, 0x0A, 0xB1,
  30379. 0x09, 0xD8, 0xFB, 0x18, 0xBF, 0xEA, 0x04, 0x08,
  30380. 0x47, 0xB7, 0x33, 0x51, 0x45, 0xD4, 0xF2, 0x00,
  30381. 0xD1, 0x9C, 0xF6, 0xFE, 0x7B, 0xAC, 0x91, 0x7F,
  30382. 0x42, 0x6C, 0x9B, 0x3D, 0x39, 0xA9, 0xCA, 0x43,
  30383. 0x29, 0x81, 0x8F, 0x24, 0x0E, 0x7D, 0xA3, 0x82,
  30384. 0x76, 0x10, 0x72, 0xF4, 0xA6, 0x50, 0x5E, 0xA8,
  30385. 0xE7, 0x6C, 0x1E, 0x44, 0x6F, 0xEB, 0x66, 0x25,
  30386. 0xE3, 0x8D, 0xDB, 0xCD, 0x3C, 0xDA, 0x81, 0xE8,
  30387. 0x3B, 0xF7, 0x68, 0xF3, 0xE0, 0x1D, 0x9D, 0x26,
  30388. 0x3B, 0x36, 0x73, 0x03, 0xAE, 0x15, 0x6C, 0x0B,
  30389. 0x71, 0x83, 0x36, 0x4A, 0x1E, 0x79, 0x41, 0xA0,
  30390. 0x92, 0x98, 0xA3, 0xAD, 0xF7, 0xBD, 0x23, 0x1E,
  30391. 0x61, 0x14, 0xB9, 0xDC, 0xE7, 0x95, 0x2B, 0x11,
  30392. 0x3F, 0x78, 0x16, 0x31, 0x38, 0xB9, 0x26, 0x6F,
  30393. 0x84, 0x3F, 0x1E, 0xD9, 0x7D, 0x9C, 0x2B, 0x16,
  30394. 0x3A, 0x6E, 0x8B, 0xD4, 0xC1, 0xAB, 0x4E, 0x17,
  30395. 0x93, 0x67, 0xC5, 0xAC, 0x96, 0xCE, 0xCF, 0x50,
  30396. 0x50, 0xFE, 0x82, 0x1F, 0xDF, 0xA4, 0x4E, 0x9E,
  30397. 0x68, 0x0B, 0x61, 0xC6, 0x01, 0x89, 0x32, 0xDF,
  30398. 0x71, 0x78, 0x11, 0x45, 0x9A, 0xF2, 0x54, 0x2E,
  30399. 0x2C, 0xDE, 0x77, 0x17, 0x8C, 0x2E, 0x98, 0x80,
  30400. 0xF0, 0x11, 0xE4, 0x05, 0xEA, 0xFA, 0x59, 0xC8,
  30401. 0xCB, 0xBE, 0xD7, 0x6E, 0x5A, 0x19, 0x41, 0x10,
  30402. 0x4B, 0x1B, 0x9D, 0x3A, 0x60, 0x49, 0x1C, 0x95,
  30403. 0x47, 0x55, 0xE0, 0x2E, 0x89, 0x41, 0x03, 0xF1,
  30404. 0xF4, 0x97, 0x74, 0x75, 0xE9, 0xEA, 0x36, 0x60,
  30405. 0x9F, 0xD6, 0x7C, 0x9D, 0xE3, 0x18, 0xED, 0xA2,
  30406. 0x37, 0x0D, 0xCC, 0xDB, 0xB9, 0xCE, 0xF7, 0xAE,
  30407. 0x63, 0x60, 0x90, 0x5E, 0xC2, 0x20, 0x83, 0x8C,
  30408. 0x97, 0x69, 0x82, 0x34, 0x41, 0xCD, 0xD0, 0xDA,
  30409. 0x8E, 0xF0, 0xAB, 0xE5, 0xF2, 0xD1, 0xD7, 0x6E,
  30410. 0x2F, 0xE0, 0x8F, 0xEF, 0x53, 0xDE, 0x1D, 0x61,
  30411. 0x66, 0xAB, 0x1A, 0x92, 0xB1, 0xAC, 0x09, 0x3E,
  30412. 0x5A, 0xBF, 0x76, 0x58, 0xC4, 0xB5, 0x72, 0x87,
  30413. 0xF2, 0xD1, 0xFD, 0x7B, 0x82, 0xDE, 0xDA, 0xF8,
  30414. 0xD5, 0xA4, 0xFB, 0xAC, 0x4B, 0x35, 0xD5, 0x82,
  30415. 0x31, 0x69, 0x4E, 0x16, 0x24, 0x97, 0x57, 0x8A,
  30416. 0xBD, 0x7A, 0xA7, 0xC8, 0xFE, 0x7B, 0x35, 0x41,
  30417. 0xA7, 0xF1, 0x8E, 0x54, 0xE8, 0xB7, 0xF0, 0x87,
  30418. 0x64, 0xC5, 0xE6, 0x84, 0x49, 0xDF, 0x65, 0x59,
  30419. 0x01, 0x54, 0x98, 0x32, 0xD6, 0x28, 0xFA, 0x63,
  30420. 0xD2, 0xB2, 0xC5, 0xA1, 0x50, 0x93, 0x39, 0x94,
  30421. 0xA9, 0x86, 0x33, 0x17, 0xAD, 0x40, 0xD7, 0x78,
  30422. 0xD9, 0xD2, 0xC0, 0x5C, 0x78, 0x98, 0x85, 0x0B,
  30423. 0x90, 0x17, 0x32, 0x23, 0xC7, 0xA0, 0xAF, 0x89,
  30424. 0x0F, 0xD7, 0xE6, 0x62, 0x21, 0xB6, 0xF0, 0x63,
  30425. 0x18, 0xB2, 0xED, 0x5E, 0x19, 0x9C, 0xB4, 0x24,
  30426. 0x88, 0x5A, 0xB8, 0x41, 0xE7, 0xA4, 0x72, 0x6F,
  30427. 0xAB, 0xA2, 0xF9, 0xBB, 0x53, 0xBC, 0x32, 0x36,
  30428. 0x43, 0x4C, 0x35, 0xFB, 0xBE, 0x4B, 0x1A, 0x0F,
  30429. 0x93, 0xF5, 0x0C, 0x37, 0x89, 0x6C, 0x29, 0xF8,
  30430. 0xE3, 0x02, 0xAD, 0x31, 0xED, 0x33, 0x31, 0xD6,
  30431. 0x20, 0xE3, 0xB6, 0x29, 0x45, 0x51, 0x01, 0xA1,
  30432. 0xF1, 0xCC, 0x7B, 0xA5, 0xE4, 0x6E, 0x68, 0xED,
  30433. 0x4A, 0x8C, 0xCC, 0x87, 0xB4, 0xDC, 0x75, 0xBC,
  30434. 0x01, 0x62, 0xB6, 0x33, 0x0F, 0x83, 0x3F, 0xBA,
  30435. 0x25, 0x75, 0xDF, 0xAF, 0x5B, 0x5F, 0x28, 0xBC,
  30436. 0x54, 0xFF, 0x2B, 0xA8, 0x1E, 0x7A, 0x47, 0x31,
  30437. 0x3C, 0x15, 0x48, 0x2B, 0x60, 0x5E, 0x66, 0xBB,
  30438. 0x38, 0xC6, 0x19, 0x8F, 0x13, 0x92, 0x10, 0x40,
  30439. 0x80, 0xFB, 0xE7, 0x8B, 0x86, 0xB1, 0xBC, 0x9A,
  30440. 0x6F, 0xB8, 0x81, 0xF5, 0xC7, 0x82, 0x01, 0x47,
  30441. 0xE6, 0xBA, 0x14, 0xB8, 0x1A, 0xCC, 0xF2, 0x0C,
  30442. 0xAE, 0x96, 0x64, 0x10, 0x94, 0xC2, 0x16, 0x90,
  30443. 0x2E, 0xA5, 0xC1, 0x25, 0xF6, 0xC9, 0x35, 0xA1,
  30444. 0x50, 0xD7, 0xC9, 0xAC, 0xC5, 0xD9, 0xE2, 0xE5,
  30445. 0xD9, 0x0E, 0x38, 0xC0, 0x50, 0x3A, 0xA9, 0x42,
  30446. 0x60, 0x17, 0xC7, 0x6A, 0xAF, 0xCD, 0x52, 0x61,
  30447. 0xB5, 0x06, 0x27, 0x4E, 0xC1, 0x3A, 0x96, 0x79,
  30448. 0xFB, 0x09, 0x79, 0x60, 0x27, 0xA4, 0xBB, 0x75,
  30449. 0x9D, 0x92, 0x82, 0x79, 0xB9, 0x4D, 0x84, 0x1A,
  30450. 0x09, 0x73, 0x93, 0xBF, 0x7E, 0x5B, 0xD6, 0x9A,
  30451. 0x49, 0x6C, 0xC3, 0xDE, 0xCD, 0x2B, 0x0F, 0x07,
  30452. 0xF8, 0x33, 0x92, 0xAA, 0xDE, 0x33, 0xDC, 0x51,
  30453. 0xB2, 0xA8, 0x4F, 0x6A, 0x07, 0x63, 0x5D, 0xC0,
  30454. 0xEF, 0x57, 0xA9, 0xAD, 0x59, 0x59, 0xB6, 0xA5,
  30455. 0x0B, 0x7B, 0xA5, 0x09, 0xAD, 0x5B, 0x11, 0xFA,
  30456. 0xD2, 0x6B, 0x41, 0x9F, 0x9F, 0x1E, 0x3F, 0x9C,
  30457. 0x73, 0x29, 0xB5, 0xA9, 0x53, 0xD7, 0xCC, 0x87,
  30458. 0xB2, 0xDE, 0x21, 0x06, 0x11, 0xCF, 0x52, 0xA6,
  30459. 0x39, 0xEF, 0x2B, 0x39, 0x08, 0x01, 0x2C, 0xB8,
  30460. 0x8E, 0x1D, 0x6F, 0x57, 0x62, 0x50, 0x79, 0xCB,
  30461. 0x10, 0x3D, 0x6C, 0x98, 0x10, 0x1A, 0x11, 0xBD,
  30462. 0x22, 0x33, 0xB6, 0x56, 0x02, 0xCA, 0x30, 0x49,
  30463. 0xBD, 0x32, 0x05, 0x20, 0x41, 0x9F, 0x76, 0xB0,
  30464. 0x61, 0xE3, 0x59, 0x8D, 0xE3, 0x81, 0x52, 0xC8,
  30465. 0x87, 0x67, 0xD1, 0xA2, 0x4F, 0xBD, 0x02, 0xBB,
  30466. 0x10, 0xC3, 0x8E, 0xAC, 0xAE, 0x31, 0x7D, 0xE6,
  30467. 0xBB, 0x28, 0x7B, 0x4D, 0x2C, 0xAE, 0x5D, 0xA0,
  30468. 0x21, 0x49, 0x65, 0xD8, 0x77, 0x37, 0x78, 0x62,
  30469. 0x6E, 0x9B, 0x97, 0x28, 0x59, 0xD8, 0x48, 0x2B,
  30470. 0x8D, 0x05, 0x47, 0xE4, 0xF5, 0x6D, 0xFF, 0x87,
  30471. 0x68, 0x1D, 0x5B, 0xC5, 0x12, 0x0F, 0x61, 0x3F,
  30472. 0xBB, 0xD9, 0x1E, 0x1F, 0x14, 0xE6, 0xDE, 0xFE,
  30473. 0x67, 0x2E, 0x2A, 0x7E, 0xAB, 0xCB, 0xBB, 0x9B,
  30474. 0x11, 0x08, 0x2C, 0x5E, 0x70, 0x0A, 0xA0, 0xB1,
  30475. 0xF7, 0xC1, 0x78, 0x5F, 0xCE, 0xD1, 0x9A, 0x93,
  30476. 0xAF, 0xE7, 0xC5, 0x9F, 0xA2, 0x51, 0x9B, 0xCD,
  30477. 0xEB, 0x49, 0x4C, 0x3D, 0x13, 0xB2, 0x12, 0x5F,
  30478. 0x38, 0x53, 0x23, 0xB8, 0x16, 0xC6, 0x8F, 0x8F,
  30479. 0x56, 0x28, 0xC7, 0xC2, 0xAB, 0xFD, 0x02, 0x78,
  30480. 0xA3, 0x37, 0x07, 0x3D, 0xA7, 0x4D, 0x16, 0x09,
  30481. 0x96, 0x98, 0xC4, 0xB1, 0x14, 0xE8, 0xA8, 0xCE,
  30482. 0x34, 0x4E, 0x0A, 0x15, 0xD0, 0xFC, 0x7E, 0xD4,
  30483. 0x97, 0xB0, 0x01, 0xD5, 0x3D, 0x4C, 0x96, 0xDC,
  30484. 0x39, 0x54, 0xD3, 0xB4, 0xB9, 0x56, 0xCB, 0x9D,
  30485. 0x2A, 0x27, 0x2C, 0x51, 0xF1, 0x55, 0x9B, 0x22,
  30486. 0x90, 0x4B, 0x40, 0xCC, 0x85, 0x31, 0xE4, 0x0C,
  30487. 0xC4, 0x12, 0xC6, 0x8C, 0xB6, 0xEE, 0xA4, 0xA4,
  30488. 0x09, 0x0B, 0x38, 0xE2, 0x79, 0x73, 0x29, 0x98,
  30489. 0x54, 0x67, 0xE8, 0x18, 0xA5, 0x24, 0xD3, 0x22,
  30490. 0x8E, 0xAC, 0xAE, 0x78, 0x25, 0xD3, 0xDA, 0xD2,
  30491. 0xEA, 0xA4, 0x22, 0xFD, 0xC7, 0x7A, 0xED, 0x71,
  30492. 0xA2, 0x05, 0xDA, 0x78, 0x38, 0xD9, 0x45, 0xE7,
  30493. 0xFE, 0xC3, 0x7E, 0x4D, 0xCA, 0x67, 0xE5, 0x04,
  30494. 0xCE, 0x35, 0xE5, 0xB0, 0x45, 0xF5, 0x6F, 0x1E,
  30495. 0x8D, 0x75, 0x29, 0xEB, 0xD6, 0xF1, 0xAF, 0x7B,
  30496. 0x6E, 0x93, 0x9E, 0x2B, 0x7A, 0xB4, 0x02, 0x7D,
  30497. 0x37, 0xA5, 0x13, 0x5D, 0x17, 0x2D, 0xA1, 0xAF,
  30498. 0x9C, 0xA2, 0xF7, 0x28, 0xA6, 0xF3, 0x7D, 0xE6,
  30499. 0x0D, 0xD2, 0x3D, 0x97, 0xD1, 0x1E, 0x75, 0xAB,
  30500. 0x1F, 0xD5, 0x1F, 0x8E, 0x9A, 0x13, 0x97, 0xE5,
  30501. 0x82, 0x21, 0x59, 0xDB, 0x58, 0x38, 0x02, 0xB3,
  30502. 0x2E, 0xEB, 0xB4, 0x56, 0x7E, 0xCE, 0x37, 0x46,
  30503. 0xD1, 0xAE, 0x33, 0x31, 0x47, 0x85, 0x64, 0x3D,
  30504. 0xD2, 0xA0, 0x74, 0x1E, 0x7F, 0x1B, 0xF2, 0xD2,
  30505. 0x61, 0xF2, 0x21, 0x24, 0xE8, 0xDD, 0xD0, 0x8C,
  30506. 0x64, 0x0A, 0x48, 0xB5, 0x47, 0x17, 0x51, 0x7C,
  30507. 0x21, 0xCD, 0x32, 0x53, 0x28, 0xBC, 0x23, 0x9C,
  30508. 0xA0, 0x28, 0xB2, 0x63, 0x0D, 0x06, 0x3C, 0x8C,
  30509. 0xC2, 0x0B, 0xE9, 0xBD, 0xB4, 0x85, 0x02, 0xDA,
  30510. 0xDD, 0xE7, 0x3F, 0xFE, 0xD5, 0x96, 0x38, 0x16,
  30511. 0x53, 0x3E, 0x02, 0x0A, 0xED, 0x12, 0x08, 0x53,
  30512. 0x62, 0x55, 0xB1, 0xCC, 0xE9, 0x85, 0x43, 0x31,
  30513. 0x27, 0xFF, 0x4F, 0x04, 0xD5, 0xB1, 0xE2, 0xF2,
  30514. 0x10, 0x87, 0x04, 0xB8, 0xB9, 0x66, 0x58, 0x8C,
  30515. 0x01, 0x56, 0xAF, 0xC2, 0xAE, 0x19, 0x29, 0x86,
  30516. 0xFB, 0xEC, 0x44, 0x3B, 0xAE, 0xF6, 0xCB, 0x85,
  30517. 0xA6, 0xF2, 0x9C, 0x77, 0x92, 0x40, 0x5A, 0x24,
  30518. 0x11, 0x47, 0x10, 0xAE, 0x1C, 0x74, 0x64, 0x44,
  30519. 0xFD, 0xF5, 0xFB, 0x65, 0x9E, 0x5E, 0x34, 0x68,
  30520. 0x26, 0x20, 0x7B, 0x8C, 0x54, 0x46, 0x3A, 0x06,
  30521. 0x17, 0xCE, 0x17, 0xFF, 0x33, 0xE4, 0x0F, 0x93,
  30522. 0x1F, 0xE5, 0x76, 0x71, 0x5C, 0x93, 0x2E, 0xF2,
  30523. 0x9F, 0xD7, 0x6B, 0x04, 0xA6, 0x9B, 0x58, 0xE0,
  30524. 0x30, 0x3D, 0x8E, 0xF2, 0x56, 0x78, 0xC8, 0xB7,
  30525. 0x0A, 0xF1, 0x2E, 0x90, 0x45, 0x59, 0x1C, 0x04,
  30526. 0xE8, 0xB7, 0x71, 0x06, 0x94, 0x04, 0x15, 0x17,
  30527. 0x7E, 0x86, 0x85, 0x93, 0xA0, 0x9C, 0x7E, 0x14,
  30528. 0x61, 0x9A, 0x4B, 0x33, 0x2F, 0x9A, 0xDC, 0x3A,
  30529. 0x65, 0x8B, 0x86, 0x01, 0x7F, 0x32, 0x65, 0x6C,
  30530. 0x54, 0x29, 0xC1, 0x15, 0xE1, 0x10, 0x03, 0x7A,
  30531. 0x8C, 0xC7, 0xE5, 0x44, 0x67, 0x7D, 0x2D, 0xD2,
  30532. 0x39, 0xA5, 0x9D, 0x54, 0xD0, 0xF3, 0xC7, 0x46,
  30533. 0x0E, 0xC1, 0x52, 0x08, 0x34, 0x6B, 0xA5, 0x6D,
  30534. 0xF5, 0x08, 0x6C, 0x5D, 0xBC, 0xC4, 0x1E, 0x0C,
  30535. 0x95, 0xFC, 0xB6, 0x86, 0x1C, 0x2C, 0x0C, 0x32,
  30536. 0xAA, 0xF3, 0x45, 0x4E, 0xFE, 0xE2, 0xFF, 0xBA,
  30537. 0x21, 0x4B, 0x43, 0x0E, 0xF2, 0x48, 0xA5, 0x9B,
  30538. 0x32, 0x44, 0x4D, 0x8D, 0x0D, 0x3D, 0xB8, 0x7C,
  30539. 0x9D, 0x4B, 0x15, 0x36, 0xD1, 0x57, 0x72, 0x8E,
  30540. 0xE7, 0x58, 0x5E, 0xF5, 0x32, 0x77, 0x6A, 0x00,
  30541. 0x3A, 0x02, 0x3C, 0x0A, 0xB0, 0xE9, 0xFF, 0x55,
  30542. 0x71, 0x08, 0xC3, 0x90, 0x68, 0x4D, 0x56, 0x5A,
  30543. 0x66, 0x50, 0x63, 0x26, 0x6A, 0xE6, 0x67, 0x0E,
  30544. 0xD5, 0x3B, 0x0F, 0xAF, 0x8F, 0xF6, 0x78, 0x29,
  30545. 0xBB, 0x73, 0x78, 0x25, 0xB1, 0x53, 0xA9, 0x33,
  30546. 0x8C, 0xBE, 0x3D, 0xF1, 0xA4, 0x62, 0x84, 0x9B,
  30547. 0x93, 0xA8, 0x1F, 0x84, 0xED, 0x07, 0xBE, 0x6D,
  30548. 0x62, 0x40, 0x00, 0x32, 0x74, 0x73, 0x7F, 0x61,
  30549. 0x8D, 0xCB, 0x26, 0xE4, 0x82, 0x52, 0xCE, 0x42,
  30550. 0x04, 0xDD, 0x31, 0x39, 0xFF, 0x68, 0x76, 0xF4,
  30551. 0x3B, 0x30, 0x5D, 0x83, 0x56, 0x20, 0xFE, 0xDF,
  30552. 0x79, 0xAA, 0x67, 0x43, 0x3D, 0xC2, 0x52, 0x87,
  30553. 0x32, 0x0E, 0x99, 0x17, 0x96, 0x7B, 0x70, 0xB2,
  30554. 0xD8, 0x66, 0xD1, 0x7B, 0x69, 0x8B, 0xFF, 0xF2,
  30555. 0xB3, 0xAB, 0x95, 0x14, 0x94, 0x9E, 0x58, 0xB5,
  30556. 0x7C, 0x68, 0xA4, 0x54, 0x12, 0xC1, 0xFC, 0x42,
  30557. 0x1C, 0x76, 0x8B, 0xF5, 0xEE, 0x8A, 0x10, 0xC8,
  30558. 0xAE, 0xF5, 0x69, 0x26, 0xF5, 0x1E, 0xC6, 0x2C,
  30559. 0x11, 0x56, 0x9F, 0x31, 0xAA, 0x51, 0x78, 0x68,
  30560. 0xE5, 0xCA, 0xD8, 0x9E, 0x95, 0x80, 0x66, 0xEB,
  30561. 0x9E, 0xDD, 0x72, 0x71, 0xB3, 0x1C, 0xB4, 0xB1,
  30562. 0xD6, 0xCE, 0x21, 0x12, 0x25, 0xAE, 0xB5, 0xB5,
  30563. 0x7F, 0x74, 0x97, 0x19, 0xDA, 0x07, 0xEC, 0xBE,
  30564. 0xFE, 0x03, 0x88, 0x1D, 0xDE, 0x3D, 0x81, 0xE4,
  30565. 0x13, 0x5F, 0x2D, 0xC8, 0x1A, 0xF7, 0x79, 0x77,
  30566. 0x6C, 0x1B, 0x80, 0x57, 0x16, 0x2A, 0x6C, 0x98,
  30567. 0x2F, 0xBB, 0x4D, 0xA6, 0xA9, 0xAD, 0x28, 0x4A,
  30568. 0xB1, 0x0C, 0x70, 0x02, 0x20, 0x44, 0xF4, 0x6D,
  30569. 0x40, 0x0B, 0xF6, 0xAD, 0x71, 0x82, 0xD1, 0x97,
  30570. 0x78, 0x99, 0x83, 0xBE, 0x99, 0x22, 0x79, 0x79,
  30571. 0xA1, 0x33, 0x4B, 0xA1, 0x49, 0xD8, 0x69, 0xBA,
  30572. 0x1C, 0x40, 0x88, 0x12, 0x34, 0x35, 0xBF, 0x97,
  30573. 0x85, 0x41, 0x35, 0x6D, 0xAF, 0x17, 0x1F, 0x33,
  30574. 0xAD, 0xB1, 0xC9, 0x79, 0x07, 0xA0, 0xFB, 0x58,
  30575. 0x45, 0x07, 0x4A, 0x85, 0xD2, 0x6F, 0x54, 0x61,
  30576. 0x35, 0xAE, 0xD0, 0xF9, 0x1B, 0xE4, 0x53, 0x9C,
  30577. 0x12, 0xBF, 0x94, 0x11, 0xE4, 0xB5, 0x56, 0xF6,
  30578. 0x87, 0xD0, 0x69, 0xDB, 0x6B, 0x21, 0xFE, 0x2B,
  30579. 0x7F, 0x32, 0x18, 0x87, 0x44, 0x8C, 0xEA, 0x55,
  30580. 0xDB, 0x19, 0xFB, 0xB8, 0xB0, 0x48, 0x2A, 0x55,
  30581. 0xAE, 0xC1, 0x67, 0x38, 0xD7, 0x4C, 0xD2, 0x65,
  30582. 0x09, 0x38, 0x36, 0xBE, 0x99, 0xD4, 0xFB, 0x53,
  30583. 0xE9, 0xB0, 0x14, 0xB0, 0x37, 0xCD, 0xBF, 0xE9
  30584. #endif
  30585. };
  30586. #ifdef WOLFSSL_DILITHIUM_FIPS204_DRAFT
  30587. static const unsigned char dilithium_public_der[] = {
  30588. #ifndef WOLFSSL_NO_ML_DSA_44
  30589. 0x30, 0x82, 0x05, 0x34, 0x30, 0x0d, 0x06, 0x0b,
  30590. 0x2b, 0x06, 0x01, 0x04, 0x01, 0x02, 0x82, 0x0b,
  30591. 0x0c, 0x04, 0x04, 0x03, 0x82, 0x05, 0x21, 0x00,
  30592. 0x0a, 0xf7, 0xc8, 0xa4, 0x96, 0x01, 0xa7, 0xb2,
  30593. 0x2e, 0x4d, 0xc9, 0xd9, 0x1c, 0xa1, 0x86, 0x09,
  30594. 0xce, 0x14, 0x6f, 0xe8, 0x33, 0x3c, 0x7b, 0xdb,
  30595. 0x19, 0x9c, 0x56, 0x39, 0x6a, 0x6c, 0x5d, 0x1f,
  30596. 0xe4, 0x26, 0xcb, 0x16, 0x91, 0x4d, 0xeb, 0x5a,
  30597. 0x36, 0x22, 0xee, 0xda, 0xdf, 0x46, 0x3e, 0xa1,
  30598. 0x4f, 0x9a, 0x30, 0xb5, 0x3f, 0x60, 0xf7, 0x75,
  30599. 0x47, 0xdc, 0x55, 0xf1, 0xbe, 0xbc, 0x87, 0x6c,
  30600. 0x50, 0x7c, 0x21, 0x55, 0x35, 0xad, 0xa7, 0xf9,
  30601. 0x1c, 0xf8, 0xa1, 0x92, 0x79, 0x10, 0x52, 0x7a,
  30602. 0xc3, 0xba, 0xd3, 0x9d, 0xc6, 0x9b, 0xf4, 0xcb,
  30603. 0x1b, 0xa2, 0xde, 0x83, 0x86, 0xa6, 0x35, 0xea,
  30604. 0xf2, 0x8c, 0xdc, 0xba, 0x3e, 0xef, 0x9c, 0xf5,
  30605. 0x8e, 0xc3, 0xb0, 0xc0, 0x5b, 0xcc, 0x35, 0x6a,
  30606. 0x81, 0xe5, 0x17, 0xb3, 0x9a, 0x57, 0xa6, 0x4a,
  30607. 0x87, 0xb1, 0xa7, 0xf5, 0xa2, 0x96, 0x40, 0x8b,
  30608. 0xc1, 0x62, 0xb2, 0xd9, 0x76, 0xe8, 0x51, 0x33,
  30609. 0x44, 0x3d, 0xeb, 0x14, 0x86, 0x88, 0x2c, 0xc1,
  30610. 0x47, 0xba, 0x2b, 0x85, 0x3b, 0x72, 0xcb, 0x9f,
  30611. 0x40, 0xba, 0x19, 0x58, 0xa4, 0x34, 0x0a, 0xd2,
  30612. 0x8c, 0x97, 0xbd, 0x3d, 0x09, 0xb0, 0x4a, 0xeb,
  30613. 0xaa, 0xee, 0x58, 0x1e, 0xc1, 0x19, 0x26, 0x70,
  30614. 0x15, 0xa5, 0x17, 0x7e, 0xd0, 0xa1, 0x08, 0xf9,
  30615. 0x6d, 0xcf, 0x20, 0x62, 0x95, 0x8e, 0x61, 0xf4,
  30616. 0x29, 0x96, 0x6f, 0x38, 0x1c, 0x67, 0xd5, 0xa6,
  30617. 0x4c, 0xf5, 0x1f, 0xda, 0x12, 0x22, 0x24, 0x6b,
  30618. 0x0d, 0xb7, 0x6a, 0xe5, 0xaf, 0x6c, 0x89, 0x52,
  30619. 0xc2, 0x85, 0x85, 0x5f, 0x16, 0x33, 0x0c, 0xc6,
  30620. 0x7a, 0xe0, 0xa8, 0xed, 0x13, 0x58, 0xf3, 0xa0,
  30621. 0x80, 0x42, 0x3c, 0xe3, 0x57, 0xd1, 0xe2, 0x66,
  30622. 0xc4, 0xe0, 0x3d, 0x49, 0x32, 0x21, 0xd9, 0xa1,
  30623. 0x3c, 0x93, 0x0a, 0xf7, 0x5f, 0x34, 0x65, 0xa4,
  30624. 0x30, 0xf9, 0xe7, 0x8a, 0x96, 0x04, 0xdb, 0xc5,
  30625. 0x16, 0x15, 0x10, 0x74, 0x4f, 0xc9, 0x6b, 0x4b,
  30626. 0x66, 0x29, 0xb0, 0xd1, 0x3b, 0xdd, 0x41, 0x0a,
  30627. 0xfe, 0xdf, 0x5f, 0x72, 0x91, 0xbc, 0x99, 0x2f,
  30628. 0x8d, 0x72, 0x3a, 0x4a, 0xde, 0x11, 0x3a, 0x20,
  30629. 0xb2, 0x56, 0xb5, 0x73, 0x89, 0xb4, 0x63, 0x37,
  30630. 0x86, 0xbd, 0x99, 0x8b, 0x03, 0x56, 0x50, 0x21,
  30631. 0x11, 0x78, 0x8c, 0xd5, 0xc1, 0x92, 0x33, 0x72,
  30632. 0x6e, 0x8d, 0x88, 0x2d, 0x10, 0x8f, 0x31, 0xd3,
  30633. 0x23, 0xe5, 0xaa, 0x1f, 0xe1, 0x37, 0xec, 0x34,
  30634. 0x42, 0x30, 0x75, 0xff, 0xb2, 0x1a, 0x8e, 0x29,
  30635. 0x03, 0x4c, 0xfd, 0xdf, 0x53, 0xf2, 0x0b, 0x2d,
  30636. 0xf9, 0x1c, 0x9e, 0xb6, 0x5a, 0x6c, 0x5e, 0x88,
  30637. 0x48, 0x29, 0x89, 0x42, 0xfc, 0x97, 0xfb, 0x27,
  30638. 0x1c, 0x99, 0x2a, 0xbf, 0x7f, 0x04, 0xb2, 0xcd,
  30639. 0xc9, 0x3a, 0x39, 0xfe, 0x4f, 0x47, 0x92, 0x0b,
  30640. 0x85, 0xfc, 0x92, 0x57, 0xc5, 0x0b, 0x23, 0x1f,
  30641. 0x0b, 0x72, 0xb4, 0xde, 0xfe, 0xbe, 0xb7, 0x39,
  30642. 0xb3, 0xd7, 0x48, 0x03, 0xed, 0x76, 0xac, 0x63,
  30643. 0xf7, 0x2a, 0x58, 0xef, 0xdb, 0x63, 0x5a, 0x56,
  30644. 0x68, 0xcc, 0xb2, 0x8b, 0x22, 0xac, 0xdf, 0xc4,
  30645. 0xad, 0x6f, 0xad, 0x24, 0xfd, 0x30, 0xfb, 0xed,
  30646. 0x6e, 0xde, 0x65, 0x2b, 0xb4, 0x57, 0x35, 0x49,
  30647. 0xc1, 0xc9, 0x82, 0xf4, 0x72, 0x69, 0xef, 0x34,
  30648. 0xc0, 0x37, 0x8b, 0x8b, 0xd3, 0xd3, 0x25, 0xcc,
  30649. 0xe5, 0xf5, 0xf6, 0x9c, 0xa3, 0xe7, 0x88, 0xd7,
  30650. 0x55, 0x73, 0x31, 0x4c, 0xb1, 0x7b, 0x64, 0xb3,
  30651. 0x38, 0xde, 0x47, 0x9a, 0xfc, 0xf1, 0xfa, 0xf8,
  30652. 0x6e, 0xc5, 0x95, 0xb9, 0xaf, 0x6a, 0x7a, 0x94,
  30653. 0x80, 0x0d, 0x29, 0x62, 0x99, 0x0a, 0x34, 0xa2,
  30654. 0x8f, 0xa1, 0x5e, 0x98, 0x7c, 0x4e, 0x18, 0xcd,
  30655. 0x63, 0x68, 0x0e, 0xfa, 0x6f, 0x49, 0x01, 0x02,
  30656. 0xcd, 0xf1, 0xc1, 0x09, 0x57, 0xa3, 0x03, 0xec,
  30657. 0x94, 0x36, 0xab, 0xc6, 0x1c, 0xc0, 0x98, 0x22,
  30658. 0x15, 0x5b, 0x5b, 0x61, 0x3c, 0xc2, 0x5b, 0x6f,
  30659. 0x1c, 0x82, 0x41, 0x39, 0x87, 0xde, 0x92, 0xa9,
  30660. 0xe4, 0x12, 0x74, 0x3b, 0x31, 0x36, 0xac, 0x92,
  30661. 0xb0, 0x23, 0x26, 0xfa, 0xd8, 0xa3, 0xe8, 0x84,
  30662. 0xfc, 0x52, 0xc5, 0x7b, 0xd1, 0x4b, 0xe2, 0x1a,
  30663. 0x33, 0xdd, 0x3c, 0xdf, 0x27, 0x50, 0x6f, 0x12,
  30664. 0xd3, 0x17, 0x66, 0xd7, 0x54, 0x33, 0x30, 0x2b,
  30665. 0xe8, 0xd1, 0x1f, 0x2d, 0xf3, 0x37, 0x81, 0xa0,
  30666. 0x3c, 0x21, 0x8c, 0xea, 0x95, 0xa5, 0x5b, 0x3a,
  30667. 0x24, 0xed, 0xf7, 0x67, 0x7b, 0x72, 0x3a, 0xda,
  30668. 0x31, 0xbd, 0xa7, 0x63, 0xa6, 0x6f, 0xf9, 0xdf,
  30669. 0x06, 0x36, 0xb4, 0xe2, 0x35, 0x4b, 0xa5, 0x8e,
  30670. 0x29, 0x8e, 0x6c, 0x02, 0xc5, 0x06, 0x9b, 0x98,
  30671. 0x6e, 0x5e, 0x00, 0x6a, 0x42, 0x09, 0x4b, 0xc3,
  30672. 0x09, 0x37, 0x67, 0x19, 0x58, 0x6d, 0x40, 0x50,
  30673. 0xb0, 0x62, 0x5b, 0xd6, 0x63, 0x7f, 0xed, 0xb0,
  30674. 0x97, 0x80, 0x9e, 0x91, 0x3f, 0x82, 0xfd, 0x83,
  30675. 0x36, 0xce, 0x06, 0xc4, 0xdc, 0xa4, 0x1e, 0x70,
  30676. 0xd4, 0x94, 0xfc, 0x6e, 0x46, 0xa3, 0xc8, 0xed,
  30677. 0x34, 0x0a, 0xb1, 0x9a, 0x66, 0x5d, 0xc0, 0xce,
  30678. 0x73, 0xd3, 0x65, 0xcb, 0xfb, 0x79, 0xdd, 0xf6,
  30679. 0x19, 0xf6, 0xd8, 0xa9, 0xe6, 0x34, 0x15, 0x86,
  30680. 0x7a, 0x30, 0x79, 0xde, 0x2b, 0x06, 0xa4, 0xc0,
  30681. 0xc8, 0xa2, 0xc1, 0x41, 0xb3, 0x4c, 0xf6, 0xdb,
  30682. 0x16, 0xcd, 0xd2, 0x8b, 0xf1, 0x18, 0x5a, 0xc8,
  30683. 0x3e, 0xd9, 0x54, 0x40, 0xd4, 0xce, 0x88, 0xbb,
  30684. 0x66, 0xf1, 0x74, 0x20, 0xa2, 0x3c, 0x31, 0x09,
  30685. 0xba, 0xac, 0x61, 0x15, 0x9f, 0x73, 0x5f, 0xa7,
  30686. 0xe5, 0x0d, 0xb3, 0xab, 0xa2, 0x72, 0x25, 0xc9,
  30687. 0x87, 0x9b, 0x18, 0xdb, 0xff, 0xfb, 0x39, 0x84,
  30688. 0x8d, 0xf8, 0x97, 0x47, 0xab, 0xc4, 0xfb, 0xc2,
  30689. 0xd8, 0xe8, 0xce, 0x6e, 0x65, 0x76, 0x88, 0x4a,
  30690. 0x22, 0x2f, 0xdd, 0x43, 0xa7, 0xc4, 0x8d, 0x32,
  30691. 0x12, 0x75, 0x0b, 0x72, 0xd6, 0xb7, 0x43, 0x84,
  30692. 0xc8, 0x59, 0xa8, 0xb7, 0x8b, 0x84, 0x33, 0x92,
  30693. 0x8f, 0x94, 0xe8, 0xd0, 0xaf, 0x11, 0x35, 0xde,
  30694. 0xb7, 0x63, 0xb8, 0x91, 0x4c, 0x96, 0x4e, 0x9c,
  30695. 0x62, 0x28, 0xa2, 0xbc, 0x0b, 0x90, 0xae, 0x94,
  30696. 0x90, 0xe9, 0x32, 0xeb, 0xe3, 0x77, 0x60, 0x5f,
  30697. 0x87, 0x48, 0x4b, 0xb0, 0x78, 0x0e, 0xe2, 0x85,
  30698. 0x47, 0x06, 0xa4, 0xc9, 0x26, 0xac, 0x8f, 0xe7,
  30699. 0xc2, 0xc7, 0xce, 0xf5, 0xd1, 0x20, 0xa8, 0x56,
  30700. 0xe1, 0x4f, 0x50, 0x90, 0xb3, 0xc1, 0x03, 0x57,
  30701. 0xd3, 0x62, 0x0e, 0x2a, 0xe8, 0x86, 0xf4, 0x94,
  30702. 0x0e, 0xa5, 0x8b, 0x4e, 0x73, 0xa2, 0x76, 0xac,
  30703. 0x00, 0x29, 0xe5, 0x80, 0x26, 0x02, 0x13, 0xd1,
  30704. 0xb2, 0x68, 0x72, 0x23, 0x38, 0x55, 0xfc, 0x4d,
  30705. 0x05, 0x60, 0x49, 0x7b, 0xfb, 0xaa, 0x17, 0x8f,
  30706. 0x26, 0x0a, 0x08, 0x33, 0x8d, 0x7f, 0x4e, 0xe5,
  30707. 0x6e, 0xf8, 0x84, 0x9b, 0x9f, 0xcb, 0xa2, 0x2b,
  30708. 0xfb, 0xaf, 0xad, 0x21, 0xe2, 0x4f, 0x6f, 0x55,
  30709. 0xc1, 0x78, 0x46, 0xe3, 0xb5, 0x63, 0x06, 0x9b,
  30710. 0x93, 0x7d, 0xac, 0xd4, 0xe0, 0x64, 0x01, 0x8d,
  30711. 0xac, 0x30, 0x8b, 0x8b, 0x55, 0xb7, 0x8a, 0x16,
  30712. 0x3f, 0xc9, 0x82, 0x7f, 0xb5, 0x3b, 0x0d, 0xc0,
  30713. 0x46, 0x89, 0x5c, 0x6c, 0x45, 0x21, 0x78, 0xda,
  30714. 0x84, 0x1f, 0xc8, 0xcf, 0xf1, 0x1e, 0x79, 0x71,
  30715. 0x3b, 0xc8, 0xe2, 0x8b, 0x41, 0xfe, 0xaf, 0x2f,
  30716. 0x3b, 0x23, 0x13, 0xc5, 0x46, 0x87, 0xc6, 0x24,
  30717. 0x37, 0x21, 0x68, 0x8a, 0x3e, 0x45, 0x61, 0xf4,
  30718. 0xad, 0xf5, 0x1c, 0x23, 0x45, 0xa3, 0x42, 0xf2,
  30719. 0xa9, 0xac, 0x94, 0x50, 0xc9, 0x3d, 0x5e, 0x70,
  30720. 0x33, 0x2b, 0x78, 0xd1, 0x5c, 0x13, 0x35, 0xe6,
  30721. 0x13, 0x80, 0x5e, 0x55, 0xa7, 0xcc, 0x67, 0xb0,
  30722. 0x6c, 0xfe, 0xa2, 0x24, 0x02, 0x6d, 0xb3, 0xcb,
  30723. 0x9e, 0x94, 0xb3, 0xc6, 0x01, 0xf3, 0x01, 0x3a,
  30724. 0xe4, 0xa7, 0xa3, 0xdf, 0x56, 0x4c, 0x30, 0xce,
  30725. 0xb1, 0xd5, 0x1b, 0x68, 0x9b, 0x75, 0xae, 0xf4,
  30726. 0xb9, 0x2a, 0xe5, 0x8b, 0x7b, 0xe5, 0x99, 0x46,
  30727. 0x5f, 0x29, 0xf6, 0x82, 0xd0, 0x42, 0xb1, 0x45,
  30728. 0x09, 0x16, 0x5b, 0x32, 0x11, 0xca, 0x48, 0xea,
  30729. 0x51, 0x12, 0x0a, 0x9f, 0x6e, 0x3f, 0x74, 0xe6,
  30730. 0xe0, 0xfe, 0xf8, 0xa5, 0xc0, 0xfd, 0x15, 0x6e,
  30731. 0x2b, 0x4a, 0xd5, 0x76, 0xa8, 0x3d, 0xe3, 0x0d,
  30732. 0xfe, 0x44, 0x11, 0x5e, 0x7a, 0xde, 0x12, 0x29,
  30733. 0x5a, 0x5a, 0x25, 0xc0, 0x8e, 0x98, 0xd1, 0x11,
  30734. 0xc8, 0x00, 0x65, 0xb2, 0xf4, 0xd7, 0x56, 0x32,
  30735. 0x46, 0x2b, 0x4f, 0x7e, 0xc3, 0x4e, 0xf1, 0x17,
  30736. 0xff, 0x03, 0x32, 0xae, 0xe3, 0xbe, 0x0b, 0xab,
  30737. 0xfb, 0x43, 0x0f, 0x6d, 0xa5, 0xc6, 0x44, 0xba,
  30738. 0xc9, 0xe3, 0x3d, 0x40, 0xe7, 0x6c, 0xe8, 0x21,
  30739. 0xb2, 0x46, 0x7b, 0x3b, 0x3d, 0xde, 0x80, 0xc8,
  30740. 0xea, 0xf4, 0x6b, 0xf3, 0x53, 0xca, 0x51, 0x84,
  30741. 0xcf, 0xad, 0x7e, 0xce, 0xce, 0xc2, 0x65, 0xfc,
  30742. 0x03, 0x8c, 0xcb, 0xfa, 0xcb, 0x37, 0x89, 0x82,
  30743. 0x59, 0x5e, 0x36, 0x52, 0xe4, 0xbc, 0x8d, 0x47,
  30744. 0x7c, 0xb8, 0x3f, 0x63, 0x59, 0xdc, 0xd3, 0x74,
  30745. 0x11, 0x33, 0xb4, 0x69, 0x74, 0x40, 0x0d, 0x42,
  30746. 0x63, 0x1d, 0xe6, 0x5c, 0x1b, 0xca, 0x41, 0xff,
  30747. 0x23, 0x4e, 0xe8, 0x3d, 0x14, 0xa8, 0x17, 0x18,
  30748. 0xd0, 0x78, 0x08, 0x87, 0x7d, 0x5e, 0xdc, 0x3a,
  30749. 0x07, 0xba, 0x12, 0x8e, 0x8e, 0x56, 0x0a, 0xcb,
  30750. 0x37, 0xf6, 0x54, 0xeb, 0x55, 0x16, 0x8f, 0x06,
  30751. 0x15, 0x28, 0x6b, 0xfb, 0xed, 0x38, 0x9e, 0x9b,
  30752. 0x98, 0x5b, 0xdc, 0x67, 0x33, 0x0e, 0x02, 0x36,
  30753. 0x1b, 0x7a, 0x9a, 0x43, 0xcd, 0xf2, 0x65, 0xef,
  30754. 0x37, 0x19, 0x24, 0x6f, 0x4b, 0xb9, 0x4d, 0x3e,
  30755. 0x0b, 0x47, 0xd1, 0x67, 0x50, 0x6a, 0x7f, 0x07
  30756. #elif !defined(WOLFSSL_NO_ML_DSA_65)
  30757. 0x30, 0x82, 0x07, 0xb4, 0x30, 0x0d, 0x06, 0x0b,
  30758. 0x2b, 0x06, 0x01, 0x04, 0x01, 0x02, 0x82, 0x0b,
  30759. 0x0c, 0x06, 0x05, 0x03, 0x82, 0x07, 0xa1, 0x00,
  30760. 0xff, 0x89, 0xee, 0xad, 0x20, 0x8f, 0x61, 0xa4,
  30761. 0x07, 0x1c, 0x54, 0x98, 0x8c, 0xf4, 0x2e, 0xd9,
  30762. 0xe6, 0x0f, 0xcb, 0x0e, 0xab, 0xa1, 0x37, 0x4d,
  30763. 0xc0, 0x48, 0x24, 0x78, 0xd6, 0x2d, 0x9b, 0x6f,
  30764. 0x0f, 0x17, 0x08, 0x71, 0xc3, 0xd1, 0xc8, 0x7a,
  30765. 0xe7, 0x32, 0xcb, 0xcd, 0xd6, 0xb5, 0x90, 0x08,
  30766. 0xe1, 0xda, 0xaa, 0x89, 0x3e, 0x4a, 0x62, 0x98,
  30767. 0x3d, 0xc6, 0x71, 0x30, 0xb4, 0x63, 0xa5, 0x3b,
  30768. 0xb3, 0x69, 0x75, 0x10, 0xaf, 0x5e, 0x72, 0x78,
  30769. 0xa2, 0xef, 0x63, 0x63, 0x21, 0xe7, 0xf4, 0xa7,
  30770. 0x9c, 0x50, 0x74, 0x14, 0x3e, 0xdd, 0x73, 0x9e,
  30771. 0x97, 0x65, 0xdd, 0xdf, 0x3c, 0x40, 0x4d, 0x03,
  30772. 0x49, 0xe4, 0xbf, 0x65, 0xe7, 0x44, 0x8f, 0x59,
  30773. 0x00, 0xe2, 0x98, 0xb5, 0x66, 0xa3, 0x3b, 0x11,
  30774. 0x9f, 0xc7, 0xc2, 0x16, 0x61, 0xf0, 0x1e, 0x89,
  30775. 0xc8, 0x96, 0x8d, 0x18, 0xac, 0x86, 0xa0, 0xe2,
  30776. 0xd9, 0x8c, 0xef, 0x53, 0x6d, 0x4e, 0x74, 0xc9,
  30777. 0x66, 0x28, 0x16, 0xf3, 0x62, 0xc4, 0x6f, 0x2b,
  30778. 0x6e, 0x36, 0x03, 0xad, 0xc5, 0xe4, 0x8f, 0x0b,
  30779. 0x90, 0x8c, 0x8f, 0xff, 0x5d, 0xdf, 0x7a, 0xe6,
  30780. 0xaf, 0x9a, 0x43, 0xbc, 0xd4, 0x73, 0x22, 0xdc,
  30781. 0x5f, 0x08, 0xa1, 0x17, 0x97, 0x89, 0x79, 0xf5,
  30782. 0xdc, 0xed, 0x4f, 0x85, 0x8e, 0x0c, 0x23, 0x35,
  30783. 0x3c, 0x34, 0x19, 0x65, 0xf5, 0xd6, 0xc9, 0x2d,
  30784. 0x7a, 0x2e, 0x67, 0xd5, 0xf1, 0x82, 0x97, 0xaa,
  30785. 0x05, 0x26, 0x84, 0x25, 0x47, 0x58, 0x2c, 0xe6,
  30786. 0x59, 0xc7, 0x98, 0x7a, 0xdb, 0x40, 0x45, 0x1c,
  30787. 0x71, 0x55, 0x2e, 0xea, 0x3f, 0x6e, 0x7c, 0x82,
  30788. 0x52, 0x6a, 0x19, 0x3a, 0xd3, 0xa1, 0x3c, 0xce,
  30789. 0x00, 0x06, 0xec, 0xed, 0x97, 0xce, 0xd8, 0xdf,
  30790. 0xde, 0xa3, 0xed, 0xe7, 0x81, 0x62, 0x02, 0x9c,
  30791. 0x1b, 0x51, 0xa1, 0xf4, 0x9d, 0x1b, 0x28, 0x76,
  30792. 0x93, 0x96, 0x20, 0x55, 0x60, 0x1f, 0xaf, 0x52,
  30793. 0xc3, 0xce, 0xb9, 0x12, 0x66, 0xf5, 0x64, 0x22,
  30794. 0x87, 0x86, 0x29, 0x80, 0x8f, 0x18, 0x33, 0xba,
  30795. 0x48, 0x71, 0x1d, 0x00, 0xfe, 0xa5, 0xfc, 0xc6,
  30796. 0x87, 0xbe, 0x44, 0x3c, 0xc9, 0x49, 0xfb, 0x68,
  30797. 0x3c, 0xdf, 0xca, 0xef, 0xa7, 0xdc, 0x67, 0xb8,
  30798. 0x28, 0xd6, 0xad, 0x18, 0xaf, 0xad, 0x1f, 0x4c,
  30799. 0x85, 0xa3, 0x64, 0xac, 0x3f, 0xa9, 0x39, 0x28,
  30800. 0xef, 0x8a, 0x45, 0x7e, 0xb0, 0xf4, 0x89, 0x72,
  30801. 0xf7, 0xb1, 0xef, 0x9d, 0x1c, 0x3c, 0x93, 0xcb,
  30802. 0xa0, 0xfb, 0x2a, 0x90, 0xe2, 0x1d, 0x49, 0x8e,
  30803. 0x36, 0xb8, 0x07, 0xf4, 0xb3, 0x09, 0xf0, 0x6f,
  30804. 0x3c, 0xd9, 0x37, 0x19, 0x57, 0xd4, 0x1e, 0x2a,
  30805. 0xa2, 0xa7, 0x2e, 0xc1, 0xcd, 0x8d, 0x48, 0x47,
  30806. 0xb5, 0x8a, 0x12, 0x93, 0x34, 0xb8, 0xec, 0x32,
  30807. 0x07, 0x49, 0xb6, 0x8d, 0x73, 0xd4, 0x2c, 0x6a,
  30808. 0xa0, 0x33, 0x29, 0x21, 0x5d, 0x37, 0xa9, 0x39,
  30809. 0x40, 0xbe, 0x71, 0x29, 0xbe, 0xd1, 0x4b, 0xbc,
  30810. 0x9a, 0x17, 0x93, 0x52, 0xb8, 0x81, 0xee, 0xc5,
  30811. 0xff, 0x25, 0x78, 0x2f, 0x52, 0x0a, 0x8f, 0xb2,
  30812. 0xef, 0xf3, 0x1d, 0x68, 0x56, 0x31, 0x29, 0x84,
  30813. 0x55, 0x47, 0x32, 0x34, 0x0f, 0x60, 0x07, 0xd6,
  30814. 0x2b, 0xb9, 0x29, 0xaf, 0x0f, 0xcd, 0x1c, 0xc0,
  30815. 0x77, 0x4c, 0xc6, 0x31, 0xdb, 0xf4, 0x17, 0xbe,
  30816. 0x3d, 0xf8, 0x8c, 0xf1, 0x02, 0x7c, 0x6b, 0xd4,
  30817. 0xaf, 0x03, 0xb2, 0xf4, 0x78, 0x8d, 0xd3, 0x4e,
  30818. 0x5c, 0x04, 0xb9, 0x01, 0xe3, 0x73, 0xb4, 0x67,
  30819. 0xe9, 0xa8, 0x77, 0x6f, 0x87, 0x2b, 0xe2, 0x00,
  30820. 0x98, 0x5f, 0x02, 0x43, 0x85, 0x03, 0x4c, 0x71,
  30821. 0xd2, 0xe7, 0x61, 0x03, 0x22, 0x9e, 0xe5, 0xc2,
  30822. 0xa7, 0x66, 0x42, 0x7c, 0x9f, 0xf4, 0xb8, 0x6b,
  30823. 0x2d, 0xe4, 0xaa, 0x51, 0xda, 0x08, 0x73, 0x75,
  30824. 0x26, 0x45, 0xdc, 0xa6, 0x20, 0xd7, 0xcb, 0x00,
  30825. 0xfc, 0xe4, 0xdb, 0x28, 0x92, 0xf8, 0xb0, 0xc7,
  30826. 0xf0, 0x4b, 0x6d, 0xe8, 0xc1, 0x84, 0x38, 0xed,
  30827. 0x1a, 0xd4, 0x66, 0x69, 0xc4, 0x96, 0x40, 0xc4,
  30828. 0x7d, 0xfa, 0x58, 0x70, 0x7e, 0x70, 0x40, 0xba,
  30829. 0xfc, 0x95, 0xb6, 0x4c, 0x7c, 0x58, 0xbc, 0xb3,
  30830. 0x59, 0x08, 0x14, 0x03, 0x35, 0xf3, 0xf1, 0xaa,
  30831. 0xd5, 0xa2, 0x57, 0x70, 0xb6, 0x20, 0x75, 0x0a,
  30832. 0x58, 0x66, 0x74, 0xf7, 0x1c, 0xfd, 0x99, 0x7c,
  30833. 0x20, 0xda, 0xe7, 0x76, 0xcb, 0xf4, 0xa3, 0x9b,
  30834. 0xbc, 0x8f, 0x74, 0xef, 0xe2, 0x46, 0x5a, 0x72,
  30835. 0x33, 0x06, 0x32, 0x1e, 0xbd, 0x4e, 0x4c, 0xf6,
  30836. 0x16, 0x43, 0xa5, 0xa5, 0xa5, 0x6c, 0x76, 0x33,
  30837. 0x35, 0x63, 0xdc, 0xe4, 0xec, 0x7f, 0x8a, 0xfa,
  30838. 0xc3, 0x53, 0x69, 0x28, 0xf7, 0xd6, 0x97, 0xb9,
  30839. 0x3a, 0xf4, 0x15, 0x90, 0x50, 0xd3, 0xdf, 0xf5,
  30840. 0xd3, 0xcf, 0x15, 0x76, 0xe3, 0x3d, 0x24, 0x14,
  30841. 0xfd, 0xd3, 0x01, 0x25, 0x82, 0xb4, 0xe3, 0xd8,
  30842. 0x68, 0x89, 0x86, 0xa8, 0x26, 0x02, 0x5f, 0xc6,
  30843. 0xf4, 0x99, 0x3b, 0x97, 0xa8, 0x65, 0xed, 0x18,
  30844. 0xbb, 0x3c, 0x43, 0x4a, 0x6e, 0xaa, 0xbc, 0x83,
  30845. 0x85, 0x19, 0x9f, 0x9b, 0xb8, 0xa4, 0xa3, 0xb2,
  30846. 0xb7, 0x56, 0x07, 0x6c, 0xbf, 0x7d, 0xff, 0x5d,
  30847. 0xb5, 0x1e, 0x83, 0xc8, 0x74, 0x70, 0x98, 0x17,
  30848. 0x40, 0xe0, 0x2d, 0xad, 0x31, 0x00, 0x8e, 0x42,
  30849. 0xd5, 0xb2, 0x25, 0xaa, 0x82, 0xaf, 0x33, 0xd8,
  30850. 0x5b, 0xe2, 0x07, 0xed, 0xda, 0x84, 0xe9, 0xa2,
  30851. 0xff, 0xbb, 0xa5, 0x47, 0x95, 0x6e, 0xa1, 0x8d,
  30852. 0x59, 0x52, 0xeb, 0xf3, 0x3c, 0x18, 0x29, 0x92,
  30853. 0x72, 0x27, 0x18, 0xfc, 0x95, 0xb9, 0xde, 0x46,
  30854. 0xda, 0xcc, 0x4c, 0x31, 0x1d, 0x78, 0x86, 0xd2,
  30855. 0x8c, 0x38, 0x9c, 0x32, 0xab, 0xf7, 0xca, 0x73,
  30856. 0x85, 0xa5, 0xf1, 0xe0, 0x25, 0x06, 0xf9, 0x18,
  30857. 0x14, 0xab, 0x3b, 0x73, 0x26, 0xee, 0xa0, 0xfd,
  30858. 0x15, 0xac, 0xd6, 0x4e, 0x6b, 0xdb, 0x01, 0xa1,
  30859. 0xdc, 0xd1, 0x2f, 0xd2, 0xb7, 0x5e, 0x12, 0x4f,
  30860. 0x4b, 0x59, 0xd8, 0x03, 0x12, 0x60, 0xc9, 0x81,
  30861. 0xb7, 0x06, 0x23, 0x09, 0xc4, 0xd9, 0xa8, 0x93,
  30862. 0x6e, 0x96, 0xf4, 0x93, 0x53, 0xf0, 0x3d, 0xde,
  30863. 0x10, 0x88, 0xb1, 0xd0, 0xcc, 0xad, 0x2c, 0xbf,
  30864. 0x88, 0x98, 0x8f, 0x25, 0x76, 0xd7, 0x65, 0x77,
  30865. 0xcc, 0x36, 0x1d, 0x1b, 0x6b, 0x60, 0x58, 0xc4,
  30866. 0xfe, 0xe6, 0xca, 0xa8, 0x29, 0x33, 0x69, 0x36,
  30867. 0xb8, 0x12, 0x95, 0x38, 0xd9, 0xd4, 0x16, 0xe9,
  30868. 0x3e, 0x40, 0x8c, 0xc7, 0xae, 0x04, 0x11, 0xdf,
  30869. 0x51, 0xd3, 0xdd, 0xbf, 0xa9, 0x41, 0x43, 0x4c,
  30870. 0xff, 0x87, 0x2f, 0xea, 0x0f, 0x13, 0x66, 0x2a,
  30871. 0x2b, 0x18, 0xe8, 0xc4, 0xff, 0xa0, 0x1c, 0x78,
  30872. 0x79, 0x21, 0xf8, 0xaa, 0x8a, 0xf8, 0x92, 0xdf,
  30873. 0x7b, 0x5f, 0x6a, 0x71, 0x60, 0x67, 0x5d, 0x94,
  30874. 0xf6, 0xbb, 0x1d, 0x90, 0x7c, 0x51, 0x70, 0x1d,
  30875. 0x87, 0xde, 0xf8, 0x91, 0xcb, 0x42, 0x9f, 0xc7,
  30876. 0x4b, 0xa0, 0x16, 0xee, 0xb4, 0x73, 0xe8, 0xe0,
  30877. 0x0b, 0xa5, 0xd3, 0x26, 0x9e, 0x52, 0xda, 0x4a,
  30878. 0x1f, 0xae, 0x76, 0xbf, 0xbb, 0x4d, 0x74, 0x98,
  30879. 0xa6, 0xae, 0xc0, 0x60, 0x96, 0xc5, 0xad, 0x9b,
  30880. 0x91, 0x31, 0xb9, 0x50, 0x3d, 0x9a, 0x0f, 0xe1,
  30881. 0x93, 0xef, 0x08, 0x72, 0xb2, 0x66, 0xe5, 0x5d,
  30882. 0xe4, 0x15, 0x53, 0x8e, 0xb0, 0xb3, 0xf8, 0x78,
  30883. 0xfc, 0x5d, 0x44, 0xc5, 0xbf, 0xf5, 0x01, 0x54,
  30884. 0xc5, 0x45, 0xa9, 0x30, 0xa4, 0xf1, 0x49, 0x79,
  30885. 0x4e, 0xab, 0xfc, 0xb2, 0x93, 0xe7, 0x3a, 0xe1,
  30886. 0x7f, 0x1f, 0x2f, 0x45, 0x3a, 0x53, 0x2b, 0x68,
  30887. 0xb3, 0xa4, 0xac, 0x23, 0x54, 0xb7, 0x5d, 0x25,
  30888. 0xa3, 0xe3, 0x90, 0x8a, 0xb0, 0x02, 0xfb, 0x7f,
  30889. 0x2d, 0xeb, 0x80, 0xc2, 0x5c, 0x62, 0xe1, 0x36,
  30890. 0x5a, 0x82, 0x8f, 0x4e, 0x74, 0xeb, 0x7d, 0x70,
  30891. 0xaf, 0x23, 0x92, 0x65, 0x3a, 0x11, 0xc0, 0x29,
  30892. 0xdb, 0xf7, 0x9a, 0xdc, 0x81, 0x45, 0x25, 0x0c,
  30893. 0x2e, 0x4f, 0x88, 0x41, 0x34, 0x53, 0xc6, 0x08,
  30894. 0x21, 0x77, 0xc1, 0xbb, 0x61, 0x48, 0x20, 0x69,
  30895. 0x1a, 0xbb, 0x71, 0x1b, 0x56, 0x18, 0x79, 0x75,
  30896. 0x16, 0x9a, 0xb3, 0x79, 0x31, 0x11, 0xa2, 0x89,
  30897. 0x8d, 0xea, 0x10, 0xb0, 0x04, 0x7f, 0xf8, 0x6e,
  30898. 0xdc, 0x08, 0x9b, 0x51, 0xa7, 0x64, 0xbd, 0x8d,
  30899. 0xd4, 0xd0, 0x1e, 0x38, 0x50, 0x1a, 0xa8, 0x7e,
  30900. 0x20, 0xae, 0xee, 0x8c, 0xa7, 0x72, 0x94, 0xc9,
  30901. 0xba, 0xf0, 0x67, 0xbd, 0x25, 0x1a, 0x3a, 0xdf,
  30902. 0x75, 0x39, 0xb7, 0xd3, 0x83, 0x3b, 0x89, 0xdf,
  30903. 0xb5, 0x2d, 0xd3, 0x12, 0x24, 0x21, 0x7c, 0x9e,
  30904. 0x92, 0x1c, 0x19, 0xae, 0x28, 0xcb, 0x2e, 0x2e,
  30905. 0x3c, 0xa9, 0x9b, 0xbd, 0xf9, 0x33, 0x30, 0xb2,
  30906. 0xbd, 0x8b, 0xbf, 0xc1, 0x8b, 0x32, 0xf1, 0x20,
  30907. 0xa1, 0x00, 0xfd, 0x11, 0x7d, 0x9a, 0xa8, 0x14,
  30908. 0x2c, 0xce, 0x16, 0x16, 0x4b, 0xdd, 0x56, 0x91,
  30909. 0x15, 0x36, 0x83, 0xcb, 0x01, 0x58, 0x35, 0xe1,
  30910. 0xdc, 0x22, 0x3d, 0xf8, 0xc2, 0x06, 0x54, 0x68,
  30911. 0x77, 0xd1, 0x47, 0x28, 0xdc, 0x09, 0x2a, 0x86,
  30912. 0x13, 0x80, 0xa6, 0xe9, 0xd0, 0xb4, 0xa3, 0x41,
  30913. 0x47, 0xf4, 0x71, 0x24, 0x10, 0x4c, 0x9f, 0xb7,
  30914. 0x57, 0x34, 0x48, 0x1b, 0xb4, 0xed, 0x0e, 0x89,
  30915. 0x4c, 0xf1, 0x73, 0x44, 0xff, 0x35, 0xb6, 0xe0,
  30916. 0x8f, 0x02, 0xa3, 0xa3, 0x81, 0x55, 0x38, 0xb5,
  30917. 0xc1, 0x99, 0xb3, 0x88, 0x84, 0x0d, 0xd9, 0x73,
  30918. 0x77, 0x65, 0x0b, 0xd7, 0xf8, 0x03, 0x88, 0xcb,
  30919. 0xdf, 0x25, 0xaf, 0xc6, 0xf1, 0xfa, 0x5c, 0x4d,
  30920. 0xfa, 0xc3, 0x7b, 0x8f, 0xb8, 0x38, 0x5d, 0x29,
  30921. 0xbb, 0x3d, 0x3e, 0x62, 0x1c, 0xdd, 0xe6, 0x97,
  30922. 0xe6, 0xe9, 0xbe, 0x6e, 0xd2, 0xb7, 0x7a, 0x9a,
  30923. 0x8e, 0xaf, 0xb3, 0xc8, 0x9e, 0x19, 0xee, 0x3d,
  30924. 0x5b, 0x1f, 0xec, 0x34, 0x3a, 0x1c, 0x27, 0x90,
  30925. 0xbd, 0x1e, 0x49, 0x72, 0x25, 0x2e, 0x38, 0x48,
  30926. 0x7d, 0xe1, 0x85, 0x46, 0xa7, 0x1b, 0x4a, 0xd5,
  30927. 0x23, 0x75, 0x6d, 0x8b, 0xc3, 0xf1, 0x87, 0xec,
  30928. 0x8b, 0x45, 0xf0, 0x9b, 0xb2, 0x14, 0x7a, 0x7c,
  30929. 0x8d, 0x78, 0x9c, 0x82, 0x64, 0x14, 0xfe, 0x01,
  30930. 0xfa, 0x04, 0x33, 0x96, 0xdd, 0x5f, 0x56, 0xbc,
  30931. 0xb2, 0x03, 0xe3, 0x0c, 0xa1, 0x09, 0x66, 0xa0,
  30932. 0x5e, 0x44, 0xde, 0x21, 0xae, 0x7d, 0x7a, 0x0e,
  30933. 0x81, 0x27, 0xd2, 0xfb, 0x85, 0xed, 0x27, 0x27,
  30934. 0xac, 0x11, 0x1c, 0xa1, 0x6d, 0xe9, 0xc1, 0xca,
  30935. 0xf6, 0x40, 0x7c, 0x95, 0x01, 0xb7, 0xa8, 0x29,
  30936. 0x9a, 0xd2, 0xcc, 0x62, 0x70, 0x1c, 0x7d, 0x0e,
  30937. 0xe5, 0x60, 0xcb, 0x79, 0xa3, 0xd7, 0x5d, 0x48,
  30938. 0x4b, 0x3c, 0xf8, 0x12, 0xe8, 0x7a, 0x7e, 0x83,
  30939. 0xab, 0x24, 0x33, 0x0f, 0x7b, 0x0a, 0x38, 0xae,
  30940. 0xb1, 0xfc, 0xc3, 0x50, 0x5c, 0x83, 0x53, 0xfd,
  30941. 0x15, 0xd6, 0x49, 0x54, 0xb6, 0x40, 0xe5, 0xe8,
  30942. 0x55, 0xba, 0x08, 0x2f, 0x21, 0xd7, 0x0e, 0x71,
  30943. 0x8a, 0xb2, 0xe1, 0x6b, 0xc6, 0x7e, 0x0f, 0x1c,
  30944. 0x4d, 0x41, 0x9f, 0x38, 0xc2, 0xce, 0x41, 0x41,
  30945. 0x48, 0xcd, 0xec, 0x16, 0x1d, 0x23, 0x8e, 0x41,
  30946. 0xcd, 0x5e, 0xf9, 0x5f, 0x01, 0x5e, 0x73, 0xa2,
  30947. 0xa1, 0xef, 0xe9, 0x57, 0xe0, 0xba, 0xe6, 0xbb,
  30948. 0x2b, 0xff, 0x3e, 0xb8, 0xad, 0xd5, 0x12, 0xc1,
  30949. 0x54, 0x49, 0xca, 0x93, 0xb0, 0x7d, 0x7b, 0xcf,
  30950. 0xf0, 0xc5, 0x94, 0x43, 0x30, 0x94, 0x11, 0x8d,
  30951. 0x15, 0x79, 0x2e, 0x57, 0xb8, 0x24, 0xcd, 0x2e,
  30952. 0xc2, 0x49, 0x3d, 0x92, 0x44, 0x23, 0x0c, 0x3e,
  30953. 0xa0, 0xf9, 0xa5, 0xad, 0x2a, 0x56, 0xec, 0xf4,
  30954. 0x6d, 0x0f, 0x5b, 0xb5, 0xd4, 0x2a, 0x3f, 0x2b,
  30955. 0x17, 0x9f, 0x5d, 0x33, 0x97, 0x42, 0xd4, 0x1e,
  30956. 0x14, 0x49, 0x01, 0xfb, 0xb6, 0x72, 0xbc, 0x14,
  30957. 0x5b, 0x79, 0xf4, 0x0a, 0xc5, 0x49, 0xe1, 0x76,
  30958. 0x44, 0x78, 0x87, 0xd1, 0x8e, 0x5b, 0xd5, 0x95,
  30959. 0xad, 0x19, 0x7c, 0x0d, 0x39, 0x7f, 0x41, 0x2e,
  30960. 0xd7, 0x9e, 0xbc, 0xfd, 0x2c, 0xde, 0xfa, 0x01,
  30961. 0x7d, 0x2b, 0x04, 0xef, 0x4d, 0xf9, 0xf4, 0x5b,
  30962. 0xed, 0x05, 0x9a, 0x50, 0x35, 0xe7, 0xb0, 0xba,
  30963. 0x24, 0xea, 0x16, 0x51, 0xe1, 0x6f, 0x32, 0x08,
  30964. 0x94, 0xd6, 0x19, 0x9d, 0x0e, 0x4c, 0xc1, 0xbb,
  30965. 0x01, 0x87, 0xa5, 0x90, 0x5f, 0x6f, 0xc4, 0xed,
  30966. 0xa1, 0x4c, 0x06, 0x4d, 0x2c, 0x47, 0x24, 0xda,
  30967. 0xae, 0xd2, 0x41, 0x92, 0x1f, 0x46, 0xce, 0xec,
  30968. 0xb1, 0xcc, 0x80, 0x1e, 0xb2, 0xcb, 0x66, 0x48,
  30969. 0x22, 0xec, 0x0e, 0x47, 0xfc, 0xad, 0x17, 0xfe,
  30970. 0x7b, 0xc5, 0x4d, 0x34, 0x95, 0x40, 0xd0, 0x02,
  30971. 0x7e, 0x90, 0xaa, 0x92, 0xaf, 0x48, 0x64, 0xc5,
  30972. 0xc1, 0x56, 0xd8, 0x9b, 0x6c, 0x5f, 0x2e, 0xfa,
  30973. 0xd7, 0x84, 0xdc, 0x71, 0x65, 0x1b, 0xfb, 0xbc,
  30974. 0x21, 0xc7, 0x57, 0xf4, 0x71, 0x2e, 0x6f, 0x34,
  30975. 0x85, 0x99, 0xa8, 0x5c, 0x6f, 0x34, 0x22, 0x44,
  30976. 0x89, 0x01, 0xf9, 0x48, 0xd2, 0xe2, 0xe4, 0x71,
  30977. 0x9d, 0x48, 0x07, 0x97, 0xd4, 0x66, 0xe4, 0x4d,
  30978. 0x48, 0xa3, 0x08, 0x7f, 0x6e, 0xaa, 0x7b, 0xe9,
  30979. 0x93, 0x81, 0x03, 0x0c, 0xd2, 0x48, 0xcf, 0x3f,
  30980. 0x5f, 0xbe, 0x03, 0xfb, 0x0f, 0xad, 0xc3, 0x81,
  30981. 0xd9, 0xce, 0x88, 0x0b, 0xfa, 0xed, 0x29, 0x7e,
  30982. 0x0b, 0xa1, 0x6f, 0x4c, 0x7d, 0xe4, 0x36, 0xff,
  30983. 0xdf, 0x94, 0x1a, 0x24, 0xb3, 0x7b, 0xca, 0x24,
  30984. 0x7e, 0x3a, 0x19, 0x53, 0x13, 0x4a, 0x17, 0x58,
  30985. 0xe7, 0x16, 0x9b, 0x50, 0xd8, 0xda, 0xcc, 0x6e,
  30986. 0x05, 0x25, 0xfe, 0x16, 0xcb, 0x5b, 0xd5, 0x35,
  30987. 0x76, 0x40, 0x44, 0x96, 0x23, 0x97, 0xe2, 0x4a,
  30988. 0x72, 0x0c, 0x54, 0x43, 0xc0, 0x09, 0x85, 0x8e,
  30989. 0x15, 0x85, 0xaf, 0x3c, 0x5e, 0x5f, 0x3c, 0x2d,
  30990. 0x21, 0x42, 0x75, 0xb7, 0xe4, 0x50, 0xf9, 0x00,
  30991. 0xa3, 0x4f, 0xb1, 0x7c, 0xfe, 0x62, 0xd0, 0xe9,
  30992. 0x6d, 0x51, 0xcc, 0x83, 0xc1, 0xdc, 0x37, 0x10,
  30993. 0x90, 0x0a, 0x15, 0xd8, 0xd5, 0x02, 0xf7, 0x74,
  30994. 0xb8, 0x46, 0x84, 0xc3, 0x61, 0x17, 0x26, 0x0f,
  30995. 0xe4, 0xde, 0x1a, 0xcf, 0x42, 0x53, 0x63, 0x2f,
  30996. 0x8d, 0xf7, 0x06, 0x07, 0xc3, 0x33, 0x39, 0x59,
  30997. 0xe9, 0x17, 0xc8, 0x05, 0xd2, 0xa2, 0xae, 0x53,
  30998. 0x2c, 0x7e, 0xd0, 0x9d, 0x5c, 0xb5, 0x42, 0x9f,
  30999. 0x84, 0xd7, 0xfe, 0x93, 0x74, 0xfb, 0xbb, 0xd2,
  31000. 0x1e, 0x57, 0x4e, 0x7f, 0x79, 0xaf, 0xd2, 0xf9,
  31001. 0x5e, 0x41, 0x9e, 0x63, 0x54, 0x61, 0x47, 0x0c,
  31002. 0x92, 0x4c, 0xc9, 0xfe, 0x4f, 0xcb, 0xe5, 0x8e,
  31003. 0x65, 0xb3, 0x97, 0x1b, 0xd8, 0xd1, 0x62, 0xfd
  31004. #else
  31005. 0x30, 0x82, 0x0a, 0x34, 0x30, 0x0d, 0x06, 0x0b,
  31006. 0x2b, 0x06, 0x01, 0x04, 0x01, 0x02, 0x82, 0x0b,
  31007. 0x0c, 0x08, 0x07, 0x03, 0x82, 0x0a, 0x21, 0x00,
  31008. 0x7f, 0x5f, 0x63, 0x81, 0x6f, 0x04, 0x4c, 0xec,
  31009. 0xa8, 0xaf, 0x7b, 0x99, 0x41, 0xc6, 0xff, 0xdf,
  31010. 0x77, 0x66, 0x28, 0xc0, 0xe2, 0x58, 0xea, 0x9c,
  31011. 0x60, 0xbb, 0x03, 0x3e, 0xca, 0xa8, 0x38, 0x64,
  31012. 0xfb, 0xf7, 0x1b, 0x3f, 0xec, 0xfd, 0x0f, 0xf1,
  31013. 0x9c, 0xe4, 0xfd, 0xad, 0x83, 0xf7, 0x03, 0x66,
  31014. 0x6e, 0x7f, 0x4d, 0x42, 0xab, 0x6b, 0x73, 0x26,
  31015. 0xde, 0x6f, 0x8c, 0xc4, 0xca, 0x21, 0x66, 0x31,
  31016. 0x79, 0x57, 0x88, 0xcb, 0x1e, 0xab, 0xda, 0x1d,
  31017. 0x56, 0x70, 0xd9, 0x83, 0xa1, 0xb4, 0x83, 0xce,
  31018. 0xcc, 0x0f, 0xeb, 0xd6, 0x63, 0xbd, 0xf6, 0x02,
  31019. 0x5d, 0x5b, 0x0c, 0x17, 0x3c, 0x3e, 0x15, 0x02,
  31020. 0x22, 0xa1, 0x5d, 0xb5, 0xc5, 0x81, 0x28, 0x95,
  31021. 0x0b, 0x34, 0x2b, 0x96, 0x0a, 0xae, 0x6a, 0xa8,
  31022. 0xb5, 0x1d, 0x56, 0xbb, 0x7d, 0x83, 0x9a, 0x15,
  31023. 0xad, 0x63, 0x9e, 0x86, 0x8c, 0x6e, 0x6a, 0xa8,
  31024. 0xde, 0x55, 0xd0, 0xce, 0xc0, 0x2e, 0x05, 0xfe,
  31025. 0x1f, 0x4d, 0xd7, 0x12, 0xa4, 0x5a, 0xe9, 0x04,
  31026. 0x0d, 0x20, 0x84, 0x90, 0xb9, 0xca, 0x64, 0xe4,
  31027. 0xad, 0x2e, 0x74, 0x4b, 0x1d, 0x2f, 0xcc, 0xac,
  31028. 0xd8, 0x1a, 0x5e, 0xb2, 0x78, 0xbe, 0x61, 0xf7,
  31029. 0x36, 0xa3, 0xd1, 0x93, 0x86, 0xb5, 0x15, 0xf1,
  31030. 0x74, 0xf8, 0x9f, 0x6d, 0x6a, 0x8f, 0x6d, 0x86,
  31031. 0x8b, 0x36, 0x61, 0x10, 0xc9, 0x1a, 0x31, 0x39,
  31032. 0x09, 0xe6, 0x15, 0xa0, 0xb1, 0xfa, 0x69, 0xd4,
  31033. 0xc2, 0xb2, 0x56, 0x4c, 0x06, 0x33, 0x13, 0xc4,
  31034. 0x78, 0x53, 0x16, 0xfc, 0x52, 0x99, 0xe6, 0x27,
  31035. 0xc9, 0x3b, 0x24, 0x5c, 0x3e, 0x85, 0x73, 0x76,
  31036. 0x61, 0xa3, 0x61, 0xf0, 0x95, 0xd5, 0xb2, 0xf5,
  31037. 0x21, 0xe7, 0x09, 0xc3, 0x0c, 0x5c, 0xb0, 0x36,
  31038. 0xce, 0x45, 0x68, 0x41, 0x45, 0xcb, 0x1c, 0x36,
  31039. 0x2f, 0x3a, 0x00, 0x07, 0x56, 0xbe, 0x61, 0xd2,
  31040. 0x77, 0x37, 0x63, 0xa4, 0xdb, 0xfa, 0xa9, 0x6b,
  31041. 0x37, 0x90, 0x35, 0xd1, 0x1e, 0x27, 0x5b, 0x3e,
  31042. 0xc0, 0x0a, 0x02, 0x64, 0xe4, 0x58, 0x49, 0xab,
  31043. 0x2d, 0xc1, 0x38, 0x29, 0x3d, 0x44, 0xf9, 0xac,
  31044. 0xb7, 0x65, 0xd1, 0x5f, 0xf8, 0xce, 0x52, 0x76,
  31045. 0x22, 0x15, 0x61, 0x02, 0x1f, 0xa7, 0xcd, 0xff,
  31046. 0xeb, 0xa6, 0x7f, 0x6b, 0xba, 0x75, 0xe3, 0x09,
  31047. 0x01, 0x06, 0x41, 0x20, 0x88, 0x75, 0x64, 0x6b,
  31048. 0x97, 0x38, 0x13, 0xab, 0x4c, 0x0a, 0xd4, 0x7e,
  31049. 0xd2, 0xfa, 0x78, 0xe8, 0x9f, 0x5d, 0xf9, 0x53,
  31050. 0x30, 0x17, 0xf1, 0x10, 0x9e, 0x4a, 0x32, 0x17,
  31051. 0x3a, 0x9b, 0xb9, 0x25, 0x8e, 0xeb, 0xd9, 0x41,
  31052. 0x01, 0xa2, 0xc6, 0x58, 0x4a, 0x9f, 0xc3, 0x73,
  31053. 0xfd, 0xe2, 0xe4, 0x2c, 0x92, 0xb4, 0xa2, 0x3d,
  31054. 0x0f, 0x1f, 0x37, 0x64, 0xf1, 0x17, 0x2a, 0x8c,
  31055. 0xc6, 0xb5, 0xb0, 0x69, 0x7d, 0xfe, 0x08, 0xe0,
  31056. 0x8e, 0xaa, 0xe0, 0x08, 0xd5, 0x28, 0x92, 0x51,
  31057. 0x73, 0x8a, 0x2f, 0x7a, 0x4a, 0xbf, 0x52, 0x8d,
  31058. 0x3e, 0x9b, 0x36, 0x6a, 0xfb, 0x19, 0xf0, 0xea,
  31059. 0xfe, 0x05, 0xbd, 0x2d, 0xa9, 0x58, 0x48, 0x02,
  31060. 0xa8, 0x20, 0x9e, 0xdc, 0x04, 0x57, 0xc2, 0x0c,
  31061. 0xae, 0xc1, 0x03, 0xe7, 0x17, 0x48, 0x80, 0x00,
  31062. 0x8d, 0x1b, 0xd0, 0xc5, 0xdc, 0x2a, 0x02, 0x6e,
  31063. 0x8e, 0x54, 0xf3, 0x79, 0x31, 0x02, 0x93, 0xc5,
  31064. 0xf2, 0x55, 0xea, 0x61, 0xd0, 0xb2, 0x8e, 0xc9,
  31065. 0x74, 0x17, 0x0d, 0x38, 0xf8, 0xab, 0xf4, 0x42,
  31066. 0xd4, 0xc2, 0xdc, 0xf7, 0x1b, 0xdb, 0x65, 0x36,
  31067. 0x9f, 0x56, 0xe2, 0xeb, 0xf7, 0xe5, 0x2d, 0x45,
  31068. 0xae, 0xc0, 0x95, 0xbc, 0xe4, 0x1f, 0x22, 0xdc,
  31069. 0x0f, 0x54, 0xed, 0x14, 0xb8, 0xf1, 0x2f, 0x5d,
  31070. 0xd1, 0x79, 0xa0, 0x81, 0x17, 0x71, 0xa1, 0xd6,
  31071. 0xf0, 0x88, 0x9c, 0x1c, 0xc7, 0x95, 0x07, 0xb0,
  31072. 0xea, 0xf7, 0xd3, 0xa2, 0x55, 0xfe, 0x85, 0x65,
  31073. 0x42, 0x06, 0xec, 0xd2, 0xbe, 0x03, 0x8f, 0x63,
  31074. 0x84, 0x4b, 0xb1, 0x47, 0x48, 0x20, 0x71, 0xd2,
  31075. 0xdf, 0xc9, 0x59, 0xb0, 0x24, 0x8a, 0x6e, 0xf9,
  31076. 0x4a, 0xa1, 0x7b, 0xed, 0x11, 0xb6, 0xf9, 0x9b,
  31077. 0xf7, 0x93, 0x0e, 0xcb, 0x7a, 0x32, 0x22, 0x23,
  31078. 0x4e, 0x86, 0xce, 0xad, 0x9d, 0x1b, 0x84, 0x57,
  31079. 0xaf, 0xa5, 0x04, 0x03, 0x0a, 0xc9, 0x04, 0x97,
  31080. 0xd0, 0xce, 0x8e, 0x2a, 0x9a, 0x00, 0x15, 0xeb,
  31081. 0xac, 0x96, 0x57, 0xde, 0xe6, 0xc1, 0x2d, 0xbd,
  31082. 0xfc, 0xd6, 0x95, 0x0f, 0x5f, 0x19, 0xac, 0xaf,
  31083. 0x6c, 0xd8, 0xa6, 0x1e, 0xd8, 0xdb, 0x14, 0xfd,
  31084. 0xba, 0x0f, 0xd0, 0x3f, 0x61, 0xe3, 0x76, 0xfc,
  31085. 0x47, 0x61, 0x07, 0x24, 0x49, 0x17, 0xca, 0x24,
  31086. 0x31, 0x16, 0x26, 0x4f, 0xdc, 0x2b, 0x39, 0xae,
  31087. 0x5f, 0xfa, 0x4f, 0x82, 0xef, 0xe1, 0x41, 0x8c,
  31088. 0x3e, 0x8e, 0xa7, 0x6c, 0xf2, 0x51, 0xf7, 0x85,
  31089. 0x35, 0x6c, 0xad, 0xea, 0x32, 0x35, 0xf3, 0xc0,
  31090. 0x14, 0x17, 0xe2, 0x98, 0x27, 0x36, 0x7e, 0x60,
  31091. 0x2f, 0x01, 0x60, 0x3e, 0x18, 0xf4, 0x4e, 0xe0,
  31092. 0xf5, 0x14, 0x21, 0x81, 0x05, 0x78, 0x1c, 0x5f,
  31093. 0x4e, 0x89, 0xbb, 0x23, 0x60, 0xb1, 0x8f, 0x07,
  31094. 0x53, 0x16, 0x6e, 0xfb, 0x86, 0x07, 0x90, 0xff,
  31095. 0xa6, 0x27, 0x60, 0xe6, 0x3e, 0x92, 0x2a, 0x3c,
  31096. 0xa3, 0x57, 0xec, 0x97, 0x23, 0xaf, 0xd2, 0x44,
  31097. 0xac, 0x09, 0x87, 0xb0, 0x54, 0xe9, 0x5b, 0x50,
  31098. 0x37, 0xfa, 0x12, 0xa4, 0xcb, 0x6f, 0xed, 0x9f,
  31099. 0x29, 0x73, 0xa7, 0x09, 0x29, 0x91, 0x93, 0x5c,
  31100. 0x54, 0xf4, 0x44, 0xc2, 0x04, 0x64, 0xfc, 0xd2,
  31101. 0xf2, 0x0a, 0x0b, 0x45, 0x1f, 0xc5, 0x18, 0xf0,
  31102. 0xff, 0x10, 0x1f, 0x3a, 0x97, 0xf8, 0xb1, 0x83,
  31103. 0x0e, 0x08, 0xe2, 0x55, 0x75, 0x6a, 0x45, 0x96,
  31104. 0xf8, 0x1b, 0xdc, 0xb6, 0x57, 0x83, 0x8c, 0x28,
  31105. 0xc0, 0x4a, 0x57, 0xc6, 0xfb, 0x27, 0x3d, 0xfa,
  31106. 0x5a, 0x0d, 0x69, 0x56, 0x23, 0x66, 0x02, 0x78,
  31107. 0xca, 0xf1, 0xfa, 0xcb, 0xc1, 0xf6, 0x92, 0x1c,
  31108. 0xa0, 0xe3, 0x09, 0x7d, 0x48, 0x5e, 0x86, 0xa0,
  31109. 0x82, 0xa8, 0xf1, 0x1e, 0xe1, 0xfe, 0xc6, 0x9d,
  31110. 0x4f, 0x2e, 0xf4, 0xfc, 0xc6, 0x48, 0x1d, 0xc1,
  31111. 0x2a, 0x6a, 0xb7, 0xea, 0x46, 0x89, 0x04, 0xe9,
  31112. 0xbd, 0xf1, 0xed, 0x16, 0x76, 0xd8, 0x4b, 0x42,
  31113. 0xd5, 0x43, 0xa4, 0xfb, 0x02, 0x01, 0x54, 0x00,
  31114. 0xaf, 0x55, 0x52, 0x27, 0xff, 0x00, 0xe2, 0xbb,
  31115. 0x4a, 0xf2, 0x69, 0xb4, 0x4e, 0x6c, 0x6b, 0xa3,
  31116. 0x96, 0x4f, 0xf4, 0x65, 0x90, 0x2d, 0xc8, 0x57,
  31117. 0x1f, 0xb2, 0xf0, 0x86, 0x7b, 0x93, 0x09, 0x49,
  31118. 0x31, 0xc4, 0xf4, 0x8f, 0xc8, 0x2d, 0xac, 0x1d,
  31119. 0xfc, 0xba, 0xa4, 0xa5, 0x41, 0x90, 0x76, 0x7d,
  31120. 0x9e, 0x47, 0xdc, 0x10, 0xe6, 0x0c, 0xf7, 0x0f,
  31121. 0xa4, 0xba, 0x4f, 0xe2, 0x46, 0x38, 0x4c, 0x28,
  31122. 0xa0, 0x57, 0xb5, 0x3c, 0xb3, 0x4b, 0x8f, 0x03,
  31123. 0x04, 0xff, 0xf6, 0xec, 0x60, 0x90, 0x62, 0xfe,
  31124. 0x74, 0x76, 0x48, 0xb3, 0xf4, 0x0a, 0x6a, 0x5a,
  31125. 0x5b, 0xad, 0xc8, 0x54, 0x62, 0x11, 0x52, 0xd9,
  31126. 0x84, 0x1a, 0x09, 0x4b, 0xca, 0x66, 0xaa, 0x3c,
  31127. 0x36, 0x08, 0x9d, 0x58, 0xd0, 0x4a, 0x3a, 0x8b,
  31128. 0x24, 0xe0, 0x80, 0x9f, 0xe3, 0x76, 0xb6, 0x07,
  31129. 0xb1, 0xbc, 0x00, 0x98, 0xb0, 0xc1, 0xe0, 0xf6,
  31130. 0x1f, 0x4d, 0xa8, 0xd1, 0x69, 0x44, 0x9c, 0x33,
  31131. 0xb0, 0x0f, 0x9c, 0xc9, 0x0c, 0x8c, 0xbc, 0x03,
  31132. 0x58, 0x81, 0x76, 0xab, 0x0d, 0xef, 0x25, 0x5a,
  31133. 0xf6, 0xab, 0x3b, 0xf1, 0x1f, 0x97, 0x12, 0x8e,
  31134. 0x7f, 0x28, 0x77, 0x26, 0x18, 0xc4, 0xc4, 0xda,
  31135. 0x2c, 0x43, 0x57, 0xd2, 0x1f, 0x67, 0x95, 0x40,
  31136. 0x2c, 0x94, 0x41, 0x69, 0x22, 0x8a, 0x24, 0xd9,
  31137. 0xc7, 0xfc, 0xea, 0x49, 0x83, 0x8f, 0x5d, 0x2e,
  31138. 0x9d, 0xac, 0x17, 0xb6, 0xe0, 0xc4, 0xe7, 0xe6,
  31139. 0xd5, 0xc2, 0x73, 0xa1, 0x8f, 0x33, 0x14, 0x02,
  31140. 0xae, 0x01, 0x9f, 0x6f, 0x40, 0x92, 0x4e, 0x03,
  31141. 0xc2, 0xa9, 0xf1, 0x36, 0x78, 0xe4, 0xde, 0x39,
  31142. 0x4d, 0x29, 0x2e, 0xc2, 0x00, 0x93, 0x79, 0xe4,
  31143. 0xb2, 0x29, 0x4b, 0x81, 0x5c, 0x06, 0x06, 0xbc,
  31144. 0xc1, 0x01, 0x1c, 0xa7, 0x08, 0xf7, 0x47, 0x1f,
  31145. 0x52, 0x4f, 0xdf, 0x94, 0x1e, 0xe6, 0x89, 0xe6,
  31146. 0x26, 0x71, 0x2e, 0xa2, 0xd2, 0xfe, 0x04, 0xf2,
  31147. 0x12, 0x4c, 0x06, 0x78, 0x34, 0xc0, 0xb9, 0x76,
  31148. 0x62, 0x3b, 0x72, 0x25, 0x8c, 0x0d, 0x73, 0x24,
  31149. 0xcf, 0x4b, 0x4c, 0x47, 0x20, 0x9d, 0x04, 0x7f,
  31150. 0x86, 0x2c, 0x45, 0xb8, 0xfe, 0xb2, 0xaa, 0x36,
  31151. 0xf8, 0xe0, 0x24, 0x25, 0x05, 0x23, 0x12, 0x16,
  31152. 0xbf, 0x64, 0x10, 0xdd, 0xe4, 0xc0, 0xb0, 0x85,
  31153. 0xa7, 0xd3, 0xd1, 0x18, 0x1b, 0x81, 0x6b, 0x94,
  31154. 0xfd, 0x07, 0x43, 0xdd, 0x12, 0x37, 0x78, 0x69,
  31155. 0xec, 0x8c, 0xd0, 0x41, 0x2c, 0x42, 0x94, 0x3e,
  31156. 0x9f, 0xe3, 0x49, 0xb3, 0xb8, 0x45, 0x0b, 0x1d,
  31157. 0xc1, 0x9b, 0x4d, 0x21, 0x85, 0x62, 0xea, 0xd1,
  31158. 0xc9, 0x12, 0x30, 0x8c, 0x4b, 0x63, 0xeb, 0x7d,
  31159. 0x02, 0x52, 0x15, 0xa1, 0x95, 0x48, 0x9f, 0xc2,
  31160. 0xce, 0xf3, 0x4b, 0xff, 0x5a, 0xb6, 0x8f, 0xce,
  31161. 0xcd, 0x42, 0x21, 0x40, 0x82, 0xad, 0x08, 0x99,
  31162. 0x4d, 0x24, 0x58, 0x25, 0xf3, 0x7e, 0x42, 0x86,
  31163. 0x06, 0x33, 0x1f, 0x53, 0xbb, 0x07, 0x33, 0xca,
  31164. 0xc0, 0x02, 0x18, 0x30, 0x3c, 0xc5, 0x67, 0x1c,
  31165. 0x32, 0x3f, 0x2d, 0x58, 0x4c, 0x24, 0x6e, 0x60,
  31166. 0x96, 0x1a, 0xf4, 0xd0, 0x55, 0xb8, 0x84, 0xf0,
  31167. 0xb9, 0x83, 0xbf, 0x3d, 0x37, 0xe4, 0xa6, 0x06,
  31168. 0x1c, 0xd1, 0xd7, 0x91, 0x24, 0xdc, 0x3f, 0xcc,
  31169. 0x71, 0xf3, 0x0c, 0x90, 0x2c, 0x1d, 0x2f, 0x90,
  31170. 0xc8, 0x3c, 0x6f, 0x2c, 0x5d, 0xad, 0x8c, 0xdf,
  31171. 0xbb, 0x0d, 0x2a, 0x7f, 0x4a, 0x34, 0x5a, 0xd9,
  31172. 0x83, 0xfd, 0x61, 0x36, 0xe0, 0x0a, 0xb3, 0xf6,
  31173. 0x69, 0xb1, 0xaf, 0x81, 0x22, 0xd6, 0x9e, 0x9a,
  31174. 0xf8, 0xa6, 0x24, 0x8e, 0x0c, 0xcb, 0x25, 0xc2,
  31175. 0xfc, 0xc5, 0x94, 0xbd, 0x23, 0x9c, 0xa9, 0xbd,
  31176. 0x76, 0x28, 0xa4, 0x55, 0x92, 0x7c, 0xe6, 0x76,
  31177. 0xf7, 0x30, 0xf8, 0x7d, 0xdc, 0x0a, 0x93, 0x9e,
  31178. 0x7c, 0x39, 0x0a, 0x70, 0xa0, 0xb2, 0x77, 0xe0,
  31179. 0x7a, 0x89, 0x50, 0xce, 0x75, 0xca, 0x2f, 0xa4,
  31180. 0x12, 0x0e, 0xcb, 0x75, 0x1f, 0x0a, 0x83, 0xe8,
  31181. 0x14, 0x80, 0xa7, 0xb0, 0xe8, 0x11, 0xca, 0x12,
  31182. 0x5e, 0xf7, 0x31, 0x65, 0xbd, 0x20, 0x3d, 0x8c,
  31183. 0xa6, 0x89, 0x83, 0x68, 0x66, 0x03, 0x28, 0x49,
  31184. 0x17, 0xc4, 0x3f, 0x43, 0x02, 0x9b, 0xf8, 0xed,
  31185. 0xae, 0x8e, 0x68, 0xbc, 0x8e, 0x39, 0xe7, 0x15,
  31186. 0x32, 0x45, 0x66, 0x2c, 0x1f, 0xce, 0x56, 0xc7,
  31187. 0xc0, 0x15, 0x52, 0x19, 0x40, 0xcf, 0x87, 0x20,
  31188. 0xcd, 0x3d, 0xec, 0x90, 0x8d, 0x04, 0x01, 0x31,
  31189. 0x0b, 0x74, 0x80, 0x6e, 0x61, 0xa7, 0xf3, 0x4c,
  31190. 0xb2, 0x16, 0x00, 0xd5, 0xdb, 0xcc, 0xbb, 0x2c,
  31191. 0x9f, 0xb6, 0x02, 0x4a, 0xcf, 0x71, 0x06, 0xfd,
  31192. 0x60, 0xe0, 0x00, 0xbe, 0x22, 0xba, 0x39, 0x36,
  31193. 0xa8, 0x7e, 0xe5, 0xcb, 0xea, 0x87, 0xb1, 0xee,
  31194. 0xa2, 0x6c, 0x85, 0x94, 0x18, 0x6c, 0xab, 0x9a,
  31195. 0x93, 0xa7, 0xab, 0x4e, 0x3b, 0x85, 0xf3, 0xef,
  31196. 0x8f, 0x15, 0x74, 0x21, 0x9f, 0x5d, 0x9c, 0x22,
  31197. 0x32, 0x71, 0xb5, 0x4d, 0x7f, 0xaa, 0x85, 0xe0,
  31198. 0x05, 0x2a, 0x53, 0xbb, 0x3c, 0xab, 0xc3, 0xd2,
  31199. 0x73, 0x6e, 0x97, 0xa3, 0xfd, 0x05, 0x58, 0xaa,
  31200. 0x49, 0xc8, 0x69, 0xa9, 0x0b, 0x73, 0xd4, 0xe9,
  31201. 0x1d, 0x84, 0x60, 0x34, 0x2a, 0x09, 0xb3, 0x0f,
  31202. 0x08, 0x13, 0x67, 0x77, 0xb3, 0x24, 0xdf, 0xad,
  31203. 0xbf, 0x51, 0x71, 0x2b, 0xbe, 0x4f, 0x5d, 0xf4,
  31204. 0xe7, 0x25, 0x4c, 0x24, 0xa2, 0x4a, 0x22, 0xec,
  31205. 0xcc, 0x7c, 0x6c, 0x62, 0xee, 0x47, 0x12, 0x43,
  31206. 0x88, 0xe4, 0x71, 0xaa, 0x63, 0xaa, 0x2b, 0xed,
  31207. 0x70, 0xbf, 0x26, 0x37, 0xcc, 0xa4, 0xff, 0xe9,
  31208. 0xb6, 0x65, 0x31, 0x4d, 0x0d, 0x32, 0xd6, 0x84,
  31209. 0xb8, 0xab, 0x98, 0xa7, 0x10, 0x44, 0x77, 0xc7,
  31210. 0x2a, 0x60, 0xf0, 0xf5, 0xd5, 0xd4, 0x3a, 0x73,
  31211. 0x11, 0xa5, 0x1b, 0x18, 0x3c, 0x13, 0xfb, 0xda,
  31212. 0x76, 0x9d, 0xeb, 0x3e, 0xb9, 0x7a, 0xce, 0x02,
  31213. 0xa7, 0x5e, 0x25, 0x96, 0xd2, 0xbc, 0x85, 0x1a,
  31214. 0xd1, 0xa4, 0xe2, 0x02, 0x15, 0x08, 0x49, 0x16,
  31215. 0x7c, 0xaf, 0xc6, 0x38, 0x7b, 0x95, 0xf9, 0x37,
  31216. 0xc0, 0x87, 0x73, 0x6f, 0x01, 0xcd, 0x2b, 0xf1,
  31217. 0xe7, 0x6e, 0x47, 0x18, 0x30, 0xb8, 0x16, 0x87,
  31218. 0x1d, 0x23, 0x62, 0x22, 0x85, 0x92, 0x69, 0x46,
  31219. 0x9c, 0x65, 0xd8, 0xf1, 0x27, 0x32, 0xe4, 0x16,
  31220. 0x7f, 0x9a, 0xba, 0x46, 0x61, 0x60, 0x34, 0xe5,
  31221. 0xc0, 0x14, 0xb5, 0xde, 0x4d, 0xd1, 0x71, 0x39,
  31222. 0x26, 0xdc, 0x0c, 0x0a, 0x53, 0x9e, 0x31, 0x10,
  31223. 0x45, 0x7a, 0xf9, 0xc8, 0xfa, 0x1d, 0x69, 0x5e,
  31224. 0x25, 0xc1, 0xe2, 0x00, 0xbf, 0x94, 0xa3, 0xa2,
  31225. 0x97, 0xca, 0xb4, 0x6a, 0x89, 0x68, 0xdd, 0xed,
  31226. 0x6b, 0x99, 0x5a, 0x87, 0x9e, 0xe9, 0x68, 0xe4,
  31227. 0xf2, 0xc2, 0x7e, 0x37, 0x02, 0xdf, 0x96, 0x1a,
  31228. 0x5b, 0xed, 0xa1, 0xe8, 0xdf, 0x3c, 0xf7, 0xd2,
  31229. 0x25, 0xac, 0xf7, 0x4a, 0x7f, 0x10, 0x27, 0x2b,
  31230. 0x02, 0xc7, 0x95, 0x10, 0x5a, 0xb5, 0xb0, 0xcd,
  31231. 0xa9, 0xe1, 0x36, 0xe2, 0x1c, 0x87, 0x99, 0x0e,
  31232. 0x0a, 0x44, 0xec, 0x97, 0x75, 0xa7, 0x03, 0x27,
  31233. 0x38, 0x3b, 0x16, 0x30, 0x00, 0x98, 0xbe, 0x77,
  31234. 0xfe, 0x3a, 0xac, 0x6f, 0x8f, 0x4d, 0xe1, 0xa9,
  31235. 0x9c, 0xba, 0x39, 0x52, 0xe8, 0xf7, 0xe4, 0xe6,
  31236. 0xf9, 0xe9, 0xb3, 0x57, 0x82, 0xb2, 0x23, 0xd6,
  31237. 0xa5, 0x14, 0xc0, 0x78, 0xb4, 0xa0, 0xf9, 0x96,
  31238. 0xe4, 0x03, 0xe8, 0x6c, 0x27, 0xd8, 0x37, 0x7c,
  31239. 0x8f, 0xf4, 0x80, 0x09, 0x09, 0xc9, 0x32, 0x15,
  31240. 0xe0, 0x3f, 0x37, 0xa7, 0x1a, 0x5f, 0x8c, 0xfb,
  31241. 0xdd, 0xfe, 0x6b, 0x34, 0x28, 0x53, 0x03, 0x4b,
  31242. 0x39, 0x91, 0xf2, 0x48, 0x4c, 0x2a, 0x45, 0xfe,
  31243. 0x66, 0xf7, 0x23, 0x74, 0xb8, 0x30, 0x70, 0xb4,
  31244. 0x0c, 0x2c, 0x65, 0xb1, 0x4e, 0x32, 0x0f, 0x50,
  31245. 0xbb, 0x46, 0x9b, 0x03, 0x34, 0x38, 0xfb, 0xe4,
  31246. 0x25, 0x37, 0x8d, 0x0f, 0xa1, 0x41, 0x50, 0x85,
  31247. 0x92, 0x07, 0x71, 0xff, 0x3c, 0xe6, 0xd9, 0x1d,
  31248. 0x55, 0xb7, 0x10, 0x9c, 0xea, 0x70, 0x5f, 0xa3,
  31249. 0xba, 0x84, 0x99, 0x91, 0x30, 0x3d, 0x4c, 0x98,
  31250. 0x0b, 0x1f, 0x1f, 0xcc, 0x17, 0x94, 0xdd, 0x78,
  31251. 0x7d, 0x50, 0xe5, 0xf5, 0x21, 0x88, 0x5a, 0x52,
  31252. 0x76, 0x5a, 0x97, 0xbe, 0xba, 0xa9, 0xfe, 0x82,
  31253. 0x8a, 0xb5, 0x46, 0xcf, 0x9c, 0xbe, 0xe8, 0x2f,
  31254. 0x01, 0x2f, 0x6a, 0x03, 0x8a, 0xfa, 0x4b, 0x0b,
  31255. 0xdc, 0x78, 0x79, 0x9c, 0x49, 0xc4, 0x01, 0x26,
  31256. 0x16, 0x58, 0xc6, 0xb8, 0xee, 0x6c, 0xc9, 0xa9,
  31257. 0x38, 0x7c, 0xcf, 0xf3, 0xf8, 0xd0, 0x6b, 0x99,
  31258. 0x43, 0x13, 0xe0, 0x43, 0x8e, 0xfb, 0xb2, 0xdb,
  31259. 0x61, 0x67, 0xf4, 0xfc, 0x01, 0x21, 0xd9, 0xb1,
  31260. 0x1e, 0x6c, 0x6f, 0x2a, 0x9a, 0x4b, 0x86, 0x3c,
  31261. 0x62, 0x03, 0x53, 0x83, 0x11, 0x18, 0x1a, 0x59,
  31262. 0x9e, 0x25, 0xfe, 0xdb, 0x85, 0xd0, 0xee, 0x7c,
  31263. 0x97, 0x72, 0xca, 0xf3, 0x0d, 0xd4, 0x19, 0x66,
  31264. 0x14, 0xaf, 0x46, 0x68, 0x75, 0xdb, 0x8f, 0x5f,
  31265. 0x77, 0x7f, 0xfe, 0xa9, 0xe6, 0xa1, 0x9e, 0x46,
  31266. 0x5e, 0x92, 0xda, 0xea, 0xdd, 0x89, 0x01, 0xd9,
  31267. 0xab, 0x25, 0x7d, 0xb4, 0x64, 0x50, 0x8f, 0xa3,
  31268. 0xbe, 0xe2, 0x03, 0xd5, 0xc6, 0x9c, 0xc2, 0xf8,
  31269. 0xac, 0xa4, 0x36, 0xa9, 0x37, 0x10, 0x59, 0x00,
  31270. 0x45, 0xbb, 0x55, 0x33, 0xb9, 0x6f, 0xbc, 0xa2,
  31271. 0x02, 0x9e, 0xa3, 0x1d, 0xf4, 0x17, 0x78, 0x9b,
  31272. 0xbc, 0x42, 0x4e, 0x21, 0xc3, 0xde, 0xb5, 0x70,
  31273. 0x4a, 0x23, 0x1e, 0xd4, 0x36, 0x5d, 0x7a, 0x08,
  31274. 0x37, 0x55, 0x98, 0x07, 0xa0, 0x16, 0xa3, 0x4e,
  31275. 0xa1, 0x2b, 0x96, 0x8b, 0x51, 0x63, 0x48, 0xab,
  31276. 0xc9, 0x19, 0x6f, 0x5f, 0x25, 0x9d, 0xe7, 0x25,
  31277. 0x63, 0xf0, 0x8e, 0xdb, 0x06, 0x2d, 0x42, 0x31,
  31278. 0xfd, 0x14, 0x2b, 0x7a, 0x31, 0x43, 0x04, 0xd5,
  31279. 0xe2, 0x89, 0x2e, 0xa8, 0xe4, 0x6e, 0xd5, 0xa5,
  31280. 0x21, 0x67, 0x9b, 0x92, 0x61, 0x79, 0xdd, 0xe5,
  31281. 0x44, 0x43, 0x45, 0x57, 0x13, 0xec, 0x04, 0xc1,
  31282. 0x41, 0xa3, 0x14, 0x70, 0x86, 0xda, 0x76, 0x5d,
  31283. 0xe8, 0x61, 0xd2, 0xfb, 0x7b, 0xe4, 0x71, 0x46,
  31284. 0xa3, 0x52, 0xbf, 0xf2, 0xa0, 0x3c, 0xc1, 0x90,
  31285. 0x0c, 0x2e, 0xeb, 0xb3, 0x38, 0xae, 0x13, 0x27,
  31286. 0x84, 0xe9, 0x7a, 0xd6, 0x02, 0x40, 0x84, 0xff,
  31287. 0x87, 0x1f, 0x37, 0x44, 0xd8, 0x2e, 0x93, 0xf7,
  31288. 0x0a, 0xff, 0x5b, 0x4d, 0x07, 0x82, 0xfd, 0x6e,
  31289. 0x44, 0xcc, 0x19, 0xc3, 0x7d, 0x7c, 0x31, 0xf9,
  31290. 0x0e, 0xa8, 0x1c, 0x0d, 0xcb, 0x8e, 0xe8, 0x33,
  31291. 0xb2, 0xff, 0x9e, 0x1d, 0x99, 0x7c, 0x46, 0x5b,
  31292. 0xc7, 0x28, 0xec, 0x01, 0x62, 0x82, 0xfe, 0x2a,
  31293. 0x22, 0xa3, 0x86, 0x4e, 0x47, 0xe2, 0x57, 0xf1,
  31294. 0xb4, 0x58, 0x94, 0x89, 0xe5, 0xf1, 0xcd, 0x4d,
  31295. 0x90, 0xd1, 0xa4, 0x4c, 0x34, 0x5d, 0xde, 0xdc,
  31296. 0x39, 0x63, 0x8b, 0x85, 0xfd, 0x02, 0x21, 0xf1,
  31297. 0x12, 0xa3, 0x6d, 0x65, 0x0f, 0x8d, 0xe5, 0xcd,
  31298. 0x70, 0xd5, 0x1d, 0xf8, 0x65, 0x99, 0xfb, 0xe8,
  31299. 0xb5, 0x5a, 0x09, 0x39, 0x9e, 0x09, 0x45, 0x62,
  31300. 0x22, 0x1d, 0xa2, 0x46, 0xbf, 0x75, 0x20, 0xd1,
  31301. 0xe7, 0xb0, 0x06, 0x68, 0xc3, 0x50, 0x48, 0xfc,
  31302. 0xf8, 0x5c, 0x67, 0x69, 0x68, 0x66, 0xb6, 0x81,
  31303. 0x95, 0x91, 0x81, 0x3d, 0xf6, 0x34, 0xd9, 0x4b,
  31304. 0x06, 0x35, 0x17, 0x59, 0x89, 0x18, 0x74, 0x32,
  31305. 0x50, 0xcf, 0x81, 0x16, 0x8e, 0x53, 0x9d, 0x1c,
  31306. 0xad, 0x2d, 0x8e, 0x16, 0x41, 0xda, 0xca, 0xab,
  31307. 0x78, 0x0d, 0xc9, 0x49, 0x61, 0xaa, 0x18, 0xf4,
  31308. 0x56, 0x48, 0x29, 0x8c, 0xe3, 0x9a, 0x7d, 0x58,
  31309. 0xf8, 0x99, 0x72, 0xf1, 0x78, 0xa8, 0x5a, 0x97,
  31310. 0xe3, 0x2a, 0xc6, 0xa9, 0x59, 0xde, 0xcc, 0x62,
  31311. 0xfb, 0xab, 0xc5, 0x9a, 0x0b, 0xc7, 0x16, 0x8f,
  31312. 0x18, 0x20, 0x6e, 0x01, 0x7e, 0x04, 0xef, 0x72,
  31313. 0x83, 0x61, 0xb8, 0x1a, 0x77, 0x0f, 0xd1, 0xa9,
  31314. 0x75, 0xe0, 0x4a, 0x11, 0x69, 0x9d, 0xb6, 0xc9,
  31315. 0x2e, 0xd3, 0xbf, 0xe2, 0x5b, 0x24, 0x77, 0x30,
  31316. 0x85, 0x91, 0xef, 0xa8, 0x93, 0x4e, 0xad, 0x99,
  31317. 0xad, 0xcb, 0x6d, 0x9d, 0x8f, 0xd8, 0x0f, 0xe5,
  31318. 0x41, 0xd9, 0x9e, 0x0b, 0xce, 0x33, 0xd9, 0xbb,
  31319. 0x87, 0x66, 0x2c, 0xa3, 0x0b, 0x68, 0x1b, 0xb0,
  31320. 0x71, 0x30, 0xfa, 0x15, 0x2e, 0xe8, 0xc1, 0x99,
  31321. 0x71, 0x01, 0xcc, 0xdb, 0x6f, 0x9f, 0x8a, 0xfd,
  31322. 0xb4, 0x0f, 0x35, 0xa1, 0x36, 0xf4, 0x3a, 0xc4,
  31323. 0x17, 0x77, 0x43, 0x60, 0x10, 0x18, 0xb4, 0xc2,
  31324. 0xe5, 0xc0, 0x64, 0xd8, 0x38, 0x7c, 0x05, 0x9a,
  31325. 0xfb, 0x2b, 0xb3, 0x9b, 0x9e, 0x34, 0x6b, 0x4b,
  31326. 0xc8, 0x3b, 0x77, 0xe0, 0x6f, 0x08, 0xa1, 0x7b,
  31327. 0x66, 0x69, 0x2f, 0xdb, 0x34, 0x9e, 0x98, 0x90,
  31328. 0x5b, 0x4d, 0x7b, 0xa2, 0x32, 0x8e, 0x64, 0xe6,
  31329. 0x0d, 0x75, 0xc9, 0x96, 0xe3, 0x57, 0xba, 0xad,
  31330. 0x3e, 0x3b, 0x23, 0xfb, 0x9e, 0x7f, 0xc0, 0x3c,
  31331. 0xd5, 0x41, 0x9c, 0xfb, 0xbc, 0xb3, 0x52, 0x49
  31332. #endif
  31333. };
  31334. #endif
  31335. #endif
  31336. static int test_wc_dilithium_public_der_decode(void)
  31337. {
  31338. EXPECT_DECLS;
  31339. #if defined(HAVE_DILITHIUM) && defined(WOLFSSL_WC_DILITHIUM) && \
  31340. defined(WOLFSSL_DILITHIUM_PUBLIC_KEY)
  31341. dilithium_key* key;
  31342. word32 idx = 0;
  31343. key = (dilithium_key*)XMALLOC(sizeof(*key), NULL, DYNAMIC_TYPE_TMP_BUFFER);
  31344. ExpectNotNull(key);
  31345. if (key != NULL) {
  31346. XMEMSET(key, 0, sizeof(*key));
  31347. }
  31348. ExpectIntEQ(wc_dilithium_init(key), 0);
  31349. #ifndef WOLFSSL_NO_ML_DSA_44
  31350. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_44), 0);
  31351. #elif !defined(WOLFSSL_NO_ML_DSA_65)
  31352. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_65), 0);
  31353. #else
  31354. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_87), 0);
  31355. #endif
  31356. ExpectIntEQ(wc_Dilithium_PublicKeyDecode(ml_dsa_public_der, &idx, key,
  31357. (word32)sizeof(ml_dsa_public_der)), 0);
  31358. #ifdef WOLFSSL_DILITHIUM_FIPS204_DRAFT
  31359. idx = 0;
  31360. #ifndef WOLFSSL_NO_ML_DSA_44
  31361. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_44_DRAFT), 0);
  31362. #elif !defined(WOLFSSL_NO_ML_DSA_65)
  31363. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_65_DRAFT), 0);
  31364. #else
  31365. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_87_DRAFT), 0);
  31366. #endif
  31367. ExpectIntEQ(wc_Dilithium_PublicKeyDecode(dilithium_public_der, &idx, key,
  31368. (word32)sizeof(dilithium_public_der)), 0);
  31369. #endif
  31370. wc_dilithium_free(key);
  31371. XFREE(key, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  31372. #endif
  31373. return EXPECT_RESULT();
  31374. }
  31375. static int test_wc_dilithium_der(void)
  31376. {
  31377. EXPECT_DECLS;
  31378. #if defined(HAVE_DILITHIUM) && defined(WOLFSSL_WC_DILITHIUM) && \
  31379. !defined(WOLFSSL_DILITHIUM_NO_ASN1) && \
  31380. !defined(WOLFSSL_DILITHIUM_NO_MAKE_KEY)
  31381. #define DILITHIUM_MAX_DER_SIZE 8192
  31382. dilithium_key* key;
  31383. WC_RNG rng;
  31384. byte* der = NULL;
  31385. int len;
  31386. int pubLen;
  31387. int pubDerLen;
  31388. int privDerLen;
  31389. int keyDerLen;
  31390. word32 idx = 0;
  31391. #ifndef WOLFSSL_NO_ML_DSA_44
  31392. pubLen = DILITHIUM_LEVEL2_PUB_KEY_SIZE;
  31393. pubDerLen = DILITHIUM_LEVEL2_PUB_KEY_SIZE + 22;
  31394. privDerLen = DILITHIUM_LEVEL2_KEY_SIZE + 28;
  31395. keyDerLen = DILITHIUM_LEVEL2_PUB_KEY_SIZE + DILITHIUM_LEVEL2_KEY_SIZE + 32;
  31396. #elif !defined(WOLFSSL_NO_ML_DSA_65)
  31397. pubLen = DILITHIUM_LEVEL3_PUB_KEY_SIZE;
  31398. pubDerLen = DILITHIUM_LEVEL3_PUB_KEY_SIZE + 22;
  31399. privDerLen = DILITHIUM_LEVEL3_KEY_SIZE + 28;
  31400. keyDerLen = DILITHIUM_LEVEL3_PUB_KEY_SIZE + DILITHIUM_LEVEL3_KEY_SIZE + 32;
  31401. #else
  31402. pubLen = DILITHIUM_LEVEL5_PUB_KEY_SIZE;
  31403. pubDerLen = DILITHIUM_LEVEL5_PUB_KEY_SIZE + 22;
  31404. privDerLen = DILITHIUM_LEVEL5_KEY_SIZE + 28;
  31405. keyDerLen = DILITHIUM_LEVEL5_PUB_KEY_SIZE + DILITHIUM_LEVEL5_KEY_SIZE + 32;
  31406. #endif
  31407. key = (dilithium_key*)XMALLOC(sizeof(*key), NULL, DYNAMIC_TYPE_TMP_BUFFER);
  31408. ExpectNotNull(key);
  31409. der = (byte*)XMALLOC(DILITHIUM_MAX_DER_SIZE, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  31410. ExpectNotNull(der);
  31411. if (key != NULL) {
  31412. XMEMSET(key, 0, sizeof(*key));
  31413. }
  31414. if (der != NULL) {
  31415. XMEMSET(der, 0, sizeof(*der));
  31416. }
  31417. XMEMSET(&rng, 0, sizeof(WC_RNG));
  31418. ExpectIntEQ(wc_InitRng(&rng), 0);
  31419. ExpectIntEQ(wc_dilithium_init(key), 0);
  31420. ExpectIntEQ(wc_Dilithium_PublicKeyToDer(key, der, DILITHIUM_MAX_DER_SIZE,
  31421. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31422. ExpectIntEQ(wc_Dilithium_PublicKeyToDer(key, der, DILITHIUM_MAX_DER_SIZE,
  31423. 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31424. ExpectIntEQ(wc_Dilithium_PrivateKeyToDer(key, der, DILITHIUM_MAX_DER_SIZE),
  31425. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31426. /* When security level is not set, we attempt to parse it from DER. Since
  31427. * the supplied DER is invalid, this should fail with ASN parsing error */
  31428. idx = 0;
  31429. #ifdef WOLFSSL_DILITHIUM_FIPS204_DRAFT
  31430. ExpectIntEQ(wc_Dilithium_PublicKeyDecode(der, &idx, key, pubDerLen),
  31431. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31432. #else
  31433. ExpectIntEQ(wc_Dilithium_PublicKeyDecode(der, &idx, key, pubDerLen),
  31434. WC_NO_ERR_TRACE(ASN_PARSE_E));
  31435. #endif
  31436. idx = 0;
  31437. #ifdef WOLFSSL_DILITHIUM_FIPS204_DRAFT
  31438. ExpectIntEQ(wc_Dilithium_PrivateKeyDecode(der, &idx, key, privDerLen),
  31439. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31440. #else
  31441. ExpectIntEQ(wc_Dilithium_PrivateKeyDecode(der, &idx, key, privDerLen),
  31442. WC_NO_ERR_TRACE(ASN_PARSE_E));
  31443. #endif
  31444. #ifndef WOLFSSL_NO_ML_DSA_44
  31445. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_44), 0);
  31446. #elif !defined(WOLFSSL_NO_ML_DSA_65)
  31447. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_65), 0);
  31448. #else
  31449. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_87), 0);
  31450. #endif
  31451. ExpectIntEQ(wc_Dilithium_PublicKeyToDer(key, der, DILITHIUM_MAX_DER_SIZE,
  31452. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31453. ExpectIntEQ(wc_Dilithium_PublicKeyToDer(key, der, DILITHIUM_MAX_DER_SIZE,
  31454. 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31455. ExpectIntEQ(wc_Dilithium_PrivateKeyToDer(key, der, DILITHIUM_MAX_DER_SIZE),
  31456. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31457. ExpectIntEQ(wc_dilithium_make_key(key, &rng), 0);
  31458. ExpectIntEQ(wc_Dilithium_PublicKeyToDer(NULL, NULL, 0 ,
  31459. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31460. ExpectIntEQ(wc_Dilithium_PublicKeyToDer(NULL, der , 0 ,
  31461. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31462. ExpectIntEQ(wc_Dilithium_PublicKeyToDer(NULL, NULL, DILITHIUM_MAX_DER_SIZE,
  31463. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31464. ExpectIntEQ(wc_Dilithium_PublicKeyToDer(NULL, der , DILITHIUM_MAX_DER_SIZE,
  31465. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31466. ExpectIntEQ(wc_Dilithium_PublicKeyToDer(key , der , 0 ,
  31467. 0), WC_NO_ERR_TRACE(BUFFER_E));
  31468. /* Get length only. */
  31469. ExpectIntEQ(wc_Dilithium_PublicKeyToDer(key , NULL, 0 ,
  31470. 0), pubLen);
  31471. ExpectIntEQ(wc_Dilithium_PublicKeyToDer(key , NULL, DILITHIUM_MAX_DER_SIZE,
  31472. 0), pubLen);
  31473. ExpectIntEQ(wc_Dilithium_PublicKeyToDer(key , NULL, 0 ,
  31474. 1), pubDerLen);
  31475. ExpectIntEQ(wc_Dilithium_PublicKeyToDer(key , NULL, DILITHIUM_MAX_DER_SIZE,
  31476. 1), pubDerLen);
  31477. ExpectIntEQ(wc_Dilithium_PrivateKeyToDer(NULL, NULL,
  31478. 0 ), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31479. ExpectIntGT(wc_Dilithium_PrivateKeyToDer(key , NULL,
  31480. 0 ), 0);
  31481. ExpectIntEQ(wc_Dilithium_PrivateKeyToDer(NULL, der ,
  31482. 0 ), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31483. ExpectIntEQ(wc_Dilithium_PrivateKeyToDer(NULL, NULL,
  31484. DILITHIUM_MAX_DER_SIZE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31485. ExpectIntEQ(wc_Dilithium_PrivateKeyToDer(NULL, der ,
  31486. DILITHIUM_MAX_DER_SIZE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31487. ExpectIntEQ(wc_Dilithium_PrivateKeyToDer(key , der ,
  31488. 0 ), WC_NO_ERR_TRACE(BUFFER_E));
  31489. /* Get length only. */
  31490. ExpectIntEQ(wc_Dilithium_PrivateKeyToDer(key , NULL,
  31491. DILITHIUM_MAX_DER_SIZE), privDerLen);
  31492. ExpectIntEQ(wc_Dilithium_KeyToDer(NULL, NULL, 0 ),
  31493. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31494. ExpectIntGT(wc_Dilithium_KeyToDer(key , NULL, 0 ),
  31495. 0 );
  31496. ExpectIntEQ(wc_Dilithium_KeyToDer(NULL, der , 0 ),
  31497. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31498. ExpectIntEQ(wc_Dilithium_KeyToDer(NULL, NULL, DILITHIUM_MAX_DER_SIZE),
  31499. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31500. ExpectIntEQ(wc_Dilithium_KeyToDer(NULL, der , DILITHIUM_MAX_DER_SIZE),
  31501. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31502. ExpectIntEQ(wc_Dilithium_KeyToDer(key , der , 0 ),
  31503. WC_NO_ERR_TRACE(BUFFER_E));
  31504. /* Get length only. */
  31505. ExpectIntEQ(wc_Dilithium_KeyToDer(key , NULL, DILITHIUM_MAX_DER_SIZE),
  31506. keyDerLen);
  31507. ExpectIntEQ(wc_Dilithium_PublicKeyDecode(NULL, NULL, NULL, 0 ),
  31508. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31509. ExpectIntEQ(wc_Dilithium_PublicKeyDecode(der , NULL, NULL, 0 ),
  31510. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31511. ExpectIntEQ(wc_Dilithium_PublicKeyDecode(NULL, &idx, NULL, 0 ),
  31512. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31513. ExpectIntEQ(wc_Dilithium_PublicKeyDecode(NULL, NULL, key , 0 ),
  31514. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31515. ExpectIntEQ(wc_Dilithium_PublicKeyDecode(NULL, NULL, NULL, pubDerLen),
  31516. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31517. ExpectIntEQ(wc_Dilithium_PublicKeyDecode(NULL, &idx, key , pubDerLen),
  31518. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31519. ExpectIntEQ(wc_Dilithium_PublicKeyDecode(der , NULL, key , pubDerLen),
  31520. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31521. ExpectIntEQ(wc_Dilithium_PublicKeyDecode(der , &idx, NULL, pubDerLen),
  31522. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31523. ExpectIntEQ(wc_Dilithium_PublicKeyDecode(der , &idx, key , 0 ),
  31524. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31525. ExpectIntEQ(wc_Dilithium_PrivateKeyDecode(NULL, NULL, NULL, 0 ),
  31526. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31527. ExpectIntEQ(wc_Dilithium_PrivateKeyDecode(der , NULL, NULL, 0 ),
  31528. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31529. ExpectIntEQ(wc_Dilithium_PrivateKeyDecode(NULL, &idx, NULL, 0 ),
  31530. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31531. ExpectIntEQ(wc_Dilithium_PrivateKeyDecode(NULL, NULL, key , 0 ),
  31532. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31533. ExpectIntEQ(wc_Dilithium_PrivateKeyDecode(NULL, NULL, NULL, privDerLen),
  31534. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31535. ExpectIntEQ(wc_Dilithium_PrivateKeyDecode(NULL, &idx, key , privDerLen),
  31536. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31537. ExpectIntEQ(wc_Dilithium_PrivateKeyDecode(der , NULL, key , privDerLen),
  31538. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31539. ExpectIntEQ(wc_Dilithium_PrivateKeyDecode(der , &idx, NULL, privDerLen),
  31540. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31541. ExpectIntEQ(wc_Dilithium_PrivateKeyDecode(der , &idx, key , 0 ),
  31542. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  31543. ExpectIntEQ(len = wc_Dilithium_PublicKeyToDer(key, der,
  31544. DILITHIUM_MAX_DER_SIZE, 0), pubLen);
  31545. ExpectIntEQ(wc_dilithium_import_public(der, len, key), 0);
  31546. ExpectIntEQ(len = wc_Dilithium_PublicKeyToDer(key, der,
  31547. DILITHIUM_MAX_DER_SIZE, 1), pubDerLen);
  31548. idx = 0;
  31549. ExpectIntEQ(wc_Dilithium_PublicKeyDecode(der, &idx, key, len), 0);
  31550. ExpectIntEQ(len = wc_Dilithium_PrivateKeyToDer(key, der,
  31551. DILITHIUM_MAX_DER_SIZE), privDerLen);
  31552. idx = 0;
  31553. ExpectIntEQ(wc_Dilithium_PrivateKeyDecode(der, &idx, key, len), 0);
  31554. ExpectIntEQ(len = wc_Dilithium_KeyToDer(key, der, DILITHIUM_MAX_DER_SIZE),
  31555. keyDerLen);
  31556. idx = 0;
  31557. ExpectIntEQ(wc_Dilithium_PrivateKeyDecode(der, &idx, key, len), 0);
  31558. wc_dilithium_free(key);
  31559. wc_FreeRng(&rng);
  31560. XFREE(der, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  31561. XFREE(key, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  31562. #endif
  31563. return EXPECT_RESULT();
  31564. }
  31565. static int test_wc_dilithium_make_key_from_seed(void)
  31566. {
  31567. EXPECT_DECLS;
  31568. #if defined(HAVE_DILITHIUM) && defined(WOLFSSL_WC_DILITHIUM) && \
  31569. !defined(WOLFSSL_DILITHIUM_NO_MAKE_KEY)
  31570. dilithium_key* key;
  31571. #ifndef WOLFSSL_NO_ML_DSA_44
  31572. static const byte seed_44[] = {
  31573. 0x93, 0xEF, 0x2E, 0x6E, 0xF1, 0xFB, 0x08, 0x99,
  31574. 0x9D, 0x14, 0x2A, 0xBE, 0x02, 0x95, 0x48, 0x23,
  31575. 0x70, 0xD3, 0xF4, 0x3B, 0xDB, 0x25, 0x4A, 0x78,
  31576. 0xE2, 0xB0, 0xD5, 0x16, 0x8E, 0xCA, 0x06, 0x5F
  31577. };
  31578. static const byte pk_44[] = {
  31579. 0xBC, 0x5F, 0xF8, 0x10, 0xEB, 0x08, 0x90, 0x48,
  31580. 0xB8, 0xAB, 0x30, 0x20, 0xA7, 0xBD, 0x3B, 0x16,
  31581. 0xC0, 0xE0, 0xCA, 0x3D, 0x6B, 0x97, 0xE4, 0x64,
  31582. 0x6C, 0x2C, 0xCA, 0xE0, 0xBB, 0xF1, 0x9E, 0xF7,
  31583. 0x23, 0x0A, 0x19, 0xD7, 0x5A, 0xDB, 0xDE, 0xD5,
  31584. 0x2D, 0xB8, 0x55, 0xE2, 0x52, 0xA7, 0x19, 0xFC,
  31585. 0xBD, 0x14, 0x7B, 0xA6, 0x7B, 0x2F, 0xAD, 0x14,
  31586. 0xED, 0x0E, 0x68, 0xFD, 0xFE, 0x8C, 0x65, 0xBA,
  31587. 0xDE, 0xAC, 0xB0, 0x91, 0x11, 0x93, 0xAD, 0xFA,
  31588. 0x87, 0x94, 0xD7, 0x8F, 0x8E, 0x3D, 0x66, 0x2A,
  31589. 0x1C, 0x49, 0xDA, 0x81, 0x9F, 0xD9, 0x59, 0xE7,
  31590. 0xF0, 0x78, 0xF2, 0x03, 0xC4, 0x56, 0xF8, 0xB6,
  31591. 0xE7, 0xC9, 0x41, 0x58, 0x98, 0xE5, 0x41, 0xC7,
  31592. 0x30, 0x32, 0xDB, 0xD6, 0x19, 0xEA, 0xF6, 0x0F,
  31593. 0x8D, 0x64, 0xF8, 0x68, 0x3D, 0xA9, 0x9E, 0xCA,
  31594. 0x51, 0x22, 0x0B, 0x0A, 0xCA, 0x28, 0x46, 0x40,
  31595. 0x99, 0xF5, 0x47, 0xC0, 0x27, 0x77, 0xBD, 0x37,
  31596. 0xD8, 0x4A, 0x59, 0xBD, 0x37, 0xED, 0x7A, 0x8A,
  31597. 0x92, 0x63, 0x3C, 0x75, 0xD0, 0x7C, 0x79, 0x3F,
  31598. 0xE7, 0x25, 0x2B, 0x58, 0x4A, 0xBF, 0x6A, 0x15,
  31599. 0xEE, 0x14, 0x50, 0x7E, 0x5E, 0x19, 0x3F, 0x89,
  31600. 0x86, 0x4D, 0x09, 0xAC, 0x87, 0x27, 0xA6, 0xD0,
  31601. 0x42, 0x1F, 0x0C, 0x19, 0xF0, 0xE2, 0xFB, 0xFC,
  31602. 0x21, 0x3D, 0x3F, 0xBD, 0x70, 0xF4, 0xF9, 0x76,
  31603. 0x2C, 0xEC, 0xFF, 0x23, 0x1E, 0x9C, 0x8A, 0x76,
  31604. 0x28, 0xD3, 0xF8, 0xB0, 0x85, 0x7B, 0x03, 0x2D,
  31605. 0x32, 0xDE, 0x62, 0xFF, 0x8E, 0xCB, 0xF4, 0x00,
  31606. 0x82, 0x89, 0xBF, 0x34, 0x40, 0x36, 0x65, 0xF8,
  31607. 0x1A, 0x08, 0x1A, 0xD5, 0xA8, 0x5A, 0x28, 0x2F,
  31608. 0x99, 0xBA, 0xB9, 0xE5, 0x38, 0x5A, 0xFB, 0xCC,
  31609. 0xCF, 0x44, 0xB7, 0x4C, 0x01, 0x96, 0xC7, 0x54,
  31610. 0x55, 0x27, 0xEC, 0x30, 0x26, 0xDA, 0x12, 0x80,
  31611. 0xC4, 0xEB, 0x37, 0xD0, 0x9C, 0xFE, 0x3E, 0xC4,
  31612. 0xB4, 0x91, 0x0B, 0x62, 0xEB, 0x98, 0x15, 0xA4,
  31613. 0x25, 0xC6, 0x59, 0x0F, 0xC4, 0xAD, 0x3F, 0xBB,
  31614. 0x22, 0x57, 0x52, 0xCC, 0x1F, 0xC5, 0x69, 0x3F,
  31615. 0x18, 0x7E, 0x7D, 0xEC, 0x4E, 0xEF, 0xBE, 0xB6,
  31616. 0xB9, 0x1B, 0xD9, 0x1C, 0x5E, 0x2E, 0xA6, 0xA9,
  31617. 0x1D, 0x14, 0xD0, 0x97, 0xBE, 0x20, 0x3F, 0xBA,
  31618. 0x0B, 0xF9, 0x37, 0xC9, 0x75, 0x07, 0xDC, 0x00,
  31619. 0x7C, 0x4C, 0xAA, 0x9B, 0x07, 0x85, 0x89, 0x29,
  31620. 0x66, 0xFF, 0x15, 0x90, 0x09, 0x24, 0xE5, 0x79,
  31621. 0xD4, 0xFB, 0xA0, 0x2B, 0xDA, 0x87, 0x55, 0x5F,
  31622. 0x07, 0x3D, 0xAE, 0x00, 0x51, 0x3E, 0x70, 0x80,
  31623. 0x9A, 0xBB, 0xC7, 0x11, 0xFB, 0xA2, 0xE7, 0x64,
  31624. 0x95, 0x77, 0xC4, 0x2A, 0xFD, 0xC2, 0x4B, 0xF7,
  31625. 0x41, 0x3E, 0x51, 0x26, 0x8A, 0xD6, 0xDB, 0x61,
  31626. 0x13, 0xB7, 0xD9, 0x19, 0x1A, 0xF9, 0xD0, 0x61,
  31627. 0xDB, 0xDE, 0xD5, 0xD6, 0x30, 0x87, 0x76, 0x50,
  31628. 0xC1, 0x24, 0xF1, 0x1B, 0xC4, 0xBD, 0xC3, 0xFD,
  31629. 0xC6, 0xA9, 0x00, 0xF6, 0x31, 0x26, 0xF9, 0x21,
  31630. 0xE8, 0x38, 0xAD, 0x0C, 0x22, 0x75, 0xA3, 0x38,
  31631. 0x9A, 0x39, 0xBD, 0x99, 0xA1, 0x34, 0x50, 0x45,
  31632. 0x50, 0x10, 0x1C, 0xD3, 0xE9, 0x5E, 0x6D, 0x14,
  31633. 0x96, 0xBE, 0x7D, 0xE6, 0x62, 0x7D, 0xF4, 0xFD,
  31634. 0x6C, 0x28, 0xBB, 0xF4, 0x0B, 0x30, 0xEF, 0xA9,
  31635. 0xB5, 0xC3, 0xD5, 0xC8, 0x5A, 0xB1, 0x4A, 0x65,
  31636. 0xC0, 0x2D, 0x6D, 0x47, 0x81, 0xFF, 0x13, 0xD3,
  31637. 0x28, 0x60, 0x85, 0x54, 0xB6, 0xD1, 0x5E, 0xD9,
  31638. 0x12, 0x89, 0xA6, 0xD5, 0x5A, 0xAC, 0x0C, 0x38,
  31639. 0xE3, 0x77, 0x06, 0xF7, 0x35, 0x5E, 0x9A, 0x4F,
  31640. 0xDA, 0x61, 0x5B, 0x87, 0x59, 0x26, 0xBF, 0xE5,
  31641. 0xA5, 0x9D, 0x9E, 0xF2, 0x73, 0xBF, 0x94, 0xA0,
  31642. 0x7C, 0xFA, 0x57, 0x31, 0x78, 0xF0, 0xE0, 0x04,
  31643. 0xB6, 0xE1, 0xEF, 0x0A, 0x83, 0x49, 0xE9, 0xBC,
  31644. 0xC0, 0x19, 0x81, 0xF2, 0x46, 0x0F, 0x0A, 0x27,
  31645. 0x43, 0xC2, 0x8D, 0x1E, 0x13, 0x8F, 0xFB, 0x76,
  31646. 0x5E, 0x7E, 0x33, 0x97, 0xB7, 0x91, 0x33, 0x35,
  31647. 0xD4, 0x02, 0xFE, 0x91, 0x80, 0x6A, 0xA8, 0xFC,
  31648. 0x81, 0x92, 0x53, 0xAF, 0x32, 0x69, 0x2F, 0xA6,
  31649. 0x51, 0xE8, 0x67, 0xF5, 0x90, 0x7E, 0xF4, 0x6F,
  31650. 0x00, 0x62, 0x5A, 0x03, 0x0E, 0xC9, 0x04, 0xED,
  31651. 0xAB, 0x21, 0x42, 0x6D, 0x59, 0x11, 0x9D, 0x2C,
  31652. 0xAA, 0x43, 0xBD, 0x93, 0x5D, 0xEC, 0x0A, 0x55,
  31653. 0x0C, 0x61, 0xEE, 0x4B, 0x27, 0x9C, 0x1C, 0xA3,
  31654. 0xA7, 0x9C, 0x79, 0xA6, 0x6E, 0x3F, 0x2D, 0x2F,
  31655. 0xAD, 0xB0, 0x0F, 0x59, 0xA3, 0xA4, 0x38, 0xAA,
  31656. 0x44, 0x57, 0x01, 0x06, 0x07, 0x30, 0x17, 0xFA,
  31657. 0x1C, 0x87, 0x57, 0x50, 0x01, 0x09, 0x72, 0x0D,
  31658. 0x12, 0x5B, 0xBA, 0x23, 0x1A, 0x0C, 0x36, 0x35,
  31659. 0x0C, 0x78, 0x08, 0x6D, 0xFD, 0xC8, 0xD6, 0x13,
  31660. 0xAE, 0xCA, 0x88, 0xC4, 0xCC, 0xAE, 0xB4, 0xA4,
  31661. 0x4D, 0x13, 0xAD, 0xB3, 0xC7, 0x17, 0xD6, 0x5C,
  31662. 0x82, 0xA3, 0x51, 0xB9, 0xB6, 0xEA, 0xBF, 0x6A,
  31663. 0x10, 0xF4, 0xB4, 0xE9, 0x62, 0x3E, 0x3A, 0x95,
  31664. 0xB4, 0xD4, 0x0A, 0x12, 0xA8, 0x18, 0xAC, 0x6B,
  31665. 0x38, 0x22, 0xDB, 0x82, 0xFB, 0x05, 0xDC, 0x42,
  31666. 0x02, 0x64, 0x8B, 0x44, 0x54, 0x68, 0x9A, 0xEB,
  31667. 0x69, 0xEA, 0x32, 0x5F, 0x03, 0xE3, 0x5D, 0xEF,
  31668. 0xA5, 0x47, 0x08, 0x48, 0x14, 0x20, 0xC6, 0xD6,
  31669. 0x97, 0xBB, 0x91, 0x2F, 0xCA, 0x0D, 0x3F, 0x19,
  31670. 0x2E, 0xF2, 0x97, 0xDF, 0xE7, 0x7F, 0xF3, 0x6B,
  31671. 0x21, 0x03, 0xF1, 0xAD, 0x1A, 0xEE, 0xCE, 0xD1,
  31672. 0xC8, 0x14, 0xC2, 0xCD, 0x7E, 0xF1, 0x6B, 0xCE,
  31673. 0x47, 0x6A, 0xD0, 0x4F, 0x94, 0x1A, 0xFC, 0x79,
  31674. 0xE3, 0x29, 0x54, 0x74, 0xA4, 0x10, 0x62, 0x51,
  31675. 0x8C, 0x00, 0x37, 0x86, 0x09, 0x34, 0xF0, 0xE5,
  31676. 0xE6, 0x52, 0xF7, 0x27, 0x49, 0xA6, 0x98, 0x63,
  31677. 0x2A, 0x09, 0x91, 0xF6, 0x13, 0xF5, 0xCB, 0x96,
  31678. 0xCA, 0x11, 0x78, 0xF9, 0x74, 0xF2, 0xC4, 0xAA,
  31679. 0x0C, 0xE6, 0x3D, 0xC2, 0x4E, 0x36, 0x4C, 0x92,
  31680. 0xA6, 0x43, 0xB9, 0x0A, 0x5F, 0x85, 0xA6, 0x2F,
  31681. 0xD4, 0xD8, 0xD2, 0xB1, 0x93, 0xD2, 0x9B, 0x18,
  31682. 0xBE, 0xDE, 0x26, 0x53, 0xFC, 0x5D, 0x3F, 0x24,
  31683. 0xF5, 0xB2, 0xC0, 0x18, 0xDB, 0xBC, 0xB6, 0xEF,
  31684. 0x00, 0xF3, 0x05, 0xBF, 0x93, 0x66, 0x6B, 0xD4,
  31685. 0x7F, 0xEA, 0x91, 0x93, 0xBC, 0x23, 0x3D, 0xB3,
  31686. 0x91, 0x21, 0x44, 0x2E, 0x93, 0x8D, 0xA5, 0xDD,
  31687. 0x07, 0xEE, 0x6E, 0x87, 0x9C, 0x5B, 0x9D, 0xFF,
  31688. 0x41, 0xEC, 0xEE, 0x5E, 0x05, 0x89, 0xAE, 0x61,
  31689. 0x75, 0xFF, 0x5E, 0xC6, 0xF6, 0xD2, 0x62, 0x9F,
  31690. 0x56, 0xB1, 0x8B, 0x4D, 0xE6, 0x6F, 0xCB, 0x13,
  31691. 0xDF, 0x04, 0x00, 0xA7, 0x97, 0xC9, 0x22, 0x70,
  31692. 0xF6, 0x9B, 0xDE, 0xBD, 0xDC, 0xB8, 0x8C, 0x42,
  31693. 0x48, 0x91, 0x9B, 0x56, 0xCD, 0xA7, 0x0B, 0x8A,
  31694. 0xC4, 0xF9, 0x42, 0x9C, 0x29, 0x2D, 0xA9, 0x4D,
  31695. 0x64, 0x78, 0x28, 0x07, 0x64, 0xFE, 0x23, 0x86,
  31696. 0xFC, 0x38, 0xCB, 0x09, 0x31, 0x45, 0x88, 0x39,
  31697. 0xEF, 0x4E, 0x7D, 0xE8, 0xF0, 0x68, 0x9D, 0x99,
  31698. 0x80, 0x59, 0x88, 0xC7, 0xF9, 0x61, 0x11, 0x85,
  31699. 0x2C, 0x89, 0x29, 0xE5, 0xA5, 0x40, 0xD3, 0xB7,
  31700. 0x8D, 0x71, 0x2D, 0xEC, 0xC3, 0x96, 0xFE, 0xF3,
  31701. 0xEC, 0x34, 0x40, 0x21, 0x84, 0xE4, 0xFD, 0x29,
  31702. 0xF3, 0x63, 0xEA, 0x80, 0xF6, 0xFC, 0x50, 0xBA,
  31703. 0x9A, 0x11, 0x35, 0x1A, 0xCE, 0xEA, 0x8F, 0xE6,
  31704. 0x8D, 0x54, 0x1E, 0x1A, 0xA5, 0x84, 0x8D, 0x9F,
  31705. 0x6E, 0x61, 0xDF, 0xB6, 0x2B, 0x2F, 0x23, 0xBC,
  31706. 0x50, 0x81, 0xE8, 0x2F, 0x76, 0x22, 0x6E, 0x03,
  31707. 0x28, 0x49, 0x82, 0xEC, 0x48, 0x48, 0x12, 0x09,
  31708. 0xB1, 0xA7, 0xD4, 0xC8, 0x79, 0x7E, 0x44, 0xBF,
  31709. 0xA8, 0x70, 0xB2, 0x20, 0x04, 0xDB, 0x74, 0xBD,
  31710. 0x7D, 0x47, 0x8D, 0x5B, 0x36, 0x14, 0xD2, 0xB1,
  31711. 0xDA, 0x75, 0x02, 0xB3, 0x98, 0xEB, 0x9D, 0xA8,
  31712. 0x0D, 0x06, 0x46, 0x1E, 0x90, 0xE0, 0x30, 0x60,
  31713. 0x44, 0x6A, 0xB4, 0xA8, 0x23, 0x84, 0x32, 0xBF,
  31714. 0xAF, 0x75, 0x2F, 0x39, 0x17, 0x91, 0x21, 0x4F,
  31715. 0x1E, 0x6B, 0x63, 0x59, 0x0D, 0x53, 0x60, 0x60,
  31716. 0xD1, 0xC2, 0x45, 0x30, 0x7B, 0xC5, 0xC1, 0xBA,
  31717. 0xC4, 0xAA, 0xA0, 0x99, 0xD3, 0x6B, 0xB6, 0xDC,
  31718. 0xBC, 0x97, 0x3C, 0xF2, 0xE6, 0x9F, 0x27, 0x34,
  31719. 0xD0, 0xF2, 0x9A, 0xEE, 0xC4, 0x56, 0x7B, 0x99,
  31720. 0xA1, 0x6B, 0xC1, 0x7C, 0x6C, 0xDD, 0xAC, 0xEF,
  31721. 0xE4, 0x99, 0x27, 0xFB, 0x14, 0xE7, 0xD9, 0x8D,
  31722. 0xD4, 0x26, 0x35, 0x19, 0x46, 0x9C, 0xCA, 0x3D,
  31723. 0xB4, 0x67, 0x9A, 0x68, 0xCE, 0xED, 0xA9, 0x55,
  31724. 0x59, 0x22, 0x10, 0xFC, 0x49, 0xAA, 0x5F, 0xBE,
  31725. 0x93, 0x4C, 0xC7, 0x3D, 0x84, 0xE4, 0xBA, 0x54,
  31726. 0x78, 0x00, 0x2D, 0x68, 0x90, 0x98, 0x90, 0x68,
  31727. 0xEF, 0x8F, 0xC9, 0x8C, 0x25, 0x32, 0xB8, 0x3B,
  31728. 0xF3, 0xCB, 0x9E, 0xF0, 0x28, 0x93, 0xC2, 0x15,
  31729. 0x24, 0x26, 0xB9, 0xD1, 0xA9, 0x47, 0x34, 0xDF,
  31730. 0xB4, 0xF9, 0x11, 0x35, 0x14, 0x3C, 0x9E, 0xED,
  31731. 0x18, 0xFD, 0x51, 0xAE, 0x87, 0x5D, 0x07, 0xA2,
  31732. 0x37, 0x75, 0x60, 0x6A, 0x73, 0x4F, 0xBA, 0x98,
  31733. 0xC0, 0x63, 0xB4, 0xA1, 0x62, 0x2E, 0x7F, 0xF2,
  31734. 0x1A, 0xA7, 0xE6, 0x52, 0xA3, 0xD6, 0xC1, 0x9F,
  31735. 0xE0, 0xDC, 0x67, 0x61, 0xB7, 0xD3, 0x53, 0x02,
  31736. 0xBF, 0x21, 0x4D, 0x30, 0x79, 0xF7, 0x60, 0x51,
  31737. 0x08, 0x2A, 0x87, 0x59, 0x29, 0x92, 0x0D, 0xC3,
  31738. 0xB3, 0xCB, 0x43, 0x21, 0x1A, 0x23, 0xA4, 0x3A,
  31739. 0x50, 0x33, 0x2F, 0xAF, 0x1A, 0xC2, 0x19, 0x1E,
  31740. 0x71, 0x71, 0x25, 0xF6, 0x3E, 0x25, 0x86, 0xC4,
  31741. 0xD8, 0x6D, 0xCA, 0x6B, 0xCD, 0x3D, 0x03, 0x8F,
  31742. 0x9D, 0x3A, 0x7B, 0x66, 0xCB, 0xC7, 0xDF, 0x34
  31743. };
  31744. static const byte sk_44[] = {
  31745. 0xBC, 0x5F, 0xF8, 0x10, 0xEB, 0x08, 0x90, 0x48,
  31746. 0xB8, 0xAB, 0x30, 0x20, 0xA7, 0xBD, 0x3B, 0x16,
  31747. 0xC0, 0xE0, 0xCA, 0x3D, 0x6B, 0x97, 0xE4, 0x64,
  31748. 0x6C, 0x2C, 0xCA, 0xE0, 0xBB, 0xF1, 0x9E, 0xF7,
  31749. 0xBA, 0x2B, 0x57, 0xC4, 0x46, 0x55, 0x6E, 0xE2,
  31750. 0xB7, 0x2C, 0x78, 0xB9, 0x6B, 0xB7, 0xA8, 0x50,
  31751. 0x3D, 0xE4, 0x0A, 0xFB, 0x54, 0x18, 0x4E, 0x3B,
  31752. 0x54, 0x63, 0xC2, 0x1A, 0xF7, 0x48, 0x53, 0x23,
  31753. 0xDF, 0x98, 0xF0, 0x16, 0x0A, 0xE5, 0xD1, 0x37,
  31754. 0x51, 0x27, 0x25, 0xF8, 0x9D, 0x56, 0x3B, 0xC9,
  31755. 0xA1, 0x89, 0xD3, 0x1D, 0x20, 0xB3, 0xB3, 0xC8,
  31756. 0xFF, 0xAA, 0xF5, 0xE4, 0x86, 0xE7, 0x90, 0x51,
  31757. 0xF6, 0xF3, 0x60, 0x5C, 0xCA, 0x25, 0x69, 0xFD,
  31758. 0xB4, 0x6B, 0x33, 0x18, 0xD2, 0x38, 0x42, 0xCE,
  31759. 0x40, 0xD6, 0x43, 0x86, 0x13, 0xF6, 0x8B, 0x45,
  31760. 0x5B, 0x0D, 0x3B, 0xCA, 0x0E, 0x05, 0x0D, 0x4D,
  31761. 0x11, 0x99, 0x88, 0xA2, 0xC4, 0x80, 0x1B, 0x90,
  31762. 0x84, 0xE0, 0xB0, 0x48, 0xC9, 0x28, 0x09, 0x22,
  31763. 0x30, 0x90, 0x24, 0x06, 0x49, 0x98, 0x40, 0x65,
  31764. 0x5A, 0x26, 0x8A, 0xDA, 0x32, 0x90, 0xDA, 0x48,
  31765. 0x08, 0x22, 0x81, 0x90, 0xC8, 0x14, 0x61, 0xDC,
  31766. 0x16, 0x6A, 0x21, 0x47, 0x8E, 0x08, 0xB2, 0x21,
  31767. 0xE3, 0x08, 0x68, 0x1A, 0x02, 0x44, 0x14, 0xC6,
  31768. 0x65, 0xE1, 0x98, 0x71, 0x90, 0xC6, 0x69, 0x0C,
  31769. 0x15, 0x44, 0xC9, 0xA0, 0x11, 0xCC, 0x34, 0x71,
  31770. 0x83, 0x40, 0x45, 0x00, 0x12, 0x4D, 0x91, 0x08,
  31771. 0x00, 0x83, 0x36, 0x84, 0x12, 0x85, 0x4C, 0xCC,
  31772. 0x00, 0x41, 0x09, 0x90, 0x70, 0x18, 0x95, 0x00,
  31773. 0xA2, 0xB2, 0x85, 0x94, 0x26, 0x41, 0x0B, 0x00,
  31774. 0x41, 0x0A, 0xB9, 0x80, 0xC0, 0xC6, 0x10, 0x0C,
  31775. 0x33, 0x29, 0xA3, 0xA6, 0x28, 0x1C, 0x26, 0x10,
  31776. 0x1A, 0x37, 0x49, 0x13, 0x35, 0x8A, 0x0B, 0x29,
  31777. 0x2E, 0x82, 0xA2, 0x70, 0x8B, 0x38, 0x49, 0x94,
  31778. 0x04, 0x80, 0x9B, 0x26, 0x10, 0xA4, 0x80, 0x30,
  31779. 0x04, 0x37, 0x0C, 0x48, 0xB2, 0x60, 0x04, 0x17,
  31780. 0x2E, 0x19, 0x49, 0x64, 0xC8, 0xC4, 0x64, 0x1A,
  31781. 0x96, 0x60, 0x10, 0x83, 0x6D, 0x20, 0x38, 0x22,
  31782. 0x49, 0x06, 0x08, 0x1B, 0xB7, 0x20, 0x01, 0x48,
  31783. 0x4D, 0xE1, 0x10, 0x49, 0x08, 0x38, 0x44, 0x4C,
  31784. 0x16, 0x8E, 0x04, 0xB2, 0x2C, 0x09, 0x91, 0x50,
  31785. 0x83, 0x36, 0x06, 0x5C, 0x02, 0x8C, 0x8A, 0x38,
  31786. 0x05, 0x1A, 0xB5, 0x81, 0x82, 0xC0, 0x09, 0x51,
  31787. 0x12, 0x72, 0x22, 0x10, 0x0D, 0x04, 0x08, 0x2A,
  31788. 0xA4, 0x84, 0x10, 0x58, 0x08, 0x52, 0x08, 0x26,
  31789. 0x0A, 0x02, 0xB6, 0x2D, 0x8A, 0x12, 0x0E, 0x14,
  31790. 0x22, 0x10, 0x48, 0x44, 0x0A, 0x14, 0x23, 0x91,
  31791. 0x50, 0x40, 0x90, 0x0A, 0x27, 0x92, 0xA4, 0xB0,
  31792. 0x60, 0x08, 0x84, 0x11, 0xC4, 0x40, 0x22, 0x63,
  31793. 0x46, 0x2A, 0xDA, 0xA6, 0x90, 0xC1, 0xB2, 0x30,
  31794. 0x50, 0x10, 0x00, 0xA0, 0xB4, 0x6C, 0x53, 0xB4,
  31795. 0x50, 0x13, 0x05, 0x8D, 0x02, 0x31, 0x0E, 0x08,
  31796. 0x20, 0x10, 0x91, 0xC8, 0x4C, 0x22, 0xA7, 0x50,
  31797. 0xC2, 0xA6, 0x70, 0x92, 0x46, 0x41, 0x63, 0x16,
  31798. 0x8C, 0x84, 0x00, 0x11, 0x0B, 0x81, 0x90, 0x13,
  31799. 0x83, 0x71, 0x21, 0x85, 0x30, 0x1B, 0x18, 0x46,
  31800. 0xA3, 0x10, 0x84, 0x14, 0x43, 0x40, 0x80, 0x98,
  31801. 0x25, 0x0C, 0x27, 0x2C, 0x94, 0x42, 0x41, 0xA2,
  31802. 0x88, 0x45, 0x02, 0x13, 0x05, 0x44, 0xB6, 0x44,
  31803. 0x52, 0x22, 0x92, 0xD0, 0x80, 0x50, 0x4B, 0xA6,
  31804. 0x04, 0x84, 0x36, 0x70, 0x09, 0xB2, 0x4D, 0x19,
  31805. 0xA8, 0x84, 0x24, 0x93, 0x49, 0x94, 0xA2, 0x80,
  31806. 0x49, 0xB4, 0x48, 0x91, 0x28, 0x64, 0xA1, 0xC8,
  31807. 0x65, 0x4B, 0x82, 0x85, 0x93, 0x30, 0x06, 0x63,
  31808. 0x12, 0x66, 0x10, 0x37, 0x01, 0x4A, 0x40, 0x80,
  31809. 0x18, 0x18, 0x90, 0x44, 0xC4, 0x0D, 0x4B, 0x28,
  31810. 0x81, 0xA2, 0x06, 0x40, 0xD4, 0x30, 0x2C, 0x1B,
  31811. 0x96, 0x4C, 0xE1, 0xB2, 0x60, 0x44, 0x28, 0x41,
  31812. 0xD8, 0x30, 0x65, 0x24, 0x09, 0x04, 0x64, 0x00,
  31813. 0x89, 0x63, 0xC2, 0x24, 0xC0, 0x00, 0x49, 0x92,
  31814. 0x16, 0x52, 0x23, 0xC1, 0x29, 0x42, 0x26, 0x91,
  31815. 0xD0, 0x38, 0x31, 0x83, 0x28, 0x28, 0x4C, 0x28,
  31816. 0x61, 0x1A, 0xB2, 0x88, 0x80, 0x26, 0x2D, 0x0C,
  31817. 0x19, 0x52, 0x5B, 0x22, 0x60, 0x8A, 0x92, 0x28,
  31818. 0xA2, 0x18, 0x90, 0xD9, 0x42, 0x52, 0xCB, 0x40,
  31819. 0x8E, 0x9B, 0x16, 0x06, 0x4B, 0xC8, 0x05, 0xE0,
  31820. 0x06, 0x6C, 0x49, 0xC2, 0x25, 0xD4, 0x22, 0x69,
  31821. 0x14, 0x11, 0x69, 0x1C, 0x34, 0x90, 0x0C, 0x85,
  31822. 0x8D, 0x1C, 0x84, 0x49, 0x63, 0x10, 0x85, 0x08,
  31823. 0x34, 0x89, 0x58, 0x16, 0x66, 0xA0, 0x38, 0x68,
  31824. 0x0B, 0xA2, 0x50, 0xE0, 0x84, 0x61, 0xC1, 0x26,
  31825. 0x6E, 0xC9, 0x14, 0x6A, 0xC0, 0xC0, 0x31, 0x84,
  31826. 0x18, 0x2E, 0xDC, 0x16, 0x52, 0x14, 0x18, 0x91,
  31827. 0x0A, 0x39, 0x2C, 0x83, 0xA6, 0x8D, 0x12, 0x29,
  31828. 0x62, 0x92, 0xA6, 0x60, 0x08, 0xA5, 0x10, 0xD9,
  31829. 0xC8, 0x4D, 0x24, 0x48, 0x24, 0x83, 0x98, 0x24,
  31830. 0x1A, 0x44, 0x42, 0x08, 0x08, 0x48, 0xC8, 0x96,
  31831. 0x2D, 0xA1, 0x10, 0x20, 0x60, 0x24, 0x51, 0x9C,
  31832. 0x30, 0x11, 0xDB, 0xC8, 0x04, 0x11, 0x22, 0x51,
  31833. 0x18, 0x04, 0x68, 0xE2, 0x24, 0x4E, 0x10, 0xC4,
  31834. 0x0D, 0x18, 0x37, 0x29, 0x11, 0xB7, 0x84, 0x43,
  31835. 0x84, 0x8D, 0x54, 0x40, 0x70, 0x64, 0x80, 0x70,
  31836. 0x21, 0xB0, 0x4D, 0x00, 0x26, 0x62, 0x00, 0x45,
  31837. 0x25, 0x1B, 0x83, 0x84, 0x84, 0x80, 0x70, 0x19,
  31838. 0xB0, 0x04, 0x0A, 0xC9, 0x28, 0xCA, 0x80, 0x05,
  31839. 0x1B, 0x21, 0x4E, 0xD4, 0xB0, 0x49, 0x8C, 0x96,
  31840. 0x6C, 0xD0, 0x96, 0x25, 0x48, 0x32, 0x72, 0x54,
  31841. 0x12, 0x05, 0x09, 0x98, 0x8C, 0x8A, 0x32, 0x6D,
  31842. 0xC0, 0x04, 0x31, 0x63, 0xC8, 0x61, 0xC8, 0xC2,
  31843. 0x68, 0x9B, 0xB4, 0x8C, 0x5B, 0xC0, 0x2D, 0xC3,
  31844. 0xA8, 0x8D, 0x1B, 0x16, 0x6C, 0xD8, 0x96, 0x41,
  31845. 0x98, 0x34, 0x02, 0x44, 0x14, 0x2C, 0xD3, 0x86,
  31846. 0x44, 0x0A, 0x18, 0x8A, 0x1A, 0x46, 0x92, 0x1A,
  31847. 0xB7, 0x08, 0x4C, 0x34, 0x24, 0x21, 0x91, 0x0D,
  31848. 0x9A, 0x96, 0x2D, 0xCB, 0x24, 0x22, 0x92, 0x86,
  31849. 0x08, 0x98, 0xA0, 0x50, 0xDA, 0x44, 0x6A, 0x19,
  31850. 0xB1, 0x05, 0x8B, 0x20, 0x6E, 0x24, 0xC4, 0x81,
  31851. 0xC9, 0x98, 0x40, 0x22, 0x19, 0x32, 0x11, 0x05,
  31852. 0x69, 0xD3, 0x94, 0x91, 0x08, 0xA7, 0x71, 0xDB,
  31853. 0xC0, 0x70, 0x02, 0xB8, 0x28, 0x83, 0xB4, 0x49,
  31854. 0xA0, 0x44, 0x8A, 0x0B, 0xB4, 0x10, 0x61, 0x02,
  31855. 0x48, 0x1C, 0xA6, 0x11, 0xE3, 0x20, 0x66, 0x40,
  31856. 0xB4, 0x70, 0x03, 0xB6, 0x04, 0x60, 0x48, 0x21,
  31857. 0x5B, 0x21, 0x83, 0x39, 0x88, 0xDB, 0x67, 0x4A,
  31858. 0x61, 0xE7, 0xC2, 0x08, 0xDE, 0xBE, 0x8D, 0xAE,
  31859. 0x41, 0x19, 0xAF, 0xB0, 0x26, 0x61, 0xA6, 0x9A,
  31860. 0xBC, 0x8B, 0xDD, 0x24, 0x5B, 0x5D, 0x0F, 0xB1,
  31861. 0xA2, 0x67, 0x01, 0xC9, 0xB9, 0xC9, 0xA8, 0xF7,
  31862. 0xD9, 0xFC, 0xD4, 0xC2, 0x87, 0xFF, 0x3D, 0x60,
  31863. 0x8C, 0xF2, 0x58, 0x28, 0x2A, 0x1E, 0xB2, 0x9F,
  31864. 0x93, 0x04, 0xE8, 0x9C, 0x14, 0xF3, 0xE1, 0xCE,
  31865. 0x56, 0x12, 0x89, 0x1C, 0x60, 0x29, 0x34, 0x52,
  31866. 0x60, 0x06, 0xC9, 0x9B, 0x4A, 0xA2, 0x39, 0x9B,
  31867. 0xF4, 0x94, 0xBC, 0xF8, 0xDF, 0x61, 0xD6, 0xDF,
  31868. 0x4C, 0x69, 0xBC, 0x93, 0xE0, 0x2D, 0x49, 0x95,
  31869. 0xE2, 0xF7, 0x6E, 0x9F, 0xDA, 0x4E, 0xF6, 0x7E,
  31870. 0xB7, 0x25, 0x6C, 0xA8, 0x9A, 0x3F, 0x38, 0xFE,
  31871. 0xB2, 0xE9, 0xDF, 0x6A, 0x01, 0x0D, 0xC1, 0xC1,
  31872. 0x50, 0x02, 0xFB, 0xD4, 0x56, 0xFA, 0xE8, 0x84,
  31873. 0x82, 0x1A, 0x34, 0x16, 0x6B, 0x06, 0x58, 0xA2,
  31874. 0x41, 0x25, 0x95, 0x71, 0x8E, 0x14, 0x9B, 0xBC,
  31875. 0x6E, 0x22, 0x0A, 0xEE, 0x26, 0x8D, 0x4D, 0x82,
  31876. 0x18, 0xC2, 0x5F, 0x6A, 0x95, 0x7D, 0xE5, 0xB2,
  31877. 0x6C, 0xEA, 0x7B, 0x14, 0xCB, 0x32, 0x0D, 0x89,
  31878. 0xE1, 0x69, 0x9A, 0xD9, 0xF2, 0xB3, 0x89, 0xC6,
  31879. 0x7E, 0xF9, 0x33, 0x86, 0xA2, 0xC6, 0x5F, 0x2C,
  31880. 0x32, 0x23, 0x33, 0x67, 0xD7, 0x6A, 0xE4, 0xAB,
  31881. 0x2A, 0xBB, 0xD4, 0x22, 0xE9, 0x8E, 0x49, 0x3D,
  31882. 0xCC, 0x3C, 0xC5, 0xDA, 0xF6, 0x89, 0xB6, 0x5C,
  31883. 0xC4, 0xBC, 0x3F, 0xA5, 0x1C, 0x9C, 0x59, 0xEE,
  31884. 0xAF, 0x07, 0x55, 0x17, 0x0C, 0x24, 0x95, 0x80,
  31885. 0x4D, 0x02, 0xA6, 0x07, 0xC5, 0xBF, 0x88, 0x7C,
  31886. 0xD8, 0x6A, 0x03, 0x89, 0xF2, 0x8F, 0xC9, 0x72,
  31887. 0x5E, 0xF4, 0x60, 0x03, 0xF1, 0x3B, 0x01, 0x87,
  31888. 0x68, 0x4B, 0xEA, 0xB1, 0xF2, 0x4A, 0x29, 0xF5,
  31889. 0x31, 0x96, 0x01, 0xF3, 0x09, 0xC9, 0x1D, 0x2A,
  31890. 0x33, 0x3D, 0x1B, 0x88, 0xDF, 0x20, 0x5A, 0x51,
  31891. 0x20, 0xC4, 0xCF, 0xDC, 0x22, 0x38, 0x12, 0x4E,
  31892. 0x4E, 0x2B, 0x47, 0xD0, 0xB5, 0xE6, 0x6A, 0x65,
  31893. 0x4F, 0xE4, 0xCC, 0xCB, 0x07, 0x8F, 0x07, 0xCB,
  31894. 0xD4, 0x55, 0xD1, 0x5D, 0x3E, 0xEC, 0x7D, 0xA2,
  31895. 0x74, 0xD2, 0x4A, 0x2E, 0x57, 0x18, 0x84, 0xDE,
  31896. 0x41, 0xC3, 0xA9, 0xA4, 0xFD, 0xB3, 0xF6, 0x09,
  31897. 0x8A, 0x17, 0x2C, 0x30, 0x96, 0x80, 0x39, 0xBD,
  31898. 0x0E, 0x4E, 0xB3, 0xE2, 0xFB, 0x6D, 0x6E, 0xEE,
  31899. 0xD3, 0x9E, 0x0B, 0x63, 0x62, 0xD5, 0x4E, 0x7B,
  31900. 0x88, 0x95, 0x98, 0x69, 0xDD, 0xD5, 0xD8, 0x73,
  31901. 0xD9, 0x65, 0x24, 0x01, 0xA2, 0x9F, 0x27, 0xA2,
  31902. 0x8E, 0xA6, 0x6D, 0x32, 0xCC, 0xB0, 0xEF, 0x3B,
  31903. 0xF4, 0x60, 0x0F, 0x75, 0x57, 0xEE, 0x8D, 0x54,
  31904. 0xBF, 0x1D, 0xAD, 0x18, 0xF4, 0x5D, 0xDC, 0xD4,
  31905. 0xC9, 0xED, 0x57, 0xB1, 0x3E, 0x44, 0x5B, 0xF1,
  31906. 0x22, 0xA4, 0x3F, 0x53, 0x94, 0x03, 0x89, 0xBF,
  31907. 0x87, 0x14, 0xFF, 0xAC, 0x72, 0x1E, 0x59, 0x31,
  31908. 0x7E, 0x4B, 0x70, 0x50, 0x0A, 0xD0, 0xD1, 0xB9,
  31909. 0xA6, 0x27, 0x05, 0x4D, 0x31, 0x93, 0x20, 0x8C,
  31910. 0x77, 0x4E, 0x0B, 0x20, 0xED, 0x04, 0x1A, 0x8C,
  31911. 0x05, 0x5E, 0x75, 0xEE, 0xCD, 0x37, 0x38, 0xF0,
  31912. 0x07, 0x15, 0x8F, 0xAD, 0xDF, 0xCA, 0x5F, 0x43,
  31913. 0x56, 0x2D, 0x63, 0x6A, 0x5A, 0xCF, 0x3A, 0x39,
  31914. 0x83, 0xD3, 0xCF, 0xEB, 0xCA, 0x10, 0xB8, 0x13,
  31915. 0xF9, 0xF6, 0x52, 0x65, 0x19, 0x19, 0x9A, 0x03,
  31916. 0x13, 0xCD, 0x1D, 0xE1, 0x3F, 0x06, 0xAD, 0x53,
  31917. 0x86, 0xE1, 0xE1, 0x20, 0x79, 0x5F, 0xD2, 0x67,
  31918. 0xB7, 0xF4, 0x20, 0x19, 0xD8, 0x4D, 0xF6, 0xCD,
  31919. 0x1B, 0xF9, 0x19, 0x30, 0xFC, 0xA7, 0xAF, 0xD5,
  31920. 0x2E, 0x80, 0x70, 0x0F, 0x4C, 0xF5, 0xCD, 0xC3,
  31921. 0x8A, 0x5F, 0x7A, 0x57, 0x49, 0x79, 0x1C, 0x2F,
  31922. 0xDF, 0xFC, 0x4A, 0x10, 0x75, 0x3C, 0x24, 0xDB,
  31923. 0x19, 0xE8, 0xEB, 0x65, 0x1C, 0x5B, 0x36, 0x32,
  31924. 0x00, 0xF0, 0xB5, 0xD1, 0x69, 0x94, 0x70, 0x26,
  31925. 0xE9, 0xF7, 0x4F, 0x01, 0x2D, 0xC7, 0xC5, 0xB3,
  31926. 0x39, 0xDD, 0x49, 0xD2, 0x61, 0xCA, 0x1D, 0x37,
  31927. 0xF8, 0xF2, 0x83, 0x46, 0xE6, 0x19, 0x78, 0x05,
  31928. 0x4F, 0x45, 0xAE, 0xE4, 0x36, 0xDC, 0xCB, 0xE7,
  31929. 0xBF, 0xAF, 0xE0, 0x7C, 0xE9, 0xA8, 0xB8, 0x3C,
  31930. 0x90, 0xA2, 0x68, 0x6F, 0xA9, 0x54, 0x02, 0x85,
  31931. 0x09, 0x25, 0xC8, 0x58, 0x2B, 0xC9, 0xB7, 0x34,
  31932. 0xE4, 0xEC, 0xA1, 0xF7, 0xB2, 0x0B, 0x08, 0x6F,
  31933. 0x12, 0x9F, 0x27, 0x7A, 0x5C, 0xBD, 0xAA, 0x96,
  31934. 0x3C, 0x92, 0x71, 0x7E, 0xF7, 0x0E, 0xC1, 0x9B,
  31935. 0xF3, 0xDB, 0xC6, 0xDA, 0x20, 0x3A, 0xD9, 0x0F,
  31936. 0x3B, 0x13, 0xBB, 0xC2, 0x2F, 0xBD, 0x98, 0x0B,
  31937. 0xB1, 0xB9, 0xD3, 0xA3, 0x44, 0x52, 0xB3, 0x35,
  31938. 0x70, 0x21, 0xCE, 0x36, 0x13, 0x58, 0x4E, 0x09,
  31939. 0x36, 0xBF, 0x1D, 0x09, 0x42, 0x09, 0x37, 0x81,
  31940. 0x5E, 0x11, 0xCC, 0x5D, 0x5D, 0xDB, 0x4B, 0xF1,
  31941. 0xD8, 0x30, 0xC4, 0xF8, 0x3F, 0x30, 0xE5, 0x15,
  31942. 0x92, 0x1C, 0x78, 0x4D, 0x87, 0xBB, 0x20, 0xC0,
  31943. 0x9E, 0x3C, 0x64, 0xBD, 0xCE, 0x9A, 0xB1, 0xC6,
  31944. 0x9F, 0xD3, 0x07, 0xEF, 0xE3, 0x59, 0xC7, 0xF9,
  31945. 0x38, 0x56, 0x6C, 0x9F, 0x25, 0x17, 0xB0, 0x63,
  31946. 0x38, 0x51, 0x67, 0xE2, 0x47, 0xF3, 0x10, 0x81,
  31947. 0x11, 0x9B, 0xAC, 0x6B, 0x55, 0xA0, 0xBD, 0xD7,
  31948. 0x14, 0x25, 0x51, 0x0F, 0xFA, 0x2A, 0xBD, 0xFA,
  31949. 0x88, 0x83, 0x76, 0xA3, 0x7F, 0x20, 0xC2, 0x48,
  31950. 0x01, 0x52, 0xBB, 0x36, 0x16, 0x34, 0x52, 0x00,
  31951. 0x07, 0xC5, 0xB3, 0x4B, 0xF2, 0x28, 0x17, 0xCB,
  31952. 0x2E, 0x67, 0xAC, 0x1A, 0x82, 0x67, 0x0B, 0x71,
  31953. 0xF1, 0x96, 0xC8, 0x9F, 0x23, 0xBA, 0x31, 0x4B,
  31954. 0x16, 0xA9, 0x48, 0x49, 0x93, 0x04, 0xEF, 0x5C,
  31955. 0x03, 0xDC, 0xF5, 0x8E, 0x52, 0xBE, 0x31, 0x48,
  31956. 0x63, 0xE7, 0x23, 0xC5, 0x6D, 0x3A, 0xEB, 0x34,
  31957. 0x0B, 0xFF, 0x18, 0xAB, 0xFA, 0x20, 0xDC, 0x03,
  31958. 0x44, 0x20, 0x30, 0x23, 0x05, 0x33, 0xD9, 0x12,
  31959. 0x9B, 0x83, 0xED, 0x22, 0xC3, 0x51, 0xF2, 0x32,
  31960. 0x81, 0x72, 0xE3, 0x63, 0x44, 0x74, 0x44, 0xAE,
  31961. 0x5C, 0x69, 0x02, 0xB7, 0x92, 0x79, 0x9F, 0x54,
  31962. 0x44, 0x50, 0x78, 0x71, 0x19, 0x61, 0x2E, 0x9B,
  31963. 0xB4, 0x13, 0x0A, 0x33, 0xA2, 0xA5, 0x96, 0x2A,
  31964. 0xC0, 0x9D, 0x57, 0x7D, 0x6D, 0xDC, 0x88, 0x1F,
  31965. 0xE6, 0x61, 0x61, 0x26, 0xD8, 0xA0, 0xA7, 0xDF,
  31966. 0x2B, 0x22, 0x53, 0xBC, 0x8E, 0xC4, 0xE3, 0x53,
  31967. 0x86, 0xEA, 0x55, 0x11, 0xF0, 0xF1, 0x58, 0x87,
  31968. 0x14, 0x5B, 0x6C, 0x23, 0xAB, 0x3D, 0x40, 0x33,
  31969. 0x39, 0xE4, 0x04, 0x07, 0x3E, 0xD9, 0xC6, 0xA8,
  31970. 0x96, 0xA2, 0xF9, 0xEC, 0x70, 0xC4, 0x4B, 0xD2,
  31971. 0xAE, 0xC1, 0x0F, 0xC4, 0x36, 0x0E, 0x87, 0x63,
  31972. 0x6B, 0xE1, 0x55, 0xB6, 0xA6, 0x7B, 0x7E, 0xDF,
  31973. 0x38, 0xCF, 0x73, 0x00, 0x48, 0x13, 0xC9, 0xE7,
  31974. 0xD2, 0xC6, 0x54, 0xC2, 0x53, 0x0A, 0x71, 0xE5,
  31975. 0xF8, 0xC1, 0x09, 0x42, 0xFB, 0x6D, 0x88, 0x41,
  31976. 0x53, 0x5A, 0xB1, 0xDA, 0x43, 0xE8, 0xCB, 0x0B,
  31977. 0xB8, 0x9E, 0x78, 0xEC, 0x91, 0xF8, 0xDE, 0x15,
  31978. 0x31, 0xA0, 0x36, 0x65, 0xCC, 0xD5, 0xA7, 0x5B,
  31979. 0xDA, 0x0E, 0xD0, 0xE5, 0x98, 0x64, 0xEE, 0xEF,
  31980. 0x51, 0xA8, 0x3F, 0xA5, 0x53, 0xAF, 0x66, 0x2A,
  31981. 0xEE, 0x00, 0xD1, 0xF8, 0x36, 0x7B, 0x4D, 0x5D,
  31982. 0xDD, 0xC3, 0x45, 0x54, 0x4C, 0x6B, 0xD5, 0x14,
  31983. 0xF8, 0x88, 0xE6, 0x03, 0x3C, 0x25, 0x5D, 0xB6,
  31984. 0x50, 0xDA, 0x73, 0x4A, 0xD3, 0x3A, 0x3C, 0xF8,
  31985. 0x4B, 0xD3, 0xF0, 0x6F, 0xA1, 0xA7, 0xCA, 0x02,
  31986. 0xE4, 0xB8, 0xE9, 0x93, 0xAE, 0x7A, 0xE6, 0x34,
  31987. 0x20, 0xA4, 0x6B, 0xA8, 0xA3, 0x81, 0x3D, 0x1E,
  31988. 0x9D, 0x29, 0x66, 0xBB, 0x85, 0x60, 0xD7, 0x1C,
  31989. 0x62, 0xA0, 0x44, 0xEA, 0x94, 0x17, 0x9F, 0x4E,
  31990. 0xB1, 0xB6, 0xED, 0x60, 0x71, 0x9D, 0x51, 0xE0,
  31991. 0xEE, 0xF6, 0xCD, 0x07, 0x91, 0x52, 0xF6, 0xBE,
  31992. 0x48, 0x8E, 0xC9, 0x19, 0x11, 0xC6, 0xD3, 0xF1,
  31993. 0xD1, 0x17, 0x3C, 0x54, 0x1F, 0x9D, 0x25, 0xBF,
  31994. 0x34, 0x2F, 0xCA, 0xA3, 0xFF, 0x46, 0xC1, 0x8F,
  31995. 0x2A, 0x04, 0x41, 0xD8, 0x3B, 0xDE, 0x35, 0x46,
  31996. 0xA9, 0x82, 0x6C, 0x34, 0x96, 0xE0, 0x6F, 0x2F,
  31997. 0x2B, 0x0E, 0xEB, 0x9D, 0x5B, 0xE8, 0x73, 0x9F,
  31998. 0x83, 0xA4, 0x2D, 0x3B, 0x30, 0x0E, 0x70, 0xEE,
  31999. 0x84, 0xDF, 0xFF, 0xB2, 0x07, 0x64, 0xA0, 0x60,
  32000. 0x21, 0x2F, 0x05, 0x8C, 0x8A, 0x5F, 0xFA, 0x9A,
  32001. 0x34, 0xE9, 0x28, 0xD6, 0xA7, 0xE0, 0x77, 0x08,
  32002. 0xFE, 0x53, 0x93, 0xE3, 0x01, 0x7C, 0xE4, 0x70,
  32003. 0xEB, 0x96, 0x58, 0xA7, 0x4E, 0x49, 0x51, 0xE6,
  32004. 0xFA, 0x48, 0x54, 0xC9, 0xE9, 0xC2, 0x89, 0x88,
  32005. 0x81, 0x2E, 0x44, 0x18, 0xA2, 0xE8, 0x32, 0x58,
  32006. 0x0B, 0x4A, 0x27, 0x03, 0x72, 0xBC, 0x69, 0x67,
  32007. 0x68, 0x89, 0xD0, 0xCC, 0x43, 0x24, 0x0E, 0xDA,
  32008. 0xBC, 0x1D, 0x31, 0x14, 0xD8, 0xF3, 0x5A, 0xB2,
  32009. 0xE9, 0xEA, 0x95, 0x30, 0x82, 0xE9, 0x53, 0x62,
  32010. 0x79, 0xAC, 0xB3, 0xBE, 0x16, 0xD3, 0xA2, 0x05,
  32011. 0xF4, 0x6C, 0xB6, 0x7B, 0x22, 0x14, 0x96, 0x93,
  32012. 0x5A, 0xC0, 0x42, 0x92, 0xBB, 0xFB, 0x9A, 0x61,
  32013. 0xC0, 0xA0, 0x3E, 0xF4, 0xC9, 0xB6, 0x82, 0x04,
  32014. 0x95, 0xF3, 0xD8, 0x0E, 0x4A, 0x6F, 0xB7, 0xE1,
  32015. 0xC6, 0x99, 0x03, 0xFA, 0x22, 0x6E, 0x02, 0x3E,
  32016. 0x95, 0xBA, 0x41, 0x6D, 0xF2, 0xE5, 0xE4, 0x54,
  32017. 0x1E, 0x15, 0xDC, 0xC0, 0x00, 0xB5, 0xE6, 0x5C,
  32018. 0x97, 0x20, 0xDA, 0xF6, 0x96, 0x01, 0x2F, 0xA2,
  32019. 0xA6, 0xCF, 0x75, 0x8E, 0xD6, 0xD2, 0x25, 0xA3,
  32020. 0xE4, 0xFE, 0xE4, 0x5A, 0xC5, 0xFB, 0x48, 0x70,
  32021. 0x7F, 0xAE, 0x13, 0x3D, 0x59, 0x2C, 0xFD, 0x2E,
  32022. 0x8C, 0x43, 0xC2, 0x12, 0x6F, 0x65, 0x2B, 0xEE,
  32023. 0x9B, 0xAB, 0x43, 0xA1, 0xA1, 0x0B, 0xE2, 0x41,
  32024. 0x1A, 0x67, 0x94, 0xB2, 0x6C, 0xB5, 0x5C, 0xC2,
  32025. 0x17, 0xEB, 0x7B, 0x0B, 0x14, 0x6D, 0x23, 0xF7,
  32026. 0x92, 0x2D, 0x32, 0x22, 0xAE, 0x5E, 0xE8, 0xC6,
  32027. 0xD3, 0x8E, 0x83, 0x99, 0xBA, 0x51, 0xC6, 0x81,
  32028. 0xB8, 0x38, 0x16, 0xFC, 0xF7, 0x44, 0x38, 0x82,
  32029. 0x59, 0x20, 0xF9, 0xCE, 0x8A, 0x20, 0x2A, 0x8F,
  32030. 0x6D, 0x94, 0x2D, 0xA8, 0x62, 0x38, 0xFB, 0x4C,
  32031. 0x9F, 0x21, 0x98, 0xEA, 0x8D, 0xFF, 0x81, 0xC1,
  32032. 0x72, 0x86, 0xE0, 0x18, 0xDF, 0x4B, 0x7F, 0xE3,
  32033. 0x88, 0x4D, 0x17, 0x59, 0xE4, 0xC5, 0x9B, 0xB5,
  32034. 0x26, 0x17, 0xAE, 0xD4, 0xE7, 0x8E, 0x4E, 0x7C,
  32035. 0x4E, 0x9A, 0x36, 0xE4, 0xE9, 0x96, 0xD3, 0x23,
  32036. 0x91, 0xA3, 0x4A, 0x0D, 0xAA, 0xAB, 0x6B, 0x54,
  32037. 0x08, 0x15, 0xA3, 0x4D, 0x20, 0x40, 0x7A, 0xEF,
  32038. 0x81, 0x94, 0x9B, 0xE6, 0x7B, 0x90, 0x69, 0x50,
  32039. 0xD8, 0x9B, 0xE9, 0xF0, 0x85, 0xE9, 0x9E, 0xB5,
  32040. 0x87, 0x26, 0x95, 0x17, 0x3B, 0x3E, 0xFA, 0xCA,
  32041. 0xE9, 0x45, 0x5D, 0x2B, 0x2C, 0xD4, 0xF7, 0x10,
  32042. 0xB8, 0x72, 0xCF, 0x66, 0x2B, 0x73, 0x62, 0x16,
  32043. 0xB1, 0xBB, 0xFB, 0x1F, 0x5F, 0x3D, 0x48, 0x6C,
  32044. 0x7B, 0x4B, 0x87, 0x56, 0x12, 0x33, 0x3F, 0x8E,
  32045. 0x4B, 0xA9, 0x33, 0xDC, 0x79, 0xF0, 0xED, 0xFD,
  32046. 0x7B, 0xAA, 0xDE, 0x2C, 0x16, 0xF2, 0x14, 0x6A,
  32047. 0x49, 0x6F, 0x79, 0xC4, 0x2A, 0x4D, 0x6B, 0x52,
  32048. 0x39, 0xA3, 0x0D, 0xD3, 0xC4, 0x8B, 0xEB, 0x09,
  32049. 0x2C, 0xA0, 0x75, 0x00, 0x10, 0xF6, 0x9E, 0xD4,
  32050. 0xB9, 0x23, 0x20, 0x14, 0x7D, 0xBB, 0xE2, 0x08,
  32051. 0xF6, 0xE8, 0xEB, 0x1C, 0xF2, 0x47, 0xD2, 0x1A,
  32052. 0x3A, 0x3B, 0x01, 0xDF, 0x58, 0xC0, 0xAA, 0x62,
  32053. 0x94, 0x4D, 0xA0, 0xEF, 0x04, 0x50, 0xE8, 0xCE,
  32054. 0x48, 0xAA, 0x13, 0x7E, 0x7E, 0x15, 0x16, 0xC1,
  32055. 0xD5, 0xC8, 0x6E, 0xEA, 0x17, 0xFD, 0xFA, 0xC1,
  32056. 0x69, 0x07, 0x46, 0xE7, 0x26, 0x70, 0x45, 0xA3,
  32057. 0xE9, 0x05, 0x96, 0xBD, 0xB7, 0x5D, 0x50, 0xB6,
  32058. 0xDD, 0x5C, 0x34, 0xE5, 0xC8, 0xD8, 0x9D, 0xC6,
  32059. 0xF2, 0xF1, 0xD2, 0x44, 0x40, 0xE5, 0x7B, 0x47,
  32060. 0x59, 0xB8, 0x62, 0x5F, 0x72, 0xBC, 0x4A, 0x7B,
  32061. 0x10, 0xD5, 0x19, 0xD3, 0x31, 0xF9, 0xC4, 0x00,
  32062. 0xAA, 0xE1, 0xE5, 0x0D, 0x48, 0x0C, 0xAA, 0xE5,
  32063. 0xA1, 0xC0, 0xFA, 0x99, 0xD7, 0x79, 0x24, 0xCF,
  32064. 0x8D, 0xFE, 0x56, 0xCD, 0x70, 0x92, 0xE7, 0xB9
  32065. };
  32066. #endif /* !WOLFSSL_NO_ML_DSA_44 */
  32067. #ifndef WOLFSSL_NO_ML_DSA_65
  32068. static const byte seed_65[] = {
  32069. 0x70, 0xCE, 0xFB, 0x9A, 0xED, 0x5B, 0x68, 0xE0,
  32070. 0x18, 0xB0, 0x79, 0xDA, 0x82, 0x84, 0xB9, 0xD5,
  32071. 0xCA, 0xD5, 0x49, 0x9E, 0xD9, 0xC2, 0x65, 0xFF,
  32072. 0x73, 0x58, 0x80, 0x05, 0xD8, 0x5C, 0x22, 0x5C
  32073. };
  32074. static const byte pk_65[] = {
  32075. 0xD2, 0xFD, 0x03, 0xF3, 0xA1, 0xB7, 0xF6, 0x35,
  32076. 0xAF, 0x9F, 0x34, 0xD5, 0x80, 0xA9, 0x8F, 0x52,
  32077. 0x4C, 0x73, 0x5B, 0xD5, 0xBA, 0x23, 0x55, 0xDC,
  32078. 0x6E, 0x03, 0x5B, 0xD2, 0x17, 0x65, 0x58, 0x0C,
  32079. 0xBB, 0x11, 0x19, 0x23, 0xF1, 0x94, 0xA7, 0xCC,
  32080. 0x8A, 0x7B, 0xB2, 0xEB, 0xC5, 0xC0, 0xE7, 0x1A,
  32081. 0xA6, 0x37, 0xCC, 0x80, 0x0E, 0x61, 0x03, 0xB8,
  32082. 0x50, 0xA5, 0x39, 0xB2, 0xA3, 0x9E, 0x1B, 0x6D,
  32083. 0x71, 0x3E, 0x5D, 0xB8, 0x31, 0x4C, 0x9A, 0xE1,
  32084. 0xF8, 0xBF, 0x8A, 0x38, 0xF0, 0x6A, 0xFB, 0x9D,
  32085. 0x73, 0xB1, 0x61, 0xB0, 0xFF, 0xE3, 0xA4, 0x89,
  32086. 0x17, 0x06, 0xAE, 0x26, 0xD5, 0x4F, 0xFB, 0x49,
  32087. 0x6D, 0xF8, 0xDC, 0x0F, 0x19, 0x83, 0x50, 0x95,
  32088. 0x00, 0xC9, 0xAB, 0xBD, 0x28, 0xE5, 0x9B, 0x3F,
  32089. 0xCD, 0xAB, 0xBD, 0xAD, 0xAB, 0xD4, 0x5E, 0xC3,
  32090. 0x14, 0x99, 0x37, 0x8B, 0xDE, 0x84, 0x9E, 0x7C,
  32091. 0x1F, 0x19, 0xB7, 0x04, 0x4D, 0x67, 0xE0, 0x51,
  32092. 0x06, 0xD7, 0x13, 0x6D, 0x95, 0x38, 0x0D, 0x56,
  32093. 0x05, 0xD4, 0x46, 0x5D, 0x87, 0x75, 0x57, 0x06,
  32094. 0x5D, 0xF0, 0xA7, 0x5D, 0x3C, 0x28, 0x54, 0x2F,
  32095. 0x40, 0xFE, 0xED, 0x42, 0xEC, 0x7E, 0x28, 0x06,
  32096. 0x37, 0xB0, 0x83, 0xD9, 0x88, 0xBC, 0xA5, 0xF6,
  32097. 0x39, 0x4E, 0x02, 0x39, 0x6C, 0x46, 0x76, 0x18,
  32098. 0x4F, 0xB6, 0x33, 0x18, 0xDA, 0xFA, 0xF5, 0xBB,
  32099. 0xDD, 0xE0, 0x0E, 0x30, 0x8F, 0xE8, 0x40, 0x19,
  32100. 0xC2, 0x34, 0x0A, 0x3F, 0x3E, 0x1C, 0x08, 0x65,
  32101. 0x62, 0x49, 0x70, 0x71, 0x12, 0x83, 0x35, 0x6A,
  32102. 0xE1, 0x4B, 0xD6, 0xB9, 0x4D, 0x1C, 0x9A, 0xE1,
  32103. 0x88, 0xDE, 0x1A, 0x8A, 0x2C, 0xA8, 0x24, 0xA8,
  32104. 0xEA, 0xE2, 0xFE, 0x6A, 0xFB, 0x38, 0xD8, 0x3A,
  32105. 0x2D, 0x99, 0x99, 0x6A, 0xB2, 0x1F, 0xE3, 0xE8,
  32106. 0x4C, 0x0B, 0xE6, 0xB6, 0xDA, 0x08, 0x87, 0x9B,
  32107. 0x67, 0x73, 0x74, 0xFA, 0x7C, 0x69, 0x1B, 0x13,
  32108. 0xD4, 0x0F, 0xA9, 0xD4, 0xCC, 0x26, 0xB2, 0x28,
  32109. 0x8D, 0x5A, 0x8C, 0x9A, 0x43, 0x72, 0x43, 0x81,
  32110. 0x00, 0x4D, 0x61, 0xB0, 0xD5, 0x7F, 0xF4, 0x00,
  32111. 0x31, 0x4C, 0x8E, 0x30, 0xEE, 0x79, 0x6A, 0xF1,
  32112. 0x0F, 0x7E, 0xE2, 0x1B, 0xF1, 0x3D, 0x08, 0x18,
  32113. 0x04, 0x65, 0xAB, 0xC7, 0x2E, 0xDD, 0xB0, 0x80,
  32114. 0xC6, 0xA0, 0x71, 0x84, 0xE3, 0xEE, 0xDC, 0x47,
  32115. 0xC1, 0x9A, 0xA7, 0xF0, 0x9D, 0x1F, 0x33, 0x09,
  32116. 0xE1, 0x83, 0xA2, 0xBD, 0x9B, 0x05, 0x73, 0xDD,
  32117. 0xE4, 0x74, 0xA8, 0x1B, 0xA4, 0xF7, 0x8D, 0x0C,
  32118. 0x52, 0x3D, 0x0C, 0x04, 0xF9, 0x00, 0x60, 0xFD,
  32119. 0x57, 0x1A, 0x35, 0xC0, 0x37, 0xE0, 0x79, 0xC5,
  32120. 0xE2, 0x10, 0xD7, 0x39, 0x0D, 0xF5, 0x68, 0xF2,
  32121. 0xE2, 0xF0, 0x3C, 0xE4, 0x44, 0x20, 0xC8, 0x2F,
  32122. 0x3F, 0xE6, 0x9E, 0xB9, 0xB4, 0x8E, 0xE9, 0x09,
  32123. 0x62, 0xD6, 0xB0, 0xF2, 0x44, 0x40, 0x64, 0x8F,
  32124. 0x71, 0xED, 0xB2, 0x41, 0xEE, 0x65, 0x66, 0xFC,
  32125. 0x1A, 0x64, 0xCA, 0xBF, 0x66, 0xBE, 0x6F, 0xEC,
  32126. 0xBC, 0xB1, 0x38, 0x7C, 0x82, 0xA7, 0xBC, 0x20,
  32127. 0x2D, 0x9E, 0x36, 0x79, 0x98, 0xE2, 0xA2, 0x91,
  32128. 0xAF, 0x0C, 0xD1, 0x57, 0x06, 0x77, 0xFE, 0x8D,
  32129. 0x63, 0xA3, 0x28, 0x5A, 0x2E, 0xA6, 0xEB, 0x29,
  32130. 0xAF, 0x9D, 0xC1, 0xAE, 0xC1, 0xC3, 0x6C, 0x47,
  32131. 0x06, 0xB1, 0x2B, 0xAA, 0x20, 0x83, 0x96, 0x92,
  32132. 0xF2, 0x86, 0xA6, 0xE0, 0x32, 0x14, 0x68, 0xF7,
  32133. 0x47, 0x93, 0x45, 0xC4, 0xD5, 0x2F, 0xBD, 0xB2,
  32134. 0xF0, 0x67, 0x25, 0xB5, 0x54, 0xB8, 0x9E, 0x24,
  32135. 0x92, 0x61, 0x26, 0x81, 0xAC, 0xEB, 0xC6, 0xC7,
  32136. 0xBA, 0xDA, 0x92, 0x25, 0x81, 0x8D, 0xBC, 0x35,
  32137. 0xD6, 0x4C, 0x22, 0xC4, 0x8B, 0xFF, 0x80, 0xA7,
  32138. 0x30, 0xD0, 0x71, 0x6D, 0xFA, 0xC9, 0x9D, 0xFD,
  32139. 0x5B, 0x89, 0x92, 0x61, 0x1D, 0x0C, 0x93, 0xEE,
  32140. 0x90, 0xBD, 0xB2, 0x60, 0x02, 0x2A, 0xFE, 0x25,
  32141. 0xD9, 0x13, 0xE0, 0x6E, 0xFF, 0xB5, 0x9C, 0xB1,
  32142. 0xF8, 0xA6, 0x0C, 0xBF, 0xA5, 0xAB, 0x2F, 0x45,
  32143. 0x9A, 0x16, 0xF4, 0x67, 0xE9, 0x89, 0x52, 0x5E,
  32144. 0x0A, 0x37, 0xEB, 0xE5, 0x6E, 0x83, 0x3F, 0xDE,
  32145. 0x55, 0xDB, 0x9D, 0x15, 0x30, 0xAD, 0xCF, 0x45,
  32146. 0x84, 0x6D, 0xF2, 0x81, 0xE4, 0x7C, 0xAA, 0x1E,
  32147. 0x0A, 0x27, 0xEF, 0xDE, 0x21, 0x07, 0xD3, 0x54,
  32148. 0xCE, 0xA0, 0xF6, 0xA4, 0x54, 0x69, 0x2F, 0x04,
  32149. 0xCD, 0x83, 0x8E, 0xBD, 0xD4, 0x6E, 0x19, 0x1E,
  32150. 0x5D, 0x9C, 0x11, 0x83, 0x9A, 0x2C, 0x3F, 0x48,
  32151. 0x8A, 0x4F, 0xC7, 0xCD, 0x26, 0x5A, 0x7B, 0x5D,
  32152. 0x32, 0xB0, 0x8C, 0xBD, 0xBF, 0xAB, 0x9D, 0x2C,
  32153. 0xCD, 0x76, 0x22, 0x2C, 0x8E, 0xE3, 0x7D, 0xDC,
  32154. 0xBD, 0x2A, 0xA0, 0x63, 0xED, 0x86, 0x14, 0x73,
  32155. 0xA6, 0x45, 0x4C, 0xAE, 0xA3, 0x77, 0x85, 0x0B,
  32156. 0x1A, 0x2B, 0x9D, 0xDB, 0xBC, 0xB3, 0x74, 0xFA,
  32157. 0xB5, 0xB1, 0x2F, 0x35, 0x1C, 0x8E, 0x58, 0x88,
  32158. 0x87, 0x2E, 0x5C, 0xD1, 0xF6, 0x0A, 0x4F, 0xAE,
  32159. 0x1F, 0xF8, 0x37, 0xD1, 0x92, 0xC2, 0x2B, 0xEB,
  32160. 0x41, 0xEE, 0x6F, 0xA3, 0x92, 0xFC, 0xDF, 0x45,
  32161. 0x50, 0xFF, 0x46, 0xB5, 0xCE, 0x90, 0x6D, 0x01,
  32162. 0x7E, 0xF3, 0x07, 0x7D, 0xF1, 0x32, 0x30, 0x0D,
  32163. 0x8B, 0xBF, 0xA9, 0xBB, 0x03, 0xC7, 0x5E, 0x79,
  32164. 0xE2, 0xF0, 0x4C, 0x28, 0x4A, 0xD0, 0x6A, 0x44,
  32165. 0x39, 0x96, 0x49, 0xC3, 0xE2, 0xA2, 0xA8, 0xD1,
  32166. 0xEF, 0xE9, 0xB7, 0xA4, 0xE0, 0xC2, 0x71, 0x04,
  32167. 0x7A, 0xB7, 0x59, 0x08, 0xBF, 0xF7, 0xDF, 0x9E,
  32168. 0x30, 0xEC, 0xA5, 0x47, 0x74, 0x5B, 0xAE, 0x23,
  32169. 0xA8, 0x6F, 0xF9, 0xA8, 0xB5, 0x8C, 0x25, 0x38,
  32170. 0xB8, 0x8B, 0x86, 0x64, 0x01, 0x07, 0x69, 0x02,
  32171. 0xDC, 0x5F, 0x0B, 0xD7, 0x61, 0x68, 0x7B, 0x49,
  32172. 0xEA, 0xFE, 0x36, 0xD3, 0x50, 0xCB, 0xED, 0xFD,
  32173. 0xD3, 0x6C, 0x12, 0x1C, 0xF2, 0x37, 0x86, 0xBF,
  32174. 0xCF, 0x7E, 0x47, 0x07, 0x64, 0x96, 0xEA, 0xB6,
  32175. 0xBB, 0xDA, 0x77, 0x40, 0x49, 0xC2, 0xEB, 0xAB,
  32176. 0xE2, 0xDE, 0x99, 0xC4, 0xC2, 0x4F, 0x2D, 0xB7,
  32177. 0x36, 0x84, 0x01, 0x5B, 0x37, 0x39, 0x77, 0x49,
  32178. 0x67, 0x60, 0xCF, 0x9A, 0xC2, 0x3D, 0x8B, 0x62,
  32179. 0x31, 0x33, 0xDB, 0x2D, 0xE1, 0x0D, 0x73, 0xFA,
  32180. 0x6A, 0xD1, 0xC6, 0xDA, 0xC8, 0x43, 0x4F, 0x28,
  32181. 0xC6, 0xE2, 0x51, 0xCE, 0x72, 0x93, 0xCF, 0xF3,
  32182. 0xF3, 0xB6, 0x1E, 0xFC, 0xB5, 0xA4, 0x35, 0x12,
  32183. 0x36, 0x70, 0xF2, 0x98, 0x46, 0xA1, 0x3D, 0xF3,
  32184. 0xEE, 0x71, 0x26, 0x04, 0x46, 0x1F, 0x1B, 0xAB,
  32185. 0x8F, 0x4E, 0xBC, 0x83, 0x6D, 0xE0, 0x58, 0x97,
  32186. 0x8A, 0xE7, 0x34, 0x39, 0x6A, 0x98, 0x08, 0x1B,
  32187. 0x35, 0xCC, 0x98, 0x18, 0x8A, 0x86, 0x94, 0x9C,
  32188. 0x99, 0x27, 0x0D, 0x47, 0x09, 0x85, 0x4C, 0x5B,
  32189. 0x35, 0xB1, 0x7F, 0x48, 0xA3, 0x73, 0x13, 0x4C,
  32190. 0x81, 0x4C, 0xC8, 0xA0, 0xF3, 0xE2, 0xFA, 0x80,
  32191. 0x7F, 0x2A, 0x91, 0x85, 0x30, 0x90, 0x78, 0x64,
  32192. 0x77, 0x82, 0x82, 0xD7, 0x5E, 0x03, 0xA4, 0x1B,
  32193. 0x25, 0x04, 0xEE, 0xD8, 0x16, 0xA4, 0x17, 0xA3,
  32194. 0xAC, 0x6B, 0xA1, 0x60, 0x80, 0xC3, 0x9B, 0x73,
  32195. 0x10, 0x19, 0x20, 0x02, 0xA7, 0x28, 0xF7, 0xF2,
  32196. 0x03, 0x95, 0x00, 0x9A, 0x9E, 0x16, 0x76, 0x7C,
  32197. 0xE1, 0x97, 0x1F, 0x5D, 0xE7, 0xD2, 0x29, 0xA5,
  32198. 0x06, 0x13, 0x36, 0x9E, 0x43, 0x82, 0x04, 0x5A,
  32199. 0x8E, 0x81, 0x90, 0x1F, 0x4D, 0xBA, 0x81, 0x02,
  32200. 0xF3, 0xD4, 0x13, 0xFE, 0x35, 0xB3, 0x26, 0xA8,
  32201. 0x74, 0xF2, 0x33, 0xB7, 0x19, 0xA7, 0x13, 0x76,
  32202. 0x00, 0xD3, 0x5D, 0x33, 0xAE, 0xB6, 0xB7, 0x25,
  32203. 0x96, 0x24, 0x08, 0x3A, 0xA9, 0x68, 0x73, 0x0C,
  32204. 0x8F, 0x78, 0x29, 0x2A, 0xD2, 0x8F, 0x14, 0xEE,
  32205. 0xAB, 0xE6, 0x60, 0x83, 0x59, 0x84, 0xFE, 0x69,
  32206. 0xEF, 0x23, 0xDE, 0xC8, 0xC3, 0x27, 0xC0, 0xEB,
  32207. 0x0B, 0x88, 0x2D, 0x58, 0x7E, 0x1E, 0xC4, 0x33,
  32208. 0xDA, 0x85, 0xC9, 0xFD, 0x1E, 0x0A, 0x34, 0x99,
  32209. 0x4D, 0xEA, 0x24, 0x0C, 0x85, 0x44, 0x52, 0xD1,
  32210. 0x8C, 0x30, 0xF4, 0x96, 0xE4, 0x9E, 0xC9, 0x04,
  32211. 0xB6, 0x02, 0xE0, 0xF5, 0x06, 0x2E, 0xDC, 0xDA,
  32212. 0x03, 0x28, 0x0A, 0x53, 0xB4, 0x31, 0x35, 0x74,
  32213. 0xCC, 0x2C, 0x0D, 0x54, 0x71, 0xBC, 0x96, 0x13,
  32214. 0xBD, 0xFD, 0x66, 0x41, 0xF5, 0xBD, 0x12, 0x7B,
  32215. 0xAB, 0x5B, 0x5E, 0xB3, 0xD4, 0x99, 0xA3, 0x31,
  32216. 0x14, 0x04, 0x82, 0x20, 0xE8, 0x19, 0xF8, 0xEE,
  32217. 0x12, 0xCA, 0x92, 0x2C, 0x8F, 0x17, 0xD9, 0xC9,
  32218. 0xF5, 0x1A, 0xD5, 0xBD, 0x68, 0x83, 0xB1, 0x0E,
  32219. 0x6A, 0xA2, 0x48, 0x3B, 0xA4, 0x9D, 0xC5, 0x47,
  32220. 0xDA, 0x76, 0x86, 0x15, 0x13, 0x44, 0xF4, 0xE9,
  32221. 0x09, 0x9B, 0x38, 0xE4, 0x30, 0xB5, 0x22, 0x6B,
  32222. 0x05, 0x98, 0x32, 0xCF, 0x03, 0xDB, 0x48, 0xFB,
  32223. 0x02, 0xDB, 0xA4, 0xE6, 0x15, 0x93, 0xDC, 0x45,
  32224. 0x76, 0x36, 0x04, 0x91, 0x89, 0x0E, 0x53, 0xEC,
  32225. 0x0E, 0x6A, 0xC7, 0x3C, 0xF3, 0x2B, 0x25, 0xD8,
  32226. 0x23, 0xB3, 0x84, 0x56, 0xE2, 0x86, 0x50, 0x5A,
  32227. 0x54, 0x1E, 0x5A, 0xEE, 0xE9, 0x6B, 0x19, 0x14,
  32228. 0xF5, 0xF7, 0x66, 0x87, 0xCE, 0x2B, 0x01, 0x60,
  32229. 0x22, 0x7A, 0xBE, 0xD7, 0x79, 0x93, 0x59, 0x4B,
  32230. 0xCD, 0x83, 0x13, 0x66, 0x20, 0x6D, 0x75, 0x71,
  32231. 0x40, 0x82, 0xF1, 0xC4, 0x6F, 0x1F, 0x44, 0x39,
  32232. 0xAC, 0x81, 0xA5, 0x7A, 0xF3, 0x1C, 0x81, 0xC5,
  32233. 0x55, 0x30, 0x7A, 0x07, 0x0F, 0xFA, 0x94, 0xE0,
  32234. 0x47, 0x9B, 0x78, 0x4B, 0xBD, 0x88, 0xA6, 0x0C,
  32235. 0xD4, 0xC7, 0xCF, 0xD9, 0x4E, 0x6A, 0xFE, 0x02,
  32236. 0xF6, 0xB2, 0x1F, 0x72, 0xAF, 0x0D, 0xCD, 0x66,
  32237. 0x09, 0xD4, 0x0C, 0x96, 0x5C, 0x14, 0xE5, 0xF2,
  32238. 0x38, 0x91, 0x83, 0xE5, 0x3D, 0xE9, 0x30, 0xF7,
  32239. 0xDE, 0x1D, 0x44, 0x21, 0x5C, 0xF4, 0x91, 0x44,
  32240. 0x84, 0x4E, 0x8B, 0x87, 0xF7, 0x8A, 0x7F, 0x13,
  32241. 0x2A, 0xEF, 0xE2, 0x2B, 0xE8, 0x0B, 0x4E, 0x3A,
  32242. 0x05, 0xEE, 0x3A, 0x68, 0xCC, 0xF6, 0x09, 0xEF,
  32243. 0x44, 0x04, 0x74, 0x02, 0xE4, 0x49, 0x30, 0x46,
  32244. 0xE6, 0xF9, 0xC7, 0x67, 0xFF, 0x8A, 0x75, 0xE2,
  32245. 0x8B, 0x3C, 0xE0, 0x77, 0xFD, 0xE7, 0xE7, 0xEE,
  32246. 0xD3, 0x13, 0xB5, 0xBF, 0x7E, 0x46, 0x01, 0x27,
  32247. 0xCA, 0x81, 0x82, 0xE9, 0xBC, 0x79, 0x4C, 0x0D,
  32248. 0xFA, 0x73, 0x0F, 0xB9, 0x20, 0x08, 0x05, 0x75,
  32249. 0xA7, 0x51, 0xB5, 0xCA, 0xEC, 0x85, 0xA1, 0x09,
  32250. 0xB4, 0x42, 0x2B, 0xA2, 0x66, 0x74, 0x3F, 0x0D,
  32251. 0x03, 0x2B, 0xDA, 0x8F, 0x1C, 0xA6, 0x24, 0x8C,
  32252. 0xDB, 0x91, 0x75, 0x30, 0xDF, 0x13, 0x02, 0xA5,
  32253. 0xF8, 0xC1, 0x8D, 0xC6, 0x42, 0xD5, 0x24, 0x78,
  32254. 0xC9, 0x8C, 0x12, 0xA3, 0xF1, 0x6E, 0xF2, 0xB6,
  32255. 0x2B, 0x4F, 0x59, 0xEA, 0x1B, 0xB5, 0x8D, 0xE7,
  32256. 0xB6, 0x5B, 0x3C, 0x71, 0x53, 0xCE, 0x6D, 0xA5,
  32257. 0xE4, 0x95, 0x07, 0x46, 0xF8, 0x0E, 0x08, 0x7A,
  32258. 0x0E, 0x35, 0x86, 0xD0, 0x97, 0x79, 0x1B, 0xF3,
  32259. 0x6D, 0xEF, 0x86, 0x5D, 0x68, 0x59, 0x1D, 0x39,
  32260. 0xD0, 0x90, 0x37, 0x73, 0xEE, 0xA9, 0x62, 0x14,
  32261. 0x7F, 0x34, 0x70, 0x41, 0x38, 0xB5, 0x4D, 0xF7,
  32262. 0x92, 0x4C, 0xDD, 0x8C, 0x33, 0x3D, 0xB5, 0xE1,
  32263. 0xA4, 0x09, 0xCC, 0xB2, 0xB3, 0x4E, 0x2C, 0x3C,
  32264. 0x8C, 0x7F, 0xDD, 0x3F, 0xD8, 0xD0, 0x12, 0xCB,
  32265. 0xF3, 0x82, 0xAA, 0xA8, 0x5E, 0x83, 0xA1, 0x2F,
  32266. 0x23, 0x5A, 0x2D, 0x14, 0x7D, 0x03, 0x5B, 0x7B,
  32267. 0x28, 0xB3, 0x4B, 0x6F, 0x57, 0x94, 0x9F, 0x32,
  32268. 0x24, 0x82, 0xA7, 0xD4, 0xD3, 0xB1, 0x50, 0x45,
  32269. 0xC4, 0x20, 0xD5, 0xAD, 0xDC, 0x7F, 0x0E, 0x69,
  32270. 0xB4, 0xDC, 0x1C, 0xBA, 0x58, 0xB0, 0x1D, 0x87,
  32271. 0x24, 0x80, 0xB0, 0x6A, 0x26, 0x0D, 0x82, 0x7D,
  32272. 0x89, 0x1B, 0x13, 0xC4, 0xC5, 0xCA, 0x50, 0xC7,
  32273. 0x48, 0xDE, 0x3C, 0x77, 0x1B, 0xE6, 0x1E, 0x9A,
  32274. 0xA1, 0x70, 0x16, 0x5C, 0xB0, 0x1F, 0x4B, 0xF5,
  32275. 0xDA, 0x27, 0xA7, 0x79, 0x1D, 0x3A, 0xD3, 0xF6,
  32276. 0x26, 0x7B, 0x4C, 0xB4, 0xE6, 0x1B, 0x28, 0xFA,
  32277. 0x17, 0x08, 0x41, 0x8D, 0x93, 0x2D, 0xFC, 0x41,
  32278. 0x61, 0x88, 0x0C, 0x5D, 0x3B, 0x17, 0xA9, 0x66,
  32279. 0x3A, 0x90, 0x61, 0xFA, 0x8F, 0x18, 0x04, 0x31,
  32280. 0x58, 0x50, 0xFE, 0x4E, 0x73, 0x06, 0xC8, 0x82,
  32281. 0xB3, 0x82, 0x27, 0xE8, 0x67, 0xF8, 0x08, 0x72,
  32282. 0xCD, 0xC1, 0x94, 0x4D, 0x47, 0x26, 0x15, 0xEA,
  32283. 0x49, 0x00, 0xEF, 0x7D, 0x27, 0x0B, 0x88, 0x1D,
  32284. 0x41, 0x30, 0xF5, 0x6C, 0x5C, 0xC9, 0x80, 0xD9,
  32285. 0x2A, 0x47, 0xAD, 0xA6, 0x65, 0x7E, 0xB6, 0xF3,
  32286. 0x7A, 0x38, 0x5D, 0x2D, 0x8C, 0xC9, 0x93, 0xE1,
  32287. 0x44, 0x2E, 0xB0, 0x52, 0x81, 0x85, 0x36, 0x36,
  32288. 0x99, 0x1E, 0x34, 0xAA, 0xDC, 0x68, 0x95, 0x4D,
  32289. 0x04, 0xE7, 0xAD, 0xEF, 0x76, 0xBF, 0x88, 0x0F,
  32290. 0x05, 0x9B, 0x0C, 0xBB, 0x55, 0xD9, 0x15, 0xA4,
  32291. 0xB1, 0x23, 0xE2, 0xF1, 0x33, 0x9A, 0x07, 0x3C,
  32292. 0xBF, 0xBC, 0x40, 0x9B, 0xEF, 0xF6, 0x40, 0x0A,
  32293. 0xE0, 0x96, 0xD5, 0xAE, 0x18, 0xEC, 0x42, 0xCF,
  32294. 0xFA, 0xD5, 0xB4, 0x98, 0x0F, 0xA3, 0x5B, 0xF0,
  32295. 0x34, 0x13, 0xAD, 0xB5, 0xD7, 0xE6, 0x87, 0x6A,
  32296. 0xC3, 0x55, 0xD1, 0xC9, 0xED, 0x70, 0xCA, 0x2B,
  32297. 0x97, 0x39, 0x54, 0xD1, 0x2B, 0x3C, 0xDD, 0x76,
  32298. 0xAC, 0x68, 0x35, 0xDB, 0x96, 0x00, 0x3E, 0xD8,
  32299. 0xC4, 0xE2, 0x88, 0xB7, 0x1F, 0xD7, 0x7D, 0xBA,
  32300. 0xA7, 0x63, 0x57, 0x20, 0xE1, 0x2A, 0xE0, 0xA3,
  32301. 0x17, 0xDE, 0x80, 0x8C, 0x66, 0x4E, 0x31, 0x7F,
  32302. 0x55, 0x27, 0x57, 0x91, 0xF3, 0x24, 0x5C, 0xA4,
  32303. 0xFE, 0x5D, 0x4D, 0x41, 0x07, 0x7F, 0xC1, 0x50,
  32304. 0xA6, 0xE4, 0x03, 0xD5, 0xA2, 0x08, 0xE4, 0x6E,
  32305. 0xAD, 0xBE, 0x8F, 0x2C, 0xFB, 0x8A, 0xF4, 0x72,
  32306. 0xF4, 0xA0, 0xCE, 0xAC, 0x01, 0x52, 0x19, 0x47,
  32307. 0x8E, 0x6B, 0x86, 0xC9, 0x58, 0xCF, 0x86, 0x52,
  32308. 0x5B, 0x74, 0x85, 0xC1, 0x73, 0x4C, 0x7E, 0xF0,
  32309. 0x0E, 0x90, 0x68, 0x3F, 0xFF, 0x5D, 0xBD, 0x0A,
  32310. 0x7D, 0x41, 0x3A, 0x85, 0x50, 0x21, 0x02, 0x6A,
  32311. 0x1B, 0x32, 0x01, 0x3A, 0x46, 0x16, 0xCB, 0xCD,
  32312. 0x37, 0x00, 0xAC, 0xBC, 0x70, 0x5B, 0xE3, 0xEF,
  32313. 0xBA, 0x62, 0x5C, 0x69, 0xA0, 0x25, 0x26, 0x7B,
  32314. 0xCE, 0x9D, 0x13, 0x5E, 0x3F, 0x5B, 0x5C, 0xC8,
  32315. 0xC4, 0x39, 0x56, 0x40, 0x7E, 0x84, 0xB6, 0x66,
  32316. 0x31, 0x03, 0xE2, 0x9C, 0x24, 0x20, 0x35, 0x55,
  32317. 0x1A, 0xE7, 0x97, 0xF5, 0x6C, 0x63, 0x74, 0xBE,
  32318. 0x0C, 0x79, 0x8C, 0x0C, 0xF3, 0x98, 0xF1, 0xED
  32319. };
  32320. static const byte sk_65[] = {
  32321. 0xD2, 0xFD, 0x03, 0xF3, 0xA1, 0xB7, 0xF6, 0x35,
  32322. 0xAF, 0x9F, 0x34, 0xD5, 0x80, 0xA9, 0x8F, 0x52,
  32323. 0x4C, 0x73, 0x5B, 0xD5, 0xBA, 0x23, 0x55, 0xDC,
  32324. 0x6E, 0x03, 0x5B, 0xD2, 0x17, 0x65, 0x58, 0x0C,
  32325. 0xE3, 0x8D, 0x1C, 0x14, 0xF6, 0x46, 0x7C, 0x35,
  32326. 0xA9, 0xF3, 0x80, 0xD2, 0x7D, 0xE6, 0x1F, 0x7C,
  32327. 0x75, 0x03, 0x15, 0x69, 0xEA, 0x2E, 0xC8, 0x26,
  32328. 0x0E, 0xEE, 0x91, 0x05, 0x26, 0x1B, 0x7F, 0xE1,
  32329. 0x60, 0xC9, 0x13, 0x44, 0xB0, 0xC6, 0x76, 0x4C,
  32330. 0x20, 0x4E, 0x5B, 0x8D, 0x42, 0x46, 0x50, 0xBE,
  32331. 0xC0, 0x6B, 0x9E, 0x2E, 0x62, 0x5A, 0xF0, 0x7E,
  32332. 0x23, 0xF4, 0x95, 0x0C, 0xA2, 0x4F, 0xB4, 0xD6,
  32333. 0xEC, 0x2C, 0x8B, 0x3A, 0x71, 0x7C, 0x93, 0x11,
  32334. 0xEB, 0x87, 0x27, 0x9F, 0xE2, 0x5E, 0x31, 0x1F,
  32335. 0x48, 0xB8, 0x25, 0x65, 0x01, 0xF6, 0x46, 0x34,
  32336. 0x12, 0xB5, 0x0D, 0xBC, 0x89, 0xA8, 0x69, 0xBA,
  32337. 0x22, 0x41, 0x11, 0x26, 0x48, 0x40, 0x07, 0x38,
  32338. 0x73, 0x02, 0x12, 0x44, 0x25, 0x44, 0x57, 0x54,
  32339. 0x83, 0x72, 0x50, 0x33, 0x35, 0x62, 0x58, 0x42,
  32340. 0x32, 0x01, 0x62, 0x11, 0x83, 0x61, 0x02, 0x45,
  32341. 0x66, 0x56, 0x48, 0x35, 0x61, 0x20, 0x84, 0x52,
  32342. 0x60, 0x68, 0x50, 0x45, 0x65, 0x55, 0x12, 0x72,
  32343. 0x47, 0x47, 0x21, 0x21, 0x25, 0x40, 0x22, 0x21,
  32344. 0x42, 0x81, 0x17, 0x65, 0x03, 0x06, 0x42, 0x61,
  32345. 0x52, 0x13, 0x43, 0x25, 0x24, 0x33, 0x82, 0x12,
  32346. 0x11, 0x35, 0x62, 0x33, 0x32, 0x07, 0x47, 0x86,
  32347. 0x22, 0x31, 0x50, 0x83, 0x70, 0x84, 0x26, 0x43,
  32348. 0x45, 0x64, 0x51, 0x48, 0x31, 0x14, 0x86, 0x24,
  32349. 0x66, 0x86, 0x74, 0x33, 0x71, 0x36, 0x67, 0x26,
  32350. 0x01, 0x47, 0x07, 0x72, 0x11, 0x61, 0x58, 0x85,
  32351. 0x58, 0x38, 0x71, 0x83, 0x80, 0x67, 0x01, 0x65,
  32352. 0x78, 0x70, 0x64, 0x77, 0x85, 0x60, 0x02, 0x88,
  32353. 0x53, 0x48, 0x46, 0x62, 0x25, 0x83, 0x54, 0x88,
  32354. 0x04, 0x74, 0x40, 0x12, 0x57, 0x43, 0x71, 0x07,
  32355. 0x75, 0x44, 0x38, 0x71, 0x21, 0x14, 0x22, 0x08,
  32356. 0x88, 0x72, 0x23, 0x58, 0x87, 0x46, 0x14, 0x85,
  32357. 0x53, 0x71, 0x67, 0x73, 0x82, 0x28, 0x22, 0x74,
  32358. 0x14, 0x03, 0x57, 0x73, 0x28, 0x71, 0x83, 0x80,
  32359. 0x78, 0x14, 0x34, 0x87, 0x52, 0x07, 0x64, 0x74,
  32360. 0x01, 0x60, 0x75, 0x61, 0x06, 0x08, 0x61, 0x32,
  32361. 0x21, 0x46, 0x15, 0x65, 0x42, 0x67, 0x08, 0x20,
  32362. 0x84, 0x10, 0x73, 0x13, 0x03, 0x61, 0x02, 0x86,
  32363. 0x50, 0x45, 0x26, 0x12, 0x16, 0x68, 0x33, 0x55,
  32364. 0x25, 0x84, 0x73, 0x53, 0x54, 0x52, 0x65, 0x17,
  32365. 0x10, 0x60, 0x00, 0x38, 0x57, 0x77, 0x81, 0x24,
  32366. 0x26, 0x80, 0x41, 0x46, 0x43, 0x26, 0x67, 0x41,
  32367. 0x06, 0x03, 0x55, 0x41, 0x28, 0x33, 0x37, 0x25,
  32368. 0x23, 0x06, 0x77, 0x82, 0x15, 0x16, 0x31, 0x73,
  32369. 0x00, 0x08, 0x75, 0x26, 0x58, 0x46, 0x34, 0x63,
  32370. 0x88, 0x08, 0x84, 0x64, 0x51, 0x11, 0x24, 0x05,
  32371. 0x32, 0x10, 0x11, 0x18, 0x18, 0x64, 0x78, 0x22,
  32372. 0x41, 0x00, 0x38, 0x55, 0x75, 0x42, 0x10, 0x46,
  32373. 0x83, 0x43, 0x73, 0x38, 0x80, 0x07, 0x83, 0x43,
  32374. 0x78, 0x74, 0x13, 0x57, 0x62, 0x32, 0x68, 0x80,
  32375. 0x65, 0x86, 0x48, 0x53, 0x48, 0x35, 0x51, 0x58,
  32376. 0x50, 0x74, 0x46, 0x05, 0x88, 0x70, 0x07, 0x72,
  32377. 0x01, 0x31, 0x00, 0x87, 0x54, 0x88, 0x14, 0x20,
  32378. 0x84, 0x16, 0x61, 0x15, 0x60, 0x56, 0x85, 0x11,
  32379. 0x58, 0x08, 0x05, 0x88, 0x63, 0x01, 0x82, 0x86,
  32380. 0x13, 0x14, 0x17, 0x22, 0x01, 0x68, 0x17, 0x17,
  32381. 0x86, 0x58, 0x53, 0x10, 0x62, 0x28, 0x52, 0x82,
  32382. 0x26, 0x15, 0x04, 0x31, 0x42, 0x88, 0x54, 0x31,
  32383. 0x78, 0x05, 0x80, 0x11, 0x50, 0x45, 0x68, 0x82,
  32384. 0x33, 0x66, 0x36, 0x36, 0x40, 0x65, 0x15, 0x24,
  32385. 0x47, 0x67, 0x06, 0x45, 0x36, 0x42, 0x26, 0x86,
  32386. 0x75, 0x06, 0x35, 0x41, 0x33, 0x47, 0x85, 0x12,
  32387. 0x17, 0x80, 0x83, 0x87, 0x65, 0x51, 0x42, 0x31,
  32388. 0x38, 0x87, 0x56, 0x62, 0x05, 0x17, 0x40, 0x85,
  32389. 0x28, 0x14, 0x17, 0x21, 0x38, 0x12, 0x60, 0x81,
  32390. 0x24, 0x41, 0x45, 0x75, 0x01, 0x82, 0x87, 0x10,
  32391. 0x10, 0x02, 0x13, 0x25, 0x57, 0x04, 0x21, 0x72,
  32392. 0x42, 0x78, 0x61, 0x11, 0x70, 0x05, 0x30, 0x47,
  32393. 0x72, 0x13, 0x20, 0x30, 0x21, 0x67, 0x44, 0x31,
  32394. 0x57, 0x71, 0x45, 0x57, 0x10, 0x54, 0x16, 0x65,
  32395. 0x74, 0x15, 0x24, 0x02, 0x43, 0x71, 0x51, 0x20,
  32396. 0x55, 0x11, 0x67, 0x83, 0x67, 0x82, 0x52, 0x53,
  32397. 0x35, 0x66, 0x42, 0x46, 0x13, 0x70, 0x22, 0x32,
  32398. 0x74, 0x00, 0x07, 0x06, 0x81, 0x87, 0x17, 0x57,
  32399. 0x80, 0x28, 0x68, 0x01, 0x72, 0x10, 0x04, 0x27,
  32400. 0x55, 0x22, 0x86, 0x42, 0x53, 0x15, 0x81, 0x76,
  32401. 0x30, 0x86, 0x40, 0x83, 0x11, 0x43, 0x30, 0x53,
  32402. 0x82, 0x73, 0x53, 0x03, 0x72, 0x35, 0x68, 0x70,
  32403. 0x45, 0x41, 0x15, 0x73, 0x14, 0x12, 0x31, 0x64,
  32404. 0x32, 0x66, 0x63, 0x56, 0x21, 0x51, 0x50, 0x82,
  32405. 0x10, 0x30, 0x23, 0x38, 0x17, 0x21, 0x27, 0x10,
  32406. 0x23, 0x14, 0x22, 0x75, 0x77, 0x28, 0x37, 0x71,
  32407. 0x62, 0x75, 0x06, 0x88, 0x72, 0x14, 0x18, 0x73,
  32408. 0x13, 0x03, 0x01, 0x50, 0x71, 0x58, 0x62, 0x86,
  32409. 0x62, 0x88, 0x86, 0x86, 0x03, 0x27, 0x01, 0x46,
  32410. 0x17, 0x22, 0x71, 0x38, 0x53, 0x81, 0x70, 0x33,
  32411. 0x88, 0x68, 0x13, 0x78, 0x81, 0x04, 0x86, 0x57,
  32412. 0x30, 0x16, 0x52, 0x31, 0x40, 0x83, 0x07, 0x56,
  32413. 0x82, 0x10, 0x32, 0x31, 0x28, 0x50, 0x06, 0x50,
  32414. 0x81, 0x63, 0x06, 0x75, 0x76, 0x65, 0x11, 0x60,
  32415. 0x14, 0x17, 0x12, 0x12, 0x55, 0x56, 0x48, 0x11,
  32416. 0x41, 0x13, 0x28, 0x82, 0x62, 0x07, 0x47, 0x64,
  32417. 0x24, 0x48, 0x23, 0x24, 0x77, 0x53, 0x26, 0x08,
  32418. 0x17, 0x58, 0x11, 0x56, 0x37, 0x48, 0x35, 0x51,
  32419. 0x47, 0x86, 0x85, 0x66, 0x66, 0x81, 0x73, 0x20,
  32420. 0x21, 0x36, 0x75, 0x22, 0x74, 0x66, 0x83, 0x44,
  32421. 0x57, 0x00, 0x66, 0x64, 0x77, 0x20, 0x47, 0x22,
  32422. 0x28, 0x56, 0x87, 0x12, 0x47, 0x02, 0x48, 0x07,
  32423. 0x02, 0x54, 0x23, 0x01, 0x25, 0x71, 0x37, 0x36,
  32424. 0x75, 0x36, 0x00, 0x52, 0x68, 0x15, 0x33, 0x35,
  32425. 0x82, 0x06, 0x13, 0x73, 0x24, 0x08, 0x71, 0x76,
  32426. 0x15, 0x22, 0x42, 0x60, 0x18, 0x53, 0x43, 0x11,
  32427. 0x64, 0x57, 0x76, 0x17, 0x61, 0x56, 0x68, 0x76,
  32428. 0x60, 0x65, 0x54, 0x78, 0x10, 0x33, 0x63, 0x14,
  32429. 0x21, 0x83, 0x21, 0x60, 0x15, 0x55, 0x80, 0x42,
  32430. 0x38, 0x42, 0x03, 0x13, 0x12, 0x34, 0x36, 0x25,
  32431. 0x27, 0x30, 0x82, 0x81, 0x25, 0x47, 0x51, 0x35,
  32432. 0x44, 0x12, 0x67, 0x35, 0x00, 0x10, 0x01, 0x83,
  32433. 0x85, 0x74, 0x42, 0x40, 0x13, 0x03, 0x61, 0x27,
  32434. 0x81, 0x26, 0x26, 0x81, 0x18, 0x87, 0x43, 0x51,
  32435. 0x20, 0x62, 0x71, 0x27, 0x51, 0x56, 0x10, 0x22,
  32436. 0x22, 0x81, 0x11, 0x81, 0x41, 0x66, 0x66, 0x38,
  32437. 0x20, 0x86, 0x75, 0x56, 0x12, 0x40, 0x06, 0x54,
  32438. 0x61, 0x12, 0x74, 0x40, 0x34, 0x58, 0x58, 0x78,
  32439. 0x10, 0x07, 0x85, 0x25, 0x72, 0x88, 0x57, 0x22,
  32440. 0x22, 0x25, 0x50, 0x84, 0x00, 0x41, 0x26, 0x08,
  32441. 0x36, 0x46, 0x28, 0x78, 0x46, 0x78, 0x05, 0x02,
  32442. 0x28, 0x20, 0x77, 0x13, 0x60, 0x75, 0x14, 0x43,
  32443. 0x68, 0x78, 0x64, 0x31, 0x38, 0x77, 0x73, 0x73,
  32444. 0x55, 0x41, 0x27, 0x00, 0x54, 0x07, 0x08, 0x28,
  32445. 0x68, 0x80, 0x04, 0x53, 0x83, 0x43, 0x22, 0x81,
  32446. 0x00, 0x64, 0x35, 0x48, 0x67, 0x66, 0x50, 0x17,
  32447. 0x75, 0x76, 0x12, 0x75, 0x43, 0x81, 0x62, 0x40,
  32448. 0x33, 0x43, 0x45, 0x38, 0x87, 0x21, 0x66, 0x14,
  32449. 0x70, 0x48, 0x41, 0x43, 0x14, 0x66, 0x58, 0x78,
  32450. 0x45, 0x82, 0x02, 0x25, 0x45, 0x73, 0x15, 0x21,
  32451. 0x32, 0x03, 0x02, 0x48, 0x80, 0x80, 0x13, 0x71,
  32452. 0x25, 0x54, 0x32, 0x72, 0x05, 0x68, 0x65, 0x24,
  32453. 0x68, 0x04, 0x06, 0x16, 0x83, 0x50, 0x54, 0x53,
  32454. 0x37, 0x37, 0x27, 0x22, 0x20, 0x68, 0x08, 0x25,
  32455. 0x50, 0x84, 0x72, 0x86, 0x74, 0x22, 0x36, 0x16,
  32456. 0x80, 0x07, 0x55, 0x18, 0x12, 0x17, 0x84, 0x44,
  32457. 0x81, 0x15, 0x64, 0x50, 0x71, 0x10, 0x58, 0x15,
  32458. 0x51, 0x10, 0x10, 0x47, 0x16, 0x21, 0x07, 0x58,
  32459. 0x61, 0x18, 0x78, 0x00, 0x52, 0x72, 0x64, 0x52,
  32460. 0x17, 0x43, 0x23, 0x40, 0x76, 0x48, 0x67, 0x30,
  32461. 0x77, 0x63, 0x64, 0x87, 0x51, 0x31, 0x63, 0x84,
  32462. 0x68, 0x74, 0x53, 0x63, 0x84, 0x23, 0x54, 0x66,
  32463. 0x10, 0x48, 0x36, 0x33, 0x85, 0x21, 0x48, 0x42,
  32464. 0x03, 0x82, 0x51, 0x10, 0x33, 0x57, 0x46, 0x80,
  32465. 0x16, 0x43, 0x34, 0x02, 0x07, 0x03, 0x53, 0x22,
  32466. 0x12, 0x75, 0x73, 0x34, 0x65, 0x83, 0x33, 0x87,
  32467. 0x43, 0x85, 0x17, 0x50, 0x36, 0x60, 0x88, 0x02,
  32468. 0x58, 0x75, 0x80, 0x88, 0x31, 0x63, 0x60, 0x18,
  32469. 0x21, 0x32, 0x26, 0x15, 0x68, 0x74, 0x11, 0x10,
  32470. 0x33, 0x14, 0x13, 0x05, 0x34, 0x16, 0x72, 0x65,
  32471. 0x35, 0x50, 0x13, 0x34, 0x80, 0x87, 0x10, 0x26,
  32472. 0x48, 0x68, 0x84, 0x52, 0x71, 0x44, 0x23, 0x58,
  32473. 0x80, 0x35, 0x57, 0x70, 0x54, 0x84, 0x28, 0x70,
  32474. 0x55, 0x88, 0x86, 0x83, 0x86, 0x25, 0x21, 0x82,
  32475. 0x72, 0x61, 0x17, 0x78, 0x85, 0x17, 0x67, 0x73,
  32476. 0x00, 0x57, 0x71, 0x11, 0x78, 0x51, 0x10, 0x65,
  32477. 0x63, 0x57, 0x02, 0x87, 0x40, 0x13, 0x40, 0x01,
  32478. 0x26, 0x53, 0x45, 0x12, 0x05, 0x46, 0x75, 0x18,
  32479. 0x80, 0x70, 0x33, 0x35, 0x66, 0x22, 0x62, 0x00,
  32480. 0x70, 0x23, 0x26, 0x87, 0x72, 0x63, 0x11, 0x13,
  32481. 0x33, 0x33, 0x81, 0x41, 0x70, 0x62, 0x28, 0x61,
  32482. 0x51, 0x47, 0x31, 0x30, 0x25, 0x46, 0x51, 0x17,
  32483. 0x61, 0x58, 0x07, 0x41, 0x61, 0x37, 0x37, 0x06,
  32484. 0x14, 0x00, 0x54, 0x88, 0x77, 0x75, 0x67, 0x77,
  32485. 0x66, 0x53, 0x16, 0x72, 0x66, 0x66, 0x88, 0x76,
  32486. 0x43, 0x58, 0x31, 0x04, 0x87, 0x57, 0x06, 0x76,
  32487. 0x47, 0x00, 0x43, 0x63, 0x58, 0x60, 0x52, 0x03,
  32488. 0x44, 0x27, 0x36, 0x48, 0x61, 0x23, 0x72, 0x16,
  32489. 0x10, 0x62, 0x42, 0x08, 0x60, 0x83, 0x23, 0x54,
  32490. 0x03, 0x55, 0x55, 0x73, 0x00, 0x61, 0x03, 0x65,
  32491. 0x34, 0x27, 0x14, 0x15, 0x86, 0x62, 0x55, 0x80,
  32492. 0x16, 0x53, 0x10, 0x18, 0x26, 0x11, 0x35, 0x46,
  32493. 0x82, 0x46, 0x13, 0x25, 0x83, 0x47, 0x70, 0x50,
  32494. 0x06, 0x01, 0x56, 0x02, 0x11, 0x68, 0x54, 0x53,
  32495. 0x03, 0x68, 0x73, 0x36, 0x41, 0x88, 0x86, 0x33,
  32496. 0x42, 0x52, 0x01, 0x58, 0x33, 0x42, 0x32, 0x88,
  32497. 0x56, 0x81, 0x77, 0x55, 0x51, 0x48, 0x48, 0x12,
  32498. 0x01, 0x58, 0x13, 0x85, 0x04, 0x14, 0x71, 0x83,
  32499. 0x57, 0x07, 0x54, 0x55, 0x54, 0x55, 0x28, 0x27,
  32500. 0x31, 0x36, 0x02, 0x12, 0x32, 0x68, 0x32, 0x13,
  32501. 0x82, 0x58, 0x70, 0x28, 0x58, 0x53, 0x44, 0x86,
  32502. 0x72, 0x73, 0x42, 0x84, 0x18, 0x22, 0x08, 0x83,
  32503. 0x61, 0x02, 0x14, 0x16, 0x17, 0x12, 0x41, 0x57,
  32504. 0x48, 0x85, 0x25, 0x10, 0x26, 0x07, 0x36, 0x76,
  32505. 0x12, 0x66, 0x17, 0x21, 0x32, 0x36, 0x03, 0x25,
  32506. 0x41, 0x10, 0x11, 0x22, 0x66, 0x60, 0x16, 0x16,
  32507. 0x32, 0x64, 0x26, 0x05, 0x18, 0x63, 0x51, 0x58,
  32508. 0x51, 0x31, 0x42, 0x53, 0x84, 0x56, 0x66, 0x27,
  32509. 0x83, 0x33, 0x54, 0x50, 0x76, 0x46, 0x50, 0x80,
  32510. 0x25, 0x43, 0x41, 0x57, 0x35, 0x78, 0x25, 0x43,
  32511. 0x02, 0x82, 0x38, 0x47, 0x45, 0x70, 0x15, 0x67,
  32512. 0x51, 0x77, 0x47, 0x80, 0x31, 0x52, 0x75, 0x00,
  32513. 0x00, 0x94, 0x7B, 0xCA, 0x93, 0xC2, 0x7D, 0x58,
  32514. 0x4E, 0x2C, 0x66, 0xEA, 0xC9, 0xC7, 0x64, 0x0C,
  32515. 0x1C, 0xA2, 0x17, 0xEE, 0xF6, 0x6D, 0xAB, 0xBC,
  32516. 0xB2, 0x60, 0xB4, 0xC3, 0x43, 0x00, 0xFA, 0x05,
  32517. 0x13, 0x57, 0x82, 0x0F, 0x57, 0x39, 0x25, 0x44,
  32518. 0x98, 0x2F, 0xD1, 0x10, 0x57, 0xDE, 0x23, 0x3E,
  32519. 0x6D, 0x2D, 0xD8, 0x49, 0x72, 0xA7, 0xE4, 0x7D,
  32520. 0x4D, 0xBA, 0x99, 0xBC, 0x30, 0xCF, 0x8F, 0x2A,
  32521. 0xD5, 0xA2, 0xC0, 0x24, 0x31, 0x95, 0xED, 0x27,
  32522. 0x30, 0xFF, 0xA9, 0x2D, 0x22, 0x7D, 0x15, 0x30,
  32523. 0x95, 0x97, 0x2D, 0x4B, 0x34, 0x47, 0xFF, 0xAC,
  32524. 0x45, 0xA2, 0x3E, 0xB4, 0x1C, 0xBC, 0x87, 0xCD,
  32525. 0xD1, 0x25, 0x0A, 0x8A, 0x47, 0x8B, 0x0F, 0x7A,
  32526. 0x1D, 0x5B, 0x39, 0xAA, 0x22, 0x06, 0xE4, 0x86,
  32527. 0x45, 0x58, 0x4F, 0xE7, 0xBF, 0x7A, 0x13, 0x16,
  32528. 0x8F, 0x48, 0x27, 0x65, 0xE5, 0x7B, 0xB9, 0x24,
  32529. 0xAC, 0x6D, 0x9A, 0x11, 0x36, 0x9F, 0x4A, 0x6A,
  32530. 0xFF, 0xCD, 0x16, 0x9B, 0x7D, 0x75, 0x12, 0x9B,
  32531. 0x35, 0xD5, 0x13, 0x4A, 0x31, 0x76, 0x1B, 0xB8,
  32532. 0x35, 0x5A, 0xEE, 0xED, 0x27, 0xE2, 0x01, 0xA0,
  32533. 0x63, 0x13, 0x01, 0x3E, 0x30, 0x7A, 0x01, 0xA7,
  32534. 0x3A, 0xEA, 0x79, 0x55, 0xC0, 0x57, 0x8C, 0x8C,
  32535. 0x5E, 0x5A, 0x1A, 0x2D, 0x2F, 0xA4, 0x59, 0x3F,
  32536. 0xAC, 0xD9, 0x04, 0xC6, 0x20, 0x40, 0xBD, 0xB9,
  32537. 0xF3, 0x29, 0x93, 0x35, 0x36, 0xBF, 0x8D, 0x81,
  32538. 0xC4, 0x25, 0x6B, 0xAA, 0xE8, 0x72, 0x3F, 0xD4,
  32539. 0xDC, 0x66, 0xBB, 0x5E, 0x7F, 0x9C, 0xA4, 0x90,
  32540. 0x31, 0xA1, 0x93, 0xEC, 0xEC, 0xBB, 0x5D, 0xC3,
  32541. 0x90, 0xEC, 0x6D, 0x55, 0x13, 0xC7, 0x9A, 0x05,
  32542. 0x2B, 0x3F, 0xD4, 0x36, 0x12, 0xFB, 0x73, 0x75,
  32543. 0x31, 0x5D, 0x80, 0x91, 0xF7, 0x9B, 0xAB, 0x13,
  32544. 0x18, 0xF1, 0x78, 0x54, 0x56, 0x1B, 0xC9, 0x3A,
  32545. 0xE0, 0xE5, 0xCD, 0x6D, 0x13, 0x1E, 0x56, 0x2C,
  32546. 0x81, 0x14, 0x81, 0x0C, 0x93, 0x9A, 0xE5, 0x63,
  32547. 0xAA, 0x10, 0xB4, 0x7C, 0xE4, 0x48, 0x43, 0x17,
  32548. 0xF3, 0x4A, 0xBD, 0x02, 0xD0, 0xCC, 0xAD, 0x58,
  32549. 0xDD, 0x29, 0xBC, 0xF6, 0x57, 0xBB, 0xD9, 0x25,
  32550. 0x4B, 0x01, 0xCA, 0x97, 0x26, 0x09, 0x19, 0x38,
  32551. 0xED, 0x32, 0x05, 0x4B, 0x37, 0xDD, 0x61, 0x72,
  32552. 0x40, 0xF4, 0x43, 0x4C, 0x1A, 0x4A, 0x87, 0x11,
  32553. 0xAA, 0x3A, 0x39, 0x9A, 0x8A, 0x53, 0x88, 0x33,
  32554. 0x0B, 0x70, 0x59, 0xEC, 0xCB, 0xB6, 0xB1, 0xB9,
  32555. 0xCF, 0x71, 0x87, 0xAD, 0xF1, 0x0B, 0x0C, 0x91,
  32556. 0x71, 0xD3, 0xC0, 0xF6, 0xE2, 0xD4, 0x60, 0xA4,
  32557. 0x19, 0x24, 0x76, 0x72, 0xE3, 0xB9, 0xFE, 0xA2,
  32558. 0xC9, 0x59, 0x10, 0xBF, 0x2F, 0xB6, 0xA5, 0xD6,
  32559. 0x1F, 0x25, 0x74, 0x53, 0xB0, 0x7A, 0xFB, 0x64,
  32560. 0xB0, 0xBA, 0x27, 0x58, 0xBC, 0xD7, 0x35, 0x75,
  32561. 0x1F, 0x2D, 0x53, 0x51, 0x5E, 0x23, 0x6F, 0xE8,
  32562. 0xA5, 0xB4, 0x39, 0x3B, 0x80, 0xBF, 0x06, 0xDF,
  32563. 0x97, 0xBD, 0xC6, 0x38, 0x00, 0x87, 0xE6, 0xAA,
  32564. 0x8D, 0xDE, 0x6E, 0x09, 0x81, 0x11, 0xA7, 0x34,
  32565. 0x3F, 0xCD, 0xD1, 0xE9, 0x03, 0x70, 0x8E, 0x63,
  32566. 0x7E, 0xBF, 0x28, 0x32, 0x3C, 0xDA, 0x6B, 0x94,
  32567. 0x05, 0x81, 0x0E, 0xDC, 0xFB, 0x36, 0x91, 0x14,
  32568. 0x9E, 0xCF, 0x22, 0x4C, 0x50, 0xF8, 0xDF, 0x92,
  32569. 0xA9, 0x4A, 0xA4, 0x77, 0x0A, 0x0E, 0x91, 0x46,
  32570. 0x61, 0x94, 0xBB, 0x0E, 0x27, 0xBF, 0x1C, 0xAB,
  32571. 0xF1, 0x6A, 0xDF, 0xD3, 0x51, 0x22, 0x00, 0x33,
  32572. 0xF7, 0x6F, 0x59, 0x25, 0x55, 0x7B, 0xCF, 0x96,
  32573. 0x34, 0xE9, 0x46, 0x13, 0x59, 0x62, 0x1D, 0x80,
  32574. 0xB4, 0xBB, 0xAD, 0x7E, 0x2A, 0x6E, 0x43, 0x2D,
  32575. 0xC4, 0x3B, 0x12, 0x6C, 0xA4, 0x2A, 0xB8, 0x8A,
  32576. 0xA8, 0x8F, 0x0A, 0x84, 0xAF, 0x58, 0x02, 0x9C,
  32577. 0x99, 0xA0, 0x24, 0x8F, 0x0C, 0x45, 0x40, 0x71,
  32578. 0xF3, 0x5B, 0x83, 0x1F, 0xED, 0x12, 0x54, 0xD6,
  32579. 0xF4, 0xE2, 0x72, 0x04, 0x85, 0x78, 0x62, 0x15,
  32580. 0xF7, 0xC7, 0xF0, 0xC4, 0xED, 0x15, 0xFA, 0x85,
  32581. 0x3C, 0xD3, 0xAA, 0x07, 0x25, 0x9B, 0x39, 0x24,
  32582. 0x0A, 0x82, 0x13, 0x5C, 0x29, 0x23, 0xA7, 0x2B,
  32583. 0x87, 0x6F, 0xAB, 0xB3, 0xF0, 0xF2, 0xC0, 0x96,
  32584. 0x13, 0xDE, 0x39, 0xD4, 0x59, 0xA0, 0x7C, 0x14,
  32585. 0xE7, 0xBA, 0x43, 0x7D, 0x80, 0x41, 0x49, 0x1F,
  32586. 0xCE, 0xC1, 0x43, 0x34, 0x04, 0xBA, 0xD1, 0xDA,
  32587. 0x9E, 0xE9, 0x47, 0x1E, 0x17, 0xCB, 0x69, 0x1B,
  32588. 0x2A, 0x35, 0x37, 0x10, 0xC9, 0xFF, 0xA4, 0xE5,
  32589. 0x17, 0x81, 0x12, 0x02, 0x77, 0x64, 0xEB, 0x7D,
  32590. 0xE8, 0x09, 0xC3, 0xE1, 0xF1, 0xFA, 0x41, 0x78,
  32591. 0xA5, 0xD4, 0xDC, 0x9E, 0xE2, 0x78, 0x57, 0xEF,
  32592. 0xF2, 0x6B, 0x91, 0x71, 0x1F, 0xC1, 0x44, 0xD5,
  32593. 0xA7, 0x75, 0xB8, 0xB5, 0x0D, 0x5D, 0xB9, 0x39,
  32594. 0xBA, 0x32, 0x07, 0x68, 0x0C, 0x24, 0x2F, 0xC8,
  32595. 0x21, 0x94, 0x7F, 0x93, 0x4C, 0x8D, 0xAE, 0xE2,
  32596. 0x03, 0x56, 0x3D, 0x28, 0x60, 0x6B, 0xE6, 0x24,
  32597. 0xA3, 0x29, 0x01, 0x93, 0x2D, 0xAE, 0x85, 0x71,
  32598. 0x2A, 0xF6, 0xC8, 0x01, 0x60, 0x26, 0x92, 0x7E,
  32599. 0x9B, 0x81, 0x29, 0x57, 0x4B, 0xE3, 0xCB, 0x1E,
  32600. 0x95, 0x33, 0x2B, 0x05, 0x27, 0x07, 0xAC, 0x8A,
  32601. 0xA8, 0xF4, 0x35, 0xE8, 0x8B, 0x7E, 0x56, 0x8D,
  32602. 0x49, 0x87, 0xC6, 0xAC, 0x0E, 0x90, 0x2B, 0x06,
  32603. 0x09, 0xA0, 0x2D, 0x91, 0xB3, 0xF5, 0xFD, 0x3F,
  32604. 0xD9, 0x01, 0xDD, 0xD0, 0xDB, 0x98, 0x73, 0xBD,
  32605. 0x7C, 0x71, 0xED, 0x92, 0x1D, 0x45, 0x77, 0xA7,
  32606. 0x8C, 0x4F, 0xCC, 0x9B, 0xF0, 0x75, 0x20, 0x3D,
  32607. 0x38, 0xF5, 0xE7, 0x6E, 0x74, 0xF2, 0x77, 0x48,
  32608. 0x4E, 0x05, 0x7B, 0x61, 0x89, 0x00, 0x41, 0x31,
  32609. 0xB0, 0xC9, 0xB1, 0xA1, 0x55, 0x29, 0x4D, 0x1C,
  32610. 0xD3, 0xD5, 0x20, 0x8E, 0x26, 0x69, 0x01, 0xD7,
  32611. 0xD3, 0x14, 0xFA, 0xCC, 0xE7, 0xE2, 0xAA, 0x58,
  32612. 0x45, 0x83, 0xA1, 0x1E, 0x4D, 0x7C, 0x21, 0xB9,
  32613. 0x4A, 0x32, 0xE5, 0x08, 0xED, 0xDB, 0xBD, 0x7A,
  32614. 0x65, 0xAA, 0x86, 0xB4, 0xFD, 0xFA, 0x6B, 0xC2,
  32615. 0x85, 0xD4, 0xCF, 0xF5, 0x39, 0x26, 0xC7, 0x17,
  32616. 0x3F, 0xBE, 0x1F, 0x89, 0xCC, 0x30, 0x32, 0x34,
  32617. 0xB8, 0x78, 0xC6, 0xB8, 0x10, 0x1F, 0x58, 0xAC,
  32618. 0x8D, 0x3E, 0x5E, 0x1B, 0xF5, 0xAB, 0x6B, 0x26,
  32619. 0x29, 0x7C, 0xC9, 0x7B, 0x95, 0x95, 0x4A, 0xAB,
  32620. 0xDB, 0x25, 0xBE, 0x00, 0x8A, 0x3F, 0x47, 0xE5,
  32621. 0x64, 0x87, 0xB0, 0x0D, 0x3D, 0xED, 0xA8, 0x90,
  32622. 0xD9, 0x2C, 0x83, 0x95, 0x7F, 0xEA, 0xC6, 0xB8,
  32623. 0x29, 0x1A, 0xF6, 0x59, 0x59, 0xE1, 0xD1, 0xFC,
  32624. 0xA3, 0xBD, 0x19, 0x6E, 0x9F, 0xC9, 0xE6, 0x7E,
  32625. 0x06, 0x07, 0x09, 0x48, 0x22, 0xE5, 0xB4, 0x19,
  32626. 0x1D, 0xB9, 0x68, 0x24, 0xB9, 0xF0, 0x3F, 0x2E,
  32627. 0xF5, 0x7F, 0x52, 0x38, 0xBA, 0x7E, 0x1E, 0x84,
  32628. 0xED, 0x55, 0xB7, 0xDF, 0xF3, 0xD6, 0xC2, 0xC1,
  32629. 0x27, 0x36, 0x92, 0xA9, 0xA1, 0x92, 0x72, 0x16,
  32630. 0x61, 0x30, 0xDB, 0x89, 0xFC, 0x67, 0xDC, 0x94,
  32631. 0xDB, 0x61, 0x4E, 0x3E, 0x82, 0xBA, 0x3A, 0x35,
  32632. 0x12, 0xB0, 0x12, 0xD5, 0x1F, 0xB4, 0x86, 0xB5,
  32633. 0xA3, 0x15, 0x0B, 0x78, 0xE7, 0x24, 0xE2, 0xA1,
  32634. 0x2D, 0xE0, 0x7D, 0x86, 0x71, 0xFB, 0xA2, 0xDA,
  32635. 0x7F, 0xD5, 0xD1, 0x47, 0x20, 0x8F, 0xC3, 0xAF,
  32636. 0x65, 0x3E, 0x65, 0x20, 0xFC, 0x40, 0x87, 0x1A,
  32637. 0xF2, 0x17, 0x7E, 0x65, 0xCB, 0xD0, 0xEA, 0xF3,
  32638. 0x04, 0x21, 0x7B, 0x36, 0x7A, 0x66, 0x5F, 0x22,
  32639. 0x4C, 0xAE, 0xDF, 0xE9, 0x30, 0x06, 0xAC, 0x1E,
  32640. 0x14, 0xBC, 0xD6, 0x7A, 0x88, 0xD1, 0x71, 0xF3,
  32641. 0xD8, 0xF3, 0xE3, 0x58, 0xA7, 0x19, 0x26, 0xBA,
  32642. 0x3E, 0x5C, 0x23, 0x9A, 0x53, 0x12, 0x63, 0xEC,
  32643. 0x94, 0x37, 0xBF, 0x2A, 0x03, 0x3B, 0x8B, 0x55,
  32644. 0xB2, 0xC0, 0xCB, 0x6E, 0x7E, 0x97, 0x31, 0x6E,
  32645. 0x22, 0xDF, 0x77, 0xCA, 0xD9, 0x10, 0xD2, 0x0E,
  32646. 0xEC, 0xE1, 0xC5, 0x09, 0x10, 0xA5, 0xCC, 0x32,
  32647. 0xAD, 0xAB, 0x09, 0x37, 0x75, 0x50, 0xF9, 0x2D,
  32648. 0x5B, 0xB1, 0xF4, 0xC0, 0x7F, 0x4A, 0x28, 0x22,
  32649. 0x33, 0x8E, 0x2C, 0xFF, 0x53, 0x48, 0xDF, 0x77,
  32650. 0xCF, 0x8E, 0xF8, 0xE6, 0x65, 0x7D, 0xED, 0x1E,
  32651. 0x0C, 0xE0, 0x58, 0xE3, 0xCC, 0xFB, 0xF3, 0x9B,
  32652. 0x3F, 0x16, 0x6E, 0x30, 0x3D, 0x33, 0xC3, 0x55,
  32653. 0x6C, 0x9A, 0xC8, 0xEC, 0xB3, 0xDF, 0x7C, 0x74,
  32654. 0xAB, 0x36, 0xD0, 0xF2, 0x79, 0x44, 0x41, 0xBA,
  32655. 0x98, 0x08, 0x82, 0x7B, 0x57, 0x8F, 0xB5, 0xC2,
  32656. 0x9E, 0x49, 0x4E, 0x21, 0x53, 0x9A, 0xD3, 0xAB,
  32657. 0x2B, 0x41, 0xBF, 0x16, 0x1D, 0x7F, 0x69, 0x58,
  32658. 0x9D, 0x45, 0x24, 0xC5, 0x4C, 0x89, 0xB4, 0x86,
  32659. 0xF7, 0x5D, 0x25, 0x2F, 0x54, 0x1C, 0xC6, 0x3B,
  32660. 0x9E, 0x70, 0x6D, 0x64, 0xA1, 0x28, 0x9A, 0x23,
  32661. 0x06, 0xC5, 0x95, 0x36, 0x3C, 0xB6, 0xFB, 0xEF,
  32662. 0x0A, 0x1B, 0x5B, 0x17, 0xAB, 0x5B, 0x17, 0x94,
  32663. 0xBF, 0x27, 0x03, 0x6F, 0x64, 0xEA, 0xF0, 0xBD,
  32664. 0x43, 0x0D, 0xD5, 0x8D, 0x80, 0x01, 0x0C, 0xCD,
  32665. 0xAD, 0xA4, 0xA5, 0xA3, 0xA1, 0xE4, 0x1A, 0x6F,
  32666. 0xBF, 0x12, 0x9D, 0x73, 0x77, 0x9A, 0x37, 0xAE,
  32667. 0x5C, 0x8D, 0x68, 0x41, 0xA9, 0x99, 0x3C, 0x51,
  32668. 0xE3, 0x64, 0xE0, 0x4F, 0xAC, 0x8E, 0x25, 0xA4,
  32669. 0xE6, 0x87, 0x2F, 0x6C, 0x86, 0x0F, 0xA2, 0x65,
  32670. 0xC1, 0xC4, 0x42, 0x6A, 0xD9, 0xC2, 0x1D, 0x26,
  32671. 0xDA, 0x8C, 0x27, 0x85, 0x46, 0xAD, 0xCD, 0x83,
  32672. 0x1F, 0x2B, 0x8B, 0x26, 0xD4, 0xE1, 0xF6, 0x70,
  32673. 0x62, 0x3D, 0x95, 0xC8, 0x36, 0x2D, 0xA6, 0x62,
  32674. 0xD1, 0xFF, 0x0A, 0xB6, 0x87, 0x50, 0x3F, 0x32,
  32675. 0x8D, 0xE0, 0x95, 0x81, 0x0E, 0xDE, 0x12, 0xB4,
  32676. 0x9E, 0xAD, 0x15, 0x33, 0x51, 0x95, 0x58, 0xC1,
  32677. 0xE9, 0x40, 0xB4, 0x6E, 0x4E, 0xDB, 0x02, 0x7B,
  32678. 0xE9, 0xDA, 0x20, 0x39, 0xB2, 0x5D, 0xCF, 0x73,
  32679. 0x57, 0xE1, 0x9E, 0x54, 0x16, 0xAE, 0x26, 0x8C,
  32680. 0x14, 0xFB, 0x3A, 0x8B, 0xAB, 0xCB, 0x3D, 0x23,
  32681. 0xF7, 0x0C, 0xC9, 0xD5, 0x96, 0x81, 0xC5, 0xD8,
  32682. 0x33, 0xAC, 0x22, 0xE6, 0x53, 0xD8, 0x6E, 0x22,
  32683. 0xCE, 0x82, 0x25, 0x40, 0x75, 0x5D, 0x8D, 0x24,
  32684. 0x3C, 0x15, 0x21, 0x3D, 0x07, 0x6C, 0x6B, 0x26,
  32685. 0x43, 0x6D, 0xDC, 0x07, 0xC7, 0xE0, 0x01, 0x34,
  32686. 0x7B, 0x0C, 0xB8, 0x78, 0x3D, 0xFE, 0xFE, 0xDF,
  32687. 0x27, 0x5F, 0xEC, 0x47, 0x92, 0x68, 0x67, 0x34,
  32688. 0x00, 0x7F, 0x0F, 0xF8, 0x54, 0x08, 0x11, 0xC2,
  32689. 0xAF, 0xE6, 0xCA, 0x15, 0x14, 0x20, 0x53, 0x2F,
  32690. 0xA5, 0x52, 0x6A, 0x10, 0x74, 0xC3, 0xD7, 0x89,
  32691. 0xF2, 0x93, 0x2D, 0xE4, 0x2E, 0x3A, 0xCF, 0xBF,
  32692. 0x94, 0x76, 0x0F, 0x42, 0x6D, 0x96, 0xCF, 0x03,
  32693. 0x3F, 0xA4, 0x9E, 0x2F, 0x45, 0x8F, 0x9A, 0x9C,
  32694. 0x2E, 0x71, 0xDA, 0xCF, 0xE0, 0x09, 0xDD, 0x9C,
  32695. 0x3F, 0x3C, 0x8A, 0xB3, 0x28, 0x2D, 0x6F, 0x38,
  32696. 0x3B, 0x98, 0x1C, 0x82, 0xD6, 0x36, 0x4F, 0x0E,
  32697. 0x4B, 0xDB, 0x2A, 0xF6, 0xA9, 0x5B, 0xA6, 0x1F,
  32698. 0x47, 0x41, 0x50, 0xCA, 0xD7, 0x23, 0x3F, 0x89,
  32699. 0x03, 0xDF, 0x97, 0x2D, 0xBB, 0x03, 0x28, 0xC0,
  32700. 0xCB, 0x9D, 0x0C, 0xCB, 0xEF, 0x88, 0x3D, 0x2E,
  32701. 0x6A, 0xDD, 0x18, 0x0E, 0xCA, 0x1B, 0x66, 0x2F,
  32702. 0xC1, 0xD2, 0xDB, 0xBD, 0xDB, 0x36, 0x34, 0x21,
  32703. 0x9E, 0x1E, 0xFF, 0x38, 0xB1, 0xE5, 0x28, 0x75,
  32704. 0x35, 0x6C, 0x03, 0xEA, 0xDE, 0x94, 0x20, 0x55,
  32705. 0xF4, 0x83, 0x50, 0x4B, 0xBB, 0xCB, 0x43, 0x02,
  32706. 0xA4, 0x17, 0xCF, 0x6D, 0x32, 0x8E, 0xD7, 0x93,
  32707. 0xB1, 0xA3, 0xC0, 0x96, 0x9B, 0x7B, 0x34, 0x18,
  32708. 0xF5, 0x0A, 0xB3, 0x9F, 0x83, 0xC5, 0x66, 0x6C,
  32709. 0x90, 0xE3, 0x83, 0x56, 0xF7, 0xF9, 0xD4, 0x94,
  32710. 0xA6, 0xDC, 0xB6, 0x3D, 0x67, 0xC3, 0x4E, 0x3D,
  32711. 0x14, 0xA4, 0xE1, 0x55, 0x96, 0x49, 0x79, 0x26,
  32712. 0xC8, 0x56, 0x8D, 0x8E, 0xC3, 0xDB, 0xD9, 0xC2,
  32713. 0xE8, 0x2C, 0x38, 0x5B, 0xCF, 0xB8, 0xD9, 0x67,
  32714. 0x48, 0x63, 0xBD, 0x4F, 0xBF, 0x17, 0x57, 0xDB,
  32715. 0x44, 0x7B, 0xF8, 0x04, 0xAE, 0x95, 0x01, 0x47,
  32716. 0xC9, 0x1F, 0xBF, 0x9A, 0xA1, 0x78, 0x91, 0x04,
  32717. 0x4C, 0xCA, 0xA7, 0x3B, 0x45, 0x52, 0x85, 0x97,
  32718. 0x46, 0x2C, 0xED, 0x75, 0x1D, 0x01, 0x5E, 0xBB,
  32719. 0xA9, 0xE2, 0xB7, 0xCD, 0xCB, 0xE6, 0xDC, 0x05,
  32720. 0xAA, 0x9E, 0xAE, 0x0C, 0x86, 0x84, 0x8A, 0x34,
  32721. 0x75, 0xBB, 0x1C, 0x57, 0x44, 0xF5, 0x90, 0x3E,
  32722. 0xE4, 0xA8, 0x42, 0xA4, 0x69, 0xCC, 0x18, 0x12,
  32723. 0x71, 0xF2, 0x45, 0xAD, 0x70, 0xD0, 0x2A, 0x48,
  32724. 0x37, 0x86, 0x3B, 0x29, 0x6B, 0x4A, 0xDB, 0x4E,
  32725. 0x8D, 0x03, 0xD8, 0x2B, 0x64, 0xAA, 0x11, 0xDD,
  32726. 0x31, 0xCD, 0xF2, 0x1E, 0xDF, 0x1D, 0xFE, 0x32,
  32727. 0x76, 0xC4, 0xDB, 0xC8, 0x77, 0xE3, 0x5B, 0x15,
  32728. 0xFB, 0x28, 0x35, 0xEC, 0x3A, 0x1C, 0x45, 0x31,
  32729. 0x68, 0xA3, 0x8C, 0xA8, 0xE5, 0x63, 0xCF, 0x3E,
  32730. 0x9A, 0x00, 0x73, 0x6C, 0xD5, 0xCF, 0xBD, 0x28,
  32731. 0x41, 0xD1, 0x0F, 0x94, 0xAD, 0x55, 0x79, 0x9C,
  32732. 0x29, 0x27, 0xE5, 0x46, 0x1B, 0x28, 0xBA, 0xC5,
  32733. 0x17, 0x4D, 0x0C, 0xE3, 0xF8, 0xF7, 0xCD, 0x76,
  32734. 0x09, 0xFB, 0xC8, 0xDA, 0x0C, 0x38, 0xCC, 0x21,
  32735. 0x69, 0x5C, 0xED, 0xAD, 0x12, 0xF8, 0xD2, 0xE6,
  32736. 0x49, 0x51, 0xA8, 0x99, 0x6E, 0x51, 0x0D, 0x6D,
  32737. 0x52, 0x79, 0x7C, 0x5B, 0xA0, 0xEB, 0x4A, 0xFA,
  32738. 0x6B, 0xF2, 0xCC, 0x43, 0xDA, 0x09, 0xDE, 0x31,
  32739. 0x79, 0xE8, 0x99, 0xBD, 0x71, 0x88, 0xB3, 0x2A,
  32740. 0x98, 0xA4, 0x99, 0xD3, 0x72, 0xF3, 0x70, 0x7C,
  32741. 0xED, 0x47, 0x9B, 0x09, 0x81, 0xCB, 0x50, 0xC0,
  32742. 0xC0, 0x53, 0x9C, 0xF7, 0xE3, 0x10, 0x0B, 0x72,
  32743. 0x0E, 0x46, 0x66, 0x52, 0xA4, 0xF4, 0x99, 0xC2,
  32744. 0xBA, 0x3A, 0x17, 0xF5, 0x23, 0x22, 0x68, 0x73,
  32745. 0x0B, 0x96, 0x2B, 0xC5, 0x72, 0xC0, 0xDE, 0x96,
  32746. 0xE8, 0xC9, 0xE2, 0x8F, 0x7E, 0x35, 0x32, 0xC2,
  32747. 0x22, 0x41, 0x96, 0xAA, 0x9E, 0x27, 0x68, 0x8D,
  32748. 0xD0, 0x50, 0xD7, 0xCB, 0x78, 0x54, 0xFB, 0x3C,
  32749. 0x35, 0xF9, 0xC6, 0x2E, 0xFB, 0x10, 0xDA, 0x84,
  32750. 0x83, 0x3F, 0x29, 0xBB, 0x1B, 0xE5, 0xEF, 0x3B,
  32751. 0x53, 0x36, 0x38, 0xEE, 0xF7, 0x43, 0xD8, 0x11,
  32752. 0x9D, 0xDC, 0x29, 0x0B, 0xDF, 0x08, 0xB6, 0xF0,
  32753. 0xF9, 0xE4, 0xE1, 0xE1, 0x34, 0x46, 0xC5, 0x3E,
  32754. 0xD6, 0x98, 0x05, 0xDA, 0x26, 0x90, 0x8A, 0x15,
  32755. 0xDF, 0x1C, 0x48, 0xE0, 0x09, 0xEC, 0x12, 0x53,
  32756. 0xBD, 0x5A, 0x58, 0x98, 0xEB, 0xB5, 0x12, 0x1C,
  32757. 0xC2, 0x49, 0x04, 0xC8, 0xB1, 0x0E, 0x24, 0xE6,
  32758. 0x80, 0xE5, 0x65, 0x98, 0x50, 0x76, 0xFD, 0xA1,
  32759. 0x1D, 0x13, 0xFF, 0xDF, 0xA4, 0xDB, 0x28, 0xAC,
  32760. 0x9F, 0x0A, 0xEA, 0x2F, 0x81, 0xFD, 0x7E, 0xD4,
  32761. 0xDC, 0xA8, 0xD3, 0xB2, 0xE3, 0x84, 0x8B, 0x4D,
  32762. 0x60, 0x46, 0xF6, 0xE0, 0xDE, 0x3A, 0x4F, 0x68,
  32763. 0x3F, 0x25, 0xE0, 0x60, 0x5E, 0x84, 0xB3, 0x6F,
  32764. 0x48, 0x3C, 0x40, 0x4E, 0xF8, 0x99, 0xCB, 0x3F,
  32765. 0xCC, 0xBE, 0x8C, 0xB2, 0xA6, 0xF0, 0xA7, 0xE1,
  32766. 0x0B, 0x19, 0x48, 0xCD, 0x4F, 0x93, 0xF1, 0x81,
  32767. 0x55, 0x5F, 0x66, 0x1D, 0x31, 0xD4, 0x26, 0x80,
  32768. 0x8B, 0xBF, 0x9F, 0x66, 0xFD, 0x60, 0xD6, 0x49,
  32769. 0x26, 0x9C, 0xA3, 0xFE, 0x99, 0x1B, 0x22, 0x42,
  32770. 0x8C, 0x37, 0xAD, 0x2A, 0x08, 0x68, 0x0F, 0x74,
  32771. 0x7C, 0xC0, 0x36, 0x0C, 0xCD, 0x37, 0x3D, 0xC6,
  32772. 0xA9, 0xF4, 0x3A, 0x66, 0x47, 0x0E, 0x01, 0x4E,
  32773. 0x72, 0xB3, 0xD8, 0xC3, 0x8E, 0x02, 0x04, 0x42,
  32774. 0xD8, 0xAA, 0xB9, 0x74, 0xE6, 0x04, 0x93, 0x74,
  32775. 0x14, 0x5B, 0x04, 0xCB, 0x7F, 0x30, 0x44, 0xAA,
  32776. 0xC1, 0xEF, 0xDA, 0xB2, 0xA1, 0x8B, 0xB4, 0x64,
  32777. 0xD4, 0xF2, 0xF2, 0xD8, 0x14, 0x39, 0x74, 0xC9,
  32778. 0x5E, 0xEE, 0x85, 0x6D, 0x59, 0xEC, 0x00, 0x28,
  32779. 0x8E, 0xD4, 0x3F, 0xF5, 0xCC, 0x88, 0x03, 0x00,
  32780. 0x6C, 0x99, 0x55, 0x14, 0xA2, 0xCC, 0x9C, 0xA6,
  32781. 0x22, 0xB6, 0x1B, 0xCD, 0x75, 0xEC, 0x51, 0xC2,
  32782. 0x02, 0xA9, 0x17, 0x10, 0x5B, 0x4A, 0x4B, 0xED,
  32783. 0x1B, 0x80, 0x14, 0x68, 0x31, 0xDC, 0xED, 0x07,
  32784. 0xEF, 0xD2, 0xED, 0x25, 0x73, 0x9F, 0x54, 0x09,
  32785. 0x69, 0x11, 0xB1, 0x50, 0xD3, 0x07, 0x7C, 0xCD,
  32786. 0x73, 0x1A, 0x03, 0x61, 0x68, 0x27, 0x25, 0xD5,
  32787. 0x38, 0x03, 0xF8, 0xFC, 0xEA, 0xA8, 0x39, 0x19,
  32788. 0x29, 0x1E, 0xDB, 0x44, 0x93, 0xEC, 0x84, 0xCC,
  32789. 0xE1, 0xD0, 0xF8, 0x2A, 0x67, 0x92, 0x36, 0xEA,
  32790. 0xD1, 0x00, 0x2A, 0xE8, 0x01, 0x8C, 0xAC, 0x9F,
  32791. 0xDB, 0xD2, 0x46, 0xFF, 0x09, 0x3D, 0x80, 0x3C,
  32792. 0x0D, 0xE3, 0x32, 0x6A, 0x57, 0x90, 0x7B, 0x0D,
  32793. 0xD6, 0xB0, 0x1D, 0x08, 0x14, 0x58, 0xC7, 0x57,
  32794. 0x28, 0xC6, 0x00, 0x82, 0x99, 0x28, 0x89, 0x0A,
  32795. 0x56, 0xAA, 0xAF, 0xEF, 0xCF, 0x74, 0x23, 0xB7,
  32796. 0x0A, 0x6D, 0x86, 0xB4, 0x15, 0xB8, 0x35, 0x8D,
  32797. 0xD0, 0x44, 0xAB, 0xEE, 0x00, 0xB9, 0xC9, 0x79,
  32798. 0x5F, 0xC8, 0xF6, 0x1A, 0x64, 0x68, 0x6D, 0xF5,
  32799. 0xF8, 0x76, 0xA8, 0xF3, 0x30, 0x61, 0x59, 0x9A,
  32800. 0xE8, 0x30, 0xF7, 0xEB, 0x4C, 0x4B, 0xFF, 0x87,
  32801. 0x5F, 0x4A, 0x93, 0x6C, 0x40, 0x3C, 0x5D, 0x16,
  32802. 0x0D, 0xE5, 0xD3, 0x3C, 0xAE, 0xE4, 0x0F, 0xB7,
  32803. 0x18, 0xDD, 0xA4, 0x47, 0x8A, 0xC6, 0xF5, 0x1C,
  32804. 0x59, 0xC2, 0x15, 0x52, 0x54, 0xBD, 0x77, 0x67,
  32805. 0x11, 0x18, 0x41, 0x1E, 0x26, 0x09, 0xD0, 0x00,
  32806. 0x30, 0x6F, 0xC9, 0x50, 0x70, 0x04, 0xA3, 0x1E,
  32807. 0x89, 0x57, 0xEA, 0x40, 0xC2, 0x56, 0x4B, 0x83,
  32808. 0xC3, 0xAB, 0xB7, 0x1A, 0x87, 0xC1, 0x1B, 0xD1,
  32809. 0x8D, 0x78, 0x91, 0xC4, 0x49, 0xDB, 0xBE, 0x79,
  32810. 0xB4, 0xA4, 0xFB, 0x04, 0x83, 0x07, 0xCE, 0x0E,
  32811. 0x81, 0x2B, 0x2C, 0x68, 0xEC, 0xAB, 0x77, 0xFD,
  32812. 0x11, 0x11, 0x52, 0x6A, 0xB0, 0x81, 0x73, 0x06,
  32813. 0xCE, 0xBC, 0xB0, 0x49, 0x7C, 0x55, 0x24, 0x31,
  32814. 0xCE, 0x15, 0xE4, 0xAB, 0x52, 0x28, 0x3F, 0x67,
  32815. 0x94, 0x80, 0xD6, 0x9D, 0xDD, 0xE1, 0xF2, 0x57,
  32816. 0x9C, 0xFD, 0xBE, 0x0B, 0xCA, 0x95, 0xFC, 0x5B,
  32817. 0x2D, 0xB0, 0xC5, 0xCC, 0x76, 0xA3, 0x19, 0x50,
  32818. 0xF5, 0x11, 0x6A, 0xAE, 0x5F, 0x02, 0xD4, 0x67,
  32819. 0x10, 0xE4, 0x25, 0x7A, 0x75, 0xFD, 0xED, 0xF2,
  32820. 0xF4, 0x7C, 0xE3, 0x7C, 0x20, 0x3E, 0x7F, 0x24,
  32821. 0xD3, 0xC9, 0x17, 0x97, 0x13, 0xC5, 0xD8, 0x07,
  32822. 0xC2, 0x96, 0x14, 0x9A, 0x75, 0xCC, 0xB4, 0x44,
  32823. 0xF0, 0xC6, 0xF6, 0xAB, 0xDD, 0x2D, 0xBB, 0x29,
  32824. 0x85, 0xFE, 0x26, 0x74, 0x82, 0x85, 0x8A, 0x1E
  32825. };
  32826. #endif /* WOLFSSL_NO_ML_DSA_65 */
  32827. #ifndef WOLFSSL_NO_ML_DSA_87
  32828. static const byte seed_87[] = {
  32829. 0x38, 0x35, 0x9F, 0xBC, 0xD7, 0x95, 0x82, 0xCF,
  32830. 0xFE, 0x60, 0x9E, 0x13, 0x7E, 0xE2, 0xEF, 0xE8,
  32831. 0xA8, 0xDB, 0xCB, 0xAD, 0x18, 0xBA, 0x92, 0xBB,
  32832. 0x43, 0x3A, 0xB4, 0xF0, 0x9B, 0x49, 0x29, 0x9D
  32833. };
  32834. static const byte pk_87[] = {
  32835. 0x69, 0x24, 0xBB, 0x42, 0x57, 0xA7, 0xB9, 0xAF,
  32836. 0xF0, 0x95, 0xC3, 0x0B, 0xB3, 0x5C, 0x6A, 0xE4,
  32837. 0x19, 0x82, 0x63, 0x12, 0x0F, 0x80, 0x39, 0xAA,
  32838. 0x4E, 0x78, 0xE1, 0x74, 0xA7, 0x86, 0xCE, 0x00,
  32839. 0x83, 0x01, 0xE6, 0x66, 0xF5, 0x9D, 0x3E, 0xC5,
  32840. 0x04, 0x4D, 0xE4, 0x56, 0x78, 0x8F, 0xDE, 0x19,
  32841. 0xEB, 0x39, 0x67, 0x7B, 0x5F, 0x9F, 0xE1, 0x41,
  32842. 0x50, 0xDA, 0x46, 0x3A, 0x70, 0x6F, 0x3B, 0xAF,
  32843. 0x71, 0x5B, 0x95, 0x33, 0x6B, 0x2D, 0x68, 0x5A,
  32844. 0x7C, 0xD7, 0x88, 0x07, 0x13, 0xE4, 0x58, 0x7B,
  32845. 0xF7, 0xD8, 0x57, 0xBF, 0x7E, 0x31, 0x56, 0x96,
  32846. 0xB8, 0xD0, 0xD9, 0xD4, 0x9E, 0x14, 0x29, 0x18,
  32847. 0xBF, 0x09, 0x74, 0xE7, 0xF4, 0x32, 0x37, 0xD4,
  32848. 0xBE, 0x3A, 0xD3, 0x94, 0x59, 0x9E, 0x3D, 0x39,
  32849. 0xBB, 0x76, 0x49, 0x93, 0x25, 0x53, 0x44, 0x7E,
  32850. 0x5D, 0x5A, 0xCC, 0x34, 0x99, 0x93, 0x01, 0x76,
  32851. 0xEC, 0xD3, 0xA8, 0x44, 0xA4, 0x25, 0xF5, 0x0D,
  32852. 0x05, 0x11, 0xC9, 0x22, 0x6C, 0x4B, 0x9A, 0x24,
  32853. 0xF2, 0xA0, 0x11, 0xCD, 0x88, 0xD3, 0x23, 0x08,
  32854. 0xE0, 0x31, 0x2A, 0x0C, 0x87, 0xCC, 0x34, 0xA9,
  32855. 0x95, 0x82, 0x3C, 0x65, 0xF4, 0xF0, 0xF9, 0x8E,
  32856. 0x50, 0xC3, 0x77, 0x88, 0xCE, 0x38, 0xDC, 0x28,
  32857. 0xFB, 0x8B, 0x9B, 0xFA, 0xAF, 0xA9, 0x04, 0xB5,
  32858. 0x41, 0xEE, 0x71, 0x2F, 0x6A, 0x04, 0x1E, 0x06,
  32859. 0x11, 0x37, 0x4F, 0x6B, 0xF1, 0x7E, 0xAC, 0x0B,
  32860. 0xD5, 0x6F, 0x3B, 0x6B, 0xF3, 0x36, 0xDA, 0x92,
  32861. 0x42, 0x07, 0x0C, 0x24, 0x69, 0xA2, 0x0C, 0x4D,
  32862. 0x16, 0x16, 0x14, 0x9A, 0x61, 0x59, 0x25, 0x20,
  32863. 0x11, 0xD2, 0x99, 0xF9, 0x3F, 0x98, 0x6D, 0x87,
  32864. 0x5D, 0xD3, 0x0B, 0x38, 0xA2, 0x25, 0x49, 0x17,
  32865. 0x45, 0x70, 0x13, 0x8C, 0x2B, 0xB3, 0xAA, 0x9C,
  32866. 0xBE, 0xA9, 0x19, 0x74, 0xF3, 0xD8, 0x9B, 0xF5,
  32867. 0xAE, 0x32, 0xBE, 0x9E, 0x58, 0xB8, 0x54, 0xA2,
  32868. 0xF8, 0xE8, 0x6F, 0xF7, 0x67, 0x80, 0xC0, 0x34,
  32869. 0x90, 0xF4, 0x67, 0xDB, 0x06, 0x51, 0xC2, 0x0B,
  32870. 0x1D, 0xF6, 0x0E, 0xB9, 0x7A, 0x3C, 0x99, 0xD9,
  32871. 0xBD, 0x66, 0x4B, 0xE6, 0xA5, 0xE4, 0xC8, 0xA8,
  32872. 0xAD, 0x4C, 0xC3, 0x63, 0x90, 0xD7, 0x00, 0x4E,
  32873. 0x4B, 0xB4, 0x21, 0xDA, 0xED, 0x65, 0x4C, 0x35,
  32874. 0x7D, 0xA4, 0xD6, 0x84, 0x98, 0x93, 0x3E, 0xC7,
  32875. 0x17, 0x77, 0xAD, 0x64, 0xC2, 0xAE, 0x01, 0x3C,
  32876. 0x73, 0xEB, 0x45, 0x7C, 0x68, 0xEF, 0x9A, 0x74,
  32877. 0x5A, 0xDE, 0xEB, 0x4F, 0xDF, 0xC8, 0x79, 0xE7,
  32878. 0x74, 0xD0, 0x3F, 0xAF, 0x6B, 0x14, 0xAA, 0xB1,
  32879. 0x07, 0x52, 0xE2, 0x4B, 0x52, 0xD0, 0xF2, 0xD9,
  32880. 0x4D, 0x54, 0x0A, 0x1E, 0xBE, 0x10, 0xF5, 0x97,
  32881. 0xE5, 0x14, 0x44, 0x2D, 0x6C, 0x13, 0xC2, 0xE2,
  32882. 0x49, 0x8E, 0x8A, 0xF3, 0x01, 0x7C, 0x52, 0xDB,
  32883. 0x23, 0x3A, 0x90, 0x71, 0x7D, 0xF2, 0x5B, 0x4D,
  32884. 0x07, 0x2B, 0x7D, 0x88, 0xEE, 0x87, 0x31, 0xD1,
  32885. 0x68, 0x24, 0xC9, 0x5D, 0x1F, 0xB9, 0x83, 0xC4,
  32886. 0x49, 0xDE, 0xB4, 0x66, 0x27, 0x60, 0x60, 0xFE,
  32887. 0xE4, 0xC7, 0xEE, 0x38, 0x14, 0x51, 0xF2, 0x32,
  32888. 0xC2, 0x9C, 0x7C, 0x32, 0x20, 0x85, 0x0C, 0x61,
  32889. 0xD1, 0xC3, 0xC0, 0x0D, 0xB1, 0xCD, 0x97, 0x26,
  32890. 0xA0, 0x2A, 0x56, 0x60, 0x9F, 0x3A, 0x65, 0xD3,
  32891. 0xD1, 0x64, 0x60, 0x45, 0x88, 0xCD, 0x9B, 0x43,
  32892. 0x14, 0x12, 0xF1, 0xAD, 0xD9, 0x14, 0xC5, 0xC2,
  32893. 0xDA, 0xBB, 0xC9, 0x04, 0x67, 0xC0, 0xC4, 0xEA,
  32894. 0x5F, 0x76, 0xE2, 0x4A, 0xA6, 0x18, 0x76, 0x5F,
  32895. 0x8B, 0x06, 0x36, 0xD7, 0xB0, 0x65, 0xE1, 0xF4,
  32896. 0xE6, 0xF6, 0x22, 0xEA, 0xE1, 0x71, 0x52, 0x45,
  32897. 0x8C, 0x76, 0x65, 0x86, 0x77, 0x2D, 0x36, 0x3F,
  32898. 0xA9, 0x92, 0x14, 0xF4, 0x72, 0xB0, 0xDB, 0x8A,
  32899. 0x1E, 0x49, 0xD8, 0x2D, 0x02, 0x78, 0xF2, 0x95,
  32900. 0x8B, 0x0A, 0xAA, 0x15, 0x86, 0xDB, 0x13, 0x4B,
  32901. 0xDF, 0xD2, 0x43, 0x87, 0x42, 0x49, 0x50, 0x07,
  32902. 0xE2, 0xFE, 0x5B, 0x60, 0xE2, 0x46, 0x39, 0x92,
  32903. 0x26, 0x94, 0x7A, 0x12, 0xEA, 0x17, 0x63, 0x1C,
  32904. 0xAA, 0x53, 0x46, 0x87, 0xCB, 0x75, 0xC0, 0x60,
  32905. 0xB4, 0x79, 0x7E, 0xAB, 0x82, 0x77, 0xCC, 0x4F,
  32906. 0x8A, 0x7A, 0x20, 0x38, 0x76, 0x06, 0xEF, 0xE2,
  32907. 0xDB, 0xD3, 0xE7, 0x36, 0x24, 0x92, 0x77, 0xD9,
  32908. 0x0F, 0xCA, 0xB9, 0x92, 0xA8, 0xC9, 0x9E, 0x85,
  32909. 0xAB, 0x03, 0xEB, 0x4C, 0xAC, 0x5D, 0x88, 0x55,
  32910. 0x39, 0x58, 0x52, 0x8A, 0xF9, 0x29, 0x74, 0x71,
  32911. 0x81, 0x35, 0xF1, 0xD0, 0xC7, 0x93, 0xEB, 0x00,
  32912. 0x0E, 0xA0, 0xAE, 0xC3, 0xEC, 0x18, 0x58, 0xFD,
  32913. 0xD1, 0x86, 0x88, 0xD1, 0xDA, 0x27, 0x27, 0x8D,
  32914. 0xEB, 0xF2, 0xCA, 0x81, 0x10, 0xBA, 0x4A, 0x20,
  32915. 0x4F, 0x79, 0x30, 0xE1, 0xC8, 0xCE, 0xEC, 0xAF,
  32916. 0xB7, 0x3F, 0x75, 0xDD, 0xB3, 0x4C, 0x5C, 0x55,
  32917. 0x96, 0x8A, 0x79, 0x33, 0x05, 0x84, 0x26, 0xB5,
  32918. 0x5D, 0x03, 0x9F, 0x72, 0x92, 0xAC, 0x43, 0xF6,
  32919. 0x45, 0x84, 0xF6, 0xDF, 0x18, 0x7A, 0x1D, 0x6B,
  32920. 0x00, 0x3F, 0x51, 0x4C, 0xC1, 0x3B, 0x26, 0xC2,
  32921. 0xF3, 0x48, 0x19, 0x5A, 0xA3, 0x21, 0xDE, 0x6A,
  32922. 0x27, 0xEC, 0x11, 0x34, 0x8D, 0xE5, 0x0D, 0x82,
  32923. 0x5A, 0x29, 0x64, 0xC6, 0x31, 0x99, 0x2E, 0x4B,
  32924. 0x0B, 0x42, 0x5B, 0x1B, 0xEB, 0x4F, 0x96, 0x00,
  32925. 0xE3, 0xAD, 0xC4, 0x43, 0x1C, 0xF2, 0xE8, 0x8B,
  32926. 0x42, 0x23, 0xD2, 0xDB, 0x66, 0x3C, 0x3C, 0xE7,
  32927. 0x0E, 0xF8, 0x5D, 0xDD, 0x56, 0xA9, 0xBA, 0xF1,
  32928. 0x38, 0xA9, 0xD7, 0xED, 0xD8, 0x94, 0x13, 0x1C,
  32929. 0x3A, 0x8F, 0x41, 0xA0, 0x4E, 0xF9, 0xF8, 0x67,
  32930. 0x52, 0xB7, 0x21, 0x81, 0xFA, 0xBB, 0x37, 0xC8,
  32931. 0x6B, 0x87, 0x7E, 0x61, 0xD6, 0x0E, 0xED, 0x95,
  32932. 0xEE, 0xFF, 0xAB, 0xE6, 0x37, 0x6E, 0x14, 0xAC,
  32933. 0xA8, 0x17, 0xC5, 0xF4, 0x19, 0x61, 0xAF, 0x8A,
  32934. 0x78, 0x49, 0xBA, 0xC0, 0x94, 0x91, 0x7B, 0x2D,
  32935. 0x13, 0x22, 0x76, 0xB6, 0xB3, 0x48, 0x6A, 0xFF,
  32936. 0x95, 0x0D, 0x23, 0xD4, 0xAA, 0xDC, 0x24, 0xCE,
  32937. 0x98, 0xA5, 0x26, 0x9E, 0x1C, 0x69, 0x91, 0x79,
  32938. 0x60, 0xA3, 0x1E, 0xE0, 0x9A, 0x52, 0x7C, 0x35,
  32939. 0x81, 0x75, 0xCA, 0xA0, 0xCB, 0x1B, 0x01, 0x8E,
  32940. 0x95, 0x26, 0xD9, 0x35, 0x34, 0xEA, 0xDB, 0xAC,
  32941. 0xB5, 0x2B, 0x27, 0x3D, 0x73, 0x5E, 0x22, 0xDD,
  32942. 0x0D, 0x5C, 0x28, 0xFA, 0x3E, 0x47, 0xCF, 0xE9,
  32943. 0x0B, 0x52, 0x15, 0xAE, 0x24, 0xF1, 0x46, 0xC3,
  32944. 0x46, 0x4B, 0xFE, 0xAF, 0x01, 0xD2, 0x8D, 0xAA,
  32945. 0x55, 0x3C, 0x1E, 0x94, 0x42, 0x8A, 0x10, 0x4A,
  32946. 0x9D, 0x78, 0xAE, 0xC7, 0x62, 0x59, 0x1E, 0x88,
  32947. 0x79, 0xF7, 0x68, 0x51, 0xCF, 0xB4, 0x64, 0x85,
  32948. 0x66, 0x72, 0x1B, 0x0C, 0xAC, 0x1F, 0x14, 0xFE,
  32949. 0x16, 0x14, 0x9A, 0x9D, 0x82, 0x10, 0xCC, 0x8F,
  32950. 0x2F, 0x50, 0xDE, 0xF7, 0xB4, 0x6C, 0x84, 0x3B,
  32951. 0xE9, 0x3B, 0xD8, 0xD5, 0x56, 0x02, 0x49, 0x33,
  32952. 0x50, 0xAB, 0x56, 0x0E, 0xA5, 0xBA, 0x17, 0x71,
  32953. 0x64, 0x23, 0xBE, 0x0E, 0xB8, 0x36, 0x0A, 0xB1,
  32954. 0x09, 0xD8, 0xFB, 0x18, 0xBF, 0xEA, 0x04, 0x08,
  32955. 0x47, 0xB7, 0x33, 0x51, 0x45, 0xD4, 0xF2, 0x00,
  32956. 0xD1, 0x9C, 0xF6, 0xFE, 0x7B, 0xAC, 0x91, 0x7F,
  32957. 0x42, 0x6C, 0x9B, 0x3D, 0x39, 0xA9, 0xCA, 0x43,
  32958. 0x29, 0x81, 0x8F, 0x24, 0x0E, 0x7D, 0xA3, 0x82,
  32959. 0x76, 0x10, 0x72, 0xF4, 0xA6, 0x50, 0x5E, 0xA8,
  32960. 0xE7, 0x6C, 0x1E, 0x44, 0x6F, 0xEB, 0x66, 0x25,
  32961. 0xE3, 0x8D, 0xDB, 0xCD, 0x3C, 0xDA, 0x81, 0xE8,
  32962. 0x3B, 0xF7, 0x68, 0xF3, 0xE0, 0x1D, 0x9D, 0x26,
  32963. 0x3B, 0x36, 0x73, 0x03, 0xAE, 0x15, 0x6C, 0x0B,
  32964. 0x71, 0x83, 0x36, 0x4A, 0x1E, 0x79, 0x41, 0xA0,
  32965. 0x92, 0x98, 0xA3, 0xAD, 0xF7, 0xBD, 0x23, 0x1E,
  32966. 0x61, 0x14, 0xB9, 0xDC, 0xE7, 0x95, 0x2B, 0x11,
  32967. 0x3F, 0x78, 0x16, 0x31, 0x38, 0xB9, 0x26, 0x6F,
  32968. 0x84, 0x3F, 0x1E, 0xD9, 0x7D, 0x9C, 0x2B, 0x16,
  32969. 0x3A, 0x6E, 0x8B, 0xD4, 0xC1, 0xAB, 0x4E, 0x17,
  32970. 0x93, 0x67, 0xC5, 0xAC, 0x96, 0xCE, 0xCF, 0x50,
  32971. 0x50, 0xFE, 0x82, 0x1F, 0xDF, 0xA4, 0x4E, 0x9E,
  32972. 0x68, 0x0B, 0x61, 0xC6, 0x01, 0x89, 0x32, 0xDF,
  32973. 0x71, 0x78, 0x11, 0x45, 0x9A, 0xF2, 0x54, 0x2E,
  32974. 0x2C, 0xDE, 0x77, 0x17, 0x8C, 0x2E, 0x98, 0x80,
  32975. 0xF0, 0x11, 0xE4, 0x05, 0xEA, 0xFA, 0x59, 0xC8,
  32976. 0xCB, 0xBE, 0xD7, 0x6E, 0x5A, 0x19, 0x41, 0x10,
  32977. 0x4B, 0x1B, 0x9D, 0x3A, 0x60, 0x49, 0x1C, 0x95,
  32978. 0x47, 0x55, 0xE0, 0x2E, 0x89, 0x41, 0x03, 0xF1,
  32979. 0xF4, 0x97, 0x74, 0x75, 0xE9, 0xEA, 0x36, 0x60,
  32980. 0x9F, 0xD6, 0x7C, 0x9D, 0xE3, 0x18, 0xED, 0xA2,
  32981. 0x37, 0x0D, 0xCC, 0xDB, 0xB9, 0xCE, 0xF7, 0xAE,
  32982. 0x63, 0x60, 0x90, 0x5E, 0xC2, 0x20, 0x83, 0x8C,
  32983. 0x97, 0x69, 0x82, 0x34, 0x41, 0xCD, 0xD0, 0xDA,
  32984. 0x8E, 0xF0, 0xAB, 0xE5, 0xF2, 0xD1, 0xD7, 0x6E,
  32985. 0x2F, 0xE0, 0x8F, 0xEF, 0x53, 0xDE, 0x1D, 0x61,
  32986. 0x66, 0xAB, 0x1A, 0x92, 0xB1, 0xAC, 0x09, 0x3E,
  32987. 0x5A, 0xBF, 0x76, 0x58, 0xC4, 0xB5, 0x72, 0x87,
  32988. 0xF2, 0xD1, 0xFD, 0x7B, 0x82, 0xDE, 0xDA, 0xF8,
  32989. 0xD5, 0xA4, 0xFB, 0xAC, 0x4B, 0x35, 0xD5, 0x82,
  32990. 0x31, 0x69, 0x4E, 0x16, 0x24, 0x97, 0x57, 0x8A,
  32991. 0xBD, 0x7A, 0xA7, 0xC8, 0xFE, 0x7B, 0x35, 0x41,
  32992. 0xA7, 0xF1, 0x8E, 0x54, 0xE8, 0xB7, 0xF0, 0x87,
  32993. 0x64, 0xC5, 0xE6, 0x84, 0x49, 0xDF, 0x65, 0x59,
  32994. 0x01, 0x54, 0x98, 0x32, 0xD6, 0x28, 0xFA, 0x63,
  32995. 0xD2, 0xB2, 0xC5, 0xA1, 0x50, 0x93, 0x39, 0x94,
  32996. 0xA9, 0x86, 0x33, 0x17, 0xAD, 0x40, 0xD7, 0x78,
  32997. 0xD9, 0xD2, 0xC0, 0x5C, 0x78, 0x98, 0x85, 0x0B,
  32998. 0x90, 0x17, 0x32, 0x23, 0xC7, 0xA0, 0xAF, 0x89,
  32999. 0x0F, 0xD7, 0xE6, 0x62, 0x21, 0xB6, 0xF0, 0x63,
  33000. 0x18, 0xB2, 0xED, 0x5E, 0x19, 0x9C, 0xB4, 0x24,
  33001. 0x88, 0x5A, 0xB8, 0x41, 0xE7, 0xA4, 0x72, 0x6F,
  33002. 0xAB, 0xA2, 0xF9, 0xBB, 0x53, 0xBC, 0x32, 0x36,
  33003. 0x43, 0x4C, 0x35, 0xFB, 0xBE, 0x4B, 0x1A, 0x0F,
  33004. 0x93, 0xF5, 0x0C, 0x37, 0x89, 0x6C, 0x29, 0xF8,
  33005. 0xE3, 0x02, 0xAD, 0x31, 0xED, 0x33, 0x31, 0xD6,
  33006. 0x20, 0xE3, 0xB6, 0x29, 0x45, 0x51, 0x01, 0xA1,
  33007. 0xF1, 0xCC, 0x7B, 0xA5, 0xE4, 0x6E, 0x68, 0xED,
  33008. 0x4A, 0x8C, 0xCC, 0x87, 0xB4, 0xDC, 0x75, 0xBC,
  33009. 0x01, 0x62, 0xB6, 0x33, 0x0F, 0x83, 0x3F, 0xBA,
  33010. 0x25, 0x75, 0xDF, 0xAF, 0x5B, 0x5F, 0x28, 0xBC,
  33011. 0x54, 0xFF, 0x2B, 0xA8, 0x1E, 0x7A, 0x47, 0x31,
  33012. 0x3C, 0x15, 0x48, 0x2B, 0x60, 0x5E, 0x66, 0xBB,
  33013. 0x38, 0xC6, 0x19, 0x8F, 0x13, 0x92, 0x10, 0x40,
  33014. 0x80, 0xFB, 0xE7, 0x8B, 0x86, 0xB1, 0xBC, 0x9A,
  33015. 0x6F, 0xB8, 0x81, 0xF5, 0xC7, 0x82, 0x01, 0x47,
  33016. 0xE6, 0xBA, 0x14, 0xB8, 0x1A, 0xCC, 0xF2, 0x0C,
  33017. 0xAE, 0x96, 0x64, 0x10, 0x94, 0xC2, 0x16, 0x90,
  33018. 0x2E, 0xA5, 0xC1, 0x25, 0xF6, 0xC9, 0x35, 0xA1,
  33019. 0x50, 0xD7, 0xC9, 0xAC, 0xC5, 0xD9, 0xE2, 0xE5,
  33020. 0xD9, 0x0E, 0x38, 0xC0, 0x50, 0x3A, 0xA9, 0x42,
  33021. 0x60, 0x17, 0xC7, 0x6A, 0xAF, 0xCD, 0x52, 0x61,
  33022. 0xB5, 0x06, 0x27, 0x4E, 0xC1, 0x3A, 0x96, 0x79,
  33023. 0xFB, 0x09, 0x79, 0x60, 0x27, 0xA4, 0xBB, 0x75,
  33024. 0x9D, 0x92, 0x82, 0x79, 0xB9, 0x4D, 0x84, 0x1A,
  33025. 0x09, 0x73, 0x93, 0xBF, 0x7E, 0x5B, 0xD6, 0x9A,
  33026. 0x49, 0x6C, 0xC3, 0xDE, 0xCD, 0x2B, 0x0F, 0x07,
  33027. 0xF8, 0x33, 0x92, 0xAA, 0xDE, 0x33, 0xDC, 0x51,
  33028. 0xB2, 0xA8, 0x4F, 0x6A, 0x07, 0x63, 0x5D, 0xC0,
  33029. 0xEF, 0x57, 0xA9, 0xAD, 0x59, 0x59, 0xB6, 0xA5,
  33030. 0x0B, 0x7B, 0xA5, 0x09, 0xAD, 0x5B, 0x11, 0xFA,
  33031. 0xD2, 0x6B, 0x41, 0x9F, 0x9F, 0x1E, 0x3F, 0x9C,
  33032. 0x73, 0x29, 0xB5, 0xA9, 0x53, 0xD7, 0xCC, 0x87,
  33033. 0xB2, 0xDE, 0x21, 0x06, 0x11, 0xCF, 0x52, 0xA6,
  33034. 0x39, 0xEF, 0x2B, 0x39, 0x08, 0x01, 0x2C, 0xB8,
  33035. 0x8E, 0x1D, 0x6F, 0x57, 0x62, 0x50, 0x79, 0xCB,
  33036. 0x10, 0x3D, 0x6C, 0x98, 0x10, 0x1A, 0x11, 0xBD,
  33037. 0x22, 0x33, 0xB6, 0x56, 0x02, 0xCA, 0x30, 0x49,
  33038. 0xBD, 0x32, 0x05, 0x20, 0x41, 0x9F, 0x76, 0xB0,
  33039. 0x61, 0xE3, 0x59, 0x8D, 0xE3, 0x81, 0x52, 0xC8,
  33040. 0x87, 0x67, 0xD1, 0xA2, 0x4F, 0xBD, 0x02, 0xBB,
  33041. 0x10, 0xC3, 0x8E, 0xAC, 0xAE, 0x31, 0x7D, 0xE6,
  33042. 0xBB, 0x28, 0x7B, 0x4D, 0x2C, 0xAE, 0x5D, 0xA0,
  33043. 0x21, 0x49, 0x65, 0xD8, 0x77, 0x37, 0x78, 0x62,
  33044. 0x6E, 0x9B, 0x97, 0x28, 0x59, 0xD8, 0x48, 0x2B,
  33045. 0x8D, 0x05, 0x47, 0xE4, 0xF5, 0x6D, 0xFF, 0x87,
  33046. 0x68, 0x1D, 0x5B, 0xC5, 0x12, 0x0F, 0x61, 0x3F,
  33047. 0xBB, 0xD9, 0x1E, 0x1F, 0x14, 0xE6, 0xDE, 0xFE,
  33048. 0x67, 0x2E, 0x2A, 0x7E, 0xAB, 0xCB, 0xBB, 0x9B,
  33049. 0x11, 0x08, 0x2C, 0x5E, 0x70, 0x0A, 0xA0, 0xB1,
  33050. 0xF7, 0xC1, 0x78, 0x5F, 0xCE, 0xD1, 0x9A, 0x93,
  33051. 0xAF, 0xE7, 0xC5, 0x9F, 0xA2, 0x51, 0x9B, 0xCD,
  33052. 0xEB, 0x49, 0x4C, 0x3D, 0x13, 0xB2, 0x12, 0x5F,
  33053. 0x38, 0x53, 0x23, 0xB8, 0x16, 0xC6, 0x8F, 0x8F,
  33054. 0x56, 0x28, 0xC7, 0xC2, 0xAB, 0xFD, 0x02, 0x78,
  33055. 0xA3, 0x37, 0x07, 0x3D, 0xA7, 0x4D, 0x16, 0x09,
  33056. 0x96, 0x98, 0xC4, 0xB1, 0x14, 0xE8, 0xA8, 0xCE,
  33057. 0x34, 0x4E, 0x0A, 0x15, 0xD0, 0xFC, 0x7E, 0xD4,
  33058. 0x97, 0xB0, 0x01, 0xD5, 0x3D, 0x4C, 0x96, 0xDC,
  33059. 0x39, 0x54, 0xD3, 0xB4, 0xB9, 0x56, 0xCB, 0x9D,
  33060. 0x2A, 0x27, 0x2C, 0x51, 0xF1, 0x55, 0x9B, 0x22,
  33061. 0x90, 0x4B, 0x40, 0xCC, 0x85, 0x31, 0xE4, 0x0C,
  33062. 0xC4, 0x12, 0xC6, 0x8C, 0xB6, 0xEE, 0xA4, 0xA4,
  33063. 0x09, 0x0B, 0x38, 0xE2, 0x79, 0x73, 0x29, 0x98,
  33064. 0x54, 0x67, 0xE8, 0x18, 0xA5, 0x24, 0xD3, 0x22,
  33065. 0x8E, 0xAC, 0xAE, 0x78, 0x25, 0xD3, 0xDA, 0xD2,
  33066. 0xEA, 0xA4, 0x22, 0xFD, 0xC7, 0x7A, 0xED, 0x71,
  33067. 0xA2, 0x05, 0xDA, 0x78, 0x38, 0xD9, 0x45, 0xE7,
  33068. 0xFE, 0xC3, 0x7E, 0x4D, 0xCA, 0x67, 0xE5, 0x04,
  33069. 0xCE, 0x35, 0xE5, 0xB0, 0x45, 0xF5, 0x6F, 0x1E,
  33070. 0x8D, 0x75, 0x29, 0xEB, 0xD6, 0xF1, 0xAF, 0x7B,
  33071. 0x6E, 0x93, 0x9E, 0x2B, 0x7A, 0xB4, 0x02, 0x7D,
  33072. 0x37, 0xA5, 0x13, 0x5D, 0x17, 0x2D, 0xA1, 0xAF,
  33073. 0x9C, 0xA2, 0xF7, 0x28, 0xA6, 0xF3, 0x7D, 0xE6,
  33074. 0x0D, 0xD2, 0x3D, 0x97, 0xD1, 0x1E, 0x75, 0xAB,
  33075. 0x1F, 0xD5, 0x1F, 0x8E, 0x9A, 0x13, 0x97, 0xE5,
  33076. 0x82, 0x21, 0x59, 0xDB, 0x58, 0x38, 0x02, 0xB3,
  33077. 0x2E, 0xEB, 0xB4, 0x56, 0x7E, 0xCE, 0x37, 0x46,
  33078. 0xD1, 0xAE, 0x33, 0x31, 0x47, 0x85, 0x64, 0x3D,
  33079. 0xD2, 0xA0, 0x74, 0x1E, 0x7F, 0x1B, 0xF2, 0xD2,
  33080. 0x61, 0xF2, 0x21, 0x24, 0xE8, 0xDD, 0xD0, 0x8C,
  33081. 0x64, 0x0A, 0x48, 0xB5, 0x47, 0x17, 0x51, 0x7C,
  33082. 0x21, 0xCD, 0x32, 0x53, 0x28, 0xBC, 0x23, 0x9C,
  33083. 0xA0, 0x28, 0xB2, 0x63, 0x0D, 0x06, 0x3C, 0x8C,
  33084. 0xC2, 0x0B, 0xE9, 0xBD, 0xB4, 0x85, 0x02, 0xDA,
  33085. 0xDD, 0xE7, 0x3F, 0xFE, 0xD5, 0x96, 0x38, 0x16,
  33086. 0x53, 0x3E, 0x02, 0x0A, 0xED, 0x12, 0x08, 0x53,
  33087. 0x62, 0x55, 0xB1, 0xCC, 0xE9, 0x85, 0x43, 0x31,
  33088. 0x27, 0xFF, 0x4F, 0x04, 0xD5, 0xB1, 0xE2, 0xF2,
  33089. 0x10, 0x87, 0x04, 0xB8, 0xB9, 0x66, 0x58, 0x8C,
  33090. 0x01, 0x56, 0xAF, 0xC2, 0xAE, 0x19, 0x29, 0x86,
  33091. 0xFB, 0xEC, 0x44, 0x3B, 0xAE, 0xF6, 0xCB, 0x85,
  33092. 0xA6, 0xF2, 0x9C, 0x77, 0x92, 0x40, 0x5A, 0x24,
  33093. 0x11, 0x47, 0x10, 0xAE, 0x1C, 0x74, 0x64, 0x44,
  33094. 0xFD, 0xF5, 0xFB, 0x65, 0x9E, 0x5E, 0x34, 0x68,
  33095. 0x26, 0x20, 0x7B, 0x8C, 0x54, 0x46, 0x3A, 0x06,
  33096. 0x17, 0xCE, 0x17, 0xFF, 0x33, 0xE4, 0x0F, 0x93,
  33097. 0x1F, 0xE5, 0x76, 0x71, 0x5C, 0x93, 0x2E, 0xF2,
  33098. 0x9F, 0xD7, 0x6B, 0x04, 0xA6, 0x9B, 0x58, 0xE0,
  33099. 0x30, 0x3D, 0x8E, 0xF2, 0x56, 0x78, 0xC8, 0xB7,
  33100. 0x0A, 0xF1, 0x2E, 0x90, 0x45, 0x59, 0x1C, 0x04,
  33101. 0xE8, 0xB7, 0x71, 0x06, 0x94, 0x04, 0x15, 0x17,
  33102. 0x7E, 0x86, 0x85, 0x93, 0xA0, 0x9C, 0x7E, 0x14,
  33103. 0x61, 0x9A, 0x4B, 0x33, 0x2F, 0x9A, 0xDC, 0x3A,
  33104. 0x65, 0x8B, 0x86, 0x01, 0x7F, 0x32, 0x65, 0x6C,
  33105. 0x54, 0x29, 0xC1, 0x15, 0xE1, 0x10, 0x03, 0x7A,
  33106. 0x8C, 0xC7, 0xE5, 0x44, 0x67, 0x7D, 0x2D, 0xD2,
  33107. 0x39, 0xA5, 0x9D, 0x54, 0xD0, 0xF3, 0xC7, 0x46,
  33108. 0x0E, 0xC1, 0x52, 0x08, 0x34, 0x6B, 0xA5, 0x6D,
  33109. 0xF5, 0x08, 0x6C, 0x5D, 0xBC, 0xC4, 0x1E, 0x0C,
  33110. 0x95, 0xFC, 0xB6, 0x86, 0x1C, 0x2C, 0x0C, 0x32,
  33111. 0xAA, 0xF3, 0x45, 0x4E, 0xFE, 0xE2, 0xFF, 0xBA,
  33112. 0x21, 0x4B, 0x43, 0x0E, 0xF2, 0x48, 0xA5, 0x9B,
  33113. 0x32, 0x44, 0x4D, 0x8D, 0x0D, 0x3D, 0xB8, 0x7C,
  33114. 0x9D, 0x4B, 0x15, 0x36, 0xD1, 0x57, 0x72, 0x8E,
  33115. 0xE7, 0x58, 0x5E, 0xF5, 0x32, 0x77, 0x6A, 0x00,
  33116. 0x3A, 0x02, 0x3C, 0x0A, 0xB0, 0xE9, 0xFF, 0x55,
  33117. 0x71, 0x08, 0xC3, 0x90, 0x68, 0x4D, 0x56, 0x5A,
  33118. 0x66, 0x50, 0x63, 0x26, 0x6A, 0xE6, 0x67, 0x0E,
  33119. 0xD5, 0x3B, 0x0F, 0xAF, 0x8F, 0xF6, 0x78, 0x29,
  33120. 0xBB, 0x73, 0x78, 0x25, 0xB1, 0x53, 0xA9, 0x33,
  33121. 0x8C, 0xBE, 0x3D, 0xF1, 0xA4, 0x62, 0x84, 0x9B,
  33122. 0x93, 0xA8, 0x1F, 0x84, 0xED, 0x07, 0xBE, 0x6D,
  33123. 0x62, 0x40, 0x00, 0x32, 0x74, 0x73, 0x7F, 0x61,
  33124. 0x8D, 0xCB, 0x26, 0xE4, 0x82, 0x52, 0xCE, 0x42,
  33125. 0x04, 0xDD, 0x31, 0x39, 0xFF, 0x68, 0x76, 0xF4,
  33126. 0x3B, 0x30, 0x5D, 0x83, 0x56, 0x20, 0xFE, 0xDF,
  33127. 0x79, 0xAA, 0x67, 0x43, 0x3D, 0xC2, 0x52, 0x87,
  33128. 0x32, 0x0E, 0x99, 0x17, 0x96, 0x7B, 0x70, 0xB2,
  33129. 0xD8, 0x66, 0xD1, 0x7B, 0x69, 0x8B, 0xFF, 0xF2,
  33130. 0xB3, 0xAB, 0x95, 0x14, 0x94, 0x9E, 0x58, 0xB5,
  33131. 0x7C, 0x68, 0xA4, 0x54, 0x12, 0xC1, 0xFC, 0x42,
  33132. 0x1C, 0x76, 0x8B, 0xF5, 0xEE, 0x8A, 0x10, 0xC8,
  33133. 0xAE, 0xF5, 0x69, 0x26, 0xF5, 0x1E, 0xC6, 0x2C,
  33134. 0x11, 0x56, 0x9F, 0x31, 0xAA, 0x51, 0x78, 0x68,
  33135. 0xE5, 0xCA, 0xD8, 0x9E, 0x95, 0x80, 0x66, 0xEB,
  33136. 0x9E, 0xDD, 0x72, 0x71, 0xB3, 0x1C, 0xB4, 0xB1,
  33137. 0xD6, 0xCE, 0x21, 0x12, 0x25, 0xAE, 0xB5, 0xB5,
  33138. 0x7F, 0x74, 0x97, 0x19, 0xDA, 0x07, 0xEC, 0xBE,
  33139. 0xFE, 0x03, 0x88, 0x1D, 0xDE, 0x3D, 0x81, 0xE4,
  33140. 0x13, 0x5F, 0x2D, 0xC8, 0x1A, 0xF7, 0x79, 0x77,
  33141. 0x6C, 0x1B, 0x80, 0x57, 0x16, 0x2A, 0x6C, 0x98,
  33142. 0x2F, 0xBB, 0x4D, 0xA6, 0xA9, 0xAD, 0x28, 0x4A,
  33143. 0xB1, 0x0C, 0x70, 0x02, 0x20, 0x44, 0xF4, 0x6D,
  33144. 0x40, 0x0B, 0xF6, 0xAD, 0x71, 0x82, 0xD1, 0x97,
  33145. 0x78, 0x99, 0x83, 0xBE, 0x99, 0x22, 0x79, 0x79,
  33146. 0xA1, 0x33, 0x4B, 0xA1, 0x49, 0xD8, 0x69, 0xBA,
  33147. 0x1C, 0x40, 0x88, 0x12, 0x34, 0x35, 0xBF, 0x97,
  33148. 0x85, 0x41, 0x35, 0x6D, 0xAF, 0x17, 0x1F, 0x33,
  33149. 0xAD, 0xB1, 0xC9, 0x79, 0x07, 0xA0, 0xFB, 0x58,
  33150. 0x45, 0x07, 0x4A, 0x85, 0xD2, 0x6F, 0x54, 0x61,
  33151. 0x35, 0xAE, 0xD0, 0xF9, 0x1B, 0xE4, 0x53, 0x9C,
  33152. 0x12, 0xBF, 0x94, 0x11, 0xE4, 0xB5, 0x56, 0xF6,
  33153. 0x87, 0xD0, 0x69, 0xDB, 0x6B, 0x21, 0xFE, 0x2B,
  33154. 0x7F, 0x32, 0x18, 0x87, 0x44, 0x8C, 0xEA, 0x55,
  33155. 0xDB, 0x19, 0xFB, 0xB8, 0xB0, 0x48, 0x2A, 0x55,
  33156. 0xAE, 0xC1, 0x67, 0x38, 0xD7, 0x4C, 0xD2, 0x65,
  33157. 0x09, 0x38, 0x36, 0xBE, 0x99, 0xD4, 0xFB, 0x53,
  33158. 0xE9, 0xB0, 0x14, 0xB0, 0x37, 0xCD, 0xBF, 0xE9
  33159. };
  33160. static const byte sk_87[] = {
  33161. 0x69, 0x24, 0xBB, 0x42, 0x57, 0xA7, 0xB9, 0xAF,
  33162. 0xF0, 0x95, 0xC3, 0x0B, 0xB3, 0x5C, 0x6A, 0xE4,
  33163. 0x19, 0x82, 0x63, 0x12, 0x0F, 0x80, 0x39, 0xAA,
  33164. 0x4E, 0x78, 0xE1, 0x74, 0xA7, 0x86, 0xCE, 0x00,
  33165. 0x3B, 0x9A, 0xC2, 0xC1, 0x42, 0x2A, 0x1A, 0xE8,
  33166. 0x02, 0xDD, 0xD7, 0x46, 0x4D, 0x3F, 0x32, 0x72,
  33167. 0x9A, 0x3C, 0x7D, 0xE8, 0x94, 0xD5, 0x06, 0xAC,
  33168. 0xAD, 0x25, 0xCE, 0xB3, 0x72, 0xEA, 0x31, 0x49,
  33169. 0xC9, 0x87, 0x80, 0xDC, 0xD1, 0x31, 0x4B, 0xAA,
  33170. 0x29, 0xB9, 0xB8, 0x07, 0x75, 0x4C, 0x47, 0xDE,
  33171. 0x5D, 0xCA, 0x95, 0x40, 0x64, 0xF2, 0x85, 0x28,
  33172. 0xB8, 0x15, 0xFE, 0x27, 0xB7, 0x9A, 0xC5, 0x06,
  33173. 0xB3, 0xAD, 0x76, 0x29, 0xD2, 0xC9, 0x71, 0xAB,
  33174. 0x8F, 0x28, 0x2E, 0x0C, 0x6E, 0x7E, 0x55, 0x48,
  33175. 0xEE, 0x0E, 0x11, 0x32, 0x42, 0xB7, 0xA0, 0xE0,
  33176. 0x64, 0xA6, 0xDB, 0xCE, 0x30, 0xC5, 0x61, 0x9B,
  33177. 0x19, 0x80, 0x08, 0x89, 0xA0, 0x44, 0x04, 0xB5,
  33178. 0x00, 0x13, 0xC0, 0x88, 0xC1, 0x30, 0x29, 0x62,
  33179. 0x12, 0x4C, 0xD3, 0xB4, 0x91, 0x0A, 0x35, 0x2C,
  33180. 0x43, 0x12, 0x31, 0x19, 0x99, 0x65, 0x22, 0x18,
  33181. 0x52, 0x02, 0xC3, 0x85, 0x23, 0x44, 0x0D, 0x90,
  33182. 0x24, 0x4A, 0x1A, 0x30, 0x22, 0x44, 0x28, 0x61,
  33183. 0x81, 0x06, 0x29, 0x18, 0x97, 0x68, 0x0A, 0x20,
  33184. 0x09, 0x08, 0x32, 0x6A, 0x44, 0xA4, 0x4C, 0x44,
  33185. 0x90, 0x21, 0x8A, 0x16, 0x68, 0x9A, 0xA8, 0x51,
  33186. 0x1A, 0xA5, 0x2C, 0x62, 0x46, 0x8D, 0x04, 0xC3,
  33187. 0x40, 0xD3, 0x86, 0x28, 0x60, 0xA4, 0x60, 0x13,
  33188. 0x18, 0x70, 0x84, 0x94, 0x8C, 0x63, 0xC0, 0x44,
  33189. 0x04, 0xA9, 0x28, 0x20, 0x08, 0x20, 0x43, 0x16,
  33190. 0x2A, 0x23, 0x29, 0x2D, 0x1A, 0xB1, 0x29, 0x48,
  33191. 0xB6, 0x09, 0x21, 0x88, 0x31, 0x00, 0xC5, 0x30,
  33192. 0x00, 0xC4, 0x8C, 0xD9, 0x82, 0x68, 0xE1, 0x30,
  33193. 0x4C, 0x63, 0x32, 0x45, 0x0C, 0x32, 0x86, 0x18,
  33194. 0x08, 0x31, 0x91, 0x98, 0x0D, 0x10, 0xB8, 0x70,
  33195. 0x9B, 0x30, 0x22, 0x64, 0x04, 0x08, 0x93, 0xA4,
  33196. 0x8C, 0x21, 0xC9, 0x70, 0x0C, 0x35, 0x71, 0x5B,
  33197. 0x00, 0x0D, 0x14, 0x31, 0x22, 0xCC, 0x98, 0x10,
  33198. 0x21, 0x04, 0x80, 0x9B, 0x28, 0x64, 0x1C, 0x30,
  33199. 0x80, 0x21, 0x30, 0x71, 0x18, 0x33, 0x50, 0x24,
  33200. 0x25, 0x44, 0x08, 0x17, 0x8C, 0xC0, 0x08, 0x48,
  33201. 0x84, 0x44, 0x90, 0x48, 0x98, 0x30, 0xCA, 0x44,
  33202. 0x00, 0x09, 0x19, 0x51, 0x19, 0x23, 0x0C, 0x52,
  33203. 0x20, 0x0E, 0x49, 0x06, 0x32, 0x1C, 0x15, 0x4E,
  33204. 0x19, 0x48, 0x85, 0x13, 0x25, 0x49, 0xA3, 0x00,
  33205. 0x04, 0x08, 0x15, 0x6D, 0x20, 0x41, 0x0C, 0xDA,
  33206. 0x42, 0x52, 0xC1, 0x34, 0x8C, 0x00, 0x31, 0x69,
  33207. 0x43, 0x82, 0x24, 0x64, 0x94, 0x6D, 0x1C, 0x81,
  33208. 0x11, 0x01, 0x96, 0x21, 0x4B, 0x02, 0x00, 0xCA,
  33209. 0x28, 0x84, 0xCC, 0x46, 0x64, 0x51, 0x18, 0x6A,
  33210. 0x18, 0x10, 0x00, 0xA4, 0x98, 0x21, 0x60, 0xB0,
  33211. 0x68, 0x03, 0x94, 0x6C, 0x94, 0x48, 0x51, 0x80,
  33212. 0x40, 0x46, 0x92, 0x22, 0x2C, 0x23, 0x44, 0x69,
  33213. 0x98, 0x26, 0x4D, 0x1C, 0x01, 0x08, 0x52, 0x02,
  33214. 0x20, 0x8A, 0xA6, 0x08, 0x0A, 0x31, 0x61, 0x93,
  33215. 0x40, 0x0E, 0x9C, 0xC8, 0x11, 0x81, 0x32, 0x2E,
  33216. 0x21, 0x15, 0x84, 0x84, 0xC2, 0x41, 0x00, 0x22,
  33217. 0x72, 0x54, 0x22, 0x62, 0x58, 0x06, 0x92, 0x48,
  33218. 0x48, 0x44, 0x11, 0x27, 0x04, 0x04, 0xC0, 0x11,
  33219. 0x92, 0x82, 0x45, 0xA1, 0xC6, 0x8C, 0xE3, 0x32,
  33220. 0x66, 0xC1, 0x38, 0x72, 0x5A, 0x86, 0x01, 0x0C,
  33221. 0xC9, 0x90, 0x84, 0x34, 0x08, 0x58, 0xA8, 0x60,
  33222. 0x80, 0xC0, 0x70, 0xD0, 0x26, 0x62, 0x9B, 0x30,
  33223. 0x2A, 0x04, 0x29, 0x69, 0x04, 0x10, 0x8D, 0x0B,
  33224. 0xB9, 0x04, 0x50, 0x46, 0x28, 0x50, 0x48, 0x24,
  33225. 0xD0, 0x48, 0x05, 0xA2, 0x48, 0x02, 0xC3, 0x20,
  33226. 0x8C, 0xA0, 0x14, 0x00, 0x41, 0x38, 0x21, 0x4B,
  33227. 0x24, 0x01, 0x04, 0xB5, 0x49, 0x42, 0x00, 0x00,
  33228. 0x0C, 0x24, 0x28, 0x12, 0x40, 0x84, 0xA2, 0x20,
  33229. 0x44, 0x9B, 0x06, 0x90, 0x63, 0xC0, 0x88, 0x8C,
  33230. 0x14, 0x21, 0x49, 0x12, 0x10, 0x54, 0x16, 0x24,
  33231. 0x20, 0x87, 0x44, 0x50, 0x10, 0x85, 0x0C, 0xB5,
  33232. 0x64, 0xDB, 0x24, 0x41, 0xD0, 0x42, 0x29, 0x9A,
  33233. 0x16, 0x8A, 0x21, 0xB4, 0x4C, 0x13, 0xB7, 0x70,
  33234. 0x10, 0xC0, 0x85, 0x19, 0x02, 0x69, 0xCC, 0x40,
  33235. 0x61, 0x1C, 0x48, 0x46, 0x98, 0x06, 0x25, 0x60,
  33236. 0x14, 0x46, 0xE4, 0x22, 0x62, 0x24, 0x27, 0x22,
  33237. 0x62, 0x24, 0x29, 0x44, 0xC6, 0x2D, 0x08, 0x31,
  33238. 0x84, 0x20, 0x32, 0x21, 0x04, 0xB4, 0x61, 0x0A,
  33239. 0x38, 0x12, 0xD9, 0x28, 0x44, 0xA4, 0x08, 0x20,
  33240. 0xCC, 0xA8, 0x29, 0x0B, 0x21, 0x31, 0x0A, 0x34,
  33241. 0x29, 0x03, 0x21, 0x40, 0xC1, 0xA2, 0x6C, 0x8A,
  33242. 0x16, 0x12, 0x52, 0xA6, 0x64, 0xA3, 0xB2, 0x51,
  33243. 0x04, 0x29, 0x51, 0xC4, 0x04, 0x91, 0x63, 0xB0,
  33244. 0x2D, 0x14, 0x44, 0x30, 0x8C, 0x40, 0x66, 0x0C,
  33245. 0x40, 0x0C, 0x01, 0xA5, 0x2C, 0x09, 0x94, 0x2D,
  33246. 0x62, 0xC6, 0x11, 0x03, 0x98, 0x50, 0x19, 0x10,
  33247. 0x4D, 0x19, 0xA8, 0x28, 0xD3, 0x86, 0x40, 0xC0,
  33248. 0x30, 0x65, 0x54, 0xA6, 0x71, 0xE0, 0xB4, 0x85,
  33249. 0x9B, 0x86, 0x10, 0x04, 0x36, 0x69, 0xD0, 0x46,
  33250. 0x29, 0x18, 0xA3, 0x71, 0x40, 0x22, 0x49, 0x00,
  33251. 0x43, 0x85, 0xCB, 0x40, 0x28, 0x89, 0x36, 0x66,
  33252. 0x41, 0x22, 0x69, 0xA4, 0x28, 0x51, 0xD9, 0x80,
  33253. 0x29, 0x14, 0x07, 0x21, 0xDA, 0x80, 0x91, 0x1B,
  33254. 0x26, 0x50, 0x5B, 0xA0, 0x60, 0x99, 0x42, 0x71,
  33255. 0x50, 0x88, 0x49, 0x10, 0x23, 0x09, 0x5A, 0x90,
  33256. 0x21, 0x22, 0x27, 0x8E, 0x43, 0xB2, 0x70, 0x0C,
  33257. 0xC9, 0x4C, 0xA4, 0x02, 0x70, 0x92, 0x40, 0x10,
  33258. 0x0A, 0x39, 0x70, 0x02, 0x36, 0x0E, 0x11, 0x30,
  33259. 0x41, 0xD8, 0x40, 0x2D, 0x1B, 0x24, 0x6D, 0xC3,
  33260. 0x92, 0x61, 0x4C, 0x86, 0x8D, 0x21, 0xB8, 0x00,
  33261. 0xD3, 0x24, 0x22, 0x12, 0xC8, 0x21, 0x12, 0x99,
  33262. 0x85, 0x09, 0x16, 0x0C, 0x5A, 0xA2, 0x24, 0x09,
  33263. 0x34, 0x42, 0x10, 0xA2, 0x24, 0x03, 0x42, 0x8C,
  33264. 0xC0, 0xB2, 0x8D, 0x12, 0xB6, 0x69, 0x63, 0x34,
  33265. 0x0D, 0xCC, 0xB0, 0x65, 0xA1, 0x12, 0x11, 0x4A,
  33266. 0x38, 0x69, 0xCC, 0x14, 0x81, 0x58, 0x44, 0x09,
  33267. 0x54, 0xA6, 0x80, 0x0C, 0xA8, 0x05, 0xC4, 0x38,
  33268. 0x8A, 0x84, 0x06, 0x01, 0x9B, 0x32, 0x2D, 0x83,
  33269. 0x12, 0x90, 0x09, 0x02, 0x60, 0xA1, 0x28, 0x88,
  33270. 0x58, 0x10, 0x41, 0x24, 0x40, 0x02, 0x19, 0x34,
  33271. 0x48, 0x18, 0xA0, 0x4D, 0x00, 0x10, 0x62, 0x13,
  33272. 0x22, 0x50, 0xE3, 0x38, 0x21, 0x9A, 0x96, 0x21,
  33273. 0x53, 0x08, 0x80, 0x51, 0x26, 0x01, 0x99, 0xC4,
  33274. 0x28, 0x1B, 0xB9, 0x71, 0x04, 0x97, 0x84, 0x04,
  33275. 0x05, 0x2C, 0xA0, 0xC2, 0x10, 0xD3, 0x42, 0x81,
  33276. 0x81, 0x42, 0x4D, 0x61, 0x84, 0x6C, 0x5A, 0x30,
  33277. 0x49, 0x1B, 0xC2, 0x24, 0xC0, 0x20, 0x28, 0xCA,
  33278. 0x92, 0x2D, 0x4A, 0x90, 0x10, 0x04, 0x27, 0x86,
  33279. 0x4C, 0x96, 0x21, 0x09, 0x19, 0x45, 0x14, 0x82,
  33280. 0x2C, 0x11, 0xA6, 0x91, 0x13, 0xB8, 0x04, 0x03,
  33281. 0x18, 0x70, 0x01, 0xA2, 0x51, 0x52, 0x14, 0x49,
  33282. 0x5A, 0x02, 0x30, 0xCB, 0x30, 0x2C, 0x94, 0x10,
  33283. 0x2C, 0x00, 0x49, 0x86, 0x09, 0xA0, 0x25, 0xC2,
  33284. 0x12, 0x4C, 0x1B, 0x02, 0x69, 0x40, 0xA4, 0x44,
  33285. 0x41, 0x16, 0x62, 0x02, 0x25, 0x28, 0xDC, 0xA2,
  33286. 0x2D, 0x00, 0x16, 0x42, 0x58, 0x30, 0x66, 0x5B,
  33287. 0x86, 0x24, 0xD4, 0x24, 0x48, 0xDB, 0x26, 0x0C,
  33288. 0x4C, 0x08, 0x85, 0x01, 0x90, 0x49, 0x21, 0x24,
  33289. 0x41, 0x54, 0x06, 0x84, 0x02, 0x43, 0x4A, 0x24,
  33290. 0x42, 0x05, 0x40, 0x14, 0x48, 0xCA, 0x44, 0x84,
  33291. 0xC0, 0x42, 0x0C, 0x98, 0x26, 0x04, 0x9C, 0xA2,
  33292. 0x05, 0xD1, 0xC2, 0x51, 0x13, 0x01, 0x86, 0x1C,
  33293. 0xA1, 0x50, 0xD9, 0x02, 0x50, 0x0C, 0x39, 0x86,
  33294. 0x8C, 0x00, 0x31, 0x22, 0x05, 0x48, 0xD3, 0x10,
  33295. 0x81, 0x12, 0x48, 0x05, 0xD1, 0x08, 0x69, 0x62,
  33296. 0x38, 0x2C, 0x0A, 0x23, 0x70, 0x9B, 0x44, 0x72,
  33297. 0xE3, 0x48, 0x6E, 0x22, 0x96, 0x70, 0x14, 0x33,
  33298. 0x6C, 0xD8, 0x90, 0x29, 0x03, 0x00, 0x49, 0x63,
  33299. 0x20, 0x8A, 0x03, 0x91, 0x25, 0x08, 0x89, 0x21,
  33300. 0xC0, 0x82, 0x0C, 0x99, 0x40, 0x32, 0xC2, 0x34,
  33301. 0x4E, 0x4B, 0x98, 0x69, 0x09, 0x80, 0x44, 0xE4,
  33302. 0x04, 0x69, 0x94, 0x20, 0x09, 0x99, 0x24, 0x6D,
  33303. 0x09, 0xA9, 0x60, 0x01, 0x29, 0x2D, 0xC8, 0x42,
  33304. 0x28, 0x8A, 0x34, 0x02, 0xE4, 0x08, 0x70, 0x0C,
  33305. 0x23, 0x6E, 0x0A, 0x05, 0x49, 0x64, 0x44, 0x2A,
  33306. 0x82, 0xC8, 0x00, 0x02, 0x48, 0x31, 0xCB, 0x90,
  33307. 0x50, 0x1C, 0x05, 0x68, 0x12, 0x12, 0x2C, 0xD0,
  33308. 0x80, 0x0C, 0x59, 0x48, 0x61, 0xCB, 0xA6, 0x09,
  33309. 0x9C, 0xC0, 0x81, 0x42, 0xB8, 0x00, 0x24, 0x41,
  33310. 0x8A, 0x94, 0x20, 0x40, 0x42, 0x14, 0x4D, 0x19,
  33311. 0x46, 0x62, 0x18, 0x05, 0x09, 0x24, 0x33, 0x6A,
  33312. 0xD4, 0x00, 0x61, 0x12, 0x48, 0x32, 0x8A, 0x04,
  33313. 0x72, 0x93, 0xB4, 0x69, 0x62, 0xC2, 0x71, 0x41,
  33314. 0xA6, 0x89, 0x44, 0x96, 0x31, 0x62, 0x30, 0x46,
  33315. 0x83, 0x42, 0x6C, 0x00, 0x19, 0x22, 0x09, 0x46,
  33316. 0x4D, 0x8B, 0x06, 0x49, 0xE1, 0xB0, 0x70, 0x42,
  33317. 0x44, 0x31, 0xC1, 0x80, 0x65, 0x9C, 0x00, 0x24,
  33318. 0x11, 0xA8, 0x31, 0x13, 0x21, 0x2C, 0x4B, 0x46,
  33319. 0x28, 0x1B, 0x18, 0x0D, 0x88, 0x42, 0x70, 0xD1,
  33320. 0xB0, 0x0D, 0x90, 0xC8, 0x45, 0xDA, 0xC2, 0x48,
  33321. 0x59, 0x14, 0x26, 0x22, 0x44, 0x00, 0xC2, 0x94,
  33322. 0x41, 0x50, 0xC8, 0x04, 0x18, 0x00, 0x00, 0xCB,
  33323. 0xA6, 0x24, 0x19, 0x02, 0x10, 0x10, 0x89, 0x0C,
  33324. 0x18, 0x22, 0x21, 0x62, 0xA8, 0x81, 0xC8, 0x92,
  33325. 0x48, 0xD3, 0x94, 0x20, 0x82, 0x06, 0x72, 0x09,
  33326. 0xA8, 0x90, 0x0C, 0x49, 0x8A, 0x41, 0x86, 0x28,
  33327. 0x19, 0xC5, 0x80, 0x9A, 0x18, 0x4D, 0x14, 0x10,
  33328. 0x2E, 0x22, 0x12, 0x52, 0x00, 0x08, 0x12, 0x0C,
  33329. 0x33, 0x45, 0x63, 0xC6, 0x30, 0x10, 0x93, 0x4C,
  33330. 0x60, 0xC6, 0x31, 0xDC, 0x40, 0x0E, 0x98, 0x82,
  33331. 0x50, 0x60, 0x02, 0x2A, 0xD2, 0x22, 0x40, 0xE4,
  33332. 0x06, 0x2D, 0xDB, 0x32, 0x0E, 0xCA, 0x32, 0x4E,
  33333. 0xD4, 0x18, 0x24, 0x08, 0xC3, 0x28, 0x4A, 0xC2,
  33334. 0x68, 0xE2, 0x80, 0x40, 0xA1, 0xC8, 0x64, 0x51,
  33335. 0xC2, 0x65, 0xCB, 0x16, 0x60, 0x23, 0x09, 0x4C,
  33336. 0x82, 0x04, 0x68, 0xD9, 0x22, 0x2E, 0x1C, 0x49,
  33337. 0x92, 0x42, 0x24, 0x21, 0x00, 0x37, 0x0E, 0xC8,
  33338. 0x12, 0x72, 0x64, 0x08, 0x25, 0x0A, 0x20, 0x2A,
  33339. 0x58, 0x24, 0x04, 0x59, 0x16, 0x4C, 0x08, 0x17,
  33340. 0x30, 0x00, 0x46, 0x05, 0x12, 0x90, 0x40, 0x03,
  33341. 0x07, 0x21, 0x52, 0xC0, 0x64, 0x1C, 0x83, 0x6D,
  33342. 0x9C, 0x32, 0x2E, 0x11, 0x15, 0x8A, 0x10, 0x35,
  33343. 0x88, 0x5A, 0xA0, 0x8D, 0xD9, 0x80, 0x48, 0x03,
  33344. 0xB6, 0x4C, 0x01, 0x10, 0x65, 0x10, 0x86, 0x40,
  33345. 0x11, 0x01, 0x42, 0x0A, 0xC1, 0x64, 0xDB, 0x22,
  33346. 0x4D, 0x64, 0xB2, 0x51, 0x02, 0x36, 0x0D, 0x93,
  33347. 0x46, 0x31, 0x14, 0xB6, 0x68, 0x63, 0x84, 0x29,
  33348. 0xC8, 0x10, 0x24, 0x94, 0x30, 0x08, 0x19, 0x37,
  33349. 0x02, 0x14, 0x82, 0x45, 0x88, 0x28, 0x40, 0x54,
  33350. 0xA8, 0x29, 0x90, 0x14, 0x12, 0x61, 0x36, 0x12,
  33351. 0x0B, 0x09, 0x8C, 0xA4, 0x98, 0x28, 0xC2, 0x92,
  33352. 0x45, 0x4C, 0x00, 0x60, 0x63, 0xC4, 0x81, 0xC0,
  33353. 0x36, 0x25, 0xCA, 0x88, 0x2D, 0x24, 0x40, 0x30,
  33354. 0xD3, 0xA8, 0x2D, 0xC9, 0xC8, 0x25, 0xD2, 0x84,
  33355. 0x48, 0x00, 0x32, 0x92, 0x50, 0xA2, 0x71, 0xD3,
  33356. 0x44, 0x0D, 0x22, 0x34, 0x60, 0x12, 0x13, 0x12,
  33357. 0x86, 0x8C, 0x5F, 0x86, 0x20, 0x79, 0x4A, 0x05,
  33358. 0x0E, 0x20, 0xD0, 0xE1, 0x01, 0x17, 0x86, 0x24,
  33359. 0x0E, 0xA6, 0x64, 0xF2, 0xF6, 0x9B, 0xB1, 0xB7,
  33360. 0xE3, 0x0E, 0xC6, 0x6B, 0x1A, 0x4A, 0x0B, 0xE5,
  33361. 0x9B, 0x79, 0xF2, 0x19, 0x8A, 0xD9, 0x80, 0x44,
  33362. 0x83, 0xE4, 0x75, 0xE5, 0x3B, 0x3C, 0x49, 0xCB,
  33363. 0x0C, 0xE5, 0xEF, 0x92, 0x91, 0x2A, 0xF4, 0x40,
  33364. 0xF2, 0x3B, 0x99, 0x58, 0x13, 0xD1, 0x1B, 0x59,
  33365. 0xF7, 0x98, 0xE9, 0x3C, 0x9D, 0x13, 0x53, 0x98,
  33366. 0x17, 0xC7, 0xAC, 0x68, 0xCA, 0xD1, 0xAA, 0x1A,
  33367. 0xC2, 0x76, 0x56, 0xBD, 0x0C, 0x47, 0x97, 0xE9,
  33368. 0xC8, 0xEC, 0x17, 0x78, 0x4C, 0x1A, 0x32, 0x7A,
  33369. 0x9D, 0xFE, 0xAF, 0x4D, 0x61, 0x91, 0xEE, 0xCD,
  33370. 0xAF, 0xE0, 0x49, 0xB7, 0x33, 0xFE, 0x39, 0xD5,
  33371. 0xEB, 0x40, 0x00, 0x93, 0x6F, 0xEE, 0xFC, 0xF8,
  33372. 0x29, 0x28, 0xE9, 0xF9, 0x4C, 0xFD, 0x5C, 0xF4,
  33373. 0xC1, 0xE3, 0xDE, 0xB1, 0x43, 0x3A, 0x47, 0xF6,
  33374. 0xD3, 0x28, 0xB5, 0xE8, 0x3D, 0xD1, 0x56, 0xD0,
  33375. 0x18, 0x2D, 0xC6, 0x92, 0x34, 0x75, 0x91, 0xAA,
  33376. 0x6F, 0x73, 0x2C, 0xFB, 0xE9, 0x82, 0x93, 0x5F,
  33377. 0xD1, 0x84, 0x6C, 0xAC, 0xF4, 0xCB, 0x85, 0x15,
  33378. 0xC5, 0x5A, 0xB8, 0x5E, 0xE5, 0xAD, 0x44, 0xCB,
  33379. 0x09, 0xD3, 0x26, 0x9E, 0x2E, 0x6D, 0x11, 0x78,
  33380. 0x09, 0x61, 0xFD, 0x13, 0x1D, 0x5E, 0x6F, 0xBF,
  33381. 0x89, 0x84, 0x9F, 0x47, 0xF2, 0xB7, 0x1D, 0x82,
  33382. 0x83, 0xFF, 0x25, 0x38, 0x5E, 0x52, 0xB0, 0x7D,
  33383. 0xBB, 0x26, 0x6C, 0x67, 0x4C, 0xEE, 0x3D, 0x0B,
  33384. 0x5D, 0xF5, 0xA5, 0x6D, 0x8B, 0xDC, 0xDC, 0xFA,
  33385. 0xAE, 0xE6, 0xA2, 0x48, 0xE7, 0x1D, 0xB1, 0x34,
  33386. 0x5A, 0xFC, 0x59, 0x7C, 0xA8, 0x30, 0xA1, 0xA3,
  33387. 0x5B, 0x43, 0x96, 0xEF, 0x4C, 0x1A, 0xDF, 0x9E,
  33388. 0xD0, 0x1B, 0xCE, 0x9B, 0x6E, 0xB6, 0x37, 0xFA,
  33389. 0x24, 0xAA, 0x16, 0x0B, 0x90, 0x76, 0xBA, 0xE3,
  33390. 0x05, 0x59, 0xF8, 0xB2, 0x9D, 0xED, 0xB3, 0xD2,
  33391. 0x5B, 0x79, 0x06, 0x4A, 0xB0, 0xCF, 0x8B, 0x8D,
  33392. 0x70, 0xAD, 0xDD, 0xEB, 0x8B, 0x17, 0x42, 0x48,
  33393. 0xD5, 0xAE, 0xA4, 0xD1, 0x8D, 0xE4, 0x3B, 0x89,
  33394. 0x38, 0xCD, 0xD2, 0xAC, 0xBA, 0x54, 0x77, 0xBD,
  33395. 0x4A, 0xAC, 0xC3, 0xCE, 0x59, 0x5E, 0x5D, 0x26,
  33396. 0x9F, 0xE6, 0x75, 0x21, 0x0D, 0x23, 0x15, 0x2B,
  33397. 0x04, 0x71, 0x0F, 0x36, 0x84, 0x28, 0x79, 0x4A,
  33398. 0x75, 0xF4, 0x9B, 0x68, 0x3E, 0xD2, 0x0D, 0xD6,
  33399. 0x47, 0x51, 0x57, 0x77, 0x95, 0x5A, 0x8C, 0xB3,
  33400. 0x8A, 0x36, 0xAF, 0xCD, 0x2C, 0xE0, 0xAC, 0xEC,
  33401. 0x4F, 0x0D, 0xFE, 0x80, 0x77, 0x02, 0xD1, 0xEB,
  33402. 0x3B, 0xDE, 0x72, 0xE9, 0xE0, 0x85, 0xAA, 0x4E,
  33403. 0x09, 0xEB, 0x1B, 0x09, 0x47, 0x41, 0x38, 0x52,
  33404. 0xEC, 0x3C, 0x0A, 0xC5, 0x2F, 0x06, 0xCB, 0x95,
  33405. 0x9C, 0x85, 0x39, 0x4E, 0xB3, 0x74, 0x81, 0x19,
  33406. 0xED, 0xBE, 0x6C, 0x80, 0xD2, 0xD8, 0xF7, 0x92,
  33407. 0xCE, 0x0D, 0x91, 0x5E, 0x4F, 0x4B, 0x15, 0x1E,
  33408. 0xFB, 0x13, 0x5E, 0x7F, 0x4D, 0xC9, 0x7D, 0x85,
  33409. 0x81, 0x41, 0xC5, 0x7F, 0x70, 0x41, 0x7B, 0x43,
  33410. 0xA6, 0xA1, 0x26, 0x95, 0x69, 0x78, 0xD7, 0x8E,
  33411. 0xFB, 0x9F, 0x03, 0x72, 0x43, 0xB4, 0xCB, 0x41,
  33412. 0xDF, 0x96, 0x8B, 0x7E, 0xE5, 0xB5, 0x20, 0x87,
  33413. 0xF0, 0x5A, 0xA9, 0xFE, 0x48, 0x7B, 0xD1, 0x6C,
  33414. 0x03, 0x47, 0xCF, 0x13, 0x35, 0x76, 0x0B, 0xD2,
  33415. 0x39, 0x8A, 0xD5, 0x4D, 0xDA, 0x00, 0xA5, 0xAA,
  33416. 0xC4, 0x46, 0xD8, 0x0B, 0x1C, 0x79, 0x98, 0xC6,
  33417. 0x02, 0x19, 0x2A, 0xDA, 0xFC, 0xB8, 0x09, 0xD1,
  33418. 0x4E, 0xE3, 0x28, 0x64, 0x1B, 0xA3, 0xAA, 0x00,
  33419. 0xF8, 0xD2, 0x9C, 0x3A, 0x84, 0x8A, 0xCB, 0xDC,
  33420. 0x19, 0x46, 0xBC, 0x0D, 0x35, 0xE0, 0xBE, 0x0F,
  33421. 0x8F, 0x7E, 0x3D, 0xA3, 0xF6, 0x8D, 0x9F, 0xA9,
  33422. 0x76, 0x8F, 0x5C, 0xF2, 0x75, 0x53, 0x4A, 0x0E,
  33423. 0xCA, 0x9E, 0x60, 0xFC, 0xEA, 0x38, 0xF1, 0xE0,
  33424. 0x42, 0xC3, 0x16, 0x14, 0x3A, 0x76, 0x7B, 0x33,
  33425. 0xAC, 0xCA, 0xD8, 0xC8, 0xD6, 0x6C, 0x70, 0xC7,
  33426. 0x5F, 0xD1, 0xF0, 0xB2, 0x58, 0x6B, 0x65, 0x3A,
  33427. 0xD4, 0xAF, 0x54, 0xE5, 0x6E, 0xF0, 0x69, 0x33,
  33428. 0xEA, 0xD3, 0x1D, 0xE3, 0x65, 0xD1, 0x10, 0xB9,
  33429. 0xC4, 0xA2, 0xA9, 0x8B, 0xCB, 0xA1, 0x65, 0xCA,
  33430. 0xFE, 0x38, 0x6F, 0x88, 0x7C, 0x72, 0x15, 0x6E,
  33431. 0xB1, 0x4F, 0xF0, 0xDA, 0xD6, 0x65, 0x61, 0x6C,
  33432. 0xE3, 0xCE, 0x65, 0xC1, 0x90, 0x4F, 0x2C, 0x17,
  33433. 0x47, 0xB2, 0xEC, 0x2B, 0x5C, 0x9D, 0x67, 0x76,
  33434. 0xBC, 0xD7, 0x9E, 0x5A, 0xC6, 0x4B, 0x79, 0x33,
  33435. 0xBD, 0xDE, 0xDE, 0xDD, 0xBB, 0xC7, 0x25, 0xBF,
  33436. 0xDB, 0xCC, 0xDE, 0x2F, 0xB3, 0x75, 0xAE, 0x2B,
  33437. 0xE3, 0x53, 0x7B, 0xDF, 0x89, 0xBF, 0x4C, 0x25,
  33438. 0xF8, 0x3A, 0x49, 0xD6, 0xA6, 0xA8, 0xD0, 0x76,
  33439. 0x1C, 0xF3, 0x9D, 0x62, 0x0C, 0x53, 0xED, 0x83,
  33440. 0x7D, 0x19, 0x82, 0x55, 0xCF, 0x5B, 0x91, 0x0A,
  33441. 0x6D, 0xB5, 0x78, 0x77, 0xDF, 0x92, 0xD8, 0xBB,
  33442. 0x6E, 0x9C, 0x52, 0x6B, 0x8C, 0x4E, 0xC9, 0x31,
  33443. 0x00, 0xDE, 0xE0, 0x50, 0x0A, 0x21, 0x0C, 0x98,
  33444. 0x45, 0x83, 0xE1, 0x53, 0x81, 0x60, 0xED, 0xAC,
  33445. 0x2C, 0x6F, 0x86, 0x6E, 0x7F, 0x5D, 0x99, 0xD7,
  33446. 0xB1, 0xB8, 0x15, 0x82, 0xF5, 0xD0, 0xEB, 0xBF,
  33447. 0x27, 0x86, 0xE3, 0xF5, 0x56, 0x01, 0x3B, 0xA9,
  33448. 0xB6, 0xF6, 0x56, 0xEB, 0x79, 0x88, 0x38, 0xEA,
  33449. 0x05, 0x79, 0x20, 0x1A, 0x95, 0xD5, 0x6B, 0xBC,
  33450. 0x3B, 0xCD, 0xB9, 0x51, 0x1A, 0xFB, 0xD4, 0xD8,
  33451. 0x12, 0x88, 0x89, 0x6F, 0x87, 0x10, 0x8C, 0x07,
  33452. 0x7F, 0x1A, 0x81, 0xA3, 0xBD, 0x29, 0x7B, 0xB1,
  33453. 0x24, 0xA8, 0x00, 0x86, 0x89, 0x02, 0x42, 0x99,
  33454. 0x5E, 0x03, 0xCF, 0x42, 0xA0, 0xC2, 0x1E, 0x27,
  33455. 0x2A, 0x9A, 0xFA, 0x1D, 0xC1, 0x03, 0x46, 0x3D,
  33456. 0x2A, 0xB4, 0x94, 0xF7, 0xD0, 0x17, 0x68, 0x6D,
  33457. 0x31, 0x89, 0x4D, 0xD2, 0xF6, 0xEB, 0xB0, 0xC3,
  33458. 0xCB, 0x62, 0x23, 0xEC, 0x79, 0xC6, 0x5D, 0x45,
  33459. 0xC1, 0xB0, 0xD4, 0xEF, 0x19, 0x61, 0xF1, 0x6D,
  33460. 0x65, 0x3F, 0xCF, 0x25, 0x97, 0x7B, 0x65, 0x1E,
  33461. 0xC5, 0x1A, 0x13, 0xAE, 0x8D, 0x4A, 0x34, 0x72,
  33462. 0xEE, 0x71, 0x96, 0x9A, 0x7A, 0x93, 0x6F, 0x5D,
  33463. 0xBB, 0xB9, 0x39, 0x6A, 0x46, 0xD9, 0x76, 0x42,
  33464. 0x35, 0x8C, 0xAF, 0x48, 0x94, 0xC9, 0xA6, 0xDF,
  33465. 0x84, 0xA5, 0x9C, 0x59, 0x62, 0xA6, 0x99, 0x0A,
  33466. 0x76, 0xF0, 0x61, 0x48, 0x90, 0x16, 0x9F, 0x00,
  33467. 0x18, 0x70, 0xD4, 0x9C, 0xF2, 0xE7, 0x50, 0x08,
  33468. 0xCC, 0x4A, 0x5D, 0x85, 0xE7, 0x2D, 0xE2, 0xD6,
  33469. 0xCF, 0x3F, 0xA7, 0x18, 0x52, 0x25, 0x35, 0x22,
  33470. 0xFE, 0x8B, 0x0E, 0x42, 0x3C, 0xB4, 0x17, 0xA3,
  33471. 0x8E, 0xB7, 0x8C, 0x87, 0x63, 0xC3, 0x72, 0x0C,
  33472. 0x04, 0xE6, 0x7F, 0xF8, 0x89, 0x79, 0xEB, 0xA0,
  33473. 0x9E, 0x34, 0x53, 0x8B, 0xB5, 0x23, 0xB9, 0x9B,
  33474. 0x8E, 0x34, 0x16, 0x74, 0x12, 0xF7, 0x7A, 0xEA,
  33475. 0x89, 0x4D, 0x83, 0xAC, 0xF9, 0x46, 0xFC, 0x05,
  33476. 0x4D, 0x0A, 0xF4, 0x72, 0x95, 0xE5, 0x1E, 0xD8,
  33477. 0x3F, 0x74, 0x86, 0x94, 0x0A, 0x4D, 0x41, 0xC0,
  33478. 0x4A, 0xD7, 0xEB, 0xEE, 0x61, 0x0B, 0xF1, 0xD0,
  33479. 0x3F, 0xA5, 0x40, 0x71, 0xD5, 0x1A, 0x15, 0x09,
  33480. 0xE4, 0xF4, 0x91, 0x63, 0xA2, 0x50, 0x81, 0xBE,
  33481. 0x87, 0x90, 0xD0, 0x87, 0xF5, 0xF4, 0xF0, 0x5C,
  33482. 0x88, 0x55, 0x0F, 0xCA, 0x9B, 0xF9, 0x9C, 0x9B,
  33483. 0xE5, 0x95, 0x3D, 0x51, 0xDD, 0x08, 0x45, 0xC9,
  33484. 0x3E, 0x41, 0xEE, 0xEF, 0x62, 0xE0, 0x79, 0x4B,
  33485. 0x29, 0x27, 0xC4, 0xF5, 0xED, 0x9B, 0xD3, 0xE3,
  33486. 0x4E, 0xA9, 0x20, 0x0A, 0x79, 0xDD, 0xEB, 0x4B,
  33487. 0x2D, 0x8F, 0x30, 0x5F, 0xE0, 0x5F, 0x82, 0x7C,
  33488. 0x7E, 0x2E, 0xD1, 0x86, 0x34, 0x1C, 0xB5, 0xD1,
  33489. 0x15, 0x2F, 0xC8, 0x01, 0x04, 0xE0, 0xE1, 0x36,
  33490. 0x83, 0xD9, 0x41, 0x29, 0x4C, 0x77, 0x84, 0x17,
  33491. 0x16, 0x4B, 0x68, 0x4A, 0x97, 0x6E, 0x56, 0xE7,
  33492. 0x8D, 0xA4, 0xD1, 0x7C, 0x3C, 0x73, 0x22, 0x93,
  33493. 0x14, 0x87, 0x0B, 0x85, 0xC4, 0x55, 0xC2, 0x3B,
  33494. 0x83, 0x0B, 0x9A, 0x28, 0xA3, 0xD8, 0xC0, 0xB5,
  33495. 0x66, 0x42, 0x6D, 0xC1, 0x69, 0xF3, 0x26, 0xAB,
  33496. 0xCE, 0x2E, 0xFF, 0xF3, 0x9E, 0x9B, 0x19, 0x9A,
  33497. 0xE5, 0xC1, 0x29, 0x2B, 0x6F, 0x2E, 0xF3, 0x7A,
  33498. 0xF1, 0xDE, 0xA9, 0x27, 0x2C, 0x8D, 0x54, 0x23,
  33499. 0xDF, 0x8A, 0x56, 0x32, 0xF9, 0x91, 0xE1, 0x4D,
  33500. 0xCA, 0x25, 0x14, 0x78, 0x8B, 0x62, 0xBE, 0x16,
  33501. 0x48, 0x28, 0xE9, 0xAC, 0xB8, 0x93, 0xDD, 0xA6,
  33502. 0x02, 0xA5, 0xE2, 0xFB, 0x9E, 0xFC, 0xBE, 0xFD,
  33503. 0x95, 0xAB, 0xFB, 0x82, 0xD2, 0xB0, 0x2D, 0x49,
  33504. 0xCC, 0x53, 0x08, 0x4A, 0x49, 0xAB, 0x1B, 0xEC,
  33505. 0x23, 0xE5, 0xB4, 0xC8, 0xE7, 0x14, 0xCB, 0x03,
  33506. 0x40, 0x5F, 0x1B, 0xCF, 0x7E, 0x11, 0xBB, 0x59,
  33507. 0x72, 0x9D, 0xDC, 0x0B, 0x7B, 0xEF, 0xB2, 0x91,
  33508. 0x27, 0x6D, 0xCE, 0xDA, 0xCA, 0xAD, 0x39, 0xA2,
  33509. 0xF0, 0x1C, 0x7D, 0xC9, 0x8B, 0x9E, 0x06, 0x5E,
  33510. 0xAF, 0xED, 0x1C, 0xC8, 0xCE, 0x3E, 0x84, 0x80,
  33511. 0x80, 0xA2, 0xFC, 0x5B, 0x98, 0xC9, 0xF6, 0xBF,
  33512. 0x50, 0x40, 0x27, 0x33, 0x42, 0xF0, 0x31, 0x2F,
  33513. 0x8B, 0x98, 0x44, 0x59, 0x4A, 0x50, 0x3D, 0xD3,
  33514. 0xE6, 0xAF, 0x1C, 0x9E, 0x35, 0xC1, 0x03, 0x2A,
  33515. 0x4A, 0x8A, 0x5E, 0x7B, 0xF3, 0x3A, 0x82, 0xF3,
  33516. 0x5E, 0x16, 0xED, 0xF8, 0xC6, 0x0C, 0x90, 0x02,
  33517. 0x1D, 0x8C, 0x0B, 0xA4, 0xC3, 0x86, 0x24, 0x5D,
  33518. 0xFE, 0xF0, 0x94, 0x48, 0x43, 0x1D, 0x8C, 0x00,
  33519. 0xD1, 0xE2, 0x6E, 0xE4, 0xD8, 0xC7, 0x7D, 0xAA,
  33520. 0x1A, 0x70, 0x5E, 0xD4, 0x79, 0x2A, 0xCB, 0x4E,
  33521. 0xA2, 0x7C, 0x15, 0x66, 0xFB, 0x56, 0x68, 0x3C,
  33522. 0x43, 0xBF, 0x67, 0x84, 0x2E, 0x67, 0x53, 0x4C,
  33523. 0xB3, 0xF9, 0x67, 0x7C, 0x8A, 0xB9, 0xD0, 0xEE,
  33524. 0xE7, 0x82, 0x7C, 0xDE, 0xFC, 0x22, 0x3A, 0xC9,
  33525. 0x48, 0xB8, 0x80, 0xB5, 0xF1, 0xCE, 0x95, 0x37,
  33526. 0x27, 0x29, 0x32, 0x00, 0x2C, 0x1A, 0x4D, 0xD2,
  33527. 0x18, 0xF5, 0x27, 0x16, 0x6E, 0xBF, 0xB2, 0xB2,
  33528. 0xFA, 0x2B, 0xF3, 0x72, 0x46, 0xEC, 0xDF, 0xDF,
  33529. 0xA7, 0x2B, 0x6D, 0xA1, 0x1C, 0x30, 0xD1, 0xC7,
  33530. 0xD2, 0x48, 0xAD, 0x64, 0x81, 0x8F, 0x69, 0x1D,
  33531. 0x59, 0xB7, 0x55, 0xDA, 0xF7, 0x1B, 0xED, 0x9A,
  33532. 0xB5, 0xFB, 0x52, 0xE0, 0x36, 0x22, 0xA9, 0x00,
  33533. 0xD6, 0x6B, 0x4C, 0x63, 0x84, 0x16, 0x9B, 0xDF,
  33534. 0x9E, 0xB6, 0x1C, 0x02, 0xDF, 0x45, 0xFB, 0x76,
  33535. 0xB1, 0xA2, 0x6F, 0x34, 0xE9, 0x38, 0xB1, 0x90,
  33536. 0x86, 0x17, 0x45, 0xC0, 0x21, 0xFA, 0x87, 0x62,
  33537. 0x00, 0xC7, 0xFC, 0x8E, 0x22, 0x2D, 0xDB, 0xFA,
  33538. 0xD8, 0xBE, 0x78, 0x1B, 0x18, 0x54, 0x24, 0xAA,
  33539. 0xAF, 0xC6, 0x58, 0x62, 0xDB, 0x13, 0x2B, 0xEC,
  33540. 0x6D, 0x18, 0x83, 0x7A, 0x1F, 0x58, 0xA8, 0x76,
  33541. 0xC9, 0x9E, 0x63, 0xF5, 0x14, 0x20, 0xB8, 0x3F,
  33542. 0x45, 0x96, 0x75, 0x61, 0x2F, 0x7A, 0xCF, 0x80,
  33543. 0xB4, 0xEB, 0x1D, 0xD0, 0x72, 0x1C, 0xAA, 0x1B,
  33544. 0x49, 0x70, 0xDA, 0x60, 0x86, 0x79, 0xC6, 0x38,
  33545. 0x3E, 0x81, 0x7F, 0xE1, 0x6B, 0x66, 0xB1, 0x91,
  33546. 0x81, 0xED, 0xFC, 0x39, 0x27, 0x0C, 0x7E, 0x91,
  33547. 0x7B, 0x1F, 0x10, 0xEB, 0x7A, 0x01, 0x19, 0x97,
  33548. 0xE9, 0x67, 0x85, 0x3B, 0x78, 0xE0, 0x0C, 0xFD,
  33549. 0x58, 0xD2, 0x24, 0xD9, 0x33, 0xCC, 0x5A, 0x99,
  33550. 0x55, 0x32, 0xDC, 0xD4, 0xE5, 0x32, 0xE4, 0x03,
  33551. 0x05, 0x15, 0xF4, 0xA0, 0x5B, 0x33, 0x1D, 0x57,
  33552. 0x5D, 0xDA, 0xC2, 0x9B, 0xAB, 0x06, 0x9F, 0x09,
  33553. 0xAF, 0x0D, 0x17, 0x33, 0x73, 0xDB, 0x1E, 0xC2,
  33554. 0xB6, 0x36, 0x6B, 0xB3, 0x71, 0x00, 0x8A, 0x23,
  33555. 0x86, 0xFD, 0x88, 0xBE, 0x77, 0xF5, 0xED, 0x5E,
  33556. 0x19, 0x8C, 0xBE, 0x88, 0xDF, 0x24, 0xBC, 0x6E,
  33557. 0x39, 0x3F, 0xEB, 0xC1, 0x0C, 0x47, 0x0A, 0x72,
  33558. 0xD4, 0x7C, 0x0F, 0x83, 0x46, 0x53, 0xC9, 0xAE,
  33559. 0x80, 0x0E, 0x89, 0x3C, 0x6B, 0xA6, 0x8E, 0xA2,
  33560. 0x8A, 0x83, 0x8F, 0xCB, 0xB6, 0x9C, 0x3E, 0x96,
  33561. 0x4A, 0x5F, 0xAF, 0xC2, 0x06, 0x7D, 0xD4, 0x06,
  33562. 0xB2, 0x57, 0xC9, 0x8D, 0xD3, 0x97, 0x9E, 0xC7,
  33563. 0xC7, 0xEC, 0xBE, 0x96, 0xA3, 0x3D, 0x85, 0x51,
  33564. 0x5D, 0xA2, 0xCB, 0x6A, 0xA5, 0xE1, 0xFF, 0xF2,
  33565. 0x04, 0xAF, 0x62, 0xDD, 0x41, 0x19, 0xA0, 0xE4,
  33566. 0x8C, 0x04, 0xA3, 0xF2, 0xB3, 0x86, 0x60, 0xF5,
  33567. 0x29, 0x64, 0xD8, 0xD4, 0xAE, 0xE1, 0x46, 0xA9,
  33568. 0xC5, 0x3C, 0x31, 0x90, 0x6D, 0xAD, 0x0F, 0xD9,
  33569. 0x0B, 0x5D, 0x83, 0xB3, 0xE3, 0x1B, 0x69, 0x0A,
  33570. 0x4C, 0x49, 0x35, 0x24, 0x99, 0x81, 0xBE, 0x1F,
  33571. 0x1A, 0x85, 0xEC, 0x6E, 0x0F, 0xEE, 0x4C, 0x88,
  33572. 0xF2, 0xD8, 0x9E, 0x29, 0x69, 0xAB, 0x8C, 0xBB,
  33573. 0xEB, 0x50, 0x19, 0x16, 0x55, 0x8D, 0x29, 0xEA,
  33574. 0x7C, 0x3E, 0xCF, 0x1C, 0x9E, 0xF1, 0xA0, 0x43,
  33575. 0x50, 0x63, 0x3B, 0x4C, 0xDA, 0x73, 0x7D, 0xFB,
  33576. 0x15, 0x1C, 0xB5, 0xE7, 0x36, 0x11, 0x73, 0xF3,
  33577. 0xAE, 0xDD, 0xDF, 0x52, 0x7D, 0x73, 0xF2, 0xF9,
  33578. 0xD5, 0xB6, 0x21, 0x3A, 0xA6, 0x8F, 0x88, 0x3E,
  33579. 0x9A, 0x26, 0x33, 0x78, 0x5E, 0xC6, 0xBE, 0x64,
  33580. 0x2A, 0x9F, 0xD0, 0xF2, 0x1A, 0x42, 0xF6, 0xB9,
  33581. 0xDA, 0xAB, 0xDC, 0xD1, 0xE6, 0xAD, 0xBE, 0xF6,
  33582. 0x48, 0x41, 0xB5, 0x96, 0x86, 0xEA, 0xE3, 0xEC,
  33583. 0x88, 0xEE, 0xF0, 0xA9, 0xCB, 0xC1, 0x2B, 0xC0,
  33584. 0x12, 0x62, 0x2D, 0xF2, 0xDD, 0x93, 0xA8, 0x62,
  33585. 0x29, 0x04, 0x4A, 0xF2, 0xF2, 0x60, 0xD2, 0x18,
  33586. 0x3F, 0x51, 0xE8, 0x33, 0xEE, 0x92, 0xD9, 0x8F,
  33587. 0x02, 0x51, 0xE3, 0xF8, 0x5F, 0xAB, 0x74, 0xCE,
  33588. 0x36, 0x7B, 0x8B, 0x7A, 0xA6, 0x3D, 0x3C, 0xF8,
  33589. 0xC8, 0xBF, 0x4D, 0x78, 0x35, 0x8B, 0xAE, 0x0A,
  33590. 0x02, 0x41, 0xE2, 0x10, 0xAC, 0x69, 0x35, 0x30,
  33591. 0x87, 0xCC, 0x73, 0x31, 0x35, 0x7E, 0xB4, 0x45,
  33592. 0x0F, 0x95, 0x09, 0xCF, 0xE5, 0x95, 0xF5, 0x40,
  33593. 0x32, 0xEE, 0x05, 0x77, 0x54, 0xA8, 0xED, 0xD7,
  33594. 0x46, 0xCB, 0x92, 0x82, 0xE7, 0x68, 0xDC, 0x6B,
  33595. 0x83, 0x0C, 0x5B, 0x4A, 0x21, 0x93, 0x43, 0xAD,
  33596. 0x12, 0x4E, 0xDB, 0x3B, 0xBC, 0x42, 0x50, 0x55,
  33597. 0x66, 0xA7, 0x03, 0x8C, 0x95, 0x9B, 0xC3, 0x55,
  33598. 0x85, 0xB6, 0x05, 0x5F, 0x19, 0x68, 0xDA, 0x24,
  33599. 0x3F, 0x77, 0x8F, 0x4E, 0x46, 0xDB, 0x46, 0x2A,
  33600. 0xBE, 0xB9, 0x3B, 0x81, 0x24, 0x3C, 0x31, 0xEB,
  33601. 0x59, 0x62, 0x2E, 0xDF, 0x81, 0xF0, 0x6C, 0xCC,
  33602. 0x61, 0xD2, 0xA6, 0xEA, 0x73, 0xE1, 0x09, 0xC3,
  33603. 0x87, 0x91, 0x5F, 0x27, 0x7B, 0xCF, 0x1F, 0xC1,
  33604. 0x11, 0x05, 0xBB, 0xA7, 0x02, 0x93, 0xC0, 0xFA,
  33605. 0xB5, 0xC0, 0x65, 0xF2, 0x3B, 0xAA, 0x19, 0x29,
  33606. 0x0A, 0x30, 0x2F, 0x08, 0x09, 0x11, 0x07, 0xA4,
  33607. 0xB1, 0xD5, 0x68, 0x85, 0x26, 0x22, 0x09, 0x83,
  33608. 0x83, 0x42, 0x77, 0x60, 0xEF, 0x8F, 0x29, 0x28,
  33609. 0x62, 0x5B, 0xDD, 0xA5, 0xF5, 0x14, 0xC5, 0xAD,
  33610. 0xE9, 0x59, 0x89, 0x1E, 0xF2, 0x95, 0x9F, 0x24,
  33611. 0x8A, 0x35, 0x32, 0xBF, 0x9D, 0x30, 0xE7, 0x14,
  33612. 0x05, 0x9E, 0xBD, 0xEC, 0x95, 0x87, 0x08, 0xF8,
  33613. 0xA8, 0x3C, 0x26, 0x8B, 0xEF, 0x26, 0x82, 0xD6,
  33614. 0x03, 0xCA, 0x88, 0x63, 0x47, 0xE1, 0x98, 0xFD,
  33615. 0x68, 0x23, 0x39, 0x99, 0xC7, 0x7D, 0x30, 0xD7,
  33616. 0x45, 0x5D, 0xE6, 0xBC, 0xFD, 0x01, 0x44, 0x27,
  33617. 0x70, 0x62, 0xB3, 0x04, 0xBE, 0xF0, 0xE3, 0x4C,
  33618. 0x5A, 0x9D, 0x8D, 0x78, 0x0D, 0x29, 0xEC, 0x23,
  33619. 0x21, 0xE0, 0x73, 0x40, 0x77, 0x1C, 0x46, 0x36,
  33620. 0x04, 0x83, 0xAD, 0xCA, 0xF1, 0x2D, 0x5B, 0x79,
  33621. 0xFD, 0xBF, 0xE2, 0x85, 0x6A, 0xCE, 0x88, 0x59,
  33622. 0xF6, 0xB1, 0x24, 0x14, 0xB3, 0xF7, 0xE8, 0xBB,
  33623. 0x58, 0x13, 0x49, 0x89, 0x60, 0xF3, 0x4F, 0xDC,
  33624. 0x64, 0xFC, 0x84, 0x85, 0x79, 0xCA, 0xF9, 0xDC,
  33625. 0xCF, 0x19, 0xB4, 0xFB, 0x82, 0x5E, 0xD5, 0x71,
  33626. 0x6D, 0xCC, 0xCD, 0x68, 0x72, 0xCB, 0xDE, 0x38,
  33627. 0x31, 0xD6, 0x73, 0x84, 0x94, 0x2C, 0xD8, 0xA9,
  33628. 0xEC, 0x4B, 0xBF, 0xEF, 0x57, 0x06, 0xB8, 0xF9,
  33629. 0xF0, 0x5F, 0xE1, 0xE8, 0xFE, 0x69, 0xD3, 0xEA,
  33630. 0x6A, 0x86, 0x21, 0xC2, 0x21, 0x44, 0x17, 0x7B,
  33631. 0x1C, 0x12, 0x59, 0xE1, 0xA7, 0x9D, 0xFD, 0xF8,
  33632. 0x97, 0x28, 0x88, 0x7B, 0xEF, 0x1A, 0x70, 0x48,
  33633. 0x25, 0x56, 0x83, 0x1B, 0x67, 0x24, 0x40, 0xE1,
  33634. 0x3F, 0xE3, 0xE3, 0xFC, 0x82, 0x04, 0xA0, 0x2E,
  33635. 0xA1, 0xEF, 0xF1, 0x9D, 0x95, 0x25, 0x38, 0x87,
  33636. 0x28, 0x5B, 0xFB, 0xEA, 0x16, 0xA0, 0xF2, 0x19,
  33637. 0xEF, 0xBC, 0xEC, 0x30, 0xA8, 0xAE, 0x86, 0x58,
  33638. 0x9A, 0x57, 0x03, 0x10, 0x3A, 0x8A, 0x39, 0x3F,
  33639. 0xA6, 0xF6, 0xB6, 0x57, 0x70, 0x4A, 0xC6, 0x77,
  33640. 0xC1, 0x4C, 0xD1, 0x0D, 0x3D, 0x62, 0xD1, 0x3F,
  33641. 0xBD, 0x37, 0x8C, 0x2D, 0xDA, 0x32, 0x5B, 0x61,
  33642. 0xB8, 0x59, 0x52, 0xD5, 0x12, 0x93, 0x87, 0x1E,
  33643. 0x1F, 0xCD, 0xC9, 0x48, 0xC7, 0x7B, 0xEA, 0xE9,
  33644. 0xA6, 0xF0, 0xE8, 0x7C, 0xE1, 0xA8, 0x05, 0x1C,
  33645. 0x8F, 0x80, 0x87, 0x68, 0x5C, 0x12, 0x62, 0x4B,
  33646. 0xDF, 0x58, 0x38, 0x0E, 0xD6, 0x6F, 0x55, 0xB4,
  33647. 0x3D, 0xDD, 0x6D, 0x36, 0x21, 0x73, 0xA5, 0xBD,
  33648. 0x38, 0x98, 0x59, 0xC1, 0x7D, 0x95, 0xEC, 0xE3,
  33649. 0xAB, 0x73, 0x26, 0x39, 0xFF, 0xE4, 0x51, 0xCD,
  33650. 0x10, 0x3E, 0xE4, 0x85, 0x4D, 0xB2, 0xF3, 0x96,
  33651. 0x14, 0xF6, 0x58, 0xBA, 0xA3, 0x84, 0xBC, 0x99,
  33652. 0x48, 0xD0, 0x71, 0x4E, 0xB4, 0x8A, 0x88, 0x71,
  33653. 0x43, 0xE7, 0xA1, 0xFA, 0x4B, 0x69, 0x0C, 0x22,
  33654. 0xB4, 0x92, 0xA7, 0x0C, 0x61, 0x2B, 0x59, 0xFF,
  33655. 0xD2, 0xD6, 0xB3, 0xB5, 0xE9, 0x9C, 0x20, 0x03,
  33656. 0xE2, 0xC3, 0x59, 0xB1, 0xE6, 0x2D, 0xCB, 0x62,
  33657. 0x0C, 0x7A, 0x24, 0x6A, 0x7B, 0x9B, 0x32, 0x46,
  33658. 0x13, 0x15, 0x56, 0xF2, 0xF3, 0xD5, 0x13, 0xA2,
  33659. 0x3C, 0x6A, 0x9F, 0xD2, 0x28, 0x0E, 0xD6, 0x86,
  33660. 0xD7, 0x67, 0xCC, 0xD0, 0x17, 0x54, 0xEB, 0x4C,
  33661. 0x99, 0x69, 0x2F, 0x2B, 0x38, 0x0C, 0x36, 0x08,
  33662. 0x13, 0x44, 0xC1, 0xD3, 0x5E, 0xE1, 0x94, 0x97,
  33663. 0x36, 0xB6, 0x97, 0x6F, 0x48, 0x52, 0xCF, 0xBE,
  33664. 0x64, 0xFA, 0xBC, 0xF1, 0x1B, 0x9A, 0xFB, 0x82,
  33665. 0x85, 0x76, 0xB4, 0xF9, 0x78, 0x7A, 0xA7, 0xD0,
  33666. 0x3E, 0x84, 0x59, 0x8A, 0x71, 0x43, 0xEF, 0x73,
  33667. 0x11, 0xFA, 0xF2, 0x97, 0x0E, 0x23, 0xED, 0x4C,
  33668. 0x17, 0x3F, 0x98, 0x5D, 0x64, 0x50, 0x16, 0x5A,
  33669. 0xE3, 0xE2, 0x41, 0xA1, 0x82, 0x34, 0xE7, 0x4F,
  33670. 0xF3, 0xDD, 0xB9, 0x21, 0xA5, 0x30, 0x0B, 0x1C,
  33671. 0x4F, 0xB6, 0xE4, 0x32, 0xE6, 0x98, 0xF5, 0x3F,
  33672. 0x66, 0xE3, 0x8C, 0x07, 0xBC, 0xD6, 0xE7, 0x76,
  33673. 0x05, 0xDF, 0x46, 0x24, 0xD5, 0x79, 0x07, 0x62,
  33674. 0x92, 0xDE, 0x1C, 0xE6, 0xFC, 0x6F, 0x00, 0x81,
  33675. 0xA3, 0x8B, 0xD9, 0x2D, 0x39, 0xB2, 0x4B, 0x73,
  33676. 0xBA, 0xC1, 0xC5, 0x2B, 0xD6, 0x8E, 0x91, 0x81,
  33677. 0xD3, 0xDC, 0xD0, 0xAC, 0x75, 0x34, 0xDB, 0x48,
  33678. 0x90, 0x1E, 0x59, 0x84, 0xF9, 0x90, 0x25, 0x57,
  33679. 0xBF, 0xA2, 0x31, 0xB2, 0xEA, 0x28, 0xC3, 0x18,
  33680. 0x32, 0x62, 0xA1, 0xB2, 0x22, 0x1F, 0x74, 0x26,
  33681. 0xEA, 0x88, 0xA5, 0x81, 0x60, 0x93, 0xA5, 0xCA,
  33682. 0xE2, 0xCD, 0x5D, 0x59, 0xA9, 0x39, 0x0F, 0xC9,
  33683. 0x3A, 0x29, 0x56, 0x94, 0x4B, 0x06, 0x4C, 0xF0,
  33684. 0x13, 0xBC, 0xDB, 0x67, 0xFB, 0x42, 0x3D, 0x13,
  33685. 0x28, 0xD2, 0xC6, 0xD7, 0xBA, 0x32, 0x90, 0x13,
  33686. 0xFA, 0x2D, 0x30, 0xEF, 0xD6, 0x9F, 0xDC, 0xA1,
  33687. 0xA9, 0x5E, 0xA6, 0xD0, 0x6C, 0x73, 0x63, 0x53,
  33688. 0x4B, 0x2F, 0x3F, 0x7D, 0xAA, 0xFA, 0x29, 0x6E,
  33689. 0xAA, 0x09, 0xB3, 0x66, 0x8E, 0x9C, 0xF8, 0x2D,
  33690. 0x9B, 0xA9, 0x59, 0xB3, 0x2F, 0x3C, 0xAD, 0x3C,
  33691. 0x10, 0xC6, 0xEA, 0x48, 0x61, 0x15, 0x54, 0x53,
  33692. 0x9C, 0x37, 0xDF, 0x6B, 0xCA, 0x33, 0x85, 0xEA,
  33693. 0xD3, 0xFC, 0xFF, 0x96, 0xD3, 0x72, 0xB4, 0x23,
  33694. 0x93, 0xB7, 0x3C, 0x8D, 0xAA, 0xAA, 0x31, 0x50,
  33695. 0x6E, 0xE0, 0x52, 0x7B, 0x7F, 0xB3, 0xE5, 0x93,
  33696. 0xDC, 0xCC, 0xA5, 0x7C, 0x8F, 0xBB, 0xD4, 0xA3,
  33697. 0xC7, 0xF8, 0xA5, 0x38, 0x99, 0x86, 0x91, 0x32,
  33698. 0xFB, 0xC3, 0xE4, 0x05, 0x06, 0x07, 0xBB, 0xFE,
  33699. 0x29, 0xC6, 0x75, 0xE3, 0x94, 0x5E, 0x74, 0xA3,
  33700. 0x1C, 0xD5, 0x31, 0xBA, 0x7A, 0xEB, 0x2E, 0x2F,
  33701. 0x0C, 0xD9, 0x90, 0xB8, 0xF9, 0x83, 0xA9, 0x0D,
  33702. 0xFE, 0xA0, 0x56, 0x8F, 0x06, 0x77, 0xEA, 0x95,
  33703. 0x63, 0xF7, 0xC4, 0x79, 0xDE, 0x96, 0x89, 0x40,
  33704. 0xCF, 0x24, 0x29, 0x92, 0x69, 0x28, 0x65, 0xCF,
  33705. 0xDA, 0x89, 0xFA, 0x07, 0x8B, 0xBE, 0xF4, 0x9C,
  33706. 0xE4, 0x57, 0x5B, 0xDF, 0xB3, 0x80, 0x36, 0x60,
  33707. 0x11, 0xC8, 0x43, 0x5F, 0x12, 0xB4, 0x2D, 0x9A,
  33708. 0xB9, 0x9A, 0xB6, 0xA3, 0x19, 0x12, 0xC4, 0x35,
  33709. 0x41, 0x49, 0xD7, 0x23, 0x10, 0x1D, 0x13, 0x65,
  33710. 0xA6, 0x5E, 0x7C, 0xC6, 0x8D, 0x82, 0xE3, 0x05,
  33711. 0x17, 0x77, 0x39, 0x02, 0xFB, 0x38, 0xDD, 0xA2,
  33712. 0xB3, 0x24, 0xE7, 0x20, 0x8E, 0x98, 0x7E, 0xD2,
  33713. 0x87, 0xD0, 0x92, 0xE7, 0x66, 0x2A, 0x43, 0x02,
  33714. 0x41, 0xBF, 0xCA, 0x55, 0x2D, 0x31, 0x41, 0x27,
  33715. 0xE3, 0x8C, 0x85, 0x97, 0xA8, 0x95, 0x19, 0xD4,
  33716. 0xF1, 0xE6, 0x2A, 0x79, 0x46, 0x5A, 0xD5, 0xF4,
  33717. 0xEA, 0xA3, 0xFA, 0x77, 0xCD, 0x98, 0x32, 0x6D,
  33718. 0x2F, 0x92, 0xCE, 0x98, 0x52, 0x05, 0x5C, 0xEC,
  33719. 0xCF, 0x62, 0xD6, 0x3C, 0xB9, 0xD7, 0xF1, 0x98,
  33720. 0xAE, 0x08, 0x5E, 0x4D, 0x45, 0xC8, 0xE4, 0x8F,
  33721. 0xCF, 0xFE, 0x59, 0x3A, 0xD6, 0x52, 0xD9, 0x15,
  33722. 0x41, 0x67, 0xBF, 0x3E, 0x61, 0x95, 0x81, 0x0A,
  33723. 0x44, 0x5A, 0xE1, 0x58, 0xF1, 0xF9, 0xA6, 0x79,
  33724. 0x33, 0x63, 0xAF, 0xC1, 0xF2, 0x2C, 0xA8, 0x82,
  33725. 0xFE, 0xED, 0x3A, 0x5F, 0x57, 0x27, 0xCA, 0x76,
  33726. 0x47, 0x7C, 0x5F, 0x23, 0xF0, 0xFC, 0x87, 0x00,
  33727. 0xCD, 0xC6, 0xA5, 0xBC, 0xB2, 0xB2, 0x0B, 0x4F,
  33728. 0x92, 0x66, 0x35, 0x1D, 0x30, 0x4A, 0x96, 0xA8,
  33729. 0x2B, 0xF5, 0xF3, 0x14, 0xAF, 0x68, 0x5C, 0x1C,
  33730. 0x70, 0x7C, 0x92, 0xE3, 0xE8, 0x47, 0xB7, 0x04,
  33731. 0x7D, 0x68, 0x9C, 0x70, 0xB2, 0x5E, 0x55, 0x01,
  33732. 0xCA, 0xEC, 0x99, 0x19, 0x62, 0x6F, 0x4A, 0x0F,
  33733. 0xC8, 0x15, 0x86, 0xAF, 0x1E, 0xC8, 0x88, 0x89,
  33734. 0xB4, 0x23, 0x38, 0x7D, 0x5D, 0x95, 0x48, 0x26,
  33735. 0x18, 0xA6, 0x50, 0xE8, 0x0B, 0x53, 0xB0, 0x7C,
  33736. 0xAC, 0xE3, 0x22, 0x89, 0x40, 0x60, 0x2E, 0x3D,
  33737. 0xB4, 0x74, 0x66, 0xCE, 0x9B, 0xCC, 0xB6, 0xE4,
  33738. 0xD8, 0xAA, 0x61, 0xC8, 0x91, 0x25, 0x83, 0xE8,
  33739. 0x10, 0xB3, 0xB2, 0xE7, 0xE9, 0xCB, 0x48, 0xBD,
  33740. 0x40, 0x3E, 0xCF, 0x08, 0xD2, 0x8C, 0x70, 0xAE,
  33741. 0x0B, 0x62, 0x08, 0x59, 0xC1, 0xF0, 0x9B, 0x61,
  33742. 0x13, 0x14, 0x04, 0xC3, 0xD5, 0xBF, 0xFC, 0xD8,
  33743. 0x60, 0xE0, 0xF4, 0x2A, 0xB2, 0x99, 0x00, 0x62,
  33744. 0x30, 0xB2, 0x87, 0x6D, 0x77, 0xDD, 0xA9, 0x1C,
  33745. 0x8C, 0x62, 0xBD, 0x93, 0xA8, 0x44, 0xE4, 0xB3,
  33746. 0x44, 0xE3, 0x25, 0x5E, 0xEA, 0x53, 0x1C, 0x6C,
  33747. 0x45, 0x8D, 0x04, 0xAB, 0xDB, 0x0F, 0xAE, 0xF2,
  33748. 0xD1, 0xC0, 0xB4, 0xC5, 0x5F, 0x57, 0x0A, 0x5A,
  33749. 0x51, 0x02, 0x3F, 0x4D, 0x4E, 0xFF, 0xF5, 0x9F,
  33750. 0x9A, 0xBE, 0x17, 0x92, 0x2F, 0xE7, 0x32, 0xCA,
  33751. 0x71, 0xBC, 0xD4, 0x34, 0xAD, 0x77, 0x10, 0xB8,
  33752. 0x4C, 0xD4, 0xAC, 0x9F, 0x25, 0x07, 0xA0, 0x68,
  33753. 0x26, 0x56, 0x2A, 0xD7, 0xF6, 0x47, 0x82, 0x6F,
  33754. 0x9D, 0xBB, 0xE4, 0xED, 0xD2, 0x3F, 0x12, 0x43,
  33755. 0x69, 0xDB, 0x85, 0x26, 0xFC, 0x2B, 0x4D, 0x52,
  33756. 0xF0, 0x74, 0x14, 0x15, 0xF9, 0x72, 0xBE, 0xF6,
  33757. 0xA9, 0x35, 0xBD, 0x81, 0x2A, 0x56, 0xC8, 0x22,
  33758. 0x1B, 0x7D, 0xEF, 0x0F, 0x51, 0x06, 0xBC, 0x01,
  33759. 0xE9, 0x13, 0xE3, 0xD4, 0x3D, 0xB8, 0x6C, 0x2B,
  33760. 0xB4, 0xC7, 0xE0, 0x76, 0x26, 0x63, 0xC6, 0xDE,
  33761. 0x78, 0x87, 0x21, 0xC2, 0xAA, 0x07, 0xF8, 0x95,
  33762. 0x48, 0x87, 0xE2, 0x14, 0x2F, 0x2E, 0x91, 0x4A,
  33763. 0x09, 0x9E, 0xFC, 0x0A, 0xEE, 0x13, 0x39, 0x21,
  33764. 0x0D, 0x3E, 0x53, 0xDA, 0x3E, 0xCF, 0x88, 0x62,
  33765. 0x4B, 0x11, 0x19, 0xBE, 0x34, 0x01, 0x0B, 0x88,
  33766. 0x6C, 0x80, 0xF5, 0x1D, 0x18, 0x50, 0x83, 0x8F,
  33767. 0x21, 0x50, 0xE7, 0x2B, 0x04, 0x2A, 0xF3, 0x28,
  33768. 0x99, 0xC0, 0xD3, 0xD7, 0xB0, 0x2A, 0x57, 0xF8,
  33769. 0xCF, 0x26, 0x3A, 0x36, 0x95, 0x62, 0xE4, 0xE9,
  33770. 0x45, 0xA3, 0x12, 0x82, 0xA5, 0x02, 0xA9, 0x5E,
  33771. 0xE9, 0xBB, 0x03, 0x16, 0xC6, 0x86, 0x10, 0x06,
  33772. 0xDA, 0xC1, 0x7F, 0x93, 0x6F, 0x54, 0xC4, 0xC7
  33773. };
  33774. #endif /* WOLFSSL_NO_ML_DSA_87 */
  33775. #ifdef WOLFSSL_DILITHIUM_FIPS204_DRAFT
  33776. #ifndef WOLFSSL_NO_ML_DSA_44
  33777. static const byte seed_44_draft[] = {
  33778. 0xBA, 0xC0, 0x59, 0x52, 0x75, 0x5B, 0x26, 0x47,
  33779. 0x01, 0xCA, 0x7D, 0x80, 0x6D, 0xFA, 0x08, 0x35,
  33780. 0x10, 0x28, 0xF6, 0x7B, 0x0E, 0x83, 0xC4, 0x24,
  33781. 0x01, 0x6F, 0x66, 0xCC, 0x83, 0x87, 0xD4, 0x69
  33782. };
  33783. static const byte pk_44_draft[] = {
  33784. 0x86, 0xF0, 0x0C, 0x20, 0xE0, 0xDA, 0xEE, 0x5E,
  33785. 0x1E, 0xDE, 0x71, 0x39, 0x49, 0x0C, 0xC8, 0xCF,
  33786. 0xEF, 0xC9, 0xAB, 0x62, 0x3B, 0x8D, 0xEF, 0x0B,
  33787. 0xD8, 0x03, 0x12, 0x5B, 0x4A, 0xB2, 0x83, 0x61,
  33788. 0xED, 0x7E, 0xA9, 0xED, 0x2D, 0xED, 0x5A, 0x71,
  33789. 0xDD, 0xAE, 0x4A, 0x06, 0xE0, 0x2A, 0x5A, 0xAF,
  33790. 0x99, 0x69, 0x89, 0xC6, 0xAF, 0xE3, 0x2A, 0xFE,
  33791. 0x3D, 0x6E, 0x0A, 0x46, 0x71, 0x48, 0xD7, 0x17,
  33792. 0x99, 0x20, 0x01, 0x78, 0xD5, 0x8B, 0x40, 0xCB,
  33793. 0x81, 0xA0, 0x33, 0x38, 0xAE, 0x2B, 0x83, 0x4A,
  33794. 0xFD, 0x5F, 0xE0, 0xB7, 0xEE, 0xA0, 0xC4, 0x3D,
  33795. 0xB6, 0xA4, 0xD5, 0x59, 0x4B, 0xDD, 0x87, 0x1A,
  33796. 0xFC, 0x03, 0x30, 0xA0, 0xB3, 0xAD, 0x75, 0x3C,
  33797. 0xD4, 0x47, 0x72, 0x59, 0xCE, 0xB7, 0x80, 0xFD,
  33798. 0x34, 0x35, 0x5E, 0x96, 0xC8, 0x42, 0xD9, 0xDD,
  33799. 0x6C, 0xF1, 0xAB, 0xEF, 0x48, 0xD1, 0xA8, 0x02,
  33800. 0x02, 0x0F, 0x5B, 0x71, 0x4D, 0x36, 0x1E, 0x0D,
  33801. 0xC2, 0x09, 0x46, 0x7B, 0xF9, 0xEA, 0x24, 0x8F,
  33802. 0x7C, 0xCF, 0xB8, 0x9C, 0xF7, 0x49, 0x15, 0x8E,
  33803. 0x16, 0x49, 0x7E, 0xC5, 0x54, 0xF5, 0x03, 0x1D,
  33804. 0x16, 0x12, 0x02, 0x72, 0x1B, 0x38, 0x2D, 0x58,
  33805. 0x53, 0x15, 0x5E, 0xB6, 0x72, 0xCC, 0xA1, 0x09,
  33806. 0xB0, 0x2F, 0x10, 0xFA, 0x21, 0x45, 0x46, 0x37,
  33807. 0xD4, 0xFA, 0x7F, 0xFB, 0xB0, 0xD9, 0x20, 0xE2,
  33808. 0xCB, 0x56, 0xB3, 0x1E, 0xDF, 0x82, 0x67, 0x25,
  33809. 0x09, 0xD1, 0x8F, 0xFF, 0xE0, 0x43, 0xBD, 0x37,
  33810. 0x2B, 0x73, 0x0E, 0x13, 0x08, 0xC9, 0x49, 0x88,
  33811. 0x69, 0x69, 0xD9, 0x8C, 0x86, 0xE4, 0x7E, 0x63,
  33812. 0x35, 0xC5, 0xE1, 0xD0, 0x14, 0x9A, 0x89, 0x27,
  33813. 0x28, 0x17, 0xB0, 0x5B, 0x7A, 0x8F, 0xDD, 0x72,
  33814. 0x8B, 0x0A, 0x0D, 0x49, 0x58, 0x59, 0x2F, 0x0D,
  33815. 0x8F, 0x3D, 0x16, 0xCE, 0x7B, 0x11, 0xC7, 0x06,
  33816. 0x5D, 0xD5, 0x6D, 0x7B, 0x96, 0xED, 0x1E, 0x1A,
  33817. 0xF4, 0x10, 0x85, 0xDA, 0xDE, 0x84, 0x2F, 0x2B,
  33818. 0xBA, 0xFB, 0xA2, 0x5F, 0x33, 0x7D, 0x7C, 0x18,
  33819. 0x6B, 0xDF, 0x43, 0x3C, 0xE9, 0xEB, 0xB4, 0xC5,
  33820. 0x8E, 0x52, 0xF5, 0x7E, 0x4C, 0x3E, 0x6A, 0x33,
  33821. 0x41, 0x4C, 0x14, 0x05, 0x8E, 0x2C, 0x19, 0x0E,
  33822. 0x86, 0x91, 0x66, 0xDE, 0xF6, 0x4B, 0x35, 0xC2,
  33823. 0xDF, 0x3D, 0x4C, 0x7B, 0xC5, 0x58, 0x5E, 0x86,
  33824. 0x89, 0x6A, 0xFC, 0x86, 0x48, 0x75, 0xD1, 0x18,
  33825. 0xD1, 0xCB, 0x41, 0xC0, 0xF6, 0xD8, 0x87, 0x79,
  33826. 0xD9, 0xA2, 0x56, 0x2E, 0x83, 0x26, 0x11, 0xC1,
  33827. 0x4B, 0x53, 0x37, 0x85, 0x62, 0xFF, 0x6A, 0x67,
  33828. 0xFD, 0x18, 0x79, 0xD7, 0x55, 0x9B, 0xF7, 0x64,
  33829. 0xA9, 0x21, 0xB6, 0x1B, 0xF6, 0x11, 0x85, 0xF8,
  33830. 0xC0, 0x68, 0xDE, 0x61, 0x0C, 0x61, 0x7E, 0x8E,
  33831. 0xED, 0x9E, 0x58, 0x84, 0x16, 0x1A, 0x28, 0xC5,
  33832. 0x41, 0x63, 0xB3, 0xF0, 0x82, 0xAA, 0xE8, 0x36,
  33833. 0x81, 0x5C, 0xD3, 0xB7, 0xFB, 0x92, 0xF4, 0x7A,
  33834. 0x1E, 0x85, 0xA2, 0xB7, 0x21, 0xD5, 0xFA, 0xC8,
  33835. 0xE8, 0x02, 0x43, 0x5B, 0x56, 0x42, 0x03, 0x17,
  33836. 0x67, 0xEE, 0x3E, 0x31, 0x23, 0x63, 0xC7, 0x33,
  33837. 0x95, 0xDE, 0x07, 0xF6, 0x11, 0x3A, 0x2C, 0x3F,
  33838. 0x7B, 0xBB, 0x2D, 0x5C, 0x23, 0xF9, 0x2F, 0x9C,
  33839. 0x51, 0x19, 0x9F, 0x35, 0xC3, 0x18, 0x9F, 0x83,
  33840. 0x6E, 0xA8, 0x03, 0xF1, 0x79, 0x1F, 0xB0, 0xC8,
  33841. 0x2F, 0xF4, 0x2E, 0x9A, 0x26, 0xF3, 0x44, 0x02,
  33842. 0x8F, 0x45, 0x8B, 0xB0, 0x25, 0x1D, 0xF2, 0xD4,
  33843. 0x55, 0xB7, 0x65, 0xEF, 0xDB, 0x3D, 0x8E, 0x92,
  33844. 0xC8, 0xA0, 0x63, 0x4C, 0x38, 0xA3, 0x54, 0xD3,
  33845. 0xC2, 0x5A, 0x2A, 0x6A, 0x15, 0x27, 0x2A, 0xE2,
  33846. 0xFC, 0x25, 0xB6, 0xC8, 0x68, 0xEB, 0xED, 0x2D,
  33847. 0x23, 0xE8, 0x6D, 0x5C, 0xDD, 0x3F, 0x18, 0xB4,
  33848. 0x6E, 0x79, 0x36, 0xC9, 0x1C, 0xB4, 0x92, 0x41,
  33849. 0xAD, 0x35, 0xD4, 0x15, 0xE4, 0x64, 0x1C, 0x51,
  33850. 0xCB, 0x0C, 0x41, 0xB7, 0xFD, 0xC1, 0x09, 0x3E,
  33851. 0xD2, 0x4D, 0x38, 0x88, 0x77, 0x1C, 0x71, 0x91,
  33852. 0x74, 0xD3, 0x28, 0xE0, 0xCE, 0x9A, 0x11, 0x8D,
  33853. 0xBF, 0x4D, 0x8D, 0xF0, 0x44, 0xF6, 0x79, 0xFC,
  33854. 0x4C, 0xAD, 0x17, 0x88, 0xC0, 0x8C, 0x0B, 0x7A,
  33855. 0x90, 0x01, 0x53, 0x6C, 0x6B, 0x44, 0xF6, 0xE5,
  33856. 0x2E, 0xEC, 0x44, 0x4F, 0xB8, 0x9B, 0x10, 0xBE,
  33857. 0xCF, 0x55, 0x55, 0x29, 0x83, 0xB8, 0xD0, 0x25,
  33858. 0x5B, 0xCE, 0x8F, 0xA5, 0xB7, 0x6C, 0xA7, 0x47,
  33859. 0x65, 0xA9, 0xE9, 0x9B, 0xA5, 0xBC, 0x28, 0x1D,
  33860. 0x9F, 0x1F, 0x5E, 0x97, 0x42, 0x10, 0x84, 0x92,
  33861. 0xFB, 0x38, 0x0B, 0x2E, 0xAC, 0x79, 0x0A, 0x7D,
  33862. 0x00, 0x2C, 0x35, 0xD0, 0x54, 0x0D, 0x28, 0xE7,
  33863. 0xAB, 0x06, 0x02, 0xDA, 0x89, 0xA3, 0x06, 0x8E,
  33864. 0x13, 0x9A, 0xA7, 0xCA, 0x48, 0x09, 0xB0, 0x48,
  33865. 0x37, 0x08, 0xA7, 0x7D, 0xDA, 0xEB, 0x58, 0x64,
  33866. 0x39, 0xB3, 0xF3, 0xB2, 0x4C, 0x00, 0x4B, 0xCB,
  33867. 0x94, 0x36, 0xD4, 0x7C, 0x73, 0x45, 0xC8, 0x93,
  33868. 0xE5, 0x2A, 0x11, 0xF0, 0xEF, 0x0C, 0xED, 0x5F,
  33869. 0x8B, 0x0C, 0x86, 0xAD, 0x3A, 0x01, 0x07, 0x1A,
  33870. 0xC0, 0x34, 0xE8, 0x74, 0x21, 0x27, 0x73, 0x56,
  33871. 0x93, 0x76, 0x5D, 0x80, 0x59, 0xB4, 0xA4, 0xDC,
  33872. 0x80, 0xE7, 0xCE, 0x70, 0x0E, 0x0F, 0xEC, 0x56,
  33873. 0x42, 0x6E, 0x9C, 0x76, 0x3D, 0xF6, 0xB4, 0x41,
  33874. 0xE2, 0x3E, 0xAC, 0x25, 0xE7, 0x86, 0xA7, 0xA7,
  33875. 0x0A, 0x0D, 0x5D, 0x04, 0x1F, 0x45, 0xD4, 0x5B,
  33876. 0x42, 0x38, 0x4C, 0x60, 0xE7, 0xB7, 0x0D, 0xC7,
  33877. 0x28, 0x4F, 0xA5, 0x4E, 0x0C, 0x1B, 0xC4, 0xDA,
  33878. 0x50, 0x1A, 0xA0, 0x93, 0xAE, 0x10, 0x9A, 0x1A,
  33879. 0xC8, 0xC6, 0x56, 0xFC, 0x0A, 0xEA, 0x89, 0x3A,
  33880. 0x28, 0x21, 0xE9, 0x52, 0x9D, 0xEB, 0x07, 0x68,
  33881. 0xC1, 0x57, 0x32, 0x25, 0x1F, 0x93, 0x5D, 0x35,
  33882. 0xB2, 0x4B, 0x58, 0x30, 0xAF, 0x51, 0xC6, 0x7D,
  33883. 0x47, 0xD1, 0xA2, 0xAD, 0xDE, 0x75, 0x48, 0x84,
  33884. 0x74, 0x19, 0x74, 0x18, 0xA0, 0x2C, 0xD8, 0xB2,
  33885. 0xFE, 0x44, 0x78, 0x95, 0x6A, 0xBF, 0x56, 0x4D,
  33886. 0x20, 0x79, 0xE7, 0xE2, 0xE3, 0x56, 0x69, 0xB3,
  33887. 0xFA, 0xE1, 0xEB, 0xE6, 0x11, 0xAC, 0x18, 0xB3,
  33888. 0x98, 0xC1, 0x04, 0x20, 0x96, 0x4B, 0xAD, 0xDE,
  33889. 0x5B, 0x18, 0xEB, 0x7B, 0xBC, 0x15, 0x11, 0x57,
  33890. 0x29, 0x10, 0xE5, 0x80, 0x78, 0x4A, 0xF0, 0x87,
  33891. 0xF6, 0xD1, 0x3C, 0x23, 0xC5, 0xF4, 0x2D, 0xD7,
  33892. 0xAB, 0xA4, 0xD7, 0xB8, 0x45, 0x8E, 0x04, 0x1B,
  33893. 0x78, 0x59, 0x9F, 0x81, 0xE6, 0x04, 0xDF, 0x70,
  33894. 0x2B, 0x14, 0x74, 0x16, 0x49, 0xDA, 0xF0, 0xE1,
  33895. 0xC8, 0x29, 0xCC, 0x87, 0x8C, 0x2F, 0xFB, 0x18,
  33896. 0x3B, 0x47, 0xFC, 0x79, 0x04, 0x84, 0xCB, 0x0A,
  33897. 0xD2, 0x64, 0xBF, 0x86, 0xEA, 0x01, 0xAC, 0xE0,
  33898. 0xBD, 0xEC, 0x3B, 0xE1, 0xA7, 0x6C, 0xDE, 0x1D,
  33899. 0x58, 0x76, 0xCC, 0x53, 0x9E, 0xF6, 0xC6, 0xD4,
  33900. 0x2C, 0x87, 0x92, 0xA2, 0x89, 0x27, 0x31, 0x33,
  33901. 0x01, 0xA5, 0xA2, 0xE8, 0x8F, 0x13, 0x19, 0x0F,
  33902. 0xFD, 0x73, 0xB9, 0x91, 0xBD, 0xB8, 0x80, 0x9A,
  33903. 0xA3, 0xB1, 0x21, 0x6C, 0x91, 0x13, 0x8A, 0xAE,
  33904. 0xC7, 0xCB, 0x67, 0x14, 0xD1, 0xC0, 0x28, 0x89,
  33905. 0x04, 0x8C, 0x9F, 0xDE, 0xA0, 0x9A, 0x99, 0xA8,
  33906. 0x61, 0xE6, 0x8F, 0x8E, 0x39, 0xEF, 0x6B, 0x5E,
  33907. 0x84, 0x5F, 0x5D, 0x24, 0x37, 0x73, 0x9D, 0x75,
  33908. 0xC4, 0xEF, 0xE2, 0xA1, 0xF2, 0xBC, 0x0D, 0xE1,
  33909. 0x0D, 0xEC, 0xFA, 0xEE, 0xC1, 0x63, 0xC8, 0x2E,
  33910. 0x7D, 0x85, 0x65, 0xC3, 0xF2, 0x0D, 0x8B, 0x73,
  33911. 0xF9, 0x3B, 0x0B, 0x3D, 0x49, 0x8B, 0xFB, 0x16,
  33912. 0x5B, 0x75, 0x48, 0x9B, 0x56, 0x0A, 0x83, 0x4C,
  33913. 0x0D, 0x13, 0xB2, 0xB4, 0x25, 0xC7, 0x2C, 0xCB,
  33914. 0xA7, 0x9E, 0xCA, 0x41, 0x44, 0x14, 0x9A, 0x03,
  33915. 0xD3, 0x01, 0x8C, 0xB0, 0xD5, 0xA9, 0x36, 0xA4,
  33916. 0x16, 0x21, 0x49, 0x0A, 0x99, 0xA1, 0x89, 0xA5,
  33917. 0x91, 0x10, 0xA2, 0x1B, 0x3F, 0x98, 0x1E, 0x1C,
  33918. 0x43, 0xAA, 0x9C, 0x16, 0x5A, 0xF0, 0x18, 0x64,
  33919. 0x0F, 0x6A, 0xE3, 0x97, 0x83, 0x31, 0x4E, 0x84,
  33920. 0xC9, 0xEA, 0xD8, 0x9F, 0xEA, 0x9E, 0xD6, 0xF2,
  33921. 0x0E, 0x15, 0xA5, 0x48, 0x15, 0x8B, 0x10, 0x1D,
  33922. 0x77, 0x78, 0x1B, 0x54, 0x03, 0xC1, 0x2C, 0xB1,
  33923. 0xC8, 0x22, 0x11, 0x9D, 0xB8, 0x82, 0x94, 0x26,
  33924. 0xA0, 0xED, 0x6C, 0xAD, 0xA8, 0x03, 0xC2, 0xED,
  33925. 0x02, 0x74, 0x3E, 0x54, 0xBD, 0x77, 0xA6, 0x0B,
  33926. 0x37, 0xFE, 0x04, 0xCD, 0x25, 0x10, 0x2D, 0x52,
  33927. 0xC2, 0xD4, 0x5B, 0x9B, 0xAE, 0xFE, 0x35, 0x73,
  33928. 0x16, 0x61, 0x84, 0x25, 0x1D, 0xBE, 0x95, 0x34,
  33929. 0xA4, 0xF6, 0xB9, 0xA4, 0xF9, 0xAA, 0x5D, 0x1E,
  33930. 0x49, 0xBB, 0x19, 0xD9, 0x64, 0xD7, 0x48, 0x1A,
  33931. 0x0A, 0x93, 0xC3, 0x69, 0x13, 0x12, 0x68, 0xBB,
  33932. 0x97, 0x97, 0xBD, 0x99, 0x69, 0xCE, 0xE6, 0xF5,
  33933. 0x84, 0x7B, 0xCC, 0xE4, 0x7D, 0xD3, 0xCD, 0x8A,
  33934. 0x7A, 0x4B, 0x98, 0xF4, 0x09, 0x9D, 0xEA, 0x5D,
  33935. 0x4E, 0x1F, 0xE1, 0x1E, 0x6C, 0x48, 0xD3, 0x5E,
  33936. 0x67, 0xD9, 0xFF, 0x64, 0x4D, 0xA7, 0x64, 0x7A,
  33937. 0x01, 0xB2, 0xE9, 0x63, 0x14, 0x10, 0xB7, 0x08,
  33938. 0x0C, 0xF9, 0x4D, 0x66, 0x48, 0x46, 0xE3, 0xC2,
  33939. 0x48, 0x6B, 0x47, 0xCE, 0x00, 0x98, 0x92, 0x83,
  33940. 0xF7, 0xE0, 0x1F, 0x96, 0xFA, 0x53, 0xD5, 0x49,
  33941. 0x1C, 0xC7, 0x89, 0xB4, 0xA5, 0x4B, 0x63, 0xBF,
  33942. 0xD2, 0x00, 0x79, 0xDD, 0xC1, 0x60, 0xAA, 0xF2,
  33943. 0x0F, 0x47, 0xB9, 0x4F, 0x8A, 0x66, 0x05, 0x3D,
  33944. 0x96, 0x36, 0x64, 0x48, 0x5F, 0x7E, 0x56, 0x2B,
  33945. 0xB3, 0x47, 0xE2, 0x76, 0x64, 0x21, 0x65, 0x34,
  33946. 0xFC, 0xDD, 0x2D, 0x4C, 0xE2, 0x99, 0x33, 0x04,
  33947. 0xE4, 0x26, 0x15, 0x37, 0x6C, 0x32, 0xB9, 0x17
  33948. };
  33949. static const byte sk_44_draft[] = {
  33950. 0x86, 0xF0, 0x0C, 0x20, 0xE0, 0xDA, 0xEE, 0x5E,
  33951. 0x1E, 0xDE, 0x71, 0x39, 0x49, 0x0C, 0xC8, 0xCF,
  33952. 0xEF, 0xC9, 0xAB, 0x62, 0x3B, 0x8D, 0xEF, 0x0B,
  33953. 0xD8, 0x03, 0x12, 0x5B, 0x4A, 0xB2, 0x83, 0x61,
  33954. 0x73, 0x61, 0x49, 0x01, 0x0F, 0x94, 0x08, 0x30,
  33955. 0x26, 0x02, 0x12, 0x63, 0x64, 0x15, 0x7A, 0x4D,
  33956. 0xBA, 0xF5, 0x25, 0xA7, 0xAA, 0x0B, 0x7C, 0x3D,
  33957. 0xCE, 0x05, 0x91, 0x95, 0xEF, 0x17, 0x2F, 0xE2,
  33958. 0x5A, 0x03, 0x5E, 0x2E, 0x4D, 0xFA, 0xE7, 0x5F,
  33959. 0xCD, 0x61, 0x34, 0xFB, 0x3D, 0x3C, 0x5C, 0x60,
  33960. 0x1A, 0x6F, 0x09, 0xB5, 0x9D, 0xDD, 0x90, 0x53,
  33961. 0xF6, 0x89, 0x50, 0xC2, 0xE1, 0xED, 0x0A, 0x61,
  33962. 0x8F, 0xFA, 0xDC, 0x2D, 0xB2, 0x8B, 0xA1, 0x56,
  33963. 0xAC, 0x5E, 0x0E, 0xF1, 0x3B, 0x1E, 0x22, 0x9F,
  33964. 0xAA, 0x05, 0x96, 0xA3, 0x5E, 0x44, 0x86, 0xA8,
  33965. 0xBA, 0x15, 0xD1, 0x11, 0x7D, 0xAA, 0xD0, 0xAA,
  33966. 0x01, 0x27, 0x25, 0x04, 0x82, 0x89, 0xA4, 0x22,
  33967. 0x2E, 0xDB, 0x80, 0x45, 0xD2, 0x30, 0x45, 0x59,
  33968. 0x16, 0x64, 0xE2, 0x08, 0x86, 0x50, 0x00, 0x8E,
  33969. 0xCA, 0x08, 0x51, 0x5A, 0x06, 0x01, 0x54, 0x82,
  33970. 0x20, 0xC4, 0x92, 0x30, 0x02, 0x21, 0x4E, 0x0A,
  33971. 0x93, 0x89, 0x84, 0xB8, 0x70, 0x24, 0x40, 0x51,
  33972. 0x24, 0xB3, 0x44, 0xDB, 0x08, 0x40, 0x1B, 0x37,
  33973. 0x44, 0x21, 0x22, 0x8E, 0x8C, 0x16, 0x42, 0x10,
  33974. 0x22, 0x0E, 0xA1, 0xB2, 0x8D, 0x18, 0x49, 0x30,
  33975. 0xC1, 0x32, 0x69, 0x21, 0x03, 0x8E, 0x49, 0x44,
  33976. 0x08, 0xD3, 0x16, 0x89, 0x10, 0xA4, 0x25, 0x5C,
  33977. 0x22, 0x8A, 0xC0, 0xC8, 0x08, 0xC1, 0x04, 0x6A,
  33978. 0xD2, 0xA0, 0x50, 0x8A, 0x02, 0x52, 0x92, 0x16,
  33979. 0x44, 0x54, 0x30, 0x4A, 0x92, 0x32, 0x0C, 0x4C,
  33980. 0x44, 0x2D, 0x04, 0x15, 0x2A, 0x99, 0x24, 0x42,
  33981. 0x52, 0xA8, 0x30, 0x53, 0x24, 0x85, 0x9A, 0xB8,
  33982. 0x01, 0xE2, 0x08, 0x09, 0x23, 0x28, 0x08, 0xC4,
  33983. 0x98, 0x85, 0x0B, 0xB9, 0x40, 0x60, 0x26, 0x28,
  33984. 0x0A, 0x45, 0x12, 0x0C, 0x43, 0x84, 0x82, 0x16,
  33985. 0x89, 0xC4, 0x48, 0x28, 0x58, 0x18, 0x2A, 0x20,
  33986. 0x07, 0x02, 0xD3, 0x82, 0x45, 0x50, 0xB0, 0x50,
  33987. 0x64, 0x36, 0x91, 0x52, 0x02, 0x45, 0x5A, 0x42,
  33988. 0x26, 0x01, 0x28, 0x71, 0xD4, 0x86, 0x10, 0x19,
  33989. 0xC4, 0x68, 0xC4, 0x30, 0x66, 0xE0, 0x02, 0x49,
  33990. 0x18, 0x34, 0x05, 0x04, 0x02, 0x04, 0x90, 0x94,
  33991. 0x4C, 0x01, 0xA7, 0x80, 0x12, 0x97, 0x08, 0x19,
  33992. 0xC5, 0x41, 0x24, 0xC1, 0x61, 0x08, 0xB0, 0x0C,
  33993. 0x21, 0xC1, 0x49, 0x9B, 0x42, 0x51, 0x62, 0x18,
  33994. 0x22, 0x54, 0x06, 0x06, 0x93, 0x26, 0x70, 0x49,
  33995. 0x86, 0x91, 0x00, 0x28, 0x6C, 0x02, 0xC9, 0x60,
  33996. 0x13, 0xC3, 0x09, 0xCB, 0x14, 0x66, 0x09, 0x17,
  33997. 0x25, 0x1C, 0x16, 0x89, 0x01, 0xB6, 0x01, 0x60,
  33998. 0x86, 0x71, 0x58, 0x96, 0x04, 0x82, 0x38, 0x61,
  33999. 0x43, 0x40, 0x72, 0xCC, 0x46, 0x71, 0x81, 0x20,
  34000. 0x2C, 0x18, 0x20, 0x6E, 0x03, 0x91, 0x11, 0x9A,
  34001. 0x08, 0x89, 0x43, 0x06, 0x48, 0x64, 0x02, 0x6C,
  34002. 0x21, 0x33, 0x8D, 0x48, 0x16, 0x66, 0x9B, 0xA4,
  34003. 0x2D, 0x01, 0x10, 0x66, 0xDC, 0xB0, 0x25, 0x40,
  34004. 0xA0, 0x24, 0xA2, 0xB4, 0x44, 0xC8, 0x26, 0x61,
  34005. 0x0A, 0x10, 0x4E, 0xD0, 0x04, 0x11, 0x4A, 0x82,
  34006. 0x51, 0x03, 0x04, 0x6C, 0x18, 0x88, 0x6C, 0xE0,
  34007. 0x98, 0x41, 0x11, 0x29, 0x06, 0x62, 0x12, 0x8E,
  34008. 0xDA, 0x42, 0x91, 0x09, 0x48, 0x60, 0xD1, 0xB4,
  34009. 0x80, 0x10, 0x30, 0x30, 0x80, 0x38, 0x82, 0xD0,
  34010. 0x84, 0x0D, 0x08, 0x14, 0x92, 0x24, 0x41, 0x40,
  34011. 0x0C, 0x10, 0x89, 0xCC, 0x38, 0x8A, 0x13, 0xB6,
  34012. 0x89, 0x1A, 0xA7, 0x24, 0x5C, 0x10, 0x12, 0x1B,
  34013. 0x21, 0x50, 0x91, 0xB4, 0x29, 0x99, 0xB6, 0x51,
  34014. 0x04, 0xB1, 0x91, 0x59, 0xA6, 0x05, 0x19, 0x08,
  34015. 0x4A, 0x4A, 0x84, 0x6C, 0x1C, 0x49, 0x02, 0x44,
  34016. 0x20, 0x85, 0x14, 0xB1, 0x89, 0x09, 0x44, 0x2C,
  34017. 0x10, 0x02, 0x22, 0xE1, 0xB4, 0x25, 0x01, 0x21,
  34018. 0x71, 0x53, 0xC2, 0x85, 0x82, 0x88, 0x28, 0xC0,
  34019. 0x02, 0x52, 0x19, 0xC5, 0x51, 0x19, 0xA5, 0x09,
  34020. 0xC0, 0x82, 0x91, 0x21, 0x47, 0x0D, 0x1C, 0x30,
  34021. 0x69, 0xDC, 0xB8, 0x6C, 0x04, 0x41, 0x6A, 0x91,
  34022. 0x16, 0x40, 0xA0, 0xC8, 0x24, 0x1A, 0x10, 0x01,
  34023. 0x04, 0x39, 0x25, 0x80, 0x16, 0x02, 0x63, 0x36,
  34024. 0x71, 0x90, 0xB0, 0x8D, 0x44, 0x16, 0x8E, 0xDA,
  34025. 0x16, 0x2E, 0xCB, 0x44, 0x20, 0x54, 0x38, 0x06,
  34026. 0x54, 0xC4, 0x01, 0x51, 0x40, 0x86, 0x52, 0x44,
  34027. 0x0E, 0x82, 0x02, 0x32, 0x21, 0x38, 0x89, 0x19,
  34028. 0x04, 0x40, 0xD8, 0x12, 0x68, 0x21, 0x98, 0x11,
  34029. 0x03, 0x33, 0x8A, 0x18, 0x00, 0x45, 0xCB, 0x22,
  34030. 0x32, 0xC3, 0x04, 0x46, 0x09, 0x18, 0x51, 0x22,
  34031. 0x44, 0x89, 0x13, 0x16, 0x6E, 0xDA, 0x46, 0x45,
  34032. 0x09, 0x19, 0x41, 0x81, 0x10, 0x01, 0xDC, 0x18,
  34033. 0x8E, 0xC8, 0x44, 0x4C, 0x00, 0x17, 0x82, 0x9C,
  34034. 0xA6, 0x4D, 0xC8, 0x08, 0x10, 0x24, 0x42, 0x6D,
  34035. 0x91, 0x38, 0x89, 0x8C, 0x40, 0x6E, 0x00, 0x35,
  34036. 0x11, 0xD3, 0x24, 0x09, 0x1A, 0x01, 0x65, 0x88,
  34037. 0x48, 0x45, 0x09, 0x01, 0x71, 0x43, 0xB8, 0x80,
  34038. 0x11, 0x82, 0x2C, 0x84, 0xB8, 0x49, 0x58, 0x14,
  34039. 0x28, 0x92, 0x20, 0x32, 0x09, 0x12, 0x05, 0x20,
  34040. 0x81, 0x2D, 0x5B, 0x86, 0x11, 0x04, 0x90, 0x45,
  34041. 0x49, 0x80, 0x40, 0xD1, 0xC8, 0x24, 0x98, 0xC2,
  34042. 0x2C, 0x99, 0xA2, 0x30, 0x04, 0x98, 0x8C, 0x53,
  34043. 0x24, 0x02, 0x8A, 0x04, 0x01, 0x4C, 0x28, 0x71,
  34044. 0xC3, 0x86, 0x6C, 0x24, 0x49, 0x81, 0x04, 0x02,
  34045. 0x28, 0x62, 0x44, 0x32, 0x61, 0x20, 0x28, 0x01,
  34046. 0x04, 0x11, 0x0C, 0x09, 0x08, 0x90, 0x98, 0x84,
  34047. 0x63, 0xB2, 0x45, 0x63, 0x38, 0x2E, 0x04, 0xA4,
  34048. 0x0C, 0x18, 0x05, 0x4E, 0xCC, 0x86, 0x90, 0x43,
  34049. 0x40, 0x91, 0x54, 0x02, 0x21, 0x43, 0x28, 0x42,
  34050. 0x23, 0x94, 0x29, 0xC8, 0xA6, 0x91, 0x02, 0x09,
  34051. 0x80, 0xE3, 0x82, 0x00, 0xC1, 0x34, 0x08, 0xD1,
  34052. 0x34, 0x84, 0x12, 0x45, 0x8C, 0x02, 0xC6, 0x81,
  34053. 0x41, 0xC6, 0x6C, 0x1B, 0x12, 0x24, 0x04, 0x08,
  34054. 0x0D, 0x02, 0x00, 0x0C, 0x9C, 0xA2, 0x05, 0x49,
  34055. 0x34, 0x65, 0x00, 0x06, 0x89, 0x88, 0x34, 0x00,
  34056. 0xD8, 0x82, 0x29, 0x92, 0x12, 0x91, 0xE3, 0x36,
  34057. 0x86, 0xD1, 0x80, 0x71, 0x98, 0xB0, 0x50, 0x48,
  34058. 0xC6, 0x11, 0x14, 0x80, 0x0D, 0xA0, 0x12, 0x4D,
  34059. 0x9B, 0xB2, 0x40, 0x21, 0x41, 0x50, 0x4B, 0x36,
  34060. 0x05, 0x52, 0x10, 0x26, 0x19, 0xB2, 0x60, 0x92,
  34061. 0xA2, 0x24, 0xCB, 0x08, 0x00, 0x14, 0x22, 0x49,
  34062. 0x5A, 0xD0, 0x55, 0xBD, 0x2B, 0x45, 0xE4, 0x31,
  34063. 0x41, 0xA8, 0xC3, 0xA3, 0xAD, 0xBD, 0xB6, 0x37,
  34064. 0x92, 0x06, 0x95, 0x6B, 0x3D, 0xD8, 0xE5, 0x33,
  34065. 0x71, 0xB6, 0x62, 0xB7, 0x67, 0x6C, 0x77, 0x84,
  34066. 0x63, 0x2F, 0x41, 0x1D, 0xBA, 0x51, 0x27, 0xE1,
  34067. 0x24, 0x5D, 0xC2, 0x38, 0x71, 0x65, 0x9E, 0x8E,
  34068. 0xE4, 0xEB, 0xBB, 0x1D, 0x89, 0xEB, 0x18, 0xCA,
  34069. 0x0C, 0xA6, 0x86, 0xA3, 0x4D, 0x7C, 0x7A, 0x02,
  34070. 0xAC, 0xDD, 0x34, 0xCE, 0x05, 0x3B, 0x1B, 0x49,
  34071. 0xF4, 0x6D, 0x12, 0x33, 0xBC, 0x52, 0x70, 0x59,
  34072. 0xDF, 0xBC, 0x5D, 0x49, 0x42, 0x6A, 0xED, 0xC7,
  34073. 0xF1, 0x8C, 0xF5, 0x6D, 0x1F, 0xBC, 0xE4, 0xBD,
  34074. 0x45, 0x5D, 0x59, 0xF8, 0xCE, 0x9A, 0x39, 0xB5,
  34075. 0x96, 0x32, 0xFD, 0x93, 0x65, 0x8E, 0x92, 0xF1,
  34076. 0x8F, 0xB0, 0x99, 0xF3, 0x80, 0x0F, 0x66, 0x14,
  34077. 0xFE, 0xEB, 0x23, 0x17, 0x2D, 0x4C, 0x8F, 0x41,
  34078. 0x9A, 0x9B, 0xD1, 0x5B, 0x5B, 0xC0, 0x3D, 0xA6,
  34079. 0x0E, 0xF3, 0xE0, 0xA1, 0x04, 0xDC, 0x24, 0x18,
  34080. 0x9D, 0x90, 0xC6, 0x89, 0x5A, 0x7F, 0x10, 0x1E,
  34081. 0x4B, 0x21, 0xEC, 0x91, 0xD8, 0x5D, 0x65, 0xDB,
  34082. 0xCF, 0x90, 0x62, 0x85, 0xE9, 0x58, 0xA3, 0x47,
  34083. 0x92, 0x1C, 0xD0, 0x0C, 0xA3, 0xF3, 0x3E, 0x36,
  34084. 0xDB, 0x24, 0xA6, 0x98, 0xAB, 0xA7, 0x89, 0x2B,
  34085. 0x71, 0x6C, 0x4D, 0x00, 0xB0, 0xD5, 0xA0, 0xCA,
  34086. 0x1A, 0x76, 0x8E, 0x80, 0xB7, 0xAE, 0x83, 0x89,
  34087. 0x50, 0xF8, 0xA7, 0x52, 0x8B, 0x94, 0xD2, 0x2B,
  34088. 0x9F, 0x49, 0x92, 0x3D, 0x54, 0x0D, 0xB8, 0xD1,
  34089. 0x19, 0x49, 0xAC, 0x91, 0xAF, 0xDB, 0xE9, 0x24,
  34090. 0x4D, 0xD8, 0xE1, 0xD5, 0x16, 0x0E, 0xB1, 0x39,
  34091. 0x40, 0x7D, 0x5F, 0xF5, 0x92, 0xB4, 0xAF, 0xC3,
  34092. 0x76, 0x2B, 0xDB, 0x7D, 0x52, 0x97, 0x62, 0x9F,
  34093. 0xCF, 0x32, 0x19, 0x5F, 0xE6, 0x32, 0xFB, 0x8E,
  34094. 0x39, 0x24, 0xB4, 0xEB, 0xE9, 0x17, 0x9E, 0x47,
  34095. 0x69, 0x4D, 0x92, 0x82, 0x96, 0x88, 0x38, 0x11,
  34096. 0xCE, 0xD6, 0xBF, 0x18, 0xE3, 0x51, 0x40, 0x81,
  34097. 0x11, 0xA0, 0x74, 0xDA, 0x0D, 0x5E, 0xEC, 0xD8,
  34098. 0x5D, 0x33, 0x22, 0x1E, 0xB9, 0x5D, 0xBF, 0x79,
  34099. 0xB0, 0xA1, 0xEF, 0xD1, 0x2D, 0xA0, 0x5F, 0xA1,
  34100. 0xC7, 0x6E, 0xD5, 0x08, 0xB8, 0xD0, 0xC1, 0x95,
  34101. 0x51, 0x9B, 0x07, 0xC3, 0x4A, 0x0A, 0xB5, 0xA1,
  34102. 0x28, 0xFE, 0x95, 0x95, 0x0A, 0xCF, 0x83, 0xA8,
  34103. 0xEB, 0x8F, 0xFB, 0x18, 0xD5, 0xBD, 0x69, 0x50,
  34104. 0xF1, 0xDF, 0x06, 0xFA, 0x9A, 0x65, 0x47, 0xBB,
  34105. 0x56, 0xE9, 0xCB, 0x8F, 0x69, 0x5F, 0xE0, 0xAD,
  34106. 0x19, 0x3A, 0x70, 0xE5, 0x66, 0x42, 0xD7, 0x1C,
  34107. 0x0C, 0xB4, 0x03, 0x89, 0x7D, 0x47, 0x4D, 0x29,
  34108. 0x67, 0x8C, 0x41, 0x73, 0xAB, 0x7D, 0xFD, 0x69,
  34109. 0x15, 0xAD, 0xE3, 0xB7, 0xF8, 0x98, 0x3B, 0xCA,
  34110. 0x8F, 0x27, 0x37, 0x7B, 0x72, 0x2C, 0x5F, 0x23,
  34111. 0x73, 0x15, 0xE2, 0xB6, 0xBD, 0xDE, 0x84, 0xF8,
  34112. 0x7E, 0x22, 0xB9, 0xFD, 0xD3, 0x4D, 0x62, 0x80,
  34113. 0xBA, 0xC5, 0x57, 0x29, 0x30, 0x1B, 0x06, 0x4D,
  34114. 0x20, 0xB1, 0x53, 0x86, 0xCB, 0x6A, 0x4A, 0xE3,
  34115. 0xC1, 0xA9, 0x88, 0xCF, 0xEB, 0x15, 0x2F, 0xA8,
  34116. 0xA8, 0x6F, 0xFC, 0x2A, 0xA8, 0x0E, 0xD9, 0xFA,
  34117. 0xEA, 0xD7, 0x3B, 0xCE, 0xF8, 0x5B, 0xD8, 0x92,
  34118. 0x22, 0x6A, 0x1A, 0x8E, 0x5E, 0x91, 0x37, 0x2C,
  34119. 0x21, 0x05, 0xC4, 0xAC, 0xF7, 0x62, 0x83, 0xBA,
  34120. 0x55, 0xD5, 0x2C, 0xCE, 0xA1, 0x19, 0x93, 0x0E,
  34121. 0xDE, 0xB6, 0xB8, 0x78, 0x0F, 0xBF, 0x4C, 0xA4,
  34122. 0x66, 0xAD, 0x97, 0x2F, 0xEE, 0x34, 0xE9, 0xA2,
  34123. 0xB6, 0x1D, 0x3C, 0x60, 0xFB, 0xB8, 0x7F, 0xF8,
  34124. 0xFD, 0x34, 0x8C, 0xC5, 0xC7, 0x38, 0x72, 0x74,
  34125. 0x19, 0xA9, 0xCF, 0x54, 0x49, 0x5B, 0xBA, 0x70,
  34126. 0x12, 0xC1, 0x61, 0xDC, 0x32, 0x61, 0x49, 0x66,
  34127. 0xF3, 0x57, 0xAA, 0x0F, 0xE6, 0x44, 0x9E, 0x8A,
  34128. 0x19, 0x9C, 0x6B, 0x63, 0x2C, 0x14, 0x1E, 0xDD,
  34129. 0x00, 0x27, 0xE3, 0x95, 0xE3, 0xE7, 0xD9, 0xFF,
  34130. 0x30, 0x2D, 0x14, 0x19, 0x4F, 0x49, 0x20, 0x0B,
  34131. 0x58, 0x2A, 0x23, 0x1C, 0xE2, 0xAD, 0x6B, 0x9C,
  34132. 0x7B, 0xB6, 0x20, 0x63, 0x08, 0x24, 0x55, 0x04,
  34133. 0x58, 0x1F, 0x0E, 0xBE, 0x2A, 0x6F, 0x79, 0x90,
  34134. 0x9E, 0x15, 0x8F, 0x4B, 0xDB, 0xE2, 0xBE, 0xBC,
  34135. 0x28, 0xB1, 0xC8, 0xFE, 0x00, 0x6D, 0x71, 0xCC,
  34136. 0x91, 0x6A, 0xCC, 0xF8, 0x12, 0x8B, 0xEC, 0xF3,
  34137. 0x46, 0x53, 0xB1, 0x7F, 0xB3, 0x79, 0xF0, 0xC7,
  34138. 0xD7, 0xA5, 0xCF, 0x2C, 0xC3, 0x09, 0x66, 0x82,
  34139. 0x53, 0x43, 0xFD, 0xAC, 0xDE, 0xD5, 0x85, 0xB3,
  34140. 0x79, 0x74, 0x55, 0xE8, 0xF6, 0xE5, 0xFB, 0xF0,
  34141. 0x63, 0x0C, 0x36, 0x63, 0x65, 0x10, 0x43, 0xC9,
  34142. 0x60, 0x99, 0xD6, 0x0C, 0xB9, 0x66, 0x1C, 0xA9,
  34143. 0x97, 0x4D, 0xDB, 0xA8, 0x13, 0x9E, 0xAE, 0xCA,
  34144. 0x7A, 0x5F, 0xE3, 0x24, 0xA0, 0xEE, 0x8A, 0x9D,
  34145. 0x7F, 0x03, 0x53, 0x21, 0x6B, 0xAF, 0x3D, 0xF9,
  34146. 0x38, 0xF3, 0x7A, 0x1D, 0xDA, 0xE2, 0xEF, 0xBA,
  34147. 0x86, 0x21, 0x85, 0x1F, 0x36, 0x08, 0x0B, 0xDA,
  34148. 0x37, 0x5A, 0x0A, 0xD7, 0x55, 0x41, 0xD5, 0x84,
  34149. 0x1B, 0x36, 0xA2, 0x50, 0x65, 0xD7, 0xF3, 0xA3,
  34150. 0xEB, 0xE1, 0xDE, 0x0F, 0x85, 0xAA, 0xF6, 0x2F,
  34151. 0xAB, 0xBB, 0xC8, 0xF1, 0x2A, 0xD1, 0x0A, 0x9B,
  34152. 0xE4, 0x7B, 0xBC, 0x4D, 0x42, 0xD8, 0xA3, 0x4C,
  34153. 0x07, 0x6A, 0x60, 0x3E, 0xE2, 0xDA, 0xE7, 0x00,
  34154. 0xDF, 0x27, 0x94, 0xEF, 0x90, 0x99, 0x88, 0x2C,
  34155. 0xCF, 0xAA, 0xE1, 0x71, 0x2D, 0xFD, 0x00, 0x9C,
  34156. 0x55, 0xBF, 0xC4, 0x7A, 0x55, 0xE9, 0xE0, 0xB4,
  34157. 0x7F, 0x3D, 0xE9, 0xB0, 0x01, 0xA7, 0x27, 0x23,
  34158. 0x27, 0x58, 0x31, 0x0E, 0x8E, 0x80, 0xD8, 0xEB,
  34159. 0x64, 0xA0, 0xC3, 0xC9, 0xEA, 0x69, 0x9C, 0x74,
  34160. 0x5E, 0xAF, 0xD5, 0xEF, 0x5C, 0x4E, 0x40, 0x71,
  34161. 0xD6, 0x57, 0x77, 0xE2, 0xAF, 0x0E, 0x1D, 0xB8,
  34162. 0x5A, 0x91, 0x20, 0x4C, 0x33, 0x4D, 0xD8, 0x4F,
  34163. 0x98, 0xE0, 0x86, 0x1D, 0x02, 0xA0, 0xDA, 0x06,
  34164. 0x17, 0xC4, 0x5D, 0x2E, 0x49, 0x31, 0xE6, 0xE4,
  34165. 0xDC, 0x18, 0x23, 0x26, 0xF3, 0x61, 0xF5, 0x8D,
  34166. 0x26, 0x2C, 0x18, 0x4C, 0xDF, 0x71, 0x90, 0x24,
  34167. 0x96, 0xD3, 0xD4, 0x1A, 0x6F, 0x08, 0xAB, 0x29,
  34168. 0x7D, 0xFF, 0x4E, 0x27, 0x6D, 0x39, 0x83, 0x17,
  34169. 0x90, 0xA4, 0x07, 0x8A, 0xDE, 0x79, 0x53, 0xF6,
  34170. 0x99, 0x2E, 0xA6, 0x39, 0x47, 0xC3, 0xBE, 0x12,
  34171. 0xC7, 0xA5, 0x7E, 0xA2, 0x19, 0x57, 0x04, 0x45,
  34172. 0xBE, 0x44, 0x62, 0x92, 0xCA, 0x56, 0xE1, 0xF0,
  34173. 0x45, 0x3B, 0xA4, 0xF8, 0xF5, 0xCD, 0xC7, 0xD2,
  34174. 0xB2, 0x46, 0x57, 0x51, 0x0B, 0x06, 0xDA, 0x54,
  34175. 0x03, 0x9E, 0x52, 0xA2, 0x78, 0x69, 0x25, 0x2E,
  34176. 0x75, 0x83, 0x25, 0x3F, 0xA3, 0x62, 0x27, 0xB9,
  34177. 0xA6, 0x59, 0x7A, 0xB1, 0xB6, 0xE9, 0xC1, 0xDD,
  34178. 0x2F, 0x22, 0x2D, 0x3B, 0xA3, 0x22, 0xD6, 0x11,
  34179. 0x7B, 0x08, 0x27, 0x92, 0x83, 0x7A, 0x5D, 0x0D,
  34180. 0x6B, 0x9D, 0x5B, 0xEB, 0xE9, 0xC0, 0x88, 0xDE,
  34181. 0x44, 0x55, 0xBA, 0x69, 0xC1, 0x7A, 0x4D, 0xE6,
  34182. 0x35, 0x67, 0x6F, 0x99, 0x9B, 0x07, 0xD8, 0x04,
  34183. 0xAA, 0xEA, 0x7D, 0xFF, 0x8E, 0xB8, 0xAA, 0x4C,
  34184. 0x79, 0xE2, 0x88, 0xA8, 0x1D, 0xE8, 0xA6, 0x77,
  34185. 0xCA, 0x06, 0xC0, 0xDF, 0x0E, 0x2B, 0xCB, 0xFF,
  34186. 0x9F, 0x64, 0x67, 0x11, 0xF1, 0xB9, 0x38, 0x83,
  34187. 0x19, 0x05, 0x30, 0x9B, 0x01, 0x11, 0x55, 0x03,
  34188. 0xAD, 0x44, 0x7D, 0x3C, 0x07, 0xEF, 0x88, 0x19,
  34189. 0x92, 0xC0, 0xFE, 0xE1, 0xAB, 0xDB, 0x24, 0x18,
  34190. 0x17, 0xD0, 0x03, 0x5C, 0x91, 0xD4, 0xA6, 0x2A,
  34191. 0xF1, 0xE9, 0x72, 0x62, 0x58, 0x22, 0x7D, 0x55,
  34192. 0x15, 0xE2, 0xA1, 0x70, 0x14, 0x5E, 0x34, 0xB9,
  34193. 0x5A, 0xB7, 0x5D, 0x3F, 0xB8, 0xB5, 0x45, 0x44,
  34194. 0xD2, 0x50, 0xD1, 0xC6, 0x7E, 0xE7, 0x3D, 0xF4,
  34195. 0xD3, 0xEC, 0xFB, 0x97, 0x32, 0x11, 0x72, 0x51,
  34196. 0xB7, 0x4A, 0xC8, 0x38, 0x96, 0xFC, 0x6F, 0x69,
  34197. 0xC2, 0xD5, 0xD3, 0x28, 0xE9, 0x63, 0x14, 0x14,
  34198. 0xFE, 0xB1, 0xA4, 0x02, 0x80, 0x65, 0x73, 0xD3,
  34199. 0x57, 0x07, 0x95, 0x21, 0x40, 0x00, 0x77, 0xA7,
  34200. 0x6D, 0x44, 0x2B, 0x0D, 0x77, 0x07, 0x92, 0x64,
  34201. 0xD4, 0x3A, 0xE2, 0x7F, 0xF2, 0x1C, 0x14, 0x08,
  34202. 0x60, 0x74, 0x8F, 0xFC, 0x0B, 0xE8, 0xEC, 0xA9,
  34203. 0xB7, 0x97, 0xA7, 0x85, 0x8A, 0xEF, 0xD7, 0x7E,
  34204. 0xD5, 0x15, 0xF7, 0x45, 0x8D, 0x9C, 0xBF, 0x23,
  34205. 0xEB, 0x8C, 0x4D, 0xD2, 0x28, 0x7E, 0x0A, 0x61,
  34206. 0x2E, 0xBA, 0xBE, 0x89, 0x1D, 0x64, 0x45, 0x22,
  34207. 0x70, 0x9D, 0x48, 0xEB, 0x2F, 0x96, 0xF1, 0xA7,
  34208. 0xDE, 0xD3, 0x28, 0x4C, 0xC9, 0xFB, 0xF2, 0x9C,
  34209. 0x5B, 0xFC, 0xBE, 0xBE, 0xF4, 0x38, 0xC9, 0x43,
  34210. 0xC3, 0x66, 0x53, 0xA9, 0x06, 0xE5, 0x71, 0x16,
  34211. 0xA4, 0xBB, 0x3B, 0x50, 0x53, 0xCF, 0xF4, 0x1F,
  34212. 0xD6, 0x00, 0x07, 0x46, 0xFB, 0x97, 0x0B, 0xF9,
  34213. 0x3D, 0xF4, 0xC6, 0x60, 0xD0, 0x37, 0x70, 0xC0,
  34214. 0x2D, 0xD1, 0x9F, 0xA5, 0x78, 0xF3, 0x1F, 0x03,
  34215. 0x81, 0xB1, 0x93, 0xBA, 0xE5, 0x82, 0xE6, 0xD1,
  34216. 0x66, 0x93, 0x83, 0x5B, 0xB9, 0xAD, 0xD9, 0x01,
  34217. 0xA5, 0xB6, 0x5C, 0x69, 0x82, 0xD7, 0x2F, 0x35,
  34218. 0x35, 0x98, 0xEE, 0xE9, 0xA0, 0x74, 0xC1, 0x91,
  34219. 0x44, 0x0A, 0x04, 0xCD, 0x97, 0xBE, 0x6B, 0x60,
  34220. 0x90, 0x9A, 0x48, 0x7B, 0x83, 0xA2, 0x28, 0x97,
  34221. 0xB5, 0xBA, 0xB1, 0x4D, 0x35, 0x8B, 0x34, 0x0A,
  34222. 0xA1, 0xCB, 0xA5, 0xC2, 0xA4, 0x6A, 0x36, 0xB3,
  34223. 0x12, 0x46, 0x59, 0xDB, 0x63, 0xE5, 0xF9, 0xF1,
  34224. 0x7F, 0xAD, 0x42, 0xF4, 0x24, 0xF0, 0x02, 0x3D,
  34225. 0x1E, 0x6C, 0xD5, 0xB3, 0x06, 0x8F, 0x1F, 0x59,
  34226. 0x79, 0xCC, 0xF9, 0x5B, 0x4F, 0x8B, 0xD6, 0x03,
  34227. 0xC7, 0x53, 0xE6, 0xCE, 0xBB, 0xD8, 0x52, 0x89,
  34228. 0x70, 0x5D, 0x98, 0x86, 0xA5, 0x9E, 0x44, 0xA9,
  34229. 0xC8, 0x17, 0xA2, 0x6F, 0x43, 0x2D, 0x8D, 0xA7,
  34230. 0xDE, 0x3E, 0xFA, 0xE7, 0x98, 0x7B, 0xB5, 0xBE,
  34231. 0x7B, 0x10, 0xB8, 0xB8, 0xA5, 0x3D, 0x3E, 0xCD,
  34232. 0x94, 0x19, 0x5E, 0x06, 0x51, 0xB8, 0x58, 0x1E,
  34233. 0x0E, 0xCF, 0xFE, 0xE5, 0xED, 0x84, 0xB5, 0xF5,
  34234. 0x0F, 0x34, 0x32, 0xAC, 0x0A, 0x7F, 0x03, 0xF0,
  34235. 0xF8, 0xFC, 0x69, 0xA0, 0x26, 0x0D, 0x2E, 0xFA,
  34236. 0x62, 0x49, 0x5C, 0xC4, 0xE5, 0xF6, 0x8B, 0xC5,
  34237. 0x26, 0x21, 0x23, 0x3B, 0xBD, 0x9A, 0x23, 0x95,
  34238. 0x69, 0xA7, 0x48, 0x94, 0x30, 0x1E, 0xC3, 0x82,
  34239. 0xB6, 0x75, 0x30, 0xA6, 0xF3, 0x1E, 0xBB, 0xBC,
  34240. 0xF7, 0x21, 0x27, 0x12, 0x2C, 0x51, 0x50, 0x55,
  34241. 0x87, 0x0D, 0xF1, 0xCC, 0x6C, 0xFF, 0xEA, 0x7E,
  34242. 0x2C, 0xDA, 0x8B, 0x9B, 0x20, 0xF4, 0x75, 0xFB,
  34243. 0xC2, 0x3F, 0xBE, 0x09, 0xA6, 0xC9, 0x26, 0xE7,
  34244. 0xB5, 0xC7, 0xE6, 0xB9, 0x35, 0x8C, 0xAF, 0xFA,
  34245. 0xC0, 0x8D, 0x43, 0x33, 0x25, 0xBA, 0xAA, 0xDC,
  34246. 0xCF, 0xBC, 0xE4, 0xC4, 0xC6, 0x26, 0x4A, 0x0D,
  34247. 0x9D, 0xCC, 0x2A, 0xE0, 0x5B, 0x1E, 0xC9, 0x78,
  34248. 0xF8, 0xA2, 0xB5, 0x46, 0xE5, 0x49, 0xB8, 0x4C,
  34249. 0xC2, 0x22, 0x40, 0xCE, 0x97, 0x9A, 0x95, 0x40,
  34250. 0xF7, 0xD6, 0x52, 0x54, 0x3B, 0xBB, 0x42, 0xC5,
  34251. 0x6F, 0x00, 0x7F, 0x83, 0xDD, 0x88, 0x71, 0xF7,
  34252. 0xD4, 0x1B, 0x3D, 0x81, 0xC4, 0xB1, 0x49, 0x9B,
  34253. 0xF3, 0x68, 0x15, 0xC5, 0x15, 0x97, 0x0F, 0xC5,
  34254. 0x43, 0xDD, 0x07, 0xBE, 0x98, 0x43, 0x2C, 0xB3,
  34255. 0xEF, 0x08, 0xCA, 0xDC, 0x9C, 0x27, 0x58, 0xFE,
  34256. 0x49, 0xE9, 0x77, 0xD9, 0x1C, 0x62, 0xA4, 0xA2,
  34257. 0xF9, 0x78, 0xCC, 0xB3, 0x21, 0x06, 0x10, 0xDE,
  34258. 0x5A, 0x52, 0xA3, 0x67, 0xBD, 0x5E, 0xBC, 0x9B,
  34259. 0x4E, 0x40, 0x87, 0x93, 0xCF, 0x0E, 0x27, 0x0E,
  34260. 0xE3, 0x11, 0x4B, 0xB3, 0xE0, 0xCE, 0x24, 0xB6,
  34261. 0x0A, 0x53, 0x03, 0xF8, 0x01, 0x6A, 0x7E, 0xFE,
  34262. 0xC8, 0x66, 0x9F, 0x29, 0xF3, 0x45, 0x94, 0xD6,
  34263. 0x0E, 0x30, 0xB5, 0x61, 0xA9, 0xEC, 0x8F, 0x71,
  34264. 0xF7, 0x36, 0xD6, 0x43, 0x4B, 0x0C, 0xCD, 0x45,
  34265. 0xBB, 0xA4, 0xBD, 0xE9, 0xA9, 0xC3, 0xC1, 0x95,
  34266. 0x1E, 0xF9, 0x42, 0x07, 0x18, 0xEA, 0xF5, 0x0B,
  34267. 0x27, 0xB6, 0xDE, 0xEF, 0x67, 0x33, 0x83, 0x0D,
  34268. 0xD9, 0x5E, 0x3A, 0x93, 0xD2, 0xD0, 0xDB, 0xB9,
  34269. 0x98, 0xF0, 0x25, 0x21, 0xF3, 0xDF, 0x0B, 0x1E
  34270. };
  34271. #endif /* !WOLFSSL_NO_ML_DSA_44 */
  34272. #ifndef WOLFSSL_NO_ML_DSA_65
  34273. static const byte seed_65_draft[] = {
  34274. 0x41, 0xAF, 0x98, 0x7B, 0x02, 0x6E, 0x47, 0x5F,
  34275. 0x37, 0x91, 0x7F, 0x2A, 0x6A, 0x9A, 0x87, 0xE7,
  34276. 0x51, 0xAD, 0xF9, 0x5B, 0x92, 0x7F, 0x2D, 0xCE,
  34277. 0xF0, 0xD4, 0xF3, 0xDA, 0x8F, 0x8C, 0x86, 0x6B
  34278. };
  34279. static const byte pk_65_draft[] = {
  34280. 0xDC, 0x38, 0xE5, 0x5F, 0xDF, 0x2E, 0x9D, 0xD4,
  34281. 0x34, 0x5C, 0xAE, 0x1A, 0x7D, 0xF4, 0x2E, 0x2E,
  34282. 0xBC, 0x58, 0x57, 0x80, 0x55, 0x02, 0xE4, 0x3F,
  34283. 0xA5, 0x19, 0x41, 0xE4, 0x44, 0x58, 0x66, 0x41,
  34284. 0x39, 0x5D, 0xF9, 0x20, 0x6C, 0x36, 0x0D, 0x4F,
  34285. 0x83, 0x43, 0xBE, 0x86, 0xEF, 0x6C, 0x43, 0xD0,
  34286. 0x3E, 0xD0, 0x63, 0x0A, 0x5B, 0x92, 0x8D, 0x31,
  34287. 0x19, 0x1D, 0xA9, 0x51, 0x61, 0x48, 0xE6, 0x26,
  34288. 0x50, 0x07, 0x54, 0x9B, 0xB0, 0xB7, 0x62, 0x54,
  34289. 0xDB, 0x80, 0x4E, 0x48, 0x7F, 0x48, 0xC5, 0x11,
  34290. 0x91, 0xFC, 0xA9, 0x26, 0x25, 0x08, 0xA5, 0x99,
  34291. 0xA0, 0x3C, 0xB9, 0x0C, 0xCF, 0x6C, 0xCD, 0x83,
  34292. 0x9A, 0x38, 0x6D, 0x22, 0xDE, 0x0A, 0xC3, 0x8F,
  34293. 0xF7, 0xD0, 0x57, 0x40, 0x53, 0xE9, 0xE9, 0x4E,
  34294. 0x73, 0xFA, 0x58, 0x40, 0x9F, 0x6D, 0x8A, 0xD3,
  34295. 0x6F, 0x86, 0x84, 0x4D, 0x18, 0xD7, 0x4C, 0x76,
  34296. 0x39, 0x57, 0x9E, 0xC0, 0xC7, 0xE4, 0xEE, 0x54,
  34297. 0xF4, 0xAD, 0x10, 0xC5, 0x69, 0x59, 0xE0, 0xBC,
  34298. 0x9B, 0xF4, 0x20, 0x8F, 0xBA, 0x0A, 0x94, 0x10,
  34299. 0x55, 0x07, 0x7E, 0xD1, 0xF9, 0x20, 0xCC, 0x2F,
  34300. 0xA9, 0xAE, 0x9D, 0xF5, 0xE4, 0x29, 0x40, 0x7E,
  34301. 0x44, 0xA4, 0xDF, 0xB2, 0xE9, 0x25, 0xE0, 0xBA,
  34302. 0x8D, 0x6C, 0x33, 0x88, 0x9C, 0xEE, 0x27, 0xDB,
  34303. 0xC7, 0x0A, 0x6E, 0x5A, 0x08, 0x92, 0x9B, 0x53,
  34304. 0xF8, 0xFD, 0xF9, 0x5B, 0xEB, 0x03, 0x8E, 0x45,
  34305. 0xCB, 0x91, 0x19, 0x4E, 0x6B, 0x1E, 0xA0, 0xA4,
  34306. 0xF0, 0x43, 0xC9, 0x8F, 0xDF, 0x93, 0x5E, 0x86,
  34307. 0xB0, 0x09, 0xD3, 0x47, 0x38, 0x7C, 0x8E, 0x78,
  34308. 0x85, 0x71, 0x3D, 0x07, 0x2E, 0x2E, 0x12, 0x6F,
  34309. 0x06, 0x97, 0x0E, 0x54, 0xAD, 0x71, 0x09, 0xEF,
  34310. 0xA5, 0x55, 0x0A, 0x39, 0x86, 0xE6, 0x17, 0x17,
  34311. 0x70, 0x9A, 0xA7, 0xA7, 0x1B, 0xCE, 0x78, 0x06,
  34312. 0x2C, 0x61, 0x1A, 0xB9, 0x48, 0x22, 0x41, 0x45,
  34313. 0x15, 0xEB, 0x10, 0x3C, 0x6E, 0x24, 0x37, 0xA4,
  34314. 0xB5, 0xE8, 0x82, 0x4D, 0x6D, 0xCC, 0x44, 0xC6,
  34315. 0xB0, 0x5D, 0xBE, 0x46, 0xDA, 0x5F, 0x00, 0x36,
  34316. 0x5B, 0xBD, 0x87, 0x65, 0x3A, 0x96, 0x21, 0x58,
  34317. 0x45, 0x65, 0xDB, 0xD8, 0x77, 0x76, 0x7B, 0x25,
  34318. 0xC3, 0x78, 0x6E, 0xD9, 0x14, 0xA7, 0x19, 0x69,
  34319. 0x4F, 0xBB, 0x1B, 0xDB, 0x37, 0xCE, 0xAF, 0x8C,
  34320. 0x88, 0x2E, 0x9E, 0x30, 0xF6, 0xAE, 0x43, 0xCC,
  34321. 0x59, 0x0F, 0x67, 0x8A, 0xCB, 0x4F, 0x08, 0x20,
  34322. 0x6D, 0x99, 0xD7, 0xA9, 0xDE, 0xE5, 0xE5, 0xB3,
  34323. 0xFF, 0xAA, 0x45, 0x3C, 0xF1, 0xE3, 0x02, 0x7D,
  34324. 0x2F, 0xEE, 0x69, 0x04, 0x81, 0x73, 0x01, 0x37,
  34325. 0x51, 0x68, 0xC8, 0x0B, 0x51, 0xFD, 0x05, 0xB4,
  34326. 0x05, 0xBB, 0xA1, 0xDB, 0x1D, 0xF6, 0x5F, 0x70,
  34327. 0xD3, 0x0A, 0x37, 0x4B, 0x9C, 0xC4, 0x45, 0x30,
  34328. 0x11, 0x36, 0xE2, 0x48, 0x9F, 0xC4, 0x2E, 0x4E,
  34329. 0x0C, 0x0C, 0xA1, 0x04, 0x41, 0x75, 0x95, 0xAA,
  34330. 0xED, 0xAC, 0xD4, 0xB2, 0xE7, 0x85, 0x7E, 0xE1,
  34331. 0xA6, 0xFE, 0x2A, 0x09, 0x19, 0x09, 0x3D, 0x7C,
  34332. 0x20, 0x1E, 0x98, 0x3D, 0x6E, 0x02, 0xC1, 0xCA,
  34333. 0xBB, 0x24, 0x82, 0x9F, 0x45, 0x1D, 0x26, 0x99,
  34334. 0xAE, 0x02, 0x82, 0xF9, 0x86, 0x3B, 0x67, 0x8C,
  34335. 0xBD, 0xFE, 0xF1, 0xD0, 0xB6, 0xB8, 0xAB, 0x00,
  34336. 0x0F, 0xEC, 0x30, 0xDC, 0x27, 0x58, 0xE2, 0x29,
  34337. 0x18, 0x05, 0x5A, 0x66, 0xA5, 0x88, 0x39, 0x8E,
  34338. 0x49, 0x5B, 0xB9, 0x52, 0x43, 0x84, 0xDC, 0xA9,
  34339. 0x50, 0x2B, 0x83, 0x3C, 0x84, 0x81, 0x37, 0x52,
  34340. 0x30, 0x79, 0xBD, 0x04, 0xB8, 0xDD, 0x47, 0xC1,
  34341. 0x02, 0x2E, 0xEC, 0x24, 0xD0, 0x56, 0x23, 0xE1,
  34342. 0x92, 0xD0, 0x65, 0x7F, 0xC7, 0xC2, 0xF7, 0x60,
  34343. 0x73, 0xB8, 0xAF, 0x0A, 0xF4, 0xEF, 0xFC, 0x1B,
  34344. 0xC2, 0xB9, 0x76, 0x87, 0x8A, 0xA6, 0xC2, 0x3F,
  34345. 0xD3, 0x9F, 0x1F, 0x2D, 0x94, 0xBC, 0x89, 0x4E,
  34346. 0x31, 0x8D, 0x28, 0xD0, 0x90, 0xB5, 0x5B, 0x60,
  34347. 0x30, 0xC6, 0x0B, 0x37, 0x63, 0x5D, 0xDC, 0xC6,
  34348. 0xE0, 0x1A, 0xBA, 0x6B, 0x23, 0xCD, 0x2E, 0x09,
  34349. 0x2D, 0x6A, 0x7E, 0x0C, 0xD9, 0x4F, 0xB1, 0xE2,
  34350. 0x89, 0x67, 0xE7, 0xB1, 0x54, 0x08, 0xB2, 0xFA,
  34351. 0x83, 0x43, 0x7C, 0x77, 0x06, 0xED, 0xE2, 0x29,
  34352. 0x53, 0xB7, 0x09, 0xC4, 0x1B, 0x81, 0x55, 0x12,
  34353. 0x41, 0x8E, 0x8B, 0x03, 0x36, 0xEE, 0x45, 0x70,
  34354. 0x57, 0xA8, 0x73, 0xEF, 0x70, 0x7B, 0x1F, 0x63,
  34355. 0xB0, 0xE8, 0x00, 0xBD, 0x1E, 0xE6, 0xA9, 0x93,
  34356. 0x9D, 0x03, 0x19, 0x22, 0xDF, 0xE1, 0x01, 0xF2,
  34357. 0xA9, 0x6B, 0x90, 0x5C, 0xD2, 0xC1, 0xAC, 0x9F,
  34358. 0xB2, 0x21, 0x1C, 0x2D, 0xC6, 0x80, 0x9A, 0xB5,
  34359. 0x1E, 0x46, 0x95, 0x6C, 0xCE, 0x47, 0x3E, 0x67,
  34360. 0xCD, 0xD6, 0xC9, 0xB9, 0x81, 0x74, 0x7F, 0x17,
  34361. 0xA3, 0xF7, 0x48, 0x99, 0xF3, 0x36, 0x84, 0xF3,
  34362. 0x16, 0x41, 0x55, 0x5F, 0xA7, 0xBF, 0x4B, 0x69,
  34363. 0x8D, 0xA3, 0x3D, 0x1E, 0xEA, 0xF5, 0x1E, 0xC6,
  34364. 0xB8, 0x1C, 0xD6, 0x89, 0x45, 0x68, 0xFA, 0xE7,
  34365. 0xCA, 0x86, 0xE4, 0xB1, 0xC9, 0x9C, 0xB2, 0xAB,
  34366. 0x89, 0x03, 0xE7, 0x19, 0x7B, 0xA9, 0xF2, 0x6B,
  34367. 0x4A, 0x43, 0x1D, 0x90, 0xAF, 0xA4, 0xE3, 0xBC,
  34368. 0xEF, 0xD4, 0x37, 0xC5, 0x55, 0x5C, 0x9E, 0x14,
  34369. 0xC6, 0x18, 0xDD, 0x45, 0x3F, 0x80, 0x49, 0x1C,
  34370. 0x93, 0xFF, 0xBD, 0xDD, 0x75, 0x54, 0x0B, 0xD1,
  34371. 0xA9, 0xF6, 0xBC, 0x89, 0x98, 0x7D, 0x6F, 0x03,
  34372. 0x7B, 0x06, 0xD5, 0x40, 0x7D, 0x85, 0x48, 0x2E,
  34373. 0x11, 0x3E, 0xF0, 0x47, 0x77, 0xD0, 0xBA, 0x03,
  34374. 0x33, 0x58, 0xC4, 0x8F, 0x76, 0xF8, 0x72, 0x47,
  34375. 0x04, 0x21, 0x5E, 0x85, 0x5A, 0x0F, 0x35, 0x77,
  34376. 0xFB, 0x96, 0x29, 0x81, 0x2D, 0x55, 0x6E, 0x53,
  34377. 0xC6, 0x13, 0x1E, 0xFA, 0x4D, 0xCE, 0xA9, 0x36,
  34378. 0x1D, 0x8F, 0xAB, 0xAC, 0x13, 0x19, 0x94, 0xFC,
  34379. 0x4B, 0xCD, 0x36, 0x4C, 0x6E, 0x21, 0xAE, 0xF1,
  34380. 0x13, 0xA4, 0xF7, 0x64, 0x8E, 0xE1, 0xAF, 0x50,
  34381. 0x6A, 0x63, 0x0E, 0xCA, 0x2F, 0xE9, 0x0C, 0x8A,
  34382. 0xE7, 0xF2, 0xE3, 0x68, 0x03, 0xE0, 0x40, 0x1C,
  34383. 0x64, 0xAB, 0xC3, 0xEC, 0xC0, 0x92, 0xE9, 0x57,
  34384. 0x3E, 0x66, 0x72, 0x36, 0x39, 0x22, 0x4E, 0xCD,
  34385. 0x13, 0x08, 0xBA, 0xF8, 0x2B, 0xA1, 0xF2, 0x69,
  34386. 0x44, 0x7E, 0x90, 0x5C, 0xC8, 0xEC, 0xB6, 0xBE,
  34387. 0x8C, 0x30, 0xE0, 0x69, 0xB7, 0x97, 0xA1, 0x1C,
  34388. 0x18, 0xE5, 0x54, 0x62, 0xC3, 0x29, 0x99, 0x21,
  34389. 0x16, 0xD9, 0x78, 0x1C, 0x4C, 0x9C, 0x88, 0x4C,
  34390. 0xA5, 0xE1, 0x11, 0x66, 0x5B, 0x6E, 0x71, 0xE7,
  34391. 0xE2, 0xE7, 0xE4, 0x02, 0xDD, 0x1A, 0x8D, 0x0C,
  34392. 0xF5, 0x32, 0xFD, 0x41, 0x28, 0x35, 0x75, 0xD0,
  34393. 0x0C, 0x5F, 0x06, 0x6A, 0x5A, 0x61, 0x49, 0x59,
  34394. 0xC1, 0x0C, 0xD4, 0x9E, 0xD6, 0x29, 0xE2, 0x37,
  34395. 0xDF, 0x2B, 0x3D, 0xE8, 0x98, 0xB9, 0xDF, 0x8E,
  34396. 0xA0, 0xC4, 0xE2, 0xFC, 0x45, 0x70, 0xE8, 0x1B,
  34397. 0xF4, 0xFA, 0xC5, 0xE6, 0xA7, 0xCF, 0x4F, 0xA2,
  34398. 0xDA, 0x3D, 0x90, 0x49, 0x24, 0x8F, 0x61, 0x54,
  34399. 0xD5, 0x50, 0x8E, 0xE8, 0x0C, 0x14, 0xAD, 0x6F,
  34400. 0x65, 0x88, 0x3A, 0xF6, 0x92, 0xDB, 0x35, 0x5D,
  34401. 0xFF, 0x21, 0x20, 0xAC, 0x01, 0x16, 0x0B, 0xEC,
  34402. 0x84, 0x15, 0x3B, 0xA9, 0x93, 0x92, 0x75, 0xB3,
  34403. 0x73, 0xF1, 0x23, 0x69, 0x94, 0x10, 0xF5, 0xFE,
  34404. 0x20, 0xA8, 0xAF, 0x05, 0x87, 0x49, 0x4E, 0x9C,
  34405. 0xEB, 0x21, 0x0A, 0xCF, 0x0B, 0xA1, 0x65, 0x38,
  34406. 0xA6, 0x18, 0x4D, 0xF7, 0xD8, 0xC1, 0x2C, 0x14,
  34407. 0x4C, 0xD9, 0x40, 0xC2, 0xF7, 0xBF, 0xE3, 0x07,
  34408. 0x79, 0x55, 0xAE, 0xB9, 0xB6, 0x50, 0x06, 0x92,
  34409. 0x94, 0x8C, 0x6A, 0x0E, 0x22, 0x14, 0xE2, 0xCC,
  34410. 0x65, 0xBA, 0x0C, 0x4D, 0xB6, 0x5C, 0x4A, 0xE9,
  34411. 0x0A, 0x08, 0x0C, 0xF9, 0x26, 0xA2, 0x51, 0x85,
  34412. 0x36, 0xE2, 0xC1, 0xF1, 0x0A, 0x66, 0x51, 0x66,
  34413. 0x7A, 0x98, 0x9B, 0x2C, 0x30, 0x1A, 0x0D, 0x49,
  34414. 0x3C, 0x1E, 0xEC, 0x63, 0x53, 0x5E, 0xD9, 0xDD,
  34415. 0x84, 0x69, 0xCD, 0x7E, 0x79, 0x58, 0x3D, 0x6E,
  34416. 0xD9, 0x98, 0x58, 0xD8, 0x0A, 0x48, 0xB5, 0x13,
  34417. 0x3F, 0x72, 0x4C, 0x11, 0x90, 0x15, 0x12, 0x74,
  34418. 0xFF, 0x5C, 0x0D, 0xC6, 0x20, 0x8C, 0xC1, 0x99,
  34419. 0xCA, 0x8E, 0xFC, 0xA2, 0xE8, 0xB8, 0xEE, 0xAA,
  34420. 0x27, 0xC2, 0x97, 0x8D, 0xFA, 0xBE, 0xE0, 0x43,
  34421. 0x99, 0xB6, 0x90, 0x60, 0x00, 0x7C, 0x33, 0xD4,
  34422. 0x87, 0x71, 0x7B, 0x56, 0x6C, 0xAA, 0xE0, 0xAC,
  34423. 0x9D, 0x7E, 0x7E, 0xA3, 0xCF, 0xBB, 0xB3, 0xA0,
  34424. 0x5F, 0xD4, 0xC4, 0x3A, 0xA7, 0xB9, 0x0C, 0xCE,
  34425. 0xF3, 0x05, 0x09, 0x91, 0xA7, 0xE9, 0x11, 0x55,
  34426. 0x32, 0x45, 0xA6, 0x08, 0x0E, 0x10, 0x37, 0x91,
  34427. 0xF3, 0xBF, 0xED, 0x64, 0x26, 0xEB, 0x39, 0xC2,
  34428. 0x57, 0xAE, 0x64, 0x79, 0x33, 0x7C, 0x51, 0xB2,
  34429. 0xC8, 0x85, 0xE0, 0xF9, 0x6D, 0x10, 0x52, 0x9F,
  34430. 0x72, 0xF4, 0xD1, 0x5B, 0x54, 0x5B, 0x93, 0x28,
  34431. 0x36, 0xA8, 0xCD, 0xB3, 0x30, 0x5B, 0x7A, 0xB0,
  34432. 0xB6, 0xF0, 0xD8, 0xA0, 0xBA, 0x24, 0x59, 0x5F,
  34433. 0x43, 0x02, 0x01, 0x57, 0x91, 0x7B, 0x94, 0x07,
  34434. 0x63, 0x23, 0x12, 0x94, 0xFB, 0x9F, 0xF2, 0xC1,
  34435. 0xD6, 0x80, 0x8F, 0x4E, 0xA7, 0x9E, 0x11, 0xD8,
  34436. 0xB3, 0x08, 0xB6, 0x3B, 0x3B, 0xF2, 0xEE, 0x14,
  34437. 0xA5, 0xDB, 0xB0, 0xBB, 0x17, 0xA5, 0x96, 0x3C,
  34438. 0x2F, 0xB9, 0xE7, 0x4A, 0xD7, 0x52, 0x34, 0x98,
  34439. 0xCB, 0x0C, 0xEB, 0x42, 0x5B, 0x2D, 0x2D, 0x2B,
  34440. 0x0D, 0x94, 0x66, 0xD3, 0xAD, 0x08, 0x0A, 0x28,
  34441. 0xF6, 0x0E, 0xDA, 0xD4, 0x54, 0xFD, 0xC6, 0x48,
  34442. 0x08, 0xA1, 0x8D, 0xB0, 0x30, 0xFD, 0x18, 0xB1,
  34443. 0x50, 0xB1, 0xFD, 0xE0, 0x6E, 0x33, 0x25, 0x0D,
  34444. 0x90, 0xB1, 0xC1, 0xE7, 0x88, 0x74, 0x87, 0x05,
  34445. 0xE7, 0xBE, 0xBD, 0xAA, 0x8C, 0x6D, 0xC2, 0x3D,
  34446. 0x6F, 0x95, 0x84, 0xFA, 0x03, 0x74, 0x85, 0xE1,
  34447. 0xED, 0xE5, 0xF4, 0xE8, 0x26, 0x4A, 0x0B, 0x20,
  34448. 0x87, 0xB6, 0xE1, 0x10, 0x75, 0x6D, 0x9F, 0x95,
  34449. 0x39, 0x4C, 0x0F, 0x50, 0x1B, 0xA8, 0x69, 0x82,
  34450. 0xBB, 0xE2, 0xD6, 0x11, 0xD7, 0xBE, 0xFB, 0x4F,
  34451. 0x60, 0xD3, 0x16, 0xC6, 0x04, 0x3A, 0x5A, 0xF5,
  34452. 0x78, 0x9B, 0x0B, 0x21, 0xA1, 0x00, 0x96, 0xCD,
  34453. 0x63, 0x78, 0x1D, 0x2D, 0x4F, 0x6E, 0x50, 0xEE,
  34454. 0x62, 0x2D, 0x88, 0x62, 0x01, 0xF6, 0xB4, 0x17,
  34455. 0x4F, 0x8C, 0xAD, 0xCB, 0x4B, 0xF9, 0xF6, 0x9D,
  34456. 0xC7, 0xD8, 0xCC, 0xBF, 0x96, 0x1B, 0x1B, 0x79,
  34457. 0xF3, 0x25, 0x85, 0x23, 0x10, 0x63, 0x30, 0x8D,
  34458. 0xA8, 0x3A, 0x4B, 0x92, 0x1B, 0x88, 0x53, 0x24,
  34459. 0x2D, 0x29, 0xA5, 0x2E, 0x7A, 0xD5, 0x58, 0xEB,
  34460. 0x1B, 0x1C, 0xE6, 0xB8, 0x94, 0x0C, 0x58, 0x96,
  34461. 0x5B, 0xA0, 0x2C, 0xBF, 0xE2, 0x99, 0xA0, 0x1F,
  34462. 0x0C, 0xCC, 0xBD, 0x83, 0x72, 0x56, 0xBB, 0x13,
  34463. 0x61, 0x5A, 0xC2, 0x04, 0x27, 0x29, 0x1F, 0xD4,
  34464. 0xE4, 0x3D, 0x8A, 0x87, 0xE3, 0x81, 0x91, 0x07,
  34465. 0xD3, 0x9B, 0xBC, 0xA9, 0xB3, 0xBA, 0xF5, 0x8B,
  34466. 0x6A, 0xAD, 0xDE, 0xB0, 0x54, 0x3E, 0xFE, 0xCC,
  34467. 0xD3, 0xCB, 0x2C, 0x69, 0xF0, 0x58, 0xD7, 0xEF,
  34468. 0xA9, 0xC0, 0x15, 0x9B, 0x5A, 0xDF, 0x71, 0x25,
  34469. 0x38, 0x44, 0xEC, 0xA9, 0x18, 0x47, 0x41, 0xCE,
  34470. 0x3D, 0x53, 0x10, 0x12, 0xC3, 0x1B, 0x59, 0x9A,
  34471. 0x93, 0xA1, 0xEA, 0xBE, 0x3E, 0xBA, 0x74, 0xF6,
  34472. 0x2D, 0x40, 0x9D, 0xCB, 0x9E, 0xA1, 0xA5, 0x85,
  34473. 0xFF, 0xDC, 0xC5, 0x60, 0x6F, 0x61, 0xE8, 0x17,
  34474. 0x6C, 0x36, 0x9F, 0x7A, 0x48, 0x47, 0xDD, 0xF1,
  34475. 0xF4, 0x43, 0x21, 0xCB, 0xB3, 0x55, 0x86, 0xD0,
  34476. 0xE9, 0x46, 0x7D, 0xB5, 0x3D, 0x90, 0x34, 0x1E,
  34477. 0xBB, 0x40, 0xD3, 0x2A, 0xEB, 0xE6, 0x4C, 0x46,
  34478. 0x42, 0xA2, 0x8A, 0xBF, 0x90, 0xE7, 0x4B, 0x6D,
  34479. 0x5C, 0x94, 0x97, 0xD2, 0xF0, 0x97, 0x74, 0x4C,
  34480. 0x76, 0x03, 0xAC, 0x3D, 0xDE, 0x15, 0x96, 0x0C,
  34481. 0xEF, 0x18, 0x9D, 0xBD, 0x1A, 0x20, 0x35, 0x7E,
  34482. 0x2A, 0x70, 0x9D, 0xEA, 0x2E, 0x11, 0xDF, 0xF3,
  34483. 0x2F, 0xFE, 0x23, 0xA9, 0xB6, 0xCF, 0xB7, 0xB9,
  34484. 0x3F, 0x4F, 0x30, 0x6B, 0x3B, 0x0D, 0x3B, 0xED,
  34485. 0xCD, 0x77, 0xD4, 0xBF, 0xEE, 0xDD, 0xB6, 0x56,
  34486. 0x24, 0xD4, 0x29, 0x83, 0xDE, 0xDB, 0xC1, 0xFB,
  34487. 0x6A, 0xCE, 0x7F, 0x47, 0xD2, 0xC5, 0xF1, 0x78,
  34488. 0x5C, 0x2C, 0x5A, 0x28, 0x3E, 0x05, 0x50, 0x2E,
  34489. 0xD9, 0xAE, 0x9B, 0x95, 0x64, 0xC7, 0xD2, 0x7B,
  34490. 0xCB, 0xC5, 0x91, 0x80, 0xEB, 0x79, 0xC7, 0xCC,
  34491. 0xA8, 0x06, 0xC8, 0xF9, 0xDF, 0x2A, 0x49, 0x4A,
  34492. 0xF8, 0xFE, 0xBA, 0xA5, 0x85, 0x67, 0x1B, 0xDA,
  34493. 0x51, 0x3B, 0xC2, 0x04, 0xA6, 0xA3, 0xFF, 0x99,
  34494. 0x21, 0xE8, 0x17, 0x91, 0x33, 0x9B, 0x83, 0x75,
  34495. 0x20, 0x5E, 0x95, 0xBE, 0x49, 0xDF, 0x53, 0xFC,
  34496. 0x05, 0xA2, 0x3C, 0xAA, 0x5A, 0x22, 0x15, 0xA5,
  34497. 0x56, 0xE0, 0x51, 0x30, 0x4E, 0x32, 0x14, 0xF2,
  34498. 0x9F, 0x03, 0x51, 0x8E, 0xDD, 0x8B, 0x39, 0x19,
  34499. 0x1E, 0x39, 0xC5, 0xA7, 0x1C, 0xC6, 0xA4, 0xE1,
  34500. 0x77, 0xCA, 0x8C, 0x9D, 0x27, 0xBC, 0xCC, 0x16,
  34501. 0xD6, 0xFC, 0x59, 0x10, 0x23, 0xFF, 0x64, 0x90,
  34502. 0x9C, 0x23, 0x5A, 0xFF, 0x7E, 0x27, 0x1B, 0xC7,
  34503. 0x7F, 0x21, 0x3B, 0x41, 0xDB, 0xBC, 0x96, 0x60,
  34504. 0x0B, 0x35, 0xA1, 0xF3, 0xF8, 0x51, 0x0A, 0x65,
  34505. 0xCF, 0xDF, 0x7A, 0xB8, 0x04, 0x56, 0x49, 0xD7,
  34506. 0xD3, 0xC5, 0x0B, 0x4A, 0x1F, 0x60, 0xE1, 0x86,
  34507. 0x36, 0x53, 0x8E, 0x6C, 0x3E, 0xAF, 0x5B, 0xC1,
  34508. 0xCA, 0xCB, 0x22, 0x1A, 0x07, 0xDA, 0x54, 0xEC,
  34509. 0xAA, 0x06, 0x72, 0x17, 0xCF, 0x80, 0xC4, 0x89,
  34510. 0x56, 0x24, 0x1B, 0xD4, 0xFF, 0x50, 0x6B, 0x51,
  34511. 0x55, 0x4D, 0x6E, 0x79, 0x7E, 0xEC, 0x61, 0xC6,
  34512. 0xE4, 0x21, 0xC8, 0x0E, 0x10, 0x3F, 0x8C, 0x85,
  34513. 0x3A, 0x27, 0xEA, 0x91, 0x07, 0xCB, 0x37, 0x18,
  34514. 0x14, 0xB5, 0x63, 0x6E, 0x00, 0xBC, 0x0F, 0x36,
  34515. 0xF9, 0x54, 0x75, 0xE7, 0x0B, 0xDC, 0xE7, 0xA0,
  34516. 0x59, 0xF0, 0x64, 0xFB, 0x73, 0x07, 0x0E, 0xFE,
  34517. 0x57, 0x7F, 0x0D, 0x12, 0xBC, 0xB0, 0xBF, 0xA2,
  34518. 0x3A, 0x18, 0x08, 0x7E, 0xD5, 0x6C, 0xF0, 0x6F,
  34519. 0xF8, 0x98, 0xFB, 0xA5, 0x10, 0x7B, 0x10, 0x5F,
  34520. 0x6B, 0xC8, 0x6D, 0xDE, 0x2F, 0x1F, 0xE0, 0xC8,
  34521. 0x19, 0xEE, 0xC2, 0x03, 0x39, 0x49, 0x70, 0x3E,
  34522. 0x36, 0xE3, 0x3C, 0x70, 0xE3, 0xEA, 0xAC, 0x34,
  34523. 0x32, 0xB7, 0x0D, 0xBA, 0x7C, 0xAB, 0xE6, 0x18
  34524. };
  34525. static const byte sk_65_draft[] = {
  34526. 0xDC, 0x38, 0xE5, 0x5F, 0xDF, 0x2E, 0x9D, 0xD4,
  34527. 0x34, 0x5C, 0xAE, 0x1A, 0x7D, 0xF4, 0x2E, 0x2E,
  34528. 0xBC, 0x58, 0x57, 0x80, 0x55, 0x02, 0xE4, 0x3F,
  34529. 0xA5, 0x19, 0x41, 0xE4, 0x44, 0x58, 0x66, 0x41,
  34530. 0x52, 0x8D, 0xA0, 0xC7, 0xD2, 0x80, 0xDD, 0x49,
  34531. 0x0D, 0x5E, 0xB7, 0x65, 0xDB, 0x32, 0x33, 0x15,
  34532. 0x0F, 0x9E, 0xC8, 0xEB, 0xC9, 0x6E, 0xE8, 0xE8,
  34533. 0x5C, 0xBD, 0x18, 0x4F, 0xDC, 0xF8, 0xA8, 0xD9,
  34534. 0xC5, 0x33, 0x84, 0x79, 0x5A, 0x5E, 0xB7, 0x3C,
  34535. 0x6D, 0x82, 0xCA, 0xB9, 0xBA, 0x94, 0xB6, 0x46,
  34536. 0xAE, 0x3A, 0xD9, 0x19, 0x6C, 0xB4, 0xDA, 0xE2,
  34537. 0xF1, 0x4B, 0xB6, 0x43, 0xF0, 0x24, 0x08, 0xE5,
  34538. 0xF7, 0x9A, 0x41, 0xF1, 0x15, 0x9C, 0xA8, 0x08,
  34539. 0x79, 0x9F, 0xB8, 0x26, 0xD4, 0x08, 0x32, 0x47,
  34540. 0xC8, 0xF0, 0xD5, 0x31, 0xA1, 0xC1, 0x19, 0x04,
  34541. 0x02, 0x06, 0x2B, 0x4D, 0x46, 0xAE, 0x43, 0x6A,
  34542. 0x25, 0x82, 0x75, 0x41, 0x70, 0x36, 0x42, 0x48,
  34543. 0x78, 0x06, 0x36, 0x50, 0x23, 0x84, 0x68, 0x10,
  34544. 0x87, 0x08, 0x62, 0x00, 0x08, 0x34, 0x20, 0x73,
  34545. 0x32, 0x13, 0x36, 0x61, 0x87, 0x61, 0x43, 0x50,
  34546. 0x30, 0x02, 0x26, 0x07, 0x65, 0x45, 0x32, 0x00,
  34547. 0x25, 0x75, 0x01, 0x04, 0x88, 0x81, 0x58, 0x64,
  34548. 0x52, 0x40, 0x84, 0x22, 0x88, 0x42, 0x82, 0x56,
  34549. 0x47, 0x50, 0x05, 0x21, 0x88, 0x25, 0x32, 0x25,
  34550. 0x12, 0x85, 0x14, 0x52, 0x87, 0x77, 0x67, 0x18,
  34551. 0x46, 0x54, 0x63, 0x07, 0x88, 0x67, 0x37, 0x26,
  34552. 0x72, 0x62, 0x41, 0x02, 0x00, 0x01, 0x17, 0x84,
  34553. 0x33, 0x64, 0x32, 0x57, 0x06, 0x20, 0x05, 0x44,
  34554. 0x88, 0x57, 0x33, 0x45, 0x70, 0x55, 0x14, 0x43,
  34555. 0x12, 0x54, 0x04, 0x38, 0x37, 0x08, 0x42, 0x57,
  34556. 0x36, 0x05, 0x30, 0x03, 0x86, 0x53, 0x02, 0x53,
  34557. 0x75, 0x22, 0x62, 0x13, 0x38, 0x82, 0x48, 0x30,
  34558. 0x83, 0x83, 0x64, 0x83, 0x13, 0x74, 0x57, 0x32,
  34559. 0x46, 0x70, 0x06, 0x05, 0x82, 0x52, 0x73, 0x55,
  34560. 0x25, 0x77, 0x21, 0x78, 0x57, 0x83, 0x66, 0x20,
  34561. 0x38, 0x53, 0x21, 0x41, 0x77, 0x56, 0x77, 0x46,
  34562. 0x34, 0x42, 0x58, 0x31, 0x08, 0x06, 0x03, 0x62,
  34563. 0x20, 0x35, 0x11, 0x42, 0x35, 0x38, 0x63, 0x86,
  34564. 0x64, 0x13, 0x13, 0x75, 0x40, 0x01, 0x53, 0x74,
  34565. 0x41, 0x31, 0x56, 0x64, 0x38, 0x17, 0x14, 0x16,
  34566. 0x62, 0x33, 0x22, 0x12, 0x64, 0x40, 0x67, 0x11,
  34567. 0x62, 0x42, 0x25, 0x60, 0x38, 0x05, 0x83, 0x13,
  34568. 0x51, 0x00, 0x28, 0x36, 0x62, 0x56, 0x41, 0x43,
  34569. 0x58, 0x37, 0x51, 0x22, 0x70, 0x25, 0x82, 0x82,
  34570. 0x35, 0x24, 0x06, 0x83, 0x48, 0x58, 0x81, 0x78,
  34571. 0x07, 0x86, 0x23, 0x15, 0x75, 0x32, 0x46, 0x75,
  34572. 0x35, 0x40, 0x08, 0x43, 0x10, 0x66, 0x74, 0x05,
  34573. 0x13, 0x72, 0x74, 0x08, 0x83, 0x41, 0x81, 0x08,
  34574. 0x75, 0x87, 0x83, 0x28, 0x56, 0x66, 0x20, 0x01,
  34575. 0x18, 0x83, 0x57, 0x22, 0x14, 0x64, 0x18, 0x05,
  34576. 0x27, 0x75, 0x22, 0x84, 0x12, 0x38, 0x87, 0x52,
  34577. 0x32, 0x25, 0x28, 0x08, 0x14, 0x41, 0x81, 0x14,
  34578. 0x03, 0x24, 0x54, 0x23, 0x04, 0x81, 0x40, 0x36,
  34579. 0x38, 0x38, 0x64, 0x42, 0x46, 0x36, 0x68, 0x11,
  34580. 0x55, 0x00, 0x11, 0x25, 0x76, 0x16, 0x43, 0x07,
  34581. 0x23, 0x03, 0x34, 0x10, 0x46, 0x41, 0x14, 0x02,
  34582. 0x26, 0x10, 0x74, 0x38, 0x38, 0x72, 0x07, 0x87,
  34583. 0x54, 0x11, 0x12, 0x83, 0x75, 0x05, 0x82, 0x17,
  34584. 0x45, 0x20, 0x38, 0x41, 0x37, 0x20, 0x00, 0x08,
  34585. 0x32, 0x18, 0x16, 0x25, 0x58, 0x85, 0x16, 0x88,
  34586. 0x71, 0x82, 0x45, 0x60, 0x33, 0x11, 0x13, 0x42,
  34587. 0x43, 0x37, 0x68, 0x11, 0x16, 0x54, 0x04, 0x08,
  34588. 0x52, 0x78, 0x13, 0x56, 0x83, 0x52, 0x15, 0x24,
  34589. 0x03, 0x61, 0x78, 0x44, 0x13, 0x70, 0x67, 0x36,
  34590. 0x74, 0x86, 0x52, 0x50, 0x15, 0x41, 0x88, 0x74,
  34591. 0x53, 0x00, 0x05, 0x18, 0x65, 0x62, 0x14, 0x84,
  34592. 0x12, 0x32, 0x01, 0x88, 0x40, 0x42, 0x34, 0x05,
  34593. 0x32, 0x80, 0x72, 0x55, 0x20, 0x68, 0x16, 0x43,
  34594. 0x14, 0x15, 0x15, 0x38, 0x43, 0x85, 0x27, 0x60,
  34595. 0x70, 0x18, 0x27, 0x35, 0x53, 0x01, 0x28, 0x73,
  34596. 0x27, 0x84, 0x10, 0x53, 0x67, 0x10, 0x45, 0x40,
  34597. 0x81, 0x52, 0x86, 0x06, 0x11, 0x18, 0x04, 0x31,
  34598. 0x57, 0x25, 0x22, 0x44, 0x47, 0x81, 0x45, 0x44,
  34599. 0x55, 0x04, 0x72, 0x57, 0x06, 0x46, 0x76, 0x23,
  34600. 0x38, 0x85, 0x65, 0x30, 0x08, 0x48, 0x20, 0x13,
  34601. 0x22, 0x77, 0x44, 0x60, 0x43, 0x14, 0x15, 0x27,
  34602. 0x86, 0x22, 0x37, 0x37, 0x27, 0x04, 0x27, 0x50,
  34603. 0x74, 0x31, 0x10, 0x82, 0x00, 0x75, 0x80, 0x44,
  34604. 0x38, 0x10, 0x58, 0x40, 0x86, 0x60, 0x63, 0x13,
  34605. 0x65, 0x18, 0x33, 0x70, 0x57, 0x68, 0x05, 0x10,
  34606. 0x81, 0x03, 0x42, 0x05, 0x25, 0x65, 0x33, 0x57,
  34607. 0x38, 0x05, 0x65, 0x34, 0x46, 0x53, 0x68, 0x11,
  34608. 0x75, 0x10, 0x04, 0x54, 0x18, 0x47, 0x52, 0x24,
  34609. 0x63, 0x23, 0x74, 0x45, 0x11, 0x34, 0x68, 0x32,
  34610. 0x35, 0x38, 0x52, 0x85, 0x28, 0x08, 0x71, 0x78,
  34611. 0x37, 0x38, 0x27, 0x10, 0x80, 0x54, 0x26, 0x33,
  34612. 0x31, 0x82, 0x44, 0x88, 0x33, 0x24, 0x62, 0x86,
  34613. 0x32, 0x82, 0x73, 0x31, 0x28, 0x14, 0x73, 0x87,
  34614. 0x06, 0x35, 0x80, 0x36, 0x67, 0x02, 0x33, 0x75,
  34615. 0x27, 0x36, 0x38, 0x16, 0x35, 0x70, 0x52, 0x16,
  34616. 0x87, 0x58, 0x85, 0x17, 0x22, 0x13, 0x54, 0x85,
  34617. 0x07, 0x53, 0x31, 0x26, 0x78, 0x01, 0x85, 0x18,
  34618. 0x08, 0x68, 0x38, 0x52, 0x11, 0x73, 0x32, 0x25,
  34619. 0x58, 0x82, 0x70, 0x70, 0x36, 0x30, 0x50, 0x38,
  34620. 0x65, 0x12, 0x78, 0x31, 0x77, 0x72, 0x18, 0x41,
  34621. 0x05, 0x42, 0x32, 0x26, 0x26, 0x50, 0x52, 0x86,
  34622. 0x15, 0x76, 0x28, 0x66, 0x88, 0x03, 0x78, 0x28,
  34623. 0x70, 0x33, 0x36, 0x27, 0x16, 0x61, 0x43, 0x56,
  34624. 0x62, 0x81, 0x85, 0x75, 0x47, 0x60, 0x63, 0x38,
  34625. 0x66, 0x81, 0x51, 0x78, 0x03, 0x42, 0x60, 0x38,
  34626. 0x01, 0x24, 0x73, 0x63, 0x81, 0x12, 0x01, 0x27,
  34627. 0x63, 0x13, 0x11, 0x78, 0x36, 0x37, 0x15, 0x03,
  34628. 0x84, 0x58, 0x17, 0x25, 0x67, 0x87, 0x57, 0x83,
  34629. 0x71, 0x85, 0x37, 0x53, 0x86, 0x22, 0x33, 0x28,
  34630. 0x77, 0x30, 0x18, 0x15, 0x01, 0x37, 0x85, 0x40,
  34631. 0x15, 0x38, 0x51, 0x33, 0x17, 0x42, 0x64, 0x04,
  34632. 0x56, 0x27, 0x50, 0x45, 0x11, 0x27, 0x20, 0x17,
  34633. 0x76, 0x55, 0x33, 0x37, 0x58, 0x88, 0x88, 0x45,
  34634. 0x16, 0x55, 0x08, 0x53, 0x52, 0x48, 0x72, 0x85,
  34635. 0x30, 0x15, 0x23, 0x44, 0x22, 0x02, 0x43, 0x45,
  34636. 0x41, 0x10, 0x00, 0x52, 0x32, 0x73, 0x05, 0x75,
  34637. 0x72, 0x16, 0x08, 0x11, 0x51, 0x36, 0x20, 0x04,
  34638. 0x76, 0x48, 0x78, 0x56, 0x60, 0x88, 0x07, 0x47,
  34639. 0x70, 0x20, 0x46, 0x40, 0x43, 0x26, 0x04, 0x37,
  34640. 0x17, 0x51, 0x58, 0x46, 0x72, 0x44, 0x50, 0x23,
  34641. 0x67, 0x63, 0x60, 0x84, 0x30, 0x51, 0x52, 0x53,
  34642. 0x21, 0x74, 0x85, 0x45, 0x74, 0x43, 0x11, 0x72,
  34643. 0x52, 0x65, 0x76, 0x08, 0x78, 0x63, 0x14, 0x27,
  34644. 0x41, 0x34, 0x67, 0x07, 0x45, 0x15, 0x10, 0x83,
  34645. 0x24, 0x02, 0x80, 0x53, 0x07, 0x21, 0x58, 0x10,
  34646. 0x34, 0x20, 0x54, 0x12, 0x58, 0x44, 0x25, 0x53,
  34647. 0x33, 0x46, 0x02, 0x38, 0x60, 0x17, 0x70, 0x64,
  34648. 0x18, 0x52, 0x62, 0x26, 0x65, 0x61, 0x42, 0x31,
  34649. 0x22, 0x57, 0x34, 0x57, 0x02, 0x34, 0x62, 0x76,
  34650. 0x74, 0x38, 0x73, 0x21, 0x68, 0x71, 0x07, 0x21,
  34651. 0x61, 0x05, 0x20, 0x20, 0x86, 0x83, 0x30, 0x25,
  34652. 0x50, 0x50, 0x83, 0x30, 0x31, 0x56, 0x30, 0x31,
  34653. 0x76, 0x04, 0x54, 0x80, 0x75, 0x18, 0x82, 0x23,
  34654. 0x61, 0x87, 0x58, 0x25, 0x13, 0x63, 0x21, 0x51,
  34655. 0x48, 0x02, 0x67, 0x37, 0x12, 0x88, 0x70, 0x60,
  34656. 0x07, 0x36, 0x18, 0x15, 0x87, 0x74, 0x55, 0x60,
  34657. 0x00, 0x54, 0x37, 0x11, 0x01, 0x37, 0x14, 0x17,
  34658. 0x11, 0x72, 0x14, 0x55, 0x31, 0x75, 0x77, 0x48,
  34659. 0x10, 0x23, 0x83, 0x20, 0x00, 0x04, 0x32, 0x64,
  34660. 0x66, 0x61, 0x71, 0x31, 0x03, 0x15, 0x44, 0x32,
  34661. 0x57, 0x25, 0x64, 0x31, 0x28, 0x15, 0x33, 0x67,
  34662. 0x86, 0x87, 0x37, 0x03, 0x12, 0x78, 0x86, 0x13,
  34663. 0x47, 0x80, 0x61, 0x42, 0x50, 0x40, 0x23, 0x37,
  34664. 0x01, 0x01, 0x66, 0x24, 0x06, 0x57, 0x82, 0x02,
  34665. 0x22, 0x42, 0x41, 0x02, 0x26, 0x06, 0x41, 0x35,
  34666. 0x64, 0x16, 0x44, 0x42, 0x38, 0x30, 0x86, 0x88,
  34667. 0x47, 0x71, 0x62, 0x33, 0x24, 0x02, 0x12, 0x37,
  34668. 0x42, 0x33, 0x20, 0x81, 0x80, 0x53, 0x07, 0x65,
  34669. 0x71, 0x27, 0x13, 0x53, 0x15, 0x43, 0x76, 0x38,
  34670. 0x71, 0x30, 0x07, 0x87, 0x25, 0x63, 0x03, 0x33,
  34671. 0x70, 0x56, 0x18, 0x13, 0x83, 0x51, 0x44, 0x40,
  34672. 0x04, 0x80, 0x62, 0x24, 0x20, 0x64, 0x54, 0x40,
  34673. 0x20, 0x73, 0x61, 0x45, 0x01, 0x24, 0x47, 0x78,
  34674. 0x23, 0x34, 0x56, 0x10, 0x25, 0x32, 0x02, 0x70,
  34675. 0x08, 0x02, 0x23, 0x24, 0x80, 0x43, 0x04, 0x02,
  34676. 0x81, 0x11, 0x23, 0x82, 0x03, 0x61, 0x30, 0x33,
  34677. 0x15, 0x36, 0x25, 0x32, 0x14, 0x73, 0x22, 0x46,
  34678. 0x81, 0x25, 0x16, 0x13, 0x52, 0x58, 0x71, 0x61,
  34679. 0x67, 0x08, 0x38, 0x76, 0x71, 0x15, 0x88, 0x47,
  34680. 0x31, 0x25, 0x27, 0x18, 0x31, 0x50, 0x40, 0x71,
  34681. 0x06, 0x87, 0x37, 0x30, 0x85, 0x64, 0x62, 0x78,
  34682. 0x32, 0x74, 0x18, 0x83, 0x67, 0x40, 0x37, 0x44,
  34683. 0x56, 0x02, 0x72, 0x61, 0x27, 0x28, 0x38, 0x38,
  34684. 0x67, 0x17, 0x58, 0x04, 0x61, 0x28, 0x67, 0x37,
  34685. 0x46, 0x50, 0x38, 0x15, 0x45, 0x12, 0x71, 0x44,
  34686. 0x22, 0x02, 0x34, 0x83, 0x40, 0x70, 0x55, 0x75,
  34687. 0x54, 0x26, 0x88, 0x07, 0x25, 0x58, 0x73, 0x60,
  34688. 0x58, 0x61, 0x45, 0x63, 0x35, 0x05, 0x48, 0x63,
  34689. 0x48, 0x57, 0x03, 0x31, 0x28, 0x14, 0x05, 0x01,
  34690. 0x57, 0x34, 0x64, 0x50, 0x23, 0x86, 0x75, 0x85,
  34691. 0x18, 0x75, 0x56, 0x88, 0x08, 0x26, 0x01, 0x34,
  34692. 0x01, 0x57, 0x05, 0x28, 0x35, 0x48, 0x17, 0x57,
  34693. 0x71, 0x81, 0x41, 0x33, 0x77, 0x86, 0x07, 0x77,
  34694. 0x02, 0x25, 0x71, 0x74, 0x37, 0x31, 0x20, 0x14,
  34695. 0x32, 0x54, 0x20, 0x35, 0x54, 0x76, 0x83, 0x15,
  34696. 0x80, 0x73, 0x27, 0x23, 0x00, 0x58, 0x22, 0x84,
  34697. 0x64, 0x56, 0x14, 0x84, 0x38, 0x34, 0x16, 0x21,
  34698. 0x77, 0x07, 0x34, 0x81, 0x66, 0x87, 0x40, 0x11,
  34699. 0x62, 0x46, 0x45, 0x01, 0x20, 0x53, 0x21, 0x73,
  34700. 0x07, 0x76, 0x44, 0x15, 0x61, 0x50, 0x83, 0x48,
  34701. 0x58, 0x58, 0x45, 0x33, 0x25, 0x36, 0x07, 0x42,
  34702. 0x70, 0x24, 0x07, 0x41, 0x08, 0x35, 0x00, 0x78,
  34703. 0x41, 0x47, 0x02, 0x56, 0x07, 0x14, 0x68, 0x33,
  34704. 0x55, 0x77, 0x32, 0x40, 0x55, 0x24, 0x50, 0x26,
  34705. 0x47, 0x12, 0x65, 0x58, 0x43, 0x05, 0x52, 0x55,
  34706. 0x75, 0x50, 0x18, 0x46, 0x65, 0x48, 0x03, 0x32,
  34707. 0x85, 0x31, 0x16, 0x52, 0x71, 0x57, 0x87, 0x46,
  34708. 0x76, 0x14, 0x42, 0x81, 0x28, 0x74, 0x60, 0x34,
  34709. 0x35, 0x55, 0x52, 0x16, 0x58, 0x48, 0x61, 0x75,
  34710. 0x80, 0x88, 0x15, 0x32, 0x72, 0x26, 0x31, 0x03,
  34711. 0x05, 0x03, 0x16, 0x04, 0x07, 0x37, 0x37, 0x73,
  34712. 0x43, 0x81, 0x57, 0x31, 0x88, 0x04, 0x72, 0x76,
  34713. 0x01, 0x61, 0x81, 0x17, 0x37, 0x65, 0x44, 0x38,
  34714. 0x61, 0x23, 0x16, 0x26, 0x52, 0x45, 0x00, 0x73,
  34715. 0x83, 0x63, 0x64, 0x62, 0x26, 0x74, 0x60, 0x11,
  34716. 0x81, 0x08, 0x06, 0x30, 0x36, 0x05, 0x10, 0x48,
  34717. 0x47, 0x35, 0x10, 0x85, 0x30, 0x86, 0x71, 0x38,
  34718. 0x16, 0x37, 0x6F, 0x3B, 0x1C, 0x18, 0xB1, 0xE3,
  34719. 0xE8, 0xEE, 0x83, 0x3E, 0x8D, 0x38, 0x43, 0x9E,
  34720. 0x78, 0x1C, 0xA3, 0xB8, 0x94, 0x06, 0x54, 0xEF,
  34721. 0x44, 0x6C, 0x9A, 0xAC, 0xC3, 0xF1, 0xD3, 0x0E,
  34722. 0xE0, 0x10, 0x5B, 0x8F, 0x63, 0xEB, 0x89, 0x74,
  34723. 0x6E, 0xF4, 0xBE, 0xB5, 0x4C, 0xFC, 0xE8, 0x81,
  34724. 0x2C, 0xF9, 0x47, 0xCF, 0x54, 0x54, 0xFB, 0x1C,
  34725. 0xA5, 0x5F, 0x25, 0xA0, 0xFE, 0x57, 0xF5, 0xFC,
  34726. 0xFD, 0x73, 0xB0, 0xDA, 0x04, 0xB0, 0xBF, 0x28,
  34727. 0x92, 0x92, 0xAF, 0x39, 0x74, 0x72, 0x56, 0x69,
  34728. 0xC3, 0x00, 0x03, 0xE0, 0x50, 0x9F, 0xED, 0xC8,
  34729. 0x0F, 0x6C, 0x89, 0x4B, 0xB0, 0x47, 0xC2, 0xE2,
  34730. 0xAF, 0x48, 0x5C, 0xAD, 0x68, 0xC2, 0x1D, 0x80,
  34731. 0xEF, 0x33, 0xB0, 0xC4, 0xFD, 0xA6, 0x7B, 0x85,
  34732. 0x31, 0xA1, 0x58, 0x87, 0x67, 0x54, 0x71, 0x3F,
  34733. 0xF8, 0xA8, 0xA6, 0x8D, 0x9A, 0xBD, 0xC4, 0x81,
  34734. 0x6B, 0x24, 0xB4, 0xA3, 0x6A, 0x8A, 0x2B, 0xB1,
  34735. 0xFD, 0x1C, 0x2C, 0x25, 0xC3, 0x72, 0xC4, 0xB7,
  34736. 0x75, 0xF8, 0xCC, 0x17, 0x39, 0xCF, 0x2C, 0xE9,
  34737. 0xA4, 0x54, 0x58, 0xE4, 0x1A, 0xAE, 0xC6, 0x4A,
  34738. 0xEE, 0xDE, 0x75, 0x7C, 0xE7, 0x38, 0xBC, 0xDF,
  34739. 0x4D, 0xA0, 0xEE, 0x2B, 0xDD, 0x5F, 0x80, 0x5C,
  34740. 0xCF, 0xF7, 0x2A, 0x5F, 0x73, 0x8B, 0xAC, 0x12,
  34741. 0x34, 0x2E, 0xE3, 0xF1, 0x4C, 0xB7, 0x22, 0x68,
  34742. 0xC2, 0xD6, 0x36, 0x7D, 0xF1, 0x7F, 0x20, 0x46,
  34743. 0xA2, 0x4B, 0x47, 0x4B, 0x32, 0x58, 0xF7, 0xB0,
  34744. 0x88, 0x54, 0x6C, 0x99, 0x3B, 0x0D, 0xA1, 0xE2,
  34745. 0x92, 0x92, 0xEB, 0x72, 0x1E, 0xE7, 0xE5, 0xA1,
  34746. 0xF8, 0x6E, 0x14, 0xA5, 0x39, 0xB0, 0x63, 0x6F,
  34747. 0x78, 0x82, 0xA1, 0x9C, 0x8D, 0x79, 0x02, 0x85,
  34748. 0xA6, 0xDF, 0x7D, 0xEE, 0xCE, 0x17, 0x4D, 0x63,
  34749. 0xCF, 0xF3, 0xB2, 0xFF, 0x85, 0x68, 0x81, 0xCB,
  34750. 0x38, 0x6B, 0x1B, 0x38, 0xA2, 0xE0, 0xF2, 0x4C,
  34751. 0x31, 0xE0, 0x91, 0x93, 0xDD, 0xF3, 0x71, 0x47,
  34752. 0xF2, 0x69, 0xD9, 0x4C, 0xDE, 0xF9, 0x90, 0x61,
  34753. 0x34, 0x62, 0x07, 0x71, 0x79, 0xD0, 0xDD, 0x09,
  34754. 0x32, 0x64, 0x39, 0x49, 0x93, 0x1A, 0x02, 0xBA,
  34755. 0xFA, 0x80, 0x17, 0x6E, 0xDF, 0x97, 0xB6, 0xA2,
  34756. 0x31, 0x34, 0x71, 0xF0, 0xB1, 0x9B, 0x3B, 0x59,
  34757. 0xF4, 0x3B, 0xD2, 0x2A, 0x05, 0x49, 0x3E, 0xFB,
  34758. 0x0C, 0xF8, 0xB5, 0xD7, 0xB6, 0x25, 0x2B, 0x09,
  34759. 0x8B, 0x4B, 0xFA, 0x39, 0x5B, 0xF9, 0xA2, 0x09,
  34760. 0xE9, 0xBB, 0x46, 0x01, 0x30, 0x00, 0x90, 0x32,
  34761. 0x58, 0xA6, 0x9B, 0x67, 0xF5, 0x94, 0x11, 0xC8,
  34762. 0x35, 0x95, 0xFA, 0x6E, 0x67, 0x42, 0x8D, 0x96,
  34763. 0x6D, 0x20, 0xFC, 0xD3, 0x09, 0x61, 0x11, 0x86,
  34764. 0x77, 0xC0, 0x86, 0xA3, 0x54, 0xAE, 0x6D, 0x41,
  34765. 0xEE, 0x17, 0xDC, 0xA1, 0xB0, 0xB7, 0x50, 0x43,
  34766. 0xD6, 0xCE, 0x23, 0xBD, 0xB0, 0x1E, 0x02, 0xE5,
  34767. 0x9E, 0xCF, 0xC6, 0x2E, 0x8C, 0x39, 0x71, 0xB1,
  34768. 0x45, 0x02, 0x75, 0xBA, 0x7F, 0x60, 0xB0, 0x8B,
  34769. 0x1C, 0x33, 0xBA, 0x0C, 0xFF, 0x54, 0x63, 0xE3,
  34770. 0x47, 0x5B, 0x07, 0x77, 0x77, 0xC5, 0x72, 0x24,
  34771. 0x60, 0xFA, 0xDB, 0x0B, 0xF6, 0x41, 0x82, 0x69,
  34772. 0x3C, 0x68, 0x37, 0xF5, 0xFD, 0x45, 0x4A, 0x66,
  34773. 0x6C, 0xD7, 0x01, 0x10, 0x78, 0x4A, 0xED, 0x09,
  34774. 0xAE, 0x49, 0x0A, 0x60, 0xC7, 0x78, 0x56, 0x51,
  34775. 0x15, 0xE3, 0x4A, 0xB5, 0xAE, 0xAD, 0x09, 0xD1,
  34776. 0x71, 0xA8, 0xCA, 0x3C, 0x8A, 0xE6, 0xCA, 0x39,
  34777. 0x43, 0x60, 0x56, 0x83, 0x3C, 0x58, 0x04, 0xD4,
  34778. 0xB4, 0x62, 0xDD, 0x53, 0x05, 0xC8, 0x51, 0xAF,
  34779. 0x59, 0xF6, 0x4F, 0x04, 0xC3, 0x1E, 0x69, 0xFF,
  34780. 0x82, 0xBF, 0xD7, 0x89, 0xD2, 0x30, 0x9F, 0xF2,
  34781. 0xE6, 0x38, 0x05, 0x9C, 0xD5, 0x08, 0xB8, 0x25,
  34782. 0xF3, 0x3B, 0x99, 0x85, 0x4E, 0x40, 0xF8, 0x40,
  34783. 0xF2, 0x4B, 0x5C, 0x3A, 0xA8, 0x64, 0x41, 0x92,
  34784. 0xEA, 0xCA, 0x9A, 0x7B, 0xCF, 0xBA, 0x1F, 0xDE,
  34785. 0xE0, 0x9D, 0xCA, 0xAD, 0xB4, 0x0C, 0x90, 0xFF,
  34786. 0xE1, 0x6C, 0xEC, 0xDD, 0x32, 0x38, 0x2A, 0xF7,
  34787. 0x19, 0x20, 0x39, 0xCB, 0x29, 0x67, 0x2F, 0x70,
  34788. 0x71, 0x12, 0x10, 0xB6, 0xB8, 0x3E, 0x8D, 0xFD,
  34789. 0xB5, 0xFB, 0xBD, 0xBF, 0xA8, 0xCA, 0x19, 0xC4,
  34790. 0xC6, 0xAC, 0x37, 0x31, 0xFC, 0x33, 0xC2, 0x7F,
  34791. 0xA2, 0xA2, 0x6D, 0xEB, 0x15, 0x2E, 0xA1, 0x90,
  34792. 0xF8, 0x29, 0xC6, 0x34, 0xD1, 0x39, 0x30, 0x24,
  34793. 0x1C, 0xB9, 0x26, 0xAC, 0xDD, 0xE5, 0x24, 0x9C,
  34794. 0xDD, 0x35, 0x60, 0x7E, 0x38, 0x0C, 0xC1, 0x2A,
  34795. 0x7D, 0x1E, 0xA9, 0xBA, 0xA5, 0x58, 0x4C, 0xDD,
  34796. 0x26, 0x86, 0x09, 0xDC, 0xC3, 0xB0, 0x1F, 0xCD,
  34797. 0xC9, 0xAD, 0xCB, 0x4A, 0x7E, 0x51, 0x67, 0xE5,
  34798. 0xED, 0x5A, 0xD2, 0x21, 0xDB, 0x2E, 0xAB, 0xD9,
  34799. 0x0A, 0xEC, 0xAE, 0x71, 0xFA, 0x23, 0x7A, 0xEF,
  34800. 0x98, 0xDF, 0x53, 0x89, 0x93, 0xE8, 0x71, 0xD7,
  34801. 0x35, 0xDA, 0x6B, 0x88, 0x31, 0xAF, 0x67, 0xF2,
  34802. 0x97, 0x29, 0x1C, 0x39, 0x67, 0xEB, 0xAF, 0x60,
  34803. 0xD9, 0x53, 0xC4, 0x0F, 0x7A, 0x46, 0x4E, 0xF3,
  34804. 0x2F, 0x8E, 0xAE, 0xFA, 0x64, 0x2E, 0x37, 0xDE,
  34805. 0xA9, 0x74, 0x73, 0x5D, 0xDD, 0xBB, 0x83, 0x54,
  34806. 0x27, 0xB9, 0x7A, 0x63, 0x2B, 0x19, 0x8B, 0x26,
  34807. 0x22, 0x28, 0x84, 0xA0, 0x58, 0x00, 0x2D, 0x55,
  34808. 0xEA, 0x2A, 0x80, 0x0D, 0x6C, 0x97, 0x0E, 0x8B,
  34809. 0xF7, 0x67, 0xB2, 0x8B, 0x2D, 0xDE, 0x8F, 0x58,
  34810. 0xFE, 0x97, 0x81, 0xE7, 0xE2, 0x58, 0x8D, 0x7E,
  34811. 0x1B, 0xAB, 0xE5, 0x15, 0x9D, 0x54, 0xF4, 0x00,
  34812. 0x34, 0x1D, 0x12, 0x1B, 0x03, 0x23, 0x2B, 0x06,
  34813. 0x2E, 0x8C, 0xD0, 0x0A, 0xDC, 0x19, 0xA1, 0x69,
  34814. 0x1D, 0x72, 0x91, 0xB4, 0xED, 0x0E, 0x81, 0xF7,
  34815. 0x05, 0x99, 0x84, 0xFC, 0x74, 0x0F, 0x7D, 0xF8,
  34816. 0x9B, 0x3E, 0x7F, 0x63, 0x7C, 0x73, 0xEB, 0xF5,
  34817. 0x36, 0xB3, 0x24, 0x22, 0xAA, 0x33, 0x0C, 0x30,
  34818. 0x42, 0xC3, 0xE2, 0x04, 0x6B, 0x3F, 0x2A, 0x0D,
  34819. 0xAB, 0xE8, 0x5A, 0x9A, 0x09, 0xD7, 0xB6, 0xAA,
  34820. 0x9C, 0x3E, 0xD0, 0x9E, 0xB5, 0x9B, 0x52, 0x7B,
  34821. 0xAF, 0x2D, 0x6B, 0xE0, 0x40, 0x12, 0x34, 0xBE,
  34822. 0x49, 0xAB, 0xD2, 0xC8, 0xB5, 0x89, 0x1B, 0x79,
  34823. 0xEC, 0xAE, 0x88, 0x89, 0x3C, 0x05, 0xC7, 0x75,
  34824. 0xC5, 0x84, 0xF7, 0x10, 0x49, 0x48, 0x92, 0x69,
  34825. 0x9E, 0xD5, 0x56, 0xB2, 0x1E, 0x81, 0x18, 0x78,
  34826. 0xCB, 0x93, 0x5D, 0x70, 0x3A, 0xB2, 0x67, 0xD1,
  34827. 0xCC, 0x8F, 0x83, 0x03, 0xB9, 0x64, 0x46, 0x22,
  34828. 0x78, 0x0D, 0x55, 0x67, 0x22, 0x58, 0x0E, 0x22,
  34829. 0x6B, 0xBA, 0x01, 0xD4, 0x77, 0x05, 0xA7, 0xAC,
  34830. 0xB7, 0xE5, 0xFC, 0xE6, 0x11, 0xCC, 0x92, 0x5A,
  34831. 0x8C, 0xC0, 0x08, 0x24, 0xAF, 0xCC, 0x4D, 0xBD,
  34832. 0x79, 0xD3, 0x5C, 0x52, 0x2C, 0xFF, 0x1A, 0x48,
  34833. 0xBB, 0x91, 0x59, 0x6A, 0x80, 0x32, 0x8C, 0x75,
  34834. 0x7C, 0xD2, 0xC1, 0x94, 0x94, 0xA8, 0x55, 0x4B,
  34835. 0xF2, 0x96, 0xF7, 0x86, 0xF7, 0x53, 0x4F, 0x54,
  34836. 0x74, 0x05, 0x5C, 0xEF, 0x02, 0xA0, 0x8A, 0xD1,
  34837. 0x88, 0x72, 0xEB, 0x1B, 0x82, 0xF9, 0xFB, 0xDA,
  34838. 0xBC, 0xB9, 0x90, 0x98, 0xF2, 0x4B, 0x9A, 0xA6,
  34839. 0x89, 0xD5, 0xB3, 0xD8, 0x7B, 0x94, 0xE3, 0x1F,
  34840. 0x17, 0x4F, 0xEB, 0x24, 0x06, 0x2B, 0xAB, 0x5F,
  34841. 0x27, 0x9B, 0xCD, 0xCE, 0x50, 0x06, 0x40, 0xDD,
  34842. 0x7A, 0x8C, 0x67, 0xF0, 0x8E, 0x07, 0xB4, 0x1C,
  34843. 0x3C, 0x13, 0xB2, 0x07, 0x6A, 0x38, 0x59, 0x94,
  34844. 0x2C, 0xB1, 0x72, 0xA8, 0x77, 0x5B, 0x15, 0x8F,
  34845. 0x88, 0xC4, 0x5C, 0xDC, 0x92, 0xCA, 0xC0, 0xED,
  34846. 0x02, 0xFF, 0x1D, 0x57, 0x25, 0xBE, 0x67, 0x3E,
  34847. 0x4C, 0xE8, 0x95, 0x2A, 0x80, 0xB2, 0x5D, 0xBC,
  34848. 0xFA, 0x17, 0xA9, 0x35, 0x0A, 0x6B, 0x07, 0xC8,
  34849. 0x8F, 0x88, 0x8D, 0xBC, 0x97, 0x84, 0xE2, 0x07,
  34850. 0x57, 0x92, 0x99, 0x4B, 0xE8, 0xDD, 0xD7, 0xA4,
  34851. 0x58, 0xCB, 0x61, 0xCE, 0x16, 0xFC, 0x22, 0xCD,
  34852. 0x4B, 0x1A, 0x08, 0xC9, 0xAD, 0x3D, 0xB1, 0xF2,
  34853. 0xA9, 0x1B, 0x8E, 0xD0, 0xC7, 0xBC, 0xCE, 0xF9,
  34854. 0x0A, 0x7A, 0x4D, 0xBE, 0x82, 0x0A, 0xBD, 0x6C,
  34855. 0x42, 0x99, 0xBF, 0x86, 0x65, 0x53, 0xAA, 0x04,
  34856. 0x79, 0xD6, 0x6D, 0x7E, 0x0F, 0x40, 0xFA, 0xEE,
  34857. 0xCE, 0x38, 0x3B, 0x1C, 0x2F, 0xA4, 0x45, 0xA3,
  34858. 0x78, 0x2B, 0xA0, 0x29, 0xC5, 0xAA, 0xA9, 0x09,
  34859. 0x29, 0x51, 0xDC, 0x5B, 0xB5, 0x95, 0xE4, 0xCE,
  34860. 0xC8, 0x50, 0x71, 0x2D, 0xE9, 0x32, 0x12, 0xA0,
  34861. 0x7C, 0x88, 0x6B, 0xED, 0xE4, 0x38, 0xB7, 0x92,
  34862. 0xCA, 0xE4, 0xDC, 0xD4, 0x05, 0x3B, 0x2B, 0x84,
  34863. 0x95, 0x07, 0xFF, 0xF4, 0x79, 0xFF, 0x1E, 0x73,
  34864. 0x1B, 0x8E, 0xDF, 0xA3, 0x15, 0xBD, 0x56, 0xAC,
  34865. 0xDA, 0xAD, 0x73, 0x95, 0xC2, 0xD3, 0x72, 0xA8,
  34866. 0xF0, 0x8E, 0x6C, 0xE3, 0x7D, 0xBE, 0x4C, 0x87,
  34867. 0xFC, 0x0F, 0xA6, 0x3B, 0xED, 0xA4, 0x0F, 0x4F,
  34868. 0xF1, 0x5D, 0xF2, 0x56, 0x54, 0xD1, 0xCE, 0x6C,
  34869. 0xCA, 0x1C, 0xCB, 0xC2, 0x45, 0x7F, 0x90, 0x61,
  34870. 0x0E, 0x3D, 0xCE, 0xBB, 0x5E, 0x41, 0x38, 0x2B,
  34871. 0xD4, 0x41, 0x7C, 0x67, 0x7C, 0x71, 0x95, 0x34,
  34872. 0xD7, 0xED, 0x4D, 0xAC, 0x6E, 0xF1, 0x46, 0xEA,
  34873. 0x7D, 0xA4, 0x4C, 0x69, 0x0B, 0x9C, 0x2F, 0xAA,
  34874. 0xF1, 0x17, 0x90, 0x1B, 0xF4, 0x4C, 0x03, 0xBE,
  34875. 0x9D, 0x56, 0xCE, 0x0C, 0xCF, 0xE0, 0x87, 0x44,
  34876. 0xBE, 0x2C, 0x52, 0xD3, 0xBC, 0xAE, 0x02, 0x30,
  34877. 0xC7, 0x26, 0x06, 0x88, 0xA6, 0xAA, 0x9D, 0x50,
  34878. 0xF1, 0x94, 0x58, 0xC7, 0x60, 0xF3, 0xA0, 0x6F,
  34879. 0x53, 0x66, 0x53, 0xCD, 0x1D, 0xBE, 0xD1, 0xF2,
  34880. 0x39, 0xBA, 0x1F, 0xE8, 0x40, 0x84, 0xCD, 0x1C,
  34881. 0x8F, 0x3D, 0xB7, 0xD1, 0x51, 0x00, 0xDE, 0xB8,
  34882. 0x11, 0xD9, 0x66, 0xAD, 0xD5, 0xE9, 0x33, 0x09,
  34883. 0xE1, 0xA8, 0x00, 0x58, 0x65, 0xF1, 0xC1, 0x67,
  34884. 0xB4, 0x3A, 0xA7, 0x98, 0x90, 0x6A, 0xDB, 0x91,
  34885. 0xDB, 0x4A, 0x16, 0x35, 0xDC, 0x3D, 0x69, 0xEB,
  34886. 0x7B, 0xDE, 0xCC, 0x91, 0x1B, 0x8D, 0xE6, 0x46,
  34887. 0x61, 0x8E, 0x3F, 0x4C, 0x88, 0x81, 0x85, 0x4A,
  34888. 0x73, 0x08, 0x56, 0x52, 0xAE, 0xE6, 0x4A, 0x60,
  34889. 0x4A, 0x2E, 0x0C, 0x9A, 0x93, 0x76, 0x35, 0xC9,
  34890. 0x36, 0x28, 0x0C, 0x72, 0x19, 0xAD, 0x33, 0xCF,
  34891. 0x2B, 0xFB, 0xCE, 0x1A, 0x7D, 0xAC, 0xAA, 0x75,
  34892. 0x15, 0x76, 0x81, 0x52, 0x55, 0xCC, 0xB9, 0x39,
  34893. 0x07, 0xA3, 0x39, 0x12, 0x8D, 0x6F, 0x53, 0xAF,
  34894. 0xC7, 0x14, 0x7F, 0xC7, 0x96, 0x5A, 0x49, 0x3C,
  34895. 0x5C, 0xB0, 0x26, 0x47, 0xF4, 0x9D, 0xCA, 0x23,
  34896. 0xA6, 0x7D, 0xA6, 0x61, 0xC4, 0xA3, 0x26, 0x40,
  34897. 0x0F, 0xA7, 0x27, 0x09, 0xBC, 0x39, 0xFD, 0xA7,
  34898. 0x75, 0x38, 0x74, 0xD0, 0x9D, 0x29, 0x15, 0x97,
  34899. 0xDE, 0x25, 0x60, 0x4D, 0x19, 0x36, 0x04, 0xFB,
  34900. 0xA5, 0x2C, 0xB0, 0xC8, 0xB5, 0xFE, 0xE5, 0x94,
  34901. 0x7C, 0xE2, 0x1F, 0x84, 0xBB, 0xFB, 0x78, 0x9E,
  34902. 0xA5, 0x7C, 0x5D, 0x4A, 0xB2, 0x48, 0x6F, 0x6E,
  34903. 0x67, 0x95, 0x16, 0x5F, 0x01, 0x2A, 0xF8, 0x70,
  34904. 0x95, 0xCB, 0x06, 0x93, 0x26, 0x6E, 0x7A, 0x75,
  34905. 0xB5, 0xE5, 0x4E, 0x27, 0x1D, 0x8B, 0x30, 0xA6,
  34906. 0x67, 0x67, 0xD6, 0xE2, 0xD6, 0xD1, 0x99, 0xA4,
  34907. 0x55, 0x73, 0x19, 0x32, 0xF6, 0x0B, 0x6B, 0x4A,
  34908. 0xEE, 0x23, 0x33, 0x38, 0x30, 0x68, 0x6F, 0x8E,
  34909. 0x60, 0xA9, 0x60, 0x97, 0x3E, 0xEA, 0x5D, 0xE1,
  34910. 0x40, 0x6F, 0x0C, 0x76, 0x84, 0xCF, 0xAF, 0x86,
  34911. 0x8D, 0x36, 0xE5, 0x7D, 0xAE, 0x9A, 0x13, 0x70,
  34912. 0x22, 0x2A, 0x31, 0xFE, 0xC2, 0xFB, 0xE1, 0x58,
  34913. 0xA5, 0x4E, 0xEF, 0x10, 0x5B, 0x5E, 0xD4, 0x39,
  34914. 0xFC, 0xF9, 0x15, 0x64, 0x78, 0x43, 0x7D, 0x03,
  34915. 0x9F, 0x5B, 0xCB, 0x86, 0xD2, 0xEF, 0x28, 0xBD,
  34916. 0x14, 0xCB, 0x8A, 0x04, 0x1D, 0x59, 0x23, 0x53,
  34917. 0x4D, 0x13, 0xF9, 0x93, 0xFE, 0x19, 0x9C, 0xC3,
  34918. 0x3F, 0xD9, 0xC1, 0x12, 0x94, 0x84, 0x13, 0x95,
  34919. 0x8F, 0xD9, 0x10, 0xAB, 0x37, 0x69, 0x08, 0x04,
  34920. 0x4A, 0x97, 0x82, 0x28, 0x75, 0xBB, 0xC9, 0xF4,
  34921. 0x3F, 0x19, 0x6B, 0x00, 0x4C, 0x56, 0x16, 0x1F,
  34922. 0x50, 0x82, 0xD1, 0x45, 0xFF, 0x0C, 0x37, 0x28,
  34923. 0x04, 0xBB, 0x6C, 0x00, 0x97, 0x3A, 0x79, 0x2D,
  34924. 0x9A, 0xB9, 0xA5, 0x16, 0x52, 0x02, 0xA3, 0x86,
  34925. 0x81, 0xAA, 0x3A, 0x31, 0xE5, 0xB5, 0x44, 0x2D,
  34926. 0x34, 0xE2, 0x7A, 0xD8, 0xFE, 0xA1, 0x36, 0xC0,
  34927. 0x36, 0x65, 0x73, 0x12, 0x9F, 0x61, 0x3F, 0x59,
  34928. 0xC9, 0x68, 0xB6, 0x34, 0x41, 0x40, 0x25, 0xD6,
  34929. 0xE7, 0xAD, 0x25, 0x7D, 0xCB, 0xF1, 0x2A, 0xD8,
  34930. 0x53, 0x48, 0x9D, 0xBF, 0xB5, 0xD5, 0x61, 0x18,
  34931. 0x0E, 0x2A, 0x21, 0x3E, 0x61, 0x18, 0x07, 0x8E,
  34932. 0x6F, 0x9A, 0x96, 0xA8, 0x61, 0xFE, 0x8D, 0x66,
  34933. 0x1A, 0x21, 0x99, 0xD9, 0x60, 0x8B, 0xAC, 0x85,
  34934. 0x84, 0x3D, 0x41, 0xF9, 0x93, 0x35, 0x24, 0x32,
  34935. 0xFF, 0xC0, 0x8A, 0xFA, 0xBC, 0xA7, 0x85, 0x57,
  34936. 0x3C, 0x16, 0x83, 0xAE, 0x90, 0xDE, 0x40, 0x12,
  34937. 0xE4, 0x2B, 0xA2, 0x47, 0xA4, 0x92, 0x73, 0x54,
  34938. 0x6C, 0xA5, 0xB7, 0xEE, 0x62, 0xEA, 0x62, 0x37,
  34939. 0xD9, 0xD7, 0x73, 0x58, 0x43, 0xDB, 0x20, 0x60,
  34940. 0x8C, 0x4F, 0x87, 0x58, 0xB2, 0x2B, 0xC3, 0x40,
  34941. 0xB0, 0xC1, 0xB6, 0xB6, 0xA9, 0xCD, 0xCC, 0x05,
  34942. 0x4F, 0x38, 0x5F, 0x08, 0xB3, 0x3B, 0x08, 0x4D,
  34943. 0x78, 0x6B, 0x0D, 0x40, 0x46, 0xB9, 0x20, 0xDE,
  34944. 0x29, 0x6F, 0x23, 0x96, 0xDA, 0x02, 0xF5, 0x1C,
  34945. 0x1A, 0x1A, 0x36, 0xA3, 0x3A, 0xFA, 0x1D, 0x80,
  34946. 0x36, 0x3C, 0xF6, 0xB4, 0xDC, 0x2C, 0x88, 0x54,
  34947. 0xF7, 0x86, 0xC6, 0xF2, 0x15, 0xF8, 0x85, 0x33,
  34948. 0xFB, 0x21, 0x20, 0x59, 0xCE, 0x60, 0x4B, 0xE8,
  34949. 0xF1, 0xB7, 0x54, 0x17, 0x1E, 0x83, 0xCD, 0x82,
  34950. 0x39, 0x40, 0x14, 0x31, 0xEC, 0x89, 0xC8, 0xE2,
  34951. 0x6A, 0xAE, 0x3F, 0x49, 0x5B, 0x38, 0xE7, 0xCD,
  34952. 0xE2, 0xF6, 0xEF, 0x90, 0x51, 0x10, 0x83, 0x79,
  34953. 0x27, 0x80, 0x2F, 0x45, 0x78, 0x67, 0xAF, 0xF4,
  34954. 0x65, 0x95, 0x2D, 0xFE, 0x00, 0xF3, 0x2A, 0x60,
  34955. 0x00, 0xF7, 0x26, 0xFA, 0x3C, 0xAD, 0xA9, 0xAF,
  34956. 0xCA, 0xF6, 0x69, 0x48, 0x03, 0xBE, 0x18, 0x73,
  34957. 0x54, 0x06, 0x06, 0x3E, 0x4E, 0xAD, 0xFC, 0x8B,
  34958. 0xC3, 0x43, 0x24, 0x5D, 0xE9, 0xDE, 0x78, 0xDC,
  34959. 0xD0, 0xA7, 0x04, 0x77, 0xF0, 0x0D, 0xA3, 0x37,
  34960. 0x8C, 0x5F, 0x8B, 0xDF, 0xBE, 0x90, 0x1F, 0xA6,
  34961. 0xB3, 0x17, 0x9D, 0x68, 0x36, 0x45, 0x11, 0x60,
  34962. 0xFF, 0xF9, 0xBA, 0xDA, 0x80, 0xAA, 0x37, 0x57,
  34963. 0xDD, 0x34, 0x30, 0x42, 0x7A, 0x9C, 0x86, 0xB4,
  34964. 0x91, 0x30, 0xB8, 0xC0, 0xC4, 0x29, 0x15, 0x31,
  34965. 0xF3, 0x9A, 0xB0, 0xCD, 0xAC, 0x8C, 0x7C, 0x8C,
  34966. 0x4A, 0xDC, 0x76, 0xB6, 0x31, 0x30, 0xDE, 0x2D,
  34967. 0x81, 0x04, 0xC7, 0x48, 0x73, 0x69, 0x02, 0x40,
  34968. 0x30, 0x19, 0x66, 0x94, 0x21, 0x65, 0x13, 0x18,
  34969. 0xC2, 0x09, 0x14, 0x5F, 0xC4, 0x2F, 0xC4, 0xD6,
  34970. 0xA6, 0x05, 0x37, 0xAF, 0x72, 0x0C, 0x47, 0x02,
  34971. 0x29, 0x95, 0x08, 0x9D, 0xC9, 0x07, 0x31, 0x38,
  34972. 0xA9, 0xB5, 0xDA, 0x21, 0x76, 0x1D, 0x84, 0xD0,
  34973. 0x15, 0xAF, 0x2A, 0xA3, 0x69, 0x0A, 0xE9, 0x4F,
  34974. 0x75, 0x8A, 0x50, 0xA5, 0x11, 0xD4, 0x5F, 0xAF,
  34975. 0x70, 0x43, 0xCB, 0xD7, 0x03, 0x9E, 0xB0, 0xBD,
  34976. 0x19, 0x47, 0x94, 0x58, 0x22, 0x86, 0xC6, 0xE3,
  34977. 0x62, 0xD8, 0x63, 0x05, 0xD9, 0xE2, 0xE5, 0x4A,
  34978. 0x04, 0x54, 0x5A, 0x55, 0x25, 0xAD, 0x15, 0x5C,
  34979. 0x4B, 0x71, 0x25, 0xE1, 0x50, 0xE3, 0x62, 0x1B,
  34980. 0xD2, 0x43, 0x28, 0xD2, 0x84, 0xE4, 0xE2, 0x05,
  34981. 0xE3, 0x01, 0x4C, 0x8F, 0x38, 0x17, 0x49, 0xFD,
  34982. 0x3B, 0x52, 0x1A, 0x55, 0xB3, 0x1D, 0x69, 0x83,
  34983. 0xAB, 0x9E, 0xC4, 0x73, 0xEE, 0x64, 0x7A, 0x73,
  34984. 0x19, 0xEF, 0xCD, 0x7D, 0xB7, 0xF4, 0x2E, 0xCB,
  34985. 0x55, 0x2A, 0x8A, 0xCC, 0x8F, 0xF8, 0x4E, 0xFB,
  34986. 0xD2, 0x63, 0x8F, 0xF1, 0x10, 0x89, 0x02, 0x93,
  34987. 0x3E, 0xAC, 0xA4, 0xB4, 0x89, 0xC7, 0xF7, 0x8B,
  34988. 0x3E, 0xE1, 0xE8, 0x93, 0xB9, 0x8E, 0x36, 0x25,
  34989. 0xC1, 0xC0, 0xD9, 0x44, 0x81, 0xC0, 0x99, 0x3C,
  34990. 0x2B, 0x89, 0xF7, 0xDF, 0xDB, 0xD8, 0xCC, 0x84,
  34991. 0xE6, 0xFF, 0xFE, 0xAC, 0x21, 0x16, 0xF1, 0xE2,
  34992. 0xEF, 0x0A, 0x32, 0xA7, 0xDE, 0x87, 0x51, 0xEC,
  34993. 0xB1, 0x0C, 0x0B, 0xC7, 0x07, 0xD9, 0x9A, 0xF8,
  34994. 0xE8, 0xB0, 0xFE, 0xA5, 0x67, 0xAF, 0x53, 0x9F,
  34995. 0xEF, 0x23, 0xEF, 0x7D, 0xFF, 0xA8, 0x8E, 0xDE,
  34996. 0x97, 0x93, 0x32, 0xA6, 0x7C, 0xCF, 0x49, 0xBC,
  34997. 0x36, 0x0D, 0x88, 0x90, 0x89, 0x39, 0x76, 0xA8,
  34998. 0x82, 0x19, 0x02, 0xB6, 0x02, 0x82, 0xFE, 0xED,
  34999. 0x9C, 0x28, 0x8D, 0xB0, 0x1E, 0x2B, 0x2A, 0xCF,
  35000. 0xF3, 0x94, 0xFF, 0x66, 0x33, 0x93, 0x31, 0xD6,
  35001. 0xFC, 0xAF, 0xE7, 0xC5, 0x98, 0x01, 0x46, 0xCD,
  35002. 0xCB, 0xC4, 0x41, 0x13, 0x6D, 0x42, 0xF5, 0x13,
  35003. 0xDF, 0xF9, 0x97, 0x65, 0xD4, 0x7B, 0x6E, 0x10,
  35004. 0x79, 0x5D, 0x5A, 0x82, 0xA2, 0x49, 0x53, 0xA7,
  35005. 0x6D, 0x9C, 0xDD, 0x0A, 0x80, 0x98, 0x58, 0x07,
  35006. 0x30, 0xBF, 0x0B, 0x30, 0xAC, 0x24, 0x9E, 0xA0,
  35007. 0xE8, 0xE4, 0x7A, 0x0D, 0xD0, 0x50, 0x82, 0xAE,
  35008. 0xBB, 0xEC, 0x15, 0x30, 0x2A, 0xF2, 0xA7, 0xA6,
  35009. 0x6A, 0xC8, 0xAE, 0x1E, 0x14, 0x80, 0x7C, 0x18,
  35010. 0xE7, 0x2B, 0x88, 0x65, 0xB7, 0x93, 0x12, 0xB3,
  35011. 0xC1, 0x2A, 0x20, 0xAD, 0x3B, 0x2E, 0x84, 0xC4,
  35012. 0x0D, 0xA7, 0x62, 0x5C, 0x79, 0x52, 0x5D, 0x59,
  35013. 0xA4, 0x69, 0x5C, 0x26, 0xFD, 0x4F, 0x80, 0xCC,
  35014. 0xFE, 0x8E, 0x70, 0x72, 0xB1, 0x41, 0xE1, 0x75,
  35015. 0x53, 0x51, 0xCF, 0x4C, 0x0B, 0x57, 0xF2, 0xB8,
  35016. 0x59, 0x76, 0xE6, 0xEF, 0x6D, 0x74, 0xA6, 0x73,
  35017. 0x69, 0x7F, 0x7C, 0xB2, 0x35, 0xFE, 0x8A, 0x02,
  35018. 0x2F, 0xBE, 0x7C, 0x4D, 0x02, 0xBE, 0x8F, 0xFB,
  35019. 0x7A, 0x58, 0x45, 0xEC, 0xBA, 0x1B, 0xC6, 0xB9,
  35020. 0x8D, 0xF5, 0xB0, 0x82, 0xD1, 0xB4, 0x97, 0x86,
  35021. 0x9B, 0x33, 0x54, 0x49, 0x5B, 0x88, 0xD9, 0xB5,
  35022. 0xD0, 0x93, 0x8A, 0x00, 0x5D, 0x0F, 0x37, 0x88,
  35023. 0x57, 0xE3, 0xFA, 0x7E, 0x7B, 0xFA, 0x43, 0x74,
  35024. 0x8D, 0x64, 0x07, 0xD7, 0x07, 0x85, 0x4D, 0x49,
  35025. 0xBC, 0x83, 0xF5, 0xD4, 0x95, 0x3E, 0x3E, 0x09,
  35026. 0x65, 0xF3, 0xFC, 0x88, 0xA7, 0xF0, 0x46, 0x61,
  35027. 0x44, 0x7D, 0x76, 0xED, 0xC9, 0x8D, 0x0F, 0x8D,
  35028. 0xDA, 0x0D, 0x01, 0xC8, 0xB1, 0xA8, 0x9B, 0x4A,
  35029. 0xF0, 0xA3, 0x88, 0x54, 0xC1, 0xD6, 0x52, 0x97
  35030. };
  35031. #endif /* WOLFSSL_NO_ML_DSA_65 */
  35032. #ifndef WOLFSSL_NO_ML_DSA_87
  35033. static const byte seed_87_draft[] = {
  35034. 0x22, 0x5F, 0x77, 0x07, 0x5E, 0x66, 0xCE, 0x1C,
  35035. 0x99, 0xBA, 0x95, 0xB4, 0xFC, 0xDF, 0x25, 0x8B,
  35036. 0xBB, 0x6F, 0xA5, 0xFE, 0x9C, 0x34, 0x9F, 0x0F,
  35037. 0xDE, 0x3F, 0x71, 0xD5, 0x33, 0x9F, 0x6F, 0xD8
  35038. };
  35039. static const byte pk_87_draft[] = {
  35040. 0x8C, 0x52, 0x4B, 0xD9, 0xAC, 0x48, 0x5C, 0xC6,
  35041. 0x9A, 0xA0, 0x75, 0x64, 0xE1, 0x4F, 0x0F, 0x60,
  35042. 0x13, 0x0E, 0xDE, 0x34, 0x08, 0xA5, 0xD4, 0x81,
  35043. 0xFD, 0x76, 0xC2, 0x51, 0x74, 0x75, 0xA8, 0xFB,
  35044. 0x24, 0xBF, 0x9E, 0x97, 0x9C, 0xD2, 0x3E, 0xDA,
  35045. 0x8A, 0x1B, 0xB6, 0x76, 0xDA, 0x7D, 0x7F, 0x44,
  35046. 0xAD, 0x6B, 0xB9, 0xB0, 0x70, 0xD3, 0xD6, 0x44,
  35047. 0x7F, 0xBE, 0x6C, 0x0C, 0x71, 0x37, 0xC6, 0xFB,
  35048. 0x7B, 0x39, 0x83, 0x63, 0x9C, 0x41, 0x5C, 0xF2,
  35049. 0xC9, 0x15, 0xFF, 0xD4, 0x18, 0xEA, 0xA1, 0x4D,
  35050. 0xA9, 0xD1, 0xAD, 0x3C, 0x09, 0x8E, 0xA9, 0x05,
  35051. 0x34, 0x6C, 0xAA, 0x75, 0x78, 0xF8, 0x6B, 0x6E,
  35052. 0x52, 0xE6, 0x57, 0x55, 0x16, 0xF4, 0x92, 0x3E,
  35053. 0x74, 0x3F, 0x96, 0xA3, 0x2A, 0xD0, 0x0E, 0xEE,
  35054. 0xA1, 0xCE, 0x8A, 0x33, 0xF4, 0x87, 0xB9, 0xF3,
  35055. 0x22, 0x5D, 0x2D, 0x84, 0xCD, 0x27, 0x57, 0xCC,
  35056. 0xCF, 0xE6, 0xA3, 0x66, 0x24, 0x53, 0x0E, 0x52,
  35057. 0x8A, 0x2F, 0x64, 0xFC, 0xE7, 0x04, 0xE7, 0xA7,
  35058. 0x6C, 0x2E, 0x6A, 0xDC, 0x00, 0xEF, 0x9B, 0xEC,
  35059. 0x91, 0x07, 0xB9, 0x69, 0x8F, 0x11, 0x59, 0xFC,
  35060. 0x52, 0xEF, 0x4C, 0x36, 0x5A, 0xFD, 0xB1, 0x50,
  35061. 0xED, 0xC3, 0x43, 0x5E, 0x03, 0xBB, 0x70, 0x26,
  35062. 0x00, 0x6E, 0x5A, 0x55, 0x13, 0x51, 0xA4, 0xB1,
  35063. 0x5F, 0xB8, 0x9F, 0xD2, 0xE9, 0x98, 0x38, 0xE8,
  35064. 0xCF, 0x41, 0x73, 0xFD, 0x0D, 0xF1, 0xF6, 0x80,
  35065. 0x89, 0xE1, 0x51, 0x8D, 0xD4, 0xB5, 0x79, 0x27,
  35066. 0x76, 0xBD, 0xD9, 0x2F, 0xC7, 0xC7, 0x9B, 0xC7,
  35067. 0x99, 0x7F, 0x78, 0x84, 0xD2, 0xB8, 0x80, 0xC5,
  35068. 0xD2, 0xB7, 0xEE, 0xC8, 0x0A, 0xFE, 0x35, 0x59,
  35069. 0x84, 0x5D, 0x39, 0x08, 0x39, 0xBE, 0x5E, 0xBF,
  35070. 0x95, 0x93, 0xA7, 0x3E, 0xD0, 0x1E, 0xF6, 0x7D,
  35071. 0x50, 0x3F, 0xFB, 0x74, 0x47, 0x04, 0xA2, 0xDC,
  35072. 0x49, 0x48, 0x76, 0x2B, 0xC8, 0x43, 0x45, 0x75,
  35073. 0x72, 0x84, 0x4D, 0x15, 0x74, 0xE3, 0xEB, 0x37,
  35074. 0x83, 0x0A, 0x3B, 0x7C, 0xD4, 0x02, 0xC7, 0x6E,
  35075. 0xD5, 0xB4, 0xFC, 0x15, 0xF0, 0x5E, 0x76, 0x03,
  35076. 0x4C, 0xBB, 0x6A, 0x29, 0xDE, 0xBC, 0x7E, 0x2B,
  35077. 0x34, 0xB2, 0x14, 0x2A, 0x57, 0xCF, 0x1B, 0x39,
  35078. 0x73, 0xE5, 0x8B, 0xFF, 0x47, 0x50, 0x42, 0xDC,
  35079. 0x22, 0x6C, 0x7E, 0x13, 0x71, 0xF3, 0x37, 0x51,
  35080. 0x40, 0xF2, 0x90, 0x57, 0xAC, 0xB4, 0x64, 0x7C,
  35081. 0x5F, 0x92, 0x6D, 0x3F, 0xDC, 0xCC, 0xC8, 0xD2,
  35082. 0xE1, 0x6B, 0x81, 0xA9, 0xED, 0xCD, 0x0C, 0x8B,
  35083. 0x5B, 0x2E, 0x11, 0x89, 0x87, 0x42, 0x4B, 0xEC,
  35084. 0xAD, 0x40, 0xA5, 0xE5, 0xB4, 0x6D, 0x1C, 0xB4,
  35085. 0x01, 0x0A, 0x8E, 0x9F, 0x6F, 0x25, 0x92, 0x5D,
  35086. 0xFE, 0x6B, 0x6F, 0x24, 0x64, 0x5F, 0x9C, 0x88,
  35087. 0x86, 0x96, 0xE8, 0x79, 0x64, 0x5B, 0x6A, 0x3A,
  35088. 0x76, 0x21, 0x90, 0xCC, 0xB7, 0xD6, 0x26, 0x9D,
  35089. 0x35, 0x54, 0x79, 0xDF, 0x71, 0x90, 0x55, 0x2A,
  35090. 0x38, 0x52, 0xD1, 0xE9, 0x56, 0x73, 0xE7, 0x19,
  35091. 0x44, 0x6A, 0xD3, 0x10, 0x24, 0xB9, 0x4B, 0xF8,
  35092. 0xBB, 0xC9, 0x7B, 0x04, 0x66, 0x39, 0xCE, 0x12,
  35093. 0x3F, 0xDE, 0xC3, 0x75, 0xAF, 0x9F, 0x8D, 0x4C,
  35094. 0xF7, 0x16, 0x9B, 0xEB, 0x5F, 0xE5, 0x1B, 0xBF,
  35095. 0x82, 0x2C, 0x53, 0xBA, 0x2D, 0x98, 0xA4, 0xA0,
  35096. 0x14, 0xA2, 0xDE, 0x69, 0x7F, 0x03, 0x3C, 0x9E,
  35097. 0x4A, 0x57, 0xC6, 0xED, 0xF6, 0x10, 0x6A, 0x76,
  35098. 0x2A, 0x81, 0x92, 0x9F, 0x3E, 0xF0, 0xFD, 0xE9,
  35099. 0xB7, 0xB3, 0x8A, 0xF6, 0x1A, 0x19, 0x9A, 0x16,
  35100. 0x0F, 0x09, 0x45, 0xBD, 0xBB, 0x96, 0x7C, 0x72,
  35101. 0x40, 0xFE, 0x94, 0xBD, 0xE1, 0x60, 0x50, 0x53,
  35102. 0x13, 0xC9, 0x2B, 0xFA, 0x52, 0x40, 0xA2, 0xA7,
  35103. 0xF0, 0x8C, 0x85, 0x78, 0xDB, 0xD6, 0x7F, 0x21,
  35104. 0x39, 0xB5, 0x06, 0x72, 0xEE, 0x99, 0xA1, 0xBD,
  35105. 0x78, 0x1F, 0xA4, 0xE9, 0x54, 0xF4, 0xFA, 0xDF,
  35106. 0xA7, 0x9E, 0xDD, 0x8E, 0xB1, 0xCF, 0xA8, 0x48,
  35107. 0x84, 0x5D, 0x70, 0xCB, 0x2D, 0xA9, 0x66, 0x09,
  35108. 0x0B, 0x75, 0x75, 0xA2, 0x32, 0xFE, 0xDF, 0x96,
  35109. 0x33, 0x84, 0xA7, 0x84, 0x48, 0x1A, 0xFA, 0x82,
  35110. 0x79, 0x0A, 0x87, 0xE1, 0x1F, 0x11, 0x74, 0xD4,
  35111. 0x3C, 0xC0, 0x8D, 0x4F, 0xD2, 0x5D, 0xBB, 0x40,
  35112. 0x10, 0xB2, 0x6F, 0x23, 0xD2, 0xD6, 0xF4, 0xA5,
  35113. 0x87, 0xEF, 0x7D, 0xE8, 0xC6, 0xF7, 0xC6, 0x0F,
  35114. 0xF9, 0x6F, 0xF8, 0x4C, 0x39, 0xE4, 0x82, 0x1E,
  35115. 0x1E, 0x6A, 0x80, 0x2F, 0xEC, 0x22, 0xD6, 0xA0,
  35116. 0xAA, 0xB6, 0x2C, 0xCB, 0x16, 0x43, 0x68, 0xC2,
  35117. 0x27, 0xF6, 0xA2, 0x31, 0x62, 0x66, 0xEC, 0x2F,
  35118. 0xFF, 0x8D, 0xB4, 0x19, 0x51, 0x19, 0xA0, 0x8C,
  35119. 0x67, 0xE2, 0x04, 0x04, 0xB9, 0x1F, 0x08, 0x70,
  35120. 0x9E, 0xAA, 0xC2, 0xDE, 0xCB, 0x96, 0x19, 0x8F,
  35121. 0x02, 0x74, 0x10, 0xCC, 0x1B, 0x82, 0x5D, 0x9C,
  35122. 0x07, 0x00, 0xE5, 0xD7, 0x04, 0x51, 0xBA, 0x7F,
  35123. 0x67, 0xF9, 0x64, 0x0C, 0xA3, 0x6B, 0xF3, 0x12,
  35124. 0x21, 0x80, 0x68, 0xD6, 0xA2, 0xCA, 0xFF, 0x59,
  35125. 0x33, 0x43, 0x7D, 0x67, 0xBF, 0xD4, 0x88, 0x4A,
  35126. 0x6E, 0x92, 0xBA, 0x41, 0xE1, 0x28, 0xDA, 0xEB,
  35127. 0xE1, 0xEA, 0x25, 0x60, 0xE1, 0x2F, 0xED, 0x2C,
  35128. 0xD4, 0x4B, 0xC9, 0x4E, 0x9E, 0x9D, 0xFA, 0xBB,
  35129. 0xF9, 0x61, 0x41, 0x4C, 0x24, 0x24, 0xFC, 0x9B,
  35130. 0x62, 0xFE, 0x73, 0x74, 0xF6, 0xB8, 0x9B, 0xA9,
  35131. 0x02, 0x96, 0xF4, 0x90, 0x18, 0xA7, 0xF5, 0x49,
  35132. 0xC1, 0xA3, 0x94, 0xB8, 0xED, 0xBD, 0x0B, 0xF3,
  35133. 0xDB, 0xF3, 0xBC, 0x10, 0x6A, 0x6B, 0x3F, 0x79,
  35134. 0x07, 0xF2, 0x11, 0x09, 0xD5, 0x42, 0x8F, 0xA9,
  35135. 0x09, 0x94, 0xBE, 0xF2, 0x0D, 0x3A, 0x91, 0x33,
  35136. 0x01, 0x31, 0x34, 0xBF, 0x0A, 0xCA, 0xF1, 0x3E,
  35137. 0x66, 0x18, 0xA6, 0x69, 0xEC, 0xEA, 0xC5, 0xE9,
  35138. 0x8B, 0x80, 0xFE, 0x4D, 0x93, 0x7B, 0xD4, 0xE5,
  35139. 0x74, 0x90, 0xFA, 0xFD, 0xCE, 0x45, 0xE8, 0xD7,
  35140. 0xD8, 0x8F, 0x08, 0x8B, 0x3A, 0xA8, 0x01, 0xA2,
  35141. 0xB4, 0xE5, 0xF2, 0x29, 0x41, 0x02, 0xBD, 0xCB,
  35142. 0xF9, 0x4A, 0x62, 0x54, 0x99, 0x94, 0x61, 0xB7,
  35143. 0x8F, 0xA5, 0x8A, 0x7F, 0xDC, 0xAD, 0xD2, 0xF2,
  35144. 0x28, 0x1E, 0xF3, 0x18, 0xAE, 0x21, 0x81, 0xF7,
  35145. 0xE9, 0xE5, 0xBF, 0x2B, 0xC2, 0x98, 0x24, 0xB1,
  35146. 0x45, 0x56, 0x57, 0x31, 0xA1, 0x48, 0xAB, 0x39,
  35147. 0xC2, 0x04, 0x29, 0x1B, 0x5B, 0xD3, 0x23, 0x35,
  35148. 0xCC, 0x5A, 0x58, 0x10, 0x11, 0x5B, 0xD5, 0x88,
  35149. 0xC2, 0x60, 0x37, 0x3D, 0x1C, 0x1C, 0x7B, 0x09,
  35150. 0x95, 0xB5, 0x05, 0x12, 0xD8, 0x52, 0x8D, 0xF5,
  35151. 0xBD, 0x4A, 0xA5, 0x45, 0x6F, 0x3D, 0x55, 0x9D,
  35152. 0x90, 0xAD, 0xD7, 0xA9, 0xD0, 0x25, 0x0B, 0xD7,
  35153. 0x55, 0x11, 0x5C, 0x60, 0xBF, 0xBD, 0xFB, 0x9D,
  35154. 0x2A, 0xCE, 0x4F, 0xE6, 0xB8, 0x36, 0x3A, 0x4D,
  35155. 0xE7, 0xB6, 0xFF, 0x6B, 0xD8, 0xBA, 0xD4, 0xEE,
  35156. 0x95, 0x9A, 0x0A, 0x47, 0xD4, 0x76, 0xE0, 0xF7,
  35157. 0xAC, 0x02, 0xB6, 0xA8, 0x10, 0x1E, 0xA5, 0x98,
  35158. 0xC0, 0xF4, 0x68, 0x5E, 0x55, 0xC1, 0x67, 0xCD,
  35159. 0x16, 0x31, 0xBD, 0xA2, 0x86, 0xF3, 0xF8, 0xC0,
  35160. 0xED, 0x4A, 0xFF, 0xE8, 0xF5, 0x2C, 0xFA, 0xD2,
  35161. 0x06, 0x78, 0x6D, 0x34, 0xBE, 0xF9, 0x15, 0x84,
  35162. 0x6D, 0xE5, 0x5F, 0xA4, 0xAC, 0x84, 0x3B, 0x3A,
  35163. 0xA6, 0x2D, 0xC2, 0x01, 0xE0, 0x63, 0x92, 0xC7,
  35164. 0x77, 0xB5, 0x4E, 0x2C, 0x40, 0x90, 0x48, 0xAF,
  35165. 0x8B, 0xE9, 0x6C, 0x1E, 0xEE, 0x16, 0x8F, 0x4E,
  35166. 0x4F, 0xFF, 0x35, 0x15, 0xE5, 0x51, 0xF4, 0xB2,
  35167. 0x23, 0x1C, 0x6A, 0xCE, 0x05, 0xDC, 0xDC, 0xAD,
  35168. 0x7F, 0x9D, 0xDA, 0xB3, 0x0C, 0xAD, 0x9C, 0x62,
  35169. 0x68, 0xD6, 0x84, 0x00, 0x76, 0xFF, 0xD3, 0x01,
  35170. 0x18, 0xB0, 0xC4, 0xE5, 0xE5, 0x0D, 0x87, 0x8E,
  35171. 0xAF, 0x77, 0xEE, 0xCB, 0x56, 0x88, 0x7F, 0xED,
  35172. 0xC5, 0x7C, 0x54, 0xD6, 0x28, 0x46, 0xE0, 0x8C,
  35173. 0xE6, 0x87, 0xF2, 0x4D, 0x0D, 0x2F, 0x12, 0x62,
  35174. 0x06, 0xDF, 0xB2, 0x4E, 0x03, 0x04, 0x78, 0x0B,
  35175. 0x03, 0x4C, 0xCE, 0x86, 0xD1, 0xCD, 0x53, 0x00,
  35176. 0xED, 0xC6, 0xF8, 0x9A, 0xCB, 0x59, 0x14, 0xA6,
  35177. 0x0C, 0x87, 0x35, 0x92, 0x66, 0x0D, 0x02, 0xA9,
  35178. 0xEF, 0x0D, 0x7D, 0xC6, 0x45, 0xF3, 0x11, 0xEF,
  35179. 0x1F, 0x55, 0x72, 0x1F, 0x1B, 0x45, 0xD2, 0xE4,
  35180. 0x8F, 0x3F, 0x9F, 0xEB, 0x27, 0x02, 0xD8, 0x2C,
  35181. 0xEF, 0xAD, 0x7E, 0x7E, 0x10, 0xDD, 0x91, 0x5E,
  35182. 0x39, 0x06, 0x7C, 0x39, 0xEA, 0x61, 0xB9, 0xCC,
  35183. 0xF1, 0x45, 0x56, 0x81, 0x53, 0x55, 0x42, 0xD4,
  35184. 0x37, 0x0F, 0x53, 0xF0, 0x7F, 0xA0, 0xC6, 0x50,
  35185. 0x9B, 0x1D, 0xC6, 0x7E, 0x9F, 0x1D, 0x89, 0x3B,
  35186. 0xEB, 0x85, 0x59, 0x6D, 0x9C, 0x12, 0xEE, 0xAC,
  35187. 0xFC, 0xAE, 0xC0, 0xAE, 0x5F, 0xD4, 0x9C, 0x62,
  35188. 0xE7, 0x09, 0x8C, 0xFA, 0x80, 0x1A, 0x19, 0x09,
  35189. 0x0F, 0x8D, 0x68, 0x9E, 0x45, 0x33, 0xE2, 0x58,
  35190. 0x7B, 0xEF, 0xC7, 0x6A, 0xDC, 0x38, 0x33, 0x3E,
  35191. 0x5C, 0x53, 0xB5, 0x99, 0xDB, 0x04, 0xA7, 0xEA,
  35192. 0xFB, 0x07, 0x9B, 0x25, 0x47, 0xED, 0xAC, 0x5A,
  35193. 0xAA, 0x1E, 0xE5, 0x23, 0xDE, 0x64, 0xE5, 0x87,
  35194. 0x46, 0x8C, 0x41, 0x52, 0xC9, 0x4F, 0x90, 0x48,
  35195. 0x1C, 0xAA, 0xA6, 0xB0, 0x3A, 0x1E, 0xC9, 0x08,
  35196. 0xF7, 0x82, 0x71, 0x13, 0x76, 0x6B, 0x9E, 0x52,
  35197. 0x22, 0x32, 0xE0, 0xC6, 0xF7, 0xD7, 0x4C, 0xBD,
  35198. 0xC3, 0x1C, 0x18, 0xAF, 0xA0, 0x12, 0xD3, 0x22,
  35199. 0x6A, 0xFC, 0x71, 0x8A, 0x64, 0x24, 0xAC, 0x19,
  35200. 0x4E, 0x85, 0x3C, 0x51, 0xE6, 0xA3, 0xAD, 0xA9,
  35201. 0x59, 0x94, 0xD2, 0x7F, 0xC4, 0x9D, 0x93, 0x5B,
  35202. 0x51, 0xD7, 0xF3, 0x03, 0xE7, 0x7D, 0x5B, 0x13,
  35203. 0x0E, 0xCD, 0x7D, 0x0F, 0x77, 0x3E, 0x84, 0xD7,
  35204. 0x4E, 0x69, 0x57, 0x1B, 0x73, 0x99, 0xC9, 0x4D,
  35205. 0xC0, 0x19, 0x6B, 0x9D, 0x5F, 0xBA, 0x69, 0xEE,
  35206. 0x11, 0xBD, 0x7C, 0x45, 0xD9, 0xA9, 0x65, 0x88,
  35207. 0xA7, 0x0E, 0x16, 0xBF, 0xB3, 0x82, 0x5E, 0x5E,
  35208. 0x56, 0x13, 0x02, 0x7D, 0xB1, 0xDC, 0xF5, 0x4A,
  35209. 0x82, 0x73, 0x72, 0x35, 0x9B, 0x91, 0xAC, 0x04,
  35210. 0x69, 0xE9, 0xEA, 0x19, 0xC9, 0xD8, 0x59, 0xEB,
  35211. 0x8F, 0x22, 0x5F, 0x43, 0x11, 0x0C, 0xCF, 0xB4,
  35212. 0x16, 0x6C, 0x7D, 0x60, 0xCE, 0x14, 0x24, 0xAD,
  35213. 0xD7, 0x07, 0xC2, 0x4E, 0x98, 0xA0, 0xDE, 0x9E,
  35214. 0xE6, 0x31, 0xED, 0xF8, 0x5B, 0x9C, 0xAF, 0xF7,
  35215. 0x57, 0x59, 0x10, 0xA9, 0x92, 0xDC, 0x4F, 0x0C,
  35216. 0x2B, 0x88, 0x75, 0x19, 0x1D, 0xB3, 0xBF, 0x70,
  35217. 0x23, 0x17, 0xD5, 0x1A, 0x50, 0x30, 0x18, 0x14,
  35218. 0x1A, 0x14, 0xE6, 0x1D, 0x4F, 0x8A, 0x96, 0x3E,
  35219. 0xD8, 0x6E, 0xD9, 0xBF, 0x94, 0x4E, 0xDE, 0xB8,
  35220. 0xFF, 0xE1, 0x6F, 0xFD, 0x31, 0xE8, 0xFE, 0x43,
  35221. 0xC2, 0x40, 0x82, 0x45, 0x50, 0xFE, 0x1B, 0xBC,
  35222. 0x77, 0x4B, 0xB4, 0x30, 0xA7, 0xD4, 0x46, 0x32,
  35223. 0x6A, 0xF7, 0xC5, 0x92, 0xDA, 0x70, 0xB1, 0xB7,
  35224. 0xA1, 0x5A, 0x5D, 0x17, 0x3B, 0xDB, 0x2F, 0x28,
  35225. 0x8A, 0x6E, 0xEC, 0xDA, 0xC4, 0xF7, 0x2E, 0xCB,
  35226. 0xEB, 0x96, 0x60, 0x92, 0x1B, 0xDD, 0xD6, 0x13,
  35227. 0x7C, 0x85, 0x9F, 0x8A, 0x9A, 0xE9, 0x5F, 0xC4,
  35228. 0x24, 0xFD, 0x33, 0xDF, 0xB3, 0x98, 0x66, 0xF7,
  35229. 0xA1, 0x5A, 0xDC, 0x01, 0xC9, 0xFA, 0x37, 0xF1,
  35230. 0x7B, 0xD0, 0xF6, 0x66, 0x8A, 0x26, 0x7C, 0xC2,
  35231. 0x1B, 0xFF, 0x62, 0xBC, 0xFD, 0xCD, 0x47, 0xDA,
  35232. 0xEE, 0x75, 0xF2, 0xAC, 0x60, 0x69, 0x87, 0x26,
  35233. 0xCC, 0x92, 0x10, 0x1C, 0x92, 0xC1, 0x43, 0x09,
  35234. 0xE9, 0xCE, 0x7D, 0x05, 0x5C, 0x64, 0x55, 0xCB,
  35235. 0xBB, 0x7A, 0xAE, 0x05, 0xDB, 0x38, 0xD3, 0xD5,
  35236. 0xBB, 0xD9, 0x9F, 0xCB, 0xCF, 0xB7, 0x9C, 0xEF,
  35237. 0x7E, 0x7B, 0x2A, 0x6F, 0x84, 0x4E, 0x6A, 0x7F,
  35238. 0xD3, 0x5F, 0xF3, 0xB3, 0xC1, 0xF0, 0x02, 0x9C,
  35239. 0xA2, 0x4C, 0x86, 0x0E, 0x6B, 0xE2, 0x2B, 0x1D,
  35240. 0x1D, 0xB4, 0x55, 0x7F, 0x85, 0x54, 0x2D, 0x85,
  35241. 0x64, 0x89, 0x92, 0x19, 0x65, 0x44, 0xD7, 0x95,
  35242. 0x48, 0x2C, 0x46, 0x8D, 0x0E, 0xBA, 0xFB, 0x13,
  35243. 0x63, 0x52, 0x2E, 0x22, 0x19, 0x3F, 0x7F, 0xFB,
  35244. 0x54, 0x4D, 0x73, 0xA1, 0x3C, 0x22, 0xD6, 0x5D,
  35245. 0x2B, 0x4A, 0xBD, 0xD7, 0xBB, 0x72, 0x55, 0x80,
  35246. 0xD4, 0x57, 0x4E, 0xDC, 0xF2, 0x8B, 0xB3, 0x09,
  35247. 0x6A, 0xF9, 0x1A, 0xD3, 0x41, 0x0E, 0x72, 0x95,
  35248. 0x49, 0xE7, 0xD1, 0xDC, 0x05, 0x22, 0xC3, 0x3E,
  35249. 0x26, 0x95, 0x00, 0x01, 0x8C, 0xE1, 0x54, 0x47,
  35250. 0x84, 0x10, 0xA7, 0x67, 0x45, 0xBB, 0xB9, 0x7B,
  35251. 0x0B, 0xB4, 0x74, 0x82, 0xED, 0x6C, 0x26, 0x6E,
  35252. 0xF2, 0x56, 0xCA, 0x1A, 0xD1, 0x10, 0x68, 0x40,
  35253. 0x28, 0x23, 0xD5, 0x98, 0xB3, 0x6B, 0x75, 0x16,
  35254. 0x13, 0x87, 0xE1, 0xF2, 0x3F, 0xAB, 0xC0, 0x2A,
  35255. 0xF0, 0x16, 0x59, 0x85, 0x1A, 0x5B, 0x41, 0xB7,
  35256. 0x52, 0xB1, 0x79, 0x46, 0x20, 0xDF, 0x59, 0xFB,
  35257. 0x33, 0xB3, 0x05, 0xF1, 0x12, 0x8B, 0xDB, 0x7C,
  35258. 0x51, 0x90, 0xC9, 0x8A, 0xC9, 0x48, 0x10, 0x54,
  35259. 0xF4, 0x0F, 0x88, 0x1D, 0xDB, 0x40, 0x1B, 0x3A,
  35260. 0xD7, 0x62, 0xD1, 0x75, 0x73, 0xD6, 0xCA, 0x23,
  35261. 0x26, 0xB2, 0xBF, 0x4C, 0xCA, 0x22, 0xDD, 0xF6,
  35262. 0xAF, 0x22, 0xB8, 0x4F, 0xC2, 0xC3, 0xB3, 0xD3,
  35263. 0xED, 0xFA, 0xBA, 0x2E, 0x38, 0x28, 0x6A, 0xAE,
  35264. 0x60, 0xE9, 0x2D, 0x11, 0x33, 0xED, 0x7E, 0xE9,
  35265. 0x29, 0x8E, 0x01, 0xB0, 0x0F, 0x13, 0x83, 0x44,
  35266. 0x17, 0xFA, 0xB6, 0x54, 0x7C, 0xAC, 0x1F, 0xED,
  35267. 0xC9, 0x22, 0xF2, 0x4F, 0x69, 0x24, 0x04, 0xFE,
  35268. 0xC2, 0x6A, 0xEB, 0xB0, 0xE4, 0xF5, 0x03, 0xCB,
  35269. 0xB3, 0x99, 0x50, 0x66, 0x1F, 0x6B, 0xF3, 0xFE,
  35270. 0xB7, 0xBF, 0x8D, 0xBA, 0x59, 0x75, 0x75, 0x51,
  35271. 0xB0, 0xA5, 0xB9, 0x66, 0xC8, 0xDD, 0x35, 0xAE,
  35272. 0x20, 0x66, 0x21, 0x9B, 0x04, 0x3F, 0xC6, 0x90,
  35273. 0x6F, 0x2B, 0x5C, 0x78, 0x49, 0x3C, 0x40, 0xE6,
  35274. 0xF9, 0x6B, 0x1A, 0xEF, 0xCE, 0x5A, 0xC1, 0x68,
  35275. 0xD3, 0x34, 0x05, 0xD0, 0x21, 0x6C, 0xF8, 0xA8,
  35276. 0x55, 0xE4, 0x6E, 0x80, 0x9B, 0xAD, 0xA5, 0xC3,
  35277. 0x55, 0x0B, 0x28, 0xBB, 0x54, 0x02, 0xD4, 0xF6,
  35278. 0x82, 0x73, 0xAB, 0x56, 0x0B, 0xB1, 0x5F, 0x94,
  35279. 0xC3, 0xDA, 0x24, 0x1E, 0x7F, 0x62, 0x6B, 0x98,
  35280. 0x6B, 0x2A, 0xF3, 0x92, 0x37, 0x3A, 0xB9, 0xE6,
  35281. 0x27, 0xC4, 0xBB, 0xAB, 0xE4, 0x9A, 0x60, 0xD2,
  35282. 0xAE, 0xCE, 0xFD, 0x44, 0xEB, 0x1C, 0xCF, 0x74,
  35283. 0x54, 0xFC, 0xEC, 0x4F, 0xC2, 0xBA, 0xF4, 0x3B,
  35284. 0xAC, 0x03, 0xC7, 0x2E, 0xE6, 0x62, 0x44, 0x61,
  35285. 0x42, 0xC8, 0xAE, 0xF1, 0xB2, 0xA9, 0xAC, 0xE0,
  35286. 0xCE, 0x23, 0xAF, 0xCC, 0x86, 0x61, 0xFE, 0xC5,
  35287. 0xCB, 0xAC, 0x4A, 0x1B, 0x5C, 0xC7, 0x2B, 0xFF,
  35288. 0x8A, 0x20, 0x62, 0x0E, 0xB9, 0x1D, 0xDD, 0x93,
  35289. 0x19, 0x29, 0xE4, 0xD9, 0x13, 0x1D, 0x28, 0x32,
  35290. 0x03, 0x5A, 0xA6, 0x8E, 0x20, 0xC7, 0xD6, 0xC6,
  35291. 0x4D, 0x19, 0x17, 0xCC, 0x65, 0xB8, 0x84, 0x0C,
  35292. 0x38, 0xB4, 0xA9, 0x45, 0x2B, 0x91, 0x61, 0x79,
  35293. 0x87, 0x08, 0xA6, 0xBD, 0x28, 0x9A, 0x58, 0x48,
  35294. 0xD5, 0x58, 0xC6, 0xCE, 0xC2, 0xC5, 0x72, 0x16,
  35295. 0xD9, 0xF4, 0xED, 0x66, 0xAC, 0xFA, 0x93, 0xE8,
  35296. 0x26, 0x10, 0x3B, 0x3D, 0x8F, 0xEA, 0x51, 0xCC,
  35297. 0x82, 0xC0, 0xDB, 0xDF, 0xA7, 0x13, 0xFB, 0x1B,
  35298. 0x77, 0x7E, 0x6F, 0x9E, 0x3C, 0xC5, 0x86, 0x35,
  35299. 0x92, 0x5B, 0x6F, 0x76, 0xA1, 0x71, 0x0D, 0x8C,
  35300. 0xDC, 0x95, 0x9F, 0xAC, 0x2C, 0x8E, 0x21, 0x01,
  35301. 0x37, 0x06, 0x28, 0x64, 0x4C, 0x23, 0xE2, 0x75,
  35302. 0x0B, 0xA7, 0xA4, 0xF5, 0x90, 0x87, 0xD2, 0x43,
  35303. 0x71, 0x59, 0x7C, 0x8C, 0xCA, 0x77, 0x3B, 0xC5,
  35304. 0x36, 0x46, 0xF7, 0x2F, 0xD3, 0x47, 0x18, 0xD7,
  35305. 0xC9, 0x4E, 0x56, 0x2D, 0x49, 0x82, 0xAC, 0x7D,
  35306. 0xD7, 0x3D, 0xF1, 0xDD, 0x73, 0x8B, 0xE4, 0xA1,
  35307. 0x10, 0x85, 0xB6, 0x94, 0xBE, 0x6A, 0x5E, 0xEE,
  35308. 0xBD, 0x60, 0xEB, 0x95, 0x76, 0xA8, 0x52, 0xE1,
  35309. 0x47, 0x57, 0xA1, 0x9C, 0xEC, 0x44, 0xE5, 0x6F,
  35310. 0x68, 0x34, 0x7E, 0x19, 0xBE, 0xCE, 0x56, 0xC9,
  35311. 0xBE, 0xCE, 0xFC, 0xB8, 0x32, 0x6D, 0xCB, 0x84,
  35312. 0x59, 0xBF, 0x4D, 0xF6, 0xE1, 0x53, 0x41, 0x61,
  35313. 0x5C, 0xFB, 0xD2, 0x48, 0xA6, 0x7F, 0x05, 0xB2,
  35314. 0xFC, 0xE8, 0xB2, 0x8A, 0x55, 0x7D, 0x19, 0xC0,
  35315. 0x69, 0x3B, 0x91, 0x5D, 0x71, 0xE7, 0xBB, 0x72,
  35316. 0x7D, 0xB9, 0x64, 0x6E, 0x8B, 0x5B, 0x70, 0x51,
  35317. 0xB5, 0x69, 0x8C, 0xC0, 0xFC, 0x95, 0xB2, 0x43,
  35318. 0x08, 0xF8, 0x70, 0xE4, 0x6F, 0x87, 0xA7, 0xDF,
  35319. 0x23, 0x84, 0xEE, 0xCF, 0x73, 0x38, 0xDE, 0x99,
  35320. 0x4C, 0xF8, 0xF1, 0x2D, 0xA2, 0x68, 0x99, 0xE3,
  35321. 0x9B, 0xB8, 0xF6, 0xC1, 0x5C, 0x83, 0x07, 0xE9,
  35322. 0xB9, 0xE2, 0x51, 0x62, 0xC8, 0x53, 0xF1, 0xC2,
  35323. 0xF7, 0x57, 0x8A, 0xA0, 0x42, 0x3C, 0x18, 0x36,
  35324. 0xF3, 0x99, 0xFD, 0x34, 0xB2, 0xF0, 0x1D, 0xBA,
  35325. 0x43, 0xEA, 0x72, 0x1C, 0x0B, 0x37, 0x47, 0xBC,
  35326. 0xAF, 0xDA, 0x22, 0x1F, 0x1C, 0x08, 0x16, 0x13,
  35327. 0xBD, 0xAA, 0x07, 0xFD, 0x7E, 0xCA, 0x70, 0x57,
  35328. 0x74, 0xDF, 0x68, 0x6B, 0x9F, 0x2D, 0x56, 0xBD,
  35329. 0x21, 0x89, 0xFA, 0x09, 0x04, 0xCA, 0x09, 0xBD,
  35330. 0x4F, 0xE6, 0x15, 0xF5, 0x89, 0xAB, 0xAC, 0xB2,
  35331. 0xC9, 0xBF, 0xC8, 0xBB, 0x87, 0x83, 0xB4, 0xD3,
  35332. 0xDC, 0xB1, 0x25, 0x9B, 0xAE, 0xC5, 0x75, 0x0C,
  35333. 0x9E, 0x6A, 0x83, 0x41, 0x85, 0x9D, 0x4B, 0xBF,
  35334. 0x62, 0x0C, 0x7D, 0x77, 0xC9, 0x89, 0xA6, 0xE1,
  35335. 0x28, 0xBD, 0x13, 0x5D, 0x41, 0x26, 0x80, 0x75,
  35336. 0x23, 0x57, 0xE7, 0x4F, 0x4D, 0x02, 0x8E, 0x0F,
  35337. 0x43, 0x67, 0xF6, 0xA6, 0xE6, 0xB6, 0x84, 0x8D,
  35338. 0xF5, 0x7B, 0x6A, 0x95, 0x73, 0x27, 0x86, 0x02,
  35339. 0x72, 0xCB, 0xDF, 0x77, 0x1C, 0x6C, 0x5E, 0xD3,
  35340. 0xF0, 0x1C, 0x82, 0x7A, 0x0D, 0xBB, 0x70, 0xA3,
  35341. 0x98, 0x8B, 0x7B, 0x4A, 0xFE, 0x2D, 0xB1, 0x5C,
  35342. 0x61, 0x89, 0x34, 0x4C, 0x81, 0x4B, 0x52, 0x17,
  35343. 0x03, 0x81, 0x54, 0x4F, 0x9E, 0x9E, 0x07, 0x16,
  35344. 0xF3, 0xD9, 0x18, 0x01, 0x11, 0xFD, 0x67, 0x18,
  35345. 0xA2, 0x64, 0x35, 0x42, 0x81, 0x80, 0x4A, 0xBA,
  35346. 0xCB, 0xD5, 0xF5, 0x4A, 0x10, 0x7F, 0xE2, 0xCF,
  35347. 0xA5, 0x1E, 0xCB, 0x0C, 0xAB, 0x3E, 0x03, 0x98,
  35348. 0x73, 0x89, 0xA4, 0x10, 0x75, 0xD5, 0xAC, 0x3D,
  35349. 0xCF, 0x56, 0x75, 0xD8, 0x86, 0xC2, 0x21, 0x42,
  35350. 0x99, 0x8D, 0x1B, 0x49, 0x09, 0xFE, 0x86, 0x41,
  35351. 0xC9, 0xDC, 0x87, 0x8D, 0x5A, 0xF0, 0xF5, 0xBE,
  35352. 0xF5, 0x49, 0x64, 0x5A, 0x7A, 0xC3, 0x5D, 0xE4,
  35353. 0xD6, 0xB7, 0x30, 0x92, 0x2A, 0x15, 0x86, 0x02,
  35354. 0xBE, 0xBA, 0x6E, 0xF6, 0x3D, 0x2D, 0x70, 0x89,
  35355. 0xFB, 0xB5, 0x1E, 0xBA, 0xDA, 0x20, 0x12, 0x49,
  35356. 0x22, 0xA0, 0xD8, 0x33, 0x9E, 0x4C, 0xC0, 0x27,
  35357. 0x0F, 0x9C, 0x1F, 0xD2, 0xA9, 0xF4, 0xD2, 0xA9,
  35358. 0x6D, 0xC5, 0x32, 0x16, 0x35, 0x9F, 0x19, 0x88,
  35359. 0xC1, 0xAA, 0xA4, 0x66, 0x33, 0xE6, 0x2C, 0x6A,
  35360. 0x6E, 0xA2, 0x1B, 0x33, 0xCB, 0xC3, 0x7E, 0xC5,
  35361. 0x31, 0x4D, 0x5C, 0x17, 0x4C, 0x33, 0x7F, 0x09,
  35362. 0x01, 0x33, 0x82, 0x84, 0x37, 0x03, 0xEB, 0x0E,
  35363. 0xB1, 0x5F, 0x1B, 0x60, 0x8A, 0x2C, 0x9F, 0x39
  35364. };
  35365. static const byte sk_87_draft[] = {
  35366. 0x8C, 0x52, 0x4B, 0xD9, 0xAC, 0x48, 0x5C, 0xC6,
  35367. 0x9A, 0xA0, 0x75, 0x64, 0xE1, 0x4F, 0x0F, 0x60,
  35368. 0x13, 0x0E, 0xDE, 0x34, 0x08, 0xA5, 0xD4, 0x81,
  35369. 0xFD, 0x76, 0xC2, 0x51, 0x74, 0x75, 0xA8, 0xFB,
  35370. 0x9A, 0xFE, 0xF5, 0x92, 0x58, 0xBB, 0x3C, 0xEB,
  35371. 0x4C, 0x5E, 0x83, 0xF9, 0xFF, 0xBC, 0x3B, 0x49,
  35372. 0xAE, 0xE1, 0xFC, 0x4B, 0x94, 0x4B, 0x8C, 0x75,
  35373. 0xD4, 0x67, 0x75, 0x66, 0x7D, 0x6B, 0xA4, 0xF2,
  35374. 0xDA, 0xC2, 0xB7, 0xC4, 0xD8, 0x50, 0x25, 0xCB,
  35375. 0x5A, 0xDB, 0xA4, 0xAD, 0xBB, 0x44, 0x20, 0x24,
  35376. 0x90, 0xEA, 0xA5, 0x2C, 0xAE, 0x80, 0x22, 0xC9,
  35377. 0x59, 0x02, 0xB7, 0x10, 0xB0, 0x5E, 0x1E, 0x5F,
  35378. 0x52, 0x7D, 0x88, 0xDA, 0xE2, 0x04, 0xBF, 0x45,
  35379. 0xA7, 0xA8, 0x49, 0x97, 0x7D, 0xAD, 0x7C, 0x7C,
  35380. 0x9E, 0x9C, 0x4A, 0xCC, 0x36, 0x33, 0x0F, 0x30,
  35381. 0xFA, 0xDE, 0x52, 0xE9, 0xAE, 0x23, 0x29, 0x13,
  35382. 0x10, 0x17, 0x8A, 0xD0, 0x08, 0x8E, 0xE1, 0x10,
  35383. 0x30, 0xD0, 0x84, 0x65, 0x92, 0x12, 0x2A, 0x81,
  35384. 0x26, 0x2E, 0x11, 0x14, 0x30, 0x61, 0x38, 0x61,
  35385. 0x64, 0x42, 0x05, 0x08, 0x91, 0x90, 0x4C, 0x06,
  35386. 0x82, 0xCC, 0x90, 0x45, 0x10, 0x39, 0x90, 0x22,
  35387. 0x40, 0x2A, 0x9B, 0x16, 0x26, 0x9A, 0xA8, 0x50,
  35388. 0x91, 0x12, 0x70, 0x91, 0x20, 0x4D, 0xC0, 0x34,
  35389. 0x90, 0x18, 0x28, 0x31, 0x10, 0x02, 0x11, 0x22,
  35390. 0xB3, 0x6C, 0x8B, 0xB8, 0x2C, 0x22, 0xB0, 0x69,
  35391. 0x53, 0x36, 0x31, 0x61, 0x42, 0x6C, 0xD9, 0x06,
  35392. 0x6A, 0xD9, 0x04, 0x45, 0xDB, 0x18, 0x05, 0x12,
  35393. 0x37, 0x4A, 0xD4, 0x06, 0x64, 0xD3, 0xA2, 0x85,
  35394. 0xA0, 0x38, 0x8A, 0x14, 0xA5, 0x85, 0x50, 0x20,
  35395. 0x85, 0xE4, 0xA8, 0x24, 0xC3, 0xC6, 0x31, 0xC9,
  35396. 0x34, 0x4E, 0xD2, 0x14, 0x68, 0x82, 0x90, 0x85,
  35397. 0xC4, 0x02, 0x61, 0x24, 0x38, 0x05, 0x01, 0xA3,
  35398. 0x50, 0x48, 0x08, 0x62, 0x20, 0xB0, 0x25, 0x5B,
  35399. 0xA6, 0x4D, 0x98, 0x92, 0x11, 0xC2, 0x06, 0x00,
  35400. 0xD1, 0xB0, 0x4D, 0x21, 0xA4, 0x8C, 0x01, 0x16,
  35401. 0x72, 0x11, 0xA6, 0x20, 0xD0, 0x16, 0x45, 0x10,
  35402. 0x31, 0x8E, 0xCB, 0xC2, 0x69, 0x02, 0x08, 0x91,
  35403. 0xD4, 0x30, 0x89, 0x03, 0x41, 0x05, 0x93, 0x16,
  35404. 0x8E, 0x5A, 0x18, 0x04, 0x41, 0x10, 0x6D, 0x18,
  35405. 0x42, 0x70, 0x53, 0x16, 0x31, 0x52, 0x30, 0x8E,
  35406. 0x0C, 0x49, 0x66, 0x0C, 0x90, 0x0C, 0xA4, 0x08,
  35407. 0x2E, 0x41, 0x92, 0x05, 0x24, 0x07, 0x30, 0x12,
  35408. 0x46, 0x72, 0x13, 0x99, 0x20, 0xE0, 0xA2, 0x4C,
  35409. 0x1B, 0x14, 0x52, 0x5A, 0x90, 0x05, 0x08, 0x82,
  35410. 0x31, 0x53, 0xC2, 0x90, 0xCC, 0x42, 0x68, 0x18,
  35411. 0xB0, 0x2C, 0x00, 0x80, 0x65, 0x58, 0x12, 0x84,
  35412. 0x19, 0x90, 0x08, 0x44, 0x26, 0x4A, 0x10, 0xA9,
  35413. 0x0C, 0x12, 0x25, 0x0C, 0x9C, 0x10, 0x25, 0x0C,
  35414. 0x28, 0x25, 0xD8, 0x46, 0x84, 0x1A, 0x22, 0x71,
  35415. 0x5B, 0x28, 0x6E, 0x98, 0x02, 0x51, 0x61, 0xB4,
  35416. 0x51, 0x01, 0xA1, 0x21, 0x24, 0x39, 0x12, 0xC8,
  35417. 0x08, 0x85, 0xD1, 0x34, 0x64, 0xA4, 0xA8, 0x04,
  35418. 0xA2, 0xC0, 0x09, 0x44, 0x48, 0x48, 0x03, 0x37,
  35419. 0x00, 0x20, 0x05, 0x4D, 0x20, 0xA4, 0x05, 0x11,
  35420. 0x18, 0x82, 0x42, 0x94, 0x4D, 0x24, 0x16, 0x01,
  35421. 0x02, 0x93, 0x4C, 0x00, 0x16, 0x06, 0xC1, 0xC0,
  35422. 0x0C, 0x8B, 0xC0, 0x41, 0x41, 0x06, 0x42, 0xA3,
  35423. 0xC6, 0x64, 0x1A, 0x85, 0x91, 0x41, 0x06, 0x49,
  35424. 0x04, 0xA7, 0x44, 0x82, 0x22, 0x6A, 0x50, 0x08,
  35425. 0x0E, 0x14, 0x18, 0x20, 0x4B, 0x88, 0x91, 0x01,
  35426. 0xA0, 0x49, 0x1A, 0x85, 0x4D, 0x94, 0x18, 0x10,
  35427. 0x0A, 0x05, 0x44, 0x94, 0x38, 0x05, 0x93, 0x40,
  35428. 0x68, 0x23, 0x07, 0x85, 0xE2, 0x12, 0x22, 0x9B,
  35429. 0xB8, 0x08, 0xD2, 0x10, 0x2A, 0x08, 0xA8, 0x10,
  35430. 0x92, 0x40, 0x2D, 0xD8, 0x44, 0x4C, 0xCC, 0x94,
  35431. 0x05, 0x24, 0x43, 0x4C, 0xD3, 0xC2, 0x48, 0x10,
  35432. 0x21, 0x2D, 0xC9, 0xB6, 0x08, 0xC9, 0x06, 0x4D,
  35433. 0xE1, 0x90, 0x20, 0x14, 0x24, 0x70, 0x5C, 0x84,
  35434. 0x28, 0xC0, 0xC2, 0x81, 0x22, 0x13, 0x50, 0x44,
  35435. 0x84, 0x91, 0xCA, 0xA2, 0x48, 0x12, 0x91, 0x05,
  35436. 0x5B, 0x92, 0x8D, 0x92, 0x92, 0x24, 0x82, 0x42,
  35437. 0x48, 0x03, 0x37, 0x46, 0xD8, 0x44, 0x86, 0x44,
  35438. 0x20, 0x89, 0xE4, 0xC2, 0x84, 0xC2, 0x04, 0x65,
  35439. 0x49, 0xA8, 0x4D, 0xA4, 0x38, 0x28, 0xDB, 0xA4,
  35440. 0x64, 0x24, 0x00, 0x51, 0xC8, 0x12, 0x6D, 0x19,
  35441. 0x82, 0x24, 0xCB, 0x00, 0x44, 0x4B, 0x20, 0x20,
  35442. 0x9B, 0x82, 0x4C, 0x5C, 0xA8, 0x08, 0xD2, 0xB6,
  35443. 0x8C, 0x08, 0x35, 0x20, 0xC0, 0x92, 0x45, 0xE3,
  35444. 0xB4, 0x2C, 0x50, 0x32, 0x0E, 0xD1, 0x82, 0x11,
  35445. 0x4A, 0x96, 0x08, 0x1C, 0x86, 0x29, 0x02, 0x19,
  35446. 0x71, 0x12, 0x03, 0x6E, 0x94, 0x08, 0x50, 0x12,
  35447. 0x27, 0x20, 0x0B, 0x10, 0x12, 0xA1, 0x18, 0x06,
  35448. 0x5A, 0x36, 0x4C, 0x93, 0xB4, 0x68, 0x21, 0xA7,
  35449. 0x28, 0x09, 0x34, 0x91, 0x18, 0x93, 0x49, 0x4A,
  35450. 0x32, 0x60, 0x00, 0x29, 0x2D, 0x94, 0x48, 0x44,
  35451. 0x09, 0x94, 0x2C, 0x21, 0x07, 0x6C, 0x41, 0x38,
  35452. 0x60, 0x8C, 0x10, 0x46, 0x11, 0x19, 0x65, 0x01,
  35453. 0x46, 0x60, 0x1A, 0x29, 0x42, 0x23, 0x30, 0x29,
  35454. 0x40, 0x96, 0x85, 0x81, 0xC6, 0x6C, 0x09, 0xA2,
  35455. 0x31, 0x23, 0xC9, 0x84, 0x18, 0x27, 0x61, 0x02,
  35456. 0xA6, 0x05, 0x1B, 0x11, 0x32, 0xD1, 0x80, 0x24,
  35457. 0x59, 0x22, 0x52, 0x21, 0x34, 0x64, 0x0A, 0x21,
  35458. 0x52, 0x10, 0xC2, 0x80, 0x5C, 0x98, 0x0D, 0x81,
  35459. 0xA0, 0x84, 0x14, 0x97, 0x04, 0xCC, 0xC2, 0x04,
  35460. 0x1A, 0x81, 0x45, 0x23, 0x44, 0x6C, 0x13, 0xC0,
  35461. 0x44, 0x59, 0xC2, 0x68, 0x64, 0x08, 0x52, 0x51,
  35462. 0x30, 0x71, 0x12, 0x49, 0x70, 0x12, 0x94, 0x84,
  35463. 0x80, 0x12, 0x12, 0x1B, 0x00, 0x50, 0x84, 0x10,
  35464. 0x45, 0x4A, 0x30, 0x10, 0x22, 0x95, 0x49, 0xC9,
  35465. 0x82, 0x24, 0x03, 0x35, 0x21, 0x18, 0x16, 0x72,
  35466. 0x09, 0x89, 0x65, 0x88, 0xB2, 0x89, 0x41, 0xB4,
  35467. 0x90, 0x92, 0x38, 0x8C, 0x08, 0x23, 0x26, 0x0B,
  35468. 0x80, 0x61, 0x84, 0x28, 0x6A, 0x4C, 0x98, 0x44,
  35469. 0x10, 0xB9, 0x30, 0x93, 0x02, 0x49, 0x22, 0x13,
  35470. 0x80, 0x1C, 0xC3, 0x48, 0x50, 0xA8, 0x20, 0x1C,
  35471. 0x05, 0x00, 0x5B, 0x02, 0x41, 0xD2, 0x84, 0x61,
  35472. 0x4B, 0x40, 0x46, 0x20, 0x21, 0x44, 0xD9, 0xC4,
  35473. 0x21, 0xD3, 0xA4, 0x4D, 0xC0, 0xC0, 0x09, 0x5B,
  35474. 0x28, 0x91, 0x18, 0x15, 0x41, 0x18, 0xC5, 0x4C,
  35475. 0x14, 0xB7, 0x61, 0xDB, 0x34, 0x25, 0x02, 0x06,
  35476. 0x41, 0x14, 0xA9, 0x65, 0x0B, 0x10, 0x04, 0x23,
  35477. 0xC7, 0x49, 0x13, 0x47, 0x0A, 0xD0, 0x30, 0x80,
  35478. 0x99, 0x32, 0x68, 0x50, 0x18, 0x06, 0xA2, 0x28,
  35479. 0x65, 0x13, 0x35, 0x82, 0xD3, 0x06, 0x81, 0x22,
  35480. 0x49, 0x4D, 0x48, 0x44, 0x30, 0xCA, 0x96, 0x2C,
  35481. 0x12, 0xC8, 0x08, 0xA1, 0x24, 0x2C, 0x52, 0xA8,
  35482. 0x28, 0x23, 0x14, 0x0A, 0xD4, 0x20, 0x4D, 0x18,
  35483. 0x12, 0x72, 0xD4, 0x80, 0x44, 0xDC, 0x26, 0x2C,
  35484. 0x88, 0x10, 0x0A, 0x04, 0x14, 0x51, 0xC1, 0x96,
  35485. 0x00, 0xA3, 0x40, 0x30, 0x99, 0x48, 0x92, 0x9B,
  35486. 0x08, 0x86, 0x81, 0x04, 0x20, 0x4C, 0xB2, 0x29,
  35487. 0x18, 0x31, 0x08, 0x09, 0x23, 0x8C, 0x4C, 0x02,
  35488. 0x6A, 0xCA, 0x00, 0x62, 0x09, 0x22, 0x2D, 0x21,
  35489. 0x00, 0x02, 0x0A, 0x39, 0x41, 0x04, 0xA3, 0x50,
  35490. 0x90, 0x80, 0x2D, 0x59, 0xB4, 0x71, 0x13, 0x16,
  35491. 0x31, 0x11, 0x90, 0x4C, 0xC3, 0x14, 0x20, 0x60,
  35492. 0xB2, 0x30, 0x0A, 0xB6, 0x24, 0x21, 0xA9, 0x10,
  35493. 0x89, 0x80, 0x88, 0x44, 0x06, 0x8A, 0x91, 0x22,
  35494. 0x8E, 0xD9, 0x36, 0x86, 0x10, 0x46, 0x0A, 0xE1,
  35495. 0x16, 0x85, 0x42, 0x40, 0x6C, 0x09, 0x49, 0x11,
  35496. 0xE0, 0x88, 0x68, 0x12, 0x08, 0x68, 0x5C, 0x26,
  35497. 0x24, 0x04, 0xA8, 0x70, 0xC8, 0x08, 0x05, 0x13,
  35498. 0x87, 0x41, 0x23, 0x29, 0x72, 0xC9, 0xB8, 0x88,
  35499. 0x1B, 0x22, 0x66, 0x11, 0xA5, 0x2D, 0x11, 0x29,
  35500. 0x12, 0x50, 0x12, 0x70, 0x03, 0x09, 0x6A, 0x4B,
  35501. 0x88, 0x4C, 0xD2, 0xC8, 0x31, 0x40, 0x26, 0x40,
  35502. 0x4C, 0x04, 0x50, 0x58, 0x16, 0x71, 0x90, 0xC2,
  35503. 0x00, 0x0A, 0x30, 0x8A, 0xDC, 0x24, 0x85, 0x19,
  35504. 0xB0, 0x65, 0x1A, 0xA3, 0x64, 0x13, 0xA3, 0x45,
  35505. 0xC8, 0x48, 0x91, 0x91, 0x12, 0x20, 0xDC, 0x42,
  35506. 0x40, 0x24, 0xC0, 0x4D, 0xA3, 0x98, 0x10, 0x40,
  35507. 0x26, 0x25, 0xDC, 0xB4, 0x68, 0x4B, 0xC2, 0x45,
  35508. 0x13, 0x06, 0x91, 0xC8, 0x92, 0x24, 0x82, 0xA8,
  35509. 0x20, 0x4C, 0x30, 0x48, 0x52, 0x06, 0x01, 0x0B,
  35510. 0x24, 0x51, 0x41, 0x36, 0x40, 0x93, 0xC4, 0x70,
  35511. 0x44, 0x40, 0x2C, 0x24, 0x28, 0x22, 0x81, 0xA4,
  35512. 0x4C, 0x43, 0x84, 0x60, 0x20, 0x23, 0x90, 0x01,
  35513. 0x94, 0x6C, 0xDB, 0x28, 0x21, 0x93, 0x30, 0x80,
  35514. 0x93, 0xC0, 0x25, 0xC8, 0xA6, 0x50, 0xCA, 0x24,
  35515. 0x26, 0xD1, 0x40, 0x31, 0x04, 0xC4, 0x8D, 0xE2,
  35516. 0xC0, 0x04, 0x08, 0x33, 0x8C, 0x18, 0x87, 0x91,
  35517. 0xC8, 0xC8, 0x71, 0x40, 0x46, 0x06, 0x00, 0x44,
  35518. 0x20, 0x22, 0x49, 0x70, 0x11, 0x45, 0x90, 0x02,
  35519. 0xC3, 0x61, 0x60, 0xB4, 0x25, 0x80, 0x16, 0x21,
  35520. 0x11, 0x09, 0x04, 0x88, 0x04, 0x05, 0xCC, 0x36,
  35521. 0x20, 0x01, 0xB1, 0x2C, 0x64, 0xB6, 0x50, 0x54,
  35522. 0x32, 0x42, 0x0B, 0x08, 0x8D, 0x12, 0x39, 0x0D,
  35523. 0x10, 0x29, 0x52, 0x88, 0xB0, 0x04, 0x11, 0x38,
  35524. 0x44, 0xD2, 0xA6, 0x71, 0x0B, 0x45, 0x48, 0x9C,
  35525. 0x34, 0x72, 0xA0, 0x28, 0x49, 0x82, 0x16, 0x86,
  35526. 0x12, 0x18, 0x61, 0x04, 0x41, 0x0D, 0x8A, 0xA6,
  35527. 0x41, 0x80, 0xA8, 0x61, 0xDA, 0x30, 0x65, 0x82,
  35528. 0x84, 0x30, 0x08, 0xA3, 0x29, 0x04, 0x33, 0x8E,
  35529. 0x02, 0x24, 0x0D, 0x9C, 0x44, 0x10, 0xC9, 0x02,
  35530. 0x81, 0x53, 0x06, 0x66, 0x8B, 0x06, 0x90, 0x03,
  35531. 0x87, 0x69, 0x21, 0xC9, 0x69, 0x83, 0x46, 0x4E,
  35532. 0x14, 0x24, 0x89, 0x8C, 0xA0, 0x6C, 0x99, 0xA2,
  35533. 0x2C, 0x11, 0x37, 0x66, 0x0C, 0xA6, 0x4D, 0xD3,
  35534. 0xC8, 0x70, 0x03, 0x02, 0x61, 0xC3, 0xB6, 0x65,
  35535. 0x23, 0xC1, 0x6C, 0x10, 0x34, 0x8D, 0x1A, 0xC1,
  35536. 0x31, 0x43, 0x40, 0x44, 0xD4, 0x08, 0x02, 0x0A,
  35537. 0x36, 0x20, 0xE3, 0x26, 0x42, 0x0A, 0x48, 0x26,
  35538. 0x1A, 0x13, 0x44, 0x0C, 0x18, 0x61, 0x91, 0x96,
  35539. 0x84, 0x02, 0x17, 0x46, 0x9C, 0x20, 0x40, 0x41,
  35540. 0xC6, 0x2D, 0x1B, 0x16, 0x0C, 0x98, 0xB2, 0x90,
  35541. 0x1A, 0x20, 0x84, 0xE2, 0x34, 0x2D, 0xCB, 0x14,
  35542. 0x44, 0x93, 0xC6, 0x8D, 0x58, 0xB2, 0x69, 0x22,
  35543. 0xB2, 0x88, 0xC0, 0xB8, 0x2D, 0xA2, 0xC2, 0x31,
  35544. 0x20, 0xA3, 0x24, 0x11, 0x46, 0x48, 0x4A, 0xA6,
  35545. 0x50, 0x24, 0x09, 0x21, 0x1A, 0x01, 0x0D, 0x20,
  35546. 0x36, 0x01, 0xC4, 0x34, 0x70, 0xDA, 0x16, 0x68,
  35547. 0x84, 0x22, 0x4C, 0x11, 0x14, 0x09, 0x13, 0xC4,
  35548. 0x68, 0x11, 0x41, 0x2D, 0x1C, 0x10, 0x31, 0xDC,
  35549. 0xB2, 0x64, 0x42, 0x36, 0x08, 0x5C, 0x10, 0x88,
  35550. 0x04, 0x91, 0x25, 0xE1, 0xA0, 0x20, 0x14, 0x18,
  35551. 0x12, 0x14, 0x94, 0x91, 0x4C, 0xC2, 0x24, 0xD4,
  35552. 0x06, 0x71, 0x21, 0x02, 0x8D, 0xD4, 0x88, 0x30,
  35553. 0xC9, 0x36, 0x0E, 0xE4, 0x82, 0x81, 0xC0, 0x04,
  35554. 0x6D, 0x24, 0x23, 0x09, 0x21, 0x45, 0x45, 0x20,
  35555. 0x06, 0x65, 0xC2, 0x30, 0x2A, 0x18, 0x30, 0x8E,
  35556. 0x24, 0x83, 0x89, 0x93, 0x32, 0x66, 0xC1, 0x48,
  35557. 0x45, 0x62, 0x48, 0x0A, 0x52, 0xB8, 0x80, 0x11,
  35558. 0x86, 0x21, 0x04, 0x34, 0x11, 0x24, 0xB5, 0x6C,
  35559. 0x50, 0x36, 0x0A, 0x19, 0xA7, 0x8C, 0x14, 0x90,
  35560. 0x0D, 0x1A, 0xA5, 0x68, 0x0B, 0xB1, 0x11, 0x50,
  35561. 0x40, 0x08, 0x48, 0xB6, 0x31, 0x14, 0x28, 0x8D,
  35562. 0xE3, 0x47, 0xB4, 0xA1, 0x44, 0x94, 0xCC, 0x9F,
  35563. 0x0B, 0x94, 0x9F, 0x25, 0x49, 0xD9, 0xB3, 0x8F,
  35564. 0x71, 0xF4, 0x17, 0xA4, 0xA6, 0xAC, 0x24, 0x58,
  35565. 0x14, 0x25, 0x03, 0xC8, 0x63, 0x3E, 0x10, 0xA8,
  35566. 0xD4, 0x10, 0xD7, 0x90, 0x4A, 0x28, 0x37, 0x90,
  35567. 0x70, 0x27, 0xE3, 0x56, 0x5F, 0x04, 0x67, 0x76,
  35568. 0xC3, 0x67, 0x3F, 0xF5, 0xA5, 0x11, 0xA2, 0x2C,
  35569. 0x11, 0x01, 0x5D, 0x63, 0x71, 0x1A, 0xE6, 0x70,
  35570. 0x86, 0x46, 0xAB, 0xCE, 0x03, 0xB6, 0x82, 0xAF,
  35571. 0x51, 0xBA, 0x81, 0x94, 0x9C, 0x82, 0x36, 0xA9,
  35572. 0x49, 0xA5, 0xA3, 0x11, 0x08, 0x8C, 0x4B, 0x13,
  35573. 0x41, 0xF0, 0x08, 0xFD, 0xB2, 0x99, 0xED, 0xA8,
  35574. 0x07, 0x61, 0x3C, 0x2E, 0xBC, 0x49, 0x7B, 0x1C,
  35575. 0xBC, 0x87, 0xBC, 0xAE, 0x5F, 0x5E, 0x8F, 0x5D,
  35576. 0xE7, 0xB9, 0x0C, 0x70, 0x36, 0x25, 0x61, 0xFD,
  35577. 0x95, 0x9F, 0xAE, 0x0F, 0x8D, 0xF3, 0xA2, 0x45,
  35578. 0x24, 0xA7, 0xDE, 0x60, 0xD1, 0x4E, 0x6D, 0xAC,
  35579. 0xC7, 0x6A, 0x32, 0x42, 0xC0, 0x73, 0xEB, 0x78,
  35580. 0x50, 0xF4, 0x49, 0x52, 0x5E, 0x6F, 0x81, 0x42,
  35581. 0x54, 0xF8, 0x82, 0x05, 0xC9, 0x64, 0x74, 0x6A,
  35582. 0x60, 0x5E, 0x36, 0x59, 0x40, 0x50, 0xA3, 0xFE,
  35583. 0xDA, 0xE2, 0x6D, 0x8D, 0x6E, 0xE4, 0x5A, 0x27,
  35584. 0x73, 0x89, 0xDB, 0x0C, 0x5B, 0x14, 0xD9, 0xED,
  35585. 0xB2, 0xC7, 0x1D, 0x71, 0x93, 0x91, 0x0A, 0x72,
  35586. 0x32, 0xBE, 0xA3, 0xD8, 0x95, 0x8C, 0x94, 0x7E,
  35587. 0x63, 0xEB, 0xCE, 0x8B, 0xFC, 0xB0, 0x3F, 0x77,
  35588. 0x5C, 0x43, 0x48, 0x18, 0x83, 0xFE, 0xC8, 0xDA,
  35589. 0x89, 0xF2, 0x3B, 0x54, 0x82, 0x44, 0xC6, 0x9C,
  35590. 0xCC, 0x77, 0x0A, 0xC1, 0x6F, 0xB9, 0x98, 0x10,
  35591. 0xD5, 0xF2, 0x60, 0xFF, 0x38, 0xD2, 0x0D, 0xD6,
  35592. 0x8C, 0x38, 0x54, 0x5B, 0xD8, 0x38, 0x84, 0x50,
  35593. 0x36, 0xF4, 0x02, 0xC1, 0x06, 0x0F, 0x15, 0x1B,
  35594. 0xC8, 0x90, 0x9B, 0x6E, 0x36, 0xC8, 0x3F, 0xE9,
  35595. 0x8B, 0x62, 0x15, 0x6F, 0xF0, 0xC2, 0x86, 0x7F,
  35596. 0xD1, 0xB5, 0x97, 0x53, 0xAE, 0x41, 0xAE, 0x21,
  35597. 0x84, 0xAC, 0x57, 0xA5, 0x1F, 0xA7, 0xC7, 0x24,
  35598. 0xDF, 0xDE, 0x2F, 0x3C, 0xCD, 0xA2, 0x7E, 0x1D,
  35599. 0x97, 0xE1, 0x96, 0xC5, 0xB4, 0x7D, 0xF9, 0x5F,
  35600. 0x7E, 0xEF, 0x09, 0xC4, 0xF3, 0x57, 0xF0, 0x51,
  35601. 0x73, 0xAB, 0x0E, 0x6A, 0xCA, 0x64, 0xE4, 0x99,
  35602. 0x0F, 0xD2, 0x20, 0xAC, 0x72, 0xF1, 0xA8, 0x23,
  35603. 0x8F, 0x94, 0x63, 0xDC, 0xB3, 0xBB, 0x62, 0x2C,
  35604. 0xEA, 0xA6, 0x27, 0x5A, 0x93, 0xC6, 0xCD, 0xCE,
  35605. 0x1E, 0x09, 0xAF, 0x89, 0xEC, 0x22, 0xE4, 0x30,
  35606. 0x2D, 0xB9, 0xCD, 0x08, 0x2E, 0x12, 0x76, 0x79,
  35607. 0x99, 0xBC, 0xA0, 0x34, 0x0B, 0xDA, 0x89, 0x08,
  35608. 0x14, 0x60, 0x7B, 0x98, 0xE6, 0xAF, 0xD2, 0xE1,
  35609. 0x87, 0xC8, 0xDA, 0x50, 0xF7, 0x10, 0x2C, 0x72,
  35610. 0x74, 0x50, 0xD0, 0x3C, 0x98, 0x06, 0xFE, 0xEB,
  35611. 0xC6, 0xC5, 0x69, 0x31, 0x06, 0xE2, 0x2E, 0x7E,
  35612. 0x7D, 0x3D, 0x2B, 0x1F, 0x48, 0x43, 0xC5, 0x95,
  35613. 0xDA, 0x84, 0x08, 0x1E, 0x2B, 0x50, 0x6D, 0x91,
  35614. 0xA6, 0x2B, 0xCD, 0x08, 0x43, 0x7B, 0xA2, 0xD8,
  35615. 0x60, 0x6E, 0xF7, 0x80, 0x08, 0xC3, 0x3F, 0x35,
  35616. 0xF3, 0x70, 0xA5, 0xC7, 0x56, 0xFC, 0xBD, 0x34,
  35617. 0x46, 0x7B, 0xBF, 0x63, 0x19, 0xAC, 0xB6, 0xC3,
  35618. 0x1B, 0x81, 0x84, 0x9F, 0xBB, 0x54, 0x05, 0x99,
  35619. 0xAE, 0x43, 0xE2, 0xA5, 0x20, 0xFD, 0x5C, 0xC7,
  35620. 0x25, 0x47, 0xB1, 0xFD, 0x80, 0xB5, 0x78, 0xC2,
  35621. 0x00, 0x98, 0x02, 0xB9, 0x61, 0x2A, 0xBA, 0x39,
  35622. 0xC7, 0x20, 0xB8, 0x7D, 0x7A, 0x03, 0x68, 0xE5,
  35623. 0x37, 0x71, 0x1F, 0x72, 0xAA, 0x41, 0x61, 0xB4,
  35624. 0xC0, 0xC2, 0xD3, 0x7A, 0xCD, 0xD2, 0xED, 0xC2,
  35625. 0xC5, 0x99, 0x8C, 0x62, 0xA3, 0x7D, 0xC8, 0x9C,
  35626. 0xD2, 0x50, 0x02, 0x0D, 0xCB, 0x68, 0x15, 0xB0,
  35627. 0xD6, 0x19, 0x03, 0xC8, 0x01, 0x12, 0x72, 0xA1,
  35628. 0x3A, 0xC2, 0xA6, 0x63, 0x51, 0x26, 0x03, 0x5D,
  35629. 0x3F, 0x1D, 0x3B, 0x0E, 0x30, 0x6B, 0xB7, 0xEC,
  35630. 0xB6, 0x8E, 0x2D, 0x76, 0xC8, 0xD7, 0xAE, 0x59,
  35631. 0x81, 0xFC, 0x5F, 0x57, 0x5E, 0xAD, 0xA0, 0x20,
  35632. 0xC8, 0xB4, 0x91, 0x2D, 0xEC, 0x03, 0xC4, 0xC6,
  35633. 0x55, 0x05, 0x87, 0xA4, 0xA2, 0x21, 0x09, 0x25,
  35634. 0x97, 0x21, 0xA4, 0x46, 0x45, 0x46, 0x40, 0x3B,
  35635. 0xDC, 0x6F, 0xCD, 0xFB, 0xFB, 0xD9, 0xF4, 0x2C,
  35636. 0xEC, 0xF1, 0xC4, 0x73, 0x41, 0x30, 0x60, 0x63,
  35637. 0x9A, 0xF2, 0xA5, 0x26, 0x78, 0x9A, 0x5E, 0x70,
  35638. 0x98, 0xDE, 0x35, 0x10, 0xA0, 0x5D, 0x45, 0xD5,
  35639. 0x95, 0xF7, 0x11, 0xBC, 0x99, 0xD3, 0x00, 0x67,
  35640. 0x9A, 0x30, 0x85, 0x36, 0x50, 0xDB, 0x18, 0xEA,
  35641. 0x6D, 0xB2, 0xF3, 0x14, 0xDA, 0x23, 0xE2, 0x8A,
  35642. 0x44, 0x21, 0x25, 0xD4, 0xA3, 0x28, 0x43, 0xA0,
  35643. 0xC6, 0x5C, 0x99, 0xB0, 0x72, 0x6B, 0xC2, 0x1A,
  35644. 0x30, 0xBE, 0x6B, 0x7B, 0xE0, 0x31, 0x54, 0x8C,
  35645. 0x29, 0xE5, 0xC6, 0x69, 0x53, 0xDE, 0x05, 0x1E,
  35646. 0x43, 0xCC, 0x7E, 0x9A, 0x82, 0x4A, 0xC4, 0x0A,
  35647. 0x50, 0x65, 0xDC, 0xD8, 0xF9, 0x01, 0x32, 0x65,
  35648. 0x1E, 0xF9, 0xA4, 0xCC, 0x07, 0xB9, 0x55, 0x97,
  35649. 0x45, 0xA9, 0x61, 0xF8, 0xBE, 0x99, 0x00, 0x12,
  35650. 0xD8, 0x17, 0x62, 0xFB, 0x89, 0xE7, 0x05, 0x5E,
  35651. 0x1B, 0xCD, 0x2B, 0x09, 0x6C, 0x5A, 0x5C, 0xA3,
  35652. 0x66, 0x4D, 0x02, 0x78, 0x0C, 0xC3, 0x63, 0x30,
  35653. 0xD0, 0xFA, 0x7B, 0x11, 0x00, 0x40, 0xDD, 0xF0,
  35654. 0x8C, 0x7C, 0xBA, 0x4C, 0x63, 0x78, 0xDA, 0xBB,
  35655. 0xDF, 0xF9, 0xC9, 0xA4, 0x40, 0x25, 0x86, 0xD1,
  35656. 0xBA, 0x22, 0xD7, 0x69, 0x98, 0x4E, 0x9D, 0x15,
  35657. 0x21, 0xA8, 0x56, 0xC0, 0xFF, 0x52, 0xE4, 0xB4,
  35658. 0x0F, 0xB2, 0x53, 0xE7, 0xA1, 0x34, 0x18, 0xEA,
  35659. 0x5B, 0x25, 0x42, 0x13, 0xE3, 0x13, 0xE7, 0xDF,
  35660. 0x54, 0x2B, 0x8D, 0x70, 0x51, 0xC7, 0x60, 0xB1,
  35661. 0x1E, 0x4D, 0x3A, 0x46, 0x04, 0xA1, 0x11, 0x43,
  35662. 0xAD, 0x24, 0x29, 0x90, 0xC9, 0x04, 0x15, 0xC5,
  35663. 0x07, 0xE5, 0x46, 0xB8, 0x50, 0x16, 0x6B, 0x66,
  35664. 0xFE, 0x1C, 0x8B, 0xFC, 0x20, 0x9C, 0xC4, 0x88,
  35665. 0x10, 0x36, 0x5E, 0x56, 0xE8, 0x45, 0x75, 0x89,
  35666. 0xFB, 0xD6, 0xD0, 0x8D, 0x9D, 0x53, 0xAE, 0x89,
  35667. 0x19, 0x54, 0xCF, 0xE1, 0xFF, 0x12, 0x13, 0xF2,
  35668. 0xC7, 0xBE, 0x4C, 0x1E, 0xB0, 0x70, 0x6E, 0xDC,
  35669. 0x0A, 0x64, 0x3B, 0x60, 0x3A, 0xEA, 0x0D, 0x41,
  35670. 0xDD, 0x8E, 0x09, 0xB9, 0x96, 0x8F, 0x6A, 0x49,
  35671. 0x50, 0xEF, 0xDF, 0xD7, 0x73, 0x8D, 0x16, 0x32,
  35672. 0xA8, 0x5C, 0x0A, 0x90, 0x18, 0xA1, 0xEB, 0x19,
  35673. 0xCC, 0x50, 0xD5, 0x59, 0xD7, 0x35, 0x3F, 0xBA,
  35674. 0x38, 0x1B, 0x5F, 0x71, 0x56, 0x70, 0xB3, 0x20,
  35675. 0x4D, 0x9E, 0x16, 0xA8, 0xF7, 0x35, 0x19, 0xD2,
  35676. 0x09, 0x0A, 0x22, 0x28, 0x81, 0x61, 0x26, 0x5B,
  35677. 0x9C, 0xEC, 0x9D, 0x4A, 0x61, 0xCF, 0x0D, 0x3C,
  35678. 0x88, 0xEA, 0x0B, 0x7A, 0xA7, 0xC6, 0xAE, 0x31,
  35679. 0xBE, 0xC2, 0xBA, 0x48, 0xBB, 0x9D, 0x06, 0xE1,
  35680. 0x32, 0x6D, 0x80, 0xCE, 0x27, 0x5C, 0x6F, 0x13,
  35681. 0x79, 0x35, 0x9F, 0x9C, 0x11, 0xEA, 0xDB, 0xF5,
  35682. 0x49, 0x15, 0xB6, 0x51, 0x86, 0xFC, 0x62, 0x34,
  35683. 0x3D, 0x58, 0x6B, 0x0E, 0xF8, 0x3B, 0xBB, 0x42,
  35684. 0xF6, 0x2D, 0x5C, 0xE2, 0xF3, 0xAA, 0x9F, 0x03,
  35685. 0x43, 0xE9, 0x9E, 0x90, 0xB9, 0xFF, 0x55, 0x93,
  35686. 0x60, 0xF8, 0x10, 0x2F, 0xFC, 0xBD, 0x40, 0x23,
  35687. 0xB8, 0x4F, 0x4C, 0x7A, 0x74, 0x9F, 0xDC, 0x55,
  35688. 0xDF, 0x5E, 0xCD, 0x23, 0xEB, 0xAC, 0x47, 0x4E,
  35689. 0x0D, 0x0F, 0xBE, 0xDE, 0x02, 0x64, 0x61, 0x7E,
  35690. 0x73, 0x78, 0x8E, 0x25, 0xE9, 0x7D, 0x66, 0xE5,
  35691. 0x82, 0xBF, 0x98, 0x5B, 0x36, 0xCE, 0x17, 0x72,
  35692. 0x56, 0x9C, 0xDA, 0x63, 0x77, 0x55, 0x8B, 0xA9,
  35693. 0x75, 0xF5, 0x28, 0xC3, 0x78, 0x6D, 0x8F, 0xC2,
  35694. 0x75, 0x5F, 0x28, 0x9E, 0x3F, 0xFB, 0xF1, 0xFD,
  35695. 0xB7, 0xDE, 0x05, 0x3C, 0xD3, 0xE8, 0xD7, 0x7A,
  35696. 0x7D, 0xC9, 0xF7, 0x9D, 0x58, 0xB4, 0xA6, 0x21,
  35697. 0x25, 0xFC, 0x52, 0x84, 0x21, 0xF6, 0x0B, 0x6D,
  35698. 0xA6, 0x62, 0x51, 0x97, 0xCD, 0xA9, 0xA1, 0x0C,
  35699. 0x88, 0x21, 0x67, 0xA5, 0xFB, 0x8C, 0x8A, 0x50,
  35700. 0xC5, 0x21, 0x91, 0x3A, 0xAB, 0x95, 0x96, 0xF3,
  35701. 0x30, 0x6D, 0x08, 0x42, 0x07, 0x4B, 0x78, 0x1F,
  35702. 0xC1, 0xD3, 0x41, 0x15, 0x68, 0xED, 0x93, 0x09,
  35703. 0xC7, 0x8B, 0xF9, 0x77, 0x25, 0xD3, 0xCE, 0x2B,
  35704. 0xA2, 0x0D, 0xB4, 0xC6, 0x84, 0x7F, 0x8E, 0xE5,
  35705. 0x24, 0x46, 0x59, 0x8D, 0x6F, 0x0F, 0x0C, 0xA8,
  35706. 0xFC, 0x04, 0x9B, 0x4D, 0x2B, 0xA7, 0x70, 0x1F,
  35707. 0x46, 0x7E, 0x76, 0x03, 0xC6, 0x7E, 0xA5, 0x3D,
  35708. 0x79, 0xE2, 0xF1, 0xAC, 0xBC, 0xDD, 0xF6, 0x91,
  35709. 0x69, 0x4C, 0x44, 0x1F, 0xC3, 0xBF, 0x9F, 0xFC,
  35710. 0x4E, 0xB0, 0x79, 0x30, 0x68, 0x89, 0xAC, 0xF2,
  35711. 0xD7, 0xC6, 0xE1, 0x6C, 0x37, 0xFB, 0xB3, 0x38,
  35712. 0x44, 0x2C, 0x97, 0xAB, 0xDA, 0x2C, 0x88, 0xC7,
  35713. 0xF2, 0x80, 0x08, 0x00, 0x4E, 0x44, 0xED, 0xBE,
  35714. 0xA4, 0x28, 0x3D, 0xC1, 0xCF, 0x9E, 0x83, 0xE7,
  35715. 0x2E, 0x7F, 0xF5, 0x08, 0x47, 0x26, 0xE0, 0xBD,
  35716. 0x1A, 0x17, 0xDB, 0x2F, 0xED, 0x19, 0x2E, 0x65,
  35717. 0x1B, 0x62, 0x5F, 0x08, 0x82, 0x10, 0x61, 0xCB,
  35718. 0xAA, 0xA7, 0xF8, 0x59, 0x4B, 0x46, 0xCB, 0xA2,
  35719. 0xCB, 0x41, 0x34, 0x30, 0x51, 0x58, 0x2A, 0xEE,
  35720. 0xE1, 0x5E, 0xAC, 0xCA, 0xBF, 0x37, 0x45, 0x98,
  35721. 0xBD, 0x93, 0x1B, 0x5A, 0x5E, 0x92, 0x14, 0x05,
  35722. 0x75, 0x2D, 0xFB, 0x8F, 0xBD, 0x24, 0x9B, 0x81,
  35723. 0xCD, 0xDD, 0xF5, 0xBE, 0x05, 0x0D, 0xBD, 0x4B,
  35724. 0x2B, 0x8C, 0x0A, 0xF0, 0x3A, 0x85, 0xD6, 0x74,
  35725. 0x65, 0x7F, 0x98, 0xF8, 0x57, 0xA2, 0x36, 0xA2,
  35726. 0xFE, 0xE4, 0xB4, 0xA4, 0x0D, 0xEA, 0x9A, 0xBE,
  35727. 0x41, 0x79, 0x68, 0x63, 0x70, 0x3F, 0x3E, 0x38,
  35728. 0x60, 0xC3, 0x40, 0x81, 0x72, 0xDD, 0x25, 0x34,
  35729. 0xB4, 0xFE, 0xAC, 0x41, 0x6E, 0x4A, 0xE7, 0xBF,
  35730. 0xE3, 0x87, 0xFA, 0x20, 0x8B, 0xBD, 0x68, 0x9E,
  35731. 0x06, 0xA9, 0x15, 0x23, 0x07, 0x04, 0x4B, 0xFA,
  35732. 0x45, 0x45, 0xB7, 0x75, 0xD3, 0x3E, 0x16, 0x70,
  35733. 0xF6, 0x26, 0xF2, 0x3A, 0x9D, 0xFB, 0xEA, 0xEB,
  35734. 0x47, 0xCE, 0x99, 0x6B, 0x0E, 0xB2, 0xE8, 0x2B,
  35735. 0x18, 0x15, 0x14, 0x2E, 0xF2, 0x14, 0x0D, 0x44,
  35736. 0x47, 0x1E, 0x63, 0x84, 0x5B, 0x3F, 0xA8, 0xEF,
  35737. 0x5F, 0xEB, 0xA0, 0x41, 0x77, 0xC1, 0xF4, 0x4F,
  35738. 0x8E, 0x2E, 0x29, 0xCD, 0xDB, 0xF2, 0x75, 0x24,
  35739. 0x24, 0x46, 0x73, 0xC3, 0x46, 0xB5, 0xCA, 0x13,
  35740. 0x35, 0x12, 0x0A, 0x8D, 0x88, 0x89, 0x17, 0x99,
  35741. 0x13, 0xCA, 0x66, 0x07, 0x67, 0x6B, 0x7B, 0x3B,
  35742. 0x20, 0xD3, 0x5F, 0x78, 0x1C, 0xC0, 0x99, 0x59,
  35743. 0x0A, 0xBA, 0x8F, 0xA0, 0xDB, 0xDF, 0xCC, 0x03,
  35744. 0xC4, 0xA6, 0xC7, 0x08, 0xB9, 0xFD, 0x95, 0xC2,
  35745. 0x45, 0xF9, 0xF3, 0x11, 0x62, 0xF7, 0x14, 0xB9,
  35746. 0xEB, 0x09, 0xB3, 0x7C, 0xF8, 0xF6, 0x67, 0xCC,
  35747. 0x03, 0xB3, 0x06, 0x6F, 0x60, 0xAC, 0x72, 0xF2,
  35748. 0xD3, 0x71, 0x6C, 0x4D, 0xAD, 0x3A, 0x99, 0x75,
  35749. 0x5C, 0x52, 0x2D, 0x87, 0x69, 0x3E, 0xD6, 0x7E,
  35750. 0x12, 0x96, 0xD3, 0x88, 0x8D, 0x11, 0x85, 0xAA,
  35751. 0x0A, 0xA5, 0x32, 0x90, 0x51, 0xC5, 0x65, 0x64,
  35752. 0xE0, 0xA9, 0x73, 0xA4, 0xF3, 0x8A, 0x32, 0x83,
  35753. 0xE5, 0x08, 0x09, 0x39, 0x6A, 0x90, 0x2C, 0xC3,
  35754. 0xFC, 0x92, 0x29, 0x7A, 0x45, 0xBE, 0x02, 0x79,
  35755. 0x15, 0x1B, 0xBB, 0x60, 0xBB, 0xD9, 0x42, 0xF1,
  35756. 0xE5, 0x14, 0xB4, 0xA5, 0xFF, 0x12, 0x42, 0x30,
  35757. 0xB0, 0xCB, 0xD0, 0x1D, 0xB4, 0x62, 0x49, 0xC5,
  35758. 0xB7, 0xDA, 0x37, 0x47, 0x2C, 0x8B, 0x16, 0xCA,
  35759. 0xD2, 0x2C, 0xA1, 0x24, 0xE6, 0x57, 0xFA, 0xEB,
  35760. 0x2C, 0x62, 0x2E, 0x12, 0x74, 0x37, 0x2B, 0x3F,
  35761. 0x56, 0x23, 0x9C, 0xED, 0x90, 0xDE, 0x0D, 0x6E,
  35762. 0x9E, 0x11, 0x78, 0xA4, 0x9C, 0xB3, 0xA1, 0x37,
  35763. 0xF7, 0x4B, 0x09, 0x61, 0xD8, 0x33, 0x1D, 0x80,
  35764. 0x68, 0x5C, 0xDD, 0xBD, 0x3E, 0xAE, 0x9D, 0xB8,
  35765. 0xBA, 0x42, 0x41, 0xDC, 0xC9, 0x93, 0xF1, 0x92,
  35766. 0x2F, 0x7A, 0xF9, 0xFE, 0x67, 0x13, 0x87, 0xBD,
  35767. 0x7D, 0x04, 0x17, 0x91, 0xB6, 0x03, 0x5E, 0xA0,
  35768. 0x5B, 0x23, 0xEA, 0x0C, 0xFA, 0x45, 0xCB, 0x1A,
  35769. 0xC5, 0x7F, 0x63, 0xD6, 0x3D, 0x3C, 0x66, 0x4A,
  35770. 0x83, 0x4E, 0x4E, 0x90, 0xA6, 0x63, 0xB0, 0x8A,
  35771. 0xD7, 0x0D, 0xB4, 0xB7, 0xA9, 0x0F, 0xC6, 0xC7,
  35772. 0x3B, 0xAD, 0x07, 0xA6, 0x94, 0x47, 0xDB, 0x63,
  35773. 0x26, 0x00, 0x18, 0x5E, 0x27, 0xB5, 0xE2, 0xE3,
  35774. 0xED, 0x8D, 0x97, 0x95, 0x38, 0x20, 0x24, 0x9F,
  35775. 0x40, 0x84, 0x44, 0x7E, 0x8C, 0x05, 0xAB, 0xB1,
  35776. 0x89, 0x26, 0x7D, 0x46, 0x2C, 0x9F, 0xE5, 0xC1,
  35777. 0x27, 0xCE, 0x1D, 0x5A, 0x9F, 0xF1, 0xF8, 0x57,
  35778. 0x8F, 0xCF, 0xB7, 0x4E, 0x07, 0xF3, 0xBA, 0x56,
  35779. 0xCF, 0xE9, 0x87, 0x21, 0x61, 0xD6, 0x97, 0x7B,
  35780. 0x26, 0x97, 0x07, 0xB4, 0x87, 0xFE, 0x25, 0x9C,
  35781. 0xA9, 0x8E, 0x06, 0x90, 0x17, 0x2C, 0x98, 0x26,
  35782. 0x23, 0xEE, 0xBB, 0x91, 0x8A, 0x15, 0x38, 0xA1,
  35783. 0x38, 0xCB, 0x8B, 0xA0, 0xF3, 0x4A, 0xF2, 0x12,
  35784. 0xA7, 0xB7, 0x05, 0xB6, 0x09, 0xD0, 0xEC, 0xDD,
  35785. 0x21, 0xB6, 0xFA, 0x29, 0x95, 0xB4, 0x08, 0xD5,
  35786. 0x95, 0xB7, 0xB8, 0x2E, 0x23, 0xAA, 0x89, 0x81,
  35787. 0xE2, 0xD0, 0xFD, 0x9C, 0x8D, 0xF0, 0xCA, 0x61,
  35788. 0xE3, 0x1E, 0x73, 0x9E, 0xD1, 0x72, 0x5C, 0x63,
  35789. 0xB8, 0x74, 0x0E, 0x2C, 0x27, 0x3A, 0x71, 0xF9,
  35790. 0xFE, 0x66, 0x33, 0xE9, 0x41, 0x27, 0x61, 0xA3,
  35791. 0xFA, 0xD8, 0x66, 0x2A, 0x52, 0x6D, 0xAB, 0xBF,
  35792. 0x32, 0xC2, 0x8E, 0x8F, 0xB0, 0x60, 0x52, 0xE1,
  35793. 0x96, 0xC8, 0x1E, 0x9A, 0x3E, 0x07, 0xFA, 0x34,
  35794. 0xFA, 0x9C, 0x4C, 0x0D, 0x29, 0x0F, 0x68, 0xA6,
  35795. 0x59, 0x28, 0x22, 0xB1, 0x99, 0x56, 0x2C, 0x01,
  35796. 0x04, 0x2F, 0x34, 0x65, 0xFD, 0xD4, 0xD0, 0xD5,
  35797. 0x17, 0x7C, 0x14, 0x92, 0x73, 0x6C, 0x31, 0xCE,
  35798. 0xD4, 0xB3, 0x59, 0x83, 0x6B, 0x34, 0x7C, 0x76,
  35799. 0x8C, 0xED, 0xD5, 0xE2, 0x4F, 0x39, 0x44, 0xBF,
  35800. 0x90, 0x53, 0x9A, 0xC7, 0xD4, 0x6A, 0x86, 0xA3,
  35801. 0xE2, 0x15, 0x59, 0xD0, 0x0F, 0x32, 0x92, 0xC2,
  35802. 0x9B, 0x9E, 0xE3, 0xF6, 0x94, 0x96, 0xFD, 0x0B,
  35803. 0xB6, 0x06, 0x8F, 0x0D, 0x1F, 0x38, 0xFC, 0x6F,
  35804. 0xA2, 0x78, 0xAC, 0xC5, 0xB5, 0x6A, 0x6B, 0xEC,
  35805. 0x78, 0x8A, 0x6F, 0xD8, 0x21, 0xB7, 0xCF, 0x66,
  35806. 0x73, 0x03, 0xCA, 0x2E, 0x3C, 0x7F, 0x2F, 0x29,
  35807. 0x41, 0xC9, 0x88, 0xFD, 0x0E, 0xA0, 0x43, 0xD6,
  35808. 0x9E, 0xB1, 0xE7, 0x13, 0x9C, 0xF0, 0x9C, 0xCF,
  35809. 0x33, 0x22, 0x57, 0xEF, 0xE5, 0xCE, 0xD9, 0xAC,
  35810. 0x7D, 0x34, 0x75, 0xBD, 0xAE, 0x84, 0xEE, 0xE8,
  35811. 0x5D, 0x8C, 0x55, 0x86, 0xBA, 0x19, 0xE5, 0x9D,
  35812. 0x35, 0x6D, 0xD8, 0x70, 0xC5, 0xE0, 0xEA, 0x77,
  35813. 0x3A, 0xE5, 0xB5, 0x2C, 0xD2, 0x28, 0xB5, 0xE8,
  35814. 0xAF, 0xB1, 0xD2, 0xC4, 0xE5, 0x59, 0x06, 0xB8,
  35815. 0x2E, 0xA6, 0x8F, 0xC4, 0x9B, 0x30, 0xF9, 0x37,
  35816. 0xDB, 0x29, 0xA1, 0x44, 0x0B, 0xB7, 0xB5, 0xB4,
  35817. 0x12, 0xD3, 0x4E, 0xB3, 0xB7, 0xD8, 0x2F, 0x19,
  35818. 0xDE, 0x3B, 0xC3, 0x53, 0xCE, 0x1C, 0x34, 0x4C,
  35819. 0xA4, 0x6A, 0xE2, 0xD0, 0x04, 0xDF, 0x3C, 0x53,
  35820. 0x8B, 0x06, 0x8F, 0x36, 0xE5, 0x77, 0xB2, 0x7A,
  35821. 0x1A, 0xC0, 0x0C, 0xBD, 0xA3, 0xA0, 0xEE, 0xB6,
  35822. 0x40, 0xAD, 0x5C, 0x04, 0xAE, 0xCF, 0x64, 0x2B,
  35823. 0x8A, 0x18, 0x58, 0x86, 0xDE, 0xC9, 0x3D, 0x7D,
  35824. 0x15, 0xBC, 0xEE, 0x4C, 0x22, 0xF4, 0x98, 0xD9,
  35825. 0x37, 0xEE, 0xE2, 0x40, 0x43, 0xFF, 0xB2, 0x6F,
  35826. 0x05, 0xC0, 0x0E, 0x30, 0xDE, 0xD8, 0x0C, 0x0B,
  35827. 0xAD, 0xED, 0xCC, 0xBC, 0x29, 0x95, 0x07, 0x40,
  35828. 0x10, 0x99, 0xA0, 0xD1, 0x08, 0xF7, 0xD5, 0xF1,
  35829. 0xAD, 0xC9, 0xDD, 0xC8, 0x6A, 0x1E, 0x9E, 0x06,
  35830. 0xDF, 0x12, 0xFF, 0x66, 0x33, 0x5E, 0x21, 0x47,
  35831. 0xC3, 0xDE, 0x36, 0x98, 0x5B, 0xBF, 0x42, 0x9E,
  35832. 0x30, 0xA0, 0x81, 0x5C, 0x28, 0x34, 0x1B, 0x3A,
  35833. 0x32, 0xBC, 0xDE, 0x52, 0x53, 0x25, 0x1E, 0xF6,
  35834. 0xE2, 0x99, 0x12, 0x92, 0x07, 0x1D, 0xEB, 0x08,
  35835. 0x36, 0xA7, 0xD5, 0x18, 0x1F, 0xDB, 0x44, 0xA7,
  35836. 0xE1, 0x13, 0x06, 0xB0, 0xDF, 0x63, 0x82, 0x68,
  35837. 0xEF, 0xF5, 0x2B, 0x04, 0x0B, 0x93, 0xE8, 0xB0,
  35838. 0x92, 0x7B, 0xDE, 0x1F, 0xC9, 0x39, 0x8F, 0x42,
  35839. 0x9D, 0x06, 0x22, 0x13, 0xC9, 0x97, 0x2F, 0x43,
  35840. 0x8A, 0xBA, 0xAF, 0xF9, 0x71, 0xE3, 0x55, 0x5D,
  35841. 0x06, 0x77, 0x38, 0x39, 0xA3, 0xED, 0x41, 0x63,
  35842. 0xFE, 0x2A, 0xB3, 0x23, 0x43, 0x0C, 0xF3, 0x17,
  35843. 0x3B, 0x69, 0xED, 0x32, 0x0A, 0x54, 0xF3, 0x8D,
  35844. 0x76, 0xC6, 0x09, 0xDD, 0x88, 0x5B, 0x23, 0x57,
  35845. 0x72, 0xC4, 0x87, 0xB8, 0x9D, 0xF7, 0xCA, 0xFB,
  35846. 0x7C, 0x61, 0x67, 0x5C, 0x65, 0xF8, 0xD6, 0xD7,
  35847. 0x1E, 0x95, 0xB9, 0x73, 0x4D, 0x2E, 0x1F, 0x43,
  35848. 0x3E, 0x2B, 0x58, 0x92, 0x15, 0x2E, 0xAA, 0x51,
  35849. 0xF0, 0xD4, 0xF2, 0xA6, 0xCD, 0x12, 0x21, 0xD6,
  35850. 0xCA, 0x46, 0x2A, 0xFF, 0xCB, 0x1B, 0x6B, 0xB4,
  35851. 0x09, 0x17, 0x3B, 0xA2, 0x94, 0xDF, 0x1D, 0x68,
  35852. 0x8B, 0x75, 0xEA, 0x11, 0xD6, 0x99, 0x04, 0xD1,
  35853. 0x00, 0xDB, 0x61, 0xBC, 0xF2, 0x3B, 0x88, 0x4B,
  35854. 0x33, 0xDF, 0x0F, 0xD4, 0xFB, 0x14, 0x0C, 0x6A,
  35855. 0x53, 0x61, 0x1F, 0xBD, 0x28, 0xB2, 0x11, 0x19,
  35856. 0x38, 0x71, 0x17, 0x76, 0x4D, 0xEE, 0x01, 0xC4,
  35857. 0x77, 0x53, 0x2A, 0xAF, 0xD3, 0x78, 0xFF, 0x45,
  35858. 0x7F, 0x97, 0x9D, 0x26, 0x92, 0x0E, 0xD9, 0x4E,
  35859. 0x34, 0x1D, 0xE8, 0xDD, 0xBF, 0x5F, 0x87, 0xE6,
  35860. 0x35, 0x9A, 0x39, 0x71, 0x59, 0x20, 0x01, 0xFB,
  35861. 0x53, 0x2C, 0x61, 0x38, 0x0C, 0x8C, 0x02, 0xD3,
  35862. 0xA0, 0x53, 0x95, 0x02, 0xED, 0x5C, 0xFE, 0x9B,
  35863. 0xD3, 0x6A, 0xF3, 0x3F, 0x92, 0x6F, 0x33, 0x37,
  35864. 0x19, 0x97, 0x81, 0x3A, 0x50, 0xE1, 0xD9, 0x27,
  35865. 0x7E, 0x64, 0xF8, 0x01, 0x52, 0x26, 0x51, 0xD1,
  35866. 0x06, 0xAF, 0x20, 0xA0, 0x28, 0x0F, 0x3F, 0xCB,
  35867. 0x21, 0xB7, 0x55, 0x1A, 0x76, 0xB8, 0x9B, 0x4D,
  35868. 0xED, 0x2A, 0x05, 0x0E, 0x6E, 0xAF, 0xCC, 0xA1,
  35869. 0x08, 0x9C, 0xBE, 0x3F, 0x98, 0xE6, 0xB4, 0xB9,
  35870. 0x83, 0xC9, 0x08, 0x41, 0x96, 0xDD, 0xD9, 0x0D,
  35871. 0x52, 0x66, 0x94, 0xA4, 0xEA, 0xFC, 0xE5, 0x48,
  35872. 0x04, 0x73, 0x64, 0x79, 0x68, 0xC9, 0x4A, 0x81,
  35873. 0xA8, 0x07, 0xF8, 0xD9, 0x4E, 0x07, 0x1E, 0xC1,
  35874. 0x8F, 0x62, 0xAB, 0xA6, 0xD7, 0x68, 0xFC, 0x57,
  35875. 0x5E, 0x75, 0x1B, 0xBF, 0x3D, 0xA6, 0x91, 0xC5,
  35876. 0x08, 0x14, 0x5E, 0xF2, 0x4C, 0x22, 0x8B, 0x4E,
  35877. 0x29, 0x2D, 0xC0, 0x46, 0x3A, 0x9C, 0x9D, 0x86,
  35878. 0xCF, 0x51, 0x85, 0x9D, 0x93, 0x23, 0xA1, 0xA1,
  35879. 0xF3, 0x76, 0xB1, 0x56, 0xB0, 0xF4, 0x1F, 0x39,
  35880. 0xDA, 0xDB, 0x13, 0x70, 0x29, 0x89, 0x95, 0xD2,
  35881. 0xC5, 0xF3, 0x76, 0xFE, 0xEE, 0x99, 0xCF, 0xA0,
  35882. 0x84, 0xEC, 0x70, 0xF0, 0xD3, 0xFA, 0x42, 0xDB,
  35883. 0xFD, 0x99, 0x65, 0x2F, 0x84, 0x11, 0x99, 0xCD,
  35884. 0x38, 0xB3, 0x1B, 0xAB, 0x8C, 0x2D, 0x33, 0x04,
  35885. 0xCA, 0xE1, 0xB3, 0x05, 0x9A, 0x20, 0x80, 0xDB,
  35886. 0xED, 0x59, 0x42, 0x30, 0x48, 0x37, 0xB3, 0x85,
  35887. 0x5C, 0xEE, 0x54, 0x06, 0x92, 0x97, 0x4E, 0xFC,
  35888. 0xFA, 0xF7, 0x25, 0xE0, 0x4E, 0x57, 0xC4, 0x72,
  35889. 0x38, 0x59, 0xCA, 0x3C, 0x4A, 0x3F, 0x09, 0xD6,
  35890. 0x09, 0x15, 0x83, 0xEF, 0x24, 0x21, 0xDD, 0xFD,
  35891. 0x66, 0x9E, 0xBF, 0xEE, 0xCC, 0xBF, 0x86, 0x20,
  35892. 0x29, 0x40, 0x5E, 0x42, 0xD2, 0xC0, 0x24, 0x2D,
  35893. 0x76, 0xE6, 0x64, 0xF9, 0x5D, 0xC2, 0x85, 0xB6,
  35894. 0x09, 0x41, 0x04, 0x62, 0x17, 0xDC, 0xF8, 0xFA,
  35895. 0x2A, 0x4C, 0xD1, 0x82, 0x31, 0x57, 0xB7, 0x2B,
  35896. 0x49, 0xE8, 0x40, 0x13, 0x2A, 0xA1, 0x86, 0xD2,
  35897. 0x9A, 0xB8, 0xA9, 0xBE, 0x39, 0xBE, 0xE9, 0xA5,
  35898. 0x35, 0x12, 0x08, 0xF1, 0xA9, 0x9E, 0x57, 0x46,
  35899. 0x3A, 0x55, 0x16, 0xA7, 0x41, 0xD9, 0x25, 0xB8,
  35900. 0x2F, 0xAF, 0xA8, 0x81, 0x5F, 0x5F, 0x46, 0xA4,
  35901. 0x3B, 0xB3, 0xE9, 0x1B, 0x74, 0xEF, 0x5D, 0x57,
  35902. 0x48, 0x4A, 0x72, 0x08, 0xDA, 0xFE, 0x1D, 0x55,
  35903. 0x6B, 0xAB, 0x8B, 0x13, 0x18, 0xBF, 0xDD, 0xF4,
  35904. 0x4E, 0x01, 0x5F, 0x4B, 0xF6, 0x80, 0xD4, 0x16,
  35905. 0x4B, 0x2F, 0x03, 0x4B, 0xF8, 0x93, 0x20, 0x21,
  35906. 0x55, 0x52, 0x49, 0x4A, 0x6C, 0x1F, 0x7D, 0xAD,
  35907. 0x04, 0xEF, 0xB3, 0x74, 0xEE, 0xC5, 0xB6, 0xBC,
  35908. 0x33, 0x7A, 0xCF, 0x64, 0xB9, 0xF9, 0x41, 0x70,
  35909. 0xAF, 0xE9, 0xC7, 0xD6, 0x25, 0x18, 0x17, 0xAB,
  35910. 0xBA, 0xC9, 0x05, 0xEF, 0x40, 0x89, 0xD5, 0x69,
  35911. 0x76, 0xAA, 0xA0, 0x3E, 0x4D, 0x1C, 0xE7, 0x9D,
  35912. 0x9E, 0x74, 0xF4, 0xF2, 0x7B, 0x40, 0xF6, 0x57,
  35913. 0x78, 0x66, 0xFC, 0xDA, 0xE3, 0x6B, 0xD2, 0x6E,
  35914. 0xC7, 0x9D, 0x65, 0x84, 0xAF, 0x7A, 0x1F, 0xE4,
  35915. 0x34, 0xD4, 0x1A, 0x17, 0xA2, 0x72, 0xB0, 0xEE,
  35916. 0x5A, 0x0C, 0xF4, 0x02, 0xAC, 0x1D, 0x6F, 0x4A,
  35917. 0xD0, 0xB2, 0x02, 0x3A, 0x7D, 0x2C, 0xF1, 0x43,
  35918. 0x0E, 0x1E, 0x96, 0xEB, 0x42, 0xF8, 0x3A, 0xF5,
  35919. 0x0B, 0x5D, 0xA9, 0x23, 0x02, 0x28, 0xE5, 0x26,
  35920. 0x5E, 0x69, 0x38, 0x2F, 0x85, 0x34, 0x32, 0x5E,
  35921. 0x5E, 0x29, 0x33, 0x94, 0x05, 0xBD, 0x58, 0xF8,
  35922. 0xE8, 0x9C, 0xBF, 0xB1, 0x5A, 0x05, 0xC6, 0x23,
  35923. 0x9B, 0xBB, 0x57, 0x69, 0x8C, 0xE6, 0x41, 0x97,
  35924. 0x48, 0x01, 0x95, 0xAF, 0xE9, 0x62, 0x8C, 0x6F,
  35925. 0x09, 0x43, 0xF3, 0x64, 0x50, 0x90, 0x2F, 0x14,
  35926. 0xF7, 0x30, 0x07, 0xE0, 0x4B, 0xA8, 0x39, 0xAC,
  35927. 0x21, 0xC4, 0x07, 0x45, 0x5F, 0xD9, 0x87, 0xB1,
  35928. 0x57, 0x47, 0x07, 0x66, 0xFF, 0xC7, 0xAB, 0xEE,
  35929. 0x1F, 0x55, 0x71, 0x50, 0x63, 0xCF, 0x58, 0x3B,
  35930. 0xC8, 0x1B, 0xEA, 0xA5, 0xE2, 0xF1, 0x57, 0xB3,
  35931. 0x77, 0x65, 0xA9, 0xBD, 0x23, 0xC8, 0x30, 0x86,
  35932. 0xC3, 0x5F, 0xBF, 0x16, 0x3F, 0x42, 0x28, 0x0A,
  35933. 0xC6, 0x5A, 0x57, 0x15, 0x2F, 0xA1, 0x96, 0xA9,
  35934. 0x25, 0xC5, 0x8E, 0x32, 0x11, 0x62, 0xB3, 0x54,
  35935. 0x18, 0x00, 0xA4, 0xA6, 0xD4, 0x0F, 0x68, 0x27,
  35936. 0x8F, 0x21, 0x78, 0x02, 0x37, 0x98, 0xBD, 0xCE,
  35937. 0x3F, 0xBC, 0xF2, 0x9C, 0x66, 0x8E, 0x79, 0xA1,
  35938. 0x54, 0x12, 0x55, 0x2E, 0xC0, 0x59, 0xC7, 0x18,
  35939. 0x18, 0x22, 0x4D, 0x27, 0x8B, 0x8D, 0xF3, 0x08,
  35940. 0x99, 0xE6, 0x35, 0x14, 0xB1, 0xE3, 0xB8, 0x7A,
  35941. 0x40, 0x7B, 0x68, 0x7B, 0xFF, 0xDC, 0x54, 0x41,
  35942. 0x06, 0xCA, 0x91, 0xFE, 0xDB, 0x2B, 0xDA, 0x9E,
  35943. 0xC5, 0x20, 0xD8, 0xBF, 0x42, 0xBC, 0xE6, 0x39,
  35944. 0xC4, 0x26, 0x9E, 0xF3, 0x82, 0xD9, 0xF1, 0xA0,
  35945. 0x04, 0xAF, 0xFB, 0x77, 0x13, 0x36, 0xAF, 0xD7,
  35946. 0x91, 0x9B, 0x3A, 0x57, 0x98, 0xFE, 0xAD, 0xCD,
  35947. 0x46, 0xF8, 0xF8, 0xF1, 0x87, 0x53, 0xBD, 0x57,
  35948. 0x3F, 0x99, 0xBC, 0xA6, 0xBD, 0x9B, 0x6E, 0xF4,
  35949. 0x17, 0x7A, 0x78, 0x30, 0x70, 0xA3, 0x43, 0xFF,
  35950. 0x92, 0xCD, 0x99, 0x73, 0xAE, 0x65, 0x6A, 0x10,
  35951. 0xFF, 0x70, 0x47, 0x0F, 0x16, 0x4C, 0x4A, 0x90,
  35952. 0xF4, 0x52, 0x05, 0x79, 0x33, 0x63, 0xDE, 0x14,
  35953. 0x65, 0xAF, 0x8A, 0x5E, 0x67, 0x20, 0x03, 0x9F,
  35954. 0xE6, 0x70, 0x13, 0x6B, 0xE0, 0xF3, 0x6A, 0x4C,
  35955. 0x6B, 0x5B, 0xCB, 0xE1, 0x7C, 0x5D, 0x7D, 0xE3,
  35956. 0x23, 0xFD, 0xB8, 0x6A, 0xDA, 0x56, 0x1E, 0xA8,
  35957. 0x36, 0xC4, 0x29, 0x2D, 0x70, 0x41, 0x03, 0x18,
  35958. 0x31, 0x40, 0x79, 0x2E, 0xC8, 0x22, 0x98, 0x5E,
  35959. 0x11, 0xED, 0xA6, 0xDD, 0xB9, 0xAF, 0x8C, 0x27,
  35960. 0x5C, 0x1B, 0x2E, 0xEA, 0xB8, 0xC6, 0x2F, 0xA0,
  35961. 0x40, 0xB2, 0x64, 0x61, 0xFC, 0x0A, 0x3A, 0x10,
  35962. 0x88, 0xC2, 0x58, 0xEC, 0xA5, 0x8D, 0x14, 0xE9,
  35963. 0x9D, 0x21, 0xAF, 0x64, 0xD6, 0xC2, 0x5D, 0xAA,
  35964. 0x0B, 0x8A, 0x57, 0x0F, 0x84, 0x3E, 0x60, 0x8D,
  35965. 0xED, 0x05, 0x1D, 0x98, 0xED, 0xAE, 0x11, 0xD9,
  35966. 0x27, 0x03, 0x55, 0xED, 0xF5, 0x34, 0x92, 0x52,
  35967. 0xF2, 0x6F, 0x30, 0x3E, 0x69, 0xA5, 0x54, 0xA7,
  35968. 0x2E, 0x1B, 0x85, 0xAB, 0xA2, 0x3B, 0xEC, 0xC8,
  35969. 0x9D, 0xA9, 0xA3, 0xE4, 0xEF, 0x58, 0xB5, 0x33,
  35970. 0x88, 0x55, 0x16, 0x5E, 0x7D, 0x7E, 0x69, 0xFC,
  35971. 0xCA, 0xBD, 0x9C, 0x65, 0xFA, 0x0B, 0xBD, 0x7B,
  35972. 0x16, 0xC4, 0xE2, 0x9C, 0xB4, 0xF1, 0x6A, 0x25,
  35973. 0x70, 0x30, 0x32, 0xED, 0xEA, 0xD3, 0x1D, 0xDB,
  35974. 0x6F, 0x29, 0x2E, 0x42, 0x14, 0xBE, 0x03, 0x29,
  35975. 0x0A, 0x8A, 0x98, 0x9A, 0xD7, 0xB7, 0x0C, 0xF8,
  35976. 0xB9, 0xCF, 0x37, 0xC6, 0xAC, 0xAC, 0x6D, 0xCC,
  35977. 0x03, 0x23, 0x9F, 0x66, 0x85, 0x4B, 0x70, 0x45
  35978. };
  35979. #endif /* WOLFSSL_NO_ML_DSA_87 */
  35980. #endif
  35981. key = (dilithium_key*)XMALLOC(sizeof(*key), NULL, DYNAMIC_TYPE_TMP_BUFFER);
  35982. ExpectNotNull(key);
  35983. if (key != NULL) {
  35984. XMEMSET(key, 0, sizeof(*key));
  35985. }
  35986. ExpectIntEQ(wc_dilithium_init_ex(key, NULL, INVALID_DEVID), 0);
  35987. #ifndef WOLFSSL_NO_ML_DSA_44
  35988. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_44), 0);
  35989. ExpectIntEQ(wc_dilithium_make_key_from_seed(key, seed_44), 0);
  35990. ExpectIntEQ(XMEMCMP(key->p, pk_44, sizeof(pk_44)), 0);
  35991. ExpectIntEQ(XMEMCMP(key->k, sk_44, sizeof(sk_44)), 0);
  35992. #ifdef WOLFSSL_DILITHIUM_FIPS204_DRAFT
  35993. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_44_DRAFT), 0);
  35994. ExpectIntEQ(wc_dilithium_make_key_from_seed(key, seed_44_draft), 0);
  35995. ExpectIntEQ(XMEMCMP(key->p, pk_44_draft, sizeof(pk_44_draft)), 0);
  35996. ExpectIntEQ(XMEMCMP(key->k, sk_44_draft, sizeof(sk_44_draft)), 0);
  35997. #endif
  35998. #endif
  35999. #ifndef WOLFSSL_NO_ML_DSA_65
  36000. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_65), 0);
  36001. ExpectIntEQ(wc_dilithium_make_key_from_seed(key, seed_65), 0);
  36002. ExpectIntEQ(XMEMCMP(key->p, pk_65, sizeof(pk_65)), 0);
  36003. ExpectIntEQ(XMEMCMP(key->k, sk_65, sizeof(sk_65)), 0);
  36004. #ifdef WOLFSSL_DILITHIUM_FIPS204_DRAFT
  36005. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_65_DRAFT), 0);
  36006. ExpectIntEQ(wc_dilithium_make_key_from_seed(key, seed_65_draft), 0);
  36007. ExpectIntEQ(XMEMCMP(key->p, pk_65_draft, sizeof(pk_65_draft)), 0);
  36008. ExpectIntEQ(XMEMCMP(key->k, sk_65_draft, sizeof(sk_65_draft)), 0);
  36009. #endif
  36010. #endif
  36011. #ifndef WOLFSSL_NO_ML_DSA_87
  36012. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_87), 0);
  36013. ExpectIntEQ(wc_dilithium_make_key_from_seed(key, seed_87), 0);
  36014. ExpectIntEQ(XMEMCMP(key->p, pk_87, sizeof(pk_87)), 0);
  36015. ExpectIntEQ(XMEMCMP(key->k, sk_87, sizeof(sk_87)), 0);
  36016. #ifdef WOLFSSL_DILITHIUM_FIPS204_DRAFT
  36017. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_87_DRAFT), 0);
  36018. ExpectIntEQ(wc_dilithium_make_key_from_seed(key, seed_87_draft), 0);
  36019. ExpectIntEQ(XMEMCMP(key->p, pk_87_draft, sizeof(pk_87_draft)), 0);
  36020. ExpectIntEQ(XMEMCMP(key->k, sk_87_draft, sizeof(sk_87_draft)), 0);
  36021. #endif
  36022. #endif
  36023. wc_dilithium_free(key);
  36024. XFREE(key, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  36025. #endif
  36026. return EXPECT_RESULT();
  36027. }
  36028. static int test_wc_dilithium_sig_kats(void)
  36029. {
  36030. EXPECT_DECLS;
  36031. #if defined(HAVE_DILITHIUM) && defined(WOLFSSL_WC_DILITHIUM) && \
  36032. !defined(WOLFSSL_DILITHIUM_NO_SIGN)
  36033. dilithium_key* key;
  36034. #ifndef WOLFSSL_NO_ML_DSA_44
  36035. static const byte sk_44[] = {
  36036. 0x5D, 0xFB, 0x07, 0xA2, 0x04, 0x4B, 0x93, 0x16,
  36037. 0x75, 0xC7, 0x89, 0x43, 0xEA, 0xC3, 0xC4, 0xC5,
  36038. 0x7B, 0x07, 0x77, 0x8A, 0xD9, 0xAF, 0x2E, 0x87,
  36039. 0xC4, 0x70, 0xB9, 0xCC, 0x2C, 0x8D, 0xA1, 0xE3,
  36040. 0x75, 0xBC, 0xB3, 0xBC, 0xD1, 0x9E, 0x7B, 0xB9,
  36041. 0x83, 0xC9, 0x63, 0x66, 0xCC, 0xEA, 0x14, 0x1E,
  36042. 0xAE, 0x22, 0x07, 0x75, 0x52, 0x24, 0xC8, 0xC6,
  36043. 0xC6, 0x1F, 0x90, 0x89, 0x89, 0xCF, 0xF2, 0xF6,
  36044. 0x27, 0x98, 0xA6, 0x86, 0x45, 0x77, 0x95, 0x15,
  36045. 0xD4, 0x74, 0xDD, 0xA6, 0x1F, 0x33, 0x41, 0x42,
  36046. 0x4E, 0xDA, 0x24, 0x79, 0x60, 0x27, 0x34, 0x4E,
  36047. 0x36, 0x94, 0x14, 0x74, 0x81, 0x9A, 0x58, 0x44,
  36048. 0x2B, 0x74, 0xBF, 0x50, 0x60, 0xB8, 0x40, 0x94,
  36049. 0x4A, 0xEF, 0xDE, 0xA7, 0xA4, 0xCF, 0xFC, 0xB3,
  36050. 0x9D, 0xE2, 0x07, 0xFD, 0x9E, 0x6A, 0xC6, 0x2E,
  36051. 0x6D, 0x0D, 0xB2, 0xB4, 0x51, 0x2E, 0x20, 0x26,
  36052. 0x00, 0xB5, 0x30, 0x01, 0xA9, 0x2D, 0xE2, 0x42,
  36053. 0x02, 0x42, 0x12, 0x71, 0x24, 0xB7, 0x28, 0x94,
  36054. 0x30, 0x86, 0xDA, 0x22, 0x30, 0x00, 0x87, 0x65,
  36055. 0xCC, 0x22, 0x91, 0x1B, 0x05, 0x82, 0x03, 0x46,
  36056. 0x8A, 0xA0, 0x32, 0x26, 0x40, 0xB4, 0x84, 0xC3,
  36057. 0x14, 0x2D, 0x88, 0x14, 0x8C, 0x94, 0x92, 0x49,
  36058. 0x23, 0x15, 0x0E, 0xCA, 0x88, 0x09, 0x18, 0x94,
  36059. 0x68, 0x82, 0x38, 0x00, 0x21, 0x41, 0x28, 0x8C,
  36060. 0xB8, 0x80, 0x02, 0x09, 0x49, 0x5A, 0xB4, 0x11,
  36061. 0x9B, 0x28, 0x05, 0xE4, 0x42, 0x30, 0xCA, 0x24,
  36062. 0x80, 0xA4, 0x06, 0x2A, 0xD3, 0x92, 0x05, 0x1C,
  36063. 0x03, 0x6A, 0x22, 0x36, 0x4A, 0x92, 0x44, 0x52,
  36064. 0xE2, 0x48, 0x28, 0x19, 0x83, 0x68, 0x88, 0xC6,
  36065. 0x31, 0x41, 0x90, 0x50, 0x00, 0x43, 0x8E, 0x23,
  36066. 0x87, 0x60, 0x19, 0x43, 0x81, 0x50, 0x32, 0x69,
  36067. 0x81, 0xC0, 0x51, 0x12, 0x06, 0x08, 0x02, 0x08,
  36068. 0x82, 0xC4, 0xA6, 0x81, 0x03, 0xA5, 0x90, 0x8C,
  36069. 0xB6, 0x00, 0x90, 0x14, 0x66, 0x01, 0xB1, 0x08,
  36070. 0x12, 0x25, 0x48, 0x1A, 0x88, 0x11, 0x43, 0x38,
  36071. 0x60, 0x23, 0x26, 0x2E, 0x14, 0x45, 0x0D, 0x9C,
  36072. 0x92, 0x8C, 0xA2, 0x46, 0x12, 0x94, 0xA6, 0x05,
  36073. 0x88, 0xB0, 0x11, 0x0A, 0xB0, 0x28, 0xA4, 0x42,
  36074. 0x09, 0x9C, 0x82, 0x80, 0x1A, 0x80, 0x61, 0x59,
  36075. 0xB0, 0x8D, 0x40, 0xA6, 0x6D, 0x12, 0xC9, 0x0C,
  36076. 0xD9, 0x18, 0x68, 0xA3, 0x84, 0x2C, 0x02, 0xB6,
  36077. 0x25, 0x01, 0x40, 0x2C, 0xD8, 0x20, 0x4D, 0x1B,
  36078. 0x35, 0x30, 0x11, 0x10, 0x49, 0x63, 0x44, 0x31,
  36079. 0x8A, 0xB2, 0x70, 0x4B, 0x24, 0x28, 0xA0, 0x46,
  36080. 0x08, 0xC9, 0x06, 0x81, 0x08, 0xC5, 0x04, 0x4A,
  36081. 0xB2, 0x30, 0x08, 0x15, 0x04, 0x24, 0xA2, 0x65,
  36082. 0x9B, 0x88, 0x41, 0x19, 0x36, 0x2E, 0xE2, 0xB8,
  36083. 0x29, 0xD9, 0x12, 0x64, 0x41, 0xA6, 0x30, 0x22,
  36084. 0xB7, 0x8C, 0x93, 0x38, 0x69, 0x93, 0x30, 0x0A,
  36085. 0xC8, 0xB6, 0x85, 0x23, 0xB1, 0x8D, 0x01, 0x38,
  36086. 0x0A, 0x59, 0xA0, 0x09, 0x64, 0x12, 0x6E, 0x88,
  36087. 0x08, 0x22, 0xDB, 0x00, 0x08, 0x0C, 0x08, 0x12,
  36088. 0x99, 0x42, 0x44, 0x1B, 0x00, 0x68, 0x08, 0x13,
  36089. 0x26, 0x53, 0xA2, 0x40, 0x5A, 0x34, 0x25, 0x98,
  36090. 0x90, 0x8C, 0x00, 0x34, 0x2D, 0x93, 0x94, 0x48,
  36091. 0xC8, 0x22, 0x4C, 0xE2, 0x44, 0x29, 0xE2, 0x00,
  36092. 0x28, 0x14, 0x22, 0x40, 0x48, 0x28, 0x24, 0x22,
  36093. 0x49, 0x06, 0xCA, 0xC8, 0x0C, 0x4C, 0x12, 0x80,
  36094. 0x1B, 0xA5, 0x41, 0x11, 0x06, 0x48, 0x1B, 0x27,
  36095. 0x72, 0x20, 0x07, 0x31, 0x24, 0x10, 0x8E, 0x9C,
  36096. 0x94, 0x91, 0x1B, 0x37, 0x82, 0x51, 0x28, 0x2E,
  36097. 0x11, 0x06, 0x42, 0x01, 0x34, 0x6E, 0x8C, 0x22,
  36098. 0x25, 0x24, 0x34, 0x6A, 0x19, 0x47, 0x21, 0x23,
  36099. 0xB6, 0x09, 0x51, 0xB2, 0x31, 0x18, 0x34, 0x45,
  36100. 0x8C, 0xB8, 0x20, 0x1C, 0x19, 0x0A, 0x19, 0xB7,
  36101. 0x6D, 0x18, 0x97, 0x48, 0x09, 0x82, 0x04, 0x9C,
  36102. 0x12, 0x8A, 0x41, 0x08, 0x46, 0x24, 0x13, 0x31,
  36103. 0xD0, 0x42, 0x46, 0xC3, 0x16, 0x80, 0x51, 0x10,
  36104. 0x2E, 0x51, 0x48, 0x04, 0x5C, 0xC2, 0x64, 0x1A,
  36105. 0x10, 0x8E, 0xD9, 0x86, 0x64, 0x90, 0x24, 0x68,
  36106. 0x93, 0xB4, 0x45, 0x94, 0x30, 0x4A, 0xE3, 0x12,
  36107. 0x0C, 0x54, 0x04, 0x90, 0x03, 0x31, 0x40, 0x62,
  36108. 0x92, 0x4D, 0x5C, 0xC8, 0x10, 0x8A, 0xB8, 0x61,
  36109. 0x5C, 0x04, 0x6A, 0xC8, 0xB0, 0x85, 0x93, 0x00,
  36110. 0x05, 0xC3, 0x06, 0x69, 0x1B, 0x34, 0x8E, 0x03,
  36111. 0x84, 0x0C, 0x50, 0x00, 0x2C, 0x8C, 0x96, 0x90,
  36112. 0x08, 0x32, 0x68, 0x0B, 0x90, 0x8C, 0x02, 0x86,
  36113. 0x2D, 0x18, 0x38, 0x09, 0x1C, 0xB2, 0x21, 0x1B,
  36114. 0x48, 0x04, 0x5C, 0x10, 0x86, 0xD8, 0x34, 0x51,
  36115. 0x43, 0x84, 0x88, 0x43, 0xB2, 0x65, 0x12, 0xB6,
  36116. 0x8D, 0x03, 0x01, 0x45, 0x19, 0xB8, 0x8D, 0x92,
  36117. 0x26, 0x4E, 0x12, 0x12, 0x88, 0x52, 0xB2, 0x64,
  36118. 0x21, 0x09, 0x26, 0x49, 0x38, 0x05, 0x24, 0x11,
  36119. 0x0A, 0x22, 0x38, 0x32, 0x23, 0x31, 0x20, 0x4A,
  36120. 0x24, 0x42, 0xC4, 0xA2, 0x44, 0x20, 0x10, 0x0D,
  36121. 0xA1, 0xA8, 0x51, 0x23, 0x86, 0x84, 0x81, 0x38,
  36122. 0x8E, 0x02, 0x00, 0x4A, 0x1C, 0xB7, 0x24, 0x4C,
  36123. 0x06, 0x0A, 0x1C, 0x26, 0x4E, 0xCC, 0x22, 0x48,
  36124. 0x4C, 0x92, 0x2D, 0xC0, 0x20, 0x2D, 0xA1, 0x16,
  36125. 0x89, 0xC3, 0x44, 0x82, 0x19, 0xA7, 0x6D, 0xC4,
  36126. 0x90, 0x10, 0x01, 0x82, 0x89, 0xD8, 0x44, 0x22,
  36127. 0xD9, 0x98, 0x20, 0xC0, 0x88, 0x45, 0x88, 0x22,
  36128. 0x0C, 0x90, 0x36, 0x90, 0x90, 0xA4, 0x05, 0xD3,
  36129. 0x82, 0x21, 0xD0, 0xA6, 0x28, 0x00, 0x33, 0x25,
  36130. 0xA2, 0xC2, 0x6C, 0xD8, 0x10, 0x71, 0xD1, 0x96,
  36131. 0x50, 0xC3, 0x34, 0x08, 0x8B, 0x94, 0x2D, 0x61,
  36132. 0x88, 0x04, 0x1B, 0xC8, 0x2D, 0xE2, 0x30, 0x64,
  36133. 0x20, 0x28, 0x24, 0x1A, 0x34, 0x50, 0x10, 0x25,
  36134. 0x6A, 0x64, 0x36, 0x81, 0x09, 0xC1, 0x45, 0xE3,
  36135. 0x30, 0x80, 0xC3, 0xA6, 0x8C, 0xE0, 0xB6, 0x10,
  36136. 0xC3, 0x34, 0x8D, 0xD1, 0x06, 0x11, 0x88, 0x20,
  36137. 0x0A, 0x0A, 0xC8, 0x21, 0x20, 0x81, 0x30, 0x9C,
  36138. 0x14, 0x61, 0x9B, 0xC2, 0x50, 0x22, 0x15, 0x8D,
  36139. 0x80, 0xA0, 0x41, 0x89, 0x24, 0x41, 0x20, 0x93,
  36140. 0x40, 0x01, 0xA6, 0x09, 0x08, 0x25, 0x2E, 0xC1,
  36141. 0xC6, 0x85, 0x00, 0x17, 0x62, 0x41, 0x30, 0x32,
  36142. 0xDC, 0x06, 0x6D, 0x48, 0x88, 0x08, 0x84, 0xC8,
  36143. 0x30, 0x5B, 0x96, 0x8D, 0x42, 0xB4, 0x4C, 0xD0,
  36144. 0x34, 0x88, 0xD0, 0x04, 0x02, 0x18, 0x15, 0x52,
  36145. 0x52, 0x26, 0x30, 0x8C, 0x46, 0x28, 0x20, 0x94,
  36146. 0x4C, 0x21, 0x18, 0x00, 0xD0, 0xB2, 0x48, 0x1B,
  36147. 0x17, 0x0A, 0x09, 0x30, 0x4C, 0x44, 0xC2, 0x04,
  36148. 0x47, 0x5E, 0xF2, 0x33, 0x31, 0xFF, 0x66, 0x73,
  36149. 0xE2, 0x6E, 0x6A, 0x32, 0xF2, 0x94, 0xBE, 0xFB,
  36150. 0xD5, 0x96, 0x4F, 0xED, 0x98, 0x7A, 0x42, 0xA2,
  36151. 0x35, 0xFC, 0x5B, 0x16, 0x08, 0x61, 0x45, 0xC0,
  36152. 0xB8, 0xA8, 0x23, 0xFB, 0xC1, 0x4F, 0x1C, 0x8C,
  36153. 0xD0, 0x3F, 0xD6, 0xEE, 0xC4, 0x95, 0x28, 0x3E,
  36154. 0x03, 0x5C, 0x0D, 0xCA, 0xE5, 0x2E, 0x68, 0xF3,
  36155. 0x29, 0xDE, 0x7A, 0xDF, 0xD6, 0x4F, 0xEE, 0x0B,
  36156. 0x11, 0x6D, 0x4A, 0x14, 0xE1, 0x53, 0x94, 0xB3,
  36157. 0x1D, 0xF8, 0x8B, 0xCA, 0x10, 0xD1, 0xC9, 0x06,
  36158. 0xAA, 0x82, 0x28, 0x7C, 0x11, 0x74, 0x99, 0xE9,
  36159. 0xD8, 0xC7, 0x7D, 0x17, 0xA9, 0x5C, 0xCC, 0x14,
  36160. 0xAF, 0xF9, 0xC2, 0x05, 0xD2, 0x64, 0x80, 0xA5,
  36161. 0x70, 0xB5, 0x77, 0x0B, 0x04, 0x81, 0x99, 0xCF,
  36162. 0x3F, 0x0E, 0x1B, 0x91, 0xAB, 0x39, 0x4B, 0x1F,
  36163. 0x65, 0xD4, 0x7F, 0x92, 0x98, 0xD0, 0x96, 0xCA,
  36164. 0x25, 0xC0, 0x99, 0xBC, 0x67, 0xF4, 0x33, 0x42,
  36165. 0x63, 0xE3, 0x6B, 0xD9, 0xE6, 0x6B, 0x99, 0x8A,
  36166. 0x07, 0xDC, 0x1E, 0x18, 0x1E, 0x05, 0x38, 0x6E,
  36167. 0x96, 0x8F, 0x1C, 0xB0, 0xAB, 0x1E, 0x9A, 0x67,
  36168. 0xD5, 0xD3, 0x30, 0x11, 0x20, 0x37, 0x82, 0x24,
  36169. 0x88, 0x1F, 0x65, 0x17, 0x59, 0xEC, 0x7D, 0xBF,
  36170. 0x45, 0x78, 0x1E, 0xF8, 0xA8, 0x4D, 0xAD, 0xAF,
  36171. 0xE6, 0x13, 0xD6, 0x01, 0x69, 0x66, 0xBD, 0x88,
  36172. 0x44, 0xB6, 0xA6, 0x17, 0xAC, 0xA1, 0xEE, 0xF6,
  36173. 0x73, 0xB7, 0x74, 0xCC, 0x80, 0x7B, 0x36, 0xDD,
  36174. 0x02, 0xDD, 0x45, 0x21, 0x66, 0x86, 0x03, 0x7F,
  36175. 0x9A, 0xC0, 0xB1, 0x2F, 0x57, 0x26, 0xF2, 0x51,
  36176. 0xC5, 0x72, 0x43, 0xE2, 0xC1, 0x88, 0xF5, 0xEC,
  36177. 0xC0, 0x97, 0xE0, 0xB9, 0x89, 0xB5, 0x8A, 0x5D,
  36178. 0x80, 0x4A, 0xBF, 0xD7, 0x20, 0x25, 0x55, 0x77,
  36179. 0x66, 0x8E, 0xE3, 0x04, 0xD0, 0x1C, 0x50, 0xFE,
  36180. 0x8B, 0x6D, 0x90, 0x68, 0x53, 0xCF, 0x7A, 0x49,
  36181. 0x4F, 0xB4, 0x79, 0x91, 0xF1, 0x81, 0xB7, 0x42,
  36182. 0x0E, 0x74, 0x19, 0x9C, 0x82, 0xE7, 0x1A, 0x82,
  36183. 0x4B, 0xF8, 0xC6, 0x13, 0x1D, 0xF4, 0xD1, 0x85,
  36184. 0x6F, 0x11, 0xE7, 0x04, 0x07, 0x70, 0x72, 0x4D,
  36185. 0xE7, 0x2C, 0x81, 0x5A, 0xC0, 0x44, 0x3F, 0x2E,
  36186. 0x77, 0xEC, 0x22, 0xA1, 0x28, 0xDB, 0x18, 0xE1,
  36187. 0x18, 0x3E, 0xE7, 0x96, 0x82, 0xC4, 0x30, 0x24,
  36188. 0xC9, 0x07, 0x46, 0x6C, 0x35, 0x4B, 0x1C, 0x7B,
  36189. 0x0E, 0x0E, 0xF0, 0x9F, 0x16, 0x48, 0x7B, 0xD8,
  36190. 0xA9, 0x9C, 0x3A, 0x0A, 0x9E, 0xDB, 0xF0, 0x0F,
  36191. 0x15, 0xA5, 0xEB, 0x1C, 0x50, 0xD4, 0x27, 0x36,
  36192. 0xDB, 0x07, 0x63, 0xBD, 0x56, 0xBD, 0xFA, 0x81,
  36193. 0x09, 0x9A, 0xDE, 0xCE, 0xE8, 0x4A, 0xEA, 0x06,
  36194. 0x9C, 0x06, 0x5B, 0x67, 0x03, 0x14, 0xB9, 0xE4,
  36195. 0x8C, 0x66, 0x75, 0xA3, 0xCC, 0x69, 0x39, 0x57,
  36196. 0xDA, 0x1D, 0x21, 0xBA, 0xCE, 0xD8, 0x70, 0x02,
  36197. 0xFF, 0xF5, 0x6F, 0x25, 0x3A, 0x3D, 0xFC, 0x79,
  36198. 0xA3, 0xF0, 0x3A, 0x3F, 0x2B, 0x10, 0x51, 0x9A,
  36199. 0xCB, 0xC9, 0x1A, 0xF5, 0xF1, 0x98, 0x5B, 0x5C,
  36200. 0x87, 0x96, 0x4E, 0xC8, 0x00, 0x8A, 0x3A, 0x6E,
  36201. 0x85, 0x02, 0xA5, 0xF1, 0x69, 0x32, 0x6E, 0xC1,
  36202. 0x95, 0x68, 0xCF, 0xA8, 0xE8, 0x85, 0x55, 0x4D,
  36203. 0x6A, 0x68, 0x1F, 0x00, 0xDD, 0x26, 0xB3, 0x24,
  36204. 0xF4, 0x9D, 0xD2, 0x4D, 0x81, 0x06, 0xDA, 0xE6,
  36205. 0x4D, 0x11, 0x73, 0xDF, 0xFE, 0x4F, 0xA6, 0x22,
  36206. 0x5E, 0x6C, 0x6D, 0x5E, 0xE3, 0x59, 0xCF, 0xF4,
  36207. 0x35, 0xA0, 0x80, 0x86, 0x89, 0x49, 0xB2, 0xED,
  36208. 0x0C, 0xC7, 0x3B, 0x42, 0x06, 0x68, 0x8D, 0x90,
  36209. 0x04, 0x1A, 0xBD, 0x51, 0xF6, 0xB9, 0x29, 0x2E,
  36210. 0xB6, 0xF0, 0x79, 0x40, 0x1E, 0x6E, 0x59, 0x94,
  36211. 0xFB, 0xF5, 0x6B, 0x72, 0x82, 0x4C, 0xB6, 0xC7,
  36212. 0x2B, 0x12, 0x71, 0x77, 0xDD, 0x89, 0xCC, 0x2F,
  36213. 0x98, 0xB0, 0x93, 0x1C, 0x98, 0xCE, 0x5E, 0x89,
  36214. 0x0D, 0x95, 0x7B, 0x98, 0xE1, 0xEA, 0xDC, 0xB7,
  36215. 0xFF, 0x22, 0xC5, 0x31, 0x40, 0x9E, 0x1C, 0x80,
  36216. 0x59, 0x47, 0x01, 0x49, 0xEC, 0x81, 0xEF, 0x16,
  36217. 0x32, 0x6B, 0xB0, 0x4E, 0xE2, 0x3B, 0xA3, 0xC1,
  36218. 0x03, 0x12, 0x0D, 0xA6, 0x65, 0xDE, 0x8D, 0xB0,
  36219. 0xA0, 0xBB, 0x75, 0xEF, 0x5C, 0xDA, 0xF4, 0xEE,
  36220. 0x47, 0x6E, 0x55, 0x02, 0x38, 0xCD, 0xC1, 0xAC,
  36221. 0xDD, 0x71, 0xA6, 0x34, 0xAB, 0xCE, 0xA5, 0x5C,
  36222. 0x90, 0xFF, 0xF8, 0xE0, 0xA7, 0x87, 0xBD, 0x21,
  36223. 0x36, 0x91, 0x4F, 0x23, 0xD8, 0x75, 0x58, 0xC5,
  36224. 0xF6, 0xBA, 0xAC, 0x54, 0x6C, 0x24, 0xB1, 0x41,
  36225. 0x02, 0x02, 0xB9, 0x44, 0x31, 0x0E, 0xC4, 0xC9,
  36226. 0xC6, 0x87, 0x85, 0x36, 0x05, 0xC8, 0xAE, 0xC9,
  36227. 0xF1, 0xEF, 0x6B, 0x67, 0x52, 0xD3, 0x9A, 0x15,
  36228. 0xBF, 0xA2, 0x47, 0xEF, 0x89, 0xFC, 0x06, 0x99,
  36229. 0xA1, 0x1A, 0xE4, 0x5A, 0x75, 0xE5, 0x09, 0xD4,
  36230. 0x54, 0xE9, 0x89, 0xF2, 0x60, 0x6E, 0xAB, 0x10,
  36231. 0xF8, 0x42, 0xE4, 0xAD, 0x57, 0xC6, 0xE3, 0x65,
  36232. 0x48, 0x94, 0x14, 0x05, 0x4F, 0x62, 0x20, 0x0F,
  36233. 0x3A, 0x1E, 0xC7, 0x62, 0xDC, 0x5C, 0x8E, 0xFA,
  36234. 0x19, 0x88, 0x47, 0x5D, 0xE8, 0xC3, 0xD5, 0x8C,
  36235. 0x2B, 0x71, 0xBA, 0x11, 0x98, 0x7C, 0x0A, 0xC6,
  36236. 0x42, 0x08, 0x3B, 0xAC, 0x76, 0xFB, 0x50, 0x78,
  36237. 0x8C, 0x26, 0x8F, 0xEE, 0x7B, 0xE2, 0x59, 0x9B,
  36238. 0x34, 0x58, 0x09, 0x2A, 0x8B, 0xCB, 0x1F, 0x31,
  36239. 0x94, 0x8F, 0xE4, 0x82, 0xDF, 0x9A, 0x54, 0x5B,
  36240. 0x63, 0x85, 0x94, 0xD6, 0x7A, 0x44, 0x06, 0x91,
  36241. 0x5C, 0xCD, 0xC7, 0x55, 0x57, 0x47, 0xC0, 0x4E,
  36242. 0x72, 0xA5, 0x48, 0xAB, 0x8F, 0xEE, 0x87, 0x6B,
  36243. 0x25, 0x82, 0x61, 0x3C, 0xCA, 0xBD, 0xA9, 0x6C,
  36244. 0xF1, 0x4A, 0xAA, 0xF6, 0x71, 0x6B, 0x79, 0x0B,
  36245. 0xFE, 0x4D, 0x92, 0x32, 0xD9, 0x03, 0x70, 0xD6,
  36246. 0x0B, 0xBC, 0x18, 0x4B, 0xA3, 0x3B, 0xCF, 0x77,
  36247. 0x83, 0x16, 0xE3, 0x4B, 0x11, 0x83, 0x8D, 0x8F,
  36248. 0x71, 0xFE, 0xEA, 0xC0, 0x42, 0xF0, 0x35, 0xB0,
  36249. 0x76, 0xEA, 0xC1, 0xC2, 0x62, 0xFA, 0x9C, 0x32,
  36250. 0xBC, 0x8D, 0x69, 0xB1, 0x38, 0xB3, 0x51, 0x31,
  36251. 0x8E, 0xD1, 0xF3, 0x44, 0x95, 0x95, 0x11, 0x52,
  36252. 0x36, 0xF4, 0xCA, 0x7C, 0xBA, 0x2B, 0xA9, 0xE1,
  36253. 0x03, 0xF0, 0xF5, 0x09, 0xAB, 0x91, 0x6E, 0x48,
  36254. 0xB8, 0xAF, 0x03, 0x9B, 0xDC, 0xD5, 0x1C, 0xAB,
  36255. 0xFA, 0xCA, 0xDC, 0xEE, 0x8E, 0x49, 0x84, 0xF5,
  36256. 0x61, 0xF9, 0x7D, 0x17, 0xCB, 0xF1, 0xDE, 0x9A,
  36257. 0x7A, 0x7B, 0xDA, 0xF3, 0x26, 0xE6, 0xD8, 0xAD,
  36258. 0x90, 0xE9, 0x5B, 0xAF, 0x15, 0x45, 0xD3, 0xE2,
  36259. 0x46, 0x69, 0xD1, 0xC5, 0xF4, 0x28, 0xE0, 0x7E,
  36260. 0x2C, 0x71, 0x10, 0xFF, 0x43, 0x59, 0x80, 0x93,
  36261. 0xE6, 0xF9, 0x28, 0xA0, 0x34, 0xC6, 0x86, 0xBA,
  36262. 0xE7, 0x5A, 0x56, 0x7A, 0xE4, 0xF5, 0x20, 0xB4,
  36263. 0x4D, 0xAC, 0xB4, 0x95, 0xE5, 0xB2, 0xC6, 0x43,
  36264. 0x9E, 0x2E, 0x67, 0x8E, 0x7C, 0x05, 0x4F, 0xF7,
  36265. 0x60, 0x14, 0x88, 0xC6, 0xAE, 0x4A, 0x05, 0x36,
  36266. 0x99, 0x73, 0x55, 0x10, 0xF9, 0xDB, 0xC3, 0x4C,
  36267. 0xD7, 0x6A, 0x19, 0x94, 0xC0, 0xFE, 0x74, 0x12,
  36268. 0xC0, 0xCE, 0x95, 0x15, 0xBF, 0x60, 0x3A, 0x8E,
  36269. 0xB5, 0xFC, 0x8A, 0xBC, 0xAC, 0x9F, 0x15, 0x10,
  36270. 0x44, 0x73, 0x58, 0x60, 0x5D, 0xA1, 0x33, 0xFD,
  36271. 0xDE, 0xBD, 0xF2, 0x22, 0x69, 0xEE, 0x1D, 0x46,
  36272. 0x8E, 0x2E, 0xE8, 0x21, 0x62, 0x1D, 0x27, 0x84,
  36273. 0xC4, 0x6D, 0xA8, 0x30, 0x02, 0xA6, 0x26, 0x94,
  36274. 0xFA, 0xB1, 0xEF, 0xEC, 0x3B, 0x8D, 0x6F, 0x1B,
  36275. 0x2C, 0xCE, 0x2A, 0x4E, 0xC4, 0x28, 0x35, 0x4E,
  36276. 0x39, 0xA4, 0xF4, 0x5C, 0x96, 0x65, 0xC1, 0xB8,
  36277. 0x55, 0xA5, 0x09, 0x15, 0xBC, 0x4D, 0x3B, 0xD0,
  36278. 0x1F, 0x7F, 0xBA, 0x90, 0x20, 0xCD, 0xBD, 0xC2,
  36279. 0xC8, 0xE5, 0xC6, 0xB0, 0x6F, 0x14, 0x4E, 0x6B,
  36280. 0xEA, 0x8A, 0x24, 0x44, 0xE1, 0x0A, 0xCD, 0xB2,
  36281. 0x05, 0xF3, 0x15, 0x71, 0x7C, 0x86, 0xFC, 0xF1,
  36282. 0xFD, 0x6B, 0xA6, 0xE3, 0xFC, 0x86, 0xE3, 0xBA,
  36283. 0x56, 0x6B, 0x8F, 0xBE, 0x02, 0x9A, 0x03, 0x0C,
  36284. 0x8C, 0x69, 0xE5, 0x7C, 0x15, 0xAE, 0x13, 0x12,
  36285. 0x25, 0x2B, 0x36, 0xFB, 0x51, 0xA1, 0x61, 0x5E,
  36286. 0x37, 0x46, 0x92, 0x0C, 0x0B, 0x71, 0x5C, 0x1D,
  36287. 0xA4, 0xDB, 0x04, 0xC1, 0x08, 0xED, 0x5C, 0x44,
  36288. 0x80, 0x70, 0xC1, 0x0E, 0x63, 0x6D, 0x92, 0xC2,
  36289. 0x1E, 0x18, 0x8E, 0x71, 0x0E, 0x7C, 0x10, 0x21,
  36290. 0x1E, 0xC2, 0xCF, 0xD6, 0x38, 0x7A, 0x9B, 0x5C,
  36291. 0x9E, 0xE8, 0x82, 0x3D, 0xDD, 0x40, 0x0C, 0x96,
  36292. 0x17, 0xEF, 0xB1, 0x25, 0xBA, 0x84, 0x45, 0x4F,
  36293. 0x64, 0xA6, 0x8E, 0x2B, 0xBA, 0xF1, 0xED, 0xB3,
  36294. 0x4F, 0x92, 0x5F, 0x1A, 0x73, 0x2A, 0x2A, 0x22,
  36295. 0x68, 0x19, 0x4C, 0x8A, 0x87, 0x51, 0x75, 0x78,
  36296. 0xCF, 0x3C, 0xC5, 0x97, 0xFD, 0x77, 0x43, 0xCB,
  36297. 0xAE, 0x3D, 0x9C, 0xB6, 0x45, 0x54, 0x45, 0xF4,
  36298. 0x1B, 0x92, 0xEE, 0xF4, 0x9D, 0xC4, 0x32, 0x10,
  36299. 0x6A, 0x48, 0xAB, 0xE9, 0x47, 0xBF, 0x2B, 0x92,
  36300. 0x49, 0x84, 0x23, 0x52, 0x05, 0xA1, 0x92, 0x3B,
  36301. 0xD7, 0x78, 0x2D, 0x9A, 0x15, 0xB4, 0xD9, 0xD3,
  36302. 0x45, 0xD0, 0x69, 0xF1, 0x38, 0x4D, 0x39, 0xEA,
  36303. 0x49, 0x7E, 0xC0, 0xE7, 0x7A, 0x07, 0x88, 0x1D,
  36304. 0x1F, 0xA3, 0xAC, 0xE9, 0xC3, 0xFD, 0x6B, 0x5D,
  36305. 0xF6, 0xB2, 0xB9, 0xAA, 0x9A, 0xBE, 0xF4, 0x06,
  36306. 0xD9, 0x5E, 0x81, 0xE5, 0x68, 0xDF, 0xEA, 0x20,
  36307. 0x4C, 0xEE, 0xED, 0x42, 0xA4, 0xD3, 0x7B, 0xA8,
  36308. 0x82, 0x98, 0x0D, 0xB4, 0xC8, 0xC3, 0x43, 0x28,
  36309. 0x13, 0xE9, 0x6B, 0x11, 0x0E, 0x54, 0xE6, 0xCD,
  36310. 0x11, 0x0A, 0x01, 0x36, 0x41, 0x78, 0xC5, 0x7D,
  36311. 0x00, 0xC6, 0x8D, 0xE7, 0x7B, 0x4C, 0xE6, 0x35,
  36312. 0x57, 0x8F, 0x56, 0xA9, 0x73, 0x5A, 0xEF, 0x93,
  36313. 0xF0, 0xD8, 0x16, 0xE3, 0x44, 0x8A, 0xA0, 0xA9,
  36314. 0xF1, 0x9C, 0x2E, 0x02, 0xD1, 0x3C, 0x66, 0xDD,
  36315. 0xE5, 0x35, 0xFE, 0x81, 0x77, 0x8D, 0xC2, 0x46,
  36316. 0x64, 0x03, 0x23, 0xCC, 0x37, 0x22, 0x60, 0x68,
  36317. 0xCC, 0x7F, 0x79, 0xE8, 0x6B, 0xD0, 0xEE, 0x1C,
  36318. 0x6A, 0xC3, 0x3C, 0xEB, 0x51, 0x95, 0xFA, 0xE4,
  36319. 0x28, 0x17, 0x94, 0x49, 0x22, 0x69, 0x64, 0x98,
  36320. 0x82, 0x8B, 0x68, 0x9F, 0x69, 0x35, 0xF9, 0xBF,
  36321. 0x33, 0x22, 0xA4, 0x32, 0x0F, 0x4C, 0x26, 0xE4,
  36322. 0x8D, 0xDF, 0xAE, 0xBD, 0xF4, 0x4D, 0x01, 0xAF,
  36323. 0xA1, 0xFA, 0x3E, 0xCE, 0xD3, 0xB0, 0x5D, 0x02,
  36324. 0xDB, 0x3B, 0xB4, 0x23, 0xB8, 0x55, 0x97, 0xB5,
  36325. 0x1F, 0x25, 0x64, 0xA7, 0x5D, 0x4A, 0x8C, 0x90,
  36326. 0xD4, 0xB6, 0x85, 0x20, 0x32, 0x09, 0x37, 0x26,
  36327. 0x00, 0xD5, 0x4D, 0x98, 0x5A, 0xCF, 0x29, 0x3B,
  36328. 0x0E, 0xAF, 0x69, 0x88, 0x78, 0x18, 0xAD, 0xD1,
  36329. 0xE1, 0xB7, 0xC5, 0xD7, 0xB7, 0x5F, 0xFE, 0xB5,
  36330. 0x64, 0xE0, 0x68, 0x0B, 0x4F, 0x46, 0x7B, 0xDE,
  36331. 0x0B, 0x11, 0x7A, 0x42, 0x10, 0x86, 0x09, 0x60,
  36332. 0xB5, 0xE0, 0x22, 0x17, 0x28, 0x68, 0x7A, 0xE9,
  36333. 0xEB, 0xBC, 0x6B, 0xD5, 0x95, 0x4C, 0xE0, 0xAE,
  36334. 0x57, 0xB1, 0x45, 0xFF, 0xC2, 0x7E, 0xB6, 0xA0,
  36335. 0xD3, 0x8E, 0x46, 0x16, 0xCE, 0xBE, 0x76, 0xCE,
  36336. 0x59, 0x5B, 0xA4, 0x96, 0x1E, 0x9F, 0x80, 0xF0,
  36337. 0x06, 0x7E, 0xCD, 0x6E, 0x27, 0xB8, 0x7D, 0x26,
  36338. 0xB6, 0x60, 0xA3, 0xAB, 0x52, 0xC1, 0x37, 0x9A,
  36339. 0xDD, 0x46, 0xF5, 0xB9, 0x39, 0x75, 0xAA, 0x19,
  36340. 0xF3, 0xE4, 0xA8, 0x95, 0x4B, 0x25, 0x3F, 0x0B,
  36341. 0x44, 0x13, 0xF5, 0x82, 0x10, 0x68, 0x03, 0xD5,
  36342. 0x0F, 0x99, 0xB5, 0xB2, 0x8B, 0x85, 0x77, 0x2E,
  36343. 0x78, 0x3E, 0xEE, 0x21, 0x6E, 0xAD, 0x2D, 0xCF,
  36344. 0x95, 0x62, 0x94, 0x1C, 0x50, 0xAB, 0xC5, 0xFA,
  36345. 0x8E, 0x24, 0xB6, 0x14, 0x86, 0x46, 0x8A, 0xAA,
  36346. 0x20, 0xDF, 0x15, 0xD1, 0x72, 0xF6, 0xAC, 0x03,
  36347. 0xAF, 0xDF, 0xCD, 0x53, 0x81, 0xBA, 0xDB, 0x07,
  36348. 0x8B, 0x8E, 0xBB, 0x70, 0x91, 0x57, 0x04, 0xB9,
  36349. 0x88, 0xE5, 0x8F, 0x45, 0xD3, 0xD6, 0x31, 0x12,
  36350. 0xA5, 0xC1, 0x28, 0xC6, 0x49, 0x90, 0x0F, 0x1D,
  36351. 0x69, 0x66, 0xE3, 0x98, 0x56, 0x7D, 0xE3, 0x48,
  36352. 0xAC, 0xC0, 0xDE, 0xE4, 0x2B, 0x88, 0x01, 0x19,
  36353. 0x4E, 0x99, 0xBB, 0x1A, 0xAF, 0x02, 0x5A, 0x91,
  36354. 0xE3, 0x2C, 0xE6, 0x56, 0x4D, 0x05, 0x10, 0xB9,
  36355. 0x10, 0xF2, 0x2A, 0x27, 0xDE, 0xCF, 0x9D, 0x2E
  36356. };
  36357. static const byte msg_44[] = {
  36358. 0xB1, 0x34, 0x49, 0x15, 0xCC, 0xD6, 0x93, 0x41,
  36359. 0x6B, 0x37, 0xFE, 0xBD, 0x8D, 0xC7, 0xC7, 0xDB,
  36360. 0x9F, 0x25, 0x3E, 0x9D, 0xF5, 0x3C, 0xEC, 0x51,
  36361. 0x49, 0x23, 0xAA, 0xA2, 0x67, 0x6F, 0xBF, 0xA4,
  36362. 0xCC, 0x04, 0xFC, 0x68, 0xF9, 0xE3, 0x2F, 0x9E,
  36363. 0x86, 0x4C, 0x68, 0x95, 0xDB, 0x37, 0xE9, 0xFF,
  36364. 0xEB, 0x80, 0xF0, 0xF6, 0xB8, 0x6C, 0xB6, 0xAD,
  36365. 0x9C, 0x42, 0xF8, 0xFC, 0x75, 0x19, 0x8D, 0xD3,
  36366. 0xCC, 0xDA, 0xF5, 0x77, 0xC7, 0xB3, 0x5B, 0x8F,
  36367. 0x1B, 0xF6, 0x0A, 0xAB, 0xEA, 0x89, 0x94, 0x42,
  36368. 0x20, 0x1F, 0xBB, 0xF4, 0x42, 0x8C, 0x7E, 0xC1,
  36369. 0x7B, 0xC3, 0x1B, 0x54, 0x72, 0x4B, 0x95, 0x90,
  36370. 0xF7, 0x53, 0x1E, 0x6F, 0x79, 0x0A, 0x1F, 0xA7,
  36371. 0x74, 0x32, 0x83, 0x37, 0x2D, 0x31, 0x71, 0xB8,
  36372. 0x96, 0x6B, 0x47, 0x0A, 0xAA, 0x85, 0x26, 0xEB,
  36373. 0x4A, 0x6E, 0x81, 0xE6, 0x5A, 0xD0, 0xC2, 0x9F,
  36374. 0x2D, 0x37, 0xDD, 0x5B, 0x41, 0x2B, 0xAE, 0x68,
  36375. 0x2A, 0x66, 0x79, 0x68, 0x77, 0xC8, 0x2F, 0xFD,
  36376. 0xA9, 0x76, 0x24, 0x34, 0xEA, 0xC2, 0xC7, 0xD4,
  36377. 0xAF, 0x60, 0x9B, 0x27, 0x72, 0x49, 0x0D, 0xEE,
  36378. 0x9B, 0xFB, 0x00, 0x5D, 0x2F, 0x1A, 0x2E, 0xBB,
  36379. 0xA0, 0x32, 0xCD, 0x71, 0x59, 0xD5, 0x4B, 0xE5,
  36380. 0x96, 0xF3, 0x30, 0x68, 0xBE, 0x5D, 0x9A, 0x2D,
  36381. 0x94, 0x0C, 0x76, 0x70, 0xE6, 0x4E, 0x9A, 0xF7,
  36382. 0xD7, 0xD3, 0x3E, 0xC3, 0xAE, 0xC6, 0xF1, 0xD9,
  36383. 0xDE, 0xE3, 0x92, 0x84, 0xF0, 0x5C, 0xE0, 0x25,
  36384. 0xD1, 0x81, 0x76, 0x0D, 0x40, 0xE5, 0xC2, 0xD9,
  36385. 0xBE, 0xAE, 0x24, 0x20, 0xF4, 0x0D, 0x9F, 0x32,
  36386. 0xB7, 0xBD, 0xCD, 0x3A, 0xFB, 0x1C, 0x66, 0x0D,
  36387. 0x01, 0x71, 0x4D, 0x81, 0x37, 0x58, 0xDB, 0xB8,
  36388. 0x2C, 0x6B, 0x7E, 0x85, 0x80, 0x52, 0xB5, 0xA5,
  36389. 0x0E, 0x39, 0xE0, 0x15, 0xD3, 0xF2, 0x4A, 0x2C,
  36390. 0x64, 0xC9, 0xDD, 0xCC, 0x15, 0x0D, 0x90, 0x4F,
  36391. 0x07, 0xF6, 0x5F, 0xF6, 0x8A, 0xD0, 0x12, 0x9E,
  36392. 0xC3, 0xF8, 0x12, 0x3F, 0x3A, 0x03, 0xFC, 0x95,
  36393. 0x8A, 0xE2, 0x47, 0x8C, 0x6C, 0x6E, 0x03, 0x61,
  36394. 0x67, 0xD8, 0x51, 0x49, 0xF7, 0x9F, 0xB0, 0x3F,
  36395. 0xAA, 0xB9, 0x89, 0x7C, 0xE7, 0x3F, 0x88, 0x55,
  36396. 0xC5, 0x4C, 0x83, 0xD7, 0x53, 0xB1, 0x04, 0xB5,
  36397. 0x13, 0xD5, 0x6B, 0xC6, 0x4C, 0x3B, 0x08, 0x91,
  36398. 0x73, 0x47, 0x35, 0x13, 0x26, 0xD8, 0xEB, 0x47,
  36399. 0xCF, 0x66, 0xF1, 0x3F, 0xB9, 0x0F, 0x6A, 0xF5,
  36400. 0xA8, 0x94, 0xC7, 0x75, 0x00, 0x77, 0xA8, 0x9C,
  36401. 0xEB, 0x77, 0x22, 0xE2, 0xE6, 0x80, 0xA5, 0x9B,
  36402. 0xF8, 0x43, 0x8C, 0x52, 0x35, 0x31, 0xEA, 0x8C,
  36403. 0xC2, 0x83, 0x4F, 0xFC, 0x4E, 0xF0, 0x2D, 0x35,
  36404. 0xB8, 0x51, 0x46, 0xF2, 0xD6, 0x01, 0xD5, 0x00,
  36405. 0x99, 0x6A, 0x44, 0x10, 0x64, 0xAD, 0xCA, 0x1F,
  36406. 0x62, 0x3F, 0x2F, 0xE7, 0x45, 0x22, 0x47, 0xEF,
  36407. 0x86, 0x9D, 0x76, 0xD5, 0x78, 0x42, 0x07, 0x30,
  36408. 0x88, 0x86, 0x90, 0xB1, 0xA0, 0x08, 0xDA, 0x28,
  36409. 0x2A, 0xD1, 0x75, 0x7D, 0x21, 0x71, 0x29, 0x38,
  36410. 0x59, 0xC7, 0x3F, 0x55, 0x20, 0xB5, 0xBB, 0x48,
  36411. 0x03, 0xE7, 0xFA, 0xB0, 0x29, 0x00, 0xD2, 0x0F,
  36412. 0xE7, 0x65, 0x81, 0x8E, 0xE6, 0x24, 0xE7, 0xA1,
  36413. 0x94, 0x50, 0x9D, 0x01, 0x6B, 0x4B, 0xD7, 0x81,
  36414. 0x4E, 0xA0, 0xD5, 0x4A, 0x51, 0xEE, 0x95, 0x0A,
  36415. 0x14, 0x76, 0xD5, 0x87, 0xAA, 0x6F, 0x78, 0xC8,
  36416. 0xD2, 0xE0, 0xC8, 0xF8, 0xF2, 0x78, 0xD8, 0x2E,
  36417. 0x11, 0x90, 0x44, 0xB6, 0xBF, 0xD0, 0xBE, 0xD8,
  36418. 0x6F, 0xA4, 0x20, 0xA2, 0xC8, 0xA4, 0xEF, 0xB0,
  36419. 0x5D, 0x73, 0x06, 0xBE, 0x52, 0xF9, 0x32, 0xD8,
  36420. 0x06, 0x5D, 0xD1, 0x29, 0x23, 0x46, 0x25, 0x6E,
  36421. 0x42, 0x9D, 0xEE, 0x41, 0x9E, 0xF3, 0x7D, 0x1B,
  36422. 0x35, 0x28, 0x81, 0xDC, 0x47, 0x7F, 0x25, 0xA4,
  36423. 0x0A, 0xEB, 0x3E, 0x17, 0xE6, 0x1B, 0xCC, 0x00,
  36424. 0xD2, 0xE2, 0xA9, 0x3D, 0xEC, 0xF3, 0x00, 0xF0,
  36425. 0x81, 0x68, 0x21, 0xED, 0x49, 0xF9, 0x9B, 0x9B,
  36426. 0x8B, 0xED, 0xD9, 0x1E, 0xFA, 0x04, 0xBB, 0xB0,
  36427. 0x9A, 0xBD, 0x1D, 0x24, 0x36, 0xA7, 0xD6, 0x64,
  36428. 0x8A, 0x38, 0x3A, 0x3A, 0x8F, 0x09, 0x08, 0x0E,
  36429. 0x46, 0x7B, 0xE1, 0x03, 0x30, 0xBF, 0x62, 0x27,
  36430. 0x10, 0x74, 0xBE, 0xBD, 0x7F, 0x56, 0x39, 0x0D,
  36431. 0x1D, 0x39, 0x47, 0xF4, 0x02, 0x47, 0x6B, 0x62,
  36432. 0x6B, 0x52, 0xAC, 0xAB, 0x21, 0xAC, 0x10, 0x4A,
  36433. 0xAB, 0x59, 0x75, 0x33, 0x11, 0xD9, 0xE9, 0xE2,
  36434. 0xB2, 0x20, 0x6B, 0xA1, 0x09, 0x42, 0xB6, 0x37,
  36435. 0xE4, 0x5C, 0xE6, 0x9F, 0x54, 0xB4, 0x67, 0xBC,
  36436. 0xAE, 0xF3, 0xDC, 0x1A, 0xA2, 0x15, 0x47, 0x7B,
  36437. 0x15, 0xC8, 0x00, 0x35, 0x8E, 0x1D, 0x69, 0x04,
  36438. 0xD8, 0x9C, 0xA9, 0x6A, 0x03, 0x1A, 0x55, 0x48,
  36439. 0x6C, 0x4F, 0xC1, 0x68, 0x27, 0x26, 0x13, 0xAB,
  36440. 0x8E, 0x03, 0x50, 0x7B, 0xDD, 0xC2, 0x7E, 0x5C,
  36441. 0x8A, 0x6F, 0xBB, 0x5F, 0x8B, 0x22, 0x86, 0xA5,
  36442. 0xC5, 0x0E, 0xC5, 0x68, 0x60, 0xF6, 0xBF, 0xFF,
  36443. 0x6E, 0xBA, 0xDC, 0x21, 0x71, 0xD2, 0xEB, 0xD1,
  36444. 0x27, 0x8C, 0x58, 0x14, 0xC3, 0x2E, 0x13, 0x9E,
  36445. 0x04, 0x09, 0x61, 0xC3, 0x19, 0xC3, 0x03, 0x48,
  36446. 0x70, 0x33, 0x3B, 0x12, 0xF7, 0x3B, 0x38, 0xE7,
  36447. 0x18, 0x14, 0xA9, 0xF1, 0x60, 0x83, 0x65, 0xEB,
  36448. 0x32, 0xD5, 0x23, 0x8F, 0x6B, 0xF7, 0xD8, 0x00,
  36449. 0x21, 0xBD, 0xA3, 0x98, 0xDE, 0xD7, 0x13, 0x17,
  36450. 0xAB, 0x3C, 0xA4, 0xD7, 0xBE, 0x1D, 0xA7, 0x4A,
  36451. 0x1B, 0xC4, 0x0C, 0x9B, 0x2E, 0x34, 0x5B, 0xA7,
  36452. 0xA2, 0x3F, 0x9B, 0x2D, 0xDB, 0xAF, 0x85, 0x14,
  36453. 0x0A, 0xF9, 0x30, 0x9E, 0x86, 0x53, 0xAC, 0x24,
  36454. 0xAF, 0xD8, 0x25, 0xBC, 0x2A, 0x07, 0x2B, 0xCD,
  36455. 0x02, 0xFE, 0x3E, 0xF0, 0x0B, 0xE3, 0xF9, 0x51,
  36456. 0x5C, 0x29, 0xEB, 0x8A, 0xFB, 0xC3, 0xEF, 0xD1,
  36457. 0xF9, 0xCF, 0xDF, 0xE9, 0xEB, 0xA9, 0x49, 0x59,
  36458. 0xB5, 0x17, 0x7E, 0x28, 0x86, 0xB8, 0xD1, 0x8D,
  36459. 0xCA, 0x97, 0xF0, 0xCB, 0x80, 0x7E, 0xE3, 0xEA,
  36460. 0xE3, 0x1B, 0x48, 0xCF, 0xAC, 0x61, 0x3C, 0x2E,
  36461. 0x00, 0xAB, 0x74, 0xFB, 0x95, 0xF6, 0x64, 0xF3,
  36462. 0xCA, 0xBF, 0x6E, 0xEF, 0xCD, 0xDD, 0x6D, 0xA5,
  36463. 0xF8, 0x98, 0xEC, 0x38, 0xF2, 0xF0, 0x7D, 0x6D,
  36464. 0xCB, 0x75, 0xE0, 0x50, 0x9D, 0x13, 0x19, 0x24,
  36465. 0x07, 0x4C, 0x05, 0xF4, 0x5D, 0xCA, 0x25, 0xB7,
  36466. 0xCF, 0xE2, 0xBC, 0xFE, 0xEC, 0xAF, 0x5F, 0xC3,
  36467. 0x6C, 0xE6, 0xE3, 0xC5, 0x85, 0x43, 0x7B, 0x06,
  36468. 0x9F, 0xD2, 0xC6, 0xBB, 0xAD, 0x33, 0xD6, 0x86,
  36469. 0xBD, 0x5B, 0x9E, 0x2C, 0xA0, 0xD9, 0x8B, 0xDC,
  36470. 0x5E, 0x71, 0x7B, 0x6D, 0xF7, 0x1D, 0x40, 0x91,
  36471. 0x30, 0x8E, 0x84, 0x73, 0x9A, 0xD6, 0x7F, 0xA6,
  36472. 0x79, 0xA6, 0xCE, 0xE9, 0xA6, 0x83, 0x28, 0x4B,
  36473. 0x4F, 0xB3, 0x1B, 0x2C, 0x40, 0x8F, 0x52, 0xF0,
  36474. 0x59, 0x7D, 0x9C, 0x04, 0xEA, 0xF4, 0xAC, 0x6D,
  36475. 0xBB, 0x6C, 0x3F, 0xD6, 0x7F, 0x25, 0x39, 0xD8,
  36476. 0x87, 0xDF, 0xBC, 0xF3, 0xCA, 0xE4, 0x59, 0xFA,
  36477. 0x76, 0x66, 0x61, 0xA4, 0x8B, 0xFC, 0xFD, 0x6F,
  36478. 0x64, 0x03, 0x99, 0xD3, 0xAF, 0x07, 0x86, 0x35,
  36479. 0x99, 0x98, 0xCE, 0xFF, 0x7E, 0x9E, 0xB1, 0xB0,
  36480. 0x57, 0xA6, 0x29, 0x3D, 0xFF, 0xB7, 0xF3, 0xF2,
  36481. 0x51, 0x4B, 0x0B, 0x70, 0x29, 0x46, 0x06, 0x8A,
  36482. 0x6B, 0xBD, 0x75, 0x30, 0xD6, 0x91, 0x7F, 0xB1,
  36483. 0x1D, 0xBB, 0xAA, 0xBE, 0xD7, 0xAA, 0x46, 0x81,
  36484. 0xD7, 0x8A, 0xEA, 0x91, 0x86, 0x69, 0x2D, 0xDA,
  36485. 0x34, 0x70, 0x65, 0x2E, 0xB8, 0xA3, 0xF1, 0x44,
  36486. 0x56, 0xA5, 0xAA, 0xC4, 0x20, 0x88, 0x3B, 0x42,
  36487. 0x37, 0xB0, 0xA7, 0x2D, 0x91, 0x27, 0x63, 0xB6,
  36488. 0x7A, 0xC4, 0x13, 0x1A, 0x8A, 0x5D, 0x2F, 0x16,
  36489. 0x82, 0x96, 0xB9, 0x12, 0xD3, 0xB6, 0x61, 0xC4,
  36490. 0xE8, 0x3C, 0xE6, 0x3A, 0x61, 0xC0, 0x45, 0xEB,
  36491. 0xA5, 0x75, 0xEE, 0xB6, 0x7F, 0xB0, 0x70, 0xED,
  36492. 0x82, 0x39, 0xE5, 0x1A, 0x67, 0xD9, 0x80, 0x3C,
  36493. 0xE0, 0x0B, 0x85, 0x66, 0x74, 0xE0, 0xB7, 0x26,
  36494. 0x66, 0x26, 0xDD, 0x02, 0x15, 0xE5, 0xEF, 0x5F,
  36495. 0xDE, 0x7B, 0xF4, 0x0B, 0x99, 0x10, 0x21, 0x08,
  36496. 0xFC, 0x2D, 0xF2, 0x8B, 0xDC, 0xC8, 0xEA, 0xC6,
  36497. 0x3E, 0xFB, 0x20, 0x50, 0x1F, 0x24, 0x66, 0x99,
  36498. 0x80, 0x88, 0xC7, 0xA0, 0xB9, 0x6D, 0x1B, 0x75,
  36499. 0xC4, 0xC2, 0xE2, 0x52, 0xA0, 0xBF, 0x38, 0x01,
  36500. 0x5C, 0xA5, 0x8A, 0xDA, 0x79, 0x38, 0xAE, 0x2E,
  36501. 0xC7, 0x96, 0x6F, 0x30, 0x5B, 0xB4, 0x21, 0xC0,
  36502. 0xCD, 0x95, 0xCA, 0xD2, 0x12, 0x7D, 0xAD, 0x87,
  36503. 0x08, 0x6C, 0xC3, 0x8B, 0xF6, 0xB1, 0x5D, 0xAD,
  36504. 0x2C, 0x7C, 0x04, 0x41, 0xE5, 0x34, 0x2E, 0x4B,
  36505. 0x5A, 0xD9, 0x1E, 0x66, 0xF4, 0x23, 0xE2, 0x88,
  36506. 0x4D, 0xD9, 0x03, 0xFE, 0x6C, 0x64, 0x7D, 0x61,
  36507. 0xE6, 0x70, 0x0E, 0xA8, 0x83, 0x08, 0x07, 0xE6,
  36508. 0xFD, 0x64, 0x54, 0x3E, 0x3C, 0x6E, 0x9A, 0xD1,
  36509. 0x93, 0x37, 0x36, 0x90, 0xDE, 0x94, 0xF7, 0x16,
  36510. 0x15, 0x47, 0x94, 0xFE, 0x97, 0x5B, 0x11, 0x80,
  36511. 0xBA, 0x40, 0xAF, 0x7F, 0x05, 0xC1, 0x82, 0x91,
  36512. 0x69, 0xFD, 0xFB, 0xEC, 0x3A, 0xF7, 0xCF, 0xE1,
  36513. 0xD7, 0x9B, 0x59, 0x7E, 0xE4, 0x38, 0xA2, 0x96,
  36514. 0xEF, 0x14, 0x6A, 0x05, 0x99, 0x71, 0xE3, 0xF9,
  36515. 0x50, 0x8E, 0x35, 0x0B, 0x50, 0x71, 0x6D, 0xEC,
  36516. 0xB5, 0x1B, 0xC8, 0x80, 0x2A, 0xE6, 0x2A, 0x7F,
  36517. 0x4C, 0x2E, 0x6F, 0x7B, 0x54, 0x62, 0x0E, 0xF0,
  36518. 0x4C, 0x00, 0xF0, 0x72, 0xAE, 0x37, 0xAC, 0x32,
  36519. 0x7E, 0x26, 0xD3, 0x65, 0x76, 0x1C, 0x10, 0x46,
  36520. 0x17, 0xAE, 0xE0, 0xF3, 0x28, 0xEE, 0x97, 0xE0,
  36521. 0x86, 0x18, 0x3D, 0x46, 0xA3, 0x62, 0x1F, 0x23,
  36522. 0xF3, 0xAC, 0x27, 0x60, 0xB8, 0x85, 0x9A, 0x96,
  36523. 0x0E, 0xF1, 0x6F, 0xC1, 0xC6, 0xB1, 0x97, 0x8A,
  36524. 0x74, 0x12, 0xDD, 0x73, 0x85, 0x02, 0x9C, 0x73,
  36525. 0x61, 0xA8, 0xF7, 0x49, 0xCE, 0xBA, 0x23, 0xED,
  36526. 0xE7, 0x9A, 0x17, 0x0E, 0xA6, 0x84, 0x59, 0xF5,
  36527. 0x21, 0x66, 0xF5, 0xC5, 0x61, 0xF8, 0x88, 0x7E,
  36528. 0x62, 0x0C, 0x00, 0xC6, 0x4F, 0x06, 0xBD, 0x0A,
  36529. 0xBB, 0xCD, 0xE5, 0x11, 0x7A, 0xBC, 0xFD, 0x03,
  36530. 0xB6, 0xD1, 0xBA, 0x4F, 0x30, 0xFA, 0x96, 0x75,
  36531. 0xD8, 0x2D, 0x7A, 0x43, 0x0D, 0x58, 0x41, 0x46,
  36532. 0xBA, 0x72, 0x06, 0xCB, 0xBD, 0xD9, 0xBE, 0xA1,
  36533. 0xEA, 0x47, 0x08, 0x3D, 0xF9, 0x32, 0x23, 0x9C,
  36534. 0xAA, 0x02, 0x1D, 0xA3, 0x3E, 0x43, 0xF1, 0x68,
  36535. 0xD8, 0xBE, 0x9F, 0x0E, 0xA8, 0xA8, 0x52, 0xC4,
  36536. 0x0A, 0xDE, 0x43, 0x9D, 0x58, 0xA8, 0x05, 0xD4,
  36537. 0x74, 0xF8, 0x93, 0x21, 0x62, 0x6E, 0x33, 0x78,
  36538. 0x3C, 0x23, 0xEB, 0x60, 0x1C, 0x4C, 0x25, 0xFE,
  36539. 0x0F, 0x5E, 0x73, 0xC3, 0xAD, 0x33, 0x9A, 0x7D,
  36540. 0x69, 0x6B, 0xAB, 0x2C, 0xAA, 0x5F, 0xBF, 0x96,
  36541. 0x62, 0x3A, 0xF0, 0x63, 0x41, 0x00, 0xC7, 0x4C,
  36542. 0x81, 0x4D, 0x42, 0x43, 0x25, 0xBC, 0x30, 0xB6,
  36543. 0x0B, 0xEE, 0xFC, 0x18, 0x3E, 0x68, 0x0E, 0x64,
  36544. 0x5C, 0xD4, 0x22, 0x2A, 0xBA, 0xB5, 0xC6, 0x7E,
  36545. 0x67, 0x11, 0x1C, 0x4C, 0x03, 0x30, 0xEC, 0x0C,
  36546. 0x77, 0xB2, 0x2B, 0xBC, 0x98, 0xF7, 0x52, 0x8C,
  36547. 0x95, 0x66, 0xE1, 0x71, 0xDD, 0x26, 0xA7, 0x7F,
  36548. 0x87, 0xF3, 0x94, 0x2E, 0x0D, 0x3E, 0xFE, 0xAD,
  36549. 0x0A, 0xDA, 0x3B, 0x77, 0x49, 0xC5, 0x1D, 0xED,
  36550. 0x5F, 0xDA, 0x3F, 0xE6, 0xE7, 0x96, 0x58, 0xF1,
  36551. 0x02, 0x30, 0x68, 0xB9, 0x62, 0xD0, 0x58, 0xA2,
  36552. 0x89, 0x65, 0x12, 0x20, 0x1E, 0x4C, 0xE7, 0xB6,
  36553. 0x98, 0x12, 0x52, 0xF0, 0xE8, 0x55, 0xBC, 0xFE,
  36554. 0x1F, 0x44, 0x42, 0x36, 0xC9, 0x30, 0xE4, 0x9A,
  36555. 0x13, 0xB3, 0x7A, 0xF4, 0xF5, 0x97, 0xC0, 0x5D,
  36556. 0xCA, 0x23, 0xCC, 0x05, 0xC4, 0x3C, 0x32, 0xA2,
  36557. 0x11, 0x08, 0x17, 0xCB, 0x30, 0x6B, 0xA4, 0x7D,
  36558. 0x24, 0x5E, 0x50, 0x22, 0x2E, 0x23, 0xC6, 0x55,
  36559. 0x6B, 0xD7, 0x5D, 0x50, 0xEE, 0xF8, 0xBE, 0xB0,
  36560. 0xDE, 0x83, 0x5C, 0x8D, 0xD2, 0xE1, 0x5C, 0x70,
  36561. 0x66, 0x70, 0x59, 0x8F, 0x86, 0x50, 0x71, 0x71,
  36562. 0x04, 0x69, 0xEC, 0xB3, 0x47, 0x9E, 0xE0, 0x26,
  36563. 0xB1, 0x9F, 0xE6, 0x21, 0xAC, 0x99, 0x12, 0x6B,
  36564. 0x97, 0x9E, 0x1B, 0xA1, 0xDD, 0xA8, 0xE6, 0x11,
  36565. 0x12, 0x97, 0xC1, 0x0E, 0x4A, 0x77, 0xF5, 0x52,
  36566. 0xF8, 0x09, 0xE9, 0x01, 0x63, 0x56, 0x4E, 0xFA,
  36567. 0x24, 0x39, 0x36, 0xB9, 0xF2, 0x6E, 0x07, 0x28,
  36568. 0x7F, 0xA4, 0x07, 0x7C, 0xA2, 0x69, 0x7B, 0xED,
  36569. 0x6A, 0x4F, 0x0A, 0x95, 0x99, 0x05, 0x60, 0xE7,
  36570. 0x58, 0xD9, 0x90, 0xB4, 0xC1, 0x92, 0x0F, 0x9E,
  36571. 0x1A, 0xBE, 0x0B, 0x58, 0x96, 0x50, 0x61, 0x1C,
  36572. 0x2D, 0x5A, 0x13, 0xAA, 0x5F, 0x4E, 0x2B, 0x88,
  36573. 0xBE, 0xAB, 0x93, 0x72, 0xF4, 0x68, 0xB8, 0x30,
  36574. 0x91, 0xCD, 0x0A, 0x53, 0x8A, 0x35, 0x82, 0x93,
  36575. 0x4F, 0x66, 0xCA, 0xCD, 0xF2, 0x39, 0x98, 0xFE,
  36576. 0xC2, 0xFE, 0xFE, 0x51, 0x35, 0xF1, 0xB5, 0x62,
  36577. 0x2D, 0x1A, 0xE9, 0x43, 0x25, 0x5E, 0x05, 0xE4,
  36578. 0x8B, 0xFE, 0x91, 0x2F, 0x4F, 0x24, 0x1B, 0x2B,
  36579. 0xAC, 0x49, 0x9C, 0x14, 0xB0, 0x58, 0xA3, 0xA8,
  36580. 0xEE, 0xB9, 0xD1, 0xFA, 0x4D, 0x44, 0x2E, 0x23,
  36581. 0xFC, 0x59, 0x77, 0xA5, 0x60, 0x2E, 0xDC, 0xEB,
  36582. 0x7B, 0x7B, 0x26, 0x95, 0xE1, 0x87, 0xB7, 0x94,
  36583. 0xF8, 0x4B, 0x96, 0x63, 0x15, 0xB1, 0xBB, 0xA5,
  36584. 0xC0, 0x4A, 0x72, 0x02, 0x4A, 0x80, 0x5F, 0xB1,
  36585. 0x94, 0x73, 0xB7, 0x06, 0xB8, 0x13, 0x76, 0x42,
  36586. 0xAD, 0xB1, 0xC6, 0x6C, 0xFD, 0x64, 0xF2, 0x60,
  36587. 0xBB, 0x1B, 0x7A, 0xAD, 0xF6, 0xC2, 0x96, 0xB3,
  36588. 0x5F, 0x30, 0xB9, 0xD7, 0x70, 0x8A, 0x9D, 0x41,
  36589. 0xE7, 0x23, 0xFA, 0xD4, 0xE8, 0x72, 0xAF, 0x73,
  36590. 0xF8, 0x8C, 0x26, 0xAB, 0x65, 0x1B, 0xD5, 0x7A,
  36591. 0x21, 0xE2, 0x8C, 0xE8, 0xC2, 0x47, 0xD5, 0x8E,
  36592. 0x47, 0x9F, 0x79, 0x68, 0x87, 0x6F, 0xCE, 0xD3,
  36593. 0x5D, 0x2B, 0x87, 0xD2, 0xDF, 0x14, 0x43, 0x47,
  36594. 0x03, 0x3D, 0xF4, 0xCB, 0x50, 0xDE, 0x52, 0xD8,
  36595. 0x98, 0x41, 0x46, 0x3F, 0x5D, 0xFB, 0x6D, 0x6F,
  36596. 0xF6, 0xD9, 0xE8, 0x2B, 0xBA, 0xB3, 0xB1, 0xEC,
  36597. 0x58, 0x77, 0x8A, 0xB8, 0xF3, 0x6D, 0xBC, 0x68,
  36598. 0x22, 0xEA, 0xE3, 0x2F, 0xB6, 0xCB, 0x67, 0x30,
  36599. 0xCB, 0x33, 0x1C, 0x39, 0x5C, 0x27, 0x4A, 0xE7,
  36600. 0xE3, 0x7B, 0x40, 0x9B, 0x7C, 0x66, 0x32, 0xE7,
  36601. 0x6D, 0xAA, 0x97, 0xB8, 0x0F, 0x1E, 0x0C, 0xB4,
  36602. 0x7A, 0xA3, 0x66, 0xA8, 0xE3, 0x50, 0xEA, 0x36,
  36603. 0x74, 0x65, 0x92, 0xEC, 0x9B, 0x1E, 0x97, 0xF0,
  36604. 0x2F, 0x99, 0xD6, 0x00, 0x21, 0x37, 0x0B, 0x89,
  36605. 0x93, 0xC6, 0x80, 0xA1, 0x02, 0xDC, 0x96, 0x5D,
  36606. 0x20, 0xB7, 0x57, 0xF4, 0x17, 0x7A, 0x81, 0xBA,
  36607. 0x7B, 0x61, 0xD2, 0x88, 0xEF, 0xC5, 0xAD, 0xED,
  36608. 0x4C, 0x9A, 0x94, 0xA5, 0x7B, 0x2C, 0x6B, 0xD2,
  36609. 0x97, 0x7E, 0x23, 0x64, 0x0A, 0x66, 0x98, 0x47,
  36610. 0xEE, 0x81, 0xB1, 0x49, 0x0B, 0xE3, 0x8A, 0xC4,
  36611. 0x3E, 0x52, 0x2C, 0x8D, 0x09, 0xA2, 0x07, 0xB6,
  36612. 0x2A, 0x8B, 0x07, 0x9A, 0x24, 0x84, 0xDE, 0xD1,
  36613. 0x00, 0x63, 0xD7, 0xA1, 0x3F, 0xBF, 0x0C, 0xA8,
  36614. 0xEE, 0xDC, 0x2B, 0xF6, 0x7B, 0xD8, 0x78, 0x53,
  36615. 0x35, 0xB8, 0x29, 0x5A, 0xFE, 0x6B, 0x35, 0x6E,
  36616. 0x20, 0x62, 0x24, 0x17, 0x0E, 0x87, 0x23, 0x1A,
  36617. 0x77, 0x2D, 0x21, 0x84, 0x37, 0xBF, 0x7D, 0x68,
  36618. 0xAC, 0x2A, 0xF9, 0x3F, 0x11, 0x27, 0x18, 0x4F,
  36619. 0xA2, 0x15, 0x21, 0x47, 0x9E, 0x56, 0xFF, 0x22,
  36620. 0xE8, 0x0F, 0x61, 0xBC, 0x28, 0xB8, 0xD2, 0xE7,
  36621. 0x1B, 0x3D, 0x1D, 0x94, 0x28, 0x1B, 0x69, 0x56,
  36622. 0x00, 0xC8, 0xB0, 0xFD, 0x8E, 0x1D, 0x7E, 0x81,
  36623. 0x1F, 0x4C, 0xCF, 0xE1, 0x6E, 0x3F, 0x57, 0x95,
  36624. 0xC2, 0x4A, 0xA0, 0xA0, 0x16, 0x7E, 0x30, 0x5C,
  36625. 0x28, 0x87, 0x5C, 0x8F, 0xA9, 0x38, 0x9B, 0x72,
  36626. 0xF7, 0x90, 0x86, 0xF6, 0xEC, 0xC1, 0x6C, 0x88,
  36627. 0xB0, 0x78, 0x3A, 0x58, 0x15, 0xFB, 0x6F, 0x77,
  36628. 0xCD, 0xC7, 0xCC, 0xC3, 0x8D, 0x60, 0xE7, 0x87,
  36629. 0xBE, 0x9C, 0xBF, 0xFA, 0xA6, 0x2E, 0xF9, 0x59,
  36630. 0xA5, 0xE5, 0xDC, 0xDE, 0xB6, 0x25, 0x5C, 0x8E,
  36631. 0x0D, 0x2E, 0x01, 0xFE, 0x05, 0xEF, 0xF9, 0xE7,
  36632. 0x81, 0x02, 0xBE, 0xA2, 0x91, 0x40, 0x57, 0xD3,
  36633. 0x6E, 0x3D, 0x1B, 0x48, 0x50, 0x7A, 0xB6, 0xB1,
  36634. 0x76, 0x40, 0x47, 0x0F, 0xE3, 0xF1, 0x7A, 0x8B,
  36635. 0x6A, 0x5E, 0x04, 0xE5, 0x34, 0x56, 0xC5, 0xD9,
  36636. 0xE5, 0x0F, 0x74, 0x5D, 0xE0, 0x6F, 0x9A, 0xED,
  36637. 0xF4, 0xBF, 0xCF, 0x31, 0xB0, 0xC6, 0xED, 0x12,
  36638. 0x13, 0x36, 0x54, 0xCB, 0xC8, 0xDE, 0xF7, 0xF6,
  36639. 0x60, 0x9E, 0x12, 0x2C, 0x2E, 0x4C, 0x93, 0x3E,
  36640. 0x6F, 0xCB, 0x0F, 0x3D, 0x8C, 0xCA, 0xE8, 0xCA,
  36641. 0x0B, 0x10, 0xED, 0xDA, 0xE8, 0xDB, 0x29, 0x7C,
  36642. 0x8B, 0x32, 0x31, 0xC8, 0x94, 0x34, 0xA5, 0xF5,
  36643. 0x4D, 0x01, 0x28, 0xC8, 0x3A, 0xA6, 0xFD, 0xE2,
  36644. 0x9A, 0xB7, 0x0C, 0xDA, 0x43, 0x78, 0x45, 0x45,
  36645. 0xFE, 0xE9, 0xFF, 0x6E, 0xD4, 0x44, 0xF8, 0x88,
  36646. 0x66, 0x4D, 0xD2, 0x2B, 0x2E, 0x2D, 0xF5, 0x7C,
  36647. 0xA6, 0x53, 0xB6, 0xD2, 0x10, 0xE6, 0xB4, 0x0B,
  36648. 0x7F, 0xC2, 0x1F, 0xE0, 0x63, 0x90, 0xCA, 0x5D,
  36649. 0x5E, 0x60, 0xF5, 0x8A, 0xB1, 0x4C, 0x49, 0x03,
  36650. 0xD4, 0x38, 0xAE, 0xEF, 0xB1, 0x7C, 0xA4, 0xB9,
  36651. 0x98, 0x70, 0x6A, 0x0E, 0xD6, 0xA4, 0xA6, 0xF4,
  36652. 0x74, 0xB1, 0xBA, 0x1D, 0x48, 0xCC, 0xC1, 0x14,
  36653. 0x3C, 0x84, 0xA8, 0xD2, 0xE7, 0x8D, 0xEC, 0x11,
  36654. 0x61, 0x8C, 0x76, 0xB6, 0xDA, 0x28, 0xBC, 0x39,
  36655. 0xDF, 0x68, 0xAD, 0x24, 0xA4, 0x07, 0xE1, 0x07,
  36656. 0x33, 0xDD, 0x18, 0x9D, 0x5D, 0xAA, 0x90, 0x4B,
  36657. 0xEF, 0x88, 0x18, 0x6E, 0xB6, 0x83, 0x21, 0x45,
  36658. 0x94, 0x0F, 0x15, 0xB8, 0xAC, 0xD9, 0xD1, 0x8D,
  36659. 0x4F, 0x17, 0xC8, 0xD9, 0x17, 0xB0, 0x9D, 0x54,
  36660. 0xF2, 0x5F, 0x56, 0x09, 0xD3, 0x80, 0x20, 0x77,
  36661. 0x44, 0x23, 0x90, 0xAB, 0xB6, 0x0B, 0x51, 0xA7,
  36662. 0x41, 0xC5, 0xD4, 0x42, 0x5B, 0xD4, 0x67, 0x89,
  36663. 0xE6, 0xEC, 0x1E, 0x7D, 0x22, 0xD5, 0x6E, 0x7F,
  36664. 0x34, 0xCE, 0x7A, 0x07, 0x2B, 0x63, 0x0A, 0x69,
  36665. 0x51, 0x71, 0x8C, 0x13, 0x63, 0xB8, 0x79, 0x6D,
  36666. 0x94, 0xEA, 0xAF, 0x86, 0x30, 0xD2, 0x22, 0x6C,
  36667. 0x67, 0x82, 0x6C, 0xDE, 0xEA, 0x71, 0xE8, 0xD1,
  36668. 0x36, 0xF3, 0x64, 0x2F, 0x79, 0xE6, 0x92, 0xF0,
  36669. 0x4B, 0x05, 0x14, 0x7E, 0x40, 0xCE, 0x0C, 0x53,
  36670. 0xCA, 0x08, 0xEF, 0x0A, 0xA6, 0xA5, 0x73, 0x99,
  36671. 0xFD, 0xF3, 0xED, 0xBD, 0x54, 0x56, 0x6E, 0x66,
  36672. 0xEF, 0xCC, 0xE1, 0x6F, 0x0C, 0x44, 0x76, 0x84,
  36673. 0xF5, 0x55, 0x2B, 0xA3, 0x6B, 0x20, 0x60, 0x54,
  36674. 0x3F, 0xC1, 0x35, 0x58, 0xD8, 0xD8, 0x9E, 0x18,
  36675. 0x63, 0x70, 0x73, 0xEF, 0x6A, 0x87, 0x46, 0x77,
  36676. 0xA9, 0x7F, 0x9F, 0xA0, 0x23, 0x4B, 0x14, 0x00,
  36677. 0x61, 0xC7, 0xE3, 0x44, 0xBE, 0xD6, 0x09, 0x71,
  36678. 0xE3, 0x58, 0x44, 0x9A, 0xCD, 0x17, 0xE5, 0x8E,
  36679. 0x6D, 0x05, 0xBB, 0x21, 0x44, 0xD7, 0x4B, 0xD8,
  36680. 0x9A, 0xE9, 0x7A, 0x75, 0x91, 0x43, 0xAD, 0x84,
  36681. 0x5B, 0x02, 0x70, 0xBE, 0x67, 0x0B, 0x1E, 0x1E,
  36682. 0x92, 0xB8, 0xC7, 0xB6, 0x5F, 0xE1, 0x60, 0x23,
  36683. 0xF5, 0x30, 0xE4, 0xD0, 0xCF, 0x70, 0x03, 0xD1,
  36684. 0x85, 0x4A, 0x50, 0xDC, 0xF4, 0x9C, 0x29, 0xAB,
  36685. 0x0E, 0xA4, 0x7B, 0x2E, 0x3B, 0xDB, 0xBF, 0x52,
  36686. 0xD5, 0x8A, 0x91, 0x47, 0xA9, 0xD1, 0x23, 0xEB,
  36687. 0xC5, 0x6F, 0x11, 0xBB, 0xEE, 0xBB, 0x29, 0xD7,
  36688. 0x31, 0xAB, 0x99, 0x27, 0x5E, 0xF3, 0xA9, 0x23,
  36689. 0xFF, 0x70, 0x87, 0x83, 0xCC, 0x26, 0x92, 0x06,
  36690. 0xEC, 0xD3, 0x8C, 0xF9, 0x47, 0x34, 0x7D, 0x1E,
  36691. 0x71, 0xAF, 0xCF, 0x9D, 0xBF, 0x29, 0x1B, 0x95,
  36692. 0x27, 0x48, 0x55, 0xCE, 0xE2, 0xAC, 0x25, 0x61,
  36693. 0x83, 0xD9, 0x7B, 0x26, 0xEF, 0x94, 0x9A, 0x95,
  36694. 0x0C, 0xD1, 0xE4, 0x0A, 0x51, 0x50, 0x1F, 0x86,
  36695. 0x7A, 0x7B, 0xD3, 0x83, 0x55, 0x2D, 0xFC, 0x7B,
  36696. 0x97, 0x77, 0x17, 0x67, 0xBB, 0x9F, 0xD7, 0xD1,
  36697. 0xDD, 0xDD, 0x49, 0x67, 0xBB, 0xF7, 0x9A, 0x45,
  36698. 0x33, 0x24, 0xCA, 0xBC, 0xA5, 0xB2, 0x0D, 0x3F,
  36699. 0xB0, 0x10, 0x6D, 0xB9, 0x7D, 0x03, 0x3F, 0xCD,
  36700. 0x40, 0x37, 0x1E, 0x8A, 0xDA, 0xCD, 0xBA, 0xD7,
  36701. 0x8D, 0x89, 0xBD, 0x5E, 0x90, 0xCF, 0x97, 0xE8,
  36702. 0x35, 0x51, 0x87, 0x94, 0xFA, 0x3D, 0xB2, 0xB5,
  36703. 0x01, 0xF2, 0x35, 0x75, 0x77, 0x65, 0x5B, 0x9A,
  36704. 0x3C, 0xDA, 0x36, 0x52, 0xDF, 0xCF, 0x96, 0xBA,
  36705. 0xB9, 0xC5, 0xF9, 0x57, 0x67, 0x0E, 0x32, 0xE5,
  36706. 0x86, 0xE5, 0x1F, 0xD8, 0x9D, 0x7B, 0xA8, 0x76,
  36707. 0x89, 0xFD, 0x59, 0x70, 0x88, 0x73, 0x9D, 0x87,
  36708. 0xE1, 0x24, 0x6D, 0xC2, 0xB5, 0x1E, 0xCD, 0x54,
  36709. 0x29, 0x25, 0x10, 0xA3, 0xB4, 0x3C, 0xB2, 0x5A,
  36710. 0x62, 0xBD, 0xE9, 0x14, 0xEC, 0x3C, 0xBF, 0xA9,
  36711. 0x9D, 0xEC, 0x70, 0xAC, 0x23, 0xC0, 0xDF, 0xC9,
  36712. 0x69, 0xAD, 0x94, 0x1A, 0x69, 0x94, 0xA3, 0x70,
  36713. 0xF9, 0x0B, 0x15, 0x5D, 0x25, 0x45, 0x63, 0xFA,
  36714. 0xAA, 0x7D, 0x30, 0x67, 0x3C, 0x06, 0x34, 0x75,
  36715. 0x3F, 0xD6, 0x57, 0x58, 0x8E, 0xC6, 0x60, 0x3F,
  36716. 0x82, 0x35, 0xE9, 0x17, 0x36, 0x5D, 0xD8, 0x93,
  36717. 0x25, 0x25, 0x1B, 0x21, 0xB2, 0xFF, 0x80, 0xF5,
  36718. 0x44, 0xFE, 0x73, 0x84, 0xFF, 0x62, 0xFE, 0x52,
  36719. 0xC4, 0xCA, 0x77, 0x41, 0x28, 0xC8, 0x95, 0x15,
  36720. 0x2C, 0xC7, 0x5C, 0xA6, 0x3B, 0xA8, 0xF8, 0x1E,
  36721. 0x01, 0x30, 0xC9, 0x3B, 0x59, 0xF9, 0x40, 0xB7,
  36722. 0x18, 0x80, 0x21, 0x24, 0xDB, 0x8D, 0x07, 0xDF,
  36723. 0xDC, 0x24, 0xBF, 0x2F, 0x7B, 0xD9, 0xC4, 0xEF,
  36724. 0x61, 0x74, 0x1A, 0xF2, 0xB6, 0x98, 0x75, 0x66,
  36725. 0x22, 0x4F, 0x11, 0x06, 0x41, 0xDB, 0x77, 0x83,
  36726. 0xFA, 0xF3, 0x1B, 0xEC, 0xB8, 0xF7, 0x89, 0x47,
  36727. 0xBA, 0x12, 0x3F, 0xB0, 0x0E, 0x1B, 0x6D, 0x13,
  36728. 0x36, 0x0B, 0x16, 0xD0, 0x7C, 0x3A, 0xAA, 0x33,
  36729. 0x6D, 0xDA, 0x1B, 0x65, 0xD4, 0xC2, 0xF2, 0x1B,
  36730. 0xD5, 0xCD, 0x4B, 0xE9, 0xED, 0xFA, 0xFA, 0x78,
  36731. 0x45, 0x97, 0x2D, 0x60, 0xCC, 0xE3, 0x40, 0x3E,
  36732. 0xB5, 0xE5, 0xC8, 0x33, 0xF6, 0x4C, 0x51, 0x45,
  36733. 0xDC, 0x08, 0xE7, 0xB3, 0x6F, 0xCF, 0xDE, 0xE8,
  36734. 0x73, 0x0B, 0x94, 0x4F, 0x5A, 0x23, 0xF9, 0xFF,
  36735. 0x3F, 0x0D, 0x1D, 0xCE, 0x80, 0x86, 0x3B, 0x55,
  36736. 0x8D, 0x8A, 0x35, 0xB2, 0xAA, 0x65, 0x27, 0x69,
  36737. 0x1D, 0xA5, 0x0C, 0xE6, 0xFA, 0x39, 0x85, 0x62,
  36738. 0x65, 0xAD, 0xE6, 0x08, 0x38, 0xCE, 0xC9, 0xEA,
  36739. 0x98, 0x73, 0x99, 0x1D, 0xB5, 0x6F, 0xEA, 0xE8,
  36740. 0xEE, 0xE2, 0xEC, 0xF4, 0x32, 0x44, 0x96, 0x5A,
  36741. 0x13, 0xCC, 0x1D, 0x23, 0x0E, 0x91, 0x72, 0xD8,
  36742. 0x2A, 0xD2, 0x3D, 0x6A, 0x6E, 0x2A, 0x37, 0x7A,
  36743. 0x7F, 0x67, 0xF6, 0x40, 0xBF, 0x3A, 0x36, 0x3B,
  36744. 0xC8, 0x1A, 0x78, 0x6D, 0x12, 0xB0, 0x35, 0xA3,
  36745. 0x18, 0x55, 0x33, 0x70, 0x48, 0x48, 0x52, 0x8F,
  36746. 0xB4, 0x59, 0x58, 0xEB, 0xAA, 0xB3, 0x03, 0x67,
  36747. 0x4F, 0xFF, 0xA5, 0x68, 0xE7, 0xAE, 0xAF, 0x46,
  36748. 0x3D, 0x66, 0x6B, 0x60, 0x21, 0x26, 0x31, 0x83,
  36749. 0xBE, 0xE8, 0x1E, 0x72, 0x92, 0x87, 0x79, 0x24,
  36750. 0xCF, 0xDE, 0xEF, 0x6F, 0x81, 0x73, 0xA1, 0x34,
  36751. 0x7B, 0x99, 0x94, 0x43, 0x33, 0xF4, 0x8B, 0x36,
  36752. 0xC8, 0xC5, 0xF8, 0xC1, 0x6D, 0x22, 0x6D, 0xA3,
  36753. 0xC9, 0xDA, 0x5F, 0x4C, 0xE7, 0x7F, 0x00, 0xE4,
  36754. 0x42, 0xD8, 0x5C, 0x73, 0xE5, 0x78, 0x0C, 0x36,
  36755. 0x28, 0xD9, 0x83, 0x8F, 0xCA, 0xFA, 0x5D, 0x1D,
  36756. 0x34, 0x05, 0xF1, 0x93, 0x6C, 0xBC, 0xFD, 0x2C,
  36757. 0x52, 0xD4, 0xE8, 0x8D, 0xA9, 0xC9, 0x0D, 0xFF,
  36758. 0x28, 0x5E, 0x3E, 0x91, 0x12, 0xC0, 0x3C, 0xBA,
  36759. 0x58, 0x64, 0x7E, 0x6B, 0x4E, 0xC0, 0x77, 0xB1,
  36760. 0x67, 0x08, 0x16, 0xF5, 0x7E, 0x29, 0x42, 0x81,
  36761. 0x6A, 0x6F, 0x34, 0x21, 0x32, 0x64, 0x9A, 0xA6,
  36762. 0x44, 0xD1, 0x4F, 0x41, 0xAB, 0xC5, 0x26, 0x4A,
  36763. 0xFA, 0x70, 0xBC, 0xAE, 0x3D, 0x67, 0x9B, 0x86,
  36764. 0xF5, 0x1A, 0xF2, 0x44, 0x70, 0x52, 0xD0, 0x78,
  36765. 0xA0, 0xEA, 0x56, 0x39, 0x0B, 0x37, 0x2A, 0x15,
  36766. 0x13, 0xBC, 0xD2, 0xEA, 0x46, 0x6D, 0xCB, 0x5A,
  36767. 0x4D, 0x86, 0x47, 0x4F, 0xA1, 0xE2, 0x6B, 0xC0,
  36768. 0xA8, 0x3F, 0x58, 0x5C, 0x79, 0xAD, 0x62, 0x17,
  36769. 0xBC, 0x96, 0xAF, 0x77, 0x1F, 0x74, 0xD1, 0x42,
  36770. 0xBF, 0x5E, 0x91, 0xA9, 0x28, 0x44, 0xC5, 0x4E,
  36771. 0x76, 0x6B, 0xF2, 0xD3, 0x69, 0x8C, 0x0E, 0x4F,
  36772. 0x61, 0x76, 0xAD, 0xDC, 0x79, 0xE9, 0x74, 0xA4,
  36773. 0x66, 0xFB, 0x2E, 0x0C, 0xBB, 0x42, 0xC5, 0x3F,
  36774. 0x59, 0xB0, 0xDC, 0xB0, 0x32, 0xCD, 0x37, 0x56,
  36775. 0x1B, 0xD2, 0x46, 0xED, 0x52, 0xC8, 0x12, 0xEA,
  36776. 0xA3, 0x6B, 0xB9, 0xE5, 0xB3, 0x2A, 0xF3, 0x9B,
  36777. 0x0F, 0xC3, 0x77, 0x5F, 0x9A, 0xE1, 0x20, 0xBC,
  36778. 0x59, 0x44, 0x9B, 0x7B, 0x77, 0xB1, 0xBA, 0x1A,
  36779. 0x5B, 0x60, 0x06, 0x6C, 0x85, 0x83, 0x68, 0xDD,
  36780. 0x5A, 0xC8, 0xEE, 0xDC, 0xFE, 0x1F, 0x83, 0xF5,
  36781. 0x2C, 0x53, 0x62, 0xED, 0xE8, 0x93, 0xB7, 0x22,
  36782. 0x3E, 0xCB, 0x70, 0xBA, 0xA6, 0x6D, 0xB2, 0x91,
  36783. 0x47, 0xB8, 0x04, 0x37, 0x20, 0x1F, 0xEF, 0x71,
  36784. 0xB0, 0x5F, 0xF2, 0x51, 0x03, 0x5F, 0x88, 0xCA,
  36785. 0xFF, 0x42, 0xE8, 0x2A, 0x43, 0x02, 0xD3, 0x60,
  36786. 0x98, 0x26, 0x8B, 0x74, 0xF4, 0x18, 0x3D, 0x4D,
  36787. 0x19, 0xF1, 0x3B, 0x87, 0xE9, 0x83, 0x37, 0x15,
  36788. 0x7D, 0xA5, 0xEF, 0xBB, 0xF3, 0x4F, 0x48, 0xCA,
  36789. 0x40, 0x65, 0xD3, 0xE3, 0xBA, 0xCC, 0x83, 0x83,
  36790. 0x3F, 0xEE, 0xBA, 0x57, 0x34, 0x6D, 0x16, 0x9F,
  36791. 0x1B, 0xE6, 0xA0, 0x4C, 0x29, 0xC8, 0x2F, 0xD2,
  36792. 0x25, 0xA3, 0xF7, 0xC6, 0x85, 0x12, 0x4F, 0x53,
  36793. 0x7E, 0xC0, 0xE1, 0x0A, 0xB8, 0x58, 0x34, 0xBA,
  36794. 0x3E, 0x65, 0x4F, 0x19, 0x55, 0x5C, 0xB9, 0x74,
  36795. 0x6B, 0x74, 0xCE, 0x43, 0xA2, 0xC7, 0x8B, 0x21,
  36796. 0x70, 0x8C, 0x3B, 0xEF, 0x87, 0xC1, 0xE8, 0x8F,
  36797. 0x08, 0x10, 0xB4, 0xED, 0xE1, 0x81, 0x14, 0xE9,
  36798. 0x2A, 0x43, 0x13, 0xB4, 0xEA, 0xA0, 0x5F, 0x60,
  36799. 0x93, 0x7E, 0x87, 0x6D, 0xA2, 0x57, 0x63, 0x32,
  36800. 0xAE, 0xC3, 0x8C, 0xCD, 0x42, 0x5E, 0xFD, 0x51,
  36801. 0x1A, 0x39, 0xB9, 0xB4, 0xBD, 0x4C, 0xF3, 0xF2,
  36802. 0xE2, 0x70, 0x9A, 0x05, 0xF9, 0x39, 0xE5, 0xFC,
  36803. 0x59, 0x7D, 0x4E, 0x85, 0x12, 0x02, 0xC9, 0xC2,
  36804. 0xC5, 0x71, 0x3A, 0xD5, 0x73, 0xF7, 0x5A, 0xC5,
  36805. 0x49, 0x0D, 0xEE, 0xCF, 0x9D, 0xB8, 0xDE, 0xE2,
  36806. 0x03, 0x99, 0x70, 0x6B, 0x19, 0x29, 0xA4, 0xE8,
  36807. 0x99, 0x00, 0xC4, 0x9C, 0x24, 0x46, 0x5E, 0x08,
  36808. 0x09, 0x56, 0x6D, 0x9C, 0x2E, 0xF7, 0x8C, 0x52,
  36809. 0xDB, 0xB4, 0x2F, 0x9E, 0x22, 0x7E, 0xFD, 0x1E,
  36810. 0x1A, 0x72, 0xCB, 0x71, 0x0B, 0xD2, 0x19, 0x33,
  36811. 0x0E, 0x69, 0xCC, 0x00, 0x49, 0x36, 0x79, 0x78,
  36812. 0xAB, 0x11, 0x4D, 0x9A, 0xD7, 0xF9, 0x55, 0xCF,
  36813. 0x0B, 0x7B, 0x3D, 0x32, 0x5C, 0xB3, 0x51, 0x65,
  36814. 0x00, 0x0E, 0xD2, 0x9D, 0xBE, 0x0A, 0x19, 0x56,
  36815. 0xF1, 0x45, 0x95, 0x83, 0xC6, 0x97, 0xCD, 0x19,
  36816. 0xE7, 0x8B, 0x51, 0x74, 0xE4, 0xFD, 0x2C, 0xEC,
  36817. 0x10, 0x8A, 0x7C, 0x24, 0x28, 0x0A, 0x78, 0xA3,
  36818. 0xEC, 0x93, 0x97, 0x16, 0x4F, 0x60, 0x03, 0xFD,
  36819. 0x85, 0x31, 0x98, 0x04, 0xE5, 0x65, 0x5A, 0x87,
  36820. 0x9F, 0x66, 0x3D, 0xD4, 0x56, 0x3E, 0xF9, 0x98,
  36821. 0x25, 0x21, 0xFE, 0xC2, 0x07, 0x9E, 0x88, 0x89,
  36822. 0x49, 0x7B, 0xE9, 0x20, 0x1F, 0x6D, 0x7F, 0x24,
  36823. 0x60, 0xA8, 0xB2, 0xDD, 0x96, 0x51, 0x0E, 0x0E,
  36824. 0x4C, 0x83, 0xC3, 0xB1, 0x93, 0xC1, 0x1F, 0xD6,
  36825. 0xB4, 0xB6, 0x84, 0xCE, 0x85, 0x63, 0xA5, 0x38,
  36826. 0x0F, 0x2E, 0x55, 0xF4, 0x74, 0xA6, 0x0B, 0x63,
  36827. 0x17, 0xD0, 0x96, 0x76, 0x15, 0xAD, 0x4F, 0xA9,
  36828. 0xF0, 0x83, 0x25, 0xAD, 0xD7, 0x97, 0xB7, 0x9E,
  36829. 0x6F, 0x5D, 0xC7, 0x2A, 0xD1, 0x97, 0xF5, 0xF6,
  36830. 0x1E, 0xC8, 0x8B, 0xE5, 0xFB, 0xFF, 0x92, 0x72,
  36831. 0x31, 0x9A, 0x49, 0x4B, 0x60, 0x8F, 0x34, 0x7C,
  36832. 0xE1, 0x55, 0x66, 0x7A, 0x59, 0xC3, 0x00, 0x9A,
  36833. 0x14, 0x50, 0xF3, 0x06, 0x19, 0x3C, 0xFE, 0x61,
  36834. 0x1C, 0xF7, 0x05, 0x49, 0x2A, 0x30, 0xFF, 0x56,
  36835. 0xFE, 0x7F, 0x71, 0xD7, 0x32, 0xCC, 0xEF, 0x63,
  36836. 0x64, 0xE1, 0x66, 0xCF, 0xF8, 0x12, 0xED, 0x23,
  36837. 0x11, 0xB5, 0x16, 0xFA, 0x56, 0x90, 0xF2, 0xA2,
  36838. 0x72, 0x7B, 0x18, 0x50, 0xF2, 0x98, 0x5D, 0x48,
  36839. 0x25, 0x5E, 0x8C, 0x47, 0xE7, 0x11, 0x50, 0x2A,
  36840. 0x4B, 0x4A, 0x97, 0x0B, 0xDF, 0x70, 0xDC, 0x34,
  36841. 0x47, 0xF8, 0xE2, 0x88, 0x78, 0x24, 0xB5, 0x8A,
  36842. 0xC7, 0x58, 0xE8, 0x83, 0xF7, 0x3B, 0xAD, 0xFC,
  36843. 0xED, 0x46, 0x40, 0xD5, 0x46, 0x35, 0x1B, 0xF3,
  36844. 0x3E, 0x8F, 0x1E, 0x0B, 0x1B, 0xB9, 0xFB, 0x5A,
  36845. 0xFF, 0x0F, 0x8B, 0xA0, 0x95, 0x4A, 0x8E, 0x65,
  36846. 0x33, 0xD3, 0x7C, 0x03, 0x04, 0x8E, 0xBA, 0x6A,
  36847. 0x55, 0xB3, 0xC5, 0xDA, 0xCB, 0xDC, 0x44, 0xD3,
  36848. 0x98, 0x77, 0xD3, 0x07, 0x8A, 0xE9, 0x5E, 0x44,
  36849. 0x5B, 0xED, 0x12, 0xB1, 0xA5, 0x03, 0xAF, 0xB2,
  36850. 0x20, 0x0C, 0xB1, 0x8B, 0x08, 0xB4, 0x6A, 0x11,
  36851. 0x96, 0xA9, 0xF5, 0x7A, 0xFD, 0x56, 0x48, 0x11,
  36852. 0xC0, 0x30, 0xA4, 0x45, 0xFC, 0xAE, 0x72, 0xE5,
  36853. 0x5E, 0x85, 0xB7, 0x6F, 0xA0, 0x50, 0x13, 0x4B,
  36854. 0x2E, 0xC2, 0x31, 0x13, 0xED, 0x04, 0x04, 0x3D,
  36855. 0xBC, 0xD0, 0xB6, 0xFC, 0xCE, 0xBD, 0xC9, 0x13,
  36856. 0x5C, 0xB2, 0x02, 0xB8, 0x4F, 0xDD, 0x74, 0x51,
  36857. 0x1F, 0x9E, 0x8F, 0x0C, 0xF2, 0x26, 0xE1, 0x4C,
  36858. 0xA5, 0xC4, 0x38, 0xC7, 0x6A, 0xA5, 0xC3, 0xC2,
  36859. 0xE9, 0xF3, 0x22, 0x71, 0x00, 0x91, 0x83, 0xEE,
  36860. 0x92, 0xA9, 0x95, 0x81, 0x9D, 0xB9, 0x0F, 0x66,
  36861. 0x89, 0x9B, 0xB9, 0xB0, 0xC7, 0xED, 0x31, 0xDF,
  36862. 0x41, 0xB6, 0x8E, 0x52, 0xAC, 0x5B, 0xBD, 0xF2,
  36863. 0x33, 0x9F, 0x71, 0x5E, 0x43, 0xFE, 0xED, 0xD9,
  36864. 0x4F, 0x57, 0xF9, 0x23, 0x05, 0x23, 0x03, 0x34,
  36865. 0x17, 0xE4, 0x22, 0x27, 0x97, 0xF7, 0x62, 0x5B,
  36866. 0x52, 0x66, 0x70, 0xEE, 0x6B, 0xD3, 0x46, 0x8C,
  36867. 0xCD, 0x9B, 0xA4, 0xA1, 0xED, 0x26, 0x4A, 0xAC,
  36868. 0xC2, 0x50, 0xA8, 0x2A, 0x48, 0x83, 0x46, 0xB2,
  36869. 0xA5, 0xF9, 0x26, 0xF2, 0xE7, 0x8A, 0x8E, 0xD8,
  36870. 0x40, 0x5F, 0x85, 0x8E, 0xAB, 0xB0, 0x29, 0xF7,
  36871. 0x81, 0x42, 0xA7, 0x4B, 0xD5, 0xA8, 0x2D, 0x3D,
  36872. 0xD7, 0x0A, 0xB1, 0x26, 0xCF, 0xA3, 0xBA, 0xD7,
  36873. 0xF5, 0x1B, 0x9E, 0x95, 0xCB, 0xC8, 0xCE, 0x75,
  36874. 0xE7, 0x7A, 0x4A, 0x1B, 0x63, 0x21, 0xB7, 0x74,
  36875. 0x77, 0x78, 0xCD, 0x03, 0x5B, 0x3B, 0xCD, 0x44,
  36876. 0x8E, 0xF1, 0xBB, 0xB6, 0xFF, 0x75, 0x52, 0x8A,
  36877. 0x7A, 0xE9, 0xAF, 0x62, 0x24, 0xA1, 0x6F, 0x4F,
  36878. 0x45, 0x03, 0x87, 0xA3, 0xED, 0xBC, 0x2E, 0x92,
  36879. 0xC0, 0xB1, 0x9C, 0x22, 0x2E, 0x35, 0xC1, 0xA5,
  36880. 0x7E, 0xC3, 0x36, 0x3B, 0x18, 0x14, 0x78, 0x6E,
  36881. 0x1D, 0x37, 0xD7, 0x92, 0xB3, 0x78, 0x26, 0x13,
  36882. 0x9A, 0xFB, 0x38, 0x1D, 0xE0, 0x4C, 0x07, 0xC4,
  36883. 0x2C, 0xD3, 0xCA, 0x78, 0xE4, 0x70, 0xC2, 0x52,
  36884. 0x7C, 0x63, 0xDB, 0x4B, 0xB4, 0x0A, 0x4B, 0x7D,
  36885. 0x20, 0x67, 0xF0, 0xF4, 0x80, 0x5B, 0x65, 0x8B,
  36886. 0x29, 0x80, 0x92, 0xF0, 0x87, 0x3D, 0x09, 0x5A,
  36887. 0x0E, 0xEA, 0x45, 0x63, 0x92, 0x99, 0xD6, 0x0D,
  36888. 0x2B, 0x58, 0xEE, 0x19, 0x03, 0x4F, 0x94, 0x2D,
  36889. 0xEC, 0xBF, 0x5A, 0xE9, 0xA6, 0x16, 0xAF, 0x72,
  36890. 0x37, 0x5C, 0x12, 0xBB, 0x7D, 0xED, 0xAA, 0x6A,
  36891. 0x7D, 0xDF, 0x9A, 0x48, 0x37, 0x37, 0x3D, 0x7B,
  36892. 0x51, 0x96, 0x0B, 0x30, 0xCE, 0x9C, 0xE7, 0x3B,
  36893. 0x3C, 0x10, 0xDE, 0x32, 0xA7, 0x86, 0x39, 0xA9,
  36894. 0x33, 0x7D, 0x9B, 0xCF, 0x15, 0x27, 0xA4, 0x36,
  36895. 0x88, 0xBD, 0xB6, 0xEB, 0x8B, 0xD0, 0x3D, 0xCA,
  36896. 0xF1, 0x02, 0x70, 0xDF, 0xC0, 0xE2, 0xF0, 0xD2,
  36897. 0x2C, 0x27, 0xE3, 0x22, 0x24, 0x33, 0x27, 0x34,
  36898. 0xCA, 0x26, 0x19, 0x74, 0x02, 0x2F, 0x7E, 0xC1,
  36899. 0x76, 0xCB, 0x12, 0xBE, 0x6F, 0x13, 0x62, 0x1F,
  36900. 0x32, 0x03, 0x65, 0xCF, 0xBB, 0x03, 0xD0, 0x4C,
  36901. 0xF2, 0x9E, 0xFE, 0x93, 0xE9, 0x1B, 0x02, 0x9B,
  36902. 0x7B, 0x26, 0xFF, 0xEE, 0xF0, 0x6F, 0xCE, 0x57,
  36903. 0xD1, 0x2B, 0xE3, 0x90, 0x2E, 0xE2, 0x71, 0x2A,
  36904. 0xBA, 0xCC, 0x3D, 0x27, 0xCE, 0xA3, 0x5A, 0xCA,
  36905. 0x15, 0x09, 0xE4, 0xD0, 0x86, 0x4F, 0xEC, 0x5A,
  36906. 0x5B, 0x41, 0xA0, 0xE0, 0x3E, 0x1D, 0xEC, 0x6F,
  36907. 0x2A, 0x33, 0x72, 0x15, 0xCD, 0xE5, 0x55, 0xD6,
  36908. 0x6F, 0x84, 0xE3, 0xD6, 0x75, 0x5D, 0xDC, 0x1C,
  36909. 0x07, 0x3D, 0x0C, 0xDC, 0xDE, 0xF8, 0x8A, 0x44,
  36910. 0x40, 0xB1, 0x76, 0x84, 0xB8, 0xE0, 0xAF, 0x9D,
  36911. 0xA2, 0xB2, 0x84, 0xAA, 0xBF, 0x61, 0x08, 0x21,
  36912. 0xE5, 0xC2, 0xC9, 0x11, 0x94, 0x2D, 0x0B, 0xD1,
  36913. 0xC6, 0x59, 0xC1, 0xEE, 0xBA, 0x8E, 0x21, 0xAF,
  36914. 0xDE, 0x32, 0x77, 0xD5, 0x07, 0x3B, 0x98, 0x39,
  36915. 0x95, 0x77, 0x03, 0x80, 0x2F, 0xA2, 0x76, 0xC8,
  36916. 0x2C, 0xC6, 0x6A, 0x00, 0xA8, 0x69, 0x77, 0xB8,
  36917. 0x87, 0x7D, 0xC0, 0x51, 0x19, 0x45, 0x14, 0xA6,
  36918. 0x33, 0xB3, 0x4D, 0x36, 0x29, 0x34, 0xE8, 0x50,
  36919. 0xC2, 0x71, 0x7A, 0x0B, 0xE5, 0x92, 0x4E, 0x86,
  36920. 0xAA, 0xDA, 0x33, 0xCF, 0x34, 0x54, 0x63, 0x2C,
  36921. 0x68, 0xA1, 0x0A, 0xEF, 0x8B, 0x5B, 0xAA, 0x10,
  36922. 0x83, 0xE9, 0x13, 0x7D, 0x29, 0x20, 0xA2, 0x5F,
  36923. 0x96, 0x9F, 0x54, 0x0B, 0x95, 0xDF, 0x59, 0x91,
  36924. 0x6C, 0x4C, 0xAC, 0xC4, 0x55, 0x98, 0x8F, 0x46,
  36925. 0x31, 0x77, 0x56, 0xCC, 0x93, 0x7E, 0xF0, 0x17,
  36926. 0x7C, 0x0F, 0xEB, 0x3F, 0x23, 0xBB, 0xD3, 0x56,
  36927. 0x9E, 0x89, 0x67, 0xC4, 0x9B, 0x95, 0xA3, 0xBF,
  36928. 0x6D, 0x9D, 0x6D, 0x7C, 0x72, 0x27, 0x20, 0x6E,
  36929. 0x28, 0x37, 0x39, 0xFC, 0x77, 0x41, 0xE9, 0xFE,
  36930. 0x64, 0xEF, 0xA0, 0x38, 0x9F, 0xC7, 0x2F, 0xDA,
  36931. 0xC8, 0x1F, 0xEB, 0x75, 0x07, 0xB8, 0x7E, 0x6B,
  36932. 0x73, 0xCE, 0x0E, 0x7C, 0x7C, 0x54, 0x06, 0x1D,
  36933. 0x48, 0x8A, 0x06, 0x53, 0x95, 0x9B, 0x75, 0x8A,
  36934. 0xFF, 0x6F, 0x7D, 0x19, 0x00, 0x17, 0x8D, 0x7C,
  36935. 0x1A, 0xEA, 0xD0, 0x79, 0x45, 0x68, 0xF9, 0x2F,
  36936. 0x8A, 0xCE, 0x98, 0xED, 0xCC, 0xE8, 0x6D, 0xE1,
  36937. 0x08, 0xA0, 0x50, 0x2C, 0x43, 0x49, 0xC4, 0x99,
  36938. 0x98, 0x31, 0xDE, 0x00, 0xE8, 0x08, 0x39, 0x0B,
  36939. 0xBB, 0xDB, 0x65, 0xEA, 0x36, 0x0F, 0xBE, 0x98,
  36940. 0xB7, 0x4A, 0x9C, 0x59, 0x34, 0x0E, 0xBB, 0xDD,
  36941. 0x6F, 0x65, 0x21, 0x39, 0x23, 0x48, 0x57, 0x7F,
  36942. 0xD4, 0x07, 0x89, 0x03, 0x01, 0xB0, 0x79, 0x27,
  36943. 0x28, 0xCC, 0xFB, 0x88, 0xC5, 0xDD, 0x47, 0x2A,
  36944. 0xDA, 0x73, 0x75, 0x9B, 0xC9, 0x99, 0xA0, 0x21,
  36945. 0x34, 0xDF, 0xB1, 0x62, 0x2F, 0x61, 0xD8, 0xB7,
  36946. 0x63, 0x2A, 0xC7, 0x7E, 0x3A, 0x98, 0x0B, 0x2C,
  36947. 0xE5, 0x66, 0xF3, 0xD5, 0x30, 0xF0, 0xBC, 0x21,
  36948. 0xC7, 0x51, 0x9B, 0xFB, 0x00, 0xBB, 0xAA, 0x9C,
  36949. 0x85, 0xC3, 0x9B, 0x0C, 0xDC, 0x5F, 0x8D, 0x1B,
  36950. 0xA1, 0x2B, 0x78, 0x82, 0xFE, 0x0F, 0x7C, 0x75,
  36951. 0x6E, 0x75, 0x56, 0x74, 0x35, 0x25, 0xE5, 0xD0,
  36952. 0xEC, 0x8E, 0xC1, 0xBD, 0x7D, 0x7A, 0xE3, 0xDC,
  36953. 0xAD, 0xC6, 0x8D, 0xB6, 0x0D, 0x7A, 0xA1, 0x3C,
  36954. 0xDB, 0x29, 0xFA, 0x15, 0xC0, 0xA9, 0xAF, 0x89,
  36955. 0x0F, 0x18, 0x75, 0xE3, 0x97, 0x58, 0x62, 0x12,
  36956. 0x79, 0xA9, 0x87, 0x7D, 0x9C, 0x69, 0x44, 0x9C,
  36957. 0x41, 0x39, 0x2C, 0xAD, 0x98, 0x8B, 0x8D, 0xE4,
  36958. 0x58, 0xEE, 0xCD, 0x98, 0x38, 0x5F, 0x79, 0x73,
  36959. 0x0B, 0x5E, 0x26, 0xC1, 0x16, 0x24, 0x15, 0xD9,
  36960. 0x73, 0x26, 0x41, 0x9B, 0x5F, 0xF9, 0x2A, 0xA8,
  36961. 0xC1, 0x33, 0x74, 0x39, 0x1D, 0xBB, 0xE7, 0x36,
  36962. 0xD9, 0x8C, 0x07, 0xAD, 0x32, 0xD6, 0x38, 0xBB,
  36963. 0x44, 0xE6, 0x77, 0xC7, 0x11, 0x05, 0xCF, 0xB5,
  36964. 0x72, 0x49, 0x68, 0x80, 0xC1, 0x67, 0x71, 0x5F,
  36965. 0x9B, 0xFF, 0x6E, 0x71, 0x1A, 0xBE, 0x5A, 0x83,
  36966. 0x25, 0x38, 0xC7, 0xE6, 0xDA, 0x88, 0x22, 0xDC,
  36967. 0xA6, 0x03, 0x02, 0xD1, 0x59, 0xC6, 0xA8, 0x2F,
  36968. 0xA4, 0x8F, 0xF8, 0x77, 0x3E, 0x0C, 0x6F, 0xA1,
  36969. 0x73, 0xE1, 0x35, 0x55, 0xB2, 0xDF, 0xBF, 0x47,
  36970. 0xB7, 0xD0, 0x8D, 0xBA, 0x35, 0x74, 0x44, 0x6B,
  36971. 0xC0, 0xA7, 0x8D, 0x30, 0x08, 0xE4, 0x41, 0xD1,
  36972. 0x55, 0x21, 0x50, 0xD9, 0x06, 0x12, 0x54, 0xB2,
  36973. 0xF3, 0xFC, 0x5A, 0x1E, 0xF3, 0xE3, 0x84, 0x33,
  36974. 0x34, 0x0B, 0xB5, 0x9A, 0x97, 0xFD, 0x51, 0xF4,
  36975. 0x68, 0xFE, 0x8A, 0x92, 0xBF, 0x62, 0x9D, 0xCD,
  36976. 0x00, 0x29, 0x39, 0x37, 0x12, 0xF3, 0x53, 0x6D,
  36977. 0x6B, 0x24, 0xB8, 0x86, 0x68, 0xAD, 0x6A, 0x4B,
  36978. 0x3A, 0x4C, 0x93, 0xA6, 0xB1, 0x41, 0xFA, 0x8E,
  36979. 0x58, 0x63, 0xCD, 0x59, 0x80, 0xBF, 0xD7, 0xAB,
  36980. 0x83, 0xC3, 0xCC, 0x5D, 0x2F, 0xBE, 0x80, 0xC7,
  36981. 0xB1, 0x67, 0xDC, 0x92, 0x8C, 0xA9, 0x57, 0x36,
  36982. 0x58, 0x0A, 0x52, 0x96, 0x0E, 0x20, 0x90, 0xCD,
  36983. 0x87, 0x68, 0xF5, 0x93, 0xBB, 0x04, 0xD4, 0x48,
  36984. 0xB6, 0x45, 0x30, 0xC0, 0xE3, 0xC2, 0x56, 0x8C,
  36985. 0xE3, 0xA2, 0xC6, 0x42, 0x0F, 0x81, 0xF7, 0x4D,
  36986. 0xF6, 0x88, 0x5D, 0x55, 0x07, 0x8E, 0xF1, 0xB3,
  36987. 0x83, 0xB0, 0x20, 0x85, 0x4A, 0x63, 0x6A, 0x78,
  36988. 0xA9, 0xEC, 0x13, 0x84, 0xF7, 0x4E, 0xBE, 0xB6,
  36989. 0x5F, 0x5A, 0x25, 0xFF, 0xD4, 0x14, 0x7D, 0xA7,
  36990. 0xEE, 0x40, 0xF6, 0x25, 0x7C, 0x7E, 0x34, 0xCA,
  36991. 0xC9, 0x27, 0x0E, 0xA2, 0x78, 0xB6, 0xE6, 0x08,
  36992. 0xA1, 0x9B, 0x56, 0x8D, 0x29, 0xE5, 0x8D, 0xEC,
  36993. 0xAD, 0xDA, 0xD3, 0x3C, 0x59, 0xBA, 0xDB, 0x92,
  36994. 0x52, 0x99, 0x3B, 0x31, 0x6B, 0x0B, 0x13, 0x00,
  36995. 0x79, 0x3D, 0x69, 0x85, 0x3A, 0x6B, 0x90, 0x33,
  36996. 0x96
  36997. };
  36998. static const byte rnd_44[] = {
  36999. 0x08, 0x34, 0x57, 0xD4, 0x0E, 0x25, 0x04, 0x88,
  37000. 0xA6, 0x0E, 0x76, 0x34, 0xA0, 0x1D, 0x43, 0x0A,
  37001. 0x60, 0xE8, 0x57, 0x2B, 0xA8, 0x8A, 0xED, 0xC5,
  37002. 0x54, 0x49, 0x18, 0x81, 0x37, 0x13, 0xA0, 0xB1
  37003. };
  37004. static const byte sig_44[] = {
  37005. 0x63, 0xA8, 0x23, 0x20, 0xD4, 0xCE, 0x09, 0xC4,
  37006. 0x7A, 0xD1, 0x27, 0xC5, 0xBB, 0x7F, 0x6C, 0x2D,
  37007. 0xFF, 0x15, 0x29, 0xCD, 0xAF, 0x9F, 0x74, 0x56,
  37008. 0xFF, 0xC2, 0xC6, 0xED, 0x90, 0x51, 0x17, 0xDC,
  37009. 0xAD, 0x8C, 0x08, 0x7A, 0xC0, 0xD8, 0x9E, 0x0C,
  37010. 0xE9, 0x61, 0xC0, 0x94, 0xFA, 0x9C, 0x2E, 0xDE,
  37011. 0x27, 0x9C, 0x65, 0xE6, 0x99, 0xD1, 0xD1, 0x7E,
  37012. 0xA6, 0x95, 0x98, 0x8F, 0xA1, 0xC4, 0x98, 0x3F,
  37013. 0x7E, 0x1F, 0x18, 0x86, 0x2A, 0xFE, 0xB2, 0xEC,
  37014. 0x9D, 0x0F, 0x5B, 0x0C, 0x11, 0xB2, 0xAA, 0x0B,
  37015. 0xDE, 0x95, 0x7C, 0x40, 0xA1, 0x5B, 0xFF, 0x97,
  37016. 0xD7, 0xCB, 0xCF, 0x4E, 0x59, 0xDA, 0xE9, 0xD5,
  37017. 0xA3, 0xC9, 0xF8, 0x7D, 0xDD, 0xA5, 0xB9, 0x06,
  37018. 0x9D, 0x82, 0xCC, 0x18, 0x10, 0x20, 0x80, 0x92,
  37019. 0xBC, 0xBA, 0x1C, 0x43, 0x73, 0xF2, 0xA8, 0x3E,
  37020. 0x19, 0x15, 0x80, 0x9E, 0x81, 0xD8, 0xD2, 0x06,
  37021. 0xEA, 0x78, 0x10, 0x3F, 0x68, 0x66, 0x3D, 0xBE,
  37022. 0xB1, 0x79, 0xB0, 0x28, 0x83, 0xCD, 0xD3, 0x33,
  37023. 0xEE, 0xFE, 0x6D, 0x02, 0x39, 0x17, 0xC6, 0xF2,
  37024. 0xA4, 0x6E, 0x5A, 0x5C, 0x45, 0x14, 0xF5, 0x7D,
  37025. 0xCA, 0x7B, 0x62, 0x4A, 0xF4, 0xE7, 0x71, 0x7B,
  37026. 0xD7, 0x1B, 0x51, 0x26, 0xE6, 0xDE, 0x2D, 0xC9,
  37027. 0x65, 0x24, 0x30, 0x2C, 0x08, 0x04, 0xD7, 0xBE,
  37028. 0x3A, 0xDA, 0x64, 0xAF, 0x11, 0x6F, 0xC6, 0xE7,
  37029. 0x38, 0xEF, 0xA6, 0xE6, 0x5E, 0x87, 0x90, 0xB4,
  37030. 0x0E, 0xB1, 0xB4, 0x83, 0x64, 0xD2, 0x15, 0xEF,
  37031. 0xD6, 0x1F, 0x7A, 0x44, 0x75, 0x3A, 0x95, 0x50,
  37032. 0x6E, 0x52, 0xC9, 0x9C, 0xE9, 0xB4, 0x56, 0xDC,
  37033. 0x93, 0x85, 0x92, 0xF1, 0x35, 0xEC, 0x50, 0x1B,
  37034. 0x3B, 0xCF, 0x82, 0xDA, 0x69, 0xA1, 0xDD, 0x44,
  37035. 0xE8, 0xB3, 0xC1, 0xCB, 0x8D, 0xD5, 0x13, 0xD0,
  37036. 0xF3, 0x14, 0x2C, 0x80, 0x82, 0x2C, 0x31, 0xBF,
  37037. 0x75, 0x20, 0x14, 0x39, 0x9F, 0x81, 0x79, 0x76,
  37038. 0x0F, 0xB6, 0x7D, 0xB6, 0x58, 0x1C, 0xF3, 0xE6,
  37039. 0x93, 0x5A, 0x9B, 0xE1, 0x8B, 0x92, 0xC2, 0xDB,
  37040. 0xF1, 0x89, 0xAA, 0x46, 0x67, 0xFA, 0x80, 0x45,
  37041. 0x72, 0xAA, 0xB4, 0xE2, 0x5E, 0xE9, 0xD1, 0xA7,
  37042. 0xA0, 0xD7, 0x05, 0x5C, 0xC6, 0xC7, 0x6D, 0x1D,
  37043. 0x66, 0x3D, 0x35, 0x0C, 0xB7, 0x1A, 0xFA, 0xB1,
  37044. 0xDB, 0xD0, 0xCB, 0x3A, 0x8B, 0xB7, 0x1B, 0x03,
  37045. 0x60, 0xA0, 0xA4, 0xDA, 0xD0, 0xE2, 0x3A, 0x1E,
  37046. 0xB5, 0xE4, 0x59, 0x68, 0x6A, 0x02, 0x94, 0x66,
  37047. 0x05, 0x60, 0x08, 0x64, 0xB4, 0xEE, 0x0F, 0x3A,
  37048. 0xCE, 0xFD, 0x40, 0x7B, 0x6F, 0xF5, 0x8D, 0x1E,
  37049. 0xFF, 0x0C, 0x75, 0xAF, 0xC1, 0x41, 0xC6, 0x24,
  37050. 0x1D, 0xF3, 0x76, 0x02, 0x48, 0x6B, 0xBA, 0x58,
  37051. 0xBC, 0xBB, 0xFE, 0xD3, 0x51, 0xC2, 0x68, 0x21,
  37052. 0x4B, 0x20, 0x4E, 0xAF, 0x8A, 0x0C, 0x74, 0x7F,
  37053. 0x5F, 0xB7, 0xAA, 0x43, 0xFC, 0x5A, 0x77, 0xA1,
  37054. 0x81, 0xCD, 0xBA, 0xE1, 0x31, 0x87, 0x1F, 0xA8,
  37055. 0x1F, 0x76, 0x30, 0x6C, 0xE0, 0x84, 0xCD, 0x14,
  37056. 0x4A, 0xDB, 0x67, 0xFD, 0x65, 0x8C, 0x35, 0xC0,
  37057. 0x91, 0x6C, 0x2B, 0xCF, 0x5B, 0x89, 0x29, 0x58,
  37058. 0x42, 0x9B, 0x65, 0xDB, 0x34, 0x7D, 0xD8, 0x31,
  37059. 0xC9, 0xB8, 0x0D, 0x07, 0xD1, 0x94, 0x60, 0x63,
  37060. 0x65, 0xDC, 0xB3, 0x70, 0x48, 0x46, 0x37, 0x18,
  37061. 0x4D, 0x5D, 0xE0, 0xAC, 0x77, 0xD0, 0x9E, 0xE1,
  37062. 0xD9, 0xB2, 0x2D, 0x09, 0xD6, 0xF8, 0x94, 0x96,
  37063. 0x7B, 0x43, 0xD9, 0x76, 0x36, 0xE6, 0x24, 0xA4,
  37064. 0x4A, 0xFF, 0x12, 0xFE, 0x30, 0x95, 0xD7, 0xCB,
  37065. 0xA9, 0xA0, 0x3A, 0xCA, 0xFC, 0x52, 0x57, 0xB8,
  37066. 0x20, 0x80, 0xF2, 0xD8, 0xAE, 0x3E, 0x18, 0xFC,
  37067. 0x0D, 0xE0, 0x9D, 0x01, 0x7B, 0x03, 0xAD, 0x6B,
  37068. 0xEE, 0xA4, 0xEC, 0x38, 0x40, 0xAC, 0x85, 0x42,
  37069. 0xF8, 0xCF, 0x93, 0x10, 0x8F, 0x8C, 0xFE, 0xF8,
  37070. 0x22, 0x64, 0xFC, 0xDD, 0x2C, 0xDD, 0x86, 0x97,
  37071. 0x5B, 0x3F, 0x8F, 0xDF, 0x1F, 0x58, 0x22, 0x08,
  37072. 0x26, 0x8A, 0x76, 0xE6, 0xC9, 0xFE, 0xDF, 0x42,
  37073. 0x90, 0x8D, 0x52, 0x78, 0xA2, 0xBF, 0xBD, 0x3F,
  37074. 0xD5, 0xD5, 0xDB, 0xAF, 0xDD, 0x5E, 0x2C, 0x2B,
  37075. 0x9F, 0x2E, 0xDC, 0xC1, 0xC4, 0x52, 0x96, 0x38,
  37076. 0x49, 0xCB, 0x34, 0xEC, 0x51, 0x00, 0x8D, 0x1B,
  37077. 0xF6, 0xDA, 0x50, 0xA0, 0xD1, 0x9D, 0x82, 0x34,
  37078. 0x5B, 0x78, 0x8C, 0x05, 0x40, 0xE1, 0x7B, 0x25,
  37079. 0xFF, 0xDC, 0xE8, 0xD4, 0x45, 0x3B, 0xBE, 0x75,
  37080. 0x1E, 0xDA, 0x96, 0xA4, 0x4C, 0x75, 0xFD, 0xD9,
  37081. 0x00, 0x81, 0x85, 0x7D, 0xC0, 0xF8, 0x26, 0x2A,
  37082. 0x30, 0x7B, 0x34, 0xCB, 0xEC, 0xD1, 0x56, 0x58,
  37083. 0x69, 0xA3, 0x14, 0xD6, 0x4C, 0x09, 0xDC, 0x9D,
  37084. 0x4A, 0x80, 0x26, 0x52, 0x2F, 0xDF, 0xE4, 0xCB,
  37085. 0x5B, 0x8B, 0x11, 0x05, 0xDA, 0xE0, 0xDB, 0x66,
  37086. 0xC8, 0x5B, 0xB4, 0x32, 0x1D, 0xBE, 0x76, 0x84,
  37087. 0xEB, 0x6B, 0x6F, 0x85, 0x87, 0xD8, 0x32, 0x0C,
  37088. 0x6D, 0xB3, 0x8D, 0xED, 0xD6, 0x18, 0x96, 0xED,
  37089. 0x51, 0xAB, 0x0C, 0x7F, 0x42, 0x8F, 0x19, 0xD2,
  37090. 0x55, 0xC6, 0xB0, 0xFD, 0xF5, 0x89, 0x51, 0xE5,
  37091. 0xCD, 0xB1, 0x96, 0x9C, 0xD9, 0xA7, 0x93, 0x4E,
  37092. 0xFD, 0xB9, 0xC8, 0x2E, 0x1E, 0x8D, 0x2A, 0x59,
  37093. 0xC9, 0xF7, 0x9D, 0xF1, 0xAA, 0x93, 0xE5, 0x07,
  37094. 0x1E, 0x3F, 0xAC, 0x73, 0x19, 0xFF, 0x68, 0x87,
  37095. 0x8C, 0xF2, 0x49, 0xDC, 0xBD, 0xCD, 0x10, 0x46,
  37096. 0x16, 0xCC, 0xC1, 0xC1, 0xFB, 0xD7, 0x85, 0x56,
  37097. 0x9F, 0x55, 0x87, 0x10, 0x44, 0x1B, 0x31, 0xCA,
  37098. 0xE3, 0x16, 0x7A, 0x4C, 0xD7, 0xDD, 0xD1, 0x86,
  37099. 0x26, 0xC5, 0x43, 0x62, 0x96, 0x20, 0x32, 0xE6,
  37100. 0xB7, 0xA2, 0x76, 0x05, 0x61, 0x96, 0xFC, 0x22,
  37101. 0x96, 0x7E, 0x90, 0x7C, 0x32, 0x0A, 0x7A, 0xF5,
  37102. 0x8C, 0xE3, 0xF5, 0x01, 0xC4, 0xCD, 0x31, 0x8A,
  37103. 0x70, 0x75, 0x04, 0xF1, 0xC2, 0x59, 0xE5, 0x07,
  37104. 0xA0, 0xD4, 0x7D, 0x25, 0x8E, 0x2F, 0x38, 0xE2,
  37105. 0x6A, 0x53, 0x41, 0x34, 0x7A, 0x06, 0xB5, 0x8B,
  37106. 0xB0, 0xBF, 0x21, 0xDE, 0xE6, 0x5F, 0x55, 0x6A,
  37107. 0xD4, 0x88, 0xA7, 0x36, 0xD4, 0xC6, 0x5C, 0x82,
  37108. 0xC6, 0x73, 0xC0, 0x60, 0xD7, 0xA6, 0xA0, 0x77,
  37109. 0x5C, 0xF8, 0xC3, 0x9A, 0xA1, 0x31, 0xFD, 0x64,
  37110. 0xDB, 0xB1, 0x7B, 0x72, 0x70, 0x4B, 0x7D, 0x1D,
  37111. 0x24, 0xBC, 0x5F, 0x84, 0x08, 0x3B, 0xF8, 0xA6,
  37112. 0x47, 0xEB, 0xED, 0xCF, 0xDD, 0xA0, 0x91, 0x14,
  37113. 0x26, 0x7D, 0x77, 0xCF, 0xBF, 0x39, 0x9B, 0xD9,
  37114. 0x2F, 0x3B, 0x2A, 0xA7, 0x2B, 0xBC, 0xF7, 0xDE,
  37115. 0x9D, 0x69, 0xBF, 0x90, 0xA4, 0xDE, 0x2C, 0xF8,
  37116. 0x24, 0x92, 0x7D, 0xE2, 0xB8, 0xBD, 0xF4, 0x6B,
  37117. 0x10, 0x9E, 0xD6, 0x08, 0x51, 0xC5, 0x9C, 0x44,
  37118. 0x8E, 0xCB, 0x44, 0x3F, 0x00, 0x26, 0x3C, 0x9C,
  37119. 0x25, 0xF4, 0x62, 0x74, 0xD1, 0x7C, 0x29, 0x4C,
  37120. 0xEB, 0xF2, 0x53, 0x7D, 0x8F, 0xEA, 0xBD, 0x78,
  37121. 0xEE, 0xBC, 0xBA, 0x72, 0x64, 0xA5, 0xB9, 0x45,
  37122. 0x08, 0xE0, 0xBF, 0x62, 0xEF, 0xC2, 0x1E, 0x06,
  37123. 0xE1, 0xE2, 0xFB, 0x14, 0x44, 0xC5, 0xAB, 0x6F,
  37124. 0x84, 0x7F, 0x52, 0x2F, 0x8A, 0xBE, 0xED, 0x04,
  37125. 0x6D, 0x6D, 0xDC, 0xFF, 0xBC, 0xB8, 0xC8, 0x1F,
  37126. 0xD0, 0x5D, 0x4D, 0x7F, 0x2E, 0x1B, 0xC9, 0x9B,
  37127. 0xEA, 0xF8, 0xC1, 0xAF, 0xE3, 0xE0, 0x5B, 0x36,
  37128. 0x90, 0xFE, 0xE4, 0xAA, 0x37, 0x5A, 0x3D, 0xCB,
  37129. 0x77, 0x57, 0x7C, 0xCC, 0x6E, 0x3E, 0xBE, 0x8A,
  37130. 0x98, 0x7C, 0x6D, 0x7E, 0x89, 0x60, 0x73, 0xC0,
  37131. 0xCC, 0x0C, 0x48, 0x25, 0x46, 0xB5, 0x39, 0xB4,
  37132. 0xFD, 0xF0, 0x4E, 0xED, 0x8E, 0x87, 0xF8, 0x5B,
  37133. 0x00, 0xBE, 0x43, 0xA6, 0x0B, 0x21, 0x7E, 0x96,
  37134. 0x88, 0x3B, 0x91, 0xD7, 0x88, 0x1A, 0xA0, 0xDD,
  37135. 0x3E, 0xBF, 0x5B, 0x0D, 0x08, 0xD0, 0x85, 0x4E,
  37136. 0xD4, 0x27, 0x8F, 0xC9, 0x02, 0xE0, 0x60, 0xEA,
  37137. 0x16, 0xFB, 0xC2, 0x54, 0xA5, 0x08, 0xC8, 0x6F,
  37138. 0x7A, 0xE7, 0x54, 0x93, 0xB8, 0xDD, 0xA0, 0x86,
  37139. 0xE9, 0xC1, 0xB2, 0x17, 0xF5, 0xC9, 0x11, 0x97,
  37140. 0x83, 0x66, 0x88, 0xCD, 0x2D, 0x0B, 0xB8, 0xE5,
  37141. 0x52, 0xD1, 0x13, 0x7A, 0xA7, 0xEB, 0xD5, 0xD5,
  37142. 0x60, 0x53, 0x8E, 0x9B, 0xB6, 0xB4, 0x1D, 0x06,
  37143. 0x90, 0xB0, 0x6C, 0x66, 0xD1, 0x57, 0x5B, 0x86,
  37144. 0x1C, 0x8A, 0x7D, 0x3A, 0x88, 0x4C, 0xC9, 0x88,
  37145. 0x1A, 0xC3, 0x00, 0x1F, 0x30, 0x0D, 0xF3, 0x47,
  37146. 0x62, 0x79, 0x85, 0x89, 0xF9, 0xEE, 0x5C, 0x92,
  37147. 0x43, 0x61, 0x53, 0xD8, 0xC7, 0x32, 0x55, 0x9B,
  37148. 0x33, 0x3D, 0x69, 0x8F, 0x3E, 0xC5, 0x82, 0x0E,
  37149. 0x8A, 0xA5, 0xF2, 0xE5, 0xA7, 0x69, 0xC2, 0xB4,
  37150. 0x7A, 0xFA, 0x27, 0x5F, 0xE4, 0x74, 0xAF, 0x81,
  37151. 0x37, 0xC7, 0x01, 0x9A, 0xF2, 0xE6, 0x0C, 0xA7,
  37152. 0x5E, 0xDB, 0xE4, 0x8F, 0x81, 0xA6, 0x51, 0xCE,
  37153. 0x6B, 0xAB, 0xD3, 0x37, 0x4C, 0x07, 0x72, 0xA8,
  37154. 0xAC, 0x36, 0x77, 0xB1, 0x0F, 0x54, 0x77, 0x17,
  37155. 0xC9, 0x67, 0x50, 0xDA, 0x44, 0x8B, 0xD9, 0xC7,
  37156. 0x93, 0x8C, 0x66, 0xCD, 0x6F, 0xB7, 0x5D, 0x73,
  37157. 0x2D, 0xAC, 0x83, 0x1A, 0xDC, 0xE9, 0x17, 0x6D,
  37158. 0x94, 0x85, 0x6E, 0x1B, 0xF6, 0x08, 0x38, 0xD0,
  37159. 0x9E, 0x63, 0x23, 0xA2, 0x7B, 0x16, 0x09, 0xF9,
  37160. 0xC1, 0x21, 0xF4, 0x98, 0xD2, 0xBB, 0x68, 0x58,
  37161. 0x18, 0xA0, 0x0D, 0xE7, 0xBA, 0x6B, 0x28, 0x47,
  37162. 0xC5, 0x16, 0x14, 0x9F, 0x35, 0x6E, 0xCE, 0xF0,
  37163. 0x4F, 0x34, 0xEA, 0x48, 0x35, 0x46, 0xFE, 0xEB,
  37164. 0x12, 0xEA, 0x40, 0x77, 0x62, 0x04, 0x30, 0xC3,
  37165. 0x9D, 0xBF, 0x47, 0xC0, 0x5E, 0xED, 0x5E, 0xD5,
  37166. 0x87, 0xFF, 0xF5, 0x92, 0x21, 0x7C, 0xA9, 0x5A,
  37167. 0x2C, 0x3D, 0x1E, 0x6F, 0x6F, 0xF9, 0xFF, 0x20,
  37168. 0x9F, 0x8B, 0x30, 0xA9, 0x9D, 0x56, 0xA3, 0x97,
  37169. 0x7A, 0x33, 0x17, 0x49, 0x0B, 0x2B, 0x00, 0x1F,
  37170. 0x43, 0xCD, 0x8D, 0xDD, 0x1D, 0x8F, 0xC1, 0x6A,
  37171. 0x3F, 0xA9, 0xB4, 0x31, 0x54, 0x62, 0x84, 0x5B,
  37172. 0x99, 0x5D, 0x2A, 0xB7, 0x6E, 0xA5, 0x39, 0xC7,
  37173. 0xF0, 0x4C, 0x31, 0x6C, 0x71, 0xD6, 0x00, 0xE1,
  37174. 0xAC, 0x4F, 0xD5, 0xC8, 0xC6, 0x34, 0x3B, 0xC8,
  37175. 0x05, 0x5F, 0x17, 0x00, 0xB4, 0x0E, 0xA2, 0xF1,
  37176. 0xAB, 0xE9, 0x4B, 0xE0, 0x06, 0x01, 0x3A, 0xA2,
  37177. 0x61, 0xF0, 0x72, 0x0A, 0xB7, 0x99, 0xD0, 0xFC,
  37178. 0x6D, 0xB5, 0xE9, 0xA4, 0xC3, 0xC5, 0xA7, 0xF8,
  37179. 0x2D, 0x70, 0xD2, 0x8E, 0x41, 0x0D, 0xD1, 0x64,
  37180. 0xE3, 0xE4, 0x61, 0xA4, 0x6E, 0x81, 0xFB, 0xDC,
  37181. 0xB8, 0x10, 0x84, 0x8B, 0xCE, 0xE0, 0x6F, 0x88,
  37182. 0x33, 0x25, 0x64, 0x6E, 0x1E, 0x2A, 0x69, 0x3F,
  37183. 0xA5, 0xDA, 0x7C, 0x25, 0xEB, 0x21, 0xC4, 0xEA,
  37184. 0xB8, 0x7D, 0xC7, 0x87, 0xA2, 0x67, 0x7C, 0xEB,
  37185. 0x6A, 0x26, 0xE1, 0x06, 0xFE, 0x78, 0xE1, 0x18,
  37186. 0xFF, 0x54, 0x71, 0x3E, 0x00, 0x59, 0x7B, 0xFA,
  37187. 0x52, 0x8C, 0x2A, 0xED, 0x06, 0x9A, 0x12, 0x6D,
  37188. 0xE3, 0x74, 0x6F, 0x06, 0x65, 0xE1, 0x75, 0x80,
  37189. 0x63, 0x0F, 0x70, 0x2F, 0xAB, 0xC0, 0xF1, 0xCD,
  37190. 0x7F, 0x57, 0xAA, 0x71, 0xF6, 0x38, 0xD8, 0xAF,
  37191. 0x37, 0xD3, 0xD9, 0xE0, 0xA7, 0xE9, 0x05, 0x5D,
  37192. 0xA3, 0xDF, 0x86, 0x48, 0x3F, 0x25, 0xDE, 0xBA,
  37193. 0x18, 0xCE, 0xF6, 0x99, 0xEB, 0x87, 0x70, 0xC7,
  37194. 0x85, 0x84, 0x79, 0x8A, 0xD8, 0x02, 0x8B, 0xAD,
  37195. 0xC5, 0x9D, 0x2A, 0xF9, 0xAE, 0xAE, 0x37, 0xEC,
  37196. 0x93, 0x91, 0x16, 0x10, 0x5F, 0x9F, 0x64, 0xEF,
  37197. 0x82, 0x78, 0xC6, 0x4D, 0xED, 0x3F, 0xD4, 0x33,
  37198. 0xA7, 0xB8, 0x82, 0x09, 0x16, 0xBE, 0xDC, 0x6B,
  37199. 0x7A, 0x75, 0x69, 0x8A, 0xDE, 0xD3, 0xFD, 0xE8,
  37200. 0x86, 0x75, 0x42, 0x83, 0x03, 0x57, 0x30, 0x70,
  37201. 0xA5, 0xA3, 0x85, 0x1F, 0x9F, 0x21, 0xEA, 0xC7,
  37202. 0x80, 0xFA, 0x8A, 0xA4, 0x02, 0x3E, 0x39, 0x11,
  37203. 0x48, 0x7D, 0x85, 0x2A, 0x53, 0x77, 0x43, 0x5A,
  37204. 0x5F, 0xFF, 0x9C, 0x60, 0x4B, 0x5D, 0x95, 0xB0,
  37205. 0x96, 0x8A, 0xE0, 0xEC, 0xF4, 0x43, 0x1B, 0x10,
  37206. 0x3F, 0xA6, 0xBA, 0x71, 0xC4, 0xDC, 0x81, 0x73,
  37207. 0xA2, 0xDE, 0x1F, 0x79, 0xDD, 0xB6, 0x0D, 0x2D,
  37208. 0x0C, 0x8E, 0x56, 0x55, 0xD0, 0x94, 0x44, 0x29,
  37209. 0x16, 0x92, 0x99, 0x2D, 0x99, 0xFC, 0x48, 0xF2,
  37210. 0x16, 0x0E, 0xC0, 0xAC, 0xE4, 0xC4, 0x92, 0x07,
  37211. 0xBB, 0xB7, 0x6D, 0x7F, 0x2A, 0x85, 0xE1, 0x81,
  37212. 0x02, 0xB9, 0x5A, 0x51, 0x45, 0x88, 0xF5, 0x9F,
  37213. 0x16, 0x2D, 0x33, 0xCE, 0xD6, 0x18, 0x07, 0x03,
  37214. 0xED, 0xC3, 0x6C, 0x8B, 0x33, 0x94, 0x88, 0x81,
  37215. 0x0D, 0x2E, 0xAE, 0x96, 0x25, 0xCE, 0xE3, 0x83,
  37216. 0x27, 0x1C, 0x71, 0x72, 0xEE, 0xD6, 0xB5, 0x48,
  37217. 0x69, 0x60, 0xE8, 0x99, 0x18, 0x74, 0xB0, 0x13,
  37218. 0x53, 0x59, 0x3D, 0x70, 0x70, 0xBD, 0xEB, 0x7A,
  37219. 0x9F, 0x92, 0x29, 0xAB, 0x77, 0x0E, 0xEB, 0x46,
  37220. 0x37, 0x8D, 0x57, 0xD9, 0x56, 0xDF, 0x7A, 0x86,
  37221. 0x40, 0x04, 0x02, 0x98, 0xF7, 0x00, 0xF4, 0x41,
  37222. 0x5B, 0xDD, 0x3A, 0x96, 0x15, 0xA4, 0x65, 0xDB,
  37223. 0x01, 0x28, 0x22, 0x12, 0xCF, 0x1A, 0xEC, 0x4B,
  37224. 0x0B, 0x8C, 0xB3, 0xB1, 0x7E, 0x5E, 0xFA, 0x28,
  37225. 0x6C, 0x6C, 0x04, 0x5B, 0x43, 0x9C, 0x74, 0x9F,
  37226. 0xE1, 0xD4, 0x50, 0x75, 0xD8, 0xE7, 0xA0, 0x0F,
  37227. 0xBE, 0x84, 0x48, 0xFC, 0xAC, 0xAA, 0x15, 0x3D,
  37228. 0x69, 0x70, 0x9D, 0x9F, 0xF2, 0xB9, 0x7C, 0xDB,
  37229. 0x26, 0xC0, 0xC3, 0x79, 0x28, 0x7C, 0xE6, 0x48,
  37230. 0x61, 0xAD, 0xD7, 0x89, 0xD0, 0xC8, 0x93, 0x9A,
  37231. 0x14, 0x21, 0xB0, 0x85, 0xD6, 0x23, 0x4C, 0xE1,
  37232. 0xA7, 0x49, 0xDE, 0x3D, 0xCB, 0xE8, 0xE0, 0x61,
  37233. 0x5C, 0xB3, 0xBC, 0xDC, 0x6A, 0x81, 0xA5, 0xC4,
  37234. 0x9D, 0x92, 0x85, 0x74, 0x5F, 0x1C, 0xA8, 0xA0,
  37235. 0x64, 0x1E, 0x32, 0x68, 0x83, 0x41, 0x93, 0x34,
  37236. 0x82, 0x18, 0x3E, 0x24, 0x5C, 0x1F, 0x9C, 0xD2,
  37237. 0x80, 0x28, 0xC3, 0x8A, 0x23, 0x18, 0x1A, 0x44,
  37238. 0x5A, 0xA6, 0xEA, 0xCC, 0xE2, 0x06, 0x06, 0xE6,
  37239. 0xF7, 0xF1, 0xDF, 0x70, 0x68, 0x83, 0xCD, 0xA5,
  37240. 0x2F, 0x3F, 0x2B, 0x68, 0xDE, 0x26, 0xDD, 0x37,
  37241. 0x71, 0xE9, 0x50, 0x03, 0x2C, 0xC7, 0x20, 0x0C,
  37242. 0x20, 0x23, 0xC8, 0x24, 0x96, 0x50, 0x82, 0x82,
  37243. 0xCD, 0x3B, 0xC4, 0x7F, 0xEC, 0xE5, 0xD9, 0x7C,
  37244. 0xA1, 0xCE, 0x35, 0x74, 0x4D, 0x03, 0xD7, 0xA4,
  37245. 0x28, 0xB7, 0xAF, 0x12, 0xB0, 0xCB, 0x8E, 0x65,
  37246. 0x7C, 0x01, 0x30, 0xF8, 0xA3, 0xA2, 0x54, 0x97,
  37247. 0x6E, 0xC8, 0xF7, 0xDC, 0xCF, 0x3A, 0xBF, 0x31,
  37248. 0xF4, 0xB0, 0xB3, 0xF7, 0x12, 0x6F, 0xFC, 0x48,
  37249. 0x77, 0xF3, 0xD1, 0xA0, 0x66, 0xD2, 0x6A, 0x23,
  37250. 0x2F, 0xA9, 0x99, 0x21, 0x61, 0x22, 0x54, 0x11,
  37251. 0xED, 0x7D, 0xDB, 0x93, 0xC3, 0x5C, 0x6A, 0x37,
  37252. 0x7F, 0x30, 0xCF, 0x22, 0xAA, 0x39, 0x2D, 0x5C,
  37253. 0x4F, 0xEE, 0x4F, 0x73, 0xC9, 0xEF, 0x6E, 0xD3,
  37254. 0xA0, 0x27, 0x97, 0x14, 0x52, 0x3B, 0x19, 0x18,
  37255. 0x65, 0x1E, 0x9B, 0x0F, 0xFA, 0x55, 0x0F, 0x16,
  37256. 0x10, 0x53, 0xEE, 0x78, 0x01, 0x39, 0x7B, 0x4C,
  37257. 0x18, 0x49, 0x98, 0x7C, 0x17, 0x9E, 0x76, 0x3E,
  37258. 0xCC, 0x60, 0xA4, 0xE4, 0xC5, 0x36, 0xB7, 0xE2,
  37259. 0x66, 0x3E, 0x4C, 0x72, 0x67, 0x14, 0xB0, 0x2E,
  37260. 0xC3, 0x16, 0x9E, 0x84, 0x07, 0xBA, 0x59, 0x2B,
  37261. 0x0E, 0xB8, 0x46, 0xF3, 0x69, 0x2D, 0xD4, 0x46,
  37262. 0x51, 0xEE, 0x08, 0x47, 0x21, 0xCA, 0xC0, 0xFE,
  37263. 0x1C, 0xCC, 0x30, 0x27, 0x07, 0xEF, 0xE2, 0x46,
  37264. 0x64, 0xE0, 0x5B, 0xDC, 0x69, 0xC8, 0x39, 0x04,
  37265. 0xAC, 0xB8, 0xCF, 0x97, 0x12, 0x1C, 0x7E, 0x5C,
  37266. 0x6D, 0xB2, 0x7E, 0xA2, 0x8E, 0x77, 0xBC, 0xDA,
  37267. 0x55, 0xD2, 0xBC, 0xC1, 0xC5, 0xFC, 0xC5, 0x52,
  37268. 0xAB, 0x83, 0xBC, 0xE4, 0x23, 0x8C, 0xA1, 0x80,
  37269. 0x62, 0xC2, 0xD2, 0x3A, 0x8B, 0x80, 0x0C, 0x82,
  37270. 0x09, 0xC3, 0xA4, 0xCD, 0xDA, 0xF1, 0x16, 0x16,
  37271. 0x57, 0x8A, 0x84, 0x55, 0x66, 0xFC, 0x28, 0x9A,
  37272. 0x8E, 0x3C, 0x88, 0xF5, 0x54, 0xC4, 0x92, 0x60,
  37273. 0x71, 0xDA, 0x89, 0x32, 0x6B, 0xEB, 0x25, 0x9A,
  37274. 0x0E, 0x1F, 0x6D, 0x84, 0x4E, 0xBF, 0x7B, 0x28,
  37275. 0x1F, 0x9F, 0xC3, 0x74, 0x3A, 0x65, 0x49, 0x9E,
  37276. 0x73, 0x94, 0x63, 0x48, 0x18, 0xE1, 0x33, 0xFA,
  37277. 0xC6, 0x64, 0xFA, 0x0C, 0x88, 0xF1, 0x01, 0xCE,
  37278. 0xC3, 0xFE, 0xD8, 0x79, 0x29, 0x50, 0xBF, 0x6E,
  37279. 0x49, 0x74, 0x84, 0x9E, 0x1E, 0xBD, 0x27, 0x69,
  37280. 0x1B, 0xF5, 0x51, 0x9B, 0x70, 0x2E, 0x1A, 0xA4,
  37281. 0xB3, 0xDB, 0xAD, 0xAB, 0x5D, 0xFA, 0x34, 0xFB,
  37282. 0x0E, 0xD9, 0xD4, 0xA9, 0xDF, 0x4B, 0x6B, 0x63,
  37283. 0xCA, 0x71, 0x65, 0xE2, 0xA9, 0x08, 0x27, 0x40,
  37284. 0x8C, 0x48, 0x2D, 0x9D, 0xBC, 0x97, 0x24, 0x68,
  37285. 0x58, 0x4F, 0x42, 0x37, 0x60, 0x04, 0xE7, 0x8B,
  37286. 0xE0, 0x67, 0x00, 0x9E, 0x43, 0x30, 0x4B, 0xED,
  37287. 0xC1, 0x07, 0xA4, 0xE2, 0xA8, 0x9C, 0xAF, 0x18,
  37288. 0x5C, 0x9B, 0xB7, 0xE9, 0xFD, 0x2C, 0xB9, 0x2A,
  37289. 0xEF, 0x36, 0x3B, 0xD7, 0x96, 0xF3, 0x60, 0x4E,
  37290. 0xDC, 0x08, 0xA7, 0xC5, 0x45, 0xB8, 0x37, 0x02,
  37291. 0xD3, 0xCF, 0x80, 0x88, 0x52, 0x10, 0x3E, 0x01,
  37292. 0x3B, 0xFE, 0xA1, 0x61, 0xAF, 0x25, 0x0B, 0xCC,
  37293. 0x72, 0x77, 0x1D, 0x0C, 0x48, 0x4D, 0xD5, 0x55,
  37294. 0x41, 0x72, 0x3A, 0x21, 0x0D, 0x68, 0x3B, 0x99,
  37295. 0x8C, 0xDB, 0xAF, 0x3D, 0x9A, 0x5E, 0x71, 0x78,
  37296. 0x6F, 0x1C, 0xF4, 0x7B, 0x86, 0x22, 0x51, 0xB5,
  37297. 0x16, 0x33, 0x60, 0x87, 0x9A, 0xC0, 0x20, 0x2D,
  37298. 0x33, 0x49, 0x51, 0x54, 0x5C, 0x5F, 0x71, 0x76,
  37299. 0x7C, 0x8F, 0x96, 0xA9, 0xD6, 0xE4, 0xF2, 0x1F,
  37300. 0x28, 0x43, 0x4D, 0x7E, 0x96, 0xBB, 0xC5, 0xE3,
  37301. 0xEF, 0xF3, 0xFD, 0x02, 0x0C, 0x17, 0x23, 0x3E,
  37302. 0x7F, 0x99, 0xB0, 0xE3, 0xE8, 0xF5, 0x00, 0x00,
  37303. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  37304. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  37305. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  37306. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  37307. 0x06, 0x17, 0x23, 0x2E
  37308. };
  37309. #endif
  37310. #ifndef WOLFSSL_NO_ML_DSA_65
  37311. static const byte sk_65[] = {
  37312. 0xF2, 0x6B, 0xFE, 0x12, 0x68, 0x86, 0xF4, 0x82,
  37313. 0x22, 0x94, 0x4D, 0x02, 0x18, 0xFA, 0xC1, 0x7C,
  37314. 0xD8, 0xA9, 0xCC, 0x6D, 0x67, 0xA0, 0x23, 0xFD,
  37315. 0xC0, 0x7A, 0xFF, 0xC2, 0xD0, 0x25, 0xF7, 0x70,
  37316. 0x63, 0x85, 0x0D, 0x88, 0x0E, 0x98, 0xFE, 0xE5,
  37317. 0x02, 0xE0, 0x17, 0x32, 0x70, 0x00, 0xCC, 0xAF,
  37318. 0x61, 0x45, 0x73, 0xB3, 0x5A, 0xDE, 0xFE, 0xBC,
  37319. 0xAC, 0xEE, 0xA4, 0xB2, 0xC4, 0xD0, 0x45, 0xE5,
  37320. 0xBB, 0xFD, 0x3E, 0x5A, 0x72, 0xE3, 0x71, 0xAD,
  37321. 0x83, 0xB9, 0x94, 0x98, 0x77, 0xD8, 0xE6, 0x56,
  37322. 0xD4, 0x6B, 0x47, 0x75, 0x0F, 0x73, 0x0F, 0x96,
  37323. 0xDB, 0x43, 0x0B, 0x18, 0x60, 0x88, 0x67, 0x5D,
  37324. 0x9A, 0x9B, 0xD7, 0x8E, 0x47, 0xB8, 0x9D, 0x04,
  37325. 0xA8, 0x51, 0x7E, 0xD2, 0x22, 0x06, 0x95, 0x33,
  37326. 0x9F, 0x99, 0xA9, 0x7F, 0x35, 0x3C, 0xE4, 0x20,
  37327. 0x47, 0x77, 0x20, 0x9F, 0x5F, 0x3C, 0x9E, 0x9A,
  37328. 0x36, 0x14, 0x54, 0x01, 0x57, 0x48, 0x60, 0x50,
  37329. 0x75, 0x28, 0x64, 0x61, 0x72, 0x60, 0x54, 0x20,
  37330. 0x75, 0x48, 0x60, 0x32, 0x73, 0x85, 0x34, 0x24,
  37331. 0x68, 0x63, 0x71, 0x73, 0x81, 0x26, 0x71, 0x68,
  37332. 0x32, 0x61, 0x24, 0x71, 0x14, 0x18, 0x26, 0x15,
  37333. 0x05, 0x77, 0x36, 0x27, 0x50, 0x35, 0x21, 0x82,
  37334. 0x50, 0x15, 0x31, 0x47, 0x48, 0x24, 0x43, 0x76,
  37335. 0x18, 0x85, 0x66, 0x18, 0x05, 0x64, 0x27, 0x01,
  37336. 0x06, 0x06, 0x01, 0x45, 0x42, 0x60, 0x80, 0x68,
  37337. 0x25, 0x08, 0x08, 0x36, 0x13, 0x05, 0x04, 0x32,
  37338. 0x34, 0x87, 0x00, 0x70, 0x71, 0x70, 0x02, 0x51,
  37339. 0x37, 0x15, 0x08, 0x28, 0x25, 0x72, 0x61, 0x67,
  37340. 0x08, 0x52, 0x63, 0x44, 0x07, 0x88, 0x60, 0x42,
  37341. 0x03, 0x17, 0x24, 0x64, 0x80, 0x08, 0x70, 0x23,
  37342. 0x56, 0x41, 0x46, 0x17, 0x46, 0x01, 0x57, 0x74,
  37343. 0x02, 0x76, 0x31, 0x64, 0x73, 0x83, 0x50, 0x62,
  37344. 0x72, 0x61, 0x62, 0x75, 0x45, 0x73, 0x46, 0x33,
  37345. 0x65, 0x14, 0x36, 0x46, 0x12, 0x26, 0x04, 0x34,
  37346. 0x02, 0x81, 0x20, 0x34, 0x41, 0x88, 0x26, 0x77,
  37347. 0x33, 0x40, 0x18, 0x58, 0x03, 0x41, 0x16, 0x58,
  37348. 0x88, 0x04, 0x88, 0x32, 0x71, 0x05, 0x85, 0x83,
  37349. 0x42, 0x55, 0x34, 0x20, 0x18, 0x46, 0x12, 0x54,
  37350. 0x28, 0x03, 0x67, 0x10, 0x84, 0x31, 0x76, 0x00,
  37351. 0x40, 0x85, 0x46, 0x71, 0x71, 0x56, 0x00, 0x50,
  37352. 0x15, 0x33, 0x43, 0x13, 0x37, 0x57, 0x13, 0x86,
  37353. 0x43, 0x77, 0x85, 0x57, 0x54, 0x81, 0x75, 0x60,
  37354. 0x37, 0x31, 0x28, 0x52, 0x20, 0x78, 0x65, 0x53,
  37355. 0x76, 0x10, 0x84, 0x87, 0x57, 0x13, 0x66, 0x03,
  37356. 0x56, 0x81, 0x36, 0x66, 0x68, 0x41, 0x55, 0x64,
  37357. 0x63, 0x70, 0x26, 0x21, 0x02, 0x30, 0x28, 0x35,
  37358. 0x02, 0x45, 0x88, 0x80, 0x02, 0x06, 0x44, 0x58,
  37359. 0x24, 0x13, 0x88, 0x83, 0x22, 0x34, 0x22, 0x50,
  37360. 0x47, 0x11, 0x01, 0x86, 0x45, 0x60, 0x67, 0x36,
  37361. 0x82, 0x22, 0x18, 0x74, 0x11, 0x60, 0x58, 0x60,
  37362. 0x87, 0x26, 0x31, 0x85, 0x12, 0x70, 0x84, 0x83,
  37363. 0x88, 0x68, 0x88, 0x51, 0x00, 0x55, 0x02, 0x57,
  37364. 0x77, 0x42, 0x13, 0x23, 0x14, 0x04, 0x76, 0x80,
  37365. 0x72, 0x25, 0x51, 0x56, 0x10, 0x63, 0x12, 0x21,
  37366. 0x03, 0x86, 0x27, 0x30, 0x28, 0x12, 0x01, 0x37,
  37367. 0x48, 0x32, 0x53, 0x86, 0x15, 0x46, 0x50, 0x05,
  37368. 0x34, 0x87, 0x61, 0x04, 0x88, 0x18, 0x35, 0x85,
  37369. 0x44, 0x46, 0x24, 0x67, 0x43, 0x83, 0x02, 0x26,
  37370. 0x56, 0x41, 0x41, 0x77, 0x86, 0x56, 0x41, 0x75,
  37371. 0x25, 0x61, 0x36, 0x05, 0x47, 0x65, 0x00, 0x14,
  37372. 0x32, 0x38, 0x16, 0x81, 0x06, 0x30, 0x61, 0x25,
  37373. 0x16, 0x30, 0x50, 0x44, 0x13, 0x08, 0x75, 0x00,
  37374. 0x50, 0x20, 0x68, 0x21, 0x55, 0x74, 0x61, 0x18,
  37375. 0x62, 0x05, 0x15, 0x51, 0x08, 0x24, 0x01, 0x13,
  37376. 0x81, 0x33, 0x64, 0x83, 0x23, 0x00, 0x55, 0x73,
  37377. 0x62, 0x40, 0x61, 0x75, 0x15, 0x78, 0x21, 0x14,
  37378. 0x13, 0x64, 0x21, 0x47, 0x07, 0x76, 0x80, 0x76,
  37379. 0x76, 0x17, 0x75, 0x50, 0x61, 0x14, 0x40, 0x82,
  37380. 0x87, 0x83, 0x50, 0x87, 0x30, 0x86, 0x35, 0x30,
  37381. 0x28, 0x20, 0x10, 0x01, 0x48, 0x18, 0x34, 0x65,
  37382. 0x23, 0x10, 0x25, 0x42, 0x40, 0x22, 0x54, 0x34,
  37383. 0x35, 0x33, 0x71, 0x70, 0x20, 0x61, 0x55, 0x74,
  37384. 0x33, 0x01, 0x02, 0x60, 0x58, 0x24, 0x80, 0x12,
  37385. 0x46, 0x41, 0x38, 0x10, 0x76, 0x67, 0x34, 0x63,
  37386. 0x48, 0x85, 0x06, 0x48, 0x04, 0x23, 0x22, 0x66,
  37387. 0x57, 0x71, 0x68, 0x18, 0x04, 0x32, 0x01, 0x31,
  37388. 0x01, 0x55, 0x22, 0x27, 0x55, 0x72, 0x10, 0x00,
  37389. 0x43, 0x88, 0x76, 0x62, 0x84, 0x77, 0x07, 0x77,
  37390. 0x14, 0x07, 0x20, 0x53, 0x74, 0x17, 0x51, 0x17,
  37391. 0x66, 0x84, 0x47, 0x83, 0x61, 0x03, 0x52, 0x10,
  37392. 0x05, 0x40, 0x46, 0x55, 0x61, 0x47, 0x26, 0x70,
  37393. 0x40, 0x22, 0x10, 0x34, 0x41, 0x01, 0x03, 0x48,
  37394. 0x33, 0x05, 0x72, 0x32, 0x75, 0x82, 0x45, 0x85,
  37395. 0x20, 0x70, 0x80, 0x82, 0x20, 0x23, 0x62, 0x81,
  37396. 0x15, 0x47, 0x80, 0x23, 0x67, 0x23, 0x73, 0x34,
  37397. 0x44, 0x33, 0x85, 0x10, 0x05, 0x50, 0x30, 0x03,
  37398. 0x48, 0x13, 0x01, 0x36, 0x45, 0x11, 0x06, 0x33,
  37399. 0x82, 0x22, 0x78, 0x75, 0x42, 0x02, 0x40, 0x45,
  37400. 0x04, 0x47, 0x43, 0x05, 0x30, 0x44, 0x42, 0x02,
  37401. 0x28, 0x26, 0x64, 0x24, 0x74, 0x75, 0x86, 0x11,
  37402. 0x85, 0x43, 0x25, 0x46, 0x10, 0x62, 0x82, 0x71,
  37403. 0x08, 0x27, 0x45, 0x13, 0x73, 0x18, 0x84, 0x73,
  37404. 0x51, 0x51, 0x67, 0x14, 0x70, 0x11, 0x07, 0x08,
  37405. 0x62, 0x16, 0x25, 0x27, 0x36, 0x68, 0x44, 0x01,
  37406. 0x18, 0x63, 0x74, 0x50, 0x31, 0x13, 0x43, 0x65,
  37407. 0x80, 0x11, 0x16, 0x52, 0x86, 0x42, 0x51, 0x81,
  37408. 0x51, 0x17, 0x05, 0x68, 0x05, 0x73, 0x60, 0x37,
  37409. 0x63, 0x85, 0x86, 0x11, 0x23, 0x23, 0x38, 0x13,
  37410. 0x87, 0x48, 0x82, 0x74, 0x71, 0x81, 0x87, 0x65,
  37411. 0x58, 0x26, 0x60, 0x34, 0x76, 0x16, 0x15, 0x24,
  37412. 0x06, 0x78, 0x16, 0x40, 0x03, 0x45, 0x72, 0x31,
  37413. 0x63, 0x73, 0x31, 0x85, 0x02, 0x66, 0x44, 0x36,
  37414. 0x24, 0x82, 0x56, 0x38, 0x86, 0x10, 0x40, 0x54,
  37415. 0x72, 0x70, 0x24, 0x22, 0x72, 0x78, 0x47, 0x07,
  37416. 0x86, 0x30, 0x48, 0x72, 0x84, 0x57, 0x06, 0x34,
  37417. 0x78, 0x37, 0x63, 0x25, 0x56, 0x64, 0x81, 0x30,
  37418. 0x62, 0x77, 0x22, 0x84, 0x20, 0x10, 0x74, 0x25,
  37419. 0x04, 0x21, 0x76, 0x47, 0x72, 0x35, 0x05, 0x06,
  37420. 0x22, 0x50, 0x34, 0x11, 0x26, 0x67, 0x03, 0x05,
  37421. 0x42, 0x04, 0x16, 0x01, 0x27, 0x17, 0x86, 0x67,
  37422. 0x70, 0x51, 0x53, 0x13, 0x12, 0x62, 0x03, 0x25,
  37423. 0x05, 0x38, 0x37, 0x44, 0x02, 0x66, 0x84, 0x74,
  37424. 0x14, 0x40, 0x35, 0x20, 0x40, 0x30, 0x44, 0x64,
  37425. 0x27, 0x50, 0x77, 0x47, 0x06, 0x15, 0x84, 0x48,
  37426. 0x13, 0x14, 0x32, 0x48, 0x11, 0x74, 0x80, 0x68,
  37427. 0x85, 0x81, 0x17, 0x67, 0x38, 0x22, 0x76, 0x16,
  37428. 0x18, 0x44, 0x55, 0x47, 0x85, 0x36, 0x44, 0x11,
  37429. 0x52, 0x01, 0x81, 0x50, 0x41, 0x00, 0x00, 0x25,
  37430. 0x83, 0x41, 0x62, 0x22, 0x12, 0x54, 0x88, 0x77,
  37431. 0x70, 0x48, 0x84, 0x25, 0x77, 0x75, 0x40, 0x16,
  37432. 0x46, 0x24, 0x88, 0x81, 0x65, 0x70, 0x02, 0x66,
  37433. 0x28, 0x64, 0x12, 0x40, 0x30, 0x60, 0x53, 0x06,
  37434. 0x44, 0x02, 0x48, 0x78, 0x75, 0x68, 0x21, 0x23,
  37435. 0x30, 0x05, 0x81, 0x17, 0x72, 0x66, 0x88, 0x71,
  37436. 0x50, 0x25, 0x03, 0x51, 0x42, 0x27, 0x20, 0x81,
  37437. 0x03, 0x52, 0x73, 0x53, 0x63, 0x57, 0x13, 0x60,
  37438. 0x41, 0x20, 0x47, 0x12, 0x55, 0x57, 0x58, 0x16,
  37439. 0x38, 0x63, 0x21, 0x34, 0x51, 0x76, 0x33, 0x26,
  37440. 0x70, 0x41, 0x18, 0x11, 0x07, 0x37, 0x16, 0x12,
  37441. 0x01, 0x14, 0x28, 0x56, 0x78, 0x10, 0x86, 0x24,
  37442. 0x24, 0x32, 0x01, 0x13, 0x57, 0x53, 0x46, 0x46,
  37443. 0x24, 0x05, 0x20, 0x16, 0x56, 0x83, 0x30, 0x30,
  37444. 0x61, 0x20, 0x75, 0x07, 0x05, 0x74, 0x14, 0x17,
  37445. 0x43, 0x72, 0x23, 0x04, 0x18, 0x61, 0x50, 0x13,
  37446. 0x67, 0x31, 0x75, 0x36, 0x71, 0x02, 0x38, 0x74,
  37447. 0x21, 0x80, 0x20, 0x48, 0x66, 0x23, 0x52, 0x54,
  37448. 0x77, 0x27, 0x45, 0x73, 0x23, 0x88, 0x60, 0x50,
  37449. 0x88, 0x82, 0x70, 0x23, 0x72, 0x08, 0x44, 0x66,
  37450. 0x44, 0x36, 0x12, 0x57, 0x66, 0x14, 0x25, 0x12,
  37451. 0x17, 0x34, 0x64, 0x82, 0x01, 0x54, 0x61, 0x57,
  37452. 0x50, 0x31, 0x65, 0x64, 0x75, 0x44, 0x76, 0x48,
  37453. 0x16, 0x44, 0x46, 0x55, 0x80, 0x64, 0x26, 0x53,
  37454. 0x27, 0x22, 0x10, 0x87, 0x84, 0x03, 0x15, 0x35,
  37455. 0x15, 0x20, 0x86, 0x14, 0x04, 0x03, 0x26, 0x43,
  37456. 0x31, 0x43, 0x31, 0x45, 0x46, 0x34, 0x36, 0x87,
  37457. 0x44, 0x41, 0x21, 0x77, 0x61, 0x20, 0x85, 0x06,
  37458. 0x28, 0x51, 0x15, 0x62, 0x77, 0x20, 0x38, 0x58,
  37459. 0x78, 0x27, 0x12, 0x22, 0x46, 0x71, 0x51, 0x38,
  37460. 0x11, 0x15, 0x40, 0x03, 0x78, 0x36, 0x15, 0x57,
  37461. 0x34, 0x28, 0x53, 0x21, 0x37, 0x35, 0x04, 0x76,
  37462. 0x00, 0x56, 0x72, 0x48, 0x46, 0x01, 0x56, 0x67,
  37463. 0x62, 0x36, 0x14, 0x51, 0x23, 0x54, 0x32, 0x35,
  37464. 0x82, 0x83, 0x21, 0x60, 0x38, 0x62, 0x21, 0x03,
  37465. 0x62, 0x76, 0x40, 0x34, 0x66, 0x88, 0x50, 0x73,
  37466. 0x00, 0x53, 0x87, 0x31, 0x37, 0x50, 0x11, 0x32,
  37467. 0x86, 0x52, 0x18, 0x64, 0x16, 0x63, 0x48, 0x71,
  37468. 0x70, 0x47, 0x24, 0x85, 0x31, 0x86, 0x60, 0x86,
  37469. 0x33, 0x52, 0x85, 0x82, 0x68, 0x17, 0x70, 0x88,
  37470. 0x84, 0x56, 0x52, 0x77, 0x04, 0x48, 0x22, 0x22,
  37471. 0x54, 0x57, 0x20, 0x31, 0x76, 0x47, 0x26, 0x25,
  37472. 0x04, 0x35, 0x38, 0x44, 0x55, 0x21, 0x14, 0x02,
  37473. 0x13, 0x64, 0x74, 0x87, 0x68, 0x68, 0x73, 0x05,
  37474. 0x22, 0x45, 0x54, 0x45, 0x83, 0x46, 0x64, 0x54,
  37475. 0x80, 0x07, 0x32, 0x87, 0x52, 0x43, 0x54, 0x54,
  37476. 0x14, 0x73, 0x24, 0x87, 0x36, 0x41, 0x74, 0x84,
  37477. 0x06, 0x35, 0x13, 0x40, 0x61, 0x54, 0x21, 0x31,
  37478. 0x48, 0x63, 0x05, 0x74, 0x24, 0x84, 0x74, 0x76,
  37479. 0x11, 0x10, 0x16, 0x63, 0x77, 0x12, 0x26, 0x61,
  37480. 0x31, 0x28, 0x70, 0x34, 0x25, 0x01, 0x30, 0x76,
  37481. 0x76, 0x06, 0x21, 0x58, 0x42, 0x87, 0x31, 0x72,
  37482. 0x76, 0x03, 0x76, 0x26, 0x78, 0x05, 0x88, 0x25,
  37483. 0x25, 0x86, 0x17, 0x02, 0x85, 0x88, 0x76, 0x20,
  37484. 0x36, 0x57, 0x30, 0x81, 0x83, 0x61, 0x05, 0x80,
  37485. 0x21, 0x45, 0x74, 0x01, 0x12, 0x74, 0x51, 0x28,
  37486. 0x77, 0x26, 0x30, 0x14, 0x54, 0x84, 0x13, 0x78,
  37487. 0x06, 0x00, 0x12, 0x64, 0x00, 0x37, 0x44, 0x68,
  37488. 0x40, 0x57, 0x05, 0x27, 0x07, 0x41, 0x56, 0x22,
  37489. 0x31, 0x40, 0x23, 0x26, 0x55, 0x42, 0x55, 0x16,
  37490. 0x02, 0x65, 0x32, 0x16, 0x33, 0x44, 0x46, 0x48,
  37491. 0x04, 0x52, 0x06, 0x53, 0x44, 0x40, 0x11, 0x28,
  37492. 0x46, 0x67, 0x56, 0x81, 0x72, 0x75, 0x51, 0x38,
  37493. 0x21, 0x86, 0x46, 0x03, 0x22, 0x87, 0x21, 0x70,
  37494. 0x68, 0x50, 0x75, 0x13, 0x11, 0x44, 0x35, 0x12,
  37495. 0x60, 0x02, 0x13, 0x47, 0x18, 0x38, 0x78, 0x86,
  37496. 0x38, 0x58, 0x45, 0x57, 0x23, 0x03, 0x88, 0x66,
  37497. 0x56, 0x82, 0x18, 0x31, 0x20, 0x08, 0x61, 0x47,
  37498. 0x78, 0x08, 0x68, 0x37, 0x21, 0x04, 0x65, 0x47,
  37499. 0x58, 0x70, 0x34, 0x58, 0x73, 0x24, 0x22, 0x30,
  37500. 0x66, 0x05, 0x01, 0x28, 0x87, 0x85, 0x77, 0x74,
  37501. 0x23, 0x86, 0x65, 0x84, 0x85, 0x57, 0x85, 0x63,
  37502. 0x06, 0x55, 0x61, 0x75, 0x46, 0x22, 0x87, 0x00,
  37503. 0x18, 0x53, 0x08, 0x03, 0x07, 0x50, 0x42, 0x70,
  37504. 0xFC, 0xB8, 0x7B, 0x22, 0x3D, 0x24, 0xAE, 0x5D,
  37505. 0xB1, 0x89, 0x04, 0x21, 0xC3, 0xFF, 0x1D, 0x59,
  37506. 0xB8, 0x4B, 0x19, 0xE2, 0x4D, 0x14, 0x36, 0x99,
  37507. 0x19, 0x1C, 0x7E, 0x9A, 0x46, 0x48, 0x42, 0x20,
  37508. 0x6B, 0xBA, 0x24, 0x7E, 0x8C, 0x6B, 0x27, 0xBA,
  37509. 0x26, 0xE6, 0x8A, 0xD5, 0xA7, 0x1D, 0x03, 0x61,
  37510. 0xCD, 0x5C, 0x74, 0xCE, 0x50, 0xC2, 0xCE, 0xF1,
  37511. 0x91, 0x31, 0xEF, 0x54, 0x66, 0x23, 0x7F, 0xFE,
  37512. 0xF7, 0xFE, 0x6B, 0x5F, 0xD1, 0x98, 0x23, 0x8E,
  37513. 0x1C, 0xA0, 0xB1, 0x01, 0x30, 0xC6, 0x29, 0xCC,
  37514. 0x91, 0x91, 0xF5, 0x78, 0x6F, 0x5C, 0xD6, 0x28,
  37515. 0xA4, 0x22, 0x56, 0xCB, 0x6F, 0xC7, 0xD7, 0x09,
  37516. 0x56, 0x88, 0xAF, 0x1B, 0xC8, 0x43, 0x51, 0xA4,
  37517. 0x7B, 0x4B, 0x38, 0x2E, 0xF6, 0x1F, 0xD6, 0x5C,
  37518. 0x9E, 0xC2, 0x26, 0xF4, 0x2B, 0x0A, 0x19, 0x7C,
  37519. 0x6A, 0xD8, 0xF0, 0xB0, 0x15, 0xD0, 0xB1, 0xC7,
  37520. 0xE0, 0x14, 0x28, 0x95, 0x6A, 0x9B, 0xB2, 0xDE,
  37521. 0x9A, 0x97, 0xE5, 0x75, 0x66, 0xF8, 0xF5, 0x66,
  37522. 0x86, 0xA1, 0xF4, 0x68, 0x0C, 0xEC, 0xEA, 0x87,
  37523. 0x3B, 0x69, 0x1C, 0xF8, 0xBD, 0x63, 0xAB, 0x73,
  37524. 0x73, 0xBA, 0xE8, 0x09, 0x5B, 0xA7, 0x76, 0x3E,
  37525. 0x50, 0xD6, 0x83, 0x9D, 0x00, 0x35, 0xBB, 0xFB,
  37526. 0x91, 0xBA, 0x60, 0x72, 0x17, 0x98, 0xFB, 0x2C,
  37527. 0x80, 0x2C, 0x60, 0x3A, 0x08, 0xA1, 0x24, 0x05,
  37528. 0xE0, 0xB5, 0x20, 0xEA, 0x41, 0x43, 0x8F, 0xEA,
  37529. 0xEF, 0xA5, 0x62, 0xDC, 0x78, 0x92, 0xF4, 0x58,
  37530. 0x9F, 0x8D, 0x2B, 0x96, 0x5E, 0xE5, 0x49, 0x73,
  37531. 0xA7, 0x2C, 0x8D, 0x33, 0x5C, 0x62, 0x61, 0x98,
  37532. 0x80, 0x64, 0x13, 0x31, 0x03, 0x10, 0xE3, 0x2E,
  37533. 0xFE, 0x6B, 0x39, 0xB5, 0xCF, 0xB1, 0xD1, 0x33,
  37534. 0xAD, 0xE0, 0x1B, 0xCE, 0x94, 0x21, 0x6C, 0xF4,
  37535. 0xCD, 0x8F, 0x86, 0x43, 0x03, 0x1D, 0xB8, 0xC2,
  37536. 0x47, 0xB5, 0x73, 0x21, 0xCA, 0x1E, 0xFB, 0xB8,
  37537. 0x53, 0x63, 0x7D, 0x0C, 0x57, 0x52, 0x14, 0xFC,
  37538. 0x77, 0xA5, 0xA6, 0x84, 0xD5, 0x0A, 0xBF, 0xE4,
  37539. 0xE9, 0x71, 0x99, 0x8E, 0x06, 0x6E, 0x50, 0x24,
  37540. 0xDA, 0x02, 0x76, 0x8A, 0xED, 0xE1, 0x3E, 0x83,
  37541. 0xF0, 0x51, 0x54, 0xA9, 0x99, 0x29, 0x48, 0x42,
  37542. 0x7A, 0xA9, 0x8C, 0x87, 0x42, 0x51, 0xAF, 0x56,
  37543. 0x94, 0x23, 0x53, 0x89, 0x44, 0xFA, 0xD8, 0x93,
  37544. 0xFC, 0x65, 0x6E, 0x9C, 0xED, 0x80, 0x6A, 0x85,
  37545. 0xD9, 0xC3, 0x36, 0x71, 0x02, 0x25, 0x29, 0x36,
  37546. 0x8E, 0x7E, 0xC7, 0x0C, 0x9E, 0xE9, 0x74, 0x30,
  37547. 0x1C, 0x08, 0xCB, 0xE6, 0xAC, 0x5E, 0x88, 0xE6,
  37548. 0x37, 0x79, 0x5C, 0xB2, 0xA2, 0x15, 0xFF, 0xAA,
  37549. 0x08, 0xED, 0xDE, 0x40, 0xAC, 0xFA, 0xEE, 0x2A,
  37550. 0x40, 0xD5, 0x05, 0xCF, 0x58, 0xA6, 0x69, 0x66,
  37551. 0x31, 0x5A, 0x68, 0x98, 0x24, 0x03, 0xD8, 0x1B,
  37552. 0xFA, 0x89, 0xE3, 0x7C, 0x9E, 0x42, 0x1D, 0xA5,
  37553. 0x88, 0xBA, 0x7E, 0x42, 0x2A, 0xC7, 0x44, 0x6A,
  37554. 0x1E, 0x61, 0xC8, 0x22, 0x29, 0x9D, 0xFC, 0x34,
  37555. 0xEC, 0xFA, 0xBE, 0x5C, 0xB6, 0x26, 0xB9, 0x6C,
  37556. 0x8E, 0xA6, 0xC9, 0x3B, 0xDB, 0xD2, 0xD5, 0xBD,
  37557. 0x70, 0xC5, 0xF8, 0x26, 0x7A, 0x84, 0xE0, 0x07,
  37558. 0xA7, 0x11, 0x5E, 0x5B, 0xE5, 0xF1, 0x20, 0x32,
  37559. 0xA3, 0x7C, 0xAB, 0x05, 0xD5, 0x41, 0xE3, 0xDE,
  37560. 0xA5, 0x1A, 0x83, 0x2E, 0xDE, 0x8D, 0x34, 0x9A,
  37561. 0xFD, 0xD5, 0xE6, 0xFC, 0xFC, 0x83, 0x46, 0xE3,
  37562. 0xD4, 0x7C, 0xF1, 0x7F, 0xEA, 0x87, 0x5E, 0x38,
  37563. 0x5D, 0xB9, 0x8A, 0xC2, 0xDB, 0xE8, 0xB4, 0xF8,
  37564. 0x05, 0x37, 0x31, 0x0D, 0xD9, 0x4C, 0xD0, 0xB6,
  37565. 0x25, 0xE9, 0x97, 0x85, 0xDB, 0x04, 0x9A, 0x01,
  37566. 0xF5, 0x4B, 0xA1, 0xF4, 0x2A, 0xDF, 0xEC, 0xAE,
  37567. 0x24, 0x11, 0xD3, 0x2B, 0x2F, 0x84, 0x6C, 0x88,
  37568. 0xA3, 0x0C, 0x76, 0xEA, 0x0A, 0x38, 0xB2, 0x71,
  37569. 0xB6, 0xAC, 0xA8, 0x23, 0x6E, 0x61, 0xEB, 0xB8,
  37570. 0x4A, 0x9D, 0xC4, 0x9E, 0x5C, 0x5B, 0xEE, 0x7E,
  37571. 0x7D, 0x8D, 0xA2, 0xC1, 0xA1, 0xA0, 0xA3, 0x14,
  37572. 0x50, 0xE0, 0x8F, 0xAB, 0xBB, 0x1B, 0x1F, 0x05,
  37573. 0xAA, 0xE3, 0x00, 0xD8, 0xCD, 0xE7, 0x35, 0xB4,
  37574. 0x7B, 0xBD, 0xB0, 0x5C, 0xCC, 0x0C, 0x05, 0x33,
  37575. 0x6B, 0xE4, 0x51, 0x73, 0x1B, 0x6B, 0x77, 0x7B,
  37576. 0xE5, 0xCB, 0xAF, 0x98, 0x53, 0x5F, 0x7E, 0x08,
  37577. 0xFF, 0xCD, 0x8A, 0x44, 0x9E, 0x1D, 0x43, 0x6A,
  37578. 0x4F, 0x05, 0x99, 0x01, 0xF5, 0x6F, 0x01, 0x30,
  37579. 0xBD, 0x15, 0xD7, 0x51, 0x16, 0x45, 0x40, 0x6B,
  37580. 0xF3, 0x13, 0xCA, 0x1F, 0x22, 0x02, 0xA4, 0xA8,
  37581. 0x6A, 0x1D, 0x04, 0x7F, 0xD5, 0x8A, 0x3E, 0x87,
  37582. 0x7F, 0x1D, 0x5A, 0x79, 0x75, 0xD1, 0x6D, 0x67,
  37583. 0xB3, 0x23, 0xC6, 0x28, 0x7B, 0x9C, 0xCE, 0xEE,
  37584. 0x98, 0x9E, 0xE8, 0x44, 0xA9, 0x3E, 0x7E, 0xFD,
  37585. 0x3B, 0xD9, 0xD8, 0x31, 0x6D, 0xA3, 0x77, 0xDF,
  37586. 0x0B, 0xB9, 0xE2, 0x61, 0xA2, 0x71, 0xD5, 0x0C,
  37587. 0xB7, 0x01, 0x67, 0xC3, 0x0D, 0x19, 0x2D, 0xAA,
  37588. 0xDE, 0x96, 0x0E, 0xEA, 0x33, 0x5E, 0xEC, 0x52,
  37589. 0xE5, 0x2D, 0x95, 0x39, 0xE1, 0xF9, 0x5D, 0x9E,
  37590. 0xB6, 0x5E, 0x54, 0x8F, 0x16, 0x60, 0x99, 0xED,
  37591. 0x88, 0x2C, 0x30, 0x72, 0x53, 0x6A, 0x6C, 0xAA,
  37592. 0x05, 0x21, 0xA5, 0xAA, 0x7C, 0x64, 0x72, 0xA0,
  37593. 0xC0, 0x4F, 0x80, 0xDA, 0x20, 0x5D, 0x52, 0x18,
  37594. 0x77, 0x07, 0xDF, 0x5C, 0x2F, 0x2E, 0xA2, 0x5F,
  37595. 0xEF, 0x00, 0xCA, 0x7B, 0xF0, 0xD3, 0xB7, 0xF8,
  37596. 0x1E, 0x31, 0x9E, 0x61, 0xCA, 0x2C, 0xC5, 0xA5,
  37597. 0x25, 0xA2, 0x7B, 0x56, 0xAA, 0xBA, 0xE4, 0xD5,
  37598. 0x35, 0xE5, 0xEC, 0x24, 0x2D, 0x81, 0x1A, 0x24,
  37599. 0xD7, 0x45, 0x76, 0xBF, 0x4B, 0x8A, 0x72, 0xFA,
  37600. 0x5F, 0xAE, 0xC1, 0xA2, 0x83, 0xB6, 0x1D, 0x60,
  37601. 0x28, 0x7E, 0x1E, 0x2E, 0xC8, 0xC6, 0xAB, 0x04,
  37602. 0x56, 0x5F, 0xD5, 0xCD, 0x64, 0x26, 0x34, 0x94,
  37603. 0xE8, 0x03, 0x41, 0x63, 0x35, 0x5B, 0x45, 0x84,
  37604. 0xCE, 0xFA, 0x0B, 0x66, 0x40, 0x85, 0x1A, 0xE1,
  37605. 0x23, 0xE9, 0x8F, 0xBD, 0xA9, 0x23, 0xFC, 0xA3,
  37606. 0x8E, 0x38, 0xB3, 0x84, 0xE2, 0xB9, 0x54, 0x41,
  37607. 0x4B, 0x36, 0x4F, 0xB8, 0xB0, 0x87, 0x56, 0x04,
  37608. 0x8B, 0x75, 0xC7, 0x85, 0x31, 0xD4, 0xA5, 0x12,
  37609. 0x99, 0xC4, 0x9D, 0xEA, 0x4B, 0x36, 0x8C, 0x19,
  37610. 0x82, 0xFE, 0xAD, 0x4A, 0xB1, 0xAA, 0x52, 0x35,
  37611. 0xA4, 0xA1, 0x7F, 0xB0, 0x64, 0x6F, 0x04, 0x04,
  37612. 0x7B, 0xF0, 0x80, 0x48, 0xA1, 0x1C, 0xF8, 0x95,
  37613. 0x8B, 0x68, 0x34, 0xB7, 0xFD, 0x00, 0x31, 0x30,
  37614. 0x6A, 0x39, 0xC8, 0xAE, 0x68, 0xC3, 0x53, 0x65,
  37615. 0x19, 0x7C, 0x1E, 0x57, 0x97, 0xFC, 0x47, 0x3E,
  37616. 0xB1, 0x94, 0x54, 0x48, 0x6F, 0xEB, 0xAA, 0xEC,
  37617. 0x5C, 0x2E, 0xE9, 0x2C, 0xCC, 0x3A, 0xF3, 0xC7,
  37618. 0x43, 0x08, 0x7D, 0x2D, 0x56, 0x4B, 0x7D, 0xE9,
  37619. 0xE5, 0x96, 0xF3, 0x12, 0x4B, 0xE9, 0x08, 0xF3,
  37620. 0x04, 0x5A, 0x75, 0x1A, 0x7D, 0x7E, 0x37, 0xE6,
  37621. 0xC8, 0xC1, 0xFE, 0xF3, 0x32, 0x63, 0x2D, 0x0B,
  37622. 0xBE, 0x05, 0x13, 0x6A, 0x44, 0x58, 0x7F, 0x54,
  37623. 0x5F, 0x5F, 0xF5, 0x2F, 0xB8, 0x0B, 0xF2, 0xBF,
  37624. 0x0B, 0xF4, 0x30, 0x2F, 0xCF, 0xEC, 0xFE, 0x08,
  37625. 0xEC, 0x51, 0xF2, 0x29, 0xD7, 0xAC, 0x28, 0xE1,
  37626. 0x75, 0x42, 0x61, 0xBC, 0xE7, 0xB1, 0x53, 0x4F,
  37627. 0x7D, 0x3B, 0xB0, 0x8D, 0x01, 0x15, 0x1E, 0xBE,
  37628. 0xEC, 0xD9, 0x54, 0xC2, 0x4E, 0x70, 0x3E, 0xEA,
  37629. 0x39, 0x14, 0x26, 0xB7, 0x01, 0x79, 0x5D, 0x06,
  37630. 0x93, 0x85, 0x99, 0xAA, 0x7D, 0xDC, 0xF9, 0x2E,
  37631. 0x44, 0x56, 0x9B, 0xFA, 0x9D, 0x91, 0x2A, 0x8E,
  37632. 0x89, 0x48, 0x51, 0xE3, 0xD0, 0x53, 0xB3, 0xAD,
  37633. 0x43, 0x29, 0xB7, 0x6A, 0x50, 0xC0, 0x78, 0x4D,
  37634. 0x42, 0xF3, 0x7C, 0x5F, 0x90, 0x06, 0xAC, 0x2A,
  37635. 0x9D, 0x5D, 0xE5, 0x18, 0x3F, 0xA3, 0xC6, 0x5E,
  37636. 0xCD, 0xB6, 0xCF, 0x31, 0x67, 0xA4, 0x7A, 0x8F,
  37637. 0x5C, 0x59, 0xBD, 0xD7, 0x9B, 0x7C, 0x24, 0x06,
  37638. 0x97, 0xE1, 0x59, 0x72, 0x85, 0x02, 0x74, 0xFE,
  37639. 0x41, 0xAD, 0x84, 0xD9, 0x0D, 0xCB, 0x34, 0x16,
  37640. 0x11, 0xE7, 0x66, 0xD2, 0x12, 0xDC, 0x76, 0x3C,
  37641. 0xF9, 0x4C, 0x8C, 0x41, 0x94, 0xCC, 0xA9, 0x1B,
  37642. 0x21, 0x03, 0x28, 0xE4, 0xA3, 0x37, 0x4E, 0x29,
  37643. 0xD2, 0x48, 0x11, 0x2B, 0xB6, 0x68, 0xA3, 0x92,
  37644. 0xC2, 0x0D, 0x87, 0x91, 0x03, 0x76, 0xB5, 0x00,
  37645. 0x1F, 0x3F, 0xFB, 0xBE, 0xC3, 0xE0, 0x08, 0xBF,
  37646. 0x2F, 0x46, 0xF7, 0x40, 0x73, 0x83, 0xA8, 0x0D,
  37647. 0xDA, 0x08, 0x2B, 0xDB, 0x8F, 0xE9, 0x25, 0xE4,
  37648. 0xF1, 0x2B, 0x37, 0x92, 0x27, 0x0E, 0x5A, 0x46,
  37649. 0xB8, 0xC5, 0x7B, 0x6E, 0x5A, 0x4B, 0x95, 0x58,
  37650. 0x4E, 0xF3, 0x80, 0xED, 0x49, 0x93, 0xEC, 0x52,
  37651. 0x9F, 0xF2, 0xAA, 0x39, 0xDD, 0x6D, 0xFE, 0x88,
  37652. 0xFD, 0xEB, 0x6E, 0xDA, 0x0E, 0x8D, 0xA7, 0x95,
  37653. 0x66, 0xB0, 0x7D, 0x37, 0xAE, 0xCC, 0x64, 0x37,
  37654. 0x25, 0x95, 0x18, 0xF9, 0x7E, 0x6C, 0x86, 0x12,
  37655. 0xB3, 0xC3, 0x57, 0x03, 0xBF, 0xF9, 0x92, 0x15,
  37656. 0x3E, 0x66, 0x0E, 0x2E, 0x20, 0x77, 0xA0, 0x5F,
  37657. 0x26, 0x5F, 0xB5, 0x12, 0x1D, 0xD7, 0x9F, 0x0A,
  37658. 0x33, 0xBC, 0x38, 0xEC, 0x83, 0x08, 0xE2, 0xA9,
  37659. 0x84, 0xCD, 0x3D, 0x8A, 0xC6, 0x09, 0x30, 0x6F,
  37660. 0x77, 0x93, 0xD7, 0xDE, 0x08, 0xD8, 0x45, 0xA4,
  37661. 0x21, 0x28, 0x26, 0x4E, 0x5C, 0x17, 0x77, 0x74,
  37662. 0xE3, 0x5D, 0x58, 0x7C, 0x96, 0xB2, 0x47, 0x05,
  37663. 0x42, 0x21, 0x78, 0x5D, 0xB3, 0x8D, 0xDC, 0x6F,
  37664. 0xDB, 0xF7, 0xBF, 0x6F, 0x66, 0x4B, 0xD6, 0x30,
  37665. 0x14, 0xC0, 0xBF, 0x94, 0x2A, 0x83, 0x91, 0x6C,
  37666. 0xBF, 0x2C, 0x42, 0x85, 0x41, 0xED, 0xA2, 0xBB,
  37667. 0xCB, 0xFC, 0xF9, 0x35, 0xDE, 0xFC, 0xB3, 0x63,
  37668. 0xE1, 0x64, 0xAA, 0x51, 0x2D, 0xD5, 0xFA, 0x79,
  37669. 0x53, 0x31, 0x40, 0x0B, 0x9B, 0xD0, 0x3C, 0xE3,
  37670. 0xD7, 0x2D, 0x91, 0x05, 0x62, 0xC3, 0x81, 0xFE,
  37671. 0x93, 0x1E, 0x8C, 0x37, 0x9E, 0x30, 0x23, 0x73,
  37672. 0x3A, 0xB9, 0x18, 0x6E, 0x5D, 0xEF, 0x31, 0xE9,
  37673. 0xF6, 0x25, 0x7F, 0xB8, 0x47, 0x74, 0xCE, 0x28,
  37674. 0x23, 0xD4, 0x4F, 0xC1, 0x42, 0xCB, 0xEB, 0x59,
  37675. 0x8A, 0x68, 0xFD, 0x39, 0x48, 0x37, 0x1A, 0x5D,
  37676. 0x0C, 0x09, 0x64, 0xC6, 0xE1, 0x21, 0x5D, 0x89,
  37677. 0xF6, 0x58, 0xE5, 0x50, 0x4A, 0xD0, 0x93, 0xBC,
  37678. 0x86, 0x02, 0xBA, 0xD2, 0x36, 0x24, 0x9D, 0x7E,
  37679. 0xAF, 0xB6, 0xA1, 0xA0, 0x7C, 0xA7, 0xC7, 0x4D,
  37680. 0xAC, 0x30, 0x7A, 0x70, 0x0F, 0x2F, 0x81, 0x40,
  37681. 0xC1, 0x08, 0x6B, 0x21, 0xF2, 0xE1, 0x51, 0x9C,
  37682. 0x1D, 0x46, 0x94, 0x93, 0x2A, 0x1C, 0x18, 0xCB,
  37683. 0xED, 0x0D, 0x0E, 0x29, 0xDE, 0xFC, 0x52, 0x52,
  37684. 0x97, 0x93, 0x70, 0x85, 0xE2, 0x63, 0x0D, 0xC6,
  37685. 0x2C, 0x0C, 0x05, 0x0C, 0x4F, 0xF2, 0x70, 0x87,
  37686. 0x2B, 0xE7, 0xBB, 0x52, 0x2D, 0xD6, 0x99, 0x1B,
  37687. 0x59, 0x6F, 0xC2, 0x92, 0x11, 0x72, 0x5D, 0x99,
  37688. 0x60, 0xB1, 0x6A, 0x52, 0xEA, 0x91, 0x78, 0x19,
  37689. 0x23, 0xC0, 0x3B, 0x71, 0x9D, 0x09, 0xD6, 0xE7,
  37690. 0x10, 0x6D, 0xC5, 0x70, 0x55, 0xC1, 0x9E, 0xF8,
  37691. 0x76, 0xE5, 0xEC, 0x23, 0x17, 0xE7, 0xE4, 0x23,
  37692. 0xC9, 0x71, 0x45, 0x40, 0x72, 0x01, 0x9E, 0x28,
  37693. 0xE6, 0x5C, 0x81, 0xED, 0x52, 0x7A, 0xF1, 0x89,
  37694. 0xBD, 0xFC, 0xF5, 0x21, 0xC9, 0x23, 0x40, 0x75,
  37695. 0x54, 0xAC, 0xBF, 0x69, 0x45, 0xD1, 0x85, 0x44,
  37696. 0x3D, 0xAC, 0x1A, 0x1A, 0x08, 0x8A, 0x68, 0xB5,
  37697. 0x17, 0xD5, 0xD9, 0x90, 0xE1, 0x10, 0x30, 0xDE,
  37698. 0x4F, 0x75, 0x09, 0xE8, 0x7A, 0x77, 0xB3, 0x7C,
  37699. 0xF2, 0x0A, 0x78, 0xE2, 0xCD, 0x48, 0x94, 0x17,
  37700. 0x3C, 0x32, 0xA3, 0x27, 0x35, 0x51, 0x16, 0xB7,
  37701. 0x18, 0x51, 0x44, 0x42, 0x65, 0x60, 0x6A, 0x0A,
  37702. 0x9A, 0x6D, 0x94, 0x61, 0xCC, 0x5D, 0xD8, 0x3B,
  37703. 0x52, 0x7E, 0x4D, 0xBD, 0x6A, 0xEE, 0x03, 0x3D,
  37704. 0x66, 0x1C, 0x3D, 0xE8, 0xC1, 0x82, 0x97, 0xE5,
  37705. 0xD1, 0x31, 0xDB, 0xC8, 0xF6, 0x96, 0xE9, 0x47,
  37706. 0xC9, 0x5C, 0x71, 0x77, 0x2B, 0x62, 0x44, 0x74,
  37707. 0x4D, 0x06, 0x1E, 0x14, 0x45, 0x3B, 0x9F, 0xB1,
  37708. 0x17, 0x34, 0x80, 0x2D, 0xBA, 0x6F, 0x81, 0x79,
  37709. 0xB8, 0x0D, 0xAC, 0xFE, 0xB6, 0xBA, 0xDF, 0xD1,
  37710. 0x4E, 0x05, 0x76, 0x73, 0x6F, 0x80, 0x10, 0xC5,
  37711. 0x32, 0x87, 0xA3, 0xD3, 0x93, 0x18, 0x79, 0xEF,
  37712. 0x27, 0x3B, 0xBF, 0xCD, 0xB5, 0xDE, 0x5B, 0x88,
  37713. 0xAF, 0x51, 0xFD, 0x8A, 0x8C, 0x8F, 0x0A, 0x58,
  37714. 0x94, 0xE2, 0x25, 0xDF, 0xE8, 0x73, 0xFC, 0xC0,
  37715. 0x3C, 0xB1, 0xC9, 0xB5, 0x78, 0x25, 0xF1, 0x11,
  37716. 0x75, 0xC8, 0x7D, 0x08, 0x78, 0xB9, 0xE6, 0x15,
  37717. 0x6B, 0x40, 0x1B, 0x2F, 0xBE, 0x30, 0x03, 0x6B,
  37718. 0xFC, 0x7D, 0xB1, 0x00, 0x02, 0x71, 0xB7, 0xFF,
  37719. 0x5D, 0x63, 0xA8, 0x09, 0x50, 0x75, 0xEF, 0xBD,
  37720. 0x34, 0xEE, 0x73, 0xDE, 0x60, 0x14, 0x95, 0x2D,
  37721. 0x15, 0xBC, 0x30, 0x23, 0x07, 0x02, 0xD8, 0x7C,
  37722. 0x9A, 0x96, 0xD5, 0xE9, 0xF1, 0xF0, 0xF9, 0x26,
  37723. 0x25, 0x96, 0xAA, 0x58, 0xB7, 0xE4, 0x1A, 0xD9,
  37724. 0xA0, 0x9E, 0xAD, 0xB9, 0x44, 0xB6, 0x3F, 0xD9,
  37725. 0x8B, 0x34, 0x7D, 0x11, 0xBD, 0x52, 0x97, 0xC3,
  37726. 0xBE, 0x28, 0x23, 0x85, 0x9F, 0x2F, 0x35, 0xA4,
  37727. 0xE5, 0x4E, 0x13, 0x68, 0x89, 0x09, 0xC3, 0x1A,
  37728. 0x83, 0xE7, 0xDE, 0xCE, 0x4B, 0xDF, 0x31, 0x03,
  37729. 0x9C, 0x72, 0xBA, 0x54, 0xA1, 0x20, 0x2D, 0x17,
  37730. 0x2A, 0x6B, 0x8A, 0x2C, 0xE9, 0x6D, 0xED, 0xCA,
  37731. 0x5B, 0x24, 0xF7, 0xB9, 0x42, 0xC1, 0x4E, 0x13,
  37732. 0x3D, 0xAA, 0x8A, 0xB8, 0xCB, 0xD2, 0x4C, 0x1F,
  37733. 0x0B, 0xBE, 0xB1, 0x27, 0x97, 0x67, 0x26, 0x72,
  37734. 0xE2, 0x2C, 0xE6, 0xC2, 0x12, 0x37, 0xB2, 0x79,
  37735. 0x7D, 0x8E, 0x54, 0xCC, 0x8F, 0xC7, 0x6C, 0x43,
  37736. 0xB4, 0x75, 0x29, 0x66, 0xA3, 0xA4, 0x09, 0x44,
  37737. 0xE7, 0x2D, 0x37, 0x3F, 0x0D, 0x3E, 0x84, 0xF9,
  37738. 0xA3, 0x30, 0x1E, 0xAE, 0x9E, 0xDA, 0x35, 0x44,
  37739. 0x4B, 0x1E, 0x49, 0xE6, 0x61, 0x18, 0x20, 0x6A,
  37740. 0x56, 0xEB, 0x46, 0xD4, 0x8D, 0x20, 0x95, 0x4A,
  37741. 0x77, 0x9A, 0x1E, 0x74, 0xE3, 0xE3, 0xB2, 0xBD,
  37742. 0x40, 0x3D, 0x46, 0xB3, 0x35, 0x10, 0x11, 0xCB,
  37743. 0x6F, 0x8A, 0x86, 0x72, 0xB2, 0xF3, 0xD9, 0x90,
  37744. 0x31, 0x47, 0x55, 0x77, 0x6C, 0xE3, 0x23, 0x7F,
  37745. 0x0A, 0x50, 0xE7, 0x71, 0x20, 0x53, 0x09, 0xC0,
  37746. 0x5D, 0x9A, 0x78, 0xD3, 0x68, 0x88, 0xA8, 0x3B,
  37747. 0xAD, 0x78, 0xE8, 0x6E, 0xDF, 0x36, 0xA8, 0x8D,
  37748. 0xC7, 0x1C, 0x5F, 0x11, 0x56, 0x83, 0x90, 0xD0,
  37749. 0xB5, 0x92, 0x02, 0xE2, 0x9E, 0xE1, 0x1E, 0xCB,
  37750. 0x9F, 0x56, 0x89, 0x63, 0xE8, 0x17, 0x70, 0x83,
  37751. 0x9F, 0xF2, 0x39, 0xAD, 0x03, 0x15, 0x6C, 0xC0,
  37752. 0x71, 0xE8, 0xB7, 0x40, 0x15, 0x95, 0xEC, 0xEE,
  37753. 0x62, 0x34, 0xAC, 0x34, 0xB7, 0x11, 0x70, 0x3D,
  37754. 0x68, 0xC6, 0x7A, 0x28, 0x83, 0xBE, 0x9C, 0x18,
  37755. 0xAB, 0x7F, 0x1A, 0x1B, 0x2E, 0x5C, 0x90, 0xA2,
  37756. 0x32, 0x3C, 0xDF, 0x1E, 0xD4, 0x98, 0x50, 0xB8,
  37757. 0x39, 0x38, 0x19, 0x2F, 0x62, 0x8C, 0x9E, 0xF6,
  37758. 0x5B, 0x77, 0x93, 0x95, 0xEE, 0x37, 0x34, 0xC7,
  37759. 0xA9, 0x01, 0xF7, 0x47, 0x38, 0x86, 0xD7, 0x12,
  37760. 0xD2, 0x15, 0x41, 0x68, 0x16, 0xC3, 0x01, 0x6C,
  37761. 0xC2, 0x83, 0x83, 0xD4, 0x78, 0x7B, 0x46, 0xF6,
  37762. 0x89, 0xDC, 0xE1, 0x11, 0xDA, 0x4D, 0xB8, 0xAC,
  37763. 0x10, 0xE8, 0x4F, 0x66, 0xA5, 0xC2, 0xBD, 0xA1,
  37764. 0xB3, 0xFC, 0x97, 0x7F, 0x6A, 0x0F, 0x73, 0x2E,
  37765. 0xDA, 0x4F, 0x69, 0xB9, 0x75, 0x51, 0xA4, 0xB8,
  37766. 0xB2, 0x61, 0xD6, 0x88, 0x71, 0x94, 0xD3, 0xAF,
  37767. 0xE7, 0xF4, 0xB8, 0x7F, 0xB3, 0xD4, 0x1A, 0xC6,
  37768. 0xDC, 0xDB, 0x8F, 0xD3, 0x9B, 0xE5, 0x0F, 0x2F,
  37769. 0x38, 0x2B, 0xAA, 0x4D, 0x19, 0xC7, 0x45, 0x0A,
  37770. 0xB3, 0xA1, 0xAC, 0x4C, 0x63, 0xCF, 0x93, 0x0A,
  37771. 0xAA, 0x51, 0x7A, 0x15, 0xD5, 0xC0, 0xD5, 0x49,
  37772. 0xFE, 0x03, 0x22, 0x00, 0x71, 0xD3, 0x69, 0x22,
  37773. 0x3E, 0x51, 0x29, 0x6E, 0xCB, 0xF8, 0x0D, 0xCD,
  37774. 0x79, 0xFB, 0xDF, 0xB8, 0xDF, 0x62, 0x90, 0x4D,
  37775. 0x5A, 0x36, 0x20, 0x0F, 0x29, 0xCC, 0x47, 0xE8,
  37776. 0x0C, 0x86, 0x15, 0xEF, 0x1B, 0x78, 0xDB, 0xB2,
  37777. 0x6A, 0x1A, 0xA7, 0xA6, 0x6E, 0x4D, 0x9A, 0x51,
  37778. 0xC9, 0x72, 0xAC, 0x9C, 0x94, 0xEA, 0xB9, 0x95,
  37779. 0x14, 0xB5, 0xAD, 0xAE, 0x62, 0x51, 0xE8, 0xAA,
  37780. 0x30, 0xA5, 0xE5, 0x87, 0x42, 0x4E, 0x3B, 0x7B,
  37781. 0xCC, 0x42, 0xEB, 0xE7, 0x33, 0x3D, 0x92, 0x10,
  37782. 0x97, 0x26, 0x53, 0xF8, 0x11, 0x8B, 0x83, 0xAB,
  37783. 0xE1, 0xBF, 0x7E, 0x9E, 0xE9, 0xCD, 0xAC, 0x28,
  37784. 0x99, 0x7D, 0x14, 0x4C, 0x34, 0xDE, 0xA6, 0x5B,
  37785. 0x59, 0x51, 0x2C, 0x73, 0x29, 0x27, 0xDB, 0xA8,
  37786. 0x20, 0x7D, 0x56, 0x91, 0x98, 0x47, 0x21, 0xB7,
  37787. 0x27, 0x9A, 0xFC, 0xDD, 0xE0, 0x6A, 0x6B, 0xD2,
  37788. 0x68, 0x0E, 0xBB, 0x9B, 0x2E, 0x3C, 0xFE, 0xE9,
  37789. 0xA6, 0x6D, 0x73, 0xD0, 0xC0, 0xDE, 0xD6, 0x53,
  37790. 0x70, 0x8B, 0x09, 0x0B, 0x82, 0x30, 0x65, 0xF9,
  37791. 0x70, 0x78, 0x49, 0xE3, 0xB3, 0x7D, 0x41, 0x25,
  37792. 0xCA, 0x69, 0x3E, 0x74, 0x2E, 0x02, 0x3F, 0x05,
  37793. 0x8A, 0xDC, 0x95, 0x07, 0x9B, 0xB0, 0x0C, 0x56,
  37794. 0xBE, 0x0D, 0x2F, 0x07, 0x81, 0x82, 0xEF, 0xAB,
  37795. 0x30, 0x72, 0xB0, 0xFD, 0x09, 0x76, 0x7B, 0x8A,
  37796. 0x13, 0xC2, 0x80, 0x5A, 0x75, 0x91, 0xB5, 0xB2,
  37797. 0xE1, 0x24, 0x75, 0xB5, 0xC8, 0x24, 0xDB, 0xEB,
  37798. 0x15, 0x79, 0x30, 0xAB, 0x38, 0x9F, 0x91, 0x5F,
  37799. 0xCC, 0xEC, 0x8F, 0x48, 0x64, 0x7E, 0xE4, 0xB6,
  37800. 0x6A, 0xB6, 0xB5, 0x36, 0xC2, 0x2D, 0xE3, 0xE5,
  37801. 0xEE, 0x4A, 0xBB, 0x42, 0xF8, 0xE0, 0x00, 0x9A,
  37802. 0xF0, 0x45, 0x54, 0xF1, 0x28, 0xAC, 0xA3, 0xCC,
  37803. 0xE4, 0x03, 0xBB, 0x01, 0xFD, 0xB7, 0xB5, 0xE2,
  37804. 0xA7, 0x2B, 0x82, 0x91, 0x1C, 0x1F, 0xD0, 0x65,
  37805. 0x23, 0xFF, 0x90, 0x19, 0x21, 0x41, 0xC6, 0x89,
  37806. 0xEC, 0xCB, 0x0B, 0xE6, 0x1B, 0x4C, 0x6D, 0x77,
  37807. 0x06, 0x29, 0x59, 0x02, 0x18, 0xA4, 0x01, 0x1A,
  37808. 0x68, 0xB8, 0x6F, 0xF5, 0x0D, 0x23, 0x03, 0x9C,
  37809. 0x9B, 0xCD, 0x43, 0x61, 0xF6, 0x98, 0x0A, 0x60,
  37810. 0xEF, 0x88, 0xD1, 0x44, 0x0D, 0x30, 0x4C, 0x5B,
  37811. 0x4B, 0x52, 0xD6, 0xED, 0xC2, 0x91, 0x12, 0xDC,
  37812. 0x3A, 0x8A, 0xF2, 0x85, 0x89, 0xE8, 0xF6, 0x29,
  37813. 0x48, 0xED, 0xB6, 0xBE, 0x76, 0x64, 0x6D, 0x59,
  37814. 0x66, 0x06, 0xB9, 0xE7, 0x05, 0xFE, 0xE3, 0xF1,
  37815. 0x44, 0xA0, 0x7B, 0xC9, 0xED, 0x1D, 0x40, 0x0C
  37816. };
  37817. static const byte msg_65[] = {
  37818. 0x88, 0x5A, 0x0B, 0xDD, 0x8D, 0xE7, 0x4B, 0xC7,
  37819. 0x11, 0x69, 0x0A, 0xA6, 0x14, 0xDD, 0xA5, 0x32,
  37820. 0xF4, 0xD8, 0xC7, 0xEA, 0x2C, 0x27, 0x85, 0x5A,
  37821. 0x57, 0x8E, 0x63, 0x61, 0xCA, 0xAE, 0x2C, 0x0B,
  37822. 0xF7, 0xE7, 0x73, 0xB4, 0x90, 0x0A, 0x32, 0x93,
  37823. 0x12, 0x1A, 0x6E, 0x0D, 0xD6, 0x10, 0x10, 0x7A,
  37824. 0x7A, 0x65, 0xBD, 0x6E, 0x11, 0xF6, 0x19, 0xFC,
  37825. 0x0E, 0x9C, 0xE7, 0xBF, 0x7B, 0x5D, 0xE1, 0x80,
  37826. 0x76, 0xE1, 0xB7, 0x25, 0x57, 0x20, 0x97, 0xB2,
  37827. 0x47, 0xD8, 0xE0, 0x46, 0x24, 0x94, 0xF6, 0x3F,
  37828. 0x4E, 0xDF, 0xBE, 0xAC, 0x2F, 0xA2, 0xEC, 0xAE,
  37829. 0x0C, 0xCA, 0xD4, 0x28, 0xBD, 0x79, 0x6C, 0xF2,
  37830. 0x60, 0x92, 0xA1, 0xCD, 0x50, 0x5F, 0x59, 0x39,
  37831. 0x11, 0xED, 0x10, 0xFD, 0xA4, 0x26, 0xC7, 0xE3,
  37832. 0xC5, 0xA4, 0x39, 0xE8, 0x50, 0x42, 0x13, 0x18,
  37833. 0xAE, 0x07, 0x85, 0xB0, 0x5A, 0xA9, 0x9F, 0x58,
  37834. 0xD6, 0x85, 0x6D, 0xEB, 0x78, 0xBB, 0xE4, 0x88,
  37835. 0xC7, 0x0E, 0xEE, 0x42, 0xBB, 0x9A, 0xB5, 0x92,
  37836. 0x7B, 0x2E, 0xD2, 0x5C, 0xD1, 0x43, 0x77, 0xCD,
  37837. 0x7E, 0x1A, 0x88, 0x34, 0xE8, 0x21, 0x48, 0x00,
  37838. 0x2F, 0xCB, 0x98, 0x5A, 0xB9, 0x43, 0x12, 0x97,
  37839. 0x01, 0x0B, 0x2B, 0xC7, 0x0F, 0x91, 0x32, 0x37,
  37840. 0x3C, 0x6D, 0xD2, 0xA2, 0xA9, 0xCF, 0x24, 0x6F,
  37841. 0xE0, 0x26, 0x2E, 0x8B, 0x53, 0xE6, 0x93, 0xF3,
  37842. 0xD6, 0xFE, 0xD3, 0xED, 0xD1, 0xF2, 0x00, 0x4E,
  37843. 0xD1, 0x7C, 0x2C, 0xF5, 0xB2, 0x57, 0xF4, 0xAD,
  37844. 0xA5, 0xDC, 0x1A, 0x7C, 0x15, 0x1F, 0xFE, 0x03,
  37845. 0xB9, 0x6A, 0x4D, 0xB9, 0x91, 0xE4, 0x13, 0x2D,
  37846. 0x01, 0xDE, 0x1F, 0x03, 0x3E, 0xD8, 0x13, 0x57,
  37847. 0xEA, 0xE7, 0xC1, 0xA8, 0xD2, 0xDD, 0xD9, 0x2D,
  37848. 0xDF, 0xC0, 0x6F, 0x67, 0x13, 0x94, 0xD2, 0xF6,
  37849. 0x02, 0x12, 0xC6, 0xE4, 0x49, 0xEA, 0x35, 0x93,
  37850. 0x24, 0xFE, 0xD3, 0x8C, 0x84, 0xD3, 0x6D, 0x15,
  37851. 0x43, 0x2E, 0x11, 0xE7, 0x15, 0x00, 0x15, 0x80,
  37852. 0x4F, 0x97, 0xA3, 0xC6, 0x77, 0x38, 0x2C, 0xD4,
  37853. 0x6A, 0xA4, 0xD7, 0xAC, 0xEE, 0x56, 0x86, 0xFB,
  37854. 0xCE, 0xD7, 0xA9, 0xE8, 0x5D, 0x29, 0xC4, 0x83,
  37855. 0x86, 0xE6, 0x9F, 0x40, 0x69, 0x3D, 0x9A, 0xDA,
  37856. 0xBE, 0xB4, 0x3B, 0xD0, 0xE5, 0x03, 0x6A, 0xCD,
  37857. 0xE6, 0x31, 0xB5, 0x49, 0x57, 0xF4, 0xFC, 0xE2,
  37858. 0x6F, 0x7A, 0x24, 0xB0, 0xDA, 0xD4, 0x34, 0x8A,
  37859. 0x67, 0x89, 0xCA, 0xE1, 0x06, 0x13, 0x06, 0x20,
  37860. 0xED, 0x2F, 0xA0, 0xEA, 0x38, 0xF5, 0x75, 0xF2,
  37861. 0x87, 0x83, 0xBC, 0x92, 0xB3, 0x2B, 0x0C, 0x51,
  37862. 0xC8, 0xA6, 0x54, 0x6F, 0x5D, 0x88, 0x09, 0x5F,
  37863. 0x9F, 0x73, 0xC6, 0x5B, 0xF6, 0xF2, 0x51, 0xA2,
  37864. 0xC4, 0x69, 0x74, 0x64, 0x45, 0xC5, 0x88, 0xC3,
  37865. 0xEA, 0x81, 0x39, 0xE4, 0x33, 0xD4, 0xFE, 0x2D,
  37866. 0xE4, 0xC0, 0xD3, 0x58, 0xB6, 0xCA, 0x8A, 0x62,
  37867. 0x94, 0xE6, 0xAF, 0xC1, 0xB9, 0x60, 0x74, 0xC0,
  37868. 0x68, 0xEF, 0x67, 0xB1, 0x58, 0xF1, 0x12, 0x9C,
  37869. 0xFE, 0x0A, 0x3A, 0xE7, 0xEB, 0x9D, 0x45, 0x4F,
  37870. 0x35, 0x7F, 0xBB, 0x6A, 0xB3, 0xB9, 0x92, 0x2B,
  37871. 0x1B, 0xCD, 0x55, 0x58, 0x61, 0x87, 0xCD, 0x24,
  37872. 0x69, 0x24, 0x82, 0x78, 0x23, 0x34, 0xAC, 0x9F,
  37873. 0x2B, 0x86, 0x12, 0x48, 0xF6, 0xA5, 0x30, 0xE9,
  37874. 0x3E, 0x11, 0x48, 0x87, 0x84, 0xDD, 0xE5, 0xEA,
  37875. 0x67, 0x8A, 0xE5, 0x05, 0x90, 0x3E, 0x23, 0x10,
  37876. 0x53, 0x30, 0x8C, 0x1B, 0x87, 0x84, 0x60, 0x7E,
  37877. 0x06, 0x3F, 0x48, 0x98, 0xA4, 0xFA, 0xB6, 0x01,
  37878. 0xD3, 0xE6, 0x96, 0x85, 0x97, 0x21, 0x55, 0xF6,
  37879. 0x3F, 0x09, 0xFD, 0x84, 0xB2, 0xB3, 0xDF, 0x74,
  37880. 0x1F, 0xB6, 0x42, 0xAC, 0xA6, 0x03, 0xD0, 0xD5,
  37881. 0x96, 0xE0, 0xA8, 0xDA, 0xD4, 0x24, 0xF4, 0x64,
  37882. 0x0F, 0x98, 0xB9, 0x6F, 0xB2, 0x42, 0xC6, 0x95,
  37883. 0xDC, 0x33, 0x1F, 0x57, 0x59, 0xF7, 0x5E, 0xAF,
  37884. 0x19, 0x1C, 0xBD, 0x98, 0x5E, 0xC5, 0x99, 0x8D,
  37885. 0x56, 0x48, 0xC8, 0x5E, 0xB6, 0x31, 0x29, 0x5F,
  37886. 0x61, 0x56, 0x7C, 0x11, 0x63, 0xF9, 0x90, 0xDC,
  37887. 0x4F, 0xA1, 0x71, 0x40, 0x91, 0x26, 0x1E, 0x5F,
  37888. 0x3E, 0x5F, 0x0B, 0xFE, 0x84, 0x55, 0xBB, 0x8B,
  37889. 0xAA, 0x1D, 0x69, 0x42, 0x1F, 0x15, 0x37, 0x4E,
  37890. 0x73, 0xB0, 0x7E, 0x78, 0x57, 0x9D, 0x0E, 0x25,
  37891. 0x1A, 0x41, 0xEE, 0x1A, 0x50, 0x43, 0xAA, 0xBF,
  37892. 0x8B, 0xE7, 0x73, 0xEE, 0x7F, 0x9D, 0x0F, 0xDF,
  37893. 0xCF, 0xD3, 0xAE, 0x71, 0x1F, 0xAB, 0x1D, 0x3D,
  37894. 0xBC, 0xC2, 0x84, 0x3B, 0xE5, 0xA9, 0x46, 0xB2,
  37895. 0x4D, 0x8B, 0x9B, 0x94, 0x35, 0x8B, 0x5F, 0x59,
  37896. 0x8E, 0x88, 0xED, 0x3D, 0x53, 0xF3, 0x10, 0xF8,
  37897. 0xEC, 0x63, 0x22, 0x9D, 0x4F, 0x5B, 0xB1, 0xB6,
  37898. 0xD5, 0x24, 0xA5, 0xAF, 0x9C, 0x39, 0x47, 0x79,
  37899. 0x25, 0xC7, 0xE2, 0x90, 0x95, 0xFC, 0x43, 0xF1,
  37900. 0x71, 0xFE, 0xCD, 0xD0, 0x61, 0xF3, 0x62, 0x62,
  37901. 0x71, 0x21, 0x75, 0x2C, 0x23, 0x6B, 0x79, 0x2F,
  37902. 0x1B, 0x31, 0x90, 0x79, 0x7C, 0xD0, 0x57, 0x5C,
  37903. 0x58, 0x4F, 0x30, 0xB5, 0x56, 0x81, 0x19, 0x61,
  37904. 0x90, 0x45, 0x09, 0xC9, 0x8B, 0xCD, 0xE8, 0x65,
  37905. 0x9D, 0x22, 0x80, 0xF4, 0x95, 0xA0, 0xC9, 0x55,
  37906. 0x7D, 0x38, 0x11, 0xAF, 0x5E, 0xD4, 0x37, 0x7B,
  37907. 0xC7, 0x59, 0x9E, 0x49, 0x59, 0xFF, 0x85, 0xF2,
  37908. 0x15, 0x0A, 0xCD, 0xEC, 0xC1, 0xF7, 0x67, 0x2D,
  37909. 0xE1, 0xEE, 0x4D, 0xB4, 0x4C, 0x1F, 0xB5, 0xF7,
  37910. 0x99, 0x8A, 0xB5, 0xDB, 0x74, 0x2F, 0x6C, 0x5D,
  37911. 0x32, 0xCB, 0xC0, 0xF2, 0xFB, 0xC9, 0x54, 0xEA,
  37912. 0xD6, 0xCC, 0x13, 0x4B, 0x97, 0x62, 0xDF, 0x33,
  37913. 0x13, 0x86, 0xDE, 0xCA, 0x31, 0x69, 0x47, 0x88,
  37914. 0x4B, 0x9A, 0x13, 0xAD, 0xEA, 0x5C, 0xBE, 0x29,
  37915. 0x56, 0x64, 0x4F, 0xA1, 0x2A, 0x7B, 0xB3, 0xBF,
  37916. 0xB9, 0x7E, 0x1D, 0x93, 0xA7, 0x01, 0x91, 0xAC,
  37917. 0x38, 0xA0, 0x37, 0x32, 0x58, 0xC2, 0xC2, 0x81,
  37918. 0x6D, 0xEA, 0x6E, 0xAF, 0x88, 0x0D, 0x69, 0xF4,
  37919. 0x5F, 0xBA, 0x4C, 0x29, 0x0F, 0x18, 0xD3, 0x4B,
  37920. 0xB8, 0x36, 0x8C, 0xF4, 0xEB, 0xB4, 0x72, 0xBA,
  37921. 0x49, 0x9C, 0xBB, 0x54, 0x50, 0x1E, 0xE3, 0xA2,
  37922. 0x8E, 0x5F, 0xB9, 0xFD, 0xC6, 0x6C, 0xF6, 0x45,
  37923. 0x72, 0x09, 0x47, 0x19, 0xBB, 0xDB, 0x48, 0xF3,
  37924. 0xF4, 0x88, 0x51, 0x3B, 0x65, 0x50, 0xE1, 0x27,
  37925. 0xE8, 0x34, 0x1C, 0x7E, 0x53, 0xDC, 0xFD, 0xA7,
  37926. 0xD4, 0x08, 0x05, 0x58, 0x0B, 0xC7, 0xD3, 0x0A,
  37927. 0x72, 0xF2, 0x44, 0xCC, 0xDB, 0x5A, 0xEF, 0x66,
  37928. 0x1B, 0x0F, 0x30, 0x4E, 0xC5, 0xB7, 0xAB, 0x93,
  37929. 0xB8, 0xC5, 0xC4, 0x9A, 0x77, 0x68, 0x38, 0xB7,
  37930. 0xD5, 0x23, 0x74, 0xAA, 0x41, 0x63, 0x02, 0x24,
  37931. 0xD6, 0x16, 0xF3, 0x10, 0xE4, 0x99, 0xEC, 0xAD,
  37932. 0xCE, 0x93, 0xE7, 0x8B, 0x94, 0xD3, 0xCA, 0x48,
  37933. 0xB3, 0x47, 0xBC, 0x0E, 0xEC, 0xAA, 0x20, 0x66,
  37934. 0x02, 0x29, 0x65, 0xC8, 0x07, 0xBE, 0xF9, 0x02,
  37935. 0x9B, 0xC5, 0x22, 0x8F, 0x00, 0x5E, 0xDB, 0x74,
  37936. 0xD4, 0xB1, 0x44, 0x98, 0xCE, 0x3A, 0xE1, 0x3B,
  37937. 0xEB, 0x7C, 0x69, 0x3B, 0x66, 0x9E, 0xE9, 0xF9,
  37938. 0xA6, 0xF4, 0x6F, 0xC0, 0x0E, 0xC0, 0x5E, 0x13,
  37939. 0x2B, 0xB6, 0xC6, 0x76, 0x0F, 0xB5, 0xC5, 0x1C,
  37940. 0x83, 0x23, 0xAC, 0xD6, 0xA3, 0xC7, 0x5A, 0x72,
  37941. 0xE9, 0x73, 0x89, 0x66, 0xD1, 0x25, 0xB9, 0x61,
  37942. 0x3B, 0x31, 0x45, 0xC6, 0x7B, 0x5E, 0x98, 0x81,
  37943. 0x87, 0xE8, 0x5F, 0x29, 0xAD, 0xCB, 0xAF, 0x74,
  37944. 0xE3, 0x3A, 0x61, 0x1F, 0xFF, 0x25, 0x2A, 0xEB,
  37945. 0xBA, 0xEB, 0x1E, 0xA6, 0x41, 0xE6, 0xFC, 0x8B,
  37946. 0xDF, 0x73, 0x41, 0xBE, 0x2A, 0xA8, 0x57, 0xE4,
  37947. 0x43, 0xAC, 0xFB, 0xCE, 0xB2, 0x15, 0x5D, 0x08,
  37948. 0x1A, 0xCB, 0x4C, 0xCD, 0xB0, 0x98, 0xD5, 0x7C,
  37949. 0xEF, 0x6F, 0x6F, 0xD3, 0x42, 0xDB, 0x2D, 0x83,
  37950. 0xB6, 0x12, 0x3E, 0x0A, 0xD3, 0xC9, 0x3F, 0x30,
  37951. 0x08, 0x11, 0xB8, 0xD5, 0xA1, 0x1A, 0x5A, 0x29,
  37952. 0xBE, 0x60, 0x81, 0x6F, 0x69, 0xB2, 0x9D, 0x1D,
  37953. 0x7E, 0x15, 0x88, 0x69, 0xD8, 0x60, 0xF6, 0xFB,
  37954. 0x82, 0x9D, 0xE8, 0x0D, 0x3E, 0x1B, 0x69, 0x9C,
  37955. 0x3A, 0xB6, 0x80, 0x4E, 0xB6, 0x54, 0x91, 0x78,
  37956. 0xD9, 0x47, 0x33, 0x38, 0xD6, 0xAF, 0x20, 0x9E,
  37957. 0x1F, 0x7D, 0x26, 0x3C, 0x66, 0x7A, 0xE6, 0x89,
  37958. 0x5F, 0x6E, 0x29, 0x33, 0x92, 0x34, 0x71, 0xF1,
  37959. 0x99, 0x58, 0x1F, 0x8A, 0x51, 0xBD, 0x9A, 0xA4,
  37960. 0x52, 0xEE, 0xE4, 0xBF, 0xE9, 0x56, 0x69, 0xAC,
  37961. 0xD0, 0x7B, 0x41, 0xB0, 0x0C, 0x03, 0xF5, 0x5A,
  37962. 0x40, 0xD1, 0x0B, 0x50, 0xF8, 0xE4, 0x67, 0xBD,
  37963. 0x07, 0x1C, 0x8F, 0x40, 0x5C, 0xF1, 0x19, 0x61,
  37964. 0x2D, 0x32, 0x40, 0x5B, 0xD5, 0x27, 0x5A, 0x6B,
  37965. 0xBF, 0x22, 0x17, 0xF9, 0xF1, 0x79, 0x0D, 0x29,
  37966. 0x99, 0x7B, 0x7B, 0x6B, 0x1E, 0xC8, 0xD7, 0x92,
  37967. 0x4A, 0xB9, 0xE6, 0x44, 0xC1, 0x29, 0xCE, 0xE8,
  37968. 0x74, 0x33, 0x29, 0x1A, 0x2C, 0x8E, 0xD6, 0xBC,
  37969. 0x3C, 0x2A, 0x19, 0xD0, 0x76, 0xB1, 0x77, 0xEE,
  37970. 0x60, 0x50, 0x69, 0x2A, 0xDA, 0x8E, 0x95, 0x57,
  37971. 0x4D, 0x6C, 0xE9, 0xAB, 0xE4, 0x97, 0x95, 0xD8,
  37972. 0xF2, 0x8E, 0xAB, 0x69, 0x67, 0x6E, 0x79, 0x03,
  37973. 0xA6, 0x56, 0xFA, 0xB3, 0x20, 0x25, 0xFE, 0x34,
  37974. 0x65, 0xCB, 0xDB, 0x57, 0x01, 0xC1, 0x77, 0x20,
  37975. 0x9D, 0x91, 0x89, 0xA5, 0x91, 0x7C, 0x13, 0x37,
  37976. 0xDE, 0x39, 0xF5, 0x75, 0xE5, 0xDD, 0xB9, 0x3C,
  37977. 0xA7, 0x6B, 0xEB, 0x52, 0xAF, 0x32, 0xE8, 0xD7,
  37978. 0x12, 0x7B, 0x28, 0xF7, 0xCE, 0x73, 0x12, 0xE8,
  37979. 0x03, 0x90, 0x47, 0x21, 0xAB, 0x21, 0x6E, 0x92,
  37980. 0xA8, 0xA9, 0xE6, 0x09, 0xFC, 0x10, 0xAF, 0x8D,
  37981. 0xC2, 0xAA, 0xCA, 0x14, 0xA9, 0x7B, 0xB0, 0xE4,
  37982. 0xB2, 0x34, 0xC7, 0x00, 0x0E, 0xBB, 0xE0, 0xC4,
  37983. 0x42, 0xF1, 0x85, 0x94, 0x6B, 0x7C, 0xE7, 0x72,
  37984. 0x80, 0x95, 0xCD, 0x60, 0x16, 0x9B, 0x0B, 0xD9,
  37985. 0x7B, 0x36, 0xB3, 0xAE, 0x38, 0x55, 0xD9, 0x89,
  37986. 0x25, 0xB2, 0x9D, 0x92, 0x94, 0xEF, 0x27, 0x75,
  37987. 0x09, 0xFC, 0xA4, 0x07, 0xEA, 0x2B, 0xC4, 0x76,
  37988. 0x59, 0x02, 0x6A, 0x82, 0x04, 0xD6, 0x96, 0x4F,
  37989. 0xC6, 0x5B, 0xEF, 0x35, 0x31, 0xE9, 0xC1, 0xE6,
  37990. 0xF9, 0x70, 0xBF, 0x2F, 0xF2, 0x40, 0x75, 0xEA,
  37991. 0x17, 0xD1, 0x36, 0xAD, 0xEA, 0xD2, 0x35, 0x6B,
  37992. 0x6C, 0xE4, 0x98, 0xF9, 0x3C, 0xD2, 0xF9, 0xE5,
  37993. 0xE1, 0x90, 0xD2, 0x09, 0xD9, 0x3E, 0x47, 0x3F,
  37994. 0xAA, 0x8E, 0xD9, 0x20, 0x96, 0x31, 0x5B, 0xF1,
  37995. 0xFC, 0xA6, 0x55, 0xFE, 0xBC, 0x78, 0xE0, 0x99,
  37996. 0x65, 0xC9, 0x74, 0x78, 0x29, 0x6B, 0x75, 0xD3,
  37997. 0x90, 0x56, 0x60, 0x4D, 0x32, 0x71, 0x91, 0x6D,
  37998. 0xCF, 0xF2, 0x25, 0xCB, 0x6B, 0x9A, 0x34, 0xE1,
  37999. 0x5D, 0xC1, 0x64, 0xB2, 0xA6, 0x8A, 0x3B, 0x42,
  38000. 0xDE, 0x05, 0x7A, 0x6B, 0xAC, 0x17, 0x32, 0xCF,
  38001. 0x59, 0x45, 0xBB, 0xCA, 0x12, 0xB8, 0xB3, 0x61,
  38002. 0x59, 0xFB, 0x89, 0xF7, 0xBB, 0xBE, 0x9F, 0xE0,
  38003. 0x34, 0x21, 0x8F, 0x5B, 0x3B, 0xCF, 0x18, 0x4C,
  38004. 0x20, 0x73, 0x06, 0xE6, 0xD2, 0xEA, 0x69, 0x59,
  38005. 0xEA, 0xE0, 0x89, 0x0A, 0x7B, 0x68, 0x02, 0xEC,
  38006. 0x1D, 0xA0, 0x82, 0xBE, 0xD6, 0x5B, 0xB6, 0xE4,
  38007. 0xEB, 0x4D, 0x56, 0x15, 0x70, 0x1C, 0xB0, 0xE3,
  38008. 0x50, 0x36, 0x33, 0x14, 0xA4, 0xD1, 0x01, 0xDB,
  38009. 0xBA, 0x60, 0x53, 0x71, 0xA3, 0x8B, 0x2D, 0x8A,
  38010. 0x37, 0xFF, 0x78, 0xEB, 0xB3, 0x69, 0x82, 0x53,
  38011. 0x88, 0xAA, 0xB7, 0xD3, 0xC6, 0x23, 0xB9, 0x3E,
  38012. 0x51, 0x2D, 0x96, 0xA9, 0xF3, 0x39, 0xEC, 0x96,
  38013. 0x8B, 0x35, 0x27, 0x59, 0xAF, 0x3E, 0x8F, 0xA3,
  38014. 0x21, 0x1C, 0x39, 0x29, 0x5B, 0x01, 0x10, 0xE6,
  38015. 0xDF, 0x26, 0x4E, 0x90, 0x67, 0x8C, 0x11, 0xE2,
  38016. 0xB9, 0x03, 0xAF, 0x32, 0x2E, 0x4F, 0xA7, 0x70,
  38017. 0x28, 0xD3, 0xEC, 0xC4, 0x4F, 0x62, 0x79, 0xD6,
  38018. 0x3B, 0x1E, 0x60, 0xD8, 0x06, 0x72, 0x41, 0x01,
  38019. 0x5F, 0xC4, 0xF8, 0x9B, 0xAA, 0x15, 0x6A, 0x78,
  38020. 0xFA, 0x77, 0xBB, 0x29, 0x14, 0xCA, 0xC2, 0x81,
  38021. 0xF4, 0x40, 0x9C, 0x9C, 0x03, 0x70, 0xAB, 0xD7,
  38022. 0xC1, 0xF8, 0xA5, 0xD1, 0x04, 0x0B, 0x59, 0x75,
  38023. 0x2C, 0xC4, 0xFD, 0xF0, 0xD1, 0x9C, 0xB0, 0xC5,
  38024. 0x6F, 0xEF, 0x34, 0xFA, 0x3A, 0x3B, 0xCE, 0xE1,
  38025. 0xF0, 0x64, 0xE3, 0x60, 0xE8, 0x6D, 0xC5, 0x5D,
  38026. 0xB5, 0xC9, 0x37, 0x5B, 0xDA, 0xDA, 0x67, 0x2E,
  38027. 0x72, 0xF6, 0x64, 0xE3, 0xAC, 0xB2, 0xE6, 0xD8,
  38028. 0xA0, 0x84, 0x09, 0xC8, 0xCD, 0x60, 0xA1, 0xF9,
  38029. 0x53, 0x80, 0xAB, 0x6C, 0x3A, 0xCB, 0x6B, 0x91,
  38030. 0xA8, 0xA9, 0xA3, 0xB7, 0x75, 0x50, 0x49, 0x79,
  38031. 0xB8, 0x02, 0x5A, 0xDB, 0x34, 0x22, 0x61, 0x9B,
  38032. 0xD1, 0x1E, 0x2B, 0x54, 0xFE, 0x6D, 0x07, 0x58,
  38033. 0x81, 0xAC, 0xAC, 0x24, 0x53, 0x20, 0x31, 0xCC,
  38034. 0xD2, 0x99, 0x06, 0x0E, 0x4E, 0xB7, 0xF7, 0xCB,
  38035. 0xD8, 0x08, 0x36, 0xD4, 0xB8, 0x23, 0xA5, 0xFF,
  38036. 0xA4, 0xFE, 0x8C, 0x6B, 0x98, 0x3D, 0x2A, 0xAE,
  38037. 0xB8, 0xF1, 0x6F, 0x6C, 0x1C, 0x22, 0x81, 0xEF,
  38038. 0xD7, 0x13, 0xFF, 0xDA, 0x22, 0x06, 0x9A, 0x5D,
  38039. 0x8A, 0xC4, 0x91, 0x29, 0x1C, 0xBF, 0x49, 0xF1,
  38040. 0x18, 0xC9, 0x46, 0xD5, 0x0F, 0x08, 0xE0, 0xD1,
  38041. 0x73, 0x28, 0x14, 0xE8, 0x15, 0x81, 0x90, 0x6A,
  38042. 0x31, 0x53, 0x94, 0x01, 0x14, 0xBE, 0xC8, 0xEB,
  38043. 0xD4, 0x9C, 0x73, 0x79, 0x0F, 0x9E, 0xD7, 0xCC,
  38044. 0xD9, 0x85, 0xED, 0xAD, 0x8D, 0xB3, 0x42, 0x6B,
  38045. 0x15, 0x13, 0x98, 0xEB, 0xF1, 0x6E, 0xFA, 0xFE,
  38046. 0x3D, 0xA0, 0xC7, 0xF3, 0x8B, 0x22, 0x76, 0x05,
  38047. 0x76, 0xD4, 0x88, 0x52, 0x73, 0xF5, 0xE4, 0x0B,
  38048. 0x14, 0x05, 0x57, 0x10, 0x7F, 0xCE, 0x0B, 0xF8,
  38049. 0x46, 0x1F, 0x24, 0x8B, 0xC4, 0x3F, 0xBF, 0x5C,
  38050. 0xEE, 0xE7, 0x6E, 0xF3, 0xA9, 0xEB, 0xD2, 0x30,
  38051. 0x95, 0x6C, 0x7B, 0x98, 0xAC, 0x89, 0x8A, 0x39,
  38052. 0x9E, 0x5C, 0x2A, 0xB0, 0xCB, 0xE9, 0xE5, 0xAB,
  38053. 0x94, 0x71, 0xDF, 0x5E, 0x53, 0x0C, 0x72, 0xF2,
  38054. 0x6C, 0x34, 0xDB, 0xFE, 0x2F, 0x83, 0x68, 0x3E,
  38055. 0xB6, 0x22, 0xF9, 0x64, 0x7A, 0xA0, 0x6A, 0x26,
  38056. 0x7D, 0x78, 0x97, 0x36, 0x31, 0x2C, 0x90, 0xC9,
  38057. 0xE5, 0x9D, 0x77, 0x12, 0x2A, 0x88, 0x53, 0x8F,
  38058. 0xD0, 0xF5, 0x39, 0x16, 0xAF, 0x08, 0xB2, 0x36,
  38059. 0x93, 0x5C, 0xDC, 0x5B, 0xB3, 0xCB, 0x49, 0x0C,
  38060. 0x83, 0x09, 0xE6, 0xA7, 0x9B, 0x43, 0xE7, 0xA5,
  38061. 0x4A, 0x8A, 0x07, 0xE1, 0xBA, 0xFB, 0x9B, 0x93,
  38062. 0x7E, 0xAC, 0x2F, 0xC3, 0xAC, 0xED, 0x30, 0x64,
  38063. 0x1F, 0x33, 0x79, 0x19, 0xD2, 0xDB, 0x54, 0xEC,
  38064. 0x7F, 0x32, 0x0E, 0xC5, 0x1C, 0xD1, 0x3C, 0x00,
  38065. 0xB9, 0xE6, 0x03, 0xDF, 0x6D, 0xD2, 0x69, 0x0C,
  38066. 0x75, 0xAF, 0x37, 0x07, 0xB7, 0xC9, 0x3E, 0x91,
  38067. 0xCF, 0x02, 0x78, 0xD7, 0x43, 0xA1, 0x8B, 0x4E,
  38068. 0x69, 0x74, 0xB4, 0x24, 0x08, 0x10, 0x42, 0xB5,
  38069. 0xB4, 0xE7, 0x8C, 0xEB, 0x7F, 0xFF, 0x67, 0x98,
  38070. 0x0B, 0xBC, 0xBA, 0x5E, 0x29, 0xBE, 0x61, 0x33,
  38071. 0x56, 0x16, 0xD6, 0x5E, 0x86, 0xF0, 0xE7, 0x46,
  38072. 0xD1, 0x83, 0xDF, 0xD4, 0x6B, 0x75, 0xC9, 0x30,
  38073. 0x0D, 0x60, 0xC5, 0x19, 0xFD, 0x95, 0xA8, 0xA6,
  38074. 0x61, 0xFF, 0xC8, 0x2A, 0xE7, 0x5D, 0xD1, 0x49,
  38075. 0x49, 0x1F, 0x99, 0xD1, 0x41, 0x4F, 0x15, 0x79,
  38076. 0x00, 0x8A, 0x80, 0x27, 0xA6, 0xC9, 0x98, 0xD3,
  38077. 0xE7, 0xA2, 0xBB, 0xFA, 0x07, 0xAB, 0x53, 0xEF,
  38078. 0xE8, 0x17, 0xAE, 0x9C, 0x6A, 0xE8, 0xD0, 0x52,
  38079. 0xAA, 0x85, 0x9D, 0x03, 0x48, 0xB0, 0xD2, 0xC8,
  38080. 0x5B, 0xCC, 0xC4, 0x50, 0x84, 0x90, 0xBE, 0x0F,
  38081. 0x9B, 0x32, 0x13, 0xB8, 0xAF, 0x7C, 0xCE, 0xE7,
  38082. 0x22, 0xE2, 0x82, 0x13, 0x18, 0x71, 0x46, 0xC5,
  38083. 0xDA, 0x05, 0xB7, 0x65, 0xD8, 0x33, 0x06, 0xFA,
  38084. 0x5A, 0x6B, 0x76, 0xD6, 0x92, 0x76, 0xD1, 0x6A,
  38085. 0x2B, 0xC6, 0x0D, 0xB1, 0xAD, 0xAB, 0x57, 0x62,
  38086. 0xEA, 0x76, 0x37, 0x4E, 0xAB, 0x2D, 0x34, 0xD2,
  38087. 0xA3, 0x57, 0xC7, 0x56, 0xFB, 0xEA, 0xD6, 0xA9,
  38088. 0xE3, 0xC1, 0x63, 0x07, 0xDE, 0xB9, 0x5E, 0x5A,
  38089. 0x30, 0x2E, 0x41, 0x4D, 0x43, 0xE9, 0x1C, 0xA1,
  38090. 0x5B, 0xB2, 0x4F, 0xAF, 0xDC, 0xE9, 0xBB, 0xBE,
  38091. 0x73, 0x55, 0x90, 0xF0, 0xD0, 0x02, 0x98, 0x6D,
  38092. 0x13, 0x50, 0x9A, 0xCA, 0x4C, 0xB3, 0x15, 0x3A,
  38093. 0x26, 0x14, 0x38, 0x67, 0xEB, 0xA7, 0x27, 0x33,
  38094. 0x48, 0x97, 0x58, 0x94, 0x57, 0xEA, 0xF9, 0x7E,
  38095. 0x8B, 0xB0, 0xBB, 0xF3, 0xF4, 0x84, 0x6E, 0x69,
  38096. 0x95, 0x2C, 0xF4, 0x6B, 0x1C, 0x65, 0x39, 0xB4,
  38097. 0x46, 0xA7, 0x99, 0xD6, 0x68, 0x47, 0x6E, 0x2E,
  38098. 0x49, 0x84, 0x75, 0x3E, 0x6C, 0x2E, 0x9A, 0x08,
  38099. 0xBC, 0xB7, 0x2F, 0x86, 0x68, 0x5C, 0xE1, 0xBF,
  38100. 0xEA, 0xA1, 0xAF, 0x59, 0xD6, 0x71, 0xB7, 0xBD,
  38101. 0xD6, 0xC5, 0xC2, 0xF2, 0xF3, 0xB5, 0x36, 0xBB,
  38102. 0x36, 0x23, 0x4F, 0xD6, 0x44, 0x59, 0x0A, 0x44,
  38103. 0x86, 0xCA, 0xDC, 0xD4, 0x22, 0x0F, 0x79, 0x09,
  38104. 0x99, 0x8C, 0x8C, 0x9E, 0x03, 0xA4, 0x51, 0x99,
  38105. 0x5A, 0xB9, 0x97, 0x76, 0x73, 0x20, 0xD3, 0x98,
  38106. 0x8C, 0x52, 0x96, 0xE1, 0x65, 0x7B, 0x4C, 0x77,
  38107. 0x40, 0xB2, 0xFE, 0x27, 0x0A, 0x11, 0x76, 0x6E,
  38108. 0x3B, 0x35, 0x12, 0xC6, 0x4E, 0xC2, 0x0E, 0xCC,
  38109. 0x04, 0xB5, 0x51, 0x91, 0xD0, 0x4A, 0xF7, 0x84,
  38110. 0xF2, 0xE7, 0xE5, 0x99, 0x7E, 0xB5, 0x3E, 0xAC,
  38111. 0x53, 0xDB, 0x61, 0x11, 0x71, 0x56, 0x4E, 0xAB,
  38112. 0x4A, 0x68, 0xC1, 0x6A, 0xA5, 0xC5, 0x7F, 0x72,
  38113. 0xEB, 0x14, 0x97, 0xA4, 0x27, 0xA0, 0x53, 0xA1,
  38114. 0xC4, 0x70, 0x7D, 0x58, 0xBD, 0xC1, 0xD7, 0xFD,
  38115. 0x9F, 0xB8, 0x8C, 0xCE, 0x34, 0xF9, 0xE1, 0x9C,
  38116. 0x59, 0x79, 0x31, 0x24, 0xEC, 0xBB, 0xF5, 0x6F,
  38117. 0x3F, 0xA3, 0x5A, 0x55, 0xB3, 0xDE, 0x64, 0xDF,
  38118. 0xA9, 0x95, 0x0B, 0x53, 0xF2, 0xA7, 0x25, 0x7B,
  38119. 0x8C, 0xAD, 0x25, 0x9A, 0x35, 0xBF, 0x15, 0x46,
  38120. 0x69, 0x4A, 0x83, 0x8C, 0x80, 0xFC, 0x37, 0xD0,
  38121. 0xC3, 0x6F, 0x00, 0xE2, 0x3C, 0x63, 0xAB, 0xC5,
  38122. 0x53, 0xC1, 0x8D, 0x4A, 0x40, 0x4B, 0xE6, 0xDC,
  38123. 0x05, 0xB1, 0x20, 0x23, 0x8B, 0xB8, 0xDF, 0x40,
  38124. 0x86, 0x97, 0xB9, 0x5E, 0xA4, 0xB7, 0xA1, 0x37,
  38125. 0xE0, 0x4B, 0x9E, 0xD9, 0x84, 0x2B, 0x2D, 0xAD,
  38126. 0xD1, 0xB1, 0x52, 0x15, 0x00, 0x9B, 0xDD, 0x23,
  38127. 0xA9, 0x27, 0x44, 0x21, 0x33, 0x17, 0x1C, 0x61,
  38128. 0x49, 0x84, 0x0D, 0x6A, 0x11, 0x7C, 0x77, 0xA5,
  38129. 0xD6, 0x8E, 0xE6, 0x1D, 0x6E, 0x90, 0x04, 0x4A,
  38130. 0xD3, 0x54, 0x3A, 0xA7, 0x1A, 0x28, 0xC5, 0x94,
  38131. 0x01, 0xCA, 0xDB, 0x1B, 0x5D, 0x78, 0xC5, 0xC6,
  38132. 0x69, 0x0D, 0x69, 0x88, 0x75, 0x00, 0x02, 0x0B,
  38133. 0x59, 0x6C, 0x3E, 0xC5, 0x30, 0xDF, 0xEE, 0x85,
  38134. 0x43, 0xA2, 0x9A, 0xF9, 0xDD, 0x85, 0x6E, 0xB3,
  38135. 0x0D, 0x83, 0x6A, 0x13, 0x88, 0xD0, 0x12, 0x15,
  38136. 0x53, 0x16, 0xFC, 0x5C, 0x15, 0x47, 0xEC, 0x6D,
  38137. 0x4D, 0x18, 0x2D, 0x88, 0xDB, 0xD2, 0x17, 0x6C,
  38138. 0xDE, 0x64, 0xEC, 0x70, 0x8D, 0x19, 0xDC, 0x66,
  38139. 0x69, 0x7F, 0xCF, 0x61, 0x6E, 0x4F, 0x23, 0x86,
  38140. 0xF5, 0x1A, 0x98, 0x47, 0x4B, 0xCC, 0xE9, 0x2F,
  38141. 0x12, 0x28, 0x12, 0xB9, 0xEB, 0xD8, 0x32, 0xDC,
  38142. 0xE4, 0xD8, 0x63, 0xAC, 0x56, 0x08, 0x2F, 0xEC,
  38143. 0x5E, 0x47, 0x29, 0xFF, 0x76, 0xFE, 0x95, 0x60,
  38144. 0xD2, 0x19, 0x61, 0x0E, 0xAF, 0xFC, 0x44, 0x42,
  38145. 0x11, 0x42, 0x79, 0xBC, 0x06, 0x3A, 0xAD, 0x93,
  38146. 0x7E, 0x46, 0x60, 0x03, 0xB0, 0xF5, 0x9F, 0x57,
  38147. 0x28, 0x48, 0x44, 0x8F, 0x0E, 0xFA, 0x72, 0x8C,
  38148. 0xE4, 0x18, 0xF4, 0x99, 0x6B, 0xB1, 0x23, 0x45,
  38149. 0xDC, 0x13, 0xA2, 0xF6, 0x5F, 0x57, 0x35, 0xA2,
  38150. 0xD7, 0x38, 0xF9, 0xE9, 0x8A, 0x7A, 0x79, 0xC6,
  38151. 0xB2, 0xCD, 0xBF, 0xD3, 0x41, 0x21, 0x56, 0xB3,
  38152. 0x39, 0xD9, 0x14, 0x3B, 0xDD, 0x85, 0xCB, 0x78,
  38153. 0x2F, 0xEB, 0x7E, 0x29, 0xBC, 0x52, 0x24, 0xE7,
  38154. 0x1B, 0x85, 0xB1, 0x65, 0xAE, 0xAB, 0x65, 0xF9,
  38155. 0x54, 0xD2, 0x1F, 0x37, 0x29, 0x52, 0x30, 0x5B,
  38156. 0x3D, 0x5F, 0x48, 0x84, 0x3F, 0x51, 0x27, 0x88,
  38157. 0x9D, 0xA7, 0x94, 0xF0, 0x73, 0xCD, 0x98, 0xD2,
  38158. 0x05, 0xE8, 0x25, 0x71, 0x7C, 0x93, 0x13, 0x82,
  38159. 0x5D, 0x53, 0x8D, 0x05, 0x0E, 0x69, 0x20, 0xC4,
  38160. 0xDB, 0xF2, 0xF6, 0x55, 0x24, 0x29, 0xD0, 0x41,
  38161. 0xF6, 0x2D, 0xF8, 0xC1, 0x2E, 0xC2, 0x4D, 0xE1,
  38162. 0xD7, 0x2D, 0xA0, 0x49, 0x16, 0x0B, 0x4D, 0x34,
  38163. 0xB5, 0x6D, 0xAE, 0x10, 0x93, 0x1E, 0xB6, 0x95,
  38164. 0x69, 0xC2, 0xB3, 0xC0, 0xAF, 0x6F, 0xFF, 0xA5,
  38165. 0x32, 0x3C, 0x7D, 0xC9, 0xC7, 0xC8, 0xEF, 0x0C,
  38166. 0x64, 0x20, 0x23, 0xC4, 0xFE, 0x89, 0x87, 0x8E,
  38167. 0xB3, 0xA6, 0xC5, 0x24, 0xCF, 0x03, 0x7E, 0x74,
  38168. 0xF7, 0xBF, 0x89, 0x1E, 0xCF, 0xB1, 0x02, 0xFA,
  38169. 0xF2, 0x9F, 0xD3, 0x9D, 0x99, 0x00, 0xDA, 0x7A,
  38170. 0x92, 0x7D, 0x13, 0x11, 0x92, 0xAD, 0x55, 0xF2,
  38171. 0xE1, 0x82, 0x72, 0xB1, 0x6A, 0xF1, 0x45, 0x05,
  38172. 0xDA, 0x17, 0xC9, 0xA1, 0x42, 0x82, 0x89, 0x77,
  38173. 0x31, 0xB6, 0x72, 0x54, 0x7C, 0x68, 0x10, 0x25,
  38174. 0x57, 0x30, 0x16, 0x15, 0x08, 0x58, 0x8B, 0xC1,
  38175. 0x61, 0xCB, 0xA0, 0x58, 0x29, 0x33, 0xB1, 0x64,
  38176. 0xF4, 0x4F, 0x06, 0xAA, 0x25, 0x31, 0xAA, 0xA8,
  38177. 0x92, 0x1C, 0x69, 0x1E, 0x6E, 0xB6, 0xBE, 0x81,
  38178. 0xDA, 0x9B, 0xE5, 0x1C, 0x56, 0x39, 0x55, 0xE0,
  38179. 0xC1, 0xEF, 0xD3, 0xED, 0x2A, 0x1C, 0x94, 0x9B,
  38180. 0xD4, 0xE0, 0x0B, 0x3A, 0xE9, 0xEB, 0xC1, 0x3C,
  38181. 0x4C, 0x6C, 0x4E, 0x5E, 0x39, 0x4C, 0xB0, 0x34,
  38182. 0xB9, 0xCB, 0x75, 0xBE, 0xCE, 0x86, 0x44, 0xFF,
  38183. 0x89, 0xEF, 0x95, 0xE7, 0x6E, 0xF7, 0x15, 0xE1,
  38184. 0x7A, 0xA2, 0x6B, 0x1F, 0xEB, 0x77, 0x4C, 0x50,
  38185. 0x59, 0xB3, 0xA3, 0x9A, 0x38, 0xDF, 0xD0, 0x57,
  38186. 0xD6, 0x41, 0xE4, 0x3F, 0xFE, 0x0F, 0x3E, 0x40,
  38187. 0xFF, 0xF6, 0xB2, 0x36, 0x3C, 0x1B, 0xF0, 0xEF,
  38188. 0x07, 0x87, 0x3D, 0x09, 0xA4, 0x87, 0x76, 0x9D,
  38189. 0x0A, 0x73, 0xCD, 0x0C, 0xC6, 0x44, 0xF5, 0x3C,
  38190. 0x25, 0xD2, 0x02, 0x5E, 0xE7, 0x1C, 0x69, 0xB7,
  38191. 0xAC, 0x0F, 0xA6, 0x61, 0x15, 0x57, 0xC4, 0x27,
  38192. 0xC0, 0x69, 0xDF, 0x2E, 0x1B, 0xF6, 0x29, 0xD9,
  38193. 0xA0, 0xCB, 0x5C, 0x67, 0xC7, 0xEA, 0x4F, 0xA6,
  38194. 0x58, 0xC7, 0x8D, 0x00, 0x42, 0xB0, 0x59, 0xE6,
  38195. 0xB6, 0x58, 0xFF, 0xCE, 0x60, 0x16, 0x69, 0x67,
  38196. 0xDB, 0x94, 0xF7, 0x16, 0xEB, 0x4D, 0x04, 0xB3,
  38197. 0xD2, 0x45, 0x0F, 0x40, 0x03, 0x1F, 0x10, 0xAC,
  38198. 0xDD, 0x07, 0x77, 0x7F, 0xBE, 0x9F, 0xBB, 0xB7,
  38199. 0x7F, 0xCB, 0x7C, 0x1F, 0xA9, 0xFC, 0x1E, 0xAF,
  38200. 0x0C, 0x5F, 0x86, 0xD7, 0x96, 0x2D, 0xAE, 0xD0,
  38201. 0x47, 0x4B, 0xA0, 0xFE, 0x68, 0xD9, 0xB2, 0x32,
  38202. 0x77, 0xA9, 0xCA, 0x7F, 0xC6, 0x76, 0xC6, 0x61,
  38203. 0x6B, 0x8E, 0x43, 0x9A, 0x1D, 0x4B, 0xFF, 0x72,
  38204. 0x43, 0x78, 0x19, 0xB5, 0x51, 0x87, 0x56, 0xA7,
  38205. 0x87, 0x3E, 0xF5, 0x84, 0x01, 0x26, 0x46, 0xC3,
  38206. 0x65, 0x9A, 0x6B, 0xA8, 0x6E, 0x62, 0x27, 0x26,
  38207. 0x14, 0xD8, 0x5E, 0xEC, 0xD5, 0x35, 0x0E, 0x3C,
  38208. 0xD0, 0xA1, 0x25, 0xAE, 0x9C, 0x17, 0xCC, 0xE2,
  38209. 0x52, 0x39, 0xE1, 0xEE, 0x9C, 0xDB, 0x39, 0xCA,
  38210. 0x7B, 0x18, 0xCF, 0x2C, 0x88, 0xCF, 0x14, 0x68,
  38211. 0x26, 0xB6, 0xCC, 0x1E, 0x6A, 0xA8, 0xE1, 0x69,
  38212. 0x2C, 0x91, 0x5F, 0x3B, 0xF1, 0xC1, 0xDB, 0x34,
  38213. 0xC6, 0xF3, 0x78, 0x83, 0xCB, 0x4E, 0xDC, 0xE0,
  38214. 0xF7, 0xC9, 0x95, 0xB6, 0x9E, 0x3A, 0xCE, 0x30,
  38215. 0xDC, 0x16, 0x6F, 0x78, 0x4C, 0x93, 0xD6, 0xCB,
  38216. 0xBC, 0xAC, 0x3C, 0x79, 0xBC, 0x31, 0x93, 0x10,
  38217. 0xCE, 0x6E, 0x66, 0x57, 0x00, 0xF1, 0x7F, 0x96,
  38218. 0x2F, 0x18, 0xB2, 0x40, 0x73, 0x9D, 0x15, 0x69,
  38219. 0x0B, 0x1B, 0x6C, 0x85, 0xD1, 0xAA, 0xA3, 0x2D,
  38220. 0x4A, 0x79, 0x74, 0x4A, 0xE5, 0x0C, 0xF9, 0xA9,
  38221. 0x0A, 0x09, 0x54, 0xB4, 0xA4, 0xD9, 0x4C, 0x49,
  38222. 0x9B, 0x41, 0x23, 0xEF, 0xC0, 0x20, 0x44, 0x31,
  38223. 0xF7, 0x22, 0x85, 0xB5, 0xDA, 0x9E, 0x19, 0x22,
  38224. 0x23, 0x0A, 0x30, 0x4D, 0x3A, 0x1B, 0xD8, 0x52,
  38225. 0x08, 0x72, 0x61, 0xB7, 0xCF, 0x0D, 0x8B, 0x90,
  38226. 0xD1, 0x46, 0x23, 0xEB, 0xCD, 0xC6, 0x38, 0x7B,
  38227. 0xC6, 0xAF, 0x65, 0xBE, 0x5F, 0x01, 0x1B, 0x6B,
  38228. 0xC1, 0x23, 0xC1, 0x30, 0x6A, 0x1E, 0x8F, 0xBF,
  38229. 0x2D, 0xF0, 0xB6, 0xF8, 0x9B, 0x0A, 0xE0, 0x5D,
  38230. 0xE0, 0xE4, 0xB7, 0xF5, 0x0A, 0xDA, 0x46, 0xE5,
  38231. 0x3A, 0x9B, 0x6B, 0xCA, 0xDA, 0x06, 0x43, 0xBE,
  38232. 0x6B, 0xFD, 0xC2, 0xB0, 0x6A, 0x6C, 0x75, 0x88,
  38233. 0x3C, 0x2D, 0xC6, 0x13, 0xAC, 0x72, 0x16, 0x31,
  38234. 0x7A, 0x40, 0xC4, 0xA2, 0xC0, 0x86, 0x69, 0x83,
  38235. 0xD3, 0x2C, 0x9C, 0xE0, 0xA6, 0xCC, 0xED, 0xF4,
  38236. 0x03, 0x62, 0x6B, 0xB2, 0x3B, 0x5B, 0x9D, 0xA5,
  38237. 0x86, 0x77, 0x7C, 0x73, 0x5E, 0x19, 0x11, 0xD7,
  38238. 0x7B, 0x11, 0x96, 0xC8, 0xFA, 0x47, 0x21, 0xD6,
  38239. 0xB0, 0xFE, 0x0B, 0x08, 0x11, 0xFC, 0x00, 0xB9,
  38240. 0xA1, 0x24, 0x2C, 0xBD, 0x4A, 0x92, 0x43, 0x10,
  38241. 0x08, 0xBE, 0xE9, 0xE1, 0x5D, 0x19, 0x82, 0xDE,
  38242. 0x34, 0xAE, 0xDC, 0xA6, 0x85, 0x8F, 0x19, 0x30,
  38243. 0x20, 0xB6, 0x44, 0x7F, 0x6B, 0xA6, 0x63, 0x70,
  38244. 0x59, 0xDA, 0x8D, 0xE0, 0xF8, 0x46, 0x86, 0x57,
  38245. 0xB8, 0x1C, 0x57, 0x13, 0x78, 0x41, 0x8C, 0xF5,
  38246. 0x7D, 0x77, 0xAE, 0x75, 0x6C, 0x59, 0x93, 0x2E,
  38247. 0x05, 0x25, 0x03, 0xD1, 0xEA, 0xFB, 0x2D, 0x60,
  38248. 0xD2, 0x61, 0x23, 0xEA, 0x0E, 0xFF, 0x55, 0xE3,
  38249. 0x24, 0x49, 0x00, 0x19, 0xBD, 0x1E, 0x56, 0x24,
  38250. 0x87, 0x2F, 0x7B, 0x98, 0x07, 0x36, 0xD2, 0x7C,
  38251. 0xC5, 0x9B, 0xE0, 0x4E, 0x29, 0xAB, 0xA1, 0xB8,
  38252. 0x35, 0x15, 0x31, 0xCE, 0x65, 0x14, 0x24, 0xF8,
  38253. 0x10, 0xB5, 0xAB, 0x3E, 0xD5, 0x58, 0xCA, 0xE5,
  38254. 0x73, 0x2D, 0x7C, 0x8B, 0xB4, 0x62, 0x75, 0x03,
  38255. 0x30, 0x89, 0xFE, 0x32, 0xF8, 0x65, 0x99, 0xD0,
  38256. 0x88, 0xD5, 0x72, 0x88, 0x03, 0xC9, 0x51, 0x03,
  38257. 0xBA, 0x2F, 0xFB, 0x7C, 0x39, 0x02, 0x05, 0xC4,
  38258. 0xCE, 0xD8, 0xB3, 0xC2, 0x7B, 0x29, 0x8E, 0xA7,
  38259. 0x9D, 0x35, 0x97, 0xB7, 0x17, 0xDE, 0x28, 0x0B,
  38260. 0x32, 0xE5, 0x41, 0xDA, 0x1D, 0x98, 0xBD, 0x27,
  38261. 0xEF, 0xF7, 0xB4, 0x43, 0x09, 0x13, 0x39, 0xC7,
  38262. 0x40, 0x16, 0x11, 0x20, 0x71, 0xCB, 0xB6, 0xC9,
  38263. 0xB0, 0x8F, 0x20, 0xC1, 0xF0, 0x40, 0xFB, 0x6E,
  38264. 0x73, 0x04, 0x8F, 0x73, 0xCA, 0x45, 0xDB, 0xE0,
  38265. 0xF9, 0x25, 0x8D, 0x32, 0xF2, 0x3E, 0x36, 0xBE,
  38266. 0xF7, 0x88, 0xF8, 0x13, 0x4D, 0x9B, 0x10, 0xC2,
  38267. 0x58, 0x0B, 0x20, 0xF8, 0x78, 0xB6, 0x4C, 0x7D,
  38268. 0x2A, 0xA6, 0x81, 0x40, 0xD1, 0x30, 0x50, 0x38,
  38269. 0x2A, 0x5F, 0xBC, 0x81, 0x8E, 0x0F, 0xD4, 0xD0,
  38270. 0x87, 0x99, 0x78, 0x3D, 0xBE, 0x25, 0x15, 0xF4,
  38271. 0x45, 0x61, 0xA3, 0x1A, 0x7D, 0x05, 0x3F, 0xB5,
  38272. 0xA6, 0x1C, 0x41, 0xC6, 0x0E, 0xBE, 0x57, 0x6F,
  38273. 0xC5, 0xB6, 0x38, 0x63, 0x90, 0x55, 0x23, 0xFC,
  38274. 0x26, 0x9E, 0xFD, 0xB8, 0x6C, 0xF2, 0x99, 0x6B,
  38275. 0x6D, 0x90, 0xFE, 0x28, 0xA0, 0x16, 0xEE, 0x63,
  38276. 0xC2, 0x4C, 0xD6, 0xB2, 0x0C, 0xFA, 0x6E, 0x85,
  38277. 0x51, 0xE4, 0x2F, 0x57, 0x91, 0x82, 0x84, 0x43,
  38278. 0x8A, 0x44, 0x31, 0x6C, 0x68, 0x02, 0x01, 0x7C,
  38279. 0xCE, 0x4D, 0xC0, 0x7C, 0x43, 0xA9, 0x54, 0xF5,
  38280. 0x0E, 0xCA, 0xE6, 0x15, 0x98, 0xAE, 0x41, 0x57,
  38281. 0x0A, 0x66, 0xBA, 0x6D, 0x6E, 0x68, 0xB9, 0x2E,
  38282. 0x0D, 0x42, 0xD2, 0xF5, 0x0B, 0xFC, 0x2D, 0xA8,
  38283. 0x61, 0x6E, 0x60, 0x4E, 0x51, 0x78, 0xEB, 0x0C,
  38284. 0x52, 0x9E, 0xC0, 0x4A, 0xB0, 0x92, 0x85, 0x5C,
  38285. 0x3A, 0x3D, 0x69, 0x95, 0xAB, 0x62, 0xEB, 0x2F,
  38286. 0x9B, 0x12, 0xF5, 0x2E, 0xB5, 0xA6, 0x93, 0xCE,
  38287. 0x14, 0x97, 0xA7, 0x1E, 0x0A, 0x7B, 0x94, 0x74,
  38288. 0xFB, 0x65, 0xD0, 0x5A, 0x97, 0x55, 0x40, 0x02,
  38289. 0x71, 0x87, 0x9C, 0x9F, 0xCB, 0x41, 0x3F, 0x08,
  38290. 0x8D, 0x6A, 0xCA, 0xE6, 0xEC, 0xE6, 0x71, 0x22,
  38291. 0xF8, 0x58, 0x9F, 0xF1, 0x94, 0xF6, 0xE4, 0xD6,
  38292. 0xDC, 0x35, 0xD7, 0xEB, 0x6B, 0x78, 0x99, 0x66,
  38293. 0xF9, 0xE2, 0x15, 0x27, 0xC9, 0x8C, 0x27, 0xB4,
  38294. 0x89, 0x3C, 0x15, 0xEE, 0x52, 0x71, 0xA9, 0xD2,
  38295. 0x50, 0x3C, 0xD2, 0x31, 0xBB, 0x3A, 0xE5, 0x87,
  38296. 0xAF, 0x65, 0x2B, 0xF2, 0xF5, 0xC9, 0x44, 0xA2,
  38297. 0x59, 0x1C, 0x57, 0x96, 0xB9, 0xC2, 0x5E, 0xCB,
  38298. 0x8A, 0x5B, 0x2B, 0x7A, 0x7E, 0x93, 0x3C, 0x08,
  38299. 0x27, 0xCD, 0xB4, 0xB0, 0x1B, 0xF3, 0x82, 0x50,
  38300. 0x78, 0xCF, 0xEA, 0x28, 0x57, 0xB1, 0x0F, 0xB4,
  38301. 0xB6, 0x93, 0x82, 0x8E, 0x7A, 0xD1, 0x9F, 0x04,
  38302. 0xEC, 0xEE, 0x24, 0x3D, 0x8A, 0x5E, 0x56, 0x99,
  38303. 0x8D, 0x83, 0xA4, 0x05, 0x7D, 0xFB, 0x36, 0xDB,
  38304. 0xAB, 0xD1, 0x67, 0x59, 0xC7, 0x4A, 0xB9, 0xAF,
  38305. 0x99, 0xB6, 0xD8, 0xD4, 0x2C, 0xCA, 0x8C, 0xCC,
  38306. 0xD2, 0x32, 0xAB, 0x51, 0xCE, 0x2D, 0x22, 0xE0,
  38307. 0x29, 0xB1, 0x73, 0x10, 0x60, 0xA8, 0x6B, 0x8F,
  38308. 0x68, 0xAF, 0x58, 0x06, 0x9D, 0x72, 0x36, 0x98,
  38309. 0x3F, 0xF3, 0x6B, 0xAD, 0x3E, 0x7F, 0x4A, 0x00,
  38310. 0x94, 0x04, 0xAE, 0xE9, 0x8A, 0x9E, 0x8A, 0x03,
  38311. 0xD8, 0x04, 0xCC, 0xFE, 0xE3, 0xF8, 0xA2, 0x04,
  38312. 0x64, 0x17, 0x54, 0x77, 0xCA, 0x20, 0xD0, 0x80,
  38313. 0x1B, 0x36, 0xEF, 0x59, 0x31, 0xFA, 0xE4, 0xF5,
  38314. 0xAF, 0x56, 0x09, 0x02, 0xAD, 0xCF, 0xA6, 0xBC,
  38315. 0x26, 0x23, 0x27, 0x6D, 0xF3, 0x52, 0xCE, 0x2F,
  38316. 0x4C, 0x9C, 0xA8, 0x23, 0x75, 0xFA, 0x56, 0x9E,
  38317. 0x07, 0x5B, 0xB9, 0x30, 0x5A, 0xB1, 0x27, 0xFF,
  38318. 0x72, 0xBF, 0x50, 0xB1, 0x27, 0xEF, 0xA1, 0x0C,
  38319. 0x3A, 0xC9, 0x72, 0x21, 0xBE, 0xD8, 0xDC, 0xD5,
  38320. 0x66, 0x4A, 0x0A, 0x58, 0xFA, 0x57, 0xB4, 0x00,
  38321. 0x07, 0x31, 0xF2, 0x4E, 0xDC, 0xE0, 0x86, 0x99,
  38322. 0x45, 0xE5, 0x45, 0xCF, 0x27, 0x35, 0x79, 0x57,
  38323. 0xF5, 0xA2, 0x7A, 0x29, 0xFA, 0x5E, 0xCF, 0xF9,
  38324. 0xA9, 0x96, 0x11, 0xE1, 0x4A, 0x6C, 0xE5, 0xB8,
  38325. 0x8E, 0x78, 0xE6, 0xA1, 0x46, 0x97, 0xAE, 0xB4,
  38326. 0xF3, 0x6D, 0x7F, 0x8E, 0xD1, 0x86, 0x6B, 0x78,
  38327. 0x2B, 0x55, 0xC5, 0xDF, 0x0F, 0x43, 0x78, 0xED,
  38328. 0xD2, 0x38, 0xE5, 0x8B, 0x94, 0x7A, 0x06, 0xC5,
  38329. 0x73, 0x17, 0x55, 0x93, 0xAD, 0xA5, 0xAC, 0xBA,
  38330. 0x81, 0x8A, 0x6D, 0x73, 0x4B, 0xA1, 0x32, 0x8F,
  38331. 0x21, 0xA6, 0x5B, 0x51, 0x31, 0x58, 0xD0, 0xE4,
  38332. 0x0B, 0x93, 0x46, 0xF2, 0x51, 0x30, 0x3E, 0x60,
  38333. 0xE1, 0xCB, 0x30, 0x04, 0x15, 0x8D, 0x1E, 0x87,
  38334. 0xA6, 0xF6, 0x38, 0xE0, 0x27, 0x84, 0x81, 0x18,
  38335. 0x2B, 0x37, 0xBB, 0xD3, 0xDB, 0xE7, 0x91, 0xA3,
  38336. 0x1B, 0x6B, 0x20, 0xCB, 0x2C, 0x52, 0xB1, 0xB9,
  38337. 0x6A, 0x94, 0xF8, 0xCD, 0xBA, 0x5D, 0xC7, 0xDD,
  38338. 0x79, 0x36, 0x38, 0xC2, 0xFC, 0xEC, 0x4F, 0x2B,
  38339. 0x5F, 0x73, 0x44, 0x03, 0xE9, 0xA9, 0xF5, 0xD9,
  38340. 0x99, 0xEA, 0x61, 0xDC, 0x6A, 0x98, 0xBE, 0xDE,
  38341. 0xB9, 0x34, 0xCC, 0x76, 0xB0, 0xE1, 0x8C, 0x70,
  38342. 0x3A, 0xA5, 0x7C, 0xD1, 0xC0, 0x2A, 0x8E, 0x7D,
  38343. 0x47, 0x8A, 0x63, 0xEA, 0x30, 0x6B, 0xEE, 0x36,
  38344. 0x0B, 0xA8, 0xAE, 0x46, 0xCD, 0x01, 0x83, 0xF6,
  38345. 0x07, 0xF9, 0xED, 0x8B, 0x69, 0x97, 0xB6, 0xC3,
  38346. 0x5D, 0x75, 0x6E, 0xD8, 0xDF, 0x01, 0x82, 0x48,
  38347. 0x31, 0x2F, 0xDE, 0xED, 0x8E, 0xC5, 0xD8, 0xA6,
  38348. 0xC0, 0x36, 0x0E, 0x66, 0xA4, 0xE9, 0xE5, 0xA9,
  38349. 0x7D, 0x5C, 0xD2, 0x43, 0x72, 0xC0, 0xAD, 0x26,
  38350. 0x78, 0xF2, 0xB0, 0x08, 0x12, 0xAE, 0x6C, 0x1A,
  38351. 0x0F, 0x53, 0x30, 0xB3, 0xAB, 0x01, 0x53, 0xDA,
  38352. 0x3C, 0x5F, 0x4C, 0x17, 0xBD, 0x2F, 0xB6, 0x0E,
  38353. 0x7E, 0x80, 0x87, 0x4C, 0x1B, 0x92, 0x9B, 0x62,
  38354. 0xE3, 0x89, 0xEE, 0xE2, 0xA0, 0x14, 0x06, 0x0D,
  38355. 0x4D, 0xCC, 0x96, 0x5A, 0xF8, 0x64, 0x2A, 0x05,
  38356. 0xA9, 0xEE, 0xD5, 0x0D, 0x23, 0x90, 0xB0, 0x67,
  38357. 0xD5, 0x51, 0x1D, 0x18, 0xBC, 0xBA, 0xE6, 0xA5,
  38358. 0xAD, 0x29, 0x18, 0xD5, 0x06, 0xFC, 0xC9, 0x12,
  38359. 0x6D, 0x70, 0xA8, 0x6E, 0x96, 0x8B, 0x5F, 0x9C,
  38360. 0x99, 0x43, 0x07, 0x02, 0x37, 0x48, 0x8C, 0xFB,
  38361. 0x5F, 0xF5, 0xDE, 0x69, 0x26, 0x73, 0x7D, 0xF6,
  38362. 0x3A, 0x2C, 0xE5, 0x58, 0x01, 0xC3, 0x48, 0xB0,
  38363. 0xF0, 0x0D, 0x56, 0xAF, 0x8C, 0x0F, 0x5C, 0xB3,
  38364. 0xBA, 0x44, 0x8C, 0x39, 0xB0, 0x20, 0xD2, 0x93,
  38365. 0x81, 0x19, 0x99, 0x4E, 0xAC, 0xB9, 0x1F, 0xC3,
  38366. 0x1F, 0x34, 0x7D, 0xF3, 0x3E, 0x1A, 0xE1, 0x26,
  38367. 0x7C, 0xB7, 0x22, 0x0A, 0xDC, 0x0D, 0x14, 0xF8,
  38368. 0x43, 0x8A, 0x23, 0x46, 0x37, 0x9C, 0x2A, 0xB8,
  38369. 0x1F, 0x24, 0x72, 0xE2, 0xEA, 0xC4, 0x67, 0x13,
  38370. 0x17, 0x33, 0xBD, 0xA0, 0x07, 0xA0, 0x3E, 0xDE,
  38371. 0x8B, 0xC4, 0xD6, 0xDB, 0xD9, 0xF1, 0xB8, 0xF4,
  38372. 0xFB, 0x83, 0x13, 0x14, 0xCD, 0x36, 0xF6, 0xDC,
  38373. 0xD5, 0x85, 0x93, 0x7C, 0xF9, 0x6C, 0xEA, 0x52,
  38374. 0x92, 0xFB, 0xFC, 0x95, 0x02, 0x10, 0x7B, 0x57,
  38375. 0x9F, 0xF0, 0x7C, 0x2E, 0x79, 0x00, 0x3D, 0xB2,
  38376. 0xA1, 0x6C, 0x4E, 0xD4, 0x17, 0xFA, 0x0F, 0x13,
  38377. 0xC8, 0xBF, 0xB1, 0x82, 0xF7, 0xDD, 0xCF, 0x08,
  38378. 0xF2, 0x50, 0xDB, 0x16, 0xA4, 0x5A, 0x60, 0x4A,
  38379. 0x57, 0x2B, 0x0E, 0xDC, 0x4A, 0xBF, 0x9C, 0x86,
  38380. 0x08, 0x8A, 0x5A, 0xC8, 0x74, 0xDD, 0xA2, 0x6E,
  38381. 0x12, 0xA0, 0xEF, 0x63, 0x5A, 0xD2, 0x82, 0xAD,
  38382. 0xCD, 0xC7, 0xED, 0x16, 0x86, 0x45, 0x3D, 0xFB,
  38383. 0x35, 0xC3, 0xB1, 0xBA, 0x68, 0x21, 0xB4, 0xB7,
  38384. 0x22, 0x0B, 0x55, 0x79, 0x8B, 0x9C, 0xCF, 0xE0,
  38385. 0x66, 0x61, 0x5C, 0xE2, 0x55, 0x96, 0x0D, 0x09,
  38386. 0xE6, 0x77, 0xFE, 0xFE, 0x76, 0xBE, 0x91, 0x5E,
  38387. 0x04, 0xE5, 0x65, 0x44, 0xBD, 0x09, 0xD0, 0x6F,
  38388. 0x83, 0x44, 0xF9, 0x68, 0xDC, 0x68, 0x25, 0xCB,
  38389. 0xC6, 0x64, 0xD5, 0x18, 0xA4, 0x41, 0xE1, 0x9B,
  38390. 0x07, 0x6F, 0xC3, 0x38, 0x91, 0x37, 0xFC, 0x1B,
  38391. 0x73, 0x32, 0xE2, 0xB0, 0x68, 0x95, 0x44, 0x3B,
  38392. 0x7A, 0x00, 0x23, 0x36, 0x31, 0x15, 0x79, 0xA9,
  38393. 0xB0, 0x8F, 0x36, 0x73, 0xDA, 0x05, 0x90, 0xE6,
  38394. 0x96, 0xCE, 0xD9, 0x01, 0x44, 0x4A, 0x70, 0xA6,
  38395. 0x7B, 0x2A, 0x7D, 0x55, 0x12, 0xD6, 0x5B, 0xFC,
  38396. 0xD7, 0xAF, 0x1E, 0x34, 0x27, 0x77, 0x69, 0xE1,
  38397. 0x71, 0x08, 0x83, 0x01, 0xDE, 0x78, 0x46, 0xF0,
  38398. 0x88, 0xF4, 0x87, 0xC4, 0x92, 0x1B, 0xEB, 0x98,
  38399. 0x35, 0x4B, 0xAE, 0x9A, 0xF6, 0xEA, 0xB2, 0x34,
  38400. 0x91, 0x14, 0xEB, 0x21, 0xF6, 0x18, 0xDB, 0x1D,
  38401. 0x92, 0x6C, 0x1D, 0x2F, 0xE3, 0xA5, 0xF2, 0x29,
  38402. 0xC5, 0x73, 0x40, 0xC4, 0x0A, 0xEC, 0x11, 0xC2,
  38403. 0xD0, 0x14, 0x4D, 0x03, 0x94, 0xFC, 0x4D, 0x8E,
  38404. 0x38, 0x66, 0xA7, 0xD0, 0xA1, 0x0B, 0x64, 0xC8,
  38405. 0xB9, 0x92, 0xB0, 0xA4, 0xDD, 0xBC, 0xAD, 0x82,
  38406. 0x4E, 0x43, 0x97, 0x43, 0x78, 0xEA, 0x9A, 0x38,
  38407. 0xE5, 0x8C, 0x2C, 0x5A, 0xE1, 0x94, 0xAF, 0x43,
  38408. 0x10, 0xFB, 0xEC, 0x90, 0x28, 0x41, 0x6C, 0x5C,
  38409. 0xB7, 0xB8, 0xAF, 0xA5, 0x24, 0xF7, 0x4F, 0xFD,
  38410. 0x6F, 0x2E, 0x98, 0x44, 0x3F, 0x5E, 0x89, 0x24,
  38411. 0xF6, 0xCF, 0x11, 0x0E, 0x67, 0x1B, 0x81, 0x68,
  38412. 0x37, 0xD5, 0x9B, 0x2D, 0xB9, 0x1C, 0xB1, 0xE6,
  38413. 0x87, 0xD6, 0xA2, 0x02, 0x0F, 0x91, 0x08, 0xF6,
  38414. 0x9B, 0x94, 0x76, 0x62, 0xFD, 0xE7, 0x18, 0xAC,
  38415. 0x28, 0xA6, 0xAC, 0xDA, 0x27, 0xF4, 0x33, 0x59,
  38416. 0xBB, 0xBE, 0x36, 0x2C, 0xEE, 0xEA, 0x91, 0xE6,
  38417. 0x91, 0x95, 0x2C, 0x58, 0x0A, 0xB2, 0xCA, 0xA3,
  38418. 0xAA, 0x39, 0x03, 0x9A, 0x75, 0x3C, 0x27, 0x6E,
  38419. 0x02, 0x89, 0x17, 0x4B, 0x02, 0x42, 0x7C, 0xB4,
  38420. 0x2E, 0xAD, 0xB4, 0xD9, 0x35, 0xB2, 0x30, 0x9E,
  38421. 0x2F, 0xEC, 0x9F, 0x25, 0x56, 0x1A, 0x35, 0x40,
  38422. 0xF1, 0xAF, 0x1D, 0xA4, 0xA8, 0x62, 0x07, 0x70,
  38423. 0x98, 0x6C, 0xDE, 0x1E, 0x89, 0xC1, 0xD3, 0x30,
  38424. 0xBB, 0x82, 0x72, 0x40, 0xF2, 0xBC, 0x53, 0xC7,
  38425. 0xDE, 0xAB, 0xFC, 0x7D, 0xAD, 0xBF, 0xDA, 0xE0,
  38426. 0xA7, 0xA1, 0x0C, 0xD6, 0x73, 0x37, 0x36, 0xA1,
  38427. 0xEE, 0xA6, 0x96, 0x88, 0x79, 0x0E, 0x4A, 0x2C,
  38428. 0x69, 0x4C, 0xE5, 0x30, 0xFB, 0xDD, 0xE1, 0xFE,
  38429. 0x86, 0x90, 0xDC, 0xDF, 0x03, 0xF5, 0x17, 0x2F,
  38430. 0xF4, 0x58, 0x2D, 0xD3, 0xED, 0x3D, 0x7D, 0xA0,
  38431. 0xB3, 0x6E, 0x1E, 0xD3, 0xBB, 0xD9, 0x57, 0xBA,
  38432. 0x8B, 0x00, 0x72, 0xC4, 0xEE, 0xCF, 0x39, 0xD5,
  38433. 0x74, 0xFA, 0x13, 0xF0, 0xD7, 0xE9, 0x10, 0x0C,
  38434. 0x7A, 0x52, 0x62, 0xD0, 0xC9, 0xD5, 0x2D, 0xDC,
  38435. 0x11, 0xD4, 0xFF, 0x34, 0xB2, 0x55, 0xF9, 0x99,
  38436. 0x81, 0xB4, 0xC9, 0x14, 0x02, 0x91, 0x81, 0x56,
  38437. 0x29, 0xF6, 0xA9, 0x1A, 0x19, 0x8E, 0x74, 0xB3,
  38438. 0xA3, 0xD1, 0x28, 0xB5, 0x72, 0xD8, 0x6F, 0x54,
  38439. 0x15, 0x74, 0x55, 0x70, 0x26, 0x62, 0xCB, 0x1D,
  38440. 0x15, 0x2C, 0x7F, 0x4C, 0x9C, 0xB4, 0xDE, 0xA2,
  38441. 0x07, 0xD5, 0xA9, 0x38, 0x29, 0x42, 0x51, 0x67,
  38442. 0x44, 0x26, 0x97, 0x7E, 0x73, 0x0E, 0xC6, 0x01,
  38443. 0x00, 0x65, 0xC8, 0xE0, 0x34, 0x88, 0x2B, 0xD3,
  38444. 0x2F, 0xD3, 0x5C, 0x6A, 0xF6, 0xB8, 0xD9, 0x3A,
  38445. 0x50, 0x9C, 0xC3, 0x39, 0xD9, 0x6F, 0xB9, 0xDD,
  38446. 0x55, 0x8A, 0xF9, 0x52, 0x35, 0xFB, 0xF1, 0x71,
  38447. 0x97, 0x76, 0x04, 0x75, 0xEE, 0x2E, 0x3F, 0xCA,
  38448. 0x0E, 0x83, 0xA8, 0xE3, 0x1F, 0xA7, 0xF1, 0x3D,
  38449. 0x78, 0xCC, 0x79, 0x64, 0x80, 0x5E, 0x77, 0x05,
  38450. 0xDB, 0xB7, 0x0F, 0x73, 0x53, 0x3A, 0x56, 0xD8,
  38451. 0xB7, 0x7C, 0x12, 0xE8, 0xF6, 0x51, 0x07, 0xC9,
  38452. 0x01, 0x43, 0x97, 0x51, 0x75, 0x95, 0x94, 0x65,
  38453. 0xFD, 0x4D, 0x8C, 0x8C, 0xD3, 0xA8, 0xEE, 0xA9,
  38454. 0x5E, 0xFB, 0xC7, 0xF6, 0xF8, 0x40, 0x0E, 0xA5,
  38455. 0xD5, 0x1E, 0x79, 0xB4, 0x0C, 0xEF, 0x8B, 0x04,
  38456. 0x59, 0x4D, 0x0C, 0x6F, 0x08, 0xD5, 0x00, 0xA2,
  38457. 0xAD, 0x08, 0xB4, 0x62, 0xE0, 0x2C, 0xF6, 0x30,
  38458. 0x31, 0x1E, 0xD7, 0x81, 0x56, 0x61, 0x17, 0x0D,
  38459. 0xB3, 0x9F, 0x27, 0x75, 0x38, 0x42, 0x6E, 0xB2,
  38460. 0xB0, 0x6C, 0xB8, 0xC9, 0xD8, 0x20, 0xC8, 0x36,
  38461. 0x7D, 0x1D, 0x57, 0x10, 0x4E, 0xC1, 0x45, 0xFC,
  38462. 0x93, 0xB1, 0xF7, 0x7B, 0xA1, 0x3B, 0x71, 0x12,
  38463. 0x16, 0xE5, 0x8F, 0xD0, 0x0C, 0x7D, 0xC0, 0x05,
  38464. 0x18, 0x02, 0x24, 0x25, 0x28, 0x8A, 0xE1, 0x29,
  38465. 0x9A, 0x79, 0xBD, 0xC7, 0x73, 0x2D, 0xF3, 0x42,
  38466. 0x70, 0x33, 0xF3, 0xF8, 0x48, 0x87, 0xB4, 0xD4,
  38467. 0x91, 0xE1, 0x53, 0xBA, 0x4A, 0x63, 0xAF, 0x3A,
  38468. 0xE5, 0xCB, 0x3D, 0x41, 0x04, 0xB5, 0x30, 0x87,
  38469. 0xAA, 0x40, 0x03, 0x56, 0x10, 0x02, 0xF3, 0x6A,
  38470. 0x9F, 0xDA, 0x33, 0xBC, 0xB8, 0xA5, 0xD0, 0x56,
  38471. 0x43, 0x29, 0xDA, 0x58, 0x12, 0x8B, 0x6A, 0x9D,
  38472. 0xCF, 0xCD, 0xCA, 0x66, 0x98, 0x92, 0x1D, 0xA4,
  38473. 0xEF, 0xAC, 0x9E, 0x19, 0xDE, 0xF7, 0xFE, 0x6C,
  38474. 0x3A, 0x66, 0x46, 0xB4, 0x00, 0x7F, 0x08, 0xAF,
  38475. 0x31, 0xD6, 0xD3, 0x22, 0x59, 0x1F, 0x34, 0x48,
  38476. 0x5A, 0xE1, 0x4E, 0x0F, 0x6F, 0x2D, 0xD0, 0xE5,
  38477. 0x8E, 0x34, 0x3B, 0xC0, 0x55, 0x02, 0x2D, 0x17,
  38478. 0x4B, 0x34, 0x78, 0x46, 0xD4, 0xC4, 0x7F, 0x1D,
  38479. 0xDC, 0x39, 0x94, 0x69, 0x78, 0xAB, 0xD8, 0x2B,
  38480. 0x6D, 0xF3, 0x1C, 0x0B, 0x0F, 0x4A, 0xA0, 0xB2,
  38481. 0xAC, 0x1A, 0x79, 0x7F, 0x9D, 0xE5, 0xE8, 0xC6,
  38482. 0x40, 0x4B, 0xCE, 0x32, 0x4B, 0xA1, 0x3C, 0x77,
  38483. 0xED, 0x5D, 0x59, 0x0F, 0xE0, 0x7D, 0x00, 0x07,
  38484. 0xB4, 0xD8, 0xA6, 0x3E, 0xC9, 0x6D, 0x62, 0x19,
  38485. 0x66, 0xC3, 0xE7, 0x10, 0x3B, 0x6C, 0x7A, 0x36,
  38486. 0x49, 0x75, 0xE6, 0x78, 0xB3, 0x8D, 0x04, 0x13,
  38487. 0x31, 0xE6, 0x79, 0x72, 0x64, 0x07, 0x76, 0x94,
  38488. 0x2B, 0xB4, 0xEC, 0x18, 0x1C, 0x32, 0x3C, 0x26,
  38489. 0xC4, 0x81, 0xBF, 0x4F, 0xB5, 0x6E, 0x5D, 0x67,
  38490. 0xCF, 0xBE, 0x17, 0x57, 0x11, 0x2B, 0xBC, 0xA0,
  38491. 0xF0, 0xC2, 0x70, 0x06, 0x94, 0x26, 0x9B, 0x26,
  38492. 0x12, 0x9C, 0x7F, 0x99, 0xD4, 0x4A, 0xF5, 0x60,
  38493. 0xCD, 0xF7, 0xA4, 0x70, 0x2E, 0xF5, 0xD6, 0xA2,
  38494. 0xEC, 0x0E, 0x99, 0x00, 0x2E, 0x89, 0x30, 0xAA,
  38495. 0x4E, 0xC0, 0x62, 0x11, 0x93, 0x0A, 0x1E, 0x68,
  38496. 0xF2, 0xED, 0x44, 0x8B, 0x10, 0x4A, 0x75, 0x68,
  38497. 0xBF, 0x46, 0xE1, 0x41, 0xD6, 0x0B, 0x61, 0x53,
  38498. 0xD4, 0x03, 0x10, 0xB3, 0x8F, 0x8E, 0x14, 0x57,
  38499. 0x27, 0x8F, 0xE3, 0x49, 0xB2, 0xB4, 0xA7, 0xAE,
  38500. 0x39, 0x7A, 0x7B, 0x8F, 0x48, 0xAA, 0xA5, 0xFD,
  38501. 0xC1, 0x28, 0x8E, 0x43, 0xE0, 0x58, 0x39, 0x32,
  38502. 0x0A, 0x14, 0xC6, 0x3A, 0xB8, 0x58, 0xE2, 0x6E,
  38503. 0x7D, 0x8C, 0x35, 0xB6, 0x47, 0x37, 0x90, 0x4D,
  38504. 0x89, 0xC1, 0x9A, 0x10, 0x3D, 0x6B, 0x68, 0x9A,
  38505. 0x3D, 0xC9, 0x0C, 0x72, 0xFC, 0x92, 0xE3, 0x5D,
  38506. 0x45, 0x2B, 0x81, 0x43, 0x02, 0x30, 0x70, 0xD4,
  38507. 0x8B, 0xB9, 0xFB, 0xB0, 0x45, 0xE3, 0xC6, 0xCE,
  38508. 0x9A, 0x8B, 0xD5, 0xC4, 0xB6, 0x7F, 0x5D, 0x8B,
  38509. 0x58, 0xC9, 0x6A, 0x28, 0x2D, 0x6E, 0x27, 0x78,
  38510. 0x3D, 0x7B, 0x99, 0x0E, 0x05, 0x2B, 0xD9, 0x5E,
  38511. 0x86, 0x50, 0x8F, 0x9B, 0xF7, 0xC0, 0x64, 0xA8,
  38512. 0xF2, 0x39, 0xE0, 0x24, 0x0A, 0x20, 0xD8, 0xDF,
  38513. 0x3A, 0x87, 0x6E, 0xDC, 0x8F, 0xF6, 0x24, 0x1B,
  38514. 0x54, 0xF2, 0x70, 0xA9, 0x8C, 0xB8, 0x07, 0x7A,
  38515. 0xAF, 0xE0, 0xE5, 0x8E, 0x5E, 0x98, 0x13, 0xC6,
  38516. 0xA5, 0xF9, 0x1F, 0x52, 0x89, 0x7B, 0x6A, 0xAD,
  38517. 0x24, 0x26, 0xC6, 0x0D, 0xA5, 0x88, 0x3E, 0x6B,
  38518. 0xDF, 0xEE, 0x33, 0x0A, 0x86, 0x09, 0xA2, 0x11,
  38519. 0x8B, 0x69, 0x9F, 0x75, 0xCE, 0xFD, 0x05, 0x01,
  38520. 0x95, 0x14, 0x64, 0xCD, 0x62, 0x04, 0x09, 0x87,
  38521. 0xFC, 0xF6, 0xB2, 0x2E, 0xCA, 0x92, 0xE4, 0x4F,
  38522. 0x55, 0xB3, 0x8C, 0x64, 0x99, 0xA8, 0xDA, 0x0A,
  38523. 0xC7, 0x82, 0x56, 0x93, 0x03, 0x67, 0xA4, 0xD7,
  38524. 0x54, 0x91, 0xA0, 0x89, 0xD8, 0x94, 0x1F, 0x6C,
  38525. 0x53, 0xCC, 0xB2, 0x60, 0x13, 0x6A, 0x93, 0xE1,
  38526. 0xFC, 0xA3, 0xDD, 0x72, 0xD5, 0x5A, 0x92, 0x35,
  38527. 0x9E, 0x3D, 0x62, 0x82, 0x70, 0x5D, 0x54, 0xAF,
  38528. 0x57, 0xC6, 0x98, 0x5E, 0x74, 0xE0, 0xF2, 0x33,
  38529. 0x26, 0x61, 0xBF, 0x2B, 0xDD, 0x78, 0x47, 0x29,
  38530. 0x04, 0xC7, 0xF0, 0x58, 0x17, 0xFC, 0x9D, 0xED,
  38531. 0xEF, 0x15, 0x6A, 0xCA, 0xC7, 0x46, 0xCE, 0x12,
  38532. 0xF8, 0x90, 0xD8, 0x5A, 0x93, 0x98, 0xA9, 0xED,
  38533. 0xFB, 0xF4, 0x6E, 0x73, 0x48, 0x81, 0x4A, 0x08,
  38534. 0x07, 0x29, 0xC8, 0x3E, 0x70, 0x4C, 0x40, 0x30,
  38535. 0x20, 0x2C, 0xF6, 0x1E, 0xCD, 0xEE, 0x27, 0x95,
  38536. 0xD5, 0x07, 0xAC, 0x28, 0x81, 0x4F, 0x53, 0xCD,
  38537. 0x06, 0x60, 0xA5, 0x57, 0x2C, 0xBE, 0x1A, 0xE5,
  38538. 0x33, 0x38, 0xB8, 0xEF, 0xDC, 0xA3, 0x1A, 0xA5,
  38539. 0xB9, 0x5A, 0xA9, 0xE7, 0x65, 0xAF, 0x4D, 0xA0,
  38540. 0x4C, 0x9B, 0x31, 0x62, 0x67, 0x7E, 0x41, 0xC0,
  38541. 0x18, 0xA5, 0xE1, 0x8A, 0xF2, 0xF9, 0x8A, 0xCA,
  38542. 0x14, 0x5C, 0xCD, 0x1B, 0x8F, 0x74, 0x31, 0x07,
  38543. 0x6A, 0x14, 0xA7, 0xC2, 0x0F, 0x6C, 0x72, 0xE8,
  38544. 0xEB, 0x97, 0x51, 0xB7, 0x89, 0x2E, 0x41, 0x01,
  38545. 0x54, 0x47, 0x63, 0x0E, 0xAA, 0x84, 0xB9, 0x60,
  38546. 0x1C, 0xB9, 0x54, 0xD8, 0x97, 0x39, 0x38, 0x9D,
  38547. 0x52, 0xBB, 0x91, 0xA9, 0x7F, 0x96, 0x08, 0x7C,
  38548. 0xB3, 0x8B, 0x0E, 0xAB, 0x59, 0xA7, 0x84, 0x68,
  38549. 0x34, 0x65, 0x55, 0xC7, 0x12, 0x84, 0xC2, 0xFB,
  38550. 0xBD, 0x27, 0x58, 0x18, 0xE9, 0x26, 0x73, 0xFA,
  38551. 0x42, 0xAB, 0x5E, 0x0D, 0x97, 0x76, 0x67, 0xA9,
  38552. 0x0F, 0x75, 0x92, 0x6C, 0x80, 0x76, 0x87, 0x75,
  38553. 0xD2, 0x3D, 0xFE, 0x0B, 0x33, 0x7B, 0x48, 0xB0,
  38554. 0xC8, 0x28, 0x1F, 0xE6, 0x3F, 0x18, 0xF2, 0x45,
  38555. 0xF8, 0x8F, 0x21, 0xE1, 0x1C, 0x56, 0xA5, 0x33,
  38556. 0x71, 0x88, 0x42, 0x5A, 0x34, 0x8B, 0x24, 0xDD,
  38557. 0x0E, 0x98, 0x30, 0xDB, 0x6B, 0x6C, 0x89, 0x64,
  38558. 0x8C, 0x7A, 0x63, 0x3C, 0xA9, 0xD8, 0x32, 0x51,
  38559. 0xD0, 0xC6, 0xF7, 0xA4, 0x53, 0x95, 0x0D, 0x02,
  38560. 0x19, 0x6A, 0x77, 0xBC, 0xDF, 0xD5, 0x2B, 0x2C,
  38561. 0x65, 0xC9, 0xBF, 0x72, 0x69, 0xC3, 0x0C, 0xEF,
  38562. 0x34, 0x75, 0x76, 0x29, 0x59, 0xBE, 0x9D, 0xE9,
  38563. 0x44, 0x21, 0x2F, 0x5F, 0xB7, 0x89, 0xA6, 0xCD,
  38564. 0x0A, 0x9A, 0x9E, 0x77, 0x5B, 0xBD, 0xDA, 0x03,
  38565. 0xA4, 0xBC, 0xFB, 0x47, 0xC1, 0x77, 0x73, 0x00,
  38566. 0x26, 0xAE, 0x2E, 0xFA, 0x62, 0x18, 0x9D, 0xB8,
  38567. 0xE2, 0xD3, 0x7A, 0xB9, 0xD8, 0xCF, 0xE9, 0x61,
  38568. 0x11, 0x80, 0xE9, 0xDC, 0xC3, 0x32, 0x9E, 0x63,
  38569. 0x6F, 0xD9, 0x42, 0xF6, 0x76, 0x7F, 0xBC, 0xBF,
  38570. 0xDB, 0x08, 0x2F, 0xA0, 0xEB, 0xB8, 0x4D, 0xF3,
  38571. 0x76, 0x62, 0xAA, 0xFA, 0x20, 0x4A, 0xDD, 0xE6,
  38572. 0xB3, 0x72, 0xC7, 0x7D, 0x36, 0x4F, 0x08, 0x56,
  38573. 0x4F, 0x19, 0xB2, 0xB0, 0x0C, 0x13, 0x1A, 0x8C,
  38574. 0xCE, 0x9A, 0x04, 0xB5, 0xB6, 0x9C, 0xD3, 0xD8,
  38575. 0xFE, 0x1F, 0x2C, 0xCC, 0x89, 0xEE, 0x7D, 0x22,
  38576. 0x8A, 0x4E, 0x0A, 0x91, 0x0C, 0x8B, 0x5A, 0xE0,
  38577. 0xBD, 0xE5, 0x3D, 0xBE, 0x90, 0x4B, 0x13, 0xA3,
  38578. 0x2F, 0x33, 0xE9, 0x9D, 0x6C, 0x67, 0x35, 0xBD,
  38579. 0x03, 0xD4, 0x09, 0x90, 0x2F, 0xC6, 0x3C, 0x8D,
  38580. 0xD8, 0x43, 0xFC, 0x1F, 0xB7, 0x49, 0xC0, 0xB7,
  38581. 0x38, 0x70, 0x1D, 0xEB, 0x5A, 0xD7, 0xAC, 0x07,
  38582. 0xAF, 0x5B, 0x93, 0xC5, 0x7B, 0x55, 0x65, 0x86,
  38583. 0x6E, 0xC1, 0xDB, 0xCD, 0x42, 0x92, 0x50, 0xDB,
  38584. 0xD1, 0x97, 0x95, 0x3D, 0x53, 0xC3, 0xFE, 0xC2,
  38585. 0xF9, 0x65, 0xF3, 0xD2, 0xEE, 0xA4, 0x7E, 0xDE,
  38586. 0xA1, 0x4B, 0x23, 0x7F, 0xA1, 0x0D, 0x25, 0x6E,
  38587. 0x80, 0x4F, 0xE3, 0xB5, 0x0C, 0xBA, 0x1C, 0x2B,
  38588. 0x42, 0x0B, 0x8F, 0xD9, 0xB6, 0x4E, 0x52, 0xD2,
  38589. 0xDB, 0x35, 0xD2, 0xA1, 0xC4, 0xE6, 0xD6, 0x51,
  38590. 0x76, 0xE7, 0x87, 0x5E, 0xBE, 0x93, 0xE6, 0x61,
  38591. 0x71, 0x4C, 0x8B, 0xA6, 0x96, 0xDA, 0xF7, 0xCB,
  38592. 0x06, 0xB7, 0xB8, 0xC4, 0xF6, 0xF5, 0xC6, 0x29,
  38593. 0xAA, 0xE1, 0x13, 0x87, 0x6F, 0x96, 0xBA, 0x0C,
  38594. 0xF6, 0x79, 0x8F, 0x03, 0x86, 0x22, 0xE3, 0xFB,
  38595. 0xCF, 0x86, 0xCF, 0x7C, 0x77, 0xFD, 0xB4, 0xEE,
  38596. 0xBD, 0x42, 0x38, 0x7F, 0xF2, 0xCC, 0xCB, 0x06,
  38597. 0xEA, 0x0D, 0x81, 0xA1, 0x8E, 0xB5, 0xE7, 0x40,
  38598. 0xC8, 0x03, 0xA3, 0x4B, 0xC8, 0xB4, 0x0E, 0x3E,
  38599. 0x36, 0xAB, 0x90, 0xC1, 0xFC, 0xB0, 0x37, 0x2B,
  38600. 0x83, 0xA1, 0x3D, 0x56, 0xD6, 0x83, 0x0F, 0x99,
  38601. 0xC4, 0x58, 0xB8, 0x94, 0x61, 0x19, 0xA6, 0x60,
  38602. 0x47, 0xCB, 0x2D, 0xAF, 0x29, 0x38, 0x90, 0xFA,
  38603. 0x99, 0x0F, 0x02, 0x02, 0x65, 0x90, 0x5F, 0xA2,
  38604. 0xA2, 0xE3, 0xBB, 0x34, 0x15, 0x2F, 0x0B, 0xF5,
  38605. 0xB2, 0xCC, 0x83, 0x59, 0xAF, 0xA7, 0x4D, 0x38,
  38606. 0xAD, 0xF6, 0x52, 0x5C, 0x53, 0xD9, 0x0E, 0x3F,
  38607. 0xD6, 0x53, 0x86, 0xE2, 0x79, 0xC2, 0x65, 0x48,
  38608. 0xB2, 0x67, 0x3B, 0xAF, 0x52, 0x53, 0x57, 0x9A,
  38609. 0x27, 0x80, 0x88, 0x37, 0x77, 0x67, 0x4E, 0x1F,
  38610. 0xF1, 0x7B, 0xC5, 0xCB, 0xD8, 0x11, 0x0A, 0xDD,
  38611. 0x92, 0x0E, 0x88, 0x6C, 0xCA, 0x33, 0x76, 0x3B,
  38612. 0x04, 0xFA, 0xC0, 0xFD, 0xC6, 0x3F, 0xB4, 0x72,
  38613. 0xC2, 0x2B, 0x6D, 0x5E, 0xB6, 0xA1, 0x4E, 0x5F,
  38614. 0xC0, 0x50, 0x16, 0xEF, 0xFE, 0x6A, 0x42, 0x72,
  38615. 0x65, 0x02, 0xEE, 0x07, 0xC6, 0x19, 0xC6, 0x95,
  38616. 0xDE, 0x3F, 0xD9, 0xC5, 0xC6, 0x0E, 0x70, 0x07,
  38617. 0x6A, 0xC3, 0x36, 0x1B, 0x84, 0x6F, 0xDF, 0x80,
  38618. 0x16, 0x4E, 0x86, 0x90, 0xC8, 0x55, 0x7B, 0xDD,
  38619. 0xC0, 0x86, 0x0C, 0x37, 0x47, 0x1F, 0x35, 0xF8,
  38620. 0x47, 0xF2, 0xCD, 0x96, 0x21, 0x64, 0xAD, 0x46,
  38621. 0xE1, 0xDF, 0x44, 0x79, 0x48, 0x02, 0xF9, 0x71,
  38622. 0x39, 0x35, 0x26, 0xFC, 0x12, 0x0D, 0x88, 0xAC,
  38623. 0xD6, 0xFA, 0x29, 0x74, 0x55, 0x51, 0xE7, 0xAF,
  38624. 0x3D, 0x7E, 0x1E, 0x7E, 0xE0, 0x18, 0xB6, 0x3C,
  38625. 0x4B, 0x99, 0x9D, 0x51, 0x02, 0x51, 0xD8, 0xE9,
  38626. 0xFA, 0x61, 0x88, 0x2E, 0xCF, 0x73, 0x77, 0x65,
  38627. 0x71, 0xAE, 0xAE, 0xD7, 0xA1, 0xF9, 0xE0, 0x7F,
  38628. 0x30, 0x46, 0xCB, 0x20, 0xEC, 0xF4, 0xD2, 0xC1,
  38629. 0x63, 0xF5, 0x6F, 0x8A, 0x72, 0xF9, 0x5B, 0x85,
  38630. 0xD2, 0xCA, 0x6D, 0x35, 0xD1, 0x17, 0xF6, 0x08,
  38631. 0x9E, 0x0A, 0x73, 0xB3, 0xDA, 0x1A, 0x32, 0xBA,
  38632. 0x23, 0x10, 0x4A, 0x5D, 0xD7, 0xAA, 0xB4, 0x68,
  38633. 0x97, 0x59, 0x45, 0xC5, 0x7C, 0x16, 0x6F, 0xE4,
  38634. 0x62, 0x89, 0xF1, 0xD3, 0xB4, 0x03, 0x90, 0x7B,
  38635. 0xA4, 0xA2, 0xCA, 0xA0, 0x5D, 0x69, 0x1B, 0xA9,
  38636. 0xBB, 0xEB, 0xA0, 0xE2, 0xDE, 0xBE, 0x0E, 0xC4,
  38637. 0x9E, 0x21, 0x38, 0x61, 0x92, 0x9B, 0xAB, 0x69,
  38638. 0xAA, 0xD0, 0x1D, 0xF6, 0xC3, 0xEE, 0xA6, 0xC3,
  38639. 0xF3, 0x29, 0x1B, 0xE5, 0x6E, 0x52, 0x89, 0xD0,
  38640. 0xBA, 0xD8, 0x60, 0x27, 0x80, 0x1A, 0xB5, 0x7F,
  38641. 0x7F, 0xB5, 0xC2, 0x5A, 0xC6, 0x83, 0xA4, 0xC0,
  38642. 0x88, 0x39, 0xF3, 0xE7, 0x39, 0xD6, 0x81, 0x1C,
  38643. 0x13, 0x20, 0xFD, 0x93, 0x3D, 0x8E, 0x79, 0x60,
  38644. 0x7C, 0xFF, 0xE4, 0x37, 0x5B, 0x33, 0xA3, 0x9D,
  38645. 0xB7, 0x57, 0xCD, 0x45, 0x0A, 0xB9, 0xE4, 0xF1,
  38646. 0xBC, 0x59, 0x74, 0xE8, 0xB3, 0x06, 0xD0, 0x9F,
  38647. 0x0F, 0xBC, 0x5B, 0x23, 0xB8, 0x6C, 0xD6, 0x4D,
  38648. 0xFA, 0xCC, 0x14, 0xAB, 0x74, 0x61, 0x1A, 0xFC,
  38649. 0x22, 0xA6, 0xED, 0x09, 0x76, 0x91, 0xD8, 0x6E,
  38650. 0x44, 0xB6, 0x00, 0x14, 0xDC, 0x74, 0x2D, 0x90,
  38651. 0xAA, 0x59, 0x98, 0x76, 0x30, 0xC5, 0x44, 0xA4,
  38652. 0x61, 0x43, 0xD6, 0xE2, 0x28, 0x28, 0xA7, 0xBD,
  38653. 0x6E, 0x50, 0x5C, 0xE1, 0x96, 0x7A, 0xF8, 0xA8,
  38654. 0x32, 0x8C, 0xE9, 0xFD, 0x11, 0x37, 0x91, 0xD1,
  38655. 0xAF, 0x3C, 0xD3, 0x1C, 0x1E, 0x88, 0x4D, 0x7E,
  38656. 0x87, 0x84, 0x84, 0x6F, 0x39, 0x0B, 0xFB, 0x2D,
  38657. 0xB3, 0x12, 0x4C, 0x6D, 0x45, 0xDD, 0xCD, 0x7D,
  38658. 0x75, 0xB7, 0xFE, 0x7E, 0x44, 0xCC, 0x29, 0xE5,
  38659. 0xB3, 0x10, 0xEE, 0x23, 0x55, 0x5B, 0xCF, 0xBA,
  38660. 0xBD, 0xA1, 0xBE, 0x64, 0xF8, 0x6E, 0x60, 0x31,
  38661. 0x0A, 0x2D, 0xC9, 0x3B, 0x1D, 0x44, 0xE1, 0x9D,
  38662. 0x60, 0x28, 0x77, 0xEE
  38663. };
  38664. static const byte rnd_65[] = {
  38665. 0x4E, 0x7A, 0x01, 0x7C, 0x15, 0x03, 0x9D, 0xC2,
  38666. 0x00, 0x51, 0xD2, 0x96, 0x0E, 0x5E, 0x15, 0x59,
  38667. 0xCC, 0x27, 0xED, 0x46, 0x87, 0x7C, 0xB9, 0x81,
  38668. 0x16, 0x19, 0x9A, 0x0F, 0x41, 0x05, 0xFE, 0x32
  38669. };
  38670. static const byte sig_65[] = {
  38671. 0xB8, 0x65, 0xB0, 0x0B, 0x21, 0x18, 0xDB, 0xB0,
  38672. 0x0B, 0x70, 0x1C, 0x66, 0x45, 0x65, 0x5E, 0x8A,
  38673. 0xCF, 0xA8, 0x4E, 0xA7, 0x92, 0xB4, 0x48, 0x64,
  38674. 0x2E, 0x18, 0x32, 0xC3, 0x70, 0x7C, 0x87, 0xCF,
  38675. 0x09, 0xFB, 0xE7, 0x72, 0xF1, 0xD4, 0x38, 0x5B,
  38676. 0xFB, 0xE5, 0xE6, 0xCF, 0xBB, 0xE2, 0x6C, 0x10,
  38677. 0xED, 0x6E, 0xB8, 0x65, 0xC8, 0x87, 0xF8, 0x69,
  38678. 0x39, 0x43, 0x9A, 0x9B, 0xF7, 0x68, 0xBF, 0x03,
  38679. 0x9D, 0x73, 0xE3, 0xEA, 0x83, 0xBD, 0xF1, 0x85,
  38680. 0x03, 0xB5, 0xD1, 0xB3, 0x91, 0x79, 0xA8, 0x27,
  38681. 0xB0, 0xD7, 0x80, 0x5F, 0x98, 0x42, 0x8B, 0xD8,
  38682. 0x7C, 0xEA, 0x6B, 0x06, 0x96, 0x0C, 0x78, 0xB4,
  38683. 0xB5, 0x86, 0xFB, 0x0D, 0x5E, 0xDA, 0x9F, 0xAA,
  38684. 0xC0, 0x25, 0x6E, 0x38, 0x82, 0x35, 0x62, 0xA3,
  38685. 0x07, 0x96, 0x61, 0x17, 0x00, 0x5A, 0xA4, 0x2F,
  38686. 0x1B, 0x65, 0x54, 0xA0, 0x48, 0x75, 0xF8, 0x5C,
  38687. 0x2E, 0x3F, 0xAF, 0xA6, 0x52, 0x47, 0x1D, 0x4E,
  38688. 0x98, 0x06, 0x54, 0x82, 0xFC, 0x7D, 0xF4, 0x9B,
  38689. 0x2C, 0x40, 0xD0, 0xE7, 0xB9, 0x82, 0x38, 0xDF,
  38690. 0xBE, 0x85, 0x3D, 0x16, 0xBF, 0x99, 0x92, 0xBB,
  38691. 0x08, 0xC1, 0x92, 0x59, 0xF9, 0xB5, 0x75, 0xEA,
  38692. 0x7A, 0x4A, 0x80, 0x09, 0x3A, 0x64, 0xA9, 0x26,
  38693. 0x71, 0x85, 0x7A, 0x50, 0x89, 0x20, 0xD6, 0x0F,
  38694. 0xF6, 0xFB, 0xF3, 0x83, 0x41, 0xC5, 0x59, 0x01,
  38695. 0x05, 0x63, 0x3A, 0x42, 0x6D, 0x60, 0x2D, 0xAC,
  38696. 0x06, 0x4D, 0xD7, 0xA7, 0xF1, 0x1A, 0x60, 0x21,
  38697. 0x5C, 0x35, 0xB7, 0xB9, 0xC0, 0x0E, 0x9D, 0x84,
  38698. 0x63, 0x98, 0x8C, 0xF4, 0x72, 0xCD, 0x6A, 0xCF,
  38699. 0xB7, 0xF7, 0x22, 0xB8, 0xC4, 0xC6, 0x27, 0x02,
  38700. 0x60, 0x7A, 0x67, 0x48, 0x80, 0xAC, 0xB3, 0xD6,
  38701. 0xC6, 0x25, 0x3E, 0x71, 0x17, 0x5A, 0x05, 0xB3,
  38702. 0x92, 0xCA, 0xB4, 0xBB, 0x14, 0xCE, 0x86, 0xA5,
  38703. 0x98, 0xAB, 0xC7, 0x88, 0xD0, 0xFF, 0x4D, 0x82,
  38704. 0x77, 0x5E, 0x4E, 0xA0, 0xFC, 0x36, 0x36, 0x3C,
  38705. 0xD0, 0xE9, 0x7B, 0x78, 0xA6, 0xAE, 0x4D, 0xA8,
  38706. 0xE9, 0x8C, 0xA6, 0x12, 0x77, 0x2D, 0x56, 0xB5,
  38707. 0x82, 0xF8, 0x2C, 0x07, 0x09, 0xBE, 0xAE, 0x46,
  38708. 0x67, 0x3B, 0xDD, 0x80, 0x42, 0x86, 0x5C, 0xFA,
  38709. 0x95, 0xBF, 0x53, 0x38, 0xCF, 0xEA, 0x60, 0x6A,
  38710. 0x6E, 0xF3, 0x16, 0x38, 0x46, 0xAE, 0x83, 0xB2,
  38711. 0x5E, 0x5F, 0x5B, 0xD3, 0x1C, 0x83, 0xF1, 0x36,
  38712. 0x72, 0x9A, 0x8E, 0xA6, 0x27, 0x4F, 0x99, 0x4F,
  38713. 0xA9, 0x04, 0x5F, 0xA8, 0xA9, 0x0F, 0xF8, 0x54,
  38714. 0xB8, 0x71, 0xCF, 0x82, 0xE2, 0xB7, 0x01, 0xE8,
  38715. 0xF4, 0xAC, 0x04, 0xFE, 0x9E, 0x28, 0x49, 0x1B,
  38716. 0x9A, 0x25, 0xFF, 0x26, 0x3E, 0x2C, 0xF7, 0x54,
  38717. 0x99, 0xE0, 0x09, 0xFD, 0x02, 0x29, 0xFB, 0xF7,
  38718. 0xE5, 0xE4, 0x60, 0x44, 0x34, 0x4B, 0x07, 0xD7,
  38719. 0x22, 0x14, 0xA9, 0xAC, 0xB4, 0xFF, 0x61, 0x02,
  38720. 0xAB, 0xC1, 0x26, 0x2B, 0xC2, 0xE1, 0xCD, 0x24,
  38721. 0x91, 0x60, 0x7A, 0xE7, 0xAA, 0xEC, 0xF4, 0xC3,
  38722. 0x51, 0x75, 0xCF, 0xA4, 0x38, 0x3A, 0xA8, 0x6A,
  38723. 0xF1, 0xE6, 0x2E, 0xD0, 0x63, 0x87, 0xCC, 0x59,
  38724. 0x48, 0x36, 0x46, 0x7F, 0x41, 0xDF, 0xCA, 0x8F,
  38725. 0xA0, 0xCA, 0x71, 0x28, 0x0B, 0xFB, 0x1C, 0x25,
  38726. 0x60, 0xC8, 0x99, 0x55, 0x36, 0xF8, 0x42, 0x74,
  38727. 0x70, 0x45, 0x59, 0x14, 0x53, 0x74, 0x5F, 0x26,
  38728. 0x03, 0x82, 0xE3, 0xDA, 0x50, 0x79, 0x3F, 0xD7,
  38729. 0xCA, 0x76, 0x27, 0x18, 0x5D, 0xBD, 0xCE, 0xDD,
  38730. 0xF6, 0x9B, 0x2D, 0x3E, 0x15, 0x1C, 0x7F, 0x97,
  38731. 0x28, 0x8A, 0x38, 0x2A, 0x92, 0xB0, 0x50, 0xF7,
  38732. 0x91, 0xF9, 0x58, 0x7D, 0x77, 0xC6, 0x4D, 0x8B,
  38733. 0x5D, 0x40, 0xAA, 0x19, 0x9D, 0x49, 0x66, 0xBE,
  38734. 0x2D, 0x52, 0x4F, 0x96, 0x10, 0xF2, 0xFA, 0x02,
  38735. 0xED, 0x23, 0x17, 0x63, 0x69, 0xDB, 0x93, 0x93,
  38736. 0x50, 0xDA, 0x60, 0x1E, 0xA6, 0x67, 0x70, 0x95,
  38737. 0x2E, 0x0F, 0x23, 0xED, 0xA6, 0x8A, 0x73, 0x75,
  38738. 0x6E, 0xFF, 0x61, 0x0E, 0x8D, 0x6A, 0x9F, 0x49,
  38739. 0x34, 0x56, 0x58, 0x54, 0x42, 0x82, 0x45, 0x3B,
  38740. 0x5E, 0x73, 0xA3, 0x22, 0xA0, 0x32, 0x67, 0xC9,
  38741. 0x69, 0xB5, 0x07, 0x34, 0xF2, 0xEC, 0xD4, 0xEC,
  38742. 0x90, 0x55, 0x76, 0x0D, 0x92, 0x86, 0x10, 0xE9,
  38743. 0x4E, 0x0B, 0x16, 0x28, 0xD6, 0xAF, 0x1B, 0x27,
  38744. 0xAB, 0x13, 0x82, 0x9F, 0x7F, 0x8E, 0xF5, 0x0D,
  38745. 0x9E, 0x29, 0x96, 0xFC, 0x64, 0xB0, 0x6A, 0xC8,
  38746. 0x94, 0x61, 0x14, 0x76, 0x6D, 0xAD, 0x8D, 0xFF,
  38747. 0xE6, 0x34, 0xF4, 0x7E, 0x9D, 0x85, 0x69, 0x96,
  38748. 0x6C, 0x6F, 0x69, 0x68, 0x21, 0x8C, 0x5B, 0x86,
  38749. 0x33, 0x61, 0x1B, 0xF4, 0x2B, 0x4F, 0xC0, 0xE7,
  38750. 0x8D, 0x0C, 0x02, 0x9E, 0xAB, 0x85, 0xF2, 0x2F,
  38751. 0x16, 0x17, 0x19, 0x80, 0xCC, 0x65, 0xF2, 0x84,
  38752. 0x45, 0xA1, 0x1A, 0x08, 0x3A, 0xA0, 0x29, 0x77,
  38753. 0xC2, 0xE8, 0x88, 0x6E, 0xD2, 0x70, 0x67, 0x2E,
  38754. 0x51, 0x2A, 0xE8, 0x9C, 0x6A, 0x26, 0xFC, 0xAD,
  38755. 0x1E, 0xC7, 0x2B, 0x9E, 0xCF, 0xA5, 0xA5, 0xEF,
  38756. 0xC7, 0x0F, 0xF0, 0xBA, 0xB2, 0x8F, 0x11, 0x4F,
  38757. 0x4D, 0xA8, 0x17, 0x0F, 0xE8, 0xB6, 0x3C, 0x2E,
  38758. 0x11, 0xBE, 0x7A, 0x35, 0x46, 0x6E, 0x97, 0x9A,
  38759. 0x12, 0x7E, 0xC0, 0xD2, 0x03, 0x23, 0xD5, 0x02,
  38760. 0x73, 0x0A, 0xBC, 0xE6, 0x40, 0xA2, 0x44, 0x1C,
  38761. 0xDD, 0xAB, 0xA3, 0x26, 0xD6, 0x78, 0x3D, 0x01,
  38762. 0x92, 0xDB, 0xA9, 0xE9, 0x3F, 0xE5, 0x07, 0xC6,
  38763. 0xA7, 0x37, 0x67, 0xBE, 0x56, 0xE2, 0x77, 0x65,
  38764. 0x76, 0xEF, 0xEF, 0xF1, 0xCA, 0x17, 0x9D, 0x83,
  38765. 0x34, 0x3E, 0x38, 0xC6, 0xA9, 0xC2, 0xFE, 0x72,
  38766. 0x5D, 0xDE, 0x80, 0x7D, 0x21, 0x72, 0x5E, 0x73,
  38767. 0x08, 0x72, 0xE2, 0xAB, 0x3D, 0x90, 0x11, 0x61,
  38768. 0xF4, 0x55, 0xBC, 0xAD, 0x23, 0xA8, 0x43, 0x3A,
  38769. 0x41, 0x31, 0x51, 0xFD, 0x22, 0x17, 0x14, 0x31,
  38770. 0x0E, 0x4D, 0x0B, 0x6A, 0x1E, 0x1B, 0x2C, 0xAC,
  38771. 0xA4, 0x99, 0xEE, 0xE8, 0x05, 0xA1, 0x64, 0xF2,
  38772. 0x91, 0xD5, 0x07, 0x5E, 0x6B, 0x65, 0xA7, 0x9C,
  38773. 0x2B, 0xCA, 0xD9, 0x17, 0xB1, 0x22, 0xFE, 0x1A,
  38774. 0xC4, 0xFB, 0xB4, 0x10, 0x21, 0x1B, 0xA0, 0xA1,
  38775. 0x99, 0x7A, 0x31, 0x30, 0x7C, 0x01, 0xF0, 0xFE,
  38776. 0xD3, 0xB3, 0x14, 0x3D, 0x28, 0x34, 0x0F, 0xAC,
  38777. 0xF0, 0x93, 0x37, 0xC4, 0xEF, 0x04, 0x74, 0x80,
  38778. 0xA2, 0x90, 0xAE, 0x02, 0xB2, 0xF7, 0xD8, 0x7B,
  38779. 0x8C, 0x29, 0xA0, 0xAE, 0xAE, 0x2E, 0x92, 0xC9,
  38780. 0xC5, 0x44, 0x7D, 0x66, 0xC5, 0x5C, 0x1D, 0x1E,
  38781. 0x25, 0x88, 0x5D, 0x10, 0x37, 0xFB, 0x5F, 0xCC,
  38782. 0x80, 0x15, 0x4F, 0x1D, 0x23, 0xB4, 0xF2, 0x7B,
  38783. 0x5B, 0xAC, 0x89, 0xBE, 0x1C, 0x36, 0x3C, 0xFF,
  38784. 0x8E, 0xA7, 0x58, 0x73, 0xAC, 0x3F, 0x63, 0x33,
  38785. 0xE8, 0x6C, 0x53, 0xEC, 0xA5, 0x5D, 0xBE, 0xD5,
  38786. 0xE1, 0xF1, 0x12, 0x6B, 0x12, 0x78, 0xC7, 0x29,
  38787. 0xC9, 0xA8, 0x4C, 0x4A, 0x1B, 0x7F, 0x15, 0x11,
  38788. 0x93, 0x01, 0xC8, 0x0B, 0xE2, 0x2F, 0xE9, 0xBE,
  38789. 0xBA, 0x17, 0x59, 0x45, 0xB2, 0x61, 0x2B, 0x66,
  38790. 0xDD, 0xCE, 0xDF, 0x9A, 0x2A, 0x4D, 0x5F, 0x24,
  38791. 0xF9, 0x02, 0xBB, 0xA6, 0x8D, 0xA7, 0x5D, 0x95,
  38792. 0x97, 0x2E, 0x28, 0xD6, 0xCB, 0x70, 0x17, 0xCA,
  38793. 0x51, 0xED, 0x58, 0x73, 0xAB, 0x03, 0xDD, 0x2E,
  38794. 0x92, 0x6C, 0x15, 0x64, 0x2C, 0x9D, 0x6E, 0x64,
  38795. 0x27, 0xFC, 0xE8, 0x0F, 0xC3, 0x8B, 0x34, 0xFE,
  38796. 0xB3, 0xC1, 0x55, 0x13, 0xA6, 0x87, 0xC3, 0x5B,
  38797. 0x94, 0xEB, 0x83, 0xE4, 0xAB, 0x3E, 0x18, 0x76,
  38798. 0x67, 0x92, 0x70, 0xF5, 0xA9, 0x8F, 0x18, 0xA6,
  38799. 0x5F, 0x57, 0x41, 0x76, 0x55, 0xFD, 0xA9, 0x99,
  38800. 0x4E, 0x8F, 0xCC, 0x61, 0x6C, 0x6C, 0x60, 0x06,
  38801. 0x10, 0x40, 0x26, 0xD6, 0xCD, 0x7A, 0xA0, 0x56,
  38802. 0x3D, 0x51, 0x07, 0x25, 0x76, 0x00, 0x05, 0xF5,
  38803. 0xFD, 0x39, 0xE7, 0x59, 0x24, 0x90, 0x29, 0xF0,
  38804. 0x3D, 0x9F, 0x00, 0x67, 0x10, 0x3F, 0xA0, 0x45,
  38805. 0x21, 0x14, 0xDF, 0x24, 0x40, 0xE8, 0xC6, 0xDB,
  38806. 0x65, 0xE2, 0x39, 0x56, 0xEB, 0x1B, 0xEE, 0xB2,
  38807. 0xC3, 0x4E, 0x5B, 0x20, 0xAC, 0x31, 0x6A, 0x03,
  38808. 0xA9, 0x54, 0x36, 0x66, 0x62, 0x68, 0xC3, 0xD8,
  38809. 0x22, 0x8F, 0x62, 0xEB, 0x56, 0x67, 0xB3, 0xB6,
  38810. 0xBB, 0x85, 0x7D, 0xD0, 0x73, 0x7B, 0x69, 0x05,
  38811. 0x1E, 0x9F, 0x26, 0xEE, 0x02, 0x36, 0x71, 0xCE,
  38812. 0xAD, 0xFA, 0xCA, 0xF9, 0x49, 0x7F, 0x1A, 0xDE,
  38813. 0x58, 0x7A, 0x69, 0x3E, 0xEF, 0xFB, 0xFC, 0xD5,
  38814. 0x50, 0xEC, 0x20, 0x8C, 0x23, 0x56, 0x91, 0xE8,
  38815. 0xE3, 0x66, 0xD9, 0x65, 0xB6, 0x2B, 0xEC, 0x16,
  38816. 0xA6, 0x61, 0xCD, 0x5D, 0xE2, 0x87, 0x93, 0x22,
  38817. 0x0D, 0x66, 0xF2, 0x64, 0x55, 0x05, 0xB8, 0x52,
  38818. 0x41, 0x2F, 0xAE, 0x7B, 0x9D, 0x98, 0x29, 0xBF,
  38819. 0x61, 0x5F, 0x7C, 0xBD, 0x59, 0xA7, 0xBC, 0x1D,
  38820. 0x03, 0x4E, 0x6A, 0x25, 0x52, 0x9C, 0xFB, 0x48,
  38821. 0x6A, 0xF2, 0x01, 0xDE, 0xB7, 0xEA, 0x95, 0xBA,
  38822. 0x70, 0x8A, 0x31, 0x59, 0x17, 0x16, 0x74, 0x34,
  38823. 0x53, 0x09, 0xDB, 0x81, 0x50, 0xE6, 0x7E, 0xBB,
  38824. 0x30, 0xA7, 0xFF, 0x80, 0xCA, 0xC9, 0xAB, 0x13,
  38825. 0x92, 0x50, 0x0A, 0x83, 0xE6, 0x3B, 0xBF, 0x7C,
  38826. 0x42, 0xEB, 0x94, 0x53, 0xC2, 0xC9, 0xAC, 0xDA,
  38827. 0x02, 0xBE, 0x53, 0x82, 0x34, 0xAA, 0xA7, 0xDB,
  38828. 0x5A, 0x7F, 0x58, 0x8F, 0xC9, 0x1B, 0x90, 0xEE,
  38829. 0x24, 0x77, 0xF2, 0xB6, 0x1C, 0xD1, 0x06, 0x2A,
  38830. 0x7E, 0xF1, 0xE6, 0xE4, 0xDC, 0x54, 0xB3, 0x6D,
  38831. 0x0E, 0x19, 0x93, 0x3E, 0x98, 0x1C, 0xB7, 0x63,
  38832. 0xA9, 0xE1, 0x07, 0xE0, 0x1D, 0xA9, 0x42, 0x0F,
  38833. 0x82, 0xCA, 0x79, 0x35, 0x92, 0xA4, 0x7C, 0x4B,
  38834. 0x97, 0x7F, 0xF2, 0xC8, 0x84, 0x98, 0xDA, 0x95,
  38835. 0xC4, 0x3D, 0x23, 0x2F, 0x42, 0xAF, 0x99, 0x48,
  38836. 0x0B, 0xF0, 0xA4, 0xF8, 0xB7, 0xC4, 0x94, 0x9D,
  38837. 0x1A, 0xE1, 0xD4, 0xFA, 0x8E, 0x1D, 0x1A, 0x8C,
  38838. 0xD0, 0xF9, 0xED, 0x00, 0xDA, 0x59, 0x5E, 0xFD,
  38839. 0x2B, 0x76, 0x6F, 0x0B, 0x79, 0xD4, 0x49, 0x0D,
  38840. 0xB9, 0x28, 0xEC, 0x44, 0xB5, 0x03, 0x0A, 0x74,
  38841. 0xCA, 0x42, 0x81, 0x1A, 0x5B, 0x5A, 0xE5, 0x22,
  38842. 0xC7, 0x76, 0x4D, 0xDF, 0xD9, 0xFD, 0x92, 0xF0,
  38843. 0x06, 0xE9, 0x4B, 0x35, 0xA7, 0xEF, 0x01, 0x42,
  38844. 0xDA, 0x71, 0x78, 0xC2, 0xF5, 0x30, 0x74, 0xD0,
  38845. 0x74, 0x51, 0xB1, 0x55, 0x65, 0xA9, 0xE0, 0xC5,
  38846. 0x7E, 0xA1, 0xB9, 0x4C, 0x88, 0xEA, 0xE7, 0x41,
  38847. 0xB1, 0xF5, 0x01, 0xC4, 0xD3, 0x70, 0x72, 0x7D,
  38848. 0xAD, 0x27, 0x65, 0xF7, 0x95, 0xAD, 0x41, 0x46,
  38849. 0x35, 0x80, 0x0E, 0xC1, 0x94, 0x9D, 0x03, 0x71,
  38850. 0x39, 0xDE, 0x26, 0xAF, 0xCF, 0x93, 0x3D, 0x9A,
  38851. 0x09, 0xC1, 0x27, 0xFC, 0x6B, 0x36, 0xE5, 0x18,
  38852. 0xC6, 0xDE, 0x94, 0x92, 0xBA, 0x70, 0x82, 0x7B,
  38853. 0x68, 0x1C, 0x2D, 0x18, 0xA4, 0x01, 0x23, 0xB6,
  38854. 0xC5, 0xF6, 0x17, 0x37, 0xCB, 0x9D, 0xC6, 0xAA,
  38855. 0x9C, 0xE1, 0x7D, 0x16, 0x8E, 0xBB, 0xDD, 0xD6,
  38856. 0x3C, 0x07, 0x60, 0x19, 0x3C, 0x97, 0x49, 0x33,
  38857. 0xDB, 0x47, 0x4A, 0xA8, 0x9A, 0xF3, 0x0E, 0x16,
  38858. 0x29, 0x38, 0xF6, 0xDB, 0x78, 0x65, 0xDE, 0x23,
  38859. 0x1F, 0x86, 0x16, 0x9C, 0x9E, 0x2A, 0x30, 0x2F,
  38860. 0xC4, 0x1F, 0x1B, 0xE5, 0xF3, 0x6C, 0x55, 0x83,
  38861. 0xFC, 0xD9, 0x1E, 0x21, 0xCB, 0x8A, 0x67, 0x57,
  38862. 0xD3, 0x0A, 0x4B, 0xAC, 0xDB, 0x67, 0xE7, 0xA6,
  38863. 0x1B, 0x0C, 0x8E, 0x21, 0x7E, 0x0C, 0xCB, 0xF5,
  38864. 0x0E, 0xA6, 0x42, 0xCD, 0xE3, 0xFC, 0x74, 0xC7,
  38865. 0xF9, 0xFF, 0xBD, 0xA9, 0xA1, 0xE6, 0x84, 0xBB,
  38866. 0xC9, 0xA8, 0xF7, 0xCD, 0x3F, 0x1B, 0xD0, 0xDB,
  38867. 0x63, 0xDD, 0xDF, 0x4E, 0xA4, 0x79, 0xC2, 0x35,
  38868. 0x65, 0x2C, 0x5D, 0xCB, 0xCA, 0x7B, 0xDD, 0x4E,
  38869. 0x2F, 0x33, 0xE8, 0x71, 0x72, 0xC1, 0x8B, 0x5F,
  38870. 0xF3, 0x90, 0x99, 0x40, 0x8D, 0x27, 0x2F, 0xD0,
  38871. 0xFB, 0x0D, 0x6A, 0x23, 0xB1, 0x43, 0x00, 0xDF,
  38872. 0xC6, 0x4C, 0x02, 0x74, 0x3E, 0x52, 0x36, 0x08,
  38873. 0xE9, 0x73, 0x61, 0x3D, 0xCA, 0xAC, 0x9D, 0x1D,
  38874. 0x14, 0xB3, 0xA6, 0x24, 0x0E, 0xC2, 0xF2, 0x29,
  38875. 0x39, 0x91, 0xF6, 0x90, 0x6A, 0xE3, 0x6C, 0x04,
  38876. 0x69, 0xF3, 0x09, 0x11, 0x34, 0x8E, 0xC1, 0x2D,
  38877. 0xDB, 0xA6, 0xC3, 0xCA, 0x19, 0xBC, 0x69, 0x5F,
  38878. 0xCD, 0x16, 0xE5, 0xAE, 0xF2, 0xAD, 0x7C, 0x73,
  38879. 0x25, 0x15, 0x70, 0xB5, 0xD0, 0x49, 0xA6, 0xC3,
  38880. 0xA5, 0x2F, 0xA3, 0xFC, 0x9E, 0xD5, 0x4E, 0x54,
  38881. 0x97, 0x3A, 0xE7, 0x89, 0xB0, 0xBF, 0xD6, 0xF8,
  38882. 0xCC, 0x26, 0x44, 0xA9, 0xF8, 0x5A, 0xCE, 0x06,
  38883. 0x78, 0xD8, 0x9E, 0xFC, 0x12, 0xB6, 0x11, 0xC3,
  38884. 0xDF, 0xAE, 0x3F, 0x94, 0x50, 0x34, 0xB8, 0x99,
  38885. 0xBE, 0x99, 0xA7, 0x32, 0x88, 0x9F, 0x17, 0xD2,
  38886. 0x08, 0xDC, 0xD7, 0xEE, 0x95, 0x9D, 0x1A, 0xC7,
  38887. 0x61, 0xDB, 0xA4, 0x86, 0x4C, 0x14, 0xB0, 0xA3,
  38888. 0x5E, 0x4C, 0x7B, 0xBD, 0xA0, 0x96, 0xFB, 0x8A,
  38889. 0xB3, 0x22, 0x69, 0x26, 0xC8, 0x9E, 0x7C, 0xDA,
  38890. 0x92, 0x9E, 0xF1, 0x30, 0xC6, 0x92, 0xC9, 0x26,
  38891. 0x59, 0xE6, 0xF4, 0x65, 0x2B, 0xF2, 0x15, 0x63,
  38892. 0x61, 0xC7, 0x7D, 0xBE, 0xEF, 0x5A, 0x06, 0x23,
  38893. 0xA0, 0x67, 0x04, 0x99, 0x0E, 0x19, 0x8A, 0x13,
  38894. 0x67, 0x30, 0x54, 0x32, 0x4B, 0xBB, 0xAA, 0x64,
  38895. 0x36, 0x92, 0xF2, 0x43, 0xD6, 0x7C, 0x1B, 0x4F,
  38896. 0x95, 0xB9, 0x28, 0xAC, 0xF1, 0x68, 0x6F, 0x60,
  38897. 0xC1, 0x44, 0x87, 0xD6, 0xDD, 0x7F, 0x88, 0x01,
  38898. 0xEF, 0x20, 0x93, 0x9E, 0x03, 0xA1, 0xCA, 0x7D,
  38899. 0x74, 0x32, 0xDC, 0xF5, 0x95, 0xF1, 0xE9, 0xED,
  38900. 0xF2, 0xB2, 0x93, 0x57, 0xA1, 0xD4, 0xC7, 0xDA,
  38901. 0x33, 0x51, 0x2C, 0x45, 0x1A, 0x7C, 0x66, 0x04,
  38902. 0x38, 0x2D, 0x90, 0xC3, 0x30, 0x79, 0xD9, 0x57,
  38903. 0x38, 0xE4, 0x71, 0x89, 0xD8, 0x54, 0x9E, 0x43,
  38904. 0xD2, 0x94, 0xE7, 0x3D, 0x1C, 0xA7, 0x48, 0x7B,
  38905. 0x50, 0xD0, 0xED, 0x7C, 0xC6, 0xF9, 0x6B, 0xEE,
  38906. 0xA7, 0x6C, 0xCE, 0xB9, 0x6D, 0x37, 0x92, 0x00,
  38907. 0x4E, 0xB3, 0xE5, 0x49, 0x16, 0x35, 0xA6, 0x7F,
  38908. 0x6F, 0xFA, 0x1F, 0x1D, 0xF6, 0xA1, 0xF2, 0xFD,
  38909. 0xEE, 0x77, 0x84, 0x17, 0x80, 0xAE, 0x08, 0x09,
  38910. 0xD2, 0x92, 0xED, 0x7B, 0x00, 0xF4, 0x2D, 0x80,
  38911. 0x91, 0x19, 0x09, 0xB5, 0x1C, 0x9A, 0x3A, 0xE5,
  38912. 0x4B, 0x7A, 0x6D, 0x7D, 0x29, 0xD2, 0x00, 0x05,
  38913. 0x22, 0xD4, 0xF8, 0x76, 0xE2, 0x5C, 0x0D, 0x6A,
  38914. 0x15, 0x77, 0x22, 0x18, 0x85, 0xFD, 0x30, 0x74,
  38915. 0xF3, 0x3B, 0xDC, 0xD9, 0x6C, 0xDE, 0x80, 0x40,
  38916. 0x4A, 0x37, 0xE1, 0x60, 0x9F, 0x26, 0xCF, 0xBE,
  38917. 0x24, 0xA1, 0xFB, 0xF9, 0x76, 0x2A, 0x1A, 0x23,
  38918. 0x32, 0xE7, 0xA2, 0xD8, 0x2D, 0xF9, 0xD2, 0x0F,
  38919. 0x08, 0x3A, 0xDB, 0x35, 0x35, 0x33, 0x59, 0x0B,
  38920. 0xB1, 0xF9, 0x54, 0x33, 0x49, 0x36, 0x9E, 0x21,
  38921. 0xEC, 0xF5, 0x94, 0xE2, 0x78, 0x07, 0xA5, 0x63,
  38922. 0x50, 0xD6, 0x23, 0x84, 0xDE, 0xAD, 0xA7, 0x89,
  38923. 0xBE, 0x92, 0xF0, 0x12, 0xC1, 0xF8, 0xA7, 0x2D,
  38924. 0x8B, 0xE0, 0x79, 0xF8, 0xD7, 0xBD, 0x04, 0x0B,
  38925. 0xC5, 0xF2, 0x23, 0x36, 0x11, 0x6D, 0x6F, 0x37,
  38926. 0xDB, 0xFB, 0xD2, 0xC7, 0x44, 0xC3, 0xAE, 0x78,
  38927. 0xEC, 0xB4, 0xE0, 0x5A, 0x55, 0xB3, 0xFC, 0xC3,
  38928. 0x1B, 0x8C, 0xA6, 0xDB, 0xE8, 0x95, 0x72, 0x44,
  38929. 0x90, 0x8F, 0x4E, 0xD1, 0xD3, 0x46, 0x6C, 0x9E,
  38930. 0x00, 0xC6, 0xCC, 0xAE, 0xFC, 0x95, 0x4D, 0x85,
  38931. 0x7C, 0x65, 0x5F, 0x74, 0x71, 0xE3, 0x80, 0x88,
  38932. 0xCF, 0x1E, 0xB8, 0xBE, 0xED, 0x8D, 0xC4, 0xFB,
  38933. 0x3E, 0x36, 0xF3, 0xB8, 0x42, 0x1F, 0x37, 0x31,
  38934. 0x8D, 0xA2, 0x35, 0x36, 0x9E, 0x92, 0x3D, 0xD8,
  38935. 0xEA, 0xA7, 0xA2, 0x29, 0x0E, 0x14, 0xBF, 0x59,
  38936. 0x1E, 0x1D, 0x98, 0x27, 0x30, 0x3B, 0xF3, 0x57,
  38937. 0x69, 0x75, 0xCC, 0x3A, 0xB3, 0x49, 0x99, 0x70,
  38938. 0x19, 0x50, 0xAB, 0xF6, 0x7F, 0xF6, 0x55, 0x1A,
  38939. 0xCA, 0x2D, 0xA0, 0x73, 0x50, 0xE0, 0x9C, 0xEE,
  38940. 0x07, 0xEC, 0x37, 0x26, 0x6B, 0xAA, 0xA5, 0x34,
  38941. 0xFD, 0x7B, 0x1A, 0x92, 0x4E, 0xE7, 0x36, 0x1A,
  38942. 0xEB, 0x35, 0xCC, 0x5A, 0x5C, 0x06, 0x7F, 0x77,
  38943. 0xCE, 0x52, 0x33, 0x57, 0x73, 0x9D, 0xEC, 0x2D,
  38944. 0x28, 0x0C, 0xC9, 0xBF, 0x06, 0x9E, 0xA7, 0x7C,
  38945. 0x36, 0xF9, 0x0B, 0xC6, 0x7F, 0x0F, 0x66, 0x24,
  38946. 0x65, 0x2D, 0x30, 0x2B, 0xD7, 0x7F, 0x07, 0xD3,
  38947. 0x57, 0xC8, 0x4B, 0xC3, 0x0C, 0xA3, 0x5B, 0xAA,
  38948. 0xAF, 0xEA, 0xF3, 0xA3, 0x9E, 0x9E, 0xD4, 0x63,
  38949. 0xCD, 0x82, 0x8B, 0xBC, 0x5D, 0xEF, 0xE6, 0x2A,
  38950. 0x4D, 0x5B, 0x95, 0x13, 0x17, 0x98, 0xD3, 0x67,
  38951. 0x66, 0x04, 0x9E, 0x71, 0x71, 0xE6, 0xBD, 0x44,
  38952. 0x15, 0x6B, 0x29, 0x76, 0xE4, 0x62, 0x01, 0x99,
  38953. 0xEB, 0xF4, 0x2E, 0x14, 0x29, 0x0D, 0xBF, 0x8A,
  38954. 0x02, 0x30, 0x4A, 0xE7, 0x0D, 0x25, 0x42, 0x9E,
  38955. 0xD7, 0x0C, 0xAD, 0x30, 0xC6, 0xA3, 0x49, 0xF9,
  38956. 0x90, 0x0C, 0x46, 0x5B, 0x77, 0x67, 0x5F, 0x0B,
  38957. 0xE9, 0xA9, 0xFE, 0xFA, 0xC8, 0x5F, 0x19, 0xF7,
  38958. 0x35, 0x09, 0xF7, 0xB5, 0x6D, 0x51, 0x32, 0x17,
  38959. 0xBE, 0xE6, 0xC3, 0xBE, 0x4A, 0x9A, 0x33, 0xDA,
  38960. 0xC6, 0x90, 0xB7, 0xA7, 0x6F, 0x97, 0x9E, 0xD5,
  38961. 0x80, 0xE5, 0x02, 0x9E, 0x58, 0xD6, 0x45, 0x34,
  38962. 0x4D, 0x61, 0x71, 0x19, 0x07, 0x69, 0x1F, 0xAF,
  38963. 0xFF, 0x9F, 0xDE, 0x97, 0x13, 0xA1, 0xDF, 0x47,
  38964. 0x0E, 0x8B, 0xD6, 0xD0, 0x75, 0x40, 0x08, 0x59,
  38965. 0x7D, 0xFB, 0x74, 0x74, 0xF2, 0x48, 0xF4, 0x23,
  38966. 0x1B, 0x5E, 0x18, 0x4E, 0x2D, 0x2D, 0xC5, 0x40,
  38967. 0xD0, 0x90, 0x4F, 0x95, 0x69, 0xC4, 0xDA, 0xFB,
  38968. 0x39, 0x4B, 0x12, 0x7D, 0x22, 0x1E, 0x9A, 0x68,
  38969. 0x5B, 0x68, 0x2E, 0x47, 0x23, 0xB9, 0x6A, 0xBF,
  38970. 0xF7, 0xE2, 0x56, 0x79, 0xDD, 0x7A, 0x72, 0xF9,
  38971. 0x5F, 0x20, 0x6B, 0x29, 0x56, 0xEE, 0x04, 0x11,
  38972. 0x4C, 0x16, 0x34, 0x04, 0x14, 0x54, 0xB5, 0x21,
  38973. 0xAA, 0x6A, 0x46, 0x40, 0xE4, 0xF1, 0x78, 0x7C,
  38974. 0x50, 0xF3, 0x4D, 0xBC, 0x57, 0x34, 0x7C, 0x6A,
  38975. 0xBD, 0x9B, 0xEF, 0x03, 0x80, 0x7D, 0xAB, 0x20,
  38976. 0x0F, 0x77, 0x87, 0x6F, 0x93, 0xFB, 0x24, 0x20,
  38977. 0x82, 0xC7, 0x7E, 0xFB, 0x43, 0x2D, 0xC6, 0xD4,
  38978. 0xE9, 0x27, 0x8C, 0x66, 0xA8, 0x5A, 0x58, 0xC8,
  38979. 0xD8, 0x9A, 0xA8, 0x50, 0x5F, 0x3A, 0x3D, 0x0B,
  38980. 0xC3, 0x4F, 0xCE, 0x94, 0xE0, 0x0D, 0x16, 0xCB,
  38981. 0x20, 0xE0, 0xF5, 0x1A, 0x13, 0x6E, 0x28, 0xA6,
  38982. 0x42, 0xB2, 0xB1, 0x30, 0x1D, 0x56, 0x28, 0xCD,
  38983. 0xF3, 0x4E, 0xA7, 0x3E, 0x74, 0x04, 0x7D, 0xA5,
  38984. 0x86, 0xD9, 0x1A, 0xDF, 0x07, 0xBC, 0x2C, 0x59,
  38985. 0xB1, 0x91, 0x6D, 0x9B, 0xA2, 0xD0, 0x72, 0xE7,
  38986. 0xA5, 0x56, 0x4A, 0x27, 0x56, 0x1F, 0x65, 0xCD,
  38987. 0x90, 0x7B, 0xB7, 0x5A, 0x51, 0x25, 0x75, 0x1B,
  38988. 0xD9, 0xD4, 0xC7, 0x19, 0x8A, 0xB0, 0x3D, 0x38,
  38989. 0x22, 0x61, 0xCF, 0xD9, 0x66, 0xED, 0xF5, 0xB8,
  38990. 0xF5, 0x86, 0xFF, 0x98, 0x1A, 0xB7, 0xFB, 0x67,
  38991. 0xED, 0x25, 0x52, 0xD9, 0x2F, 0x84, 0xDC, 0x96,
  38992. 0x89, 0x2C, 0x52, 0xCF, 0x5F, 0xA0, 0xEA, 0xD0,
  38993. 0xB3, 0x38, 0x98, 0xFC, 0xD7, 0x50, 0x84, 0xCF,
  38994. 0xA5, 0xE9, 0x53, 0x8B, 0x44, 0x38, 0xB5, 0x7D,
  38995. 0xD8, 0xAD, 0x0A, 0xE5, 0x35, 0x78, 0x29, 0xBF,
  38996. 0x9F, 0x6B, 0x2C, 0xBB, 0x97, 0x9D, 0xD3, 0x64,
  38997. 0x23, 0x2B, 0xA8, 0xA4, 0x71, 0xE3, 0xF1, 0x2F,
  38998. 0x61, 0xC9, 0x68, 0xD2, 0x06, 0xD0, 0x4E, 0x87,
  38999. 0x03, 0x99, 0xCC, 0xB1, 0x83, 0xB6, 0x94, 0x61,
  39000. 0x3C, 0xE9, 0xE0, 0x7D, 0x13, 0xAF, 0xCF, 0xE4,
  39001. 0xA6, 0x42, 0x7F, 0x62, 0x8F, 0xFC, 0x10, 0xF1,
  39002. 0x08, 0x4D, 0x1D, 0xFC, 0x0F, 0x37, 0x11, 0xBE,
  39003. 0xD7, 0xF1, 0x80, 0x46, 0xAF, 0xFA, 0x13, 0x65,
  39004. 0x99, 0xAE, 0xF9, 0xD0, 0x13, 0xA7, 0xC7, 0x3A,
  39005. 0xD2, 0xC1, 0x9B, 0x5A, 0xB8, 0xC3, 0x08, 0x13,
  39006. 0x49, 0x40, 0x33, 0x0D, 0x1F, 0x93, 0x5D, 0x10,
  39007. 0x49, 0x3E, 0x4F, 0x90, 0x34, 0xC5, 0xEA, 0xF7,
  39008. 0x24, 0xFF, 0xF3, 0xC5, 0x95, 0xF7, 0x1F, 0x13,
  39009. 0x9A, 0xE0, 0x0C, 0xCD, 0x61, 0x93, 0x39, 0xE6,
  39010. 0xAF, 0xD5, 0x3E, 0xA9, 0xD8, 0xC4, 0x8F, 0x64,
  39011. 0x05, 0x09, 0x45, 0x2A, 0xEB, 0x12, 0xC5, 0x51,
  39012. 0x58, 0x1C, 0x55, 0x20, 0xE9, 0x29, 0x74, 0xC7,
  39013. 0x10, 0x01, 0xF3, 0xA4, 0x56, 0xB4, 0x14, 0xFE,
  39014. 0x9C, 0x10, 0x2F, 0xF8, 0xBF, 0xB5, 0x9C, 0x6E,
  39015. 0xBB, 0xE6, 0x52, 0xE7, 0xAC, 0xA7, 0xCE, 0x41,
  39016. 0x6E, 0x00, 0x66, 0x0A, 0x2F, 0x46, 0x71, 0xB8,
  39017. 0x8F, 0x45, 0x89, 0x26, 0x68, 0xCD, 0x49, 0xDF,
  39018. 0xCB, 0xCD, 0xD6, 0x66, 0xC6, 0xA7, 0x8E, 0xB3,
  39019. 0xE4, 0x72, 0xEF, 0xBA, 0xA6, 0x6D, 0x7A, 0xB7,
  39020. 0xE9, 0xD9, 0xB2, 0x60, 0xB5, 0x82, 0x77, 0x20,
  39021. 0x2A, 0xFA, 0xE3, 0xCB, 0xF5, 0x30, 0x50, 0x30,
  39022. 0xC6, 0x19, 0x67, 0xA8, 0xB8, 0xFA, 0xFE, 0xB6,
  39023. 0xDA, 0xB6, 0xB6, 0xBF, 0x07, 0x90, 0x40, 0xD8,
  39024. 0x5B, 0x15, 0x48, 0x39, 0xCD, 0x99, 0x0F, 0x3A,
  39025. 0x28, 0xD2, 0x2E, 0xBA, 0xAC, 0x6D, 0xA3, 0xF8,
  39026. 0x53, 0x88, 0xF0, 0x86, 0x87, 0x70, 0xF5, 0x07,
  39027. 0xD2, 0x99, 0xC4, 0xCA, 0xDD, 0xD8, 0x8C, 0xEB,
  39028. 0x00, 0x96, 0xB4, 0x62, 0xA3, 0x7B, 0x79, 0x31,
  39029. 0xB2, 0x85, 0xB0, 0x61, 0x39, 0xF2, 0xBC, 0x1D,
  39030. 0x31, 0xC3, 0x0C, 0x7F, 0x70, 0x9A, 0x63, 0x74,
  39031. 0xC6, 0xCB, 0xD3, 0x93, 0x0D, 0x43, 0x7F, 0x80,
  39032. 0x85, 0x87, 0x72, 0x98, 0xE1, 0x6E, 0x9A, 0x59,
  39033. 0x2E, 0x6C, 0xA8, 0x9E, 0xC2, 0xC0, 0x72, 0xFE,
  39034. 0x26, 0xE8, 0xAF, 0x89, 0x61, 0xCA, 0x0D, 0x15,
  39035. 0xCC, 0xB0, 0xBA, 0x10, 0xB8, 0x9D, 0x77, 0x2C,
  39036. 0x6C, 0x28, 0xCC, 0x70, 0x5B, 0x1F, 0x5D, 0x68,
  39037. 0xD4, 0xC8, 0x1F, 0x0F, 0x67, 0xF5, 0x3E, 0x5C,
  39038. 0x70, 0x50, 0x4B, 0x32, 0x12, 0xE6, 0x1A, 0xCE,
  39039. 0xB8, 0x32, 0x5F, 0x1D, 0xC5, 0xFB, 0x07, 0x77,
  39040. 0xAD, 0x85, 0x45, 0x95, 0x04, 0x0D, 0x94, 0x7A,
  39041. 0x1F, 0xDD, 0x05, 0x74, 0x14, 0xA5, 0x9A, 0x66,
  39042. 0xF4, 0x93, 0xBE, 0xF2, 0xA9, 0x5B, 0xCD, 0xAB,
  39043. 0xC7, 0x82, 0xF7, 0xE7, 0x4A, 0x1C, 0x90, 0x6B,
  39044. 0x9A, 0xBD, 0x93, 0xDD, 0x41, 0x56, 0xDA, 0xA5,
  39045. 0x0F, 0x5D, 0x57, 0x2C, 0xBA, 0x07, 0x07, 0x4B,
  39046. 0x91, 0x33, 0xE6, 0x1B, 0x0E, 0x25, 0x9E, 0x36,
  39047. 0xBF, 0xCA, 0x21, 0xCE, 0xC6, 0x82, 0x33, 0x4D,
  39048. 0x42, 0x4F, 0x2E, 0x71, 0xC2, 0xE7, 0x6F, 0x16,
  39049. 0xF6, 0xB7, 0x30, 0x1C, 0xA1, 0xA8, 0xE3, 0xE7,
  39050. 0xB1, 0x71, 0xDD, 0x9F, 0x90, 0x1F, 0x01, 0x1D,
  39051. 0x0A, 0xBD, 0x2C, 0x4A, 0x22, 0x84, 0x5C, 0xBF,
  39052. 0x61, 0x07, 0x24, 0xC4, 0x0D, 0x23, 0xDB, 0xC6,
  39053. 0x28, 0xB1, 0x27, 0xCB, 0x7E, 0x06, 0xF8, 0x3C,
  39054. 0x42, 0xF9, 0x51, 0x2F, 0x21, 0xC5, 0x80, 0x98,
  39055. 0x08, 0x2F, 0x56, 0x58, 0xD7, 0xE0, 0xDA, 0xC4,
  39056. 0x24, 0x0C, 0xE8, 0xFA, 0x94, 0x23, 0x57, 0xA6,
  39057. 0xD8, 0xE2, 0xC5, 0xCC, 0x16, 0x70, 0x55, 0x57,
  39058. 0xC4, 0x52, 0x2D, 0x94, 0xCE, 0x5B, 0x22, 0x8E,
  39059. 0x6C, 0x3D, 0x8E, 0x74, 0x9D, 0xFD, 0x47, 0xC7,
  39060. 0x42, 0x11, 0x41, 0x9F, 0x6A, 0x0A, 0xF6, 0x16,
  39061. 0x97, 0xB1, 0x24, 0xC4, 0x6C, 0x98, 0xF8, 0x62,
  39062. 0x51, 0xE9, 0x67, 0x6D, 0x39, 0x2B, 0x76, 0x19,
  39063. 0x5F, 0x41, 0xF4, 0x82, 0x51, 0x87, 0xFF, 0xAA,
  39064. 0x87, 0xE3, 0x46, 0x87, 0xC0, 0xC9, 0xBB, 0xB5,
  39065. 0xAC, 0xA0, 0xD1, 0x56, 0x54, 0xC2, 0x2C, 0x59,
  39066. 0x9E, 0x78, 0xF9, 0xA6, 0xBA, 0xCB, 0xE2, 0x45,
  39067. 0x8A, 0xC1, 0xE5, 0xDF, 0xC3, 0x81, 0x91, 0xDB,
  39068. 0xDB, 0x9E, 0xE2, 0x9C, 0xB9, 0x44, 0x5F, 0x5D,
  39069. 0x6D, 0x83, 0x8D, 0x2D, 0x3E, 0x72, 0x2F, 0x98,
  39070. 0xFC, 0xFA, 0x5F, 0xC0, 0xF0, 0x03, 0x4A, 0x42,
  39071. 0x19, 0x67, 0x48, 0x24, 0x70, 0x35, 0xAE, 0x37,
  39072. 0x34, 0x27, 0xAB, 0xD6, 0x92, 0xB8, 0xB4, 0x52,
  39073. 0xC9, 0xD1, 0xF0, 0x5C, 0xAC, 0xFA, 0xB9, 0x2D,
  39074. 0xCE, 0xF2, 0x24, 0xE3, 0x53, 0xF4, 0x2D, 0x65,
  39075. 0x8D, 0xBF, 0x27, 0x3F, 0xAF, 0x62, 0xE0, 0x27,
  39076. 0xBE, 0x12, 0xCB, 0x40, 0xA4, 0x99, 0xAF, 0x47,
  39077. 0x19, 0x5F, 0x68, 0x69, 0x7F, 0x8C, 0xD2, 0x1E,
  39078. 0x4A, 0xA1, 0xA4, 0x3D, 0x5A, 0x62, 0x6F, 0x78,
  39079. 0x87, 0x8E, 0xA0, 0xC0, 0xF3, 0x2C, 0x60, 0xC3,
  39080. 0xCE, 0xDD, 0xED, 0x7C, 0xAF, 0xE0, 0x0B, 0x72,
  39081. 0x9D, 0xBA, 0xC6, 0xEE, 0x00, 0x00, 0x00, 0x00,
  39082. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  39083. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x07,
  39084. 0x0B, 0x15, 0x1B, 0x1E, 0x24
  39085. };
  39086. #endif
  39087. #ifndef WOLFSSL_NO_ML_DSA_87
  39088. static const byte sk_87[] = {
  39089. 0xF1, 0x79, 0x16, 0xD9, 0x5C, 0x51, 0x2F, 0xEC,
  39090. 0x0C, 0xEF, 0xA6, 0xA1, 0x5C, 0x9F, 0xB3, 0xBF,
  39091. 0x84, 0xFF, 0x8D, 0x7F, 0xA3, 0x55, 0x22, 0xEB,
  39092. 0x1C, 0x91, 0x5C, 0x4D, 0x25, 0x4E, 0x89, 0x35,
  39093. 0x24, 0x8E, 0x3C, 0x08, 0x58, 0x2B, 0x74, 0x5E,
  39094. 0xB2, 0xFD, 0x13, 0x15, 0x2B, 0x5D, 0xAE, 0xEA,
  39095. 0xB0, 0x72, 0x80, 0x42, 0xB0, 0x08, 0x85, 0xBB,
  39096. 0x92, 0xF8, 0x44, 0xA8, 0x6B, 0x42, 0x62, 0x03,
  39097. 0x5C, 0x9F, 0x44, 0x8A, 0x2B, 0x78, 0xEF, 0x5D,
  39098. 0xB3, 0x47, 0xE0, 0x25, 0x04, 0x15, 0xE1, 0x01,
  39099. 0x5F, 0xBB, 0x34, 0x31, 0x91, 0x24, 0x07, 0xC8,
  39100. 0x5A, 0x2F, 0x36, 0x2A, 0x85, 0xA9, 0xAE, 0x42,
  39101. 0x77, 0x23, 0xBF, 0x62, 0x69, 0x7B, 0x77, 0x99,
  39102. 0x1B, 0x3E, 0x93, 0xA3, 0x81, 0x13, 0x3F, 0x95,
  39103. 0x0D, 0x40, 0xE7, 0xC1, 0xAC, 0xBC, 0x17, 0xE4,
  39104. 0xF1, 0xD1, 0x0C, 0xD1, 0x27, 0x4C, 0x8D, 0x3C,
  39105. 0x84, 0x02, 0x02, 0x0A, 0xC5, 0x10, 0x1C, 0xC3,
  39106. 0x4D, 0xD0, 0x94, 0x70, 0x24, 0xC0, 0x89, 0x94,
  39107. 0x08, 0x4D, 0xC2, 0x30, 0x20, 0x63, 0xC0, 0x24,
  39108. 0xE1, 0x80, 0x40, 0xD0, 0x26, 0x68, 0x10, 0x97,
  39109. 0x01, 0x83, 0xC2, 0x91, 0x5A, 0x90, 0x2D, 0x44,
  39110. 0x94, 0x6D, 0x10, 0x09, 0x50, 0x11, 0xA7, 0x0D,
  39111. 0xE4, 0x04, 0x89, 0x9B, 0x80, 0x8D, 0x40, 0xB8,
  39112. 0x45, 0x4B, 0x86, 0x0D, 0xC8, 0xB6, 0x05, 0xC0,
  39113. 0xC0, 0x71, 0x02, 0x09, 0x06, 0xA2, 0x00, 0x2D,
  39114. 0x0B, 0x24, 0x86, 0xA0, 0x90, 0x11, 0x20, 0x16,
  39115. 0x82, 0x1B, 0x24, 0x42, 0xCB, 0xB6, 0x70, 0x43,
  39116. 0x36, 0x05, 0xDA, 0x16, 0x25, 0x9A, 0x34, 0x6C,
  39117. 0xCB, 0xB4, 0x08, 0xC4, 0x16, 0x90, 0x24, 0x29,
  39118. 0x6C, 0x42, 0x90, 0x04, 0x24, 0x06, 0x46, 0x84,
  39119. 0x12, 0x6D, 0xC2, 0x26, 0x00, 0x88, 0x40, 0x02,
  39120. 0x51, 0xC8, 0x40, 0x9C, 0x16, 0x24, 0x82, 0x18,
  39121. 0x26, 0x21, 0x06, 0x0C, 0x12, 0xC2, 0x71, 0x50,
  39122. 0x98, 0x91, 0x4A, 0x40, 0x28, 0x48, 0x48, 0x21,
  39123. 0x5A, 0x18, 0x49, 0x1B, 0xB7, 0x01, 0x5A, 0xC6,
  39124. 0x48, 0xA1, 0x90, 0x2C, 0x14, 0x18, 0x2D, 0xD2,
  39125. 0x20, 0x62, 0xDC, 0xB6, 0x49, 0x00, 0x09, 0x6D,
  39126. 0x40, 0xA8, 0x4D, 0x24, 0xC8, 0x24, 0x4C, 0x06,
  39127. 0x08, 0x80, 0x40, 0x4E, 0xD3, 0x18, 0x88, 0x12,
  39128. 0x09, 0x91, 0x8B, 0x12, 0x31, 0xC9, 0x16, 0x04,
  39129. 0x64, 0x10, 0x72, 0xDA, 0x84, 0x91, 0x92, 0xC6,
  39130. 0x65, 0x22, 0x10, 0x48, 0x18, 0xC9, 0x00, 0x14,
  39131. 0x44, 0x62, 0x24, 0xC1, 0x60, 0x40, 0xC6, 0x10,
  39132. 0x4A, 0x48, 0x28, 0x9B, 0x44, 0x66, 0x91, 0x10,
  39133. 0x52, 0xD3, 0x26, 0x52, 0xD8, 0xA6, 0x0C, 0x0A,
  39134. 0xA8, 0x44, 0xD8, 0x26, 0x0C, 0x64, 0x86, 0x45,
  39135. 0x44, 0x20, 0x00, 0xD2, 0x48, 0x85, 0xDC, 0x46,
  39136. 0x32, 0xC8, 0x22, 0x45, 0x5B, 0x00, 0x8D, 0x20,
  39137. 0xA5, 0x45, 0x01, 0xC1, 0x91, 0xA2, 0x12, 0x84,
  39138. 0x20, 0x47, 0x0E, 0x98, 0xA8, 0x25, 0xD9, 0xA0,
  39139. 0x4D, 0xA4, 0x06, 0x2D, 0x5B, 0xB0, 0x08, 0x21,
  39140. 0xB0, 0x80, 0x4C, 0x10, 0x2C, 0xC4, 0x98, 0x71,
  39141. 0x99, 0x24, 0x24, 0xA4, 0x36, 0x71, 0x4B, 0xB6,
  39142. 0x49, 0xE1, 0x92, 0x00, 0x09, 0x92, 0x4C, 0x89,
  39143. 0x12, 0x49, 0x1A, 0x39, 0x2A, 0xE0, 0x22, 0x69,
  39144. 0x61, 0xB2, 0x50, 0x40, 0x26, 0x8E, 0xC9, 0xA2,
  39145. 0x08, 0x0A, 0x90, 0x24, 0x13, 0x35, 0x06, 0x21,
  39146. 0x24, 0x62, 0x60, 0xB0, 0x01, 0xE3, 0xC6, 0x29,
  39147. 0x5B, 0x28, 0x89, 0x20, 0x90, 0x70, 0xC4, 0xA4,
  39148. 0x31, 0x08, 0x42, 0x11, 0x10, 0xC0, 0x71, 0x98,
  39149. 0x98, 0x20, 0xC4, 0xA8, 0x29, 0x1A, 0x15, 0x32,
  39150. 0xC4, 0x86, 0x6C, 0x18, 0x14, 0x6A, 0x02, 0x46,
  39151. 0x46, 0xDC, 0xC2, 0x4C, 0x81, 0x02, 0x6D, 0x49,
  39152. 0x16, 0x48, 0x10, 0x94, 0x6C, 0x0A, 0x85, 0x90,
  39153. 0x9C, 0x34, 0x84, 0x54, 0x24, 0x25, 0x49, 0xA8,
  39154. 0x21, 0x04, 0xA6, 0x2C, 0x61, 0x00, 0x01, 0x61,
  39155. 0x46, 0x92, 0xE0, 0xA6, 0x44, 0xE2, 0x00, 0x90,
  39156. 0xC8, 0x06, 0x06, 0x90, 0xB8, 0x2D, 0x0B, 0x85,
  39157. 0x85, 0x20, 0x23, 0x0D, 0x83, 0x94, 0x04, 0x54,
  39158. 0x26, 0x50, 0x41, 0x92, 0x29, 0x09, 0x16, 0x20,
  39159. 0x54, 0xC6, 0x2D, 0x81, 0xC8, 0x8C, 0x09, 0x44,
  39160. 0x44, 0xE2, 0x06, 0x30, 0x13, 0x92, 0x49, 0x0B,
  39161. 0x17, 0x48, 0x93, 0x28, 0x86, 0xD8, 0xA4, 0x50,
  39162. 0xD1, 0x32, 0x91, 0x08, 0xB8, 0x05, 0xA4, 0x02,
  39163. 0x62, 0x01, 0x15, 0x82, 0xE3, 0x18, 0x42, 0x83,
  39164. 0xC6, 0x44, 0x43, 0x02, 0x81, 0x53, 0x88, 0x04,
  39165. 0x04, 0x98, 0x31, 0x19, 0x18, 0x46, 0xDB, 0x02,
  39166. 0x89, 0x10, 0x23, 0x81, 0x03, 0x90, 0x71, 0x83,
  39167. 0x26, 0x89, 0x1A, 0x01, 0x05, 0xCA, 0xB0, 0x01,
  39168. 0x4C, 0x84, 0x09, 0x10, 0x11, 0x84, 0x13, 0xB1,
  39169. 0x20, 0x61, 0xB8, 0x41, 0x1B, 0x02, 0x8C, 0x09,
  39170. 0x98, 0x61, 0x83, 0x18, 0x61, 0x08, 0xC1, 0x6D,
  39171. 0x44, 0x86, 0x09, 0xCB, 0x88, 0x8D, 0x93, 0xB4,
  39172. 0x41, 0x58, 0x90, 0x81, 0x04, 0x31, 0x08, 0xD1,
  39173. 0xC4, 0x04, 0x19, 0xB4, 0x4C, 0x1C, 0x88, 0x20,
  39174. 0xCA, 0x30, 0x72, 0x1C, 0xB5, 0x85, 0x13, 0x27,
  39175. 0x32, 0x84, 0xB4, 0x44, 0x04, 0x42, 0x20, 0x61,
  39176. 0x18, 0x52, 0x50, 0x96, 0x44, 0x03, 0x38, 0x86,
  39177. 0xE3, 0x48, 0x31, 0x02, 0x82, 0x68, 0x98, 0x06,
  39178. 0x90, 0x23, 0x28, 0x04, 0x10, 0x18, 0x0D, 0x10,
  39179. 0x28, 0x45, 0x4C, 0x84, 0x6C, 0x09, 0x36, 0x71,
  39180. 0x82, 0x26, 0x64, 0x18, 0xC6, 0x21, 0x90, 0x18,
  39181. 0x22, 0x0A, 0x37, 0x08, 0xC4, 0x94, 0x28, 0xE2,
  39182. 0x30, 0x2C, 0x92, 0xB4, 0x24, 0x63, 0x46, 0x70,
  39183. 0x52, 0x96, 0x0C, 0x8B, 0xA4, 0x05, 0xD3, 0x02,
  39184. 0x85, 0x09, 0x32, 0x92, 0x49, 0x12, 0x21, 0x18,
  39185. 0x43, 0x28, 0x01, 0x32, 0x45, 0x0B, 0xA5, 0x50,
  39186. 0x14, 0x16, 0x65, 0x91, 0x80, 0x65, 0x0A, 0x44,
  39187. 0x66, 0x13, 0xB6, 0x4C, 0x01, 0x38, 0x71, 0x11,
  39188. 0x49, 0x28, 0x22, 0x43, 0x02, 0x0B, 0x34, 0x04,
  39189. 0x01, 0x16, 0x91, 0x80, 0x14, 0x0E, 0x12, 0x93,
  39190. 0x01, 0x00, 0x11, 0x80, 0xDC, 0x28, 0x51, 0x11,
  39191. 0x87, 0x85, 0xC1, 0x34, 0x28, 0x02, 0xA2, 0x11,
  39192. 0x02, 0x38, 0x44, 0x52, 0x14, 0x64, 0xC2, 0xA0,
  39193. 0x01, 0x1B, 0x42, 0x8C, 0xC2, 0xB2, 0x71, 0xCB,
  39194. 0x16, 0x00, 0xCC, 0x10, 0x21, 0x04, 0x12, 0x52,
  39195. 0x84, 0x24, 0x2A, 0xD3, 0x48, 0x12, 0x08, 0x44,
  39196. 0x08, 0x81, 0x88, 0x44, 0x01, 0x23, 0x50, 0xC0,
  39197. 0xA2, 0x09, 0x81, 0x94, 0x50, 0x02, 0x89, 0x61,
  39198. 0x01, 0x31, 0x88, 0x1B, 0xA2, 0x61, 0x90, 0x94,
  39199. 0x84, 0x91, 0x24, 0x09, 0x03, 0x18, 0x22, 0xA3,
  39200. 0x46, 0x60, 0x10, 0x16, 0x4D, 0x48, 0x84, 0x89,
  39201. 0x11, 0x00, 0x2E, 0xCC, 0xC0, 0x40, 0x8C, 0xC0,
  39202. 0x51, 0xE4, 0x42, 0x62, 0xDA, 0x24, 0x11, 0x13,
  39203. 0x19, 0x46, 0x93, 0x34, 0x4C, 0x42, 0x42, 0x24,
  39204. 0xC4, 0x48, 0x90, 0x00, 0x35, 0x80, 0x1B, 0x98,
  39205. 0x51, 0x0B, 0x41, 0x60, 0x0C, 0x25, 0x46, 0x9A,
  39206. 0xA8, 0x89, 0x12, 0x86, 0x4C, 0xE3, 0x16, 0x09,
  39207. 0x14, 0x27, 0x24, 0x51, 0x26, 0x4D, 0x1B, 0x02,
  39208. 0x10, 0x00, 0x17, 0x28, 0xD4, 0xA8, 0x45, 0x48,
  39209. 0x88, 0x48, 0x01, 0xC7, 0x0D, 0x93, 0xC8, 0x40,
  39210. 0x5B, 0x02, 0x49, 0x51, 0x02, 0x4A, 0x01, 0x42,
  39211. 0x10, 0xE1, 0x08, 0x90, 0x03, 0x85, 0x48, 0x11,
  39212. 0xA8, 0x68, 0x8B, 0x90, 0x08, 0x5A, 0x02, 0x0C,
  39213. 0x5A, 0x18, 0x50, 0x11, 0x87, 0x51, 0x9C, 0x38,
  39214. 0x92, 0xD0, 0x44, 0x82, 0x10, 0x33, 0x21, 0x88,
  39215. 0x44, 0x2D, 0x24, 0x28, 0x0D, 0x22, 0xA3, 0x30,
  39216. 0x49, 0x88, 0x25, 0xA1, 0xB2, 0x01, 0x5C, 0x40,
  39217. 0x20, 0x1C, 0x03, 0x72, 0xCC, 0x96, 0x8C, 0x51,
  39218. 0xA6, 0x88, 0xE3, 0x92, 0x08, 0x13, 0xB0, 0x08,
  39219. 0x5C, 0x38, 0x44, 0x03, 0x47, 0x8E, 0x93, 0x12,
  39220. 0x4A, 0x88, 0x20, 0x48, 0xE0, 0x42, 0x20, 0x81,
  39221. 0x90, 0x09, 0x4B, 0x06, 0x6D, 0xD2, 0x90, 0x10,
  39222. 0x01, 0x82, 0x49, 0x19, 0x28, 0x91, 0xDA, 0x20,
  39223. 0x2A, 0x20, 0x85, 0x40, 0x0A, 0x16, 0x8A, 0x1C,
  39224. 0x83, 0x60, 0xCA, 0x48, 0x4A, 0xA2, 0xC8, 0x50,
  39225. 0xE4, 0x02, 0x31, 0x88, 0x86, 0x88, 0x53, 0x00,
  39226. 0x89, 0x60, 0x08, 0x8A, 0xA2, 0x02, 0x0A, 0x0A,
  39227. 0x34, 0x45, 0x03, 0x04, 0x42, 0x1B, 0x40, 0x09,
  39228. 0x89, 0xA0, 0x69, 0x42, 0x18, 0x49, 0x4A, 0xA8,
  39229. 0x8C, 0x99, 0x90, 0x30, 0xCA, 0x38, 0x91, 0x09,
  39230. 0x31, 0x72, 0x8B, 0x44, 0x29, 0x52, 0xA2, 0x8D,
  39231. 0x08, 0x14, 0x6E, 0xA1, 0x84, 0x50, 0x1C, 0x31,
  39232. 0x46, 0x19, 0xB7, 0x01, 0xCC, 0x06, 0x29, 0x11,
  39233. 0x09, 0x20, 0x4B, 0x40, 0x66, 0x40, 0xC4, 0x49,
  39234. 0x00, 0x13, 0x24, 0xD0, 0xA2, 0x84, 0xCA, 0x16,
  39235. 0x29, 0xD0, 0xC0, 0x84, 0xC8, 0x88, 0x44, 0xE1,
  39236. 0x20, 0x29, 0x1A, 0x97, 0x05, 0x90, 0x42, 0x90,
  39237. 0x04, 0x40, 0x71, 0x9C, 0x32, 0x4E, 0x64, 0x26,
  39238. 0x22, 0x93, 0x36, 0x66, 0xD3, 0x06, 0x49, 0xA3,
  39239. 0x26, 0x51, 0x4C, 0xA6, 0x89, 0x84, 0x36, 0x84,
  39240. 0x93, 0x46, 0x6D, 0x14, 0x07, 0x8D, 0x18, 0x29,
  39241. 0x42, 0x52, 0x34, 0x72, 0x44, 0x10, 0x90, 0x12,
  39242. 0x37, 0x81, 0xD4, 0x10, 0x64, 0x04, 0xA5, 0x08,
  39243. 0x84, 0x24, 0x09, 0x1C, 0x08, 0x8D, 0x02, 0x99,
  39244. 0x6C, 0x1B, 0x30, 0x50, 0x09, 0x89, 0x81, 0x19,
  39245. 0x30, 0x48, 0x5B, 0x14, 0x4D, 0xD9, 0x20, 0x20,
  39246. 0x0C, 0x01, 0x2A, 0x00, 0x90, 0x4D, 0xA1, 0x02,
  39247. 0x64, 0x1C, 0x03, 0x01, 0xC2, 0x26, 0x8C, 0x14,
  39248. 0x08, 0x45, 0xE3, 0x12, 0x48, 0x09, 0x20, 0x09,
  39249. 0x41, 0x40, 0x61, 0x90, 0x44, 0x21, 0x49, 0x06,
  39250. 0x91, 0x4B, 0xC0, 0x84, 0x22, 0x95, 0x51, 0x23,
  39251. 0x38, 0x0E, 0x5C, 0x28, 0x70, 0xC2, 0x40, 0x2C,
  39252. 0x94, 0x18, 0x62, 0x9A, 0x30, 0x4A, 0xE2, 0x86,
  39253. 0x4C, 0x5C, 0x10, 0x8D, 0xC2, 0x12, 0x21, 0x9C,
  39254. 0xC4, 0x4D, 0xD9, 0x96, 0x88, 0x0C, 0x29, 0x45,
  39255. 0x1B, 0x45, 0x6A, 0x1A, 0x00, 0x60, 0x91, 0x30,
  39256. 0x0C, 0x12, 0x00, 0x69, 0xA2, 0xA0, 0x04, 0x81,
  39257. 0x00, 0x65, 0x5C, 0x38, 0x8A, 0x18, 0x05, 0x89,
  39258. 0x48, 0x32, 0x24, 0x81, 0xC6, 0x4D, 0x60, 0x90,
  39259. 0x31, 0x83, 0x22, 0x12, 0xE1, 0xC2, 0x6C, 0x89,
  39260. 0x00, 0x90, 0x14, 0xB4, 0x40, 0xD3, 0xB8, 0x45,
  39261. 0x89, 0x24, 0x70, 0x09, 0x26, 0x6C, 0xD9, 0x32,
  39262. 0x8A, 0x83, 0x44, 0x0E, 0x21, 0x44, 0x61, 0x99,
  39263. 0xA4, 0x20, 0x44, 0x16, 0x2E, 0x1A, 0xC2, 0x08,
  39264. 0x09, 0x98, 0x6C, 0x8C, 0x18, 0x8C, 0x0C, 0x30,
  39265. 0x62, 0x8B, 0x46, 0x45, 0x80, 0x10, 0x21, 0x20,
  39266. 0x33, 0x32, 0x5A, 0x38, 0x4C, 0x98, 0x06, 0x45,
  39267. 0x1A, 0x33, 0x09, 0x82, 0x34, 0x44, 0x02, 0x20,
  39268. 0x09, 0x59, 0x00, 0x41, 0x08, 0x13, 0x08, 0xDC,
  39269. 0x18, 0x68, 0x12, 0x47, 0x86, 0x43, 0xB8, 0x21,
  39270. 0x62, 0x02, 0x8D, 0x5C, 0x10, 0x0D, 0x60, 0x96,
  39271. 0x65, 0xA2, 0x22, 0x4C, 0x83, 0x18, 0x09, 0x41,
  39272. 0x08, 0x41, 0x63, 0xC2, 0x80, 0x13, 0x81, 0x65,
  39273. 0x22, 0x03, 0x92, 0x04, 0xA9, 0x4D, 0x1C, 0xB0,
  39274. 0x44, 0x80, 0xC6, 0x24, 0x00, 0x01, 0x44, 0x22,
  39275. 0x11, 0x80, 0x21, 0x95, 0x64, 0x09, 0x99, 0x8C,
  39276. 0xD3, 0x14, 0x4A, 0xD1, 0x98, 0x2D, 0x19, 0x31,
  39277. 0x4C, 0x0A, 0x92, 0x40, 0x13, 0x98, 0x48, 0x14,
  39278. 0x89, 0x20, 0x23, 0xB3, 0x0D, 0x14, 0x98, 0x6D,
  39279. 0x12, 0x98, 0x05, 0x9B, 0x14, 0x06, 0x5B, 0x26,
  39280. 0x91, 0x0A, 0x38, 0x09, 0x08, 0x98, 0x2C, 0x19,
  39281. 0xA0, 0x45, 0x44, 0x26, 0x00, 0x0A, 0x05, 0x21,
  39282. 0xDB, 0xA0, 0x69, 0x51, 0x42, 0x92, 0x0B, 0x43,
  39283. 0x00, 0xD1, 0x42, 0x0D, 0x81, 0x30, 0x28, 0x13,
  39284. 0xC2, 0x20, 0x03, 0x27, 0x60, 0x10, 0x83, 0x91,
  39285. 0x0A, 0x53, 0x7E, 0xA1, 0x4F, 0x11, 0x54, 0x5E,
  39286. 0x25, 0x4F, 0xCF, 0x28, 0x03, 0x95, 0x2A, 0x58,
  39287. 0x0A, 0x4B, 0x6C, 0x9B, 0x29, 0x10, 0x3D, 0x97,
  39288. 0x43, 0x6C, 0x00, 0x3E, 0x2E, 0xCE, 0xAE, 0x20,
  39289. 0x28, 0x01, 0x7F, 0xF1, 0xD5, 0x18, 0xB0, 0xB5,
  39290. 0xD5, 0xE6, 0x24, 0x26, 0x64, 0xED, 0x33, 0x7C,
  39291. 0xCA, 0x45, 0x26, 0xED, 0x5D, 0xB5, 0xEA, 0xD8,
  39292. 0xBB, 0x31, 0x16, 0x94, 0x1C, 0xD0, 0xC8, 0xF0,
  39293. 0xA7, 0xED, 0x5A, 0x1A, 0x5A, 0x00, 0xB9, 0x8C,
  39294. 0x33, 0x6A, 0x9B, 0xC8, 0xEB, 0x6B, 0x3A, 0x30,
  39295. 0x83, 0x16, 0xF1, 0x17, 0xEA, 0xA8, 0x0D, 0x4B,
  39296. 0x77, 0x56, 0xDD, 0x4A, 0x91, 0xDA, 0xA5, 0x8E,
  39297. 0x80, 0xD7, 0xB5, 0x77, 0x55, 0x83, 0x97, 0xAF,
  39298. 0x90, 0x5B, 0x67, 0xC5, 0x9F, 0x14, 0xE1, 0x2C,
  39299. 0x15, 0x8D, 0x29, 0x2C, 0xA6, 0xB6, 0x41, 0xED,
  39300. 0x0C, 0x75, 0xE3, 0x9A, 0x91, 0x4F, 0xFA, 0x1A,
  39301. 0x9F, 0x24, 0xCA, 0x28, 0xF2, 0x00, 0xC7, 0x48,
  39302. 0xDE, 0x70, 0x9D, 0x15, 0xD7, 0x22, 0xE7, 0xED,
  39303. 0x2C, 0x91, 0x8D, 0xEF, 0x08, 0xCF, 0xAF, 0x9B,
  39304. 0x7E, 0x24, 0xDE, 0xF2, 0xD5, 0x1A, 0x4D, 0x42,
  39305. 0x0E, 0x7E, 0x89, 0x06, 0xFA, 0xCD, 0x9A, 0x5A,
  39306. 0x98, 0xB0, 0xD1, 0xD5, 0x34, 0x5C, 0x8B, 0x9A,
  39307. 0xC0, 0xBB, 0xF4, 0xB1, 0x5E, 0xF0, 0xB4, 0x6A,
  39308. 0x8E, 0x3B, 0x6B, 0xAE, 0x0C, 0x6E, 0x9F, 0x09,
  39309. 0x2E, 0xB3, 0xEF, 0x1D, 0x49, 0x62, 0x0B, 0x65,
  39310. 0xE7, 0xDE, 0xDB, 0xEF, 0x68, 0x7E, 0xBD, 0x0E,
  39311. 0xA0, 0x95, 0x97, 0x2A, 0x56, 0xA0, 0xEA, 0xFB,
  39312. 0x2D, 0x75, 0xF4, 0x32, 0x1B, 0x80, 0xAC, 0xBC,
  39313. 0xA3, 0x2B, 0x1B, 0x11, 0xAA, 0x57, 0x6F, 0xE4,
  39314. 0xE0, 0xCC, 0xCC, 0x20, 0x52, 0x12, 0x65, 0x42,
  39315. 0x96, 0xF0, 0x60, 0x8F, 0xF3, 0x83, 0x69, 0xAF,
  39316. 0x19, 0x80, 0x75, 0x68, 0xDB, 0xE1, 0x71, 0xDB,
  39317. 0x79, 0xEB, 0x8C, 0x1C, 0xB7, 0x6A, 0x8E, 0xB9,
  39318. 0x5B, 0x28, 0x8C, 0x9D, 0xCC, 0x62, 0x0B, 0xEF,
  39319. 0xCE, 0x96, 0x06, 0x0F, 0x45, 0xA6, 0xA2, 0xDA,
  39320. 0xC2, 0x2F, 0x55, 0xE4, 0x7D, 0xC7, 0xBA, 0xB4,
  39321. 0xA7, 0x93, 0xD9, 0x65, 0x8F, 0xE2, 0x7C, 0x66,
  39322. 0x2C, 0xA6, 0x37, 0x00, 0x81, 0x30, 0xF1, 0x00,
  39323. 0xD9, 0x65, 0xB4, 0x78, 0x17, 0x7A, 0xC6, 0xDC,
  39324. 0x35, 0x93, 0x1A, 0x5E, 0xCC, 0x5F, 0x93, 0x31,
  39325. 0x22, 0x40, 0x2C, 0x17, 0x0E, 0xB8, 0xE0, 0xA4,
  39326. 0x1C, 0xB6, 0x3F, 0xE5, 0x60, 0x2F, 0x7B, 0x18,
  39327. 0xE1, 0xDB, 0xB6, 0xDB, 0x30, 0xA7, 0x61, 0x55,
  39328. 0xC6, 0xCF, 0x03, 0x0F, 0x73, 0x8D, 0xC0, 0x91,
  39329. 0x6D, 0xB1, 0x80, 0xF8, 0x3F, 0x02, 0x90, 0x93,
  39330. 0x11, 0xCB, 0x6B, 0x3B, 0x9E, 0x55, 0x3F, 0xAC,
  39331. 0xA0, 0x52, 0x23, 0xB3, 0x3C, 0x69, 0x60, 0x2D,
  39332. 0x0F, 0x05, 0xA0, 0x8B, 0xEB, 0x84, 0x80, 0x96,
  39333. 0x51, 0x99, 0x9A, 0x55, 0x26, 0xE7, 0x76, 0xF3,
  39334. 0xDE, 0x39, 0x30, 0x4A, 0x5F, 0xEF, 0x00, 0x95,
  39335. 0x0A, 0x9A, 0x81, 0x0D, 0x12, 0xE0, 0x1D, 0x15,
  39336. 0xD8, 0x86, 0xDB, 0x26, 0x75, 0xF6, 0x54, 0xCA,
  39337. 0x17, 0xFA, 0xAE, 0xEB, 0xD1, 0xF5, 0x61, 0xF9,
  39338. 0xD1, 0xA9, 0x5E, 0x0B, 0xAD, 0xF7, 0xC3, 0x31,
  39339. 0x5A, 0xFA, 0xBA, 0x8D, 0x4B, 0xEC, 0x1F, 0x05,
  39340. 0x42, 0xA8, 0xF1, 0x0A, 0xC6, 0x66, 0xFD, 0x8D,
  39341. 0x0C, 0x5A, 0xF1, 0xD6, 0x86, 0x7A, 0x9D, 0x82,
  39342. 0x6B, 0xFB, 0x6B, 0x03, 0x0B, 0x58, 0xEC, 0xEF,
  39343. 0x67, 0x78, 0xD2, 0xC5, 0x2B, 0xF6, 0x2C, 0xB3,
  39344. 0x4B, 0x81, 0xFF, 0x93, 0x6D, 0xA3, 0x3E, 0xDA,
  39345. 0xB3, 0x1D, 0xB3, 0x9A, 0xB7, 0x63, 0x66, 0xD0,
  39346. 0x94, 0x36, 0x2F, 0x04, 0x6D, 0x50, 0x78, 0xB4,
  39347. 0x22, 0x35, 0x04, 0xA1, 0x2B, 0xA0, 0xC7, 0xB8,
  39348. 0xE8, 0x83, 0x72, 0x77, 0x18, 0x50, 0x9B, 0xD4,
  39349. 0x7A, 0x69, 0x6E, 0xE9, 0x88, 0x0C, 0xAF, 0xF6,
  39350. 0x63, 0x61, 0x2B, 0x95, 0x86, 0x30, 0x3D, 0x6D,
  39351. 0xE0, 0xD2, 0x1F, 0x9A, 0x21, 0x96, 0x22, 0x78,
  39352. 0xEB, 0xCE, 0x60, 0xA6, 0xD4, 0x68, 0x44, 0x09,
  39353. 0x5C, 0x5F, 0x89, 0x2D, 0xAC, 0xA4, 0x8D, 0x78,
  39354. 0x28, 0x22, 0x45, 0x38, 0x34, 0xB4, 0xE4, 0x2C,
  39355. 0xD3, 0xA1, 0xFE, 0x39, 0x87, 0x35, 0x6E, 0xAB,
  39356. 0x11, 0xEF, 0xB8, 0xEE, 0xCD, 0x8E, 0x9C, 0xC8,
  39357. 0xF3, 0x9A, 0x0F, 0xF1, 0xFF, 0xB8, 0x06, 0x9A,
  39358. 0x44, 0x1F, 0x85, 0x1E, 0xB4, 0x38, 0xE9, 0xC0,
  39359. 0xB5, 0x7E, 0x88, 0x18, 0xA3, 0x22, 0x65, 0x1E,
  39360. 0x60, 0xF4, 0xB6, 0x78, 0x90, 0xE5, 0xED, 0x7A,
  39361. 0x0F, 0xBF, 0x75, 0x36, 0xC3, 0xFD, 0x50, 0xD0,
  39362. 0xB0, 0x65, 0x8D, 0x7C, 0xCF, 0x27, 0x5E, 0x8A,
  39363. 0x9E, 0x9F, 0xBB, 0x99, 0xBE, 0x2E, 0x5F, 0x5E,
  39364. 0x16, 0x7B, 0xE2, 0x90, 0xB7, 0xE9, 0x67, 0x32,
  39365. 0xF8, 0x9E, 0x40, 0xD7, 0x85, 0xAF, 0x25, 0xC1,
  39366. 0xBA, 0x61, 0xA7, 0x78, 0x6D, 0x3E, 0xF2, 0xD0,
  39367. 0xC1, 0x14, 0xD1, 0x04, 0x8E, 0x76, 0x46, 0xDF,
  39368. 0xA3, 0x03, 0x2B, 0xFB, 0x7A, 0x51, 0xA6, 0x36,
  39369. 0x05, 0xDC, 0xE3, 0xE1, 0xD8, 0x98, 0x95, 0x00,
  39370. 0xD6, 0xE5, 0x8E, 0x96, 0x05, 0x19, 0x93, 0x1D,
  39371. 0xAC, 0x9F, 0x14, 0xDD, 0xA4, 0x28, 0xF5, 0xA2,
  39372. 0xC9, 0xC7, 0x4D, 0x91, 0x6D, 0x90, 0x77, 0x07,
  39373. 0xB5, 0x3E, 0xB5, 0x2C, 0x44, 0xAD, 0x71, 0xD7,
  39374. 0x27, 0x82, 0x6E, 0xB2, 0xCA, 0x68, 0x07, 0x0A,
  39375. 0x6F, 0x0E, 0x47, 0xFA, 0x16, 0xE5, 0x2E, 0x96,
  39376. 0x29, 0xB7, 0xAA, 0x82, 0x41, 0xDA, 0xAB, 0xB1,
  39377. 0x94, 0x97, 0xA5, 0x82, 0x4E, 0x58, 0xD7, 0x26,
  39378. 0x75, 0xC3, 0xA6, 0x7E, 0x10, 0xA1, 0x19, 0xB2,
  39379. 0x74, 0xB8, 0x4D, 0x9B, 0xEE, 0x28, 0x71, 0x72,
  39380. 0x8E, 0xD2, 0xF9, 0x4F, 0x85, 0x59, 0xB9, 0x7F,
  39381. 0x97, 0x9A, 0xE8, 0x82, 0xEA, 0x54, 0x99, 0x28,
  39382. 0xD6, 0xB1, 0xA9, 0xA4, 0xE4, 0xA2, 0x29, 0xF6,
  39383. 0xEB, 0x3F, 0xB1, 0xA4, 0x34, 0xA0, 0xFA, 0xED,
  39384. 0xAD, 0x62, 0xB7, 0x03, 0x30, 0xCF, 0xCB, 0x24,
  39385. 0xCB, 0x34, 0x98, 0x80, 0x2A, 0x67, 0x9F, 0x8F,
  39386. 0x54, 0xBF, 0x83, 0xEF, 0x34, 0x47, 0x22, 0x96,
  39387. 0x91, 0x98, 0x31, 0xCA, 0xAD, 0x59, 0xEB, 0xE8,
  39388. 0x30, 0x82, 0xEA, 0xB6, 0x7D, 0x4A, 0xBD, 0x90,
  39389. 0x22, 0x9A, 0x5E, 0x93, 0xA0, 0xB5, 0x80, 0x97,
  39390. 0x7F, 0x08, 0x13, 0xCC, 0xB1, 0x5E, 0xCD, 0x74,
  39391. 0xFF, 0x71, 0x5F, 0xE8, 0xDB, 0x5B, 0x05, 0xCE,
  39392. 0xF3, 0x7D, 0x34, 0x93, 0xBE, 0xDA, 0x27, 0x05,
  39393. 0x84, 0x94, 0x4C, 0x02, 0x09, 0x86, 0x34, 0x51,
  39394. 0x4D, 0xAA, 0xCE, 0x70, 0x47, 0xE4, 0x74, 0x32,
  39395. 0xF9, 0x2A, 0xDC, 0xA4, 0x91, 0xA3, 0xE0, 0x96,
  39396. 0x1A, 0x5D, 0x9F, 0x01, 0x44, 0x85, 0x2E, 0x46,
  39397. 0x32, 0x63, 0x35, 0xE2, 0x15, 0x24, 0x3D, 0xAA,
  39398. 0xE8, 0x37, 0x92, 0x7F, 0xBF, 0xDC, 0xE6, 0x91,
  39399. 0xF4, 0x98, 0x59, 0x26, 0x6E, 0x90, 0x08, 0x16,
  39400. 0x8C, 0x6A, 0x5E, 0x2F, 0x60, 0x9C, 0x80, 0xC6,
  39401. 0x8E, 0x08, 0x20, 0xE7, 0x27, 0x19, 0xE9, 0xB5,
  39402. 0x87, 0x3F, 0xA1, 0x99, 0xE1, 0x97, 0xF9, 0xC4,
  39403. 0x94, 0xAA, 0x8A, 0x3A, 0x65, 0x26, 0x9E, 0x95,
  39404. 0xB7, 0x61, 0xB6, 0x7B, 0xEC, 0x61, 0x13, 0xC1,
  39405. 0x44, 0xA5, 0x69, 0x89, 0xC5, 0x75, 0x0D, 0x45,
  39406. 0x05, 0x42, 0xCC, 0xF8, 0x1B, 0x24, 0x62, 0x09,
  39407. 0x2F, 0x70, 0x71, 0x5D, 0x49, 0x14, 0xEB, 0x2C,
  39408. 0xAA, 0x31, 0x74, 0xBC, 0x9E, 0xEB, 0x20, 0xAA,
  39409. 0xB6, 0xC6, 0x40, 0xF8, 0xB5, 0xD9, 0xC6, 0xA0,
  39410. 0xDC, 0xC6, 0xF0, 0xAE, 0xC9, 0x7B, 0x3A, 0xF6,
  39411. 0x47, 0xEB, 0xF8, 0x00, 0x34, 0xA4, 0x3B, 0xF3,
  39412. 0x19, 0xBF, 0x40, 0xAD, 0xF7, 0x9A, 0xFE, 0xAB,
  39413. 0x58, 0x90, 0xD2, 0x02, 0x3B, 0xAE, 0x02, 0xC9,
  39414. 0xFD, 0x02, 0xC5, 0xBB, 0x65, 0x87, 0x9C, 0x1B,
  39415. 0x5E, 0xA4, 0x06, 0x02, 0x9A, 0xE7, 0x78, 0x45,
  39416. 0xCB, 0x99, 0x4D, 0xB8, 0xC3, 0x52, 0x11, 0xCA,
  39417. 0x1D, 0xC8, 0x81, 0xF7, 0xF2, 0x0A, 0x47, 0x06,
  39418. 0x50, 0x5F, 0x29, 0xD9, 0xCD, 0x19, 0x89, 0xAD,
  39419. 0x42, 0xB0, 0x7E, 0xF5, 0x2D, 0x96, 0x54, 0xE2,
  39420. 0x8E, 0x3D, 0xCB, 0x83, 0x00, 0x08, 0xA1, 0xBE,
  39421. 0x31, 0x99, 0x38, 0x7E, 0x06, 0x6B, 0x28, 0xB3,
  39422. 0x15, 0xCA, 0x19, 0x02, 0xF4, 0xBB, 0x0E, 0xE6,
  39423. 0x3F, 0xDC, 0x4C, 0x93, 0xE1, 0xAB, 0x88, 0x6F,
  39424. 0xD7, 0x42, 0x52, 0x61, 0xC3, 0x7A, 0xC5, 0x87,
  39425. 0x62, 0xD0, 0x3D, 0xB6, 0x07, 0x06, 0x88, 0x7E,
  39426. 0x72, 0xCF, 0x74, 0x5A, 0x44, 0x6D, 0xF6, 0xC6,
  39427. 0x66, 0x2F, 0x53, 0xDD, 0x61, 0x24, 0x71, 0xA4,
  39428. 0x34, 0xAC, 0x56, 0xC4, 0xBE, 0xDB, 0x3C, 0x9F,
  39429. 0x36, 0x47, 0xE6, 0x03, 0x2B, 0x3C, 0xC0, 0x99,
  39430. 0x0A, 0x3A, 0x2E, 0x87, 0x05, 0x2B, 0x36, 0xD4,
  39431. 0xA1, 0x62, 0x42, 0x4E, 0x2D, 0x39, 0x9E, 0x1B,
  39432. 0xC2, 0x37, 0x92, 0x8D, 0x0B, 0xD7, 0x71, 0x58,
  39433. 0x07, 0x9C, 0xCB, 0x20, 0x8B, 0x71, 0x95, 0x07,
  39434. 0x96, 0x55, 0xBD, 0xB7, 0x6C, 0xBA, 0xFF, 0x44,
  39435. 0x7C, 0x34, 0xC5, 0x82, 0x9F, 0xAC, 0x19, 0x9B,
  39436. 0xB0, 0x27, 0xA0, 0x80, 0x06, 0x50, 0x8D, 0x56,
  39437. 0xC8, 0x1D, 0x18, 0x70, 0x90, 0xE7, 0x10, 0x24,
  39438. 0xDB, 0x7F, 0xBF, 0x3A, 0x7D, 0x64, 0xD8, 0xFA,
  39439. 0x48, 0x74, 0xA8, 0xF4, 0x70, 0x37, 0x7B, 0x15,
  39440. 0x38, 0x00, 0x96, 0x82, 0x2F, 0xFE, 0x46, 0x55,
  39441. 0x71, 0xB5, 0x0C, 0x54, 0x05, 0x58, 0xBA, 0x50,
  39442. 0xE9, 0x0E, 0xB8, 0x14, 0x52, 0xF4, 0x12, 0x75,
  39443. 0xC2, 0x51, 0x5B, 0xAE, 0x05, 0x92, 0xD5, 0x3F,
  39444. 0x6A, 0x6A, 0x34, 0xD2, 0xA3, 0x4D, 0x8E, 0xAC,
  39445. 0x6E, 0x7A, 0x03, 0xFB, 0xDB, 0x52, 0x49, 0x4F,
  39446. 0x4B, 0x98, 0x1B, 0x56, 0xC0, 0x96, 0x26, 0x08,
  39447. 0x48, 0x50, 0xC7, 0xCF, 0x96, 0x2F, 0x93, 0x10,
  39448. 0x72, 0x25, 0x15, 0xA6, 0x2A, 0xC0, 0x85, 0xA6,
  39449. 0x18, 0x9A, 0xDD, 0xEA, 0x38, 0x12, 0x91, 0x13,
  39450. 0x57, 0x31, 0xB2, 0xEE, 0x83, 0xA4, 0xF1, 0xEB,
  39451. 0xFA, 0x09, 0xAF, 0x80, 0xA9, 0x12, 0x68, 0xA8,
  39452. 0x76, 0x23, 0xCB, 0x55, 0x7C, 0x9F, 0x66, 0xDE,
  39453. 0xB4, 0x54, 0xFB, 0x2F, 0x4F, 0xC2, 0x64, 0x8F,
  39454. 0x44, 0x41, 0x5A, 0x7B, 0xEF, 0x29, 0x96, 0x2D,
  39455. 0x5F, 0x7C, 0x16, 0xE7, 0x85, 0x79, 0xF5, 0x26,
  39456. 0xDD, 0x20, 0xE9, 0x20, 0x9B, 0x6C, 0xA6, 0xDF,
  39457. 0xD1, 0x30, 0xF9, 0x2E, 0xF7, 0x24, 0x64, 0x5B,
  39458. 0x5B, 0x84, 0xD8, 0x72, 0x4F, 0x3C, 0xF6, 0xF3,
  39459. 0xA3, 0xB2, 0xA9, 0xCF, 0x61, 0x24, 0x7A, 0x54,
  39460. 0xBA, 0x92, 0x8F, 0x53, 0xEA, 0xCB, 0xA7, 0xE6,
  39461. 0xD6, 0xB8, 0x12, 0xC4, 0xCE, 0x21, 0xA1, 0x8B,
  39462. 0xA8, 0xD1, 0x14, 0x50, 0xE7, 0x04, 0x89, 0xBA,
  39463. 0x57, 0x2E, 0x5E, 0xB9, 0xA7, 0x72, 0x2D, 0x9D,
  39464. 0xC6, 0xAA, 0xE4, 0xF9, 0x57, 0x93, 0x60, 0x09,
  39465. 0xE2, 0x6E, 0xB3, 0xE7, 0x4D, 0x9F, 0x99, 0x33,
  39466. 0xF3, 0xDB, 0x4D, 0xA0, 0xA1, 0xF5, 0x44, 0x93,
  39467. 0x99, 0xB5, 0xE1, 0x01, 0x03, 0x11, 0xF8, 0x7D,
  39468. 0x92, 0xC1, 0x87, 0xAD, 0x2E, 0xFA, 0xBB, 0x0A,
  39469. 0x2C, 0x86, 0xB7, 0xD7, 0xF9, 0xA0, 0x72, 0xAB,
  39470. 0xC0, 0xC6, 0x60, 0x6D, 0xBC, 0xD9, 0x20, 0x17,
  39471. 0x7A, 0x22, 0x57, 0x20, 0xA7, 0x05, 0x76, 0xB8,
  39472. 0xE8, 0x2D, 0x7D, 0x53, 0xC1, 0xDF, 0xA4, 0x8E,
  39473. 0xA7, 0x31, 0x81, 0xAF, 0x0A, 0xF0, 0x86, 0xB6,
  39474. 0xAA, 0xF8, 0x0A, 0xB2, 0x49, 0x81, 0xF2, 0x75,
  39475. 0xD6, 0x6D, 0x4F, 0xBD, 0xE2, 0xC5, 0x1A, 0xE8,
  39476. 0xE8, 0xD4, 0x58, 0x33, 0x72, 0x9F, 0x45, 0x03,
  39477. 0x01, 0x30, 0xBC, 0x85, 0xB2, 0xBD, 0x9A, 0x14,
  39478. 0xC8, 0x13, 0xA3, 0x7F, 0x1F, 0xA1, 0x47, 0xF8,
  39479. 0x15, 0x48, 0x8D, 0x7A, 0x17, 0xC0, 0xC0, 0x39,
  39480. 0xEA, 0xF8, 0x66, 0xCE, 0xA7, 0x5F, 0x5B, 0x2E,
  39481. 0xBE, 0x05, 0xEF, 0x31, 0x09, 0x47, 0x2B, 0xA5,
  39482. 0xF7, 0xCF, 0xCE, 0x4C, 0x35, 0x8B, 0x60, 0x80,
  39483. 0x40, 0x0C, 0x5C, 0xC0, 0x85, 0x15, 0x14, 0x92,
  39484. 0xD1, 0x3A, 0x5B, 0x00, 0x96, 0xA0, 0x63, 0x1F,
  39485. 0xAA, 0x30, 0xCB, 0x48, 0xF2, 0xDA, 0x87, 0x3B,
  39486. 0x85, 0x7D, 0xFD, 0xB3, 0x86, 0xD9, 0x33, 0x98,
  39487. 0x18, 0x07, 0x34, 0x92, 0x55, 0x9A, 0x0E, 0xC2,
  39488. 0xDA, 0xF3, 0x73, 0x8E, 0x15, 0x88, 0xB0, 0x98,
  39489. 0x75, 0x1F, 0xF0, 0xFA, 0x1C, 0x87, 0x1B, 0x22,
  39490. 0x23, 0x7E, 0x5C, 0xD1, 0x5B, 0x0E, 0x17, 0x28,
  39491. 0xEA, 0x26, 0x71, 0x66, 0xC3, 0x8A, 0x71, 0x97,
  39492. 0xB6, 0xCC, 0x7D, 0xAD, 0x39, 0x11, 0x6B, 0xE6,
  39493. 0x1D, 0xF4, 0x33, 0x3C, 0xD7, 0xC2, 0xA4, 0x13,
  39494. 0xDB, 0x30, 0x63, 0xD7, 0xF0, 0x22, 0x8C, 0x61,
  39495. 0xFA, 0xDA, 0xC3, 0xF8, 0xC3, 0x31, 0xF4, 0x45,
  39496. 0x09, 0xB4, 0xD6, 0x08, 0x53, 0x1F, 0x99, 0x5D,
  39497. 0x15, 0xFA, 0xB1, 0x19, 0xD8, 0x47, 0xE6, 0xD8,
  39498. 0x54, 0x95, 0x75, 0xB7, 0xD8, 0x50, 0xB2, 0x60,
  39499. 0x0E, 0x4D, 0x13, 0x64, 0x6C, 0xF9, 0x6B, 0x6B,
  39500. 0x9D, 0xA6, 0xC6, 0x2F, 0x2A, 0x80, 0xAE, 0x02,
  39501. 0x58, 0xA8, 0xCD, 0x6E, 0xF4, 0xC5, 0x5E, 0xEA,
  39502. 0x7E, 0x78, 0xD2, 0x0A, 0x46, 0x4A, 0x19, 0x4C,
  39503. 0xEC, 0xBB, 0x01, 0xE7, 0x3F, 0x32, 0x76, 0xD6,
  39504. 0x6E, 0x12, 0xAD, 0x37, 0x74, 0x51, 0xBB, 0xB9,
  39505. 0x4E, 0x5C, 0x94, 0x88, 0x32, 0x59, 0x5F, 0x6B,
  39506. 0x6E, 0x38, 0x2A, 0xD1, 0x42, 0xD9, 0xF1, 0xB8,
  39507. 0x68, 0x97, 0x95, 0xE9, 0xEB, 0xC3, 0x2A, 0x5A,
  39508. 0x10, 0x1E, 0x69, 0x6C, 0xA3, 0x4A, 0xBA, 0x00,
  39509. 0x5B, 0x4C, 0xED, 0xA2, 0x7D, 0x12, 0x00, 0xFE,
  39510. 0x48, 0xFD, 0x82, 0xC1, 0x72, 0x17, 0xE5, 0x08,
  39511. 0xA8, 0x48, 0x4F, 0x03, 0x88, 0x34, 0x5C, 0x9D,
  39512. 0xED, 0xE2, 0xA1, 0x39, 0x28, 0xFA, 0xC3, 0x29,
  39513. 0x21, 0x84, 0x2F, 0x6E, 0x6A, 0xA5, 0xCF, 0xBF,
  39514. 0x57, 0xFA, 0xA2, 0x8F, 0x43, 0xE0, 0x5E, 0x9A,
  39515. 0x45, 0x23, 0x12, 0x50, 0x29, 0x11, 0xEF, 0x9C,
  39516. 0x33, 0xC8, 0x11, 0xEB, 0xE7, 0xCA, 0xD7, 0x30,
  39517. 0x62, 0x3D, 0xB7, 0x04, 0x8E, 0xC2, 0x18, 0xC7,
  39518. 0xEA, 0x9D, 0xFC, 0x6E, 0x19, 0x65, 0xA9, 0x85,
  39519. 0x7E, 0x92, 0x94, 0xC4, 0xE4, 0x7F, 0x4D, 0x96,
  39520. 0x23, 0xCB, 0x74, 0xB6, 0x5F, 0x7B, 0xB5, 0x86,
  39521. 0x22, 0x83, 0x8D, 0xC4, 0x4E, 0x16, 0xD9, 0x15,
  39522. 0xD9, 0x59, 0x65, 0x55, 0xCA, 0x3D, 0x26, 0x1C,
  39523. 0x9C, 0x2A, 0xFC, 0xCB, 0xAF, 0x5A, 0xC0, 0x3D,
  39524. 0xE0, 0x91, 0xF0, 0xDB, 0xEA, 0xE1, 0xB4, 0xA7,
  39525. 0xE3, 0xDE, 0xC4, 0x39, 0x09, 0x89, 0x67, 0x65,
  39526. 0x77, 0xA0, 0x53, 0x68, 0x4F, 0x57, 0x86, 0x8D,
  39527. 0x91, 0xFE, 0x6A, 0x5B, 0x7D, 0x3D, 0x7C, 0x79,
  39528. 0x50, 0x78, 0x9E, 0x89, 0xD8, 0x38, 0x83, 0xBC,
  39529. 0x3D, 0xAE, 0x55, 0xCA, 0x30, 0x78, 0xB0, 0x8D,
  39530. 0x99, 0x18, 0x31, 0xBA, 0x91, 0x50, 0x2A, 0x5A,
  39531. 0x33, 0x54, 0xB8, 0x8E, 0x15, 0x9B, 0x0A, 0xFF,
  39532. 0xD2, 0x5B, 0x0D, 0xBB, 0x72, 0xBC, 0xD6, 0xF4,
  39533. 0x04, 0x65, 0xDD, 0xFC, 0x00, 0xFF, 0x8B, 0x63,
  39534. 0x39, 0xC0, 0x67, 0x09, 0x5D, 0x6C, 0x7C, 0xB0,
  39535. 0x6F, 0x3B, 0xE7, 0x59, 0xC5, 0x27, 0x40, 0x39,
  39536. 0x5D, 0xD1, 0x08, 0x29, 0x6F, 0x2B, 0xBC, 0x2E,
  39537. 0x7A, 0x5D, 0xDD, 0xE3, 0xD1, 0xC3, 0x5D, 0x18,
  39538. 0xBF, 0xBE, 0x39, 0x68, 0xEC, 0x59, 0xAB, 0xF8,
  39539. 0x5C, 0x1B, 0xD2, 0x92, 0x8A, 0xB2, 0xAA, 0x67,
  39540. 0x8A, 0x78, 0x91, 0x74, 0x6E, 0x88, 0xF4, 0x39,
  39541. 0xF8, 0xB4, 0x38, 0x40, 0x31, 0xC3, 0xED, 0xB7,
  39542. 0x31, 0x97, 0xE5, 0x2A, 0x4E, 0x77, 0x3D, 0x2D,
  39543. 0x8B, 0x7B, 0xAD, 0xDC, 0x5D, 0xD0, 0xA7, 0xE4,
  39544. 0x4C, 0x80, 0x8D, 0x73, 0xB8, 0x18, 0x1D, 0x19,
  39545. 0x1C, 0x3C, 0x89, 0xFE, 0x15, 0xEA, 0x90, 0xD7,
  39546. 0x56, 0x7E, 0x89, 0x16, 0xA3, 0x37, 0x83, 0x03,
  39547. 0x05, 0x04, 0x1B, 0x1E, 0x94, 0xB3, 0xB4, 0x06,
  39548. 0xDA, 0x4C, 0x36, 0xBE, 0xF0, 0x5D, 0x91, 0x00,
  39549. 0xAB, 0x99, 0x2A, 0x4D, 0x56, 0x25, 0x33, 0x73,
  39550. 0x0E, 0x0D, 0x8C, 0x05, 0x2B, 0x3A, 0x62, 0xD3,
  39551. 0xF6, 0x9A, 0x83, 0xA0, 0xC9, 0xB2, 0x12, 0x4F,
  39552. 0x12, 0xAE, 0x7D, 0xAC, 0xC9, 0x78, 0xC4, 0xA0,
  39553. 0xAD, 0xCC, 0x2E, 0xBA, 0x2D, 0x80, 0xF4, 0x94,
  39554. 0xAA, 0x16, 0xEC, 0x1E, 0x8E, 0x71, 0xC7, 0x9B,
  39555. 0x02, 0xF3, 0x26, 0x1B, 0x6F, 0x98, 0x68, 0xB8,
  39556. 0xD5, 0x7E, 0x9D, 0x16, 0xF4, 0x2B, 0x7C, 0xC6,
  39557. 0x64, 0x06, 0x54, 0x9A, 0x27, 0x6D, 0x37, 0x14,
  39558. 0x37, 0xDE, 0x88, 0xB7, 0xF3, 0x9E, 0x74, 0x08,
  39559. 0x7C, 0xBB, 0xC5, 0x61, 0x16, 0x80, 0x31, 0x2D,
  39560. 0xE8, 0xF0, 0xC3, 0x68, 0x14, 0xE1, 0x74, 0xF9,
  39561. 0x1E, 0xB6, 0x00, 0xCC, 0x96, 0xE3, 0xCF, 0x51,
  39562. 0xBB, 0x20, 0x25, 0x88, 0x77, 0xA2, 0xAA, 0xEB,
  39563. 0x82, 0x7F, 0x7F, 0x5A, 0xDA, 0x80, 0x78, 0x6B,
  39564. 0x50, 0x84, 0xC8, 0x02, 0xE6, 0x06, 0xDE, 0xF3,
  39565. 0x88, 0xA3, 0x9C, 0xE4, 0xF0, 0xD5, 0xBC, 0x19,
  39566. 0x39, 0x4C, 0xE8, 0x41, 0xE2, 0xD2, 0xAA, 0x74,
  39567. 0x25, 0x23, 0x05, 0x80, 0xFA, 0x66, 0x75, 0xC5,
  39568. 0x17, 0x41, 0xD1, 0x75, 0x87, 0x9B, 0x4D, 0x03,
  39569. 0xC3, 0x90, 0xF6, 0x52, 0xA5, 0x03, 0xA7, 0x51,
  39570. 0x6A, 0x1F, 0x07, 0x5E, 0x30, 0x82, 0xD5, 0x2C,
  39571. 0x60, 0xB8, 0x64, 0x2A, 0x82, 0x40, 0xEE, 0x94,
  39572. 0x4D, 0x5F, 0xB4, 0x27, 0x37, 0x6B, 0x40, 0xB0,
  39573. 0xB2, 0x82, 0xE1, 0x9A, 0xB9, 0x08, 0xCC, 0xF2,
  39574. 0x0C, 0xA9, 0x26, 0x11, 0x64, 0x90, 0xAF, 0xED,
  39575. 0x57, 0xEA, 0xD0, 0xDC, 0x0C, 0x8E, 0x29, 0x6C,
  39576. 0x79, 0xA4, 0x8D, 0x08, 0x8E, 0x83, 0x7A, 0xF0,
  39577. 0x67, 0xDC, 0x02, 0x9E, 0xC6, 0x31, 0xF9, 0x93,
  39578. 0x3E, 0xE4, 0xD2, 0x07, 0x46, 0xE6, 0x4E, 0x5F,
  39579. 0x21, 0x67, 0x55, 0xA1, 0x38, 0x97, 0x4D, 0x30,
  39580. 0x82, 0x93, 0x73, 0x6D, 0xC1, 0x86, 0x04, 0x27,
  39581. 0x6C, 0xC4, 0x18, 0xBA, 0x69, 0xF8, 0x72, 0xB5,
  39582. 0x8E, 0x7F, 0x6E, 0x3A, 0x8B, 0x84, 0x6E, 0xBA,
  39583. 0xAE, 0xB3, 0x83, 0xE7, 0xF8, 0x90, 0xF5, 0x4E,
  39584. 0x77, 0xF5, 0xD7, 0xF5, 0xD4, 0xA5, 0x8D, 0xB7,
  39585. 0x83, 0xEC, 0xA0, 0x49, 0xF1, 0x86, 0x17, 0x12,
  39586. 0x82, 0xBA, 0xC2, 0x60, 0x7D, 0x51, 0xB2, 0x98,
  39587. 0xB1, 0x49, 0x38, 0xEF, 0xB1, 0x92, 0x8F, 0xC8,
  39588. 0xD0, 0x78, 0x06, 0xE8, 0xC3, 0xE7, 0x3B, 0x46,
  39589. 0x46, 0xBC, 0xF1, 0x68, 0x90, 0xCC, 0x13, 0x80,
  39590. 0xE7, 0xB6, 0x33, 0x50, 0x2B, 0x3E, 0xAD, 0xA4,
  39591. 0x47, 0x75, 0x02, 0xE2, 0x46, 0x7C, 0xFD, 0xB9,
  39592. 0xAC, 0xBD, 0x1C, 0x72, 0xBC, 0x6A, 0xEB, 0x4F,
  39593. 0x41, 0xE1, 0xC2, 0x3C, 0x63, 0x68, 0x39, 0xE3,
  39594. 0x57, 0x13, 0x5F, 0x76, 0xBC, 0x39, 0xC4, 0xF9,
  39595. 0xAC, 0x1C, 0xE8, 0xF1, 0xBE, 0xEF, 0xEB, 0xFF,
  39596. 0x87, 0x59, 0xE8, 0xF7, 0x19, 0x65, 0xD4, 0x85,
  39597. 0x4B, 0xEA, 0xAD, 0x0A, 0xFE, 0xDC, 0xA9, 0xD4,
  39598. 0xD6, 0xBD, 0x1E, 0x63, 0xD3, 0x48, 0xA4, 0x2C,
  39599. 0xEE, 0xFF, 0xC1, 0x70, 0xD0, 0xEE, 0x9F, 0x13,
  39600. 0x6F, 0x5B, 0xE9, 0x90, 0x14, 0x66, 0x92, 0x61,
  39601. 0x22, 0xF9, 0x48, 0xBD, 0xDE, 0x2A, 0x91, 0x07,
  39602. 0xD2, 0xA9, 0x8B, 0xA2, 0xDE, 0xA6, 0xD6, 0xF2,
  39603. 0xDA, 0x17, 0x72, 0x47, 0x02, 0xEC, 0x51, 0x8C,
  39604. 0x03, 0x75, 0x3D, 0x51, 0xEA, 0x83, 0x1E, 0x95,
  39605. 0xCB, 0x87, 0x08, 0xD5, 0xDE, 0xC8, 0x22, 0xDB,
  39606. 0x73, 0x7E, 0x44, 0x14, 0x3C, 0x86, 0xF4, 0x71,
  39607. 0x77, 0xD8, 0x5C, 0xD0, 0x98, 0xC2, 0x1B, 0x9B,
  39608. 0xC8, 0x00, 0xDF, 0xA9, 0xDC, 0x26, 0xFD, 0xC2,
  39609. 0x61, 0xE9, 0x21, 0xDE, 0x00, 0x2D, 0x81, 0xC1,
  39610. 0x59, 0xF8, 0xEB, 0x1F, 0xEE, 0x67, 0x67, 0x9D,
  39611. 0x62, 0x1E, 0xCE, 0x6B, 0x36, 0xD0, 0x1C, 0x77,
  39612. 0x5A, 0x16, 0x45, 0xD5, 0x22, 0x92, 0xB4, 0xB2,
  39613. 0xB8, 0x22, 0x73, 0x18, 0x77, 0x2A, 0x80, 0x91,
  39614. 0xE9, 0xEC, 0x01, 0x70, 0x13, 0xB1, 0x95, 0xEB,
  39615. 0xF4, 0xEF, 0x20, 0x1F, 0x4E, 0x88, 0x1C, 0x49,
  39616. 0x36, 0x33, 0xC0, 0x7F, 0x27, 0xC9, 0x79, 0x0D,
  39617. 0xD8, 0xAE, 0xCC, 0x94, 0x49, 0xCF, 0x63, 0xBC,
  39618. 0xB1, 0x19, 0x46, 0x16, 0x9A, 0xCF, 0xF3, 0x95,
  39619. 0x42, 0x26, 0x6B, 0x0C, 0x66, 0x85, 0xBB, 0xB0,
  39620. 0x80, 0xB5, 0x9F, 0x11, 0x7E, 0xEB, 0x2A, 0x73,
  39621. 0x38, 0x2B, 0x3D, 0x18, 0x7C, 0x06, 0x80, 0xC5,
  39622. 0xAE, 0x70, 0x90, 0x70, 0xDF, 0x03, 0xA0, 0x08,
  39623. 0xA7, 0xAD, 0x13, 0x22, 0x6F, 0x3C, 0x37, 0x15,
  39624. 0x39, 0x20, 0x52, 0xF2, 0x44, 0x1B, 0x4A, 0x17,
  39625. 0x8D, 0x7C, 0xF7, 0x05, 0x18, 0x33, 0x9C, 0xFF,
  39626. 0xBB, 0x54, 0xA6, 0xD9, 0xB9, 0xCD, 0xE3, 0xB0,
  39627. 0xB5, 0x7D, 0xBC, 0x79, 0xF4, 0xE4, 0x7A, 0xD6,
  39628. 0x27, 0x4C, 0xE2, 0x18, 0x0C, 0x92, 0xAC, 0x64,
  39629. 0x10, 0xE5, 0x0D, 0x05, 0xF6, 0x66, 0x5A, 0x57,
  39630. 0xD4, 0xD4, 0x47, 0x6C, 0x2C, 0x0E, 0x6E, 0xE0,
  39631. 0x75, 0x7A, 0x3A, 0xFE, 0xA2, 0xB1, 0xBF, 0x86,
  39632. 0xA5, 0x51, 0xEF, 0x98, 0xAA, 0x1D, 0xFC, 0xBA,
  39633. 0x96, 0x31, 0x59, 0x59, 0x45, 0x2B, 0x2B, 0x3A,
  39634. 0x2F, 0xCB, 0xBB, 0x95, 0x5C, 0xB3, 0xFA, 0x1E,
  39635. 0xEB, 0xBB, 0x83, 0xBD, 0x17, 0x87, 0x67, 0xC0,
  39636. 0x2E, 0xFB, 0xBE, 0xFF, 0x6C, 0x7E, 0xEF, 0x94,
  39637. 0xB5, 0x5D, 0xF8, 0x83, 0x1D, 0xDF, 0xB7, 0xB2,
  39638. 0x02, 0xCE, 0x7D, 0xE0, 0x55, 0xEA, 0xF9, 0x92,
  39639. 0x8A, 0xDA, 0xF6, 0xED, 0x0E, 0x31, 0x59, 0xCA,
  39640. 0x56, 0xC4, 0x83, 0xFA, 0x3B, 0xA3, 0xD2, 0x47,
  39641. 0x8C, 0xA3, 0x94, 0x82, 0x4C, 0xEE, 0x6A, 0xBD,
  39642. 0x59, 0x67, 0x09, 0x53, 0xEE, 0x80, 0xD3, 0x83,
  39643. 0xAA, 0xA6, 0x08, 0xE1, 0x58, 0x51, 0x13, 0x5C,
  39644. 0x1C, 0xDE, 0xEE, 0xB5, 0xF6, 0xA8, 0x89, 0x7C,
  39645. 0x3C, 0x9E, 0x06, 0x6A, 0xB4, 0x73, 0x4F, 0xDD,
  39646. 0xFA, 0xBC, 0x3B, 0xC3, 0xBA, 0x12, 0x06, 0xBA,
  39647. 0x54, 0x34, 0xDC, 0xDE, 0xDB, 0x9D, 0x8B, 0x3A,
  39648. 0x81, 0xA2, 0xE6, 0x38, 0x14, 0x6D, 0x83, 0xF1,
  39649. 0x4F, 0x06, 0xE5, 0x60, 0x99, 0xC0, 0xC8, 0xA0,
  39650. 0xFC, 0xCD, 0xB9, 0xEC, 0xF0, 0xF3, 0xD8, 0x8D,
  39651. 0xE3, 0x79, 0x2F, 0x2D, 0x0B, 0x65, 0x1B, 0x61,
  39652. 0x9C, 0x57, 0x1B, 0x69, 0xF4, 0xBF, 0x8E, 0x7C,
  39653. 0xD1, 0x91, 0x0F, 0x26, 0x6A, 0x4D, 0xAD, 0xF8,
  39654. 0xC2, 0xAB, 0xB4, 0xAC, 0x05, 0xBD, 0x1F, 0xBA,
  39655. 0x05, 0x8C, 0x03, 0x94, 0xC0, 0x16, 0xDE, 0xE6,
  39656. 0x0C, 0x66, 0x40, 0x1A, 0x17, 0xD1, 0x34, 0x59,
  39657. 0x54, 0x79, 0x33, 0x38, 0x9A, 0x35, 0x65, 0x69,
  39658. 0xAD, 0xA5, 0x32, 0xC9, 0xF4, 0x87, 0x69, 0x88,
  39659. 0x55, 0xA4, 0xD7, 0xBC, 0xCD, 0x0E, 0xF6, 0x95,
  39660. 0x31, 0x09, 0x4D, 0xA4, 0x08, 0x6F, 0x52, 0xBF,
  39661. 0x98, 0xCD, 0xC9, 0xA4, 0xB0, 0xBC, 0x88, 0x8D,
  39662. 0xC3, 0x89, 0x1A, 0x76, 0x09, 0x6C, 0x7C, 0x48,
  39663. 0x34, 0x90, 0xE9, 0x52, 0x32, 0x6A, 0xE4, 0x02,
  39664. 0xD8, 0xDF, 0xD2, 0xF3, 0xDC, 0xCF, 0x1A, 0xA5,
  39665. 0xD7, 0xBD, 0x69, 0x8E, 0x2A, 0xA8, 0x8D, 0x29,
  39666. 0x48, 0x13, 0xA8, 0x8F, 0xD3, 0x18, 0x66, 0xBC,
  39667. 0xA1, 0x1B, 0x3B, 0x91, 0xC0, 0x09, 0xEE, 0xB6,
  39668. 0x67, 0x60, 0x1C, 0xEE, 0xAF, 0xAF, 0xE9, 0x7C,
  39669. 0x56, 0xFA, 0x33, 0xF9, 0x38, 0x1F, 0x3E, 0x43,
  39670. 0x29, 0x90, 0x1A, 0xC3, 0xB7, 0xEA, 0x70, 0x32,
  39671. 0xC0, 0x19, 0xE5, 0xC8, 0xA8, 0xEF, 0xD7, 0x04,
  39672. 0x4C, 0x97, 0x36, 0x44, 0xAF, 0x2B, 0xE4, 0x20,
  39673. 0xA0, 0x33, 0xC6, 0xC2, 0xC7, 0xCE, 0x0C, 0xEA,
  39674. 0x39, 0x34, 0xDC, 0x18, 0xB4, 0x2A, 0xDF, 0xD7,
  39675. 0xA8, 0x46, 0xF4, 0x2D, 0xD4, 0x06, 0x86, 0x6A,
  39676. 0x39, 0x09, 0x29, 0x02, 0x6A, 0xDE, 0x5C, 0x79,
  39677. 0x1B, 0x5F, 0x61, 0xF9, 0x42, 0xB1, 0x55, 0x07,
  39678. 0x7D, 0x82, 0xF2, 0xAF, 0xCC, 0xFF, 0xF8, 0x5B,
  39679. 0x04, 0x06, 0x64, 0x7A, 0x96, 0x27, 0xE3, 0x69,
  39680. 0x5D, 0x4B, 0xEA, 0x3D, 0x58, 0xA6, 0x3E, 0x17,
  39681. 0x18, 0xD1, 0x84, 0xE4, 0x6B, 0x5F, 0x4B, 0xC8,
  39682. 0x41, 0x03, 0x34, 0xA4, 0x09, 0x5D, 0x0F, 0xAF,
  39683. 0x30, 0x6F, 0xB9, 0xDC, 0x10, 0x94, 0x25, 0xC3,
  39684. 0x16, 0x52, 0xD0, 0x6F, 0xF0, 0x51, 0xA1, 0x62,
  39685. 0xEE, 0x2B, 0x7B, 0x1C, 0x54, 0xD6, 0xC7, 0xDE,
  39686. 0xD6, 0xE3, 0x95, 0xAA, 0xD1, 0xA8, 0x6D, 0x03,
  39687. 0xB1, 0xB6, 0xC8, 0x00, 0x76, 0x7E, 0xC1, 0x44,
  39688. 0x12, 0xEE, 0xCE, 0x13, 0x46, 0x20, 0xA6, 0x1D,
  39689. 0x36, 0x9A, 0xF4, 0x9E, 0x21, 0xB0, 0xD1, 0x4B,
  39690. 0xC4, 0x23, 0x06, 0x49, 0xCD, 0xD3, 0xE9, 0xFD,
  39691. 0x84, 0x7A, 0xE5, 0x0B, 0xE9, 0x62, 0xEF, 0xC8,
  39692. 0xCB, 0x0F, 0x33, 0x9F, 0x9E, 0x6D, 0x32, 0x47,
  39693. 0x53, 0x3B, 0xDE, 0xD8, 0x71, 0x1D, 0x46, 0x1D,
  39694. 0x4A, 0xF2, 0xAE, 0x3F, 0xDD, 0x1D, 0x7D, 0x2A,
  39695. 0x28, 0x9C, 0x78, 0xCB, 0x19, 0xF3, 0xCD, 0xC2,
  39696. 0x14, 0x2B, 0xF5, 0x2B, 0x23, 0xE6, 0xA2, 0x7B,
  39697. 0x39, 0xD6, 0x99, 0x54, 0x3C, 0x3D, 0x63, 0x9B,
  39698. 0x9C, 0x72, 0xCA, 0x80, 0xB3, 0x7E, 0xA2, 0x77,
  39699. 0x5B, 0x5E, 0x26, 0x81, 0xF0, 0xDD, 0x01, 0xDF,
  39700. 0xF0, 0xC0, 0x55, 0x13, 0x36, 0x90, 0x62, 0xFE
  39701. };
  39702. static const byte msg_87[] = {
  39703. 0x9E, 0xFF, 0x34, 0x15, 0x06, 0xD1, 0x8B, 0xCB,
  39704. 0x27, 0xA7, 0xFC, 0x4E, 0xAA, 0xBF, 0x5A, 0x7C,
  39705. 0x4A, 0x59, 0x37, 0x77, 0x19, 0x6F, 0x66, 0x4B,
  39706. 0xCE, 0x31, 0x6C, 0x95, 0x5B, 0x83, 0x5A, 0xD4,
  39707. 0xC9, 0xF5, 0xDE, 0x9A, 0x2B, 0xF8, 0x96, 0x15,
  39708. 0xDA, 0xCB, 0x9C, 0x1E, 0x61, 0x8C, 0x78, 0xE7,
  39709. 0x11, 0x44, 0xCD, 0x4B, 0x70, 0x46, 0xF4, 0x7D,
  39710. 0x9A, 0x60, 0x0E, 0x9C, 0xE6, 0x65, 0x96, 0xC4,
  39711. 0xC5, 0x5E, 0xDA, 0x23, 0xA6, 0x6C, 0xC1, 0x18,
  39712. 0xA4, 0xA7, 0xBD, 0x0D, 0xED, 0x00, 0xAB, 0xDD,
  39713. 0xCE, 0x53, 0xFB, 0xF2, 0x48, 0x20, 0x33, 0xA4,
  39714. 0x18, 0x85, 0x06, 0xEC, 0x11, 0x3B, 0xBD, 0x98,
  39715. 0xD9, 0x89, 0x1F, 0x0D, 0x69, 0x46, 0x3A, 0x0D,
  39716. 0x36, 0x15, 0x6B, 0xA3, 0xEA, 0x0D, 0x02, 0xA1,
  39717. 0x4C, 0x1F, 0xD7, 0xA3, 0xFE, 0x70, 0x4E, 0xE5,
  39718. 0x6B, 0x44, 0x6A, 0xE1, 0x79, 0xF7, 0x2E, 0x10,
  39719. 0x4A, 0xA8, 0x1A, 0xF0, 0xA2, 0xF8, 0xFC, 0xA6,
  39720. 0xF6, 0xF9, 0x62, 0x96, 0x05, 0x9E, 0xE8, 0x82,
  39721. 0x66, 0x80, 0xE4, 0x3F, 0x4B, 0x07, 0x40, 0xF4,
  39722. 0x7A, 0xC1, 0x05, 0x66, 0xED, 0x31, 0x07, 0x99,
  39723. 0xAC, 0x71, 0x41, 0xD3, 0x8F, 0x69, 0x21, 0x31,
  39724. 0x5F, 0x23, 0xAB, 0x3E, 0x64, 0xC8, 0xA7, 0x70,
  39725. 0xAA, 0x57, 0x12, 0x80, 0x90, 0xDB, 0x82, 0x8C,
  39726. 0x7B, 0xAA, 0x59, 0xC3, 0x29, 0x5C, 0xCA, 0xA2,
  39727. 0x38, 0xC7, 0x5F, 0xAC, 0x0F, 0x93, 0xDA, 0x79,
  39728. 0x00, 0x74, 0x1B, 0xCD, 0x94, 0xBB, 0x9F, 0xD3,
  39729. 0x85, 0x2E, 0xC2, 0xB7, 0xD3, 0x3F, 0x60, 0x0B,
  39730. 0x1D, 0x51, 0x66, 0x6A, 0xE2, 0x22, 0xA5, 0x7A,
  39731. 0xF1, 0x40, 0xFA, 0x04, 0x9C, 0x2C, 0x9F, 0x6D,
  39732. 0x0F, 0xE6, 0xC0, 0xF1, 0xE7, 0xA0, 0xDD, 0xE1,
  39733. 0x14, 0x3B, 0xE5, 0xCE, 0xD7, 0xBB, 0xE2, 0x32,
  39734. 0xCB, 0xFB, 0xD8, 0xAE, 0x00, 0xEA, 0x5F, 0xC1,
  39735. 0x65, 0x02, 0x6D, 0x72, 0x9D, 0xB3, 0x0F, 0x6A,
  39736. 0xFD, 0x99, 0x73, 0xB6, 0x72, 0x2C, 0x07, 0xF6,
  39737. 0x00, 0x66, 0x54, 0x41, 0xE3, 0x0B, 0x7C, 0x5F,
  39738. 0xB2, 0x97, 0xB8, 0xAB, 0x96, 0x9C, 0x06, 0x83,
  39739. 0x9D, 0x33, 0x1D, 0xEE, 0x96, 0xDE, 0x48, 0x68,
  39740. 0x7D, 0xC9, 0xDA, 0x53, 0x1A, 0x95, 0xCA, 0x83,
  39741. 0xA7, 0x6F, 0x4B, 0x07, 0x6D, 0xFC, 0xF4, 0x83,
  39742. 0xF0, 0x04, 0x50, 0xE5, 0x1C, 0x8D, 0x34, 0xD8,
  39743. 0xED, 0x8E, 0x4B, 0x3D, 0xAF, 0xAE, 0x66, 0x4B,
  39744. 0x6D, 0xC1, 0x3E, 0xD8, 0x8E, 0x6D, 0x63, 0x02,
  39745. 0x7D, 0xD4, 0x38, 0xCB, 0x74, 0xF4, 0x12, 0xE8,
  39746. 0x70, 0xCC, 0x9D, 0xFD, 0x29, 0xB5, 0x2A, 0xBC,
  39747. 0xA1, 0x69, 0xC1, 0x7E, 0x97, 0x47, 0x58, 0xE0,
  39748. 0x3A, 0xC0, 0xFB, 0x7F, 0xE5, 0x64, 0x50, 0x8E,
  39749. 0x01, 0x7A, 0x9B, 0x47, 0x49, 0xD6, 0x41, 0xAF,
  39750. 0x0D, 0xE3, 0x84, 0x08, 0x8F, 0xA0, 0x0C, 0x69,
  39751. 0x40, 0x23, 0x3D, 0xDE, 0xFB, 0x65, 0x7C, 0x18,
  39752. 0x1C, 0x82, 0xA1, 0xB6, 0xA3, 0x1F, 0xCC, 0xF4,
  39753. 0xD5, 0x2C, 0x9D, 0x35, 0x1E, 0x6B, 0xDF, 0xDF,
  39754. 0x48, 0xBC, 0xE4, 0x14, 0x60, 0x74, 0x62, 0xDB,
  39755. 0x76, 0x9F, 0x9E, 0xB1, 0x59, 0x25, 0xBA, 0x9F,
  39756. 0xAF, 0xBA, 0xB2, 0x29, 0xB5, 0x89, 0x6B, 0xF1,
  39757. 0xF8, 0xE4, 0x7D, 0xF1, 0x7C, 0x82, 0x08, 0xDF,
  39758. 0xD5, 0x96, 0x04, 0xB6, 0x05, 0x2C, 0xD2, 0xCE,
  39759. 0xAB, 0x56, 0x40, 0x0F, 0x11, 0xC4, 0xD9, 0x52,
  39760. 0x1E, 0x1A, 0xB8, 0x27, 0x4A, 0xB5, 0x76, 0x4C,
  39761. 0x73, 0xE9, 0x41, 0x32, 0x42, 0x0E, 0x32, 0xB6,
  39762. 0xAE, 0xB0, 0x76, 0x33, 0x78, 0xD9, 0xBA, 0x68,
  39763. 0xE1, 0xFC, 0xDE, 0x2B, 0xD6, 0xDE, 0xDA, 0x39,
  39764. 0x17, 0xC0, 0x00, 0xAF, 0x39, 0xB7, 0x8F, 0x4C,
  39765. 0xCA, 0x7C, 0x8F, 0xBF, 0x94, 0xB4, 0xCB, 0x8A,
  39766. 0x81, 0x16, 0xEE, 0xEC, 0xFE, 0xF0, 0x13, 0x1E,
  39767. 0xC9, 0xF2, 0xDE, 0xDA, 0x01, 0x40, 0xC9, 0x02,
  39768. 0xA8, 0xD6, 0xE6, 0x0E, 0x98, 0xB3, 0xCD, 0x9D,
  39769. 0x9C, 0x75, 0x24, 0x8B, 0xF8, 0x84, 0x5A, 0xC0,
  39770. 0xD7, 0xE0, 0x6B, 0xA0, 0xE1, 0x83, 0x10, 0xFE,
  39771. 0xCE, 0x98, 0x62, 0x07, 0x54, 0x2C, 0xC1, 0xEE,
  39772. 0x08, 0x88, 0x43, 0xEF, 0x74, 0xA2, 0x6A, 0xEC,
  39773. 0xB6, 0xD0, 0x6F, 0x0F, 0xEF, 0xE1, 0xB7, 0x2C,
  39774. 0xF9, 0x33, 0x06, 0xC3, 0x2E, 0xD2, 0x8A, 0xEC,
  39775. 0xC5, 0x5B, 0xB1, 0x03, 0xA0, 0x84, 0x6D, 0x0C,
  39776. 0x84, 0x13, 0x6D, 0xB0, 0xB0, 0x54, 0xF3, 0xDE,
  39777. 0xA3, 0x9A, 0x72, 0x6C, 0x6F, 0xD6, 0x59, 0x7F,
  39778. 0x9B, 0x03, 0x8C, 0xC2, 0x38, 0x46, 0x01, 0x76,
  39779. 0x38, 0xF4, 0x43, 0x68, 0x81, 0x0D, 0x86, 0x29,
  39780. 0x3D, 0xDF, 0xE5, 0x48, 0x61, 0x53, 0x2F, 0x85,
  39781. 0xF5, 0x3F, 0x09, 0x30, 0x48, 0xC3, 0xE0, 0x09,
  39782. 0xC4, 0x32, 0x11, 0x27, 0xAD, 0xAA, 0xEC, 0x6A,
  39783. 0x5C, 0xCE, 0x03, 0xE0, 0xD9, 0xE9, 0x1D, 0xAC,
  39784. 0xCA, 0xBB, 0x2F, 0x50, 0xE0, 0x1E, 0xB2, 0xAC,
  39785. 0x2B, 0x39, 0x6D, 0x24, 0xB0, 0x5D, 0x45, 0x3B,
  39786. 0xD5, 0x1D, 0x52, 0x9F, 0xBA, 0x51, 0xE4, 0x6D,
  39787. 0x30, 0xC5, 0x66, 0x13, 0x00, 0x5A, 0xBF, 0x62,
  39788. 0x63, 0xB9, 0x8D, 0x8D, 0xFE, 0xB5, 0x26, 0x16,
  39789. 0xD1, 0xCB, 0x78, 0x92, 0x18, 0x1C, 0x2F, 0xC2,
  39790. 0xE2, 0x04, 0x3B, 0x99, 0x4C, 0x81, 0x66, 0x58,
  39791. 0x48, 0x2E, 0x06, 0x06, 0x34, 0x83, 0x78, 0xA3,
  39792. 0xCC, 0x85, 0x40, 0xE0, 0x20, 0x27, 0x3F, 0x10,
  39793. 0xB6, 0x9E, 0x20, 0x21, 0xA9, 0x2D, 0x9C, 0x36,
  39794. 0xCC, 0x9B, 0x97, 0x79, 0xFE, 0x8C, 0xE7, 0xA4,
  39795. 0x99, 0xAE, 0xB5, 0x3E, 0xC6, 0xDD, 0xB4, 0xF2,
  39796. 0xEC, 0x22, 0xBF, 0xB4, 0x52, 0xFC, 0x5E, 0x79,
  39797. 0x7D, 0x3A, 0x25, 0x33, 0x26, 0x00, 0x06, 0xFE,
  39798. 0x6D, 0xCC, 0xE4, 0xE9, 0x76, 0x65, 0xC6, 0x8C,
  39799. 0x39, 0x93, 0xDC, 0x7E, 0xA0, 0xBD, 0x4B, 0xDC,
  39800. 0xD2, 0x47, 0x21, 0xB0, 0x2B, 0x09, 0x02, 0xB1,
  39801. 0x84, 0x0D, 0xDE, 0xC5, 0x18, 0x20, 0x38, 0x76,
  39802. 0x2D, 0x55, 0xFC, 0x11, 0xB9, 0x87, 0x3A, 0x0D,
  39803. 0xD2, 0xEB, 0xBD, 0x55, 0xAD, 0xE3, 0x86, 0x5C,
  39804. 0xFF, 0x3D, 0x54, 0x5F, 0x76, 0x33, 0x53, 0x69,
  39805. 0xDD, 0x9E, 0x70, 0xB0, 0x73, 0x99, 0x77, 0xF6,
  39806. 0xE9, 0x8A, 0x61, 0x27, 0x19, 0x4A, 0x19, 0x26,
  39807. 0xA6, 0x97, 0xE4, 0x7F, 0x73, 0xE0, 0x4F, 0xF5,
  39808. 0xBD, 0x52, 0x5E, 0x8F, 0x17, 0x22, 0x00, 0x8F,
  39809. 0x7C, 0x15, 0x5C, 0xD3, 0xAD, 0xE0, 0xA5, 0xB6,
  39810. 0x6A, 0x31, 0x36, 0xFD, 0xD8, 0x44, 0xAE, 0x5E,
  39811. 0xCD, 0x6C, 0x82, 0x77, 0xC3, 0xD0, 0x7F, 0x39,
  39812. 0x72, 0x1E, 0x91, 0x19, 0x50, 0xE1, 0x28, 0x20,
  39813. 0x88, 0x3A, 0x6B, 0xC8, 0xA9, 0xE7, 0x93, 0x28,
  39814. 0x0F, 0xA7, 0x4F, 0xF2, 0x1A, 0xC2, 0x13, 0x4E,
  39815. 0x6B, 0xAE, 0x71, 0x3F, 0x43, 0x89, 0xC9, 0xE7,
  39816. 0xDD, 0x05, 0xBB, 0x41, 0x09, 0xB5, 0x5E, 0xB9,
  39817. 0x23, 0x51, 0xC0, 0xEB, 0x92, 0x1A, 0x0C, 0x3F,
  39818. 0xAC, 0xC5, 0x00, 0x8C, 0xB8, 0x5C, 0x3F, 0x2D,
  39819. 0x5F, 0x9A, 0xCE, 0xAE, 0x9B, 0x4B, 0x71, 0x48,
  39820. 0x25, 0xFD, 0xE2, 0xB6, 0x26, 0x3F, 0xEE, 0x10,
  39821. 0x33, 0x07, 0x4F, 0x59, 0xF0, 0x73, 0xE9, 0x39,
  39822. 0x5C, 0x0D, 0x8B, 0xB5, 0xD1, 0xEF, 0xE5, 0xBF,
  39823. 0xBB, 0xE1, 0x80, 0xF7, 0xC5, 0x91, 0xC1, 0x72,
  39824. 0xAA, 0xB0, 0x5E, 0x7C, 0x53, 0x69, 0x4C, 0x37,
  39825. 0x7A, 0xD2, 0x7B, 0x9D, 0x1C, 0xFA, 0x0F, 0xE0,
  39826. 0x92, 0x93, 0x40, 0x5D, 0xBE, 0x1C, 0xF8, 0x84,
  39827. 0x7A, 0x35, 0x1F, 0x72, 0x77, 0x68, 0xE2, 0xAF,
  39828. 0xA5, 0x6B, 0x54, 0xFF, 0x53, 0x7C, 0xCD, 0x9D,
  39829. 0x6A, 0x49, 0xD1, 0xCA, 0x74, 0x5F, 0xF5, 0xDB,
  39830. 0x54, 0xF8, 0x60, 0xA7, 0x41, 0x66, 0xDE, 0xFF,
  39831. 0xB0, 0xB2, 0xF9, 0x21, 0x06, 0xB7, 0x81, 0x4C,
  39832. 0x9C, 0xEF, 0xFD, 0x11, 0xD5, 0x63, 0xD8, 0xF3,
  39833. 0x3A, 0x81, 0xC4, 0x9D, 0x1B, 0xA8, 0x37, 0x73,
  39834. 0x57, 0x26, 0x29, 0xF8, 0xB4, 0x7F, 0x9F, 0xA2,
  39835. 0x7D, 0x2A, 0x63, 0x2C, 0x70, 0x08, 0x1E, 0x2E,
  39836. 0xE7, 0xED, 0x73, 0xAB, 0xD2, 0x4C, 0x02, 0x7E,
  39837. 0xF1, 0x15, 0x26, 0xE1, 0x09, 0x5C, 0x29, 0x13,
  39838. 0xDF, 0x69, 0x29, 0x25, 0xE5, 0x68, 0x39, 0x10,
  39839. 0x9B, 0xD0, 0x5E, 0xD8, 0xE2, 0xC9, 0x08, 0x61,
  39840. 0x63, 0xCD, 0xF9, 0x45, 0xBC, 0x16, 0xDC, 0x80,
  39841. 0x4C, 0x0F, 0x61, 0xEE, 0x8F, 0x3B, 0x72, 0xDB,
  39842. 0x02, 0x45, 0xF6, 0x78, 0x69, 0x81, 0xFC, 0xE0,
  39843. 0x32, 0x2F, 0xC2, 0xAF, 0xCD, 0x4E, 0x8E, 0x52,
  39844. 0x03, 0xB5, 0x1C, 0x7C, 0x37, 0x2C, 0x58, 0xD5,
  39845. 0xE2, 0x92, 0xA7, 0xE2, 0x49, 0x6C, 0x3F, 0x5D,
  39846. 0x7F, 0x2B, 0x26, 0x70, 0x1C, 0x0C, 0x16, 0x7F,
  39847. 0x49, 0x30, 0x71, 0x14, 0xEB, 0xBE, 0x13, 0xF4,
  39848. 0xF1, 0xAA, 0x5A, 0xCF, 0x98, 0xF2, 0x07, 0x29,
  39849. 0xB5, 0x12, 0x84, 0x80, 0x01, 0x46, 0x11, 0xA4,
  39850. 0x44, 0xAE, 0x6D, 0xE0, 0x43, 0x7F, 0xFD, 0x5D,
  39851. 0x84, 0xB5, 0x6E, 0x3E, 0x55, 0x0D, 0xE8, 0x66,
  39852. 0x13, 0xA9, 0x28, 0x5A, 0x10, 0x84, 0x0B, 0xED,
  39853. 0x0B, 0x69, 0xF0, 0x19, 0x69, 0x9B, 0x34, 0xB8,
  39854. 0x6F, 0xC6, 0x22, 0xD3, 0x25, 0x26, 0x9D, 0x1A,
  39855. 0x04, 0x6B, 0x53, 0xA4, 0xDF, 0x12, 0x93, 0xA5,
  39856. 0x2C, 0xEE, 0x1C, 0x35, 0xFE, 0x81, 0x6B, 0x67,
  39857. 0x81, 0x92, 0x07, 0xE0, 0x9A, 0x02, 0xC9, 0xD8,
  39858. 0x59, 0x4D, 0x51, 0xE8, 0xB3, 0x14, 0x55, 0x2F,
  39859. 0xDE, 0x26, 0xDB, 0x7C, 0xEB, 0x8D, 0x80, 0x12,
  39860. 0x4A, 0x8A, 0x1C, 0x33, 0x74, 0x8E, 0x05, 0xC1,
  39861. 0xAF, 0xD6, 0xE8, 0x7B, 0x56, 0x7C, 0x41, 0xE0,
  39862. 0xE7, 0x3F, 0x32, 0x5F, 0x25, 0xDD, 0x2F, 0x48,
  39863. 0x21, 0x90, 0xC4, 0x04, 0x42, 0x1A, 0x3D, 0x6A,
  39864. 0x0E, 0x5D, 0x5C, 0xDB, 0xE2, 0xB0, 0x18, 0x8B,
  39865. 0xAC, 0x77, 0xC6, 0xE3, 0x5D, 0x77, 0xC0, 0xA3,
  39866. 0x2B, 0x1D, 0x96, 0x29, 0xF8, 0x8E, 0x70, 0xA7,
  39867. 0x65, 0xFE, 0xE3, 0x8C, 0x1A, 0xB2, 0x39, 0x75,
  39868. 0xB9, 0x45, 0xF2, 0x16, 0x1F, 0x6C, 0xFE, 0x7E,
  39869. 0x68, 0x2A, 0xED, 0x96, 0x84, 0x95, 0x47, 0x05,
  39870. 0x1D, 0xDE, 0xB7, 0x7B, 0x90, 0xF6, 0xAF, 0x00,
  39871. 0x74, 0x7C, 0x47, 0xE0, 0x2E, 0x80, 0xB6, 0x9A,
  39872. 0x0D, 0x4B, 0x78, 0xA4, 0x7D, 0xDD, 0x81, 0xE2,
  39873. 0x99, 0x27, 0x1F, 0xA7, 0x8F, 0xE4, 0x23, 0xAD,
  39874. 0xDF, 0x12, 0x0D, 0xD0, 0x4D, 0x46, 0xC1, 0x32,
  39875. 0xE9, 0x70, 0xF4, 0xA0, 0x4E, 0x97, 0xA5, 0x88,
  39876. 0xD2, 0x7C, 0x7B, 0xA8, 0x43, 0x26, 0x18, 0x2A,
  39877. 0xAE, 0x04, 0xC2, 0x51, 0x28, 0x99, 0x71, 0x69,
  39878. 0x1D, 0x96, 0x78, 0xD4, 0x09, 0x88, 0x16, 0x88,
  39879. 0xF3, 0xBC, 0xCB, 0x95, 0x08, 0x30, 0xE6, 0x5B,
  39880. 0x78, 0x48, 0x41, 0x00, 0x4E, 0x40, 0x44, 0x58,
  39881. 0xE6, 0x16, 0x59, 0x63, 0xCF, 0xB4, 0xEE, 0xB5,
  39882. 0x05, 0xFD, 0xD1, 0x35, 0xF3, 0x1E, 0xD0, 0x14,
  39883. 0x7C, 0xC9, 0xE9, 0x87, 0x7F, 0xFF, 0x41, 0x07,
  39884. 0x68, 0x91, 0x06, 0x17, 0x4E, 0x76, 0x66, 0xEE,
  39885. 0xCB, 0x6C, 0xF2, 0xDA, 0x9C, 0x93, 0x51, 0xDC,
  39886. 0x43, 0x4A, 0x94, 0x49, 0x38, 0x4E, 0xED, 0x7F,
  39887. 0x5F, 0x90, 0x77, 0xB4, 0x2F, 0x0F, 0xC5, 0xD9,
  39888. 0xF0, 0xF5, 0xF7, 0x21, 0x91, 0x32, 0xFF, 0x9A,
  39889. 0x47, 0x09, 0x83, 0xE1, 0x9D, 0x30, 0xA4, 0xF3,
  39890. 0x7D, 0x18, 0x97, 0x44, 0xD8, 0x32, 0xFD, 0x5F,
  39891. 0xB3, 0x97, 0x49, 0x4E, 0x11, 0xAD, 0xF7, 0x4F,
  39892. 0x4E, 0x90, 0x0A, 0x41, 0x87, 0xCF, 0xF5, 0xDA,
  39893. 0x8F, 0x6D, 0x7B, 0x35, 0xAE, 0xA0, 0x16, 0xA8,
  39894. 0xDE, 0x88, 0x62, 0x26, 0x5F, 0x13, 0x69, 0xFB,
  39895. 0x36, 0x7E, 0xF1, 0x86, 0x0C, 0x8E, 0x07, 0xC3,
  39896. 0x3F, 0x32, 0x82, 0xB4, 0xD9, 0x83, 0x7C, 0xDF,
  39897. 0x3E, 0xF6, 0x58, 0x42, 0x2D, 0x34, 0xDE, 0xA4,
  39898. 0x1E, 0x56, 0xDD, 0x18, 0x70, 0x36, 0x81, 0xD0,
  39899. 0x44, 0xE3, 0xC4, 0x03, 0xAF, 0x33, 0xD1, 0xE7,
  39900. 0xAF, 0xA9, 0x6A, 0x8C, 0x44, 0x35, 0xFE, 0xBB,
  39901. 0xA0, 0xD2, 0x5D, 0xE0, 0xE4, 0xAE, 0xDF, 0xFB,
  39902. 0x82, 0xA0, 0xBA, 0xDE, 0x76, 0xB6, 0x6C, 0xA9,
  39903. 0xBE, 0xC7, 0xE9, 0xD7, 0x3F, 0x1C, 0xB2, 0x9C,
  39904. 0xD7, 0x3C, 0xF0, 0x0C, 0x2F, 0x60, 0x44, 0xD8,
  39905. 0x34, 0x53, 0xCE, 0xDD, 0xE0, 0x3F, 0x97, 0x2E,
  39906. 0xBB, 0x03, 0x20, 0x62, 0xD0, 0xA8, 0x23, 0x9F,
  39907. 0xB6, 0x99, 0xEC, 0x89, 0x0D, 0x32, 0x0F, 0x6F,
  39908. 0xAF, 0x3D, 0x20, 0x7B, 0xDC, 0x9A, 0xFE, 0xA2,
  39909. 0x02, 0x8B, 0x86, 0x99, 0x56, 0x23, 0x43, 0xAA,
  39910. 0x50, 0xF7, 0x0A, 0x4E, 0x8C, 0x62, 0xDA, 0xF8,
  39911. 0xB8, 0xCC, 0xA7, 0x2D, 0x02, 0x47, 0x63, 0xBA,
  39912. 0xEC, 0x25, 0x00, 0x23, 0xEA, 0xE8, 0x25, 0xC6,
  39913. 0x51, 0xAC, 0xC4, 0xAA, 0xA0, 0xDB, 0x6C, 0x5E,
  39914. 0xC7, 0xEF, 0xD0, 0x71, 0xED, 0xFB, 0x95, 0xAF,
  39915. 0x61, 0x0B, 0x64, 0x01, 0x61, 0x4F, 0x4F, 0xC6,
  39916. 0x36, 0x27, 0x75, 0xC3, 0x81, 0x0A, 0x9A, 0x21,
  39917. 0x69, 0xF8, 0x4A, 0x21, 0x12, 0x3B, 0x03, 0x1C,
  39918. 0xCE, 0x08, 0x7D, 0x52, 0x0E, 0x99, 0xE2, 0x62,
  39919. 0xE8, 0x81, 0x2E, 0x84, 0x09, 0x8E, 0xBE, 0x9B,
  39920. 0xCE, 0xD6, 0xE6, 0xA4, 0xF7, 0x3B, 0x67, 0x45,
  39921. 0x41, 0xDE, 0x0B, 0xCF, 0x5E, 0x7E, 0x31, 0x8F,
  39922. 0x90, 0x6D, 0x90, 0x1F, 0xEB, 0x1D, 0x9D, 0x1C,
  39923. 0xCB, 0x6C, 0xFF, 0xE8, 0x50, 0xDB, 0xFF, 0x75,
  39924. 0xC8, 0xA8, 0x9F, 0x43, 0xCB, 0x94, 0x89, 0x5F,
  39925. 0x28, 0x69, 0x6F, 0xAB, 0xB6, 0xAD, 0xCE, 0xE7,
  39926. 0x69, 0x7E, 0x60, 0x09, 0x03, 0x87, 0x43, 0x6E,
  39927. 0x19, 0xB1, 0x38, 0x81, 0x9B, 0x90, 0xAE, 0xB1,
  39928. 0x8A, 0xC2, 0x7D, 0x2C, 0x65, 0x9B, 0x0D, 0xF1,
  39929. 0x77, 0x94, 0xA7, 0x2F, 0x8B, 0xB7, 0xCE, 0x03,
  39930. 0xEE, 0x9A, 0x78, 0xFE, 0x8C, 0x8A, 0x37, 0x45,
  39931. 0xD5, 0x05, 0xDE, 0xD8, 0x85, 0x00, 0xF4, 0xCF,
  39932. 0x98, 0xFB, 0x62, 0x85, 0xB0, 0xBD, 0x82, 0xE2,
  39933. 0x7D, 0xED, 0x93, 0x3B, 0xCC, 0x18, 0x73, 0xF8,
  39934. 0x8A, 0xBD, 0x82, 0x8F, 0x60, 0x47, 0xAC, 0xEC,
  39935. 0x47, 0x2D, 0xEA, 0xE8, 0x7D, 0x8A, 0xDE, 0x0A,
  39936. 0xD0, 0x73, 0x48, 0xFF, 0xAF, 0x59, 0xC1, 0x70,
  39937. 0x29, 0xD8, 0x45, 0x38, 0x77, 0x7F, 0x73, 0xBF,
  39938. 0xED, 0x5C, 0x63, 0x63, 0x0B, 0xC4, 0x43, 0xE0,
  39939. 0xFA, 0x12, 0xDE, 0x72, 0x2D, 0xAB, 0xBB, 0xC2,
  39940. 0x25, 0x0A, 0xBA, 0x3F, 0xD8, 0x61, 0x54, 0xEE,
  39941. 0x20, 0x8D, 0x53, 0xA3, 0x27, 0xA7, 0xFF, 0x26,
  39942. 0xA0, 0x17, 0x93, 0x39, 0x4D, 0x04, 0x15, 0x8B,
  39943. 0xB3, 0x20, 0x60, 0x04, 0x47, 0xE2, 0xFD, 0x7D,
  39944. 0x7C, 0x6D, 0xE0, 0x76, 0xA5, 0x13, 0xD6, 0x81,
  39945. 0x95, 0xB0, 0x67, 0x20, 0x4F, 0xF6, 0x00, 0x5B,
  39946. 0x16, 0x25, 0x54, 0x2B, 0x28, 0x37, 0x2F, 0x06,
  39947. 0x80, 0x60, 0x53, 0xAE, 0xE2, 0xEA, 0x9F, 0x88,
  39948. 0xAE, 0xA2, 0x9A, 0x27, 0x02, 0x15, 0x4B, 0xF4,
  39949. 0x43, 0xBC, 0x70, 0x7D, 0x0A, 0x96, 0xEB, 0x06,
  39950. 0xCE, 0x43, 0xEF, 0xE6, 0x6A, 0xAC, 0x1F, 0x16,
  39951. 0x95, 0xE2, 0x8C, 0xF1, 0x07, 0x19, 0x3D, 0x06,
  39952. 0x2E, 0x71, 0xB6, 0x3A, 0xFD, 0xCF, 0x9E, 0x05,
  39953. 0x0B, 0xBE, 0xD7, 0x48, 0x4E, 0xC5, 0xE8, 0x0C,
  39954. 0x51, 0x5A, 0xC8, 0x20, 0xF0, 0xCD, 0xF9, 0x65,
  39955. 0xDD, 0x97, 0xF7, 0xA1, 0x1B, 0x57, 0xB2, 0x1A,
  39956. 0x04, 0xBF, 0x42, 0xF2, 0xA3, 0x3D, 0x61, 0x97,
  39957. 0x64, 0xDF, 0xB3, 0x63, 0x11, 0xFD, 0xAD, 0x8C,
  39958. 0x83, 0xA7, 0x48, 0xBA, 0x34, 0x42, 0xC5, 0x70,
  39959. 0x64, 0x5A, 0x78, 0x5E, 0x67, 0x03, 0xE5, 0xBF,
  39960. 0x22, 0xE8, 0x46, 0xFC, 0x51, 0x6C, 0xB4, 0x99,
  39961. 0x15, 0xFD, 0x63, 0xB6, 0x3E, 0x5D, 0xBF, 0x56,
  39962. 0xF5, 0x5E, 0xA4, 0x01, 0x16, 0xD5, 0x03, 0x4B,
  39963. 0xBB, 0x94, 0x5F, 0x58, 0xD6, 0x76, 0x95, 0xC7,
  39964. 0x96, 0xF1, 0xC1, 0xD0, 0x53, 0xA3, 0xEB, 0x28,
  39965. 0xA9, 0x5E, 0x8F, 0x38, 0x8E, 0x80, 0x04, 0xC3,
  39966. 0xB2, 0x4F, 0xD5, 0xFC, 0xCA, 0x7B, 0xB1, 0xE3,
  39967. 0xB9, 0x9A, 0x9F, 0x3C, 0x94, 0x5E, 0xF8, 0xA5,
  39968. 0x35, 0xF1, 0x37, 0x43, 0x20, 0x71, 0xA5, 0xCA,
  39969. 0x5B, 0x6F, 0x7D, 0xC7, 0xB8, 0xBC, 0xE5, 0x5A,
  39970. 0xD0, 0xF3, 0xB6, 0xCF, 0x1B, 0xCB, 0xB9, 0xCD,
  39971. 0x35, 0xE2, 0x41, 0xF8, 0x6E, 0x46, 0x97, 0x27,
  39972. 0x26, 0x48, 0xF4, 0x73, 0xDB, 0xD5, 0xB7, 0x68,
  39973. 0x1E, 0xF0, 0xC7, 0x84, 0x49, 0xE6, 0xC5, 0xFA,
  39974. 0x93, 0x0D, 0x83, 0x2C, 0x85, 0x1E, 0xED, 0x2A,
  39975. 0x65, 0x12, 0x19, 0xD7, 0xD9, 0xC3, 0xBB, 0x23,
  39976. 0xF3, 0xC6, 0xAD, 0x7E, 0xB7, 0x78, 0x68, 0x54,
  39977. 0x1F, 0x3C, 0xEE, 0x09, 0xF5, 0x1E, 0xE0, 0x4E,
  39978. 0xBA, 0x1B, 0xBC, 0x29, 0x69, 0x8A, 0xED, 0xD3,
  39979. 0xC7, 0xAC, 0xEC, 0x44, 0x29, 0xD7, 0xA4, 0x0C,
  39980. 0xFA, 0xBD, 0xA2, 0x29, 0x34, 0x80, 0x16, 0x4F,
  39981. 0x37, 0xEC, 0xB6, 0x73, 0xF2, 0xB5, 0xD7, 0x51,
  39982. 0x57, 0x43, 0xAF, 0x7E, 0xD0, 0xB6, 0xE0, 0x96,
  39983. 0xF0, 0xE2, 0xFE, 0xCE, 0xC8, 0x9F, 0x40, 0xD6,
  39984. 0xAF, 0xE0, 0xBF, 0xCD, 0x70, 0x37, 0x91, 0x69,
  39985. 0x99, 0x8C, 0xDF, 0x4A, 0x20, 0xDE, 0xB6, 0xC6,
  39986. 0x7A, 0xB4, 0xE3, 0x6A, 0xAD, 0x53, 0xED, 0xB9,
  39987. 0x8A, 0x13, 0x61, 0xC5, 0xE9, 0xB0, 0xDC, 0x16,
  39988. 0x36, 0xD7, 0x51, 0xA8, 0x7B, 0x52, 0x05, 0x3B,
  39989. 0xAD, 0x5C, 0xD2, 0xBD, 0x6F, 0x6B, 0xA9, 0x51,
  39990. 0xA7, 0xE8, 0x7E, 0xA4, 0xB6, 0x77, 0xAE, 0x00,
  39991. 0x89, 0x3A, 0x1F, 0x76, 0x72, 0x3F, 0xC5, 0x6C,
  39992. 0x49, 0x4F, 0xB5, 0xCA, 0x2F, 0x5D, 0xAE, 0xF8,
  39993. 0x58, 0x9A, 0xE2, 0x5B, 0x54, 0x76, 0xF4, 0xAA,
  39994. 0x89, 0xD4, 0x04, 0xAF, 0x1C, 0x26, 0x65, 0xEC,
  39995. 0xA1, 0x81, 0x06, 0x2A, 0x4B, 0x5E, 0xD5, 0x90,
  39996. 0xB8, 0x26, 0x33, 0x64, 0x15, 0x33, 0x25, 0xAC,
  39997. 0x97, 0x9A, 0xCA, 0x1B, 0x64, 0x50, 0x82, 0x8F,
  39998. 0x65, 0x6A, 0xD4, 0x47, 0xCF, 0x7E, 0x93, 0x7D,
  39999. 0xB3, 0xCB, 0xFE, 0x55, 0x0A, 0x46, 0x93, 0x22,
  40000. 0xB5, 0x46, 0xAB, 0xD6, 0x05, 0x59, 0x14, 0x5E,
  40001. 0x1B, 0xD4, 0x2D, 0xAF, 0xA3, 0x18, 0xB7, 0xA0,
  40002. 0xD7, 0x11, 0x70, 0xDE, 0x81, 0x8B, 0xD6, 0x64,
  40003. 0xFD, 0x38, 0xBD, 0x29, 0x92, 0x41, 0x80, 0xC4,
  40004. 0x4A, 0x6D, 0x34, 0x1B, 0xF0, 0x59, 0xA0, 0xD6,
  40005. 0x48, 0x55, 0xD2, 0xA5, 0xE2, 0x91, 0xB6, 0x71,
  40006. 0xF4, 0x90, 0x97, 0x8B, 0x0A, 0xDD, 0x90, 0xEA,
  40007. 0x61, 0x9B, 0x30, 0xA6, 0x2F, 0x5D, 0xB4, 0xEE,
  40008. 0x7A, 0x10, 0x40, 0x59, 0x89, 0xAC, 0x30, 0x6E,
  40009. 0x9C, 0x7B, 0xBC, 0x11, 0x75, 0x38, 0x00, 0x2E,
  40010. 0xDF, 0xED, 0x87, 0x47, 0x30, 0xFB, 0xD4, 0x8A,
  40011. 0xC6, 0xBE, 0xC7, 0x20, 0xC8, 0x3D, 0x51, 0x05,
  40012. 0x67, 0x48, 0xDE, 0xE2, 0xBF, 0x95, 0x5E, 0x7B,
  40013. 0xD7, 0xC7, 0x86, 0xDF, 0x68, 0x57, 0xA9, 0x29,
  40014. 0xBC, 0xF8, 0xE3, 0x81, 0x62, 0x1B, 0x37, 0x58,
  40015. 0xF2, 0xFF, 0xEE, 0xE8, 0x28, 0x08, 0x36, 0x23,
  40016. 0x5B, 0x24, 0x68, 0x1E, 0x62, 0xBD, 0x27, 0xC2,
  40017. 0x6F, 0xE9, 0x63, 0x67, 0x53, 0xC7, 0x8A, 0xB5,
  40018. 0xA7, 0xEF, 0x29, 0xFE, 0x60, 0xAC, 0x29, 0xCF,
  40019. 0x67, 0x40, 0x9F, 0xE6, 0x57, 0xCE, 0x65, 0x3A,
  40020. 0x2F, 0xDA, 0xA7, 0xF2, 0x0C, 0x50, 0x19, 0xE6,
  40021. 0xF7, 0x43, 0x2E, 0x8C, 0xEB, 0x9E, 0x99, 0x92,
  40022. 0xE6, 0x46, 0xB7, 0x8D, 0x43, 0x65, 0xFD, 0x02,
  40023. 0x17, 0x74, 0x6F, 0x7B, 0xA3, 0x1E, 0x06, 0x9D,
  40024. 0x75, 0x4E, 0x05, 0xED, 0x5A, 0x71, 0xFC, 0x5E,
  40025. 0x7D, 0x6D, 0x64, 0x5E, 0xAF, 0x41, 0x44, 0xD6,
  40026. 0xBC, 0x43, 0x05, 0x5E, 0x6C, 0xDB, 0x89, 0x34,
  40027. 0xC7, 0x02, 0x64, 0x08, 0xAE, 0x96, 0x53, 0x5B,
  40028. 0xA2, 0xDE, 0xCD, 0x2F, 0x74, 0x56, 0xD6, 0xEC,
  40029. 0xA4, 0x23, 0x68, 0xCD, 0x9A, 0xC5, 0x05, 0x7B,
  40030. 0x7D, 0x1E, 0x12, 0xF7, 0x7A, 0xA8, 0x7C, 0x43,
  40031. 0x7E, 0x7A, 0x43, 0x31, 0x5D, 0xA0, 0x81, 0xE5,
  40032. 0x3A, 0xFE, 0x23, 0xB5, 0xBC, 0xC2, 0xF4, 0xCE,
  40033. 0x3A, 0x80, 0x06, 0xE8, 0x1E, 0x08, 0xAF, 0x0A,
  40034. 0x33, 0xC1, 0xA9, 0x30, 0x7C, 0x8D, 0x5A, 0xC5,
  40035. 0x93, 0x89, 0xF2, 0x69, 0x24, 0x11, 0x6C, 0xAB,
  40036. 0x0B, 0x87, 0xD5, 0x49, 0xD0, 0x38, 0x3C, 0x27,
  40037. 0x4E, 0x8E, 0x85, 0xD4, 0x6E, 0x0F, 0xCD, 0x70,
  40038. 0xE3, 0x68, 0x42, 0xCA, 0x4C, 0x8D, 0x6D, 0x0F,
  40039. 0x48, 0xF3, 0xED, 0xF9, 0xE9, 0x43, 0x5D, 0xBF,
  40040. 0x55, 0x75, 0xF8, 0xEB, 0x78, 0x93, 0x72, 0x75,
  40041. 0x8B, 0xF5, 0xBD, 0xE9, 0x9D, 0xA2, 0xB9, 0x81,
  40042. 0x83, 0xDB, 0xAC, 0x82, 0xD1, 0xC1, 0x20, 0x03,
  40043. 0x72, 0x4D, 0xDC, 0x42, 0xAE, 0xC8, 0x1C, 0x0C,
  40044. 0x78, 0x22, 0x77, 0x27, 0x91, 0x50, 0x4C, 0x90,
  40045. 0xEA, 0x13, 0x8B, 0x6C, 0x91, 0xDF, 0x5D, 0x25,
  40046. 0x36, 0x9C, 0xC2, 0x06, 0x4F, 0xD5, 0xE2, 0xCC,
  40047. 0x9D, 0x89, 0x3B, 0xC4, 0x23, 0x5D, 0x88, 0x17,
  40048. 0x62, 0x4E, 0xC9, 0xFA, 0xC8, 0xEF, 0x1D, 0x45,
  40049. 0xE1, 0xFB, 0x58, 0xB3, 0x8E, 0xBD, 0x8D, 0xAE,
  40050. 0x12, 0xFF, 0xA0, 0x37, 0xE0, 0x7F, 0x5B, 0x41,
  40051. 0x1D, 0x40, 0x17, 0xAF, 0x95, 0x2D, 0x8C, 0x42,
  40052. 0xC6, 0x1A, 0x2A, 0x1E, 0x8E, 0x70, 0x25, 0xD6,
  40053. 0xD3, 0xA2, 0x85, 0xAA, 0x17, 0xFF, 0x0D, 0xB4,
  40054. 0x39, 0xD0, 0xF2, 0xAF, 0xA0, 0x4F, 0x31, 0x8D,
  40055. 0x6D, 0x57, 0x6A, 0xED, 0xC6, 0xF1, 0xE7, 0x67,
  40056. 0xA6, 0x6F, 0xB3, 0x9B, 0x72, 0xC6, 0x7F, 0x05,
  40057. 0xAF, 0x40, 0x87, 0x12, 0x0D, 0xC8, 0x98, 0x88,
  40058. 0x2D, 0xDE, 0xA1, 0x7C, 0x95, 0x32, 0xB2, 0x7A,
  40059. 0xB5, 0x9D, 0xE4, 0x0D, 0x75, 0xD4, 0x17, 0x5B,
  40060. 0xB4, 0x92, 0x73, 0xAF, 0x87, 0x3A, 0x92, 0xDA,
  40061. 0x4D, 0x87, 0xE2, 0x53, 0xCA, 0xE7, 0x2A, 0x52,
  40062. 0x64, 0xE0, 0xC1, 0xDE, 0x4C, 0x9C, 0xF9, 0x1A,
  40063. 0x1F, 0x3A, 0xD6, 0x05, 0xA0, 0xCC, 0x8D, 0x91,
  40064. 0x93, 0x51, 0xF9, 0x37, 0x1A, 0xFC, 0x68, 0xEF,
  40065. 0xBC, 0xED, 0x19, 0x8E, 0x4C, 0xD1, 0xB5, 0x8C,
  40066. 0xA2, 0x85, 0xDA, 0x02, 0x65, 0xAB, 0xAC, 0xAE,
  40067. 0xCA, 0x8E, 0xAC, 0xF0, 0x2A, 0x4F, 0xC7, 0x67,
  40068. 0x16, 0x2E, 0x24, 0x7F, 0x73, 0xCD, 0xD7, 0x3E,
  40069. 0xE3, 0x27, 0x8A, 0xF9, 0x4A, 0xC4, 0xA8, 0xCB,
  40070. 0x2B, 0x01, 0x55, 0x68, 0x34, 0xA3, 0xC0, 0xB8,
  40071. 0xD0, 0x6D, 0x05, 0xF2, 0x3B, 0x4C, 0x17, 0x47,
  40072. 0xE7, 0x64, 0x53, 0xF4, 0x9D, 0xE0, 0x8D, 0xF8,
  40073. 0xEE, 0x0E, 0xA6, 0x25, 0x64, 0x7D, 0x1B, 0xD0,
  40074. 0x80, 0xE7, 0x3C, 0x41, 0x97, 0xAE, 0xCB, 0x6A,
  40075. 0x23, 0xC2, 0x5F, 0x00, 0xC6, 0xC5, 0x4C, 0x8A,
  40076. 0x4C, 0xEF, 0x76, 0x65, 0x95, 0x28, 0xB3, 0x67,
  40077. 0x42, 0xEC, 0x17, 0xFF, 0x0E, 0xE3, 0x7B, 0x30,
  40078. 0x6D, 0xCC, 0xB8, 0x87, 0xD6, 0x63, 0x36, 0x5D,
  40079. 0xC9, 0xE8, 0x1D, 0x51, 0x47, 0xCF, 0xE5, 0x05,
  40080. 0x0D, 0xB4, 0x09, 0xDF, 0xAD, 0x88, 0x9C, 0x38,
  40081. 0x6F, 0x12, 0xA5, 0xCD, 0x0C, 0x95, 0x53, 0x41,
  40082. 0x13, 0xA6, 0xD0, 0xAB, 0xCB, 0x5A, 0x3F, 0x56,
  40083. 0xCE, 0x23, 0xEE, 0x32, 0x61, 0x22, 0x79, 0xE8,
  40084. 0xBA, 0x23, 0x94, 0x61, 0x25, 0x8E, 0xD6, 0x3E,
  40085. 0x78, 0x83, 0xE1, 0x15, 0xBA, 0x05, 0x81, 0xB8,
  40086. 0x1A, 0x7F, 0x73, 0xC1, 0xB7, 0x9F, 0x29, 0xA1,
  40087. 0x16, 0x2E, 0x6E, 0x84, 0xC7, 0x15, 0xBC, 0x50,
  40088. 0x28, 0x5F, 0xD3, 0x8D, 0x4D, 0x6D, 0xC0, 0x87,
  40089. 0x68, 0x88, 0x4B, 0xF4, 0xFB, 0x55, 0x85, 0x3D,
  40090. 0xA7, 0xB5, 0x47, 0x1E, 0x73, 0xA1, 0x47, 0x8D,
  40091. 0xB1, 0xE1, 0xCF, 0xE6, 0x15, 0x3E, 0xC6, 0xC3,
  40092. 0x78, 0xDD, 0x6A, 0x3F, 0x42, 0x29, 0x6E, 0x61,
  40093. 0x9D, 0xE7, 0x63, 0xFF, 0x2D, 0xDB, 0x83, 0xE5,
  40094. 0x15, 0x84, 0xC2, 0x8D, 0xD8, 0x34, 0x2E, 0x92,
  40095. 0x9E, 0x15, 0xB7, 0xBB, 0xCF, 0x5D, 0x6E, 0xCB,
  40096. 0x87, 0x79, 0xCF, 0x7F, 0x3A, 0x9A, 0xC1, 0x6A,
  40097. 0x43, 0x1F, 0x52, 0xA2, 0x34, 0xE6, 0xA3, 0x69,
  40098. 0x9D, 0x9E, 0x44, 0x84, 0x0A, 0x4D, 0x3D, 0x48,
  40099. 0x5D, 0xA5, 0xD9, 0x03, 0x94, 0xB1, 0x81, 0xEF,
  40100. 0x89, 0x98, 0xE6, 0xD1, 0x44, 0x21, 0x83, 0x59,
  40101. 0x09, 0xCD, 0xDB, 0x16, 0x7C, 0x8C, 0x38, 0x78,
  40102. 0x19, 0x4B, 0x6D, 0x51, 0x4D, 0xF8, 0x63, 0x6D,
  40103. 0x4A, 0x14, 0xA1, 0xBE, 0xF3, 0xCA, 0x38, 0x1E,
  40104. 0x36, 0xCF, 0x2E, 0x6D, 0x5F, 0xBC, 0xB4, 0x0A,
  40105. 0xF0, 0x91, 0x7D, 0x6D, 0xBB, 0x87, 0x5C, 0xFF,
  40106. 0x64, 0xCD, 0xCE, 0xCC, 0xCF, 0xB8, 0xBF, 0xB8,
  40107. 0x05, 0x45, 0x8D, 0xF8, 0x2C, 0x74, 0xEB, 0x86,
  40108. 0x3A, 0x96, 0x9E, 0xD9, 0x8B, 0x9C, 0x46, 0xE7,
  40109. 0x17, 0x3C, 0x09, 0x0D, 0xB0, 0x68, 0xB2, 0xD8,
  40110. 0x0C, 0xCE, 0x32, 0xDE, 0x51, 0x72, 0xB5, 0xD4,
  40111. 0xA8, 0xB9, 0x09, 0xA5, 0xA4, 0xCC, 0x47, 0xFA,
  40112. 0x9F, 0x2E, 0xD6, 0x6E, 0x60, 0x69, 0xCD, 0x96,
  40113. 0xAB, 0x1F, 0x3E, 0x84, 0x8C, 0x68, 0x72, 0x0F,
  40114. 0xEA, 0x32, 0xC5, 0x73, 0x6E, 0x8A, 0xB5, 0x10,
  40115. 0x05, 0xFE, 0x42, 0x58, 0x33, 0xF2, 0x07, 0x56,
  40116. 0xC1, 0x96, 0x76, 0x23, 0x77, 0x9D, 0x0A, 0xD2,
  40117. 0x42, 0xA1, 0x69, 0x06, 0x83, 0xBA, 0xD2, 0xEB,
  40118. 0x12, 0x3D, 0x97, 0xAB, 0x23, 0x08, 0x90, 0x15,
  40119. 0x51, 0x4D, 0x0C, 0x6A, 0x3B, 0x0F, 0x37, 0x15,
  40120. 0x25, 0xC2, 0x3E, 0x5F, 0x53, 0x84, 0x4C, 0x81,
  40121. 0xDD, 0xE8, 0x7C, 0xFE, 0x9F, 0x06, 0x5E, 0x11,
  40122. 0x68, 0x7D, 0x68, 0x6B, 0x07, 0x2C, 0x19, 0x00,
  40123. 0xF5, 0xC9, 0xA7, 0xC3, 0x1F, 0xE8, 0xBA, 0xBE,
  40124. 0x9F, 0x09, 0x0C, 0xE2, 0xCB, 0x3B, 0x68, 0x7B,
  40125. 0xA8, 0x9E, 0xD8, 0x3C, 0x08, 0x85, 0xDF, 0xF9,
  40126. 0x11, 0x2B, 0x52, 0xF6, 0xCE, 0xD7, 0x1E, 0x32,
  40127. 0xA4, 0x0A, 0x9A, 0xBC, 0xFF, 0xF4, 0x20, 0xB6,
  40128. 0x24, 0x85, 0x84, 0x7F, 0xFF, 0x70, 0x3C, 0xBB,
  40129. 0x74, 0x36, 0x42, 0x25, 0x5F, 0xBD, 0x0A, 0x90,
  40130. 0x86, 0xA7, 0xB8, 0x3F, 0x9E, 0xDF, 0x43, 0x24,
  40131. 0x88, 0x0C, 0x52, 0x08, 0xF7, 0xDC, 0xB1, 0xEA,
  40132. 0xC3, 0x38, 0xF9, 0x13, 0x16, 0x65, 0xA0, 0xCA,
  40133. 0x6B, 0xF0, 0xD6, 0x12, 0xFB, 0xA6, 0x3F, 0xF7,
  40134. 0x13, 0x91, 0x99, 0xB1, 0xDE, 0xE4, 0xEE, 0x1E,
  40135. 0x98, 0x9B, 0xE4, 0xA0, 0x3A, 0xA8, 0xAC, 0x4A,
  40136. 0x48, 0x3E, 0xCB, 0x9E, 0xB4, 0x1D, 0x22, 0x1F,
  40137. 0x59, 0x97, 0x24, 0x8C, 0xFE, 0xDC, 0xBF, 0x6C,
  40138. 0xAD, 0x8D, 0xB0, 0xA3, 0x27, 0xFA, 0x28, 0x8F,
  40139. 0xD6, 0xAE, 0x31, 0x39, 0x84, 0xFA, 0x61, 0x8F,
  40140. 0x7D, 0xD4, 0xEE, 0xBB, 0x13, 0xED, 0x85, 0xC4,
  40141. 0x35, 0xC0, 0xAB, 0x07, 0x73, 0xC5, 0xCD, 0xCA,
  40142. 0xD4, 0x69, 0x9B, 0x9C, 0x38, 0x2A, 0x1F, 0x37,
  40143. 0xF9, 0xDF, 0x8C, 0x3A, 0xE1, 0x57, 0xDF, 0x05,
  40144. 0x9F, 0x97, 0x51, 0xCC, 0xA6, 0x93, 0xD5, 0x49,
  40145. 0x2A, 0xE9, 0xCD, 0x46, 0x31, 0x22, 0x6E, 0x62,
  40146. 0xE8, 0x13, 0x90, 0x64, 0xFF, 0x00, 0x27, 0xCF,
  40147. 0xA1, 0x95, 0x4E, 0xE9, 0x36, 0xAF, 0xAD, 0x02,
  40148. 0x06, 0xDD, 0x2A, 0xE2, 0x28, 0xB6, 0xDD, 0x65,
  40149. 0xCD, 0x9A, 0x9D, 0x5F, 0xF9, 0xC0, 0xCC, 0x48,
  40150. 0xC8, 0xC2, 0xE9, 0x8F, 0x5A, 0xE6, 0xE2, 0xC9,
  40151. 0x79, 0x7A, 0x83, 0x84, 0xF8, 0xA3, 0xE3, 0xC7,
  40152. 0x48, 0xC7, 0x06, 0xFE, 0x6A, 0x36, 0x25, 0xD2,
  40153. 0xA2, 0xEB, 0x4A, 0xE2, 0xCA, 0xA0, 0x49, 0x24,
  40154. 0x1A, 0x47, 0x8C, 0x1A, 0x77, 0xF5, 0xC9, 0x0D,
  40155. 0xDC, 0x94, 0x18, 0x4D, 0x89, 0x80, 0x50, 0x18,
  40156. 0x7D, 0x67, 0x00, 0x43, 0xE4, 0xE7, 0x8F, 0x54,
  40157. 0xDC, 0x60, 0x84, 0x24, 0xF3, 0xBF, 0x5E, 0x92,
  40158. 0xC7, 0x0C, 0x05, 0x49, 0xBB, 0x61, 0x2F, 0x48,
  40159. 0x0A, 0xEB, 0xE5, 0xFA, 0x8B, 0x01, 0x33, 0x27,
  40160. 0x10, 0x3E, 0xA1, 0x28, 0x33, 0x11, 0x30, 0x1F,
  40161. 0x91, 0x47, 0x7B, 0xA6, 0x3E, 0xD4, 0xF9, 0xC2,
  40162. 0x8F, 0xA3, 0x4E, 0xBC, 0xA7, 0x61, 0x56, 0x1F,
  40163. 0x90, 0x33, 0x54, 0x15, 0x06, 0x21, 0x9C, 0x57,
  40164. 0x07, 0xC2, 0xF8, 0xED, 0x81, 0xED, 0x36, 0x15,
  40165. 0xC8, 0xAC, 0xAB, 0x12, 0x80, 0xBF, 0x7C, 0x5E,
  40166. 0x00, 0xEC, 0x1B, 0x27, 0x58, 0x3A, 0xE9, 0x09,
  40167. 0x2B, 0x23, 0x16, 0x69, 0x26, 0xF9, 0xCC, 0x3C,
  40168. 0x5A, 0xFB, 0x66, 0xBA, 0x32, 0xF9, 0xAF, 0xAB,
  40169. 0xCB, 0xA7, 0xF7, 0x91, 0x6A, 0x82, 0x42, 0xA7,
  40170. 0x9D, 0x7B, 0x0E, 0xD3, 0x5D, 0xF6, 0x52, 0x6D,
  40171. 0x7D, 0x2B, 0xE6, 0x30, 0x99, 0x01, 0xBD, 0xC0,
  40172. 0x3D, 0x15, 0x95, 0xC2, 0x67, 0x19, 0xD9, 0x0F,
  40173. 0xC0, 0x79, 0x1E, 0xAB, 0xA7, 0x67, 0x35, 0x12,
  40174. 0x53, 0xB0, 0x6A, 0xE4, 0xB9, 0x0A, 0x52, 0xEF,
  40175. 0xBD, 0xCD, 0xD4, 0x0C, 0x09, 0x6F, 0x24, 0xE9,
  40176. 0x52, 0x9F, 0xF8, 0x9F, 0x95, 0x95, 0x57, 0x07,
  40177. 0x5F, 0xC8, 0xDD, 0xAF, 0xE6, 0x10, 0x3A, 0x51,
  40178. 0x38, 0xF0, 0x9F, 0xBD, 0xEB, 0x0F, 0x5F, 0x36,
  40179. 0xB5, 0x2A, 0x57, 0xBE, 0x21, 0x39, 0xD8, 0x9D,
  40180. 0x29, 0x04, 0xBC, 0xE2, 0xB8, 0x6D, 0x03, 0xF2,
  40181. 0x6D, 0x56, 0xF4, 0x18, 0x40, 0x07, 0x1A, 0x15,
  40182. 0x8B, 0xF5, 0x46, 0xE1, 0x0C, 0x4D, 0xED, 0x0E,
  40183. 0x81, 0xB0, 0x0D, 0x98, 0x88, 0xC5, 0x5D, 0x53,
  40184. 0xE1, 0x1D, 0xB7, 0x00, 0x26, 0xC6, 0x46, 0x7E,
  40185. 0xD2, 0xAB, 0x0B, 0xD9, 0x1E, 0xE0, 0xE7, 0xC3,
  40186. 0xC3, 0xE0, 0x83, 0x7F, 0x8C, 0xB9, 0xBA, 0xE0,
  40187. 0x04, 0xE2, 0xA8, 0xFF, 0xEC, 0xD5, 0x9E, 0x79,
  40188. 0x2F, 0x13, 0xF9, 0x27, 0xCA, 0xDD, 0xF5, 0x0F,
  40189. 0x74, 0xD2, 0x9B, 0xC6, 0x2E, 0xF2, 0xF0, 0x2A,
  40190. 0xB0, 0xF9, 0x6E, 0x27, 0x3E, 0x8D, 0x66, 0xDB,
  40191. 0x44, 0x82, 0xDD, 0x1B, 0xD5, 0xBB, 0x51, 0x6E,
  40192. 0x72, 0x3A, 0xCB, 0x0F, 0x0B, 0x97, 0xBC, 0x32,
  40193. 0x07, 0xC1, 0x0C, 0xF3, 0x94, 0xFF, 0x62, 0xE2,
  40194. 0xFD, 0x7D, 0xBB, 0x3D, 0x43, 0x11, 0xB3, 0xFA,
  40195. 0x22, 0x05, 0xBF, 0x87, 0x0F, 0xFD, 0xD1, 0x81,
  40196. 0xC6, 0x30, 0xC6, 0x91, 0xD4, 0xEE, 0xA8, 0x6B,
  40197. 0x37, 0xB2, 0x38, 0xF1, 0x87, 0x89, 0xE0, 0x04,
  40198. 0x09, 0xED, 0x18, 0xA6, 0x3C, 0x18, 0x9E, 0x38,
  40199. 0xCB, 0x9F, 0xFE, 0xB3, 0x03, 0xF4, 0xE4, 0x3F,
  40200. 0xB3, 0x94, 0x7C, 0x74, 0x03, 0x6C, 0xCF, 0x16,
  40201. 0x24, 0xF8, 0x56, 0xE2, 0x4A, 0x7E, 0x9A, 0x21,
  40202. 0xB8, 0xC2, 0x7C, 0xF4, 0x3D, 0x85, 0x15, 0x43,
  40203. 0xA5, 0xCA, 0xFD, 0xA3, 0x05, 0xCC, 0x63, 0x8D,
  40204. 0x94, 0x82, 0x70
  40205. };
  40206. static const byte rnd_87[] = {
  40207. 0x16, 0xB8, 0x2B, 0x9B, 0x0A, 0x90, 0x5B, 0xB3,
  40208. 0xD8, 0x7B, 0x4A, 0x1E, 0x40, 0xAE, 0xAD, 0x3C,
  40209. 0xDE, 0x63, 0xB2, 0x2C, 0xB7, 0x16, 0xBD, 0x46,
  40210. 0x7A, 0x7B, 0xE8, 0x4A, 0xF1, 0x9B, 0x7C, 0xFE
  40211. };
  40212. static const byte sig_87[] = {
  40213. 0xE5, 0x5D, 0x62, 0x56, 0x92, 0x73, 0x72, 0x13,
  40214. 0xDD, 0x3D, 0x7F, 0x51, 0x42, 0xF3, 0xAA, 0x33,
  40215. 0x87, 0x12, 0x2F, 0x20, 0xC9, 0x50, 0x93, 0x0A,
  40216. 0x7E, 0x7C, 0xCC, 0x0C, 0x6D, 0x21, 0xB9, 0x5D,
  40217. 0x62, 0x47, 0xD5, 0xFB, 0x3A, 0xCC, 0xBC, 0xB8,
  40218. 0xA1, 0x5A, 0xDF, 0x97, 0x58, 0xBA, 0x7E, 0x40,
  40219. 0x9A, 0x76, 0xD0, 0x1C, 0xBF, 0x0F, 0x14, 0xC3,
  40220. 0x23, 0x3B, 0x21, 0xB0, 0x5D, 0x11, 0x3B, 0x1F,
  40221. 0x70, 0xCB, 0x21, 0x78, 0x51, 0x68, 0xE2, 0x3A,
  40222. 0x29, 0x4A, 0x0D, 0xD0, 0x32, 0x50, 0xDC, 0xBB,
  40223. 0xD1, 0xCF, 0x80, 0x19, 0x7A, 0xC7, 0xFC, 0x37,
  40224. 0x2D, 0x5A, 0x5A, 0xDF, 0x3E, 0x7E, 0x89, 0x2D,
  40225. 0xC6, 0x0E, 0x75, 0x9A, 0xBB, 0xDF, 0x69, 0x82,
  40226. 0x28, 0xB6, 0xD0, 0xF3, 0xF4, 0xCB, 0x4F, 0xD5,
  40227. 0xDC, 0x5D, 0xFE, 0x8D, 0x01, 0xB4, 0x93, 0x9F,
  40228. 0x89, 0x53, 0x18, 0x74, 0x29, 0x20, 0x36, 0xBF,
  40229. 0x34, 0xCA, 0x71, 0x2B, 0x01, 0x14, 0xFB, 0x66,
  40230. 0x94, 0x28, 0x81, 0xF1, 0xF1, 0x7E, 0x80, 0xB6,
  40231. 0x4E, 0x0E, 0x9E, 0x9E, 0x60, 0xD7, 0x6A, 0xFB,
  40232. 0x59, 0xC7, 0x96, 0x9F, 0xB4, 0x9C, 0x98, 0x72,
  40233. 0x06, 0xC1, 0x6C, 0xAA, 0x8E, 0xC7, 0x48, 0xE6,
  40234. 0xC3, 0xAD, 0x8B, 0x4E, 0xF7, 0x81, 0x92, 0x74,
  40235. 0xC0, 0x5A, 0x2B, 0x54, 0x8D, 0x47, 0x15, 0xAC,
  40236. 0xED, 0x45, 0x69, 0xD0, 0x7C, 0x28, 0x80, 0x18,
  40237. 0xA3, 0x9F, 0xB7, 0x14, 0xC6, 0x51, 0xF9, 0x02,
  40238. 0x70, 0x98, 0xD9, 0xC1, 0x09, 0xC0, 0xD7, 0xCE,
  40239. 0x8B, 0x81, 0x7B, 0x30, 0x99, 0x4C, 0x85, 0x1C,
  40240. 0xFA, 0xAE, 0xBF, 0x05, 0x95, 0xBB, 0x6E, 0x01,
  40241. 0xE4, 0xFC, 0xE7, 0x11, 0x16, 0x90, 0x28, 0xC3,
  40242. 0xC4, 0x36, 0x9F, 0x11, 0xCD, 0xEB, 0xEB, 0x71,
  40243. 0x15, 0x08, 0x1D, 0x43, 0x2B, 0x12, 0xA6, 0x4E,
  40244. 0xB6, 0xF9, 0x35, 0xE4, 0x37, 0x0D, 0xF7, 0x49,
  40245. 0xDF, 0x73, 0x4D, 0xE3, 0x57, 0x33, 0x96, 0x7B,
  40246. 0x72, 0x45, 0x2F, 0x92, 0x70, 0xBB, 0x6F, 0xCD,
  40247. 0x90, 0x82, 0x67, 0xBB, 0x31, 0x9D, 0x9E, 0x38,
  40248. 0x75, 0xCD, 0x5B, 0x55, 0x10, 0x6B, 0xFC, 0x00,
  40249. 0x15, 0xC8, 0xCB, 0xFC, 0xE1, 0x18, 0x41, 0xE8,
  40250. 0x6E, 0x92, 0xEC, 0x1A, 0x26, 0x88, 0x6C, 0xF6,
  40251. 0x2A, 0x5C, 0x05, 0x94, 0xD7, 0xB8, 0xD0, 0x78,
  40252. 0x52, 0x68, 0x8D, 0xC5, 0xBD, 0xD6, 0x29, 0xF8,
  40253. 0x21, 0xDF, 0xB3, 0x28, 0x43, 0x74, 0xC7, 0x0E,
  40254. 0x99, 0xD3, 0x0C, 0xDE, 0xE9, 0x06, 0x44, 0xCD,
  40255. 0x77, 0x13, 0x34, 0x82, 0xBA, 0x36, 0x20, 0x71,
  40256. 0x02, 0xB1, 0x6E, 0xBA, 0xCF, 0x9F, 0x15, 0x36,
  40257. 0xC8, 0xF1, 0x4E, 0x36, 0x30, 0x34, 0x2D, 0x23,
  40258. 0x6C, 0x77, 0xEC, 0xCA, 0xBA, 0x7C, 0x17, 0x4F,
  40259. 0x3F, 0x22, 0x4A, 0x34, 0xA1, 0x5C, 0xB3, 0x8F,
  40260. 0xD8, 0x48, 0xD5, 0x8A, 0x2C, 0x8B, 0x1B, 0xFB,
  40261. 0x87, 0xDA, 0xBC, 0xB6, 0xD9, 0x59, 0xD6, 0x9B,
  40262. 0xF0, 0x6E, 0x8D, 0xB1, 0x52, 0xE1, 0x8A, 0x36,
  40263. 0x31, 0xA7, 0x83, 0xCE, 0xDF, 0x36, 0xEB, 0xBE,
  40264. 0xEA, 0xC3, 0xC6, 0xA6, 0x52, 0x2D, 0x89, 0x0B,
  40265. 0xF9, 0x5B, 0x1D, 0x14, 0xA9, 0xBF, 0x37, 0x31,
  40266. 0xE0, 0x1C, 0xF5, 0x29, 0x95, 0xF0, 0xC0, 0x08,
  40267. 0xE8, 0x97, 0xEE, 0x53, 0x27, 0x85, 0x81, 0x7D,
  40268. 0x47, 0xE5, 0xAC, 0xC5, 0x1B, 0x48, 0xA5, 0x36,
  40269. 0x1E, 0x8A, 0xD7, 0xF5, 0xC9, 0x93, 0x74, 0xCE,
  40270. 0x06, 0xEA, 0xC3, 0x26, 0x45, 0xFF, 0xED, 0x39,
  40271. 0xC1, 0x0B, 0x7A, 0x59, 0x3C, 0x0F, 0xEE, 0x89,
  40272. 0xEF, 0xA4, 0xEC, 0xD0, 0x72, 0x34, 0x95, 0xC9,
  40273. 0xC4, 0x78, 0x47, 0xB6, 0xB7, 0xCE, 0xA4, 0xD9,
  40274. 0xA1, 0xB6, 0x37, 0xC1, 0xF1, 0xFB, 0x4E, 0x4C,
  40275. 0x38, 0xB0, 0x4A, 0xE5, 0x13, 0x63, 0xDC, 0x44,
  40276. 0xC4, 0x7E, 0x86, 0x9C, 0xAD, 0x69, 0x29, 0xFD,
  40277. 0xA1, 0xFE, 0xAD, 0x3B, 0x59, 0x24, 0x2F, 0x70,
  40278. 0xAE, 0x5F, 0x2C, 0x00, 0xFE, 0x01, 0x09, 0xA3,
  40279. 0x10, 0x87, 0xF0, 0xAD, 0xFA, 0x9B, 0x83, 0x8F,
  40280. 0x48, 0x96, 0x8B, 0x9A, 0x35, 0xE7, 0x4D, 0xAA,
  40281. 0xEC, 0xA4, 0xCD, 0x26, 0x7C, 0x3E, 0xAC, 0x93,
  40282. 0x26, 0x9D, 0x6B, 0x83, 0x34, 0xC4, 0x71, 0xE1,
  40283. 0xC8, 0x93, 0x88, 0x09, 0xAF, 0x00, 0xB5, 0x7F,
  40284. 0xD9, 0x5A, 0x8E, 0x36, 0xC1, 0x2E, 0x7E, 0xF1,
  40285. 0x0C, 0xC5, 0x2A, 0xB3, 0xE4, 0x48, 0xDF, 0xFB,
  40286. 0xFF, 0x99, 0xC9, 0x66, 0xD2, 0x28, 0x46, 0x7C,
  40287. 0x43, 0x39, 0x96, 0x69, 0x95, 0x42, 0xAC, 0xE0,
  40288. 0xC2, 0x0C, 0x65, 0x99, 0xC8, 0xB0, 0xAE, 0x76,
  40289. 0xE8, 0x18, 0x3E, 0xA9, 0x1D, 0x44, 0x81, 0x14,
  40290. 0x65, 0xF7, 0xDF, 0xD1, 0xD1, 0x7B, 0x7C, 0x28,
  40291. 0xE0, 0x77, 0x9D, 0x79, 0x9C, 0xE4, 0x1A, 0xF1,
  40292. 0xD0, 0xFF, 0x8E, 0xEA, 0x58, 0x84, 0xB3, 0x47,
  40293. 0xBC, 0xA1, 0x47, 0x48, 0xB7, 0xC3, 0xD5, 0xD1,
  40294. 0xF3, 0xDD, 0xA6, 0x3B, 0x15, 0x4C, 0xB3, 0xB5,
  40295. 0xFD, 0x52, 0x9D, 0x7E, 0xF0, 0xC7, 0x40, 0x2C,
  40296. 0x34, 0xBC, 0xCF, 0x1C, 0x67, 0x30, 0xC0, 0x4D,
  40297. 0xA1, 0xC7, 0x5E, 0xAD, 0xAF, 0xCD, 0xFA, 0x21,
  40298. 0xE4, 0xB5, 0x33, 0x8B, 0x37, 0x2D, 0xCF, 0x4D,
  40299. 0x07, 0x48, 0x61, 0xB0, 0xB6, 0x8B, 0x27, 0x05,
  40300. 0xA0, 0x8C, 0x71, 0x95, 0x84, 0x02, 0xB2, 0x1E,
  40301. 0x59, 0xBC, 0xB6, 0xE2, 0x2C, 0x3C, 0x20, 0x4C,
  40302. 0xDE, 0x1E, 0x35, 0x24, 0xC1, 0x5B, 0x3C, 0xB4,
  40303. 0x2A, 0x8C, 0xA7, 0x2D, 0xE3, 0xDC, 0x45, 0x26,
  40304. 0x6E, 0x29, 0x52, 0x5D, 0x24, 0x8A, 0xC2, 0x16,
  40305. 0x73, 0xDB, 0x80, 0xF2, 0x91, 0xEC, 0x05, 0x3E,
  40306. 0x2E, 0x9E, 0x39, 0x12, 0x5E, 0x11, 0x80, 0x24,
  40307. 0xF5, 0xFC, 0x86, 0x4C, 0xD9, 0xF9, 0x70, 0x59,
  40308. 0xC8, 0xC8, 0x57, 0x5D, 0x0F, 0x68, 0x75, 0x3C,
  40309. 0x7A, 0x3D, 0x1B, 0xF7, 0xD0, 0xDF, 0xE2, 0xF9,
  40310. 0xBD, 0x44, 0xFD, 0x21, 0x75, 0x86, 0x77, 0x25,
  40311. 0xAF, 0xD3, 0x28, 0x55, 0x2A, 0x60, 0x7D, 0x79,
  40312. 0x9C, 0x72, 0x2F, 0x6E, 0xAB, 0x2F, 0x26, 0x44,
  40313. 0x0C, 0xFF, 0x52, 0xBD, 0xA1, 0xA9, 0x07, 0xBD,
  40314. 0x9D, 0x2A, 0x64, 0x2E, 0x0B, 0xA1, 0xB8, 0x78,
  40315. 0xD3, 0xC4, 0x84, 0x9A, 0xE1, 0xDB, 0xB4, 0x4A,
  40316. 0x4C, 0x45, 0x7A, 0x8E, 0xD5, 0xA3, 0x6B, 0x09,
  40317. 0x8D, 0x72, 0x8E, 0x6D, 0x17, 0x34, 0xFF, 0xD6,
  40318. 0xED, 0x24, 0x19, 0x7D, 0xC6, 0x2D, 0x5B, 0x82,
  40319. 0x68, 0xAE, 0x25, 0x33, 0xBB, 0xCB, 0x7D, 0xFD,
  40320. 0x00, 0x15, 0x83, 0xEA, 0xBB, 0xE7, 0x40, 0x3D,
  40321. 0x80, 0xD5, 0x9E, 0x6C, 0xE0, 0x3C, 0x7E, 0x3E,
  40322. 0x12, 0xC7, 0x36, 0x7E, 0x41, 0x84, 0xE8, 0xB4,
  40323. 0x16, 0xCA, 0x4A, 0xB7, 0xEB, 0x16, 0xEC, 0xAB,
  40324. 0x5A, 0x69, 0x24, 0x7F, 0x5E, 0x81, 0x86, 0x7D,
  40325. 0x30, 0x61, 0x4E, 0x0F, 0x75, 0x39, 0xEE, 0xF2,
  40326. 0xF4, 0xDC, 0x5E, 0x23, 0x40, 0xE8, 0x3C, 0xC0,
  40327. 0x10, 0xAD, 0x5E, 0xE6, 0x06, 0x8E, 0x5F, 0x55,
  40328. 0xC5, 0x69, 0x65, 0x5F, 0xA3, 0x6E, 0x73, 0x86,
  40329. 0x82, 0x32, 0x5F, 0x36, 0xA7, 0x6B, 0x2C, 0x26,
  40330. 0xCD, 0x64, 0xC8, 0x57, 0x1F, 0x06, 0x7A, 0xAB,
  40331. 0x8B, 0xA7, 0xDB, 0x53, 0x48, 0x1A, 0x06, 0x8D,
  40332. 0x36, 0xF1, 0x77, 0x74, 0xE6, 0xF5, 0x18, 0x62,
  40333. 0x8E, 0x8A, 0xBF, 0xB7, 0x7F, 0x72, 0x44, 0xAC,
  40334. 0xC8, 0x9A, 0x0E, 0x60, 0x4B, 0xAB, 0xB2, 0x9E,
  40335. 0x95, 0xDF, 0x95, 0x28, 0x98, 0x78, 0xBB, 0xA9,
  40336. 0x5D, 0x8E, 0xEE, 0xB4, 0x84, 0xF5, 0x81, 0x7E,
  40337. 0xA1, 0x53, 0x3E, 0xBB, 0x43, 0xF6, 0xD4, 0xB7,
  40338. 0x60, 0xFD, 0xF4, 0xF8, 0x68, 0xB6, 0x1D, 0x9A,
  40339. 0xF7, 0xDA, 0x77, 0xFA, 0xBB, 0x74, 0x44, 0xDE,
  40340. 0x7C, 0x32, 0x2D, 0x5C, 0x24, 0xD8, 0x4D, 0xBF,
  40341. 0xE0, 0x5C, 0x70, 0x12, 0x3C, 0x43, 0xCC, 0x5F,
  40342. 0x00, 0xD5, 0x1F, 0xEA, 0x5D, 0xC9, 0x3A, 0x5C,
  40343. 0x32, 0xED, 0xE0, 0xF1, 0x59, 0xA0, 0xB7, 0x71,
  40344. 0xDC, 0x65, 0xD2, 0x88, 0x20, 0x20, 0xD8, 0x59,
  40345. 0x53, 0x2D, 0x30, 0x2D, 0xFC, 0xA9, 0xEA, 0x45,
  40346. 0xB0, 0xF3, 0x1E, 0x66, 0x9F, 0xF6, 0xF1, 0x5E,
  40347. 0x9B, 0x67, 0x1D, 0xBF, 0x5E, 0x19, 0xB3, 0x2A,
  40348. 0xE8, 0xCE, 0xE5, 0x90, 0xFE, 0x82, 0x5C, 0x19,
  40349. 0x7B, 0x84, 0x3E, 0x45, 0xFF, 0x5D, 0xC2, 0x2E,
  40350. 0x49, 0x6A, 0xB1, 0x2D, 0x50, 0x2D, 0x21, 0xF7,
  40351. 0x2A, 0xA2, 0x39, 0x47, 0x8D, 0xB5, 0x17, 0x64,
  40352. 0x3E, 0x96, 0x13, 0x90, 0x53, 0xEA, 0x57, 0x4C,
  40353. 0xDB, 0x3D, 0x43, 0xC3, 0xE7, 0xD6, 0x5C, 0x54,
  40354. 0x89, 0xDF, 0x6E, 0xF9, 0xE4, 0xC6, 0x64, 0xF0,
  40355. 0x88, 0x1C, 0xD0, 0xF6, 0x9D, 0x9E, 0xD7, 0xCD,
  40356. 0x2C, 0xFB, 0xCC, 0x54, 0x0E, 0x96, 0xD7, 0x4E,
  40357. 0x05, 0xD2, 0xB3, 0x88, 0x85, 0xD8, 0x60, 0xA4,
  40358. 0xF2, 0xE4, 0xD7, 0xFF, 0xAF, 0x12, 0x2E, 0xBA,
  40359. 0xC4, 0x5A, 0x3A, 0x3E, 0xC5, 0xD7, 0xF3, 0x60,
  40360. 0x4F, 0x27, 0xEF, 0xE0, 0x35, 0xAC, 0x4A, 0x8B,
  40361. 0x14, 0x7D, 0xC4, 0xEF, 0x61, 0x9A, 0x69, 0x2E,
  40362. 0x49, 0x80, 0x04, 0x0C, 0x18, 0xB9, 0x42, 0xC6,
  40363. 0x8C, 0x8A, 0x99, 0x43, 0xA6, 0x5A, 0xCD, 0x72,
  40364. 0x20, 0xAD, 0xFD, 0x9C, 0xC4, 0xAA, 0xDF, 0x6C,
  40365. 0x6C, 0x03, 0xEF, 0x48, 0x3E, 0xFB, 0x4A, 0xBC,
  40366. 0xAA, 0x44, 0xEE, 0xC4, 0x25, 0x8F, 0xF9, 0x8A,
  40367. 0xC2, 0x24, 0x73, 0x15, 0xFA, 0x0E, 0xCB, 0x00,
  40368. 0xEE, 0x9B, 0x39, 0x3F, 0x60, 0x1F, 0x00, 0x95,
  40369. 0xCA, 0xFE, 0xC2, 0x2C, 0x35, 0x5F, 0xD9, 0xD1,
  40370. 0x29, 0xB5, 0x4D, 0xC1, 0x66, 0x51, 0x8F, 0x17,
  40371. 0x3B, 0xF4, 0xF1, 0x49, 0x42, 0x36, 0x0C, 0x5B,
  40372. 0x58, 0xF2, 0x9B, 0x59, 0x01, 0xFB, 0x15, 0x7F,
  40373. 0x21, 0x90, 0x1F, 0x56, 0x69, 0x8B, 0xE2, 0xA5,
  40374. 0x44, 0xCB, 0x84, 0x98, 0x4B, 0x75, 0xA8, 0xCB,
  40375. 0x83, 0x0D, 0xE8, 0x1C, 0x91, 0x7F, 0xE4, 0x57,
  40376. 0x81, 0x16, 0x34, 0x2F, 0xCE, 0x01, 0xAA, 0x62,
  40377. 0x54, 0x44, 0xB7, 0xD6, 0xC7, 0xF1, 0x68, 0x9A,
  40378. 0x00, 0x3B, 0x71, 0x16, 0xF9, 0x96, 0x6A, 0x90,
  40379. 0x6C, 0x2C, 0x4E, 0x58, 0xBC, 0xDD, 0xE9, 0x3B,
  40380. 0x60, 0xB7, 0xA0, 0x97, 0xEE, 0xD6, 0x34, 0xDD,
  40381. 0x49, 0x4A, 0xD9, 0x85, 0xD1, 0xB7, 0x95, 0x14,
  40382. 0xEC, 0x6A, 0x40, 0xE8, 0x31, 0x80, 0xF1, 0xD8,
  40383. 0x5F, 0x75, 0xF6, 0x92, 0x3A, 0x4F, 0xCD, 0x0A,
  40384. 0x6E, 0xBF, 0xA1, 0x27, 0x48, 0x79, 0x27, 0x04,
  40385. 0x76, 0x2C, 0xAB, 0x25, 0x06, 0xEB, 0x43, 0xDD,
  40386. 0x1B, 0x4B, 0x24, 0xFC, 0x93, 0x51, 0x1C, 0x45,
  40387. 0xF6, 0xAE, 0x77, 0xCF, 0xC9, 0xE6, 0x20, 0xE4,
  40388. 0xA5, 0x2B, 0x3D, 0x7D, 0xF0, 0xEB, 0x51, 0x7C,
  40389. 0xCA, 0xFE, 0x58, 0xBA, 0xC4, 0x07, 0x95, 0x75,
  40390. 0x62, 0x0C, 0x50, 0x68, 0x88, 0x1A, 0x8A, 0x0D,
  40391. 0x1B, 0x5C, 0x53, 0x1A, 0x9C, 0xA8, 0x4E, 0xFE,
  40392. 0x63, 0x9B, 0xDB, 0x05, 0x70, 0x01, 0x75, 0xA1,
  40393. 0x3A, 0x08, 0xFA, 0x51, 0xD5, 0xF6, 0x81, 0xDE,
  40394. 0x69, 0xE5, 0x40, 0xB3, 0xF8, 0x7C, 0x46, 0x97,
  40395. 0xA6, 0x4E, 0xA8, 0x51, 0x47, 0x9C, 0xB9, 0x25,
  40396. 0xCD, 0x4E, 0xED, 0xFC, 0xEE, 0x03, 0x6A, 0xCD,
  40397. 0x93, 0x65, 0xB3, 0x68, 0x09, 0x6F, 0xE8, 0x00,
  40398. 0x6A, 0x3F, 0xBF, 0xE8, 0x6F, 0x09, 0xE9, 0xF2,
  40399. 0x6F, 0x44, 0x2E, 0xB1, 0x81, 0x76, 0x04, 0xDD,
  40400. 0x6E, 0xF4, 0x93, 0x61, 0xE5, 0x78, 0xD4, 0xDA,
  40401. 0xBF, 0x05, 0xA1, 0xF4, 0x9D, 0xFD, 0x57, 0x06,
  40402. 0x9C, 0x13, 0x45, 0x97, 0xF2, 0x48, 0xE6, 0x1A,
  40403. 0xB5, 0xAD, 0x09, 0x11, 0x04, 0xBB, 0xA0, 0xA8,
  40404. 0xA3, 0xA3, 0x33, 0xCD, 0x42, 0x2C, 0x66, 0xC2,
  40405. 0x94, 0x80, 0x15, 0x9D, 0x56, 0x74, 0x02, 0xEE,
  40406. 0xA7, 0xE4, 0x90, 0xDD, 0xFB, 0x0B, 0x3B, 0xF0,
  40407. 0x7A, 0x02, 0x44, 0xE8, 0x11, 0xC4, 0x3A, 0xFE,
  40408. 0x73, 0x2A, 0x4C, 0x92, 0x3C, 0x23, 0x37, 0x8B,
  40409. 0x4F, 0x28, 0x8E, 0x1C, 0x4E, 0x7D, 0x0D, 0x6B,
  40410. 0xFD, 0x20, 0xB5, 0x93, 0xB3, 0x75, 0x30, 0x28,
  40411. 0xC7, 0x7E, 0x67, 0xC4, 0xDE, 0xDA, 0x27, 0xA9,
  40412. 0xE3, 0xF2, 0xF5, 0x25, 0x98, 0x5F, 0x6B, 0xBE,
  40413. 0x11, 0x80, 0x23, 0x49, 0x30, 0xC8, 0x8A, 0x63,
  40414. 0xF9, 0xC4, 0x14, 0x77, 0x2A, 0xE2, 0x21, 0x42,
  40415. 0x28, 0x1C, 0xEB, 0x9F, 0x7B, 0x70, 0xA8, 0x2B,
  40416. 0xFB, 0x25, 0x36, 0xA6, 0xAC, 0xFE, 0x8E, 0xFF,
  40417. 0xB6, 0x86, 0x09, 0x15, 0x7E, 0xD9, 0x26, 0x8F,
  40418. 0xDB, 0xF2, 0x2D, 0xC2, 0xFA, 0xAE, 0xDA, 0x50,
  40419. 0xF6, 0x24, 0x53, 0xDB, 0xBF, 0x92, 0x9D, 0x7E,
  40420. 0x48, 0xCC, 0x75, 0xAC, 0xD0, 0xD3, 0x45, 0x09,
  40421. 0x2F, 0x01, 0x60, 0xBB, 0xAE, 0xCB, 0xE6, 0xB3,
  40422. 0x30, 0xDA, 0xD9, 0xB6, 0x12, 0xCD, 0xF5, 0x11,
  40423. 0xCF, 0x2B, 0x2A, 0xC6, 0x61, 0x9A, 0x05, 0x59,
  40424. 0x08, 0x58, 0x64, 0xEC, 0xDB, 0x77, 0xCF, 0x64,
  40425. 0xE2, 0x4B, 0x6E, 0xF4, 0x07, 0x68, 0x5E, 0xE9,
  40426. 0x31, 0xB1, 0x38, 0x67, 0xF9, 0x29, 0x2E, 0x7A,
  40427. 0xD2, 0x03, 0xA6, 0x29, 0x3F, 0x22, 0x58, 0x66,
  40428. 0x6A, 0x07, 0xD8, 0xFD, 0xC5, 0x03, 0xEE, 0x66,
  40429. 0xD4, 0x66, 0x70, 0x6D, 0xA4, 0xC4, 0xA1, 0xEE,
  40430. 0xCD, 0x4D, 0xFA, 0x3C, 0x34, 0x36, 0xC2, 0xC5,
  40431. 0x1E, 0x86, 0xB8, 0x7B, 0x7C, 0xBC, 0x67, 0x16,
  40432. 0xF3, 0x6E, 0xF2, 0xB7, 0xEA, 0x96, 0x1B, 0x0D,
  40433. 0xA2, 0xC8, 0x42, 0xBF, 0x30, 0x09, 0x2A, 0x6D,
  40434. 0x9D, 0x35, 0xB3, 0x92, 0xBA, 0x3E, 0xE2, 0xE9,
  40435. 0xE2, 0xAA, 0x90, 0x70, 0xCE, 0x0F, 0x07, 0xFA,
  40436. 0x7C, 0x3B, 0xF7, 0x66, 0x7F, 0x5C, 0xFE, 0xD9,
  40437. 0x72, 0x1C, 0x4E, 0xFE, 0x7E, 0x86, 0x8E, 0x7F,
  40438. 0x62, 0x8D, 0x41, 0x46, 0x7B, 0x43, 0x17, 0xB9,
  40439. 0x44, 0xED, 0x39, 0x1B, 0x3E, 0xF9, 0x2D, 0xC7,
  40440. 0x5C, 0x9D, 0xAC, 0x05, 0x00, 0xC6, 0x85, 0x4E,
  40441. 0xB8, 0xBC, 0x29, 0xDF, 0x6D, 0x6A, 0xCC, 0xEB,
  40442. 0xD6, 0x44, 0x86, 0xAA, 0xC9, 0x55, 0x49, 0xA1,
  40443. 0x3F, 0x59, 0x5E, 0xAF, 0xD5, 0xC9, 0x96, 0x19,
  40444. 0x84, 0xC0, 0x4D, 0x1B, 0xE5, 0x2C, 0x42, 0x8D,
  40445. 0x2C, 0xC8, 0x83, 0x00, 0x26, 0xBF, 0x46, 0x9F,
  40446. 0x20, 0x97, 0xEC, 0x2C, 0xA9, 0x2C, 0xF0, 0xA7,
  40447. 0x11, 0xED, 0xE2, 0xA2, 0x57, 0x83, 0x40, 0x92,
  40448. 0xF3, 0x58, 0xB7, 0x4E, 0xD6, 0x3A, 0x9D, 0xF0,
  40449. 0xDD, 0xD4, 0x5F, 0x82, 0x58, 0xD3, 0x72, 0x05,
  40450. 0x69, 0xFF, 0x1E, 0xBC, 0x74, 0x90, 0x87, 0xB5,
  40451. 0x7A, 0xEE, 0xF8, 0xCE, 0x3F, 0x59, 0xE1, 0xC0,
  40452. 0x46, 0x24, 0xF8, 0x9D, 0x93, 0x51, 0x4A, 0x44,
  40453. 0xFB, 0xEA, 0x58, 0xA6, 0xAC, 0x9A, 0x7C, 0xA3,
  40454. 0x11, 0xA3, 0x47, 0x44, 0x24, 0x11, 0xF5, 0x56,
  40455. 0x1A, 0x3B, 0xCF, 0xEC, 0xD9, 0x2B, 0x6C, 0xBA,
  40456. 0xA6, 0xA2, 0x67, 0xB9, 0xE0, 0xCB, 0x3F, 0x8D,
  40457. 0xA8, 0xC4, 0x8A, 0x45, 0xAB, 0xE2, 0x10, 0x19,
  40458. 0x10, 0xC9, 0xDB, 0x01, 0x64, 0xC0, 0x0B, 0x6F,
  40459. 0x3B, 0xA1, 0xE9, 0xEB, 0x74, 0x9A, 0x63, 0x93,
  40460. 0xE5, 0x74, 0x3F, 0xD3, 0x7B, 0xEA, 0x8C, 0xD6,
  40461. 0x7D, 0x66, 0xDD, 0x90, 0x6C, 0x69, 0x67, 0x05,
  40462. 0xAD, 0x70, 0xF1, 0xFA, 0x52, 0xBB, 0xD5, 0x3D,
  40463. 0x0E, 0x7E, 0x87, 0xE0, 0x98, 0xAF, 0xA6, 0xE6,
  40464. 0x0E, 0x25, 0x91, 0x70, 0xCA, 0x36, 0xE4, 0xF8,
  40465. 0xF7, 0x95, 0x1C, 0x48, 0xF6, 0x62, 0x9A, 0x4D,
  40466. 0xE4, 0xE7, 0x3A, 0x92, 0xC6, 0x2E, 0xAB, 0x8A,
  40467. 0x75, 0x7C, 0x45, 0xDA, 0x54, 0xB1, 0x6D, 0x2E,
  40468. 0xCC, 0x13, 0x46, 0x67, 0x8F, 0xFF, 0xDA, 0x18,
  40469. 0xE1, 0x4C, 0xE4, 0x6A, 0xB6, 0xAC, 0x65, 0x32,
  40470. 0x0C, 0x63, 0xD5, 0x43, 0xB5, 0x8B, 0xB1, 0x52,
  40471. 0xEE, 0x0C, 0xBB, 0x62, 0x34, 0x30, 0xDB, 0xF7,
  40472. 0x08, 0xC6, 0xE8, 0x5B, 0x07, 0x66, 0x6D, 0x4B,
  40473. 0x39, 0xC6, 0x94, 0x2B, 0x22, 0x9E, 0x3E, 0x45,
  40474. 0x62, 0x3D, 0x05, 0x03, 0x2B, 0x16, 0x71, 0xBB,
  40475. 0x85, 0x1B, 0x6E, 0x84, 0xD3, 0x48, 0x4D, 0x63,
  40476. 0x26, 0x60, 0x97, 0x45, 0xB8, 0xEA, 0x43, 0x96,
  40477. 0x00, 0xFE, 0x0B, 0x85, 0xBD, 0x22, 0x40, 0xA4,
  40478. 0xA7, 0x2F, 0xC1, 0xEB, 0xFD, 0xB5, 0x22, 0xD5,
  40479. 0x1F, 0xB3, 0xEA, 0x7C, 0x6D, 0x20, 0xFB, 0x98,
  40480. 0xA5, 0xF2, 0x84, 0x70, 0xF7, 0xB9, 0x2A, 0x12,
  40481. 0x63, 0x0C, 0x2D, 0x97, 0x6C, 0xC2, 0x76, 0xAC,
  40482. 0x32, 0xE2, 0xB1, 0x3A, 0xB3, 0xAB, 0x9E, 0xBB,
  40483. 0x61, 0xB4, 0x6A, 0x5F, 0x2D, 0x4D, 0xCE, 0x0D,
  40484. 0xFB, 0x97, 0x80, 0x89, 0x4A, 0x81, 0xFB, 0xB2,
  40485. 0x72, 0x37, 0x66, 0xB9, 0x08, 0xBF, 0xCD, 0x9F,
  40486. 0x63, 0xB2, 0xBA, 0x54, 0xF1, 0x9E, 0xEC, 0x11,
  40487. 0x67, 0x26, 0xC7, 0x98, 0xDD, 0xA3, 0xC5, 0x50,
  40488. 0x86, 0x17, 0xD5, 0xCF, 0x51, 0x97, 0x22, 0x65,
  40489. 0x2B, 0x71, 0xF7, 0x34, 0x84, 0x55, 0xC9, 0xD1,
  40490. 0xFE, 0x75, 0x42, 0x0A, 0x5A, 0x31, 0x59, 0xE8,
  40491. 0x8A, 0x0D, 0xE5, 0x77, 0x1C, 0xF5, 0xFD, 0x27,
  40492. 0x05, 0x05, 0xF7, 0x28, 0xDA, 0x54, 0xAB, 0xBD,
  40493. 0xDC, 0x50, 0xB8, 0xDB, 0x2E, 0xB4, 0x28, 0x41,
  40494. 0x30, 0x04, 0x40, 0xD5, 0xF0, 0x12, 0xD7, 0x16,
  40495. 0x3D, 0x8F, 0x41, 0xE7, 0x70, 0x76, 0x82, 0xB9,
  40496. 0xC4, 0xB2, 0x1F, 0x57, 0x10, 0xB6, 0xC4, 0x84,
  40497. 0x0D, 0xB1, 0xB8, 0x21, 0xB2, 0x77, 0x09, 0xF6,
  40498. 0xD5, 0x9C, 0xE4, 0xA2, 0xFA, 0x83, 0x13, 0x56,
  40499. 0x94, 0x3F, 0x37, 0x6D, 0x0D, 0x7C, 0x7E, 0xA0,
  40500. 0xE5, 0xC8, 0xD9, 0x42, 0x0F, 0x35, 0xB1, 0xDC,
  40501. 0xB9, 0x49, 0xD5, 0xED, 0xA8, 0x90, 0x09, 0x14,
  40502. 0xAE, 0x63, 0xB5, 0xEA, 0x62, 0x0D, 0x9E, 0x6D,
  40503. 0x93, 0xBD, 0x3A, 0xEA, 0x24, 0xB5, 0xAC, 0xC9,
  40504. 0xD1, 0x7B, 0xBC, 0xC6, 0xC4, 0xBA, 0x68, 0xB1,
  40505. 0x65, 0xFE, 0xAB, 0x30, 0xD4, 0x92, 0xD9, 0xC1,
  40506. 0x94, 0x84, 0xE1, 0x20, 0x4E, 0x28, 0x7C, 0x3A,
  40507. 0x3E, 0x8B, 0x44, 0x79, 0xC7, 0xB5, 0xA5, 0x95,
  40508. 0xC2, 0xC9, 0xA8, 0x3F, 0x92, 0x67, 0x06, 0x9A,
  40509. 0x12, 0xD3, 0xAE, 0x78, 0x87, 0x0E, 0x31, 0x54,
  40510. 0x26, 0xDF, 0x97, 0xEB, 0x6C, 0xF3, 0xC9, 0x53,
  40511. 0x39, 0xED, 0x50, 0x5A, 0xF9, 0x6A, 0x03, 0x27,
  40512. 0x8E, 0xC6, 0x79, 0x5B, 0xD4, 0xD3, 0x57, 0x97,
  40513. 0xFD, 0xF5, 0xCB, 0x14, 0xDB, 0xBE, 0x39, 0xB9,
  40514. 0x64, 0x8A, 0x75, 0xAA, 0xE3, 0x4A, 0x19, 0x59,
  40515. 0x69, 0x7D, 0xF8, 0x7D, 0x8C, 0xB8, 0x2F, 0x32,
  40516. 0x57, 0xBF, 0x84, 0x9E, 0x45, 0x4E, 0xC4, 0xA0,
  40517. 0x65, 0xA4, 0x0B, 0x73, 0x36, 0xC5, 0xD1, 0x07,
  40518. 0xF8, 0x1C, 0x91, 0x07, 0xB8, 0x0B, 0x4B, 0xE5,
  40519. 0x4F, 0xE6, 0xA1, 0xDF, 0x29, 0x03, 0xE7, 0x68,
  40520. 0xA4, 0x32, 0x8E, 0x21, 0x8F, 0x15, 0x51, 0x57,
  40521. 0x65, 0x16, 0xF0, 0x55, 0x71, 0x8C, 0x28, 0xD8,
  40522. 0x82, 0xDC, 0x8A, 0xC1, 0xE7, 0x5C, 0xF2, 0xD5,
  40523. 0xB8, 0x18, 0x16, 0x9F, 0x63, 0x89, 0x21, 0xF1,
  40524. 0xA6, 0xED, 0x21, 0xDA, 0xC8, 0x0A, 0x10, 0x21,
  40525. 0x18, 0x98, 0xD0, 0xF2, 0x9E, 0xDE, 0x5A, 0xA1,
  40526. 0x51, 0xC9, 0x18, 0x3B, 0x68, 0x79, 0x75, 0xE7,
  40527. 0xF4, 0xF9, 0xBF, 0x5F, 0xBE, 0x61, 0x35, 0xA9,
  40528. 0x02, 0x56, 0x2D, 0x99, 0xD8, 0x95, 0xFA, 0x78,
  40529. 0x8A, 0x67, 0x24, 0x1D, 0xDF, 0x13, 0x14, 0xD0,
  40530. 0xB4, 0xB6, 0x21, 0x11, 0xB7, 0xA4, 0x06, 0x8D,
  40531. 0x1D, 0xF6, 0xD5, 0x50, 0x2A, 0x0A, 0x42, 0x3C,
  40532. 0x7C, 0xF1, 0x1F, 0x15, 0x1C, 0x81, 0x69, 0xDA,
  40533. 0xCC, 0xAC, 0x8F, 0xB9, 0x08, 0x4E, 0xF8, 0x4E,
  40534. 0x3E, 0x77, 0x26, 0x4A, 0x1F, 0x72, 0x89, 0xCA,
  40535. 0x91, 0x77, 0x99, 0xBF, 0x28, 0xD2, 0x31, 0x65,
  40536. 0x30, 0x37, 0x84, 0x66, 0x8A, 0x1C, 0xC6, 0x59,
  40537. 0x7D, 0x48, 0x9B, 0x4D, 0xDC, 0x87, 0x4F, 0xD2,
  40538. 0x04, 0xA0, 0x8B, 0x8B, 0x37, 0x3B, 0x1A, 0xDB,
  40539. 0xCF, 0x63, 0x39, 0x07, 0xF3, 0x37, 0xCF, 0x0E,
  40540. 0x2F, 0xEB, 0xE6, 0x2A, 0xA1, 0x4C, 0xE0, 0x75,
  40541. 0x3F, 0xAB, 0xF7, 0xDE, 0x48, 0x83, 0x79, 0x89,
  40542. 0x30, 0xA7, 0x1B, 0xE8, 0x73, 0x8E, 0x9D, 0x1D,
  40543. 0xF6, 0x5C, 0x91, 0x4F, 0x44, 0x7C, 0x04, 0xA7,
  40544. 0x07, 0xC8, 0xCC, 0x4A, 0x5C, 0x81, 0xAD, 0x48,
  40545. 0x7C, 0xE5, 0x19, 0x5A, 0xC4, 0x29, 0x80, 0x14,
  40546. 0xFA, 0xC2, 0x26, 0x1C, 0x50, 0x28, 0xB9, 0xF6,
  40547. 0x7F, 0x8D, 0x51, 0x9A, 0xDA, 0xBB, 0x8E, 0x90,
  40548. 0xBA, 0x3B, 0xD9, 0x4D, 0x61, 0xBE, 0xFD, 0x33,
  40549. 0xC0, 0xCA, 0x7B, 0x09, 0xFF, 0x36, 0x84, 0x70,
  40550. 0x11, 0xB4, 0xBE, 0x81, 0xFE, 0x71, 0xEE, 0x81,
  40551. 0xD7, 0x61, 0xBB, 0x83, 0xA6, 0xA0, 0xDC, 0x20,
  40552. 0x04, 0x02, 0x4C, 0x1B, 0x4D, 0xED, 0x8A, 0xC1,
  40553. 0x38, 0x70, 0xC3, 0x69, 0xC9, 0x50, 0xC2, 0x17,
  40554. 0x64, 0xAD, 0x9D, 0x44, 0x63, 0x44, 0xE5, 0x32,
  40555. 0x7B, 0x90, 0xE3, 0xEF, 0x45, 0x28, 0xA6, 0x23,
  40556. 0x92, 0xCB, 0xA1, 0xFC, 0xA8, 0xB4, 0x39, 0xF1,
  40557. 0xB1, 0x00, 0x1F, 0x06, 0xD4, 0x91, 0x5D, 0xDB,
  40558. 0xAC, 0x7D, 0x87, 0xD4, 0xEE, 0xCD, 0x4A, 0x06,
  40559. 0x3E, 0xB4, 0x84, 0x65, 0xAA, 0x47, 0x05, 0x41,
  40560. 0x7C, 0x95, 0x47, 0x3A, 0x49, 0x80, 0xC5, 0xAC,
  40561. 0x32, 0x41, 0x6A, 0x3A, 0x2B, 0xB9, 0xD9, 0x21,
  40562. 0x80, 0xC7, 0xC1, 0xD0, 0xC9, 0x95, 0x4B, 0xC3,
  40563. 0xEA, 0x0D, 0x3F, 0x0E, 0xE4, 0x5A, 0xD8, 0xBD,
  40564. 0x11, 0xD0, 0x76, 0x6D, 0x3C, 0xA7, 0x64, 0xD8,
  40565. 0xCA, 0x4C, 0x8F, 0x58, 0x2C, 0xDD, 0x95, 0x1F,
  40566. 0xBB, 0x76, 0x8D, 0x10, 0xFD, 0xAD, 0x45, 0xCE,
  40567. 0x71, 0x6E, 0x27, 0x92, 0xC4, 0xA6, 0x17, 0x46,
  40568. 0x95, 0xDB, 0xD8, 0xEA, 0x9A, 0x5F, 0x0E, 0xE0,
  40569. 0x0A, 0xA2, 0xF5, 0x79, 0xC3, 0x74, 0xA7, 0x70,
  40570. 0x99, 0x3B, 0x23, 0xD7, 0x3E, 0xA4, 0x96, 0xB5,
  40571. 0x54, 0x77, 0x71, 0x8D, 0x78, 0x2E, 0xCC, 0x0A,
  40572. 0x4E, 0xF8, 0xA9, 0x96, 0xEE, 0xB4, 0x4B, 0x5B,
  40573. 0xDC, 0x52, 0x6D, 0xE1, 0x61, 0x36, 0xE1, 0x32,
  40574. 0xD6, 0xA2, 0x7B, 0x2E, 0xCC, 0x78, 0x92, 0xA1,
  40575. 0x81, 0x59, 0xB8, 0xC7, 0x04, 0x11, 0x3D, 0xF0,
  40576. 0xF9, 0xF9, 0x3E, 0x47, 0x3C, 0xEA, 0xD5, 0x30,
  40577. 0x2D, 0xAE, 0xC0, 0x47, 0xC8, 0x61, 0xCC, 0x9C,
  40578. 0x2E, 0xC0, 0x40, 0x16, 0x11, 0x73, 0x13, 0xF3,
  40579. 0x19, 0xAE, 0x72, 0x44, 0x72, 0xC5, 0x59, 0x51,
  40580. 0x2E, 0x9F, 0xE3, 0x07, 0xB0, 0xCA, 0x6B, 0xB0,
  40581. 0x15, 0x20, 0xB4, 0x25, 0x00, 0xED, 0xFD, 0xAC,
  40582. 0xD6, 0x34, 0x8B, 0xCA, 0xE8, 0xC6, 0x3B, 0xFD,
  40583. 0x02, 0x22, 0xE6, 0x91, 0x2B, 0x4B, 0x61, 0xDF,
  40584. 0x63, 0x5C, 0x2B, 0x5F, 0x82, 0x07, 0x23, 0x59,
  40585. 0x82, 0x5E, 0x0E, 0x21, 0xF7, 0x9C, 0x37, 0x1C,
  40586. 0x7E, 0x6F, 0xD4, 0xFA, 0x91, 0x40, 0x8B, 0x98,
  40587. 0x68, 0xBD, 0x60, 0x2F, 0x0A, 0xC8, 0xC8, 0x99,
  40588. 0xA1, 0xC6, 0x10, 0xF1, 0x27, 0x53, 0xD3, 0xFB,
  40589. 0x23, 0x02, 0xE7, 0x8E, 0x95, 0xB1, 0xF0, 0x21,
  40590. 0xCB, 0x90, 0xEE, 0x8D, 0xE0, 0x27, 0x57, 0xDE,
  40591. 0x40, 0xA3, 0xE7, 0x8F, 0x61, 0xC1, 0x8F, 0xC5,
  40592. 0x0C, 0x0F, 0xBA, 0x05, 0xA0, 0x58, 0x8E, 0x86,
  40593. 0x8A, 0xF5, 0x72, 0xE1, 0x34, 0xB4, 0xF6, 0x8E,
  40594. 0x6E, 0xA4, 0x21, 0x75, 0x43, 0x73, 0xE7, 0x32,
  40595. 0x72, 0x80, 0x9B, 0xE7, 0x1D, 0x78, 0x8F, 0x0D,
  40596. 0x06, 0x47, 0x9E, 0x4D, 0xB4, 0xAC, 0x3E, 0x0D,
  40597. 0xB8, 0x11, 0x23, 0xFF, 0xAD, 0xB9, 0x23, 0xE0,
  40598. 0xA4, 0x37, 0xA6, 0x3D, 0xC2, 0x15, 0xF4, 0x64,
  40599. 0x03, 0x1F, 0x0A, 0x68, 0xED, 0x37, 0x37, 0xE8,
  40600. 0x3E, 0x5B, 0x49, 0x78, 0xFC, 0xFC, 0x12, 0x06,
  40601. 0xE8, 0xC7, 0xCD, 0x3A, 0xAF, 0xD4, 0x54, 0xA7,
  40602. 0x04, 0x7B, 0xFC, 0x66, 0xA6, 0xA8, 0x1C, 0x38,
  40603. 0x0C, 0x26, 0x08, 0xE6, 0xEE, 0x47, 0x25, 0x80,
  40604. 0x59, 0xA5, 0x39, 0x81, 0x20, 0xEE, 0x5F, 0x49,
  40605. 0x9A, 0x01, 0x37, 0xE9, 0x96, 0x18, 0xD0, 0x05,
  40606. 0x2D, 0xE3, 0x73, 0xD5, 0x08, 0x3B, 0x18, 0x46,
  40607. 0xFE, 0x9E, 0x67, 0x5B, 0x9E, 0xF8, 0x53, 0x05,
  40608. 0x2F, 0x96, 0x18, 0x9C, 0x09, 0x0D, 0xA6, 0x05,
  40609. 0xB3, 0x9E, 0x2F, 0x0B, 0x5A, 0xF3, 0x93, 0xFF,
  40610. 0x29, 0xF3, 0x4F, 0x62, 0xD5, 0x9A, 0xCE, 0x74,
  40611. 0x64, 0xD0, 0xBC, 0xB3, 0x08, 0xF1, 0xD3, 0x22,
  40612. 0xA5, 0xBE, 0x64, 0x0A, 0xEB, 0xA5, 0xF5, 0x1B,
  40613. 0x7E, 0x0A, 0x44, 0x3B, 0x1D, 0xA9, 0x48, 0x9A,
  40614. 0x2F, 0xED, 0x05, 0x0F, 0x44, 0xB3, 0x6D, 0xAD,
  40615. 0x39, 0x2C, 0xBA, 0x8E, 0x2B, 0xDE, 0x17, 0x38,
  40616. 0xD1, 0x69, 0xEA, 0xAE, 0x4E, 0x97, 0xCD, 0x61,
  40617. 0xBA, 0x75, 0x39, 0xF2, 0x81, 0xBB, 0xA9, 0x0F,
  40618. 0x6F, 0x82, 0xD4, 0xCB, 0xE4, 0x93, 0x82, 0x11,
  40619. 0x72, 0x9A, 0xE9, 0x87, 0xEC, 0xCC, 0x6D, 0xA1,
  40620. 0x7D, 0x47, 0x60, 0x20, 0xB6, 0xEE, 0xC6, 0xAA,
  40621. 0xC0, 0x3C, 0x95, 0x08, 0xA0, 0x8B, 0xFA, 0x04,
  40622. 0xF6, 0x6F, 0x65, 0x48, 0xCA, 0xA7, 0xA3, 0xA8,
  40623. 0xBB, 0x3B, 0x80, 0x91, 0xB6, 0x6D, 0x2F, 0x9D,
  40624. 0x97, 0xBB, 0x52, 0xE6, 0xC4, 0x24, 0x99, 0x97,
  40625. 0x63, 0xAD, 0xD2, 0xFD, 0xB3, 0x94, 0x6D, 0xC1,
  40626. 0xFB, 0xFA, 0x89, 0x45, 0x78, 0x80, 0x3C, 0xAA,
  40627. 0x3F, 0xC0, 0x7E, 0x8D, 0x37, 0x00, 0xA7, 0x70,
  40628. 0xD6, 0x57, 0x2A, 0xD3, 0x17, 0xB1, 0x9E, 0xDF,
  40629. 0x96, 0x98, 0x40, 0xB8, 0x1C, 0xCC, 0xC6, 0xCD,
  40630. 0xCD, 0xB0, 0xF3, 0x23, 0x53, 0xB6, 0x45, 0x78,
  40631. 0xA6, 0xA0, 0x88, 0x61, 0x06, 0x04, 0x8E, 0x1B,
  40632. 0xCD, 0x12, 0x29, 0x50, 0x0F, 0xD2, 0x8C, 0x89,
  40633. 0x51, 0xD1, 0x74, 0x0B, 0xE3, 0xA7, 0x75, 0x8A,
  40634. 0x60, 0x95, 0xEF, 0x6A, 0x98, 0xC7, 0x35, 0xA5,
  40635. 0xC0, 0xFB, 0x4C, 0x88, 0xA1, 0xDA, 0xCE, 0x79,
  40636. 0x3D, 0x4E, 0x4F, 0x91, 0x75, 0x88, 0xE0, 0x5F,
  40637. 0x17, 0xF5, 0xEF, 0xF8, 0x49, 0xFE, 0xB1, 0xDB,
  40638. 0x0D, 0xE8, 0xB2, 0xF7, 0xD4, 0x90, 0xBD, 0xB0,
  40639. 0x6B, 0x3A, 0x1B, 0xB5, 0xC6, 0xFB, 0x93, 0xEF,
  40640. 0xF3, 0xDD, 0x60, 0xEA, 0x67, 0x11, 0xFE, 0x6A,
  40641. 0xCC, 0x2C, 0x64, 0x2A, 0x85, 0x2E, 0x24, 0x39,
  40642. 0x34, 0x6B, 0xBC, 0xF8, 0x89, 0xB3, 0x49, 0x82,
  40643. 0x9C, 0xC0, 0x04, 0x29, 0x6D, 0x25, 0xCB, 0x19,
  40644. 0xE1, 0x53, 0xC6, 0x10, 0x7D, 0x62, 0x07, 0xD2,
  40645. 0x83, 0x8B, 0x89, 0x04, 0x70, 0x06, 0x60, 0x4F,
  40646. 0xB6, 0x10, 0x2B, 0xA0, 0x92, 0xF4, 0x1A, 0x7A,
  40647. 0xD6, 0x4F, 0xDC, 0x6C, 0x6C, 0x27, 0xE5, 0xEC,
  40648. 0x68, 0x1B, 0x95, 0x7C, 0x1C, 0x95, 0x2C, 0xB7,
  40649. 0x0A, 0x8D, 0xC7, 0x57, 0x92, 0x00, 0x4D, 0xC0,
  40650. 0x5F, 0xD4, 0xF4, 0x88, 0x3F, 0x8D, 0x43, 0x12,
  40651. 0x05, 0xE2, 0x14, 0x0E, 0xDD, 0x2C, 0xEC, 0xD5,
  40652. 0x2F, 0x1A, 0xE6, 0x97, 0xDC, 0xFE, 0x96, 0x80,
  40653. 0x67, 0x3B, 0xD4, 0x63, 0x73, 0xFA, 0xC8, 0x4F,
  40654. 0x4C, 0x4F, 0x2D, 0x68, 0x76, 0x44, 0x8E, 0xC2,
  40655. 0x19, 0x99, 0x44, 0xEA, 0xF2, 0x33, 0x23, 0x83,
  40656. 0xC8, 0xB1, 0x7C, 0x27, 0x43, 0x9B, 0x67, 0xF9,
  40657. 0xDE, 0xE1, 0xAE, 0x03, 0xA5, 0xA5, 0x2B, 0x96,
  40658. 0xB2, 0xEC, 0x4A, 0x43, 0xA7, 0x6D, 0xF4, 0xDB,
  40659. 0x32, 0x5B, 0x54, 0xD6, 0x63, 0xEA, 0x65, 0xC2,
  40660. 0xA8, 0x4B, 0x80, 0xCC, 0x65, 0x2D, 0xCE, 0x6F,
  40661. 0x61, 0x2F, 0x58, 0xD1, 0xE5, 0x64, 0x8A, 0x42,
  40662. 0x8D, 0xBA, 0xFA, 0x35, 0x5C, 0x9E, 0xD5, 0x80,
  40663. 0x2D, 0x5C, 0xC3, 0x47, 0xFB, 0x0D, 0x43, 0x20,
  40664. 0x7A, 0xA4, 0x37, 0xB2, 0x2F, 0x0B, 0x43, 0xB9,
  40665. 0x94, 0xD3, 0xD9, 0xC2, 0xD7, 0x02, 0x5D, 0x6A,
  40666. 0x12, 0x99, 0xE7, 0x32, 0x6C, 0xF0, 0x0C, 0x73,
  40667. 0x51, 0x33, 0x84, 0xA9, 0x0C, 0x66, 0xC9, 0x19,
  40668. 0x88, 0x9A, 0xF1, 0xB6, 0xF8, 0x41, 0xB1, 0xDC,
  40669. 0x60, 0xA4, 0x80, 0x73, 0x0B, 0x21, 0xF9, 0xB8,
  40670. 0x01, 0x7E, 0x66, 0x0D, 0xB4, 0x2B, 0x53, 0x8D,
  40671. 0x7D, 0x0B, 0xE1, 0xA3, 0x0C, 0x27, 0xF6, 0x2F,
  40672. 0x27, 0x34, 0x53, 0x75, 0x54, 0xF7, 0x5E, 0x05,
  40673. 0x1C, 0x5A, 0x94, 0x08, 0x14, 0xDE, 0xAA, 0x98,
  40674. 0xD9, 0xA5, 0xA0, 0xBE, 0x80, 0xC1, 0xEB, 0x3C,
  40675. 0xCF, 0x78, 0x88, 0xA4, 0xA2, 0x03, 0xF8, 0x79,
  40676. 0x1F, 0x84, 0x84, 0xA7, 0x0E, 0x95, 0x1A, 0x85,
  40677. 0xEF, 0x4C, 0xBE, 0xA2, 0x99, 0xAB, 0x10, 0xDD,
  40678. 0x85, 0x3F, 0x10, 0x6A, 0x9C, 0xD5, 0xDD, 0x7A,
  40679. 0xFB, 0xF5, 0xD9, 0xD9, 0xAA, 0xDF, 0x03, 0x78,
  40680. 0xAF, 0x1D, 0xEC, 0x18, 0xEB, 0x00, 0xB6, 0x64,
  40681. 0xB5, 0x75, 0xA5, 0x00, 0xDC, 0x36, 0x45, 0xBD,
  40682. 0x0C, 0x66, 0xCE, 0xA9, 0xBB, 0xD1, 0xF7, 0xE4,
  40683. 0x6A, 0xDA, 0x0E, 0x81, 0x0F, 0x6A, 0x71, 0x60,
  40684. 0x5C, 0x41, 0xD2, 0x12, 0x45, 0x14, 0xEF, 0x6F,
  40685. 0xEC, 0x22, 0x73, 0x4C, 0xA7, 0x94, 0xDD, 0x1A,
  40686. 0x42, 0x22, 0x58, 0x14, 0x0C, 0x4E, 0x6D, 0x77,
  40687. 0x7F, 0xF5, 0xC9, 0x69, 0x81, 0xA3, 0xB8, 0x6D,
  40688. 0x1C, 0x39, 0x47, 0xA5, 0xC4, 0x61, 0x1C, 0x91,
  40689. 0x2F, 0x67, 0xC3, 0x5E, 0x87, 0x1A, 0x85, 0x81,
  40690. 0x7D, 0x76, 0xF2, 0xE0, 0xB9, 0xD0, 0x43, 0x33,
  40691. 0xF1, 0xC1, 0xBA, 0x48, 0x6F, 0x48, 0xD5, 0xAE,
  40692. 0xB6, 0xDC, 0xAA, 0xCA, 0xEB, 0x0B, 0x6B, 0xFE,
  40693. 0xF4, 0xF1, 0x6E, 0x5D, 0xE4, 0x90, 0x53, 0xCF,
  40694. 0x9E, 0x13, 0x80, 0xCE, 0xE5, 0xDD, 0xA4, 0x01,
  40695. 0xBC, 0x16, 0x50, 0xD0, 0x78, 0x96, 0x3F, 0x2B,
  40696. 0x7A, 0x71, 0x8E, 0x86, 0xFD, 0x14, 0x21, 0xDF,
  40697. 0x4D, 0xD7, 0xDD, 0x42, 0x59, 0xB3, 0xED, 0x81,
  40698. 0xE3, 0xAF, 0x71, 0x57, 0xE7, 0x04, 0xD2, 0x26,
  40699. 0xA8, 0x83, 0xFC, 0x03, 0x90, 0x8C, 0x88, 0xC4,
  40700. 0xBF, 0x74, 0x54, 0x59, 0xD8, 0x66, 0x9F, 0xE2,
  40701. 0x7A, 0xCE, 0x5B, 0x9C, 0xC4, 0x37, 0xFA, 0xDB,
  40702. 0x40, 0x9A, 0xDD, 0x73, 0x9C, 0x06, 0x5A, 0x21,
  40703. 0x43, 0xFB, 0xFA, 0x1B, 0x41, 0x31, 0x9F, 0xF4,
  40704. 0x24, 0x09, 0x05, 0xFE, 0x56, 0x17, 0x52, 0x9C,
  40705. 0xC7, 0xE2, 0xCA, 0xC9, 0x1F, 0xBE, 0xE2, 0xEB,
  40706. 0x92, 0xEE, 0xD4, 0x76, 0x44, 0x9A, 0xFA, 0xFB,
  40707. 0x07, 0x62, 0x98, 0xEC, 0xA0, 0xCF, 0xBF, 0xFA,
  40708. 0x5E, 0x1B, 0x8B, 0xCD, 0x33, 0xFB, 0x1A, 0x97,
  40709. 0xFE, 0x50, 0x65, 0x22, 0x08, 0x9E, 0xC3, 0x87,
  40710. 0x88, 0xCA, 0xDD, 0x11, 0x5E, 0xA7, 0xCF, 0xF3,
  40711. 0x07, 0x0A, 0x34, 0x0E, 0x30, 0x1B, 0xC5, 0xCE,
  40712. 0xF7, 0xA6, 0xA4, 0x31, 0xB5, 0x40, 0xB8, 0x81,
  40713. 0xAC, 0xAA, 0x07, 0xE0, 0x7D, 0x5E, 0x6A, 0x25,
  40714. 0x85, 0x8D, 0x1D, 0x82, 0x45, 0x82, 0x76, 0xB2,
  40715. 0x65, 0x69, 0x3E, 0x88, 0xFE, 0x21, 0xFE, 0x6A,
  40716. 0x6B, 0x97, 0xD6, 0x70, 0x70, 0x00, 0x83, 0x18,
  40717. 0x39, 0xA6, 0x91, 0x3F, 0xB1, 0xB7, 0xED, 0x11,
  40718. 0xD3, 0xF9, 0x74, 0x31, 0xEC, 0x21, 0xA2, 0xEE,
  40719. 0x69, 0x04, 0xC0, 0xEA, 0x4A, 0x17, 0x1A, 0xF8,
  40720. 0xDA, 0xF1, 0x52, 0xB2, 0x78, 0x69, 0x4F, 0xDF,
  40721. 0xE6, 0xB9, 0xF3, 0xE7, 0x48, 0x8B, 0x09, 0x5F,
  40722. 0x4A, 0x7A, 0x05, 0x8E, 0xA8, 0xF6, 0x69, 0x3D,
  40723. 0x91, 0x7A, 0x6F, 0x6C, 0xAD, 0x03, 0x16, 0xEA,
  40724. 0xE0, 0x04, 0xFE, 0x54, 0x71, 0x50, 0x6D, 0x31,
  40725. 0xE4, 0x37, 0x76, 0xD6, 0x1B, 0xA9, 0xEE, 0x56,
  40726. 0x7A, 0x39, 0x34, 0x24, 0x00, 0x58, 0xE3, 0x2F,
  40727. 0xD4, 0x97, 0x57, 0x6F, 0xD8, 0x0E, 0x8B, 0xD3,
  40728. 0x88, 0x7F, 0xE8, 0x74, 0x72, 0xF7, 0xBA, 0x26,
  40729. 0x25, 0xE4, 0xD5, 0x86, 0xCD, 0xA8, 0x1E, 0x8D,
  40730. 0x49, 0xCF, 0x04, 0x92, 0x5B, 0x50, 0xD0, 0x73,
  40731. 0x3C, 0xC9, 0x17, 0xC3, 0x0E, 0x67, 0x02, 0xC5,
  40732. 0xDE, 0x48, 0x88, 0x0D, 0x2C, 0x0D, 0x68, 0x04,
  40733. 0xD5, 0x51, 0xDF, 0x4F, 0x23, 0x89, 0x7A, 0x29,
  40734. 0x41, 0xB2, 0x7A, 0xCA, 0x86, 0xA5, 0xCC, 0xC4,
  40735. 0xF5, 0xD3, 0xE1, 0xEF, 0xB8, 0xCD, 0x84, 0xB5,
  40736. 0x6D, 0xB6, 0x51, 0x1B, 0x81, 0x26, 0x97, 0xAC,
  40737. 0x00, 0xFC, 0x76, 0x8D, 0x99, 0xD9, 0x35, 0x8E,
  40738. 0x4D, 0x3E, 0xC0, 0xC1, 0x0E, 0x8D, 0x9B, 0xE5,
  40739. 0x79, 0xF3, 0xC7, 0xA0, 0xA4, 0xA6, 0xA2, 0xE9,
  40740. 0x8B, 0xCD, 0x36, 0x79, 0x76, 0xF1, 0x6A, 0xEE,
  40741. 0xCF, 0x91, 0x8D, 0x91, 0xB1, 0xAF, 0xF2, 0xF5,
  40742. 0x43, 0xF6, 0xB2, 0x3A, 0x39, 0x9F, 0xBF, 0xDE,
  40743. 0x16, 0x03, 0x52, 0x18, 0x62, 0x93, 0xB5, 0x09,
  40744. 0xC4, 0xEE, 0x27, 0x9C, 0x56, 0x6F, 0x0C, 0x1C,
  40745. 0x12, 0x42, 0xF0, 0x34, 0xBD, 0x44, 0x52, 0x4C,
  40746. 0x32, 0x7E, 0x64, 0xDF, 0x78, 0x16, 0xD9, 0x9E,
  40747. 0xD7, 0x8A, 0x11, 0x33, 0x65, 0x42, 0xEC, 0x36,
  40748. 0x07, 0xEE, 0x3F, 0x19, 0x97, 0x9B, 0x92, 0x9D,
  40749. 0x3A, 0xE4, 0x98, 0x83, 0xDB, 0x0C, 0x85, 0x39,
  40750. 0xFA, 0x8D, 0x73, 0xF5, 0xBF, 0xE0, 0x75, 0x40,
  40751. 0x50, 0x9B, 0xF2, 0xE6, 0xB6, 0xA5, 0x33, 0xD0,
  40752. 0xC4, 0xD6, 0xAB, 0xFF, 0x16, 0xDE, 0x30, 0x9C,
  40753. 0x68, 0x90, 0xE0, 0x5E, 0xD3, 0xD5, 0xA9, 0xB0,
  40754. 0xD9, 0x6B, 0x0A, 0x43, 0x45, 0x9A, 0x3D, 0xE8,
  40755. 0xB6, 0x66, 0xE4, 0x57, 0x05, 0x8E, 0x5B, 0x72,
  40756. 0xFE, 0x50, 0x44, 0x8C, 0xE4, 0x68, 0x43, 0x51,
  40757. 0x0D, 0x9A, 0xD3, 0x36, 0xA9, 0xC7, 0xF6, 0xCF,
  40758. 0x6D, 0x2C, 0x95, 0x46, 0x98, 0x6D, 0x9E, 0x78,
  40759. 0x90, 0x87, 0x19, 0x64, 0xD5, 0xDE, 0x1D, 0x9B,
  40760. 0x37, 0x4E, 0x52, 0xF5, 0x14, 0xAA, 0xEE, 0x31,
  40761. 0x83, 0x55, 0x7C, 0x38, 0x0F, 0xB3, 0xF6, 0xF2,
  40762. 0x1C, 0x60, 0x71, 0x68, 0x1F, 0x06, 0xBD, 0x99,
  40763. 0xFD, 0x42, 0x12, 0x54, 0x3E, 0xBA, 0x4B, 0x60,
  40764. 0xFB, 0xFB, 0x51, 0x4D, 0x02, 0xCE, 0xE5, 0x9E,
  40765. 0x59, 0xB2, 0xE6, 0x98, 0x67, 0xBB, 0xAB, 0xC8,
  40766. 0x08, 0xE4, 0x08, 0x0D, 0xF5, 0x3B, 0x47, 0x78,
  40767. 0x39, 0x24, 0x56, 0x80, 0xF0, 0x6A, 0x1D, 0x33,
  40768. 0x05, 0x5F, 0xF2, 0xA2, 0x38, 0xAD, 0xDF, 0x5C,
  40769. 0xC5, 0xEA, 0x9C, 0xC7, 0x0A, 0x1B, 0x5B, 0x43,
  40770. 0xE9, 0x59, 0x3D, 0x68, 0x00, 0x23, 0x32, 0x5D,
  40771. 0x25, 0xFD, 0xA7, 0xCA, 0xDA, 0xA1, 0xFD, 0x22,
  40772. 0x4E, 0x34, 0x96, 0xE7, 0x0D, 0xFF, 0x89, 0x3B,
  40773. 0xA6, 0x56, 0x0D, 0x11, 0x13, 0xA6, 0x9D, 0x3B,
  40774. 0xBC, 0x12, 0x97, 0x9A, 0x2B, 0xAA, 0xE9, 0xE2,
  40775. 0xCF, 0xD2, 0xD3, 0xEF, 0x95, 0xFC, 0x40, 0x80,
  40776. 0x94, 0x48, 0x80, 0x5A, 0x3F, 0x4A, 0xD2, 0xB5,
  40777. 0x7D, 0x61, 0xA2, 0x26, 0x7B, 0xDC, 0x32, 0xCB,
  40778. 0x84, 0x2E, 0x9B, 0x29, 0x63, 0x45, 0x74, 0x0D,
  40779. 0x85, 0x54, 0xB2, 0x16, 0x77, 0x9B, 0x47, 0x51,
  40780. 0x63, 0x33, 0xE9, 0x1A, 0x52, 0x9D, 0xEB, 0x26,
  40781. 0x06, 0x7F, 0x97, 0xA0, 0xA1, 0xAA, 0x07, 0x0F,
  40782. 0x1E, 0x23, 0xAB, 0xCC, 0xD5, 0x0F, 0x3E, 0x88,
  40783. 0xAA, 0xC3, 0xED, 0x06, 0x25, 0x3A, 0x4A, 0x62,
  40784. 0x85, 0x9F, 0xA7, 0xD3, 0xF5, 0x1C, 0x9A, 0xCC,
  40785. 0x52, 0x87, 0x9F, 0xB8, 0xC7, 0xDD, 0xF1, 0x50,
  40786. 0x66, 0x70, 0xAC, 0xC6, 0x2C, 0x2E, 0x8C, 0xC9,
  40787. 0xD9, 0xF6, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  40788. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  40789. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  40790. 0x00, 0x00, 0x00, 0x06, 0x0D, 0x13, 0x1D, 0x20,
  40791. 0x27, 0x2C, 0x32
  40792. };
  40793. #endif
  40794. byte sig[DILITHIUM_MAX_SIG_SIZE];
  40795. word32 sigLen;
  40796. key = (dilithium_key*)XMALLOC(sizeof(*key), NULL, DYNAMIC_TYPE_TMP_BUFFER);
  40797. ExpectNotNull(key);
  40798. if (key != NULL) {
  40799. XMEMSET(key, 0, sizeof(*key));
  40800. }
  40801. ExpectIntEQ(wc_dilithium_init_ex(key, NULL, INVALID_DEVID), 0);
  40802. #ifndef WOLFSSL_NO_ML_DSA_44
  40803. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_44), 0);
  40804. ExpectIntEQ(wc_dilithium_import_private(sk_44, (word32)sizeof(sk_44), key),
  40805. 0);
  40806. sigLen = PARAMS_ML_DSA_44_SIG_SIZE;
  40807. ExpectIntEQ(wc_dilithium_sign_msg_with_seed(msg_44, (word32)sizeof(msg_44),
  40808. sig, &sigLen, key, rnd_44), 0);
  40809. ExpectIntEQ(sigLen, PARAMS_ML_DSA_44_SIG_SIZE);
  40810. ExpectIntEQ(XMEMCMP(sig, sig_44, sizeof(sig_44)), 0);
  40811. #endif
  40812. #ifndef WOLFSSL_NO_ML_DSA_65
  40813. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_65), 0);
  40814. ExpectIntEQ(wc_dilithium_import_private(sk_65, (word32)sizeof(sk_65), key),
  40815. 0);
  40816. sigLen = PARAMS_ML_DSA_65_SIG_SIZE;
  40817. ExpectIntEQ(wc_dilithium_sign_msg_with_seed(msg_65, (word32)sizeof(msg_65),
  40818. sig, &sigLen, key, rnd_65), 0);
  40819. ExpectIntEQ(sigLen, PARAMS_ML_DSA_65_SIG_SIZE);
  40820. ExpectIntEQ(XMEMCMP(sig, sig_65, sizeof(sig_65)), 0);
  40821. #endif
  40822. #ifndef WOLFSSL_NO_ML_DSA_87
  40823. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_87), 0);
  40824. ExpectIntEQ(wc_dilithium_import_private(sk_87, (word32)sizeof(sk_87), key),
  40825. 0);
  40826. sigLen = PARAMS_ML_DSA_87_SIG_SIZE;
  40827. ExpectIntEQ(wc_dilithium_sign_msg_with_seed(msg_87, (word32)sizeof(msg_87),
  40828. sig, &sigLen, key, rnd_87), 0);
  40829. ExpectIntEQ(sigLen, PARAMS_ML_DSA_87_SIG_SIZE);
  40830. ExpectIntEQ(XMEMCMP(sig, sig_87, sizeof(sig_87)), 0);
  40831. #endif
  40832. wc_dilithium_free(key);
  40833. XFREE(key, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  40834. #endif
  40835. return EXPECT_RESULT();
  40836. }
  40837. static int test_wc_dilithium_verify_kats(void)
  40838. {
  40839. EXPECT_DECLS;
  40840. #if defined(HAVE_DILITHIUM) && defined(WOLFSSL_WC_DILITHIUM) && \
  40841. !defined(WOLFSSL_DILITHIUM_NO_VERIFY)
  40842. dilithium_key* key;
  40843. int res;
  40844. #ifndef WOLFSSL_NO_ML_DSA_44
  40845. static const byte pk_44[] = {
  40846. 0x09, 0xB4, 0x88, 0x7D, 0x97, 0xBC, 0xF6, 0x37,
  40847. 0x9C, 0xC5, 0x9B, 0x61, 0x62, 0xC1, 0xE8, 0xBF,
  40848. 0x05, 0x60, 0xBF, 0x44, 0xD6, 0x18, 0x09, 0x17,
  40849. 0x0E, 0x6E, 0x28, 0xF7, 0x06, 0x69, 0xA3, 0xE9,
  40850. 0x49, 0x64, 0x38, 0xE8, 0x91, 0x57, 0x35, 0xAD,
  40851. 0xAE, 0xB4, 0x45, 0xCF, 0xDB, 0x7D, 0x89, 0xB3,
  40852. 0x8C, 0x04, 0x8F, 0x4C, 0x3E, 0x00, 0x58, 0x15,
  40853. 0x14, 0xC5, 0xFD, 0x19, 0x8B, 0x2D, 0x17, 0x39,
  40854. 0xE8, 0x83, 0xB8, 0x78, 0xD5, 0x6B, 0xB4, 0x12,
  40855. 0x64, 0xBE, 0x41, 0xD3, 0xD5, 0x15, 0x65, 0xE2,
  40856. 0xE9, 0xCA, 0xE3, 0x31, 0x84, 0xA8, 0x99, 0xF6,
  40857. 0x2D, 0xD5, 0x7D, 0x07, 0x40, 0x0E, 0x98, 0xE5,
  40858. 0x86, 0x87, 0xA9, 0xB2, 0x2F, 0xA3, 0x17, 0xEE,
  40859. 0xD1, 0x34, 0xCA, 0x72, 0x14, 0xBF, 0xF0, 0x21,
  40860. 0xDD, 0x21, 0x62, 0xB1, 0x83, 0x09, 0x1D, 0x15,
  40861. 0xF2, 0x63, 0xB7, 0x29, 0x82, 0x14, 0x42, 0x3C,
  40862. 0x6B, 0xB6, 0x96, 0xD7, 0x5C, 0x20, 0xD9, 0xEA,
  40863. 0xCD, 0x0A, 0x03, 0xE4, 0x26, 0x2C, 0x4B, 0x08,
  40864. 0xBE, 0x39, 0xFA, 0x21, 0x54, 0xBD, 0x6E, 0x50,
  40865. 0x25, 0xFF, 0x79, 0x1E, 0x88, 0x5F, 0x22, 0x26,
  40866. 0xE3, 0xCF, 0x48, 0xF7, 0xB5, 0xEB, 0x04, 0xFB,
  40867. 0xE9, 0xEC, 0xF7, 0x5B, 0x19, 0xE1, 0xD1, 0x5C,
  40868. 0x30, 0x5E, 0x92, 0x26, 0x0A, 0xB0, 0xD6, 0xAE,
  40869. 0x7D, 0xBA, 0x7B, 0xBE, 0x73, 0xB6, 0xBC, 0x18,
  40870. 0x1C, 0xF9, 0x33, 0x84, 0x0C, 0xC1, 0x0A, 0x00,
  40871. 0x05, 0x02, 0x28, 0xFA, 0x46, 0xA2, 0x63, 0x6D,
  40872. 0xD9, 0xA9, 0x09, 0x47, 0xE9, 0xF1, 0x3A, 0x93,
  40873. 0xEF, 0x4C, 0x62, 0xBE, 0x37, 0x4D, 0x76, 0xD1,
  40874. 0xFD, 0xBB, 0xC5, 0xD8, 0xB5, 0x5E, 0x72, 0x9F,
  40875. 0xA5, 0x86, 0x65, 0xAA, 0x07, 0xB9, 0x0C, 0x8C,
  40876. 0xDD, 0xD6, 0x1C, 0x56, 0x6B, 0x0D, 0x7E, 0xD6,
  40877. 0x57, 0x70, 0x49, 0x2E, 0xA0, 0x71, 0x3E, 0x1E,
  40878. 0xD4, 0x6A, 0xC7, 0xAD, 0x15, 0x03, 0xC5, 0x6D,
  40879. 0x90, 0x52, 0xD2, 0xC9, 0x4D, 0x49, 0xE4, 0x41,
  40880. 0x6A, 0xC9, 0x2B, 0x70, 0x39, 0x6F, 0x76, 0xF6,
  40881. 0xFB, 0x48, 0x10, 0x45, 0x68, 0x17, 0x25, 0xA6,
  40882. 0x8C, 0xB3, 0x56, 0x37, 0x7F, 0xB2, 0x31, 0xAB,
  40883. 0x8F, 0x3E, 0xB9, 0xA4, 0x98, 0x2F, 0xFF, 0x18,
  40884. 0x36, 0x47, 0x3B, 0xCB, 0xDA, 0xB6, 0x87, 0x2D,
  40885. 0x22, 0x94, 0x67, 0xEF, 0xB9, 0x36, 0x62, 0x61,
  40886. 0xFE, 0xB1, 0x48, 0xBA, 0x9B, 0x7D, 0xB9, 0xC4,
  40887. 0xFE, 0x0B, 0xB8, 0x86, 0x12, 0xAB, 0xB8, 0xFD,
  40888. 0x61, 0x09, 0x6F, 0x18, 0x19, 0x60, 0x4D, 0x55,
  40889. 0xDF, 0x60, 0x20, 0x46, 0x4D, 0x3F, 0x09, 0x2C,
  40890. 0xFC, 0xA5, 0x98, 0x12, 0x08, 0x22, 0x18, 0x56,
  40891. 0x68, 0x99, 0xA5, 0x6A, 0x3C, 0x63, 0x3C, 0xC8,
  40892. 0x1F, 0x88, 0xAD, 0xB2, 0xE1, 0x41, 0x4E, 0xF3,
  40893. 0x85, 0x0D, 0x10, 0xBF, 0x5A, 0x77, 0xAC, 0xE7,
  40894. 0x24, 0xD6, 0xC1, 0xF3, 0x88, 0x92, 0x87, 0x44,
  40895. 0xB3, 0xE5, 0x42, 0xAE, 0x49, 0x1C, 0xD5, 0x6A,
  40896. 0x64, 0x21, 0x3F, 0x1D, 0x3C, 0xC9, 0x0B, 0x29,
  40897. 0x10, 0x5F, 0x43, 0xD2, 0x37, 0xC8, 0x3D, 0x5F,
  40898. 0xB8, 0x29, 0x32, 0x5C, 0x83, 0xE6, 0x54, 0x57,
  40899. 0x77, 0x76, 0x39, 0x2F, 0x85, 0x36, 0xAA, 0x9D,
  40900. 0xAE, 0x87, 0x24, 0x07, 0xAB, 0xAA, 0xA9, 0xAC,
  40901. 0xC2, 0x2A, 0x68, 0x12, 0xCE, 0xA7, 0x4C, 0x0B,
  40902. 0xA6, 0x7E, 0xAF, 0x4A, 0x41, 0x01, 0x52, 0x97,
  40903. 0x5E, 0x9A, 0x83, 0xEE, 0x44, 0x69, 0x29, 0x53,
  40904. 0x17, 0xBE, 0xD1, 0x05, 0x51, 0xBA, 0x32, 0xE6,
  40905. 0x5A, 0xFC, 0x8C, 0x8E, 0x68, 0xDD, 0x55, 0x42,
  40906. 0x0C, 0x50, 0x2D, 0x93, 0x7D, 0xAD, 0xD2, 0xEF,
  40907. 0xA2, 0xCB, 0xFD, 0x1F, 0x73, 0x9F, 0xC0, 0xAB,
  40908. 0x2B, 0x26, 0x54, 0xFA, 0xE0, 0x8C, 0x0C, 0x7F,
  40909. 0x8E, 0xDD, 0x43, 0xCF, 0x9F, 0xF0, 0xB0, 0x1D,
  40910. 0x98, 0x4D, 0x49, 0x18, 0x52, 0xA3, 0x72, 0xE9,
  40911. 0xFE, 0xFD, 0xCC, 0x1B, 0xC1, 0x6C, 0xDB, 0x52,
  40912. 0x39, 0xAE, 0x10, 0x01, 0x15, 0x5F, 0x89, 0x56,
  40913. 0x30, 0x51, 0xCE, 0x47, 0x99, 0x6C, 0x5A, 0xEE,
  40914. 0xB2, 0x19, 0x0E, 0xA1, 0x8F, 0x7F, 0x73, 0x40,
  40915. 0x42, 0xDE, 0x68, 0xE9, 0x88, 0x36, 0x7D, 0x89,
  40916. 0x35, 0x5D, 0x9D, 0x83, 0x77, 0xBA, 0xF9, 0x64,
  40917. 0x79, 0x78, 0xEB, 0x2E, 0x49, 0x2A, 0xD0, 0x21,
  40918. 0xC5, 0x69, 0xAE, 0x8B, 0xA6, 0x9B, 0x15, 0xF1,
  40919. 0xFC, 0xF7, 0x03, 0x9A, 0x7E, 0x64, 0xAF, 0x10,
  40920. 0xAB, 0xF3, 0xEA, 0x45, 0xB7, 0x22, 0x2F, 0x96,
  40921. 0x59, 0xE3, 0x33, 0x73, 0x37, 0x2E, 0x1D, 0xB1,
  40922. 0x86, 0xD2, 0xC2, 0xA0, 0xD7, 0x54, 0x51, 0xC4,
  40923. 0x78, 0xAE, 0xF3, 0x3E, 0x59, 0x49, 0xF2, 0x40,
  40924. 0x04, 0x0C, 0x2A, 0xFC, 0x44, 0xB1, 0xD3, 0xA0,
  40925. 0x2A, 0x6D, 0x2F, 0x87, 0x90, 0x2A, 0x28, 0x0E,
  40926. 0x27, 0xA2, 0x0D, 0x4E, 0x57, 0xF8, 0x89, 0x66,
  40927. 0x27, 0x00, 0xDB, 0x8A, 0x9D, 0x24, 0x99, 0x57,
  40928. 0xA7, 0xDB, 0x43, 0x7C, 0xD4, 0x80, 0xDD, 0xC0,
  40929. 0x58, 0x84, 0xFB, 0x23, 0xF8, 0x68, 0x26, 0x8E,
  40930. 0xAC, 0xE3, 0x4E, 0xED, 0x27, 0x4A, 0x92, 0x7D,
  40931. 0x9D, 0x84, 0xF1, 0xEA, 0x57, 0xEA, 0xB1, 0xA8,
  40932. 0x13, 0xB5, 0xE6, 0xAA, 0xBE, 0x9E, 0xD2, 0x61,
  40933. 0x0B, 0xC6, 0xF7, 0x2E, 0x32, 0x0C, 0xDE, 0xC4,
  40934. 0xF9, 0x95, 0x23, 0xF9, 0x3F, 0xA4, 0x48, 0xDC,
  40935. 0x1F, 0xBB, 0xDD, 0x25, 0x9B, 0x10, 0x2F, 0x5D,
  40936. 0xC9, 0x95, 0x5A, 0xFA, 0x0C, 0x41, 0x60, 0x4D,
  40937. 0x83, 0xDD, 0x1C, 0x2D, 0x22, 0x95, 0xEF, 0x44,
  40938. 0x61, 0x45, 0x6B, 0xAE, 0x86, 0x90, 0x5C, 0x4C,
  40939. 0x30, 0xD8, 0xA9, 0xFA, 0x48, 0xC9, 0x0F, 0x37,
  40940. 0xA1, 0x9C, 0x41, 0xA2, 0xD5, 0x98, 0x8F, 0x13,
  40941. 0xD5, 0x13, 0x44, 0xEC, 0x30, 0xA4, 0xA4, 0x62,
  40942. 0x19, 0xFE, 0x84, 0x11, 0x37, 0xD5, 0xAA, 0x1F,
  40943. 0x51, 0xE6, 0xC4, 0x44, 0x16, 0x8A, 0xF3, 0x98,
  40944. 0x90, 0xB6, 0xFA, 0x40, 0x0D, 0x67, 0xF4, 0x80,
  40945. 0x6F, 0x5B, 0xBD, 0x44, 0x47, 0x03, 0x07, 0x4A,
  40946. 0x7A, 0x11, 0x39, 0xC7, 0x17, 0x46, 0xD7, 0xC4,
  40947. 0xCE, 0xB3, 0xC9, 0x11, 0xF5, 0x25, 0x7E, 0x3E,
  40948. 0x53, 0xEB, 0xFA, 0x5A, 0xA8, 0xF2, 0x27, 0x80,
  40949. 0x9D, 0x44, 0xEE, 0x7D, 0xE1, 0x3C, 0x02, 0x79,
  40950. 0x24, 0xDD, 0x60, 0x15, 0x3B, 0x30, 0xAA, 0x76,
  40951. 0xDD, 0x96, 0xA7, 0xC5, 0xAC, 0xC5, 0x9B, 0x62,
  40952. 0x79, 0x19, 0x50, 0x7B, 0xF1, 0x42, 0x57, 0xAE,
  40953. 0x7A, 0x26, 0x24, 0x3C, 0x16, 0x83, 0xB2, 0x8D,
  40954. 0x1B, 0x14, 0xB5, 0x01, 0xAD, 0x05, 0x9B, 0x4D,
  40955. 0x52, 0x2A, 0x57, 0x99, 0x1E, 0x55, 0x39, 0xCE,
  40956. 0xF1, 0x8C, 0xEB, 0x5C, 0x26, 0xD6, 0x60, 0xB8,
  40957. 0x82, 0x24, 0x54, 0xC9, 0xC4, 0x2A, 0x95, 0xE6,
  40958. 0xF7, 0x2B, 0x84, 0xF7, 0x8A, 0xB9, 0x9F, 0x51,
  40959. 0xEC, 0x49, 0x78, 0x9F, 0x9D, 0xB4, 0xC1, 0x28,
  40960. 0xB0, 0x31, 0x8F, 0xFF, 0xC8, 0x2D, 0x95, 0xCA,
  40961. 0xD2, 0x77, 0xF1, 0x1E, 0x14, 0xF1, 0xEF, 0x87,
  40962. 0x14, 0x14, 0x88, 0x11, 0x22, 0xA9, 0xB1, 0x1B,
  40963. 0xDF, 0xAE, 0x4A, 0x7A, 0xBC, 0x8E, 0x75, 0x75,
  40964. 0x5A, 0xB1, 0x37, 0x41, 0xDF, 0xAC, 0xD6, 0x64,
  40965. 0x29, 0x3D, 0x1A, 0x32, 0x6B, 0xF5, 0xED, 0x5A,
  40966. 0xBB, 0xB1, 0x53, 0xEB, 0xE6, 0x99, 0x6D, 0xD6,
  40967. 0x22, 0xF0, 0xA8, 0xCB, 0x47, 0x39, 0x69, 0xA5,
  40968. 0x03, 0x66, 0xBD, 0x0B, 0x01, 0xC5, 0xC7, 0x3A,
  40969. 0x89, 0x2B, 0x8E, 0x26, 0xCE, 0x08, 0xF7, 0x5F,
  40970. 0xF8, 0x01, 0xB6, 0xDE, 0xF0, 0x41, 0xE1, 0x71,
  40971. 0x3B, 0xE6, 0xDF, 0x0E, 0xFB, 0x51, 0x58, 0x7B,
  40972. 0xE5, 0xFB, 0xEA, 0x72, 0x7E, 0x00, 0xD7, 0x17,
  40973. 0x64, 0x7D, 0xD5, 0x39, 0x07, 0x9D, 0xE1, 0x8A,
  40974. 0xE7, 0xBE, 0xD1, 0x2B, 0x91, 0xAF, 0x8D, 0xBB,
  40975. 0x1B, 0x8B, 0x32, 0xD2, 0x86, 0x0B, 0xAF, 0x40,
  40976. 0xAF, 0x8A, 0x0B, 0xBF, 0xE0, 0x28, 0x87, 0xEB,
  40977. 0x5D, 0xBE, 0x7A, 0xB1, 0xAF, 0xC4, 0x1D, 0xA7,
  40978. 0x9B, 0x01, 0x6A, 0xA1, 0x6E, 0xDA, 0x28, 0x13,
  40979. 0x21, 0xCA, 0xA5, 0xDA, 0x64, 0x4F, 0xD8, 0x65,
  40980. 0x8A, 0x7B, 0x70, 0x21, 0x81, 0x00, 0x14, 0x31,
  40981. 0x56, 0x0D, 0xD6, 0x3C, 0xB2, 0x1E, 0x5F, 0xF7,
  40982. 0x5C, 0x3F, 0x72, 0x50, 0x45, 0x6B, 0xE0, 0x8C,
  40983. 0x0D, 0x5E, 0x34, 0xC3, 0xBD, 0xE2, 0xF6, 0x06,
  40984. 0xA2, 0xBF, 0x34, 0x17, 0x76, 0x8D, 0x24, 0xB2,
  40985. 0x37, 0x39, 0xEA, 0x86, 0xCB, 0xEF, 0xDD, 0xA3,
  40986. 0x43, 0x88, 0xBC, 0x1F, 0x91, 0x8F, 0x95, 0x1E,
  40987. 0x15, 0xE4, 0x3B, 0x13, 0x85, 0xA7, 0xBC, 0xC5,
  40988. 0x59, 0xF9, 0x49, 0x2C, 0x72, 0x13, 0xA1, 0x42,
  40989. 0x27, 0xE0, 0x93, 0xE9, 0x29, 0xF3, 0x2D, 0x1E,
  40990. 0xFB, 0xE7, 0xF1, 0xEE, 0x57, 0xC4, 0x9C, 0x90,
  40991. 0x55, 0x62, 0x3E, 0xA4, 0x2E, 0xC6, 0xC7, 0x9D,
  40992. 0x7F, 0xCE, 0x71, 0xFA, 0x74, 0x76, 0x07, 0x56,
  40993. 0x6D, 0xDA, 0x69, 0xF6, 0x9D, 0xAF, 0x68, 0x11,
  40994. 0x59, 0x19, 0xC6, 0x32, 0x2E, 0xBB, 0x42, 0xC8,
  40995. 0xC0, 0x89, 0x33, 0x8C, 0x9E, 0x0C, 0x53, 0x56,
  40996. 0x5B, 0xCB, 0xE7, 0x2F, 0xBE, 0x47, 0x26, 0x68,
  40997. 0x7B, 0x07, 0x87, 0x07, 0x18, 0x06, 0xC5, 0xA6,
  40998. 0xC1, 0x49, 0xC8, 0x2B, 0x66, 0x8A, 0xA6, 0x4A,
  40999. 0x7B, 0xA0, 0xCC, 0xC1, 0xCC, 0x49, 0xA1, 0xEE,
  41000. 0xE9, 0x45, 0x3D, 0x04, 0x33, 0x6E, 0x5D, 0xC8,
  41001. 0x11, 0xE0, 0x38, 0x92, 0xF7, 0xF4, 0x66, 0x88,
  41002. 0xEC, 0xEF, 0xD0, 0x4F, 0x18, 0x76, 0xF7, 0x11,
  41003. 0x17, 0x12, 0xB5, 0x95, 0xED, 0x62, 0xDA, 0x00,
  41004. 0x67, 0x8F, 0x9E, 0x37, 0x86, 0xB5, 0xC1, 0xA5,
  41005. 0x09, 0x5B, 0xE8, 0x71, 0x0D, 0xCF, 0xA4, 0x16,
  41006. 0x52, 0x56, 0x50, 0x9E, 0x00, 0x14, 0x3A, 0x6F,
  41007. 0x11, 0x72, 0xFA, 0xBE, 0x8B, 0xF2, 0x1E, 0x5F,
  41008. 0xCE, 0x7C, 0x79, 0xC1, 0xA4, 0x4B, 0x4B, 0x15,
  41009. 0x25, 0xA0, 0x76, 0xFF, 0xB8, 0xDD, 0x90, 0x66
  41010. };
  41011. static const byte msg_44[] = {
  41012. 0x3A, 0xFD, 0x7F, 0xF8, 0xCA, 0xD3, 0xAC, 0xBD,
  41013. 0xF9, 0x77, 0x31, 0x26, 0x1C, 0x7A, 0x1C, 0x96,
  41014. 0x9D, 0x50, 0x16, 0xF1, 0x7D, 0x3E, 0x7F, 0x83,
  41015. 0xD2, 0x44, 0x1A, 0xF9, 0x01, 0x4B, 0x63, 0x47,
  41016. 0x7B, 0x14, 0xA6, 0x41, 0x31, 0x50, 0xFA, 0xD7,
  41017. 0xC8, 0x44, 0x39, 0xBC, 0x88, 0x66, 0x2C, 0x5E,
  41018. 0x93, 0x1F, 0x06, 0xB9, 0x51, 0x41, 0x90, 0xE1,
  41019. 0x3F, 0xB0, 0x49, 0xC4, 0xAB, 0x74, 0x01, 0x32,
  41020. 0x33, 0xB9, 0x8D, 0x48, 0xD9, 0xAF, 0xB6, 0xA3,
  41021. 0x0A, 0x67, 0x33, 0x0E, 0x1F, 0xBE, 0x33, 0x1B,
  41022. 0x09, 0xC5, 0x6D, 0x03, 0x7E, 0x97, 0x01, 0x08,
  41023. 0x5D, 0x80, 0xF1, 0xE7, 0xF4, 0x04, 0x3E, 0xFB,
  41024. 0x53, 0x58, 0x7A, 0xBB, 0x82, 0x36, 0x24, 0x01,
  41025. 0x23, 0x84, 0x51, 0x52, 0x49, 0xEE, 0x61, 0x30,
  41026. 0x97, 0x3D, 0xC9, 0xEA, 0x6F, 0x55, 0x8B, 0xAE,
  41027. 0x75, 0x10, 0x7E, 0xFD, 0xB1, 0xD9, 0x28, 0x5B
  41028. };
  41029. static const byte sig_44[] = {
  41030. 0x4A, 0x2B, 0x16, 0xCD, 0xB5, 0x52, 0xF9, 0x29,
  41031. 0x7F, 0x8E, 0x39, 0x1A, 0xD8, 0xF5, 0xAD, 0xC8,
  41032. 0xCC, 0x5D, 0x2C, 0x56, 0xC4, 0x6B, 0x80, 0x0F,
  41033. 0x9B, 0x3E, 0xE4, 0xBB, 0xD2, 0xF2, 0xE8, 0xA8,
  41034. 0x9D, 0x59, 0x9D, 0x7B, 0x5C, 0xC2, 0xD8, 0x8C,
  41035. 0x80, 0xF2, 0x71, 0x85, 0x9B, 0xBC, 0x83, 0x04,
  41036. 0x3E, 0xC4, 0xE5, 0x48, 0x12, 0xF5, 0x93, 0x6B,
  41037. 0x44, 0x6C, 0x95, 0x13, 0xC8, 0x55, 0x28, 0x9C,
  41038. 0x94, 0xB1, 0x15, 0x51, 0xA0, 0xC7, 0x65, 0x3E,
  41039. 0x7B, 0xA7, 0x4F, 0xFB, 0x6F, 0x72, 0xD4, 0x65,
  41040. 0x2C, 0x91, 0xD3, 0x8D, 0xD1, 0xF9, 0x0D, 0xFE,
  41041. 0x44, 0x39, 0xBC, 0x21, 0xCA, 0x53, 0xE0, 0xCC,
  41042. 0x7A, 0x7A, 0xA5, 0xB8, 0x75, 0xA5, 0xB9, 0xBA,
  41043. 0x42, 0x36, 0x6E, 0xB8, 0xEC, 0xBA, 0x24, 0x36,
  41044. 0xDA, 0xF0, 0x8A, 0x91, 0x97, 0x8D, 0xD0, 0x93,
  41045. 0xF2, 0x0F, 0x1E, 0xFB, 0x6B, 0x0B, 0xCB, 0x90,
  41046. 0xDA, 0x99, 0xCC, 0xA0, 0x5E, 0x8F, 0x6F, 0x82,
  41047. 0xB8, 0x6D, 0x3C, 0x6E, 0xE2, 0x4B, 0xA5, 0xD5,
  41048. 0x0A, 0xEA, 0x10, 0xB2, 0x30, 0x7F, 0x57, 0xF8,
  41049. 0x9E, 0xD7, 0x8D, 0xB4, 0xA7, 0x4F, 0xBB, 0xF6,
  41050. 0xEB, 0x33, 0x2A, 0xFB, 0x08, 0xD0, 0x74, 0xAC,
  41051. 0xF0, 0xDE, 0x5C, 0xD7, 0xFE, 0xC1, 0x2F, 0x76,
  41052. 0xF3, 0xAB, 0x61, 0x9C, 0x81, 0x5B, 0x9E, 0xDD,
  41053. 0x28, 0x7E, 0xAD, 0x67, 0xF0, 0x4F, 0x14, 0x79,
  41054. 0x7F, 0x8D, 0xCF, 0x2C, 0xDE, 0x9A, 0x87, 0x53,
  41055. 0xB5, 0xAD, 0x0A, 0xFA, 0x12, 0x87, 0x41, 0x97,
  41056. 0xD1, 0x74, 0x40, 0x92, 0x87, 0x25, 0x21, 0xE8,
  41057. 0x68, 0xAF, 0x9E, 0x64, 0x45, 0x23, 0x73, 0xFE,
  41058. 0xB6, 0xFE, 0x25, 0xD5, 0x27, 0x3D, 0x63, 0xC0,
  41059. 0xEB, 0xD6, 0xD3, 0xB1, 0x02, 0x8C, 0x1C, 0xD0,
  41060. 0x6A, 0xF3, 0x2C, 0xEC, 0xA2, 0x62, 0x13, 0x10,
  41061. 0x83, 0x7C, 0x72, 0x78, 0x8C, 0x8A, 0xDA, 0xB5,
  41062. 0xA0, 0xF0, 0x38, 0x17, 0x12, 0x8E, 0xB7, 0xB7,
  41063. 0x66, 0xFA, 0x81, 0x2C, 0x69, 0x6C, 0xF8, 0x86,
  41064. 0xF0, 0x0A, 0x10, 0x44, 0xCD, 0xD0, 0x6B, 0xB2,
  41065. 0x8C, 0xB2, 0xE5, 0x78, 0x0C, 0x8D, 0x8C, 0xC7,
  41066. 0xE6, 0x0A, 0xB6, 0x99, 0xDD, 0x78, 0x66, 0x8B,
  41067. 0xE4, 0xFF, 0x9F, 0x46, 0x90, 0xC6, 0xFC, 0x98,
  41068. 0xAA, 0xC9, 0xC0, 0x2B, 0x66, 0xB9, 0xB9, 0x82,
  41069. 0x6A, 0x30, 0x61, 0xFD, 0x32, 0x22, 0xDA, 0x84,
  41070. 0x82, 0x66, 0x79, 0x60, 0xA3, 0x16, 0x52, 0xEE,
  41071. 0x88, 0xEB, 0x32, 0xB0, 0x46, 0x9A, 0xB7, 0x1C,
  41072. 0xAA, 0x25, 0x19, 0xF2, 0x3D, 0x1A, 0x24, 0x42,
  41073. 0xD5, 0xB1, 0x31, 0x62, 0x62, 0x13, 0x1D, 0xCE,
  41074. 0xC5, 0xF2, 0x87, 0xE3, 0x2F, 0xD3, 0x43, 0xFE,
  41075. 0xB4, 0x42, 0x9E, 0x54, 0x25, 0x8D, 0x69, 0x0D,
  41076. 0x9D, 0x20, 0xA1, 0x0A, 0xBD, 0x75, 0xA5, 0x36,
  41077. 0xDF, 0xF8, 0xCF, 0x1D, 0x6D, 0xDF, 0x19, 0x29,
  41078. 0x1E, 0x27, 0x49, 0xA7, 0xD1, 0x6E, 0xB9, 0x0A,
  41079. 0xB5, 0x09, 0x3B, 0xAD, 0x38, 0xE1, 0x16, 0xA8,
  41080. 0x6B, 0x73, 0x0E, 0x65, 0x57, 0x4C, 0x06, 0x8C,
  41081. 0x38, 0xBA, 0x94, 0x57, 0xC9, 0xD6, 0xD9, 0x13,
  41082. 0xEA, 0xFF, 0x57, 0xFE, 0x23, 0xBF, 0x3D, 0xD2,
  41083. 0x4D, 0x8C, 0xA5, 0x11, 0xEF, 0xA3, 0x76, 0xA5,
  41084. 0xDF, 0x08, 0x46, 0x70, 0x25, 0xFF, 0x51, 0xBE,
  41085. 0xAD, 0x3E, 0xDE, 0x0A, 0x84, 0xED, 0xC5, 0x32,
  41086. 0x16, 0x20, 0x99, 0x80, 0x61, 0xE8, 0xA1, 0xA7,
  41087. 0x3D, 0x67, 0xB7, 0x02, 0x1B, 0x81, 0x0C, 0x78,
  41088. 0x67, 0xFF, 0x39, 0x18, 0x7B, 0x59, 0xD4, 0x03,
  41089. 0xBF, 0x7C, 0x75, 0x06, 0x30, 0x0C, 0x73, 0x45,
  41090. 0xB1, 0xFE, 0x07, 0xC1, 0x12, 0x78, 0xB0, 0xAB,
  41091. 0xA6, 0x1D, 0xBB, 0x4F, 0x2B, 0x8C, 0x43, 0xE7,
  41092. 0x4F, 0xEF, 0xA5, 0x5E, 0xD5, 0x2C, 0x10, 0xA8,
  41093. 0xC4, 0x90, 0x88, 0x2B, 0xBF, 0xE3, 0xE3, 0xB3,
  41094. 0xCE, 0x57, 0x9E, 0x81, 0x16, 0xA9, 0xB6, 0x68,
  41095. 0x6C, 0x1A, 0x10, 0x0A, 0xA1, 0xF6, 0x59, 0x1F,
  41096. 0x19, 0x1F, 0x77, 0x2B, 0x5A, 0x5A, 0x50, 0xDD,
  41097. 0x6C, 0xC1, 0x55, 0xCB, 0x5A, 0x1B, 0xE5, 0xBA,
  41098. 0x12, 0x2E, 0x91, 0xF0, 0x44, 0x42, 0x01, 0x56,
  41099. 0xCD, 0x63, 0x08, 0x0F, 0x0A, 0x45, 0xD6, 0x62,
  41100. 0xE7, 0x6D, 0xD5, 0x7B, 0xD0, 0xF6, 0x89, 0xD0,
  41101. 0xB2, 0x99, 0x04, 0x2B, 0xFF, 0x48, 0x5E, 0x8A,
  41102. 0x38, 0x2D, 0x86, 0x5C, 0x26, 0xCD, 0x46, 0xB4,
  41103. 0xA5, 0x47, 0x28, 0xBD, 0x48, 0x45, 0x83, 0x62,
  41104. 0xD7, 0x9A, 0xC3, 0xEB, 0x75, 0x6F, 0xC6, 0xC5,
  41105. 0x18, 0xC9, 0xE2, 0xF0, 0xE7, 0xD5, 0xA3, 0x03,
  41106. 0xAF, 0x11, 0x59, 0xEE, 0x6D, 0xBE, 0x7D, 0xD5,
  41107. 0x6B, 0xA0, 0x71, 0x28, 0x57, 0xA6, 0x88, 0x36,
  41108. 0xC3, 0xC7, 0x8C, 0x6C, 0x9F, 0x74, 0x88, 0x57,
  41109. 0x28, 0x13, 0xC0, 0xF6, 0xA8, 0x14, 0x70, 0x9D,
  41110. 0x2B, 0xC1, 0x42, 0xFE, 0xF0, 0x25, 0x27, 0xCA,
  41111. 0xE7, 0x71, 0x23, 0x58, 0x37, 0x1C, 0x54, 0x26,
  41112. 0x52, 0x2C, 0xCC, 0x64, 0x30, 0x0C, 0x2C, 0xD9,
  41113. 0xFB, 0xE2, 0x0C, 0x65, 0x62, 0xE3, 0x48, 0x35,
  41114. 0x20, 0x5F, 0xCD, 0xD5, 0xA8, 0x98, 0x2C, 0x92,
  41115. 0x0B, 0xB4, 0x77, 0xFB, 0x88, 0x17, 0x02, 0x82,
  41116. 0x7B, 0x49, 0x11, 0x87, 0x13, 0x94, 0xC0, 0x6B,
  41117. 0x5F, 0xEC, 0xD0, 0xC7, 0x40, 0xAF, 0x7B, 0x27,
  41118. 0x63, 0x7B, 0xAC, 0x1A, 0x0C, 0xBC, 0xA5, 0x37,
  41119. 0xE4, 0x43, 0x3E, 0xA8, 0x47, 0x45, 0x4C, 0x69,
  41120. 0x38, 0x97, 0xA3, 0x2E, 0x4D, 0x18, 0x44, 0x19,
  41121. 0x54, 0x26, 0xA0, 0xC6, 0xAE, 0xD6, 0x74, 0x72,
  41122. 0xBD, 0x2C, 0x4E, 0xEE, 0x17, 0x9F, 0x3F, 0x60,
  41123. 0x84, 0xA3, 0x6A, 0x76, 0x89, 0xF4, 0xCB, 0x1F,
  41124. 0x8E, 0x5D, 0xB2, 0xDD, 0xE5, 0x4A, 0xCC, 0x06,
  41125. 0x66, 0xBA, 0x98, 0x41, 0x54, 0x31, 0xA4, 0xB2,
  41126. 0x02, 0xF4, 0x02, 0xFB, 0x1F, 0x1B, 0xCC, 0xDC,
  41127. 0x23, 0xBF, 0xF1, 0x31, 0x48, 0xC7, 0xB8, 0xF6,
  41128. 0x1F, 0xBF, 0x62, 0x43, 0xB2, 0x96, 0xA7, 0x8E,
  41129. 0xB6, 0x98, 0x18, 0x9D, 0xA9, 0x5B, 0xDA, 0x85,
  41130. 0xDB, 0xC1, 0x1D, 0x15, 0xFF, 0xDC, 0x6B, 0xF4,
  41131. 0x6C, 0x53, 0xF6, 0xE4, 0x72, 0xA8, 0x71, 0x40,
  41132. 0x1E, 0x9A, 0x9A, 0xB7, 0xF9, 0xFB, 0x46, 0x7E,
  41133. 0xB4, 0xEC, 0xB1, 0xF0, 0xDA, 0x7E, 0x63, 0xEE,
  41134. 0x86, 0x19, 0xCB, 0xC4, 0x86, 0xEB, 0xB0, 0xF2,
  41135. 0x12, 0x0A, 0x78, 0x11, 0xBF, 0xB0, 0x55, 0x7D,
  41136. 0x13, 0x93, 0x05, 0x74, 0x29, 0x7C, 0x94, 0x64,
  41137. 0xFC, 0x59, 0x5B, 0x27, 0x56, 0x9A, 0xDF, 0x5F,
  41138. 0x4A, 0x8D, 0xF6, 0x69, 0xC9, 0xEE, 0xA0, 0xA2,
  41139. 0x50, 0xF4, 0xD2, 0x2C, 0x2E, 0x8C, 0x64, 0x1B,
  41140. 0xA3, 0x90, 0x2B, 0xA8, 0x08, 0x00, 0x48, 0x99,
  41141. 0x65, 0xF1, 0x1A, 0xF1, 0xE1, 0xA8, 0x57, 0x17,
  41142. 0xC6, 0x24, 0xE7, 0x42, 0xF1, 0x61, 0x55, 0x08,
  41143. 0x19, 0xD1, 0xF0, 0x37, 0x2C, 0x5C, 0xAE, 0x8B,
  41144. 0xC6, 0x2B, 0x54, 0x9E, 0xFE, 0x87, 0x44, 0x61,
  41145. 0x08, 0x0D, 0x06, 0x34, 0x6E, 0x1F, 0xA6, 0xF0,
  41146. 0x15, 0x14, 0xFB, 0xEC, 0xCB, 0x06, 0xE3, 0x4E,
  41147. 0xE2, 0x71, 0xA0, 0xF0, 0x03, 0x17, 0x90, 0xBD,
  41148. 0xAB, 0xE0, 0xF0, 0x2B, 0xBA, 0x4A, 0xEA, 0x4B,
  41149. 0x73, 0x97, 0xFE, 0x33, 0x33, 0xEB, 0x81, 0x21,
  41150. 0x82, 0x07, 0x57, 0x28, 0x1F, 0x96, 0xA5, 0x83,
  41151. 0x1F, 0x9E, 0x49, 0x03, 0x66, 0x54, 0x9D, 0x16,
  41152. 0x76, 0x3F, 0xF1, 0x9F, 0xF7, 0x73, 0x58, 0x0E,
  41153. 0xD5, 0xE3, 0xE1, 0xE2, 0xAA, 0x3E, 0x38, 0xF8,
  41154. 0x84, 0x74, 0xDE, 0x6D, 0x9B, 0xA6, 0x99, 0x4F,
  41155. 0x8E, 0x62, 0x91, 0x60, 0x48, 0x8C, 0xB4, 0xCD,
  41156. 0x5B, 0x87, 0x8C, 0xDA, 0x37, 0xAA, 0xEC, 0x9B,
  41157. 0x56, 0x36, 0x9A, 0x7E, 0x73, 0xF7, 0x3B, 0x42,
  41158. 0x86, 0x39, 0xA0, 0x5C, 0x13, 0x78, 0x44, 0x8A,
  41159. 0xDB, 0x7F, 0x07, 0x4D, 0xC8, 0x15, 0x4D, 0x92,
  41160. 0xE1, 0x3C, 0x63, 0x56, 0xB5, 0xF4, 0x66, 0xD6,
  41161. 0x64, 0x77, 0x15, 0x9B, 0x2A, 0x94, 0x37, 0x99,
  41162. 0xAD, 0x61, 0x9A, 0x02, 0x9F, 0x30, 0x10, 0xD0,
  41163. 0x37, 0x67, 0x2D, 0xBB, 0x68, 0x20, 0xE5, 0x13,
  41164. 0x23, 0xAD, 0xA9, 0x88, 0x81, 0xC6, 0xDE, 0x85,
  41165. 0x9D, 0xF8, 0x75, 0xAB, 0xAF, 0x11, 0xDA, 0x5D,
  41166. 0xDC, 0xA5, 0xA7, 0x77, 0x62, 0x2B, 0xDA, 0xE8,
  41167. 0xFA, 0xCE, 0x2E, 0x0C, 0xED, 0x3B, 0x6A, 0x77,
  41168. 0xB8, 0x8A, 0x87, 0x29, 0xFB, 0x7C, 0x50, 0x93,
  41169. 0x3D, 0xA6, 0xC5, 0x2E, 0x3F, 0x4D, 0x94, 0x8F,
  41170. 0x9D, 0xC1, 0x53, 0xB5, 0xB1, 0x29, 0x9C, 0xD8,
  41171. 0x62, 0x1D, 0xDF, 0xBA, 0x48, 0xAF, 0x44, 0xE4,
  41172. 0xB6, 0xF6, 0x10, 0x6E, 0xE7, 0x77, 0x95, 0x01,
  41173. 0xDD, 0x5F, 0xB3, 0xC5, 0x78, 0xEA, 0x4D, 0x32,
  41174. 0xC5, 0xC2, 0xF0, 0x36, 0xA7, 0x35, 0x27, 0x03,
  41175. 0xAD, 0xD1, 0x35, 0xAB, 0x84, 0x46, 0x01, 0x62,
  41176. 0x41, 0x7E, 0x50, 0xBF, 0x91, 0xE6, 0x07, 0x97,
  41177. 0xD5, 0x9B, 0x9E, 0x18, 0xD3, 0x24, 0xDA, 0x97,
  41178. 0x1F, 0x4F, 0xF4, 0x28, 0xAE, 0xAF, 0x23, 0xAC,
  41179. 0x0B, 0xA4, 0xE2, 0xE2, 0xFC, 0x7A, 0xBA, 0xA6,
  41180. 0xC8, 0x98, 0x4F, 0xE9, 0xE2, 0xD8, 0x5B, 0x8A,
  41181. 0xDA, 0x40, 0x86, 0xB3, 0xC1, 0x3A, 0xBD, 0x43,
  41182. 0xCF, 0xD1, 0xC7, 0x11, 0xD8, 0x32, 0x6B, 0x18,
  41183. 0xAD, 0xC3, 0x4C, 0xC1, 0x4C, 0xF8, 0x95, 0x7E,
  41184. 0xC3, 0x95, 0x94, 0x98, 0xFC, 0x2A, 0x7B, 0xE0,
  41185. 0x6B, 0xD1, 0x84, 0x0D, 0xE1, 0x70, 0x36, 0x65,
  41186. 0x66, 0xE5, 0x07, 0x41, 0x95, 0x77, 0x63, 0xC2,
  41187. 0xDD, 0x27, 0xAC, 0xF8, 0xC3, 0xF1, 0x02, 0x6F,
  41188. 0xAE, 0xE1, 0xD2, 0x56, 0x2F, 0xA1, 0x05, 0x2E,
  41189. 0x69, 0xAF, 0xDD, 0x42, 0xF4, 0x46, 0xF0, 0x59,
  41190. 0x88, 0x66, 0xD5, 0xD3, 0x06, 0xBF, 0x1B, 0x77,
  41191. 0x50, 0x42, 0xB0, 0x35, 0x92, 0x73, 0x72, 0x82,
  41192. 0x7F, 0x43, 0x86, 0x31, 0x65, 0x34, 0xFA, 0x1B,
  41193. 0x7E, 0xE6, 0x33, 0xBA, 0x95, 0x8C, 0xED, 0x8F,
  41194. 0x0D, 0x24, 0x1D, 0x46, 0x88, 0xE3, 0xC7, 0x91,
  41195. 0x8E, 0x2A, 0x75, 0x62, 0x63, 0x77, 0xC3, 0x42,
  41196. 0xA5, 0x90, 0x69, 0x2B, 0xBF, 0xB8, 0x27, 0xBF,
  41197. 0x90, 0x51, 0x41, 0x82, 0xD4, 0x09, 0x0D, 0xF8,
  41198. 0xD7, 0x32, 0x35, 0x19, 0xA1, 0xAB, 0x6C, 0xD0,
  41199. 0x22, 0x73, 0x67, 0x41, 0x0D, 0xD1, 0x4D, 0x37,
  41200. 0x86, 0xA2, 0x6D, 0xDF, 0x91, 0x72, 0x4F, 0xC8,
  41201. 0x2D, 0x06, 0xA2, 0x5D, 0x5F, 0x56, 0x68, 0x39,
  41202. 0x53, 0xE8, 0xE0, 0xF2, 0x0E, 0x3C, 0x17, 0x71,
  41203. 0xDA, 0xF4, 0x2E, 0x52, 0x02, 0x4C, 0x11, 0x6E,
  41204. 0xD8, 0xA4, 0xC0, 0xA6, 0x11, 0x68, 0x0F, 0x5F,
  41205. 0xE0, 0x0E, 0xD9, 0xB1, 0x48, 0xD1, 0x5F, 0x12,
  41206. 0xAA, 0x95, 0xB9, 0xBD, 0x5A, 0x9F, 0xD8, 0x10,
  41207. 0x16, 0x42, 0xB3, 0x69, 0x11, 0xF3, 0x10, 0xB0,
  41208. 0xDE, 0x18, 0x17, 0x1D, 0x62, 0x37, 0xD9, 0xBE,
  41209. 0x17, 0x25, 0xDC, 0x29, 0x9A, 0x1A, 0x3A, 0xAA,
  41210. 0xE9, 0x85, 0x40, 0xCE, 0xED, 0x26, 0x95, 0x3D,
  41211. 0x10, 0xCE, 0x85, 0x47, 0xF1, 0xC3, 0xE4, 0x6A,
  41212. 0x86, 0x2B, 0xED, 0x42, 0x8D, 0x1E, 0x10, 0x60,
  41213. 0x1B, 0xF3, 0x28, 0xC7, 0x27, 0xFD, 0x95, 0x34,
  41214. 0x3E, 0x2D, 0xB4, 0xD9, 0xAC, 0xD5, 0xD1, 0xCB,
  41215. 0x47, 0x15, 0xF6, 0x00, 0x40, 0x96, 0xED, 0xA0,
  41216. 0x93, 0xD1, 0xB0, 0xA3, 0x3B, 0x1E, 0x56, 0xF1,
  41217. 0x6D, 0x73, 0xAD, 0xB8, 0x73, 0x2C, 0xB4, 0xA3,
  41218. 0x11, 0x60, 0xA4, 0x49, 0x1F, 0xAA, 0x0C, 0x86,
  41219. 0xE6, 0x80, 0xE3, 0xD7, 0xC0, 0x2C, 0xCE, 0xA8,
  41220. 0xFE, 0x92, 0xF1, 0xE0, 0x01, 0x01, 0x6D, 0x22,
  41221. 0x02, 0x21, 0xDD, 0x10, 0xED, 0x62, 0x60, 0x17,
  41222. 0x96, 0x6C, 0x34, 0x50, 0xAD, 0x12, 0x13, 0x65,
  41223. 0x91, 0x8C, 0x93, 0x09, 0x1F, 0x14, 0x71, 0x2B,
  41224. 0xA4, 0x77, 0xCF, 0x2E, 0x26, 0x32, 0x96, 0xC7,
  41225. 0x78, 0xA2, 0xBA, 0xEE, 0xF5, 0x84, 0x94, 0x55,
  41226. 0xFA, 0x35, 0xCB, 0x61, 0x72, 0x51, 0xE0, 0x2A,
  41227. 0x22, 0xDA, 0xF5, 0xC3, 0x3E, 0x5A, 0xAA, 0x9F,
  41228. 0x00, 0xE8, 0xAC, 0xDC, 0x50, 0xEC, 0xF4, 0x7C,
  41229. 0x52, 0x15, 0x03, 0xC5, 0x2F, 0x27, 0xD6, 0xB5,
  41230. 0x7C, 0x8F, 0x2B, 0x3D, 0x8F, 0x12, 0x22, 0x41,
  41231. 0x3E, 0x7F, 0xA4, 0xEC, 0x59, 0x29, 0x63, 0x38,
  41232. 0x09, 0x8C, 0x9A, 0xB5, 0xA1, 0xD8, 0xA5, 0x78,
  41233. 0x84, 0xBD, 0x86, 0x00, 0x41, 0x40, 0x6D, 0x96,
  41234. 0x55, 0xD1, 0x73, 0x82, 0x94, 0x9A, 0x03, 0xD5,
  41235. 0x0F, 0x11, 0x08, 0xD0, 0x5B, 0xDB, 0x31, 0xCA,
  41236. 0x08, 0xE6, 0x6F, 0x2D, 0x8D, 0xE4, 0x80, 0xC6,
  41237. 0x79, 0x35, 0x18, 0xD4, 0x9A, 0x60, 0xD4, 0x76,
  41238. 0x2A, 0x9E, 0xDD, 0xC0, 0x24, 0x9B, 0x42, 0x2E,
  41239. 0x84, 0x02, 0x0E, 0xD5, 0x39, 0xA1, 0x4E, 0x24,
  41240. 0x78, 0xF6, 0x8B, 0xAB, 0x1F, 0x2B, 0x00, 0xE2,
  41241. 0x2A, 0x5C, 0xBB, 0x62, 0x97, 0x9A, 0xC7, 0x44,
  41242. 0xE0, 0x8B, 0x57, 0xD5, 0xB5, 0x78, 0xC4, 0x01,
  41243. 0xA8, 0xD2, 0x6D, 0x9A, 0xDD, 0x15, 0x05, 0x23,
  41244. 0x60, 0x82, 0x86, 0x36, 0x72, 0xD9, 0x11, 0xCF,
  41245. 0x3A, 0x09, 0x66, 0xD3, 0x03, 0xF8, 0x91, 0x70,
  41246. 0x93, 0xBF, 0x97, 0xAF, 0x90, 0xA7, 0xE1, 0xF9,
  41247. 0xD5, 0x9B, 0x09, 0x20, 0x6B, 0x9C, 0xAC, 0x35,
  41248. 0x11, 0x0F, 0xA3, 0x8D, 0x58, 0x90, 0xED, 0x21,
  41249. 0x16, 0x83, 0x5C, 0xE3, 0x73, 0x84, 0xF5, 0x63,
  41250. 0x0F, 0x1C, 0x42, 0x8E, 0x21, 0x36, 0x05, 0x87,
  41251. 0x2E, 0xCF, 0x91, 0x1B, 0x01, 0x4B, 0x91, 0xC2,
  41252. 0xC6, 0x00, 0xE8, 0xA4, 0x07, 0x29, 0xD0, 0x7B,
  41253. 0xF9, 0x18, 0x79, 0x07, 0x42, 0xC9, 0x27, 0x9F,
  41254. 0x31, 0x14, 0xF6, 0x8C, 0xDF, 0x65, 0x94, 0xCD,
  41255. 0xA3, 0xCA, 0x66, 0x94, 0x22, 0x3A, 0x82, 0xF6,
  41256. 0x6C, 0x2B, 0x4B, 0xDF, 0x3E, 0x51, 0xC6, 0xFF,
  41257. 0xDC, 0x55, 0xE0, 0xFF, 0x51, 0xEF, 0xD6, 0xC9,
  41258. 0x34, 0x36, 0x2B, 0xE7, 0xD6, 0xFA, 0xBC, 0x11,
  41259. 0xB8, 0xB0, 0xDA, 0xDD, 0xD5, 0x21, 0x08, 0xFA,
  41260. 0x5F, 0xB5, 0xCA, 0x75, 0x8A, 0x64, 0x37, 0x7D,
  41261. 0x38, 0x6D, 0x45, 0xCE, 0x70, 0x60, 0x5B, 0x46,
  41262. 0x0E, 0x81, 0x57, 0x03, 0x7B, 0x5B, 0x1B, 0x2E,
  41263. 0x0A, 0xED, 0xD1, 0x2A, 0x63, 0x31, 0x15, 0xD6,
  41264. 0xC4, 0x3B, 0xC6, 0xC7, 0xC8, 0x36, 0xFF, 0xF3,
  41265. 0x3E, 0x7D, 0x03, 0x3F, 0x2E, 0x58, 0x00, 0x52,
  41266. 0x71, 0x64, 0xC0, 0xC4, 0x78, 0x1C, 0x37, 0xDF,
  41267. 0x50, 0xB6, 0x6B, 0xBA, 0x5C, 0x81, 0x94, 0x73,
  41268. 0xA1, 0xC5, 0x30, 0x20, 0x83, 0xA1, 0x6F, 0x01,
  41269. 0x43, 0x72, 0x79, 0xD2, 0xF2, 0xDF, 0x14, 0xC8,
  41270. 0x78, 0x26, 0x9A, 0x2F, 0x3F, 0xA4, 0x0C, 0x1C,
  41271. 0x76, 0x1E, 0xD6, 0x15, 0x01, 0xAC, 0x9E, 0xF1,
  41272. 0x41, 0x02, 0x90, 0x38, 0xC8, 0x19, 0x95, 0x40,
  41273. 0x89, 0xB7, 0x38, 0x09, 0x87, 0x08, 0x17, 0x43,
  41274. 0x93, 0xFE, 0xAE, 0xA7, 0xB0, 0x2A, 0xE5, 0xCE,
  41275. 0xF6, 0x7B, 0x3C, 0x8C, 0xE6, 0xA9, 0x70, 0x67,
  41276. 0x5C, 0xA1, 0xB8, 0xC8, 0x56, 0xDC, 0xF5, 0x97,
  41277. 0x25, 0x08, 0xC7, 0xC6, 0xB2, 0x5E, 0xE4, 0xD1,
  41278. 0x2D, 0x82, 0x12, 0xB9, 0x89, 0x40, 0xB4, 0x88,
  41279. 0xEC, 0x40, 0x2A, 0xC7, 0xAE, 0x3C, 0x70, 0xDF,
  41280. 0x93, 0x8D, 0x12, 0x88, 0xCD, 0xA7, 0xA3, 0x19,
  41281. 0xE0, 0x85, 0xBC, 0x73, 0xA4, 0x69, 0xB2, 0xD2,
  41282. 0xA3, 0x30, 0x3B, 0x11, 0xA6, 0x83, 0x10, 0x0A,
  41283. 0xF6, 0xDB, 0x86, 0x93, 0x7B, 0xA1, 0x18, 0x29,
  41284. 0x03, 0x61, 0x6E, 0x3F, 0x03, 0x47, 0xBD, 0x68,
  41285. 0x59, 0x1B, 0x47, 0xBA, 0x65, 0x15, 0x6B, 0x93,
  41286. 0xF2, 0x60, 0xDE, 0x59, 0xB3, 0xAE, 0xB2, 0x89,
  41287. 0xE2, 0xA7, 0x3A, 0x3B, 0xFF, 0x38, 0xC2, 0xF3,
  41288. 0xAD, 0xED, 0xA2, 0x9C, 0x7E, 0x90, 0x28, 0x3A,
  41289. 0xC7, 0xB8, 0x6D, 0x03, 0x6B, 0x47, 0xD5, 0xBA,
  41290. 0x1A, 0x03, 0xEC, 0x78, 0x3D, 0x25, 0x0B, 0xAC,
  41291. 0xAE, 0x58, 0x47, 0xE4, 0x1F, 0x82, 0x9C, 0xB3,
  41292. 0x3D, 0xE0, 0x8D, 0xF8, 0xF7, 0xD6, 0x9C, 0x9A,
  41293. 0xA4, 0xED, 0xE8, 0xD7, 0xAB, 0x96, 0x84, 0x07,
  41294. 0xEE, 0xD3, 0x1A, 0x05, 0x6B, 0xA0, 0xEF, 0x88,
  41295. 0x16, 0xE1, 0x27, 0xAA, 0x90, 0x06, 0x5A, 0x67,
  41296. 0x9E, 0x1C, 0xA9, 0x55, 0x0D, 0xEE, 0xF2, 0x5A,
  41297. 0xC5, 0xB7, 0xA3, 0x4F, 0x70, 0xDC, 0xF2, 0xB1,
  41298. 0x16, 0xCF, 0x35, 0x1F, 0x3B, 0xAD, 0xA9, 0x9F,
  41299. 0x83, 0x6C, 0x73, 0x0D, 0xCC, 0x1A, 0xE0, 0x3F,
  41300. 0x49, 0x6C, 0xF3, 0xF0, 0x38, 0x7A, 0x0C, 0x2C,
  41301. 0x70, 0x2E, 0x2C, 0x13, 0xBD, 0xD9, 0xCF, 0x45,
  41302. 0xA1, 0xCD, 0x53, 0xAB, 0x58, 0x73, 0x11, 0x88,
  41303. 0xB1, 0x8E, 0xA8, 0xBE, 0x48, 0xD5, 0x10, 0xC5,
  41304. 0x81, 0x2E, 0x90, 0xBC, 0xEC, 0xBC, 0x6E, 0x19,
  41305. 0x8E, 0x70, 0x8B, 0x1C, 0x08, 0xC8, 0xF8, 0x64,
  41306. 0xB1, 0x24, 0xBB, 0x4C, 0xC0, 0xBD, 0xBB, 0xDF,
  41307. 0x2C, 0x2F, 0x4E, 0x38, 0x8F, 0xC1, 0x96, 0x60,
  41308. 0xD6, 0x9C, 0xC2, 0xC0, 0xEB, 0xF9, 0x10, 0x08,
  41309. 0xC8, 0x24, 0x3D, 0xB4, 0x2D, 0xDA, 0xF5, 0x7C,
  41310. 0x02, 0x42, 0x51, 0xC4, 0x23, 0x1D, 0xF5, 0x37,
  41311. 0x90, 0xCE, 0x57, 0x56, 0x13, 0xEE, 0x8E, 0x1C,
  41312. 0x7A, 0x33, 0xC1, 0x56, 0x1F, 0x35, 0x04, 0xDE,
  41313. 0xAA, 0xED, 0x1E, 0x84, 0x08, 0x50, 0x06, 0x23,
  41314. 0xEC, 0xA5, 0xAE, 0x5A, 0x28, 0x45, 0x41, 0x17,
  41315. 0x49, 0x93, 0x0D, 0x8E, 0x42, 0x07, 0x8C, 0x03,
  41316. 0x23, 0x49, 0x95, 0x7F, 0xC3, 0x9A, 0x1D, 0xA0,
  41317. 0xEA, 0xF9, 0xE8, 0x7C, 0x31, 0xFF, 0xBF, 0x6A,
  41318. 0xC0, 0xC1, 0x81, 0x1E, 0xB2, 0x8A, 0x41, 0xB1,
  41319. 0xD8, 0x6B, 0xD7, 0xD4, 0x9A, 0xD1, 0xC4, 0x68,
  41320. 0xA4, 0x95, 0x94, 0x95, 0x65, 0x25, 0xA2, 0x0A,
  41321. 0x31, 0x70, 0x0F, 0x12, 0x2F, 0x4C, 0x4B, 0xB2,
  41322. 0x25, 0x2A, 0x2F, 0x3D, 0x5C, 0x5D, 0x68, 0x73,
  41323. 0x83, 0x8C, 0x90, 0x95, 0x97, 0xBB, 0xCA, 0xD8,
  41324. 0xE1, 0x33, 0x3D, 0x5D, 0x61, 0x7C, 0x87, 0xC8,
  41325. 0xEE, 0x0F, 0x1B, 0x22, 0x38, 0x3B, 0x42, 0x4B,
  41326. 0x4C, 0x5C, 0x62, 0x72, 0x98, 0xA3, 0xBE, 0xCC,
  41327. 0x1B, 0x32, 0x47, 0x5C, 0x9D, 0xB6, 0xB9, 0xBD,
  41328. 0xC6, 0xD6, 0xDC, 0xF5, 0x00, 0x00, 0x00, 0x00,
  41329. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  41330. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  41331. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  41332. 0x11, 0x19, 0x28, 0x34
  41333. };
  41334. #endif
  41335. #ifndef WOLFSSL_NO_ML_DSA_65
  41336. static const byte pk_65[] = {
  41337. 0x6C, 0x9E, 0x7A, 0x1E, 0xE3, 0x66, 0x25, 0x76,
  41338. 0x0E, 0x5D, 0x2F, 0x33, 0xDF, 0x29, 0x29, 0xDA,
  41339. 0x56, 0x20, 0x32, 0x34, 0x06, 0x91, 0x60, 0xE5,
  41340. 0xF2, 0xBF, 0x03, 0x9C, 0x11, 0x06, 0x22, 0x73,
  41341. 0x07, 0x3C, 0x23, 0x75, 0x66, 0xCE, 0x05, 0x5D,
  41342. 0x87, 0x1F, 0x38, 0xAC, 0xD1, 0xA9, 0x85, 0x9A,
  41343. 0x82, 0x44, 0x67, 0xF1, 0x9B, 0xE6, 0x8E, 0x4F,
  41344. 0x00, 0x64, 0x5D, 0x22, 0x5C, 0x42, 0xC8, 0x5A,
  41345. 0x55, 0x7D, 0x2C, 0x5E, 0xCB, 0x44, 0x2B, 0x0F,
  41346. 0x02, 0x8A, 0x65, 0x28, 0x89, 0x8E, 0xE2, 0xB6,
  41347. 0x73, 0xD8, 0x63, 0xF3, 0x2E, 0xB9, 0xEC, 0x81,
  41348. 0x64, 0x12, 0x75, 0x41, 0xF3, 0x25, 0x19, 0xBB,
  41349. 0x88, 0xE0, 0x34, 0xA0, 0x3F, 0x46, 0xF7, 0xD1,
  41350. 0x93, 0xCD, 0x3D, 0xFB, 0xAD, 0xF6, 0x35, 0x57,
  41351. 0x92, 0x6C, 0x5C, 0x8F, 0x5B, 0x76, 0x6A, 0x7F,
  41352. 0xC5, 0xEC, 0x8B, 0x3F, 0x94, 0x8B, 0xF7, 0xA8,
  41353. 0x21, 0xB5, 0x4C, 0x94, 0x41, 0xAB, 0x0B, 0xD8,
  41354. 0x33, 0xFD, 0x63, 0x54, 0xCE, 0xC7, 0x06, 0xFA,
  41355. 0xA5, 0x00, 0xAB, 0xB5, 0x28, 0x9B, 0x90, 0xB1,
  41356. 0xBF, 0x91, 0x76, 0x77, 0xA2, 0x9D, 0x11, 0x5F,
  41357. 0x00, 0x94, 0xBD, 0xB4, 0x8D, 0xC7, 0x2E, 0x26,
  41358. 0x1D, 0xBA, 0x12, 0x0B, 0xA6, 0xFF, 0x5E, 0x52,
  41359. 0xA0, 0x1B, 0x17, 0x89, 0x81, 0xDD, 0x82, 0x96,
  41360. 0x44, 0x46, 0x56, 0xD9, 0x44, 0x2D, 0xF9, 0xCB,
  41361. 0xB6, 0xBF, 0xDA, 0xE5, 0x6A, 0x23, 0x0F, 0x6F,
  41362. 0x29, 0xF9, 0x4C, 0xDC, 0xC2, 0x65, 0x57, 0x6A,
  41363. 0xA8, 0x75, 0x2A, 0xCE, 0xD0, 0x7E, 0x99, 0x89,
  41364. 0x5C, 0xAE, 0xF0, 0x16, 0x8B, 0xF8, 0x3D, 0x23,
  41365. 0xFD, 0xAD, 0xFB, 0xB9, 0x28, 0xCB, 0xCD, 0xAB,
  41366. 0xA2, 0x5F, 0xE2, 0xCD, 0x26, 0xAD, 0xDF, 0xB0,
  41367. 0xDA, 0xCD, 0x74, 0x94, 0x0F, 0x35, 0x14, 0x26,
  41368. 0x94, 0x2F, 0x17, 0x6F, 0xFB, 0xC5, 0xF3, 0x45,
  41369. 0x6D, 0xB7, 0xC9, 0x12, 0xAA, 0x16, 0xB8, 0x6D,
  41370. 0x07, 0x45, 0xF8, 0x7C, 0x9F, 0x45, 0x37, 0x0A,
  41371. 0x84, 0x56, 0xA1, 0xAD, 0xB5, 0x1D, 0xB4, 0x05,
  41372. 0x2B, 0x5C, 0x9E, 0xAF, 0x60, 0xAD, 0x7B, 0x80,
  41373. 0xA4, 0x2E, 0xA4, 0xBF, 0x92, 0xC8, 0x41, 0x27,
  41374. 0x3A, 0xD7, 0x61, 0xDE, 0xDB, 0x0D, 0x34, 0xBF,
  41375. 0x57, 0x96, 0x00, 0xB1, 0x49, 0xFC, 0xCD, 0x42,
  41376. 0xAB, 0x15, 0x49, 0xBA, 0x0A, 0xBE, 0xDA, 0x57,
  41377. 0xEF, 0x71, 0xD1, 0xFC, 0xA5, 0x70, 0x2A, 0xAD,
  41378. 0x08, 0x32, 0x99, 0xBB, 0x98, 0x30, 0x01, 0x89,
  41379. 0xC2, 0x5F, 0x3B, 0x27, 0x0A, 0x87, 0x65, 0x8D,
  41380. 0x0B, 0x2E, 0xA5, 0x65, 0x24, 0x14, 0x7F, 0x73,
  41381. 0x9E, 0xB6, 0xC6, 0x76, 0xD7, 0xBE, 0x73, 0xDD,
  41382. 0x3B, 0x95, 0xB1, 0x0C, 0x55, 0xAB, 0x46, 0xFD,
  41383. 0x01, 0x54, 0x9C, 0x51, 0x68, 0xBF, 0x7D, 0xA1,
  41384. 0x3A, 0x49, 0x97, 0x85, 0xF3, 0x5A, 0x1E, 0x3B,
  41385. 0x56, 0xF4, 0xC5, 0x67, 0xF5, 0x4E, 0xA9, 0xAA,
  41386. 0x28, 0x17, 0xA3, 0x36, 0x38, 0x36, 0x43, 0xFA,
  41387. 0x2E, 0xA3, 0x1F, 0xB1, 0xB7, 0x3E, 0x10, 0x24,
  41388. 0x8D, 0xFC, 0xA0, 0x5C, 0x04, 0x13, 0x12, 0x66,
  41389. 0x49, 0x8E, 0x1C, 0x94, 0x91, 0x13, 0x5A, 0x50,
  41390. 0xE6, 0x3D, 0x02, 0xFA, 0xDF, 0x41, 0x65, 0xFC,
  41391. 0x9E, 0x15, 0xE3, 0xE1, 0xB3, 0x2F, 0xAB, 0x83,
  41392. 0x37, 0x68, 0x4C, 0x49, 0x19, 0x3E, 0x1B, 0xC4,
  41393. 0xED, 0xEA, 0xE3, 0x73, 0xA2, 0x67, 0xA7, 0x14,
  41394. 0xAC, 0x1F, 0x90, 0x9C, 0xC6, 0x57, 0xCD, 0x80,
  41395. 0x66, 0x64, 0x63, 0x27, 0xE0, 0xEE, 0xA0, 0x41,
  41396. 0xAC, 0x9F, 0x2A, 0xEF, 0xFC, 0x80, 0x69, 0x1B,
  41397. 0xF6, 0x0D, 0x3C, 0x94, 0xC6, 0x42, 0x55, 0x7E,
  41398. 0x42, 0x99, 0xD3, 0x95, 0x92, 0x22, 0x16, 0xC6,
  41399. 0x5E, 0x75, 0xB7, 0xE1, 0xA5, 0x02, 0x89, 0x60,
  41400. 0x38, 0x4B, 0xF8, 0x16, 0xC9, 0xF7, 0x05, 0x48,
  41401. 0x29, 0xE7, 0x98, 0x5B, 0x58, 0x41, 0xA7, 0x33,
  41402. 0xF3, 0x3F, 0xCE, 0x24, 0x55, 0xEF, 0xC8, 0x9B,
  41403. 0xAE, 0x84, 0xB4, 0x79, 0x90, 0xE8, 0xD0, 0xAF,
  41404. 0xC6, 0x19, 0x3E, 0x4A, 0xF9, 0xBC, 0x68, 0x0A,
  41405. 0xE2, 0x4F, 0xE5, 0x91, 0xE8, 0x8B, 0xA6, 0xA2,
  41406. 0xAE, 0x12, 0xDA, 0x38, 0x58, 0xD2, 0x1F, 0x49,
  41407. 0x2D, 0x24, 0xAB, 0xC4, 0xFE, 0x4F, 0xD5, 0x2D,
  41408. 0x5A, 0xBF, 0x24, 0xBD, 0x25, 0x46, 0x87, 0xB9,
  41409. 0x18, 0x79, 0x2F, 0x0A, 0x00, 0x3A, 0x52, 0x22,
  41410. 0xDF, 0x45, 0x03, 0x86, 0x85, 0xC7, 0x25, 0xCE,
  41411. 0x75, 0x79, 0xE0, 0x2C, 0xB1, 0x68, 0xBB, 0xC6,
  41412. 0x66, 0xAB, 0xF6, 0x69, 0x85, 0x6E, 0x10, 0x53,
  41413. 0x7C, 0x92, 0x91, 0x69, 0x2C, 0x0C, 0xB0, 0xCF,
  41414. 0xA9, 0x06, 0x27, 0x0A, 0xC2, 0xC7, 0xB7, 0xDC,
  41415. 0x31, 0xD4, 0xF9, 0x28, 0x3C, 0xB2, 0xDB, 0x8A,
  41416. 0x46, 0x2A, 0xEC, 0x0B, 0x98, 0x07, 0xBB, 0xF4,
  41417. 0xAB, 0x45, 0x76, 0xFE, 0xC6, 0x22, 0x6B, 0x41,
  41418. 0x79, 0x32, 0x2B, 0x67, 0xAE, 0xA5, 0x3B, 0xDD,
  41419. 0xF9, 0xC9, 0xBE, 0x5E, 0x0D, 0xBC, 0x43, 0xF7,
  41420. 0x87, 0x43, 0x06, 0x8A, 0xB5, 0xBE, 0x49, 0xF0,
  41421. 0xE6, 0x2F, 0x8E, 0x2E, 0xB1, 0xB6, 0xC6, 0x73,
  41422. 0x6C, 0x05, 0xC9, 0x41, 0x3D, 0x06, 0x5C, 0xE0,
  41423. 0xCC, 0xB7, 0x90, 0x54, 0x80, 0x41, 0xD7, 0xE8,
  41424. 0x32, 0x88, 0x1A, 0x83, 0x9B, 0x57, 0x29, 0xAF,
  41425. 0x94, 0xAB, 0x79, 0xFD, 0x8A, 0x16, 0xDF, 0xFF,
  41426. 0x78, 0xCA, 0xAA, 0x14, 0x1D, 0x97, 0xCC, 0x06,
  41427. 0x50, 0xF8, 0x62, 0x62, 0xF2, 0x61, 0x59, 0xBE,
  41428. 0x8B, 0x36, 0x1A, 0x4A, 0x04, 0x1E, 0x9A, 0x0B,
  41429. 0x65, 0x11, 0xBB, 0xE3, 0x35, 0x5A, 0x4B, 0xF5,
  41430. 0x7A, 0xC0, 0x98, 0x48, 0x84, 0x7E, 0xE0, 0x24,
  41431. 0x3C, 0x3B, 0xA7, 0x74, 0x77, 0x6F, 0x7E, 0x9A,
  41432. 0x22, 0x72, 0x75, 0xD7, 0x4E, 0x6E, 0x31, 0x01,
  41433. 0xD3, 0x82, 0x81, 0x87, 0x63, 0xED, 0x1E, 0x13,
  41434. 0x53, 0xAB, 0x9E, 0xEC, 0xCD, 0x92, 0x0C, 0xD2,
  41435. 0x89, 0x22, 0xD5, 0x59, 0xA4, 0x04, 0x8F, 0x40,
  41436. 0xF0, 0x62, 0x16, 0x4C, 0xB6, 0x61, 0xC4, 0xF4,
  41437. 0xAF, 0xA8, 0x1A, 0x3D, 0x55, 0x93, 0x3C, 0x47,
  41438. 0x91, 0xED, 0xDA, 0xA3, 0x93, 0x9E, 0x5A, 0xC3,
  41439. 0x42, 0xB0, 0xAD, 0x1F, 0x43, 0x8A, 0x53, 0x2C,
  41440. 0x6C, 0xE7, 0x86, 0x68, 0x1A, 0x87, 0x0D, 0x94,
  41441. 0xEC, 0x88, 0xA3, 0x34, 0xCC, 0xEF, 0xC6, 0xAC,
  41442. 0xE7, 0xD9, 0x88, 0xA1, 0xA8, 0x2B, 0xC0, 0xAC,
  41443. 0xCE, 0x78, 0x5F, 0x12, 0x3B, 0xE2, 0x3A, 0x7C,
  41444. 0x92, 0xAF, 0x10, 0x8E, 0x5E, 0xD4, 0xF0, 0x86,
  41445. 0x9E, 0x22, 0xDA, 0xE2, 0x73, 0x55, 0x6D, 0x1D,
  41446. 0xE3, 0x86, 0x62, 0x3A, 0x6C, 0x3F, 0x11, 0x5B,
  41447. 0xBD, 0x11, 0x92, 0x71, 0xD3, 0xFB, 0xA7, 0x96,
  41448. 0xF6, 0x18, 0xB5, 0x39, 0x59, 0xFB, 0x98, 0x01,
  41449. 0x2E, 0x7D, 0x5B, 0x9A, 0xC6, 0x88, 0x94, 0x0B,
  41450. 0x87, 0xE2, 0xC9, 0xC0, 0x65, 0x52, 0x4A, 0x00,
  41451. 0xD3, 0xA4, 0xF4, 0xDB, 0xF5, 0x2F, 0x4B, 0x1A,
  41452. 0x63, 0xEF, 0x5C, 0x46, 0x19, 0x3B, 0xAD, 0xF7,
  41453. 0xAD, 0x7F, 0x98, 0x8D, 0x44, 0x64, 0x34, 0x5B,
  41454. 0x2C, 0x3E, 0x54, 0x96, 0x84, 0xF2, 0xF9, 0x05,
  41455. 0xF6, 0xF8, 0x9D, 0xD6, 0x41, 0x47, 0x3E, 0xC0,
  41456. 0x51, 0x08, 0xA5, 0x2D, 0x8D, 0xBB, 0x91, 0x76,
  41457. 0x8C, 0x54, 0x1D, 0xE5, 0x20, 0xB1, 0x76, 0x66,
  41458. 0x97, 0x0A, 0xAE, 0xB5, 0x06, 0xE7, 0x5D, 0x8E,
  41459. 0xE9, 0xF4, 0xB4, 0x45, 0x5B, 0x71, 0xE0, 0x08,
  41460. 0x8A, 0xB2, 0x56, 0x55, 0x21, 0x3B, 0x75, 0x85,
  41461. 0x9D, 0x25, 0xF5, 0x59, 0xD3, 0xC3, 0x24, 0xD2,
  41462. 0x83, 0xD3, 0x97, 0xAB, 0xE6, 0xF0, 0xAA, 0xA3,
  41463. 0x86, 0x81, 0x57, 0x68, 0xD0, 0x33, 0x57, 0xD7,
  41464. 0x75, 0x96, 0x49, 0x02, 0x41, 0x31, 0x53, 0xE3,
  41465. 0x56, 0x0C, 0xCE, 0xF1, 0xFD, 0x44, 0xB6, 0x5F,
  41466. 0xF1, 0xB2, 0x87, 0xA9, 0x2A, 0x96, 0x93, 0xF0,
  41467. 0x34, 0xB7, 0xEE, 0x66, 0x89, 0x34, 0x70, 0x2D,
  41468. 0x75, 0x01, 0xCA, 0xF6, 0xDA, 0x4E, 0xE9, 0x8A,
  41469. 0xF4, 0xE8, 0xE6, 0x4B, 0x03, 0x40, 0xE0, 0xBB,
  41470. 0x8B, 0xDC, 0x53, 0x3B, 0x0E, 0xFE, 0xE1, 0x91,
  41471. 0x5A, 0x4B, 0x68, 0xB9, 0x3C, 0x5E, 0x95, 0x32,
  41472. 0x1E, 0xED, 0xC2, 0x34, 0xAE, 0xFE, 0x71, 0xAE,
  41473. 0x2E, 0x5D, 0xAC, 0xEC, 0x2F, 0x52, 0xF8, 0x37,
  41474. 0x23, 0xA2, 0x39, 0x2A, 0x7F, 0x8E, 0x13, 0xBC,
  41475. 0x03, 0x01, 0xCD, 0x10, 0x4D, 0x85, 0x2E, 0x62,
  41476. 0xA7, 0xF8, 0x28, 0xAD, 0x32, 0x9B, 0x3D, 0x95,
  41477. 0x96, 0xC5, 0x8E, 0x13, 0xFC, 0xC0, 0xED, 0x96,
  41478. 0xC1, 0xC4, 0x8D, 0x82, 0xA2, 0xC0, 0xF4, 0xD9,
  41479. 0xD2, 0x4D, 0xD8, 0x42, 0x1F, 0xDC, 0xCE, 0xFD,
  41480. 0x49, 0x7A, 0x9B, 0x05, 0xFF, 0xC5, 0x09, 0x04,
  41481. 0x77, 0x04, 0x01, 0x37, 0x3F, 0xEE, 0x7D, 0xC7,
  41482. 0x37, 0x73, 0x41, 0x8A, 0xEB, 0x4A, 0x1F, 0x59,
  41483. 0x9A, 0x4B, 0xB3, 0x8E, 0xDE, 0x8D, 0x10, 0xA3,
  41484. 0xCC, 0x83, 0xA1, 0xC7, 0x2D, 0xE9, 0x21, 0x96,
  41485. 0x9E, 0x3C, 0xE3, 0xE8, 0xEF, 0x2F, 0x7D, 0xA8,
  41486. 0x9D, 0x34, 0x4C, 0x80, 0xD6, 0x1C, 0xF9, 0xC5,
  41487. 0xA4, 0x23, 0xB1, 0xA4, 0xF3, 0x56, 0x7D, 0x96,
  41488. 0xDB, 0x2D, 0xA3, 0xDB, 0x9B, 0x5B, 0x5F, 0xA6,
  41489. 0x81, 0x56, 0xBE, 0x74, 0x52, 0xC8, 0xA0, 0x18,
  41490. 0x1B, 0xB9, 0xF0, 0xDC, 0x75, 0xCD, 0x97, 0x50,
  41491. 0x88, 0x3D, 0x0D, 0xDA, 0xE5, 0x3F, 0xC1, 0x56,
  41492. 0xD6, 0x7A, 0x74, 0x20, 0x08, 0x69, 0x04, 0x6B,
  41493. 0x41, 0xDF, 0x4B, 0xC4, 0x39, 0x69, 0x93, 0xC0,
  41494. 0x8A, 0xA4, 0x89, 0x7A, 0x0B, 0xDD, 0xEF, 0xB5,
  41495. 0x5F, 0x69, 0xCC, 0x1C, 0x4D, 0x7B, 0x5F, 0xB1,
  41496. 0x50, 0x40, 0x84, 0x27, 0xB4, 0x16, 0xF7, 0x31,
  41497. 0x83, 0xF2, 0xB3, 0xCC, 0x16, 0xE3, 0xB7, 0xDA,
  41498. 0x63, 0xCE, 0xE1, 0x14, 0x3A, 0xDA, 0x1A, 0x05,
  41499. 0x66, 0x26, 0xA0, 0x77, 0xB6, 0xD2, 0x1C, 0x3D,
  41500. 0xD9, 0x74, 0xED, 0x90, 0x7C, 0x5A, 0x09, 0x40,
  41501. 0x19, 0x22, 0x57, 0x37, 0xEF, 0xB9, 0x33, 0x19,
  41502. 0xAD, 0x3B, 0x40, 0xA4, 0xF4, 0x34, 0xAE, 0x49,
  41503. 0xD2, 0x83, 0x91, 0xC1, 0x7A, 0x99, 0x9C, 0x74,
  41504. 0x4A, 0x68, 0xC5, 0x5A, 0x91, 0xB8, 0x62, 0x72,
  41505. 0x95, 0x83, 0xD3, 0xDA, 0x46, 0xEE, 0x70, 0xC5,
  41506. 0xCC, 0x46, 0x16, 0x94, 0x16, 0x7D, 0x32, 0xD2,
  41507. 0x1D, 0xE7, 0x53, 0x27, 0x73, 0x2C, 0x63, 0xBB,
  41508. 0xFB, 0xD7, 0xB3, 0x0D, 0xBF, 0x20, 0x57, 0xA0,
  41509. 0xD6, 0x81, 0x51, 0x9F, 0x6E, 0x4A, 0xF6, 0x08,
  41510. 0xD4, 0xBC, 0xD0, 0xB4, 0x75, 0x07, 0x26, 0x77,
  41511. 0x0E, 0x15, 0x6A, 0xED, 0xE8, 0x54, 0x17, 0xBD,
  41512. 0x75, 0x9D, 0x5F, 0xFE, 0x40, 0x1C, 0xB2, 0x99,
  41513. 0x6F, 0x34, 0x43, 0x4D, 0xB4, 0x28, 0xD9, 0xA4,
  41514. 0x17, 0x03, 0x72, 0x01, 0xFC, 0xD2, 0x60, 0xFA,
  41515. 0xA9, 0x80, 0x84, 0x50, 0x2E, 0xED, 0x5C, 0x27,
  41516. 0xA8, 0x91, 0x6E, 0x44, 0xF5, 0x92, 0x98, 0x19,
  41517. 0xD2, 0x1A, 0x69, 0xCE, 0x16, 0xBC, 0xDC, 0x3C,
  41518. 0xC8, 0x14, 0x1E, 0x28, 0x5E, 0xF8, 0x97, 0xB1,
  41519. 0x40, 0x2C, 0x15, 0xC9, 0x52, 0x59, 0x01, 0x19,
  41520. 0x05, 0x1E, 0x36, 0x9A, 0x1B, 0x7B, 0xE4, 0x43,
  41521. 0xFE, 0xAE, 0x6E, 0x32, 0xBC, 0x8F, 0x3D, 0x64,
  41522. 0x7F, 0xC5, 0x31, 0x5A, 0x52, 0x00, 0xCD, 0x52,
  41523. 0x38, 0xDC, 0x66, 0x77, 0x46, 0x6E, 0xA8, 0x6E,
  41524. 0xF8, 0xD1, 0x8E, 0x5A, 0x79, 0xF2, 0x62, 0x48,
  41525. 0x3E, 0x89, 0x6B, 0x82, 0x77, 0xC7, 0x41, 0xF5,
  41526. 0x16, 0xFC, 0x04, 0x0C, 0x10, 0x90, 0xF2, 0x49,
  41527. 0x5B, 0xF1, 0x65, 0x0B, 0x02, 0xAF, 0x30, 0x45,
  41528. 0x67, 0x33, 0xA0, 0x71, 0xAF, 0x47, 0xD7, 0xA1,
  41529. 0x5B, 0xD8, 0xE3, 0x2A, 0x49, 0x80, 0x64, 0x55,
  41530. 0xD3, 0xBE, 0xA7, 0x4A, 0xEF, 0x5D, 0x00, 0x90,
  41531. 0x6A, 0xD2, 0xF0, 0xC0, 0x45, 0x35, 0x4E, 0xFD,
  41532. 0xE7, 0xC9, 0xA2, 0x76, 0xE7, 0x3D, 0x9E, 0xDD,
  41533. 0x11, 0xD1, 0xCA, 0x5C, 0x29, 0x7B, 0x9A, 0x68,
  41534. 0x51, 0xE7, 0xF6, 0x7E, 0x21, 0xEB, 0x06, 0x1B,
  41535. 0xB5, 0x5D, 0x9E, 0x67, 0x3C, 0x4A, 0x75, 0xFE,
  41536. 0xB8, 0x4D, 0x52, 0x62, 0x9E, 0xEC, 0xC5, 0x3C,
  41537. 0x24, 0xBE, 0xA9, 0x51, 0x53, 0x05, 0x1A, 0xC2,
  41538. 0x06, 0xC8, 0x7D, 0xF5, 0x54, 0x10, 0xCA, 0x1F,
  41539. 0xE6, 0xCF, 0xC3, 0xF4, 0x03, 0xA6, 0xD9, 0xD4,
  41540. 0x3E, 0xA8, 0x4C, 0x60, 0xC9, 0x45, 0xE6, 0x42,
  41541. 0xB2, 0x83, 0x63, 0x38, 0xB5, 0xAF, 0x9F, 0x69,
  41542. 0xE5, 0x27, 0x08, 0xB2, 0xE2, 0x25, 0x93, 0x3D,
  41543. 0xB3, 0x20, 0xBB, 0x3F, 0x79, 0x0D, 0x39, 0x7F,
  41544. 0x22, 0xD7, 0xB6, 0xF8, 0xA4, 0x33, 0xCD, 0xAC,
  41545. 0xE9, 0x81, 0x0A, 0xA0, 0xE2, 0x7C, 0x69, 0x95,
  41546. 0x55, 0x53, 0x0C, 0x56, 0x2D, 0xBF, 0x75, 0x17,
  41547. 0xA4, 0x16, 0x26, 0x28, 0xBF, 0x10, 0xD1, 0xB6,
  41548. 0xDB, 0xAC, 0xEF, 0x5C, 0x9E, 0xD5, 0x1E, 0x55,
  41549. 0xD9, 0xA8, 0x9D, 0x60, 0xE0, 0xFC, 0x37, 0x8C,
  41550. 0x47, 0xA2, 0x1D, 0x5E, 0x0F, 0x2D, 0xC3, 0xBC,
  41551. 0xEF, 0x5E, 0x05, 0xC6, 0xE0, 0x26, 0x15, 0x30,
  41552. 0xFB, 0x02, 0x7E, 0x50, 0x32, 0x55, 0x8C, 0xA2,
  41553. 0xB4, 0x70, 0x05, 0xBD, 0xDE, 0x99, 0x90, 0x99,
  41554. 0x30, 0x39, 0x1E, 0xAD, 0x7F, 0x3F, 0x0A, 0x96,
  41555. 0xB3, 0xDE, 0xDA, 0x54, 0xA1, 0x11, 0x45, 0xF5,
  41556. 0x30, 0xE5, 0x1D, 0xEF, 0x89, 0x2E, 0x5A, 0xB0,
  41557. 0x20, 0x4D, 0x61, 0x4E, 0x6E, 0x38, 0xAF, 0xE7,
  41558. 0x9C, 0xA9, 0x2C, 0x28, 0x15, 0x8D, 0x57, 0x01,
  41559. 0x20, 0x35, 0x3B, 0x7A, 0x4D, 0xE0, 0x88, 0x98,
  41560. 0x46, 0xD8, 0x35, 0x29, 0x49, 0x39, 0x55, 0x7E,
  41561. 0xD0, 0xAE, 0xDA, 0x27, 0x0D, 0x4D, 0x73, 0xED,
  41562. 0x84, 0xD3, 0xD4, 0x9F, 0x9F, 0x03, 0x2D, 0x43,
  41563. 0x45, 0x7B, 0xF5, 0x9B, 0xB7, 0xD6, 0x63, 0x59,
  41564. 0xDC, 0x53, 0xF9, 0xB4, 0x69, 0x63, 0xB2, 0x17,
  41565. 0x84, 0xB0, 0x6C, 0xBC, 0xF0, 0x4B, 0xEC, 0x1E,
  41566. 0x33, 0xA3, 0x33, 0x71, 0x53, 0x27, 0x16, 0xC9,
  41567. 0xED, 0xB3, 0xFB, 0xED, 0xB8, 0x19, 0x99, 0xB4,
  41568. 0x37, 0x2D, 0x09, 0x45, 0xC1, 0x0A, 0xE8, 0x26,
  41569. 0xC6, 0x0F, 0xFE, 0x93, 0x17, 0x0B, 0x6D, 0x29,
  41570. 0x4B, 0x38, 0x91, 0xB0, 0xD2, 0xA7, 0xB3, 0x5B,
  41571. 0x28, 0xA8, 0x97, 0x18, 0x45, 0xDC, 0x2F, 0xEC,
  41572. 0xE2, 0x37, 0xB8, 0x0F, 0x20, 0xB3, 0x79, 0xCC,
  41573. 0x4D, 0x13, 0x6D, 0xAB, 0x3F, 0xBB, 0x37, 0x92,
  41574. 0xC6, 0x3E, 0xC6, 0x1F, 0x5C, 0x75, 0x5B, 0xC9,
  41575. 0xDB, 0x35, 0x08, 0x6F, 0xBF, 0x46, 0xD2, 0xB7,
  41576. 0x97, 0x0D, 0xCA, 0x2A, 0x85, 0x23, 0xFD, 0xB4,
  41577. 0xC7, 0xA0, 0xB8, 0xE4, 0x2F, 0x8A, 0xF9, 0xAC,
  41578. 0xAD, 0x2A, 0x0E, 0xFC, 0x11, 0x36, 0x02, 0xA4,
  41579. 0xEA, 0x62, 0xE4, 0xEB, 0xB7, 0xD2, 0x69, 0xC3,
  41580. 0xA4, 0x0B, 0xA2, 0xC4, 0x4E, 0xDD, 0x29, 0x56
  41581. };
  41582. static const byte msg_65[] = {
  41583. 0xC4, 0xF5, 0x9F, 0xA2, 0xDE, 0x30, 0xC8, 0x42,
  41584. 0x0A, 0x7E, 0x7F, 0x09, 0x6B, 0xAF, 0x6A, 0xD6,
  41585. 0x9B, 0x1C, 0x15, 0xA5, 0xC6, 0xE6, 0x1C, 0x9D,
  41586. 0x82, 0xAF, 0xCF, 0xDB, 0x6E, 0xB8, 0xF2, 0x75,
  41587. 0xBF, 0x57, 0x87, 0x18, 0x6A, 0xAE, 0x78, 0x1F,
  41588. 0x48, 0x7F, 0x9F, 0x88, 0x75, 0x8C, 0x9C, 0x61,
  41589. 0xF3, 0x5D, 0x50, 0x83, 0xEE, 0x70, 0x42, 0x4B,
  41590. 0x0D, 0x0A, 0x51, 0x57, 0x50, 0x10, 0xC2, 0xA9,
  41591. 0x07, 0xF4, 0x96, 0x08, 0x11, 0x5D, 0x33, 0xEB,
  41592. 0xA0, 0x03, 0x15, 0x09, 0x32, 0x2A, 0xA7, 0xD3,
  41593. 0x06, 0x1F, 0xEC, 0x31, 0x62, 0xF9, 0x6A, 0x56,
  41594. 0x5F, 0x98, 0x76, 0x9E, 0x9A, 0x19, 0x23, 0x5D,
  41595. 0x89, 0xD1, 0xB2, 0x1D, 0x60, 0xA3, 0x81, 0xDF,
  41596. 0x8E, 0xB3, 0x7D, 0x58, 0xC6, 0xA2, 0xE4, 0x83,
  41597. 0xA8, 0xEB, 0x70, 0x73, 0x6E, 0x4B, 0x7B, 0xB9,
  41598. 0x11, 0xF7, 0xAB, 0x92, 0x3D, 0xC2, 0x9F, 0x1E
  41599. };
  41600. static const byte sig_65[] = {
  41601. 0xE8, 0x95, 0xDB, 0x64, 0xC5, 0x7B, 0xC3, 0xC2,
  41602. 0xA9, 0x7F, 0x0E, 0xC9, 0x33, 0x41, 0x0E, 0x98,
  41603. 0xF6, 0x21, 0x61, 0x03, 0xE3, 0x42, 0x3C, 0xAF,
  41604. 0x06, 0xA6, 0x71, 0x96, 0x4C, 0x51, 0x4A, 0x69,
  41605. 0x4E, 0xB6, 0xF6, 0x5C, 0xBD, 0x11, 0x37, 0xCC,
  41606. 0xCF, 0x88, 0x81, 0xFA, 0x40, 0x3C, 0x5F, 0xA0,
  41607. 0xE0, 0xB2, 0xF3, 0x6B, 0x9F, 0x40, 0x09, 0xC3,
  41608. 0x78, 0x21, 0x0D, 0x29, 0xE5, 0x4A, 0x7A, 0x5A,
  41609. 0x9B, 0x79, 0x31, 0x97, 0xCD, 0x6D, 0x2F, 0x38,
  41610. 0xD7, 0xE1, 0xF3, 0xAC, 0xA6, 0x9D, 0x48, 0x88,
  41611. 0x13, 0x89, 0x38, 0x1C, 0x89, 0xFA, 0x67, 0x6D,
  41612. 0xE4, 0x26, 0xD6, 0x34, 0xF9, 0xA1, 0x57, 0x05,
  41613. 0x5F, 0x17, 0x28, 0x3E, 0xCE, 0x82, 0x48, 0xCA,
  41614. 0xF1, 0x4D, 0xCF, 0x11, 0xE2, 0xD5, 0x63, 0x55,
  41615. 0xB0, 0x47, 0xDF, 0x63, 0x2A, 0x18, 0x48, 0x2E,
  41616. 0x79, 0xCB, 0x2D, 0x5A, 0x74, 0x39, 0x66, 0xBA,
  41617. 0xA8, 0xA7, 0x61, 0x21, 0xBB, 0x69, 0xC2, 0xE6,
  41618. 0x81, 0x55, 0xAC, 0xCB, 0x0A, 0x31, 0xDA, 0x6E,
  41619. 0xDC, 0x73, 0xCB, 0x09, 0xA9, 0xE6, 0x60, 0xFE,
  41620. 0xB2, 0x0F, 0x66, 0xC7, 0xBD, 0x96, 0x7A, 0xDE,
  41621. 0x32, 0x14, 0x9C, 0x55, 0x52, 0xEA, 0xEB, 0x2E,
  41622. 0xA1, 0x75, 0xB5, 0x62, 0x33, 0xF3, 0xB3, 0x70,
  41623. 0xED, 0xD8, 0x67, 0x92, 0x69, 0xCE, 0x0D, 0x2B,
  41624. 0x43, 0xF6, 0xB2, 0xF6, 0x5F, 0xE9, 0x57, 0xE7,
  41625. 0xAB, 0x37, 0xB9, 0x82, 0x04, 0x37, 0x54, 0xEA,
  41626. 0xC8, 0xA3, 0x0B, 0x36, 0xC1, 0x00, 0x04, 0xEF,
  41627. 0x13, 0xC6, 0x92, 0xE2, 0x19, 0xAA, 0x7A, 0xF0,
  41628. 0xA4, 0xC5, 0x28, 0x69, 0x10, 0xC7, 0x10, 0x0D,
  41629. 0xA4, 0x1E, 0x17, 0xBB, 0xEF, 0x2D, 0xA2, 0xAB,
  41630. 0x03, 0xAD, 0xF3, 0x07, 0x4B, 0xA1, 0xDA, 0x15,
  41631. 0xBC, 0xC8, 0x48, 0x05, 0xB8, 0x9B, 0x9D, 0xA8,
  41632. 0x8E, 0x9B, 0x40, 0x0A, 0xFB, 0x7E, 0x3B, 0xC8,
  41633. 0x33, 0x8D, 0x35, 0x4D, 0xA9, 0x53, 0xAC, 0x0B,
  41634. 0xAD, 0x82, 0x27, 0x56, 0xCA, 0x92, 0xE5, 0xDD,
  41635. 0x95, 0x07, 0xF4, 0x2B, 0xFE, 0xFC, 0xCB, 0x32,
  41636. 0xB4, 0xB9, 0x1A, 0x2B, 0xE5, 0xEF, 0x34, 0xC2,
  41637. 0xCF, 0x11, 0x77, 0xEA, 0xAF, 0xB2, 0x50, 0xAC,
  41638. 0x9A, 0xDE, 0xC4, 0xBE, 0x71, 0x80, 0x75, 0x89,
  41639. 0xF1, 0x00, 0x32, 0x27, 0xF9, 0xB7, 0x6B, 0x74,
  41640. 0xE0, 0x7B, 0xA6, 0x7A, 0xC6, 0x08, 0x19, 0xB2,
  41641. 0xAF, 0x76, 0x6A, 0x47, 0xFF, 0xFC, 0x7B, 0x76,
  41642. 0xD3, 0xA7, 0xC0, 0x77, 0xF5, 0xEC, 0x69, 0xAE,
  41643. 0xEA, 0x3E, 0x96, 0x38, 0x59, 0xB8, 0x2C, 0x2A,
  41644. 0xDE, 0x58, 0xBE, 0xC2, 0x15, 0x2E, 0xC8, 0x20,
  41645. 0x51, 0x10, 0x97, 0x5D, 0x37, 0xC6, 0x50, 0x5E,
  41646. 0x0D, 0xC7, 0x76, 0xFD, 0xE0, 0x71, 0x09, 0x7E,
  41647. 0x93, 0x01, 0x3D, 0x10, 0x04, 0xF4, 0xE1, 0xA2,
  41648. 0xFD, 0x79, 0xB8, 0x77, 0xED, 0x50, 0x25, 0xF5,
  41649. 0x27, 0xF3, 0xBF, 0xF1, 0x37, 0xF0, 0x41, 0xBB,
  41650. 0x9B, 0xD0, 0x01, 0xE9, 0x49, 0xF0, 0x8B, 0x4C,
  41651. 0xF8, 0x8D, 0xFD, 0x32, 0xFC, 0x7C, 0xDB, 0xCE,
  41652. 0xCC, 0xFD, 0xB0, 0xFA, 0x2D, 0xE7, 0x82, 0x3E,
  41653. 0x11, 0x0B, 0xCF, 0xF5, 0x8A, 0x41, 0x2C, 0xEA,
  41654. 0x27, 0x95, 0x75, 0x3E, 0x9C, 0x89, 0x67, 0x8C,
  41655. 0x3A, 0xE2, 0x42, 0x68, 0xF7, 0x48, 0x9F, 0x72,
  41656. 0x97, 0x4B, 0x69, 0x55, 0xED, 0xD0, 0x4E, 0x19,
  41657. 0x0D, 0x99, 0xBB, 0x0D, 0x7A, 0x25, 0x2F, 0xAD,
  41658. 0x5B, 0xBA, 0x60, 0x6C, 0x1A, 0x1F, 0x3A, 0xCA,
  41659. 0x73, 0x3B, 0xFA, 0xE3, 0x30, 0x9E, 0xA0, 0xA6,
  41660. 0xEB, 0x7D, 0x07, 0xE3, 0x6D, 0x8C, 0xA3, 0x36,
  41661. 0xD2, 0x64, 0x4F, 0xCE, 0x1A, 0x41, 0x89, 0x5D,
  41662. 0x01, 0x4D, 0x1A, 0x60, 0xCB, 0x10, 0x6F, 0x3F,
  41663. 0x80, 0x75, 0xF9, 0x37, 0x84, 0x61, 0x73, 0x8D,
  41664. 0x63, 0xD1, 0x15, 0xD0, 0x0B, 0x02, 0x4C, 0x67,
  41665. 0x78, 0x01, 0x05, 0x0A, 0x1B, 0x0B, 0x50, 0xDE,
  41666. 0x05, 0x7F, 0x85, 0xDB, 0x6A, 0xEB, 0x2C, 0x9D,
  41667. 0x6B, 0xB7, 0x40, 0x2A, 0x66, 0xE3, 0xAB, 0x4D,
  41668. 0xB0, 0x5C, 0x58, 0xBB, 0xDA, 0x12, 0xF6, 0x95,
  41669. 0x95, 0x8B, 0x8A, 0xC7, 0xB4, 0xE4, 0x5E, 0xC6,
  41670. 0xC9, 0x52, 0xF6, 0x79, 0xC1, 0xEE, 0xBD, 0xF8,
  41671. 0x60, 0xE3, 0x48, 0x98, 0x27, 0x79, 0xAA, 0x69,
  41672. 0x88, 0xEF, 0xC2, 0xAD, 0x1D, 0xC1, 0xEA, 0xE2,
  41673. 0x2A, 0x27, 0xA5, 0xB2, 0xC6, 0x1C, 0x97, 0xB3,
  41674. 0xB2, 0x49, 0x3C, 0xB6, 0xC1, 0x3C, 0x5F, 0x6E,
  41675. 0x20, 0xA6, 0x7B, 0x88, 0xD3, 0xC3, 0xAC, 0xCF,
  41676. 0xAF, 0x0A, 0x42, 0x57, 0x42, 0xDF, 0x24, 0x06,
  41677. 0x34, 0xD1, 0xEE, 0x59, 0x38, 0x28, 0xFE, 0x62,
  41678. 0x97, 0x44, 0x6C, 0x07, 0x6F, 0x97, 0x90, 0x55,
  41679. 0x98, 0x8A, 0xB8, 0x34, 0xB2, 0xBD, 0x82, 0xE1,
  41680. 0x4D, 0xC0, 0x86, 0x40, 0x0E, 0x1C, 0x95, 0x6C,
  41681. 0xC0, 0xC3, 0x0C, 0xE7, 0xBF, 0xD9, 0x62, 0x22,
  41682. 0x3D, 0x23, 0xFE, 0x94, 0x94, 0x96, 0x4A, 0x81,
  41683. 0x1B, 0x93, 0xE8, 0xD7, 0xB8, 0xF3, 0x4C, 0x89,
  41684. 0xAA, 0xD4, 0x5D, 0xD4, 0x11, 0x3F, 0x2A, 0xE7,
  41685. 0xBD, 0x94, 0xB5, 0x3F, 0xC8, 0x6E, 0x8B, 0x2A,
  41686. 0xE8, 0x2E, 0x51, 0xEC, 0x6F, 0x3E, 0xA4, 0xC3,
  41687. 0x0D, 0x60, 0xB8, 0x60, 0x72, 0x74, 0x86, 0x12,
  41688. 0xD1, 0x60, 0x70, 0x56, 0xB5, 0xFF, 0x6A, 0x45,
  41689. 0x00, 0xEE, 0xE7, 0x8A, 0x5A, 0x63, 0x9C, 0x7B,
  41690. 0x74, 0x16, 0x97, 0x77, 0x62, 0x68, 0x64, 0xDD,
  41691. 0x9E, 0xAE, 0xF0, 0xE3, 0xAD, 0x84, 0x93, 0xD8,
  41692. 0x31, 0xF7, 0x1D, 0xEA, 0x95, 0xBB, 0xFC, 0xF8,
  41693. 0x14, 0x23, 0xA2, 0x66, 0xDE, 0x56, 0xF3, 0xA8,
  41694. 0xFE, 0x8E, 0x6C, 0x3C, 0x0D, 0x61, 0x2F, 0xB6,
  41695. 0x2B, 0xD6, 0x42, 0x18, 0x8C, 0xA7, 0x1C, 0xB8,
  41696. 0x98, 0x34, 0xF3, 0x0B, 0xCC, 0x28, 0xBD, 0x17,
  41697. 0x88, 0x45, 0xF1, 0xF6, 0xF4, 0x6C, 0x03, 0xD3,
  41698. 0x06, 0xF7, 0xED, 0x4E, 0x68, 0x75, 0x94, 0x27,
  41699. 0xAE, 0xC2, 0x70, 0x11, 0x98, 0xC3, 0xC0, 0x5D,
  41700. 0x38, 0x5D, 0xFA, 0xFD, 0x52, 0x8C, 0xCE, 0x84,
  41701. 0x25, 0xBC, 0x55, 0x14, 0x69, 0xA0, 0xED, 0x68,
  41702. 0x1B, 0xEE, 0x4D, 0x12, 0xA8, 0x43, 0xE3, 0x33,
  41703. 0xB5, 0xA8, 0xE0, 0x51, 0x7F, 0xC6, 0x19, 0x06,
  41704. 0xF9, 0xC4, 0xE7, 0x80, 0x9B, 0xAE, 0xD4, 0xD3,
  41705. 0xD1, 0x6E, 0xB2, 0x2F, 0x1F, 0xA9, 0xAB, 0x40,
  41706. 0x2D, 0x98, 0x8E, 0xD5, 0x9F, 0x9F, 0xED, 0x04,
  41707. 0x55, 0xE9, 0x26, 0x0F, 0xD6, 0x27, 0xA2, 0x4A,
  41708. 0x17, 0xFE, 0x7C, 0xB6, 0x3E, 0x53, 0x0B, 0x48,
  41709. 0xF5, 0xFB, 0x66, 0x87, 0xA2, 0xE8, 0xC4, 0x9D,
  41710. 0xA7, 0x9F, 0xBD, 0x69, 0xA3, 0x40, 0x00, 0x56,
  41711. 0x66, 0x5D, 0xD1, 0x1D, 0x19, 0xA2, 0xBC, 0x4D,
  41712. 0xB1, 0xD3, 0x74, 0xAB, 0x6A, 0x6E, 0x42, 0x47,
  41713. 0x2A, 0x27, 0xAC, 0x6B, 0x98, 0xF6, 0x76, 0xE8,
  41714. 0xED, 0xAA, 0xDD, 0x51, 0x4F, 0x6D, 0x44, 0xDE,
  41715. 0xEC, 0xDA, 0xB5, 0xA6, 0xDF, 0xA0, 0xF8, 0x4F,
  41716. 0x13, 0x9A, 0x80, 0x3A, 0x25, 0x24, 0xBF, 0x33,
  41717. 0x5D, 0xC5, 0x2E, 0xA5, 0x8F, 0xA5, 0x0D, 0x98,
  41718. 0xFB, 0x5C, 0xD5, 0x5D, 0x5D, 0x50, 0xA6, 0x63,
  41719. 0xCF, 0x64, 0x7E, 0xEE, 0x56, 0xFE, 0x8E, 0x66,
  41720. 0x4B, 0x3B, 0xCA, 0xF9, 0xE3, 0x33, 0x97, 0x8A,
  41721. 0x79, 0x46, 0x97, 0x3F, 0xD1, 0x13, 0xE4, 0xFD,
  41722. 0x39, 0x24, 0xE6, 0xC0, 0x9E, 0x60, 0x38, 0x64,
  41723. 0x44, 0x21, 0x4D, 0xFA, 0x7A, 0x4D, 0x67, 0x1F,
  41724. 0xC2, 0x38, 0x90, 0x63, 0x7E, 0xB8, 0x59, 0x13,
  41725. 0x4D, 0x79, 0xE2, 0x65, 0xC5, 0x9C, 0xA3, 0xEC,
  41726. 0xCD, 0xDF, 0xA0, 0x18, 0x22, 0x3C, 0x9B, 0xAE,
  41727. 0x1C, 0xCA, 0x10, 0x39, 0x62, 0x07, 0x8B, 0xC5,
  41728. 0xF0, 0xDD, 0x02, 0x24, 0x6F, 0xA2, 0x83, 0x24,
  41729. 0xF7, 0xCB, 0x2F, 0xCF, 0xAD, 0x07, 0xC2, 0x5B,
  41730. 0x4B, 0xC2, 0xD8, 0x88, 0x06, 0x9B, 0x0C, 0xF5,
  41731. 0xF2, 0x3C, 0x76, 0x1C, 0x0E, 0x47, 0x10, 0x98,
  41732. 0x81, 0xCD, 0x31, 0x45, 0x6A, 0x64, 0xB9, 0x40,
  41733. 0xB4, 0xBB, 0x9B, 0x4C, 0x2C, 0x3B, 0x8E, 0x6B,
  41734. 0xA8, 0x34, 0xAA, 0xAE, 0x69, 0xFD, 0xFC, 0x47,
  41735. 0xD4, 0x4B, 0x3C, 0x96, 0x88, 0x7A, 0xBE, 0xD3,
  41736. 0x60, 0x15, 0xE7, 0xB6, 0x4E, 0x85, 0x42, 0x92,
  41737. 0x8F, 0x27, 0x7C, 0xBD, 0x2D, 0x3C, 0x51, 0x2C,
  41738. 0x24, 0xDE, 0xEF, 0xE5, 0x90, 0xE8, 0x1C, 0x68,
  41739. 0x4E, 0x06, 0x3E, 0x7A, 0xAD, 0xCF, 0x11, 0x7B,
  41740. 0x48, 0x94, 0x3D, 0xB7, 0x71, 0xFC, 0x22, 0x07,
  41741. 0xF5, 0x7A, 0x74, 0x53, 0x57, 0x55, 0x5D, 0x41,
  41742. 0x9C, 0x9C, 0xDC, 0xA3, 0x5C, 0xC1, 0xA7, 0x10,
  41743. 0x0A, 0x69, 0x13, 0xA3, 0xB6, 0xAA, 0xCF, 0x79,
  41744. 0x6F, 0xE3, 0xF9, 0x4D, 0xD2, 0xF8, 0x18, 0x98,
  41745. 0x27, 0x16, 0xCE, 0x03, 0x16, 0x54, 0x2A, 0x1B,
  41746. 0x95, 0x7E, 0x12, 0xDA, 0x43, 0xE2, 0x31, 0x54,
  41747. 0x2C, 0xC1, 0x4F, 0xCC, 0x66, 0xD7, 0x28, 0xA6,
  41748. 0x83, 0x26, 0xB2, 0xBC, 0x31, 0x12, 0x48, 0x33,
  41749. 0x0F, 0x3E, 0x98, 0xF8, 0x1E, 0xA3, 0x8C, 0xA9,
  41750. 0x24, 0xA8, 0xE4, 0xDA, 0x97, 0xCF, 0x67, 0x38,
  41751. 0x42, 0xC7, 0x59, 0xF9, 0x35, 0xBE, 0x88, 0x16,
  41752. 0x3C, 0xE9, 0x7F, 0xE4, 0xD9, 0x45, 0x71, 0x76,
  41753. 0xF5, 0xB8, 0x90, 0x8A, 0xF9, 0x48, 0xF7, 0x4D,
  41754. 0x5D, 0x1D, 0xDB, 0xC5, 0x21, 0x82, 0x5D, 0x93,
  41755. 0x1C, 0x63, 0xCA, 0x8A, 0x8E, 0x12, 0x24, 0x26,
  41756. 0x26, 0x30, 0x5A, 0xB6, 0xA2, 0xE0, 0x62, 0x45,
  41757. 0x64, 0xEE, 0x04, 0x19, 0x83, 0xC1, 0x8C, 0x29,
  41758. 0x52, 0xEC, 0x3D, 0x9D, 0x15, 0x9B, 0xDE, 0x39,
  41759. 0x85, 0xCF, 0x77, 0x89, 0x7E, 0xE2, 0xDC, 0x88,
  41760. 0x81, 0x12, 0x72, 0x1D, 0x48, 0x54, 0xE9, 0x14,
  41761. 0xA5, 0x39, 0x7E, 0x08, 0xB5, 0x4F, 0x4A, 0x54,
  41762. 0x32, 0x3F, 0xF8, 0x20, 0x82, 0x1B, 0xE0, 0x26,
  41763. 0xEA, 0x09, 0x1E, 0xCA, 0x6B, 0x7D, 0x80, 0xD9,
  41764. 0x1E, 0x3D, 0xCA, 0x2E, 0xF7, 0x84, 0x8B, 0x86,
  41765. 0xFC, 0xA6, 0xBB, 0x40, 0xCE, 0x48, 0x27, 0x1E,
  41766. 0x10, 0x08, 0x36, 0x8E, 0x3E, 0xBB, 0x5E, 0x39,
  41767. 0x5E, 0x1C, 0xCD, 0x0D, 0x17, 0x8F, 0x1A, 0x62,
  41768. 0x57, 0xD2, 0x6B, 0x6B, 0xA4, 0xB7, 0xCE, 0x53,
  41769. 0x2C, 0xAA, 0x1E, 0x76, 0xCE, 0x28, 0xFA, 0x4C,
  41770. 0xF9, 0xE0, 0x29, 0xE2, 0x48, 0x2B, 0x94, 0xD3,
  41771. 0xAC, 0xF9, 0x7A, 0x32, 0x6D, 0x23, 0x5D, 0x1B,
  41772. 0xDC, 0x89, 0xF7, 0x00, 0x02, 0x19, 0x84, 0x51,
  41773. 0xD9, 0xF1, 0xF1, 0x2C, 0xCD, 0x5B, 0xCA, 0xEC,
  41774. 0xDD, 0xE9, 0xE1, 0x4A, 0xC8, 0x07, 0x42, 0xEB,
  41775. 0x31, 0xE6, 0x46, 0x4C, 0x83, 0x21, 0x0A, 0x39,
  41776. 0xF3, 0x50, 0x98, 0xBE, 0x03, 0x78, 0xD0, 0x74,
  41777. 0xCE, 0x1C, 0xCD, 0x1E, 0xBC, 0x1C, 0x77, 0x70,
  41778. 0xF7, 0x78, 0xD6, 0x05, 0xF2, 0xBE, 0x59, 0xDB,
  41779. 0x7E, 0xA0, 0x7D, 0x80, 0xCC, 0xDF, 0x55, 0xF1,
  41780. 0x6E, 0x98, 0x5B, 0x14, 0x2F, 0xB7, 0xBD, 0xA0,
  41781. 0x7A, 0xA7, 0xDC, 0xA5, 0xB2, 0x01, 0xE1, 0x95,
  41782. 0x0C, 0xF9, 0xA7, 0x28, 0xF2, 0x1E, 0x9A, 0x9D,
  41783. 0x8A, 0xC4, 0xD1, 0x32, 0x7E, 0x3B, 0xC0, 0xFF,
  41784. 0x33, 0x9A, 0x25, 0x05, 0x22, 0xF6, 0x31, 0xDF,
  41785. 0x2E, 0x75, 0x95, 0x51, 0x54, 0x89, 0x3E, 0x4A,
  41786. 0x1A, 0xAF, 0x98, 0x66, 0xFE, 0xE1, 0x63, 0x7E,
  41787. 0xE1, 0xAA, 0x51, 0x06, 0xD2, 0x44, 0xE9, 0x9E,
  41788. 0x6F, 0x31, 0xFC, 0x56, 0x01, 0xBB, 0x7B, 0x79,
  41789. 0xBA, 0xD8, 0x28, 0x60, 0xB1, 0xD6, 0x05, 0x9D,
  41790. 0x9B, 0x13, 0x2E, 0x02, 0x64, 0x18, 0x02, 0x0D,
  41791. 0xB0, 0x6E, 0xB8, 0x39, 0x1F, 0xA1, 0x5B, 0x7A,
  41792. 0x0F, 0x29, 0xE3, 0x6D, 0x96, 0x6A, 0xBD, 0x3D,
  41793. 0x2A, 0x2F, 0xF3, 0xF2, 0xAA, 0xC3, 0x4C, 0x8B,
  41794. 0x45, 0xC7, 0xD2, 0x35, 0x5E, 0xDB, 0xB8, 0x0B,
  41795. 0x22, 0x4B, 0xC1, 0x06, 0xEB, 0xC6, 0x75, 0x0E,
  41796. 0x55, 0x07, 0x0F, 0x85, 0xA7, 0xCB, 0x60, 0x03,
  41797. 0x39, 0x4E, 0x51, 0x61, 0xAE, 0x26, 0xF5, 0xAB,
  41798. 0xF8, 0x3F, 0x0D, 0xCC, 0xCF, 0x69, 0xB8, 0x61,
  41799. 0x39, 0xAF, 0x86, 0x94, 0xFE, 0x1D, 0xC0, 0x07,
  41800. 0x81, 0xEA, 0xE0, 0x9C, 0xDB, 0x42, 0x18, 0x14,
  41801. 0x87, 0x80, 0x43, 0xDC, 0x9B, 0x05, 0x30, 0xE5,
  41802. 0x54, 0x5A, 0x16, 0x5E, 0x39, 0xA9, 0xB7, 0xDE,
  41803. 0x88, 0xB4, 0xAD, 0x2A, 0xEB, 0x90, 0xD3, 0xC3,
  41804. 0x29, 0x41, 0x2E, 0xD2, 0xFE, 0x1D, 0x97, 0xB7,
  41805. 0x32, 0xC8, 0x43, 0x9D, 0xF4, 0xF8, 0x3D, 0x22,
  41806. 0x88, 0x35, 0xB5, 0x38, 0xDC, 0x27, 0x8F, 0xF0,
  41807. 0xA2, 0xDC, 0x42, 0xF4, 0x1B, 0x00, 0xCE, 0x3A,
  41808. 0xCA, 0x06, 0xB0, 0x5C, 0x48, 0x39, 0xB8, 0x96,
  41809. 0x93, 0x15, 0x15, 0xD7, 0x8E, 0xA3, 0x67, 0x3A,
  41810. 0x37, 0x82, 0x79, 0xF4, 0xE8, 0x9C, 0xE0, 0x8E,
  41811. 0x34, 0x53, 0xFF, 0x2F, 0xB4, 0x53, 0xBE, 0x03,
  41812. 0x1C, 0x63, 0x18, 0x62, 0x8A, 0x73, 0x1D, 0x02,
  41813. 0x9F, 0xC7, 0xBE, 0xA2, 0xBA, 0x5E, 0xAC, 0x49,
  41814. 0x16, 0x27, 0x8B, 0x93, 0x8A, 0x6A, 0x6A, 0xCE,
  41815. 0xF5, 0xBF, 0xE2, 0x15, 0x8F, 0x2A, 0xF4, 0x3D,
  41816. 0x8E, 0x56, 0xA0, 0x64, 0x9D, 0xF2, 0x8A, 0x25,
  41817. 0x0D, 0x2F, 0x25, 0x36, 0xAB, 0xDE, 0x1E, 0x00,
  41818. 0x8E, 0xB6, 0x31, 0xF4, 0xBD, 0x0E, 0xB5, 0x55,
  41819. 0x73, 0xA4, 0x05, 0x39, 0xA6, 0x00, 0x41, 0x81,
  41820. 0xA9, 0xD2, 0xBF, 0x7A, 0x1E, 0x53, 0x50, 0x4F,
  41821. 0x11, 0xE0, 0x14, 0x84, 0x07, 0x33, 0x84, 0x41,
  41822. 0x31, 0xAC, 0x66, 0x89, 0x46, 0xE5, 0xB8, 0x27,
  41823. 0x28, 0x9A, 0xB6, 0xB2, 0x13, 0x66, 0xC5, 0xD0,
  41824. 0xE2, 0x64, 0x92, 0x19, 0xB9, 0x2C, 0x47, 0x60,
  41825. 0xDF, 0xB7, 0x05, 0xF7, 0xF6, 0x1A, 0x96, 0x56,
  41826. 0x4C, 0x9E, 0x84, 0x0D, 0x14, 0xB0, 0xBB, 0x0D,
  41827. 0xA8, 0x2D, 0xA5, 0x0F, 0x8B, 0x8E, 0x75, 0x2B,
  41828. 0xBF, 0xEA, 0x3B, 0x0A, 0x33, 0x7B, 0xE1, 0x24,
  41829. 0xF7, 0x2D, 0x8F, 0x82, 0x49, 0x19, 0x5B, 0xC1,
  41830. 0x9C, 0x3E, 0x0B, 0x62, 0xEA, 0xE4, 0x96, 0xD3,
  41831. 0x8C, 0xF7, 0x50, 0x0B, 0x4F, 0x10, 0x66, 0x5F,
  41832. 0xC2, 0xD2, 0x8B, 0x9E, 0xA9, 0x35, 0xF7, 0xE3,
  41833. 0x16, 0x47, 0x2F, 0x4F, 0xF4, 0x01, 0x26, 0x75,
  41834. 0x41, 0xBD, 0xB6, 0x23, 0x01, 0x55, 0x4B, 0x20,
  41835. 0x09, 0x92, 0x8C, 0x64, 0x45, 0xBB, 0xD0, 0xEF,
  41836. 0x21, 0xD0, 0x99, 0x72, 0xF3, 0x50, 0x81, 0xAB,
  41837. 0xA9, 0x09, 0x1A, 0x6C, 0x23, 0xFE, 0xD2, 0x9F,
  41838. 0x5C, 0xF9, 0xE0, 0x77, 0x9F, 0x7E, 0xFB, 0xAD,
  41839. 0x88, 0xE6, 0x2A, 0x45, 0x44, 0x42, 0xB3, 0x00,
  41840. 0x79, 0xBE, 0x0A, 0xC9, 0xC6, 0x48, 0x26, 0xB9,
  41841. 0x8C, 0x1E, 0x10, 0x01, 0xCB, 0x0F, 0xB0, 0xF0,
  41842. 0xA9, 0x5F, 0x79, 0x65, 0xFE, 0x93, 0x12, 0xBF,
  41843. 0xDA, 0xEC, 0x33, 0xF9, 0x50, 0x65, 0xC8, 0xE5,
  41844. 0x9D, 0x39, 0x50, 0xF8, 0x0A, 0xDC, 0x7F, 0xB3,
  41845. 0x34, 0xF2, 0x02, 0xD3, 0xE5, 0xF8, 0xDA, 0x48,
  41846. 0x1C, 0x9B, 0x54, 0xA7, 0x59, 0x83, 0x93, 0x0F,
  41847. 0xD1, 0xE5, 0xAC, 0xD1, 0x62, 0x84, 0xF0, 0x71,
  41848. 0x93, 0xFB, 0xCB, 0x50, 0xD0, 0xDC, 0x00, 0xEF,
  41849. 0xF8, 0x20, 0x31, 0x44, 0xC1, 0x1E, 0xC6, 0x14,
  41850. 0x20, 0xFC, 0x32, 0xD7, 0x98, 0x2C, 0xE8, 0x96,
  41851. 0x40, 0x6B, 0xE7, 0x69, 0xA7, 0x5D, 0xD8, 0xD3,
  41852. 0xCA, 0xC7, 0x53, 0xAB, 0xE5, 0xA2, 0x78, 0x65,
  41853. 0x5B, 0xF5, 0x4B, 0xE3, 0x3A, 0x1B, 0x83, 0x74,
  41854. 0xEB, 0xEE, 0xFF, 0x21, 0x2C, 0x39, 0xCE, 0x51,
  41855. 0x46, 0x68, 0xF1, 0xC4, 0x56, 0xEA, 0xA2, 0x53,
  41856. 0x28, 0x28, 0xC8, 0x42, 0x93, 0xF1, 0xA5, 0xBC,
  41857. 0x9E, 0xB5, 0xDE, 0xDF, 0x55, 0x8A, 0x9B, 0x4C,
  41858. 0x12, 0x39, 0xF7, 0x72, 0x72, 0xC6, 0x7E, 0x1A,
  41859. 0xB2, 0x8E, 0x1E, 0xFE, 0xC5, 0x89, 0x3E, 0x09,
  41860. 0xC1, 0x06, 0x62, 0xB5, 0x3C, 0x8B, 0x82, 0x55,
  41861. 0xB1, 0xC8, 0xDC, 0x8F, 0x8E, 0x51, 0x20, 0xA2,
  41862. 0x5C, 0x75, 0xEE, 0xFE, 0x79, 0xC4, 0x3F, 0x7A,
  41863. 0x8B, 0x37, 0xDF, 0x9D, 0x1E, 0x4F, 0x32, 0x48,
  41864. 0x69, 0x33, 0xDA, 0x1C, 0xB0, 0x66, 0x4C, 0x5D,
  41865. 0xB3, 0x9E, 0x21, 0xBC, 0x22, 0x7B, 0x0C, 0xDF,
  41866. 0xE7, 0xA5, 0x50, 0x7F, 0x07, 0xF2, 0x18, 0xA7,
  41867. 0xA4, 0x7D, 0xEB, 0xCD, 0x9D, 0xAD, 0x72, 0x47,
  41868. 0xB4, 0xD0, 0x45, 0xA1, 0x3A, 0xD4, 0xF7, 0x5E,
  41869. 0xAD, 0x2D, 0x45, 0xC3, 0x39, 0xD0, 0xDF, 0x04,
  41870. 0x57, 0x7F, 0x2E, 0x0F, 0xDC, 0x78, 0x03, 0x92,
  41871. 0x55, 0x30, 0x33, 0xC7, 0x38, 0x85, 0x2B, 0x1B,
  41872. 0xE4, 0xE6, 0x3E, 0xA3, 0x89, 0x7D, 0x6C, 0x9C,
  41873. 0x4B, 0x11, 0xAD, 0x6B, 0x58, 0xD3, 0xE2, 0xD3,
  41874. 0x42, 0xD3, 0x28, 0x40, 0xF6, 0x49, 0xDD, 0x83,
  41875. 0xE7, 0x59, 0x86, 0x6B, 0x73, 0x81, 0xA8, 0x4C,
  41876. 0x8A, 0xDD, 0xDF, 0x41, 0x3F, 0xAE, 0x18, 0xE6,
  41877. 0x43, 0x1B, 0x1E, 0xEA, 0x73, 0xA5, 0x6C, 0xD8,
  41878. 0x89, 0xB7, 0x6B, 0xC9, 0x78, 0x6B, 0xED, 0xED,
  41879. 0xCA, 0x25, 0x41, 0xE4, 0xC9, 0xB2, 0x4E, 0x28,
  41880. 0xF5, 0x8A, 0xD3, 0x74, 0xC1, 0xD9, 0x3D, 0xF2,
  41881. 0xD3, 0xF2, 0xC3, 0x7E, 0xC5, 0x94, 0xA0, 0x49,
  41882. 0x8C, 0x57, 0x45, 0x79, 0xA7, 0x33, 0x2F, 0x72,
  41883. 0xC0, 0xF9, 0x75, 0x08, 0x77, 0xFA, 0xD5, 0xB9,
  41884. 0x0B, 0x96, 0x8D, 0x88, 0xF1, 0x16, 0x82, 0xC4,
  41885. 0x07, 0x1E, 0x4E, 0xA3, 0x8B, 0x81, 0x6A, 0xEA,
  41886. 0xD6, 0xBE, 0x54, 0xD2, 0xF3, 0x71, 0x32, 0x4F,
  41887. 0x24, 0x75, 0xB8, 0x62, 0xC7, 0x54, 0x24, 0xEC,
  41888. 0xF9, 0x85, 0x8A, 0xA4, 0xE2, 0x00, 0xCF, 0xBA,
  41889. 0x41, 0x2D, 0x7E, 0x3E, 0x6C, 0x30, 0x8D, 0x8D,
  41890. 0xE1, 0x1D, 0xD1, 0x85, 0x33, 0x1A, 0xF9, 0xD4,
  41891. 0x1A, 0xFE, 0x88, 0x79, 0x96, 0x5D, 0x67, 0x46,
  41892. 0xEF, 0x21, 0xFD, 0x98, 0xD3, 0xED, 0x38, 0x06,
  41893. 0xFB, 0x5C, 0x46, 0x19, 0xC9, 0x8E, 0x34, 0x7D,
  41894. 0x76, 0xB8, 0xB8, 0x98, 0x49, 0x39, 0x55, 0x61,
  41895. 0xEE, 0x28, 0x6D, 0xFD, 0xFC, 0x6A, 0x04, 0xE1,
  41896. 0xD4, 0x7E, 0x9F, 0x5B, 0x5B, 0x49, 0x25, 0x77,
  41897. 0x84, 0xC3, 0x93, 0x64, 0xDF, 0xA8, 0x8A, 0xD6,
  41898. 0x30, 0xDF, 0xA5, 0x9C, 0xCA, 0x32, 0x37, 0xF4,
  41899. 0xA2, 0xB1, 0x41, 0xA8, 0x13, 0xD2, 0x2C, 0x6F,
  41900. 0xFE, 0x73, 0xC2, 0xD9, 0x9A, 0xDC, 0x82, 0x4D,
  41901. 0x93, 0xE0, 0x6A, 0x54, 0xB6, 0xDE, 0x62, 0xC3,
  41902. 0x12, 0x5D, 0x94, 0xB4, 0x9E, 0x95, 0x0D, 0xEC,
  41903. 0x36, 0x1F, 0x96, 0x1F, 0x56, 0xD3, 0x67, 0x1C,
  41904. 0x99, 0x25, 0x37, 0x7F, 0x6E, 0x67, 0x06, 0x65,
  41905. 0x32, 0x2B, 0x84, 0x89, 0xE8, 0x33, 0xD3, 0x83,
  41906. 0x0E, 0xCC, 0xDD, 0x0F, 0x53, 0xF4, 0xA4, 0xF9,
  41907. 0xD6, 0x8F, 0x14, 0x45, 0xF3, 0xAE, 0xD5, 0xC9,
  41908. 0xD7, 0x66, 0x40, 0x9B, 0x59, 0xBA, 0xE7, 0xA7,
  41909. 0x29, 0x12, 0xE9, 0x8B, 0x3B, 0xB5, 0x73, 0x42,
  41910. 0xD2, 0x9B, 0x6A, 0xCF, 0xD1, 0x43, 0x36, 0xB7,
  41911. 0xB8, 0xB6, 0xB7, 0x54, 0x9A, 0xF8, 0xCC, 0x88,
  41912. 0x45, 0xE1, 0x0C, 0x28, 0x11, 0x28, 0x72, 0x81,
  41913. 0x98, 0x5D, 0x5D, 0x47, 0x68, 0x5F, 0xC5, 0x89,
  41914. 0xF2, 0x67, 0x8E, 0xD8, 0x93, 0xF5, 0x7B, 0x85,
  41915. 0xAC, 0xED, 0x75, 0x63, 0x2E, 0x50, 0xDE, 0x5E,
  41916. 0x07, 0x4E, 0x6C, 0xED, 0xCF, 0x1A, 0xD4, 0x99,
  41917. 0xBC, 0xE6, 0x7A, 0x7F, 0x49, 0x85, 0x64, 0xDE,
  41918. 0xEC, 0x67, 0x7C, 0x70, 0x83, 0x88, 0xDE, 0x8F,
  41919. 0xD7, 0xB0, 0x99, 0xCF, 0xC1, 0x16, 0x09, 0x6C,
  41920. 0x45, 0xFE, 0x28, 0x89, 0x0B, 0x5E, 0xAF, 0x06,
  41921. 0x16, 0x99, 0x39, 0xFD, 0xA3, 0x5E, 0x12, 0x15,
  41922. 0xF2, 0x38, 0xE8, 0xCD, 0xED, 0xFE, 0x67, 0x00,
  41923. 0x65, 0xF5, 0xDE, 0x32, 0x72, 0xA2, 0x32, 0xFD,
  41924. 0x53, 0xC2, 0x50, 0xF5, 0xD7, 0x79, 0xB3, 0x16,
  41925. 0x94, 0xFB, 0xA9, 0x1B, 0x55, 0x48, 0x03, 0x67,
  41926. 0x6E, 0x4D, 0xEA, 0x28, 0x84, 0x63, 0xFE, 0x10,
  41927. 0x63, 0x00, 0x9E, 0x9C, 0xB7, 0x6C, 0x31, 0x7D,
  41928. 0xB4, 0x00, 0xAC, 0xF4, 0xD2, 0xD2, 0xB6, 0xD1,
  41929. 0x6E, 0xDE, 0xBA, 0x41, 0x08, 0x91, 0x3F, 0x60,
  41930. 0xAE, 0xB2, 0x52, 0xCD, 0xE4, 0x13, 0x69, 0x0C,
  41931. 0xEE, 0xFD, 0xCF, 0xA6, 0x38, 0x96, 0x3D, 0xBD,
  41932. 0x04, 0xF4, 0xCF, 0x21, 0xAD, 0x74, 0xDD, 0xE6,
  41933. 0x5F, 0x0F, 0x1E, 0x7C, 0xE7, 0x0A, 0xF1, 0x01,
  41934. 0xA6, 0xDE, 0x9A, 0x59, 0xDB, 0x21, 0xD3, 0x80,
  41935. 0x27, 0xDB, 0xBF, 0x76, 0x16, 0x78, 0x27, 0x95,
  41936. 0x0B, 0x69, 0x41, 0x82, 0x66, 0xAF, 0xA4, 0x44,
  41937. 0xC7, 0x28, 0xDE, 0x36, 0x24, 0xA1, 0xC8, 0x1E,
  41938. 0x5B, 0x16, 0x41, 0xDB, 0xE8, 0x79, 0xCD, 0x82,
  41939. 0x2F, 0xB2, 0x30, 0x3C, 0xC3, 0xA9, 0xFC, 0xEE,
  41940. 0xFE, 0x3D, 0xDF, 0x7D, 0xBD, 0x0B, 0x70, 0x57,
  41941. 0x24, 0x8A, 0x28, 0xD6, 0x06, 0x2D, 0x76, 0xEB,
  41942. 0x13, 0xB9, 0x2C, 0x9C, 0x9D, 0x00, 0x3B, 0x69,
  41943. 0xE1, 0x84, 0x2A, 0x54, 0xC0, 0x9C, 0xF6, 0xB4,
  41944. 0x84, 0x52, 0x08, 0x15, 0xE2, 0xBB, 0x23, 0x72,
  41945. 0x88, 0xC6, 0x4F, 0xC6, 0x96, 0xFD, 0x3B, 0xC4,
  41946. 0x5D, 0xB3, 0x0C, 0xB8, 0x64, 0x65, 0xDF, 0x11,
  41947. 0x88, 0xBF, 0x47, 0x95, 0x6E, 0x5B, 0x91, 0x6A,
  41948. 0x80, 0x09, 0x71, 0x5C, 0xC9, 0xA9, 0xA6, 0xDC,
  41949. 0xE4, 0x4C, 0x54, 0xF9, 0x28, 0x81, 0x6B, 0x41,
  41950. 0xD0, 0x18, 0xC5, 0xFE, 0x65, 0x2F, 0xFE, 0x4E,
  41951. 0x33, 0xF3, 0x52, 0xD3, 0x83, 0xA9, 0xC1, 0x36,
  41952. 0x5F, 0x02, 0xAB, 0xFD, 0x64, 0x7B, 0xD6, 0xB4,
  41953. 0x2A, 0xD1, 0x63, 0x73, 0x0F, 0x8B, 0xFD, 0xA1,
  41954. 0xE2, 0xBE, 0x5F, 0x61, 0x4D, 0x79, 0x59, 0x78,
  41955. 0x25, 0xBA, 0x09, 0xF4, 0x57, 0xD3, 0xCB, 0xE7,
  41956. 0x56, 0x1E, 0x7E, 0x89, 0xEA, 0xF0, 0x59, 0xE9,
  41957. 0x77, 0xD1, 0xEE, 0x88, 0x84, 0x8B, 0x78, 0x1F,
  41958. 0x21, 0xF7, 0x23, 0x89, 0x0F, 0xF1, 0xF9, 0x87,
  41959. 0x39, 0x28, 0x41, 0x2C, 0x8F, 0x11, 0xEE, 0xDD,
  41960. 0x2C, 0x0C, 0x39, 0xC9, 0x51, 0x27, 0x90, 0x98,
  41961. 0x6A, 0x19, 0xE1, 0x7B, 0x2B, 0x70, 0xA4, 0xD7,
  41962. 0xCF, 0x49, 0xD9, 0xD1, 0x8C, 0xAA, 0x0C, 0x20,
  41963. 0x23, 0x13, 0x4C, 0xAC, 0xD1, 0x69, 0x20, 0x0D,
  41964. 0x88, 0x17, 0xFA, 0x32, 0x1F, 0x04, 0xAC, 0xC9,
  41965. 0x10, 0x61, 0x3D, 0xFF, 0x25, 0x0E, 0xB3, 0x25,
  41966. 0xDB, 0xEF, 0x29, 0xEB, 0x56, 0x11, 0xB2, 0xAD,
  41967. 0x2A, 0x23, 0xED, 0xD5, 0x38, 0x04, 0x9B, 0x3F,
  41968. 0x43, 0xEF, 0xEB, 0x4D, 0x60, 0x98, 0x37, 0x92,
  41969. 0xB4, 0xBF, 0x05, 0x56, 0x79, 0x44, 0xAA, 0xDB,
  41970. 0x7A, 0xC4, 0xD3, 0xA5, 0xD8, 0x0A, 0x1B, 0x9D,
  41971. 0x84, 0x48, 0xB4, 0xC0, 0xC1, 0x15, 0xC3, 0xB5,
  41972. 0xAD, 0x38, 0x85, 0x35, 0x3F, 0x47, 0xD5, 0xFC,
  41973. 0xB9, 0xB7, 0xD6, 0x44, 0x6F, 0x1A, 0x72, 0x10,
  41974. 0xBB, 0xC6, 0x67, 0xFC, 0x41, 0x14, 0x15, 0xF2,
  41975. 0x3C, 0xD4, 0x0A, 0x2A, 0x3D, 0x64, 0x06, 0x1D,
  41976. 0x71, 0xC6, 0x71, 0x91, 0x57, 0x1A, 0x97, 0xD0,
  41977. 0x10, 0x88, 0xA2, 0x4B, 0x67, 0x11, 0x56, 0x7F,
  41978. 0xC8, 0x91, 0x06, 0x73, 0x2D, 0x88, 0x92, 0xFF,
  41979. 0x98, 0x5B, 0x8E, 0x6C, 0xF7, 0x01, 0x63, 0x82,
  41980. 0x9C, 0xC0, 0x85, 0xBE, 0x4E, 0x40, 0x83, 0x15,
  41981. 0x36, 0x1B, 0xB1, 0xB2, 0x00, 0x3D, 0x64, 0x13,
  41982. 0x22, 0x0B, 0x13, 0x45, 0x06, 0xD3, 0xC3, 0x04,
  41983. 0xC0, 0xBB, 0xBA, 0x9C, 0x9C, 0x45, 0xD3, 0x65,
  41984. 0x1E, 0x05, 0x71, 0xB6, 0xB1, 0x15, 0x17, 0x72,
  41985. 0x13, 0xD8, 0x59, 0x5E, 0x14, 0x3D, 0xB9, 0x0B,
  41986. 0xD7, 0x2F, 0x7E, 0xB9, 0x74, 0xD8, 0xD0, 0xA0,
  41987. 0x31, 0x74, 0x09, 0xD6, 0x4D, 0x58, 0x37, 0xEA,
  41988. 0xEC, 0x9B, 0x8D, 0x44, 0xDD, 0x7E, 0xCF, 0xF6,
  41989. 0xCD, 0xA9, 0xF7, 0x29, 0x38, 0x2A, 0x43, 0xB3,
  41990. 0x79, 0xCB, 0xDD, 0x43, 0xFF, 0xB1, 0x8A, 0xEA,
  41991. 0x35, 0xC1, 0xA9, 0x96, 0xCE, 0xF1, 0x48, 0x8D,
  41992. 0x3B, 0x7A, 0x81, 0xEE, 0x7C, 0xFC, 0x0B, 0x96,
  41993. 0x23, 0x41, 0x8A, 0xB3, 0x91, 0x9A, 0x6E, 0xDD,
  41994. 0xB9, 0x9F, 0x22, 0x2F, 0x0D, 0xDD, 0xB2, 0xF3,
  41995. 0x2A, 0x20, 0xC8, 0xF8, 0x4F, 0xBF, 0x4C, 0x49,
  41996. 0xB4, 0xCB, 0x3E, 0xB5, 0x0D, 0x9C, 0x4C, 0xD2,
  41997. 0x5A, 0x6F, 0x71, 0x75, 0x46, 0x70, 0x66, 0xD2,
  41998. 0x5E, 0x64, 0x37, 0xB6, 0x7F, 0x2D, 0xBC, 0x70,
  41999. 0xC2, 0xE6, 0xEB, 0x0B, 0xDE, 0x23, 0x86, 0xD0,
  42000. 0x30, 0x14, 0xA7, 0x89, 0xFB, 0x6D, 0xC0, 0x8E,
  42001. 0xE3, 0x3C, 0x0C, 0x67, 0x95, 0x1D, 0xA9, 0xD7,
  42002. 0x4B, 0x9C, 0x94, 0x84, 0x5D, 0x2A, 0x99, 0x03,
  42003. 0x7E, 0x09, 0x5F, 0xEF, 0x79, 0x19, 0x92, 0x0F,
  42004. 0xE5, 0x26, 0xEB, 0x5D, 0xD0, 0xBA, 0x1F, 0x97,
  42005. 0xDF, 0xBD, 0x2D, 0xDC, 0x31, 0x60, 0x9C, 0x1B,
  42006. 0x7B, 0x45, 0xEC, 0x3A, 0xDB, 0x58, 0x6F, 0xE3,
  42007. 0x03, 0x0A, 0x0C, 0x7A, 0x9D, 0xD0, 0x34, 0xA3,
  42008. 0xC2, 0xE6, 0xF9, 0x84, 0x90, 0x93, 0xCE, 0xE1,
  42009. 0x0A, 0x18, 0x19, 0x53, 0x54, 0x7F, 0x8B, 0xE3,
  42010. 0x28, 0x72, 0x0A, 0x4A, 0x5A, 0x82, 0x90, 0xB5,
  42011. 0xEE, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  42012. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  42013. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x06,
  42014. 0x0B, 0x10, 0x18, 0x1A, 0x21
  42015. };
  42016. #endif
  42017. #ifndef WOLFSSL_NO_ML_DSA_87
  42018. static const byte pk_87[] = {
  42019. 0x59, 0xB2, 0x37, 0x1F, 0xE7, 0xBA, 0xCC, 0x20,
  42020. 0x7F, 0xE1, 0xFE, 0xE8, 0x8A, 0x8B, 0x38, 0x05,
  42021. 0xA7, 0x05, 0x28, 0x65, 0x69, 0x17, 0x89, 0xBB,
  42022. 0x90, 0x54, 0x2F, 0xA4, 0x7F, 0x7E, 0xF2, 0xB7,
  42023. 0x5F, 0xCA, 0x13, 0xDB, 0xA5, 0x88, 0x8B, 0xEC,
  42024. 0x32, 0x05, 0x14, 0xDC, 0xB0, 0x5F, 0xD2, 0x6E,
  42025. 0xB5, 0x54, 0x1F, 0x6E, 0x57, 0x2E, 0xCE, 0xA6,
  42026. 0xC4, 0xF1, 0xD3, 0x8A, 0xA7, 0x02, 0x59, 0x09,
  42027. 0x4A, 0xA9, 0x45, 0xF1, 0x9F, 0xED, 0x0D, 0x98,
  42028. 0x0E, 0x65, 0xDB, 0xF6, 0x5D, 0xB8, 0x0F, 0x56,
  42029. 0x4F, 0xE2, 0x9D, 0x83, 0x6C, 0x54, 0x79, 0x28,
  42030. 0x8B, 0x55, 0xCF, 0x07, 0xF4, 0xE0, 0x01, 0x59,
  42031. 0xB6, 0x95, 0x5D, 0xAB, 0xDE, 0xCC, 0x8C, 0x4D,
  42032. 0x66, 0xAE, 0x68, 0x87, 0x28, 0xBA, 0x6D, 0x5C,
  42033. 0x04, 0x42, 0xF3, 0xC1, 0x23, 0x2C, 0x78, 0x2C,
  42034. 0x46, 0x5B, 0x9B, 0x7C, 0x50, 0x14, 0xB1, 0x46,
  42035. 0x40, 0x65, 0xCC, 0xD8, 0xA5, 0x6D, 0x6B, 0x1C,
  42036. 0x16, 0x51, 0x08, 0x69, 0xE0, 0x14, 0xE6, 0x93,
  42037. 0x39, 0x98, 0xEF, 0x72, 0x55, 0x20, 0xB4, 0x00,
  42038. 0x91, 0x3D, 0x93, 0xB0, 0xEC, 0x75, 0xE2, 0xFB,
  42039. 0x72, 0x5D, 0xC1, 0xAE, 0xC0, 0xC0, 0xCC, 0x73,
  42040. 0x43, 0xB9, 0xE5, 0x44, 0xBA, 0xA4, 0xD6, 0x79,
  42041. 0x86, 0x0E, 0x34, 0x7B, 0x2E, 0x94, 0x7D, 0x8D,
  42042. 0x24, 0x36, 0xF0, 0x92, 0x98, 0xA7, 0xBB, 0x83,
  42043. 0x36, 0xB9, 0xDE, 0x9C, 0xFD, 0x5C, 0xDB, 0xCD,
  42044. 0x91, 0xC7, 0x24, 0x92, 0x68, 0xCA, 0x03, 0xEF,
  42045. 0xAC, 0x27, 0x3A, 0xF5, 0x29, 0x68, 0xD5, 0x01,
  42046. 0x40, 0x6C, 0xD9, 0xC9, 0x61, 0x59, 0xD7, 0xC1,
  42047. 0x5A, 0xA2, 0x90, 0x03, 0x30, 0xC1, 0x18, 0x9C,
  42048. 0xFC, 0x2C, 0xD8, 0xB9, 0x12, 0xC4, 0x80, 0xE4,
  42049. 0x58, 0x29, 0x7E, 0xF1, 0x4D, 0xB6, 0x94, 0xA3,
  42050. 0xF1, 0xE7, 0x2C, 0x1D, 0xFA, 0x3A, 0x3D, 0x2A,
  42051. 0x8A, 0x69, 0xE0, 0x11, 0x60, 0x2B, 0x93, 0x02,
  42052. 0x0B, 0xAC, 0xD1, 0xC2, 0xF3, 0xAD, 0x06, 0xC9,
  42053. 0x5A, 0x7F, 0x36, 0xEB, 0xF5, 0x26, 0x1F, 0x6E,
  42054. 0xC1, 0x06, 0x81, 0x6B, 0xB3, 0x30, 0x3C, 0xC0,
  42055. 0x0B, 0xF4, 0xE8, 0x68, 0x8D, 0x2E, 0x85, 0x48,
  42056. 0xF1, 0x04, 0x90, 0xD9, 0xEB, 0x23, 0xC5, 0x67,
  42057. 0x93, 0xB3, 0x4B, 0x84, 0x06, 0xCB, 0xE4, 0x43,
  42058. 0xD8, 0x35, 0x6B, 0xCD, 0x0F, 0x4F, 0x61, 0xD0,
  42059. 0xD0, 0x17, 0xD5, 0x48, 0x31, 0xB9, 0xBA, 0x32,
  42060. 0x9F, 0x89, 0x48, 0xF2, 0x5C, 0x31, 0x22, 0xF9,
  42061. 0xDE, 0xDE, 0x8C, 0xEC, 0xBA, 0x51, 0x56, 0x9E,
  42062. 0xDF, 0xFF, 0x89, 0x5F, 0xA0, 0x20, 0x86, 0x2C,
  42063. 0x5D, 0xF7, 0x9F, 0x86, 0x40, 0x78, 0x48, 0x6B,
  42064. 0x5F, 0xB2, 0x28, 0xFD, 0x78, 0x9C, 0x35, 0xFD,
  42065. 0xE1, 0xC5, 0x4B, 0xFF, 0xBF, 0x4A, 0x02, 0x5A,
  42066. 0x7F, 0xE7, 0xD8, 0xC3, 0x49, 0x0A, 0x5D, 0x4E,
  42067. 0x62, 0xD0, 0x4F, 0x79, 0xF4, 0x18, 0x3C, 0xA6,
  42068. 0x83, 0x79, 0xF4, 0x64, 0x8B, 0xD5, 0xB2, 0x41,
  42069. 0x6D, 0xBE, 0x5B, 0x84, 0x5C, 0x9F, 0x4B, 0x7A,
  42070. 0x7E, 0x23, 0x39, 0xC0, 0x50, 0x6D, 0x58, 0x53,
  42071. 0x9E, 0xAE, 0xA9, 0x45, 0x1C, 0x9B, 0x2F, 0xE2,
  42072. 0xA1, 0x8C, 0x84, 0x9D, 0xCA, 0x7E, 0xED, 0x9D,
  42073. 0xAC, 0xC0, 0x58, 0xD0, 0x05, 0xFB, 0x73, 0x75,
  42074. 0xC4, 0xEF, 0x45, 0xB0, 0x01, 0x54, 0x3F, 0xC6,
  42075. 0x8E, 0x47, 0xDD, 0xB6, 0xD1, 0x4F, 0xF9, 0x37,
  42076. 0xD1, 0xAA, 0x0D, 0x4D, 0x74, 0x89, 0xDF, 0xFA,
  42077. 0x62, 0x10, 0x67, 0x9C, 0xCC, 0xEC, 0xF9, 0xB8,
  42078. 0x55, 0x1D, 0xCF, 0x68, 0x2D, 0x2A, 0xF1, 0xE5,
  42079. 0xBD, 0x86, 0x9F, 0x3E, 0x8D, 0x40, 0x0D, 0x5C,
  42080. 0x86, 0x1A, 0xE5, 0x1F, 0xE7, 0xEB, 0xBB, 0x54,
  42081. 0x57, 0xF2, 0xEA, 0xAF, 0xD0, 0x93, 0xA9, 0x59,
  42082. 0x8E, 0xC7, 0x21, 0xC6, 0x93, 0x27, 0xC5, 0x19,
  42083. 0x30, 0xF4, 0xB9, 0xFF, 0xB2, 0xAA, 0x7F, 0x1A,
  42084. 0x28, 0x43, 0x6B, 0x6D, 0x80, 0x8D, 0x75, 0x39,
  42085. 0x2B, 0xC4, 0x3C, 0x1B, 0x5B, 0x85, 0x9C, 0x66,
  42086. 0xC5, 0x4F, 0xA5, 0x15, 0xC7, 0xA6, 0x15, 0xA6,
  42087. 0x9E, 0x60, 0x92, 0x14, 0x34, 0xAA, 0x9C, 0xF9,
  42088. 0xF9, 0xE0, 0x3C, 0x3C, 0xA3, 0x5B, 0x5E, 0xBC,
  42089. 0x6A, 0x40, 0x9E, 0x82, 0x2F, 0xE7, 0x6E, 0x09,
  42090. 0x24, 0xC6, 0xC0, 0x62, 0xF1, 0x72, 0x4C, 0x38,
  42091. 0x2F, 0xF3, 0xC8, 0xAC, 0xB5, 0xC1, 0x66, 0x6C,
  42092. 0x2E, 0xC2, 0x6B, 0x76, 0x28, 0xE3, 0xD7, 0xC1,
  42093. 0x3D, 0xA8, 0xD7, 0x58, 0x89, 0x0E, 0x6C, 0xC0,
  42094. 0x17, 0xB7, 0x89, 0x25, 0x82, 0xE9, 0x5E, 0xDD,
  42095. 0x04, 0xBA, 0x93, 0x45, 0xDF, 0x70, 0xFA, 0xD5,
  42096. 0x6E, 0xA6, 0x8B, 0xF8, 0x87, 0x5B, 0x93, 0x2C,
  42097. 0x28, 0xB3, 0x28, 0x07, 0xC8, 0x63, 0x71, 0xE1,
  42098. 0x7D, 0xCC, 0x04, 0x72, 0x5C, 0xB5, 0x97, 0xB5,
  42099. 0x24, 0x46, 0x79, 0x63, 0xE1, 0xD4, 0xA6, 0x1B,
  42100. 0x5F, 0xBF, 0x9E, 0xC5, 0x04, 0xD5, 0xDD, 0xB6,
  42101. 0x17, 0x93, 0xDD, 0x4E, 0x34, 0xAE, 0x08, 0x2A,
  42102. 0x59, 0x90, 0xEF, 0xCE, 0x80, 0x1E, 0x93, 0x8C,
  42103. 0xCA, 0xE7, 0x38, 0xE0, 0x2E, 0x90, 0x59, 0x9D,
  42104. 0x97, 0x1C, 0x2D, 0x7C, 0x64, 0xE5, 0xB6, 0xF8,
  42105. 0x63, 0x9F, 0x75, 0x8E, 0xD6, 0x21, 0xC1, 0xF2,
  42106. 0x10, 0x73, 0xC0, 0x3E, 0xDB, 0x78, 0x2C, 0x7A,
  42107. 0x0F, 0x5D, 0x7C, 0x66, 0xF5, 0xCE, 0x16, 0x1D,
  42108. 0xED, 0x55, 0xB3, 0xE9, 0x2D, 0xC2, 0x71, 0x83,
  42109. 0xAB, 0x08, 0x3D, 0xBC, 0x1F, 0x39, 0x30, 0xAE,
  42110. 0x56, 0xED, 0xB8, 0xC5, 0x3E, 0x9A, 0x7E, 0x02,
  42111. 0x0F, 0xFF, 0x0C, 0x40, 0x42, 0xF5, 0x18, 0xB2,
  42112. 0x6F, 0x39, 0x0C, 0x96, 0xC8, 0x18, 0x3B, 0x79,
  42113. 0xB5, 0x3C, 0x7C, 0x7B, 0xC5, 0x15, 0x18, 0x7B,
  42114. 0x3D, 0xE8, 0xCA, 0xB0, 0x87, 0x69, 0xC5, 0xDD,
  42115. 0x6F, 0xF5, 0x49, 0x21, 0x12, 0xE8, 0xB0, 0xF2,
  42116. 0x8D, 0x09, 0xF4, 0x06, 0x7A, 0xDB, 0x04, 0x19,
  42117. 0x4F, 0x60, 0x25, 0x0E, 0x75, 0xAD, 0xE3, 0x31,
  42118. 0xA5, 0xC2, 0x55, 0x93, 0xBC, 0xD9, 0x2A, 0x6D,
  42119. 0x13, 0x50, 0x43, 0x95, 0x85, 0x86, 0x0B, 0xB6,
  42120. 0xFE, 0xED, 0xBD, 0x2F, 0x83, 0x9F, 0x31, 0x7A,
  42121. 0x01, 0x35, 0x88, 0x76, 0xC8, 0x8E, 0x89, 0x8A,
  42122. 0xC0, 0xC8, 0x53, 0x78, 0xF5, 0x72, 0xF2, 0x3C,
  42123. 0xDE, 0x93, 0x1D, 0x47, 0xDE, 0x71, 0xD3, 0x35,
  42124. 0x3D, 0xAB, 0x1F, 0x81, 0x0A, 0x61, 0xB1, 0x8D,
  42125. 0x24, 0xCD, 0x83, 0xDD, 0xAB, 0x8D, 0x53, 0xBA,
  42126. 0x9C, 0x7B, 0x82, 0x74, 0xB0, 0xFE, 0x82, 0xAF,
  42127. 0xF3, 0x0C, 0x57, 0x07, 0x2F, 0x64, 0x37, 0x87,
  42128. 0xCA, 0x1D, 0xF0, 0x3B, 0x99, 0xEB, 0x57, 0xDB,
  42129. 0xDA, 0x8C, 0x8E, 0xE8, 0xEB, 0x20, 0x1F, 0x28,
  42130. 0x47, 0xCB, 0xC9, 0xD3, 0x4F, 0xD8, 0x0C, 0xE6,
  42131. 0xBC, 0x5E, 0x1E, 0x32, 0x8E, 0xB6, 0xEF, 0xC8,
  42132. 0x3C, 0x4B, 0xD9, 0xD5, 0x2F, 0x32, 0x4E, 0x30,
  42133. 0xEE, 0x4B, 0x5E, 0x86, 0x35, 0x1E, 0x5C, 0x8C,
  42134. 0x4C, 0x54, 0x56, 0x83, 0x6D, 0x5A, 0x45, 0x22,
  42135. 0x03, 0xB3, 0xC3, 0x72, 0xC7, 0x87, 0xAE, 0x33,
  42136. 0x32, 0xC8, 0xA5, 0xE9, 0xDC, 0x21, 0x97, 0xD9,
  42137. 0xC3, 0x41, 0xB9, 0x75, 0x6B, 0xB1, 0xE6, 0x3C,
  42138. 0x75, 0xBB, 0xD5, 0xCF, 0x3E, 0x5C, 0xD4, 0xBF,
  42139. 0x47, 0xBD, 0x1F, 0xEB, 0xC3, 0xE3, 0x71, 0x09,
  42140. 0x12, 0xD6, 0x30, 0x32, 0xF6, 0xB9, 0x7D, 0xC1,
  42141. 0x9C, 0x4D, 0xE1, 0x96, 0xAC, 0xD9, 0x15, 0x77,
  42142. 0x15, 0xE2, 0xC1, 0x4E, 0x05, 0x4A, 0x93, 0x17,
  42143. 0xBF, 0x96, 0xA6, 0x84, 0xBB, 0x96, 0xCE, 0xFB,
  42144. 0x7D, 0x8F, 0xDC, 0xA8, 0xAA, 0x47, 0x7A, 0x2A,
  42145. 0xF6, 0xF7, 0x26, 0xD2, 0xCA, 0xC1, 0xA6, 0x03,
  42146. 0xCF, 0x13, 0x60, 0xEC, 0x11, 0xCA, 0x89, 0x7E,
  42147. 0x5B, 0xC7, 0x35, 0xAB, 0x69, 0xB8, 0x64, 0x7F,
  42148. 0x30, 0xCE, 0xD4, 0x94, 0x7B, 0xA9, 0xF6, 0x35,
  42149. 0xD9, 0xCB, 0x2D, 0x82, 0xA6, 0x62, 0xFF, 0x17,
  42150. 0xA0, 0xE1, 0x2D, 0x4D, 0x06, 0xD6, 0x41, 0xEE,
  42151. 0x76, 0xEB, 0x8B, 0x45, 0xC7, 0x1E, 0xDE, 0x38,
  42152. 0xC9, 0x05, 0xC5, 0x2B, 0xE7, 0x6C, 0x61, 0x09,
  42153. 0xF2, 0x61, 0x2F, 0xEE, 0x6C, 0x31, 0x94, 0x46,
  42154. 0x5C, 0x19, 0xBA, 0x5D, 0x3E, 0xBC, 0xF1, 0xF0,
  42155. 0xB5, 0xE5, 0x34, 0xE0, 0xF0, 0xF1, 0xD3, 0x1C,
  42156. 0xB1, 0xE7, 0xA3, 0x6C, 0x43, 0x03, 0xF2, 0x83,
  42157. 0xDB, 0xA8, 0x59, 0x1C, 0xC6, 0x09, 0x31, 0x1A,
  42158. 0x80, 0x9E, 0x44, 0x4E, 0x33, 0xA8, 0x93, 0x88,
  42159. 0x0C, 0xDB, 0xAE, 0x29, 0x11, 0x91, 0x46, 0xA3,
  42160. 0x68, 0xE4, 0xD2, 0xED, 0xD9, 0x1F, 0xE4, 0x71,
  42161. 0x64, 0x7F, 0xFE, 0x82, 0x1A, 0xA6, 0xD3, 0x1C,
  42162. 0x9F, 0xA4, 0x96, 0x95, 0xEB, 0x99, 0x41, 0xB0,
  42163. 0x8F, 0x7B, 0xE3, 0xF0, 0x6C, 0xDD, 0xF2, 0x73,
  42164. 0x9B, 0x8C, 0xAD, 0x2A, 0xB0, 0xDA, 0x4F, 0x5A,
  42165. 0x3C, 0x0A, 0x26, 0xDF, 0x6A, 0x17, 0xB1, 0x37,
  42166. 0xCA, 0xAB, 0x3B, 0x91, 0x9A, 0xB6, 0x36, 0xD6,
  42167. 0xC8, 0x9B, 0xED, 0xA3, 0x05, 0x88, 0x98, 0x62,
  42168. 0x87, 0x21, 0xF2, 0x77, 0x03, 0x15, 0xFE, 0xEE,
  42169. 0x88, 0x15, 0x95, 0xE2, 0x4C, 0xF4, 0x8B, 0x44,
  42170. 0x16, 0x60, 0xD0, 0xB2, 0xE9, 0xD5, 0xB9, 0x09,
  42171. 0x28, 0xC3, 0x81, 0xF2, 0xB0, 0xFA, 0x26, 0x34,
  42172. 0x2E, 0x4C, 0x9B, 0x88, 0xC0, 0x88, 0x7A, 0x46,
  42173. 0x87, 0x12, 0x4C, 0x01, 0x2D, 0x96, 0x9E, 0x1A,
  42174. 0xFD, 0x85, 0x32, 0x75, 0x4B, 0xA1, 0x21, 0x25,
  42175. 0xE9, 0x43, 0x3D, 0xCF, 0x6D, 0x7B, 0xC1, 0xA3,
  42176. 0x6A, 0x83, 0xE6, 0xA1, 0x0B, 0xA1, 0xCB, 0x76,
  42177. 0x52, 0xA8, 0x13, 0x50, 0x89, 0x9C, 0x2D, 0xFC,
  42178. 0x6E, 0x4F, 0xED, 0x38, 0xD0, 0x09, 0xE6, 0xD0,
  42179. 0xF1, 0xD4, 0x4C, 0xCC, 0xB9, 0x5E, 0x55, 0x1B,
  42180. 0x3A, 0xD5, 0x4B, 0x3A, 0xC8, 0x1E, 0x8B, 0xA4,
  42181. 0x66, 0x5E, 0xA4, 0x28, 0xB3, 0xC8, 0x61, 0xE8,
  42182. 0x67, 0x78, 0x90, 0xCF, 0x5F, 0x62, 0x5C, 0x19,
  42183. 0xA7, 0xC5, 0x94, 0x3A, 0x94, 0x01, 0xCB, 0x78,
  42184. 0xE7, 0x02, 0x6B, 0xAE, 0x92, 0xB6, 0x0A, 0x8B,
  42185. 0x68, 0x07, 0xC1, 0x77, 0x45, 0x41, 0x5C, 0xD8,
  42186. 0xE0, 0x30, 0xC6, 0x4C, 0x56, 0xE8, 0x22, 0x13,
  42187. 0x9A, 0x35, 0xDA, 0x42, 0x3F, 0x26, 0x43, 0x36,
  42188. 0xE0, 0xAF, 0xDF, 0x16, 0x74, 0x30, 0xDD, 0x36,
  42189. 0xE0, 0x06, 0x4B, 0x2F, 0x6E, 0x8D, 0x8B, 0xB6,
  42190. 0xBE, 0x99, 0xC5, 0xA9, 0xFB, 0x55, 0x1C, 0xC6,
  42191. 0x3E, 0x50, 0x8D, 0xB6, 0x36, 0x66, 0x7D, 0xDA,
  42192. 0x53, 0xF6, 0x11, 0xF0, 0x2F, 0xCD, 0x1F, 0x99,
  42193. 0x41, 0x0F, 0x1A, 0x7A, 0x82, 0x88, 0x2F, 0x96,
  42194. 0x23, 0xAD, 0xDC, 0x50, 0xEB, 0x01, 0xE1, 0xF3,
  42195. 0x99, 0x78, 0xBF, 0x68, 0x50, 0x6C, 0x71, 0xDB,
  42196. 0xBE, 0xE4, 0x2E, 0x4A, 0x80, 0x06, 0x9B, 0x0E,
  42197. 0x4C, 0x7F, 0xC4, 0xCC, 0x14, 0x71, 0xF4, 0xF1,
  42198. 0x02, 0x8D, 0xB2, 0x5C, 0x46, 0x87, 0xB6, 0x0D,
  42199. 0xF4, 0x25, 0x5D, 0xEC, 0x91, 0x48, 0x19, 0x7A,
  42200. 0x74, 0x79, 0x6E, 0xC7, 0x60, 0xA6, 0x6A, 0xFC,
  42201. 0x78, 0x84, 0x03, 0x86, 0x51, 0x92, 0x09, 0x73,
  42202. 0xA6, 0x9C, 0x20, 0x35, 0x16, 0x22, 0x26, 0x32,
  42203. 0xEC, 0x58, 0x75, 0xEA, 0x6D, 0x83, 0x80, 0x96,
  42204. 0xE7, 0xFE, 0x9B, 0x5B, 0x4F, 0xB6, 0x9C, 0x5E,
  42205. 0x94, 0x07, 0xE7, 0x0D, 0x27, 0xFA, 0x34, 0xB0,
  42206. 0xCD, 0xBD, 0x6E, 0x11, 0x9D, 0x87, 0xCE, 0x38,
  42207. 0x58, 0x1D, 0xF1, 0xD3, 0xE0, 0xDF, 0x3A, 0xE0,
  42208. 0x29, 0x04, 0x2A, 0x3B, 0x20, 0xE9, 0x23, 0xEB,
  42209. 0xCE, 0x19, 0xA4, 0x95, 0x87, 0x55, 0xEE, 0x2F,
  42210. 0x98, 0xFD, 0x23, 0x4C, 0x44, 0x13, 0xE2, 0xDB,
  42211. 0xC9, 0x35, 0x59, 0xA4, 0x28, 0xDC, 0x37, 0xF2,
  42212. 0xD1, 0x23, 0x5B, 0xD4, 0x41, 0x9B, 0x09, 0x9E,
  42213. 0x0F, 0x0D, 0xE5, 0x42, 0xC4, 0x69, 0x35, 0x99,
  42214. 0x1B, 0xE0, 0x69, 0x2A, 0x6D, 0x80, 0xB8, 0xFD,
  42215. 0x98, 0x86, 0xE0, 0xFA, 0x17, 0x69, 0xB4, 0x9E,
  42216. 0x8A, 0xE6, 0x30, 0x7C, 0xB0, 0xBC, 0x1B, 0x49,
  42217. 0x73, 0x2D, 0x26, 0xE2, 0x5C, 0xA1, 0xCD, 0x9D,
  42218. 0x40, 0x7E, 0x0D, 0x88, 0x64, 0x04, 0x09, 0x41,
  42219. 0x61, 0x1F, 0x93, 0x33, 0xB6, 0x36, 0x7E, 0x83,
  42220. 0x00, 0xFD, 0x64, 0x6A, 0xC5, 0xA7, 0x1A, 0xD9,
  42221. 0x13, 0xEE, 0xFD, 0x80, 0x8D, 0x5C, 0xAF, 0xBF,
  42222. 0x15, 0x21, 0xA3, 0x06, 0x2E, 0xC1, 0x84, 0xE5,
  42223. 0x21, 0x65, 0x50, 0x1E, 0x00, 0x55, 0x56, 0xDE,
  42224. 0x4D, 0xEE, 0x46, 0xF9, 0xE5, 0x3D, 0x7D, 0xEF,
  42225. 0x99, 0x09, 0xF3, 0xD5, 0xD9, 0x8C, 0xA8, 0x0D,
  42226. 0x87, 0x70, 0x7F, 0x7B, 0xC0, 0xFF, 0x8D, 0x87,
  42227. 0x9D, 0x65, 0xD4, 0xD7, 0x83, 0xD1, 0x96, 0xF2,
  42228. 0x46, 0x06, 0x93, 0x81, 0x1C, 0xDF, 0x33, 0x35,
  42229. 0x8E, 0x08, 0x2D, 0x81, 0xF4, 0xDB, 0x8F, 0x6C,
  42230. 0x20, 0x48, 0x61, 0x83, 0xA3, 0x6D, 0x4F, 0xBC,
  42231. 0xC8, 0xA1, 0xC6, 0xDA, 0x21, 0xAA, 0x4D, 0xD1,
  42232. 0x36, 0xE1, 0x9F, 0xEF, 0x2E, 0xA9, 0x93, 0x97,
  42233. 0x2B, 0xB9, 0x98, 0x9A, 0xC1, 0xC3, 0x8A, 0x79,
  42234. 0xF3, 0x18, 0x52, 0x17, 0x80, 0x04, 0x12, 0x3C,
  42235. 0x46, 0x27, 0x7D, 0x38, 0xA8, 0x8F, 0xC1, 0x58,
  42236. 0x9F, 0x25, 0x73, 0x32, 0x28, 0x4C, 0xD8, 0xA8,
  42237. 0x73, 0xC2, 0x5A, 0x1A, 0x6D, 0x40, 0x26, 0x5B,
  42238. 0x28, 0x5D, 0xF0, 0x93, 0x70, 0xE8, 0x8F, 0x72,
  42239. 0xFF, 0x70, 0xE4, 0x34, 0xE8, 0xF6, 0x60, 0x84,
  42240. 0xCC, 0xFE, 0xBD, 0xBB, 0xC4, 0xB9, 0x9E, 0xDF,
  42241. 0xBC, 0x75, 0x0C, 0xC5, 0xDE, 0xA6, 0x36, 0x17,
  42242. 0xF6, 0x47, 0xF5, 0xF0, 0x21, 0xD5, 0x7D, 0x64,
  42243. 0xD5, 0xEF, 0xF0, 0x48, 0x63, 0x4D, 0xB2, 0x20,
  42244. 0x9D, 0x7C, 0x8B, 0x82, 0xFB, 0x63, 0xB8, 0x82,
  42245. 0x3E, 0x4C, 0xA0, 0x57, 0x16, 0x8B, 0xAE, 0x88,
  42246. 0xD9, 0x71, 0x52, 0x91, 0x24, 0x0B, 0x37, 0x58,
  42247. 0xD7, 0x68, 0x45, 0x01, 0xF8, 0x61, 0x86, 0x7B,
  42248. 0x7A, 0x24, 0x1C, 0x06, 0x3B, 0x05, 0xD5, 0xE8,
  42249. 0xCA, 0x6B, 0x4C, 0x79, 0xCB, 0x24, 0x35, 0xD7,
  42250. 0xF9, 0x94, 0xCB, 0x76, 0x91, 0x5B, 0x4A, 0x54,
  42251. 0x87, 0x08, 0xB1, 0x1B, 0x29, 0x44, 0x96, 0x85,
  42252. 0x94, 0x1D, 0x43, 0xE6, 0x0A, 0x89, 0x76, 0xF9,
  42253. 0xA9, 0x60, 0x72, 0xF9, 0x10, 0x41, 0xF4, 0xC3,
  42254. 0xDF, 0x7C, 0x73, 0x96, 0x90, 0x12, 0xAE, 0x1B,
  42255. 0x30, 0xE4, 0xB9, 0xC4, 0xE1, 0x33, 0x55, 0x8D,
  42256. 0xAB, 0xC4, 0x6C, 0x10, 0x3C, 0x0C, 0xB1, 0xDF,
  42257. 0xB9, 0x9B, 0x58, 0x53, 0x74, 0xA5, 0x4F, 0x9B,
  42258. 0xA5, 0x6B, 0x72, 0x48, 0xB8, 0xC3, 0xF6, 0x6F,
  42259. 0x1D, 0x55, 0x76, 0x0D, 0x6A, 0xBB, 0x43, 0x03,
  42260. 0x75, 0x77, 0x4D, 0xFB, 0xA2, 0x05, 0x9C, 0x5D,
  42261. 0xDD, 0xB6, 0x59, 0xFD, 0x2E, 0x1D, 0xA9, 0xC3,
  42262. 0xF0, 0xB8, 0x08, 0x68, 0xC9, 0x2B, 0xCA, 0xC1,
  42263. 0x04, 0x03, 0xDC, 0xD1, 0x40, 0xD6, 0xA3, 0xD3,
  42264. 0xF3, 0x5F, 0x8E, 0xF1, 0xA2, 0xDD, 0x98, 0xDE,
  42265. 0x1A, 0x43, 0x34, 0x23, 0x85, 0x99, 0xED, 0xAD,
  42266. 0x92, 0x0D, 0xC0, 0xAA, 0x69, 0x8E, 0x9F, 0xE6,
  42267. 0x10, 0x6A, 0x07, 0x80, 0xC9, 0xC2, 0x45, 0xF2,
  42268. 0xC6, 0x5A, 0x0C, 0x3E, 0x5C, 0xD5, 0x36, 0x61,
  42269. 0x10, 0xB1, 0x76, 0x0F, 0xCD, 0x41, 0x4D, 0x45,
  42270. 0x0D, 0xB9, 0xD7, 0x6A, 0x22, 0xA9, 0xEA, 0xEA,
  42271. 0x0C, 0x9F, 0xB7, 0x2E, 0xD5, 0x43, 0xCE, 0x9F,
  42272. 0xA3, 0x31, 0x4B, 0xAB, 0x17, 0x68, 0x7E, 0x9D,
  42273. 0xE5, 0xAD, 0xAD, 0x75, 0x61, 0xF1, 0xA5, 0xBE,
  42274. 0xC1, 0x63, 0x39, 0x26, 0x9A, 0x87, 0xE0, 0x9A,
  42275. 0xCB, 0x29, 0xE4, 0xC4, 0x39, 0x60, 0x5E, 0x95,
  42276. 0x72, 0xAA, 0x9B, 0x7D, 0x0E, 0x83, 0x71, 0xA3,
  42277. 0x0E, 0x41, 0xA0, 0xA7, 0xBD, 0xC0, 0x2D, 0xA3,
  42278. 0xA6, 0x12, 0x1B, 0xF2, 0x61, 0xEA, 0xA0, 0x16,
  42279. 0xA2, 0x07, 0x4E, 0x44, 0x32, 0xCF, 0x63, 0xAF,
  42280. 0x96, 0xBE, 0x81, 0xCE, 0xB6, 0xE0, 0xC2, 0x67,
  42281. 0x6A, 0x85, 0x45, 0xC6, 0x6D, 0x2F, 0x30, 0xC9,
  42282. 0x8B, 0x54, 0x24, 0xF0, 0xFE, 0xF0, 0x4B, 0x3C,
  42283. 0x6C, 0x70, 0x64, 0xE2, 0xD2, 0xE1, 0x1C, 0xBE,
  42284. 0x60, 0xF8, 0x57, 0x23, 0xFF, 0xC0, 0xB7, 0x70,
  42285. 0xD6, 0x86, 0x6F, 0xFA, 0x58, 0x9E, 0x3F, 0x9B,
  42286. 0x2A, 0xBF, 0x75, 0x10, 0x40, 0x19, 0xAA, 0x69,
  42287. 0xCB, 0x58, 0x89, 0x5B, 0x47, 0x4A, 0x0A, 0xDE,
  42288. 0x2B, 0x60, 0xA4, 0xAB, 0x07, 0x7C, 0x3A, 0x6D,
  42289. 0xF6, 0x15, 0x33, 0x4E, 0xBB, 0xE7, 0x32, 0xE9,
  42290. 0x52, 0x20, 0x21, 0x39, 0x94, 0xD3, 0xBD, 0xC4,
  42291. 0x43, 0xC8, 0xEF, 0x94, 0xAD, 0x51, 0x5F, 0x45,
  42292. 0x41, 0x83, 0x55, 0x18, 0x33, 0x14, 0x48, 0x58,
  42293. 0x57, 0xAC, 0x12, 0xBA, 0x1D, 0x62, 0xCF, 0x4F,
  42294. 0xD4, 0xF4, 0xDE, 0x2A, 0x7F, 0xFF, 0x1E, 0xCF,
  42295. 0x0D, 0x29, 0x0C, 0x4C, 0xDF, 0xFA, 0x88, 0xD8,
  42296. 0xF4, 0x8C, 0x5B, 0x83, 0x7D, 0x3A, 0x94, 0xCD,
  42297. 0x17, 0xB3, 0xD1, 0x69, 0x96, 0x6E, 0xB0, 0x38,
  42298. 0xFE, 0x5A, 0x6E, 0x85, 0xDF, 0xC6, 0x0A, 0x00,
  42299. 0x23, 0x3F, 0x10, 0x73, 0x19, 0x73, 0xDC, 0x47,
  42300. 0x5D, 0x53, 0xBC, 0x7B, 0x9E, 0x60, 0x32, 0x0B,
  42301. 0xA7, 0x90, 0x5D, 0x88, 0x51, 0x9F, 0xA3, 0x25,
  42302. 0xDF, 0x5A, 0xB0, 0x2B, 0x40, 0xF2, 0xAB, 0xBD,
  42303. 0xB3, 0x7D, 0x22, 0x61, 0xCB, 0x81, 0x48, 0x27,
  42304. 0x7B, 0x87, 0xAE, 0x32, 0x97, 0x97, 0x6C, 0x80,
  42305. 0xC3, 0x51, 0x34, 0xE5, 0xF7, 0x86, 0x90, 0x45,
  42306. 0x64, 0xC1, 0x46, 0x99, 0x47, 0xF6, 0x20, 0xFE,
  42307. 0x09, 0xFD, 0xF3, 0x86, 0x2C, 0x40, 0x57, 0xA3,
  42308. 0xBC, 0xEF, 0x70, 0x75, 0x0C, 0xB7, 0x27, 0xF0,
  42309. 0x31, 0x28, 0x3A, 0x18, 0x26, 0xF1, 0x38, 0x1B,
  42310. 0x33, 0x48, 0xE3, 0xEA, 0x46, 0x88, 0x60, 0x9E,
  42311. 0xCB, 0x19, 0x3A, 0xFA, 0xAE, 0xE1, 0xCD, 0x97,
  42312. 0xE4, 0xDD, 0xAA, 0x02, 0xC0, 0xC3, 0x0E, 0x49,
  42313. 0xF1, 0x37, 0xD0, 0x82, 0x85, 0x94, 0x15, 0x28,
  42314. 0x10, 0x17, 0x59, 0xA7, 0x42, 0x2A, 0xA4, 0x99,
  42315. 0xC9, 0x00, 0xA3, 0x79, 0xDD, 0x73, 0xB3, 0x07,
  42316. 0x28, 0x4C, 0xCD, 0xDA, 0xF1, 0xFA, 0x1B, 0x0C,
  42317. 0x4B, 0x28, 0x0E, 0x3F, 0x9F, 0x1D, 0xB6, 0xD3,
  42318. 0x8E, 0xCF, 0x8A, 0x84, 0x1F, 0x9D, 0x4E, 0x40,
  42319. 0xEC, 0xA8, 0x62, 0x47, 0xD6, 0xCD, 0x9B, 0x31,
  42320. 0xEA, 0xCD, 0x6A, 0x46, 0xF0, 0xE3, 0x33, 0xB9,
  42321. 0xE8, 0x3D, 0x69, 0x0D, 0x7E, 0x13, 0x46, 0x76,
  42322. 0x19, 0xB4, 0x6A, 0xF9, 0xAF, 0xCF, 0xDC, 0x4A,
  42323. 0xA9, 0xA0, 0x49, 0xB1, 0x80, 0x26, 0x0D, 0x70,
  42324. 0xD9, 0xEE, 0xDB, 0x8A, 0x53, 0x30, 0x51, 0xAB,
  42325. 0x83, 0x51, 0x7A, 0xAD, 0xC2, 0xCD, 0x90, 0x0B,
  42326. 0x3E, 0xA5, 0x12, 0x60, 0xF4, 0x64, 0xAF, 0xC5,
  42327. 0xD2, 0xDC, 0x41, 0x10, 0x29, 0x77, 0x9B, 0x21,
  42328. 0xCE, 0x2C, 0xBD, 0x16, 0x02, 0x18, 0xDF, 0x41,
  42329. 0xF6, 0x61, 0xDA, 0x1A, 0xD9, 0x5A, 0xD4, 0x0B,
  42330. 0x8C, 0x35, 0x3C, 0x7F, 0x10, 0xFC, 0x23, 0xF8,
  42331. 0x30, 0xD1, 0x17, 0xBC, 0xAE, 0xF8, 0xCE, 0xCE,
  42332. 0xBC, 0xBF, 0xA4, 0x9D, 0x79, 0xD8, 0xD9, 0x39,
  42333. 0x1E, 0x8D, 0x08, 0x28, 0x1F, 0x00, 0x0A, 0x55,
  42334. 0xE9, 0x2D, 0xB3, 0x31, 0xBD, 0xEC, 0xD7, 0x31,
  42335. 0x83, 0xE0, 0x58, 0xFF, 0x3F, 0xE5, 0x83, 0x9A,
  42336. 0xF5, 0x0D, 0x8C, 0x55, 0xF2, 0x2F, 0x6A, 0xFF,
  42337. 0x5A, 0x33, 0xDA, 0x77, 0x4B, 0xA1, 0xB3, 0xE6,
  42338. 0x43, 0xF5, 0x87, 0x7C, 0xF5, 0x49, 0xC4, 0xF9,
  42339. 0x08, 0xEA, 0x64, 0xA3, 0x7D, 0xF3, 0xBF, 0xA4,
  42340. 0xCD, 0x5F, 0x70, 0xF8, 0xCD, 0x15, 0x44, 0x76,
  42341. 0xD3, 0x4B, 0xC8, 0x53, 0xC9, 0xE8, 0xF7, 0x97,
  42342. 0x9E, 0x5F, 0x4E, 0xBB, 0x88, 0x8A, 0xF7, 0x61
  42343. };
  42344. static const byte msg_87[] = {
  42345. 0x4A, 0xC4, 0x67, 0x5C, 0x96, 0xD9, 0x11, 0x7D,
  42346. 0x1E, 0xDE, 0xB8, 0x0D, 0x7C, 0xD2, 0x84, 0xA3,
  42347. 0xE1, 0xE1, 0xFE, 0x03, 0x8E, 0x30, 0x12, 0x05,
  42348. 0xB4, 0xC4, 0x08, 0xEB, 0x96, 0x52, 0x35, 0xAD,
  42349. 0x1C, 0x85, 0xF8, 0xBE, 0x3F, 0x77, 0xCA, 0x48,
  42350. 0x6F, 0xD2, 0x07, 0xF7, 0xC7, 0x5F, 0x41, 0x21,
  42351. 0xCD, 0x3C, 0xA2, 0xB2, 0x3D, 0x6B, 0xCE, 0x43,
  42352. 0x82, 0xA6, 0xD3, 0x61, 0x21, 0x81, 0x50, 0x25,
  42353. 0xD5, 0x80, 0x6C, 0xBE, 0xF4, 0x52, 0xE0, 0x83,
  42354. 0x93, 0x3C, 0x6E, 0x5C, 0x73, 0x94, 0xAC, 0x88,
  42355. 0x26, 0x2A, 0x6D, 0xE7, 0x77, 0x0B, 0x2D, 0x88,
  42356. 0x43, 0xEC, 0x10, 0x1F, 0xFB, 0x5E, 0x84, 0xDE,
  42357. 0x2F, 0x7A, 0x8B, 0x74, 0xE7, 0x67, 0x4B, 0x3B,
  42358. 0x23, 0x19, 0xBD, 0x6B, 0xF4, 0x11, 0x2F, 0x92,
  42359. 0xC5, 0xCF, 0xC0, 0xA5, 0x5F, 0x7F, 0xA0, 0x61,
  42360. 0xF4, 0x53, 0x25, 0x40, 0x8D, 0x03, 0x9D, 0x51
  42361. };
  42362. static const byte sig_87[] = {
  42363. 0x4B, 0x3F, 0x52, 0xF0, 0x81, 0xB3, 0xD9, 0x14,
  42364. 0xBC, 0x7C, 0x6C, 0x07, 0x3B, 0x18, 0x2B, 0x26,
  42365. 0x8A, 0xDF, 0x51, 0x89, 0xE2, 0x98, 0xA8, 0x69,
  42366. 0xBF, 0xB9, 0x91, 0xB1, 0x99, 0x99, 0x3C, 0x10,
  42367. 0x42, 0xDE, 0xF5, 0xB5, 0x92, 0x70, 0xB6, 0xCD,
  42368. 0x3F, 0xF8, 0xF9, 0x07, 0xA1, 0xCB, 0x0D, 0x3B,
  42369. 0x6F, 0xED, 0xCA, 0x14, 0x38, 0x38, 0xF8, 0xF8,
  42370. 0x1E, 0x0C, 0x37, 0x0F, 0xFE, 0xEE, 0x6B, 0x25,
  42371. 0xCD, 0x07, 0x03, 0x56, 0x41, 0xA0, 0x51, 0x94,
  42372. 0x4E, 0xAB, 0x51, 0x6C, 0xFB, 0xB8, 0x01, 0x53,
  42373. 0x6B, 0x4F, 0x26, 0x2B, 0x16, 0x19, 0x8E, 0x7D,
  42374. 0xDB, 0x1D, 0x61, 0xC3, 0x5A, 0x64, 0xD9, 0x0D,
  42375. 0x39, 0x48, 0xCE, 0xAA, 0xC8, 0xEE, 0x58, 0x0D,
  42376. 0xCE, 0xF5, 0x40, 0xED, 0x99, 0xD9, 0x12, 0xBB,
  42377. 0xA2, 0xBC, 0x4F, 0x51, 0x45, 0xBB, 0x94, 0x9C,
  42378. 0x73, 0xCC, 0xBD, 0x58, 0x26, 0x13, 0xB1, 0x0E,
  42379. 0xAA, 0xE8, 0x63, 0xAC, 0xA3, 0x46, 0x83, 0xEB,
  42380. 0x92, 0x2B, 0x3D, 0xAD, 0xFC, 0x74, 0xF7, 0x6F,
  42381. 0x47, 0xE4, 0x97, 0x86, 0x02, 0x59, 0x24, 0x02,
  42382. 0xD9, 0x15, 0x43, 0x94, 0xEB, 0x09, 0xFB, 0xC2,
  42383. 0xEB, 0xCC, 0xC5, 0x94, 0x73, 0x2F, 0x2D, 0x8B,
  42384. 0xC3, 0x83, 0x50, 0xE5, 0x53, 0x5A, 0x44, 0x12,
  42385. 0xA7, 0x7A, 0xDD, 0x79, 0x16, 0x60, 0x45, 0x76,
  42386. 0xFD, 0x6A, 0x36, 0x31, 0xE5, 0x15, 0xBA, 0xF2,
  42387. 0x6A, 0x6F, 0x9C, 0xA4, 0x06, 0x1E, 0xBB, 0xDD,
  42388. 0x3B, 0xEC, 0x71, 0x79, 0xAD, 0x58, 0x55, 0x2A,
  42389. 0x5B, 0x50, 0x8F, 0x31, 0x34, 0x8A, 0x56, 0xAD,
  42390. 0x1A, 0xDA, 0x7A, 0x05, 0x35, 0x2C, 0x72, 0xC0,
  42391. 0x04, 0xB9, 0x4C, 0x47, 0xE7, 0x04, 0x9A, 0x10,
  42392. 0xB3, 0xA5, 0x9B, 0xF2, 0x38, 0xA8, 0xDF, 0xC6,
  42393. 0xC7, 0x01, 0x9A, 0x17, 0xF0, 0x5D, 0x5B, 0xFC,
  42394. 0xB9, 0xD9, 0x3D, 0x9D, 0x1C, 0xCB, 0xCB, 0x47,
  42395. 0xF8, 0xC4, 0x38, 0x09, 0x8F, 0xDB, 0xDF, 0xE2,
  42396. 0x3F, 0x9F, 0x78, 0xBC, 0x28, 0x06, 0x99, 0x08,
  42397. 0xC6, 0xB9, 0x89, 0x8B, 0x43, 0x4C, 0xBF, 0x37,
  42398. 0x78, 0x7E, 0x1A, 0xF6, 0xA6, 0xB8, 0x27, 0xE8,
  42399. 0x30, 0xE9, 0xF7, 0x62, 0x9C, 0xD8, 0xF5, 0x10,
  42400. 0x70, 0xC4, 0xC8, 0xA8, 0xDE, 0xB2, 0x60, 0xD0,
  42401. 0x7C, 0x3E, 0x41, 0xD8, 0x49, 0x04, 0x84, 0x87,
  42402. 0x74, 0x91, 0xB3, 0x9A, 0xA6, 0xD9, 0xE1, 0x0D,
  42403. 0x91, 0x74, 0x8B, 0x64, 0xE3, 0x31, 0x60, 0x62,
  42404. 0x9D, 0x8A, 0xE4, 0x3E, 0xFD, 0x5F, 0x85, 0x78,
  42405. 0x1E, 0x69, 0xF7, 0x6B, 0x68, 0x95, 0xC1, 0x41,
  42406. 0xEB, 0xCD, 0xDF, 0xEE, 0xB4, 0x85, 0xA0, 0x0B,
  42407. 0xDB, 0xA4, 0xF7, 0xC9, 0x91, 0xF5, 0x3F, 0x2F,
  42408. 0x84, 0x93, 0x39, 0x26, 0xAF, 0x39, 0xE6, 0x96,
  42409. 0x4A, 0xBF, 0x2D, 0xFE, 0xBB, 0xC1, 0x9A, 0x7E,
  42410. 0x31, 0xC5, 0x07, 0x97, 0xB8, 0xDA, 0x29, 0x31,
  42411. 0xE1, 0x0F, 0x3D, 0xAC, 0x49, 0x3F, 0x19, 0x8D,
  42412. 0xFD, 0x78, 0x5D, 0x21, 0xAD, 0xB2, 0xC0, 0x62,
  42413. 0xB0, 0x97, 0xE8, 0x89, 0xA2, 0x07, 0x37, 0xF1,
  42414. 0x86, 0x00, 0x8F, 0x29, 0x28, 0xF6, 0xB8, 0x4D,
  42415. 0x6E, 0x09, 0xE9, 0x75, 0xA8, 0xF2, 0xAA, 0xAD,
  42416. 0xC7, 0x85, 0x23, 0x42, 0x34, 0xFD, 0xA0, 0x37,
  42417. 0x03, 0xA7, 0xC2, 0x1F, 0x81, 0x2D, 0x65, 0x0B,
  42418. 0xD2, 0x51, 0x0B, 0x30, 0xF0, 0x55, 0x00, 0x81,
  42419. 0x04, 0x7A, 0x15, 0x5C, 0x84, 0x85, 0x86, 0xA9,
  42420. 0x6F, 0x10, 0x0D, 0x77, 0x4F, 0x3E, 0x39, 0xE0,
  42421. 0x29, 0xB0, 0x77, 0x7C, 0xD3, 0x3E, 0x68, 0x31,
  42422. 0x8A, 0x11, 0xC1, 0x98, 0x02, 0x93, 0xFA, 0xD3,
  42423. 0xE7, 0x87, 0xD2, 0x0D, 0xFE, 0x7E, 0xEE, 0x70,
  42424. 0x53, 0xC0, 0x5E, 0xEB, 0x6A, 0x15, 0x9B, 0xAA,
  42425. 0xD4, 0x02, 0x0B, 0x9E, 0xC3, 0xF5, 0x37, 0xDA,
  42426. 0x4D, 0xAD, 0xAF, 0xB3, 0xB1, 0xBB, 0x1D, 0xBE,
  42427. 0xB2, 0xD5, 0xB8, 0xF9, 0xD0, 0x5A, 0x01, 0x97,
  42428. 0x98, 0xEA, 0xE0, 0xED, 0x09, 0x9D, 0xB0, 0x66,
  42429. 0xD7, 0x3E, 0xE8, 0xE9, 0xA5, 0x6D, 0xE3, 0x68,
  42430. 0xE8, 0x78, 0xA7, 0xFF, 0x39, 0x14, 0x0D, 0x80,
  42431. 0x21, 0xD5, 0x00, 0x85, 0xE6, 0x25, 0x29, 0x41,
  42432. 0xAB, 0x31, 0x53, 0x09, 0xCB, 0x53, 0xAA, 0xA4,
  42433. 0x9E, 0x86, 0x34, 0x7F, 0xBA, 0xD5, 0x4A, 0x1F,
  42434. 0x87, 0x3E, 0x0C, 0xB4, 0xB8, 0x6A, 0x8D, 0x5B,
  42435. 0x1B, 0x2A, 0x95, 0xD4, 0x85, 0xF3, 0x7A, 0x9F,
  42436. 0xB6, 0x10, 0x5D, 0xF8, 0x44, 0x0F, 0xDB, 0x85,
  42437. 0x78, 0xF2, 0x62, 0x4C, 0x07, 0x93, 0x29, 0x56,
  42438. 0x9A, 0x75, 0xF3, 0x6F, 0x2C, 0x55, 0xD8, 0xD0,
  42439. 0x30, 0xFB, 0xFE, 0xAA, 0x88, 0x89, 0xAD, 0x74,
  42440. 0x6C, 0x32, 0x3B, 0x1A, 0xC4, 0xEC, 0x8C, 0x40,
  42441. 0x3E, 0x77, 0x5A, 0x6F, 0xBE, 0x59, 0x6E, 0x7E,
  42442. 0x6A, 0x5A, 0x28, 0x63, 0x57, 0x66, 0x25, 0x14,
  42443. 0x99, 0x40, 0x97, 0x6F, 0x7C, 0xC9, 0x36, 0x17,
  42444. 0xB4, 0x3F, 0xB1, 0x34, 0x89, 0x07, 0x4E, 0xCA,
  42445. 0xC5, 0xBE, 0xB1, 0xA4, 0xDF, 0xE5, 0x8B, 0x9A,
  42446. 0xD2, 0xE0, 0xC6, 0xA1, 0x5B, 0x76, 0xA7, 0xC2,
  42447. 0xD2, 0x08, 0x72, 0x5A, 0x31, 0x23, 0xCA, 0x4E,
  42448. 0x6F, 0x2C, 0x58, 0x47, 0xEE, 0x5F, 0xA8, 0x38,
  42449. 0x49, 0x19, 0xEF, 0x89, 0x01, 0x1D, 0x21, 0x9B,
  42450. 0x25, 0x7B, 0x3E, 0x4D, 0xC4, 0xF2, 0x09, 0x51,
  42451. 0x60, 0x84, 0x4C, 0xAE, 0xEA, 0xFC, 0xF8, 0x57,
  42452. 0x26, 0x0F, 0x1C, 0x63, 0xD3, 0xB0, 0x5A, 0x67,
  42453. 0xD3, 0xD0, 0xF2, 0xB0, 0xEC, 0x9D, 0xCC, 0x27,
  42454. 0x23, 0xF1, 0x37, 0x55, 0x75, 0x0B, 0xAE, 0x62,
  42455. 0xFC, 0xC3, 0x61, 0xCF, 0xB5, 0x84, 0xF7, 0x74,
  42456. 0xC0, 0x9A, 0xDF, 0x9A, 0x04, 0x31, 0xB2, 0x3E,
  42457. 0x48, 0x8C, 0x35, 0x9C, 0x0A, 0xEF, 0x5B, 0x1C,
  42458. 0x97, 0x87, 0xBD, 0x8F, 0x52, 0xB0, 0x83, 0xBC,
  42459. 0x9D, 0xBC, 0xC9, 0xB3, 0x03, 0x9F, 0x77, 0x7C,
  42460. 0x7E, 0x8E, 0xAB, 0xC8, 0x00, 0x78, 0x05, 0x0C,
  42461. 0xE6, 0xD4, 0x9C, 0x3B, 0xB7, 0x01, 0x68, 0xFA,
  42462. 0x21, 0x77, 0x29, 0x8F, 0xB0, 0xA8, 0xF7, 0x2C,
  42463. 0x1C, 0xD2, 0x8D, 0x66, 0x2A, 0x07, 0xDA, 0xE6,
  42464. 0xC7, 0xAC, 0xB7, 0xFB, 0x8E, 0x7F, 0xDD, 0x01,
  42465. 0xDF, 0xB2, 0x7C, 0x62, 0xEE, 0x68, 0x3F, 0x4E,
  42466. 0x5F, 0x88, 0xC7, 0xC1, 0xDD, 0xDD, 0x5E, 0xEC,
  42467. 0xC1, 0xC3, 0xAF, 0x85, 0x3F, 0x1F, 0xF6, 0xB1,
  42468. 0xD9, 0xDE, 0x67, 0x2F, 0x1B, 0xF6, 0x47, 0x3A,
  42469. 0xF0, 0x02, 0x1D, 0x8A, 0x3D, 0x4D, 0xD0, 0x4A,
  42470. 0x2F, 0xCA, 0x23, 0x25, 0xC7, 0x21, 0xCF, 0x1C,
  42471. 0x82, 0x16, 0x76, 0xD0, 0xA0, 0xD5, 0x74, 0x18,
  42472. 0x66, 0x25, 0xDE, 0x83, 0x1C, 0x84, 0x11, 0xF6,
  42473. 0x41, 0x79, 0xF9, 0x16, 0x7F, 0x78, 0xBC, 0xB2,
  42474. 0x2F, 0xB4, 0x1C, 0x2C, 0xDB, 0x63, 0xC4, 0xDB,
  42475. 0x5E, 0x13, 0x87, 0x66, 0xD3, 0x80, 0x35, 0x89,
  42476. 0x59, 0x8F, 0x11, 0x4F, 0x41, 0xBA, 0x42, 0xCD,
  42477. 0xB1, 0x34, 0x10, 0x20, 0x44, 0x9B, 0xA9, 0x96,
  42478. 0x56, 0x11, 0x39, 0x90, 0xB4, 0xE0, 0x22, 0xD8,
  42479. 0xDA, 0x20, 0xD7, 0x44, 0x49, 0x1C, 0x6E, 0xEA,
  42480. 0xB6, 0x7B, 0x91, 0x8E, 0x80, 0xFF, 0xF3, 0x43,
  42481. 0xCC, 0x5B, 0x4C, 0x8E, 0x58, 0xC3, 0x48, 0x4B,
  42482. 0x01, 0x25, 0xA6, 0x0C, 0x36, 0xAE, 0xF7, 0x63,
  42483. 0x89, 0x4D, 0x35, 0x14, 0x8B, 0x57, 0x8F, 0x41,
  42484. 0x7C, 0x3A, 0x98, 0xA1, 0x43, 0xED, 0xFE, 0x9F,
  42485. 0x8C, 0x95, 0xBC, 0xC3, 0x46, 0xC6, 0xF5, 0xEA,
  42486. 0xF9, 0x7A, 0xAD, 0x11, 0xDA, 0xE0, 0x1C, 0x47,
  42487. 0x7C, 0x22, 0x7A, 0x88, 0xD1, 0x0E, 0xCF, 0xDC,
  42488. 0xF4, 0x50, 0xB3, 0x7F, 0x88, 0x19, 0x68, 0x02,
  42489. 0x78, 0x49, 0xD9, 0xB4, 0x3E, 0x2B, 0xFF, 0x90,
  42490. 0xC6, 0xA3, 0x4A, 0xE4, 0x1B, 0x8B, 0xBD, 0x74,
  42491. 0x30, 0x83, 0xD3, 0xC5, 0x87, 0x86, 0xB0, 0x36,
  42492. 0x67, 0x1C, 0xD6, 0xEE, 0xD9, 0x4D, 0xAE, 0x51,
  42493. 0xF7, 0x61, 0x32, 0x47, 0xEF, 0x86, 0x07, 0xAC,
  42494. 0xF7, 0x4A, 0x3C, 0xCE, 0x93, 0x2F, 0x1C, 0x38,
  42495. 0x69, 0xBD, 0xB3, 0x5C, 0xA1, 0x7F, 0xC6, 0xBA,
  42496. 0x9F, 0x9C, 0x95, 0x6F, 0xF1, 0xD4, 0xD8, 0x80,
  42497. 0x94, 0x32, 0x5C, 0xAB, 0xCE, 0x41, 0x23, 0x3F,
  42498. 0xB1, 0xD8, 0x08, 0xEF, 0x41, 0x01, 0x03, 0x96,
  42499. 0xDE, 0xB0, 0xEC, 0xF5, 0x07, 0x34, 0xD8, 0x18,
  42500. 0xDD, 0xAB, 0x70, 0x01, 0x5A, 0x0A, 0xBD, 0xD1,
  42501. 0x92, 0x6D, 0xFA, 0x49, 0x1F, 0x71, 0x1A, 0xA8,
  42502. 0x5D, 0xA2, 0xA8, 0xEC, 0x60, 0xE3, 0x25, 0x5C,
  42503. 0xCF, 0x97, 0x5C, 0x23, 0xCC, 0x4E, 0x8D, 0xAF,
  42504. 0xDD, 0xED, 0x9F, 0xEC, 0x60, 0xA6, 0x46, 0x7C,
  42505. 0x45, 0xB0, 0x3C, 0xA4, 0x76, 0x49, 0x9A, 0xA3,
  42506. 0x31, 0xB0, 0xE3, 0x99, 0x95, 0x76, 0xCE, 0xC3,
  42507. 0x19, 0x1A, 0x9A, 0x62, 0xBC, 0x1B, 0xEA, 0xC1,
  42508. 0xEA, 0xF2, 0x0E, 0x18, 0xCF, 0xC3, 0x21, 0x61,
  42509. 0x27, 0xDE, 0x4A, 0xAE, 0x2E, 0x75, 0x20, 0x1F,
  42510. 0x9E, 0x42, 0x7E, 0x39, 0xBF, 0x92, 0x11, 0x50,
  42511. 0xEA, 0xB9, 0x49, 0x55, 0x9C, 0x02, 0x2D, 0x87,
  42512. 0x6F, 0xA2, 0x42, 0xC2, 0xA8, 0x45, 0xBC, 0xA7,
  42513. 0x23, 0x5F, 0x72, 0x1B, 0x00, 0x56, 0x78, 0x8A,
  42514. 0x44, 0xEC, 0xC3, 0xEB, 0x98, 0xF0, 0xF5, 0x02,
  42515. 0xB8, 0x9F, 0x8E, 0x74, 0x10, 0xEA, 0x56, 0x79,
  42516. 0xAE, 0x7C, 0x04, 0x34, 0xF1, 0x3A, 0xD8, 0x16,
  42517. 0x42, 0x1D, 0x2F, 0xEE, 0x30, 0xCB, 0xCB, 0x2D,
  42518. 0xAA, 0x6B, 0x85, 0x1C, 0xD1, 0xB6, 0xE9, 0x96,
  42519. 0xDA, 0x7A, 0x75, 0x7E, 0x4C, 0x4D, 0x85, 0x72,
  42520. 0xC8, 0xB6, 0x00, 0xDE, 0x85, 0xDD, 0xB6, 0x53,
  42521. 0x20, 0xD1, 0xCB, 0x71, 0xD9, 0x37, 0x83, 0x49,
  42522. 0xC0, 0xC4, 0x01, 0xAD, 0x4F, 0x9E, 0x91, 0x27,
  42523. 0x21, 0x39, 0x22, 0x8A, 0x8D, 0xA2, 0xF4, 0xFD,
  42524. 0x2F, 0x48, 0x89, 0x1A, 0x4D, 0xCB, 0x06, 0x6D,
  42525. 0x50, 0x1D, 0x44, 0x74, 0x83, 0xB6, 0x11, 0xBB,
  42526. 0x3C, 0x80, 0x55, 0x0A, 0x90, 0xEA, 0x0B, 0x73,
  42527. 0x2D, 0x63, 0x9D, 0x8B, 0x39, 0x26, 0xB6, 0xE7,
  42528. 0xC3, 0x54, 0x53, 0xED, 0x3C, 0xC1, 0x10, 0xBA,
  42529. 0xF5, 0x56, 0xCF, 0x46, 0xD8, 0xFC, 0x21, 0x77,
  42530. 0xE7, 0x6F, 0xB2, 0x66, 0x3B, 0x8B, 0xDD, 0x17,
  42531. 0x1E, 0x94, 0xC0, 0xAC, 0xAF, 0x25, 0xB9, 0x15,
  42532. 0x3B, 0x22, 0xBC, 0xA7, 0x49, 0x91, 0x67, 0x56,
  42533. 0xFB, 0x3E, 0xD3, 0x01, 0x8E, 0x09, 0x44, 0xB6,
  42534. 0xC3, 0xB9, 0xB6, 0xBF, 0xA1, 0x5B, 0x9B, 0xE8,
  42535. 0x03, 0xAC, 0x79, 0x33, 0x3C, 0xD2, 0xC3, 0xA2,
  42536. 0x7A, 0x26, 0xBC, 0x17, 0xCD, 0xA2, 0x57, 0x79,
  42537. 0x8A, 0xE1, 0x6B, 0x28, 0xB4, 0x63, 0xB6, 0xDF,
  42538. 0x3F, 0xA8, 0x7C, 0x2D, 0x74, 0x2D, 0x0F, 0x68,
  42539. 0x85, 0xBE, 0xE0, 0xBE, 0xC6, 0xE2, 0x0D, 0x01,
  42540. 0xE5, 0xDA, 0xDC, 0x86, 0x82, 0x3E, 0x92, 0xD6,
  42541. 0x0F, 0xEC, 0x79, 0xB0, 0xD2, 0x40, 0x24, 0x87,
  42542. 0x53, 0xE4, 0x20, 0x48, 0x38, 0x4C, 0x80, 0x42,
  42543. 0x89, 0x60, 0x48, 0x21, 0xA5, 0x7F, 0x4F, 0x9F,
  42544. 0x50, 0xAE, 0x0C, 0x38, 0x52, 0x7F, 0xE5, 0xA3,
  42545. 0x49, 0x38, 0xDD, 0xBC, 0xDC, 0xD9, 0xA1, 0xD0,
  42546. 0x20, 0x83, 0x9B, 0xEB, 0xB6, 0x2F, 0x9F, 0x41,
  42547. 0xFB, 0xA0, 0x80, 0x52, 0xAB, 0xB8, 0x2F, 0xAD,
  42548. 0xA8, 0x84, 0xCB, 0xE5, 0x63, 0x79, 0x11, 0x03,
  42549. 0xAA, 0x58, 0x55, 0x46, 0xEB, 0xFE, 0xB1, 0x12,
  42550. 0x72, 0xCC, 0x2E, 0x87, 0xA3, 0xB7, 0x5B, 0x3C,
  42551. 0x6B, 0xB1, 0x85, 0x3A, 0xE7, 0xF9, 0xCF, 0x55,
  42552. 0x85, 0xB2, 0x65, 0x3C, 0xF5, 0xEE, 0xA2, 0x44,
  42553. 0xD2, 0x04, 0xEB, 0x26, 0x9C, 0x56, 0xA2, 0x09,
  42554. 0x85, 0x16, 0x06, 0x59, 0xCB, 0x07, 0x25, 0xEE,
  42555. 0x13, 0xCE, 0x35, 0xD5, 0x5E, 0xB0, 0x95, 0xA5,
  42556. 0x34, 0x14, 0xF2, 0x32, 0xDF, 0x81, 0x08, 0xB1,
  42557. 0x80, 0x24, 0xEB, 0x0D, 0xBF, 0x34, 0x5E, 0xB5,
  42558. 0xCD, 0xAD, 0x0B, 0xCE, 0x72, 0x63, 0x50, 0x9A,
  42559. 0x34, 0x1D, 0x54, 0xA7, 0xD5, 0x34, 0xE5, 0x53,
  42560. 0xEA, 0xEF, 0xFE, 0x4E, 0x24, 0x2E, 0xA2, 0x3B,
  42561. 0xCF, 0xE5, 0x9A, 0x58, 0xA6, 0x04, 0x25, 0x88,
  42562. 0x2C, 0xB7, 0xE3, 0xB0, 0xC9, 0xE4, 0xAF, 0xE8,
  42563. 0x69, 0x8E, 0x3D, 0xF5, 0x6A, 0xFD, 0x6D, 0x61,
  42564. 0x1E, 0x91, 0x68, 0x74, 0x7D, 0x87, 0x35, 0xCF,
  42565. 0x92, 0x46, 0xD9, 0x4F, 0x21, 0x26, 0xBE, 0x72,
  42566. 0x7F, 0xB4, 0x2B, 0x22, 0x41, 0xA8, 0x3B, 0x34,
  42567. 0xF0, 0xB9, 0xEB, 0x47, 0x93, 0x8D, 0x72, 0x65,
  42568. 0x02, 0xC5, 0x4E, 0x45, 0x72, 0x76, 0x63, 0x31,
  42569. 0x62, 0x8F, 0xA5, 0xCD, 0xA8, 0x93, 0xC3, 0x53,
  42570. 0x76, 0xAB, 0x45, 0x38, 0xFF, 0x87, 0x17, 0xC2,
  42571. 0x79, 0x5B, 0x0F, 0x51, 0xF0, 0x8E, 0x11, 0x37,
  42572. 0x61, 0x2B, 0x89, 0xB0, 0xC1, 0xE2, 0xCD, 0x1F,
  42573. 0x09, 0x9E, 0x88, 0x55, 0x69, 0x23, 0xAE, 0x57,
  42574. 0xA1, 0xDA, 0xD2, 0xAF, 0xB1, 0x23, 0x0B, 0x50,
  42575. 0x94, 0xA1, 0xB2, 0x1B, 0xAD, 0x7D, 0xBB, 0xC3,
  42576. 0x33, 0xA9, 0x7F, 0x17, 0x93, 0x04, 0x71, 0x8F,
  42577. 0x32, 0x89, 0xB6, 0xDE, 0x31, 0x31, 0x5B, 0x74,
  42578. 0xC1, 0xA7, 0x3A, 0xC7, 0x75, 0x6F, 0xAA, 0x4D,
  42579. 0x7E, 0xB5, 0x68, 0xBB, 0xC6, 0xF7, 0xE7, 0x88,
  42580. 0xCD, 0x08, 0x9B, 0x39, 0x55, 0x64, 0xD2, 0x17,
  42581. 0x6B, 0x00, 0x56, 0xDF, 0xFE, 0x95, 0x2C, 0x77,
  42582. 0x48, 0xB0, 0x48, 0x30, 0x67, 0x20, 0xF6, 0x02,
  42583. 0xB6, 0x7E, 0x8F, 0x6A, 0xDC, 0xC9, 0x1F, 0x8E,
  42584. 0x3A, 0xA4, 0xB8, 0xC4, 0xD7, 0xFA, 0xC2, 0x33,
  42585. 0xAA, 0xF9, 0x36, 0x53, 0xAD, 0x22, 0x09, 0xE2,
  42586. 0xFF, 0x92, 0xDA, 0x30, 0xC2, 0xD5, 0x3F, 0xDE,
  42587. 0xF6, 0xF4, 0xC9, 0x0E, 0xAA, 0x0D, 0xE6, 0x0D,
  42588. 0x59, 0x4A, 0xDA, 0x39, 0x15, 0xDB, 0x24, 0x27,
  42589. 0x9D, 0x86, 0x74, 0x76, 0xEA, 0xD7, 0x57, 0xB4,
  42590. 0xC0, 0x26, 0x4A, 0x1D, 0xB8, 0xA1, 0xF5, 0x7A,
  42591. 0x1B, 0x5D, 0x71, 0x73, 0xBB, 0x1A, 0x96, 0x0C,
  42592. 0xE0, 0x2F, 0xDE, 0xFE, 0xF1, 0x60, 0xD5, 0x12,
  42593. 0x66, 0x7D, 0x65, 0x52, 0x68, 0xFC, 0xC3, 0xA1,
  42594. 0x53, 0xA4, 0x31, 0x47, 0x82, 0xA0, 0xEB, 0xFF,
  42595. 0x84, 0xF6, 0x5F, 0x14, 0xA0, 0xE3, 0xE1, 0x2A,
  42596. 0x13, 0x25, 0x0C, 0x07, 0xD0, 0x8C, 0x22, 0x5B,
  42597. 0x11, 0xA6, 0x83, 0x1B, 0xC2, 0x5C, 0x40, 0x46,
  42598. 0x7B, 0x76, 0x80, 0x04, 0xDD, 0xE0, 0xE8, 0x74,
  42599. 0xA5, 0x11, 0x44, 0xC1, 0x89, 0x20, 0xBD, 0xF2,
  42600. 0x86, 0x09, 0x0B, 0x59, 0xF5, 0x15, 0x64, 0xEA,
  42601. 0x40, 0x70, 0xFB, 0xBF, 0x61, 0xE3, 0x69, 0x64,
  42602. 0x35, 0xF2, 0x8F, 0x63, 0x33, 0x2B, 0x64, 0x49,
  42603. 0x6D, 0xF3, 0xEC, 0x8B, 0x65, 0xD5, 0x4E, 0x1C,
  42604. 0xF4, 0x78, 0x9D, 0xDA, 0xB1, 0x22, 0xDA, 0x6B,
  42605. 0x26, 0x4D, 0x31, 0x2A, 0x71, 0x1C, 0x12, 0x9E,
  42606. 0x3B, 0x07, 0xF4, 0xC6, 0xDA, 0x25, 0xA5, 0x61,
  42607. 0x73, 0xAF, 0x58, 0xB9, 0x0A, 0x71, 0xB7, 0xAC,
  42608. 0xFA, 0x31, 0x61, 0xA8, 0x1F, 0x59, 0xD1, 0x79,
  42609. 0x14, 0xC9, 0x9B, 0xBA, 0xC4, 0xF9, 0xA3, 0x14,
  42610. 0x97, 0x7A, 0x89, 0xCE, 0xF7, 0x69, 0x69, 0x43,
  42611. 0x60, 0x9B, 0xB4, 0x82, 0x79, 0x64, 0xFB, 0x29,
  42612. 0x76, 0x40, 0x3B, 0xD4, 0x99, 0x6F, 0x1E, 0x84,
  42613. 0x2B, 0xF5, 0xAA, 0xAE, 0x1E, 0xCC, 0xA1, 0x12,
  42614. 0x55, 0xB9, 0xE6, 0x00, 0x1C, 0x20, 0xF7, 0x2F,
  42615. 0x1F, 0xD5, 0xE3, 0x2C, 0xDA, 0x32, 0xD8, 0xA7,
  42616. 0xAC, 0x5F, 0x62, 0xB0, 0x9A, 0x0E, 0x61, 0x58,
  42617. 0x47, 0xCA, 0x74, 0x6F, 0x48, 0x95, 0x15, 0xCF,
  42618. 0x8F, 0x18, 0x31, 0x62, 0x85, 0x9F, 0x53, 0xB9,
  42619. 0x7E, 0x9E, 0x5C, 0xA8, 0x00, 0xEE, 0x62, 0x4F,
  42620. 0x72, 0x98, 0x43, 0xA0, 0x00, 0x91, 0x64, 0xA4,
  42621. 0xA9, 0xFF, 0x76, 0xEB, 0x34, 0xE4, 0x70, 0x41,
  42622. 0x84, 0x84, 0x8A, 0x13, 0x9A, 0xD9, 0x7D, 0x90,
  42623. 0x9F, 0x7A, 0x7E, 0xD1, 0x14, 0xF0, 0x87, 0xA4,
  42624. 0xB2, 0xE1, 0xB4, 0xA3, 0x03, 0x23, 0x91, 0x16,
  42625. 0x0B, 0x6F, 0x3A, 0x36, 0x49, 0xFF, 0x15, 0xAE,
  42626. 0xA2, 0xB7, 0x10, 0x7A, 0xF8, 0xA3, 0xB5, 0xFC,
  42627. 0xAD, 0x61, 0xD4, 0x3D, 0x60, 0x2E, 0x62, 0x86,
  42628. 0xA9, 0x00, 0x87, 0x0C, 0xC8, 0xCE, 0x24, 0xE3,
  42629. 0x9E, 0x78, 0xF0, 0x39, 0x7A, 0x0D, 0x7E, 0x27,
  42630. 0xE8, 0xE2, 0xD4, 0x77, 0x6A, 0x44, 0xCB, 0xA2,
  42631. 0x18, 0xEB, 0xCD, 0x88, 0xB3, 0xC2, 0x8C, 0x18,
  42632. 0x2A, 0x7C, 0x9F, 0x4D, 0xBB, 0x2D, 0xBB, 0x5E,
  42633. 0x98, 0x15, 0x63, 0xD6, 0x6C, 0xEE, 0xB7, 0x7E,
  42634. 0x7F, 0x90, 0x34, 0xBD, 0x42, 0x9D, 0x27, 0x63,
  42635. 0x7C, 0xF7, 0x97, 0xDE, 0x82, 0xE0, 0x1F, 0xEB,
  42636. 0xBC, 0xE2, 0x17, 0x1E, 0xFD, 0x01, 0x6E, 0x40,
  42637. 0x2A, 0x42, 0xD7, 0x8E, 0xA1, 0xAC, 0xE2, 0xCB,
  42638. 0x37, 0x0E, 0x75, 0xC9, 0x0A, 0xDF, 0xA1, 0xA7,
  42639. 0x93, 0xB2, 0x16, 0x9C, 0xC2, 0x65, 0x22, 0xDB,
  42640. 0x2F, 0x54, 0x6A, 0xC1, 0xDE, 0x34, 0xC9, 0x08,
  42641. 0x71, 0x20, 0xC4, 0x2A, 0x9F, 0x10, 0xC0, 0x0D,
  42642. 0x49, 0x3C, 0x25, 0x73, 0x01, 0x66, 0xF9, 0xD2,
  42643. 0x19, 0xFB, 0xDA, 0xD2, 0x22, 0xC8, 0xB2, 0x81,
  42644. 0x15, 0x54, 0x33, 0x13, 0x21, 0x08, 0x48, 0xFB,
  42645. 0x2F, 0x04, 0xBF, 0xDC, 0xE1, 0x5D, 0x32, 0x0C,
  42646. 0x36, 0x34, 0xA8, 0xE4, 0xD6, 0x37, 0x55, 0x51,
  42647. 0x59, 0x00, 0xC7, 0x5B, 0xFD, 0x09, 0x0A, 0xD7,
  42648. 0x8D, 0xD5, 0x88, 0x65, 0x9F, 0xBF, 0x97, 0xC9,
  42649. 0x6E, 0x0D, 0x0A, 0xCC, 0x8E, 0x81, 0x5E, 0x60,
  42650. 0x8F, 0x9E, 0x86, 0x1D, 0x79, 0xAF, 0x30, 0x51,
  42651. 0xB9, 0x42, 0xB5, 0x25, 0x70, 0xB6, 0x29, 0x2B,
  42652. 0xF4, 0x8C, 0x2B, 0xFA, 0xA9, 0x07, 0x7D, 0xC7,
  42653. 0x6F, 0xE9, 0x02, 0x68, 0x32, 0x17, 0xB8, 0xBF,
  42654. 0x80, 0x9E, 0xD7, 0xA0, 0x05, 0x0A, 0xDD, 0xBB,
  42655. 0x65, 0xFD, 0xDF, 0xBD, 0x24, 0x01, 0x9C, 0x91,
  42656. 0x81, 0xB5, 0xAC, 0x81, 0x56, 0x61, 0x13, 0xD6,
  42657. 0x69, 0x4E, 0xA6, 0x29, 0x1D, 0x7F, 0x4A, 0x7F,
  42658. 0x56, 0xA4, 0x1E, 0xB9, 0x1F, 0x76, 0x36, 0x8D,
  42659. 0xF8, 0x2B, 0x16, 0x4B, 0x48, 0x59, 0x25, 0x9D,
  42660. 0x71, 0x89, 0x24, 0x0F, 0x1D, 0x88, 0x03, 0xF8,
  42661. 0x10, 0x72, 0x96, 0xD3, 0x78, 0xBA, 0xB4, 0xD2,
  42662. 0x4F, 0xE6, 0xD1, 0x0E, 0xF7, 0x88, 0x36, 0x7B,
  42663. 0xCE, 0x16, 0xC5, 0xAB, 0x77, 0xFB, 0xC1, 0x68,
  42664. 0xB8, 0x57, 0xF7, 0xBA, 0x5C, 0xDC, 0xBE, 0x50,
  42665. 0x67, 0xC8, 0x64, 0xF8, 0x79, 0x80, 0x9F, 0xE5,
  42666. 0x21, 0x7D, 0xEF, 0x02, 0x94, 0xBF, 0xAF, 0xDF,
  42667. 0x80, 0x9A, 0xBC, 0xE9, 0x53, 0x2D, 0xD9, 0xDA,
  42668. 0xB3, 0x44, 0x8F, 0x4D, 0xA6, 0x8E, 0xCA, 0x51,
  42669. 0x60, 0x94, 0x76, 0x27, 0x8E, 0xB8, 0xC4, 0xF6,
  42670. 0x9E, 0xA2, 0x96, 0x73, 0xF6, 0x94, 0x18, 0x04,
  42671. 0x1D, 0x26, 0x85, 0x7E, 0xBC, 0x24, 0xA4, 0x87,
  42672. 0xBB, 0x4B, 0x0B, 0xA6, 0x3A, 0xF8, 0x48, 0x54,
  42673. 0x5E, 0xE9, 0xBE, 0x89, 0xF1, 0x39, 0xD5, 0x02,
  42674. 0x09, 0x9B, 0x9D, 0x35, 0xDB, 0x38, 0x07, 0xB9,
  42675. 0x25, 0xCB, 0xA5, 0x76, 0xE2, 0x71, 0x70, 0xEA,
  42676. 0xEC, 0x48, 0xCC, 0x2C, 0xC1, 0x5B, 0x04, 0x36,
  42677. 0x77, 0x82, 0x5D, 0x0E, 0xE8, 0x1E, 0xB2, 0xCE,
  42678. 0xE3, 0xA8, 0xED, 0x14, 0xA7, 0x98, 0xB8, 0x79,
  42679. 0x53, 0x02, 0x20, 0xE5, 0x0C, 0xE8, 0xC0, 0x03,
  42680. 0xA3, 0x05, 0x38, 0x2A, 0x24, 0xD2, 0x3C, 0x27,
  42681. 0x7B, 0x99, 0xD1, 0xF4, 0xC5, 0x4F, 0x9A, 0x8D,
  42682. 0x33, 0xFA, 0x3D, 0x1E, 0x33, 0x7E, 0x18, 0xD7,
  42683. 0xCB, 0xBA, 0x5E, 0x5A, 0x47, 0xF2, 0xD5, 0xE0,
  42684. 0x96, 0xCF, 0x45, 0x51, 0xB2, 0x3B, 0x1B, 0x86,
  42685. 0x43, 0x6E, 0x81, 0xB4, 0xA0, 0x9D, 0x1E, 0x3D,
  42686. 0x38, 0x49, 0x2E, 0xC8, 0xB2, 0xA0, 0x09, 0x67,
  42687. 0x01, 0x6A, 0xB7, 0x6B, 0x9A, 0x9B, 0x18, 0x64,
  42688. 0x67, 0x14, 0x21, 0xDA, 0x56, 0xF5, 0x7D, 0x00,
  42689. 0x8D, 0x5C, 0xE1, 0xB8, 0x92, 0xA7, 0xE9, 0xC1,
  42690. 0xF6, 0x9F, 0x6C, 0x72, 0x2C, 0xF1, 0x09, 0xDB,
  42691. 0x50, 0x0E, 0x53, 0xF6, 0xBC, 0x07, 0x83, 0x7A,
  42692. 0xD1, 0xCD, 0x4C, 0xF4, 0xA6, 0x4D, 0xA7, 0x63,
  42693. 0xB4, 0xA9, 0xC4, 0x92, 0x9B, 0x0D, 0xCD, 0xDF,
  42694. 0x7C, 0x7E, 0x11, 0x86, 0xBE, 0x3F, 0xF0, 0xC3,
  42695. 0x21, 0x15, 0x84, 0x37, 0x82, 0x0C, 0x81, 0xE7,
  42696. 0x4F, 0xF3, 0x16, 0xAE, 0x32, 0x54, 0xE9, 0x72,
  42697. 0xFC, 0x19, 0x7A, 0x7F, 0x0E, 0x62, 0x02, 0x42,
  42698. 0xAC, 0x05, 0xA4, 0xE4, 0x3E, 0x98, 0x7C, 0x2A,
  42699. 0x83, 0x55, 0xB0, 0x35, 0x77, 0x45, 0xCA, 0x79,
  42700. 0xE6, 0xAE, 0x48, 0xAB, 0x29, 0xED, 0x4F, 0xA6,
  42701. 0x3D, 0x3A, 0x1F, 0x19, 0xB9, 0x99, 0xDE, 0x25,
  42702. 0x1F, 0xDE, 0x06, 0x40, 0xDD, 0x87, 0x87, 0x6D,
  42703. 0x55, 0x76, 0x28, 0x78, 0xAD, 0x1D, 0xB1, 0x2D,
  42704. 0x65, 0xBA, 0xFD, 0x14, 0xB6, 0xA9, 0xA7, 0x08,
  42705. 0x1B, 0xF2, 0x3F, 0x9F, 0x06, 0xD9, 0x0C, 0xE2,
  42706. 0x73, 0xC5, 0xA2, 0x6E, 0x01, 0x2C, 0xA9, 0x4D,
  42707. 0xD4, 0x81, 0xD3, 0x2E, 0x10, 0x93, 0x8C, 0x16,
  42708. 0x51, 0x63, 0xE8, 0x9B, 0xE8, 0xA9, 0x3A, 0x63,
  42709. 0x03, 0x4D, 0x34, 0x5B, 0x74, 0xE2, 0xA9, 0x4E,
  42710. 0xF6, 0x43, 0xD0, 0x6A, 0xF9, 0xE1, 0xF5, 0xC9,
  42711. 0xF1, 0x04, 0x93, 0x0D, 0xA0, 0x0E, 0x61, 0xE0,
  42712. 0x61, 0xEE, 0x8C, 0x3B, 0xB1, 0x7C, 0x11, 0xE0,
  42713. 0x5D, 0x45, 0xC1, 0x68, 0x2E, 0x4D, 0x59, 0x3C,
  42714. 0x91, 0x98, 0x23, 0x8D, 0x2B, 0xA2, 0x89, 0x77,
  42715. 0x9E, 0x7D, 0x0F, 0x22, 0x7B, 0xCB, 0x0B, 0x09,
  42716. 0x97, 0x2B, 0x19, 0x77, 0x0F, 0xF0, 0x11, 0xBF,
  42717. 0x6C, 0x60, 0xD9, 0xD1, 0x93, 0xCF, 0xAB, 0x32,
  42718. 0x74, 0x7A, 0x00, 0x95, 0xE1, 0xA4, 0xAD, 0x32,
  42719. 0x51, 0x4C, 0x78, 0x2E, 0xF3, 0xDE, 0x7A, 0x26,
  42720. 0xEA, 0x77, 0x1F, 0x55, 0x30, 0xD9, 0xDE, 0x97,
  42721. 0x36, 0xD0, 0xF6, 0xAE, 0x1A, 0xFB, 0x78, 0xEC,
  42722. 0x7C, 0xE4, 0x88, 0x4A, 0x1B, 0xB4, 0x36, 0xCF,
  42723. 0xCE, 0x45, 0x9C, 0xD9, 0x93, 0x58, 0x26, 0x09,
  42724. 0x06, 0xAA, 0xC9, 0x97, 0x16, 0xA5, 0x36, 0xCC,
  42725. 0x76, 0x87, 0xA0, 0x37, 0x5F, 0xDA, 0x11, 0x00,
  42726. 0x76, 0x18, 0xE5, 0x53, 0x53, 0x4E, 0x54, 0xD5,
  42727. 0xB2, 0x14, 0xF7, 0xAA, 0x6F, 0xC7, 0xDB, 0xE3,
  42728. 0x7C, 0x2B, 0xD2, 0xB6, 0x48, 0x50, 0xAE, 0x46,
  42729. 0x9A, 0x98, 0x58, 0x98, 0x7F, 0x3F, 0xA4, 0xB1,
  42730. 0xFD, 0x26, 0xD9, 0x54, 0xBF, 0xEC, 0x36, 0x5D,
  42731. 0xBE, 0x06, 0xDD, 0xCD, 0x61, 0x5E, 0x1F, 0xED,
  42732. 0x58, 0xA8, 0x86, 0x76, 0x40, 0x2D, 0x1D, 0x6B,
  42733. 0x58, 0x14, 0x85, 0x49, 0x8B, 0x5A, 0xDF, 0xFF,
  42734. 0xC4, 0x2D, 0x47, 0xD6, 0x1D, 0xF9, 0x93, 0x84,
  42735. 0xE2, 0x2C, 0x51, 0x57, 0xF0, 0x17, 0x8A, 0x6F,
  42736. 0xDA, 0xF8, 0xF4, 0xA9, 0x49, 0x1D, 0xAF, 0x29,
  42737. 0x8B, 0x2C, 0x3E, 0xC8, 0x80, 0x85, 0x02, 0x2C,
  42738. 0x0A, 0x7C, 0xF2, 0x45, 0xED, 0x0F, 0xB5, 0xA3,
  42739. 0x8C, 0xD1, 0x6F, 0x30, 0xD3, 0x7D, 0xA5, 0xC4,
  42740. 0x95, 0x9A, 0x55, 0x50, 0x1D, 0xAD, 0x50, 0xF1,
  42741. 0xB4, 0x8B, 0xBB, 0xDD, 0x86, 0xAB, 0x8B, 0xB5,
  42742. 0x22, 0xA9, 0x36, 0xDD, 0xF0, 0x00, 0x3B, 0x81,
  42743. 0xBE, 0x16, 0x23, 0x1A, 0x04, 0xE7, 0xA5, 0x89,
  42744. 0xC5, 0x6F, 0xFF, 0xB5, 0x1B, 0x07, 0x92, 0x7B,
  42745. 0x4A, 0xFA, 0x1D, 0xB7, 0xD4, 0x8B, 0xC6, 0xFB,
  42746. 0xC3, 0xF3, 0x67, 0x56, 0x37, 0x18, 0x4B, 0x7A,
  42747. 0xDB, 0x9B, 0xAD, 0xF4, 0xDE, 0x7C, 0x08, 0x5B,
  42748. 0xCA, 0x1D, 0x42, 0x8D, 0xC9, 0xFC, 0x82, 0x77,
  42749. 0xCB, 0xD8, 0x58, 0x84, 0xA5, 0x92, 0x1B, 0x52,
  42750. 0xBB, 0x05, 0xB7, 0x10, 0x61, 0x55, 0x08, 0x26,
  42751. 0x1B, 0xB4, 0x54, 0x6B, 0xD6, 0xE1, 0xFC, 0x73,
  42752. 0x0D, 0x16, 0xB0, 0x49, 0xEA, 0x12, 0x79, 0x8C,
  42753. 0xE2, 0xE6, 0xDF, 0x43, 0xF5, 0xB8, 0xF3, 0xEF,
  42754. 0x9A, 0xC8, 0xFB, 0xAE, 0x31, 0xB0, 0x11, 0xE1,
  42755. 0x0C, 0x4F, 0xC6, 0x2F, 0xFD, 0x7F, 0x39, 0xD1,
  42756. 0x6E, 0xC3, 0x2C, 0xA8, 0x21, 0x0E, 0xD1, 0x6E,
  42757. 0x04, 0x1D, 0xA4, 0x3D, 0x92, 0x74, 0x22, 0x95,
  42758. 0x14, 0x05, 0x4A, 0x0F, 0x82, 0xD4, 0x62, 0xFE,
  42759. 0x08, 0x0C, 0x6F, 0xFD, 0x7B, 0xBD, 0xBF, 0xBF,
  42760. 0x0B, 0xFF, 0xC6, 0xD5, 0xEC, 0xC4, 0x32, 0xA3,
  42761. 0x25, 0x6C, 0x0B, 0xE0, 0xDD, 0xFD, 0x5D, 0x90,
  42762. 0x80, 0xC6, 0x76, 0xC7, 0x95, 0x5D, 0x66, 0xE4,
  42763. 0x4D, 0x1C, 0xE5, 0x1F, 0xCC, 0x23, 0x82, 0xF8,
  42764. 0x68, 0xD7, 0x32, 0xE8, 0x58, 0x51, 0x72, 0x1B,
  42765. 0x48, 0xA0, 0x1D, 0x08, 0xC6, 0x39, 0x62, 0x6E,
  42766. 0xE0, 0x50, 0x9C, 0xB5, 0x81, 0xEF, 0xF5, 0x62,
  42767. 0x8F, 0xA6, 0xCC, 0xD1, 0x08, 0x9A, 0xC0, 0xE1,
  42768. 0x2D, 0xEB, 0xE0, 0x85, 0x17, 0x82, 0xE6, 0x4C,
  42769. 0x50, 0x49, 0xCB, 0xD6, 0x50, 0x10, 0x13, 0x96,
  42770. 0x5C, 0xC0, 0xCA, 0x25, 0xAC, 0xAB, 0x17, 0x6E,
  42771. 0xF7, 0xCA, 0xB9, 0x29, 0x40, 0x98, 0x5D, 0xDB,
  42772. 0x49, 0x02, 0x1D, 0xF6, 0xC6, 0x0D, 0x6C, 0x4A,
  42773. 0x48, 0x91, 0x16, 0x31, 0x1E, 0x86, 0xBA, 0x19,
  42774. 0xED, 0xF0, 0x0D, 0x74, 0x79, 0x73, 0x58, 0x20,
  42775. 0x7C, 0xDE, 0x50, 0x50, 0x6D, 0x00, 0x7F, 0xE0,
  42776. 0x3C, 0x88, 0x04, 0xC6, 0x64, 0x51, 0xF0, 0x2A,
  42777. 0x01, 0x82, 0xD3, 0x87, 0xB7, 0x59, 0x89, 0x40,
  42778. 0x96, 0xF6, 0x52, 0x32, 0x95, 0x2D, 0x18, 0x3D,
  42779. 0xBA, 0xAA, 0xBB, 0x6B, 0xC0, 0xE1, 0x91, 0xDC,
  42780. 0x2C, 0x3F, 0x75, 0xFC, 0x72, 0xBD, 0x61, 0xBA,
  42781. 0xB2, 0xEF, 0x19, 0xB6, 0x53, 0x2B, 0x23, 0x1C,
  42782. 0x4A, 0xFB, 0x1A, 0x9C, 0x2C, 0xB2, 0xF3, 0xD6,
  42783. 0xC4, 0x51, 0xE8, 0x44, 0x0D, 0x6A, 0x92, 0x3C,
  42784. 0xF7, 0x2A, 0x63, 0xE2, 0xED, 0x85, 0x54, 0x77,
  42785. 0x38, 0x87, 0x91, 0x0C, 0xA5, 0xC6, 0x71, 0xAD,
  42786. 0x4F, 0xD5, 0x92, 0x3C, 0xB9, 0x5E, 0xC7, 0x3F,
  42787. 0xFD, 0xFB, 0xDA, 0x4B, 0x66, 0x55, 0xF5, 0x5D,
  42788. 0xBF, 0xD1, 0x31, 0x7D, 0x02, 0x44, 0x22, 0x30,
  42789. 0x1E, 0xD6, 0x6A, 0x6E, 0x4C, 0x67, 0x20, 0x85,
  42790. 0xCE, 0xD1, 0xF4, 0xC7, 0xB0, 0x50, 0x30, 0xA1,
  42791. 0x00, 0xC4, 0x78, 0x8F, 0xEF, 0x4C, 0xD3, 0xE4,
  42792. 0x94, 0xA8, 0x53, 0xBD, 0xE6, 0x3E, 0x9D, 0x44,
  42793. 0x9A, 0xE3, 0xBB, 0x6B, 0xA1, 0x08, 0x32, 0x38,
  42794. 0xDA, 0x3F, 0x40, 0x90, 0x51, 0x5D, 0x14, 0x3C,
  42795. 0x67, 0xDB, 0xE5, 0x3D, 0x8D, 0x50, 0x7A, 0x52,
  42796. 0x29, 0xFF, 0xEB, 0x20, 0x72, 0xD0, 0xBD, 0x09,
  42797. 0x2F, 0xC9, 0xAE, 0x52, 0xDE, 0xAA, 0xAC, 0xD1,
  42798. 0xF0, 0xF1, 0x4B, 0x5A, 0xC8, 0x47, 0x52, 0xBF,
  42799. 0xD0, 0x02, 0x5E, 0x5F, 0x55, 0xB8, 0x69, 0x35,
  42800. 0x0F, 0x4B, 0x27, 0x19, 0xC5, 0xC0, 0x5A, 0xC1,
  42801. 0x66, 0x9B, 0xB0, 0xFD, 0x3C, 0x61, 0x4A, 0xCE,
  42802. 0x02, 0xA2, 0x70, 0x61, 0x3F, 0xD3, 0x30, 0x97,
  42803. 0x06, 0xDD, 0xCD, 0x5B, 0x1A, 0x6A, 0xD2, 0x6F,
  42804. 0x35, 0x9A, 0xDA, 0x80, 0xB3, 0x0E, 0x50, 0xA7,
  42805. 0xE5, 0x0B, 0xBD, 0x3A, 0xA4, 0x5D, 0x06, 0x54,
  42806. 0xDD, 0x7D, 0x05, 0x8B, 0x0B, 0xBF, 0x4D, 0x0D,
  42807. 0x92, 0x13, 0x51, 0x42, 0x21, 0x4E, 0xE7, 0x05,
  42808. 0x11, 0xF3, 0x67, 0x6A, 0xE6, 0x43, 0xB5, 0xF2,
  42809. 0x45, 0x06, 0x3B, 0x94, 0x19, 0xCF, 0x6B, 0x49,
  42810. 0xFD, 0x64, 0x7F, 0x27, 0xD7, 0xC4, 0x1C, 0x86,
  42811. 0x6E, 0x6C, 0xAD, 0x9D, 0x5E, 0x2E, 0x3E, 0x33,
  42812. 0x1B, 0xF6, 0xB9, 0xF7, 0x2A, 0xCA, 0x32, 0x9B,
  42813. 0xB6, 0x42, 0x59, 0xC3, 0xE7, 0x97, 0x83, 0xA2,
  42814. 0x66, 0x74, 0xB7, 0xD3, 0x8E, 0xBD, 0xE8, 0x31,
  42815. 0x84, 0x11, 0xF4, 0x76, 0x4E, 0xBD, 0xC4, 0xC7,
  42816. 0xE4, 0x1A, 0xCF, 0xF8, 0x5B, 0xBB, 0x30, 0x31,
  42817. 0x8D, 0x59, 0xC4, 0x2C, 0x92, 0x03, 0xAB, 0xD6,
  42818. 0x63, 0x6B, 0xA3, 0xF7, 0x72, 0xB6, 0x72, 0x51,
  42819. 0x21, 0xC0, 0x52, 0xDE, 0x99, 0x91, 0x0D, 0x55,
  42820. 0x15, 0x8C, 0x6F, 0x3E, 0xF8, 0xBB, 0x7F, 0xED,
  42821. 0xE2, 0xF8, 0x1E, 0x58, 0xA7, 0xAE, 0xB2, 0x5E,
  42822. 0x2E, 0x46, 0xFD, 0x72, 0x32, 0x30, 0x2F, 0xAF,
  42823. 0xA8, 0xFC, 0x37, 0xFC, 0x8B, 0x55, 0xD5, 0x94,
  42824. 0xB7, 0x6E, 0xC4, 0xA5, 0x3E, 0xB1, 0x1E, 0xB3,
  42825. 0xFD, 0x63, 0x44, 0x28, 0xAA, 0xA5, 0xD8, 0x6F,
  42826. 0x83, 0x9D, 0x08, 0x9A, 0xBE, 0x2F, 0xEF, 0xE2,
  42827. 0xAE, 0x52, 0x62, 0xFE, 0xFC, 0x73, 0x48, 0xD8,
  42828. 0x36, 0x69, 0x2E, 0xDB, 0x21, 0x5D, 0x6F, 0x8F,
  42829. 0x54, 0x8B, 0x88, 0x52, 0x90, 0xC2, 0x40, 0x3C,
  42830. 0x51, 0xC3, 0xE2, 0x69, 0xD4, 0x93, 0xFB, 0xD3,
  42831. 0x39, 0xB5, 0xDF, 0xB0, 0xA3, 0x8E, 0xED, 0xA7,
  42832. 0x75, 0x4D, 0xAF, 0xFA, 0x16, 0xE5, 0xBC, 0xA5,
  42833. 0xA9, 0xBB, 0xDE, 0x04, 0xB0, 0x14, 0xB7, 0xAE,
  42834. 0xA8, 0x98, 0x8F, 0x37, 0x49, 0xD5, 0x2D, 0x2F,
  42835. 0xC1, 0xC9, 0xF7, 0xC7, 0xB2, 0xC2, 0xD6, 0x92,
  42836. 0xE7, 0x89, 0x6E, 0x4C, 0x34, 0xF5, 0x7C, 0x55,
  42837. 0x8C, 0xFE, 0x83, 0x17, 0xA8, 0x37, 0x44, 0x09,
  42838. 0xD5, 0x66, 0x87, 0x9A, 0x08, 0x62, 0x8F, 0x64,
  42839. 0x4F, 0xB4, 0x5B, 0x81, 0x84, 0x55, 0xBC, 0xA6,
  42840. 0x04, 0x2B, 0x4E, 0x61, 0x87, 0xC1, 0xDD, 0x17,
  42841. 0x7E, 0x9E, 0x51, 0x46, 0x31, 0x99, 0x04, 0xB1,
  42842. 0x50, 0x5F, 0x3E, 0xE0, 0x0C, 0xD7, 0xFE, 0xAF,
  42843. 0x0E, 0x83, 0xC3, 0x02, 0x49, 0x56, 0xF7, 0x76,
  42844. 0x59, 0xAC, 0xC5, 0x6D, 0x8D, 0x91, 0x7A, 0x37,
  42845. 0xE8, 0xFF, 0x7E, 0xB8, 0x87, 0x13, 0xCC, 0xA3,
  42846. 0x34, 0xEA, 0x04, 0xB8, 0xE2, 0x58, 0xC9, 0x34,
  42847. 0x5D, 0xA9, 0xDE, 0x26, 0xA0, 0xA3, 0x66, 0x51,
  42848. 0x94, 0x51, 0xE1, 0x01, 0x2D, 0xE6, 0xAA, 0xBF,
  42849. 0x46, 0x97, 0xC9, 0xDE, 0x82, 0x1D, 0x70, 0x02,
  42850. 0x1C, 0x32, 0x50, 0xA1, 0x06, 0xCF, 0x4C, 0x23,
  42851. 0xA1, 0xB1, 0x78, 0x5F, 0x54, 0x9D, 0x3C, 0x8C,
  42852. 0xD7, 0x1B, 0x05, 0xFE, 0xA7, 0x53, 0xE0, 0x04,
  42853. 0x6A, 0x3A, 0xE0, 0xA9, 0xB1, 0xF4, 0x02, 0x77,
  42854. 0xCF, 0x45, 0x3A, 0x2B, 0xA1, 0x4C, 0xBA, 0x92,
  42855. 0x3C, 0xC6, 0x26, 0x97, 0x06, 0xDF, 0xFF, 0xD5,
  42856. 0x17, 0xC1, 0xE5, 0x93, 0x00, 0x79, 0x91, 0x2E,
  42857. 0x05, 0xA5, 0x57, 0x18, 0x97, 0xA0, 0x68, 0x65,
  42858. 0x51, 0x6C, 0x86, 0x69, 0x9F, 0x70, 0x7E, 0x00,
  42859. 0xCB, 0x38, 0xCE, 0x19, 0x34, 0x90, 0xAE, 0xE3,
  42860. 0x0B, 0xA4, 0x7D, 0xDD, 0xF3, 0xA5, 0xB4, 0xFB,
  42861. 0xCE, 0xBA, 0x73, 0xDC, 0x13, 0xD0, 0xA1, 0x60,
  42862. 0xEA, 0x64, 0x2D, 0x30, 0xD6, 0x3A, 0x02, 0x96,
  42863. 0x4E, 0xDF, 0xDB, 0x2F, 0x29, 0xDC, 0xD3, 0x2C,
  42864. 0xA9, 0x97, 0x4F, 0x89, 0xC3, 0x2D, 0x1F, 0xA9,
  42865. 0xA8, 0x3C, 0x94, 0xA2, 0x77, 0x0F, 0xCF, 0xCF,
  42866. 0x86, 0xE6, 0x46, 0x46, 0x88, 0x2B, 0xD5, 0x50,
  42867. 0xDD, 0xD6, 0x5B, 0x4E, 0x2D, 0x28, 0x7A, 0xF6,
  42868. 0xC1, 0x96, 0xF4, 0x2D, 0xBD, 0x39, 0xB0, 0x20,
  42869. 0xD7, 0xCD, 0xFB, 0xB6, 0xE6, 0xE7, 0x5F, 0xFA,
  42870. 0xAB, 0x26, 0x09, 0x9E, 0xC1, 0xD2, 0x5E, 0x32,
  42871. 0x34, 0xF7, 0x0D, 0xD9, 0x72, 0x28, 0x6A, 0xEA,
  42872. 0x0C, 0x34, 0x36, 0x59, 0x5F, 0xE4, 0x9F, 0xCA,
  42873. 0x89, 0x8B, 0xFA, 0x42, 0x16, 0x04, 0xC8, 0x2D,
  42874. 0x3E, 0x94, 0x85, 0x6D, 0x18, 0x69, 0x05, 0x07,
  42875. 0x6D, 0x18, 0x6C, 0x68, 0x41, 0x74, 0xBF, 0x42,
  42876. 0x90, 0xDF, 0x31, 0x76, 0x9E, 0xDC, 0x97, 0xA1,
  42877. 0xDF, 0x2D, 0xFE, 0xD0, 0x3C, 0xF4, 0x5C, 0xE6,
  42878. 0x78, 0xC8, 0xA1, 0x42, 0x9E, 0xB9, 0x78, 0xD0,
  42879. 0x2A, 0x79, 0xD4, 0xF8, 0xCF, 0x01, 0x68, 0xDA,
  42880. 0xAB, 0x48, 0x2C, 0x6C, 0x61, 0x2F, 0x04, 0xB1,
  42881. 0xC9, 0x36, 0x37, 0xFE, 0x77, 0xB3, 0x02, 0xCE,
  42882. 0xFA, 0x78, 0x8C, 0x11, 0x35, 0x6C, 0x52, 0xC5,
  42883. 0x4F, 0x37, 0xA9, 0xDC, 0xFD, 0xA5, 0x59, 0x27,
  42884. 0xA8, 0xEF, 0x0A, 0x0C, 0xEA, 0x7C, 0xC4, 0xAD,
  42885. 0xCE, 0xE4, 0x59, 0xEB, 0x64, 0xDF, 0x08, 0xED,
  42886. 0x0F, 0xC2, 0x9F, 0xDC, 0x3C, 0x7B, 0x76, 0x2B,
  42887. 0x39, 0x93, 0x32, 0x06, 0x33, 0x40, 0xD4, 0x73,
  42888. 0x96, 0x62, 0x19, 0xBF, 0xC8, 0x7B, 0x4A, 0x3C,
  42889. 0x91, 0xC8, 0x0F, 0x0E, 0x4B, 0xA8, 0x6A, 0xA1,
  42890. 0x87, 0x9C, 0x76, 0x62, 0x5C, 0x86, 0x80, 0xA2,
  42891. 0x27, 0xAB, 0x22, 0x78, 0x06, 0x59, 0xD4, 0xB5,
  42892. 0xD3, 0x0E, 0x0E, 0x9A, 0x0D, 0xCE, 0x09, 0x4D,
  42893. 0xAF, 0x53, 0x76, 0x79, 0x27, 0x3A, 0x9B, 0x27,
  42894. 0x7E, 0xD2, 0xA2, 0xE2, 0x50, 0xEE, 0xA0, 0x93,
  42895. 0x82, 0x04, 0xC9, 0xE9, 0x63, 0xD3, 0x38, 0x52,
  42896. 0x2A, 0x3D, 0x1A, 0x44, 0x40, 0xE2, 0xA1, 0x23,
  42897. 0x97, 0xA5, 0xB9, 0x7D, 0x35, 0x65, 0x73, 0x07,
  42898. 0xBE, 0xC9, 0x4C, 0xC0, 0xC7, 0x2C, 0x5C, 0x6B,
  42899. 0x09, 0xDA, 0xF2, 0xBA, 0xF0, 0x02, 0x0B, 0x7D,
  42900. 0x8C, 0xA5, 0x60, 0xBF, 0x65, 0x96, 0x92, 0x9A,
  42901. 0xC8, 0xD4, 0xE5, 0x46, 0x0F, 0x78, 0x37, 0xB4,
  42902. 0x1B, 0x4A, 0xE6, 0xFF, 0x12, 0x33, 0x9D, 0xB8,
  42903. 0xEB, 0xD7, 0x02, 0x8A, 0xAC, 0xFE, 0x0B, 0x42,
  42904. 0xE0, 0x2C, 0xDE, 0x90, 0x67, 0x83, 0xAB, 0xFF,
  42905. 0x69, 0x4E, 0x7C, 0xBE, 0x08, 0x97, 0xED, 0x6E,
  42906. 0xD4, 0x38, 0xAC, 0xDB, 0x00, 0xA4, 0x70, 0x9C,
  42907. 0xFE, 0xF7, 0x15, 0x0E, 0xBE, 0xB0, 0x8C, 0x8F,
  42908. 0xF6, 0xC1, 0x54, 0x38, 0x15, 0xF4, 0xB8, 0x95,
  42909. 0x1C, 0x3C, 0xAC, 0xE4, 0x99, 0x58, 0x64, 0x58,
  42910. 0xA7, 0x3C, 0x85, 0x72, 0x38, 0x9A, 0xFC, 0x97,
  42911. 0x03, 0xA7, 0xFE, 0xAF, 0x67, 0x34, 0x45, 0xFB,
  42912. 0x4B, 0x0C, 0xCA, 0xA5, 0x11, 0xD4, 0xA2, 0xCF,
  42913. 0x46, 0x3F, 0x57, 0xE3, 0xA6, 0xD7, 0x2D, 0xA0,
  42914. 0x4B, 0x25, 0x66, 0x99, 0xA3, 0x02, 0x12, 0xE7,
  42915. 0xC5, 0x76, 0x8E, 0xFC, 0x15, 0x1B, 0x71, 0x74,
  42916. 0x41, 0x56, 0x57, 0x5A, 0x2E, 0x94, 0x43, 0x31,
  42917. 0x92, 0x32, 0xD1, 0x59, 0xC6, 0xCC, 0x00, 0x6F,
  42918. 0xDB, 0x57, 0xC5, 0x81, 0x73, 0xAD, 0x8D, 0x2C,
  42919. 0x86, 0x6C, 0x88, 0x87, 0x43, 0x7C, 0x22, 0x38,
  42920. 0x88, 0xE2, 0x1E, 0xF6, 0x7E, 0x1A, 0x33, 0x2C,
  42921. 0x1F, 0xDF, 0xCC, 0x15, 0xEF, 0x17, 0x47, 0x6F,
  42922. 0xE0, 0xFB, 0x57, 0xD4, 0x22, 0x98, 0x94, 0x72,
  42923. 0x5E, 0x14, 0x74, 0xC1, 0xBA, 0x12, 0x16, 0x56,
  42924. 0x28, 0x17, 0xF1, 0x6C, 0x53, 0xEC, 0xE0, 0x1C,
  42925. 0x7F, 0x9E, 0x36, 0x64, 0xEE, 0xDB, 0xBA, 0x94,
  42926. 0x95, 0x29, 0x87, 0x43, 0x1A, 0xA2, 0xA5, 0x7D,
  42927. 0x33, 0x0E, 0xB1, 0x1B, 0x28, 0xE6, 0xBF, 0x77,
  42928. 0x0E, 0x34, 0x9E, 0xCE, 0x35, 0x0C, 0x83, 0xE9,
  42929. 0x0D, 0xA6, 0xFE, 0x0D, 0x0A, 0x4A, 0xB9, 0x71,
  42930. 0x5D, 0xB2, 0x8B, 0xDD, 0x39, 0x7F, 0xAF, 0xA1,
  42931. 0x42, 0x83, 0x02, 0x15, 0x1E, 0x1F, 0x22, 0x2B,
  42932. 0x44, 0x69, 0x87, 0x9E, 0xB5, 0xD0, 0xF0, 0x18,
  42933. 0x60, 0x6A, 0x75, 0x94, 0xBF, 0xC8, 0x2C, 0x39,
  42934. 0x4E, 0x91, 0xB9, 0x26, 0x44, 0x95, 0xC9, 0x06,
  42935. 0x3D, 0x50, 0x52, 0x62, 0x79, 0x9B, 0x9F, 0xCB,
  42936. 0xE6, 0x31, 0x6B, 0xBC, 0xC8, 0xD8, 0x09, 0x30,
  42937. 0x53, 0x63, 0x6A, 0x74, 0xD4, 0xFA, 0x00, 0x00,
  42938. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  42939. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  42940. 0x00, 0x00, 0x00, 0x02, 0x0F, 0x16, 0x1B, 0x1F,
  42941. 0x29, 0x2E, 0x36
  42942. };
  42943. #endif
  42944. #ifdef WOLFSSL_DILITHIUM_FIPS204_DRAFT
  42945. #ifndef WOLFSSL_NO_ML_DSA_44
  42946. static const byte pk_44_draft[] = {
  42947. 0x35, 0x07, 0x31, 0x3A, 0xE3, 0x7A, 0xF6, 0x96,
  42948. 0x6C, 0x11, 0xA9, 0xE4, 0x0B, 0xEB, 0xEC, 0xE9,
  42949. 0x2B, 0x67, 0x3F, 0xD2, 0x67, 0x3C, 0x1C, 0x4C,
  42950. 0x08, 0xF0, 0x45, 0xA9, 0xDD, 0x5A, 0xB8, 0x8C,
  42951. 0x0A, 0x51, 0xA9, 0xBA, 0x89, 0x0F, 0x4C, 0xCB,
  42952. 0x9D, 0x0A, 0x41, 0x3F, 0x9C, 0xF4, 0x13, 0x36,
  42953. 0x79, 0x49, 0x00, 0x90, 0xBB, 0x57, 0x3B, 0xBD,
  42954. 0x2E, 0x18, 0xB3, 0xD0, 0xA5, 0x0E, 0x6B, 0x67,
  42955. 0xFF, 0x98, 0x8C, 0xDD, 0x07, 0xE8, 0xA7, 0xA1,
  42956. 0x3F, 0xAE, 0xFB, 0xD6, 0xC0, 0xF8, 0xF3, 0x34,
  42957. 0xA5, 0x17, 0xC2, 0x34, 0x88, 0x92, 0x65, 0xA6,
  42958. 0xE8, 0x66, 0x57, 0xFE, 0x86, 0x08, 0xF7, 0xDF,
  42959. 0xA0, 0x5B, 0x70, 0x3E, 0x91, 0x6C, 0x63, 0xA0,
  42960. 0xA3, 0x75, 0x55, 0xF8, 0xB6, 0xAA, 0xD4, 0x1B,
  42961. 0x78, 0x5E, 0x42, 0x9F, 0x96, 0xE4, 0xA0, 0x50,
  42962. 0xB6, 0x94, 0x2D, 0xC3, 0xE3, 0x36, 0x2B, 0x9D,
  42963. 0x6B, 0x7A, 0xEF, 0xF5, 0x68, 0xF2, 0x11, 0xDF,
  42964. 0x87, 0xA0, 0x9A, 0xC4, 0x61, 0xFB, 0xA4, 0x1C,
  42965. 0x98, 0x3F, 0xC9, 0x52, 0x59, 0x3B, 0x47, 0x4D,
  42966. 0xF5, 0x24, 0xA3, 0xD8, 0x63, 0xE1, 0xED, 0xDC,
  42967. 0xFD, 0xEB, 0x96, 0xFB, 0xF3, 0xE7, 0x50, 0x9C,
  42968. 0x72, 0x61, 0xC7, 0x3C, 0xCE, 0xF2, 0xEB, 0x22,
  42969. 0x55, 0x6B, 0x9F, 0x25, 0xE4, 0x45, 0xE1, 0xFB,
  42970. 0x3E, 0x2E, 0x4E, 0x92, 0x4F, 0x8A, 0x85, 0xEB,
  42971. 0x63, 0x2C, 0x05, 0x0F, 0x9A, 0xEC, 0x0E, 0x9D,
  42972. 0x05, 0x81, 0x46, 0x82, 0xEA, 0x74, 0x91, 0xD5,
  42973. 0x2A, 0xBC, 0xCC, 0xBB, 0xD6, 0x7F, 0x5F, 0x9A,
  42974. 0xD3, 0xBD, 0xEB, 0x14, 0xBA, 0x84, 0x27, 0x13,
  42975. 0x32, 0xB5, 0xF3, 0x71, 0xAC, 0x47, 0x19, 0x6B,
  42976. 0x5E, 0x43, 0x50, 0xC2, 0xA8, 0x82, 0xF5, 0x97,
  42977. 0x9B, 0x27, 0x62, 0xFB, 0xB7, 0xFF, 0x6B, 0xC8,
  42978. 0x52, 0x1E, 0xFB, 0x97, 0x39, 0x1E, 0x7F, 0x01,
  42979. 0xF8, 0x34, 0x47, 0xAA, 0xB2, 0x64, 0xB5, 0x9E,
  42980. 0x28, 0x18, 0xCB, 0x4A, 0x94, 0xBE, 0x6A, 0x43,
  42981. 0x5B, 0xAE, 0x21, 0xA4, 0x63, 0x64, 0x46, 0x0C,
  42982. 0x6B, 0x36, 0x1C, 0x2A, 0x3B, 0x64, 0xFA, 0xA0,
  42983. 0xAB, 0xE3, 0x3B, 0x7D, 0xB0, 0x23, 0x99, 0x21,
  42984. 0x55, 0x59, 0xBF, 0xD6, 0xDB, 0xB8, 0xDB, 0x09,
  42985. 0x5E, 0xBC, 0x32, 0x3C, 0xAC, 0xAB, 0x1A, 0x63,
  42986. 0x32, 0x21, 0x10, 0xD5, 0x8D, 0x7A, 0x5F, 0xCE,
  42987. 0x72, 0x8D, 0x2A, 0xED, 0x1D, 0x30, 0x38, 0x5D,
  42988. 0x3E, 0x62, 0xC2, 0x8E, 0xC9, 0x9F, 0x8C, 0x50,
  42989. 0x3F, 0xC6, 0xCE, 0x86, 0x4D, 0x67, 0x3D, 0x09,
  42990. 0xB6, 0x27, 0x14, 0x57, 0x14, 0xED, 0xC9, 0x8F,
  42991. 0xAC, 0x9E, 0xAC, 0x6F, 0xB5, 0xB2, 0xE6, 0x8D,
  42992. 0x9D, 0x5E, 0xE6, 0x78, 0x77, 0x09, 0x94, 0x35,
  42993. 0x5E, 0x3B, 0x64, 0x04, 0x38, 0xD4, 0x5B, 0x04,
  42994. 0xB8, 0x6C, 0x33, 0x97, 0xE1, 0x58, 0x54, 0x32,
  42995. 0xB3, 0x0F, 0x37, 0x69, 0x39, 0xCE, 0x57, 0x31,
  42996. 0x5C, 0x75, 0xA8, 0x94, 0xD0, 0x39, 0x2D, 0xB4,
  42997. 0x73, 0xA7, 0xA4, 0x7C, 0xBE, 0x34, 0x03, 0x2D,
  42998. 0x99, 0x1D, 0xDF, 0x32, 0x26, 0xB7, 0x45, 0x1B,
  42999. 0x03, 0xCD, 0xEE, 0x9D, 0x58, 0xA8, 0xA7, 0x76,
  43000. 0x1B, 0x17, 0x42, 0xD9, 0x69, 0x0F, 0x26, 0x3A,
  43001. 0x9D, 0x70, 0x9B, 0x4E, 0x81, 0xEB, 0x96, 0x02,
  43002. 0xB5, 0xB3, 0x92, 0x31, 0xFE, 0xBC, 0x38, 0x11,
  43003. 0x5A, 0x47, 0xED, 0x0A, 0x2A, 0xE2, 0xB8, 0x47,
  43004. 0x13, 0x5E, 0x43, 0x97, 0xD5, 0xFA, 0x31, 0x02,
  43005. 0x58, 0xE9, 0x9E, 0xB5, 0x3F, 0x85, 0x92, 0x0E,
  43006. 0xB9, 0xDB, 0xE0, 0xEE, 0x56, 0x76, 0x64, 0x8F,
  43007. 0xF2, 0xE2, 0x47, 0x81, 0xD4, 0xA4, 0x82, 0x43,
  43008. 0x69, 0xAE, 0x8E, 0x48, 0x50, 0x84, 0x93, 0x3B,
  43009. 0x9C, 0x65, 0xD3, 0x6F, 0xCD, 0x90, 0xA0, 0xD8,
  43010. 0xA0, 0xE1, 0x79, 0xCC, 0xD5, 0x1F, 0x71, 0x73,
  43011. 0x93, 0xE7, 0xB2, 0xB0, 0x78, 0x17, 0xD7, 0x79,
  43012. 0xDE, 0xCC, 0x83, 0x7D, 0x5A, 0xF2, 0x0E, 0xA6,
  43013. 0xB1, 0x76, 0x61, 0x15, 0x88, 0x8E, 0xD7, 0xA6,
  43014. 0x51, 0xBF, 0x9C, 0xD1, 0x0A, 0xFC, 0xDA, 0x65,
  43015. 0xA5, 0x65, 0xFE, 0xB2, 0xED, 0x07, 0x74, 0x42,
  43016. 0x4C, 0xF5, 0x42, 0x3D, 0xAF, 0x5F, 0x4D, 0x72,
  43017. 0x51, 0xE6, 0x3F, 0x68, 0xCC, 0xC5, 0x2D, 0x89,
  43018. 0x01, 0xD8, 0x80, 0xB4, 0xFC, 0xEB, 0x3B, 0xBE,
  43019. 0x7C, 0xFA, 0x24, 0x27, 0xE1, 0x05, 0x94, 0x67,
  43020. 0xAD, 0xB3, 0x47, 0x7D, 0x28, 0x18, 0xC1, 0xC9,
  43021. 0xB8, 0xA1, 0x2A, 0x95, 0xBB, 0x5D, 0xC9, 0x42,
  43022. 0x4F, 0x64, 0x94, 0x07, 0x5F, 0x65, 0xD3, 0xA5,
  43023. 0x65, 0xEE, 0x67, 0x2C, 0x10, 0x65, 0x81, 0x4D,
  43024. 0x7F, 0xAF, 0x2E, 0x97, 0x9E, 0x11, 0xA3, 0xF5,
  43025. 0x3E, 0xDE, 0xB1, 0x1D, 0x44, 0x72, 0x90, 0x74,
  43026. 0xFD, 0x47, 0x82, 0xA6, 0x04, 0x3E, 0x28, 0x3C,
  43027. 0x15, 0xDF, 0xC4, 0x7A, 0x7C, 0xF5, 0x5A, 0xC6,
  43028. 0xFB, 0xE4, 0xC2, 0xE0, 0x6E, 0x4C, 0x09, 0x2E,
  43029. 0xE3, 0xE6, 0x3A, 0xEF, 0xF6, 0x54, 0xDC, 0x92,
  43030. 0xBE, 0x8F, 0x24, 0x8E, 0x70, 0x53, 0x90, 0x3D,
  43031. 0x06, 0xA5, 0x0A, 0x72, 0xA0, 0x7B, 0x22, 0x14,
  43032. 0x80, 0x43, 0xAD, 0xDC, 0x11, 0xFC, 0xFF, 0xCF,
  43033. 0x5E, 0xA4, 0x69, 0x1C, 0x09, 0x09, 0xC3, 0x3D,
  43034. 0xF5, 0xE7, 0x05, 0x6F, 0x16, 0x33, 0x75, 0xB4,
  43035. 0x9B, 0x7B, 0x26, 0xDB, 0xE7, 0x27, 0x56, 0xD3,
  43036. 0x91, 0x82, 0x9D, 0xEB, 0x96, 0x3E, 0xE8, 0x40,
  43037. 0xAB, 0x5D, 0x6C, 0xB7, 0xA6, 0x36, 0x07, 0xD4,
  43038. 0xE7, 0x7C, 0xD4, 0x5C, 0x36, 0xE4, 0xFC, 0x7C,
  43039. 0x8A, 0x36, 0x8D, 0x53, 0x43, 0xD4, 0xAC, 0x0B,
  43040. 0x1B, 0xBA, 0x32, 0x88, 0xFA, 0xCE, 0xC1, 0xB9,
  43041. 0x34, 0x3C, 0xAC, 0xA0, 0xF4, 0xF2, 0x83, 0xA8,
  43042. 0xBB, 0x6F, 0x12, 0xC6, 0xB5, 0x3C, 0xDE, 0xA8,
  43043. 0x49, 0x66, 0x97, 0xD7, 0x7E, 0x37, 0xF7, 0xCE,
  43044. 0x7C, 0xF8, 0xC8, 0xBB, 0x8C, 0xB5, 0x3B, 0x3F,
  43045. 0xB9, 0x51, 0x68, 0x00, 0xD7, 0x2E, 0x1C, 0x10,
  43046. 0xAF, 0x9F, 0x3C, 0xD2, 0xAC, 0xE5, 0xBE, 0x94,
  43047. 0xB9, 0x60, 0xF5, 0xB2, 0x70, 0x24, 0xE8, 0x8A,
  43048. 0x2C, 0xD8, 0x95, 0xAF, 0xAA, 0xA9, 0xA5, 0x2B,
  43049. 0xCA, 0xE0, 0x58, 0x44, 0x02, 0x3F, 0xF8, 0x21,
  43050. 0x0C, 0x29, 0xB7, 0xD5, 0x08, 0x9E, 0x69, 0x81,
  43051. 0xD4, 0x6C, 0xC5, 0x0B, 0xF6, 0xEF, 0xAB, 0x01,
  43052. 0xEA, 0xDF, 0x36, 0x2C, 0x5C, 0xFB, 0xEB, 0xC8,
  43053. 0x4F, 0x71, 0x80, 0xD7, 0x00, 0xC9, 0x32, 0x5D,
  43054. 0x02, 0x4F, 0x96, 0x94, 0x71, 0xCD, 0x98, 0xC4,
  43055. 0x25, 0x7A, 0x92, 0xF1, 0x9B, 0xA0, 0x34, 0x30,
  43056. 0x6C, 0x41, 0x59, 0xD5, 0x01, 0x5D, 0xD6, 0x56,
  43057. 0xEA, 0x05, 0xF2, 0xFC, 0xF8, 0x58, 0xFA, 0x12,
  43058. 0x9C, 0x5A, 0x5C, 0xD5, 0x3D, 0xC7, 0x5D, 0x1B,
  43059. 0x99, 0x2A, 0x6A, 0x4C, 0xF9, 0xEA, 0x9D, 0x70,
  43060. 0x53, 0xBC, 0xBE, 0xAD, 0x61, 0xC7, 0x2D, 0x77,
  43061. 0xEF, 0x61, 0xC7, 0xBE, 0x9C, 0x73, 0xC1, 0xD5,
  43062. 0xD4, 0x5C, 0x5F, 0x21, 0x6A, 0x5C, 0xEE, 0x78,
  43063. 0xAA, 0xC6, 0x6C, 0x56, 0xDB, 0x38, 0x5A, 0x94,
  43064. 0x12, 0xB8, 0x73, 0x7C, 0xDF, 0x9A, 0x27, 0xCD,
  43065. 0xC5, 0xD1, 0xD3, 0xCA, 0x0E, 0x37, 0x0A, 0xC1,
  43066. 0x6F, 0xAD, 0xE3, 0x32, 0x94, 0x6C, 0x20, 0xB5,
  43067. 0xED, 0xE6, 0x2D, 0x34, 0x39, 0x58, 0xD2, 0x1E,
  43068. 0x63, 0x8D, 0xFA, 0xFF, 0xB5, 0xE8, 0x40, 0xC8,
  43069. 0x42, 0x38, 0x7A, 0x01, 0x80, 0xFF, 0x52, 0x3F,
  43070. 0xE9, 0x89, 0x63, 0xAD, 0x91, 0x5F, 0xCE, 0x0A,
  43071. 0x47, 0x87, 0xF9, 0x6D, 0xD7, 0x79, 0xEF, 0xCE,
  43072. 0x10, 0x7B, 0x73, 0x43, 0xBE, 0x51, 0xA0, 0xDF,
  43073. 0xE5, 0xEC, 0xA9, 0x63, 0xF6, 0x5E, 0x72, 0x36,
  43074. 0x22, 0x86, 0xEE, 0x4E, 0x4A, 0x76, 0xFD, 0x86,
  43075. 0xBA, 0xE6, 0xD6, 0xC4, 0xD2, 0xE6, 0xFF, 0xB2,
  43076. 0x5B, 0x39, 0xF9, 0xC3, 0x29, 0xA8, 0x61, 0x3A,
  43077. 0x33, 0x34, 0x89, 0xC9, 0x83, 0xF9, 0xB2, 0x70,
  43078. 0x21, 0x54, 0x44, 0x94, 0x70, 0xAD, 0x70, 0x18,
  43079. 0x84, 0x38, 0x91, 0xFB, 0xDE, 0x5E, 0x3D, 0xE3,
  43080. 0xB2, 0xA7, 0x3C, 0x1D, 0x49, 0xA6, 0x66, 0x7C,
  43081. 0x4B, 0xEB, 0xB0, 0xA7, 0x7C, 0xC5, 0xAE, 0x45,
  43082. 0x1F, 0xBE, 0x0E, 0x2F, 0x11, 0xDC, 0x92, 0x08,
  43083. 0xAA, 0x18, 0x38, 0xFE, 0x61, 0xBE, 0x9D, 0xC3,
  43084. 0x3A, 0x1F, 0x2F, 0xB6, 0x6E, 0xB6, 0x54, 0x97,
  43085. 0x74, 0x06, 0xBC, 0x12, 0x2D, 0x64, 0x18, 0x14,
  43086. 0x25, 0x5A, 0xCB, 0x7B, 0xD7, 0x9D, 0xC3, 0x2C,
  43087. 0xC2, 0x0B, 0x19, 0x10, 0xD2, 0x57, 0xF0, 0xDF,
  43088. 0xA4, 0x95, 0xA4, 0x5A, 0xA0, 0x2D, 0x0F, 0xA0,
  43089. 0xBC, 0xF7, 0x60, 0x7F, 0x38, 0xE1, 0x17, 0x0D,
  43090. 0x36, 0x08, 0xF5, 0xF9, 0x75, 0x28, 0x75, 0xAC,
  43091. 0xA9, 0x2B, 0x75, 0xC4, 0x41, 0xE0, 0x0D, 0x5C,
  43092. 0xBC, 0x5F, 0x49, 0x16, 0x25, 0x38, 0x16, 0xE1,
  43093. 0x0C, 0x2C, 0x9C, 0x63, 0xA8, 0x5F, 0x70, 0xF4,
  43094. 0x64, 0xC7, 0x10, 0x19, 0x52, 0x19, 0x6E, 0x9B,
  43095. 0x5C, 0x09, 0x4F, 0xEE, 0xB6, 0x7C, 0x85, 0xC9,
  43096. 0x6E, 0xCB, 0x33, 0x32, 0x42, 0x9D, 0x57, 0x18,
  43097. 0xE6, 0x55, 0x94, 0x74, 0x02, 0xEE, 0xEB, 0xAA,
  43098. 0xF7, 0xD3, 0x45, 0x7A, 0x49, 0x6F, 0x83, 0x89,
  43099. 0x00, 0xE4, 0xAA, 0x20, 0x87, 0x10, 0xAD, 0xC0,
  43100. 0x0E, 0xF5, 0x93, 0x57, 0xE5, 0x45, 0x7A, 0xBD,
  43101. 0x82, 0x87, 0x50, 0x0F, 0xE1, 0x2C, 0x0C, 0x6D,
  43102. 0xEE, 0xC8, 0x94, 0xB8, 0x39, 0xF3, 0x3C, 0xFE,
  43103. 0x7E, 0xC1, 0x0F, 0xB4, 0x67, 0xA2, 0xDF, 0xC6,
  43104. 0x9D, 0xB5, 0x9D, 0xB8, 0x72, 0x50, 0xBD, 0xB3,
  43105. 0xDB, 0xF6, 0x87, 0x5E, 0x26, 0x93, 0xF0, 0xD4,
  43106. 0x0D, 0x68, 0xA4, 0x8B, 0xBD, 0x2C, 0x6E, 0xD8,
  43107. 0x4F, 0x81, 0x5D, 0x0D, 0xAC, 0x72, 0x65, 0xEC,
  43108. 0x4E, 0xF2, 0x4E, 0x5F, 0x67, 0x04, 0xF3, 0x08,
  43109. 0x29, 0x4D, 0xB2, 0xE2, 0xD5, 0x9F, 0xD4, 0xB9,
  43110. 0x13, 0xB4, 0x33, 0x80, 0x27, 0x84, 0x7E, 0xF4
  43111. };
  43112. static const byte msg_44_draft[] = {
  43113. 0x5C, 0x70, 0x7F, 0xBF, 0xF4, 0xFF, 0xE5, 0x9B,
  43114. 0x09, 0xAA, 0xF8, 0xDB, 0x21, 0xAD, 0xBE, 0xBA,
  43115. 0xC6, 0xB2, 0x65, 0x37, 0x9A, 0x9A, 0x43, 0x3A,
  43116. 0xA8, 0x23, 0x2B, 0x13, 0x9B, 0xBD, 0x46, 0x37,
  43117. 0x30, 0x60, 0xA7, 0x5B, 0xC4, 0x48, 0x63, 0x5F,
  43118. 0x41, 0x35, 0x38, 0x69, 0xF9, 0x6F, 0xB5, 0x65,
  43119. 0x26, 0xDB, 0xAE, 0xB7, 0x5C, 0xFE, 0x2C, 0x03,
  43120. 0xCB, 0x43, 0x08, 0x58, 0x5E, 0x27, 0xD1, 0x42,
  43121. 0x14, 0xF2, 0x4B, 0xD7, 0x13, 0xE4, 0x96, 0x74,
  43122. 0x6A, 0xC1, 0x36, 0xC7, 0x9D, 0x0F, 0x7D, 0xB0,
  43123. 0x7B, 0x8A, 0x3A, 0x6D, 0x00, 0x5B, 0x29, 0x7B,
  43124. 0x37, 0xBA, 0x3F, 0x5B, 0xBD, 0xCE, 0x21, 0x77,
  43125. 0xFD, 0xD6, 0x78, 0x77, 0x20, 0x31, 0xF0, 0x60,
  43126. 0x49, 0xAE, 0x12, 0x86, 0x7A, 0x64, 0xBD, 0x0B,
  43127. 0x9E, 0xC6, 0x26, 0x80, 0x9E, 0xCE, 0x19, 0x8D,
  43128. 0x6A, 0x6B, 0x09, 0x03, 0x45, 0xDF, 0x22, 0x7D
  43129. };
  43130. static const byte sig_44_draft[] = {
  43131. 0x08, 0xF0, 0x10, 0xFA, 0x63, 0x3F, 0x2B, 0xA1,
  43132. 0x46, 0x81, 0x34, 0xC4, 0xBC, 0xAB, 0x62, 0x17,
  43133. 0x0B, 0x64, 0xEA, 0x00, 0x2D, 0xD6, 0x8A, 0xE5,
  43134. 0xC2, 0x45, 0x29, 0xB9, 0xEC, 0x6F, 0x3B, 0xF2,
  43135. 0xDC, 0x2F, 0xC7, 0x34, 0x5A, 0x1E, 0xFE, 0x0C,
  43136. 0xCA, 0xB9, 0x6A, 0xD8, 0xDA, 0xBA, 0xAA, 0x80,
  43137. 0x90, 0xDC, 0x8C, 0x6C, 0x22, 0xFF, 0xC4, 0x90,
  43138. 0x9E, 0xE9, 0xA5, 0x45, 0xFC, 0xE8, 0x64, 0x53,
  43139. 0x9E, 0xC4, 0x17, 0xE1, 0xB2, 0x1A, 0x31, 0x40,
  43140. 0x26, 0x9D, 0x5E, 0x03, 0x6A, 0xC6, 0x09, 0x19,
  43141. 0xDD, 0xB3, 0x63, 0xE0, 0x35, 0xCD, 0xB4, 0x2E,
  43142. 0x25, 0x38, 0x6E, 0x6C, 0x76, 0xA9, 0x19, 0x75,
  43143. 0x68, 0x6E, 0xB7, 0xAB, 0xAD, 0x8F, 0x63, 0x64,
  43144. 0x97, 0x4E, 0x56, 0x82, 0x30, 0x45, 0x86, 0x22,
  43145. 0x64, 0xDA, 0xD2, 0xAE, 0x54, 0x70, 0x5C, 0xF1,
  43146. 0xEB, 0xD1, 0x84, 0x8D, 0xFF, 0x86, 0x15, 0xE6,
  43147. 0x20, 0xCE, 0x14, 0x89, 0xEF, 0xFA, 0x2E, 0xF8,
  43148. 0x60, 0xCA, 0x53, 0x52, 0xE4, 0xD5, 0xC8, 0x2E,
  43149. 0x50, 0xD5, 0x9D, 0x90, 0xA6, 0x12, 0xC7, 0xF1,
  43150. 0x70, 0x0D, 0xE2, 0x89, 0x5B, 0x31, 0x6A, 0x21,
  43151. 0x79, 0x9C, 0xBE, 0x77, 0x6E, 0xA6, 0xBF, 0x51,
  43152. 0x05, 0x2A, 0x83, 0x50, 0x7E, 0x86, 0x14, 0xD1,
  43153. 0x50, 0x53, 0x1F, 0x1C, 0x5E, 0x50, 0x24, 0x69,
  43154. 0x6C, 0x91, 0x55, 0x35, 0x19, 0x6F, 0xE0, 0xDC,
  43155. 0xB5, 0xD6, 0x48, 0x7E, 0x78, 0x61, 0x59, 0x2C,
  43156. 0xD0, 0x1B, 0x42, 0x58, 0xAF, 0x7A, 0x39, 0xCA,
  43157. 0x02, 0x1C, 0x50, 0xEF, 0xE9, 0xE1, 0xDE, 0x31,
  43158. 0x8D, 0x09, 0x51, 0xC9, 0xDB, 0x16, 0xF9, 0xB9,
  43159. 0x45, 0x54, 0x81, 0x16, 0xD7, 0x14, 0xD8, 0xBE,
  43160. 0x9C, 0xCA, 0x53, 0xFE, 0x8F, 0x24, 0x99, 0x0D,
  43161. 0xBA, 0x7F, 0x99, 0x42, 0x11, 0x9B, 0x32, 0xDD,
  43162. 0x93, 0x5C, 0xBA, 0x2D, 0xD3, 0xB3, 0xF2, 0x48,
  43163. 0x13, 0x9C, 0x80, 0xBB, 0x8D, 0xF4, 0xC7, 0xAA,
  43164. 0xEB, 0xC6, 0xFD, 0xB8, 0x35, 0x95, 0x87, 0x2B,
  43165. 0x9E, 0xCF, 0x48, 0xF3, 0x2D, 0xFF, 0x70, 0xF4,
  43166. 0xCE, 0x35, 0x68, 0x7E, 0x9D, 0xDF, 0xD5, 0x0C,
  43167. 0xCD, 0xE3, 0x51, 0xB0, 0x90, 0x86, 0xE5, 0xD1,
  43168. 0xF1, 0x3B, 0x72, 0x42, 0x73, 0x07, 0x03, 0xE2,
  43169. 0xFB, 0x40, 0x3F, 0xD4, 0xC8, 0x30, 0xB6, 0x86,
  43170. 0x49, 0x8A, 0x17, 0xDB, 0x8F, 0x46, 0x6C, 0x3A,
  43171. 0xC3, 0x49, 0xCD, 0x59, 0x68, 0x81, 0x66, 0x03,
  43172. 0xD7, 0x24, 0xAF, 0x1F, 0x77, 0xC7, 0xFB, 0xF7,
  43173. 0x83, 0xCD, 0xA2, 0x6D, 0x35, 0x0C, 0x8B, 0xBC,
  43174. 0x29, 0x3A, 0x7F, 0xAC, 0xB9, 0xF9, 0x78, 0x50,
  43175. 0x6A, 0x67, 0xFC, 0xDC, 0x6F, 0x01, 0x65, 0x06,
  43176. 0x82, 0x81, 0xB0, 0x7D, 0x25, 0x5D, 0x74, 0x0B,
  43177. 0x68, 0x5F, 0x51, 0x2C, 0x82, 0xF3, 0x1D, 0x92,
  43178. 0xF6, 0xA9, 0xA9, 0x6A, 0x77, 0x57, 0x58, 0xAA,
  43179. 0x7C, 0xBE, 0x35, 0xF4, 0x56, 0xDE, 0x42, 0x01,
  43180. 0x2D, 0xB8, 0x28, 0x83, 0x7B, 0xA0, 0xA9, 0x7D,
  43181. 0xC3, 0x30, 0x13, 0x52, 0xD0, 0xA1, 0xC8, 0xA1,
  43182. 0x2C, 0x51, 0x49, 0xAE, 0xA8, 0x04, 0xCB, 0xA8,
  43183. 0x66, 0x01, 0x26, 0xDF, 0x2D, 0x1C, 0x21, 0xA2,
  43184. 0x4E, 0xBD, 0xA5, 0x48, 0x2A, 0x2D, 0x56, 0x60,
  43185. 0x20, 0x98, 0x4D, 0x15, 0x7D, 0x02, 0xB6, 0x3A,
  43186. 0xE4, 0x11, 0xAE, 0xF7, 0x3E, 0x5D, 0x56, 0x4F,
  43187. 0x6A, 0xA3, 0x0A, 0xEA, 0xCC, 0x35, 0x8A, 0xB7,
  43188. 0xC4, 0x8F, 0x25, 0x3E, 0x42, 0x41, 0x2B, 0xA5,
  43189. 0x1F, 0xA7, 0x3B, 0x87, 0x22, 0x86, 0x79, 0xD5,
  43190. 0xE5, 0x2A, 0xA2, 0xCD, 0x68, 0xCE, 0xB8, 0x18,
  43191. 0x6D, 0xEF, 0x1C, 0x36, 0x7F, 0x75, 0x50, 0x36,
  43192. 0x1B, 0x58, 0xEB, 0x32, 0xA1, 0xC8, 0xAF, 0x47,
  43193. 0xE1, 0x26, 0x73, 0x1F, 0x5D, 0x73, 0x30, 0x13,
  43194. 0x2F, 0xC7, 0x8B, 0xA3, 0x03, 0xB4, 0xA8, 0x86,
  43195. 0x25, 0x29, 0xD1, 0x75, 0x10, 0xEE, 0x7F, 0x56,
  43196. 0xBC, 0x0D, 0x59, 0xB4, 0xAE, 0xC9, 0x44, 0x0A,
  43197. 0xF7, 0x0D, 0xBF, 0x17, 0x6A, 0x22, 0x9C, 0x75,
  43198. 0x2B, 0x3E, 0x22, 0xB8, 0x2F, 0x4B, 0x68, 0xF1,
  43199. 0x07, 0xE3, 0x47, 0x47, 0x21, 0x9C, 0xA3, 0x5B,
  43200. 0x31, 0x0A, 0x14, 0xD9, 0x7C, 0xA8, 0xC0, 0xC6,
  43201. 0x5C, 0xAD, 0x05, 0xD6, 0x15, 0xD3, 0xEC, 0xEC,
  43202. 0x32, 0xC2, 0xFF, 0xF4, 0x96, 0x9C, 0xC8, 0x65,
  43203. 0xA0, 0xB2, 0xD6, 0xF4, 0x98, 0xBB, 0xB1, 0x4E,
  43204. 0xA5, 0x11, 0x3B, 0x4E, 0xA8, 0xEB, 0x90, 0xAB,
  43205. 0xD8, 0x25, 0x10, 0xE3, 0x66, 0xB5, 0xA5, 0x11,
  43206. 0x60, 0xA0, 0xCB, 0xDF, 0x77, 0x8A, 0x80, 0x4C,
  43207. 0x07, 0x9B, 0x1B, 0x45, 0x95, 0x29, 0x1D, 0x88,
  43208. 0x85, 0xAC, 0x32, 0x94, 0x26, 0x87, 0x12, 0x0A,
  43209. 0x2F, 0x9E, 0xAE, 0x69, 0x79, 0x25, 0x5A, 0x50,
  43210. 0xF4, 0xDB, 0x15, 0x20, 0x9F, 0x7A, 0x7A, 0xF2,
  43211. 0xE5, 0x8A, 0x63, 0x6A, 0xDD, 0xBD, 0x06, 0xCB,
  43212. 0x42, 0xF0, 0x20, 0xA9, 0x3B, 0x52, 0xD8, 0x68,
  43213. 0x37, 0x71, 0x07, 0xB8, 0x5B, 0xFE, 0xA0, 0xEC,
  43214. 0xBD, 0x75, 0xFF, 0x9C, 0x89, 0xDF, 0x01, 0xE7,
  43215. 0x17, 0x7D, 0xA7, 0xE8, 0x27, 0x9E, 0xA2, 0x41,
  43216. 0x66, 0xE6, 0xDB, 0x8B, 0x5A, 0x3F, 0x6C, 0xC9,
  43217. 0xE3, 0x4F, 0x0D, 0xD0, 0x92, 0x1E, 0x27, 0x41,
  43218. 0xF2, 0xB3, 0x08, 0x32, 0x03, 0x6D, 0x2C, 0x4F,
  43219. 0x78, 0xEC, 0x99, 0xB3, 0x94, 0x6C, 0xC1, 0x89,
  43220. 0xD9, 0x34, 0x0F, 0xEF, 0x10, 0xF0, 0xDA, 0xCE,
  43221. 0x09, 0x69, 0x7A, 0x93, 0xC6, 0xFF, 0x19, 0x4F,
  43222. 0xBD, 0xDE, 0xA6, 0x54, 0x8A, 0xE5, 0x81, 0x3F,
  43223. 0x96, 0xD3, 0xA0, 0x77, 0x7C, 0xF2, 0x4B, 0xF1,
  43224. 0x68, 0xA2, 0x23, 0x3D, 0xD4, 0x16, 0xC1, 0x66,
  43225. 0xDA, 0x13, 0x53, 0xE1, 0x9F, 0x9A, 0x36, 0x09,
  43226. 0x4D, 0x72, 0x08, 0x09, 0xEB, 0x87, 0x74, 0x9A,
  43227. 0xB2, 0x8C, 0x60, 0x7F, 0xFB, 0x70, 0x17, 0x51,
  43228. 0xB1, 0xAC, 0x18, 0xDF, 0xCB, 0x43, 0x2A, 0xD3,
  43229. 0x89, 0xDA, 0x78, 0xAE, 0xDC, 0xEA, 0xB2, 0x22,
  43230. 0xCA, 0x2F, 0xF1, 0xE4, 0xA7, 0xCC, 0xAF, 0xB1,
  43231. 0x63, 0x1B, 0x5D, 0xDD, 0xD1, 0x49, 0xB8, 0x90,
  43232. 0x2E, 0xC9, 0xC0, 0x83, 0x0D, 0xAB, 0x88, 0x88,
  43233. 0x4C, 0x74, 0x72, 0x00, 0x7D, 0xFE, 0xF2, 0x46,
  43234. 0x73, 0xFD, 0x99, 0xEC, 0x89, 0x8B, 0x3B, 0x0F,
  43235. 0xCE, 0x35, 0x5A, 0xEA, 0x13, 0x4F, 0x67, 0x67,
  43236. 0xFD, 0x0D, 0x87, 0xFC, 0xB1, 0x36, 0x48, 0x07,
  43237. 0x33, 0x0B, 0xCA, 0xD4, 0xD7, 0xD0, 0xCC, 0xA1,
  43238. 0x8F, 0xF0, 0x3F, 0x01, 0x8B, 0x6B, 0x74, 0x44,
  43239. 0x2F, 0x1B, 0xE0, 0x65, 0x31, 0x1B, 0x4E, 0xDB,
  43240. 0x67, 0x65, 0xA9, 0x34, 0xE8, 0x4D, 0x0C, 0xF3,
  43241. 0x29, 0xED, 0x53, 0xAB, 0x8A, 0x98, 0x07, 0x2B,
  43242. 0xE0, 0xCD, 0xC0, 0x08, 0x82, 0x4A, 0x72, 0x28,
  43243. 0x72, 0xA2, 0xAC, 0xFE, 0xF7, 0xBF, 0x6E, 0x8E,
  43244. 0xF8, 0x3E, 0x04, 0x58, 0xA4, 0x36, 0x46, 0x33,
  43245. 0xAB, 0xDD, 0x0E, 0xBF, 0x01, 0xD2, 0xEF, 0x19,
  43246. 0x5B, 0x78, 0x2B, 0x30, 0x51, 0x25, 0x50, 0xD0,
  43247. 0xB5, 0x82, 0xC7, 0x20, 0x0D, 0xA1, 0x2C, 0x38,
  43248. 0xAF, 0x44, 0xFC, 0xBD, 0x49, 0xB8, 0x7F, 0x89,
  43249. 0xEF, 0xBE, 0x37, 0x5C, 0xCB, 0xA2, 0x11, 0x75,
  43250. 0x7D, 0xDA, 0xA8, 0x7B, 0x3A, 0x3C, 0x10, 0x11,
  43251. 0x4D, 0x9F, 0x99, 0xAB, 0x4B, 0xA2, 0x20, 0x7A,
  43252. 0x5F, 0x96, 0xEF, 0x1C, 0x00, 0xD7, 0x27, 0x17,
  43253. 0x77, 0x7C, 0x51, 0x58, 0x4B, 0x13, 0x97, 0x53,
  43254. 0x2A, 0xC6, 0x86, 0x4D, 0x3B, 0x8E, 0xBB, 0x4F,
  43255. 0xB8, 0xA0, 0x84, 0x87, 0xF6, 0xEF, 0x55, 0x12,
  43256. 0x2B, 0xCF, 0x9E, 0x5C, 0xD0, 0x0E, 0xBC, 0x1E,
  43257. 0x79, 0x53, 0xE7, 0x8C, 0x4D, 0x8B, 0xCB, 0x20,
  43258. 0xF6, 0xEA, 0x72, 0x0A, 0x63, 0x2F, 0x0C, 0xCF,
  43259. 0x57, 0x27, 0x26, 0xF4, 0x3A, 0x95, 0xCA, 0xBE,
  43260. 0xB5, 0x7C, 0x47, 0x60, 0x10, 0xCD, 0x28, 0x9E,
  43261. 0x02, 0x64, 0xC9, 0x8D, 0x82, 0x49, 0xD0, 0xD6,
  43262. 0x60, 0xF8, 0xDC, 0xC8, 0x4B, 0x7D, 0xB5, 0xEF,
  43263. 0x11, 0x17, 0xC7, 0x94, 0x5F, 0x0D, 0x99, 0xBE,
  43264. 0x75, 0x48, 0x49, 0xC6, 0x58, 0x43, 0x64, 0x99,
  43265. 0x1A, 0x5A, 0x41, 0xBA, 0xC2, 0x31, 0xB3, 0xE0,
  43266. 0x45, 0x1B, 0x81, 0xD2, 0x12, 0xBE, 0x90, 0xDB,
  43267. 0xFF, 0xBC, 0xCB, 0x99, 0xA3, 0xF0, 0x74, 0xE8,
  43268. 0x2C, 0x48, 0x58, 0xB3, 0x17, 0xA4, 0x9A, 0xD2,
  43269. 0x22, 0x46, 0xFB, 0xF5, 0x85, 0x8D, 0x07, 0xDF,
  43270. 0xDB, 0x78, 0x07, 0xF4, 0x99, 0xA8, 0x6C, 0xEE,
  43271. 0x6E, 0x96, 0x20, 0xB8, 0xC2, 0xA9, 0xFA, 0x8B,
  43272. 0x6E, 0xA6, 0x79, 0x6D, 0xF9, 0xC3, 0x0C, 0x77,
  43273. 0x74, 0xAE, 0xB0, 0x40, 0xA9, 0xE5, 0xA7, 0x0B,
  43274. 0x30, 0x40, 0x4B, 0x4F, 0xB1, 0x0A, 0x0B, 0x7B,
  43275. 0xEE, 0x1F, 0x69, 0xFA, 0xD0, 0xF0, 0x2D, 0x5D,
  43276. 0x00, 0xB5, 0x4D, 0xEB, 0x32, 0x84, 0xB2, 0xB7,
  43277. 0x60, 0xAA, 0x6C, 0xF9, 0x98, 0x18, 0xB3, 0xD9,
  43278. 0xC1, 0x54, 0x8D, 0xAC, 0x12, 0xB0, 0x3A, 0x26,
  43279. 0xB2, 0x23, 0x2D, 0x9B, 0xF8, 0x20, 0xEE, 0x90,
  43280. 0xE0, 0x6D, 0x31, 0xDE, 0xF5, 0xCA, 0xBA, 0x6A,
  43281. 0x53, 0x40, 0x29, 0x6C, 0x18, 0x62, 0xA5, 0x8A,
  43282. 0xB8, 0x17, 0xA0, 0xAB, 0xCB, 0xDC, 0xE1, 0x3B,
  43283. 0xD6, 0xC6, 0x29, 0xA3, 0x1C, 0x5F, 0x8D, 0x6E,
  43284. 0x73, 0xF6, 0x98, 0x10, 0x0F, 0x9F, 0x7E, 0xCA,
  43285. 0x4C, 0xD8, 0xEB, 0xE4, 0xB8, 0xDF, 0x72, 0x78,
  43286. 0x65, 0xAF, 0x4A, 0x20, 0xFE, 0x7C, 0xB4, 0xCA,
  43287. 0x07, 0x81, 0xFD, 0xC5, 0xC5, 0xFD, 0x33, 0x4D,
  43288. 0xB8, 0x37, 0x37, 0xC4, 0x21, 0x81, 0x66, 0x45,
  43289. 0xAE, 0x81, 0x34, 0x13, 0xA6, 0x40, 0x81, 0x39,
  43290. 0x55, 0x90, 0xE6, 0xF1, 0x42, 0x56, 0x74, 0xFF,
  43291. 0x06, 0x9B, 0x50, 0x1F, 0x0F, 0xDA, 0x6B, 0x31,
  43292. 0xC6, 0x4B, 0xC5, 0xC2, 0x14, 0xE7, 0x01, 0x5E,
  43293. 0xA9, 0xDA, 0x12, 0x2D, 0x6C, 0xE0, 0x8C, 0xEB,
  43294. 0x2D, 0xF6, 0x2C, 0x45, 0xBC, 0x01, 0x73, 0x34,
  43295. 0x6D, 0xAB, 0xBC, 0x15, 0x4C, 0x16, 0x03, 0x35,
  43296. 0x9D, 0xD4, 0xF0, 0xAC, 0x49, 0x84, 0x4A, 0xEE,
  43297. 0x46, 0x47, 0x64, 0x93, 0xF2, 0x49, 0x59, 0x86,
  43298. 0x26, 0xFB, 0x24, 0x6B, 0x99, 0xB3, 0x9A, 0xCB,
  43299. 0xB4, 0x2B, 0x28, 0x4E, 0x0C, 0x2D, 0x3F, 0x9E,
  43300. 0xCE, 0x32, 0x71, 0xC4, 0xD5, 0xE0, 0x6C, 0x48,
  43301. 0x25, 0xEA, 0x1A, 0x8F, 0x08, 0x57, 0x23, 0x85,
  43302. 0x89, 0xCD, 0xC5, 0x48, 0x37, 0x19, 0x8E, 0xD4,
  43303. 0x23, 0x4D, 0xD0, 0x31, 0x73, 0xA8, 0x8E, 0x43,
  43304. 0xEE, 0x95, 0x67, 0xF5, 0x7A, 0x93, 0x27, 0xD3,
  43305. 0x90, 0x36, 0x30, 0x4C, 0xA1, 0xCD, 0xB5, 0xF8,
  43306. 0x65, 0xC5, 0x89, 0x54, 0x57, 0x2C, 0xAE, 0xF8,
  43307. 0x75, 0xF1, 0x2E, 0x14, 0x14, 0x14, 0x0D, 0x97,
  43308. 0x5B, 0x24, 0x52, 0x46, 0x7A, 0x57, 0x6D, 0x9C,
  43309. 0x4C, 0x79, 0xDB, 0x0A, 0xE0, 0x23, 0x69, 0x52,
  43310. 0x9B, 0xF8, 0x1B, 0x54, 0x40, 0x18, 0xDF, 0xE0,
  43311. 0x1E, 0xF0, 0x61, 0xE4, 0x79, 0x81, 0xF9, 0x98,
  43312. 0x9A, 0x8C, 0x48, 0xFF, 0x86, 0x93, 0x0B, 0x68,
  43313. 0x96, 0x78, 0x2F, 0xF1, 0x2D, 0xDC, 0x60, 0x1F,
  43314. 0x8B, 0x1C, 0x04, 0x43, 0x4E, 0x60, 0x96, 0x5B,
  43315. 0x8A, 0xF6, 0x89, 0xCC, 0xC8, 0xB2, 0x9B, 0xBF,
  43316. 0x87, 0x16, 0x2E, 0xA8, 0x6F, 0x9B, 0x4B, 0xFD,
  43317. 0x74, 0x4E, 0x8F, 0x36, 0x33, 0x23, 0xDE, 0x94,
  43318. 0xD2, 0xA1, 0x72, 0x4F, 0xB2, 0xE6, 0x75, 0x3D,
  43319. 0x6E, 0x47, 0x9B, 0xDB, 0x58, 0xE5, 0x4A, 0x0C,
  43320. 0x09, 0x8F, 0x9C, 0x83, 0x63, 0x98, 0x8B, 0xA4,
  43321. 0xF7, 0x3D, 0x01, 0xA6, 0x8B, 0x93, 0x97, 0x48,
  43322. 0x84, 0x75, 0x32, 0xC7, 0xD7, 0x03, 0xDF, 0x7E,
  43323. 0x94, 0x8C, 0x8A, 0xA6, 0x78, 0x1A, 0xAE, 0xDE,
  43324. 0x36, 0x8A, 0xAD, 0x13, 0x7E, 0xF0, 0x16, 0xC2,
  43325. 0x3B, 0xAF, 0xF9, 0xD8, 0x66, 0x12, 0x30, 0x72,
  43326. 0x76, 0x6D, 0x21, 0x4C, 0xF3, 0xEF, 0x0D, 0x8C,
  43327. 0x11, 0xA4, 0x12, 0xBE, 0xF5, 0x7E, 0x8E, 0x6A,
  43328. 0x11, 0x13, 0x48, 0x8D, 0xC2, 0x62, 0xCF, 0x45,
  43329. 0x7C, 0xE3, 0x91, 0x88, 0x59, 0xFF, 0xB0, 0xF1,
  43330. 0xC3, 0xBC, 0x1D, 0x2A, 0x3E, 0x9B, 0x78, 0xF3,
  43331. 0xB1, 0x2E, 0xB0, 0x27, 0xD8, 0x16, 0xF8, 0x9B,
  43332. 0x2A, 0xAF, 0xF1, 0xAB, 0xB0, 0xF1, 0x8C, 0x7F,
  43333. 0x94, 0x31, 0x97, 0x85, 0xDA, 0xF0, 0xF4, 0x27,
  43334. 0x51, 0x3E, 0x5A, 0xE1, 0xDD, 0x6D, 0x9E, 0x98,
  43335. 0x39, 0xBB, 0xDF, 0xA2, 0xBA, 0x2C, 0x08, 0xAD,
  43336. 0x1D, 0x3F, 0x86, 0xF6, 0xC2, 0x1A, 0x8C, 0xAD,
  43337. 0xE0, 0xDC, 0xDD, 0x02, 0x47, 0x4C, 0x7E, 0x2D,
  43338. 0xDA, 0x1D, 0x70, 0x92, 0x39, 0xAA, 0x4E, 0xBA,
  43339. 0x14, 0xC7, 0xEC, 0x26, 0xBD, 0x9D, 0x1F, 0x6D,
  43340. 0x91, 0x58, 0x3C, 0xB5, 0xEF, 0x37, 0xB9, 0x66,
  43341. 0x4E, 0x04, 0x7C, 0x29, 0xCF, 0xD7, 0x8E, 0x47,
  43342. 0x84, 0xF3, 0xD2, 0x21, 0x84, 0xC5, 0xF8, 0xDC,
  43343. 0xC9, 0xF2, 0x52, 0xD5, 0x6A, 0xBF, 0xF1, 0xF1,
  43344. 0xDE, 0x9E, 0x7A, 0xF1, 0xD5, 0x5A, 0xF6, 0xEF,
  43345. 0x94, 0x66, 0xF9, 0x25, 0x44, 0x7F, 0x8D, 0x92,
  43346. 0xA2, 0x25, 0x1C, 0x72, 0x92, 0x30, 0x2A, 0xB7,
  43347. 0xEF, 0x18, 0xF3, 0x8C, 0xEF, 0x69, 0xA5, 0x5C,
  43348. 0x19, 0x3E, 0xC5, 0xBD, 0xEE, 0x2C, 0x2D, 0x71,
  43349. 0xDB, 0x89, 0xD4, 0x11, 0xA6, 0x27, 0x80, 0x8F,
  43350. 0x5A, 0x39, 0x9A, 0x04, 0x28, 0x4F, 0x9F, 0x00,
  43351. 0xBE, 0xF9, 0xF7, 0x9B, 0x46, 0x69, 0xD6, 0xAC,
  43352. 0x12, 0xE9, 0xA7, 0xC2, 0xD1, 0xC8, 0xAD, 0x5D,
  43353. 0xF7, 0xCB, 0x0C, 0x98, 0x78, 0x2D, 0x04, 0x4D,
  43354. 0x2D, 0x41, 0xAB, 0xC6, 0x3F, 0x81, 0x1D, 0xB9,
  43355. 0x2C, 0x1F, 0x3F, 0x59, 0x11, 0xF4, 0x80, 0x4F,
  43356. 0x0B, 0xCA, 0x9F, 0x81, 0x6E, 0x9C, 0xD1, 0xB4,
  43357. 0x74, 0x06, 0x48, 0x0A, 0x87, 0x2C, 0xFD, 0x4D,
  43358. 0x85, 0xD4, 0x21, 0x65, 0x7C, 0x96, 0x69, 0x53,
  43359. 0x51, 0xC0, 0xC4, 0xB0, 0xEB, 0x20, 0xDB, 0xE0,
  43360. 0x41, 0x09, 0xA7, 0x62, 0xB2, 0xF3, 0xC7, 0x6A,
  43361. 0x1D, 0x53, 0xA0, 0x39, 0xBA, 0xCF, 0x78, 0x9E,
  43362. 0xBF, 0x1D, 0xA5, 0x98, 0x09, 0x8E, 0xA7, 0x1A,
  43363. 0xE7, 0x95, 0xFF, 0x10, 0x38, 0xCC, 0x8F, 0x44,
  43364. 0xCB, 0xE7, 0xF6, 0xD6, 0x2C, 0xFF, 0xA8, 0x1C,
  43365. 0xFF, 0xA3, 0x65, 0xE8, 0x4E, 0xAE, 0xC7, 0xEF,
  43366. 0x61, 0xE1, 0x16, 0x4B, 0x8C, 0xA8, 0xC8, 0xFB,
  43367. 0xA5, 0x2C, 0xD1, 0x0A, 0x39, 0xAB, 0x4A, 0xF9,
  43368. 0xEE, 0x0B, 0x9B, 0xB4, 0x33, 0x5E, 0x25, 0x15,
  43369. 0xD0, 0xAA, 0x93, 0xC4, 0x53, 0x42, 0x91, 0xC5,
  43370. 0x98, 0x15, 0x34, 0x9A, 0x22, 0x1D, 0x9A, 0xE7,
  43371. 0x0E, 0x81, 0xF6, 0x99, 0x55, 0xB3, 0xD6, 0x49,
  43372. 0x1B, 0xB8, 0xA8, 0xBE, 0xDF, 0x54, 0xF0, 0x78,
  43373. 0xF7, 0x02, 0x97, 0x74, 0x84, 0x67, 0x6B, 0xAE,
  43374. 0x2F, 0xEC, 0x6E, 0x59, 0x20, 0x68, 0xD8, 0xE3,
  43375. 0x5A, 0x07, 0x48, 0xE1, 0x99, 0x90, 0xEE, 0xCD,
  43376. 0x17, 0x2B, 0xB6, 0xD6, 0xAA, 0x1A, 0xF8, 0x97,
  43377. 0x4E, 0xE0, 0x67, 0x9E, 0x4C, 0x35, 0xFE, 0x68,
  43378. 0x71, 0x54, 0x43, 0x5D, 0x43, 0x59, 0x19, 0xEB,
  43379. 0x58, 0x8E, 0x9A, 0xF6, 0xBD, 0x88, 0x71, 0xEE,
  43380. 0x89, 0xC6, 0xF2, 0x10, 0x04, 0x33, 0x13, 0x88,
  43381. 0xCD, 0x08, 0xB5, 0xE3, 0x5D, 0xA8, 0xBC, 0x43,
  43382. 0xB3, 0x84, 0x5F, 0x70, 0x94, 0xD9, 0xAC, 0xAE,
  43383. 0x74, 0x70, 0x13, 0x1E, 0x21, 0xFB, 0xD5, 0x7F,
  43384. 0xEC, 0x66, 0x2F, 0xA0, 0xB1, 0x1D, 0xE3, 0xF8,
  43385. 0xB9, 0x36, 0x48, 0x25, 0x3D, 0xBA, 0x7D, 0x44,
  43386. 0x08, 0xC5, 0x71, 0x74, 0xDA, 0xD3, 0x4F, 0x97,
  43387. 0x86, 0xF1, 0x16, 0x38, 0xD8, 0xC9, 0xE3, 0x3A,
  43388. 0xA7, 0x2E, 0x06, 0x4D, 0x9D, 0xE8, 0xFC, 0x38,
  43389. 0x58, 0x2A, 0x8D, 0x2D, 0x07, 0x99, 0xEA, 0xDF,
  43390. 0xF3, 0x00, 0x3B, 0xBC, 0x5F, 0x67, 0x1E, 0x4B,
  43391. 0x6C, 0xF1, 0x4A, 0x47, 0xB0, 0x71, 0x90, 0x5A,
  43392. 0x3B, 0x75, 0x93, 0x75, 0x56, 0x50, 0x4C, 0x70,
  43393. 0xF3, 0xC7, 0x95, 0xD5, 0xEA, 0xCB, 0x4C, 0x92,
  43394. 0x4F, 0x22, 0x4F, 0xD9, 0x34, 0x46, 0x76, 0xFB,
  43395. 0x79, 0xD6, 0xBD, 0x4E, 0x84, 0xEE, 0xE7, 0x78,
  43396. 0x7C, 0xB8, 0x92, 0x9F, 0xAD, 0xF2, 0x17, 0x5D,
  43397. 0x38, 0xB1, 0x88, 0x2E, 0xE9, 0x65, 0xAC, 0x4C,
  43398. 0x24, 0x27, 0x1D, 0x7B, 0xA3, 0x69, 0x96, 0x55,
  43399. 0x5C, 0x26, 0x40, 0xAF, 0x04, 0xB1, 0xCE, 0xA8,
  43400. 0x5D, 0x1E, 0x1F, 0xE5, 0x5A, 0xC3, 0xAE, 0xF9,
  43401. 0x14, 0x03, 0x58, 0x10, 0x1C, 0x8B, 0x1F, 0xDB,
  43402. 0x6C, 0x71, 0x68, 0x60, 0x13, 0x32, 0xF1, 0xA9,
  43403. 0x69, 0x45, 0x28, 0x69, 0x7C, 0xE3, 0xC9, 0x56,
  43404. 0xAF, 0xF3, 0xBD, 0x4B, 0x9E, 0x0A, 0x06, 0x6A,
  43405. 0x62, 0x20, 0x40, 0x65, 0xBD, 0xBC, 0xBF, 0xC7,
  43406. 0x0A, 0x2A, 0xCF, 0x56, 0x7C, 0x0E, 0x64, 0xBB,
  43407. 0x64, 0x71, 0x2D, 0x90, 0xBB, 0x32, 0x00, 0x0A,
  43408. 0x4A, 0x45, 0x44, 0x08, 0x75, 0x2C, 0x86, 0x13,
  43409. 0x86, 0x52, 0x8D, 0x3D, 0xFC, 0xF3, 0x5E, 0x5B,
  43410. 0x3F, 0x7A, 0xAA, 0x98, 0x84, 0xCF, 0x92, 0xF9,
  43411. 0x0B, 0x40, 0x8F, 0xC0, 0xA3, 0x71, 0x84, 0xAD,
  43412. 0xEE, 0xDF, 0xC4, 0x91, 0x7E, 0x87, 0x7D, 0x06,
  43413. 0xCA, 0x65, 0x8C, 0xE4, 0x8E, 0x03, 0xF0, 0x59,
  43414. 0x3E, 0xB4, 0x90, 0x4C, 0xEE, 0x88, 0x29, 0xE4,
  43415. 0x26, 0x7D, 0xA6, 0x54, 0x82, 0x49, 0xC1, 0x9D,
  43416. 0x80, 0xAB, 0x6B, 0xD7, 0xBE, 0x7D, 0x09, 0x80,
  43417. 0x5E, 0xB6, 0xD1, 0x1E, 0xD1, 0x1B, 0xE9, 0x8D,
  43418. 0xFC, 0x6E, 0x9C, 0x14, 0x0C, 0x15, 0x02, 0x87,
  43419. 0xF3, 0x9D, 0x21, 0xF8, 0xCB, 0xC8, 0xB9, 0xBD,
  43420. 0xE1, 0x70, 0xEA, 0xE4, 0x86, 0x4C, 0x97, 0xC1,
  43421. 0xEE, 0x4C, 0x18, 0x95, 0xEC, 0xD2, 0x4D, 0x35,
  43422. 0x9F, 0xC6, 0x56, 0x10, 0x3E, 0xC0, 0xB9, 0x7B,
  43423. 0x13, 0x1A, 0x37, 0x3D, 0x40, 0x4C, 0x88, 0x8B,
  43424. 0x9A, 0xA5, 0xB2, 0xB8, 0xB9, 0xC3, 0xEC, 0xF1,
  43425. 0x14, 0x33, 0x63, 0x67, 0x84, 0x98, 0xC8, 0xF4,
  43426. 0x06, 0x0C, 0x0E, 0x0F, 0x10, 0x12, 0x15, 0x16,
  43427. 0x45, 0x4E, 0x55, 0x5A, 0x5F, 0x8A, 0x94, 0x97,
  43428. 0xA8, 0xAF, 0xB2, 0xCC, 0xD4, 0xDC, 0xE7, 0xF1,
  43429. 0xFE, 0xFF, 0x11, 0x24, 0x53, 0x62, 0x94, 0xB7,
  43430. 0xB9, 0xD3, 0xD9, 0x00, 0x00, 0x00, 0x00, 0x00,
  43431. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  43432. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  43433. 0x10, 0x18, 0x32, 0x3B
  43434. };
  43435. #endif
  43436. #ifndef WOLFSSL_NO_ML_DSA_65
  43437. static const byte pk_65_draft[] = {
  43438. 0x6C, 0x84, 0x14, 0x38, 0x08, 0x56, 0xCB, 0x52,
  43439. 0xD7, 0x9C, 0x4B, 0x29, 0x13, 0x9F, 0xB1, 0x83,
  43440. 0x9B, 0x86, 0x06, 0xF5, 0x94, 0x8B, 0x9D, 0x72,
  43441. 0xA9, 0x56, 0xDC, 0xF1, 0x01, 0x16, 0xDA, 0x9E,
  43442. 0x2D, 0x79, 0x77, 0x01, 0x86, 0xFC, 0x74, 0xD9,
  43443. 0x42, 0xC0, 0xF4, 0xA3, 0xB5, 0x95, 0xFF, 0x6C,
  43444. 0x19, 0x80, 0x4B, 0x49, 0x90, 0x1C, 0x6A, 0xD5,
  43445. 0xFA, 0xF7, 0x16, 0x01, 0xC2, 0xB6, 0x00, 0x31,
  43446. 0x5E, 0x1F, 0x40, 0xC2, 0x05, 0x47, 0x67, 0xB0,
  43447. 0x09, 0x25, 0xDF, 0x3A, 0xA4, 0x90, 0xE8, 0xC7,
  43448. 0x6F, 0x05, 0xFB, 0xFB, 0x74, 0x91, 0x10, 0x75,
  43449. 0xE6, 0x51, 0x8C, 0x5F, 0x1D, 0x91, 0xB8, 0xA0,
  43450. 0xE5, 0xB5, 0x98, 0x30, 0xD3, 0xDF, 0x39, 0x94,
  43451. 0x76, 0x04, 0x11, 0xEB, 0xB9, 0x11, 0xED, 0x4C,
  43452. 0xC2, 0xC1, 0x60, 0xE3, 0x84, 0x9A, 0x93, 0x76,
  43453. 0x2D, 0xFC, 0xA7, 0xB9, 0x81, 0x2B, 0xC7, 0xAE,
  43454. 0xB2, 0xDD, 0xB2, 0x76, 0x7B, 0xEF, 0x36, 0x50,
  43455. 0x56, 0x05, 0xAE, 0x06, 0x92, 0x60, 0xBC, 0xC8,
  43456. 0xDC, 0x47, 0x87, 0xC4, 0x28, 0xCB, 0x3C, 0x07,
  43457. 0x6E, 0xF2, 0xA6, 0xB9, 0x35, 0x61, 0xD8, 0x94,
  43458. 0x3F, 0x45, 0xCA, 0xBE, 0x8F, 0x05, 0x53, 0xFF,
  43459. 0x2E, 0xA1, 0xAC, 0x95, 0xC1, 0xCE, 0x21, 0x59,
  43460. 0x3A, 0x17, 0x54, 0x59, 0xD7, 0xDF, 0x12, 0xC4,
  43461. 0x07, 0x0A, 0xDB, 0x0E, 0xEE, 0x55, 0xB4, 0xAB,
  43462. 0xAE, 0x59, 0xBE, 0x69, 0xC3, 0xFF, 0x0D, 0xE5,
  43463. 0xA9, 0xB0, 0x27, 0xFC, 0x7D, 0x8E, 0x6E, 0x05,
  43464. 0x7B, 0x71, 0x52, 0xEE, 0x6A, 0xB4, 0x80, 0xD1,
  43465. 0x05, 0xD3, 0x0B, 0x0F, 0x50, 0x51, 0xB6, 0x0C,
  43466. 0x79, 0x01, 0xC5, 0x25, 0xC4, 0x63, 0x5F, 0xE6,
  43467. 0x68, 0xCC, 0x00, 0xE9, 0xD3, 0x09, 0x7D, 0xB9,
  43468. 0x9D, 0x66, 0x32, 0x37, 0x15, 0xCE, 0x4F, 0x0B,
  43469. 0x79, 0xB4, 0x26, 0xB4, 0x54, 0x5E, 0x09, 0xF4,
  43470. 0xDE, 0x39, 0x32, 0x3D, 0xD1, 0x4C, 0xCB, 0x0D,
  43471. 0x17, 0x10, 0x8C, 0xD4, 0x6D, 0xEC, 0x61, 0x38,
  43472. 0xCD, 0xFA, 0x28, 0x72, 0xC1, 0xC4, 0xC8, 0xAE,
  43473. 0xAD, 0x5C, 0x8C, 0xE0, 0x41, 0x57, 0xE5, 0x53,
  43474. 0xA3, 0x75, 0x58, 0xC2, 0x34, 0x6A, 0x06, 0x19,
  43475. 0x4C, 0xB5, 0x0B, 0x49, 0x81, 0xBF, 0x4D, 0x09,
  43476. 0x0C, 0xE4, 0xE8, 0x60, 0x12, 0x6A, 0x82, 0x54,
  43477. 0xA4, 0xD4, 0xC0, 0x84, 0xC3, 0xE2, 0x02, 0x0B,
  43478. 0xC0, 0x75, 0x35, 0x21, 0x04, 0x9B, 0x0F, 0xD8,
  43479. 0x89, 0x97, 0xE0, 0x27, 0xAC, 0x51, 0xE7, 0x5C,
  43480. 0xF1, 0x35, 0x0C, 0x3F, 0x30, 0x3A, 0x0E, 0xCE,
  43481. 0x42, 0x64, 0x87, 0x15, 0x3D, 0xAF, 0x1F, 0xAA,
  43482. 0xD6, 0x80, 0x8B, 0x9D, 0x99, 0x07, 0xDA, 0x9F,
  43483. 0x35, 0x18, 0x5B, 0xD3, 0xBE, 0x8D, 0x9C, 0xEB,
  43484. 0xE9, 0x16, 0xCE, 0xD1, 0xFA, 0x29, 0x28, 0xD8,
  43485. 0x85, 0xA9, 0xCB, 0xA8, 0x81, 0x49, 0x70, 0x3F,
  43486. 0x5E, 0x47, 0x72, 0xE4, 0x85, 0x23, 0x12, 0x5D,
  43487. 0xDD, 0x02, 0x6E, 0x71, 0x4C, 0x49, 0xF4, 0xFB,
  43488. 0x4E, 0x54, 0x4B, 0xBF, 0x61, 0x7A, 0x40, 0xB0,
  43489. 0x0B, 0x68, 0xDF, 0x8F, 0x15, 0x5F, 0x58, 0x80,
  43490. 0xD4, 0x11, 0x87, 0x7E, 0x25, 0xB4, 0x2B, 0x24,
  43491. 0x48, 0xB3, 0x6B, 0xEC, 0x2F, 0x1F, 0x8F, 0x9A,
  43492. 0x77, 0x0C, 0x54, 0x51, 0x50, 0xA0, 0x27, 0x8E,
  43493. 0x9B, 0x72, 0x45, 0x00, 0xAE, 0xAA, 0xEA, 0x47,
  43494. 0x1C, 0x11, 0xCF, 0xF0, 0x4E, 0x30, 0xEA, 0xB2,
  43495. 0xF4, 0x73, 0xBC, 0x04, 0x8E, 0x32, 0xCD, 0x31,
  43496. 0xAE, 0xF2, 0x15, 0x79, 0xB6, 0x99, 0x22, 0x5B,
  43497. 0xF9, 0xE1, 0xB6, 0x70, 0x0C, 0x57, 0xE5, 0x09,
  43498. 0xFC, 0xA1, 0xF2, 0x36, 0x29, 0x4A, 0x59, 0x74,
  43499. 0xDA, 0xA1, 0x5F, 0xBC, 0xAD, 0x62, 0xD4, 0xBD,
  43500. 0xDC, 0x45, 0x32, 0xB2, 0x61, 0x41, 0x44, 0xDB,
  43501. 0xE2, 0x88, 0x07, 0x36, 0x8C, 0x28, 0x1A, 0x77,
  43502. 0x0E, 0xA2, 0x2B, 0x1E, 0x5A, 0x3F, 0xA5, 0xBA,
  43503. 0x14, 0x92, 0x6D, 0xC5, 0x5A, 0x54, 0xF8, 0x4A,
  43504. 0x2A, 0x77, 0xC5, 0xA7, 0x08, 0x41, 0xF0, 0x7B,
  43505. 0xC1, 0xDE, 0xEF, 0x74, 0x03, 0xB2, 0x47, 0xAB,
  43506. 0x42, 0xB8, 0x4A, 0xDF, 0x14, 0x1E, 0x03, 0x0C,
  43507. 0x98, 0x46, 0x84, 0x24, 0xDA, 0xAE, 0xB9, 0x9D,
  43508. 0x25, 0x77, 0xF9, 0x50, 0xC2, 0x37, 0x3C, 0xCA,
  43509. 0x1E, 0x2D, 0xC2, 0x76, 0x1B, 0x8E, 0xDD, 0x6D,
  43510. 0x08, 0xFF, 0x79, 0xE5, 0x28, 0x88, 0x0F, 0xFB,
  43511. 0x51, 0xC3, 0x6E, 0xD4, 0x20, 0xAC, 0x5D, 0x50,
  43512. 0xF2, 0x58, 0x2A, 0xA6, 0x64, 0xE5, 0x4E, 0xA5,
  43513. 0xF4, 0x18, 0x9E, 0xA0, 0x17, 0x6D, 0xAA, 0x61,
  43514. 0x22, 0xF6, 0x23, 0x5A, 0x70, 0xB1, 0x5C, 0xEB,
  43515. 0x4D, 0xDD, 0x65, 0xD3, 0xBE, 0x6E, 0xBF, 0x3D,
  43516. 0xC4, 0x31, 0x89, 0xEE, 0x0A, 0x2E, 0x31, 0x05,
  43517. 0x63, 0x8F, 0x23, 0x87, 0x36, 0x95, 0x28, 0x0F,
  43518. 0x1B, 0x74, 0x27, 0x43, 0x52, 0xD6, 0x0A, 0x48,
  43519. 0xE5, 0xD3, 0xDD, 0x02, 0xFB, 0x7A, 0x5E, 0xD8,
  43520. 0x3F, 0xE2, 0x7A, 0x69, 0x82, 0x51, 0x42, 0x1C,
  43521. 0x8E, 0x9C, 0x98, 0x80, 0x61, 0x02, 0x39, 0x6E,
  43522. 0x53, 0x73, 0x90, 0xAC, 0xFD, 0x8C, 0x1D, 0x0B,
  43523. 0x4F, 0x99, 0xB7, 0x02, 0xA9, 0xEA, 0x65, 0x98,
  43524. 0x78, 0x58, 0x3D, 0x92, 0x75, 0x89, 0x41, 0xB3,
  43525. 0x0E, 0xCE, 0x50, 0x7C, 0x10, 0x4B, 0x2C, 0xE4,
  43526. 0x87, 0x67, 0x9E, 0xCF, 0x68, 0xB4, 0xD8, 0xB9,
  43527. 0x80, 0x69, 0x8A, 0xCF, 0x6A, 0xA6, 0xA5, 0x7E,
  43528. 0x8E, 0xD6, 0xAF, 0x3F, 0xF1, 0x8D, 0x26, 0x68,
  43529. 0x95, 0x04, 0x28, 0xB5, 0x7D, 0x18, 0x2F, 0x73,
  43530. 0xBB, 0x49, 0xB9, 0xB0, 0x38, 0xCC, 0xC8, 0x2D,
  43531. 0x56, 0x12, 0x78, 0xA3, 0x86, 0xD5, 0x66, 0x45,
  43532. 0xEC, 0x3F, 0xAF, 0xFB, 0x41, 0x25, 0xE0, 0xE7,
  43533. 0xF3, 0x6B, 0x48, 0xB1, 0x4B, 0x45, 0x25, 0x47,
  43534. 0xA0, 0xB4, 0x81, 0xAA, 0x6B, 0x33, 0x42, 0x29,
  43535. 0x24, 0x91, 0x53, 0xE4, 0x2E, 0xDF, 0x7E, 0x49,
  43536. 0xDD, 0x6E, 0x76, 0x36, 0xBF, 0xC6, 0x15, 0xA2,
  43537. 0x3A, 0x40, 0x1E, 0xFD, 0x40, 0x34, 0xC8, 0x1B,
  43538. 0x4D, 0xCE, 0xF0, 0x27, 0xD3, 0x44, 0xDD, 0xCC,
  43539. 0xE0, 0xA7, 0x16, 0x18, 0xEB, 0x59, 0x10, 0xCE,
  43540. 0xC6, 0x22, 0x28, 0x81, 0x93, 0x85, 0x03, 0x3E,
  43541. 0x8D, 0x0A, 0xBD, 0x49, 0x3D, 0x98, 0x3E, 0x4F,
  43542. 0xC0, 0x87, 0xD7, 0x2B, 0x45, 0x5E, 0x4D, 0xB6,
  43543. 0x3A, 0x2F, 0x82, 0xCE, 0xFF, 0x65, 0xC1, 0xE6,
  43544. 0x28, 0xEA, 0xE6, 0x30, 0x59, 0x6D, 0xEC, 0x27,
  43545. 0xFB, 0x98, 0xB8, 0x4D, 0xBF, 0xDC, 0xDF, 0xAB,
  43546. 0x40, 0xE4, 0x72, 0x24, 0x49, 0x14, 0xAF, 0xF1,
  43547. 0x79, 0x32, 0x6D, 0x54, 0x2D, 0x40, 0x1A, 0x3C,
  43548. 0xBB, 0x86, 0xE5, 0xFF, 0x83, 0x51, 0xEF, 0xE5,
  43549. 0x3A, 0x73, 0xC5, 0x1A, 0xBB, 0x63, 0xFF, 0x55,
  43550. 0x3E, 0x7D, 0x79, 0x57, 0xEF, 0x89, 0x13, 0x5E,
  43551. 0x0F, 0x5B, 0xB1, 0xBD, 0x0C, 0x24, 0xF9, 0xE4,
  43552. 0x5E, 0x32, 0x36, 0x41, 0x3C, 0x60, 0xE1, 0x39,
  43553. 0x6A, 0x47, 0x56, 0x7C, 0x94, 0x39, 0x51, 0x0F,
  43554. 0x00, 0xD4, 0xA4, 0x3C, 0x14, 0x9A, 0x5C, 0xCC,
  43555. 0x04, 0xF3, 0xD4, 0x7E, 0x67, 0xA8, 0xE2, 0x94,
  43556. 0xA4, 0x61, 0xA5, 0xF6, 0x93, 0xDB, 0x0C, 0xAE,
  43557. 0x22, 0xCF, 0xAC, 0x61, 0xE8, 0x53, 0x47, 0x7D,
  43558. 0x33, 0x9A, 0x4E, 0x45, 0xF7, 0xB1, 0x7C, 0x3C,
  43559. 0x11, 0x6D, 0x56, 0xF3, 0xA0, 0x68, 0xFC, 0x5A,
  43560. 0xDF, 0xEF, 0x38, 0xFF, 0x85, 0x33, 0x2B, 0xD5,
  43561. 0x15, 0x3C, 0x4D, 0x8F, 0xB8, 0xF1, 0x48, 0xF1,
  43562. 0x17, 0x65, 0x9C, 0x2E, 0xA9, 0x4D, 0xB4, 0x2A,
  43563. 0xA0, 0xB0, 0xBE, 0xBB, 0x47, 0x5A, 0x11, 0x04,
  43564. 0x12, 0xF3, 0xCD, 0x33, 0x49, 0xFC, 0x1A, 0xD0,
  43565. 0x41, 0xB7, 0xD5, 0x30, 0x4A, 0x85, 0x93, 0x14,
  43566. 0x4E, 0xFA, 0x3A, 0x36, 0x1D, 0x1B, 0x0C, 0x76,
  43567. 0x13, 0xB8, 0x2C, 0x08, 0x6E, 0xA7, 0x12, 0x6E,
  43568. 0x43, 0xC6, 0x16, 0xCE, 0xE8, 0xF1, 0x44, 0x4E,
  43569. 0x99, 0x56, 0xE8, 0x7F, 0x5C, 0xAB, 0x95, 0xC7,
  43570. 0xC7, 0xFB, 0x17, 0x58, 0xEC, 0x7D, 0x97, 0x01,
  43571. 0x9E, 0x5B, 0xA9, 0x35, 0x43, 0xEF, 0x3B, 0xAC,
  43572. 0x1A, 0x17, 0x42, 0x99, 0xCA, 0x48, 0xBF, 0x78,
  43573. 0x59, 0xDB, 0xFB, 0xDF, 0xF2, 0x43, 0xB1, 0x14,
  43574. 0xF6, 0xBF, 0x42, 0x3C, 0xE9, 0x8B, 0x4D, 0x4D,
  43575. 0x09, 0x1D, 0xA4, 0x4F, 0x32, 0x74, 0xD5, 0x73,
  43576. 0xFD, 0xC9, 0x04, 0xBD, 0x88, 0x5E, 0x35, 0xC9,
  43577. 0x15, 0x2A, 0x65, 0x35, 0x48, 0x88, 0xF1, 0x1E,
  43578. 0xD4, 0xF3, 0xD6, 0x3F, 0x26, 0xA7, 0xBE, 0x2F,
  43579. 0x57, 0x26, 0xEA, 0xDA, 0xF4, 0x85, 0x86, 0x59,
  43580. 0x2B, 0xBD, 0xF6, 0xCE, 0xE2, 0x46, 0x76, 0x9E,
  43581. 0x0E, 0xDA, 0x2A, 0x80, 0x77, 0x1F, 0xED, 0x34,
  43582. 0x7D, 0x67, 0xAF, 0xEE, 0xC6, 0x8B, 0x89, 0x46,
  43583. 0x3F, 0xA0, 0x49, 0x6D, 0xBC, 0x15, 0xC8, 0x9E,
  43584. 0x8D, 0x56, 0x99, 0x83, 0xD1, 0xD6, 0x74, 0x73,
  43585. 0x3F, 0x2B, 0xF9, 0xDF, 0x4A, 0x98, 0x0E, 0xA8,
  43586. 0xC5, 0xE3, 0xAF, 0x15, 0x56, 0x0A, 0x0E, 0x28,
  43587. 0xD6, 0x72, 0xB5, 0x80, 0xAB, 0x65, 0x52, 0xED,
  43588. 0x76, 0xAA, 0xCB, 0x5F, 0x80, 0x26, 0x0B, 0x97,
  43589. 0x03, 0x76, 0x9D, 0x33, 0xF4, 0x13, 0x8A, 0xBC,
  43590. 0x10, 0xBF, 0x5B, 0x05, 0x82, 0xDC, 0xC6, 0x2D,
  43591. 0xBE, 0x58, 0xC8, 0x90, 0xF5, 0x1B, 0x41, 0x00,
  43592. 0x12, 0x77, 0x34, 0xFB, 0x7D, 0xB7, 0x44, 0x7A,
  43593. 0x72, 0x0A, 0xAE, 0x00, 0x9D, 0x00, 0xBE, 0x8C,
  43594. 0x61, 0x07, 0x92, 0xC6, 0x4F, 0x13, 0x1F, 0x2D,
  43595. 0x72, 0x11, 0x5C, 0x7E, 0x05, 0x8E, 0x48, 0xB9,
  43596. 0xDE, 0x64, 0xF5, 0x5B, 0x4D, 0x61, 0x0C, 0x36,
  43597. 0xD1, 0x12, 0x71, 0x6A, 0x31, 0xA3, 0xDF, 0xE2,
  43598. 0x66, 0x99, 0xE9, 0xC2, 0xAB, 0xA0, 0x56, 0x58,
  43599. 0xCE, 0xF1, 0xB2, 0xB0, 0x86, 0x7C, 0xF8, 0xD5,
  43600. 0x23, 0x3D, 0xB7, 0x4F, 0xA8, 0xDC, 0x3A, 0xD1,
  43601. 0x45, 0xF5, 0xD2, 0x85, 0x74, 0x36, 0x0A, 0x85,
  43602. 0xE3, 0xB0, 0xB1, 0x0A, 0xC0, 0xA6, 0x46, 0x7A,
  43603. 0x7B, 0x05, 0x98, 0x46, 0x28, 0xEC, 0xA1, 0x04,
  43604. 0x63, 0xF3, 0x48, 0xA3, 0x11, 0x1E, 0x00, 0x57,
  43605. 0x8D, 0x3C, 0xE5, 0x48, 0x0F, 0x53, 0x75, 0xA1,
  43606. 0xEE, 0x23, 0xEE, 0x82, 0x08, 0x7B, 0xAC, 0x41,
  43607. 0x23, 0x3A, 0x14, 0xAA, 0xA7, 0x24, 0x73, 0x4B,
  43608. 0x18, 0x74, 0xA4, 0xAC, 0xE1, 0x13, 0x37, 0x06,
  43609. 0x25, 0x8F, 0x5F, 0xEA, 0x3A, 0x0C, 0x16, 0x09,
  43610. 0xE3, 0x0C, 0x7F, 0xD2, 0x10, 0xDA, 0x0C, 0x4F,
  43611. 0xDE, 0x91, 0x62, 0xDF, 0x66, 0xFB, 0xAF, 0x79,
  43612. 0x2F, 0xA2, 0xAE, 0xAA, 0x51, 0x2F, 0x0F, 0xF7,
  43613. 0x83, 0x7B, 0x9C, 0xC0, 0x2E, 0xE9, 0xBD, 0x95,
  43614. 0x53, 0x9F, 0x00, 0x1B, 0xBD, 0x60, 0xDD, 0x8B,
  43615. 0x42, 0xD6, 0x16, 0xB2, 0xCA, 0x95, 0xF3, 0x83,
  43616. 0x5F, 0x5E, 0x47, 0xD4, 0x3B, 0x14, 0x34, 0xC4,
  43617. 0x56, 0x3F, 0xD8, 0x1C, 0x15, 0xBE, 0xFA, 0x20,
  43618. 0x2C, 0xF3, 0xD9, 0x54, 0x08, 0x73, 0xF6, 0x84,
  43619. 0xAF, 0xE1, 0x9A, 0xB5, 0xC0, 0x1F, 0xA9, 0x2E,
  43620. 0x95, 0xA8, 0xCD, 0x6F, 0x36, 0x07, 0x30, 0x85,
  43621. 0x6E, 0x59, 0xC9, 0xC6, 0xAB, 0x77, 0x0D, 0x65,
  43622. 0x75, 0x96, 0x2A, 0xF7, 0x58, 0x78, 0x57, 0x2A,
  43623. 0x2A, 0x26, 0x41, 0x3D, 0x01, 0xAB, 0x31, 0x8C,
  43624. 0x10, 0x0D, 0xFC, 0x34, 0xDC, 0x1D, 0xEF, 0xA5,
  43625. 0x92, 0x7C, 0x4B, 0x45, 0x99, 0x25, 0xD7, 0x3E,
  43626. 0x1E, 0xB9, 0x14, 0x70, 0xE3, 0x7A, 0x58, 0x45,
  43627. 0x5C, 0x22, 0xA9, 0x61, 0xFD, 0x53, 0xF7, 0xD9,
  43628. 0x90, 0x26, 0xFF, 0x88, 0x4B, 0xF4, 0xA2, 0x57,
  43629. 0x9F, 0x70, 0x63, 0x35, 0xEF, 0xB6, 0xFB, 0x22,
  43630. 0x50, 0xD5, 0x2A, 0xE5, 0x61, 0x89, 0x8B, 0xA1,
  43631. 0x60, 0x6E, 0x51, 0xE9, 0x6D, 0x37, 0xC9, 0xED,
  43632. 0x3E, 0xC6, 0xCF, 0xCB, 0x33, 0xBF, 0xBE, 0x9C,
  43633. 0x31, 0x43, 0xFD, 0x3B, 0x6B, 0x33, 0x4D, 0x5F,
  43634. 0x61, 0x92, 0x2B, 0x36, 0x9A, 0xFB, 0xB3, 0x1C,
  43635. 0x3E, 0x6E, 0x9B, 0x5F, 0x3A, 0xEB, 0xF9, 0x5C,
  43636. 0xB7, 0x08, 0x34, 0x6F, 0xEC, 0xF7, 0x15, 0x9C,
  43637. 0xAD, 0x94, 0xA9, 0x3D, 0x8C, 0xD4, 0xB8, 0xC4,
  43638. 0x89, 0x41, 0x92, 0xDF, 0xE5, 0x3E, 0xA4, 0x36,
  43639. 0xFB, 0xF3, 0xAF, 0x4E, 0x86, 0x4E, 0x8C, 0x39,
  43640. 0x91, 0xEA, 0x02, 0x0A, 0x81, 0x1F, 0x0A, 0xF5,
  43641. 0x0B, 0x42, 0x57, 0x43, 0x6A, 0x3F, 0xF5, 0x22,
  43642. 0xBE, 0x73, 0x67, 0x39, 0x1D, 0x0F, 0x95, 0x0B,
  43643. 0xA6, 0x45, 0x2F, 0xBF, 0xD8, 0xFD, 0x87, 0x28,
  43644. 0xF4, 0x0B, 0xD2, 0xFC, 0xB8, 0x94, 0x52, 0x99,
  43645. 0x85, 0xB4, 0x32, 0xDF, 0xEF, 0x62, 0x30, 0xEB,
  43646. 0x4D, 0xEE, 0x73, 0x7A, 0x8D, 0x10, 0xA3, 0xBC,
  43647. 0xDF, 0xB7, 0x63, 0xE0, 0x86, 0x9B, 0x22, 0x5C,
  43648. 0x1A, 0x8D, 0x0E, 0x1F, 0xBF, 0x2D, 0x16, 0x1C,
  43649. 0x2C, 0x65, 0xD6, 0xDF, 0xB9, 0x58, 0xE9, 0x82,
  43650. 0xD1, 0x17, 0x77, 0xAC, 0xBE, 0xAD, 0x8D, 0xFB,
  43651. 0x6B, 0x1F, 0x5E, 0xB2, 0x1E, 0xA9, 0x42, 0xF7,
  43652. 0xC4, 0x0D, 0xC2, 0x0D, 0x2E, 0x4E, 0xB3, 0xE7,
  43653. 0x29, 0xB4, 0xE2, 0x9F, 0x75, 0x01, 0xDA, 0x34,
  43654. 0x23, 0x45, 0x61, 0xF6, 0x28, 0x88, 0x12, 0xD6,
  43655. 0x12, 0xD4, 0x1D, 0xFA, 0x83, 0xC5, 0xB8, 0xD9,
  43656. 0x0F, 0xF3, 0x8B, 0xA5, 0x48, 0x20, 0x1B, 0x57,
  43657. 0x5B, 0x52, 0x93, 0xAD, 0x78, 0x12, 0x0D, 0x91,
  43658. 0xCE, 0xC0, 0x59, 0xCA, 0xE2, 0xE7, 0x6A, 0x9A,
  43659. 0xB4, 0x3E, 0xF1, 0x28, 0x1E, 0x2B, 0xEF, 0x3E,
  43660. 0x34, 0x8D, 0x28, 0xF2, 0x19, 0x47, 0xC8, 0x88,
  43661. 0x48, 0x96, 0x04, 0x59, 0x48, 0x97, 0x75, 0x17,
  43662. 0x6F, 0x8E, 0x40, 0xEE, 0x06, 0x42, 0x79, 0x53,
  43663. 0x68, 0x7F, 0xB6, 0x3E, 0x47, 0x0F, 0x7D, 0x59,
  43664. 0xFB, 0x60, 0xDF, 0x56, 0x9F, 0x8A, 0x11, 0xE2,
  43665. 0x8E, 0x09, 0x37, 0x16, 0x2C, 0x46, 0xAF, 0xC7,
  43666. 0xD2, 0x21, 0x0A, 0x88, 0x5F, 0xFA, 0x21, 0xB3,
  43667. 0xDB, 0xF5, 0x35, 0x4B, 0x29, 0x41, 0xF4, 0xED,
  43668. 0x5D, 0x50, 0x79, 0x08, 0x90, 0x84, 0x0C, 0xC3,
  43669. 0xB9, 0x73, 0xD2, 0xC3, 0xD0, 0x26, 0x02, 0xB2,
  43670. 0x9B, 0xAC, 0xCB, 0x6C, 0xE1, 0x7C, 0xED, 0xB9,
  43671. 0x7B, 0x08, 0x5A, 0x2A, 0xB3, 0x10, 0x57, 0x2B,
  43672. 0xA7, 0x37, 0x1D, 0x1F, 0x81, 0x20, 0xFF, 0xE3,
  43673. 0x7D, 0x0B, 0x0F, 0xCA, 0x35, 0xAF, 0xC5, 0xB5,
  43674. 0x62, 0xAA, 0x84, 0x99, 0x71, 0x5A, 0x29, 0x9C,
  43675. 0xE0, 0x59, 0xCC, 0xE3, 0xB0, 0xD1, 0x1C, 0xEF,
  43676. 0x0D, 0x92, 0x38, 0x96, 0x1A, 0xD4, 0xBE, 0x11,
  43677. 0xE9, 0xA6, 0xD1, 0xA4, 0x69, 0x21, 0x77, 0xC8,
  43678. 0xB0, 0xC5, 0x3F, 0x11, 0xA8, 0xED, 0x26, 0x50,
  43679. 0x21, 0x2E, 0x7A, 0x2F, 0x80, 0xEB, 0xFF, 0x6D,
  43680. 0xCF, 0xE4, 0x67, 0x21, 0x03, 0x65, 0x84, 0x34,
  43681. 0xD0, 0x32, 0x7A, 0xDD, 0xCD, 0x66, 0xBC, 0xB6
  43682. };
  43683. static const byte msg_65_draft[] = {
  43684. 0xDB, 0x84, 0x94, 0xBA, 0x19, 0xC4, 0x11, 0x8F,
  43685. 0xB1, 0x5D, 0x0A, 0xCF, 0x42, 0x54, 0xFD, 0x37,
  43686. 0x48, 0x3F, 0xCF, 0x47, 0x48, 0xFD, 0x18, 0x44,
  43687. 0xF7, 0x17, 0xCE, 0x6F, 0x69, 0x58, 0x9E, 0x61,
  43688. 0x77, 0x2C, 0xFE, 0xFA, 0x7F, 0x97, 0x58, 0x65,
  43689. 0x34, 0x09, 0xD4, 0xEE, 0x5A, 0x26, 0x4B, 0x83,
  43690. 0x4E, 0x60, 0xD6, 0xBB, 0x96, 0x49, 0x9E, 0xBE,
  43691. 0xB2, 0xB0, 0x6B, 0x0B, 0xA8, 0x74, 0xBF, 0x31,
  43692. 0xE6, 0x41, 0x39, 0x4C, 0xFA, 0xA6, 0xA2, 0xD3,
  43693. 0x0D, 0xDB, 0x8F, 0x04, 0x58, 0x76, 0x20, 0x8D,
  43694. 0x2F, 0x51, 0xDE, 0x15, 0xE2, 0x05, 0xE8, 0xC9,
  43695. 0x1B, 0x87, 0xEC, 0xEB, 0x05, 0xFF, 0x31, 0x83,
  43696. 0x27, 0x1B, 0x26, 0x49, 0x66, 0x5D, 0xD3, 0xCC,
  43697. 0x49, 0xBF, 0xDB, 0x99, 0x8D, 0x53, 0x9D, 0xA8,
  43698. 0x09, 0x30, 0x55, 0x16, 0xBB, 0xBE, 0x9C, 0x90,
  43699. 0x60, 0x21, 0x19, 0x1C, 0x52, 0x23, 0xE5, 0x25,
  43700. 0xA8, 0xFC, 0x36, 0x16, 0xA1, 0x76, 0x5E, 0xC3,
  43701. 0xF9, 0xC5, 0xDB, 0x53, 0xCC, 0x33, 0x7E, 0x03,
  43702. 0x9F, 0x18, 0x6A, 0xCF, 0xEA, 0x91, 0x14, 0x8E,
  43703. 0xE2, 0xA7, 0x9C, 0xCA, 0x36, 0x89, 0xED, 0xB6,
  43704. 0x2A, 0xAF, 0x28, 0xB5, 0xD7, 0x52, 0xFD, 0xE2,
  43705. 0x65, 0xEE, 0x52, 0x80, 0xB5, 0x19, 0x72, 0x6C,
  43706. 0x1C, 0xA9, 0x80, 0x32, 0x95, 0xC6, 0x74, 0xB7,
  43707. 0xEF, 0xAF, 0xA4, 0xD6, 0x1B, 0x30, 0x6A, 0x79,
  43708. 0xE3, 0xF6, 0xE7, 0xA8, 0x87, 0xC2, 0xFB, 0x53,
  43709. 0x5B, 0x3B, 0x0F, 0xB3, 0xD9, 0xEB, 0xC8, 0x76,
  43710. 0x03, 0xEA, 0xFE, 0xF1, 0x70, 0xC1, 0xF1, 0xD2,
  43711. 0x8E, 0x99, 0xBB
  43712. };
  43713. static const byte sig_65_draft[] = {
  43714. 0xF7, 0x78, 0x9A, 0x45, 0xA3, 0x58, 0x73, 0x30,
  43715. 0xE7, 0xFC, 0xF7, 0x06, 0x95, 0xF7, 0xF6, 0x96,
  43716. 0x88, 0xA2, 0xB8, 0xD0, 0xCE, 0x54, 0xF0, 0x90,
  43717. 0x21, 0x4F, 0x10, 0x9F, 0x56, 0x48, 0x4F, 0x98,
  43718. 0xC3, 0xAD, 0x1A, 0x53, 0xA5, 0x44, 0x1C, 0x2C,
  43719. 0xA7, 0x2A, 0x3B, 0x31, 0x91, 0xBC, 0x04, 0x6F,
  43720. 0x46, 0x37, 0x30, 0x45, 0xB9, 0xE5, 0x40, 0xC7,
  43721. 0x3D, 0xFE, 0x91, 0xB6, 0x1F, 0x05, 0x88, 0xD6,
  43722. 0x13, 0x59, 0x3F, 0xCE, 0x1B, 0x00, 0xEE, 0xF1,
  43723. 0xB2, 0x27, 0x03, 0x4C, 0x6F, 0xD3, 0xB1, 0x8B,
  43724. 0x3F, 0x22, 0x11, 0x10, 0xFB, 0x34, 0x5A, 0xA7,
  43725. 0x86, 0x31, 0xB8, 0xB5, 0x9F, 0xBD, 0xFD, 0xCC,
  43726. 0xDA, 0xE6, 0xA2, 0x4D, 0x25, 0x9D, 0x34, 0xAA,
  43727. 0xBA, 0xD2, 0x18, 0xB3, 0xAE, 0x4E, 0x77, 0x18,
  43728. 0x66, 0x53, 0xB8, 0x56, 0x3A, 0xA6, 0x12, 0x0A,
  43729. 0x0A, 0x53, 0x1A, 0x4E, 0x91, 0x37, 0x30, 0xDC,
  43730. 0x91, 0x4F, 0xE5, 0xE0, 0x08, 0xBE, 0xCE, 0x68,
  43731. 0x69, 0xB0, 0x2B, 0x07, 0xFD, 0xC1, 0x62, 0x14,
  43732. 0x54, 0x0D, 0x31, 0x6C, 0x43, 0xFA, 0x0C, 0x21,
  43733. 0x1B, 0x41, 0xAC, 0x7E, 0x52, 0x65, 0x67, 0x29,
  43734. 0xC7, 0x73, 0xE4, 0xC4, 0xB8, 0x8E, 0xD3, 0x11,
  43735. 0x88, 0x6D, 0xD4, 0xD2, 0x75, 0x41, 0x7D, 0x70,
  43736. 0x19, 0x66, 0x44, 0xEE, 0xD1, 0x5F, 0xA3, 0x15,
  43737. 0x06, 0x60, 0x03, 0xE3, 0x09, 0xF8, 0x32, 0xAF,
  43738. 0x91, 0x26, 0x2C, 0x94, 0x90, 0x11, 0xFC, 0xB0,
  43739. 0xAD, 0x2C, 0xCE, 0x65, 0xDD, 0x9E, 0xFF, 0x56,
  43740. 0x7E, 0xE2, 0x9C, 0xC4, 0x0A, 0x6F, 0xE0, 0x66,
  43741. 0x4E, 0x7D, 0x9F, 0x23, 0x65, 0x68, 0xFC, 0x94,
  43742. 0x29, 0x5D, 0xBB, 0x34, 0x28, 0x82, 0x33, 0xE8,
  43743. 0xC5, 0x11, 0xD2, 0x88, 0x15, 0xEC, 0x72, 0x10,
  43744. 0x32, 0x29, 0x6E, 0x1E, 0xDE, 0xCA, 0x7F, 0x72,
  43745. 0x6A, 0x6E, 0xB0, 0xF7, 0x6C, 0xC5, 0x82, 0x80,
  43746. 0x11, 0xC0, 0xE4, 0x01, 0x3C, 0xC7, 0xEE, 0x43,
  43747. 0x29, 0xB8, 0x1E, 0xCC, 0x0D, 0x52, 0xED, 0x1E,
  43748. 0x49, 0x1D, 0xD6, 0xD5, 0x5C, 0x52, 0x65, 0x66,
  43749. 0x5E, 0xD8, 0xAD, 0x21, 0x9B, 0x89, 0x4F, 0x31,
  43750. 0xC6, 0x8C, 0x61, 0x9A, 0xFC, 0xDB, 0x73, 0x58,
  43751. 0xE5, 0x55, 0x4C, 0x49, 0x5B, 0x8B, 0x6E, 0x33,
  43752. 0x25, 0x68, 0x8F, 0xB8, 0xC1, 0xA2, 0x53, 0x31,
  43753. 0xD5, 0x7B, 0xD3, 0x48, 0xA2, 0x7D, 0x39, 0x09,
  43754. 0x29, 0xBC, 0x46, 0xA1, 0x49, 0x6A, 0xB3, 0x5B,
  43755. 0x46, 0xBA, 0x61, 0xB6, 0xB9, 0xD2, 0x3C, 0xD0,
  43756. 0x63, 0x15, 0xFB, 0x72, 0xC2, 0x47, 0x76, 0x01,
  43757. 0x61, 0x30, 0xAD, 0xB1, 0xCF, 0x2D, 0xC7, 0x29,
  43758. 0x59, 0xEA, 0x9C, 0xAD, 0x96, 0xAF, 0x5D, 0xA9,
  43759. 0x96, 0x12, 0x6C, 0xDD, 0x85, 0xB1, 0x34, 0xCC,
  43760. 0x92, 0x7A, 0x51, 0xFD, 0x23, 0xF8, 0x47, 0x91,
  43761. 0xA3, 0xFC, 0xDA, 0x07, 0x7E, 0x15, 0x99, 0x17,
  43762. 0x48, 0xA0, 0x39, 0x4F, 0x33, 0x4E, 0xB8, 0xBC,
  43763. 0x48, 0xA9, 0x9A, 0xB9, 0xDF, 0xBB, 0x0F, 0x2A,
  43764. 0xAD, 0x6F, 0xBE, 0x48, 0x49, 0x61, 0xD3, 0xA4,
  43765. 0xE8, 0xF8, 0xB2, 0x1A, 0x6A, 0xC0, 0x92, 0xB2,
  43766. 0x26, 0xD6, 0xE1, 0x19, 0xFA, 0xD4, 0x4D, 0x8E,
  43767. 0x57, 0x6F, 0xE9, 0x6C, 0x6C, 0xDB, 0x68, 0x40,
  43768. 0xEA, 0x61, 0x4B, 0xAF, 0xC7, 0x07, 0x86, 0xC5,
  43769. 0x19, 0xE1, 0xD5, 0xDC, 0x0F, 0x98, 0x44, 0x43,
  43770. 0xC8, 0xB1, 0xE5, 0x4F, 0x8E, 0xE1, 0x76, 0xD9,
  43771. 0x8B, 0x2C, 0x70, 0x27, 0xF5, 0x7D, 0x7E, 0x3D,
  43772. 0xE9, 0xB2, 0xA0, 0xA3, 0x69, 0x11, 0xB8, 0xE4,
  43773. 0x71, 0x21, 0xDE, 0x0C, 0x07, 0xEB, 0xBA, 0x5D,
  43774. 0x7B, 0x59, 0x4E, 0xF2, 0x44, 0xC6, 0x83, 0x27,
  43775. 0xEC, 0x6C, 0x6D, 0x1D, 0xD5, 0x01, 0xF4, 0x83,
  43776. 0xFE, 0x9B, 0x95, 0x70, 0x59, 0x7E, 0x70, 0xDF,
  43777. 0x41, 0x3E, 0x7A, 0xF0, 0x38, 0x47, 0xF4, 0x09,
  43778. 0xED, 0x61, 0xE2, 0x84, 0x6E, 0x6C, 0x64, 0x1E,
  43779. 0x6A, 0x7F, 0xFA, 0x79, 0xDE, 0x6B, 0xFA, 0x37,
  43780. 0x3A, 0x06, 0x44, 0xB0, 0x0B, 0xF4, 0x1A, 0x03,
  43781. 0x49, 0x92, 0xA7, 0x94, 0xDA, 0x17, 0xC8, 0x88,
  43782. 0x85, 0x23, 0x90, 0x32, 0xC8, 0x51, 0x76, 0x4E,
  43783. 0x3E, 0x4D, 0xBD, 0xE7, 0xF1, 0x2A, 0x16, 0xC5,
  43784. 0xA2, 0x63, 0xE9, 0x64, 0xC1, 0xE7, 0xFD, 0xD3,
  43785. 0xCC, 0xE5, 0x76, 0xDD, 0x6D, 0x56, 0xB1, 0x81,
  43786. 0x82, 0x84, 0x8B, 0x75, 0x63, 0x64, 0x5D, 0x4E,
  43787. 0x42, 0xFF, 0x22, 0x74, 0x2A, 0x99, 0x67, 0x85,
  43788. 0x16, 0x9D, 0x7F, 0x50, 0x3B, 0x48, 0xA7, 0x15,
  43789. 0x8B, 0x3C, 0xBD, 0x29, 0x93, 0x5E, 0xD3, 0x20,
  43790. 0x49, 0xBE, 0xA1, 0xAD, 0x95, 0x3E, 0xF7, 0x07,
  43791. 0x32, 0x7B, 0x77, 0x8B, 0xFD, 0xDD, 0xFC, 0x60,
  43792. 0x51, 0x1D, 0xA1, 0x13, 0xA3, 0x4F, 0x65, 0x57,
  43793. 0x12, 0xE4, 0xE5, 0x9D, 0x6C, 0xCE, 0x40, 0x4E,
  43794. 0x94, 0xAB, 0xA6, 0x1E, 0x81, 0x35, 0x38, 0x8F,
  43795. 0xC2, 0x1C, 0x8E, 0x41, 0x34, 0x4F, 0x32, 0x4B,
  43796. 0x01, 0xAC, 0x8C, 0x06, 0x9F, 0x92, 0x57, 0x5D,
  43797. 0x34, 0xF8, 0x8B, 0xCA, 0x22, 0xCB, 0x30, 0x7E,
  43798. 0x37, 0x07, 0x00, 0x63, 0x32, 0x02, 0x56, 0xB8,
  43799. 0xBA, 0xD6, 0xEB, 0x7A, 0x81, 0xAF, 0xE9, 0xA2,
  43800. 0x54, 0x01, 0x6E, 0x1C, 0x8A, 0x12, 0x50, 0x89,
  43801. 0xAA, 0xA3, 0xED, 0xE8, 0x4E, 0x5B, 0x6C, 0x2E,
  43802. 0xCF, 0xAE, 0xFA, 0xA5, 0x2B, 0x9F, 0x57, 0x09,
  43803. 0x60, 0x2C, 0x06, 0xAE, 0xA4, 0xA0, 0x38, 0x4E,
  43804. 0x9B, 0x09, 0xE5, 0xB8, 0x81, 0x64, 0xB2, 0x74,
  43805. 0xEA, 0x32, 0x65, 0xFB, 0x51, 0x52, 0x39, 0x7D,
  43806. 0xFF, 0x5A, 0x3A, 0x08, 0x61, 0xE2, 0xBC, 0x12,
  43807. 0xD2, 0x10, 0x92, 0x89, 0x72, 0x97, 0x47, 0xE8,
  43808. 0x3F, 0xDF, 0x24, 0x3A, 0x1D, 0x17, 0xB9, 0x83,
  43809. 0x48, 0x37, 0x98, 0x45, 0xA9, 0xE9, 0x55, 0xE2,
  43810. 0xD6, 0xF9, 0x38, 0xDA, 0xA5, 0x91, 0x8E, 0x2A,
  43811. 0x14, 0xF9, 0x7B, 0xA2, 0xBE, 0x50, 0x1C, 0xCC,
  43812. 0xAF, 0xD6, 0x81, 0x91, 0x0F, 0x4A, 0x4F, 0x06,
  43813. 0x71, 0x5C, 0xE8, 0x40, 0x96, 0xF3, 0x7A, 0x91,
  43814. 0xDC, 0xCA, 0x2A, 0x8A, 0x4B, 0xE8, 0xDA, 0x79,
  43815. 0x21, 0xDB, 0xF8, 0xD3, 0xF4, 0xEF, 0xB9, 0x8C,
  43816. 0x6B, 0x4F, 0x94, 0x0E, 0xCE, 0xF8, 0x32, 0xB5,
  43817. 0x49, 0xD0, 0x68, 0x94, 0x7C, 0x3D, 0xFB, 0x58,
  43818. 0x09, 0xCB, 0x7B, 0x06, 0x0A, 0x3A, 0x0E, 0xF3,
  43819. 0xB2, 0x1C, 0x01, 0x64, 0x50, 0x1D, 0xDE, 0xA7,
  43820. 0xC9, 0xE5, 0xE7, 0x89, 0x7C, 0x6B, 0x1C, 0x46,
  43821. 0x34, 0x8B, 0x2C, 0x3E, 0x80, 0x5F, 0x6F, 0x22,
  43822. 0x87, 0xBA, 0x15, 0x8C, 0xF9, 0x25, 0xA7, 0xBA,
  43823. 0x7F, 0x08, 0x25, 0x49, 0x89, 0xC8, 0x7D, 0x24,
  43824. 0x97, 0x9A, 0xD9, 0x86, 0xAA, 0x97, 0xC5, 0x1B,
  43825. 0x01, 0xF4, 0x5D, 0x4A, 0x1F, 0x24, 0x75, 0x29,
  43826. 0x91, 0xF0, 0x42, 0x05, 0xEB, 0x55, 0x1F, 0xD0,
  43827. 0x2D, 0x41, 0x5F, 0x2D, 0xD1, 0xEF, 0xF1, 0x42,
  43828. 0xB0, 0xD7, 0x04, 0x16, 0xC6, 0xD8, 0x15, 0xEB,
  43829. 0x91, 0x73, 0x2B, 0x26, 0x8F, 0xB2, 0x0D, 0x08,
  43830. 0x67, 0x44, 0x2D, 0x71, 0xDE, 0xC0, 0x57, 0xB2,
  43831. 0x86, 0xCD, 0x93, 0x81, 0x1F, 0xF3, 0xF6, 0x46,
  43832. 0xEB, 0xD5, 0x65, 0xD5, 0x1D, 0x09, 0xA4, 0x2D,
  43833. 0x3A, 0xBA, 0xAC, 0x0F, 0x34, 0xCC, 0x81, 0x7B,
  43834. 0x18, 0x93, 0x8E, 0xCC, 0xBB, 0x1F, 0xEF, 0x05,
  43835. 0xBD, 0x3C, 0x2B, 0x49, 0x4F, 0xA5, 0x29, 0xED,
  43836. 0x4C, 0x63, 0x4C, 0x93, 0x25, 0xA4, 0x81, 0x73,
  43837. 0xF2, 0x0F, 0xFA, 0xC3, 0x2D, 0xC1, 0x01, 0xE6,
  43838. 0xEE, 0x03, 0xB2, 0xFC, 0xBE, 0xC2, 0x46, 0x8D,
  43839. 0xBC, 0x8F, 0x76, 0x75, 0x8C, 0x32, 0x15, 0x47,
  43840. 0x4F, 0x7E, 0xF2, 0x40, 0x65, 0xF7, 0x90, 0x60,
  43841. 0xAC, 0xA3, 0xC8, 0xD5, 0xD7, 0x4A, 0xF7, 0x0F,
  43842. 0x48, 0x30, 0x1D, 0xDB, 0x30, 0xC0, 0x5D, 0xB3,
  43843. 0xEF, 0xA7, 0x26, 0xCF, 0x88, 0x55, 0x59, 0x01,
  43844. 0x84, 0x12, 0x82, 0xAA, 0x08, 0xF6, 0x66, 0xA6,
  43845. 0x53, 0x51, 0xA6, 0xA2, 0x4E, 0xED, 0x6B, 0xE2,
  43846. 0x11, 0x77, 0x31, 0x07, 0xE1, 0x85, 0xE1, 0xB4,
  43847. 0x88, 0xA2, 0xE4, 0x91, 0xB6, 0xC1, 0x41, 0x52,
  43848. 0x84, 0x62, 0xA8, 0x64, 0x94, 0xB5, 0x4F, 0xDC,
  43849. 0xCE, 0xCC, 0xB6, 0xAA, 0x21, 0x25, 0x36, 0x86,
  43850. 0x69, 0x3A, 0xE7, 0x98, 0xC9, 0xCE, 0x9E, 0x0B,
  43851. 0xDD, 0xC6, 0xAE, 0x53, 0xD9, 0xB7, 0x06, 0xDC,
  43852. 0x4F, 0x4D, 0x81, 0xB9, 0xC7, 0x3C, 0x46, 0x1E,
  43853. 0xCD, 0x70, 0x35, 0xC5, 0x17, 0x2E, 0xFA, 0xE5,
  43854. 0x60, 0x2C, 0xAF, 0x88, 0xC6, 0x4E, 0x79, 0xE5,
  43855. 0x32, 0x40, 0x30, 0x55, 0x5D, 0xE2, 0x11, 0xF8,
  43856. 0x9F, 0xD4, 0x24, 0xC3, 0x38, 0xC3, 0x88, 0x3C,
  43857. 0x83, 0xCA, 0x94, 0x05, 0xC2, 0xB5, 0xD1, 0x44,
  43858. 0x5F, 0x7C, 0x98, 0xC4, 0x3E, 0xD3, 0xD2, 0xBE,
  43859. 0xCB, 0xE2, 0x5F, 0x5F, 0x3F, 0x54, 0x4C, 0xCC,
  43860. 0x5B, 0x5A, 0xEA, 0xE4, 0x7D, 0xDF, 0x3F, 0xB5,
  43861. 0x64, 0x9F, 0xF5, 0xD6, 0x1E, 0xAA, 0x02, 0xED,
  43862. 0xEB, 0xC7, 0x5C, 0xE4, 0x78, 0xBA, 0x00, 0x42,
  43863. 0x6C, 0xAF, 0x47, 0x4F, 0xA7, 0x9E, 0x5B, 0x08,
  43864. 0x9E, 0xB1, 0xA8, 0x82, 0xF1, 0x53, 0x54, 0x59,
  43865. 0x26, 0x95, 0x95, 0x2B, 0xA0, 0xA8, 0xEE, 0x91,
  43866. 0xE6, 0x49, 0xE3, 0xF2, 0xC3, 0x82, 0x26, 0x4D,
  43867. 0xAA, 0x30, 0xF6, 0xA6, 0xD2, 0x17, 0xF6, 0x12,
  43868. 0x9C, 0x19, 0x39, 0xB6, 0xDC, 0xAC, 0xCD, 0xA5,
  43869. 0xB6, 0x37, 0x32, 0x6E, 0x8A, 0x83, 0x61, 0xC3,
  43870. 0xB5, 0x6F, 0xCF, 0xFC, 0x48, 0x50, 0x36, 0x86,
  43871. 0x58, 0x22, 0xB9, 0xBB, 0x87, 0xB4, 0x35, 0x10,
  43872. 0xBC, 0xDD, 0x55, 0xBC, 0x35, 0x0D, 0xE7, 0xB2,
  43873. 0xAE, 0x90, 0xA2, 0x1E, 0x9E, 0x19, 0x97, 0x8E,
  43874. 0xDA, 0x10, 0xDF, 0x66, 0x76, 0x14, 0xA4, 0x4F,
  43875. 0xE2, 0xA8, 0x4D, 0x16, 0xBE, 0x04, 0x3E, 0xA8,
  43876. 0x77, 0x36, 0x33, 0xEA, 0x6B, 0xAD, 0xF6, 0x57,
  43877. 0x10, 0x05, 0x2F, 0x34, 0x1F, 0x65, 0xCB, 0xE9,
  43878. 0x28, 0xD3, 0x96, 0x2A, 0x5A, 0x2F, 0xE6, 0x4E,
  43879. 0x46, 0xD6, 0xBF, 0xB8, 0xFD, 0x0D, 0x99, 0x78,
  43880. 0xF0, 0x42, 0x3C, 0xBD, 0x19, 0x5F, 0x72, 0xF3,
  43881. 0xCB, 0x19, 0xD7, 0xEF, 0xD9, 0xEB, 0xE3, 0x3C,
  43882. 0xD2, 0xF5, 0x70, 0x9A, 0x57, 0x80, 0x7D, 0xF9,
  43883. 0x44, 0xEC, 0xE5, 0x68, 0xAA, 0xCA, 0x43, 0x36,
  43884. 0x42, 0x20, 0x83, 0xB0, 0x69, 0x7B, 0x6A, 0xA0,
  43885. 0x05, 0x86, 0xE4, 0xBF, 0x7D, 0xD6, 0x73, 0xA3,
  43886. 0xD5, 0x96, 0xB8, 0x61, 0x8A, 0xC3, 0xB4, 0x06,
  43887. 0x17, 0x50, 0xC6, 0xBE, 0x97, 0xCB, 0x53, 0x75,
  43888. 0x3D, 0x02, 0x39, 0x55, 0x56, 0x07, 0x5A, 0x26,
  43889. 0xF1, 0x40, 0xB9, 0x3F, 0x57, 0x7D, 0xAD, 0x50,
  43890. 0x5E, 0x1C, 0xF2, 0xB5, 0x51, 0xA0, 0x4C, 0x98,
  43891. 0xC7, 0xF0, 0x90, 0x18, 0x31, 0xB3, 0xCA, 0x61,
  43892. 0xD7, 0x5D, 0xA7, 0x93, 0xAC, 0x72, 0xA4, 0x4C,
  43893. 0x7A, 0x07, 0xF7, 0xDB, 0xBA, 0xD6, 0x0A, 0x55,
  43894. 0xF4, 0x9C, 0xBD, 0x79, 0xDE, 0xE4, 0x73, 0x9F,
  43895. 0xFD, 0x36, 0x77, 0x8E, 0xBD, 0x08, 0xEB, 0xDB,
  43896. 0x79, 0xEC, 0x07, 0xA1, 0x62, 0x39, 0xC5, 0xB9,
  43897. 0x21, 0x59, 0x9F, 0xEB, 0xFE, 0xA4, 0x6D, 0xDF,
  43898. 0x96, 0x6A, 0xA4, 0xA0, 0x15, 0x12, 0xE6, 0x10,
  43899. 0x94, 0x3F, 0x5D, 0xC5, 0x4B, 0x4C, 0x76, 0xB7,
  43900. 0x64, 0xB3, 0x80, 0xBF, 0x2F, 0x84, 0xED, 0xE3,
  43901. 0x21, 0x24, 0x91, 0x2F, 0x54, 0xF7, 0xB6, 0xE2,
  43902. 0x07, 0xB7, 0x38, 0x1F, 0x67, 0x0F, 0x7A, 0xA0,
  43903. 0xF3, 0xC3, 0xED, 0x10, 0x15, 0x74, 0x03, 0x84,
  43904. 0xDD, 0x61, 0xA9, 0x76, 0x5E, 0xE4, 0x69, 0x6E,
  43905. 0xAC, 0xF8, 0x2E, 0xA4, 0x10, 0x69, 0x18, 0x05,
  43906. 0xCB, 0x68, 0x89, 0x03, 0x53, 0x5D, 0x70, 0x46,
  43907. 0x10, 0x0D, 0xCC, 0x2B, 0xA7, 0xD8, 0x30, 0x2A,
  43908. 0xCB, 0x04, 0x30, 0xD5, 0x06, 0xCC, 0xC1, 0xC0,
  43909. 0xDD, 0xEA, 0x71, 0x11, 0xA7, 0x6F, 0x45, 0xB4,
  43910. 0x54, 0xE2, 0x5C, 0xDD, 0xFB, 0x63, 0x9B, 0x3D,
  43911. 0x66, 0x4C, 0x36, 0xD8, 0x84, 0x35, 0x13, 0xA3,
  43912. 0xFC, 0xAF, 0x9E, 0x60, 0x57, 0xE9, 0xBC, 0x06,
  43913. 0x82, 0x37, 0xFE, 0x24, 0x19, 0xA2, 0xD2, 0xD9,
  43914. 0x0B, 0x4A, 0x1F, 0xC2, 0xA7, 0x1A, 0x14, 0x6D,
  43915. 0x2B, 0xD0, 0x43, 0x64, 0xC7, 0x9B, 0x8E, 0xBA,
  43916. 0x8E, 0x3E, 0x88, 0xCE, 0x11, 0xE9, 0x16, 0xE4,
  43917. 0xA7, 0x52, 0x84, 0x21, 0x32, 0x8C, 0xF5, 0x4F,
  43918. 0xAA, 0xB2, 0xB1, 0x9F, 0x44, 0x46, 0x87, 0x81,
  43919. 0xF8, 0xAB, 0x84, 0xB7, 0xDD, 0x97, 0x2F, 0xF5,
  43920. 0x61, 0x50, 0x71, 0x43, 0x0A, 0x43, 0x74, 0xDA,
  43921. 0xFC, 0xAE, 0x1E, 0x60, 0x44, 0xAA, 0x98, 0xE9,
  43922. 0x85, 0x94, 0x1B, 0xA6, 0xB9, 0xDB, 0x8C, 0x02,
  43923. 0xF5, 0x89, 0x60, 0x3E, 0xEB, 0x8B, 0xE9, 0x0A,
  43924. 0x70, 0xEF, 0xC0, 0x88, 0xD7, 0x95, 0xE6, 0xDA,
  43925. 0x1F, 0x1F, 0x2E, 0x6E, 0xCE, 0xDD, 0x03, 0x1D,
  43926. 0x81, 0x99, 0xE6, 0x59, 0x12, 0xD4, 0x34, 0xD0,
  43927. 0x9B, 0xFB, 0xE5, 0x94, 0x40, 0x6D, 0xC1, 0x15,
  43928. 0x0E, 0x99, 0x35, 0x8C, 0xEA, 0x7F, 0xAD, 0x2E,
  43929. 0x7C, 0x44, 0xC3, 0x8B, 0x6E, 0x0C, 0xEE, 0xAB,
  43930. 0x9B, 0xDE, 0x0D, 0xB9, 0x7B, 0xCF, 0x5A, 0xC9,
  43931. 0x94, 0x10, 0xC9, 0x47, 0x0E, 0x26, 0x6B, 0x8B,
  43932. 0xE4, 0x5F, 0x66, 0x90, 0x83, 0x1F, 0x41, 0x45,
  43933. 0xE2, 0x63, 0x79, 0xDB, 0x80, 0x7C, 0x26, 0xDD,
  43934. 0xF9, 0x1E, 0x30, 0x9D, 0x4F, 0x4A, 0x3E, 0x7E,
  43935. 0xCA, 0xB7, 0x36, 0x2F, 0x15, 0xD2, 0x0E, 0xA4,
  43936. 0x33, 0xB7, 0xE7, 0x0A, 0x7D, 0xDE, 0x74, 0x16,
  43937. 0xCE, 0xA8, 0x71, 0x49, 0x8B, 0x2C, 0xE3, 0xF5,
  43938. 0x8D, 0x29, 0xD8, 0x62, 0x8C, 0x53, 0x18, 0x40,
  43939. 0xF0, 0x22, 0xDD, 0x3B, 0xD2, 0xF3, 0x80, 0x9B,
  43940. 0x11, 0x68, 0xD3, 0x8E, 0x63, 0xC7, 0xF6, 0x93,
  43941. 0x08, 0xA3, 0x1A, 0x2D, 0x4D, 0x5E, 0xEB, 0x97,
  43942. 0x42, 0x39, 0xB3, 0x4A, 0x62, 0xBC, 0x85, 0xE4,
  43943. 0xEC, 0xF9, 0x0C, 0x33, 0x6A, 0x0C, 0x37, 0xBD,
  43944. 0x9E, 0x0E, 0xF4, 0x26, 0x6B, 0x83, 0x5A, 0xC8,
  43945. 0x90, 0x6A, 0x83, 0xCF, 0x0B, 0x35, 0x13, 0x8A,
  43946. 0x65, 0xE5, 0xD9, 0xA6, 0x1F, 0xCC, 0x9B, 0x2D,
  43947. 0x5A, 0x33, 0x7B, 0x8A, 0xBE, 0xF8, 0x8A, 0x7F,
  43948. 0xB3, 0xC0, 0x94, 0x5D, 0x7C, 0xAF, 0x35, 0x61,
  43949. 0x1A, 0xE0, 0xE4, 0x46, 0x93, 0xA5, 0xBC, 0xE0,
  43950. 0xA6, 0xE2, 0xFE, 0xCA, 0xE9, 0xBD, 0xF4, 0xE3,
  43951. 0x56, 0xD6, 0x53, 0x6B, 0x58, 0x1A, 0x18, 0xF0,
  43952. 0x3A, 0x59, 0x16, 0x4E, 0xD5, 0x44, 0x7C, 0x7E,
  43953. 0xC8, 0xBD, 0x99, 0x7B, 0xE9, 0x53, 0xDE, 0xD9,
  43954. 0x32, 0x53, 0x5B, 0x5F, 0x43, 0x8A, 0x04, 0x31,
  43955. 0x9F, 0x5E, 0x0D, 0x8B, 0x0F, 0xEB, 0xC8, 0xDE,
  43956. 0x81, 0x46, 0x65, 0x8E, 0x52, 0xB9, 0x75, 0x9C,
  43957. 0x73, 0x93, 0x5B, 0x12, 0x0D, 0xC9, 0xB8, 0x54,
  43958. 0xF3, 0xC8, 0xF9, 0x4E, 0xC9, 0x33, 0x90, 0x57,
  43959. 0xD7, 0xD7, 0xCD, 0x91, 0xF7, 0xE0, 0xB9, 0x8D,
  43960. 0x84, 0xEC, 0x7B, 0x2F, 0x92, 0x32, 0x8D, 0x73,
  43961. 0x60, 0x18, 0xB0, 0x31, 0x65, 0xA8, 0x74, 0x5F,
  43962. 0x8E, 0x77, 0xEB, 0x80, 0x29, 0xF9, 0x78, 0x26,
  43963. 0x70, 0xCB, 0xD8, 0x6B, 0x43, 0x16, 0xC7, 0xBE,
  43964. 0x4A, 0x88, 0x03, 0x38, 0xBA, 0xCF, 0xB0, 0x15,
  43965. 0x69, 0x9B, 0xF3, 0x0D, 0x3A, 0x4B, 0x05, 0x32,
  43966. 0x54, 0x35, 0xBA, 0x5F, 0xA3, 0xB9, 0xD2, 0xB2,
  43967. 0xFE, 0x0B, 0x51, 0x9C, 0x2C, 0xB2, 0x46, 0xE5,
  43968. 0x3D, 0x1A, 0x34, 0x3D, 0x66, 0x1A, 0x66, 0x14,
  43969. 0x3C, 0x6F, 0x46, 0x8C, 0x55, 0x38, 0x64, 0x5C,
  43970. 0xC2, 0x6D, 0x4E, 0x2A, 0x87, 0x03, 0xEC, 0x9B,
  43971. 0x10, 0xFC, 0x89, 0xBE, 0x6F, 0x85, 0x99, 0x97,
  43972. 0x70, 0x8F, 0x31, 0x19, 0x4F, 0x0D, 0xFE, 0xE9,
  43973. 0x29, 0x98, 0xB2, 0x5E, 0x93, 0xB9, 0x70, 0x70,
  43974. 0xDE, 0x14, 0x40, 0x9D, 0x5B, 0xA4, 0x3D, 0xF8,
  43975. 0x8D, 0x15, 0xC2, 0xFB, 0xA9, 0x7B, 0xDD, 0xE6,
  43976. 0x18, 0xCC, 0x3F, 0xC0, 0x42, 0xF7, 0x74, 0x81,
  43977. 0x84, 0xBA, 0x9E, 0xC9, 0xCB, 0xA1, 0xB2, 0x00,
  43978. 0x68, 0x81, 0xD0, 0x51, 0x42, 0x64, 0x19, 0x8F,
  43979. 0xB6, 0x91, 0xC5, 0xC0, 0x38, 0xE0, 0x49, 0x50,
  43980. 0xCF, 0x69, 0x09, 0x93, 0x77, 0xFE, 0x66, 0xBA,
  43981. 0x64, 0xE2, 0x19, 0x52, 0xA4, 0x45, 0x81, 0x71,
  43982. 0x96, 0x64, 0xF5, 0xD9, 0x23, 0x97, 0xD2, 0x2A,
  43983. 0xA7, 0x03, 0x2B, 0xF5, 0x89, 0xAF, 0x8A, 0xCA,
  43984. 0x48, 0xDF, 0x6D, 0x14, 0xEB, 0x43, 0xCE, 0xF0,
  43985. 0xA9, 0xC8, 0xA8, 0xF9, 0xAD, 0x32, 0x95, 0x25,
  43986. 0xEF, 0x0A, 0xAA, 0x4F, 0x9E, 0x09, 0xC3, 0x51,
  43987. 0x3C, 0xF0, 0x29, 0xF3, 0xDE, 0xFC, 0xBB, 0x41,
  43988. 0x14, 0xFA, 0x0F, 0x66, 0x8D, 0xB4, 0x72, 0x2F,
  43989. 0xCC, 0xD9, 0xC2, 0x07, 0xB6, 0x6F, 0x10, 0x9E,
  43990. 0xD9, 0x5B, 0x45, 0x4B, 0xB6, 0x19, 0x5D, 0x59,
  43991. 0xC4, 0xA6, 0x78, 0xBA, 0x6F, 0x5A, 0x9B, 0x23,
  43992. 0x41, 0x21, 0xAD, 0x05, 0x16, 0xA1, 0xD4, 0x12,
  43993. 0x3D, 0x38, 0x26, 0xD9, 0x2A, 0x61, 0xB3, 0x5D,
  43994. 0xEB, 0x29, 0x5B, 0xAA, 0x2F, 0xE1, 0xB5, 0xEE,
  43995. 0x25, 0x02, 0x1D, 0xAE, 0xF8, 0x57, 0xB5, 0xDF,
  43996. 0x19, 0x2E, 0x17, 0x5E, 0x3A, 0x2A, 0x0D, 0x3F,
  43997. 0x08, 0x2F, 0x21, 0x1C, 0xB5, 0xBD, 0xC2, 0x36,
  43998. 0x27, 0x4F, 0x86, 0xC5, 0xDC, 0x74, 0xC3, 0x9B,
  43999. 0xE9, 0x7C, 0xCF, 0x5F, 0x57, 0x94, 0xEB, 0x64,
  44000. 0xEC, 0x64, 0x55, 0x45, 0x21, 0x0F, 0xC6, 0x67,
  44001. 0xD1, 0xE0, 0x74, 0x0E, 0x66, 0xCB, 0xED, 0xC2,
  44002. 0x06, 0x48, 0xCA, 0x1F, 0xA7, 0x34, 0x14, 0x59,
  44003. 0x6B, 0xA0, 0x89, 0x17, 0xA1, 0x9A, 0x46, 0x3A,
  44004. 0xD3, 0x02, 0x7C, 0x81, 0x83, 0x6B, 0x8F, 0x4F,
  44005. 0x02, 0xB9, 0x9F, 0xC5, 0x08, 0x3F, 0x06, 0xF3,
  44006. 0x4B, 0xD2, 0x30, 0x9C, 0x23, 0x42, 0xAD, 0x88,
  44007. 0xA8, 0x4F, 0xA9, 0x6E, 0x20, 0x7C, 0x01, 0x08,
  44008. 0xF6, 0x82, 0x54, 0x14, 0x94, 0x4F, 0x26, 0x4E,
  44009. 0xD6, 0xC4, 0x66, 0x7C, 0x78, 0x8D, 0x61, 0xA6,
  44010. 0xBC, 0x2C, 0x45, 0x6A, 0xF6, 0x6C, 0x2F, 0x76,
  44011. 0x9E, 0x16, 0x90, 0x17, 0x06, 0x91, 0x2C, 0xC9,
  44012. 0x0D, 0x4B, 0x6C, 0x90, 0xDC, 0xA1, 0x6C, 0xAC,
  44013. 0x8F, 0xFE, 0xD8, 0x39, 0x70, 0x20, 0xE2, 0x97,
  44014. 0x5E, 0x24, 0xFF, 0x4C, 0x80, 0x7C, 0x8A, 0xB7,
  44015. 0x31, 0xC8, 0x1D, 0x36, 0xCA, 0x84, 0xC9, 0x12,
  44016. 0x1A, 0x85, 0x13, 0xE0, 0xC9, 0xD0, 0xF4, 0x1B,
  44017. 0xC6, 0x8F, 0x88, 0xEA, 0xCA, 0xA3, 0x55, 0x99,
  44018. 0xFA, 0xE3, 0xBB, 0xA6, 0xFC, 0xC6, 0x52, 0x8D,
  44019. 0x47, 0xE4, 0x0C, 0x07, 0x64, 0xCF, 0x9C, 0x83,
  44020. 0x83, 0xB3, 0xA4, 0x45, 0x15, 0xE6, 0x1D, 0x92,
  44021. 0xCD, 0xAE, 0xC9, 0xCB, 0x90, 0x82, 0xB5, 0xA0,
  44022. 0xC0, 0x37, 0x94, 0x60, 0xD9, 0x17, 0x9A, 0x7D,
  44023. 0x9D, 0xF2, 0x9E, 0x0B, 0x4B, 0x6A, 0x41, 0x18,
  44024. 0x28, 0x52, 0x15, 0xE8, 0x7B, 0x6F, 0x11, 0x8E,
  44025. 0x97, 0x31, 0xE4, 0x66, 0xFB, 0x3F, 0xEB, 0xD1,
  44026. 0x95, 0xE1, 0x44, 0xFD, 0x20, 0x37, 0xD1, 0x16,
  44027. 0x62, 0x75, 0x79, 0xAC, 0x55, 0xFE, 0xD5, 0xE3,
  44028. 0x25, 0x85, 0xEC, 0x66, 0x38, 0xA0, 0xDF, 0xBE,
  44029. 0x6E, 0xD6, 0xC5, 0x87, 0x6C, 0xF8, 0x11, 0x4C,
  44030. 0x90, 0x2A, 0xEF, 0xA3, 0x63, 0xF4, 0xC9, 0xB7,
  44031. 0x2E, 0x7D, 0x5C, 0x85, 0x2D, 0xCC, 0x1A, 0xF2,
  44032. 0xB8, 0x85, 0x2A, 0x9D, 0x0F, 0x99, 0x59, 0x38,
  44033. 0x86, 0x50, 0x84, 0xCE, 0x52, 0x13, 0xB3, 0x08,
  44034. 0xA9, 0xCB, 0x37, 0xF6, 0x81, 0x96, 0x0D, 0x84,
  44035. 0xEF, 0xE1, 0xDF, 0x51, 0x34, 0xA5, 0x91, 0x5A,
  44036. 0xE5, 0x87, 0x8B, 0x10, 0xDA, 0x0F, 0xD4, 0xD9,
  44037. 0xAC, 0x2A, 0xEF, 0x0C, 0x7E, 0x01, 0xC2, 0xE9,
  44038. 0xE7, 0xC0, 0x17, 0xE7, 0xBA, 0x74, 0x0C, 0xEE,
  44039. 0x1A, 0x89, 0x94, 0x59, 0xBB, 0x75, 0x03, 0x3E,
  44040. 0xEA, 0xF3, 0x19, 0x0D, 0x67, 0x79, 0xED, 0x9E,
  44041. 0xDD, 0x84, 0x6A, 0x74, 0xE3, 0x21, 0x52, 0x8C,
  44042. 0x03, 0x08, 0x4A, 0x5D, 0x30, 0x87, 0x48, 0x39,
  44043. 0x71, 0x8A, 0x53, 0x54, 0x9B, 0x2E, 0xC6, 0xB2,
  44044. 0xB7, 0x30, 0xAA, 0x93, 0x5C, 0xA6, 0xE1, 0xC4,
  44045. 0xFD, 0x8B, 0xE0, 0x35, 0x7D, 0x93, 0xF6, 0x21,
  44046. 0x74, 0xEE, 0xED, 0xF8, 0xDA, 0xB7, 0x75, 0x5B,
  44047. 0x46, 0x65, 0x7E, 0x59, 0xD7, 0xAA, 0x00, 0xB9,
  44048. 0xF2, 0xF8, 0x5E, 0x4C, 0x0F, 0x77, 0xFA, 0x11,
  44049. 0xA5, 0xD6, 0x9A, 0x23, 0xB1, 0xEF, 0x3A, 0x09,
  44050. 0xF2, 0x19, 0xD8, 0x3B, 0x1F, 0x39, 0x1F, 0x84,
  44051. 0x13, 0x18, 0xEE, 0xF3, 0x5A, 0x32, 0x63, 0x67,
  44052. 0xBF, 0xA2, 0xB1, 0x5F, 0xD7, 0x14, 0x03, 0x20,
  44053. 0x92, 0xB9, 0xD0, 0x2B, 0xF6, 0x13, 0xAF, 0xF7,
  44054. 0x69, 0x6F, 0xAD, 0xF1, 0xDE, 0x2C, 0x81, 0x70,
  44055. 0x77, 0xCB, 0x7C, 0x99, 0x67, 0x76, 0xD6, 0x9E,
  44056. 0xC2, 0x41, 0xA2, 0x42, 0x54, 0xDA, 0x2D, 0x13,
  44057. 0x98, 0x76, 0x91, 0xEA, 0xC7, 0xEB, 0xA8, 0xCD,
  44058. 0x8D, 0xCF, 0xB3, 0x94, 0x7B, 0x1D, 0x99, 0xED,
  44059. 0xF9, 0x62, 0xD2, 0x15, 0xB3, 0x18, 0xBB, 0x5F,
  44060. 0x9A, 0xA0, 0x4D, 0x1C, 0x82, 0x62, 0x6A, 0x41,
  44061. 0x73, 0xD0, 0x2D, 0x41, 0x0C, 0x58, 0x6B, 0xCA,
  44062. 0x4E, 0x51, 0xCA, 0x4F, 0x3E, 0x15, 0x1B, 0x54,
  44063. 0xF1, 0x7A, 0x6B, 0xC9, 0x67, 0x76, 0x09, 0xBB,
  44064. 0xAF, 0x6C, 0x30, 0x38, 0xA6, 0x7C, 0xAD, 0xA6,
  44065. 0x6B, 0x4F, 0xDF, 0xB5, 0x10, 0x29, 0xE0, 0x78,
  44066. 0x07, 0xD7, 0x05, 0x96, 0x9D, 0x96, 0xC9, 0xAB,
  44067. 0xFB, 0x71, 0x62, 0xE4, 0x58, 0x10, 0xA1, 0xDC,
  44068. 0x4B, 0x56, 0xDA, 0x14, 0x77, 0xED, 0x90, 0x0A,
  44069. 0x89, 0xCC, 0xAC, 0x29, 0x8E, 0x17, 0x88, 0x42,
  44070. 0x69, 0xC3, 0x9E, 0x8D, 0x7A, 0xB9, 0x66, 0xF3,
  44071. 0x3D, 0xDA, 0xDB, 0xE5, 0x6A, 0x38, 0x4C, 0xA2,
  44072. 0x0A, 0x7B, 0x18, 0x99, 0xEC, 0x18, 0xE2, 0xAE,
  44073. 0x54, 0x70, 0x00, 0xB9, 0x04, 0xE3, 0x4E, 0x46,
  44074. 0x80, 0x1D, 0x85, 0x74, 0xDB, 0x00, 0x84, 0x17,
  44075. 0xBC, 0xFD, 0xD1, 0xA7, 0x4D, 0xC0, 0x18, 0xE5,
  44076. 0x07, 0xB7, 0x6B, 0x0F, 0xA0, 0x86, 0x26, 0x23,
  44077. 0x5B, 0x1C, 0xE2, 0x4B, 0xCF, 0xC3, 0x20, 0xFA,
  44078. 0xE3, 0x55, 0x1C, 0x1C, 0x92, 0x9B, 0x94, 0xC7,
  44079. 0xC4, 0x96, 0x53, 0x41, 0x82, 0x9D, 0x8A, 0x13,
  44080. 0x47, 0xD6, 0xA7, 0x38, 0x58, 0x03, 0xB0, 0x8B,
  44081. 0xCD, 0xA8, 0x4A, 0x27, 0xEA, 0x5E, 0x49, 0xCA,
  44082. 0x1E, 0x60, 0x06, 0xEA, 0x23, 0x2A, 0x53, 0xEE,
  44083. 0x41, 0x7E, 0xC8, 0x81, 0xD3, 0x32, 0x8A, 0x15,
  44084. 0x63, 0x82, 0xA6, 0xB2, 0x93, 0x89, 0x4D, 0xDF,
  44085. 0x9B, 0x36, 0x9C, 0xDE, 0x6B, 0x2F, 0xF5, 0x9C,
  44086. 0xB6, 0xA5, 0x64, 0xE2, 0x1C, 0x92, 0x79, 0xEC,
  44087. 0xA0, 0x31, 0x1F, 0x5D, 0x80, 0xCE, 0x39, 0xB9,
  44088. 0x8B, 0xF9, 0x0D, 0xB3, 0x27, 0xF7, 0x4D, 0x3F,
  44089. 0x76, 0x2D, 0x11, 0x7D, 0xF5, 0xF9, 0x13, 0x20,
  44090. 0x84, 0xFF, 0xB5, 0x55, 0xA5, 0xD1, 0x47, 0x22,
  44091. 0x1A, 0xF8, 0x63, 0xAB, 0xF7, 0x87, 0x15, 0xB7,
  44092. 0x21, 0x94, 0x52, 0x9A, 0x0E, 0x33, 0x4D, 0x4A,
  44093. 0x19, 0x1D, 0x42, 0xA9, 0x9B, 0xEA, 0x52, 0xAD,
  44094. 0xA2, 0xC7, 0xCC, 0x4A, 0x97, 0x74, 0xD5, 0xCB,
  44095. 0x28, 0xD4, 0xED, 0x82, 0xB6, 0x1F, 0x94, 0xE8,
  44096. 0x9F, 0x60, 0xF0, 0xC8, 0xEA, 0x52, 0xDC, 0x07,
  44097. 0x9D, 0x46, 0x58, 0xBF, 0x8C, 0x85, 0x6D, 0x61,
  44098. 0x52, 0xD9, 0x22, 0x51, 0x94, 0x8B, 0x3B, 0xA0,
  44099. 0x14, 0xD8, 0xBA, 0xF3, 0xDC, 0xD3, 0x6B, 0xC7,
  44100. 0x1F, 0x8E, 0x5B, 0x2C, 0xE6, 0xF5, 0x35, 0xB7,
  44101. 0xB9, 0xAE, 0x13, 0xDA, 0x4A, 0x1E, 0xAF, 0xFC,
  44102. 0x25, 0x3B, 0xE4, 0x3A, 0x9F, 0x60, 0x8E, 0xAC,
  44103. 0xE7, 0x33, 0xCF, 0xCE, 0x52, 0xEA, 0x5C, 0xDA,
  44104. 0x83, 0x59, 0xDB, 0x53, 0xFF, 0x3A, 0xF2, 0xCE,
  44105. 0xFE, 0x87, 0x79, 0xBC, 0xC5, 0x3C, 0x24, 0xA4,
  44106. 0xB1, 0x8D, 0x5E, 0x0D, 0x78, 0x1B, 0xEC, 0xF7,
  44107. 0x5B, 0x54, 0x77, 0x47, 0x3A, 0x20, 0x24, 0xAD,
  44108. 0x56, 0xC5, 0x4A, 0x7F, 0x99, 0x0E, 0xF6, 0xB1,
  44109. 0xDF, 0xAC, 0x50, 0x10, 0x88, 0x50, 0x9D, 0x3A,
  44110. 0x37, 0xF1, 0xC8, 0xD5, 0xC2, 0x64, 0x87, 0xE4,
  44111. 0x20, 0xB7, 0xF4, 0x35, 0x8E, 0x92, 0x69, 0x76,
  44112. 0x1F, 0xF1, 0xFA, 0x3A, 0xFC, 0xBE, 0xCA, 0xEB,
  44113. 0x68, 0xF5, 0xDD, 0xDE, 0x3A, 0xA8, 0xFD, 0x07,
  44114. 0x8C, 0xC4, 0x22, 0x4C, 0xEA, 0x67, 0x13, 0x2D,
  44115. 0x7E, 0xBF, 0x5D, 0x23, 0x2E, 0x43, 0xBA, 0xDD,
  44116. 0x21, 0x8C, 0x0B, 0x4D, 0xBE, 0x1E, 0x16, 0x52,
  44117. 0x98, 0x66, 0xB9, 0xAB, 0x93, 0x58, 0x85, 0xAC,
  44118. 0xB4, 0x15, 0xFB, 0xB1, 0xEE, 0xE6, 0x94, 0x08,
  44119. 0xA5, 0x21, 0xB4, 0x62, 0xEC, 0x59, 0xCD, 0x0D,
  44120. 0x3C, 0x54, 0x96, 0xD9, 0x85, 0xAE, 0xB0, 0xCE,
  44121. 0x37, 0x4F, 0x67, 0x72, 0xA4, 0xE6, 0x39, 0x3A,
  44122. 0x4E, 0xF0, 0x07, 0x43, 0x80, 0x90, 0xA8, 0xA9,
  44123. 0xE5, 0x2D, 0x2F, 0x55, 0x66, 0x6D, 0x70, 0xF0,
  44124. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  44125. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  44126. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x04,
  44127. 0x08, 0x0E, 0x12, 0x19, 0x20
  44128. };
  44129. #endif
  44130. #ifndef WOLFSSL_NO_ML_DSA_87
  44131. static const byte pk_87_draft[] = {
  44132. 0x2D, 0x1E, 0x6B, 0xED, 0x84, 0x52, 0xEB, 0xF1,
  44133. 0x26, 0xED, 0xE7, 0x0C, 0xA0, 0xA2, 0xB5, 0x0D,
  44134. 0x03, 0x34, 0x2D, 0x5B, 0x13, 0xB2, 0xAE, 0x21,
  44135. 0x0F, 0x45, 0x62, 0xA3, 0xBF, 0x67, 0x0C, 0xB1,
  44136. 0x5C, 0xE9, 0x25, 0xFD, 0x22, 0xF2, 0x62, 0x42,
  44137. 0xBA, 0xE3, 0x10, 0xB3, 0xAA, 0x41, 0x3B, 0x6E,
  44138. 0x78, 0xD4, 0x42, 0xD9, 0x35, 0xD1, 0x72, 0x8A,
  44139. 0x32, 0x48, 0xCC, 0x20, 0x5C, 0xCD, 0x8D, 0x3F,
  44140. 0xD8, 0x34, 0x95, 0x55, 0x20, 0xCD, 0xFB, 0x2C,
  44141. 0x73, 0xE9, 0x0E, 0x60, 0x8B, 0x2C, 0x3F, 0xA8,
  44142. 0xB7, 0xD1, 0x79, 0xFD, 0xDC, 0xC8, 0x81, 0x11,
  44143. 0xC9, 0xE8, 0x41, 0x71, 0xE9, 0x70, 0x9B, 0x53,
  44144. 0x59, 0x33, 0xE4, 0x92, 0xB6, 0x81, 0x9C, 0x6A,
  44145. 0x92, 0xED, 0xA2, 0x5A, 0xC4, 0x07, 0x77, 0x1A,
  44146. 0x8F, 0xED, 0xB4, 0xE7, 0x11, 0xFB, 0x89, 0xEB,
  44147. 0x7B, 0xDF, 0xCC, 0xEA, 0xC5, 0x3B, 0x4E, 0xF4,
  44148. 0x6B, 0x6F, 0xBE, 0xE1, 0x32, 0xA9, 0xD7, 0xAD,
  44149. 0xB4, 0x36, 0xE7, 0x4A, 0x6D, 0x67, 0x11, 0x83,
  44150. 0xAF, 0x31, 0x1A, 0x7A, 0x31, 0x42, 0x9B, 0x01,
  44151. 0x21, 0x17, 0x52, 0x75, 0x85, 0xF7, 0x92, 0x0F,
  44152. 0x34, 0x8A, 0x69, 0x11, 0x88, 0x5A, 0x02, 0x08,
  44153. 0xB6, 0x6D, 0xE3, 0x07, 0x93, 0xB1, 0x3F, 0xE1,
  44154. 0xD5, 0x7B, 0xD9, 0x51, 0xF7, 0xAA, 0xC0, 0x34,
  44155. 0x9A, 0x78, 0x5D, 0x26, 0xDB, 0xF1, 0xF0, 0xA9,
  44156. 0x1E, 0x5C, 0x9F, 0x4F, 0xA7, 0x43, 0x5C, 0x44,
  44157. 0xA9, 0x43, 0xF1, 0x38, 0x11, 0x45, 0xED, 0xEB,
  44158. 0x1C, 0x8A, 0x05, 0xEE, 0xFF, 0xAB, 0x20, 0x2C,
  44159. 0xF6, 0x2C, 0xEE, 0x77, 0x42, 0x36, 0x3E, 0xE6,
  44160. 0x9D, 0x8E, 0x45, 0x0F, 0xF6, 0x7C, 0x39, 0x62,
  44161. 0xD6, 0xFF, 0x97, 0xBC, 0x3D, 0x02, 0xD6, 0xDF,
  44162. 0x4A, 0x35, 0xDA, 0x3F, 0x89, 0xA4, 0x88, 0x33,
  44163. 0xCD, 0xF2, 0x90, 0xF0, 0xE9, 0x37, 0x2F, 0x65,
  44164. 0xA5, 0x88, 0x65, 0xFD, 0x40, 0x44, 0xAD, 0x09,
  44165. 0x09, 0x92, 0xAA, 0x15, 0x9E, 0xEE, 0xF7, 0x2B,
  44166. 0x0D, 0xA7, 0xCB, 0x3A, 0x5E, 0x0A, 0xED, 0xD6,
  44167. 0x7D, 0x82, 0x8B, 0xBA, 0xCF, 0xE5, 0x9E, 0xE4,
  44168. 0x62, 0xAB, 0x69, 0x6B, 0xBA, 0xD0, 0xE5, 0xA9,
  44169. 0xBB, 0x1F, 0x5A, 0x51, 0xE0, 0xFA, 0x5D, 0xD4,
  44170. 0x4D, 0x8E, 0xC0, 0xDC, 0x43, 0x06, 0xDF, 0x23,
  44171. 0x67, 0xB2, 0x4A, 0xA2, 0xFB, 0x75, 0x2F, 0x82,
  44172. 0xD8, 0x44, 0xE4, 0xC0, 0xCE, 0x15, 0x9E, 0x3F,
  44173. 0xD6, 0xB4, 0x70, 0x5F, 0x3B, 0xD0, 0x56, 0x3E,
  44174. 0x0A, 0x7A, 0x4B, 0x94, 0xBF, 0xBA, 0x01, 0x2B,
  44175. 0x9C, 0x8B, 0x91, 0x35, 0xF2, 0xDB, 0x4C, 0x8C,
  44176. 0x8D, 0xD6, 0xEE, 0xC8, 0x65, 0x8D, 0xF3, 0x05,
  44177. 0x59, 0xBE, 0x3A, 0x17, 0xA7, 0x72, 0x10, 0x56,
  44178. 0x14, 0xEF, 0xB8, 0xC1, 0xBE, 0x18, 0x11, 0x0B,
  44179. 0xE6, 0x70, 0xF8, 0x39, 0xA5, 0x72, 0x7D, 0xF9,
  44180. 0x47, 0xFB, 0xAC, 0xFD, 0x1F, 0xC3, 0x71, 0x33,
  44181. 0x58, 0x44, 0x15, 0xD3, 0x7C, 0x93, 0x2E, 0x70,
  44182. 0x92, 0xFA, 0xBB, 0xF2, 0xD0, 0x9D, 0x25, 0xC4,
  44183. 0xCF, 0x4A, 0xB8, 0xEC, 0xBE, 0x5D, 0x8B, 0x7F,
  44184. 0xA4, 0x7C, 0xAB, 0xAD, 0xE7, 0x1E, 0x93, 0x83,
  44185. 0x92, 0x86, 0x1E, 0x8D, 0x15, 0xA4, 0x1C, 0x5B,
  44186. 0x42, 0x25, 0xDA, 0x3D, 0x16, 0xD3, 0x93, 0xF2,
  44187. 0x85, 0x50, 0x86, 0x0A, 0x86, 0x35, 0x6B, 0x14,
  44188. 0xAB, 0x5F, 0x22, 0xD0, 0xCF, 0x03, 0x7C, 0xEB,
  44189. 0xB4, 0x0E, 0xAC, 0x87, 0xA2, 0x41, 0x42, 0xA0,
  44190. 0x21, 0x93, 0x00, 0xB6, 0x47, 0x6F, 0x96, 0xD0,
  44191. 0x41, 0xD1, 0xC3, 0x0E, 0x3C, 0x52, 0xD2, 0x45,
  44192. 0xAB, 0x6A, 0xE7, 0xA1, 0xE5, 0xFD, 0x73, 0xC5,
  44193. 0x82, 0x9D, 0x60, 0x62, 0x8B, 0x6D, 0x87, 0xFC,
  44194. 0x88, 0x9C, 0x3E, 0xEF, 0xAE, 0xAA, 0xB6, 0x1C,
  44195. 0x18, 0xEE, 0xD7, 0x51, 0x1A, 0x96, 0xC4, 0x93,
  44196. 0x25, 0x05, 0xD3, 0x83, 0x3D, 0xD8, 0x33, 0x16,
  44197. 0x14, 0x44, 0x88, 0xE2, 0xAF, 0xC4, 0xEC, 0x59,
  44198. 0x18, 0x12, 0xB9, 0x99, 0xC1, 0xC9, 0x5F, 0x31,
  44199. 0x79, 0x00, 0x03, 0xF6, 0xC9, 0x55, 0x14, 0xAA,
  44200. 0x29, 0x08, 0x78, 0x24, 0xAF, 0x1D, 0x99, 0x12,
  44201. 0x36, 0xD9, 0x4A, 0xD9, 0x50, 0xEF, 0x66, 0xFC,
  44202. 0x7F, 0xF4, 0xBC, 0x3B, 0xA0, 0xF6, 0xFD, 0xF2,
  44203. 0x62, 0xCA, 0xA5, 0x9D, 0x2B, 0x55, 0xB8, 0x33,
  44204. 0xBC, 0xA6, 0x7A, 0xA5, 0x1E, 0xE1, 0x14, 0x5F,
  44205. 0x94, 0xE2, 0xDC, 0xF0, 0x5B, 0xBD, 0x43, 0x07,
  44206. 0xD8, 0xB1, 0xE0, 0x81, 0x3F, 0x84, 0x54, 0x90,
  44207. 0xBF, 0x23, 0x59, 0x92, 0x3C, 0xA5, 0x98, 0xAB,
  44208. 0x7D, 0x99, 0xD2, 0xF0, 0xED, 0x8E, 0x0B, 0xC9,
  44209. 0x9F, 0xAF, 0xB0, 0x13, 0xED, 0xC7, 0xDD, 0xB8,
  44210. 0x61, 0x72, 0x07, 0x3D, 0xCC, 0x35, 0x73, 0xA0,
  44211. 0xCF, 0x0C, 0xD9, 0x7E, 0x93, 0xDC, 0x63, 0xB8,
  44212. 0x82, 0xEC, 0xF4, 0x30, 0xCE, 0x43, 0x92, 0xEA,
  44213. 0x5E, 0xD8, 0xC8, 0xA1, 0xEC, 0x79, 0xDC, 0xAE,
  44214. 0x64, 0xD4, 0x33, 0xEB, 0x53, 0x8C, 0xFC, 0x49,
  44215. 0x79, 0xBF, 0x7A, 0x28, 0x65, 0x1E, 0x8C, 0xD5,
  44216. 0x21, 0xB0, 0x8E, 0xCA, 0xAD, 0xF8, 0x96, 0x9A,
  44217. 0x98, 0x10, 0x00, 0x35, 0x6D, 0x58, 0x9A, 0xEF,
  44218. 0x84, 0x84, 0x86, 0x72, 0xBA, 0xCD, 0x38, 0x66,
  44219. 0x96, 0x9B, 0xC2, 0x83, 0xB0, 0x65, 0xC1, 0xAB,
  44220. 0xCF, 0x63, 0x8C, 0x2D, 0xC3, 0x42, 0xB2, 0x7D,
  44221. 0xF6, 0xB8, 0xF0, 0x3D, 0x26, 0x21, 0x8F, 0xAE,
  44222. 0x4E, 0x96, 0xF2, 0x55, 0x66, 0xBC, 0x6F, 0xED,
  44223. 0xE7, 0x19, 0xD3, 0x8D, 0xC0, 0xCD, 0x55, 0x20,
  44224. 0x5F, 0x10, 0xCA, 0xDA, 0x09, 0xED, 0x91, 0x4A,
  44225. 0x43, 0x33, 0xD3, 0x82, 0x11, 0x5C, 0x2F, 0x5D,
  44226. 0xEC, 0xCD, 0x54, 0xF9, 0x6C, 0xE4, 0xE5, 0xF2,
  44227. 0x68, 0xBC, 0xE9, 0x27, 0xB2, 0x1D, 0xCA, 0xB5,
  44228. 0xCD, 0x04, 0x01, 0x1E, 0x92, 0xF5, 0xF6, 0x01,
  44229. 0x86, 0x2B, 0x20, 0x20, 0x9B, 0xB0, 0xF9, 0x56,
  44230. 0xD9, 0x33, 0xD5, 0x0A, 0xEC, 0x1B, 0xF4, 0xCE,
  44231. 0xD2, 0xB2, 0xC2, 0xD4, 0x3F, 0x9A, 0x25, 0x76,
  44232. 0x8E, 0x29, 0x87, 0x52, 0x64, 0x86, 0x4A, 0xA5,
  44233. 0x7B, 0x5A, 0x91, 0x72, 0x6E, 0xBE, 0x6D, 0x73,
  44234. 0x0A, 0x8D, 0x89, 0x53, 0x82, 0x33, 0x70, 0x44,
  44235. 0x20, 0xBE, 0xE0, 0xB0, 0x1B, 0x76, 0x30, 0x43,
  44236. 0xA5, 0x5B, 0x8F, 0xAB, 0x7E, 0xB8, 0x61, 0x5F,
  44237. 0x43, 0x70, 0x1B, 0x1A, 0x71, 0x61, 0x56, 0xF9,
  44238. 0x13, 0x31, 0x2A, 0x64, 0x33, 0x14, 0x00, 0x98,
  44239. 0x72, 0xEC, 0x32, 0x88, 0x09, 0xFB, 0x64, 0x46,
  44240. 0x3D, 0x56, 0x02, 0xD9, 0x76, 0xD3, 0xAA, 0x90,
  44241. 0x0F, 0xBD, 0xF0, 0xF9, 0x96, 0x43, 0x7B, 0x62,
  44242. 0x19, 0x26, 0x22, 0x6A, 0x93, 0x91, 0xEC, 0x07,
  44243. 0x34, 0xF5, 0x22, 0x32, 0xB3, 0x65, 0x66, 0xE0,
  44244. 0x6B, 0x11, 0x7F, 0x97, 0x9F, 0x1A, 0x89, 0x46,
  44245. 0xCE, 0x8F, 0xBD, 0xFD, 0x2F, 0xCC, 0x3D, 0xBF,
  44246. 0xF2, 0x83, 0xA4, 0x30, 0xE1, 0x02, 0x72, 0xF8,
  44247. 0x74, 0xE6, 0x21, 0x96, 0x77, 0xE1, 0x57, 0x8A,
  44248. 0xF7, 0x9E, 0xB3, 0x31, 0xAF, 0xD8, 0xC5, 0xD7,
  44249. 0x20, 0xDC, 0xFD, 0xCF, 0x79, 0x06, 0x0F, 0x1F,
  44250. 0xE5, 0x84, 0x3D, 0x0B, 0x9C, 0xB3, 0xC7, 0xAB,
  44251. 0xB8, 0xF1, 0xC0, 0xD0, 0xB5, 0xC7, 0x01, 0xE2,
  44252. 0x0E, 0x3B, 0xAF, 0x7E, 0xAC, 0x44, 0x5A, 0x75,
  44253. 0x50, 0x0A, 0x76, 0x1C, 0x13, 0xDB, 0x25, 0xD4,
  44254. 0x0D, 0x19, 0x75, 0x4C, 0x02, 0xD9, 0xF3, 0xDF,
  44255. 0x6D, 0xBB, 0xCF, 0x47, 0xA6, 0xAE, 0xF6, 0xD1,
  44256. 0xFB, 0xF4, 0xB4, 0x55, 0xD3, 0xA5, 0x87, 0xA1,
  44257. 0x55, 0xFB, 0xBF, 0xCD, 0xF6, 0xA1, 0x64, 0x57,
  44258. 0x12, 0x75, 0x9A, 0x11, 0xA3, 0xCE, 0x42, 0x70,
  44259. 0x84, 0x54, 0x93, 0x12, 0xE1, 0x3A, 0x0F, 0xFA,
  44260. 0xCA, 0xF2, 0x25, 0x91, 0xF1, 0x4D, 0x8F, 0x84,
  44261. 0xB1, 0xB5, 0x35, 0xAC, 0xE9, 0x81, 0x77, 0x34,
  44262. 0x4D, 0x6F, 0x5D, 0x14, 0x9D, 0xB9, 0xE1, 0xF0,
  44263. 0x3F, 0x3C, 0xE7, 0xAD, 0x48, 0xE6, 0x8C, 0x51,
  44264. 0x86, 0xF4, 0x4A, 0xB4, 0xD0, 0x98, 0xEC, 0x3A,
  44265. 0x4E, 0xAB, 0x58, 0x2F, 0x08, 0x9E, 0x5A, 0x9D,
  44266. 0x45, 0x30, 0xB0, 0x85, 0xDF, 0x4A, 0xE7, 0x92,
  44267. 0xC6, 0xC8, 0x18, 0x93, 0x08, 0xCE, 0x9A, 0x8C,
  44268. 0xE2, 0x91, 0x8D, 0x91, 0x57, 0x7B, 0x37, 0xC8,
  44269. 0x80, 0xA2, 0x31, 0x10, 0x0D, 0x4E, 0xEF, 0x51,
  44270. 0x07, 0x94, 0x8E, 0xF8, 0x3C, 0x3C, 0x2E, 0xD5,
  44271. 0x03, 0x26, 0xB8, 0x72, 0x7F, 0xB9, 0xBC, 0xD7,
  44272. 0x95, 0xC4, 0x31, 0x08, 0xEC, 0x6F, 0xEE, 0x11,
  44273. 0xAF, 0xC0, 0xA2, 0xEC, 0xD7, 0xC8, 0x0B, 0xBE,
  44274. 0x15, 0xAE, 0xC9, 0x17, 0xBE, 0x37, 0xE2, 0x40,
  44275. 0x83, 0x65, 0xDE, 0xB3, 0x4E, 0xB4, 0x15, 0xB3,
  44276. 0x5C, 0x14, 0xF6, 0x5F, 0xA9, 0x1F, 0x70, 0xB5,
  44277. 0x23, 0x93, 0x78, 0xB9, 0x47, 0xF9, 0x1D, 0x2B,
  44278. 0x1E, 0x8D, 0xB1, 0x25, 0x7E, 0xE5, 0x85, 0x3C,
  44279. 0x16, 0x9F, 0xD0, 0xC2, 0x67, 0x8B, 0x0D, 0xD2,
  44280. 0x72, 0x4E, 0x74, 0x30, 0xE1, 0xAF, 0xB8, 0x66,
  44281. 0xCB, 0x53, 0xDF, 0xC4, 0xFB, 0xA5, 0x6D, 0x03,
  44282. 0xF2, 0xAE, 0xEE, 0x90, 0xFE, 0xD7, 0x30, 0xAF,
  44283. 0x33, 0x98, 0x09, 0xEB, 0x75, 0xC7, 0x3E, 0xC8,
  44284. 0x2F, 0xE7, 0x22, 0x5F, 0x2F, 0x0A, 0xBD, 0xA4,
  44285. 0x22, 0x88, 0x28, 0x19, 0x35, 0x83, 0x12, 0x86,
  44286. 0xEE, 0x72, 0xB4, 0x26, 0x89, 0x2F, 0xC7, 0x11,
  44287. 0x6E, 0xDD, 0x14, 0x98, 0x22, 0xE7, 0x73, 0x3E,
  44288. 0xFA, 0x46, 0x75, 0xF9, 0x40, 0xC1, 0x84, 0x22,
  44289. 0xBC, 0x75, 0x36, 0xC7, 0x82, 0xD3, 0xAE, 0x6E,
  44290. 0x0D, 0xBF, 0x6F, 0xC3, 0x4B, 0x67, 0x49, 0x19,
  44291. 0xF3, 0x4B, 0x12, 0xF2, 0x83, 0xFD, 0x39, 0x56,
  44292. 0x44, 0x05, 0x3A, 0x24, 0x6A, 0x35, 0x69, 0x12,
  44293. 0xCF, 0xE4, 0x93, 0xFE, 0x26, 0xCC, 0xD6, 0x01,
  44294. 0xA0, 0x4A, 0x84, 0xA8, 0x1D, 0x85, 0xE6, 0x83,
  44295. 0x0F, 0x3C, 0xE6, 0x6D, 0xD2, 0xCB, 0xB1, 0x14,
  44296. 0x8C, 0xEC, 0x10, 0xB3, 0x63, 0x4B, 0x9C, 0xF5,
  44297. 0x11, 0xE0, 0xF9, 0x86, 0x6F, 0xA7, 0xC0, 0x3B,
  44298. 0x9D, 0x25, 0xD7, 0x54, 0xCA, 0x40, 0x4D, 0x26,
  44299. 0xBA, 0x71, 0x8E, 0x25, 0xF5, 0xA7, 0xE3, 0x9B,
  44300. 0x25, 0x20, 0x7F, 0x29, 0x05, 0xB6, 0x27, 0x14,
  44301. 0x17, 0x67, 0x26, 0x10, 0xAD, 0xA3, 0x06, 0x03,
  44302. 0xFE, 0x82, 0x85, 0x5D, 0x01, 0x04, 0x4D, 0xE0,
  44303. 0x64, 0x38, 0x38, 0x5E, 0x83, 0x1E, 0x21, 0x9A,
  44304. 0x39, 0x02, 0xF8, 0xF9, 0x69, 0x85, 0x52, 0xE5,
  44305. 0xEC, 0x6A, 0xAC, 0x96, 0x86, 0xA7, 0x88, 0x69,
  44306. 0xB5, 0xB5, 0x7E, 0x03, 0x1D, 0xA9, 0x68, 0xCA,
  44307. 0x45, 0x0F, 0xF9, 0x14, 0xD6, 0x7B, 0xCF, 0x9C,
  44308. 0x03, 0x6F, 0xD1, 0xD9, 0x6F, 0x01, 0x3D, 0xF8,
  44309. 0xF3, 0x11, 0xF3, 0x29, 0x17, 0x90, 0xE8, 0x9B,
  44310. 0xED, 0x58, 0x9B, 0xF0, 0xBC, 0xC7, 0xBA, 0xF4,
  44311. 0x60, 0xC8, 0xAA, 0x30, 0xB4, 0x2F, 0x22, 0x8F,
  44312. 0xD3, 0xAC, 0x18, 0xC2, 0xB7, 0xC4, 0x7B, 0x31,
  44313. 0x9E, 0x0F, 0x7E, 0x9D, 0xBF, 0xD4, 0x63, 0xC2,
  44314. 0x8B, 0x1B, 0x58, 0x50, 0x33, 0x53, 0x6D, 0x79,
  44315. 0xBB, 0xF8, 0x0D, 0x91, 0x33, 0xD9, 0x07, 0xE7,
  44316. 0xB0, 0x81, 0xD4, 0xB4, 0x47, 0x61, 0x93, 0xF0,
  44317. 0xFB, 0x68, 0xBC, 0x1B, 0x41, 0xC2, 0xF5, 0x43,
  44318. 0x30, 0x7E, 0x76, 0xF9, 0xB1, 0xA3, 0xD6, 0xD4,
  44319. 0x26, 0xEA, 0x77, 0x75, 0x12, 0x7A, 0xC8, 0x30,
  44320. 0x9B, 0xCF, 0x45, 0xBE, 0x74, 0x7D, 0x8A, 0x8B,
  44321. 0xEC, 0xED, 0x11, 0xE6, 0xA1, 0xD1, 0xB8, 0xF1,
  44322. 0x90, 0xAD, 0x6D, 0x6A, 0xC6, 0x54, 0xE9, 0xDB,
  44323. 0xAD, 0x4C, 0x97, 0x39, 0xC8, 0xD8, 0x44, 0xA9,
  44324. 0x1A, 0x37, 0x16, 0x7E, 0x68, 0x45, 0x0C, 0xBB,
  44325. 0x10, 0xF4, 0xAE, 0x8E, 0x2B, 0x69, 0xFA, 0x95,
  44326. 0x3E, 0xA5, 0xC9, 0x91, 0xD3, 0xF1, 0xA3, 0x89,
  44327. 0x3F, 0x90, 0x86, 0x93, 0x1B, 0xF1, 0xA0, 0x89,
  44328. 0xC7, 0xF2, 0x23, 0x57, 0xD4, 0x8E, 0x2F, 0xD5,
  44329. 0x71, 0xCD, 0x36, 0xF1, 0x90, 0xB3, 0x98, 0x3E,
  44330. 0x19, 0xEA, 0xC8, 0x0F, 0x12, 0x9D, 0xBF, 0x58,
  44331. 0xED, 0xDC, 0x6B, 0x9A, 0x79, 0x84, 0xFC, 0xF0,
  44332. 0x4C, 0xC3, 0xB4, 0x0D, 0xB8, 0x7A, 0x8D, 0xAD,
  44333. 0x75, 0x40, 0xD5, 0xD5, 0xDE, 0xC8, 0xCA, 0x39,
  44334. 0x3E, 0x45, 0xE4, 0xBC, 0xF4, 0x33, 0xEA, 0x64,
  44335. 0xE1, 0x5E, 0x94, 0x42, 0x91, 0xAB, 0xBC, 0x42,
  44336. 0x2A, 0xB3, 0xD0, 0x60, 0x23, 0xCE, 0x57, 0x8E,
  44337. 0xFF, 0xAD, 0xA2, 0x2B, 0x64, 0xD9, 0x94, 0xA0,
  44338. 0x80, 0x0F, 0x8E, 0x50, 0x17, 0x08, 0x1D, 0x16,
  44339. 0xCF, 0x51, 0xD0, 0xB9, 0x28, 0xB6, 0x59, 0xEF,
  44340. 0x78, 0xCC, 0xC9, 0x96, 0xF9, 0xCA, 0x87, 0x7A,
  44341. 0xEE, 0xD9, 0x15, 0x5E, 0xDF, 0x5D, 0xBC, 0xC2,
  44342. 0x58, 0xE6, 0x04, 0xEE, 0x17, 0xDC, 0xB3, 0xF9,
  44343. 0x90, 0xF9, 0x88, 0x32, 0x9E, 0xA1, 0xDB, 0x1C,
  44344. 0x38, 0x56, 0x53, 0x90, 0x30, 0x69, 0x2E, 0x52,
  44345. 0x00, 0x2C, 0xF3, 0x0F, 0xD5, 0x80, 0x2E, 0x02,
  44346. 0x5B, 0x99, 0xBF, 0xCD, 0x11, 0x12, 0x64, 0x5B,
  44347. 0x56, 0xC6, 0x0A, 0xE6, 0x38, 0xE7, 0x4D, 0x21,
  44348. 0xE5, 0x98, 0x78, 0x9D, 0xE6, 0xCB, 0x60, 0xB4,
  44349. 0x2E, 0xE4, 0x98, 0x56, 0xCB, 0xAD, 0xE6, 0xDD,
  44350. 0x53, 0xF4, 0xC5, 0x67, 0xA2, 0x9F, 0xA0, 0x5C,
  44351. 0x7C, 0xFB, 0x24, 0x5A, 0xA7, 0x72, 0xD0, 0xE7,
  44352. 0x63, 0xF2, 0x5D, 0xBF, 0xD8, 0xE9, 0xF1, 0x6B,
  44353. 0xB4, 0x29, 0xA6, 0x28, 0xE6, 0x93, 0xD3, 0x87,
  44354. 0xB6, 0xD9, 0x3C, 0x39, 0x8D, 0xEA, 0x28, 0xC0,
  44355. 0x96, 0x3D, 0xF5, 0xC2, 0x3C, 0x29, 0xF2, 0x80,
  44356. 0x21, 0x8A, 0x03, 0x9D, 0x64, 0xF8, 0xBA, 0x81,
  44357. 0xC1, 0xDD, 0xA2, 0x88, 0x2A, 0x84, 0x2E, 0x3C,
  44358. 0xB5, 0x03, 0x95, 0xED, 0xAA, 0x6E, 0xE2, 0x6F,
  44359. 0x5E, 0x99, 0x3C, 0x63, 0xEE, 0xB8, 0x4F, 0x66,
  44360. 0x32, 0x77, 0x42, 0x23, 0x36, 0x29, 0x89, 0xB0,
  44361. 0xED, 0x5F, 0xF2, 0x5A, 0x65, 0x66, 0x3F, 0xD2,
  44362. 0x8B, 0x48, 0x68, 0x65, 0xDC, 0xE0, 0xB0, 0xC2,
  44363. 0x72, 0x73, 0xF1, 0xA4, 0xC6, 0x56, 0x2C, 0x5D,
  44364. 0xD8, 0xC6, 0x5C, 0x41, 0xCE, 0x30, 0x89, 0x59,
  44365. 0xA9, 0xD6, 0x45, 0x96, 0xD0, 0x8E, 0x7B, 0x25,
  44366. 0xE0, 0x13, 0xFB, 0xFE, 0x7C, 0xEA, 0xF3, 0x67,
  44367. 0x0D, 0xB2, 0x9A, 0x21, 0x3C, 0xCE, 0x99, 0x75,
  44368. 0xA9, 0x13, 0xCE, 0xF4, 0x23, 0x6E, 0x64, 0x00,
  44369. 0x30, 0x87, 0x70, 0x9C, 0xAD, 0x61, 0x81, 0x71,
  44370. 0x0E, 0x95, 0x19, 0x26, 0xCA, 0x55, 0x29, 0x71,
  44371. 0x99, 0xA6, 0x08, 0xAE, 0x54, 0x58, 0x75, 0xCD,
  44372. 0xC3, 0x8F, 0xE3, 0x83, 0xC1, 0x45, 0x62, 0xB4,
  44373. 0x8D, 0xCA, 0x66, 0x02, 0xEA, 0x34, 0x05, 0x5D,
  44374. 0x98, 0x3F, 0x38, 0xE6, 0x1C, 0xCE, 0x53, 0x1A,
  44375. 0xD9, 0x3F, 0x58, 0xEC, 0x16, 0x28, 0x45, 0xF5,
  44376. 0x38, 0xCE, 0x48, 0x43, 0x87, 0x1D, 0x3C, 0x4A,
  44377. 0xDF, 0x05, 0xF3, 0x5E, 0x29, 0x7E, 0xA6, 0x2E,
  44378. 0xFC, 0xDD, 0x5E, 0xF9, 0x40, 0x1B, 0xA0, 0x42,
  44379. 0xA2, 0x35, 0x15, 0x0A, 0x09, 0xD9, 0x47, 0x4A,
  44380. 0x3F, 0xB0, 0x3A, 0xAA, 0x19, 0xE7, 0xE3, 0x7A,
  44381. 0x22, 0x8D, 0x5F, 0x5B, 0x07, 0x41, 0x4C, 0x3D,
  44382. 0xA2, 0xAD, 0x2E, 0x5C, 0x75, 0xEC, 0xF0, 0x4C,
  44383. 0x11, 0x2B, 0x90, 0x76, 0x9E, 0x19, 0x96, 0x0E,
  44384. 0x97, 0x5E, 0x8D, 0x19, 0x17, 0xB3, 0xBF, 0xDA,
  44385. 0x84, 0xFD, 0xC6, 0xD2, 0x32, 0x6F, 0xB8, 0xA3,
  44386. 0xB0, 0x0F, 0x95, 0xD9, 0xC5, 0x26, 0x50, 0x11,
  44387. 0x15, 0x72, 0xBE, 0xC2, 0x1B, 0x12, 0x12, 0x7C,
  44388. 0xA5, 0x70, 0xD8, 0xA9, 0x8A, 0xB9, 0x77, 0xEB,
  44389. 0xD8, 0xD7, 0x9A, 0x59, 0x37, 0x5E, 0xE1, 0x4F,
  44390. 0x64, 0xB5, 0xB0, 0x4F, 0xD9, 0x69, 0xFE, 0xB0,
  44391. 0x3D, 0x0A, 0xF7, 0x34, 0x89, 0xE3, 0xBA, 0xEF,
  44392. 0xE7, 0xC7, 0xBC, 0x8D, 0xC7, 0xE8, 0x54, 0x83,
  44393. 0xEE, 0x62, 0xF0, 0x23, 0x98, 0x58, 0x0F, 0x83,
  44394. 0xB9, 0x6D, 0xD8, 0x44, 0x77, 0xB9, 0xC4, 0x8F,
  44395. 0x0B, 0xB3, 0x9F, 0x54, 0x06, 0xA3, 0x70, 0x36,
  44396. 0xD6, 0xF3, 0x6E, 0x2B, 0x1B, 0x6B, 0x53, 0xFE,
  44397. 0x6F, 0xF6, 0x1C, 0x32, 0x7B, 0x29, 0xD4, 0xE0,
  44398. 0x5D, 0xD2, 0xB8, 0x11, 0x74, 0xC6, 0x0B, 0x59,
  44399. 0xC7, 0x9C, 0xB1, 0x97, 0x6B, 0xC0, 0x6E, 0x7A,
  44400. 0xC3, 0x4D, 0xF3, 0xE3, 0x8F, 0x7D, 0x2C, 0x1C,
  44401. 0x0E, 0x31, 0x51, 0xB7, 0x14, 0x7A, 0xB8, 0x31,
  44402. 0x77, 0x47, 0x70, 0x14, 0x3B, 0x92, 0x7B, 0x5F,
  44403. 0xEC, 0x5D, 0xF7, 0x76, 0xC1, 0xD7, 0x2D, 0xB6,
  44404. 0xBC, 0x99, 0x81, 0xD6, 0x58, 0x67, 0x71, 0x3C,
  44405. 0xF2, 0x97, 0xC8, 0xB0, 0xF1, 0xE9, 0x8D, 0x0E,
  44406. 0x16, 0xF0, 0xCC, 0x22, 0x7A, 0x39, 0xE4, 0x7E,
  44407. 0x50, 0xBA, 0x01, 0x16, 0x15, 0x6D, 0x5B, 0x54,
  44408. 0x67, 0x53, 0x66, 0x04, 0xBE, 0x05, 0xCC, 0x2E,
  44409. 0xF4, 0x0A, 0xBC, 0xE8, 0x52, 0xF1, 0x5D, 0xFA,
  44410. 0x2C, 0xAC, 0xF8, 0x6A, 0x78, 0x9E, 0x5B, 0x7B,
  44411. 0x0E, 0x5B, 0xB4, 0xB7, 0x77, 0xCD, 0x7C, 0xC9,
  44412. 0xF6, 0x54, 0x77, 0x9B, 0x10, 0x2F, 0x78, 0xB5,
  44413. 0xAA, 0x4B, 0x94, 0xC3, 0xB4, 0xFD, 0xE5, 0x5F,
  44414. 0xA7, 0xF7, 0xBF, 0x54, 0xAC, 0x22, 0x5E, 0x1F,
  44415. 0x26, 0x16, 0x5B, 0x65, 0xF1, 0x6D, 0x03, 0x21,
  44416. 0x66, 0x9F, 0xD9, 0xF6, 0xE4, 0x7F, 0xCA, 0x1D,
  44417. 0xD3, 0x47, 0x09, 0x6D, 0xF5, 0xDD, 0xA8, 0x64,
  44418. 0x66, 0xA5, 0x7C, 0x5B, 0x06, 0x8D, 0x9C, 0x67,
  44419. 0xB7, 0x32, 0x03, 0x66, 0xEA, 0x19, 0xC8, 0x99,
  44420. 0x3F, 0xF9, 0x0B, 0xD8, 0xFB, 0x06, 0x93, 0xFB,
  44421. 0xA3, 0x70, 0xE6, 0x6D, 0x2B, 0x20, 0x3B, 0x99,
  44422. 0x70, 0x11, 0xB0, 0xD1, 0x5B, 0x94, 0xE2, 0x8B,
  44423. 0xAA, 0x2E, 0xBF, 0x01, 0x77, 0x4F, 0x7A, 0xE7,
  44424. 0x8F, 0x84, 0xED, 0xBD, 0xAD, 0x9F, 0x65, 0xA4,
  44425. 0x50, 0x42, 0x7A, 0x47, 0x74, 0xC6, 0x0C, 0xC8,
  44426. 0x9A, 0x02, 0x0B, 0x37, 0xDA, 0x21, 0xC7, 0x91,
  44427. 0xDA, 0xC8, 0xF7, 0xA7, 0x45, 0x7E, 0x30, 0xD0,
  44428. 0x8B, 0x01, 0x37, 0x51, 0x60, 0x03, 0x9C, 0x30,
  44429. 0x1B, 0x60, 0x51, 0xA9, 0x65, 0xE8, 0xA7, 0xCC,
  44430. 0xA2, 0xAE, 0xF9, 0x3B, 0xD5, 0x2F, 0x82, 0xC0,
  44431. 0x20, 0xBE, 0xCE, 0x90, 0xA1, 0x29, 0x02, 0x4E,
  44432. 0xFE, 0xA4, 0xB2, 0xFA, 0x21, 0x27, 0x0F, 0x8E,
  44433. 0xB5, 0xED, 0x6A, 0xAA, 0xE5, 0x59, 0x29, 0xAA,
  44434. 0xC5, 0x99, 0xA5, 0x77, 0x97, 0x29, 0x57, 0x66,
  44435. 0x0C, 0xC4, 0x7A, 0xC4, 0xE3, 0xCE, 0x77, 0x2B,
  44436. 0xBF, 0x10, 0x05, 0x2D, 0xE7, 0xED, 0xB1, 0xB8,
  44437. 0xA4, 0x49, 0x41, 0xF8, 0x84, 0xC9, 0xF8, 0xBE,
  44438. 0x13, 0x17, 0x46, 0x69, 0x94, 0x56, 0x29, 0xF4,
  44439. 0x6D, 0xE2, 0x46, 0x74, 0x44, 0xF3, 0x10, 0x6A,
  44440. 0x73, 0xFA, 0x27, 0x9C, 0xF0, 0x2A, 0x80, 0x0A,
  44441. 0x04, 0x7E, 0x20, 0xBD, 0x4D, 0x82, 0x0B, 0x38,
  44442. 0x9C, 0x3B, 0xB6, 0xA8, 0x68, 0xA5, 0x38, 0x4C,
  44443. 0xF5, 0x72, 0x4C, 0x20, 0x4C, 0xEF, 0xB1, 0xA6,
  44444. 0xA1, 0xBE, 0xB9, 0x72, 0x3E, 0x36, 0xDD, 0xDD,
  44445. 0xD9, 0xC7, 0x07, 0xC8, 0xF6, 0x3E, 0x8B, 0xC2,
  44446. 0x66, 0x83, 0xCC, 0x8B, 0x43, 0xC7, 0xDF, 0xDA,
  44447. 0xA4, 0x08, 0xAC, 0x4D, 0xD2, 0xBA, 0x9A, 0xEC,
  44448. 0xBC, 0x3B, 0x6D, 0xDA, 0xED, 0xCE, 0x09, 0x4A,
  44449. 0xAB, 0x58, 0xFF, 0x73, 0x2B, 0x19, 0x66, 0x38,
  44450. 0xD8, 0xB8, 0xEF, 0xC4, 0x28, 0xBB, 0xA9, 0x61,
  44451. 0x57, 0x93, 0xC4, 0xDD, 0x9F, 0x00, 0xF9, 0x0D,
  44452. 0x62, 0xC6, 0x76, 0xD1, 0x27, 0xA0, 0xE1, 0x8C,
  44453. 0x14, 0xC6, 0xEE, 0x9C, 0x99, 0x05, 0x10, 0xB0,
  44454. 0x54, 0xAD, 0xB4, 0xB4, 0x17, 0x0A, 0xC7, 0x12,
  44455. 0x7F, 0x93, 0x17, 0x5C, 0x1E, 0xB2, 0x25, 0x12
  44456. };
  44457. static const byte msg_87_draft[] = {
  44458. 0x14, 0x42, 0x63, 0x34, 0x94, 0x09, 0x60, 0x77,
  44459. 0x3B, 0xFF, 0x65, 0xF0, 0x8D, 0x1D, 0xE4, 0x89,
  44460. 0xC4, 0xC3, 0xED, 0x36
  44461. };
  44462. static const byte sig_87_draft[] = {
  44463. 0x13, 0xE8, 0x99, 0xEE, 0xDC, 0xCC, 0x0F, 0xBA,
  44464. 0x62, 0x91, 0x44, 0xE4, 0xAC, 0x06, 0x79, 0x06,
  44465. 0xB5, 0x32, 0x6B, 0x8F, 0x9A, 0x6C, 0xCB, 0xAB,
  44466. 0xE1, 0x44, 0x4A, 0xDD, 0x46, 0x45, 0x16, 0x0D,
  44467. 0x22, 0x57, 0x82, 0x87, 0x10, 0xD1, 0xEE, 0x10,
  44468. 0x60, 0x21, 0xB5, 0x64, 0x1E, 0x78, 0x81, 0x55,
  44469. 0x75, 0xD4, 0xF0, 0x95, 0xD0, 0x15, 0xD8, 0x46,
  44470. 0x5C, 0x92, 0xD2, 0xDD, 0xF4, 0xAB, 0xDF, 0xBE,
  44471. 0xB1, 0x1E, 0xE5, 0xE0, 0x70, 0xE6, 0xDA, 0x52,
  44472. 0xE5, 0x48, 0xDC, 0x04, 0xFD, 0xEF, 0x54, 0x72,
  44473. 0xE7, 0xE5, 0xF1, 0x82, 0x10, 0xAA, 0xCB, 0xA0,
  44474. 0x4F, 0x4F, 0x18, 0xAE, 0x66, 0x86, 0xB9, 0xAF,
  44475. 0x96, 0x57, 0xE3, 0x8E, 0x3B, 0x9B, 0xDD, 0xB4,
  44476. 0xAA, 0x84, 0xE6, 0x7B, 0x4D, 0x81, 0x92, 0xD0,
  44477. 0x03, 0x87, 0x3D, 0xD3, 0xEE, 0xE7, 0x47, 0x00,
  44478. 0xFB, 0xD8, 0x1E, 0x38, 0x1C, 0x21, 0x98, 0xB7,
  44479. 0xCC, 0xC1, 0x37, 0xC1, 0x71, 0xB2, 0x2F, 0x93,
  44480. 0x53, 0x41, 0x9C, 0x48, 0xC1, 0x4B, 0x8D, 0x63,
  44481. 0x0F, 0x99, 0x63, 0x40, 0x27, 0x5F, 0x6E, 0x60,
  44482. 0x4B, 0x95, 0xC4, 0x35, 0x20, 0x8A, 0xED, 0x2B,
  44483. 0xCA, 0x1B, 0x41, 0x9F, 0x83, 0x63, 0xF0, 0x95,
  44484. 0x0E, 0x24, 0x0D, 0x6F, 0x9E, 0xAB, 0x11, 0x8E,
  44485. 0x4B, 0xD3, 0xDA, 0x0E, 0xC3, 0xA2, 0xBE, 0x26,
  44486. 0xA8, 0xA0, 0x98, 0x57, 0x71, 0x3C, 0x36, 0xDD,
  44487. 0x69, 0xC3, 0x4E, 0xDD, 0x2C, 0x61, 0x9E, 0x88,
  44488. 0x26, 0x70, 0x71, 0xCF, 0x9E, 0xE5, 0xA6, 0x0C,
  44489. 0xA3, 0x14, 0x2D, 0xF1, 0x63, 0xF0, 0x1D, 0x8D,
  44490. 0x79, 0x6A, 0xC8, 0x50, 0xCF, 0xF3, 0x66, 0x60,
  44491. 0x78, 0xB3, 0x18, 0xFB, 0x5B, 0xD1, 0x73, 0x60,
  44492. 0xC8, 0x76, 0xC9, 0xC9, 0x0D, 0x8A, 0x7F, 0x41,
  44493. 0x2C, 0x8A, 0x31, 0x61, 0x6B, 0xE7, 0xA3, 0x74,
  44494. 0x58, 0x71, 0x54, 0x84, 0x86, 0x71, 0x5C, 0x94,
  44495. 0x26, 0x3A, 0x17, 0xB3, 0x6C, 0xA4, 0x99, 0x25,
  44496. 0x45, 0x0C, 0x57, 0x8A, 0xD9, 0xD4, 0xB1, 0xC2,
  44497. 0x00, 0x43, 0xF4, 0x5E, 0x84, 0x31, 0x99, 0x4F,
  44498. 0xA6, 0xD2, 0x6A, 0x14, 0x1B, 0xAD, 0x9E, 0x49,
  44499. 0x6E, 0x00, 0x9E, 0x91, 0x46, 0x16, 0xCA, 0x57,
  44500. 0x0C, 0x09, 0xF6, 0x38, 0xD0, 0x62, 0xBE, 0xC6,
  44501. 0x87, 0x33, 0x3A, 0xC7, 0x28, 0x38, 0x34, 0x53,
  44502. 0x7E, 0xFB, 0x60, 0x42, 0xF3, 0x7D, 0x83, 0xF7,
  44503. 0x29, 0x5D, 0xEA, 0x30, 0xD5, 0x00, 0x90, 0xB6,
  44504. 0x38, 0x4C, 0x17, 0x29, 0xEF, 0x17, 0xA0, 0xD5,
  44505. 0x87, 0x50, 0xC0, 0x03, 0x75, 0x14, 0xE5, 0xE1,
  44506. 0x22, 0x78, 0x53, 0xBC, 0x5A, 0xA3, 0x1E, 0x95,
  44507. 0xBE, 0xEC, 0x37, 0xB1, 0x51, 0x82, 0x69, 0x26,
  44508. 0x2E, 0xA3, 0x5A, 0xDA, 0x4F, 0xDA, 0x77, 0x62,
  44509. 0x7E, 0xED, 0xDA, 0xAF, 0x57, 0x97, 0x1B, 0xA3,
  44510. 0x6D, 0x46, 0x7B, 0x19, 0xA9, 0x0B, 0x99, 0x1C,
  44511. 0xD2, 0x55, 0xDB, 0x79, 0xB0, 0x15, 0x48, 0x86,
  44512. 0x52, 0x30, 0x31, 0xD6, 0xC5, 0xB1, 0xAE, 0x8F,
  44513. 0xCF, 0x9A, 0x43, 0x10, 0xBB, 0xC8, 0x19, 0x74,
  44514. 0x84, 0xB2, 0x92, 0x3B, 0xFE, 0x0B, 0x12, 0x15,
  44515. 0xA1, 0xC4, 0xD8, 0xC6, 0x83, 0x90, 0x89, 0x8A,
  44516. 0xD5, 0x3E, 0x33, 0x69, 0xB7, 0x05, 0x3F, 0xB1,
  44517. 0x8B, 0x0D, 0x87, 0x40, 0x70, 0x90, 0x2A, 0x5D,
  44518. 0x3B, 0x3D, 0x91, 0xD8, 0x1D, 0x4D, 0xF1, 0x08,
  44519. 0x7E, 0xF7, 0xDC, 0x05, 0x84, 0xEB, 0xDC, 0x63,
  44520. 0xD7, 0xBA, 0x3C, 0x0D, 0x31, 0xF8, 0x6D, 0xA6,
  44521. 0xC0, 0xFD, 0x08, 0x11, 0x5C, 0x53, 0xF6, 0xAE,
  44522. 0xFE, 0xC0, 0x82, 0x9A, 0x68, 0xD2, 0xA3, 0x44,
  44523. 0x2E, 0xEE, 0x47, 0x36, 0x70, 0x2D, 0x66, 0x81,
  44524. 0x0D, 0x62, 0x30, 0x8A, 0x8C, 0xC8, 0x2A, 0xA6,
  44525. 0x21, 0x82, 0xF5, 0x98, 0xF4, 0x4E, 0x25, 0x37,
  44526. 0x11, 0xB5, 0xD6, 0x07, 0x88, 0xBD, 0x0D, 0x69,
  44527. 0x0E, 0xF9, 0x8F, 0x9A, 0xD5, 0x93, 0xE0, 0x3C,
  44528. 0xEF, 0x38, 0xB9, 0xC9, 0x77, 0x98, 0x3F, 0x69,
  44529. 0x11, 0xBA, 0x1A, 0xB9, 0xF7, 0x35, 0xE9, 0x28,
  44530. 0xCD, 0xA3, 0x8C, 0x03, 0xE6, 0xAD, 0x83, 0x62,
  44531. 0xF4, 0x60, 0xAE, 0x4C, 0xD0, 0xF4, 0x6E, 0x00,
  44532. 0xEE, 0xEC, 0x74, 0xB6, 0x12, 0x34, 0x98, 0xAB,
  44533. 0x31, 0xE7, 0xA7, 0x9D, 0x33, 0x4D, 0x72, 0xA7,
  44534. 0xA7, 0xEE, 0xF3, 0xB5, 0x51, 0xE7, 0x8D, 0x31,
  44535. 0xBC, 0x2C, 0xAF, 0xFB, 0x13, 0x9C, 0xAC, 0xA4,
  44536. 0xD7, 0x9C, 0x8B, 0xBD, 0x52, 0xBD, 0x78, 0xF4,
  44537. 0x90, 0x65, 0x09, 0xBE, 0x42, 0xE7, 0x76, 0x3A,
  44538. 0xE6, 0xAC, 0xB8, 0x98, 0x28, 0x5E, 0xC9, 0x32,
  44539. 0x3E, 0x68, 0x67, 0x6A, 0x8C, 0xC7, 0x4A, 0x58,
  44540. 0xC8, 0xDA, 0x8B, 0xE9, 0x11, 0xED, 0x6F, 0x51,
  44541. 0x3B, 0x66, 0x08, 0x70, 0x73, 0x10, 0xFB, 0x45,
  44542. 0xCB, 0xD9, 0x7D, 0x5F, 0xF0, 0xD2, 0xAB, 0xA3,
  44543. 0x6F, 0xCE, 0xF7, 0x3D, 0x46, 0xCB, 0x7F, 0x01,
  44544. 0xC2, 0xCF, 0xE3, 0x8E, 0x68, 0xE8, 0x4F, 0x4A,
  44545. 0x30, 0x19, 0x16, 0xD2, 0xF5, 0x10, 0xD8, 0x2B,
  44546. 0x49, 0x69, 0xBE, 0x7A, 0x0E, 0x9C, 0xC6, 0x0E,
  44547. 0xFF, 0x5C, 0x0A, 0x87, 0x17, 0xB8, 0x22, 0x83,
  44548. 0x8C, 0x77, 0xAF, 0x42, 0x06, 0xB1, 0x25, 0x45,
  44549. 0x08, 0x9B, 0xB2, 0xDD, 0x6A, 0x3F, 0xF0, 0x12,
  44550. 0xC8, 0x64, 0x15, 0xBB, 0xA0, 0x4F, 0xD7, 0xD4,
  44551. 0xEC, 0x70, 0x7A, 0xF3, 0xB1, 0x7F, 0x25, 0x57,
  44552. 0x47, 0x66, 0xF1, 0xE9, 0x27, 0x38, 0xE0, 0x62,
  44553. 0x10, 0xF4, 0x8A, 0x5E, 0xF2, 0x55, 0x0E, 0xBD,
  44554. 0xF8, 0x5A, 0x5C, 0xA3, 0x44, 0x97, 0xCF, 0x1D,
  44555. 0x4D, 0x3A, 0x75, 0x86, 0x48, 0xEC, 0x41, 0x17,
  44556. 0x24, 0x43, 0x83, 0x5E, 0x50, 0x91, 0xBE, 0x8F,
  44557. 0x04, 0x78, 0x23, 0xD9, 0x62, 0x0C, 0x2A, 0xD5,
  44558. 0x1C, 0x96, 0x11, 0xAA, 0xEE, 0x39, 0xB2, 0x1E,
  44559. 0x6D, 0x6A, 0xEC, 0x87, 0x0C, 0x89, 0x15, 0xE2,
  44560. 0x66, 0x47, 0x6A, 0x50, 0xEE, 0xCA, 0x59, 0x96,
  44561. 0x22, 0xF7, 0x09, 0x1A, 0x34, 0xC2, 0x3F, 0x14,
  44562. 0xB4, 0x04, 0x29, 0xD9, 0x5E, 0x3E, 0xF9, 0x8F,
  44563. 0xED, 0x3E, 0x74, 0x94, 0x37, 0xF0, 0x4B, 0xB4,
  44564. 0xA3, 0x37, 0x52, 0x2E, 0x68, 0x09, 0xFC, 0x10,
  44565. 0x45, 0x03, 0xE2, 0x53, 0xB4, 0x1C, 0x4F, 0x03,
  44566. 0x01, 0xAF, 0x46, 0x7F, 0x74, 0xD3, 0x31, 0x25,
  44567. 0xFA, 0x83, 0xEF, 0x71, 0x24, 0x45, 0xA1, 0x71,
  44568. 0xFA, 0x40, 0xEB, 0xF4, 0xE6, 0x55, 0x3E, 0x45,
  44569. 0x4A, 0xFE, 0x25, 0x68, 0x02, 0x1D, 0x2B, 0x2A,
  44570. 0x19, 0x8D, 0xEC, 0x9B, 0xF7, 0x20, 0xF9, 0xD7,
  44571. 0x2F, 0x81, 0x52, 0x0B, 0xE8, 0x74, 0x66, 0xAF,
  44572. 0x70, 0xD0, 0x0E, 0x0E, 0x86, 0x0F, 0xF9, 0xAB,
  44573. 0xD0, 0x39, 0x78, 0xC3, 0xE4, 0x29, 0xB5, 0xAA,
  44574. 0x17, 0xB9, 0x7F, 0x9A, 0xE9, 0x34, 0x48, 0x85,
  44575. 0x3D, 0x6E, 0xFD, 0x16, 0x8A, 0x30, 0xC6, 0xCB,
  44576. 0xE8, 0xDE, 0x2D, 0x28, 0x8D, 0x9A, 0x24, 0xEA,
  44577. 0x5D, 0x2A, 0x58, 0x23, 0x33, 0x2B, 0x84, 0xFD,
  44578. 0x2C, 0xE7, 0x93, 0xA2, 0x2B, 0xEC, 0x43, 0x98,
  44579. 0x48, 0xD4, 0xE6, 0x0F, 0x3B, 0xB9, 0xC7, 0x5D,
  44580. 0x7E, 0xB0, 0x87, 0x1E, 0x80, 0x3D, 0x61, 0xB0,
  44581. 0x7E, 0x74, 0x9E, 0xD7, 0x60, 0x72, 0xB2, 0x7C,
  44582. 0x87, 0xB6, 0x9D, 0x6C, 0x01, 0x42, 0x61, 0xF6,
  44583. 0x47, 0xAF, 0xA8, 0x8C, 0x4F, 0x1E, 0xC5, 0x5A,
  44584. 0x75, 0xA5, 0x0F, 0xB4, 0xC7, 0x9D, 0x2C, 0x94,
  44585. 0xC0, 0x50, 0x3D, 0xB2, 0x0D, 0xFD, 0xF7, 0x1F,
  44586. 0x62, 0x88, 0x74, 0x18, 0x8C, 0xDD, 0x73, 0x85,
  44587. 0xC0, 0x33, 0x81, 0xDA, 0xBB, 0x85, 0x4D, 0x4A,
  44588. 0xA9, 0xF4, 0x7B, 0x66, 0x43, 0x8C, 0x43, 0xFF,
  44589. 0x53, 0xEF, 0x5E, 0x78, 0xAB, 0x45, 0x0B, 0x45,
  44590. 0x01, 0x91, 0x27, 0x8A, 0xF6, 0xE2, 0x6A, 0x7B,
  44591. 0x5E, 0x64, 0x61, 0xF5, 0x77, 0xF9, 0x85, 0x2F,
  44592. 0x81, 0xC9, 0x02, 0x03, 0xC7, 0x13, 0xF5, 0xB1,
  44593. 0xF6, 0xC3, 0xEF, 0x55, 0x8C, 0x90, 0x32, 0x51,
  44594. 0x6D, 0x8D, 0x62, 0xFD, 0x5E, 0x24, 0xE4, 0xF0,
  44595. 0xF5, 0x07, 0x18, 0xF5, 0x6B, 0x5A, 0x59, 0xA0,
  44596. 0x09, 0xD5, 0x93, 0x8D, 0xAD, 0x55, 0x91, 0xF6,
  44597. 0x1F, 0x4C, 0x65, 0x9A, 0x76, 0x05, 0x26, 0xEF,
  44598. 0x41, 0x20, 0x2F, 0xA7, 0xE5, 0xF6, 0xC7, 0xD5,
  44599. 0xE0, 0xB0, 0xC0, 0xC4, 0x3B, 0x52, 0x4B, 0x66,
  44600. 0x71, 0x2C, 0x5A, 0x7C, 0x53, 0xC8, 0x4C, 0x50,
  44601. 0xB8, 0x3E, 0xB9, 0xC9, 0x8D, 0x2F, 0xD0, 0x84,
  44602. 0xC9, 0xC5, 0xF2, 0x1F, 0xEE, 0x77, 0x42, 0xE6,
  44603. 0xEF, 0xC8, 0xCB, 0xBE, 0x57, 0x18, 0xB7, 0x0C,
  44604. 0x06, 0x2D, 0x82, 0xE2, 0xF9, 0x86, 0xF3, 0x8D,
  44605. 0xF1, 0xE7, 0x15, 0x89, 0xDC, 0x79, 0x87, 0x24,
  44606. 0x35, 0x62, 0xA2, 0x31, 0x9D, 0x7C, 0x00, 0xB2,
  44607. 0x6E, 0x53, 0x1E, 0x93, 0xC3, 0x84, 0x44, 0x61,
  44608. 0x8C, 0xE7, 0x58, 0x73, 0x4F, 0xDE, 0xCF, 0xD0,
  44609. 0xC6, 0x85, 0x37, 0x28, 0xC6, 0x10, 0x00, 0x78,
  44610. 0x4E, 0xDF, 0xFE, 0xD7, 0xB3, 0x30, 0x86, 0xE1,
  44611. 0x68, 0xD6, 0xCB, 0x63, 0xE3, 0xDA, 0xCA, 0xF3,
  44612. 0x55, 0x2F, 0x88, 0x5B, 0x47, 0x82, 0x62, 0xDE,
  44613. 0x5E, 0x1E, 0x63, 0xCE, 0x7A, 0x4C, 0x66, 0x95,
  44614. 0xD1, 0x19, 0x38, 0x35, 0xE4, 0x5A, 0x67, 0x91,
  44615. 0x8C, 0x42, 0xD3, 0x9B, 0xF8, 0x80, 0x38, 0x53,
  44616. 0x30, 0x31, 0x0F, 0x2C, 0x7B, 0xF9, 0x1E, 0x6C,
  44617. 0x3E, 0x29, 0xB7, 0x81, 0xD0, 0x98, 0x70, 0xC2,
  44618. 0x6D, 0x76, 0xBD, 0x8A, 0xE2, 0x09, 0xC4, 0x2B,
  44619. 0xC7, 0x43, 0x2D, 0xBB, 0x4C, 0x16, 0x52, 0x63,
  44620. 0x57, 0xA5, 0x63, 0x4E, 0xEC, 0xDE, 0x93, 0xC5,
  44621. 0x1D, 0xD4, 0xD6, 0xF0, 0x06, 0x5B, 0x2E, 0xC5,
  44622. 0x7A, 0xD3, 0xB5, 0x82, 0x66, 0x53, 0x95, 0x97,
  44623. 0xC8, 0xF4, 0x2B, 0x55, 0x27, 0x1D, 0x6F, 0x90,
  44624. 0xE9, 0x86, 0xF6, 0x82, 0x8D, 0x95, 0x9E, 0xE8,
  44625. 0x00, 0xDB, 0xEB, 0xCF, 0x48, 0x23, 0x6B, 0xA3,
  44626. 0xDE, 0x25, 0x27, 0xE0, 0xEC, 0xA4, 0xA3, 0xC2,
  44627. 0xA3, 0x4B, 0xBC, 0xDD, 0x6C, 0xBB, 0x3A, 0x9C,
  44628. 0x96, 0xDC, 0x3B, 0xE1, 0x10, 0xD3, 0x49, 0x94,
  44629. 0x66, 0xE2, 0x85, 0x7F, 0xBA, 0x98, 0x12, 0x3A,
  44630. 0x6D, 0xBA, 0x90, 0x14, 0x87, 0x7E, 0x24, 0xEA,
  44631. 0xDC, 0xCA, 0x40, 0xF8, 0xAE, 0x94, 0xB2, 0xFE,
  44632. 0xD2, 0x36, 0xCB, 0xE5, 0xBC, 0xA9, 0xDF, 0xE0,
  44633. 0xCB, 0xA9, 0xA0, 0xF8, 0x62, 0x41, 0x33, 0x18,
  44634. 0x59, 0xF9, 0xD6, 0xC0, 0x87, 0xB2, 0x76, 0xDE,
  44635. 0xC9, 0x35, 0x6F, 0x1F, 0xEF, 0x69, 0xB3, 0x59,
  44636. 0xF9, 0xFB, 0x38, 0x4A, 0x84, 0x02, 0x2D, 0xEC,
  44637. 0xB7, 0x01, 0x08, 0xDA, 0xC8, 0xE9, 0x3B, 0xB6,
  44638. 0xC3, 0x00, 0xC0, 0x34, 0x5F, 0xC6, 0x40, 0xC0,
  44639. 0x06, 0xEA, 0xEB, 0xC1, 0x51, 0x13, 0x81, 0x2F,
  44640. 0xB3, 0x7D, 0xD9, 0x6E, 0x2A, 0x06, 0xA4, 0x63,
  44641. 0xAF, 0xCE, 0x66, 0xC5, 0x9F, 0x8D, 0x71, 0x4A,
  44642. 0xA1, 0xFF, 0x49, 0x4F, 0x08, 0x6F, 0xB9, 0xEA,
  44643. 0xDA, 0x18, 0x45, 0x63, 0xCA, 0x9D, 0x88, 0x08,
  44644. 0xB1, 0x6C, 0x19, 0xA8, 0x24, 0xAD, 0x85, 0x7D,
  44645. 0xDE, 0x51, 0xE5, 0x08, 0xB7, 0x04, 0x12, 0x35,
  44646. 0xF3, 0x00, 0xED, 0x2C, 0x79, 0x9C, 0x18, 0x23,
  44647. 0x05, 0x38, 0x95, 0x76, 0xCF, 0x39, 0x3C, 0xAE,
  44648. 0xB0, 0xD3, 0xBA, 0x3E, 0x4E, 0xE4, 0xB5, 0x77,
  44649. 0xA3, 0xE3, 0x7B, 0x27, 0x5F, 0xD8, 0x05, 0x19,
  44650. 0x42, 0xAE, 0x91, 0x54, 0xE5, 0xBD, 0x7C, 0x35,
  44651. 0xE0, 0xF8, 0x95, 0x52, 0x3A, 0x29, 0xB0, 0xE6,
  44652. 0xB7, 0xAE, 0x20, 0xBE, 0x21, 0xDF, 0xF5, 0x67,
  44653. 0xEC, 0x82, 0x52, 0xFF, 0x5B, 0xD0, 0xAA, 0x14,
  44654. 0x50, 0x15, 0xE1, 0x1C, 0x6A, 0x1B, 0x94, 0x1B,
  44655. 0xCC, 0x76, 0x01, 0xBF, 0x03, 0x94, 0x42, 0xF2,
  44656. 0x00, 0x61, 0x96, 0x58, 0xD9, 0xD0, 0x40, 0x21,
  44657. 0xFA, 0xCE, 0x6B, 0xAB, 0x5D, 0x49, 0xD8, 0xD7,
  44658. 0xBC, 0x9A, 0x66, 0xC2, 0xBA, 0x3F, 0xDC, 0x49,
  44659. 0x0D, 0xA5, 0x5C, 0xB4, 0x67, 0x08, 0x38, 0xEB,
  44660. 0x2D, 0x07, 0x24, 0x5B, 0xB1, 0x22, 0x7B, 0x02,
  44661. 0x4A, 0x8A, 0x53, 0x38, 0xE9, 0x42, 0x8E, 0xA5,
  44662. 0x57, 0x41, 0xD6, 0x71, 0xA7, 0x9D, 0x6A, 0x14,
  44663. 0xD2, 0x7D, 0x13, 0xFB, 0x59, 0xD0, 0xDA, 0xE5,
  44664. 0x23, 0x9E, 0x1B, 0xC4, 0x21, 0x87, 0xBB, 0x78,
  44665. 0xE0, 0x38, 0x01, 0x1D, 0xA0, 0xD1, 0x36, 0x3F,
  44666. 0xD0, 0xA7, 0x8F, 0x86, 0x26, 0x1E, 0xB0, 0x26,
  44667. 0xDE, 0x7E, 0x17, 0x3A, 0x90, 0xFC, 0xC0, 0x17,
  44668. 0xDD, 0x78, 0xF5, 0xA3, 0x2D, 0x3E, 0x29, 0xCE,
  44669. 0x38, 0x45, 0x76, 0xA9, 0x55, 0x11, 0xB6, 0xB4,
  44670. 0xE5, 0x6E, 0xDD, 0x01, 0x4B, 0x16, 0x07, 0x99,
  44671. 0xBD, 0x19, 0x77, 0xF5, 0xD7, 0x9E, 0x39, 0x9E,
  44672. 0xAA, 0x8E, 0x2B, 0x75, 0xC5, 0xEB, 0x33, 0x56,
  44673. 0x6C, 0xD8, 0xB6, 0x3F, 0x3F, 0x4E, 0x81, 0x7E,
  44674. 0x29, 0x0A, 0x68, 0xED, 0x1E, 0x9F, 0xDC, 0x6B,
  44675. 0xFA, 0x18, 0xE3, 0xE5, 0x7D, 0x05, 0x7F, 0x22,
  44676. 0xFA, 0xA2, 0xF6, 0x0F, 0xB6, 0x34, 0x56, 0x72,
  44677. 0x55, 0x16, 0x5E, 0xF4, 0x18, 0xD1, 0x82, 0xFA,
  44678. 0xDD, 0xF7, 0xB8, 0x9F, 0x7D, 0x30, 0x10, 0x69,
  44679. 0xC4, 0x85, 0xD8, 0xE8, 0x34, 0x89, 0xD4, 0x93,
  44680. 0xBE, 0x56, 0xEE, 0xDC, 0x43, 0xD4, 0x82, 0x00,
  44681. 0xFD, 0x1E, 0x2B, 0x06, 0x69, 0x07, 0x1B, 0xBF,
  44682. 0x33, 0x61, 0x39, 0x28, 0xCA, 0x31, 0x91, 0x0B,
  44683. 0xF2, 0xEA, 0x32, 0x8E, 0xA8, 0x64, 0x13, 0x9A,
  44684. 0xEF, 0x79, 0x1A, 0x9A, 0xBE, 0x52, 0x13, 0x32,
  44685. 0x49, 0x93, 0x7D, 0xA8, 0x8C, 0x48, 0xD4, 0xC0,
  44686. 0x1D, 0x10, 0x8A, 0x46, 0x85, 0xAD, 0x29, 0xDF,
  44687. 0x2E, 0xCD, 0x41, 0x83, 0x82, 0x01, 0x28, 0x44,
  44688. 0x0E, 0xE5, 0x37, 0x8D, 0x6B, 0xCA, 0x61, 0x98,
  44689. 0xDE, 0x89, 0xA9, 0x7B, 0xBB, 0x44, 0x48, 0xA2,
  44690. 0x8D, 0x82, 0x3A, 0x57, 0x40, 0x60, 0x7C, 0x6E,
  44691. 0x69, 0x98, 0x98, 0x93, 0xFA, 0x7E, 0x29, 0x9A,
  44692. 0x74, 0x53, 0xD8, 0xDC, 0xB3, 0x4B, 0xDB, 0x7E,
  44693. 0xFE, 0x95, 0xB0, 0xC7, 0x23, 0x14, 0xEF, 0xCB,
  44694. 0x49, 0x3C, 0x09, 0xD7, 0x7B, 0xD0, 0x11, 0x9B,
  44695. 0xAC, 0xF2, 0xC2, 0x2E, 0x7C, 0xCB, 0xCD, 0x59,
  44696. 0x7F, 0x6A, 0x09, 0xFE, 0xFE, 0xDF, 0xA0, 0xA7,
  44697. 0xAC, 0x3C, 0x90, 0xBA, 0x75, 0x19, 0xF4, 0x01,
  44698. 0x60, 0x56, 0xD5, 0xFB, 0x41, 0x2B, 0xA0, 0x2D,
  44699. 0x0D, 0x45, 0xCF, 0xF3, 0xA6, 0x3D, 0x36, 0xEE,
  44700. 0xE1, 0xE4, 0x68, 0xE6, 0xEA, 0x2F, 0x67, 0x3A,
  44701. 0x7A, 0x02, 0x92, 0x6B, 0xB3, 0x18, 0xBA, 0x73,
  44702. 0xEE, 0x1B, 0x2C, 0x13, 0x7D, 0xEF, 0x4A, 0x39,
  44703. 0xE8, 0x03, 0xFF, 0x57, 0x35, 0x53, 0xE9, 0xA5,
  44704. 0xC6, 0xAA, 0x1A, 0x17, 0x21, 0xCA, 0x54, 0x38,
  44705. 0x7C, 0xB1, 0xDF, 0xB8, 0xFA, 0x7D, 0xA7, 0x26,
  44706. 0xB2, 0xAE, 0x7A, 0x05, 0x45, 0x3B, 0x40, 0x0A,
  44707. 0x19, 0xE5, 0x32, 0x52, 0x78, 0x9D, 0xC3, 0x20,
  44708. 0x63, 0x24, 0xB2, 0x58, 0x4B, 0x86, 0x1F, 0x00,
  44709. 0xA2, 0x50, 0xF9, 0x9F, 0xD9, 0xDC, 0x7D, 0x51,
  44710. 0x3D, 0xD7, 0xA6, 0x5A, 0x04, 0x03, 0x4E, 0xB3,
  44711. 0x3D, 0x2D, 0x56, 0xA4, 0x96, 0xB3, 0x6A, 0xBA,
  44712. 0x0A, 0x30, 0x08, 0xE3, 0x0F, 0xC1, 0x38, 0x24,
  44713. 0x88, 0x5D, 0x9E, 0x6F, 0x68, 0x1A, 0x7D, 0xB6,
  44714. 0x2D, 0xDD, 0xE3, 0x50, 0x1B, 0xD4, 0x07, 0x75,
  44715. 0xE2, 0xE2, 0xCC, 0x09, 0xCC, 0x8E, 0x4E, 0x67,
  44716. 0x02, 0x72, 0x02, 0xA8, 0x11, 0x70, 0xA5, 0x7F,
  44717. 0x4A, 0xC1, 0x98, 0xC1, 0x7F, 0xBF, 0x95, 0xBB,
  44718. 0xCE, 0xD3, 0x6D, 0x49, 0x30, 0xB9, 0x50, 0x8C,
  44719. 0xFA, 0x3E, 0x8B, 0xF6, 0xE5, 0x54, 0xE9, 0x1B,
  44720. 0xD7, 0xD6, 0xE5, 0x32, 0x33, 0xBB, 0x91, 0xAD,
  44721. 0xC8, 0x15, 0x76, 0x1A, 0x04, 0x35, 0xDE, 0xCC,
  44722. 0xE1, 0x67, 0x26, 0x4C, 0x2F, 0x4E, 0x34, 0x34,
  44723. 0x3D, 0x1E, 0x5A, 0xF7, 0xBC, 0xE6, 0x0C, 0x9B,
  44724. 0x7B, 0x7E, 0xE5, 0xDF, 0x72, 0x9A, 0x0D, 0xDD,
  44725. 0x4B, 0xE6, 0x6F, 0x82, 0xFB, 0x5E, 0x2C, 0xC0,
  44726. 0x7B, 0x03, 0x85, 0x76, 0x11, 0x0E, 0xFD, 0xC7,
  44727. 0xD5, 0x50, 0x26, 0xBE, 0x75, 0x5E, 0xC1, 0xF0,
  44728. 0x2E, 0x47, 0x62, 0xD6, 0xF1, 0xDA, 0xDF, 0xF4,
  44729. 0x1C, 0xEE, 0x63, 0x52, 0xC4, 0x45, 0x37, 0xE6,
  44730. 0x85, 0xA5, 0x0A, 0x07, 0x54, 0x63, 0x21, 0x7B,
  44731. 0x92, 0xF7, 0x33, 0x0C, 0xD9, 0x29, 0xCF, 0xE3,
  44732. 0xAB, 0xB5, 0xFC, 0xAA, 0x26, 0x20, 0x93, 0x55,
  44733. 0x8A, 0x07, 0x33, 0xB2, 0x7D, 0x95, 0x02, 0x7A,
  44734. 0x76, 0x9E, 0x7D, 0xBB, 0xC1, 0xF3, 0x6E, 0x84,
  44735. 0x10, 0x30, 0x4B, 0x5D, 0x59, 0x73, 0x68, 0xEC,
  44736. 0x2A, 0x63, 0x2D, 0x46, 0xE8, 0xC2, 0xF8, 0xEA,
  44737. 0x2B, 0xC4, 0x4F, 0xA7, 0x6E, 0xF4, 0x74, 0xEB,
  44738. 0x96, 0xA3, 0x64, 0x40, 0x9B, 0x23, 0x63, 0x42,
  44739. 0x4B, 0x8F, 0x85, 0x00, 0x43, 0x04, 0xAD, 0x61,
  44740. 0x76, 0x93, 0xBD, 0xC3, 0x88, 0xC3, 0xFC, 0x29,
  44741. 0x61, 0xBD, 0xB1, 0x5A, 0x1F, 0x5B, 0x20, 0xEF,
  44742. 0x95, 0xED, 0x99, 0x84, 0x96, 0xB2, 0x93, 0x81,
  44743. 0x82, 0xFF, 0xE3, 0xB9, 0x27, 0xEA, 0x9A, 0x23,
  44744. 0xF6, 0x42, 0x8D, 0xD3, 0x5C, 0x86, 0x11, 0xC8,
  44745. 0x39, 0xE3, 0x16, 0xE9, 0xA5, 0x32, 0x7C, 0xC9,
  44746. 0xEA, 0x82, 0x50, 0x9B, 0x21, 0x5C, 0xC9, 0x66,
  44747. 0xBE, 0x1C, 0x78, 0x48, 0xEF, 0x39, 0x2D, 0xA1,
  44748. 0xC6, 0xF3, 0x69, 0xA3, 0x36, 0x25, 0x3A, 0xA1,
  44749. 0x15, 0x2B, 0x6D, 0xCF, 0xDA, 0xA7, 0xCA, 0xDD,
  44750. 0x4D, 0x9A, 0x1D, 0x58, 0x9F, 0x73, 0xD3, 0xEF,
  44751. 0x0F, 0xBF, 0x03, 0x88, 0x2F, 0xDE, 0xB9, 0x44,
  44752. 0xB5, 0xB6, 0xCF, 0xE2, 0x6F, 0x6A, 0xB5, 0x12,
  44753. 0x38, 0x29, 0x55, 0x8C, 0x4C, 0x73, 0x6F, 0x0B,
  44754. 0x68, 0x7A, 0xC7, 0x06, 0x83, 0x80, 0xFE, 0x7F,
  44755. 0x61, 0xBE, 0x6B, 0x40, 0xE3, 0xF0, 0x4D, 0x7B,
  44756. 0x36, 0x82, 0x0F, 0xD8, 0x63, 0x29, 0xB3, 0x10,
  44757. 0x9D, 0x02, 0xEC, 0x63, 0x90, 0xEA, 0xFC, 0x8C,
  44758. 0xA7, 0x30, 0x56, 0x2B, 0x68, 0x08, 0x24, 0x24,
  44759. 0xFD, 0xA9, 0x8D, 0x0B, 0x64, 0xBC, 0x97, 0x34,
  44760. 0xB4, 0x0B, 0x63, 0xF7, 0xE3, 0x7A, 0xF6, 0x89,
  44761. 0x0A, 0xF7, 0xC2, 0xD9, 0x2F, 0x79, 0xEE, 0xA3,
  44762. 0xCC, 0xEA, 0xC6, 0x0A, 0x6F, 0x38, 0x06, 0x92,
  44763. 0xF8, 0x02, 0xB1, 0x55, 0x6A, 0x78, 0xFE, 0x55,
  44764. 0x83, 0xFF, 0x20, 0xA9, 0xC6, 0xA7, 0xBF, 0xCC,
  44765. 0x86, 0x3A, 0x9E, 0x7B, 0x62, 0x01, 0x4D, 0x16,
  44766. 0x05, 0xDE, 0x89, 0x4F, 0xB5, 0x85, 0xE2, 0xD4,
  44767. 0xF9, 0x41, 0x15, 0xE0, 0x29, 0xE5, 0x85, 0x7E,
  44768. 0x6A, 0x0A, 0x73, 0x89, 0x27, 0x5F, 0x53, 0x0D,
  44769. 0x3D, 0x80, 0xCF, 0xAB, 0x1F, 0x22, 0x5D, 0x38,
  44770. 0x33, 0x5D, 0x24, 0x67, 0x91, 0x97, 0xD4, 0x8A,
  44771. 0x01, 0x8A, 0x34, 0x18, 0x7D, 0xE3, 0xBC, 0xCE,
  44772. 0xDE, 0x94, 0xFF, 0x8E, 0xC5, 0x34, 0xC0, 0x2D,
  44773. 0xA7, 0x24, 0xD4, 0x59, 0x8D, 0x66, 0x9E, 0x85,
  44774. 0xA9, 0xC6, 0x0E, 0x45, 0x21, 0x4F, 0xAA, 0x65,
  44775. 0x44, 0xD6, 0xA4, 0x7D, 0x1C, 0x4E, 0xD7, 0x40,
  44776. 0x9D, 0x55, 0xB1, 0xA7, 0xF1, 0x15, 0xAE, 0x15,
  44777. 0x44, 0x3A, 0x1C, 0x31, 0x06, 0x40, 0xD1, 0x16,
  44778. 0x23, 0x84, 0x93, 0xEF, 0x3E, 0xE2, 0x87, 0x9B,
  44779. 0xB8, 0x46, 0x1F, 0x7D, 0x68, 0x73, 0x64, 0x70,
  44780. 0xD4, 0xB5, 0x73, 0xAE, 0x45, 0x49, 0x93, 0xF5,
  44781. 0x32, 0x30, 0x1E, 0x35, 0xCB, 0x9E, 0xEE, 0xDF,
  44782. 0xFE, 0xA8, 0x2F, 0xAC, 0x49, 0x77, 0x53, 0xF7,
  44783. 0x50, 0x19, 0xF2, 0xB3, 0xB0, 0x2C, 0x70, 0xB6,
  44784. 0x4A, 0x57, 0x95, 0x31, 0xC3, 0x26, 0x07, 0x2A,
  44785. 0xCF, 0x1B, 0xD0, 0xAA, 0xA0, 0x9F, 0x0A, 0x97,
  44786. 0x8B, 0x78, 0xAB, 0x22, 0xBD, 0x61, 0x19, 0xF8,
  44787. 0x8D, 0xD2, 0xD5, 0x72, 0xF8, 0x91, 0x9D, 0x47,
  44788. 0x4F, 0x59, 0x1D, 0xAE, 0x9F, 0xCE, 0x47, 0x53,
  44789. 0xC9, 0x85, 0xFB, 0x25, 0x04, 0x25, 0xF2, 0x65,
  44790. 0x61, 0xFF, 0xA9, 0x44, 0x3F, 0x23, 0x76, 0x68,
  44791. 0x9F, 0xEB, 0x48, 0xC4, 0xCE, 0x51, 0x46, 0x04,
  44792. 0x52, 0x6A, 0x10, 0x0A, 0xF3, 0x3F, 0x0D, 0x43,
  44793. 0x37, 0xD1, 0x60, 0x42, 0x22, 0xC4, 0xD9, 0xF9,
  44794. 0x3A, 0x8E, 0x69, 0xE4, 0xCC, 0xD3, 0x66, 0x69,
  44795. 0x09, 0x0C, 0x5D, 0xFB, 0x0E, 0x95, 0x49, 0x42,
  44796. 0x29, 0xFF, 0x9B, 0x20, 0xCC, 0xB1, 0xAC, 0x81,
  44797. 0xB8, 0x1A, 0x36, 0xD6, 0x3A, 0x85, 0x0D, 0xDB,
  44798. 0x33, 0x33, 0x4D, 0xAA, 0x51, 0x46, 0xBF, 0x36,
  44799. 0xFE, 0x18, 0x80, 0x1E, 0x3B, 0xEB, 0xD0, 0xE9,
  44800. 0x1B, 0x5E, 0x1C, 0xFE, 0x7A, 0x98, 0x26, 0x85,
  44801. 0x0A, 0xF4, 0x39, 0x7D, 0x1B, 0x07, 0xD3, 0xB7,
  44802. 0x19, 0xE5, 0x7B, 0xB8, 0x32, 0xAF, 0x42, 0x34,
  44803. 0xC0, 0xCD, 0x9F, 0xD4, 0x0B, 0x88, 0x2F, 0xCE,
  44804. 0xDA, 0x93, 0x7E, 0xF9, 0xA2, 0xDA, 0x24, 0x59,
  44805. 0x2B, 0xCB, 0x5D, 0x1B, 0xE8, 0x3E, 0xC5, 0xF0,
  44806. 0x3D, 0xBD, 0xFB, 0xCB, 0x33, 0x5D, 0x90, 0xD5,
  44807. 0xC8, 0xA0, 0x2E, 0xE5, 0x3D, 0x50, 0x8E, 0xB5,
  44808. 0xDE, 0x4A, 0x96, 0x1B, 0x95, 0x8F, 0x75, 0x1E,
  44809. 0x5F, 0x89, 0xA1, 0xD2, 0x88, 0x95, 0xA3, 0xDB,
  44810. 0x7B, 0x62, 0xEF, 0x4A, 0xE1, 0x6D, 0x28, 0xFB,
  44811. 0x78, 0x9B, 0x32, 0x03, 0xAD, 0x24, 0x63, 0xD6,
  44812. 0xEA, 0xB8, 0x3A, 0x6D, 0x20, 0xCE, 0xA1, 0x31,
  44813. 0x4A, 0xE0, 0x2A, 0x3F, 0xF6, 0xF6, 0x53, 0x15,
  44814. 0x4A, 0xE1, 0x44, 0x23, 0x81, 0x86, 0x21, 0x47,
  44815. 0x41, 0xC2, 0x36, 0x14, 0x81, 0x83, 0xBC, 0x39,
  44816. 0xAE, 0xDF, 0x44, 0xDA, 0x97, 0xF7, 0x31, 0xCE,
  44817. 0x3D, 0xCB, 0x61, 0xA4, 0xCF, 0xE1, 0x4F, 0x9E,
  44818. 0x84, 0xAA, 0x05, 0xAB, 0x1C, 0x1B, 0x95, 0x1D,
  44819. 0x20, 0x15, 0x52, 0x33, 0xFA, 0xFA, 0xF1, 0x6C,
  44820. 0xF1, 0xBD, 0x0B, 0xAF, 0xE1, 0x99, 0xE6, 0x5D,
  44821. 0x56, 0x34, 0x53, 0xBF, 0xE5, 0x5D, 0x5F, 0x47,
  44822. 0x4A, 0xB1, 0x05, 0x94, 0xD7, 0x38, 0xA8, 0xC1,
  44823. 0x06, 0x28, 0x8D, 0x69, 0xD0, 0x7A, 0x16, 0x88,
  44824. 0x60, 0x14, 0x63, 0xF3, 0xBD, 0x21, 0x46, 0x81,
  44825. 0x9C, 0x83, 0x72, 0x6D, 0x14, 0xC6, 0xA8, 0x08,
  44826. 0x39, 0xB8, 0x79, 0x0B, 0x57, 0x16, 0xE7, 0x72,
  44827. 0xF6, 0xC2, 0x4C, 0x2B, 0xEB, 0x7E, 0x2C, 0xF3,
  44828. 0x7B, 0x3F, 0x42, 0xAC, 0xDD, 0x47, 0x3E, 0x8C,
  44829. 0xCD, 0xBE, 0x48, 0x4D, 0x6E, 0x07, 0xB0, 0x73,
  44830. 0xDE, 0xCB, 0x17, 0x4A, 0xC3, 0xB8, 0xBB, 0x2E,
  44831. 0xF5, 0x4E, 0x6D, 0xF9, 0xE0, 0x20, 0x71, 0xFA,
  44832. 0x60, 0x0A, 0xE5, 0x59, 0x67, 0xEB, 0x6F, 0x70,
  44833. 0x2F, 0x71, 0x91, 0x59, 0xF0, 0xEB, 0x06, 0x5C,
  44834. 0xC4, 0x60, 0x48, 0xE8, 0x75, 0xE7, 0xCF, 0x42,
  44835. 0x71, 0xAD, 0x2E, 0xDA, 0xF9, 0x10, 0x82, 0x9A,
  44836. 0xF6, 0x13, 0xBA, 0x89, 0xFC, 0x61, 0x2A, 0x00,
  44837. 0xFD, 0xAE, 0x53, 0x7B, 0x09, 0x3A, 0xE8, 0xCB,
  44838. 0xE6, 0xB7, 0x0D, 0x03, 0x01, 0xFA, 0x2E, 0x13,
  44839. 0xA9, 0x16, 0x38, 0x1C, 0x92, 0xEC, 0xB4, 0x51,
  44840. 0xA3, 0x6E, 0x3F, 0xA8, 0xB7, 0x37, 0x36, 0x20,
  44841. 0xC0, 0x71, 0xA3, 0x05, 0x34, 0xED, 0xCB, 0x4A,
  44842. 0x3F, 0x11, 0x31, 0x17, 0xA5, 0x02, 0xD6, 0xA7,
  44843. 0x2D, 0xE6, 0xC7, 0x7B, 0xBB, 0xF6, 0xAE, 0x99,
  44844. 0x85, 0x9A, 0xAC, 0xE6, 0x4A, 0x92, 0x8C, 0x37,
  44845. 0x4B, 0xD2, 0xC4, 0x65, 0x2A, 0xC9, 0x7E, 0xB7,
  44846. 0x44, 0xD2, 0x9A, 0x70, 0xCE, 0xA9, 0xA1, 0x9D,
  44847. 0x70, 0x13, 0x49, 0x7B, 0xCA, 0xB6, 0x96, 0x31,
  44848. 0x43, 0x3F, 0x9E, 0xD1, 0xFE, 0x20, 0xF8, 0x0B,
  44849. 0x59, 0x83, 0xE1, 0x28, 0x8B, 0xB6, 0xA2, 0xBE,
  44850. 0x91, 0x54, 0x3E, 0xD4, 0x79, 0x28, 0xBB, 0x5E,
  44851. 0x46, 0x2D, 0x01, 0xE9, 0xC0, 0xB7, 0xFF, 0xFA,
  44852. 0xC0, 0x6C, 0x10, 0xF1, 0x52, 0xF4, 0x3C, 0x32,
  44853. 0x9E, 0x89, 0xDF, 0x8A, 0x79, 0x99, 0x6A, 0x09,
  44854. 0x79, 0x8A, 0x36, 0x76, 0x40, 0xBE, 0x9F, 0xB5,
  44855. 0x3D, 0xCE, 0x27, 0xBD, 0x0B, 0xAA, 0x9B, 0xF0,
  44856. 0x21, 0xBF, 0x10, 0xD2, 0xFC, 0xFE, 0x5B, 0x13,
  44857. 0xFD, 0x7D, 0x84, 0xD1, 0xC1, 0xEB, 0xC0, 0xBC,
  44858. 0xEC, 0x26, 0xD0, 0x87, 0x80, 0xD1, 0x3B, 0x99,
  44859. 0x47, 0x67, 0x26, 0x61, 0xE0, 0xFA, 0x5F, 0xAE,
  44860. 0x6F, 0x31, 0x5B, 0x6D, 0xE4, 0x01, 0x68, 0xC2,
  44861. 0x35, 0x1D, 0xE3, 0x1F, 0x41, 0xFF, 0x6C, 0x53,
  44862. 0x32, 0x26, 0xE1, 0xBC, 0xE3, 0xF8, 0xE2, 0x16,
  44863. 0xAF, 0x3B, 0xE6, 0x4C, 0x69, 0x33, 0x72, 0xA0,
  44864. 0x66, 0xB1, 0x75, 0xF7, 0x26, 0xCF, 0xCD, 0x64,
  44865. 0x2B, 0xAE, 0x98, 0x02, 0x92, 0xC1, 0xCB, 0x65,
  44866. 0xE0, 0x1F, 0x07, 0x29, 0x64, 0x0A, 0xB0, 0x09,
  44867. 0xCB, 0x98, 0x89, 0x2D, 0x6C, 0xFE, 0x40, 0x03,
  44868. 0x34, 0x55, 0xDE, 0xE7, 0x30, 0x33, 0xB6, 0xD5,
  44869. 0xE1, 0x9C, 0x59, 0x9F, 0x8A, 0x40, 0x0E, 0xB1,
  44870. 0x41, 0x52, 0x7D, 0xF2, 0xBB, 0xDD, 0xEF, 0x50,
  44871. 0xBB, 0xD5, 0xFB, 0x55, 0xAA, 0x5E, 0xFD, 0xB3,
  44872. 0x5D, 0x08, 0x56, 0x9B, 0x02, 0x97, 0xE2, 0x48,
  44873. 0x14, 0x69, 0xF1, 0x7B, 0x87, 0xB5, 0x08, 0x93,
  44874. 0x6A, 0x9C, 0x5C, 0x11, 0x08, 0x9A, 0xE9, 0xE4,
  44875. 0xB0, 0xCA, 0xC5, 0x74, 0x93, 0x93, 0xC8, 0x03,
  44876. 0xE4, 0x70, 0x39, 0xF5, 0x1B, 0x5C, 0xBD, 0x42,
  44877. 0xA6, 0xC9, 0xE1, 0x9E, 0xC3, 0xF6, 0x3C, 0x23,
  44878. 0x32, 0xE8, 0x77, 0x68, 0xA9, 0x60, 0xFA, 0x02,
  44879. 0x18, 0x6B, 0x7A, 0x2B, 0x02, 0x92, 0x65, 0x09,
  44880. 0x11, 0x46, 0x73, 0x04, 0x63, 0xDF, 0x8B, 0x37,
  44881. 0x5F, 0x24, 0xAA, 0x83, 0xBD, 0xD4, 0x1D, 0x13,
  44882. 0x04, 0xFC, 0x2F, 0xB5, 0x2D, 0xA1, 0x0F, 0x1F,
  44883. 0xED, 0x65, 0x29, 0x08, 0xCF, 0x8C, 0x52, 0x8F,
  44884. 0xB2, 0x62, 0x5F, 0x39, 0x3F, 0xC8, 0xC7, 0xB3,
  44885. 0x3F, 0xAD, 0x45, 0xBA, 0xD4, 0x7D, 0x38, 0x3D,
  44886. 0x2C, 0x04, 0xCF, 0x32, 0xE8, 0x07, 0x42, 0x5F,
  44887. 0x93, 0xD2, 0x35, 0x07, 0x21, 0xB7, 0xB2, 0xF5,
  44888. 0x96, 0x64, 0x8E, 0xB5, 0xE1, 0x38, 0x6B, 0x43,
  44889. 0xD1, 0x2E, 0xFD, 0xDB, 0x8F, 0xE2, 0x43, 0x6A,
  44890. 0xEC, 0x27, 0x8E, 0xE7, 0x68, 0x75, 0xB5, 0x23,
  44891. 0xC5, 0x43, 0x1D, 0x99, 0x48, 0x57, 0x73, 0xD9,
  44892. 0xAD, 0xBC, 0xD0, 0x14, 0xDD, 0x87, 0xBC, 0x68,
  44893. 0xFB, 0x82, 0xEE, 0x47, 0x4B, 0x22, 0xA5, 0x43,
  44894. 0x3A, 0xF9, 0xF9, 0x91, 0xFC, 0x34, 0xB2, 0x58,
  44895. 0x34, 0xDF, 0x13, 0x09, 0x9A, 0x46, 0xF5, 0x68,
  44896. 0xAF, 0xD1, 0x15, 0x5F, 0x32, 0x1B, 0x9D, 0xA9,
  44897. 0xE9, 0xC0, 0x63, 0x47, 0xAB, 0x3C, 0x1F, 0x59,
  44898. 0xF7, 0xEA, 0x0E, 0xD6, 0xCF, 0x47, 0xB3, 0xE9,
  44899. 0xAF, 0x65, 0x7A, 0xA7, 0xAE, 0x9B, 0xF8, 0x26,
  44900. 0x0B, 0x96, 0x9D, 0xE4, 0xAD, 0x24, 0xD3, 0xA8,
  44901. 0xCE, 0x95, 0xE5, 0x77, 0xD0, 0x44, 0x13, 0x05,
  44902. 0x06, 0x4E, 0x07, 0xB9, 0xA2, 0xC7, 0x5C, 0x3C,
  44903. 0x43, 0x80, 0x1F, 0xCE, 0xB7, 0x36, 0xFE, 0x3D,
  44904. 0x27, 0x1B, 0xE1, 0xF3, 0x6B, 0xFF, 0xC8, 0xE4,
  44905. 0x3D, 0xB1, 0x4A, 0x16, 0x24, 0x76, 0xBA, 0xEA,
  44906. 0x9D, 0x34, 0x6B, 0x52, 0x11, 0xAB, 0xD0, 0x06,
  44907. 0x08, 0xB1, 0x5A, 0xF3, 0xB5, 0xE6, 0x3A, 0x00,
  44908. 0xFF, 0x92, 0x8D, 0x1E, 0xA1, 0xA1, 0x8D, 0x75,
  44909. 0xFA, 0x7C, 0x6C, 0x1B, 0x0F, 0xB6, 0x27, 0x2E,
  44910. 0x55, 0xC3, 0xFE, 0x7E, 0x4D, 0x42, 0x05, 0xE5,
  44911. 0xCF, 0x0A, 0x1F, 0x87, 0x18, 0x30, 0x4E, 0x14,
  44912. 0xF2, 0xB4, 0xCC, 0x54, 0x3D, 0x04, 0x37, 0x34,
  44913. 0x1A, 0x4A, 0x31, 0x16, 0x01, 0xA9, 0x2E, 0x92,
  44914. 0x56, 0x6B, 0x7D, 0xFB, 0x42, 0x64, 0xE8, 0x70,
  44915. 0xE1, 0xB3, 0xA8, 0x75, 0xED, 0xBC, 0x00, 0x3A,
  44916. 0x56, 0x19, 0x70, 0xCF, 0x8A, 0x66, 0x9F, 0x3D,
  44917. 0x1B, 0x69, 0x28, 0x8C, 0xC6, 0xE3, 0x59, 0xCE,
  44918. 0x28, 0xCA, 0x65, 0xF9, 0xDA, 0xE8, 0xCE, 0xCA,
  44919. 0x74, 0x3C, 0x1C, 0x8D, 0x9F, 0xFB, 0x55, 0x08,
  44920. 0x82, 0x4A, 0x83, 0x61, 0xE3, 0x3B, 0x43, 0x1A,
  44921. 0x2E, 0x9E, 0x9A, 0x99, 0x78, 0x47, 0xD2, 0xE6,
  44922. 0xE4, 0x3C, 0x83, 0xF0, 0x22, 0x62, 0xE2, 0x94,
  44923. 0x6D, 0xF7, 0x72, 0x6D, 0x54, 0xE3, 0xE6, 0xC9,
  44924. 0xCC, 0xDB, 0x6D, 0x3F, 0x13, 0x63, 0x46, 0xC1,
  44925. 0x1E, 0x59, 0x42, 0xE7, 0xA1, 0xBF, 0x85, 0x0C,
  44926. 0x2E, 0x99, 0xB4, 0xFA, 0xCE, 0x75, 0xFD, 0x40,
  44927. 0x88, 0x69, 0x33, 0x90, 0x7C, 0xCD, 0xFC, 0x0D,
  44928. 0xE1, 0x17, 0x70, 0x20, 0x31, 0x94, 0x1D, 0x00,
  44929. 0x1E, 0x2A, 0x68, 0x3C, 0x55, 0x78, 0xFD, 0x33,
  44930. 0x54, 0x21, 0x2C, 0xEA, 0xD9, 0x69, 0xBF, 0x1C,
  44931. 0x81, 0x23, 0x9E, 0xEC, 0xC7, 0x74, 0xFD, 0x0B,
  44932. 0x88, 0x3D, 0x0E, 0xEE, 0x82, 0x4B, 0x10, 0xB8,
  44933. 0x79, 0xCF, 0x70, 0x7C, 0xB2, 0x68, 0x47, 0x45,
  44934. 0x22, 0x06, 0x1E, 0x92, 0x7B, 0x12, 0x43, 0x24,
  44935. 0x41, 0x15, 0xC6, 0x69, 0xE9, 0xEB, 0x27, 0x2B,
  44936. 0x60, 0xA6, 0x44, 0xF5, 0x19, 0xEF, 0xEC, 0x06,
  44937. 0x34, 0x08, 0xB6, 0x58, 0x47, 0x2E, 0x91, 0x61,
  44938. 0xA1, 0xF7, 0x44, 0xFD, 0x66, 0x16, 0x9F, 0x0C,
  44939. 0xAE, 0x36, 0xB4, 0x2E, 0x23, 0x79, 0xCB, 0xE8,
  44940. 0x1E, 0x6E, 0x51, 0xA0, 0xF5, 0x34, 0x15, 0x18,
  44941. 0x4E, 0xA0, 0x06, 0xB2, 0x27, 0x0B, 0x33, 0xE2,
  44942. 0xCA, 0x36, 0x4C, 0xDB, 0x33, 0xAA, 0xAE, 0x77,
  44943. 0xFF, 0xD9, 0x53, 0xDB, 0x39, 0x70, 0x4D, 0x49,
  44944. 0x0C, 0xE9, 0xAC, 0x6F, 0x2D, 0xD1, 0xC7, 0xA1,
  44945. 0x8E, 0x61, 0x74, 0x19, 0xA9, 0xAA, 0xFB, 0x37,
  44946. 0xE7, 0x23, 0x9B, 0x23, 0x6A, 0x4B, 0x74, 0xCE,
  44947. 0x63, 0xE4, 0xA0, 0xAD, 0xFF, 0x85, 0x5D, 0xCD,
  44948. 0x78, 0xF6, 0x45, 0x8E, 0x76, 0x0B, 0xFD, 0x1D,
  44949. 0x2A, 0xB9, 0x5E, 0x83, 0xC0, 0x3B, 0x6F, 0xAE,
  44950. 0x0C, 0xD3, 0xC5, 0xCE, 0xEE, 0xEE, 0x1C, 0x69,
  44951. 0x51, 0x59, 0x65, 0xA3, 0x35, 0xFC, 0xF7, 0x8E,
  44952. 0x80, 0xAA, 0x73, 0x93, 0x39, 0x54, 0x21, 0x27,
  44953. 0x17, 0x0B, 0x2C, 0x3E, 0xE1, 0x0B, 0x0E, 0xAA,
  44954. 0x09, 0x9A, 0xC7, 0xAD, 0x4C, 0xD7, 0x6E, 0x7F,
  44955. 0xE4, 0xC1, 0x16, 0x4E, 0x62, 0xF4, 0xE5, 0x80,
  44956. 0x7D, 0xC0, 0x06, 0x1F, 0x77, 0xE4, 0xA8, 0xA5,
  44957. 0x28, 0xD7, 0x10, 0x37, 0x59, 0x30, 0xCB, 0x75,
  44958. 0x5B, 0x28, 0xBF, 0xFD, 0x92, 0x8C, 0xB0, 0x7B,
  44959. 0xB4, 0xA1, 0x07, 0xCD, 0xCA, 0xBB, 0x30, 0x8A,
  44960. 0x48, 0x65, 0x0D, 0xA4, 0xE5, 0x74, 0xD9, 0xBF,
  44961. 0x56, 0x07, 0xF5, 0x83, 0xDA, 0xC3, 0x40, 0xD7,
  44962. 0x20, 0x93, 0xEF, 0xB1, 0x2B, 0xBF, 0x93, 0x41,
  44963. 0x0F, 0x1E, 0xF5, 0xC9, 0x51, 0x6C, 0x74, 0x4D,
  44964. 0x23, 0x15, 0xEC, 0x9E, 0x00, 0x0A, 0x8D, 0xC5,
  44965. 0xD1, 0x7A, 0x7B, 0x6F, 0x0D, 0x07, 0x9D, 0x78,
  44966. 0x4B, 0x6D, 0x90, 0x19, 0x3F, 0x6E, 0x3E, 0xE7,
  44967. 0xEA, 0x0E, 0xAB, 0xFC, 0x6F, 0x68, 0xC5, 0x2B,
  44968. 0x37, 0xCB, 0xCE, 0x82, 0x18, 0xAF, 0xA3, 0x67,
  44969. 0x0A, 0x80, 0xBC, 0x17, 0xB9, 0x5D, 0x7B, 0x40,
  44970. 0x53, 0x62, 0x26, 0x35, 0x8F, 0x04, 0xAC, 0xD9,
  44971. 0x2A, 0x1B, 0xE1, 0x5B, 0x26, 0xA4, 0xE5, 0x81,
  44972. 0x7E, 0x62, 0x8B, 0xA6, 0x79, 0xB3, 0x52, 0x72,
  44973. 0x03, 0xCD, 0x36, 0x32, 0x62, 0x8E, 0xC8, 0x3A,
  44974. 0xA4, 0xF2, 0x18, 0x6D, 0x2F, 0x00, 0x5D, 0x5D,
  44975. 0xFE, 0x6F, 0x7F, 0xDB, 0x4F, 0xED, 0xAC, 0x9E,
  44976. 0x89, 0xD6, 0x66, 0xE3, 0x03, 0xBB, 0x56, 0x83,
  44977. 0x06, 0x15, 0x6C, 0x56, 0xF0, 0x95, 0x34, 0xE2,
  44978. 0x5C, 0x61, 0x9A, 0xB3, 0xB9, 0x50, 0x18, 0xF4,
  44979. 0x89, 0x6B, 0xAC, 0xAA, 0x48, 0x34, 0xF6, 0xD2,
  44980. 0xD8, 0xFE, 0x14, 0xA9, 0x38, 0xAA, 0x10, 0xE5,
  44981. 0x30, 0x54, 0xF0, 0x00, 0x84, 0x44, 0xAC, 0x2E,
  44982. 0xEA, 0x25, 0x38, 0xC1, 0x23, 0x0E, 0x6A, 0x18,
  44983. 0xC9, 0x2B, 0x01, 0xD9, 0x14, 0x7F, 0xDC, 0xEF,
  44984. 0xC9, 0xC8, 0xDA, 0xC1, 0xD4, 0xEC, 0xC8, 0xCF,
  44985. 0x1F, 0x96, 0x2E, 0xFA, 0x1B, 0x8C, 0xD3, 0xC9,
  44986. 0x69, 0x00, 0x0B, 0x7E, 0xBA, 0xC5, 0x98, 0xDC,
  44987. 0xA4, 0x5E, 0xB4, 0x0B, 0xCF, 0xB1, 0x98, 0x51,
  44988. 0x48, 0x38, 0x51, 0xCF, 0x34, 0x0F, 0x3E, 0x8C,
  44989. 0x23, 0x7A, 0x9E, 0xFF, 0x1C, 0x9F, 0x21, 0xE4,
  44990. 0x97, 0x55, 0x41, 0xC6, 0x1A, 0x8F, 0xEF, 0x2A,
  44991. 0xC6, 0x05, 0x7F, 0x59, 0xDC, 0xB2, 0x3A, 0x80,
  44992. 0xE8, 0x06, 0x10, 0xCD, 0x85, 0xDB, 0x20, 0x3C,
  44993. 0x35, 0xD2, 0x4B, 0xC8, 0x2B, 0x9C, 0xD7, 0x82,
  44994. 0x46, 0xF5, 0x9F, 0xEB, 0xB2, 0x48, 0x32, 0xD7,
  44995. 0xCD, 0x66, 0x4C, 0x99, 0x51, 0x88, 0xE0, 0x28,
  44996. 0x1C, 0xD7, 0x86, 0x79, 0x00, 0xDC, 0x0D, 0xF4,
  44997. 0x4D, 0x40, 0x90, 0x80, 0x26, 0x8B, 0x79, 0xE9,
  44998. 0x56, 0x82, 0x88, 0x5F, 0x22, 0x87, 0x70, 0x73,
  44999. 0x4F, 0xA5, 0x35, 0x18, 0xEC, 0x80, 0xCE, 0x23,
  45000. 0x06, 0xCE, 0x14, 0x48, 0x52, 0x4E, 0xF0, 0x18,
  45001. 0x43, 0x03, 0xD4, 0x50, 0xC7, 0x6E, 0xA6, 0x3B,
  45002. 0x73, 0x3E, 0xB0, 0xC8, 0xDC, 0x48, 0xBF, 0x12,
  45003. 0x42, 0x3A, 0xD2, 0x38, 0x89, 0xCF, 0xCD, 0xD8,
  45004. 0x91, 0xE5, 0x95, 0x00, 0x47, 0x24, 0x0D, 0xC0,
  45005. 0xC3, 0x8A, 0xB2, 0xDB, 0xC1, 0x65, 0xB8, 0x1E,
  45006. 0x63, 0x10, 0x02, 0xEA, 0x6F, 0x74, 0x11, 0x9E,
  45007. 0x27, 0xF9, 0xF8, 0x60, 0x73, 0xBF, 0x2D, 0xF7,
  45008. 0x10, 0x81, 0x86, 0x76, 0x98, 0x0C, 0x4C, 0xB6,
  45009. 0xBD, 0x53, 0xF9, 0xA5, 0x72, 0x17, 0x78, 0xB8,
  45010. 0x9F, 0x59, 0xC6, 0x8C, 0x89, 0x35, 0xF5, 0x03,
  45011. 0x1C, 0x8A, 0x93, 0x36, 0x7D, 0x71, 0x70, 0x57,
  45012. 0xFD, 0x4D, 0x5E, 0xFA, 0xBE, 0xDE, 0x70, 0x2C,
  45013. 0xC6, 0x45, 0xEF, 0xB6, 0xD7, 0xF4, 0x4C, 0x86,
  45014. 0x0F, 0xFF, 0x76, 0x37, 0xAA, 0xD9, 0x72, 0x24,
  45015. 0x8C, 0x84, 0x4D, 0x15, 0x13, 0x39, 0x20, 0x07,
  45016. 0x38, 0x91, 0xC3, 0x13, 0x5D, 0x29, 0x78, 0x68,
  45017. 0xB7, 0xDA, 0x86, 0xF0, 0x97, 0xD8, 0xFB, 0x39,
  45018. 0xC1, 0x3B, 0xA1, 0x4C, 0x4F, 0x24, 0x75, 0x16,
  45019. 0xAB, 0xA4, 0xC5, 0xF8, 0xCE, 0x38, 0x18, 0x48,
  45020. 0x2C, 0x8F, 0xF6, 0x0C, 0xCA, 0x51, 0xFD, 0xB2,
  45021. 0xCE, 0xE9, 0x6B, 0xC1, 0x13, 0x8D, 0xC0, 0x4A,
  45022. 0x86, 0xF8, 0x57, 0x72, 0x75, 0x91, 0xAA, 0xE6,
  45023. 0xF8, 0x7C, 0x30, 0x05, 0x9B, 0x3E, 0x81, 0xB6,
  45024. 0x80, 0x55, 0xB2, 0x4E, 0xA2, 0xFA, 0x98, 0x36,
  45025. 0x86, 0x49, 0x8B, 0xFC, 0x9D, 0x9E, 0x7D, 0x59,
  45026. 0x50, 0x79, 0xEB, 0x64, 0x6E, 0x85, 0xB2, 0x12,
  45027. 0xCE, 0xDD, 0x21, 0xD0, 0x08, 0x7E, 0x0F, 0x2A,
  45028. 0xF6, 0x63, 0xEB, 0x77, 0x2A, 0x98, 0x47, 0xB1,
  45029. 0xDF, 0x21, 0x97, 0xAF, 0x13, 0x62, 0x6B, 0x89,
  45030. 0x7C, 0x24, 0x63, 0x7A, 0xF5, 0xBF, 0xE8, 0x18,
  45031. 0x16, 0xA8, 0xC9, 0x0D, 0x30, 0x48, 0x37, 0x5B,
  45032. 0x69, 0x94, 0x97, 0x14, 0x3E, 0x57, 0x71, 0x85,
  45033. 0xA7, 0x0E, 0x11, 0x50, 0x58, 0xA3, 0xA9, 0x11,
  45034. 0x2B, 0x2C, 0x43, 0x51, 0xB6, 0xCA, 0xD0, 0x09,
  45035. 0x28, 0x2B, 0x4F, 0x7C, 0xB8, 0xBD, 0xFC, 0x28,
  45036. 0x57, 0x77, 0xD7, 0xDF, 0xE8, 0xF5, 0x00, 0x00,
  45037. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  45038. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  45039. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  45040. 0x00, 0x00, 0x00, 0x03, 0x06, 0x0B, 0x11, 0x17,
  45041. 0x1F, 0x27, 0x2E
  45042. };
  45043. #endif
  45044. #endif
  45045. key = (dilithium_key*)XMALLOC(sizeof(*key), NULL, DYNAMIC_TYPE_TMP_BUFFER);
  45046. ExpectNotNull(key);
  45047. if (key != NULL) {
  45048. XMEMSET(key, 0, sizeof(*key));
  45049. }
  45050. ExpectIntEQ(wc_dilithium_init_ex(key, NULL, INVALID_DEVID), 0);
  45051. #ifndef WOLFSSL_NO_ML_DSA_44
  45052. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_44), 0);
  45053. ExpectIntEQ(wc_dilithium_import_public(pk_44, (word32)sizeof(pk_44), key),
  45054. 0);
  45055. ExpectIntEQ(wc_dilithium_verify_msg(sig_44, (word32)sizeof(sig_44), msg_44,
  45056. (word32)sizeof(msg_44), &res, key), 0);
  45057. ExpectIntEQ(res, 1);
  45058. #ifdef WOLFSSL_DILITHIUM_FIPS204_DRAFT
  45059. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_44_DRAFT), 0);
  45060. ExpectIntEQ(wc_dilithium_import_public(pk_44_draft,
  45061. (word32)sizeof(pk_44_draft), key), 0);
  45062. ExpectIntEQ(wc_dilithium_verify_msg(sig_44_draft,
  45063. (word32)sizeof(sig_44_draft), msg_44_draft,
  45064. (word32)sizeof(msg_44_draft), &res, key), 0);
  45065. ExpectIntEQ(res, 1);
  45066. #endif
  45067. #endif
  45068. #ifndef WOLFSSL_NO_ML_DSA_65
  45069. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_65), 0);
  45070. ExpectIntEQ(wc_dilithium_import_public(pk_65, (word32)sizeof(pk_65), key),
  45071. 0);
  45072. ExpectIntEQ(wc_dilithium_verify_msg(sig_65, (word32)sizeof(sig_65), msg_65,
  45073. (word32)sizeof(msg_65), &res, key), 0);
  45074. ExpectIntEQ(res, 1);
  45075. #ifdef WOLFSSL_DILITHIUM_FIPS204_DRAFT
  45076. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_65_DRAFT), 0);
  45077. ExpectIntEQ(wc_dilithium_import_public(pk_65_draft,
  45078. (word32)sizeof(pk_65_draft), key), 0);
  45079. ExpectIntEQ(wc_dilithium_verify_msg(sig_65_draft,
  45080. (word32)sizeof(sig_65_draft), msg_65_draft,
  45081. (word32)sizeof(msg_65_draft), &res, key), 0);
  45082. ExpectIntEQ(res, 1);
  45083. #endif
  45084. #endif
  45085. #ifndef WOLFSSL_NO_ML_DSA_87
  45086. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_87), 0);
  45087. ExpectIntEQ(wc_dilithium_import_public(pk_87, (word32)sizeof(pk_87), key),
  45088. 0);
  45089. ExpectIntEQ(wc_dilithium_verify_msg(sig_87, (word32)sizeof(sig_87), msg_87,
  45090. (word32)sizeof(msg_87), &res, key), 0);
  45091. ExpectIntEQ(res, 1);
  45092. #ifdef WOLFSSL_DILITHIUM_FIPS204_DRAFT
  45093. ExpectIntEQ(wc_dilithium_set_level(key, WC_ML_DSA_87_DRAFT), 0);
  45094. ExpectIntEQ(wc_dilithium_import_public(pk_87_draft,
  45095. (word32)sizeof(pk_87_draft), key), 0);
  45096. ExpectIntEQ(wc_dilithium_verify_msg(sig_87_draft,
  45097. (word32)sizeof(sig_87_draft), msg_87_draft,
  45098. (word32)sizeof(msg_87_draft), &res, key), 0);
  45099. ExpectIntEQ(res, 1);
  45100. #endif
  45101. #endif
  45102. wc_dilithium_free(key);
  45103. XFREE(key, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  45104. #endif
  45105. return EXPECT_RESULT();
  45106. }
  45107. /*
  45108. * Testing wc_SetSubjectBuffer
  45109. */
  45110. static int test_wc_SetSubjectBuffer(void)
  45111. {
  45112. EXPECT_DECLS;
  45113. #if defined(WOLFSSL_CERT_GEN) && !defined(NO_RSA) && !defined(NO_FILESYSTEM)
  45114. Cert cert;
  45115. XFILE file = XBADFILE;
  45116. byte* der = NULL;
  45117. word32 derSz;
  45118. derSz = FOURK_BUF;
  45119. ExpectNotNull(der = (byte*)XMALLOC(FOURK_BUF, HEAP_HINT,
  45120. DYNAMIC_TYPE_TMP_BUFFER));
  45121. ExpectTrue((file = XFOPEN("./certs/ca-cert.der", "rb")) != XBADFILE);
  45122. ExpectTrue((derSz = (word32)XFREAD(der, 1, FOURK_BUF, file)) > 0);
  45123. if (file != XBADFILE)
  45124. XFCLOSE(file);
  45125. ExpectIntEQ(wc_InitCert(&cert), 0);
  45126. ExpectIntEQ(wc_SetSubjectBuffer(&cert, der, (int)derSz), 0);
  45127. ExpectIntEQ(wc_SetSubjectBuffer(NULL, der, (int)derSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  45128. XFREE(der, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  45129. #endif
  45130. return EXPECT_RESULT();
  45131. } /* End test_wc_SetSubjectBuffer*/
  45132. /*
  45133. * Testing wc_SetSubjectKeyIdFromPublicKey_ex
  45134. */
  45135. static int test_wc_SetSubjectKeyIdFromPublicKey_ex(void)
  45136. {
  45137. EXPECT_DECLS;
  45138. #if defined(WOLFSSL_CERT_EXT) && defined(WOLFSSL_CERT_GEN)
  45139. WC_RNG rng;
  45140. Cert cert;
  45141. #if !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN)
  45142. RsaKey rsaKey;
  45143. int bits = 2048;
  45144. #endif
  45145. #if defined(HAVE_ECC)
  45146. ecc_key eccKey;
  45147. int ret;
  45148. #endif
  45149. #if defined(HAVE_ED25519) && defined(HAVE_ED25519_KEY_EXPORT)
  45150. ed25519_key ed25519Key;
  45151. #endif
  45152. #if defined(HAVE_ED448) && defined(HAVE_ED448_KEY_EXPORT)
  45153. ed448_key ed448Key;
  45154. #endif
  45155. #ifndef HAVE_FIPS
  45156. ExpectIntEQ(wc_InitRng_ex(&rng, HEAP_HINT, testDevId), 0);
  45157. #else
  45158. ExpectIntEQ(wc_InitRng(&rng), 0);
  45159. #endif
  45160. ExpectIntEQ(wc_InitCert(&cert), 0);
  45161. #if !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN)
  45162. /* RSA */
  45163. XMEMSET(&rsaKey, 0, sizeof(RsaKey));
  45164. ExpectIntEQ(wc_InitRsaKey(&rsaKey, HEAP_HINT), 0);
  45165. ExpectIntEQ(MAKE_RSA_KEY(&rsaKey, bits, WC_RSA_EXPONENT, &rng), 0);
  45166. ExpectIntEQ(wc_SetSubjectKeyIdFromPublicKey_ex(&cert, RSA_TYPE, &rsaKey),
  45167. 0);
  45168. DoExpectIntEQ(wc_FreeRsaKey(&rsaKey), 0);
  45169. #endif
  45170. #if defined(HAVE_ECC)
  45171. /* ECC */
  45172. XMEMSET(&eccKey, 0, sizeof(ecc_key));
  45173. ExpectIntEQ(wc_ecc_init(&eccKey), 0);
  45174. ret = wc_ecc_make_key(&rng, KEY14, &eccKey);
  45175. #if defined(WOLFSSL_ASYNC_CRYPT)
  45176. ret = wc_AsyncWait(ret, &eccKey.asyncDev, WC_ASYNC_FLAG_NONE);
  45177. #endif
  45178. ExpectIntEQ(ret, 0);
  45179. ExpectIntEQ(wc_SetSubjectKeyIdFromPublicKey_ex(&cert, ECC_TYPE, &eccKey),
  45180. 0);
  45181. DoExpectIntEQ(wc_ecc_free(&eccKey), 0);
  45182. #endif
  45183. #if defined(HAVE_ED25519) && defined(HAVE_ED25519_KEY_EXPORT)
  45184. /* ED25519 */
  45185. XMEMSET(&ed25519Key, 0, sizeof(ed25519_key));
  45186. ExpectIntEQ(wc_ed25519_init(&ed25519Key), 0);
  45187. ExpectIntEQ(wc_ed25519_make_key(&rng, ED25519_KEY_SIZE, &ed25519Key), 0);
  45188. ExpectIntEQ(wc_SetSubjectKeyIdFromPublicKey_ex(&cert, ED25519_TYPE,
  45189. &ed25519Key), 0);
  45190. wc_ed25519_free(&ed25519Key);
  45191. #endif
  45192. #if defined(HAVE_ED448) && defined(HAVE_ED448_KEY_EXPORT)
  45193. /* ED448 */
  45194. XMEMSET(&ed448Key, 0, sizeof(ed448_key));
  45195. ExpectIntEQ(wc_ed448_init(&ed448Key), 0);
  45196. ExpectIntEQ(wc_ed448_make_key(&rng, ED448_KEY_SIZE, &ed448Key), 0);
  45197. ExpectIntEQ(wc_SetSubjectKeyIdFromPublicKey_ex(&cert, ED448_TYPE,
  45198. &ed448Key), 0);
  45199. wc_ed448_free(&ed448Key);
  45200. #endif
  45201. wc_FreeRng(&rng);
  45202. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  45203. #endif /* WOLFSSL_CERT_EXT && WOLFSSL_CERT_GEN */
  45204. return EXPECT_RESULT();
  45205. } /* End test_wc_SetSubjectKeyIdFromPublicKey_ex*/
  45206. /*
  45207. * Testing wc_SetAuthKeyIdFromPublicKey_ex
  45208. */
  45209. static int test_wc_SetAuthKeyIdFromPublicKey_ex(void)
  45210. {
  45211. EXPECT_DECLS;
  45212. #if defined(WOLFSSL_CERT_EXT) && defined(WOLFSSL_CERT_GEN)
  45213. WC_RNG rng;
  45214. Cert cert;
  45215. #if !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN)
  45216. RsaKey rsaKey;
  45217. int bits = 2048;
  45218. #endif
  45219. #if defined(HAVE_ECC)
  45220. ecc_key eccKey;
  45221. int ret;
  45222. #endif
  45223. #if defined(HAVE_ED25519) && defined(HAVE_ED25519_KEY_EXPORT)
  45224. ed25519_key ed25519Key;
  45225. #endif
  45226. #if defined(HAVE_ED448) && defined(HAVE_ED448_KEY_EXPORT)
  45227. ed448_key ed448Key;
  45228. #endif
  45229. #ifndef HAVE_FIPS
  45230. ExpectIntEQ(wc_InitRng_ex(&rng, HEAP_HINT, testDevId), 0);
  45231. #else
  45232. ExpectIntEQ(wc_InitRng(&rng), 0);
  45233. #endif
  45234. ExpectIntEQ(wc_InitCert(&cert), 0);
  45235. #if !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN)
  45236. /* RSA */
  45237. XMEMSET(&rsaKey, 0, sizeof(RsaKey));
  45238. ExpectIntEQ(wc_InitRsaKey(&rsaKey, HEAP_HINT), 0);
  45239. ExpectIntEQ(MAKE_RSA_KEY(&rsaKey, bits, WC_RSA_EXPONENT, &rng), 0);
  45240. ExpectIntEQ(wc_SetAuthKeyIdFromPublicKey_ex(&cert, RSA_TYPE, &rsaKey), 0);
  45241. DoExpectIntEQ(wc_FreeRsaKey(&rsaKey), 0);
  45242. #endif
  45243. #if defined(HAVE_ECC)
  45244. /* ECC */
  45245. XMEMSET(&eccKey, 0, sizeof(ecc_key));
  45246. ExpectIntEQ(wc_ecc_init(&eccKey), 0);
  45247. ret = wc_ecc_make_key(&rng, KEY14, &eccKey);
  45248. #if defined(WOLFSSL_ASYNC_CRYPT)
  45249. ret = wc_AsyncWait(ret, &eccKey.asyncDev, WC_ASYNC_FLAG_NONE);
  45250. #endif
  45251. ExpectIntEQ(ret, 0);
  45252. ExpectIntEQ(wc_SetAuthKeyIdFromPublicKey_ex(&cert, ECC_TYPE, &eccKey), 0);
  45253. DoExpectIntEQ(wc_ecc_free(&eccKey), 0);
  45254. #endif
  45255. #if defined(HAVE_ED25519) && defined(HAVE_ED25519_KEY_EXPORT)
  45256. /* ED25519 */
  45257. XMEMSET(&ed25519Key, 0, sizeof(ed25519_key));
  45258. ExpectIntEQ(wc_ed25519_init(&ed25519Key), 0);
  45259. ExpectIntEQ(wc_ed25519_make_key(&rng, ED25519_KEY_SIZE, &ed25519Key), 0);
  45260. ExpectIntEQ(wc_SetAuthKeyIdFromPublicKey_ex(&cert, ED25519_TYPE,
  45261. &ed25519Key), 0);
  45262. wc_ed25519_free(&ed25519Key);
  45263. #endif
  45264. #if defined(HAVE_ED448) && defined(HAVE_ED448_KEY_EXPORT)
  45265. /* ED448 */
  45266. XMEMSET(&ed448Key, 0, sizeof(ed448_key));
  45267. ExpectIntEQ(wc_ed448_init(&ed448Key), 0);
  45268. ExpectIntEQ(wc_ed448_make_key(&rng, ED448_KEY_SIZE, &ed448Key), 0);
  45269. ExpectIntEQ(wc_SetAuthKeyIdFromPublicKey_ex(&cert, ED448_TYPE, &ed448Key),
  45270. 0);
  45271. wc_ed448_free(&ed448Key);
  45272. #endif
  45273. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  45274. #endif /* defined(WOLFSSL_CERT_EXT) && defined(WOLFSSL_CERT_GEN)*/
  45275. return EXPECT_RESULT();
  45276. } /* End test_wc_SetAuthKeyIdFromPublicKey_ex*/
  45277. /*
  45278. * Testing wc_PKCS7_New()
  45279. */
  45280. static int test_wc_PKCS7_New(void)
  45281. {
  45282. EXPECT_DECLS;
  45283. #if defined(HAVE_PKCS7)
  45284. PKCS7* pkcs7 = NULL;
  45285. ExpectNotNull(pkcs7 = wc_PKCS7_New(NULL, testDevId));
  45286. wc_PKCS7_Free(pkcs7);
  45287. #endif
  45288. return EXPECT_RESULT();
  45289. } /* END test-wc_PKCS7_New */
  45290. /*
  45291. * Testing wc_PKCS7_Init()
  45292. */
  45293. static int test_wc_PKCS7_Init(void)
  45294. {
  45295. EXPECT_DECLS;
  45296. #if defined(HAVE_PKCS7)
  45297. PKCS7* pkcs7 = NULL;
  45298. void* heap = NULL;
  45299. ExpectNotNull(pkcs7 = wc_PKCS7_New(heap, testDevId));
  45300. ExpectIntEQ(wc_PKCS7_Init(pkcs7, heap, testDevId), 0);
  45301. /* Pass in bad args. */
  45302. ExpectIntEQ(wc_PKCS7_Init(NULL, heap, testDevId), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  45303. wc_PKCS7_Free(pkcs7);
  45304. #endif
  45305. return EXPECT_RESULT();
  45306. } /* END test-wc_PKCS7_Init */
  45307. /*
  45308. * Testing wc_PKCS7_InitWithCert()
  45309. */
  45310. static int test_wc_PKCS7_InitWithCert(void)
  45311. {
  45312. EXPECT_DECLS;
  45313. #if defined(HAVE_PKCS7)
  45314. PKCS7* pkcs7 = NULL;
  45315. #ifndef NO_RSA
  45316. #if defined(USE_CERT_BUFFERS_2048)
  45317. unsigned char cert[sizeof(client_cert_der_2048)];
  45318. int certSz = (int)sizeof(cert);
  45319. XMEMSET(cert, 0, certSz);
  45320. XMEMCPY(cert, client_cert_der_2048, sizeof(client_cert_der_2048));
  45321. #elif defined(USE_CERT_BUFFERS_1024)
  45322. unsigned char cert[sizeof(client_cert_der_1024)];
  45323. int certSz = (int)sizeof(cert);
  45324. XMEMSET(cert, 0, certSz);
  45325. XMEMCPY(cert, client_cert_der_1024, sizeof_client_cert_der_1024);
  45326. #else
  45327. unsigned char cert[ONEK_BUF];
  45328. XFILE fp = XBADFILE;
  45329. int certSz;
  45330. ExpectTrue((fp = XFOPEN("./certs/1024/client-cert.der", "rb")) !=
  45331. XBADFILE);
  45332. ExpectIntGT(certSz = (int)XFREAD(cert, 1, sizeof_client_cert_der_1024,
  45333. fp), 0);
  45334. if (fp != XBADFILE)
  45335. XFCLOSE(fp);
  45336. #endif
  45337. #elif defined(HAVE_ECC)
  45338. #if defined(USE_CERT_BUFFERS_256)
  45339. unsigned char cert[sizeof(cliecc_cert_der_256)];
  45340. int certSz = (int)sizeof(cert);
  45341. XMEMSET(cert, 0, certSz);
  45342. XMEMCPY(cert, cliecc_cert_der_256, sizeof(cliecc_cert_der_256));
  45343. #else
  45344. unsigned char cert[ONEK_BUF];
  45345. XFILE fp = XBADFILE;
  45346. int certSz;
  45347. ExpectTrue((fp = XFOPEN("./certs/client-ecc-cert.der", "rb")) !=
  45348. XBADFILE);
  45349. ExpectIntGT(certSz = (int)XFREAD(cert, 1, sizeof(cliecc_cert_der_256),
  45350. fp), 0);
  45351. if (fp != XBADFILE)
  45352. XFCLOSE(fp);
  45353. #endif
  45354. #else
  45355. #error PKCS7 requires ECC or RSA
  45356. #endif
  45357. #ifdef HAVE_ECC
  45358. {
  45359. /* bad test case from ZD 11011, malformed cert gives bad ECC key */
  45360. static unsigned char certWithInvalidEccKey[] = {
  45361. 0x30, 0x82, 0x03, 0x5F, 0x30, 0x82, 0x03, 0x04, 0xA0, 0x03, 0x02, 0x01,
  45362. 0x02, 0x02, 0x14, 0x61, 0xB3, 0x1E, 0x59, 0xF3, 0x68, 0x6C, 0xA4, 0x79,
  45363. 0x42, 0x83, 0x2F, 0x1A, 0x50, 0x71, 0x03, 0xBE, 0x31, 0xAA, 0x2C, 0x30,
  45364. 0x0A, 0x06, 0x08, 0x2A, 0x86, 0x48, 0xCE, 0x3D, 0x04, 0x03, 0x02, 0x30,
  45365. 0x81, 0x8D, 0x31, 0x0B, 0x30, 0x09, 0x06, 0x03, 0x55, 0x04, 0x06, 0x13,
  45366. 0x02, 0x55, 0x53, 0x31, 0x0F, 0x30, 0x0D, 0x06, 0x03, 0x55, 0x04, 0x08,
  45367. 0x0C, 0x06, 0x4F, 0x72, 0x65, 0x67, 0x6F, 0x6E, 0x31, 0x0E, 0x30, 0x0C,
  45368. 0x06, 0x03, 0x55, 0x04, 0x07, 0x0C, 0x05, 0x53, 0x61, 0x6C, 0x65, 0x6D,
  45369. 0x31, 0x13, 0x30, 0x11, 0x06, 0x03, 0x55, 0x04, 0x0A, 0x0C, 0x0A, 0x43,
  45370. 0x6C, 0x69, 0x65, 0x6E, 0x74, 0x20, 0x45, 0x43, 0x43, 0x31, 0x0D, 0x30,
  45371. 0x0B, 0x06, 0x03, 0x55, 0x04, 0x0B, 0x0C, 0x04, 0x46, 0x61, 0x73, 0x74,
  45372. 0x31, 0x18, 0x30, 0x16, 0x06, 0x03, 0x55, 0x04, 0x03, 0x0C, 0x0F, 0x77,
  45373. 0x77, 0x77, 0x2E, 0x77, 0x6F, 0x6C, 0x66, 0x73, 0x73, 0x6C, 0x2E, 0x63,
  45374. 0x6F, 0x6D, 0x31, 0x1F, 0x30, 0x1D, 0x06, 0x09, 0x2A, 0x86, 0x48, 0x86,
  45375. 0xF7, 0x0D, 0x01, 0x09, 0x01, 0x16, 0x10, 0x69, 0x6E, 0x66, 0x6F, 0x40,
  45376. 0x77, 0x6F, 0x6C, 0x66, 0x73, 0x73, 0x6C, 0x2E, 0x63, 0x6F, 0x6D, 0x30,
  45377. 0x1E, 0x17, 0x0D, 0x32, 0x30, 0x30, 0x36, 0x31, 0x39, 0x31, 0x33, 0x32,
  45378. 0x33, 0x34, 0x31, 0x5A, 0x17, 0x0D, 0x32, 0x33, 0x30, 0x33, 0x31, 0x36,
  45379. 0x31, 0x33, 0x32, 0x33, 0x34, 0x31, 0x5A, 0x30, 0x81, 0x8D, 0x31, 0x0B,
  45380. 0x30, 0x09, 0x06, 0x03, 0x55, 0x04, 0x06, 0x13, 0x02, 0x55, 0x53, 0x31,
  45381. 0x0F, 0x30, 0x0D, 0x06, 0x03, 0x55, 0x04, 0x08, 0x0C, 0x06, 0x4F, 0x72,
  45382. 0x65, 0x67, 0x6F, 0x6E, 0x31, 0x0E, 0x30, 0x0C, 0x06, 0x03, 0x55, 0x04,
  45383. 0x07, 0x0C, 0x05, 0x53, 0x61, 0x6C, 0x65, 0x6D, 0x31, 0x13, 0x30, 0x11,
  45384. 0x06, 0x03, 0x55, 0x04, 0x0A, 0x0C, 0x0A, 0x43, 0x6C, 0x69, 0x65, 0x6E,
  45385. 0x74, 0x20, 0x45, 0x43, 0x43, 0x31, 0x0D, 0x30, 0x0B, 0x06, 0x03, 0x55,
  45386. 0x04, 0x0B, 0x0C, 0x04, 0x46, 0x61, 0x73, 0x74, 0x31, 0x18, 0x30, 0x26,
  45387. 0x06, 0x03, 0x55, 0x04, 0x03, 0x0C, 0x0F, 0x77, 0x77, 0x77, 0x2E, 0x77,
  45388. 0x6F, 0x6C, 0x66, 0x73, 0x73, 0x6C, 0x2E, 0x63, 0x6F, 0x6D, 0x31, 0x1F,
  45389. 0x30, 0x1D, 0x06, 0x09, 0x2A, 0x86, 0x48, 0x86, 0xF7, 0x0D, 0x01, 0x09,
  45390. 0x01, 0x16, 0x10, 0x69, 0x6E, 0x66, 0x6F, 0x40, 0x77, 0x6F, 0x6C, 0x66,
  45391. 0x73, 0x73, 0x6C, 0x2E, 0x63, 0x6F, 0x6D, 0x30, 0x59, 0x30, 0x13, 0x06,
  45392. 0x07, 0x2A, 0x86, 0x48, 0xCE, 0x3D, 0x02, 0x01, 0x06, 0x08, 0x2A, 0x86,
  45393. 0x48, 0xCE, 0x3D, 0x03, 0x01, 0x07, 0x03, 0x02, 0x00, 0x04, 0x55, 0xBF,
  45394. 0xF4, 0x0F, 0x44, 0x50, 0x9A, 0x3D, 0xCE, 0x9B, 0xB7, 0xF0, 0xC5, 0x4D,
  45395. 0xF5, 0x70, 0x7B, 0xD4, 0xEC, 0x24, 0x8E, 0x19, 0x80, 0xEC, 0x5A, 0x4C,
  45396. 0xA2, 0x24, 0x03, 0x62, 0x2C, 0x9B, 0xDA, 0xEF, 0xA2, 0x35, 0x12, 0x43,
  45397. 0x84, 0x76, 0x16, 0xC6, 0x56, 0x95, 0x06, 0xCC, 0x01, 0xA9, 0xBD, 0xF6,
  45398. 0x75, 0x1A, 0x42, 0xF7, 0xBD, 0xA9, 0xB2, 0x36, 0x22, 0x5F, 0xC7, 0x5D,
  45399. 0x7F, 0xB4, 0xA3, 0x82, 0x01, 0x3E, 0x30, 0x82, 0x01, 0x3A, 0x30, 0x1D,
  45400. 0x06, 0x03, 0x55, 0x1D, 0x0E, 0x04, 0x16, 0x04, 0x14, 0xEB, 0xD4, 0x4B,
  45401. 0x59, 0x6B, 0x95, 0x61, 0x3F, 0x51, 0x57, 0xB6, 0x04, 0x4D, 0x89, 0x41,
  45402. 0x88, 0x44, 0x5C, 0xAB, 0xF2, 0x30, 0x81, 0xCD, 0x06, 0x03, 0x55, 0x1D,
  45403. 0x23, 0x04, 0x81, 0xC5, 0x30, 0x81, 0xC2, 0x80, 0x14, 0xEB, 0xD4, 0x4B,
  45404. 0x59, 0x72, 0x95, 0x61, 0x3F, 0x51, 0x57, 0xB6, 0x04, 0x4D, 0x89, 0x41,
  45405. 0x88, 0x44, 0x5C, 0xAB, 0xF2, 0xA1, 0x81, 0x93, 0xA4, 0x81, 0x90, 0x30,
  45406. 0x81, 0x8D, 0x31, 0x0B, 0x30, 0x09, 0x06, 0x03, 0x55, 0x04, 0x06, 0x13,
  45407. 0x02, 0x55, 0x53, 0x31, 0x0F, 0x30, 0x0D, 0x06, 0x03, 0x55, 0x08, 0x08,
  45408. 0x0C, 0x06, 0x4F, 0x72, 0x65, 0x67, 0x6F, 0x6E, 0x31, 0x0E, 0x30, 0x0C,
  45409. 0x06, 0x03, 0x55, 0x04, 0x07, 0x0C, 0x05, 0x53, 0x61, 0x6C, 0x65, 0x6D,
  45410. 0x31, 0x13, 0x30, 0x11, 0x06, 0x03, 0x55, 0x04, 0x0A, 0x0C, 0x0A, 0x43,
  45411. 0x6C, 0x69, 0x65, 0x6E, 0x74, 0x20, 0x45, 0x43, 0x43, 0x31, 0x0D, 0x30,
  45412. 0x0B, 0x06, 0x03, 0x55, 0x04, 0x0B, 0x0C, 0x04, 0x46, 0x61, 0x73, 0x74,
  45413. 0x31, 0x18, 0x30, 0x16, 0x06, 0x03, 0x55, 0x04, 0x03, 0x0C, 0x0F, 0x77,
  45414. 0x77, 0x77, 0x2E, 0x77, 0x6F, 0x6C, 0x66, 0x73, 0x73, 0x6C, 0x2E, 0x63,
  45415. 0x6F, 0x6D, 0x30, 0x1F, 0x30, 0x1D, 0x06, 0x09, 0x2A, 0x86, 0x48, 0x86,
  45416. 0xF7, 0x0D, 0x01, 0x09, 0x01, 0x16, 0x10, 0x69, 0x6E, 0x66, 0x6F, 0x40,
  45417. 0x77, 0x6F, 0x6C, 0x66, 0x73, 0x73, 0x6C, 0x2E, 0x63, 0x6F, 0x6D, 0x82,
  45418. 0x14, 0x61, 0xB3, 0x1E, 0x59, 0xF3, 0x68, 0x6C, 0xA4, 0x79, 0x42, 0x83,
  45419. 0x2F, 0x1A, 0x50, 0x71, 0x03, 0xBE, 0x32, 0xAA, 0x2C, 0x30, 0x0C, 0x06,
  45420. 0x03, 0x55, 0x1D, 0x13, 0x04, 0x05, 0x30, 0x03, 0x01, 0x01, 0xFF, 0x30,
  45421. 0x1C, 0x06, 0x03, 0x55, 0x1D, 0x11, 0x04, 0x15, 0x30, 0x13, 0x82, 0x0B,
  45422. 0x65, 0x78, 0x61, 0x6D, 0x70, 0x6C, 0x65, 0x2E, 0x63, 0x6F, 0x6D, 0x87,
  45423. 0x04, 0x23, 0x00, 0x00, 0x01, 0x30, 0x1D, 0x06, 0x03, 0x55, 0x1D, 0x25,
  45424. 0x04, 0x16, 0x30, 0x14, 0x06, 0x08, 0x2B, 0x06, 0x01, 0x05, 0x05, 0x07,
  45425. 0x03, 0x01, 0x06, 0x08, 0x2B, 0x06, 0x01, 0x05, 0x05, 0x07, 0x03, 0x02,
  45426. 0x30, 0x0A, 0x06, 0x08, 0x2A, 0x86, 0x48, 0xCE, 0x3D, 0x04, 0x03, 0x02,
  45427. 0x03, 0x49, 0x00, 0x30, 0x46, 0x02, 0x21, 0x00, 0xE4, 0xA0, 0x23, 0x26,
  45428. 0x2B, 0x0B, 0x42, 0x0F, 0x97, 0x37, 0x6D, 0xCB, 0x14, 0x23, 0xC3, 0xC3,
  45429. 0xE6, 0x44, 0xCF, 0x5F, 0x4C, 0x26, 0xA3, 0x72, 0x64, 0x7A, 0x9C, 0xCB,
  45430. 0x64, 0xAB, 0xA6, 0xBE, 0x02, 0x21, 0x00, 0xAA, 0xC5, 0xA3, 0x50, 0xF6,
  45431. 0xF1, 0xA5, 0xDB, 0x05, 0xE0, 0x75, 0xD2, 0xF7, 0xBA, 0x49, 0x5F, 0x8F,
  45432. 0x7D, 0x1C, 0x44, 0xB1, 0x6E, 0xDF, 0xC8, 0xDA, 0x10, 0x48, 0x2D, 0x53,
  45433. 0x08, 0xA8, 0xB4
  45434. };
  45435. #endif
  45436. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  45437. /* If initialization is not successful, it's free'd in init func. */
  45438. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, (byte*)cert, (word32)certSz),
  45439. 0);
  45440. wc_PKCS7_Free(pkcs7);
  45441. pkcs7 = NULL;
  45442. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  45443. /* Valid initialization usage. */
  45444. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  45445. /* Pass in bad args. No need free for null checks, free at end.*/
  45446. ExpectIntEQ(wc_PKCS7_InitWithCert(NULL, (byte*)cert, (word32)certSz),
  45447. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  45448. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, (word32)certSz),
  45449. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  45450. #ifdef HAVE_ECC
  45451. ExpectIntLT(wc_PKCS7_InitWithCert(pkcs7, certWithInvalidEccKey,
  45452. sizeof(certWithInvalidEccKey)), 0);
  45453. }
  45454. #endif
  45455. wc_PKCS7_Free(pkcs7);
  45456. #endif
  45457. return EXPECT_RESULT();
  45458. } /* END test_wc_PKCS7_InitWithCert */
  45459. /*
  45460. * Testing wc_PKCS7_EncodeData()
  45461. */
  45462. static int test_wc_PKCS7_EncodeData(void)
  45463. {
  45464. EXPECT_DECLS;
  45465. #if defined(HAVE_PKCS7)
  45466. PKCS7* pkcs7 = NULL;
  45467. byte output[FOURK_BUF];
  45468. byte data[] = "My encoded DER cert.";
  45469. #ifndef NO_RSA
  45470. #if defined(USE_CERT_BUFFERS_2048)
  45471. unsigned char cert[sizeof(client_cert_der_2048)];
  45472. unsigned char key[sizeof(client_key_der_2048)];
  45473. int certSz = (int)sizeof(cert);
  45474. int keySz = (int)sizeof(key);
  45475. XMEMSET(cert, 0, certSz);
  45476. XMEMSET(key, 0, keySz);
  45477. XMEMCPY(cert, client_cert_der_2048, certSz);
  45478. XMEMCPY(key, client_key_der_2048, keySz);
  45479. #elif defined(USE_CERT_BUFFERS_1024)
  45480. unsigned char cert[sizeof(sizeof_client_cert_der_1024)];
  45481. unsigned char key[sizeof_client_key_der_1024];
  45482. int certSz = (int)sizeof(cert);
  45483. int keySz = (int)sizeof(key);
  45484. XMEMSET(cert, 0, certSz);
  45485. XMEMSET(key, 0, keySz);
  45486. XMEMCPY(cert, client_cert_der_1024, certSz);
  45487. XMEMCPY(key, client_key_der_1024, keySz);
  45488. #else
  45489. unsigned char cert[ONEK_BUF];
  45490. unsigned char key[ONEK_BUF];
  45491. XFILE fp = XBADFILE;
  45492. int certSz;
  45493. int keySz;
  45494. ExpectTrue((fp = XFOPEN("./certs/1024/client-cert.der", "rb")) !=
  45495. XBADFILE);
  45496. ExpectIntGT(certSz = (int)XFREAD(cert, 1, sizeof_client_cert_der_1024,
  45497. fp), 0);
  45498. if (fp != XBADFILE) {
  45499. XFCLOSE(fp);
  45500. fp = XBADFILE;
  45501. }
  45502. ExpectTrue((fp = XFOPEN("./certs/1024/client-key.der", "rb")) !=
  45503. XBADFILE);
  45504. ExpectIntGT(keySz = (int)XFREAD(key, 1, sizeof_client_key_der_1024, fp),
  45505. 0);
  45506. if (fp != XBADFILE)
  45507. XFCLOSE(fp);
  45508. #endif
  45509. #elif defined(HAVE_ECC)
  45510. #if defined(USE_CERT_BUFFERS_256)
  45511. unsigned char cert[sizeof(cliecc_cert_der_256)];
  45512. unsigned char key[sizeof(ecc_clikey_der_256)];
  45513. int certSz = (int)sizeof(cert);
  45514. int keySz = (int)sizeof(key);
  45515. XMEMSET(cert, 0, certSz);
  45516. XMEMSET(key, 0, keySz);
  45517. XMEMCPY(cert, cliecc_cert_der_256, sizeof_cliecc_cert_der_256);
  45518. XMEMCPY(key, ecc_clikey_der_256, sizeof_ecc_clikey_der_256);
  45519. #else
  45520. unsigned char cert[ONEK_BUF];
  45521. unsigned char key[ONEK_BUF];
  45522. XFILE fp = XBADFILE;
  45523. int certSz, keySz;
  45524. ExpectTrue((fp = XFOPEN("./certs/client-ecc-cert.der", "rb")) !=
  45525. XBADFILE);
  45526. ExpectIntGT(certSz = (int)XFREAD(cert, 1, sizeof_cliecc_cert_der_256,
  45527. fp), 0);
  45528. if (fp != XBADFILE) {
  45529. XFCLOSE(fp);
  45530. fp = XBADFILE;
  45531. }
  45532. ExpectTrue((fp = XFOPEN("./certs/client-ecc-key.der", "rb")) !=
  45533. XBADFILE);
  45534. ExpectIntGT(keySz = (int)XFREAD(key, 1, sizeof_ecc_clikey_der_256, fp),
  45535. 0);
  45536. if (fp != XBADFILE)
  45537. XFCLOSE(fp);
  45538. #endif
  45539. #endif
  45540. XMEMSET(output, 0, sizeof(output));
  45541. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  45542. ExpectIntEQ(wc_PKCS7_Init(pkcs7, HEAP_HINT, INVALID_DEVID), 0);
  45543. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, (byte*)cert, (word32)certSz), 0);
  45544. if (pkcs7 != NULL) {
  45545. pkcs7->content = data;
  45546. pkcs7->contentSz = sizeof(data);
  45547. pkcs7->privateKey = key;
  45548. pkcs7->privateKeySz = (word32)keySz;
  45549. }
  45550. ExpectIntGT(wc_PKCS7_EncodeData(pkcs7, output, (word32)sizeof(output)), 0);
  45551. /* Test bad args. */
  45552. ExpectIntEQ(wc_PKCS7_EncodeData(NULL, output, (word32)sizeof(output)),
  45553. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  45554. ExpectIntEQ(wc_PKCS7_EncodeData(pkcs7, NULL, (word32)sizeof(output)),
  45555. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  45556. ExpectIntEQ(wc_PKCS7_EncodeData(pkcs7, output, 5), WC_NO_ERR_TRACE(BUFFER_E));
  45557. wc_PKCS7_Free(pkcs7);
  45558. #endif
  45559. return EXPECT_RESULT();
  45560. } /* END test_wc_PKCS7_EncodeData */
  45561. #if defined(HAVE_PKCS7) && defined(HAVE_PKCS7_RSA_RAW_SIGN_CALLBACK) && \
  45562. !defined(NO_RSA) && !defined(NO_SHA256)
  45563. /* RSA sign raw digest callback */
  45564. static int rsaSignRawDigestCb(PKCS7* pkcs7, byte* digest, word32 digestSz,
  45565. byte* out, word32 outSz, byte* privateKey,
  45566. word32 privateKeySz, int devid, int hashOID)
  45567. {
  45568. /* specific DigestInfo ASN.1 encoding prefix for a SHA2565 digest */
  45569. byte digInfoEncoding[] = {
  45570. 0x30, 0x31, 0x30, 0x0d, 0x06, 0x09, 0x60, 0x86,
  45571. 0x48, 0x01, 0x65, 0x03, 0x04, 0x02, 0x01, 0x05,
  45572. 0x00, 0x04, 0x20
  45573. };
  45574. int ret;
  45575. byte digestInfo[ONEK_BUF];
  45576. byte sig[FOURK_BUF];
  45577. word32 digestInfoSz = 0;
  45578. word32 idx = 0;
  45579. RsaKey rsa;
  45580. /* SHA-256 required only for this example callback due to above
  45581. * digInfoEncoding[] */
  45582. if (pkcs7 == NULL || digest == NULL || out == NULL ||
  45583. (sizeof(digestInfo) < sizeof(digInfoEncoding) + digestSz) ||
  45584. (hashOID != SHA256h)) {
  45585. return -1;
  45586. }
  45587. /* build DigestInfo */
  45588. XMEMCPY(digestInfo, digInfoEncoding, sizeof(digInfoEncoding));
  45589. digestInfoSz += sizeof(digInfoEncoding);
  45590. XMEMCPY(digestInfo + digestInfoSz, digest, digestSz);
  45591. digestInfoSz += digestSz;
  45592. /* set up RSA key */
  45593. ret = wc_InitRsaKey_ex(&rsa, pkcs7->heap, devid);
  45594. if (ret != 0) {
  45595. return ret;
  45596. }
  45597. ret = wc_RsaPrivateKeyDecode(privateKey, &idx, &rsa, privateKeySz);
  45598. /* sign DigestInfo */
  45599. if (ret == 0) {
  45600. ret = wc_RsaSSL_Sign(digestInfo, digestInfoSz, sig, sizeof(sig),
  45601. &rsa, pkcs7->rng);
  45602. if (ret > 0) {
  45603. if (ret > (int)outSz) {
  45604. /* output buffer too small */
  45605. ret = -1;
  45606. }
  45607. else {
  45608. /* success, ret holds sig size */
  45609. XMEMCPY(out, sig, ret);
  45610. }
  45611. }
  45612. }
  45613. wc_FreeRsaKey(&rsa);
  45614. return ret;
  45615. }
  45616. #endif
  45617. #if defined(HAVE_PKCS7) && defined(ASN_BER_TO_DER)
  45618. typedef struct encodeSignedDataStream {
  45619. byte out[FOURK_BUF*3];
  45620. int idx;
  45621. word32 outIdx;
  45622. } encodeSignedDataStream;
  45623. /* content is 8k of partially created bundle */
  45624. static int GetContentCB(PKCS7* pkcs7, byte** content, void* ctx)
  45625. {
  45626. int ret = 0;
  45627. encodeSignedDataStream* strm = (encodeSignedDataStream*)ctx;
  45628. if (strm->outIdx < pkcs7->contentSz) {
  45629. ret = (pkcs7->contentSz > strm->outIdx + FOURK_BUF)?
  45630. FOURK_BUF : pkcs7->contentSz - strm->outIdx;
  45631. *content = strm->out + strm->outIdx;
  45632. strm->outIdx += ret;
  45633. }
  45634. (void)pkcs7;
  45635. return ret;
  45636. }
  45637. static int StreamOutputCB(PKCS7* pkcs7, const byte* output, word32 outputSz,
  45638. void* ctx)
  45639. {
  45640. encodeSignedDataStream* strm = (encodeSignedDataStream*)ctx;
  45641. XMEMCPY(strm->out + strm->idx, output, outputSz);
  45642. strm->idx += outputSz;
  45643. (void)pkcs7;
  45644. return 0;
  45645. }
  45646. #endif
  45647. /*
  45648. * Testing wc_PKCS7_EncodeSignedData()
  45649. */
  45650. static int test_wc_PKCS7_EncodeSignedData(void)
  45651. {
  45652. EXPECT_DECLS;
  45653. #if defined(HAVE_PKCS7)
  45654. PKCS7* pkcs7 = NULL;
  45655. WC_RNG rng;
  45656. byte output[FOURK_BUF];
  45657. byte badOut[1];
  45658. word32 outputSz = (word32)sizeof(output);
  45659. word32 badOutSz = 0;
  45660. byte data[] = "Test data to encode.";
  45661. #ifndef NO_RSA
  45662. int encryptOid = RSAk;
  45663. #if defined(USE_CERT_BUFFERS_2048)
  45664. byte key[sizeof(client_key_der_2048)];
  45665. byte cert[sizeof(client_cert_der_2048)];
  45666. word32 keySz = (word32)sizeof(key);
  45667. word32 certSz = (word32)sizeof(cert);
  45668. XMEMSET(key, 0, keySz);
  45669. XMEMSET(cert, 0, certSz);
  45670. XMEMCPY(key, client_key_der_2048, keySz);
  45671. XMEMCPY(cert, client_cert_der_2048, certSz);
  45672. #elif defined(USE_CERT_BUFFERS_1024)
  45673. byte key[sizeof_client_key_der_1024];
  45674. byte cert[sizeof(sizeof_client_cert_der_1024)];
  45675. word32 keySz = (word32)sizeof(key);
  45676. word32 certSz = (word32)sizeof(cert);
  45677. XMEMSET(key, 0, keySz);
  45678. XMEMSET(cert, 0, certSz);
  45679. XMEMCPY(key, client_key_der_1024, keySz);
  45680. XMEMCPY(cert, client_cert_der_1024, certSz);
  45681. #else
  45682. unsigned char cert[ONEK_BUF];
  45683. unsigned char key[ONEK_BUF];
  45684. XFILE fp = XBADFILE;
  45685. int certSz;
  45686. int keySz;
  45687. ExpectTrue((fp = XFOPEN("./certs/1024/client-cert.der", "rb")) !=
  45688. XBADFILE);
  45689. ExpectIntGT(certSz = (int)XFREAD(cert, 1, sizeof_client_cert_der_1024,
  45690. fp), 0);
  45691. if (fp != XBADFILE) {
  45692. XFCLOSE(fp);
  45693. fp = XBADFILE;
  45694. }
  45695. ExpectTrue((fp = XFOPEN("./certs/1024/client-key.der", "rb")) !=
  45696. XBADFILE);
  45697. ExpectIntGT(keySz = (int)XFREAD(key, 1, sizeof_client_key_der_1024, fp),
  45698. 0);
  45699. if (fp != XBADFILE)
  45700. XFCLOSE(fp);
  45701. #endif
  45702. #elif defined(HAVE_ECC)
  45703. int encryptOid = ECDSAk;
  45704. #if defined(USE_CERT_BUFFERS_256)
  45705. unsigned char cert[sizeof(cliecc_cert_der_256)];
  45706. unsigned char key[sizeof(ecc_clikey_der_256)];
  45707. int certSz = (int)sizeof(cert);
  45708. int keySz = (int)sizeof(key);
  45709. XMEMSET(cert, 0, certSz);
  45710. XMEMSET(key, 0, keySz);
  45711. XMEMCPY(cert, cliecc_cert_der_256, certSz);
  45712. XMEMCPY(key, ecc_clikey_der_256, keySz);
  45713. #else
  45714. unsigned char cert[ONEK_BUF];
  45715. unsigned char key[ONEK_BUF];
  45716. XFILE fp = XBADFILE;
  45717. int certSz;
  45718. int keySz;
  45719. ExpectTrue((fp = XFOPEN("./certs/client-ecc-cert.der", "rb")) !=
  45720. XBADFILE);
  45721. ExpectIntGT(certSz = (int)XFREAD(cert, 1, ONEK_BUF, fp), 0);
  45722. if (fp != XBADFILE) {
  45723. XFCLOSE(fp);
  45724. fp = XBADFILE;
  45725. }
  45726. ExpectTrue((fp = XFOPEN("./certs/client-ecc-key.der", "rb")) !=
  45727. XBADFILE);
  45728. ExpectIntGT(keySz = (int)XFREAD(key, 1, ONEK_BUF, fp), 0);
  45729. if (fp != XBADFILE)
  45730. XFCLOSE(fp);
  45731. #endif
  45732. #endif
  45733. XMEMSET(&rng, 0, sizeof(WC_RNG));
  45734. XMEMSET(output, 0, outputSz);
  45735. ExpectIntEQ(wc_InitRng(&rng), 0);
  45736. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  45737. ExpectIntEQ(wc_PKCS7_Init(pkcs7, HEAP_HINT, INVALID_DEVID), 0);
  45738. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, cert, certSz), 0);
  45739. if (pkcs7 != NULL) {
  45740. pkcs7->content = data;
  45741. pkcs7->contentSz = (word32)sizeof(data);
  45742. pkcs7->privateKey = key;
  45743. pkcs7->privateKeySz = (word32)sizeof(key);
  45744. pkcs7->encryptOID = encryptOid;
  45745. #ifdef NO_SHA
  45746. pkcs7->hashOID = SHA256h;
  45747. #else
  45748. pkcs7->hashOID = SHAh;
  45749. #endif
  45750. pkcs7->rng = &rng;
  45751. }
  45752. ExpectIntGT(wc_PKCS7_EncodeSignedData(pkcs7, output, outputSz), 0);
  45753. wc_PKCS7_Free(pkcs7);
  45754. pkcs7 = NULL;
  45755. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  45756. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  45757. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, output, outputSz), 0);
  45758. #if defined(ASN_BER_TO_DER) && !defined(NO_RSA)
  45759. wc_PKCS7_Free(pkcs7);
  45760. pkcs7 = NULL;
  45761. /* reinitialize and test setting stream mode */
  45762. {
  45763. int signedSz = 0;
  45764. encodeSignedDataStream strm;
  45765. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  45766. ExpectIntEQ(wc_PKCS7_Init(pkcs7, HEAP_HINT, INVALID_DEVID), 0);
  45767. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, cert, certSz), 0);
  45768. if (pkcs7 != NULL) {
  45769. pkcs7->content = data;
  45770. pkcs7->contentSz = (word32)sizeof(data);
  45771. pkcs7->privateKey = key;
  45772. pkcs7->privateKeySz = (word32)sizeof(key);
  45773. pkcs7->encryptOID = encryptOid;
  45774. #ifdef NO_SHA
  45775. pkcs7->hashOID = SHA256h;
  45776. #else
  45777. pkcs7->hashOID = SHAh;
  45778. #endif
  45779. pkcs7->rng = &rng;
  45780. }
  45781. ExpectIntEQ(wc_PKCS7_GetStreamMode(pkcs7), 0);
  45782. ExpectIntEQ(wc_PKCS7_SetStreamMode(pkcs7, 1, NULL, NULL, NULL), 0);
  45783. ExpectIntEQ(wc_PKCS7_SetStreamMode(NULL, 1, NULL, NULL, NULL),
  45784. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  45785. ExpectIntEQ(wc_PKCS7_GetStreamMode(pkcs7), 1);
  45786. ExpectIntGT(signedSz = wc_PKCS7_EncodeSignedData(pkcs7, output,
  45787. outputSz), 0);
  45788. wc_PKCS7_Free(pkcs7);
  45789. pkcs7 = NULL;
  45790. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  45791. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  45792. /* use exact signed buffer size since BER encoded */
  45793. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, output, (word32)signedSz),
  45794. 0);
  45795. wc_PKCS7_Free(pkcs7);
  45796. /* now try with using callbacks for IO */
  45797. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  45798. ExpectIntEQ(wc_PKCS7_Init(pkcs7, HEAP_HINT, INVALID_DEVID), 0);
  45799. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, cert, certSz), 0);
  45800. if (pkcs7 != NULL) {
  45801. pkcs7->contentSz = FOURK_BUF*2;
  45802. pkcs7->privateKey = key;
  45803. pkcs7->privateKeySz = (word32)sizeof(key);
  45804. pkcs7->encryptOID = encryptOid;
  45805. #ifdef NO_SHA
  45806. pkcs7->hashOID = SHA256h;
  45807. #else
  45808. pkcs7->hashOID = SHAh;
  45809. #endif
  45810. pkcs7->rng = &rng;
  45811. }
  45812. XMEMSET(&strm, 0, sizeof(strm));
  45813. ExpectIntEQ(wc_PKCS7_SetStreamMode(pkcs7, 1, GetContentCB,
  45814. StreamOutputCB, (void*)&strm), 0);
  45815. ExpectIntGT(signedSz = wc_PKCS7_EncodeSignedData(pkcs7, NULL, 0), 0);
  45816. wc_PKCS7_Free(pkcs7);
  45817. pkcs7 = NULL;
  45818. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  45819. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  45820. /* use exact signed buffer size since BER encoded */
  45821. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, strm.out, (word32)signedSz), 0);
  45822. }
  45823. #endif
  45824. #ifndef NO_PKCS7_STREAM
  45825. wc_PKCS7_Free(pkcs7);
  45826. pkcs7 = NULL;
  45827. {
  45828. word32 z;
  45829. int ret;
  45830. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  45831. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  45832. /* test for streaming mode */
  45833. ret = -1;
  45834. for (z = 0; z < outputSz && ret != 0; z++) {
  45835. ret = wc_PKCS7_VerifySignedData(pkcs7, output + z, 1);
  45836. if (ret < 0){
  45837. ExpectIntEQ(ret, WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E));
  45838. }
  45839. }
  45840. ExpectIntEQ(ret, 0);
  45841. ExpectIntNE(pkcs7->contentSz, 0);
  45842. ExpectNotNull(pkcs7->contentDynamic);
  45843. }
  45844. #endif /* !NO_PKCS7_STREAM */
  45845. /* Pass in bad args. */
  45846. ExpectIntEQ(wc_PKCS7_EncodeSignedData(NULL, output, outputSz),
  45847. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  45848. ExpectIntEQ(wc_PKCS7_EncodeSignedData(pkcs7, NULL, outputSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  45849. ExpectIntEQ(wc_PKCS7_EncodeSignedData(pkcs7, badOut,
  45850. badOutSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  45851. if (pkcs7 != NULL) {
  45852. pkcs7->hashOID = 0; /* bad hashOID */
  45853. }
  45854. ExpectIntEQ(wc_PKCS7_EncodeSignedData(pkcs7, output, outputSz),
  45855. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  45856. #if defined(HAVE_PKCS7) && defined(HAVE_PKCS7_RSA_RAW_SIGN_CALLBACK) && \
  45857. !defined(NO_RSA) && !defined(NO_SHA256)
  45858. /* test RSA sign raw digest callback, if using RSA and compiled in.
  45859. * Example callback assumes SHA-256, so only run test if compiled in. */
  45860. wc_PKCS7_Free(pkcs7);
  45861. pkcs7 = NULL;
  45862. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  45863. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, cert, certSz), 0);
  45864. if (pkcs7 != NULL) {
  45865. pkcs7->content = data;
  45866. pkcs7->contentSz = (word32)sizeof(data);
  45867. pkcs7->privateKey = key;
  45868. pkcs7->privateKeySz = (word32)sizeof(key);
  45869. pkcs7->encryptOID = RSAk;
  45870. pkcs7->hashOID = SHA256h;
  45871. pkcs7->rng = &rng;
  45872. }
  45873. ExpectIntEQ(wc_PKCS7_SetRsaSignRawDigestCb(pkcs7, rsaSignRawDigestCb), 0);
  45874. ExpectIntGT(wc_PKCS7_EncodeSignedData(pkcs7, output, outputSz), 0);
  45875. #endif
  45876. wc_PKCS7_Free(pkcs7);
  45877. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  45878. #endif
  45879. return EXPECT_RESULT();
  45880. } /* END test_wc_PKCS7_EncodeSignedData */
  45881. /*
  45882. * Testing wc_PKCS7_EncodeSignedData_ex() and wc_PKCS7_VerifySignedData_ex()
  45883. */
  45884. static int test_wc_PKCS7_EncodeSignedData_ex(void)
  45885. {
  45886. EXPECT_DECLS;
  45887. #if defined(HAVE_PKCS7)
  45888. int i;
  45889. PKCS7* pkcs7 = NULL;
  45890. WC_RNG rng;
  45891. byte outputHead[FOURK_BUF/2];
  45892. byte outputFoot[FOURK_BUF/2];
  45893. word32 outputHeadSz = (word32)sizeof(outputHead);
  45894. word32 outputFootSz = (word32)sizeof(outputFoot);
  45895. byte data[FOURK_BUF];
  45896. wc_HashAlg hash;
  45897. #ifdef NO_SHA
  45898. enum wc_HashType hashType = WC_HASH_TYPE_SHA256;
  45899. #else
  45900. enum wc_HashType hashType = WC_HASH_TYPE_SHA;
  45901. #endif
  45902. byte hashBuf[WC_MAX_DIGEST_SIZE];
  45903. word32 hashSz = (word32)wc_HashGetDigestSize(hashType);
  45904. #ifndef NO_RSA
  45905. #if defined(USE_CERT_BUFFERS_2048)
  45906. byte key[sizeof(client_key_der_2048)];
  45907. byte cert[sizeof(client_cert_der_2048)];
  45908. word32 keySz = (word32)sizeof(key);
  45909. word32 certSz = (word32)sizeof(cert);
  45910. XMEMSET(key, 0, keySz);
  45911. XMEMSET(cert, 0, certSz);
  45912. XMEMCPY(key, client_key_der_2048, keySz);
  45913. XMEMCPY(cert, client_cert_der_2048, certSz);
  45914. #elif defined(USE_CERT_BUFFERS_1024)
  45915. byte key[sizeof_client_key_der_1024];
  45916. byte cert[sizeof(sizeof_client_cert_der_1024)];
  45917. word32 keySz = (word32)sizeof(key);
  45918. word32 certSz = (word32)sizeof(cert);
  45919. XMEMSET(key, 0, keySz);
  45920. XMEMSET(cert, 0, certSz);
  45921. XMEMCPY(key, client_key_der_1024, keySz);
  45922. XMEMCPY(cert, client_cert_der_1024, certSz);
  45923. #else
  45924. unsigned char cert[ONEK_BUF];
  45925. unsigned char key[ONEK_BUF];
  45926. XFILE fp = XBADFILE;
  45927. int certSz;
  45928. int keySz;
  45929. ExpectTure((fp = XFOPEN("./certs/1024/client-cert.der", "rb")) !=
  45930. XBADFILE);
  45931. ExpectIntGT(certSz = (int)XFREAD(cert, 1, sizeof_client_cert_der_1024,
  45932. fp), 0);
  45933. if (fp != XBADFILE) {
  45934. XFCLOSE(fp);
  45935. fp = XBADFILE;
  45936. }
  45937. ExpectTrue((fp = XFOPEN("./certs/1024/client-key.der", "rb")) !=
  45938. XBADFILE);
  45939. ExpectIntGT(keySz = (int)XFREAD(key, 1, sizeof_client_key_der_1024, fp),
  45940. 0);
  45941. if (fp != XBADFILE)
  45942. XFCLOSE(fp);
  45943. #endif
  45944. #elif defined(HAVE_ECC)
  45945. #if defined(USE_CERT_BUFFERS_256)
  45946. unsigned char cert[sizeof(cliecc_cert_der_256)];
  45947. unsigned char key[sizeof(ecc_clikey_der_256)];
  45948. int certSz = (int)sizeof(cert);
  45949. int keySz = (int)sizeof(key);
  45950. XMEMSET(cert, 0, certSz);
  45951. XMEMSET(key, 0, keySz);
  45952. XMEMCPY(cert, cliecc_cert_der_256, sizeof_cliecc_cert_der_256);
  45953. XMEMCPY(key, ecc_clikey_der_256, sizeof_ecc_clikey_der_256);
  45954. #else
  45955. unsigned char cert[ONEK_BUF];
  45956. unsigned char key[ONEK_BUF];
  45957. XFILE fp = XBADFILE;
  45958. int certSz;
  45959. int keySz;
  45960. ExpectTrue((fp = XFOPEN("./certs/client-ecc-cert.der", "rb")) !=
  45961. XBADFILE);
  45962. ExpectIntGT(certSz = (int)XFREAD(cert, 1, sizeof_cliecc_cert_der_256,
  45963. fp), 0);
  45964. if (fp != XBADFILE) {
  45965. XFCLOSE(fp);
  45966. fp = XBADFILE;
  45967. }
  45968. ExpectTrue((fp = XFOPEN("./certs/client-ecc-key.der", "rb")) !=
  45969. XBADFILE);
  45970. ExpectIntGT(keySz = (int)XFREAD(key, 1, sizeof_ecc_clikey_der_256, fp),
  45971. 0);
  45972. if (fp != XBADFILE)
  45973. XFCLOSE(fp);
  45974. #endif
  45975. #endif
  45976. XMEMSET(&rng, 0, sizeof(WC_RNG));
  45977. /* initialize large data with sequence */
  45978. for (i=0; i<(int)sizeof(data); i++)
  45979. data[i] = i & 0xff;
  45980. XMEMSET(outputHead, 0, outputHeadSz);
  45981. XMEMSET(outputFoot, 0, outputFootSz);
  45982. ExpectIntEQ(wc_InitRng(&rng), 0);
  45983. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  45984. ExpectIntEQ(wc_PKCS7_Init(pkcs7, HEAP_HINT, INVALID_DEVID), 0);
  45985. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, cert, certSz), 0);
  45986. if (pkcs7 != NULL) {
  45987. pkcs7->content = NULL; /* not used for ex */
  45988. pkcs7->contentSz = (word32)sizeof(data);
  45989. pkcs7->privateKey = key;
  45990. pkcs7->privateKeySz = (word32)sizeof(key);
  45991. pkcs7->encryptOID = RSAk;
  45992. #ifdef NO_SHA
  45993. pkcs7->hashOID = SHA256h;
  45994. #else
  45995. pkcs7->hashOID = SHAh;
  45996. #endif
  45997. pkcs7->rng = &rng;
  45998. }
  45999. /* calculate hash for content */
  46000. XMEMSET(&hash, 0, sizeof(wc_HashAlg));
  46001. ExpectIntEQ(wc_HashInit(&hash, hashType), 0);
  46002. ExpectIntEQ(wc_HashUpdate(&hash, hashType, data, sizeof(data)), 0);
  46003. ExpectIntEQ(wc_HashFinal(&hash, hashType, hashBuf), 0);
  46004. DoExpectIntEQ(wc_HashFree(&hash, hashType), 0);
  46005. /* Perform PKCS7 sign using hash directly */
  46006. ExpectIntEQ(wc_PKCS7_EncodeSignedData_ex(pkcs7, hashBuf, hashSz,
  46007. outputHead, &outputHeadSz, outputFoot, &outputFootSz), 0);
  46008. ExpectIntGT(outputHeadSz, 0);
  46009. ExpectIntGT(outputFootSz, 0);
  46010. wc_PKCS7_Free(pkcs7);
  46011. pkcs7 = NULL;
  46012. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46013. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46014. /* required parameter even on verify when using _ex, if using outputHead
  46015. * and outputFoot */
  46016. if (pkcs7 != NULL) {
  46017. pkcs7->contentSz = (word32)sizeof(data);
  46018. }
  46019. ExpectIntEQ(wc_PKCS7_VerifySignedData_ex(pkcs7, hashBuf, hashSz,
  46020. outputHead, outputHeadSz, outputFoot, outputFootSz), 0);
  46021. wc_PKCS7_Free(pkcs7);
  46022. pkcs7 = NULL;
  46023. /* assembly complete PKCS7 sign and use normal verify */
  46024. {
  46025. byte* output = NULL;
  46026. word32 outputSz = 0;
  46027. #ifndef NO_PKCS7_STREAM
  46028. word32 z;
  46029. int ret;
  46030. #endif /* !NO_PKCS7_STREAM */
  46031. ExpectNotNull(output = (byte*)XMALLOC(
  46032. outputHeadSz + sizeof(data) + outputFootSz, HEAP_HINT,
  46033. DYNAMIC_TYPE_TMP_BUFFER));
  46034. if (output != NULL) {
  46035. XMEMCPY(&output[outputSz], outputHead, outputHeadSz);
  46036. outputSz += outputHeadSz;
  46037. XMEMCPY(&output[outputSz], data, sizeof(data));
  46038. outputSz += sizeof(data);
  46039. XMEMCPY(&output[outputSz], outputFoot, outputFootSz);
  46040. outputSz += outputFootSz;
  46041. }
  46042. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46043. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46044. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, output, outputSz), 0);
  46045. #ifndef NO_PKCS7_STREAM
  46046. wc_PKCS7_Free(pkcs7);
  46047. pkcs7 = NULL;
  46048. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46049. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46050. /* test for streaming mode */
  46051. ret = -1;
  46052. for (z = 0; z < outputSz && ret != 0; z++) {
  46053. ret = wc_PKCS7_VerifySignedData(pkcs7, output + z, 1);
  46054. if (ret < 0){
  46055. ExpectIntEQ(ret, WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E));
  46056. }
  46057. }
  46058. ExpectIntEQ(ret, 0);
  46059. ExpectIntNE(pkcs7->contentSz, 0);
  46060. ExpectNotNull(pkcs7->contentDynamic);
  46061. wc_PKCS7_Free(pkcs7);
  46062. pkcs7 = NULL;
  46063. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46064. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46065. #endif /* !NO_PKCS7_STREAM */
  46066. XFREE(output, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  46067. }
  46068. /* Pass in bad args. */
  46069. ExpectIntEQ(wc_PKCS7_EncodeSignedData_ex(NULL, hashBuf, hashSz, outputHead,
  46070. &outputHeadSz, outputFoot, &outputFootSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  46071. ExpectIntEQ(wc_PKCS7_EncodeSignedData_ex(pkcs7, NULL, hashSz, outputHead,
  46072. &outputHeadSz, outputFoot, &outputFootSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  46073. ExpectIntEQ(wc_PKCS7_EncodeSignedData_ex(pkcs7, hashBuf, 0, outputHead,
  46074. &outputHeadSz, outputFoot, &outputFootSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  46075. ExpectIntEQ(wc_PKCS7_EncodeSignedData_ex(pkcs7, hashBuf, hashSz, NULL,
  46076. &outputHeadSz, outputFoot, &outputFootSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  46077. ExpectIntEQ(wc_PKCS7_EncodeSignedData_ex(pkcs7, hashBuf, hashSz,
  46078. outputHead, NULL, outputFoot, &outputFootSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  46079. ExpectIntEQ(wc_PKCS7_EncodeSignedData_ex(pkcs7, hashBuf, hashSz,
  46080. outputHead, &outputHeadSz, NULL, &outputFootSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  46081. ExpectIntEQ(wc_PKCS7_EncodeSignedData_ex(pkcs7, hashBuf, hashSz,
  46082. outputHead, &outputHeadSz, outputFoot, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  46083. if (pkcs7 != NULL) {
  46084. pkcs7->hashOID = 0; /* bad hashOID */
  46085. }
  46086. ExpectIntEQ(wc_PKCS7_EncodeSignedData_ex(pkcs7, hashBuf, hashSz,
  46087. outputHead, &outputHeadSz, outputFoot, &outputFootSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  46088. ExpectIntEQ(wc_PKCS7_VerifySignedData_ex(NULL, hashBuf, hashSz, outputHead,
  46089. outputHeadSz, outputFoot, outputFootSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  46090. ExpectIntEQ(wc_PKCS7_VerifySignedData_ex(pkcs7, NULL, hashSz, outputHead,
  46091. outputHeadSz, outputFoot, outputFootSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  46092. #ifndef NO_PKCS7_STREAM
  46093. ExpectIntEQ(wc_PKCS7_VerifySignedData_ex(pkcs7, hashBuf, 0, outputHead,
  46094. outputHeadSz, outputFoot, outputFootSz), WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E));
  46095. #else
  46096. ExpectIntEQ(wc_PKCS7_VerifySignedData_ex(pkcs7, hashBuf, 0, outputHead,
  46097. outputHeadSz, outputFoot, outputFootSz), WC_NO_ERR_TRACE(BUFFER_E));
  46098. #endif
  46099. ExpectIntEQ(wc_PKCS7_VerifySignedData_ex(pkcs7, hashBuf, hashSz, NULL,
  46100. outputHeadSz, outputFoot, outputFootSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  46101. #ifndef NO_PKCS7_STREAM
  46102. /* can pass in 0 buffer length with streaming API */
  46103. ExpectIntEQ(wc_PKCS7_VerifySignedData_ex(pkcs7, hashBuf, hashSz,
  46104. outputHead, 0, outputFoot, outputFootSz), WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E));
  46105. #else
  46106. ExpectIntEQ(wc_PKCS7_VerifySignedData_ex(pkcs7, hashBuf, hashSz,
  46107. outputHead, 0, outputFoot, outputFootSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  46108. #endif
  46109. ExpectIntEQ(wc_PKCS7_VerifySignedData_ex(pkcs7, hashBuf, hashSz,
  46110. outputHead, outputHeadSz, NULL, outputFootSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  46111. #ifndef NO_PKCS7_STREAM
  46112. ExpectIntEQ(wc_PKCS7_VerifySignedData_ex(pkcs7, hashBuf, hashSz,
  46113. outputHead, outputHeadSz, outputFoot, 0), WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E));
  46114. #else
  46115. ExpectIntEQ(wc_PKCS7_VerifySignedData_ex(pkcs7, hashBuf, hashSz,
  46116. outputHead, outputHeadSz, outputFoot, 0), WC_NO_ERR_TRACE(BUFFER_E));
  46117. #endif
  46118. wc_PKCS7_Free(pkcs7);
  46119. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  46120. #endif
  46121. return EXPECT_RESULT();
  46122. } /* END test_wc_PKCS7_EncodeSignedData_ex */
  46123. #if defined(HAVE_PKCS7) && !defined(NO_FILESYSTEM)
  46124. /**
  46125. * Loads certs/keys from files or buffers into the argument buffers,
  46126. * helper function called by CreatePKCS7SignedData().
  46127. *
  46128. * Returns 0 on success, negative on error.
  46129. */
  46130. static int LoadPKCS7SignedDataCerts(
  46131. int useIntermediateCertChain, int pkAlgoType,
  46132. byte* intCARoot, word32* intCARootSz,
  46133. byte* intCA1, word32* intCA1Sz,
  46134. byte* intCA2, word32* intCA2Sz,
  46135. byte* cert, word32* certSz,
  46136. byte* key, word32* keySz)
  46137. {
  46138. EXPECT_DECLS;
  46139. int ret = 0;
  46140. XFILE fp = XBADFILE;
  46141. #ifndef NO_RSA
  46142. const char* intCARootRSA = "./certs/ca-cert.der";
  46143. const char* intCA1RSA = "./certs/intermediate/ca-int-cert.der";
  46144. const char* intCA2RSA = "./certs/intermediate/ca-int2-cert.der";
  46145. const char* intServCertRSA = "./certs/intermediate/server-int-cert.der";
  46146. const char* intServKeyRSA = "./certs/server-key.der";
  46147. #if !defined(USE_CERT_BUFFERS_2048) && !defined(USE_CERT_BUFFERS_1024)
  46148. const char* cli1024Cert = "./certs/1024/client-cert.der";
  46149. const char* cli1024Key = "./certs/1024/client-key.der";
  46150. #endif
  46151. #endif
  46152. #ifdef HAVE_ECC
  46153. const char* intCARootECC = "./certs/ca-ecc-cert.der";
  46154. const char* intCA1ECC = "./certs/intermediate/ca-int-ecc-cert.der";
  46155. const char* intCA2ECC = "./certs/intermediate/ca-int2-ecc-cert.der";
  46156. const char* intServCertECC = "./certs/intermediate/server-int-ecc-cert.der";
  46157. const char* intServKeyECC = "./certs/ecc-key.der";
  46158. #ifndef USE_CERT_BUFFERS_256
  46159. const char* cliEccCert = "./certs/client-ecc-cert.der";
  46160. const char* cliEccKey = "./certs/client-ecc-key.der";
  46161. #endif
  46162. #endif
  46163. if (cert == NULL || certSz == NULL || key == NULL || keySz == NULL ||
  46164. ((useIntermediateCertChain == 1) &&
  46165. (intCARoot == NULL || intCARootSz == NULL || intCA1 == NULL ||
  46166. intCA1Sz == NULL || intCA2 == NULL || intCA2Sz == NULL))) {
  46167. return BAD_FUNC_ARG;
  46168. }
  46169. /* Read/load certs and keys to use for signing based on PK type and chain */
  46170. switch (pkAlgoType) {
  46171. #ifndef NO_RSA
  46172. case RSA_TYPE:
  46173. if (useIntermediateCertChain == 1) {
  46174. ExpectTrue((fp = XFOPEN(intCARootRSA, "rb")) != XBADFILE);
  46175. *intCARootSz = (word32)XFREAD(intCARoot, 1, *intCARootSz, fp);
  46176. if (fp != XBADFILE) {
  46177. XFCLOSE(fp);
  46178. fp = XBADFILE;
  46179. }
  46180. ExpectIntGT(*intCARootSz, 0);
  46181. ExpectTrue((fp = XFOPEN(intCA1RSA, "rb")) != XBADFILE);
  46182. if (fp != XBADFILE) {
  46183. *intCA1Sz = (word32)XFREAD(intCA1, 1, *intCA1Sz, fp);
  46184. XFCLOSE(fp);
  46185. fp = XBADFILE;
  46186. }
  46187. ExpectIntGT(*intCA1Sz, 0);
  46188. ExpectTrue((fp = XFOPEN(intCA2RSA, "rb")) != XBADFILE);
  46189. if (fp != XBADFILE) {
  46190. *intCA2Sz = (word32)XFREAD(intCA2, 1, *intCA2Sz, fp);
  46191. XFCLOSE(fp);
  46192. fp = XBADFILE;
  46193. }
  46194. ExpectIntGT(*intCA2Sz, 0);
  46195. ExpectTrue((fp = XFOPEN(intServCertRSA, "rb")) != XBADFILE);
  46196. if (fp != XBADFILE) {
  46197. *certSz = (word32)XFREAD(cert, 1, *certSz, fp);
  46198. XFCLOSE(fp);
  46199. fp = XBADFILE;
  46200. }
  46201. ExpectIntGT(*certSz, 0);
  46202. ExpectTrue((fp = XFOPEN(intServKeyRSA, "rb")) != XBADFILE);
  46203. if (fp != XBADFILE) {
  46204. *keySz = (word32)XFREAD(key, 1, *keySz, fp);
  46205. XFCLOSE(fp);
  46206. fp = XBADFILE;
  46207. }
  46208. ExpectIntGT(*keySz, 0);
  46209. }
  46210. else {
  46211. #if defined(USE_CERT_BUFFERS_2048)
  46212. *keySz = sizeof_client_key_der_2048;
  46213. *certSz = sizeof_client_cert_der_2048;
  46214. XMEMCPY(key, client_key_der_2048, *keySz);
  46215. XMEMCPY(cert, client_cert_der_2048, *certSz);
  46216. #elif defined(USE_CERT_BUFFERS_1024)
  46217. *keySz = sizeof_client_key_der_1024;
  46218. *certSz = sizeof_client_cert_der_1024;
  46219. XMEMCPY(key, client_key_der_1024, *keySz);
  46220. XMEMCPY(cert, client_cert_der_1024, *certSz);
  46221. #else
  46222. ExpectTrue((fp = XFOPEN(cli1024Key, "rb")) != XBADFILE);
  46223. if (fp != XBADFILE) {
  46224. *keySz = (word32)XFREAD(key, 1, *keySz, fp);
  46225. XFCLOSE(fp);
  46226. fp = XBADFILE;
  46227. }
  46228. ExpectIntGT(*keySz, 0);
  46229. ExpectTrue((fp = XFOPEN(cli1024Cert, "rb")) != XBADFILE);
  46230. if (fp != XBADFILE) {
  46231. *certSz = (word32)XFREAD(cert, 1, *certSz, fp);
  46232. XFCLOSE(fp);
  46233. fp = XBADFILE;
  46234. }
  46235. ExpectIntGT(*certSz, 0);
  46236. #endif /* USE_CERT_BUFFERS_2048 */
  46237. }
  46238. break;
  46239. #endif /* !NO_RSA */
  46240. #ifdef HAVE_ECC
  46241. case ECC_TYPE:
  46242. if (useIntermediateCertChain == 1) {
  46243. ExpectTrue((fp = XFOPEN(intCARootECC, "rb")) != XBADFILE);
  46244. if (fp != XBADFILE) {
  46245. *intCARootSz = (word32)XFREAD(intCARoot, 1, *intCARootSz,
  46246. fp);
  46247. XFCLOSE(fp);
  46248. fp = XBADFILE;
  46249. }
  46250. ExpectIntGT(*intCARootSz, 0);
  46251. ExpectTrue((fp = XFOPEN(intCA1ECC, "rb")) != XBADFILE);
  46252. if (fp != XBADFILE) {
  46253. *intCA1Sz = (word32)XFREAD(intCA1, 1, *intCA1Sz, fp);
  46254. XFCLOSE(fp);
  46255. fp = XBADFILE;
  46256. }
  46257. ExpectIntGT(*intCA1Sz, 0);
  46258. ExpectTrue((fp = XFOPEN(intCA2ECC, "rb")) != XBADFILE);
  46259. if (fp != XBADFILE) {
  46260. *intCA2Sz = (word32)XFREAD(intCA2, 1, *intCA2Sz, fp);
  46261. XFCLOSE(fp);
  46262. fp = XBADFILE;
  46263. }
  46264. ExpectIntGT(*intCA2Sz, 0);
  46265. ExpectTrue((fp = XFOPEN(intServCertECC, "rb")) != XBADFILE);
  46266. if (fp != XBADFILE) {
  46267. *certSz = (word32)XFREAD(cert, 1, *certSz, fp);
  46268. XFCLOSE(fp);
  46269. fp = XBADFILE;
  46270. }
  46271. ExpectIntGT(*certSz, 0);
  46272. ExpectTrue((fp = XFOPEN(intServKeyECC, "rb")) != XBADFILE);
  46273. if (fp != XBADFILE) {
  46274. *keySz = (word32)XFREAD(key, 1, *keySz, fp);
  46275. XFCLOSE(fp);
  46276. fp = XBADFILE;
  46277. }
  46278. ExpectIntGT(*keySz, 0);
  46279. }
  46280. else {
  46281. #if defined(USE_CERT_BUFFERS_256)
  46282. *keySz = sizeof_ecc_clikey_der_256;
  46283. *certSz = sizeof_cliecc_cert_der_256;
  46284. XMEMCPY(key, ecc_clikey_der_256, *keySz);
  46285. XMEMCPY(cert, cliecc_cert_der_256, *certSz);
  46286. #else
  46287. ExpectTrue((fp = XFOPEN(cliEccKey, "rb")) != XBADFILE);
  46288. if (fp != XBADFILE) {
  46289. *keySz = (word32)XFREAD(key, 1, *keySz, fp);
  46290. XFCLOSE(fp);
  46291. fp = XBADFILE;
  46292. }
  46293. ExpectIntGT(*keySz, 0);
  46294. ExpectTrue((fp = XFOPEN(cliEccCert, "rb")) != XBADFILE);
  46295. if (fp != XBADFILE) {
  46296. *certSz = (word32)XFREAD(cert, 1, *certSz, fp);
  46297. XFCLOSE(fp);
  46298. fp = XBADFILE;
  46299. }
  46300. ExpectIntGT(*certSz, 0);
  46301. #endif /* USE_CERT_BUFFERS_256 */
  46302. }
  46303. break;
  46304. #endif /* HAVE_ECC */
  46305. default:
  46306. WOLFSSL_MSG("Unsupported SignedData PK type");
  46307. ret = BAD_FUNC_ARG;
  46308. break;
  46309. }
  46310. if (EXPECT_FAIL() && (ret == 0)) {
  46311. ret = BAD_FUNC_ARG;
  46312. }
  46313. return ret;
  46314. }
  46315. /**
  46316. * Creates a PKCS7/CMS SignedData bundle to use for testing.
  46317. *
  46318. * output output buffer to place SignedData
  46319. * outputSz size of output buffer
  46320. * data data buffer to be signed
  46321. * dataSz size of data buffer
  46322. * withAttribs [1/0] include attributes in SignedData message
  46323. * detachedSig [1/0] create detached signature, no content
  46324. * useIntCertChain [1/0] use certificate chain and include intermediate and
  46325. * root CAs in bundle
  46326. * pkAlgoType RSA_TYPE or ECC_TYPE, choose what key/cert type to use
  46327. *
  46328. * Return size of bundle created on success, negative on error */
  46329. static int CreatePKCS7SignedData(unsigned char* output, int outputSz,
  46330. byte* data, word32 dataSz,
  46331. int withAttribs, int detachedSig,
  46332. int useIntermediateCertChain,
  46333. int pkAlgoType)
  46334. {
  46335. EXPECT_DECLS;
  46336. int ret = 0;
  46337. WC_RNG rng;
  46338. PKCS7* pkcs7 = NULL;
  46339. static byte messageTypeOid[] =
  46340. { 0x06, 0x0a, 0x60, 0x86, 0x48, 0x01, 0x86, 0xF8, 0x45, 0x01,
  46341. 0x09, 0x02 };
  46342. static byte messageType[] = { 0x13, 2, '1', '9' };
  46343. PKCS7Attrib attribs[] =
  46344. {
  46345. { messageTypeOid, sizeof(messageTypeOid), messageType,
  46346. sizeof(messageType) }
  46347. };
  46348. byte intCARoot[TWOK_BUF];
  46349. byte intCA1[TWOK_BUF];
  46350. byte intCA2[TWOK_BUF];
  46351. byte cert[TWOK_BUF];
  46352. byte key[TWOK_BUF];
  46353. word32 intCARootSz = sizeof(intCARoot);
  46354. word32 intCA1Sz = sizeof(intCA1);
  46355. word32 intCA2Sz = sizeof(intCA2);
  46356. word32 certSz = sizeof(cert);
  46357. word32 keySz = sizeof(key);
  46358. XMEMSET(intCARoot, 0, intCARootSz);
  46359. XMEMSET(intCA1, 0, intCA1Sz);
  46360. XMEMSET(intCA2, 0, intCA2Sz);
  46361. XMEMSET(cert, 0, certSz);
  46362. XMEMSET(key, 0, keySz);
  46363. ret = LoadPKCS7SignedDataCerts(useIntermediateCertChain, pkAlgoType,
  46364. intCARoot, &intCARootSz, intCA1, &intCA1Sz, intCA2, &intCA2Sz,
  46365. cert, &certSz, key, &keySz);
  46366. ExpectIntEQ(ret, 0);
  46367. XMEMSET(output, 0, outputSz);
  46368. ExpectIntEQ(wc_InitRng(&rng), 0);
  46369. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46370. ExpectIntEQ(wc_PKCS7_Init(pkcs7, HEAP_HINT, INVALID_DEVID), 0);
  46371. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, cert, certSz), 0);
  46372. if (useIntermediateCertChain == 1) {
  46373. /* Add intermediate and root CA certs into SignedData Certs SET */
  46374. ExpectIntEQ(wc_PKCS7_AddCertificate(pkcs7, intCA2, intCA2Sz), 0);
  46375. ExpectIntEQ(wc_PKCS7_AddCertificate(pkcs7, intCA1, intCA1Sz), 0);
  46376. ExpectIntEQ(wc_PKCS7_AddCertificate(pkcs7, intCARoot, intCARootSz), 0);
  46377. }
  46378. if (pkcs7 != NULL) {
  46379. pkcs7->content = data;
  46380. pkcs7->contentSz = dataSz;
  46381. pkcs7->privateKey = key;
  46382. pkcs7->privateKeySz = (word32)sizeof(key);
  46383. if (pkAlgoType == RSA_TYPE) {
  46384. pkcs7->encryptOID = RSAk;
  46385. }
  46386. else {
  46387. pkcs7->encryptOID = ECDSAk;
  46388. }
  46389. #ifdef NO_SHA
  46390. pkcs7->hashOID = SHA256h;
  46391. #else
  46392. pkcs7->hashOID = SHAh;
  46393. #endif
  46394. pkcs7->rng = &rng;
  46395. if (withAttribs) {
  46396. /* include a signed attribute */
  46397. pkcs7->signedAttribs = attribs;
  46398. pkcs7->signedAttribsSz = (sizeof(attribs)/sizeof(PKCS7Attrib));
  46399. }
  46400. }
  46401. if (detachedSig) {
  46402. ExpectIntEQ(wc_PKCS7_SetDetached(pkcs7, 1), 0);
  46403. }
  46404. outputSz = wc_PKCS7_EncodeSignedData(pkcs7, output, (word32)outputSz);
  46405. ExpectIntGT(outputSz, 0);
  46406. wc_PKCS7_Free(pkcs7);
  46407. pkcs7 = NULL;
  46408. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46409. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46410. if (detachedSig && (pkcs7 != NULL)) {
  46411. pkcs7->content = data;
  46412. pkcs7->contentSz = dataSz;
  46413. }
  46414. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, output, (word32)outputSz), 0);
  46415. wc_PKCS7_Free(pkcs7);
  46416. wc_FreeRng(&rng);
  46417. if (EXPECT_FAIL()) {
  46418. outputSz = 0;
  46419. }
  46420. return outputSz;
  46421. }
  46422. #endif
  46423. /*
  46424. * Testing wc_PKCS_VerifySignedData()
  46425. */
  46426. static int test_wc_PKCS7_VerifySignedData_RSA(void)
  46427. {
  46428. EXPECT_DECLS;
  46429. #if defined(HAVE_PKCS7) && !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  46430. PKCS7* pkcs7 = NULL;
  46431. byte output[6000]; /* Large size needed for bundles with int CA certs */
  46432. word32 outputSz = sizeof(output);
  46433. byte data[] = "Test data to encode.";
  46434. byte badOut[1];
  46435. word32 badOutSz = 0;
  46436. byte badContent[] = "This is different content than was signed";
  46437. wc_HashAlg hash;
  46438. #ifdef NO_SHA
  46439. enum wc_HashType hashType = WC_HASH_TYPE_SHA256;
  46440. #else
  46441. enum wc_HashType hashType = WC_HASH_TYPE_SHA;
  46442. #endif
  46443. byte hashBuf[WC_MAX_DIGEST_SIZE];
  46444. word32 hashSz = (word32)wc_HashGetDigestSize(hashType);
  46445. #ifndef NO_RSA
  46446. PKCS7DecodedAttrib* decodedAttrib = NULL;
  46447. /* contentType OID (1.2.840.113549.1.9.3) */
  46448. static const byte contentTypeOid[] =
  46449. { 0x06, 0x09, 0x2a, 0x86, 0x48, 0x86, 0xF7, 0x0d, 0x01, 0x09, 0x03 };
  46450. /* PKCS#7 DATA content type (contentType defaults to DATA) */
  46451. static const byte dataType[] =
  46452. { 0x2A, 0x86, 0x48, 0x86, 0xF7, 0x0D, 0x01, 0x07, 0x01 };
  46453. /* messageDigest OID (1.2.840.113549.1.9.4) */
  46454. static const byte messageDigestOid[] =
  46455. { 0x06, 0x09, 0x2a, 0x86, 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x09, 0x04 };
  46456. #ifndef NO_ASN_TIME
  46457. /* signingTime OID () */
  46458. static const byte signingTimeOid[] =
  46459. { 0x06, 0x09, 0x2a, 0x86, 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x09, 0x05};
  46460. #endif
  46461. #if !defined(NO_ASN) && !defined(NO_ASN_TIME)
  46462. int dateLength = 0;
  46463. byte dateFormat;
  46464. const byte* datePart = NULL;
  46465. struct tm timearg;
  46466. time_t now;
  46467. struct tm* nowTm = NULL;
  46468. #ifdef NEED_TMP_TIME
  46469. struct tm tmpTimeStorage;
  46470. struct tm* tmpTime = &tmpTimeStorage;
  46471. #endif
  46472. #endif /* !NO_ASN && !NO_ASN_TIME */
  46473. #ifndef NO_PKCS7_STREAM
  46474. word32 z;
  46475. int ret;
  46476. #endif /* !NO_PKCS7_STREAM */
  46477. XMEMSET(&hash, 0, sizeof(wc_HashAlg));
  46478. /* Success test with RSA certs/key */
  46479. ExpectIntGT((outputSz = (word32)CreatePKCS7SignedData(output, (int)outputSz, data,
  46480. (word32)sizeof(data), 0, 0, 0, RSA_TYPE)), 0);
  46481. /* calculate hash for content, used later */
  46482. ExpectIntEQ(wc_HashInit(&hash, hashType), 0);
  46483. ExpectIntEQ(wc_HashUpdate(&hash, hashType, data, sizeof(data)), 0);
  46484. ExpectIntEQ(wc_HashFinal(&hash, hashType, hashBuf), 0);
  46485. DoExpectIntEQ(wc_HashFree(&hash, hashType), 0);
  46486. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46487. ExpectIntEQ(wc_PKCS7_Init(pkcs7, HEAP_HINT, INVALID_DEVID), 0);
  46488. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46489. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, output, outputSz), 0);
  46490. #ifndef NO_PKCS7_STREAM
  46491. wc_PKCS7_Free(pkcs7);
  46492. pkcs7 = NULL;
  46493. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46494. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46495. /* test for streaming */
  46496. ret = -1;
  46497. for (z = 0; z < outputSz && ret != 0; z++) {
  46498. ret = wc_PKCS7_VerifySignedData(pkcs7, output + z, 1);
  46499. if (ret < 0){
  46500. ExpectIntEQ(ret, WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E));
  46501. }
  46502. }
  46503. ExpectIntEQ(ret, 0);
  46504. ExpectIntNE(pkcs7->contentSz, 0);
  46505. ExpectNotNull(pkcs7->contentDynamic);
  46506. #endif /* !NO_PKCS7_STREAM */
  46507. /* Check that decoded signed attributes are correct */
  46508. /* messageDigest should be first */
  46509. if (pkcs7 != NULL) {
  46510. decodedAttrib = pkcs7->decodedAttrib;
  46511. }
  46512. ExpectNotNull(decodedAttrib);
  46513. ExpectIntEQ(decodedAttrib->oidSz, (word32)sizeof(messageDigestOid));
  46514. ExpectIntEQ(XMEMCMP(decodedAttrib->oid, messageDigestOid,
  46515. decodedAttrib->oidSz), 0);
  46516. /* + 2 for OCTET STRING and length bytes */
  46517. ExpectIntEQ(decodedAttrib->valueSz, hashSz + 2);
  46518. ExpectNotNull(decodedAttrib->value);
  46519. ExpectIntEQ(XMEMCMP(decodedAttrib->value + 2, hashBuf, hashSz), 0);
  46520. #ifndef NO_ASN_TIME
  46521. /* signingTime should be second */
  46522. if (decodedAttrib != NULL) {
  46523. decodedAttrib = decodedAttrib->next;
  46524. }
  46525. ExpectNotNull(decodedAttrib);
  46526. ExpectIntEQ(decodedAttrib->oidSz, (word32)sizeof(signingTimeOid));
  46527. ExpectIntEQ(XMEMCMP(decodedAttrib->oid, signingTimeOid,
  46528. decodedAttrib->oidSz), 0);
  46529. ExpectIntGT(decodedAttrib->valueSz, 0);
  46530. ExpectNotNull(decodedAttrib->value);
  46531. #endif
  46532. /* Verify signingTime if ASN and time are available */
  46533. #if !defined(NO_ASN) && !defined(NO_ASN_TIME)
  46534. ExpectIntEQ(wc_GetDateInfo(decodedAttrib->value, decodedAttrib->valueSz,
  46535. &datePart, &dateFormat, &dateLength), 0);
  46536. ExpectNotNull(datePart);
  46537. ExpectIntGT(dateLength, 0);
  46538. XMEMSET(&timearg, 0, sizeof(timearg));
  46539. ExpectIntEQ(wc_GetDateAsCalendarTime(datePart, dateLength, dateFormat,
  46540. &timearg), 0);
  46541. /* Get current time and compare year/month/day against attribute value */
  46542. ExpectIntEQ(wc_GetTime(&now, sizeof(now)), 0);
  46543. nowTm = (struct tm*)XGMTIME((time_t*)&now, tmpTime);
  46544. ExpectNotNull(nowTm);
  46545. ExpectIntEQ(timearg.tm_year, nowTm->tm_year);
  46546. ExpectIntEQ(timearg.tm_mon, nowTm->tm_mon);
  46547. ExpectIntEQ(timearg.tm_mday, nowTm->tm_mday);
  46548. #endif /* !NO_ASN && !NO_ASN_TIME */
  46549. /* contentType should be third */
  46550. if (decodedAttrib != NULL) {
  46551. decodedAttrib = decodedAttrib->next;
  46552. }
  46553. ExpectNotNull(decodedAttrib);
  46554. ExpectIntEQ(decodedAttrib->oidSz, (word32)sizeof(contentTypeOid));
  46555. ExpectIntEQ(XMEMCMP(decodedAttrib->oid, contentTypeOid,
  46556. decodedAttrib->oidSz), 0);
  46557. ExpectIntEQ(decodedAttrib->valueSz, (int)sizeof(dataType) + 2);
  46558. ExpectNotNull(decodedAttrib->value);
  46559. ExpectIntEQ(XMEMCMP(decodedAttrib->value + 2, dataType, sizeof(dataType)),
  46560. 0);
  46561. #endif /* !NO_RSA */
  46562. /* Test bad args. */
  46563. ExpectIntEQ(wc_PKCS7_VerifySignedData(NULL, output, outputSz),
  46564. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  46565. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, NULL, outputSz),
  46566. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  46567. #ifndef NO_PKCS7_STREAM
  46568. /* can pass in 0 buffer length with streaming API */
  46569. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, badOut,
  46570. badOutSz), WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E));
  46571. #else
  46572. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, badOut,
  46573. badOutSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  46574. #endif
  46575. wc_PKCS7_Free(pkcs7);
  46576. pkcs7 = NULL;
  46577. #ifndef NO_RSA
  46578. /* Try RSA certs/key/sig first */
  46579. outputSz = sizeof(output);
  46580. XMEMSET(output, 0, outputSz);
  46581. ExpectIntGT((outputSz = (word32)CreatePKCS7SignedData(output, (int)outputSz, data,
  46582. (word32)sizeof(data),
  46583. 1, 1, 0, RSA_TYPE)), 0);
  46584. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46585. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46586. if (pkcs7 != NULL) {
  46587. pkcs7->content = badContent;
  46588. pkcs7->contentSz = sizeof(badContent);
  46589. }
  46590. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, output, outputSz),
  46591. WC_NO_ERR_TRACE(SIG_VERIFY_E));
  46592. wc_PKCS7_Free(pkcs7);
  46593. pkcs7 = NULL;
  46594. #ifndef NO_PKCS7_STREAM
  46595. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46596. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46597. if (pkcs7 != NULL) {
  46598. pkcs7->content = badContent;
  46599. pkcs7->contentSz = sizeof(badContent);
  46600. }
  46601. /* test for streaming */
  46602. ret = -1;
  46603. for (z = 0; z < outputSz && ret != 0; z++) {
  46604. ret = wc_PKCS7_VerifySignedData(pkcs7, output + z, 1);
  46605. if (ret == WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E)){
  46606. continue;
  46607. }
  46608. else if (ret < 0) {
  46609. break;
  46610. }
  46611. }
  46612. ExpectIntEQ(ret, WC_NO_ERR_TRACE(SIG_VERIFY_E));
  46613. ExpectIntNE(pkcs7->contentSz, 0);
  46614. ExpectNotNull(pkcs7->contentDynamic);
  46615. wc_PKCS7_Free(pkcs7);
  46616. pkcs7 = NULL;
  46617. #endif /* !NO_PKCS7_STREAM */
  46618. /* Test success case with detached signature and valid content */
  46619. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46620. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46621. if (pkcs7 != NULL) {
  46622. pkcs7->content = data;
  46623. pkcs7->contentSz = sizeof(data);
  46624. }
  46625. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, output, outputSz), 0);
  46626. wc_PKCS7_Free(pkcs7);
  46627. pkcs7 = NULL;
  46628. #ifndef NO_PKCS7_STREAM
  46629. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46630. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46631. if (pkcs7 != NULL) {
  46632. pkcs7->content = data;
  46633. pkcs7->contentSz = sizeof(data);
  46634. }
  46635. /* test for streaming */
  46636. ret = -1;
  46637. for (z = 0; z < outputSz && ret != 0; z++) {
  46638. ret = wc_PKCS7_VerifySignedData(pkcs7, output + z, 1);
  46639. if (ret < 0){
  46640. ExpectIntEQ(ret, WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E));
  46641. }
  46642. }
  46643. ExpectIntEQ(ret, 0);
  46644. ExpectIntNE(pkcs7->contentSz, 0);
  46645. ExpectNotNull(pkcs7->contentDynamic);
  46646. wc_PKCS7_Free(pkcs7);
  46647. pkcs7 = NULL;
  46648. #endif /* !NO_PKCS7_STREAM */
  46649. /* verify using pre-computed content digest only (no content) */
  46650. {
  46651. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46652. ExpectIntEQ(wc_PKCS7_Init(pkcs7, NULL, 0), 0);
  46653. ExpectIntEQ(wc_PKCS7_VerifySignedData_ex(pkcs7, hashBuf, hashSz,
  46654. output, outputSz, NULL, 0), 0);
  46655. wc_PKCS7_Free(pkcs7);
  46656. pkcs7 = NULL;
  46657. }
  46658. #endif /* !NO_RSA */
  46659. /* Test verify on signedData containing intermediate/root CA certs */
  46660. #ifndef NO_RSA
  46661. outputSz = sizeof(output);
  46662. XMEMSET(output, 0, outputSz);
  46663. ExpectIntGT((outputSz = (word32)CreatePKCS7SignedData(output, (int)outputSz, data,
  46664. (word32)sizeof(data),
  46665. 0, 0, 1, RSA_TYPE)), 0);
  46666. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46667. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46668. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, output, outputSz), 0);
  46669. wc_PKCS7_Free(pkcs7);
  46670. pkcs7 = NULL;
  46671. #ifndef NO_PKCS7_STREAM
  46672. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46673. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46674. /* test for streaming */
  46675. ret = -1;
  46676. for (z = 0; z < outputSz && ret != 0; z++) {
  46677. ret = wc_PKCS7_VerifySignedData(pkcs7, output + z, 1);
  46678. if (ret < 0){
  46679. ExpectIntEQ(ret, WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E));
  46680. }
  46681. }
  46682. ExpectIntEQ(ret, 0);
  46683. ExpectIntNE(pkcs7->contentSz, 0);
  46684. ExpectNotNull(pkcs7->contentDynamic);
  46685. wc_PKCS7_Free(pkcs7);
  46686. pkcs7 = NULL;
  46687. #endif /* !NO_PKCS7_STREAM */
  46688. #endif /* !NO_RSA */
  46689. #if defined(ASN_BER_TO_DER) && !defined(NO_PKCS7_STREAM) && \
  46690. !defined(NO_FILESYSTEM)
  46691. {
  46692. XFILE signedBundle = XBADFILE;
  46693. int signedBundleSz = 0;
  46694. int chunkSz = 1;
  46695. int i, rc = 0;
  46696. byte* buf = NULL;
  46697. ExpectTrue((signedBundle = XFOPEN("./certs/test-stream-sign.p7b",
  46698. "rb")) != XBADFILE);
  46699. ExpectTrue(XFSEEK(signedBundle, 0, XSEEK_END) == 0);
  46700. ExpectIntGT(signedBundleSz = (int)XFTELL(signedBundle), 0);
  46701. ExpectTrue(XFSEEK(signedBundle, 0, XSEEK_SET) == 0);
  46702. ExpectNotNull(buf = (byte*)XMALLOC(signedBundleSz, HEAP_HINT,
  46703. DYNAMIC_TYPE_FILE));
  46704. if (buf != NULL) {
  46705. ExpectIntEQ(XFREAD(buf, 1, (size_t)signedBundleSz, signedBundle),
  46706. signedBundleSz);
  46707. }
  46708. if (signedBundle != XBADFILE) {
  46709. XFCLOSE(signedBundle);
  46710. signedBundle = XBADFILE;
  46711. }
  46712. if (buf != NULL) {
  46713. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46714. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46715. for (i = 0; i < signedBundleSz;) {
  46716. int sz = (i + chunkSz > signedBundleSz)? signedBundleSz - i :
  46717. chunkSz;
  46718. rc = wc_PKCS7_VerifySignedData(pkcs7, buf + i, (word32)sz);
  46719. if (rc < 0 ) {
  46720. if (rc == WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E)) {
  46721. i += sz;
  46722. continue;
  46723. }
  46724. break;
  46725. }
  46726. else {
  46727. break;
  46728. }
  46729. }
  46730. ExpectIntEQ(rc, WC_NO_ERR_TRACE(PKCS7_SIGNEEDS_CHECK));
  46731. wc_PKCS7_Free(pkcs7);
  46732. pkcs7 = NULL;
  46733. }
  46734. /* now try with malformed bundle */
  46735. if (buf != NULL) {
  46736. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46737. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46738. buf[signedBundleSz - 2] = buf[signedBundleSz - 2] + 1;
  46739. for (i = 0; i < signedBundleSz;) {
  46740. int sz = (i + chunkSz > signedBundleSz)? signedBundleSz - i :
  46741. chunkSz;
  46742. rc = wc_PKCS7_VerifySignedData(pkcs7, buf + i, (word32)sz);
  46743. if (rc < 0 ) {
  46744. if (rc == WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E)) {
  46745. i += sz;
  46746. continue;
  46747. }
  46748. break;
  46749. }
  46750. else {
  46751. break;
  46752. }
  46753. }
  46754. ExpectIntEQ(rc, WC_NO_ERR_TRACE(ASN_PARSE_E));
  46755. wc_PKCS7_Free(pkcs7);
  46756. pkcs7 = NULL;
  46757. }
  46758. if (buf != NULL)
  46759. XFREE(buf, HEAP_HINT, DYNAMIC_TYPE_FILE);
  46760. }
  46761. #endif /* BER and stream */
  46762. #endif
  46763. return EXPECT_RESULT();
  46764. } /* END test_wc_PKCS7_VerifySignedData()_RSA */
  46765. /*
  46766. * Testing wc_PKCS_VerifySignedData()
  46767. */
  46768. static int test_wc_PKCS7_VerifySignedData_ECC(void)
  46769. {
  46770. EXPECT_DECLS;
  46771. #if defined(HAVE_PKCS7) && !defined(NO_FILESYSTEM) && defined(HAVE_ECC)
  46772. PKCS7* pkcs7 = NULL;
  46773. byte output[6000]; /* Large size needed for bundles with int CA certs */
  46774. word32 outputSz = sizeof(output);
  46775. byte data[] = "Test data to encode.";
  46776. byte badContent[] = "This is different content than was signed";
  46777. wc_HashAlg hash;
  46778. #ifndef NO_PKCS7_STREAM
  46779. word32 z;
  46780. int ret;
  46781. #endif /* !NO_PKCS7_STREAM */
  46782. #ifdef NO_SHA
  46783. enum wc_HashType hashType = WC_HASH_TYPE_SHA256;
  46784. #else
  46785. enum wc_HashType hashType = WC_HASH_TYPE_SHA;
  46786. #endif
  46787. byte hashBuf[WC_MAX_DIGEST_SIZE];
  46788. word32 hashSz = (word32)wc_HashGetDigestSize(hashType);
  46789. XMEMSET(&hash, 0, sizeof(wc_HashAlg));
  46790. /* Success test with ECC certs/key */
  46791. outputSz = sizeof(output);
  46792. XMEMSET(output, 0, outputSz);
  46793. ExpectIntGT((outputSz = (word32)CreatePKCS7SignedData(output, (int)outputSz, data,
  46794. (word32)sizeof(data), 0, 0, 0, ECC_TYPE)), 0);
  46795. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46796. ExpectIntEQ(wc_PKCS7_Init(pkcs7, HEAP_HINT, INVALID_DEVID), 0);
  46797. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46798. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, output, outputSz), 0);
  46799. wc_PKCS7_Free(pkcs7);
  46800. pkcs7 = NULL;
  46801. #ifndef NO_PKCS7_STREAM
  46802. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46803. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46804. /* test for streaming */
  46805. ret = -1;
  46806. for (z = 0; z < outputSz && ret != 0; z++) {
  46807. ret = wc_PKCS7_VerifySignedData(pkcs7, output + z, 1);
  46808. if (ret < 0){
  46809. ExpectIntEQ(ret, WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E));
  46810. }
  46811. }
  46812. ExpectIntEQ(ret, 0);
  46813. ExpectIntNE(pkcs7->contentSz, 0);
  46814. ExpectNotNull(pkcs7->contentDynamic);
  46815. wc_PKCS7_Free(pkcs7);
  46816. pkcs7 = NULL;
  46817. #endif /* !NO_PKCS7_STREAM */
  46818. /* Invalid content should error, use detached signature so we can
  46819. * easily change content */
  46820. outputSz = sizeof(output);
  46821. XMEMSET(output, 0, outputSz);
  46822. ExpectIntGT((outputSz = (word32)CreatePKCS7SignedData(output, (int)outputSz, data,
  46823. (word32)sizeof(data), 1, 1, 0, ECC_TYPE)), 0);
  46824. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46825. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46826. if (pkcs7 != NULL) {
  46827. pkcs7->content = badContent;
  46828. pkcs7->contentSz = sizeof(badContent);
  46829. }
  46830. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, output, outputSz),
  46831. WC_NO_ERR_TRACE(SIG_VERIFY_E));
  46832. wc_PKCS7_Free(pkcs7);
  46833. pkcs7 = NULL;
  46834. #ifndef NO_PKCS7_STREAM
  46835. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46836. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46837. if (pkcs7 != NULL) {
  46838. pkcs7->content = badContent;
  46839. pkcs7->contentSz = sizeof(badContent);
  46840. }
  46841. /* test for streaming */
  46842. ret = -1;
  46843. for (z = 0; z < outputSz && ret != 0; z++) {
  46844. ret = wc_PKCS7_VerifySignedData(pkcs7, output + z, 1);
  46845. if (ret == WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E)){
  46846. continue;
  46847. }
  46848. else if (ret < 0) {
  46849. break;
  46850. }
  46851. }
  46852. ExpectIntEQ(ret, WC_NO_ERR_TRACE(SIG_VERIFY_E));
  46853. ExpectIntNE(pkcs7->contentSz, 0);
  46854. ExpectNotNull(pkcs7->contentDynamic);
  46855. wc_PKCS7_Free(pkcs7);
  46856. pkcs7 = NULL;
  46857. #endif /* !NO_PKCS7_STREAM */
  46858. /* Test success case with detached signature and valid content */
  46859. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46860. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46861. if (pkcs7 != NULL) {
  46862. pkcs7->content = data;
  46863. pkcs7->contentSz = sizeof(data);
  46864. }
  46865. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, output, outputSz), 0);
  46866. wc_PKCS7_Free(pkcs7);
  46867. pkcs7 = NULL;
  46868. #ifndef NO_PKCS7_STREAM
  46869. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46870. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46871. if (pkcs7 != NULL) {
  46872. pkcs7->content = data;
  46873. pkcs7->contentSz = sizeof(data);
  46874. }
  46875. /* test for streaming */
  46876. ret = -1;
  46877. for (z = 0; z < outputSz && ret != 0; z++) {
  46878. ret = wc_PKCS7_VerifySignedData(pkcs7, output + z, 1);
  46879. if (ret < 0){
  46880. ExpectIntEQ(ret, WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E));
  46881. }
  46882. }
  46883. ExpectIntEQ(ret, 0);
  46884. ExpectIntNE(pkcs7->contentSz, 0);
  46885. ExpectNotNull(pkcs7->contentDynamic);
  46886. wc_PKCS7_Free(pkcs7);
  46887. pkcs7 = NULL;
  46888. #endif /* !NO_PKCS7_STREAM */
  46889. /* verify using pre-computed content digest only (no content) */
  46890. {
  46891. /* calculate hash for content */
  46892. ExpectIntEQ(wc_HashInit(&hash, hashType), 0);
  46893. ExpectIntEQ(wc_HashUpdate(&hash, hashType, data, sizeof(data)), 0);
  46894. ExpectIntEQ(wc_HashFinal(&hash, hashType, hashBuf), 0);
  46895. ExpectIntEQ(wc_HashFree(&hash, hashType), 0);
  46896. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46897. ExpectIntEQ(wc_PKCS7_Init(pkcs7, NULL, 0), 0);
  46898. ExpectIntEQ(wc_PKCS7_VerifySignedData_ex(pkcs7, hashBuf, hashSz,
  46899. output, outputSz, NULL, 0), 0);
  46900. wc_PKCS7_Free(pkcs7);
  46901. pkcs7 = NULL;
  46902. }
  46903. /* Test verify on signedData containing intermediate/root CA certs */
  46904. outputSz = sizeof(output);
  46905. XMEMSET(output, 0, outputSz);
  46906. ExpectIntGT((outputSz = (word32)CreatePKCS7SignedData(output, (int)outputSz, data,
  46907. (word32)sizeof(data), 0, 0, 1, ECC_TYPE)), 0);
  46908. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46909. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46910. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, output, outputSz), 0);
  46911. wc_PKCS7_Free(pkcs7);
  46912. pkcs7 = NULL;
  46913. #ifndef NO_PKCS7_STREAM
  46914. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  46915. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  46916. /* test for streaming */
  46917. ret = -1;
  46918. for (z = 0; z < outputSz && ret != 0; z++) {
  46919. ret = wc_PKCS7_VerifySignedData(pkcs7, output + z, 1);
  46920. if (ret < 0){
  46921. ExpectIntEQ(ret, WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E));
  46922. }
  46923. }
  46924. ExpectIntEQ(ret, 0);
  46925. ExpectIntNE(pkcs7->contentSz, 0);
  46926. ExpectNotNull(pkcs7->contentDynamic);
  46927. wc_PKCS7_Free(pkcs7);
  46928. pkcs7 = NULL;
  46929. #endif /* !NO_PKCS7_STREAM */
  46930. #endif
  46931. return EXPECT_RESULT();
  46932. } /* END test_wc_PKCS7_VerifySignedData_ECC() */
  46933. #if defined(HAVE_PKCS7) && !defined(NO_AES) && defined(HAVE_AES_CBC) && \
  46934. !defined(NO_AES_256)
  46935. static const byte defKey[] = {
  46936. 0x01,0x02,0x03,0x04,0x05,0x06,0x07,0x08,
  46937. 0x01,0x02,0x03,0x04,0x05,0x06,0x07,0x08,
  46938. 0x01,0x02,0x03,0x04,0x05,0x06,0x07,0x08,
  46939. 0x01,0x02,0x03,0x04,0x05,0x06,0x07,0x08
  46940. };
  46941. static byte aesHandle[32]; /* simulated hardware key handle */
  46942. /* return 0 on success */
  46943. static int myDecryptionFunc(PKCS7* pkcs7, int encryptOID, byte* iv, int ivSz,
  46944. byte* aad, word32 aadSz, byte* authTag, word32 authTagSz,
  46945. byte* in, int inSz, byte* out, void* usrCtx)
  46946. {
  46947. int ret;
  46948. Aes aes;
  46949. if (usrCtx == NULL) {
  46950. /* no simulated handle passed in */
  46951. return -1;
  46952. }
  46953. switch (encryptOID) {
  46954. case AES256CBCb:
  46955. if (ivSz != AES_BLOCK_SIZE)
  46956. return BAD_FUNC_ARG;
  46957. break;
  46958. default:
  46959. WOLFSSL_MSG("Unsupported content cipher type for test");
  46960. return ALGO_ID_E;
  46961. };
  46962. /* simulate using handle to get key */
  46963. ret = wc_AesInit(&aes, HEAP_HINT, INVALID_DEVID);
  46964. if (ret == 0) {
  46965. ret = wc_AesSetKey(&aes, (byte*)usrCtx, 32, iv, AES_DECRYPTION);
  46966. if (ret == 0)
  46967. ret = wc_AesCbcDecrypt(&aes, out, in, (word32)inSz);
  46968. wc_AesFree(&aes);
  46969. }
  46970. (void)aad;
  46971. (void)aadSz;
  46972. (void)authTag;
  46973. (void)authTagSz;
  46974. (void)pkcs7;
  46975. return ret;
  46976. }
  46977. /* returns key size on success */
  46978. static int myCEKwrapFunc(PKCS7* pkcs7, byte* cek, word32 cekSz, byte* keyId,
  46979. word32 keyIdSz, byte* orginKey, word32 orginKeySz,
  46980. byte* out, word32 outSz, int keyWrapAlgo, int type, int direction)
  46981. {
  46982. int ret = -1;
  46983. (void)cekSz;
  46984. (void)cek;
  46985. (void)outSz;
  46986. (void)keyIdSz;
  46987. (void)direction;
  46988. (void)orginKey; /* used with KAKRI */
  46989. (void)orginKeySz;
  46990. if (out == NULL)
  46991. return BAD_FUNC_ARG;
  46992. if (keyId[0] != 0x00) {
  46993. return -1;
  46994. }
  46995. if (type != (int)PKCS7_KEKRI) {
  46996. return -1;
  46997. }
  46998. switch (keyWrapAlgo) {
  46999. case AES256_WRAP:
  47000. /* simulate setting a handle for later decryption but use key
  47001. * as handle in the test case here */
  47002. ret = wc_AesKeyUnWrap(defKey, sizeof(defKey), cek, cekSz,
  47003. aesHandle, sizeof(aesHandle), NULL);
  47004. if (ret < 0)
  47005. return ret;
  47006. ret = wc_PKCS7_SetDecodeEncryptedCtx(pkcs7, (void*)aesHandle);
  47007. if (ret < 0)
  47008. return ret;
  47009. /* return key size on success */
  47010. return sizeof(defKey);
  47011. default:
  47012. WOLFSSL_MSG("Unsupported key wrap algorithm in example");
  47013. return BAD_KEYWRAP_ALG_E;
  47014. };
  47015. }
  47016. #endif /* HAVE_PKCS7 && !NO_AES && HAVE_AES_CBC && !NO_AES_256 */
  47017. /*
  47018. * Testing wc_PKCS7_EncodeEnvelopedData()
  47019. */
  47020. static int test_wc_PKCS7_EncodeDecodeEnvelopedData(void)
  47021. {
  47022. EXPECT_DECLS;
  47023. #if defined(HAVE_PKCS7)
  47024. PKCS7* pkcs7 = NULL;
  47025. #ifdef ASN_BER_TO_DER
  47026. int encodedSz = 0;
  47027. #endif
  47028. #ifdef ECC_TIMING_RESISTANT
  47029. WC_RNG rng;
  47030. #endif
  47031. word32 tempWrd32 = 0;
  47032. byte* tmpBytePtr = NULL;
  47033. const char input[] = "Test data to encode.";
  47034. int i;
  47035. int testSz = 0;
  47036. #if !defined(NO_RSA) && (!defined(NO_AES) || (!defined(NO_SHA) || \
  47037. !defined(NO_SHA256) || defined(WOLFSSL_SHA512)))
  47038. byte* rsaCert = NULL;
  47039. byte* rsaPrivKey = NULL;
  47040. word32 rsaCertSz;
  47041. word32 rsaPrivKeySz;
  47042. #if !defined(NO_FILESYSTEM) && (!defined(USE_CERT_BUFFERS_1024) && \
  47043. !defined(USE_CERT_BUFFERS_2048) )
  47044. static const char* rsaClientCert = "./certs/client-cert.der";
  47045. static const char* rsaClientKey = "./certs/client-key.der";
  47046. rsaCertSz = (word32)sizeof(rsaClientCert);
  47047. rsaPrivKeySz = (word32)sizeof(rsaClientKey);
  47048. #endif
  47049. #endif
  47050. #if defined(HAVE_ECC) && (!defined(NO_AES) || (!defined(NO_SHA) ||\
  47051. !defined(NO_SHA256) || defined(WOLFSSL_SHA512)))
  47052. byte* eccCert = NULL;
  47053. byte* eccPrivKey = NULL;
  47054. word32 eccCertSz;
  47055. word32 eccPrivKeySz;
  47056. #if !defined(NO_FILESYSTEM) && !defined(USE_CERT_BUFFERS_256)
  47057. static const char* eccClientCert = "./certs/client-ecc-cert.der";
  47058. static const char* eccClientKey = "./certs/ecc-client-key.der";
  47059. #endif
  47060. #endif
  47061. /* Generic buffer size. */
  47062. byte output[ONEK_BUF];
  47063. byte decoded[sizeof(input)/sizeof(char)];
  47064. int decodedSz = 0;
  47065. #ifndef NO_FILESYSTEM
  47066. XFILE certFile = XBADFILE;
  47067. XFILE keyFile = XBADFILE;
  47068. #endif
  47069. #ifdef ECC_TIMING_RESISTANT
  47070. XMEMSET(&rng, 0, sizeof(WC_RNG));
  47071. #endif
  47072. #if !defined(NO_RSA) && (!defined(NO_AES) || (!defined(NO_SHA) ||\
  47073. !defined(NO_SHA256) || defined(WOLFSSL_SHA512)))
  47074. /* RSA certs and keys. */
  47075. #if defined(USE_CERT_BUFFERS_1024)
  47076. rsaCertSz = (word32)sizeof_client_cert_der_1024;
  47077. /* Allocate buffer space. */
  47078. ExpectNotNull(rsaCert = (byte*)XMALLOC(rsaCertSz, HEAP_HINT,
  47079. DYNAMIC_TYPE_TMP_BUFFER));
  47080. /* Init buffer. */
  47081. if (rsaCert != NULL) {
  47082. XMEMCPY(rsaCert, client_cert_der_1024, rsaCertSz);
  47083. }
  47084. rsaPrivKeySz = (word32)sizeof_client_key_der_1024;
  47085. ExpectNotNull(rsaPrivKey = (byte*)XMALLOC(rsaPrivKeySz, HEAP_HINT,
  47086. DYNAMIC_TYPE_TMP_BUFFER));
  47087. if (rsaPrivKey != NULL) {
  47088. XMEMCPY(rsaPrivKey, client_key_der_1024, rsaPrivKeySz);
  47089. }
  47090. #elif defined(USE_CERT_BUFFERS_2048)
  47091. rsaCertSz = (word32)sizeof_client_cert_der_2048;
  47092. /* Allocate buffer */
  47093. ExpectNotNull(rsaCert = (byte*)XMALLOC(rsaCertSz, HEAP_HINT,
  47094. DYNAMIC_TYPE_TMP_BUFFER));
  47095. /* Init buffer. */
  47096. if (rsaCert != NULL) {
  47097. XMEMCPY(rsaCert, client_cert_der_2048, rsaCertSz);
  47098. }
  47099. rsaPrivKeySz = (word32)sizeof_client_key_der_2048;
  47100. ExpectNotNull(rsaPrivKey = (byte*)XMALLOC(rsaPrivKeySz, HEAP_HINT,
  47101. DYNAMIC_TYPE_TMP_BUFFER));
  47102. if (rsaPrivKey != NULL) {
  47103. XMEMCPY(rsaPrivKey, client_key_der_2048, rsaPrivKeySz);
  47104. }
  47105. #else
  47106. /* File system. */
  47107. ExpectTrue((certFile = XFOPEN(rsaClientCert, "rb")) != XBADFILE);
  47108. rsaCertSz = (word32)FOURK_BUF;
  47109. ExpectNotNull(rsaCert = (byte*)XMALLOC(FOURK_BUF, HEAP_HINT,
  47110. DYNAMIC_TYPE_TMP_BUFFER));
  47111. ExpectTrue((rsaCertSz = (word32)XFREAD(rsaCert, 1, rsaCertSz,
  47112. certFile)) > 0);
  47113. if (certFile != XBADFILE)
  47114. XFCLOSE(certFile);
  47115. ExpectTrue((keyFile = XFOPEN(rsaClientKey, "rb")) != XBADFILE);
  47116. ExpectNotNull(rsaPrivKey = (byte*)XMALLOC(FOURK_BUF, HEAP_HINT,
  47117. DYNAMIC_TYPE_TMP_BUFFER));
  47118. rsaPrivKeySz = (word32)FOURK_BUF;
  47119. ExpectTrue((rsaPrivKeySz = (word32)XFREAD(rsaPrivKey, 1, rsaPrivKeySz,
  47120. keyFile)) > 0);
  47121. if (keyFile != XBADFILE)
  47122. XFCLOSE(keyFile);
  47123. #endif /* USE_CERT_BUFFERS */
  47124. #endif /* NO_RSA */
  47125. /* ECC */
  47126. #if defined(HAVE_ECC) && (!defined(NO_AES) || (!defined(NO_SHA) ||\
  47127. !defined(NO_SHA256) || defined(WOLFSSL_SHA512)))
  47128. #ifdef USE_CERT_BUFFERS_256
  47129. ExpectNotNull(eccCert = (byte*)XMALLOC(TWOK_BUF, HEAP_HINT,
  47130. DYNAMIC_TYPE_TMP_BUFFER));
  47131. /* Init buffer. */
  47132. eccCertSz = (word32)sizeof_cliecc_cert_der_256;
  47133. if (eccCert != NULL) {
  47134. XMEMCPY(eccCert, cliecc_cert_der_256, eccCertSz);
  47135. }
  47136. ExpectNotNull(eccPrivKey = (byte*)XMALLOC(TWOK_BUF, HEAP_HINT,
  47137. DYNAMIC_TYPE_TMP_BUFFER));
  47138. eccPrivKeySz = (word32)sizeof_ecc_clikey_der_256;
  47139. if (eccPrivKey != NULL) {
  47140. XMEMCPY(eccPrivKey, ecc_clikey_der_256, eccPrivKeySz);
  47141. }
  47142. #else /* File system. */
  47143. ExpectTrue((certFile = XFOPEN(eccClientCert, "rb")) != XBADFILE);
  47144. eccCertSz = (word32)FOURK_BUF;
  47145. ExpectNotNull(eccCert = (byte*)XMALLOC(FOURK_BUF, HEAP_HINT,
  47146. DYNAMIC_TYPE_TMP_BUFFER));
  47147. ExpectTrue((eccCertSz = (word32)XFREAD(eccCert, 1, eccCertSz,
  47148. certFile)) > 0);
  47149. if (certFile != XBADFILE) {
  47150. XFCLOSE(certFile);
  47151. }
  47152. ExpectTrue((keyFile = XFOPEN(eccClientKey, "rb")) != XBADFILE);
  47153. eccPrivKeySz = (word32)FOURK_BUF;
  47154. ExpectNotNull(eccPrivKey = (byte*)XMALLOC(FOURK_BUF, HEAP_HINT,
  47155. DYNAMIC_TYPE_TMP_BUFFER));
  47156. ExpectTrue((eccPrivKeySz = (word32)XFREAD(eccPrivKey, 1, eccPrivKeySz,
  47157. keyFile)) > 0);
  47158. if (keyFile != XBADFILE) {
  47159. XFCLOSE(keyFile);
  47160. }
  47161. #endif /* USE_CERT_BUFFERS_256 */
  47162. #endif /* END HAVE_ECC */
  47163. #ifndef NO_FILESYSTEM
  47164. /* Silence. */
  47165. (void)keyFile;
  47166. (void)certFile;
  47167. #endif
  47168. {
  47169. const pkcs7EnvelopedVector testVectors[] = {
  47170. /* DATA is a global variable defined in the makefile. */
  47171. #if !defined(NO_RSA)
  47172. #ifndef NO_DES3
  47173. {(byte*)input, (word32)(sizeof(input)/sizeof(char)), DATA, DES3b, 0, 0,
  47174. rsaCert, rsaCertSz, rsaPrivKey, rsaPrivKeySz},
  47175. #endif /* NO_DES3 */
  47176. #if !defined(NO_AES) && defined(HAVE_AES_CBC)
  47177. #ifndef NO_AES_128
  47178. {(byte*)input, (word32)(sizeof(input)/sizeof(char)), DATA, AES128CBCb,
  47179. 0, 0, rsaCert, rsaCertSz, rsaPrivKey, rsaPrivKeySz},
  47180. #endif
  47181. #ifndef NO_AES_192
  47182. {(byte*)input, (word32)(sizeof(input)/sizeof(char)), DATA, AES192CBCb,
  47183. 0, 0, rsaCert, rsaCertSz, rsaPrivKey, rsaPrivKeySz},
  47184. #endif
  47185. #ifndef NO_AES_256
  47186. {(byte*)input, (word32)(sizeof(input)/sizeof(char)), DATA, AES256CBCb,
  47187. 0, 0, rsaCert, rsaCertSz, rsaPrivKey, rsaPrivKeySz},
  47188. #endif
  47189. #endif /* NO_AES && HAVE_AES_CBC */
  47190. #endif /* NO_RSA */
  47191. #if defined(HAVE_ECC)
  47192. #if !defined(NO_AES) && defined(HAVE_AES_CBC)
  47193. #if !defined(NO_SHA) && !defined(NO_AES_128)
  47194. {(byte*)input, (word32)(sizeof(input)/sizeof(char)), DATA,
  47195. AES128CBCb, AES128_WRAP, dhSinglePass_stdDH_sha1kdf_scheme,
  47196. eccCert, eccCertSz, eccPrivKey, eccPrivKeySz},
  47197. #endif
  47198. #if !defined(NO_SHA256) && !defined(NO_AES_256)
  47199. {(byte*)input, (word32)(sizeof(input)/sizeof(char)), DATA,
  47200. AES256CBCb, AES256_WRAP, dhSinglePass_stdDH_sha256kdf_scheme,
  47201. eccCert, eccCertSz, eccPrivKey, eccPrivKeySz},
  47202. #endif
  47203. #if defined(WOLFSSL_SHA512) && !defined(NO_AES_256)
  47204. {(byte*)input, (word32)(sizeof(input)/sizeof(char)), DATA,
  47205. AES256CBCb, AES256_WRAP, dhSinglePass_stdDH_sha512kdf_scheme,
  47206. eccCert, eccCertSz, eccPrivKey, eccPrivKeySz},
  47207. #endif
  47208. #endif /* NO_AES && HAVE_AES_CBC*/
  47209. #endif /* END HAVE_ECC */
  47210. }; /* END pkcs7EnvelopedVector */
  47211. #ifdef ECC_TIMING_RESISTANT
  47212. ExpectIntEQ(wc_InitRng(&rng), 0);
  47213. #endif
  47214. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  47215. ExpectIntEQ(wc_PKCS7_Init(pkcs7, HEAP_HINT, testDevId), 0);
  47216. testSz = (int)sizeof(testVectors)/(int)sizeof(pkcs7EnvelopedVector);
  47217. for (i = 0; i < testSz; i++) {
  47218. #ifdef ASN_BER_TO_DER
  47219. encodeSignedDataStream strm;
  47220. /* test setting stream mode, the first one using IO callbacks */
  47221. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, (testVectors + i)->cert,
  47222. (word32)(testVectors + i)->certSz), 0);
  47223. if (pkcs7 != NULL) {
  47224. #ifdef ECC_TIMING_RESISTANT
  47225. pkcs7->rng = &rng;
  47226. #endif
  47227. if (i != 0)
  47228. pkcs7->content = (byte*)(testVectors + i)->content;
  47229. pkcs7->contentSz = (testVectors + i)->contentSz;
  47230. pkcs7->contentOID = (testVectors + i)->contentOID;
  47231. pkcs7->encryptOID = (testVectors + i)->encryptOID;
  47232. pkcs7->keyWrapOID = (testVectors + i)->keyWrapOID;
  47233. pkcs7->keyAgreeOID = (testVectors + i)->keyAgreeOID;
  47234. pkcs7->privateKey = (testVectors + i)->privateKey;
  47235. pkcs7->privateKeySz = (testVectors + i)->privateKeySz;
  47236. }
  47237. if (i == 0) {
  47238. XMEMSET(&strm, 0, sizeof(strm));
  47239. ExpectIntEQ(wc_PKCS7_SetStreamMode(pkcs7, 1, GetContentCB,
  47240. StreamOutputCB, (void*)&strm), 0);
  47241. encodedSz = wc_PKCS7_EncodeEnvelopedData(pkcs7, NULL, 0);
  47242. }
  47243. else {
  47244. ExpectIntEQ(wc_PKCS7_SetStreamMode(pkcs7, 1, NULL, NULL, NULL), 0);
  47245. encodedSz = wc_PKCS7_EncodeEnvelopedData(pkcs7, output,
  47246. (word32)sizeof(output));
  47247. }
  47248. switch ((testVectors + i)->encryptOID) {
  47249. #ifndef NO_DES3
  47250. case DES3b:
  47251. case DESb:
  47252. ExpectIntEQ(encodedSz, WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47253. break;
  47254. #endif
  47255. #ifdef HAVE_AESCCM
  47256. #ifdef WOLFSSL_AES_128
  47257. case AES128CCMb:
  47258. ExpectIntEQ(encodedSz, WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47259. break;
  47260. #endif
  47261. #ifdef WOLFSSL_AES_192
  47262. case AES192CCMb:
  47263. ExpectIntEQ(encodedSz, WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47264. break;
  47265. #endif
  47266. #ifdef WOLFSSL_AES_256
  47267. case AES256CCMb:
  47268. ExpectIntEQ(encodedSz, WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47269. break;
  47270. #endif
  47271. #endif
  47272. default:
  47273. ExpectIntGE(encodedSz, 0);
  47274. }
  47275. if (encodedSz > 0) {
  47276. if (i == 0) {
  47277. decodedSz = wc_PKCS7_DecodeEnvelopedData(pkcs7,
  47278. strm.out, (word32)encodedSz, decoded,
  47279. (word32)sizeof(decoded));
  47280. }
  47281. else {
  47282. decodedSz = wc_PKCS7_DecodeEnvelopedData(pkcs7, output,
  47283. (word32)encodedSz, decoded, (word32)sizeof(decoded));
  47284. }
  47285. ExpectIntGE(decodedSz, 0);
  47286. /* Verify the size of each buffer. */
  47287. ExpectIntEQ((word32)sizeof(input)/sizeof(char), decodedSz);
  47288. }
  47289. wc_PKCS7_Free(pkcs7);
  47290. pkcs7 = NULL;
  47291. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  47292. #endif
  47293. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, (testVectors + i)->cert,
  47294. (word32)(testVectors + i)->certSz), 0);
  47295. if (pkcs7 != NULL) {
  47296. #ifdef ECC_TIMING_RESISTANT
  47297. pkcs7->rng = &rng;
  47298. #endif
  47299. pkcs7->content = (byte*)(testVectors + i)->content;
  47300. pkcs7->contentSz = (testVectors + i)->contentSz;
  47301. pkcs7->contentOID = (testVectors + i)->contentOID;
  47302. pkcs7->encryptOID = (testVectors + i)->encryptOID;
  47303. pkcs7->keyWrapOID = (testVectors + i)->keyWrapOID;
  47304. pkcs7->keyAgreeOID = (testVectors + i)->keyAgreeOID;
  47305. pkcs7->privateKey = (testVectors + i)->privateKey;
  47306. pkcs7->privateKeySz = (testVectors + i)->privateKeySz;
  47307. }
  47308. #ifdef ASN_BER_TO_DER
  47309. /* test without setting stream mode */
  47310. ExpectIntEQ(wc_PKCS7_GetStreamMode(pkcs7), 0);
  47311. #endif
  47312. ExpectIntGE(wc_PKCS7_EncodeEnvelopedData(pkcs7, output,
  47313. (word32)sizeof(output)), 0);
  47314. decodedSz = wc_PKCS7_DecodeEnvelopedData(pkcs7, output,
  47315. (word32)sizeof(output), decoded, (word32)sizeof(decoded));
  47316. ExpectIntGE(decodedSz, 0);
  47317. /* Verify the size of each buffer. */
  47318. ExpectIntEQ((word32)sizeof(input)/sizeof(char), decodedSz);
  47319. /* Don't free the last time through the loop. */
  47320. if (i < testSz - 1) {
  47321. wc_PKCS7_Free(pkcs7);
  47322. pkcs7 = NULL;
  47323. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  47324. }
  47325. } /* END test loop. */
  47326. }
  47327. /* Test bad args. */
  47328. ExpectIntEQ(wc_PKCS7_EncodeEnvelopedData(NULL, output,
  47329. (word32)sizeof(output)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47330. ExpectIntEQ(wc_PKCS7_EncodeEnvelopedData(pkcs7, NULL,
  47331. (word32)sizeof(output)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47332. ExpectIntEQ(wc_PKCS7_EncodeEnvelopedData(pkcs7, output, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47333. /* Decode. */
  47334. ExpectIntEQ(wc_PKCS7_DecodeEnvelopedData(NULL, output,
  47335. (word32)sizeof(output), decoded, (word32)sizeof(decoded)),
  47336. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47337. ExpectIntEQ(wc_PKCS7_DecodeEnvelopedData(pkcs7, output,
  47338. (word32)sizeof(output), NULL, (word32)sizeof(decoded)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47339. ExpectIntEQ(wc_PKCS7_DecodeEnvelopedData(pkcs7, output,
  47340. (word32)sizeof(output), decoded, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47341. ExpectIntEQ(wc_PKCS7_DecodeEnvelopedData(pkcs7, NULL,
  47342. (word32)sizeof(output), decoded, (word32)sizeof(decoded)),
  47343. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47344. ExpectIntEQ(wc_PKCS7_DecodeEnvelopedData(pkcs7, output, 0, decoded,
  47345. (word32)sizeof(decoded)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47346. /* Should get a return of BAD_FUNC_ARG with structure data. Order matters.*/
  47347. #if defined(HAVE_ECC) && !defined(NO_AES) && defined(HAVE_AES_CBC)
  47348. /* only a failure for KARI test cases */
  47349. if (pkcs7 != NULL) {
  47350. tempWrd32 = pkcs7->singleCertSz;
  47351. pkcs7->singleCertSz = 0;
  47352. }
  47353. #if defined(WOLFSSL_ASN_TEMPLATE)
  47354. ExpectIntEQ(wc_PKCS7_DecodeEnvelopedData(pkcs7, output,
  47355. (word32)sizeof(output), decoded, (word32)sizeof(decoded)),
  47356. WC_NO_ERR_TRACE(BUFFER_E));
  47357. #else
  47358. ExpectIntEQ(wc_PKCS7_DecodeEnvelopedData(pkcs7, output,
  47359. (word32)sizeof(output), decoded, (word32)sizeof(decoded)),
  47360. WC_NO_ERR_TRACE(ASN_PARSE_E));
  47361. #endif
  47362. if (pkcs7 != NULL) {
  47363. pkcs7->singleCertSz = tempWrd32;
  47364. tmpBytePtr = pkcs7->singleCert;
  47365. pkcs7->singleCert = NULL;
  47366. }
  47367. #ifndef NO_RSA
  47368. #if defined(NO_PKCS7_STREAM)
  47369. /* when none streaming mode is used and PKCS7 is in bad state buffer error
  47370. * is returned from kari parse which gets set to bad func arg */
  47371. ExpectIntEQ(wc_PKCS7_DecodeEnvelopedData(pkcs7, output,
  47372. (word32)sizeof(output), decoded, (word32)sizeof(decoded)),
  47373. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47374. #else
  47375. ExpectIntEQ(wc_PKCS7_DecodeEnvelopedData(pkcs7, output,
  47376. (word32)sizeof(output), decoded, (word32)sizeof(decoded)),
  47377. WC_NO_ERR_TRACE(ASN_PARSE_E));
  47378. #endif
  47379. #endif /* !NO_RSA */
  47380. if (pkcs7 != NULL) {
  47381. pkcs7->singleCert = tmpBytePtr;
  47382. }
  47383. #endif
  47384. if (pkcs7 != NULL) {
  47385. tempWrd32 = pkcs7->privateKeySz;
  47386. pkcs7->privateKeySz = 0;
  47387. }
  47388. ExpectIntEQ(wc_PKCS7_DecodeEnvelopedData(pkcs7, output,
  47389. (word32)sizeof(output), decoded, (word32)sizeof(decoded)),
  47390. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47391. if (pkcs7 != NULL) {
  47392. pkcs7->privateKeySz = tempWrd32;
  47393. tmpBytePtr = pkcs7->privateKey;
  47394. pkcs7->privateKey = NULL;
  47395. }
  47396. ExpectIntEQ(wc_PKCS7_DecodeEnvelopedData(pkcs7, output,
  47397. (word32)sizeof(output), decoded, (word32)sizeof(decoded)),
  47398. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47399. if (pkcs7 != NULL) {
  47400. pkcs7->privateKey = tmpBytePtr;
  47401. }
  47402. wc_PKCS7_Free(pkcs7);
  47403. pkcs7 = NULL;
  47404. #if !defined(NO_AES) && defined(HAVE_AES_CBC) && !defined(NO_AES_256)
  47405. /* test of decrypt callback with KEKRI enveloped data */
  47406. {
  47407. int envelopedSz = 0;
  47408. const byte keyId[] = { 0x00 };
  47409. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  47410. if (pkcs7 != NULL) {
  47411. pkcs7->content = (byte*)input;
  47412. pkcs7->contentSz = (word32)(sizeof(input)/sizeof(char));
  47413. pkcs7->contentOID = DATA;
  47414. pkcs7->encryptOID = AES256CBCb;
  47415. }
  47416. ExpectIntGT(wc_PKCS7_AddRecipient_KEKRI(pkcs7, AES256_WRAP,
  47417. (byte*)defKey, sizeof(defKey), (byte*)keyId,
  47418. sizeof(keyId), NULL, NULL, 0, NULL, 0, 0), 0);
  47419. ExpectIntEQ(wc_PKCS7_SetSignerIdentifierType(pkcs7, CMS_SKID), 0);
  47420. ExpectIntGT((envelopedSz = wc_PKCS7_EncodeEnvelopedData(pkcs7, output,
  47421. (word32)sizeof(output))), 0);
  47422. wc_PKCS7_Free(pkcs7);
  47423. pkcs7 = NULL;
  47424. /* decode envelopedData */
  47425. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  47426. ExpectIntEQ(wc_PKCS7_SetWrapCEKCb(pkcs7, myCEKwrapFunc), 0);
  47427. ExpectIntEQ(wc_PKCS7_SetDecodeEncryptedCb(pkcs7, myDecryptionFunc), 0);
  47428. ExpectIntGT((decodedSz = wc_PKCS7_DecodeEnvelopedData(pkcs7, output,
  47429. (word32)envelopedSz, decoded, sizeof(decoded))), 0);
  47430. wc_PKCS7_Free(pkcs7);
  47431. pkcs7 = NULL;
  47432. }
  47433. #endif /* !NO_AES && !NO_AES_256 */
  47434. #ifndef NO_RSA
  47435. XFREE(rsaCert, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  47436. XFREE(rsaPrivKey, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  47437. #endif /* NO_RSA */
  47438. #ifdef HAVE_ECC
  47439. XFREE(eccCert, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  47440. XFREE(eccPrivKey, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  47441. #endif /* HAVE_ECC */
  47442. #ifdef ECC_TIMING_RESISTANT
  47443. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  47444. #endif
  47445. #if defined(USE_CERT_BUFFERS_2048) && !defined(NO_DES3) && \
  47446. !defined(NO_RSA) && !defined(NO_SHA)
  47447. {
  47448. byte out[7];
  47449. byte *cms = NULL;
  47450. word32 cmsSz;
  47451. XFILE cmsFile = XBADFILE;
  47452. XMEMSET(out, 0, sizeof(out));
  47453. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  47454. ExpectTrue((cmsFile = XFOPEN("./certs/test/ktri-keyid-cms.msg", "rb"))
  47455. != XBADFILE);
  47456. cmsSz = (word32)FOURK_BUF;
  47457. ExpectNotNull(cms = (byte*)XMALLOC(FOURK_BUF, HEAP_HINT,
  47458. DYNAMIC_TYPE_TMP_BUFFER));
  47459. ExpectTrue((cmsSz = (word32)XFREAD(cms, 1, cmsSz, cmsFile)) > 0);
  47460. if (cmsFile != XBADFILE)
  47461. XFCLOSE(cmsFile);
  47462. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, (byte*)client_cert_der_2048,
  47463. sizeof_client_cert_der_2048), 0);
  47464. if (pkcs7 != NULL) {
  47465. pkcs7->privateKey = (byte*)client_key_der_2048;
  47466. pkcs7->privateKeySz = sizeof_client_key_der_2048;
  47467. }
  47468. ExpectIntLT(wc_PKCS7_DecodeEnvelopedData(pkcs7, cms, cmsSz, out,
  47469. 2), 0);
  47470. ExpectIntGT(wc_PKCS7_DecodeEnvelopedData(pkcs7, cms, cmsSz, out,
  47471. sizeof(out)), 0);
  47472. XFREE(cms, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  47473. ExpectIntEQ(XMEMCMP(out, "test", 4), 0);
  47474. wc_PKCS7_Free(pkcs7);
  47475. pkcs7 = NULL;
  47476. }
  47477. #endif /* USE_CERT_BUFFERS_2048 && !NO_DES3 && !NO_RSA && !NO_SHA */
  47478. #endif /* HAVE_PKCS7 */
  47479. return EXPECT_RESULT();
  47480. } /* END test_wc_PKCS7_EncodeDecodeEnvelopedData() */
  47481. /*
  47482. * Testing wc_PKCS7_EncodeEncryptedData()
  47483. */
  47484. static int test_wc_PKCS7_EncodeEncryptedData(void)
  47485. {
  47486. EXPECT_DECLS;
  47487. #if defined(HAVE_PKCS7) && !defined(NO_PKCS7_ENCRYPTED_DATA)
  47488. PKCS7* pkcs7 = NULL;
  47489. byte* tmpBytePtr = NULL;
  47490. byte encrypted[TWOK_BUF];
  47491. byte decoded[TWOK_BUF];
  47492. word32 tmpWrd32 = 0;
  47493. int tmpInt = 0;
  47494. int decodedSz = 0;
  47495. int encryptedSz = 0;
  47496. int testSz = 0;
  47497. int i = 0;
  47498. const byte data[] = { /* Hello World */
  47499. 0x48,0x65,0x6c,0x6c,0x6f,0x20,0x57,0x6f,
  47500. 0x72,0x6c,0x64
  47501. };
  47502. #ifndef NO_DES3
  47503. byte desKey[] = {
  47504. 0x01,0x23,0x45,0x67,0x89,0xab,0xcd,0xef
  47505. };
  47506. byte des3Key[] = {
  47507. 0x01,0x23,0x45,0x67,0x89,0xab,0xcd,0xef,
  47508. 0xfe,0xde,0xba,0x98,0x76,0x54,0x32,0x10,
  47509. 0x89,0xab,0xcd,0xef,0x01,0x23,0x45,0x67
  47510. };
  47511. #endif
  47512. #if !defined(NO_AES) && defined(HAVE_AES_CBC)
  47513. #ifndef NO_AES_128
  47514. byte aes128Key[] = {
  47515. 0x01,0x02,0x03,0x04,0x05,0x06,0x07,0x08,
  47516. 0x01,0x02,0x03,0x04,0x05,0x06,0x07,0x08
  47517. };
  47518. #endif
  47519. #ifndef NO_AES_192
  47520. byte aes192Key[] = {
  47521. 0x01,0x02,0x03,0x04,0x05,0x06,0x07,0x08,
  47522. 0x01,0x02,0x03,0x04,0x05,0x06,0x07,0x08,
  47523. 0x01,0x02,0x03,0x04,0x05,0x06,0x07,0x08
  47524. };
  47525. #endif
  47526. #ifndef NO_AES_256
  47527. byte aes256Key[] = {
  47528. 0x01,0x02,0x03,0x04,0x05,0x06,0x07,0x08,
  47529. 0x01,0x02,0x03,0x04,0x05,0x06,0x07,0x08,
  47530. 0x01,0x02,0x03,0x04,0x05,0x06,0x07,0x08,
  47531. 0x01,0x02,0x03,0x04,0x05,0x06,0x07,0x08
  47532. };
  47533. #endif
  47534. #endif /* !NO_AES && HAVE_AES_CBC */
  47535. const pkcs7EncryptedVector testVectors[] =
  47536. {
  47537. #ifndef NO_DES3
  47538. {data, (word32)sizeof(data), DATA, DES3b, des3Key, sizeof(des3Key)},
  47539. {data, (word32)sizeof(data), DATA, DESb, desKey, sizeof(desKey)},
  47540. #endif /* !NO_DES3 */
  47541. #if !defined(NO_AES) && defined(HAVE_AES_CBC)
  47542. #ifndef NO_AES_128
  47543. {data, (word32)sizeof(data), DATA, AES128CBCb, aes128Key,
  47544. sizeof(aes128Key)},
  47545. #endif
  47546. #ifndef NO_AES_192
  47547. {data, (word32)sizeof(data), DATA, AES192CBCb, aes192Key,
  47548. sizeof(aes192Key)},
  47549. #endif
  47550. #ifndef NO_AES_256
  47551. {data, (word32)sizeof(data), DATA, AES256CBCb, aes256Key,
  47552. sizeof(aes256Key)},
  47553. #endif
  47554. #endif /* !NO_AES && HAVE_AES_CBC */
  47555. };
  47556. testSz = sizeof(testVectors) / sizeof(pkcs7EncryptedVector);
  47557. for (i = 0; i < testSz; i++) {
  47558. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  47559. ExpectIntEQ(wc_PKCS7_Init(pkcs7, HEAP_HINT, testDevId), 0);
  47560. if (pkcs7 != NULL) {
  47561. pkcs7->content = (byte*)testVectors[i].content;
  47562. pkcs7->contentSz = testVectors[i].contentSz;
  47563. pkcs7->contentOID = testVectors[i].contentOID;
  47564. pkcs7->encryptOID = testVectors[i].encryptOID;
  47565. pkcs7->encryptionKey = testVectors[i].encryptionKey;
  47566. pkcs7->encryptionKeySz = testVectors[i].encryptionKeySz;
  47567. pkcs7->heap = HEAP_HINT;
  47568. }
  47569. /* encode encryptedData */
  47570. ExpectIntGT(encryptedSz = wc_PKCS7_EncodeEncryptedData(pkcs7, encrypted,
  47571. sizeof(encrypted)), 0);
  47572. /* Decode encryptedData */
  47573. ExpectIntGT(decodedSz = wc_PKCS7_DecodeEncryptedData(pkcs7, encrypted,
  47574. (word32)encryptedSz, decoded, sizeof(decoded)), 0);
  47575. ExpectIntEQ(XMEMCMP(decoded, data, decodedSz), 0);
  47576. /* Keep values for last itr. */
  47577. if (i < testSz - 1) {
  47578. wc_PKCS7_Free(pkcs7);
  47579. pkcs7 = NULL;
  47580. }
  47581. }
  47582. if (pkcs7 == NULL || testSz == 0) {
  47583. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  47584. ExpectIntEQ(wc_PKCS7_Init(pkcs7, HEAP_HINT, testDevId), 0);
  47585. }
  47586. ExpectIntEQ(wc_PKCS7_EncodeEncryptedData(NULL, encrypted,
  47587. sizeof(encrypted)),WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47588. ExpectIntEQ(wc_PKCS7_EncodeEncryptedData(pkcs7, NULL,
  47589. sizeof(encrypted)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47590. ExpectIntEQ(wc_PKCS7_EncodeEncryptedData(pkcs7, encrypted,
  47591. 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47592. /* Testing the struct. */
  47593. if (pkcs7 != NULL) {
  47594. tmpBytePtr = pkcs7->content;
  47595. pkcs7->content = NULL;
  47596. }
  47597. ExpectIntEQ(wc_PKCS7_EncodeEncryptedData(pkcs7, encrypted,
  47598. sizeof(encrypted)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47599. if (pkcs7 != NULL) {
  47600. pkcs7->content = tmpBytePtr;
  47601. tmpWrd32 = pkcs7->contentSz;
  47602. pkcs7->contentSz = 0;
  47603. }
  47604. ExpectIntEQ(wc_PKCS7_EncodeEncryptedData(pkcs7, encrypted,
  47605. sizeof(encrypted)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47606. if (pkcs7 != NULL) {
  47607. pkcs7->contentSz = tmpWrd32;
  47608. tmpInt = pkcs7->encryptOID;
  47609. pkcs7->encryptOID = 0;
  47610. }
  47611. ExpectIntEQ(wc_PKCS7_EncodeEncryptedData(pkcs7, encrypted,
  47612. sizeof(encrypted)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47613. if (pkcs7 != NULL) {
  47614. pkcs7->encryptOID = tmpInt;
  47615. tmpBytePtr = pkcs7->encryptionKey;
  47616. pkcs7->encryptionKey = NULL;
  47617. }
  47618. ExpectIntEQ(wc_PKCS7_EncodeEncryptedData(pkcs7, encrypted,
  47619. sizeof(encrypted)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47620. if (pkcs7 != NULL) {
  47621. pkcs7->encryptionKey = tmpBytePtr;
  47622. tmpWrd32 = pkcs7->encryptionKeySz;
  47623. pkcs7->encryptionKeySz = 0;
  47624. }
  47625. ExpectIntEQ(wc_PKCS7_EncodeEncryptedData(pkcs7, encrypted,
  47626. sizeof(encrypted)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47627. if (pkcs7 != NULL) {
  47628. pkcs7->encryptionKeySz = tmpWrd32;
  47629. }
  47630. ExpectIntEQ(wc_PKCS7_DecodeEncryptedData(NULL, encrypted, (word32)encryptedSz,
  47631. decoded, sizeof(decoded)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47632. ExpectIntEQ(wc_PKCS7_DecodeEncryptedData(pkcs7, NULL, (word32)encryptedSz,
  47633. decoded, sizeof(decoded)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47634. ExpectIntEQ(wc_PKCS7_DecodeEncryptedData(pkcs7, encrypted, 0,
  47635. decoded, sizeof(decoded)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47636. ExpectIntEQ(wc_PKCS7_DecodeEncryptedData(pkcs7, encrypted, (word32)encryptedSz,
  47637. NULL, sizeof(decoded)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47638. ExpectIntEQ(wc_PKCS7_DecodeEncryptedData(pkcs7, encrypted, (word32)encryptedSz,
  47639. decoded, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47640. /* Test struct fields */
  47641. if (pkcs7 != NULL) {
  47642. tmpBytePtr = pkcs7->encryptionKey;
  47643. pkcs7->encryptionKey = NULL;
  47644. }
  47645. ExpectIntEQ(wc_PKCS7_DecodeEncryptedData(pkcs7, encrypted, (word32)encryptedSz,
  47646. decoded, sizeof(decoded)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47647. if (pkcs7 != NULL) {
  47648. pkcs7->encryptionKey = tmpBytePtr;
  47649. pkcs7->encryptionKeySz = 0;
  47650. }
  47651. ExpectIntEQ(wc_PKCS7_DecodeEncryptedData(pkcs7, encrypted, (word32)encryptedSz,
  47652. decoded, sizeof(decoded)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  47653. wc_PKCS7_Free(pkcs7);
  47654. #endif
  47655. return EXPECT_RESULT();
  47656. } /* END test_wc_PKCS7_EncodeEncryptedData() */
  47657. /*
  47658. * Testing wc_PKCS7_Degenerate()
  47659. */
  47660. static int test_wc_PKCS7_Degenerate(void)
  47661. {
  47662. EXPECT_DECLS;
  47663. #if defined(HAVE_PKCS7) && !defined(NO_FILESYSTEM)
  47664. PKCS7* pkcs7 = NULL;
  47665. char fName[] = "./certs/test-degenerate.p7b";
  47666. XFILE f = XBADFILE;
  47667. byte der[4096];
  47668. word32 derSz = 0;
  47669. #ifndef NO_PKCS7_STREAM
  47670. word32 z;
  47671. int ret;
  47672. #endif /* !NO_PKCS7_STREAM */
  47673. ExpectTrue((f = XFOPEN(fName, "rb")) != XBADFILE);
  47674. ExpectTrue((derSz = (word32)XFREAD(der, 1, sizeof(der), f)) > 0);
  47675. if (f != XBADFILE)
  47676. XFCLOSE(f);
  47677. /* test degenerate success */
  47678. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  47679. ExpectIntEQ(wc_PKCS7_Init(pkcs7, HEAP_HINT, INVALID_DEVID), 0);
  47680. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  47681. #ifndef NO_RSA
  47682. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, der, derSz), 0);
  47683. #ifndef NO_PKCS7_STREAM
  47684. wc_PKCS7_Free(pkcs7);
  47685. pkcs7 = NULL;
  47686. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  47687. ExpectIntEQ(wc_PKCS7_Init(pkcs7, HEAP_HINT, INVALID_DEVID), 0);
  47688. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  47689. /* test for streaming */
  47690. ret = -1;
  47691. for (z = 0; z < derSz && ret != 0; z++) {
  47692. ret = wc_PKCS7_VerifySignedData(pkcs7, der + z, 1);
  47693. if (ret < 0){
  47694. ExpectIntEQ(ret, WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E));
  47695. }
  47696. }
  47697. ExpectIntEQ(ret, 0);
  47698. #endif /* !NO_PKCS7_STREAM */
  47699. #else
  47700. ExpectIntNE(wc_PKCS7_VerifySignedData(pkcs7, der, derSz), 0);
  47701. #endif /* NO_RSA */
  47702. wc_PKCS7_Free(pkcs7);
  47703. pkcs7 = NULL;
  47704. /* test with turning off degenerate cases */
  47705. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  47706. ExpectIntEQ(wc_PKCS7_Init(pkcs7, HEAP_HINT, INVALID_DEVID), 0);
  47707. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  47708. wc_PKCS7_AllowDegenerate(pkcs7, 0); /* override allowing degenerate case */
  47709. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, der, derSz),
  47710. WC_NO_ERR_TRACE(PKCS7_NO_SIGNER_E));
  47711. #ifndef NO_PKCS7_STREAM
  47712. wc_PKCS7_Free(pkcs7);
  47713. pkcs7 = NULL;
  47714. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  47715. ExpectIntEQ(wc_PKCS7_Init(pkcs7, HEAP_HINT, INVALID_DEVID), 0);
  47716. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  47717. wc_PKCS7_AllowDegenerate(pkcs7, 0); /* override allowing degenerate case */
  47718. /* test for streaming */
  47719. ret = -1;
  47720. for (z = 0; z < derSz && ret != 0; z++) {
  47721. ret = wc_PKCS7_VerifySignedData(pkcs7, der + z, 1);
  47722. if (ret == WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E)){
  47723. continue;
  47724. }
  47725. else
  47726. break;
  47727. }
  47728. ExpectIntEQ(ret, WC_NO_ERR_TRACE(PKCS7_NO_SIGNER_E));
  47729. #endif /* !NO_PKCS7_STREAM */
  47730. wc_PKCS7_Free(pkcs7);
  47731. #endif
  47732. return EXPECT_RESULT();
  47733. } /* END test_wc_PKCS7_Degenerate() */
  47734. #if defined(HAVE_PKCS7) && !defined(NO_FILESYSTEM) && \
  47735. defined(ASN_BER_TO_DER) && !defined(NO_DES3) && !defined(NO_SHA)
  47736. static byte berContent[] = {
  47737. 0x30, 0x80, 0x06, 0x09, 0x2A, 0x86, 0x48, 0x86,
  47738. 0xF7, 0x0D, 0x01, 0x07, 0x03, 0xA0, 0x80, 0x30,
  47739. 0x80, 0x02, 0x01, 0x00, 0x31, 0x82, 0x01, 0x48,
  47740. 0x30, 0x82, 0x01, 0x44, 0x02, 0x01, 0x00, 0x30,
  47741. 0x81, 0xAC, 0x30, 0x81, 0x9E, 0x31, 0x0B, 0x30,
  47742. 0x09, 0x06, 0x03, 0x55, 0x04, 0x06, 0x13, 0x02,
  47743. 0x55, 0x53, 0x31, 0x10, 0x30, 0x0E, 0x06, 0x03,
  47744. 0x55, 0x04, 0x08, 0x0C, 0x07, 0x4D, 0x6F, 0x6E,
  47745. 0x74, 0x61, 0x6E, 0x61, 0x31, 0x10, 0x30, 0x0E,
  47746. 0x06, 0x03, 0x55, 0x04, 0x07, 0x0C, 0x07, 0x42,
  47747. 0x6F, 0x7A, 0x65, 0x6D, 0x61, 0x6E, 0x31, 0x15,
  47748. 0x30, 0x13, 0x06, 0x03, 0x55, 0x04, 0x0A, 0x0C,
  47749. 0x0C, 0x77, 0x6F, 0x6C, 0x66, 0x53, 0x53, 0x4C,
  47750. 0x5F, 0x31, 0x30, 0x32, 0x34, 0x31, 0x19, 0x30,
  47751. 0x17, 0x06, 0x03, 0x55, 0x04, 0x0B, 0x0C, 0x10,
  47752. 0x50, 0x72, 0x6F, 0x67, 0x72, 0x61, 0x6D, 0x6D,
  47753. 0x69, 0x6E, 0x67, 0x2D, 0x31, 0x30, 0x32, 0x34,
  47754. 0x31, 0x18, 0x30, 0x16, 0x06, 0x03, 0x55, 0x04,
  47755. 0x03, 0x0C, 0x0F, 0x77, 0x77, 0x77, 0x2E, 0x77,
  47756. 0x6F, 0x6C, 0x66, 0x73, 0x73, 0x6C, 0x2E, 0x63,
  47757. 0x6F, 0x6D, 0x31, 0x1F, 0x30, 0x1D, 0x06, 0x09,
  47758. 0x2A, 0x86, 0x48, 0x86, 0xF7, 0x0D, 0x01, 0x09,
  47759. 0x01, 0x16, 0x10, 0x69, 0x6E, 0x66, 0x6F, 0x40,
  47760. 0x77, 0x6F, 0x6C, 0x66, 0x73, 0x73, 0x6C, 0x2E,
  47761. 0x63, 0x6F, 0x6D, 0x02, 0x09, 0x00, 0xBB, 0xD3,
  47762. 0x10, 0x03, 0xE6, 0x9D, 0x28, 0x03, 0x30, 0x0D,
  47763. 0x06, 0x09, 0x2A, 0x86, 0x48, 0x86, 0xF7, 0x0D,
  47764. 0x01, 0x01, 0x01, 0x05, 0x00, 0x04, 0x81, 0x80,
  47765. 0x2F, 0xF9, 0x77, 0x4F, 0x04, 0x5C, 0x16, 0x62,
  47766. 0xF0, 0x77, 0x8D, 0x95, 0x4C, 0xB1, 0x44, 0x9A,
  47767. 0x8C, 0x3C, 0x8C, 0xE4, 0xD1, 0xC1, 0x14, 0x72,
  47768. 0xD0, 0x4A, 0x1A, 0x94, 0x27, 0x0F, 0xAA, 0xE8,
  47769. 0xD0, 0xA2, 0xE7, 0xED, 0x4C, 0x7F, 0x0F, 0xC7,
  47770. 0x1B, 0xFB, 0x81, 0x0E, 0x76, 0x8F, 0xDD, 0x32,
  47771. 0x11, 0x68, 0xA0, 0x13, 0xD2, 0x8D, 0x95, 0xEF,
  47772. 0x80, 0x53, 0x81, 0x0E, 0x1F, 0xC8, 0xD6, 0x76,
  47773. 0x5C, 0x31, 0xD3, 0x77, 0x33, 0x29, 0xA6, 0x1A,
  47774. 0xD3, 0xC6, 0x14, 0x36, 0xCA, 0x8E, 0x7D, 0x72,
  47775. 0xA0, 0x29, 0x4C, 0xC7, 0x3A, 0xAF, 0xFE, 0xF7,
  47776. 0xFC, 0xD7, 0xE2, 0x8F, 0x6A, 0x20, 0x46, 0x09,
  47777. 0x40, 0x22, 0x2D, 0x79, 0x38, 0x11, 0xB1, 0x4A,
  47778. 0xE3, 0x48, 0xE8, 0x10, 0x37, 0xA0, 0x22, 0xF7,
  47779. 0xB4, 0x79, 0xD1, 0xA9, 0x3D, 0xC2, 0xAB, 0x37,
  47780. 0xAE, 0x82, 0x68, 0x1A, 0x16, 0xEF, 0x33, 0x0C,
  47781. 0x30, 0x80, 0x06, 0x09, 0x2A, 0x86, 0x48, 0x86,
  47782. 0xF7, 0x0D, 0x01, 0x07, 0x01, 0x30, 0x14, 0x06,
  47783. 0x08, 0x2A, 0x86, 0x48, 0x86, 0xF7, 0x0D, 0x03,
  47784. 0x07, 0x04, 0x08, 0xAD, 0xD0, 0x38, 0x9B, 0x16,
  47785. 0x4B, 0x7F, 0x99, 0xA0, 0x80, 0x04, 0x82, 0x03,
  47786. 0xE8, 0x6D, 0x48, 0xFB, 0x8A, 0xBD, 0xED, 0x6C,
  47787. 0xCD, 0xC6, 0x48, 0xFD, 0xB7, 0xB0, 0x7C, 0x86,
  47788. 0x2C, 0x8D, 0xF0, 0x23, 0x12, 0xD8, 0xA3, 0x2A,
  47789. 0x21, 0x6F, 0x8B, 0x75, 0xBB, 0x47, 0x7F, 0xC9,
  47790. 0xBA, 0xBA, 0xFF, 0x91, 0x09, 0x01, 0x7A, 0x5C,
  47791. 0x96, 0x02, 0xB8, 0x8E, 0xF8, 0x67, 0x7E, 0x8F,
  47792. 0xF9, 0x51, 0x0E, 0xFF, 0x8E, 0xE2, 0x61, 0xC0,
  47793. 0xDF, 0xFA, 0xE2, 0x4C, 0x50, 0x90, 0xAE, 0xA1,
  47794. 0x15, 0x38, 0x3D, 0xBE, 0x88, 0xD7, 0x57, 0xC0,
  47795. 0x11, 0x44, 0xA2, 0x61, 0x05, 0x49, 0x6A, 0x94,
  47796. 0x04, 0x10, 0xD9, 0xC2, 0x2D, 0x15, 0x20, 0x0D,
  47797. 0xBD, 0xA2, 0xEF, 0xE4, 0x68, 0xFA, 0x39, 0x75,
  47798. 0x7E, 0xD8, 0x64, 0x44, 0xCB, 0xE0, 0x00, 0x6D,
  47799. 0x57, 0x4E, 0x8A, 0x17, 0xA9, 0x83, 0x6C, 0x7F,
  47800. 0xFE, 0x01, 0xEE, 0xDE, 0x99, 0x3A, 0xB2, 0xFF,
  47801. 0xD3, 0x72, 0x78, 0xBA, 0xF1, 0x23, 0x54, 0x48,
  47802. 0x02, 0xD8, 0x38, 0xA9, 0x54, 0xE5, 0x4A, 0x81,
  47803. 0xB9, 0xC0, 0x67, 0xB2, 0x7D, 0x3C, 0x6F, 0xCE,
  47804. 0xA4, 0xDD, 0x34, 0x5F, 0x60, 0xB1, 0xA3, 0x7A,
  47805. 0xE4, 0x43, 0xF2, 0x89, 0x64, 0x35, 0x09, 0x32,
  47806. 0x51, 0xFB, 0x5C, 0x67, 0x0C, 0x3B, 0xFC, 0x36,
  47807. 0x6B, 0x37, 0x43, 0x6C, 0x03, 0xCD, 0x44, 0xC7,
  47808. 0x2B, 0x62, 0xD6, 0xD1, 0xF4, 0x07, 0x7B, 0x19,
  47809. 0x91, 0xF0, 0xD7, 0xF5, 0x54, 0xBC, 0x0F, 0x42,
  47810. 0x6B, 0x69, 0xF7, 0xA3, 0xC8, 0xEE, 0xB9, 0x7A,
  47811. 0x9E, 0x3D, 0xDF, 0x53, 0x47, 0xF7, 0x50, 0x67,
  47812. 0x00, 0xCF, 0x2B, 0x3B, 0xE9, 0x85, 0xEE, 0xBD,
  47813. 0x4C, 0x64, 0x66, 0x0B, 0x77, 0x80, 0x9D, 0xEF,
  47814. 0x11, 0x32, 0x77, 0xA8, 0xA4, 0x5F, 0xEE, 0x2D,
  47815. 0xE0, 0x43, 0x87, 0x76, 0x87, 0x53, 0x4E, 0xD7,
  47816. 0x1A, 0x04, 0x7B, 0xE1, 0xD1, 0xE1, 0xF5, 0x87,
  47817. 0x51, 0x13, 0xE0, 0xC2, 0xAA, 0xA3, 0x4B, 0xAA,
  47818. 0x9E, 0xB4, 0xA6, 0x1D, 0x4E, 0x28, 0x57, 0x0B,
  47819. 0x80, 0x90, 0x81, 0x4E, 0x04, 0xF5, 0x30, 0x8D,
  47820. 0x51, 0xCE, 0x57, 0x2F, 0x88, 0xC5, 0x70, 0xC4,
  47821. 0x06, 0x8F, 0xDD, 0x37, 0xC1, 0x34, 0x1E, 0x0E,
  47822. 0x15, 0x32, 0x23, 0x92, 0xAB, 0x40, 0xEA, 0xF7,
  47823. 0x43, 0xE2, 0x1D, 0xE2, 0x4B, 0xC9, 0x91, 0xF4,
  47824. 0x63, 0x21, 0x34, 0xDB, 0xE9, 0x86, 0x83, 0x1A,
  47825. 0xD2, 0x52, 0xEF, 0x7A, 0xA2, 0xEE, 0xA4, 0x11,
  47826. 0x56, 0xD3, 0x6C, 0xF5, 0x6D, 0xE4, 0xA5, 0x2D,
  47827. 0x99, 0x02, 0x10, 0xDF, 0x29, 0xC5, 0xE3, 0x0B,
  47828. 0xC4, 0xA1, 0xEE, 0x5F, 0x4A, 0x10, 0xEE, 0x85,
  47829. 0x73, 0x2A, 0x92, 0x15, 0x2C, 0xC8, 0xF4, 0x8C,
  47830. 0xD7, 0x3D, 0xBC, 0xAD, 0x18, 0xE0, 0x59, 0xD3,
  47831. 0xEE, 0x75, 0x90, 0x1C, 0xCC, 0x76, 0xC6, 0x64,
  47832. 0x17, 0xD2, 0xD0, 0x91, 0xA6, 0xD0, 0xC1, 0x4A,
  47833. 0xAA, 0x58, 0x22, 0xEC, 0x45, 0x98, 0xF2, 0xCC,
  47834. 0x4C, 0xE4, 0xBF, 0xED, 0xF6, 0x44, 0x72, 0x36,
  47835. 0x65, 0x3F, 0xE3, 0xB5, 0x8B, 0x3E, 0x54, 0x9C,
  47836. 0x82, 0x86, 0x5E, 0xB0, 0xF2, 0x12, 0xE5, 0x69,
  47837. 0xFA, 0x46, 0xA2, 0x54, 0xFC, 0xF5, 0x4B, 0xE0,
  47838. 0x24, 0x3B, 0x99, 0x04, 0x1A, 0x7A, 0xF7, 0xD1,
  47839. 0xFF, 0x68, 0x97, 0xB2, 0x85, 0x82, 0x95, 0x27,
  47840. 0x2B, 0xF4, 0xE7, 0x1A, 0x74, 0x19, 0xEC, 0x8C,
  47841. 0x4E, 0xA7, 0x0F, 0xAD, 0x4F, 0x5A, 0x02, 0x80,
  47842. 0xC1, 0x6A, 0x9E, 0x54, 0xE4, 0x8E, 0xA3, 0x41,
  47843. 0x3F, 0x6F, 0x9C, 0x82, 0x9F, 0x83, 0xB0, 0x44,
  47844. 0x01, 0x5F, 0x10, 0x9D, 0xD3, 0xB6, 0x33, 0x5B,
  47845. 0xAF, 0xAC, 0x6B, 0x57, 0x2A, 0x01, 0xED, 0x0E,
  47846. 0x17, 0xB9, 0x80, 0x76, 0x12, 0x1C, 0x51, 0x56,
  47847. 0xDD, 0x6D, 0x94, 0xAB, 0xD2, 0xE5, 0x15, 0x2D,
  47848. 0x3C, 0xC5, 0xE8, 0x62, 0x05, 0x8B, 0x40, 0xB1,
  47849. 0xC2, 0x83, 0xCA, 0xAC, 0x4B, 0x8B, 0x39, 0xF7,
  47850. 0xA0, 0x08, 0x43, 0x5C, 0xF7, 0xE8, 0xED, 0x40,
  47851. 0x72, 0x73, 0xE3, 0x6B, 0x18, 0x67, 0xA0, 0xB6,
  47852. 0x0F, 0xED, 0x8F, 0x9A, 0xE4, 0x27, 0x62, 0x23,
  47853. 0xAA, 0x6D, 0x6C, 0x31, 0xC9, 0x9D, 0x6B, 0xE0,
  47854. 0xBF, 0x9D, 0x7D, 0x2E, 0x76, 0x71, 0x06, 0x39,
  47855. 0xAC, 0x96, 0x1C, 0xAF, 0x30, 0xF2, 0x62, 0x9C,
  47856. 0x84, 0x3F, 0x43, 0x5E, 0x19, 0xA8, 0xE5, 0x3C,
  47857. 0x9D, 0x43, 0x3C, 0x43, 0x41, 0xE8, 0x82, 0xE7,
  47858. 0x5B, 0xF3, 0xE2, 0x15, 0xE3, 0x52, 0x20, 0xFD,
  47859. 0x0D, 0xB2, 0x4D, 0x48, 0xAD, 0x53, 0x7E, 0x0C,
  47860. 0xF0, 0xB9, 0xBE, 0xC9, 0x58, 0x4B, 0xC8, 0xA8,
  47861. 0xA3, 0x36, 0xF1, 0x2C, 0xD2, 0xE1, 0xC8, 0xC4,
  47862. 0x3C, 0x48, 0x70, 0xC2, 0x6D, 0x6C, 0x3D, 0x99,
  47863. 0xAC, 0x43, 0x19, 0x69, 0xCA, 0x67, 0x1A, 0xC9,
  47864. 0xE1, 0x47, 0xFA, 0x0A, 0xE6, 0x5B, 0x6F, 0x61,
  47865. 0xD0, 0x03, 0xE4, 0x03, 0x4B, 0xFD, 0xE2, 0xA5,
  47866. 0x8D, 0x83, 0x01, 0x7E, 0xC0, 0x7B, 0x2E, 0x0B,
  47867. 0x29, 0xDD, 0xD6, 0xDC, 0x71, 0x46, 0xBD, 0x9A,
  47868. 0x40, 0x46, 0x1E, 0x0A, 0xB1, 0x00, 0xE7, 0x71,
  47869. 0x29, 0x77, 0xFC, 0x9A, 0x76, 0x8A, 0x5F, 0x66,
  47870. 0x9B, 0x63, 0x91, 0x12, 0x78, 0xBF, 0x67, 0xAD,
  47871. 0xA1, 0x72, 0x9E, 0xC5, 0x3E, 0xE5, 0xCB, 0xAF,
  47872. 0xD6, 0x5A, 0x0D, 0xB6, 0x9B, 0xA3, 0x78, 0xE8,
  47873. 0xB0, 0x8F, 0x69, 0xED, 0xC1, 0x73, 0xD5, 0xE5,
  47874. 0x1C, 0x18, 0xA0, 0x58, 0x4C, 0x49, 0xBD, 0x91,
  47875. 0xCE, 0x15, 0x0D, 0xAA, 0x5A, 0x07, 0xEA, 0x1C,
  47876. 0xA7, 0x4B, 0x11, 0x31, 0x80, 0xAF, 0xA1, 0x0A,
  47877. 0xED, 0x6C, 0x70, 0xE4, 0xDB, 0x75, 0x86, 0xAE,
  47878. 0xBF, 0x4A, 0x05, 0x72, 0xDE, 0x84, 0x8C, 0x7B,
  47879. 0x59, 0x81, 0x58, 0xE0, 0xC0, 0x15, 0xB5, 0xF3,
  47880. 0xD5, 0x73, 0x78, 0x83, 0x53, 0xDA, 0x92, 0xC1,
  47881. 0xE6, 0x71, 0x74, 0xC7, 0x7E, 0xAA, 0x36, 0x06,
  47882. 0xF0, 0xDF, 0xBA, 0xFB, 0xEF, 0x54, 0xE8, 0x11,
  47883. 0xB2, 0x33, 0xA3, 0x0B, 0x9E, 0x0C, 0x59, 0x75,
  47884. 0x13, 0xFA, 0x7F, 0x88, 0xB9, 0x86, 0xBD, 0x1A,
  47885. 0xDB, 0x52, 0x12, 0xFB, 0x6D, 0x1A, 0xCB, 0x49,
  47886. 0x94, 0x94, 0xC4, 0xA9, 0x99, 0xC0, 0xA4, 0xB6,
  47887. 0x60, 0x36, 0x09, 0x94, 0x2A, 0xD5, 0xC4, 0x26,
  47888. 0xF4, 0xA3, 0x6A, 0x0E, 0x57, 0x8B, 0x7C, 0xA4,
  47889. 0x1D, 0x75, 0xE8, 0x2A, 0xF3, 0xC4, 0x3C, 0x7D,
  47890. 0x45, 0x6D, 0xD8, 0x24, 0xD1, 0x3B, 0xF7, 0xCF,
  47891. 0xE4, 0x45, 0x2A, 0x55, 0xE5, 0xA9, 0x1F, 0x1C,
  47892. 0x8F, 0x55, 0x8D, 0xC1, 0xF7, 0x74, 0xCC, 0x26,
  47893. 0xC7, 0xBA, 0x2E, 0x5C, 0xC1, 0x71, 0x0A, 0xAA,
  47894. 0xD9, 0x6D, 0x76, 0xA7, 0xF9, 0xD1, 0x18, 0xCB,
  47895. 0x5A, 0x52, 0x98, 0xA8, 0x0D, 0x3F, 0x06, 0xFC,
  47896. 0x49, 0x11, 0x21, 0x5F, 0x86, 0x19, 0x33, 0x81,
  47897. 0xB5, 0x7A, 0xDA, 0xA1, 0x47, 0xBF, 0x7C, 0xD7,
  47898. 0x05, 0x96, 0xC7, 0xF5, 0xC1, 0x61, 0xE5, 0x18,
  47899. 0xA5, 0x38, 0x68, 0xED, 0xB4, 0x17, 0x62, 0x0D,
  47900. 0x01, 0x5E, 0xC3, 0x04, 0xA6, 0xBA, 0xB1, 0x01,
  47901. 0x60, 0x5C, 0xC1, 0x3A, 0x34, 0x97, 0xD6, 0xDB,
  47902. 0x67, 0x73, 0x4D, 0x33, 0x96, 0x01, 0x67, 0x44,
  47903. 0xEA, 0x47, 0x5E, 0x44, 0xB5, 0xE5, 0xD1, 0x6C,
  47904. 0x20, 0xA9, 0x6D, 0x4D, 0xBC, 0x02, 0xF0, 0x70,
  47905. 0xE4, 0xDD, 0xE9, 0xD5, 0x5C, 0x28, 0x29, 0x0B,
  47906. 0xB4, 0x60, 0x2A, 0xF1, 0xF7, 0x1A, 0xF0, 0x36,
  47907. 0xAE, 0x51, 0x3A, 0xAE, 0x6E, 0x48, 0x7D, 0xC7,
  47908. 0x5C, 0xF3, 0xDC, 0xF6, 0xED, 0x27, 0x4E, 0x8E,
  47909. 0x48, 0x18, 0x3E, 0x08, 0xF1, 0xD8, 0x3D, 0x0D,
  47910. 0xE7, 0x2F, 0x65, 0x8A, 0x6F, 0xE2, 0x1E, 0x06,
  47911. 0xC1, 0x04, 0x58, 0x7B, 0x4A, 0x75, 0x60, 0x92,
  47912. 0x13, 0xC6, 0x40, 0x2D, 0x3A, 0x8A, 0xD1, 0x03,
  47913. 0x05, 0x1F, 0x28, 0x66, 0xC2, 0x57, 0x2A, 0x4C,
  47914. 0xE1, 0xA3, 0xCB, 0xA1, 0x95, 0x30, 0x10, 0xED,
  47915. 0xDF, 0xAE, 0x70, 0x49, 0x4E, 0xF6, 0xB4, 0x5A,
  47916. 0xB6, 0x22, 0x56, 0x37, 0x05, 0xE7, 0x3E, 0xB2,
  47917. 0xE3, 0x96, 0x62, 0xEC, 0x09, 0x53, 0xC0, 0x50,
  47918. 0x3D, 0xA7, 0xBC, 0x9B, 0x39, 0x02, 0x26, 0x16,
  47919. 0xB5, 0x34, 0x17, 0xD4, 0xCA, 0xFE, 0x1D, 0xE4,
  47920. 0x5A, 0xDA, 0x4C, 0xC2, 0xCA, 0x8E, 0x79, 0xBF,
  47921. 0xD8, 0x4C, 0xBB, 0xFA, 0x30, 0x7B, 0xA9, 0x3E,
  47922. 0x52, 0x19, 0xB1, 0x00, 0x00, 0x00, 0x00, 0x00,
  47923. 0x00, 0x00, 0x00, 0x00, 0x00
  47924. };
  47925. #endif /* HAVE_PKCS7 && !NO_FILESYSTEM && ASN_BER_TO_DER &&
  47926. * !NO_DES3 && !NO_SHA
  47927. */
  47928. /*
  47929. * Testing wc_PKCS7_BER()
  47930. */
  47931. static int test_wc_PKCS7_BER(void)
  47932. {
  47933. EXPECT_DECLS;
  47934. #if defined(HAVE_PKCS7) && !defined(NO_FILESYSTEM) && \
  47935. !defined(NO_SHA) && defined(ASN_BER_TO_DER)
  47936. PKCS7* pkcs7 = NULL;
  47937. char fName[] = "./certs/test-ber-exp02-05-2022.p7b";
  47938. XFILE f = XBADFILE;
  47939. byte der[4096];
  47940. #ifndef NO_DES3
  47941. byte decoded[2048];
  47942. #endif
  47943. word32 derSz = 0;
  47944. #if !defined(NO_PKCS7_STREAM) && !defined(NO_RSA)
  47945. word32 z;
  47946. int ret;
  47947. #endif /* !NO_PKCS7_STREAM && !NO_RSA */
  47948. ExpectTrue((f = XFOPEN(fName, "rb")) != XBADFILE);
  47949. ExpectTrue((derSz = (word32)XFREAD(der, 1, sizeof(der), f)) > 0);
  47950. if (f != XBADFILE) {
  47951. XFCLOSE(f);
  47952. f = XBADFILE;
  47953. }
  47954. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  47955. ExpectIntEQ(wc_PKCS7_Init(pkcs7, HEAP_HINT, INVALID_DEVID), 0);
  47956. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  47957. #ifndef NO_RSA
  47958. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, der, derSz), 0);
  47959. #ifndef NO_PKCS7_STREAM
  47960. wc_PKCS7_Free(pkcs7);
  47961. pkcs7 = NULL;
  47962. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  47963. ExpectIntEQ(wc_PKCS7_Init(pkcs7, HEAP_HINT, INVALID_DEVID), 0);
  47964. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  47965. /* test for streaming */
  47966. ret = -1;
  47967. for (z = 0; z < derSz && ret != 0; z++) {
  47968. ret = wc_PKCS7_VerifySignedData(pkcs7, der + z, 1);
  47969. if (ret < 0){
  47970. ExpectIntEQ(ret, WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E));
  47971. }
  47972. }
  47973. ExpectIntEQ(ret, 0);
  47974. #endif /* !NO_PKCS7_STREAM */
  47975. #else
  47976. ExpectIntNE(wc_PKCS7_VerifySignedData(pkcs7, der, derSz), 0);
  47977. #endif
  47978. wc_PKCS7_Free(pkcs7);
  47979. pkcs7 = NULL;
  47980. #ifndef NO_DES3
  47981. /* decode BER content */
  47982. ExpectTrue((f = XFOPEN("./certs/1024/client-cert.der", "rb")) != XBADFILE);
  47983. ExpectTrue((derSz = (word32)XFREAD(der, 1, sizeof(der), f)) > 0);
  47984. if (f != XBADFILE) {
  47985. XFCLOSE(f);
  47986. f = XBADFILE;
  47987. }
  47988. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  47989. #ifndef NO_RSA
  47990. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, der, derSz), 0);
  47991. #else
  47992. ExpectIntNE(wc_PKCS7_InitWithCert(pkcs7, der, derSz), 0);
  47993. #endif
  47994. ExpectTrue((f = XFOPEN("./certs/1024/client-key.der", "rb")) != XBADFILE);
  47995. ExpectTrue((derSz = (word32)XFREAD(der, 1, sizeof(der), f)) > 0);
  47996. if (f != XBADFILE) {
  47997. XFCLOSE(f);
  47998. f = XBADFILE;
  47999. }
  48000. if (pkcs7 != NULL) {
  48001. pkcs7->privateKey = der;
  48002. pkcs7->privateKeySz = derSz;
  48003. }
  48004. #ifndef NO_RSA
  48005. #ifdef WOLFSSL_SP_MATH
  48006. ExpectIntEQ(wc_PKCS7_DecodeEnvelopedData(pkcs7, berContent,
  48007. sizeof(berContent), decoded, sizeof(decoded)), WC_NO_ERR_TRACE(WC_KEY_SIZE_E));
  48008. #else
  48009. ExpectIntGT(wc_PKCS7_DecodeEnvelopedData(pkcs7, berContent,
  48010. sizeof(berContent), decoded, sizeof(decoded)), 0);
  48011. #endif
  48012. #else
  48013. ExpectIntEQ(wc_PKCS7_DecodeEnvelopedData(pkcs7, berContent,
  48014. sizeof(berContent), decoded, sizeof(decoded)), WC_NO_ERR_TRACE(NOT_COMPILED_IN));
  48015. #endif
  48016. wc_PKCS7_Free(pkcs7);
  48017. #endif /* !NO_DES3 */
  48018. #endif
  48019. return EXPECT_RESULT();
  48020. } /* END test_wc_PKCS7_BER() */
  48021. static int test_wc_PKCS7_signed_enveloped(void)
  48022. {
  48023. EXPECT_DECLS;
  48024. #if defined(HAVE_PKCS7) && !defined(NO_RSA) && !defined(NO_AES) && \
  48025. !defined(NO_FILESYSTEM)
  48026. XFILE f = XBADFILE;
  48027. PKCS7* pkcs7 = NULL;
  48028. #ifdef HAVE_AES_CBC
  48029. PKCS7* inner = NULL;
  48030. #endif
  48031. WC_RNG rng;
  48032. unsigned char key[FOURK_BUF/2];
  48033. unsigned char cert[FOURK_BUF/2];
  48034. unsigned char env[FOURK_BUF];
  48035. int envSz = FOURK_BUF;
  48036. int keySz = 0;
  48037. int certSz = 0;
  48038. unsigned char sig[FOURK_BUF * 2];
  48039. int sigSz = FOURK_BUF * 2;
  48040. #ifdef HAVE_AES_CBC
  48041. unsigned char decoded[FOURK_BUF];
  48042. int decodedSz = FOURK_BUF;
  48043. #endif
  48044. #ifndef NO_PKCS7_STREAM
  48045. int z;
  48046. int ret;
  48047. #endif /* !NO_PKCS7_STREAM */
  48048. XMEMSET(&rng, 0, sizeof(WC_RNG));
  48049. /* load cert */
  48050. ExpectTrue((f = XFOPEN(cliCertDerFile, "rb")) != XBADFILE);
  48051. ExpectIntGT((certSz = (int)XFREAD(cert, 1, sizeof(cert), f)), 0);
  48052. if (f != XBADFILE) {
  48053. XFCLOSE(f);
  48054. f = XBADFILE;
  48055. }
  48056. /* load key */
  48057. ExpectTrue((f = XFOPEN(cliKeyFile, "rb")) != XBADFILE);
  48058. ExpectIntGT((keySz = (int)XFREAD(key, 1, sizeof(key), f)), 0);
  48059. if (f != XBADFILE) {
  48060. XFCLOSE(f);
  48061. f = XBADFILE;
  48062. }
  48063. ExpectIntGT(keySz = wolfSSL_KeyPemToDer(key, keySz, key, keySz, NULL), 0);
  48064. /* sign cert for envelope */
  48065. ExpectNotNull(pkcs7 = wc_PKCS7_New(NULL, 0));
  48066. ExpectIntEQ(wc_InitRng(&rng), 0);
  48067. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, cert, (word32)certSz), 0);
  48068. if (pkcs7 != NULL) {
  48069. pkcs7->content = cert;
  48070. pkcs7->contentSz = (word32)certSz;
  48071. pkcs7->contentOID = DATA;
  48072. pkcs7->privateKey = key;
  48073. pkcs7->privateKeySz = (word32)keySz;
  48074. pkcs7->encryptOID = RSAk;
  48075. pkcs7->hashOID = SHA256h;
  48076. pkcs7->rng = &rng;
  48077. }
  48078. ExpectIntGT((sigSz = wc_PKCS7_EncodeSignedData(pkcs7, sig, (word32)sigSz)), 0);
  48079. wc_PKCS7_Free(pkcs7);
  48080. pkcs7 = NULL;
  48081. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  48082. #ifdef HAVE_AES_CBC
  48083. /* create envelope */
  48084. ExpectNotNull(pkcs7 = wc_PKCS7_New(NULL, 0));
  48085. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, cert, (word32)certSz), 0);
  48086. if (pkcs7 != NULL) {
  48087. pkcs7->content = sig;
  48088. pkcs7->contentSz = (word32)sigSz;
  48089. pkcs7->contentOID = DATA;
  48090. pkcs7->encryptOID = AES256CBCb;
  48091. pkcs7->privateKey = key;
  48092. pkcs7->privateKeySz = (word32)keySz;
  48093. }
  48094. ExpectIntGT((envSz = wc_PKCS7_EncodeEnvelopedData(pkcs7, env, (word32)envSz)), 0);
  48095. ExpectIntLT(wc_PKCS7_EncodeEnvelopedData(pkcs7, env, 2), 0);
  48096. wc_PKCS7_Free(pkcs7);
  48097. pkcs7 = NULL;
  48098. #endif
  48099. /* create bad signed enveloped data */
  48100. sigSz = FOURK_BUF * 2;
  48101. ExpectNotNull(pkcs7 = wc_PKCS7_New(NULL, 0));
  48102. ExpectIntEQ(wc_InitRng(&rng), 0);
  48103. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, cert, (word32)certSz), 0);
  48104. if (pkcs7 != NULL) {
  48105. pkcs7->content = env;
  48106. pkcs7->contentSz = (word32)envSz;
  48107. pkcs7->contentOID = DATA;
  48108. pkcs7->privateKey = key;
  48109. pkcs7->privateKeySz = (word32)keySz;
  48110. pkcs7->encryptOID = RSAk;
  48111. pkcs7->hashOID = SHA256h;
  48112. pkcs7->rng = &rng;
  48113. }
  48114. /* Set no certs in bundle for this test. */
  48115. if (pkcs7 != NULL) {
  48116. ExpectIntEQ(wc_PKCS7_SetNoCerts(pkcs7, 1), 0);
  48117. ExpectIntEQ(wc_PKCS7_SetNoCerts(NULL, 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  48118. ExpectIntEQ(wc_PKCS7_GetNoCerts(pkcs7), 1);
  48119. }
  48120. ExpectIntGT((sigSz = wc_PKCS7_EncodeSignedData(pkcs7, sig, (word32)sigSz)), 0);
  48121. wc_PKCS7_Free(pkcs7);
  48122. pkcs7 = NULL;
  48123. /* check verify fails */
  48124. ExpectNotNull(pkcs7 = wc_PKCS7_New(NULL, 0));
  48125. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  48126. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, sig, (word32)sigSz),
  48127. WC_NO_ERR_TRACE(PKCS7_SIGNEEDS_CHECK));
  48128. /* try verifying the signature manually */
  48129. {
  48130. RsaKey rKey;
  48131. word32 idx = 0;
  48132. byte digest[MAX_SEQ_SZ + MAX_ALGO_SZ + MAX_OCTET_STR_SZ +
  48133. WC_MAX_DIGEST_SIZE];
  48134. int digestSz = 0;
  48135. ExpectIntEQ(wc_InitRsaKey(&rKey, HEAP_HINT), 0);
  48136. ExpectIntEQ(wc_RsaPrivateKeyDecode(key, &idx, &rKey, (word32)keySz), 0);
  48137. ExpectIntGT(digestSz = wc_RsaSSL_Verify(pkcs7->signature,
  48138. pkcs7->signatureSz, digest, sizeof(digest), &rKey), 0);
  48139. ExpectIntEQ(digestSz, pkcs7->pkcs7DigestSz);
  48140. ExpectIntEQ(XMEMCMP(digest, pkcs7->pkcs7Digest, digestSz), 0);
  48141. ExpectIntEQ(wc_FreeRsaKey(&rKey), 0);
  48142. /* verify was success */
  48143. }
  48144. wc_PKCS7_Free(pkcs7);
  48145. pkcs7 = NULL;
  48146. /* initializing the PKCS7 struct with the signing certificate should pass */
  48147. ExpectNotNull(pkcs7 = wc_PKCS7_New(NULL, 0));
  48148. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, cert, (word32)certSz), 0);
  48149. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, sig, (word32)sigSz), 0);
  48150. #ifndef NO_PKCS7_STREAM
  48151. wc_PKCS7_Free(pkcs7);
  48152. pkcs7 = NULL;
  48153. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  48154. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, cert, (word32)certSz), 0);
  48155. /* test for streaming */
  48156. ret = -1;
  48157. for (z = 0; z < sigSz && ret != 0; z++) {
  48158. ret = wc_PKCS7_VerifySignedData(pkcs7, sig + z, 1);
  48159. if (ret < 0){
  48160. ExpectIntEQ(ret, WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E));
  48161. }
  48162. }
  48163. ExpectIntEQ(ret, 0);
  48164. #endif /* !NO_PKCS7_STREAM */
  48165. wc_PKCS7_Free(pkcs7);
  48166. pkcs7 = NULL;
  48167. /* create valid degenerate bundle */
  48168. sigSz = FOURK_BUF * 2;
  48169. ExpectNotNull(pkcs7 = wc_PKCS7_New(NULL, 0));
  48170. if (pkcs7 != NULL) {
  48171. pkcs7->content = env;
  48172. pkcs7->contentSz = (word32)envSz;
  48173. pkcs7->contentOID = DATA;
  48174. pkcs7->privateKey = key;
  48175. pkcs7->privateKeySz = (word32)keySz;
  48176. pkcs7->encryptOID = RSAk;
  48177. pkcs7->hashOID = SHA256h;
  48178. pkcs7->rng = &rng;
  48179. }
  48180. ExpectIntEQ(wc_PKCS7_SetSignerIdentifierType(pkcs7, DEGENERATE_SID), 0);
  48181. ExpectIntGT((sigSz = wc_PKCS7_EncodeSignedData(pkcs7, sig, (word32)sigSz)), 0);
  48182. wc_PKCS7_Free(pkcs7);
  48183. pkcs7 = NULL;
  48184. wc_FreeRng(&rng);
  48185. /* check verify */
  48186. ExpectNotNull(pkcs7 = wc_PKCS7_New(NULL, 0));
  48187. ExpectIntEQ(wc_PKCS7_Init(pkcs7, HEAP_HINT, testDevId), 0);
  48188. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, sig, (word32)sigSz), 0);
  48189. ExpectNotNull(pkcs7->content);
  48190. #ifndef NO_PKCS7_STREAM
  48191. wc_PKCS7_Free(pkcs7);
  48192. pkcs7 = NULL;
  48193. /* create valid degenerate bundle */
  48194. sigSz = FOURK_BUF * 2;
  48195. ExpectNotNull(pkcs7 = wc_PKCS7_New(NULL, 0));
  48196. if (pkcs7 != NULL) {
  48197. pkcs7->content = env;
  48198. pkcs7->contentSz = (word32)envSz;
  48199. pkcs7->contentOID = DATA;
  48200. pkcs7->privateKey = key;
  48201. pkcs7->privateKeySz = (word32)keySz;
  48202. pkcs7->encryptOID = RSAk;
  48203. pkcs7->hashOID = SHA256h;
  48204. pkcs7->rng = &rng;
  48205. }
  48206. ExpectIntEQ(wc_PKCS7_SetSignerIdentifierType(pkcs7, DEGENERATE_SID), 0);
  48207. ExpectIntGT((sigSz = wc_PKCS7_EncodeSignedData(pkcs7, sig, (word32)sigSz)), 0);
  48208. wc_PKCS7_Free(pkcs7);
  48209. pkcs7 = NULL;
  48210. wc_FreeRng(&rng);
  48211. /* check verify */
  48212. ExpectNotNull(pkcs7 = wc_PKCS7_New(NULL, 0));
  48213. ExpectIntEQ(wc_PKCS7_Init(pkcs7, HEAP_HINT, testDevId), 0);
  48214. /* test for streaming */
  48215. ret = -1;
  48216. for (z = 0; z < sigSz && ret != 0; z++) {
  48217. ret = wc_PKCS7_VerifySignedData(pkcs7, sig + z, 1);
  48218. if (ret < 0){
  48219. ExpectIntEQ(ret, WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E));
  48220. }
  48221. }
  48222. ExpectIntEQ(ret, 0);
  48223. #endif /* !NO_PKCS7_STREAM */
  48224. #ifdef HAVE_AES_CBC
  48225. /* check decode */
  48226. ExpectNotNull(inner = wc_PKCS7_New(NULL, 0));
  48227. ExpectIntEQ(wc_PKCS7_InitWithCert(inner, cert, (word32)certSz), 0);
  48228. if (inner != NULL) {
  48229. inner->privateKey = key;
  48230. inner->privateKeySz = (word32)keySz;
  48231. }
  48232. ExpectIntGT((decodedSz = wc_PKCS7_DecodeEnvelopedData(inner, pkcs7->content,
  48233. pkcs7->contentSz, decoded, (word32)decodedSz)), 0);
  48234. wc_PKCS7_Free(inner);
  48235. inner = NULL;
  48236. #endif
  48237. wc_PKCS7_Free(pkcs7);
  48238. pkcs7 = NULL;
  48239. #ifdef HAVE_AES_CBC
  48240. /* check cert set */
  48241. ExpectNotNull(pkcs7 = wc_PKCS7_New(NULL, 0));
  48242. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  48243. ExpectIntEQ(wc_PKCS7_VerifySignedData(pkcs7, decoded, (word32)decodedSz), 0);
  48244. ExpectNotNull(pkcs7->singleCert);
  48245. ExpectIntNE(pkcs7->singleCertSz, 0);
  48246. wc_PKCS7_Free(pkcs7);
  48247. pkcs7 = NULL;
  48248. #ifndef NO_PKCS7_STREAM
  48249. ExpectNotNull(pkcs7 = wc_PKCS7_New(NULL, 0));
  48250. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, NULL, 0), 0);
  48251. /* test for streaming */
  48252. ret = -1;
  48253. for (z = 0; z < decodedSz && ret != 0; z++) {
  48254. ret = wc_PKCS7_VerifySignedData(pkcs7, decoded + z, 1);
  48255. if (ret < 0){
  48256. ExpectIntEQ(ret, WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E));
  48257. }
  48258. }
  48259. ExpectIntEQ(ret, 0);
  48260. ExpectNotNull(pkcs7->singleCert);
  48261. ExpectIntNE(pkcs7->singleCertSz, 0);
  48262. wc_PKCS7_Free(pkcs7);
  48263. pkcs7 = NULL;
  48264. #endif /* !NO_PKCS7_STREAM */
  48265. #endif
  48266. {
  48267. /* arbitrary custom SKID */
  48268. const byte customSKID[] = {
  48269. 0x40, 0x25, 0x77, 0x56
  48270. };
  48271. ExpectIntEQ(wc_InitRng(&rng), 0);
  48272. sigSz = FOURK_BUF * 2;
  48273. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  48274. if (pkcs7 != NULL) {
  48275. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, cert, (word32)certSz), 0);
  48276. pkcs7->content = cert;
  48277. pkcs7->contentSz = (word32)certSz;
  48278. pkcs7->contentOID = DATA;
  48279. pkcs7->privateKey = key;
  48280. pkcs7->privateKeySz = (word32)keySz;
  48281. pkcs7->encryptOID = RSAk;
  48282. pkcs7->hashOID = SHA256h;
  48283. pkcs7->rng = &rng;
  48284. ExpectIntEQ(wc_PKCS7_SetSignerIdentifierType(pkcs7, CMS_SKID), 0);
  48285. ExpectIntEQ(wc_PKCS7_SetCustomSKID(pkcs7, customSKID,
  48286. sizeof(customSKID)), 0);
  48287. ExpectIntGT((sigSz = wc_PKCS7_EncodeSignedData(pkcs7, sig,
  48288. (word32)sigSz)), 0);
  48289. }
  48290. wc_PKCS7_Free(pkcs7);
  48291. pkcs7 = NULL;
  48292. wc_FreeRng(&rng);
  48293. }
  48294. #endif /* HAVE_PKCS7 && !NO_RSA && !NO_AES */
  48295. return EXPECT_RESULT();
  48296. }
  48297. static int test_wc_PKCS7_NoDefaultSignedAttribs(void)
  48298. {
  48299. EXPECT_DECLS;
  48300. #if defined(HAVE_PKCS7) && !defined(NO_FILESYSTEM) && !defined(NO_RSA) \
  48301. && !defined(NO_AES)
  48302. PKCS7* pkcs7 = NULL;
  48303. void* heap = NULL;
  48304. ExpectNotNull(pkcs7 = wc_PKCS7_New(heap, testDevId));
  48305. ExpectIntEQ(wc_PKCS7_Init(pkcs7, heap, testDevId), 0);
  48306. ExpectIntEQ(wc_PKCS7_NoDefaultSignedAttribs(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  48307. ExpectIntEQ(wc_PKCS7_NoDefaultSignedAttribs(pkcs7), 0);
  48308. wc_PKCS7_Free(pkcs7);
  48309. #endif
  48310. return EXPECT_RESULT();
  48311. }
  48312. static int test_wc_PKCS7_SetOriEncryptCtx(void)
  48313. {
  48314. EXPECT_DECLS;
  48315. #if defined(HAVE_PKCS7) && !defined(NO_FILESYSTEM) && !defined(NO_RSA) \
  48316. && !defined(NO_AES)
  48317. PKCS7* pkcs7 = NULL;
  48318. void* heap = NULL;
  48319. WOLFSSL_CTX* ctx = NULL;
  48320. ExpectNotNull(pkcs7 = wc_PKCS7_New(heap, testDevId));
  48321. ExpectIntEQ(wc_PKCS7_Init(pkcs7, heap, testDevId), 0);
  48322. ExpectIntEQ(wc_PKCS7_SetOriEncryptCtx(NULL, ctx), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  48323. ExpectIntEQ(wc_PKCS7_SetOriEncryptCtx(pkcs7, ctx), 0);
  48324. wc_PKCS7_Free(pkcs7);
  48325. #endif
  48326. return EXPECT_RESULT();
  48327. }
  48328. static int test_wc_PKCS7_SetOriDecryptCtx(void)
  48329. {
  48330. EXPECT_DECLS;
  48331. #if defined(HAVE_PKCS7) && !defined(NO_FILESYSTEM) && !defined(NO_RSA) \
  48332. && !defined(NO_AES)
  48333. PKCS7* pkcs7 = NULL;
  48334. void* heap = NULL;
  48335. WOLFSSL_CTX* ctx = NULL;
  48336. ExpectNotNull(pkcs7 = wc_PKCS7_New(heap, testDevId));
  48337. ExpectIntEQ(wc_PKCS7_Init(pkcs7, heap, testDevId), 0);
  48338. ExpectIntEQ(wc_PKCS7_SetOriDecryptCtx(NULL, ctx), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  48339. ExpectIntEQ(wc_PKCS7_SetOriDecryptCtx(pkcs7, ctx), 0);
  48340. wc_PKCS7_Free(pkcs7);
  48341. #endif
  48342. return EXPECT_RESULT();
  48343. }
  48344. static int test_wc_PKCS7_DecodeCompressedData(void)
  48345. {
  48346. EXPECT_DECLS;
  48347. #if defined(HAVE_PKCS7) && !defined(NO_FILESYSTEM) && !defined(NO_RSA) \
  48348. && !defined(NO_AES) && defined(HAVE_LIBZ)
  48349. PKCS7* pkcs7 = NULL;
  48350. void* heap = NULL;
  48351. byte out[4096];
  48352. byte* decompressed = NULL;
  48353. int outSz;
  48354. int decompressedSz;
  48355. const char* cert = "./certs/client-cert.pem";
  48356. byte* cert_buf = NULL;
  48357. size_t cert_sz = 0;
  48358. ExpectIntEQ(load_file(cert, &cert_buf, &cert_sz), 0);
  48359. ExpectNotNull((decompressed = (byte*)XMALLOC(cert_sz, heap,
  48360. DYNAMIC_TYPE_TMP_BUFFER)));
  48361. decompressedSz = (int)cert_sz;
  48362. ExpectNotNull((pkcs7 = wc_PKCS7_New(heap, testDevId)));
  48363. if (pkcs7 != NULL) {
  48364. pkcs7->content = (byte*)cert_buf;
  48365. pkcs7->contentSz = (word32)cert_sz;
  48366. pkcs7->contentOID = DATA;
  48367. }
  48368. ExpectIntGT((outSz = wc_PKCS7_EncodeCompressedData(pkcs7, out,
  48369. sizeof(out))), 0);
  48370. wc_PKCS7_Free(pkcs7);
  48371. pkcs7 = NULL;
  48372. /* compressed key should be smaller than when started */
  48373. ExpectIntLT(outSz, cert_sz);
  48374. /* test decompression */
  48375. ExpectNotNull((pkcs7 = wc_PKCS7_New(heap, testDevId)));
  48376. ExpectIntEQ(pkcs7->contentOID, 0);
  48377. /* fail case with out buffer too small */
  48378. ExpectIntLT(wc_PKCS7_DecodeCompressedData(pkcs7, out, outSz,
  48379. decompressed, outSz), 0);
  48380. /* success case */
  48381. ExpectIntEQ(wc_PKCS7_DecodeCompressedData(pkcs7, out, outSz,
  48382. decompressed, decompressedSz), cert_sz);
  48383. ExpectIntEQ(pkcs7->contentOID, DATA);
  48384. ExpectIntEQ(XMEMCMP(decompressed, cert_buf, cert_sz), 0);
  48385. XFREE(decompressed, heap, DYNAMIC_TYPE_TMP_BUFFER);
  48386. decompressed = NULL;
  48387. /* test decompression function with different 'max' inputs */
  48388. outSz = sizeof(out);
  48389. ExpectIntGT((outSz = wc_Compress(out, outSz, cert_buf, (word32)cert_sz, 0)),
  48390. 0);
  48391. ExpectIntLT(wc_DeCompressDynamic(&decompressed, 1, DYNAMIC_TYPE_TMP_BUFFER,
  48392. out, outSz, 0, heap), 0);
  48393. ExpectNull(decompressed);
  48394. ExpectIntGT(wc_DeCompressDynamic(&decompressed, -1, DYNAMIC_TYPE_TMP_BUFFER,
  48395. out, outSz, 0, heap), 0);
  48396. ExpectNotNull(decompressed);
  48397. ExpectIntEQ(XMEMCMP(decompressed, cert_buf, cert_sz), 0);
  48398. XFREE(decompressed, heap, DYNAMIC_TYPE_TMP_BUFFER);
  48399. decompressed = NULL;
  48400. ExpectIntGT(wc_DeCompressDynamic(&decompressed, DYNAMIC_TYPE_TMP_BUFFER, 5,
  48401. out, outSz, 0, heap), 0);
  48402. ExpectNotNull(decompressed);
  48403. ExpectIntEQ(XMEMCMP(decompressed, cert_buf, cert_sz), 0);
  48404. XFREE(decompressed, heap, DYNAMIC_TYPE_TMP_BUFFER);
  48405. if (cert_buf != NULL)
  48406. free(cert_buf);
  48407. wc_PKCS7_Free(pkcs7);
  48408. #endif
  48409. return EXPECT_RESULT();
  48410. }
  48411. static int test_wc_i2d_PKCS12(void)
  48412. {
  48413. EXPECT_DECLS;
  48414. #if !defined(NO_ASN) && !defined(NO_PWDBASED) && defined(HAVE_PKCS12) \
  48415. && !defined(NO_FILESYSTEM) && !defined(NO_RSA) \
  48416. && !defined(NO_AES) && !defined(NO_SHA)
  48417. WC_PKCS12* pkcs12 = NULL;
  48418. unsigned char der[FOURK_BUF * 2];
  48419. unsigned char* pt;
  48420. int derSz = 0;
  48421. unsigned char out[FOURK_BUF * 2];
  48422. int outSz = FOURK_BUF * 2;
  48423. const char p12_f[] = "./certs/test-servercert.p12";
  48424. XFILE f = XBADFILE;
  48425. ExpectTrue((f = XFOPEN(p12_f, "rb")) != XBADFILE);
  48426. ExpectIntGT(derSz = (int)XFREAD(der, 1, sizeof(der), f), 0);
  48427. if (f != XBADFILE)
  48428. XFCLOSE(f);
  48429. ExpectNotNull(pkcs12 = wc_PKCS12_new());
  48430. ExpectIntEQ(wc_d2i_PKCS12(der, (word32)derSz, pkcs12), 0);
  48431. ExpectIntEQ(wc_i2d_PKCS12(pkcs12, NULL, &outSz), WC_NO_ERR_TRACE(LENGTH_ONLY_E));
  48432. ExpectIntEQ(outSz, derSz);
  48433. outSz = derSz - 1;
  48434. pt = out;
  48435. ExpectIntLE(wc_i2d_PKCS12(pkcs12, &pt, &outSz), 0);
  48436. outSz = derSz;
  48437. ExpectIntEQ(wc_i2d_PKCS12(pkcs12, &pt, &outSz), derSz);
  48438. ExpectIntEQ((pt == out), 0);
  48439. pt = NULL;
  48440. ExpectIntEQ(wc_i2d_PKCS12(pkcs12, &pt, NULL), derSz);
  48441. XFREE(pt, NULL, DYNAMIC_TYPE_PKCS);
  48442. wc_PKCS12_free(pkcs12);
  48443. pkcs12 = NULL;
  48444. /* Run the same test but use wc_d2i_PKCS12_fp. */
  48445. ExpectNotNull(pkcs12 = wc_PKCS12_new());
  48446. ExpectIntEQ(wc_d2i_PKCS12_fp("./certs/test-servercert.p12", &pkcs12), 0);
  48447. ExpectIntEQ(wc_i2d_PKCS12(pkcs12, NULL, &outSz), WC_NO_ERR_TRACE(LENGTH_ONLY_E));
  48448. ExpectIntEQ(outSz, derSz);
  48449. wc_PKCS12_free(pkcs12);
  48450. pkcs12 = NULL;
  48451. /* wc_d2i_PKCS12_fp can also allocate the PKCS12 object for the caller. */
  48452. ExpectIntEQ(wc_d2i_PKCS12_fp("./certs/test-servercert.p12", &pkcs12), 0);
  48453. ExpectIntEQ(wc_i2d_PKCS12(pkcs12, NULL, &outSz), WC_NO_ERR_TRACE(LENGTH_ONLY_E));
  48454. ExpectIntEQ(outSz, derSz);
  48455. wc_PKCS12_free(pkcs12);
  48456. pkcs12 = NULL;
  48457. #endif
  48458. return EXPECT_RESULT();
  48459. }
  48460. /* Testing wc_SignatureGetSize() for signature type ECC */
  48461. static int test_wc_SignatureGetSize_ecc(void)
  48462. {
  48463. EXPECT_DECLS;
  48464. #if !defined(NO_SIG_WRAPPER) && defined(HAVE_ECC) && !defined(NO_ECC256)
  48465. enum wc_SignatureType sig_type;
  48466. word32 key_len;
  48467. ecc_key ecc;
  48468. const char* qx =
  48469. "fa2737fb93488d19caef11ae7faf6b7f4bcd67b286e3fc54e8a65c2b74aeccb0";
  48470. const char* qy =
  48471. "d4ccd6dae698208aa8c3a6f39e45510d03be09b2f124bfc067856c324f9b4d09";
  48472. const char* d =
  48473. "be34baa8d040a3b991f9075b56ba292f755b90e4b6dc10dad36715c33cfdac25";
  48474. XMEMSET(&ecc, 0, sizeof(ecc_key));
  48475. ExpectIntEQ(wc_ecc_init(&ecc), 0);
  48476. ExpectIntEQ(wc_ecc_import_raw(&ecc, qx, qy, d, "SECP256R1"), 0);
  48477. /* Input for signature type ECC */
  48478. sig_type = WC_SIGNATURE_TYPE_ECC;
  48479. key_len = sizeof(ecc_key);
  48480. ExpectIntGT(wc_SignatureGetSize(sig_type, &ecc, key_len), 0);
  48481. /* Test bad args */
  48482. /* // NOLINTBEGIN(clang-analyzer-optin.core.EnumCastOutOfRange) */
  48483. sig_type = (enum wc_SignatureType) 100;
  48484. /* // NOLINTEND(clang-analyzer-optin.core.EnumCastOutOfRange) */
  48485. ExpectIntEQ(wc_SignatureGetSize(sig_type, &ecc, key_len), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  48486. sig_type = WC_SIGNATURE_TYPE_ECC;
  48487. ExpectIntEQ(wc_SignatureGetSize(sig_type, NULL, key_len), 0);
  48488. key_len = (word32)0;
  48489. ExpectIntEQ(wc_SignatureGetSize(sig_type, &ecc, key_len), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  48490. DoExpectIntEQ(wc_ecc_free(&ecc), 0);
  48491. #endif /* !NO_SIG_WRAPPER && HAVE_ECC && !NO_ECC256 */
  48492. return EXPECT_RESULT();
  48493. } /* END test_wc_SignatureGetSize_ecc() */
  48494. /* Testing wc_SignatureGetSize() for signature type rsa */
  48495. static int test_wc_SignatureGetSize_rsa(void)
  48496. {
  48497. EXPECT_DECLS;
  48498. #if !defined(NO_SIG_WRAPPER) && !defined(NO_RSA)
  48499. enum wc_SignatureType sig_type;
  48500. word32 key_len;
  48501. word32 idx = 0;
  48502. RsaKey rsa_key;
  48503. byte* tmp = NULL;
  48504. size_t bytes;
  48505. XMEMSET(&rsa_key, 0, sizeof(RsaKey));
  48506. #ifdef USE_CERT_BUFFERS_1024
  48507. bytes = (size_t)sizeof_client_key_der_1024;
  48508. if (bytes < (size_t)sizeof_client_key_der_1024)
  48509. bytes = (size_t)sizeof_client_cert_der_1024;
  48510. #elif defined(USE_CERT_BUFFERS_2048)
  48511. bytes = (size_t)sizeof_client_key_der_2048;
  48512. if (bytes < (size_t)sizeof_client_cert_der_2048)
  48513. bytes = (size_t)sizeof_client_cert_der_2048;
  48514. #else
  48515. bytes = FOURK_BUF;
  48516. #endif
  48517. ExpectNotNull(tmp = (byte*)XMALLOC(bytes, HEAP_HINT,
  48518. DYNAMIC_TYPE_TMP_BUFFER));
  48519. if (tmp != NULL) {
  48520. #ifdef USE_CERT_BUFFERS_1024
  48521. XMEMCPY(tmp, client_key_der_1024, (size_t)sizeof_client_key_der_1024);
  48522. #elif defined(USE_CERT_BUFFERS_2048)
  48523. XMEMCPY(tmp, client_key_der_2048, (size_t)sizeof_client_key_der_2048);
  48524. #elif !defined(NO_FILESYSTEM)
  48525. XFILE file = XBADFILE;
  48526. ExpectTrue((file = XFOPEN(clientKey, "rb")) != XBADFILE);
  48527. ExpectIntGT(bytes = (size_t)XFREAD(tmp, 1, FOURK_BUF, file), 0);
  48528. if (file != XBADFILE)
  48529. XFCLOSE(file);
  48530. }
  48531. #else
  48532. ExpectFail();
  48533. #endif
  48534. }
  48535. ExpectIntEQ(wc_InitRsaKey_ex(&rsa_key, HEAP_HINT, testDevId), 0);
  48536. ExpectIntEQ(wc_RsaPrivateKeyDecode(tmp, &idx, &rsa_key, (word32)bytes), 0);
  48537. /* Input for signature type RSA */
  48538. sig_type = WC_SIGNATURE_TYPE_RSA;
  48539. key_len = sizeof(RsaKey);
  48540. ExpectIntGT(wc_SignatureGetSize(sig_type, &rsa_key, key_len), 0);
  48541. /* Test bad args */
  48542. /* // NOLINTBEGIN(clang-analyzer-optin.core.EnumCastOutOfRange) */
  48543. sig_type = (enum wc_SignatureType)100;
  48544. /* // NOLINTEND(clang-analyzer-optin.core.EnumCastOutOfRange) */
  48545. ExpectIntEQ(wc_SignatureGetSize(sig_type, &rsa_key, key_len), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  48546. sig_type = WC_SIGNATURE_TYPE_RSA;
  48547. ExpectIntEQ(wc_SignatureGetSize(sig_type, NULL, key_len), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  48548. key_len = (word32)0;
  48549. ExpectIntEQ(wc_SignatureGetSize(sig_type, &rsa_key, key_len), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  48550. DoExpectIntEQ(wc_FreeRsaKey(&rsa_key), 0);
  48551. XFREE(tmp, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  48552. #endif /* !NO_SIG_WRAPPER && !NO_RSA */
  48553. return EXPECT_RESULT();
  48554. } /* END test_wc_SignatureGetSize_rsa(void) */
  48555. /*----------------------------------------------------------------------------*
  48556. | hash.h Tests
  48557. *----------------------------------------------------------------------------*/
  48558. static int test_wc_HashInit(void)
  48559. {
  48560. EXPECT_DECLS;
  48561. int i; /* 0 indicates tests passed, 1 indicates failure */
  48562. wc_HashAlg hash;
  48563. /* enum for holding supported algorithms, #ifndef's restrict if disabled */
  48564. enum wc_HashType enumArray[] = {
  48565. #ifndef NO_MD5
  48566. WC_HASH_TYPE_MD5,
  48567. #endif
  48568. #ifndef NO_SHA
  48569. WC_HASH_TYPE_SHA,
  48570. #endif
  48571. #ifdef WOLFSSL_SHA224
  48572. WC_HASH_TYPE_SHA224,
  48573. #endif
  48574. #ifndef NO_SHA256
  48575. WC_HASH_TYPE_SHA256,
  48576. #endif
  48577. #ifdef WOLFSSL_SHA384
  48578. WC_HASH_TYPE_SHA384,
  48579. #endif
  48580. #ifdef WOLFSSL_SHA512
  48581. WC_HASH_TYPE_SHA512,
  48582. #endif
  48583. };
  48584. /* dynamically finds the length */
  48585. int enumlen = (sizeof(enumArray)/sizeof(enum wc_HashType));
  48586. /* For loop to test various arguments... */
  48587. for (i = 0; i < enumlen; i++) {
  48588. /* check for bad args */
  48589. ExpectIntEQ(wc_HashInit(&hash, enumArray[i]), 0);
  48590. wc_HashFree(&hash, enumArray[i]);
  48591. /* check for null ptr */
  48592. ExpectIntEQ(wc_HashInit(NULL, enumArray[i]), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  48593. } /* end of for loop */
  48594. return EXPECT_RESULT();
  48595. } /* end of test_wc_HashInit */
  48596. /*
  48597. * Unit test function for wc_HashSetFlags()
  48598. */
  48599. static int test_wc_HashSetFlags(void)
  48600. {
  48601. EXPECT_DECLS;
  48602. #ifdef WOLFSSL_HASH_FLAGS
  48603. wc_HashAlg hash;
  48604. word32 flags = 0;
  48605. int i, j;
  48606. int notSupportedLen;
  48607. /* enum for holding supported algorithms, #ifndef's restrict if disabled */
  48608. enum wc_HashType enumArray[] = {
  48609. #ifndef NO_MD5
  48610. WC_HASH_TYPE_MD5,
  48611. #endif
  48612. #ifndef NO_SHA
  48613. WC_HASH_TYPE_SHA,
  48614. #endif
  48615. #ifdef WOLFSSL_SHA224
  48616. WC_HASH_TYPE_SHA224,
  48617. #endif
  48618. #ifndef NO_SHA256
  48619. WC_HASH_TYPE_SHA256,
  48620. #endif
  48621. #ifdef WOLFSSL_SHA384
  48622. WC_HASH_TYPE_SHA384,
  48623. #endif
  48624. #ifdef WOLFSSL_SHA512
  48625. WC_HASH_TYPE_SHA512,
  48626. #endif
  48627. #ifdef WOLFSSL_SHA3
  48628. WC_HASH_TYPE_SHA3_224,
  48629. #endif
  48630. };
  48631. enum wc_HashType notSupported[] = {
  48632. WC_HASH_TYPE_MD5_SHA,
  48633. WC_HASH_TYPE_MD2,
  48634. WC_HASH_TYPE_MD4,
  48635. WC_HASH_TYPE_BLAKE2B,
  48636. WC_HASH_TYPE_BLAKE2S,
  48637. WC_HASH_TYPE_NONE,
  48638. };
  48639. /* dynamically finds the length */
  48640. int enumlen = (sizeof(enumArray)/sizeof(enum wc_HashType));
  48641. /* For loop to test various arguments... */
  48642. for (i = 0; i < enumlen; i++) {
  48643. ExpectIntEQ(wc_HashInit(&hash, enumArray[i]), 0);
  48644. ExpectIntEQ(wc_HashSetFlags(&hash, enumArray[i], flags), 0);
  48645. ExpectTrue((flags & WC_HASH_FLAG_ISCOPY) == 0);
  48646. ExpectIntEQ(wc_HashSetFlags(NULL, enumArray[i], flags), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  48647. wc_HashFree(&hash, enumArray[i]);
  48648. }
  48649. /* For loop to test not supported cases */
  48650. notSupportedLen = (sizeof(notSupported)/sizeof(enum wc_HashType));
  48651. for (j = 0; j < notSupportedLen; j++) {
  48652. ExpectIntEQ(wc_HashInit(&hash, notSupported[j]), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  48653. ExpectIntEQ(wc_HashSetFlags(&hash, notSupported[j], flags),
  48654. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  48655. ExpectIntEQ(wc_HashFree(&hash, notSupported[j]), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  48656. }
  48657. #endif
  48658. return EXPECT_RESULT();
  48659. } /* END test_wc_HashSetFlags */
  48660. /*
  48661. * Unit test function for wc_HashGetFlags()
  48662. */
  48663. static int test_wc_HashGetFlags(void)
  48664. {
  48665. EXPECT_DECLS;
  48666. #ifdef WOLFSSL_HASH_FLAGS
  48667. wc_HashAlg hash;
  48668. word32 flags = 0;
  48669. int i, j;
  48670. /* enum for holding supported algorithms, #ifndef's restrict if disabled */
  48671. enum wc_HashType enumArray[] = {
  48672. #ifndef NO_MD5
  48673. WC_HASH_TYPE_MD5,
  48674. #endif
  48675. #ifndef NO_SHA
  48676. WC_HASH_TYPE_SHA,
  48677. #endif
  48678. #ifdef WOLFSSL_SHA224
  48679. WC_HASH_TYPE_SHA224,
  48680. #endif
  48681. #ifndef NO_SHA256
  48682. WC_HASH_TYPE_SHA256,
  48683. #endif
  48684. #ifdef WOLFSSL_SHA384
  48685. WC_HASH_TYPE_SHA384,
  48686. #endif
  48687. #ifdef WOLFSSL_SHA512
  48688. WC_HASH_TYPE_SHA512,
  48689. #endif
  48690. #ifdef WOLFSSL_SHA3
  48691. WC_HASH_TYPE_SHA3_224,
  48692. #endif
  48693. };
  48694. enum wc_HashType notSupported[] = {
  48695. WC_HASH_TYPE_MD5_SHA,
  48696. WC_HASH_TYPE_MD2,
  48697. WC_HASH_TYPE_MD4,
  48698. WC_HASH_TYPE_BLAKE2B,
  48699. WC_HASH_TYPE_BLAKE2S,
  48700. WC_HASH_TYPE_NONE,
  48701. };
  48702. int enumlen = (sizeof(enumArray)/sizeof(enum wc_HashType));
  48703. int notSupportedLen;
  48704. /* For loop to test various arguments... */
  48705. for (i = 0; i < enumlen; i++) {
  48706. ExpectIntEQ(wc_HashInit(&hash, enumArray[i]), 0);
  48707. ExpectIntEQ(wc_HashGetFlags(&hash, enumArray[i], &flags), 0);
  48708. ExpectTrue((flags & WC_HASH_FLAG_ISCOPY) == 0);
  48709. ExpectIntEQ(wc_HashGetFlags(NULL, enumArray[i], &flags), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  48710. wc_HashFree(&hash, enumArray[i]);
  48711. }
  48712. /* For loop to test not supported cases */
  48713. notSupportedLen = (sizeof(notSupported)/sizeof(enum wc_HashType));
  48714. for (j = 0; j < notSupportedLen; j++) {
  48715. ExpectIntEQ(wc_HashInit(&hash, notSupported[j]), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  48716. ExpectIntEQ(wc_HashGetFlags(&hash, notSupported[j], &flags),
  48717. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  48718. ExpectIntEQ(wc_HashFree(&hash, notSupported[j]), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  48719. }
  48720. #endif
  48721. return EXPECT_RESULT();
  48722. } /* END test_wc_HashGetFlags */
  48723. /*----------------------------------------------------------------------------*
  48724. | Compatibility Tests
  48725. *----------------------------------------------------------------------------*/
  48726. /*----------------------------------------------------------------------------*
  48727. | ASN.1 Tests
  48728. *----------------------------------------------------------------------------*/
  48729. static int test_wolfSSL_ASN1_BIT_STRING(void)
  48730. {
  48731. EXPECT_DECLS;
  48732. #if !defined(NO_CERTS) && defined(OPENSSL_ALL)
  48733. ASN1_BIT_STRING* str = NULL;
  48734. ASN1_BIT_STRING* str2 = NULL;
  48735. unsigned char* der = NULL;
  48736. ExpectNotNull(str = ASN1_BIT_STRING_new());
  48737. /* Empty data testing. */
  48738. ExpectIntEQ(ASN1_BIT_STRING_get_bit(str, 1), 0);
  48739. ASN1_BIT_STRING_free(str);
  48740. str = NULL;
  48741. ExpectNotNull(str = ASN1_BIT_STRING_new());
  48742. /* Invalid parameter testing. */
  48743. ExpectIntEQ(ASN1_BIT_STRING_set_bit(NULL, 42, 1), 0);
  48744. ExpectIntEQ(ASN1_BIT_STRING_set_bit(str, -1, 1), 0);
  48745. ExpectIntEQ(ASN1_BIT_STRING_set_bit(str, 42, 2), 0);
  48746. ExpectIntEQ(ASN1_BIT_STRING_set_bit(str, 42, -1), 0);
  48747. /* No bit string - bit is always 0. */
  48748. ExpectIntEQ(ASN1_BIT_STRING_get_bit(NULL, 42), 0);
  48749. ExpectIntEQ(ASN1_BIT_STRING_get_bit(NULL, -1), 0);
  48750. ExpectIntEQ(ASN1_BIT_STRING_get_bit(str, -1), 0);
  48751. ExpectIntEQ(ASN1_BIT_STRING_get_bit(str, 0), 0);
  48752. ExpectIntEQ(ASN1_BIT_STRING_set_bit(str, 42, 1), 1);
  48753. ExpectIntEQ(ASN1_BIT_STRING_get_bit(str, 42), 1);
  48754. ExpectIntEQ(ASN1_BIT_STRING_get_bit(str, 41), 0);
  48755. ExpectIntEQ(ASN1_BIT_STRING_get_bit(str, -1), 0);
  48756. ExpectIntEQ(ASN1_BIT_STRING_set_bit(str, 84, 1), 1);
  48757. ExpectIntEQ(ASN1_BIT_STRING_get_bit(str, 84), 1);
  48758. ExpectIntEQ(ASN1_BIT_STRING_get_bit(str, 83), 0);
  48759. ExpectIntEQ(ASN1_BIT_STRING_set_bit(str, 91, 0), 1);
  48760. ExpectIntEQ(ASN1_BIT_STRING_get_bit(str, 91), 0);
  48761. ExpectIntEQ(ASN1_BIT_STRING_set_bit(str, 89, 0), 1);
  48762. ExpectIntEQ(ASN1_BIT_STRING_get_bit(str, 89), 0);
  48763. ExpectIntEQ(ASN1_BIT_STRING_set_bit(str, 42, 0), 1);
  48764. ExpectIntEQ(ASN1_BIT_STRING_get_bit(str, 42), 0);
  48765. ExpectIntEQ(i2d_ASN1_BIT_STRING(str, NULL), 14);
  48766. ExpectIntEQ(i2d_ASN1_BIT_STRING(str, &der), 14);
  48767. #ifdef WOLFSSL_ASN_TEMPLATE
  48768. {
  48769. const unsigned char* tmp = der;
  48770. ExpectNotNull(d2i_ASN1_BIT_STRING(&str2, &tmp, 14));
  48771. }
  48772. #endif
  48773. ASN1_BIT_STRING_free(str);
  48774. ASN1_BIT_STRING_free(str2);
  48775. ASN1_BIT_STRING_free(NULL);
  48776. XFREE(der, NULL, DYNAMIC_TYPE_ASN1);
  48777. #endif
  48778. return EXPECT_RESULT();
  48779. }
  48780. static int test_wolfSSL_ASN1_INTEGER(void)
  48781. {
  48782. EXPECT_DECLS;
  48783. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN)
  48784. ASN1_INTEGER* a = NULL;
  48785. ASN1_INTEGER* dup = NULL;
  48786. const unsigned char invalidLenDer[] = {
  48787. 0x02, 0x20, 0x00
  48788. };
  48789. const unsigned char longDer[] = {
  48790. 0x02, 0x20,
  48791. 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 0x08,
  48792. 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 0x08,
  48793. 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 0x08,
  48794. 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 0x08
  48795. };
  48796. const unsigned char* p;
  48797. /* Invalid parameter testing. */
  48798. ASN1_INTEGER_free(NULL);
  48799. ExpectNull(wolfSSL_ASN1_INTEGER_dup(NULL));
  48800. ExpectNotNull(a = ASN1_INTEGER_new());
  48801. ExpectNotNull(dup = wolfSSL_ASN1_INTEGER_dup(a));
  48802. ASN1_INTEGER_free(dup);
  48803. dup = NULL;
  48804. ASN1_INTEGER_free(a);
  48805. a = NULL;
  48806. p = invalidLenDer;
  48807. ExpectNull(d2i_ASN1_INTEGER(NULL, &p, sizeof(invalidLenDer)));
  48808. p = longDer;
  48809. ExpectNotNull(a = d2i_ASN1_INTEGER(NULL, &p, sizeof(longDer)));
  48810. ExpectPtrNE(p, longDer);
  48811. ExpectNotNull(dup = wolfSSL_ASN1_INTEGER_dup(a));
  48812. ASN1_INTEGER_free(dup);
  48813. ASN1_INTEGER_free(a);
  48814. #endif
  48815. return EXPECT_RESULT();
  48816. }
  48817. static int test_wolfSSL_ASN1_INTEGER_cmp(void)
  48818. {
  48819. EXPECT_DECLS;
  48820. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN)
  48821. ASN1_INTEGER* a = NULL;
  48822. ASN1_INTEGER* b = NULL;
  48823. ExpectNotNull(a = ASN1_INTEGER_new());
  48824. ExpectNotNull(b = ASN1_INTEGER_new());
  48825. ExpectIntEQ(ASN1_INTEGER_set(a, 1), 1);
  48826. ExpectIntEQ(ASN1_INTEGER_set(b, 1), 1);
  48827. /* Invalid parameter testing. */
  48828. ExpectIntEQ(wolfSSL_ASN1_INTEGER_cmp(NULL, NULL), -1);
  48829. ExpectIntEQ(wolfSSL_ASN1_INTEGER_cmp(a, NULL), -1);
  48830. ExpectIntEQ(wolfSSL_ASN1_INTEGER_cmp(NULL, b), -1);
  48831. ExpectIntEQ(wolfSSL_ASN1_INTEGER_cmp(a, b), 0);
  48832. ExpectIntEQ(ASN1_INTEGER_set(b, -1), 1);
  48833. ExpectIntGT(wolfSSL_ASN1_INTEGER_cmp(a, b), 0);
  48834. ExpectIntEQ(ASN1_INTEGER_set(a, -2), 1);
  48835. ExpectIntLT(wolfSSL_ASN1_INTEGER_cmp(a, b), 0);
  48836. ExpectIntEQ(ASN1_INTEGER_set(b, 1), 1);
  48837. ExpectIntLT(wolfSSL_ASN1_INTEGER_cmp(a, b), 0);
  48838. ExpectIntEQ(ASN1_INTEGER_set(a, 0x01), 1);
  48839. ExpectIntEQ(ASN1_INTEGER_set(b, 0x1000), 1);
  48840. ExpectIntLT(wolfSSL_ASN1_INTEGER_cmp(a, b), 0);
  48841. ExpectIntGT(wolfSSL_ASN1_INTEGER_cmp(b, a), 0);
  48842. ASN1_INTEGER_free(b);
  48843. ASN1_INTEGER_free(a);
  48844. #endif
  48845. return EXPECT_RESULT();
  48846. }
  48847. static int test_wolfSSL_ASN1_INTEGER_BN(void)
  48848. {
  48849. EXPECT_DECLS;
  48850. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN)
  48851. ASN1_INTEGER* ai = NULL;
  48852. ASN1_INTEGER* ai2 = NULL;
  48853. BIGNUM* bn = NULL;
  48854. BIGNUM* bn2 = NULL;
  48855. ExpectNotNull(ai = ASN1_INTEGER_new());
  48856. ExpectNotNull(bn2 = BN_new());
  48857. /* Invalid parameter testing. */
  48858. ExpectNull(bn = ASN1_INTEGER_to_BN(NULL, NULL));
  48859. ExpectNull(ai2 = BN_to_ASN1_INTEGER(NULL, NULL));
  48860. /* at the moment hard setting since no set function */
  48861. if (ai != NULL) {
  48862. ai->data[0] = 0xff; /* No DER encoding. */
  48863. ai->length = 1;
  48864. }
  48865. #if defined(WOLFSSL_QT) || defined(WOLFSSL_HAPROXY)
  48866. ExpectNotNull(bn = ASN1_INTEGER_to_BN(ai, NULL));
  48867. BN_free(bn);
  48868. bn = NULL;
  48869. #else
  48870. ExpectNull(ASN1_INTEGER_to_BN(ai, NULL));
  48871. #endif
  48872. if (ai != NULL) {
  48873. ai->data[0] = 0x02; /* tag for ASN_INTEGER */
  48874. ai->data[1] = 0x04; /* bad length of integer */
  48875. ai->data[2] = 0x03;
  48876. ai->length = 3;
  48877. }
  48878. #if defined(WOLFSSL_QT) || defined(WOLFSSL_HAPROXY)
  48879. /* Interpreted as a number 0x020403. */
  48880. ExpectNotNull(bn = ASN1_INTEGER_to_BN(ai, NULL));
  48881. BN_free(bn);
  48882. bn = NULL;
  48883. #else
  48884. ExpectNull(ASN1_INTEGER_to_BN(ai, NULL));
  48885. #endif
  48886. if (ai != NULL) {
  48887. ai->data[0] = 0x02; /* tag for ASN_INTEGER */
  48888. ai->data[1] = 0x01; /* length of integer */
  48889. ai->data[2] = 0x03;
  48890. ai->length = 3;
  48891. }
  48892. ExpectNotNull(bn = ASN1_INTEGER_to_BN(ai, NULL));
  48893. ExpectNotNull(ai2 = BN_to_ASN1_INTEGER(bn, NULL));
  48894. ExpectIntEQ(ASN1_INTEGER_cmp(ai, ai2), 0);
  48895. ExpectNotNull(bn2 = ASN1_INTEGER_to_BN(ai2, bn2));
  48896. ExpectIntEQ(BN_cmp(bn, bn2), 0);
  48897. if (ai != NULL) {
  48898. ai->data[0] = 0x02; /* tag for ASN_INTEGER */
  48899. ai->data[1] = 0x02; /* length of integer */
  48900. ai->data[2] = 0x00; /* padding byte to ensure positive */
  48901. ai->data[3] = 0xff;
  48902. ai->length = 4;
  48903. }
  48904. ExpectNotNull(bn = ASN1_INTEGER_to_BN(ai, bn));
  48905. ExpectNotNull(ai2 = BN_to_ASN1_INTEGER(bn, ai2));
  48906. ExpectIntEQ(ASN1_INTEGER_cmp(ai, ai2), 0);
  48907. ExpectNotNull(bn2 = ASN1_INTEGER_to_BN(ai2, bn2));
  48908. ExpectIntEQ(BN_cmp(bn, bn2), 0);
  48909. if (ai != NULL) {
  48910. ai->data[0] = 0x02; /* tag for ASN_INTEGER */
  48911. ai->data[1] = 0x01; /* length of integer */
  48912. ai->data[2] = 0x00;
  48913. ai->length = 3;
  48914. }
  48915. ExpectNotNull(bn = ASN1_INTEGER_to_BN(ai, bn));
  48916. ExpectNotNull(ai2 = BN_to_ASN1_INTEGER(bn, ai2));
  48917. ExpectIntEQ(ASN1_INTEGER_cmp(ai, ai2), 0);
  48918. ExpectNotNull(bn2 = ASN1_INTEGER_to_BN(ai2, bn2));
  48919. ExpectIntEQ(BN_cmp(bn, bn2), 0);
  48920. if (ai != NULL) {
  48921. ai->data[0] = 0x02; /* tag for ASN_INTEGER */
  48922. ai->data[1] = 0x01; /* length of integer */
  48923. ai->data[2] = 0x01;
  48924. ai->length = 3;
  48925. ai->negative = 1;
  48926. }
  48927. ExpectNotNull(bn = ASN1_INTEGER_to_BN(ai, bn));
  48928. ExpectNotNull(ai2 = BN_to_ASN1_INTEGER(bn, ai2));
  48929. ExpectIntEQ(ASN1_INTEGER_cmp(ai, ai2), 0);
  48930. ExpectNotNull(bn2 = ASN1_INTEGER_to_BN(ai2, bn2));
  48931. ExpectIntEQ(BN_cmp(bn, bn2), 0);
  48932. BN_free(bn2);
  48933. BN_free(bn);
  48934. ASN1_INTEGER_free(ai2);
  48935. ASN1_INTEGER_free(ai);
  48936. #endif
  48937. return EXPECT_RESULT();
  48938. }
  48939. static int test_wolfSSL_ASN1_INTEGER_get_set(void)
  48940. {
  48941. EXPECT_DECLS;
  48942. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN)
  48943. ASN1_INTEGER *a = NULL;
  48944. long val;
  48945. ExpectNotNull(a = ASN1_INTEGER_new());
  48946. /* Invalid parameter testing. */
  48947. ExpectIntEQ(ASN1_INTEGER_get(NULL), 0);
  48948. #if defined(WOLFSSL_QT) || defined(WOLFSSL_HAPROXY)
  48949. ExpectIntEQ(ASN1_INTEGER_get(a), 0);
  48950. #else
  48951. ExpectIntEQ(ASN1_INTEGER_get(a), -1);
  48952. #endif
  48953. ASN1_INTEGER_free(a);
  48954. a = NULL;
  48955. ExpectNotNull(a = ASN1_INTEGER_new());
  48956. val = 0;
  48957. ExpectIntEQ(ASN1_INTEGER_set(NULL, val), 0);
  48958. ASN1_INTEGER_free(a);
  48959. a = NULL;
  48960. /* 0 */
  48961. ExpectNotNull(a = ASN1_INTEGER_new());
  48962. val = 0;
  48963. ExpectIntEQ(ASN1_INTEGER_set(a, val), 1);
  48964. ExpectTrue(ASN1_INTEGER_get(a) == val);
  48965. ASN1_INTEGER_free(a);
  48966. a = NULL;
  48967. /* 40 */
  48968. ExpectNotNull(a = ASN1_INTEGER_new());
  48969. val = 40;
  48970. ExpectIntEQ(ASN1_INTEGER_set(a, val), 1);
  48971. ExpectTrue(ASN1_INTEGER_get(a) == val);
  48972. ASN1_INTEGER_free(a);
  48973. a = NULL;
  48974. /* -40 */
  48975. ExpectNotNull(a = ASN1_INTEGER_new());
  48976. val = -40;
  48977. ExpectIntEQ(ASN1_INTEGER_set(a, val), 1);
  48978. ExpectTrue(ASN1_INTEGER_get(a) == val);
  48979. ASN1_INTEGER_free(a);
  48980. a = NULL;
  48981. /* 128 */
  48982. ExpectNotNull(a = ASN1_INTEGER_new());
  48983. val = 128;
  48984. ExpectIntEQ(ASN1_INTEGER_set(a, val), 1);
  48985. ExpectTrue(ASN1_INTEGER_get(a) == val);
  48986. ASN1_INTEGER_free(a);
  48987. a = NULL;
  48988. /* -128 */
  48989. ExpectNotNull(a = ASN1_INTEGER_new());
  48990. val = -128;
  48991. ExpectIntEQ(ASN1_INTEGER_set(a, val), 1);
  48992. ExpectTrue(ASN1_INTEGER_get(a) == val);
  48993. ASN1_INTEGER_free(a);
  48994. a = NULL;
  48995. /* 200 */
  48996. ExpectNotNull(a = ASN1_INTEGER_new());
  48997. val = 200;
  48998. ExpectIntEQ(ASN1_INTEGER_set(a, val), 1);
  48999. ExpectTrue(ASN1_INTEGER_get(a) == val);
  49000. ASN1_INTEGER_free(a);
  49001. a = NULL;
  49002. /* int max (2147483647) */
  49003. ExpectNotNull(a = ASN1_INTEGER_new());
  49004. val = 2147483647;
  49005. ExpectIntEQ(ASN1_INTEGER_set(a, val), 1);
  49006. ExpectTrue(ASN1_INTEGER_get(a) == val);
  49007. ASN1_INTEGER_free(a);
  49008. a = NULL;
  49009. /* int min (-2147483648) */
  49010. ExpectNotNull(a = ASN1_INTEGER_new());
  49011. val = -2147483647 - 1;
  49012. ExpectIntEQ(ASN1_INTEGER_set(a, val), 1);
  49013. ExpectTrue(ASN1_INTEGER_get(a) == val);
  49014. ASN1_INTEGER_free(a);
  49015. a = NULL;
  49016. /* long max positive */
  49017. ExpectNotNull(a = ASN1_INTEGER_new());
  49018. val = (long)(((unsigned long)-1) >> 1);
  49019. ExpectIntEQ(ASN1_INTEGER_set(a, val), 1);
  49020. ExpectTrue(ASN1_INTEGER_get(a) == val);
  49021. ASN1_INTEGER_free(a);
  49022. #endif
  49023. return EXPECT_RESULT();
  49024. }
  49025. #if defined(OPENSSL_EXTRA)
  49026. typedef struct ASN1IntTestVector {
  49027. const byte* der;
  49028. const size_t derSz;
  49029. const long value;
  49030. } ASN1IntTestVector;
  49031. #endif
  49032. static int test_wolfSSL_d2i_ASN1_INTEGER(void)
  49033. {
  49034. EXPECT_DECLS;
  49035. #if defined(OPENSSL_EXTRA)
  49036. size_t i;
  49037. WOLFSSL_ASN1_INTEGER* a = NULL;
  49038. WOLFSSL_ASN1_INTEGER* b = NULL;
  49039. WOLFSSL_ASN1_INTEGER* c = NULL;
  49040. const byte* p = NULL;
  49041. byte* p2 = NULL;
  49042. byte* reEncoded = NULL;
  49043. int reEncodedSz = 0;
  49044. static const byte zeroDer[] = {
  49045. 0x02, 0x01, 0x00
  49046. };
  49047. static const byte oneDer[] = {
  49048. 0x02, 0x01, 0x01
  49049. };
  49050. static const byte negativeDer[] = {
  49051. 0x02, 0x03, 0xC1, 0x16, 0x0D
  49052. };
  49053. static const byte positiveDer[] = {
  49054. 0x02, 0x03, 0x01, 0x00, 0x01
  49055. };
  49056. static const byte primeDer[] = {
  49057. 0x02, 0x82, 0x01, 0x01, 0x00, 0xc0, 0x95, 0x08, 0xe1, 0x57, 0x41,
  49058. 0xf2, 0x71, 0x6d, 0xb7, 0xd2, 0x45, 0x41, 0x27, 0x01, 0x65, 0xc6,
  49059. 0x45, 0xae, 0xf2, 0xbc, 0x24, 0x30, 0xb8, 0x95, 0xce, 0x2f, 0x4e,
  49060. 0xd6, 0xf6, 0x1c, 0x88, 0xbc, 0x7c, 0x9f, 0xfb, 0xa8, 0x67, 0x7f,
  49061. 0xfe, 0x5c, 0x9c, 0x51, 0x75, 0xf7, 0x8a, 0xca, 0x07, 0xe7, 0x35,
  49062. 0x2f, 0x8f, 0xe1, 0xbd, 0x7b, 0xc0, 0x2f, 0x7c, 0xab, 0x64, 0xa8,
  49063. 0x17, 0xfc, 0xca, 0x5d, 0x7b, 0xba, 0xe0, 0x21, 0xe5, 0x72, 0x2e,
  49064. 0x6f, 0x2e, 0x86, 0xd8, 0x95, 0x73, 0xda, 0xac, 0x1b, 0x53, 0xb9,
  49065. 0x5f, 0x3f, 0xd7, 0x19, 0x0d, 0x25, 0x4f, 0xe1, 0x63, 0x63, 0x51,
  49066. 0x8b, 0x0b, 0x64, 0x3f, 0xad, 0x43, 0xb8, 0xa5, 0x1c, 0x5c, 0x34,
  49067. 0xb3, 0xae, 0x00, 0xa0, 0x63, 0xc5, 0xf6, 0x7f, 0x0b, 0x59, 0x68,
  49068. 0x78, 0x73, 0xa6, 0x8c, 0x18, 0xa9, 0x02, 0x6d, 0xaf, 0xc3, 0x19,
  49069. 0x01, 0x2e, 0xb8, 0x10, 0xe3, 0xc6, 0xcc, 0x40, 0xb4, 0x69, 0xa3,
  49070. 0x46, 0x33, 0x69, 0x87, 0x6e, 0xc4, 0xbb, 0x17, 0xa6, 0xf3, 0xe8,
  49071. 0xdd, 0xad, 0x73, 0xbc, 0x7b, 0x2f, 0x21, 0xb5, 0xfd, 0x66, 0x51,
  49072. 0x0c, 0xbd, 0x54, 0xb3, 0xe1, 0x6d, 0x5f, 0x1c, 0xbc, 0x23, 0x73,
  49073. 0xd1, 0x09, 0x03, 0x89, 0x14, 0xd2, 0x10, 0xb9, 0x64, 0xc3, 0x2a,
  49074. 0xd0, 0xa1, 0x96, 0x4a, 0xbc, 0xe1, 0xd4, 0x1a, 0x5b, 0xc7, 0xa0,
  49075. 0xc0, 0xc1, 0x63, 0x78, 0x0f, 0x44, 0x37, 0x30, 0x32, 0x96, 0x80,
  49076. 0x32, 0x23, 0x95, 0xa1, 0x77, 0xba, 0x13, 0xd2, 0x97, 0x73, 0xe2,
  49077. 0x5d, 0x25, 0xc9, 0x6a, 0x0d, 0xc3, 0x39, 0x60, 0xa4, 0xb4, 0xb0,
  49078. 0x69, 0x42, 0x42, 0x09, 0xe9, 0xd8, 0x08, 0xbc, 0x33, 0x20, 0xb3,
  49079. 0x58, 0x22, 0xa7, 0xaa, 0xeb, 0xc4, 0xe1, 0xe6, 0x61, 0x83, 0xc5,
  49080. 0xd2, 0x96, 0xdf, 0xd9, 0xd0, 0x4f, 0xad, 0xd7
  49081. };
  49082. static const byte garbageDer[] = {0xDE, 0xAD, 0xBE, 0xEF};
  49083. static const ASN1IntTestVector testVectors[] = {
  49084. {zeroDer, sizeof(zeroDer), 0},
  49085. {oneDer, sizeof(oneDer), 1},
  49086. {negativeDer, sizeof(negativeDer), -4123123},
  49087. {positiveDer, sizeof(positiveDer), 65537},
  49088. {primeDer, sizeof(primeDer), 0}
  49089. };
  49090. static const size_t NUM_TEST_VECTORS =
  49091. sizeof(testVectors)/sizeof(testVectors[0]);
  49092. /* Check d2i error conditions */
  49093. /* NULL pointer to input. */
  49094. ExpectNull((a = wolfSSL_d2i_ASN1_INTEGER(&b, NULL, 1)));
  49095. ExpectNull(b);
  49096. /* NULL input. */
  49097. ExpectNull((a = wolfSSL_d2i_ASN1_INTEGER(&b, &p, 1)));
  49098. ExpectNull(b);
  49099. /* 0 length. */
  49100. p = testVectors[0].der;
  49101. ExpectNull((a = wolfSSL_d2i_ASN1_INTEGER(&b, &p, 0)));
  49102. ExpectNull(b);
  49103. /* Negative length. */
  49104. p = testVectors[0].der;
  49105. ExpectNull((a = wolfSSL_d2i_ASN1_INTEGER(&b, &p, -1)));
  49106. ExpectNull(b);
  49107. /* Garbage DER input. */
  49108. p = garbageDer;
  49109. ExpectNull((a = wolfSSL_d2i_ASN1_INTEGER(&b, &p, sizeof(garbageDer))));
  49110. ExpectNull(b);
  49111. /* Check i2d error conditions */
  49112. /* NULL input. */
  49113. ExpectIntLT(wolfSSL_i2d_ASN1_INTEGER(NULL, &p2), 0);
  49114. /* 0 length input data buffer (a->length == 0). */
  49115. ExpectNotNull((a = wolfSSL_ASN1_INTEGER_new()));
  49116. ExpectIntLT(wolfSSL_i2d_ASN1_INTEGER(a, &p2), 0);
  49117. if (a != NULL)
  49118. a->data = NULL;
  49119. /* NULL input data buffer. */
  49120. ExpectIntLT(wolfSSL_i2d_ASN1_INTEGER(a, &p2), 0);
  49121. if (a != NULL) {
  49122. /* Reset a->data. */
  49123. a->data = a->intData;
  49124. }
  49125. /* Set a to valid value. */
  49126. ExpectIntEQ(wolfSSL_ASN1_INTEGER_set(a, 1), WOLFSSL_SUCCESS);
  49127. /* NULL output buffer. */
  49128. ExpectIntEQ(wolfSSL_i2d_ASN1_INTEGER(a, NULL), 3);
  49129. wolfSSL_ASN1_INTEGER_free(a);
  49130. a = NULL;
  49131. for (i = 0; i < NUM_TEST_VECTORS; ++i) {
  49132. p = testVectors[i].der;
  49133. ExpectNotNull(a = wolfSSL_d2i_ASN1_INTEGER(&b, &p,
  49134. testVectors[i].derSz));
  49135. ExpectIntEQ(wolfSSL_ASN1_INTEGER_cmp(a, b), 0);
  49136. if (testVectors[i].derSz <= sizeof(long)) {
  49137. ExpectNotNull(c = wolfSSL_ASN1_INTEGER_new());
  49138. ExpectIntEQ(wolfSSL_ASN1_INTEGER_set(c, testVectors[i].value), 1);
  49139. ExpectIntEQ(wolfSSL_ASN1_INTEGER_cmp(a, c), 0);
  49140. wolfSSL_ASN1_INTEGER_free(c);
  49141. c = NULL;
  49142. }
  49143. /* Convert to DER without a pre-allocated output buffer. */
  49144. ExpectIntGT((reEncodedSz = wolfSSL_i2d_ASN1_INTEGER(a, &reEncoded)), 0);
  49145. ExpectIntEQ(reEncodedSz, testVectors[i].derSz);
  49146. ExpectIntEQ(XMEMCMP(reEncoded, testVectors[i].der, reEncodedSz), 0);
  49147. /* Convert to DER with a pre-allocated output buffer. In this case, the
  49148. * output buffer pointer should be incremented just past the end of the
  49149. * encoded data. */
  49150. p2 = reEncoded;
  49151. ExpectIntGT((reEncodedSz = wolfSSL_i2d_ASN1_INTEGER(a, &p2)), 0);
  49152. ExpectIntEQ(reEncodedSz, testVectors[i].derSz);
  49153. ExpectPtrEq(reEncoded, p2 - reEncodedSz);
  49154. ExpectIntEQ(XMEMCMP(reEncoded, testVectors[i].der, reEncodedSz), 0);
  49155. XFREE(reEncoded, NULL, DYNAMIC_TYPE_ASN1);
  49156. reEncoded = NULL;
  49157. wolfSSL_ASN1_INTEGER_free(a);
  49158. a = NULL;
  49159. }
  49160. #endif /* OPENSSL_EXTRA */
  49161. return EXPECT_RESULT();
  49162. }
  49163. static int test_wolfSSL_a2i_ASN1_INTEGER(void)
  49164. {
  49165. EXPECT_DECLS;
  49166. #if defined(OPENSSL_EXTRA) && !defined(NO_BIO)
  49167. BIO* bio = NULL;
  49168. BIO* out = NULL;
  49169. BIO* fixed = NULL;
  49170. ASN1_INTEGER* ai = NULL;
  49171. char buf[] = "123456\n12345\n1123456789123456\\\n78901234567890 \r\n\n";
  49172. char tmp[1024];
  49173. int tmpSz;
  49174. const char expected1[] = "123456";
  49175. const char expected2[] = "112345678912345678901234567890";
  49176. char longStr[] = "123456781234567812345678123456781234567812345678\n"
  49177. "123456781234567812345678123456781234567812345678\\\n12345678\n";
  49178. ExpectNotNull(out = BIO_new(BIO_s_mem()));
  49179. ExpectNotNull(ai = ASN1_INTEGER_new());
  49180. ExpectNotNull(bio = BIO_new_mem_buf(buf, -1));
  49181. /* Invalid parameter testing. */
  49182. ExpectIntEQ(a2i_ASN1_INTEGER(NULL, NULL, NULL, -1), 0);
  49183. ExpectIntEQ(a2i_ASN1_INTEGER(bio, NULL, NULL, -1), 0);
  49184. ExpectIntEQ(a2i_ASN1_INTEGER(NULL, ai, NULL, -1), 0);
  49185. ExpectIntEQ(a2i_ASN1_INTEGER(NULL, NULL, tmp, -1), 0);
  49186. ExpectIntEQ(a2i_ASN1_INTEGER(NULL, NULL, NULL, 1024), 0);
  49187. ExpectIntEQ(a2i_ASN1_INTEGER(NULL, ai, tmp, 1024), 0);
  49188. ExpectIntEQ(a2i_ASN1_INTEGER(bio, NULL, tmp, 1024), 0);
  49189. ExpectIntEQ(a2i_ASN1_INTEGER(bio, ai, NULL, 1024), 0);
  49190. ExpectIntEQ(a2i_ASN1_INTEGER(bio, ai, tmp, -1), 0);
  49191. ExpectIntEQ(i2a_ASN1_INTEGER(NULL, NULL), 0);
  49192. ExpectIntEQ(i2a_ASN1_INTEGER(bio, NULL), 0);
  49193. ExpectIntEQ(i2a_ASN1_INTEGER(NULL, ai), 0);
  49194. /* No data to read from BIO. */
  49195. ExpectIntEQ(a2i_ASN1_INTEGER(out, ai, tmp, 1024), 0);
  49196. /* read first line */
  49197. ExpectIntEQ(a2i_ASN1_INTEGER(bio, ai, tmp, 1024), 1);
  49198. ExpectIntEQ(i2a_ASN1_INTEGER(out, ai), 6);
  49199. XMEMSET(tmp, 0, 1024);
  49200. tmpSz = BIO_read(out, tmp, 1024);
  49201. ExpectIntEQ(tmpSz, 6);
  49202. ExpectIntEQ(XMEMCMP(tmp, expected1, tmpSz), 0);
  49203. /* fail on second line (not % 2) */
  49204. ExpectIntEQ(a2i_ASN1_INTEGER(bio, ai, tmp, 1024), 0);
  49205. /* read 3rd long line */
  49206. ExpectIntEQ(a2i_ASN1_INTEGER(bio, ai, tmp, 1024), 1);
  49207. ExpectIntEQ(i2a_ASN1_INTEGER(out, ai), 30);
  49208. XMEMSET(tmp, 0, 1024);
  49209. tmpSz = BIO_read(out, tmp, 1024);
  49210. ExpectIntEQ(tmpSz, 30);
  49211. ExpectIntEQ(XMEMCMP(tmp, expected2, tmpSz), 0);
  49212. /* fail on empty line */
  49213. ExpectIntEQ(a2i_ASN1_INTEGER(bio, ai, tmp, 1024), 0);
  49214. BIO_free(bio);
  49215. bio = NULL;
  49216. /* Make long integer, requiring dynamic memory, even longer. */
  49217. ExpectNotNull(bio = BIO_new_mem_buf(longStr, -1));
  49218. ExpectIntEQ(a2i_ASN1_INTEGER(bio, ai, tmp, 1024), 1);
  49219. ExpectIntEQ(i2a_ASN1_INTEGER(out, ai), 48);
  49220. XMEMSET(tmp, 0, 1024);
  49221. tmpSz = BIO_read(out, tmp, 1024);
  49222. ExpectIntEQ(tmpSz, 48);
  49223. ExpectIntEQ(a2i_ASN1_INTEGER(bio, ai, tmp, 1024), 1);
  49224. ExpectIntEQ(i2a_ASN1_INTEGER(out, ai), 56);
  49225. XMEMSET(tmp, 0, 1024);
  49226. tmpSz = BIO_read(out, tmp, 1024);
  49227. ExpectIntEQ(tmpSz, 56);
  49228. ExpectIntEQ(wolfSSL_ASN1_INTEGER_set(ai, 1), 1);
  49229. BIO_free(bio);
  49230. BIO_free(out);
  49231. ExpectNotNull(fixed = BIO_new(wolfSSL_BIO_s_fixed_mem()));
  49232. ExpectIntEQ(BIO_set_write_buf_size(fixed, 1), 1);
  49233. /* Ensure there is 0 bytes available to write into. */
  49234. ExpectIntEQ(BIO_write(fixed, tmp, 1), 1);
  49235. ExpectIntEQ(i2a_ASN1_INTEGER(fixed, ai), 0);
  49236. ExpectIntEQ(BIO_set_write_buf_size(fixed, 1), 1);
  49237. ExpectIntEQ(i2a_ASN1_INTEGER(fixed, ai), 0);
  49238. BIO_free(fixed);
  49239. ASN1_INTEGER_free(ai);
  49240. #endif
  49241. return EXPECT_RESULT();
  49242. }
  49243. static int test_wolfSSL_i2c_ASN1_INTEGER(void)
  49244. {
  49245. EXPECT_DECLS;
  49246. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN)
  49247. ASN1_INTEGER *a = NULL;
  49248. unsigned char *pp = NULL,*tpp = NULL;
  49249. int ret = 0;
  49250. ExpectNotNull(a = wolfSSL_ASN1_INTEGER_new());
  49251. /* Invalid parameter testing. */
  49252. /* Set pp to an invalid value. */
  49253. pp = NULL;
  49254. ExpectIntEQ(i2c_ASN1_INTEGER(NULL, &pp), 0);
  49255. ExpectIntEQ(i2c_ASN1_INTEGER(a, &pp), 0);
  49256. ExpectIntEQ(i2c_ASN1_INTEGER(NULL, NULL), 0);
  49257. /* 40 */
  49258. if (a != NULL) {
  49259. a->intData[0] = ASN_INTEGER;
  49260. a->intData[1] = 1;
  49261. a->intData[2] = 40;
  49262. }
  49263. ExpectIntEQ(ret = i2c_ASN1_INTEGER(a, NULL), 1);
  49264. ExpectNotNull(pp = (unsigned char*)XMALLOC(ret + 1, NULL,
  49265. DYNAMIC_TYPE_TMP_BUFFER));
  49266. tpp = pp;
  49267. ExpectNotNull(XMEMSET(tpp, 0, ret + 1));
  49268. ExpectIntEQ(i2c_ASN1_INTEGER(a, &tpp), 1);
  49269. tpp--;
  49270. ExpectIntEQ(*tpp, 40);
  49271. XFREE(pp, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  49272. pp = NULL;
  49273. /* 128 */
  49274. if (a != NULL) {
  49275. a->intData[0] = ASN_INTEGER;
  49276. a->intData[1] = 1;
  49277. a->intData[2] = 128;
  49278. }
  49279. ExpectIntEQ(ret = i2c_ASN1_INTEGER(a, NULL), 2);
  49280. ExpectNotNull(pp = (unsigned char*)XMALLOC(ret + 1, NULL,
  49281. DYNAMIC_TYPE_TMP_BUFFER));
  49282. tpp = pp;
  49283. if (tpp != NULL) {
  49284. ExpectNotNull(XMEMSET(tpp, 0, ret + 1));
  49285. ExpectIntEQ(i2c_ASN1_INTEGER(a, &tpp), 2);
  49286. tpp--;
  49287. ExpectIntEQ(*(tpp--), 128);
  49288. ExpectIntEQ(*tpp, 0);
  49289. }
  49290. XFREE(pp, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  49291. pp = NULL;
  49292. /* -40 */
  49293. if (a != NULL) {
  49294. a->intData[0] = ASN_INTEGER;
  49295. a->intData[1] = 1;
  49296. a->intData[2] = 40;
  49297. a->negative = 1;
  49298. }
  49299. ExpectIntEQ(ret = i2c_ASN1_INTEGER(a, NULL), 1);
  49300. ExpectNotNull(pp = (unsigned char*)XMALLOC(ret + 1, NULL,
  49301. DYNAMIC_TYPE_TMP_BUFFER));
  49302. tpp = pp;
  49303. if (tpp != NULL) {
  49304. ExpectNotNull(XMEMSET(tpp, 0, ret + 1));
  49305. ExpectIntEQ(i2c_ASN1_INTEGER(a, &tpp), 1);
  49306. tpp--;
  49307. ExpectIntEQ(*tpp, 216);
  49308. }
  49309. XFREE(pp, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  49310. pp = NULL;
  49311. /* -128 */
  49312. if (a != NULL) {
  49313. a->intData[0] = ASN_INTEGER;
  49314. a->intData[1] = 1;
  49315. a->intData[2] = 128;
  49316. a->negative = 1;
  49317. }
  49318. ExpectIntEQ(ret = i2c_ASN1_INTEGER(a, NULL), 1);
  49319. ExpectNotNull(pp = (unsigned char*)XMALLOC(ret + 1, NULL,
  49320. DYNAMIC_TYPE_TMP_BUFFER));
  49321. tpp = pp;
  49322. if (tpp != NULL) {
  49323. ExpectNotNull(XMEMSET(tpp, 0, ret + 1));
  49324. ExpectIntEQ(i2c_ASN1_INTEGER(a, &tpp), 1);
  49325. tpp--;
  49326. ExpectIntEQ(*tpp, 128);
  49327. }
  49328. XFREE(pp, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  49329. pp = NULL;
  49330. /* -200 */
  49331. if (a != NULL) {
  49332. a->intData[0] = ASN_INTEGER;
  49333. a->intData[1] = 1;
  49334. a->intData[2] = 200;
  49335. a->negative = 1;
  49336. }
  49337. ExpectIntEQ(ret = i2c_ASN1_INTEGER(a, NULL), 2);
  49338. ExpectNotNull(pp = (unsigned char*)XMALLOC(ret + 1, NULL,
  49339. DYNAMIC_TYPE_TMP_BUFFER));
  49340. tpp = pp;
  49341. if (tpp != NULL) {
  49342. ExpectNotNull(XMEMSET(tpp, 0, ret + 1));
  49343. ExpectIntEQ(i2c_ASN1_INTEGER(a, &tpp), 2);
  49344. tpp--;
  49345. ExpectIntEQ(*(tpp--), 56);
  49346. ExpectIntEQ(*tpp, 255);
  49347. }
  49348. XFREE(pp, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  49349. pp = NULL;
  49350. /* Empty */
  49351. if (a != NULL) {
  49352. a->intData[0] = ASN_INTEGER;
  49353. a->intData[1] = 0;
  49354. a->negative = 0;
  49355. }
  49356. ExpectIntEQ(ret = i2c_ASN1_INTEGER(a, NULL), 1);
  49357. ExpectNotNull(pp = (unsigned char*)XMALLOC(ret + 1, NULL,
  49358. DYNAMIC_TYPE_TMP_BUFFER));
  49359. tpp = pp;
  49360. if (tpp != NULL) {
  49361. ExpectNotNull(XMEMSET(tpp, 0, ret + 1));
  49362. ExpectIntEQ(i2c_ASN1_INTEGER(a, &tpp), 1);
  49363. tpp--;
  49364. ExpectIntEQ(*tpp, 0);
  49365. }
  49366. XFREE(pp, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  49367. pp = NULL;
  49368. /* 0 */
  49369. if (a != NULL) {
  49370. a->intData[0] = ASN_INTEGER;
  49371. a->intData[1] = 1;
  49372. a->intData[2] = 0;
  49373. a->negative = 1;
  49374. }
  49375. ExpectIntEQ(ret = i2c_ASN1_INTEGER(a, NULL), 1);
  49376. ExpectNotNull(pp = (unsigned char*)XMALLOC(ret + 1, NULL,
  49377. DYNAMIC_TYPE_TMP_BUFFER));
  49378. if (tpp != NULL) {
  49379. tpp = pp;
  49380. ExpectNotNull(XMEMSET(tpp, 0, ret + 1));
  49381. ExpectIntEQ(i2c_ASN1_INTEGER(a, &tpp), 1);
  49382. tpp--;
  49383. ExpectIntEQ(*tpp, 0);
  49384. }
  49385. XFREE(pp, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  49386. pp = NULL;
  49387. /* 0x100 */
  49388. if (a != NULL) {
  49389. a->intData[0] = ASN_INTEGER;
  49390. a->intData[1] = 2;
  49391. a->intData[2] = 0x01;
  49392. a->intData[3] = 0x00;
  49393. a->negative = 0;
  49394. }
  49395. ExpectIntEQ(ret = i2c_ASN1_INTEGER(a, NULL), 2);
  49396. ExpectNotNull(pp = (unsigned char*)XMALLOC(ret + 1, NULL,
  49397. DYNAMIC_TYPE_TMP_BUFFER));
  49398. if (tpp != NULL) {
  49399. tpp = pp;
  49400. ExpectNotNull(XMEMSET(tpp, 0, ret + 1));
  49401. ExpectIntEQ(i2c_ASN1_INTEGER(a, &tpp), 2);
  49402. tpp -= 2;
  49403. ExpectIntEQ(tpp[0], 0x01);
  49404. ExpectIntEQ(tpp[1], 0x00);
  49405. }
  49406. XFREE(pp, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  49407. pp = NULL;
  49408. /* -0x8000 => 0x8000 */
  49409. if (a != NULL) {
  49410. a->intData[0] = ASN_INTEGER;
  49411. a->intData[1] = 2;
  49412. a->intData[2] = 0x80;
  49413. a->intData[3] = 0x00;
  49414. a->negative = 1;
  49415. }
  49416. ExpectIntEQ(ret = i2c_ASN1_INTEGER(a, NULL), 2);
  49417. ExpectNotNull(pp = (unsigned char*)XMALLOC(ret + 1, NULL,
  49418. DYNAMIC_TYPE_TMP_BUFFER));
  49419. tpp = pp;
  49420. if (tpp != NULL) {
  49421. ExpectNotNull(XMEMSET(tpp, 0, ret + 1));
  49422. ExpectIntEQ(i2c_ASN1_INTEGER(a, &tpp), 2);
  49423. tpp -= 2;
  49424. ExpectIntEQ(tpp[0], 0x80);
  49425. ExpectIntEQ(tpp[1], 0x00);
  49426. }
  49427. XFREE(pp, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  49428. pp = NULL;
  49429. /* -0x8001 => 0xFF7FFF */
  49430. if (a != NULL) {
  49431. a->intData[0] = ASN_INTEGER;
  49432. a->intData[1] = 2;
  49433. a->intData[2] = 0x80;
  49434. a->intData[3] = 0x01;
  49435. a->negative = 1;
  49436. }
  49437. ExpectIntEQ(ret = i2c_ASN1_INTEGER(a, NULL), 3);
  49438. ExpectNotNull(pp = (unsigned char*)XMALLOC(ret + 1, NULL,
  49439. DYNAMIC_TYPE_TMP_BUFFER));
  49440. tpp = pp;
  49441. if (tpp != NULL) {
  49442. ExpectNotNull(XMEMSET(tpp, 0, ret + 1));
  49443. ExpectIntEQ(i2c_ASN1_INTEGER(a, &tpp), 3);
  49444. tpp -= 3;
  49445. ExpectIntEQ(tpp[0], 0xFF);
  49446. ExpectIntEQ(tpp[1], 0x7F);
  49447. ExpectIntEQ(tpp[2], 0xFF);
  49448. }
  49449. XFREE(pp, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  49450. wolfSSL_ASN1_INTEGER_free(a);
  49451. #endif /* OPENSSL_EXTRA && !NO_ASN */
  49452. return EXPECT_RESULT();
  49453. }
  49454. static int test_wolfSSL_ASN1_OBJECT(void)
  49455. {
  49456. EXPECT_DECLS;
  49457. #if defined(OPENSSL_EXTRA)
  49458. ASN1_OBJECT* a = NULL;
  49459. ASN1_OBJECT s;
  49460. const unsigned char der[] = { 0x06, 0x01, 0x00 };
  49461. /* Invalid parameter testing. */
  49462. ASN1_OBJECT_free(NULL);
  49463. ExpectNull(wolfSSL_ASN1_OBJECT_dup(NULL));
  49464. /* Test that a static ASN1_OBJECT can be freed. */
  49465. XMEMSET(&s, 0, sizeof(ASN1_OBJECT));
  49466. ASN1_OBJECT_free(&s);
  49467. ExpectNotNull(a = wolfSSL_ASN1_OBJECT_dup(&s));
  49468. ASN1_OBJECT_free(a);
  49469. a = NULL;
  49470. s.obj = der;
  49471. s.objSz = sizeof(der);
  49472. ExpectNotNull(a = wolfSSL_ASN1_OBJECT_dup(&s));
  49473. ASN1_OBJECT_free(a);
  49474. ASN1_OBJECT_free(&s);
  49475. #endif /* OPENSSL_EXTRA */
  49476. return EXPECT_RESULT();
  49477. }
  49478. static int test_wolfSSL_ASN1_get_object(void)
  49479. {
  49480. EXPECT_DECLS;
  49481. #if defined(OPENSSL_EXTRA) && defined(HAVE_ECC) && defined(USE_CERT_BUFFERS_256)
  49482. const unsigned char* derBuf = cliecc_cert_der_256;
  49483. const unsigned char* nullPtr = NULL;
  49484. const unsigned char objDerInvalidLen[] = { 0x30, 0x81 };
  49485. const unsigned char objDerBadLen[] = { 0x30, 0x04 };
  49486. const unsigned char objDerNotObj[] = { 0x02, 0x01, 0x00 };
  49487. const unsigned char objDerNoData[] = { 0x06, 0x00 };
  49488. const unsigned char* p;
  49489. unsigned char objDer[10];
  49490. unsigned char* der;
  49491. unsigned char* derPtr;
  49492. int len = sizeof_cliecc_cert_der_256;
  49493. long asnLen = 0;
  49494. int tag = 0;
  49495. int cls = 0;
  49496. ASN1_OBJECT* a = NULL;
  49497. ASN1_OBJECT s;
  49498. XMEMSET(&s, 0, sizeof(ASN1_OBJECT));
  49499. /* Invalid encoding at length. */
  49500. p = objDerInvalidLen;
  49501. ExpectIntEQ(ASN1_get_object(&p, &asnLen, &tag, &cls, sizeof(objDerBadLen)),
  49502. 0x80);
  49503. p = objDerBadLen;
  49504. /* Error = 0x80, Constructed = 0x20 */
  49505. ExpectIntEQ(ASN1_get_object(&p, &asnLen, &tag, &cls, sizeof(objDerBadLen)),
  49506. 0x80 | 0x20);
  49507. /* Read a couple TLV triplets and make sure they match the expected values
  49508. */
  49509. /* SEQUENCE */
  49510. ExpectIntEQ(ASN1_get_object(&derBuf, &asnLen, &tag, &cls, len) & 0x80, 0);
  49511. ExpectIntEQ(asnLen, 861);
  49512. ExpectIntEQ(tag, 0x10);
  49513. ExpectIntEQ(cls, 0);
  49514. /* SEQUENCE */
  49515. ExpectIntEQ(ASN1_get_object(&derBuf, &asnLen, &tag, &cls,
  49516. len - (derBuf - cliecc_cert_der_256)) & 0x80, 0);
  49517. ExpectIntEQ(asnLen, 772);
  49518. ExpectIntEQ(tag, 0x10);
  49519. ExpectIntEQ(cls, 0);
  49520. /* [0] */
  49521. ExpectIntEQ(ASN1_get_object(&derBuf, &asnLen, &tag, &cls,
  49522. len - (derBuf - cliecc_cert_der_256)) & 0x80, 0);
  49523. ExpectIntEQ(asnLen, 3);
  49524. ExpectIntEQ(tag, 0);
  49525. ExpectIntEQ(cls, 0x80);
  49526. /* INTEGER */
  49527. ExpectIntEQ(ASN1_get_object(&derBuf, &asnLen, &tag, &cls,
  49528. len - (derBuf - cliecc_cert_der_256)) & 0x80, 0);
  49529. ExpectIntEQ(asnLen, 1);
  49530. ExpectIntEQ(tag, 0x2);
  49531. ExpectIntEQ(cls, 0);
  49532. derBuf += asnLen;
  49533. /* INTEGER */
  49534. ExpectIntEQ(ASN1_get_object(&derBuf, &asnLen, &tag, &cls,
  49535. len - (derBuf - cliecc_cert_der_256)) & 0x80, 0);
  49536. ExpectIntEQ(asnLen, 20);
  49537. ExpectIntEQ(tag, 0x2);
  49538. ExpectIntEQ(cls, 0);
  49539. derBuf += asnLen;
  49540. /* SEQUENCE */
  49541. ExpectIntEQ(ASN1_get_object(&derBuf, &asnLen, &tag, &cls,
  49542. len - (derBuf - cliecc_cert_der_256)) & 0x80, 0);
  49543. ExpectIntEQ(asnLen, 10);
  49544. ExpectIntEQ(tag, 0x10);
  49545. ExpectIntEQ(cls, 0);
  49546. /* Found OBJECT_ID. */
  49547. /* Invalid parameter testing. */
  49548. ExpectIntEQ(ASN1_get_object(NULL, NULL, NULL, NULL, 0), 0x80);
  49549. ExpectIntEQ(ASN1_get_object(&nullPtr, NULL, NULL, NULL, 0), 0x80);
  49550. ExpectIntEQ(ASN1_get_object(NULL, &asnLen, &tag, &cls, len), 0x80);
  49551. ExpectIntEQ(ASN1_get_object(&nullPtr, &asnLen, &tag, &cls, len), 0x80);
  49552. ExpectIntEQ(ASN1_get_object(&derBuf, NULL, &tag, &cls, len), 0x80);
  49553. ExpectIntEQ(ASN1_get_object(&derBuf, &asnLen, NULL, &cls, len), 0x80);
  49554. ExpectIntEQ(ASN1_get_object(&derBuf, &asnLen, &tag, NULL, len), 0x80);
  49555. ExpectIntEQ(ASN1_get_object(&derBuf, &asnLen, &tag, &cls, 0), 0x80);
  49556. ExpectIntEQ(ASN1_get_object(&derBuf, &asnLen, &tag, &cls, -1), 0x80);
  49557. ExpectNull(d2i_ASN1_OBJECT(NULL, NULL, -1));
  49558. ExpectNull(d2i_ASN1_OBJECT(NULL, &nullPtr, -1));
  49559. ExpectNull(d2i_ASN1_OBJECT(NULL, &derBuf, -1));
  49560. ExpectNull(d2i_ASN1_OBJECT(NULL, NULL, 0));
  49561. ExpectNull(d2i_ASN1_OBJECT(&a, NULL, len));
  49562. ExpectNull(d2i_ASN1_OBJECT(&a, &nullPtr, len));
  49563. ExpectNull(d2i_ASN1_OBJECT(&a, &derBuf, -1));
  49564. ExpectNull(c2i_ASN1_OBJECT(NULL, NULL, -1));
  49565. ExpectNull(c2i_ASN1_OBJECT(NULL, &nullPtr, -1));
  49566. ExpectNull(c2i_ASN1_OBJECT(NULL, &derBuf, -1));
  49567. ExpectNull(c2i_ASN1_OBJECT(NULL, NULL, 1));
  49568. ExpectNull(c2i_ASN1_OBJECT(NULL, &nullPtr, 1));
  49569. /* Invalid encoding at length. */
  49570. p = objDerInvalidLen;
  49571. ExpectNull(d2i_ASN1_OBJECT(&a, &p, sizeof(objDerInvalidLen)));
  49572. p = objDerBadLen;
  49573. ExpectNull(d2i_ASN1_OBJECT(&a, &p, sizeof(objDerBadLen)));
  49574. p = objDerNotObj;
  49575. ExpectNull(d2i_ASN1_OBJECT(&a, &p, sizeof(objDerNotObj)));
  49576. p = objDerNoData;
  49577. ExpectNull(d2i_ASN1_OBJECT(&a, &p, sizeof(objDerNoData)));
  49578. /* Create an ASN OBJECT from content */
  49579. p = derBuf + 2;
  49580. ExpectNotNull(a = c2i_ASN1_OBJECT(NULL, &p, 8));
  49581. ASN1_OBJECT_free(a);
  49582. a = NULL;
  49583. /* Create an ASN OBJECT from DER */
  49584. ExpectNotNull(d2i_ASN1_OBJECT(&a, &derBuf, len));
  49585. /* Invalid parameter testing. */
  49586. ExpectIntEQ(i2d_ASN1_OBJECT(NULL, NULL), 0);
  49587. ExpectIntEQ(i2d_ASN1_OBJECT(&s, NULL), 0);
  49588. ExpectIntEQ(i2d_ASN1_OBJECT(a, NULL), 10);
  49589. der = NULL;
  49590. ExpectIntEQ(i2d_ASN1_OBJECT(a, &der), 10);
  49591. derPtr = objDer;
  49592. ExpectIntEQ(i2d_ASN1_OBJECT(a, &derPtr), 10);
  49593. ExpectPtrNE(derPtr, objDer);
  49594. ExpectIntEQ(XMEMCMP(der, objDer, 10), 0);
  49595. XFREE(der, NULL, DYNAMIC_TYPE_OPENSSL);
  49596. ASN1_OBJECT_free(a);
  49597. #endif /* OPENSSL_EXTRA && HAVE_ECC && USE_CERT_BUFFERS_256 */
  49598. return EXPECT_RESULT();
  49599. }
  49600. static int test_wolfSSL_i2a_ASN1_OBJECT(void)
  49601. {
  49602. EXPECT_DECLS;
  49603. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN) && !defined(NO_BIO)
  49604. ASN1_OBJECT* obj = NULL;
  49605. ASN1_OBJECT* a = NULL;
  49606. BIO *bio = NULL;
  49607. const unsigned char notObjDer[] = { 0x04, 0x01, 0xff };
  49608. const unsigned char* p;
  49609. ExpectNotNull(obj = OBJ_nid2obj(NID_sha256));
  49610. ExpectTrue((bio = BIO_new(BIO_s_mem())) != NULL);
  49611. ExpectIntGT(wolfSSL_i2a_ASN1_OBJECT(bio, obj), 0);
  49612. ExpectIntGT(wolfSSL_i2a_ASN1_OBJECT(bio, NULL), 0);
  49613. ExpectIntEQ(wolfSSL_i2a_ASN1_OBJECT(NULL, obj), 0);
  49614. /* No DER encoding in ASN1_OBJECT. */
  49615. ExpectNotNull(a = wolfSSL_ASN1_OBJECT_new());
  49616. ExpectIntEQ(wolfSSL_i2a_ASN1_OBJECT(bio, a), 0);
  49617. ASN1_OBJECT_free(a);
  49618. a = NULL;
  49619. /* DER encoding */
  49620. p = notObjDer;
  49621. ExpectNotNull(a = c2i_ASN1_OBJECT(NULL, &p, 3));
  49622. ExpectIntEQ(wolfSSL_i2a_ASN1_OBJECT(bio, a), 5);
  49623. ASN1_OBJECT_free(a);
  49624. BIO_free(bio);
  49625. ASN1_OBJECT_free(obj);
  49626. #endif
  49627. return EXPECT_RESULT();
  49628. }
  49629. static int test_wolfSSL_i2t_ASN1_OBJECT(void)
  49630. {
  49631. EXPECT_DECLS;
  49632. #if defined(OPENSSL_EXTRA) && \
  49633. defined(WOLFSSL_CERT_EXT) && defined(WOLFSSL_CERT_GEN)
  49634. char buf[50] = {0};
  49635. ASN1_OBJECT* obj;
  49636. const char* oid = "2.5.29.19";
  49637. const char* ln = "X509v3 Basic Constraints";
  49638. obj = NULL;
  49639. ExpectIntEQ(i2t_ASN1_OBJECT(NULL, sizeof(buf), obj), 0);
  49640. ExpectIntEQ(i2t_ASN1_OBJECT(buf, sizeof(buf), NULL), 0);
  49641. ExpectIntEQ(i2t_ASN1_OBJECT(buf, 0, NULL), 0);
  49642. ExpectNotNull(obj = OBJ_txt2obj(oid, 0));
  49643. XMEMSET(buf, 0, sizeof(buf));
  49644. ExpectIntEQ(i2t_ASN1_OBJECT(buf, sizeof(buf), obj), XSTRLEN(ln));
  49645. ExpectIntEQ(XSTRNCMP(buf, ln, XSTRLEN(ln)), 0);
  49646. ASN1_OBJECT_free(obj);
  49647. #endif /* OPENSSL_EXTRA && WOLFSSL_CERT_EXT && WOLFSSL_CERT_GEN */
  49648. return EXPECT_RESULT();
  49649. }
  49650. static int test_wolfSSL_sk_ASN1_OBJECT(void)
  49651. {
  49652. EXPECT_DECLS;
  49653. #if !defined(NO_ASN) && (defined(OPENSSL_EXTRA) || defined(WOLFSSL_WPAS_SMALL))
  49654. WOLFSSL_STACK* sk = NULL;
  49655. WOLFSSL_ASN1_OBJECT* obj;
  49656. ExpectNotNull(obj = wolfSSL_ASN1_OBJECT_new());
  49657. ExpectNotNull(sk = wolfSSL_sk_new_asn1_obj());
  49658. wolfSSL_sk_ASN1_OBJECT_free(sk);
  49659. sk = NULL;
  49660. ExpectNotNull(sk = wolfSSL_sk_new_asn1_obj());
  49661. ExpectIntEQ(wolfSSL_sk_ASN1_OBJECT_push(NULL, NULL), -1);
  49662. ExpectIntEQ(wolfSSL_sk_ASN1_OBJECT_push(sk, NULL), 0);
  49663. ExpectIntEQ(wolfSSL_sk_ASN1_OBJECT_push(NULL, obj), -1);
  49664. ExpectIntEQ(wolfSSL_sk_ASN1_OBJECT_push(sk, obj), 1);
  49665. wolfSSL_sk_ASN1_OBJECT_pop_free(sk, NULL);
  49666. sk = NULL;
  49667. /* obj freed in pop_free call. */
  49668. ExpectNotNull(obj = wolfSSL_ASN1_OBJECT_new());
  49669. ExpectNotNull(sk = wolfSSL_sk_new_asn1_obj());
  49670. ExpectIntEQ(wolfSSL_sk_ASN1_OBJECT_push(sk, obj), 1);
  49671. ExpectPtrEq(obj, wolfSSL_sk_ASN1_OBJECT_pop(sk));
  49672. wolfSSL_sk_ASN1_OBJECT_free(sk);
  49673. wolfSSL_ASN1_OBJECT_free(obj);
  49674. #endif /* !NO_ASN && (OPENSSL_EXTRA || WOLFSSL_WPAS_SMALL) */
  49675. return EXPECT_RESULT();
  49676. }
  49677. static int test_wolfSSL_ASN1_STRING(void)
  49678. {
  49679. EXPECT_DECLS;
  49680. #if defined(OPENSSL_EXTRA)
  49681. ASN1_STRING* str = NULL;
  49682. ASN1_STRING* c = NULL;
  49683. const char data[] = "hello wolfSSL";
  49684. const char data2[] = "Same len data";
  49685. const char longData[] =
  49686. "This string must be longer than CTC_NAME_SIZE that is defined as 64.";
  49687. ExpectNotNull(str = ASN1_STRING_type_new(V_ASN1_OCTET_STRING));
  49688. ASN1_STRING_free(str);
  49689. str = NULL;
  49690. ExpectNotNull(str = ASN1_STRING_type_new(V_ASN1_OCTET_STRING));
  49691. ExpectIntEQ(ASN1_STRING_type(str), V_ASN1_OCTET_STRING);
  49692. ExpectIntEQ(ASN1_STRING_type(NULL), 0);
  49693. /* Check setting to NULL works. */
  49694. ExpectIntEQ(ASN1_STRING_set(str, NULL, 0), 1);
  49695. ExpectIntEQ(ASN1_STRING_set(str, (const void*)data, sizeof(data)), 1);
  49696. ExpectIntEQ(ASN1_STRING_set(str, (const void*)data, -1), 1);
  49697. ExpectIntEQ(ASN1_STRING_set(str, NULL, -1), 0);
  49698. ExpectIntEQ(ASN1_STRING_set(NULL, NULL, 0), 0);
  49699. ExpectIntEQ(wolfSSL_ASN1_STRING_copy(NULL, NULL), 0);
  49700. ExpectIntEQ(wolfSSL_ASN1_STRING_copy(str, NULL), 0);
  49701. ExpectIntEQ(wolfSSL_ASN1_STRING_copy(NULL, str), 0);
  49702. ExpectNull(wolfSSL_ASN1_STRING_dup(NULL));
  49703. ExpectNotNull(c = wolfSSL_ASN1_STRING_dup(str));
  49704. ExpectIntEQ(ASN1_STRING_cmp(NULL, NULL), -1);
  49705. ExpectIntEQ(ASN1_STRING_cmp(str, NULL), -1);
  49706. ExpectIntEQ(ASN1_STRING_cmp(NULL, c), -1);
  49707. ExpectIntEQ(ASN1_STRING_cmp(str, c), 0);
  49708. ExpectIntEQ(ASN1_STRING_set(c, (const void*)data2, -1), 1);
  49709. ExpectIntGT(ASN1_STRING_cmp(str, c), 0);
  49710. ExpectIntEQ(ASN1_STRING_set(str, (const void*)longData, -1), 1);
  49711. ExpectIntEQ(wolfSSL_ASN1_STRING_copy(c, str), 1);
  49712. ExpectIntEQ(ASN1_STRING_cmp(str, c), 0);
  49713. /* Check setting back to smaller size frees dynamic data. */
  49714. ExpectIntEQ(ASN1_STRING_set(str, (const void*)data, -1), 1);
  49715. ExpectIntLT(ASN1_STRING_cmp(str, c), 0);
  49716. ExpectIntGT(ASN1_STRING_cmp(c, str), 0);
  49717. ExpectNull(ASN1_STRING_get0_data(NULL));
  49718. ExpectNotNull(ASN1_STRING_get0_data(str));
  49719. ExpectNull(ASN1_STRING_data(NULL));
  49720. ExpectNotNull(ASN1_STRING_data(str));
  49721. ExpectIntEQ(ASN1_STRING_length(NULL), 0);
  49722. ExpectIntGT(ASN1_STRING_length(str), 0);
  49723. ASN1_STRING_free(c);
  49724. ASN1_STRING_free(str);
  49725. ASN1_STRING_free(NULL);
  49726. #ifndef NO_WOLFSSL_STUB
  49727. ExpectNull(d2i_DISPLAYTEXT(NULL, NULL, 0));
  49728. #endif
  49729. #endif
  49730. return EXPECT_RESULT();
  49731. }
  49732. static int test_wolfSSL_ASN1_STRING_to_UTF8(void)
  49733. {
  49734. EXPECT_DECLS;
  49735. #if defined(OPENSSL_ALL) && !defined(NO_ASN) && !defined(NO_RSA) && \
  49736. !defined(NO_FILESYSTEM)
  49737. WOLFSSL_X509* x509 = NULL;
  49738. WOLFSSL_X509_NAME* subject = NULL;
  49739. WOLFSSL_X509_NAME_ENTRY* e = NULL;
  49740. WOLFSSL_ASN1_STRING* a = NULL;
  49741. FILE* file = XBADFILE;
  49742. int idx = 0;
  49743. char targetOutput[16] = "www.wolfssl.com";
  49744. unsigned char* actual_output = NULL;
  49745. int len = 0;
  49746. ExpectNotNull(file = fopen("./certs/server-cert.pem", "rb"));
  49747. ExpectNotNull(x509 = wolfSSL_PEM_read_X509(file, NULL, NULL, NULL));
  49748. if (file != XBADFILE)
  49749. fclose(file);
  49750. /* wolfSSL_ASN1_STRING_to_UTF8(): NID_commonName */
  49751. ExpectNotNull(subject = wolfSSL_X509_get_subject_name(x509));
  49752. ExpectIntEQ((idx = wolfSSL_X509_NAME_get_index_by_NID(subject,
  49753. NID_commonName, -1)), 5);
  49754. ExpectNotNull(e = wolfSSL_X509_NAME_get_entry(subject, idx));
  49755. ExpectNotNull(a = wolfSSL_X509_NAME_ENTRY_get_data(e));
  49756. ExpectIntEQ((len = wolfSSL_ASN1_STRING_to_UTF8(&actual_output, a)), 15);
  49757. ExpectIntEQ(strncmp((const char*)actual_output, targetOutput, (size_t)len), 0);
  49758. a = NULL;
  49759. /* wolfSSL_ASN1_STRING_to_UTF8(NULL, valid) */
  49760. ExpectIntEQ((len = wolfSSL_ASN1_STRING_to_UTF8(NULL, a)), -1);
  49761. /* wolfSSL_ASN1_STRING_to_UTF8(valid, NULL) */
  49762. ExpectIntEQ((len = wolfSSL_ASN1_STRING_to_UTF8(&actual_output, NULL)), -1);
  49763. /* wolfSSL_ASN1_STRING_to_UTF8(NULL, NULL) */
  49764. ExpectIntEQ((len = wolfSSL_ASN1_STRING_to_UTF8(NULL, NULL)), -1);
  49765. wolfSSL_X509_free(x509);
  49766. XFREE(actual_output, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  49767. ExpectNotNull(a = ASN1_STRING_new());
  49768. ExpectIntEQ(wolfSSL_ASN1_STRING_to_UTF8(&actual_output, a), -1);
  49769. ASN1_STRING_free(a);
  49770. #endif
  49771. return EXPECT_RESULT();
  49772. }
  49773. static int test_wolfSSL_i2s_ASN1_STRING(void)
  49774. {
  49775. EXPECT_DECLS;
  49776. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN)
  49777. WOLFSSL_ASN1_STRING* str = NULL;
  49778. const char* data = "test_wolfSSL_i2s_ASN1_STRING";
  49779. char* ret = NULL;
  49780. ExpectNotNull(str = ASN1_STRING_new());
  49781. ExpectNull(ret = wolfSSL_i2s_ASN1_STRING(NULL, NULL));
  49782. XFREE(ret, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  49783. ret = NULL;
  49784. /* No data. */
  49785. ExpectNull(ret = wolfSSL_i2s_ASN1_STRING(NULL, str));
  49786. XFREE(ret, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  49787. ret = NULL;
  49788. ExpectIntEQ(ASN1_STRING_set(str, data, 0), 1);
  49789. ExpectNotNull(ret = wolfSSL_i2s_ASN1_STRING(NULL, str));
  49790. XFREE(ret, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  49791. ret = NULL;
  49792. ExpectIntEQ(ASN1_STRING_set(str, data, -1), 1);
  49793. /* No type. */
  49794. ExpectNotNull(ret = wolfSSL_i2s_ASN1_STRING(NULL, str));
  49795. XFREE(ret, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  49796. ASN1_STRING_free(str);
  49797. #endif
  49798. return EXPECT_RESULT();
  49799. }
  49800. static int test_wolfSSL_ASN1_STRING_canon(void)
  49801. {
  49802. EXPECT_DECLS;
  49803. #if defined(WOLFSSL_TEST_STATIC_BUILD)
  49804. #if !defined(NO_CERTS) && (defined(OPENSSL_ALL) || defined(OPENSSL_EXTRA) || \
  49805. defined(OPENSSL_EXTRA_X509_SMALL))
  49806. WOLFSSL_ASN1_STRING* orig = NULL;
  49807. WOLFSSL_ASN1_STRING* canon = NULL;
  49808. const char* data = "test_wolfSSL_ASN1_STRING_canon";
  49809. const char* whitespaceOnly = "\t\r\n";
  49810. const char* modData = " \x01\f\t\x02\r\n\v\xff\nTt \n";
  49811. const char* canonData = "\x01 \x02 \xff tt";
  49812. const char longData[] =
  49813. "This string must be longer than CTC_NAME_SIZE that is defined as 64.";
  49814. ExpectNotNull(orig = ASN1_STRING_new());
  49815. ExpectNotNull(canon = ASN1_STRING_new());
  49816. /* Invalid parameter testing. */
  49817. ExpectIntEQ(wolfSSL_ASN1_STRING_canon(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  49818. ExpectIntEQ(wolfSSL_ASN1_STRING_canon(canon, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  49819. ExpectIntEQ(wolfSSL_ASN1_STRING_canon(NULL, orig), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  49820. ExpectIntEQ(wolfSSL_ASN1_STRING_canon(canon, orig), 1);
  49821. ExpectIntEQ(ASN1_STRING_cmp(orig, canon), 0);
  49822. ExpectIntEQ(ASN1_STRING_set(orig, longData, (int)XSTRLEN(data)), 1);
  49823. ExpectIntEQ(wolfSSL_ASN1_STRING_canon(canon, orig), 1);
  49824. ExpectIntEQ(ASN1_STRING_cmp(orig, canon), 0);
  49825. ExpectIntEQ(ASN1_STRING_set(orig, data, (int)XSTRLEN(data)), 1);
  49826. ExpectIntEQ(wolfSSL_ASN1_STRING_canon(canon, orig), 1);
  49827. ExpectIntEQ(ASN1_STRING_cmp(orig, canon), 0);
  49828. ASN1_STRING_free(orig);
  49829. orig = NULL;
  49830. ExpectNotNull(orig = ASN1_STRING_type_new(MBSTRING_UTF8));
  49831. ExpectIntEQ(ASN1_STRING_set(orig, modData, 15), 1);
  49832. ExpectIntEQ(wolfSSL_ASN1_STRING_canon(canon, orig), 1);
  49833. ExpectIntEQ(ASN1_STRING_set(orig, canonData, 8), 1);
  49834. ExpectIntEQ(ASN1_STRING_cmp(orig, canon), 0);
  49835. ASN1_STRING_free(orig);
  49836. orig = NULL;
  49837. ExpectNotNull(orig = ASN1_STRING_type_new(V_ASN1_PRINTABLESTRING));
  49838. ExpectIntEQ(ASN1_STRING_set(orig, whitespaceOnly, 3), 1);
  49839. ExpectIntEQ(wolfSSL_ASN1_STRING_canon(canon, orig), 1);
  49840. ASN1_STRING_free(orig);
  49841. orig = NULL;
  49842. ExpectNotNull(orig = ASN1_STRING_type_new(MBSTRING_UTF8));
  49843. ExpectIntEQ(ASN1_STRING_cmp(orig, canon), 0);
  49844. ASN1_STRING_free(orig);
  49845. ASN1_STRING_free(canon);
  49846. #endif
  49847. #endif
  49848. return EXPECT_RESULT();
  49849. }
  49850. static int test_wolfSSL_ASN1_STRING_print(void)
  49851. {
  49852. EXPECT_DECLS;
  49853. #if defined(OPENSSL_ALL) && !defined(NO_ASN) && !defined(NO_CERTS) && \
  49854. !defined(NO_BIO)
  49855. ASN1_STRING* asnStr = NULL;
  49856. const char HELLO_DATA[]= \
  49857. {'H','e','l','l','o',' ','w','o','l','f','S','S','L','!'};
  49858. #define MAX_UNPRINTABLE_CHAR 32
  49859. #define MAX_BUF 255
  49860. unsigned char unprintableData[MAX_UNPRINTABLE_CHAR + sizeof(HELLO_DATA)];
  49861. unsigned char expected[sizeof(unprintableData)+1];
  49862. unsigned char rbuf[MAX_BUF];
  49863. BIO *bio = NULL;
  49864. int p_len;
  49865. int i;
  49866. /* setup */
  49867. for (i = 0; i < (int)sizeof(HELLO_DATA); i++) {
  49868. unprintableData[i] = (unsigned char)HELLO_DATA[i];
  49869. expected[i] = (unsigned char)HELLO_DATA[i];
  49870. }
  49871. for (i = 0; i < (int)MAX_UNPRINTABLE_CHAR; i++) {
  49872. unprintableData[sizeof(HELLO_DATA)+i] = i;
  49873. if (i == (int)'\n' || i == (int)'\r')
  49874. expected[sizeof(HELLO_DATA)+i] = i;
  49875. else
  49876. expected[sizeof(HELLO_DATA)+i] = '.';
  49877. }
  49878. unprintableData[sizeof(unprintableData)-1] = '\0';
  49879. expected[sizeof(expected)-1] = '\0';
  49880. XMEMSET(rbuf, 0, MAX_BUF);
  49881. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  49882. ExpectIntEQ(BIO_set_write_buf_size(bio, MAX_BUF), 0);
  49883. ExpectNotNull(asnStr = ASN1_STRING_type_new(V_ASN1_OCTET_STRING));
  49884. ExpectIntEQ(ASN1_STRING_set(asnStr,(const void*)unprintableData,
  49885. (int)sizeof(unprintableData)), 1);
  49886. /* test */
  49887. ExpectIntEQ(wolfSSL_ASN1_STRING_print(NULL, NULL), 0);
  49888. ExpectIntEQ(wolfSSL_ASN1_STRING_print(bio, NULL), 0);
  49889. ExpectIntEQ(wolfSSL_ASN1_STRING_print(NULL, asnStr), 0);
  49890. ExpectIntEQ(p_len = wolfSSL_ASN1_STRING_print(bio, asnStr), 46);
  49891. ExpectIntEQ(BIO_read(bio, (void*)rbuf, 46), 46);
  49892. ExpectStrEQ((char*)rbuf, (const char*)expected);
  49893. BIO_free(bio);
  49894. bio = NULL;
  49895. ExpectNotNull(bio = BIO_new(wolfSSL_BIO_s_fixed_mem()));
  49896. ExpectIntEQ(BIO_set_write_buf_size(bio, 1), 1);
  49897. /* Ensure there is 0 bytes available to write into. */
  49898. ExpectIntEQ(BIO_write(bio, rbuf, 1), 1);
  49899. ExpectIntEQ(wolfSSL_ASN1_STRING_print(bio, asnStr), 0);
  49900. ExpectIntEQ(BIO_set_write_buf_size(bio, 1), 1);
  49901. ExpectIntEQ(wolfSSL_ASN1_STRING_print(bio, asnStr), 0);
  49902. ExpectIntEQ(BIO_set_write_buf_size(bio, 45), 1);
  49903. ExpectIntEQ(wolfSSL_ASN1_STRING_print(bio, asnStr), 0);
  49904. BIO_free(bio);
  49905. ASN1_STRING_free(asnStr);
  49906. #endif /* OPENSSL_EXTRA && !NO_ASN && !NO_CERTS && !NO_BIO */
  49907. return EXPECT_RESULT();
  49908. }
  49909. static int test_wolfSSL_ASN1_STRING_print_ex(void)
  49910. {
  49911. EXPECT_DECLS;
  49912. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN) && !defined(NO_BIO)
  49913. ASN1_STRING* asn_str = NULL;
  49914. const char data[] = "Hello wolfSSL!";
  49915. ASN1_STRING* esc_str = NULL;
  49916. const char esc_data[] = "a+;<>";
  49917. ASN1_STRING* neg_int = NULL;
  49918. const char neg_int_data[] = "\xff";
  49919. ASN1_STRING* neg_enum = NULL;
  49920. const char neg_enum_data[] = "\xff";
  49921. BIO *bio = NULL;
  49922. BIO *fixed = NULL;
  49923. unsigned long flags;
  49924. int p_len;
  49925. unsigned char rbuf[255];
  49926. /* setup */
  49927. XMEMSET(rbuf, 0, 255);
  49928. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  49929. ExpectIntEQ(BIO_set_write_buf_size(bio, 255), 0);
  49930. ExpectNotNull(fixed = BIO_new(wolfSSL_BIO_s_fixed_mem()));
  49931. ExpectNotNull(asn_str = ASN1_STRING_type_new(V_ASN1_OCTET_STRING));
  49932. ExpectIntEQ(ASN1_STRING_set(asn_str, (const void*)data, sizeof(data)), 1);
  49933. ExpectNotNull(esc_str = ASN1_STRING_type_new(V_ASN1_OCTET_STRING));
  49934. ExpectIntEQ(ASN1_STRING_set(esc_str, (const void*)esc_data,
  49935. sizeof(esc_data)), 1);
  49936. ExpectNotNull(neg_int = ASN1_STRING_type_new(V_ASN1_NEG_INTEGER));
  49937. ExpectIntEQ(ASN1_STRING_set(neg_int, (const void*)neg_int_data,
  49938. sizeof(neg_int_data) - 1), 1);
  49939. ExpectNotNull(neg_enum = ASN1_STRING_type_new(V_ASN1_NEG_ENUMERATED));
  49940. ExpectIntEQ(ASN1_STRING_set(neg_enum, (const void*)neg_enum_data,
  49941. sizeof(neg_enum_data) - 1), 1);
  49942. /* Invalid parameter testing. */
  49943. ExpectIntEQ(wolfSSL_ASN1_STRING_print_ex(NULL, NULL, 0), 0);
  49944. ExpectIntEQ(wolfSSL_ASN1_STRING_print_ex(bio, NULL, 0), 0);
  49945. ExpectIntEQ(wolfSSL_ASN1_STRING_print_ex(NULL, asn_str, 0), 0);
  49946. /* no flags */
  49947. XMEMSET(rbuf, 0, 255);
  49948. flags = 0;
  49949. ExpectIntEQ(p_len = wolfSSL_ASN1_STRING_print_ex(bio, asn_str, flags), 15);
  49950. ExpectIntEQ(BIO_read(bio, (void*)rbuf, 15), 15);
  49951. ExpectStrEQ((char*)rbuf, "Hello wolfSSL!");
  49952. ExpectIntEQ(BIO_set_write_buf_size(fixed, 1), 1);
  49953. /* Ensure there is 0 bytes available to write into. */
  49954. ExpectIntEQ(BIO_write(fixed, rbuf, 1), 1);
  49955. ExpectIntEQ(wolfSSL_ASN1_STRING_print_ex(fixed, asn_str, flags), 0);
  49956. ExpectIntEQ(BIO_set_write_buf_size(fixed, 1), 1);
  49957. ExpectIntEQ(wolfSSL_ASN1_STRING_print_ex(fixed, asn_str, flags), 0);
  49958. ExpectIntEQ(BIO_set_write_buf_size(fixed, 14), 1);
  49959. ExpectIntEQ(wolfSSL_ASN1_STRING_print_ex(fixed, asn_str, flags), 0);
  49960. /* RFC2253 Escape */
  49961. XMEMSET(rbuf, 0, 255);
  49962. flags = ASN1_STRFLGS_ESC_2253;
  49963. ExpectIntEQ(p_len = wolfSSL_ASN1_STRING_print_ex(bio, esc_str, flags), 9);
  49964. ExpectIntEQ(BIO_read(bio, (void*)rbuf, 9), 9);
  49965. ExpectStrEQ((char*)rbuf, "a\\+\\;\\<\\>");
  49966. ExpectIntEQ(BIO_set_write_buf_size(fixed, 1), 1);
  49967. /* Ensure there is 0 bytes available to write into. */
  49968. ExpectIntEQ(BIO_write(fixed, rbuf, 1), 1);
  49969. ExpectIntEQ(wolfSSL_ASN1_STRING_print_ex(fixed, esc_str, flags), 0);
  49970. ExpectIntEQ(BIO_set_write_buf_size(fixed, 1), 1);
  49971. ExpectIntEQ(wolfSSL_ASN1_STRING_print_ex(fixed, esc_str, flags), 0);
  49972. ExpectIntEQ(BIO_set_write_buf_size(fixed, 8), 1);
  49973. ExpectIntEQ(wolfSSL_ASN1_STRING_print_ex(fixed, esc_str, flags), 0);
  49974. /* Show type */
  49975. XMEMSET(rbuf, 0, 255);
  49976. flags = ASN1_STRFLGS_SHOW_TYPE;
  49977. ExpectIntEQ(p_len = wolfSSL_ASN1_STRING_print_ex(bio, asn_str, flags), 28);
  49978. ExpectIntEQ(BIO_read(bio, (void*)rbuf, 28), 28);
  49979. ExpectStrEQ((char*)rbuf, "OCTET STRING:Hello wolfSSL!");
  49980. ExpectIntEQ(BIO_set_write_buf_size(fixed, 1), 1);
  49981. /* Ensure there is 0 bytes available to write into. */
  49982. ExpectIntEQ(BIO_write(fixed, rbuf, 1), 1);
  49983. ExpectIntEQ(wolfSSL_ASN1_STRING_print_ex(fixed, asn_str, flags), 0);
  49984. ExpectIntEQ(BIO_set_write_buf_size(fixed, 1), 1);
  49985. ExpectIntEQ(wolfSSL_ASN1_STRING_print_ex(fixed, asn_str, flags), 0);
  49986. ExpectIntEQ(BIO_set_write_buf_size(fixed, 12), 1);
  49987. ExpectIntEQ(wolfSSL_ASN1_STRING_print_ex(fixed, asn_str, flags), 0);
  49988. ExpectIntEQ(BIO_set_write_buf_size(fixed, 27), 1);
  49989. ExpectIntEQ(wolfSSL_ASN1_STRING_print_ex(fixed, asn_str, flags), 0);
  49990. /* Dump All */
  49991. XMEMSET(rbuf, 0, 255);
  49992. flags = ASN1_STRFLGS_DUMP_ALL;
  49993. ExpectIntEQ(p_len = wolfSSL_ASN1_STRING_print_ex(bio, asn_str, flags), 31);
  49994. ExpectIntEQ(BIO_read(bio, (void*)rbuf, 31), 31);
  49995. ExpectStrEQ((char*)rbuf, "#48656C6C6F20776F6C6653534C2100");
  49996. ExpectIntEQ(BIO_set_write_buf_size(fixed, 1), 1);
  49997. /* Ensure there is 0 bytes available to write into. */
  49998. ExpectIntEQ(BIO_write(fixed, rbuf, 1), 1);
  49999. ExpectIntEQ(wolfSSL_ASN1_STRING_print_ex(fixed, asn_str, flags), 0);
  50000. ExpectIntEQ(BIO_set_write_buf_size(fixed, 1), 1);
  50001. ExpectIntEQ(wolfSSL_ASN1_STRING_print_ex(fixed, asn_str, flags), 0);
  50002. ExpectIntEQ(BIO_set_write_buf_size(fixed, 30), 1);
  50003. ExpectIntEQ(wolfSSL_ASN1_STRING_print_ex(fixed, asn_str, flags), 0);
  50004. /* Dump Der */
  50005. XMEMSET(rbuf, 0, 255);
  50006. flags = ASN1_STRFLGS_DUMP_ALL | ASN1_STRFLGS_DUMP_DER;
  50007. ExpectIntEQ(p_len = wolfSSL_ASN1_STRING_print_ex(bio, asn_str, flags), 35);
  50008. ExpectIntEQ(BIO_read(bio, (void*)rbuf, 35), 35);
  50009. ExpectStrEQ((char*)rbuf, "#040F48656C6C6F20776F6C6653534C2100");
  50010. ExpectIntEQ(BIO_set_write_buf_size(fixed, 1), 1);
  50011. /* Ensure there is 0 bytes available to write into. */
  50012. ExpectIntEQ(BIO_write(fixed, rbuf, 1), 1);
  50013. ExpectIntEQ(wolfSSL_ASN1_STRING_print_ex(fixed, asn_str, flags), 0);
  50014. ExpectIntEQ(BIO_set_write_buf_size(fixed, 1), 1);
  50015. ExpectIntEQ(wolfSSL_ASN1_STRING_print_ex(fixed, asn_str, flags), 0);
  50016. ExpectIntEQ(BIO_set_write_buf_size(fixed, 2), 1);
  50017. ExpectIntEQ(wolfSSL_ASN1_STRING_print_ex(fixed, asn_str, flags), 0);
  50018. ExpectIntEQ(BIO_set_write_buf_size(fixed, 30), 1);
  50019. ExpectIntEQ(wolfSSL_ASN1_STRING_print_ex(fixed, asn_str, flags), 0);
  50020. /* Dump All + Show type */
  50021. XMEMSET(rbuf, 0, 255);
  50022. flags = ASN1_STRFLGS_DUMP_ALL | ASN1_STRFLGS_SHOW_TYPE;
  50023. ExpectIntEQ(p_len = wolfSSL_ASN1_STRING_print_ex(bio, asn_str, flags), 44);
  50024. ExpectIntEQ(BIO_read(bio, (void*)rbuf, 44), 44);
  50025. ExpectStrEQ((char*)rbuf, "OCTET STRING:#48656C6C6F20776F6C6653534C2100");
  50026. /* Dump All + Show type - Negative Integer. */
  50027. XMEMSET(rbuf, 0, 255);
  50028. flags = ASN1_STRFLGS_DUMP_ALL | ASN1_STRFLGS_SHOW_TYPE;
  50029. ExpectIntEQ(p_len = wolfSSL_ASN1_STRING_print_ex(bio, neg_int, flags), 11);
  50030. ExpectIntEQ(BIO_read(bio, (void*)rbuf, 11), 11);
  50031. ExpectStrEQ((char*)rbuf, "INTEGER:#FF");
  50032. /* Dump All + Show type - Negative Enumerated. */
  50033. XMEMSET(rbuf, 0, 255);
  50034. flags = ASN1_STRFLGS_DUMP_ALL | ASN1_STRFLGS_SHOW_TYPE;
  50035. ExpectIntEQ(p_len = wolfSSL_ASN1_STRING_print_ex(bio, neg_enum, flags), 14);
  50036. ExpectIntEQ(BIO_read(bio, (void*)rbuf, 14), 14);
  50037. ExpectStrEQ((char*)rbuf, "ENUMERATED:#FF");
  50038. BIO_free(fixed);
  50039. BIO_free(bio);
  50040. ASN1_STRING_free(asn_str);
  50041. ASN1_STRING_free(esc_str);
  50042. ASN1_STRING_free(neg_int);
  50043. ASN1_STRING_free(neg_enum);
  50044. ExpectStrEQ(wolfSSL_ASN1_tag2str(-1), "(unknown)");
  50045. ExpectStrEQ(wolfSSL_ASN1_tag2str(31), "(unknown)");
  50046. #endif
  50047. return EXPECT_RESULT();
  50048. }
  50049. static int test_wolfSSL_ASN1_UNIVERSALSTRING_to_string(void)
  50050. {
  50051. EXPECT_DECLS;
  50052. #if defined(OPENSSL_ALL) && !defined(NO_ASN)
  50053. ASN1_STRING* asn1str_test = NULL;
  50054. ASN1_STRING* asn1str_answer = NULL;
  50055. /* Each character is encoded using 4 bytes */
  50056. char input[] = {
  50057. 0, 0, 0, 'T',
  50058. 0, 0, 0, 'e',
  50059. 0, 0, 0, 's',
  50060. 0, 0, 0, 't',
  50061. };
  50062. char output[] = "Test";
  50063. char badInput[] = {
  50064. 1, 0, 0, 'T',
  50065. 0, 1, 0, 'e',
  50066. 0, 0, 1, 's',
  50067. };
  50068. ExpectIntEQ(ASN1_UNIVERSALSTRING_to_string(NULL), 0);
  50069. /* Test wrong type. */
  50070. ExpectNotNull(asn1str_test = ASN1_STRING_type_new(V_ASN1_OCTET_STRING));
  50071. ExpectIntEQ(ASN1_UNIVERSALSTRING_to_string(asn1str_test), 0);
  50072. ASN1_STRING_free(asn1str_test);
  50073. asn1str_test = NULL;
  50074. ExpectNotNull(asn1str_test = ASN1_STRING_type_new(V_ASN1_UNIVERSALSTRING));
  50075. /* Test bad length. */
  50076. ExpectIntEQ(ASN1_STRING_set(asn1str_test, input, sizeof(input) - 1), 1);
  50077. ExpectIntEQ(ASN1_UNIVERSALSTRING_to_string(asn1str_test), 0);
  50078. /* Test bad input. */
  50079. ExpectIntEQ(ASN1_STRING_set(asn1str_test, badInput + 0, 4), 1);
  50080. ExpectIntEQ(ASN1_UNIVERSALSTRING_to_string(asn1str_test), 0);
  50081. ExpectIntEQ(ASN1_STRING_set(asn1str_test, badInput + 4, 4), 1);
  50082. ExpectIntEQ(ASN1_UNIVERSALSTRING_to_string(asn1str_test), 0);
  50083. ExpectIntEQ(ASN1_STRING_set(asn1str_test, badInput + 8, 4), 1);
  50084. ExpectIntEQ(ASN1_UNIVERSALSTRING_to_string(asn1str_test), 0);
  50085. ExpectIntEQ(ASN1_STRING_set(asn1str_test, input, sizeof(input)), 1);
  50086. ExpectIntEQ(ASN1_UNIVERSALSTRING_to_string(asn1str_test), 1);
  50087. ExpectNotNull(
  50088. asn1str_answer = ASN1_STRING_type_new(V_ASN1_PRINTABLESTRING));
  50089. ExpectIntEQ(ASN1_STRING_set(asn1str_answer, output, sizeof(output)-1), 1);
  50090. ExpectIntEQ(ASN1_STRING_cmp(asn1str_test, asn1str_answer), 0);
  50091. ASN1_STRING_free(asn1str_test);
  50092. ASN1_STRING_free(asn1str_answer);
  50093. #endif /* OPENSSL_ALL && !NO_ASN */
  50094. return EXPECT_RESULT();
  50095. }
  50096. static int test_wolfSSL_ASN1_GENERALIZEDTIME_free(void)
  50097. {
  50098. EXPECT_DECLS;
  50099. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN_TIME)
  50100. WOLFSSL_ASN1_GENERALIZEDTIME* asn1_gtime = NULL;
  50101. ExpectNotNull(asn1_gtime = ASN1_GENERALIZEDTIME_new());
  50102. if (asn1_gtime != NULL)
  50103. XMEMCPY(asn1_gtime->data, "20180504123500Z", ASN_GENERALIZED_TIME_SIZE);
  50104. ASN1_GENERALIZEDTIME_free(asn1_gtime);
  50105. #endif /* OPENSSL_EXTRA && !NO_ASN_TIME */
  50106. return EXPECT_RESULT();
  50107. }
  50108. static int test_wolfSSL_ASN1_GENERALIZEDTIME_print(void)
  50109. {
  50110. EXPECT_DECLS;
  50111. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN_TIME) && !defined(NO_BIO)
  50112. WOLFSSL_ASN1_GENERALIZEDTIME* gtime = NULL;
  50113. BIO* bio = NULL;
  50114. unsigned char buf[24];
  50115. int i;
  50116. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  50117. BIO_set_write_buf_size(bio, 24);
  50118. ExpectNotNull(gtime = ASN1_GENERALIZEDTIME_new());
  50119. /* Type not set. */
  50120. ExpectIntEQ(wolfSSL_ASN1_GENERALIZEDTIME_print(bio, gtime), 0);
  50121. ExpectIntEQ(wolfSSL_ASN1_TIME_set_string(gtime, "20180504123500Z"), 1);
  50122. /* Invalid parameters testing. */
  50123. ExpectIntEQ(wolfSSL_ASN1_GENERALIZEDTIME_print(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  50124. ExpectIntEQ(wolfSSL_ASN1_GENERALIZEDTIME_print(bio, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  50125. ExpectIntEQ(wolfSSL_ASN1_GENERALIZEDTIME_print(NULL, gtime), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  50126. ExpectIntEQ(wolfSSL_ASN1_GENERALIZEDTIME_print(bio, gtime), 1);
  50127. ExpectIntEQ(BIO_read(bio, buf, sizeof(buf)), 20);
  50128. ExpectIntEQ(XMEMCMP(buf, "May 04 12:35:00 2018", 20), 0);
  50129. BIO_free(bio);
  50130. bio = NULL;
  50131. ExpectNotNull(bio = BIO_new(wolfSSL_BIO_s_fixed_mem()));
  50132. ExpectIntEQ(BIO_set_write_buf_size(bio, 1), 1);
  50133. /* Ensure there is 0 bytes available to write into. */
  50134. ExpectIntEQ(BIO_write(bio, buf, 1), 1);
  50135. ExpectIntEQ(wolfSSL_ASN1_GENERALIZEDTIME_print(bio, gtime), 0);
  50136. for (i = 1; i < 20; i++) {
  50137. ExpectIntEQ(BIO_set_write_buf_size(bio, i), 1);
  50138. ExpectIntEQ(wolfSSL_ASN1_GENERALIZEDTIME_print(bio, gtime), 0);
  50139. }
  50140. BIO_free(bio);
  50141. wolfSSL_ASN1_GENERALIZEDTIME_free(gtime);
  50142. #endif /* OPENSSL_EXTRA && !NO_ASN_TIME && !NO_BIO */
  50143. return EXPECT_RESULT();
  50144. }
  50145. static int test_wolfSSL_ASN1_TIME(void)
  50146. {
  50147. EXPECT_DECLS;
  50148. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN_TIME)
  50149. WOLFSSL_ASN1_TIME* asn_time = NULL;
  50150. unsigned char *data = NULL;
  50151. ExpectNotNull(asn_time = ASN1_TIME_new());
  50152. #ifndef NO_WOLFSSL_STUB
  50153. ExpectNotNull(ASN1_TIME_set(asn_time, 1));
  50154. #endif
  50155. ExpectIntEQ(ASN1_TIME_set_string(NULL, NULL), 0);
  50156. ExpectIntEQ(ASN1_TIME_set_string(asn_time, NULL), 0);
  50157. ExpectIntEQ(ASN1_TIME_set_string(NULL,
  50158. "String longer than CTC_DATA_SIZE that is 32 bytes"), 0);
  50159. ExpectIntEQ(ASN1_TIME_set_string(NULL, "101219181011Z"), 1);
  50160. ExpectIntEQ(ASN1_TIME_set_string(asn_time, "101219181011Z"), 1);
  50161. ExpectIntEQ(wolfSSL_ASN1_TIME_get_length(NULL), 0);
  50162. ExpectIntEQ(wolfSSL_ASN1_TIME_get_length(asn_time), ASN_UTC_TIME_SIZE - 1);
  50163. ExpectNull(wolfSSL_ASN1_TIME_get_data(NULL));
  50164. ExpectNotNull(data = wolfSSL_ASN1_TIME_get_data(asn_time));
  50165. ExpectIntEQ(XMEMCMP(data, "101219181011Z", 14), 0);
  50166. ExpectIntEQ(ASN1_TIME_check(NULL), 0);
  50167. ExpectIntEQ(ASN1_TIME_check(asn_time), 1);
  50168. ExpectIntEQ(ASN1_TIME_set_string_X509(asn_time, "101219181011Z"), 1);
  50169. ExpectIntEQ(ASN1_TIME_set_string_X509(asn_time, "101219181011Za"), 0);
  50170. ASN1_TIME_free(asn_time);
  50171. ASN1_TIME_free(NULL);
  50172. #endif
  50173. return EXPECT_RESULT();
  50174. }
  50175. static int test_wolfSSL_ASN1_TIME_to_string(void)
  50176. {
  50177. EXPECT_DECLS;
  50178. #ifndef NO_ASN_TIME
  50179. #if defined(WOLFSSL_MYSQL_COMPATIBLE) || defined(WOLFSSL_NGINX) || \
  50180. defined(WOLFSSL_HAPROXY) || defined(OPENSSL_EXTRA) || defined(OPENSSL_ALL)
  50181. WOLFSSL_ASN1_TIME* t = NULL;
  50182. char buf[ASN_GENERALIZED_TIME_SIZE];
  50183. ExpectNotNull((t = ASN1_TIME_new()));
  50184. ExpectIntEQ(ASN1_TIME_set_string(t, "030222211515Z"), 1);
  50185. /* Invalid parameter testing. */
  50186. ExpectNull(ASN1_TIME_to_string(NULL, NULL, 4));
  50187. ExpectNull(ASN1_TIME_to_string(t, NULL, 4));
  50188. ExpectNull(ASN1_TIME_to_string(NULL, buf, 4));
  50189. ExpectNull(ASN1_TIME_to_string(NULL, NULL, 5));
  50190. ExpectNull(ASN1_TIME_to_string(NULL, buf, 5));
  50191. ExpectNull(ASN1_TIME_to_string(t, NULL, 5));
  50192. ExpectNull(ASN1_TIME_to_string(t, buf, 4));
  50193. /* Buffer needs to be longer than minimum of 5 characters. */
  50194. ExpectNull(ASN1_TIME_to_string(t, buf, 5));
  50195. ASN1_TIME_free(t);
  50196. #endif
  50197. #endif /* NO_ASN_TIME */
  50198. return EXPECT_RESULT();
  50199. }
  50200. static int test_wolfSSL_ASN1_TIME_diff_compare(void)
  50201. {
  50202. EXPECT_DECLS;
  50203. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN_TIME)
  50204. ASN1_TIME* fromTime = NULL;
  50205. ASN1_TIME* closeToTime = NULL;
  50206. ASN1_TIME* toTime = NULL;
  50207. ASN1_TIME* invalidTime = NULL;
  50208. int daysDiff = 0;
  50209. int secsDiff = 0;
  50210. ExpectNotNull((fromTime = ASN1_TIME_new()));
  50211. /* Feb 22, 2003, 21:15:15 */
  50212. ExpectIntEQ(ASN1_TIME_set_string(fromTime, "030222211515Z"), 1);
  50213. ExpectNotNull((closeToTime = ASN1_TIME_new()));
  50214. /* Feb 22, 2003, 21:16:15 */
  50215. ExpectIntEQ(ASN1_TIME_set_string(closeToTime, "030222211615Z"), 1);
  50216. ExpectNotNull((toTime = ASN1_TIME_new()));
  50217. /* Dec 19, 2010, 18:10:11 */
  50218. ExpectIntEQ(ASN1_TIME_set_string(toTime, "101219181011Z"), 1);
  50219. ExpectNotNull((invalidTime = ASN1_TIME_new()));
  50220. /* Dec 19, 2010, 18:10:11 but 'U' instead of 'Z' which is invalid. */
  50221. ExpectIntEQ(ASN1_TIME_set_string(invalidTime, "102519181011U"), 1);
  50222. ExpectIntEQ(ASN1_TIME_diff(&daysDiff, &secsDiff, fromTime, invalidTime), 0);
  50223. ExpectIntEQ(ASN1_TIME_diff(&daysDiff, &secsDiff, invalidTime, toTime), 0);
  50224. ExpectIntEQ(ASN1_TIME_diff(&daysDiff, &secsDiff, fromTime, toTime), 1);
  50225. /* Error conditions. */
  50226. ExpectIntEQ(ASN1_TIME_diff(NULL, &secsDiff, fromTime, toTime), 0);
  50227. ExpectIntEQ(ASN1_TIME_diff(&daysDiff, NULL, fromTime, toTime), 0);
  50228. /* If both times are NULL, difference is 0. */
  50229. ExpectIntEQ(ASN1_TIME_diff(&daysDiff, &secsDiff, NULL, NULL), 1);
  50230. ExpectIntEQ(daysDiff, 0);
  50231. ExpectIntEQ(secsDiff, 0);
  50232. /* If one time is NULL, it defaults to the current time. */
  50233. ExpectIntEQ(ASN1_TIME_diff(&daysDiff, &secsDiff, NULL, toTime), 1);
  50234. ExpectIntEQ(ASN1_TIME_diff(&daysDiff, &secsDiff, fromTime, NULL), 1);
  50235. /* Normal operation. Both times non-NULL. */
  50236. ExpectIntEQ(ASN1_TIME_diff(&daysDiff, &secsDiff, fromTime, toTime), 1);
  50237. ExpectIntEQ(daysDiff, 2856);
  50238. ExpectIntEQ(secsDiff, 75296);
  50239. /* Swapping the times should return negative values. */
  50240. ExpectIntEQ(ASN1_TIME_diff(&daysDiff, &secsDiff, toTime, fromTime), 1);
  50241. ExpectIntEQ(daysDiff, -2856);
  50242. ExpectIntEQ(secsDiff, -75296);
  50243. /* Compare with invalid time string. */
  50244. ExpectIntEQ(ASN1_TIME_compare(fromTime, invalidTime), -2);
  50245. ExpectIntEQ(ASN1_TIME_compare(invalidTime, toTime), -2);
  50246. /* Compare with days difference of 0. */
  50247. ExpectIntEQ(ASN1_TIME_compare(fromTime, closeToTime), -1);
  50248. ExpectIntEQ(ASN1_TIME_compare(closeToTime, fromTime), 1);
  50249. /* Days and seconds differences not 0. */
  50250. ExpectIntEQ(ASN1_TIME_compare(fromTime, toTime), -1);
  50251. ExpectIntEQ(ASN1_TIME_compare(toTime, fromTime), 1);
  50252. /* Same time. */
  50253. ExpectIntEQ(ASN1_TIME_compare(fromTime, fromTime), 0);
  50254. /* Compare regression test: No seconds difference, just difference in days.
  50255. */
  50256. ASN1_TIME_set_string(fromTime, "19700101000000Z");
  50257. ASN1_TIME_set_string(toTime, "19800101000000Z");
  50258. ExpectIntEQ(ASN1_TIME_compare(fromTime, toTime), -1);
  50259. ExpectIntEQ(ASN1_TIME_compare(toTime, fromTime), 1);
  50260. ExpectIntEQ(ASN1_TIME_compare(fromTime, fromTime), 0);
  50261. /* Edge case with Unix epoch. */
  50262. ExpectNotNull(ASN1_TIME_set_string(fromTime, "19700101000000Z"));
  50263. ExpectNotNull(ASN1_TIME_set_string(toTime, "19800101000000Z"));
  50264. ExpectIntEQ(ASN1_TIME_diff(&daysDiff, &secsDiff, fromTime, toTime), 1);
  50265. ExpectIntEQ(daysDiff, 3652);
  50266. ExpectIntEQ(secsDiff, 0);
  50267. /* Edge case with year > 2038 (year 2038 problem). */
  50268. ExpectNotNull(ASN1_TIME_set_string(toTime, "99991231235959Z"));
  50269. ExpectIntEQ(ASN1_TIME_diff(&daysDiff, &secsDiff, fromTime, toTime), 1);
  50270. ExpectIntEQ(daysDiff, 2932896);
  50271. ExpectIntEQ(secsDiff, 86399);
  50272. ASN1_TIME_free(fromTime);
  50273. ASN1_TIME_free(closeToTime);
  50274. ASN1_TIME_free(toTime);
  50275. ASN1_TIME_free(invalidTime);
  50276. #endif
  50277. return EXPECT_RESULT();
  50278. }
  50279. static int test_wolfSSL_ASN1_TIME_adj(void)
  50280. {
  50281. EXPECT_DECLS;
  50282. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN_TIME) && \
  50283. !defined(USER_TIME) && !defined(TIME_OVERRIDES)
  50284. const int year = 365*24*60*60;
  50285. const int day = 24*60*60;
  50286. const int hour = 60*60;
  50287. const int mini = 60;
  50288. const byte asn_utc_time = ASN_UTC_TIME;
  50289. #if !defined(TIME_T_NOT_64BIT) && !defined(NO_64BIT)
  50290. const byte asn_gen_time = ASN_GENERALIZED_TIME;
  50291. #endif
  50292. WOLFSSL_ASN1_TIME* asn_time = NULL;
  50293. WOLFSSL_ASN1_TIME* s = NULL;
  50294. int offset_day;
  50295. long offset_sec;
  50296. char date_str[CTC_DATE_SIZE + 1];
  50297. time_t t;
  50298. ExpectNotNull(s = wolfSSL_ASN1_TIME_new());
  50299. /* UTC notation test */
  50300. /* 2000/2/15 20:30:00 */
  50301. t = (time_t)30 * year + 45 * day + 20 * hour + 30 * mini + 7 * day;
  50302. offset_day = 7;
  50303. offset_sec = 45 * mini;
  50304. /* offset_sec = -45 * min;*/
  50305. ExpectNotNull(asn_time =
  50306. wolfSSL_ASN1_TIME_adj(s, t, offset_day, offset_sec));
  50307. ExpectTrue(asn_time->type == asn_utc_time);
  50308. ExpectNotNull(XSTRNCPY(date_str, (const char*)&asn_time->data,
  50309. CTC_DATE_SIZE));
  50310. date_str[CTC_DATE_SIZE] = '\0';
  50311. ExpectIntEQ(0, XMEMCMP(date_str, "000222211500Z", 13));
  50312. /* negative offset */
  50313. offset_sec = -45 * mini;
  50314. asn_time = wolfSSL_ASN1_TIME_adj(s, t, offset_day, offset_sec);
  50315. ExpectNotNull(asn_time);
  50316. ExpectTrue(asn_time->type == asn_utc_time);
  50317. ExpectNotNull(XSTRNCPY(date_str, (const char*)&asn_time->data,
  50318. CTC_DATE_SIZE));
  50319. date_str[CTC_DATE_SIZE] = '\0';
  50320. ExpectIntEQ(0, XMEMCMP(date_str, "000222194500Z", 13));
  50321. XFREE(s, NULL, DYNAMIC_TYPE_OPENSSL);
  50322. s = NULL;
  50323. XMEMSET(date_str, 0, sizeof(date_str));
  50324. /* Generalized time will overflow time_t if not long */
  50325. #if !defined(TIME_T_NOT_64BIT) && !defined(NO_64BIT)
  50326. s = (WOLFSSL_ASN1_TIME*)XMALLOC(sizeof(WOLFSSL_ASN1_TIME), NULL,
  50327. DYNAMIC_TYPE_OPENSSL);
  50328. /* GeneralizedTime notation test */
  50329. /* 2055/03/01 09:00:00 */
  50330. t = (time_t)85 * year + 59 * day + 9 * hour + 21 * day;
  50331. offset_day = 12;
  50332. offset_sec = 10 * mini;
  50333. ExpectNotNull(asn_time = wolfSSL_ASN1_TIME_adj(s, t, offset_day,
  50334. offset_sec));
  50335. ExpectTrue(asn_time->type == asn_gen_time);
  50336. ExpectNotNull(XSTRNCPY(date_str, (const char*)&asn_time->data,
  50337. CTC_DATE_SIZE));
  50338. date_str[CTC_DATE_SIZE] = '\0';
  50339. ExpectIntEQ(0, XMEMCMP(date_str, "20550313091000Z", 15));
  50340. XFREE(s, NULL, DYNAMIC_TYPE_OPENSSL);
  50341. s = NULL;
  50342. XMEMSET(date_str, 0, sizeof(date_str));
  50343. #endif /* !TIME_T_NOT_64BIT && !NO_64BIT */
  50344. /* if WOLFSSL_ASN1_TIME struct is not allocated */
  50345. s = NULL;
  50346. t = (time_t)30 * year + 45 * day + 20 * hour + 30 * mini + 15 + 7 * day;
  50347. offset_day = 7;
  50348. offset_sec = 45 * mini;
  50349. ExpectNotNull(asn_time = wolfSSL_ASN1_TIME_adj(s, t, offset_day,
  50350. offset_sec));
  50351. ExpectTrue(asn_time->type == asn_utc_time);
  50352. ExpectNotNull(XSTRNCPY(date_str, (const char*)&asn_time->data,
  50353. CTC_DATE_SIZE));
  50354. date_str[CTC_DATE_SIZE] = '\0';
  50355. ExpectIntEQ(0, XMEMCMP(date_str, "000222211515Z", 13));
  50356. XFREE(asn_time, NULL, DYNAMIC_TYPE_OPENSSL);
  50357. asn_time = NULL;
  50358. ExpectNotNull(asn_time = wolfSSL_ASN1_TIME_adj(NULL, t, offset_day,
  50359. offset_sec));
  50360. ExpectTrue(asn_time->type == asn_utc_time);
  50361. ExpectNotNull(XSTRNCPY(date_str, (const char*)&asn_time->data,
  50362. CTC_DATE_SIZE));
  50363. date_str[CTC_DATE_SIZE] = '\0';
  50364. ExpectIntEQ(0, XMEMCMP(date_str, "000222211515Z", 13));
  50365. XFREE(asn_time, NULL, DYNAMIC_TYPE_OPENSSL);
  50366. #endif
  50367. return EXPECT_RESULT();
  50368. }
  50369. static int test_wolfSSL_ASN1_TIME_to_tm(void)
  50370. {
  50371. EXPECT_DECLS;
  50372. #if (defined(WOLFSSL_MYSQL_COMPATIBLE) || defined(WOLFSSL_NGINX) || \
  50373. defined(WOLFSSL_HAPROXY) || defined(OPENSSL_EXTRA) || \
  50374. defined(OPENSSL_ALL)) && !defined(NO_ASN_TIME)
  50375. ASN1_TIME asnTime;
  50376. struct tm tm;
  50377. time_t testTime = 1683926567; /* Fri May 12 09:22:47 PM UTC 2023 */
  50378. XMEMSET(&tm, 0, sizeof(struct tm));
  50379. XMEMSET(&asnTime, 0, sizeof(ASN1_TIME));
  50380. ExpectIntEQ(ASN1_TIME_set_string(&asnTime, "000222211515Z"), 1);
  50381. ExpectIntEQ(ASN1_TIME_to_tm(&asnTime, NULL), 1);
  50382. ExpectIntEQ(ASN1_TIME_to_tm(&asnTime, &tm), 1);
  50383. ExpectIntEQ(tm.tm_sec, 15);
  50384. ExpectIntEQ(tm.tm_min, 15);
  50385. ExpectIntEQ(tm.tm_hour, 21);
  50386. ExpectIntEQ(tm.tm_mday, 22);
  50387. ExpectIntEQ(tm.tm_mon, 1);
  50388. ExpectIntEQ(tm.tm_year, 100);
  50389. ExpectIntEQ(tm.tm_isdst, 0);
  50390. #ifdef XMKTIME
  50391. ExpectIntEQ(tm.tm_wday, 2);
  50392. ExpectIntEQ(tm.tm_yday, 52);
  50393. #endif
  50394. ExpectIntEQ(ASN1_TIME_set_string(&asnTime, "500222211515Z"), 1);
  50395. ExpectIntEQ(ASN1_TIME_to_tm(&asnTime, &tm), 1);
  50396. ExpectIntEQ(tm.tm_year, 50);
  50397. /* Get current time. */
  50398. ExpectIntEQ(ASN1_TIME_to_tm(NULL, NULL), 0);
  50399. ExpectIntEQ(ASN1_TIME_to_tm(NULL, &tm), 1);
  50400. XMEMSET(&asnTime, 0, sizeof(ASN1_TIME));
  50401. /* 0 length. */
  50402. ExpectIntEQ(ASN1_TIME_to_tm(&asnTime, &tm), 0);
  50403. /* No type. */
  50404. asnTime.length = 1;
  50405. ExpectIntEQ(ASN1_TIME_to_tm(&asnTime, &tm), 0);
  50406. /* Not UTCTIME length. */
  50407. asnTime.type = V_ASN1_UTCTIME;
  50408. ExpectIntEQ(ASN1_TIME_to_tm(&asnTime, &tm), 0);
  50409. /* Not GENERALIZEDTIME length. */
  50410. asnTime.type = V_ASN1_GENERALIZEDTIME;
  50411. ExpectIntEQ(ASN1_TIME_to_tm(&asnTime, &tm), 0);
  50412. /* Not Zulu timezone. */
  50413. ExpectIntEQ(ASN1_TIME_set_string(&asnTime, "000222211515U"), 1);
  50414. ExpectIntEQ(ASN1_TIME_to_tm(&asnTime, &tm), 0);
  50415. ExpectIntEQ(ASN1_TIME_set_string(&asnTime, "20000222211515U"), 1);
  50416. ExpectIntEQ(ASN1_TIME_to_tm(&asnTime, &tm), 0);
  50417. #ifdef XMKTIME
  50418. ExpectNotNull(ASN1_TIME_adj(&asnTime, testTime, 0, 0));
  50419. ExpectIntEQ(ASN1_TIME_to_tm(&asnTime, &tm), 1);
  50420. ExpectIntEQ(tm.tm_sec, 47);
  50421. ExpectIntEQ(tm.tm_min, 22);
  50422. ExpectIntEQ(tm.tm_hour, 21);
  50423. ExpectIntEQ(tm.tm_mday, 12);
  50424. ExpectIntEQ(tm.tm_mon, 4);
  50425. ExpectIntEQ(tm.tm_year, 123);
  50426. ExpectIntEQ(tm.tm_wday, 5);
  50427. ExpectIntEQ(tm.tm_yday, 131);
  50428. /* Confirm that when used with a tm struct from ASN1_TIME_adj, all other
  50429. fields are zeroed out as expected. */
  50430. ExpectIntEQ(tm.tm_isdst, 0);
  50431. #endif
  50432. #endif
  50433. return EXPECT_RESULT();
  50434. }
  50435. static int test_wolfSSL_ASN1_TIME_to_generalizedtime(void)
  50436. {
  50437. EXPECT_DECLS;
  50438. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN_TIME)
  50439. WOLFSSL_ASN1_TIME *t = NULL;
  50440. WOLFSSL_ASN1_TIME *out = NULL;
  50441. WOLFSSL_ASN1_TIME *gtime = NULL;
  50442. int tlen = 0;
  50443. unsigned char *data = NULL;
  50444. ExpectNotNull(t = wolfSSL_ASN1_TIME_new());
  50445. ExpectNull(wolfSSL_ASN1_TIME_to_generalizedtime(NULL, &out));
  50446. /* type not set. */
  50447. ExpectNull(wolfSSL_ASN1_TIME_to_generalizedtime(t, &out));
  50448. XFREE(t, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  50449. t = NULL;
  50450. /* UTC Time test */
  50451. ExpectNotNull(t = wolfSSL_ASN1_TIME_new());
  50452. if (t != NULL) {
  50453. XMEMSET(t->data, 0, ASN_GENERALIZED_TIME_SIZE);
  50454. t->type = ASN_UTC_TIME;
  50455. t->length = ASN_UTC_TIME_SIZE;
  50456. XMEMCPY(t->data, "050727123456Z", ASN_UTC_TIME_SIZE);
  50457. }
  50458. ExpectIntEQ(tlen = wolfSSL_ASN1_TIME_get_length(t), ASN_UTC_TIME_SIZE);
  50459. ExpectStrEQ((char*)(data = wolfSSL_ASN1_TIME_get_data(t)), "050727123456Z");
  50460. out = NULL;
  50461. ExpectNotNull(gtime = wolfSSL_ASN1_TIME_to_generalizedtime(t, &out));
  50462. wolfSSL_ASN1_TIME_free(gtime);
  50463. gtime = NULL;
  50464. ExpectNotNull(out = wolfSSL_ASN1_TIME_new());
  50465. ExpectNotNull(gtime = wolfSSL_ASN1_TIME_to_generalizedtime(t, &out));
  50466. ExpectPtrEq(gtime, out);
  50467. ExpectIntEQ(gtime->type, ASN_GENERALIZED_TIME);
  50468. ExpectIntEQ(gtime->length, ASN_GENERALIZED_TIME_SIZE);
  50469. ExpectStrEQ((char*)gtime->data, "20050727123456Z");
  50470. /* Generalized Time test */
  50471. ExpectNotNull(XMEMSET(t, 0, ASN_GENERALIZED_TIME_SIZE));
  50472. ExpectNotNull(XMEMSET(out, 0, ASN_GENERALIZED_TIME_SIZE));
  50473. ExpectNotNull(XMEMSET(data, 0, ASN_GENERALIZED_TIME_SIZE));
  50474. if (t != NULL) {
  50475. t->type = ASN_GENERALIZED_TIME;
  50476. t->length = ASN_GENERALIZED_TIME_SIZE;
  50477. XMEMCPY(t->data, "20050727123456Z", ASN_GENERALIZED_TIME_SIZE);
  50478. }
  50479. ExpectIntEQ(tlen = wolfSSL_ASN1_TIME_get_length(t),
  50480. ASN_GENERALIZED_TIME_SIZE);
  50481. ExpectStrEQ((char*)(data = wolfSSL_ASN1_TIME_get_data(t)),
  50482. "20050727123456Z");
  50483. ExpectNotNull(gtime = wolfSSL_ASN1_TIME_to_generalizedtime(t, &out));
  50484. ExpectIntEQ(gtime->type, ASN_GENERALIZED_TIME);
  50485. ExpectIntEQ(gtime->length, ASN_GENERALIZED_TIME_SIZE);
  50486. ExpectStrEQ((char*)gtime->data, "20050727123456Z");
  50487. /* UTC Time to Generalized Time 1900's test */
  50488. ExpectNotNull(XMEMSET(t, 0, ASN_GENERALIZED_TIME_SIZE));
  50489. ExpectNotNull(XMEMSET(out, 0, ASN_GENERALIZED_TIME_SIZE));
  50490. ExpectNotNull(XMEMSET(data, 0, ASN_GENERALIZED_TIME_SIZE));
  50491. if (t != NULL) {
  50492. t->type = ASN_UTC_TIME;
  50493. t->length = ASN_UTC_TIME_SIZE;
  50494. XMEMCPY(t->data, "500727123456Z", ASN_UTC_TIME_SIZE);
  50495. }
  50496. ExpectNotNull(gtime = wolfSSL_ASN1_TIME_to_generalizedtime(t, &out));
  50497. ExpectIntEQ(gtime->type, ASN_GENERALIZED_TIME);
  50498. ExpectIntEQ(gtime->length, ASN_GENERALIZED_TIME_SIZE);
  50499. ExpectStrEQ((char*)gtime->data, "19500727123456Z");
  50500. XFREE(out, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  50501. /* Null parameter test */
  50502. ExpectNotNull(XMEMSET(t, 0, ASN_GENERALIZED_TIME_SIZE));
  50503. gtime = NULL;
  50504. out = NULL;
  50505. if (t != NULL) {
  50506. t->type = ASN_UTC_TIME;
  50507. t->length = ASN_UTC_TIME_SIZE;
  50508. XMEMCPY(t->data, "050727123456Z", ASN_UTC_TIME_SIZE);
  50509. }
  50510. ExpectNotNull(gtime = wolfSSL_ASN1_TIME_to_generalizedtime(t, NULL));
  50511. ExpectIntEQ(gtime->type, ASN_GENERALIZED_TIME);
  50512. ExpectIntEQ(gtime->length, ASN_GENERALIZED_TIME_SIZE);
  50513. ExpectStrEQ((char*)gtime->data, "20050727123456Z");
  50514. XFREE(gtime, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  50515. XFREE(t, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  50516. #endif
  50517. return EXPECT_RESULT();
  50518. }
  50519. static int test_wolfSSL_ASN1_TIME_print(void)
  50520. {
  50521. EXPECT_DECLS;
  50522. #if !defined(NO_CERTS) && !defined(NO_RSA) && !defined(NO_BIO) && \
  50523. (defined(WOLFSSL_MYSQL_COMPATIBLE) || defined(WOLFSSL_NGINX) || \
  50524. defined(WOLFSSL_HAPROXY) || defined(OPENSSL_EXTRA) || \
  50525. defined(OPENSSL_ALL)) && defined(USE_CERT_BUFFERS_2048) && \
  50526. !defined(NO_ASN_TIME)
  50527. BIO* bio = NULL;
  50528. BIO* fixed = NULL;
  50529. X509* x509 = NULL;
  50530. const unsigned char* der = client_cert_der_2048;
  50531. ASN1_TIME* notAfter = NULL;
  50532. ASN1_TIME* notBefore = NULL;
  50533. unsigned char buf[25];
  50534. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  50535. ExpectNotNull(fixed = BIO_new(wolfSSL_BIO_s_fixed_mem()));
  50536. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_buffer(der,
  50537. sizeof_client_cert_der_2048, WOLFSSL_FILETYPE_ASN1));
  50538. ExpectNotNull(notBefore = X509_get_notBefore(x509));
  50539. ExpectIntEQ(ASN1_TIME_print(NULL, NULL), 0);
  50540. ExpectIntEQ(ASN1_TIME_print(bio, NULL), 0);
  50541. ExpectIntEQ(ASN1_TIME_print(NULL, notBefore), 0);
  50542. ExpectIntEQ(ASN1_TIME_print(bio, notBefore), 1);
  50543. ExpectIntEQ(BIO_read(bio, buf, sizeof(buf)), 24);
  50544. ExpectIntEQ(XMEMCMP(buf, "Dec 13 22:19:28 2023 GMT", sizeof(buf) - 1), 0);
  50545. /* Test BIO_write fails. */
  50546. ExpectIntEQ(BIO_set_write_buf_size(fixed, 1), 1);
  50547. /* Ensure there is 0 bytes available to write into. */
  50548. ExpectIntEQ(BIO_write(fixed, buf, 1), 1);
  50549. ExpectIntEQ(ASN1_TIME_print(fixed, notBefore), 0);
  50550. ExpectIntEQ(BIO_set_write_buf_size(fixed, 1), 1);
  50551. ExpectIntEQ(ASN1_TIME_print(fixed, notBefore), 0);
  50552. ExpectIntEQ(BIO_set_write_buf_size(fixed, 23), 1);
  50553. ExpectIntEQ(ASN1_TIME_print(fixed, notBefore), 0);
  50554. /* create a bad time and test results */
  50555. ExpectNotNull(notAfter = X509_get_notAfter(x509));
  50556. ExpectIntEQ(ASN1_TIME_check(notAfter), 1);
  50557. if (EXPECT_SUCCESS()) {
  50558. notAfter->data[8] = 0;
  50559. notAfter->data[3] = 0;
  50560. }
  50561. ExpectIntNE(ASN1_TIME_print(bio, notAfter), 1);
  50562. ExpectIntEQ(BIO_read(bio, buf, sizeof(buf)), 14);
  50563. ExpectIntEQ(XMEMCMP(buf, "Bad time value", 14), 0);
  50564. ExpectIntEQ(ASN1_TIME_check(notAfter), 0);
  50565. BIO_free(bio);
  50566. BIO_free(fixed);
  50567. X509_free(x509);
  50568. #endif
  50569. return EXPECT_RESULT();
  50570. }
  50571. static int test_wolfSSL_ASN1_UTCTIME_print(void)
  50572. {
  50573. EXPECT_DECLS;
  50574. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN_TIME) && !defined(NO_BIO)
  50575. BIO* bio = NULL;
  50576. ASN1_UTCTIME* utc = NULL;
  50577. unsigned char buf[25];
  50578. const char* validDate = "190424111501Z"; /* UTC = YYMMDDHHMMSSZ */
  50579. const char* invalidDate = "190424111501X"; /* UTC = YYMMDDHHMMSSZ */
  50580. const char* genDate = "20190424111501Z"; /* GEN = YYYYMMDDHHMMSSZ */
  50581. /* Valid date */
  50582. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  50583. ExpectNotNull(utc = (ASN1_UTCTIME*)XMALLOC(sizeof(ASN1_UTCTIME), NULL,
  50584. DYNAMIC_TYPE_ASN1));
  50585. if (utc != NULL) {
  50586. utc->type = ASN_UTC_TIME;
  50587. utc->length = ASN_UTC_TIME_SIZE;
  50588. XMEMCPY(utc->data, (byte*)validDate, ASN_UTC_TIME_SIZE);
  50589. }
  50590. ExpectIntEQ(ASN1_UTCTIME_print(NULL, NULL), 0);
  50591. ExpectIntEQ(ASN1_UTCTIME_print(bio, NULL), 0);
  50592. ExpectIntEQ(ASN1_UTCTIME_print(NULL, utc), 0);
  50593. ExpectIntEQ(ASN1_UTCTIME_print(bio, utc), 1);
  50594. ExpectIntEQ(BIO_read(bio, buf, sizeof(buf)), 24);
  50595. ExpectIntEQ(XMEMCMP(buf, "Apr 24 11:15:01 2019 GMT", sizeof(buf)-1), 0);
  50596. XMEMSET(buf, 0, sizeof(buf));
  50597. BIO_free(bio);
  50598. bio = NULL;
  50599. /* Invalid format */
  50600. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  50601. if (utc != NULL) {
  50602. utc->type = ASN_UTC_TIME;
  50603. utc->length = ASN_UTC_TIME_SIZE;
  50604. XMEMCPY(utc->data, (byte*)invalidDate, ASN_UTC_TIME_SIZE);
  50605. }
  50606. ExpectIntEQ(ASN1_UTCTIME_print(bio, utc), 0);
  50607. ExpectIntEQ(BIO_read(bio, buf, sizeof(buf)), 14);
  50608. ExpectIntEQ(XMEMCMP(buf, "Bad time value", 14), 0);
  50609. /* Invalid type */
  50610. if (utc != NULL) {
  50611. utc->type = ASN_GENERALIZED_TIME;
  50612. utc->length = ASN_GENERALIZED_TIME_SIZE;
  50613. XMEMCPY(utc->data, (byte*)genDate, ASN_GENERALIZED_TIME_SIZE);
  50614. }
  50615. ExpectIntEQ(ASN1_UTCTIME_print(bio, utc), 0);
  50616. XFREE(utc, NULL, DYNAMIC_TYPE_ASN1);
  50617. BIO_free(bio);
  50618. #endif /* OPENSSL_EXTRA && !NO_ASN_TIME && !NO_BIO */
  50619. return EXPECT_RESULT();
  50620. }
  50621. static int test_wolfSSL_ASN1_TYPE(void)
  50622. {
  50623. EXPECT_DECLS;
  50624. #if defined(OPENSSL_ALL) || defined(WOLFSSL_APACHE_HTTPD) || \
  50625. defined(WOLFSSL_HAPROXY) || defined(WOLFSSL_WPAS)
  50626. WOLFSSL_ASN1_TYPE* t = NULL;
  50627. WOLFSSL_ASN1_OBJECT* obj = NULL;
  50628. #ifndef NO_ASN_TIME
  50629. WOLFSSL_ASN1_TIME* time = NULL;
  50630. #endif
  50631. WOLFSSL_ASN1_STRING* str = NULL;
  50632. unsigned char data[] = { 0x00 };
  50633. ASN1_TYPE_set(NULL, V_ASN1_NULL, NULL);
  50634. ExpectNotNull(t = wolfSSL_ASN1_TYPE_new());
  50635. ASN1_TYPE_set(t, V_ASN1_EOC, NULL);
  50636. wolfSSL_ASN1_TYPE_free(t);
  50637. t = NULL;
  50638. ExpectNotNull(t = wolfSSL_ASN1_TYPE_new());
  50639. ASN1_TYPE_set(t, V_ASN1_NULL, NULL);
  50640. ASN1_TYPE_set(t, V_ASN1_NULL, data);
  50641. wolfSSL_ASN1_TYPE_free(t);
  50642. t = NULL;
  50643. ExpectNotNull(t = wolfSSL_ASN1_TYPE_new());
  50644. ExpectNotNull(obj = wolfSSL_ASN1_OBJECT_new());
  50645. ASN1_TYPE_set(t, V_ASN1_OBJECT, obj);
  50646. wolfSSL_ASN1_TYPE_free(t);
  50647. t = NULL;
  50648. #ifndef NO_ASN_TIME
  50649. ExpectNotNull(t = wolfSSL_ASN1_TYPE_new());
  50650. ExpectNotNull(time = wolfSSL_ASN1_TIME_new());
  50651. ASN1_TYPE_set(t, V_ASN1_UTCTIME, time);
  50652. wolfSSL_ASN1_TYPE_free(t);
  50653. t = NULL;
  50654. ExpectNotNull(t = wolfSSL_ASN1_TYPE_new());
  50655. ExpectNotNull(time = wolfSSL_ASN1_TIME_new());
  50656. ASN1_TYPE_set(t, V_ASN1_GENERALIZEDTIME, time);
  50657. wolfSSL_ASN1_TYPE_free(t);
  50658. t = NULL;
  50659. #endif
  50660. ExpectNotNull(t = wolfSSL_ASN1_TYPE_new());
  50661. ExpectNotNull(str = wolfSSL_ASN1_STRING_new());
  50662. ASN1_TYPE_set(t, V_ASN1_UTF8STRING, str);
  50663. wolfSSL_ASN1_TYPE_free(t);
  50664. t = NULL;
  50665. ExpectNotNull(t = wolfSSL_ASN1_TYPE_new());
  50666. ExpectNotNull(str = wolfSSL_ASN1_STRING_new());
  50667. ASN1_TYPE_set(t, V_ASN1_PRINTABLESTRING, str);
  50668. wolfSSL_ASN1_TYPE_free(t);
  50669. t = NULL;
  50670. ExpectNotNull(t = wolfSSL_ASN1_TYPE_new());
  50671. ExpectNotNull(str = wolfSSL_ASN1_STRING_new());
  50672. ASN1_TYPE_set(t, V_ASN1_T61STRING, str);
  50673. wolfSSL_ASN1_TYPE_free(t);
  50674. t = NULL;
  50675. ExpectNotNull(t = wolfSSL_ASN1_TYPE_new());
  50676. ExpectNotNull(str = wolfSSL_ASN1_STRING_new());
  50677. ASN1_TYPE_set(t, V_ASN1_IA5STRING, str);
  50678. wolfSSL_ASN1_TYPE_free(t);
  50679. t = NULL;
  50680. ExpectNotNull(t = wolfSSL_ASN1_TYPE_new());
  50681. ExpectNotNull(str = wolfSSL_ASN1_STRING_new());
  50682. ASN1_TYPE_set(t, V_ASN1_UNIVERSALSTRING, str);
  50683. wolfSSL_ASN1_TYPE_free(t);
  50684. t = NULL;
  50685. ExpectNotNull(t = wolfSSL_ASN1_TYPE_new());
  50686. ExpectNotNull(str = wolfSSL_ASN1_STRING_new());
  50687. ASN1_TYPE_set(t, V_ASN1_SEQUENCE, str);
  50688. wolfSSL_ASN1_TYPE_free(t);
  50689. t = NULL;
  50690. #endif
  50691. return EXPECT_RESULT();
  50692. }
  50693. /* Testing code used in old dpp.c in hostap */
  50694. #if defined(OPENSSL_ALL) && defined(HAVE_ECC) && defined(USE_CERT_BUFFERS_256)
  50695. typedef struct {
  50696. /* AlgorithmIdentifier ecPublicKey with optional parameters present
  50697. * as an OID identifying the curve */
  50698. X509_ALGOR *alg;
  50699. /* Compressed format public key per ANSI X9.63 */
  50700. ASN1_BIT_STRING *pub_key;
  50701. } DPP_BOOTSTRAPPING_KEY;
  50702. ASN1_SEQUENCE(DPP_BOOTSTRAPPING_KEY) = {
  50703. ASN1_SIMPLE(DPP_BOOTSTRAPPING_KEY, alg, X509_ALGOR),
  50704. ASN1_SIMPLE(DPP_BOOTSTRAPPING_KEY, pub_key, ASN1_BIT_STRING)
  50705. } ASN1_SEQUENCE_END(DPP_BOOTSTRAPPING_KEY)
  50706. IMPLEMENT_ASN1_FUNCTIONS(DPP_BOOTSTRAPPING_KEY)
  50707. typedef struct {
  50708. int type;
  50709. union {
  50710. ASN1_BIT_STRING *str1;
  50711. ASN1_BIT_STRING *str2;
  50712. ASN1_BIT_STRING *str3;
  50713. } d;
  50714. } ASN1_CHOICE_TEST;
  50715. ASN1_CHOICE(ASN1_CHOICE_TEST) = {
  50716. ASN1_IMP(ASN1_CHOICE_TEST, d.str1, ASN1_BIT_STRING, 1),
  50717. ASN1_IMP(ASN1_CHOICE_TEST, d.str2, ASN1_BIT_STRING, 2),
  50718. ASN1_IMP(ASN1_CHOICE_TEST, d.str3, ASN1_BIT_STRING, 3)
  50719. } ASN1_CHOICE_END(ASN1_CHOICE_TEST)
  50720. IMPLEMENT_ASN1_FUNCTIONS(ASN1_CHOICE_TEST)
  50721. /* Test nested objects */
  50722. typedef struct {
  50723. DPP_BOOTSTRAPPING_KEY* key;
  50724. ASN1_INTEGER* asnNum;
  50725. ASN1_INTEGER* expNum;
  50726. STACK_OF(ASN1_GENERALSTRING) *strList;
  50727. ASN1_CHOICE_TEST* str;
  50728. } TEST_ASN1_NEST1;
  50729. ASN1_SEQUENCE(TEST_ASN1_NEST1) = {
  50730. ASN1_SIMPLE(TEST_ASN1_NEST1, key, DPP_BOOTSTRAPPING_KEY),
  50731. ASN1_SIMPLE(TEST_ASN1_NEST1, asnNum, ASN1_INTEGER),
  50732. ASN1_EXP(TEST_ASN1_NEST1, expNum, ASN1_INTEGER, 0),
  50733. ASN1_EXP_SEQUENCE_OF(TEST_ASN1_NEST1, strList, ASN1_GENERALSTRING, 1),
  50734. ASN1_SIMPLE(TEST_ASN1_NEST1, str, ASN1_CHOICE_TEST)
  50735. } ASN1_SEQUENCE_END(TEST_ASN1_NEST1)
  50736. IMPLEMENT_ASN1_FUNCTIONS(TEST_ASN1_NEST1)
  50737. typedef struct {
  50738. ASN1_INTEGER* num;
  50739. DPP_BOOTSTRAPPING_KEY* key;
  50740. TEST_ASN1_NEST1* asn1_obj;
  50741. } TEST_ASN1_NEST2;
  50742. ASN1_SEQUENCE(TEST_ASN1_NEST2) = {
  50743. ASN1_SIMPLE(TEST_ASN1_NEST2, num, ASN1_INTEGER),
  50744. ASN1_SIMPLE(TEST_ASN1_NEST2, key, DPP_BOOTSTRAPPING_KEY),
  50745. ASN1_SIMPLE(TEST_ASN1_NEST2, asn1_obj, TEST_ASN1_NEST1)
  50746. } ASN1_SEQUENCE_END(TEST_ASN1_NEST2)
  50747. IMPLEMENT_ASN1_FUNCTIONS(TEST_ASN1_NEST2)
  50748. /* End nested objects */
  50749. typedef struct {
  50750. ASN1_INTEGER *integer;
  50751. } TEST_ASN1;
  50752. ASN1_SEQUENCE(TEST_ASN1) = {
  50753. ASN1_SIMPLE(TEST_ASN1, integer, ASN1_INTEGER),
  50754. } ASN1_SEQUENCE_END(TEST_ASN1)
  50755. IMPLEMENT_ASN1_FUNCTIONS(TEST_ASN1)
  50756. typedef STACK_OF(ASN1_INTEGER) TEST_ASN1_ITEM;
  50757. ASN1_ITEM_TEMPLATE(TEST_ASN1_ITEM) =
  50758. ASN1_EX_TEMPLATE_TYPE(ASN1_TFLG_SEQUENCE_OF, 0, MemName, ASN1_INTEGER)
  50759. ASN1_ITEM_TEMPLATE_END(TEST_ASN1_ITEM)
  50760. IMPLEMENT_ASN1_FUNCTIONS(TEST_ASN1_ITEM)
  50761. #endif
  50762. static int test_wolfSSL_IMPLEMENT_ASN1_FUNCTIONS(void)
  50763. {
  50764. EXPECT_DECLS;
  50765. /* Testing code used in dpp.c in hostap */
  50766. #if defined(OPENSSL_ALL) && defined(HAVE_ECC) && defined(USE_CERT_BUFFERS_256)
  50767. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2))
  50768. EC_KEY *eckey = NULL;
  50769. EVP_PKEY *key = NULL;
  50770. size_t len = 0;
  50771. unsigned char *der = NULL;
  50772. unsigned char *der2 = NULL;
  50773. const unsigned char *tmp = NULL;
  50774. DPP_BOOTSTRAPPING_KEY *bootstrap = NULL, *bootstrap2 = NULL;
  50775. const unsigned char *in = ecc_clikey_der_256;
  50776. WOLFSSL_ASN1_OBJECT* ec_obj = NULL;
  50777. WOLFSSL_ASN1_OBJECT* group_obj = NULL;
  50778. const EC_GROUP *group = NULL;
  50779. const EC_POINT *point = NULL;
  50780. int nid;
  50781. TEST_ASN1 *test_asn1 = NULL;
  50782. TEST_ASN1 *test_asn1_2 = NULL;
  50783. const unsigned char badObjDer[] = { 0x06, 0x00 };
  50784. const unsigned char goodObjDer[] = {
  50785. 0x06, 0x07, 0x2a, 0x86, 0x48, 0xce, 0x3d, 0x02, 0x01
  50786. };
  50787. WOLFSSL_ASN1_ITEM emptyTemplate;
  50788. XMEMSET(&emptyTemplate, 0, sizeof(WOLFSSL_ASN1_ITEM));
  50789. ExpectNotNull(bootstrap = DPP_BOOTSTRAPPING_KEY_new());
  50790. der = NULL;
  50791. ExpectIntEQ(i2d_DPP_BOOTSTRAPPING_KEY(NULL, &der), -1);
  50792. ExpectIntEQ(wolfSSL_ASN1_item_i2d(bootstrap, &der, NULL), -1);
  50793. ExpectIntEQ(i2d_DPP_BOOTSTRAPPING_KEY(bootstrap, &der), -1);
  50794. ExpectNotNull(key = d2i_PrivateKey(EVP_PKEY_EC, NULL, &in,
  50795. (long)sizeof_ecc_clikey_der_256));
  50796. ExpectNotNull(eckey = EVP_PKEY_get1_EC_KEY(key));
  50797. ExpectNotNull(group = EC_KEY_get0_group(eckey));
  50798. ExpectNotNull(point = EC_KEY_get0_public_key(eckey));
  50799. nid = EC_GROUP_get_curve_name(group);
  50800. ec_obj = OBJ_nid2obj(EVP_PKEY_EC);
  50801. group_obj = OBJ_nid2obj(nid);
  50802. if ((ec_obj != NULL) && (group_obj != NULL)) {
  50803. ExpectIntEQ(X509_ALGOR_set0(NULL, ec_obj, V_ASN1_OBJECT,
  50804. group_obj), 0);
  50805. ExpectIntEQ(X509_ALGOR_set0(bootstrap->alg, NULL, V_ASN1_OBJECT,
  50806. NULL), 1);
  50807. ExpectIntEQ(X509_ALGOR_set0(bootstrap->alg, ec_obj, V_ASN1_OBJECT,
  50808. group_obj), 1);
  50809. if (EXPECT_SUCCESS()) {
  50810. ec_obj = NULL;
  50811. group_obj = NULL;
  50812. }
  50813. }
  50814. wolfSSL_ASN1_OBJECT_free(group_obj);
  50815. wolfSSL_ASN1_OBJECT_free(ec_obj);
  50816. ExpectIntEQ(EC_POINT_point2oct(group, point, 0, NULL, 0, NULL), 0);
  50817. #ifdef HAVE_COMP_KEY
  50818. ExpectIntGT((len = EC_POINT_point2oct(
  50819. group, point, POINT_CONVERSION_COMPRESSED,
  50820. NULL, 0, NULL)), 0);
  50821. #else
  50822. ExpectIntGT((len = EC_POINT_point2oct(
  50823. group, point, POINT_CONVERSION_UNCOMPRESSED,
  50824. NULL, 0, NULL)), 0);
  50825. #endif
  50826. ExpectNotNull(der = (unsigned char*)XMALLOC(len, NULL, DYNAMIC_TYPE_ASN1));
  50827. #ifdef HAVE_COMP_KEY
  50828. ExpectIntEQ(EC_POINT_point2oct(group, point, POINT_CONVERSION_COMPRESSED,
  50829. der, len-1, NULL), 0);
  50830. ExpectIntEQ(EC_POINT_point2oct(group, point, POINT_CONVERSION_COMPRESSED,
  50831. der, len, NULL), len);
  50832. #else
  50833. ExpectIntEQ(EC_POINT_point2oct(group, point, POINT_CONVERSION_UNCOMPRESSED,
  50834. der, len-1, NULL), 0);
  50835. ExpectIntEQ(EC_POINT_point2oct(group, point, POINT_CONVERSION_UNCOMPRESSED,
  50836. der, len, NULL), len);
  50837. #endif
  50838. if (EXPECT_SUCCESS()) {
  50839. bootstrap->pub_key->data = der;
  50840. bootstrap->pub_key->length = (int)len;
  50841. /* Not actually used */
  50842. bootstrap->pub_key->flags &= ~(ASN1_STRING_FLAG_BITS_LEFT | 0x07);
  50843. bootstrap->pub_key->flags |= ASN1_STRING_FLAG_BITS_LEFT;
  50844. }
  50845. ExpectIntEQ(i2d_DPP_BOOTSTRAPPING_KEY(bootstrap, NULL), 16+len);
  50846. der = NULL;
  50847. ExpectIntEQ(i2d_DPP_BOOTSTRAPPING_KEY(bootstrap, &der), 16+len);
  50848. der2 = NULL;
  50849. #ifdef WOLFSSL_ASN_TEMPLATE
  50850. tmp = der;
  50851. ExpectNotNull(d2i_DPP_BOOTSTRAPPING_KEY(&bootstrap2, &tmp, 16+len));
  50852. ExpectIntEQ(i2d_DPP_BOOTSTRAPPING_KEY(bootstrap2, &der2), 16+len);
  50853. ExpectBufEQ(der, der2, 49);
  50854. #endif
  50855. XFREE(der, NULL, DYNAMIC_TYPE_ASN1);
  50856. XFREE(der2, NULL, DYNAMIC_TYPE_ASN1);
  50857. EVP_PKEY_free(key);
  50858. EC_KEY_free(eckey);
  50859. DPP_BOOTSTRAPPING_KEY_free(bootstrap);
  50860. DPP_BOOTSTRAPPING_KEY_free(bootstrap2);
  50861. bootstrap = NULL;
  50862. DPP_BOOTSTRAPPING_KEY_free(NULL);
  50863. /* Create bootstrap key with bad OBJECT_ID DER data, parameter that is
  50864. * a NULL and an empty BIT_STRING. */
  50865. ExpectNotNull(bootstrap = DPP_BOOTSTRAPPING_KEY_new());
  50866. ExpectNotNull(bootstrap->alg->algorithm = wolfSSL_ASN1_OBJECT_new());
  50867. if (EXPECT_SUCCESS()) {
  50868. bootstrap->alg->algorithm->obj = badObjDer;
  50869. bootstrap->alg->algorithm->objSz = (unsigned int)sizeof(badObjDer);
  50870. }
  50871. ExpectNotNull(bootstrap->alg->parameter = wolfSSL_ASN1_TYPE_new());
  50872. if (EXPECT_SUCCESS()) {
  50873. bootstrap->alg->parameter->type = V_ASN1_NULL;
  50874. bootstrap->alg->parameter->value.ptr = NULL;
  50875. bootstrap->pub_key->data = NULL;
  50876. bootstrap->pub_key->length = 0;
  50877. /* Not actually used */
  50878. bootstrap->pub_key->flags &= ~(ASN1_STRING_FLAG_BITS_LEFT | 0x07);
  50879. bootstrap->pub_key->flags |= ASN1_STRING_FLAG_BITS_LEFT;
  50880. }
  50881. /* Encode with bad OBJECT_ID. */
  50882. der = NULL;
  50883. ExpectIntEQ(i2d_DPP_BOOTSTRAPPING_KEY(bootstrap, &der), -1);
  50884. /* Fix OBJECT_ID and encode with empty BIT_STRING. */
  50885. if (EXPECT_SUCCESS()) {
  50886. bootstrap->alg->algorithm->obj = goodObjDer;
  50887. bootstrap->alg->algorithm->objSz = (unsigned int)sizeof(goodObjDer);
  50888. bootstrap->alg->algorithm->grp = 2;
  50889. }
  50890. der = NULL;
  50891. ExpectIntEQ(i2d_DPP_BOOTSTRAPPING_KEY(bootstrap, &der), 16);
  50892. ExpectIntEQ(wolfSSL_ASN1_item_i2d(bootstrap, &der, &emptyTemplate), -1);
  50893. XFREE(der, NULL, DYNAMIC_TYPE_ASN1);
  50894. DPP_BOOTSTRAPPING_KEY_free(bootstrap);
  50895. /* Test integer */
  50896. ExpectNotNull(test_asn1 = TEST_ASN1_new());
  50897. der = NULL;
  50898. ExpectIntEQ(ASN1_INTEGER_set(test_asn1->integer, 100), 1);
  50899. ExpectIntEQ(i2d_TEST_ASN1(test_asn1, &der), 5);
  50900. tmp = der;
  50901. ExpectNotNull(d2i_TEST_ASN1(&test_asn1_2, &tmp, 5));
  50902. der2 = NULL;
  50903. ExpectIntEQ(i2d_TEST_ASN1(test_asn1_2, &der2), 5);
  50904. ExpectBufEQ(der, der2, 5);
  50905. XFREE(der, NULL, DYNAMIC_TYPE_ASN1);
  50906. XFREE(der2, NULL, DYNAMIC_TYPE_ASN1);
  50907. TEST_ASN1_free(test_asn1);
  50908. TEST_ASN1_free(test_asn1_2);
  50909. /* Test integer cases. */
  50910. ExpectNull(wolfSSL_ASN1_item_new(NULL));
  50911. TEST_ASN1_free(NULL);
  50912. /* Test nested asn1 objects */
  50913. {
  50914. TEST_ASN1_NEST2 *nested_asn1 = NULL;
  50915. TEST_ASN1_NEST2 *nested_asn1_2 = NULL;
  50916. int i;
  50917. ExpectNotNull(nested_asn1 = TEST_ASN1_NEST2_new());
  50918. /* Populate nested_asn1 with some random data */
  50919. /* nested_asn1->num */
  50920. ExpectIntEQ(ASN1_INTEGER_set(nested_asn1->num, 30003), 1);
  50921. /* nested_asn1->key */
  50922. ec_obj = OBJ_nid2obj(EVP_PKEY_EC);
  50923. group_obj = OBJ_nid2obj(NID_secp256k1);
  50924. ExpectIntEQ(X509_ALGOR_set0(nested_asn1->key->alg, ec_obj,
  50925. V_ASN1_OBJECT, group_obj), 1);
  50926. if (EXPECT_SUCCESS()) {
  50927. ec_obj = NULL;
  50928. group_obj = NULL;
  50929. }
  50930. else {
  50931. wolfSSL_ASN1_OBJECT_free(ec_obj);
  50932. wolfSSL_ASN1_OBJECT_free(group_obj);
  50933. }
  50934. ExpectIntEQ(ASN1_BIT_STRING_set_bit(nested_asn1->key->pub_key, 50, 1),
  50935. 1);
  50936. /* nested_asn1->asn1_obj->key */
  50937. ec_obj = OBJ_nid2obj(EVP_PKEY_EC);
  50938. group_obj = OBJ_nid2obj(NID_secp256k1);
  50939. ExpectIntEQ(X509_ALGOR_set0(nested_asn1->asn1_obj->key->alg, ec_obj,
  50940. V_ASN1_OBJECT, group_obj), 1);
  50941. if (EXPECT_SUCCESS()) {
  50942. ec_obj = NULL;
  50943. group_obj = NULL;
  50944. }
  50945. else {
  50946. wolfSSL_ASN1_OBJECT_free(ec_obj);
  50947. wolfSSL_ASN1_OBJECT_free(group_obj);
  50948. }
  50949. ExpectIntEQ(ASN1_BIT_STRING_set_bit(nested_asn1->asn1_obj->key->pub_key,
  50950. 500, 1), 1);
  50951. /* nested_asn1->asn1_obj->asnNum */
  50952. ExpectIntEQ(ASN1_INTEGER_set(nested_asn1->asn1_obj->asnNum, 666666), 1);
  50953. /* nested_asn1->asn1_obj->expNum */
  50954. ExpectIntEQ(ASN1_INTEGER_set(nested_asn1->asn1_obj->expNum, 22222), 1);
  50955. /* nested_asn1->asn1_obj->strList */
  50956. for (i = 10; i >= 0; i--) {
  50957. ASN1_GENERALSTRING* genStr = NULL;
  50958. char fmtStr[20];
  50959. ExpectIntGT(snprintf(fmtStr, sizeof(fmtStr), "Bonjour #%d", i), 0);
  50960. ExpectNotNull(genStr = ASN1_GENERALSTRING_new());
  50961. ExpectIntEQ(ASN1_GENERALSTRING_set(genStr, fmtStr, -1), 1);
  50962. ExpectIntGT(
  50963. sk_ASN1_GENERALSTRING_push(nested_asn1->asn1_obj->strList,
  50964. genStr), 0);
  50965. if (EXPECT_FAIL()) {
  50966. ASN1_GENERALSTRING_free(genStr);
  50967. }
  50968. }
  50969. /* nested_asn1->asn1_obj->str */
  50970. ExpectNotNull(nested_asn1->asn1_obj->str->d.str2
  50971. = ASN1_BIT_STRING_new());
  50972. ExpectIntEQ(ASN1_BIT_STRING_set_bit(nested_asn1->asn1_obj->str->d.str2,
  50973. 150, 1), 1);
  50974. if (nested_asn1 != NULL) {
  50975. nested_asn1->asn1_obj->str->type = 2;
  50976. }
  50977. der = NULL;
  50978. ExpectIntEQ(i2d_TEST_ASN1_NEST2(nested_asn1, &der), 285);
  50979. #ifdef WOLFSSL_ASN_TEMPLATE
  50980. tmp = der;
  50981. ExpectNotNull(d2i_TEST_ASN1_NEST2(&nested_asn1_2, &tmp, 285));
  50982. der2 = NULL;
  50983. ExpectIntEQ(i2d_TEST_ASN1_NEST2(nested_asn1_2, &der2), 285);
  50984. ExpectBufEQ(der, der2, 285);
  50985. XFREE(der2, NULL, DYNAMIC_TYPE_ASN1);
  50986. #endif
  50987. XFREE(der, NULL, DYNAMIC_TYPE_ASN1);
  50988. TEST_ASN1_NEST2_free(nested_asn1);
  50989. TEST_ASN1_NEST2_free(nested_asn1_2);
  50990. }
  50991. /* Test ASN1_ITEM_TEMPLATE */
  50992. {
  50993. TEST_ASN1_ITEM* asn1_item = NULL;
  50994. TEST_ASN1_ITEM* asn1_item2 = NULL;
  50995. int i;
  50996. ExpectNotNull(asn1_item = TEST_ASN1_ITEM_new());
  50997. for (i = 0; i < 11; i++) {
  50998. ASN1_INTEGER* asn1_num = NULL;
  50999. ExpectNotNull(asn1_num = ASN1_INTEGER_new());
  51000. ExpectIntEQ(ASN1_INTEGER_set(asn1_num, i), 1);
  51001. ExpectIntGT(wolfSSL_sk_insert(asn1_item, asn1_num, -1), 0);
  51002. if (EXPECT_FAIL()) {
  51003. ASN1_INTEGER_free(asn1_num);
  51004. }
  51005. }
  51006. der = NULL;
  51007. ExpectIntEQ(i2d_TEST_ASN1_ITEM(asn1_item, &der), 35);
  51008. tmp = der;
  51009. ExpectNotNull(d2i_TEST_ASN1_ITEM(&asn1_item2, &tmp, 35));
  51010. der2 = NULL;
  51011. ExpectIntEQ(i2d_TEST_ASN1_ITEM(asn1_item2, &der2), 35);
  51012. ExpectBufEQ(der, der2, 35);
  51013. XFREE(der, NULL, DYNAMIC_TYPE_ASN1);
  51014. XFREE(der2, NULL, DYNAMIC_TYPE_ASN1);
  51015. TEST_ASN1_ITEM_free(asn1_item);
  51016. TEST_ASN1_ITEM_free(asn1_item2);
  51017. }
  51018. #endif /* !HAVE_FIPS || HAVE_FIPS_VERSION > 2 */
  51019. #endif /* OPENSSL_ALL && HAVE_ECC && USE_CERT_BUFFERS_256 */
  51020. return EXPECT_RESULT();
  51021. }
  51022. static int test_wolfSSL_i2d_ASN1_TYPE(void)
  51023. {
  51024. EXPECT_DECLS;
  51025. #if defined(OPENSSL_EXTRA)
  51026. /* Taken from one of sssd's certs othernames */
  51027. unsigned char str_bin[] = {
  51028. 0x04, 0x10, 0xa4, 0x9b, 0xc8, 0xf4, 0x85, 0x8e, 0x89, 0x4d, 0x85, 0x8d,
  51029. 0x27, 0xbd, 0x63, 0xaa, 0x93, 0x93
  51030. };
  51031. ASN1_TYPE* asn1type = NULL;
  51032. unsigned char* der = NULL;
  51033. /* Create ASN1_TYPE manually as we don't have a d2i version yet */
  51034. {
  51035. ASN1_STRING* str = NULL;
  51036. ExpectNotNull(str = ASN1_STRING_type_new(V_ASN1_SEQUENCE));
  51037. ExpectIntEQ(ASN1_STRING_set(str, str_bin, sizeof(str_bin)), 1);
  51038. ExpectNotNull(asn1type = ASN1_TYPE_new());
  51039. if (asn1type != NULL) {
  51040. ASN1_TYPE_set(asn1type, V_ASN1_SEQUENCE, str);
  51041. }
  51042. else {
  51043. ASN1_STRING_free(str);
  51044. }
  51045. }
  51046. ExpectIntEQ(i2d_ASN1_TYPE(asn1type, NULL), sizeof(str_bin));
  51047. ExpectIntEQ(i2d_ASN1_TYPE(asn1type, &der), sizeof(str_bin));
  51048. ExpectBufEQ(der, str_bin, sizeof(str_bin));
  51049. ASN1_TYPE_free(asn1type);
  51050. XFREE(der, NULL, DYNAMIC_TYPE_ASN1);
  51051. #endif
  51052. return EXPECT_RESULT();
  51053. }
  51054. static int test_wolfSSL_i2d_ASN1_SEQUENCE(void)
  51055. {
  51056. EXPECT_DECLS;
  51057. #if defined(OPENSSL_EXTRA)
  51058. /* Taken from one of sssd's certs othernames */
  51059. unsigned char str_bin[] = {
  51060. 0x04, 0x10, 0xa4, 0x9b, 0xc8, 0xf4, 0x85, 0x8e, 0x89, 0x4d, 0x85, 0x8d,
  51061. 0x27, 0xbd, 0x63, 0xaa, 0x93, 0x93
  51062. };
  51063. ASN1_STRING* str = NULL;
  51064. unsigned char* der = NULL;
  51065. ExpectNotNull(str = ASN1_STRING_type_new(V_ASN1_SEQUENCE));
  51066. ExpectIntEQ(ASN1_STRING_set(str, str_bin, sizeof(str_bin)), 1);
  51067. ExpectIntEQ(i2d_ASN1_SEQUENCE(str, NULL), sizeof(str_bin));
  51068. ExpectIntEQ(i2d_ASN1_SEQUENCE(str, &der), sizeof(str_bin));
  51069. ASN1_STRING_free(str);
  51070. XFREE(der, NULL, DYNAMIC_TYPE_ASN1);
  51071. #endif
  51072. return EXPECT_RESULT();
  51073. }
  51074. static int test_ASN1_strings(void)
  51075. {
  51076. EXPECT_DECLS;
  51077. #if defined(OPENSSL_EXTRA)
  51078. char text[] = "\0\0test string";
  51079. unsigned char* der = NULL;
  51080. ASN1_STRING* str = NULL;
  51081. /* Set the length byte */
  51082. text[1] = XSTRLEN(text + 2);
  51083. /* GENERALSTRING */
  51084. {
  51085. const unsigned char* p = (const unsigned char*)text;
  51086. text[0] = ASN_GENERALSTRING;
  51087. ExpectNotNull(d2i_ASN1_GENERALSTRING(&str, &p, sizeof(text)));
  51088. ExpectIntEQ(i2d_ASN1_GENERALSTRING(str, &der), 13);
  51089. ASN1_STRING_free(str);
  51090. str = NULL;
  51091. XFREE(der, NULL, DYNAMIC_TYPE_ASN1);
  51092. der = NULL;
  51093. }
  51094. /* OCTET_STRING */
  51095. {
  51096. const unsigned char* p = (const unsigned char*)text;
  51097. text[0] = ASN_OCTET_STRING;
  51098. ExpectNotNull(d2i_ASN1_OCTET_STRING(&str, &p, sizeof(text)));
  51099. ExpectIntEQ(i2d_ASN1_OCTET_STRING(str, &der), 13);
  51100. ASN1_STRING_free(str);
  51101. str = NULL;
  51102. XFREE(der, NULL, DYNAMIC_TYPE_ASN1);
  51103. der = NULL;
  51104. }
  51105. /* UTF8STRING */
  51106. {
  51107. const unsigned char* p = (const unsigned char*)text;
  51108. text[0] = ASN_UTF8STRING;
  51109. ExpectNotNull(d2i_ASN1_UTF8STRING(&str, &p, sizeof(text)));
  51110. ExpectIntEQ(i2d_ASN1_UTF8STRING(str, &der), 13);
  51111. ASN1_STRING_free(str);
  51112. str = NULL;
  51113. XFREE(der, NULL, DYNAMIC_TYPE_ASN1);
  51114. der = NULL;
  51115. }
  51116. #endif
  51117. return EXPECT_RESULT();
  51118. }
  51119. static int test_wolfSSL_lhash(void)
  51120. {
  51121. EXPECT_DECLS;
  51122. #ifdef OPENSSL_ALL
  51123. const char testStr[] = "Like a true nature's child\n"
  51124. "We were born\n"
  51125. "Born to be wild";
  51126. #ifdef NO_SHA
  51127. ExpectIntEQ(lh_strhash(testStr), 0xf9dc8a43);
  51128. #else
  51129. ExpectIntEQ(lh_strhash(testStr), 0x5b7541dc);
  51130. #endif
  51131. #endif
  51132. return EXPECT_RESULT();
  51133. }
  51134. static int test_wolfSSL_X509_NAME(void)
  51135. {
  51136. EXPECT_DECLS;
  51137. #if (defined(OPENSSL_EXTRA) || defined(OPENSSL_EXTRA_X509_SMALL)) && \
  51138. !defined(NO_CERTS) && !defined(NO_FILESYSTEM) && \
  51139. !defined(NO_RSA) && defined(WOLFSSL_CERT_GEN) && \
  51140. (defined(WOLFSSL_CERT_REQ) || defined(WOLFSSL_CERT_EXT) || \
  51141. defined(OPENSSL_EXTRA))
  51142. X509* x509 = NULL;
  51143. #ifndef OPENSSL_EXTRA
  51144. const unsigned char* c = NULL;
  51145. int bytes = 0;
  51146. #endif
  51147. unsigned char buf[4096];
  51148. XFILE f = XBADFILE;
  51149. const X509_NAME* a = NULL;
  51150. const X509_NAME* b = NULL;
  51151. X509_NAME* d2i_name = NULL;
  51152. int sz = 0;
  51153. unsigned char* tmp = NULL;
  51154. char file[] = "./certs/ca-cert.der";
  51155. #ifndef OPENSSL_EXTRA_X509_SMALL
  51156. byte empty[] = { /* CN=empty emailAddress= */
  51157. 0x30, 0x21, 0x31, 0x0E, 0x30, 0x0C, 0x06, 0x03,
  51158. 0x55, 0x04, 0x03, 0x0C, 0x05, 0x65, 0x6D, 0x70,
  51159. 0x74, 0x79, 0x31, 0x0F, 0x30, 0x0D, 0x06, 0x09,
  51160. 0x2A, 0x86, 0x48, 0x86, 0xF7, 0x0D, 0x01, 0x09,
  51161. 0x01, 0x16, 0x00
  51162. };
  51163. #endif
  51164. #if defined(OPENSSL_EXTRA) && !defined(NO_PWDBASED)
  51165. byte digest[64]; /* max digest size */
  51166. word32 digestSz;
  51167. #endif
  51168. #ifndef OPENSSL_EXTRA_X509_SMALL
  51169. /* test compile of deprecated function, returns 0 */
  51170. ExpectIntEQ(CRYPTO_thread_id(), 0);
  51171. #endif
  51172. ExpectNotNull(a = X509_NAME_new());
  51173. ExpectNotNull(b = X509_NAME_new());
  51174. #ifndef OPENSSL_EXTRA_X509_SMALL
  51175. ExpectIntEQ(X509_NAME_cmp(a, b), 0);
  51176. #endif
  51177. X509_NAME_free((X509_NAME*)b);
  51178. X509_NAME_free((X509_NAME*)a);
  51179. a = NULL;
  51180. ExpectTrue((f = XFOPEN(file, "rb")) != XBADFILE);
  51181. #ifndef OPENSSL_EXTRA
  51182. ExpectIntGT(bytes = (int)XFREAD(buf, 1, sizeof(buf), f), 0);
  51183. if (f != XBADFILE)
  51184. XFCLOSE(f);
  51185. c = buf;
  51186. ExpectNotNull(x509 = wolfSSL_X509_d2i_ex(NULL, c, bytes, HEAP_HINT));
  51187. #else
  51188. ExpectNull(wolfSSL_X509_d2i_fp(NULL, XBADFILE));
  51189. ExpectNotNull(wolfSSL_X509_d2i_fp(&x509, f));
  51190. if (f != XBADFILE)
  51191. XFCLOSE(f);
  51192. #endif
  51193. /* test cmp function */
  51194. ExpectNull(X509_get_issuer_name(NULL));
  51195. ExpectNotNull(a = X509_get_issuer_name(x509));
  51196. ExpectNull(X509_get_subject_name(NULL));
  51197. ExpectNotNull(b = X509_get_subject_name(x509));
  51198. #ifdef KEEP_PEER_CERT
  51199. ExpectNull(wolfSSL_X509_get_subjectCN(NULL));
  51200. ExpectNotNull(wolfSSL_X509_get_subjectCN(x509));
  51201. #endif
  51202. #if defined(OPENSSL_EXTRA)
  51203. ExpectIntEQ(X509_check_issued(NULL, NULL),
  51204. WOLFSSL_X509_V_ERR_SUBJECT_ISSUER_MISMATCH);
  51205. ExpectIntEQ(X509_check_issued(x509, NULL),
  51206. WOLFSSL_X509_V_ERR_SUBJECT_ISSUER_MISMATCH);
  51207. ExpectIntEQ(X509_check_issued(NULL, x509),
  51208. WOLFSSL_X509_V_ERR_SUBJECT_ISSUER_MISMATCH);
  51209. ExpectIntEQ(X509_check_issued(x509, x509), WOLFSSL_X509_V_OK);
  51210. ExpectIntEQ(X509_NAME_cmp(NULL, NULL), -2);
  51211. ExpectIntEQ(X509_NAME_cmp(NULL, b), -2);
  51212. ExpectIntEQ(X509_NAME_cmp(a, NULL), -2);
  51213. ExpectIntEQ(X509_NAME_cmp(a, b), 0); /* self signed should be 0 */
  51214. #if !defined(NO_PWDBASED)
  51215. ExpectIntEQ(wolfSSL_X509_NAME_digest(NULL, NULL, NULL, NULL), 0);
  51216. ExpectIntEQ(wolfSSL_X509_NAME_digest(a, NULL, NULL, NULL), 0);
  51217. #ifndef NO_SHA256
  51218. ExpectIntEQ(wolfSSL_X509_NAME_digest(NULL, wolfSSL_EVP_sha256(), NULL,
  51219. NULL), 0);
  51220. #endif
  51221. ExpectIntEQ(wolfSSL_X509_NAME_digest(NULL, NULL, digest, NULL), 0);
  51222. ExpectIntEQ(wolfSSL_X509_NAME_digest(NULL, NULL, NULL, &digestSz), 0);
  51223. ExpectIntEQ(wolfSSL_X509_NAME_digest(a, NULL, digest,
  51224. &digestSz), 0);
  51225. #ifndef NO_SHA256
  51226. ExpectIntEQ(wolfSSL_X509_NAME_digest(NULL, wolfSSL_EVP_sha256(), digest,
  51227. &digestSz), 0);
  51228. ExpectIntEQ(wolfSSL_X509_NAME_digest(a, wolfSSL_EVP_sha256(), NULL,
  51229. &digestSz), 0);
  51230. ExpectIntEQ(wolfSSL_X509_NAME_digest(a, wolfSSL_EVP_sha256(), digest,
  51231. NULL), 1);
  51232. ExpectIntEQ(wolfSSL_X509_NAME_digest(a, wolfSSL_EVP_sha256(), digest,
  51233. &digestSz), 1);
  51234. ExpectTrue(digestSz == 32);
  51235. #endif
  51236. #else
  51237. ExpectIntEQ(wolfSSL_X509_NAME_digest(NULL, NULL, NULL, NULL),
  51238. NOT_COMPILED_IN);
  51239. #endif
  51240. #endif /* OPENSSL_EXTRA */
  51241. tmp = buf;
  51242. ExpectIntGT((sz = i2d_X509_NAME((X509_NAME*)a, &tmp)), 0);
  51243. if (sz > 0 && tmp == buf) {
  51244. fprintf(stderr, "\nERROR - %s line %d failed with:", __FILE__,
  51245. __LINE__);
  51246. fprintf(stderr, " Expected pointer to be incremented\n");
  51247. abort();
  51248. }
  51249. #ifndef OPENSSL_EXTRA_X509_SMALL
  51250. tmp = buf;
  51251. ExpectNotNull(d2i_name = d2i_X509_NAME(NULL, &tmp, sz));
  51252. #endif
  51253. /* if output parameter is NULL, should still return required size. */
  51254. ExpectIntGT((sz = i2d_X509_NAME((X509_NAME*)b, NULL)), 0);
  51255. /* retry but with the function creating a buffer */
  51256. tmp = NULL;
  51257. ExpectIntGT((sz = i2d_X509_NAME((X509_NAME*)b, &tmp)), 0);
  51258. XFREE(tmp, NULL, DYNAMIC_TYPE_OPENSSL);
  51259. tmp = NULL;
  51260. #ifdef WOLFSSL_CERT_NAME_ALL
  51261. /* test for givenName and name */
  51262. {
  51263. WOLFSSL_X509_NAME_ENTRY* entry = NULL;
  51264. WOLFSSL_X509_NAME_ENTRY empty;
  51265. const byte gName[] = "test-given-name";
  51266. const byte name[] = "test-name";
  51267. XMEMSET(&empty, 0, sizeof(empty));
  51268. ExpectNull(wolfSSL_X509_NAME_ENTRY_create_by_NID(NULL,
  51269. NID_givenName, ASN_UTF8STRING, NULL, sizeof(gName)));
  51270. ExpectNotNull(entry = wolfSSL_X509_NAME_ENTRY_create_by_NID(NULL,
  51271. NID_givenName, ASN_UTF8STRING, gName, sizeof(gName)));
  51272. ExpectNotNull(wolfSSL_X509_NAME_ENTRY_create_by_NID(&entry,
  51273. NID_givenName, ASN_UTF8STRING, gName, sizeof(gName)));
  51274. ExpectIntEQ(wolfSSL_X509_NAME_add_entry(NULL , NULL , -1, 0),
  51275. 0);
  51276. ExpectIntEQ(wolfSSL_X509_NAME_add_entry((X509_NAME*)b, NULL , -1, 0),
  51277. 0);
  51278. ExpectIntEQ(wolfSSL_X509_NAME_add_entry(NULL , entry , -1, 0),
  51279. 0);
  51280. ExpectIntEQ(wolfSSL_X509_NAME_add_entry((X509_NAME*)b, &empty, -1, 0),
  51281. 0);
  51282. ExpectIntEQ(wolfSSL_X509_NAME_add_entry((X509_NAME*)b, entry , 99, 0),
  51283. 0);
  51284. ExpectIntEQ(wolfSSL_X509_NAME_add_entry((X509_NAME*)b, entry , -1, 0),
  51285. 1);
  51286. wolfSSL_X509_NAME_ENTRY_free(entry);
  51287. entry = NULL;
  51288. ExpectNotNull(wolfSSL_X509_NAME_ENTRY_create_by_NID(&entry,
  51289. NID_name, ASN_UTF8STRING, name, sizeof(name)));
  51290. ExpectIntEQ(wolfSSL_X509_NAME_add_entry((X509_NAME*)b, entry, -1, 0),
  51291. 1);
  51292. wolfSSL_X509_NAME_ENTRY_free(entry);
  51293. tmp = NULL;
  51294. ExpectIntGT((sz = i2d_X509_NAME((X509_NAME*)b, &tmp)), 0);
  51295. XFREE(tmp, NULL, DYNAMIC_TYPE_OPENSSL);
  51296. }
  51297. #endif
  51298. b = NULL;
  51299. ExpectNull(X509_NAME_dup(NULL));
  51300. ExpectNotNull(b = X509_NAME_dup((X509_NAME*)a));
  51301. #ifndef OPENSSL_EXTRA_X509_SMALL
  51302. ExpectIntEQ(X509_NAME_cmp(a, b), 0);
  51303. #endif
  51304. ExpectIntEQ(X509_NAME_entry_count(NULL), 0);
  51305. ExpectIntEQ(X509_NAME_entry_count((X509_NAME*)b), 7);
  51306. X509_NAME_free((X509_NAME*)b);
  51307. ExpectNotNull(b = wolfSSL_X509_NAME_new());
  51308. ExpectIntEQ(X509_NAME_entry_count((X509_NAME*)b), 0);
  51309. ExpectIntEQ(wolfSSL_X509_NAME_copy(NULL, NULL), BAD_FUNC_ARG);
  51310. ExpectIntEQ(wolfSSL_X509_NAME_copy((X509_NAME*)a, NULL), BAD_FUNC_ARG);
  51311. ExpectIntEQ(wolfSSL_X509_NAME_copy(NULL, (X509_NAME*)b), BAD_FUNC_ARG);
  51312. ExpectIntEQ(wolfSSL_X509_NAME_copy((X509_NAME*)a, (X509_NAME*)b), 1);
  51313. ExpectIntEQ(X509_NAME_entry_count((X509_NAME*)b), 7);
  51314. X509_NAME_free((X509_NAME*)b);
  51315. X509_NAME_free(d2i_name);
  51316. d2i_name = NULL;
  51317. X509_free(x509);
  51318. #ifndef OPENSSL_EXTRA_X509_SMALL
  51319. /* test with an empty domain component */
  51320. tmp = empty;
  51321. sz = sizeof(empty);
  51322. ExpectNotNull(d2i_name = d2i_X509_NAME(NULL, &tmp, sz));
  51323. ExpectIntEQ(X509_NAME_entry_count(d2i_name), 2);
  51324. /* size of empty emailAddress will be 0 */
  51325. tmp = buf;
  51326. ExpectIntEQ(X509_NAME_get_text_by_NID(d2i_name, NID_emailAddress,
  51327. (char*)tmp, sizeof(buf)), 0);
  51328. /* should contain no organization name */
  51329. tmp = buf;
  51330. ExpectIntEQ(X509_NAME_get_text_by_NID(d2i_name, NID_organizationName,
  51331. (char*)tmp, sizeof(buf)), -1);
  51332. X509_NAME_free(d2i_name);
  51333. #endif
  51334. #endif
  51335. return EXPECT_RESULT();
  51336. }
  51337. static int test_wolfSSL_X509_NAME_hash(void)
  51338. {
  51339. EXPECT_DECLS;
  51340. #if defined(OPENSSL_EXTRA) && !defined(NO_FILESYSTEM) && \
  51341. !defined(NO_RSA) && !defined(NO_SHA) && !defined(NO_BIO)
  51342. BIO* bio = NULL;
  51343. X509* x509 = NULL;
  51344. X509_NAME* name = NULL;
  51345. ExpectIntEQ(X509_NAME_hash(NULL), 0);
  51346. ExpectNotNull(name = wolfSSL_X509_NAME_new_ex(NULL));
  51347. ExpectIntEQ(X509_NAME_hash(name), 0);
  51348. X509_NAME_free(name);
  51349. ExpectNotNull(bio = BIO_new(BIO_s_file()));
  51350. ExpectIntGT(BIO_read_filename(bio, svrCertFile), 0);
  51351. ExpectNotNull(PEM_read_bio_X509(bio, &x509, NULL, NULL));
  51352. ExpectIntEQ(X509_NAME_hash(X509_get_subject_name(x509)), 0x137DC03F);
  51353. ExpectIntEQ(X509_NAME_hash(X509_get_issuer_name(x509)), 0xFDB2DA4);
  51354. X509_free(x509);
  51355. BIO_free(bio);
  51356. #endif
  51357. return EXPECT_RESULT();
  51358. }
  51359. static int test_wolfSSL_X509_NAME_print_ex(void)
  51360. {
  51361. EXPECT_DECLS;
  51362. #if (defined(OPENSSL_ALL) || (defined(OPENSSL_EXTRA) && \
  51363. (defined(HAVE_STUNNEL) || defined(WOLFSSL_NGINX) || \
  51364. defined(HAVE_LIGHTY) || defined(WOLFSSL_HAPROXY) || \
  51365. defined(WOLFSSL_OPENSSH) || defined(HAVE_SBLIM_SFCB)))) && \
  51366. !defined(NO_BIO) && !defined(NO_RSA)
  51367. int memSz = 0;
  51368. byte* mem = NULL;
  51369. BIO* bio = NULL;
  51370. BIO* membio = NULL;
  51371. X509* x509 = NULL;
  51372. X509_NAME* name = NULL;
  51373. X509_NAME* empty = NULL;
  51374. const char* expNormal = "C=US, CN=wolfssl.com";
  51375. const char* expEqSpace = "C = US, CN = wolfssl.com";
  51376. const char* expReverse = "CN=wolfssl.com, C=US";
  51377. const char* expNotEscaped = "C= US,+\"\\ , CN=#wolfssl.com<>;";
  51378. const char* expNotEscapedRev = "CN=#wolfssl.com<>;, C= US,+\"\\ ";
  51379. const char* expRFC5523 =
  51380. "CN=\\#wolfssl.com\\<\\>\\;, C=\\ US\\,\\+\\\"\\\\\\ ";
  51381. /* Test with real cert (svrCertFile) first */
  51382. ExpectNotNull(bio = BIO_new(BIO_s_file()));
  51383. ExpectIntGT(BIO_read_filename(bio, svrCertFile), 0);
  51384. ExpectNotNull(PEM_read_bio_X509(bio, &x509, NULL, NULL));
  51385. ExpectNotNull(name = X509_get_subject_name(x509));
  51386. /* Test without flags */
  51387. ExpectNotNull(membio = BIO_new(BIO_s_mem()));
  51388. ExpectNotNull(empty = wolfSSL_X509_NAME_new());
  51389. ExpectIntEQ(X509_NAME_print_ex(NULL, NULL, 0, 0), WOLFSSL_FAILURE);
  51390. ExpectIntEQ(X509_NAME_print_ex(membio, NULL, 0, 0), WOLFSSL_FAILURE);
  51391. ExpectIntEQ(X509_NAME_print_ex(NULL, name, 0, 0), WOLFSSL_FAILURE);
  51392. ExpectIntEQ(X509_NAME_print_ex(membio, empty, 0, 0), WOLFSSL_FAILURE);
  51393. ExpectIntEQ(X509_NAME_print_ex(membio, name, 0, 0), WOLFSSL_SUCCESS);
  51394. wolfSSL_X509_NAME_free(empty);
  51395. BIO_free(membio);
  51396. membio = NULL;
  51397. /* Test flag: XN_FLAG_RFC2253 */
  51398. ExpectNotNull(membio = BIO_new(BIO_s_mem()));
  51399. ExpectIntEQ(X509_NAME_print_ex(membio, name, 0,
  51400. XN_FLAG_RFC2253), WOLFSSL_SUCCESS);
  51401. BIO_free(membio);
  51402. membio = NULL;
  51403. /* Test flag: XN_FLAG_RFC2253 | XN_FLAG_DN_REV */
  51404. ExpectNotNull(membio = BIO_new(BIO_s_mem()));
  51405. ExpectIntEQ(X509_NAME_print_ex(membio, name, 0,
  51406. XN_FLAG_RFC2253 | XN_FLAG_DN_REV), WOLFSSL_SUCCESS);
  51407. BIO_free(membio);
  51408. membio = NULL;
  51409. X509_free(x509);
  51410. BIO_free(bio);
  51411. name = NULL;
  51412. /* Test normal case without escaped characters */
  51413. {
  51414. /* Create name: "/C=US/CN=wolfssl.com" */
  51415. ExpectNotNull(name = X509_NAME_new());
  51416. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "countryName",
  51417. MBSTRING_UTF8, (byte*)"US", 2, -1, 0),
  51418. WOLFSSL_SUCCESS);
  51419. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "commonName",
  51420. MBSTRING_UTF8, (byte*)"wolfssl.com", 11, -1, 0),
  51421. WOLFSSL_SUCCESS);
  51422. /* Test without flags */
  51423. ExpectNotNull(membio = BIO_new(BIO_s_mem()));
  51424. ExpectIntEQ(X509_NAME_print_ex(membio, name, 0, 0), WOLFSSL_SUCCESS);
  51425. ExpectIntGE((memSz = BIO_get_mem_data(membio, &mem)), 0);
  51426. ExpectIntEQ(memSz, XSTRLEN(expNormal));
  51427. ExpectIntEQ(XSTRNCMP((char*)mem, expNormal, XSTRLEN(expNormal)), 0);
  51428. BIO_free(membio);
  51429. membio = NULL;
  51430. /* Test with XN_FLAG_ONELINE which should enable XN_FLAG_SPC_EQ for
  51431. spaces aroun '=' */
  51432. ExpectNotNull(membio = BIO_new(BIO_s_mem()));
  51433. ExpectIntEQ(X509_NAME_print_ex(membio, name, 0, XN_FLAG_ONELINE),
  51434. WOLFSSL_SUCCESS);
  51435. ExpectIntGE((memSz = BIO_get_mem_data(membio, &mem)), 0);
  51436. ExpectIntEQ(memSz, XSTRLEN(expEqSpace));
  51437. ExpectIntEQ(XSTRNCMP((char*)mem, expEqSpace, XSTRLEN(expEqSpace)), 0);
  51438. BIO_free(membio);
  51439. membio = NULL;
  51440. /* Test flags: XN_FLAG_RFC2253 - should be reversed */
  51441. ExpectNotNull(membio = BIO_new(BIO_s_mem()));
  51442. ExpectIntEQ(X509_NAME_print_ex(membio, name, 0,
  51443. XN_FLAG_RFC2253), WOLFSSL_SUCCESS);
  51444. ExpectIntGE((memSz = BIO_get_mem_data(membio, &mem)), 0);
  51445. ExpectIntEQ(memSz, XSTRLEN(expReverse));
  51446. BIO_free(membio);
  51447. membio = NULL;
  51448. /* Test flags: XN_FLAG_DN_REV - reversed */
  51449. ExpectNotNull(membio = BIO_new(BIO_s_mem()));
  51450. ExpectIntEQ(X509_NAME_print_ex(membio, name, 0,
  51451. XN_FLAG_DN_REV), WOLFSSL_SUCCESS);
  51452. ExpectIntGE((memSz = BIO_get_mem_data(membio, &mem)), 0);
  51453. ExpectIntEQ(memSz, XSTRLEN(expReverse));
  51454. ExpectIntEQ(XSTRNCMP((char*)mem, expReverse, XSTRLEN(expReverse)), 0);
  51455. BIO_free(membio);
  51456. membio = NULL;
  51457. X509_NAME_free(name);
  51458. name = NULL;
  51459. }
  51460. /* Test RFC2253 characters are escaped with backslashes */
  51461. {
  51462. ExpectNotNull(name = X509_NAME_new());
  51463. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "countryName",
  51464. /* space at beginning and end, and: ,+"\ */
  51465. MBSTRING_UTF8, (byte*)" US,+\"\\ ", 8, -1, 0),
  51466. WOLFSSL_SUCCESS);
  51467. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "commonName",
  51468. /* # at beginning, and: <>;*/
  51469. MBSTRING_UTF8, (byte*)"#wolfssl.com<>;", 15, -1, 0),
  51470. WOLFSSL_SUCCESS);
  51471. /* Test without flags */
  51472. ExpectNotNull(membio = BIO_new(BIO_s_mem()));
  51473. ExpectIntEQ(X509_NAME_print_ex(membio, name, 0, 0), WOLFSSL_SUCCESS);
  51474. ExpectIntGE((memSz = BIO_get_mem_data(membio, &mem)), 0);
  51475. ExpectIntEQ(memSz, XSTRLEN(expNotEscaped));
  51476. ExpectIntEQ(XSTRNCMP((char*)mem, expNotEscaped,
  51477. XSTRLEN(expNotEscaped)), 0);
  51478. BIO_free(membio);
  51479. membio = NULL;
  51480. /* Test flags: XN_FLAG_RFC5523 - should be reversed and escaped */
  51481. ExpectNotNull(membio = BIO_new(BIO_s_mem()));
  51482. ExpectIntEQ(X509_NAME_print_ex(membio, name, 0,
  51483. XN_FLAG_RFC2253), WOLFSSL_SUCCESS);
  51484. ExpectIntGE((memSz = BIO_get_mem_data(membio, &mem)), 0);
  51485. ExpectIntEQ(memSz, XSTRLEN(expRFC5523));
  51486. ExpectIntEQ(XSTRNCMP((char*)mem, expRFC5523, XSTRLEN(expRFC5523)), 0);
  51487. BIO_free(membio);
  51488. membio = NULL;
  51489. /* Test flags: XN_FLAG_DN_REV - reversed but not escaped */
  51490. ExpectNotNull(membio = BIO_new(BIO_s_mem()));
  51491. ExpectIntEQ(X509_NAME_print_ex(membio, name, 0,
  51492. XN_FLAG_DN_REV), WOLFSSL_SUCCESS);
  51493. ExpectIntGE((memSz = BIO_get_mem_data(membio, &mem)), 0);
  51494. ExpectIntEQ(memSz, XSTRLEN(expNotEscapedRev));
  51495. ExpectIntEQ(XSTRNCMP((char*)mem, expNotEscapedRev,
  51496. XSTRLEN(expNotEscapedRev)), 0);
  51497. BIO_free(membio);
  51498. X509_NAME_free(name);
  51499. }
  51500. #endif
  51501. return EXPECT_RESULT();
  51502. }
  51503. #ifndef NO_BIO
  51504. static int test_wolfSSL_X509_INFO_multiple_info(void)
  51505. {
  51506. EXPECT_DECLS;
  51507. #if defined(OPENSSL_ALL) && !defined(NO_RSA)
  51508. STACK_OF(X509_INFO) *info_stack = NULL;
  51509. X509_INFO *info = NULL;
  51510. int len;
  51511. int i;
  51512. const char* files[] = {
  51513. cliCertFile,
  51514. cliKeyFile,
  51515. /* This needs to be the order as svrCertFile contains the
  51516. * intermediate cert as well. */
  51517. svrKeyFile,
  51518. svrCertFile,
  51519. NULL,
  51520. };
  51521. const char** curFile;
  51522. BIO *fileBIO = NULL;
  51523. BIO *concatBIO = NULL;
  51524. byte tmp[FOURK_BUF];
  51525. /* concatenate the cert and the key file to force PEM_X509_INFO_read_bio
  51526. * to group objects together. */
  51527. ExpectNotNull(concatBIO = BIO_new(BIO_s_mem()));
  51528. for (curFile = files; EXPECT_SUCCESS() && *curFile != NULL; curFile++) {
  51529. int fileLen = 0;
  51530. ExpectNotNull(fileBIO = BIO_new_file(*curFile, "rb"));
  51531. ExpectIntGT(fileLen = wolfSSL_BIO_get_len(fileBIO), 0);
  51532. if (EXPECT_SUCCESS()) {
  51533. while ((len = BIO_read(fileBIO, tmp, sizeof(tmp))) > 0) {
  51534. ExpectIntEQ(BIO_write(concatBIO, tmp, len), len);
  51535. fileLen -= len;
  51536. if (EXPECT_FAIL())
  51537. break;
  51538. }
  51539. /* Make sure we read the entire file */
  51540. ExpectIntEQ(fileLen, 0);
  51541. }
  51542. BIO_free(fileBIO);
  51543. fileBIO = NULL;
  51544. }
  51545. ExpectNotNull(info_stack = PEM_X509_INFO_read_bio(concatBIO, NULL, NULL,
  51546. NULL));
  51547. ExpectIntEQ(sk_X509_INFO_num(info_stack), 3);
  51548. for (i = 0; i < sk_X509_INFO_num(info_stack); i++) {
  51549. ExpectNotNull(info = sk_X509_INFO_value(info_stack, i));
  51550. ExpectNotNull(info->x509);
  51551. ExpectNull(info->crl);
  51552. if (i != 0) {
  51553. ExpectNotNull(info->x_pkey);
  51554. ExpectIntEQ(X509_check_private_key(info->x509,
  51555. info->x_pkey->dec_pkey), 1);
  51556. }
  51557. else {
  51558. ExpectNull(info->x_pkey);
  51559. }
  51560. }
  51561. sk_X509_INFO_pop_free(info_stack, X509_INFO_free);
  51562. BIO_free(concatBIO);
  51563. #endif
  51564. return EXPECT_RESULT();
  51565. }
  51566. #endif
  51567. #ifndef NO_BIO
  51568. static int test_wolfSSL_X509_INFO(void)
  51569. {
  51570. EXPECT_DECLS;
  51571. #if defined(OPENSSL_ALL) && !defined(NO_RSA)
  51572. STACK_OF(X509_INFO) *info_stack = NULL;
  51573. X509_INFO *info = NULL;
  51574. BIO *cert = NULL;
  51575. int i;
  51576. /* PEM in hex format to avoid null terminator */
  51577. byte data[] = {
  51578. 0x2d, 0x2d, 0x2d, 0x2d, 0x2d, 0x2d, 0x2d, 0x2d, 0x2d, 0x42, 0x45, 0x47,
  51579. 0x49, 0x4e, 0x20, 0x43, 0x45, 0x52, 0x54, 0x63, 0x2d, 0x2d, 0x2d, 0x2d,
  51580. 0x2d, 0x0a, 0x4d, 0x49, 0x49, 0x44, 0x4d, 0x54, 0x42, 0x75, 0x51, 0x3d,
  51581. 0x0a, 0x2d, 0x2d, 0x2d, 0x2d, 0x2d, 0x45, 0x4e, 0x44, 0x20, 0x2d, 0x2d,
  51582. 0x2d, 0x2d, 0x2d
  51583. };
  51584. /* PEM in hex format to avoid null terminator */
  51585. byte data2[] = {
  51586. 0x41, 0x53, 0x4e, 0x31, 0x20, 0x4f, 0x49, 0x44, 0x3a, 0x20, 0x70, 0x72,
  51587. 0x69, 0x6d, 0x65, 0x32, 0x35, 0x36, 0x76, 0x31, 0x0a, 0x2d, 0x2d, 0x2d,
  51588. 0x2d, 0x2d, 0x42, 0x45, 0x47, 0x49, 0x4e, 0x20, 0x45, 0x43, 0x20, 0x50,
  51589. 0x41, 0x52, 0x41, 0x4d, 0x45, 0x54, 0x45, 0x52, 0x53, 0x2d, 0x2d, 0x2d,
  51590. 0x2d, 0x43, 0x65, 0x72, 0x74, 0x69, 0x2d, 0x0a, 0x42, 0x67, 0x67, 0x71,
  51591. 0x68, 0x6b, 0x6a, 0x4f, 0x50, 0x51, 0x4d, 0x42, 0x42, 0x77, 0x3d, 0x3d,
  51592. 0x0a, 0x2d, 0x2d, 0x2d, 0x2d, 0x2d
  51593. };
  51594. ExpectNotNull(cert = BIO_new_file(cliCertFileExt, "rb"));
  51595. ExpectNotNull(info_stack = PEM_X509_INFO_read_bio(cert, NULL, NULL, NULL));
  51596. for (i = 0; i < sk_X509_INFO_num(info_stack); i++) {
  51597. ExpectNotNull(info = sk_X509_INFO_value(info_stack, i));
  51598. ExpectNotNull(info->x509);
  51599. ExpectNull(info->crl);
  51600. ExpectNull(info->x_pkey);
  51601. }
  51602. sk_X509_INFO_pop_free(info_stack, X509_INFO_free);
  51603. info_stack = NULL;
  51604. BIO_free(cert);
  51605. cert = NULL;
  51606. ExpectNotNull(cert = BIO_new_file(cliCertFileExt, "rb"));
  51607. ExpectNotNull(info_stack = PEM_X509_INFO_read_bio(cert, NULL, NULL, NULL));
  51608. sk_X509_INFO_pop_free(info_stack, X509_INFO_free);
  51609. info_stack = NULL;
  51610. BIO_free(cert);
  51611. cert = NULL;
  51612. /* This case should fail due to invalid input. */
  51613. ExpectNotNull(cert = BIO_new(BIO_s_mem()));
  51614. ExpectIntEQ(BIO_write(cert, data, sizeof(data)), sizeof(data));
  51615. ExpectNull(info_stack = PEM_X509_INFO_read_bio(cert, NULL, NULL, NULL));
  51616. sk_X509_INFO_pop_free(info_stack, X509_INFO_free);
  51617. info_stack = NULL;
  51618. BIO_free(cert);
  51619. cert = NULL;
  51620. ExpectNotNull(cert = BIO_new(BIO_s_mem()));
  51621. ExpectIntEQ(BIO_write(cert, data2, sizeof(data2)), sizeof(data2));
  51622. ExpectNull(info_stack = PEM_X509_INFO_read_bio(cert, NULL, NULL, NULL));
  51623. sk_X509_INFO_pop_free(info_stack, X509_INFO_free);
  51624. BIO_free(cert);
  51625. #endif
  51626. return EXPECT_RESULT();
  51627. }
  51628. #endif
  51629. static int test_wolfSSL_X509_subject_name_hash(void)
  51630. {
  51631. EXPECT_DECLS;
  51632. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_FILESYSTEM) && \
  51633. !defined(NO_RSA) && (!defined(NO_SHA) || !defined(NO_SHA256))
  51634. X509* x509 = NULL;
  51635. X509_NAME* subjectName = NULL;
  51636. unsigned long ret1 = 0;
  51637. unsigned long ret2 = 0;
  51638. ExpectNotNull(x509 = X509_new());
  51639. ExpectIntEQ(X509_subject_name_hash(NULL), 0);
  51640. ExpectIntEQ(X509_subject_name_hash(x509), 0);
  51641. X509_free(x509);
  51642. x509 = NULL;
  51643. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(cliCertFile,
  51644. SSL_FILETYPE_PEM));
  51645. ExpectNotNull(subjectName = wolfSSL_X509_get_subject_name(x509));
  51646. /* These two
  51647. * - X509_subject_name_hash(x509)
  51648. * - X509_NAME_hash(X509_get_subject_name(x509))
  51649. * should give the same hash, if !defined(NO_SHA) is true. */
  51650. ret1 = X509_subject_name_hash(x509);
  51651. ExpectIntNE(ret1, 0);
  51652. #if !defined(NO_SHA)
  51653. ret2 = X509_NAME_hash(X509_get_subject_name(x509));
  51654. ExpectIntNE(ret2, 0);
  51655. ExpectIntEQ(ret1, ret2);
  51656. #else
  51657. (void) ret2;
  51658. #endif
  51659. X509_free(x509);
  51660. #endif
  51661. return EXPECT_RESULT();
  51662. }
  51663. static int test_wolfSSL_X509_issuer_name_hash(void)
  51664. {
  51665. EXPECT_DECLS;
  51666. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_FILESYSTEM) \
  51667. && !defined(NO_RSA) && (!defined(NO_SHA) || !defined(NO_SHA256))
  51668. X509* x509 = NULL;
  51669. X509_NAME* issuertName = NULL;
  51670. unsigned long ret1 = 0;
  51671. unsigned long ret2 = 0;
  51672. ExpectNotNull(x509 = X509_new());
  51673. ExpectIntEQ(X509_issuer_name_hash(NULL), 0);
  51674. ExpectIntEQ(X509_issuer_name_hash(x509), 0);
  51675. X509_free(x509);
  51676. x509 = NULL;
  51677. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(cliCertFile,
  51678. SSL_FILETYPE_PEM));
  51679. ExpectNotNull(issuertName = wolfSSL_X509_get_issuer_name(x509));
  51680. /* These two
  51681. * - X509_issuer_name_hash(x509)
  51682. * - X509_NAME_hash(X509_get_issuer_name(x509))
  51683. * should give the same hash, if !defined(NO_SHA) is true. */
  51684. ret1 = X509_issuer_name_hash(x509);
  51685. ExpectIntNE(ret1, 0);
  51686. #if !defined(NO_SHA)
  51687. ret2 = X509_NAME_hash(X509_get_issuer_name(x509));
  51688. ExpectIntNE(ret2, 0);
  51689. ExpectIntEQ(ret1, ret2);
  51690. #else
  51691. (void) ret2;
  51692. #endif
  51693. X509_free(x509);
  51694. #endif
  51695. return EXPECT_RESULT();
  51696. }
  51697. static int test_wolfSSL_X509_check_host(void)
  51698. {
  51699. EXPECT_DECLS;
  51700. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_FILESYSTEM) \
  51701. && !defined(NO_SHA) && !defined(NO_RSA)
  51702. X509* x509 = NULL;
  51703. const char altName[] = "example.com";
  51704. const char badAltName[] = "a.example.com";
  51705. ExpectIntEQ(X509_check_host(NULL, NULL, XSTRLEN(altName), 0, NULL),
  51706. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  51707. /* cliCertFile has subjectAltName set to 'example.com', '127.0.0.1' */
  51708. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(cliCertFile,
  51709. SSL_FILETYPE_PEM));
  51710. ExpectIntEQ(X509_check_host(x509, altName, XSTRLEN(altName), 0, NULL),
  51711. WOLFSSL_SUCCESS);
  51712. ExpectIntEQ(X509_check_host(x509, badAltName, XSTRLEN(badAltName), 0, NULL),
  51713. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  51714. ExpectIntEQ(X509_check_host(x509, NULL, 0, 0, NULL),
  51715. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  51716. /* Check WOLFSSL_LEFT_MOST_WILDCARD_ONLY flag set */
  51717. ExpectIntEQ(X509_check_host(x509, altName, XSTRLEN(altName),
  51718. WOLFSSL_LEFT_MOST_WILDCARD_ONLY, NULL), WOLFSSL_SUCCESS);
  51719. ExpectIntEQ(X509_check_host(x509, NULL, 0,
  51720. WOLFSSL_LEFT_MOST_WILDCARD_ONLY, NULL),
  51721. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  51722. ExpectIntEQ(X509_check_host(x509, badAltName, XSTRLEN(badAltName),
  51723. WOLFSSL_LEFT_MOST_WILDCARD_ONLY, NULL),
  51724. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  51725. ExpectIntEQ(wolfSSL_X509_check_host(x509, altName, XSTRLEN(altName),
  51726. WOLFSSL_NO_WILDCARDS, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  51727. ExpectIntEQ(wolfSSL_X509_check_host(x509, altName, XSTRLEN(altName),
  51728. WOLFSSL_NO_PARTIAL_WILDCARDS, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  51729. ExpectIntEQ(wolfSSL_X509_check_host(x509, altName, XSTRLEN(altName),
  51730. WOLFSSL_MULTI_LABEL_WILDCARDS, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  51731. X509_free(x509);
  51732. ExpectIntEQ(X509_check_host(NULL, altName, XSTRLEN(altName), 0, NULL),
  51733. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  51734. /* Check again with WOLFSSL_LEFT_MOST_WILDCARD_ONLY flag set */
  51735. ExpectIntEQ(X509_check_host(NULL, altName, XSTRLEN(altName),
  51736. WOLFSSL_LEFT_MOST_WILDCARD_ONLY, NULL),
  51737. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  51738. #endif
  51739. return EXPECT_RESULT();
  51740. }
  51741. static int test_wolfSSL_X509_check_email(void)
  51742. {
  51743. EXPECT_DECLS;
  51744. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_CERT_GEN) && !defined(NO_RSA)
  51745. X509* x509 = NULL;
  51746. X509* empty = NULL;
  51747. const char goodEmail[] = "info@wolfssl.com";
  51748. const char badEmail[] = "disinfo@wolfssl.com";
  51749. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(cliCertFile,
  51750. SSL_FILETYPE_PEM));
  51751. ExpectNotNull(empty = wolfSSL_X509_new());
  51752. ExpectIntEQ(wolfSSL_X509_check_email(NULL, NULL, 0, 0), 0);
  51753. ExpectIntEQ(wolfSSL_X509_check_email(x509, NULL, 0, 0), 0);
  51754. ExpectIntEQ(wolfSSL_X509_check_email(NULL, goodEmail, XSTRLEN(goodEmail),
  51755. 0), 0);
  51756. ExpectIntEQ(wolfSSL_X509_check_email(empty, goodEmail, XSTRLEN(goodEmail),
  51757. 0), 0);
  51758. /* Should fail on non-matching email address */
  51759. ExpectIntEQ(wolfSSL_X509_check_email(x509, badEmail, XSTRLEN(badEmail), 0),
  51760. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  51761. /* Should succeed on matching email address */
  51762. ExpectIntEQ(wolfSSL_X509_check_email(x509, goodEmail, XSTRLEN(goodEmail), 0),
  51763. WOLFSSL_SUCCESS);
  51764. /* Should compute length internally when not provided */
  51765. ExpectIntEQ(wolfSSL_X509_check_email(x509, goodEmail, 0, 0),
  51766. WOLFSSL_SUCCESS);
  51767. /* Should fail when email address is NULL */
  51768. ExpectIntEQ(wolfSSL_X509_check_email(x509, NULL, 0, 0),
  51769. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  51770. X509_free(empty);
  51771. X509_free(x509);
  51772. /* Should fail when x509 is NULL */
  51773. ExpectIntEQ(wolfSSL_X509_check_email(NULL, goodEmail, 0, 0),
  51774. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  51775. #endif /* OPENSSL_EXTRA && WOLFSSL_CERT_GEN */
  51776. return EXPECT_RESULT();
  51777. }
  51778. static int test_wc_PemToDer(void)
  51779. {
  51780. EXPECT_DECLS;
  51781. #if !defined(NO_CERTS) && defined(WOLFSSL_PEM_TO_DER) && !defined(NO_FILESYSTEM)
  51782. int ret;
  51783. DerBuffer* pDer = NULL;
  51784. const char* ca_cert = "./certs/server-cert.pem";
  51785. byte* cert_buf = NULL;
  51786. size_t cert_sz = 0;
  51787. int eccKey = 0;
  51788. EncryptedInfo info;
  51789. XMEMSET(&info, 0, sizeof(info));
  51790. ExpectIntEQ(ret = load_file(ca_cert, &cert_buf, &cert_sz), 0);
  51791. ExpectIntEQ(ret = wc_PemToDer(cert_buf, (long int)cert_sz, CERT_TYPE, &pDer, NULL,
  51792. &info, &eccKey), 0);
  51793. wc_FreeDer(&pDer);
  51794. pDer = NULL;
  51795. if (cert_buf != NULL) {
  51796. free(cert_buf);
  51797. cert_buf = NULL;
  51798. }
  51799. #ifdef HAVE_ECC
  51800. {
  51801. const char* ecc_private_key = "./certs/ecc-privOnlyKey.pem";
  51802. byte key_buf[256] = {0};
  51803. /* Test fail of loading a key with cert type */
  51804. ExpectIntEQ(load_file(ecc_private_key, &cert_buf, &cert_sz), 0);
  51805. key_buf[0] = '\n';
  51806. ExpectNotNull(XMEMCPY(key_buf + 1, cert_buf, cert_sz));
  51807. ExpectIntNE((ret = wc_PemToDer(key_buf, (long int)cert_sz + 1, CERT_TYPE,
  51808. &pDer, NULL, &info, &eccKey)), 0);
  51809. #ifdef OPENSSL_EXTRA
  51810. ExpectIntEQ((ret = wc_PemToDer(key_buf, cert_sz + 1, PRIVATEKEY_TYPE,
  51811. &pDer, NULL, &info, &eccKey)), 0);
  51812. #endif
  51813. wc_FreeDer(&pDer);
  51814. if (cert_buf != NULL)
  51815. free(cert_buf);
  51816. }
  51817. #endif
  51818. #endif
  51819. return EXPECT_RESULT();
  51820. }
  51821. static int test_wc_AllocDer(void)
  51822. {
  51823. EXPECT_DECLS;
  51824. #if !defined(NO_CERTS)
  51825. DerBuffer* pDer = NULL;
  51826. word32 testSize = 1024;
  51827. ExpectIntEQ(wc_AllocDer(NULL, testSize, CERT_TYPE, HEAP_HINT),
  51828. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  51829. ExpectIntEQ(wc_AllocDer(&pDer, testSize, CERT_TYPE, HEAP_HINT), 0);
  51830. ExpectNotNull(pDer);
  51831. wc_FreeDer(&pDer);
  51832. #endif
  51833. return EXPECT_RESULT();
  51834. }
  51835. static int test_wc_CertPemToDer(void)
  51836. {
  51837. EXPECT_DECLS;
  51838. #if !defined(NO_CERTS) && defined(WOLFSSL_PEM_TO_DER) && !defined(NO_FILESYSTEM)
  51839. const char* ca_cert = "./certs/ca-cert.pem";
  51840. byte* cert_buf = NULL;
  51841. size_t cert_sz = 0;
  51842. size_t cert_dersz = 0;
  51843. byte* cert_der = NULL;
  51844. ExpectIntEQ(load_file(ca_cert, &cert_buf, &cert_sz), 0);
  51845. cert_dersz = cert_sz; /* DER will be smaller than PEM */
  51846. ExpectNotNull(cert_der = (byte*)malloc(cert_dersz));
  51847. ExpectIntGE(wc_CertPemToDer(cert_buf, (int)cert_sz, cert_der,
  51848. (int)cert_dersz, CERT_TYPE), 0);
  51849. ExpectIntEQ(wc_CertPemToDer(NULL, (int)cert_sz, NULL, -1, CERT_TYPE),
  51850. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  51851. ExpectIntEQ(wc_CertPemToDer(cert_buf, (int)cert_sz, NULL, -1, CERT_TYPE),
  51852. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  51853. ExpectIntEQ(wc_CertPemToDer(NULL, (int)cert_sz, cert_der, -1, CERT_TYPE),
  51854. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  51855. ExpectIntEQ(wc_CertPemToDer(NULL, (int)cert_sz, NULL, (int)cert_dersz,
  51856. CERT_TYPE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  51857. ExpectIntEQ(wc_CertPemToDer(NULL, (int)cert_sz, cert_der,
  51858. (int)cert_dersz, CERT_TYPE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  51859. ExpectIntEQ(wc_CertPemToDer(cert_buf, (int)cert_sz, NULL,
  51860. (int)cert_dersz, CERT_TYPE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  51861. ExpectIntEQ(wc_CertPemToDer(cert_buf, (int)cert_sz, cert_der, -1,
  51862. CERT_TYPE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  51863. if (cert_der != NULL)
  51864. free(cert_der);
  51865. if (cert_buf != NULL)
  51866. free(cert_buf);
  51867. #endif
  51868. return EXPECT_RESULT();
  51869. }
  51870. static int test_wc_KeyPemToDer(void)
  51871. {
  51872. EXPECT_DECLS;
  51873. #if defined(WOLFSSL_PEM_TO_DER) && !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  51874. int ret = 0;
  51875. const byte cert_buf[] = \
  51876. "-----BEGIN PRIVATE KEY-----\n"
  51877. "MIIEvgIBADANBgkqhkiG9w0BAQEFAASCBKgwggSkAgEAAoIBAQDMG5KgWxP002pA\n"
  51878. "QJIdA4H5N0oM1Wf0LrHcos5RYUlrHDkC2b5p2BUpVRPmgDAFD2+8leim98x0BvcB\n"
  51879. "k48TNzrVynuwyVEY664+iQyzEBO5v27HPRydOddprbLCvRO036XINGIjauy1jHFi\n"
  51880. "HaDVx3bexSwgp9aefUGAszFXi4q1J4GacV7Cr2b/wBqUHqWv4ZXPu6R9/UYngTkD\n"
  51881. "UDJL5gLlLfcLzNyyodKPHPCIAKdWn6mSVdcHk8XVpK4y9lgz4E7YDWA6ohKZgWgG\n"
  51882. "2RDha8CMilFMDgYa0G0SiS9g3PQx0qh3AMXJJsKSVhScFCZufAE0kV6KvjP7jAqP\n"
  51883. "XBiSkRGPAgMBAAECggEAW7hmRyY2jRX2UMJThrM9VIs6fRLnYI0dQ0tsEJj536ay\n"
  51884. "nevQjArc05KWW0Yujg+WRDZPcry3RUqd9Djlmhp/F3Si6dpF1b+PMS3wJYVrf9Sd\n"
  51885. "SO5W7faArU4vnyBNe0HnY1Ta5xSVI65lg1RSIs88RTZwsooJwXYDGf0shq0/21CE\n"
  51886. "V8HOb27DDYNcEnm35lzaONjFnMqQQT2Vs9anRrPiSEXNleEvTgLVXZtGTyCGTz6v\n"
  51887. "x86Y8eSWL9YNHvPE1I+mDPuocfSR7eRNgRu7SK3mn94W5mqd7Ns072YKX/2XN1mO\n"
  51888. "66+ZFHO6v4dK1u7cSjuwrU1EhLHpUsgDz6Bna5InyQKBgQDv5l8RPy8UneKSADaf\n"
  51889. "M5L/5675I/5t4nqVjvbnQje00YveLTAEjlJBNR93Biln3sYgnvNamYDCxyEuUZ/I\n"
  51890. "S/vmBL9PoxfGZow4FcsIBOEbIn3E0SYJgCBNWthquUvGpKsYDnThJuhO+1cVmxAJ\n"
  51891. "BUOjLFnJYHM0a+Vmk9GexT2OBwKBgQDZzkUBOK7Im3eiYytFocUJyhqMH30d49X9\n"
  51892. "ujC7kGw4UWAqVe7YCSvlBa8nzWpRWK2kRpu3M0272RU0V4geyWqT+nr/SvRRPtNP\n"
  51893. "F5dY8l3yR7hjtSejqqjOfBcZT6ETJxI4tiG0+Nl5BlfM5M+0nxnkWpRcHuOR3j79\n"
  51894. "YUFERyN+OQKBgQCjlOKeUAc6d65W/+4/AFvsQ378Q57qLtSHxsR1TKHPmlNVXFqx\n"
  51895. "wJo1/JNIBduWCEHxXHF0BdfW+RGXE/FwEt/hKLuLAhrkHmjelX2sKieU6R/5ZOQa\n"
  51896. "9lMQbDHGFDOncAF6leD85hriQGBRSzrT69MDIOrYdfwYcroqCAGX0cb3YQKBgQC8\n"
  51897. "iIFQylj5SyHmjcMSNjKSA8CxFDzAV8yPIdE3Oo+CvGXqn5HsrRuy1hXE9VmXapR8\n"
  51898. "A6ackSszdHiXY0FvrNe1mfdH7wDHJwPQjdIzazCJHS3uGQxj7sDKY7226ie6pXJv\n"
  51899. "ZrCMr2/IBAaSVGm6ppHKCeIsT4ybYm7R85KEYLPHeQKBgBeJOMBinXQfWN/1jT9b\n"
  51900. "6Ywrutvp2zP8hVxQGSZJ0WG4iewZyFLsPUlbWRXOSYNPElHmdD0ZomdLVm+lSpAA\n"
  51901. "XSH5FJ/IFCwqq7Eft6Gf8NFRV+NjPMUny+PnjHe4oFP8YK/Ek22K3ttNG8Hw69Aw\n"
  51902. "AQue5o6oVfhgLiJzMdo/77gw\n"
  51903. "-----END PRIVATE KEY-----\n";
  51904. const int cert_sz = sizeof(cert_buf);
  51905. const char cert_pw[] = "password";
  51906. int cert_dersz = 0;
  51907. byte* cert_der = NULL;
  51908. /* Bad arg: Cert buffer is NULL */
  51909. ExpectIntEQ(wc_KeyPemToDer(NULL, cert_sz, cert_der, cert_dersz, ""),
  51910. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  51911. /* Bad arg: Cert DER buffer non-NULL but size zero (or less) */
  51912. ExpectIntEQ(wc_KeyPemToDer(cert_buf, cert_sz, (byte*)&cert_der, 0, ""),
  51913. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  51914. /* Test normal operation */
  51915. cert_dersz = cert_sz; /* DER will be smaller than PEM */
  51916. ExpectNotNull(cert_der = (byte*)malloc((size_t)cert_dersz));
  51917. ExpectIntGE(ret = wc_KeyPemToDer(cert_buf, cert_sz, cert_der, cert_dersz,
  51918. cert_pw), 0);
  51919. ExpectIntLE(ret, cert_sz);
  51920. if (cert_der != NULL) {
  51921. free(cert_der);
  51922. cert_der = NULL;
  51923. }
  51924. /* Test NULL for DER buffer to return needed DER buffer size */
  51925. ExpectIntGT(ret = wc_KeyPemToDer(cert_buf, cert_sz, NULL, 0, ""), 0);
  51926. ExpectIntLE(ret, cert_sz);
  51927. if (EXPECT_SUCCESS())
  51928. cert_dersz = ret;
  51929. ExpectNotNull(cert_der = (byte*)malloc((size_t)cert_dersz));
  51930. ExpectIntGE(ret = wc_KeyPemToDer(cert_buf, cert_sz, cert_der, cert_dersz,
  51931. cert_pw), 0);
  51932. ExpectIntLE(ret, cert_sz);
  51933. if (cert_der != NULL)
  51934. free(cert_der);
  51935. #endif
  51936. return EXPECT_RESULT();
  51937. }
  51938. static int test_wc_PubKeyPemToDer(void)
  51939. {
  51940. EXPECT_DECLS;
  51941. #if defined(WOLFSSL_PEM_TO_DER) && !defined(NO_FILESYSTEM) && \
  51942. (defined(WOLFSSL_CERT_EXT) || defined(WOLFSSL_PUB_PEM_TO_DER))
  51943. int ret = 0;
  51944. const char* key = "./certs/ecc-client-keyPub.pem";
  51945. byte* cert_buf = NULL;
  51946. size_t cert_sz = 0, cert_dersz = 0;
  51947. byte* cert_der = NULL;
  51948. ExpectIntEQ(wc_PubKeyPemToDer(cert_buf, (int)cert_sz,
  51949. cert_der, (int)cert_dersz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  51950. ExpectIntEQ(load_file(key, &cert_buf, &cert_sz), 0);
  51951. cert_dersz = cert_sz; /* DER will be smaller than PEM */
  51952. ExpectNotNull(cert_der = (byte*)malloc(cert_dersz));
  51953. ExpectIntGE(wc_PubKeyPemToDer(cert_buf, (int)cert_sz, cert_der,
  51954. (int)cert_dersz), 0);
  51955. if (cert_der != NULL) {
  51956. free(cert_der);
  51957. cert_der = NULL;
  51958. }
  51959. /* Test NULL for DER buffer to return needed DER buffer size */
  51960. ExpectIntGT(ret = wc_PubKeyPemToDer(cert_buf, (int)cert_sz, NULL, 0), 0);
  51961. ExpectIntLE(ret, cert_sz);
  51962. cert_dersz = (size_t)ret;
  51963. ExpectNotNull(cert_der = (byte*)malloc(cert_dersz));
  51964. ExpectIntGE(wc_PubKeyPemToDer(cert_buf, (int)cert_sz, cert_der,
  51965. (int)cert_dersz), 0);
  51966. if (cert_der != NULL) {
  51967. free(cert_der);
  51968. }
  51969. if (cert_buf != NULL) {
  51970. free(cert_buf);
  51971. }
  51972. #endif
  51973. return EXPECT_RESULT();
  51974. }
  51975. static int test_wc_PemPubKeyToDer(void)
  51976. {
  51977. EXPECT_DECLS;
  51978. #if !defined(NO_FILESYSTEM) && \
  51979. (defined(WOLFSSL_CERT_EXT) || defined(WOLFSSL_PUB_PEM_TO_DER))
  51980. const char* key = "./certs/ecc-client-keyPub.pem";
  51981. size_t cert_dersz = 1024;
  51982. byte* cert_der = NULL;
  51983. ExpectIntGE(wc_PemPubKeyToDer(NULL, cert_der, (int)cert_dersz),
  51984. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  51985. ExpectNotNull(cert_der = (byte*)malloc(cert_dersz));
  51986. ExpectIntGE(wc_PemPubKeyToDer(key, cert_der, (int)cert_dersz), 0);
  51987. if (cert_der != NULL) {
  51988. free(cert_der);
  51989. }
  51990. #endif
  51991. return EXPECT_RESULT();
  51992. }
  51993. static int test_wc_GetPubKeyDerFromCert(void)
  51994. {
  51995. EXPECT_DECLS;
  51996. #if !defined(NO_RSA) || defined(HAVE_ECC)
  51997. int ret;
  51998. word32 idx = 0;
  51999. byte keyDer[TWOK_BUF]; /* large enough for up to RSA 2048 */
  52000. word32 keyDerSz = (word32)sizeof(keyDer);
  52001. DecodedCert decoded;
  52002. #if !defined(NO_RSA) && defined(WOLFSSL_CERT_REQ) && !defined(NO_FILESYSTEM)
  52003. byte certBuf[6000]; /* for PEM and CSR, client-cert.pem is 5-6kB */
  52004. word32 certBufSz = sizeof(certBuf);
  52005. #endif
  52006. #if ((!defined(USE_CERT_BUFFERS_2048) && !defined(USE_CERT_BUFFERS_1024)) || \
  52007. defined(WOLFSSL_CERT_REQ)) && !defined(NO_RSA) && !defined(NO_FILESYSTEM)
  52008. XFILE fp = XBADFILE;
  52009. #endif
  52010. #ifndef NO_RSA
  52011. RsaKey rsaKey;
  52012. #if defined(USE_CERT_BUFFERS_2048)
  52013. byte* rsaCertDer = (byte*)client_cert_der_2048;
  52014. word32 rsaCertDerSz = sizeof_client_cert_der_2048;
  52015. #elif defined(USE_CERT_BUFFERS_1024)
  52016. byte* rsaCertDer = (byte*)client_cert_der_1024;
  52017. word32 rsaCertDerSz = sizeof_client_cert_der_1024;
  52018. #else
  52019. unsigned char rsaCertDer[TWOK_BUF];
  52020. word32 rsaCertDerSz;
  52021. #endif
  52022. #endif
  52023. #ifdef HAVE_ECC
  52024. ecc_key eccKey;
  52025. #if defined(USE_CERT_BUFFERS_256)
  52026. byte* eccCert = (byte*)cliecc_cert_der_256;
  52027. word32 eccCertSz = sizeof_cliecc_cert_der_256;
  52028. #else
  52029. unsigned char eccCert[ONEK_BUF];
  52030. word32 eccCertSz;
  52031. XFILE fp2 = XBADFILE;
  52032. #endif
  52033. #endif
  52034. #ifndef NO_RSA
  52035. #if !defined(USE_CERT_BUFFERS_1024) && !defined(USE_CERT_BUFFERS_2048)
  52036. ExpectTrue((fp = XFOPEN("./certs/1024/client-cert.der", "rb")) != XBADFILE);
  52037. ExpectIntGT(rsaCertDerSz = (word32)XFREAD(rsaCertDer, 1, sizeof(rsaCertDer),
  52038. fp), 0);
  52039. if (fp != XBADFILE) {
  52040. XFCLOSE(fp);
  52041. fp = XBADFILE;
  52042. }
  52043. #endif
  52044. /* good test case - RSA DER cert */
  52045. wc_InitDecodedCert(&decoded, rsaCertDer, rsaCertDerSz, NULL);
  52046. ExpectIntEQ(wc_ParseCert(&decoded, CERT_TYPE, NO_VERIFY, NULL), 0);
  52047. ExpectIntEQ(wc_GetPubKeyDerFromCert(&decoded, keyDer, &keyDerSz), 0);
  52048. ExpectIntGT(keyDerSz, 0);
  52049. /* sanity check, verify we can import DER public key */
  52050. ret = wc_InitRsaKey(&rsaKey, HEAP_HINT);
  52051. ExpectIntEQ(ret, 0);
  52052. ExpectIntEQ(wc_RsaPublicKeyDecode(keyDer, &idx, &rsaKey, keyDerSz), 0);
  52053. if (ret == 0) {
  52054. wc_FreeRsaKey(&rsaKey);
  52055. }
  52056. /* test LENGTH_ONLY_E case */
  52057. keyDerSz = 0;
  52058. ExpectIntEQ(wc_GetPubKeyDerFromCert(&decoded, NULL, &keyDerSz),
  52059. WC_NO_ERR_TRACE(LENGTH_ONLY_E));
  52060. ExpectIntGT(keyDerSz, 0);
  52061. /* bad args: DecodedCert NULL */
  52062. ExpectIntEQ(wc_GetPubKeyDerFromCert(NULL, keyDer, &keyDerSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  52063. /* bad args: output key buff size */
  52064. ExpectIntEQ(wc_GetPubKeyDerFromCert(&decoded, keyDer, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  52065. /* bad args: zero size output key buffer */
  52066. keyDerSz = 0;
  52067. ExpectIntEQ(ret = wc_GetPubKeyDerFromCert(&decoded, keyDer, &keyDerSz),
  52068. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  52069. wc_FreeDecodedCert(&decoded);
  52070. /* Certificate Request Tests */
  52071. #if defined(WOLFSSL_CERT_REQ) && !defined(NO_FILESYSTEM)
  52072. {
  52073. XMEMSET(certBuf, 0, sizeof(certBuf));
  52074. ExpectTrue((fp = XFOPEN("./certs/csr.signed.der", "rb")) != XBADFILE);
  52075. ExpectIntGT(certBufSz = (word32)XFREAD(certBuf, 1, certBufSz, fp), 0);
  52076. if (fp != XBADFILE) {
  52077. XFCLOSE(fp);
  52078. }
  52079. wc_InitDecodedCert(&decoded, certBuf, certBufSz, NULL);
  52080. ExpectIntEQ(wc_ParseCert(&decoded, CERTREQ_TYPE, VERIFY, NULL), 0);
  52081. /* good test case - RSA DER certificate request */
  52082. keyDerSz = sizeof(keyDer);
  52083. ExpectIntEQ(ret = wc_GetPubKeyDerFromCert(&decoded, keyDer, &keyDerSz),
  52084. 0);
  52085. ExpectIntGT(keyDerSz, 0);
  52086. /* sanity check, verify we can import DER public key */
  52087. ret = wc_InitRsaKey(&rsaKey, HEAP_HINT);
  52088. ExpectIntEQ(ret, 0);
  52089. idx = 0;
  52090. ExpectIntEQ(wc_RsaPublicKeyDecode(keyDer, &idx, &rsaKey, keyDerSz), 0);
  52091. if (ret == 0) {
  52092. wc_FreeRsaKey(&rsaKey);
  52093. }
  52094. wc_FreeDecodedCert(&decoded);
  52095. }
  52096. #endif /* WOLFSSL_CERT_REQ */
  52097. #endif /* NO_RSA */
  52098. #ifdef HAVE_ECC
  52099. #ifndef USE_CERT_BUFFERS_256
  52100. ExpectTrue((fp2 = XFOPEN("./certs/client-ecc-cert.der", "rb")) !=
  52101. XBADFILE);
  52102. ExpectIntGT(eccCertSz = (word32)XFREAD(eccCert, 1, ONEK_BUF, fp2), 0);
  52103. if (fp2 != XBADFILE) {
  52104. XFCLOSE(fp2);
  52105. }
  52106. #endif
  52107. wc_InitDecodedCert(&decoded, eccCert, eccCertSz, NULL);
  52108. ExpectIntEQ(wc_ParseCert(&decoded, CERT_TYPE, NO_VERIFY, NULL), 0);
  52109. /* good test case - ECC */
  52110. XMEMSET(keyDer, 0, sizeof(keyDer));
  52111. keyDerSz = sizeof(keyDer);
  52112. ExpectIntEQ(wc_GetPubKeyDerFromCert(&decoded, keyDer, &keyDerSz), 0);
  52113. ExpectIntGT(keyDerSz, 0);
  52114. /* sanity check, verify we can import DER public key */
  52115. ret = wc_ecc_init(&eccKey);
  52116. ExpectIntEQ(ret, 0);
  52117. idx = 0; /* reset idx to 0, used above in RSA case */
  52118. ExpectIntEQ(wc_EccPublicKeyDecode(keyDer, &idx, &eccKey, keyDerSz), 0);
  52119. if (ret == 0) {
  52120. wc_ecc_free(&eccKey);
  52121. }
  52122. /* test LENGTH_ONLY_E case */
  52123. keyDerSz = 0;
  52124. ExpectIntEQ(wc_GetPubKeyDerFromCert(&decoded, NULL, &keyDerSz),
  52125. WC_NO_ERR_TRACE(LENGTH_ONLY_E));
  52126. ExpectIntGT(keyDerSz, 0);
  52127. wc_FreeDecodedCert(&decoded);
  52128. #endif
  52129. #endif /* !NO_RSA || HAVE_ECC */
  52130. return EXPECT_RESULT();
  52131. }
  52132. static int test_wc_CheckCertSigPubKey(void)
  52133. {
  52134. EXPECT_DECLS;
  52135. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_FILESYSTEM) && \
  52136. !defined(NO_RSA) && defined(WOLFSSL_PEM_TO_DER) && defined(HAVE_ECC)
  52137. int ret = 0;
  52138. const char* ca_cert = "./certs/ca-cert.pem";
  52139. byte* cert_buf = NULL;
  52140. size_t cert_sz = 0;
  52141. byte* cert_der = NULL;
  52142. word32 cert_dersz = 0;
  52143. byte keyDer[TWOK_BUF]; /* large enough for up to RSA 2048 */
  52144. word32 keyDerSz = (word32)sizeof(keyDer);
  52145. DecodedCert decoded;
  52146. ExpectIntEQ(load_file(ca_cert, &cert_buf, &cert_sz), 0);
  52147. cert_dersz = (word32)cert_sz; /* DER will be smaller than PEM */
  52148. ExpectNotNull(cert_der = (byte*)malloc(cert_dersz));
  52149. ExpectIntGE(ret = wc_CertPemToDer(cert_buf, (int)cert_sz, cert_der,
  52150. (int)cert_dersz, CERT_TYPE), 0);
  52151. wc_InitDecodedCert(&decoded, cert_der, cert_dersz, NULL);
  52152. ExpectIntEQ(wc_ParseCert(&decoded, CERT_TYPE, NO_VERIFY, NULL), 0);
  52153. ExpectIntEQ(wc_GetPubKeyDerFromCert(&decoded, keyDer, &keyDerSz), 0);
  52154. ExpectIntGT(keyDerSz, 0);
  52155. /* Good test case. */
  52156. ExpectIntEQ(wc_CheckCertSigPubKey(cert_der, cert_dersz, NULL, keyDer,
  52157. keyDerSz, RSAk), 0);
  52158. /* No certificate. */
  52159. ExpectIntEQ(wc_CheckCertSigPubKey(NULL, cert_dersz, NULL, keyDer, keyDerSz,
  52160. ECDSAk), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  52161. /* Bad cert size. */
  52162. ExpectIntNE(ret = wc_CheckCertSigPubKey(cert_der, 0, NULL, keyDer, keyDerSz,
  52163. RSAk), 0);
  52164. ExpectTrue(ret == WC_NO_ERR_TRACE(ASN_PARSE_E) || ret == WC_NO_ERR_TRACE(BUFFER_E));
  52165. /* No public key. */
  52166. ExpectIntEQ(wc_CheckCertSigPubKey(cert_der, cert_dersz, NULL, NULL,
  52167. keyDerSz, RSAk), WC_NO_ERR_TRACE(ASN_NO_SIGNER_E));
  52168. /* Bad public key size. */
  52169. ExpectIntEQ(wc_CheckCertSigPubKey(cert_der, cert_dersz, NULL, keyDer, 0,
  52170. RSAk), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  52171. /* Wrong aglo. */
  52172. ExpectIntEQ(wc_CheckCertSigPubKey(cert_der, cert_dersz, NULL, keyDer,
  52173. keyDerSz, ECDSAk), WC_NO_ERR_TRACE(ASN_PARSE_E));
  52174. wc_FreeDecodedCert(&decoded);
  52175. if (cert_der != NULL)
  52176. free(cert_der);
  52177. if (cert_buf != NULL)
  52178. free(cert_buf);
  52179. #endif
  52180. return EXPECT_RESULT();
  52181. }
  52182. static int test_wolfSSL_X509_ext_d2i(void)
  52183. {
  52184. EXPECT_DECLS;
  52185. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS)
  52186. X509* x509 = NULL;
  52187. ExpectNotNull(x509 = wolfSSL_X509_new());
  52188. ExpectNull(wolfSSL_X509_get_ext_d2i(x509, NID_basic_constraints,
  52189. NULL, NULL));
  52190. ExpectNull(wolfSSL_X509_get_ext_d2i(x509, NID_subject_alt_name,
  52191. NULL, NULL));
  52192. ExpectNull(wolfSSL_X509_get_ext_d2i(x509, NID_authority_key_identifier,
  52193. NULL, NULL));
  52194. ExpectNull(wolfSSL_X509_get_ext_d2i(x509, NID_subject_key_identifier,
  52195. NULL, NULL));
  52196. ExpectNull(wolfSSL_X509_get_ext_d2i(x509, NID_key_usage,
  52197. NULL, NULL));
  52198. ExpectNull(wolfSSL_X509_get_ext_d2i(x509, NID_crl_distribution_points,
  52199. NULL, NULL));
  52200. ExpectNull(wolfSSL_X509_get_ext_d2i(x509, NID_ext_key_usage,
  52201. NULL, NULL));
  52202. ExpectNull(wolfSSL_X509_get_ext_d2i(x509, NID_info_access,
  52203. NULL, NULL));
  52204. ExpectNull(wolfSSL_X509_get_ext_d2i(x509, NID_certificate_policies,
  52205. NULL, NULL));
  52206. /* Invalid NID for an extension. */
  52207. ExpectNull(wolfSSL_X509_get_ext_d2i(x509, NID_description,
  52208. NULL, NULL));
  52209. wolfSSL_X509_free(x509);
  52210. #endif
  52211. return EXPECT_RESULT();
  52212. }
  52213. static int test_wolfSSL_certs(void)
  52214. {
  52215. EXPECT_DECLS;
  52216. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_FILESYSTEM) && \
  52217. !defined(NO_TLS) && !defined(NO_RSA)
  52218. X509* x509ext = NULL;
  52219. X509* x509 = NULL;
  52220. #ifdef OPENSSL_ALL
  52221. WOLFSSL_X509_EXTENSION* ext = NULL;
  52222. ASN1_OBJECT* obj = NULL;
  52223. #endif
  52224. WOLFSSL* ssl = NULL;
  52225. WOLFSSL_CTX* ctx = NULL;
  52226. STACK_OF(ASN1_OBJECT)* sk = NULL;
  52227. ASN1_STRING* asn1_str = NULL;
  52228. AUTHORITY_KEYID* akey = NULL;
  52229. WOLFSSL_STACK* skid = NULL;
  52230. BASIC_CONSTRAINTS* bc = NULL;
  52231. int crit = 0;
  52232. #ifndef NO_WOLFSSL_SERVER
  52233. ExpectNotNull(ctx = SSL_CTX_new(SSLv23_server_method()));
  52234. #else
  52235. ExpectNotNull(ctx = SSL_CTX_new(SSLv23_client_method()));
  52236. #endif
  52237. ExpectTrue(SSL_CTX_use_certificate_file(ctx, svrCertFile, SSL_FILETYPE_PEM));
  52238. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx, svrKeyFile, SSL_FILETYPE_PEM));
  52239. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx, cliKeyFile, SSL_FILETYPE_PEM));
  52240. #if !defined(NO_CHECK_PRIVATE_KEY)
  52241. ExpectIntEQ(SSL_CTX_check_private_key(ctx), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52242. #endif
  52243. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx, svrKeyFile, SSL_FILETYPE_PEM));
  52244. #if !defined(NO_CHECK_PRIVATE_KEY)
  52245. ExpectIntEQ(SSL_CTX_check_private_key(ctx), SSL_SUCCESS);
  52246. #endif
  52247. ExpectNotNull(ssl = SSL_new(ctx));
  52248. /* Invalid parameters. */
  52249. ExpectIntEQ(SSL_use_certificate_file(NULL, NULL, WOLFSSL_FILETYPE_PEM),
  52250. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  52251. ExpectIntEQ(SSL_use_certificate_file(ssl, NULL, WOLFSSL_FILETYPE_PEM),
  52252. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52253. ExpectIntEQ(SSL_use_certificate_file(NULL, "./certs/server-cert.pem",
  52254. WOLFSSL_FILETYPE_PEM), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  52255. #if !defined(NO_CHECK_PRIVATE_KEY)
  52256. ExpectIntEQ(wolfSSL_check_private_key(ssl), WOLFSSL_SUCCESS);
  52257. #endif
  52258. #ifdef HAVE_PK_CALLBACKS
  52259. ExpectIntEQ((int)SSL_set_tlsext_debug_arg(ssl, NULL), WOLFSSL_SUCCESS);
  52260. #endif /* HAVE_PK_CALLBACKS */
  52261. /* Invalid parameters. */
  52262. ExpectNotNull(x509 = wolfSSL_X509_new());
  52263. ExpectIntEQ(SSL_use_certificate(NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52264. ExpectIntEQ(SSL_use_certificate(ssl, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52265. ExpectIntEQ(SSL_use_certificate(NULL, x509), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52266. /* No data in certificate. */
  52267. ExpectIntEQ(SSL_use_certificate(ssl, x509), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52268. wolfSSL_X509_free(x509);
  52269. x509 = NULL;
  52270. /* create and use x509 */
  52271. ExpectNull(wolfSSL_X509_load_certificate_file(cliCertFileExt, -1));
  52272. ExpectNull(wolfSSL_X509_load_certificate_file("/tmp/badfile",
  52273. WOLFSSL_FILETYPE_PEM));
  52274. ExpectNull(wolfSSL_X509_load_certificate_file(NULL, WOLFSSL_FILETYPE_PEM));
  52275. ExpectNull(wolfSSL_X509_load_certificate_file(cliCertFileExt,
  52276. WOLFSSL_FILETYPE_ASN1));
  52277. #ifdef OPENSSL_ALL
  52278. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(cliCertFile,
  52279. WOLFSSL_FILETYPE_PEM));
  52280. #endif
  52281. ExpectNotNull(x509ext = wolfSSL_X509_load_certificate_file(cliCertFileExt,
  52282. WOLFSSL_FILETYPE_PEM));
  52283. ExpectIntEQ(SSL_use_certificate(ssl, x509ext), WOLFSSL_SUCCESS);
  52284. #if !defined(NO_CHECK_PRIVATE_KEY)
  52285. /* with loading in a new cert the check on private key should now fail */
  52286. ExpectIntNE(wolfSSL_check_private_key(ssl), WOLFSSL_SUCCESS);
  52287. #endif
  52288. #if defined(USE_CERT_BUFFERS_2048)
  52289. /* Invalid parameters. */
  52290. ExpectIntEQ(SSL_use_certificate_ASN1(NULL, NULL, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52291. ExpectIntEQ(SSL_use_certificate_ASN1(ssl, NULL, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52292. ExpectIntEQ(SSL_use_certificate_ASN1(NULL,
  52293. (unsigned char*)server_cert_der_2048, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52294. /* No data. */
  52295. ExpectIntEQ(SSL_use_certificate_ASN1(ssl,
  52296. (unsigned char*)server_cert_der_2048, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52297. ExpectIntEQ(SSL_use_certificate_ASN1(ssl,
  52298. (unsigned char*)server_cert_der_2048,
  52299. sizeof_server_cert_der_2048), WOLFSSL_SUCCESS);
  52300. #endif
  52301. #if !defined(NO_SHA) && !defined(NO_SHA256) && !defined(NO_PWDBASED)
  52302. /************* Get Digest of Certificate ******************/
  52303. {
  52304. byte digest[64]; /* max digest size */
  52305. word32 digestSz;
  52306. X509* x509Empty = NULL;
  52307. XMEMSET(digest, 0, sizeof(digest));
  52308. ExpectIntEQ(X509_digest(NULL, wolfSSL_EVP_sha1(), digest, &digestSz),
  52309. WOLFSSL_FAILURE);
  52310. ExpectIntEQ(X509_digest(x509ext, NULL, digest, &digestSz),
  52311. WOLFSSL_FAILURE);
  52312. ExpectIntEQ(X509_digest(x509ext, wolfSSL_EVP_sha1(), NULL, &digestSz),
  52313. WOLFSSL_FAILURE);
  52314. ExpectIntEQ(X509_digest(x509ext, wolfSSL_EVP_sha1(), digest, NULL),
  52315. WOLFSSL_SUCCESS);
  52316. ExpectIntEQ(X509_digest(x509ext, wolfSSL_EVP_sha1(), digest, &digestSz),
  52317. WOLFSSL_SUCCESS);
  52318. ExpectIntEQ(X509_digest(x509ext, wolfSSL_EVP_sha256(), digest,
  52319. &digestSz), WOLFSSL_SUCCESS);
  52320. ExpectNotNull(x509Empty = wolfSSL_X509_new());
  52321. ExpectIntEQ(X509_digest(x509Empty, wolfSSL_EVP_sha256(), digest,
  52322. &digestSz), WOLFSSL_FAILURE);
  52323. wolfSSL_X509_free(x509Empty);
  52324. }
  52325. #endif /* !NO_SHA && !NO_SHA256 && !NO_PWDBASED */
  52326. #if !defined(NO_SHA) && !defined(NO_SHA256) && !defined(NO_PWDBASED)
  52327. /************* Get Digest of Certificate ******************/
  52328. {
  52329. byte digest[64]; /* max digest size */
  52330. word32 digestSz;
  52331. X509* x509Empty = NULL;
  52332. XMEMSET(digest, 0, sizeof(digest));
  52333. ExpectIntEQ(X509_pubkey_digest(NULL, wolfSSL_EVP_sha1(), digest,
  52334. &digestSz), WOLFSSL_FAILURE);
  52335. ExpectIntEQ(X509_pubkey_digest(x509ext, NULL, digest, &digestSz),
  52336. WOLFSSL_FAILURE);
  52337. ExpectIntEQ(X509_pubkey_digest(x509ext, wolfSSL_EVP_sha1(), NULL,
  52338. &digestSz), WOLFSSL_FAILURE);
  52339. ExpectIntEQ(X509_pubkey_digest(x509ext, wolfSSL_EVP_sha1(), digest,
  52340. NULL), WOLFSSL_SUCCESS);
  52341. ExpectIntEQ(X509_pubkey_digest(x509ext, wolfSSL_EVP_sha1(), digest,
  52342. &digestSz), WOLFSSL_SUCCESS);
  52343. ExpectIntEQ(X509_pubkey_digest(x509ext, wolfSSL_EVP_sha256(), digest,
  52344. &digestSz), WOLFSSL_SUCCESS);
  52345. ExpectNotNull(x509Empty = wolfSSL_X509_new());
  52346. ExpectIntEQ(X509_pubkey_digest(x509Empty, wolfSSL_EVP_sha256(), digest,
  52347. &digestSz), WOLFSSL_FAILURE);
  52348. wolfSSL_X509_free(x509Empty);
  52349. }
  52350. #endif /* !NO_SHA && !NO_SHA256 && !NO_PWDBASED */
  52351. /* test and checkout X509 extensions */
  52352. ExpectNotNull(bc = (BASIC_CONSTRAINTS*)X509_get_ext_d2i(x509ext,
  52353. NID_basic_constraints, NULL, NULL));
  52354. BASIC_CONSTRAINTS_free(bc);
  52355. bc = NULL;
  52356. ExpectNotNull(bc = (BASIC_CONSTRAINTS*)X509_get_ext_d2i(x509ext,
  52357. NID_basic_constraints, &crit, NULL));
  52358. ExpectIntEQ(crit, 0);
  52359. #ifdef OPENSSL_ALL
  52360. ExpectNull(X509V3_EXT_i2d(NID_basic_constraints, crit, NULL));
  52361. {
  52362. int i;
  52363. int unsupportedNid[] = {
  52364. 0,
  52365. NID_inhibit_any_policy,
  52366. NID_certificate_policies,
  52367. NID_policy_mappings,
  52368. NID_name_constraints,
  52369. NID_policy_constraints,
  52370. NID_crl_distribution_points
  52371. };
  52372. int unsupportedNidCnt = (int)(sizeof(unsupportedNid) /
  52373. sizeof(*unsupportedNid));
  52374. for (i = 0; i < unsupportedNidCnt; i++) {
  52375. ExpectNotNull(ext = X509V3_EXT_i2d(unsupportedNid[i], crit, bc));
  52376. X509_EXTENSION_free(ext);
  52377. ext = NULL;
  52378. }
  52379. }
  52380. ExpectNotNull(ext = X509V3_EXT_i2d(NID_basic_constraints, crit, bc));
  52381. X509_EXTENSION_free(ext);
  52382. ext = NULL;
  52383. ExpectNotNull(ext = X509_EXTENSION_new());
  52384. ExpectIntEQ(X509_EXTENSION_set_critical(NULL, 1), WOLFSSL_FAILURE);
  52385. ExpectIntEQ(X509_EXTENSION_set_critical(ext, 1), WOLFSSL_SUCCESS);
  52386. ExpectNotNull(obj = OBJ_nid2obj(NID_basic_constraints));
  52387. ExpectIntEQ(X509_EXTENSION_set_object(NULL, NULL), SSL_FAILURE);
  52388. ExpectIntEQ(X509_EXTENSION_set_object(NULL, obj), SSL_FAILURE);
  52389. ExpectIntEQ(X509_EXTENSION_set_object(ext, NULL), SSL_SUCCESS);
  52390. ExpectIntEQ(X509_EXTENSION_set_object(ext, obj), SSL_SUCCESS);
  52391. /* Check old object is being freed. */
  52392. ExpectIntEQ(X509_EXTENSION_set_object(ext, obj), SSL_SUCCESS);
  52393. ASN1_OBJECT_free(obj);
  52394. obj = NULL;
  52395. X509_EXTENSION_free(ext);
  52396. ext = NULL;
  52397. ExpectNotNull(ext = X509_EXTENSION_new());
  52398. ExpectIntEQ(X509_EXTENSION_set_critical(ext, 0), WOLFSSL_SUCCESS);
  52399. ExpectIntEQ(X509_EXTENSION_set_data(ext, NULL),
  52400. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52401. ExpectNotNull(asn1_str = (ASN1_STRING*)X509_get_ext_d2i(x509ext,
  52402. NID_key_usage, NULL, NULL));
  52403. ASN1_STRING_free(asn1_str);
  52404. asn1_str = NULL;
  52405. ExpectNotNull(asn1_str = (ASN1_STRING*)X509_get_ext_d2i(x509ext,
  52406. NID_key_usage, &crit, NULL));
  52407. ExpectIntEQ(X509_EXTENSION_set_data(ext, asn1_str), SSL_SUCCESS);
  52408. ExpectIntEQ(X509_EXTENSION_set_data(ext, asn1_str), SSL_SUCCESS);
  52409. ASN1_STRING_free(asn1_str); /* X509_EXTENSION_set_data has made a copy
  52410. * and X509_get_ext_d2i has created new */
  52411. asn1_str = NULL;
  52412. X509_EXTENSION_free(ext);
  52413. ext = NULL;
  52414. #endif
  52415. BASIC_CONSTRAINTS_free(NULL);
  52416. BASIC_CONSTRAINTS_free(bc);
  52417. bc = NULL;
  52418. ExpectNotNull(asn1_str = (ASN1_STRING*)X509_get_ext_d2i(x509ext,
  52419. NID_key_usage, NULL, NULL));
  52420. ASN1_STRING_free(asn1_str);
  52421. asn1_str = NULL;
  52422. ExpectNotNull(asn1_str = (ASN1_STRING*)X509_get_ext_d2i(x509ext,
  52423. NID_key_usage, &crit, NULL));
  52424. ExpectIntEQ(crit, 1);
  52425. ExpectIntEQ(asn1_str->type, NID_key_usage);
  52426. #ifdef OPENSSL_ALL
  52427. ExpectNotNull(ext = X509V3_EXT_i2d(NID_key_usage, crit, asn1_str));
  52428. X509_EXTENSION_free(ext);
  52429. ext = NULL;
  52430. #endif
  52431. ASN1_STRING_free(asn1_str);
  52432. asn1_str = NULL;
  52433. #ifdef OPENSSL_ALL
  52434. ExpectNotNull(sk = (STACK_OF(ASN1_OBJECT)*)X509_get_ext_d2i(x509,
  52435. NID_ext_key_usage, NULL, NULL));
  52436. EXTENDED_KEY_USAGE_free(NULL);
  52437. EXTENDED_KEY_USAGE_free(sk);
  52438. sk = NULL;
  52439. ExpectNotNull(sk = (STACK_OF(ASN1_OBJECT)*)X509_get_ext_d2i(x509,
  52440. NID_ext_key_usage, &crit, NULL));
  52441. ExpectNotNull(ext = X509V3_EXT_i2d(NID_ext_key_usage, crit, sk));
  52442. X509_EXTENSION_free(ext);
  52443. ext = NULL;
  52444. EXTENDED_KEY_USAGE_free(sk);
  52445. sk = NULL;
  52446. #else
  52447. sk = (STACK_OF(ASN1_OBJECT)*)X509_get_ext_d2i(x509ext, NID_ext_key_usage,
  52448. &crit, NULL);
  52449. ExpectNull(sk);
  52450. #endif
  52451. ExpectNotNull(akey = (AUTHORITY_KEYID*)X509_get_ext_d2i(x509ext,
  52452. NID_authority_key_identifier, NULL, NULL));
  52453. wolfSSL_AUTHORITY_KEYID_free(NULL);
  52454. wolfSSL_AUTHORITY_KEYID_free(akey);
  52455. akey = NULL;
  52456. ExpectNotNull(akey = (AUTHORITY_KEYID*)X509_get_ext_d2i(x509ext,
  52457. NID_authority_key_identifier, &crit, NULL));
  52458. #ifdef OPENSSL_ALL
  52459. ExpectNotNull(ext = X509V3_EXT_i2d(NID_authority_key_identifier, crit,
  52460. akey));
  52461. X509_EXTENSION_free(ext);
  52462. ext = NULL;
  52463. #endif
  52464. wolfSSL_AUTHORITY_KEYID_free(akey);
  52465. akey = NULL;
  52466. ExpectNotNull(skid = (WOLFSSL_STACK*)X509_get_ext_d2i(x509ext,
  52467. NID_subject_key_identifier, NULL, NULL));
  52468. wolfSSL_sk_ASN1_OBJECT_pop_free(skid, wolfSSL_ASN1_OBJECT_free);
  52469. skid = NULL;
  52470. ExpectNotNull(skid = (WOLFSSL_STACK*)X509_get_ext_d2i(x509ext,
  52471. NID_subject_key_identifier, &crit, NULL));
  52472. #ifdef OPENSSL_ALL
  52473. ExpectNotNull(ext = X509V3_EXT_i2d(NID_subject_key_identifier, crit,
  52474. skid));
  52475. X509_EXTENSION_free(ext);
  52476. ext = NULL;
  52477. #endif
  52478. wolfSSL_sk_ASN1_OBJECT_pop_free(skid, wolfSSL_ASN1_OBJECT_free);
  52479. skid = NULL;
  52480. /* NID not yet supported */
  52481. ExpectNull(sk = (STACK_OF(ASN1_OBJECT)*)X509_get_ext_d2i(x509ext,
  52482. NID_private_key_usage_period, &crit, NULL));
  52483. ExpectIntEQ(crit, -1);
  52484. sk_ASN1_OBJECT_free(sk);
  52485. sk = NULL;
  52486. ExpectNotNull(sk = (STACK_OF(GENERAL_NAME)*)X509_get_ext_d2i(x509ext,
  52487. NID_subject_alt_name, NULL, NULL));
  52488. sk_GENERAL_NAME_free(sk);
  52489. sk = NULL;
  52490. ExpectNotNull(sk = (STACK_OF(GENERAL_NAME)*)X509_get_ext_d2i(x509ext,
  52491. NID_subject_alt_name, &crit, NULL));
  52492. {
  52493. int i;
  52494. for (i = 0; i < sk_GENERAL_NAME_num(sk); i++) {
  52495. GENERAL_NAME* gen = sk_GENERAL_NAME_value(sk, i);
  52496. ExpectIntEQ(gen->type, GEN_DNS);
  52497. ExpectIntEQ(gen->d.dNSName->type, V_ASN1_IA5STRING);
  52498. }
  52499. }
  52500. sk_GENERAL_NAME_free(sk);
  52501. sk = NULL;
  52502. /* NID not yet supported */
  52503. ExpectNull(sk = (STACK_OF(ASN1_OBJECT)*)X509_get_ext_d2i(x509ext,
  52504. NID_issuer_alt_name, &crit, NULL));
  52505. ExpectIntEQ(crit, -1);
  52506. sk_ASN1_OBJECT_free(sk);
  52507. sk = NULL;
  52508. /* NID not yet supported */
  52509. ExpectNull(sk = (STACK_OF(ASN1_OBJECT)*)X509_get_ext_d2i(x509ext,
  52510. NID_info_access, &crit, NULL));
  52511. sk_ASN1_OBJECT_free(sk);
  52512. sk = NULL;
  52513. /* NID not yet supported */
  52514. ExpectNull(sk = (STACK_OF(ASN1_OBJECT)*)X509_get_ext_d2i(x509ext,
  52515. NID_sinfo_access, &crit, NULL));
  52516. ExpectIntEQ(crit, -1);
  52517. sk_ASN1_OBJECT_free(sk);
  52518. sk = NULL;
  52519. /* NID not yet supported */
  52520. ExpectNull(sk = (STACK_OF(ASN1_OBJECT)*)X509_get_ext_d2i(x509ext,
  52521. NID_name_constraints, &crit, NULL));
  52522. ExpectIntEQ(crit, -1);
  52523. sk_ASN1_OBJECT_free(sk);
  52524. sk = NULL;
  52525. /* no cert policy set */
  52526. ExpectNull(sk = (STACK_OF(ASN1_OBJECT)*)X509_get_ext_d2i(x509ext,
  52527. NID_certificate_policies, &crit, NULL));
  52528. sk_ASN1_OBJECT_free(sk);
  52529. sk = NULL;
  52530. /* NID not yet supported */
  52531. ExpectNull(sk = (STACK_OF(ASN1_OBJECT)*)X509_get_ext_d2i(x509ext,
  52532. NID_policy_mappings, &crit, NULL));
  52533. ExpectIntEQ(crit, -1);
  52534. sk_ASN1_OBJECT_free(sk);
  52535. sk = NULL;
  52536. /* NID not yet supported */
  52537. ExpectNull(sk = (STACK_OF(ASN1_OBJECT)*)X509_get_ext_d2i(x509ext,
  52538. NID_policy_constraints, &crit, NULL));
  52539. ExpectIntEQ(crit, -1);
  52540. sk_ASN1_OBJECT_free(sk);
  52541. sk = NULL;
  52542. /* NID not yet supported */
  52543. ExpectNull(sk = (STACK_OF(ASN1_OBJECT)*)X509_get_ext_d2i(x509ext,
  52544. NID_inhibit_any_policy, &crit, NULL));
  52545. ExpectIntEQ(crit, -1);
  52546. sk_ASN1_OBJECT_free(sk);
  52547. sk = NULL;
  52548. /* NID not yet supported */
  52549. ExpectNull(sk = (STACK_OF(ASN1_OBJECT)*)X509_get_ext_d2i(x509ext,
  52550. NID_tlsfeature, &crit, NULL));
  52551. ExpectIntEQ(crit, -1);
  52552. sk_ASN1_OBJECT_free(sk);
  52553. sk = NULL;
  52554. /* test invalid cases */
  52555. crit = 0;
  52556. ExpectNull(sk = (STACK_OF(ASN1_OBJECT)*)X509_get_ext_d2i(x509ext, -1, &crit,
  52557. NULL));
  52558. ExpectIntEQ(crit, -1);
  52559. /* NULL passed for criticality. */
  52560. ExpectNull(sk = (STACK_OF(ASN1_OBJECT)*)X509_get_ext_d2i(NULL,
  52561. NID_tlsfeature, NULL, NULL));
  52562. ExpectIntEQ(SSL_get_hit(ssl), 0);
  52563. #ifdef OPENSSL_ALL
  52564. X509_free(x509);
  52565. #endif
  52566. X509_free(x509ext);
  52567. SSL_free(ssl);
  52568. SSL_CTX_free(ctx);
  52569. #endif /* OPENSSL_EXTRA && !NO_CERTS */
  52570. return EXPECT_RESULT();
  52571. }
  52572. static int test_wolfSSL_X509_check_private_key(void)
  52573. {
  52574. EXPECT_DECLS;
  52575. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_RSA) && \
  52576. defined(USE_CERT_BUFFERS_2048) && !defined(NO_CHECK_PRIVATE_KEY)
  52577. X509* x509 = NULL;
  52578. EVP_PKEY* pkey = NULL;
  52579. const byte* key;
  52580. /* Check with correct key */
  52581. ExpectNotNull((x509 = X509_load_certificate_file(cliCertFile,
  52582. SSL_FILETYPE_PEM)));
  52583. key = client_key_der_2048;
  52584. ExpectNotNull(d2i_PrivateKey(EVP_PKEY_RSA, &pkey, &key,
  52585. (long)sizeof_client_key_der_2048));
  52586. ExpectIntEQ(X509_check_private_key(x509, pkey), 1);
  52587. EVP_PKEY_free(pkey);
  52588. pkey = NULL;
  52589. /* Check with wrong key */
  52590. key = server_key_der_2048;
  52591. ExpectNotNull(d2i_PrivateKey(EVP_PKEY_RSA, &pkey, &key,
  52592. (long)sizeof_server_key_der_2048));
  52593. ExpectIntEQ(X509_check_private_key(x509, pkey), 0);
  52594. /* test for incorrect parameter */
  52595. ExpectIntEQ(X509_check_private_key(NULL, pkey), 0);
  52596. ExpectIntEQ(X509_check_private_key(x509, NULL), 0);
  52597. ExpectIntEQ(X509_check_private_key(NULL, NULL), 0);
  52598. EVP_PKEY_free(pkey);
  52599. X509_free(x509);
  52600. #endif
  52601. return EXPECT_RESULT();
  52602. }
  52603. static int test_wolfSSL_private_keys(void)
  52604. {
  52605. EXPECT_DECLS;
  52606. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  52607. !defined(NO_FILESYSTEM)
  52608. #if !defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER)
  52609. WOLFSSL* ssl = NULL;
  52610. WOLFSSL_CTX* ctx = NULL;
  52611. EVP_PKEY* pkey = NULL;
  52612. OpenSSL_add_all_digests();
  52613. OpenSSL_add_all_algorithms();
  52614. #ifndef NO_RSA
  52615. #ifndef NO_WOLFSSL_SERVER
  52616. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_server_method()));
  52617. #else
  52618. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_client_method()));
  52619. #endif
  52620. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx, svrKeyFile,
  52621. WOLFSSL_FILETYPE_PEM));
  52622. /* Have to load a cert before you can check the private key against that
  52623. * certificates public key! */
  52624. #if !defined(NO_CHECK_PRIVATE_KEY)
  52625. ExpectIntEQ(wolfSSL_CTX_check_private_key(ctx), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52626. #endif
  52627. ExpectTrue(SSL_CTX_use_certificate_file(ctx, svrCertFile,
  52628. WOLFSSL_FILETYPE_PEM));
  52629. #if !defined(NO_CHECK_PRIVATE_KEY)
  52630. ExpectIntEQ(wolfSSL_CTX_check_private_key(ctx), WOLFSSL_SUCCESS);
  52631. #endif
  52632. ExpectNotNull(ssl = SSL_new(ctx));
  52633. #if !defined(NO_CHECK_PRIVATE_KEY)
  52634. ExpectIntEQ(wolfSSL_check_private_key(ssl), WOLFSSL_SUCCESS);
  52635. #endif
  52636. /* Invalid parameters. */
  52637. ExpectIntEQ(SSL_use_PrivateKey_file(NULL, NULL, WOLFSSL_FILETYPE_PEM),
  52638. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  52639. ExpectIntEQ(SSL_use_PrivateKey_file(NULL, svrKeyFile, WOLFSSL_FILETYPE_PEM),
  52640. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  52641. ExpectIntEQ(SSL_use_PrivateKey_file(ssl, NULL, WOLFSSL_FILETYPE_PEM),
  52642. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52643. #ifdef USE_CERT_BUFFERS_2048
  52644. {
  52645. const unsigned char* server_key = (const unsigned char*)server_key_der_2048;
  52646. unsigned char buf[FOURK_BUF];
  52647. word32 bufSz;
  52648. /* Invalid parameters. */
  52649. ExpectIntEQ(SSL_use_RSAPrivateKey_ASN1(NULL, NULL, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52650. ExpectIntEQ(SSL_use_RSAPrivateKey_ASN1(ssl, NULL, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52651. ExpectIntEQ(SSL_use_RSAPrivateKey_ASN1(NULL,
  52652. (unsigned char*)client_key_der_2048, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52653. ExpectIntEQ(SSL_use_PrivateKey_ASN1(0, NULL, NULL, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52654. ExpectIntEQ(SSL_use_PrivateKey_ASN1(0, ssl, NULL, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52655. ExpectIntEQ(SSL_use_PrivateKey_ASN1(0, NULL, (unsigned char*)server_key, 0),
  52656. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52657. ExpectIntEQ(SSL_CTX_use_PrivateKey_ASN1(0, NULL, NULL, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52658. ExpectIntEQ(SSL_CTX_use_PrivateKey_ASN1(0, ctx, NULL, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52659. ExpectIntEQ(SSL_CTX_use_PrivateKey_ASN1(0, NULL, (unsigned char*)server_key,
  52660. 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52661. ExpectIntEQ(SSL_use_RSAPrivateKey_ASN1(ssl,
  52662. (unsigned char*)client_key_der_2048,
  52663. sizeof_client_key_der_2048), WOLFSSL_SUCCESS);
  52664. #if !defined(NO_CHECK_PRIVATE_KEY)
  52665. /* Should mismatch now that a different private key loaded */
  52666. ExpectIntNE(wolfSSL_check_private_key(ssl), WOLFSSL_SUCCESS);
  52667. #endif
  52668. ExpectIntEQ(SSL_use_PrivateKey_ASN1(0, ssl,
  52669. (unsigned char*)server_key,
  52670. sizeof_server_key_der_2048), WOLFSSL_SUCCESS);
  52671. #if !defined(NO_CHECK_PRIVATE_KEY)
  52672. /* After loading back in DER format of original key, should match */
  52673. ExpectIntEQ(wolfSSL_check_private_key(ssl), WOLFSSL_SUCCESS);
  52674. #endif
  52675. /* test loading private key to the WOLFSSL_CTX */
  52676. ExpectIntEQ(SSL_CTX_use_PrivateKey_ASN1(0, ctx,
  52677. (unsigned char*)client_key_der_2048,
  52678. sizeof_client_key_der_2048), WOLFSSL_SUCCESS);
  52679. #if !defined(NO_CHECK_PRIVATE_KEY)
  52680. /* Should mismatch now that a different private key loaded */
  52681. ExpectIntNE(wolfSSL_CTX_check_private_key(ctx), WOLFSSL_SUCCESS);
  52682. #endif
  52683. ExpectIntEQ(SSL_CTX_use_PrivateKey_ASN1(0, ctx,
  52684. (unsigned char*)server_key,
  52685. sizeof_server_key_der_2048), WOLFSSL_SUCCESS);
  52686. #if !defined(NO_CHECK_PRIVATE_KEY)
  52687. /* After loading back in DER format of original key, should match */
  52688. ExpectIntEQ(wolfSSL_CTX_check_private_key(ctx), WOLFSSL_SUCCESS);
  52689. #endif
  52690. /* Invalid parameters. */
  52691. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  52692. ExpectIntEQ(SSL_use_PrivateKey(NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52693. ExpectIntEQ(SSL_use_PrivateKey(ssl, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52694. ExpectIntEQ(SSL_use_PrivateKey(NULL, pkey), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  52695. /* pkey is empty - no key data to use. */
  52696. ExpectIntEQ(SSL_use_PrivateKey(ssl, pkey), WC_NO_ERR_TRACE(ASN_PARSE_E));
  52697. wolfSSL_EVP_PKEY_free(pkey);
  52698. pkey = NULL;
  52699. /* set PKEY and test again */
  52700. ExpectNotNull(wolfSSL_d2i_PrivateKey(EVP_PKEY_RSA, &pkey,
  52701. &server_key, (long)sizeof_server_key_der_2048));
  52702. ExpectIntEQ(SSL_use_PrivateKey(ssl, pkey), WOLFSSL_SUCCESS);
  52703. /* reuse PKEY structure and test
  52704. * this should be checked with a memory management sanity checker */
  52705. ExpectFalse(server_key == (const unsigned char*)server_key_der_2048);
  52706. server_key = (const unsigned char*)server_key_der_2048;
  52707. ExpectNotNull(wolfSSL_d2i_PrivateKey(EVP_PKEY_RSA, &pkey,
  52708. &server_key, (long)sizeof_server_key_der_2048));
  52709. ExpectIntEQ(SSL_use_PrivateKey(ssl, pkey), WOLFSSL_SUCCESS);
  52710. /* check striping PKCS8 header with wolfSSL_d2i_PrivateKey */
  52711. bufSz = FOURK_BUF;
  52712. ExpectIntGT((bufSz = (word32)wc_CreatePKCS8Key(buf, &bufSz,
  52713. (byte*)server_key_der_2048, sizeof_server_key_der_2048,
  52714. RSAk, NULL, 0)), 0);
  52715. server_key = (const unsigned char*)buf;
  52716. ExpectNotNull(wolfSSL_d2i_PrivateKey(EVP_PKEY_RSA, &pkey, &server_key,
  52717. (long)bufSz));
  52718. }
  52719. #endif
  52720. EVP_PKEY_free(pkey);
  52721. pkey = NULL;
  52722. SSL_free(ssl); /* frees x509 also since loaded into ssl */
  52723. ssl = NULL;
  52724. SSL_CTX_free(ctx);
  52725. ctx = NULL;
  52726. #endif /* end of RSA private key match tests */
  52727. #ifdef HAVE_ECC
  52728. #ifndef NO_WOLFSSL_SERVER
  52729. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_server_method()));
  52730. #else
  52731. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_client_method()));
  52732. #endif
  52733. ExpectTrue(SSL_CTX_use_certificate_file(ctx, eccCertFile,
  52734. WOLFSSL_FILETYPE_PEM));
  52735. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx, eccKeyFile,
  52736. WOLFSSL_FILETYPE_PEM));
  52737. ExpectNotNull(ssl = SSL_new(ctx));
  52738. #if !defined(NO_CHECK_PRIVATE_KEY)
  52739. ExpectIntEQ(wolfSSL_check_private_key(ssl), WOLFSSL_SUCCESS);
  52740. #endif
  52741. SSL_free(ssl);
  52742. ssl = NULL;
  52743. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx, cliEccKeyFile,
  52744. WOLFSSL_FILETYPE_PEM));
  52745. ExpectNotNull(ssl = SSL_new(ctx));
  52746. #ifdef WOLFSSL_VALIDATE_ECC_IMPORT
  52747. ExpectIntNE(wolfSSL_check_private_key(ssl), WOLFSSL_SUCCESS);
  52748. #endif
  52749. SSL_free(ssl);
  52750. ssl = NULL;
  52751. SSL_CTX_free(ctx);
  52752. ctx = NULL;
  52753. #endif /* end of ECC private key match tests */
  52754. #if defined(HAVE_ED25519) && defined(HAVE_ED25519_KEY_IMPORT)
  52755. #ifndef NO_WOLFSSL_SERVER
  52756. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_server_method()));
  52757. #else
  52758. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_client_method()));
  52759. #endif
  52760. ExpectTrue(SSL_CTX_use_certificate_file(ctx, edCertFile,
  52761. WOLFSSL_FILETYPE_PEM));
  52762. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx, edKeyFile,
  52763. WOLFSSL_FILETYPE_PEM));
  52764. ExpectNotNull(ssl = SSL_new(ctx));
  52765. #if !defined(NO_CHECK_PRIVATE_KEY)
  52766. ExpectIntEQ(wolfSSL_check_private_key(ssl), WOLFSSL_SUCCESS);
  52767. #endif
  52768. SSL_free(ssl);
  52769. ssl = NULL;
  52770. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx, cliEdKeyFile,
  52771. WOLFSSL_FILETYPE_PEM));
  52772. ExpectNotNull(ssl = SSL_new(ctx));
  52773. #if !defined(NO_CHECK_PRIVATE_KEY)
  52774. ExpectIntNE(wolfSSL_check_private_key(ssl), WOLFSSL_SUCCESS);
  52775. #endif
  52776. SSL_free(ssl);
  52777. ssl = NULL;
  52778. SSL_CTX_free(ctx);
  52779. ctx = NULL;
  52780. #endif /* end of Ed25519 private key match tests */
  52781. #if defined(HAVE_ED448) && defined(HAVE_ED448_KEY_IMPORT)
  52782. #ifndef NO_WOLFSSL_SERVER
  52783. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_server_method()));
  52784. #else
  52785. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_client_method()));
  52786. #endif
  52787. ExpectTrue(SSL_CTX_use_certificate_file(ctx, ed448CertFile,
  52788. WOLFSSL_FILETYPE_PEM));
  52789. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx, ed448KeyFile,
  52790. WOLFSSL_FILETYPE_PEM));
  52791. ExpectNotNull(ssl = SSL_new(ctx));
  52792. #if !defined(NO_CHECK_PRIVATE_KEY)
  52793. ExpectIntEQ(wolfSSL_check_private_key(ssl), WOLFSSL_SUCCESS);
  52794. #endif
  52795. SSL_free(ssl);
  52796. ssl = NULL;
  52797. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx, cliEd448KeyFile,
  52798. WOLFSSL_FILETYPE_PEM));
  52799. ExpectNotNull(ssl = SSL_new(ctx));
  52800. #if !defined(NO_CHECK_PRIVATE_KEY)
  52801. ExpectIntNE(wolfSSL_check_private_key(ssl), WOLFSSL_SUCCESS);
  52802. #endif
  52803. SSL_free(ssl);
  52804. ssl = NULL;
  52805. SSL_CTX_free(ctx);
  52806. ctx = NULL;
  52807. #endif /* end of Ed448 private key match tests */
  52808. EVP_cleanup();
  52809. /* test existence of no-op macros in wolfssl/openssl/ssl.h */
  52810. CONF_modules_free();
  52811. ENGINE_cleanup();
  52812. CONF_modules_unload();
  52813. (void)ssl;
  52814. (void)ctx;
  52815. (void)pkey;
  52816. #endif /* !NO_WOLFSSL_CLIENT || !NO_WOLFSSL_SERVER */
  52817. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_CERTS) */
  52818. return EXPECT_RESULT();
  52819. }
  52820. static int test_wolfSSL_PEM_def_callback(void)
  52821. {
  52822. EXPECT_DECLS;
  52823. #ifdef OPENSSL_EXTRA
  52824. char buf[10];
  52825. const char* defpwd = "DEF PWD";
  52826. int defpwdLen = (int)XSTRLEN(defpwd);
  52827. int smallLen = 1;
  52828. /* Bad parameters. */
  52829. ExpectIntEQ(wolfSSL_PEM_def_callback(NULL, sizeof(buf), 0, NULL), 0);
  52830. ExpectIntEQ(wolfSSL_PEM_def_callback(NULL, sizeof(buf), 0, (void*)defpwd),
  52831. 0);
  52832. ExpectIntEQ(wolfSSL_PEM_def_callback(buf, sizeof(buf), 0, NULL), 0);
  52833. XMEMSET(buf, 0, sizeof(buf));
  52834. ExpectIntEQ(wolfSSL_PEM_def_callback(buf, sizeof(buf), 0, (void*)defpwd),
  52835. defpwdLen);
  52836. ExpectIntEQ(XMEMCMP(buf, defpwd, defpwdLen), 0);
  52837. ExpectIntEQ(buf[defpwdLen], 0);
  52838. /* Size of buffer is smaller than default password. */
  52839. XMEMSET(buf, 0, sizeof(buf));
  52840. ExpectIntEQ(wolfSSL_PEM_def_callback(buf, smallLen, 0, (void*)defpwd),
  52841. smallLen);
  52842. ExpectIntEQ(XMEMCMP(buf, defpwd, smallLen), 0);
  52843. ExpectIntEQ(buf[smallLen], 0);
  52844. #endif /* OPENSSL_EXTRA */
  52845. return EXPECT_RESULT();
  52846. }
  52847. static int test_wolfSSL_PEM_read_PrivateKey(void)
  52848. {
  52849. EXPECT_DECLS;
  52850. #if defined(OPENSSL_EXTRA) && !defined(NO_FILESYSTEM) && (!defined(NO_RSA) || \
  52851. !defined(NO_DSA) || defined(HAVE_ECC) || !defined(NO_DH))
  52852. XFILE file = XBADFILE;
  52853. #if !defined(NO_RSA)
  52854. const char* fname_rsa = "./certs/server-key.pem";
  52855. RSA* rsa = NULL;
  52856. WOLFSSL_EVP_PKEY_CTX* ctx = NULL;
  52857. unsigned char* sig = NULL;
  52858. size_t sigLen = 0;
  52859. const unsigned char tbs[] = {0, 1, 2, 3, 4, 5, 6, 7};
  52860. size_t tbsLen = sizeof(tbs);
  52861. #endif
  52862. #if !defined(NO_DSA)
  52863. const char* fname_dsa = "./certs/dsa2048.pem";
  52864. #endif
  52865. #if defined(HAVE_ECC)
  52866. const char* fname_ec = "./certs/ecc-key.pem";
  52867. #endif
  52868. #if !defined(NO_DH)
  52869. const char* fname_dh = "./certs/dh-priv-2048.pem";
  52870. #endif
  52871. EVP_PKEY* pkey = NULL;
  52872. /* Check error case. */
  52873. ExpectNull(pkey = PEM_read_PrivateKey(NULL, NULL, NULL, NULL));
  52874. /* not a PEM key. */
  52875. ExpectTrue((file = XFOPEN("./certs/ecc-key.der", "rb")) != XBADFILE);
  52876. ExpectNull(PEM_read_PrivateKey(file, NULL, NULL, NULL));
  52877. if (file != XBADFILE)
  52878. XFCLOSE(file);
  52879. file = XBADFILE;
  52880. #ifndef NO_RSA
  52881. /* Read in an RSA key. */
  52882. ExpectTrue((file = XFOPEN(fname_rsa, "rb")) != XBADFILE);
  52883. ExpectNotNull(pkey = PEM_read_PrivateKey(file, NULL, NULL, NULL));
  52884. if (file != XBADFILE)
  52885. XFCLOSE(file);
  52886. file = XBADFILE;
  52887. /* Make sure the key is usable by signing some data with it. */
  52888. ExpectNotNull(rsa = EVP_PKEY_get0_RSA(pkey));
  52889. ExpectIntGT((sigLen = RSA_size(rsa)), 0);
  52890. ExpectNotNull(sig = (unsigned char*)XMALLOC(sigLen, HEAP_HINT,
  52891. DYNAMIC_TYPE_TMP_BUFFER));
  52892. ExpectNotNull(ctx = EVP_PKEY_CTX_new(pkey, NULL));
  52893. ExpectIntEQ(EVP_PKEY_sign_init(ctx), WOLFSSL_SUCCESS);
  52894. ExpectIntEQ(EVP_PKEY_sign(ctx, sig, &sigLen, tbs, tbsLen),
  52895. WOLFSSL_SUCCESS);
  52896. XFREE(sig, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  52897. EVP_PKEY_CTX_free(ctx);
  52898. EVP_PKEY_free(pkey);
  52899. pkey = NULL;
  52900. #endif
  52901. #ifndef NO_DSA
  52902. /* Read in a DSA key. */
  52903. ExpectTrue((file = XFOPEN(fname_dsa, "rb")) != XBADFILE);
  52904. #if defined(WOLFSSL_QT) || defined(OPENSSL_ALL) || defined(WOLFSSL_OPENSSH)
  52905. ExpectNotNull(pkey = PEM_read_PrivateKey(file, NULL, NULL, NULL));
  52906. EVP_PKEY_free(pkey);
  52907. pkey = NULL;
  52908. #else
  52909. ExpectNull(PEM_read_PrivateKey(file, NULL, NULL, NULL));
  52910. #endif
  52911. if (file != XBADFILE)
  52912. XFCLOSE(file);
  52913. file = XBADFILE;
  52914. #endif
  52915. #ifdef HAVE_ECC
  52916. /* Read in an EC key. */
  52917. ExpectTrue((file = XFOPEN(fname_ec, "rb")) != XBADFILE);
  52918. ExpectNotNull(pkey = EVP_PKEY_new());
  52919. ExpectPtrEq(PEM_read_PrivateKey(file, &pkey, NULL, NULL), pkey);
  52920. if (file != XBADFILE)
  52921. XFCLOSE(file);
  52922. file = XBADFILE;
  52923. EVP_PKEY_free(pkey);
  52924. pkey = NULL;
  52925. #endif
  52926. #ifndef NO_DH
  52927. /* Read in a DH key. */
  52928. ExpectTrue((file = XFOPEN(fname_dh, "rb")) != XBADFILE);
  52929. #if (defined(WOLFSSL_QT) || defined(OPENSSL_ALL) || \
  52930. defined(WOLFSSL_OPENSSH)) && (!defined(HAVE_FIPS) || \
  52931. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION > 2)))
  52932. ExpectNotNull(pkey = PEM_read_PrivateKey(file, NULL, NULL, NULL));
  52933. EVP_PKEY_free(pkey);
  52934. pkey = NULL;
  52935. #else
  52936. ExpectNull(PEM_read_PrivateKey(file, NULL, NULL, NULL));
  52937. #endif
  52938. if (file != XBADFILE)
  52939. XFCLOSE(file);
  52940. file = XBADFILE;
  52941. #endif
  52942. #endif
  52943. return EXPECT_RESULT();
  52944. }
  52945. static int test_wolfSSL_PEM_read_PUBKEY(void)
  52946. {
  52947. EXPECT_DECLS;
  52948. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) \
  52949. && !defined(NO_FILESYSTEM)
  52950. XFILE file = XBADFILE;
  52951. const char* fname = "./certs/client-keyPub.pem";
  52952. EVP_PKEY* pkey = NULL;
  52953. /* Check error case. */
  52954. ExpectNull(pkey = PEM_read_PUBKEY(NULL, NULL, NULL, NULL));
  52955. /* Read in an RSA key. */
  52956. ExpectTrue((file = XFOPEN(fname, "rb")) != XBADFILE);
  52957. ExpectNotNull(pkey = PEM_read_PUBKEY(file, NULL, NULL, NULL));
  52958. EVP_PKEY_free(pkey);
  52959. pkey = NULL;
  52960. if (file != XBADFILE)
  52961. XFCLOSE(file);
  52962. file = XBADFILE;
  52963. ExpectTrue((file = XFOPEN(fname, "rb")) != XBADFILE);
  52964. ExpectNotNull(pkey = EVP_PKEY_new());
  52965. ExpectPtrEq(PEM_read_PUBKEY(file, &pkey, NULL, NULL), pkey);
  52966. EVP_PKEY_free(pkey);
  52967. if (file != XBADFILE)
  52968. XFCLOSE(file);
  52969. #endif
  52970. return EXPECT_RESULT();
  52971. }
  52972. /* test loading RSA key using BIO */
  52973. static int test_wolfSSL_PEM_PrivateKey_rsa(void)
  52974. {
  52975. EXPECT_DECLS;
  52976. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_RSA) && \
  52977. defined(USE_CERT_BUFFERS_2048) && !defined(NO_FILESYSTEM) && \
  52978. !defined(NO_BIO)
  52979. BIO* bio = NULL;
  52980. XFILE file = XBADFILE;
  52981. const char* fname = "./certs/server-key.pem";
  52982. const char* fname_rsa_p8 = "./certs/server-keyPkcs8.pem";
  52983. EVP_PKEY* pkey = NULL;
  52984. size_t sz = 0;
  52985. byte* buf = NULL;
  52986. EVP_PKEY* pkey2 = NULL;
  52987. EVP_PKEY* pkey3 = NULL;
  52988. RSA* rsa_key = NULL;
  52989. #if defined(WOLFSSL_KEY_GEN) || defined(WOLFSSL_CERT_GEN)
  52990. unsigned char extra[10];
  52991. int i;
  52992. BIO* pub_bio = NULL;
  52993. const unsigned char* server_key = (const unsigned char*)server_key_der_2048;
  52994. #endif
  52995. ExpectTrue((file = XFOPEN(fname, "rb")) != XBADFILE);
  52996. ExpectTrue(XFSEEK(file, 0, XSEEK_END) == 0);
  52997. ExpectIntGT(sz = XFTELL(file), 0);
  52998. ExpectTrue(XFSEEK(file, 0, XSEEK_SET) == 0);
  52999. ExpectNotNull(buf = (byte*)XMALLOC(sz, NULL, DYNAMIC_TYPE_FILE));
  53000. if (buf != NULL) {
  53001. ExpectIntEQ(XFREAD(buf, 1, sz, file), sz);
  53002. }
  53003. if (file != XBADFILE) {
  53004. XFCLOSE(file);
  53005. file = XBADFILE;
  53006. }
  53007. /* Test using BIO new mem and loading PEM private key */
  53008. ExpectNotNull(bio = BIO_new_mem_buf(buf, (int)sz));
  53009. ExpectNotNull((pkey = PEM_read_bio_PrivateKey(bio, NULL, NULL, NULL)));
  53010. XFREE(buf, NULL, DYNAMIC_TYPE_FILE);
  53011. buf = NULL;
  53012. BIO_free(bio);
  53013. bio = NULL;
  53014. /* New empty EVP_PKEY */
  53015. ExpectNotNull(pkey2 = EVP_PKEY_new());
  53016. if (pkey2 != NULL) {
  53017. pkey2->type = EVP_PKEY_RSA;
  53018. }
  53019. /* Test parameter copy */
  53020. ExpectIntEQ(EVP_PKEY_copy_parameters(pkey2, pkey), 0);
  53021. EVP_PKEY_free(pkey2);
  53022. EVP_PKEY_free(pkey);
  53023. pkey = NULL;
  53024. /* Qt unit test case : rsa pkcs8 key */
  53025. ExpectTrue((file = XFOPEN(fname_rsa_p8, "rb")) != XBADFILE);
  53026. ExpectTrue(XFSEEK(file, 0, XSEEK_END) == 0);
  53027. ExpectIntGT(sz = XFTELL(file), 0);
  53028. ExpectTrue(XFSEEK(file, 0, XSEEK_SET) == 0);
  53029. ExpectNotNull(buf = (byte*)XMALLOC(sz, NULL, DYNAMIC_TYPE_FILE));
  53030. if (buf) {
  53031. ExpectIntEQ(XFREAD(buf, 1, sz, file), sz);
  53032. }
  53033. if (file != XBADFILE) {
  53034. XFCLOSE(file);
  53035. file = XBADFILE;
  53036. }
  53037. ExpectNotNull(bio = BIO_new_mem_buf(buf, (int)sz));
  53038. ExpectNotNull((pkey = PEM_read_bio_PrivateKey(bio, NULL, NULL, NULL)));
  53039. XFREE(buf, NULL, DYNAMIC_TYPE_FILE);
  53040. buf = NULL;
  53041. BIO_free(bio);
  53042. bio = NULL;
  53043. ExpectNotNull(pkey3 = EVP_PKEY_new());
  53044. ExpectNotNull(rsa_key = EVP_PKEY_get1_RSA(pkey));
  53045. ExpectIntEQ(EVP_PKEY_set1_RSA(pkey3, rsa_key), WOLFSSL_SUCCESS);
  53046. #ifdef WOLFSSL_ERROR_CODE_OPENSSL
  53047. ExpectIntEQ(EVP_PKEY_cmp(pkey, pkey3), 1/* match */);
  53048. #else
  53049. ExpectIntEQ(EVP_PKEY_cmp(pkey, pkey3), 0);
  53050. #endif
  53051. RSA_free(rsa_key);
  53052. EVP_PKEY_free(pkey3);
  53053. EVP_PKEY_free(pkey);
  53054. pkey = NULL;
  53055. pkey2 = NULL;
  53056. #if defined(WOLFSSL_KEY_GEN) || defined(WOLFSSL_CERT_GEN)
  53057. #define BIO_PEM_TEST_CHAR 'a'
  53058. XMEMSET(extra, BIO_PEM_TEST_CHAR, sizeof(extra));
  53059. ExpectNotNull(bio = wolfSSL_BIO_new(wolfSSL_BIO_s_mem()));
  53060. ExpectIntEQ(BIO_set_write_buf_size(bio, 4096), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53061. ExpectNotNull(pub_bio = wolfSSL_BIO_new(wolfSSL_BIO_s_mem()));
  53062. ExpectIntEQ(BIO_set_write_buf_size(pub_bio, 4096), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53063. ExpectNull(d2i_PrivateKey(EVP_PKEY_EC, &pkey, &server_key,
  53064. (long)sizeof_server_key_der_2048));
  53065. ExpectNull(pkey);
  53066. ExpectNotNull(wolfSSL_d2i_PrivateKey(EVP_PKEY_RSA, &pkey, &server_key,
  53067. (long)sizeof_server_key_der_2048));
  53068. ExpectIntEQ(PEM_write_bio_PrivateKey(NULL, pkey, NULL, NULL, 0, NULL, NULL),
  53069. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53070. ExpectIntEQ(PEM_write_bio_PrivateKey(bio, NULL, NULL, NULL, 0, NULL, NULL),
  53071. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53072. ExpectIntEQ(PEM_write_bio_PrivateKey(bio, pkey, NULL, NULL, 0, NULL, NULL),
  53073. WOLFSSL_SUCCESS);
  53074. ExpectIntGT(BIO_pending(bio), 0);
  53075. ExpectIntEQ(BIO_pending(bio), 1679);
  53076. /* Check if the pubkey API writes only the public key */
  53077. #ifdef WOLFSSL_KEY_GEN
  53078. ExpectIntEQ(PEM_write_bio_PUBKEY(NULL, pkey), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53079. ExpectIntEQ(PEM_write_bio_PUBKEY(pub_bio, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53080. ExpectIntEQ(PEM_write_bio_PUBKEY(pub_bio, pkey), WOLFSSL_SUCCESS);
  53081. ExpectIntGT(BIO_pending(pub_bio), 0);
  53082. /* Previously both the private key and the pubkey calls would write
  53083. * out the private key and the PEM header was the only difference.
  53084. * The public PEM should be significantly shorter than the
  53085. * private key versison. */
  53086. ExpectIntEQ(BIO_pending(pub_bio), 451);
  53087. #else
  53088. /* Not supported. */
  53089. ExpectIntEQ(PEM_write_bio_PUBKEY(pub_bio, pkey), 0);
  53090. #endif
  53091. /* test creating new EVP_PKEY with good args */
  53092. ExpectNotNull((pkey2 = PEM_read_bio_PrivateKey(bio, NULL, NULL, NULL)));
  53093. if (pkey && pkey->pkey.ptr && pkey2 && pkey2->pkey.ptr) {
  53094. ExpectIntEQ((int)XMEMCMP(pkey->pkey.ptr, pkey2->pkey.ptr,
  53095. pkey->pkey_sz), 0);
  53096. }
  53097. /* test of reuse of EVP_PKEY */
  53098. ExpectNull(PEM_read_bio_PrivateKey(bio, &pkey, NULL, NULL));
  53099. ExpectIntEQ(BIO_pending(bio), 0);
  53100. ExpectIntEQ(PEM_write_bio_PrivateKey(bio, pkey, NULL, NULL, 0, NULL, NULL),
  53101. SSL_SUCCESS);
  53102. /* add 10 extra bytes after PEM */
  53103. ExpectIntEQ(BIO_write(bio, extra, 10), 10);
  53104. ExpectNotNull(PEM_read_bio_PrivateKey(bio, &pkey, NULL, NULL));
  53105. ExpectNotNull(pkey);
  53106. if (pkey && pkey->pkey.ptr && pkey2 && pkey2->pkey.ptr) {
  53107. ExpectIntEQ((int)XMEMCMP(pkey->pkey.ptr, pkey2->pkey.ptr,
  53108. pkey->pkey_sz), 0);
  53109. }
  53110. /* check 10 extra bytes still there */
  53111. ExpectIntEQ(BIO_pending(bio), 10);
  53112. ExpectIntEQ(BIO_read(bio, extra, 10), 10);
  53113. for (i = 0; i < 10; i++) {
  53114. ExpectIntEQ(extra[i], BIO_PEM_TEST_CHAR);
  53115. }
  53116. BIO_free(pub_bio);
  53117. BIO_free(bio);
  53118. bio = NULL;
  53119. EVP_PKEY_free(pkey);
  53120. pkey = NULL;
  53121. EVP_PKEY_free(pkey2);
  53122. #endif /* WOLFSSL_KEY_GEN || WOLFSSL_CERT_GEN */
  53123. #endif /* OPENSSL_EXTRA && !NO_CERTS && !NO_RSA && USE_CERT_BUFFERS_2048 &&
  53124. * !NO_FILESYSTEM && !NO_BIO */
  53125. return EXPECT_RESULT();
  53126. }
  53127. /* test loading ECC key using BIO */
  53128. static int test_wolfSSL_PEM_PrivateKey_ecc(void)
  53129. {
  53130. EXPECT_DECLS;
  53131. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && defined(HAVE_ECC) && \
  53132. !defined(NO_FILESYSTEM) && !defined(NO_BIO)
  53133. BIO* bio = NULL;
  53134. EVP_PKEY* pkey = NULL;
  53135. XFILE file = XBADFILE;
  53136. const char* fname = "./certs/ecc-key.pem";
  53137. const char* fname_ecc_p8 = "./certs/ecc-keyPkcs8.pem";
  53138. size_t sz = 0;
  53139. byte* buf = NULL;
  53140. EVP_PKEY* pkey2 = NULL;
  53141. EVP_PKEY* pkey3 = NULL;
  53142. EC_KEY* ec_key = NULL;
  53143. int nid = 0;
  53144. BIO* pub_bio = NULL;
  53145. ExpectTrue((file = XFOPEN(fname, "rb")) != XBADFILE);
  53146. ExpectTrue(XFSEEK(file, 0, XSEEK_END) == 0);
  53147. ExpectIntGT(sz = XFTELL(file), 0);
  53148. ExpectTrue(XFSEEK(file, 0, XSEEK_SET) == 0);
  53149. ExpectNotNull(buf = (byte*)XMALLOC(sz, NULL, DYNAMIC_TYPE_FILE));
  53150. if (buf) {
  53151. ExpectIntEQ(XFREAD(buf, 1, sz, file), sz);
  53152. }
  53153. if (file != XBADFILE) {
  53154. XFCLOSE(file);
  53155. file = XBADFILE;
  53156. }
  53157. /* Test using BIO new mem and loading PEM private key */
  53158. ExpectNotNull(bio = BIO_new_mem_buf(buf, (int)sz));
  53159. ExpectNotNull((pkey = PEM_read_bio_PrivateKey(bio, NULL, NULL, NULL)));
  53160. BIO_free(bio);
  53161. bio = NULL;
  53162. XFREE(buf, NULL, DYNAMIC_TYPE_FILE);
  53163. buf = NULL;
  53164. ExpectNotNull(bio = wolfSSL_BIO_new(wolfSSL_BIO_s_mem()));
  53165. ExpectNotNull(pub_bio = wolfSSL_BIO_new(wolfSSL_BIO_s_mem()));
  53166. ExpectIntEQ(PEM_write_bio_PrivateKey(bio, pkey, NULL, NULL, 0, NULL, NULL),
  53167. WOLFSSL_SUCCESS);
  53168. ExpectIntGT(BIO_pending(bio), 0);
  53169. /* No parameters. */
  53170. ExpectIntEQ(BIO_pending(bio), 227);
  53171. /* Check if the pubkey API writes only the public key */
  53172. #ifdef WOLFSSL_KEY_GEN
  53173. ExpectIntEQ(PEM_write_bio_PUBKEY(pub_bio, pkey), WOLFSSL_SUCCESS);
  53174. ExpectIntGT(BIO_pending(pub_bio), 0);
  53175. /* Previously both the private key and the pubkey calls would write
  53176. * out the private key and the PEM header was the only difference.
  53177. * The public PEM should be significantly shorter than the
  53178. * private key versison. */
  53179. ExpectIntEQ(BIO_pending(pub_bio), 178);
  53180. #endif
  53181. BIO_free(pub_bio);
  53182. BIO_free(bio);
  53183. bio = NULL;
  53184. ExpectNotNull(pkey2 = EVP_PKEY_new());
  53185. ExpectNotNull(pkey3 = EVP_PKEY_new());
  53186. if (pkey2 != NULL) {
  53187. pkey2->type = EVP_PKEY_EC;
  53188. }
  53189. /* Test parameter copy */
  53190. ExpectIntEQ(EVP_PKEY_copy_parameters(pkey2, pkey), 1);
  53191. /* Qt unit test case 1*/
  53192. ExpectNotNull(ec_key = EVP_PKEY_get1_EC_KEY(pkey));
  53193. ExpectIntEQ(EVP_PKEY_set1_EC_KEY(pkey3, ec_key), WOLFSSL_SUCCESS);
  53194. #ifdef WOLFSSL_ERROR_CODE_OPENSSL
  53195. ExpectIntEQ(EVP_PKEY_cmp(pkey, pkey3), 1/* match */);
  53196. #else
  53197. ExpectIntEQ(EVP_PKEY_cmp(pkey, pkey3), 0);
  53198. #endif
  53199. /* Test default digest */
  53200. ExpectIntEQ(EVP_PKEY_get_default_digest_nid(pkey, &nid), 1);
  53201. ExpectIntEQ(nid, NID_sha256);
  53202. EC_KEY_free(ec_key);
  53203. ec_key = NULL;
  53204. EVP_PKEY_free(pkey3);
  53205. pkey3 = NULL;
  53206. EVP_PKEY_free(pkey2);
  53207. pkey2 = NULL;
  53208. EVP_PKEY_free(pkey);
  53209. pkey = NULL;
  53210. /* Qt unit test case ec pkcs8 key */
  53211. ExpectTrue((file = XFOPEN(fname_ecc_p8, "rb")) != XBADFILE);
  53212. ExpectTrue(XFSEEK(file, 0, XSEEK_END) == 0);
  53213. ExpectIntGT(sz = XFTELL(file), 0);
  53214. ExpectTrue(XFSEEK(file, 0, XSEEK_SET) == 0);
  53215. ExpectNotNull(buf = (byte*)XMALLOC(sz, NULL, DYNAMIC_TYPE_FILE));
  53216. if (buf) {
  53217. ExpectIntEQ(XFREAD(buf, 1, sz, file), sz);
  53218. }
  53219. if (file != XBADFILE) {
  53220. XFCLOSE(file);
  53221. file = XBADFILE;
  53222. }
  53223. ExpectNotNull(bio = BIO_new_mem_buf(buf, (int)sz));
  53224. ExpectNotNull((pkey = PEM_read_bio_PrivateKey(bio, NULL, NULL, NULL)));
  53225. XFREE(buf, NULL, DYNAMIC_TYPE_FILE);
  53226. buf = NULL;
  53227. BIO_free(bio);
  53228. bio = NULL;
  53229. ExpectNotNull(pkey3 = EVP_PKEY_new());
  53230. /* Qt unit test case */
  53231. ExpectNotNull(ec_key = EVP_PKEY_get1_EC_KEY(pkey));
  53232. ExpectIntEQ(EVP_PKEY_set1_EC_KEY(pkey3, ec_key), WOLFSSL_SUCCESS);
  53233. #ifdef WOLFSSL_ERROR_CODE_OPENSSL
  53234. ExpectIntEQ(EVP_PKEY_cmp(pkey, pkey3), 1/* match */);
  53235. #else
  53236. ExpectIntEQ(EVP_PKEY_cmp(pkey, pkey3), 0);
  53237. #endif
  53238. EC_KEY_free(ec_key);
  53239. EVP_PKEY_free(pkey3);
  53240. EVP_PKEY_free(pkey);
  53241. pkey = NULL;
  53242. #endif
  53243. return EXPECT_RESULT();
  53244. }
  53245. /* test loading DSA key using BIO */
  53246. static int test_wolfSSL_PEM_PrivateKey_dsa(void)
  53247. {
  53248. EXPECT_DECLS;
  53249. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_DSA) && \
  53250. !defined(NO_FILESYSTEM) && !defined(NO_BIO)
  53251. #if defined(WOLFSSL_QT) || defined(OPENSSL_ALL)
  53252. BIO* bio = NULL;
  53253. EVP_PKEY* pkey = NULL;
  53254. ExpectNotNull(bio = BIO_new_file("./certs/dsa2048.pem", "rb"));
  53255. /* Private DSA EVP_PKEY */
  53256. ExpectNotNull(pkey = wolfSSL_PEM_read_bio_PrivateKey(bio, NULL, NULL,
  53257. NULL));
  53258. BIO_free(bio);
  53259. bio = NULL;
  53260. ExpectNotNull(bio = wolfSSL_BIO_new(wolfSSL_BIO_s_mem()));
  53261. #if defined(OPENSSL_ALL) && !defined(NO_PWDBASED) && defined(HAVE_PKCS8)
  53262. #ifdef WOLFSSL_ASN_TEMPLATE
  53263. ExpectIntEQ(PEM_write_bio_PKCS8PrivateKey(bio, pkey, NULL, NULL, 0, NULL,
  53264. NULL), 1216);
  53265. #else
  53266. ExpectIntEQ(PEM_write_bio_PKCS8PrivateKey(bio, pkey, NULL, NULL, 0, NULL,
  53267. NULL), 1212);
  53268. #endif
  53269. #endif
  53270. #ifdef WOLFSSL_KEY_GEN
  53271. ExpectIntEQ(PEM_write_bio_PUBKEY(bio, pkey), 1);
  53272. #ifdef WOLFSSL_ASN_TEMPLATE
  53273. ExpectIntEQ(BIO_pending(bio), 2394);
  53274. #else
  53275. ExpectIntEQ(BIO_pending(bio), 2390);
  53276. #endif
  53277. BIO_reset(bio);
  53278. #endif
  53279. ExpectIntEQ(PEM_write_bio_PrivateKey(bio, pkey, NULL, NULL, 0, NULL, NULL),
  53280. 1);
  53281. ExpectIntEQ(BIO_pending(bio), 1196);
  53282. BIO_free(bio);
  53283. bio = NULL;
  53284. EVP_PKEY_free(pkey);
  53285. pkey = NULL;
  53286. #endif
  53287. #endif
  53288. return EXPECT_RESULT();
  53289. }
  53290. /* test loading DH key using BIO */
  53291. static int test_wolfSSL_PEM_PrivateKey_dh(void)
  53292. {
  53293. EXPECT_DECLS;
  53294. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_DH) && \
  53295. !defined(NO_FILESYSTEM) && !defined(NO_BIO)
  53296. #if (defined(WOLFSSL_QT) || defined(OPENSSL_ALL) || \
  53297. defined(WOLFSSL_OPENSSH)) && (!defined(HAVE_FIPS) || \
  53298. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION > 2)))
  53299. BIO* bio = NULL;
  53300. EVP_PKEY* pkey = NULL;
  53301. int expectedBytes = 0;
  53302. ExpectNotNull(bio = BIO_new_file("./certs/dh-priv-2048.pem", "rb"));
  53303. /* Private DH EVP_PKEY */
  53304. ExpectNotNull(pkey = wolfSSL_PEM_read_bio_PrivateKey(bio, NULL, NULL,
  53305. NULL));
  53306. BIO_free(bio);
  53307. bio = NULL;
  53308. ExpectNotNull(bio = wolfSSL_BIO_new(wolfSSL_BIO_s_mem()));
  53309. #if defined(OPENSSL_ALL) && !defined(NO_PWDBASED) && defined(HAVE_PKCS8)
  53310. expectedBytes += 806;
  53311. ExpectIntEQ(PEM_write_bio_PKCS8PrivateKey(bio, pkey, NULL, NULL, 0, NULL,
  53312. NULL), expectedBytes);
  53313. #endif
  53314. #ifdef WOLFSSL_KEY_GEN
  53315. ExpectIntEQ(PEM_write_bio_PUBKEY(bio, pkey), 0);
  53316. #endif
  53317. ExpectIntEQ(PEM_write_bio_PrivateKey(bio, pkey, NULL, NULL, 0, NULL, NULL),
  53318. 1);
  53319. expectedBytes += 806;
  53320. ExpectIntEQ(BIO_pending(bio), expectedBytes);
  53321. BIO_free(bio);
  53322. bio = NULL;
  53323. EVP_PKEY_free(pkey);
  53324. pkey = NULL;
  53325. #endif
  53326. #endif
  53327. return EXPECT_RESULT();
  53328. }
  53329. static int test_wolfSSL_PEM_PrivateKey(void)
  53330. {
  53331. EXPECT_DECLS;
  53332. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  53333. (!defined(NO_RSA) || defined(HAVE_ECC)) && defined(USE_CERT_BUFFERS_2048)
  53334. #ifndef NO_BIO
  53335. BIO* bio = NULL;
  53336. #endif
  53337. EVP_PKEY* pkey = NULL;
  53338. const unsigned char* server_key = (const unsigned char*)server_key_der_2048;
  53339. #ifndef NO_BIO
  53340. /* test creating new EVP_PKEY with bad arg */
  53341. ExpectNull((pkey = PEM_read_bio_PrivateKey(NULL, NULL, NULL, NULL)));
  53342. /* Test bad EVP_PKEY type. */
  53343. /* New HMAC EVP_PKEY */
  53344. ExpectNotNull(bio = BIO_new_mem_buf("", 1));
  53345. ExpectNotNull(pkey = EVP_PKEY_new());
  53346. if (pkey != NULL) {
  53347. pkey->type = EVP_PKEY_HMAC;
  53348. }
  53349. ExpectIntEQ(PEM_write_bio_PrivateKey(bio, pkey, NULL, NULL, 0, NULL, NULL),
  53350. 0);
  53351. #if defined(OPENSSL_ALL) && !defined(NO_PWDBASED) && defined(HAVE_PKCS8)
  53352. ExpectIntEQ(PEM_write_bio_PKCS8PrivateKey(bio, pkey, NULL, NULL, 0, NULL,
  53353. NULL), 0);
  53354. #endif
  53355. #ifdef WOLFSSL_KEY_GEN
  53356. ExpectIntEQ(PEM_write_bio_PUBKEY(bio, pkey), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53357. #endif
  53358. EVP_PKEY_free(pkey);
  53359. pkey = NULL;
  53360. BIO_free(bio);
  53361. bio = NULL;
  53362. /* key is DES encrypted */
  53363. #if !defined(NO_DES3) && defined(WOLFSSL_ENCRYPTED_KEYS) && \
  53364. !defined(NO_RSA) && !defined(NO_BIO) && !defined(NO_FILESYSTEM) && \
  53365. !defined(NO_MD5) && defined(WOLFSSL_KEY_GEN) && !defined(NO_RSA)
  53366. {
  53367. XFILE f = XBADFILE;
  53368. wc_pem_password_cb* passwd_cb = NULL;
  53369. void* passwd_cb_userdata;
  53370. SSL_CTX* ctx = NULL;
  53371. char passwd[] = "bad password";
  53372. #ifndef WOLFSSL_NO_TLS12
  53373. #ifndef NO_WOLFSSL_SERVER
  53374. ExpectNotNull(ctx = SSL_CTX_new(TLSv1_2_server_method()));
  53375. #else
  53376. ExpectNotNull(ctx = SSL_CTX_new(TLSv1_2_client_method()));
  53377. #endif
  53378. #else
  53379. #ifndef NO_WOLFSSL_SERVER
  53380. ExpectNotNull(ctx = SSL_CTX_new(TLSv1_3_server_method()));
  53381. #else
  53382. ExpectNotNull(ctx = SSL_CTX_new(TLSv1_3_client_method()));
  53383. #endif
  53384. #endif
  53385. ExpectNotNull(bio = BIO_new_file("./certs/server-keyEnc.pem", "rb"));
  53386. SSL_CTX_set_default_passwd_cb(ctx, PasswordCallBack);
  53387. ExpectNotNull(passwd_cb = SSL_CTX_get_default_passwd_cb(ctx));
  53388. ExpectNull(passwd_cb_userdata =
  53389. SSL_CTX_get_default_passwd_cb_userdata(ctx));
  53390. /* fail case with password call back */
  53391. ExpectNull(pkey = PEM_read_bio_PrivateKey(bio, NULL, NULL,
  53392. (void*)passwd));
  53393. BIO_free(bio);
  53394. ExpectNotNull(bio = BIO_new_file("./certs/server-keyEnc.pem", "rb"));
  53395. ExpectNull(pkey = PEM_read_bio_PrivateKey(bio, NULL, passwd_cb,
  53396. (void*)passwd));
  53397. BIO_free(bio);
  53398. ExpectTrue((f = XFOPEN("./certs/server-keyEnc.pem", "rb")) != XBADFILE);
  53399. ExpectNotNull(bio = BIO_new_fp(f, BIO_CLOSE));
  53400. if ((bio == NULL) && (f != XBADFILE)) {
  53401. XFCLOSE(f);
  53402. }
  53403. /* use callback that works */
  53404. ExpectNotNull(pkey = PEM_read_bio_PrivateKey(bio, NULL, passwd_cb,
  53405. (void*)"yassl123"));
  53406. ExpectIntEQ(SSL_CTX_use_PrivateKey(ctx, pkey), SSL_SUCCESS);
  53407. EVP_PKEY_free(pkey);
  53408. pkey = NULL;
  53409. BIO_free(bio);
  53410. bio = NULL;
  53411. SSL_CTX_free(ctx);
  53412. }
  53413. #endif /* !defined(NO_DES3) */
  53414. #endif /* !NO_BIO */
  53415. #if defined(HAVE_ECC) && !defined(NO_FILESYSTEM)
  53416. {
  53417. unsigned char buf[2048];
  53418. size_t bytes = 0;
  53419. XFILE f = XBADFILE;
  53420. SSL_CTX* ctx = NULL;
  53421. #ifndef WOLFSSL_NO_TLS12
  53422. #ifndef NO_WOLFSSL_SERVER
  53423. ExpectNotNull(ctx = SSL_CTX_new(TLSv1_2_server_method()));
  53424. #else
  53425. ExpectNotNull(ctx = SSL_CTX_new(TLSv1_2_client_method()));
  53426. #endif
  53427. #else
  53428. #ifndef NO_WOLFSSL_SERVER
  53429. ExpectNotNull(ctx = SSL_CTX_new(wolfTLSv1_3_server_method()));
  53430. #else
  53431. ExpectNotNull(ctx = SSL_CTX_new(wolfTLSv1_3_client_method()));
  53432. #endif
  53433. #endif
  53434. ExpectTrue((f = XFOPEN("./certs/ecc-key.der", "rb")) != XBADFILE);
  53435. ExpectIntGT(bytes = (size_t)XFREAD(buf, 1, sizeof(buf), f), 0);
  53436. if (f != XBADFILE)
  53437. XFCLOSE(f);
  53438. server_key = buf;
  53439. pkey = NULL;
  53440. ExpectNull(d2i_PrivateKey(EVP_PKEY_RSA, &pkey, &server_key, (long int)bytes));
  53441. ExpectNull(pkey);
  53442. ExpectNotNull(d2i_PrivateKey(EVP_PKEY_EC, &pkey, &server_key, (long int)bytes));
  53443. ExpectIntEQ(SSL_CTX_use_PrivateKey(ctx, pkey), SSL_SUCCESS);
  53444. EVP_PKEY_free(pkey);
  53445. pkey = NULL;
  53446. SSL_CTX_free(ctx);
  53447. server_key = NULL;
  53448. }
  53449. #endif
  53450. #ifndef NO_BIO
  53451. (void)bio;
  53452. #endif
  53453. (void)pkey;
  53454. (void)server_key;
  53455. #endif /* OPENSSL_EXTRA && !NO_CERTS && !NO_RSA && USE_CERT_BUFFERS_2048 */
  53456. return EXPECT_RESULT();
  53457. }
  53458. static int test_wolfSSL_PEM_file_RSAKey(void)
  53459. {
  53460. EXPECT_DECLS;
  53461. #if (defined(OPENSSL_EXTRA) || defined(OPENSSL_ALL)) && \
  53462. defined(WOLFSSL_KEY_GEN) && !defined(NO_RSA) && \
  53463. !defined(NO_FILESYSTEM) && !defined(NO_CERTS)
  53464. RSA* rsa = NULL;
  53465. XFILE fp = XBADFILE;
  53466. ExpectTrue((fp = XFOPEN("./certs/rsa-pub-2048.pem", "rb")) != XBADFILE);
  53467. ExpectNotNull((rsa = PEM_read_RSA_PUBKEY(fp, NULL, NULL, NULL)));
  53468. if (fp != XBADFILE)
  53469. XFCLOSE(fp);
  53470. ExpectIntEQ(RSA_size(rsa), 256);
  53471. ExpectIntEQ(PEM_write_RSAPublicKey(XBADFILE, rsa), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53472. ExpectIntEQ(PEM_write_RSAPublicKey(stderr, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53473. ExpectIntEQ(PEM_write_RSAPublicKey(stderr, rsa), WOLFSSL_SUCCESS);
  53474. ExpectIntEQ(PEM_write_RSA_PUBKEY(XBADFILE, rsa), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53475. ExpectIntEQ(PEM_write_RSA_PUBKEY(stderr, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53476. ExpectIntEQ(PEM_write_RSA_PUBKEY(stderr, rsa), WOLFSSL_SUCCESS);
  53477. RSA_free(rsa);
  53478. #endif /* defined(OPENSSL_EXTRA) || defined(OPENSSL_ALL)) && \
  53479. (defined(WOLFSSL_KEY_GEN) || WOLFSSL_CERT_GEN) && \
  53480. !defined(NO_FILESYSTEM) && !defined(NO_RSA) && !defined(NO_CERTS) */
  53481. return EXPECT_RESULT();
  53482. }
  53483. static int test_wolfSSL_PEM_file_RSAPrivateKey(void)
  53484. {
  53485. EXPECT_DECLS;
  53486. #if !defined(NO_RSA) && defined(OPENSSL_EXTRA) && defined(WOLFSSL_KEY_GEN) && \
  53487. !defined(NO_FILESYSTEM) && \
  53488. (defined(WOLFSSL_PEM_TO_DER) || defined(WOLFSSL_DER_TO_PEM))
  53489. RSA* rsa = NULL;
  53490. XFILE f = NULL;
  53491. ExpectTrue((f = XFOPEN(svrKeyFile, "rb")) != XBADFILE);
  53492. ExpectNotNull((rsa = PEM_read_RSAPrivateKey(f, NULL, NULL, NULL)));
  53493. ExpectIntEQ(RSA_size(rsa), 256);
  53494. if (f != XBADFILE) {
  53495. XFCLOSE(f);
  53496. f = XBADFILE;
  53497. }
  53498. ExpectIntEQ(PEM_write_RSAPrivateKey(XBADFILE, rsa, NULL, NULL, 0, NULL,
  53499. NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53500. ExpectIntEQ(PEM_write_RSAPrivateKey(stderr, NULL, NULL, NULL, 0, NULL,
  53501. NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53502. ExpectIntEQ(PEM_write_RSAPrivateKey(stderr, rsa, NULL, NULL, 0, NULL, NULL),
  53503. WOLFSSL_SUCCESS);
  53504. RSA_free(rsa);
  53505. #ifdef HAVE_ECC
  53506. ExpectTrue((f = XFOPEN(eccKeyFile, "rb")) != XBADFILE);
  53507. ExpectNull((rsa = PEM_read_RSAPrivateKey(f, NULL, NULL, NULL)));
  53508. if (f != XBADFILE)
  53509. XFCLOSE(f);
  53510. #endif /* HAVE_ECC */
  53511. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_CERTS) */
  53512. return EXPECT_RESULT();
  53513. }
  53514. static int test_wolfSSL_PEM_read_RSA_PUBKEY(void)
  53515. {
  53516. EXPECT_DECLS;
  53517. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && \
  53518. !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  53519. XFILE file = XBADFILE;
  53520. const char* fname = "./certs/client-keyPub.pem";
  53521. RSA *rsa = NULL;
  53522. ExpectNull(wolfSSL_PEM_read_RSA_PUBKEY(XBADFILE, NULL, NULL, NULL));
  53523. ExpectTrue((file = XFOPEN(fname, "rb")) != XBADFILE);
  53524. ExpectNotNull((rsa = PEM_read_RSA_PUBKEY(file, NULL, NULL, NULL)));
  53525. ExpectIntEQ(RSA_size(rsa), 256);
  53526. RSA_free(rsa);
  53527. if (file != XBADFILE)
  53528. XFCLOSE(file);
  53529. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_CERTS) */
  53530. return EXPECT_RESULT();
  53531. }
  53532. #ifndef NO_BIO
  53533. static int test_wolfSSL_PEM_bio_RSAKey(void)
  53534. {
  53535. EXPECT_DECLS;
  53536. #if (defined(OPENSSL_EXTRA) || defined(OPENSSL_ALL)) && \
  53537. defined(WOLFSSL_KEY_GEN) && !defined(NO_RSA) && \
  53538. !defined(NO_FILESYSTEM) && !defined(NO_CERTS)
  53539. RSA* rsa = NULL;
  53540. BIO* bio = NULL;
  53541. /* PrivateKey */
  53542. ExpectNotNull(bio = BIO_new_file(svrKeyFile, "rb"));
  53543. ExpectNull((rsa = PEM_read_bio_RSAPrivateKey(NULL, NULL, NULL, NULL)));
  53544. ExpectNotNull(PEM_read_bio_RSAPrivateKey(bio, &rsa, NULL, NULL));
  53545. ExpectNotNull(rsa);
  53546. ExpectIntEQ(RSA_size(rsa), 256);
  53547. ExpectIntEQ(PEM_write_bio_RSAPrivateKey(NULL, NULL, NULL, NULL, 0, NULL, \
  53548. NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53549. BIO_free(bio);
  53550. bio = NULL;
  53551. ExpectNotNull(bio = wolfSSL_BIO_new(wolfSSL_BIO_s_mem()));
  53552. ExpectIntEQ(PEM_write_bio_RSAPrivateKey(bio, rsa, NULL, NULL, 0, NULL, \
  53553. NULL), WOLFSSL_SUCCESS);
  53554. BIO_free(bio);
  53555. bio = NULL;
  53556. RSA_free(rsa);
  53557. rsa = NULL;
  53558. /* PUBKEY */
  53559. ExpectNotNull(bio = BIO_new_file("./certs/rsa-pub-2048.pem", "rb"));
  53560. ExpectNull((rsa = PEM_read_bio_RSA_PUBKEY(NULL, NULL, NULL, NULL)));
  53561. ExpectNotNull((rsa = PEM_read_bio_RSA_PUBKEY(bio, NULL, NULL, NULL)));
  53562. ExpectIntEQ(RSA_size(rsa), 256);
  53563. ExpectIntEQ(PEM_write_bio_RSA_PUBKEY(NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53564. BIO_free(bio);
  53565. bio = NULL;
  53566. ExpectNotNull(bio = wolfSSL_BIO_new(wolfSSL_BIO_s_mem()));
  53567. ExpectIntEQ(PEM_write_bio_RSA_PUBKEY(bio, rsa), WOLFSSL_SUCCESS);
  53568. BIO_free(bio);
  53569. bio = NULL;
  53570. RSA_free(rsa);
  53571. rsa = NULL;
  53572. /* Ensure that keys beginning with BEGIN RSA PUBLIC KEY can be read, too. */
  53573. ExpectNotNull(bio = BIO_new_file("./certs/server-keyPub.pem", "rb"));
  53574. ExpectNotNull((rsa = PEM_read_bio_RSA_PUBKEY(bio, NULL, NULL, NULL)));
  53575. BIO_free(bio);
  53576. bio = NULL;
  53577. RSA_free(rsa);
  53578. rsa = NULL;
  53579. #ifdef HAVE_ECC
  53580. /* ensure that non-rsa keys do not work */
  53581. ExpectNotNull(bio = BIO_new_file(eccKeyFile, "rb")); /* ecc key */
  53582. ExpectNull((rsa = PEM_read_bio_RSAPrivateKey(bio, NULL, NULL, NULL)));
  53583. ExpectNull((rsa = PEM_read_bio_RSA_PUBKEY(bio, NULL, NULL, NULL)));
  53584. BIO_free(bio);
  53585. bio = NULL;
  53586. RSA_free(rsa);
  53587. rsa = NULL;
  53588. #endif /* HAVE_ECC */
  53589. #endif /* defined(OPENSSL_EXTRA) || defined(OPENSSL_ALL)) && \
  53590. (defined(WOLFSSL_KEY_GEN) || WOLFSSL_CERT_GEN) && \
  53591. !defined(NO_FILESYSTEM) && !defined(NO_RSA) && !defined(NO_CERTS) */
  53592. return EXPECT_RESULT();
  53593. }
  53594. static int test_wolfSSL_PEM_bio_RSAPrivateKey(void)
  53595. {
  53596. EXPECT_DECLS;
  53597. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && \
  53598. !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  53599. RSA* rsa = NULL;
  53600. RSA* rsa_dup = NULL;
  53601. BIO* bio = NULL;
  53602. ExpectNotNull(bio = BIO_new_file(svrKeyFile, "rb"));
  53603. ExpectNotNull((rsa = PEM_read_bio_RSAPrivateKey(bio, NULL, NULL, NULL)));
  53604. ExpectIntEQ(RSA_size(rsa), 256);
  53605. #if defined(WOLFSSL_KEY_GEN) && !defined(NO_RSA)
  53606. ExpectNull(rsa_dup = RSAPublicKey_dup(NULL));
  53607. /* Test duplicating empty key. */
  53608. ExpectNotNull(rsa_dup = RSA_new());
  53609. ExpectNull(RSAPublicKey_dup(rsa_dup));
  53610. RSA_free(rsa_dup);
  53611. rsa_dup = NULL;
  53612. ExpectNotNull(rsa_dup = RSAPublicKey_dup(rsa));
  53613. ExpectPtrNE(rsa_dup, rsa);
  53614. #endif
  53615. /* test if valgrind complains about unreleased memory */
  53616. RSA_up_ref(rsa);
  53617. RSA_free(rsa);
  53618. BIO_free(bio);
  53619. bio = NULL;
  53620. RSA_free(rsa);
  53621. rsa = NULL;
  53622. RSA_free(rsa_dup);
  53623. rsa_dup = NULL;
  53624. #ifdef HAVE_ECC
  53625. ExpectNotNull(bio = BIO_new_file(eccKeyFile, "rb"));
  53626. ExpectNull((rsa = PEM_read_bio_RSAPrivateKey(bio, NULL, NULL, NULL)));
  53627. BIO_free(bio);
  53628. #endif /* HAVE_ECC */
  53629. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_CERTS) */
  53630. return EXPECT_RESULT();
  53631. }
  53632. static int test_wolfSSL_PEM_bio_DSAKey(void)
  53633. {
  53634. EXPECT_DECLS;
  53635. #ifndef HAVE_SELFTEST
  53636. #if (defined(WOLFSSL_QT) || defined(OPENSSL_ALL)) && !defined(NO_CERTS) && \
  53637. defined(WOLFSSL_KEY_GEN) && !defined(NO_FILESYSTEM) && !defined(NO_DSA)
  53638. DSA* dsa = NULL;
  53639. BIO* bio = NULL;
  53640. /* PrivateKey */
  53641. ExpectNotNull(bio = BIO_new_file("./certs/1024/dsa1024.pem", "rb"));
  53642. ExpectNull((dsa = PEM_read_bio_DSAPrivateKey(NULL, NULL, NULL, NULL)));
  53643. ExpectNotNull((dsa = PEM_read_bio_DSAPrivateKey(bio, NULL, NULL, NULL)));
  53644. ExpectIntEQ(BN_num_bytes(dsa->g), 128);
  53645. ExpectIntEQ(PEM_write_bio_DSAPrivateKey(NULL, NULL, NULL, NULL, 0, NULL,
  53646. NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53647. BIO_free(bio);
  53648. bio = NULL;
  53649. ExpectNotNull(bio = wolfSSL_BIO_new(wolfSSL_BIO_s_mem()));
  53650. ExpectIntEQ(PEM_write_bio_DSAPrivateKey(bio, dsa, NULL, NULL, 0, NULL,
  53651. NULL), WOLFSSL_SUCCESS);
  53652. BIO_free(bio);
  53653. bio = NULL;
  53654. DSA_free(dsa);
  53655. dsa = NULL;
  53656. /* PUBKEY */
  53657. ExpectNotNull(bio = BIO_new_file("./certs/1024/dsa-pub-1024.pem", "rb"));
  53658. ExpectNull((dsa = PEM_read_bio_DSA_PUBKEY(NULL, NULL, NULL, NULL)));
  53659. ExpectNotNull((dsa = PEM_read_bio_DSA_PUBKEY(bio, NULL, NULL, NULL)));
  53660. ExpectIntEQ(BN_num_bytes(dsa->g), 128);
  53661. ExpectIntEQ(PEM_write_bio_DSA_PUBKEY(NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53662. BIO_free(bio);
  53663. bio = NULL;
  53664. ExpectNotNull(bio = wolfSSL_BIO_new(wolfSSL_BIO_s_mem()));
  53665. ExpectIntEQ(PEM_write_bio_DSA_PUBKEY(bio, dsa), WOLFSSL_SUCCESS);
  53666. BIO_free(bio);
  53667. bio = NULL;
  53668. DSA_free(dsa);
  53669. dsa = NULL;
  53670. #ifdef HAVE_ECC
  53671. /* ensure that non-dsa keys do not work */
  53672. ExpectNotNull(bio = BIO_new_file(eccKeyFile, "rb")); /* ecc key */
  53673. ExpectNull((dsa = PEM_read_bio_DSAPrivateKey(bio, NULL, NULL, NULL)));
  53674. ExpectNull((dsa = PEM_read_bio_DSA_PUBKEY(bio, NULL, NULL, NULL)));
  53675. BIO_free(bio);
  53676. bio = NULL;
  53677. DSA_free(dsa);
  53678. dsa = NULL;
  53679. #endif /* HAVE_ECC */
  53680. #endif /* defined(WOLFSSL_QT) || defined(OPENSSL_ALL)) && \
  53681. !defined(NO_CERTS) && defined(WOLFSSL_KEY_GEN) && \
  53682. !defined(NO_FILESYSTEM) && !defined(NO_DSA) */
  53683. #endif /* HAVE_SELFTEST */
  53684. return EXPECT_RESULT();
  53685. }
  53686. static int test_wolfSSL_PEM_bio_ECKey(void)
  53687. {
  53688. EXPECT_DECLS;
  53689. #if (defined(OPENSSL_EXTRA) || defined(OPENSSL_ALL)) && \
  53690. defined(WOLFSSL_KEY_GEN) && !defined(NO_FILESYSTEM) && defined(HAVE_ECC)
  53691. EC_KEY* ec = NULL;
  53692. EC_KEY* ec2;
  53693. BIO* bio = NULL;
  53694. #if defined(WOLFSSL_PEM_TO_DER) || defined(WOLFSSL_DER_TO_PEM)
  53695. unsigned char* pem = NULL;
  53696. int pLen;
  53697. #endif
  53698. static char ec_key_bad_1[] = "-----BEGIN PUBLIC KEY-----\n"
  53699. "MAA=\n"
  53700. "-----END PUBLIC KEY-----";
  53701. static char ec_priv_key_bad_1[] = "-----BEGIN EC PRIVATE KEY-----\n"
  53702. "MAA=\n"
  53703. "-----END EC PRIVATE KEY-----";
  53704. /* PrivateKey */
  53705. ExpectNotNull(bio = BIO_new_file("./certs/ecc-key.pem", "rb"));
  53706. ExpectNull((ec = PEM_read_bio_ECPrivateKey(NULL, NULL, NULL, NULL)));
  53707. ec2 = NULL;
  53708. ExpectNotNull((ec = PEM_read_bio_ECPrivateKey(bio, &ec2, NULL, NULL)));
  53709. ExpectIntEQ(ec == ec2, 1);
  53710. ExpectIntEQ(wc_ecc_size((ecc_key*)ec->internal), 32);
  53711. ExpectIntEQ(PEM_write_bio_ECPrivateKey(NULL, NULL, NULL, NULL, 0, NULL,
  53712. NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53713. ExpectIntEQ(PEM_write_bio_ECPrivateKey(bio, NULL, NULL, NULL, 0, NULL,
  53714. NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53715. ExpectIntEQ(PEM_write_bio_ECPrivateKey(NULL, ec, NULL, NULL, 0, NULL, NULL),
  53716. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53717. BIO_free(bio);
  53718. bio = NULL;
  53719. /* Public key data - fail. */
  53720. ExpectNotNull(bio = BIO_new_file("./certs/ecc-client-keyPub.pem", "rb"));
  53721. ExpectNull(PEM_read_bio_ECPrivateKey(bio, NULL, NULL, NULL));
  53722. BIO_free(bio);
  53723. bio = NULL;
  53724. ExpectNotNull(bio = wolfSSL_BIO_new(wolfSSL_BIO_s_mem()));
  53725. ExpectIntEQ(PEM_write_bio_ECPrivateKey(bio, ec, NULL, NULL, 0, NULL, \
  53726. NULL), WOLFSSL_SUCCESS);
  53727. BIO_free(bio);
  53728. bio = NULL;
  53729. ExpectIntEQ(PEM_write_ECPrivateKey(XBADFILE, NULL, NULL, NULL, 0, NULL,
  53730. NULL),WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53731. ExpectIntEQ(PEM_write_ECPrivateKey(stderr, NULL, NULL, NULL, 0, NULL, NULL),
  53732. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53733. ExpectIntEQ(PEM_write_ECPrivateKey(XBADFILE, ec, NULL, NULL, 0, NULL, NULL),
  53734. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53735. ExpectIntEQ(PEM_write_ECPrivateKey(stderr, ec, NULL, NULL, 0, NULL, NULL),
  53736. WOLFSSL_SUCCESS);
  53737. ExpectIntEQ(wolfSSL_PEM_write_mem_ECPrivateKey(NULL, NULL, NULL, 0, NULL,
  53738. NULL), 0);
  53739. #if defined(WOLFSSL_PEM_TO_DER) || defined(WOLFSSL_DER_TO_PEM)
  53740. ExpectIntEQ(wolfSSL_PEM_write_mem_ECPrivateKey(ec, NULL, NULL, 0, NULL,
  53741. NULL), 0);
  53742. ExpectIntEQ(wolfSSL_PEM_write_mem_ECPrivateKey(NULL, NULL, NULL, 0, &pem,
  53743. NULL), 0);
  53744. ExpectIntEQ(wolfSSL_PEM_write_mem_ECPrivateKey(NULL, NULL, NULL, 0, NULL,
  53745. &pLen), 0);
  53746. ExpectIntEQ(wolfSSL_PEM_write_mem_ECPrivateKey(NULL, NULL, NULL, 0, &pem,
  53747. &pLen), 0);
  53748. ExpectIntEQ(wolfSSL_PEM_write_mem_ECPrivateKey(ec, NULL, NULL, 0, NULL,
  53749. &pLen), 0);
  53750. ExpectIntEQ(wolfSSL_PEM_write_mem_ECPrivateKey(ec, NULL, NULL, 0, &pem,
  53751. NULL), 0);
  53752. ExpectIntEQ(wolfSSL_PEM_write_mem_ECPrivateKey(ec, NULL, NULL, 0, &pem,
  53753. &pLen), 1);
  53754. ExpectIntGT(pLen, 0);
  53755. XFREE(pem, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  53756. #endif
  53757. EC_KEY_free(ec);
  53758. ec = NULL;
  53759. /* PUBKEY */
  53760. ExpectNotNull(bio = BIO_new_file("./certs/ecc-client-keyPub.pem", "rb"));
  53761. ExpectNull((ec = PEM_read_bio_EC_PUBKEY(NULL, NULL, NULL, NULL)));
  53762. ec2 = NULL;
  53763. ExpectNotNull((ec = PEM_read_bio_EC_PUBKEY(bio, &ec2, NULL, NULL)));
  53764. ExpectIntEQ(ec == ec2, 1);
  53765. ExpectIntEQ(wc_ecc_size((ecc_key*)ec->internal), 32);
  53766. ExpectIntEQ(PEM_write_bio_EC_PUBKEY(NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53767. BIO_free(bio);
  53768. bio = NULL;
  53769. /* Test 0x30, 0x00 fails. */
  53770. ExpectNotNull(bio = BIO_new_mem_buf((unsigned char*)ec_key_bad_1,
  53771. sizeof(ec_key_bad_1)));
  53772. ExpectNull(PEM_read_bio_EC_PUBKEY(bio, NULL, NULL, NULL));
  53773. BIO_free(bio);
  53774. bio = NULL;
  53775. /* Private key data - fail. */
  53776. ExpectNotNull(bio = BIO_new_file("./certs/ecc-key.pem", "rb"));
  53777. ExpectNull(PEM_read_bio_EC_PUBKEY(bio, NULL, NULL, NULL));
  53778. BIO_free(bio);
  53779. bio = NULL;
  53780. ExpectNotNull(bio = wolfSSL_BIO_new(wolfSSL_BIO_s_mem()));
  53781. ExpectIntEQ(PEM_write_bio_EC_PUBKEY(bio, ec), WOLFSSL_SUCCESS);
  53782. BIO_free(bio);
  53783. bio = NULL;
  53784. /* Same test as above, but with a file pointer rather than a BIO. */
  53785. ExpectIntEQ(PEM_write_EC_PUBKEY(NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53786. ExpectIntEQ(PEM_write_EC_PUBKEY(NULL, ec), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53787. ExpectIntEQ(PEM_write_EC_PUBKEY(stderr, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  53788. ExpectIntEQ(PEM_write_EC_PUBKEY(stderr, ec), WOLFSSL_SUCCESS);
  53789. EC_KEY_free(ec);
  53790. ec = NULL;
  53791. #ifndef NO_RSA
  53792. /* ensure that non-ec keys do not work */
  53793. ExpectNotNull(bio = BIO_new_file(svrKeyFile, "rb")); /* rsa key */
  53794. ExpectNull((ec = PEM_read_bio_ECPrivateKey(bio, NULL, NULL, NULL)));
  53795. ExpectNull((ec = PEM_read_bio_EC_PUBKEY(bio, NULL, NULL, NULL)));
  53796. BIO_free(bio);
  53797. bio = NULL;
  53798. EC_KEY_free(ec);
  53799. ec = NULL;
  53800. #endif /* !NO_RSA */
  53801. /* Test 0x30, 0x00 fails. */
  53802. ExpectNotNull(bio = BIO_new_mem_buf((unsigned char*)ec_priv_key_bad_1,
  53803. sizeof(ec_priv_key_bad_1)));
  53804. ExpectNull(PEM_read_bio_ECPrivateKey(bio, NULL, NULL, NULL));
  53805. BIO_free(bio);
  53806. bio = NULL;
  53807. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_CERTS) */
  53808. return EXPECT_RESULT();
  53809. }
  53810. static int test_wolfSSL_PEM_PUBKEY(void)
  53811. {
  53812. EXPECT_DECLS;
  53813. #if defined(OPENSSL_EXTRA) && defined(HAVE_ECC)
  53814. BIO* bio = NULL;
  53815. EVP_PKEY* pkey = NULL;
  53816. /* test creating new EVP_PKEY with bad arg */
  53817. ExpectNull((pkey = PEM_read_bio_PUBKEY(NULL, NULL, NULL, NULL)));
  53818. /* test loading ECC key using BIO */
  53819. #if defined(HAVE_ECC) && !defined(NO_FILESYSTEM)
  53820. {
  53821. XFILE file = XBADFILE;
  53822. const char* fname = "./certs/ecc-client-keyPub.pem";
  53823. size_t sz = 0;
  53824. byte* buf = NULL;
  53825. EVP_PKEY* pkey2 = NULL;
  53826. EC_KEY* ec_key = NULL;
  53827. ExpectTrue((file = XFOPEN(fname, "rb")) != XBADFILE);
  53828. ExpectIntEQ(XFSEEK(file, 0, XSEEK_END), 0);
  53829. ExpectIntGT(sz = XFTELL(file), 0);
  53830. ExpectIntEQ(XFSEEK(file, 0, XSEEK_SET), 0);
  53831. ExpectNotNull(buf = (byte*)XMALLOC(sz, NULL, DYNAMIC_TYPE_FILE));
  53832. if (buf != NULL) {
  53833. ExpectIntEQ(XFREAD(buf, 1, sz, file), sz);
  53834. }
  53835. if (file != XBADFILE) {
  53836. XFCLOSE(file);
  53837. }
  53838. /* Test using BIO new mem and loading PEM private key */
  53839. ExpectNotNull(bio = BIO_new_mem_buf(buf, (int)sz));
  53840. ExpectNotNull((pkey = PEM_read_bio_PUBKEY(bio, NULL, NULL, NULL)));
  53841. BIO_free(bio);
  53842. bio = NULL;
  53843. EVP_PKEY_free(pkey);
  53844. pkey = NULL;
  53845. ExpectNotNull(bio = BIO_new_mem_buf(buf, (int)sz));
  53846. ExpectNotNull(pkey = EVP_PKEY_new());
  53847. ExpectPtrEq(PEM_read_bio_PUBKEY(bio, &pkey, NULL, NULL), pkey);
  53848. XFREE(buf, NULL, DYNAMIC_TYPE_FILE);
  53849. BIO_free(bio);
  53850. bio = NULL;
  53851. /* Qt unit test case*/
  53852. ExpectNotNull(pkey2 = EVP_PKEY_new());
  53853. ExpectNotNull(ec_key = EVP_PKEY_get1_EC_KEY(pkey));
  53854. ExpectIntEQ(EVP_PKEY_set1_EC_KEY(pkey2, ec_key), WOLFSSL_SUCCESS);
  53855. #ifdef WOLFSSL_ERROR_CODE_OPENSSL
  53856. ExpectIntEQ(EVP_PKEY_cmp(pkey, pkey2), 1/* match */);
  53857. #else
  53858. ExpectIntEQ(EVP_PKEY_cmp(pkey, pkey2), 0);
  53859. #endif
  53860. EC_KEY_free(ec_key);
  53861. EVP_PKEY_free(pkey2);
  53862. EVP_PKEY_free(pkey);
  53863. pkey = NULL;
  53864. }
  53865. #endif
  53866. (void)bio;
  53867. (void)pkey;
  53868. #endif
  53869. return EXPECT_RESULT();
  53870. }
  53871. #endif /* !NO_BIO */
  53872. static int test_DSA_do_sign_verify(void)
  53873. {
  53874. EXPECT_DECLS;
  53875. #if !defined(HAVE_SELFTEST) && !defined(HAVE_FIPS)
  53876. #if defined(OPENSSL_EXTRA) && !defined(NO_FILESYSTEM) && \
  53877. !defined(NO_DSA)
  53878. unsigned char digest[WC_SHA_DIGEST_SIZE];
  53879. DSA_SIG* sig = NULL;
  53880. DSA* dsa = NULL;
  53881. word32 bytes;
  53882. byte sigBin[DSA_SIG_SIZE];
  53883. int dsacheck;
  53884. #ifdef USE_CERT_BUFFERS_1024
  53885. byte tmp[ONEK_BUF];
  53886. XMEMSET(tmp, 0, sizeof(tmp));
  53887. XMEMCPY(tmp, dsa_key_der_1024, sizeof_dsa_key_der_1024);
  53888. bytes = sizeof_dsa_key_der_1024;
  53889. #elif defined(USE_CERT_BUFFERS_2048)
  53890. byte tmp[TWOK_BUF];
  53891. XMEMSET(tmp, 0, sizeof(tmp));
  53892. XMEMCPY(tmp, dsa_key_der_2048, sizeof_dsa_key_der_2048);
  53893. bytes = sizeof_dsa_key_der_2048;
  53894. #else
  53895. byte tmp[TWOK_BUF];
  53896. XFILE fp = XBADFILE;
  53897. XMEMSET(tmp, 0, sizeof(tmp));
  53898. ExpectTrue((fp = XFOPEN("./certs/dsa2048.der", "rb") != XBADFILE);
  53899. ExpectIntGT(bytes = (word32) XFREAD(tmp, 1, sizeof(tmp), fp), 0);
  53900. if (fp != XBADFILE)
  53901. XFCLOSE(fp);
  53902. #endif /* END USE_CERT_BUFFERS_1024 */
  53903. XMEMSET(digest, 202, sizeof(digest));
  53904. ExpectNotNull(dsa = DSA_new());
  53905. ExpectIntEQ(DSA_LoadDer(dsa, tmp, (int)bytes), 1);
  53906. ExpectIntEQ(wolfSSL_DSA_do_sign(digest, sigBin, dsa), 1);
  53907. ExpectIntEQ(wolfSSL_DSA_do_verify(digest, sigBin, dsa, &dsacheck), 1);
  53908. ExpectNotNull(sig = DSA_do_sign(digest, WC_SHA_DIGEST_SIZE, dsa));
  53909. ExpectIntEQ(DSA_do_verify(digest, WC_SHA_DIGEST_SIZE, sig, dsa), 1);
  53910. DSA_SIG_free(sig);
  53911. DSA_free(dsa);
  53912. #endif
  53913. #endif /* !HAVE_SELFTEST && !HAVE_FIPS */
  53914. return EXPECT_RESULT();
  53915. }
  53916. static int test_wolfSSL_tmp_dh(void)
  53917. {
  53918. EXPECT_DECLS;
  53919. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_FILESYSTEM) && \
  53920. !defined(NO_RSA) && !defined(NO_DH) && !defined(NO_BIO) && \
  53921. !defined(NO_TLS) && \
  53922. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  53923. byte buff[6000];
  53924. static const unsigned char p[] = {
  53925. 0xb0, 0xa1, 0x08, 0x06, 0x9c, 0x08, 0x13, 0xba,
  53926. 0x59, 0x06, 0x3c, 0xbc, 0x30, 0xd5, 0xf5, 0x00,
  53927. 0xc1, 0x4f, 0x44, 0xa7, 0xd6, 0xef, 0x4a, 0xc6,
  53928. 0x25, 0x27, 0x1c, 0xe8, 0xd2, 0x96, 0x53, 0x0a,
  53929. 0x5c, 0x91, 0xdd, 0xa2, 0xc2, 0x94, 0x84, 0xbf,
  53930. 0x7d, 0xb2, 0x44, 0x9f, 0x9b, 0xd2, 0xc1, 0x8a,
  53931. 0xc5, 0xbe, 0x72, 0x5c, 0xa7, 0xe7, 0x91, 0xe6,
  53932. 0xd4, 0x9f, 0x73, 0x07, 0x85, 0x5b, 0x66, 0x48,
  53933. 0xc7, 0x70, 0xfa, 0xb4, 0xee, 0x02, 0xc9, 0x3d,
  53934. 0x9a, 0x4a, 0xda, 0x3d, 0xc1, 0x46, 0x3e, 0x19,
  53935. 0x69, 0xd1, 0x17, 0x46, 0x07, 0xa3, 0x4d, 0x9f,
  53936. 0x2b, 0x96, 0x17, 0x39, 0x6d, 0x30, 0x8d, 0x2a,
  53937. 0xf3, 0x94, 0xd3, 0x75, 0xcf, 0xa0, 0x75, 0xe6,
  53938. 0xf2, 0x92, 0x1f, 0x1a, 0x70, 0x05, 0xaa, 0x04,
  53939. 0x83, 0x57, 0x30, 0xfb, 0xda, 0x76, 0x93, 0x38,
  53940. 0x50, 0xe8, 0x27, 0xfd, 0x63, 0xee, 0x3c, 0xe5,
  53941. 0xb7, 0xc8, 0x09, 0xae, 0x6f, 0x50, 0x35, 0x8e,
  53942. 0x84, 0xce, 0x4a, 0x00, 0xe9, 0x12, 0x7e, 0x5a,
  53943. 0x31, 0xd7, 0x33, 0xfc, 0x21, 0x13, 0x76, 0xcc,
  53944. 0x16, 0x30, 0xdb, 0x0c, 0xfc, 0xc5, 0x62, 0xa7,
  53945. 0x35, 0xb8, 0xef, 0xb7, 0xb0, 0xac, 0xc0, 0x36,
  53946. 0xf6, 0xd9, 0xc9, 0x46, 0x48, 0xf9, 0x40, 0x90,
  53947. 0x00, 0x2b, 0x1b, 0xaa, 0x6c, 0xe3, 0x1a, 0xc3,
  53948. 0x0b, 0x03, 0x9e, 0x1b, 0xc2, 0x46, 0xe4, 0x48,
  53949. 0x4e, 0x22, 0x73, 0x6f, 0xc3, 0x5f, 0xd4, 0x9a,
  53950. 0xd6, 0x30, 0x07, 0x48, 0xd6, 0x8c, 0x90, 0xab,
  53951. 0xd4, 0xf6, 0xf1, 0xe3, 0x48, 0xd3, 0x58, 0x4b,
  53952. 0xa6, 0xb9, 0xcd, 0x29, 0xbf, 0x68, 0x1f, 0x08,
  53953. 0x4b, 0x63, 0x86, 0x2f, 0x5c, 0x6b, 0xd6, 0xb6,
  53954. 0x06, 0x65, 0xf7, 0xa6, 0xdc, 0x00, 0x67, 0x6b,
  53955. 0xbb, 0xc3, 0xa9, 0x41, 0x83, 0xfb, 0xc7, 0xfa,
  53956. 0xc8, 0xe2, 0x1e, 0x7e, 0xaf, 0x00, 0x3f, 0x93
  53957. };
  53958. int pSz = (int)sizeof(p);
  53959. #if !defined(WOLFSSL_OLD_PRIME_CHECK) && !defined(HAVE_FIPS) && \
  53960. !defined(HAVE_SELFTEST)
  53961. static const unsigned char bad_p[] = {
  53962. 0xb0, 0xa1, 0x08, 0x06, 0x9c, 0x08, 0x13, 0xba,
  53963. 0x59, 0x06, 0x3c, 0xbc, 0x30, 0xd5, 0xf5, 0x00,
  53964. 0xc1, 0x4f, 0x44, 0xa7, 0xd6, 0xef, 0x4a, 0xc6,
  53965. 0x25, 0x27, 0x1c, 0xe8, 0xd2, 0x96, 0x53, 0x0a,
  53966. 0x5c, 0x91, 0xdd, 0xa2, 0xc2, 0x94, 0x84, 0xbf,
  53967. 0x7d, 0xb2, 0x44, 0x9f, 0x9b, 0xd2, 0xc1, 0x8a,
  53968. 0xc5, 0xbe, 0x72, 0x5c, 0xa7, 0xe7, 0x91, 0xe6,
  53969. 0xd4, 0x9f, 0x73, 0x07, 0x85, 0x5b, 0x66, 0x48,
  53970. 0xc7, 0x70, 0xfa, 0xb4, 0xee, 0x02, 0xc9, 0x3d,
  53971. 0x9a, 0x4a, 0xda, 0x3d, 0xc1, 0x46, 0x3e, 0x19,
  53972. 0x69, 0xd1, 0x17, 0x46, 0x07, 0xa3, 0x4d, 0x9f,
  53973. 0x2b, 0x96, 0x17, 0x39, 0x6d, 0x30, 0x8d, 0x2a,
  53974. 0xf3, 0x94, 0xd3, 0x75, 0xcf, 0xa0, 0x75, 0xe6,
  53975. 0xf2, 0x92, 0x1f, 0x1a, 0x70, 0x05, 0xaa, 0x04,
  53976. 0x83, 0x57, 0x30, 0xfb, 0xda, 0x76, 0x93, 0x38,
  53977. 0x50, 0xe8, 0x27, 0xfd, 0x63, 0xee, 0x3c, 0xe5,
  53978. 0xb7, 0xc8, 0x09, 0xae, 0x6f, 0x50, 0x35, 0x8e,
  53979. 0x84, 0xce, 0x4a, 0x00, 0xe9, 0x12, 0x7e, 0x5a,
  53980. 0x31, 0xd7, 0x33, 0xfc, 0x21, 0x13, 0x76, 0xcc,
  53981. 0x16, 0x30, 0xdb, 0x0c, 0xfc, 0xc5, 0x62, 0xa7,
  53982. 0x35, 0xb8, 0xef, 0xb7, 0xb0, 0xac, 0xc0, 0x36,
  53983. 0xf6, 0xd9, 0xc9, 0x46, 0x48, 0xf9, 0x40, 0x90,
  53984. 0x00, 0x2b, 0x1b, 0xaa, 0x6c, 0xe3, 0x1a, 0xc3,
  53985. 0x0b, 0x03, 0x9e, 0x1b, 0xc2, 0x46, 0xe4, 0x48,
  53986. 0x4e, 0x22, 0x73, 0x6f, 0xc3, 0x5f, 0xd4, 0x9a,
  53987. 0xd6, 0x30, 0x07, 0x48, 0xd6, 0x8c, 0x90, 0xab,
  53988. 0xd4, 0xf6, 0xf1, 0xe3, 0x48, 0xd3, 0x58, 0x4b,
  53989. 0xa6, 0xb9, 0xcd, 0x29, 0xbf, 0x68, 0x1f, 0x08,
  53990. 0x4b, 0x63, 0x86, 0x2f, 0x5c, 0x6b, 0xd6, 0xb6,
  53991. 0x06, 0x65, 0xf7, 0xa6, 0xdc, 0x00, 0x67, 0x6b,
  53992. 0xbb, 0xc3, 0xa9, 0x41, 0x83, 0xfb, 0xc7, 0xfa,
  53993. 0xc8, 0xe2, 0x1e, 0x7e, 0xaf, 0x00, 0x3f, 0x91
  53994. };
  53995. #endif
  53996. static const unsigned char g[] = { 0x02 };
  53997. int gSz = (int)sizeof(g);
  53998. #if !defined(NO_DSA)
  53999. char file[] = "./certs/dsaparams.pem";
  54000. DSA* dsa = NULL;
  54001. #else
  54002. char file[] = "./certs/dh2048.pem";
  54003. #endif
  54004. XFILE f = XBADFILE;
  54005. int bytes = 0;
  54006. DH* dh = NULL;
  54007. DH* dh2 = NULL;
  54008. BIO* bio = NULL;
  54009. SSL* ssl = NULL;
  54010. SSL_CTX* ctx = NULL;
  54011. #ifndef NO_WOLFSSL_CLIENT
  54012. SSL* ssl_c = NULL;
  54013. SSL_CTX* ctx_c = NULL;
  54014. #endif
  54015. #ifndef NO_WOLFSSL_SERVER
  54016. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_server_method()));
  54017. ExpectTrue(SSL_CTX_use_certificate_file(ctx, svrCertFile,
  54018. WOLFSSL_FILETYPE_PEM));
  54019. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx, svrKeyFile,
  54020. WOLFSSL_FILETYPE_PEM));
  54021. ExpectNotNull(ssl = SSL_new(ctx));
  54022. #endif
  54023. #ifndef NO_WOLFSSL_CLIENT
  54024. ExpectNotNull(ctx_c = SSL_CTX_new(wolfSSLv23_client_method()));
  54025. ExpectTrue(SSL_CTX_use_certificate_file(ctx_c, svrCertFile,
  54026. WOLFSSL_FILETYPE_PEM));
  54027. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx_c, svrKeyFile,
  54028. WOLFSSL_FILETYPE_PEM));
  54029. ExpectNotNull(ssl_c = SSL_new(ctx_c));
  54030. #ifdef NO_WOLFSSL_SERVER
  54031. ctx = ctx_c;
  54032. ssl = ssl_c;
  54033. #endif
  54034. #endif
  54035. XMEMSET(buff, 0, sizeof(buff));
  54036. ExpectTrue((f = XFOPEN(file, "rb")) != XBADFILE);
  54037. ExpectIntGT(bytes = (int)XFREAD(buff, 1, sizeof(buff), f), 0);
  54038. if (f != XBADFILE)
  54039. XFCLOSE(f);
  54040. ExpectNotNull(bio = BIO_new_mem_buf((void*)buff, bytes));
  54041. #if !defined(NO_DSA)
  54042. dsa = wolfSSL_PEM_read_bio_DSAparams(bio, NULL, NULL, NULL);
  54043. ExpectNotNull(dsa);
  54044. dh = wolfSSL_DSA_dup_DH(dsa);
  54045. #else
  54046. dh = wolfSSL_PEM_read_bio_DHparams(bio, NULL, NULL, NULL);
  54047. #endif
  54048. ExpectNotNull(dh);
  54049. #if defined(WOLFSSL_DH_EXTRA) && \
  54050. (defined(WOLFSSL_QT) || defined(OPENSSL_ALL) || defined(WOLFSSL_OPENSSH))
  54051. ExpectNotNull(dh2 = wolfSSL_DH_dup(dh));
  54052. DH_free(dh2);
  54053. dh2 = NULL;
  54054. #endif
  54055. /* Failure cases */
  54056. ExpectIntEQ((int)wolfSSL_CTX_SetTmpDH(NULL, NULL, 0, NULL, 0),
  54057. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  54058. ExpectIntEQ((int)wolfSSL_CTX_SetTmpDH(ctx , NULL, 0, NULL, 0),
  54059. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  54060. ExpectIntEQ((int)wolfSSL_CTX_SetTmpDH(NULL, p , 0, NULL, 0),
  54061. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  54062. ExpectIntEQ((int)wolfSSL_CTX_SetTmpDH(NULL, NULL, 0, g , 0),
  54063. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  54064. ExpectIntEQ((int)wolfSSL_CTX_SetTmpDH(ctx , p , 0, NULL, 0),
  54065. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  54066. ExpectIntEQ((int)wolfSSL_CTX_SetTmpDH(ctx , NULL, 0, g , 0),
  54067. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  54068. ExpectIntEQ((int)wolfSSL_CTX_SetTmpDH(NULL, p , 0, g , 0),
  54069. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  54070. ExpectIntEQ((int)wolfSSL_CTX_SetTmpDH(ctx , p , 1, g , 1),
  54071. WC_NO_ERR_TRACE(DH_KEY_SIZE_E));
  54072. ExpectIntEQ((int)wolfSSL_CTX_SetTmpDH(ctx , buff, 6000, g , 1),
  54073. WC_NO_ERR_TRACE(DH_KEY_SIZE_E));
  54074. #if !defined(WOLFSSL_OLD_PRIME_CHECK) && !defined(HAVE_FIPS) && \
  54075. !defined(HAVE_SELFTEST)
  54076. ExpectIntEQ((int)wolfSSL_CTX_SetTmpDH(ctx, bad_p, pSz, g, gSz),
  54077. WC_NO_ERR_TRACE(DH_CHECK_PUB_E));
  54078. #endif
  54079. ExpectIntEQ((int)wolfSSL_SetTmpDH(NULL, NULL, 0, NULL, 0),
  54080. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  54081. ExpectIntEQ((int)wolfSSL_SetTmpDH(ssl , NULL, 0, NULL, 0),
  54082. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  54083. ExpectIntEQ((int)wolfSSL_SetTmpDH(NULL, p , 0, NULL, 0),
  54084. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  54085. ExpectIntEQ((int)wolfSSL_SetTmpDH(NULL, NULL, 0, g , 0),
  54086. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  54087. ExpectIntEQ((int)wolfSSL_SetTmpDH(ssl , p , 0, NULL, 0),
  54088. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  54089. ExpectIntEQ((int)wolfSSL_SetTmpDH(ssl , NULL, 0, g , 0),
  54090. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  54091. ExpectIntEQ((int)wolfSSL_SetTmpDH(NULL, p , 0, g , 0),
  54092. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  54093. ExpectIntEQ((int)wolfSSL_SetTmpDH(ssl , p , 1, g , 1),
  54094. WC_NO_ERR_TRACE(DH_KEY_SIZE_E));
  54095. ExpectIntEQ((int)wolfSSL_SetTmpDH(ssl , buff, 6000, g , 1),
  54096. WC_NO_ERR_TRACE(DH_KEY_SIZE_E));
  54097. #if !defined(WOLFSSL_OLD_PRIME_CHECK) && !defined(HAVE_FIPS) && \
  54098. !defined(HAVE_SELFTEST)
  54099. #ifndef NO_WOLFSSL_SERVER
  54100. /* Parameters will be tested later so it passes now. */
  54101. ExpectIntEQ((int)wolfSSL_SetTmpDH(ssl, bad_p, pSz, g, gSz),
  54102. WOLFSSL_SUCCESS);
  54103. #endif
  54104. #endif
  54105. #ifndef NO_WOLFSSL_CLIENT
  54106. ExpectIntEQ((int)wolfSSL_SetTmpDH(ssl_c, p, pSz, g, gSz),
  54107. WC_NO_ERR_TRACE(SIDE_ERROR));
  54108. #endif
  54109. ExpectIntEQ((int)SSL_CTX_set_tmp_dh(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  54110. ExpectIntEQ((int)SSL_CTX_set_tmp_dh(ctx , NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  54111. ExpectIntEQ((int)SSL_CTX_set_tmp_dh(NULL, dh ), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  54112. ExpectIntEQ((int)SSL_set_tmp_dh(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  54113. ExpectIntEQ((int)SSL_set_tmp_dh(ssl , NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  54114. ExpectIntEQ((int)SSL_set_tmp_dh(NULL, dh ), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  54115. /* No p/g to use. */
  54116. dh2 = wolfSSL_DH_new();
  54117. ExpectIntEQ((int)SSL_CTX_set_tmp_dh(ctx , dh2 ), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  54118. ExpectIntEQ((int)SSL_set_tmp_dh(ssl , dh2 ), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  54119. DH_free(dh2);
  54120. dh2 = NULL;
  54121. ExpectIntEQ((int)wolfSSL_CTX_SetTmpDH(ctx, p, pSz, g, gSz),
  54122. WOLFSSL_SUCCESS);
  54123. ExpectIntEQ((int)SSL_CTX_set_tmp_dh(ctx, dh), WOLFSSL_SUCCESS);
  54124. #ifndef NO_WOLFSSL_SERVER
  54125. ExpectIntEQ((int)SSL_set_tmp_dh(ssl, dh), WOLFSSL_SUCCESS);
  54126. #else
  54127. ExpectIntEQ((int)SSL_set_tmp_dh(ssl, dh), WC_NO_ERR_TRACE(SIDE_ERROR));
  54128. #endif
  54129. BIO_free(bio);
  54130. #if !defined(NO_DSA)
  54131. DSA_free(dsa);
  54132. #endif
  54133. DH_free(dh);
  54134. dh = NULL;
  54135. #ifndef NO_WOLFSSL_CLIENT
  54136. if (ssl != ssl_c) {
  54137. SSL_free(ssl_c);
  54138. }
  54139. #endif
  54140. SSL_free(ssl);
  54141. #ifndef NO_WOLFSSL_CLIENT
  54142. if (ctx != ctx_c) {
  54143. SSL_CTX_free(ctx_c);
  54144. }
  54145. #endif
  54146. SSL_CTX_free(ctx);
  54147. #endif
  54148. return EXPECT_RESULT();
  54149. }
  54150. static int test_wolfSSL_ctrl(void)
  54151. {
  54152. EXPECT_DECLS;
  54153. #if defined (OPENSSL_EXTRA) && !defined(NO_BIO)
  54154. byte buff[6000];
  54155. BIO* bio = NULL;
  54156. int bytes;
  54157. BUF_MEM* ptr = NULL;
  54158. XMEMSET(buff, 0, sizeof(buff));
  54159. bytes = sizeof(buff);
  54160. ExpectNotNull(bio = BIO_new_mem_buf((void*)buff, bytes));
  54161. ExpectNotNull(BIO_s_socket());
  54162. ExpectIntEQ((int)wolfSSL_BIO_get_mem_ptr(bio, &ptr), WOLFSSL_SUCCESS);
  54163. /* needs tested after stubs filled out @TODO
  54164. SSL_ctrl
  54165. SSL_CTX_ctrl
  54166. */
  54167. BIO_free(bio);
  54168. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_BIO) */
  54169. return EXPECT_RESULT();
  54170. }
  54171. static int test_wolfSSL_EVP_PKEY_new_mac_key(void)
  54172. {
  54173. EXPECT_DECLS;
  54174. #ifdef OPENSSL_EXTRA
  54175. static const unsigned char pw[] = "password";
  54176. static const int pwSz = sizeof(pw) - 1;
  54177. size_t checkPwSz = 0;
  54178. const unsigned char* checkPw = NULL;
  54179. WOLFSSL_EVP_PKEY* key = NULL;
  54180. ExpectNull(key = wolfSSL_EVP_PKEY_new_mac_key(0, NULL, pw, pwSz));
  54181. ExpectNull(key = wolfSSL_EVP_PKEY_new_mac_key(0, NULL, NULL, pwSz));
  54182. ExpectNotNull(key = wolfSSL_EVP_PKEY_new_mac_key(EVP_PKEY_HMAC, NULL, pw,
  54183. pwSz));
  54184. if (key != NULL) {
  54185. ExpectIntEQ(key->type, EVP_PKEY_HMAC);
  54186. ExpectIntEQ(key->save_type, EVP_PKEY_HMAC);
  54187. ExpectIntEQ(key->pkey_sz, pwSz);
  54188. ExpectIntEQ(XMEMCMP(key->pkey.ptr, pw, pwSz), 0);
  54189. }
  54190. ExpectNotNull(checkPw = wolfSSL_EVP_PKEY_get0_hmac(key, &checkPwSz));
  54191. ExpectIntEQ((int)checkPwSz, pwSz);
  54192. ExpectIntEQ(XMEMCMP(checkPw, pw, pwSz), 0);
  54193. wolfSSL_EVP_PKEY_free(key);
  54194. key = NULL;
  54195. ExpectNotNull(key = wolfSSL_EVP_PKEY_new_mac_key(EVP_PKEY_HMAC, NULL, pw,
  54196. 0));
  54197. ExpectIntEQ(key->pkey_sz, 0);
  54198. if (EXPECT_SUCCESS()) {
  54199. /* Allocation for key->pkey.ptr may fail - OK key len is 0 */
  54200. checkPw = wolfSSL_EVP_PKEY_get0_hmac(key, &checkPwSz);
  54201. }
  54202. ExpectTrue((checkPwSz == 0) || (checkPw != NULL));
  54203. ExpectIntEQ((int)checkPwSz, 0);
  54204. wolfSSL_EVP_PKEY_free(key);
  54205. key = NULL;
  54206. ExpectNotNull(key = wolfSSL_EVP_PKEY_new_mac_key(EVP_PKEY_HMAC, NULL, NULL,
  54207. 0));
  54208. ExpectIntEQ(key->pkey_sz, 0);
  54209. if (EXPECT_SUCCESS()) {
  54210. /* Allocation for key->pkey.ptr may fail - OK key len is 0 */
  54211. checkPw = wolfSSL_EVP_PKEY_get0_hmac(key, &checkPwSz);
  54212. }
  54213. ExpectTrue((checkPwSz == 0) || (checkPw != NULL));
  54214. ExpectIntEQ((int)checkPwSz, 0);
  54215. wolfSSL_EVP_PKEY_free(key);
  54216. key = NULL;
  54217. #endif /* OPENSSL_EXTRA */
  54218. return EXPECT_RESULT();
  54219. }
  54220. static int test_wolfSSL_EVP_PKEY_new_CMAC_key(void)
  54221. {
  54222. EXPECT_DECLS;
  54223. #ifdef OPENSSL_EXTRA
  54224. #if defined(WOLFSSL_CMAC) && !defined(NO_AES) && defined(WOLFSSL_AES_DIRECT)
  54225. const char *priv = "ABCDEFGHIJKLMNOP";
  54226. const WOLFSSL_EVP_CIPHER* cipher = EVP_aes_128_cbc();
  54227. WOLFSSL_EVP_PKEY* key = NULL;
  54228. ExpectNull(key = wolfSSL_EVP_PKEY_new_CMAC_key(
  54229. NULL, NULL, AES_128_KEY_SIZE, cipher));
  54230. ExpectNull(key = wolfSSL_EVP_PKEY_new_CMAC_key(
  54231. NULL, (const unsigned char *)priv, 0, cipher));
  54232. ExpectNull(key = wolfSSL_EVP_PKEY_new_CMAC_key(
  54233. NULL, (const unsigned char *)priv, AES_128_KEY_SIZE, NULL));
  54234. ExpectNotNull(key = wolfSSL_EVP_PKEY_new_CMAC_key(
  54235. NULL, (const unsigned char *)priv, AES_128_KEY_SIZE, cipher));
  54236. wolfSSL_EVP_PKEY_free(key);
  54237. #endif /* WOLFSSL_CMAC && !NO_AES && WOLFSSL_AES_DIRECT */
  54238. #endif /* OPENSSL_EXTRA */
  54239. return EXPECT_RESULT();
  54240. }
  54241. static int test_wolfSSL_EVP_Digest(void)
  54242. {
  54243. EXPECT_DECLS;
  54244. #if defined(OPENSSL_EXTRA) && !defined(NO_SHA256) && !defined(NO_PWDBASED)
  54245. const char* in = "abc";
  54246. int inLen = (int)XSTRLEN(in);
  54247. byte out[WC_SHA256_DIGEST_SIZE];
  54248. unsigned int outLen;
  54249. const char* expOut =
  54250. "\xBA\x78\x16\xBF\x8F\x01\xCF\xEA\x41\x41\x40\xDE\x5D\xAE\x22"
  54251. "\x23\xB0\x03\x61\xA3\x96\x17\x7A\x9C\xB4\x10\xFF\x61\xF2\x00"
  54252. "\x15\xAD";
  54253. ExpectIntEQ(wolfSSL_EVP_Digest((unsigned char*)in, inLen, out, &outLen,
  54254. "SHA256", NULL), 1);
  54255. ExpectIntEQ(outLen, WC_SHA256_DIGEST_SIZE);
  54256. ExpectIntEQ(XMEMCMP(out, expOut, WC_SHA256_DIGEST_SIZE), 0);
  54257. #endif /* OPEN_EXTRA && ! NO_SHA256 */
  54258. return EXPECT_RESULT();
  54259. }
  54260. static int test_wolfSSL_EVP_Digest_all(void)
  54261. {
  54262. EXPECT_DECLS;
  54263. #ifdef OPENSSL_EXTRA
  54264. const char* digests[] = {
  54265. #ifndef NO_MD5
  54266. "MD5",
  54267. #endif
  54268. #ifndef NO_SHA
  54269. "SHA",
  54270. #endif
  54271. #ifdef WOLFSSL_SHA224
  54272. "SHA224",
  54273. #endif
  54274. #ifndef NO_SHA256
  54275. "SHA256",
  54276. #endif
  54277. #ifdef WOLFSSL_SHA384
  54278. "SHA384",
  54279. #endif
  54280. #ifdef WOLFSSL_SHA512
  54281. "SHA512",
  54282. #endif
  54283. #if defined(WOLFSSL_SHA512) && !defined(WOLFSSL_NOSHA512_224)
  54284. "SHA512_224",
  54285. #endif
  54286. #if defined(WOLFSSL_SHA512) && !defined(WOLFSSL_NOSHA512_256)
  54287. "SHA512_256",
  54288. #endif
  54289. #ifdef WOLFSSL_SHA3
  54290. #ifndef WOLFSSL_NOSHA3_224
  54291. "SHA3_224",
  54292. #endif
  54293. #ifndef WOLFSSL_NOSHA3_256
  54294. "SHA3_256",
  54295. #endif
  54296. "SHA3_384",
  54297. #ifndef WOLFSSL_NOSHA3_512
  54298. "SHA3_512",
  54299. #endif
  54300. #endif /* WOLFSSL_SHA3 */
  54301. NULL
  54302. };
  54303. const char** d;
  54304. const unsigned char in[] = "abc";
  54305. int inLen = XSTR_SIZEOF(in);
  54306. byte out[WC_MAX_DIGEST_SIZE];
  54307. unsigned int outLen;
  54308. for (d = digests; *d != NULL; d++) {
  54309. ExpectIntEQ(EVP_Digest(in, inLen, out, &outLen, *d, NULL), 1);
  54310. ExpectIntGT(outLen, 0);
  54311. ExpectIntEQ(EVP_MD_size(*d), outLen);
  54312. }
  54313. #endif
  54314. return EXPECT_RESULT();
  54315. }
  54316. static int test_wolfSSL_EVP_MD_size(void)
  54317. {
  54318. EXPECT_DECLS;
  54319. #ifdef OPENSSL_EXTRA
  54320. WOLFSSL_EVP_MD_CTX mdCtx;
  54321. #ifdef WOLFSSL_SHA3
  54322. #ifndef WOLFSSL_NOSHA3_224
  54323. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54324. ExpectIntEQ(wolfSSL_EVP_DigestInit(&mdCtx, "SHA3_224"), 1);
  54325. ExpectIntEQ(wolfSSL_EVP_MD_CTX_size(&mdCtx), WC_SHA3_224_DIGEST_SIZE);
  54326. ExpectIntEQ(wolfSSL_EVP_MD_CTX_block_size(&mdCtx), WC_SHA3_224_BLOCK_SIZE);
  54327. ExpectIntEQ(wolfSSL_EVP_MD_CTX_cleanup(&mdCtx), 1);
  54328. #endif
  54329. #ifndef WOLFSSL_NOSHA3_256
  54330. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54331. ExpectIntEQ(wolfSSL_EVP_DigestInit(&mdCtx, "SHA3_256"), 1);
  54332. ExpectIntEQ(wolfSSL_EVP_MD_CTX_size(&mdCtx), WC_SHA3_256_DIGEST_SIZE);
  54333. ExpectIntEQ(wolfSSL_EVP_MD_CTX_block_size(&mdCtx), WC_SHA3_256_BLOCK_SIZE);
  54334. ExpectIntEQ(wolfSSL_EVP_MD_CTX_cleanup(&mdCtx), 1);
  54335. #endif
  54336. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54337. ExpectIntEQ(wolfSSL_EVP_DigestInit(&mdCtx, "SHA3_384"), 1);
  54338. ExpectIntEQ(wolfSSL_EVP_MD_CTX_size(&mdCtx), WC_SHA3_384_DIGEST_SIZE);
  54339. ExpectIntEQ(wolfSSL_EVP_MD_CTX_block_size(&mdCtx), WC_SHA3_384_BLOCK_SIZE);
  54340. ExpectIntEQ(wolfSSL_EVP_MD_CTX_cleanup(&mdCtx), 1);
  54341. #ifndef WOLFSSL_NOSHA3_512
  54342. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54343. ExpectIntEQ(wolfSSL_EVP_DigestInit(&mdCtx, "SHA3_512"), 1);
  54344. ExpectIntEQ(wolfSSL_EVP_MD_CTX_size(&mdCtx), WC_SHA3_512_DIGEST_SIZE);
  54345. ExpectIntEQ(wolfSSL_EVP_MD_CTX_block_size(&mdCtx), WC_SHA3_512_BLOCK_SIZE);
  54346. ExpectIntEQ(wolfSSL_EVP_MD_CTX_cleanup(&mdCtx), 1);
  54347. #endif
  54348. #endif /* WOLFSSL_SHA3 */
  54349. #ifndef NO_SHA256
  54350. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54351. ExpectIntEQ(wolfSSL_EVP_DigestInit(&mdCtx, "SHA256"), 1);
  54352. ExpectIntEQ(wolfSSL_EVP_MD_size(wolfSSL_EVP_MD_CTX_md(&mdCtx)),
  54353. WC_SHA256_DIGEST_SIZE);
  54354. ExpectIntEQ(wolfSSL_EVP_MD_block_size(wolfSSL_EVP_MD_CTX_md(&mdCtx)),
  54355. WC_SHA256_BLOCK_SIZE);
  54356. ExpectIntEQ(wolfSSL_EVP_MD_CTX_size(&mdCtx), WC_SHA256_DIGEST_SIZE);
  54357. ExpectIntEQ(wolfSSL_EVP_MD_CTX_block_size(&mdCtx), WC_SHA256_BLOCK_SIZE);
  54358. ExpectIntEQ(wolfSSL_EVP_MD_CTX_cleanup(&mdCtx), 1);
  54359. #endif
  54360. #ifndef NO_MD5
  54361. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54362. ExpectIntEQ(wolfSSL_EVP_DigestInit(&mdCtx, "MD5"), 1);
  54363. ExpectIntEQ(wolfSSL_EVP_MD_size(wolfSSL_EVP_MD_CTX_md(&mdCtx)),
  54364. WC_MD5_DIGEST_SIZE);
  54365. ExpectIntEQ(wolfSSL_EVP_MD_block_size(wolfSSL_EVP_MD_CTX_md(&mdCtx)),
  54366. WC_MD5_BLOCK_SIZE);
  54367. ExpectIntEQ(wolfSSL_EVP_MD_CTX_size(&mdCtx), WC_MD5_DIGEST_SIZE);
  54368. ExpectIntEQ(wolfSSL_EVP_MD_CTX_block_size(&mdCtx), WC_MD5_BLOCK_SIZE);
  54369. ExpectIntEQ(wolfSSL_EVP_MD_CTX_cleanup(&mdCtx), 1);
  54370. #endif
  54371. #ifdef WOLFSSL_SHA224
  54372. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54373. ExpectIntEQ(wolfSSL_EVP_DigestInit(&mdCtx, "SHA224"), 1);
  54374. ExpectIntEQ(wolfSSL_EVP_MD_size(wolfSSL_EVP_MD_CTX_md(&mdCtx)),
  54375. WC_SHA224_DIGEST_SIZE);
  54376. ExpectIntEQ(wolfSSL_EVP_MD_block_size(wolfSSL_EVP_MD_CTX_md(&mdCtx)),
  54377. WC_SHA224_BLOCK_SIZE);
  54378. ExpectIntEQ(wolfSSL_EVP_MD_CTX_size(&mdCtx), WC_SHA224_DIGEST_SIZE);
  54379. ExpectIntEQ(wolfSSL_EVP_MD_CTX_block_size(&mdCtx), WC_SHA224_BLOCK_SIZE);
  54380. ExpectIntEQ(wolfSSL_EVP_MD_CTX_cleanup(&mdCtx), 1);
  54381. #endif
  54382. #ifdef WOLFSSL_SHA384
  54383. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54384. ExpectIntEQ(wolfSSL_EVP_DigestInit(&mdCtx, "SHA384"), 1);
  54385. ExpectIntEQ(wolfSSL_EVP_MD_size(wolfSSL_EVP_MD_CTX_md(&mdCtx)),
  54386. WC_SHA384_DIGEST_SIZE);
  54387. ExpectIntEQ(wolfSSL_EVP_MD_block_size(wolfSSL_EVP_MD_CTX_md(&mdCtx)),
  54388. WC_SHA384_BLOCK_SIZE);
  54389. ExpectIntEQ(wolfSSL_EVP_MD_CTX_size(&mdCtx), WC_SHA384_DIGEST_SIZE);
  54390. ExpectIntEQ(wolfSSL_EVP_MD_CTX_block_size(&mdCtx), WC_SHA384_BLOCK_SIZE);
  54391. ExpectIntEQ(wolfSSL_EVP_MD_CTX_cleanup(&mdCtx), 1);
  54392. #endif
  54393. #ifdef WOLFSSL_SHA512
  54394. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54395. ExpectIntEQ(wolfSSL_EVP_DigestInit(&mdCtx, "SHA512"), 1);
  54396. ExpectIntEQ(wolfSSL_EVP_MD_size(wolfSSL_EVP_MD_CTX_md(&mdCtx)),
  54397. WC_SHA512_DIGEST_SIZE);
  54398. ExpectIntEQ(wolfSSL_EVP_MD_block_size(wolfSSL_EVP_MD_CTX_md(&mdCtx)),
  54399. WC_SHA512_BLOCK_SIZE);
  54400. ExpectIntEQ(wolfSSL_EVP_MD_CTX_size(&mdCtx), WC_SHA512_DIGEST_SIZE);
  54401. ExpectIntEQ(wolfSSL_EVP_MD_CTX_block_size(&mdCtx), WC_SHA512_BLOCK_SIZE);
  54402. ExpectIntEQ(wolfSSL_EVP_MD_CTX_cleanup(&mdCtx), 1);
  54403. #endif
  54404. #ifndef NO_SHA
  54405. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54406. ExpectIntEQ(wolfSSL_EVP_DigestInit(&mdCtx, "SHA"), 1);
  54407. ExpectIntEQ(wolfSSL_EVP_MD_size(wolfSSL_EVP_MD_CTX_md(&mdCtx)),
  54408. WC_SHA_DIGEST_SIZE);
  54409. ExpectIntEQ(wolfSSL_EVP_MD_block_size(wolfSSL_EVP_MD_CTX_md(&mdCtx)),
  54410. WC_SHA_BLOCK_SIZE);
  54411. ExpectIntEQ(wolfSSL_EVP_MD_CTX_size(&mdCtx), WC_SHA_DIGEST_SIZE);
  54412. ExpectIntEQ(wolfSSL_EVP_MD_CTX_block_size(&mdCtx), WC_SHA_BLOCK_SIZE);
  54413. ExpectIntEQ(wolfSSL_EVP_MD_CTX_cleanup(&mdCtx), 1);
  54414. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54415. ExpectIntEQ(wolfSSL_EVP_DigestInit(&mdCtx, "SHA1"), 1);
  54416. ExpectIntEQ(wolfSSL_EVP_MD_size(wolfSSL_EVP_MD_CTX_md(&mdCtx)),
  54417. WC_SHA_DIGEST_SIZE);
  54418. ExpectIntEQ(wolfSSL_EVP_MD_block_size(wolfSSL_EVP_MD_CTX_md(&mdCtx)),
  54419. WC_SHA_BLOCK_SIZE);
  54420. ExpectIntEQ(wolfSSL_EVP_MD_CTX_size(&mdCtx), WC_SHA_DIGEST_SIZE);
  54421. ExpectIntEQ(wolfSSL_EVP_MD_CTX_block_size(&mdCtx), WC_SHA_BLOCK_SIZE);
  54422. ExpectIntEQ(wolfSSL_EVP_MD_CTX_cleanup(&mdCtx), 1);
  54423. #endif
  54424. /* error case */
  54425. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54426. ExpectIntEQ(wolfSSL_EVP_DigestInit(&mdCtx, ""), 0);
  54427. ExpectIntEQ(wolfSSL_EVP_MD_size(wolfSSL_EVP_MD_CTX_md(&mdCtx)), 0);
  54428. ExpectIntEQ(wolfSSL_EVP_MD_CTX_block_size(&mdCtx), 0);
  54429. /* Cleanup is valid on uninit'ed struct */
  54430. ExpectIntEQ(wolfSSL_EVP_MD_CTX_cleanup(&mdCtx), 1);
  54431. #endif /* OPENSSL_EXTRA */
  54432. return EXPECT_RESULT();
  54433. }
  54434. static int test_wolfSSL_EVP_MD_pkey_type(void)
  54435. {
  54436. EXPECT_DECLS;
  54437. #ifdef OPENSSL_EXTRA
  54438. const WOLFSSL_EVP_MD* md;
  54439. #ifndef NO_MD5
  54440. ExpectNotNull(md = EVP_md5());
  54441. ExpectIntEQ(EVP_MD_pkey_type(md), NID_md5WithRSAEncryption);
  54442. #endif
  54443. #ifndef NO_SHA
  54444. ExpectNotNull(md = EVP_sha1());
  54445. ExpectIntEQ(EVP_MD_pkey_type(md), NID_sha1WithRSAEncryption);
  54446. #endif
  54447. #ifdef WOLFSSL_SHA224
  54448. ExpectNotNull(md = EVP_sha224());
  54449. ExpectIntEQ(EVP_MD_pkey_type(md), NID_sha224WithRSAEncryption);
  54450. #endif
  54451. ExpectNotNull(md = EVP_sha256());
  54452. ExpectIntEQ(EVP_MD_pkey_type(md), NID_sha256WithRSAEncryption);
  54453. #ifdef WOLFSSL_SHA384
  54454. ExpectNotNull(md = EVP_sha384());
  54455. ExpectIntEQ(EVP_MD_pkey_type(md), NID_sha384WithRSAEncryption);
  54456. #endif
  54457. #ifdef WOLFSSL_SHA512
  54458. ExpectNotNull(md = EVP_sha512());
  54459. ExpectIntEQ(EVP_MD_pkey_type(md), NID_sha512WithRSAEncryption);
  54460. #endif
  54461. #endif
  54462. return EXPECT_RESULT();
  54463. }
  54464. #ifdef OPENSSL_EXTRA
  54465. static int test_hmac_signing(const WOLFSSL_EVP_MD *type, const byte* testKey,
  54466. size_t testKeySz, const char* testData, size_t testDataSz,
  54467. const byte* testResult, size_t testResultSz)
  54468. {
  54469. EXPECT_DECLS;
  54470. unsigned char check[WC_MAX_DIGEST_SIZE];
  54471. size_t checkSz = -1;
  54472. WOLFSSL_EVP_PKEY* key = NULL;
  54473. WOLFSSL_EVP_MD_CTX mdCtx;
  54474. ExpectNotNull(key = wolfSSL_EVP_PKEY_new_mac_key(EVP_PKEY_HMAC, NULL,
  54475. testKey, (int)testKeySz));
  54476. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54477. ExpectIntEQ(wolfSSL_EVP_DigestSignInit(&mdCtx, NULL, type, NULL, key), 1);
  54478. ExpectIntEQ(wolfSSL_EVP_DigestSignUpdate(&mdCtx, testData,
  54479. (unsigned int)testDataSz), 1);
  54480. ExpectIntEQ(wolfSSL_EVP_DigestSignFinal(&mdCtx, NULL, &checkSz), 1);
  54481. ExpectIntEQ((int)checkSz, (int)testResultSz);
  54482. ExpectIntEQ(wolfSSL_EVP_DigestSignFinal(&mdCtx, check, &checkSz), 1);
  54483. ExpectIntEQ((int)checkSz,(int)testResultSz);
  54484. ExpectIntEQ(XMEMCMP(testResult, check, testResultSz), 0);
  54485. ExpectIntEQ(wolfSSL_EVP_MD_CTX_cleanup(&mdCtx), 1);
  54486. ExpectIntEQ(wolfSSL_EVP_DigestVerifyInit(&mdCtx, NULL, type, NULL, key), 1);
  54487. ExpectIntEQ(wolfSSL_EVP_DigestVerifyUpdate(&mdCtx, testData,
  54488. (unsigned int)testDataSz), 1);
  54489. ExpectIntEQ(wolfSSL_EVP_DigestVerifyFinal(&mdCtx, testResult, checkSz), 1);
  54490. ExpectIntEQ(wolfSSL_EVP_MD_CTX_cleanup(&mdCtx), 1);
  54491. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54492. ExpectIntEQ(wolfSSL_EVP_DigestSignInit(&mdCtx, NULL, type, NULL, key), 1);
  54493. ExpectIntEQ(wolfSSL_EVP_DigestSignUpdate(&mdCtx, testData, 4), 1);
  54494. ExpectIntEQ(wolfSSL_EVP_DigestSignFinal(&mdCtx, NULL, &checkSz), 1);
  54495. ExpectIntEQ((int)checkSz, (int)testResultSz);
  54496. ExpectIntEQ(wolfSSL_EVP_DigestSignFinal(&mdCtx, check, &checkSz), 1);
  54497. ExpectIntEQ((int)checkSz,(int)testResultSz);
  54498. ExpectIntEQ(wolfSSL_EVP_DigestSignUpdate(&mdCtx, testData + 4,
  54499. (unsigned int)testDataSz - 4), 1);
  54500. ExpectIntEQ(wolfSSL_EVP_DigestSignFinal(&mdCtx, check, &checkSz), 1);
  54501. ExpectIntEQ((int)checkSz,(int)testResultSz);
  54502. ExpectIntEQ(XMEMCMP(testResult, check, testResultSz), 0);
  54503. ExpectIntEQ(wolfSSL_EVP_MD_CTX_cleanup(&mdCtx), 1);
  54504. ExpectIntEQ(wolfSSL_EVP_DigestVerifyInit(&mdCtx, NULL, type, NULL, key), 1);
  54505. ExpectIntEQ(wolfSSL_EVP_DigestVerifyUpdate(&mdCtx, testData, 4), 1);
  54506. ExpectIntEQ(wolfSSL_EVP_DigestVerifyUpdate(&mdCtx, testData + 4,
  54507. (unsigned int)testDataSz - 4), 1);
  54508. ExpectIntEQ(wolfSSL_EVP_DigestVerifyFinal(&mdCtx, testResult, checkSz), 1);
  54509. ExpectIntEQ(wolfSSL_EVP_MD_CTX_cleanup(&mdCtx), 1);
  54510. wolfSSL_EVP_PKEY_free(key);
  54511. return EXPECT_RESULT();
  54512. }
  54513. #endif
  54514. static int test_wolfSSL_EVP_MD_hmac_signing(void)
  54515. {
  54516. EXPECT_DECLS;
  54517. #ifdef OPENSSL_EXTRA
  54518. static const unsigned char testKey[] =
  54519. {
  54520. 0x0b, 0x0b, 0x0b, 0x0b, 0x0b, 0x0b, 0x0b, 0x0b,
  54521. 0x0b, 0x0b, 0x0b, 0x0b, 0x0b, 0x0b, 0x0b, 0x0b,
  54522. 0x0b, 0x0b, 0x0b, 0x0b
  54523. };
  54524. static const char testData[] = "Hi There";
  54525. #ifdef WOLFSSL_SHA224
  54526. static const unsigned char testResultSha224[] =
  54527. {
  54528. 0x89, 0x6f, 0xb1, 0x12, 0x8a, 0xbb, 0xdf, 0x19,
  54529. 0x68, 0x32, 0x10, 0x7c, 0xd4, 0x9d, 0xf3, 0x3f,
  54530. 0x47, 0xb4, 0xb1, 0x16, 0x99, 0x12, 0xba, 0x4f,
  54531. 0x53, 0x68, 0x4b, 0x22
  54532. };
  54533. #endif
  54534. #ifndef NO_SHA256
  54535. static const unsigned char testResultSha256[] =
  54536. {
  54537. 0xb0, 0x34, 0x4c, 0x61, 0xd8, 0xdb, 0x38, 0x53,
  54538. 0x5c, 0xa8, 0xaf, 0xce, 0xaf, 0x0b, 0xf1, 0x2b,
  54539. 0x88, 0x1d, 0xc2, 0x00, 0xc9, 0x83, 0x3d, 0xa7,
  54540. 0x26, 0xe9, 0x37, 0x6c, 0x2e, 0x32, 0xcf, 0xf7
  54541. };
  54542. #endif
  54543. #ifdef WOLFSSL_SHA384
  54544. static const unsigned char testResultSha384[] =
  54545. {
  54546. 0xaf, 0xd0, 0x39, 0x44, 0xd8, 0x48, 0x95, 0x62,
  54547. 0x6b, 0x08, 0x25, 0xf4, 0xab, 0x46, 0x90, 0x7f,
  54548. 0x15, 0xf9, 0xda, 0xdb, 0xe4, 0x10, 0x1e, 0xc6,
  54549. 0x82, 0xaa, 0x03, 0x4c, 0x7c, 0xeb, 0xc5, 0x9c,
  54550. 0xfa, 0xea, 0x9e, 0xa9, 0x07, 0x6e, 0xde, 0x7f,
  54551. 0x4a, 0xf1, 0x52, 0xe8, 0xb2, 0xfa, 0x9c, 0xb6
  54552. };
  54553. #endif
  54554. #ifdef WOLFSSL_SHA512
  54555. static const unsigned char testResultSha512[] =
  54556. {
  54557. 0x87, 0xaa, 0x7c, 0xde, 0xa5, 0xef, 0x61, 0x9d,
  54558. 0x4f, 0xf0, 0xb4, 0x24, 0x1a, 0x1d, 0x6c, 0xb0,
  54559. 0x23, 0x79, 0xf4, 0xe2, 0xce, 0x4e, 0xc2, 0x78,
  54560. 0x7a, 0xd0, 0xb3, 0x05, 0x45, 0xe1, 0x7c, 0xde,
  54561. 0xda, 0xa8, 0x33, 0xb7, 0xd6, 0xb8, 0xa7, 0x02,
  54562. 0x03, 0x8b, 0x27, 0x4e, 0xae, 0xa3, 0xf4, 0xe4,
  54563. 0xbe, 0x9d, 0x91, 0x4e, 0xeb, 0x61, 0xf1, 0x70,
  54564. 0x2e, 0x69, 0x6c, 0x20, 0x3a, 0x12, 0x68, 0x54
  54565. };
  54566. #endif
  54567. #ifdef WOLFSSL_SHA3
  54568. #ifndef WOLFSSL_NOSHA3_224
  54569. static const unsigned char testResultSha3_224[] =
  54570. {
  54571. 0x3b, 0x16, 0x54, 0x6b, 0xbc, 0x7b, 0xe2, 0x70,
  54572. 0x6a, 0x03, 0x1d, 0xca, 0xfd, 0x56, 0x37, 0x3d,
  54573. 0x98, 0x84, 0x36, 0x76, 0x41, 0xd8, 0xc5, 0x9a,
  54574. 0xf3, 0xc8, 0x60, 0xf7
  54575. };
  54576. #endif
  54577. #ifndef WOLFSSL_NOSHA3_256
  54578. static const unsigned char testResultSha3_256[] =
  54579. {
  54580. 0xba, 0x85, 0x19, 0x23, 0x10, 0xdf, 0xfa, 0x96,
  54581. 0xe2, 0xa3, 0xa4, 0x0e, 0x69, 0x77, 0x43, 0x51,
  54582. 0x14, 0x0b, 0xb7, 0x18, 0x5e, 0x12, 0x02, 0xcd,
  54583. 0xcc, 0x91, 0x75, 0x89, 0xf9, 0x5e, 0x16, 0xbb
  54584. };
  54585. #endif
  54586. #ifndef WOLFSSL_NOSHA3_384
  54587. static const unsigned char testResultSha3_384[] =
  54588. {
  54589. 0x68, 0xd2, 0xdc, 0xf7, 0xfd, 0x4d, 0xdd, 0x0a,
  54590. 0x22, 0x40, 0xc8, 0xa4, 0x37, 0x30, 0x5f, 0x61,
  54591. 0xfb, 0x73, 0x34, 0xcf, 0xb5, 0xd0, 0x22, 0x6e,
  54592. 0x1b, 0xc2, 0x7d, 0xc1, 0x0a, 0x2e, 0x72, 0x3a,
  54593. 0x20, 0xd3, 0x70, 0xb4, 0x77, 0x43, 0x13, 0x0e,
  54594. 0x26, 0xac, 0x7e, 0x3d, 0x53, 0x28, 0x86, 0xbd
  54595. };
  54596. #endif
  54597. #ifndef WOLFSSL_NOSHA3_512
  54598. static const unsigned char testResultSha3_512[] =
  54599. {
  54600. 0xeb, 0x3f, 0xbd, 0x4b, 0x2e, 0xaa, 0xb8, 0xf5,
  54601. 0xc5, 0x04, 0xbd, 0x3a, 0x41, 0x46, 0x5a, 0xac,
  54602. 0xec, 0x15, 0x77, 0x0a, 0x7c, 0xab, 0xac, 0x53,
  54603. 0x1e, 0x48, 0x2f, 0x86, 0x0b, 0x5e, 0xc7, 0xba,
  54604. 0x47, 0xcc, 0xb2, 0xc6, 0xf2, 0xaf, 0xce, 0x8f,
  54605. 0x88, 0xd2, 0x2b, 0x6d, 0xc6, 0x13, 0x80, 0xf2,
  54606. 0x3a, 0x66, 0x8f, 0xd3, 0x88, 0x8b, 0xb8, 0x05,
  54607. 0x37, 0xc0, 0xa0, 0xb8, 0x64, 0x07, 0x68, 0x9e
  54608. };
  54609. #endif
  54610. #endif
  54611. #ifndef NO_SHA256
  54612. ExpectIntEQ(test_hmac_signing(wolfSSL_EVP_sha256(), testKey,
  54613. sizeof(testKey), testData, XSTRLEN(testData), testResultSha256,
  54614. sizeof(testResultSha256)), TEST_SUCCESS);
  54615. #endif
  54616. #ifdef WOLFSSL_SHA224
  54617. ExpectIntEQ(test_hmac_signing(wolfSSL_EVP_sha224(), testKey,
  54618. sizeof(testKey), testData, XSTRLEN(testData), testResultSha224,
  54619. sizeof(testResultSha224)), TEST_SUCCESS);
  54620. #endif
  54621. #ifdef WOLFSSL_SHA384
  54622. ExpectIntEQ(test_hmac_signing(wolfSSL_EVP_sha384(), testKey,
  54623. sizeof(testKey), testData, XSTRLEN(testData), testResultSha384,
  54624. sizeof(testResultSha384)), TEST_SUCCESS);
  54625. #endif
  54626. #ifdef WOLFSSL_SHA512
  54627. ExpectIntEQ(test_hmac_signing(wolfSSL_EVP_sha512(), testKey,
  54628. sizeof(testKey), testData, XSTRLEN(testData), testResultSha512,
  54629. sizeof(testResultSha512)), TEST_SUCCESS);
  54630. #endif
  54631. #ifdef WOLFSSL_SHA3
  54632. #ifndef WOLFSSL_NOSHA3_224
  54633. ExpectIntEQ(test_hmac_signing(wolfSSL_EVP_sha3_224(), testKey,
  54634. sizeof(testKey), testData, XSTRLEN(testData), testResultSha3_224,
  54635. sizeof(testResultSha3_224)), TEST_SUCCESS);
  54636. #endif
  54637. #ifndef WOLFSSL_NOSHA3_256
  54638. ExpectIntEQ(test_hmac_signing(wolfSSL_EVP_sha3_256(), testKey,
  54639. sizeof(testKey), testData, XSTRLEN(testData), testResultSha3_256,
  54640. sizeof(testResultSha3_256)), TEST_SUCCESS);
  54641. #endif
  54642. #ifndef WOLFSSL_NOSHA3_384
  54643. ExpectIntEQ(test_hmac_signing(wolfSSL_EVP_sha3_384(), testKey,
  54644. sizeof(testKey), testData, XSTRLEN(testData), testResultSha3_384,
  54645. sizeof(testResultSha3_384)), TEST_SUCCESS);
  54646. #endif
  54647. #ifndef WOLFSSL_NOSHA3_512
  54648. ExpectIntEQ(test_hmac_signing(wolfSSL_EVP_sha3_512(), testKey,
  54649. sizeof(testKey), testData, XSTRLEN(testData), testResultSha3_512,
  54650. sizeof(testResultSha3_512)), TEST_SUCCESS);
  54651. #endif
  54652. #endif
  54653. #endif /* OPENSSL_EXTRA */
  54654. return EXPECT_RESULT();
  54655. }
  54656. static int test_wolfSSL_EVP_MD_rsa_signing(void)
  54657. {
  54658. EXPECT_DECLS;
  54659. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && defined(USE_CERT_BUFFERS_2048)
  54660. WOLFSSL_EVP_PKEY* privKey = NULL;
  54661. WOLFSSL_EVP_PKEY* pubKey = NULL;
  54662. WOLFSSL_EVP_PKEY_CTX* keyCtx = NULL;
  54663. const char testData[] = "Hi There";
  54664. WOLFSSL_EVP_MD_CTX mdCtx;
  54665. WOLFSSL_EVP_MD_CTX mdCtxCopy;
  54666. int ret;
  54667. size_t checkSz = -1;
  54668. int sz = 2048 / 8;
  54669. const unsigned char* cp;
  54670. const unsigned char* p;
  54671. unsigned char check[2048/8];
  54672. size_t i;
  54673. int paddings[] = {
  54674. RSA_PKCS1_PADDING,
  54675. #if !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST) && defined(WC_RSA_PSS)
  54676. RSA_PKCS1_PSS_PADDING,
  54677. #endif
  54678. };
  54679. cp = client_key_der_2048;
  54680. ExpectNotNull((privKey = wolfSSL_d2i_PrivateKey(EVP_PKEY_RSA, NULL, &cp,
  54681. sizeof_client_key_der_2048)));
  54682. p = client_keypub_der_2048;
  54683. ExpectNotNull((pubKey = wolfSSL_d2i_PUBKEY(NULL, &p,
  54684. sizeof_client_keypub_der_2048)));
  54685. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54686. wolfSSL_EVP_MD_CTX_init(&mdCtxCopy);
  54687. ExpectIntEQ(wolfSSL_EVP_DigestSignInit(&mdCtx, NULL, wolfSSL_EVP_sha256(),
  54688. NULL, privKey), 1);
  54689. ExpectIntEQ(wolfSSL_EVP_DigestSignUpdate(&mdCtx, testData,
  54690. (unsigned int)XSTRLEN(testData)), 1);
  54691. ExpectIntEQ(wolfSSL_EVP_DigestSignFinal(&mdCtx, NULL, &checkSz), 1);
  54692. ExpectIntEQ((int)checkSz, sz);
  54693. ExpectIntEQ(wolfSSL_EVP_DigestSignFinal(&mdCtx, check, &checkSz), 1);
  54694. ExpectIntEQ((int)checkSz,sz);
  54695. ExpectIntEQ(wolfSSL_EVP_MD_CTX_copy_ex(&mdCtxCopy, &mdCtx), 1);
  54696. ExpectIntEQ(wolfSSL_EVP_MD_CTX_copy_ex(&mdCtxCopy, &mdCtx), 1);
  54697. ret = wolfSSL_EVP_MD_CTX_cleanup(&mdCtxCopy);
  54698. ExpectIntEQ(ret, 1);
  54699. ret = wolfSSL_EVP_MD_CTX_cleanup(&mdCtx);
  54700. ExpectIntEQ(ret, 1);
  54701. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54702. ExpectIntEQ(wolfSSL_EVP_DigestVerifyInit(&mdCtx, NULL, wolfSSL_EVP_sha256(),
  54703. NULL, pubKey), 1);
  54704. ExpectIntEQ(wolfSSL_EVP_DigestVerifyUpdate(&mdCtx, testData,
  54705. (unsigned int)XSTRLEN(testData)),
  54706. 1);
  54707. ExpectIntEQ(wolfSSL_EVP_DigestVerifyFinal(&mdCtx, check, checkSz), 1);
  54708. ret = wolfSSL_EVP_MD_CTX_cleanup(&mdCtx);
  54709. ExpectIntEQ(ret, 1);
  54710. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54711. ExpectIntEQ(wolfSSL_EVP_DigestSignInit(&mdCtx, NULL, wolfSSL_EVP_sha256(),
  54712. NULL, privKey), 1);
  54713. ExpectIntEQ(wolfSSL_EVP_DigestSignUpdate(&mdCtx, testData, 4), 1);
  54714. ExpectIntEQ(wolfSSL_EVP_DigestSignFinal(&mdCtx, NULL, &checkSz), 1);
  54715. ExpectIntEQ((int)checkSz, sz);
  54716. ExpectIntEQ(wolfSSL_EVP_DigestSignFinal(&mdCtx, check, &checkSz), 1);
  54717. ExpectIntEQ((int)checkSz, sz);
  54718. ExpectIntEQ(wolfSSL_EVP_DigestSignUpdate(&mdCtx, testData + 4,
  54719. (unsigned int)XSTRLEN(testData) - 4), 1);
  54720. ExpectIntEQ(wolfSSL_EVP_DigestSignFinal(&mdCtx, check, &checkSz), 1);
  54721. ExpectIntEQ((int)checkSz, sz);
  54722. ret = wolfSSL_EVP_MD_CTX_cleanup(&mdCtx);
  54723. ExpectIntEQ(ret, 1);
  54724. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54725. ExpectIntEQ(wolfSSL_EVP_DigestVerifyInit(&mdCtx, NULL, wolfSSL_EVP_sha256(),
  54726. NULL, pubKey), 1);
  54727. ExpectIntEQ(wolfSSL_EVP_DigestVerifyUpdate(&mdCtx, testData, 4), 1);
  54728. ExpectIntEQ(wolfSSL_EVP_DigestVerifyUpdate(&mdCtx, testData + 4,
  54729. (unsigned int)XSTRLEN(testData) - 4),
  54730. 1);
  54731. ExpectIntEQ(wolfSSL_EVP_DigestVerifyFinal(&mdCtx, check, checkSz), 1);
  54732. ret = wolfSSL_EVP_MD_CTX_cleanup(&mdCtx);
  54733. ExpectIntEQ(ret, 1);
  54734. /* Check all signing padding types */
  54735. for (i = 0; i < sizeof(paddings)/sizeof(int); i++) {
  54736. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54737. ExpectIntEQ(wolfSSL_EVP_DigestSignInit(&mdCtx, &keyCtx,
  54738. wolfSSL_EVP_sha256(), NULL, privKey), 1);
  54739. ExpectIntEQ(wolfSSL_EVP_PKEY_CTX_set_rsa_padding(keyCtx,
  54740. paddings[i]), 1);
  54741. ExpectIntEQ(wolfSSL_EVP_DigestSignUpdate(&mdCtx, testData,
  54742. (unsigned int)XSTRLEN(testData)), 1);
  54743. ExpectIntEQ(wolfSSL_EVP_DigestSignFinal(&mdCtx, NULL, &checkSz), 1);
  54744. ExpectIntEQ((int)checkSz, sz);
  54745. ExpectIntEQ(wolfSSL_EVP_DigestSignFinal(&mdCtx, check, &checkSz), 1);
  54746. ExpectIntEQ((int)checkSz,sz);
  54747. ret = wolfSSL_EVP_MD_CTX_cleanup(&mdCtx);
  54748. ExpectIntEQ(ret, 1);
  54749. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54750. ExpectIntEQ(wolfSSL_EVP_DigestVerifyInit(&mdCtx, &keyCtx,
  54751. wolfSSL_EVP_sha256(), NULL, pubKey), 1);
  54752. ExpectIntEQ(wolfSSL_EVP_PKEY_CTX_set_rsa_padding(keyCtx,
  54753. paddings[i]), 1);
  54754. ExpectIntEQ(wolfSSL_EVP_DigestVerifyUpdate(&mdCtx, testData,
  54755. (unsigned int)XSTRLEN(testData)), 1);
  54756. ExpectIntEQ(wolfSSL_EVP_DigestVerifyFinal(&mdCtx, check, checkSz), 1);
  54757. ret = wolfSSL_EVP_MD_CTX_cleanup(&mdCtx);
  54758. ExpectIntEQ(ret, 1);
  54759. }
  54760. wolfSSL_EVP_PKEY_free(pubKey);
  54761. wolfSSL_EVP_PKEY_free(privKey);
  54762. #endif
  54763. return EXPECT_RESULT();
  54764. }
  54765. static int test_wolfSSL_EVP_MD_ecc_signing(void)
  54766. {
  54767. EXPECT_DECLS;
  54768. #if defined(OPENSSL_EXTRA) && defined(HAVE_ECC) && defined(USE_CERT_BUFFERS_256)
  54769. WOLFSSL_EVP_PKEY* privKey = NULL;
  54770. WOLFSSL_EVP_PKEY* pubKey = NULL;
  54771. const char testData[] = "Hi There";
  54772. WOLFSSL_EVP_MD_CTX mdCtx;
  54773. int ret;
  54774. size_t checkSz = -1;
  54775. const unsigned char* cp;
  54776. const unsigned char* p;
  54777. unsigned char check[2048/8];
  54778. cp = ecc_clikey_der_256;
  54779. ExpectNotNull(privKey = wolfSSL_d2i_PrivateKey(EVP_PKEY_EC, NULL, &cp,
  54780. sizeof_ecc_clikey_der_256));
  54781. p = ecc_clikeypub_der_256;
  54782. ExpectNotNull((pubKey = wolfSSL_d2i_PUBKEY(NULL, &p,
  54783. sizeof_ecc_clikeypub_der_256)));
  54784. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54785. ExpectIntEQ(wolfSSL_EVP_DigestSignInit(&mdCtx, NULL, wolfSSL_EVP_sha256(),
  54786. NULL, privKey), 1);
  54787. ExpectIntEQ(wolfSSL_EVP_DigestSignUpdate(&mdCtx, testData,
  54788. (unsigned int)XSTRLEN(testData)), 1);
  54789. ExpectIntEQ(wolfSSL_EVP_DigestSignFinal(&mdCtx, NULL, &checkSz), 1);
  54790. ExpectIntEQ(wolfSSL_EVP_DigestSignFinal(&mdCtx, check, &checkSz), 1);
  54791. ret = wolfSSL_EVP_MD_CTX_cleanup(&mdCtx);
  54792. ExpectIntEQ(ret, 1);
  54793. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54794. ExpectIntEQ(wolfSSL_EVP_DigestVerifyInit(&mdCtx, NULL, wolfSSL_EVP_sha256(),
  54795. NULL, pubKey), 1);
  54796. ExpectIntEQ(wolfSSL_EVP_DigestVerifyUpdate(&mdCtx, testData,
  54797. (unsigned int)XSTRLEN(testData)),
  54798. 1);
  54799. ExpectIntEQ(wolfSSL_EVP_DigestVerifyFinal(&mdCtx, check, checkSz), 1);
  54800. ret = wolfSSL_EVP_MD_CTX_cleanup(&mdCtx);
  54801. ExpectIntEQ(ret, 1);
  54802. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54803. ExpectIntEQ(wolfSSL_EVP_DigestSignInit(&mdCtx, NULL, wolfSSL_EVP_sha256(),
  54804. NULL, privKey), 1);
  54805. ExpectIntEQ(wolfSSL_EVP_DigestSignUpdate(&mdCtx, testData, 4), 1);
  54806. ExpectIntEQ(wolfSSL_EVP_DigestSignFinal(&mdCtx, NULL, &checkSz), 1);
  54807. ExpectIntEQ(wolfSSL_EVP_DigestSignFinal(&mdCtx, check, &checkSz), 1);
  54808. ExpectIntEQ(wolfSSL_EVP_DigestSignUpdate(&mdCtx, testData + 4,
  54809. (unsigned int)XSTRLEN(testData) - 4), 1);
  54810. ExpectIntEQ(wolfSSL_EVP_DigestSignFinal(&mdCtx, check, &checkSz), 1);
  54811. ret = wolfSSL_EVP_MD_CTX_cleanup(&mdCtx);
  54812. ExpectIntEQ(ret, 1);
  54813. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  54814. ExpectIntEQ(wolfSSL_EVP_DigestVerifyInit(&mdCtx, NULL, wolfSSL_EVP_sha256(),
  54815. NULL, pubKey), 1);
  54816. ExpectIntEQ(wolfSSL_EVP_DigestVerifyUpdate(&mdCtx, testData, 4), 1);
  54817. ExpectIntEQ(wolfSSL_EVP_DigestVerifyUpdate(&mdCtx, testData + 4,
  54818. (unsigned int)XSTRLEN(testData) - 4),
  54819. 1);
  54820. ExpectIntEQ(wolfSSL_EVP_DigestVerifyFinal(&mdCtx, check, checkSz), 1);
  54821. ret = wolfSSL_EVP_MD_CTX_cleanup(&mdCtx);
  54822. ExpectIntEQ(ret, 1);
  54823. wolfSSL_EVP_PKEY_free(pubKey);
  54824. wolfSSL_EVP_PKEY_free(privKey);
  54825. #endif
  54826. return EXPECT_RESULT();
  54827. }
  54828. static int test_wolfSSL_CTX_add_extra_chain_cert(void)
  54829. {
  54830. EXPECT_DECLS;
  54831. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  54832. !defined(NO_FILESYSTEM) && !defined(NO_RSA) && !defined(NO_BIO)
  54833. #if !defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER)
  54834. char caFile[] = "./certs/client-ca.pem";
  54835. char clientFile[] = "./certs/client-cert.pem";
  54836. SSL_CTX* ctx = NULL;
  54837. X509* x509 = NULL;
  54838. BIO *bio = NULL;
  54839. X509 *cert = NULL;
  54840. X509 *ca = NULL;
  54841. STACK_OF(X509) *chain = NULL;
  54842. STACK_OF(X509) *chain2 = NULL;
  54843. #ifndef NO_WOLFSSL_SERVER
  54844. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_server_method()));
  54845. #else
  54846. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_client_method()));
  54847. #endif
  54848. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(caFile,
  54849. WOLFSSL_FILETYPE_PEM));
  54850. /* Negative tests. */
  54851. ExpectIntEQ((int)SSL_CTX_add_extra_chain_cert(NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  54852. ExpectIntEQ((int)SSL_CTX_add_extra_chain_cert(ctx, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  54853. ExpectIntEQ((int)SSL_CTX_add_extra_chain_cert(NULL, x509), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  54854. ExpectIntEQ((int)SSL_CTX_add_extra_chain_cert(ctx, x509), WOLFSSL_SUCCESS);
  54855. ExpectNotNull(x509 = wolfSSL_X509_new());
  54856. /* Empty certificate. */
  54857. ExpectIntEQ((int)SSL_CTX_add_extra_chain_cert(ctx, x509), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  54858. wolfSSL_X509_free(x509);
  54859. x509 = NULL;
  54860. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(clientFile,
  54861. WOLFSSL_FILETYPE_PEM));
  54862. /* additional test of getting EVP_PKEY key size from X509
  54863. * Do not run with user RSA because wolfSSL_RSA_size is not currently
  54864. * allowed with user RSA */
  54865. {
  54866. EVP_PKEY* pkey = NULL;
  54867. #if defined(HAVE_ECC)
  54868. X509* ecX509 = NULL;
  54869. #endif /* HAVE_ECC */
  54870. ExpectNotNull(pkey = X509_get_pubkey(x509));
  54871. /* current RSA key is 2048 bit (256 bytes) */
  54872. ExpectIntEQ(EVP_PKEY_size(pkey), 256);
  54873. EVP_PKEY_free(pkey);
  54874. pkey = NULL;
  54875. #if defined(HAVE_ECC)
  54876. #if defined(USE_CERT_BUFFERS_256)
  54877. ExpectNotNull(ecX509 = wolfSSL_X509_load_certificate_buffer(
  54878. cliecc_cert_der_256, sizeof_cliecc_cert_der_256,
  54879. SSL_FILETYPE_ASN1));
  54880. #else
  54881. ExpectNotNull(ecX509 = wolfSSL_X509_load_certificate_file(
  54882. cliEccCertFile, SSL_FILETYPE_PEM));
  54883. #endif
  54884. pkey = X509_get_pubkey(ecX509);
  54885. ExpectNotNull(pkey);
  54886. /* current ECC key is 256 bit (32 bytes) */
  54887. ExpectIntEQ(EVP_PKEY_size(pkey), 32);
  54888. X509_free(ecX509);
  54889. ecX509 = NULL;
  54890. EVP_PKEY_free(pkey);
  54891. pkey = NULL;
  54892. #endif /* HAVE_ECC */
  54893. }
  54894. ExpectIntEQ((int)SSL_CTX_add_extra_chain_cert(ctx, x509), SSL_SUCCESS);
  54895. if (EXPECT_SUCCESS()) {
  54896. x509 = NULL;
  54897. }
  54898. #ifdef WOLFSSL_ENCRYPTED_KEYS
  54899. ExpectNull(SSL_CTX_get_default_passwd_cb(ctx));
  54900. ExpectNull(SSL_CTX_get_default_passwd_cb_userdata(ctx));
  54901. #endif
  54902. SSL_CTX_free(ctx);
  54903. ctx = NULL;
  54904. #ifndef NO_WOLFSSL_SERVER
  54905. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_server_method()));
  54906. #else
  54907. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_client_method()));
  54908. #endif
  54909. /* Test haproxy use case */
  54910. ExpectNotNull(bio = BIO_new_file(svrCertFile, "r"));
  54911. /* Read Certificate */
  54912. ExpectNotNull(cert = PEM_read_bio_X509_AUX(bio, NULL, NULL, NULL));
  54913. ExpectNotNull(ca = PEM_read_bio_X509(bio, NULL, NULL, NULL));
  54914. ExpectNotNull(chain = sk_X509_new_null());
  54915. ExpectIntEQ(sk_X509_push(chain, ca), 1);
  54916. if (EXPECT_SUCCESS()) {
  54917. ca = NULL;
  54918. }
  54919. ExpectNotNull(chain2 = X509_chain_up_ref(chain));
  54920. ExpectNotNull(ca = sk_X509_shift(chain2));
  54921. ExpectIntEQ(SSL_CTX_use_certificate(ctx, cert), 1);
  54922. ExpectIntEQ(SSL_CTX_add_extra_chain_cert(ctx, ca), 1);
  54923. if (EXPECT_SUCCESS()) {
  54924. ca = NULL;
  54925. }
  54926. BIO_free(bio);
  54927. X509_free(cert);
  54928. X509_free(ca);
  54929. X509_free(x509);
  54930. sk_X509_pop_free(chain, X509_free);
  54931. sk_X509_pop_free(chain2, X509_free);
  54932. SSL_CTX_free(ctx);
  54933. #endif /* !NO_WOLFSSL_CLIENT || !NO_WOLFSSL_SERVER */
  54934. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && \
  54935. !defined(NO_FILESYSTEM) && !defined(NO_RSA) && !defined (NO_BIO) */
  54936. return EXPECT_RESULT();
  54937. }
  54938. #if !defined(NO_WOLFSSL_CLIENT) && !defined(NO_WOLFSSL_SERVER)
  54939. static int test_wolfSSL_ERR_peek_last_error_line(void)
  54940. {
  54941. EXPECT_DECLS;
  54942. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && \
  54943. !defined(NO_FILESYSTEM) && defined(DEBUG_WOLFSSL) && \
  54944. !defined(NO_OLD_TLS) && !defined(WOLFSSL_NO_TLS12) && \
  54945. defined(HAVE_IO_TESTS_DEPENDENCIES) && !defined(NO_ERROR_QUEUE)
  54946. callback_functions client_cb;
  54947. callback_functions server_cb;
  54948. int line = 0;
  54949. int flag = ERR_TXT_STRING;
  54950. const char* file = NULL;
  54951. const char* data = NULL;
  54952. /* create a failed connection and inspect the error */
  54953. XMEMSET(&client_cb, 0, sizeof(callback_functions));
  54954. XMEMSET(&server_cb, 0, sizeof(callback_functions));
  54955. client_cb.method = wolfTLSv1_1_client_method;
  54956. server_cb.method = wolfTLSv1_2_server_method;
  54957. test_wolfSSL_client_server_nofail(&client_cb, &server_cb);
  54958. ExpectIntGT(ERR_get_error_line_data(NULL, NULL, &data, &flag), 0);
  54959. ExpectNotNull(data);
  54960. /* check clearing error state */
  54961. ERR_remove_state(0);
  54962. ExpectIntEQ((int)ERR_peek_last_error_line(NULL, NULL), 0);
  54963. ERR_peek_last_error_line(NULL, &line);
  54964. ExpectIntEQ(line, 0);
  54965. ERR_peek_last_error_line(&file, NULL);
  54966. ExpectNull(file);
  54967. /* retry connection to fill error queue */
  54968. XMEMSET(&client_cb, 0, sizeof(callback_functions));
  54969. XMEMSET(&server_cb, 0, sizeof(callback_functions));
  54970. client_cb.method = wolfTLSv1_1_client_method;
  54971. server_cb.method = wolfTLSv1_2_server_method;
  54972. test_wolfSSL_client_server_nofail(&client_cb, &server_cb);
  54973. /* check that error code was stored */
  54974. ExpectIntNE((int)ERR_peek_last_error_line(NULL, NULL), 0);
  54975. ERR_peek_last_error_line(NULL, &line);
  54976. ExpectIntNE(line, 0);
  54977. ERR_peek_last_error_line(&file, NULL);
  54978. ExpectNotNull(file);
  54979. fprintf(stderr, "\nTesting error print out\n");
  54980. ERR_print_errors_fp(stderr);
  54981. fprintf(stderr, "Done testing print out\n\n");
  54982. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_CERTS) &&
  54983. * !defined(NO_FILESYSTEM) && !defined(DEBUG_WOLFSSL) */
  54984. return EXPECT_RESULT();
  54985. }
  54986. #endif /* !NO_WOLFSSL_CLIENT && !NO_WOLFSSL_SERVER */
  54987. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && \
  54988. !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  54989. static int verify_cb(int ok, X509_STORE_CTX *ctx)
  54990. {
  54991. (void) ok;
  54992. (void) ctx;
  54993. fprintf(stderr, "ENTER verify_cb\n");
  54994. return SSL_SUCCESS;
  54995. }
  54996. #endif
  54997. static int test_wolfSSL_X509_Name_canon(void)
  54998. {
  54999. EXPECT_DECLS;
  55000. #if defined(OPENSSL_ALL) && !defined(NO_CERTS) && \
  55001. !defined(NO_FILESYSTEM) && !defined(NO_SHA) && \
  55002. defined(WOLFSSL_CERT_GEN) && \
  55003. (defined(WOLFSSL_CERT_REQ) || defined(WOLFSSL_CERT_EXT)) && !defined(NO_RSA)
  55004. const long ex_hash1 = 0x0fdb2da4;
  55005. const long ex_hash2 = 0x9f3e8c9e;
  55006. X509_NAME *name = NULL;
  55007. X509 *x509 = NULL;
  55008. XFILE file = XBADFILE;
  55009. unsigned long hash = 0;
  55010. byte digest[WC_MAX_DIGEST_SIZE] = {0};
  55011. byte *pbuf = NULL;
  55012. word32 len = 0;
  55013. (void) ex_hash2;
  55014. ExpectTrue((file = XFOPEN(caCertFile, "rb")) != XBADFILE);
  55015. ExpectNotNull(x509 = PEM_read_X509(file, NULL, NULL, NULL));
  55016. ExpectNotNull(name = X509_get_issuer_name(x509));
  55017. /* When output buffer is NULL, should return necessary output buffer
  55018. * length.*/
  55019. ExpectIntEQ(wolfSSL_i2d_X509_NAME_canon(NULL, NULL), BAD_FUNC_ARG);
  55020. ExpectIntGT(wolfSSL_i2d_X509_NAME_canon(name, NULL), 0);
  55021. ExpectIntGT((len = (word32)wolfSSL_i2d_X509_NAME_canon(name, &pbuf)), 0);
  55022. ExpectIntEQ(wc_ShaHash((const byte*)pbuf, (word32)len, digest), 0);
  55023. hash = (((unsigned long)digest[3] << 24) |
  55024. ((unsigned long)digest[2] << 16) |
  55025. ((unsigned long)digest[1] << 8) |
  55026. ((unsigned long)digest[0]));
  55027. ExpectIntEQ(hash, ex_hash1);
  55028. if (file != XBADFILE) {
  55029. XFCLOSE(file);
  55030. file = XBADFILE;
  55031. }
  55032. X509_free(x509);
  55033. x509 = NULL;
  55034. XFREE(pbuf, NULL, DYNAMIC_TYPE_OPENSSL);
  55035. pbuf = NULL;
  55036. ExpectTrue((file = XFOPEN(cliCertFile, "rb")) != XBADFILE);
  55037. ExpectNotNull(x509 = PEM_read_X509(file, NULL, NULL, NULL));
  55038. ExpectNotNull(name = X509_get_issuer_name(x509));
  55039. ExpectIntGT((len = (word32)wolfSSL_i2d_X509_NAME_canon(name, &pbuf)), 0);
  55040. ExpectIntEQ(wc_ShaHash((const byte*)pbuf, (word32)len, digest), 0);
  55041. hash = (((unsigned long)digest[3] << 24) |
  55042. ((unsigned long)digest[2] << 16) |
  55043. ((unsigned long)digest[1] << 8) |
  55044. ((unsigned long)digest[0]));
  55045. ExpectIntEQ(hash, ex_hash2);
  55046. if (file != XBADFILE)
  55047. XFCLOSE(file);
  55048. X509_free(x509);
  55049. XFREE(pbuf, NULL, DYNAMIC_TYPE_OPENSSL);
  55050. #endif
  55051. return EXPECT_RESULT();
  55052. }
  55053. static int test_wolfSSL_X509_LOOKUP_ctrl_hash_dir(void)
  55054. {
  55055. EXPECT_DECLS;
  55056. #if defined(OPENSSL_ALL) && !defined(NO_FILESYSTEM) && !defined(NO_WOLFSSL_DIR)
  55057. const int MAX_DIR = 4;
  55058. const char paths[][32] = {
  55059. "./certs/ed25519",
  55060. "./certs/ecc",
  55061. "./certs/crl",
  55062. "./certs/",
  55063. };
  55064. char CertCrl_path[MAX_FILENAME_SZ];
  55065. char *p;
  55066. X509_STORE* str = NULL;
  55067. X509_LOOKUP* lookup = NULL;
  55068. WOLFSSL_STACK* sk = NULL;
  55069. int len, total_len, i;
  55070. (void)sk;
  55071. XMEMSET(CertCrl_path, 0, MAX_FILENAME_SZ);
  55072. /* illegal string */
  55073. ExpectNotNull((str = wolfSSL_X509_STORE_new()));
  55074. ExpectNotNull(lookup = X509_STORE_add_lookup(str, X509_LOOKUP_file()));
  55075. ExpectIntEQ(X509_LOOKUP_ctrl(lookup, X509_L_ADD_DIR, "",
  55076. SSL_FILETYPE_PEM, NULL), 0);
  55077. ExpectIntEQ(X509_LOOKUP_ctrl(lookup, X509_L_ADD_STORE, "",
  55078. SSL_FILETYPE_PEM, NULL), WOLFSSL_NOT_IMPLEMENTED);
  55079. ExpectIntEQ(X509_LOOKUP_ctrl(lookup, X509_L_LOAD_STORE, "",
  55080. SSL_FILETYPE_PEM, NULL), WOLFSSL_NOT_IMPLEMENTED);
  55081. ExpectIntEQ(X509_LOOKUP_ctrl(lookup, 0, "",
  55082. SSL_FILETYPE_PEM, NULL), WOLFSSL_FAILURE);
  55083. /* free store */
  55084. X509_STORE_free(str);
  55085. str = NULL;
  55086. /* short folder string */
  55087. ExpectNotNull((str = wolfSSL_X509_STORE_new()));
  55088. ExpectNotNull(lookup = X509_STORE_add_lookup(str, X509_LOOKUP_file()));
  55089. ExpectIntEQ(X509_LOOKUP_ctrl(lookup, X509_L_ADD_DIR, "./",
  55090. SSL_FILETYPE_PEM,NULL), 1);
  55091. #if defined(WOLFSSL_INT_H)
  55092. /* only available when including internal.h */
  55093. ExpectNotNull(sk = lookup->dirs->dir_entry);
  55094. #endif
  55095. /* free store */
  55096. X509_STORE_free(str);
  55097. str = NULL;
  55098. /* typical function check */
  55099. p = &CertCrl_path[0];
  55100. total_len = 0;
  55101. for (i = MAX_DIR - 1; i>=0 && total_len < MAX_FILENAME_SZ; i--) {
  55102. len = (int)XSTRLEN((const char*)&paths[i]);
  55103. total_len += len;
  55104. XSTRNCPY(p, paths[i], MAX_FILENAME_SZ - total_len);
  55105. p += len;
  55106. if (i != 0) *(p++) = SEPARATOR_CHAR;
  55107. }
  55108. ExpectNotNull((str = wolfSSL_X509_STORE_new()));
  55109. ExpectNotNull(lookup = X509_STORE_add_lookup(str, X509_LOOKUP_file()));
  55110. ExpectIntEQ(X509_LOOKUP_ctrl(lookup, X509_L_ADD_DIR, CertCrl_path,
  55111. SSL_FILETYPE_PEM,NULL), 1);
  55112. #if defined(WOLFSSL_INT_H)
  55113. /* only available when including internal.h */
  55114. ExpectNotNull(sk = lookup->dirs->dir_entry);
  55115. #endif
  55116. X509_STORE_free(str);
  55117. #endif
  55118. return EXPECT_RESULT();
  55119. }
  55120. static int test_wolfSSL_X509_LOOKUP_ctrl_file(void)
  55121. {
  55122. EXPECT_DECLS;
  55123. #if defined(OPENSSL_ALL) && !defined(NO_CERTS) && \
  55124. !defined(NO_FILESYSTEM) && !defined(NO_RSA) && \
  55125. defined(WOLFSSL_SIGNER_DER_CERT)
  55126. X509_STORE_CTX* ctx = NULL;
  55127. X509_STORE* str = NULL;
  55128. X509_LOOKUP* lookup = NULL;
  55129. X509* cert1 = NULL;
  55130. X509* x509Ca = NULL;
  55131. X509* x509Svr = NULL;
  55132. X509* issuer = NULL;
  55133. WOLFSSL_STACK* sk = NULL;
  55134. X509_NAME* caName = NULL;
  55135. X509_NAME* issuerName = NULL;
  55136. XFILE file1 = XBADFILE;
  55137. int i;
  55138. int cert_count = 0;
  55139. int cmp;
  55140. char der[] = "certs/ca-cert.der";
  55141. #ifdef HAVE_CRL
  55142. char pem[][100] = {
  55143. "./certs/crl/crl.pem",
  55144. "./certs/crl/crl2.pem",
  55145. "./certs/crl/caEccCrl.pem",
  55146. "./certs/crl/eccCliCRL.pem",
  55147. "./certs/crl/eccSrvCRL.pem",
  55148. ""
  55149. };
  55150. #endif
  55151. ExpectTrue((file1 = XFOPEN("./certs/ca-cert.pem", "rb")) != XBADFILE);
  55152. ExpectNotNull(cert1 = wolfSSL_PEM_read_X509(file1, NULL, NULL, NULL));
  55153. if (file1 != XBADFILE)
  55154. XFCLOSE(file1);
  55155. ExpectNotNull(ctx = X509_STORE_CTX_new());
  55156. ExpectNotNull((str = wolfSSL_X509_STORE_new()));
  55157. ExpectNotNull(lookup = X509_STORE_add_lookup(str, X509_LOOKUP_file()));
  55158. ExpectIntEQ(wolfSSL_X509_load_cert_crl_file(NULL, NULL,
  55159. WOLFSSL_FILETYPE_PEM), 0);
  55160. ExpectIntEQ(wolfSSL_X509_load_cert_crl_file(lookup, NULL,
  55161. WOLFSSL_FILETYPE_PEM), 0);
  55162. ExpectIntEQ(wolfSSL_X509_load_cert_crl_file(NULL, caCertFile,
  55163. WOLFSSL_FILETYPE_PEM), 0);
  55164. ExpectIntEQ(wolfSSL_X509_load_cert_crl_file(NULL, der ,
  55165. WOLFSSL_FILETYPE_PEM), 0);
  55166. ExpectIntEQ(X509_LOOKUP_ctrl(lookup, X509_L_FILE_LOAD, caCertFile,
  55167. SSL_FILETYPE_PEM,NULL), 1);
  55168. ExpectNotNull(sk = wolfSSL_CertManagerGetCerts(str->cm));
  55169. ExpectIntEQ((cert_count = sk_X509_num(sk)), 1);
  55170. /* check if CA cert is loaded into the store */
  55171. for (i = 0; i < cert_count; i++) {
  55172. x509Ca = sk_X509_value(sk, i);
  55173. ExpectIntEQ(0, wolfSSL_X509_cmp(x509Ca, cert1));
  55174. }
  55175. ExpectNotNull((x509Svr =
  55176. wolfSSL_X509_load_certificate_file(svrCertFile, SSL_FILETYPE_PEM)));
  55177. ExpectIntEQ(X509_STORE_CTX_init(ctx, str, x509Svr, NULL), SSL_SUCCESS);
  55178. ExpectNull(X509_STORE_CTX_get0_current_issuer(NULL));
  55179. issuer = X509_STORE_CTX_get0_current_issuer(ctx);
  55180. ExpectNull(issuer);
  55181. ExpectIntEQ(X509_verify_cert(ctx), 1);
  55182. issuer = X509_STORE_CTX_get0_current_issuer(ctx);
  55183. ExpectNotNull(issuer);
  55184. caName = X509_get_subject_name(x509Ca);
  55185. ExpectNotNull(caName);
  55186. issuerName = X509_get_subject_name(issuer);
  55187. ExpectNotNull(issuerName);
  55188. cmp = X509_NAME_cmp(caName, issuerName);
  55189. ExpectIntEQ(cmp, 0);
  55190. /* load der format */
  55191. issuer = NULL;
  55192. X509_STORE_CTX_free(ctx);
  55193. ctx = NULL;
  55194. X509_STORE_free(str);
  55195. str = NULL;
  55196. sk_X509_pop_free(sk, NULL);
  55197. sk = NULL;
  55198. X509_free(x509Svr);
  55199. x509Svr = NULL;
  55200. ExpectNotNull((str = wolfSSL_X509_STORE_new()));
  55201. ExpectNotNull(lookup = X509_STORE_add_lookup(str, X509_LOOKUP_file()));
  55202. ExpectIntEQ(X509_LOOKUP_ctrl(lookup, X509_L_FILE_LOAD, der,
  55203. SSL_FILETYPE_ASN1,NULL), 1);
  55204. ExpectNotNull(sk = wolfSSL_CertManagerGetCerts(str->cm));
  55205. ExpectIntEQ((cert_count = sk_X509_num(sk)), 1);
  55206. /* check if CA cert is loaded into the store */
  55207. for (i = 0; i < cert_count; i++) {
  55208. x509Ca = sk_X509_value(sk, i);
  55209. ExpectIntEQ(0, wolfSSL_X509_cmp(x509Ca, cert1));
  55210. }
  55211. X509_STORE_free(str);
  55212. str = NULL;
  55213. sk_X509_pop_free(sk, NULL);
  55214. sk = NULL;
  55215. X509_free(cert1);
  55216. cert1 = NULL;
  55217. #ifdef HAVE_CRL
  55218. ExpectNotNull(str = wolfSSL_X509_STORE_new());
  55219. ExpectNotNull(lookup = X509_STORE_add_lookup(str, X509_LOOKUP_file()));
  55220. ExpectIntEQ(X509_LOOKUP_ctrl(lookup, X509_L_FILE_LOAD, caCertFile,
  55221. SSL_FILETYPE_PEM,NULL), 1);
  55222. ExpectIntEQ(X509_LOOKUP_ctrl(lookup, X509_L_FILE_LOAD,
  55223. "certs/server-revoked-cert.pem",
  55224. SSL_FILETYPE_PEM,NULL), 1);
  55225. if (str) {
  55226. ExpectIntEQ(wolfSSL_CertManagerVerify(str->cm, svrCertFile,
  55227. WOLFSSL_FILETYPE_PEM), 1);
  55228. /* since store hasn't yet known the revoked cert*/
  55229. ExpectIntEQ(wolfSSL_CertManagerVerify(str->cm,
  55230. "certs/server-revoked-cert.pem",
  55231. WOLFSSL_FILETYPE_PEM), 1);
  55232. }
  55233. for (i = 0; pem[i][0] != '\0'; i++)
  55234. {
  55235. ExpectIntEQ(X509_LOOKUP_ctrl(lookup, X509_L_FILE_LOAD, pem[i],
  55236. SSL_FILETYPE_PEM, NULL), 1);
  55237. }
  55238. if (str) {
  55239. /* since store knows crl list */
  55240. ExpectIntEQ(wolfSSL_CertManagerVerify(str->cm,
  55241. "certs/server-revoked-cert.pem",
  55242. WOLFSSL_FILETYPE_PEM ), WC_NO_ERR_TRACE(CRL_CERT_REVOKED));
  55243. }
  55244. ExpectIntEQ(X509_LOOKUP_ctrl(NULL, 0, NULL, 0, NULL), 0);
  55245. X509_STORE_free(str);
  55246. #endif
  55247. #endif
  55248. return EXPECT_RESULT();
  55249. }
  55250. static int test_wolfSSL_X509_STORE_CTX_trusted_stack_cleanup(void)
  55251. {
  55252. int res = TEST_SKIPPED;
  55253. #if defined(OPENSSL_EXTRA)
  55254. X509_STORE_CTX_cleanup(NULL);
  55255. X509_STORE_CTX_trusted_stack(NULL, NULL);
  55256. res = TEST_SUCCESS;
  55257. #endif
  55258. return res;
  55259. }
  55260. static int test_wolfSSL_X509_STORE_CTX_get_issuer(void)
  55261. {
  55262. EXPECT_DECLS;
  55263. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA)
  55264. X509_STORE_CTX* ctx = NULL;
  55265. X509_STORE* str = NULL;
  55266. X509* x509Ca = NULL;
  55267. X509* x509Svr = NULL;
  55268. X509* issuer = NULL;
  55269. X509_NAME* caName = NULL;
  55270. X509_NAME* issuerName = NULL;
  55271. ExpectNotNull(ctx = X509_STORE_CTX_new());
  55272. ExpectNotNull((str = wolfSSL_X509_STORE_new()));
  55273. ExpectNotNull((x509Ca =
  55274. wolfSSL_X509_load_certificate_file(caCertFile, SSL_FILETYPE_PEM)));
  55275. ExpectIntEQ(X509_STORE_add_cert(str, x509Ca), SSL_SUCCESS);
  55276. ExpectNotNull((x509Svr =
  55277. wolfSSL_X509_load_certificate_file(svrCertFile, SSL_FILETYPE_PEM)));
  55278. ExpectIntEQ(X509_STORE_CTX_init(ctx, str, x509Svr, NULL), SSL_SUCCESS);
  55279. /* Issuer0 is not set until chain is built for verification */
  55280. ExpectNull(X509_STORE_CTX_get0_current_issuer(NULL));
  55281. ExpectNull(issuer = X509_STORE_CTX_get0_current_issuer(ctx));
  55282. /* Issuer1 will use the store to make a new issuer */
  55283. ExpectIntEQ(X509_STORE_CTX_get1_issuer(&issuer, ctx, x509Svr), 1);
  55284. ExpectNotNull(issuer);
  55285. X509_free(issuer);
  55286. ExpectIntEQ(X509_verify_cert(ctx), 1);
  55287. ExpectNotNull(issuer = X509_STORE_CTX_get0_current_issuer(ctx));
  55288. ExpectNotNull(caName = X509_get_subject_name(x509Ca));
  55289. ExpectNotNull(issuerName = X509_get_subject_name(issuer));
  55290. #ifdef WOLFSSL_SIGNER_DER_CERT
  55291. ExpectIntEQ(X509_NAME_cmp(caName, issuerName), 0);
  55292. #endif
  55293. X509_STORE_CTX_free(ctx);
  55294. X509_free(x509Svr);
  55295. X509_STORE_free(str);
  55296. X509_free(x509Ca);
  55297. #endif
  55298. return EXPECT_RESULT();
  55299. }
  55300. static int test_wolfSSL_PKCS7_certs(void)
  55301. {
  55302. EXPECT_DECLS;
  55303. #if defined(OPENSSL_ALL) && !defined(NO_CERTS) && !defined(NO_BIO) && \
  55304. !defined(NO_FILESYSTEM) && !defined(NO_RSA) && defined(HAVE_PKCS7)
  55305. STACK_OF(X509)* sk = NULL;
  55306. STACK_OF(X509_INFO)* info_sk = NULL;
  55307. PKCS7 *p7 = NULL;
  55308. BIO* bio = NULL;
  55309. const byte* p = NULL;
  55310. int buflen = 0;
  55311. int i;
  55312. /* Test twice. Once with d2i and once without to test
  55313. * that everything is free'd correctly. */
  55314. for (i = 0; i < 2; i++) {
  55315. ExpectNotNull(p7 = PKCS7_new());
  55316. if (p7 != NULL) {
  55317. p7->version = 1;
  55318. #ifdef NO_SHA
  55319. p7->hashOID = SHA256h;
  55320. #else
  55321. p7->hashOID = SHAh;
  55322. #endif
  55323. }
  55324. ExpectNotNull(bio = BIO_new(BIO_s_file()));
  55325. ExpectIntGT(BIO_read_filename(bio, svrCertFile), 0);
  55326. ExpectNotNull(info_sk = PEM_X509_INFO_read_bio(bio, NULL, NULL, NULL));
  55327. ExpectIntEQ(sk_X509_INFO_num(info_sk), 2);
  55328. ExpectNotNull(sk = sk_X509_new_null());
  55329. while (EXPECT_SUCCESS() && (sk_X509_INFO_num(info_sk) > 0)) {
  55330. X509_INFO* info = NULL;
  55331. ExpectNotNull(info = sk_X509_INFO_shift(info_sk));
  55332. ExpectIntGT(sk_X509_push(sk, info->x509), 0);
  55333. if (EXPECT_SUCCESS() && (info != NULL)) {
  55334. info->x509 = NULL;
  55335. }
  55336. X509_INFO_free(info);
  55337. }
  55338. sk_X509_INFO_pop_free(info_sk, X509_INFO_free);
  55339. info_sk = NULL;
  55340. BIO_free(bio);
  55341. bio = NULL;
  55342. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  55343. ExpectIntEQ(wolfSSL_PKCS7_encode_certs(p7, sk, bio), 1);
  55344. if ((sk != NULL) && ((p7 == NULL) || (bio == NULL))) {
  55345. sk_X509_pop_free(sk, X509_free);
  55346. }
  55347. sk = NULL;
  55348. ExpectIntGT((buflen = BIO_get_mem_data(bio, &p)), 0);
  55349. if (i == 0) {
  55350. PKCS7_free(p7);
  55351. p7 = NULL;
  55352. ExpectNotNull(d2i_PKCS7(&p7, &p, buflen));
  55353. if (p7 != NULL) {
  55354. /* Reset certs to force wolfSSL_PKCS7_to_stack to regenerate
  55355. * them */
  55356. ((WOLFSSL_PKCS7*)p7)->certs = NULL;
  55357. }
  55358. /* PKCS7_free free's the certs */
  55359. ExpectNotNull(wolfSSL_PKCS7_to_stack(p7));
  55360. }
  55361. BIO_free(bio);
  55362. bio = NULL;
  55363. PKCS7_free(p7);
  55364. p7 = NULL;
  55365. }
  55366. #endif /* defined(OPENSSL_ALL) && !defined(NO_CERTS) && \
  55367. !defined(NO_FILESYSTEM) && !defined(NO_RSA) && defined(HAVE_PKCS7) */
  55368. return EXPECT_RESULT();
  55369. }
  55370. static int test_wolfSSL_X509_STORE_CTX(void)
  55371. {
  55372. EXPECT_DECLS;
  55373. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && \
  55374. !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  55375. X509_STORE_CTX* ctx = NULL;
  55376. X509_STORE* str = NULL;
  55377. X509* x509 = NULL;
  55378. #ifdef OPENSSL_ALL
  55379. X509* x5092 = NULL;
  55380. STACK_OF(X509) *sk = NULL;
  55381. STACK_OF(X509) *sk2 = NULL;
  55382. STACK_OF(X509) *sk3 = NULL;
  55383. #endif
  55384. ExpectNotNull(ctx = X509_STORE_CTX_new());
  55385. ExpectNotNull((str = wolfSSL_X509_STORE_new()));
  55386. ExpectNotNull((x509 =
  55387. wolfSSL_X509_load_certificate_file(svrCertFile, SSL_FILETYPE_PEM)));
  55388. ExpectIntEQ(X509_STORE_add_cert(str, x509), SSL_SUCCESS);
  55389. #ifdef OPENSSL_ALL
  55390. /* sk_X509_new only in OPENSSL_ALL */
  55391. sk = sk_X509_new_null();
  55392. ExpectNotNull(sk);
  55393. ExpectIntEQ(X509_STORE_CTX_init(ctx, str, x509, sk), SSL_SUCCESS);
  55394. #else
  55395. ExpectIntEQ(X509_STORE_CTX_init(ctx, str, x509, NULL), SSL_SUCCESS);
  55396. #endif
  55397. ExpectIntEQ(SSL_get_ex_data_X509_STORE_CTX_idx(), 0);
  55398. X509_STORE_CTX_set_error(ctx, -5);
  55399. X509_STORE_CTX_set_error(NULL, -5);
  55400. X509_STORE_CTX_free(ctx);
  55401. ctx = NULL;
  55402. #ifdef OPENSSL_ALL
  55403. sk_X509_pop_free(sk, NULL);
  55404. sk = NULL;
  55405. #endif
  55406. X509_STORE_free(str);
  55407. str = NULL;
  55408. X509_free(x509);
  55409. x509 = NULL;
  55410. ExpectNotNull(ctx = X509_STORE_CTX_new());
  55411. X509_STORE_CTX_set_verify_cb(ctx, verify_cb);
  55412. X509_STORE_CTX_free(ctx);
  55413. ctx = NULL;
  55414. #ifdef OPENSSL_ALL
  55415. /* test X509_STORE_CTX_get(1)_chain */
  55416. ExpectNotNull((x509 = X509_load_certificate_file(svrCertFile,
  55417. SSL_FILETYPE_PEM)));
  55418. ExpectNotNull((x5092 = X509_load_certificate_file(cliCertFile,
  55419. SSL_FILETYPE_PEM)));
  55420. ExpectNotNull((sk = sk_X509_new_null()));
  55421. ExpectIntEQ(sk_X509_push(sk, x509), 1);
  55422. if (EXPECT_FAIL()) {
  55423. X509_free(x509);
  55424. x509 = NULL;
  55425. }
  55426. ExpectNotNull((str = X509_STORE_new()));
  55427. ExpectNotNull((ctx = X509_STORE_CTX_new()));
  55428. ExpectIntEQ(X509_STORE_CTX_init(ctx, str, x5092, sk), 1);
  55429. ExpectNull((sk2 = X509_STORE_CTX_get_chain(NULL)));
  55430. ExpectNull((sk2 = X509_STORE_CTX_get_chain(ctx)));
  55431. ExpectNull((sk3 = X509_STORE_CTX_get1_chain(NULL)));
  55432. ExpectNull((sk3 = X509_STORE_CTX_get1_chain(ctx)));
  55433. X509_STORE_CTX_free(ctx);
  55434. ctx = NULL;
  55435. X509_STORE_free(str);
  55436. str = NULL;
  55437. /* CTX certs not freed yet */
  55438. X509_free(x5092);
  55439. x5092 = NULL;
  55440. sk_X509_pop_free(sk, NULL);
  55441. sk = NULL;
  55442. /* sk3 is dup so free here */
  55443. sk_X509_pop_free(sk3, NULL);
  55444. sk3 = NULL;
  55445. #endif
  55446. /* test X509_STORE_CTX_get/set_ex_data */
  55447. {
  55448. int i = 0, tmpData = 5;
  55449. void* tmpDataRet;
  55450. ExpectNotNull(ctx = X509_STORE_CTX_new());
  55451. #ifdef HAVE_EX_DATA
  55452. for (i = 0; i < MAX_EX_DATA; i++) {
  55453. ExpectIntEQ(X509_STORE_CTX_set_ex_data(ctx, i, &tmpData),
  55454. WOLFSSL_SUCCESS);
  55455. tmpDataRet = (int*)X509_STORE_CTX_get_ex_data(ctx, i);
  55456. ExpectNotNull(tmpDataRet);
  55457. ExpectIntEQ(tmpData, *(int*)tmpDataRet);
  55458. }
  55459. #else
  55460. ExpectIntEQ(X509_STORE_CTX_set_ex_data(ctx, i, &tmpData),
  55461. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  55462. tmpDataRet = (int*)X509_STORE_CTX_get_ex_data(ctx, i);
  55463. ExpectNull(tmpDataRet);
  55464. #endif
  55465. X509_STORE_CTX_free(ctx);
  55466. ctx = NULL;
  55467. }
  55468. /* test X509_STORE_get/set_ex_data */
  55469. {
  55470. int i = 0, tmpData = 99;
  55471. void* tmpDataRet;
  55472. ExpectNotNull(str = X509_STORE_new());
  55473. #ifdef HAVE_EX_DATA
  55474. for (i = 0; i < MAX_EX_DATA; i++) {
  55475. ExpectIntEQ(X509_STORE_set_ex_data(str, i, &tmpData),
  55476. WOLFSSL_SUCCESS);
  55477. tmpDataRet = (int*)X509_STORE_get_ex_data(str, i);
  55478. ExpectNotNull(tmpDataRet);
  55479. ExpectIntEQ(tmpData, *(int*)tmpDataRet);
  55480. }
  55481. #else
  55482. ExpectIntEQ(X509_STORE_set_ex_data(str, i, &tmpData),
  55483. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  55484. tmpDataRet = (int*)X509_STORE_get_ex_data(str, i);
  55485. ExpectNull(tmpDataRet);
  55486. #endif
  55487. X509_STORE_free(str);
  55488. str = NULL;
  55489. }
  55490. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && \
  55491. * !defined(NO_FILESYSTEM) && !defined(NO_RSA) */
  55492. return EXPECT_RESULT();
  55493. }
  55494. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && \
  55495. !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  55496. typedef struct {
  55497. const char *caFile;
  55498. const char *caIntFile;
  55499. const char *caInt2File;
  55500. const char *leafFile;
  55501. X509 *x509Ca;
  55502. X509 *x509CaInt;
  55503. X509 *x509CaInt2;
  55504. X509 *x509Leaf;
  55505. STACK_OF(X509)* expectedChain;
  55506. } X509_STORE_test_data;
  55507. static X509 * test_wolfSSL_X509_STORE_CTX_ex_helper(const char *file)
  55508. {
  55509. XFILE fp = XBADFILE;
  55510. X509 *x = NULL;
  55511. fp = XFOPEN(file, "rb");
  55512. if (fp == NULL) {
  55513. return NULL;
  55514. }
  55515. x = PEM_read_X509(fp, 0, 0, 0);
  55516. XFCLOSE(fp);
  55517. return x;
  55518. }
  55519. static int test_wolfSSL_X509_STORE_CTX_ex1(X509_STORE_test_data *testData)
  55520. {
  55521. EXPECT_DECLS;
  55522. X509_STORE* store = NULL;
  55523. X509_STORE_CTX* ctx = NULL;
  55524. STACK_OF(X509)* chain = NULL;
  55525. int i = 0;
  55526. /* Test case 1, add X509 certs to store and verify */
  55527. ExpectNotNull(store = X509_STORE_new());
  55528. ExpectIntEQ(X509_STORE_add_cert(store, testData->x509Ca), 1);
  55529. ExpectIntEQ(X509_STORE_add_cert(store, testData->x509CaInt), 1);
  55530. ExpectIntEQ(X509_STORE_add_cert(store, testData->x509CaInt2), 1);
  55531. ExpectNotNull(ctx = X509_STORE_CTX_new());
  55532. ExpectIntEQ(X509_STORE_CTX_init(ctx, store, testData->x509Leaf, NULL), 1);
  55533. ExpectIntEQ(X509_verify_cert(ctx), 1);
  55534. ExpectNotNull(chain = X509_STORE_CTX_get_chain(ctx));
  55535. ExpectIntEQ(sk_X509_num(chain), sk_X509_num(testData->expectedChain));
  55536. for (i = 0; i < sk_X509_num(chain); i++) {
  55537. ExpectIntEQ(X509_cmp(sk_X509_value(chain, i),
  55538. sk_X509_value(testData->expectedChain, i)), 0);
  55539. }
  55540. X509_STORE_CTX_free(ctx);
  55541. X509_STORE_free(store);
  55542. return EXPECT_RESULT();
  55543. }
  55544. static int test_wolfSSL_X509_STORE_CTX_ex2(X509_STORE_test_data *testData)
  55545. {
  55546. EXPECT_DECLS;
  55547. X509_STORE* store = NULL;
  55548. X509_STORE_CTX* ctx = NULL;
  55549. STACK_OF(X509)* chain = NULL;
  55550. int i = 0;
  55551. /* Test case 2, add certs by filename to store and verify */
  55552. ExpectNotNull(store = X509_STORE_new());
  55553. ExpectIntEQ(X509_STORE_load_locations(
  55554. store, testData->caFile, NULL), 1);
  55555. ExpectIntEQ(X509_STORE_load_locations(
  55556. store, testData->caIntFile, NULL), 1);
  55557. ExpectIntEQ(X509_STORE_load_locations(
  55558. store, testData->caInt2File, NULL), 1);
  55559. ExpectNotNull(ctx = X509_STORE_CTX_new());
  55560. ExpectIntEQ(X509_STORE_CTX_init(ctx, store, testData->x509Leaf, NULL), 1);
  55561. ExpectIntEQ(X509_verify_cert(ctx), 1);
  55562. ExpectNotNull(chain = X509_STORE_CTX_get_chain(ctx));
  55563. ExpectIntEQ(sk_X509_num(chain), sk_X509_num(testData->expectedChain));
  55564. for (i = 0; i < sk_X509_num(chain); i++) {
  55565. ExpectIntEQ(X509_cmp(sk_X509_value(chain, i),
  55566. sk_X509_value(testData->expectedChain, i)), 0);
  55567. }
  55568. X509_STORE_CTX_free(ctx);
  55569. X509_STORE_free(store);
  55570. return EXPECT_RESULT();
  55571. }
  55572. static int test_wolfSSL_X509_STORE_CTX_ex3(X509_STORE_test_data *testData)
  55573. {
  55574. EXPECT_DECLS;
  55575. X509_STORE* store = NULL;
  55576. X509_STORE_CTX* ctx = NULL;
  55577. STACK_OF(X509)* chain = NULL;
  55578. int i = 0;
  55579. /* Test case 3, mix and match X509 with files */
  55580. ExpectNotNull(store = X509_STORE_new());
  55581. ExpectIntEQ(X509_STORE_add_cert(store, testData->x509CaInt), 1);
  55582. ExpectIntEQ(X509_STORE_add_cert(store, testData->x509CaInt2), 1);
  55583. ExpectIntEQ(X509_STORE_load_locations(
  55584. store, testData->caFile, NULL), 1);
  55585. ExpectNotNull(ctx = X509_STORE_CTX_new());
  55586. ExpectIntEQ(X509_STORE_CTX_init(ctx, store, testData->x509Leaf, NULL), 1);
  55587. ExpectIntEQ(X509_verify_cert(ctx), 1);
  55588. ExpectNotNull(chain = X509_STORE_CTX_get_chain(ctx));
  55589. ExpectIntEQ(sk_X509_num(chain), sk_X509_num(testData->expectedChain));
  55590. for (i = 0; i < sk_X509_num(chain); i++) {
  55591. ExpectIntEQ(X509_cmp(sk_X509_value(chain, i),
  55592. sk_X509_value(testData->expectedChain, i)), 0);
  55593. }
  55594. X509_STORE_CTX_free(ctx);
  55595. X509_STORE_free(store);
  55596. return EXPECT_RESULT();
  55597. }
  55598. static int test_wolfSSL_X509_STORE_CTX_ex4(X509_STORE_test_data *testData)
  55599. {
  55600. EXPECT_DECLS;
  55601. X509_STORE* store = NULL;
  55602. X509_STORE_CTX* ctx = NULL;
  55603. STACK_OF(X509)* chain = NULL;
  55604. STACK_OF(X509)* inter = NULL;
  55605. int i = 0;
  55606. /* Test case 4, CA loaded by file, intermediates passed on init */
  55607. ExpectNotNull(store = X509_STORE_new());
  55608. ExpectIntEQ(X509_STORE_load_locations(
  55609. store, testData->caFile, NULL), 1);
  55610. ExpectNotNull(inter = sk_X509_new_null());
  55611. ExpectIntGE(sk_X509_push(inter, testData->x509CaInt), 1);
  55612. ExpectIntGE(sk_X509_push(inter, testData->x509CaInt2), 1);
  55613. ExpectNotNull(ctx = X509_STORE_CTX_new());
  55614. ExpectIntEQ(X509_STORE_CTX_init(ctx, store, testData->x509Leaf, inter), 1);
  55615. ExpectIntEQ(X509_verify_cert(ctx), 1);
  55616. ExpectNotNull(chain = X509_STORE_CTX_get_chain(ctx));
  55617. ExpectIntEQ(sk_X509_num(chain), sk_X509_num(testData->expectedChain));
  55618. for (i = 0; i < sk_X509_num(chain); i++) {
  55619. ExpectIntEQ(X509_cmp(sk_X509_value(chain, i),
  55620. sk_X509_value(testData->expectedChain, i)), 0);
  55621. }
  55622. X509_STORE_CTX_free(ctx);
  55623. X509_STORE_free(store);
  55624. sk_X509_free(inter);
  55625. return EXPECT_RESULT();
  55626. }
  55627. static int test_wolfSSL_X509_STORE_CTX_ex5(X509_STORE_test_data *testData)
  55628. {
  55629. EXPECT_DECLS;
  55630. X509_STORE* store = NULL;
  55631. X509_STORE_CTX* ctx = NULL;
  55632. STACK_OF(X509)* chain = NULL;
  55633. STACK_OF(X509)* trusted = NULL;
  55634. int i = 0;
  55635. /* Test case 5, manually set trusted stack */
  55636. ExpectNotNull(store = X509_STORE_new());
  55637. ExpectNotNull(trusted = sk_X509_new_null());
  55638. ExpectIntGE(sk_X509_push(trusted, testData->x509Ca), 1);
  55639. ExpectIntGE(sk_X509_push(trusted, testData->x509CaInt), 1);
  55640. ExpectIntGE(sk_X509_push(trusted, testData->x509CaInt2), 1);
  55641. ExpectNotNull(ctx = X509_STORE_CTX_new());
  55642. ExpectIntEQ(X509_STORE_CTX_init(ctx, store, testData->x509Leaf, NULL), 1);
  55643. X509_STORE_CTX_trusted_stack(ctx, trusted);
  55644. ExpectIntEQ(X509_verify_cert(ctx), 1);
  55645. ExpectNotNull(chain = X509_STORE_CTX_get_chain(ctx));
  55646. ExpectIntEQ(sk_X509_num(chain), sk_X509_num(testData->expectedChain));
  55647. for (i = 0; i < sk_X509_num(chain); i++) {
  55648. ExpectIntEQ(X509_cmp(sk_X509_value(chain, i),
  55649. sk_X509_value(testData->expectedChain, i)), 0);
  55650. }
  55651. X509_STORE_CTX_free(ctx);
  55652. X509_STORE_free(store);
  55653. sk_X509_free(trusted);
  55654. return EXPECT_RESULT();
  55655. }
  55656. static int test_wolfSSL_X509_STORE_CTX_ex6(X509_STORE_test_data *testData)
  55657. {
  55658. EXPECT_DECLS;
  55659. X509_STORE* store = NULL;
  55660. X509_STORE_CTX* ctx = NULL;
  55661. STACK_OF(X509)* chain = NULL;
  55662. STACK_OF(X509)* trusted = NULL;
  55663. STACK_OF(X509)* inter = NULL;
  55664. int i = 0;
  55665. /* Test case 6, manually set trusted stack will be unified with
  55666. * any intermediates provided on init */
  55667. ExpectNotNull(store = X509_STORE_new());
  55668. ExpectNotNull(trusted = sk_X509_new_null());
  55669. ExpectNotNull(inter = sk_X509_new_null());
  55670. ExpectIntGE(sk_X509_push(trusted, testData->x509Ca), 1);
  55671. ExpectIntGE(sk_X509_push(inter, testData->x509CaInt), 1);
  55672. ExpectIntGE(sk_X509_push(inter, testData->x509CaInt2), 1);
  55673. ExpectNotNull(ctx = X509_STORE_CTX_new());
  55674. ExpectIntEQ(X509_STORE_CTX_init(ctx, store, testData->x509Leaf, inter), 1);
  55675. X509_STORE_CTX_trusted_stack(ctx, trusted);
  55676. ExpectIntEQ(X509_verify_cert(ctx), 1);
  55677. ExpectNotNull(chain = X509_STORE_CTX_get_chain(ctx));
  55678. ExpectIntEQ(sk_X509_num(chain), sk_X509_num(testData->expectedChain));
  55679. for (i = 0; i < sk_X509_num(chain); i++) {
  55680. ExpectIntEQ(X509_cmp(sk_X509_value(chain, i),
  55681. sk_X509_value(testData->expectedChain, i)), 0);
  55682. }
  55683. X509_STORE_CTX_free(ctx);
  55684. X509_STORE_free(store);
  55685. sk_X509_free(trusted);
  55686. sk_X509_free(inter);
  55687. return EXPECT_RESULT();
  55688. }
  55689. static int test_wolfSSL_X509_STORE_CTX_ex7(X509_STORE_test_data *testData)
  55690. {
  55691. EXPECT_DECLS;
  55692. X509_STORE* store = NULL;
  55693. X509_STORE_CTX* ctx = NULL;
  55694. STACK_OF(X509)* chain = NULL;
  55695. int i = 0;
  55696. /* Test case 7, certs added to store after ctx init are still used */
  55697. ExpectNotNull(store = X509_STORE_new());
  55698. ExpectNotNull(ctx = X509_STORE_CTX_new());
  55699. ExpectIntEQ(X509_STORE_CTX_init(ctx, store, testData->x509Leaf, NULL), 1);
  55700. ExpectIntNE(X509_verify_cert(ctx), 1);
  55701. ExpectIntEQ(X509_STORE_add_cert(store, testData->x509CaInt2), 1);
  55702. ExpectIntEQ(X509_STORE_add_cert(store, testData->x509CaInt), 1);
  55703. ExpectIntEQ(X509_STORE_add_cert(store, testData->x509Ca), 1);
  55704. ExpectIntEQ(X509_verify_cert(ctx), 1);
  55705. ExpectNotNull(chain = X509_STORE_CTX_get_chain(ctx));
  55706. ExpectIntEQ(sk_X509_num(chain), sk_X509_num(testData->expectedChain));
  55707. for (i = 0; i < sk_X509_num(chain); i++) {
  55708. ExpectIntEQ(X509_cmp(sk_X509_value(chain, i),
  55709. sk_X509_value(testData->expectedChain, i)), 0);
  55710. }
  55711. X509_STORE_CTX_free(ctx);
  55712. X509_STORE_free(store);
  55713. return EXPECT_RESULT();
  55714. }
  55715. static int test_wolfSSL_X509_STORE_CTX_ex8(X509_STORE_test_data *testData)
  55716. {
  55717. EXPECT_DECLS;
  55718. X509_STORE* store = NULL;
  55719. X509_STORE_CTX* ctx = NULL;
  55720. STACK_OF(X509)* chain = NULL;
  55721. int i = 0;
  55722. /* Test case 8, Only full chain verifies */
  55723. ExpectNotNull(store = X509_STORE_new());
  55724. ExpectNotNull(ctx = X509_STORE_CTX_new());
  55725. ExpectIntEQ(X509_STORE_CTX_init(ctx, store, testData->x509Leaf, NULL), 1);
  55726. ExpectIntNE(X509_verify_cert(ctx), 1);
  55727. ExpectIntEQ(X509_STORE_add_cert(store, testData->x509CaInt2), 1);
  55728. ExpectIntNE(X509_verify_cert(ctx), 1);
  55729. ExpectIntEQ(X509_STORE_add_cert(store, testData->x509CaInt), 1);
  55730. ExpectIntNE(X509_verify_cert(ctx), 1);
  55731. ExpectIntEQ(X509_STORE_add_cert(store, testData->x509Ca), 1);
  55732. ExpectIntEQ(X509_verify_cert(ctx), 1);
  55733. ExpectNotNull(chain = X509_STORE_CTX_get_chain(ctx));
  55734. ExpectIntEQ(sk_X509_num(chain), sk_X509_num(testData->expectedChain));
  55735. for (i = 0; i < sk_X509_num(chain); i++) {
  55736. ExpectIntEQ(X509_cmp(sk_X509_value(chain, i),
  55737. sk_X509_value(testData->expectedChain, i)), 0);
  55738. }
  55739. X509_STORE_CTX_free(ctx);
  55740. X509_STORE_free(store);
  55741. return EXPECT_RESULT();
  55742. }
  55743. static int test_wolfSSL_X509_STORE_CTX_ex9(X509_STORE_test_data *testData)
  55744. {
  55745. EXPECT_DECLS;
  55746. X509_STORE* store = NULL;
  55747. X509_STORE_CTX* ctx = NULL;
  55748. X509_STORE_CTX* ctx2 = NULL;
  55749. STACK_OF(X509)* trusted = NULL;
  55750. /* Test case 9, certs added to store should not be reflected in ctx that
  55751. * has been manually set with a trusted stack, but are reflected in ctx
  55752. * that has not set trusted stack */
  55753. ExpectNotNull(store = X509_STORE_new());
  55754. ExpectNotNull(ctx = X509_STORE_CTX_new());
  55755. ExpectNotNull(ctx2 = X509_STORE_CTX_new());
  55756. ExpectNotNull(trusted = sk_X509_new_null());
  55757. ExpectIntGE(sk_X509_push(trusted, testData->x509Ca), 1);
  55758. ExpectIntGE(sk_X509_push(trusted, testData->x509CaInt), 1);
  55759. ExpectIntGE(sk_X509_push(trusted, testData->x509CaInt2), 1);
  55760. ExpectIntEQ(X509_STORE_CTX_init(ctx, store, testData->x509Leaf, NULL), 1);
  55761. ExpectIntEQ(X509_STORE_CTX_init(ctx2, store, testData->x509Leaf, NULL), 1);
  55762. ExpectIntNE(X509_verify_cert(ctx), 1);
  55763. ExpectIntNE(X509_verify_cert(ctx2), 1);
  55764. X509_STORE_CTX_trusted_stack(ctx, trusted);
  55765. /* CTX1 should now verify */
  55766. ExpectIntEQ(X509_verify_cert(ctx), 1);
  55767. ExpectIntNE(X509_verify_cert(ctx2), 1);
  55768. ExpectIntEQ(X509_STORE_add_cert(store, testData->x509Ca), 1);
  55769. ExpectIntEQ(X509_STORE_add_cert(store, testData->x509CaInt), 1);
  55770. ExpectIntEQ(X509_STORE_add_cert(store, testData->x509CaInt2), 1);
  55771. /* CTX2 should now verify */
  55772. ExpectIntEQ(X509_verify_cert(ctx2), 1);
  55773. X509_STORE_CTX_free(ctx);
  55774. X509_STORE_CTX_free(ctx2);
  55775. X509_STORE_free(store);
  55776. sk_X509_free(trusted);
  55777. return EXPECT_RESULT();
  55778. }
  55779. static int test_wolfSSL_X509_STORE_CTX_ex10(X509_STORE_test_data *testData)
  55780. {
  55781. EXPECT_DECLS;
  55782. X509_STORE* store = NULL;
  55783. X509_STORE_CTX* ctx = NULL;
  55784. STACK_OF(X509)* chain = NULL;
  55785. /* Test case 10, ensure partial chain flag works */
  55786. ExpectNotNull(store = X509_STORE_new());
  55787. ExpectIntEQ(X509_STORE_add_cert(store, testData->x509CaInt), 1);
  55788. ExpectIntEQ(X509_STORE_add_cert(store, testData->x509CaInt2), 1);
  55789. ExpectNotNull(ctx = X509_STORE_CTX_new());
  55790. ExpectIntEQ(X509_STORE_CTX_init(ctx, store, testData->x509Leaf, NULL), 1);
  55791. /* Fails because chain is incomplete */
  55792. ExpectIntNE(X509_verify_cert(ctx), 1);
  55793. ExpectIntEQ(X509_STORE_set_flags(store, X509_V_FLAG_PARTIAL_CHAIN), 1);
  55794. /* Partial chain now OK */
  55795. ExpectIntEQ(X509_verify_cert(ctx), 1);
  55796. ExpectNotNull(chain = X509_STORE_CTX_get_chain(ctx));
  55797. X509_STORE_CTX_free(ctx);
  55798. X509_STORE_free(store);
  55799. return EXPECT_RESULT();
  55800. }
  55801. static int test_wolfSSL_X509_STORE_CTX_ex11(X509_STORE_test_data *testData)
  55802. {
  55803. EXPECT_DECLS;
  55804. X509_STORE* store = NULL;
  55805. X509_STORE_CTX* ctx = NULL;
  55806. STACK_OF(X509)* chain = NULL;
  55807. /* Test case 11, test partial chain flag on ctx itself */
  55808. ExpectNotNull(store = X509_STORE_new());
  55809. ExpectIntEQ(X509_STORE_add_cert(store, testData->x509CaInt), 1);
  55810. ExpectIntEQ(X509_STORE_add_cert(store, testData->x509CaInt2), 1);
  55811. ExpectNotNull(ctx = X509_STORE_CTX_new());
  55812. ExpectIntEQ(X509_STORE_CTX_init(ctx, store, testData->x509Leaf, NULL), 1);
  55813. /* Fails because chain is incomplete */
  55814. ExpectIntNE(X509_verify_cert(ctx), 1);
  55815. X509_STORE_CTX_set_flags(ctx, X509_V_FLAG_PARTIAL_CHAIN);
  55816. /* Partial chain now OK */
  55817. ExpectIntEQ(X509_verify_cert(ctx), 1);
  55818. ExpectNotNull(chain = X509_STORE_CTX_get_chain(ctx));
  55819. X509_STORE_CTX_free(ctx);
  55820. X509_STORE_free(store);
  55821. return EXPECT_RESULT();
  55822. }
  55823. #endif
  55824. static int test_wolfSSL_X509_STORE_CTX_ex(void)
  55825. {
  55826. EXPECT_DECLS;
  55827. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && \
  55828. !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  55829. X509_STORE_test_data testData;
  55830. XMEMSET((void *)&testData, 0, sizeof(X509_STORE_test_data));
  55831. testData.caFile = "./certs/ca-cert.pem";
  55832. testData.caIntFile = "./certs/intermediate/ca-int-cert.pem";
  55833. testData.caInt2File = "./certs/intermediate/ca-int2-cert.pem";
  55834. testData.leafFile = "./certs/intermediate/server-chain.pem";
  55835. ExpectNotNull(testData.x509Ca = \
  55836. test_wolfSSL_X509_STORE_CTX_ex_helper(testData.caFile));
  55837. ExpectNotNull(testData.x509CaInt = \
  55838. test_wolfSSL_X509_STORE_CTX_ex_helper(testData.caIntFile));
  55839. ExpectNotNull(testData.x509CaInt2 = \
  55840. test_wolfSSL_X509_STORE_CTX_ex_helper(testData.caInt2File));
  55841. ExpectNotNull(testData.x509Leaf = \
  55842. test_wolfSSL_X509_STORE_CTX_ex_helper(testData.leafFile));
  55843. ExpectNotNull(testData.expectedChain = sk_X509_new_null());
  55844. ExpectIntGE(sk_X509_push(testData.expectedChain, testData.x509Leaf), 1);
  55845. ExpectIntGE(sk_X509_push(testData.expectedChain, testData.x509CaInt2), 1);
  55846. ExpectIntGE(sk_X509_push(testData.expectedChain, testData.x509CaInt), 1);
  55847. ExpectIntGE(sk_X509_push(testData.expectedChain, testData.x509Ca), 1);
  55848. ExpectIntEQ(test_wolfSSL_X509_STORE_CTX_ex1(&testData), 1);
  55849. ExpectIntEQ(test_wolfSSL_X509_STORE_CTX_ex2(&testData), 1);
  55850. ExpectIntEQ(test_wolfSSL_X509_STORE_CTX_ex3(&testData), 1);
  55851. ExpectIntEQ(test_wolfSSL_X509_STORE_CTX_ex4(&testData), 1);
  55852. ExpectIntEQ(test_wolfSSL_X509_STORE_CTX_ex5(&testData), 1);
  55853. ExpectIntEQ(test_wolfSSL_X509_STORE_CTX_ex6(&testData), 1);
  55854. ExpectIntEQ(test_wolfSSL_X509_STORE_CTX_ex7(&testData), 1);
  55855. ExpectIntEQ(test_wolfSSL_X509_STORE_CTX_ex8(&testData), 1);
  55856. ExpectIntEQ(test_wolfSSL_X509_STORE_CTX_ex9(&testData), 1);
  55857. ExpectIntEQ(test_wolfSSL_X509_STORE_CTX_ex10(&testData), 1);
  55858. ExpectIntEQ(test_wolfSSL_X509_STORE_CTX_ex11(&testData), 1);
  55859. if(testData.x509Ca) {
  55860. X509_free(testData.x509Ca);
  55861. }
  55862. if(testData.x509CaInt) {
  55863. X509_free(testData.x509CaInt);
  55864. }
  55865. if(testData.x509CaInt2) {
  55866. X509_free(testData.x509CaInt2);
  55867. }
  55868. if(testData.x509Leaf) {
  55869. X509_free(testData.x509Leaf);
  55870. }
  55871. if (testData.expectedChain) {
  55872. sk_X509_free(testData.expectedChain);
  55873. }
  55874. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && \
  55875. * !defined(NO_FILESYSTEM) && !defined(NO_RSA) */
  55876. return EXPECT_RESULT();
  55877. }
  55878. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA)
  55879. static int test_X509_STORE_untrusted_load_cert_to_stack(const char* filename,
  55880. STACK_OF(X509)* chain)
  55881. {
  55882. EXPECT_DECLS;
  55883. XFILE fp = XBADFILE;
  55884. X509* cert = NULL;
  55885. ExpectTrue((fp = XFOPEN(filename, "rb"))
  55886. != XBADFILE);
  55887. ExpectNotNull(cert = PEM_read_X509(fp, 0, 0, 0 ));
  55888. if (fp != XBADFILE) {
  55889. XFCLOSE(fp);
  55890. fp = XBADFILE;
  55891. }
  55892. ExpectIntGT(sk_X509_push(chain, cert), 0);
  55893. if (EXPECT_FAIL())
  55894. X509_free(cert);
  55895. return EXPECT_RESULT();
  55896. }
  55897. #if defined(OPENSSL_ALL)
  55898. static int last_errcode;
  55899. static int last_errdepth;
  55900. static int X509Callback(int ok, X509_STORE_CTX *ctx)
  55901. {
  55902. if (!ok) {
  55903. last_errcode = X509_STORE_CTX_get_error(ctx);
  55904. last_errdepth = X509_STORE_CTX_get_error_depth(ctx);
  55905. }
  55906. /* Always return OK to allow verification to continue.*/
  55907. return 1;
  55908. }
  55909. static int test_X509_STORE_InvalidCa(void)
  55910. {
  55911. EXPECT_DECLS;
  55912. const char* filename = "./certs/intermediate/ca_false_intermediate/"
  55913. "test_int_not_cacert.pem";
  55914. const char* srvfile = "./certs/intermediate/ca_false_intermediate/"
  55915. "test_sign_bynoca_srv.pem";
  55916. X509_STORE_CTX* ctx = NULL;
  55917. X509_STORE* str = NULL;
  55918. XFILE fp = XBADFILE;
  55919. X509* cert = NULL;
  55920. STACK_OF(X509)* untrusted = NULL;
  55921. last_errcode = 0;
  55922. last_errdepth = 0;
  55923. ExpectTrue((fp = XFOPEN(srvfile, "rb"))
  55924. != XBADFILE);
  55925. ExpectNotNull(cert = PEM_read_X509(fp, 0, 0, 0 ));
  55926. if (fp != XBADFILE) {
  55927. XFCLOSE(fp);
  55928. fp = XBADFILE;
  55929. }
  55930. ExpectNotNull(str = X509_STORE_new());
  55931. ExpectNotNull(ctx = X509_STORE_CTX_new());
  55932. ExpectNotNull(untrusted = sk_X509_new_null());
  55933. /* create cert chain stack */
  55934. ExpectIntEQ(test_X509_STORE_untrusted_load_cert_to_stack(filename,
  55935. untrusted), TEST_SUCCESS);
  55936. X509_STORE_set_verify_cb(str, X509Callback);
  55937. ExpectIntEQ(X509_STORE_load_locations(str,
  55938. "./certs/intermediate/ca_false_intermediate/test_ca.pem",
  55939. NULL), 1);
  55940. ExpectIntEQ(X509_STORE_CTX_init(ctx, str, cert, untrusted), 1);
  55941. ExpectIntEQ(X509_verify_cert(ctx), 1);
  55942. ExpectIntEQ(last_errcode, X509_V_ERR_INVALID_CA);
  55943. X509_free(cert);
  55944. X509_STORE_free(str);
  55945. X509_STORE_CTX_free(ctx);
  55946. sk_X509_pop_free(untrusted, NULL);
  55947. return EXPECT_RESULT();
  55948. }
  55949. #endif /* OPENSSL_ALL */
  55950. static int test_X509_STORE_untrusted_certs(const char** filenames, int ret,
  55951. int err, int loadCA)
  55952. {
  55953. EXPECT_DECLS;
  55954. X509_STORE_CTX* ctx = NULL;
  55955. X509_STORE* str = NULL;
  55956. XFILE fp = XBADFILE;
  55957. X509* cert = NULL;
  55958. STACK_OF(X509)* untrusted = NULL;
  55959. ExpectTrue((fp = XFOPEN("./certs/intermediate/server-int-cert.pem", "rb"))
  55960. != XBADFILE);
  55961. ExpectNotNull(cert = PEM_read_X509(fp, 0, 0, 0 ));
  55962. if (fp != XBADFILE) {
  55963. XFCLOSE(fp);
  55964. fp = XBADFILE;
  55965. }
  55966. ExpectNotNull(str = X509_STORE_new());
  55967. ExpectNotNull(ctx = X509_STORE_CTX_new());
  55968. ExpectNotNull(untrusted = sk_X509_new_null());
  55969. ExpectIntEQ(X509_STORE_set_flags(str, 0), 1);
  55970. if (loadCA) {
  55971. ExpectIntEQ(X509_STORE_load_locations(str, "./certs/ca-cert.pem", NULL),
  55972. 1);
  55973. }
  55974. for (; *filenames; filenames++) {
  55975. ExpectIntEQ(test_X509_STORE_untrusted_load_cert_to_stack(*filenames,
  55976. untrusted), TEST_SUCCESS);
  55977. }
  55978. ExpectIntEQ(X509_STORE_CTX_init(ctx, str, cert, untrusted), 1);
  55979. ExpectIntEQ(X509_verify_cert(ctx), ret);
  55980. ExpectIntEQ(X509_STORE_CTX_get_error(ctx), err);
  55981. X509_free(cert);
  55982. X509_STORE_free(str);
  55983. X509_STORE_CTX_free(ctx);
  55984. sk_X509_pop_free(untrusted, NULL);
  55985. return EXPECT_RESULT();
  55986. }
  55987. #endif
  55988. static int test_X509_STORE_untrusted(void)
  55989. {
  55990. EXPECT_DECLS;
  55991. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA)
  55992. const char* untrusted1[] = {
  55993. "./certs/intermediate/ca-int2-cert.pem",
  55994. NULL
  55995. };
  55996. const char* untrusted2[] = {
  55997. "./certs/intermediate/ca-int-cert.pem",
  55998. "./certs/intermediate/ca-int2-cert.pem",
  55999. NULL
  56000. };
  56001. const char* untrusted3[] = {
  56002. "./certs/intermediate/ca-int-cert.pem",
  56003. "./certs/intermediate/ca-int2-cert.pem",
  56004. "./certs/ca-cert.pem",
  56005. NULL
  56006. };
  56007. /* Adding unrelated certs that should be ignored */
  56008. const char* untrusted4[] = {
  56009. "./certs/client-ca.pem",
  56010. "./certs/intermediate/ca-int-cert.pem",
  56011. "./certs/server-cert.pem",
  56012. "./certs/intermediate/ca-int2-cert.pem",
  56013. NULL
  56014. };
  56015. /* Only immediate issuer in untrusted chain. Fails since can't build chain
  56016. * to loaded CA. */
  56017. ExpectIntEQ(test_X509_STORE_untrusted_certs(untrusted1, 0,
  56018. X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY, 1), TEST_SUCCESS);
  56019. /* Succeeds because path to loaded CA is available. */
  56020. ExpectIntEQ(test_X509_STORE_untrusted_certs(untrusted2, 1, 0, 1),
  56021. TEST_SUCCESS);
  56022. /* Root CA in untrusted chain is OK so long as CA has been loaded
  56023. * properly */
  56024. ExpectIntEQ(test_X509_STORE_untrusted_certs(untrusted3, 1, 0, 1),
  56025. TEST_SUCCESS);
  56026. /* Still needs properly loaded CA, while including it in untrusted
  56027. * list is not an error, it also doesn't count for verify */
  56028. ExpectIntEQ(test_X509_STORE_untrusted_certs(untrusted3, 0,
  56029. X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY, 0),
  56030. TEST_SUCCESS);
  56031. /* Succeeds because path to loaded CA is available. */
  56032. ExpectIntEQ(test_X509_STORE_untrusted_certs(untrusted4, 1, 0, 1),
  56033. TEST_SUCCESS);
  56034. #endif
  56035. return EXPECT_RESULT();
  56036. }
  56037. static int test_wolfSSL_X509_STORE_set_flags(void)
  56038. {
  56039. EXPECT_DECLS;
  56040. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && \
  56041. !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  56042. X509_STORE* store = NULL;
  56043. X509* x509 = NULL;
  56044. ExpectNotNull((store = wolfSSL_X509_STORE_new()));
  56045. ExpectNotNull((x509 = wolfSSL_X509_load_certificate_file(svrCertFile,
  56046. WOLFSSL_FILETYPE_PEM)));
  56047. ExpectIntEQ(X509_STORE_add_cert(store, x509), WOLFSSL_SUCCESS);
  56048. #ifdef HAVE_CRL
  56049. ExpectIntEQ(X509_STORE_set_flags(store, WOLFSSL_CRL_CHECKALL),
  56050. WOLFSSL_SUCCESS);
  56051. #else
  56052. ExpectIntEQ(X509_STORE_set_flags(store, WOLFSSL_CRL_CHECKALL),
  56053. WC_NO_ERR_TRACE(NOT_COMPILED_IN));
  56054. #endif
  56055. wolfSSL_X509_free(x509);
  56056. wolfSSL_X509_STORE_free(store);
  56057. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_CERTS) &&
  56058. * !defined(NO_FILESYSTEM) && !defined(NO_RSA) */
  56059. return EXPECT_RESULT();
  56060. }
  56061. static int test_wolfSSL_X509_LOOKUP_load_file(void)
  56062. {
  56063. EXPECT_DECLS;
  56064. #if defined(OPENSSL_EXTRA) && defined(HAVE_CRL) && \
  56065. !defined(NO_FILESYSTEM) && !defined(NO_RSA) && \
  56066. (!defined(NO_WOLFSSL_CLIENT) || !defined(WOLFSSL_NO_CLIENT_AUTH))
  56067. WOLFSSL_X509_STORE* store = NULL;
  56068. WOLFSSL_X509_LOOKUP* lookup = NULL;
  56069. ExpectNotNull(store = wolfSSL_X509_STORE_new());
  56070. ExpectNotNull(lookup = X509_STORE_add_lookup(store, X509_LOOKUP_file()));
  56071. ExpectIntEQ(wolfSSL_X509_LOOKUP_load_file(lookup, "certs/client-ca.pem",
  56072. X509_FILETYPE_PEM), 1);
  56073. ExpectIntEQ(wolfSSL_X509_LOOKUP_load_file(lookup, "certs/crl/crl2.pem",
  56074. X509_FILETYPE_PEM), 1);
  56075. if (store != NULL) {
  56076. ExpectIntEQ(wolfSSL_CertManagerVerify(store->cm, cliCertFile,
  56077. WOLFSSL_FILETYPE_PEM), 1);
  56078. ExpectIntEQ(wolfSSL_CertManagerVerify(store->cm, svrCertFile,
  56079. WOLFSSL_FILETYPE_PEM), WC_NO_ERR_TRACE(ASN_NO_SIGNER_E));
  56080. }
  56081. ExpectIntEQ(wolfSSL_X509_LOOKUP_load_file(lookup, "certs/ca-cert.pem",
  56082. X509_FILETYPE_PEM), 1);
  56083. if (store != NULL) {
  56084. ExpectIntEQ(wolfSSL_CertManagerVerify(store->cm, svrCertFile,
  56085. WOLFSSL_FILETYPE_PEM), 1);
  56086. }
  56087. wolfSSL_X509_STORE_free(store);
  56088. #endif /* defined(OPENSSL_EXTRA) && defined(HAVE_CRL) &&
  56089. * !defined(NO_FILESYSTEM) && !defined(NO_RSA) */
  56090. return EXPECT_RESULT();
  56091. }
  56092. static int test_wolfSSL_X509_STORE_CTX_set_time(void)
  56093. {
  56094. EXPECT_DECLS;
  56095. #if defined(OPENSSL_EXTRA)
  56096. WOLFSSL_X509_STORE_CTX* ctx = NULL;
  56097. time_t c_time;
  56098. ExpectNotNull(ctx = wolfSSL_X509_STORE_CTX_new());
  56099. c_time = 365*24*60*60;
  56100. wolfSSL_X509_STORE_CTX_set_time(ctx, 0, c_time);
  56101. ExpectTrue((ctx->param->flags & WOLFSSL_USE_CHECK_TIME) ==
  56102. WOLFSSL_USE_CHECK_TIME);
  56103. ExpectTrue(ctx->param->check_time == c_time);
  56104. wolfSSL_X509_STORE_CTX_free(ctx);
  56105. #endif /* OPENSSL_EXTRA */
  56106. return EXPECT_RESULT();
  56107. }
  56108. static int test_wolfSSL_CTX_get0_set1_param(void)
  56109. {
  56110. EXPECT_DECLS;
  56111. #if defined(OPENSSL_EXTRA)
  56112. #if !defined(NO_TLS) && \
  56113. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  56114. SSL_CTX* ctx = NULL;
  56115. WOLFSSL_X509_VERIFY_PARAM* pParam = NULL;
  56116. WOLFSSL_X509_VERIFY_PARAM* pvpm = NULL;
  56117. char testIPv4[] = "127.0.0.1";
  56118. char testhostName[] = "foo.hoge.com";
  56119. #ifndef NO_WOLFSSL_SERVER
  56120. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_server_method()));
  56121. #else
  56122. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_client_method()));
  56123. #endif
  56124. ExpectNull(SSL_CTX_get0_param(NULL));
  56125. ExpectNotNull(pParam = SSL_CTX_get0_param(ctx));
  56126. ExpectNotNull(pvpm = (WOLFSSL_X509_VERIFY_PARAM *)XMALLOC(
  56127. sizeof(WOLFSSL_X509_VERIFY_PARAM), NULL, DYNAMIC_TYPE_OPENSSL));
  56128. ExpectNotNull(XMEMSET(pvpm, 0, sizeof(WOLFSSL_X509_VERIFY_PARAM)));
  56129. ExpectIntEQ(wolfSSL_X509_VERIFY_PARAM_set1_host(pvpm, testhostName,
  56130. (int)XSTRLEN(testhostName)), WOLFSSL_SUCCESS);
  56131. ExpectIntEQ(wolfSSL_X509_VERIFY_PARAM_set1_ip_asc(pvpm, testIPv4),
  56132. WOLFSSL_SUCCESS);
  56133. wolfSSL_X509_VERIFY_PARAM_set_hostflags(pvpm, 0x01);
  56134. ExpectIntEQ(SSL_CTX_set1_param(ctx, pvpm), 1);
  56135. ExpectIntEQ(0, XSTRNCMP(pParam->hostName, testhostName,
  56136. (int)XSTRLEN(testhostName)));
  56137. ExpectIntEQ(0x01, pParam->hostFlags);
  56138. ExpectIntEQ(0, XSTRNCMP(pParam->ipasc, testIPv4, WOLFSSL_MAX_IPSTR));
  56139. /* test for incorrect parameter */
  56140. ExpectIntEQ(1,SSL_CTX_set1_param(ctx, NULL));
  56141. ExpectIntEQ(1,SSL_CTX_set1_param(NULL, pvpm));
  56142. ExpectIntEQ(1,SSL_CTX_set1_param(NULL, NULL));
  56143. SSL_CTX_free(ctx);
  56144. XFREE(pvpm, NULL, DYNAMIC_TYPE_OPENSSL);
  56145. #endif /* !NO_WOLFSSL_CLIENT || !NO_WOLFSSL_SERVER */
  56146. #endif /* OPENSSL_EXTRA && !defined(NO_RSA)*/
  56147. return EXPECT_RESULT();
  56148. }
  56149. static int test_wolfSSL_get0_param(void)
  56150. {
  56151. EXPECT_DECLS;
  56152. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && !defined(NO_TLS) && \
  56153. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  56154. SSL_CTX* ctx = NULL;
  56155. SSL* ssl = NULL;
  56156. #ifndef NO_WOLFSSL_SERVER
  56157. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_server_method()));
  56158. #else
  56159. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_client_method()));
  56160. #endif
  56161. ExpectTrue(SSL_CTX_use_certificate_file(ctx, svrCertFile,
  56162. SSL_FILETYPE_PEM));
  56163. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx, svrKeyFile, SSL_FILETYPE_PEM));
  56164. ExpectNotNull(ssl = SSL_new(ctx));
  56165. ExpectNotNull(SSL_get0_param(ssl));
  56166. SSL_free(ssl);
  56167. SSL_CTX_free(ctx);
  56168. #endif
  56169. return EXPECT_RESULT();
  56170. }
  56171. static int test_wolfSSL_X509_VERIFY_PARAM_set1_host(void)
  56172. {
  56173. EXPECT_DECLS;
  56174. #if defined(OPENSSL_EXTRA)
  56175. const char host[] = "www.example.com";
  56176. WOLFSSL_X509_VERIFY_PARAM* pParam = NULL;
  56177. ExpectNotNull(pParam = (WOLFSSL_X509_VERIFY_PARAM*)XMALLOC(
  56178. sizeof(WOLFSSL_X509_VERIFY_PARAM), HEAP_HINT, DYNAMIC_TYPE_OPENSSL));
  56179. if (pParam != NULL) {
  56180. XMEMSET(pParam, 0, sizeof(WOLFSSL_X509_VERIFY_PARAM));
  56181. ExpectIntEQ(X509_VERIFY_PARAM_set1_host(NULL, host, sizeof(host)),
  56182. WOLFSSL_FAILURE);
  56183. X509_VERIFY_PARAM_set1_host(pParam, host, sizeof(host));
  56184. ExpectIntEQ(XMEMCMP(pParam->hostName, host, sizeof(host)), 0);
  56185. XMEMSET(pParam, 0, sizeof(WOLFSSL_X509_VERIFY_PARAM));
  56186. ExpectIntNE(XMEMCMP(pParam->hostName, host, sizeof(host)), 0);
  56187. XFREE(pParam, HEAP_HINT, DYNAMIC_TYPE_OPENSSL);
  56188. }
  56189. #endif /* OPENSSL_EXTRA */
  56190. return EXPECT_RESULT();
  56191. }
  56192. static int test_wolfSSL_set1_host(void)
  56193. {
  56194. EXPECT_DECLS;
  56195. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && !defined(NO_TLS) && \
  56196. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  56197. const char host[] = "www.test_wolfSSL_set1_host.com";
  56198. const char emptyStr[] = "";
  56199. SSL_CTX* ctx = NULL;
  56200. SSL* ssl = NULL;
  56201. WOLFSSL_X509_VERIFY_PARAM* pParam = NULL;
  56202. #ifndef NO_WOLFSSL_SERVER
  56203. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_server_method()));
  56204. #else
  56205. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_client_method()));
  56206. #endif
  56207. ExpectTrue(SSL_CTX_use_certificate_file(ctx, svrCertFile,
  56208. SSL_FILETYPE_PEM));
  56209. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx, svrKeyFile, SSL_FILETYPE_PEM));
  56210. ExpectNotNull(ssl = SSL_new(ctx));
  56211. pParam = SSL_get0_param(ssl);
  56212. /* we should get back host string */
  56213. ExpectIntEQ(SSL_set1_host(ssl, host), WOLFSSL_SUCCESS);
  56214. ExpectIntEQ(XMEMCMP(pParam->hostName, host, sizeof(host)), 0);
  56215. /* we should get back empty string */
  56216. ExpectIntEQ(SSL_set1_host(ssl, emptyStr), WOLFSSL_SUCCESS);
  56217. ExpectIntEQ(XMEMCMP(pParam->hostName, emptyStr, sizeof(emptyStr)), 0);
  56218. /* we should get back host string */
  56219. ExpectIntEQ(SSL_set1_host(ssl, host), WOLFSSL_SUCCESS);
  56220. ExpectIntEQ(XMEMCMP(pParam->hostName, host, sizeof(host)), 0);
  56221. /* we should get back empty string */
  56222. ExpectIntEQ(SSL_set1_host(ssl, NULL), WOLFSSL_SUCCESS);
  56223. ExpectIntEQ(XMEMCMP(pParam->hostName, emptyStr, sizeof(emptyStr)), 0);
  56224. SSL_free(ssl);
  56225. SSL_CTX_free(ctx);
  56226. #endif
  56227. return EXPECT_RESULT();
  56228. }
  56229. static int test_wolfSSL_X509_VERIFY_PARAM_set1_ip(void)
  56230. {
  56231. EXPECT_DECLS;
  56232. #if defined(OPENSSL_EXTRA)
  56233. unsigned char buf[16] = {0};
  56234. WOLFSSL_X509_VERIFY_PARAM* param = NULL;
  56235. ExpectNotNull(param = X509_VERIFY_PARAM_new());
  56236. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip(NULL, NULL, 1), WOLFSSL_FAILURE);
  56237. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip(param, NULL, 1), WOLFSSL_FAILURE);
  56238. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip(NULL, buf, 1), WOLFSSL_FAILURE);
  56239. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip(NULL, NULL, 16), WOLFSSL_FAILURE);
  56240. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip(NULL, NULL, 4), WOLFSSL_FAILURE);
  56241. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip(NULL, NULL, 0), WOLFSSL_FAILURE);
  56242. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip(param, buf, 1), WOLFSSL_FAILURE);
  56243. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip(param, NULL, 16), WOLFSSL_FAILURE);
  56244. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip(param, NULL, 4), WOLFSSL_FAILURE);
  56245. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip(NULL, buf, 16), WOLFSSL_FAILURE);
  56246. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip(NULL, buf, 4), WOLFSSL_FAILURE);
  56247. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip(NULL, buf, 0), WOLFSSL_FAILURE);
  56248. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip(param, NULL, 0), WOLFSSL_SUCCESS);
  56249. /* test 127.0.0.1 */
  56250. buf[0] =0x7f; buf[1] = 0; buf[2] = 0; buf[3] = 1;
  56251. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip(param, &buf[0], 4), SSL_SUCCESS);
  56252. ExpectIntEQ(XSTRNCMP(param->ipasc, "127.0.0.1", sizeof(param->ipasc)), 0);
  56253. /* test 2001:db8:3333:4444:5555:6666:7777:8888 */
  56254. buf[0]=32;buf[1]=1;buf[2]=13;buf[3]=184;
  56255. buf[4]=51;buf[5]=51;buf[6]=68;buf[7]=68;
  56256. buf[8]=85;buf[9]=85;buf[10]=102;buf[11]=102;
  56257. buf[12]=119;buf[13]=119;buf[14]=136;buf[15]=136;
  56258. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip(param, &buf[0], 16), SSL_SUCCESS);
  56259. ExpectIntEQ(XSTRNCMP(param->ipasc,
  56260. "2001:db8:3333:4444:5555:6666:7777:8888", sizeof(param->ipasc)), 0);
  56261. /* test 2001:db8:: */
  56262. buf[0]=32;buf[1]=1;buf[2]=13;buf[3]=184;
  56263. buf[4]=0;buf[5]=0;buf[6]=0;buf[7]=0;
  56264. buf[8]=0;buf[9]=0;buf[10]=0;buf[11]=0;
  56265. buf[12]=0;buf[13]=0;buf[14]=0;buf[15]=0;
  56266. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip(param, &buf[0], 16), SSL_SUCCESS);
  56267. ExpectIntEQ(XSTRNCMP(param->ipasc, "2001:db8::", sizeof(param->ipasc)), 0);
  56268. /* test ::1234:5678 */
  56269. buf[0]=0;buf[1]=0;buf[2]=0;buf[3]=0;
  56270. buf[4]=0;buf[5]=0;buf[6]=0;buf[7]=0;
  56271. buf[8]=0;buf[9]=0;buf[10]=0;buf[11]=0;
  56272. buf[12]=18;buf[13]=52;buf[14]=86;buf[15]=120;
  56273. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip(param, &buf[0], 16), SSL_SUCCESS);
  56274. ExpectIntEQ(XSTRNCMP(param->ipasc, "::1234:5678", sizeof(param->ipasc)), 0);
  56275. /* test 2001:db8::1234:5678 */
  56276. buf[0]=32;buf[1]=1;buf[2]=13;buf[3]=184;
  56277. buf[4]=0;buf[5]=0;buf[6]=0;buf[7]=0;
  56278. buf[8]=0;buf[9]=0;buf[10]=0;buf[11]=0;
  56279. buf[12]=18;buf[13]=52;buf[14]=86;buf[15]=120;
  56280. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip(param, &buf[0], 16), SSL_SUCCESS);
  56281. ExpectIntEQ(XSTRNCMP(param->ipasc, "2001:db8::1234:5678",
  56282. sizeof(param->ipasc)), 0);
  56283. /* test 2001:0db8:0001:0000:0000:0ab9:c0a8:0102*/
  56284. /* 2001:db8:1::ab9:c0a8:102 */
  56285. buf[0]=32;buf[1]=1;buf[2]=13;buf[3]=184;
  56286. buf[4]=0;buf[5]=1;buf[6]=0;buf[7]=0;
  56287. buf[8]=0;buf[9]=0;buf[10]=10;buf[11]=185;
  56288. buf[12]=192;buf[13]=168;buf[14]=1;buf[15]=2;
  56289. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip(param, &buf[0], 16), SSL_SUCCESS);
  56290. ExpectIntEQ(XSTRNCMP(param->ipasc, "2001:db8:1::ab9:c0a8:102",
  56291. sizeof(param->ipasc)), 0);
  56292. XFREE(param, HEAP_HINT, DYNAMIC_TYPE_OPENSSL);
  56293. #endif /* OPENSSL_EXTRA */
  56294. return EXPECT_RESULT();
  56295. }
  56296. static int test_wolfSSL_X509_STORE_CTX_get0_store(void)
  56297. {
  56298. EXPECT_DECLS;
  56299. #if defined(OPENSSL_EXTRA)
  56300. X509_STORE* store = NULL;
  56301. X509_STORE_CTX* ctx = NULL;
  56302. X509_STORE_CTX* ctx_no_init = NULL;
  56303. ExpectNotNull((store = X509_STORE_new()));
  56304. ExpectNotNull(ctx = X509_STORE_CTX_new());
  56305. ExpectNotNull(ctx_no_init = X509_STORE_CTX_new());
  56306. ExpectIntEQ(X509_STORE_CTX_init(ctx, store, NULL, NULL), SSL_SUCCESS);
  56307. ExpectNull(X509_STORE_CTX_get0_store(NULL));
  56308. /* should return NULL if ctx has not bee initialized */
  56309. ExpectNull(X509_STORE_CTX_get0_store(ctx_no_init));
  56310. ExpectNotNull(X509_STORE_CTX_get0_store(ctx));
  56311. wolfSSL_X509_STORE_CTX_free(ctx);
  56312. wolfSSL_X509_STORE_CTX_free(ctx_no_init);
  56313. X509_STORE_free(store);
  56314. #endif /* OPENSSL_EXTRA */
  56315. return EXPECT_RESULT();
  56316. }
  56317. static int test_wolfSSL_CTX_set_client_CA_list(void)
  56318. {
  56319. EXPECT_DECLS;
  56320. #if defined(OPENSSL_ALL) && !defined(NO_RSA) && !defined(NO_CERTS) && \
  56321. !defined(NO_WOLFSSL_CLIENT) && !defined(NO_BIO) && !defined(NO_TLS)
  56322. WOLFSSL_CTX* ctx = NULL;
  56323. WOLFSSL* ssl = NULL;
  56324. X509_NAME* name = NULL;
  56325. STACK_OF(X509_NAME)* names = NULL;
  56326. STACK_OF(X509_NAME)* ca_list = NULL;
  56327. int names_len = 0;
  56328. int i;
  56329. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  56330. /* Send two X501 names in cert request */
  56331. names = SSL_load_client_CA_file(cliCertFile);
  56332. ExpectNotNull(names);
  56333. ca_list = SSL_load_client_CA_file(caCertFile);
  56334. ExpectNotNull(ca_list);
  56335. ExpectNotNull(name = sk_X509_NAME_value(ca_list, 0));
  56336. ExpectIntEQ(sk_X509_NAME_push(names, name), 2);
  56337. if (EXPECT_FAIL()) {
  56338. wolfSSL_X509_NAME_free(name);
  56339. name = NULL;
  56340. }
  56341. SSL_CTX_set_client_CA_list(ctx, names);
  56342. /* This should only free the stack structure */
  56343. sk_X509_NAME_free(ca_list);
  56344. ca_list = NULL;
  56345. ExpectNotNull(ca_list = SSL_CTX_get_client_CA_list(ctx));
  56346. ExpectIntEQ(sk_X509_NAME_num(ca_list), sk_X509_NAME_num(names));
  56347. ExpectIntEQ(sk_X509_NAME_find(NULL, name), BAD_FUNC_ARG);
  56348. ExpectIntEQ(sk_X509_NAME_find(names, NULL), WOLFSSL_FATAL_ERROR);
  56349. ExpectIntGT((names_len = sk_X509_NAME_num(names)), 0);
  56350. for (i = 0; i < names_len; i++) {
  56351. ExpectNotNull(name = sk_X509_NAME_value(names, i));
  56352. ExpectIntEQ(sk_X509_NAME_find(names, name), i);
  56353. }
  56354. /* Needed to be able to create ssl object */
  56355. ExpectTrue(SSL_CTX_use_certificate_file(ctx, svrCertFile,
  56356. SSL_FILETYPE_PEM));
  56357. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx, svrKeyFile, SSL_FILETYPE_PEM));
  56358. ExpectNotNull(ssl = wolfSSL_new(ctx));
  56359. /* load again as old names are responsibility of ctx to free*/
  56360. names = SSL_load_client_CA_file(cliCertFile);
  56361. ExpectNotNull(names);
  56362. SSL_set_client_CA_list(ssl, names);
  56363. ExpectNotNull(ca_list = SSL_get_client_CA_list(ssl));
  56364. ExpectIntEQ(sk_X509_NAME_num(ca_list), sk_X509_NAME_num(names));
  56365. ExpectIntGT((names_len = sk_X509_NAME_num(names)), 0);
  56366. for (i = 0; i < names_len; i++) {
  56367. ExpectNotNull(name = sk_X509_NAME_value(names, i));
  56368. ExpectIntEQ(sk_X509_NAME_find(names, name), i);
  56369. }
  56370. #if !defined(SINGLE_THREADED) && defined(SESSION_CERTS)
  56371. {
  56372. tcp_ready ready;
  56373. func_args server_args;
  56374. callback_functions server_cb;
  56375. THREAD_TYPE serverThread;
  56376. WOLFSSL* ssl_client = NULL;
  56377. WOLFSSL_CTX* ctx_client = NULL;
  56378. SOCKET_T sockfd = 0;
  56379. /* wolfSSL_get_client_CA_list() with handshake */
  56380. StartTCP();
  56381. InitTcpReady(&ready);
  56382. XMEMSET(&server_args, 0, sizeof(func_args));
  56383. XMEMSET(&server_cb, 0, sizeof(callback_functions));
  56384. server_args.signal = &ready;
  56385. server_args.callbacks = &server_cb;
  56386. /* we are responsible for free'ing WOLFSSL_CTX */
  56387. server_cb.ctx = ctx;
  56388. server_cb.isSharedCtx = 1;
  56389. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_load_verify_locations(ctx,
  56390. cliCertFile, 0));
  56391. start_thread(test_server_nofail, &server_args, &serverThread);
  56392. wait_tcp_ready(&server_args);
  56393. tcp_connect(&sockfd, wolfSSLIP, server_args.signal->port, 0, 0, NULL);
  56394. ExpectNotNull(ctx_client =
  56395. wolfSSL_CTX_new(wolfTLSv1_2_client_method()));
  56396. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_load_verify_locations(
  56397. ctx_client, caCertFile, 0));
  56398. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_use_certificate_file(
  56399. ctx_client, cliCertFile, SSL_FILETYPE_PEM));
  56400. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_use_PrivateKey_file(
  56401. ctx_client, cliKeyFile, SSL_FILETYPE_PEM));
  56402. ExpectNotNull(ssl_client = wolfSSL_new(ctx_client));
  56403. ExpectIntEQ(wolfSSL_set_fd(ssl_client, sockfd), WOLFSSL_SUCCESS);
  56404. ExpectIntEQ(wolfSSL_connect(ssl_client), WOLFSSL_SUCCESS);
  56405. ExpectNotNull(ca_list = SSL_get_client_CA_list(ssl_client));
  56406. /* We are expecting two cert names to be sent */
  56407. ExpectIntEQ(sk_X509_NAME_num(ca_list), 2);
  56408. ExpectNotNull(names = SSL_CTX_get_client_CA_list(ctx));
  56409. for (i=0; i<sk_X509_NAME_num(ca_list); i++) {
  56410. ExpectNotNull(name = sk_X509_NAME_value(ca_list, i));
  56411. ExpectIntGE(sk_X509_NAME_find(names, name), 0);
  56412. }
  56413. wolfSSL_shutdown(ssl_client);
  56414. wolfSSL_free(ssl_client);
  56415. wolfSSL_CTX_free(ctx_client);
  56416. CloseSocket(sockfd);
  56417. join_thread(serverThread);
  56418. FreeTcpReady(&ready);
  56419. }
  56420. #endif
  56421. wolfSSL_free(ssl);
  56422. wolfSSL_CTX_free(ctx);
  56423. #endif /* OPENSSL_EXTRA && !NO_RSA && !NO_CERTS && !NO_WOLFSSL_CLIENT &&
  56424. * !NO_BIO */
  56425. return EXPECT_RESULT();
  56426. }
  56427. static int test_wolfSSL_CTX_add_client_CA(void)
  56428. {
  56429. EXPECT_DECLS;
  56430. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && !defined(NO_CERTS) && \
  56431. !defined(NO_TLS) && !defined(NO_WOLFSSL_CLIENT)
  56432. WOLFSSL_CTX* ctx = NULL;
  56433. WOLFSSL_X509* x509 = NULL;
  56434. WOLFSSL_X509* x509_a = NULL;
  56435. STACK_OF(X509_NAME)* ca_list = NULL;
  56436. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_client_method()));
  56437. /* Add client cert */
  56438. ExpectNotNull(x509 = X509_load_certificate_file(cliCertFile,
  56439. SSL_FILETYPE_PEM));
  56440. ExpectIntEQ(SSL_CTX_add_client_CA(ctx, x509), SSL_SUCCESS);
  56441. ExpectNotNull(ca_list = SSL_CTX_get_client_CA_list(ctx));
  56442. /* Add another client cert */
  56443. ExpectNotNull(x509_a = X509_load_certificate_file(cliCertFile,
  56444. SSL_FILETYPE_PEM));
  56445. ExpectIntEQ(SSL_CTX_add_client_CA(ctx, x509_a), SSL_SUCCESS);
  56446. /* test for incorrect parameter */
  56447. ExpectIntEQ(SSL_CTX_add_client_CA(NULL, x509), 0);
  56448. ExpectIntEQ(SSL_CTX_add_client_CA(ctx, NULL), 0);
  56449. ExpectIntEQ(SSL_CTX_add_client_CA(NULL, NULL), 0);
  56450. X509_free(x509);
  56451. X509_free(x509_a);
  56452. SSL_CTX_free(ctx);
  56453. #endif /* OPENSSL_EXTRA && !NO_RSA && !NO_CERTS && !NO_WOLFSSL_CLIENT */
  56454. return EXPECT_RESULT();
  56455. }
  56456. #if defined(WOLFSSL_TLS13) && defined(HAVE_ECH) && \
  56457. defined(HAVE_IO_TESTS_DEPENDENCIES)
  56458. static THREAD_RETURN WOLFSSL_THREAD server_task_ech(void* args)
  56459. {
  56460. callback_functions* callbacks = ((func_args*)args)->callbacks;
  56461. WOLFSSL_CTX* ctx = callbacks->ctx;
  56462. WOLFSSL* ssl = NULL;
  56463. SOCKET_T sfd = 0;
  56464. SOCKET_T cfd = 0;
  56465. word16 port;
  56466. char input[1024];
  56467. int idx;
  56468. int ret, err = 0;
  56469. const char* privateName = "ech-private-name.com";
  56470. int privateNameLen = (int)XSTRLEN(privateName);
  56471. ((func_args*)args)->return_code = TEST_FAIL;
  56472. port = ((func_args*)args)->signal->port;
  56473. AssertIntEQ(WOLFSSL_SUCCESS,
  56474. wolfSSL_CTX_load_verify_locations(ctx, cliCertFile, 0));
  56475. AssertIntEQ(WOLFSSL_SUCCESS,
  56476. wolfSSL_CTX_use_certificate_file(ctx, svrCertFile,
  56477. WOLFSSL_FILETYPE_PEM));
  56478. AssertIntEQ(WOLFSSL_SUCCESS,
  56479. wolfSSL_CTX_use_PrivateKey_file(ctx, svrKeyFile,
  56480. WOLFSSL_FILETYPE_PEM));
  56481. if (callbacks->ctx_ready)
  56482. callbacks->ctx_ready(ctx);
  56483. ssl = wolfSSL_new(ctx);
  56484. /* set the sni for the server */
  56485. wolfSSL_UseSNI(ssl, WOLFSSL_SNI_HOST_NAME, privateName, privateNameLen);
  56486. tcp_accept(&sfd, &cfd, (func_args*)args, port, 0, 0, 0, 0, 1, NULL, NULL);
  56487. CloseSocket(sfd);
  56488. AssertIntEQ(WOLFSSL_SUCCESS, wolfSSL_set_fd(ssl, cfd));
  56489. if (callbacks->ssl_ready)
  56490. callbacks->ssl_ready(ssl);
  56491. do {
  56492. err = 0; /* Reset error */
  56493. ret = wolfSSL_accept(ssl);
  56494. if (ret != WOLFSSL_SUCCESS) {
  56495. err = wolfSSL_get_error(ssl, 0);
  56496. }
  56497. } while (ret != WOLFSSL_SUCCESS && err == WC_NO_ERR_TRACE(WC_PENDING_E));
  56498. if (ret != WOLFSSL_SUCCESS) {
  56499. char buff[WOLFSSL_MAX_ERROR_SZ];
  56500. fprintf(stderr, "error = %d, %s\n", err, wolfSSL_ERR_error_string(err, buff));
  56501. }
  56502. else {
  56503. if (0 < (idx = wolfSSL_read(ssl, input, sizeof(input)-1))) {
  56504. input[idx] = 0;
  56505. fprintf(stderr, "Client message: %s\n", input);
  56506. }
  56507. AssertIntEQ(privateNameLen, wolfSSL_write(ssl, privateName,
  56508. privateNameLen));
  56509. ((func_args*)args)->return_code = TEST_SUCCESS;
  56510. }
  56511. if (callbacks->on_result)
  56512. callbacks->on_result(ssl);
  56513. wolfSSL_shutdown(ssl);
  56514. wolfSSL_free(ssl);
  56515. wolfSSL_CTX_free(ctx);
  56516. CloseSocket(cfd);
  56517. #ifdef FP_ECC
  56518. wc_ecc_fp_free();
  56519. #endif
  56520. WOLFSSL_RETURN_FROM_THREAD(0);
  56521. }
  56522. #endif /* HAVE_ECH && WOLFSSL_TLS13 */
  56523. #if defined(OPENSSL_EXTRA) && defined(HAVE_SECRET_CALLBACK)
  56524. static void keyLog_callback(const WOLFSSL* ssl, const char* line)
  56525. {
  56526. XFILE fp;
  56527. const byte lf = '\n';
  56528. AssertNotNull(ssl);
  56529. AssertNotNull(line);
  56530. fp = XFOPEN("./MyKeyLog.txt", "a");
  56531. XFWRITE(line, 1, XSTRLEN(line), fp);
  56532. XFWRITE((void*)&lf, 1, 1, fp);
  56533. XFFLUSH(fp);
  56534. XFCLOSE(fp);
  56535. }
  56536. #endif /* OPENSSL_EXTRA && HAVE_SECRET_CALLBACK */
  56537. static int test_wolfSSL_CTX_set_keylog_callback(void)
  56538. {
  56539. EXPECT_DECLS;
  56540. #if defined(OPENSSL_EXTRA) && defined(HAVE_SECRET_CALLBACK) && \
  56541. !defined(NO_WOLFSSL_CLIENT)
  56542. SSL_CTX* ctx = NULL;
  56543. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_client_method()));
  56544. SSL_CTX_set_keylog_callback(ctx, keyLog_callback );
  56545. SSL_CTX_free(ctx);
  56546. SSL_CTX_set_keylog_callback(NULL, NULL);
  56547. #endif /* OPENSSL_EXTRA && HAVE_SECRET_CALLBACK && !NO_WOLFSSL_CLIENT */
  56548. return EXPECT_RESULT();
  56549. }
  56550. static int test_wolfSSL_CTX_get_keylog_callback(void)
  56551. {
  56552. EXPECT_DECLS;
  56553. #if defined(OPENSSL_EXTRA) && defined(HAVE_SECRET_CALLBACK) && \
  56554. !defined(NO_WOLFSSL_CLIENT)
  56555. SSL_CTX* ctx = NULL;
  56556. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_client_method()));
  56557. ExpectPtrEq(SSL_CTX_get_keylog_callback(ctx),NULL);
  56558. SSL_CTX_set_keylog_callback(ctx, keyLog_callback );
  56559. ExpectPtrEq(SSL_CTX_get_keylog_callback(ctx),keyLog_callback);
  56560. SSL_CTX_set_keylog_callback(ctx, NULL );
  56561. ExpectPtrEq(SSL_CTX_get_keylog_callback(ctx),NULL);
  56562. SSL_CTX_free(ctx);
  56563. #endif /* OPENSSL_EXTRA && HAVE_SECRET_CALLBACK && !NO_WOLFSSL_CLIENT */
  56564. return EXPECT_RESULT();
  56565. }
  56566. #if defined(OPENSSL_EXTRA) && defined(HAVE_SECRET_CALLBACK)
  56567. static int test_wolfSSL_Tls12_Key_Logging_client_ctx_ready(WOLFSSL_CTX* ctx)
  56568. {
  56569. /* set keylog callback */
  56570. wolfSSL_CTX_set_keylog_callback(ctx, keyLog_callback);
  56571. return TEST_SUCCESS;
  56572. }
  56573. #endif
  56574. static int test_wolfSSL_Tls12_Key_Logging_test(void)
  56575. {
  56576. EXPECT_DECLS;
  56577. #if defined(OPENSSL_EXTRA) && defined(HAVE_SECRET_CALLBACK)
  56578. /* This test is intended for checking whether keylog callback is called
  56579. * in client during TLS handshake between the client and a server.
  56580. */
  56581. test_ssl_cbf server_cbf;
  56582. test_ssl_cbf client_cbf;
  56583. XFILE fp = XBADFILE;
  56584. char buff[500];
  56585. int found = 0;
  56586. XMEMSET(&server_cbf, 0, sizeof(test_ssl_cbf));
  56587. XMEMSET(&client_cbf, 0, sizeof(test_ssl_cbf));
  56588. server_cbf.method = wolfTLSv1_2_server_method;
  56589. client_cbf.ctx_ready = &test_wolfSSL_Tls12_Key_Logging_client_ctx_ready;
  56590. /* clean up keylog file */
  56591. ExpectTrue((fp = XFOPEN("./MyKeyLog.txt", "w")) != XBADFILE);
  56592. if (fp != XBADFILE) {
  56593. XFFLUSH(fp);
  56594. XFCLOSE(fp);
  56595. fp = XBADFILE;
  56596. }
  56597. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cbf,
  56598. &server_cbf, NULL), TEST_SUCCESS);
  56599. /* check if the keylog file exists */
  56600. ExpectTrue((fp = XFOPEN("./MyKeyLog.txt", "rb")) != XBADFILE);
  56601. XFFLUSH(fp); /* Just to make sure any buffers get flushed */
  56602. XMEMSET(buff, 0, sizeof(buff));
  56603. while (EXPECT_SUCCESS() && XFGETS(buff, (int)sizeof(buff), fp) != NULL) {
  56604. if (0 == strncmp(buff,"CLIENT_RANDOM ", sizeof("CLIENT_RANDOM ")-1)) {
  56605. found = 1;
  56606. break;
  56607. }
  56608. }
  56609. if (fp != XBADFILE) {
  56610. XFCLOSE(fp);
  56611. }
  56612. /* a log starting with "CLIENT_RANDOM " should exit in the file */
  56613. ExpectIntEQ(found, 1);
  56614. /* clean up */
  56615. ExpectIntEQ(rem_file("./MyKeyLog.txt"), 0);
  56616. #endif /* OPENSSL_EXTRA && HAVE_SECRET_CALLBACK */
  56617. return EXPECT_RESULT();
  56618. }
  56619. #if defined(WOLFSSL_TLS13) && defined(OPENSSL_EXTRA) && \
  56620. defined(HAVE_SECRET_CALLBACK)
  56621. static int test_wolfSSL_Tls13_Key_Logging_client_ctx_ready(WOLFSSL_CTX* ctx)
  56622. {
  56623. /* set keylog callback */
  56624. wolfSSL_CTX_set_keylog_callback(ctx, keyLog_callback);
  56625. return TEST_SUCCESS;
  56626. }
  56627. #endif
  56628. static int test_wolfSSL_Tls13_Key_Logging_test(void)
  56629. {
  56630. EXPECT_DECLS;
  56631. #if defined(WOLFSSL_TLS13) && defined(OPENSSL_EXTRA) && \
  56632. defined(HAVE_SECRET_CALLBACK)
  56633. /* This test is intended for checking whether keylog callback is called
  56634. * in client during TLS handshake between the client and a server.
  56635. */
  56636. test_ssl_cbf server_cbf;
  56637. test_ssl_cbf client_cbf;
  56638. XFILE fp = XBADFILE;
  56639. XMEMSET(&server_cbf, 0, sizeof(test_ssl_cbf));
  56640. XMEMSET(&client_cbf, 0, sizeof(test_ssl_cbf));
  56641. server_cbf.method = wolfTLSv1_3_server_method; /* TLS1.3 */
  56642. client_cbf.ctx_ready = &test_wolfSSL_Tls13_Key_Logging_client_ctx_ready;
  56643. /* clean up keylog file */
  56644. ExpectTrue((fp = XFOPEN("./MyKeyLog.txt", "w")) != XBADFILE);
  56645. if (fp != XBADFILE) {
  56646. XFCLOSE(fp);
  56647. fp = XBADFILE;
  56648. }
  56649. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cbf,
  56650. &server_cbf, NULL), TEST_SUCCESS);
  56651. /* check if the keylog file exists */
  56652. {
  56653. char buff[300] = {0};
  56654. int found[4] = {0};
  56655. int numfnd = 0;
  56656. int i;
  56657. ExpectTrue((fp = XFOPEN("./MyKeyLog.txt", "rb")) != XBADFILE);
  56658. while (EXPECT_SUCCESS() &&
  56659. XFGETS(buff, (int)sizeof(buff), fp) != NULL) {
  56660. if (0 == strncmp(buff, "CLIENT_HANDSHAKE_TRAFFIC_SECRET ",
  56661. sizeof("CLIENT_HANDSHAKE_TRAFFIC_SECRET ")-1)) {
  56662. found[0] = 1;
  56663. continue;
  56664. }
  56665. else if (0 == strncmp(buff, "SERVER_HANDSHAKE_TRAFFIC_SECRET ",
  56666. sizeof("SERVER_HANDSHAKE_TRAFFIC_SECRET ")-1)) {
  56667. found[1] = 1;
  56668. continue;
  56669. }
  56670. else if (0 == strncmp(buff, "CLIENT_TRAFFIC_SECRET_0 ",
  56671. sizeof("CLIENT_TRAFFIC_SECRET_0 ")-1)) {
  56672. found[2] = 1;
  56673. continue;
  56674. }
  56675. else if (0 == strncmp(buff, "SERVER_TRAFFIC_SECRET_0 ",
  56676. sizeof("SERVER_TRAFFIC_SECRET_0 ")-1)) {
  56677. found[3] = 1;
  56678. continue;
  56679. }
  56680. }
  56681. if (fp != XBADFILE)
  56682. XFCLOSE(fp);
  56683. for (i = 0; i < 4; i++) {
  56684. if (found[i] != 0)
  56685. numfnd++;
  56686. }
  56687. ExpectIntEQ(numfnd, 4);
  56688. }
  56689. #endif /* OPENSSL_EXTRA && HAVE_SECRET_CALLBACK && WOLFSSL_TLS13 */
  56690. return EXPECT_RESULT();
  56691. }
  56692. #if defined(WOLFSSL_TLS13) && defined(HAVE_ECH) && \
  56693. defined(HAVE_IO_TESTS_DEPENDENCIES)
  56694. static int test_wolfSSL_Tls13_ECH_params(void)
  56695. {
  56696. EXPECT_DECLS;
  56697. #if !defined(NO_WOLFSSL_CLIENT)
  56698. word32 outputLen = 0;
  56699. byte testBuf[72];
  56700. WOLFSSL_CTX *ctx = wolfSSL_CTX_new(wolfTLSv1_3_client_method());
  56701. WOLFSSL *ssl = wolfSSL_new(ctx);
  56702. ExpectNotNull(ctx);
  56703. ExpectNotNull(ssl);
  56704. /* invalid ctx */
  56705. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_CTX_GenerateEchConfig(NULL,
  56706. "ech-public-name.com", 0, 0, 0));
  56707. /* invalid public name */
  56708. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_CTX_GenerateEchConfig(ctx, NULL, 0,
  56709. 0, 0));
  56710. /* invalid algorithms */
  56711. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_CTX_GenerateEchConfig(ctx,
  56712. "ech-public-name.com", 1000, 1000, 1000));
  56713. /* invalid ctx */
  56714. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_CTX_GetEchConfigs(NULL, NULL,
  56715. &outputLen));
  56716. /* invalid output len */
  56717. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_CTX_GetEchConfigs(ctx, NULL, NULL));
  56718. /* invalid ssl */
  56719. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_SetEchConfigsBase64(NULL,
  56720. (char*)testBuf, sizeof(testBuf)));
  56721. /* invalid configs64 */
  56722. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_SetEchConfigsBase64(ssl, NULL,
  56723. sizeof(testBuf)));
  56724. /* invalid size */
  56725. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_SetEchConfigsBase64(ssl,
  56726. (char*)testBuf, 0));
  56727. /* invalid ssl */
  56728. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_SetEchConfigs(NULL, testBuf,
  56729. sizeof(testBuf)));
  56730. /* invalid configs */
  56731. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_SetEchConfigs(ssl, NULL,
  56732. sizeof(testBuf)));
  56733. /* invalid size */
  56734. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_SetEchConfigs(ssl, testBuf, 0));
  56735. /* invalid ssl */
  56736. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_GetEchConfigs(NULL, NULL, &outputLen));
  56737. /* invalid size */
  56738. ExpectIntNE(WOLFSSL_SUCCESS, wolfSSL_GetEchConfigs(ssl, NULL, NULL));
  56739. wolfSSL_free(ssl);
  56740. wolfSSL_CTX_free(ctx);
  56741. #endif /* !NO_WOLFSSL_CLIENT */
  56742. return EXPECT_RESULT();
  56743. }
  56744. static int test_wolfSSL_Tls13_ECH(void)
  56745. {
  56746. EXPECT_DECLS;
  56747. tcp_ready ready;
  56748. func_args client_args;
  56749. func_args server_args;
  56750. THREAD_TYPE serverThread;
  56751. callback_functions server_cbf;
  56752. callback_functions client_cbf;
  56753. SOCKET_T sockfd = 0;
  56754. WOLFSSL_CTX* ctx = NULL;
  56755. WOLFSSL* ssl = NULL;
  56756. const char* publicName = "ech-public-name.com";
  56757. const char* privateName = "ech-private-name.com";
  56758. int privateNameLen = 20;
  56759. char reply[1024];
  56760. int replyLen = 0;
  56761. byte rawEchConfig[128];
  56762. word32 rawEchConfigLen = sizeof(rawEchConfig);
  56763. InitTcpReady(&ready);
  56764. ready.port = 22222;
  56765. XMEMSET(&client_args, 0, sizeof(func_args));
  56766. XMEMSET(&server_args, 0, sizeof(func_args));
  56767. XMEMSET(&server_cbf, 0, sizeof(callback_functions));
  56768. XMEMSET(&client_cbf, 0, sizeof(callback_functions));
  56769. server_cbf.method = wolfTLSv1_3_server_method; /* TLS1.3 */
  56770. /* create the server context here so we can get the ech config */
  56771. ExpectNotNull(server_cbf.ctx =
  56772. wolfSSL_CTX_new(wolfTLSv1_3_server_method()));
  56773. /* generate ech config */
  56774. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_GenerateEchConfig(server_cbf.ctx,
  56775. publicName, 0, 0, 0));
  56776. /* get the config for the client to use */
  56777. ExpectIntEQ(WOLFSSL_SUCCESS,
  56778. wolfSSL_CTX_GetEchConfigs(server_cbf.ctx, rawEchConfig,
  56779. &rawEchConfigLen));
  56780. server_args.callbacks = &server_cbf;
  56781. server_args.signal = &ready;
  56782. /* start server task */
  56783. start_thread(server_task_ech, &server_args, &serverThread);
  56784. wait_tcp_ready(&server_args);
  56785. /* run as a TLS1.3 client */
  56786. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_3_client_method()));
  56787. ExpectIntEQ(WOLFSSL_SUCCESS,
  56788. wolfSSL_CTX_load_verify_locations(ctx, caCertFile, 0));
  56789. ExpectIntEQ(WOLFSSL_SUCCESS,
  56790. wolfSSL_CTX_use_certificate_file(ctx, cliCertFile, SSL_FILETYPE_PEM));
  56791. ExpectIntEQ(WOLFSSL_SUCCESS,
  56792. wolfSSL_CTX_use_PrivateKey_file(ctx, cliKeyFile, SSL_FILETYPE_PEM));
  56793. tcp_connect(&sockfd, wolfSSLIP, server_args.signal->port, 0, 0, NULL);
  56794. /* get connected the server task */
  56795. ExpectNotNull(ssl = wolfSSL_new(ctx));
  56796. /* set the ech configs for the client */
  56797. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_SetEchConfigs(ssl, rawEchConfig,
  56798. rawEchConfigLen));
  56799. /* set the sni for the client */
  56800. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_UseSNI(ssl, WOLFSSL_SNI_HOST_NAME,
  56801. privateName, privateNameLen));
  56802. ExpectIntEQ(wolfSSL_set_fd(ssl, sockfd), WOLFSSL_SUCCESS);
  56803. ExpectIntEQ(wolfSSL_connect(ssl), WOLFSSL_SUCCESS);
  56804. ExpectIntEQ(wolfSSL_write(ssl, privateName, privateNameLen),
  56805. privateNameLen);
  56806. ExpectIntGT((replyLen = wolfSSL_read(ssl, reply, sizeof(reply))), 0);
  56807. /* add th null terminator for string compare */
  56808. reply[replyLen] = 0;
  56809. /* check that the server replied with the private name */
  56810. ExpectStrEQ(privateName, reply);
  56811. wolfSSL_free(ssl);
  56812. wolfSSL_CTX_free(ctx);
  56813. CloseSocket(sockfd);
  56814. join_thread(serverThread);
  56815. FreeTcpReady(&ready);
  56816. return EXPECT_RESULT();
  56817. }
  56818. #endif /* HAVE_ECH && WOLFSSL_TLS13 */
  56819. #if defined(HAVE_IO_TESTS_DEPENDENCIES) && \
  56820. defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && \
  56821. defined(WOLFSSL_TLS13) && defined(WOLFSSL_POST_HANDSHAKE_AUTH)
  56822. static int post_auth_version_cb(WOLFSSL* ssl)
  56823. {
  56824. EXPECT_DECLS;
  56825. /* do handshake and then test version error */
  56826. ExpectIntEQ(wolfSSL_accept(ssl), WOLFSSL_SUCCESS);
  56827. ExpectStrEQ("TLSv1.2", wolfSSL_get_version(ssl));
  56828. return EXPECT_RESULT();
  56829. }
  56830. static int post_auth_version_client_cb(WOLFSSL* ssl)
  56831. {
  56832. EXPECT_DECLS;
  56833. /* do handshake and then test version error */
  56834. ExpectIntEQ(wolfSSL_connect(ssl), WOLFSSL_SUCCESS);
  56835. ExpectStrEQ("TLSv1.2", wolfSSL_get_version(ssl));
  56836. ExpectIntEQ(wolfSSL_verify_client_post_handshake(ssl), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  56837. #if defined(OPENSSL_ALL) && !defined(NO_ERROR_QUEUE)
  56838. /* check was added to error queue */
  56839. ExpectIntEQ(wolfSSL_ERR_get_error(), -WC_NO_ERR_TRACE(UNSUPPORTED_PROTO_VERSION));
  56840. /* check the string matches expected string */
  56841. #ifndef NO_ERROR_STRINGS
  56842. ExpectStrEQ(wolfSSL_ERR_error_string(-WC_NO_ERR_TRACE(UNSUPPORTED_PROTO_VERSION), NULL),
  56843. "WRONG_SSL_VERSION");
  56844. #endif
  56845. #endif
  56846. return EXPECT_RESULT();
  56847. }
  56848. static int post_auth_cb(WOLFSSL* ssl)
  56849. {
  56850. EXPECT_DECLS;
  56851. WOLFSSL_X509* x509 = NULL;
  56852. /* do handshake and then test version error */
  56853. ExpectIntEQ(wolfSSL_accept(ssl), WOLFSSL_SUCCESS);
  56854. ExpectStrEQ("TLSv1.3", wolfSSL_get_version(ssl));
  56855. ExpectNull(x509 = wolfSSL_get_peer_certificate(ssl));
  56856. wolfSSL_X509_free(x509);
  56857. ExpectIntEQ(wolfSSL_verify_client_post_handshake(ssl), WOLFSSL_SUCCESS);
  56858. return EXPECT_RESULT();
  56859. }
  56860. static int set_post_auth_cb(WOLFSSL* ssl)
  56861. {
  56862. if (!wolfSSL_is_server(ssl)) {
  56863. EXPECT_DECLS;
  56864. ExpectIntEQ(wolfSSL_allow_post_handshake_auth(ssl), 0);
  56865. return EXPECT_RESULT();
  56866. }
  56867. wolfSSL_set_verify(ssl, WOLFSSL_VERIFY_POST_HANDSHAKE, NULL);
  56868. return TEST_SUCCESS;
  56869. }
  56870. #endif
  56871. static int test_wolfSSL_Tls13_postauth(void)
  56872. {
  56873. EXPECT_DECLS;
  56874. #if defined(HAVE_IO_TESTS_DEPENDENCIES) && \
  56875. defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && \
  56876. defined(WOLFSSL_TLS13) && defined(WOLFSSL_POST_HANDSHAKE_AUTH)
  56877. test_ssl_cbf server_cbf;
  56878. test_ssl_cbf client_cbf;
  56879. /* test version failure doing post auth with TLS 1.2 connection */
  56880. XMEMSET(&server_cbf, 0, sizeof(server_cbf));
  56881. XMEMSET(&client_cbf, 0, sizeof(client_cbf));
  56882. server_cbf.method = wolfTLSv1_2_server_method;
  56883. server_cbf.ssl_ready = set_post_auth_cb;
  56884. server_cbf.on_result = post_auth_version_cb;
  56885. client_cbf.ssl_ready = set_post_auth_cb;
  56886. client_cbf.on_result = post_auth_version_client_cb;
  56887. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cbf,
  56888. &server_cbf, NULL), TEST_SUCCESS);
  56889. /* tests on post auth with TLS 1.3 */
  56890. XMEMSET(&server_cbf, 0, sizeof(server_cbf));
  56891. XMEMSET(&client_cbf, 0, sizeof(client_cbf));
  56892. server_cbf.method = wolfTLSv1_3_server_method;
  56893. server_cbf.ssl_ready = set_post_auth_cb;
  56894. client_cbf.ssl_ready = set_post_auth_cb;
  56895. server_cbf.on_result = post_auth_cb;
  56896. client_cbf.on_result = NULL;
  56897. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cbf,
  56898. &server_cbf, NULL), TEST_SUCCESS);
  56899. #endif
  56900. return EXPECT_RESULT();
  56901. }
  56902. static int test_wolfSSL_X509_NID(void)
  56903. {
  56904. EXPECT_DECLS;
  56905. #if (defined(OPENSSL_EXTRA) || defined(OPENSSL_EXTRA_X509_SMALL)) && \
  56906. !defined(NO_RSA) && defined(USE_CERT_BUFFERS_2048) && !defined(NO_ASN)
  56907. int sigType;
  56908. int nameSz = 0;
  56909. X509* cert = NULL;
  56910. EVP_PKEY* pubKeyTmp = NULL;
  56911. X509_NAME* name = NULL;
  56912. char commonName[80];
  56913. char countryName[80];
  56914. char localityName[80];
  56915. char stateName[80];
  56916. char orgName[80];
  56917. char orgUnit[80];
  56918. /* ------ PARSE ORIGINAL SELF-SIGNED CERTIFICATE ------ */
  56919. /* convert cert from DER to internal WOLFSSL_X509 struct */
  56920. ExpectNotNull(cert = wolfSSL_X509_d2i_ex(&cert, client_cert_der_2048,
  56921. sizeof_client_cert_der_2048, HEAP_HINT));
  56922. /* ------ EXTRACT CERTIFICATE ELEMENTS ------ */
  56923. /* extract PUBLIC KEY from cert */
  56924. ExpectNotNull(pubKeyTmp = X509_get_pubkey(cert));
  56925. /* extract signatureType */
  56926. ExpectIntEQ(wolfSSL_X509_get_signature_type(NULL), 0);
  56927. ExpectIntNE((sigType = wolfSSL_X509_get_signature_type(cert)), 0);
  56928. /* extract subjectName info */
  56929. ExpectNotNull(name = X509_get_subject_name(cert));
  56930. ExpectIntEQ(X509_NAME_get_text_by_NID(name, -1, NULL, 0), -1);
  56931. ExpectIntEQ(X509_NAME_get_text_by_NID(NULL, NID_commonName, NULL, 0), -1);
  56932. ExpectIntEQ(X509_NAME_get_text_by_NID(name, NID_commonName,
  56933. commonName, -2), 0);
  56934. ExpectIntGT((nameSz = X509_NAME_get_text_by_NID(name, NID_commonName,
  56935. NULL, 0)), 0);
  56936. ExpectIntEQ(nameSz, 15);
  56937. ExpectIntGT((nameSz = X509_NAME_get_text_by_NID(name, NID_commonName,
  56938. commonName, sizeof(commonName))), 0);
  56939. ExpectIntEQ(nameSz, 15);
  56940. ExpectIntEQ(XMEMCMP(commonName, "www.wolfssl.com", nameSz), 0);
  56941. ExpectIntGT((nameSz = X509_NAME_get_text_by_NID(name, NID_commonName,
  56942. commonName, 9)), 0);
  56943. ExpectIntEQ(nameSz, 8);
  56944. ExpectIntEQ(XMEMCMP(commonName, "www.wolf", nameSz), 0);
  56945. ExpectIntGT((nameSz = X509_NAME_get_text_by_NID(name, NID_countryName,
  56946. countryName, sizeof(countryName))), 0);
  56947. ExpectIntEQ(XMEMCMP(countryName, "US", nameSz), 0);
  56948. ExpectIntGT((nameSz = X509_NAME_get_text_by_NID(name, NID_localityName,
  56949. localityName, sizeof(localityName))), 0);
  56950. ExpectIntEQ(XMEMCMP(localityName, "Bozeman", nameSz), 0);
  56951. ExpectIntGT((nameSz = X509_NAME_get_text_by_NID(name,
  56952. NID_stateOrProvinceName, stateName, sizeof(stateName))), 0);
  56953. ExpectIntEQ(XMEMCMP(stateName, "Montana", nameSz), 0);
  56954. ExpectIntGT((nameSz = X509_NAME_get_text_by_NID(name, NID_organizationName,
  56955. orgName, sizeof(orgName))), 0);
  56956. ExpectIntEQ(XMEMCMP(orgName, "wolfSSL_2048", nameSz), 0);
  56957. ExpectIntGT((nameSz = X509_NAME_get_text_by_NID(name,
  56958. NID_organizationalUnitName, orgUnit, sizeof(orgUnit))), 0);
  56959. ExpectIntEQ(XMEMCMP(orgUnit, "Programming-2048", nameSz), 0);
  56960. EVP_PKEY_free(pubKeyTmp);
  56961. X509_free(cert);
  56962. #endif
  56963. return EXPECT_RESULT();
  56964. }
  56965. static int test_wolfSSL_CTX_set_srp_username(void)
  56966. {
  56967. EXPECT_DECLS;
  56968. #if defined(OPENSSL_EXTRA) && defined(WOLFCRYPT_HAVE_SRP) && \
  56969. !defined(NO_SHA256) && !defined(WC_NO_RNG) && !defined(NO_TLS) && \
  56970. !defined(NO_WOLFSSL_CLIENT)
  56971. WOLFSSL_CTX* ctx = NULL;
  56972. WOLFSSL* ssl = NULL;
  56973. const char *username = "TESTUSER";
  56974. const char *password = "TESTPASSWORD";
  56975. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  56976. ExpectIntEQ(wolfSSL_CTX_set_srp_username(ctx, (char *)username),
  56977. SSL_SUCCESS);
  56978. wolfSSL_CTX_free(ctx);
  56979. ctx = NULL;
  56980. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  56981. ExpectIntEQ(wolfSSL_CTX_set_srp_password(ctx, (char *)password),
  56982. SSL_SUCCESS);
  56983. ExpectIntEQ(wolfSSL_CTX_set_srp_username(ctx, (char *)username),
  56984. SSL_SUCCESS);
  56985. ExpectNotNull(ssl = SSL_new(ctx));
  56986. ExpectNotNull(SSL_get_srp_username(ssl));
  56987. ExpectStrEQ(SSL_get_srp_username(ssl), username);
  56988. wolfSSL_free(ssl);
  56989. wolfSSL_CTX_free(ctx);
  56990. #endif /* OPENSSL_EXTRA && WOLFCRYPT_HAVE_SRP */
  56991. /* && !NO_SHA256 && !WC_NO_RNG && !NO_WOLFSSL_CLIENT */
  56992. return EXPECT_RESULT();
  56993. }
  56994. static int test_wolfSSL_CTX_set_srp_password(void)
  56995. {
  56996. EXPECT_DECLS;
  56997. #if defined(OPENSSL_EXTRA) && defined(WOLFCRYPT_HAVE_SRP) && \
  56998. !defined(NO_SHA256) && !defined(WC_NO_RNG) && !defined(NO_TLS) && \
  56999. !defined(NO_WOLFSSL_CLIENT)
  57000. WOLFSSL_CTX* ctx = NULL;
  57001. const char *username = "TESTUSER";
  57002. const char *password = "TESTPASSWORD";
  57003. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  57004. ExpectIntEQ(wolfSSL_CTX_set_srp_password(ctx, (char *)password),
  57005. SSL_SUCCESS);
  57006. wolfSSL_CTX_free(ctx);
  57007. ctx = NULL;
  57008. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  57009. ExpectIntEQ(wolfSSL_CTX_set_srp_username(ctx, (char *)username),
  57010. SSL_SUCCESS);
  57011. ExpectIntEQ(wolfSSL_CTX_set_srp_password(ctx, (char *)password),
  57012. SSL_SUCCESS);
  57013. wolfSSL_CTX_free(ctx);
  57014. #endif /* OPENSSL_EXTRA && WOLFCRYPT_HAVE_SRP */
  57015. /* && !NO_SHA256 && !WC_NO_RNG && !NO_WOLFSSL_CLIENT */
  57016. return EXPECT_RESULT();
  57017. }
  57018. static int test_wolfSSL_X509_STORE(void)
  57019. {
  57020. EXPECT_DECLS;
  57021. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && !defined(NO_TLS)
  57022. X509_STORE *store = NULL;
  57023. #ifdef HAVE_CRL
  57024. X509_STORE_CTX *storeCtx = NULL;
  57025. X509 *ca = NULL;
  57026. X509 *cert = NULL;
  57027. const char srvCert[] = "./certs/server-revoked-cert.pem";
  57028. const char caCert[] = "./certs/ca-cert.pem";
  57029. #ifndef WOLFSSL_CRL_ALLOW_MISSING_CDP
  57030. X509_CRL *crl = NULL;
  57031. const char crlPem[] = "./certs/crl/crl.revoked";
  57032. XFILE fp = XBADFILE;
  57033. #endif /* !WOLFSSL_CRL_ALLOW_MISSING_CDP */
  57034. ExpectNotNull(store = (X509_STORE *)X509_STORE_new());
  57035. ExpectNotNull((ca = wolfSSL_X509_load_certificate_file(caCert,
  57036. SSL_FILETYPE_PEM)));
  57037. ExpectIntEQ(X509_STORE_add_cert(store, ca), SSL_SUCCESS);
  57038. ExpectNotNull((cert = wolfSSL_X509_load_certificate_file(srvCert,
  57039. SSL_FILETYPE_PEM)));
  57040. ExpectNotNull((storeCtx = X509_STORE_CTX_new()));
  57041. ExpectIntEQ(X509_STORE_CTX_init(storeCtx, store, cert, NULL), SSL_SUCCESS);
  57042. ExpectIntEQ(X509_verify_cert(storeCtx), SSL_SUCCESS);
  57043. X509_STORE_free(store);
  57044. store = NULL;
  57045. X509_STORE_CTX_free(storeCtx);
  57046. storeCtx = NULL;
  57047. X509_free(cert);
  57048. cert = NULL;
  57049. X509_free(ca);
  57050. ca = NULL;
  57051. #ifndef WOLFSSL_CRL_ALLOW_MISSING_CDP
  57052. /* should fail to verify now after adding in CRL */
  57053. ExpectNotNull(store = (X509_STORE *)X509_STORE_new());
  57054. ExpectNotNull((ca = wolfSSL_X509_load_certificate_file(caCert,
  57055. SSL_FILETYPE_PEM)));
  57056. ExpectIntEQ(X509_STORE_add_cert(store, ca), SSL_SUCCESS);
  57057. ExpectTrue((fp = XFOPEN(crlPem, "rb")) != XBADFILE);
  57058. ExpectNotNull(crl = (X509_CRL *)PEM_read_X509_CRL(fp, (X509_CRL **)NULL,
  57059. NULL, NULL));
  57060. if (fp != XBADFILE)
  57061. XFCLOSE(fp);
  57062. ExpectIntEQ(X509_STORE_add_crl(store, crl), SSL_SUCCESS);
  57063. ExpectIntEQ(X509_STORE_set_flags(store, X509_V_FLAG_CRL_CHECK),SSL_SUCCESS);
  57064. ExpectNotNull((storeCtx = X509_STORE_CTX_new()));
  57065. ExpectNotNull((cert = wolfSSL_X509_load_certificate_file(srvCert,
  57066. SSL_FILETYPE_PEM)));
  57067. ExpectIntEQ(X509_STORE_CTX_init(storeCtx, store, cert, NULL), SSL_SUCCESS);
  57068. ExpectIntNE(X509_verify_cert(storeCtx), SSL_SUCCESS);
  57069. ExpectIntEQ(X509_STORE_CTX_get_error(storeCtx),
  57070. WOLFSSL_X509_V_ERR_CERT_REVOKED);
  57071. X509_CRL_free(crl);
  57072. crl = NULL;
  57073. X509_STORE_free(store);
  57074. store = NULL;
  57075. X509_STORE_CTX_free(storeCtx);
  57076. storeCtx = NULL;
  57077. X509_free(cert);
  57078. cert = NULL;
  57079. X509_free(ca);
  57080. ca = NULL;
  57081. #endif /* !WOLFSSL_CRL_ALLOW_MISSING_CDP */
  57082. #endif /* HAVE_CRL */
  57083. #ifndef WOLFCRYPT_ONLY
  57084. {
  57085. #if !defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER)
  57086. SSL_CTX* ctx = NULL;
  57087. SSL* ssl = NULL;
  57088. int i;
  57089. for (i = 0; i < 2; i++) {
  57090. #ifndef NO_WOLFSSL_SERVER
  57091. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_server_method()));
  57092. #else
  57093. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_client_method()));
  57094. #endif
  57095. ExpectNotNull(store = (X509_STORE *)X509_STORE_new());
  57096. SSL_CTX_set_cert_store(ctx, store);
  57097. ExpectNotNull(store = (X509_STORE *)X509_STORE_new());
  57098. SSL_CTX_set_cert_store(ctx, store);
  57099. ExpectNotNull(store = (X509_STORE *)X509_STORE_new());
  57100. ExpectIntEQ(SSL_CTX_use_certificate_file(ctx, svrCertFile,
  57101. SSL_FILETYPE_PEM), SSL_SUCCESS);
  57102. ExpectIntEQ(SSL_CTX_use_PrivateKey_file(ctx, svrKeyFile,
  57103. SSL_FILETYPE_PEM), SSL_SUCCESS);
  57104. ExpectNotNull(ssl = SSL_new(ctx));
  57105. if (i == 0) {
  57106. ExpectIntEQ(SSL_set0_verify_cert_store(ssl, store),
  57107. SSL_SUCCESS);
  57108. }
  57109. else {
  57110. ExpectIntEQ(SSL_set1_verify_cert_store(ssl, store), SSL_SUCCESS);
  57111. #ifdef OPENSSL_ALL
  57112. ExpectIntEQ(SSL_CTX_set1_verify_cert_store(ctx, store), SSL_SUCCESS);
  57113. #endif
  57114. }
  57115. if (EXPECT_FAIL() || (i == 1)) {
  57116. X509_STORE_free(store);
  57117. store = NULL;
  57118. }
  57119. SSL_free(ssl);
  57120. ssl = NULL;
  57121. SSL_CTX_free(ctx);
  57122. ctx = NULL;
  57123. }
  57124. #endif /* !NO_WOLFSSL_CLIENT || !NO_WOLFSSL_SERVER */
  57125. }
  57126. #endif
  57127. #endif
  57128. return EXPECT_RESULT();
  57129. }
  57130. static int test_wolfSSL_X509_STORE_load_locations(void)
  57131. {
  57132. EXPECT_DECLS;
  57133. #if (defined(OPENSSL_ALL) || defined(WOLFSSL_APACHE_HTTPD)) && \
  57134. !defined(NO_FILESYSTEM) && !defined(NO_WOLFSSL_DIR) && !defined(NO_RSA) && \
  57135. !defined(NO_TLS)
  57136. SSL_CTX *ctx = NULL;
  57137. X509_STORE *store = NULL;
  57138. const char ca_file[] = "./certs/ca-cert.pem";
  57139. const char client_pem_file[] = "./certs/client-cert.pem";
  57140. const char client_der_file[] = "./certs/client-cert.der";
  57141. const char ecc_file[] = "./certs/ecc-key.pem";
  57142. const char certs_path[] = "./certs/";
  57143. const char bad_path[] = "./bad-path/";
  57144. #ifdef HAVE_CRL
  57145. const char crl_path[] = "./certs/crl/";
  57146. const char crl_file[] = "./certs/crl/crl.pem";
  57147. #endif
  57148. #ifndef NO_WOLFSSL_SERVER
  57149. ExpectNotNull(ctx = SSL_CTX_new(SSLv23_server_method()));
  57150. #else
  57151. ExpectNotNull(ctx = SSL_CTX_new(SSLv23_client_method()));
  57152. #endif
  57153. ExpectNotNull(store = SSL_CTX_get_cert_store(ctx));
  57154. ExpectIntEQ(wolfSSL_CertManagerLoadCA(store->cm, ca_file, NULL),
  57155. WOLFSSL_SUCCESS);
  57156. /* Test bad arguments */
  57157. ExpectIntEQ(X509_STORE_load_locations(NULL, ca_file, NULL),
  57158. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  57159. ExpectIntEQ(X509_STORE_load_locations(store, NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  57160. ExpectIntEQ(X509_STORE_load_locations(store, client_der_file, NULL),
  57161. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  57162. ExpectIntEQ(X509_STORE_load_locations(store, ecc_file, NULL),
  57163. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  57164. ExpectIntEQ(X509_STORE_load_locations(store, NULL, bad_path),
  57165. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  57166. #ifdef HAVE_CRL
  57167. /* Test with CRL */
  57168. ExpectIntEQ(X509_STORE_load_locations(store, crl_file, NULL),
  57169. WOLFSSL_SUCCESS);
  57170. ExpectIntEQ(X509_STORE_load_locations(store, NULL, crl_path),
  57171. WOLFSSL_SUCCESS);
  57172. #endif
  57173. /* Test with CA */
  57174. ExpectIntEQ(X509_STORE_load_locations(store, ca_file, NULL),
  57175. WOLFSSL_SUCCESS);
  57176. /* Test with client_cert and certs path */
  57177. ExpectIntEQ(X509_STORE_load_locations(store, client_pem_file, NULL),
  57178. WOLFSSL_SUCCESS);
  57179. ExpectIntEQ(X509_STORE_load_locations(store, NULL, certs_path),
  57180. WOLFSSL_SUCCESS);
  57181. #if defined(OPENSSL_EXTRA) || defined(DEBUG_WOLFSSL_VERBOSE)
  57182. /* Clear nodes */
  57183. ERR_clear_error();
  57184. #endif
  57185. SSL_CTX_free(ctx);
  57186. #endif
  57187. return EXPECT_RESULT();
  57188. }
  57189. static int test_X509_STORE_get0_objects(void)
  57190. {
  57191. EXPECT_DECLS;
  57192. #if defined(OPENSSL_ALL) && !defined(NO_FILESYSTEM) && !defined(NO_TLS) && \
  57193. !defined(NO_WOLFSSL_DIR) && !defined(NO_RSA)
  57194. X509_STORE *store = NULL;
  57195. X509_STORE *store_cpy = NULL;
  57196. SSL_CTX *ctx = NULL;
  57197. X509_OBJECT *obj = NULL;
  57198. STACK_OF(X509_OBJECT) *objs = NULL;
  57199. int i;
  57200. /* Setup store */
  57201. #ifndef NO_WOLFSSL_SERVER
  57202. ExpectNotNull(ctx = SSL_CTX_new(SSLv23_server_method()));
  57203. #else
  57204. ExpectNotNull(ctx = SSL_CTX_new(SSLv23_client_method()));
  57205. #endif
  57206. ExpectNotNull(store_cpy = X509_STORE_new());
  57207. ExpectNotNull(store = SSL_CTX_get_cert_store(ctx));
  57208. ExpectIntEQ(X509_STORE_load_locations(store, cliCertFile, NULL),
  57209. WOLFSSL_SUCCESS);
  57210. ExpectIntEQ(X509_STORE_load_locations(store, caCertFile, NULL),
  57211. WOLFSSL_SUCCESS);
  57212. ExpectIntEQ(X509_STORE_load_locations(store, svrCertFile, NULL),
  57213. WOLFSSL_SUCCESS);
  57214. #ifdef HAVE_CRL
  57215. ExpectIntEQ(X509_STORE_load_locations(store, NULL, crlPemDir),
  57216. WOLFSSL_SUCCESS);
  57217. #endif
  57218. /* Store ready */
  57219. /* Similar to HaProxy ssl_set_cert_crl_file use case */
  57220. ExpectNotNull(objs = X509_STORE_get0_objects(store));
  57221. #ifdef HAVE_CRL
  57222. #ifdef WOLFSSL_SIGNER_DER_CERT
  57223. ExpectIntEQ(sk_X509_OBJECT_num(objs), 4);
  57224. #else
  57225. ExpectIntEQ(sk_X509_OBJECT_num(objs), 1);
  57226. #endif
  57227. #else
  57228. #ifdef WOLFSSL_SIGNER_DER_CERT
  57229. ExpectIntEQ(sk_X509_OBJECT_num(objs), 3);
  57230. #else
  57231. ExpectIntEQ(sk_X509_OBJECT_num(objs), 0);
  57232. #endif
  57233. #endif
  57234. ExpectIntEQ(sk_X509_OBJECT_num(NULL), 0);
  57235. ExpectNull(sk_X509_OBJECT_value(NULL, 0));
  57236. ExpectNull(sk_X509_OBJECT_value(NULL, 1));
  57237. ExpectNull(sk_X509_OBJECT_value(objs, sk_X509_OBJECT_num(objs)));
  57238. ExpectNull(sk_X509_OBJECT_value(objs, sk_X509_OBJECT_num(objs) + 1));
  57239. #ifndef NO_WOLFSSL_STUB
  57240. ExpectNull(sk_X509_OBJECT_delete(objs, 0));
  57241. #endif
  57242. for (i = 0; i < sk_X509_OBJECT_num(objs); i++) {
  57243. obj = (X509_OBJECT*)sk_X509_OBJECT_value(objs, i);
  57244. switch (X509_OBJECT_get_type(obj)) {
  57245. case X509_LU_X509:
  57246. {
  57247. X509* x509 = NULL;
  57248. X509_NAME *subj_name = NULL;
  57249. ExpectNull(X509_OBJECT_get0_X509_CRL(NULL));
  57250. ExpectNull(X509_OBJECT_get0_X509_CRL(obj));
  57251. ExpectNotNull(x509 = X509_OBJECT_get0_X509(obj));
  57252. ExpectIntEQ(X509_STORE_add_cert(store_cpy, x509), WOLFSSL_SUCCESS);
  57253. ExpectNotNull(subj_name = X509_get_subject_name(x509));
  57254. ExpectPtrEq(obj, X509_OBJECT_retrieve_by_subject(objs, X509_LU_X509,
  57255. subj_name));
  57256. break;
  57257. }
  57258. case X509_LU_CRL:
  57259. #ifdef HAVE_CRL
  57260. {
  57261. X509_CRL* crl = NULL;
  57262. ExpectNull(X509_OBJECT_get0_X509(NULL));
  57263. ExpectNull(X509_OBJECT_get0_X509(obj));
  57264. ExpectNotNull(crl = X509_OBJECT_get0_X509_CRL(obj));
  57265. ExpectIntEQ(X509_STORE_add_crl(store_cpy, crl), WOLFSSL_SUCCESS);
  57266. break;
  57267. }
  57268. #endif
  57269. case X509_LU_NONE:
  57270. default:
  57271. Fail(("X509_OBJECT_get_type should return x509 or crl "
  57272. "(when built with crl support)"),
  57273. ("Unrecognized X509_OBJECT type or none"));
  57274. }
  57275. }
  57276. X509_STORE_free(store_cpy);
  57277. SSL_CTX_free(ctx);
  57278. wolfSSL_sk_X509_OBJECT_free(NULL);
  57279. objs = NULL;
  57280. ExpectNotNull(objs = wolfSSL_sk_X509_OBJECT_new());
  57281. ExpectIntEQ(wolfSSL_sk_X509_OBJECT_push(NULL, NULL), WOLFSSL_FAILURE);
  57282. ExpectIntEQ(wolfSSL_sk_X509_OBJECT_push(objs, NULL), WOLFSSL_FAILURE);
  57283. ExpectIntEQ(wolfSSL_sk_X509_OBJECT_push(NULL, obj), WOLFSSL_FAILURE);
  57284. wolfSSL_sk_X509_OBJECT_free(objs);
  57285. #endif
  57286. return EXPECT_RESULT();
  57287. }
  57288. static int test_wolfSSL_BN_CTX(void)
  57289. {
  57290. EXPECT_DECLS;
  57291. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN) && \
  57292. !defined(OPENSSL_EXTRA_NO_BN) && !defined(WOLFSSL_SP_MATH)
  57293. WOLFSSL_BN_CTX* bn_ctx = NULL;
  57294. WOLFSSL_BIGNUM* t = NULL;
  57295. ExpectNotNull(bn_ctx = wolfSSL_BN_CTX_new());
  57296. /* No implementation. */
  57297. BN_CTX_init(NULL);
  57298. ExpectNotNull(t = BN_CTX_get(NULL));
  57299. BN_free(t);
  57300. ExpectNotNull(t = BN_CTX_get(bn_ctx));
  57301. BN_free(t);
  57302. #ifndef NO_WOLFSSL_STUB
  57303. /* No implementation. */
  57304. BN_CTX_start(NULL);
  57305. BN_CTX_start(bn_ctx);
  57306. #endif
  57307. BN_CTX_free(NULL);
  57308. BN_CTX_free(bn_ctx);
  57309. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_ASN) */
  57310. return EXPECT_RESULT();
  57311. }
  57312. static int test_wolfSSL_BN(void)
  57313. {
  57314. EXPECT_DECLS;
  57315. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN) && \
  57316. !defined(OPENSSL_EXTRA_NO_BN) && !defined(WOLFSSL_SP_MATH)
  57317. BIGNUM* a = NULL;
  57318. BIGNUM* b = NULL;
  57319. BIGNUM* c = NULL;
  57320. BIGNUM* d = NULL;
  57321. BIGNUM emptyBN;
  57322. /* Setup */
  57323. XMEMSET(&emptyBN, 0, sizeof(emptyBN));
  57324. /* internal not set emptyBN. */
  57325. ExpectNotNull(a = BN_new());
  57326. ExpectNotNull(b = BN_new());
  57327. ExpectNotNull(c = BN_dup(b));
  57328. ExpectNotNull(d = BN_new());
  57329. /* Invalid parameter testing. */
  57330. BN_free(NULL);
  57331. ExpectNull(BN_dup(NULL));
  57332. ExpectNull(BN_dup(&emptyBN));
  57333. ExpectNull(BN_copy(NULL, NULL));
  57334. ExpectNull(BN_copy(b, NULL));
  57335. ExpectNull(BN_copy(NULL, c));
  57336. ExpectNull(BN_copy(b, &emptyBN));
  57337. ExpectNull(BN_copy(&emptyBN, c));
  57338. BN_clear(NULL);
  57339. BN_clear(&emptyBN);
  57340. ExpectIntEQ(BN_num_bytes(NULL), 0);
  57341. ExpectIntEQ(BN_num_bytes(&emptyBN), 0);
  57342. ExpectIntEQ(BN_num_bits(NULL), 0);
  57343. ExpectIntEQ(BN_num_bits(&emptyBN), 0);
  57344. ExpectIntEQ(BN_is_negative(NULL), 0);
  57345. ExpectIntEQ(BN_is_negative(&emptyBN), 0);
  57346. /* END Invalid Parameters */
  57347. ExpectIntEQ(BN_set_word(a, 3), SSL_SUCCESS);
  57348. ExpectIntEQ(BN_set_word(b, 2), SSL_SUCCESS);
  57349. ExpectIntEQ(BN_set_word(c, 5), SSL_SUCCESS);
  57350. ExpectIntEQ(BN_num_bits(a), 2);
  57351. ExpectIntEQ(BN_num_bytes(a), 1);
  57352. #if !defined(WOLFSSL_SP_MATH) && (!defined(WOLFSSL_SP_MATH_ALL) || \
  57353. defined(WOLFSSL_SP_INT_NEGATIVE))
  57354. ExpectIntEQ(BN_set_word(a, 1), SSL_SUCCESS);
  57355. ExpectIntEQ(BN_set_word(b, 5), SSL_SUCCESS);
  57356. ExpectIntEQ(BN_is_word(a, (WOLFSSL_BN_ULONG)BN_get_word(a)), SSL_SUCCESS);
  57357. ExpectIntEQ(BN_is_word(a, 3), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  57358. ExpectIntEQ(BN_sub(c, a, b), SSL_SUCCESS);
  57359. #if defined(WOLFSSL_KEY_GEN) || defined(HAVE_COMP_KEY)
  57360. {
  57361. /* Do additional tests on negative BN conversions. */
  57362. char* ret = NULL;
  57363. ASN1_INTEGER* asn1 = NULL;
  57364. BIGNUM* tmp = NULL;
  57365. /* Sanity check we have a negative BN. */
  57366. ExpectIntEQ(BN_is_negative(c), 1);
  57367. ExpectNotNull(ret = BN_bn2dec(c));
  57368. ExpectIntEQ(XMEMCMP(ret, "-4", sizeof("-4")), 0);
  57369. XFREE(ret, NULL, DYNAMIC_TYPE_OPENSSL);
  57370. ret = NULL;
  57371. /* Convert to ASN1_INTEGER and back to BN. */
  57372. ExpectNotNull(asn1 = BN_to_ASN1_INTEGER(c, NULL));
  57373. ExpectNotNull(tmp = ASN1_INTEGER_to_BN(asn1, NULL));
  57374. /* After converting back BN should be negative and correct. */
  57375. ExpectIntEQ(BN_is_negative(tmp), 1);
  57376. ExpectNotNull(ret = BN_bn2dec(tmp));
  57377. ExpectIntEQ(XMEMCMP(ret, "-4", sizeof("-4")), 0);
  57378. XFREE(ret, NULL, DYNAMIC_TYPE_OPENSSL);
  57379. ASN1_INTEGER_free(asn1);
  57380. BN_free(tmp);
  57381. }
  57382. #endif
  57383. ExpectIntEQ(BN_get_word(c), 4);
  57384. #endif
  57385. ExpectIntEQ(BN_set_word(a, 3), 1);
  57386. ExpectIntEQ(BN_set_word(b, 3), 1);
  57387. ExpectIntEQ(BN_set_word(c, 4), 1);
  57388. /* NULL == NULL, NULL < num, num > NULL */
  57389. ExpectIntEQ(BN_cmp(NULL, NULL), 0);
  57390. ExpectIntEQ(BN_cmp(&emptyBN, &emptyBN), 0);
  57391. ExpectIntLT(BN_cmp(NULL, b), 0);
  57392. ExpectIntLT(BN_cmp(&emptyBN, b), 0);
  57393. ExpectIntGT(BN_cmp(a, NULL), 0);
  57394. ExpectIntGT(BN_cmp(a, &emptyBN), 0);
  57395. ExpectIntEQ(BN_cmp(a, b), 0);
  57396. ExpectIntLT(BN_cmp(a, c), 0);
  57397. ExpectIntGT(BN_cmp(c, b), 0);
  57398. #if !defined(NO_FILESYSTEM) && !defined(NO_STDIO_FILESYSTEM)
  57399. ExpectIntEQ(BN_print_fp(XBADFILE, NULL), 0);
  57400. ExpectIntEQ(BN_print_fp(XBADFILE, &emptyBN), 0);
  57401. ExpectIntEQ(BN_print_fp(stderr, NULL), 0);
  57402. ExpectIntEQ(BN_print_fp(stderr, &emptyBN), 0);
  57403. ExpectIntEQ(BN_print_fp(XBADFILE, a), 0);
  57404. ExpectIntEQ(BN_print_fp(stderr, a), 1);
  57405. #endif
  57406. BN_clear(a);
  57407. BN_free(a);
  57408. BN_free(b);
  57409. BN_free(c);
  57410. BN_clear_free(d);
  57411. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_ASN) */
  57412. return EXPECT_RESULT();
  57413. }
  57414. static int test_wolfSSL_BN_init(void)
  57415. {
  57416. EXPECT_DECLS;
  57417. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN) && \
  57418. !defined(OPENSSL_EXTRA_NO_BN) && !defined(WOLFSSL_SP_MATH)
  57419. #if !defined(USE_INTEGER_HEAP_MATH) && !defined(HAVE_WOLF_BIGINT)
  57420. BIGNUM* ap = NULL;
  57421. BIGNUM bv;
  57422. BIGNUM cv;
  57423. BIGNUM dv;
  57424. ExpectNotNull(ap = BN_new());
  57425. BN_init(NULL);
  57426. XMEMSET(&bv, 0, sizeof(bv));
  57427. ExpectNull(BN_dup(&bv));
  57428. BN_init(&bv);
  57429. BN_init(&cv);
  57430. BN_init(&dv);
  57431. ExpectIntEQ(BN_set_word(ap, 3), SSL_SUCCESS);
  57432. ExpectIntEQ(BN_set_word(&bv, 2), SSL_SUCCESS);
  57433. ExpectIntEQ(BN_set_word(&cv, 5), SSL_SUCCESS);
  57434. /* a^b mod c = */
  57435. ExpectIntEQ(BN_mod_exp(&dv, NULL, &bv, &cv, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  57436. ExpectIntEQ(BN_mod_exp(&dv, ap, &bv, &cv, NULL), WOLFSSL_SUCCESS);
  57437. /* check result 3^2 mod 5 */
  57438. ExpectIntEQ(BN_get_word(&dv), 4);
  57439. /* a*b mod c = */
  57440. ExpectIntEQ(BN_mod_mul(&dv, NULL, &bv, &cv, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  57441. ExpectIntEQ(BN_mod_mul(&dv, ap, &bv, &cv, NULL), SSL_SUCCESS);
  57442. /* check result 3*2 mod 5 */
  57443. ExpectIntEQ(BN_get_word(&dv), 1);
  57444. BN_free(ap);
  57445. #endif
  57446. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_ASN) */
  57447. return EXPECT_RESULT();
  57448. }
  57449. static int test_wolfSSL_BN_enc_dec(void)
  57450. {
  57451. EXPECT_DECLS;
  57452. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN) && !defined(WOLFSSL_SP_MATH)
  57453. BIGNUM* a = NULL;
  57454. BIGNUM* b = NULL;
  57455. BIGNUM* c = NULL;
  57456. BIGNUM emptyBN;
  57457. char* str = NULL;
  57458. const char* emptyStr = "";
  57459. const char* numberStr = "12345";
  57460. const char* badStr = "g12345";
  57461. #if defined(WOLFSSL_KEY_GEN) || defined(HAVE_COMP_KEY)
  57462. const char* twoStr = "2";
  57463. #endif
  57464. unsigned char binNum[] = { 0x01, 0x02, 0x03, 0x04, 0x05 };
  57465. unsigned char outNum[5];
  57466. /* Setup */
  57467. XMEMSET(&emptyBN, 0, sizeof(emptyBN));
  57468. ExpectNotNull(a = BN_new());
  57469. ExpectNotNull(b = BN_new());
  57470. /* Invalid parameters */
  57471. ExpectIntEQ(BN_bn2bin(NULL, NULL), -1);
  57472. ExpectIntEQ(BN_bn2bin(&emptyBN, NULL), -1);
  57473. ExpectIntEQ(BN_bn2bin(NULL, outNum), -1);
  57474. ExpectIntEQ(BN_bn2bin(&emptyBN, outNum), -1);
  57475. ExpectNull(BN_bn2hex(NULL));
  57476. ExpectNull(BN_bn2hex(&emptyBN));
  57477. ExpectNull(BN_bn2dec(NULL));
  57478. ExpectNull(BN_bn2dec(&emptyBN));
  57479. ExpectNotNull(c = BN_bin2bn(NULL, 0, NULL));
  57480. BN_clear(c);
  57481. BN_free(c);
  57482. c = NULL;
  57483. ExpectNotNull(BN_bin2bn(NULL, sizeof(binNum), a));
  57484. BN_free(a);
  57485. a = NULL;
  57486. ExpectNotNull(a = BN_new());
  57487. ExpectIntEQ(BN_set_word(a, 2), 1);
  57488. ExpectNull(BN_bin2bn(binNum, -1, a));
  57489. ExpectNull(BN_bin2bn(binNum, -1, NULL));
  57490. ExpectNull(BN_bin2bn(binNum, sizeof(binNum), &emptyBN));
  57491. ExpectIntEQ(BN_hex2bn(NULL, NULL), 0);
  57492. ExpectIntEQ(BN_hex2bn(NULL, numberStr), 0);
  57493. ExpectIntEQ(BN_hex2bn(&a, NULL), 0);
  57494. ExpectIntEQ(BN_hex2bn(&a, emptyStr), 0);
  57495. ExpectIntEQ(BN_hex2bn(&a, badStr), 0);
  57496. ExpectIntEQ(BN_hex2bn(&c, badStr), 0);
  57497. ExpectIntEQ(BN_dec2bn(NULL, NULL), 0);
  57498. ExpectIntEQ(BN_dec2bn(NULL, numberStr), 0);
  57499. ExpectIntEQ(BN_dec2bn(&a, NULL), 0);
  57500. ExpectIntEQ(BN_dec2bn(&a, emptyStr), 0);
  57501. ExpectIntEQ(BN_dec2bn(&a, badStr), 0);
  57502. ExpectIntEQ(BN_dec2bn(&c, badStr), 0);
  57503. ExpectIntEQ(BN_set_word(a, 2), 1);
  57504. ExpectIntEQ(BN_bn2bin(a, NULL), 1);
  57505. ExpectIntEQ(BN_bn2bin(a, outNum), 1);
  57506. ExpectNotNull(BN_bin2bn(outNum, 1, b));
  57507. ExpectIntEQ(BN_cmp(a, b), 0);
  57508. ExpectNotNull(BN_bin2bn(binNum, sizeof(binNum), b));
  57509. ExpectIntEQ(BN_cmp(a, b), -1);
  57510. ExpectNotNull(str = BN_bn2hex(a));
  57511. ExpectNotNull(BN_hex2bn(&b, str));
  57512. ExpectIntEQ(BN_cmp(a, b), 0);
  57513. ExpectNotNull(BN_hex2bn(&b, numberStr));
  57514. ExpectIntEQ(BN_cmp(a, b), -1);
  57515. XFREE(str, NULL, DYNAMIC_TYPE_OPENSSL);
  57516. str = NULL;
  57517. #if defined(WOLFSSL_KEY_GEN) || defined(HAVE_COMP_KEY)
  57518. ExpectNotNull(str = BN_bn2dec(a));
  57519. ExpectStrEQ(str, twoStr);
  57520. XFREE(str, NULL, DYNAMIC_TYPE_OPENSSL);
  57521. str = NULL;
  57522. #ifndef NO_RSA
  57523. ExpectNotNull(str = BN_bn2dec(a));
  57524. ExpectNotNull(BN_dec2bn(&b, str));
  57525. ExpectIntEQ(BN_cmp(a, b), 0);
  57526. ExpectNotNull(BN_dec2bn(&b, numberStr));
  57527. ExpectIntEQ(BN_cmp(a, b), -1);
  57528. XFREE(str, NULL, DYNAMIC_TYPE_OPENSSL);
  57529. str = NULL;
  57530. #else
  57531. /* No implementation - fail with good parameters. */
  57532. ExpectIntEQ(BN_dec2bn(&a, numberStr), 0);
  57533. #endif
  57534. #endif
  57535. BN_free(b);
  57536. BN_free(a);
  57537. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_ASN) */
  57538. return EXPECT_RESULT();
  57539. }
  57540. static int test_wolfSSL_BN_word(void)
  57541. {
  57542. EXPECT_DECLS;
  57543. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN) && !defined(WOLFSSL_SP_MATH)
  57544. BIGNUM* a = NULL;
  57545. BIGNUM* b = NULL;
  57546. BIGNUM* c = NULL;
  57547. BIGNUM av;
  57548. ExpectNotNull(a = BN_new());
  57549. ExpectNotNull(b = BN_new());
  57550. ExpectNotNull(c = BN_new());
  57551. XMEMSET(&av, 0, sizeof(av));
  57552. /* Invalid parameter. */
  57553. ExpectIntEQ(BN_add_word(NULL, 3), 0);
  57554. ExpectIntEQ(BN_add_word(&av, 3), 0);
  57555. ExpectIntEQ(BN_sub_word(NULL, 3), 0);
  57556. ExpectIntEQ(BN_sub_word(&av, 3), 0);
  57557. ExpectIntEQ(BN_set_word(NULL, 3), 0);
  57558. ExpectIntEQ(BN_set_word(&av, 3), 0);
  57559. ExpectIntEQ(BN_get_word(NULL), 0);
  57560. ExpectIntEQ(BN_get_word(&av), 0);
  57561. ExpectIntEQ(BN_is_word(NULL, 3), 0);
  57562. ExpectIntEQ(BN_is_word(&av, 3), 0);
  57563. #if defined(WOLFSSL_KEY_GEN) && (!defined(NO_RSA) || !defined(NO_DH) || \
  57564. !defined(NO_DSA))
  57565. ExpectIntEQ(BN_mod_word(NULL, 3), -1);
  57566. ExpectIntEQ(BN_mod_word(&av, 3), -1);
  57567. #endif
  57568. ExpectIntEQ(BN_one(NULL), 0);
  57569. ExpectIntEQ(BN_one(&av), 0);
  57570. BN_zero(NULL);
  57571. BN_zero(&av);
  57572. ExpectIntEQ(BN_is_one(NULL), 0);
  57573. ExpectIntEQ(BN_is_one(&av), 0);
  57574. ExpectIntEQ(BN_is_zero(NULL), 0);
  57575. ExpectIntEQ(BN_is_zero(&av), 0);
  57576. ExpectIntEQ(BN_set_word(a, 3), 1);
  57577. ExpectIntEQ(BN_set_word(b, 2), 1);
  57578. ExpectIntEQ(BN_set_word(c, 5), 1);
  57579. /* a + 3 = */
  57580. ExpectIntEQ(BN_add_word(a, 3), 1);
  57581. /* check result 3 + 3*/
  57582. ExpectIntEQ(BN_get_word(a), 6);
  57583. ExpectIntEQ(BN_is_word(a, 6), 1);
  57584. ExpectIntEQ(BN_is_word(a, 5), 0);
  57585. /* set a back to 3 */
  57586. ExpectIntEQ(BN_set_word(a, 3), 1);
  57587. /* a - 3 = */
  57588. ExpectIntEQ(BN_sub_word(a, 3), 1);
  57589. /* check result 3 - 3*/
  57590. ExpectIntEQ(BN_get_word(a), 0);
  57591. ExpectIntEQ(BN_one(a), 1);
  57592. ExpectIntEQ(BN_is_word(a, 1), 1);
  57593. ExpectIntEQ(BN_is_word(a, 0), 0);
  57594. ExpectIntEQ(BN_is_one(a), 1);
  57595. ExpectIntEQ(BN_is_zero(a), 0);
  57596. BN_zero(a);
  57597. ExpectIntEQ(BN_is_word(a, 0), 1);
  57598. ExpectIntEQ(BN_is_word(a, 1), 0);
  57599. ExpectIntEQ(BN_is_zero(a), 1);
  57600. ExpectIntEQ(BN_is_one(a), 0);
  57601. #if defined(WOLFSSL_KEY_GEN) && (!defined(NO_RSA) || !defined(NO_DH) || \
  57602. !defined(NO_DSA))
  57603. ExpectIntEQ(BN_set_word(a, 5), 1);
  57604. ExpectIntEQ(BN_mod_word(a, 3), 2);
  57605. ExpectIntEQ(BN_mod_word(a, 0), -1);
  57606. #endif
  57607. BN_free(c);
  57608. BN_free(b);
  57609. BN_free(a);
  57610. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_ASN) */
  57611. return EXPECT_RESULT();
  57612. }
  57613. static int test_wolfSSL_BN_bits(void)
  57614. {
  57615. EXPECT_DECLS;
  57616. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN) && \
  57617. !defined(OPENSSL_EXTRA_NO_BN) && !defined(WOLFSSL_SP_MATH)
  57618. BIGNUM* a = NULL;
  57619. BIGNUM emptyBN;
  57620. /* Setup */
  57621. XMEMSET(&emptyBN, 0, sizeof(emptyBN));
  57622. ExpectNotNull(a = BN_new());
  57623. /* Invalid parameters. */
  57624. ExpectIntEQ(BN_set_bit(NULL, 1), 0);
  57625. ExpectIntEQ(BN_set_bit(&emptyBN, 1), 0);
  57626. ExpectIntEQ(BN_set_bit(a, -1), 0);
  57627. ExpectIntEQ(BN_clear_bit(NULL, 1), 0);
  57628. ExpectIntEQ(BN_clear_bit(&emptyBN, 1), 0);
  57629. ExpectIntEQ(BN_clear_bit(a, -1), 0);
  57630. ExpectIntEQ(BN_is_bit_set(NULL, 1), 0);
  57631. ExpectIntEQ(BN_is_bit_set(&emptyBN, 1), 0);
  57632. ExpectIntEQ(BN_is_bit_set(a, -1), 0);
  57633. ExpectIntEQ(BN_is_odd(NULL), 0);
  57634. ExpectIntEQ(BN_is_odd(&emptyBN), 0);
  57635. ExpectIntEQ(BN_set_word(a, 0), 1);
  57636. ExpectIntEQ(BN_is_zero(a), 1);
  57637. ExpectIntEQ(BN_set_bit(a, 0x45), 1);
  57638. ExpectIntEQ(BN_is_zero(a), 0);
  57639. ExpectIntEQ(BN_is_bit_set(a, 0x45), 1);
  57640. ExpectIntEQ(BN_clear_bit(a, 0x45), 1);
  57641. ExpectIntEQ(BN_is_bit_set(a, 0x45), 0);
  57642. ExpectIntEQ(BN_is_zero(a), 1);
  57643. ExpectIntEQ(BN_set_bit(a, 0), 1);
  57644. ExpectIntEQ(BN_is_odd(a), 1);
  57645. ExpectIntEQ(BN_clear_bit(a, 0), 1);
  57646. ExpectIntEQ(BN_is_odd(a), 0);
  57647. ExpectIntEQ(BN_set_bit(a, 1), 1);
  57648. ExpectIntEQ(BN_is_odd(a), 0);
  57649. ExpectIntEQ(BN_set_bit(a, 129), 1);
  57650. ExpectIntEQ(BN_get_word(a), WOLFSSL_BN_MAX_VAL);
  57651. #ifndef NO_WOLFSSL_STUB
  57652. ExpectIntEQ(BN_mask_bits(a, 1), 0);
  57653. #endif
  57654. BN_free(a);
  57655. #endif
  57656. return EXPECT_RESULT();
  57657. }
  57658. static int test_wolfSSL_BN_shift(void)
  57659. {
  57660. EXPECT_DECLS;
  57661. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN) && \
  57662. !defined(OPENSSL_EXTRA_NO_BN) && !defined(WOLFSSL_SP_MATH)
  57663. BIGNUM* a = NULL;
  57664. BIGNUM* b = NULL;
  57665. BIGNUM emptyBN;
  57666. /* Setup */
  57667. XMEMSET(&emptyBN, 0, sizeof(emptyBN));
  57668. ExpectNotNull(a = BN_new());
  57669. ExpectNotNull(b = BN_new());
  57670. /* Invalid parameters. */
  57671. ExpectIntEQ(BN_lshift(NULL, NULL, 1), 0);
  57672. ExpectIntEQ(BN_lshift(&emptyBN, NULL, 1), 0);
  57673. ExpectIntEQ(BN_lshift(NULL, &emptyBN, 1), 0);
  57674. ExpectIntEQ(BN_lshift(b, NULL, 1), 0);
  57675. ExpectIntEQ(BN_lshift(b, &emptyBN, 1), 0);
  57676. ExpectIntEQ(BN_lshift(NULL, a, 1), 0);
  57677. ExpectIntEQ(BN_lshift(&emptyBN, a, 1), 0);
  57678. ExpectIntEQ(BN_lshift(b, a, -1), 0);
  57679. ExpectIntEQ(BN_rshift(NULL, NULL, 1), 0);
  57680. ExpectIntEQ(BN_rshift(&emptyBN, NULL, 1), 0);
  57681. ExpectIntEQ(BN_rshift(NULL, &emptyBN, 1), 0);
  57682. ExpectIntEQ(BN_rshift(b, NULL, 1), 0);
  57683. ExpectIntEQ(BN_rshift(b, &emptyBN, 1), 0);
  57684. ExpectIntEQ(BN_rshift(NULL, a, 1), 0);
  57685. ExpectIntEQ(BN_rshift(&emptyBN, a, 1), 0);
  57686. ExpectIntEQ(BN_rshift(b, a, -1), 0);
  57687. ExpectIntEQ(BN_set_word(a, 1), 1);
  57688. ExpectIntEQ(BN_lshift(b, a, 1), 1);
  57689. ExpectIntEQ(BN_is_word(b, 2), 1);
  57690. ExpectIntEQ(BN_lshift(a, a, 1), 1);
  57691. ExpectIntEQ(BN_is_word(a, 2), 1);
  57692. ExpectIntEQ(BN_rshift(b, a, 1), 1);
  57693. ExpectIntEQ(BN_is_word(b, 1), 1);
  57694. ExpectIntEQ(BN_rshift(a, a, 1), 1);
  57695. ExpectIntEQ(BN_is_word(a, 1), 1);
  57696. BN_free(b);
  57697. BN_free(a);
  57698. #endif
  57699. return EXPECT_RESULT();
  57700. }
  57701. static int test_wolfSSL_BN_math(void)
  57702. {
  57703. EXPECT_DECLS;
  57704. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN) && \
  57705. !defined(OPENSSL_EXTRA_NO_BN) && !defined(WOLFSSL_SP_MATH)
  57706. BIGNUM* a = NULL;
  57707. BIGNUM* b = NULL;
  57708. BIGNUM* r = NULL;
  57709. BIGNUM* rem = NULL;
  57710. BIGNUM emptyBN;
  57711. BN_ULONG val1;
  57712. BN_ULONG val2;
  57713. /* Setup */
  57714. XMEMSET(&emptyBN, 0, sizeof(emptyBN));
  57715. ExpectNotNull(a = BN_new());
  57716. ExpectNotNull(b = BN_new());
  57717. ExpectNotNull(r = BN_new());
  57718. ExpectNotNull(rem = BN_new());
  57719. /* Invalid parameters. */
  57720. ExpectIntEQ(BN_add(NULL, NULL, NULL), 0);
  57721. ExpectIntEQ(BN_add(r, NULL, NULL), 0);
  57722. ExpectIntEQ(BN_add(NULL, a, NULL), 0);
  57723. ExpectIntEQ(BN_add(NULL, NULL, b), 0);
  57724. ExpectIntEQ(BN_add(r, a, NULL), 0);
  57725. ExpectIntEQ(BN_add(r, NULL, b), 0);
  57726. ExpectIntEQ(BN_add(NULL, a, b), 0);
  57727. ExpectIntEQ(BN_add(&emptyBN, &emptyBN, &emptyBN), 0);
  57728. ExpectIntEQ(BN_add(r, &emptyBN, &emptyBN), 0);
  57729. ExpectIntEQ(BN_add(&emptyBN, a, &emptyBN), 0);
  57730. ExpectIntEQ(BN_add(&emptyBN, &emptyBN, b), 0);
  57731. ExpectIntEQ(BN_add(r, a, &emptyBN), 0);
  57732. ExpectIntEQ(BN_add(r, &emptyBN, b), 0);
  57733. ExpectIntEQ(BN_add(&emptyBN, a, b), 0);
  57734. ExpectIntEQ(BN_sub(NULL, NULL, NULL), 0);
  57735. ExpectIntEQ(BN_sub(r, NULL, NULL), 0);
  57736. ExpectIntEQ(BN_sub(NULL, a, NULL), 0);
  57737. ExpectIntEQ(BN_sub(NULL, NULL, b), 0);
  57738. ExpectIntEQ(BN_sub(r, a, NULL), 0);
  57739. ExpectIntEQ(BN_sub(r, NULL, b), 0);
  57740. ExpectIntEQ(BN_sub(NULL, a, b), 0);
  57741. ExpectIntEQ(BN_sub(&emptyBN, &emptyBN, &emptyBN), 0);
  57742. ExpectIntEQ(BN_sub(r, &emptyBN, &emptyBN), 0);
  57743. ExpectIntEQ(BN_sub(&emptyBN, a, &emptyBN), 0);
  57744. ExpectIntEQ(BN_sub(&emptyBN, &emptyBN, b), 0);
  57745. ExpectIntEQ(BN_sub(r, a, &emptyBN), 0);
  57746. ExpectIntEQ(BN_sub(r, &emptyBN, b), 0);
  57747. ExpectIntEQ(BN_sub(&emptyBN, a, b), 0);
  57748. ExpectIntEQ(BN_mul(NULL, NULL, NULL, NULL), 0);
  57749. ExpectIntEQ(BN_mul(r, NULL, NULL, NULL), 0);
  57750. ExpectIntEQ(BN_mul(NULL, a, NULL, NULL), 0);
  57751. ExpectIntEQ(BN_mul(NULL, NULL, b, NULL), 0);
  57752. ExpectIntEQ(BN_mul(r, a, NULL, NULL), 0);
  57753. ExpectIntEQ(BN_mul(r, NULL, b, NULL), 0);
  57754. ExpectIntEQ(BN_mul(NULL, a, b, NULL), 0);
  57755. ExpectIntEQ(BN_mul(&emptyBN, &emptyBN, &emptyBN, NULL), 0);
  57756. ExpectIntEQ(BN_mul(r, &emptyBN, &emptyBN, NULL), 0);
  57757. ExpectIntEQ(BN_mul(&emptyBN, a, &emptyBN, NULL), 0);
  57758. ExpectIntEQ(BN_mul(&emptyBN, &emptyBN, b, NULL), 0);
  57759. ExpectIntEQ(BN_mul(r, a, &emptyBN, NULL), 0);
  57760. ExpectIntEQ(BN_mul(r, &emptyBN, b, NULL), 0);
  57761. ExpectIntEQ(BN_mul(&emptyBN, a, b, NULL), 0);
  57762. ExpectIntEQ(BN_div(NULL, NULL, NULL, NULL, NULL), 0);
  57763. ExpectIntEQ(BN_div(r, NULL, NULL, NULL, NULL), 0);
  57764. ExpectIntEQ(BN_div(NULL, rem, NULL, NULL, NULL), 0);
  57765. ExpectIntEQ(BN_div(NULL, NULL, a, NULL, NULL), 0);
  57766. ExpectIntEQ(BN_div(NULL, NULL, NULL, b, NULL), 0);
  57767. ExpectIntEQ(BN_div(NULL, rem, a, b, NULL), 0);
  57768. ExpectIntEQ(BN_div(r, NULL, a, b, NULL), 0);
  57769. ExpectIntEQ(BN_div(r, rem, NULL, b, NULL), 0);
  57770. ExpectIntEQ(BN_div(r, rem, a, NULL, NULL), 0);
  57771. ExpectIntEQ(BN_div(&emptyBN, &emptyBN, &emptyBN, &emptyBN, NULL), 0);
  57772. ExpectIntEQ(BN_div(r, &emptyBN, &emptyBN, &emptyBN, NULL), 0);
  57773. ExpectIntEQ(BN_div(&emptyBN, rem, &emptyBN, &emptyBN, NULL), 0);
  57774. ExpectIntEQ(BN_div(&emptyBN, &emptyBN, a, &emptyBN, NULL), 0);
  57775. ExpectIntEQ(BN_div(&emptyBN, &emptyBN, &emptyBN, b, NULL), 0);
  57776. ExpectIntEQ(BN_div(&emptyBN, rem, a, b, NULL), 0);
  57777. ExpectIntEQ(BN_div(r, &emptyBN, a, b, NULL), 0);
  57778. ExpectIntEQ(BN_div(r, rem, &emptyBN, b, NULL), 0);
  57779. ExpectIntEQ(BN_div(r, rem, a, &emptyBN, NULL), 0);
  57780. ExpectIntEQ(BN_mod(NULL, NULL, NULL, NULL), 0);
  57781. ExpectIntEQ(BN_mod(r, NULL, NULL, NULL), 0);
  57782. ExpectIntEQ(BN_mod(NULL, a, NULL, NULL), 0);
  57783. ExpectIntEQ(BN_mod(NULL, NULL, b, NULL), 0);
  57784. ExpectIntEQ(BN_mod(r, a, NULL, NULL), 0);
  57785. ExpectIntEQ(BN_mod(r, NULL, b, NULL), 0);
  57786. ExpectIntEQ(BN_mod(NULL, a, b, NULL), 0);
  57787. ExpectIntEQ(BN_mod(&emptyBN, &emptyBN, &emptyBN, NULL), 0);
  57788. ExpectIntEQ(BN_mod(r, &emptyBN, &emptyBN, NULL), 0);
  57789. ExpectIntEQ(BN_mod(&emptyBN, a, &emptyBN, NULL), 0);
  57790. ExpectIntEQ(BN_mod(&emptyBN, &emptyBN, b, NULL), 0);
  57791. ExpectIntEQ(BN_mod(r, a, &emptyBN, NULL), 0);
  57792. ExpectIntEQ(BN_mod(r, &emptyBN, b, NULL), 0);
  57793. ExpectIntEQ(BN_mod(&emptyBN, a, b, NULL), 0);
  57794. /* END Invalid parameters. */
  57795. val1 = 8;
  57796. val2 = 3;
  57797. ExpectIntEQ(BN_set_word(a, val1), 1);
  57798. ExpectIntEQ(BN_set_word(b, val2), 1);
  57799. ExpectIntEQ(BN_add(r, a, b), 1);
  57800. ExpectIntEQ(BN_is_word(r, val1 + val2), 1);
  57801. ExpectIntEQ(BN_sub(r, a, b), 1);
  57802. ExpectIntEQ(BN_is_word(r, val1 - val2), 1);
  57803. ExpectIntEQ(BN_mul(r, a, b, NULL), 1);
  57804. ExpectIntEQ(BN_is_word(r, val1 * val2), 1);
  57805. ExpectIntEQ(BN_div(r, rem, a, b, NULL), 1);
  57806. ExpectIntEQ(BN_is_word(r, val1 / val2), 1);
  57807. ExpectIntEQ(BN_is_word(rem, val1 % val2), 1);
  57808. ExpectIntEQ(BN_mod(r, a, b, NULL), 1);
  57809. ExpectIntEQ(BN_is_word(r, val1 % val2), 1);
  57810. BN_free(rem);
  57811. BN_free(r);
  57812. BN_free(b);
  57813. BN_free(a);
  57814. #endif
  57815. return EXPECT_RESULT();
  57816. }
  57817. static int test_wolfSSL_BN_math_mod(void)
  57818. {
  57819. EXPECT_DECLS;
  57820. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN) && \
  57821. !defined(OPENSSL_EXTRA_NO_BN) && !defined(WOLFSSL_SP_MATH)
  57822. BIGNUM* a = NULL;
  57823. BIGNUM* b = NULL;
  57824. BIGNUM* m = NULL;
  57825. BIGNUM* r = NULL;
  57826. BIGNUM* t = NULL;
  57827. BIGNUM emptyBN;
  57828. BN_ULONG val1;
  57829. BN_ULONG val2;
  57830. BN_ULONG val3;
  57831. /* Setup */
  57832. XMEMSET(&emptyBN, 0, sizeof(emptyBN));
  57833. ExpectNotNull(a = BN_new());
  57834. ExpectNotNull(b = BN_new());
  57835. ExpectNotNull(m = BN_new());
  57836. ExpectNotNull(r = BN_new());
  57837. /* Invalid parameters. */
  57838. ExpectIntEQ(BN_mod_add(NULL, NULL, NULL, NULL, NULL), 0);
  57839. ExpectIntEQ(BN_mod_add(r, NULL, NULL, NULL, NULL), 0);
  57840. ExpectIntEQ(BN_mod_add(NULL, a, NULL, NULL, NULL), 0);
  57841. ExpectIntEQ(BN_mod_add(NULL, NULL, b, NULL, NULL), 0);
  57842. ExpectIntEQ(BN_mod_add(NULL, NULL, NULL, m, NULL), 0);
  57843. ExpectIntEQ(BN_mod_add(NULL, a, b, m, NULL), 0);
  57844. ExpectIntEQ(BN_mod_add(r, NULL, b, m, NULL), 0);
  57845. ExpectIntEQ(BN_mod_add(r, a, NULL, m, NULL), 0);
  57846. ExpectIntEQ(BN_mod_add(r, a, m, NULL, NULL), 0);
  57847. ExpectIntEQ(BN_mod_add(&emptyBN, &emptyBN, &emptyBN, &emptyBN, NULL), 0);
  57848. ExpectIntEQ(BN_mod_add(r, &emptyBN, &emptyBN, &emptyBN, NULL), 0);
  57849. ExpectIntEQ(BN_mod_add(&emptyBN, a, &emptyBN, &emptyBN, NULL), 0);
  57850. ExpectIntEQ(BN_mod_add(&emptyBN, &emptyBN, b, &emptyBN, NULL), 0);
  57851. ExpectIntEQ(BN_mod_add(&emptyBN, &emptyBN, &emptyBN, m, NULL), 0);
  57852. ExpectIntEQ(BN_mod_add(&emptyBN, a, b, m, NULL), 0);
  57853. ExpectIntEQ(BN_mod_add(r, &emptyBN, b, m, NULL), 0);
  57854. ExpectIntEQ(BN_mod_add(r, a, &emptyBN, m, NULL), 0);
  57855. ExpectIntEQ(BN_mod_add(r, a, m, &emptyBN, NULL), 0);
  57856. ExpectIntEQ(BN_mod_mul(NULL, NULL, NULL, NULL, NULL), 0);
  57857. ExpectIntEQ(BN_mod_mul(r, NULL, NULL, NULL, NULL), 0);
  57858. ExpectIntEQ(BN_mod_mul(NULL, a, NULL, NULL, NULL), 0);
  57859. ExpectIntEQ(BN_mod_mul(NULL, NULL, b, NULL, NULL), 0);
  57860. ExpectIntEQ(BN_mod_mul(NULL, NULL, NULL, m, NULL), 0);
  57861. ExpectIntEQ(BN_mod_mul(NULL, a, b, m, NULL), 0);
  57862. ExpectIntEQ(BN_mod_mul(r, NULL, b, m, NULL), 0);
  57863. ExpectIntEQ(BN_mod_mul(r, a, NULL, m, NULL), 0);
  57864. ExpectIntEQ(BN_mod_mul(r, a, m, NULL, NULL), 0);
  57865. ExpectIntEQ(BN_mod_mul(&emptyBN, &emptyBN, &emptyBN, &emptyBN, NULL), 0);
  57866. ExpectIntEQ(BN_mod_mul(r, &emptyBN, &emptyBN, &emptyBN, NULL), 0);
  57867. ExpectIntEQ(BN_mod_mul(&emptyBN, a, &emptyBN, &emptyBN, NULL), 0);
  57868. ExpectIntEQ(BN_mod_mul(&emptyBN, &emptyBN, b, &emptyBN, NULL), 0);
  57869. ExpectIntEQ(BN_mod_mul(&emptyBN, &emptyBN, &emptyBN, m, NULL), 0);
  57870. ExpectIntEQ(BN_mod_mul(&emptyBN, a, b, m, NULL), 0);
  57871. ExpectIntEQ(BN_mod_mul(r, &emptyBN, b, m, NULL), 0);
  57872. ExpectIntEQ(BN_mod_mul(r, a, &emptyBN, m, NULL), 0);
  57873. ExpectIntEQ(BN_mod_mul(r, a, m, &emptyBN, NULL), 0);
  57874. ExpectIntEQ(BN_mod_exp(NULL, NULL, NULL, NULL, NULL), 0);
  57875. ExpectIntEQ(BN_mod_exp(r, NULL, NULL, NULL, NULL), 0);
  57876. ExpectIntEQ(BN_mod_exp(NULL, a, NULL, NULL, NULL), 0);
  57877. ExpectIntEQ(BN_mod_exp(NULL, NULL, b, NULL, NULL), 0);
  57878. ExpectIntEQ(BN_mod_exp(NULL, NULL, NULL, m, NULL), 0);
  57879. ExpectIntEQ(BN_mod_exp(NULL, a, b, m, NULL), 0);
  57880. ExpectIntEQ(BN_mod_exp(r, NULL, b, m, NULL), 0);
  57881. ExpectIntEQ(BN_mod_exp(r, a, NULL, m, NULL), 0);
  57882. ExpectIntEQ(BN_mod_exp(r, a, m, NULL, NULL), 0);
  57883. ExpectIntEQ(BN_mod_exp(&emptyBN, &emptyBN, &emptyBN, &emptyBN, NULL), 0);
  57884. ExpectIntEQ(BN_mod_exp(r, &emptyBN, &emptyBN, &emptyBN, NULL), 0);
  57885. ExpectIntEQ(BN_mod_exp(&emptyBN, a, &emptyBN, &emptyBN, NULL), 0);
  57886. ExpectIntEQ(BN_mod_exp(&emptyBN, &emptyBN, b, &emptyBN, NULL), 0);
  57887. ExpectIntEQ(BN_mod_exp(&emptyBN, &emptyBN, &emptyBN, m, NULL), 0);
  57888. ExpectIntEQ(BN_mod_exp(&emptyBN, a, b, m, NULL), 0);
  57889. ExpectIntEQ(BN_mod_exp(r, &emptyBN, b, m, NULL), 0);
  57890. ExpectIntEQ(BN_mod_exp(r, a, &emptyBN, m, NULL), 0);
  57891. ExpectIntEQ(BN_mod_exp(r, a, m, &emptyBN, NULL), 0);
  57892. ExpectNull(BN_mod_inverse(r, NULL, NULL, NULL));
  57893. ExpectNull(BN_mod_inverse(r, a, NULL, NULL));
  57894. ExpectNull(BN_mod_inverse(r, NULL, m, NULL));
  57895. ExpectNull(BN_mod_inverse(r, NULL, m, NULL));
  57896. ExpectNull(BN_mod_inverse(r, a, NULL, NULL));
  57897. ExpectNull(BN_mod_inverse(&emptyBN, &emptyBN, &emptyBN, NULL));
  57898. ExpectNull(BN_mod_inverse(r, &emptyBN, &emptyBN, NULL));
  57899. ExpectNull(BN_mod_inverse(&emptyBN, a, &emptyBN, NULL));
  57900. ExpectNull(BN_mod_inverse(&emptyBN, &emptyBN, m, NULL));
  57901. ExpectNull(BN_mod_inverse(&emptyBN, a, m, NULL));
  57902. ExpectNull(BN_mod_inverse(r, &emptyBN, m, NULL));
  57903. ExpectNull(BN_mod_inverse(r, a, &emptyBN, NULL));
  57904. /* END Invalid parameters. */
  57905. val1 = 9;
  57906. val2 = 13;
  57907. val3 = 5;
  57908. ExpectIntEQ(BN_set_word(a, val1), 1);
  57909. ExpectIntEQ(BN_set_word(b, val2), 1);
  57910. ExpectIntEQ(BN_set_word(m, val3), 1);
  57911. ExpectIntEQ(BN_mod_add(r, a, b, m, NULL), 1);
  57912. ExpectIntEQ(BN_is_word(r, (val1 + val2) % val3), 1);
  57913. ExpectIntEQ(BN_mod_mul(r, a, b, m, NULL), 1);
  57914. ExpectIntEQ(BN_is_word(r, (val1 * val2) % val3), 1);
  57915. ExpectIntEQ(BN_set_word(a, 2), 1);
  57916. ExpectIntEQ(BN_set_word(b, 3), 1);
  57917. ExpectIntEQ(BN_set_word(m, 5), 1);
  57918. /* (2 ^ 3) % 5 = 8 % 5 = 3 */
  57919. ExpectIntEQ(BN_mod_exp(r, a, b, m, NULL), 1);
  57920. ExpectIntEQ(BN_is_word(r, 3), 1);
  57921. /* (2 * 3) % 5 = 6 % 5 = 1 => inv = 3 */
  57922. ExpectNotNull(BN_mod_inverse(r, a, m, NULL));
  57923. ExpectIntEQ(BN_is_word(r, 3), 1);
  57924. ExpectNotNull(t = BN_mod_inverse(NULL, a, m, NULL));
  57925. ExpectIntEQ(BN_is_word(t, 3), 1);
  57926. BN_free(t);
  57927. /* No inverse case. No inverse when a divides b. */
  57928. ExpectIntEQ(BN_set_word(a, 3), 1);
  57929. ExpectIntEQ(BN_set_word(m, 9), 1);
  57930. ExpectNull(BN_mod_inverse(r, a, m, NULL));
  57931. BN_free(r);
  57932. BN_free(m);
  57933. BN_free(b);
  57934. BN_free(a);
  57935. #endif
  57936. return EXPECT_RESULT();
  57937. }
  57938. static int test_wolfSSL_BN_math_other(void)
  57939. {
  57940. EXPECT_DECLS;
  57941. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN) && \
  57942. !defined(OPENSSL_EXTRA_NO_BN) && !defined(WOLFSSL_SP_MATH)
  57943. #if !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN)
  57944. BIGNUM* a = NULL;
  57945. BIGNUM* b = NULL;
  57946. BIGNUM* r = NULL;
  57947. BIGNUM emptyBN;
  57948. /* Setup */
  57949. XMEMSET(&emptyBN, 0, sizeof(emptyBN));
  57950. ExpectNotNull(a = BN_new());
  57951. ExpectNotNull(b = BN_new());
  57952. ExpectNotNull(r = BN_new());
  57953. /* Invalid parameters. */
  57954. ExpectIntEQ(BN_gcd(NULL, NULL, NULL, NULL), 0);
  57955. ExpectIntEQ(BN_gcd(r, NULL, NULL, NULL), 0);
  57956. ExpectIntEQ(BN_gcd(NULL, a, NULL, NULL), 0);
  57957. ExpectIntEQ(BN_gcd(NULL, NULL, b, NULL), 0);
  57958. ExpectIntEQ(BN_gcd(NULL, a, b, NULL), 0);
  57959. ExpectIntEQ(BN_gcd(r, NULL, b, NULL), 0);
  57960. ExpectIntEQ(BN_gcd(r, a, NULL, NULL), 0);
  57961. ExpectIntEQ(BN_gcd(&emptyBN, &emptyBN, &emptyBN, NULL), 0);
  57962. ExpectIntEQ(BN_gcd(r, &emptyBN, &emptyBN, NULL), 0);
  57963. ExpectIntEQ(BN_gcd(&emptyBN, a, &emptyBN, NULL), 0);
  57964. ExpectIntEQ(BN_gcd(&emptyBN, &emptyBN, b, NULL), 0);
  57965. ExpectIntEQ(BN_gcd(&emptyBN, a, b, NULL), 0);
  57966. ExpectIntEQ(BN_gcd(r, &emptyBN, b, NULL), 0);
  57967. ExpectIntEQ(BN_gcd(r, a, &emptyBN, NULL), 0);
  57968. /* END Invalid parameters. */
  57969. /* No common factors between 2 and 3. */
  57970. ExpectIntEQ(BN_set_word(a, 2), 1);
  57971. ExpectIntEQ(BN_set_word(b, 3), 1);
  57972. ExpectIntEQ(BN_gcd(r, a, b, NULL), 1);
  57973. ExpectIntEQ(BN_is_word(r, 1), 1);
  57974. /* 3 is largest value that divides both 6 and 9. */
  57975. ExpectIntEQ(BN_set_word(a, 6), 1);
  57976. ExpectIntEQ(BN_set_word(b, 9), 1);
  57977. ExpectIntEQ(BN_gcd(r, a, b, NULL), 1);
  57978. ExpectIntEQ(BN_is_word(r, 3), 1);
  57979. /* GCD of 0 and 0 is undefined. */
  57980. ExpectIntEQ(BN_set_word(a, 0), 1);
  57981. ExpectIntEQ(BN_set_word(b, 0), 1);
  57982. ExpectIntEQ(BN_gcd(r, a, b, NULL), 0);
  57983. /* Teardown */
  57984. BN_free(r);
  57985. BN_free(b);
  57986. BN_free(a);
  57987. #endif
  57988. #endif
  57989. return EXPECT_RESULT();
  57990. }
  57991. static int test_wolfSSL_BN_rand(void)
  57992. {
  57993. EXPECT_DECLS;
  57994. #if defined(OPENSSL_EXTRA) && !defined(OPENSSL_EXTRA_NO_BN)
  57995. BIGNUM* bn = NULL;
  57996. BIGNUM* range = NULL;
  57997. BIGNUM emptyBN;
  57998. XMEMSET(&emptyBN, 0, sizeof(emptyBN));
  57999. ExpectNotNull(bn = BN_new());
  58000. ExpectNotNull(range = BN_new());
  58001. /* Invalid parameters. */
  58002. ExpectIntEQ(BN_rand(NULL, -1, 0, 0), 0);
  58003. ExpectIntEQ(BN_rand(bn, -1, 0, 0), 0);
  58004. ExpectIntEQ(BN_rand(NULL, 1, 0, 0), 0);
  58005. ExpectIntEQ(BN_rand(&emptyBN, -1, 0, 0), 0);
  58006. ExpectIntEQ(BN_rand(bn, -1, 0, 0), 0);
  58007. ExpectIntEQ(BN_rand(&emptyBN, 1, 0, 0), 0);
  58008. ExpectIntEQ(BN_pseudo_rand(NULL, -1, 0, 0), 0);
  58009. ExpectIntEQ(BN_pseudo_rand(bn, -1, 0, 0), 0);
  58010. ExpectIntEQ(BN_pseudo_rand(NULL, 1, 0, 0), 0);
  58011. ExpectIntEQ(BN_pseudo_rand(&emptyBN, -1, 0, 0), 0);
  58012. ExpectIntEQ(BN_pseudo_rand(bn, -1, 0, 0), 0);
  58013. ExpectIntEQ(BN_pseudo_rand(&emptyBN, 1, 0, 0), 0);
  58014. ExpectIntEQ(BN_rand_range(NULL, NULL), 0);
  58015. ExpectIntEQ(BN_rand_range(bn, NULL), 0);
  58016. ExpectIntEQ(BN_rand_range(NULL, range), 0);
  58017. ExpectIntEQ(BN_rand_range(&emptyBN, &emptyBN), 0);
  58018. ExpectIntEQ(BN_rand_range(bn, &emptyBN), 0);
  58019. ExpectIntEQ(BN_rand_range(&emptyBN, range), 0);
  58020. /* 0 bit random value must be 0 and so cannot set bit in any position. */
  58021. ExpectIntEQ(BN_rand(bn, 0, WOLFSSL_BN_RAND_TOP_ONE,
  58022. WOLFSSL_BN_RAND_BOTTOM_ODD), 0);
  58023. ExpectIntEQ(BN_rand(bn, 0, WOLFSSL_BN_RAND_TOP_TWO,
  58024. WOLFSSL_BN_RAND_BOTTOM_ODD), 0);
  58025. ExpectIntEQ(BN_rand(bn, 0, WOLFSSL_BN_RAND_TOP_ANY,
  58026. WOLFSSL_BN_RAND_BOTTOM_ODD), 0);
  58027. ExpectIntEQ(BN_rand(bn, 0, WOLFSSL_BN_RAND_TOP_ONE,
  58028. WOLFSSL_BN_RAND_BOTTOM_ANY), 0);
  58029. ExpectIntEQ(BN_rand(bn, 0, WOLFSSL_BN_RAND_TOP_TWO,
  58030. WOLFSSL_BN_RAND_BOTTOM_ANY), 0);
  58031. ExpectIntEQ(BN_pseudo_rand(bn, 0, WOLFSSL_BN_RAND_TOP_ONE,
  58032. WOLFSSL_BN_RAND_BOTTOM_ODD), 0);
  58033. ExpectIntEQ(BN_pseudo_rand(bn, 0, WOLFSSL_BN_RAND_TOP_TWO,
  58034. WOLFSSL_BN_RAND_BOTTOM_ODD), 0);
  58035. ExpectIntEQ(BN_pseudo_rand(bn, 0, WOLFSSL_BN_RAND_TOP_ANY,
  58036. WOLFSSL_BN_RAND_BOTTOM_ODD), 0);
  58037. ExpectIntEQ(BN_pseudo_rand(bn, 0, WOLFSSL_BN_RAND_TOP_ONE,
  58038. WOLFSSL_BN_RAND_BOTTOM_ANY), 0);
  58039. ExpectIntEQ(BN_pseudo_rand(bn, 0, WOLFSSL_BN_RAND_TOP_TWO,
  58040. WOLFSSL_BN_RAND_BOTTOM_ANY), 0);
  58041. /* 1 bit random value must have no more than one top bit set. */
  58042. ExpectIntEQ(BN_rand(bn, 1, WOLFSSL_BN_RAND_TOP_TWO,
  58043. WOLFSSL_BN_RAND_BOTTOM_ANY), 0);
  58044. ExpectIntEQ(BN_rand(bn, 1, WOLFSSL_BN_RAND_TOP_TWO,
  58045. WOLFSSL_BN_RAND_BOTTOM_ODD), 0);
  58046. ExpectIntEQ(BN_pseudo_rand(bn, 1, WOLFSSL_BN_RAND_TOP_TWO,
  58047. WOLFSSL_BN_RAND_BOTTOM_ANY), 0);
  58048. ExpectIntEQ(BN_pseudo_rand(bn, 1, WOLFSSL_BN_RAND_TOP_TWO,
  58049. WOLFSSL_BN_RAND_BOTTOM_ODD), 0);
  58050. /* END Invalid parameters. */
  58051. /* 0 bit random: 0. */
  58052. ExpectIntEQ(BN_rand(bn, 0, WOLFSSL_BN_RAND_TOP_ANY,
  58053. WOLFSSL_BN_RAND_BOTTOM_ANY), 1);
  58054. ExpectIntEQ(BN_is_zero(bn), 1);
  58055. ExpectIntEQ(BN_set_word(bn, 2), 1); /* Make sure not zero. */
  58056. ExpectIntEQ(BN_pseudo_rand(bn, 0, WOLFSSL_BN_RAND_TOP_ANY,
  58057. WOLFSSL_BN_RAND_BOTTOM_ANY), 1);
  58058. ExpectIntEQ(BN_is_zero(bn), 1);
  58059. /* 1 bit random: 0 or 1. */
  58060. ExpectIntEQ(BN_rand(bn, 1, WOLFSSL_BN_RAND_TOP_ANY,
  58061. WOLFSSL_BN_RAND_BOTTOM_ANY), 1);
  58062. ExpectIntLT(BN_get_word(bn), 2); /* Make sure valid range. */
  58063. ExpectIntEQ(BN_rand(bn, 1, WOLFSSL_BN_RAND_TOP_ONE,
  58064. WOLFSSL_BN_RAND_BOTTOM_ANY), 1);
  58065. ExpectIntEQ(BN_get_word(bn), 1);
  58066. ExpectIntEQ(BN_rand(bn, 1, WOLFSSL_BN_RAND_TOP_ONE,
  58067. WOLFSSL_BN_RAND_BOTTOM_ODD), 1);
  58068. ExpectIntEQ(BN_get_word(bn), 1);
  58069. ExpectIntEQ(BN_pseudo_rand(bn, 1, WOLFSSL_BN_RAND_TOP_ANY,
  58070. WOLFSSL_BN_RAND_BOTTOM_ANY), 1);
  58071. ExpectIntLT(BN_get_word(bn), 2); /* Make sure valid range. */
  58072. ExpectIntEQ(BN_pseudo_rand(bn, 1, WOLFSSL_BN_RAND_TOP_ONE,
  58073. WOLFSSL_BN_RAND_BOTTOM_ANY), 1);
  58074. ExpectIntEQ(BN_get_word(bn), 1);
  58075. ExpectIntEQ(BN_pseudo_rand(bn, 1, WOLFSSL_BN_RAND_TOP_ONE,
  58076. WOLFSSL_BN_RAND_BOTTOM_ODD), 1);
  58077. ExpectIntEQ(BN_get_word(bn), 1);
  58078. ExpectIntEQ(BN_rand(bn, 8, WOLFSSL_BN_RAND_TOP_ONE,
  58079. WOLFSSL_BN_RAND_BOTTOM_ANY), 1);
  58080. ExpectIntEQ(BN_num_bits(bn), 8);
  58081. ExpectIntEQ(BN_is_bit_set(bn, 7), 1);
  58082. ExpectIntEQ(BN_pseudo_rand(bn, 8, WOLFSSL_BN_RAND_TOP_ONE,
  58083. WOLFSSL_BN_RAND_BOTTOM_ANY), 1);
  58084. ExpectIntEQ(BN_num_bits(bn), 8);
  58085. ExpectIntEQ(BN_is_bit_set(bn, 7), 1);
  58086. ExpectIntEQ(BN_rand(bn, 8, WOLFSSL_BN_RAND_TOP_TWO,
  58087. WOLFSSL_BN_RAND_BOTTOM_ANY), 1);
  58088. ExpectIntEQ(BN_is_bit_set(bn, 7), 1);
  58089. ExpectIntEQ(BN_is_bit_set(bn, 6), 1);
  58090. ExpectIntEQ(BN_pseudo_rand(bn, 8, WOLFSSL_BN_RAND_TOP_TWO,
  58091. WOLFSSL_BN_RAND_BOTTOM_ANY), 1);
  58092. ExpectIntEQ(BN_is_bit_set(bn, 7), 1);
  58093. ExpectIntEQ(BN_is_bit_set(bn, 6), 1);
  58094. ExpectIntEQ(BN_rand(bn, 8, WOLFSSL_BN_RAND_TOP_ONE,
  58095. WOLFSSL_BN_RAND_BOTTOM_ODD), 1);
  58096. ExpectIntEQ(BN_is_bit_set(bn, 0), 1);
  58097. ExpectIntEQ(BN_pseudo_rand(bn, 8, WOLFSSL_BN_RAND_TOP_ONE,
  58098. WOLFSSL_BN_RAND_BOTTOM_ODD), 1);
  58099. ExpectIntEQ(BN_is_bit_set(bn, 0), 1);
  58100. /* Regression test: Older versions of wolfSSL_BN_rand would round the
  58101. * requested number of bits up to the nearest multiple of 8. E.g. in this
  58102. * case, requesting a 13-bit random number would actually return a 16-bit
  58103. * random number. */
  58104. ExpectIntEQ(BN_rand(bn, 13, WOLFSSL_BN_RAND_TOP_ONE,
  58105. WOLFSSL_BN_RAND_BOTTOM_ANY), 1);
  58106. ExpectIntEQ(BN_num_bits(bn), 13);
  58107. ExpectIntEQ(BN_rand(range, 64, WOLFSSL_BN_RAND_TOP_ONE,
  58108. WOLFSSL_BN_RAND_BOTTOM_ANY), 1);
  58109. ExpectIntEQ(BN_rand_range(bn, range), 1);
  58110. ExpectIntEQ(BN_set_word(range, 0), 1);
  58111. ExpectIntEQ(BN_rand_range(bn, range), 1);
  58112. ExpectIntEQ(BN_set_word(range, 1), 1);
  58113. ExpectIntEQ(BN_rand_range(bn, range), 1);
  58114. BN_free(bn);
  58115. BN_free(range);
  58116. #endif
  58117. return EXPECT_RESULT();
  58118. }
  58119. static int test_wolfSSL_BN_prime(void)
  58120. {
  58121. EXPECT_DECLS;
  58122. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN) && \
  58123. !defined(OPENSSL_EXTRA_NO_BN) && !defined(WOLFSSL_SP_MATH)
  58124. #if defined(WOLFSSL_KEY_GEN) && (!defined(NO_RSA) || !defined(NO_DH) || !defined(NO_DSA))
  58125. BIGNUM* a = NULL;
  58126. BIGNUM* add = NULL;
  58127. BIGNUM* rem = NULL;
  58128. BIGNUM emptyBN;
  58129. XMEMSET(&emptyBN, 0, sizeof(emptyBN));
  58130. ExpectNotNull(a = BN_new());
  58131. ExpectNotNull(add = BN_new());
  58132. ExpectNotNull(rem = BN_new());
  58133. /* Invalid parameters. */
  58134. /* BN_generate_prime_ex()
  58135. * prime - must have valid BIGNUM
  58136. * bits - Greater then 0
  58137. * safe - not supported, must be 0
  58138. * add - not supported, must be NULL
  58139. * rem - not supported, must be NULL
  58140. * cb - anything
  58141. */
  58142. ExpectIntEQ(BN_generate_prime_ex(NULL, -1, 1, add, rem, NULL), 0);
  58143. ExpectIntEQ(BN_generate_prime_ex(&emptyBN, -1, 1, add, rem, NULL), 0);
  58144. ExpectIntEQ(BN_generate_prime_ex(a, -1, 1, add, rem, NULL), 0);
  58145. ExpectIntEQ(BN_generate_prime_ex(NULL, 2, 1, add, rem, NULL), 0);
  58146. ExpectIntEQ(BN_generate_prime_ex(&emptyBN, 2, 1, add, rem, NULL), 0);
  58147. ExpectIntEQ(BN_generate_prime_ex(NULL, -1, 0, add, rem, NULL), 0);
  58148. ExpectIntEQ(BN_generate_prime_ex(&emptyBN, -1, 0, add, rem, NULL), 0);
  58149. ExpectIntEQ(BN_generate_prime_ex(NULL, -1, 1, NULL, rem, NULL), 0);
  58150. ExpectIntEQ(BN_generate_prime_ex(&emptyBN, -1, 1, NULL, rem, NULL), 0);
  58151. ExpectIntEQ(BN_generate_prime_ex(NULL, -1, 1, add, NULL, NULL), 0);
  58152. ExpectIntEQ(BN_generate_prime_ex(&emptyBN, -1, 1, add, NULL, NULL), 0);
  58153. ExpectIntEQ(BN_generate_prime_ex(NULL, 2, 0, NULL, NULL, NULL), 0);
  58154. ExpectIntEQ(BN_generate_prime_ex(&emptyBN, 2, 0, NULL, NULL, NULL), 0);
  58155. ExpectIntEQ(BN_generate_prime_ex(a, -1, 0, NULL, NULL, NULL), 0);
  58156. ExpectIntEQ(BN_generate_prime_ex(a, 0, 0, NULL, NULL, NULL), 0);
  58157. ExpectIntEQ(BN_generate_prime_ex(a, 2, 1, NULL, NULL, NULL), 0);
  58158. ExpectIntEQ(BN_generate_prime_ex(a, 2, 0, add, NULL, NULL), 0);
  58159. ExpectIntEQ(BN_generate_prime_ex(a, 2, 0, NULL, rem, NULL), 0);
  58160. ExpectIntEQ(BN_is_prime_ex(NULL, -1, NULL, NULL), -1);
  58161. ExpectIntEQ(BN_is_prime_ex(&emptyBN, -1, NULL, NULL), -1);
  58162. ExpectIntEQ(BN_is_prime_ex(a, -1, NULL, NULL), -1);
  58163. ExpectIntEQ(BN_is_prime_ex(a, 2048, NULL, NULL), -1);
  58164. ExpectIntEQ(BN_is_prime_ex(NULL, 1, NULL, NULL), -1);
  58165. ExpectIntEQ(BN_is_prime_ex(&emptyBN, 1, NULL, NULL), -1);
  58166. /* END Invalid parameters. */
  58167. ExpectIntEQ(BN_generate_prime_ex(a, 512, 0, NULL, NULL, NULL), 1);
  58168. ExpectIntEQ(BN_is_prime_ex(a, 8, NULL, NULL), 1);
  58169. ExpectIntEQ(BN_clear_bit(a, 0), 1);
  58170. ExpectIntEQ(BN_is_prime_ex(a, 8, NULL, NULL), 0);
  58171. BN_free(rem);
  58172. BN_free(add);
  58173. BN_free(a);
  58174. #endif
  58175. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_ASN) */
  58176. return EXPECT_RESULT();
  58177. }
  58178. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  58179. !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  58180. #define TEST_ARG 0x1234
  58181. static void msg_cb(int write_p, int version, int content_type,
  58182. const void *buf, size_t len, SSL *ssl, void *arg)
  58183. {
  58184. (void)write_p;
  58185. (void)version;
  58186. (void)content_type;
  58187. (void)buf;
  58188. (void)len;
  58189. (void)ssl;
  58190. AssertTrue(arg == (void*)TEST_ARG);
  58191. }
  58192. #endif
  58193. #if defined(OPENSSL_EXTRA) && defined(DEBUG_WOLFSSL) && \
  58194. defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  58195. #if defined(SESSION_CERTS)
  58196. #include "wolfssl/internal.h"
  58197. #endif
  58198. static int msgCb(SSL_CTX *ctx, SSL *ssl)
  58199. {
  58200. EXPECT_DECLS;
  58201. #if defined(OPENSSL_ALL) && defined(SESSION_CERTS) && !defined(NO_BIO)
  58202. STACK_OF(X509)* sk = NULL;
  58203. X509* x509 = NULL;
  58204. int i, num;
  58205. BIO* bio = NULL;
  58206. #endif
  58207. ExpectNotNull(ctx);
  58208. ExpectNotNull(ssl);
  58209. fprintf(stderr, "\n===== msgcb called ====\n");
  58210. #if defined(SESSION_CERTS) && defined(TEST_PEER_CERT_CHAIN)
  58211. ExpectTrue(SSL_get_peer_cert_chain(ssl) != NULL);
  58212. ExpectIntEQ(((WOLFSSL_X509_CHAIN *)SSL_get_peer_cert_chain(ssl))->count, 2);
  58213. ExpectNotNull(SSL_get0_verified_chain(ssl));
  58214. #endif
  58215. #if defined(OPENSSL_ALL) && defined(SESSION_CERTS) && !defined(NO_BIO)
  58216. ExpectNotNull(bio = BIO_new_fp(stderr, BIO_NOCLOSE));
  58217. ExpectNotNull(sk = SSL_get_peer_cert_chain(ssl));
  58218. if (sk == NULL) {
  58219. BIO_free(bio);
  58220. return TEST_FAIL;
  58221. }
  58222. num = sk_X509_num(sk);
  58223. ExpectTrue(num > 0);
  58224. for (i = 0; i < num; i++) {
  58225. ExpectNotNull(x509 = sk_X509_value(sk,i));
  58226. if (x509 == NULL)
  58227. break;
  58228. fprintf(stderr, "Certificate at index [%d] = :\n",i);
  58229. X509_print(bio,x509);
  58230. fprintf(stderr, "\n\n");
  58231. }
  58232. BIO_free(bio);
  58233. #endif
  58234. return EXPECT_RESULT();
  58235. }
  58236. #endif
  58237. static int test_wolfSSL_msgCb(void)
  58238. {
  58239. EXPECT_DECLS;
  58240. #if defined(OPENSSL_EXTRA) && defined(DEBUG_WOLFSSL) && \
  58241. defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  58242. test_ssl_cbf client_cb;
  58243. test_ssl_cbf server_cb;
  58244. XMEMSET(&client_cb, 0, sizeof(client_cb));
  58245. XMEMSET(&server_cb, 0, sizeof(server_cb));
  58246. #ifndef WOLFSSL_NO_TLS12
  58247. client_cb.method = wolfTLSv1_2_client_method;
  58248. server_cb.method = wolfTLSv1_2_server_method;
  58249. #else
  58250. client_cb.method = wolfTLSv1_3_client_method;
  58251. server_cb.method = wolfTLSv1_3_server_method;
  58252. #endif
  58253. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cb,
  58254. &server_cb, msgCb), TEST_SUCCESS);
  58255. #endif
  58256. return EXPECT_RESULT();
  58257. }
  58258. static int test_wolfSSL_either_side(void)
  58259. {
  58260. EXPECT_DECLS;
  58261. #if (defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)) && \
  58262. defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  58263. test_ssl_cbf client_cb;
  58264. test_ssl_cbf server_cb;
  58265. XMEMSET(&client_cb, 0, sizeof(client_cb));
  58266. XMEMSET(&server_cb, 0, sizeof(server_cb));
  58267. /* Use different CTX for client and server */
  58268. client_cb.ctx = wolfSSL_CTX_new(wolfSSLv23_method());
  58269. ExpectNotNull(client_cb.ctx);
  58270. server_cb.ctx = wolfSSL_CTX_new(wolfSSLv23_method());
  58271. ExpectNotNull(server_cb.ctx);
  58272. /* we are responsible for free'ing WOLFSSL_CTX */
  58273. server_cb.isSharedCtx = client_cb.isSharedCtx = 1;
  58274. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cb,
  58275. &server_cb, NULL), TEST_SUCCESS);
  58276. wolfSSL_CTX_free(client_cb.ctx);
  58277. wolfSSL_CTX_free(server_cb.ctx);
  58278. #endif
  58279. return EXPECT_RESULT();
  58280. }
  58281. static int test_wolfSSL_DTLS_either_side(void)
  58282. {
  58283. EXPECT_DECLS;
  58284. #if (defined(OPENSSL_EXTRA) || defined(WOLFSSL_EITHER_SIDE)) && \
  58285. defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && defined(WOLFSSL_DTLS)
  58286. test_ssl_cbf client_cb;
  58287. test_ssl_cbf server_cb;
  58288. XMEMSET(&client_cb, 0, sizeof(client_cb));
  58289. XMEMSET(&server_cb, 0, sizeof(server_cb));
  58290. /* Use different CTX for client and server */
  58291. client_cb.ctx = wolfSSL_CTX_new(wolfDTLS_method());
  58292. ExpectNotNull(client_cb.ctx);
  58293. server_cb.ctx = wolfSSL_CTX_new(wolfDTLS_method());
  58294. ExpectNotNull(server_cb.ctx);
  58295. /* we are responsible for free'ing WOLFSSL_CTX */
  58296. server_cb.isSharedCtx = client_cb.isSharedCtx = 1;
  58297. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cb,
  58298. &server_cb, NULL), TEST_SUCCESS);
  58299. wolfSSL_CTX_free(client_cb.ctx);
  58300. wolfSSL_CTX_free(server_cb.ctx);
  58301. #endif
  58302. return EXPECT_RESULT();
  58303. }
  58304. static int test_generate_cookie(void)
  58305. {
  58306. EXPECT_DECLS;
  58307. #if defined(WOLFSSL_DTLS) && defined(OPENSSL_EXTRA) && defined(USE_WOLFSSL_IO)
  58308. SSL_CTX* ctx = NULL;
  58309. SSL* ssl = NULL;
  58310. byte buf[FOURK_BUF] = {0};
  58311. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfDTLS_method()));
  58312. ExpectNotNull(ssl = SSL_new(ctx));
  58313. /* Test unconnected */
  58314. ExpectIntEQ(EmbedGenerateCookie(ssl, buf, FOURK_BUF, NULL), WC_NO_ERR_TRACE(GEN_COOKIE_E));
  58315. wolfSSL_CTX_SetGenCookie(ctx, EmbedGenerateCookie);
  58316. wolfSSL_SetCookieCtx(ssl, ctx);
  58317. ExpectNotNull(wolfSSL_GetCookieCtx(ssl));
  58318. ExpectNull(wolfSSL_GetCookieCtx(NULL));
  58319. SSL_free(ssl);
  58320. SSL_CTX_free(ctx);
  58321. #endif
  58322. return EXPECT_RESULT();
  58323. }
  58324. static int test_wolfSSL_set_options(void)
  58325. {
  58326. EXPECT_DECLS;
  58327. #if !defined(NO_CERTS) && !defined(NO_TLS) && !defined(NO_FILESYSTEM) && \
  58328. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER)) && \
  58329. !defined(NO_RSA)
  58330. WOLFSSL* ssl = NULL;
  58331. WOLFSSL_CTX* ctx = NULL;
  58332. #if defined(OPENSSL_EXTRA) || defined(OPENSSL_EXTRA_X509_SMALL)
  58333. char appData[] = "extra msg";
  58334. #endif
  58335. #ifdef OPENSSL_EXTRA
  58336. unsigned char protos[] = {
  58337. 7, 't', 'l', 's', '/', '1', '.', '2',
  58338. 8, 'h', 't', 't', 'p', '/', '1', '.', '1'
  58339. };
  58340. unsigned int len = sizeof(protos);
  58341. void *arg = (void *)TEST_ARG;
  58342. #endif
  58343. #ifndef NO_WOLFSSL_SERVER
  58344. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  58345. #else
  58346. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  58347. #endif
  58348. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, svrCertFile,
  58349. WOLFSSL_FILETYPE_PEM));
  58350. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, svrKeyFile,
  58351. WOLFSSL_FILETYPE_PEM));
  58352. ExpectTrue(wolfSSL_CTX_set_options(ctx, WOLFSSL_OP_NO_TLSv1)
  58353. == WOLFSSL_OP_NO_TLSv1);
  58354. ExpectTrue(wolfSSL_CTX_get_options(ctx) == WOLFSSL_OP_NO_TLSv1);
  58355. ExpectIntGT((int)wolfSSL_CTX_set_options(ctx, (WOLFSSL_OP_COOKIE_EXCHANGE |
  58356. WOLFSSL_OP_NO_SSLv2)), 0);
  58357. ExpectTrue((wolfSSL_CTX_set_options(ctx, WOLFSSL_OP_COOKIE_EXCHANGE) &
  58358. WOLFSSL_OP_COOKIE_EXCHANGE) == WOLFSSL_OP_COOKIE_EXCHANGE);
  58359. ExpectTrue((wolfSSL_CTX_set_options(ctx, WOLFSSL_OP_NO_TLSv1_2) &
  58360. WOLFSSL_OP_NO_TLSv1_2) == WOLFSSL_OP_NO_TLSv1_2);
  58361. ExpectTrue((wolfSSL_CTX_set_options(ctx, WOLFSSL_OP_NO_COMPRESSION) &
  58362. WOLFSSL_OP_NO_COMPRESSION) == WOLFSSL_OP_NO_COMPRESSION);
  58363. ExpectFalse((wolfSSL_CTX_clear_options(ctx, WOLFSSL_OP_NO_COMPRESSION) &
  58364. WOLFSSL_OP_NO_COMPRESSION));
  58365. wolfSSL_CTX_free(ctx);
  58366. ctx = NULL;
  58367. #ifndef NO_WOLFSSL_SERVER
  58368. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  58369. #else
  58370. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  58371. #endif
  58372. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, svrCertFile,
  58373. WOLFSSL_FILETYPE_PEM));
  58374. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, svrKeyFile,
  58375. WOLFSSL_FILETYPE_PEM));
  58376. #ifdef OPENSSL_EXTRA
  58377. ExpectTrue(wolfSSL_CTX_set_msg_callback(ctx, msg_cb) == WOLFSSL_SUCCESS);
  58378. #endif
  58379. ExpectNotNull(ssl = wolfSSL_new(ctx));
  58380. #if defined(OPENSSL_EXTRA) || defined(OPENSSL_EXTRA_X509_SMALL)
  58381. #ifdef HAVE_EX_DATA
  58382. ExpectIntEQ(wolfSSL_set_app_data(ssl, (void*)appData), WOLFSSL_SUCCESS);
  58383. ExpectNotNull(wolfSSL_get_app_data((const WOLFSSL*)ssl));
  58384. if (ssl != NULL) {
  58385. ExpectIntEQ(XMEMCMP(wolfSSL_get_app_data((const WOLFSSL*)ssl),
  58386. appData, sizeof(appData)), 0);
  58387. }
  58388. #else
  58389. ExpectIntEQ(wolfSSL_set_app_data(ssl, (void*)appData), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58390. ExpectNull(wolfSSL_get_app_data((const WOLFSSL*)ssl));
  58391. #endif
  58392. #endif
  58393. ExpectTrue(wolfSSL_set_options(ssl, WOLFSSL_OP_NO_TLSv1) ==
  58394. WOLFSSL_OP_NO_TLSv1);
  58395. ExpectTrue(wolfSSL_get_options(ssl) == WOLFSSL_OP_NO_TLSv1);
  58396. ExpectIntGT((int)wolfSSL_set_options(ssl, (WOLFSSL_OP_COOKIE_EXCHANGE |
  58397. WOLFSSL_OP_NO_SSLv2)), 0);
  58398. ExpectTrue((wolfSSL_set_options(ssl, WOLFSSL_OP_COOKIE_EXCHANGE) &
  58399. WOLFSSL_OP_COOKIE_EXCHANGE) == WOLFSSL_OP_COOKIE_EXCHANGE);
  58400. ExpectTrue((wolfSSL_set_options(ssl, WOLFSSL_OP_NO_TLSv1_2) &
  58401. WOLFSSL_OP_NO_TLSv1_2) == WOLFSSL_OP_NO_TLSv1_2);
  58402. ExpectTrue((wolfSSL_set_options(ssl, WOLFSSL_OP_NO_COMPRESSION) &
  58403. WOLFSSL_OP_NO_COMPRESSION) == WOLFSSL_OP_NO_COMPRESSION);
  58404. #ifdef OPENSSL_EXTRA
  58405. ExpectFalse((wolfSSL_clear_options(ssl, WOLFSSL_OP_NO_COMPRESSION) &
  58406. WOLFSSL_OP_NO_COMPRESSION));
  58407. #endif
  58408. #ifdef OPENSSL_EXTRA
  58409. ExpectTrue(wolfSSL_set_msg_callback(ssl, msg_cb) == WOLFSSL_SUCCESS);
  58410. wolfSSL_set_msg_callback_arg(ssl, arg);
  58411. #ifdef WOLFSSL_ERROR_CODE_OPENSSL
  58412. ExpectTrue(wolfSSL_CTX_set_alpn_protos(ctx, protos, len) == 0);
  58413. #else
  58414. ExpectTrue(wolfSSL_CTX_set_alpn_protos(ctx, protos, len) == WOLFSSL_SUCCESS);
  58415. #endif
  58416. #endif
  58417. #if defined(WOLFSSL_NGINX) || defined(WOLFSSL_HAPROXY) || \
  58418. defined(WOLFSSL_MYSQL_COMPATIBLE) || defined(OPENSSL_ALL) || \
  58419. defined(HAVE_LIGHTY) || defined(HAVE_STUNNEL)
  58420. #if defined(HAVE_ALPN) && !defined(NO_BIO)
  58421. #ifdef WOLFSSL_ERROR_CODE_OPENSSL
  58422. ExpectTrue(wolfSSL_set_alpn_protos(ssl, protos, len) == 0);
  58423. #else
  58424. ExpectTrue(wolfSSL_set_alpn_protos(ssl, protos, len) == WOLFSSL_SUCCESS);
  58425. #endif
  58426. #endif /* HAVE_ALPN && !NO_BIO */
  58427. #endif
  58428. wolfSSL_free(ssl);
  58429. wolfSSL_CTX_free(ctx);
  58430. #endif
  58431. return EXPECT_RESULT();
  58432. }
  58433. static int test_wolfSSL_sk_SSL_CIPHER(void)
  58434. {
  58435. EXPECT_DECLS;
  58436. #if defined(OPENSSL_ALL) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  58437. !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  58438. #if !defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER)
  58439. SSL* ssl = NULL;
  58440. SSL_CTX* ctx = NULL;
  58441. STACK_OF(SSL_CIPHER) *sk = NULL;
  58442. STACK_OF(SSL_CIPHER) *dupSk = NULL;
  58443. #ifndef NO_WOLFSSL_SERVER
  58444. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_server_method()));
  58445. #else
  58446. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_client_method()));
  58447. #endif
  58448. ExpectTrue(SSL_CTX_use_certificate_file(ctx, svrCertFile, SSL_FILETYPE_PEM));
  58449. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx, svrKeyFile, SSL_FILETYPE_PEM));
  58450. ExpectNotNull(ssl = SSL_new(ctx));
  58451. ExpectNotNull(sk = SSL_get_ciphers(ssl));
  58452. ExpectNotNull(dupSk = sk_SSL_CIPHER_dup(sk));
  58453. ExpectIntGT(sk_SSL_CIPHER_num(sk), 0);
  58454. ExpectIntEQ(sk_SSL_CIPHER_num(sk), sk_SSL_CIPHER_num(dupSk));
  58455. /* error case because connection has not been established yet */
  58456. ExpectIntEQ(sk_SSL_CIPHER_find(sk, SSL_get_current_cipher(ssl)), -1);
  58457. sk_SSL_CIPHER_free(dupSk);
  58458. /* sk is pointer to internal struct that should be free'd in SSL_free */
  58459. SSL_free(ssl);
  58460. SSL_CTX_free(ctx);
  58461. #endif /* !NO_WOLFSSL_CLIENT || !NO_WOLFSSL_SERVER */
  58462. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && \
  58463. !defined(NO_FILESYSTEM) && !defined(NO_RSA) */
  58464. return EXPECT_RESULT();
  58465. }
  58466. static int test_wolfSSL_set1_curves_list(void)
  58467. {
  58468. EXPECT_DECLS;
  58469. #if defined(OPENSSL_EXTRA) && defined(HAVE_ECC) && !defined(NO_TLS) && \
  58470. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  58471. SSL* ssl = NULL;
  58472. SSL_CTX* ctx = NULL;
  58473. #ifndef NO_WOLFSSL_SERVER
  58474. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_server_method()));
  58475. #else
  58476. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_client_method()));
  58477. #endif
  58478. ExpectTrue(SSL_CTX_use_certificate_file(ctx, eccCertFile,
  58479. SSL_FILETYPE_PEM));
  58480. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx, eccKeyFile, SSL_FILETYPE_PEM));
  58481. ExpectNotNull(ssl = SSL_new(ctx));
  58482. ExpectIntEQ(SSL_CTX_set1_curves_list(ctx, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58483. #ifdef HAVE_ECC
  58484. ExpectIntEQ(SSL_CTX_set1_curves_list(ctx, "P-25X"), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58485. ExpectIntEQ(SSL_CTX_set1_curves_list(ctx, "P-256"), WOLFSSL_SUCCESS);
  58486. #endif
  58487. #ifdef HAVE_CURVE25519
  58488. ExpectIntEQ(SSL_CTX_set1_curves_list(ctx, "X25519"), WOLFSSL_SUCCESS);
  58489. #else
  58490. ExpectIntEQ(SSL_CTX_set1_curves_list(ctx, "X25519"), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58491. #endif
  58492. #ifdef HAVE_CURVE448
  58493. ExpectIntEQ(SSL_CTX_set1_curves_list(ctx, "X448"), WOLFSSL_SUCCESS);
  58494. #else
  58495. ExpectIntEQ(SSL_CTX_set1_curves_list(ctx, "X448"), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58496. #endif
  58497. ExpectIntEQ(SSL_set1_curves_list(ssl, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58498. #ifdef HAVE_ECC
  58499. ExpectIntEQ(SSL_set1_curves_list(ssl, "P-25X"), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58500. ExpectIntEQ(SSL_set1_curves_list(ssl, "P-256"), WOLFSSL_SUCCESS);
  58501. #endif
  58502. #ifdef HAVE_CURVE25519
  58503. ExpectIntEQ(SSL_set1_curves_list(ssl, "X25519"), WOLFSSL_SUCCESS);
  58504. #else
  58505. ExpectIntEQ(SSL_set1_curves_list(ssl, "X25519"), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58506. #endif
  58507. #ifdef HAVE_CURVE448
  58508. ExpectIntEQ(SSL_set1_curves_list(ssl, "X448"), WOLFSSL_SUCCESS);
  58509. #else
  58510. ExpectIntEQ(SSL_set1_curves_list(ssl, "X448"), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58511. #endif
  58512. SSL_free(ssl);
  58513. SSL_CTX_free(ctx);
  58514. #endif
  58515. return EXPECT_RESULT();
  58516. }
  58517. #if defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && \
  58518. (defined(OPENSSL_EXTRA) || defined(HAVE_CURL)) && defined(HAVE_ECC)
  58519. static int test_wolfSSL_curves_mismatch_ctx_ready(WOLFSSL_CTX* ctx)
  58520. {
  58521. static int counter = 0;
  58522. EXPECT_DECLS;
  58523. if (counter % 2) {
  58524. ExpectIntEQ(wolfSSL_CTX_set1_curves_list(ctx, "P-256"),
  58525. WOLFSSL_SUCCESS);
  58526. }
  58527. else {
  58528. ExpectIntEQ(wolfSSL_CTX_set1_curves_list(ctx, "P-384"),
  58529. WOLFSSL_SUCCESS);
  58530. }
  58531. /* Ciphersuites that require curves */
  58532. wolfSSL_CTX_set_cipher_list(ctx, "TLS13-AES256-GCM-SHA384:"
  58533. "TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES128-GCM-SHA256:"
  58534. "ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:"
  58535. "ECDHE-ECDSA-AES128-GCM-SHA256:"
  58536. "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-CHACHA20-POLY1305:"
  58537. "ECDHE-ECDSA-CHACHA20-POLY1305");
  58538. counter++;
  58539. return EXPECT_RESULT();
  58540. }
  58541. #endif
  58542. static int test_wolfSSL_curves_mismatch(void)
  58543. {
  58544. EXPECT_DECLS;
  58545. #if defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && \
  58546. (defined(OPENSSL_EXTRA) || defined(HAVE_CURL)) && defined(HAVE_ECC)
  58547. test_ssl_cbf func_cb_client;
  58548. test_ssl_cbf func_cb_server;
  58549. size_t i;
  58550. struct {
  58551. method_provider client_meth;
  58552. method_provider server_meth;
  58553. const char* desc;
  58554. int client_last_err;
  58555. int server_last_err;
  58556. } test_params[] = {
  58557. #ifdef WOLFSSL_TLS13
  58558. {wolfTLSv1_3_client_method, wolfTLSv1_3_server_method, "TLS 1.3",
  58559. WC_NO_ERR_TRACE(FATAL_ERROR), WC_NO_ERR_TRACE(BAD_KEY_SHARE_DATA)},
  58560. #endif
  58561. #ifndef WOLFSSL_NO_TLS12
  58562. {wolfTLSv1_2_client_method, wolfTLSv1_2_server_method, "TLS 1.2",
  58563. WC_NO_ERR_TRACE(FATAL_ERROR),
  58564. #ifdef OPENSSL_EXTRA
  58565. WC_NO_ERR_TRACE(WOLFSSL_ERROR_SYSCALL)
  58566. #else
  58567. WC_NO_ERR_TRACE(MATCH_SUITE_ERROR)
  58568. #endif
  58569. },
  58570. #endif
  58571. #ifndef NO_OLD_TLS
  58572. {wolfTLSv1_1_client_method, wolfTLSv1_1_server_method, "TLS 1.1",
  58573. WC_NO_ERR_TRACE(FATAL_ERROR),
  58574. #ifdef OPENSSL_EXTRA
  58575. WC_NO_ERR_TRACE(WOLFSSL_ERROR_SYSCALL)
  58576. #else
  58577. WC_NO_ERR_TRACE(MATCH_SUITE_ERROR)
  58578. #endif
  58579. },
  58580. #endif
  58581. };
  58582. for (i = 0; i < XELEM_CNT(test_params) && !EXPECT_FAIL(); i++) {
  58583. XMEMSET(&func_cb_client, 0, sizeof(func_cb_client));
  58584. XMEMSET(&func_cb_server, 0, sizeof(func_cb_server));
  58585. printf("\tTesting with %s...\n", test_params[i].desc);
  58586. func_cb_client.ctx_ready = &test_wolfSSL_curves_mismatch_ctx_ready;
  58587. func_cb_server.ctx_ready = &test_wolfSSL_curves_mismatch_ctx_ready;
  58588. func_cb_client.method = test_params[i].client_meth;
  58589. func_cb_server.method = test_params[i].server_meth;
  58590. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&func_cb_client,
  58591. &func_cb_server, NULL), -1001);
  58592. ExpectIntEQ(func_cb_client.last_err, test_params[i].client_last_err);
  58593. ExpectIntEQ(func_cb_server.last_err, test_params[i].server_last_err);
  58594. if (!EXPECT_SUCCESS())
  58595. break;
  58596. printf("\t%s passed\n", test_params[i].desc);
  58597. }
  58598. #endif
  58599. return EXPECT_RESULT();
  58600. }
  58601. static int test_wolfSSL_set1_sigalgs_list(void)
  58602. {
  58603. EXPECT_DECLS;
  58604. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_RSA) && \
  58605. !defined(NO_TLS) && \
  58606. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  58607. SSL* ssl = NULL;
  58608. SSL_CTX* ctx = NULL;
  58609. #ifndef NO_WOLFSSL_SERVER
  58610. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_server_method()));
  58611. #else
  58612. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_client_method()));
  58613. #endif
  58614. ExpectTrue(SSL_CTX_use_certificate_file(ctx, svrCertFile,
  58615. SSL_FILETYPE_PEM));
  58616. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx, svrKeyFile, SSL_FILETYPE_PEM));
  58617. ExpectNotNull(ssl = SSL_new(ctx));
  58618. ExpectIntEQ(wolfSSL_CTX_set1_sigalgs_list(NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58619. ExpectIntEQ(wolfSSL_CTX_set1_sigalgs_list(ctx, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58620. ExpectIntEQ(wolfSSL_set1_sigalgs_list(NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58621. ExpectIntEQ(wolfSSL_set1_sigalgs_list(ssl, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58622. ExpectIntEQ(wolfSSL_CTX_set1_sigalgs_list(ctx, ""), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58623. ExpectIntEQ(wolfSSL_set1_sigalgs_list(ssl, ""), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58624. #ifndef NO_RSA
  58625. #ifndef NO_SHA256
  58626. ExpectIntEQ(wolfSSL_CTX_set1_sigalgs_list(NULL, "RSA+SHA256"),
  58627. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58628. ExpectIntEQ(wolfSSL_set1_sigalgs_list(NULL, "RSA+SHA256"),
  58629. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58630. ExpectIntEQ(wolfSSL_CTX_set1_sigalgs_list(ctx, "RSA+SHA256"),
  58631. WOLFSSL_SUCCESS);
  58632. ExpectIntEQ(wolfSSL_set1_sigalgs_list(ssl, "RSA+SHA256"),
  58633. WOLFSSL_SUCCESS);
  58634. ExpectIntEQ(wolfSSL_CTX_set1_sigalgs_list(ctx, "RSA-SHA256"),
  58635. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58636. ExpectIntEQ(wolfSSL_set1_sigalgs_list(ssl, "RSA-SHA256"),
  58637. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58638. #ifdef WC_RSA_PSS
  58639. ExpectIntEQ(wolfSSL_CTX_set1_sigalgs_list(ctx, "RSA-PSS+SHA256"),
  58640. WOLFSSL_SUCCESS);
  58641. ExpectIntEQ(wolfSSL_set1_sigalgs_list(ssl, "RSA-PSS+SHA256"),
  58642. WOLFSSL_SUCCESS);
  58643. ExpectIntEQ(wolfSSL_CTX_set1_sigalgs_list(ctx, "PSS+SHA256"),
  58644. WOLFSSL_SUCCESS);
  58645. ExpectIntEQ(wolfSSL_set1_sigalgs_list(ssl, "PSS+SHA256"),
  58646. WOLFSSL_SUCCESS);
  58647. #endif
  58648. #ifdef WOLFSSL_SHA512
  58649. ExpectIntEQ(wolfSSL_CTX_set1_sigalgs_list(ctx,
  58650. "RSA+SHA256:RSA+SHA512"), WOLFSSL_SUCCESS);
  58651. ExpectIntEQ(wolfSSL_set1_sigalgs_list(ssl,
  58652. "RSA+SHA256:RSA+SHA512"), WOLFSSL_SUCCESS);
  58653. #elif defined(WOLFSSL_SHA384)
  58654. ExpectIntEQ(wolfSSL_CTX_set1_sigalgs_list(ctx,
  58655. "RSA+SHA256:RSA+SHA384"), WOLFSSL_SUCCESS);
  58656. ExpectIntEQ(wolfSSL_set1_sigalgs_list(ssl,
  58657. "RSA+SHA256:RSA+SHA384"), WOLFSSL_SUCCESS);
  58658. #endif
  58659. ExpectIntEQ(wolfSSL_CTX_set1_sigalgs_list(ctx, "RSA"), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58660. ExpectIntEQ(wolfSSL_set1_sigalgs_list(ssl, "RSA"), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58661. ExpectIntEQ(wolfSSL_CTX_set1_sigalgs_list(ctx, "RSA:RSA+SHA256"),
  58662. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58663. ExpectIntEQ(wolfSSL_set1_sigalgs_list(ssl, "RSA:RSA+SHA256"),
  58664. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58665. ExpectIntEQ(wolfSSL_CTX_set1_sigalgs_list(ctx, "RSA+SHA256+SHA256"),
  58666. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58667. ExpectIntEQ(wolfSSL_set1_sigalgs_list(ssl, "RSA+SHA256+RSA"),
  58668. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58669. #endif
  58670. #endif
  58671. #ifdef HAVE_ECC
  58672. #ifndef NO_SHA256
  58673. ExpectIntEQ(wolfSSL_CTX_set1_sigalgs_list(ctx, "ECDSA+SHA256"),
  58674. WOLFSSL_SUCCESS);
  58675. ExpectIntEQ(wolfSSL_set1_sigalgs_list(ssl, "ECDSA+SHA256"),
  58676. WOLFSSL_SUCCESS);
  58677. #ifdef WOLFSSL_SHA512
  58678. ExpectIntEQ(wolfSSL_CTX_set1_sigalgs_list(ctx,
  58679. "ECDSA+SHA256:ECDSA+SHA512"), WOLFSSL_SUCCESS);
  58680. ExpectIntEQ(wolfSSL_set1_sigalgs_list(ssl,
  58681. "ECDSA+SHA256:ECDSA+SHA512"), WOLFSSL_SUCCESS);
  58682. #elif defined(WOLFSSL_SHA384)
  58683. ExpectIntEQ(wolfSSL_CTX_set1_sigalgs_list(ctx,
  58684. "ECDSA+SHA256:ECDSA+SHA384"), WOLFSSL_SUCCESS);
  58685. ExpectIntEQ(wolfSSL_set1_sigalgs_list(ssl,
  58686. "ECDSA+SHA256:ECDSA+SHA384"), WOLFSSL_SUCCESS);
  58687. #endif
  58688. #endif
  58689. #endif
  58690. #ifdef HAVE_ED25519
  58691. ExpectIntEQ(wolfSSL_CTX_set1_sigalgs_list(ctx, "ED25519"), WOLFSSL_SUCCESS);
  58692. ExpectIntEQ(wolfSSL_set1_sigalgs_list(ssl, "ED25519"), WOLFSSL_SUCCESS);
  58693. #endif
  58694. #ifdef HAVE_ED448
  58695. ExpectIntEQ(wolfSSL_CTX_set1_sigalgs_list(ctx, "ED448"), WOLFSSL_SUCCESS);
  58696. ExpectIntEQ(wolfSSL_set1_sigalgs_list(ssl, "ED448"), WOLFSSL_SUCCESS);
  58697. #endif
  58698. #ifndef NO_DSA
  58699. #ifndef NO_SHA256
  58700. ExpectIntEQ(wolfSSL_CTX_set1_sigalgs_list(ctx, "DSA+SHA256"),
  58701. WOLFSSL_SUCCESS);
  58702. ExpectIntEQ(wolfSSL_set1_sigalgs_list(ssl, "DSA+SHA256"),
  58703. WOLFSSL_SUCCESS);
  58704. #endif
  58705. #if !defined(NO_SHA) && (!defined(NO_OLD_TLS) || \
  58706. defined(WOLFSSL_ALLOW_TLS_SHA1))
  58707. ExpectIntEQ(wolfSSL_CTX_set1_sigalgs_list(ctx, "DSA+SHA1"),
  58708. WOLFSSL_SUCCESS);
  58709. ExpectIntEQ(wolfSSL_set1_sigalgs_list(ssl, "DSA+SHA1"),
  58710. WOLFSSL_SUCCESS);
  58711. #endif
  58712. #endif
  58713. SSL_free(ssl);
  58714. SSL_CTX_free(ctx);
  58715. #endif
  58716. return EXPECT_RESULT();
  58717. }
  58718. /* Testing wolfSSL_set_tlsext_status_type function.
  58719. * PRE: OPENSSL and HAVE_CERTIFICATE_STATUS_REQUEST defined.
  58720. */
  58721. static int test_wolfSSL_set_tlsext_status_type(void)
  58722. {
  58723. EXPECT_DECLS;
  58724. #if defined(OPENSSL_EXTRA) && defined(HAVE_CERTIFICATE_STATUS_REQUEST) && \
  58725. !defined(NO_RSA) && !defined(NO_WOLFSSL_SERVER)
  58726. SSL* ssl = NULL;
  58727. SSL_CTX* ctx = NULL;
  58728. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_server_method()));
  58729. ExpectTrue(SSL_CTX_use_certificate_file(ctx, svrCertFile,
  58730. SSL_FILETYPE_PEM));
  58731. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx, svrKeyFile, SSL_FILETYPE_PEM));
  58732. ExpectNotNull(ssl = SSL_new(ctx));
  58733. ExpectIntEQ(SSL_set_tlsext_status_type(ssl,TLSEXT_STATUSTYPE_ocsp),
  58734. SSL_SUCCESS);
  58735. ExpectIntEQ(SSL_get_tlsext_status_type(ssl), TLSEXT_STATUSTYPE_ocsp);
  58736. SSL_free(ssl);
  58737. SSL_CTX_free(ctx);
  58738. #endif /* OPENSSL_EXTRA && HAVE_CERTIFICATE_STATUS_REQUEST && !NO_RSA */
  58739. return EXPECT_RESULT();
  58740. }
  58741. #ifndef NO_BIO
  58742. static int test_wolfSSL_PEM_read_bio(void)
  58743. {
  58744. EXPECT_DECLS;
  58745. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && \
  58746. !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  58747. byte buff[6000];
  58748. XFILE f = XBADFILE;
  58749. int bytes = 0;
  58750. X509* x509 = NULL;
  58751. BIO* bio = NULL;
  58752. BUF_MEM* buf = NULL;
  58753. ExpectTrue((f = XFOPEN(cliCertFile, "rb")) != XBADFILE);
  58754. ExpectIntGT(bytes = (int)XFREAD(buff, 1, sizeof(buff), f), 0);
  58755. if (f != XBADFILE)
  58756. XFCLOSE(f);
  58757. ExpectNull(x509 = PEM_read_bio_X509_AUX(bio, NULL, NULL, NULL));
  58758. ExpectNotNull(bio = BIO_new_mem_buf((void*)buff, bytes));
  58759. ExpectIntEQ(BIO_set_mem_eof_return(bio, -0xDEAD), 1);
  58760. ExpectNotNull(x509 = PEM_read_bio_X509_AUX(bio, NULL, NULL, NULL));
  58761. ExpectIntEQ((int)BIO_set_fd(bio, 0, BIO_CLOSE), 1);
  58762. /* BIO should return the set EOF value */
  58763. ExpectIntEQ(BIO_read(bio, buff, sizeof(buff)), -0xDEAD);
  58764. ExpectIntEQ(BIO_set_close(bio, BIO_NOCLOSE), 1);
  58765. ExpectIntEQ(BIO_set_close(NULL, BIO_NOCLOSE), 1);
  58766. ExpectIntEQ(SSL_SUCCESS, BIO_get_mem_ptr(bio, &buf));
  58767. BIO_free(bio);
  58768. BUF_MEM_free(buf);
  58769. X509_free(x509);
  58770. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_CERTS) &&
  58771. * !defined(NO_FILESYSTEM) && !defined(NO_RSA) */
  58772. return EXPECT_RESULT();
  58773. }
  58774. #if defined(OPENSSL_EXTRA)
  58775. static long bioCallback(BIO *bio, int cmd, const char* argp, int argi,
  58776. long argl, long ret)
  58777. {
  58778. (void)bio;
  58779. (void)cmd;
  58780. (void)argp;
  58781. (void)argi;
  58782. (void)argl;
  58783. return ret;
  58784. }
  58785. #endif
  58786. static int test_wolfSSL_BIO(void)
  58787. {
  58788. EXPECT_DECLS;
  58789. #if defined(OPENSSL_EXTRA)
  58790. const unsigned char* p = NULL;
  58791. byte buff[20];
  58792. BIO* bio1 = NULL;
  58793. BIO* bio2 = NULL;
  58794. BIO* bio3 = NULL;
  58795. char* bufPt = NULL;
  58796. int i;
  58797. for (i = 0; i < 20; i++) {
  58798. buff[i] = i;
  58799. }
  58800. /* test BIO_free with NULL */
  58801. ExpectIntEQ(BIO_free(NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58802. /* Creating and testing type BIO_s_bio */
  58803. ExpectNotNull(bio1 = BIO_new(BIO_s_bio()));
  58804. ExpectNotNull(bio2 = BIO_new(BIO_s_bio()));
  58805. ExpectNotNull(bio3 = BIO_new(BIO_s_bio()));
  58806. /* read/write before set up */
  58807. ExpectIntEQ(BIO_read(bio1, buff, 2), WOLFSSL_BIO_UNSET);
  58808. ExpectIntEQ(BIO_write(bio1, buff, 2), WOLFSSL_BIO_UNSET);
  58809. ExpectIntEQ(BIO_set_nbio(bio1, 1), 1);
  58810. ExpectIntEQ(BIO_set_write_buf_size(bio1, 20), WOLFSSL_SUCCESS);
  58811. ExpectIntEQ(BIO_set_write_buf_size(bio2, 8), WOLFSSL_SUCCESS);
  58812. ExpectIntEQ(BIO_make_bio_pair(bio1, bio2), WOLFSSL_SUCCESS);
  58813. ExpectIntEQ(BIO_nwrite(bio1, &bufPt, 10), 10);
  58814. ExpectNotNull(XMEMCPY(bufPt, buff, 10));
  58815. ExpectIntEQ(BIO_write(bio1, buff + 10, 10), 10);
  58816. /* write buffer full */
  58817. ExpectIntEQ(BIO_write(bio1, buff, 10), WOLFSSL_BIO_ERROR);
  58818. ExpectIntEQ(BIO_flush(bio1), WOLFSSL_SUCCESS);
  58819. ExpectIntEQ((int)BIO_ctrl_pending(bio1), 0);
  58820. /* write the other direction with pair */
  58821. ExpectIntEQ((int)BIO_nwrite(bio2, &bufPt, 10), 8);
  58822. ExpectNotNull(XMEMCPY(bufPt, buff, 8));
  58823. ExpectIntEQ(BIO_write(bio2, buff, 10), WOLFSSL_BIO_ERROR);
  58824. /* try read */
  58825. ExpectIntEQ((int)BIO_ctrl_pending(bio1), 8);
  58826. ExpectIntEQ((int)BIO_ctrl_pending(bio2), 20);
  58827. /* try read using ctrl function */
  58828. ExpectIntEQ((int)BIO_ctrl(bio1, BIO_CTRL_WPENDING, 0, NULL), 8);
  58829. ExpectIntEQ((int)BIO_ctrl(bio1, BIO_CTRL_PENDING, 0, NULL), 8);
  58830. ExpectIntEQ((int)BIO_ctrl(bio2, BIO_CTRL_WPENDING, 0, NULL), 20);
  58831. ExpectIntEQ((int)BIO_ctrl(bio2, BIO_CTRL_PENDING, 0, NULL), 20);
  58832. ExpectIntEQ(BIO_nread(bio2, &bufPt, (int)BIO_ctrl_pending(bio2)), 20);
  58833. for (i = 0; i < 20; i++) {
  58834. ExpectIntEQ((int)bufPt[i], i);
  58835. }
  58836. ExpectIntEQ(BIO_nread(bio2, &bufPt, 1), 0);
  58837. ExpectIntEQ(BIO_nread(bio1, &bufPt, (int)BIO_ctrl_pending(bio1)), 8);
  58838. for (i = 0; i < 8; i++) {
  58839. ExpectIntEQ((int)bufPt[i], i);
  58840. }
  58841. ExpectIntEQ(BIO_nread(bio1, &bufPt, 1), 0);
  58842. ExpectIntEQ(BIO_ctrl_reset_read_request(bio1), 1);
  58843. /* new pair */
  58844. ExpectIntEQ(BIO_make_bio_pair(bio1, bio3), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58845. BIO_free(bio2); /* free bio2 and automatically remove from pair */
  58846. bio2 = NULL;
  58847. ExpectIntEQ(BIO_make_bio_pair(bio1, bio3), WOLFSSL_SUCCESS);
  58848. ExpectIntEQ((int)BIO_ctrl_pending(bio3), 0);
  58849. ExpectIntEQ(BIO_nread(bio3, &bufPt, 10), 0);
  58850. /* test wrap around... */
  58851. ExpectIntEQ(BIO_reset(bio1), 1);
  58852. ExpectIntEQ(BIO_reset(bio3), 1);
  58853. /* fill write buffer, read only small amount then write again */
  58854. ExpectIntEQ(BIO_nwrite(bio1, &bufPt, 20), 20);
  58855. ExpectNotNull(XMEMCPY(bufPt, buff, 20));
  58856. ExpectIntEQ(BIO_nread(bio3, &bufPt, 4), 4);
  58857. for (i = 0; i < 4; i++) {
  58858. ExpectIntEQ(bufPt[i], i);
  58859. }
  58860. /* try writing over read index */
  58861. ExpectIntEQ(BIO_nwrite(bio1, &bufPt, 5), 4);
  58862. ExpectNotNull(XMEMSET(bufPt, 0, 4));
  58863. ExpectIntEQ((int)BIO_ctrl_pending(bio3), 20);
  58864. /* read and write 0 bytes */
  58865. ExpectIntEQ(BIO_nread(bio3, &bufPt, 0), 0);
  58866. ExpectIntEQ(BIO_nwrite(bio1, &bufPt, 0), 0);
  58867. /* should read only to end of write buffer then need to read again */
  58868. ExpectIntEQ(BIO_nread(bio3, &bufPt, 20), 16);
  58869. for (i = 0; i < 16; i++) {
  58870. ExpectIntEQ(bufPt[i], buff[4 + i]);
  58871. }
  58872. ExpectIntEQ(BIO_nread(bio3, NULL, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  58873. ExpectIntEQ(BIO_nread0(bio3, &bufPt), 4);
  58874. for (i = 0; i < 4; i++) {
  58875. ExpectIntEQ(bufPt[i], 0);
  58876. }
  58877. /* read index should not have advanced with nread0 */
  58878. ExpectIntEQ(BIO_nread(bio3, &bufPt, 5), 4);
  58879. for (i = 0; i < 4; i++) {
  58880. ExpectIntEQ(bufPt[i], 0);
  58881. }
  58882. /* write and fill up buffer checking reset of index state */
  58883. ExpectIntEQ(BIO_nwrite(bio1, &bufPt, 20), 20);
  58884. ExpectNotNull(XMEMCPY(bufPt, buff, 20));
  58885. /* test reset on data in bio1 write buffer */
  58886. ExpectIntEQ(BIO_reset(bio1), 1);
  58887. ExpectIntEQ((int)BIO_ctrl_pending(bio3), 0);
  58888. ExpectIntEQ(BIO_nread(bio3, &bufPt, 3), 0);
  58889. ExpectIntEQ(BIO_nwrite(bio1, &bufPt, 20), 20);
  58890. ExpectIntEQ((int)BIO_ctrl(bio1, BIO_CTRL_INFO, 0, &p), 20);
  58891. ExpectNotNull(p);
  58892. ExpectNotNull(XMEMCPY(bufPt, buff, 20));
  58893. ExpectIntEQ(BIO_nread(bio3, &bufPt, 6), 6);
  58894. for (i = 0; i < 6; i++) {
  58895. ExpectIntEQ(bufPt[i], i);
  58896. }
  58897. /* test case of writing twice with offset read index */
  58898. ExpectIntEQ(BIO_nwrite(bio1, &bufPt, 3), 3);
  58899. ExpectIntEQ(BIO_nwrite(bio1, &bufPt, 4), 3); /* try overwriting */
  58900. ExpectIntEQ(BIO_nwrite(bio1, &bufPt, 4), WOLFSSL_BIO_ERROR);
  58901. ExpectIntEQ(BIO_nread(bio3, &bufPt, 0), 0);
  58902. ExpectIntEQ(BIO_nwrite(bio1, &bufPt, 4), WOLFSSL_BIO_ERROR);
  58903. ExpectIntEQ(BIO_nread(bio3, &bufPt, 1), 1);
  58904. ExpectIntEQ(BIO_nwrite(bio1, &bufPt, 4), 1);
  58905. ExpectIntEQ(BIO_nwrite(bio1, &bufPt, 4), WOLFSSL_BIO_ERROR);
  58906. BIO_free(bio1);
  58907. bio1 = NULL;
  58908. BIO_free(bio3);
  58909. bio3 = NULL;
  58910. #if defined(OPENSSL_ALL) || defined(WOLFSSL_ASIO)
  58911. {
  58912. BIO* bioA = NULL;
  58913. BIO* bioB = NULL;
  58914. ExpectIntEQ(BIO_new_bio_pair(NULL, 256, NULL, 256), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  58915. ExpectIntEQ(BIO_new_bio_pair(&bioA, 256, &bioB, 256), WOLFSSL_SUCCESS);
  58916. BIO_free(bioA);
  58917. bioA = NULL;
  58918. BIO_free(bioB);
  58919. bioB = NULL;
  58920. }
  58921. #endif /* OPENSSL_ALL || WOLFSSL_ASIO */
  58922. /* BIOs with file pointers */
  58923. #if !defined(NO_FILESYSTEM)
  58924. {
  58925. XFILE f1 = XBADFILE;
  58926. XFILE f2 = XBADFILE;
  58927. BIO* f_bio1 = NULL;
  58928. BIO* f_bio2 = NULL;
  58929. unsigned char cert[300];
  58930. char testFile[] = "tests/bio_write_test.txt";
  58931. char msg[] = "bio_write_test.txt contains the first 300 bytes of certs/server-cert.pem\ncreated by tests/unit.test\n\n";
  58932. ExpectNotNull(f_bio1 = BIO_new(BIO_s_file()));
  58933. ExpectNotNull(f_bio2 = BIO_new(BIO_s_file()));
  58934. /* Failure due to wrong BIO type */
  58935. ExpectIntEQ((int)BIO_set_mem_eof_return(f_bio1, -1), 0);
  58936. ExpectIntEQ((int)BIO_set_mem_eof_return(NULL, -1), 0);
  58937. ExpectTrue((f1 = XFOPEN(svrCertFile, "rwb")) != XBADFILE);
  58938. ExpectIntEQ((int)BIO_set_fp(f_bio1, f1, BIO_CLOSE), WOLFSSL_SUCCESS);
  58939. ExpectIntEQ(BIO_write_filename(f_bio2, testFile),
  58940. WOLFSSL_SUCCESS);
  58941. ExpectIntEQ(BIO_read(f_bio1, cert, sizeof(cert)), sizeof(cert));
  58942. ExpectIntEQ(BIO_tell(f_bio1),sizeof(cert));
  58943. ExpectIntEQ(BIO_write(f_bio2, msg, sizeof(msg)), sizeof(msg));
  58944. ExpectIntEQ(BIO_tell(f_bio2),sizeof(msg));
  58945. ExpectIntEQ(BIO_write(f_bio2, cert, sizeof(cert)), sizeof(cert));
  58946. ExpectIntEQ(BIO_tell(f_bio2),sizeof(cert) + sizeof(msg));
  58947. ExpectIntEQ((int)BIO_get_fp(f_bio2, &f2), WOLFSSL_SUCCESS);
  58948. ExpectIntEQ(BIO_reset(f_bio2), 1);
  58949. ExpectIntEQ(BIO_tell(NULL),-1);
  58950. ExpectIntEQ(BIO_tell(f_bio2),0);
  58951. ExpectIntEQ(BIO_seek(f_bio2, 4), 0);
  58952. ExpectIntEQ(BIO_tell(f_bio2),4);
  58953. BIO_free(f_bio1);
  58954. f_bio1 = NULL;
  58955. BIO_free(f_bio2);
  58956. f_bio2 = NULL;
  58957. ExpectNotNull(f_bio1 = BIO_new_file(svrCertFile, "rwb"));
  58958. ExpectIntEQ((int)BIO_set_mem_eof_return(f_bio1, -1), 0);
  58959. ExpectIntEQ(BIO_read(f_bio1, cert, sizeof(cert)), sizeof(cert));
  58960. BIO_free(f_bio1);
  58961. f_bio1 = NULL;
  58962. }
  58963. #endif /* !defined(NO_FILESYSTEM) */
  58964. /* BIO info callback */
  58965. {
  58966. const char* testArg = "test";
  58967. BIO* cb_bio = NULL;
  58968. ExpectNotNull(cb_bio = BIO_new(BIO_s_mem()));
  58969. BIO_set_callback(cb_bio, bioCallback);
  58970. ExpectNotNull(BIO_get_callback(cb_bio));
  58971. BIO_set_callback(cb_bio, NULL);
  58972. ExpectNull(BIO_get_callback(cb_bio));
  58973. BIO_set_callback_arg(cb_bio, (char*)testArg);
  58974. ExpectStrEQ(BIO_get_callback_arg(cb_bio), testArg);
  58975. ExpectNull(BIO_get_callback_arg(NULL));
  58976. BIO_free(cb_bio);
  58977. cb_bio = NULL;
  58978. }
  58979. /* BIO_vfree */
  58980. ExpectNotNull(bio1 = BIO_new(BIO_s_bio()));
  58981. BIO_vfree(NULL);
  58982. BIO_vfree(bio1);
  58983. #endif
  58984. return EXPECT_RESULT();
  58985. }
  58986. static int test_wolfSSL_BIO_BIO_ring_read(void)
  58987. {
  58988. EXPECT_DECLS;
  58989. #if defined(OPENSSL_ALL)
  58990. BIO* bio1 = NULL;
  58991. BIO* bio2 = NULL;
  58992. byte data[50];
  58993. byte tmp[50];
  58994. XMEMSET(data, 42, sizeof(data));
  58995. ExpectIntEQ(BIO_new_bio_pair(&bio1, sizeof(data), &bio2, sizeof(data)),
  58996. SSL_SUCCESS);
  58997. ExpectIntEQ(BIO_write(bio1, data, 40), 40);
  58998. ExpectIntEQ(BIO_read(bio1, tmp, 20), -1);
  58999. ExpectIntEQ(BIO_read(bio2, tmp, 20), 20);
  59000. ExpectBufEQ(tmp, data, 20);
  59001. ExpectIntEQ(BIO_write(bio1, data, 20), 20);
  59002. ExpectIntEQ(BIO_read(bio2, tmp, 40), 40);
  59003. ExpectBufEQ(tmp, data, 40);
  59004. BIO_free(bio1);
  59005. BIO_free(bio2);
  59006. #endif
  59007. return EXPECT_RESULT();
  59008. }
  59009. #endif /* !NO_BIO */
  59010. static int test_wolfSSL_a2i_IPADDRESS(void)
  59011. {
  59012. EXPECT_DECLS;
  59013. #if defined(OPENSSL_ALL) && !defined(WOLFSSL_USER_IO)
  59014. const unsigned char* data = NULL;
  59015. int dataSz = 0;
  59016. ASN1_OCTET_STRING *st = NULL;
  59017. const unsigned char ipv4_exp[] = {0x7F, 0, 0, 1};
  59018. const unsigned char ipv6_exp[] = {
  59019. 0x20, 0x21, 0x0d, 0xb8, 0x00, 0x00, 0x00, 0x00,
  59020. 0x00, 0x00, 0xff, 0x00, 0x00, 0x42, 0x77, 0x77
  59021. };
  59022. const unsigned char ipv6_home[] = {
  59023. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  59024. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x01
  59025. };
  59026. ExpectNull(st = a2i_IPADDRESS("127.0.0.1bad"));
  59027. ExpectNotNull(st = a2i_IPADDRESS("127.0.0.1"));
  59028. ExpectNotNull(data = ASN1_STRING_get0_data(st));
  59029. ExpectIntEQ(dataSz = ASN1_STRING_length(st), WOLFSSL_IP4_ADDR_LEN);
  59030. ExpectIntEQ(XMEMCMP(data, ipv4_exp, dataSz), 0);
  59031. ASN1_STRING_free(st);
  59032. st = NULL;
  59033. ExpectNotNull(st = a2i_IPADDRESS("::1"));
  59034. ExpectNotNull(data = ASN1_STRING_get0_data(st));
  59035. ExpectIntEQ(dataSz = ASN1_STRING_length(st), WOLFSSL_IP6_ADDR_LEN);
  59036. ExpectIntEQ(XMEMCMP(data, ipv6_home, dataSz), 0);
  59037. ASN1_STRING_free(st);
  59038. st = NULL;
  59039. ExpectNotNull(st = a2i_IPADDRESS("2021:db8::ff00:42:7777"));
  59040. ExpectNotNull(data = ASN1_STRING_get0_data(st));
  59041. ExpectIntEQ(dataSz = ASN1_STRING_length(st), WOLFSSL_IP6_ADDR_LEN);
  59042. ExpectIntEQ(XMEMCMP(data, ipv6_exp, dataSz), 0);
  59043. ASN1_STRING_free(st);
  59044. #endif
  59045. return EXPECT_RESULT();
  59046. }
  59047. static int test_wolfSSL_X509_cmp_time(void)
  59048. {
  59049. EXPECT_DECLS;
  59050. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN_TIME) \
  59051. && !defined(USER_TIME) && !defined(TIME_OVERRIDES)
  59052. WOLFSSL_ASN1_TIME asn_time;
  59053. time_t t;
  59054. ExpectIntEQ(0, wolfSSL_X509_cmp_time(NULL, &t));
  59055. XMEMSET(&asn_time, 0, sizeof(WOLFSSL_ASN1_TIME));
  59056. ExpectIntEQ(0, wolfSSL_X509_cmp_time(&asn_time, &t));
  59057. ExpectIntEQ(ASN1_TIME_set_string(&asn_time, "000222211515Z"), 1);
  59058. ExpectIntEQ(-1, wolfSSL_X509_cmp_time(&asn_time, NULL));
  59059. ExpectIntEQ(-1, wolfSSL_X509_cmp_current_time(&asn_time));
  59060. #endif
  59061. return EXPECT_RESULT();
  59062. }
  59063. static int test_wolfSSL_X509_time_adj(void)
  59064. {
  59065. EXPECT_DECLS;
  59066. #if defined(OPENSSL_EXTRA) && !defined(NO_ASN_TIME) && \
  59067. !defined(USER_TIME) && !defined(TIME_OVERRIDES) && \
  59068. defined(USE_CERT_BUFFERS_2048) && !defined(NO_RSA) && \
  59069. !defined(NO_ASN_TIME)
  59070. X509* x509 = NULL;
  59071. time_t t;
  59072. time_t not_before;
  59073. time_t not_after;
  59074. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_buffer(
  59075. client_cert_der_2048, sizeof_client_cert_der_2048,
  59076. WOLFSSL_FILETYPE_ASN1));
  59077. t = 0;
  59078. not_before = wc_Time(0);
  59079. not_after = wc_Time(0) + (60 * 24 * 30); /* 30 days after */
  59080. ExpectNotNull(X509_time_adj(X509_get_notBefore(x509), not_before, &t));
  59081. ExpectNotNull(X509_time_adj(X509_get_notAfter(x509), not_after, &t));
  59082. /* Check X509_gmtime_adj, too. */
  59083. ExpectNotNull(X509_gmtime_adj(X509_get_notAfter(x509), not_after));
  59084. X509_free(x509);
  59085. #endif
  59086. return EXPECT_RESULT();
  59087. }
  59088. static int test_wolfSSL_X509_bad_altname(void)
  59089. {
  59090. EXPECT_DECLS;
  59091. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_RSA)
  59092. const unsigned char malformed_alt_name_cert[] = {
  59093. 0x30, 0x82, 0x02, 0xf9, 0x30, 0x82, 0x01, 0xe1, 0xa0, 0x03, 0x02, 0x01,
  59094. 0x02, 0x02, 0x02, 0x10, 0x21, 0x30, 0x0d, 0x06, 0x09, 0x2a, 0x86, 0x48,
  59095. 0x86, 0xf7, 0x0d, 0x01, 0x01, 0x0b, 0x05, 0x00, 0x30, 0x0f, 0x31, 0x0d,
  59096. 0x30, 0x0b, 0x06, 0x03, 0x55, 0x04, 0x03, 0x13, 0x04, 0x61, 0x61, 0x31,
  59097. 0x31, 0x30, 0x1e, 0x17, 0x0d, 0x31, 0x36, 0x30, 0x32, 0x30, 0x37, 0x31,
  59098. 0x37, 0x32, 0x34, 0x30, 0x30, 0x5a, 0x17, 0x0d, 0x33, 0x34, 0x30, 0x32,
  59099. 0x31, 0x34, 0x30, 0x36, 0x32, 0x36, 0x35, 0x33, 0x5a, 0x30, 0x0f, 0x31,
  59100. 0x0d, 0x30, 0x0b, 0x06, 0x03, 0x55, 0x04, 0x03, 0x13, 0x04, 0x61, 0x61,
  59101. 0x61, 0x61, 0x30, 0x82, 0x01, 0x20, 0x30, 0x0d, 0x06, 0x09, 0x2a, 0x86,
  59102. 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x01, 0x01, 0x05, 0x00, 0x03, 0x82, 0x01,
  59103. 0x0d, 0x00, 0x30, 0x82, 0x01, 0x08, 0x02, 0x82, 0x01, 0x01, 0x00, 0xa8,
  59104. 0x8a, 0x5e, 0x26, 0x23, 0x1b, 0x31, 0xd3, 0x37, 0x1a, 0x70, 0xb2, 0xec,
  59105. 0x3f, 0x74, 0xd4, 0xb4, 0x44, 0xe3, 0x7a, 0xa5, 0xc0, 0xf5, 0xaa, 0x97,
  59106. 0x26, 0x9a, 0x04, 0xff, 0xda, 0xbe, 0xe5, 0x09, 0x03, 0x98, 0x3d, 0xb5,
  59107. 0xbf, 0x01, 0x2c, 0x9a, 0x0a, 0x3a, 0xfb, 0xbc, 0x3c, 0xe7, 0xbe, 0x83,
  59108. 0x5c, 0xb3, 0x70, 0xe8, 0x5c, 0xe3, 0xd1, 0x83, 0xc3, 0x94, 0x08, 0xcd,
  59109. 0x1a, 0x87, 0xe5, 0xe0, 0x5b, 0x9c, 0x5c, 0x6e, 0xb0, 0x7d, 0xe2, 0x58,
  59110. 0x6c, 0xc3, 0xb5, 0xc8, 0x9d, 0x11, 0xf1, 0x5d, 0x96, 0x0d, 0x66, 0x1e,
  59111. 0x56, 0x7f, 0x8f, 0x59, 0xa7, 0xa5, 0xe1, 0xc5, 0xe7, 0x81, 0x4c, 0x09,
  59112. 0x9d, 0x5e, 0x96, 0xf0, 0x9a, 0xc2, 0x8b, 0x70, 0xd5, 0xab, 0x79, 0x58,
  59113. 0x5d, 0xb7, 0x58, 0xaa, 0xfd, 0x75, 0x52, 0xaa, 0x4b, 0xa7, 0x25, 0x68,
  59114. 0x76, 0x59, 0x00, 0xee, 0x78, 0x2b, 0x91, 0xc6, 0x59, 0x91, 0x99, 0x38,
  59115. 0x3e, 0xa1, 0x76, 0xc3, 0xf5, 0x23, 0x6b, 0xe6, 0x07, 0xea, 0x63, 0x1c,
  59116. 0x97, 0x49, 0xef, 0xa0, 0xfe, 0xfd, 0x13, 0xc9, 0xa9, 0x9f, 0xc2, 0x0b,
  59117. 0xe6, 0x87, 0x92, 0x5b, 0xcc, 0xf5, 0x42, 0x95, 0x4a, 0xa4, 0x6d, 0x64,
  59118. 0xba, 0x7d, 0xce, 0xcb, 0x04, 0xd0, 0xf8, 0xe7, 0xe3, 0xda, 0x75, 0x60,
  59119. 0xd3, 0x8b, 0x6a, 0x64, 0xfc, 0x78, 0x56, 0x21, 0x69, 0x5a, 0xe8, 0xa7,
  59120. 0x8f, 0xfb, 0x8f, 0x82, 0xe3, 0xae, 0x36, 0xa2, 0x93, 0x66, 0x92, 0xcb,
  59121. 0x82, 0xa3, 0xbe, 0x84, 0x00, 0x86, 0xdc, 0x7e, 0x6d, 0x53, 0x77, 0x84,
  59122. 0x17, 0xb9, 0x55, 0x43, 0x0d, 0xf1, 0x16, 0x1f, 0xd5, 0x43, 0x75, 0x99,
  59123. 0x66, 0x19, 0x52, 0xd0, 0xac, 0x5f, 0x74, 0xad, 0xb2, 0x90, 0x15, 0x50,
  59124. 0x04, 0x74, 0x43, 0xdf, 0x6c, 0x35, 0xd0, 0xfd, 0x32, 0x37, 0xb3, 0x8d,
  59125. 0xf5, 0xe5, 0x09, 0x02, 0x01, 0x03, 0xa3, 0x61, 0x30, 0x5f, 0x30, 0x0c,
  59126. 0x06, 0x03, 0x55, 0x1d, 0x13, 0x01, 0x01, 0xff, 0x04, 0x02, 0x30, 0x00,
  59127. 0x30, 0x0f, 0x06, 0x03, 0x55, 0x1d, 0x11, 0x04, 0x08, 0x30, 0x06, 0x82,
  59128. 0x04, 0x61, 0x2a, 0x00, 0x2a, 0x30, 0x1d, 0x06, 0x03, 0x55, 0x1d, 0x0e,
  59129. 0x04, 0x16, 0x04, 0x14, 0x92, 0x6a, 0x1e, 0x52, 0x3a, 0x1a, 0x57, 0x9f,
  59130. 0xc9, 0x82, 0x9a, 0xce, 0xc8, 0xc0, 0xa9, 0x51, 0x9d, 0x2f, 0xc7, 0x72,
  59131. 0x30, 0x1f, 0x06, 0x03, 0x55, 0x1d, 0x23, 0x04, 0x18, 0x30, 0x16, 0x80,
  59132. 0x14, 0x6b, 0xf9, 0xa4, 0x2d, 0xa5, 0xe9, 0x39, 0x89, 0xa8, 0x24, 0x58,
  59133. 0x79, 0x87, 0x11, 0xfc, 0x6f, 0x07, 0x91, 0xef, 0xa6, 0x30, 0x0d, 0x06,
  59134. 0x09, 0x2a, 0x86, 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x01, 0x0b, 0x05, 0x00,
  59135. 0x03, 0x82, 0x01, 0x01, 0x00, 0x3f, 0xd5, 0x37, 0x2f, 0xc7, 0xf8, 0x8b,
  59136. 0x39, 0x1c, 0xe3, 0xdf, 0x77, 0xee, 0xc6, 0x4b, 0x5f, 0x84, 0xcf, 0xfa,
  59137. 0x33, 0x2c, 0xb2, 0xb5, 0x4b, 0x09, 0xee, 0x56, 0xc0, 0xf2, 0xf0, 0xeb,
  59138. 0xad, 0x1c, 0x02, 0xef, 0xae, 0x09, 0x53, 0xc0, 0x06, 0xad, 0x4e, 0xfd,
  59139. 0x3e, 0x8c, 0x13, 0xb3, 0xbf, 0x80, 0x05, 0x36, 0xb5, 0x3f, 0x2b, 0xc7,
  59140. 0x60, 0x53, 0x14, 0xbf, 0x33, 0x63, 0x47, 0xc3, 0xc6, 0x28, 0xda, 0x10,
  59141. 0x12, 0xe2, 0xc4, 0xeb, 0xc5, 0x64, 0x66, 0xc0, 0xcc, 0x6b, 0x84, 0xda,
  59142. 0x0c, 0xe9, 0xf6, 0xe3, 0xf8, 0x8e, 0x3d, 0x95, 0x5f, 0xba, 0x9f, 0xe1,
  59143. 0xc7, 0xed, 0x6e, 0x97, 0xcc, 0xbd, 0x7d, 0xe5, 0x4e, 0xab, 0xbc, 0x1b,
  59144. 0xf1, 0x3a, 0x09, 0x33, 0x09, 0xe1, 0xcc, 0xec, 0x21, 0x16, 0x8e, 0xb1,
  59145. 0x74, 0x9e, 0xc8, 0x13, 0x7c, 0xdf, 0x07, 0xaa, 0xeb, 0x70, 0xd7, 0x91,
  59146. 0x5c, 0xc4, 0xef, 0x83, 0x88, 0xc3, 0xe4, 0x97, 0xfa, 0xe4, 0xdf, 0xd7,
  59147. 0x0d, 0xff, 0xba, 0x78, 0x22, 0xfc, 0x3f, 0xdc, 0xd8, 0x02, 0x8d, 0x93,
  59148. 0x57, 0xf9, 0x9e, 0x39, 0x3a, 0x77, 0x00, 0xd9, 0x19, 0xaa, 0x68, 0xa1,
  59149. 0xe6, 0x9e, 0x13, 0xeb, 0x37, 0x16, 0xf5, 0x77, 0xa4, 0x0b, 0x40, 0x04,
  59150. 0xd3, 0xa5, 0x49, 0x78, 0x35, 0xfa, 0x3b, 0xf6, 0x02, 0xab, 0x85, 0xee,
  59151. 0xcb, 0x9b, 0x62, 0xda, 0x05, 0x00, 0x22, 0x2f, 0xf8, 0xbd, 0x0b, 0xe5,
  59152. 0x2c, 0xb2, 0x53, 0x78, 0x0a, 0xcb, 0x69, 0xc0, 0xb6, 0x9f, 0x96, 0xff,
  59153. 0x58, 0x22, 0x70, 0x9c, 0x01, 0x2e, 0x56, 0x60, 0x5d, 0x37, 0xe3, 0x40,
  59154. 0x25, 0xc9, 0x90, 0xc8, 0x0f, 0x41, 0x68, 0xb4, 0xfd, 0x10, 0xe2, 0x09,
  59155. 0x99, 0x08, 0x5d, 0x7b, 0xc9, 0xe3, 0x29, 0xd4, 0x5a, 0xcf, 0xc9, 0x34,
  59156. 0x55, 0xa1, 0x40, 0x44, 0xd6, 0x88, 0x16, 0xbb, 0xdd
  59157. };
  59158. X509* x509 = NULL;
  59159. int certSize = (int)sizeof(malformed_alt_name_cert) / sizeof(unsigned char);
  59160. const char *name = "aaaaa";
  59161. int nameLen = (int)XSTRLEN(name);
  59162. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_buffer(
  59163. malformed_alt_name_cert, certSize, SSL_FILETYPE_ASN1));
  59164. /* malformed_alt_name_cert has a malformed alternative
  59165. * name of "a*\0*". Ensure that it does not match "aaaaa" */
  59166. ExpectIntNE(wolfSSL_X509_check_host(x509, name, nameLen,
  59167. WOLFSSL_ALWAYS_CHECK_SUBJECT, NULL), 1);
  59168. /* Also make sure WOLFSSL_LEFT_MOST_WILDCARD_ONLY fails too */
  59169. ExpectIntNE(wolfSSL_X509_check_host(x509, name, nameLen,
  59170. WOLFSSL_ALWAYS_CHECK_SUBJECT | WOLFSSL_LEFT_MOST_WILDCARD_ONLY,
  59171. NULL), 1);
  59172. X509_free(x509);
  59173. #endif
  59174. return EXPECT_RESULT();
  59175. }
  59176. static int test_wolfSSL_X509_name_match(void)
  59177. {
  59178. EXPECT_DECLS;
  59179. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_RSA)
  59180. /* A certificate with the subject alternative name a* */
  59181. const unsigned char cert_der[] = {
  59182. 0x30, 0x82, 0x03, 0xac, 0x30, 0x82, 0x02, 0x94, 0xa0, 0x03, 0x02, 0x01,
  59183. 0x02, 0x02, 0x14, 0x0f, 0xa5, 0x10, 0x85, 0xef, 0x58, 0x10, 0x59, 0xfc,
  59184. 0x0f, 0x20, 0x1f, 0x53, 0xf5, 0x30, 0x39, 0x34, 0x49, 0x54, 0x05, 0x30,
  59185. 0x0d, 0x06, 0x09, 0x2a, 0x86, 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x01, 0x0b,
  59186. 0x05, 0x00, 0x30, 0x77, 0x31, 0x0b, 0x30, 0x09, 0x06, 0x03, 0x55, 0x04,
  59187. 0x06, 0x13, 0x02, 0x55, 0x53, 0x31, 0x10, 0x30, 0x0e, 0x06, 0x03, 0x55,
  59188. 0x04, 0x08, 0x0c, 0x07, 0x4d, 0x6f, 0x6e, 0x74, 0x61, 0x6e, 0x61, 0x31,
  59189. 0x10, 0x30, 0x0e, 0x06, 0x03, 0x55, 0x04, 0x07, 0x0c, 0x07, 0x42, 0x6f,
  59190. 0x7a, 0x65, 0x6d, 0x61, 0x6e, 0x31, 0x14, 0x30, 0x12, 0x06, 0x03, 0x55,
  59191. 0x04, 0x0a, 0x0c, 0x0b, 0x77, 0x6f, 0x6c, 0x66, 0x53, 0x53, 0x4c, 0x20,
  59192. 0x49, 0x6e, 0x63, 0x31, 0x14, 0x30, 0x12, 0x06, 0x03, 0x55, 0x04, 0x0b,
  59193. 0x0c, 0x0b, 0x45, 0x6e, 0x67, 0x69, 0x6e, 0x65, 0x65, 0x72, 0x69, 0x6e,
  59194. 0x67, 0x31, 0x18, 0x30, 0x16, 0x06, 0x03, 0x55, 0x04, 0x03, 0x0c, 0x0f,
  59195. 0x77, 0x77, 0x77, 0x2e, 0x77, 0x6f, 0x6c, 0x66, 0x73, 0x73, 0x6c, 0x2e,
  59196. 0x63, 0x6f, 0x6d, 0x30, 0x1e, 0x17, 0x0d, 0x32, 0x34, 0x30, 0x35, 0x33,
  59197. 0x30, 0x32, 0x30, 0x31, 0x35, 0x35, 0x38, 0x5a, 0x17, 0x0d, 0x33, 0x34,
  59198. 0x30, 0x35, 0x32, 0x38, 0x32, 0x30, 0x31, 0x35, 0x35, 0x38, 0x5a, 0x30,
  59199. 0x77, 0x31, 0x0b, 0x30, 0x09, 0x06, 0x03, 0x55, 0x04, 0x06, 0x13, 0x02,
  59200. 0x55, 0x53, 0x31, 0x10, 0x30, 0x0e, 0x06, 0x03, 0x55, 0x04, 0x08, 0x0c,
  59201. 0x07, 0x4d, 0x6f, 0x6e, 0x74, 0x61, 0x6e, 0x61, 0x31, 0x10, 0x30, 0x0e,
  59202. 0x06, 0x03, 0x55, 0x04, 0x07, 0x0c, 0x07, 0x42, 0x6f, 0x7a, 0x65, 0x6d,
  59203. 0x61, 0x6e, 0x31, 0x14, 0x30, 0x12, 0x06, 0x03, 0x55, 0x04, 0x0a, 0x0c,
  59204. 0x0b, 0x77, 0x6f, 0x6c, 0x66, 0x53, 0x53, 0x4c, 0x20, 0x49, 0x6e, 0x63,
  59205. 0x31, 0x14, 0x30, 0x12, 0x06, 0x03, 0x55, 0x04, 0x0b, 0x0c, 0x0b, 0x45,
  59206. 0x6e, 0x67, 0x69, 0x6e, 0x65, 0x65, 0x72, 0x69, 0x6e, 0x67, 0x31, 0x18,
  59207. 0x30, 0x16, 0x06, 0x03, 0x55, 0x04, 0x03, 0x0c, 0x0f, 0x77, 0x77, 0x77,
  59208. 0x2e, 0x77, 0x6f, 0x6c, 0x66, 0x73, 0x73, 0x6c, 0x2e, 0x63, 0x6f, 0x6d,
  59209. 0x30, 0x82, 0x01, 0x22, 0x30, 0x0d, 0x06, 0x09, 0x2a, 0x86, 0x48, 0x86,
  59210. 0xf7, 0x0d, 0x01, 0x01, 0x01, 0x05, 0x00, 0x03, 0x82, 0x01, 0x0f, 0x00,
  59211. 0x30, 0x82, 0x01, 0x0a, 0x02, 0x82, 0x01, 0x01, 0x00, 0xf4, 0xca, 0x3d,
  59212. 0xd4, 0xbc, 0x9b, 0xea, 0x74, 0xfe, 0x73, 0xf4, 0x16, 0x23, 0x0b, 0x4a,
  59213. 0x09, 0x54, 0xf6, 0x7b, 0x10, 0x99, 0x11, 0x93, 0xb2, 0xdb, 0x4d, 0x7d,
  59214. 0x23, 0xab, 0xf9, 0xcd, 0xf6, 0x54, 0xd4, 0xf6, 0x39, 0x57, 0xee, 0x97,
  59215. 0xb2, 0xb9, 0xfc, 0x7e, 0x9c, 0xb3, 0xfb, 0x56, 0xb6, 0x84, 0xd6, 0x2d,
  59216. 0x59, 0x1c, 0xed, 0xda, 0x9b, 0x19, 0xf5, 0x8a, 0xa7, 0x8a, 0x89, 0xd6,
  59217. 0xa1, 0xc0, 0xe6, 0x16, 0xad, 0x04, 0xcf, 0x5a, 0x1f, 0xdf, 0x62, 0x6c,
  59218. 0x68, 0x45, 0xe9, 0x55, 0x2e, 0x42, 0xa3, 0x1b, 0x3b, 0x86, 0x23, 0x22,
  59219. 0xa1, 0x20, 0x48, 0xd1, 0x52, 0xc0, 0x8b, 0xab, 0xe2, 0x8a, 0x15, 0x68,
  59220. 0xbd, 0x89, 0x6f, 0x9f, 0x45, 0x75, 0xb4, 0x27, 0xc1, 0x72, 0x41, 0xfd,
  59221. 0x79, 0x89, 0xb0, 0x74, 0xa2, 0xe9, 0x61, 0x48, 0x4c, 0x54, 0xad, 0x6b,
  59222. 0x61, 0xbf, 0x0e, 0x27, 0x58, 0xb4, 0xf6, 0x9c, 0x2c, 0x9f, 0xc2, 0x3e,
  59223. 0x3b, 0xb3, 0x90, 0x41, 0xbc, 0x61, 0xcd, 0x01, 0x57, 0x90, 0x82, 0xec,
  59224. 0x46, 0xba, 0x4f, 0x89, 0x8e, 0x7f, 0x49, 0x4f, 0x46, 0x69, 0x37, 0x8b,
  59225. 0xa0, 0xba, 0x85, 0xe8, 0x42, 0xff, 0x9a, 0xa1, 0x53, 0x81, 0x5c, 0xf3,
  59226. 0x8e, 0x85, 0x1c, 0xd4, 0x90, 0x60, 0xa0, 0x37, 0x59, 0x04, 0x65, 0xa6,
  59227. 0xb5, 0x12, 0x00, 0xc3, 0x04, 0x51, 0xa7, 0x83, 0x96, 0x62, 0x3d, 0x49,
  59228. 0x97, 0xe8, 0x6b, 0x9a, 0x5d, 0x51, 0x24, 0xee, 0xad, 0x45, 0x18, 0x0f,
  59229. 0x3f, 0x97, 0xec, 0xdf, 0xcf, 0x42, 0x8a, 0x96, 0xc7, 0xd8, 0x82, 0x87,
  59230. 0x7f, 0x57, 0x70, 0x22, 0xfb, 0x29, 0x3e, 0x3c, 0xa3, 0xc1, 0xd5, 0x71,
  59231. 0xb3, 0x84, 0x06, 0x53, 0xa3, 0x86, 0x20, 0x35, 0xe3, 0x41, 0xb9, 0xd8,
  59232. 0x00, 0x22, 0x4f, 0x6d, 0xe6, 0xfd, 0xf0, 0xf4, 0xa2, 0x39, 0x0a, 0x1a,
  59233. 0x23, 0x02, 0x03, 0x01, 0x00, 0x01, 0xa3, 0x30, 0x30, 0x2e, 0x30, 0x0d,
  59234. 0x06, 0x03, 0x55, 0x1d, 0x11, 0x04, 0x06, 0x30, 0x04, 0x82, 0x02, 0x61,
  59235. 0x2a, 0x30, 0x1d, 0x06, 0x03, 0x55, 0x1d, 0x0e, 0x04, 0x16, 0x04, 0x14,
  59236. 0x45, 0x05, 0xf3, 0x4d, 0x3e, 0x7e, 0x9c, 0xf5, 0x08, 0xee, 0x2c, 0x13,
  59237. 0x32, 0xe3, 0xf2, 0x14, 0xe8, 0x0e, 0x71, 0x21, 0x30, 0x0d, 0x06, 0x09,
  59238. 0x2a, 0x86, 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x01, 0x0b, 0x05, 0x00, 0x03,
  59239. 0x82, 0x01, 0x01, 0x00, 0xa8, 0x28, 0xe5, 0x22, 0x65, 0xcf, 0x47, 0xfe,
  59240. 0x82, 0x17, 0x99, 0x20, 0xdb, 0xb1, 0x57, 0xd4, 0x91, 0x1a, 0x83, 0xde,
  59241. 0xc1, 0xaf, 0xc4, 0x1f, 0xfb, 0xa4, 0x6a, 0xad, 0xdc, 0x58, 0x72, 0xd9,
  59242. 0x9b, 0xab, 0xa5, 0xbb, 0xf4, 0x98, 0xd4, 0xdf, 0x36, 0xcb, 0xb5, 0x78,
  59243. 0xce, 0x4b, 0x25, 0x5b, 0x24, 0x92, 0xfe, 0xe8, 0xd4, 0xe4, 0xbd, 0x6f,
  59244. 0x71, 0x1a, 0x81, 0x2a, 0x6f, 0x35, 0x93, 0xf7, 0xcc, 0xed, 0xe5, 0x06,
  59245. 0xd2, 0x96, 0x41, 0xb5, 0xa9, 0x8a, 0xc0, 0xc9, 0x17, 0xe3, 0x13, 0x5e,
  59246. 0x94, 0x5e, 0xfa, 0xfc, 0xf0, 0x00, 0x2e, 0xe1, 0xd8, 0x1b, 0x23, 0x3f,
  59247. 0x7c, 0x4d, 0x9f, 0xfb, 0xb7, 0x95, 0xc1, 0x94, 0x7f, 0x7f, 0xb5, 0x4f,
  59248. 0x93, 0x6d, 0xc3, 0x2b, 0xb2, 0x28, 0x36, 0xd2, 0x7c, 0x01, 0x3c, 0xae,
  59249. 0x35, 0xdb, 0xc8, 0x95, 0x1b, 0x5f, 0x6c, 0x0f, 0x57, 0xb3, 0xcc, 0x97,
  59250. 0x98, 0x80, 0x06, 0xaa, 0xe4, 0x93, 0x1f, 0xb7, 0xa0, 0x54, 0xf1, 0x4f,
  59251. 0x6f, 0x11, 0xdf, 0xab, 0xd3, 0xbf, 0xf0, 0x3a, 0x81, 0x60, 0xaf, 0x7a,
  59252. 0xf7, 0x09, 0xd5, 0xae, 0x0c, 0x7d, 0xae, 0x8d, 0x47, 0x06, 0xbe, 0x11,
  59253. 0x6e, 0xf8, 0x7e, 0x49, 0xf8, 0xac, 0x24, 0x0a, 0x4b, 0xc2, 0xf6, 0xe8,
  59254. 0x2c, 0xec, 0x35, 0xef, 0xa9, 0x13, 0xb8, 0xd2, 0x9c, 0x92, 0x61, 0x91,
  59255. 0xec, 0x7b, 0x0c, 0xea, 0x9a, 0x71, 0x36, 0x15, 0x34, 0x2b, 0x7a, 0x25,
  59256. 0xac, 0xfe, 0xc7, 0x26, 0x89, 0x70, 0x3e, 0x64, 0x68, 0x97, 0x4b, 0xaa,
  59257. 0xc1, 0x24, 0x14, 0xbd, 0x45, 0x2f, 0xe0, 0xfe, 0xf4, 0x2b, 0x8e, 0x08,
  59258. 0x3e, 0xe4, 0xb5, 0x3d, 0x5d, 0xf4, 0xc3, 0xd6, 0x9c, 0xb5, 0x33, 0x1b,
  59259. 0x3b, 0xda, 0x6e, 0x99, 0x7b, 0x09, 0xd1, 0x30, 0x97, 0x23, 0x52, 0x6d,
  59260. 0x1b, 0x71, 0x3a, 0xf4, 0x54, 0xf0, 0xe5, 0x9e
  59261. };
  59262. WOLFSSL_X509* x509 = NULL;
  59263. int certSize = (int)(sizeof(cert_der) / sizeof(unsigned char));
  59264. const char *name1 = "aaaaa";
  59265. int nameLen1 = (int)(XSTRLEN(name1));
  59266. const char *name2 = "a";
  59267. int nameLen2 = (int)(XSTRLEN(name2));
  59268. const char *name3 = "abbbb";
  59269. int nameLen3 = (int)(XSTRLEN(name3));
  59270. const char *name4 = "bbb";
  59271. int nameLen4 = (int)(XSTRLEN(name4));
  59272. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_buffer(
  59273. cert_der, certSize, WOLFSSL_FILETYPE_ASN1));
  59274. /* Ensure that "a*" matches "aaaaa" */
  59275. ExpectIntEQ(wolfSSL_X509_check_host(x509, name1, nameLen1,
  59276. WOLFSSL_ALWAYS_CHECK_SUBJECT, NULL), WOLFSSL_SUCCESS);
  59277. /* Ensure that "a*" matches "a" */
  59278. ExpectIntEQ(wolfSSL_X509_check_host(x509, name2, nameLen2,
  59279. WOLFSSL_ALWAYS_CHECK_SUBJECT, NULL), WOLFSSL_SUCCESS);
  59280. /* Ensure that "a*" matches "abbbb" */
  59281. ExpectIntEQ(wolfSSL_X509_check_host(x509, name3, nameLen3,
  59282. WOLFSSL_ALWAYS_CHECK_SUBJECT, NULL), WOLFSSL_SUCCESS);
  59283. /* Ensure that "a*" does not match "bbb" */
  59284. ExpectIntNE(wolfSSL_X509_check_host(x509, name4, nameLen4,
  59285. WOLFSSL_ALWAYS_CHECK_SUBJECT, NULL), 1);
  59286. /* WOLFSSL_LEFT_MOST_WILDCARD_ONLY flag should fail on all cases, since
  59287. * 'a*' alt name does not have wildcard left-most */
  59288. /* Ensure that "a*" does not match "aaaaa" */
  59289. ExpectIntNE(wolfSSL_X509_check_host(x509, name1, nameLen1,
  59290. WOLFSSL_ALWAYS_CHECK_SUBJECT | WOLFSSL_LEFT_MOST_WILDCARD_ONLY,
  59291. NULL), WOLFSSL_SUCCESS);
  59292. /* Ensure that "a*" does not match "a" */
  59293. ExpectIntNE(wolfSSL_X509_check_host(x509, name2, nameLen2,
  59294. WOLFSSL_ALWAYS_CHECK_SUBJECT | WOLFSSL_LEFT_MOST_WILDCARD_ONLY,
  59295. NULL), WOLFSSL_SUCCESS);
  59296. /* Ensure that "a*" does not match "abbbb" */
  59297. ExpectIntNE(wolfSSL_X509_check_host(x509, name3, nameLen3,
  59298. WOLFSSL_ALWAYS_CHECK_SUBJECT | WOLFSSL_LEFT_MOST_WILDCARD_ONLY,
  59299. NULL), WOLFSSL_SUCCESS);
  59300. /* Ensure that "a*" does not match "bbb" */
  59301. ExpectIntNE(wolfSSL_X509_check_host(x509, name4, nameLen4,
  59302. WOLFSSL_ALWAYS_CHECK_SUBJECT | WOLFSSL_LEFT_MOST_WILDCARD_ONLY,
  59303. NULL), WOLFSSL_SUCCESS);
  59304. wolfSSL_X509_free(x509);
  59305. #endif
  59306. return EXPECT_RESULT();
  59307. }
  59308. static int test_wolfSSL_X509_name_match2(void)
  59309. {
  59310. EXPECT_DECLS;
  59311. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_RSA)
  59312. /* A certificate with the subject alternative name a*b* */
  59313. const unsigned char cert_der[] = {
  59314. 0x30, 0x82, 0x03, 0xae, 0x30, 0x82, 0x02, 0x96, 0xa0, 0x03, 0x02, 0x01,
  59315. 0x02, 0x02, 0x14, 0x41, 0x8c, 0x8b, 0xaa, 0x0e, 0xd8, 0x5a, 0xc0, 0x52,
  59316. 0x46, 0x0e, 0xe5, 0xd8, 0xb9, 0x48, 0x93, 0x7e, 0x8a, 0x7c, 0x65, 0x30,
  59317. 0x0d, 0x06, 0x09, 0x2a, 0x86, 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x01, 0x0b,
  59318. 0x05, 0x00, 0x30, 0x77, 0x31, 0x0b, 0x30, 0x09, 0x06, 0x03, 0x55, 0x04,
  59319. 0x06, 0x13, 0x02, 0x55, 0x53, 0x31, 0x10, 0x30, 0x0e, 0x06, 0x03, 0x55,
  59320. 0x04, 0x08, 0x0c, 0x07, 0x4d, 0x6f, 0x6e, 0x74, 0x61, 0x6e, 0x61, 0x31,
  59321. 0x10, 0x30, 0x0e, 0x06, 0x03, 0x55, 0x04, 0x07, 0x0c, 0x07, 0x42, 0x6f,
  59322. 0x7a, 0x65, 0x6d, 0x61, 0x6e, 0x31, 0x14, 0x30, 0x12, 0x06, 0x03, 0x55,
  59323. 0x04, 0x0a, 0x0c, 0x0b, 0x77, 0x6f, 0x6c, 0x66, 0x53, 0x53, 0x4c, 0x20,
  59324. 0x49, 0x6e, 0x63, 0x31, 0x14, 0x30, 0x12, 0x06, 0x03, 0x55, 0x04, 0x0b,
  59325. 0x0c, 0x0b, 0x45, 0x6e, 0x67, 0x69, 0x6e, 0x65, 0x65, 0x72, 0x69, 0x6e,
  59326. 0x67, 0x31, 0x18, 0x30, 0x16, 0x06, 0x03, 0x55, 0x04, 0x03, 0x0c, 0x0f,
  59327. 0x77, 0x77, 0x77, 0x2e, 0x77, 0x6f, 0x6c, 0x66, 0x73, 0x73, 0x6c, 0x2e,
  59328. 0x63, 0x6f, 0x6d, 0x30, 0x1e, 0x17, 0x0d, 0x32, 0x34, 0x30, 0x35, 0x33,
  59329. 0x30, 0x32, 0x30, 0x34, 0x33, 0x34, 0x30, 0x5a, 0x17, 0x0d, 0x33, 0x34,
  59330. 0x30, 0x35, 0x32, 0x38, 0x32, 0x30, 0x34, 0x33, 0x34, 0x30, 0x5a, 0x30,
  59331. 0x77, 0x31, 0x0b, 0x30, 0x09, 0x06, 0x03, 0x55, 0x04, 0x06, 0x13, 0x02,
  59332. 0x55, 0x53, 0x31, 0x10, 0x30, 0x0e, 0x06, 0x03, 0x55, 0x04, 0x08, 0x0c,
  59333. 0x07, 0x4d, 0x6f, 0x6e, 0x74, 0x61, 0x6e, 0x61, 0x31, 0x10, 0x30, 0x0e,
  59334. 0x06, 0x03, 0x55, 0x04, 0x07, 0x0c, 0x07, 0x42, 0x6f, 0x7a, 0x65, 0x6d,
  59335. 0x61, 0x6e, 0x31, 0x14, 0x30, 0x12, 0x06, 0x03, 0x55, 0x04, 0x0a, 0x0c,
  59336. 0x0b, 0x77, 0x6f, 0x6c, 0x66, 0x53, 0x53, 0x4c, 0x20, 0x49, 0x6e, 0x63,
  59337. 0x31, 0x14, 0x30, 0x12, 0x06, 0x03, 0x55, 0x04, 0x0b, 0x0c, 0x0b, 0x45,
  59338. 0x6e, 0x67, 0x69, 0x6e, 0x65, 0x65, 0x72, 0x69, 0x6e, 0x67, 0x31, 0x18,
  59339. 0x30, 0x16, 0x06, 0x03, 0x55, 0x04, 0x03, 0x0c, 0x0f, 0x77, 0x77, 0x77,
  59340. 0x2e, 0x77, 0x6f, 0x6c, 0x66, 0x73, 0x73, 0x6c, 0x2e, 0x63, 0x6f, 0x6d,
  59341. 0x30, 0x82, 0x01, 0x22, 0x30, 0x0d, 0x06, 0x09, 0x2a, 0x86, 0x48, 0x86,
  59342. 0xf7, 0x0d, 0x01, 0x01, 0x01, 0x05, 0x00, 0x03, 0x82, 0x01, 0x0f, 0x00,
  59343. 0x30, 0x82, 0x01, 0x0a, 0x02, 0x82, 0x01, 0x01, 0x00, 0xa5, 0x60, 0x80,
  59344. 0xf3, 0xee, 0x19, 0xd2, 0xe4, 0x15, 0x94, 0x54, 0x12, 0x88, 0xee, 0xda,
  59345. 0x11, 0x11, 0x87, 0x99, 0x88, 0xb3, 0x71, 0xc7, 0x97, 0x78, 0x1b, 0x57,
  59346. 0x37, 0x1d, 0x0b, 0x1f, 0x2f, 0x2c, 0x35, 0x13, 0x75, 0xd3, 0x31, 0x3e,
  59347. 0x6f, 0x80, 0x21, 0xa5, 0xa3, 0xad, 0x10, 0x81, 0xb6, 0x37, 0xd4, 0x55,
  59348. 0x2e, 0xc1, 0xb8, 0x37, 0xa3, 0x3c, 0xe8, 0x81, 0x03, 0x3c, 0xda, 0x5f,
  59349. 0x6f, 0x45, 0x32, 0x2b, 0x0e, 0x99, 0x27, 0xfd, 0xe5, 0x6c, 0x07, 0xd9,
  59350. 0x4e, 0x0a, 0x8b, 0x23, 0x74, 0x96, 0x25, 0x97, 0xae, 0x6d, 0x19, 0xba,
  59351. 0xbf, 0x0f, 0xc8, 0xa1, 0xe5, 0xea, 0xa8, 0x00, 0x09, 0xc3, 0x9a, 0xef,
  59352. 0x09, 0x33, 0xc1, 0x33, 0x2e, 0x7b, 0x6d, 0xa7, 0x66, 0x87, 0xb6, 0x3a,
  59353. 0xb9, 0xdb, 0x4c, 0x5e, 0xb5, 0x55, 0x69, 0x37, 0x17, 0x92, 0x1f, 0xe3,
  59354. 0x53, 0x1a, 0x2d, 0x25, 0xd0, 0xcf, 0x72, 0x37, 0xc2, 0x89, 0x83, 0x78,
  59355. 0xcf, 0xac, 0x2e, 0x46, 0x92, 0x5c, 0x4a, 0xba, 0x7d, 0xa0, 0x22, 0x34,
  59356. 0xb1, 0x22, 0x26, 0x99, 0xda, 0xe8, 0x97, 0xe2, 0x0c, 0xd3, 0xbc, 0x97,
  59357. 0x7e, 0xa8, 0xb9, 0xe3, 0xe2, 0x7f, 0x56, 0xef, 0x22, 0xee, 0x15, 0x95,
  59358. 0xa6, 0xd1, 0xf4, 0xa7, 0xac, 0x4a, 0xab, 0xc1, 0x1a, 0xda, 0xc5, 0x5f,
  59359. 0xa5, 0x5e, 0x2f, 0x15, 0x9c, 0x36, 0xbe, 0xd3, 0x47, 0xb6, 0x86, 0xb9,
  59360. 0xc6, 0x59, 0x39, 0x36, 0xad, 0x84, 0x53, 0x95, 0x72, 0x91, 0x89, 0x51,
  59361. 0x32, 0x77, 0xf1, 0xa5, 0x93, 0xfe, 0xf0, 0x41, 0x7c, 0x64, 0xf1, 0xb0,
  59362. 0x8b, 0x81, 0x8d, 0x3a, 0x2c, 0x9e, 0xbe, 0x2e, 0x8b, 0xf7, 0x80, 0x63,
  59363. 0x35, 0x32, 0xfa, 0x26, 0xe0, 0x63, 0xbf, 0x5e, 0xaf, 0xf0, 0x08, 0xe0,
  59364. 0x80, 0x65, 0x38, 0xfa, 0x21, 0xaa, 0x91, 0x34, 0x48, 0x3d, 0x32, 0x5c,
  59365. 0xbf, 0x02, 0x03, 0x01, 0x00, 0x01, 0xa3, 0x32, 0x30, 0x30, 0x30, 0x0f,
  59366. 0x06, 0x03, 0x55, 0x1d, 0x11, 0x04, 0x08, 0x30, 0x06, 0x82, 0x04, 0x61,
  59367. 0x2a, 0x62, 0x2a, 0x30, 0x1d, 0x06, 0x03, 0x55, 0x1d, 0x0e, 0x04, 0x16,
  59368. 0x04, 0x14, 0x3d, 0x55, 0x74, 0xf8, 0x3a, 0x26, 0x03, 0x8c, 0x6a, 0x2e,
  59369. 0x91, 0x0e, 0x18, 0x70, 0xb4, 0xa4, 0xcc, 0x04, 0x00, 0xd3, 0x30, 0x0d,
  59370. 0x06, 0x09, 0x2a, 0x86, 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x01, 0x0b, 0x05,
  59371. 0x00, 0x03, 0x82, 0x01, 0x01, 0x00, 0x8f, 0x3b, 0xff, 0x46, 0x0c, 0xb5,
  59372. 0x21, 0xdc, 0xcf, 0x61, 0x9a, 0x25, 0x93, 0x99, 0x68, 0x2f, 0x16, 0x71,
  59373. 0x15, 0x00, 0x5f, 0xb0, 0x9b, 0x43, 0x5c, 0x47, 0xe2, 0x8e, 0xc8, 0xea,
  59374. 0xb3, 0x30, 0x4d, 0x87, 0x90, 0xcf, 0x24, 0x37, 0x5c, 0xfd, 0xc8, 0xc6,
  59375. 0x09, 0x36, 0xb2, 0xfb, 0xfd, 0xc1, 0x82, 0x92, 0x77, 0x5b, 0x9d, 0xeb,
  59376. 0xac, 0x47, 0xbc, 0xda, 0x7c, 0x89, 0x19, 0x03, 0x9e, 0xcd, 0x96, 0x2a,
  59377. 0x90, 0x55, 0x23, 0x19, 0xac, 0x9d, 0x49, 0xfb, 0xa0, 0x31, 0x7d, 0x6b,
  59378. 0x1a, 0x16, 0x13, 0xb1, 0xa9, 0xc9, 0xc4, 0xaf, 0xf1, 0xb4, 0xa7, 0x9b,
  59379. 0x08, 0x64, 0x6a, 0x09, 0xcd, 0x4a, 0x03, 0x4c, 0x93, 0xb6, 0xcf, 0x29,
  59380. 0xdb, 0x56, 0x88, 0x8e, 0xed, 0x08, 0x6d, 0x8d, 0x76, 0xa3, 0xd7, 0xc6,
  59381. 0x69, 0xa1, 0xf5, 0xd2, 0xd0, 0x0a, 0x4b, 0xfa, 0x88, 0x66, 0x6c, 0xe5,
  59382. 0x4a, 0xee, 0x13, 0xad, 0xad, 0x22, 0x25, 0x73, 0x39, 0x56, 0x74, 0x0e,
  59383. 0xda, 0xcd, 0x35, 0x67, 0xe3, 0x81, 0x5c, 0xc5, 0xae, 0x3c, 0x4f, 0x47,
  59384. 0x3e, 0x97, 0xde, 0xac, 0xf6, 0xe1, 0x26, 0xe2, 0xe0, 0x66, 0x48, 0x20,
  59385. 0x7c, 0x02, 0x81, 0x3e, 0x7d, 0x34, 0xb7, 0x73, 0x3e, 0x2e, 0xd6, 0x20,
  59386. 0x1c, 0xdf, 0xf1, 0xae, 0x86, 0x8b, 0xb2, 0xc2, 0x9b, 0x68, 0x9c, 0xf6,
  59387. 0x1a, 0x5e, 0x30, 0x06, 0x39, 0x0a, 0x1f, 0x7b, 0xd7, 0x18, 0x4b, 0x06,
  59388. 0x9d, 0xff, 0x84, 0x57, 0xcc, 0x92, 0xad, 0x81, 0x0a, 0x19, 0x11, 0xc4,
  59389. 0xac, 0x59, 0x00, 0xe8, 0x5a, 0x70, 0x78, 0xd6, 0x9f, 0xe0, 0x82, 0x2a,
  59390. 0x1f, 0x09, 0x36, 0x1c, 0x52, 0x98, 0xf7, 0x95, 0x8f, 0xf9, 0x48, 0x4f,
  59391. 0x30, 0x52, 0xb5, 0xf3, 0x8d, 0x13, 0x93, 0x27, 0xbe, 0xb4, 0x75, 0x39,
  59392. 0x65, 0xc6, 0x48, 0x4e, 0x32, 0xd7, 0xf4, 0xc3, 0x26, 0x8d
  59393. };
  59394. WOLFSSL_X509* x509 = NULL;
  59395. int certSize = (int)(sizeof(cert_der) / sizeof(unsigned char));
  59396. const char *name1 = "ab";
  59397. int nameLen1 = (int)(XSTRLEN(name1));
  59398. const char *name2 = "acccbccc";
  59399. int nameLen2 = (int)(XSTRLEN(name2));
  59400. const char *name3 = "accb";
  59401. int nameLen3 = (int)(XSTRLEN(name3));
  59402. const char *name4 = "accda";
  59403. int nameLen4 = (int)(XSTRLEN(name4));
  59404. const char *name5 = "acc\0bcc";
  59405. int nameLen5 = 7;
  59406. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_buffer(
  59407. cert_der, certSize, WOLFSSL_FILETYPE_ASN1));
  59408. /* Ensure that "a*b*" matches "ab" */
  59409. ExpectIntEQ(wolfSSL_X509_check_host(x509, name1, nameLen1,
  59410. WOLFSSL_ALWAYS_CHECK_SUBJECT, NULL), WOLFSSL_SUCCESS);
  59411. /* Ensure that "a*b*" matches "acccbccc" */
  59412. ExpectIntEQ(wolfSSL_X509_check_host(x509, name2, nameLen2,
  59413. WOLFSSL_ALWAYS_CHECK_SUBJECT, NULL), WOLFSSL_SUCCESS);
  59414. /* Ensure that "a*b*" matches "accb" */
  59415. ExpectIntEQ(wolfSSL_X509_check_host(x509, name3, nameLen3,
  59416. WOLFSSL_ALWAYS_CHECK_SUBJECT, NULL), WOLFSSL_SUCCESS);
  59417. /* Ensure that "a*b*" does not match "accda" */
  59418. ExpectIntNE(wolfSSL_X509_check_host(x509, name4, nameLen4,
  59419. WOLFSSL_ALWAYS_CHECK_SUBJECT, NULL), WOLFSSL_SUCCESS);
  59420. /* WOLFSSL_LEFT_MOST_WILDCARD_ONLY flag should fail on all cases, since
  59421. * 'a*b*' alt name does not have wildcard left-most */
  59422. ExpectIntEQ(wolfSSL_X509_check_host(x509, name1, nameLen1,
  59423. WOLFSSL_ALWAYS_CHECK_SUBJECT | WOLFSSL_LEFT_MOST_WILDCARD_ONLY,
  59424. NULL), WOLFSSL_FAILURE);
  59425. ExpectIntEQ(wolfSSL_X509_check_host(x509, name2, nameLen2,
  59426. WOLFSSL_ALWAYS_CHECK_SUBJECT | WOLFSSL_LEFT_MOST_WILDCARD_ONLY,
  59427. NULL), WOLFSSL_FAILURE);
  59428. ExpectIntEQ(wolfSSL_X509_check_host(x509, name3, nameLen3,
  59429. WOLFSSL_ALWAYS_CHECK_SUBJECT | WOLFSSL_LEFT_MOST_WILDCARD_ONLY,
  59430. NULL), WOLFSSL_FAILURE);
  59431. ExpectIntEQ(wolfSSL_X509_check_host(x509, name4, nameLen4,
  59432. WOLFSSL_ALWAYS_CHECK_SUBJECT | WOLFSSL_LEFT_MOST_WILDCARD_ONLY,
  59433. NULL), WOLFSSL_FAILURE);
  59434. /* Ensure that "a*b*" matches "ab", testing openssl behavior replication
  59435. * on check len input handling, 0 for len is OK as it should then use
  59436. * strlen(name1) */
  59437. ExpectIntEQ(wolfSSL_X509_check_host(x509, name1, 0,
  59438. WOLFSSL_ALWAYS_CHECK_SUBJECT, NULL), WOLFSSL_SUCCESS);
  59439. /* Openssl also allows for len to include NULL terminator */
  59440. ExpectIntEQ(wolfSSL_X509_check_host(x509, name1, nameLen1 + 1,
  59441. WOLFSSL_ALWAYS_CHECK_SUBJECT, NULL), WOLFSSL_SUCCESS);
  59442. /* Ensure that check string with NULL terminator in middle is
  59443. * rejected */
  59444. ExpectIntNE(wolfSSL_X509_check_host(x509, name5, nameLen5,
  59445. WOLFSSL_ALWAYS_CHECK_SUBJECT, NULL), WOLFSSL_SUCCESS);
  59446. wolfSSL_X509_free(x509);
  59447. #endif
  59448. return EXPECT_RESULT();
  59449. }
  59450. static int test_wolfSSL_X509_name_match3(void)
  59451. {
  59452. EXPECT_DECLS;
  59453. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_RSA)
  59454. /* A certificate with the subject alternative name *.example.com */
  59455. const unsigned char cert_der[] = {
  59456. 0x30, 0x82, 0x03, 0xb7, 0x30, 0x82, 0x02, 0x9f, 0xa0, 0x03, 0x02, 0x01,
  59457. 0x02, 0x02, 0x14, 0x59, 0xbb, 0xf6, 0xde, 0xb8, 0x3d, 0x0e, 0x8c, 0xe4,
  59458. 0xbd, 0x98, 0xa3, 0xbe, 0x3e, 0x8f, 0xdc, 0xbd, 0x7f, 0xcc, 0xae, 0x30,
  59459. 0x0d, 0x06, 0x09, 0x2a, 0x86, 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x01, 0x0b,
  59460. 0x05, 0x00, 0x30, 0x77, 0x31, 0x0b, 0x30, 0x09, 0x06, 0x03, 0x55, 0x04,
  59461. 0x06, 0x13, 0x02, 0x55, 0x53, 0x31, 0x10, 0x30, 0x0e, 0x06, 0x03, 0x55,
  59462. 0x04, 0x08, 0x0c, 0x07, 0x4d, 0x6f, 0x6e, 0x74, 0x61, 0x6e, 0x61, 0x31,
  59463. 0x10, 0x30, 0x0e, 0x06, 0x03, 0x55, 0x04, 0x07, 0x0c, 0x07, 0x42, 0x6f,
  59464. 0x7a, 0x65, 0x6d, 0x61, 0x6e, 0x31, 0x14, 0x30, 0x12, 0x06, 0x03, 0x55,
  59465. 0x04, 0x0a, 0x0c, 0x0b, 0x77, 0x6f, 0x6c, 0x66, 0x53, 0x53, 0x4c, 0x20,
  59466. 0x49, 0x6e, 0x63, 0x31, 0x14, 0x30, 0x12, 0x06, 0x03, 0x55, 0x04, 0x0b,
  59467. 0x0c, 0x0b, 0x45, 0x6e, 0x67, 0x69, 0x6e, 0x65, 0x65, 0x72, 0x69, 0x6e,
  59468. 0x67, 0x31, 0x18, 0x30, 0x16, 0x06, 0x03, 0x55, 0x04, 0x03, 0x0c, 0x0f,
  59469. 0x77, 0x77, 0x77, 0x2e, 0x77, 0x6f, 0x6c, 0x66, 0x73, 0x73, 0x6c, 0x2e,
  59470. 0x63, 0x6f, 0x6d, 0x30, 0x1e, 0x17, 0x0d, 0x32, 0x34, 0x30, 0x35, 0x33,
  59471. 0x31, 0x30, 0x30, 0x33, 0x37, 0x34, 0x39, 0x5a, 0x17, 0x0d, 0x33, 0x34,
  59472. 0x30, 0x35, 0x32, 0x39, 0x30, 0x30, 0x33, 0x37, 0x34, 0x39, 0x5a, 0x30,
  59473. 0x77, 0x31, 0x0b, 0x30, 0x09, 0x06, 0x03, 0x55, 0x04, 0x06, 0x13, 0x02,
  59474. 0x55, 0x53, 0x31, 0x10, 0x30, 0x0e, 0x06, 0x03, 0x55, 0x04, 0x08, 0x0c,
  59475. 0x07, 0x4d, 0x6f, 0x6e, 0x74, 0x61, 0x6e, 0x61, 0x31, 0x10, 0x30, 0x0e,
  59476. 0x06, 0x03, 0x55, 0x04, 0x07, 0x0c, 0x07, 0x42, 0x6f, 0x7a, 0x65, 0x6d,
  59477. 0x61, 0x6e, 0x31, 0x14, 0x30, 0x12, 0x06, 0x03, 0x55, 0x04, 0x0a, 0x0c,
  59478. 0x0b, 0x77, 0x6f, 0x6c, 0x66, 0x53, 0x53, 0x4c, 0x20, 0x49, 0x6e, 0x63,
  59479. 0x31, 0x14, 0x30, 0x12, 0x06, 0x03, 0x55, 0x04, 0x0b, 0x0c, 0x0b, 0x45,
  59480. 0x6e, 0x67, 0x69, 0x6e, 0x65, 0x65, 0x72, 0x69, 0x6e, 0x67, 0x31, 0x18,
  59481. 0x30, 0x16, 0x06, 0x03, 0x55, 0x04, 0x03, 0x0c, 0x0f, 0x77, 0x77, 0x77,
  59482. 0x2e, 0x77, 0x6f, 0x6c, 0x66, 0x73, 0x73, 0x6c, 0x2e, 0x63, 0x6f, 0x6d,
  59483. 0x30, 0x82, 0x01, 0x22, 0x30, 0x0d, 0x06, 0x09, 0x2a, 0x86, 0x48, 0x86,
  59484. 0xf7, 0x0d, 0x01, 0x01, 0x01, 0x05, 0x00, 0x03, 0x82, 0x01, 0x0f, 0x00,
  59485. 0x30, 0x82, 0x01, 0x0a, 0x02, 0x82, 0x01, 0x01, 0x00, 0xda, 0x78, 0x16,
  59486. 0x05, 0x65, 0xf2, 0x85, 0xf2, 0x61, 0x7f, 0xb1, 0x4d, 0x73, 0xe2, 0x82,
  59487. 0xb5, 0x3d, 0xf7, 0x9d, 0x05, 0x65, 0xed, 0x9d, 0xc3, 0x29, 0x7a, 0x92,
  59488. 0x2c, 0x06, 0x5f, 0xc8, 0x13, 0x55, 0x42, 0x4e, 0xbd, 0xe2, 0x56, 0x2a,
  59489. 0x4b, 0xac, 0xe6, 0x1b, 0x10, 0xc9, 0xdb, 0x9a, 0x45, 0x36, 0xed, 0xf3,
  59490. 0x26, 0x8c, 0x22, 0x88, 0x1e, 0x6d, 0x2b, 0x41, 0xfa, 0x0d, 0x43, 0x88,
  59491. 0x88, 0xde, 0x8d, 0x2e, 0xca, 0x6e, 0x7c, 0x62, 0x66, 0x3e, 0xfa, 0x4e,
  59492. 0x71, 0xea, 0x7d, 0x3b, 0x32, 0x33, 0x5c, 0x7a, 0x7e, 0xea, 0x74, 0xbd,
  59493. 0xb6, 0x8f, 0x4c, 0x1c, 0x7a, 0x79, 0x94, 0xf1, 0xe8, 0x02, 0x67, 0x98,
  59494. 0x25, 0xb4, 0x31, 0x80, 0xc1, 0xae, 0xbf, 0xef, 0xf2, 0x6c, 0x78, 0x42,
  59495. 0xef, 0xb5, 0xc6, 0x01, 0x47, 0x79, 0x8d, 0x92, 0xce, 0xc1, 0xb5, 0x98,
  59496. 0x76, 0xf0, 0x84, 0xa2, 0x53, 0x90, 0xe5, 0x39, 0xc7, 0xbd, 0xf2, 0xbb,
  59497. 0xe3, 0x3f, 0x00, 0xf6, 0xf0, 0x46, 0x86, 0xee, 0x55, 0xbd, 0x2c, 0x1f,
  59498. 0x97, 0x24, 0x7c, 0xbc, 0xda, 0x2f, 0x1b, 0x53, 0xef, 0x26, 0x56, 0xcc,
  59499. 0xb7, 0xd8, 0xca, 0x17, 0x20, 0x4e, 0x62, 0x03, 0x66, 0x32, 0xb3, 0xd1,
  59500. 0x71, 0x26, 0x6c, 0xff, 0xd1, 0x9e, 0x44, 0x86, 0x2a, 0xae, 0xba, 0x43,
  59501. 0x00, 0x13, 0x7e, 0x50, 0xdd, 0x3e, 0x27, 0x39, 0x70, 0x1c, 0x0c, 0x0b,
  59502. 0xe8, 0xa2, 0xae, 0x03, 0x09, 0x2e, 0xd8, 0x71, 0xee, 0x7b, 0x1a, 0x09,
  59503. 0x2d, 0xe1, 0xd5, 0xde, 0xf5, 0xa3, 0x36, 0x77, 0x90, 0x97, 0x99, 0xd7,
  59504. 0x6c, 0xb7, 0x5c, 0x9d, 0xf7, 0x7e, 0x41, 0x89, 0xfe, 0xe4, 0x08, 0xc6,
  59505. 0x0b, 0xe4, 0x9b, 0x5f, 0x51, 0xa6, 0x08, 0xb8, 0x99, 0x81, 0xe9, 0xce,
  59506. 0xb4, 0x2d, 0xb2, 0x92, 0x9f, 0xe5, 0x1a, 0x98, 0x76, 0x20, 0x70, 0x54,
  59507. 0x93, 0x02, 0x03, 0x01, 0x00, 0x01, 0xa3, 0x3b, 0x30, 0x39, 0x30, 0x18,
  59508. 0x06, 0x03, 0x55, 0x1d, 0x11, 0x04, 0x11, 0x30, 0x0f, 0x82, 0x0d, 0x2a,
  59509. 0x2e, 0x65, 0x78, 0x61, 0x6d, 0x70, 0x6c, 0x65, 0x2e, 0x63, 0x6f, 0x6d,
  59510. 0x30, 0x1d, 0x06, 0x03, 0x55, 0x1d, 0x0e, 0x04, 0x16, 0x04, 0x14, 0x60,
  59511. 0xd4, 0x26, 0xbb, 0xcc, 0x7c, 0x29, 0xa2, 0x88, 0x3c, 0x76, 0x7d, 0xb4,
  59512. 0x86, 0x8b, 0x47, 0x64, 0x5b, 0x87, 0xe0, 0x30, 0x0d, 0x06, 0x09, 0x2a,
  59513. 0x86, 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x01, 0x0b, 0x05, 0x00, 0x03, 0x82,
  59514. 0x01, 0x01, 0x00, 0xc3, 0x0d, 0x03, 0x67, 0xbb, 0x47, 0x8b, 0xf3, 0x20,
  59515. 0xdc, 0x7d, 0x2e, 0xe1, 0xd9, 0xf0, 0x01, 0xc4, 0x66, 0xc2, 0xe1, 0xcd,
  59516. 0xc3, 0x4a, 0x72, 0xf0, 0x6e, 0x38, 0xcf, 0x63, 0x01, 0x96, 0x9e, 0x84,
  59517. 0xb9, 0xce, 0x1d, 0xba, 0x4b, 0xe0, 0x70, 0x86, 0x2b, 0x5a, 0xab, 0xec,
  59518. 0xbf, 0xc2, 0xaa, 0x64, 0xa2, 0x6c, 0xd2, 0x42, 0x52, 0xd4, 0xbe, 0x8a,
  59519. 0xca, 0x9c, 0x03, 0xf3, 0xd6, 0x5f, 0xcd, 0x23, 0x9f, 0xf5, 0xa9, 0x04,
  59520. 0x40, 0x5b, 0x66, 0x78, 0xc0, 0xac, 0xa1, 0xdb, 0x5d, 0xd1, 0x94, 0xfc,
  59521. 0x47, 0x94, 0xf5, 0x45, 0xe3, 0x70, 0x13, 0x3f, 0x66, 0x6d, 0xdd, 0x73,
  59522. 0x68, 0x68, 0xe2, 0xd2, 0x89, 0xcb, 0x7f, 0xc6, 0xca, 0xd6, 0x96, 0x0b,
  59523. 0xcc, 0xdd, 0xa1, 0x74, 0xda, 0x33, 0xe8, 0x9e, 0xda, 0xb7, 0xd9, 0x12,
  59524. 0xab, 0x85, 0x9d, 0x0c, 0xde, 0xa0, 0x7d, 0x7e, 0xa1, 0x91, 0xed, 0xe5,
  59525. 0x32, 0x7c, 0xc5, 0xea, 0x1d, 0x4a, 0xb5, 0x38, 0x63, 0x17, 0xf3, 0x4f,
  59526. 0x2c, 0x4a, 0x58, 0x86, 0x09, 0x33, 0x86, 0xc4, 0xe7, 0x56, 0x6f, 0x32,
  59527. 0x71, 0xb7, 0xd0, 0x83, 0x12, 0x9e, 0x26, 0x0a, 0x3a, 0x45, 0xcb, 0xd7,
  59528. 0x4e, 0xab, 0xa4, 0xc3, 0xee, 0x4c, 0xc0, 0x38, 0xa1, 0xfa, 0xba, 0xfa,
  59529. 0xb7, 0x80, 0x69, 0x67, 0xa3, 0xef, 0x89, 0xba, 0xce, 0x89, 0x91, 0x3d,
  59530. 0x6a, 0x76, 0xe9, 0x3b, 0x32, 0x86, 0x76, 0x85, 0x6b, 0x4f, 0x7f, 0xbc,
  59531. 0x7a, 0x5b, 0x31, 0x92, 0x79, 0x35, 0xf8, 0xb9, 0xb1, 0xd7, 0xdb, 0xa9,
  59532. 0x6a, 0x8a, 0x91, 0x60, 0x65, 0xd4, 0x76, 0x54, 0x55, 0x57, 0xb9, 0x35,
  59533. 0xe0, 0xf5, 0xbb, 0x8f, 0xd4, 0x40, 0x75, 0xbb, 0x47, 0xa8, 0xf9, 0x0f,
  59534. 0xea, 0xc9, 0x6e, 0x84, 0xd5, 0xf5, 0x58, 0x2d, 0xe5, 0x76, 0x7b, 0xdf,
  59535. 0x97, 0x05, 0x5e, 0xaf, 0x50, 0xf5, 0x48
  59536. };
  59537. WOLFSSL_X509* x509 = NULL;
  59538. int certSize = (int)(sizeof(cert_der) / sizeof(unsigned char));
  59539. const char *name1 = "foo.example.com";
  59540. int nameLen1 = (int)(XSTRLEN(name1));
  59541. const char *name2 = "x.y.example.com";
  59542. int nameLen2 = (int)(XSTRLEN(name2));
  59543. const char *name3 = "example.com";
  59544. int nameLen3 = (int)(XSTRLEN(name3));
  59545. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_buffer(
  59546. cert_der, certSize, WOLFSSL_FILETYPE_ASN1));
  59547. /* Ensure that "*.example.com" matches "foo.example.com" */
  59548. ExpectIntEQ(wolfSSL_X509_check_host(x509, name1, nameLen1,
  59549. WOLFSSL_ALWAYS_CHECK_SUBJECT, NULL), WOLFSSL_SUCCESS);
  59550. /* Ensure that "*.example.com" does NOT match "x.y.example.com" */
  59551. ExpectIntNE(wolfSSL_X509_check_host(x509, name2, nameLen2,
  59552. WOLFSSL_ALWAYS_CHECK_SUBJECT, NULL), WOLFSSL_SUCCESS);
  59553. /* Ensure that "*.example.com" does NOT match "example.com" */
  59554. ExpectIntNE(wolfSSL_X509_check_host(x509, name3, nameLen3,
  59555. WOLFSSL_ALWAYS_CHECK_SUBJECT, NULL), WOLFSSL_SUCCESS);
  59556. /* WOLFSSL_LEFT_MOST_WILDCARD_ONLY, should match "foo.example.com" */
  59557. ExpectIntEQ(wolfSSL_X509_check_host(x509, name1, nameLen1,
  59558. WOLFSSL_ALWAYS_CHECK_SUBJECT | WOLFSSL_LEFT_MOST_WILDCARD_ONLY,
  59559. NULL), WOLFSSL_SUCCESS);
  59560. /* WOLFSSL_LEFT_MOST_WILDCARD_ONLY, should NOT match "x.y.example.com" */
  59561. ExpectIntNE(wolfSSL_X509_check_host(x509, name2, nameLen2,
  59562. WOLFSSL_ALWAYS_CHECK_SUBJECT | WOLFSSL_LEFT_MOST_WILDCARD_ONLY,
  59563. NULL), WOLFSSL_SUCCESS);
  59564. /* WOLFSSL_LEFT_MOST_WILDCARD_ONLY, should NOT match "example.com" */
  59565. ExpectIntNE(wolfSSL_X509_check_host(x509, name3, nameLen3,
  59566. WOLFSSL_ALWAYS_CHECK_SUBJECT | WOLFSSL_LEFT_MOST_WILDCARD_ONLY,
  59567. NULL), WOLFSSL_SUCCESS);
  59568. wolfSSL_X509_free(x509);
  59569. #endif
  59570. return EXPECT_RESULT();
  59571. }
  59572. static int test_wolfSSL_X509_max_altnames(void)
  59573. {
  59574. EXPECT_DECLS;
  59575. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  59576. !defined(NO_RSA)
  59577. /* Only test if max alt names has not been modified */
  59578. #if WOLFSSL_MAX_ALT_NAMES <= 1024
  59579. WOLFSSL_CTX* ctx = NULL;
  59580. /* File contains a certificate encoded with 130 subject alternative names */
  59581. const char* over_max_altnames_cert = \
  59582. "./certs/test/cert-over-max-altnames.pem";
  59583. #ifndef NO_WOLFSSL_SERVER
  59584. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  59585. #else
  59586. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  59587. #endif
  59588. ExpectIntNE(wolfSSL_CTX_load_verify_locations_ex(ctx,
  59589. over_max_altnames_cert, NULL, WOLFSSL_LOAD_FLAG_NONE),
  59590. WOLFSSL_SUCCESS);
  59591. wolfSSL_CTX_free(ctx);
  59592. #endif
  59593. #endif
  59594. return EXPECT_RESULT();
  59595. }
  59596. static int test_wolfSSL_X509_max_name_constraints(void)
  59597. {
  59598. EXPECT_DECLS;
  59599. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  59600. !defined(NO_RSA) && !defined(IGNORE_NAME_CONSTRAINTS)
  59601. /* Only test if max name constraints has not been modified */
  59602. #if WOLFSSL_MAX_NAME_CONSTRAINTS == 128
  59603. WOLFSSL_CTX* ctx = NULL;
  59604. /* File contains a certificate with 130 name constraints */
  59605. const char* over_max_nc = "./certs/test/cert-over-max-nc.pem";
  59606. #ifndef NO_WOLFSSL_SERVER
  59607. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  59608. #else
  59609. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  59610. #endif
  59611. ExpectIntNE(wolfSSL_CTX_load_verify_locations_ex(ctx, over_max_nc,
  59612. NULL, WOLFSSL_LOAD_FLAG_NONE), WOLFSSL_SUCCESS);
  59613. wolfSSL_CTX_free(ctx);
  59614. #endif
  59615. #endif
  59616. return EXPECT_RESULT();
  59617. }
  59618. static int test_wolfSSL_X509(void)
  59619. {
  59620. EXPECT_DECLS;
  59621. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_FILESYSTEM) && \
  59622. !defined(NO_RSA)
  59623. X509* x509 = NULL;
  59624. #ifndef NO_BIO
  59625. BIO* bio = NULL;
  59626. X509_STORE_CTX* ctx = NULL;
  59627. X509_STORE* store = NULL;
  59628. #endif
  59629. char der[] = "certs/ca-cert.der";
  59630. XFILE fp = XBADFILE;
  59631. int derSz = 0;
  59632. #ifndef NO_BIO
  59633. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  59634. #endif
  59635. ExpectNotNull(x509 = X509_new());
  59636. ExpectNull(wolfSSL_X509_get_der(x509, &derSz));
  59637. #if !defined(NO_BIO) && defined(WOLFSSL_CERT_GEN)
  59638. ExpectIntEQ(i2d_X509_bio(bio, x509), WOLFSSL_FAILURE);
  59639. #endif
  59640. ExpectNull(wolfSSL_X509_dup(x509));
  59641. X509_free(x509);
  59642. x509 = NULL;
  59643. #ifndef NO_BIO
  59644. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(cliCertFile,
  59645. SSL_FILETYPE_PEM));
  59646. #ifdef WOLFSSL_CERT_GEN
  59647. ExpectIntEQ(i2d_X509_bio(NULL, NULL), WOLFSSL_FAILURE);
  59648. ExpectIntEQ(i2d_X509_bio(bio, NULL), WOLFSSL_FAILURE);
  59649. ExpectIntEQ(i2d_X509_bio(NULL, x509), WOLFSSL_FAILURE);
  59650. ExpectIntEQ(i2d_X509_bio(bio, x509), SSL_SUCCESS);
  59651. #endif
  59652. ExpectNotNull(ctx = X509_STORE_CTX_new());
  59653. ExpectIntEQ(X509_verify_cert(ctx), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  59654. ExpectNotNull(wolfSSL_X509_verify_cert_error_string(CRL_MISSING));
  59655. ExpectNotNull(store = X509_STORE_new());
  59656. ExpectIntEQ(X509_STORE_add_cert(store, x509), SSL_SUCCESS);
  59657. ExpectIntEQ(X509_STORE_CTX_init(ctx, store, x509, NULL), SSL_SUCCESS);
  59658. ExpectIntEQ(X509_verify_cert(ctx), SSL_SUCCESS);
  59659. #ifndef NO_WOLFSSL_STUB
  59660. ExpectNull(X509_get_default_cert_file_env());
  59661. ExpectNull(X509_get_default_cert_file());
  59662. ExpectNull(X509_get_default_cert_dir_env());
  59663. ExpectNull(X509_get_default_cert_dir());
  59664. #endif
  59665. ExpectNull(wolfSSL_X509_get_der(NULL, NULL));
  59666. ExpectNull(wolfSSL_X509_get_der(x509, NULL));
  59667. ExpectNull(wolfSSL_X509_get_der(NULL, &derSz));
  59668. ExpectIntEQ(wolfSSL_X509_version(NULL), 0);
  59669. ExpectIntEQ(wolfSSL_X509_version(x509), 3);
  59670. X509_STORE_CTX_free(ctx);
  59671. X509_STORE_free(store);
  59672. X509_free(x509);
  59673. x509 = NULL;
  59674. BIO_free(bio);
  59675. bio = NULL;
  59676. #endif
  59677. /** d2i_X509_fp test **/
  59678. ExpectTrue((fp = XFOPEN(der, "rb")) != XBADFILE);
  59679. ExpectNotNull(x509 = (X509 *)d2i_X509_fp(fp, (X509 **)NULL));
  59680. ExpectNotNull(x509);
  59681. #ifdef HAVE_EX_DATA_CRYPTO
  59682. ExpectIntEQ(wolfSSL_X509_get_ex_new_index(1, NULL, NULL, NULL, NULL), 0);
  59683. #endif
  59684. ExpectNull(wolfSSL_X509_get_ex_data(NULL, 1));
  59685. ExpectNull(wolfSSL_X509_get_ex_data(x509, 1));
  59686. #ifdef HAVE_EX_DATA
  59687. ExpectIntEQ(wolfSSL_X509_set_ex_data(NULL, 1, der), 0);
  59688. ExpectIntEQ(wolfSSL_X509_set_ex_data(x509, 1, der), 1);
  59689. ExpectPtrEq(wolfSSL_X509_get_ex_data(x509, 1), der);
  59690. #else
  59691. ExpectIntEQ(wolfSSL_X509_set_ex_data(NULL, 1, der), 0);
  59692. ExpectIntEQ(wolfSSL_X509_set_ex_data(x509, 1, der), 0);
  59693. ExpectNull(wolfSSL_X509_get_ex_data(x509, 1));
  59694. #endif
  59695. X509_free(x509);
  59696. x509 = NULL;
  59697. if (fp != XBADFILE) {
  59698. XFCLOSE(fp);
  59699. fp = XBADFILE;
  59700. }
  59701. ExpectTrue((fp = XFOPEN(der, "rb")) != XBADFILE);
  59702. ExpectNull((X509 *)d2i_X509_fp(XBADFILE, (X509 **)&x509));
  59703. ExpectNotNull((X509 *)d2i_X509_fp(fp, (X509 **)&x509));
  59704. ExpectNotNull(x509);
  59705. X509_free(x509);
  59706. x509 = NULL;
  59707. if (fp != XBADFILE)
  59708. XFCLOSE(fp);
  59709. #ifndef NO_BIO
  59710. ExpectNotNull(bio = BIO_new_file(der, "rb"));
  59711. ExpectNull(d2i_X509_bio(NULL, &x509));
  59712. ExpectNotNull(x509 = d2i_X509_bio(bio, NULL));
  59713. ExpectNotNull(x509);
  59714. X509_free(x509);
  59715. BIO_free(bio);
  59716. bio = NULL;
  59717. #endif
  59718. /* X509_up_ref test */
  59719. ExpectIntEQ(X509_up_ref(NULL), 0);
  59720. ExpectNotNull(x509 = X509_new()); /* refCount = 1 */
  59721. ExpectIntEQ(X509_up_ref(x509), 1); /* refCount = 2 */
  59722. ExpectIntEQ(X509_up_ref(x509), 1); /* refCount = 3 */
  59723. X509_free(x509); /* refCount = 2 */
  59724. X509_free(x509); /* refCount = 1 */
  59725. X509_free(x509); /* refCount = 0, free */
  59726. #endif
  59727. return EXPECT_RESULT();
  59728. }
  59729. static int test_wolfSSL_X509_get_ext_count(void)
  59730. {
  59731. EXPECT_DECLS;
  59732. #if defined(OPENSSL_ALL) && !defined(NO_CERTS) && !defined(NO_FILESYSTEM) && \
  59733. !defined(NO_RSA)
  59734. int ret = 0;
  59735. WOLFSSL_X509* x509 = NULL;
  59736. const char ocspRootCaFile[] = "./certs/ocsp/root-ca-cert.pem";
  59737. XFILE f = XBADFILE;
  59738. /* NULL parameter check */
  59739. ExpectIntEQ(X509_get_ext_count(NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  59740. ExpectNotNull(x509 = wolfSSL_X509_new());
  59741. ExpectIntEQ(X509_get_ext_count(x509), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  59742. wolfSSL_X509_free(x509);
  59743. x509 = NULL;
  59744. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(svrCertFile,
  59745. SSL_FILETYPE_PEM));
  59746. ExpectIntEQ(X509_get_ext_count(x509), 5);
  59747. wolfSSL_X509_free(x509);
  59748. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(ocspRootCaFile,
  59749. SSL_FILETYPE_PEM));
  59750. ExpectIntEQ(X509_get_ext_count(x509), 5);
  59751. wolfSSL_X509_free(x509);
  59752. ExpectTrue((f = XFOPEN("./certs/server-cert.pem", "rb")) != XBADFILE);
  59753. ExpectNotNull(x509 = wolfSSL_PEM_read_X509(f, NULL, NULL, NULL));
  59754. if (f != XBADFILE)
  59755. XFCLOSE(f);
  59756. /* wolfSSL_X509_get_ext_count() valid input */
  59757. ExpectIntEQ((ret = wolfSSL_X509_get_ext_count(x509)), 5);
  59758. wolfSSL_X509_free(x509);
  59759. #endif
  59760. return EXPECT_RESULT();
  59761. }
  59762. static int test_wolfSSL_X509_sign2(void)
  59763. {
  59764. EXPECT_DECLS;
  59765. /* test requires WOLFSSL_AKID_NAME to match expected output */
  59766. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && !defined(NO_CERTS) && \
  59767. defined(WOLFSSL_CERT_GEN) && defined(WOLFSSL_ALT_NAMES) && \
  59768. defined(WOLFSSL_CERT_EXT) && defined(WOLFSSL_AKID_NAME) && \
  59769. (defined(WOLFSSL_QT) || defined(OPENSSL_ALL) || \
  59770. defined(WOLFSSL_IP_ALT_NAME))
  59771. WOLFSSL_X509 *x509 = NULL;
  59772. WOLFSSL_X509 *ca = NULL;
  59773. const unsigned char *der = NULL;
  59774. const unsigned char *pt = NULL;
  59775. WOLFSSL_EVP_PKEY *priv = NULL;
  59776. WOLFSSL_X509_NAME *name = NULL;
  59777. int derSz;
  59778. #ifndef NO_ASN_TIME
  59779. WOLFSSL_ASN1_TIME *notBefore = NULL;
  59780. WOLFSSL_ASN1_TIME *notAfter = NULL;
  59781. const int year = 365*24*60*60;
  59782. const int day = 24*60*60;
  59783. const int hour = 60*60;
  59784. const int mini = 60;
  59785. time_t t;
  59786. #endif
  59787. const unsigned char expected[] = {
  59788. 0x30, 0x82, 0x05, 0x13, 0x30, 0x82, 0x03, 0xFB, 0xA0, 0x03, 0x02, 0x01,
  59789. 0x02, 0x02, 0x14, 0x08, 0xB0, 0x54, 0x7A, 0x03, 0x5A, 0xEC, 0x55, 0x8A,
  59790. 0x12, 0xE8, 0xF9, 0x8E, 0x34, 0xB6, 0x13, 0xD9, 0x59, 0xB8, 0xE8, 0x30,
  59791. 0x0D, 0x06, 0x09, 0x2A, 0x86, 0x48, 0x86, 0xF7, 0x0D, 0x01, 0x01, 0x0B,
  59792. 0x05, 0x00, 0x30, 0x81, 0x94, 0x31, 0x0B, 0x30, 0x09, 0x06, 0x03, 0x55,
  59793. 0x04, 0x06, 0x13, 0x02, 0x55, 0x53, 0x31, 0x10, 0x30, 0x0E, 0x06, 0x03,
  59794. 0x55, 0x04, 0x08, 0x0C, 0x07, 0x4D, 0x6F, 0x6E, 0x74, 0x61, 0x6E, 0x61,
  59795. 0x31, 0x10, 0x30, 0x0E, 0x06, 0x03, 0x55, 0x04, 0x07, 0x0C, 0x07, 0x42,
  59796. 0x6F, 0x7A, 0x65, 0x6D, 0x61, 0x6E, 0x31, 0x11, 0x30, 0x0F, 0x06, 0x03,
  59797. 0x55, 0x04, 0x0A, 0x0C, 0x08, 0x53, 0x61, 0x77, 0x74, 0x6F, 0x6F, 0x74,
  59798. 0x68, 0x31, 0x13, 0x30, 0x11, 0x06, 0x03, 0x55, 0x04, 0x0B, 0x0C, 0x0A,
  59799. 0x43, 0x6F, 0x6E, 0x73, 0x75, 0x6C, 0x74, 0x69, 0x6E, 0x67, 0x31, 0x18,
  59800. 0x30, 0x16, 0x06, 0x03, 0x55, 0x04, 0x03, 0x0C, 0x0F, 0x77, 0x77, 0x77,
  59801. 0x2E, 0x77, 0x6F, 0x6C, 0x66, 0x73, 0x73, 0x6C, 0x2E, 0x63, 0x6F, 0x6D,
  59802. 0x31, 0x1F, 0x30, 0x1D, 0x06, 0x09, 0x2A, 0x86, 0x48, 0x86, 0xF7, 0x0D,
  59803. 0x01, 0x09, 0x01, 0x16, 0x10, 0x69, 0x6E, 0x66, 0x6F, 0x40, 0x77, 0x6F,
  59804. 0x6C, 0x66, 0x73, 0x73, 0x6C, 0x2E, 0x63, 0x6F, 0x6D, 0x30, 0x1E, 0x17,
  59805. 0x0D, 0x30, 0x30, 0x30, 0x32, 0x31, 0x35, 0x32, 0x30, 0x33, 0x30, 0x30,
  59806. 0x30, 0x5A, 0x17, 0x0D, 0x30, 0x31, 0x30, 0x32, 0x31, 0x34, 0x32, 0x30,
  59807. 0x33, 0x30, 0x30, 0x30, 0x5A, 0x30, 0x81, 0x9E, 0x31, 0x0B, 0x30, 0x09,
  59808. 0x06, 0x03, 0x55, 0x04, 0x06, 0x13, 0x02, 0x55, 0x53, 0x31, 0x10, 0x30,
  59809. 0x0E, 0x06, 0x03, 0x55, 0x04, 0x08, 0x0C, 0x07, 0x4D, 0x6F, 0x6E, 0x74,
  59810. 0x61, 0x6E, 0x61, 0x31, 0x10, 0x30, 0x0E, 0x06, 0x03, 0x55, 0x04, 0x07,
  59811. 0x0C, 0x07, 0x42, 0x6F, 0x7A, 0x65, 0x6D, 0x61, 0x6E, 0x31, 0x15, 0x30,
  59812. 0x13, 0x06, 0x03, 0x55, 0x04, 0x0A, 0x0C, 0x0C, 0x77, 0x6F, 0x6C, 0x66,
  59813. 0x53, 0x53, 0x4C, 0x5F, 0x32, 0x30, 0x34, 0x38, 0x31, 0x19, 0x30, 0x17,
  59814. 0x06, 0x03, 0x55, 0x04, 0x0B, 0x0C, 0x10, 0x50, 0x72, 0x6F, 0x67, 0x72,
  59815. 0x61, 0x6D, 0x6D, 0x69, 0x6E, 0x67, 0x2D, 0x32, 0x30, 0x34, 0x38, 0x31,
  59816. 0x18, 0x30, 0x16, 0x06, 0x03, 0x55, 0x04, 0x03, 0x0C, 0x0F, 0x77, 0x77,
  59817. 0x77, 0x2E, 0x77, 0x6F, 0x6C, 0x66, 0x73, 0x73, 0x6C, 0x2E, 0x63, 0x6F,
  59818. 0x6D, 0x31, 0x1F, 0x30, 0x1D, 0x06, 0x09, 0x2A, 0x86, 0x48, 0x86, 0xF7,
  59819. 0x0D, 0x01, 0x09, 0x01, 0x16, 0x10, 0x69, 0x6E, 0x66, 0x6F, 0x40, 0x77,
  59820. 0x6F, 0x6C, 0x66, 0x73, 0x73, 0x6C, 0x2E, 0x63, 0x6F, 0x6D, 0x30, 0x82,
  59821. 0x01, 0x22, 0x30, 0x0D, 0x06, 0x09, 0x2A, 0x86, 0x48, 0x86, 0xF7, 0x0D,
  59822. 0x01, 0x01, 0x01, 0x05, 0x00, 0x03, 0x82, 0x01, 0x0F, 0x00, 0x30, 0x82,
  59823. 0x01, 0x0A, 0x02, 0x82, 0x01, 0x01, 0x00, 0xC3, 0x03, 0xD1, 0x2B, 0xFE,
  59824. 0x39, 0xA4, 0x32, 0x45, 0x3B, 0x53, 0xC8, 0x84, 0x2B, 0x2A, 0x7C, 0x74,
  59825. 0x9A, 0xBD, 0xAA, 0x2A, 0x52, 0x07, 0x47, 0xD6, 0xA6, 0x36, 0xB2, 0x07,
  59826. 0x32, 0x8E, 0xD0, 0xBA, 0x69, 0x7B, 0xC6, 0xC3, 0x44, 0x9E, 0xD4, 0x81,
  59827. 0x48, 0xFD, 0x2D, 0x68, 0xA2, 0x8B, 0x67, 0xBB, 0xA1, 0x75, 0xC8, 0x36,
  59828. 0x2C, 0x4A, 0xD2, 0x1B, 0xF7, 0x8B, 0xBA, 0xCF, 0x0D, 0xF9, 0xEF, 0xEC,
  59829. 0xF1, 0x81, 0x1E, 0x7B, 0x9B, 0x03, 0x47, 0x9A, 0xBF, 0x65, 0xCC, 0x7F,
  59830. 0x65, 0x24, 0x69, 0xA6, 0xE8, 0x14, 0x89, 0x5B, 0xE4, 0x34, 0xF7, 0xC5,
  59831. 0xB0, 0x14, 0x93, 0xF5, 0x67, 0x7B, 0x3A, 0x7A, 0x78, 0xE1, 0x01, 0x56,
  59832. 0x56, 0x91, 0xA6, 0x13, 0x42, 0x8D, 0xD2, 0x3C, 0x40, 0x9C, 0x4C, 0xEF,
  59833. 0xD1, 0x86, 0xDF, 0x37, 0x51, 0x1B, 0x0C, 0xA1, 0x3B, 0xF5, 0xF1, 0xA3,
  59834. 0x4A, 0x35, 0xE4, 0xE1, 0xCE, 0x96, 0xDF, 0x1B, 0x7E, 0xBF, 0x4E, 0x97,
  59835. 0xD0, 0x10, 0xE8, 0xA8, 0x08, 0x30, 0x81, 0xAF, 0x20, 0x0B, 0x43, 0x14,
  59836. 0xC5, 0x74, 0x67, 0xB4, 0x32, 0x82, 0x6F, 0x8D, 0x86, 0xC2, 0x88, 0x40,
  59837. 0x99, 0x36, 0x83, 0xBA, 0x1E, 0x40, 0x72, 0x22, 0x17, 0xD7, 0x52, 0x65,
  59838. 0x24, 0x73, 0xB0, 0xCE, 0xEF, 0x19, 0xCD, 0xAE, 0xFF, 0x78, 0x6C, 0x7B,
  59839. 0xC0, 0x12, 0x03, 0xD4, 0x4E, 0x72, 0x0D, 0x50, 0x6D, 0x3B, 0xA3, 0x3B,
  59840. 0xA3, 0x99, 0x5E, 0x9D, 0xC8, 0xD9, 0x0C, 0x85, 0xB3, 0xD9, 0x8A, 0xD9,
  59841. 0x54, 0x26, 0xDB, 0x6D, 0xFA, 0xAC, 0xBB, 0xFF, 0x25, 0x4C, 0xC4, 0xD1,
  59842. 0x79, 0xF4, 0x71, 0xD3, 0x86, 0x40, 0x18, 0x13, 0xB0, 0x63, 0xB5, 0x72,
  59843. 0x4E, 0x30, 0xC4, 0x97, 0x84, 0x86, 0x2D, 0x56, 0x2F, 0xD7, 0x15, 0xF7,
  59844. 0x7F, 0xC0, 0xAE, 0xF5, 0xFC, 0x5B, 0xE5, 0xFB, 0xA1, 0xBA, 0xD3, 0x02,
  59845. 0x03, 0x01, 0x00, 0x01, 0xA3, 0x82, 0x01, 0x4F, 0x30, 0x82, 0x01, 0x4B,
  59846. 0x30, 0x0C, 0x06, 0x03, 0x55, 0x1D, 0x13, 0x04, 0x05, 0x30, 0x03, 0x01,
  59847. 0x01, 0xFF, 0x30, 0x1C, 0x06, 0x03, 0x55, 0x1D, 0x11, 0x04, 0x15, 0x30,
  59848. 0x13, 0x82, 0x0B, 0x65, 0x78, 0x61, 0x6D, 0x70, 0x6C, 0x65, 0x2E, 0x63,
  59849. 0x6F, 0x6D, 0x87, 0x04, 0x7F, 0x00, 0x00, 0x01, 0x30, 0x1D, 0x06, 0x03,
  59850. 0x55, 0x1D, 0x0E, 0x04, 0x16, 0x04, 0x14, 0x33, 0xD8, 0x45, 0x66, 0xD7,
  59851. 0x68, 0x87, 0x18, 0x7E, 0x54, 0x0D, 0x70, 0x27, 0x91, 0xC7, 0x26, 0xD7,
  59852. 0x85, 0x65, 0xC0, 0x30, 0x81, 0xDE, 0x06, 0x03, 0x55, 0x1D, 0x23, 0x04,
  59853. 0x81, 0xD6, 0x30, 0x81, 0xD3, 0x80, 0x14, 0x33, 0xD8, 0x45, 0x66, 0xD7,
  59854. 0x68, 0x87, 0x18, 0x7E, 0x54, 0x0D, 0x70, 0x27, 0x91, 0xC7, 0x26, 0xD7,
  59855. 0x85, 0x65, 0xC0, 0xA1, 0x81, 0xA4, 0xA4, 0x81, 0xA1, 0x30, 0x81, 0x9E,
  59856. 0x31, 0x0B, 0x30, 0x09, 0x06, 0x03, 0x55, 0x04, 0x06, 0x13, 0x02, 0x55,
  59857. 0x53, 0x31, 0x10, 0x30, 0x0E, 0x06, 0x03, 0x55, 0x04, 0x08, 0x0C, 0x07,
  59858. 0x4D, 0x6F, 0x6E, 0x74, 0x61, 0x6E, 0x61, 0x31, 0x10, 0x30, 0x0E, 0x06,
  59859. 0x03, 0x55, 0x04, 0x07, 0x0C, 0x07, 0x42, 0x6F, 0x7A, 0x65, 0x6D, 0x61,
  59860. 0x6E, 0x31, 0x15, 0x30, 0x13, 0x06, 0x03, 0x55, 0x04, 0x0A, 0x0C, 0x0C,
  59861. 0x77, 0x6F, 0x6C, 0x66, 0x53, 0x53, 0x4C, 0x5F, 0x32, 0x30, 0x34, 0x38,
  59862. 0x31, 0x19, 0x30, 0x17, 0x06, 0x03, 0x55, 0x04, 0x0B, 0x0C, 0x10, 0x50,
  59863. 0x72, 0x6F, 0x67, 0x72, 0x61, 0x6D, 0x6D, 0x69, 0x6E, 0x67, 0x2D, 0x32,
  59864. 0x30, 0x34, 0x38, 0x31, 0x18, 0x30, 0x16, 0x06, 0x03, 0x55, 0x04, 0x03,
  59865. 0x0C, 0x0F, 0x77, 0x77, 0x77, 0x2E, 0x77, 0x6F, 0x6C, 0x66, 0x73, 0x73,
  59866. 0x6C, 0x2E, 0x63, 0x6F, 0x6D, 0x31, 0x1F, 0x30, 0x1D, 0x06, 0x09, 0x2A,
  59867. 0x86, 0x48, 0x86, 0xF7, 0x0D, 0x01, 0x09, 0x01, 0x16, 0x10, 0x69, 0x6E,
  59868. 0x66, 0x6F, 0x40, 0x77, 0x6F, 0x6C, 0x66, 0x73, 0x73, 0x6C, 0x2E, 0x63,
  59869. 0x6F, 0x6D, 0x82, 0x14, 0x08, 0xB0, 0x54, 0x7A, 0x03, 0x5A, 0xEC, 0x55,
  59870. 0x8A, 0x12, 0xE8, 0xF9, 0x8E, 0x34, 0xB6, 0x13, 0xD9, 0x59, 0xB8, 0xE8,
  59871. 0x30, 0x1D, 0x06, 0x03, 0x55, 0x1D, 0x25, 0x04, 0x16, 0x30, 0x14, 0x06,
  59872. 0x08, 0x2B, 0x06, 0x01, 0x05, 0x05, 0x07, 0x03, 0x01, 0x06, 0x08, 0x2B,
  59873. 0x06, 0x01, 0x05, 0x05, 0x07, 0x03, 0x02, 0x30, 0x0D, 0x06, 0x09, 0x2A,
  59874. 0x86, 0x48, 0x86, 0xF7, 0x0D, 0x01, 0x01, 0x0B, 0x05, 0x00, 0x03, 0x82,
  59875. 0x01, 0x01, 0x00, 0x14, 0xFB, 0xD0, 0xCE, 0x31, 0x7F, 0xA5, 0x59, 0xFA,
  59876. 0x7C, 0x68, 0x26, 0xA7, 0xE8, 0x0D, 0x9F, 0x50, 0x57, 0xFA, 0x1C, 0x7C,
  59877. 0x5E, 0x43, 0xA4, 0x97, 0x47, 0xB6, 0x41, 0xAC, 0x63, 0xD3, 0x61, 0x8C,
  59878. 0x1F, 0x42, 0xEF, 0x53, 0xD0, 0xBA, 0x31, 0x4D, 0x99, 0x74, 0xA4, 0x60,
  59879. 0xDC, 0xC6, 0x6F, 0xCC, 0x1E, 0x25, 0x98, 0xE1, 0xA4, 0xA0, 0x67, 0x69,
  59880. 0x97, 0xE3, 0x97, 0x7C, 0x83, 0x28, 0xF1, 0xF4, 0x7D, 0x03, 0xA8, 0x31,
  59881. 0x77, 0xCC, 0xD1, 0x37, 0xEF, 0x7B, 0x4A, 0x71, 0x2D, 0x11, 0x7E, 0x92,
  59882. 0xF5, 0x67, 0xB7, 0x56, 0xBA, 0x28, 0xF8, 0xD6, 0xCE, 0x2A, 0x71, 0xE3,
  59883. 0x70, 0x6B, 0x09, 0x0F, 0x67, 0x6F, 0x7A, 0xE0, 0x89, 0xF6, 0x5E, 0x23,
  59884. 0x0C, 0x0A, 0x44, 0x4E, 0x65, 0x8E, 0x7B, 0x68, 0xD0, 0xAD, 0x76, 0x3E,
  59885. 0x2A, 0x0E, 0xA2, 0x05, 0x11, 0x74, 0x24, 0x08, 0x60, 0xED, 0x9F, 0x98,
  59886. 0x18, 0xE9, 0x91, 0x58, 0x36, 0xEC, 0xEC, 0x25, 0x6B, 0xBA, 0x9C, 0x87,
  59887. 0x38, 0x68, 0xDC, 0xDC, 0x15, 0x6F, 0x20, 0x68, 0xC4, 0xBF, 0x05, 0x5B,
  59888. 0x4A, 0x0C, 0x44, 0x2B, 0x92, 0x3F, 0x10, 0x99, 0xDC, 0xF6, 0x6C, 0x0E,
  59889. 0x34, 0x26, 0x6E, 0x6D, 0x4E, 0x12, 0xBC, 0x60, 0x8F, 0x27, 0x1D, 0x7A,
  59890. 0x00, 0x50, 0xBE, 0x23, 0xDE, 0x48, 0x47, 0x9F, 0xAD, 0x2F, 0x94, 0x3D,
  59891. 0x16, 0x73, 0x48, 0x6B, 0xC8, 0x97, 0xE6, 0xB4, 0xB3, 0x4B, 0xE1, 0x68,
  59892. 0x08, 0xC3, 0xE5, 0x34, 0x5F, 0x9B, 0xDA, 0xAB, 0xCA, 0x6D, 0x55, 0x32,
  59893. 0xEF, 0x6C, 0xEF, 0x9B, 0x8B, 0x5B, 0xC7, 0xF0, 0xC2, 0x0F, 0x8E, 0x93,
  59894. 0x09, 0x60, 0x3C, 0x0B, 0xDC, 0xBD, 0xDB, 0x4A, 0x2D, 0xD0, 0x98, 0xAA,
  59895. 0xAB, 0x6C, 0x6F, 0x6D, 0x6B, 0x6A, 0x5C, 0x33, 0xAC, 0xAD, 0xA8, 0x1B,
  59896. 0x38, 0x5D, 0x9F, 0xDA, 0xE7, 0x70, 0x07
  59897. };
  59898. pt = ca_key_der_2048;
  59899. ExpectNotNull(priv = wolfSSL_d2i_PrivateKey(EVP_PKEY_RSA, NULL, &pt,
  59900. sizeof_ca_key_der_2048));
  59901. pt = client_cert_der_2048;
  59902. ExpectNotNull(x509 = wolfSSL_d2i_X509(NULL, &pt,
  59903. sizeof_client_cert_der_2048));
  59904. pt = ca_cert_der_2048;
  59905. ExpectNotNull(ca = wolfSSL_d2i_X509(NULL, &pt, sizeof_ca_cert_der_2048));
  59906. ExpectNotNull(name = wolfSSL_X509_get_subject_name(ca));
  59907. ExpectIntEQ(wolfSSL_X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  59908. #ifndef NO_ASN_TIME
  59909. t = (time_t)30 * year + 45 * day + 20 * hour + 30 * mini + 7 * day;
  59910. ExpectNotNull(notBefore = wolfSSL_ASN1_TIME_adj(NULL, t, 0, 0));
  59911. ExpectNotNull(notAfter = wolfSSL_ASN1_TIME_adj(NULL, t, 365, 0));
  59912. ExpectIntEQ(notAfter->length, 13);
  59913. ExpectTrue(wolfSSL_X509_set_notBefore(x509, notBefore));
  59914. ExpectTrue(wolfSSL_X509_set1_notBefore(x509, notBefore));
  59915. ExpectTrue(wolfSSL_X509_set_notAfter(x509, notAfter));
  59916. ExpectTrue(wolfSSL_X509_set1_notAfter(x509, notAfter));
  59917. #endif
  59918. ExpectNull(wolfSSL_X509_notBefore(NULL));
  59919. ExpectNotNull(wolfSSL_X509_notBefore(x509));
  59920. ExpectNull(wolfSSL_X509_notAfter(NULL));
  59921. ExpectNotNull(wolfSSL_X509_notAfter(x509));
  59922. ExpectIntGT(wolfSSL_X509_sign(x509, priv, EVP_sha256()), 0);
  59923. ExpectNotNull((der = wolfSSL_X509_get_der(x509, &derSz)));
  59924. ExpectIntEQ(derSz, sizeof(expected));
  59925. #ifndef NO_ASN_TIME
  59926. ExpectIntEQ(XMEMCMP(der, expected, derSz), 0);
  59927. #endif
  59928. wolfSSL_X509_free(ca);
  59929. wolfSSL_X509_free(x509);
  59930. wolfSSL_EVP_PKEY_free(priv);
  59931. #ifndef NO_ASN_TIME
  59932. wolfSSL_ASN1_TIME_free(notBefore);
  59933. wolfSSL_ASN1_TIME_free(notAfter);
  59934. #endif
  59935. #endif
  59936. return EXPECT_RESULT();
  59937. }
  59938. static int test_wolfSSL_X509_sign(void)
  59939. {
  59940. EXPECT_DECLS;
  59941. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_ASN_TIME) && \
  59942. defined(WOLFSSL_CERT_GEN) && defined(WOLFSSL_CERT_REQ) && !defined(NO_RSA)
  59943. int ret = 0;
  59944. char *cn = NULL;
  59945. word32 cnSz = 0;
  59946. X509_NAME *name = NULL;
  59947. X509_NAME *emptyName = NULL;
  59948. X509 *x509 = NULL;
  59949. X509 *ca = NULL;
  59950. DecodedCert dCert;
  59951. EVP_PKEY *pub = NULL;
  59952. EVP_PKEY *priv = NULL;
  59953. EVP_MD_CTX *mctx = NULL;
  59954. #if defined(USE_CERT_BUFFERS_1024)
  59955. const unsigned char* rsaPriv = client_key_der_1024;
  59956. const unsigned char* rsaPub = client_keypub_der_1024;
  59957. const unsigned char* certIssuer = client_cert_der_1024;
  59958. long clientKeySz = (long)sizeof_client_key_der_1024;
  59959. long clientPubKeySz = (long)sizeof_client_keypub_der_1024;
  59960. long certIssuerSz = (long)sizeof_client_cert_der_1024;
  59961. #elif defined(USE_CERT_BUFFERS_2048)
  59962. const unsigned char* rsaPriv = client_key_der_2048;
  59963. const unsigned char* rsaPub = client_keypub_der_2048;
  59964. const unsigned char* certIssuer = client_cert_der_2048;
  59965. long clientKeySz = (long)sizeof_client_key_der_2048;
  59966. long clientPubKeySz = (long)sizeof_client_keypub_der_2048;
  59967. long certIssuerSz = (long)sizeof_client_cert_der_2048;
  59968. #endif
  59969. byte sn[16];
  59970. int snSz = sizeof(sn);
  59971. int sigSz = 0;
  59972. #ifndef NO_WOLFSSL_STUB
  59973. const WOLFSSL_ASN1_BIT_STRING* sig = NULL;
  59974. const WOLFSSL_X509_ALGOR* alg = NULL;
  59975. #endif
  59976. /* Set X509_NAME fields */
  59977. ExpectNotNull(name = X509_NAME_new());
  59978. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "countryName", MBSTRING_UTF8,
  59979. (byte*)"US", 2, -1, 0), SSL_SUCCESS);
  59980. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "commonName", MBSTRING_UTF8,
  59981. (byte*)"wolfssl.com", 11, -1, 0), SSL_SUCCESS);
  59982. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "emailAddress", MBSTRING_UTF8,
  59983. (byte*)"support@wolfssl.com", 19, -1, 0), SSL_SUCCESS);
  59984. /* Get private and public keys */
  59985. ExpectNotNull(priv = wolfSSL_d2i_PrivateKey(EVP_PKEY_RSA, NULL, &rsaPriv,
  59986. clientKeySz));
  59987. ExpectNotNull(pub = wolfSSL_d2i_PUBKEY(NULL, &rsaPub, clientPubKeySz));
  59988. ExpectNotNull(x509 = X509_new());
  59989. ExpectIntEQ(X509_sign(x509, priv, EVP_sha256()), 0);
  59990. /* Set version 3 */
  59991. ExpectIntNE(X509_set_version(x509, 2L), 0);
  59992. /* Set subject name, add pubkey, and sign certificate */
  59993. ExpectIntEQ(X509_set_subject_name(x509, name), SSL_SUCCESS);
  59994. X509_NAME_free(name);
  59995. name = NULL;
  59996. ExpectIntEQ(X509_set_pubkey(x509, pub), SSL_SUCCESS);
  59997. #ifdef WOLFSSL_ALT_NAMES
  59998. ExpectNull(wolfSSL_X509_get_next_altname(NULL));
  59999. ExpectNull(wolfSSL_X509_get_next_altname(x509));
  60000. /* Add some subject alt names */
  60001. ExpectIntNE(wolfSSL_X509_add_altname(NULL,
  60002. "ipsum", ASN_DNS_TYPE), SSL_SUCCESS);
  60003. ExpectIntEQ(wolfSSL_X509_add_altname(x509,
  60004. NULL, ASN_DNS_TYPE), SSL_SUCCESS);
  60005. ExpectIntEQ(wolfSSL_X509_add_altname(x509,
  60006. "sphygmomanometer",
  60007. ASN_DNS_TYPE), SSL_SUCCESS);
  60008. ExpectIntEQ(wolfSSL_X509_add_altname(x509,
  60009. "supercalifragilisticexpialidocious",
  60010. ASN_DNS_TYPE), SSL_SUCCESS);
  60011. ExpectIntEQ(wolfSSL_X509_add_altname(x509,
  60012. "Llanfairpwllgwyngyllgogerychwyrndrobwllllantysiliogogogoch",
  60013. ASN_DNS_TYPE), SSL_SUCCESS);
  60014. #ifdef WOLFSSL_IP_ALT_NAME
  60015. {
  60016. unsigned char ip4_type[] = {127,128,0,255};
  60017. unsigned char ip6_type[] = {0xdd, 0xcc, 0xba, 0xab,
  60018. 0xff, 0xee, 0x99, 0x88,
  60019. 0x77, 0x66, 0x55, 0x44,
  60020. 0x00, 0x33, 0x22, 0x11};
  60021. ExpectIntEQ(wolfSSL_X509_add_altname_ex(x509, (char*)ip4_type,
  60022. sizeof(ip4_type), ASN_IP_TYPE), SSL_SUCCESS);
  60023. ExpectIntEQ(wolfSSL_X509_add_altname_ex(x509, (char*)ip6_type,
  60024. sizeof(ip6_type), ASN_IP_TYPE), SSL_SUCCESS);
  60025. }
  60026. #endif
  60027. {
  60028. int i;
  60029. if (x509 != NULL) {
  60030. x509->altNamesNext = x509->altNames;
  60031. }
  60032. #ifdef WOLFSSL_IP_ALT_NAME
  60033. /* No names in IP address. */
  60034. ExpectNull(wolfSSL_X509_get_next_altname(x509));
  60035. ExpectNull(wolfSSL_X509_get_next_altname(x509));
  60036. #endif
  60037. for (i = 0; i < 3; i++) {
  60038. ExpectNotNull(wolfSSL_X509_get_next_altname(x509));
  60039. }
  60040. ExpectNull(wolfSSL_X509_get_next_altname(x509));
  60041. #ifdef WOLFSSL_MULTICIRCULATE_ALTNAMELIST
  60042. ExpectNotNull(wolfSSL_X509_get_next_altname(x509));
  60043. #endif
  60044. }
  60045. #endif /* WOLFSSL_ALT_NAMES */
  60046. {
  60047. ASN1_UTCTIME* infinite_past = NULL;
  60048. ExpectNotNull(infinite_past = ASN1_UTCTIME_set(NULL, 0));
  60049. ExpectIntEQ(X509_set1_notBefore(x509, infinite_past), 1);
  60050. ASN1_UTCTIME_free(infinite_past);
  60051. }
  60052. /* test valid sign case */
  60053. ExpectIntGT(ret = X509_sign(x509, priv, EVP_sha256()), 0);
  60054. /* test getting signature */
  60055. #ifndef NO_WOLFSSL_STUB
  60056. wolfSSL_X509_get0_signature(&sig, &alg, x509);
  60057. #endif
  60058. ExpectIntEQ(wolfSSL_X509_get_signature(x509, NULL, &sigSz),
  60059. WOLFSSL_SUCCESS);
  60060. ExpectIntGT(sigSz, 0);
  60061. ExpectIntEQ(wolfSSL_X509_get_signature(NULL, NULL, NULL),
  60062. WOLFSSL_FATAL_ERROR);
  60063. ExpectIntEQ(wolfSSL_X509_get_signature(x509, NULL, NULL),
  60064. WOLFSSL_FATAL_ERROR);
  60065. ExpectIntEQ(wolfSSL_X509_get_signature(NULL, NULL, &sigSz),
  60066. WOLFSSL_FATAL_ERROR);
  60067. sigSz = 0;
  60068. ExpectIntEQ(wolfSSL_X509_get_signature(x509, sn, &sigSz),
  60069. WOLFSSL_FATAL_ERROR);
  60070. /* test valid X509_sign_ctx case */
  60071. ExpectNotNull(mctx = EVP_MD_CTX_new());
  60072. ExpectIntEQ(EVP_DigestSignInit(mctx, NULL, EVP_sha256(), NULL, priv), 1);
  60073. ExpectIntGT(X509_sign_ctx(x509, mctx), 0);
  60074. #if defined(OPENSSL_ALL) && defined(WOLFSSL_ALT_NAMES)
  60075. ExpectIntEQ(X509_get_ext_count(x509), 1);
  60076. #endif
  60077. #if defined(WOLFSSL_ALT_NAMES) && defined(WOLFSSL_IP_ALT_NAME)
  60078. ExpectIntEQ(wolfSSL_X509_check_ip_asc(x509, "127.128.0.255", 0), 1);
  60079. ExpectIntEQ(wolfSSL_X509_check_ip_asc(x509, "DDCC:BAAB:FFEE:9988:7766:5544:0033:2211", 0), 1);
  60080. #endif
  60081. ExpectIntEQ(wolfSSL_X509_get_serial_number(x509, sn, &snSz),
  60082. WOLFSSL_SUCCESS);
  60083. DEBUG_WRITE_CERT_X509(x509, "signed.pem");
  60084. /* Variation in size depends on ASN.1 encoding when MSB is set.
  60085. * WOLFSSL_ASN_TEMPLATE code does not generate a serial number
  60086. * with the MSB set. See GenerateInteger in asn.c */
  60087. #ifndef USE_CERT_BUFFERS_1024
  60088. #ifndef WOLFSSL_ALT_NAMES
  60089. /* Valid case - size should be 781-786 with 16 byte serial number */
  60090. ExpectTrue((781 + snSz <= ret) && (ret <= 781 + 5 + snSz));
  60091. #elif defined(WOLFSSL_IP_ALT_NAME)
  60092. /* Valid case - size should be 955-960 with 16 byte serial number */
  60093. ExpectTrue((939 + snSz <= ret) && (ret <= 939 + 5 + snSz));
  60094. #else
  60095. /* Valid case - size should be 926-931 with 16 byte serial number */
  60096. ExpectTrue((910 + snSz <= ret) && (ret <= 910 + 5 + snSz));
  60097. #endif
  60098. #else
  60099. #ifndef WOLFSSL_ALT_NAMES
  60100. /* Valid case - size should be 537-542 with 16 byte serial number */
  60101. ExpectTrue((521 + snSz <= ret) && (ret <= 521 + 5 + snSz));
  60102. #elif defined(OPENSSL_ALL) || defined(WOLFSSL_IP_ALT_NAME)
  60103. /* Valid case - size should be 695-670 with 16 byte serial number */
  60104. ExpectTrue((679 + snSz <= ret) && (ret <= 679 + 5 + snSz));
  60105. #else
  60106. /* Valid case - size should be 666-671 with 16 byte serial number */
  60107. ExpectTrue((650 + snSz <= ret) && (ret <= 650 + 5 + snSz));
  60108. #endif
  60109. #endif
  60110. /* check that issuer name is as expected after signature */
  60111. InitDecodedCert(&dCert, certIssuer, (word32)certIssuerSz, 0);
  60112. ExpectIntEQ(ParseCert(&dCert, CERT_TYPE, NO_VERIFY, NULL), 0);
  60113. ExpectNotNull(emptyName = X509_NAME_new());
  60114. ExpectNotNull(ca = d2i_X509(NULL, &certIssuer, (int)certIssuerSz));
  60115. ExpectIntEQ(wolfSSL_X509_get_isCA(NULL), 0);
  60116. ExpectIntEQ(wolfSSL_X509_get_isCA(ca), 1);
  60117. ExpectNotNull(name = X509_get_subject_name(ca));
  60118. ExpectIntEQ(X509_NAME_get_sz(NULL), WOLFSSL_FATAL_ERROR);
  60119. ExpectIntGT(cnSz = X509_NAME_get_sz(name), 0);
  60120. ExpectNotNull(cn = (char*)XMALLOC(cnSz, HEAP_HINT, DYNAMIC_TYPE_OPENSSL));
  60121. ExpectNull(X509_NAME_oneline(NULL, cn, (int)cnSz));
  60122. ExpectPtrEq(X509_NAME_oneline(name, cn, 0), cn);
  60123. ExpectPtrEq(X509_NAME_oneline(emptyName, cn, (int)cnSz), cn);
  60124. ExpectNull(X509_NAME_oneline(emptyName, NULL, 0));
  60125. ExpectPtrEq(X509_NAME_oneline(name, cn, (int)cnSz), cn);
  60126. ExpectIntEQ(0, XSTRNCMP(cn, dCert.subject, XSTRLEN(cn)));
  60127. XFREE(cn, HEAP_HINT, DYNAMIC_TYPE_OPENSSL);
  60128. cn = NULL;
  60129. #if defined(XSNPRINTF)
  60130. ExpectNull(wolfSSL_X509_get_name_oneline(NULL, NULL, 0));
  60131. ExpectNotNull(cn = wolfSSL_X509_get_name_oneline(name, NULL, 0));
  60132. ExpectIntGT((int)(cnSz = (word32)XSTRLEN(cn) + 1), 0);
  60133. ExpectPtrEq(wolfSSL_X509_get_name_oneline(name, cn, (int)cnSz), cn);
  60134. ExpectNull(wolfSSL_X509_get_name_oneline(NULL, cn, (int)cnSz));
  60135. ExpectNull(wolfSSL_X509_get_name_oneline(name, cn, cnSz - 1));
  60136. ExpectPtrEq(wolfSSL_X509_get_name_oneline(name, cn, (int)cnSz), cn);
  60137. ExpectPtrEq(wolfSSL_X509_get_name_oneline(emptyName, cn, (int)cnSz), cn);
  60138. XFREE(cn, HEAP_HINT, DYNAMIC_TYPE_OPENSSL);
  60139. cn = NULL;
  60140. #endif
  60141. X509_NAME_free(emptyName);
  60142. #ifdef WOLFSSL_MULTI_ATTRIB
  60143. /* test adding multiple OU's to the signer */
  60144. ExpectNotNull(name = X509_get_subject_name(ca));
  60145. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "OU", MBSTRING_UTF8,
  60146. (byte*)"OU1", 3, -1, 0), SSL_SUCCESS);
  60147. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "OU", MBSTRING_UTF8,
  60148. (byte*)"OU2", 3, -1, 0), SSL_SUCCESS);
  60149. ExpectIntGT(X509_sign(ca, priv, EVP_sha256()), 0);
  60150. #endif
  60151. ExpectNotNull(name = X509_get_subject_name(ca));
  60152. ExpectIntEQ(X509_set_issuer_name(x509, name), SSL_SUCCESS);
  60153. ExpectIntGT(X509_sign(x509, priv, EVP_sha256()), 0);
  60154. ExpectNotNull(name = X509_get_issuer_name(x509));
  60155. cnSz = X509_NAME_get_sz(name);
  60156. ExpectNotNull(cn = (char*)XMALLOC(cnSz, HEAP_HINT, DYNAMIC_TYPE_OPENSSL));
  60157. ExpectNotNull(cn = X509_NAME_oneline(name, cn, (int)cnSz));
  60158. /* compare and don't include the multi-attrib "/OU=OU1/OU=OU2" above */
  60159. ExpectIntEQ(0, XSTRNCMP(cn, dCert.issuer, XSTRLEN(dCert.issuer)));
  60160. XFREE(cn, HEAP_HINT, DYNAMIC_TYPE_OPENSSL);
  60161. cn = NULL;
  60162. FreeDecodedCert(&dCert);
  60163. /* Test invalid parameters */
  60164. ExpectIntEQ(X509_sign(NULL, priv, EVP_sha256()), 0);
  60165. ExpectIntEQ(X509_sign(x509, NULL, EVP_sha256()), 0);
  60166. ExpectIntEQ(X509_sign(x509, priv, NULL), 0);
  60167. ExpectIntEQ(X509_sign_ctx(NULL, mctx), 0);
  60168. EVP_MD_CTX_free(mctx);
  60169. mctx = NULL;
  60170. ExpectNotNull(mctx = EVP_MD_CTX_new());
  60171. ExpectIntEQ(X509_sign_ctx(x509, mctx), 0);
  60172. ExpectIntEQ(X509_sign_ctx(x509, NULL), 0);
  60173. /* test invalid version number */
  60174. #if defined(OPENSSL_ALL)
  60175. ExpectIntNE(X509_set_version(x509, 6L), 0);
  60176. ExpectIntGT(X509_sign(x509, priv, EVP_sha256()), 0);
  60177. /* uses ParseCert which fails on bad version number */
  60178. ExpectIntEQ(X509_get_ext_count(x509), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  60179. #endif
  60180. EVP_MD_CTX_free(mctx);
  60181. EVP_PKEY_free(priv);
  60182. EVP_PKEY_free(pub);
  60183. X509_free(x509);
  60184. X509_free(ca);
  60185. #endif
  60186. return EXPECT_RESULT();
  60187. }
  60188. static int test_wolfSSL_X509_get0_tbs_sigalg(void)
  60189. {
  60190. EXPECT_DECLS;
  60191. #if (defined(OPENSSL_ALL) || defined(WOLFSSL_APACHE_HTTPD))
  60192. X509* x509 = NULL;
  60193. const X509_ALGOR* alg;
  60194. ExpectNotNull(x509 = X509_new());
  60195. ExpectNull(alg = X509_get0_tbs_sigalg(NULL));
  60196. ExpectNotNull(alg = X509_get0_tbs_sigalg(x509));
  60197. X509_free(x509);
  60198. #endif
  60199. return EXPECT_RESULT();
  60200. }
  60201. static int test_wolfSSL_X509_ALGOR_get0(void)
  60202. {
  60203. EXPECT_DECLS;
  60204. #if (defined(OPENSSL_ALL) || defined(WOLFSSL_APACHE_HTTPD)) && \
  60205. !defined(NO_SHA256) && !defined(NO_RSA)
  60206. X509* x509 = NULL;
  60207. const ASN1_OBJECT* obj = NULL;
  60208. const X509_ALGOR* alg = NULL;
  60209. X509_ALGOR* alg2 = NULL;
  60210. int pptype = 0;
  60211. const void *ppval = NULL;
  60212. byte* der = NULL;
  60213. const byte* tmp = NULL;
  60214. const byte badObj[] = { 0x06, 0x00 };
  60215. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(cliCertFile,
  60216. SSL_FILETYPE_PEM));
  60217. ExpectNotNull(alg = X509_get0_tbs_sigalg(x509));
  60218. /* Invalid case */
  60219. X509_ALGOR_get0(&obj, NULL, NULL, NULL);
  60220. ExpectNull(obj);
  60221. /* Valid case */
  60222. X509_ALGOR_get0(NULL, NULL, NULL, alg);
  60223. X509_ALGOR_get0(&obj, &pptype, &ppval, alg);
  60224. ExpectNotNull(obj);
  60225. ExpectNull(ppval);
  60226. ExpectIntNE(pptype, 0);
  60227. /* Make sure NID of X509_ALGOR is Sha256 with RSA */
  60228. ExpectIntEQ(OBJ_obj2nid(obj), NID_sha256WithRSAEncryption);
  60229. ExpectIntEQ(i2d_X509_ALGOR(NULL, NULL), WOLFSSL_FATAL_ERROR);
  60230. ExpectIntEQ(i2d_X509_ALGOR(alg, &der), 15);
  60231. ExpectNull(d2i_X509_ALGOR(NULL, NULL, 0));
  60232. /* tmp is NULL. */
  60233. ExpectNull(d2i_X509_ALGOR(NULL, &tmp, 0));
  60234. tmp = badObj;
  60235. ExpectNull(d2i_X509_ALGOR(NULL, &tmp, (long)sizeof(badObj)));
  60236. tmp = der;
  60237. ExpectNull(d2i_X509_ALGOR(NULL, &tmp, 0));
  60238. ExpectNotNull(d2i_X509_ALGOR(&alg2, &tmp, 15));
  60239. tmp = der;
  60240. ExpectNotNull(d2i_X509_ALGOR(&alg2, &tmp, 15));
  60241. XFREE(der, NULL, DYNAMIC_TYPE_ASN1);
  60242. X509_free(x509);
  60243. X509_ALGOR_free(NULL);
  60244. X509_ALGOR_free(alg2);
  60245. alg2 = NULL;
  60246. #endif
  60247. return EXPECT_RESULT();
  60248. }
  60249. static int test_wolfSSL_X509_VERIFY_PARAM(void)
  60250. {
  60251. EXPECT_DECLS;
  60252. #if defined(OPENSSL_EXTRA)
  60253. X509_VERIFY_PARAM *paramTo = NULL;
  60254. X509_VERIFY_PARAM *paramFrom = NULL;
  60255. char testIPv4[] = "127.0.0.1";
  60256. char testIPv6[] = "0001:0000:0000:0000:0000:0000:0000:0000/32";
  60257. char testhostName1[] = "foo.hoge.com";
  60258. char testhostName2[] = "foobar.hoge.com";
  60259. ExpectNotNull(paramTo = X509_VERIFY_PARAM_new());
  60260. ExpectNotNull(XMEMSET(paramTo, 0, sizeof(X509_VERIFY_PARAM)));
  60261. ExpectNotNull(paramFrom = X509_VERIFY_PARAM_new());
  60262. ExpectNotNull(XMEMSET(paramFrom, 0, sizeof(X509_VERIFY_PARAM)));
  60263. ExpectIntEQ(X509_VERIFY_PARAM_set1_host(paramFrom, testhostName1,
  60264. (int)XSTRLEN(testhostName1)), 1);
  60265. ExpectIntEQ(0, XSTRNCMP(paramFrom->hostName, testhostName1,
  60266. (int)XSTRLEN(testhostName1)));
  60267. X509_VERIFY_PARAM_set_hostflags(NULL, 0x00);
  60268. X509_VERIFY_PARAM_set_hostflags(paramFrom, 0x01);
  60269. ExpectIntEQ(0x01, paramFrom->hostFlags);
  60270. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip_asc(NULL, testIPv4), 0);
  60271. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip_asc(paramFrom, testIPv4), 1);
  60272. ExpectIntEQ(0, XSTRNCMP(paramFrom->ipasc, testIPv4, WOLFSSL_MAX_IPSTR));
  60273. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip_asc(paramFrom, NULL), 1);
  60274. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip_asc(paramFrom, testIPv6), 1);
  60275. ExpectIntEQ(0, XSTRNCMP(paramFrom->ipasc, testIPv6, WOLFSSL_MAX_IPSTR));
  60276. /* null pointer */
  60277. ExpectIntEQ(X509_VERIFY_PARAM_set1(NULL, paramFrom), 0);
  60278. /* in the case of "from" null, returns success */
  60279. ExpectIntEQ(X509_VERIFY_PARAM_set1(paramTo, NULL), 1);
  60280. ExpectIntEQ(X509_VERIFY_PARAM_set1(NULL, NULL), 0);
  60281. /* inherit flags test : VPARAM_DEFAULT */
  60282. ExpectIntEQ(X509_VERIFY_PARAM_set1(paramTo, paramFrom), 1);
  60283. ExpectIntEQ(0, XSTRNCMP(paramTo->hostName, testhostName1,
  60284. (int)XSTRLEN(testhostName1)));
  60285. ExpectIntEQ(0x01, paramTo->hostFlags);
  60286. ExpectIntEQ(0, XSTRNCMP(paramTo->ipasc, testIPv6, WOLFSSL_MAX_IPSTR));
  60287. /* inherit flags test : VPARAM OVERWRITE */
  60288. ExpectIntEQ(X509_VERIFY_PARAM_set1_host(paramTo, testhostName2,
  60289. (int)XSTRLEN(testhostName2)), 1);
  60290. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip_asc(paramTo, testIPv4), 1);
  60291. X509_VERIFY_PARAM_set_hostflags(paramTo, 0x00);
  60292. if (paramTo != NULL) {
  60293. paramTo->inherit_flags = X509_VP_FLAG_OVERWRITE;
  60294. }
  60295. ExpectIntEQ(X509_VERIFY_PARAM_set1(paramTo, paramFrom), 1);
  60296. ExpectIntEQ(0, XSTRNCMP(paramTo->hostName, testhostName1,
  60297. (int)XSTRLEN(testhostName1)));
  60298. ExpectIntEQ(0x01, paramTo->hostFlags);
  60299. ExpectIntEQ(0, XSTRNCMP(paramTo->ipasc, testIPv6, WOLFSSL_MAX_IPSTR));
  60300. /* inherit flags test : VPARAM_RESET_FLAGS */
  60301. ExpectIntEQ(X509_VERIFY_PARAM_set1_host(paramTo, testhostName2,
  60302. (int)XSTRLEN(testhostName2)), 1);
  60303. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip_asc(paramTo, testIPv4), 1);
  60304. X509_VERIFY_PARAM_set_hostflags(paramTo, 0x10);
  60305. if (paramTo != NULL) {
  60306. paramTo->inherit_flags = X509_VP_FLAG_RESET_FLAGS;
  60307. }
  60308. ExpectIntEQ(X509_VERIFY_PARAM_set1(paramTo, paramFrom), 1);
  60309. ExpectIntEQ(0, XSTRNCMP(paramTo->hostName, testhostName1,
  60310. (int)XSTRLEN(testhostName1)));
  60311. ExpectIntEQ(0x01, paramTo->hostFlags);
  60312. ExpectIntEQ(0, XSTRNCMP(paramTo->ipasc, testIPv6, WOLFSSL_MAX_IPSTR));
  60313. /* inherit flags test : VPARAM_LOCKED */
  60314. ExpectIntEQ(X509_VERIFY_PARAM_set1_host(paramTo, testhostName2,
  60315. (int)XSTRLEN(testhostName2)), 1);
  60316. ExpectIntEQ(X509_VERIFY_PARAM_set1_ip_asc(paramTo, testIPv4), 1);
  60317. X509_VERIFY_PARAM_set_hostflags(paramTo, 0x00);
  60318. if (paramTo != NULL) {
  60319. paramTo->inherit_flags = X509_VP_FLAG_LOCKED;
  60320. }
  60321. ExpectIntEQ(X509_VERIFY_PARAM_set1(paramTo, paramFrom), 1);
  60322. ExpectIntEQ(0, XSTRNCMP(paramTo->hostName, testhostName2,
  60323. (int)XSTRLEN(testhostName2)));
  60324. ExpectIntEQ(0x00, paramTo->hostFlags);
  60325. ExpectIntEQ(0, XSTRNCMP(paramTo->ipasc, testIPv4, WOLFSSL_MAX_IPSTR));
  60326. /* test for incorrect parameters */
  60327. ExpectIntEQ(X509_VERIFY_PARAM_set_flags(NULL, X509_V_FLAG_CRL_CHECK_ALL),
  60328. 0);
  60329. ExpectIntEQ(X509_VERIFY_PARAM_set_flags(NULL, 0), 0);
  60330. /* inherit flags test : VPARAM_ONCE, not testable yet */
  60331. ExpectIntEQ(X509_VERIFY_PARAM_set_flags(paramTo, X509_V_FLAG_CRL_CHECK_ALL),
  60332. 1);
  60333. ExpectIntEQ(X509_VERIFY_PARAM_get_flags(NULL), 0);
  60334. ExpectIntEQ(X509_VERIFY_PARAM_get_flags(paramTo),
  60335. X509_V_FLAG_CRL_CHECK_ALL);
  60336. ExpectIntEQ(X509_VERIFY_PARAM_clear_flags(NULL, X509_V_FLAG_CRL_CHECK_ALL),
  60337. WOLFSSL_FAILURE);
  60338. ExpectIntEQ(X509_VERIFY_PARAM_clear_flags(paramTo,
  60339. X509_V_FLAG_CRL_CHECK_ALL), 1);
  60340. ExpectIntEQ(X509_VERIFY_PARAM_get_flags(paramTo), 0);
  60341. ExpectNull(wolfSSL_X509_VERIFY_PARAM_lookup(NULL));
  60342. ExpectNull(wolfSSL_X509_VERIFY_PARAM_lookup(""));
  60343. ExpectNotNull(wolfSSL_X509_VERIFY_PARAM_lookup("ssl_client"));
  60344. ExpectNotNull(wolfSSL_X509_VERIFY_PARAM_lookup("ssl_server"));
  60345. X509_VERIFY_PARAM_free(paramTo);
  60346. X509_VERIFY_PARAM_free(paramFrom);
  60347. X509_VERIFY_PARAM_free(NULL); /* to confirm NULL parameter gives no harm */
  60348. #endif
  60349. return EXPECT_RESULT();
  60350. }
  60351. #if defined(OPENSSL_EXTRA) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && \
  60352. !defined(WOLFSSL_HOSTNAME_VERIFY_ALT_NAME_ONLY)
  60353. static int test_wolfSSL_check_domain_verify_count = 0;
  60354. static WC_INLINE int test_wolfSSL_check_domain_verify_cb(int preverify,
  60355. WOLFSSL_X509_STORE_CTX* store)
  60356. {
  60357. EXPECT_DECLS;
  60358. ExpectIntEQ(X509_STORE_CTX_get_error(store), 0);
  60359. ExpectIntEQ(preverify, 1);
  60360. ExpectIntGT(++test_wolfSSL_check_domain_verify_count, 0);
  60361. return EXPECT_SUCCESS();
  60362. }
  60363. static int test_wolfSSL_check_domain_client_cb(WOLFSSL* ssl)
  60364. {
  60365. EXPECT_DECLS;
  60366. X509_VERIFY_PARAM *param = NULL;
  60367. ExpectNotNull(param = SSL_get0_param(ssl));
  60368. /* Domain check should only be done on the leaf cert */
  60369. X509_VERIFY_PARAM_set_hostflags(param,
  60370. X509_CHECK_FLAG_NO_PARTIAL_WILDCARDS);
  60371. ExpectIntEQ(X509_VERIFY_PARAM_set1_host(param,
  60372. "wolfSSL Server Chain", 0), 1);
  60373. wolfSSL_set_verify(ssl, WOLFSSL_VERIFY_PEER,
  60374. test_wolfSSL_check_domain_verify_cb);
  60375. return EXPECT_RESULT();
  60376. }
  60377. static int test_wolfSSL_check_domain_server_cb(WOLFSSL_CTX* ctx)
  60378. {
  60379. EXPECT_DECLS;
  60380. /* Use a cert with different domains in chain */
  60381. ExpectIntEQ(wolfSSL_CTX_use_certificate_chain_file(ctx,
  60382. "certs/intermediate/server-chain.pem"), WOLFSSL_SUCCESS);
  60383. return EXPECT_RESULT();
  60384. }
  60385. static int test_wolfSSL_check_domain(void)
  60386. {
  60387. EXPECT_DECLS;
  60388. test_ssl_cbf func_cb_client;
  60389. test_ssl_cbf func_cb_server;
  60390. XMEMSET(&func_cb_client, 0, sizeof(func_cb_client));
  60391. XMEMSET(&func_cb_server, 0, sizeof(func_cb_server));
  60392. func_cb_client.ssl_ready = &test_wolfSSL_check_domain_client_cb;
  60393. func_cb_server.ctx_ready = &test_wolfSSL_check_domain_server_cb;
  60394. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&func_cb_client,
  60395. &func_cb_server, NULL), TEST_SUCCESS);
  60396. /* Should have been called once for each cert in sent chain */
  60397. #ifdef WOLFSSL_VERIFY_CB_ALL_CERTS
  60398. ExpectIntEQ(test_wolfSSL_check_domain_verify_count, 3);
  60399. #else
  60400. ExpectIntEQ(test_wolfSSL_check_domain_verify_count, 1);
  60401. #endif
  60402. return EXPECT_RESULT();
  60403. }
  60404. #else
  60405. static int test_wolfSSL_check_domain(void)
  60406. {
  60407. EXPECT_DECLS;
  60408. return EXPECT_RESULT();
  60409. }
  60410. #endif /* OPENSSL_EXTRA && HAVE_SSL_MEMIO_TESTS_DEPENDENCIES */
  60411. static int test_wolfSSL_X509_get_X509_PUBKEY(void)
  60412. {
  60413. EXPECT_DECLS;
  60414. #if (defined(OPENSSL_ALL) || defined(WOLFSSL_APACHE_HTTPD))
  60415. X509* x509 = NULL;
  60416. X509_PUBKEY* pubKey;
  60417. ExpectNotNull(x509 = X509_new());
  60418. ExpectNull(pubKey = wolfSSL_X509_get_X509_PUBKEY(NULL));
  60419. ExpectNotNull(pubKey = wolfSSL_X509_get_X509_PUBKEY(x509));
  60420. X509_free(x509);
  60421. #endif
  60422. return EXPECT_RESULT();
  60423. }
  60424. static int test_wolfSSL_X509_PUBKEY_RSA(void)
  60425. {
  60426. EXPECT_DECLS;
  60427. #if (defined(OPENSSL_ALL) || defined(WOLFSSL_APACHE_HTTPD)) && \
  60428. !defined(NO_SHA256) && !defined(NO_RSA)
  60429. X509* x509 = NULL;
  60430. ASN1_OBJECT* obj = NULL;
  60431. const ASN1_OBJECT* pa_oid = NULL;
  60432. X509_PUBKEY* pubKey = NULL;
  60433. X509_PUBKEY* pubKey2 = NULL;
  60434. EVP_PKEY* evpKey = NULL;
  60435. byte buf[1024];
  60436. byte* tmp;
  60437. const unsigned char *pk = NULL;
  60438. int ppklen;
  60439. int pptype;
  60440. X509_ALGOR *pa = NULL;
  60441. const void *pval;
  60442. ExpectNotNull(x509 = X509_load_certificate_file(cliCertFile,
  60443. SSL_FILETYPE_PEM));
  60444. ExpectNotNull(pubKey = X509_get_X509_PUBKEY(x509));
  60445. ExpectIntEQ(X509_PUBKEY_get0_param(&obj, &pk, &ppklen, &pa, pubKey), 1);
  60446. ExpectNotNull(pk);
  60447. ExpectNotNull(pa);
  60448. ExpectNotNull(pubKey);
  60449. ExpectIntGT(ppklen, 0);
  60450. tmp = buf;
  60451. ExpectIntEQ(wolfSSL_i2d_X509_PUBKEY(NULL, NULL), WOLFSSL_FATAL_ERROR);
  60452. ExpectIntEQ(wolfSSL_i2d_X509_PUBKEY(NULL, &tmp), WOLFSSL_FATAL_ERROR);
  60453. ExpectIntEQ(wolfSSL_i2d_X509_PUBKEY(pubKey, NULL), 294);
  60454. ExpectIntEQ(wolfSSL_i2d_X509_PUBKEY(pubKey, &tmp), 294);
  60455. ExpectIntEQ(OBJ_obj2nid(obj), NID_rsaEncryption);
  60456. ExpectNotNull(evpKey = X509_PUBKEY_get(pubKey));
  60457. ExpectNotNull(pubKey2 = X509_PUBKEY_new());
  60458. ExpectIntEQ(X509_PUBKEY_get0_param(&obj, &pk, &ppklen, &pa, NULL), 0);
  60459. ExpectIntEQ(X509_PUBKEY_get0_param(&obj, &pk, &ppklen, &pa, pubKey2), 0);
  60460. ExpectIntEQ(X509_PUBKEY_set(NULL, NULL), 0);
  60461. ExpectIntEQ(X509_PUBKEY_set(&pubKey2, NULL), 0);
  60462. ExpectIntEQ(X509_PUBKEY_set(NULL, evpKey), 0);
  60463. ExpectIntEQ(X509_PUBKEY_set(&pubKey2, evpKey), 1);
  60464. ExpectIntEQ(X509_PUBKEY_get0_param(NULL, NULL, NULL, NULL, pubKey2), 1);
  60465. ExpectIntEQ(X509_PUBKEY_get0_param(&obj, &pk, &ppklen, &pa, pubKey2), 1);
  60466. ExpectNotNull(pk);
  60467. ExpectNotNull(pa);
  60468. ExpectIntGT(ppklen, 0);
  60469. X509_ALGOR_get0(&pa_oid, &pptype, &pval, pa);
  60470. ExpectNotNull(pa_oid);
  60471. ExpectNull(pval);
  60472. ExpectIntEQ(pptype, V_ASN1_NULL);
  60473. ExpectIntEQ(OBJ_obj2nid(pa_oid), EVP_PKEY_RSA);
  60474. X509_PUBKEY_free(NULL);
  60475. X509_PUBKEY_free(pubKey2);
  60476. X509_free(x509);
  60477. EVP_PKEY_free(evpKey);
  60478. #endif
  60479. return EXPECT_RESULT();
  60480. }
  60481. static int test_wolfSSL_X509_PUBKEY_EC(void)
  60482. {
  60483. EXPECT_DECLS;
  60484. #if (defined(OPENSSL_ALL) || defined(WOLFSSL_APACHE_HTTPD)) && defined(HAVE_ECC)
  60485. X509* x509 = NULL;
  60486. ASN1_OBJECT* obj = NULL;
  60487. ASN1_OBJECT* poid = NULL;
  60488. const ASN1_OBJECT* pa_oid = NULL;
  60489. X509_PUBKEY* pubKey = NULL;
  60490. X509_PUBKEY* pubKey2 = NULL;
  60491. EVP_PKEY* evpKey = NULL;
  60492. const unsigned char *pk = NULL;
  60493. int ppklen;
  60494. int pptype;
  60495. X509_ALGOR *pa = NULL;
  60496. const void *pval;
  60497. char buf[50];
  60498. ExpectNotNull(x509 = X509_load_certificate_file(cliEccCertFile,
  60499. SSL_FILETYPE_PEM));
  60500. ExpectNotNull(pubKey = X509_get_X509_PUBKEY(x509));
  60501. ExpectNotNull(evpKey = X509_PUBKEY_get(pubKey));
  60502. ExpectNotNull(pubKey2 = X509_PUBKEY_new());
  60503. ExpectIntEQ(X509_PUBKEY_set(&pubKey2, evpKey), 1);
  60504. ExpectIntEQ(X509_PUBKEY_get0_param(&obj, &pk, &ppklen, &pa, pubKey2), 1);
  60505. ExpectNotNull(pk);
  60506. ExpectNotNull(pa);
  60507. ExpectIntGT(ppklen, 0);
  60508. X509_ALGOR_get0(&pa_oid, &pptype, &pval, pa);
  60509. ExpectNotNull(pa_oid);
  60510. ExpectNotNull(pval);
  60511. ExpectIntEQ(pptype, V_ASN1_OBJECT);
  60512. ExpectIntEQ(OBJ_obj2nid(pa_oid), EVP_PKEY_EC);
  60513. poid = (ASN1_OBJECT *)pval;
  60514. ExpectIntGT(OBJ_obj2txt(buf, (int)sizeof(buf), poid, 0), 0);
  60515. ExpectIntEQ(OBJ_txt2nid(buf), NID_X9_62_prime256v1);
  60516. X509_PUBKEY_free(pubKey2);
  60517. X509_free(x509);
  60518. EVP_PKEY_free(evpKey);
  60519. #endif
  60520. return EXPECT_RESULT();
  60521. }
  60522. static int test_wolfSSL_X509_PUBKEY_DSA(void)
  60523. {
  60524. EXPECT_DECLS;
  60525. #if (defined(OPENSSL_ALL) || defined(WOLFSSL_APACHE_HTTPD)) && !defined(NO_DSA)
  60526. word32 bytes;
  60527. #ifdef USE_CERT_BUFFERS_1024
  60528. byte tmp[ONEK_BUF];
  60529. #elif defined(USE_CERT_BUFFERS_2048)
  60530. byte tmp[TWOK_BUF];
  60531. #else
  60532. byte tmp[TWOK_BUF];
  60533. #endif /* END USE_CERT_BUFFERS_1024 */
  60534. const unsigned char* dsaKeyDer = tmp;
  60535. ASN1_OBJECT* obj = NULL;
  60536. ASN1_STRING* str;
  60537. const ASN1_OBJECT* pa_oid = NULL;
  60538. X509_PUBKEY* pubKey = NULL;
  60539. EVP_PKEY* evpKey = NULL;
  60540. const unsigned char *pk = NULL;
  60541. int ppklen, pptype;
  60542. X509_ALGOR *pa = NULL;
  60543. const void *pval;
  60544. #ifdef USE_CERT_BUFFERS_1024
  60545. XMEMSET(tmp, 0, sizeof(tmp));
  60546. XMEMCPY(tmp, dsa_key_der_1024, sizeof_dsa_key_der_1024);
  60547. bytes = sizeof_dsa_key_der_1024;
  60548. #elif defined(USE_CERT_BUFFERS_2048)
  60549. XMEMSET(tmp, 0, sizeof(tmp));
  60550. XMEMCPY(tmp, dsa_key_der_2048, sizeof_dsa_key_der_2048);
  60551. bytes = sizeof_dsa_key_der_2048;
  60552. #else
  60553. {
  60554. XFILE fp = XBADFILE;
  60555. XMEMSET(tmp, 0, sizeof(tmp));
  60556. ExpectTrue((fp = XFOPEN("./certs/dsa2048.der", "rb")) != XBADFILE);
  60557. ExpectIntGT(bytes = (word32) XFREAD(tmp, 1, sizeof(tmp), fp), 0);
  60558. if (fp != XBADFILE)
  60559. XFCLOSE(fp);
  60560. }
  60561. #endif
  60562. /* Initialize pkey with der format dsa key */
  60563. ExpectNotNull(d2i_PrivateKey(EVP_PKEY_DSA, &evpKey, &dsaKeyDer, bytes));
  60564. ExpectNotNull(pubKey = X509_PUBKEY_new());
  60565. ExpectIntEQ(X509_PUBKEY_set(&pubKey, evpKey), 1);
  60566. ExpectIntEQ(X509_PUBKEY_get0_param(&obj, &pk, &ppklen, &pa, pubKey), 1);
  60567. ExpectNotNull(pk);
  60568. ExpectNotNull(pa);
  60569. ExpectIntGT(ppklen, 0);
  60570. X509_ALGOR_get0(&pa_oid, &pptype, &pval, pa);
  60571. ExpectNotNull(pa_oid);
  60572. ExpectNotNull(pval);
  60573. ExpectIntEQ(pptype, V_ASN1_SEQUENCE);
  60574. ExpectIntEQ(OBJ_obj2nid(pa_oid), EVP_PKEY_DSA);
  60575. str = (ASN1_STRING *)pval;
  60576. DEBUG_WRITE_DER(ASN1_STRING_data(str), ASN1_STRING_length(str), "str.der");
  60577. #ifdef USE_CERT_BUFFERS_1024
  60578. ExpectIntEQ(ASN1_STRING_length(str), 291);
  60579. #else
  60580. ExpectIntEQ(ASN1_STRING_length(str), 549);
  60581. #endif /* END USE_CERT_BUFFERS_1024 */
  60582. X509_PUBKEY_free(pubKey);
  60583. EVP_PKEY_free(evpKey);
  60584. #endif
  60585. return EXPECT_RESULT();
  60586. }
  60587. static int test_wolfSSL_BUF(void)
  60588. {
  60589. EXPECT_DECLS;
  60590. #if defined(OPENSSL_EXTRA)
  60591. BUF_MEM* buf = NULL;
  60592. ExpectNotNull(buf = BUF_MEM_new());
  60593. ExpectIntEQ(BUF_MEM_grow(buf, 10), 10);
  60594. ExpectIntEQ(BUF_MEM_grow(buf, -1), 0);
  60595. BUF_MEM_free(buf);
  60596. #endif
  60597. return EXPECT_RESULT();
  60598. }
  60599. #if defined(OPENSSL_EXTRA) && !defined(WOLFSSL_NO_OPENSSL_RAND_CB)
  60600. static int stub_rand_seed(const void *buf, int num)
  60601. {
  60602. (void)buf;
  60603. (void)num;
  60604. return 123;
  60605. }
  60606. static int stub_rand_bytes(unsigned char *buf, int num)
  60607. {
  60608. (void)buf;
  60609. (void)num;
  60610. return 456;
  60611. }
  60612. static byte* was_stub_rand_cleanup_called(void)
  60613. {
  60614. static byte was_called = 0;
  60615. return &was_called;
  60616. }
  60617. static void stub_rand_cleanup(void)
  60618. {
  60619. byte* was_called = was_stub_rand_cleanup_called();
  60620. *was_called = 1;
  60621. return;
  60622. }
  60623. static byte* was_stub_rand_add_called(void)
  60624. {
  60625. static byte was_called = 0;
  60626. return &was_called;
  60627. }
  60628. static int stub_rand_add(const void *buf, int num, double entropy)
  60629. {
  60630. byte* was_called = was_stub_rand_add_called();
  60631. (void)buf;
  60632. (void)num;
  60633. (void)entropy;
  60634. *was_called = 1;
  60635. return 0;
  60636. }
  60637. static int stub_rand_pseudo_bytes(unsigned char *buf, int num)
  60638. {
  60639. (void)buf;
  60640. (void)num;
  60641. return 9876;
  60642. }
  60643. static int stub_rand_status(void)
  60644. {
  60645. return 5432;
  60646. }
  60647. #endif /* OPENSSL_EXTRA && !WOLFSSL_NO_OPENSSL_RAND_CB */
  60648. static int test_wolfSSL_RAND_set_rand_method(void)
  60649. {
  60650. EXPECT_DECLS;
  60651. #if defined(OPENSSL_EXTRA) && !defined(WOLFSSL_NO_OPENSSL_RAND_CB)
  60652. RAND_METHOD rand_methods = {NULL, NULL, NULL, NULL, NULL, NULL};
  60653. unsigned char* buf = NULL;
  60654. int num = 0;
  60655. double entropy = 0;
  60656. int ret;
  60657. byte* was_cleanup_called = was_stub_rand_cleanup_called();
  60658. byte* was_add_called = was_stub_rand_add_called();
  60659. ExpectNotNull(buf = (byte*)XMALLOC(32 * sizeof(byte), NULL,
  60660. DYNAMIC_TYPE_TMP_BUFFER));
  60661. ExpectIntNE(wolfSSL_RAND_status(), 5432);
  60662. ExpectIntEQ(*was_cleanup_called, 0);
  60663. RAND_cleanup();
  60664. ExpectIntEQ(*was_cleanup_called, 0);
  60665. rand_methods.seed = &stub_rand_seed;
  60666. rand_methods.bytes = &stub_rand_bytes;
  60667. rand_methods.cleanup = &stub_rand_cleanup;
  60668. rand_methods.add = &stub_rand_add;
  60669. rand_methods.pseudorand = &stub_rand_pseudo_bytes;
  60670. rand_methods.status = &stub_rand_status;
  60671. ExpectIntEQ(RAND_set_rand_method(&rand_methods), WOLFSSL_SUCCESS);
  60672. ExpectIntEQ(RAND_seed(buf, num), 123);
  60673. ExpectIntEQ(RAND_bytes(buf, num), 456);
  60674. ExpectIntEQ(RAND_pseudo_bytes(buf, num), 9876);
  60675. ExpectIntEQ(RAND_status(), 5432);
  60676. ExpectIntEQ(*was_add_called, 0);
  60677. /* The function pointer for RAND_add returns int, but RAND_add itself
  60678. * returns void. */
  60679. RAND_add(buf, num, entropy);
  60680. ExpectIntEQ(*was_add_called, 1);
  60681. was_add_called = 0;
  60682. ExpectIntEQ(*was_cleanup_called, 0);
  60683. RAND_cleanup();
  60684. ExpectIntEQ(*was_cleanup_called, 1);
  60685. *was_cleanup_called = 0;
  60686. ret = RAND_set_rand_method(NULL);
  60687. ExpectIntEQ(ret, WOLFSSL_SUCCESS);
  60688. ExpectIntNE(RAND_status(), 5432);
  60689. ExpectIntEQ(*was_cleanup_called, 0);
  60690. RAND_cleanup();
  60691. ExpectIntEQ(*was_cleanup_called, 0);
  60692. RAND_set_rand_method(NULL);
  60693. XFREE(buf, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  60694. #endif /* OPENSSL_EXTRA && !WOLFSSL_NO_OPENSSL_RAND_CB */
  60695. return EXPECT_RESULT();
  60696. }
  60697. static int test_wolfSSL_RAND_bytes(void)
  60698. {
  60699. EXPECT_DECLS;
  60700. #if defined(OPENSSL_EXTRA)
  60701. const int size1 = RNG_MAX_BLOCK_LEN; /* in bytes */
  60702. const int size2 = RNG_MAX_BLOCK_LEN + 1; /* in bytes */
  60703. const int size3 = RNG_MAX_BLOCK_LEN * 2; /* in bytes */
  60704. const int size4 = RNG_MAX_BLOCK_LEN * 4; /* in bytes */
  60705. int max_bufsize;
  60706. byte *my_buf = NULL;
  60707. /* sanity check */
  60708. ExpectIntEQ(RAND_bytes(NULL, 16), 0);
  60709. ExpectIntEQ(RAND_bytes(NULL, 0), 0);
  60710. max_bufsize = size4;
  60711. ExpectNotNull(my_buf = (byte*)XMALLOC(max_bufsize * sizeof(byte), NULL,
  60712. DYNAMIC_TYPE_TMP_BUFFER));
  60713. ExpectIntEQ(RAND_bytes(my_buf, 0), 1);
  60714. ExpectIntEQ(RAND_bytes(my_buf, -1), 0);
  60715. ExpectNotNull(XMEMSET(my_buf, 0, max_bufsize));
  60716. ExpectIntEQ(RAND_bytes(my_buf, size1), 1);
  60717. ExpectIntEQ(RAND_bytes(my_buf, size2), 1);
  60718. ExpectIntEQ(RAND_bytes(my_buf, size3), 1);
  60719. ExpectIntEQ(RAND_bytes(my_buf, size4), 1);
  60720. XFREE(my_buf, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  60721. #endif
  60722. return EXPECT_RESULT();
  60723. }
  60724. static int test_wolfSSL_RAND(void)
  60725. {
  60726. EXPECT_DECLS;
  60727. #if defined(OPENSSL_EXTRA)
  60728. byte seed[16];
  60729. XMEMSET(seed, 0, sizeof(seed));
  60730. /* No global methods set. */
  60731. ExpectIntEQ(RAND_seed(seed, sizeof(seed)), 1);
  60732. ExpectIntEQ(RAND_poll(), 1);
  60733. RAND_cleanup();
  60734. ExpectIntEQ(RAND_egd(NULL), -1);
  60735. #ifndef NO_FILESYSTEM
  60736. {
  60737. char fname[100];
  60738. ExpectNotNull(RAND_file_name(fname, (sizeof(fname) - 1)));
  60739. ExpectIntEQ(RAND_write_file(NULL), 0);
  60740. }
  60741. #endif
  60742. #endif
  60743. return EXPECT_RESULT();
  60744. }
  60745. static int test_wolfSSL_PKCS8_Compat(void)
  60746. {
  60747. EXPECT_DECLS;
  60748. #if defined(OPENSSL_EXTRA) && !defined(NO_FILESYSTEM) && defined(HAVE_ECC) && \
  60749. !defined(NO_BIO)
  60750. PKCS8_PRIV_KEY_INFO* pt = NULL;
  60751. PKCS8_PRIV_KEY_INFO* pt2 = NULL;
  60752. BIO* bio = NULL;
  60753. XFILE f = XBADFILE;
  60754. int bytes = 0;
  60755. char pkcs8_buffer[512];
  60756. #if defined(OPENSSL_ALL) || defined(WOLFSSL_WPAS_SMALL)
  60757. EVP_PKEY *pkey = NULL;
  60758. #endif
  60759. /* file from wolfssl/certs/ directory */
  60760. ExpectTrue((f = XFOPEN("./certs/ecc-keyPkcs8.pem", "rb")) != XBADFILE);
  60761. ExpectIntGT((bytes = (int)XFREAD(pkcs8_buffer, 1, sizeof(pkcs8_buffer), f)),
  60762. 0);
  60763. if (f != XBADFILE)
  60764. XFCLOSE(f);
  60765. ExpectNotNull(bio = BIO_new_mem_buf((void*)pkcs8_buffer, bytes));
  60766. ExpectNotNull(pt = d2i_PKCS8_PRIV_KEY_INFO_bio(bio, NULL));
  60767. #if defined(OPENSSL_ALL) || defined(WOLFSSL_WPAS_SMALL)
  60768. ExpectNotNull(pkey = EVP_PKCS82PKEY(pt));
  60769. ExpectIntEQ(EVP_PKEY_type(pkey->type), EVP_PKEY_EC);
  60770. /* gets PKCS8 pointer to pkey */
  60771. ExpectNotNull(pt2 = EVP_PKEY2PKCS8(pkey));
  60772. EVP_PKEY_free(pkey);
  60773. #endif
  60774. BIO_free(bio);
  60775. PKCS8_PRIV_KEY_INFO_free(pt);
  60776. PKCS8_PRIV_KEY_INFO_free(pt2);
  60777. #endif
  60778. return EXPECT_RESULT();
  60779. }
  60780. #if defined(OPENSSL_EXTRA) && !defined(NO_FILESYSTEM) && !defined(NO_BIO)
  60781. static int NoPasswordCallBack(char* passwd, int sz, int rw, void* userdata)
  60782. {
  60783. (void)passwd;
  60784. (void)sz;
  60785. (void)rw;
  60786. (void)userdata;
  60787. return -1;
  60788. }
  60789. #endif
  60790. static int test_wolfSSL_PKCS8_d2i(void)
  60791. {
  60792. EXPECT_DECLS;
  60793. #if !defined(HAVE_FIPS) && defined(OPENSSL_EXTRA)
  60794. /* This test ends up using HMAC as a part of PBKDF2, and HMAC
  60795. * requires a 12 byte password in FIPS mode. This test ends up
  60796. * trying to use an 8 byte password. */
  60797. #ifndef NO_FILESYSTEM
  60798. unsigned char pkcs8_buffer[2048];
  60799. const unsigned char* p = NULL;
  60800. int bytes = 0;
  60801. XFILE file = XBADFILE;
  60802. WOLFSSL_EVP_PKEY* pkey = NULL;
  60803. #ifndef NO_BIO
  60804. BIO* bio = NULL;
  60805. #if defined(OPENSSL_ALL) && \
  60806. ((!defined(NO_RSA) && !defined(NO_DES3)) || \
  60807. defined(HAVE_ECC)) && \
  60808. !defined(NO_BIO) && !defined(NO_PWDBASED) && defined(HAVE_PKCS8)
  60809. WOLFSSL_EVP_PKEY* evpPkey = NULL;
  60810. #endif
  60811. #endif
  60812. #ifndef NO_RSA
  60813. const char rsaDerPkcs8File[] = "./certs/server-keyPkcs8.der";
  60814. const char rsaPemPkcs8File[] = "./certs/server-keyPkcs8.pem";
  60815. #ifndef NO_DES3
  60816. const char rsaDerPkcs8EncFile[] = "./certs/server-keyPkcs8Enc.der";
  60817. #endif
  60818. #endif /* NO_RSA */
  60819. #ifdef HAVE_ECC
  60820. const char ecDerPkcs8File[] = "certs/ecc-keyPkcs8.der";
  60821. const char ecPemPkcs8File[] = "certs/ecc-keyPkcs8.pem";
  60822. #ifndef NO_DES3
  60823. const char ecDerPkcs8EncFile[] = "certs/ecc-keyPkcs8Enc.der";
  60824. #endif
  60825. #endif /* HAVE_ECC */
  60826. #endif /* !NO_FILESYSTEM */
  60827. #if defined(OPENSSL_ALL) && (!defined(NO_RSA) || defined(HAVE_ECC))
  60828. #ifndef NO_RSA
  60829. #ifdef USE_CERT_BUFFERS_1024
  60830. const unsigned char* rsa = (unsigned char*)server_key_der_1024;
  60831. int rsaSz = sizeof_server_key_der_1024;
  60832. #else
  60833. const unsigned char* rsa = (unsigned char*)server_key_der_2048;
  60834. int rsaSz = sizeof_server_key_der_2048;
  60835. #endif
  60836. #endif
  60837. #ifdef HAVE_ECC
  60838. const unsigned char* ec = (unsigned char*)ecc_key_der_256;
  60839. int ecSz = sizeof_ecc_key_der_256;
  60840. #endif
  60841. #endif /* OPENSSL_ALL && (!NO_RSA || HAVE_ECC) */
  60842. #ifndef NO_FILESYSTEM
  60843. (void)pkcs8_buffer;
  60844. (void)p;
  60845. (void)bytes;
  60846. (void)file;
  60847. #ifndef NO_BIO
  60848. (void)bio;
  60849. #endif
  60850. #endif
  60851. #ifdef OPENSSL_ALL
  60852. #ifndef NO_RSA
  60853. /* Try to auto-detect normal RSA private key */
  60854. ExpectNotNull(pkey = d2i_AutoPrivateKey(NULL, &rsa, rsaSz));
  60855. EVP_PKEY_free(pkey);
  60856. pkey = NULL;
  60857. #endif
  60858. #ifdef HAVE_ECC
  60859. /* Try to auto-detect normal EC private key */
  60860. ExpectNotNull(pkey = d2i_AutoPrivateKey(NULL, &ec, ecSz));
  60861. EVP_PKEY_free(pkey);
  60862. pkey = NULL;
  60863. #endif
  60864. #endif /* OPENSSL_ALL */
  60865. #ifndef NO_FILESYSTEM
  60866. #if defined(OPENSSL_ALL) && !defined(NO_PWDBASED) && defined(HAVE_PKCS8)
  60867. ExpectIntEQ(PEM_write_PKCS8PrivateKey(XBADFILE, pkey, NULL, NULL, 0, NULL,
  60868. NULL), 0);
  60869. ExpectIntEQ(PEM_write_PKCS8PrivateKey(stderr, NULL, NULL, NULL, 0, NULL,
  60870. NULL), 0);
  60871. #endif
  60872. #ifndef NO_RSA
  60873. /* Get DER encoded RSA PKCS#8 data. */
  60874. ExpectTrue((file = XFOPEN(rsaDerPkcs8File, "rb")) != XBADFILE);
  60875. ExpectNotNull(XMEMSET(pkcs8_buffer, 0, sizeof(pkcs8_buffer)));
  60876. ExpectIntGT((bytes = (int)XFREAD(pkcs8_buffer, 1, sizeof(pkcs8_buffer),
  60877. file)), 0);
  60878. if (file != XBADFILE) {
  60879. XFCLOSE(file);
  60880. file = XBADFILE;
  60881. }
  60882. p = pkcs8_buffer;
  60883. #ifdef OPENSSL_ALL
  60884. /* Try to decode - auto-detect key type. */
  60885. ExpectNotNull(pkey = d2i_AutoPrivateKey(NULL, &p, bytes));
  60886. #else
  60887. ExpectNotNull(pkey = d2i_PrivateKey(EVP_PKEY_RSA, NULL, &p, bytes));
  60888. #endif
  60889. /* Get PEM encoded RSA PKCS#8 data. */
  60890. ExpectTrue((file = XFOPEN(rsaPemPkcs8File, "rb")) != XBADFILE);
  60891. ExpectIntGT((bytes = (int)XFREAD(pkcs8_buffer, 1, sizeof(pkcs8_buffer),
  60892. file)), 0);
  60893. if (file != XBADFILE) {
  60894. XFCLOSE(file);
  60895. file = XBADFILE;
  60896. }
  60897. #if defined(OPENSSL_ALL) && \
  60898. !defined(NO_BIO) && !defined(NO_PWDBASED) && defined(HAVE_PKCS8)
  60899. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  60900. ExpectIntEQ(PEM_write_bio_PKCS8PrivateKey(NULL, pkey, NULL, NULL, 0, NULL,
  60901. NULL), 0);
  60902. ExpectIntEQ(PEM_write_bio_PKCS8PrivateKey(bio, NULL, NULL, NULL, 0, NULL,
  60903. NULL), 0);
  60904. /* Write PKCS#8 PEM to BIO. */
  60905. ExpectIntEQ(PEM_write_bio_PKCS8PrivateKey(bio, pkey, NULL, NULL, 0, NULL,
  60906. NULL), bytes);
  60907. /* Write PKCS#8 PEM to stderr. */
  60908. ExpectIntEQ(PEM_write_PKCS8PrivateKey(stderr, pkey, NULL, NULL, 0, NULL,
  60909. NULL), bytes);
  60910. /* Compare file and written data */
  60911. ExpectIntEQ(BIO_get_mem_data(bio, &p), bytes);
  60912. ExpectIntEQ(XMEMCMP(p, pkcs8_buffer, bytes), 0);
  60913. BIO_free(bio);
  60914. bio = NULL;
  60915. #if !defined(NO_AES) && defined(HAVE_AESGCM)
  60916. ExpectIntEQ(PEM_write_PKCS8PrivateKey(stderr, pkey, EVP_aes_128_gcm(),
  60917. NULL, 0, PasswordCallBack, (void*)"yassl123"), 0);
  60918. #endif
  60919. #if !defined(NO_DES3) && !defined(NO_SHA)
  60920. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  60921. /* Write Encrypted PKCS#8 PEM to BIO. */
  60922. bytes = 1834;
  60923. ExpectIntEQ(PEM_write_bio_PKCS8PrivateKey(bio, pkey, EVP_des_ede3_cbc(),
  60924. NULL, 0, PasswordCallBack, (void*)"yassl123"), bytes);
  60925. ExpectIntEQ(PEM_write_PKCS8PrivateKey(stderr, pkey, EVP_des_ede3_cbc(),
  60926. NULL, 0, PasswordCallBack, (void*)"yassl123"), bytes);
  60927. ExpectNotNull(evpPkey = PEM_read_bio_PrivateKey(bio, NULL, PasswordCallBack,
  60928. (void*)"yassl123"));
  60929. EVP_PKEY_free(evpPkey);
  60930. evpPkey = NULL;
  60931. BIO_free(bio);
  60932. bio = NULL;
  60933. #endif /* !NO_DES3 && !NO_SHA */
  60934. #endif /* !NO_BIO && !NO_PWDBASED && HAVE_PKCS8 */
  60935. EVP_PKEY_free(pkey);
  60936. pkey = NULL;
  60937. /* PKCS#8 encrypted RSA key */
  60938. #ifndef NO_DES3
  60939. ExpectTrue((file = XFOPEN(rsaDerPkcs8EncFile, "rb")) != XBADFILE);
  60940. ExpectNotNull(XMEMSET(pkcs8_buffer, 0, sizeof(pkcs8_buffer)));
  60941. ExpectIntGT((bytes = (int)XFREAD(pkcs8_buffer, 1, sizeof(pkcs8_buffer),
  60942. file)), 0);
  60943. if (file != XBADFILE) {
  60944. XFCLOSE(file);
  60945. file = XBADFILE;
  60946. }
  60947. #if defined(OPENSSL_ALL) && \
  60948. !defined(NO_BIO) && !defined(NO_PWDBASED) && defined(HAVE_PKCS8)
  60949. ExpectNotNull(bio = BIO_new_mem_buf((void*)pkcs8_buffer, bytes));
  60950. ExpectNotNull(pkey = d2i_PKCS8PrivateKey_bio(bio, NULL, PasswordCallBack,
  60951. (void*)"yassl123"));
  60952. EVP_PKEY_free(pkey);
  60953. pkey = NULL;
  60954. BIO_free(bio);
  60955. bio = NULL;
  60956. #endif /* OPENSSL_ALL && !NO_BIO && !NO_PWDBASED && HAVE_PKCS8 */
  60957. #endif /* !NO_DES3 */
  60958. #endif /* NO_RSA */
  60959. #ifdef HAVE_ECC
  60960. /* PKCS#8 encode EC key */
  60961. ExpectTrue((file = XFOPEN(ecDerPkcs8File, "rb")) != XBADFILE);
  60962. ExpectNotNull(XMEMSET(pkcs8_buffer, 0, sizeof(pkcs8_buffer)));
  60963. ExpectIntGT((bytes = (int)XFREAD(pkcs8_buffer, 1, sizeof(pkcs8_buffer),
  60964. file)), 0);
  60965. if (file != XBADFILE) {
  60966. XFCLOSE(file);
  60967. file = XBADFILE;
  60968. }
  60969. p = pkcs8_buffer;
  60970. #ifdef OPENSSL_ALL
  60971. /* Try to decode - auto-detect key type. */
  60972. ExpectNotNull(pkey = d2i_AutoPrivateKey(NULL, &p, bytes));
  60973. #else
  60974. ExpectNotNull(pkey = d2i_PrivateKey(EVP_PKEY_EC, NULL, &p, bytes));
  60975. #endif
  60976. /* Get PEM encoded RSA PKCS#8 data. */
  60977. ExpectTrue((file = XFOPEN(ecPemPkcs8File, "rb")) != XBADFILE);
  60978. ExpectNotNull(XMEMSET(pkcs8_buffer, 0, sizeof(pkcs8_buffer)));
  60979. ExpectIntGT((bytes = (int)XFREAD(pkcs8_buffer, 1, sizeof(pkcs8_buffer),
  60980. file)), 0);
  60981. if (file != XBADFILE) {
  60982. XFCLOSE(file);
  60983. file = XBADFILE;
  60984. }
  60985. #if defined(OPENSSL_ALL) && \
  60986. !defined(NO_BIO) && !defined(NO_PWDBASED) && defined(HAVE_PKCS8) && \
  60987. defined(HAVE_AES_CBC)
  60988. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  60989. /* Write PKCS#8 PEM to BIO. */
  60990. ExpectIntEQ(PEM_write_bio_PKCS8PrivateKey(bio, pkey, NULL, NULL, 0, NULL,
  60991. NULL), bytes);
  60992. ExpectIntEQ(PEM_write_PKCS8PrivateKey(stderr, pkey, NULL, NULL, 0, NULL,
  60993. NULL), bytes);
  60994. /* Compare file and written data */
  60995. ExpectIntEQ(BIO_get_mem_data(bio, &p), bytes);
  60996. ExpectIntEQ(XMEMCMP(p, pkcs8_buffer, bytes), 0);
  60997. BIO_free(bio);
  60998. bio = NULL;
  60999. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  61000. /* Write Encrypted PKCS#8 PEM to BIO. */
  61001. bytes = 379;
  61002. ExpectIntEQ(PEM_write_bio_PKCS8PrivateKey(bio, pkey, EVP_aes_256_cbc(),
  61003. NULL, 0, NoPasswordCallBack, (void*)"yassl123"), 0);
  61004. ExpectIntEQ(PEM_write_bio_PKCS8PrivateKey(bio, pkey, EVP_aes_256_cbc(),
  61005. NULL, 0, PasswordCallBack, (void*)"yassl123"), bytes);
  61006. ExpectIntEQ(PEM_write_PKCS8PrivateKey(stderr, pkey, EVP_aes_128_cbc(),
  61007. NULL, 0, PasswordCallBack, (void*)"yassl123"), bytes);
  61008. ExpectIntEQ(PEM_write_PKCS8PrivateKey(stderr, pkey, EVP_aes_128_cbc(),
  61009. (char*)"yassl123", 8, PasswordCallBack, NULL), bytes);
  61010. ExpectIntEQ(PEM_write_PKCS8PrivateKey(stderr, pkey, EVP_aes_256_cbc(),
  61011. NULL, 0, PasswordCallBack, (void*)"yassl123"), bytes);
  61012. ExpectNotNull(evpPkey = PEM_read_bio_PrivateKey(bio, NULL, PasswordCallBack,
  61013. (void*)"yassl123"));
  61014. EVP_PKEY_free(evpPkey);
  61015. evpPkey = NULL;
  61016. BIO_free(bio);
  61017. bio = NULL;
  61018. #endif /* OPENSSL_ALL && !NO_BIO && !NO_PWDBASED && HAVE_PKCS8 && HAVE_AES_CBC */
  61019. EVP_PKEY_free(pkey);
  61020. pkey = NULL;
  61021. /* PKCS#8 encrypted EC key */
  61022. #ifndef NO_DES3
  61023. ExpectTrue((file = XFOPEN(ecDerPkcs8EncFile, "rb")) != XBADFILE);
  61024. ExpectNotNull(XMEMSET(pkcs8_buffer, 0, sizeof(pkcs8_buffer)));
  61025. ExpectIntGT((bytes = (int)XFREAD(pkcs8_buffer, 1, sizeof(pkcs8_buffer),
  61026. file)), 0);
  61027. if (file != XBADFILE) {
  61028. XFCLOSE(file);
  61029. file = XBADFILE;
  61030. }
  61031. #if defined(OPENSSL_ALL) && \
  61032. !defined(NO_BIO) && !defined(NO_PWDBASED) && defined(HAVE_PKCS8)
  61033. ExpectNotNull(bio = BIO_new_mem_buf((void*)pkcs8_buffer, bytes));
  61034. ExpectNotNull(pkey = d2i_PKCS8PrivateKey_bio(bio, NULL, PasswordCallBack,
  61035. (void*)"yassl123"));
  61036. EVP_PKEY_free(pkey);
  61037. pkey = NULL;
  61038. BIO_free(bio);
  61039. bio = NULL;
  61040. #endif /* OPENSSL_ALL && !NO_BIO && !NO_PWDBASED && HAVE_PKCS8 */
  61041. #endif /* !NO_DES3 */
  61042. #endif /* HAVE_ECC */
  61043. #endif /* !NO_FILESYSTEM */
  61044. #endif /* HAVE_FIPS && OPENSSL_EXTRA */
  61045. return EXPECT_RESULT();
  61046. }
  61047. #if !defined(SINGLE_THREADED) && defined(ERROR_QUEUE_PER_THREAD) && \
  61048. !defined(NO_ERROR_QUEUE) && defined(OPENSSL_EXTRA) && \
  61049. defined(DEBUG_WOLFSSL)
  61050. #define LOGGING_THREADS 5
  61051. #define ERROR_COUNT 10
  61052. /* copied from logging.c since this is not exposed otherwise */
  61053. #ifndef ERROR_QUEUE_MAX
  61054. #ifdef ERROR_QUEUE_PER_THREAD
  61055. #define ERROR_QUEUE_MAX 16
  61056. #else
  61057. /* this breaks from compat of unlimited error queue size */
  61058. #define ERROR_QUEUE_MAX 100
  61059. #endif
  61060. #endif
  61061. static volatile int loggingThreadsReady;
  61062. static THREAD_RETURN WOLFSSL_THREAD test_logging(void* args)
  61063. {
  61064. const char* file;
  61065. int line;
  61066. unsigned long err;
  61067. int errorCount = 0;
  61068. int i;
  61069. (void)args;
  61070. while (!loggingThreadsReady);
  61071. for (i = 0; i < ERROR_COUNT; i++)
  61072. ERR_put_error(ERR_LIB_PEM, SYS_F_ACCEPT, -990 - i, __FILE__, __LINE__);
  61073. while ((err = ERR_get_error_line(&file, &line))) {
  61074. AssertIntEQ(err, 990 + errorCount);
  61075. errorCount++;
  61076. }
  61077. AssertIntEQ(errorCount, ERROR_COUNT);
  61078. /* test max queue behavior, trying to add an arbitrary 3 errors over */
  61079. ERR_clear_error(); /* ERR_get_error_line() does not remove */
  61080. errorCount = 0;
  61081. for (i = 0; i < ERROR_QUEUE_MAX + 3; i++)
  61082. ERR_put_error(ERR_LIB_PEM, SYS_F_ACCEPT, -990 - i, __FILE__, __LINE__);
  61083. while ((err = ERR_get_error_line(&file, &line))) {
  61084. AssertIntEQ(err, 990 + errorCount);
  61085. errorCount++;
  61086. }
  61087. /* test that the 3 errors over the max were dropped */
  61088. AssertIntEQ(errorCount, ERROR_QUEUE_MAX);
  61089. WOLFSSL_RETURN_FROM_THREAD(0);
  61090. }
  61091. #endif
  61092. static int test_error_queue_per_thread(void)
  61093. {
  61094. int res = TEST_SKIPPED;
  61095. #if !defined(SINGLE_THREADED) && defined(ERROR_QUEUE_PER_THREAD) && \
  61096. !defined(NO_ERROR_QUEUE) && defined(OPENSSL_EXTRA) && \
  61097. defined(DEBUG_WOLFSSL)
  61098. THREAD_TYPE loggingThreads[LOGGING_THREADS];
  61099. int i;
  61100. ERR_clear_error(); /* clear out any error nodes */
  61101. loggingThreadsReady = 0;
  61102. for (i = 0; i < LOGGING_THREADS; i++)
  61103. start_thread(test_logging, NULL, &loggingThreads[i]);
  61104. loggingThreadsReady = 1;
  61105. for (i = 0; i < LOGGING_THREADS; i++)
  61106. join_thread(loggingThreads[i]);
  61107. res = TEST_SUCCESS;
  61108. #endif
  61109. return res;
  61110. }
  61111. static int test_wolfSSL_ERR_put_error(void)
  61112. {
  61113. EXPECT_DECLS;
  61114. #if !defined(NO_ERROR_QUEUE) && defined(OPENSSL_EXTRA) && \
  61115. defined(DEBUG_WOLFSSL)
  61116. const char* file;
  61117. int line;
  61118. ERR_clear_error(); /* clear out any error nodes */
  61119. ERR_put_error(0,SYS_F_ACCEPT, 0, "this file", 0);
  61120. ExpectIntEQ(ERR_get_error_line(&file, &line), 0);
  61121. ERR_put_error(0,SYS_F_BIND, 1, "this file", 1);
  61122. ExpectIntEQ(ERR_get_error_line(&file, &line), 1);
  61123. ERR_put_error(0,SYS_F_CONNECT, 2, "this file", 2);
  61124. ExpectIntEQ(ERR_get_error_line(&file, &line), 2);
  61125. ERR_put_error(0,SYS_F_FOPEN, 3, "this file", 3);
  61126. ExpectIntEQ(ERR_get_error_line(&file, &line), 3);
  61127. ERR_put_error(0,SYS_F_FREAD, 4, "this file", 4);
  61128. ExpectIntEQ(ERR_get_error_line(&file, &line), 4);
  61129. ERR_put_error(0,SYS_F_GETADDRINFO, 5, "this file", 5);
  61130. ExpectIntEQ(ERR_get_error_line(&file, &line), 5);
  61131. ERR_put_error(0,SYS_F_GETSOCKOPT, 6, "this file", 6);
  61132. ExpectIntEQ(ERR_get_error_line(&file, &line), 6);
  61133. ERR_put_error(0,SYS_F_GETSOCKNAME, 7, "this file", 7);
  61134. ExpectIntEQ(ERR_get_error_line(&file, &line), 7);
  61135. ERR_put_error(0,SYS_F_GETHOSTBYNAME, 8, "this file", 8);
  61136. ExpectIntEQ(ERR_get_error_line(&file, &line), 8);
  61137. ERR_put_error(0,SYS_F_GETNAMEINFO, 9, "this file", 9);
  61138. ExpectIntEQ(ERR_get_error_line(&file, &line), 9);
  61139. ERR_put_error(0,SYS_F_GETSERVBYNAME, 10, "this file", 10);
  61140. ExpectIntEQ(ERR_get_error_line(&file, &line), 10);
  61141. ERR_put_error(0,SYS_F_IOCTLSOCKET, 11, "this file", 11);
  61142. ExpectIntEQ(ERR_get_error_line(&file, &line), 11);
  61143. ERR_put_error(0,SYS_F_LISTEN, 12, "this file", 12);
  61144. ExpectIntEQ(ERR_get_error_line(&file, &line), 12);
  61145. ERR_put_error(0,SYS_F_OPENDIR, 13, "this file", 13);
  61146. ExpectIntEQ(ERR_get_error_line(&file, &line), 13);
  61147. ERR_put_error(0,SYS_F_SETSOCKOPT, 14, "this file", 14);
  61148. ExpectIntEQ(ERR_get_error_line(&file, &line), 14);
  61149. ERR_put_error(0,SYS_F_SOCKET, 15, "this file", 15);
  61150. ExpectIntEQ(ERR_get_error_line(&file, &line), 15);
  61151. #if defined(OPENSSL_ALL) && defined(WOLFSSL_PYTHON)
  61152. ERR_put_error(ERR_LIB_ASN1, SYS_F_ACCEPT, ASN1_R_HEADER_TOO_LONG,
  61153. "this file", 100);
  61154. ExpectIntEQ(wolfSSL_ERR_peek_last_error_line(&file, &line),
  61155. (ERR_LIB_ASN1 << 24) | ASN1_R_HEADER_TOO_LONG);
  61156. ExpectIntEQ(line, 100);
  61157. ExpectIntEQ(wolfSSL_ERR_peek_error(),
  61158. (ERR_LIB_ASN1 << 24) | ASN1_R_HEADER_TOO_LONG);
  61159. ExpectIntEQ(ERR_get_error_line(&file, &line), ASN1_R_HEADER_TOO_LONG);
  61160. #endif
  61161. /* try reading past end of error queue */
  61162. file = NULL;
  61163. ExpectIntEQ(ERR_get_error_line(&file, &line), 0);
  61164. ExpectNull(file);
  61165. ExpectIntEQ(ERR_get_error_line_data(&file, &line, NULL, NULL), 0);
  61166. PEMerr(4,4);
  61167. ExpectIntEQ(ERR_get_error(), 4);
  61168. /* Empty and free up all error nodes */
  61169. ERR_clear_error();
  61170. /* Verify all nodes are cleared */
  61171. ERR_put_error(0,SYS_F_ACCEPT, 0, "this file", 0);
  61172. ERR_clear_error();
  61173. ExpectIntEQ(ERR_get_error_line(&file, &line), 0);
  61174. #endif
  61175. return EXPECT_RESULT();
  61176. }
  61177. /*
  61178. * This is a regression test for a bug where the peek/get error functions were
  61179. * drawing from the end of the queue rather than the front.
  61180. */
  61181. static int test_wolfSSL_ERR_get_error_order(void)
  61182. {
  61183. EXPECT_DECLS;
  61184. #if defined(WOLFSSL_HAVE_ERROR_QUEUE) && defined(OPENSSL_EXTRA)
  61185. /* Empty the queue. */
  61186. wolfSSL_ERR_clear_error();
  61187. wolfSSL_ERR_put_error(0, 0, WC_NO_ERR_TRACE(ASN_NO_SIGNER_E), "test", 0);
  61188. wolfSSL_ERR_put_error(0, 0, WC_NO_ERR_TRACE(ASN_SELF_SIGNED_E), "test", 0);
  61189. ExpectIntEQ(wolfSSL_ERR_peek_error(), -WC_NO_ERR_TRACE(ASN_NO_SIGNER_E));
  61190. ExpectIntEQ(wolfSSL_ERR_get_error(), -WC_NO_ERR_TRACE(ASN_NO_SIGNER_E));
  61191. ExpectIntEQ(wolfSSL_ERR_peek_error(), -WC_NO_ERR_TRACE(ASN_SELF_SIGNED_E));
  61192. ExpectIntEQ(wolfSSL_ERR_get_error(), -WC_NO_ERR_TRACE(ASN_SELF_SIGNED_E));
  61193. #endif /* WOLFSSL_HAVE_ERROR_QUEUE && OPENSSL_EXTRA */
  61194. return EXPECT_RESULT();
  61195. }
  61196. #ifndef NO_BIO
  61197. static int test_wolfSSL_ERR_print_errors(void)
  61198. {
  61199. EXPECT_DECLS;
  61200. #if !defined(NO_ERROR_QUEUE) && defined(OPENSSL_EXTRA) && \
  61201. defined(DEBUG_WOLFSSL) && !defined(NO_ERROR_STRINGS)
  61202. BIO* bio = NULL;
  61203. char buf[1024];
  61204. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  61205. ERR_clear_error(); /* clear out any error nodes */
  61206. ERR_put_error(0,SYS_F_ACCEPT, -173, "ssl.c", 0);
  61207. /* Choosing -600 as an unused errno. */
  61208. ERR_put_error(0,SYS_F_BIND, -600, "asn.c", 100);
  61209. ERR_print_errors(bio);
  61210. ExpectIntEQ(BIO_gets(bio, buf, sizeof(buf)), 56);
  61211. ExpectIntEQ(XSTRNCMP(
  61212. "error:173:wolfSSL library:Bad function argument:ssl.c:0",
  61213. buf, 55), 0);
  61214. ExpectIntEQ(BIO_gets(bio, buf, sizeof(buf)), 57);
  61215. ExpectIntEQ(XSTRNCMP(
  61216. "error:600:wolfSSL library:unknown error number:asn.c:100",
  61217. buf, 56), 0);
  61218. ExpectIntEQ(BIO_gets(bio, buf, sizeof(buf)), 1);
  61219. ExpectIntEQ(buf[0], '\0');
  61220. ExpectIntEQ(ERR_get_error_line(NULL, NULL), 0);
  61221. BIO_free(bio);
  61222. #endif
  61223. return EXPECT_RESULT();
  61224. }
  61225. #if !defined(NO_ERROR_QUEUE) && defined(OPENSSL_EXTRA) && \
  61226. defined(DEBUG_WOLFSSL)
  61227. static int test_wolfSSL_error_cb(const char *str, size_t len, void *u)
  61228. {
  61229. if (u != NULL) {
  61230. wolfSSL_BIO_write((BIO*)u, str, (int)len);
  61231. }
  61232. return 0;
  61233. }
  61234. #endif
  61235. static int test_wolfSSL_ERR_print_errors_cb(void)
  61236. {
  61237. EXPECT_DECLS;
  61238. #if !defined(NO_ERROR_QUEUE) && defined(OPENSSL_EXTRA) && \
  61239. defined(DEBUG_WOLFSSL)
  61240. BIO* bio = NULL;
  61241. char buf[1024];
  61242. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  61243. ERR_clear_error(); /* clear out any error nodes */
  61244. ERR_put_error(0,SYS_F_ACCEPT, -173, "ssl.c", 0);
  61245. ERR_put_error(0,SYS_F_BIND, -275, "asn.c", 100);
  61246. ERR_print_errors_cb(test_wolfSSL_error_cb, bio);
  61247. ExpectIntEQ(BIO_gets(bio, buf, sizeof(buf)), 108);
  61248. ExpectIntEQ(XSTRNCMP(
  61249. "wolfSSL error occurred, error = 173 line:0 file:ssl.c",
  61250. buf, 53), 0);
  61251. ExpectIntEQ(XSTRNCMP(
  61252. "wolfSSL error occurred, error = 275 line:100 file:asn.c",
  61253. buf + 53, 55), 0);
  61254. ExpectIntEQ(BIO_gets(bio, buf, sizeof(buf)), 0);
  61255. BIO_free(bio);
  61256. #endif
  61257. return EXPECT_RESULT();
  61258. }
  61259. /*
  61260. * Testing WOLFSSL_ERROR_MSG
  61261. */
  61262. static int test_WOLFSSL_ERROR_MSG(void)
  61263. {
  61264. int res = TEST_SKIPPED;
  61265. #if defined(DEBUG_WOLFSSL) || defined(OPENSSL_ALL) || defined(WOLFSSL_NGINX) ||\
  61266. defined(WOLFSSL_HAPROXY) || defined(OPENSSL_EXTRA)
  61267. const char* msg = TEST_STRING;
  61268. WOLFSSL_ERROR_MSG(msg);
  61269. res = TEST_SUCCESS;
  61270. #endif
  61271. return res;
  61272. } /* End test_WOLFSSL_ERROR_MSG */
  61273. /*
  61274. * Testing wc_ERR_remove_state
  61275. */
  61276. static int test_wc_ERR_remove_state(void)
  61277. {
  61278. int res = TEST_SKIPPED;
  61279. #if defined(OPENSSL_EXTRA) || defined(DEBUG_WOLFSSL_VERBOSE)
  61280. wc_ERR_remove_state();
  61281. res = TEST_SUCCESS;
  61282. #endif
  61283. return res;
  61284. } /* End test_wc_ERR_remove_state */
  61285. /*
  61286. * Testing wc_ERR_print_errors_fp
  61287. */
  61288. static int test_wc_ERR_print_errors_fp(void)
  61289. {
  61290. EXPECT_DECLS;
  61291. #if (defined(OPENSSL_EXTRA) || defined(DEBUG_WOLFSSL_VERBOSE)) && \
  61292. (!defined(NO_FILESYSTEM) && !defined(NO_STDIO_FILESYSTEM))
  61293. long sz;
  61294. XFILE fp = XBADFILE;
  61295. WOLFSSL_ERROR(WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  61296. ExpectTrue((fp = XFOPEN("./tests/test-log-dump-to-file.txt", "ar")) !=
  61297. XBADFILE);
  61298. wc_ERR_print_errors_fp(fp);
  61299. #if defined(DEBUG_WOLFSSL)
  61300. ExpectTrue(XFSEEK(fp, 0, XSEEK_END) == 0);
  61301. #ifdef NO_ERROR_QUEUE
  61302. ExpectIntEQ(sz = XFTELL(fp), 0);
  61303. #else
  61304. ExpectIntNE(sz = XFTELL(fp), 0);
  61305. #endif
  61306. #endif
  61307. if (fp != XBADFILE)
  61308. XFCLOSE(fp);
  61309. (void)sz;
  61310. #endif
  61311. return EXPECT_RESULT();
  61312. } /* End test_wc_ERR_print_errors_fp */
  61313. #ifdef DEBUG_WOLFSSL
  61314. static void Logging_cb(const int logLevel, const char *const logMessage)
  61315. {
  61316. (void)logLevel;
  61317. (void)logMessage;
  61318. }
  61319. #endif
  61320. /*
  61321. * Testing wolfSSL_GetLoggingCb
  61322. */
  61323. static int test_wolfSSL_GetLoggingCb(void)
  61324. {
  61325. EXPECT_DECLS;
  61326. #ifdef DEBUG_WOLFSSL
  61327. /* Testing without wolfSSL_SetLoggingCb() */
  61328. ExpectNull(wolfSSL_GetLoggingCb());
  61329. /* Testing with wolfSSL_SetLoggingCb() */
  61330. ExpectIntEQ(wolfSSL_SetLoggingCb(Logging_cb), 0);
  61331. ExpectNotNull(wolfSSL_GetLoggingCb());
  61332. ExpectIntEQ(wolfSSL_SetLoggingCb(NULL), 0);
  61333. #endif
  61334. ExpectNull(wolfSSL_GetLoggingCb());
  61335. return EXPECT_RESULT();
  61336. } /* End test_wolfSSL_GetLoggingCb */
  61337. #endif /* !NO_BIO */
  61338. static int test_wolfSSL_MD4(void)
  61339. {
  61340. EXPECT_DECLS;
  61341. #if defined(OPENSSL_EXTRA) && !defined(NO_MD4)
  61342. MD4_CTX md4;
  61343. unsigned char out[16]; /* MD4_DIGEST_SIZE */
  61344. const char* msg = "12345678901234567890123456789012345678901234567890123456"
  61345. "789012345678901234567890";
  61346. const char* test = "\xe3\x3b\x4d\xdc\x9c\x38\xf2\x19\x9c\x3e\x7b\x16\x4f"
  61347. "\xcc\x05\x36";
  61348. int msgSz = (int)XSTRLEN(msg);
  61349. XMEMSET(out, 0, sizeof(out));
  61350. MD4_Init(&md4);
  61351. MD4_Update(&md4, (const void*)msg, (word32)msgSz);
  61352. MD4_Final(out, &md4);
  61353. ExpectIntEQ(XMEMCMP(out, test, sizeof(out)), 0);
  61354. #endif
  61355. return EXPECT_RESULT();
  61356. }
  61357. static int test_wolfSSL_MD5(void)
  61358. {
  61359. EXPECT_DECLS;
  61360. #if defined(OPENSSL_EXTRA) && !defined(NO_MD5)
  61361. byte input1[] = "";
  61362. byte input2[] = "message digest";
  61363. byte hash[WC_MD5_DIGEST_SIZE];
  61364. unsigned char output1[] =
  61365. "\xd4\x1d\x8c\xd9\x8f\x00\xb2\x04\xe9\x80\x09\x98\xec\xf8\x42\x7e";
  61366. unsigned char output2[] =
  61367. "\xf9\x6b\x69\x7d\x7c\xb7\x93\x8d\x52\x5a\x2f\x31\xaa\xf1\x61\xd0";
  61368. WOLFSSL_MD5_CTX md5;
  61369. XMEMSET(&md5, 0, sizeof(md5));
  61370. /* Test cases for illegal parameters */
  61371. ExpectIntEQ(MD5_Init(NULL), 0);
  61372. ExpectIntEQ(MD5_Init(&md5), 1);
  61373. ExpectIntEQ(MD5_Update(NULL, input1, 0), 0);
  61374. ExpectIntEQ(MD5_Update(NULL, NULL, 0), 0);
  61375. ExpectIntEQ(MD5_Update(&md5, NULL, 1), 0);
  61376. ExpectIntEQ(MD5_Final(NULL, &md5), 0);
  61377. ExpectIntEQ(MD5_Final(hash, NULL), 0);
  61378. ExpectIntEQ(MD5_Final(NULL, NULL), 0);
  61379. /* Init MD5 CTX */
  61380. ExpectIntEQ(wolfSSL_MD5_Init(&md5), 1);
  61381. ExpectIntEQ(wolfSSL_MD5_Update(&md5, input1, XSTRLEN((const char*)&input1)),
  61382. 1);
  61383. ExpectIntEQ(wolfSSL_MD5_Final(hash, &md5), 1);
  61384. ExpectIntEQ(XMEMCMP(&hash, output1, WC_MD5_DIGEST_SIZE), 0);
  61385. /* Init MD5 CTX */
  61386. ExpectIntEQ(wolfSSL_MD5_Init(&md5), 1);
  61387. ExpectIntEQ(wolfSSL_MD5_Update(&md5, input2,
  61388. (int)XSTRLEN((const char*)input2)), 1);
  61389. ExpectIntEQ(wolfSSL_MD5_Final(hash, &md5), 1);
  61390. ExpectIntEQ(XMEMCMP(&hash, output2, WC_MD5_DIGEST_SIZE), 0);
  61391. #if !defined(NO_OLD_NAMES) && \
  61392. (!defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2)))
  61393. ExpectPtrNE(MD5(NULL, 1, (byte*)&hash), &hash);
  61394. ExpectPtrEq(MD5(input1, 0, (byte*)&hash), &hash);
  61395. ExpectPtrNE(MD5(input1, 1, NULL), NULL);
  61396. ExpectPtrNE(MD5(NULL, 0, NULL), NULL);
  61397. ExpectPtrEq(MD5(input1, (int)XSTRLEN((const char*)&input1), (byte*)&hash),
  61398. &hash);
  61399. ExpectIntEQ(XMEMCMP(&hash, output1, WC_MD5_DIGEST_SIZE), 0);
  61400. ExpectPtrEq(MD5(input2, (int)XSTRLEN((const char*)&input2), (byte*)&hash),
  61401. &hash);
  61402. ExpectIntEQ(XMEMCMP(&hash, output2, WC_MD5_DIGEST_SIZE), 0);
  61403. {
  61404. byte data[] = "Data to be hashed.";
  61405. XMEMSET(hash, 0, WC_MD5_DIGEST_SIZE);
  61406. ExpectNotNull(MD5(data, sizeof(data), NULL));
  61407. ExpectNotNull(MD5(data, sizeof(data), hash));
  61408. ExpectNotNull(MD5(NULL, 0, hash));
  61409. ExpectNull(MD5(NULL, sizeof(data), hash));
  61410. }
  61411. #endif
  61412. #endif
  61413. return EXPECT_RESULT();
  61414. }
  61415. static int test_wolfSSL_MD5_Transform(void)
  61416. {
  61417. EXPECT_DECLS;
  61418. #if defined(OPENSSL_EXTRA) && !defined(NO_MD5)
  61419. byte input1[] = "";
  61420. byte input2[] = "abc";
  61421. byte local[WC_MD5_BLOCK_SIZE];
  61422. word32 sLen = 0;
  61423. #ifdef BIG_ENDIAN_ORDER
  61424. unsigned char output1[] =
  61425. "\x03\x1f\x1d\xac\x6e\xa5\x8e\xd0\x1f\xab\x67\xb7\x74\x31\x77\x91";
  61426. unsigned char output2[] =
  61427. "\xef\xd3\x79\x8d\x67\x17\x25\x90\xa4\x13\x79\xc7\xe3\xa7\x7b\xbc";
  61428. #else
  61429. unsigned char output1[] =
  61430. "\xac\x1d\x1f\x03\xd0\x8e\xa5\x6e\xb7\x67\xab\x1f\x91\x77\x31\x74";
  61431. unsigned char output2[] =
  61432. "\x8d\x79\xd3\xef\x90\x25\x17\x67\xc7\x79\x13\xa4\xbc\x7b\xa7\xe3";
  61433. #endif
  61434. union {
  61435. wc_Md5 native;
  61436. MD5_CTX compat;
  61437. } md5;
  61438. XMEMSET(&md5.compat, 0, sizeof(md5.compat));
  61439. XMEMSET(&local, 0, sizeof(local));
  61440. /* sanity check */
  61441. ExpectIntEQ(MD5_Transform(NULL, NULL), 0);
  61442. ExpectIntEQ(MD5_Transform(NULL, (const byte*)&input1), 0);
  61443. ExpectIntEQ(MD5_Transform(&md5.compat, NULL), 0);
  61444. ExpectIntEQ(wc_Md5Transform(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  61445. ExpectIntEQ(wc_Md5Transform(NULL, (const byte*)&input1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  61446. ExpectIntEQ(wc_Md5Transform(&md5.native, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  61447. /* Init MD5 CTX */
  61448. ExpectIntEQ(wolfSSL_MD5_Init(&md5.compat), 1);
  61449. /* Do Transform*/
  61450. sLen = (word32)XSTRLEN((char*)input1);
  61451. XMEMCPY(local, input1, sLen);
  61452. ExpectIntEQ(MD5_Transform(&md5.compat, (const byte*)&local[0]), 1);
  61453. ExpectIntEQ(XMEMCMP(md5.native.digest, output1, WC_MD5_DIGEST_SIZE), 0);
  61454. /* Init MD5 CTX */
  61455. ExpectIntEQ(MD5_Init(&md5.compat), 1);
  61456. sLen = (word32)XSTRLEN((char*)input2);
  61457. XMEMSET(local, 0, WC_MD5_BLOCK_SIZE);
  61458. XMEMCPY(local, input2, sLen);
  61459. ExpectIntEQ(MD5_Transform(&md5.compat, (const byte*)&local[0]), 1);
  61460. ExpectIntEQ(XMEMCMP(md5.native.digest, output2, WC_MD5_DIGEST_SIZE), 0);
  61461. #endif
  61462. return EXPECT_RESULT();
  61463. }
  61464. static int test_wolfSSL_SHA(void)
  61465. {
  61466. EXPECT_DECLS;
  61467. #if defined(OPENSSL_EXTRA) && !defined(HAVE_SELFTEST)
  61468. #if !defined(NO_SHA) && defined(NO_OLD_SHA_NAMES) && \
  61469. (!defined(HAVE_FIPS) || \
  61470. (defined(HAVE_FIPS_VERSION) && HAVE_FIPS_VERSION > 2))
  61471. {
  61472. const unsigned char in[] = "abc";
  61473. unsigned char expected[] = "\xA9\x99\x3E\x36\x47\x06\x81\x6A\xBA\x3E"
  61474. "\x25\x71\x78\x50\xC2\x6C\x9C\xD0\xD8\x9D";
  61475. unsigned char out[WC_SHA_DIGEST_SIZE];
  61476. unsigned char* p = NULL;
  61477. WOLFSSL_SHA_CTX sha;
  61478. XMEMSET(out, 0, WC_SHA_DIGEST_SIZE);
  61479. ExpectNotNull(SHA1(in, XSTRLEN((char*)in), out));
  61480. ExpectIntEQ(XMEMCMP(out, expected, WC_SHA_DIGEST_SIZE), 0);
  61481. /* SHA interface test */
  61482. XMEMSET(out, 0, WC_SHA_DIGEST_SIZE);
  61483. ExpectNull(SHA(NULL, XSTRLEN((char*)in), out));
  61484. ExpectNotNull(SHA(in, 0, out));
  61485. ExpectNotNull(SHA(in, XSTRLEN((char*)in), NULL));
  61486. ExpectNotNull(SHA(NULL, 0, out));
  61487. ExpectNotNull(SHA(NULL, 0, NULL));
  61488. ExpectNotNull(SHA(in, XSTRLEN((char*)in), out));
  61489. ExpectIntEQ(XMEMCMP(out, expected, WC_SHA_DIGEST_SIZE), 0);
  61490. ExpectNotNull(p = SHA(in, XSTRLEN((char*)in), NULL));
  61491. ExpectIntEQ(XMEMCMP(p, expected, WC_SHA_DIGEST_SIZE), 0);
  61492. ExpectIntEQ(wolfSSL_SHA_Init(&sha), 1);
  61493. ExpectIntEQ(wolfSSL_SHA_Update(&sha, in, XSTRLEN((char*)in)), 1);
  61494. ExpectIntEQ(wolfSSL_SHA_Final(out, &sha), 1);
  61495. ExpectIntEQ(XMEMCMP(out, expected, WC_SHA_DIGEST_SIZE), 0);
  61496. ExpectIntEQ(wolfSSL_SHA1_Init(&sha), 1);
  61497. ExpectIntEQ(wolfSSL_SHA1_Update(&sha, in, XSTRLEN((char*)in)), 1);
  61498. ExpectIntEQ(wolfSSL_SHA1_Final(out, &sha), 1);
  61499. ExpectIntEQ(XMEMCMP(out, expected, WC_SHA_DIGEST_SIZE), 0);
  61500. }
  61501. #endif
  61502. #if !defined(NO_SHA256)
  61503. {
  61504. const unsigned char in[] = "abc";
  61505. unsigned char expected[] =
  61506. "\xBA\x78\x16\xBF\x8F\x01\xCF\xEA\x41\x41\x40\xDE\x5D\xAE\x22"
  61507. "\x23\xB0\x03\x61\xA3\x96\x17\x7A\x9C\xB4\x10\xFF\x61\xF2\x00"
  61508. "\x15\xAD";
  61509. unsigned char out[WC_SHA256_DIGEST_SIZE];
  61510. unsigned char* p = NULL;
  61511. XMEMSET(out, 0, WC_SHA256_DIGEST_SIZE);
  61512. #if !defined(NO_OLD_NAMES) && !defined(HAVE_FIPS)
  61513. ExpectNotNull(SHA256(in, XSTRLEN((char*)in), out));
  61514. #else
  61515. ExpectNotNull(wolfSSL_SHA256(in, XSTRLEN((char*)in), out));
  61516. #endif
  61517. ExpectIntEQ(XMEMCMP(out, expected, WC_SHA256_DIGEST_SIZE), 0);
  61518. #if !defined(NO_OLD_NAMES) && !defined(HAVE_FIPS)
  61519. ExpectNotNull(p = SHA256(in, XSTRLEN((char*)in), NULL));
  61520. #else
  61521. ExpectNotNull(p = wolfSSL_SHA256(in, XSTRLEN((char*)in), NULL));
  61522. #endif
  61523. ExpectIntEQ(XMEMCMP(p, expected, WC_SHA256_DIGEST_SIZE), 0);
  61524. }
  61525. #endif
  61526. #if defined(WOLFSSL_SHA384)
  61527. {
  61528. const unsigned char in[] = "abc";
  61529. unsigned char expected[] =
  61530. "\xcb\x00\x75\x3f\x45\xa3\x5e\x8b\xb5\xa0\x3d\x69\x9a\xc6\x50"
  61531. "\x07\x27\x2c\x32\xab\x0e\xde\xd1\x63\x1a\x8b\x60\x5a\x43\xff"
  61532. "\x5b\xed\x80\x86\x07\x2b\xa1\xe7\xcc\x23\x58\xba\xec\xa1\x34"
  61533. "\xc8\x25\xa7";
  61534. unsigned char out[WC_SHA384_DIGEST_SIZE];
  61535. unsigned char* p = NULL;
  61536. XMEMSET(out, 0, WC_SHA384_DIGEST_SIZE);
  61537. #if !defined(NO_OLD_NAMES) && !defined(HAVE_FIPS)
  61538. ExpectNotNull(SHA384(in, XSTRLEN((char*)in), out));
  61539. #else
  61540. ExpectNotNull(wolfSSL_SHA384(in, XSTRLEN((char*)in), out));
  61541. #endif
  61542. ExpectIntEQ(XMEMCMP(out, expected, WC_SHA384_DIGEST_SIZE), 0);
  61543. #if !defined(NO_OLD_NAMES) && !defined(HAVE_FIPS)
  61544. ExpectNotNull(p = SHA384(in, XSTRLEN((char*)in), NULL));
  61545. #else
  61546. ExpectNotNull(p = wolfSSL_SHA384(in, XSTRLEN((char*)in), NULL));
  61547. #endif
  61548. ExpectIntEQ(XMEMCMP(p, expected, WC_SHA384_DIGEST_SIZE), 0);
  61549. }
  61550. #endif
  61551. #if defined(WOLFSSL_SHA512)
  61552. {
  61553. const unsigned char in[] = "abc";
  61554. unsigned char expected[] =
  61555. "\xdd\xaf\x35\xa1\x93\x61\x7a\xba\xcc\x41\x73\x49\xae\x20\x41"
  61556. "\x31\x12\xe6\xfa\x4e\x89\xa9\x7e\xa2\x0a\x9e\xee\xe6\x4b\x55"
  61557. "\xd3\x9a\x21\x92\x99\x2a\x27\x4f\xc1\xa8\x36\xba\x3c\x23\xa3"
  61558. "\xfe\xeb\xbd\x45\x4d\x44\x23\x64\x3c\xe8\x0e\x2a\x9a\xc9\x4f"
  61559. "\xa5\x4c\xa4\x9f";
  61560. unsigned char out[WC_SHA512_DIGEST_SIZE];
  61561. unsigned char* p = NULL;
  61562. XMEMSET(out, 0, WC_SHA512_DIGEST_SIZE);
  61563. #if !defined(NO_OLD_NAMES) && !defined(HAVE_FIPS)
  61564. ExpectNotNull(SHA512(in, XSTRLEN((char*)in), out));
  61565. #else
  61566. ExpectNotNull(wolfSSL_SHA512(in, XSTRLEN((char*)in), out));
  61567. #endif
  61568. ExpectIntEQ(XMEMCMP(out, expected, WC_SHA512_DIGEST_SIZE), 0);
  61569. #if !defined(NO_OLD_NAMES) && !defined(HAVE_FIPS)
  61570. ExpectNotNull(p = SHA512(in, XSTRLEN((char*)in), NULL));
  61571. #else
  61572. ExpectNotNull(p = wolfSSL_SHA512(in, XSTRLEN((char*)in), NULL));
  61573. #endif
  61574. ExpectIntEQ(XMEMCMP(p, expected, WC_SHA512_DIGEST_SIZE), 0);
  61575. }
  61576. #endif
  61577. #endif
  61578. return EXPECT_RESULT();
  61579. }
  61580. static int test_wolfSSL_SHA_Transform(void)
  61581. {
  61582. EXPECT_DECLS;
  61583. #if defined(OPENSSL_EXTRA) && !defined(NO_SHA)
  61584. #if !defined(HAVE_SELFTEST) && (!defined(HAVE_FIPS) || \
  61585. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION > 2)))
  61586. byte input1[] = "";
  61587. byte input2[] = "abc";
  61588. byte local[WC_SHA_BLOCK_SIZE];
  61589. word32 sLen = 0;
  61590. #ifdef BIG_ENDIAN_ORDER
  61591. unsigned char output1[] =
  61592. "\x92\xb4\x04\xe5\x56\x58\x8c\xed\x6c\x1a\xcd\x4e\xbf\x05\x3f\x68"
  61593. "\x09\xf7\x3a\x93";
  61594. unsigned char output2[] =
  61595. "\x97\xb2\x74\x8b\x4f\x5b\xbc\xca\x5b\xc0\xe6\xea\x2d\x40\xb4\xa0"
  61596. "\x7c\x6e\x08\xb8";
  61597. #else
  61598. unsigned char output1[] =
  61599. "\xe5\x04\xb4\x92\xed\x8c\x58\x56\x4e\xcd\x1a\x6c\x68\x3f\x05\xbf"
  61600. "\x93\x3a\xf7\x09";
  61601. unsigned char output2[] =
  61602. "\x8b\x74\xb2\x97\xca\xbc\x5b\x4f\xea\xe6\xc0\x5b\xa0\xb4\x40\x2d"
  61603. "\xb8\x08\x6e\x7c";
  61604. #endif
  61605. union {
  61606. wc_Sha native;
  61607. SHA_CTX compat;
  61608. } sha;
  61609. union {
  61610. wc_Sha native;
  61611. SHA_CTX compat;
  61612. } sha1;
  61613. XMEMSET(&sha.compat, 0, sizeof(sha.compat));
  61614. XMEMSET(&local, 0, sizeof(local));
  61615. /* sanity check */
  61616. ExpectIntEQ(SHA_Transform(NULL, NULL), 0);
  61617. ExpectIntEQ(SHA_Transform(NULL, (const byte*)&input1), 0);
  61618. ExpectIntEQ(SHA_Transform(&sha.compat, NULL), 0);
  61619. ExpectIntEQ(SHA1_Transform(NULL, NULL), 0);
  61620. ExpectIntEQ(SHA1_Transform(NULL, (const byte*)&input1), 0);
  61621. ExpectIntEQ(SHA1_Transform(&sha.compat, NULL), 0);
  61622. ExpectIntEQ(wc_ShaTransform(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  61623. ExpectIntEQ(wc_ShaTransform(NULL, (const byte*)&input1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  61624. ExpectIntEQ(wc_ShaTransform(&sha.native, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  61625. /* Init SHA CTX */
  61626. ExpectIntEQ(SHA_Init(&sha.compat), 1);
  61627. /* Do Transform*/
  61628. sLen = (word32)XSTRLEN((char*)input1);
  61629. XMEMCPY(local, input1, sLen);
  61630. ExpectIntEQ(SHA_Transform(&sha.compat, (const byte*)&local[0]), 1);
  61631. ExpectIntEQ(XMEMCMP(sha.native.digest, output1, WC_SHA_DIGEST_SIZE), 0);
  61632. ExpectIntEQ(SHA_Final(local, &sha.compat), 1); /* frees resources */
  61633. /* Init SHA CTX */
  61634. ExpectIntEQ(SHA_Init(&sha.compat), 1);
  61635. sLen = (word32)XSTRLEN((char*)input2);
  61636. XMEMSET(local, 0, WC_SHA_BLOCK_SIZE);
  61637. XMEMCPY(local, input2, sLen);
  61638. ExpectIntEQ(SHA_Transform(&sha.compat, (const byte*)&local[0]), 1);
  61639. ExpectIntEQ(XMEMCMP(sha.native.digest, output2, WC_SHA_DIGEST_SIZE), 0);
  61640. ExpectIntEQ(SHA_Final(local, &sha.compat), 1); /* frees resources */
  61641. /* SHA1 */
  61642. XMEMSET(local, 0, WC_SHA_BLOCK_SIZE);
  61643. /* Init SHA CTX */
  61644. ExpectIntEQ(SHA1_Init(&sha1.compat), 1);
  61645. /* Do Transform*/
  61646. sLen = (word32)XSTRLEN((char*)input1);
  61647. XMEMCPY(local, input1, sLen);
  61648. ExpectIntEQ(SHA1_Transform(&sha1.compat, (const byte*)&local[0]), 1);
  61649. ExpectIntEQ(XMEMCMP(sha1.native.digest, output1, WC_SHA_DIGEST_SIZE), 0);
  61650. ExpectIntEQ(SHA1_Final(local, &sha1.compat), 1); /* frees resources */
  61651. /* Init SHA CTX */
  61652. ExpectIntEQ(SHA1_Init(&sha1.compat), 1);
  61653. sLen = (word32)XSTRLEN((char*)input2);
  61654. XMEMSET(local, 0, WC_SHA_BLOCK_SIZE);
  61655. XMEMCPY(local, input2, sLen);
  61656. ExpectIntEQ(SHA1_Transform(&sha1.compat, (const byte*)&local[0]), 1);
  61657. ExpectIntEQ(XMEMCMP(sha1.native.digest, output2, WC_SHA_DIGEST_SIZE), 0);
  61658. ExpectIntEQ(SHA_Final(local, &sha1.compat), 1); /* frees resources */
  61659. #endif
  61660. #endif
  61661. return EXPECT_RESULT();
  61662. }
  61663. static int test_wolfSSL_SHA224(void)
  61664. {
  61665. EXPECT_DECLS;
  61666. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_SHA224) && \
  61667. !defined(HAVE_SELFTEST) && (!defined(HAVE_FIPS) || \
  61668. (defined(HAVE_FIPS_VERSION) && HAVE_FIPS_VERSION > 2))
  61669. unsigned char input[] =
  61670. "abcdbcdecdefdefgefghfghighijhijkijkljklmklmnlmnomnopnopq";
  61671. unsigned char output[] =
  61672. "\x75\x38\x8b\x16\x51\x27\x76\xcc\x5d\xba\x5d\xa1\xfd\x89\x01"
  61673. "\x50\xb0\xc6\x45\x5c\xb4\xf5\x8b\x19\x52\x52\x25\x25";
  61674. size_t inLen;
  61675. byte hash[WC_SHA224_DIGEST_SIZE];
  61676. unsigned char* p = NULL;
  61677. inLen = XSTRLEN((char*)input);
  61678. XMEMSET(hash, 0, WC_SHA224_DIGEST_SIZE);
  61679. ExpectNull(SHA224(NULL, inLen, hash));
  61680. ExpectNotNull(SHA224(input, 0, hash));
  61681. ExpectNotNull(SHA224(input, inLen, NULL));
  61682. ExpectNotNull(SHA224(NULL, 0, hash));
  61683. ExpectNotNull(SHA224(NULL, 0, NULL));
  61684. ExpectNotNull(SHA224(input, inLen, hash));
  61685. ExpectIntEQ(XMEMCMP(hash, output, WC_SHA224_DIGEST_SIZE), 0);
  61686. ExpectNotNull(p = SHA224(input, inLen, NULL));
  61687. ExpectIntEQ(XMEMCMP(p, output, WC_SHA224_DIGEST_SIZE), 0);
  61688. #endif
  61689. return EXPECT_RESULT();
  61690. }
  61691. static int test_wolfSSL_SHA256(void)
  61692. {
  61693. EXPECT_DECLS;
  61694. #if defined(OPENSSL_EXTRA) && !defined(NO_SHA256) && \
  61695. defined(NO_OLD_SHA_NAMES) && !defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)
  61696. unsigned char input[] =
  61697. "abcdbcdecdefdefgefghfghighijhijkijkljklmklmnlmnomnopnopq";
  61698. unsigned char output[] =
  61699. "\x24\x8D\x6A\x61\xD2\x06\x38\xB8\xE5\xC0\x26\x93\x0C\x3E\x60"
  61700. "\x39\xA3\x3C\xE4\x59\x64\xFF\x21\x67\xF6\xEC\xED\xD4\x19\xDB"
  61701. "\x06\xC1";
  61702. size_t inLen;
  61703. byte hash[WC_SHA256_DIGEST_SIZE];
  61704. inLen = XSTRLEN((char*)input);
  61705. XMEMSET(hash, 0, WC_SHA256_DIGEST_SIZE);
  61706. ExpectNotNull(SHA256(input, inLen, hash));
  61707. ExpectIntEQ(XMEMCMP(hash, output, WC_SHA256_DIGEST_SIZE), 0);
  61708. #endif
  61709. return EXPECT_RESULT();
  61710. }
  61711. static int test_wolfSSL_SHA256_Transform(void)
  61712. {
  61713. EXPECT_DECLS;
  61714. #if defined(OPENSSL_EXTRA) && !defined(NO_SHA256)
  61715. #if !defined(HAVE_SELFTEST) && (!defined(HAVE_FIPS) || \
  61716. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION > 2))) && \
  61717. !defined(WOLFSSL_DEVCRYPTO_HASH) && !defined(WOLFSSL_AFALG_HASH) && \
  61718. !defined(WOLFSSL_KCAPI_HASH)
  61719. byte input1[] = "";
  61720. byte input2[] = "abc";
  61721. byte local[WC_SHA256_BLOCK_SIZE];
  61722. word32 sLen = 0;
  61723. #ifdef BIG_ENDIAN_ORDER
  61724. unsigned char output1[] =
  61725. "\xda\x56\x98\xbe\x17\xb9\xb4\x69\x62\x33\x57\x99\x77\x9f\xbe\xca"
  61726. "\x8c\xe5\xd4\x91\xc0\xd2\x62\x43\xba\xfe\xf9\xea\x18\x37\xa9\xd8";
  61727. unsigned char output2[] =
  61728. "\x1d\x4e\xd4\x67\x67\x7c\x61\x67\x44\x10\x76\x26\x78\x10\xff\xb8"
  61729. "\x40\xc8\x9a\x39\x73\x16\x60\x8c\xa6\x61\xd6\x05\x91\xf2\x8c\x35";
  61730. #else
  61731. unsigned char output1[] =
  61732. "\xbe\x98\x56\xda\x69\xb4\xb9\x17\x99\x57\x33\x62\xca\xbe\x9f\x77"
  61733. "\x91\xd4\xe5\x8c\x43\x62\xd2\xc0\xea\xf9\xfe\xba\xd8\xa9\x37\x18";
  61734. unsigned char output2[] =
  61735. "\x67\xd4\x4e\x1d\x67\x61\x7c\x67\x26\x76\x10\x44\xb8\xff\x10\x78"
  61736. "\x39\x9a\xc8\x40\x8c\x60\x16\x73\x05\xd6\x61\xa6\x35\x8c\xf2\x91";
  61737. #endif
  61738. union {
  61739. wc_Sha256 native;
  61740. SHA256_CTX compat;
  61741. } sha256;
  61742. XMEMSET(&sha256.compat, 0, sizeof(sha256.compat));
  61743. XMEMSET(&local, 0, sizeof(local));
  61744. /* sanity check */
  61745. ExpectIntEQ(SHA256_Transform(NULL, NULL), 0);
  61746. ExpectIntEQ(SHA256_Transform(NULL, (const byte*)&input1), 0);
  61747. ExpectIntEQ(SHA256_Transform(&sha256.compat, NULL), 0);
  61748. ExpectIntEQ(wc_Sha256Transform(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  61749. ExpectIntEQ(wc_Sha256Transform(NULL, (const byte*)&input1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  61750. ExpectIntEQ(wc_Sha256Transform(&sha256.native, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  61751. /* Init SHA256 CTX */
  61752. ExpectIntEQ(SHA256_Init(&sha256.compat), 1);
  61753. /* Do Transform*/
  61754. sLen = (word32)XSTRLEN((char*)input1);
  61755. XMEMCPY(local, input1, sLen);
  61756. ExpectIntEQ(SHA256_Transform(&sha256.compat, (const byte*)&local[0]), 1);
  61757. ExpectIntEQ(XMEMCMP(sha256.native.digest, output1, WC_SHA256_DIGEST_SIZE),
  61758. 0);
  61759. ExpectIntEQ(SHA256_Final(local, &sha256.compat), 1); /* frees resources */
  61760. /* Init SHA256 CTX */
  61761. ExpectIntEQ(SHA256_Init(&sha256.compat), 1);
  61762. sLen = (word32)XSTRLEN((char*)input2);
  61763. XMEMSET(local, 0, WC_SHA256_BLOCK_SIZE);
  61764. XMEMCPY(local, input2, sLen);
  61765. ExpectIntEQ(SHA256_Transform(&sha256.compat, (const byte*)&local[0]), 1);
  61766. ExpectIntEQ(XMEMCMP(sha256.native.digest, output2, WC_SHA256_DIGEST_SIZE),
  61767. 0);
  61768. ExpectIntEQ(SHA256_Final(local, &sha256.compat), 1); /* frees resources */
  61769. #endif
  61770. #endif
  61771. return EXPECT_RESULT();
  61772. }
  61773. static int test_wolfSSL_SHA512_Transform(void)
  61774. {
  61775. EXPECT_DECLS;
  61776. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_SHA512)
  61777. #if !defined(HAVE_SELFTEST) && (!defined(HAVE_FIPS) || \
  61778. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION > 2))) && \
  61779. !defined(WOLFSSL_KCAPI_HASH)
  61780. byte input1[] = "";
  61781. byte input2[] = "abc";
  61782. byte local[WC_SHA512_BLOCK_SIZE];
  61783. word32 sLen = 0;
  61784. #ifdef BIG_ENDIAN_ORDER
  61785. unsigned char output1[] =
  61786. "\xcf\x78\x81\xd5\x77\x4a\xcb\xe8\x53\x33\x62\xe0\xfb\xc7\x80\x70"
  61787. "\x02\x67\x63\x9d\x87\x46\x0e\xda\x30\x86\xcb\x40\xe8\x59\x31\xb0"
  61788. "\x71\x7d\xc9\x52\x88\xa0\x23\xa3\x96\xba\xb2\xc1\x4c\xe0\xb5\xe0"
  61789. "\x6f\xc4\xfe\x04\xea\xe3\x3e\x0b\x91\xf4\xd8\x0c\xbd\x66\x8b\xee";
  61790. unsigned char output2[] =
  61791. "\x11\x10\x93\x4e\xeb\xa0\xcc\x0d\xfd\x33\x43\x9c\xfb\x04\xc8\x21"
  61792. "\xa9\xb4\x26\x3d\xca\xab\x31\x41\xe2\xc6\xaa\xaf\xe1\x67\xd7\xab"
  61793. "\x31\x8f\x2e\x54\x2c\xba\x4e\x83\xbe\x88\xec\x9d\x8f\x2b\x38\x98"
  61794. "\x14\xd2\x4e\x9d\x53\x8b\x5e\x4d\xde\x68\x6c\x69\xaf\x20\x96\xf0";
  61795. #else
  61796. unsigned char output1[] =
  61797. "\xe8\xcb\x4a\x77\xd5\x81\x78\xcf\x70\x80\xc7\xfb\xe0\x62\x33\x53"
  61798. "\xda\x0e\x46\x87\x9d\x63\x67\x02\xb0\x31\x59\xe8\x40\xcb\x86\x30"
  61799. "\xa3\x23\xa0\x88\x52\xc9\x7d\x71\xe0\xb5\xe0\x4c\xc1\xb2\xba\x96"
  61800. "\x0b\x3e\xe3\xea\x04\xfe\xc4\x6f\xee\x8b\x66\xbd\x0c\xd8\xf4\x91";
  61801. unsigned char output2[] =
  61802. "\x0d\xcc\xa0\xeb\x4e\x93\x10\x11\x21\xc8\x04\xfb\x9c\x43\x33\xfd"
  61803. "\x41\x31\xab\xca\x3d\x26\xb4\xa9\xab\xd7\x67\xe1\xaf\xaa\xc6\xe2"
  61804. "\x83\x4e\xba\x2c\x54\x2e\x8f\x31\x98\x38\x2b\x8f\x9d\xec\x88\xbe"
  61805. "\x4d\x5e\x8b\x53\x9d\x4e\xd2\x14\xf0\x96\x20\xaf\x69\x6c\x68\xde";
  61806. #endif
  61807. union {
  61808. wc_Sha512 native;
  61809. SHA512_CTX compat;
  61810. } sha512;
  61811. XMEMSET(&sha512.compat, 0, sizeof(sha512.compat));
  61812. XMEMSET(&local, 0, sizeof(local));
  61813. /* sanity check */
  61814. ExpectIntEQ(SHA512_Transform(NULL, NULL), 0);
  61815. ExpectIntEQ(SHA512_Transform(NULL, (const byte*)&input1), 0);
  61816. ExpectIntEQ(SHA512_Transform(&sha512.compat, NULL), 0);
  61817. ExpectIntEQ(wc_Sha512Transform(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  61818. ExpectIntEQ(wc_Sha512Transform(NULL, (const byte*)&input1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  61819. ExpectIntEQ(wc_Sha512Transform(&sha512.native, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  61820. /* Init SHA512 CTX */
  61821. ExpectIntEQ(wolfSSL_SHA512_Init(&sha512.compat), 1);
  61822. /* Do Transform*/
  61823. sLen = (word32)XSTRLEN((char*)input1);
  61824. XMEMCPY(local, input1, sLen);
  61825. ExpectIntEQ(SHA512_Transform(&sha512.compat, (const byte*)&local[0]), 1);
  61826. ExpectIntEQ(XMEMCMP(sha512.native.digest, output1,
  61827. WC_SHA512_DIGEST_SIZE), 0);
  61828. ExpectIntEQ(SHA512_Final(local, &sha512.compat), 1); /* frees resources */
  61829. /* Init SHA512 CTX */
  61830. ExpectIntEQ(SHA512_Init(&sha512.compat), 1);
  61831. sLen = (word32)XSTRLEN((char*)input2);
  61832. XMEMSET(local, 0, WC_SHA512_BLOCK_SIZE);
  61833. XMEMCPY(local, input2, sLen);
  61834. ExpectIntEQ(SHA512_Transform(&sha512.compat, (const byte*)&local[0]), 1);
  61835. ExpectIntEQ(XMEMCMP(sha512.native.digest, output2,
  61836. WC_SHA512_DIGEST_SIZE), 0);
  61837. ExpectIntEQ(SHA512_Final(local, &sha512.compat), 1); /* frees resources */
  61838. (void)input1;
  61839. #endif
  61840. #endif
  61841. return EXPECT_RESULT();
  61842. }
  61843. static int test_wolfSSL_SHA512_224_Transform(void)
  61844. {
  61845. EXPECT_DECLS;
  61846. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_SHA512) && \
  61847. !defined(WOLFSSL_NOSHA512_224)
  61848. #if !defined(HAVE_SELFTEST) && (!defined(HAVE_FIPS) || \
  61849. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION > 2))) && \
  61850. !defined(WOLFSSL_KCAPI_HASH)
  61851. byte input1[] = "";
  61852. byte input2[] = "abc";
  61853. byte local[WC_SHA512_BLOCK_SIZE];
  61854. word32 sLen = 0;
  61855. unsigned char output1[] =
  61856. "\x94\x24\x66\xd4\x60\x3a\xeb\x23\x1d\xa8\x69\x31\x3c\xd2\xde\x11"
  61857. "\x48\x0f\x4a\x5a\xdf\x3a\x8d\x87\xcf\xcd\xbf\xa5\x03\x21\x50\xf1"
  61858. "\x8a\x0d\x0f\x0d\x3c\x07\xba\x52\xe0\xaa\x3c\xbb\xf1\xd3\x3f\xca"
  61859. "\x12\xa7\x61\xf8\x47\xda\x0d\x1b\x79\xc2\x65\x13\x92\xc1\x9c\xa5";
  61860. unsigned char output2[] =
  61861. "\x51\x28\xe7\x0b\xca\x1e\xbc\x5f\xd7\x34\x0b\x48\x30\xd7\xc2\x75"
  61862. "\x6d\x8d\x48\x2c\x1f\xc7\x9e\x2b\x20\x5e\xbb\x0f\x0e\x4d\xb7\x61"
  61863. "\x31\x76\x33\xa0\xb4\x3d\x5f\x93\xc1\x73\xac\xf7\x21\xff\x69\x17"
  61864. "\xce\x66\xe5\x1e\x31\xe7\xf3\x22\x0f\x0b\x34\xd7\x5a\x57\xeb\xbf";
  61865. union {
  61866. wc_Sha512 native;
  61867. SHA512_CTX compat;
  61868. } sha512;
  61869. #ifdef BIG_ENDIAN_ORDER
  61870. ByteReverseWords64((word64*)output1, (word64*)output1, sizeof(output1));
  61871. ByteReverseWords64((word64*)output2, (word64*)output2, sizeof(output2));
  61872. #endif
  61873. XMEMSET(&sha512.compat, 0, sizeof(sha512.compat));
  61874. XMEMSET(&local, 0, sizeof(local));
  61875. /* sanity check */
  61876. ExpectIntEQ(SHA512_224_Transform(NULL, NULL), 0);
  61877. ExpectIntEQ(SHA512_224_Transform(NULL, (const byte*)&input1), 0);
  61878. ExpectIntEQ(SHA512_224_Transform(&sha512.compat, NULL), 0);
  61879. ExpectIntEQ(wc_Sha512_224Transform(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  61880. ExpectIntEQ(wc_Sha512_224Transform(NULL, (const byte*)&input1),
  61881. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  61882. ExpectIntEQ(wc_Sha512_224Transform(&sha512.native, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  61883. /* Init SHA512 CTX */
  61884. ExpectIntEQ(wolfSSL_SHA512_224_Init(&sha512.compat), 1);
  61885. /* Do Transform*/
  61886. sLen = (word32)XSTRLEN((char*)input1);
  61887. XMEMCPY(local, input1, sLen);
  61888. ExpectIntEQ(SHA512_224_Transform(&sha512.compat, (const byte*)&local[0]),
  61889. 1);
  61890. ExpectIntEQ(XMEMCMP(sha512.native.digest, output1,
  61891. WC_SHA512_DIGEST_SIZE), 0);
  61892. /* frees resources */
  61893. ExpectIntEQ(SHA512_224_Final(local, &sha512.compat), 1);
  61894. /* Init SHA512 CTX */
  61895. ExpectIntEQ(SHA512_224_Init(&sha512.compat), 1);
  61896. sLen = (word32)XSTRLEN((char*)input2);
  61897. XMEMSET(local, 0, WC_SHA512_BLOCK_SIZE);
  61898. XMEMCPY(local, input2, sLen);
  61899. ExpectIntEQ(SHA512_224_Transform(&sha512.compat, (const byte*)&local[0]),
  61900. 1);
  61901. ExpectIntEQ(XMEMCMP(sha512.native.digest, output2,
  61902. WC_SHA512_DIGEST_SIZE), 0);
  61903. /* frees resources */
  61904. ExpectIntEQ(SHA512_224_Final(local, &sha512.compat), 1);
  61905. #endif
  61906. #endif
  61907. return EXPECT_RESULT();
  61908. }
  61909. static int test_wolfSSL_SHA512_256_Transform(void)
  61910. {
  61911. EXPECT_DECLS;
  61912. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_SHA512) && \
  61913. !defined(WOLFSSL_NOSHA512_256)
  61914. #if !defined(HAVE_SELFTEST) && (!defined(HAVE_FIPS) || \
  61915. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION > 2))) && \
  61916. !defined(WOLFSSL_KCAPI_HASH)
  61917. byte input1[] = "";
  61918. byte input2[] = "abc";
  61919. byte local[WC_SHA512_BLOCK_SIZE];
  61920. word32 sLen = 0;
  61921. unsigned char output1[] =
  61922. "\xf8\x37\x37\x5a\xd7\x2e\x56\xec\xe2\x51\xa8\x31\x3a\xa0\x63\x2b"
  61923. "\x7e\x7c\x64\xcc\xd9\xff\x2b\x6b\xeb\xc3\xd4\x4d\x7f\x8a\x3a\xb5"
  61924. "\x61\x85\x0b\x37\x30\x9f\x3b\x08\x5e\x7b\xd3\xbc\x6d\x00\x61\xc0"
  61925. "\x65\x9a\xd7\x73\xda\x40\xbe\xc1\xe5\x2f\xc6\x5d\xb7\x9f\xbe\x60";
  61926. unsigned char output2[] =
  61927. "\x22\xad\xc0\x30\xee\xd4\x6a\xef\x13\xee\x5a\x95\x8b\x1f\xb7\xb6"
  61928. "\xb6\xba\xc0\x44\xb8\x18\x3b\xf0\xf6\x4b\x70\x9f\x03\xba\x64\xa1"
  61929. "\xe1\xe3\x45\x15\x91\x7d\xcb\x0b\x9a\xf0\xd2\x8e\x47\x8b\x37\x78"
  61930. "\x91\x41\xa6\xc4\xb0\x29\x8f\x8b\xdd\x78\x5c\xf2\x73\x3f\x21\x31";
  61931. union {
  61932. wc_Sha512 native;
  61933. SHA512_CTX compat;
  61934. } sha512;
  61935. #ifdef BIG_ENDIAN_ORDER
  61936. ByteReverseWords64((word64*)output1, (word64*)output1, sizeof(output1));
  61937. ByteReverseWords64((word64*)output2, (word64*)output2, sizeof(output2));
  61938. #endif
  61939. XMEMSET(&sha512.compat, 0, sizeof(sha512.compat));
  61940. XMEMSET(&local, 0, sizeof(local));
  61941. /* sanity check */
  61942. ExpectIntEQ(SHA512_256_Transform(NULL, NULL), 0);
  61943. ExpectIntEQ(SHA512_256_Transform(NULL, (const byte*)&input1), 0);
  61944. ExpectIntEQ(SHA512_256_Transform(&sha512.compat, NULL), 0);
  61945. ExpectIntEQ(wc_Sha512_256Transform(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  61946. ExpectIntEQ(wc_Sha512_256Transform(NULL, (const byte*)&input1),
  61947. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  61948. ExpectIntEQ(wc_Sha512_256Transform(&sha512.native, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  61949. /* Init SHA512 CTX */
  61950. ExpectIntEQ(wolfSSL_SHA512_256_Init(&sha512.compat), 1);
  61951. /* Do Transform*/
  61952. sLen = (word32)XSTRLEN((char*)input1);
  61953. XMEMCPY(local, input1, sLen);
  61954. ExpectIntEQ(SHA512_256_Transform(&sha512.compat, (const byte*)&local[0]),
  61955. 1);
  61956. ExpectIntEQ(XMEMCMP(sha512.native.digest, output1,
  61957. WC_SHA512_DIGEST_SIZE), 0);
  61958. /* frees resources */
  61959. ExpectIntEQ(SHA512_256_Final(local, &sha512.compat), 1);
  61960. /* Init SHA512 CTX */
  61961. ExpectIntEQ(SHA512_256_Init(&sha512.compat), 1);
  61962. sLen = (word32)XSTRLEN((char*)input2);
  61963. XMEMSET(local, 0, WC_SHA512_BLOCK_SIZE);
  61964. XMEMCPY(local, input2, sLen);
  61965. ExpectIntEQ(SHA512_256_Transform(&sha512.compat, (const byte*)&local[0]),
  61966. 1);
  61967. ExpectIntEQ(XMEMCMP(sha512.native.digest, output2,
  61968. WC_SHA512_DIGEST_SIZE), 0);
  61969. /* frees resources */
  61970. ExpectIntEQ(SHA512_256_Final(local, &sha512.compat), 1);
  61971. #endif
  61972. #endif
  61973. return EXPECT_RESULT();
  61974. }
  61975. #if defined(OPENSSL_EXTRA) && !defined(NO_HMAC)
  61976. /* helper function for test_wolfSSL_HMAC_CTX, digest size is expected to be a
  61977. * buffer of 64 bytes.
  61978. *
  61979. * returns the size of the digest buffer on success and a negative value on
  61980. * failure.
  61981. */
  61982. static int test_HMAC_CTX_helper(const EVP_MD* type, unsigned char* digest,
  61983. int* sz)
  61984. {
  61985. EXPECT_DECLS;
  61986. HMAC_CTX ctx1;
  61987. HMAC_CTX ctx2;
  61988. unsigned char key[] = "\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b"
  61989. "\x0b\x0b\x0b\x0b\x0b\x0b\x0b";
  61990. unsigned char long_key[] =
  61991. "0123456789012345678901234567890123456789"
  61992. "0123456789012345678901234567890123456789"
  61993. "0123456789012345678901234567890123456789"
  61994. "0123456789012345678901234567890123456789";
  61995. unsigned char msg[] = "message to hash";
  61996. unsigned int digestSz = 64;
  61997. int keySz = sizeof(key);
  61998. int long_keySz = sizeof(long_key);
  61999. int msgSz = sizeof(msg);
  62000. unsigned char digest2[64];
  62001. unsigned int digestSz2 = 64;
  62002. HMAC_CTX_init(&ctx1);
  62003. ExpectIntEQ(HMAC_Init(&ctx1, (const void*)key, keySz, type), SSL_SUCCESS);
  62004. ExpectIntEQ(HMAC_Update(&ctx1, msg, msgSz), SSL_SUCCESS);
  62005. ExpectIntEQ(HMAC_CTX_copy(&ctx2, &ctx1), SSL_SUCCESS);
  62006. ExpectIntEQ(HMAC_Update(&ctx1, msg, msgSz), SSL_SUCCESS);
  62007. ExpectIntEQ(HMAC_Final(&ctx1, digest, &digestSz), SSL_SUCCESS);
  62008. HMAC_CTX_cleanup(&ctx1);
  62009. ExpectIntEQ(HMAC_Update(&ctx2, msg, msgSz), SSL_SUCCESS);
  62010. ExpectIntEQ(HMAC_Final(&ctx2, digest2, &digestSz2), SSL_SUCCESS);
  62011. HMAC_CTX_cleanup(&ctx2);
  62012. ExpectIntEQ(digestSz, digestSz2);
  62013. ExpectIntEQ(XMEMCMP(digest, digest2, digestSz), 0);
  62014. /* test HMAC_Init with NULL key */
  62015. /* init after copy */
  62016. HMAC_CTX_init(&ctx1);
  62017. ExpectIntEQ(HMAC_Init(&ctx1, (const void*)key, keySz, type), SSL_SUCCESS);
  62018. ExpectIntEQ(HMAC_Update(&ctx1, msg, msgSz), SSL_SUCCESS);
  62019. ExpectIntEQ(HMAC_CTX_copy(&ctx2, &ctx1), SSL_SUCCESS);
  62020. ExpectIntEQ(HMAC_Init(&ctx1, NULL, 0, NULL), SSL_SUCCESS);
  62021. ExpectIntEQ(HMAC_Update(&ctx1, msg, msgSz), SSL_SUCCESS);
  62022. ExpectIntEQ(HMAC_Update(&ctx1, msg, msgSz), SSL_SUCCESS);
  62023. ExpectIntEQ(HMAC_Final(&ctx1, digest, &digestSz), SSL_SUCCESS);
  62024. HMAC_CTX_cleanup(&ctx1);
  62025. ExpectIntEQ(HMAC_Init(&ctx2, NULL, 0, NULL), SSL_SUCCESS);
  62026. ExpectIntEQ(HMAC_Update(&ctx2, msg, msgSz), SSL_SUCCESS);
  62027. ExpectIntEQ(HMAC_Update(&ctx2, msg, msgSz), SSL_SUCCESS);
  62028. ExpectIntEQ(HMAC_Final(&ctx2, digest2, &digestSz), SSL_SUCCESS);
  62029. HMAC_CTX_cleanup(&ctx2);
  62030. ExpectIntEQ(digestSz, digestSz2);
  62031. ExpectIntEQ(XMEMCMP(digest, digest2, digestSz), 0);
  62032. /* long key */
  62033. HMAC_CTX_init(&ctx1);
  62034. ExpectIntEQ(HMAC_Init(&ctx1, (const void*)long_key, long_keySz, type),
  62035. SSL_SUCCESS);
  62036. ExpectIntEQ(HMAC_Update(&ctx1, msg, msgSz), SSL_SUCCESS);
  62037. ExpectIntEQ(HMAC_CTX_copy(&ctx2, &ctx1), SSL_SUCCESS);
  62038. ExpectIntEQ(HMAC_Init(&ctx1, NULL, 0, NULL), SSL_SUCCESS);
  62039. ExpectIntEQ(HMAC_Update(&ctx1, msg, msgSz), SSL_SUCCESS);
  62040. ExpectIntEQ(HMAC_Update(&ctx1, msg, msgSz), SSL_SUCCESS);
  62041. ExpectIntEQ(HMAC_Final(&ctx1, digest, &digestSz), SSL_SUCCESS);
  62042. HMAC_CTX_cleanup(&ctx1);
  62043. ExpectIntEQ(HMAC_Init(&ctx2, NULL, 0, NULL), SSL_SUCCESS);
  62044. ExpectIntEQ(HMAC_Update(&ctx2, msg, msgSz), SSL_SUCCESS);
  62045. ExpectIntEQ(HMAC_Update(&ctx2, msg, msgSz), SSL_SUCCESS);
  62046. ExpectIntEQ(HMAC_Final(&ctx2, digest2, &digestSz), SSL_SUCCESS);
  62047. HMAC_CTX_cleanup(&ctx2);
  62048. ExpectIntEQ(digestSz, digestSz2);
  62049. ExpectIntEQ(XMEMCMP(digest, digest2, digestSz), 0);
  62050. /* init before copy */
  62051. HMAC_CTX_init(&ctx1);
  62052. ExpectIntEQ(HMAC_Init(&ctx1, (const void*)key, keySz, type), SSL_SUCCESS);
  62053. ExpectIntEQ(HMAC_Update(&ctx1, msg, msgSz), SSL_SUCCESS);
  62054. ExpectIntEQ(HMAC_Init(&ctx1, NULL, 0, NULL), SSL_SUCCESS);
  62055. ExpectIntEQ(HMAC_CTX_copy(&ctx2, &ctx1), SSL_SUCCESS);
  62056. ExpectIntEQ(HMAC_Update(&ctx1, msg, msgSz), SSL_SUCCESS);
  62057. ExpectIntEQ(HMAC_Update(&ctx1, msg, msgSz), SSL_SUCCESS);
  62058. ExpectIntEQ(HMAC_Final(&ctx1, digest, &digestSz), SSL_SUCCESS);
  62059. HMAC_CTX_cleanup(&ctx1);
  62060. ExpectIntEQ(HMAC_Update(&ctx2, msg, msgSz), SSL_SUCCESS);
  62061. ExpectIntEQ(HMAC_Update(&ctx2, msg, msgSz), SSL_SUCCESS);
  62062. ExpectIntEQ(HMAC_Final(&ctx2, digest2, &digestSz), SSL_SUCCESS);
  62063. HMAC_CTX_cleanup(&ctx2);
  62064. ExpectIntEQ(digestSz, digestSz2);
  62065. ExpectIntEQ(XMEMCMP(digest, digest2, digestSz), 0);
  62066. *sz = (int)digestSz;
  62067. return EXPECT_RESULT();
  62068. }
  62069. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_HMAC) */
  62070. static int test_wolfSSL_HMAC_CTX(void)
  62071. {
  62072. EXPECT_DECLS;
  62073. #if defined(OPENSSL_EXTRA) && !defined(NO_HMAC)
  62074. unsigned char digest[64];
  62075. int digestSz;
  62076. WOLFSSL_HMAC_CTX* hmac_ctx = NULL;
  62077. WOLFSSL_HMAC_CTX ctx1;
  62078. WOLFSSL_HMAC_CTX ctx2;
  62079. ExpectNotNull(hmac_ctx = wolfSSL_HMAC_CTX_new());
  62080. ExpectIntEQ(wolfSSL_HMAC_CTX_Init(NULL), 1);
  62081. ExpectIntEQ(wolfSSL_HMAC_CTX_Init(hmac_ctx), 1);
  62082. wolfSSL_HMAC_CTX_free(NULL);
  62083. wolfSSL_HMAC_CTX_free(hmac_ctx);
  62084. XMEMSET(&ctx2, 0, sizeof(WOLFSSL_HMAC_CTX));
  62085. ExpectIntEQ(HMAC_CTX_init(NULL), 1);
  62086. ExpectIntEQ(HMAC_CTX_init(&ctx2), 1);
  62087. ExpectIntEQ(HMAC_CTX_copy(NULL, NULL), 0);
  62088. ExpectIntEQ(HMAC_CTX_copy(NULL, &ctx2), 0);
  62089. ExpectIntEQ(HMAC_CTX_copy(&ctx2, NULL), 0);
  62090. #if defined(HAVE_SELFTEST) || (defined(HAVE_FIPS) && \
  62091. ((! defined(HAVE_FIPS_VERSION)) || \
  62092. defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION <= 2)))
  62093. /* Copy object that hasn't had a digest set - MD5. */
  62094. ExpectIntEQ(HMAC_CTX_copy(&ctx1, &ctx2), 1);
  62095. #else
  62096. /* Copy object that hasn't had a digest set. */
  62097. ExpectIntEQ(HMAC_CTX_copy(&ctx1, &ctx2), 0);
  62098. #endif
  62099. HMAC_CTX_cleanup(NULL);
  62100. HMAC_CTX_cleanup(&ctx2);
  62101. ExpectNull(HMAC_CTX_get_md(NULL));
  62102. #ifndef NO_SHA
  62103. ExpectIntEQ((test_HMAC_CTX_helper(EVP_sha1(), digest, &digestSz)),
  62104. TEST_SUCCESS);
  62105. ExpectIntEQ(digestSz, 20);
  62106. ExpectIntEQ(XMEMCMP("\xD9\x68\x77\x23\x70\xFB\x53\x70\x53\xBA\x0E\xDC\xDA"
  62107. "\xBF\x03\x98\x31\x19\xB2\xCC", digest, digestSz), 0);
  62108. #endif /* !NO_SHA */
  62109. #ifdef WOLFSSL_SHA224
  62110. ExpectIntEQ((test_HMAC_CTX_helper(EVP_sha224(), digest, &digestSz)),
  62111. TEST_SUCCESS);
  62112. ExpectIntEQ(digestSz, 28);
  62113. ExpectIntEQ(XMEMCMP("\x57\xFD\xF4\xE1\x2D\xB0\x79\xD7\x4B\x25\x7E\xB1\x95"
  62114. "\x9C\x11\xAC\x2D\x1E\x78\x94\x4F\x3A\x0F\xED\xF8\xAD"
  62115. "\x02\x0E", digest, digestSz), 0);
  62116. #endif /* WOLFSSL_SHA224 */
  62117. #ifndef NO_SHA256
  62118. ExpectIntEQ((test_HMAC_CTX_helper(EVP_sha256(), digest, &digestSz)),
  62119. TEST_SUCCESS);
  62120. ExpectIntEQ(digestSz, 32);
  62121. ExpectIntEQ(XMEMCMP("\x13\xAB\x76\x91\x0C\x37\x86\x8D\xB3\x7E\x30\x0C\xFC"
  62122. "\xB0\x2E\x8E\x4A\xD7\xD4\x25\xCC\x3A\xA9\x0F\xA2\xF2"
  62123. "\x47\x1E\x62\x6F\x5D\xF2", digest, digestSz), 0);
  62124. #endif /* !NO_SHA256 */
  62125. #ifdef WOLFSSL_SHA384
  62126. ExpectIntEQ((test_HMAC_CTX_helper(EVP_sha384(), digest, &digestSz)),
  62127. TEST_SUCCESS);
  62128. ExpectIntEQ(digestSz, 48);
  62129. ExpectIntEQ(XMEMCMP("\x9E\xCB\x07\x0C\x11\x76\x3F\x23\xC3\x25\x0E\xC4\xB7"
  62130. "\x28\x77\x95\x99\xD5\x9D\x7A\xBB\x1A\x9F\xB7\xFD\x25"
  62131. "\xC9\x72\x47\x9F\x8F\x86\x76\xD6\x20\x57\x87\xB7\xE7"
  62132. "\xCD\xFB\xC2\xCC\x9F\x2B\xC5\x41\xAB",
  62133. digest, digestSz), 0);
  62134. #endif /* WOLFSSL_SHA384 */
  62135. #ifdef WOLFSSL_SHA512
  62136. ExpectIntEQ((test_HMAC_CTX_helper(EVP_sha512(), digest, &digestSz)),
  62137. TEST_SUCCESS);
  62138. ExpectIntEQ(digestSz, 64);
  62139. ExpectIntEQ(XMEMCMP("\xD4\x21\x0C\x8B\x60\x6F\xF4\xBF\x07\x2F\x26\xCC\xAD"
  62140. "\xBC\x06\x0B\x34\x78\x8B\x4F\xD6\xC0\x42\xF1\x33\x10"
  62141. "\x6C\x4F\x1E\x55\x59\xDD\x2A\x9F\x15\x88\x62\xF8\x60"
  62142. "\xA3\x99\x91\xE2\x08\x7B\xF7\x95\x3A\xB0\x92\x48\x60"
  62143. "\x88\x8B\x5B\xB8\x5F\xE9\xB6\xB1\x96\xE3\xB5\xF0",
  62144. digest, digestSz), 0);
  62145. #endif /* WOLFSSL_SHA512 */
  62146. #ifdef WOLFSSL_SHA3
  62147. #ifndef WOLFSSL_NOSHA3_224
  62148. ExpectIntEQ((test_HMAC_CTX_helper(EVP_sha3_224(), digest, &digestSz)),
  62149. TEST_SUCCESS);
  62150. ExpectIntEQ(digestSz, 28);
  62151. ExpectIntEQ(XMEMCMP("\xdc\x53\x25\x3f\xc0\x9d\x2b\x0c\x7f\x59\x11\x17\x08"
  62152. "\x5c\xe8\x43\x31\x01\x5a\xb3\xe3\x08\x37\x71\x26\x0b"
  62153. "\x29\x0f", digest, digestSz), 0);
  62154. #endif
  62155. #ifndef WOLFSSL_NOSHA3_256
  62156. ExpectIntEQ((test_HMAC_CTX_helper(EVP_sha3_256(), digest, &digestSz)),
  62157. TEST_SUCCESS);
  62158. ExpectIntEQ(digestSz, 32);
  62159. ExpectIntEQ(XMEMCMP("\x0f\x00\x89\x82\x15\xce\xd6\x45\x01\x83\xce\xc8\x35"
  62160. "\xab\x71\x07\xc9\xfe\x61\x22\x38\xf9\x09\xad\x35\x65"
  62161. "\x43\x77\x24\xd4\x1e\xf4", digest, digestSz), 0);
  62162. #endif
  62163. #ifndef WOLFSSL_NOSHA3_384
  62164. ExpectIntEQ((test_HMAC_CTX_helper(EVP_sha3_384(), digest, &digestSz)),
  62165. TEST_SUCCESS);
  62166. ExpectIntEQ(digestSz, 48);
  62167. ExpectIntEQ(XMEMCMP("\x0f\x6a\xc0\xfb\xc3\xf2\x80\xb1\xb4\x04\xb6\xc8\x45"
  62168. "\x23\x3b\xb4\xbe\xc6\xea\x85\x07\xca\x8c\x71\xbb\x6e"
  62169. "\x79\xf6\xf9\x2b\x98\xf5\xef\x11\x39\xd4\x5d\xd3\xca"
  62170. "\xc0\xe6\x81\xf7\x73\xf9\x85\x5d\x4f",
  62171. digest, digestSz), 0);
  62172. #endif
  62173. #ifndef WOLFSSL_NOSHA3_512
  62174. ExpectIntEQ((test_HMAC_CTX_helper(EVP_sha3_512(), digest, &digestSz)),
  62175. TEST_SUCCESS);
  62176. ExpectIntEQ(digestSz, 64);
  62177. ExpectIntEQ(XMEMCMP("\x3e\x77\xe3\x59\x42\x89\xed\xc3\xa4\x26\x3d\xa4\x75"
  62178. "\xd2\x84\x8c\xb2\xf3\x25\x04\x47\x61\xce\x1c\x42\x86"
  62179. "\xcd\xf4\x56\xaa\x2f\x84\xb1\x3b\x18\xed\xe6\xd6\x48"
  62180. "\x15\xb0\x29\xc5\x9d\x32\xef\xdd\x3e\x09\xf6\xed\x9e"
  62181. "\x70\xbc\x1c\x63\xf7\x3b\x3e\xe1\xdc\x84\x9c\x1c",
  62182. digest, digestSz), 0);
  62183. #endif
  62184. #endif
  62185. #if !defined(NO_MD5) && (!defined(HAVE_FIPS_VERSION) || \
  62186. HAVE_FIPS_VERSION <= 2)
  62187. ExpectIntEQ((test_HMAC_CTX_helper(EVP_md5(), digest, &digestSz)),
  62188. TEST_SUCCESS);
  62189. ExpectIntEQ(digestSz, 16);
  62190. ExpectIntEQ(XMEMCMP("\xB7\x27\xC4\x41\xE5\x2E\x62\xBA\x54\xED\x72\x70\x9F"
  62191. "\xE4\x98\xDD", digest, digestSz), 0);
  62192. #endif /* !NO_MD5 */
  62193. #endif
  62194. return EXPECT_RESULT();
  62195. }
  62196. #if defined(OPENSSL_EXTRA) && (!defined(NO_SHA256) || \
  62197. defined(WOLFSSL_SHA224) || defined(WOLFSSL_SHA384) || \
  62198. defined(WOLFSSL_SHA512) || defined(WOLFSSL_SHA3))
  62199. static int test_openssl_hmac(const WOLFSSL_EVP_MD* md, int md_len)
  62200. {
  62201. EXPECT_DECLS;
  62202. static const unsigned char key[] = "simple test key";
  62203. HMAC_CTX* hmac = NULL;
  62204. ENGINE* e = NULL;
  62205. unsigned char hash[WC_MAX_DIGEST_SIZE];
  62206. unsigned int len;
  62207. ExpectNotNull(hmac = HMAC_CTX_new());
  62208. HMAC_CTX_init(hmac);
  62209. #if defined(HAVE_SELFTEST) || (defined(HAVE_FIPS) && \
  62210. ((! defined(HAVE_FIPS_VERSION)) || \
  62211. defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION <= 2)))
  62212. /* Get size on object that hasn't had a digest set - MD5. */
  62213. ExpectIntEQ(HMAC_size(hmac), 16);
  62214. ExpectIntEQ(HMAC_Init(hmac, NULL, 0, NULL), 1);
  62215. ExpectIntEQ(HMAC_Init(hmac, (void*)key, (int)sizeof(key), NULL), 1);
  62216. ExpectIntEQ(HMAC_Init(hmac, NULL, 0, md), 1);
  62217. #else
  62218. ExpectIntEQ(HMAC_size(hmac), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  62219. ExpectIntEQ(HMAC_Init(hmac, NULL, 0, NULL), 0);
  62220. ExpectIntEQ(HMAC_Init(hmac, (void*)key, (int)sizeof(key), NULL), 0);
  62221. ExpectIntEQ(HMAC_Init(hmac, NULL, 0, md), 0);
  62222. #endif
  62223. ExpectIntEQ(HMAC_Init_ex(NULL, (void*)key, (int)sizeof(key), md, e), 0);
  62224. ExpectIntEQ(HMAC_Init_ex(hmac, (void*)key, (int)sizeof(key), md, e), 1);
  62225. /* re-using test key as data to hash */
  62226. ExpectIntEQ(HMAC_Update(NULL, key, (int)sizeof(key)), 0);
  62227. ExpectIntEQ(HMAC_Update(hmac, key, (int)sizeof(key)), 1);
  62228. ExpectIntEQ(HMAC_Update(hmac, key, 0), 1);
  62229. ExpectIntEQ(HMAC_Update(hmac, NULL, 0), 1);
  62230. ExpectIntEQ(HMAC_Update(hmac, NULL, (int)sizeof(key)), 1);
  62231. ExpectIntEQ(HMAC_Final(NULL, NULL, &len), 0);
  62232. ExpectIntEQ(HMAC_Final(hmac, NULL, &len), 0);
  62233. ExpectIntEQ(HMAC_Final(NULL, hash, &len), 0);
  62234. ExpectIntEQ(HMAC_Final(hmac, hash, &len), 1);
  62235. ExpectIntEQ(HMAC_Final(hmac, hash, NULL), 1);
  62236. ExpectIntEQ(len, md_len);
  62237. ExpectIntEQ(HMAC_size(NULL), 0);
  62238. ExpectIntEQ(HMAC_size(hmac), md_len);
  62239. ExpectStrEQ(HMAC_CTX_get_md(hmac), md);
  62240. HMAC_cleanup(NULL);
  62241. HMAC_cleanup(hmac);
  62242. HMAC_CTX_free(hmac);
  62243. len = 0;
  62244. ExpectNull(HMAC(NULL, key, (int)sizeof(key), NULL, 0, hash, &len));
  62245. ExpectNull(HMAC(md, NULL, (int)sizeof(key), NULL, 0, hash, &len));
  62246. ExpectNull(HMAC(md, key, (int)sizeof(key), NULL, 0, NULL, &len));
  62247. ExpectNotNull(HMAC(md, key, (int)sizeof(key), NULL, 0, hash, &len));
  62248. ExpectIntEQ(len, md_len);
  62249. ExpectNotNull(HMAC(md, key, (int)sizeof(key), NULL, 0, hash, NULL));
  62250. /* With data. */
  62251. ExpectNotNull(HMAC(md, key, (int)sizeof(key), key, (int)sizeof(key), hash,
  62252. &len));
  62253. /* With NULL data. */
  62254. ExpectNull(HMAC(md, key, (int)sizeof(key), NULL, (int)sizeof(key), hash,
  62255. &len));
  62256. /* With zero length data. */
  62257. ExpectNotNull(HMAC(md, key, (int)sizeof(key), key, 0, hash, &len));
  62258. return EXPECT_RESULT();
  62259. }
  62260. #endif
  62261. static int test_wolfSSL_HMAC(void)
  62262. {
  62263. EXPECT_DECLS;
  62264. #if defined(OPENSSL_EXTRA) && (!defined(NO_SHA256) || \
  62265. defined(WOLFSSL_SHA224) || defined(WOLFSSL_SHA384) || \
  62266. defined(WOLFSSL_SHA512) || defined(WOLFSSL_SHA3))
  62267. #ifndef NO_SHA256
  62268. ExpectIntEQ(test_openssl_hmac(EVP_sha256(), (int)WC_SHA256_DIGEST_SIZE),
  62269. TEST_SUCCESS);
  62270. #endif
  62271. #ifdef WOLFSSL_SHA224
  62272. ExpectIntEQ(test_openssl_hmac(EVP_sha224(), (int)WC_SHA224_DIGEST_SIZE),
  62273. TEST_SUCCESS);
  62274. #endif
  62275. #ifdef WOLFSSL_SHA384
  62276. ExpectIntEQ(test_openssl_hmac(EVP_sha384(), (int)WC_SHA384_DIGEST_SIZE),
  62277. TEST_SUCCESS);
  62278. #endif
  62279. #ifdef WOLFSSL_SHA512
  62280. ExpectIntEQ(test_openssl_hmac(EVP_sha512(), (int)WC_SHA512_DIGEST_SIZE),
  62281. TEST_SUCCESS);
  62282. #endif
  62283. #ifdef WOLFSSL_SHA3
  62284. #ifndef WOLFSSL_NOSHA3_224
  62285. ExpectIntEQ(test_openssl_hmac(EVP_sha3_224(),
  62286. (int)WC_SHA3_224_DIGEST_SIZE), TEST_SUCCESS);
  62287. #endif
  62288. #ifndef WOLFSSL_NOSHA3_256
  62289. ExpectIntEQ(test_openssl_hmac(EVP_sha3_256(),
  62290. (int)WC_SHA3_256_DIGEST_SIZE), TEST_SUCCESS);
  62291. #endif
  62292. #ifndef WOLFSSL_NOSHA3_384
  62293. ExpectIntEQ(test_openssl_hmac(EVP_sha3_384(),
  62294. (int)WC_SHA3_384_DIGEST_SIZE), TEST_SUCCESS);
  62295. #endif
  62296. #ifndef WOLFSSL_NOSHA3_512
  62297. ExpectIntEQ(test_openssl_hmac(EVP_sha3_512(),
  62298. (int)WC_SHA3_512_DIGEST_SIZE), TEST_SUCCESS);
  62299. #endif
  62300. #endif
  62301. #ifndef NO_SHA
  62302. ExpectIntEQ(test_openssl_hmac(EVP_sha1(), (int)WC_SHA_DIGEST_SIZE),
  62303. TEST_SUCCESS);
  62304. #endif
  62305. #endif
  62306. return EXPECT_RESULT();
  62307. }
  62308. static int test_wolfSSL_CMAC(void)
  62309. {
  62310. EXPECT_DECLS;
  62311. #if defined(WOLFSSL_CMAC) && defined(OPENSSL_EXTRA) && \
  62312. defined(WOLFSSL_AES_DIRECT)
  62313. int i;
  62314. byte key[AES_256_KEY_SIZE];
  62315. CMAC_CTX* cmacCtx = NULL;
  62316. byte out[AES_BLOCK_SIZE];
  62317. size_t outLen = AES_BLOCK_SIZE;
  62318. for (i=0; i < AES_256_KEY_SIZE; ++i) {
  62319. key[i] = i;
  62320. }
  62321. ExpectNotNull(cmacCtx = CMAC_CTX_new());
  62322. /* Check CMAC_CTX_get0_cipher_ctx; return value not used. */
  62323. ExpectNotNull(CMAC_CTX_get0_cipher_ctx(cmacCtx));
  62324. ExpectIntEQ(CMAC_Init(cmacCtx, key, AES_128_KEY_SIZE, EVP_aes_128_cbc(),
  62325. NULL), 1);
  62326. /* re-using test key as data to hash */
  62327. ExpectIntEQ(CMAC_Update(cmacCtx, key, AES_128_KEY_SIZE), 1);
  62328. ExpectIntEQ(CMAC_Update(cmacCtx, NULL, 0), 1);
  62329. ExpectIntEQ(CMAC_Final(cmacCtx, out, &outLen), 1);
  62330. ExpectIntEQ(outLen, AES_BLOCK_SIZE);
  62331. /* No Update works. */
  62332. ExpectIntEQ(CMAC_Init(cmacCtx, key, AES_128_KEY_SIZE, EVP_aes_128_cbc(),
  62333. NULL), 1);
  62334. ExpectIntEQ(CMAC_Final(cmacCtx, out, NULL), 1);
  62335. ExpectIntEQ(CMAC_Init(cmacCtx, key, AES_128_KEY_SIZE, EVP_aes_128_cbc(),
  62336. NULL), 1);
  62337. /* Test parameters with CMAC_Update. */
  62338. ExpectIntEQ(CMAC_Update(NULL, NULL, 0), 0);
  62339. ExpectIntEQ(CMAC_Update(NULL, key, 0), 0);
  62340. ExpectIntEQ(CMAC_Update(NULL, NULL, AES_128_KEY_SIZE), 0);
  62341. ExpectIntEQ(CMAC_Update(NULL, key, AES_128_KEY_SIZE), 0);
  62342. ExpectIntEQ(CMAC_Update(cmacCtx, key, 0), 1);
  62343. ExpectIntEQ(CMAC_Update(cmacCtx, NULL, 0), 1);
  62344. ExpectIntEQ(CMAC_Update(cmacCtx, NULL, AES_128_KEY_SIZE), 1);
  62345. /* Test parameters with CMAC_Final. */
  62346. ExpectIntEQ(CMAC_Final(NULL, NULL, NULL), 0);
  62347. ExpectIntEQ(CMAC_Final(NULL, out, NULL), 0);
  62348. ExpectIntEQ(CMAC_Final(NULL, NULL, &outLen), 0);
  62349. ExpectIntEQ(CMAC_Final(NULL, out, &outLen), 0);
  62350. ExpectIntEQ(CMAC_Final(cmacCtx, NULL, NULL), 1);
  62351. ExpectIntEQ(CMAC_Final(cmacCtx, NULL, &outLen), 1);
  62352. ExpectIntEQ(CMAC_Final(cmacCtx, out, NULL), 1);
  62353. CMAC_CTX_free(cmacCtx);
  62354. /* Test parameters with CMAC Init. */
  62355. cmacCtx = NULL;
  62356. ExpectNotNull(cmacCtx = CMAC_CTX_new());
  62357. ExpectNotNull(CMAC_CTX_get0_cipher_ctx(cmacCtx));
  62358. ExpectIntEQ(CMAC_Init(NULL, NULL, 0, NULL, NULL), 0);
  62359. ExpectIntEQ(CMAC_Init(NULL, key, AES_192_KEY_SIZE, EVP_aes_192_cbc(),
  62360. NULL), 0);
  62361. ExpectIntEQ(CMAC_Init(cmacCtx, NULL, AES_192_KEY_SIZE, EVP_aes_192_cbc(),
  62362. NULL), 0);
  62363. /* give a key too small for the cipher, verify we get failure */
  62364. ExpectIntEQ(CMAC_Init(cmacCtx, key, AES_128_KEY_SIZE, EVP_aes_192_cbc(),
  62365. NULL), 0);
  62366. ExpectIntEQ(CMAC_Init(cmacCtx, key, AES_192_KEY_SIZE, NULL, NULL), 0);
  62367. #if defined(HAVE_AESGCM) && defined(WOLFSSL_AES_128)
  62368. /* Only AES-CBC supported. */
  62369. ExpectIntEQ(CMAC_Init(cmacCtx, key, AES_128_KEY_SIZE, EVP_aes_128_gcm(),
  62370. NULL), 0);
  62371. #endif
  62372. CMAC_CTX_free(cmacCtx);
  62373. ExpectNull(CMAC_CTX_get0_cipher_ctx(NULL));
  62374. cmacCtx = NULL;
  62375. ExpectNotNull(cmacCtx = CMAC_CTX_new());
  62376. /* No Init. */
  62377. ExpectIntEQ(CMAC_Final(cmacCtx, out, &outLen), 0);
  62378. CMAC_CTX_free(cmacCtx);
  62379. /* Test AES-256-CBC */
  62380. cmacCtx = NULL;
  62381. ExpectNotNull(cmacCtx = CMAC_CTX_new());
  62382. ExpectIntEQ(CMAC_Init(cmacCtx, key, AES_256_KEY_SIZE, EVP_aes_256_cbc(),
  62383. NULL), 1);
  62384. ExpectIntEQ(CMAC_Update(cmacCtx, key, AES_128_KEY_SIZE), 1);
  62385. ExpectIntEQ(CMAC_Final(cmacCtx, out, NULL), 1);
  62386. CMAC_CTX_free(cmacCtx);
  62387. /* Test AES-192-CBC */
  62388. cmacCtx = NULL;
  62389. ExpectNotNull(cmacCtx = CMAC_CTX_new());
  62390. ExpectIntEQ(CMAC_Init(cmacCtx, key, AES_192_KEY_SIZE, EVP_aes_192_cbc(),
  62391. NULL), 1);
  62392. ExpectIntEQ(CMAC_Update(cmacCtx, key, AES_128_KEY_SIZE), 1);
  62393. ExpectIntEQ(CMAC_Final(cmacCtx, out, NULL), 1);
  62394. CMAC_CTX_free(cmacCtx);
  62395. cmacCtx = NULL;
  62396. ExpectNotNull(cmacCtx = CMAC_CTX_new());
  62397. CMAC_CTX_free(cmacCtx);
  62398. #endif /* WOLFSSL_CMAC && OPENSSL_EXTRA && WOLFSSL_AES_DIRECT */
  62399. return EXPECT_RESULT();
  62400. }
  62401. static int test_wolfSSL_DES(void)
  62402. {
  62403. EXPECT_DECLS;
  62404. #if defined(OPENSSL_EXTRA) && !defined(NO_DES3)
  62405. const_DES_cblock myDes;
  62406. DES_cblock iv;
  62407. DES_key_schedule key;
  62408. word32 i = 0;
  62409. DES_LONG dl = 0;
  62410. unsigned char msg[] = "hello wolfssl";
  62411. unsigned char weakKey[][8] = {
  62412. { 0x01, 0x01, 0x01, 0x01, 0x01, 0x01, 0x01, 0x01 },
  62413. { 0xFE, 0xFE, 0xFE, 0xFE, 0xFE, 0xFE, 0xFE, 0xFE },
  62414. { 0xE0, 0xE0, 0xE0, 0xE0, 0xF1, 0xF1, 0xF1, 0xF1 },
  62415. { 0x1F, 0x1F, 0x1F, 0x1F, 0x0E, 0x0E, 0x0E, 0x0E }
  62416. };
  62417. unsigned char semiWeakKey[][8] = {
  62418. { 0x01, 0x1F, 0x01, 0x1F, 0x01, 0x0E, 0x01, 0x0E },
  62419. { 0x1F, 0x01, 0x1F, 0x01, 0x0E, 0x01, 0x0E, 0x01 },
  62420. { 0x01, 0xE0, 0x01, 0xE0, 0x01, 0xF1, 0x01, 0xF1 },
  62421. { 0xE0, 0x01, 0xE0, 0x01, 0xF1, 0x01, 0xF1, 0x01 },
  62422. { 0x01, 0xFE, 0x01, 0xFE, 0x01, 0xFE, 0x01, 0xFE },
  62423. { 0xFE, 0x01, 0xFE, 0x01, 0xFE, 0x01, 0xFE, 0x01 },
  62424. { 0x1F, 0xE0, 0x1F, 0xE0, 0x0E, 0xF1, 0x0E, 0xF1 },
  62425. { 0xE0, 0x1F, 0xE0, 0x1F, 0xF1, 0x0E, 0xF1, 0x0E },
  62426. { 0x1F, 0xFE, 0x1F, 0xFE, 0x0E, 0xFE, 0x0E, 0xFE },
  62427. { 0xFE, 0x1F, 0xFE, 0x1F, 0xFE, 0x0E, 0xFE, 0x0E },
  62428. { 0xE0, 0xFE, 0xE0, 0xFE, 0xF1, 0xFE, 0xF1, 0xFE },
  62429. { 0xFE, 0xE0, 0xFE, 0xE0, 0xFE, 0xF1, 0xFE, 0xF1 }
  62430. };
  62431. DES_check_key(1);
  62432. DES_set_key(&myDes, &key);
  62433. /* check, check of odd parity */
  62434. XMEMSET(myDes, 4, sizeof(const_DES_cblock));
  62435. myDes[0] = 6; /* set even parity */
  62436. XMEMSET(key, 5, sizeof(DES_key_schedule));
  62437. ExpectIntEQ(DES_set_key_checked(&myDes, &key), -1);
  62438. ExpectIntNE(key[0], myDes[0]); /* should not have copied over key */
  62439. ExpectIntEQ(DES_set_key_checked(NULL, NULL), -2);
  62440. ExpectIntEQ(DES_set_key_checked(&myDes, NULL), -2);
  62441. ExpectIntEQ(DES_set_key_checked(NULL, &key), -2);
  62442. /* set odd parity for success case */
  62443. DES_set_odd_parity(&myDes);
  62444. ExpectIntEQ(DES_check_key_parity(&myDes), 1);
  62445. fprintf(stderr, "%02x %02x %02x %02x", myDes[0], myDes[1], myDes[2],
  62446. myDes[3]);
  62447. ExpectIntEQ(DES_set_key_checked(&myDes, &key), 0);
  62448. for (i = 0; i < sizeof(DES_key_schedule); i++) {
  62449. ExpectIntEQ(key[i], myDes[i]);
  62450. }
  62451. ExpectIntEQ(DES_is_weak_key(&myDes), 0);
  62452. /* check weak key */
  62453. XMEMSET(myDes, 1, sizeof(const_DES_cblock));
  62454. XMEMSET(key, 5, sizeof(DES_key_schedule));
  62455. ExpectIntEQ(DES_set_key_checked(&myDes, &key), -2);
  62456. ExpectIntNE(key[0], myDes[0]); /* should not have copied over key */
  62457. DES_set_key_unchecked(NULL, NULL);
  62458. DES_set_key_unchecked(&myDes, NULL);
  62459. DES_set_key_unchecked(NULL, &key);
  62460. /* compare arrays, should be the same */
  62461. /* now do unchecked copy of a weak key over */
  62462. DES_set_key_unchecked(&myDes, &key);
  62463. /* compare arrays, should be the same */
  62464. for (i = 0; i < sizeof(DES_key_schedule); i++) {
  62465. ExpectIntEQ(key[i], myDes[i]);
  62466. }
  62467. ExpectIntEQ(DES_is_weak_key(&myDes), 1);
  62468. myDes[7] = 2;
  62469. ExpectIntEQ(DES_set_key_checked(&myDes, &key), 0);
  62470. ExpectIntEQ(DES_is_weak_key(&myDes), 0);
  62471. ExpectIntEQ(DES_is_weak_key(NULL), 1);
  62472. /* Test all weak keys. */
  62473. for (i = 0; i < sizeof(weakKey) / sizeof(*weakKey); i++) {
  62474. ExpectIntEQ(DES_set_key_checked(&weakKey[i], &key), -2);
  62475. }
  62476. /* Test all semi-weak keys. */
  62477. for (i = 0; i < sizeof(semiWeakKey) / sizeof(*semiWeakKey); i++) {
  62478. ExpectIntEQ(DES_set_key_checked(&semiWeakKey[i], &key), -2);
  62479. }
  62480. /* check DES_key_sched API */
  62481. XMEMSET(key, 1, sizeof(DES_key_schedule));
  62482. ExpectIntEQ(DES_key_sched(&myDes, NULL), 0);
  62483. ExpectIntEQ(DES_key_sched(NULL, &key), 0);
  62484. ExpectIntEQ(DES_key_sched(&myDes, &key), 0);
  62485. /* compare arrays, should be the same */
  62486. for (i = 0; i < sizeof(DES_key_schedule); i++) {
  62487. ExpectIntEQ(key[i], myDes[i]);
  62488. }
  62489. ExpectIntEQ((DES_cbc_cksum(NULL, NULL, 0, NULL, NULL)), 0);
  62490. ExpectIntEQ((DES_cbc_cksum(msg, NULL, 0, NULL, NULL)), 0);
  62491. ExpectIntEQ((DES_cbc_cksum(NULL, &key, 0, NULL, NULL)), 0);
  62492. ExpectIntEQ((DES_cbc_cksum(NULL, NULL, 0, &myDes, NULL)), 0);
  62493. ExpectIntEQ((DES_cbc_cksum(NULL, NULL, 0, NULL, &iv)), 0);
  62494. ExpectIntEQ((DES_cbc_cksum(NULL, &key, sizeof(msg), &myDes, &iv)), 0);
  62495. ExpectIntEQ((DES_cbc_cksum(msg, NULL, sizeof(msg), &myDes, &iv)), 0);
  62496. ExpectIntEQ((DES_cbc_cksum(msg, &key, sizeof(msg), NULL, &iv)), 0);
  62497. ExpectIntEQ((DES_cbc_cksum(msg, &key, sizeof(msg), &myDes, NULL)), 0);
  62498. /* DES_cbc_cksum should return the last 4 of the last 8 bytes after
  62499. * DES_cbc_encrypt on the input */
  62500. XMEMSET(iv, 0, sizeof(DES_cblock));
  62501. XMEMSET(myDes, 5, sizeof(DES_key_schedule));
  62502. ExpectIntGT((dl = DES_cbc_cksum(msg, &key, sizeof(msg), &myDes, &iv)), 0);
  62503. ExpectIntEQ(dl, 480052723);
  62504. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_DES3) */
  62505. return EXPECT_RESULT();
  62506. }
  62507. static int test_wolfSSL_DES_ncbc(void)
  62508. {
  62509. EXPECT_DECLS;
  62510. #if defined(OPENSSL_EXTRA) && !defined(NO_DES3)
  62511. const_DES_cblock myDes;
  62512. DES_cblock iv = {1};
  62513. DES_key_schedule key = {0};
  62514. unsigned char msg[] = "hello wolfssl";
  62515. unsigned char out[DES_BLOCK_SIZE * 2] = {0};
  62516. unsigned char pln[DES_BLOCK_SIZE * 2] = {0};
  62517. unsigned char exp[] = {0x31, 0x98, 0x2F, 0x3A, 0x55, 0xBF, 0xD8, 0xC4};
  62518. unsigned char exp2[] = {0xC7, 0x45, 0x8B, 0x28, 0x10, 0x53, 0xE0, 0x58};
  62519. /* partial block test */
  62520. DES_set_key(&key, &myDes);
  62521. DES_ncbc_encrypt(msg, out, 3, &myDes, &iv, DES_ENCRYPT);
  62522. ExpectIntEQ(XMEMCMP(exp, out, DES_BLOCK_SIZE), 0);
  62523. ExpectIntEQ(XMEMCMP(exp, iv, DES_BLOCK_SIZE), 0);
  62524. DES_set_key(&key, &myDes);
  62525. XMEMSET((byte*)&iv, 0, DES_BLOCK_SIZE);
  62526. *((byte*)&iv) = 1;
  62527. DES_ncbc_encrypt(out, pln, 3, &myDes, &iv, DES_DECRYPT);
  62528. ExpectIntEQ(XMEMCMP(msg, pln, 3), 0);
  62529. ExpectIntEQ(XMEMCMP(exp, iv, DES_BLOCK_SIZE), 0);
  62530. /* full block test */
  62531. DES_set_key(&key, &myDes);
  62532. XMEMSET(pln, 0, DES_BLOCK_SIZE);
  62533. XMEMSET((byte*)&iv, 0, DES_BLOCK_SIZE);
  62534. *((byte*)&iv) = 1;
  62535. DES_ncbc_encrypt(msg, out, 8, &myDes, &iv, DES_ENCRYPT);
  62536. ExpectIntEQ(XMEMCMP(exp2, out, DES_BLOCK_SIZE), 0);
  62537. ExpectIntEQ(XMEMCMP(exp2, iv, DES_BLOCK_SIZE), 0);
  62538. DES_set_key(&key, &myDes);
  62539. XMEMSET((byte*)&iv, 0, DES_BLOCK_SIZE);
  62540. *((byte*)&iv) = 1;
  62541. DES_ncbc_encrypt(out, pln, 8, &myDes, &iv, DES_DECRYPT);
  62542. ExpectIntEQ(XMEMCMP(msg, pln, 8), 0);
  62543. ExpectIntEQ(XMEMCMP(exp2, iv, DES_BLOCK_SIZE), 0);
  62544. #endif
  62545. return EXPECT_RESULT();
  62546. }
  62547. static int test_wolfSSL_DES_ecb_encrypt(void)
  62548. {
  62549. EXPECT_DECLS;
  62550. #if defined(OPENSSL_EXTRA) && !defined(NO_DES3) && defined(WOLFSSL_DES_ECB)
  62551. WOLFSSL_DES_cblock input1, input2, output1, output2, back1, back2;
  62552. WOLFSSL_DES_key_schedule key;
  62553. XMEMCPY(key, "12345678", sizeof(WOLFSSL_DES_key_schedule));
  62554. XMEMCPY(input1, "Iamhuman", sizeof(WOLFSSL_DES_cblock));
  62555. XMEMCPY(input2, "Whoisit?", sizeof(WOLFSSL_DES_cblock));
  62556. XMEMSET(output1, 0, sizeof(WOLFSSL_DES_cblock));
  62557. XMEMSET(output2, 0, sizeof(WOLFSSL_DES_cblock));
  62558. XMEMSET(back1, 0, sizeof(WOLFSSL_DES_cblock));
  62559. XMEMSET(back2, 0, sizeof(WOLFSSL_DES_cblock));
  62560. wolfSSL_DES_ecb_encrypt(NULL, NULL, NULL, DES_ENCRYPT);
  62561. wolfSSL_DES_ecb_encrypt(&input1, NULL, NULL, DES_ENCRYPT);
  62562. wolfSSL_DES_ecb_encrypt(NULL, &output1, NULL, DES_ENCRYPT);
  62563. wolfSSL_DES_ecb_encrypt(NULL, NULL, &key, DES_ENCRYPT);
  62564. wolfSSL_DES_ecb_encrypt(&input1, &output1, NULL, DES_ENCRYPT);
  62565. wolfSSL_DES_ecb_encrypt(&input1, NULL, &key, DES_ENCRYPT);
  62566. wolfSSL_DES_ecb_encrypt(NULL, &output1, &key, DES_ENCRYPT);
  62567. /* Encrypt messages */
  62568. wolfSSL_DES_ecb_encrypt(&input1, &output1, &key, DES_ENCRYPT);
  62569. wolfSSL_DES_ecb_encrypt(&input2, &output2, &key, DES_ENCRYPT);
  62570. {
  62571. /* Decrypt messages */
  62572. int ret1 = 0;
  62573. int ret2 = 0;
  62574. wolfSSL_DES_ecb_encrypt(&output1, &back1, &key, DES_DECRYPT);
  62575. ExpectIntEQ(ret1 = XMEMCMP((unsigned char *)back1,
  62576. (unsigned char *)input1, sizeof(WOLFSSL_DES_cblock)), 0);
  62577. wolfSSL_DES_ecb_encrypt(&output2, &back2, &key, DES_DECRYPT);
  62578. ExpectIntEQ(ret2 = XMEMCMP((unsigned char *)back2,
  62579. (unsigned char *)input2, sizeof(WOLFSSL_DES_cblock)), 0);
  62580. }
  62581. #endif
  62582. return EXPECT_RESULT();
  62583. }
  62584. static int test_wolfSSL_DES_ede3_cbc_encrypt(void)
  62585. {
  62586. EXPECT_DECLS;
  62587. #if defined(OPENSSL_EXTRA) && !defined(NO_DES3)
  62588. unsigned char input1[8], input2[8];
  62589. unsigned char output1[8], output2[8];
  62590. unsigned char back1[8], back2[8];
  62591. WOLFSSL_DES_cblock iv1, iv2;
  62592. WOLFSSL_DES_key_schedule key1, key2, key3;
  62593. int i;
  62594. XMEMCPY(key1, "12345678", sizeof(WOLFSSL_DES_key_schedule));
  62595. XMEMCPY(key2, "23456781", sizeof(WOLFSSL_DES_key_schedule));
  62596. XMEMCPY(key3, "34567823", sizeof(WOLFSSL_DES_key_schedule));
  62597. XMEMCPY(input1, "Iamhuman", sizeof(input1));
  62598. XMEMCPY(input2, "Whoisit?", sizeof(input2));
  62599. XMEMSET(output1, 0, sizeof(output1));
  62600. XMEMSET(output2, 0, sizeof(output2));
  62601. XMEMSET(back1, 0, sizeof(back1));
  62602. XMEMSET(back2, 0, sizeof(back2));
  62603. XMEMCPY(iv1, "87654321", sizeof(WOLFSSL_DES_cblock));
  62604. XMEMCPY(iv2, "98765432", sizeof(WOLFSSL_DES_cblock));
  62605. /* Encrypt messages */
  62606. wolfSSL_DES_ede3_cbc_encrypt(input1, output1, 8, &key1, &key2, &key3, &iv1,
  62607. DES_ENCRYPT);
  62608. wolfSSL_DES_ede3_cbc_encrypt(input2, output2, 8, &key1, &key2, &key3, &iv2,
  62609. DES_ENCRYPT);
  62610. {
  62611. XMEMCPY(iv1, "87654321", sizeof(WOLFSSL_DES_cblock));
  62612. XMEMCPY(iv2, "98765432", sizeof(WOLFSSL_DES_cblock));
  62613. /* Decrypt messages */
  62614. wolfSSL_DES_ede3_cbc_encrypt(output1, back1, 8, &key1, &key2, &key3,
  62615. &iv1, DES_DECRYPT);
  62616. ExpectIntEQ(XMEMCMP(back1, input1, sizeof(input1)), 0);
  62617. wolfSSL_DES_ede3_cbc_encrypt(output2, back2, 8, &key1, &key2, &key3,
  62618. &iv2, DES_DECRYPT);
  62619. ExpectIntEQ(XMEMCMP(back2, input2, sizeof(input2)), 0);
  62620. }
  62621. for (i = 0; i < 8; i++) {
  62622. XMEMSET(output1, 0, sizeof(output1));
  62623. XMEMSET(output2, 0, sizeof(output2));
  62624. XMEMSET(back1, 0, sizeof(back1));
  62625. XMEMSET(back2, 0, sizeof(back2));
  62626. XMEMCPY(iv1, "87654321", sizeof(WOLFSSL_DES_cblock));
  62627. XMEMCPY(iv2, "98765432", sizeof(WOLFSSL_DES_cblock));
  62628. /* Encrypt partial messages */
  62629. wolfSSL_DES_ede3_cbc_encrypt(input1, output1, i, &key1, &key2, &key3,
  62630. &iv1, DES_ENCRYPT);
  62631. wolfSSL_DES_ede3_cbc_encrypt(input2, output2, i, &key1, &key2, &key3,
  62632. &iv2, DES_ENCRYPT);
  62633. {
  62634. XMEMCPY(iv1, "87654321", sizeof(WOLFSSL_DES_cblock));
  62635. XMEMCPY(iv2, "98765432", sizeof(WOLFSSL_DES_cblock));
  62636. /* Decrypt messages */
  62637. wolfSSL_DES_ede3_cbc_encrypt(output1, back1, i, &key1, &key2,
  62638. &key3, &iv1, DES_DECRYPT);
  62639. ExpectIntEQ(XMEMCMP(back1, input1, i), 0);
  62640. wolfSSL_DES_ede3_cbc_encrypt(output2, back2, i, &key1, &key2,
  62641. &key3, &iv2, DES_DECRYPT);
  62642. ExpectIntEQ(XMEMCMP(back2, input2, i), 0);
  62643. }
  62644. }
  62645. #endif
  62646. return EXPECT_RESULT();
  62647. }
  62648. static int test_wolfSSL_AES_encrypt(void)
  62649. {
  62650. EXPECT_DECLS;
  62651. #if defined(OPENSSL_EXTRA) && !defined(NO_AES) && defined(HAVE_AES_ECB) \
  62652. && !defined(WOLFSSL_NO_OPENSSL_AES_LOW_LEVEL_API)
  62653. AES_KEY enc;
  62654. AES_KEY dec;
  62655. const byte msg[] = {
  62656. 0x6b, 0xc1, 0xbe, 0xe2, 0x2e, 0x40, 0x9f, 0x96,
  62657. 0xe9, 0x3d, 0x7e, 0x11, 0x73, 0x93, 0x17, 0x2a
  62658. };
  62659. const byte exp[] = {
  62660. 0xf3, 0xee, 0xd1, 0xbd, 0xb5, 0xd2, 0xa0, 0x3c,
  62661. 0x06, 0x4b, 0x5a, 0x7e, 0x3d, 0xb1, 0x81, 0xf8,
  62662. };
  62663. const byte key[] = {
  62664. 0x60, 0x3d, 0xeb, 0x10, 0x15, 0xca, 0x71, 0xbe,
  62665. 0x2b, 0x73, 0xae, 0xf0, 0x85, 0x7d, 0x77, 0x81,
  62666. 0x1f, 0x35, 0x2c, 0x07, 0x3b, 0x61, 0x08, 0xd7,
  62667. 0x2d, 0x98, 0x10, 0xa3, 0x09, 0x14, 0xdf, 0xf4
  62668. };
  62669. byte eout[sizeof(msg)];
  62670. byte dout[sizeof(msg)];
  62671. ExpectIntEQ(AES_set_encrypt_key(key, sizeof(key)*8, &enc), 0);
  62672. ExpectIntEQ(AES_set_decrypt_key(key, sizeof(key)*8, &dec), 0);
  62673. wolfSSL_AES_encrypt(NULL, NULL, NULL);
  62674. wolfSSL_AES_encrypt(msg, NULL, NULL);
  62675. wolfSSL_AES_encrypt(NULL, eout, NULL);
  62676. wolfSSL_AES_encrypt(NULL, NULL, &enc);
  62677. wolfSSL_AES_encrypt(msg, eout, NULL);
  62678. wolfSSL_AES_encrypt(msg, NULL, &enc);
  62679. wolfSSL_AES_encrypt(NULL, eout, &enc);
  62680. wolfSSL_AES_decrypt(NULL, NULL, NULL);
  62681. wolfSSL_AES_decrypt(eout, NULL, NULL);
  62682. wolfSSL_AES_decrypt(NULL, dout, NULL);
  62683. wolfSSL_AES_decrypt(NULL, NULL, &dec);
  62684. wolfSSL_AES_decrypt(eout, dout, NULL);
  62685. wolfSSL_AES_decrypt(eout, NULL, &dec);
  62686. wolfSSL_AES_decrypt(NULL, dout, &dec);
  62687. wolfSSL_AES_encrypt(msg, eout, &enc);
  62688. ExpectIntEQ(XMEMCMP(eout, exp, AES_BLOCK_SIZE), 0);
  62689. wolfSSL_AES_decrypt(eout, dout, &dec);
  62690. ExpectIntEQ(XMEMCMP(dout, msg, AES_BLOCK_SIZE), 0);
  62691. #endif
  62692. return EXPECT_RESULT();
  62693. }
  62694. static int test_wolfSSL_AES_ecb_encrypt(void)
  62695. {
  62696. EXPECT_DECLS;
  62697. #if defined(OPENSSL_EXTRA) && !defined(NO_AES) && defined(HAVE_AES_ECB) \
  62698. && !defined(WOLFSSL_NO_OPENSSL_AES_LOW_LEVEL_API)
  62699. AES_KEY aes;
  62700. const byte msg[] =
  62701. {
  62702. 0x6b,0xc1,0xbe,0xe2,0x2e,0x40,0x9f,0x96,
  62703. 0xe9,0x3d,0x7e,0x11,0x73,0x93,0x17,0x2a
  62704. };
  62705. const byte verify[] =
  62706. {
  62707. 0xf3,0xee,0xd1,0xbd,0xb5,0xd2,0xa0,0x3c,
  62708. 0x06,0x4b,0x5a,0x7e,0x3d,0xb1,0x81,0xf8
  62709. };
  62710. const byte key[] =
  62711. {
  62712. 0x60,0x3d,0xeb,0x10,0x15,0xca,0x71,0xbe,
  62713. 0x2b,0x73,0xae,0xf0,0x85,0x7d,0x77,0x81,
  62714. 0x1f,0x35,0x2c,0x07,0x3b,0x61,0x08,0xd7,
  62715. 0x2d,0x98,0x10,0xa3,0x09,0x14,0xdf,0xf4
  62716. };
  62717. byte out[AES_BLOCK_SIZE];
  62718. ExpectIntEQ(AES_set_encrypt_key(key, sizeof(key)*8, &aes), 0);
  62719. XMEMSET(out, 0, AES_BLOCK_SIZE);
  62720. AES_ecb_encrypt(msg, out, &aes, AES_ENCRYPT);
  62721. ExpectIntEQ(XMEMCMP(out, verify, AES_BLOCK_SIZE), 0);
  62722. #ifdef HAVE_AES_DECRYPT
  62723. ExpectIntEQ(AES_set_decrypt_key(key, sizeof(key)*8, &aes), 0);
  62724. XMEMSET(out, 0, AES_BLOCK_SIZE);
  62725. AES_ecb_encrypt(verify, out, &aes, AES_DECRYPT);
  62726. ExpectIntEQ(XMEMCMP(out, msg, AES_BLOCK_SIZE), 0);
  62727. #endif
  62728. /* test bad arguments */
  62729. AES_ecb_encrypt(NULL, out, &aes, AES_DECRYPT);
  62730. AES_ecb_encrypt(verify, NULL, &aes, AES_DECRYPT);
  62731. AES_ecb_encrypt(verify, out, NULL, AES_DECRYPT);
  62732. #endif
  62733. return EXPECT_RESULT();
  62734. }
  62735. static int test_wolfSSL_AES_cbc_encrypt(void)
  62736. {
  62737. EXPECT_DECLS;
  62738. #if !defined(NO_AES) && defined(HAVE_AES_CBC) && defined(OPENSSL_EXTRA) && \
  62739. !defined(WOLFSSL_NO_OPENSSL_AES_LOW_LEVEL_API)
  62740. AES_KEY aes;
  62741. AES_KEY* aesN = NULL;
  62742. size_t len = 0;
  62743. size_t lenB = 0;
  62744. int keySz0 = 0;
  62745. int keySzN = -1;
  62746. byte out[AES_BLOCK_SIZE] = {0};
  62747. byte* outN = NULL;
  62748. /* Test vectors retrieved from:
  62749. * <begin URL>
  62750. * https://csrc.nist.gov/
  62751. * CSRC/media/Projects/Cryptographic-Algorithm-Validation-Program/
  62752. * documents/aes/KAT_AES.zip
  62753. * </end URL>
  62754. */
  62755. const byte* pt128N = NULL;
  62756. byte* key128N = NULL;
  62757. byte* iv128N = NULL;
  62758. byte iv128tmp[AES_BLOCK_SIZE] = {0};
  62759. const byte pt128[] = { 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  62760. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00 };
  62761. const byte ct128[] = { 0x87,0x85,0xb1,0xa7,0x5b,0x0f,0x3b,0xd9,
  62762. 0x58,0xdc,0xd0,0xe2,0x93,0x18,0xc5,0x21 };
  62763. const byte iv128[] = { 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  62764. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00 };
  62765. byte key128[] = { 0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,
  62766. 0xff,0xff,0xf0,0x00,0x00,0x00,0x00,0x00 };
  62767. len = sizeof(pt128);
  62768. #define STRESS_T(a, b, c, d, e, f, g, h, i) \
  62769. wolfSSL_AES_cbc_encrypt(a, b, c, d, e, f); \
  62770. ExpectIntNE(XMEMCMP(b, g, h), i)
  62771. #define RESET_IV(x, y) XMEMCPY(x, y, AES_BLOCK_SIZE)
  62772. /* Stressing wolfSSL_AES_cbc_encrypt() */
  62773. STRESS_T(pt128N, out, len, &aes, iv128tmp, 1, ct128, AES_BLOCK_SIZE, 0);
  62774. STRESS_T(pt128, out, len, &aes, iv128N, 1, ct128, AES_BLOCK_SIZE, 0);
  62775. wolfSSL_AES_cbc_encrypt(pt128, outN, len, &aes, iv128tmp, AES_ENCRYPT);
  62776. ExpectIntNE(XMEMCMP(out, ct128, AES_BLOCK_SIZE), 0);
  62777. wolfSSL_AES_cbc_encrypt(pt128, out, len, aesN, iv128tmp, AES_ENCRYPT);
  62778. ExpectIntNE(XMEMCMP(out, ct128, AES_BLOCK_SIZE), 0);
  62779. STRESS_T(pt128, out, lenB, &aes, iv128tmp, 1, ct128, AES_BLOCK_SIZE, 0);
  62780. /* Stressing wolfSSL_AES_set_encrypt_key */
  62781. ExpectIntNE(wolfSSL_AES_set_encrypt_key(key128N, sizeof(key128)*8, &aes),0);
  62782. ExpectIntNE(wolfSSL_AES_set_encrypt_key(key128, sizeof(key128)*8, aesN),0);
  62783. ExpectIntNE(wolfSSL_AES_set_encrypt_key(key128, keySz0, &aes), 0);
  62784. ExpectIntNE(wolfSSL_AES_set_encrypt_key(key128, keySzN, &aes), 0);
  62785. /* Stressing wolfSSL_AES_set_decrypt_key */
  62786. ExpectIntNE(wolfSSL_AES_set_decrypt_key(key128N, sizeof(key128)*8, &aes),0);
  62787. ExpectIntNE(wolfSSL_AES_set_decrypt_key(key128N, sizeof(key128)*8, aesN),0);
  62788. ExpectIntNE(wolfSSL_AES_set_decrypt_key(key128, keySz0, &aes), 0);
  62789. ExpectIntNE(wolfSSL_AES_set_decrypt_key(key128, keySzN, &aes), 0);
  62790. #ifdef WOLFSSL_AES_128
  62791. /* wolfSSL_AES_cbc_encrypt() 128-bit */
  62792. XMEMSET(out, 0, AES_BLOCK_SIZE);
  62793. RESET_IV(iv128tmp, iv128);
  62794. ExpectIntEQ(wolfSSL_AES_set_encrypt_key(key128, sizeof(key128)*8, &aes), 0);
  62795. wolfSSL_AES_cbc_encrypt(pt128, out, len, &aes, iv128tmp, AES_ENCRYPT);
  62796. ExpectIntEQ(XMEMCMP(out, ct128, AES_BLOCK_SIZE), 0);
  62797. wc_AesFree((Aes*)&aes);
  62798. #ifdef HAVE_AES_DECRYPT
  62799. /* wolfSSL_AES_cbc_encrypt() 128-bit in decrypt mode */
  62800. XMEMSET(out, 0, AES_BLOCK_SIZE);
  62801. RESET_IV(iv128tmp, iv128);
  62802. len = sizeof(ct128);
  62803. ExpectIntEQ(wolfSSL_AES_set_decrypt_key(key128, sizeof(key128)*8, &aes), 0);
  62804. wolfSSL_AES_cbc_encrypt(ct128, out, len, &aes, iv128tmp, AES_DECRYPT);
  62805. ExpectIntEQ(XMEMCMP(out, pt128, AES_BLOCK_SIZE), 0);
  62806. wc_AesFree((Aes*)&aes);
  62807. #endif
  62808. #endif /* WOLFSSL_AES_128 */
  62809. #ifdef WOLFSSL_AES_192
  62810. {
  62811. /* Test vectors from NIST Special Publication 800-38A, 2001 Edition
  62812. * Appendix F.2.3 */
  62813. byte iv192tmp[AES_BLOCK_SIZE] = {0};
  62814. const byte pt192[] = { 0x6b,0xc1,0xbe,0xe2,0x2e,0x40,0x9f,0x96,
  62815. 0xe9,0x3d,0x7e,0x11,0x73,0x93,0x17,0x2a };
  62816. const byte ct192[] = { 0x4f,0x02,0x1d,0xb2,0x43,0xbc,0x63,0x3d,
  62817. 0x71,0x78,0x18,0x3a,0x9f,0xa0,0x71,0xe8 };
  62818. const byte iv192[] = { 0x00,0x01,0x02,0x03,0x04,0x05,0x06,0x07,
  62819. 0x08,0x09,0x0A,0x0B,0x0C,0x0D,0x0E,0x0F };
  62820. byte key192[] = { 0x8e,0x73,0xb0,0xf7,0xda,0x0e,0x64,0x52,
  62821. 0xc8,0x10,0xf3,0x2b,0x80,0x90,0x79,0xe5,
  62822. 0x62,0xf8,0xea,0xd2,0x52,0x2c,0x6b,0x7b };
  62823. len = sizeof(pt192);
  62824. /* wolfSSL_AES_cbc_encrypt() 192-bit */
  62825. XMEMSET(out, 0, AES_BLOCK_SIZE);
  62826. RESET_IV(iv192tmp, iv192);
  62827. ExpectIntEQ(wolfSSL_AES_set_encrypt_key(key192, sizeof(key192)*8, &aes), 0);
  62828. wolfSSL_AES_cbc_encrypt(pt192, out, len, &aes, iv192tmp, AES_ENCRYPT);
  62829. ExpectIntEQ(XMEMCMP(out, ct192, AES_BLOCK_SIZE), 0);
  62830. wc_AesFree((Aes*)&aes);
  62831. #ifdef HAVE_AES_DECRYPT
  62832. /* wolfSSL_AES_cbc_encrypt() 192-bit in decrypt mode */
  62833. len = sizeof(ct192);
  62834. RESET_IV(iv192tmp, iv192);
  62835. XMEMSET(out, 0, AES_BLOCK_SIZE);
  62836. ExpectIntEQ(wolfSSL_AES_set_decrypt_key(key192, sizeof(key192)*8, &aes), 0);
  62837. wolfSSL_AES_cbc_encrypt(ct192, out, len, &aes, iv192tmp, AES_DECRYPT);
  62838. ExpectIntEQ(XMEMCMP(out, pt192, AES_BLOCK_SIZE), 0);
  62839. wc_AesFree((Aes*)&aes);
  62840. #endif
  62841. }
  62842. #endif /* WOLFSSL_AES_192 */
  62843. #ifdef WOLFSSL_AES_256
  62844. {
  62845. /* Test vectors from NIST Special Publication 800-38A, 2001 Edition,
  62846. * Appendix F.2.5 */
  62847. byte iv256tmp[AES_BLOCK_SIZE] = {0};
  62848. const byte pt256[] = { 0x6b,0xc1,0xbe,0xe2,0x2e,0x40,0x9f,0x96,
  62849. 0xe9,0x3d,0x7e,0x11,0x73,0x93,0x17,0x2a };
  62850. const byte ct256[] = { 0xf5,0x8c,0x4c,0x04,0xd6,0xe5,0xf1,0xba,
  62851. 0x77,0x9e,0xab,0xfb,0x5f,0x7b,0xfb,0xd6 };
  62852. const byte iv256[] = { 0x00,0x01,0x02,0x03,0x04,0x05,0x06,0x07,
  62853. 0x08,0x09,0x0A,0x0B,0x0C,0x0D,0x0E,0x0F };
  62854. byte key256[] = { 0x60,0x3d,0xeb,0x10,0x15,0xca,0x71,0xbe,
  62855. 0x2b,0x73,0xae,0xf0,0x85,0x7d,0x77,0x81,
  62856. 0x1f,0x35,0x2c,0x07,0x3b,0x61,0x08,0xd7,
  62857. 0x2d,0x98,0x10,0xa3,0x09,0x14,0xdf,0xf4 };
  62858. len = sizeof(pt256);
  62859. /* wolfSSL_AES_cbc_encrypt() 256-bit */
  62860. XMEMSET(out, 0, AES_BLOCK_SIZE);
  62861. RESET_IV(iv256tmp, iv256);
  62862. ExpectIntEQ(wolfSSL_AES_set_encrypt_key(key256, sizeof(key256)*8, &aes), 0);
  62863. wolfSSL_AES_cbc_encrypt(pt256, out, len, &aes, iv256tmp, AES_ENCRYPT);
  62864. ExpectIntEQ(XMEMCMP(out, ct256, AES_BLOCK_SIZE), 0);
  62865. wc_AesFree((Aes*)&aes);
  62866. #ifdef HAVE_AES_DECRYPT
  62867. /* wolfSSL_AES_cbc_encrypt() 256-bit in decrypt mode */
  62868. len = sizeof(ct256);
  62869. RESET_IV(iv256tmp, iv256);
  62870. XMEMSET(out, 0, AES_BLOCK_SIZE);
  62871. ExpectIntEQ(wolfSSL_AES_set_decrypt_key(key256, sizeof(key256)*8, &aes), 0);
  62872. wolfSSL_AES_cbc_encrypt(ct256, out, len, &aes, iv256tmp, AES_DECRYPT);
  62873. ExpectIntEQ(XMEMCMP(out, pt256, AES_BLOCK_SIZE), 0);
  62874. wc_AesFree((Aes*)&aes);
  62875. #endif
  62876. #if defined(HAVE_AES_KEYWRAP) && !defined(HAVE_FIPS) && \
  62877. !defined(HAVE_SELFTEST)
  62878. {
  62879. byte wrapCipher[sizeof(key256) + KEYWRAP_BLOCK_SIZE] = { 0 };
  62880. byte wrapPlain[sizeof(key256)] = { 0 };
  62881. byte wrapIV[KEYWRAP_BLOCK_SIZE] = { 0 };
  62882. /* wolfSSL_AES_wrap_key() 256-bit NULL iv */
  62883. ExpectIntEQ(wolfSSL_AES_set_encrypt_key(key256, sizeof(key256)*8, &aes), 0);
  62884. ExpectIntEQ(wolfSSL_AES_wrap_key(&aes, NULL, wrapCipher, key256,
  62885. 15), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  62886. ExpectIntEQ(wolfSSL_AES_wrap_key(&aes, NULL, wrapCipher, key256,
  62887. sizeof(key256)), sizeof(wrapCipher));
  62888. wc_AesFree((Aes*)&aes);
  62889. /* wolfSSL_AES_unwrap_key() 256-bit NULL iv */
  62890. ExpectIntEQ(wolfSSL_AES_set_decrypt_key(key256, sizeof(key256)*8, &aes), 0);
  62891. ExpectIntEQ(wolfSSL_AES_unwrap_key(&aes, NULL, wrapPlain, wrapCipher,
  62892. 23), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  62893. ExpectIntEQ(wolfSSL_AES_unwrap_key(&aes, NULL, wrapPlain, wrapCipher,
  62894. sizeof(wrapCipher)), sizeof(wrapPlain));
  62895. ExpectIntEQ(XMEMCMP(wrapPlain, key256, sizeof(key256)), 0);
  62896. XMEMSET(wrapCipher, 0, sizeof(wrapCipher));
  62897. XMEMSET(wrapPlain, 0, sizeof(wrapPlain));
  62898. wc_AesFree((Aes*)&aes);
  62899. /* wolfSSL_AES_wrap_key() 256-bit custom iv */
  62900. ExpectIntEQ(wolfSSL_AES_set_encrypt_key(key256, sizeof(key256)*8, &aes), 0);
  62901. ExpectIntEQ(wolfSSL_AES_wrap_key(&aes, wrapIV, wrapCipher, key256,
  62902. sizeof(key256)), sizeof(wrapCipher));
  62903. wc_AesFree((Aes*)&aes);
  62904. /* wolfSSL_AES_unwrap_key() 256-bit custom iv */
  62905. ExpectIntEQ(wolfSSL_AES_set_decrypt_key(key256, sizeof(key256)*8, &aes), 0);
  62906. ExpectIntEQ(wolfSSL_AES_unwrap_key(&aes, wrapIV, wrapPlain, wrapCipher,
  62907. sizeof(wrapCipher)), sizeof(wrapPlain));
  62908. ExpectIntEQ(XMEMCMP(wrapPlain, key256, sizeof(key256)), 0);
  62909. wc_AesFree((Aes*)&aes);
  62910. ExpectIntEQ(wolfSSL_AES_wrap_key(NULL, NULL, NULL, NULL, 0), 0);
  62911. ExpectIntEQ(wolfSSL_AES_wrap_key(&aes, NULL, NULL, NULL, 0), 0);
  62912. ExpectIntEQ(wolfSSL_AES_wrap_key(NULL, wrapIV, NULL, NULL, 0), 0);
  62913. ExpectIntEQ(wolfSSL_AES_wrap_key(NULL, NULL, wrapCipher, NULL, 0), 0);
  62914. ExpectIntEQ(wolfSSL_AES_wrap_key(NULL, NULL, NULL, key256, 0), 0);
  62915. ExpectIntEQ(wolfSSL_AES_wrap_key(NULL, wrapIV, wrapCipher, key256, 0), 0);
  62916. ExpectIntEQ(wolfSSL_AES_wrap_key(&aes, NULL, wrapCipher, key256, 0), 0);
  62917. ExpectIntEQ(wolfSSL_AES_wrap_key(&aes, wrapIV, NULL, key256, 0), 0);
  62918. ExpectIntEQ(wolfSSL_AES_wrap_key(&aes, wrapIV, wrapCipher, NULL, 0), 0);
  62919. ExpectIntEQ(wolfSSL_AES_unwrap_key(NULL, NULL, NULL, NULL, 0), 0);
  62920. ExpectIntEQ(wolfSSL_AES_unwrap_key(&aes, NULL, NULL, NULL, 0), 0);
  62921. ExpectIntEQ(wolfSSL_AES_unwrap_key(NULL, wrapIV, NULL, NULL, 0), 0);
  62922. ExpectIntEQ(wolfSSL_AES_unwrap_key(NULL, NULL, wrapPlain, NULL, 0), 0);
  62923. ExpectIntEQ(wolfSSL_AES_unwrap_key(NULL, NULL, NULL, wrapCipher, 0), 0);
  62924. ExpectIntEQ(wolfSSL_AES_unwrap_key(NULL, wrapIV, wrapPlain, wrapCipher, 0),
  62925. 0);
  62926. ExpectIntEQ(wolfSSL_AES_unwrap_key(&aes, NULL, wrapPlain, wrapCipher, 0),
  62927. 0);
  62928. ExpectIntEQ(wolfSSL_AES_unwrap_key(&aes, wrapIV, NULL, wrapCipher, 0), 0);
  62929. ExpectIntEQ(wolfSSL_AES_wrap_key(&aes, wrapIV, wrapPlain, NULL, 0), 0);
  62930. }
  62931. #endif /* HAVE_AES_KEYWRAP */
  62932. }
  62933. #endif /* WOLFSSL_AES_256 */
  62934. #endif
  62935. return EXPECT_RESULT();
  62936. }
  62937. static int test_wolfSSL_AES_cfb128_encrypt(void)
  62938. {
  62939. EXPECT_DECLS;
  62940. #if defined(OPENSSL_EXTRA) && !defined(NO_AES) && defined(WOLFSSL_AES_CFB) && \
  62941. !defined(WOLFSSL_NO_OPENSSL_AES_LOW_LEVEL_API)
  62942. AES_KEY aesEnc;
  62943. AES_KEY aesDec;
  62944. const byte msg[] = {
  62945. 0x6b, 0xc1, 0xbe, 0xe2, 0x2e, 0x40, 0x9f, 0x96,
  62946. 0xe9, 0x3d, 0x7e, 0x11, 0x73, 0x93, 0x17, 0x2a
  62947. };
  62948. const byte exp[] = {
  62949. 0x16, 0xc9, 0x90, 0x6c, 0x04, 0x0c, 0xd1, 0x2f,
  62950. 0x84, 0x7b, 0x18, 0xed, 0xed, 0x6a, 0xb5, 0xfd
  62951. };
  62952. const byte key[] = {
  62953. 0x60, 0x3d, 0xeb, 0x10, 0x15, 0xca, 0x71, 0xbe,
  62954. 0x2b, 0x73, 0xae, 0xf0, 0x85, 0x7d, 0x77, 0x81,
  62955. 0x1f, 0x35, 0x2c, 0x07, 0x3b, 0x61, 0x08, 0xd7,
  62956. 0x2d, 0x98, 0x10, 0xa3, 0x09, 0x14, 0xdf, 0xf4
  62957. };
  62958. const byte ivData[] = {
  62959. 0x2b, 0x73, 0xae, 0xf0, 0x85, 0x7d, 0x77, 0x81,
  62960. 0x1f, 0x35, 0x2c, 0x07, 0x3b, 0x61, 0x08, 0xd7,
  62961. };
  62962. byte out[AES_BLOCK_SIZE];
  62963. byte iv[AES_BLOCK_SIZE];
  62964. word32 i;
  62965. int num;
  62966. ExpectIntEQ(AES_set_encrypt_key(key, sizeof(key)*8, &aesEnc), 0);
  62967. XMEMCPY(iv, ivData, sizeof(iv));
  62968. XMEMSET(out, 0, AES_BLOCK_SIZE);
  62969. AES_cfb128_encrypt(msg, out, sizeof(msg), &aesEnc, iv, NULL, AES_ENCRYPT);
  62970. ExpectIntEQ(XMEMCMP(out, exp, sizeof(msg)), 0);
  62971. ExpectIntNE(XMEMCMP(iv, ivData, sizeof(iv)), 0);
  62972. #ifdef HAVE_AES_DECRYPT
  62973. ExpectIntEQ(AES_set_encrypt_key(key, sizeof(key)*8, &aesDec), 0);
  62974. XMEMCPY(iv, ivData, sizeof(iv));
  62975. XMEMSET(out, 0, AES_BLOCK_SIZE);
  62976. AES_cfb128_encrypt(exp, out, sizeof(msg), &aesDec, iv, NULL, AES_DECRYPT);
  62977. ExpectIntEQ(XMEMCMP(out, msg, sizeof(msg)), 0);
  62978. ExpectIntNE(XMEMCMP(iv, ivData, sizeof(iv)), 0);
  62979. #endif
  62980. for (i = 0; EXPECT_SUCCESS() && (i <= sizeof(msg)); i++) {
  62981. ExpectIntEQ(AES_set_encrypt_key(key, sizeof(key)*8, &aesEnc), 0);
  62982. XMEMCPY(iv, ivData, sizeof(iv));
  62983. XMEMSET(out, 0, AES_BLOCK_SIZE);
  62984. AES_cfb128_encrypt(msg, out, i, &aesEnc, iv, &num, AES_ENCRYPT);
  62985. ExpectIntEQ(num, i % AES_BLOCK_SIZE);
  62986. ExpectIntEQ(XMEMCMP(out, exp, i), 0);
  62987. if (i == 0) {
  62988. ExpectIntEQ(XMEMCMP(iv, ivData, sizeof(iv)), 0);
  62989. }
  62990. else {
  62991. ExpectIntNE(XMEMCMP(iv, ivData, sizeof(iv)), 0);
  62992. }
  62993. #ifdef HAVE_AES_DECRYPT
  62994. ExpectIntEQ(AES_set_encrypt_key(key, sizeof(key)*8, &aesDec), 0);
  62995. XMEMCPY(iv, ivData, sizeof(iv));
  62996. XMEMSET(out, 0, AES_BLOCK_SIZE);
  62997. AES_cfb128_encrypt(exp, out, i, &aesDec, iv, &num, AES_DECRYPT);
  62998. ExpectIntEQ(num, i % AES_BLOCK_SIZE);
  62999. ExpectIntEQ(XMEMCMP(out, msg, i), 0);
  63000. if (i == 0) {
  63001. ExpectIntEQ(XMEMCMP(iv, ivData, sizeof(iv)), 0);
  63002. }
  63003. else {
  63004. ExpectIntNE(XMEMCMP(iv, ivData, sizeof(iv)), 0);
  63005. }
  63006. #endif
  63007. }
  63008. if (EXPECT_SUCCESS()) {
  63009. /* test bad arguments */
  63010. AES_cfb128_encrypt(NULL, NULL, 0, NULL, NULL, NULL, AES_DECRYPT);
  63011. AES_cfb128_encrypt(msg, NULL, 0, NULL, NULL, NULL, AES_DECRYPT);
  63012. AES_cfb128_encrypt(NULL, out, 0, NULL, NULL, NULL, AES_DECRYPT);
  63013. AES_cfb128_encrypt(NULL, NULL, 0, &aesDec, NULL, NULL, AES_DECRYPT);
  63014. AES_cfb128_encrypt(NULL, NULL, 0, NULL, iv, NULL, AES_DECRYPT);
  63015. AES_cfb128_encrypt(NULL, out, 0, &aesDec, iv, NULL, AES_DECRYPT);
  63016. AES_cfb128_encrypt(msg, NULL, 0, &aesDec, iv, NULL, AES_DECRYPT);
  63017. AES_cfb128_encrypt(msg, out, 0, NULL, iv, NULL, AES_DECRYPT);
  63018. AES_cfb128_encrypt(msg, out, 0, &aesDec, NULL, NULL, AES_DECRYPT);
  63019. }
  63020. #endif
  63021. return EXPECT_RESULT();
  63022. }
  63023. static int test_wolfSSL_CRYPTO_cts128(void)
  63024. {
  63025. EXPECT_DECLS;
  63026. #if !defined(NO_AES) && defined(HAVE_AES_CBC) && defined(OPENSSL_EXTRA) && \
  63027. defined(HAVE_CTS) && !defined(WOLFSSL_NO_OPENSSL_AES_LOW_LEVEL_API)
  63028. byte tmp[64]; /* Largest vector size */
  63029. /* Test vectors taken form RFC3962 Appendix B */
  63030. const testVector vects[] = {
  63031. {
  63032. "\x49\x20\x77\x6f\x75\x6c\x64\x20\x6c\x69\x6b\x65\x20\x74\x68\x65"
  63033. "\x20",
  63034. "\xc6\x35\x35\x68\xf2\xbf\x8c\xb4\xd8\xa5\x80\x36\x2d\xa7\xff\x7f"
  63035. "\x97",
  63036. 17, 17
  63037. },
  63038. {
  63039. "\x49\x20\x77\x6f\x75\x6c\x64\x20\x6c\x69\x6b\x65\x20\x74\x68\x65"
  63040. "\x20\x47\x65\x6e\x65\x72\x61\x6c\x20\x47\x61\x75\x27\x73\x20",
  63041. "\xfc\x00\x78\x3e\x0e\xfd\xb2\xc1\xd4\x45\xd4\xc8\xef\xf7\xed\x22"
  63042. "\x97\x68\x72\x68\xd6\xec\xcc\xc0\xc0\x7b\x25\xe2\x5e\xcf\xe5",
  63043. 31, 31
  63044. },
  63045. {
  63046. "\x49\x20\x77\x6f\x75\x6c\x64\x20\x6c\x69\x6b\x65\x20\x74\x68\x65"
  63047. "\x20\x47\x65\x6e\x65\x72\x61\x6c\x20\x47\x61\x75\x27\x73\x20\x43",
  63048. "\x39\x31\x25\x23\xa7\x86\x62\xd5\xbe\x7f\xcb\xcc\x98\xeb\xf5\xa8"
  63049. "\x97\x68\x72\x68\xd6\xec\xcc\xc0\xc0\x7b\x25\xe2\x5e\xcf\xe5\x84",
  63050. 32, 32
  63051. },
  63052. {
  63053. "\x49\x20\x77\x6f\x75\x6c\x64\x20\x6c\x69\x6b\x65\x20\x74\x68\x65"
  63054. "\x20\x47\x65\x6e\x65\x72\x61\x6c\x20\x47\x61\x75\x27\x73\x20\x43"
  63055. "\x68\x69\x63\x6b\x65\x6e\x2c\x20\x70\x6c\x65\x61\x73\x65\x2c",
  63056. "\x97\x68\x72\x68\xd6\xec\xcc\xc0\xc0\x7b\x25\xe2\x5e\xcf\xe5\x84"
  63057. "\xb3\xff\xfd\x94\x0c\x16\xa1\x8c\x1b\x55\x49\xd2\xf8\x38\x02\x9e"
  63058. "\x39\x31\x25\x23\xa7\x86\x62\xd5\xbe\x7f\xcb\xcc\x98\xeb\xf5",
  63059. 47, 47
  63060. },
  63061. {
  63062. "\x49\x20\x77\x6f\x75\x6c\x64\x20\x6c\x69\x6b\x65\x20\x74\x68\x65"
  63063. "\x20\x47\x65\x6e\x65\x72\x61\x6c\x20\x47\x61\x75\x27\x73\x20\x43"
  63064. "\x68\x69\x63\x6b\x65\x6e\x2c\x20\x70\x6c\x65\x61\x73\x65\x2c\x20",
  63065. "\x97\x68\x72\x68\xd6\xec\xcc\xc0\xc0\x7b\x25\xe2\x5e\xcf\xe5\x84"
  63066. "\x9d\xad\x8b\xbb\x96\xc4\xcd\xc0\x3b\xc1\x03\xe1\xa1\x94\xbb\xd8"
  63067. "\x39\x31\x25\x23\xa7\x86\x62\xd5\xbe\x7f\xcb\xcc\x98\xeb\xf5\xa8",
  63068. 48, 48
  63069. },
  63070. {
  63071. "\x49\x20\x77\x6f\x75\x6c\x64\x20\x6c\x69\x6b\x65\x20\x74\x68\x65"
  63072. "\x20\x47\x65\x6e\x65\x72\x61\x6c\x20\x47\x61\x75\x27\x73\x20\x43"
  63073. "\x68\x69\x63\x6b\x65\x6e\x2c\x20\x70\x6c\x65\x61\x73\x65\x2c\x20"
  63074. "\x61\x6e\x64\x20\x77\x6f\x6e\x74\x6f\x6e\x20\x73\x6f\x75\x70\x2e",
  63075. "\x97\x68\x72\x68\xd6\xec\xcc\xc0\xc0\x7b\x25\xe2\x5e\xcf\xe5\x84"
  63076. "\x39\x31\x25\x23\xa7\x86\x62\xd5\xbe\x7f\xcb\xcc\x98\xeb\xf5\xa8"
  63077. "\x48\x07\xef\xe8\x36\xee\x89\xa5\x26\x73\x0d\xbc\x2f\x7b\xc8\x40"
  63078. "\x9d\xad\x8b\xbb\x96\xc4\xcd\xc0\x3b\xc1\x03\xe1\xa1\x94\xbb\xd8",
  63079. 64, 64
  63080. }
  63081. };
  63082. byte keyBytes[AES_128_KEY_SIZE] = {
  63083. 0x63, 0x68, 0x69, 0x63, 0x6b, 0x65, 0x6e, 0x20,
  63084. 0x74, 0x65, 0x72, 0x69, 0x79, 0x61, 0x6b, 0x69
  63085. };
  63086. size_t i;
  63087. AES_KEY encKey;
  63088. byte iv[AES_IV_SIZE]; /* All-zero IV for all cases */
  63089. XMEMSET(tmp, 0, sizeof(tmp));
  63090. for (i = 0; i < sizeof(vects)/sizeof(vects[0]); i++) {
  63091. AES_KEY decKey;
  63092. ExpectIntEQ(AES_set_encrypt_key(keyBytes, AES_128_KEY_SIZE * 8,
  63093. &encKey), 0);
  63094. ExpectIntEQ(AES_set_decrypt_key(keyBytes, AES_128_KEY_SIZE * 8,
  63095. &decKey), 0);
  63096. XMEMSET(iv, 0, sizeof(iv));
  63097. ExpectIntEQ(CRYPTO_cts128_encrypt((const unsigned char*)vects[i].input,
  63098. tmp, vects[i].inLen, &encKey, iv, (cbc128_f)AES_cbc_encrypt),
  63099. vects[i].outLen);
  63100. ExpectIntEQ(XMEMCMP(tmp, vects[i].output, vects[i].outLen), 0);
  63101. XMEMSET(iv, 0, sizeof(iv));
  63102. ExpectIntEQ(CRYPTO_cts128_decrypt((const unsigned char*)vects[i].output,
  63103. tmp, vects[i].outLen, &decKey, iv, (cbc128_f)AES_cbc_encrypt),
  63104. vects[i].inLen);
  63105. ExpectIntEQ(XMEMCMP(tmp, vects[i].input, vects[i].inLen), 0);
  63106. }
  63107. ExpectIntEQ(CRYPTO_cts128_encrypt(NULL, NULL, 17, NULL, NULL, NULL), 0);
  63108. ExpectIntEQ(CRYPTO_cts128_encrypt(tmp, NULL, 17, NULL, NULL, NULL), 0);
  63109. ExpectIntEQ(CRYPTO_cts128_encrypt(NULL, tmp, 17, NULL, NULL, NULL), 0);
  63110. ExpectIntEQ(CRYPTO_cts128_encrypt(NULL, NULL, 17, &encKey, NULL, NULL), 0);
  63111. ExpectIntEQ(CRYPTO_cts128_encrypt(NULL, NULL, 17, NULL, iv, NULL), 0);
  63112. ExpectIntEQ(CRYPTO_cts128_encrypt(NULL, NULL, 17, NULL, NULL,
  63113. (cbc128_f)AES_cbc_encrypt), 0);
  63114. ExpectIntEQ(CRYPTO_cts128_encrypt(NULL, tmp, 17, &encKey, iv,
  63115. (cbc128_f)AES_cbc_encrypt), 0);
  63116. ExpectIntEQ(CRYPTO_cts128_encrypt(tmp, NULL, 17, &encKey, iv,
  63117. (cbc128_f)AES_cbc_encrypt), 0);
  63118. ExpectIntEQ(CRYPTO_cts128_encrypt(tmp, tmp, 17, NULL, iv,
  63119. (cbc128_f)AES_cbc_encrypt), 0);
  63120. ExpectIntEQ(CRYPTO_cts128_encrypt(tmp, tmp, 17, &encKey, NULL,
  63121. (cbc128_f)AES_cbc_encrypt), 0);
  63122. ExpectIntEQ(CRYPTO_cts128_encrypt(tmp, tmp, 17, &encKey, iv, NULL), 0);
  63123. /* Length too small. */
  63124. ExpectIntEQ(CRYPTO_cts128_encrypt(tmp, tmp, 0, &encKey, iv,
  63125. (cbc128_f)AES_cbc_encrypt), 0);
  63126. ExpectIntEQ(CRYPTO_cts128_decrypt(NULL, NULL, 17, NULL, NULL, NULL), 0);
  63127. ExpectIntEQ(CRYPTO_cts128_decrypt(tmp, NULL, 17, NULL, NULL, NULL), 0);
  63128. ExpectIntEQ(CRYPTO_cts128_decrypt(NULL, tmp, 17, NULL, NULL, NULL), 0);
  63129. ExpectIntEQ(CRYPTO_cts128_decrypt(NULL, NULL, 17, &encKey, NULL, NULL), 0);
  63130. ExpectIntEQ(CRYPTO_cts128_decrypt(NULL, NULL, 17, NULL, iv, NULL), 0);
  63131. ExpectIntEQ(CRYPTO_cts128_decrypt(NULL, NULL, 17, NULL, NULL,
  63132. (cbc128_f)AES_cbc_encrypt), 0);
  63133. ExpectIntEQ(CRYPTO_cts128_decrypt(NULL, tmp, 17, &encKey, iv,
  63134. (cbc128_f)AES_cbc_encrypt), 0);
  63135. ExpectIntEQ(CRYPTO_cts128_decrypt(tmp, NULL, 17, &encKey, iv,
  63136. (cbc128_f)AES_cbc_encrypt), 0);
  63137. ExpectIntEQ(CRYPTO_cts128_decrypt(tmp, tmp, 17, NULL, iv,
  63138. (cbc128_f)AES_cbc_encrypt), 0);
  63139. ExpectIntEQ(CRYPTO_cts128_decrypt(tmp, tmp, 17, &encKey, NULL,
  63140. (cbc128_f)AES_cbc_encrypt), 0);
  63141. ExpectIntEQ(CRYPTO_cts128_decrypt(tmp, tmp, 17, &encKey, iv, NULL), 0);
  63142. /* Length too small. */
  63143. ExpectIntEQ(CRYPTO_cts128_decrypt(tmp, tmp, 0, &encKey, iv,
  63144. (cbc128_f)AES_cbc_encrypt), 0);
  63145. #endif /* !NO_AES && HAVE_AES_CBC && OPENSSL_EXTRA && HAVE_CTS */
  63146. return EXPECT_RESULT();
  63147. }
  63148. static int test_wolfSSL_RC4(void)
  63149. {
  63150. EXPECT_DECLS;
  63151. #if !defined(NO_RC4) && defined(OPENSSL_EXTRA)
  63152. WOLFSSL_RC4_KEY rc4Key;
  63153. unsigned char key[] = {
  63154. 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 0x08,
  63155. 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 0x08,
  63156. 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 0x08,
  63157. 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 0x08,
  63158. };
  63159. unsigned char data[] = {
  63160. 0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  63161. 0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  63162. 0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  63163. 0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  63164. };
  63165. unsigned char enc[sizeof(data)];
  63166. unsigned char dec[sizeof(data)];
  63167. word32 i;
  63168. word32 j;
  63169. wolfSSL_RC4_set_key(NULL, -1, NULL);
  63170. wolfSSL_RC4_set_key(&rc4Key, -1, NULL);
  63171. wolfSSL_RC4_set_key(NULL, 0, NULL);
  63172. wolfSSL_RC4_set_key(NULL, -1, key);
  63173. wolfSSL_RC4_set_key(&rc4Key, 0, NULL);
  63174. wolfSSL_RC4_set_key(&rc4Key, -1, key);
  63175. wolfSSL_RC4_set_key(NULL, 0, key);
  63176. wolfSSL_RC4(NULL, 0, NULL, NULL);
  63177. wolfSSL_RC4(&rc4Key, 0, NULL, NULL);
  63178. wolfSSL_RC4(NULL, 0, data, NULL);
  63179. wolfSSL_RC4(NULL, 0, NULL, enc);
  63180. wolfSSL_RC4(&rc4Key, 0, data, NULL);
  63181. wolfSSL_RC4(&rc4Key, 0, NULL, enc);
  63182. wolfSSL_RC4(NULL, 0, data, enc);
  63183. ExpectIntEQ(1, 1);
  63184. for (i = 0; EXPECT_SUCCESS() && (i <= sizeof(key)); i++) {
  63185. for (j = 0; EXPECT_SUCCESS() && (j <= sizeof(data)); j++) {
  63186. XMEMSET(enc, 0, sizeof(enc));
  63187. XMEMSET(dec, 0, sizeof(dec));
  63188. /* Encrypt */
  63189. wolfSSL_RC4_set_key(&rc4Key, (int)i, key);
  63190. wolfSSL_RC4(&rc4Key, j, data, enc);
  63191. /* Decrypt */
  63192. wolfSSL_RC4_set_key(&rc4Key, (int)i, key);
  63193. wolfSSL_RC4(&rc4Key, j, enc, dec);
  63194. ExpectIntEQ(XMEMCMP(dec, data, j), 0);
  63195. }
  63196. }
  63197. #endif
  63198. return EXPECT_RESULT();
  63199. }
  63200. static int test_wolfSSL_OBJ(void)
  63201. {
  63202. /* Password "wolfSSL test" is only 12 (96-bit) too short for testing in FIPS
  63203. * mode
  63204. */
  63205. EXPECT_DECLS;
  63206. #if defined(OPENSSL_EXTRA) && !defined(NO_SHA256) && !defined(NO_ASN) && \
  63207. !defined(HAVE_FIPS) && !defined(NO_SHA) && defined(WOLFSSL_CERT_EXT) && \
  63208. defined(WOLFSSL_CERT_GEN) && !defined(NO_BIO) && \
  63209. !defined(NO_FILESYSTEM) && !defined(NO_STDIO_FILESYSTEM)
  63210. ASN1_OBJECT *obj = NULL;
  63211. ASN1_OBJECT *obj2 = NULL;
  63212. char buf[50];
  63213. XFILE fp = XBADFILE;
  63214. X509 *x509 = NULL;
  63215. X509_NAME *x509Name = NULL;
  63216. X509_NAME_ENTRY *x509NameEntry = NULL;
  63217. ASN1_OBJECT *asn1Name = NULL;
  63218. int numNames = 0;
  63219. BIO *bio = NULL;
  63220. int nid;
  63221. int i, j;
  63222. const char *f[] = {
  63223. #ifndef NO_RSA
  63224. "./certs/ca-cert.der",
  63225. #endif
  63226. #ifdef HAVE_ECC
  63227. "./certs/ca-ecc-cert.der",
  63228. "./certs/ca-ecc384-cert.der",
  63229. #endif
  63230. NULL};
  63231. ASN1_OBJECT *field_name_obj = NULL;
  63232. int lastpos = -1;
  63233. int tmp = -1;
  63234. ASN1_STRING *asn1 = NULL;
  63235. unsigned char *buf_dyn = NULL;
  63236. ExpectIntEQ(OBJ_obj2txt(buf, (int)sizeof(buf), obj, 1), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  63237. ExpectNotNull(obj = OBJ_nid2obj(NID_any_policy));
  63238. ExpectIntEQ(OBJ_obj2nid(obj), NID_any_policy);
  63239. ExpectIntEQ(OBJ_obj2txt(buf, (int)sizeof(buf), obj, 1), 11);
  63240. ExpectIntGT(OBJ_obj2txt(buf, (int)sizeof(buf), obj, 0), 0);
  63241. ASN1_OBJECT_free(obj);
  63242. obj = NULL;
  63243. ExpectNotNull(obj = OBJ_nid2obj(NID_sha256));
  63244. ExpectIntEQ(OBJ_obj2nid(obj), NID_sha256);
  63245. ExpectIntEQ(OBJ_obj2txt(buf, (int)sizeof(buf), obj, 1), 22);
  63246. #ifdef WOLFSSL_CERT_EXT
  63247. ExpectIntEQ(OBJ_txt2nid(buf), NID_sha256);
  63248. #endif
  63249. ExpectIntGT(OBJ_obj2txt(buf, (int)sizeof(buf), obj, 0), 0);
  63250. ExpectNotNull(obj2 = OBJ_dup(obj));
  63251. ExpectIntEQ(OBJ_cmp(obj, obj2), 0);
  63252. ASN1_OBJECT_free(obj);
  63253. obj = NULL;
  63254. ASN1_OBJECT_free(obj2);
  63255. obj2 = NULL;
  63256. for (i = 0; f[i] != NULL; i++)
  63257. {
  63258. ExpectTrue((fp = XFOPEN(f[i], "rb")) != XBADFILE);
  63259. ExpectNotNull(x509 = d2i_X509_fp(fp, NULL));
  63260. if (fp != XBADFILE) {
  63261. XFCLOSE(fp);
  63262. fp = XBADFILE;
  63263. }
  63264. ExpectNotNull(x509Name = X509_get_issuer_name(x509));
  63265. ExpectIntNE((numNames = X509_NAME_entry_count(x509Name)), 0);
  63266. /* Get the Common Name by using OBJ_txt2obj */
  63267. ExpectNotNull(field_name_obj = OBJ_txt2obj("CN", 0));
  63268. ExpectIntEQ(X509_NAME_get_index_by_OBJ(NULL, NULL, 99),
  63269. WOLFSSL_FATAL_ERROR);
  63270. ExpectIntEQ(X509_NAME_get_index_by_OBJ(x509Name, NULL, 99),
  63271. WOLFSSL_FATAL_ERROR);
  63272. ExpectIntEQ(X509_NAME_get_index_by_OBJ(NULL, field_name_obj, 99),
  63273. WOLFSSL_FATAL_ERROR);
  63274. ExpectIntEQ(X509_NAME_get_index_by_OBJ(x509Name, field_name_obj, 99),
  63275. WOLFSSL_FATAL_ERROR);
  63276. ExpectIntEQ(X509_NAME_get_index_by_OBJ(x509Name, NULL, 0),
  63277. WOLFSSL_FATAL_ERROR);
  63278. do
  63279. {
  63280. lastpos = tmp;
  63281. tmp = X509_NAME_get_index_by_OBJ(x509Name, field_name_obj, lastpos);
  63282. } while (tmp > -1);
  63283. ExpectIntNE(lastpos, -1);
  63284. ASN1_OBJECT_free(field_name_obj);
  63285. field_name_obj = NULL;
  63286. ExpectNotNull(x509NameEntry = X509_NAME_get_entry(x509Name, lastpos));
  63287. ExpectNotNull(asn1 = X509_NAME_ENTRY_get_data(x509NameEntry));
  63288. ExpectIntGE(ASN1_STRING_to_UTF8(&buf_dyn, asn1), 0);
  63289. /*
  63290. * All Common Names should be www.wolfssl.com
  63291. * This makes testing easier as we can test for the expected value.
  63292. */
  63293. ExpectStrEQ((char*)buf_dyn, "www.wolfssl.com");
  63294. OPENSSL_free(buf_dyn);
  63295. buf_dyn = NULL;
  63296. bio = BIO_new(BIO_s_mem());
  63297. ExpectTrue(bio != NULL);
  63298. for (j = 0; j < numNames; j++)
  63299. {
  63300. ExpectNotNull(x509NameEntry = X509_NAME_get_entry(x509Name, j));
  63301. ExpectNotNull(asn1Name = X509_NAME_ENTRY_get_object(x509NameEntry));
  63302. ExpectTrue((nid = OBJ_obj2nid(asn1Name)) > 0);
  63303. }
  63304. BIO_free(bio);
  63305. bio = NULL;
  63306. X509_free(x509);
  63307. x509 = NULL;
  63308. }
  63309. #ifdef HAVE_PKCS12
  63310. {
  63311. PKCS12 *p12 = NULL;
  63312. int boolRet;
  63313. EVP_PKEY *pkey = NULL;
  63314. const char *p12_f[] = {
  63315. #if !defined(NO_DES3) && !defined(NO_RSA)
  63316. "./certs/test-servercert.p12",
  63317. #endif
  63318. NULL};
  63319. for (i = 0; p12_f[i] != NULL; i++)
  63320. {
  63321. ExpectTrue((fp = XFOPEN(p12_f[i], "rb")) != XBADFILE);
  63322. ExpectNotNull(p12 = d2i_PKCS12_fp(fp, NULL));
  63323. if (fp != XBADFILE) {
  63324. XFCLOSE(fp);
  63325. fp = XBADFILE;
  63326. }
  63327. ExpectTrue((boolRet = PKCS12_parse(p12, "wolfSSL test",
  63328. &pkey, &x509, NULL)) > 0);
  63329. wc_PKCS12_free(p12);
  63330. p12 = NULL;
  63331. EVP_PKEY_free(pkey);
  63332. x509Name = X509_get_issuer_name(x509);
  63333. ExpectNotNull(x509Name);
  63334. ExpectIntNE((numNames = X509_NAME_entry_count(x509Name)), 0);
  63335. ExpectTrue((bio = BIO_new(BIO_s_mem())) != NULL);
  63336. for (j = 0; j < numNames; j++)
  63337. {
  63338. ExpectNotNull(x509NameEntry = X509_NAME_get_entry(x509Name, j));
  63339. ExpectNotNull(asn1Name =
  63340. X509_NAME_ENTRY_get_object(x509NameEntry));
  63341. ExpectTrue((nid = OBJ_obj2nid(asn1Name)) > 0);
  63342. }
  63343. BIO_free(bio);
  63344. bio = NULL;
  63345. X509_free(x509);
  63346. x509 = NULL;
  63347. }
  63348. }
  63349. #endif /* HAVE_PKCS12 */
  63350. #endif
  63351. return EXPECT_RESULT();
  63352. }
  63353. static int test_wolfSSL_OBJ_cmp(void)
  63354. {
  63355. EXPECT_DECLS;
  63356. #if defined(OPENSSL_EXTRA) && !defined(NO_SHA256)
  63357. ASN1_OBJECT *obj = NULL;
  63358. ASN1_OBJECT *obj2 = NULL;
  63359. ExpectNotNull(obj = OBJ_nid2obj(NID_any_policy));
  63360. ExpectNotNull(obj2 = OBJ_nid2obj(NID_sha256));
  63361. ExpectIntEQ(OBJ_cmp(NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  63362. ExpectIntEQ(OBJ_cmp(obj, NULL), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  63363. ExpectIntEQ(OBJ_cmp(NULL, obj2), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  63364. ExpectIntEQ(OBJ_cmp(obj, obj2), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  63365. ExpectIntEQ(OBJ_cmp(obj, obj), 0);
  63366. ExpectIntEQ(OBJ_cmp(obj2, obj2), 0);
  63367. ASN1_OBJECT_free(obj);
  63368. ASN1_OBJECT_free(obj2);
  63369. #endif
  63370. return EXPECT_RESULT();
  63371. }
  63372. static int test_wolfSSL_OBJ_txt2nid(void)
  63373. {
  63374. EXPECT_DECLS;
  63375. #if defined(OPENSSL_EXTRA) || defined(OPENSSL_EXTRA_X509_SMALL) || \
  63376. defined(WOLFSSL_APACHE_HTTPD)
  63377. int i;
  63378. static const struct {
  63379. const char* sn;
  63380. const char* ln;
  63381. const char* oid;
  63382. int nid;
  63383. } testVals[] = {
  63384. #ifdef WOLFSSL_APACHE_HTTPD
  63385. { "tlsfeature", "TLS Feature", "1.3.6.1.5.5.7.1.24", NID_tlsfeature },
  63386. { "id-on-dnsSRV", "SRVName", "1.3.6.1.5.5.7.8.7",
  63387. NID_id_on_dnsSRV },
  63388. { "msUPN", "Microsoft User Principal Name",
  63389. "1.3.6.1.4.1.311.20.2.3", NID_ms_upn },
  63390. #endif
  63391. { NULL, NULL, NULL, NID_undef }
  63392. };
  63393. /* Invalid cases */
  63394. ExpectIntEQ(OBJ_txt2nid(NULL), NID_undef);
  63395. ExpectIntEQ(OBJ_txt2nid("Bad name"), NID_undef);
  63396. /* Valid cases */
  63397. for (i = 0; testVals[i].sn != NULL; i++) {
  63398. ExpectIntEQ(OBJ_txt2nid(testVals[i].sn), testVals[i].nid);
  63399. ExpectIntEQ(OBJ_txt2nid(testVals[i].ln), testVals[i].nid);
  63400. ExpectIntEQ(OBJ_txt2nid(testVals[i].oid), testVals[i].nid);
  63401. }
  63402. #endif
  63403. return EXPECT_RESULT();
  63404. }
  63405. static int test_wolfSSL_OBJ_txt2obj(void)
  63406. {
  63407. EXPECT_DECLS;
  63408. #if defined(WOLFSSL_APACHE_HTTPD) || (defined(OPENSSL_EXTRA) && \
  63409. defined(WOLFSSL_CERT_EXT) && defined(WOLFSSL_CERT_GEN))
  63410. int i;
  63411. char buf[50];
  63412. ASN1_OBJECT* obj = NULL;
  63413. static const struct {
  63414. const char* oidStr;
  63415. const char* sn;
  63416. const char* ln;
  63417. } objs_list[] = {
  63418. #if defined(WOLFSSL_APACHE_HTTPD)
  63419. { "1.3.6.1.5.5.7.1.24", "tlsfeature", "TLS Feature" },
  63420. { "1.3.6.1.5.5.7.8.7", "id-on-dnsSRV", "SRVName" },
  63421. #endif
  63422. { "2.5.29.19", "basicConstraints", "X509v3 Basic Constraints"},
  63423. { NULL, NULL, NULL }
  63424. };
  63425. static const struct {
  63426. const char* numeric;
  63427. const char* name;
  63428. } objs_named[] = {
  63429. /* In dictionary but not in normal list. */
  63430. { "1.3.6.1.5.5.7.3.8", "Time Stamping" },
  63431. /* Made up OID. */
  63432. { "1.3.5.7", "1.3.5.7" },
  63433. { NULL, NULL }
  63434. };
  63435. ExpectNull(obj = OBJ_txt2obj("Bad name", 0));
  63436. ASN1_OBJECT_free(obj);
  63437. obj = NULL;
  63438. ExpectNull(obj = OBJ_txt2obj(NULL, 0));
  63439. ASN1_OBJECT_free(obj);
  63440. obj = NULL;
  63441. for (i = 0; objs_list[i].oidStr != NULL; i++) {
  63442. /* Test numerical value of oid (oidStr) */
  63443. ExpectNotNull(obj = OBJ_txt2obj(objs_list[i].oidStr, 1));
  63444. /* Convert object back to text to confirm oid is correct */
  63445. wolfSSL_OBJ_obj2txt(buf, (int)sizeof(buf), obj, 1);
  63446. ExpectIntEQ(XSTRNCMP(buf, objs_list[i].oidStr, (int)XSTRLEN(buf)), 0);
  63447. ASN1_OBJECT_free(obj);
  63448. obj = NULL;
  63449. XMEMSET(buf, 0, sizeof(buf));
  63450. /* Test short name (sn) */
  63451. ExpectNull(obj = OBJ_txt2obj(objs_list[i].sn, 1));
  63452. ExpectNotNull(obj = OBJ_txt2obj(objs_list[i].sn, 0));
  63453. /* Convert object back to text to confirm oid is correct */
  63454. wolfSSL_OBJ_obj2txt(buf, (int)sizeof(buf), obj, 1);
  63455. ExpectIntEQ(XSTRNCMP(buf, objs_list[i].oidStr, (int)XSTRLEN(buf)), 0);
  63456. ASN1_OBJECT_free(obj);
  63457. obj = NULL;
  63458. XMEMSET(buf, 0, sizeof(buf));
  63459. /* Test long name (ln) - should fail when no_name = 1 */
  63460. ExpectNull(obj = OBJ_txt2obj(objs_list[i].ln, 1));
  63461. ExpectNotNull(obj = OBJ_txt2obj(objs_list[i].ln, 0));
  63462. /* Convert object back to text to confirm oid is correct */
  63463. wolfSSL_OBJ_obj2txt(buf, (int)sizeof(buf), obj, 1);
  63464. ExpectIntEQ(XSTRNCMP(buf, objs_list[i].oidStr, (int)XSTRLEN(buf)), 0);
  63465. ASN1_OBJECT_free(obj);
  63466. obj = NULL;
  63467. XMEMSET(buf, 0, sizeof(buf));
  63468. }
  63469. for (i = 0; objs_named[i].numeric != NULL; i++) {
  63470. ExpectNotNull(obj = OBJ_txt2obj(objs_named[i].numeric, 1));
  63471. wolfSSL_OBJ_obj2txt(buf, (int)sizeof(buf), obj, 0);
  63472. ExpectIntEQ(XSTRNCMP(buf, objs_named[i].name, (int)XSTRLEN(buf)), 0);
  63473. wolfSSL_OBJ_obj2txt(buf, (int)sizeof(buf), obj, 1);
  63474. ExpectIntEQ(XSTRNCMP(buf, objs_named[i].numeric, (int)XSTRLEN(buf)), 0);
  63475. ASN1_OBJECT_free(obj);
  63476. obj = NULL;
  63477. }
  63478. #endif
  63479. return EXPECT_RESULT();
  63480. }
  63481. static int test_wolfSSL_PEM_write_bio_X509(void)
  63482. {
  63483. EXPECT_DECLS;
  63484. #if defined(OPENSSL_EXTRA) && defined(OPENSSL_ALL) && \
  63485. defined(WOLFSSL_AKID_NAME) && defined(WOLFSSL_CERT_EXT) && \
  63486. defined(WOLFSSL_CERT_GEN) && !defined(NO_BIO) && !defined(NO_RSA) && \
  63487. !defined(NO_FILESYSTEM)
  63488. /* This test contains the hard coded expected
  63489. * lengths. Update if necessary */
  63490. XFILE fp = XBADFILE;
  63491. WOLFSSL_EVP_PKEY *priv = NULL;
  63492. BIO* input = NULL;
  63493. BIO* output = NULL;
  63494. X509* x509a = NULL;
  63495. X509* x509b = NULL;
  63496. X509* empty = NULL;
  63497. ASN1_TIME* notBeforeA = NULL;
  63498. ASN1_TIME* notAfterA = NULL;
  63499. #ifndef NO_ASN_TIME
  63500. ASN1_TIME* notBeforeB = NULL;
  63501. ASN1_TIME* notAfterB = NULL;
  63502. #endif
  63503. int expectedLen;
  63504. ExpectTrue((fp = XFOPEN("certs/server-key.pem", "rb")) != XBADFILE);
  63505. ExpectNotNull(priv = wolfSSL_PEM_read_PrivateKey(fp, NULL, NULL, NULL));
  63506. if (fp != XBADFILE) {
  63507. XFCLOSE(fp);
  63508. fp = XBADFILE;
  63509. }
  63510. ExpectNotNull(input = BIO_new_file("certs/test/cert-ext-multiple.pem",
  63511. "rb"));
  63512. ExpectIntEQ(wolfSSL_BIO_get_len(input), 2000);
  63513. /* read PEM into X509 struct, get notBefore / notAfter to verify against */
  63514. ExpectNotNull(PEM_read_bio_X509(input, &x509a, NULL, NULL));
  63515. ExpectNotNull(notBeforeA = X509_get_notBefore(x509a));
  63516. ExpectNotNull(notAfterA = X509_get_notAfter(x509a));
  63517. /* write X509 back to PEM BIO; no need to sign as nothing changed. */
  63518. ExpectNotNull(output = BIO_new(wolfSSL_BIO_s_mem()));
  63519. ExpectNotNull(empty = wolfSSL_X509_new());
  63520. ExpectIntEQ(PEM_write_bio_X509(NULL, NULL), WOLFSSL_FAILURE);
  63521. ExpectIntEQ(PEM_write_bio_X509(output, NULL), WOLFSSL_FAILURE);
  63522. ExpectIntEQ(PEM_write_bio_X509(NULL, x509a), WOLFSSL_FAILURE);
  63523. ExpectIntEQ(PEM_write_bio_X509(output, empty), WOLFSSL_FAILURE);
  63524. ExpectIntEQ(PEM_write_bio_X509(output, x509a), WOLFSSL_SUCCESS);
  63525. /* compare length against expected */
  63526. expectedLen = 2000;
  63527. ExpectIntEQ(wolfSSL_BIO_get_len(output), expectedLen);
  63528. wolfSSL_X509_free(empty);
  63529. #ifndef NO_ASN_TIME
  63530. /* read exported X509 PEM back into struct, sanity check on export,
  63531. * make sure notBefore/notAfter are the same and certs are identical. */
  63532. ExpectNotNull(PEM_read_bio_X509(output, &x509b, NULL, NULL));
  63533. ExpectNotNull(notBeforeB = X509_get_notBefore(x509b));
  63534. ExpectNotNull(notAfterB = X509_get_notAfter(x509b));
  63535. ExpectIntEQ(ASN1_TIME_compare(notBeforeA, notBeforeB), 0);
  63536. ExpectIntEQ(ASN1_TIME_compare(notAfterA, notAfterB), 0);
  63537. ExpectIntEQ(0, wolfSSL_X509_cmp(x509a, x509b));
  63538. X509_free(x509b);
  63539. x509b = NULL;
  63540. #endif
  63541. /* Reset output buffer */
  63542. BIO_free(output);
  63543. output = NULL;
  63544. ExpectNotNull(output = BIO_new(wolfSSL_BIO_s_mem()));
  63545. /* Test forcing the AKID to be generated just from KeyIdentifier */
  63546. if (EXPECT_SUCCESS() && x509a->authKeyIdSrc != NULL) {
  63547. XMEMMOVE(x509a->authKeyIdSrc, x509a->authKeyId, x509a->authKeyIdSz);
  63548. x509a->authKeyId = x509a->authKeyIdSrc;
  63549. x509a->authKeyIdSrc = NULL;
  63550. x509a->authKeyIdSrcSz = 0;
  63551. }
  63552. /* Resign to re-generate the der */
  63553. ExpectIntGT(wolfSSL_X509_sign(x509a, priv, EVP_sha256()), 0);
  63554. ExpectIntEQ(PEM_write_bio_X509(output, x509a), WOLFSSL_SUCCESS);
  63555. /* Check that we generate a smaller output since the AKID will
  63556. * only contain the KeyIdentifier without any additional
  63557. * information */
  63558. /* Here we copy the validity struct from the original */
  63559. expectedLen = 1688;
  63560. ExpectIntEQ(wolfSSL_BIO_get_len(output), expectedLen);
  63561. /* Reset buffers and x509 */
  63562. BIO_free(input);
  63563. input = NULL;
  63564. BIO_free(output);
  63565. output = NULL;
  63566. X509_free(x509a);
  63567. x509a = NULL;
  63568. /* test CA and basicConstSet values are encoded when
  63569. * the cert is a CA */
  63570. ExpectNotNull(input = BIO_new_file("certs/server-cert.pem", "rb"));
  63571. /* read PEM into X509 struct */
  63572. ExpectNotNull(PEM_read_bio_X509(input, &x509a, NULL, NULL));
  63573. /* write X509 back to PEM BIO; no need to sign as nothing changed */
  63574. ExpectNotNull(output = BIO_new(wolfSSL_BIO_s_mem()));
  63575. ExpectIntEQ(PEM_write_bio_X509(output, x509a), WOLFSSL_SUCCESS);
  63576. /* read exported X509 PEM back into struct, ensure isCa and basicConstSet
  63577. * values are maintained and certs are identical.*/
  63578. ExpectNotNull(PEM_read_bio_X509(output, &x509b, NULL, NULL));
  63579. ExpectIntEQ(x509b->isCa, 1);
  63580. ExpectIntEQ(x509b->basicConstSet, 1);
  63581. ExpectIntEQ(0, wolfSSL_X509_cmp(x509a, x509b));
  63582. X509_free(x509a);
  63583. x509a = NULL;
  63584. X509_free(x509b);
  63585. x509b = NULL;
  63586. BIO_free(input);
  63587. input = NULL;
  63588. BIO_free(output);
  63589. output = NULL;
  63590. /* test CA and basicConstSet values are encoded when
  63591. * the cert is not CA */
  63592. ExpectNotNull(input = BIO_new_file("certs/client-uri-cert.pem", "rb"));
  63593. /* read PEM into X509 struct */
  63594. ExpectNotNull(PEM_read_bio_X509(input, &x509a, NULL, NULL));
  63595. /* write X509 back to PEM BIO; no need to sign as nothing changed */
  63596. ExpectNotNull(output = BIO_new(wolfSSL_BIO_s_mem()));
  63597. ExpectIntEQ(PEM_write_bio_X509(output, x509a), WOLFSSL_SUCCESS);
  63598. /* read exported X509 PEM back into struct, ensure isCa and
  63599. * basicConstSet values are maintained and certs are identical */
  63600. ExpectNotNull(PEM_read_bio_X509(output, &x509b, NULL, NULL));
  63601. ExpectIntEQ(x509b->isCa, 0);
  63602. ExpectIntEQ(x509b->basicConstSet, 1);
  63603. ExpectIntEQ(0, wolfSSL_X509_cmp(x509a, x509b));
  63604. wolfSSL_EVP_PKEY_free(priv);
  63605. X509_free(x509a);
  63606. X509_free(x509b);
  63607. BIO_free(input);
  63608. BIO_free(output);
  63609. #endif
  63610. return EXPECT_RESULT();
  63611. }
  63612. static int test_wolfSSL_X509_NAME_ENTRY(void)
  63613. {
  63614. EXPECT_DECLS;
  63615. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_FILESYSTEM) && \
  63616. !defined(NO_RSA) && defined(WOLFSSL_CERT_GEN)
  63617. X509* x509 = NULL;
  63618. #ifndef NO_BIO
  63619. X509* empty = NULL;
  63620. BIO* bio = NULL;
  63621. #endif
  63622. X509_NAME* nm = NULL;
  63623. X509_NAME_ENTRY* entry = NULL;
  63624. WOLF_STACK_OF(WOLFSSL_X509_NAME_ENTRY)* entries = NULL;
  63625. unsigned char cn[] = "another name to add";
  63626. #ifdef OPENSSL_ALL
  63627. int i;
  63628. int names_len = 0;
  63629. #endif
  63630. ExpectNotNull(x509 =
  63631. wolfSSL_X509_load_certificate_file(cliCertFile, SSL_FILETYPE_PEM));
  63632. #ifndef NO_BIO
  63633. ExpectNotNull(empty = wolfSSL_X509_new());
  63634. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  63635. ExpectIntEQ(PEM_write_bio_X509_AUX(NULL, NULL), WOLFSSL_FAILURE);
  63636. ExpectIntEQ(PEM_write_bio_X509_AUX(bio, NULL), WOLFSSL_FAILURE);
  63637. ExpectIntEQ(PEM_write_bio_X509_AUX(NULL, x509), WOLFSSL_FAILURE);
  63638. ExpectIntEQ(PEM_write_bio_X509_AUX(bio, empty), WOLFSSL_FAILURE);
  63639. ExpectIntEQ(PEM_write_bio_X509_AUX(bio, x509), SSL_SUCCESS);
  63640. wolfSSL_X509_free(empty);
  63641. #endif
  63642. #ifdef WOLFSSL_CERT_REQ
  63643. {
  63644. X509_REQ* req = NULL;
  63645. #ifndef NO_BIO
  63646. X509_REQ* emptyReq = NULL;
  63647. BIO* bReq = NULL;
  63648. #endif
  63649. ExpectNotNull(req =
  63650. wolfSSL_X509_load_certificate_file(cliCertFile, SSL_FILETYPE_PEM));
  63651. #ifndef NO_BIO
  63652. ExpectNotNull(emptyReq = wolfSSL_X509_REQ_new());
  63653. ExpectNotNull(bReq = BIO_new(BIO_s_mem()));
  63654. ExpectIntEQ(PEM_write_bio_X509_REQ(NULL, NULL), WOLFSSL_FAILURE);
  63655. ExpectIntEQ(PEM_write_bio_X509_REQ(bReq, NULL), WOLFSSL_FAILURE);
  63656. ExpectIntEQ(PEM_write_bio_X509_REQ(NULL, req), WOLFSSL_FAILURE);
  63657. ExpectIntEQ(PEM_write_bio_X509_REQ(bReq, emptyReq), WOLFSSL_FAILURE);
  63658. ExpectIntEQ(PEM_write_bio_X509_REQ(bReq, req), SSL_SUCCESS);
  63659. BIO_free(bReq);
  63660. X509_REQ_free(emptyReq);
  63661. #endif
  63662. X509_free(req);
  63663. }
  63664. #endif
  63665. ExpectNotNull(nm = X509_get_subject_name(x509));
  63666. /* Test add entry */
  63667. ExpectNotNull(entry = X509_NAME_ENTRY_create_by_NID(NULL, NID_commonName,
  63668. 0x0c, cn, (int)sizeof(cn)));
  63669. ExpectIntEQ(X509_NAME_add_entry(nm, entry, -1, 0), SSL_SUCCESS);
  63670. #ifdef WOLFSSL_CERT_EXT
  63671. ExpectIntEQ(X509_NAME_add_entry_by_txt(NULL, NULL, MBSTRING_UTF8,
  63672. (byte*)"support@wolfssl.com", 19, -1, 1), WOLFSSL_FAILURE);
  63673. ExpectIntEQ(X509_NAME_add_entry_by_txt(nm, NULL, MBSTRING_UTF8,
  63674. (byte*)"support@wolfssl.com", 19, -1, 1), WOLFSSL_FAILURE);
  63675. ExpectIntEQ(X509_NAME_add_entry_by_txt(NULL, "emailAddress", MBSTRING_UTF8,
  63676. (byte*)"support@wolfssl.com", 19, -1, 1), WOLFSSL_FAILURE);
  63677. ExpectIntEQ(X509_NAME_add_entry_by_txt(nm, "emailAddress", MBSTRING_UTF8,
  63678. (byte*)"support@wolfssl.com", 19, -1, 1), WOLFSSL_SUCCESS);
  63679. ExpectIntEQ(X509_NAME_add_entry_by_txt(nm, "commonName", MBSTRING_UTF8,
  63680. (byte*)"wolfssl.com", 11, 0, 1), WOLFSSL_SUCCESS);
  63681. ExpectNull(wolfSSL_X509_NAME_delete_entry(NULL, -1));
  63682. ExpectNull(wolfSSL_X509_NAME_delete_entry(nm, -1));
  63683. ExpectNotNull(wolfSSL_X509_NAME_delete_entry(nm, 0));
  63684. #endif
  63685. X509_NAME_ENTRY_free(entry);
  63686. entry = NULL;
  63687. #ifdef WOLFSSL_CERT_REQ
  63688. {
  63689. unsigned char srv_pkcs9p[] = "Server";
  63690. unsigned char rfc822Mlbx[] = "support@wolfssl.com";
  63691. unsigned char fvrtDrnk[] = "tequila";
  63692. unsigned char* der = NULL;
  63693. char* subject = NULL;
  63694. ExpectIntEQ(X509_NAME_add_entry_by_NID(nm, NID_pkcs9_contentType,
  63695. MBSTRING_ASC, srv_pkcs9p, -1, -1, 0), SSL_SUCCESS);
  63696. ExpectIntEQ(X509_NAME_add_entry_by_NID(nm, NID_rfc822Mailbox,
  63697. MBSTRING_ASC, rfc822Mlbx, -1, -1, 0), SSL_SUCCESS);
  63698. ExpectIntEQ(X509_NAME_add_entry_by_NID(nm, NID_favouriteDrink,
  63699. MBSTRING_ASC, fvrtDrnk, -1, -1, 0), SSL_SUCCESS);
  63700. ExpectIntEQ(wolfSSL_i2d_X509_NAME(NULL, &der), BAD_FUNC_ARG);
  63701. ExpectIntGT(wolfSSL_i2d_X509_NAME(nm, &der), 0);
  63702. ExpectNotNull(der);
  63703. ExpectNotNull(subject = X509_NAME_oneline(nm, NULL, 0));
  63704. ExpectNotNull(XSTRSTR(subject, "rfc822Mailbox=support@wolfssl.com"));
  63705. ExpectNotNull(XSTRSTR(subject, "favouriteDrink=tequila"));
  63706. ExpectNotNull(XSTRSTR(subject, "contentType=Server"));
  63707. #ifdef DEBUG_WOLFSSL
  63708. if (subject != NULL) {
  63709. fprintf(stderr, "\n\t%s\n", subject);
  63710. }
  63711. #endif
  63712. XFREE(subject, 0, DYNAMIC_TYPE_OPENSSL);
  63713. XFREE(der, NULL, DYNAMIC_TYPE_OPENSSL);
  63714. }
  63715. #endif
  63716. ExpectNull(entry = X509_NAME_ENTRY_create_by_txt(NULL, NULL, 0x0c, cn,
  63717. (int)sizeof(cn)));
  63718. /* Test add entry by text */
  63719. ExpectNotNull(entry = X509_NAME_ENTRY_create_by_txt(NULL, "commonName",
  63720. 0x0c, cn, (int)sizeof(cn)));
  63721. ExpectPtrEq(X509_NAME_ENTRY_create_by_txt(&entry, "commonName",
  63722. 0x0c, cn, (int)sizeof(cn)), entry);
  63723. #if defined(OPENSSL_ALL) || defined(WOLFSSL_ASIO) \
  63724. || defined(WOLFSSL_HAPROXY) || defined(WOLFSSL_NGINX)
  63725. ExpectNull(X509_NAME_ENTRY_create_by_txt(&entry, "unknown",
  63726. V_ASN1_UTF8STRING, cn, (int)sizeof(cn)));
  63727. #endif
  63728. ExpectIntEQ(X509_NAME_add_entry(nm, entry, -1, 0), SSL_SUCCESS);
  63729. X509_NAME_ENTRY_free(entry);
  63730. entry = NULL;
  63731. /* Test add entry by NID */
  63732. ExpectIntEQ(X509_NAME_add_entry_by_NID(nm, NID_commonName, MBSTRING_UTF8,
  63733. cn, -1, -1, 0), SSL_SUCCESS);
  63734. #ifdef OPENSSL_ALL
  63735. /* stack of name entry */
  63736. ExpectIntGT((names_len = sk_X509_NAME_ENTRY_num(nm->entries)), 0);
  63737. for (i = 0; i < names_len; i++) {
  63738. ExpectNotNull(entry = sk_X509_NAME_ENTRY_value(nm->entries, i));
  63739. }
  63740. #endif
  63741. ExpectNotNull(entries = wolfSSL_sk_X509_NAME_ENTRY_new(NULL));
  63742. ExpectIntEQ(sk_X509_NAME_ENTRY_num(NULL), BAD_FUNC_ARG);
  63743. ExpectIntEQ(sk_X509_NAME_ENTRY_num(entries), 0);
  63744. ExpectNull(sk_X509_NAME_ENTRY_value(NULL, 0));
  63745. ExpectNull(sk_X509_NAME_ENTRY_value(entries, 0));
  63746. wolfSSL_sk_X509_NAME_ENTRY_free(entries);
  63747. #ifndef NO_BIO
  63748. BIO_free(bio);
  63749. #endif
  63750. X509_free(x509); /* free's nm */
  63751. #endif
  63752. return EXPECT_RESULT();
  63753. }
  63754. /* Note the lack of wolfSSL_ prefix...this is a compatibility layer test. */
  63755. static int test_GENERAL_NAME_set0_othername(void)
  63756. {
  63757. EXPECT_DECLS;
  63758. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && \
  63759. defined(WOLFSSL_CERT_GEN) && defined(WOLFSSL_CERT_REQ) && \
  63760. defined(WOLFSSL_CUSTOM_OID) && defined(WOLFSSL_ALT_NAMES) && \
  63761. defined(WOLFSSL_CERT_EXT) && !defined(NO_FILESYSTEM) && \
  63762. defined(WOLFSSL_FPKI) && !defined(NO_RSA)
  63763. /* ./configure --enable-opensslall --enable-certgen --enable-certreq
  63764. * --enable-certext --enable-debug 'CPPFLAGS=-DWOLFSSL_CUSTOM_OID
  63765. * -DWOLFSSL_ALT_NAMES -DWOLFSSL_FPKI' */
  63766. const char * cert_fname = "./certs/server-cert.der";
  63767. const char * key_fname = "./certs/server-key.der";
  63768. X509* x509 = NULL;
  63769. GENERAL_NAME* gn = NULL;
  63770. GENERAL_NAMES* gns = NULL;
  63771. ASN1_OBJECT* upn_oid = NULL;
  63772. ASN1_UTF8STRING *utf8str = NULL;
  63773. ASN1_TYPE *value = NULL;
  63774. X509_EXTENSION * ext = NULL;
  63775. byte* pt = NULL;
  63776. byte der[4096];
  63777. int derSz = 0;
  63778. EVP_PKEY* priv = NULL;
  63779. XFILE f = XBADFILE;
  63780. ExpectTrue((f = XFOPEN(cert_fname, "rb")) != XBADFILE);
  63781. ExpectNotNull(x509 = d2i_X509_fp(f, NULL));
  63782. if (f != XBADFILE) {
  63783. XFCLOSE(f);
  63784. f = XBADFILE;
  63785. }
  63786. ExpectNotNull(gn = GENERAL_NAME_new());
  63787. ExpectNotNull(upn_oid = OBJ_txt2obj("1.3.6.1.4.1.311.20.2.3", 1));
  63788. ExpectNotNull(utf8str = ASN1_UTF8STRING_new());
  63789. ExpectIntEQ(ASN1_STRING_set(utf8str, "othername@wolfssl.com", -1), 1);
  63790. ExpectNotNull(value = ASN1_TYPE_new());
  63791. ASN1_TYPE_set(value, V_ASN1_UTF8STRING, utf8str);
  63792. if ((value == NULL) || (value->value.ptr != (char*)utf8str)) {
  63793. wolfSSL_ASN1_STRING_free(utf8str);
  63794. }
  63795. ExpectIntEQ(GENERAL_NAME_set0_othername(NULL, NULL , NULL ),
  63796. WOLFSSL_FAILURE);
  63797. ExpectIntEQ(GENERAL_NAME_set0_othername(gn , NULL , NULL ),
  63798. WOLFSSL_FAILURE);
  63799. ExpectIntEQ(GENERAL_NAME_set0_othername(NULL, upn_oid, NULL ),
  63800. WOLFSSL_FAILURE);
  63801. ExpectIntEQ(GENERAL_NAME_set0_othername(NULL, NULL , value),
  63802. WOLFSSL_FAILURE);
  63803. ExpectIntEQ(GENERAL_NAME_set0_othername(gn , upn_oid, NULL ),
  63804. WOLFSSL_FAILURE);
  63805. ExpectIntEQ(GENERAL_NAME_set0_othername(gn , NULL , value),
  63806. WOLFSSL_FAILURE);
  63807. ExpectIntEQ(GENERAL_NAME_set0_othername(NULL, upn_oid, value ),
  63808. WOLFSSL_FAILURE);
  63809. ExpectIntEQ(GENERAL_NAME_set0_othername(gn, upn_oid, value), 1);
  63810. if (EXPECT_FAIL()) {
  63811. ASN1_TYPE_free(value);
  63812. }
  63813. ExpectNotNull(gns = sk_GENERAL_NAME_new(NULL));
  63814. ExpectIntEQ(sk_GENERAL_NAME_push(gns, gn), 1);
  63815. if (EXPECT_FAIL()) {
  63816. GENERAL_NAME_free(gn);
  63817. gn = NULL;
  63818. }
  63819. ExpectNotNull(ext = X509V3_EXT_i2d(NID_subject_alt_name, 0, gns));
  63820. ExpectIntEQ(X509_add_ext(x509, ext, -1), 1);
  63821. ExpectTrue((f = XFOPEN(key_fname, "rb")) != XBADFILE);
  63822. ExpectIntGT(derSz = (int)XFREAD(der, 1, sizeof(der), f), 0);
  63823. if (f != XBADFILE) {
  63824. XFCLOSE(f);
  63825. f = XBADFILE;
  63826. }
  63827. pt = der;
  63828. ExpectNotNull(priv = d2i_PrivateKey(EVP_PKEY_RSA, NULL,
  63829. (const unsigned char**)&pt, derSz));
  63830. ExpectIntGT(X509_sign(x509, priv, EVP_sha256()), 0);
  63831. sk_GENERAL_NAME_pop_free(gns, GENERAL_NAME_free);
  63832. gns = NULL;
  63833. ExpectNotNull(gns = (GENERAL_NAMES*)X509_get_ext_d2i(x509,
  63834. NID_subject_alt_name, NULL, NULL));
  63835. ExpectIntEQ(sk_GENERAL_NAME_num(NULL), WOLFSSL_FATAL_ERROR);
  63836. ExpectIntEQ(sk_GENERAL_NAME_num(gns), 3);
  63837. ExpectNull(sk_GENERAL_NAME_value(NULL, 0));
  63838. ExpectNull(sk_GENERAL_NAME_value(gns, 20));
  63839. ExpectNotNull(gn = sk_GENERAL_NAME_value(gns, 2));
  63840. ExpectIntEQ(gn->type, 0);
  63841. sk_GENERAL_NAME_pop_free(gns, GENERAL_NAME_free);
  63842. ASN1_OBJECT_free(upn_oid);
  63843. X509_EXTENSION_free(ext);
  63844. X509_free(x509);
  63845. EVP_PKEY_free(priv);
  63846. #endif
  63847. return EXPECT_RESULT();
  63848. }
  63849. /* Note the lack of wolfSSL_ prefix...this is a compatibility layer test. */
  63850. static int test_othername_and_SID_ext(void)
  63851. {
  63852. EXPECT_DECLS;
  63853. #if defined(OPENSSL_ALL) && !defined(NO_CERTS) && \
  63854. defined(WOLFSSL_CERT_GEN) && defined(WOLFSSL_CERT_REQ) && \
  63855. defined(WOLFSSL_CUSTOM_OID) && defined(WOLFSSL_ALT_NAMES) && \
  63856. defined(WOLFSSL_CERT_EXT) && !defined(NO_FILESYSTEM) && \
  63857. defined(WOLFSSL_FPKI) && defined(WOLFSSL_ASN_TEMPLATE) && !defined(NO_RSA)
  63858. /* ./configure --enable-opensslall --enable-certgen --enable-certreq
  63859. * --enable-certext --enable-debug 'CPPFLAGS=-DWOLFSSL_CUSTOM_OID
  63860. * -DWOLFSSL_ALT_NAMES -DWOLFSSL_FPKI' */
  63861. const char* csr_fname = "./certs/csr.signed.der";
  63862. const char* key_fname = "./certs/server-key.der";
  63863. byte der[4096];
  63864. int derSz = 0;
  63865. byte badDer[2] = { 0x30, 0x00 };
  63866. X509_REQ* x509 = NULL;
  63867. STACK_OF(X509_EXTENSION) *exts = NULL;
  63868. X509_EXTENSION * san_ext = NULL;
  63869. X509_EXTENSION * ext = NULL;
  63870. GENERAL_NAME* gn = NULL;
  63871. GENERAL_NAMES* gns = NULL;
  63872. ASN1_OBJECT* upn_oid = NULL;
  63873. ASN1_UTF8STRING *utf8str = NULL;
  63874. ASN1_TYPE *value = NULL;
  63875. ASN1_STRING *extval = NULL;
  63876. /* SID extension. SID data format explained here:
  63877. * https://blog.qdsecurity.se/2022/05/27/manually-injecting-a-sid-in-a-certificate/
  63878. */
  63879. byte SidExtension[] = {
  63880. 48, 64, 160, 62, 6, 10, 43, 6, 1, 4, 1, 130, 55, 25, 2, 1, 160,
  63881. 48, 4, 46, 83, 45, 49, 45, 53, 45, 50, 49, 45, 50, 56, 52, 51, 57,
  63882. 48, 55, 52, 49, 56, 45, 51, 57, 50, 54, 50, 55, 55, 52, 50, 49, 45,
  63883. 51, 56, 49, 53, 57, 57, 51, 57, 55, 50, 45, 52, 54, 48, 49};
  63884. byte expectedAltName[] = {
  63885. 0x30, 0x27, 0xA0, 0x25, 0x06, 0x0A, 0x2B, 0x06, 0x01, 0x04, 0x01, 0x82,
  63886. 0x37, 0x14, 0x02, 0x03, 0xA0, 0x17, 0x0C, 0x15, 0x6F, 0x74, 0x68, 0x65,
  63887. 0x72, 0x6E, 0x61, 0x6D, 0x65, 0x40, 0x77, 0x6F, 0x6C, 0x66, 0x73, 0x73,
  63888. 0x6C, 0x2E, 0x63, 0x6F, 0x6D};
  63889. X509_EXTENSION *sid_ext = NULL;
  63890. ASN1_OBJECT* sid_oid = NULL;
  63891. ASN1_OCTET_STRING *sid_data = NULL;
  63892. ASN1_OBJECT* alt_names_oid = NULL;
  63893. EVP_PKEY* priv = NULL;
  63894. XFILE f = XBADFILE;
  63895. byte* pt = NULL;
  63896. BIO* bio = NULL;
  63897. ExpectTrue((f = XFOPEN(csr_fname, "rb")) != XBADFILE);
  63898. ExpectNotNull(x509 = d2i_X509_REQ_fp(f, NULL));
  63899. if (f != XBADFILE) {
  63900. XFCLOSE(f);
  63901. f = XBADFILE;
  63902. }
  63903. ExpectIntEQ(X509_REQ_set_version(x509, 2), 1);
  63904. ExpectNotNull(gn = GENERAL_NAME_new());
  63905. ExpectNotNull(upn_oid = OBJ_txt2obj("1.3.6.1.4.1.311.20.2.3", 1));
  63906. ExpectNotNull(utf8str = ASN1_UTF8STRING_new());
  63907. ExpectIntEQ(ASN1_STRING_set(utf8str, "othername@wolfssl.com", -1), 1);
  63908. ExpectNotNull(value = ASN1_TYPE_new());
  63909. ASN1_TYPE_set(value, V_ASN1_UTF8STRING, utf8str);
  63910. if (EXPECT_FAIL()) {
  63911. ASN1_UTF8STRING_free(utf8str);
  63912. }
  63913. ExpectIntEQ(GENERAL_NAME_set0_othername(gn, upn_oid, value), 1);
  63914. if (EXPECT_FAIL()) {
  63915. ASN1_TYPE_free(value);
  63916. GENERAL_NAME_free(gn);
  63917. gn = NULL;
  63918. }
  63919. ExpectNotNull(gns = sk_GENERAL_NAME_new(NULL));
  63920. ExpectIntEQ(sk_GENERAL_NAME_push(gns, gn), 1);
  63921. if (EXPECT_FAIL()) {
  63922. GENERAL_NAME_free(gn);
  63923. }
  63924. ExpectNotNull(san_ext = X509V3_EXT_i2d(NID_subject_alt_name, 0, gns));
  63925. ExpectNotNull(sid_oid = OBJ_txt2obj("1.3.6.1.4.1.311.25.2", 1));
  63926. ExpectNotNull(sid_data = ASN1_OCTET_STRING_new());
  63927. ASN1_OCTET_STRING_set(sid_data, SidExtension, sizeof(SidExtension));
  63928. ExpectNotNull(sid_ext = X509_EXTENSION_create_by_OBJ(NULL, sid_oid, 0,
  63929. sid_data));
  63930. ExpectNotNull(exts = sk_X509_EXTENSION_new_null());
  63931. wolfSSL_sk_X509_EXTENSION_free(exts);
  63932. exts = NULL;
  63933. ExpectNotNull(exts = sk_X509_EXTENSION_new_null());
  63934. /* Ensure an empty stack doesn't raise an error. */
  63935. ExpectIntEQ(X509_REQ_add_extensions(NULL, NULL), 0);
  63936. ExpectIntEQ(X509_REQ_add_extensions(x509, NULL), 0);
  63937. ExpectIntEQ(X509_REQ_add_extensions(NULL, exts), 0);
  63938. ExpectIntEQ(X509_REQ_add_extensions(x509, exts), 1);
  63939. ExpectIntEQ(sk_X509_EXTENSION_push(exts, san_ext), 1);
  63940. if (EXPECT_FAIL()) {
  63941. X509_EXTENSION_free(san_ext);
  63942. }
  63943. ExpectIntEQ(sk_X509_EXTENSION_push(exts, sid_ext), 2);
  63944. if (EXPECT_FAIL()) {
  63945. X509_EXTENSION_free(sid_ext);
  63946. }
  63947. ExpectIntEQ(X509_REQ_add_extensions(x509, exts), 1);
  63948. ExpectTrue((f = XFOPEN(key_fname, "rb")) != XBADFILE);
  63949. ExpectIntGT(derSz = (int)XFREAD(der, 1, sizeof(der), f), 0);
  63950. if (f != XBADFILE)
  63951. XFCLOSE(f);
  63952. pt = der;
  63953. ExpectNotNull(priv = d2i_PrivateKey(EVP_PKEY_RSA, NULL,
  63954. (const unsigned char**)&pt, derSz));
  63955. ExpectIntGT(X509_REQ_sign(x509, priv, EVP_sha256()), 0);
  63956. pt = der;
  63957. ExpectIntGT(derSz = i2d_X509_REQ(x509, &pt), 0);
  63958. X509_REQ_free(x509);
  63959. x509 = NULL;
  63960. ExpectNull(d2i_X509_REQ_INFO(&x509, NULL, derSz));
  63961. pt = badDer;
  63962. ExpectNull(d2i_X509_REQ_INFO(&x509, (const unsigned char**)&pt,
  63963. sizeof(badDer)));
  63964. pt = der;
  63965. ExpectNotNull(d2i_X509_REQ_INFO(&x509, (const unsigned char**)&pt, derSz));
  63966. sk_GENERAL_NAME_pop_free(gns, GENERAL_NAME_free);
  63967. gns = NULL;
  63968. sk_X509_EXTENSION_pop_free(exts, X509_EXTENSION_free);
  63969. exts = NULL;
  63970. ASN1_OBJECT_free(upn_oid);
  63971. ASN1_OBJECT_free(sid_oid);
  63972. sid_oid = NULL;
  63973. ASN1_OCTET_STRING_free(sid_data);
  63974. X509_REQ_free(x509);
  63975. EVP_PKEY_free(priv);
  63976. /* At this point everything used to generate what is in der is cleaned up.
  63977. * We now read back from der to confirm the extensions were inserted
  63978. * correctly. */
  63979. bio = wolfSSL_BIO_new(wolfSSL_BIO_s_mem());
  63980. ExpectNotNull(bio);
  63981. ExpectIntEQ(BIO_write(bio, der, derSz), derSz); /* d2i consumes BIO */
  63982. ExpectNotNull(d2i_X509_REQ_bio(bio, &x509));
  63983. ExpectNotNull(x509);
  63984. BIO_free(bio);
  63985. ExpectNotNull(exts = (STACK_OF(X509_EXTENSION)*)X509_REQ_get_extensions(
  63986. x509));
  63987. ExpectIntEQ(sk_X509_EXTENSION_num(NULL), WOLFSSL_FATAL_ERROR);
  63988. ExpectIntEQ(sk_X509_EXTENSION_num(exts), 2);
  63989. /* Check the SID extension. */
  63990. ExpectNotNull(sid_oid = OBJ_txt2obj("1.3.6.1.4.1.311.25.2", 1));
  63991. ExpectNotNull(ext = sk_X509_EXTENSION_value(exts,
  63992. X509_get_ext_by_OBJ(x509, sid_oid, -1)));
  63993. ExpectNotNull(extval = X509_EXTENSION_get_data(ext));
  63994. ExpectIntEQ(extval->length, sizeof(SidExtension));
  63995. ExpectIntEQ(XMEMCMP(SidExtension, extval->data, sizeof(SidExtension)), 0);
  63996. ASN1_OBJECT_free(sid_oid);
  63997. /* Check the AltNames extension. */
  63998. ExpectNotNull(alt_names_oid = OBJ_txt2obj("subjectAltName", 0));
  63999. ExpectNotNull(ext = sk_X509_EXTENSION_value(exts,
  64000. X509_get_ext_by_OBJ(x509, alt_names_oid, -1)));
  64001. ExpectNotNull(extval = X509_EXTENSION_get_data(ext));
  64002. ExpectIntEQ(extval->length, sizeof(expectedAltName));
  64003. ExpectIntEQ(XMEMCMP(expectedAltName, extval->data, sizeof(expectedAltName)),
  64004. 0);
  64005. ASN1_OBJECT_free(alt_names_oid);
  64006. /* Cleanup */
  64007. ExpectNotNull(gns = (GENERAL_NAMES*)X509_get_ext_d2i(x509,
  64008. NID_subject_alt_name, NULL, NULL));
  64009. ExpectIntEQ(sk_GENERAL_NAME_num(gns), 1);
  64010. ExpectNotNull(gn = sk_GENERAL_NAME_value(gns, 0));
  64011. ExpectIntEQ(gn->type, 0);
  64012. sk_GENERAL_NAME_pop_free(gns, GENERAL_NAME_free);
  64013. sk_X509_EXTENSION_pop_free(exts, X509_EXTENSION_free);
  64014. X509_REQ_free(x509);
  64015. #endif
  64016. return EXPECT_RESULT();
  64017. }
  64018. static int test_wolfSSL_X509_set_name(void)
  64019. {
  64020. EXPECT_DECLS;
  64021. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && \
  64022. defined(WOLFSSL_CERT_GEN) && defined(WOLFSSL_CERT_REQ)
  64023. X509* x509 = NULL;
  64024. X509_NAME* name = NULL;
  64025. ExpectNotNull(name = X509_NAME_new());
  64026. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "commonName", MBSTRING_UTF8,
  64027. (byte*)"wolfssl.com", 11, 0, 1),
  64028. WOLFSSL_SUCCESS);
  64029. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "emailAddress", MBSTRING_UTF8,
  64030. (byte*)"support@wolfssl.com", 19, -1,
  64031. 1), WOLFSSL_SUCCESS);
  64032. ExpectNotNull(x509 = X509_new());
  64033. ExpectIntEQ(X509_set_subject_name(NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  64034. ExpectIntEQ(X509_set_subject_name(x509, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  64035. ExpectIntEQ(X509_set_subject_name(NULL, name), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  64036. ExpectIntEQ(X509_set_subject_name(x509, name), WOLFSSL_SUCCESS);
  64037. ExpectIntEQ(X509_set_issuer_name(NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  64038. ExpectIntEQ(X509_set_issuer_name(x509, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  64039. ExpectIntEQ(X509_set_issuer_name(NULL, name), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  64040. ExpectIntEQ(X509_set_issuer_name(x509, name), WOLFSSL_SUCCESS);
  64041. X509_free(x509);
  64042. X509_NAME_free(name);
  64043. #endif /* OPENSSL_ALL && !NO_CERTS */
  64044. return EXPECT_RESULT();
  64045. }
  64046. static int test_wolfSSL_X509_set_notAfter(void)
  64047. {
  64048. EXPECT_DECLS;
  64049. #if (defined(OPENSSL_ALL) || defined(WOLFSSL_APACHE_HTTPD)) \
  64050. && !defined(NO_ASN_TIME) && !defined(USER_TIME) && \
  64051. !defined(TIME_OVERRIDES) && !defined(NO_CERTS) && \
  64052. defined(WOLFSSL_CERT_GEN) && defined(WOLFSSL_CERT_REQ) &&\
  64053. !defined(TIME_T_NOT_64BIT) && !defined(NO_64BIT) && !defined(NO_BIO)
  64054. /* Generalized time will overflow time_t if not long */
  64055. X509* x = NULL;
  64056. BIO* bio = NULL;
  64057. ASN1_TIME *asn_time = NULL;
  64058. ASN1_TIME *time_check = NULL;
  64059. const int year = 365*24*60*60;
  64060. const int day = 24*60*60;
  64061. const int hour = 60*60;
  64062. const int mini = 60;
  64063. int offset_day;
  64064. unsigned char buf[25];
  64065. time_t t;
  64066. /*
  64067. * Setup asn_time. APACHE HTTPD uses time(NULL)
  64068. */
  64069. t = (time_t)107 * year + 31 * day + 34 * hour + 30 * mini + 7 * day;
  64070. offset_day = 7;
  64071. /*
  64072. * Free these.
  64073. */
  64074. asn_time = wolfSSL_ASN1_TIME_adj(NULL, t, offset_day, 0);
  64075. ExpectNotNull(asn_time);
  64076. ExpectNotNull(x = X509_new());
  64077. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  64078. /*
  64079. * Tests
  64080. */
  64081. ExpectTrue(wolfSSL_X509_set_notAfter(x, asn_time));
  64082. /* time_check is simply (ANS1_TIME*)x->notAfter */
  64083. ExpectNotNull(time_check = X509_get_notAfter(x));
  64084. /* ANS1_TIME_check validates by checking if argument can be parsed */
  64085. ExpectIntEQ(ASN1_TIME_check(time_check), WOLFSSL_SUCCESS);
  64086. /* Convert to human readable format and compare to intended date */
  64087. ExpectIntEQ(ASN1_TIME_print(bio, time_check), 1);
  64088. ExpectIntEQ(BIO_read(bio, buf, sizeof(buf)), 24);
  64089. ExpectIntEQ(XMEMCMP(buf, "Jan 20 10:30:00 2077 GMT", sizeof(buf) - 1), 0);
  64090. ExpectFalse(wolfSSL_X509_set_notAfter(NULL, NULL));
  64091. ExpectFalse(wolfSSL_X509_set_notAfter(x, NULL));
  64092. ExpectFalse(wolfSSL_X509_set_notAfter(NULL, asn_time));
  64093. /*
  64094. * Cleanup
  64095. */
  64096. XFREE(asn_time, NULL, DYNAMIC_TYPE_OPENSSL);
  64097. X509_free(x);
  64098. BIO_free(bio);
  64099. #endif
  64100. return EXPECT_RESULT();
  64101. }
  64102. static int test_wolfSSL_X509_set_notBefore(void)
  64103. {
  64104. EXPECT_DECLS;
  64105. #if (defined(OPENSSL_ALL) || defined(WOLFSSL_APACHE_HTTPD)) \
  64106. && !defined(NO_ASN_TIME) && !defined(USER_TIME) && \
  64107. !defined(TIME_OVERRIDES) && !defined(NO_CERTS) && \
  64108. defined(WOLFSSL_CERT_GEN) && defined(WOLFSSL_CERT_REQ) && !defined(NO_BIO)
  64109. X509* x = NULL;
  64110. BIO* bio = NULL;
  64111. ASN1_TIME *asn_time = NULL;
  64112. ASN1_TIME *time_check = NULL;
  64113. const int year = 365*24*60*60;
  64114. const int day = 24*60*60;
  64115. const int hour = 60*60;
  64116. const int mini = 60;
  64117. int offset_day;
  64118. unsigned char buf[25];
  64119. time_t t;
  64120. /*
  64121. * Setup asn_time. APACHE HTTPD uses time(NULL)
  64122. */
  64123. t = (time_t)49 * year + 125 * day + 20 * hour + 30 * mini + 7 * day;
  64124. offset_day = 7;
  64125. /*
  64126. * Free these.
  64127. */
  64128. asn_time = wolfSSL_ASN1_TIME_adj(NULL, t, offset_day, 0);
  64129. ExpectNotNull(asn_time);
  64130. ExpectNotNull(x = X509_new());
  64131. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  64132. ExpectIntEQ(ASN1_TIME_check(asn_time), WOLFSSL_SUCCESS);
  64133. /*
  64134. * Main Tests
  64135. */
  64136. ExpectTrue(wolfSSL_X509_set_notBefore(x, asn_time));
  64137. /* time_check == (ANS1_TIME*)x->notBefore */
  64138. ExpectNotNull(time_check = X509_get_notBefore(x));
  64139. /* ANS1_TIME_check validates by checking if argument can be parsed */
  64140. ExpectIntEQ(ASN1_TIME_check(time_check), WOLFSSL_SUCCESS);
  64141. /* Convert to human readable format and compare to intended date */
  64142. ExpectIntEQ(ASN1_TIME_print(bio, time_check), 1);
  64143. ExpectIntEQ(BIO_read(bio, buf, sizeof(buf)), 24);
  64144. ExpectIntEQ(XMEMCMP(buf, "May 8 20:30:00 2019 GMT", sizeof(buf) - 1), 0);
  64145. ExpectFalse(wolfSSL_X509_set_notBefore(NULL, NULL));
  64146. ExpectFalse(wolfSSL_X509_set_notBefore(x, NULL));
  64147. ExpectFalse(wolfSSL_X509_set_notBefore(NULL, asn_time));
  64148. ExpectNull(X509_get_notBefore(NULL));
  64149. ExpectNull(X509_get_notAfter(NULL));
  64150. /*
  64151. * Cleanup
  64152. */
  64153. XFREE(asn_time, NULL, DYNAMIC_TYPE_OPENSSL);
  64154. X509_free(x);
  64155. BIO_free(bio);
  64156. #endif
  64157. return EXPECT_RESULT();
  64158. }
  64159. static int test_wolfSSL_X509_set_version(void)
  64160. {
  64161. EXPECT_DECLS;
  64162. #if (defined(OPENSSL_ALL) || defined(WOLFSSL_APACHE_HTTPD)) && \
  64163. !defined(NO_CERTS) && defined(WOLFSSL_CERT_GEN) && defined(WOLFSSL_CERT_REQ)
  64164. X509* x509 = NULL;
  64165. long v = 2L;
  64166. long maxInt = INT_MAX;
  64167. ExpectNotNull(x509 = X509_new());
  64168. /* These should pass. */
  64169. ExpectTrue(wolfSSL_X509_set_version(x509, v));
  64170. ExpectIntEQ(0, wolfSSL_X509_get_version(NULL));
  64171. ExpectIntEQ(v, wolfSSL_X509_get_version(x509));
  64172. /* Fail Case: When v(long) is greater than x509->version(int). */
  64173. v = maxInt+1;
  64174. ExpectFalse(wolfSSL_X509_set_version(x509, v));
  64175. ExpectIntEQ(wolfSSL_X509_set_version(NULL, -1), WOLFSSL_FAILURE);
  64176. ExpectIntEQ(wolfSSL_X509_set_version(NULL, 1), WOLFSSL_FAILURE);
  64177. ExpectIntEQ(wolfSSL_X509_set_version(x509, -1), WOLFSSL_FAILURE);
  64178. ExpectIntEQ(wolfSSL_X509_set_version(NULL, maxInt+1), WOLFSSL_FAILURE);
  64179. /* Cleanup */
  64180. X509_free(x509);
  64181. #endif
  64182. return EXPECT_RESULT();
  64183. }
  64184. #ifndef NO_BIO
  64185. static int test_wolfSSL_BIO_gets(void)
  64186. {
  64187. EXPECT_DECLS;
  64188. #if defined(OPENSSL_EXTRA)
  64189. BIO* bio = NULL;
  64190. BIO* bio2 = NULL;
  64191. char msg[] = "\nhello wolfSSL\n security plus\t---...**adf\na...b.c";
  64192. char emp[] = "";
  64193. char bio_buffer[20];
  64194. int bufferSz = 20;
  64195. #ifdef OPENSSL_ALL
  64196. BUF_MEM* emp_bm = NULL;
  64197. BUF_MEM* msg_bm = NULL;
  64198. #endif
  64199. /* try with bad args */
  64200. ExpectNull(bio = BIO_new_mem_buf(NULL, sizeof(msg)));
  64201. #ifdef OPENSSL_ALL
  64202. ExpectIntEQ(BIO_set_mem_buf(bio, NULL, BIO_NOCLOSE), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  64203. #endif
  64204. /* try with real msg */
  64205. ExpectNotNull(bio = BIO_new_mem_buf((void*)msg, -1));
  64206. XMEMSET(bio_buffer, 0, bufferSz);
  64207. ExpectNotNull(BIO_push(bio, BIO_new(BIO_s_bio())));
  64208. ExpectNull(bio2 = BIO_find_type(bio, BIO_TYPE_FILE));
  64209. ExpectNotNull(bio2 = BIO_find_type(bio, BIO_TYPE_BIO));
  64210. ExpectFalse(bio2 != BIO_next(bio));
  64211. /* make buffer filled with no terminating characters */
  64212. XMEMSET(bio_buffer, 1, bufferSz);
  64213. /* BIO_gets reads a line of data */
  64214. ExpectIntEQ(BIO_gets(bio, bio_buffer, -3), 0);
  64215. ExpectIntEQ(BIO_gets(bio, bio_buffer, bufferSz), 1);
  64216. ExpectIntEQ(BIO_gets(bio, bio_buffer, bufferSz), 14);
  64217. ExpectStrEQ(bio_buffer, "hello wolfSSL\n");
  64218. ExpectIntEQ(BIO_gets(bio, bio_buffer, bufferSz), 19);
  64219. ExpectIntEQ(BIO_gets(bio, bio_buffer, bufferSz), 8);
  64220. ExpectIntEQ(BIO_gets(bio, bio_buffer, -1), 0);
  64221. #ifdef OPENSSL_ALL
  64222. /* test setting the mem_buf manually */
  64223. BIO_free(bio);
  64224. ExpectNotNull(bio = BIO_new_mem_buf((void*)msg, -1));
  64225. ExpectNotNull(emp_bm = BUF_MEM_new());
  64226. ExpectNotNull(msg_bm = BUF_MEM_new());
  64227. ExpectIntEQ(BUF_MEM_grow(msg_bm, sizeof(msg)), sizeof(msg));
  64228. if (EXPECT_SUCCESS()) {
  64229. XFREE(msg_bm->data, NULL, DYNAMIC_TYPE_OPENSSL);
  64230. msg_bm->data = NULL;
  64231. }
  64232. /* emp size is 1 for terminator */
  64233. ExpectIntEQ(BUF_MEM_grow(emp_bm, sizeof(emp)), sizeof(emp));
  64234. if (EXPECT_SUCCESS()) {
  64235. XFREE(emp_bm->data, NULL, DYNAMIC_TYPE_OPENSSL);
  64236. emp_bm->data = emp;
  64237. msg_bm->data = msg;
  64238. }
  64239. ExpectIntEQ(BIO_set_mem_buf(bio, emp_bm, BIO_CLOSE), WOLFSSL_SUCCESS);
  64240. /* check reading an empty string */
  64241. ExpectIntEQ(BIO_gets(bio, bio_buffer, bufferSz), 1); /* just terminator */
  64242. ExpectStrEQ(emp, bio_buffer);
  64243. ExpectIntEQ(BIO_gets(bio, bio_buffer, bufferSz), 0); /* Nothing to read */
  64244. /* BIO_gets reads a line of data */
  64245. ExpectIntEQ(BIO_set_mem_buf(bio, msg_bm, BIO_NOCLOSE), WOLFSSL_SUCCESS);
  64246. ExpectIntEQ(BIO_gets(bio, bio_buffer, -3), 0);
  64247. ExpectIntEQ(BIO_gets(bio, bio_buffer, bufferSz), 1);
  64248. ExpectIntEQ(BIO_gets(bio, bio_buffer, bufferSz), 14);
  64249. ExpectStrEQ(bio_buffer, "hello wolfSSL\n");
  64250. ExpectIntEQ(BIO_gets(bio, bio_buffer, bufferSz), 19);
  64251. ExpectIntEQ(BIO_gets(bio, bio_buffer, bufferSz), 8);
  64252. ExpectIntEQ(BIO_gets(bio, bio_buffer, -1), 0);
  64253. if (EXPECT_SUCCESS())
  64254. emp_bm->data = NULL;
  64255. BUF_MEM_free(emp_bm);
  64256. if (EXPECT_SUCCESS())
  64257. msg_bm->data = NULL;
  64258. BUF_MEM_free(msg_bm);
  64259. #endif
  64260. /* check not null terminated string */
  64261. BIO_free(bio);
  64262. bio = NULL;
  64263. msg[0] = 0x33;
  64264. msg[1] = 0x33;
  64265. msg[2] = 0x33;
  64266. ExpectNotNull(bio = BIO_new_mem_buf((void*)msg, 3));
  64267. ExpectIntEQ(BIO_gets(bio, bio_buffer, 3), 2);
  64268. ExpectIntEQ(bio_buffer[0], msg[0]);
  64269. ExpectIntEQ(bio_buffer[1], msg[1]);
  64270. ExpectIntNE(bio_buffer[2], msg[2]);
  64271. BIO_free(bio);
  64272. bio = NULL;
  64273. msg[3] = 0x33;
  64274. bio_buffer[3] = 0x33;
  64275. ExpectNotNull(bio = BIO_new_mem_buf((void*)msg, 3));
  64276. ExpectIntEQ(BIO_gets(bio, bio_buffer, bufferSz), 3);
  64277. ExpectIntEQ(bio_buffer[0], msg[0]);
  64278. ExpectIntEQ(bio_buffer[1], msg[1]);
  64279. ExpectIntEQ(bio_buffer[2], msg[2]);
  64280. ExpectIntNE(bio_buffer[3], 0x33); /* make sure null terminator was set */
  64281. /* check reading an empty string */
  64282. BIO_free(bio);
  64283. bio = NULL;
  64284. ExpectNotNull(bio = BIO_new_mem_buf((void*)emp, sizeof(emp)));
  64285. ExpectIntEQ(BIO_gets(bio, bio_buffer, bufferSz), 1); /* just terminator */
  64286. ExpectStrEQ(emp, bio_buffer);
  64287. ExpectIntEQ(BIO_gets(bio, bio_buffer, bufferSz), 0); /* Nothing to read */
  64288. /* check error cases */
  64289. BIO_free(bio);
  64290. bio = NULL;
  64291. ExpectIntEQ(BIO_gets(NULL, NULL, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  64292. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  64293. ExpectIntEQ(BIO_gets(bio, bio_buffer, 2), 0); /* nothing to read */
  64294. #if !defined(NO_FILESYSTEM)
  64295. {
  64296. BIO* f_bio = NULL;
  64297. XFILE f = XBADFILE;
  64298. ExpectNotNull(f_bio = BIO_new(BIO_s_file()));
  64299. ExpectIntLE(BIO_gets(f_bio, bio_buffer, bufferSz), 0);
  64300. ExpectTrue((f = XFOPEN(svrCertFile, "rb")) != XBADFILE);
  64301. ExpectIntEQ((int)BIO_set_fp(f_bio, f, BIO_CLOSE), SSL_SUCCESS);
  64302. if (EXPECT_FAIL() && (f != XBADFILE)) {
  64303. XFCLOSE(f);
  64304. }
  64305. ExpectIntGT(BIO_gets(f_bio, bio_buffer, bufferSz), 0);
  64306. BIO_free(f_bio);
  64307. f_bio = NULL;
  64308. }
  64309. #endif /* NO_FILESYSTEM */
  64310. BIO_free(bio);
  64311. bio = NULL;
  64312. BIO_free(bio2);
  64313. bio2 = NULL;
  64314. /* try with type BIO */
  64315. XMEMCPY(msg, "\nhello wolfSSL\n security plus\t---...**adf\na...b.c",
  64316. sizeof(msg));
  64317. ExpectNotNull(bio = BIO_new(BIO_s_bio()));
  64318. ExpectIntEQ(BIO_gets(bio, bio_buffer, 2), 0); /* nothing to read */
  64319. ExpectNotNull(bio2 = BIO_new(BIO_s_bio()));
  64320. ExpectIntEQ(BIO_set_write_buf_size(bio, 10), SSL_SUCCESS);
  64321. ExpectIntEQ(BIO_set_write_buf_size(bio2, sizeof(msg)), SSL_SUCCESS);
  64322. ExpectIntEQ(BIO_make_bio_pair(bio, bio2), SSL_SUCCESS);
  64323. ExpectIntEQ(BIO_write(bio2, msg, sizeof(msg)), sizeof(msg));
  64324. ExpectIntEQ(BIO_gets(bio, bio_buffer, -3), 0);
  64325. ExpectIntEQ(BIO_gets(bio, bio_buffer, bufferSz), 1);
  64326. ExpectIntEQ(BIO_gets(bio, bio_buffer, bufferSz), 14);
  64327. ExpectStrEQ(bio_buffer, "hello wolfSSL\n");
  64328. ExpectIntEQ(BIO_gets(bio, bio_buffer, bufferSz), 19);
  64329. ExpectIntEQ(BIO_gets(bio, bio_buffer, bufferSz), 8);
  64330. ExpectIntEQ(BIO_gets(bio, bio_buffer, -1), 0);
  64331. BIO_free(bio);
  64332. bio = NULL;
  64333. BIO_free(bio2);
  64334. bio2 = NULL;
  64335. /* check reading an empty string */
  64336. ExpectNotNull(bio = BIO_new(BIO_s_bio()));
  64337. ExpectIntEQ(BIO_set_write_buf_size(bio, sizeof(emp)), SSL_SUCCESS);
  64338. ExpectIntEQ(BIO_gets(bio, bio_buffer, bufferSz), 0); /* Nothing to read */
  64339. ExpectStrEQ(emp, bio_buffer);
  64340. BIO_free(bio);
  64341. bio = NULL;
  64342. #endif
  64343. return EXPECT_RESULT();
  64344. }
  64345. static int test_wolfSSL_BIO_puts(void)
  64346. {
  64347. EXPECT_DECLS;
  64348. #if defined(OPENSSL_EXTRA)
  64349. BIO* bio = NULL;
  64350. char input[] = "hello\0world\n.....ok\n\0";
  64351. char output[128];
  64352. XMEMSET(output, 0, sizeof(output));
  64353. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  64354. ExpectIntEQ(BIO_puts(bio, input), 5);
  64355. ExpectIntEQ(BIO_pending(bio), 5);
  64356. ExpectIntEQ(BIO_puts(bio, input + 6), 14);
  64357. ExpectIntEQ(BIO_pending(bio), 19);
  64358. ExpectIntEQ(BIO_gets(bio, output, sizeof(output)), 11);
  64359. ExpectStrEQ(output, "helloworld\n");
  64360. ExpectIntEQ(BIO_pending(bio), 8);
  64361. ExpectIntEQ(BIO_gets(bio, output, sizeof(output)), 8);
  64362. ExpectStrEQ(output, ".....ok\n");
  64363. ExpectIntEQ(BIO_pending(bio), 0);
  64364. ExpectIntEQ(BIO_puts(bio, ""), -1);
  64365. BIO_free(bio);
  64366. #endif
  64367. return EXPECT_RESULT();
  64368. }
  64369. static int test_wolfSSL_BIO_dump(void)
  64370. {
  64371. EXPECT_DECLS;
  64372. #if defined(OPENSSL_EXTRA)
  64373. BIO* bio;
  64374. static const unsigned char data[] = {
  64375. 0x30, 0x59, 0x30, 0x13, 0x06, 0x07, 0x2A, 0x86, 0x48, 0xCE,
  64376. 0x3D, 0x02, 0x01, 0x06, 0x08, 0x2A, 0x86, 0x48, 0xCE, 0x3D,
  64377. 0x03, 0x01, 0x07, 0x03, 0x42, 0x00, 0x04, 0x55, 0xBF, 0xF4,
  64378. 0x0F, 0x44, 0x50, 0x9A, 0x3D, 0xCE, 0x9B, 0xB7, 0xF0, 0xC5,
  64379. 0x4D, 0xF5, 0x70, 0x7B, 0xD4, 0xEC, 0x24, 0x8E, 0x19, 0x80,
  64380. 0xEC, 0x5A, 0x4C, 0xA2, 0x24, 0x03, 0x62, 0x2C, 0x9B, 0xDA,
  64381. 0xEF, 0xA2, 0x35, 0x12, 0x43, 0x84, 0x76, 0x16, 0xC6, 0x56,
  64382. 0x95, 0x06, 0xCC, 0x01, 0xA9, 0xBD, 0xF6, 0x75, 0x1A, 0x42,
  64383. 0xF7, 0xBD, 0xA9, 0xB2, 0x36, 0x22, 0x5F, 0xC7, 0x5D, 0x7F,
  64384. 0xB4
  64385. };
  64386. /* Generated with OpenSSL. */
  64387. static const char expected[] =
  64388. "0000 - 30 59 30 13 06 07 2a 86-48 ce 3d 02 01 06 08 2a 0Y0...*.H.=....*\n"
  64389. "0010 - 86 48 ce 3d 03 01 07 03-42 00 04 55 bf f4 0f 44 .H.=....B..U...D\n"
  64390. "0020 - 50 9a 3d ce 9b b7 f0 c5-4d f5 70 7b d4 ec 24 8e P.=.....M.p{..$.\n"
  64391. "0030 - 19 80 ec 5a 4c a2 24 03-62 2c 9b da ef a2 35 12 ...ZL.$.b,....5.\n"
  64392. "0040 - 43 84 76 16 c6 56 95 06-cc 01 a9 bd f6 75 1a 42 C.v..V.......u.B\n"
  64393. "0050 - f7 bd a9 b2 36 22 5f c7-5d 7f b4 ....6\"_.]..\n";
  64394. static const char expectedAll[] =
  64395. "0000 - 00 01 02 03 04 05 06 07-08 09 0a 0b 0c 0d 0e 0f ................\n"
  64396. "0010 - 10 11 12 13 14 15 16 17-18 19 1a 1b 1c 1d 1e 1f ................\n"
  64397. "0020 - 20 21 22 23 24 25 26 27-28 29 2a 2b 2c 2d 2e 2f !\"#$%&'()*+,-./\n"
  64398. "0030 - 30 31 32 33 34 35 36 37-38 39 3a 3b 3c 3d 3e 3f 0123456789:;<=>?\n"
  64399. "0040 - 40 41 42 43 44 45 46 47-48 49 4a 4b 4c 4d 4e 4f @ABCDEFGHIJKLMNO\n"
  64400. "0050 - 50 51 52 53 54 55 56 57-58 59 5a 5b 5c 5d 5e 5f PQRSTUVWXYZ[\\]^_\n"
  64401. "0060 - 60 61 62 63 64 65 66 67-68 69 6a 6b 6c 6d 6e 6f `abcdefghijklmno\n"
  64402. "0070 - 70 71 72 73 74 75 76 77-78 79 7a 7b 7c 7d 7e 7f pqrstuvwxyz{|}~.\n"
  64403. "0080 - 80 81 82 83 84 85 86 87-88 89 8a 8b 8c 8d 8e 8f ................\n"
  64404. "0090 - 90 91 92 93 94 95 96 97-98 99 9a 9b 9c 9d 9e 9f ................\n"
  64405. "00a0 - a0 a1 a2 a3 a4 a5 a6 a7-a8 a9 aa ab ac ad ae af ................\n"
  64406. "00b0 - b0 b1 b2 b3 b4 b5 b6 b7-b8 b9 ba bb bc bd be bf ................\n"
  64407. "00c0 - c0 c1 c2 c3 c4 c5 c6 c7-c8 c9 ca cb cc cd ce cf ................\n"
  64408. "00d0 - d0 d1 d2 d3 d4 d5 d6 d7-d8 d9 da db dc dd de df ................\n"
  64409. "00e0 - e0 e1 e2 e3 e4 e5 e6 e7-e8 e9 ea eb ec ed ee ef ................\n"
  64410. "00f0 - f0 f1 f2 f3 f4 f5 f6 f7-f8 f9 fa fb fc fd fe ff ................\n";
  64411. char output[16 * 80];
  64412. int i;
  64413. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  64414. /* Example key dumped. */
  64415. ExpectIntEQ(BIO_dump(bio, (const char*)data, (int)sizeof(data)),
  64416. sizeof(expected) - 1);
  64417. ExpectIntEQ(BIO_read(bio, output, sizeof(output)), sizeof(expected) - 1);
  64418. ExpectIntEQ(XMEMCMP(output, expected, sizeof(expected) - 1), 0);
  64419. /* Try every possible value for a character. */
  64420. for (i = 0; i < 256; i++)
  64421. output[i] = i;
  64422. ExpectIntEQ(BIO_dump(bio, output, 256), sizeof(expectedAll) - 1);
  64423. ExpectIntEQ(BIO_read(bio, output, sizeof(output)), sizeof(expectedAll) - 1);
  64424. ExpectIntEQ(XMEMCMP(output, expectedAll, sizeof(expectedAll) - 1), 0);
  64425. BIO_free(bio);
  64426. #endif
  64427. return EXPECT_RESULT();
  64428. }
  64429. #if defined(OPENSSL_ALL) && !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && \
  64430. !defined(NO_RSA) && defined(HAVE_EXT_CACHE) && \
  64431. defined(HAVE_IO_TESTS_DEPENDENCIES) && defined(USE_WOLFSSL_IO)
  64432. static int forceWantRead(WOLFSSL *ssl, char *buf, int sz, void *ctx)
  64433. {
  64434. (void)ssl;
  64435. (void)buf;
  64436. (void)sz;
  64437. (void)ctx;
  64438. return WOLFSSL_CBIO_ERR_WANT_READ;
  64439. }
  64440. #endif
  64441. static int test_wolfSSL_BIO_should_retry(void)
  64442. {
  64443. EXPECT_DECLS;
  64444. #if defined(OPENSSL_ALL) && !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && \
  64445. !defined(NO_RSA) && defined(HAVE_EXT_CACHE) && \
  64446. defined(HAVE_IO_TESTS_DEPENDENCIES) && defined(USE_WOLFSSL_IO)
  64447. tcp_ready ready;
  64448. func_args server_args;
  64449. THREAD_TYPE serverThread;
  64450. SOCKET_T sockfd = 0;
  64451. WOLFSSL_CTX* ctx = NULL;
  64452. WOLFSSL* ssl = NULL;
  64453. char msg[64] = "hello wolfssl!";
  64454. char reply[1024];
  64455. int msgSz = (int)XSTRLEN(msg);
  64456. int ret;
  64457. BIO* bio = NULL;
  64458. XMEMSET(&server_args, 0, sizeof(func_args));
  64459. #ifdef WOLFSSL_TIRTOS
  64460. fdOpenSession(Task_self());
  64461. #endif
  64462. StartTCP();
  64463. InitTcpReady(&ready);
  64464. #if defined(USE_WINDOWS_API)
  64465. /* use RNG to get random port if using windows */
  64466. ready.port = GetRandomPort();
  64467. #endif
  64468. server_args.signal = &ready;
  64469. start_thread(test_server_nofail, &server_args, &serverThread);
  64470. wait_tcp_ready(&server_args);
  64471. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  64472. #ifdef OPENSSL_COMPATIBLE_DEFAULTS
  64473. ExpectIntEQ(wolfSSL_CTX_clear_mode(ctx, SSL_MODE_AUTO_RETRY), 0);
  64474. #endif
  64475. ExpectIntEQ(WOLFSSL_SUCCESS,
  64476. wolfSSL_CTX_load_verify_locations(ctx, caCertFile, 0));
  64477. ExpectIntEQ(WOLFSSL_SUCCESS,
  64478. wolfSSL_CTX_use_certificate_file(ctx, cliCertFile, SSL_FILETYPE_PEM));
  64479. ExpectIntEQ(WOLFSSL_SUCCESS,
  64480. wolfSSL_CTX_use_PrivateKey_file(ctx, cliKeyFile, SSL_FILETYPE_PEM));
  64481. tcp_connect(&sockfd, wolfSSLIP, server_args.signal->port, 0, 0, NULL);
  64482. /* force retry */
  64483. ExpectNotNull(bio = wolfSSL_BIO_new_ssl(ctx, 1));
  64484. ExpectIntEQ(BIO_get_ssl(bio, &ssl), 1);
  64485. ExpectNotNull(ssl);
  64486. ExpectIntEQ(wolfSSL_set_fd(ssl, sockfd), WOLFSSL_SUCCESS);
  64487. wolfSSL_SSLSetIORecv(ssl, forceWantRead);
  64488. if (EXPECT_FAIL()) {
  64489. wolfSSL_free(ssl);
  64490. ssl = NULL;
  64491. }
  64492. ExpectIntLE(BIO_write(bio, msg, msgSz), 0);
  64493. ExpectIntNE(BIO_should_retry(bio), 0);
  64494. ExpectIntEQ(BIO_should_read(bio), 0);
  64495. ExpectIntEQ(BIO_should_write(bio), 0);
  64496. /* now perform successful connection */
  64497. wolfSSL_SSLSetIORecv(ssl, EmbedReceive);
  64498. ExpectIntEQ(BIO_write(bio, msg, msgSz), msgSz);
  64499. ExpectIntNE(BIO_read(bio, reply, sizeof(reply)), 0);
  64500. ret = wolfSSL_get_error(ssl, -1);
  64501. if (ret == WOLFSSL_ERROR_WANT_READ || ret == WOLFSSL_ERROR_WANT_WRITE) {
  64502. ExpectIntNE(BIO_should_retry(bio), 0);
  64503. if (ret == WOLFSSL_ERROR_WANT_READ)
  64504. ExpectIntEQ(BIO_should_read(bio), 1);
  64505. else
  64506. ExpectIntEQ(BIO_should_read(bio), 0);
  64507. if (ret == WOLFSSL_ERROR_WANT_WRITE)
  64508. ExpectIntEQ(BIO_should_write(bio), 1);
  64509. else
  64510. ExpectIntEQ(BIO_should_write(bio), 0);
  64511. }
  64512. else {
  64513. ExpectIntEQ(BIO_should_retry(bio), 0);
  64514. ExpectIntEQ(BIO_should_read(bio), 0);
  64515. ExpectIntEQ(BIO_should_write(bio), 0);
  64516. }
  64517. ExpectIntEQ(XMEMCMP(reply, "I hear you fa shizzle!",
  64518. XSTRLEN("I hear you fa shizzle!")), 0);
  64519. BIO_free(bio);
  64520. wolfSSL_CTX_free(ctx);
  64521. CloseSocket(sockfd);
  64522. join_thread(serverThread);
  64523. FreeTcpReady(&ready);
  64524. #ifdef WOLFSSL_TIRTOS
  64525. fdOpenSession(Task_self());
  64526. #endif
  64527. #endif
  64528. return EXPECT_RESULT();
  64529. }
  64530. static int test_wolfSSL_BIO_connect(void)
  64531. {
  64532. EXPECT_DECLS;
  64533. #if defined(OPENSSL_ALL) && defined(HAVE_IO_TESTS_DEPENDENCIES) && \
  64534. defined(HAVE_HTTP_CLIENT) && !defined(NO_WOLFSSL_CLIENT)
  64535. tcp_ready ready;
  64536. func_args server_args;
  64537. THREAD_TYPE serverThread;
  64538. BIO *tcpBio = NULL;
  64539. BIO *sslBio = NULL;
  64540. SSL_CTX* ctx = NULL;
  64541. SSL *ssl = NULL;
  64542. SSL *sslPtr;
  64543. char msg[] = "hello wolfssl!";
  64544. char reply[30];
  64545. char buff[10] = {0};
  64546. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  64547. ExpectIntEQ(WOLFSSL_SUCCESS,
  64548. wolfSSL_CTX_load_verify_locations(ctx, caCertFile, 0));
  64549. ExpectIntEQ(WOLFSSL_SUCCESS,
  64550. wolfSSL_CTX_use_certificate_file(ctx, cliCertFile, SSL_FILETYPE_PEM));
  64551. ExpectIntEQ(WOLFSSL_SUCCESS,
  64552. wolfSSL_CTX_use_PrivateKey_file(ctx, cliKeyFile, SSL_FILETYPE_PEM));
  64553. /* Setup server */
  64554. XMEMSET(&server_args, 0, sizeof(func_args));
  64555. StartTCP();
  64556. InitTcpReady(&ready);
  64557. #if defined(USE_WINDOWS_API)
  64558. /* use RNG to get random port if using windows */
  64559. ready.port = GetRandomPort();
  64560. #endif
  64561. server_args.signal = &ready;
  64562. start_thread(test_server_nofail, &server_args, &serverThread);
  64563. wait_tcp_ready(&server_args);
  64564. ExpectIntGT(XSNPRINTF(buff, sizeof(buff), "%d", ready.port), 0);
  64565. /* Start the test proper */
  64566. /* Setup the TCP BIO */
  64567. ExpectNotNull(tcpBio = BIO_new_connect(wolfSSLIP));
  64568. ExpectIntEQ(BIO_set_conn_port(tcpBio, buff), 1);
  64569. /* Setup the SSL object */
  64570. ExpectNotNull(ssl = SSL_new(ctx));
  64571. SSL_set_connect_state(ssl);
  64572. /* Setup the SSL BIO */
  64573. ExpectNotNull(sslBio = BIO_new(BIO_f_ssl()));
  64574. ExpectIntEQ(BIO_set_ssl(sslBio, ssl, BIO_CLOSE), 1);
  64575. if (EXPECT_FAIL()) {
  64576. wolfSSL_free(ssl);
  64577. }
  64578. /* Verify that BIO_get_ssl works. */
  64579. ExpectIntEQ(BIO_get_ssl(sslBio, &sslPtr), 1);
  64580. ExpectPtrEq(ssl, sslPtr);
  64581. /* Link BIO's so that sslBio uses tcpBio for IO */
  64582. ExpectPtrEq(BIO_push(sslBio, tcpBio), sslBio);
  64583. /* Do TCP connect */
  64584. ExpectIntEQ(BIO_do_connect(sslBio), 1);
  64585. /* Do TLS handshake */
  64586. ExpectIntEQ(BIO_do_handshake(sslBio), 1);
  64587. /* Test writing */
  64588. ExpectIntEQ(BIO_write(sslBio, msg, sizeof(msg)), sizeof(msg));
  64589. /* Expect length of default wolfSSL reply */
  64590. ExpectIntEQ(BIO_read(sslBio, reply, sizeof(reply)), 23);
  64591. /* Clean it all up */
  64592. BIO_free_all(sslBio);
  64593. /* Server clean up */
  64594. join_thread(serverThread);
  64595. FreeTcpReady(&ready);
  64596. /* Run the same test, but use BIO_new_ssl_connect and set the IP and port
  64597. * after. */
  64598. XMEMSET(&server_args, 0, sizeof(func_args));
  64599. StartTCP();
  64600. InitTcpReady(&ready);
  64601. #if defined(USE_WINDOWS_API)
  64602. /* use RNG to get random port if using windows */
  64603. ready.port = GetRandomPort();
  64604. #endif
  64605. server_args.signal = &ready;
  64606. start_thread(test_server_nofail, &server_args, &serverThread);
  64607. wait_tcp_ready(&server_args);
  64608. ExpectIntGT(XSNPRINTF(buff, sizeof(buff), "%d", ready.port), 0);
  64609. ExpectNotNull(sslBio = BIO_new_ssl_connect(ctx));
  64610. ExpectIntEQ(BIO_set_conn_hostname(sslBio, (char*)wolfSSLIP), 1);
  64611. ExpectIntEQ(BIO_set_conn_port(sslBio, buff), 1);
  64612. ExpectIntEQ(BIO_do_connect(sslBio), 1);
  64613. ExpectIntEQ(BIO_do_handshake(sslBio), 1);
  64614. ExpectIntEQ(BIO_write(sslBio, msg, sizeof(msg)), sizeof(msg));
  64615. ExpectIntEQ(BIO_read(sslBio, reply, sizeof(reply)), 23);
  64616. /* Attempt to close the TLS connection gracefully. */
  64617. BIO_ssl_shutdown(sslBio);
  64618. BIO_free_all(sslBio);
  64619. join_thread(serverThread);
  64620. FreeTcpReady(&ready);
  64621. SSL_CTX_free(ctx);
  64622. #if defined(HAVE_ECC) && defined(FP_ECC) && defined(HAVE_THREAD_LS)
  64623. wc_ecc_fp_free(); /* free per thread cache */
  64624. #endif
  64625. #endif
  64626. return EXPECT_RESULT();
  64627. }
  64628. static int test_wolfSSL_BIO_tls(void)
  64629. {
  64630. EXPECT_DECLS;
  64631. #if !defined(NO_BIO) && defined(OPENSSL_EXTRA) && \
  64632. !defined(NO_WOLFSSL_CLIENT) && !defined(NO_TLS)
  64633. SSL_CTX* ctx = NULL;
  64634. SSL *ssl = NULL;
  64635. BIO *readBio = NULL;
  64636. BIO *writeBio = NULL;
  64637. int ret;
  64638. int err = 0;
  64639. ExpectNotNull(ctx = SSL_CTX_new(SSLv23_method()));
  64640. ExpectNotNull(ssl = SSL_new(ctx));
  64641. ExpectNotNull(readBio = BIO_new(BIO_s_mem()));
  64642. ExpectNotNull(writeBio = BIO_new(BIO_s_mem()));
  64643. /* Qt reads data from write-bio,
  64644. * then writes the read data into plain packet.
  64645. * Qt reads data from plain packet,
  64646. * then writes the read data into read-bio.
  64647. */
  64648. SSL_set_bio(ssl, readBio, writeBio);
  64649. do {
  64650. #ifdef WOLFSSL_ASYNC_CRYPT
  64651. if (err == WC_NO_ERR_TRACE(WC_PENDING_E)) {
  64652. ret = wolfSSL_AsyncPoll(ssl, WOLF_POLL_FLAG_CHECK_HW);
  64653. if (ret < 0) { break; } else if (ret == 0) { continue; }
  64654. }
  64655. #endif
  64656. ret = SSL_connect(ssl);
  64657. err = SSL_get_error(ssl, 0);
  64658. } while (err == WC_NO_ERR_TRACE(WC_PENDING_E));
  64659. ExpectIntEQ(ret, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  64660. /* in this use case, should return WANT READ
  64661. * so that Qt will read the data from plain packet for next state.
  64662. */
  64663. ExpectIntEQ(err, SSL_ERROR_WANT_READ);
  64664. SSL_free(ssl);
  64665. SSL_CTX_free(ctx);
  64666. #endif
  64667. return EXPECT_RESULT();
  64668. }
  64669. static int test_wolfSSL_BIO_datagram(void)
  64670. {
  64671. EXPECT_DECLS;
  64672. #if !defined(NO_BIO) && defined(WOLFSSL_DTLS) && defined(WOLFSSL_HAVE_BIO_ADDR) && defined(OPENSSL_EXTRA)
  64673. int ret;
  64674. SOCKET_T fd1 = SOCKET_INVALID, fd2 = SOCKET_INVALID;
  64675. WOLFSSL_BIO *bio1 = NULL, *bio2 = NULL;
  64676. WOLFSSL_BIO_ADDR *bio_addr1 = NULL, *bio_addr2 = NULL;
  64677. SOCKADDR_IN sin1, sin2;
  64678. socklen_t slen;
  64679. static const char test_msg[] = "I am a datagram, short and stout.";
  64680. char test_msg_recvd[sizeof(test_msg) + 10];
  64681. #ifdef USE_WINDOWS_API
  64682. static const DWORD timeout = 250; /* ms */
  64683. #else
  64684. static const struct timeval timeout = { 0, 250000 };
  64685. #endif
  64686. StartTCP();
  64687. if (EXPECT_SUCCESS()) {
  64688. fd1 = socket(AF_INET, SOCK_DGRAM, IPPROTO_UDP);
  64689. ExpectIntNE(fd1, SOCKET_INVALID);
  64690. }
  64691. if (EXPECT_SUCCESS()) {
  64692. fd2 = socket(AF_INET, SOCK_DGRAM, IPPROTO_UDP);
  64693. ExpectIntNE(fd2, SOCKET_INVALID);
  64694. }
  64695. if (EXPECT_SUCCESS()) {
  64696. bio1 = wolfSSL_BIO_new_dgram(fd1, 1 /* closeF */);
  64697. ExpectNotNull(bio1);
  64698. }
  64699. if (EXPECT_SUCCESS()) {
  64700. bio2 = wolfSSL_BIO_new_dgram(fd2, 1 /* closeF */);
  64701. ExpectNotNull(bio2);
  64702. }
  64703. if (EXPECT_SUCCESS()) {
  64704. sin1.sin_family = AF_INET;
  64705. sin1.sin_addr.s_addr = htonl(INADDR_LOOPBACK);
  64706. sin1.sin_port = 0;
  64707. slen = (socklen_t)sizeof(sin1);
  64708. ExpectIntEQ(bind(fd1, (const struct sockaddr *)&sin1, slen), 0);
  64709. ExpectIntEQ(setsockopt(fd1, SOL_SOCKET, SO_RCVTIMEO, (const char *)&timeout, sizeof(timeout)), 0);
  64710. ExpectIntEQ(getsockname(fd1, (struct sockaddr *)&sin1, &slen), 0);
  64711. }
  64712. if (EXPECT_SUCCESS()) {
  64713. sin2.sin_family = AF_INET;
  64714. sin2.sin_addr.s_addr = htonl(INADDR_LOOPBACK);
  64715. sin2.sin_port = 0;
  64716. slen = (socklen_t)sizeof(sin2);
  64717. ExpectIntEQ(bind(fd2, (const struct sockaddr *)&sin2, slen), 0);
  64718. ExpectIntEQ(setsockopt(fd2, SOL_SOCKET, SO_RCVTIMEO, (const char *)&timeout, sizeof(timeout)), 0);
  64719. ExpectIntEQ(getsockname(fd2, (struct sockaddr *)&sin2, &slen), 0);
  64720. }
  64721. if (EXPECT_SUCCESS()) {
  64722. bio_addr1 = wolfSSL_BIO_ADDR_new();
  64723. ExpectNotNull(bio_addr1);
  64724. }
  64725. if (EXPECT_SUCCESS()) {
  64726. bio_addr2 = wolfSSL_BIO_ADDR_new();
  64727. ExpectNotNull(bio_addr2);
  64728. }
  64729. if (EXPECT_SUCCESS()) {
  64730. /* for OpenSSL compatibility, direct copying of sockaddrs into BIO_ADDRs must work right. */
  64731. XMEMCPY(&bio_addr2->sa_in, &sin2, sizeof(sin2));
  64732. ExpectIntEQ((int)wolfSSL_BIO_ctrl(bio1, BIO_CTRL_DGRAM_SET_PEER, 0, bio_addr2), WOLFSSL_SUCCESS);
  64733. wolfSSL_BIO_ADDR_clear(bio_addr2);
  64734. }
  64735. test_msg_recvd[0] = 0;
  64736. ExpectIntEQ(wolfSSL_BIO_write(bio1, test_msg, sizeof(test_msg)), (int)sizeof(test_msg));
  64737. ExpectIntEQ(wolfSSL_BIO_read(bio2, test_msg_recvd, sizeof(test_msg_recvd)), (int)sizeof(test_msg));
  64738. ExpectIntEQ(XMEMCMP(test_msg_recvd, test_msg, sizeof(test_msg)), 0);
  64739. #ifdef WOLFSSL_BIO_HAVE_FLOW_STATS
  64740. ExpectIntEQ(wolfSSL_BIO_number_written(bio1), sizeof(test_msg));
  64741. ExpectIntEQ(wolfSSL_BIO_number_read(bio2), sizeof(test_msg));
  64742. #endif
  64743. /* bio2 should now have bio1's addr stored as its peer_addr, because the
  64744. * BIOs aren't "connected" yet. use it to send a reply.
  64745. */
  64746. test_msg_recvd[0] = 0;
  64747. ExpectIntEQ(wolfSSL_BIO_write(bio2, test_msg, sizeof(test_msg)), (int)sizeof(test_msg));
  64748. ExpectIntEQ(wolfSSL_BIO_read(bio1, test_msg_recvd, sizeof(test_msg_recvd)), (int)sizeof(test_msg));
  64749. ExpectIntEQ(XMEMCMP(test_msg_recvd, test_msg, sizeof(test_msg)), 0);
  64750. ExpectIntEQ(wolfSSL_BIO_read(bio1, test_msg_recvd, sizeof(test_msg_recvd)), WOLFSSL_BIO_ERROR);
  64751. ExpectIntNE(BIO_should_retry(bio1), 0);
  64752. ExpectIntEQ(wolfSSL_BIO_read(bio2, test_msg_recvd, sizeof(test_msg_recvd)), WOLFSSL_BIO_ERROR);
  64753. ExpectIntNE(BIO_should_retry(bio2), 0);
  64754. /* now "connect" the sockets. */
  64755. ExpectIntEQ(connect(fd1, (const struct sockaddr *)&sin2, (socklen_t)sizeof(sin2)), 0);
  64756. ExpectIntEQ(connect(fd2, (const struct sockaddr *)&sin1, (socklen_t)sizeof(sin1)), 0);
  64757. if (EXPECT_SUCCESS()) {
  64758. XMEMCPY(&bio_addr2->sa_in, &sin2, sizeof(sin2));
  64759. ExpectIntEQ((int)wolfSSL_BIO_ctrl(bio1, BIO_CTRL_DGRAM_SET_CONNECTED, 0, bio_addr2), WOLFSSL_SUCCESS);
  64760. wolfSSL_BIO_ADDR_clear(bio_addr2);
  64761. }
  64762. if (EXPECT_SUCCESS()) {
  64763. XMEMCPY(&bio_addr1->sa_in, &sin1, sizeof(sin1));
  64764. ExpectIntEQ((int)wolfSSL_BIO_ctrl(bio2, BIO_CTRL_DGRAM_SET_CONNECTED, 0, bio_addr1), WOLFSSL_SUCCESS);
  64765. wolfSSL_BIO_ADDR_clear(bio_addr1);
  64766. }
  64767. test_msg_recvd[0] = 0;
  64768. ExpectIntEQ(wolfSSL_BIO_write(bio2, test_msg, sizeof(test_msg)), (int)sizeof(test_msg));
  64769. ExpectIntEQ(wolfSSL_BIO_read(bio1, test_msg_recvd, sizeof(test_msg_recvd)), (int)sizeof(test_msg));
  64770. ExpectIntEQ(XMEMCMP(test_msg_recvd, test_msg, sizeof(test_msg)), 0);
  64771. test_msg_recvd[0] = 0;
  64772. ExpectIntEQ(wolfSSL_BIO_write(bio1, test_msg, sizeof(test_msg)), (int)sizeof(test_msg));
  64773. ExpectIntEQ(wolfSSL_BIO_read(bio2, test_msg_recvd, sizeof(test_msg_recvd)), (int)sizeof(test_msg));
  64774. ExpectIntEQ(XMEMCMP(test_msg_recvd, test_msg, sizeof(test_msg)), 0);
  64775. #ifdef __linux__
  64776. /* now "disconnect" the sockets and attempt transmits expected to fail. */
  64777. sin1.sin_family = AF_UNSPEC;
  64778. ExpectIntEQ(connect(fd1, (const struct sockaddr *)&sin1, (socklen_t)sizeof(sin1)), 0);
  64779. ExpectIntEQ(connect(fd2, (const struct sockaddr *)&sin1, (socklen_t)sizeof(sin1)), 0);
  64780. sin1.sin_family = AF_INET;
  64781. ExpectIntEQ((int)wolfSSL_BIO_ctrl(bio1, BIO_CTRL_DGRAM_SET_CONNECTED, 0, NULL), WOLFSSL_SUCCESS);
  64782. ExpectIntEQ((int)wolfSSL_BIO_ctrl(bio2, BIO_CTRL_DGRAM_SET_CONNECTED, 0, NULL), WOLFSSL_SUCCESS);
  64783. if (EXPECT_SUCCESS()) {
  64784. sin2.sin_addr.s_addr = htonl(0xc0a8c0a8); /* 192.168.192.168 -- invalid for loopback interface. */
  64785. XMEMCPY(&bio_addr2->sa_in, &sin2, sizeof(sin2));
  64786. ExpectIntEQ((int)wolfSSL_BIO_ctrl(bio1, BIO_CTRL_DGRAM_SET_PEER, 0, bio_addr2), WOLFSSL_SUCCESS);
  64787. wolfSSL_BIO_ADDR_clear(bio_addr2);
  64788. }
  64789. test_msg_recvd[0] = 0;
  64790. errno = 0;
  64791. ExpectIntEQ(wolfSSL_BIO_write(bio1, test_msg, sizeof(test_msg)), -1);
  64792. ExpectTrue((errno == EINVAL) || (errno == ENETUNREACH));
  64793. #endif /* __linux__ */
  64794. if (bio1) {
  64795. ret = wolfSSL_BIO_free(bio1);
  64796. ExpectIntEQ(ret, WOLFSSL_SUCCESS);
  64797. } else if (fd1 != SOCKET_INVALID)
  64798. CloseSocket(fd1);
  64799. if (bio2) {
  64800. ret = wolfSSL_BIO_free(bio2);
  64801. ExpectIntEQ(ret, WOLFSSL_SUCCESS);
  64802. } else if (fd2 != SOCKET_INVALID)
  64803. CloseSocket(fd2);
  64804. if (bio_addr1)
  64805. wolfSSL_BIO_ADDR_free(bio_addr1);
  64806. if (bio_addr2)
  64807. wolfSSL_BIO_ADDR_free(bio_addr2);
  64808. #endif /* !NO_BIO && WOLFSSL_DTLS && WOLFSSL_HAVE_BIO_ADDR && OPENSSL_EXTRA */
  64809. return EXPECT_RESULT();
  64810. }
  64811. #if defined(OPENSSL_ALL) && defined(HAVE_IO_TESTS_DEPENDENCIES) && \
  64812. defined(HAVE_HTTP_CLIENT)
  64813. static THREAD_RETURN WOLFSSL_THREAD test_wolfSSL_BIO_accept_client(void* args)
  64814. {
  64815. BIO* clientBio;
  64816. SSL* sslClient;
  64817. SSL_CTX* ctx;
  64818. char connectAddr[20]; /* IP + port */;
  64819. (void)args;
  64820. AssertIntGT(snprintf(connectAddr, sizeof(connectAddr), "%s:%d", wolfSSLIP, wolfSSLPort), 0);
  64821. AssertNotNull(clientBio = BIO_new_connect(connectAddr));
  64822. AssertIntEQ(BIO_do_connect(clientBio), 1);
  64823. AssertNotNull(ctx = SSL_CTX_new(SSLv23_method()));
  64824. AssertNotNull(sslClient = SSL_new(ctx));
  64825. AssertIntEQ(wolfSSL_CTX_load_verify_locations(ctx, caCertFile, 0), WOLFSSL_SUCCESS);
  64826. SSL_set_bio(sslClient, clientBio, clientBio);
  64827. AssertIntEQ(SSL_connect(sslClient), 1);
  64828. SSL_free(sslClient);
  64829. SSL_CTX_free(ctx);
  64830. #if defined(HAVE_ECC) && defined(FP_ECC) && defined(HAVE_THREAD_LS)
  64831. wc_ecc_fp_free(); /* free per thread cache */
  64832. #endif
  64833. WOLFSSL_RETURN_FROM_THREAD(0);
  64834. }
  64835. #endif
  64836. static int test_wolfSSL_BIO_accept(void)
  64837. {
  64838. EXPECT_DECLS;
  64839. #if defined(OPENSSL_ALL) && defined(HAVE_IO_TESTS_DEPENDENCIES) && \
  64840. defined(HAVE_HTTP_CLIENT)
  64841. BIO* serverBindBio = NULL;
  64842. BIO* serverAcceptBio = NULL;
  64843. SSL* sslServer = NULL;
  64844. SSL_CTX* ctx = NULL;
  64845. func_args args;
  64846. THREAD_TYPE thread;
  64847. char port[10]; /* 10 bytes should be enough to store the string
  64848. * representation of the port */
  64849. ExpectIntGT(snprintf(port, sizeof(port), "%d", wolfSSLPort), 0);
  64850. ExpectNotNull(serverBindBio = BIO_new_accept(port));
  64851. /* First BIO_do_accept binds the port */
  64852. ExpectIntEQ(BIO_do_accept(serverBindBio), 1);
  64853. XMEMSET(&args, 0, sizeof(func_args));
  64854. start_thread(test_wolfSSL_BIO_accept_client, &args, &thread);
  64855. ExpectIntEQ(BIO_do_accept(serverBindBio), 1);
  64856. /* Let's plug it into SSL to test */
  64857. ExpectNotNull(ctx = SSL_CTX_new(SSLv23_method()));
  64858. ExpectIntEQ(wolfSSL_CTX_use_certificate_file(ctx, svrCertFile,
  64859. SSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  64860. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey_file(ctx, svrKeyFile,
  64861. SSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  64862. ExpectNotNull(sslServer = SSL_new(ctx));
  64863. ExpectNotNull(serverAcceptBio = BIO_pop(serverBindBio));
  64864. SSL_set_bio(sslServer, serverAcceptBio, serverAcceptBio);
  64865. ExpectIntEQ(SSL_accept(sslServer), 1);
  64866. join_thread(thread);
  64867. BIO_free(serverBindBio);
  64868. SSL_free(sslServer);
  64869. SSL_CTX_free(ctx);
  64870. #if defined(HAVE_ECC) && defined(FP_ECC) && defined(HAVE_THREAD_LS)
  64871. wc_ecc_fp_free(); /* free per thread cache */
  64872. #endif
  64873. #endif
  64874. return EXPECT_RESULT();
  64875. }
  64876. static int test_wolfSSL_BIO_write(void)
  64877. {
  64878. EXPECT_DECLS;
  64879. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_BASE64_ENCODE)
  64880. BIO* bio = NULL;
  64881. BIO* bio64 = NULL;
  64882. BIO* bio_mem = NULL;
  64883. BIO* ptr = NULL;
  64884. int sz;
  64885. char msg[] = "conversion test";
  64886. char out[40];
  64887. char expected[] = "Y29udmVyc2lvbiB0ZXN0AA==\n";
  64888. void* bufPtr = NULL;
  64889. BUF_MEM* buf = NULL;
  64890. ExpectNotNull(bio64 = BIO_new(BIO_f_base64()));
  64891. ExpectNotNull(bio = BIO_push(bio64, BIO_new(BIO_s_mem())));
  64892. if (EXPECT_FAIL()) {
  64893. BIO_free(bio64);
  64894. }
  64895. /* now should convert to base64 then write to memory */
  64896. ExpectIntEQ(BIO_write(bio, msg, sizeof(msg)), sizeof(msg));
  64897. BIO_flush(bio);
  64898. /* test BIO chain */
  64899. ExpectIntEQ(SSL_SUCCESS, (int)BIO_get_mem_ptr(bio, &buf));
  64900. ExpectNotNull(buf);
  64901. ExpectIntEQ(buf->length, 25);
  64902. ExpectIntEQ(BIO_get_mem_data(bio, &bufPtr), 25);
  64903. ExpectPtrEq(buf->data, bufPtr);
  64904. ExpectNotNull(ptr = BIO_find_type(bio, BIO_TYPE_MEM));
  64905. sz = sizeof(out);
  64906. XMEMSET(out, 0, sz);
  64907. ExpectIntEQ((sz = BIO_read(ptr, out, sz)), 25);
  64908. ExpectIntEQ(XMEMCMP(out, expected, sz), 0);
  64909. /* write then read should return the same message */
  64910. ExpectIntEQ(BIO_write(bio, msg, sizeof(msg)), sizeof(msg));
  64911. sz = sizeof(out);
  64912. XMEMSET(out, 0, sz);
  64913. ExpectIntEQ(BIO_read(bio, out, sz), 16);
  64914. ExpectIntEQ(XMEMCMP(out, msg, sizeof(msg)), 0);
  64915. /* now try encoding with no line ending */
  64916. BIO_set_flags(bio64, BIO_FLAGS_BASE64_NO_NL);
  64917. #ifdef HAVE_EX_DATA
  64918. BIO_set_ex_data(bio64, 0, (void*) "data");
  64919. ExpectIntEQ(strcmp((const char*)BIO_get_ex_data(bio64, 0), "data"), 0);
  64920. #endif
  64921. ExpectIntEQ(BIO_write(bio, msg, sizeof(msg)), sizeof(msg));
  64922. BIO_flush(bio);
  64923. sz = sizeof(out);
  64924. XMEMSET(out, 0, sz);
  64925. ExpectIntEQ((sz = BIO_read(ptr, out, sz)), 24);
  64926. ExpectIntEQ(XMEMCMP(out, expected, sz), 0);
  64927. BIO_free_all(bio); /* frees bio64 also */
  64928. bio = NULL;
  64929. /* test with more than one bio64 in list */
  64930. ExpectNotNull(bio64 = BIO_new(BIO_f_base64()));
  64931. ExpectNotNull(bio = BIO_push(BIO_new(BIO_f_base64()), bio64));
  64932. if (EXPECT_FAIL()) {
  64933. BIO_free(bio64);
  64934. bio64 = NULL;
  64935. }
  64936. ExpectNotNull(bio_mem = BIO_new(BIO_s_mem()));
  64937. ExpectNotNull(BIO_push(bio64, bio_mem));
  64938. if (EXPECT_FAIL()) {
  64939. BIO_free(bio_mem);
  64940. }
  64941. /* now should convert to base64 when stored and then decode with read */
  64942. ExpectIntEQ(BIO_write(bio, msg, sizeof(msg)), 25);
  64943. BIO_flush(bio);
  64944. sz = sizeof(out);
  64945. XMEMSET(out, 0, sz);
  64946. ExpectIntEQ((sz = BIO_read(bio, out, sz)), 16);
  64947. ExpectIntEQ(XMEMCMP(out, msg, sz), 0);
  64948. BIO_clear_flags(bio64, ~0);
  64949. BIO_set_retry_read(bio);
  64950. BIO_free_all(bio); /* frees bio64s also */
  64951. bio = NULL;
  64952. ExpectNotNull(bio = BIO_new_mem_buf(out, 0));
  64953. ExpectIntEQ(BIO_write(bio, msg, sizeof(msg)), sizeof(msg));
  64954. BIO_free(bio);
  64955. #endif
  64956. return EXPECT_RESULT();
  64957. }
  64958. static int test_wolfSSL_BIO_printf(void)
  64959. {
  64960. EXPECT_DECLS;
  64961. #if defined(OPENSSL_ALL)
  64962. BIO* bio = NULL;
  64963. int sz = 7;
  64964. char msg[] = "TLS 1.3 for the world";
  64965. char out[60];
  64966. char expected[] = "TLS 1.3 for the world : sz = 7";
  64967. XMEMSET(out, 0, sizeof(out));
  64968. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  64969. ExpectIntEQ(BIO_printf(bio, "%s : sz = %d", msg, sz), 30);
  64970. ExpectIntEQ(BIO_printf(NULL, ""), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  64971. ExpectIntEQ(BIO_read(bio, out, sizeof(out)), 30);
  64972. ExpectIntEQ(XSTRNCMP(out, expected, sizeof(expected)), 0);
  64973. BIO_free(bio);
  64974. #endif
  64975. return EXPECT_RESULT();
  64976. }
  64977. static int test_wolfSSL_BIO_f_md(void)
  64978. {
  64979. EXPECT_DECLS;
  64980. #if defined(OPENSSL_ALL) && !defined(NO_SHA256)
  64981. BIO* bio = NULL;
  64982. BIO* mem = NULL;
  64983. char msg[] = "message to hash";
  64984. char out[60];
  64985. EVP_MD_CTX* ctx = NULL;
  64986. const unsigned char testKey[] =
  64987. {
  64988. 0x0b, 0x0b, 0x0b, 0x0b, 0x0b, 0x0b, 0x0b, 0x0b,
  64989. 0x0b, 0x0b, 0x0b, 0x0b, 0x0b, 0x0b, 0x0b, 0x0b,
  64990. 0x0b, 0x0b, 0x0b, 0x0b
  64991. };
  64992. const char testData[] = "Hi There";
  64993. const unsigned char testResult[] =
  64994. {
  64995. 0xb0, 0x34, 0x4c, 0x61, 0xd8, 0xdb, 0x38, 0x53,
  64996. 0x5c, 0xa8, 0xaf, 0xce, 0xaf, 0x0b, 0xf1, 0x2b,
  64997. 0x88, 0x1d, 0xc2, 0x00, 0xc9, 0x83, 0x3d, 0xa7,
  64998. 0x26, 0xe9, 0x37, 0x6c, 0x2e, 0x32, 0xcf, 0xf7
  64999. };
  65000. const unsigned char expectedHash[] =
  65001. {
  65002. 0x66, 0x49, 0x3C, 0xE8, 0x8A, 0x57, 0xB0, 0x60,
  65003. 0xDC, 0x55, 0x7D, 0xFC, 0x1F, 0xA5, 0xE5, 0x07,
  65004. 0x70, 0x5A, 0xF6, 0xD7, 0xC4, 0x1F, 0x1A, 0xE4,
  65005. 0x2D, 0xA6, 0xFD, 0xD1, 0x29, 0x7D, 0x60, 0x0D
  65006. };
  65007. const unsigned char emptyHash[] =
  65008. {
  65009. 0xE3, 0xB0, 0xC4, 0x42, 0x98, 0xFC, 0x1C, 0x14,
  65010. 0x9A, 0xFB, 0xF4, 0xC8, 0x99, 0x6F, 0xB9, 0x24,
  65011. 0x27, 0xAE, 0x41, 0xE4, 0x64, 0x9B, 0x93, 0x4C,
  65012. 0xA4, 0x95, 0x99, 0x1B, 0x78, 0x52, 0xB8, 0x55
  65013. };
  65014. unsigned char check[sizeof(testResult) + 1];
  65015. size_t checkSz = -1;
  65016. EVP_PKEY* key = NULL;
  65017. XMEMSET(out, 0, sizeof(out));
  65018. ExpectNotNull(bio = BIO_new(BIO_f_md()));
  65019. ExpectNotNull(mem = BIO_new(BIO_s_mem()));
  65020. ExpectIntEQ(BIO_get_md_ctx(bio, &ctx), 1);
  65021. ExpectIntEQ(EVP_DigestInit(ctx, EVP_sha256()), 1);
  65022. /* should not be able to write/read yet since just digest wrapper and no
  65023. * data is passing through the bio */
  65024. ExpectIntEQ(BIO_write(bio, msg, 0), 0);
  65025. ExpectIntEQ(BIO_pending(bio), 0);
  65026. ExpectIntEQ(BIO_read(bio, out, sizeof(out)), 0);
  65027. ExpectIntEQ(BIO_gets(bio, out, 3), 0);
  65028. ExpectIntEQ(BIO_gets(bio, out, sizeof(out)), 32);
  65029. ExpectIntEQ(XMEMCMP(emptyHash, out, 32), 0);
  65030. BIO_reset(bio);
  65031. /* append BIO mem to bio in order to read/write */
  65032. ExpectNotNull(bio = BIO_push(bio, mem));
  65033. XMEMSET(out, 0, sizeof(out));
  65034. ExpectIntEQ(BIO_write(mem, msg, sizeof(msg)), 16);
  65035. ExpectIntEQ(BIO_pending(bio), 16);
  65036. /* this just reads the message and does not hash it (gets calls final) */
  65037. ExpectIntEQ(BIO_read(bio, out, sizeof(out)), 16);
  65038. ExpectIntEQ(XMEMCMP(out, msg, sizeof(msg)), 0);
  65039. /* create a message digest using BIO */
  65040. XMEMSET(out, 0, sizeof(out));
  65041. ExpectIntEQ(BIO_write(bio, msg, sizeof(msg)), 16);
  65042. ExpectIntEQ(BIO_pending(mem), 16);
  65043. ExpectIntEQ(BIO_pending(bio), 16);
  65044. ExpectIntEQ(BIO_gets(bio, out, sizeof(out)), 32);
  65045. ExpectIntEQ(XMEMCMP(expectedHash, out, 32), 0);
  65046. BIO_free(bio);
  65047. bio = NULL;
  65048. BIO_free(mem);
  65049. mem = NULL;
  65050. /* test with HMAC */
  65051. XMEMSET(out, 0, sizeof(out));
  65052. ExpectNotNull(bio = BIO_new(BIO_f_md()));
  65053. ExpectNotNull(mem = BIO_new(BIO_s_mem()));
  65054. BIO_get_md_ctx(bio, &ctx);
  65055. ExpectNotNull(key = EVP_PKEY_new_mac_key(EVP_PKEY_HMAC, NULL, testKey,
  65056. (int)sizeof(testKey)));
  65057. EVP_DigestSignInit(ctx, NULL, EVP_sha256(), NULL, key);
  65058. ExpectNotNull(bio = BIO_push(bio, mem));
  65059. BIO_write(bio, testData, (int)strlen(testData));
  65060. ExpectIntEQ(EVP_DigestSignFinal(ctx, NULL, &checkSz), 1);
  65061. ExpectIntEQ(EVP_DigestSignFinal(ctx, check, &checkSz), 1);
  65062. ExpectIntEQ(XMEMCMP(check, testResult, sizeof(testResult)), 0);
  65063. EVP_PKEY_free(key);
  65064. BIO_free(bio);
  65065. BIO_free(mem);
  65066. #endif
  65067. return EXPECT_RESULT();
  65068. }
  65069. static int test_wolfSSL_BIO_up_ref(void)
  65070. {
  65071. EXPECT_DECLS;
  65072. #if defined(OPENSSL_ALL) || defined(OPENSSL_EXTRA)
  65073. BIO* bio = NULL;
  65074. ExpectNotNull(bio = BIO_new(BIO_f_md()));
  65075. ExpectIntEQ(BIO_up_ref(NULL), 0);
  65076. ExpectIntEQ(BIO_up_ref(bio), 1);
  65077. BIO_free(bio);
  65078. ExpectIntEQ(BIO_up_ref(bio), 1);
  65079. BIO_free(bio);
  65080. BIO_free(bio);
  65081. #endif
  65082. return EXPECT_RESULT();
  65083. }
  65084. static int test_wolfSSL_BIO_reset(void)
  65085. {
  65086. EXPECT_DECLS;
  65087. #if defined(OPENSSL_ALL) || defined(OPENSSL_EXTRA)
  65088. BIO* bio = NULL;
  65089. byte buf[16];
  65090. ExpectNotNull(bio = BIO_new_mem_buf("secure your data",
  65091. (word32)XSTRLEN("secure your data")));
  65092. ExpectIntEQ(BIO_read(bio, buf, 6), 6);
  65093. ExpectIntEQ(XMEMCMP(buf, "secure", 6), 0);
  65094. XMEMSET(buf, 0, 16);
  65095. ExpectIntEQ(BIO_read(bio, buf, 16), 10);
  65096. ExpectIntEQ(XMEMCMP(buf, " your data", 10), 0);
  65097. /* You cannot write to MEM BIO with read-only mode. */
  65098. ExpectIntEQ(BIO_write(bio, "WriteToReadonly", 15), 0);
  65099. ExpectIntEQ(BIO_read(bio, buf, 16), -1);
  65100. XMEMSET(buf, 0, 16);
  65101. ExpectIntEQ(BIO_reset(bio), 1);
  65102. ExpectIntEQ(BIO_read(bio, buf, 16), 16);
  65103. ExpectIntEQ(XMEMCMP(buf, "secure your data", 16), 0);
  65104. BIO_free(bio);
  65105. #endif
  65106. return EXPECT_RESULT();
  65107. }
  65108. #endif /* !NO_BIO */
  65109. #if defined(OPENSSL_EXTRA) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  65110. /* test that the callback arg is correct */
  65111. static int certCbArg = 0;
  65112. static int certCb(WOLFSSL* ssl, void* arg)
  65113. {
  65114. if (ssl == NULL || arg != &certCbArg)
  65115. return 0;
  65116. if (wolfSSL_is_server(ssl)) {
  65117. if (wolfSSL_use_certificate_file(ssl, svrCertFile,
  65118. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS)
  65119. return 0;
  65120. if (wolfSSL_use_PrivateKey_file(ssl, svrKeyFile,
  65121. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS)
  65122. return 0;
  65123. }
  65124. else {
  65125. if (wolfSSL_use_certificate_file(ssl, cliCertFile,
  65126. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS)
  65127. return 0;
  65128. if (wolfSSL_use_PrivateKey_file(ssl, cliKeyFile,
  65129. WOLFSSL_FILETYPE_PEM) != WOLFSSL_SUCCESS)
  65130. return 0;
  65131. }
  65132. return 1;
  65133. }
  65134. static int certSetupCb(WOLFSSL_CTX* ctx)
  65135. {
  65136. SSL_CTX_set_cert_cb(ctx, certCb, &certCbArg);
  65137. return TEST_SUCCESS;
  65138. }
  65139. /**
  65140. * This is only done because test_wolfSSL_client_server_nofail_memio has no way
  65141. * to stop certificate and key loading
  65142. */
  65143. static int certClearCb(WOLFSSL* ssl)
  65144. {
  65145. /* Clear the loaded certs to force the callbacks to set them up */
  65146. SSL_certs_clear(ssl);
  65147. return TEST_SUCCESS;
  65148. }
  65149. #endif
  65150. static int test_wolfSSL_cert_cb(void)
  65151. {
  65152. EXPECT_DECLS;
  65153. #if defined(OPENSSL_EXTRA) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  65154. test_ssl_cbf func_cb_client;
  65155. test_ssl_cbf func_cb_server;
  65156. XMEMSET(&func_cb_client, 0, sizeof(func_cb_client));
  65157. XMEMSET(&func_cb_server, 0, sizeof(func_cb_server));
  65158. func_cb_client.ctx_ready = certSetupCb;
  65159. func_cb_client.ssl_ready = certClearCb;
  65160. func_cb_server.ctx_ready = certSetupCb;
  65161. func_cb_server.ssl_ready = certClearCb;
  65162. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&func_cb_client,
  65163. &func_cb_server, NULL), TEST_SUCCESS);
  65164. #endif
  65165. return EXPECT_RESULT();
  65166. }
  65167. #if defined(OPENSSL_EXTRA) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  65168. static const char* test_wolfSSL_cert_cb_dyn_ciphers_client_cipher = NULL;
  65169. static const char* test_wolfSSL_cert_cb_dyn_ciphers_client_sigalgs = NULL;
  65170. static int test_wolfSSL_cert_cb_dyn_ciphers_client_ctx_ready(WOLFSSL_CTX* ctx)
  65171. {
  65172. EXPECT_DECLS;
  65173. ExpectIntEQ(wolfSSL_CTX_set_cipher_list(ctx,
  65174. test_wolfSSL_cert_cb_dyn_ciphers_client_cipher), WOLFSSL_SUCCESS);
  65175. ExpectIntEQ(wolfSSL_CTX_set1_sigalgs_list(ctx,
  65176. test_wolfSSL_cert_cb_dyn_ciphers_client_sigalgs), WOLFSSL_SUCCESS);
  65177. return EXPECT_RESULT();
  65178. }
  65179. static int test_wolfSSL_cert_cb_dyn_ciphers_certCB(WOLFSSL* ssl, void* arg)
  65180. {
  65181. const byte* suites = NULL;
  65182. word16 suiteSz = 0;
  65183. const byte* hashSigAlgo = NULL;
  65184. word16 hashSigAlgoSz = 0;
  65185. word16 idx = 0;
  65186. int haveRSA = 0;
  65187. int haveECC = 0;
  65188. (void)arg;
  65189. if (wolfSSL_get_client_suites_sigalgs(ssl, &suites, &suiteSz, &hashSigAlgo,
  65190. &hashSigAlgoSz) != WOLFSSL_SUCCESS)
  65191. return 0;
  65192. if (suites == NULL || suiteSz == 0 || hashSigAlgo == NULL ||
  65193. hashSigAlgoSz == 0)
  65194. return 0;
  65195. for (idx = 0; idx < suiteSz; idx += 2) {
  65196. WOLFSSL_CIPHERSUITE_INFO info =
  65197. wolfSSL_get_ciphersuite_info(suites[idx], suites[idx+1]);
  65198. if (info.rsaAuth)
  65199. haveRSA = 1;
  65200. else if (info.eccAuth)
  65201. haveECC = 1;
  65202. }
  65203. if (hashSigAlgoSz > 0) {
  65204. /* sigalgs extension takes precedence over ciphersuites */
  65205. haveRSA = 0;
  65206. haveECC = 0;
  65207. }
  65208. for (idx = 0; idx < hashSigAlgoSz; idx += 2) {
  65209. int hashAlgo = 0;
  65210. int sigAlgo = 0;
  65211. if (wolfSSL_get_sigalg_info(hashSigAlgo[idx+0], hashSigAlgo[idx+1],
  65212. &hashAlgo, &sigAlgo) != 0)
  65213. return 0;
  65214. if (sigAlgo == RSAk || sigAlgo == RSAPSSk)
  65215. haveRSA = 1;
  65216. else if (sigAlgo == ECDSAk)
  65217. haveECC = 1;
  65218. }
  65219. if (haveRSA) {
  65220. if (wolfSSL_use_certificate_file(ssl, svrCertFile, WOLFSSL_FILETYPE_PEM)
  65221. != WOLFSSL_SUCCESS)
  65222. return 0;
  65223. if (wolfSSL_use_PrivateKey_file(ssl, svrKeyFile, WOLFSSL_FILETYPE_PEM)
  65224. != WOLFSSL_SUCCESS)
  65225. return 0;
  65226. }
  65227. else if (haveECC) {
  65228. if (wolfSSL_use_certificate_file(ssl, eccCertFile, WOLFSSL_FILETYPE_PEM)
  65229. != WOLFSSL_SUCCESS)
  65230. return 0;
  65231. if (wolfSSL_use_PrivateKey_file(ssl, eccKeyFile, WOLFSSL_FILETYPE_PEM)
  65232. != WOLFSSL_SUCCESS)
  65233. return 0;
  65234. }
  65235. return 1;
  65236. }
  65237. static int test_wolfSSL_cert_cb_dyn_ciphers_server_ctx_ready(WOLFSSL_CTX* ctx)
  65238. {
  65239. SSL_CTX_set_cert_cb(ctx, test_wolfSSL_cert_cb_dyn_ciphers_certCB, NULL);
  65240. wolfSSL_CTX_set_verify(ctx, WOLFSSL_VERIFY_NONE, NULL);
  65241. return TEST_SUCCESS;
  65242. }
  65243. #endif
  65244. /* Testing dynamic ciphers offered by client */
  65245. static int test_wolfSSL_cert_cb_dyn_ciphers(void)
  65246. {
  65247. EXPECT_DECLS;
  65248. #if defined(OPENSSL_EXTRA) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  65249. test_ssl_cbf func_cb_client;
  65250. test_ssl_cbf func_cb_server;
  65251. struct {
  65252. method_provider client_meth;
  65253. const char* client_ciphers;
  65254. const char* client_sigalgs;
  65255. const char* client_ca;
  65256. method_provider server_meth;
  65257. } test_params[] = {
  65258. #if !defined(NO_SHA256) && defined(HAVE_AESGCM)
  65259. #ifdef WOLFSSL_TLS13
  65260. #if !defined(NO_RSA) && defined(WC_RSA_PSS)
  65261. {wolfTLSv1_3_client_method,
  65262. "TLS13-AES256-GCM-SHA384:TLS13-AES128-GCM-SHA256",
  65263. "RSA-PSS+SHA256", caCertFile, wolfTLSv1_3_server_method},
  65264. #endif
  65265. #ifdef HAVE_ECC
  65266. {wolfTLSv1_3_client_method,
  65267. "TLS13-AES256-GCM-SHA384:TLS13-AES128-GCM-SHA256",
  65268. "ECDSA+SHA256", caEccCertFile, wolfTLSv1_3_server_method},
  65269. #endif
  65270. #endif
  65271. #ifndef WOLFSSL_NO_TLS12
  65272. #if !defined(NO_RSA) && defined(WC_RSA_PSS) && !defined(NO_DH)
  65273. {wolfTLSv1_2_client_method,
  65274. "DHE-RSA-AES128-GCM-SHA256",
  65275. "RSA-PSS+SHA256", caCertFile, wolfTLSv1_2_server_method},
  65276. #endif
  65277. #ifdef HAVE_ECC
  65278. {wolfTLSv1_2_client_method,
  65279. "ECDHE-ECDSA-AES128-GCM-SHA256",
  65280. "ECDSA+SHA256", caEccCertFile, wolfTLSv1_2_server_method},
  65281. #endif
  65282. #endif
  65283. #endif
  65284. };
  65285. size_t i;
  65286. size_t testCount = sizeof(test_params)/sizeof(*test_params);
  65287. if (testCount > 0) {
  65288. for (i = 0; i < testCount; i++) {
  65289. printf("\tTesting %s ciphers with %s sigalgs\n",
  65290. test_params[i].client_ciphers,
  65291. test_params[i].client_sigalgs);
  65292. XMEMSET(&func_cb_client, 0, sizeof(func_cb_client));
  65293. XMEMSET(&func_cb_server, 0, sizeof(func_cb_server));
  65294. test_wolfSSL_cert_cb_dyn_ciphers_client_cipher =
  65295. test_params[i].client_ciphers;
  65296. test_wolfSSL_cert_cb_dyn_ciphers_client_sigalgs =
  65297. test_params[i].client_sigalgs;
  65298. func_cb_client.method = test_params[i].client_meth;
  65299. func_cb_client.caPemFile = test_params[i].client_ca;
  65300. func_cb_client.ctx_ready =
  65301. test_wolfSSL_cert_cb_dyn_ciphers_client_ctx_ready;
  65302. func_cb_server.ctx_ready =
  65303. test_wolfSSL_cert_cb_dyn_ciphers_server_ctx_ready;
  65304. func_cb_server.ssl_ready = certClearCb; /* Reuse from prev test */
  65305. func_cb_server.method = test_params[i].server_meth;
  65306. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&func_cb_client,
  65307. &func_cb_server, NULL), TEST_SUCCESS);
  65308. }
  65309. }
  65310. #endif
  65311. return EXPECT_RESULT();
  65312. }
  65313. static int test_wolfSSL_ciphersuite_auth(void)
  65314. {
  65315. EXPECT_DECLS;
  65316. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EXTRA)
  65317. WOLFSSL_CIPHERSUITE_INFO info;
  65318. (void)info;
  65319. #ifndef WOLFSSL_NO_TLS12
  65320. #ifdef HAVE_CHACHA
  65321. info = wolfSSL_get_ciphersuite_info(CHACHA_BYTE,
  65322. TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256);
  65323. ExpectIntEQ(info.rsaAuth, 1);
  65324. ExpectIntEQ(info.eccAuth, 0);
  65325. ExpectIntEQ(info.eccStatic, 0);
  65326. ExpectIntEQ(info.psk, 0);
  65327. info = wolfSSL_get_ciphersuite_info(CHACHA_BYTE,
  65328. TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256);
  65329. ExpectIntEQ(info.rsaAuth, 0);
  65330. ExpectIntEQ(info.eccAuth, 1);
  65331. ExpectIntEQ(info.eccStatic, 0);
  65332. ExpectIntEQ(info.psk, 0);
  65333. info = wolfSSL_get_ciphersuite_info(CHACHA_BYTE,
  65334. TLS_ECDHE_PSK_WITH_CHACHA20_POLY1305_SHA256);
  65335. ExpectIntEQ(info.rsaAuth, 0);
  65336. ExpectIntEQ(info.eccAuth, 0);
  65337. ExpectIntEQ(info.eccStatic, 0);
  65338. ExpectIntEQ(info.psk, 1);
  65339. #endif
  65340. #if defined(HAVE_ECC) || defined(HAVE_CURVE25519) || defined(HAVE_CURVE448)
  65341. #ifndef NO_RSA
  65342. info = wolfSSL_get_ciphersuite_info(ECC_BYTE,
  65343. TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA);
  65344. ExpectIntEQ(info.rsaAuth, 1);
  65345. ExpectIntEQ(info.eccAuth, 0);
  65346. ExpectIntEQ(info.eccStatic, 0);
  65347. ExpectIntEQ(info.psk, 0);
  65348. info = wolfSSL_get_ciphersuite_info(ECC_BYTE,
  65349. TLS_ECDH_RSA_WITH_AES_128_CBC_SHA);
  65350. ExpectIntEQ(info.rsaAuth, 1);
  65351. ExpectIntEQ(info.eccAuth, 0);
  65352. ExpectIntEQ(info.eccStatic, 1);
  65353. ExpectIntEQ(info.psk, 0);
  65354. info = wolfSSL_get_ciphersuite_info(ECC_BYTE,
  65355. TLS_ECDH_RSA_WITH_AES_256_CBC_SHA);
  65356. ExpectIntEQ(info.rsaAuth, 1);
  65357. ExpectIntEQ(info.eccAuth, 0);
  65358. ExpectIntEQ(info.eccStatic, 1);
  65359. ExpectIntEQ(info.psk, 0);
  65360. #endif
  65361. info = wolfSSL_get_ciphersuite_info(ECC_BYTE,
  65362. TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA);
  65363. ExpectIntEQ(info.rsaAuth, 0);
  65364. ExpectIntEQ(info.eccAuth, 1);
  65365. ExpectIntEQ(info.eccStatic, 0);
  65366. ExpectIntEQ(info.psk, 0);
  65367. info = wolfSSL_get_ciphersuite_info(ECC_BYTE,
  65368. TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA);
  65369. ExpectIntEQ(info.rsaAuth, 0);
  65370. ExpectIntEQ(info.eccAuth, 1);
  65371. ExpectIntEQ(info.eccStatic, 1);
  65372. ExpectIntEQ(info.psk, 0);
  65373. info = wolfSSL_get_ciphersuite_info(ECDHE_PSK_BYTE,
  65374. TLS_ECDHE_PSK_WITH_AES_128_GCM_SHA256);
  65375. ExpectIntEQ(info.rsaAuth, 0);
  65376. ExpectIntEQ(info.eccAuth, 0);
  65377. ExpectIntEQ(info.eccStatic, 0);
  65378. ExpectIntEQ(info.psk, 1);
  65379. #endif
  65380. #endif
  65381. #ifdef WOLFSSL_TLS13
  65382. info = wolfSSL_get_ciphersuite_info(TLS13_BYTE,
  65383. TLS_AES_128_GCM_SHA256);
  65384. ExpectIntEQ(info.rsaAuth, 0);
  65385. ExpectIntEQ(info.eccAuth, 0);
  65386. ExpectIntEQ(info.eccStatic, 0);
  65387. ExpectIntEQ(info.psk, 0);
  65388. #endif
  65389. #endif
  65390. return EXPECT_RESULT();
  65391. }
  65392. static int test_wolfSSL_sigalg_info(void)
  65393. {
  65394. EXPECT_DECLS;
  65395. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_EXTRA)
  65396. byte hashSigAlgo[WOLFSSL_MAX_SIGALGO];
  65397. word16 len = 0;
  65398. word16 idx = 0;
  65399. int allSigAlgs = SIG_ECDSA | SIG_RSA | SIG_SM2 | SIG_FALCON | SIG_DILITHIUM;
  65400. InitSuitesHashSigAlgo(hashSigAlgo, allSigAlgs, 1, 0xFFFFFFFF, &len);
  65401. for (idx = 0; idx < len; idx += 2) {
  65402. int hashAlgo = 0;
  65403. int sigAlgo = 0;
  65404. ExpectIntEQ(wolfSSL_get_sigalg_info(hashSigAlgo[idx+0],
  65405. hashSigAlgo[idx+1], &hashAlgo, &sigAlgo), 0);
  65406. ExpectIntNE(hashAlgo, 0);
  65407. ExpectIntNE(sigAlgo, 0);
  65408. }
  65409. InitSuitesHashSigAlgo(hashSigAlgo, allSigAlgs | SIG_ANON, 1,
  65410. 0xFFFFFFFF, &len);
  65411. for (idx = 0; idx < len; idx += 2) {
  65412. int hashAlgo = 0;
  65413. int sigAlgo = 0;
  65414. ExpectIntEQ(wolfSSL_get_sigalg_info(hashSigAlgo[idx+0],
  65415. hashSigAlgo[idx+1], &hashAlgo, &sigAlgo), 0);
  65416. ExpectIntNE(hashAlgo, 0);
  65417. }
  65418. #endif
  65419. return EXPECT_RESULT();
  65420. }
  65421. static int test_wolfSSL_SESSION(void)
  65422. {
  65423. EXPECT_DECLS;
  65424. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && \
  65425. !defined(NO_RSA) && defined(HAVE_IO_TESTS_DEPENDENCIES) && \
  65426. !defined(NO_SESSION_CACHE)
  65427. WOLFSSL* ssl = NULL;
  65428. WOLFSSL_CTX* ctx = NULL;
  65429. WOLFSSL_SESSION* sess = NULL;
  65430. WOLFSSL_SESSION* sess_copy = NULL;
  65431. #ifdef OPENSSL_EXTRA
  65432. #ifdef HAVE_EXT_CACHE
  65433. unsigned char* sessDer = NULL;
  65434. unsigned char* ptr = NULL;
  65435. int sz = 0;
  65436. #endif
  65437. const unsigned char context[] = "user app context";
  65438. unsigned int contextSz = (unsigned int)sizeof(context);
  65439. #endif
  65440. int ret = 0, err = 0;
  65441. SOCKET_T sockfd;
  65442. tcp_ready ready;
  65443. func_args server_args;
  65444. THREAD_TYPE serverThread;
  65445. char msg[80];
  65446. const char* sendGET = "GET";
  65447. /* TLS v1.3 requires session tickets */
  65448. /* CHACHA and POLY1305 required for myTicketEncCb */
  65449. #if !defined(WOLFSSL_NO_TLS12) && (!defined(WOLFSSL_TLS13) || \
  65450. !(defined(HAVE_SESSION_TICKET) && ((defined(HAVE_CHACHA) && \
  65451. defined(HAVE_POLY1305)) || defined(HAVE_AESGCM))))
  65452. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_2_client_method()));
  65453. #else
  65454. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  65455. #endif
  65456. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, cliCertFile,
  65457. WOLFSSL_FILETYPE_PEM));
  65458. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, cliKeyFile,
  65459. WOLFSSL_FILETYPE_PEM));
  65460. ExpectIntEQ(wolfSSL_CTX_load_verify_locations(ctx, caCertFile, 0),
  65461. WOLFSSL_SUCCESS);
  65462. #ifdef WOLFSSL_ENCRYPTED_KEYS
  65463. wolfSSL_CTX_set_default_passwd_cb(ctx, PasswordCallBack);
  65464. #endif
  65465. #ifdef HAVE_SESSION_TICKET
  65466. /* Use session tickets, for ticket tests below */
  65467. ExpectIntEQ(wolfSSL_CTX_UseSessionTicket(ctx), WOLFSSL_SUCCESS);
  65468. #endif
  65469. XMEMSET(&server_args, 0, sizeof(func_args));
  65470. #ifdef WOLFSSL_TIRTOS
  65471. fdOpenSession(Task_self());
  65472. #endif
  65473. StartTCP();
  65474. InitTcpReady(&ready);
  65475. #if defined(USE_WINDOWS_API)
  65476. /* use RNG to get random port if using windows */
  65477. ready.port = GetRandomPort();
  65478. #endif
  65479. server_args.signal = &ready;
  65480. start_thread(test_server_nofail, &server_args, &serverThread);
  65481. wait_tcp_ready(&server_args);
  65482. /* client connection */
  65483. ExpectNotNull(ssl = wolfSSL_new(ctx));
  65484. tcp_connect(&sockfd, wolfSSLIP, ready.port, 0, 0, ssl);
  65485. ExpectIntEQ(wolfSSL_set_fd(ssl, sockfd), WOLFSSL_SUCCESS);
  65486. #ifdef WOLFSSL_ASYNC_CRYPT
  65487. err = 0; /* Reset error */
  65488. #endif
  65489. do {
  65490. #ifdef WOLFSSL_ASYNC_CRYPT
  65491. if (err == WC_NO_ERR_TRACE(WC_PENDING_E)) {
  65492. ret = wolfSSL_AsyncPoll(ssl, WOLF_POLL_FLAG_CHECK_HW);
  65493. if (ret < 0) { break; } else if (ret == 0) { continue; }
  65494. }
  65495. #endif
  65496. ret = wolfSSL_connect(ssl);
  65497. err = wolfSSL_get_error(ssl, 0);
  65498. } while (err == WC_NO_ERR_TRACE(WC_PENDING_E));
  65499. ExpectIntEQ(ret, WOLFSSL_SUCCESS);
  65500. #ifdef WOLFSSL_ASYNC_CRYPT
  65501. err = 0; /* Reset error */
  65502. #endif
  65503. do {
  65504. #ifdef WOLFSSL_ASYNC_CRYPT
  65505. if (err == WC_NO_ERR_TRACE(WC_PENDING_E)) {
  65506. ret = wolfSSL_AsyncPoll(ssl, WOLF_POLL_FLAG_CHECK_HW);
  65507. if (ret < 0) { break; } else if (ret == 0) { continue; }
  65508. }
  65509. #endif
  65510. ret = wolfSSL_write(ssl, sendGET, (int)XSTRLEN(sendGET));
  65511. err = wolfSSL_get_error(ssl, 0);
  65512. } while (err == WC_NO_ERR_TRACE(WC_PENDING_E));
  65513. ExpectIntEQ(ret, (int)XSTRLEN(sendGET));
  65514. #ifdef WOLFSSL_ASYNC_CRYPT
  65515. err = 0; /* Reset error */
  65516. #endif
  65517. do {
  65518. #ifdef WOLFSSL_ASYNC_CRYPT
  65519. if (err == WC_NO_ERR_TRACE(WC_PENDING_E)) {
  65520. ret = wolfSSL_AsyncPoll(ssl, WOLF_POLL_FLAG_CHECK_HW);
  65521. if (ret < 0) { break; } else if (ret == 0) { continue; }
  65522. }
  65523. #endif
  65524. ret = wolfSSL_read(ssl, msg, sizeof(msg));
  65525. err = wolfSSL_get_error(ssl, 0);
  65526. } while (err == WC_NO_ERR_TRACE(WC_PENDING_E));
  65527. ExpectIntEQ(ret, 23);
  65528. ExpectPtrNE((sess = wolfSSL_get1_session(ssl)), NULL); /* ref count 1 */
  65529. ExpectPtrNE((sess_copy = wolfSSL_get1_session(ssl)), NULL); /* ref count 2 */
  65530. ExpectIntEQ(wolfSSL_SessionIsSetup(sess), 1);
  65531. #ifdef HAVE_EXT_CACHE
  65532. ExpectPtrEq(sess, sess_copy); /* they should be the same pointer but without
  65533. * HAVE_EXT_CACHE we get new objects each time */
  65534. #endif
  65535. wolfSSL_SESSION_free(sess_copy); sess_copy = NULL;
  65536. wolfSSL_SESSION_free(sess); sess = NULL; /* free session ref */
  65537. sess = wolfSSL_get_session(ssl);
  65538. #ifdef OPENSSL_EXTRA
  65539. ExpectIntEQ(SSL_SESSION_is_resumable(NULL), 0);
  65540. ExpectIntEQ(SSL_SESSION_is_resumable(sess), 1);
  65541. ExpectIntEQ(wolfSSL_SESSION_has_ticket(NULL), 0);
  65542. ExpectIntEQ(wolfSSL_SESSION_get_ticket_lifetime_hint(NULL), 0);
  65543. #ifdef HAVE_SESSION_TICKET
  65544. ExpectIntEQ(wolfSSL_SESSION_has_ticket(sess), 1);
  65545. ExpectIntEQ(wolfSSL_SESSION_get_ticket_lifetime_hint(sess),
  65546. SESSION_TICKET_HINT_DEFAULT);
  65547. #else
  65548. ExpectIntEQ(wolfSSL_SESSION_has_ticket(sess), 0);
  65549. #endif
  65550. #else
  65551. (void)sess;
  65552. #endif /* OPENSSL_EXTRA */
  65553. /* Retain copy of the session for later testing */
  65554. ExpectNotNull(sess = wolfSSL_get1_session(ssl));
  65555. wolfSSL_shutdown(ssl);
  65556. wolfSSL_free(ssl); ssl = NULL;
  65557. CloseSocket(sockfd);
  65558. join_thread(serverThread);
  65559. FreeTcpReady(&ready);
  65560. #ifdef WOLFSSL_TIRTOS
  65561. fdOpenSession(Task_self());
  65562. #endif
  65563. #if defined(SESSION_CERTS) && defined(OPENSSL_EXTRA)
  65564. {
  65565. X509 *x509 = NULL;
  65566. char buf[30];
  65567. int bufSz = 0;
  65568. ExpectNotNull(x509 = SSL_SESSION_get0_peer(sess));
  65569. ExpectIntGT((bufSz = X509_NAME_get_text_by_NID(
  65570. X509_get_subject_name(x509), NID_organizationalUnitName, buf,
  65571. sizeof(buf))), 0);
  65572. ExpectIntNE((bufSz == 7 || bufSz == 16), 0); /* should be one of these*/
  65573. if (bufSz == 7) {
  65574. ExpectIntEQ(XMEMCMP(buf, "Support", bufSz), 0);
  65575. }
  65576. if (bufSz == 16) {
  65577. ExpectIntEQ(XMEMCMP(buf, "Programming-2048", bufSz), 0);
  65578. }
  65579. }
  65580. #endif
  65581. #ifdef HAVE_EXT_CACHE
  65582. ExpectNotNull(sess_copy = wolfSSL_SESSION_dup(sess));
  65583. wolfSSL_SESSION_free(sess_copy); sess_copy = NULL;
  65584. sess_copy = NULL;
  65585. #endif
  65586. #if defined(OPENSSL_EXTRA) && defined(HAVE_EXT_CACHE)
  65587. /* get session from DER and update the timeout */
  65588. ExpectIntEQ(wolfSSL_i2d_SSL_SESSION(NULL, &sessDer), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  65589. ExpectIntGT((sz = wolfSSL_i2d_SSL_SESSION(sess, &sessDer)), 0);
  65590. wolfSSL_SESSION_free(sess); sess = NULL;
  65591. sess = NULL;
  65592. ptr = sessDer;
  65593. ExpectNull(sess = wolfSSL_d2i_SSL_SESSION(NULL, NULL, sz));
  65594. ExpectNotNull(sess = wolfSSL_d2i_SSL_SESSION(NULL,
  65595. (const unsigned char**)&ptr, sz));
  65596. XFREE(sessDer, NULL, DYNAMIC_TYPE_OPENSSL);
  65597. sessDer = NULL;
  65598. ExpectIntGT(wolfSSL_SESSION_get_time(sess), 0);
  65599. ExpectIntEQ(wolfSSL_SSL_SESSION_set_timeout(sess, 500), SSL_SUCCESS);
  65600. #endif
  65601. /* successful set session test */
  65602. ExpectNotNull(ssl = wolfSSL_new(ctx));
  65603. ExpectIntEQ(wolfSSL_set_session(ssl, sess), WOLFSSL_SUCCESS);
  65604. #ifdef HAVE_SESSION_TICKET
  65605. /* Test set/get session ticket */
  65606. {
  65607. const char* ticket = "This is a session ticket";
  65608. char buf[64] = {0};
  65609. word32 bufSz = (word32)sizeof(buf);
  65610. ExpectIntEQ(WOLFSSL_SUCCESS,
  65611. wolfSSL_set_SessionTicket(ssl, (byte *)ticket,
  65612. (word32)XSTRLEN(ticket)));
  65613. ExpectIntEQ(WOLFSSL_SUCCESS,
  65614. wolfSSL_get_SessionTicket(ssl, (byte *)buf, &bufSz));
  65615. ExpectStrEQ(ticket, buf);
  65616. }
  65617. #endif
  65618. #ifdef OPENSSL_EXTRA
  65619. /* session timeout case */
  65620. /* make the session to be expired */
  65621. ExpectIntEQ(SSL_SESSION_set_timeout(sess,1), SSL_SUCCESS);
  65622. XSLEEP_MS(1200);
  65623. /* SSL_set_session should reject specified session but return success
  65624. * if WOLFSSL_ERROR_CODE_OPENSSL macro is defined for OpenSSL compatibility.
  65625. */
  65626. #if defined(WOLFSSL_ERROR_CODE_OPENSSL)
  65627. ExpectIntEQ(wolfSSL_set_session(ssl,sess), SSL_SUCCESS);
  65628. #else
  65629. ExpectIntEQ(wolfSSL_set_session(ssl,sess), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  65630. #endif
  65631. ExpectIntEQ(wolfSSL_SSL_SESSION_set_timeout(sess, 500), SSL_SUCCESS);
  65632. #ifdef WOLFSSL_SESSION_ID_CTX
  65633. /* fail case with miss match session context IDs (use compatibility API) */
  65634. ExpectIntEQ(SSL_set_session_id_context(ssl, context, contextSz),
  65635. SSL_SUCCESS);
  65636. ExpectIntEQ(wolfSSL_set_session(ssl, sess), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  65637. wolfSSL_free(ssl); ssl = NULL;
  65638. ExpectIntEQ(SSL_CTX_set_session_id_context(NULL, context, contextSz),
  65639. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  65640. ExpectIntEQ(SSL_CTX_set_session_id_context(ctx, context, contextSz),
  65641. SSL_SUCCESS);
  65642. ExpectNotNull(ssl = wolfSSL_new(ctx));
  65643. ExpectIntEQ(wolfSSL_set_session(ssl, sess), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  65644. #endif
  65645. #endif /* OPENSSL_EXTRA */
  65646. wolfSSL_free(ssl);
  65647. wolfSSL_SESSION_free(sess);
  65648. wolfSSL_CTX_free(ctx);
  65649. #endif
  65650. return EXPECT_RESULT();
  65651. }
  65652. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && \
  65653. !defined(NO_RSA) && defined(HAVE_IO_TESTS_DEPENDENCIES) && \
  65654. !defined(NO_SESSION_CACHE) && defined(OPENSSL_EXTRA) && \
  65655. !defined(WOLFSSL_NO_TLS12)
  65656. static WOLFSSL_SESSION* test_wolfSSL_SESSION_expire_sess = NULL;
  65657. static void test_wolfSSL_SESSION_expire_downgrade_ctx_ready(WOLFSSL_CTX* ctx)
  65658. {
  65659. #ifdef WOLFSSL_ERROR_CODE_OPENSSL
  65660. /* returns previous timeout value */
  65661. AssertIntEQ(wolfSSL_CTX_set_timeout(ctx, 1), 500);
  65662. #else
  65663. AssertIntEQ(wolfSSL_CTX_set_timeout(ctx, 1), WOLFSSL_SUCCESS);
  65664. #endif
  65665. }
  65666. /* set the session to timeout in a second */
  65667. static void test_wolfSSL_SESSION_expire_downgrade_ssl_ready(WOLFSSL* ssl)
  65668. {
  65669. AssertIntEQ(wolfSSL_set_timeout(ssl, 2), 1);
  65670. }
  65671. /* store the client side session from the first successful connection */
  65672. static void test_wolfSSL_SESSION_expire_downgrade_ssl_result(WOLFSSL* ssl)
  65673. {
  65674. AssertPtrNE((test_wolfSSL_SESSION_expire_sess = wolfSSL_get1_session(ssl)),
  65675. NULL); /* ref count 1 */
  65676. }
  65677. /* wait till session is expired then set it in the WOLFSSL struct for use */
  65678. static void test_wolfSSL_SESSION_expire_downgrade_ssl_ready_wait(WOLFSSL* ssl)
  65679. {
  65680. AssertIntEQ(wolfSSL_set_timeout(ssl, 1), 1);
  65681. AssertIntEQ(wolfSSL_set_session(ssl, test_wolfSSL_SESSION_expire_sess),
  65682. WOLFSSL_SUCCESS);
  65683. XSLEEP_MS(2000); /* wait 2 seconds for session to expire */
  65684. }
  65685. /* set expired session in the WOLFSSL struct for use */
  65686. static void test_wolfSSL_SESSION_expire_downgrade_ssl_ready_set(WOLFSSL* ssl)
  65687. {
  65688. XSLEEP_MS(1200); /* wait a second for session to expire */
  65689. /* set the expired session, call to set session fails but continuing on
  65690. after failure should be handled here */
  65691. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_ERROR_CODE_OPENSSL)
  65692. AssertIntEQ(wolfSSL_set_session(ssl, test_wolfSSL_SESSION_expire_sess),
  65693. WOLFSSL_SUCCESS);
  65694. #else
  65695. AssertIntNE(wolfSSL_set_session(ssl, test_wolfSSL_SESSION_expire_sess),
  65696. WOLFSSL_SUCCESS);
  65697. #endif
  65698. }
  65699. /* check that the expired session was not reused */
  65700. static void test_wolfSSL_SESSION_expire_downgrade_ssl_result_reuse(WOLFSSL* ssl)
  65701. {
  65702. /* since the session has expired it should not have been reused */
  65703. AssertIntEQ(wolfSSL_session_reused(ssl), 0);
  65704. }
  65705. #endif
  65706. static int test_wolfSSL_SESSION_expire_downgrade(void)
  65707. {
  65708. EXPECT_DECLS;
  65709. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && \
  65710. !defined(NO_RSA) && defined(HAVE_IO_TESTS_DEPENDENCIES) && \
  65711. !defined(NO_SESSION_CACHE) && defined(OPENSSL_EXTRA) && \
  65712. !defined(WOLFSSL_NO_TLS12)
  65713. callback_functions server_cbf, client_cbf;
  65714. XMEMSET(&server_cbf, 0, sizeof(callback_functions));
  65715. XMEMSET(&client_cbf, 0, sizeof(callback_functions));
  65716. /* force server side to use TLS 1.2 */
  65717. server_cbf.method = wolfTLSv1_2_server_method;
  65718. client_cbf.method = wolfSSLv23_client_method;
  65719. server_cbf.ctx_ready = test_wolfSSL_SESSION_expire_downgrade_ctx_ready;
  65720. client_cbf.ssl_ready = test_wolfSSL_SESSION_expire_downgrade_ssl_ready;
  65721. client_cbf.on_result = test_wolfSSL_SESSION_expire_downgrade_ssl_result;
  65722. test_wolfSSL_client_server_nofail(&client_cbf, &server_cbf);
  65723. ExpectIntEQ(client_cbf.return_code, TEST_SUCCESS);
  65724. ExpectIntEQ(server_cbf.return_code, TEST_SUCCESS);
  65725. client_cbf.method = wolfSSLv23_client_method;
  65726. server_cbf.ctx_ready = test_wolfSSL_SESSION_expire_downgrade_ctx_ready;
  65727. client_cbf.ssl_ready = test_wolfSSL_SESSION_expire_downgrade_ssl_ready_wait;
  65728. client_cbf.on_result =
  65729. test_wolfSSL_SESSION_expire_downgrade_ssl_result_reuse;
  65730. test_wolfSSL_client_server_nofail(&client_cbf, &server_cbf);
  65731. ExpectIntEQ(client_cbf.return_code, TEST_SUCCESS);
  65732. ExpectIntEQ(server_cbf.return_code, TEST_SUCCESS);
  65733. client_cbf.method = wolfSSLv23_client_method;
  65734. server_cbf.ctx_ready = test_wolfSSL_SESSION_expire_downgrade_ctx_ready;
  65735. client_cbf.ssl_ready = test_wolfSSL_SESSION_expire_downgrade_ssl_ready_set;
  65736. client_cbf.on_result =
  65737. test_wolfSSL_SESSION_expire_downgrade_ssl_result_reuse;
  65738. test_wolfSSL_client_server_nofail(&client_cbf, &server_cbf);
  65739. ExpectIntEQ(client_cbf.return_code, TEST_SUCCESS);
  65740. ExpectIntEQ(server_cbf.return_code, TEST_SUCCESS);
  65741. wolfSSL_SESSION_free(test_wolfSSL_SESSION_expire_sess);
  65742. #endif
  65743. return EXPECT_RESULT();
  65744. }
  65745. #if defined(OPENSSL_EXTRA) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && \
  65746. defined(HAVE_EX_DATA) && !defined(NO_SESSION_CACHE)
  65747. #ifdef WOLFSSL_ATOMIC_OPS
  65748. typedef wolfSSL_Atomic_Int SessRemCounter_t;
  65749. #else
  65750. typedef int SessRemCounter_t;
  65751. #endif
  65752. static SessRemCounter_t clientSessRemCountMalloc;
  65753. static SessRemCounter_t serverSessRemCountMalloc;
  65754. static SessRemCounter_t clientSessRemCountFree;
  65755. static SessRemCounter_t serverSessRemCountFree;
  65756. static WOLFSSL_CTX* serverSessCtx = NULL;
  65757. static WOLFSSL_SESSION* serverSess = NULL;
  65758. #if (defined(WOLFSSL_TLS13) && defined(HAVE_SESSION_TICKET)) || \
  65759. !defined(NO_SESSION_CACHE_REF)
  65760. static WOLFSSL_CTX* clientSessCtx = NULL;
  65761. static WOLFSSL_SESSION* clientSess = NULL;
  65762. #endif
  65763. static int serverSessRemIdx = 3;
  65764. static int sessRemCtx_Server = WOLFSSL_SERVER_END;
  65765. static int sessRemCtx_Client = WOLFSSL_CLIENT_END;
  65766. static void SessRemCtxCb(WOLFSSL_CTX *ctx, WOLFSSL_SESSION *sess)
  65767. {
  65768. int* side;
  65769. (void)ctx;
  65770. side = (int*)SSL_SESSION_get_ex_data(sess, serverSessRemIdx);
  65771. if (side != NULL) {
  65772. if (*side == WOLFSSL_CLIENT_END)
  65773. (void)wolfSSL_Atomic_Int_FetchAdd(&clientSessRemCountFree, 1);
  65774. else
  65775. (void)wolfSSL_Atomic_Int_FetchAdd(&serverSessRemCountFree, 1);
  65776. SSL_SESSION_set_ex_data(sess, serverSessRemIdx, NULL);
  65777. }
  65778. }
  65779. static int SessRemCtxSetupCb(WOLFSSL_CTX* ctx)
  65780. {
  65781. SSL_CTX_sess_set_remove_cb(ctx, SessRemCtxCb);
  65782. #if defined(WOLFSSL_TLS13) && !defined(HAVE_SESSION_TICKET) && \
  65783. !defined(NO_SESSION_CACHE_REF)
  65784. {
  65785. EXPECT_DECLS;
  65786. /* Allow downgrade, set min version, and disable TLS 1.3.
  65787. * Do this because without NO_SESSION_CACHE_REF we will want to return a
  65788. * reference to the session cache. But with WOLFSSL_TLS13 and without
  65789. * HAVE_SESSION_TICKET we won't have a session ID to be able to place
  65790. * the session in the cache. In this case we need to downgrade to
  65791. * previous versions to just use the legacy session ID field. */
  65792. ExpectIntEQ(SSL_CTX_set_min_proto_version(ctx, SSL3_VERSION),
  65793. SSL_SUCCESS);
  65794. ExpectIntEQ(SSL_CTX_set_max_proto_version(ctx, TLS1_2_VERSION),
  65795. SSL_SUCCESS);
  65796. return EXPECT_RESULT();
  65797. }
  65798. #else
  65799. return TEST_SUCCESS;
  65800. #endif
  65801. }
  65802. static int SessRemSslSetupCb(WOLFSSL* ssl)
  65803. {
  65804. EXPECT_DECLS;
  65805. int* side;
  65806. if (SSL_is_server(ssl)) {
  65807. side = &sessRemCtx_Server;
  65808. (void)wolfSSL_Atomic_Int_FetchAdd(&serverSessRemCountMalloc, 1);
  65809. ExpectNotNull(serverSess = SSL_get1_session(ssl));
  65810. ExpectIntEQ(SSL_CTX_up_ref(serverSessCtx = SSL_get_SSL_CTX(ssl)),
  65811. SSL_SUCCESS);
  65812. }
  65813. else {
  65814. side = &sessRemCtx_Client;
  65815. (void)wolfSSL_Atomic_Int_FetchAdd(&clientSessRemCountMalloc, 1);
  65816. #if (defined(WOLFSSL_TLS13) && defined(HAVE_SESSION_TICKET)) || \
  65817. !defined(NO_SESSION_CACHE_REF)
  65818. ExpectNotNull(clientSess = SSL_get1_session(ssl));
  65819. ExpectIntEQ(SSL_CTX_up_ref(clientSessCtx = SSL_get_SSL_CTX(ssl)),
  65820. SSL_SUCCESS);
  65821. #endif
  65822. }
  65823. ExpectIntEQ(SSL_SESSION_set_ex_data(SSL_get_session(ssl),
  65824. serverSessRemIdx, side), SSL_SUCCESS);
  65825. return EXPECT_RESULT();
  65826. }
  65827. #endif
  65828. static int test_wolfSSL_CTX_sess_set_remove_cb(void)
  65829. {
  65830. EXPECT_DECLS;
  65831. #if defined(OPENSSL_EXTRA) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && \
  65832. defined(HAVE_EX_DATA) && !defined(NO_SESSION_CACHE)
  65833. /* Check that the remove callback gets called for external data in a
  65834. * session object */
  65835. test_ssl_cbf func_cb;
  65836. wolfSSL_Atomic_Int_Init(&clientSessRemCountMalloc, 0);
  65837. wolfSSL_Atomic_Int_Init(&serverSessRemCountMalloc, 0);
  65838. wolfSSL_Atomic_Int_Init(&clientSessRemCountFree, 0);
  65839. wolfSSL_Atomic_Int_Init(&serverSessRemCountFree, 0);
  65840. XMEMSET(&func_cb, 0, sizeof(func_cb));
  65841. func_cb.ctx_ready = SessRemCtxSetupCb;
  65842. func_cb.on_result = SessRemSslSetupCb;
  65843. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&func_cb, &func_cb,
  65844. NULL), TEST_SUCCESS);
  65845. /* Both should have been allocated */
  65846. ExpectIntEQ(clientSessRemCountMalloc, 1);
  65847. ExpectIntEQ(serverSessRemCountMalloc, 1);
  65848. /* This should not be called yet. Session wasn't evicted from cache yet. */
  65849. ExpectIntEQ(clientSessRemCountFree, 0);
  65850. #if (defined(WOLFSSL_TLS13) && defined(HAVE_SESSION_TICKET)) || \
  65851. !defined(NO_SESSION_CACHE_REF)
  65852. /* Force a cache lookup */
  65853. ExpectNotNull(SSL_SESSION_get_ex_data(clientSess, serverSessRemIdx));
  65854. /* Force a cache update */
  65855. ExpectNotNull(SSL_SESSION_set_ex_data(clientSess, serverSessRemIdx - 1, 0));
  65856. /* This should set the timeout to 0 and call the remove callback from within
  65857. * the session cache. */
  65858. ExpectIntEQ(SSL_CTX_remove_session(clientSessCtx, clientSess), 0);
  65859. ExpectNull(SSL_SESSION_get_ex_data(clientSess, serverSessRemIdx));
  65860. ExpectIntEQ(clientSessRemCountFree, 1);
  65861. #endif
  65862. /* Server session is in the cache so ex_data isn't free'd with the SSL
  65863. * object */
  65864. ExpectIntEQ(serverSessRemCountFree, 0);
  65865. /* Force a cache lookup */
  65866. ExpectNotNull(SSL_SESSION_get_ex_data(serverSess, serverSessRemIdx));
  65867. /* Force a cache update */
  65868. ExpectNotNull(SSL_SESSION_set_ex_data(serverSess, serverSessRemIdx - 1, 0));
  65869. /* This should set the timeout to 0 and call the remove callback from within
  65870. * the session cache. */
  65871. ExpectIntEQ(SSL_CTX_remove_session(serverSessCtx, serverSess), 0);
  65872. ExpectNull(SSL_SESSION_get_ex_data(serverSess, serverSessRemIdx));
  65873. ExpectIntEQ(serverSessRemCountFree, 1);
  65874. /* Need to free the references that we kept */
  65875. SSL_CTX_free(serverSessCtx);
  65876. SSL_SESSION_free(serverSess);
  65877. #if (defined(WOLFSSL_TLS13) && defined(HAVE_SESSION_TICKET)) || \
  65878. !defined(NO_SESSION_CACHE_REF)
  65879. SSL_CTX_free(clientSessCtx);
  65880. SSL_SESSION_free(clientSess);
  65881. #endif
  65882. #endif
  65883. return EXPECT_RESULT();
  65884. }
  65885. static int test_wolfSSL_ticket_keys(void)
  65886. {
  65887. EXPECT_DECLS;
  65888. #if defined(HAVE_SESSION_TICKET) && !defined(WOLFSSL_NO_DEF_TICKET_ENC_CB) && \
  65889. !defined(NO_WOLFSSL_SERVER) && !defined(NO_TLS)
  65890. WOLFSSL_CTX* ctx = NULL;
  65891. byte keys[WOLFSSL_TICKET_KEYS_SZ];
  65892. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  65893. ExpectIntEQ(wolfSSL_CTX_get_tlsext_ticket_keys(NULL, NULL, 0),
  65894. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  65895. ExpectIntEQ(wolfSSL_CTX_get_tlsext_ticket_keys(ctx, NULL, 0),
  65896. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  65897. ExpectIntEQ(wolfSSL_CTX_get_tlsext_ticket_keys(ctx, keys, 0),
  65898. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  65899. ExpectIntEQ(wolfSSL_CTX_get_tlsext_ticket_keys(NULL, keys, 0),
  65900. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  65901. ExpectIntEQ(wolfSSL_CTX_get_tlsext_ticket_keys(NULL, NULL, sizeof(keys)),
  65902. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  65903. ExpectIntEQ(wolfSSL_CTX_get_tlsext_ticket_keys(ctx, NULL, sizeof(keys)),
  65904. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  65905. ExpectIntEQ(wolfSSL_CTX_get_tlsext_ticket_keys(NULL, keys, sizeof(keys)),
  65906. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  65907. ExpectIntEQ(wolfSSL_CTX_set_tlsext_ticket_keys(NULL, NULL, 0),
  65908. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  65909. ExpectIntEQ(wolfSSL_CTX_set_tlsext_ticket_keys(ctx, NULL, 0),
  65910. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  65911. ExpectIntEQ(wolfSSL_CTX_set_tlsext_ticket_keys(ctx, keys, 0),
  65912. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  65913. ExpectIntEQ(wolfSSL_CTX_set_tlsext_ticket_keys(NULL, keys, 0),
  65914. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  65915. ExpectIntEQ(wolfSSL_CTX_set_tlsext_ticket_keys(NULL, NULL, sizeof(keys)),
  65916. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  65917. ExpectIntEQ(wolfSSL_CTX_set_tlsext_ticket_keys(ctx, NULL, sizeof(keys)),
  65918. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  65919. ExpectIntEQ(wolfSSL_CTX_set_tlsext_ticket_keys(NULL, keys, sizeof(keys)),
  65920. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  65921. ExpectIntEQ(wolfSSL_CTX_get_tlsext_ticket_keys(ctx, keys, sizeof(keys)),
  65922. WOLFSSL_SUCCESS);
  65923. ExpectIntEQ(wolfSSL_CTX_set_tlsext_ticket_keys(ctx, keys, sizeof(keys)),
  65924. WOLFSSL_SUCCESS);
  65925. wolfSSL_CTX_free(ctx);
  65926. #endif
  65927. return EXPECT_RESULT();
  65928. }
  65929. #ifndef NO_BIO
  65930. static int test_wolfSSL_d2i_PUBKEY(void)
  65931. {
  65932. EXPECT_DECLS;
  65933. #if defined(OPENSSL_EXTRA)
  65934. BIO* bio = NULL;
  65935. EVP_PKEY* pkey = NULL;
  65936. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  65937. ExpectNull(d2i_PUBKEY_bio(NULL, NULL));
  65938. #if defined(USE_CERT_BUFFERS_2048) && !defined(NO_RSA)
  65939. /* RSA PUBKEY test */
  65940. ExpectIntGT(BIO_write(bio, client_keypub_der_2048,
  65941. sizeof_client_keypub_der_2048), 0);
  65942. ExpectNotNull(pkey = d2i_PUBKEY_bio(bio, NULL));
  65943. EVP_PKEY_free(pkey);
  65944. pkey = NULL;
  65945. #endif
  65946. #if defined(USE_CERT_BUFFERS_256) && defined(HAVE_ECC)
  65947. /* ECC PUBKEY test */
  65948. ExpectIntGT(BIO_write(bio, ecc_clikeypub_der_256,
  65949. sizeof_ecc_clikeypub_der_256), 0);
  65950. ExpectNotNull(pkey = d2i_PUBKEY_bio(bio, NULL));
  65951. EVP_PKEY_free(pkey);
  65952. pkey = NULL;
  65953. #endif
  65954. #if defined(USE_CERT_BUFFERS_2048) && !defined(NO_DSA)
  65955. /* DSA PUBKEY test */
  65956. ExpectIntGT(BIO_write(bio, dsa_pub_key_der_2048,
  65957. sizeof_dsa_pub_key_der_2048), 0);
  65958. ExpectNotNull(pkey = d2i_PUBKEY_bio(bio, NULL));
  65959. EVP_PKEY_free(pkey);
  65960. pkey = NULL;
  65961. #endif
  65962. #if defined(USE_CERT_BUFFERS_2048) && !defined(NO_DH) && \
  65963. defined(OPENSSL_EXTRA) && defined(WOLFSSL_DH_EXTRA)
  65964. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && \
  65965. (HAVE_FIPS_VERSION > 2))
  65966. /* DH PUBKEY test */
  65967. ExpectIntGT(BIO_write(bio, dh_pub_key_der_2048,
  65968. sizeof_dh_pub_key_der_2048), 0);
  65969. ExpectNotNull(pkey = d2i_PUBKEY_bio(bio, NULL));
  65970. EVP_PKEY_free(pkey);
  65971. pkey = NULL;
  65972. #endif /* !HAVE_FIPS || HAVE_FIPS_VERSION > 2 */
  65973. #endif /* USE_CERT_BUFFERS_2048 && !NO_DH && && OPENSSL_EXTRA */
  65974. BIO_free(bio);
  65975. (void)pkey;
  65976. #endif
  65977. return EXPECT_RESULT();
  65978. }
  65979. #if (defined(OPENSSL_ALL) || defined(WOLFSSL_ASIO)) && !defined(NO_RSA) && \
  65980. !defined(NO_TLS)
  65981. static int test_wolfSSL_d2i_PrivateKeys_bio(void)
  65982. {
  65983. EXPECT_DECLS;
  65984. BIO* bio = NULL;
  65985. EVP_PKEY* pkey = NULL;
  65986. WOLFSSL_CTX* ctx = NULL;
  65987. #if defined(WOLFSSL_KEY_GEN)
  65988. unsigned char buff[4096];
  65989. unsigned char* bufPtr = buff;
  65990. #endif
  65991. /* test creating new EVP_PKEY with bad arg */
  65992. ExpectNull((pkey = d2i_PrivateKey_bio(NULL, NULL)));
  65993. /* test loading RSA key using BIO */
  65994. #if !defined(NO_RSA) && !defined(NO_FILESYSTEM)
  65995. {
  65996. XFILE file = XBADFILE;
  65997. const char* fname = "./certs/server-key.der";
  65998. size_t sz = 0;
  65999. byte* buf = NULL;
  66000. ExpectTrue((file = XFOPEN(fname, "rb")) != XBADFILE);
  66001. ExpectTrue(XFSEEK(file, 0, XSEEK_END) == 0);
  66002. ExpectTrue((sz = XFTELL(file)) != 0);
  66003. ExpectTrue(XFSEEK(file, 0, XSEEK_SET) == 0);
  66004. ExpectNotNull(buf = (byte*)XMALLOC(sz, HEAP_HINT, DYNAMIC_TYPE_FILE));
  66005. ExpectIntEQ(XFREAD(buf, 1, sz, file), sz);
  66006. if (file != XBADFILE) {
  66007. XFCLOSE(file);
  66008. }
  66009. /* Test using BIO new mem and loading DER private key */
  66010. ExpectNotNull(bio = BIO_new_mem_buf(buf, (int)sz));
  66011. ExpectNotNull((pkey = d2i_PrivateKey_bio(bio, NULL)));
  66012. XFREE(buf, HEAP_HINT, DYNAMIC_TYPE_FILE);
  66013. BIO_free(bio);
  66014. bio = NULL;
  66015. EVP_PKEY_free(pkey);
  66016. pkey = NULL;
  66017. }
  66018. #endif
  66019. /* test loading ECC key using BIO */
  66020. #if defined(HAVE_ECC) && !defined(NO_FILESYSTEM)
  66021. {
  66022. XFILE file = XBADFILE;
  66023. const char* fname = "./certs/ecc-key.der";
  66024. size_t sz = 0;
  66025. byte* buf = NULL;
  66026. ExpectTrue((file = XFOPEN(fname, "rb")) != XBADFILE);
  66027. ExpectTrue(XFSEEK(file, 0, XSEEK_END) == 0);
  66028. ExpectTrue((sz = XFTELL(file)) != 0);
  66029. ExpectTrue(XFSEEK(file, 0, XSEEK_SET) == 0);
  66030. ExpectNotNull(buf = (byte*)XMALLOC(sz, HEAP_HINT, DYNAMIC_TYPE_FILE));
  66031. ExpectIntEQ(XFREAD(buf, 1, sz, file), sz);
  66032. if (file != XBADFILE)
  66033. XFCLOSE(file);
  66034. /* Test using BIO new mem and loading DER private key */
  66035. ExpectNotNull(bio = BIO_new_mem_buf(buf, (int)sz));
  66036. ExpectNotNull((pkey = d2i_PrivateKey_bio(bio, NULL)));
  66037. XFREE(buf, HEAP_HINT, DYNAMIC_TYPE_FILE);
  66038. BIO_free(bio);
  66039. bio = NULL;
  66040. EVP_PKEY_free(pkey);
  66041. pkey = NULL;
  66042. }
  66043. #endif
  66044. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  66045. #ifndef NO_WOLFSSL_SERVER
  66046. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_server_method()));
  66047. #else
  66048. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_client_method()));
  66049. #endif
  66050. #if defined(WOLFSSL_KEY_GEN) && !defined(NO_RSA)
  66051. {
  66052. RSA* rsa = NULL;
  66053. /* Tests bad parameters */
  66054. ExpectNull(d2i_RSAPrivateKey_bio(NULL, NULL));
  66055. /* RSA not set yet, expecting to fail*/
  66056. rsa = wolfSSL_RSA_new();
  66057. ExpectIntEQ(SSL_CTX_use_RSAPrivateKey(ctx, rsa), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  66058. wolfSSL_RSA_free(rsa);
  66059. rsa = NULL;
  66060. #if defined(USE_CERT_BUFFERS_2048) && defined(WOLFSSL_KEY_GEN)
  66061. /* set RSA using bio*/
  66062. ExpectIntGT(BIO_write(bio, client_key_der_2048,
  66063. sizeof_client_key_der_2048), 0);
  66064. ExpectNotNull(d2i_RSAPrivateKey_bio(bio, &rsa));
  66065. ExpectNotNull(rsa);
  66066. /* Tests bad parameters */
  66067. ExpectIntEQ(SSL_CTX_use_RSAPrivateKey(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  66068. ExpectIntEQ(SSL_CTX_use_RSAPrivateKey(ctx, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  66069. ExpectIntEQ(SSL_CTX_use_RSAPrivateKey(NULL, rsa), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  66070. ExpectIntEQ(SSL_CTX_use_RSAPrivateKey(ctx, rsa), WOLFSSL_SUCCESS);
  66071. /* i2d RSAprivate key tests */
  66072. ExpectIntEQ(wolfSSL_i2d_RSAPrivateKey(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  66073. ExpectIntEQ(wolfSSL_i2d_RSAPrivateKey(rsa, NULL), 1192);
  66074. ExpectIntEQ(wolfSSL_i2d_RSAPrivateKey(rsa, &bufPtr),
  66075. sizeof_client_key_der_2048);
  66076. bufPtr -= sizeof_client_key_der_2048;
  66077. ExpectIntEQ(XMEMCMP(bufPtr, client_key_der_2048,
  66078. sizeof_client_key_der_2048), 0);
  66079. bufPtr = NULL;
  66080. ExpectIntEQ(wolfSSL_i2d_RSAPrivateKey(rsa, &bufPtr),
  66081. sizeof_client_key_der_2048);
  66082. ExpectNotNull(bufPtr);
  66083. ExpectIntEQ(XMEMCMP(bufPtr, client_key_der_2048,
  66084. sizeof_client_key_der_2048), 0);
  66085. XFREE(bufPtr, NULL, DYNAMIC_TYPE_OPENSSL);
  66086. RSA_free(rsa);
  66087. rsa = NULL;
  66088. ExpectIntGT(BIO_write(bio, client_key_der_2048,
  66089. sizeof_client_key_der_2048), 0);
  66090. ExpectNotNull(d2i_RSA_PUBKEY_bio(bio, &rsa));
  66091. (void)BIO_reset(bio);
  66092. RSA_free(rsa);
  66093. rsa = RSA_new();
  66094. ExpectIntEQ(wolfSSL_i2d_RSAPrivateKey(rsa, NULL), 0);
  66095. #endif /* USE_CERT_BUFFERS_2048 WOLFSSL_KEY_GEN */
  66096. RSA_free(rsa);
  66097. }
  66098. #endif /* WOLFSSL_KEY_GEN && !NO_RSA */
  66099. SSL_CTX_free(ctx);
  66100. ctx = NULL;
  66101. BIO_free(bio);
  66102. bio = NULL;
  66103. return EXPECT_RESULT();
  66104. }
  66105. #endif /* OPENSSL_ALL || (WOLFSSL_ASIO && !NO_RSA) */
  66106. #endif /* !NO_BIO */
  66107. static int test_wolfSSL_sk_GENERAL_NAME(void)
  66108. {
  66109. EXPECT_DECLS;
  66110. #if defined(OPENSSL_EXTRA) && !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && \
  66111. !defined(NO_RSA)
  66112. X509* x509 = NULL;
  66113. GENERAL_NAME* gn = NULL;
  66114. GENERAL_NAME* dup_gn = NULL;
  66115. unsigned char buf[4096];
  66116. const unsigned char* bufPt = NULL;
  66117. int bytes = 0;
  66118. int i;
  66119. int j;
  66120. XFILE f = XBADFILE;
  66121. STACK_OF(GENERAL_NAME)* sk = NULL;
  66122. ExpectTrue((f = XFOPEN(cliCertDerFileExt, "rb")) != XBADFILE);
  66123. ExpectIntGT((bytes = (int)XFREAD(buf, 1, sizeof(buf), f)), 0);
  66124. if (f != XBADFILE)
  66125. XFCLOSE(f);
  66126. for (j = 0; j < 2; ++j) {
  66127. bufPt = buf;
  66128. ExpectNotNull(x509 = d2i_X509(NULL, &bufPt, bytes));
  66129. ExpectNotNull(sk = (STACK_OF(ASN1_OBJECT)*)X509_get_ext_d2i(x509,
  66130. NID_subject_alt_name, NULL, NULL));
  66131. ExpectIntEQ(sk_GENERAL_NAME_num(sk), 1);
  66132. for (i = 0; i < sk_GENERAL_NAME_num(sk); i++) {
  66133. ExpectNotNull(gn = sk_GENERAL_NAME_value(sk, i));
  66134. if (gn != NULL) {
  66135. switch (gn->type) {
  66136. case GEN_DNS:
  66137. fprintf(stderr, "found type GEN_DNS\n");
  66138. break;
  66139. case GEN_EMAIL:
  66140. fprintf(stderr, "found type GEN_EMAIL\n");
  66141. break;
  66142. case GEN_URI:
  66143. fprintf(stderr, "found type GEN_URI\n");
  66144. break;
  66145. }
  66146. }
  66147. ExpectNotNull(dup_gn = wolfSSL_GENERAL_NAME_dup(gn));
  66148. wolfSSL_GENERAL_NAME_free(dup_gn);
  66149. dup_gn = NULL;
  66150. }
  66151. X509_free(x509);
  66152. x509 = NULL;
  66153. if (j == 0) {
  66154. sk_GENERAL_NAME_pop_free(sk, GENERAL_NAME_free);
  66155. }
  66156. else {
  66157. /*
  66158. * We had a bug where GENERAL_NAMES_free didn't free all the memory
  66159. * it was supposed to. This is a regression test for that bug.
  66160. */
  66161. GENERAL_NAMES_free(sk);
  66162. }
  66163. sk = NULL;
  66164. }
  66165. ExpectNull(wolfSSL_GENERAL_NAME_dup(NULL));
  66166. ExpectIntEQ(wolfSSL_GENERAL_NAME_set_type(NULL, WOLFSSL_GEN_IA5),
  66167. BAD_FUNC_ARG);
  66168. wolfSSL_GENERAL_NAMES_free(NULL);
  66169. #endif
  66170. return EXPECT_RESULT();
  66171. }
  66172. static int test_wolfSSL_GENERAL_NAME_print(void)
  66173. {
  66174. EXPECT_DECLS;
  66175. #if defined(OPENSSL_ALL) && !defined(NO_BIO) && !defined(NO_RSA)
  66176. X509* x509 = NULL;
  66177. GENERAL_NAME* gn = NULL;
  66178. GENERAL_NAME* dup_gn = NULL;
  66179. unsigned char buf[4096];
  66180. const unsigned char* bufPt = NULL;
  66181. int bytes = 0;
  66182. XFILE f = XBADFILE;
  66183. STACK_OF(GENERAL_NAME)* sk = NULL;
  66184. BIO* out = NULL;
  66185. unsigned char outbuf[128];
  66186. X509_EXTENSION* ext = NULL;
  66187. AUTHORITY_INFO_ACCESS* aia = NULL;
  66188. ACCESS_DESCRIPTION* ad = NULL;
  66189. ASN1_IA5STRING *dnsname = NULL;
  66190. ASN1_OBJECT* ridObj = NULL;
  66191. const unsigned char v4Addr[] = {192,168,53,1};
  66192. const unsigned char v6Addr[] =
  66193. {0x20, 0x21, 0x0d, 0xb8, 0x00, 0x00, 0x00, 0x00,
  66194. 0x00, 0x00, 0xff, 0x00, 0x00, 0x42, 0x77, 0x77};
  66195. const unsigned char email[] =
  66196. {'i', 'n', 'f', 'o', '@', 'w', 'o', 'l',
  66197. 'f', 's', 's', 'l', '.', 'c', 'o', 'm'};
  66198. const unsigned char ridData[] = { 0x06, 0x04, 0x2a, 0x03, 0x04, 0x05 };
  66199. const unsigned char* p;
  66200. unsigned long len;
  66201. const char* dnsStr = "DNS:example.com";
  66202. const char* uriStr = "URI:http://127.0.0.1:22220";
  66203. const char* v4addStr = "IP Address:192.168.53.1";
  66204. const char* v6addStr = "IP Address:2021:DB8:0:0:0:FF00:42:7777";
  66205. const char* emailStr = "email:info@wolfssl.com";
  66206. const char* othrStr = "othername:<unsupported>";
  66207. const char* x400Str = "X400Name:<unsupported>";
  66208. const char* ediStr = "EdiPartyName:<unsupported>";
  66209. const char* dirNameStr = "DirName:";
  66210. const char* ridStr = "Registered ID:1.2.3.4.5";
  66211. /* BIO to output */
  66212. ExpectNotNull(out = BIO_new(BIO_s_mem()));
  66213. /* test for NULL param */
  66214. gn = NULL;
  66215. ExpectIntEQ(GENERAL_NAME_print(NULL, NULL), 0);
  66216. ExpectIntEQ(GENERAL_NAME_print(NULL, gn), 0);
  66217. ExpectIntEQ(GENERAL_NAME_print(out, NULL), 0);
  66218. /* test for GEN_DNS */
  66219. ExpectTrue((f = XFOPEN(cliCertDerFileExt, "rb")) != XBADFILE);
  66220. ExpectIntGT((bytes = (int)XFREAD(buf, 1, sizeof(buf), f)), 0);
  66221. if (f != XBADFILE) {
  66222. XFCLOSE(f);
  66223. f = XBADFILE;
  66224. }
  66225. bufPt = buf;
  66226. ExpectNotNull(x509 = d2i_X509(NULL, &bufPt, bytes));
  66227. ExpectNotNull(sk = (STACK_OF(ASN1_OBJECT)*)X509_get_ext_d2i(x509,
  66228. NID_subject_alt_name, NULL, NULL));
  66229. ExpectNotNull(gn = sk_GENERAL_NAME_value(sk, 0));
  66230. ExpectIntEQ(GENERAL_NAME_print(out, gn), 1);
  66231. XMEMSET(outbuf, 0, sizeof(outbuf));
  66232. ExpectIntGT(BIO_read(out, outbuf, sizeof(outbuf)), 0);
  66233. ExpectIntEQ(XSTRNCMP((const char*)outbuf, dnsStr, XSTRLEN(dnsStr)), 0);
  66234. sk_GENERAL_NAME_pop_free(sk, GENERAL_NAME_free);
  66235. gn = NULL;
  66236. sk = NULL;
  66237. X509_free(x509);
  66238. x509 = NULL;
  66239. /* Lets test for setting as well. */
  66240. ExpectNotNull(gn = GENERAL_NAME_new());
  66241. ExpectNotNull(dnsname = ASN1_IA5STRING_new());
  66242. ExpectIntEQ(ASN1_STRING_set(dnsname, "example.com", -1), 1);
  66243. GENERAL_NAME_set0_value(gn, GEN_DNS, dnsname);
  66244. dnsname = NULL;
  66245. ExpectIntEQ(GENERAL_NAME_print(out, gn), 1);
  66246. XMEMSET(outbuf, 0, sizeof(outbuf));
  66247. ExpectIntGT(BIO_read(out, outbuf, sizeof(outbuf)), 0);
  66248. ExpectIntEQ(XSTRNCMP((const char*)outbuf, dnsStr, XSTRLEN(dnsStr)), 0);
  66249. ExpectNotNull(dup_gn = GENERAL_NAME_dup(gn));
  66250. wolfSSL_GENERAL_NAME_set0_value(NULL, WOLFSSL_GEN_IA5, NULL);
  66251. wolfSSL_GENERAL_NAME_set0_value(dup_gn, WOLFSSL_GEN_IA5, NULL);
  66252. wolfSSL_GENERAL_NAME_set0_value(NULL, WOLFSSL_GEN_DNS, NULL);
  66253. wolfSSL_GENERAL_NAME_set0_value(NULL, WOLFSSL_GEN_IA5, outbuf);
  66254. wolfSSL_GENERAL_NAME_set0_value(dup_gn, WOLFSSL_GEN_DNS, NULL);
  66255. wolfSSL_GENERAL_NAME_set0_value(dup_gn, WOLFSSL_GEN_IA5, outbuf);
  66256. wolfSSL_GENERAL_NAME_set0_value(NULL, WOLFSSL_GEN_DNS, outbuf);
  66257. GENERAL_NAME_free(dup_gn);
  66258. dup_gn = NULL;
  66259. GENERAL_NAME_free(gn);
  66260. /* test for GEN_URI */
  66261. ExpectTrue((f = XFOPEN("./certs/ocsp/root-ca-cert.pem", "rb")) != XBADFILE);
  66262. ExpectNotNull(x509 = wolfSSL_PEM_read_X509(f, NULL, NULL, NULL));
  66263. if (f != XBADFILE) {
  66264. XFCLOSE(f);
  66265. f = XBADFILE;
  66266. }
  66267. ExpectNotNull(ext = wolfSSL_X509_get_ext(x509, 4));
  66268. ExpectNotNull(aia = (WOLFSSL_AUTHORITY_INFO_ACCESS*)wolfSSL_X509V3_EXT_d2i(
  66269. ext));
  66270. ExpectNotNull(ad = (WOLFSSL_ACCESS_DESCRIPTION *)wolfSSL_sk_value(aia, 0));
  66271. if (ad != NULL) {
  66272. gn = ad->location;
  66273. }
  66274. ExpectNotNull(dup_gn = GENERAL_NAME_dup(gn));
  66275. GENERAL_NAME_free(dup_gn);
  66276. dup_gn = NULL;
  66277. ExpectIntEQ(GENERAL_NAME_print(out, gn), 1);
  66278. gn = NULL;
  66279. XMEMSET(outbuf,0,sizeof(outbuf));
  66280. ExpectIntGT(BIO_read(out, outbuf, sizeof(outbuf)), 0);
  66281. ExpectIntEQ(XSTRNCMP((const char*)outbuf, uriStr, XSTRLEN(uriStr)), 0);
  66282. wolfSSL_sk_ACCESS_DESCRIPTION_pop_free(aia, NULL);
  66283. aia = NULL;
  66284. aia = (AUTHORITY_INFO_ACCESS*)wolfSSL_X509V3_EXT_d2i(ext);
  66285. ExpectNotNull(aia);
  66286. AUTHORITY_INFO_ACCESS_pop_free(aia, NULL);
  66287. aia = NULL;
  66288. X509_free(x509);
  66289. x509 = NULL;
  66290. /* test for GEN_IPADD */
  66291. /* ip v4 address */
  66292. ExpectNotNull(gn = wolfSSL_GENERAL_NAME_new());
  66293. if (gn != NULL) {
  66294. gn->type = GEN_IPADD;
  66295. if (gn->d.iPAddress != NULL) {
  66296. gn->d.iPAddress->length = sizeof(v4Addr);
  66297. }
  66298. }
  66299. ExpectIntEQ(wolfSSL_ASN1_STRING_set(gn->d.iPAddress, v4Addr,
  66300. sizeof(v4Addr)), 1);
  66301. ExpectIntEQ(GENERAL_NAME_print(out, gn), 1);
  66302. XMEMSET(outbuf,0,sizeof(outbuf));
  66303. ExpectIntGT(BIO_read(out, outbuf, sizeof(outbuf)), 0);
  66304. ExpectIntEQ(XSTRNCMP((const char*)outbuf, v4addStr, XSTRLEN(v4addStr)), 0);
  66305. ExpectNotNull(dup_gn = GENERAL_NAME_dup(gn));
  66306. GENERAL_NAME_free(dup_gn);
  66307. dup_gn = NULL;
  66308. GENERAL_NAME_free(gn);
  66309. gn = NULL;
  66310. /* ip v6 address */
  66311. ExpectNotNull(gn = wolfSSL_GENERAL_NAME_new());
  66312. if (gn != NULL) {
  66313. gn->type = GEN_IPADD;
  66314. if (gn->d.iPAddress != NULL) {
  66315. gn->d.iPAddress->length = sizeof(v6Addr);
  66316. }
  66317. }
  66318. ExpectIntEQ(wolfSSL_ASN1_STRING_set(gn->d.iPAddress, v6Addr,
  66319. sizeof(v6Addr)), 1);
  66320. ExpectIntEQ(GENERAL_NAME_print(out, gn), 1);
  66321. XMEMSET(outbuf,0,sizeof(outbuf));
  66322. ExpectIntGT(BIO_read(out, outbuf, sizeof(outbuf)), 0);
  66323. ExpectIntEQ(XSTRNCMP((const char*)outbuf, v6addStr, XSTRLEN(v6addStr)), 0);
  66324. ExpectNotNull(dup_gn = GENERAL_NAME_dup(gn));
  66325. GENERAL_NAME_free(dup_gn);
  66326. dup_gn = NULL;
  66327. GENERAL_NAME_free(gn);
  66328. gn = NULL;
  66329. /* test for GEN_EMAIL */
  66330. ExpectNotNull(gn = wolfSSL_GENERAL_NAME_new());
  66331. if (gn != NULL) {
  66332. gn->type = GEN_EMAIL;
  66333. if (gn->d.rfc822Name != NULL) {
  66334. gn->d.rfc822Name->length = sizeof(email);
  66335. }
  66336. }
  66337. ExpectIntEQ(wolfSSL_ASN1_STRING_set(gn->d.rfc822Name, email, sizeof(email)),
  66338. 1);
  66339. ExpectIntEQ(GENERAL_NAME_print(out, gn), 1);
  66340. XMEMSET(outbuf,0,sizeof(outbuf));
  66341. ExpectIntGT(BIO_read(out, outbuf, sizeof(outbuf)), 0);
  66342. ExpectIntEQ(XSTRNCMP((const char*)outbuf, emailStr, XSTRLEN(emailStr)), 0);
  66343. ExpectNotNull(dup_gn = GENERAL_NAME_dup(gn));
  66344. GENERAL_NAME_free(dup_gn);
  66345. dup_gn = NULL;
  66346. GENERAL_NAME_free(gn);
  66347. gn = NULL;
  66348. /* test for GEN_OTHERNAME */
  66349. ExpectNotNull(gn = wolfSSL_GENERAL_NAME_new());
  66350. if (gn != NULL) {
  66351. gn->type = GEN_OTHERNAME;
  66352. }
  66353. ExpectIntEQ(GENERAL_NAME_print(out, gn), 1);
  66354. XMEMSET(outbuf,0,sizeof(outbuf));
  66355. ExpectIntGT(BIO_read(out, outbuf, sizeof(outbuf)), 0);
  66356. ExpectIntEQ(XSTRNCMP((const char*)outbuf, othrStr, XSTRLEN(othrStr)), 0);
  66357. GENERAL_NAME_free(gn);
  66358. gn = NULL;
  66359. /* test for GEN_X400 */
  66360. ExpectNotNull(gn = wolfSSL_GENERAL_NAME_new());
  66361. if (gn != NULL) {
  66362. gn->type = GEN_X400;
  66363. }
  66364. ExpectIntEQ(GENERAL_NAME_print(out, gn), 1);
  66365. XMEMSET(outbuf,0,sizeof(outbuf));
  66366. ExpectIntGT(BIO_read(out, outbuf, sizeof(outbuf)), 0);
  66367. ExpectIntEQ(XSTRNCMP((const char*)outbuf, x400Str, XSTRLEN(x400Str)), 0);
  66368. /* Restore to GEN_IA5 (default) to avoid memory leak. */
  66369. if (gn != NULL) {
  66370. gn->type = GEN_IA5;
  66371. }
  66372. /* Duplicating GEN_X400 not supported. */
  66373. ExpectNull(GENERAL_NAME_dup(gn));
  66374. GENERAL_NAME_free(gn);
  66375. gn = NULL;
  66376. /* test for GEN_EDIPARTY */
  66377. ExpectNotNull(gn = wolfSSL_GENERAL_NAME_new());
  66378. if (gn != NULL) {
  66379. gn->type = GEN_EDIPARTY;
  66380. }
  66381. ExpectIntEQ(GENERAL_NAME_print(out, gn), 1);
  66382. XMEMSET(outbuf,0,sizeof(outbuf));
  66383. ExpectIntGT(BIO_read(out, outbuf, sizeof(outbuf)), 0);
  66384. ExpectIntEQ(XSTRNCMP((const char*)outbuf, ediStr, XSTRLEN(ediStr)), 0);
  66385. /* Restore to GEN_IA5 (default) to avoid memory leak. */
  66386. if (gn != NULL) {
  66387. gn->type = GEN_IA5;
  66388. }
  66389. /* Duplicating GEN_EDIPARTY not supported. */
  66390. ExpectNull(dup_gn = GENERAL_NAME_dup(gn));
  66391. GENERAL_NAME_free(gn);
  66392. gn = NULL;
  66393. /* test for GEN_DIRNAME */
  66394. ExpectNotNull(gn = wolfSSL_GENERAL_NAME_new());
  66395. if (gn != NULL) {
  66396. gn->type = GEN_DIRNAME;
  66397. }
  66398. ExpectIntEQ(GENERAL_NAME_print(out, gn), 1);
  66399. XMEMSET(outbuf,0,sizeof(outbuf));
  66400. ExpectIntGT(BIO_read(out, outbuf, sizeof(outbuf)), 0);
  66401. ExpectIntEQ(XSTRNCMP((const char*)outbuf, dirNameStr, XSTRLEN(dirNameStr)),
  66402. 0);
  66403. /* Duplicating GEN_DIRNAME not supported. */
  66404. ExpectNull(dup_gn = GENERAL_NAME_dup(gn));
  66405. /* Restore to GEN_IA5 (default) to avoid memory leak. */
  66406. if (gn != NULL) {
  66407. gn->type = GEN_IA5;
  66408. }
  66409. GENERAL_NAME_free(gn);
  66410. gn = NULL;
  66411. /* test for GEN_RID */
  66412. p = ridData;
  66413. len = sizeof(ridData);
  66414. ExpectNotNull(ridObj = wolfSSL_d2i_ASN1_OBJECT(NULL, &p, len));
  66415. ExpectNotNull(gn = wolfSSL_GENERAL_NAME_new());
  66416. if (gn != NULL) {
  66417. gn->type = GEN_RID;
  66418. wolfSSL_ASN1_STRING_free(gn->d.ia5);
  66419. gn->d.registeredID = ridObj;
  66420. }
  66421. ExpectIntEQ(GENERAL_NAME_print(out, gn), 1);
  66422. XMEMSET(outbuf,0,sizeof(outbuf));
  66423. ExpectIntGT(BIO_read(out, outbuf, sizeof(outbuf)), 0);
  66424. ExpectIntEQ(XSTRNCMP((const char*)outbuf, ridStr, XSTRLEN(ridStr)), 0);
  66425. /* Duplicating GEN_DIRNAME not supported. */
  66426. ExpectNull(dup_gn = GENERAL_NAME_dup(gn));
  66427. GENERAL_NAME_free(gn);
  66428. gn = NULL;
  66429. BIO_free(out);
  66430. #endif /* OPENSSL_ALL */
  66431. return EXPECT_RESULT();
  66432. }
  66433. static int test_wolfSSL_sk_DIST_POINT(void)
  66434. {
  66435. EXPECT_DECLS;
  66436. #if defined(OPENSSL_EXTRA) && !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && \
  66437. !defined(NO_RSA)
  66438. X509* x509 = NULL;
  66439. unsigned char buf[4096];
  66440. const unsigned char* bufPt;
  66441. int bytes = 0;
  66442. int i = 0;
  66443. int j = 0;
  66444. XFILE f = XBADFILE;
  66445. DIST_POINT* dp = NULL;
  66446. DIST_POINT_NAME* dpn = NULL;
  66447. GENERAL_NAME* gn = NULL;
  66448. ASN1_IA5STRING* uri = NULL;
  66449. STACK_OF(DIST_POINT)* dps = NULL;
  66450. STACK_OF(GENERAL_NAME)* gns = NULL;
  66451. const char cliCertDerCrlDistPoint[] = "./certs/client-crl-dist.der";
  66452. ExpectTrue((f = XFOPEN(cliCertDerCrlDistPoint, "rb")) != XBADFILE);
  66453. ExpectIntGT((bytes = (int)XFREAD(buf, 1, sizeof(buf), f)), 0);
  66454. if (f != XBADFILE)
  66455. XFCLOSE(f);
  66456. bufPt = buf;
  66457. ExpectNotNull(x509 = d2i_X509(NULL, &bufPt, bytes));
  66458. ExpectNotNull(dps = (STACK_OF(DIST_POINT)*)X509_get_ext_d2i(x509,
  66459. NID_crl_distribution_points, NULL, NULL));
  66460. ExpectIntEQ(sk_DIST_POINT_num(dps), 1);
  66461. for (i = 0; i < sk_DIST_POINT_num(dps); i++) {
  66462. ExpectNotNull(dp = sk_DIST_POINT_value(dps, i));
  66463. ExpectNotNull(dpn = dp->distpoint);
  66464. /* this should be type 0, fullname */
  66465. ExpectIntEQ(dpn->type, 0);
  66466. ExpectNotNull(gns = dp->distpoint->name.fullname);
  66467. ExpectIntEQ(sk_GENERAL_NAME_num(gns), 1);
  66468. for (j = 0; j < sk_GENERAL_NAME_num(gns); j++) {
  66469. ExpectNotNull(gn = sk_GENERAL_NAME_value(gns, j));
  66470. ExpectIntEQ(gn->type, GEN_URI);
  66471. ExpectNotNull(uri = gn->d.uniformResourceIdentifier);
  66472. ExpectNotNull(uri->data);
  66473. ExpectIntGT(uri->length, 0);
  66474. }
  66475. }
  66476. ExpectNotNull(dp = wolfSSL_DIST_POINT_new());
  66477. wolfSSL_DIST_POINT_free(NULL);
  66478. wolfSSL_DIST_POINTS_free(NULL);
  66479. wolfSSL_sk_DIST_POINT_free(NULL);
  66480. ExpectIntEQ(wolfSSL_sk_DIST_POINT_push(NULL, NULL), WOLFSSL_FAILURE);
  66481. ExpectIntEQ(wolfSSL_sk_DIST_POINT_push(dps, NULL), WOLFSSL_FAILURE);
  66482. ExpectIntEQ(wolfSSL_sk_DIST_POINT_push(NULL, dp), WOLFSSL_FAILURE);
  66483. ExpectNull(wolfSSL_sk_DIST_POINT_value(NULL, 0));
  66484. ExpectIntEQ(wolfSSL_sk_DIST_POINT_num(NULL), WOLFSSL_FATAL_ERROR);
  66485. wolfSSL_DIST_POINT_free(dp);
  66486. X509_free(x509);
  66487. CRL_DIST_POINTS_free(dps);
  66488. #endif
  66489. return EXPECT_RESULT();
  66490. }
  66491. static int test_wolfSSL_verify_mode(void)
  66492. {
  66493. EXPECT_DECLS;
  66494. #if !defined(NO_RSA) && !defined(NO_TLS) && (defined(OPENSSL_ALL) || \
  66495. defined(HAVE_STUNNEL) || defined(WOLFSSL_MYSQL_COMPATIBLE) || \
  66496. defined(WOLFSSL_NGINX) || defined(WOLFSSL_HAPROXY))
  66497. WOLFSSL* ssl = NULL;
  66498. WOLFSSL_CTX* ctx = NULL;
  66499. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  66500. ExpectNotNull(ssl = SSL_new(ctx));
  66501. ExpectIntEQ(SSL_get_verify_mode(ssl), SSL_CTX_get_verify_mode(ctx));
  66502. SSL_free(ssl);
  66503. ssl = NULL;
  66504. SSL_CTX_set_verify(ctx, SSL_VERIFY_PEER, 0);
  66505. ExpectNotNull(ssl = SSL_new(ctx));
  66506. ExpectIntEQ(SSL_get_verify_mode(ssl), SSL_CTX_get_verify_mode(ctx));
  66507. ExpectIntEQ(SSL_get_verify_mode(ssl), SSL_VERIFY_PEER);
  66508. wolfSSL_set_verify(ssl, SSL_VERIFY_NONE, 0);
  66509. ExpectIntEQ(SSL_CTX_get_verify_mode(ctx), SSL_VERIFY_PEER);
  66510. ExpectIntEQ(SSL_get_verify_mode(ssl), SSL_VERIFY_NONE);
  66511. SSL_free(ssl);
  66512. ssl = NULL;
  66513. wolfSSL_CTX_set_verify(ctx,
  66514. WOLFSSL_VERIFY_PEER | WOLFSSL_VERIFY_FAIL_IF_NO_PEER_CERT, 0);
  66515. ExpectNotNull(ssl = SSL_new(ctx));
  66516. ExpectIntEQ(SSL_get_verify_mode(ssl), SSL_CTX_get_verify_mode(ctx));
  66517. ExpectIntEQ(SSL_get_verify_mode(ssl),
  66518. WOLFSSL_VERIFY_PEER | WOLFSSL_VERIFY_FAIL_IF_NO_PEER_CERT);
  66519. wolfSSL_set_verify(ssl, SSL_VERIFY_PEER, 0);
  66520. ExpectIntEQ(SSL_CTX_get_verify_mode(ctx),
  66521. WOLFSSL_VERIFY_PEER | WOLFSSL_VERIFY_FAIL_IF_NO_PEER_CERT);
  66522. ExpectIntEQ(SSL_get_verify_mode(ssl), SSL_VERIFY_PEER);
  66523. wolfSSL_set_verify(ssl, SSL_VERIFY_NONE, 0);
  66524. ExpectIntEQ(SSL_get_verify_mode(ssl), SSL_VERIFY_NONE);
  66525. wolfSSL_set_verify(ssl, SSL_VERIFY_FAIL_IF_NO_PEER_CERT, 0);
  66526. ExpectIntEQ(SSL_get_verify_mode(ssl), SSL_VERIFY_FAIL_IF_NO_PEER_CERT);
  66527. wolfSSL_set_verify(ssl, SSL_VERIFY_FAIL_EXCEPT_PSK, 0);
  66528. ExpectIntEQ(SSL_get_verify_mode(ssl), SSL_VERIFY_FAIL_EXCEPT_PSK);
  66529. #if defined(WOLFSSL_TLS13) && defined(WOLFSSL_POST_HANDSHAKE_AUTH)
  66530. wolfSSL_set_verify(ssl, SSL_VERIFY_POST_HANDSHAKE, 0);
  66531. ExpectIntEQ(SSL_get_verify_mode(ssl), SSL_VERIFY_POST_HANDSHAKE);
  66532. #endif
  66533. ExpectIntEQ(SSL_CTX_get_verify_mode(ctx),
  66534. WOLFSSL_VERIFY_PEER | WOLFSSL_VERIFY_FAIL_IF_NO_PEER_CERT);
  66535. SSL_free(ssl);
  66536. SSL_CTX_free(ctx);
  66537. #endif
  66538. return EXPECT_RESULT();
  66539. }
  66540. static int test_wolfSSL_verify_depth(void)
  66541. {
  66542. EXPECT_DECLS;
  66543. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && !defined(NO_TLS) && \
  66544. !defined(NO_WOLFSSL_CLIENT)
  66545. WOLFSSL* ssl = NULL;
  66546. WOLFSSL_CTX* ctx = NULL;
  66547. long depth = 0;
  66548. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  66549. ExpectIntGT((depth = SSL_CTX_get_verify_depth(ctx)), 0);
  66550. ExpectNotNull(ssl = SSL_new(ctx));
  66551. ExpectIntEQ(SSL_get_verify_depth(ssl), SSL_CTX_get_verify_depth(ctx));
  66552. SSL_free(ssl);
  66553. ssl = NULL;
  66554. SSL_CTX_set_verify_depth(ctx, -1);
  66555. ExpectIntEQ(depth, SSL_CTX_get_verify_depth(ctx));
  66556. SSL_CTX_set_verify_depth(ctx, 2);
  66557. ExpectIntEQ(2, SSL_CTX_get_verify_depth(ctx));
  66558. ExpectNotNull(ssl = SSL_new(ctx));
  66559. ExpectIntEQ(2, SSL_get_verify_depth(ssl));
  66560. SSL_free(ssl);
  66561. SSL_CTX_free(ctx);
  66562. #endif
  66563. return EXPECT_RESULT();
  66564. }
  66565. static int test_wolfSSL_verify_result(void)
  66566. {
  66567. EXPECT_DECLS;
  66568. #if (defined(OPENSSL_EXTRA) || defined(OPENSSL_EXTRA_X509_SMALL) || \
  66569. defined(OPENSSL_ALL)) && !defined(NO_TLS) && !defined(NO_WOLFSSL_CLIENT)
  66570. WOLFSSL* ssl = NULL;
  66571. WOLFSSL_CTX* ctx = NULL;
  66572. long result = 0xDEADBEEF;
  66573. ExpectIntEQ(WC_NO_ERR_TRACE(WOLFSSL_FAILURE), wolfSSL_get_verify_result(ssl));
  66574. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  66575. ExpectNotNull(ssl = SSL_new(ctx));
  66576. wolfSSL_set_verify_result(ssl, result);
  66577. ExpectIntEQ(result, wolfSSL_get_verify_result(ssl));
  66578. SSL_free(ssl);
  66579. SSL_CTX_free(ctx);
  66580. #endif
  66581. return EXPECT_RESULT();
  66582. }
  66583. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && !defined(NO_TLS) && \
  66584. !defined(NO_WOLFSSL_CLIENT)
  66585. static void sslMsgCb(int w, int version, int type, const void* buf,
  66586. size_t sz, SSL* ssl, void* arg)
  66587. {
  66588. int i;
  66589. unsigned char* pt = (unsigned char*)buf;
  66590. fprintf(stderr, "%s %d bytes of version %d , type %d : ",
  66591. (w)?"Writing":"Reading", (int)sz, version, type);
  66592. for (i = 0; i < (int)sz; i++) fprintf(stderr, "%02X", pt[i]);
  66593. fprintf(stderr, "\n");
  66594. (void)ssl;
  66595. (void)arg;
  66596. }
  66597. #endif /* OPENSSL_EXTRA */
  66598. static int test_wolfSSL_msg_callback(void)
  66599. {
  66600. EXPECT_DECLS;
  66601. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && !defined(NO_TLS) && \
  66602. !defined(NO_WOLFSSL_CLIENT)
  66603. WOLFSSL* ssl = NULL;
  66604. WOLFSSL_CTX* ctx = NULL;
  66605. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  66606. ExpectNotNull(ssl = SSL_new(ctx));
  66607. ExpectIntEQ(SSL_set_msg_callback(ssl, NULL), SSL_SUCCESS);
  66608. ExpectIntEQ(SSL_set_msg_callback(ssl, &sslMsgCb), SSL_SUCCESS);
  66609. ExpectIntEQ(SSL_set_msg_callback(NULL, &sslMsgCb), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  66610. SSL_free(ssl);
  66611. SSL_CTX_free(ctx);
  66612. #endif
  66613. return EXPECT_RESULT();
  66614. }
  66615. /* test_EVP_Cipher_extra, Extra-test on EVP_CipherUpdate/Final. see also test.c */
  66616. #if (defined(OPENSSL_EXTRA) || defined(OPENSSL_ALL)) &&\
  66617. (!defined(NO_AES) && defined(HAVE_AES_CBC) && defined(WOLFSSL_AES_128))
  66618. static void binary_dump(void *ptr, int size)
  66619. {
  66620. #ifdef WOLFSSL_EVP_PRINT
  66621. int i = 0;
  66622. unsigned char *p = (unsigned char *) ptr;
  66623. fprintf(stderr, "{");
  66624. while ((p != NULL) && (i < size)) {
  66625. if ((i % 8) == 0) {
  66626. fprintf(stderr, "\n");
  66627. fprintf(stderr, " ");
  66628. }
  66629. fprintf(stderr, "0x%02x, ", p[i]);
  66630. i++;
  66631. }
  66632. fprintf(stderr, "\n};\n");
  66633. #else
  66634. (void) ptr;
  66635. (void) size;
  66636. #endif
  66637. }
  66638. static int last_val = 0x0f;
  66639. static int check_result(unsigned char *data, int len)
  66640. {
  66641. int i;
  66642. for ( ; len; ) {
  66643. last_val = (last_val + 1) % 16;
  66644. for (i = 0; i < 16; len--, i++, data++)
  66645. if (*data != last_val) {
  66646. return -1;
  66647. }
  66648. }
  66649. return 0;
  66650. }
  66651. static int r_offset;
  66652. static int w_offset;
  66653. static void init_offset(void)
  66654. {
  66655. r_offset = 0;
  66656. w_offset = 0;
  66657. }
  66658. static void get_record(unsigned char *data, unsigned char *buf, int len)
  66659. {
  66660. XMEMCPY(buf, data+r_offset, len);
  66661. r_offset += len;
  66662. }
  66663. static void set_record(unsigned char *data, unsigned char *buf, int len)
  66664. {
  66665. XMEMCPY(data+w_offset, buf, len);
  66666. w_offset += len;
  66667. }
  66668. static void set_plain(unsigned char *plain, int rec)
  66669. {
  66670. int i, j;
  66671. unsigned char *p = plain;
  66672. #define BLOCKSZ 16
  66673. for (i=0; i<(rec/BLOCKSZ); i++) {
  66674. for (j=0; j<BLOCKSZ; j++)
  66675. *p++ = (i % 16);
  66676. }
  66677. }
  66678. #endif
  66679. static int test_wolfSSL_EVP_Cipher_extra(void)
  66680. {
  66681. EXPECT_DECLS;
  66682. #if (defined(OPENSSL_EXTRA) || defined(OPENSSL_ALL)) &&\
  66683. (!defined(NO_AES) && defined(HAVE_AES_CBC) && defined(WOLFSSL_AES_128))
  66684. /* aes128-cbc, keylen=16, ivlen=16 */
  66685. byte aes128_cbc_key[] = {
  66686. 0x12, 0x34, 0x56, 0x78, 0x90, 0xab, 0xcd, 0xef,
  66687. 0x12, 0x34, 0x56, 0x78, 0x90, 0xab, 0xcd, 0xef,
  66688. };
  66689. byte aes128_cbc_iv[] = {
  66690. 0x11, 0x22, 0x33, 0x44, 0x55, 0x66, 0x77, 0x88,
  66691. 0x99, 0x00, 0xaa, 0xbb, 0xcc, 0xdd, 0xee, 0xff,
  66692. };
  66693. /* teset data size table */
  66694. int test_drive1[] = {8, 3, 5, 512, 8, 3, 8, 512, 0};
  66695. int test_drive2[] = {8, 3, 8, 512, 0};
  66696. int test_drive3[] = {512, 512, 504, 512, 512, 8, 512, 0};
  66697. int *test_drive[] = {test_drive1, test_drive2, test_drive3, NULL};
  66698. int test_drive_len[100];
  66699. int ret = 0;
  66700. EVP_CIPHER_CTX *evp = NULL;
  66701. int ilen = 0;
  66702. int klen = 0;
  66703. int i, j;
  66704. const EVP_CIPHER *type;
  66705. byte *iv;
  66706. byte *key;
  66707. int ivlen;
  66708. int keylen;
  66709. #define RECORDS 16
  66710. #define BUFFSZ 512
  66711. byte plain [BUFFSZ * RECORDS];
  66712. byte cipher[BUFFSZ * RECORDS];
  66713. byte inb[BUFFSZ];
  66714. byte outb[BUFFSZ+16];
  66715. int outl = 0;
  66716. int inl;
  66717. iv = aes128_cbc_iv;
  66718. ivlen = sizeof(aes128_cbc_iv);
  66719. key = aes128_cbc_key;
  66720. keylen = sizeof(aes128_cbc_key);
  66721. type = EVP_aes_128_cbc();
  66722. set_plain(plain, BUFFSZ * RECORDS);
  66723. SSL_library_init();
  66724. ExpectNotNull(evp = EVP_CIPHER_CTX_new());
  66725. ExpectIntNE((ret = EVP_CipherInit(evp, type, NULL, iv, 0)), 0);
  66726. ExpectIntEQ(EVP_CIPHER_CTX_nid(evp), NID_aes_128_cbc);
  66727. klen = EVP_CIPHER_CTX_key_length(evp);
  66728. if (klen > 0 && keylen != klen) {
  66729. ExpectIntNE(EVP_CIPHER_CTX_set_key_length(evp, keylen), 0);
  66730. }
  66731. ilen = EVP_CIPHER_CTX_iv_length(evp);
  66732. if (ilen > 0 && ivlen != ilen) {
  66733. ExpectIntNE(EVP_CIPHER_CTX_set_iv_length(evp, ivlen), 0);
  66734. }
  66735. ExpectIntNE((ret = EVP_CipherInit(evp, NULL, key, iv, 1)), 0);
  66736. for (j = 0; j<RECORDS; j++)
  66737. {
  66738. inl = BUFFSZ;
  66739. get_record(plain, inb, inl);
  66740. ExpectIntNE((ret = EVP_CipherUpdate(evp, outb, &outl, inb, inl)), 0);
  66741. set_record(cipher, outb, outl);
  66742. }
  66743. for (i = 0; test_drive[i]; i++) {
  66744. ExpectIntNE((ret = EVP_CipherInit(evp, NULL, key, iv, 1)), 0);
  66745. init_offset();
  66746. test_drive_len[i] = 0;
  66747. for (j = 0; test_drive[i][j]; j++)
  66748. {
  66749. inl = test_drive[i][j];
  66750. test_drive_len[i] += inl;
  66751. get_record(plain, inb, inl);
  66752. ExpectIntNE((ret = EVP_EncryptUpdate(evp, outb, &outl, inb, inl)),
  66753. 0);
  66754. /* output to cipher buffer, so that following Dec test can detect
  66755. if any error */
  66756. set_record(cipher, outb, outl);
  66757. }
  66758. EVP_CipherFinal(evp, outb, &outl);
  66759. if (outl > 0)
  66760. set_record(cipher, outb, outl);
  66761. }
  66762. for (i = 0; test_drive[i]; i++) {
  66763. last_val = 0x0f;
  66764. ExpectIntNE((ret = EVP_CipherInit(evp, NULL, key, iv, 0)), 0);
  66765. init_offset();
  66766. for (j = 0; test_drive[i][j]; j++) {
  66767. inl = test_drive[i][j];
  66768. get_record(cipher, inb, inl);
  66769. ExpectIntNE((ret = EVP_DecryptUpdate(evp, outb, &outl, inb, inl)),
  66770. 0);
  66771. binary_dump(outb, outl);
  66772. ExpectIntEQ((ret = check_result(outb, outl)), 0);
  66773. ExpectFalse(outl > ((inl/16+1)*16) && outl > 16);
  66774. }
  66775. ret = EVP_CipherFinal(evp, outb, &outl);
  66776. binary_dump(outb, outl);
  66777. ret = (((test_drive_len[i] % 16) != 0) && (ret == 0)) ||
  66778. (((test_drive_len[i] % 16) == 0) && (ret == 1));
  66779. ExpectTrue(ret);
  66780. }
  66781. ExpectIntEQ(wolfSSL_EVP_CIPHER_CTX_cleanup(evp), WOLFSSL_SUCCESS);
  66782. EVP_CIPHER_CTX_free(evp);
  66783. evp = NULL;
  66784. /* Do an extra test to verify correct behavior with empty input. */
  66785. ExpectNotNull(evp = EVP_CIPHER_CTX_new());
  66786. ExpectIntNE((ret = EVP_CipherInit(evp, type, NULL, iv, 0)), 0);
  66787. ExpectIntEQ(EVP_CIPHER_CTX_nid(evp), NID_aes_128_cbc);
  66788. klen = EVP_CIPHER_CTX_key_length(evp);
  66789. if (klen > 0 && keylen != klen) {
  66790. ExpectIntNE(EVP_CIPHER_CTX_set_key_length(evp, keylen), 0);
  66791. }
  66792. ilen = EVP_CIPHER_CTX_iv_length(evp);
  66793. if (ilen > 0 && ivlen != ilen) {
  66794. ExpectIntNE(EVP_CIPHER_CTX_set_iv_length(evp, ivlen), 0);
  66795. }
  66796. ExpectIntNE((ret = EVP_CipherInit(evp, NULL, key, iv, 1)), 0);
  66797. /* outl should be set to 0 after passing NULL, 0 for input args. */
  66798. outl = -1;
  66799. ExpectIntNE((ret = EVP_CipherUpdate(evp, outb, &outl, NULL, 0)), 0);
  66800. ExpectIntEQ(outl, 0);
  66801. EVP_CIPHER_CTX_free(evp);
  66802. #endif /* test_EVP_Cipher */
  66803. return EXPECT_RESULT();
  66804. }
  66805. static int test_wolfSSL_PEM_read_DHparams(void)
  66806. {
  66807. EXPECT_DECLS;
  66808. #if defined(OPENSSL_ALL) && !defined(NO_DH) && defined(WOLFSSL_DH_EXTRA) && \
  66809. !defined(NO_FILESYSTEM)
  66810. DH* dh = NULL;
  66811. XFILE fp = XBADFILE;
  66812. unsigned char derOut[300];
  66813. unsigned char* derOutBuf = derOut;
  66814. int derOutSz = 0;
  66815. unsigned char derExpected[300];
  66816. int derExpectedSz = 0;
  66817. XMEMSET(derOut, 0, sizeof(derOut));
  66818. XMEMSET(derExpected, 0, sizeof(derExpected));
  66819. /* open DH param file, read into DH struct */
  66820. ExpectTrue((fp = XFOPEN(dhParamFile, "rb")) != XBADFILE);
  66821. /* bad args */
  66822. ExpectNull(dh = PEM_read_DHparams(NULL, &dh, NULL, NULL));
  66823. ExpectNull(dh = PEM_read_DHparams(NULL, NULL, NULL, NULL));
  66824. /* good args */
  66825. ExpectNotNull(dh = PEM_read_DHparams(fp, &dh, NULL, NULL));
  66826. if (fp != XBADFILE) {
  66827. XFCLOSE(fp);
  66828. fp = XBADFILE;
  66829. }
  66830. /* read in certs/dh2048.der for comparison against exported params */
  66831. ExpectTrue((fp = XFOPEN("./certs/dh2048.der", "rb")) != XBADFILE);
  66832. ExpectIntGT(derExpectedSz = (int)XFREAD(derExpected, 1, sizeof(derExpected),
  66833. fp), 0);
  66834. if (fp != XBADFILE) {
  66835. XFCLOSE(fp);
  66836. fp = XBADFILE;
  66837. }
  66838. /* export DH back to DER and compare */
  66839. derOutSz = wolfSSL_i2d_DHparams(dh, &derOutBuf);
  66840. ExpectIntEQ(derOutSz, derExpectedSz);
  66841. ExpectIntEQ(XMEMCMP(derOut, derExpected, derOutSz), 0);
  66842. DH_free(dh);
  66843. dh = NULL;
  66844. /* Test parsing with X9.42 header */
  66845. ExpectTrue((fp = XFOPEN("./certs/x942dh2048.pem", "rb")) != XBADFILE);
  66846. ExpectNotNull(dh = PEM_read_DHparams(fp, &dh, NULL, NULL));
  66847. if (fp != XBADFILE)
  66848. XFCLOSE(fp);
  66849. DH_free(dh);
  66850. dh = NULL;
  66851. #endif
  66852. return EXPECT_RESULT();
  66853. }
  66854. static int test_wolfSSL_X509_get_serialNumber(void)
  66855. {
  66856. EXPECT_DECLS;
  66857. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_RSA)
  66858. ASN1_INTEGER* a = NULL;
  66859. BIGNUM* bn = NULL;
  66860. X509* x509 = NULL;
  66861. X509* empty = NULL;
  66862. char *serialHex = NULL;
  66863. byte serial[3];
  66864. int serialSz;
  66865. ExpectNotNull(empty = wolfSSL_X509_new());
  66866. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(svrCertFile,
  66867. SSL_FILETYPE_PEM));
  66868. ExpectNull(X509_get_serialNumber(NULL));
  66869. ExpectNotNull(X509_get_serialNumber(empty));
  66870. ExpectNotNull(a = X509_get_serialNumber(x509));
  66871. /* check on value of ASN1 Integer */
  66872. ExpectNotNull(bn = ASN1_INTEGER_to_BN(a, NULL));
  66873. a = NULL;
  66874. /* test setting serial number and then retrieving it */
  66875. ExpectNotNull(a = ASN1_INTEGER_new());
  66876. ExpectIntEQ(ASN1_INTEGER_set(a, 3), 1);
  66877. ExpectIntEQ(X509_set_serialNumber(NULL, NULL), WOLFSSL_FAILURE);
  66878. ExpectIntEQ(X509_set_serialNumber(x509, NULL), WOLFSSL_FAILURE);
  66879. ExpectIntEQ(X509_set_serialNumber(NULL, a), WOLFSSL_FAILURE);
  66880. ExpectIntEQ(X509_set_serialNumber(x509, a), WOLFSSL_SUCCESS);
  66881. ExpectIntEQ(wolfSSL_X509_get_serial_number(NULL, serial, NULL),
  66882. BAD_FUNC_ARG);
  66883. ExpectIntEQ(wolfSSL_X509_get_serial_number(NULL, serial, &serialSz),
  66884. BAD_FUNC_ARG);
  66885. ExpectIntEQ(wolfSSL_X509_get_serial_number(x509, serial, NULL),
  66886. BAD_FUNC_ARG);
  66887. serialSz = 0;
  66888. ExpectIntEQ(wolfSSL_X509_get_serial_number(x509, serial, &serialSz),
  66889. BUFFER_E);
  66890. ExpectIntEQ(wolfSSL_X509_get_serial_number(x509, NULL, &serialSz),
  66891. WOLFSSL_SUCCESS);
  66892. ExpectIntEQ(serialSz, 1);
  66893. serialSz = sizeof(serial);
  66894. ExpectIntEQ(wolfSSL_X509_get_serial_number(x509, serial, &serialSz),
  66895. WOLFSSL_SUCCESS);
  66896. ExpectIntEQ(serialSz, 1);
  66897. ExpectIntEQ(serial[0], 3);
  66898. ASN1_INTEGER_free(a);
  66899. a = NULL;
  66900. /* test setting serial number with 0's in it */
  66901. serial[0] = 0x01;
  66902. serial[1] = 0x00;
  66903. serial[2] = 0x02;
  66904. ExpectNotNull(a = wolfSSL_ASN1_INTEGER_new());
  66905. if (a != NULL) {
  66906. a->data[0] = ASN_INTEGER;
  66907. a->data[1] = sizeof(serial);
  66908. XMEMCPY(&a->data[2], serial, sizeof(serial));
  66909. a->length = sizeof(serial) + 2;
  66910. }
  66911. ExpectIntEQ(X509_set_serialNumber(x509, a), WOLFSSL_SUCCESS);
  66912. XMEMSET(serial, 0, sizeof(serial));
  66913. serialSz = sizeof(serial);
  66914. ExpectIntEQ(wolfSSL_X509_get_serial_number(x509, serial, &serialSz),
  66915. WOLFSSL_SUCCESS);
  66916. ExpectIntEQ(serialSz, 3);
  66917. ExpectIntEQ(serial[0], 0x01);
  66918. ExpectIntEQ(serial[1], 0x00);
  66919. ExpectIntEQ(serial[2], 0x02);
  66920. ASN1_INTEGER_free(a);
  66921. a = NULL;
  66922. X509_free(x509); /* free's a */
  66923. X509_free(empty);
  66924. ExpectNotNull(serialHex = BN_bn2hex(bn));
  66925. #ifndef WC_DISABLE_RADIX_ZERO_PAD
  66926. ExpectStrEQ(serialHex, "01");
  66927. #else
  66928. ExpectStrEQ(serialHex, "1");
  66929. #endif
  66930. OPENSSL_free(serialHex);
  66931. ExpectIntEQ(BN_get_word(bn), 1);
  66932. BN_free(bn);
  66933. /* hard test free'ing with dynamic buffer to make sure there is no leaks */
  66934. ExpectNotNull(a = ASN1_INTEGER_new());
  66935. if (a != NULL) {
  66936. ExpectNotNull(a->data = (unsigned char*)XMALLOC(100, NULL,
  66937. DYNAMIC_TYPE_OPENSSL));
  66938. a->isDynamic = 1;
  66939. ASN1_INTEGER_free(a);
  66940. }
  66941. #endif
  66942. return EXPECT_RESULT();
  66943. }
  66944. static int test_wolfSSL_X509_ext_get_critical_by_NID(void)
  66945. {
  66946. EXPECT_DECLS;
  66947. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS)
  66948. WOLFSSL_X509* x509 = NULL;
  66949. ExpectNotNull(x509 = wolfSSL_X509_new());
  66950. ExpectIntEQ(wolfSSL_X509_ext_get_critical_by_NID(NULL,
  66951. WC_NID_basic_constraints), 0);
  66952. ExpectIntEQ(wolfSSL_X509_ext_get_critical_by_NID(x509,
  66953. WC_NID_basic_constraints), 0);
  66954. ExpectIntEQ(wolfSSL_X509_ext_get_critical_by_NID(x509,
  66955. WC_NID_subject_alt_name), 0);
  66956. ExpectIntEQ(wolfSSL_X509_ext_get_critical_by_NID(x509,
  66957. WC_NID_authority_key_identifier), 0);
  66958. ExpectIntEQ(wolfSSL_X509_ext_get_critical_by_NID(x509,
  66959. WC_NID_subject_key_identifier), 0);
  66960. ExpectIntEQ(wolfSSL_X509_ext_get_critical_by_NID(x509,
  66961. WC_NID_key_usage), 0);
  66962. ExpectIntEQ(wolfSSL_X509_ext_get_critical_by_NID(x509,
  66963. WC_NID_crl_distribution_points), 0);
  66964. ExpectIntEQ(wolfSSL_X509_ext_get_critical_by_NID(x509,
  66965. WC_NID_ext_key_usage), 0);
  66966. #ifdef WOLFSSL_SEP
  66967. ExpectIntEQ(wolfSSL_X509_ext_get_critical_by_NID(x509,
  66968. WC_NID_certificate_policies), 0);
  66969. #endif
  66970. ExpectIntEQ(wolfSSL_X509_ext_get_critical_by_NID(x509,
  66971. WC_NID_info_access), 0);
  66972. wolfSSL_X509_free(x509);
  66973. #endif
  66974. return EXPECT_RESULT();
  66975. }
  66976. static int test_wolfSSL_X509_CRL_distribution_points(void)
  66977. {
  66978. EXPECT_DECLS;
  66979. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_RSA)
  66980. WOLFSSL_X509* x509 = NULL;
  66981. const char* file = "./certs/client-crl-dist.pem";
  66982. ExpectIntEQ(wolfSSL_X509_ext_isSet_by_NID(NULL,
  66983. WC_NID_crl_distribution_points), 0);
  66984. ExpectNotNull(x509 = wolfSSL_X509_new());
  66985. ExpectIntEQ(wolfSSL_X509_ext_isSet_by_NID(x509,
  66986. WC_NID_crl_distribution_points), 0);
  66987. wolfSSL_X509_free(x509);
  66988. x509 = NULL;
  66989. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(file,
  66990. WOLFSSL_FILETYPE_PEM));
  66991. ExpectIntEQ(wolfSSL_X509_ext_isSet_by_NID(x509,
  66992. WC_NID_crl_distribution_points), 1);
  66993. wolfSSL_X509_free(x509);
  66994. #endif
  66995. return EXPECT_RESULT();
  66996. }
  66997. static int test_wolfSSL_X509_SEP(void)
  66998. {
  66999. EXPECT_DECLS;
  67000. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && defined(WOLFSSL_SEP)
  67001. WOLFSSL_X509* x509 = NULL;
  67002. #if 0
  67003. byte* out;
  67004. #endif
  67005. int outSz;
  67006. ExpectNotNull(x509 = wolfSSL_X509_new());
  67007. outSz = 0;
  67008. ExpectNull(wolfSSL_X509_get_device_type(NULL, NULL, NULL));
  67009. ExpectNull(wolfSSL_X509_get_device_type(x509, NULL, NULL));
  67010. ExpectNull(wolfSSL_X509_get_device_type(NULL, NULL, &outSz));
  67011. ExpectNull(wolfSSL_X509_get_device_type(x509, NULL, &outSz));
  67012. outSz = 0;
  67013. ExpectNull(wolfSSL_X509_get_hw_type(NULL, NULL, NULL));
  67014. ExpectNull(wolfSSL_X509_get_hw_type(x509, NULL, NULL));
  67015. ExpectNull(wolfSSL_X509_get_hw_type(NULL, NULL, &outSz));
  67016. ExpectNull(wolfSSL_X509_get_hw_type(x509, NULL, &outSz));
  67017. outSz = 0;
  67018. ExpectNull(wolfSSL_X509_get_hw_serial_number(NULL, NULL, NULL));
  67019. ExpectNull(wolfSSL_X509_get_hw_serial_number(x509, NULL, NULL));
  67020. ExpectNull(wolfSSL_X509_get_hw_serial_number(NULL, NULL, &outSz));
  67021. ExpectNull(wolfSSL_X509_get_hw_serial_number(x509, NULL, &outSz));
  67022. ExpectIntEQ(wolfSSL_X509_ext_isSet_by_NID(x509,
  67023. WC_NID_certificate_policies), 0);
  67024. wolfSSL_X509_free(x509);
  67025. x509 = NULL;
  67026. #if 0
  67027. /* Use certificate with the extension here. */
  67028. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(svrCertFile,
  67029. SSL_FILETYPE_PEM));
  67030. outSz = 0;
  67031. ExpectNotNull(out = wolfSSL_X509_get_device_type(x509, NULL, &outSz));
  67032. ExpectIntGT(outSz, 0);
  67033. XFREE(out, NULL, DYNAMIC_TYPE_OPENSSL);
  67034. outSz = 0;
  67035. ExpectNotNull(out = wolfSSL_X509_get_hw_type(x509, NULL, &outSz));
  67036. ExpectIntGT(outSz, 0);
  67037. XFREE(out, NULL, DYNAMIC_TYPE_OPENSSL);
  67038. outSz = 0;
  67039. ExpectNotNull(out = wolfSSL_X509_get_hw_serial_number(x509, NULL, &outSz));
  67040. ExpectIntGT(outSz, 0);
  67041. XFREE(out, NULL, DYNAMIC_TYPE_OPENSSL);
  67042. wolfSSL_X509_free(x509);
  67043. #endif
  67044. #endif
  67045. return EXPECT_RESULT();
  67046. }
  67047. static int test_wolfSSL_OpenSSL_add_all_algorithms(void)
  67048. {
  67049. EXPECT_DECLS;
  67050. #if defined(OPENSSL_EXTRA)
  67051. ExpectIntEQ(wolfSSL_add_all_algorithms(), WOLFSSL_SUCCESS);
  67052. ExpectIntEQ(wolfSSL_OpenSSL_add_all_algorithms_noconf(), WOLFSSL_SUCCESS);
  67053. ExpectIntEQ(wolfSSL_OpenSSL_add_all_algorithms_conf(), WOLFSSL_SUCCESS);
  67054. #endif
  67055. return EXPECT_RESULT();
  67056. }
  67057. static int test_wolfSSL_OPENSSL_hexstr2buf(void)
  67058. {
  67059. EXPECT_DECLS;
  67060. #if defined(OPENSSL_EXTRA)
  67061. #define MAX_HEXSTR_BUFSZ 9
  67062. #define NUM_CASES 5
  67063. struct Output {
  67064. const unsigned char buffer[MAX_HEXSTR_BUFSZ];
  67065. long ret;
  67066. };
  67067. int i;
  67068. int j;
  67069. const char* inputs[NUM_CASES] = {
  67070. "aabcd1357e",
  67071. "01:12:23:34:a5:b6:c7:d8:e9",
  67072. ":01:02",
  67073. "012",
  67074. ":ab:ac:d"
  67075. };
  67076. struct Output expectedOutputs[NUM_CASES] = {
  67077. {{0xaa, 0xbc, 0xd1, 0x35, 0x7e}, 5},
  67078. {{0x01, 0x12, 0x23, 0x34, 0xa5, 0xb6, 0xc7, 0xd8, 0xe9}, 9},
  67079. {{0x01, 0x02}, 2},
  67080. {{0x00}, 0},
  67081. {{0x00}, 0}
  67082. };
  67083. long len = 0;
  67084. unsigned char* returnedBuf = NULL;
  67085. for (i = 0; i < NUM_CASES && !EXPECT_FAIL(); ++i) {
  67086. returnedBuf = wolfSSL_OPENSSL_hexstr2buf(inputs[i], &len);
  67087. if (returnedBuf == NULL) {
  67088. ExpectIntEQ(expectedOutputs[i].ret, 0);
  67089. continue;
  67090. }
  67091. ExpectIntEQ(expectedOutputs[i].ret, len);
  67092. for (j = 0; j < len; ++j) {
  67093. ExpectIntEQ(expectedOutputs[i].buffer[j], returnedBuf[j]);
  67094. }
  67095. OPENSSL_free(returnedBuf);
  67096. returnedBuf = NULL;
  67097. }
  67098. #endif
  67099. return EXPECT_RESULT();
  67100. }
  67101. static int test_wolfSSL_X509_CA_num(void)
  67102. {
  67103. EXPECT_DECLS;
  67104. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_FILESYSTEM) && \
  67105. defined(HAVE_ECC) && !defined(NO_RSA)
  67106. WOLFSSL_X509_STORE *store = NULL;
  67107. WOLFSSL_X509 *x509_1 = NULL;
  67108. WOLFSSL_X509 *x509_2 = NULL;
  67109. int ca_num = 0;
  67110. ExpectNotNull(store = wolfSSL_X509_STORE_new());
  67111. ExpectNotNull(x509_1 = wolfSSL_X509_load_certificate_file(svrCertFile,
  67112. WOLFSSL_FILETYPE_PEM));
  67113. ExpectIntEQ(wolfSSL_X509_STORE_add_cert(store, x509_1), 1);
  67114. ExpectIntEQ(ca_num = wolfSSL_X509_CA_num(store), 1);
  67115. ExpectNotNull(x509_2 = wolfSSL_X509_load_certificate_file(eccCertFile,
  67116. WOLFSSL_FILETYPE_PEM));
  67117. ExpectIntEQ(wolfSSL_X509_STORE_add_cert(store, x509_2), 1);
  67118. ExpectIntEQ(ca_num = wolfSSL_X509_CA_num(store), 2);
  67119. wolfSSL_X509_free(x509_1);
  67120. wolfSSL_X509_free(x509_2);
  67121. wolfSSL_X509_STORE_free(store);
  67122. #endif
  67123. return EXPECT_RESULT();
  67124. }
  67125. static int test_wolfSSL_X509_check_ca(void)
  67126. {
  67127. EXPECT_DECLS;
  67128. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && !defined(NO_FILESYSTEM)
  67129. WOLFSSL_X509 *x509 = NULL;
  67130. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(svrCertFile,
  67131. WOLFSSL_FILETYPE_PEM));
  67132. ExpectIntEQ(wolfSSL_X509_check_ca(NULL), 0);
  67133. ExpectIntEQ(wolfSSL_X509_check_ca(x509), 1);
  67134. wolfSSL_X509_free(x509);
  67135. ExpectNotNull(x509 = wolfSSL_X509_new());
  67136. ExpectIntEQ(wolfSSL_X509_check_ca(x509), 0);
  67137. if (x509 != NULL) {
  67138. x509->extKeyUsageCrit = 1;
  67139. }
  67140. ExpectIntEQ(wolfSSL_X509_check_ca(x509), 4);
  67141. wolfSSL_X509_free(x509);
  67142. #endif
  67143. return EXPECT_RESULT();
  67144. }
  67145. static int test_wolfSSL_X509_check_ip_asc(void)
  67146. {
  67147. EXPECT_DECLS;
  67148. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && !defined(NO_FILESYSTEM)
  67149. WOLFSSL_X509 *x509 = NULL;
  67150. WOLFSSL_X509 *empty = NULL;
  67151. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(cliCertFile,
  67152. WOLFSSL_FILETYPE_PEM));
  67153. ExpectNotNull(empty = wolfSSL_X509_new());
  67154. #if 0
  67155. /* TODO: add cert gen for testing positive case */
  67156. ExpectIntEQ(wolfSSL_X509_check_ip_asc(x509, "127.0.0.1", 0), 1);
  67157. #endif
  67158. ExpectIntEQ(wolfSSL_X509_check_ip_asc(x509, "0.0.0.0", 0), 0);
  67159. ExpectIntEQ(wolfSSL_X509_check_ip_asc(x509, NULL, 0), 0);
  67160. ExpectIntEQ(wolfSSL_X509_check_ip_asc(NULL, NULL, 0), 0);
  67161. ExpectIntEQ(wolfSSL_X509_check_ip_asc(NULL, "0.0.0.0", 0), 0);
  67162. ExpectIntEQ(wolfSSL_X509_check_ip_asc(empty, "127.128.0.255", 0), 0);
  67163. wolfSSL_X509_free(empty);
  67164. wolfSSL_X509_free(x509);
  67165. #endif
  67166. return EXPECT_RESULT();
  67167. }
  67168. static int test_wolfSSL_make_cert(void)
  67169. {
  67170. EXPECT_DECLS;
  67171. #if !defined(NO_RSA) && !defined(NO_ASN_TIME) && defined(WOLFSSL_CERT_GEN) && \
  67172. defined(WOLFSSL_CERT_EXT)
  67173. int ret = 0;
  67174. Cert cert;
  67175. CertName name;
  67176. RsaKey key;
  67177. WC_RNG rng;
  67178. byte der[FOURK_BUF];
  67179. word32 idx = 0;
  67180. const byte mySerial[8] = {1,2,3,4,5,6,7,8};
  67181. #ifdef OPENSSL_EXTRA
  67182. const unsigned char* pt = NULL;
  67183. int certSz = 0;
  67184. X509* x509 = NULL;
  67185. X509_NAME* x509name = NULL;
  67186. X509_NAME_ENTRY* entry = NULL;
  67187. ASN1_STRING* entryValue = NULL;
  67188. #endif
  67189. XMEMSET(&name, 0, sizeof(CertName));
  67190. /* set up cert name */
  67191. XMEMCPY(name.country, "US", sizeof("US"));
  67192. name.countryEnc = CTC_PRINTABLE;
  67193. XMEMCPY(name.state, "Oregon", sizeof("Oregon"));
  67194. name.stateEnc = CTC_UTF8;
  67195. XMEMCPY(name.locality, "Portland", sizeof("Portland"));
  67196. name.localityEnc = CTC_UTF8;
  67197. XMEMCPY(name.sur, "Test", sizeof("Test"));
  67198. name.surEnc = CTC_UTF8;
  67199. XMEMCPY(name.org, "wolfSSL", sizeof("wolfSSL"));
  67200. name.orgEnc = CTC_UTF8;
  67201. XMEMCPY(name.unit, "Development", sizeof("Development"));
  67202. name.unitEnc = CTC_UTF8;
  67203. XMEMCPY(name.commonName, "www.wolfssl.com", sizeof("www.wolfssl.com"));
  67204. name.commonNameEnc = CTC_UTF8;
  67205. XMEMCPY(name.serialDev, "wolfSSL12345", sizeof("wolfSSL12345"));
  67206. name.serialDevEnc = CTC_PRINTABLE;
  67207. XMEMCPY(name.userId, "TestUserID", sizeof("TestUserID"));
  67208. name.userIdEnc = CTC_PRINTABLE;
  67209. #ifdef WOLFSSL_MULTI_ATTRIB
  67210. #if CTC_MAX_ATTRIB > 2
  67211. {
  67212. NameAttrib* n;
  67213. n = &name.name[0];
  67214. n->id = ASN_DOMAIN_COMPONENT;
  67215. n->type = CTC_UTF8;
  67216. n->sz = sizeof("com");
  67217. XMEMCPY(n->value, "com", sizeof("com"));
  67218. n = &name.name[1];
  67219. n->id = ASN_DOMAIN_COMPONENT;
  67220. n->type = CTC_UTF8;
  67221. n->sz = sizeof("wolfssl");
  67222. XMEMCPY(n->value, "wolfssl", sizeof("wolfssl"));
  67223. }
  67224. #endif
  67225. #endif /* WOLFSSL_MULTI_ATTRIB */
  67226. ExpectIntEQ(wc_InitRsaKey(&key, HEAP_HINT), 0);
  67227. #ifndef HAVE_FIPS
  67228. ExpectIntEQ(wc_InitRng_ex(&rng, HEAP_HINT, testDevId), 0);
  67229. #else
  67230. ExpectIntEQ(wc_InitRng(&rng), 0);
  67231. #endif
  67232. /* load test RSA key */
  67233. idx = 0;
  67234. #if defined(USE_CERT_BUFFERS_1024)
  67235. ExpectIntEQ(wc_RsaPrivateKeyDecode(server_key_der_1024, &idx, &key,
  67236. sizeof_server_key_der_1024), 0);
  67237. #elif defined(USE_CERT_BUFFERS_2048)
  67238. ExpectIntEQ(wc_RsaPrivateKeyDecode(server_key_der_2048, &idx, &key,
  67239. sizeof_server_key_der_2048), 0);
  67240. #else
  67241. /* error case, no RSA key loaded, happens later */
  67242. (void)idx;
  67243. #endif
  67244. XMEMSET(&cert, 0 , sizeof(Cert));
  67245. ExpectIntEQ(wc_InitCert(&cert), 0);
  67246. XMEMCPY(&cert.subject, &name, sizeof(CertName));
  67247. XMEMCPY(cert.serial, mySerial, sizeof(mySerial));
  67248. cert.serialSz = (int)sizeof(mySerial);
  67249. cert.isCA = 1;
  67250. #ifndef NO_SHA256
  67251. cert.sigType = CTC_SHA256wRSA;
  67252. #else
  67253. cert.sigType = CTC_SHAwRSA;
  67254. #endif
  67255. /* add SKID from the Public Key */
  67256. ExpectIntEQ(wc_SetSubjectKeyIdFromPublicKey(&cert, &key, NULL), 0);
  67257. /* add AKID from the Public Key */
  67258. ExpectIntEQ(wc_SetAuthKeyIdFromPublicKey(&cert, &key, NULL), 0);
  67259. ret = 0;
  67260. do {
  67261. #if defined(WOLFSSL_ASYNC_CRYPT)
  67262. ret = wc_AsyncWait(ret, &key.asyncDev, WC_ASYNC_FLAG_CALL_AGAIN);
  67263. #endif
  67264. if (ret >= 0) {
  67265. ret = wc_MakeSelfCert(&cert, der, FOURK_BUF, &key, &rng);
  67266. }
  67267. } while (ret == WC_NO_ERR_TRACE(WC_PENDING_E));
  67268. ExpectIntGT(ret, 0);
  67269. #ifdef OPENSSL_EXTRA
  67270. /* der holds a certificate with DC's now check X509 parsing of it */
  67271. certSz = ret;
  67272. pt = der;
  67273. ExpectNotNull(x509 = d2i_X509(NULL, &pt, certSz));
  67274. ExpectNotNull(x509name = X509_get_subject_name(x509));
  67275. #ifdef WOLFSSL_MULTI_ATTRIB
  67276. ExpectIntEQ((idx = X509_NAME_get_index_by_NID(x509name, NID_domainComponent,
  67277. -1)), 5);
  67278. ExpectIntEQ((idx = X509_NAME_get_index_by_NID(x509name, NID_domainComponent,
  67279. (int)idx)), 6);
  67280. ExpectIntEQ((idx = X509_NAME_get_index_by_NID(x509name, NID_domainComponent,
  67281. (int)idx)), -1);
  67282. #endif /* WOLFSSL_MULTI_ATTRIB */
  67283. /* compare DN at index 0 */
  67284. ExpectNotNull(entry = X509_NAME_get_entry(x509name, 0));
  67285. ExpectNotNull(entryValue = X509_NAME_ENTRY_get_data(entry));
  67286. ExpectIntEQ(ASN1_STRING_length(entryValue), 2);
  67287. ExpectStrEQ((const char*)ASN1_STRING_data(entryValue), "US");
  67288. #ifndef WOLFSSL_MULTI_ATTRIB
  67289. /* compare Serial Number */
  67290. ExpectIntEQ((idx = X509_NAME_get_index_by_NID(x509name, NID_serialNumber,
  67291. -1)), 7);
  67292. ExpectNotNull(entry = X509_NAME_get_entry(x509name, idx));
  67293. ExpectNotNull(entryValue = X509_NAME_ENTRY_get_data(entry));
  67294. ExpectIntEQ(ASN1_STRING_length(entryValue), XSTRLEN("wolfSSL12345"));
  67295. ExpectStrEQ((const char*)ASN1_STRING_data(entryValue), "wolfSSL12345");
  67296. #endif
  67297. #ifdef WOLFSSL_MULTI_ATTRIB
  67298. /* get first and second DC and compare result */
  67299. ExpectIntEQ((idx = X509_NAME_get_index_by_NID(x509name, NID_domainComponent,
  67300. -1)), 5);
  67301. ExpectNotNull(entry = X509_NAME_get_entry(x509name, (int)idx));
  67302. ExpectNotNull(entryValue = X509_NAME_ENTRY_get_data(entry));
  67303. ExpectStrEQ((const char *)ASN1_STRING_data(entryValue), "com");
  67304. ExpectIntEQ((idx = X509_NAME_get_index_by_NID(x509name, NID_domainComponent,
  67305. (int)idx)), 6);
  67306. ExpectNotNull(entry = X509_NAME_get_entry(x509name, (int)idx));
  67307. ExpectNotNull(entryValue = X509_NAME_ENTRY_get_data(entry));
  67308. ExpectStrEQ((const char *)ASN1_STRING_data(entryValue), "wolfssl");
  67309. #endif /* WOLFSSL_MULTI_ATTRIB */
  67310. ExpectNull(X509_NAME_get_entry(NULL, 0));
  67311. /* try invalid index locations for regression test and sanity check */
  67312. ExpectNull(X509_NAME_get_entry(x509name, 11));
  67313. ExpectNull(X509_NAME_get_entry(x509name, 20));
  67314. X509_free(x509);
  67315. #endif /* OPENSSL_EXTRA */
  67316. wc_FreeRsaKey(&key);
  67317. wc_FreeRng(&rng);
  67318. #endif
  67319. return EXPECT_RESULT();
  67320. }
  67321. static int test_x509_get_key_id(void)
  67322. {
  67323. EXPECT_DECLS;
  67324. #if defined(OPENSSL_EXTRA) && !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  67325. X509 *x509 = NULL;
  67326. const ASN1_STRING* str = NULL;
  67327. byte* keyId = NULL;
  67328. byte keyIdData[32];
  67329. int len;
  67330. ExpectNotNull(x509 = wolfSSL_X509_new());
  67331. len = (int)sizeof(keyIdData);
  67332. ExpectNull(wolfSSL_X509_get_subjectKeyID(x509, NULL, NULL));
  67333. ExpectNull(wolfSSL_X509_get_subjectKeyID(x509, keyIdData, &len));
  67334. ExpectNull(wolfSSL_X509_get_authorityKeyID(x509, NULL, NULL));
  67335. ExpectNull(wolfSSL_X509_get_authorityKeyID(x509, keyIdData, &len));
  67336. wolfSSL_X509_free(x509);
  67337. x509 = NULL;
  67338. ExpectNotNull(x509 = X509_load_certificate_file(cliCertFile,
  67339. WOLFSSL_FILETYPE_PEM));
  67340. ExpectNotNull(str = X509_get0_subject_key_id(x509));
  67341. ExpectNull(wolfSSL_X509_get_subjectKeyID(NULL, NULL, NULL));
  67342. ExpectNotNull(keyId = wolfSSL_X509_get_subjectKeyID(x509, NULL, NULL));
  67343. ExpectBufEQ(keyId, ASN1_STRING_data((ASN1_STRING*)str),
  67344. ASN1_STRING_length(str));
  67345. ExpectNotNull(keyId = wolfSSL_X509_get_subjectKeyID(x509, keyIdData, NULL));
  67346. ExpectBufEQ(keyId, ASN1_STRING_data((ASN1_STRING*)str),
  67347. ASN1_STRING_length(str));
  67348. len = (int)sizeof(keyIdData);
  67349. ExpectNotNull(keyId = wolfSSL_X509_get_subjectKeyID(x509, NULL, &len));
  67350. ExpectBufEQ(keyId, ASN1_STRING_data((ASN1_STRING*)str),
  67351. ASN1_STRING_length(str));
  67352. ExpectNotNull(wolfSSL_X509_get_subjectKeyID(x509, keyIdData, &len));
  67353. ExpectIntEQ(len, ASN1_STRING_length(str));
  67354. ExpectBufEQ(keyIdData, ASN1_STRING_data((ASN1_STRING*)str),
  67355. ASN1_STRING_length(str));
  67356. ExpectBufEQ(keyId, ASN1_STRING_data((ASN1_STRING*)str),
  67357. ASN1_STRING_length(str));
  67358. ExpectNull(wolfSSL_X509_get_authorityKeyID(NULL, NULL, NULL));
  67359. ExpectNotNull(wolfSSL_X509_get_authorityKeyID(x509, NULL, NULL));
  67360. ExpectNotNull(wolfSSL_X509_get_authorityKeyID(x509, keyIdData, NULL));
  67361. len = (int)sizeof(keyIdData);
  67362. ExpectNotNull(wolfSSL_X509_get_authorityKeyID(x509, NULL, &len));
  67363. ExpectNotNull(wolfSSL_X509_get_authorityKeyID(x509, keyIdData, &len));
  67364. ExpectIntEQ(len, 20);
  67365. X509_free(x509);
  67366. #endif
  67367. return EXPECT_RESULT();
  67368. }
  67369. static int test_wolfSSL_X509_get_version(void)
  67370. {
  67371. EXPECT_DECLS;
  67372. #if defined(OPENSSL_EXTRA) && !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  67373. WOLFSSL_X509 *x509 = NULL;
  67374. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(svrCertFile,
  67375. WOLFSSL_FILETYPE_PEM));
  67376. ExpectIntEQ((int)wolfSSL_X509_get_version(x509), 2);
  67377. wolfSSL_X509_free(x509);
  67378. #endif
  67379. return EXPECT_RESULT();
  67380. }
  67381. #if defined(OPENSSL_ALL)
  67382. static int test_wolfSSL_sk_CIPHER_description(void)
  67383. {
  67384. EXPECT_DECLS;
  67385. #if !defined(NO_RSA) && !defined(NO_TLS)
  67386. const long flags = SSL_OP_NO_SSLv2 | SSL_OP_NO_COMPRESSION;
  67387. int i;
  67388. int numCiphers = 0;
  67389. const SSL_METHOD *method = NULL;
  67390. const SSL_CIPHER *cipher = NULL;
  67391. STACK_OF(SSL_CIPHER) *supportedCiphers = NULL;
  67392. SSL_CTX *ctx = NULL;
  67393. SSL *ssl = NULL;
  67394. char buf[256];
  67395. char test_str[9] = "0000000";
  67396. const char badStr[] = "unknown";
  67397. const char certPath[] = "./certs/client-cert.pem";
  67398. XMEMSET(buf, 0, sizeof(buf));
  67399. ExpectNotNull(method = TLSv1_2_client_method());
  67400. ExpectNotNull(ctx = SSL_CTX_new(method));
  67401. SSL_CTX_set_verify(ctx, SSL_VERIFY_PEER, 0);
  67402. SSL_CTX_set_verify_depth(ctx, 4);
  67403. SSL_CTX_set_options(ctx, flags);
  67404. ExpectIntEQ(SSL_CTX_load_verify_locations(ctx, certPath, NULL),
  67405. WOLFSSL_SUCCESS);
  67406. ExpectNotNull(ssl = SSL_new(ctx));
  67407. /* SSL_get_ciphers returns a stack of all configured ciphers
  67408. * A flag, getCipherAtOffset, is set to later have SSL_CIPHER_description
  67409. */
  67410. ExpectNotNull(supportedCiphers = SSL_get_ciphers(ssl));
  67411. /* loop through the amount of supportedCiphers */
  67412. numCiphers = sk_num(supportedCiphers);
  67413. for (i = 0; i < numCiphers; ++i) {
  67414. int j;
  67415. /* sk_value increments "sk->data.cipher->cipherOffset".
  67416. * wolfSSL_sk_CIPHER_description sets the description for
  67417. * the cipher based on the provided offset.
  67418. */
  67419. if ((cipher = (const WOLFSSL_CIPHER*)sk_value(supportedCiphers, i))) {
  67420. SSL_CIPHER_description(cipher, buf, sizeof(buf));
  67421. }
  67422. /* Search cipher description string for "unknown" descriptor */
  67423. for (j = 0; j < (int)XSTRLEN(buf); j++) {
  67424. int k = 0;
  67425. while ((k < (int)XSTRLEN(badStr)) && (buf[j] == badStr[k])) {
  67426. test_str[k] = badStr[k];
  67427. j++;
  67428. k++;
  67429. }
  67430. }
  67431. /* Fail if test_str == badStr == "unknown" */
  67432. ExpectStrNE(test_str,badStr);
  67433. }
  67434. SSL_free(ssl);
  67435. SSL_CTX_free(ctx);
  67436. #endif
  67437. return EXPECT_RESULT();
  67438. }
  67439. static int test_wolfSSL_get_ciphers_compat(void)
  67440. {
  67441. EXPECT_DECLS;
  67442. #if !defined(NO_RSA) && !defined(NO_TLS)
  67443. const SSL_METHOD *method = NULL;
  67444. const char certPath[] = "./certs/client-cert.pem";
  67445. STACK_OF(SSL_CIPHER) *supportedCiphers = NULL;
  67446. SSL_CTX *ctx = NULL;
  67447. WOLFSSL *ssl = NULL;
  67448. const long flags = SSL_OP_NO_SSLv2 | SSL_OP_NO_COMPRESSION;
  67449. ExpectNotNull(method = SSLv23_client_method());
  67450. ExpectNotNull(ctx = SSL_CTX_new(method));
  67451. SSL_CTX_set_verify(ctx, SSL_VERIFY_PEER, 0);
  67452. SSL_CTX_set_verify_depth(ctx, 4);
  67453. SSL_CTX_set_options(ctx, flags);
  67454. ExpectIntEQ(SSL_CTX_load_verify_locations(ctx, certPath, NULL),
  67455. WOLFSSL_SUCCESS);
  67456. ExpectNotNull(ssl = SSL_new(ctx));
  67457. /* Test Bad NULL input */
  67458. ExpectNull(supportedCiphers = SSL_get_ciphers(NULL));
  67459. /* Test for Good input */
  67460. ExpectNotNull(supportedCiphers = SSL_get_ciphers(ssl));
  67461. /* Further usage of SSL_get_ciphers/wolfSSL_get_ciphers_compat is
  67462. * tested in test_wolfSSL_sk_CIPHER_description according to Qt usage */
  67463. SSL_free(ssl);
  67464. SSL_CTX_free(ctx);
  67465. #endif
  67466. return EXPECT_RESULT();
  67467. }
  67468. static int test_wolfSSL_X509_PUBKEY_get(void)
  67469. {
  67470. EXPECT_DECLS;
  67471. WOLFSSL_X509_PUBKEY pubkey;
  67472. WOLFSSL_X509_PUBKEY* key;
  67473. WOLFSSL_EVP_PKEY evpkey ;
  67474. WOLFSSL_EVP_PKEY* evpPkey;
  67475. WOLFSSL_EVP_PKEY* retEvpPkey;
  67476. XMEMSET(&pubkey, 0, sizeof(WOLFSSL_X509_PUBKEY));
  67477. XMEMSET(&evpkey, 0, sizeof(WOLFSSL_EVP_PKEY));
  67478. key = &pubkey;
  67479. evpPkey = &evpkey;
  67480. evpPkey->type = WOLFSSL_SUCCESS;
  67481. key->pkey = evpPkey;
  67482. ExpectNotNull(retEvpPkey = wolfSSL_X509_PUBKEY_get(key));
  67483. ExpectIntEQ(retEvpPkey->type, WOLFSSL_SUCCESS);
  67484. ExpectNull(retEvpPkey = wolfSSL_X509_PUBKEY_get(NULL));
  67485. key->pkey = NULL;
  67486. ExpectNull(retEvpPkey = wolfSSL_X509_PUBKEY_get(key));
  67487. return EXPECT_RESULT();
  67488. }
  67489. static int test_wolfSSL_X509_set_pubkey(void)
  67490. {
  67491. EXPECT_DECLS;
  67492. WOLFSSL_X509* x509 = NULL;
  67493. WOLFSSL_EVP_PKEY* pkey = NULL;
  67494. ExpectNotNull(x509 = wolfSSL_X509_new());
  67495. #if !defined(NO_RSA)
  67496. {
  67497. WOLFSSL_RSA* rsa = NULL;
  67498. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  67499. if (pkey != NULL) {
  67500. pkey->type = WC_EVP_PKEY_RSA;
  67501. }
  67502. ExpectIntEQ(wolfSSL_X509_set_pubkey(x509, pkey), WOLFSSL_FAILURE);
  67503. ExpectNotNull(rsa = wolfSSL_RSA_new());
  67504. ExpectIntEQ(wolfSSL_EVP_PKEY_assign(pkey, EVP_PKEY_RSA, rsa),
  67505. WOLFSSL_SUCCESS);
  67506. if (EXPECT_FAIL()) {
  67507. wolfSSL_RSA_free(rsa);
  67508. }
  67509. ExpectIntEQ(wolfSSL_X509_set_pubkey(x509, pkey), WOLFSSL_SUCCESS);
  67510. wolfSSL_EVP_PKEY_free(pkey);
  67511. pkey = NULL;
  67512. }
  67513. #endif
  67514. #if !defined(HAVE_SELFTEST) && (defined(WOLFSSL_KEY_GEN) || \
  67515. defined(WOLFSSL_CERT_GEN)) && !defined(NO_DSA)
  67516. {
  67517. WOLFSSL_DSA* dsa = NULL;
  67518. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  67519. if (pkey != NULL) {
  67520. pkey->type = WC_EVP_PKEY_DSA;
  67521. }
  67522. ExpectIntEQ(wolfSSL_X509_set_pubkey(x509, pkey), WOLFSSL_FAILURE);
  67523. ExpectNotNull(dsa = wolfSSL_DSA_new());
  67524. ExpectIntEQ(wolfSSL_EVP_PKEY_assign(pkey, EVP_PKEY_DSA, dsa),
  67525. WOLFSSL_SUCCESS);
  67526. if (EXPECT_FAIL()) {
  67527. wolfSSL_DSA_free(dsa);
  67528. }
  67529. ExpectIntEQ(wolfSSL_X509_set_pubkey(x509, pkey), WOLFSSL_FAILURE);
  67530. wolfSSL_EVP_PKEY_free(pkey);
  67531. pkey = NULL;
  67532. }
  67533. #endif
  67534. #if defined(HAVE_ECC)
  67535. {
  67536. WOLFSSL_EC_KEY* ec = NULL;
  67537. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  67538. if (pkey != NULL) {
  67539. pkey->type = WC_EVP_PKEY_EC;
  67540. }
  67541. ExpectIntEQ(wolfSSL_X509_set_pubkey(x509, pkey), WOLFSSL_FAILURE);
  67542. ExpectNotNull(ec = wolfSSL_EC_KEY_new());
  67543. ExpectIntEQ(wolfSSL_EC_KEY_generate_key(ec), 1);
  67544. ExpectIntEQ(wolfSSL_EVP_PKEY_assign(pkey, EVP_PKEY_EC, ec),
  67545. WOLFSSL_SUCCESS);
  67546. if (EXPECT_FAIL()) {
  67547. wolfSSL_EC_KEY_free(ec);
  67548. }
  67549. ExpectIntEQ(wolfSSL_X509_set_pubkey(x509, pkey), WOLFSSL_SUCCESS);
  67550. wolfSSL_EVP_PKEY_free(pkey);
  67551. pkey = NULL;
  67552. }
  67553. #endif
  67554. #if !defined(NO_DH)
  67555. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  67556. if (pkey != NULL) {
  67557. pkey->type = WC_EVP_PKEY_DH;
  67558. }
  67559. ExpectIntEQ(wolfSSL_X509_set_pubkey(x509, pkey), WOLFSSL_FAILURE);
  67560. wolfSSL_EVP_PKEY_free(pkey);
  67561. pkey = NULL;
  67562. #endif
  67563. wolfSSL_X509_free(x509);
  67564. return EXPECT_RESULT();
  67565. }
  67566. static int test_wolfSSL_EVP_PKEY_set1_get1_DSA(void)
  67567. {
  67568. EXPECT_DECLS;
  67569. #if !defined (NO_DSA) && !defined(HAVE_SELFTEST) && defined(WOLFSSL_KEY_GEN)
  67570. DSA *dsa = NULL;
  67571. DSA *setDsa = NULL;
  67572. EVP_PKEY *pkey = NULL;
  67573. EVP_PKEY *set1Pkey = NULL;
  67574. SHA_CTX sha;
  67575. byte signature[DSA_SIG_SIZE];
  67576. byte hash[WC_SHA_DIGEST_SIZE];
  67577. word32 bytes;
  67578. int answer;
  67579. #ifdef USE_CERT_BUFFERS_1024
  67580. const unsigned char* dsaKeyDer = dsa_key_der_1024;
  67581. int dsaKeySz = sizeof_dsa_key_der_1024;
  67582. byte tmp[ONEK_BUF];
  67583. XMEMSET(tmp, 0, sizeof(tmp));
  67584. XMEMCPY(tmp, dsaKeyDer , dsaKeySz);
  67585. bytes = dsaKeySz;
  67586. #elif defined(USE_CERT_BUFFERS_2048)
  67587. const unsigned char* dsaKeyDer = dsa_key_der_2048;
  67588. int dsaKeySz = sizeof_dsa_key_der_2048;
  67589. byte tmp[TWOK_BUF];
  67590. XMEMSET(tmp, 0, sizeof(tmp));
  67591. XMEMCPY(tmp, dsaKeyDer , dsaKeySz);
  67592. bytes = (word32)dsaKeySz;
  67593. #else
  67594. byte tmp[TWOK_BUF];
  67595. const unsigned char* dsaKeyDer = (const unsigned char*)tmp;
  67596. int dsaKeySz;
  67597. XFILE fp = XBADFILE;
  67598. XMEMSET(tmp, 0, sizeof(tmp));
  67599. ExpectTrue((fp = XFOPEN("./certs/dsa2048.der", "rb")) != XBADFILE);
  67600. ExpectIntGT(dsaKeySz = bytes = (word32) XFREAD(tmp, 1, sizeof(tmp), fp), 0);
  67601. if (fp != XBADFILE)
  67602. XFCLOSE(fp);
  67603. #endif /* END USE_CERT_BUFFERS_1024 */
  67604. /* Create hash to later Sign and Verify */
  67605. ExpectIntEQ(SHA1_Init(&sha), WOLFSSL_SUCCESS);
  67606. ExpectIntEQ(SHA1_Update(&sha, tmp, bytes), WOLFSSL_SUCCESS);
  67607. ExpectIntEQ(SHA1_Final(hash,&sha), WOLFSSL_SUCCESS);
  67608. /* Initialize pkey with der format dsa key */
  67609. ExpectNotNull(d2i_PrivateKey(EVP_PKEY_DSA, &pkey, &dsaKeyDer,
  67610. (long)dsaKeySz));
  67611. /* Test wolfSSL_EVP_PKEY_get1_DSA */
  67612. /* Should Fail: NULL argument */
  67613. ExpectNull(dsa = EVP_PKEY_get0_DSA(NULL));
  67614. ExpectNull(dsa = EVP_PKEY_get1_DSA(NULL));
  67615. /* Should Pass: Initialized pkey argument */
  67616. ExpectNotNull(dsa = EVP_PKEY_get0_DSA(pkey));
  67617. ExpectNotNull(dsa = EVP_PKEY_get1_DSA(pkey));
  67618. #ifdef USE_CERT_BUFFERS_1024
  67619. ExpectIntEQ(DSA_bits(dsa), 1024);
  67620. #else
  67621. ExpectIntEQ(DSA_bits(dsa), 2048);
  67622. #endif
  67623. /* Sign */
  67624. ExpectIntEQ(wolfSSL_DSA_do_sign(hash, signature, dsa), WOLFSSL_SUCCESS);
  67625. /* Verify. */
  67626. ExpectIntEQ(wolfSSL_DSA_do_verify(hash, signature, dsa, &answer),
  67627. WOLFSSL_SUCCESS);
  67628. /* Test wolfSSL_EVP_PKEY_set1_DSA */
  67629. /* Should Fail: set1Pkey not initialized */
  67630. ExpectIntNE(EVP_PKEY_set1_DSA(set1Pkey, dsa), WOLFSSL_SUCCESS);
  67631. /* Initialize set1Pkey */
  67632. set1Pkey = EVP_PKEY_new();
  67633. /* Should Fail Verify: setDsa not initialized from set1Pkey */
  67634. ExpectIntNE(wolfSSL_DSA_do_verify(hash,signature,setDsa,&answer),
  67635. WOLFSSL_SUCCESS);
  67636. /* Should Pass: set dsa into set1Pkey */
  67637. ExpectIntEQ(EVP_PKEY_set1_DSA(set1Pkey, dsa), WOLFSSL_SUCCESS);
  67638. DSA_free(dsa);
  67639. DSA_free(setDsa);
  67640. EVP_PKEY_free(pkey);
  67641. EVP_PKEY_free(set1Pkey);
  67642. #endif /* !NO_DSA && !HAVE_SELFTEST && WOLFSSL_KEY_GEN */
  67643. return EXPECT_RESULT();
  67644. } /* END test_EVP_PKEY_set1_get1_DSA */
  67645. static int test_wolfSSL_DSA_generate_parameters(void)
  67646. {
  67647. EXPECT_DECLS;
  67648. #if !defined(NO_DSA) && !defined(HAVE_SELFTEST) && defined(WOLFSSL_KEY_GEN) && \
  67649. !defined(HAVE_FIPS)
  67650. DSA *dsa = NULL;
  67651. ExpectNotNull(dsa = DSA_generate_parameters(2048, NULL, 0, NULL, NULL, NULL,
  67652. NULL));
  67653. DSA_free(dsa);
  67654. #endif
  67655. return EXPECT_RESULT();
  67656. }
  67657. static int test_wolfSSL_DSA_SIG(void)
  67658. {
  67659. EXPECT_DECLS;
  67660. #if !defined(NO_DSA) && !defined(HAVE_SELFTEST) && defined(WOLFSSL_KEY_GEN) && \
  67661. !defined(HAVE_FIPS)
  67662. DSA *dsa = NULL;
  67663. DSA *dsa2 = NULL;
  67664. DSA_SIG *sig = NULL;
  67665. const BIGNUM *p = NULL;
  67666. const BIGNUM *q = NULL;
  67667. const BIGNUM *g = NULL;
  67668. const BIGNUM *pub = NULL;
  67669. const BIGNUM *priv = NULL;
  67670. BIGNUM *dup_p = NULL;
  67671. BIGNUM *dup_q = NULL;
  67672. BIGNUM *dup_g = NULL;
  67673. BIGNUM *dup_pub = NULL;
  67674. BIGNUM *dup_priv = NULL;
  67675. const byte digest[WC_SHA_DIGEST_SIZE] = {0};
  67676. ExpectNotNull(dsa = DSA_new());
  67677. ExpectIntEQ(DSA_generate_parameters_ex(dsa, 2048, NULL, 0, NULL, NULL,
  67678. NULL), 1);
  67679. ExpectIntEQ(DSA_generate_key(dsa), 1);
  67680. DSA_get0_pqg(dsa, &p, &q, &g);
  67681. DSA_get0_key(dsa, &pub, &priv);
  67682. ExpectNotNull(dup_p = BN_dup(p));
  67683. ExpectNotNull(dup_q = BN_dup(q));
  67684. ExpectNotNull(dup_g = BN_dup(g));
  67685. ExpectNotNull(dup_pub = BN_dup(pub));
  67686. ExpectNotNull(dup_priv = BN_dup(priv));
  67687. ExpectNotNull(sig = DSA_do_sign(digest, sizeof(digest), dsa));
  67688. ExpectNotNull(dsa2 = DSA_new());
  67689. ExpectIntEQ(DSA_set0_pqg(dsa2, dup_p, dup_q, dup_g), 1);
  67690. if (EXPECT_FAIL()) {
  67691. BN_free(dup_p);
  67692. BN_free(dup_q);
  67693. BN_free(dup_g);
  67694. }
  67695. ExpectIntEQ(DSA_set0_key(dsa2, dup_pub, dup_priv), 1);
  67696. if (EXPECT_FAIL()) {
  67697. BN_free(dup_pub);
  67698. BN_free(dup_priv);
  67699. }
  67700. ExpectIntEQ(DSA_do_verify(digest, sizeof(digest), sig, dsa2), 1);
  67701. DSA_free(dsa);
  67702. DSA_free(dsa2);
  67703. DSA_SIG_free(sig);
  67704. #endif
  67705. return EXPECT_RESULT();
  67706. }
  67707. static int test_wolfSSL_EVP_PKEY_set1_get1_EC_KEY (void)
  67708. {
  67709. EXPECT_DECLS;
  67710. #ifdef HAVE_ECC
  67711. WOLFSSL_EC_KEY* ecKey = NULL;
  67712. WOLFSSL_EC_KEY* ecGet1 = NULL;
  67713. EVP_PKEY* pkey = NULL;
  67714. ExpectNotNull(ecKey = wolfSSL_EC_KEY_new());
  67715. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  67716. /* Test wolfSSL_EVP_PKEY_set1_EC_KEY */
  67717. ExpectIntEQ(wolfSSL_EVP_PKEY_set1_EC_KEY(NULL, ecKey), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  67718. ExpectIntEQ(wolfSSL_EVP_PKEY_set1_EC_KEY(pkey, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  67719. /* Should fail since ecKey is empty */
  67720. ExpectIntEQ(wolfSSL_EVP_PKEY_set1_EC_KEY(pkey, ecKey), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  67721. ExpectIntEQ(wolfSSL_EC_KEY_generate_key(ecKey), 1);
  67722. ExpectIntEQ(wolfSSL_EVP_PKEY_set1_EC_KEY(pkey, ecKey), WOLFSSL_SUCCESS);
  67723. /* Test wolfSSL_EVP_PKEY_get1_EC_KEY */
  67724. ExpectNull(wolfSSL_EVP_PKEY_get1_EC_KEY(NULL));
  67725. ExpectNotNull(ecGet1 = wolfSSL_EVP_PKEY_get1_EC_KEY(pkey));
  67726. wolfSSL_EC_KEY_free(ecKey);
  67727. wolfSSL_EC_KEY_free(ecGet1);
  67728. EVP_PKEY_free(pkey);
  67729. #endif /* HAVE_ECC */
  67730. return EXPECT_RESULT();
  67731. } /* END test_EVP_PKEY_set1_get1_EC_KEY */
  67732. static int test_wolfSSL_EVP_PKEY_set1_get1_DH (void)
  67733. {
  67734. EXPECT_DECLS;
  67735. #if defined(OPENSSL_ALL) || defined(WOLFSSL_QT) || defined(WOLFSSL_OPENSSH)
  67736. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2))
  67737. #if !defined(NO_DH) && defined(WOLFSSL_DH_EXTRA) && !defined(NO_FILESYSTEM)
  67738. DH *dh = NULL;
  67739. DH *setDh = NULL;
  67740. EVP_PKEY *pkey = NULL;
  67741. XFILE f = XBADFILE;
  67742. unsigned char buf[4096];
  67743. const unsigned char* pt = buf;
  67744. const char* dh2048 = "./certs/dh2048.der";
  67745. long len = 0;
  67746. int code = -1;
  67747. XMEMSET(buf, 0, sizeof(buf));
  67748. ExpectTrue((f = XFOPEN(dh2048, "rb")) != XBADFILE);
  67749. ExpectTrue((len = (long)XFREAD(buf, 1, sizeof(buf), f)) > 0);
  67750. if (f != XBADFILE)
  67751. XFCLOSE(f);
  67752. /* Load dh2048.der into DH with internal format */
  67753. ExpectNotNull(setDh = wolfSSL_d2i_DHparams(NULL, &pt, len));
  67754. ExpectIntEQ(wolfSSL_DH_check(setDh, &code), WOLFSSL_SUCCESS);
  67755. ExpectIntEQ(code, 0);
  67756. code = -1;
  67757. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  67758. /* Set DH into PKEY */
  67759. ExpectIntEQ(wolfSSL_EVP_PKEY_set1_DH(pkey, setDh), WOLFSSL_SUCCESS);
  67760. /* Get DH from PKEY */
  67761. ExpectNotNull(dh = wolfSSL_EVP_PKEY_get1_DH(pkey));
  67762. ExpectIntEQ(wolfSSL_DH_check(dh, &code), WOLFSSL_SUCCESS);
  67763. ExpectIntEQ(code, 0);
  67764. EVP_PKEY_free(pkey);
  67765. DH_free(setDh);
  67766. setDh = NULL;
  67767. DH_free(dh);
  67768. dh = NULL;
  67769. #endif /* !NO_DH && WOLFSSL_DH_EXTRA && !NO_FILESYSTEM */
  67770. #endif /* !HAVE_FIPS || HAVE_FIPS_VERSION > 2 */
  67771. #endif /* OPENSSL_ALL || WOLFSSL_QT || WOLFSSL_OPENSSH */
  67772. return EXPECT_RESULT();
  67773. } /* END test_EVP_PKEY_set1_get1_DH */
  67774. static int test_wolfSSL_CTX_ctrl(void)
  67775. {
  67776. EXPECT_DECLS;
  67777. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && !defined(NO_TLS) && \
  67778. !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  67779. char caFile[] = "./certs/client-ca.pem";
  67780. char clientFile[] = "./certs/client-cert.pem";
  67781. SSL_CTX* ctx = NULL;
  67782. X509* x509 = NULL;
  67783. #if !defined(NO_DH) && !defined(NO_DSA) && !defined(NO_BIO)
  67784. byte buf[6000];
  67785. char file[] = "./certs/dsaparams.pem";
  67786. XFILE f = XBADFILE;
  67787. int bytes = 0;
  67788. BIO* bio = NULL;
  67789. DSA* dsa = NULL;
  67790. DH* dh = NULL;
  67791. #endif
  67792. #ifdef HAVE_ECC
  67793. WOLFSSL_EC_KEY* ecKey = NULL;
  67794. #endif
  67795. ExpectNotNull(ctx = SSL_CTX_new(wolfSSLv23_server_method()));
  67796. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(caFile,
  67797. WOLFSSL_FILETYPE_PEM));
  67798. ExpectIntEQ((int)SSL_CTX_add_extra_chain_cert(ctx, x509), WOLFSSL_SUCCESS);
  67799. if (EXPECT_FAIL()) {
  67800. wolfSSL_X509_free(x509);
  67801. }
  67802. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(clientFile,
  67803. WOLFSSL_FILETYPE_PEM));
  67804. #if !defined(NO_DH) && !defined(NO_DSA) && !defined(NO_BIO)
  67805. /* Initialize DH */
  67806. ExpectTrue((f = XFOPEN(file, "rb")) != XBADFILE);
  67807. ExpectIntGT(bytes = (int)XFREAD(buf, 1, sizeof(buf), f), 0);
  67808. if (f != XBADFILE)
  67809. XFCLOSE(f);
  67810. ExpectNotNull(bio = BIO_new_mem_buf((void*)buf, bytes));
  67811. ExpectNotNull(dsa = wolfSSL_PEM_read_bio_DSAparams(bio, NULL, NULL, NULL));
  67812. ExpectNotNull(dh = wolfSSL_DSA_dup_DH(dsa));
  67813. #endif
  67814. #ifdef HAVE_ECC
  67815. /* Initialize WOLFSSL_EC_KEY */
  67816. ExpectNotNull(ecKey = wolfSSL_EC_KEY_new());
  67817. ExpectIntEQ(wolfSSL_EC_KEY_generate_key(ecKey), 1);
  67818. #endif
  67819. /* additional test of getting EVP_PKEY key size from X509
  67820. * Do not run with user RSA because wolfSSL_RSA_size is not currently
  67821. * allowed with user RSA */
  67822. {
  67823. EVP_PKEY* pkey = NULL;
  67824. #if defined(HAVE_ECC)
  67825. X509* ecX509 = NULL;
  67826. #endif /* HAVE_ECC */
  67827. ExpectNotNull(pkey = X509_get_pubkey(x509));
  67828. /* current RSA key is 2048 bit (256 bytes) */
  67829. ExpectIntEQ(EVP_PKEY_size(pkey), 256);
  67830. EVP_PKEY_free(pkey);
  67831. pkey = NULL;
  67832. #if defined(HAVE_ECC)
  67833. #if defined(USE_CERT_BUFFERS_256)
  67834. ExpectNotNull(ecX509 = wolfSSL_X509_load_certificate_buffer(
  67835. cliecc_cert_der_256, sizeof_cliecc_cert_der_256,
  67836. SSL_FILETYPE_ASN1));
  67837. #else
  67838. ExpectNotNull(ecX509 = wolfSSL_X509_load_certificate_file(
  67839. cliEccCertFile, SSL_FILETYPE_PEM));
  67840. #endif
  67841. ExpectNotNull(pkey = X509_get_pubkey(ecX509));
  67842. /* current ECC key is 256 bit (32 bytes) */
  67843. ExpectIntEQ(EVP_PKEY_size(pkey), 32);
  67844. X509_free(ecX509);
  67845. EVP_PKEY_free(pkey);
  67846. #endif /* HAVE_ECC */
  67847. }
  67848. /* Tests should fail with passed in NULL pointer */
  67849. ExpectIntEQ((int)wolfSSL_CTX_ctrl(ctx, SSL_CTRL_EXTRA_CHAIN_CERT, 0, NULL),
  67850. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  67851. #if !defined(NO_DH) && !defined(NO_DSA)
  67852. ExpectIntEQ((int)wolfSSL_CTX_ctrl(ctx, SSL_CTRL_SET_TMP_DH, 0, NULL),
  67853. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  67854. #endif
  67855. #ifdef HAVE_ECC
  67856. ExpectIntEQ((int)wolfSSL_CTX_ctrl(ctx, SSL_CTRL_SET_TMP_ECDH, 0, NULL),
  67857. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  67858. #endif
  67859. /* Test with SSL_CTRL_EXTRA_CHAIN_CERT
  67860. * wolfSSL_CTX_ctrl should succesffuly call SSL_CTX_add_extra_chain_cert
  67861. */
  67862. ExpectIntEQ((int)wolfSSL_CTX_ctrl(ctx, SSL_CTRL_EXTRA_CHAIN_CERT, 0, x509),
  67863. SSL_SUCCESS);
  67864. if (EXPECT_FAIL()) {
  67865. wolfSSL_X509_free(x509);
  67866. }
  67867. /* Test with SSL_CTRL_OPTIONS
  67868. * wolfSSL_CTX_ctrl should succesffuly call SSL_CTX_set_options
  67869. */
  67870. ExpectTrue(wolfSSL_CTX_ctrl(ctx, SSL_CTRL_OPTIONS, SSL_OP_NO_TLSv1,
  67871. NULL) == SSL_OP_NO_TLSv1);
  67872. ExpectTrue(SSL_CTX_get_options(ctx) == SSL_OP_NO_TLSv1);
  67873. /* Test with SSL_CTRL_SET_TMP_DH
  67874. * wolfSSL_CTX_ctrl should succesffuly call wolfSSL_SSL_CTX_set_tmp_dh
  67875. */
  67876. #if !defined(NO_DH) && !defined(NO_DSA) && !defined(NO_BIO)
  67877. ExpectIntEQ((int)wolfSSL_CTX_ctrl(ctx, SSL_CTRL_SET_TMP_DH, 0, dh),
  67878. SSL_SUCCESS);
  67879. #endif
  67880. /* Test with SSL_CTRL_SET_TMP_ECDH
  67881. * wolfSSL_CTX_ctrl should succesffuly call wolfSSL_SSL_CTX_set_tmp_ecdh
  67882. */
  67883. #ifdef HAVE_ECC
  67884. ExpectIntEQ((int)wolfSSL_CTX_ctrl(ctx, SSL_CTRL_SET_TMP_ECDH, 0, ecKey),
  67885. SSL_SUCCESS);
  67886. #endif
  67887. #ifdef WOLFSSL_ENCRYPTED_KEYS
  67888. ExpectNull(SSL_CTX_get_default_passwd_cb(ctx));
  67889. ExpectNull(SSL_CTX_get_default_passwd_cb_userdata(ctx));
  67890. #endif
  67891. /* Test for min/max proto */
  67892. #ifndef WOLFSSL_NO_TLS12
  67893. ExpectIntEQ((int)wolfSSL_CTX_ctrl(ctx, SSL_CTRL_SET_MIN_PROTO_VERSION,
  67894. 0, NULL), SSL_SUCCESS);
  67895. ExpectIntEQ((int)wolfSSL_CTX_ctrl(ctx, SSL_CTRL_SET_MIN_PROTO_VERSION,
  67896. TLS1_2_VERSION, NULL), SSL_SUCCESS);
  67897. ExpectIntEQ(wolfSSL_CTX_get_min_proto_version(ctx), TLS1_2_VERSION);
  67898. #endif
  67899. #ifdef WOLFSSL_TLS13
  67900. ExpectIntEQ((int)wolfSSL_CTX_ctrl(ctx, SSL_CTRL_SET_MAX_PROTO_VERSION,
  67901. 0, NULL), SSL_SUCCESS);
  67902. ExpectIntEQ((int)wolfSSL_CTX_ctrl(ctx, SSL_CTRL_SET_MAX_PROTO_VERSION,
  67903. TLS1_3_VERSION, NULL), SSL_SUCCESS);
  67904. ExpectIntEQ(wolfSSL_CTX_get_max_proto_version(ctx), TLS1_3_VERSION);
  67905. #ifndef WOLFSSL_NO_TLS12
  67906. ExpectIntEQ((int)wolfSSL_CTX_ctrl(ctx, SSL_CTRL_SET_MAX_PROTO_VERSION,
  67907. TLS1_2_VERSION, NULL), SSL_SUCCESS);
  67908. ExpectIntEQ(wolfSSL_CTX_get_max_proto_version(ctx), TLS1_2_VERSION);
  67909. #endif
  67910. #endif
  67911. /* Cleanup and Pass */
  67912. #if !defined(NO_DH) && !defined(NO_DSA)
  67913. #ifndef NO_BIO
  67914. BIO_free(bio);
  67915. DSA_free(dsa);
  67916. DH_free(dh);
  67917. dh = NULL;
  67918. #endif
  67919. #endif
  67920. #ifdef HAVE_ECC
  67921. wolfSSL_EC_KEY_free(ecKey);
  67922. #endif
  67923. SSL_CTX_free(ctx);
  67924. #endif /* defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && \
  67925. * !defined(NO_FILESYSTEM) && !defined(NO_RSA) */
  67926. return EXPECT_RESULT();
  67927. }
  67928. static int test_wolfSSL_EVP_PKEY_assign(void)
  67929. {
  67930. EXPECT_DECLS;
  67931. #if !defined(NO_RSA) || !defined(NO_DSA) || defined(HAVE_ECC)
  67932. int type;
  67933. WOLFSSL_EVP_PKEY* pkey = NULL;
  67934. #ifndef NO_RSA
  67935. WOLFSSL_RSA* rsa = NULL;
  67936. #endif
  67937. #ifndef NO_DSA
  67938. WOLFSSL_DSA* dsa = NULL;
  67939. #endif
  67940. #ifdef HAVE_ECC
  67941. WOLFSSL_EC_KEY* ecKey = NULL;
  67942. #endif
  67943. #ifndef NO_RSA
  67944. type = EVP_PKEY_RSA;
  67945. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  67946. ExpectNotNull(rsa = wolfSSL_RSA_new());
  67947. ExpectIntEQ(wolfSSL_EVP_PKEY_assign(NULL, type, rsa), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  67948. ExpectIntEQ(wolfSSL_EVP_PKEY_assign(pkey, type, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  67949. ExpectIntEQ(wolfSSL_EVP_PKEY_assign(pkey, -1, rsa), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  67950. ExpectIntEQ(wolfSSL_EVP_PKEY_assign(pkey, type, rsa), WOLFSSL_SUCCESS);
  67951. if (EXPECT_FAIL()) {
  67952. wolfSSL_RSA_free(rsa);
  67953. }
  67954. wolfSSL_EVP_PKEY_free(pkey);
  67955. pkey = NULL;
  67956. #endif /* NO_RSA */
  67957. #ifndef NO_DSA
  67958. type = EVP_PKEY_DSA;
  67959. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  67960. ExpectNotNull(dsa = wolfSSL_DSA_new());
  67961. ExpectIntEQ(wolfSSL_EVP_PKEY_assign(NULL, type, dsa), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  67962. ExpectIntEQ(wolfSSL_EVP_PKEY_assign(pkey, type, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  67963. ExpectIntEQ(wolfSSL_EVP_PKEY_assign(pkey, -1, dsa), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  67964. ExpectIntEQ(wolfSSL_EVP_PKEY_assign(pkey, type, dsa), WOLFSSL_SUCCESS);
  67965. if (EXPECT_FAIL()) {
  67966. wolfSSL_DSA_free(dsa);
  67967. }
  67968. wolfSSL_EVP_PKEY_free(pkey);
  67969. pkey = NULL;
  67970. #endif /* NO_DSA */
  67971. #ifdef HAVE_ECC
  67972. type = EVP_PKEY_EC;
  67973. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  67974. ExpectNotNull(ecKey = wolfSSL_EC_KEY_new());
  67975. ExpectIntEQ(wolfSSL_EVP_PKEY_assign(NULL, type, ecKey), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  67976. ExpectIntEQ(wolfSSL_EVP_PKEY_assign(pkey, type, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  67977. ExpectIntEQ(wolfSSL_EVP_PKEY_assign(pkey, -1, ecKey), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  67978. ExpectIntEQ(wolfSSL_EVP_PKEY_assign(pkey, type, ecKey), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  67979. ExpectIntEQ(wolfSSL_EC_KEY_generate_key(ecKey), 1);
  67980. ExpectIntEQ(wolfSSL_EVP_PKEY_assign(pkey, type, ecKey), WOLFSSL_SUCCESS);
  67981. if (EXPECT_FAIL()) {
  67982. wolfSSL_EC_KEY_free(ecKey);
  67983. }
  67984. wolfSSL_EVP_PKEY_free(pkey);
  67985. pkey = NULL;
  67986. #endif /* HAVE_ECC */
  67987. #endif /* !NO_RSA || !NO_DSA || HAVE_ECC */
  67988. return EXPECT_RESULT();
  67989. }
  67990. static int test_wolfSSL_EVP_PKEY_assign_DH(void)
  67991. {
  67992. EXPECT_DECLS;
  67993. #if !defined(NO_DH) && \
  67994. !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION > 2))
  67995. XFILE f = XBADFILE;
  67996. unsigned char buf[4096];
  67997. const unsigned char* pt = buf;
  67998. const char* params1 = "./certs/dh2048.der";
  67999. long len = 0;
  68000. WOLFSSL_DH* dh = NULL;
  68001. WOLFSSL_EVP_PKEY* pkey = NULL;
  68002. XMEMSET(buf, 0, sizeof(buf));
  68003. /* Load DH parameters DER. */
  68004. ExpectTrue((f = XFOPEN(params1, "rb")) != XBADFILE);
  68005. ExpectTrue((len = (long)XFREAD(buf, 1, sizeof(buf), f)) > 0);
  68006. if (f != XBADFILE)
  68007. XFCLOSE(f);
  68008. ExpectNotNull(dh = wolfSSL_d2i_DHparams(NULL, &pt, len));
  68009. ExpectIntEQ(DH_generate_key(dh), WOLFSSL_SUCCESS);
  68010. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  68011. /* Bad cases */
  68012. ExpectIntEQ(wolfSSL_EVP_PKEY_assign_DH(NULL, dh), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  68013. ExpectIntEQ(wolfSSL_EVP_PKEY_assign_DH(pkey, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  68014. ExpectIntEQ(wolfSSL_EVP_PKEY_assign_DH(NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  68015. /* Good case */
  68016. ExpectIntEQ(wolfSSL_EVP_PKEY_assign_DH(pkey, dh), WOLFSSL_SUCCESS);
  68017. if (EXPECT_FAIL()) {
  68018. wolfSSL_DH_free(dh);
  68019. }
  68020. EVP_PKEY_free(pkey);
  68021. #endif
  68022. return EXPECT_RESULT();
  68023. }
  68024. static int test_wolfSSL_EVP_PKEY_base_id(void)
  68025. {
  68026. EXPECT_DECLS;
  68027. WOLFSSL_EVP_PKEY* pkey = NULL;
  68028. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  68029. ExpectIntEQ(wolfSSL_EVP_PKEY_base_id(NULL), NID_undef);
  68030. ExpectIntEQ(wolfSSL_EVP_PKEY_base_id(pkey), EVP_PKEY_RSA);
  68031. EVP_PKEY_free(pkey);
  68032. return EXPECT_RESULT();
  68033. }
  68034. static int test_wolfSSL_EVP_PKEY_id(void)
  68035. {
  68036. EXPECT_DECLS;
  68037. WOLFSSL_EVP_PKEY* pkey = NULL;
  68038. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  68039. ExpectIntEQ(wolfSSL_EVP_PKEY_id(NULL), 0);
  68040. ExpectIntEQ(wolfSSL_EVP_PKEY_id(pkey), EVP_PKEY_RSA);
  68041. EVP_PKEY_free(pkey);
  68042. return EXPECT_RESULT();
  68043. }
  68044. static int test_wolfSSL_EVP_PKEY_paramgen(void)
  68045. {
  68046. EXPECT_DECLS;
  68047. /* ECC check taken from ecc.c. It is the condition that defines ECC256 */
  68048. #if defined(OPENSSL_ALL) && !defined(NO_ECC_SECP) && \
  68049. ((!defined(NO_ECC256) || defined(HAVE_ALL_CURVES)) && \
  68050. ECC_MIN_KEY_SZ <= 256)
  68051. EVP_PKEY_CTX* ctx = NULL;
  68052. EVP_PKEY* pkey = NULL;
  68053. /* Test error conditions. */
  68054. ExpectIntEQ(EVP_PKEY_paramgen(NULL, &pkey), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  68055. ExpectNotNull(ctx = EVP_PKEY_CTX_new_id(EVP_PKEY_EC, NULL));
  68056. ExpectIntEQ(EVP_PKEY_paramgen(ctx, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  68057. #ifndef NO_RSA
  68058. EVP_PKEY_CTX_free(ctx);
  68059. /* Parameter generation for RSA not supported yet. */
  68060. ExpectNotNull(ctx = EVP_PKEY_CTX_new_id(EVP_PKEY_RSA, NULL));
  68061. ExpectIntEQ(EVP_PKEY_paramgen(ctx, &pkey), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  68062. #endif
  68063. #ifdef HAVE_ECC
  68064. EVP_PKEY_CTX_free(ctx);
  68065. ExpectNotNull(ctx = EVP_PKEY_CTX_new_id(EVP_PKEY_EC, NULL));
  68066. ExpectIntEQ(EVP_PKEY_paramgen_init(ctx), WOLFSSL_SUCCESS);
  68067. ExpectIntEQ(EVP_PKEY_CTX_set_ec_paramgen_curve_nid(ctx,
  68068. NID_X9_62_prime256v1), WOLFSSL_SUCCESS);
  68069. ExpectIntEQ(EVP_PKEY_paramgen(ctx, &pkey), WOLFSSL_SUCCESS);
  68070. ExpectIntEQ(EVP_PKEY_CTX_set_ec_param_enc(ctx, OPENSSL_EC_NAMED_CURVE),
  68071. WOLFSSL_SUCCESS);
  68072. ExpectIntEQ(EVP_PKEY_keygen_init(ctx), WOLFSSL_SUCCESS);
  68073. ExpectIntEQ(EVP_PKEY_keygen(ctx, &pkey), WOLFSSL_SUCCESS);
  68074. #endif
  68075. EVP_PKEY_CTX_free(ctx);
  68076. EVP_PKEY_free(pkey);
  68077. #endif
  68078. return EXPECT_RESULT();
  68079. }
  68080. static int test_wolfSSL_EVP_PKEY_keygen(void)
  68081. {
  68082. EXPECT_DECLS;
  68083. WOLFSSL_EVP_PKEY* pkey = NULL;
  68084. EVP_PKEY_CTX* ctx = NULL;
  68085. #if !defined(NO_DH) && (!defined(HAVE_FIPS) || FIPS_VERSION_GT(2,0))
  68086. WOLFSSL_EVP_PKEY* params = NULL;
  68087. DH* dh = NULL;
  68088. const BIGNUM* pubkey = NULL;
  68089. const BIGNUM* privkey = NULL;
  68090. ASN1_INTEGER* asn1int = NULL;
  68091. unsigned int length = 0;
  68092. byte* derBuffer = NULL;
  68093. #endif
  68094. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  68095. ExpectNotNull(ctx = EVP_PKEY_CTX_new(pkey, NULL));
  68096. /* Bad cases */
  68097. ExpectIntEQ(wolfSSL_EVP_PKEY_keygen(NULL, &pkey), 0);
  68098. ExpectIntEQ(wolfSSL_EVP_PKEY_keygen(ctx, NULL), 0);
  68099. ExpectIntEQ(wolfSSL_EVP_PKEY_keygen(NULL, NULL), 0);
  68100. /* Good case */
  68101. ExpectIntEQ(wolfSSL_EVP_PKEY_keygen(ctx, &pkey), 0);
  68102. EVP_PKEY_CTX_free(ctx);
  68103. ctx = NULL;
  68104. EVP_PKEY_free(pkey);
  68105. pkey = NULL;
  68106. #if !defined(NO_DH) && (!defined(HAVE_FIPS) || FIPS_VERSION_GT(2,0))
  68107. /* Test DH keygen */
  68108. {
  68109. ExpectNotNull(params = wolfSSL_EVP_PKEY_new());
  68110. ExpectNotNull(dh = DH_get_2048_256());
  68111. ExpectIntEQ(EVP_PKEY_set1_DH(params, dh), WOLFSSL_SUCCESS);
  68112. ExpectNotNull(ctx = EVP_PKEY_CTX_new(params, NULL));
  68113. ExpectIntEQ(EVP_PKEY_keygen_init(ctx), WOLFSSL_SUCCESS);
  68114. ExpectIntEQ(EVP_PKEY_keygen(ctx, &pkey), WOLFSSL_SUCCESS);
  68115. DH_free(dh);
  68116. dh = NULL;
  68117. EVP_PKEY_CTX_free(ctx);
  68118. EVP_PKEY_free(params);
  68119. /* try exporting generated key to DER, to verify */
  68120. ExpectNotNull(dh = EVP_PKEY_get1_DH(pkey));
  68121. DH_get0_key(dh, &pubkey, &privkey);
  68122. ExpectNotNull(pubkey);
  68123. ExpectNotNull(privkey);
  68124. ExpectNotNull(asn1int = BN_to_ASN1_INTEGER(pubkey, NULL));
  68125. ExpectIntGT((length = i2d_ASN1_INTEGER(asn1int, &derBuffer)), 0);
  68126. ASN1_INTEGER_free(asn1int);
  68127. DH_free(dh);
  68128. dh = NULL;
  68129. XFREE(derBuffer, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  68130. EVP_PKEY_free(pkey);
  68131. }
  68132. #endif
  68133. return EXPECT_RESULT();
  68134. }
  68135. static int test_wolfSSL_EVP_PKEY_keygen_init(void)
  68136. {
  68137. EXPECT_DECLS;
  68138. WOLFSSL_EVP_PKEY* pkey = NULL;
  68139. EVP_PKEY_CTX *ctx = NULL;
  68140. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  68141. ExpectNotNull(ctx = EVP_PKEY_CTX_new(pkey, NULL));
  68142. ExpectIntEQ(wolfSSL_EVP_PKEY_keygen_init(ctx), WOLFSSL_SUCCESS);
  68143. ExpectIntEQ(wolfSSL_EVP_PKEY_keygen_init(NULL), WOLFSSL_SUCCESS);
  68144. EVP_PKEY_CTX_free(ctx);
  68145. EVP_PKEY_free(pkey);
  68146. return EXPECT_RESULT();
  68147. }
  68148. static int test_wolfSSL_EVP_PKEY_missing_parameters(void)
  68149. {
  68150. EXPECT_DECLS;
  68151. #if defined(OPENSSL_ALL) && !defined(NO_WOLFSSL_STUB)
  68152. WOLFSSL_EVP_PKEY* pkey = NULL;
  68153. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  68154. ExpectIntEQ(wolfSSL_EVP_PKEY_missing_parameters(pkey), 0);
  68155. ExpectIntEQ(wolfSSL_EVP_PKEY_missing_parameters(NULL), 0);
  68156. EVP_PKEY_free(pkey);
  68157. #endif
  68158. return EXPECT_RESULT();
  68159. }
  68160. static int test_wolfSSL_EVP_PKEY_copy_parameters(void)
  68161. {
  68162. EXPECT_DECLS;
  68163. #if defined(OPENSSL_EXTRA) && !defined(NO_DH) && defined(WOLFSSL_KEY_GEN) && \
  68164. !defined(HAVE_SELFTEST) && (defined(OPENSSL_ALL) || defined(WOLFSSL_QT) || \
  68165. defined(WOLFSSL_OPENSSH)) && defined(WOLFSSL_DH_EXTRA) && \
  68166. !defined(NO_FILESYSTEM)
  68167. WOLFSSL_EVP_PKEY* params = NULL;
  68168. WOLFSSL_EVP_PKEY* copy = NULL;
  68169. DH* dh = NULL;
  68170. BIGNUM* p1;
  68171. BIGNUM* g1;
  68172. BIGNUM* q1;
  68173. BIGNUM* p2;
  68174. BIGNUM* g2;
  68175. BIGNUM* q2;
  68176. /* create DH with DH_get_2048_256 params */
  68177. ExpectNotNull(params = wolfSSL_EVP_PKEY_new());
  68178. ExpectNotNull(dh = DH_get_2048_256());
  68179. ExpectIntEQ(EVP_PKEY_set1_DH(params, dh), WOLFSSL_SUCCESS);
  68180. DH_get0_pqg(dh, (const BIGNUM**)&p1,
  68181. (const BIGNUM**)&q1,
  68182. (const BIGNUM**)&g1);
  68183. DH_free(dh);
  68184. dh = NULL;
  68185. /* create DH with random generated DH params */
  68186. ExpectNotNull(copy = wolfSSL_EVP_PKEY_new());
  68187. ExpectNotNull(dh = DH_generate_parameters(2048, 2, NULL, NULL));
  68188. ExpectIntEQ(EVP_PKEY_set1_DH(copy, dh), WOLFSSL_SUCCESS);
  68189. DH_free(dh);
  68190. dh = NULL;
  68191. ExpectIntEQ(EVP_PKEY_copy_parameters(copy, params), WOLFSSL_SUCCESS);
  68192. ExpectNotNull(dh = EVP_PKEY_get1_DH(copy));
  68193. ExpectNotNull(dh->p);
  68194. ExpectNotNull(dh->g);
  68195. ExpectNotNull(dh->q);
  68196. DH_get0_pqg(dh, (const BIGNUM**)&p2,
  68197. (const BIGNUM**)&q2,
  68198. (const BIGNUM**)&g2);
  68199. ExpectIntEQ(BN_cmp(p1, p2), 0);
  68200. ExpectIntEQ(BN_cmp(q1, q2), 0);
  68201. ExpectIntEQ(BN_cmp(g1, g2), 0);
  68202. DH_free(dh);
  68203. dh = NULL;
  68204. EVP_PKEY_free(copy);
  68205. EVP_PKEY_free(params);
  68206. #endif
  68207. return EXPECT_RESULT();
  68208. }
  68209. static int test_wolfSSL_EVP_PKEY_CTX_set_rsa_keygen_bits(void)
  68210. {
  68211. EXPECT_DECLS;
  68212. WOLFSSL_EVP_PKEY* pkey = NULL;
  68213. EVP_PKEY_CTX* ctx = NULL;
  68214. int bits = 2048;
  68215. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  68216. ExpectNotNull(ctx = EVP_PKEY_CTX_new(pkey, NULL));
  68217. ExpectIntEQ(wolfSSL_EVP_PKEY_CTX_set_rsa_keygen_bits(ctx, bits),
  68218. WOLFSSL_SUCCESS);
  68219. EVP_PKEY_CTX_free(ctx);
  68220. EVP_PKEY_free(pkey);
  68221. return EXPECT_RESULT();
  68222. }
  68223. static int test_wolfSSL_EVP_CIPHER_CTX_iv_length(void)
  68224. {
  68225. EXPECT_DECLS;
  68226. /* This is large enough to be used for all key sizes */
  68227. byte key[AES_256_KEY_SIZE] = {0};
  68228. byte iv[AES_BLOCK_SIZE] = {0};
  68229. int i;
  68230. int nids[] = {
  68231. #ifdef HAVE_AES_CBC
  68232. NID_aes_128_cbc,
  68233. #endif
  68234. #if (!defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)) || \
  68235. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION > 2))
  68236. #ifdef HAVE_AESGCM
  68237. NID_aes_128_gcm,
  68238. #endif
  68239. #endif /* (HAVE_FIPS && !HAVE_SELFTEST) || HAVE_FIPS_VERSION > 2 */
  68240. #ifdef WOLFSSL_AES_COUNTER
  68241. NID_aes_128_ctr,
  68242. #endif
  68243. #ifndef NO_DES3
  68244. NID_des_cbc,
  68245. NID_des_ede3_cbc,
  68246. #endif
  68247. };
  68248. int iv_lengths[] = {
  68249. #ifdef HAVE_AES_CBC
  68250. AES_BLOCK_SIZE,
  68251. #endif
  68252. #if (!defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)) || \
  68253. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION > 2))
  68254. #ifdef HAVE_AESGCM
  68255. GCM_NONCE_MID_SZ,
  68256. #endif
  68257. #endif /* (HAVE_FIPS && !HAVE_SELFTEST) || HAVE_FIPS_VERSION > 2 */
  68258. #ifdef WOLFSSL_AES_COUNTER
  68259. AES_BLOCK_SIZE,
  68260. #endif
  68261. #ifndef NO_DES3
  68262. DES_BLOCK_SIZE,
  68263. DES_BLOCK_SIZE,
  68264. #endif
  68265. };
  68266. int nidsLen = (sizeof(nids)/sizeof(int));
  68267. for (i = 0; i < nidsLen; i++) {
  68268. const EVP_CIPHER* init = wolfSSL_EVP_get_cipherbynid(nids[i]);
  68269. EVP_CIPHER_CTX* ctx = EVP_CIPHER_CTX_new();
  68270. wolfSSL_EVP_CIPHER_CTX_init(ctx);
  68271. ExpectIntEQ(EVP_CipherInit(ctx, init, key, iv, 1), WOLFSSL_SUCCESS);
  68272. ExpectIntEQ(wolfSSL_EVP_CIPHER_CTX_iv_length(ctx), iv_lengths[i]);
  68273. EVP_CIPHER_CTX_free(ctx);
  68274. }
  68275. return EXPECT_RESULT();
  68276. }
  68277. static int test_wolfSSL_EVP_CIPHER_CTX_key_length(void)
  68278. {
  68279. EXPECT_DECLS;
  68280. byte key[AES_256_KEY_SIZE] = {0};
  68281. byte iv[AES_BLOCK_SIZE] = {0};
  68282. int i;
  68283. int nids[] = {
  68284. #ifdef HAVE_AES_CBC
  68285. NID_aes_128_cbc,
  68286. NID_aes_256_cbc,
  68287. #endif
  68288. #if (!defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)) || \
  68289. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION > 2))
  68290. #ifdef HAVE_AESGCM
  68291. NID_aes_128_gcm,
  68292. NID_aes_256_gcm,
  68293. #endif
  68294. #endif /* (HAVE_FIPS && !HAVE_SELFTEST) || HAVE_FIPS_VERSION > 2 */
  68295. #ifdef WOLFSSL_AES_COUNTER
  68296. NID_aes_128_ctr,
  68297. NID_aes_256_ctr,
  68298. #endif
  68299. #ifndef NO_DES3
  68300. NID_des_cbc,
  68301. NID_des_ede3_cbc,
  68302. #endif
  68303. };
  68304. int key_lengths[] = {
  68305. #ifdef HAVE_AES_CBC
  68306. AES_128_KEY_SIZE,
  68307. AES_256_KEY_SIZE,
  68308. #endif
  68309. #if (!defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)) || \
  68310. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION > 2))
  68311. #ifdef HAVE_AESGCM
  68312. AES_128_KEY_SIZE,
  68313. AES_256_KEY_SIZE,
  68314. #endif
  68315. #endif /* (HAVE_FIPS && !HAVE_SELFTEST) || HAVE_FIPS_VERSION > 2 */
  68316. #ifdef WOLFSSL_AES_COUNTER
  68317. AES_128_KEY_SIZE,
  68318. AES_256_KEY_SIZE,
  68319. #endif
  68320. #ifndef NO_DES3
  68321. DES_KEY_SIZE,
  68322. DES3_KEY_SIZE,
  68323. #endif
  68324. };
  68325. int nidsLen = (sizeof(nids)/sizeof(int));
  68326. for (i = 0; i < nidsLen; i++) {
  68327. const EVP_CIPHER *init = wolfSSL_EVP_get_cipherbynid(nids[i]);
  68328. EVP_CIPHER_CTX* ctx = EVP_CIPHER_CTX_new();
  68329. wolfSSL_EVP_CIPHER_CTX_init(ctx);
  68330. ExpectIntEQ(EVP_CipherInit(ctx, init, key, iv, 1), WOLFSSL_SUCCESS);
  68331. ExpectIntEQ(wolfSSL_EVP_CIPHER_CTX_key_length(ctx), key_lengths[i]);
  68332. ExpectIntEQ(wolfSSL_EVP_CIPHER_CTX_set_key_length(ctx, key_lengths[i]),
  68333. WOLFSSL_SUCCESS);
  68334. EVP_CIPHER_CTX_free(ctx);
  68335. }
  68336. return EXPECT_RESULT();
  68337. }
  68338. static int test_wolfSSL_EVP_CIPHER_CTX_set_iv(void)
  68339. {
  68340. EXPECT_DECLS;
  68341. #if defined(HAVE_AESGCM) && !defined(NO_DES3)
  68342. int ivLen, keyLen;
  68343. EVP_CIPHER_CTX *ctx = EVP_CIPHER_CTX_new();
  68344. #ifdef HAVE_AESGCM
  68345. byte key[AES_128_KEY_SIZE] = {0};
  68346. byte iv[AES_BLOCK_SIZE] = {0};
  68347. const EVP_CIPHER *init = EVP_aes_128_gcm();
  68348. #else
  68349. byte key[DES3_KEY_SIZE] = {0};
  68350. byte iv[DES_BLOCK_SIZE] = {0};
  68351. const EVP_CIPHER *init = EVP_des_ede3_cbc();
  68352. #endif
  68353. wolfSSL_EVP_CIPHER_CTX_init(ctx);
  68354. ExpectIntEQ(EVP_CipherInit(ctx, init, key, iv, 1), WOLFSSL_SUCCESS);
  68355. ivLen = wolfSSL_EVP_CIPHER_CTX_iv_length(ctx);
  68356. keyLen = wolfSSL_EVP_CIPHER_CTX_key_length(ctx);
  68357. /* Bad cases */
  68358. ExpectIntEQ(wolfSSL_EVP_CIPHER_CTX_set_iv(NULL, iv, ivLen),
  68359. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  68360. ExpectIntEQ(wolfSSL_EVP_CIPHER_CTX_set_iv(ctx, NULL, ivLen),
  68361. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  68362. ExpectIntEQ(wolfSSL_EVP_CIPHER_CTX_set_iv(ctx, iv, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  68363. ExpectIntEQ(wolfSSL_EVP_CIPHER_CTX_set_iv(NULL, NULL, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  68364. ExpectIntEQ(wolfSSL_EVP_CIPHER_CTX_set_iv(ctx, iv, keyLen),
  68365. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  68366. /* Good case */
  68367. ExpectIntEQ(wolfSSL_EVP_CIPHER_CTX_set_iv(ctx, iv, ivLen), 1);
  68368. EVP_CIPHER_CTX_free(ctx);
  68369. #endif
  68370. return EXPECT_RESULT();
  68371. }
  68372. static int test_wolfSSL_EVP_PKEY_CTX_new_id(void)
  68373. {
  68374. EXPECT_DECLS;
  68375. WOLFSSL_ENGINE* e = NULL;
  68376. int id = 0;
  68377. EVP_PKEY_CTX *ctx = NULL;
  68378. ExpectNotNull(ctx = wolfSSL_EVP_PKEY_CTX_new_id(id, e));
  68379. EVP_PKEY_CTX_free(ctx);
  68380. return EXPECT_RESULT();
  68381. }
  68382. static int test_wolfSSL_EVP_rc4(void)
  68383. {
  68384. EXPECT_DECLS;
  68385. #if !defined(NO_RC4)
  68386. ExpectNotNull(wolfSSL_EVP_rc4());
  68387. #endif
  68388. return EXPECT_RESULT();
  68389. }
  68390. static int test_wolfSSL_EVP_enc_null(void)
  68391. {
  68392. EXPECT_DECLS;
  68393. ExpectNotNull(wolfSSL_EVP_enc_null());
  68394. return EXPECT_RESULT();
  68395. }
  68396. static int test_wolfSSL_EVP_rc2_cbc(void)
  68397. {
  68398. EXPECT_DECLS;
  68399. #if defined(WOLFSSL_QT) && !defined(NO_WOLFSSL_STUB)
  68400. ExpectNull(wolfSSL_EVP_rc2_cbc());
  68401. #endif
  68402. return EXPECT_RESULT();
  68403. }
  68404. static int test_wolfSSL_EVP_mdc2(void)
  68405. {
  68406. EXPECT_DECLS;
  68407. #if !defined(NO_WOLFSSL_STUB)
  68408. ExpectNull(wolfSSL_EVP_mdc2());
  68409. #endif
  68410. return EXPECT_RESULT();
  68411. }
  68412. static int test_wolfSSL_EVP_md4(void)
  68413. {
  68414. EXPECT_DECLS;
  68415. #if !defined(NO_MD4)
  68416. ExpectNotNull(wolfSSL_EVP_md4());
  68417. #endif
  68418. return EXPECT_RESULT();
  68419. }
  68420. static int test_wolfSSL_EVP_aes_256_gcm(void)
  68421. {
  68422. EXPECT_DECLS;
  68423. #ifdef HAVE_AESGCM
  68424. ExpectNotNull(wolfSSL_EVP_aes_256_gcm());
  68425. #endif
  68426. return EXPECT_RESULT();
  68427. }
  68428. static int test_wolfSSL_EVP_aes_192_gcm(void)
  68429. {
  68430. EXPECT_DECLS;
  68431. #ifdef HAVE_AESGCM
  68432. ExpectNotNull(wolfSSL_EVP_aes_192_gcm());
  68433. #endif
  68434. return EXPECT_RESULT();
  68435. }
  68436. static int test_wolfSSL_EVP_aes_256_ccm(void)
  68437. {
  68438. EXPECT_DECLS;
  68439. #ifdef HAVE_AESCCM
  68440. ExpectNotNull(wolfSSL_EVP_aes_256_ccm());
  68441. #endif
  68442. return EXPECT_RESULT();
  68443. }
  68444. static int test_wolfSSL_EVP_aes_192_ccm(void)
  68445. {
  68446. EXPECT_DECLS;
  68447. #ifdef HAVE_AESCCM
  68448. ExpectNotNull(wolfSSL_EVP_aes_192_ccm());
  68449. #endif
  68450. return EXPECT_RESULT();
  68451. }
  68452. static int test_wolfSSL_EVP_aes_128_ccm(void)
  68453. {
  68454. EXPECT_DECLS;
  68455. #ifdef HAVE_AESCCM
  68456. ExpectNotNull(wolfSSL_EVP_aes_128_ccm());
  68457. #endif
  68458. return EXPECT_RESULT();
  68459. }
  68460. static int test_wolfSSL_EVP_ripemd160(void)
  68461. {
  68462. EXPECT_DECLS;
  68463. #if !defined(NO_WOLFSSL_STUB)
  68464. ExpectNull(wolfSSL_EVP_ripemd160());
  68465. #endif
  68466. return EXPECT_RESULT();
  68467. }
  68468. static int test_wolfSSL_EVP_get_digestbynid(void)
  68469. {
  68470. EXPECT_DECLS;
  68471. #ifndef NO_MD5
  68472. ExpectNotNull(wolfSSL_EVP_get_digestbynid(NID_md5));
  68473. #endif
  68474. #ifndef NO_SHA
  68475. ExpectNotNull(wolfSSL_EVP_get_digestbynid(NID_sha1));
  68476. #endif
  68477. #ifndef NO_SHA256
  68478. ExpectNotNull(wolfSSL_EVP_get_digestbynid(NID_sha256));
  68479. #endif
  68480. ExpectNull(wolfSSL_EVP_get_digestbynid(0));
  68481. return EXPECT_RESULT();
  68482. }
  68483. static int test_wolfSSL_EVP_MD_nid(void)
  68484. {
  68485. EXPECT_DECLS;
  68486. #ifndef NO_MD5
  68487. ExpectIntEQ(EVP_MD_nid(EVP_md5()), NID_md5);
  68488. #endif
  68489. #ifndef NO_SHA
  68490. ExpectIntEQ(EVP_MD_nid(EVP_sha1()), NID_sha1);
  68491. #endif
  68492. #ifndef NO_SHA256
  68493. ExpectIntEQ(EVP_MD_nid(EVP_sha256()), NID_sha256);
  68494. #endif
  68495. ExpectIntEQ(EVP_MD_nid(NULL), NID_undef);
  68496. return EXPECT_RESULT();
  68497. }
  68498. static int test_wolfSSL_EVP_PKEY_get0_EC_KEY(void)
  68499. {
  68500. EXPECT_DECLS;
  68501. #if defined(HAVE_ECC)
  68502. WOLFSSL_EVP_PKEY* pkey = NULL;
  68503. ExpectNull(EVP_PKEY_get0_EC_KEY(NULL));
  68504. ExpectNotNull(pkey = EVP_PKEY_new());
  68505. ExpectNull(EVP_PKEY_get0_EC_KEY(pkey));
  68506. EVP_PKEY_free(pkey);
  68507. #endif
  68508. return EXPECT_RESULT();
  68509. }
  68510. static int test_wolfSSL_EVP_X_STATE(void)
  68511. {
  68512. EXPECT_DECLS;
  68513. #if !defined(NO_DES3) && !defined(NO_RC4)
  68514. byte key[DES3_KEY_SIZE] = {0};
  68515. byte iv[DES_IV_SIZE] = {0};
  68516. EVP_CIPHER_CTX *ctx = NULL;
  68517. const EVP_CIPHER *init = NULL;
  68518. /* Bad test cases */
  68519. ExpectNotNull(ctx = EVP_CIPHER_CTX_new());
  68520. ExpectNotNull(init = EVP_des_ede3_cbc());
  68521. wolfSSL_EVP_CIPHER_CTX_init(ctx);
  68522. ExpectIntEQ(EVP_CipherInit(ctx, init, key, iv, 1), WOLFSSL_SUCCESS);
  68523. ExpectNull(wolfSSL_EVP_X_STATE(NULL));
  68524. ExpectNull(wolfSSL_EVP_X_STATE(ctx));
  68525. EVP_CIPHER_CTX_free(ctx);
  68526. ctx = NULL;
  68527. /* Good test case */
  68528. ExpectNotNull(ctx = EVP_CIPHER_CTX_new());
  68529. ExpectNotNull(init = wolfSSL_EVP_rc4());
  68530. wolfSSL_EVP_CIPHER_CTX_init(ctx);
  68531. ExpectIntEQ(EVP_CipherInit(ctx, init, key, iv, 1), WOLFSSL_SUCCESS);
  68532. ExpectNotNull(wolfSSL_EVP_X_STATE(ctx));
  68533. EVP_CIPHER_CTX_free(ctx);
  68534. #endif
  68535. return EXPECT_RESULT();
  68536. }
  68537. static int test_wolfSSL_EVP_X_STATE_LEN(void)
  68538. {
  68539. EXPECT_DECLS;
  68540. #if !defined(NO_DES3) && !defined(NO_RC4)
  68541. byte key[DES3_KEY_SIZE] = {0};
  68542. byte iv[DES_IV_SIZE] = {0};
  68543. EVP_CIPHER_CTX *ctx = NULL;
  68544. const EVP_CIPHER *init = NULL;
  68545. /* Bad test cases */
  68546. ExpectNotNull(ctx = EVP_CIPHER_CTX_new());
  68547. ExpectNotNull(init = EVP_des_ede3_cbc());
  68548. wolfSSL_EVP_CIPHER_CTX_init(ctx);
  68549. ExpectIntEQ(EVP_CipherInit(ctx, init, key, iv, 1), WOLFSSL_SUCCESS);
  68550. ExpectIntEQ(wolfSSL_EVP_X_STATE_LEN(NULL), 0);
  68551. ExpectIntEQ(wolfSSL_EVP_X_STATE_LEN(ctx), 0);
  68552. EVP_CIPHER_CTX_free(ctx);
  68553. ctx = NULL;
  68554. /* Good test case */
  68555. ExpectNotNull(ctx = EVP_CIPHER_CTX_new());
  68556. ExpectNotNull(init = wolfSSL_EVP_rc4());
  68557. wolfSSL_EVP_CIPHER_CTX_init(ctx);
  68558. ExpectIntEQ(EVP_CipherInit(ctx, init, key, iv, 1), WOLFSSL_SUCCESS);
  68559. ExpectIntEQ(wolfSSL_EVP_X_STATE_LEN(ctx), sizeof(Arc4));
  68560. EVP_CIPHER_CTX_free(ctx);
  68561. #endif
  68562. return EXPECT_RESULT();
  68563. }
  68564. static int test_wolfSSL_EVP_CIPHER_block_size(void)
  68565. {
  68566. EXPECT_DECLS;
  68567. #if defined(HAVE_AES_CBC) || defined(HAVE_AESGCM) || \
  68568. defined(WOLFSSL_AES_COUNTER) || defined(HAVE_AES_ECB) || \
  68569. defined(WOLFSSL_AES_OFB) || !defined(NO_RC4) || \
  68570. (defined(HAVE_CHACHA) && defined(HAVE_POLY1305))
  68571. #ifdef HAVE_AES_CBC
  68572. #ifdef WOLFSSL_AES_128
  68573. ExpectIntEQ(EVP_CIPHER_block_size(EVP_aes_128_cbc()), AES_BLOCK_SIZE);
  68574. #endif
  68575. #ifdef WOLFSSL_AES_192
  68576. ExpectIntEQ(EVP_CIPHER_block_size(EVP_aes_192_cbc()), AES_BLOCK_SIZE);
  68577. #endif
  68578. #ifdef WOLFSSL_AES_256
  68579. ExpectIntEQ(EVP_CIPHER_block_size(EVP_aes_256_cbc()), AES_BLOCK_SIZE);
  68580. #endif
  68581. #endif
  68582. #ifdef HAVE_AESGCM
  68583. #ifdef WOLFSSL_AES_128
  68584. ExpectIntEQ(EVP_CIPHER_block_size(EVP_aes_128_gcm()), 1);
  68585. #endif
  68586. #ifdef WOLFSSL_AES_192
  68587. ExpectIntEQ(EVP_CIPHER_block_size(EVP_aes_192_gcm()), 1);
  68588. #endif
  68589. #ifdef WOLFSSL_AES_256
  68590. ExpectIntEQ(EVP_CIPHER_block_size(EVP_aes_256_gcm()), 1);
  68591. #endif
  68592. #endif
  68593. #ifdef HAVE_AESCCM
  68594. #ifdef WOLFSSL_AES_128
  68595. ExpectIntEQ(EVP_CIPHER_block_size(EVP_aes_128_ccm()), 1);
  68596. #endif
  68597. #ifdef WOLFSSL_AES_192
  68598. ExpectIntEQ(EVP_CIPHER_block_size(EVP_aes_192_ccm()), 1);
  68599. #endif
  68600. #ifdef WOLFSSL_AES_256
  68601. ExpectIntEQ(EVP_CIPHER_block_size(EVP_aes_256_ccm()), 1);
  68602. #endif
  68603. #endif
  68604. #ifdef WOLFSSL_AES_COUNTER
  68605. #ifdef WOLFSSL_AES_128
  68606. ExpectIntEQ(EVP_CIPHER_block_size(EVP_aes_128_ctr()), 1);
  68607. #endif
  68608. #ifdef WOLFSSL_AES_192
  68609. ExpectIntEQ(EVP_CIPHER_block_size(EVP_aes_192_ctr()), 1);
  68610. #endif
  68611. #ifdef WOLFSSL_AES_256
  68612. ExpectIntEQ(EVP_CIPHER_block_size(EVP_aes_256_ctr()), 1);
  68613. #endif
  68614. #endif
  68615. #ifdef HAVE_AES_ECB
  68616. #ifdef WOLFSSL_AES_128
  68617. ExpectIntEQ(EVP_CIPHER_block_size(EVP_aes_128_ecb()), AES_BLOCK_SIZE);
  68618. #endif
  68619. #ifdef WOLFSSL_AES_192
  68620. ExpectIntEQ(EVP_CIPHER_block_size(EVP_aes_192_ecb()), AES_BLOCK_SIZE);
  68621. #endif
  68622. #ifdef WOLFSSL_AES_256
  68623. ExpectIntEQ(EVP_CIPHER_block_size(EVP_aes_256_ecb()), AES_BLOCK_SIZE);
  68624. #endif
  68625. #endif
  68626. #ifdef WOLFSSL_AES_OFB
  68627. #ifdef WOLFSSL_AES_128
  68628. ExpectIntEQ(EVP_CIPHER_block_size(EVP_aes_128_ofb()), 1);
  68629. #endif
  68630. #ifdef WOLFSSL_AES_192
  68631. ExpectIntEQ(EVP_CIPHER_block_size(EVP_aes_192_ofb()), 1);
  68632. #endif
  68633. #ifdef WOLFSSL_AES_256
  68634. ExpectIntEQ(EVP_CIPHER_block_size(EVP_aes_256_ofb()), 1);
  68635. #endif
  68636. #endif
  68637. #ifndef NO_RC4
  68638. ExpectIntEQ(EVP_CIPHER_block_size(wolfSSL_EVP_rc4()), 1);
  68639. #endif
  68640. #if defined(HAVE_CHACHA) && defined(HAVE_POLY1305)
  68641. ExpectIntEQ(EVP_CIPHER_block_size(wolfSSL_EVP_chacha20_poly1305()), 1);
  68642. #endif
  68643. #endif
  68644. #ifdef WOLFSSL_SM4_ECB
  68645. ExpectIntEQ(EVP_CIPHER_block_size(EVP_sm4_ecb()), SM4_BLOCK_SIZE);
  68646. #endif
  68647. #ifdef WOLFSSL_SM4_CBC
  68648. ExpectIntEQ(EVP_CIPHER_block_size(EVP_sm4_cbc()), SM4_BLOCK_SIZE);
  68649. #endif
  68650. #ifdef WOLFSSL_SM4_CTR
  68651. ExpectIntEQ(EVP_CIPHER_block_size(EVP_sm4_ctr()), 1);
  68652. #endif
  68653. #ifdef WOLFSSL_SM4_GCM
  68654. ExpectIntEQ(EVP_CIPHER_block_size(EVP_sm4_gcm()), 1);
  68655. #endif
  68656. #ifdef WOLFSSL_SM4_CCM
  68657. ExpectIntEQ(EVP_CIPHER_block_size(EVP_sm4_ccm()), 1);
  68658. #endif
  68659. return EXPECT_RESULT();
  68660. }
  68661. static int test_wolfSSL_EVP_CIPHER_iv_length(void)
  68662. {
  68663. EXPECT_DECLS;
  68664. int nids[] = {
  68665. #if defined(HAVE_AES_CBC) || defined(WOLFSSL_AES_DIRECT)
  68666. #ifdef WOLFSSL_AES_128
  68667. NID_aes_128_cbc,
  68668. #endif
  68669. #ifdef WOLFSSL_AES_192
  68670. NID_aes_192_cbc,
  68671. #endif
  68672. #ifdef WOLFSSL_AES_256
  68673. NID_aes_256_cbc,
  68674. #endif
  68675. #endif /* HAVE_AES_CBC || WOLFSSL_AES_DIRECT */
  68676. #if (!defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)) || \
  68677. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION > 2))
  68678. #ifdef HAVE_AESGCM
  68679. #ifdef WOLFSSL_AES_128
  68680. NID_aes_128_gcm,
  68681. #endif
  68682. #ifdef WOLFSSL_AES_192
  68683. NID_aes_192_gcm,
  68684. #endif
  68685. #ifdef WOLFSSL_AES_256
  68686. NID_aes_256_gcm,
  68687. #endif
  68688. #endif /* HAVE_AESGCM */
  68689. #endif /* (HAVE_FIPS && !HAVE_SELFTEST) || HAVE_FIPS_VERSION > 2 */
  68690. #ifdef WOLFSSL_AES_COUNTER
  68691. #ifdef WOLFSSL_AES_128
  68692. NID_aes_128_ctr,
  68693. #endif
  68694. #ifdef WOLFSSL_AES_192
  68695. NID_aes_192_ctr,
  68696. #endif
  68697. #ifdef WOLFSSL_AES_256
  68698. NID_aes_256_ctr,
  68699. #endif
  68700. #endif
  68701. #ifndef NO_DES3
  68702. NID_des_cbc,
  68703. NID_des_ede3_cbc,
  68704. #endif
  68705. #if defined(HAVE_CHACHA) && defined(HAVE_POLY1305)
  68706. NID_chacha20_poly1305,
  68707. #endif
  68708. };
  68709. int iv_lengths[] = {
  68710. #if defined(HAVE_AES_CBC) || defined(WOLFSSL_AES_DIRECT)
  68711. #ifdef WOLFSSL_AES_128
  68712. AES_BLOCK_SIZE,
  68713. #endif
  68714. #ifdef WOLFSSL_AES_192
  68715. AES_BLOCK_SIZE,
  68716. #endif
  68717. #ifdef WOLFSSL_AES_256
  68718. AES_BLOCK_SIZE,
  68719. #endif
  68720. #endif /* HAVE_AES_CBC || WOLFSSL_AES_DIRECT */
  68721. #if (!defined(HAVE_FIPS) && !defined(HAVE_SELFTEST)) || \
  68722. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION > 2))
  68723. #ifdef HAVE_AESGCM
  68724. #ifdef WOLFSSL_AES_128
  68725. GCM_NONCE_MID_SZ,
  68726. #endif
  68727. #ifdef WOLFSSL_AES_192
  68728. GCM_NONCE_MID_SZ,
  68729. #endif
  68730. #ifdef WOLFSSL_AES_256
  68731. GCM_NONCE_MID_SZ,
  68732. #endif
  68733. #endif /* HAVE_AESGCM */
  68734. #endif /* (HAVE_FIPS && !HAVE_SELFTEST) || HAVE_FIPS_VERSION > 2 */
  68735. #ifdef WOLFSSL_AES_COUNTER
  68736. #ifdef WOLFSSL_AES_128
  68737. AES_BLOCK_SIZE,
  68738. #endif
  68739. #ifdef WOLFSSL_AES_192
  68740. AES_BLOCK_SIZE,
  68741. #endif
  68742. #ifdef WOLFSSL_AES_256
  68743. AES_BLOCK_SIZE,
  68744. #endif
  68745. #endif
  68746. #ifndef NO_DES3
  68747. DES_BLOCK_SIZE,
  68748. DES_BLOCK_SIZE,
  68749. #endif
  68750. #if defined(HAVE_CHACHA) && defined(HAVE_POLY1305)
  68751. CHACHA20_POLY1305_AEAD_IV_SIZE,
  68752. #endif
  68753. };
  68754. int i;
  68755. int nidsLen = (sizeof(nids)/sizeof(int));
  68756. for (i = 0; i < nidsLen; i++) {
  68757. const EVP_CIPHER *c = EVP_get_cipherbynid(nids[i]);
  68758. ExpectIntEQ(EVP_CIPHER_iv_length(c), iv_lengths[i]);
  68759. }
  68760. return EXPECT_RESULT();
  68761. }
  68762. static int test_wolfSSL_EVP_SignInit_ex(void)
  68763. {
  68764. EXPECT_DECLS;
  68765. WOLFSSL_EVP_MD_CTX mdCtx;
  68766. WOLFSSL_ENGINE* e = 0;
  68767. const EVP_MD* md = EVP_sha256();
  68768. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  68769. ExpectIntEQ(wolfSSL_EVP_SignInit_ex(&mdCtx, md, e), WOLFSSL_SUCCESS);
  68770. ExpectIntEQ(wolfSSL_EVP_MD_CTX_cleanup(&mdCtx), 1);
  68771. return EXPECT_RESULT();
  68772. }
  68773. static int test_wolfSSL_EVP_DigestFinal_ex(void)
  68774. {
  68775. EXPECT_DECLS;
  68776. #if !defined(NO_SHA256)
  68777. WOLFSSL_EVP_MD_CTX mdCtx;
  68778. unsigned int s = 0;
  68779. unsigned char md[WC_SHA256_DIGEST_SIZE];
  68780. unsigned char md2[WC_SHA256_DIGEST_SIZE];
  68781. /* Bad Case */
  68782. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && \
  68783. (HAVE_FIPS_VERSION > 2))
  68784. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  68785. ExpectIntEQ(wolfSSL_EVP_DigestFinal_ex(&mdCtx, md, &s), 0);
  68786. ExpectIntEQ(wolfSSL_EVP_MD_CTX_cleanup(&mdCtx), 1);
  68787. #else
  68788. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  68789. ExpectIntEQ(wolfSSL_EVP_DigestFinal_ex(&mdCtx, md, &s), WOLFSSL_SUCCESS);
  68790. ExpectIntEQ(wolfSSL_EVP_MD_CTX_cleanup(&mdCtx), WOLFSSL_SUCCESS);
  68791. #endif
  68792. /* Good Case */
  68793. wolfSSL_EVP_MD_CTX_init(&mdCtx);
  68794. ExpectIntEQ(wolfSSL_EVP_DigestInit(&mdCtx, EVP_sha256()), WOLFSSL_SUCCESS);
  68795. ExpectIntEQ(wolfSSL_EVP_DigestFinal_ex(&mdCtx, md2, &s), WOLFSSL_SUCCESS);
  68796. ExpectIntEQ(wolfSSL_EVP_MD_CTX_cleanup(&mdCtx), WOLFSSL_SUCCESS);
  68797. #endif
  68798. return EXPECT_RESULT();
  68799. }
  68800. static int test_wolfSSL_QT_EVP_PKEY_CTX_free(void)
  68801. {
  68802. EXPECT_DECLS;
  68803. #if defined(OPENSSL_EXTRA)
  68804. EVP_PKEY* pkey = NULL;
  68805. EVP_PKEY_CTX* ctx = NULL;
  68806. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  68807. ExpectNotNull(ctx = EVP_PKEY_CTX_new(pkey, NULL));
  68808. #if defined(OPENSSL_VERSION_NUMBER) && OPENSSL_VERSION_NUMBER >= 0x10100000L
  68809. /* void */
  68810. EVP_PKEY_CTX_free(ctx);
  68811. #else
  68812. /* int */
  68813. ExpectIntEQ(EVP_PKEY_CTX_free(ctx), WOLFSSL_SUCCESS);
  68814. #endif
  68815. EVP_PKEY_free(pkey);
  68816. #endif
  68817. return EXPECT_RESULT();
  68818. }
  68819. static int test_wolfSSL_EVP_PKEY_param_check(void)
  68820. {
  68821. EXPECT_DECLS;
  68822. #if defined(OPENSSL_ALL) || defined(WOLFSSL_QT)
  68823. #if !defined(NO_DH) && defined(WOLFSSL_DH_EXTRA) && !defined(NO_FILESYSTEM)
  68824. DH *dh = NULL;
  68825. DH *setDh = NULL;
  68826. EVP_PKEY *pkey = NULL;
  68827. EVP_PKEY_CTX* ctx = NULL;
  68828. FILE* f = NULL;
  68829. unsigned char buf[512];
  68830. const unsigned char* pt = buf;
  68831. const char* dh2048 = "./certs/dh2048.der";
  68832. long len = 0;
  68833. int code = -1;
  68834. XMEMSET(buf, 0, sizeof(buf));
  68835. ExpectTrue((f = XFOPEN(dh2048, "rb")) != XBADFILE);
  68836. ExpectTrue((len = (long)XFREAD(buf, 1, sizeof(buf), f)) > 0);
  68837. if (f != XBADFILE)
  68838. XFCLOSE(f);
  68839. /* Load dh2048.der into DH with internal format */
  68840. ExpectNotNull(setDh = d2i_DHparams(NULL, &pt, len));
  68841. ExpectIntEQ(DH_check(setDh, &code), WOLFSSL_SUCCESS);
  68842. ExpectIntEQ(code, 0);
  68843. code = -1;
  68844. pkey = wolfSSL_EVP_PKEY_new();
  68845. /* Set DH into PKEY */
  68846. ExpectIntEQ(EVP_PKEY_set1_DH(pkey, setDh), WOLFSSL_SUCCESS);
  68847. /* create ctx from pkey */
  68848. ExpectNotNull(ctx = EVP_PKEY_CTX_new(pkey, NULL));
  68849. ExpectIntEQ(EVP_PKEY_param_check(ctx), 1/* valid */);
  68850. /* TODO: more invalid cases */
  68851. ExpectIntEQ(EVP_PKEY_param_check(NULL), 0);
  68852. EVP_PKEY_CTX_free(ctx);
  68853. EVP_PKEY_free(pkey);
  68854. DH_free(setDh);
  68855. setDh = NULL;
  68856. DH_free(dh);
  68857. dh = NULL;
  68858. #endif
  68859. #endif
  68860. return EXPECT_RESULT();
  68861. }
  68862. static int test_wolfSSL_EVP_BytesToKey(void)
  68863. {
  68864. EXPECT_DECLS;
  68865. #if !defined(NO_AES) && defined(HAVE_AES_CBC)
  68866. byte key[AES_BLOCK_SIZE] = {0};
  68867. byte iv[AES_BLOCK_SIZE] = {0};
  68868. int count = 0;
  68869. const EVP_MD* md = EVP_sha256();
  68870. const EVP_CIPHER *type;
  68871. const unsigned char *salt = (unsigned char *)"salt1234";
  68872. int sz = 5;
  68873. const byte data[] = {
  68874. 0x48,0x65,0x6c,0x6c,0x6f,0x20,0x57,0x6f,
  68875. 0x72,0x6c,0x64
  68876. };
  68877. type = wolfSSL_EVP_get_cipherbynid(NID_aes_128_cbc);
  68878. /* Bad cases */
  68879. ExpectIntEQ(EVP_BytesToKey(NULL, md, salt, data, sz, count, key, iv),
  68880. 0);
  68881. ExpectIntEQ(EVP_BytesToKey(type, md, salt, NULL, sz, count, key, iv),
  68882. 16);
  68883. md = "2";
  68884. ExpectIntEQ(EVP_BytesToKey(type, md, salt, data, sz, count, key, iv),
  68885. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  68886. /* Good case */
  68887. md = EVP_sha256();
  68888. ExpectIntEQ(EVP_BytesToKey(type, md, salt, data, sz, count, key, iv),
  68889. 16);
  68890. #endif
  68891. return EXPECT_RESULT();
  68892. }
  68893. static int test_evp_cipher_aes_gcm(void)
  68894. {
  68895. EXPECT_DECLS;
  68896. #if defined(HAVE_AESGCM) && ((!defined(HAVE_FIPS) && \
  68897. !defined(HAVE_SELFTEST)) || (defined(HAVE_FIPS_VERSION) && \
  68898. (HAVE_FIPS_VERSION >= 2)))
  68899. /*
  68900. * This test checks data at various points in the encrypt/decrypt process
  68901. * against known values produced using the same test with OpenSSL. This
  68902. * interop testing is critical for verifying the correctness of our
  68903. * EVP_Cipher implementation with AES-GCM. Specifically, this test exercises
  68904. * a flow supported by OpenSSL that uses the control command
  68905. * EVP_CTRL_GCM_IV_GEN to increment the IV between cipher operations without
  68906. * the need to call EVP_CipherInit. OpenSSH uses this flow, for example. We
  68907. * had a bug with OpenSSH where wolfSSL OpenSSH servers could only talk to
  68908. * wolfSSL OpenSSH clients because there was a bug in this flow that
  68909. * happened to "cancel out" if both sides of the connection had the bug.
  68910. */
  68911. enum {
  68912. NUM_ENCRYPTIONS = 3,
  68913. AAD_SIZE = 4
  68914. };
  68915. byte plainText1[] = {
  68916. 0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 0x08, 0x09, 0x0a, 0x0b,
  68917. 0x0c, 0x0d, 0x0e, 0x0f, 0x10, 0x11, 0x12, 0x13, 0x14, 0x15, 0x16, 0x17,
  68918. 0x18, 0x19, 0x1a, 0x1b, 0x1c, 0x1d, 0x1e, 0x1f, 0x20, 0x21, 0x22, 0x23
  68919. };
  68920. byte plainText2[] = {
  68921. 0x42, 0x49, 0x3b, 0x27, 0x03, 0x35, 0x59, 0x14, 0x41, 0x47, 0x37, 0x14,
  68922. 0x0e, 0x34, 0x0d, 0x28, 0x63, 0x09, 0x0a, 0x5b, 0x22, 0x57, 0x42, 0x22,
  68923. 0x0f, 0x5c, 0x1e, 0x53, 0x45, 0x15, 0x62, 0x08, 0x60, 0x43, 0x50, 0x2c
  68924. };
  68925. byte plainText3[] = {
  68926. 0x36, 0x0d, 0x2b, 0x09, 0x4a, 0x56, 0x3b, 0x4c, 0x21, 0x22, 0x58, 0x0e,
  68927. 0x5b, 0x57, 0x10
  68928. };
  68929. byte* plainTexts[NUM_ENCRYPTIONS] = {
  68930. plainText1,
  68931. plainText2,
  68932. plainText3
  68933. };
  68934. const int plainTextSzs[NUM_ENCRYPTIONS] = {
  68935. sizeof(plainText1),
  68936. sizeof(plainText2),
  68937. sizeof(plainText3)
  68938. };
  68939. byte aad1[AAD_SIZE] = {
  68940. 0x00, 0x00, 0x00, 0x01
  68941. };
  68942. byte aad2[AAD_SIZE] = {
  68943. 0x00, 0x00, 0x00, 0x10
  68944. };
  68945. byte aad3[AAD_SIZE] = {
  68946. 0x00, 0x00, 0x01, 0x00
  68947. };
  68948. byte* aads[NUM_ENCRYPTIONS] = {
  68949. aad1,
  68950. aad2,
  68951. aad3
  68952. };
  68953. const byte iv[GCM_NONCE_MID_SZ] = {
  68954. 0xDE, 0xAD, 0xBE, 0xEF, 0xDE, 0xAD, 0xBE, 0xEF, 0xDE, 0xAD, 0xBE, 0xEF
  68955. };
  68956. byte currentIv[GCM_NONCE_MID_SZ];
  68957. const byte key[] = {
  68958. 0x10, 0x11, 0x12, 0x13, 0x14, 0x15, 0x16, 0x17, 0x18, 0x19, 0x1a, 0x1b,
  68959. 0x1c, 0x1d, 0x1e, 0x1f, 0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
  68960. 0x28, 0x29, 0x2a, 0x2b, 0x2c, 0x2d, 0x2e, 0x2f
  68961. };
  68962. const byte expIvs[NUM_ENCRYPTIONS][GCM_NONCE_MID_SZ] = {
  68963. {
  68964. 0xDE, 0xAD, 0xBE, 0xEF, 0xDE, 0xAD, 0xBE, 0xEF, 0xDE, 0xAD, 0xBE,
  68965. 0xEF
  68966. },
  68967. {
  68968. 0xDE, 0xAD, 0xBE, 0xEF, 0xDE, 0xAD, 0xBE, 0xEF, 0xDE, 0xAD, 0xBE,
  68969. 0xF0
  68970. },
  68971. {
  68972. 0xDE, 0xAD, 0xBE, 0xEF, 0xDE, 0xAD, 0xBE, 0xEF, 0xDE, 0xAD, 0xBE,
  68973. 0xF1
  68974. }
  68975. };
  68976. const byte expTags[NUM_ENCRYPTIONS][AES_BLOCK_SIZE] = {
  68977. {
  68978. 0x65, 0x4F, 0xF7, 0xA0, 0xBB, 0x7B, 0x90, 0xB7, 0x9C, 0xC8, 0x14,
  68979. 0x3D, 0x32, 0x18, 0x34, 0xA9
  68980. },
  68981. {
  68982. 0x50, 0x3A, 0x13, 0x8D, 0x91, 0x1D, 0xEC, 0xBB, 0xBA, 0x5B, 0x57,
  68983. 0xA2, 0xFD, 0x2D, 0x6B, 0x7F
  68984. },
  68985. {
  68986. 0x3B, 0xED, 0x18, 0x9C, 0xB3, 0xE3, 0x61, 0x1E, 0x11, 0xEB, 0x13,
  68987. 0x5B, 0xEC, 0x52, 0x49, 0x32,
  68988. }
  68989. };
  68990. const byte expCipherText1[] = {
  68991. 0xCB, 0x93, 0x4F, 0xC8, 0x22, 0xE2, 0xC0, 0x35, 0xAA, 0x6B, 0x41, 0x15,
  68992. 0x17, 0x30, 0x2F, 0x97, 0x20, 0x74, 0x39, 0x28, 0xF8, 0xEB, 0xC5, 0x51,
  68993. 0x7B, 0xD9, 0x8A, 0x36, 0xB8, 0xDA, 0x24, 0x80, 0xE7, 0x9E, 0x09, 0xDE
  68994. };
  68995. const byte expCipherText2[] = {
  68996. 0xF9, 0x32, 0xE1, 0x87, 0x37, 0x0F, 0x04, 0xC1, 0xB5, 0x59, 0xF0, 0x45,
  68997. 0x3A, 0x0D, 0xA0, 0x26, 0xFF, 0xA6, 0x8D, 0x38, 0xFE, 0xB8, 0xE5, 0xC2,
  68998. 0x2A, 0x98, 0x4A, 0x54, 0x8F, 0x1F, 0xD6, 0x13, 0x03, 0xB2, 0x1B, 0xC0
  68999. };
  69000. const byte expCipherText3[] = {
  69001. 0xD0, 0x37, 0x59, 0x1C, 0x2F, 0x85, 0x39, 0x4D, 0xED, 0xC2, 0x32, 0x5B,
  69002. 0x80, 0x5E, 0x6B,
  69003. };
  69004. const byte* expCipherTexts[NUM_ENCRYPTIONS] = {
  69005. expCipherText1,
  69006. expCipherText2,
  69007. expCipherText3
  69008. };
  69009. byte* cipherText = NULL;
  69010. byte* calcPlainText = NULL;
  69011. byte tag[AES_BLOCK_SIZE];
  69012. EVP_CIPHER_CTX* encCtx = NULL;
  69013. EVP_CIPHER_CTX* decCtx = NULL;
  69014. int i, j, outl;
  69015. /****************************************************/
  69016. for (i = 0; i < 3; ++i) {
  69017. ExpectNotNull(encCtx = EVP_CIPHER_CTX_new());
  69018. ExpectNotNull(decCtx = EVP_CIPHER_CTX_new());
  69019. /* First iteration, set key before IV. */
  69020. if (i == 0) {
  69021. ExpectIntEQ(EVP_CipherInit(encCtx, EVP_aes_256_gcm(), key, NULL, 1),
  69022. SSL_SUCCESS);
  69023. /*
  69024. * The call to EVP_CipherInit below (with NULL key) should clear the
  69025. * authIvGenEnable flag set by EVP_CTRL_GCM_SET_IV_FIXED. As such, a
  69026. * subsequent EVP_CTRL_GCM_IV_GEN should fail. This matches OpenSSL
  69027. * behavior.
  69028. */
  69029. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(encCtx, EVP_CTRL_GCM_SET_IV_FIXED, -1,
  69030. (void*)iv), SSL_SUCCESS);
  69031. ExpectIntEQ(EVP_CipherInit(encCtx, NULL, NULL, iv, 1),
  69032. SSL_SUCCESS);
  69033. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(encCtx, EVP_CTRL_GCM_IV_GEN, -1,
  69034. currentIv), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  69035. ExpectIntEQ(EVP_CipherInit(decCtx, EVP_aes_256_gcm(), key, NULL, 0),
  69036. SSL_SUCCESS);
  69037. ExpectIntEQ(EVP_CipherInit(decCtx, NULL, NULL, iv, 0),
  69038. SSL_SUCCESS);
  69039. }
  69040. /* Second iteration, IV before key. */
  69041. else {
  69042. ExpectIntEQ(EVP_CipherInit(encCtx, EVP_aes_256_gcm(), NULL, iv, 1),
  69043. SSL_SUCCESS);
  69044. ExpectIntEQ(EVP_CipherInit(encCtx, NULL, key, NULL, 1),
  69045. SSL_SUCCESS);
  69046. ExpectIntEQ(EVP_CipherInit(decCtx, EVP_aes_256_gcm(), NULL, iv, 0),
  69047. SSL_SUCCESS);
  69048. ExpectIntEQ(EVP_CipherInit(decCtx, NULL, key, NULL, 0),
  69049. SSL_SUCCESS);
  69050. }
  69051. /*
  69052. * EVP_CTRL_GCM_IV_GEN should fail if EVP_CTRL_GCM_SET_IV_FIXED hasn't
  69053. * been issued first.
  69054. */
  69055. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(encCtx, EVP_CTRL_GCM_IV_GEN, -1,
  69056. currentIv), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  69057. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(encCtx, EVP_CTRL_GCM_SET_IV_FIXED, -1,
  69058. (void*)iv), SSL_SUCCESS);
  69059. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(decCtx, EVP_CTRL_GCM_SET_IV_FIXED, -1,
  69060. (void*)iv), SSL_SUCCESS);
  69061. for (j = 0; j < NUM_ENCRYPTIONS; ++j) {
  69062. /*************** Encrypt ***************/
  69063. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(encCtx, EVP_CTRL_GCM_IV_GEN, -1,
  69064. currentIv), SSL_SUCCESS);
  69065. /* Check current IV against expected. */
  69066. ExpectIntEQ(XMEMCMP(currentIv, expIvs[j], GCM_NONCE_MID_SZ), 0);
  69067. /* Add AAD. */
  69068. if (i == 2) {
  69069. /* Test streaming API. */
  69070. ExpectIntEQ(EVP_CipherUpdate(encCtx, NULL, &outl, aads[j],
  69071. AAD_SIZE), SSL_SUCCESS);
  69072. }
  69073. else {
  69074. ExpectIntEQ(EVP_Cipher(encCtx, NULL, aads[j], AAD_SIZE),
  69075. AAD_SIZE);
  69076. }
  69077. ExpectNotNull(cipherText = (byte*)XMALLOC(plainTextSzs[j], NULL,
  69078. DYNAMIC_TYPE_TMP_BUFFER));
  69079. /* Encrypt plaintext. */
  69080. if (i == 2) {
  69081. ExpectIntEQ(EVP_CipherUpdate(encCtx, cipherText, &outl,
  69082. plainTexts[j], plainTextSzs[j]),
  69083. SSL_SUCCESS);
  69084. }
  69085. else {
  69086. ExpectIntEQ(EVP_Cipher(encCtx, cipherText, plainTexts[j],
  69087. plainTextSzs[j]), plainTextSzs[j]);
  69088. }
  69089. if (i == 2) {
  69090. ExpectIntEQ(EVP_CipherFinal(encCtx, cipherText, &outl),
  69091. SSL_SUCCESS);
  69092. }
  69093. else {
  69094. /*
  69095. * Calling EVP_Cipher with NULL input and output for AES-GCM is
  69096. * akin to calling EVP_CipherFinal.
  69097. */
  69098. ExpectIntGE(EVP_Cipher(encCtx, NULL, NULL, 0), 0);
  69099. }
  69100. /* Check ciphertext against expected. */
  69101. ExpectIntEQ(XMEMCMP(cipherText, expCipherTexts[j], plainTextSzs[j]),
  69102. 0);
  69103. /* Get and check tag against expected. */
  69104. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(encCtx, EVP_CTRL_GCM_GET_TAG,
  69105. sizeof(tag), tag), SSL_SUCCESS);
  69106. ExpectIntEQ(XMEMCMP(tag, expTags[j], sizeof(tag)), 0);
  69107. /*************** Decrypt ***************/
  69108. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(decCtx, EVP_CTRL_GCM_IV_GEN, -1,
  69109. currentIv), SSL_SUCCESS);
  69110. /* Check current IV against expected. */
  69111. ExpectIntEQ(XMEMCMP(currentIv, expIvs[j], GCM_NONCE_MID_SZ), 0);
  69112. /* Add AAD. */
  69113. if (i == 2) {
  69114. /* Test streaming API. */
  69115. ExpectIntEQ(EVP_CipherUpdate(decCtx, NULL, &outl, aads[j],
  69116. AAD_SIZE), SSL_SUCCESS);
  69117. }
  69118. else {
  69119. ExpectIntEQ(EVP_Cipher(decCtx, NULL, aads[j], AAD_SIZE),
  69120. AAD_SIZE);
  69121. }
  69122. /* Set expected tag. */
  69123. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(decCtx, EVP_CTRL_GCM_SET_TAG,
  69124. sizeof(tag), tag), SSL_SUCCESS);
  69125. /* Decrypt ciphertext. */
  69126. ExpectNotNull(calcPlainText = (byte*)XMALLOC(plainTextSzs[j], NULL,
  69127. DYNAMIC_TYPE_TMP_BUFFER));
  69128. if (i == 2) {
  69129. ExpectIntEQ(EVP_CipherUpdate(decCtx, calcPlainText, &outl,
  69130. cipherText, plainTextSzs[j]),
  69131. SSL_SUCCESS);
  69132. }
  69133. else {
  69134. /* This first EVP_Cipher call will check the tag, too. */
  69135. ExpectIntEQ(EVP_Cipher(decCtx, calcPlainText, cipherText,
  69136. plainTextSzs[j]), plainTextSzs[j]);
  69137. }
  69138. if (i == 2) {
  69139. ExpectIntEQ(EVP_CipherFinal(decCtx, calcPlainText, &outl),
  69140. SSL_SUCCESS);
  69141. }
  69142. else {
  69143. ExpectIntGE(EVP_Cipher(decCtx, NULL, NULL, 0), 0);
  69144. }
  69145. /* Check plaintext against expected. */
  69146. ExpectIntEQ(XMEMCMP(calcPlainText, plainTexts[j], plainTextSzs[j]),
  69147. 0);
  69148. XFREE(cipherText, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  69149. cipherText = NULL;
  69150. XFREE(calcPlainText, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  69151. calcPlainText = NULL;
  69152. }
  69153. EVP_CIPHER_CTX_free(encCtx);
  69154. encCtx = NULL;
  69155. EVP_CIPHER_CTX_free(decCtx);
  69156. decCtx = NULL;
  69157. }
  69158. #endif
  69159. return EXPECT_RESULT();
  69160. }
  69161. static int test_wolfSSL_OBJ_ln(void)
  69162. {
  69163. EXPECT_DECLS;
  69164. const int nid_set[] = {
  69165. NID_commonName,
  69166. NID_serialNumber,
  69167. NID_countryName,
  69168. NID_localityName,
  69169. NID_stateOrProvinceName,
  69170. NID_organizationName,
  69171. NID_organizationalUnitName,
  69172. NID_domainComponent,
  69173. NID_businessCategory,
  69174. NID_jurisdictionCountryName,
  69175. NID_jurisdictionStateOrProvinceName,
  69176. NID_emailAddress
  69177. };
  69178. const char* ln_set[] = {
  69179. "commonName",
  69180. "serialNumber",
  69181. "countryName",
  69182. "localityName",
  69183. "stateOrProvinceName",
  69184. "organizationName",
  69185. "organizationalUnitName",
  69186. "domainComponent",
  69187. "businessCategory",
  69188. "jurisdictionCountryName",
  69189. "jurisdictionStateOrProvinceName",
  69190. "emailAddress",
  69191. };
  69192. size_t i = 0, maxIdx = sizeof(ln_set)/sizeof(char*);
  69193. ExpectIntEQ(OBJ_ln2nid(NULL), NID_undef);
  69194. #ifdef HAVE_ECC
  69195. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2))
  69196. {
  69197. EC_builtin_curve r[27];
  69198. size_t nCurves = sizeof(r) / sizeof(r[0]);
  69199. nCurves = EC_get_builtin_curves(r, nCurves);
  69200. for (i = 0; i < nCurves; i++) {
  69201. /* skip ECC_CURVE_INVALID */
  69202. if (r[i].nid != ECC_CURVE_INVALID) {
  69203. ExpectIntEQ(OBJ_ln2nid(r[i].comment), r[i].nid);
  69204. ExpectStrEQ(OBJ_nid2ln(r[i].nid), r[i].comment);
  69205. }
  69206. }
  69207. }
  69208. #endif
  69209. #endif
  69210. for (i = 0; i < maxIdx; i++) {
  69211. ExpectIntEQ(OBJ_ln2nid(ln_set[i]), nid_set[i]);
  69212. ExpectStrEQ(OBJ_nid2ln(nid_set[i]), ln_set[i]);
  69213. }
  69214. return EXPECT_RESULT();
  69215. }
  69216. static int test_wolfSSL_OBJ_sn(void)
  69217. {
  69218. EXPECT_DECLS;
  69219. int i = 0, maxIdx = 7;
  69220. const int nid_set[] = {NID_commonName,NID_countryName,NID_localityName,
  69221. NID_stateOrProvinceName,NID_organizationName,
  69222. NID_organizationalUnitName,NID_emailAddress};
  69223. const char* sn_open_set[] = {"CN","C","L","ST","O","OU","emailAddress"};
  69224. const char* sn_wolf_set[] = {WOLFSSL_COMMON_NAME,WOLFSSL_COUNTRY_NAME,
  69225. WOLFSSL_LOCALITY_NAME, WOLFSSL_STATE_NAME,
  69226. WOLFSSL_ORG_NAME, WOLFSSL_ORGUNIT_NAME,
  69227. WOLFSSL_EMAIL_ADDR};
  69228. ExpectIntEQ(wolfSSL_OBJ_sn2nid(NULL), NID_undef);
  69229. for (i = 0; i < maxIdx; i++) {
  69230. ExpectIntEQ(wolfSSL_OBJ_sn2nid(sn_wolf_set[i]), nid_set[i]);
  69231. ExpectStrEQ(wolfSSL_OBJ_nid2sn(nid_set[i]), sn_open_set[i]);
  69232. }
  69233. return EXPECT_RESULT();
  69234. }
  69235. #if !defined(NO_BIO)
  69236. static word32 TXT_DB_hash(const WOLFSSL_STRING *s)
  69237. {
  69238. return (word32)lh_strhash(s[3]);
  69239. }
  69240. static int TXT_DB_cmp(const WOLFSSL_STRING *a, const WOLFSSL_STRING *b)
  69241. {
  69242. return XSTRCMP(a[3], b[3]);
  69243. }
  69244. #endif
  69245. static int test_wolfSSL_TXT_DB(void)
  69246. {
  69247. EXPECT_DECLS;
  69248. #if !defined(NO_FILESYSTEM) && !defined(NO_BIO)
  69249. BIO *bio = NULL;
  69250. TXT_DB *db = NULL;
  69251. const int columns = 6;
  69252. const char *fields[6] = {
  69253. "V",
  69254. "320926161116Z",
  69255. "",
  69256. "12BD",
  69257. "unknown",
  69258. "/CN=rsa doe",
  69259. };
  69260. char** fields_copy = NULL;
  69261. /* Test read */
  69262. ExpectNotNull(bio = BIO_new(BIO_s_file()));
  69263. ExpectIntGT(BIO_read_filename(bio, "./tests/TXT_DB.txt"), 0);
  69264. ExpectNotNull(db = TXT_DB_read(bio, columns));
  69265. ExpectNotNull(fields_copy = (char**)XMALLOC(sizeof(fields), NULL,
  69266. DYNAMIC_TYPE_OPENSSL));
  69267. if (fields_copy != NULL) {
  69268. XMEMCPY(fields_copy, fields, sizeof(fields));
  69269. }
  69270. ExpectIntEQ(TXT_DB_insert(db, fields_copy), 1);
  69271. if (EXPECT_FAIL()) {
  69272. XFREE(fields_copy, NULL, DYNAMIC_TYPE_OPENSSL);
  69273. }
  69274. BIO_free(bio);
  69275. bio = NULL;
  69276. /* Test write */
  69277. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  69278. ExpectIntEQ(TXT_DB_write(bio, db), 1484);
  69279. BIO_free(bio);
  69280. /* Test index */
  69281. ExpectIntEQ(TXT_DB_create_index(db, 3, NULL,
  69282. (wolf_sk_hash_cb)(long unsigned int)TXT_DB_hash,
  69283. (wolf_lh_compare_cb)TXT_DB_cmp), 1);
  69284. ExpectNotNull(TXT_DB_get_by_index(db, 3, (WOLFSSL_STRING*)fields));
  69285. fields[3] = "12DA";
  69286. ExpectNotNull(TXT_DB_get_by_index(db, 3, (WOLFSSL_STRING*)fields));
  69287. fields[3] = "FFFF";
  69288. ExpectNull(TXT_DB_get_by_index(db, 3, (WOLFSSL_STRING*)fields));
  69289. fields[3] = "";
  69290. ExpectNull(TXT_DB_get_by_index(db, 3, (WOLFSSL_STRING*)fields));
  69291. TXT_DB_free(db);
  69292. #endif
  69293. return EXPECT_RESULT();
  69294. }
  69295. static int test_wolfSSL_NCONF(void)
  69296. {
  69297. EXPECT_DECLS;
  69298. #if !defined(NO_FILESYSTEM) && !defined(NO_BIO)
  69299. const char* confFile = "./tests/NCONF_test.cnf";
  69300. CONF* conf = NULL;
  69301. long eline = 0;
  69302. long num = 0;
  69303. ExpectNotNull(conf = NCONF_new(NULL));
  69304. ExpectIntEQ(NCONF_load(conf, confFile, &eline), 1);
  69305. ExpectIntEQ(NCONF_get_number(conf, NULL, "port", &num), 1);
  69306. ExpectIntEQ(num, 1234);
  69307. ExpectIntEQ(NCONF_get_number(conf, "section2", "port", &num), 1);
  69308. ExpectIntEQ(num, 4321);
  69309. ExpectStrEQ(NCONF_get_string(conf, NULL, "dir"), "./test-dir");
  69310. ExpectStrEQ(NCONF_get_string(conf, "section1", "file1_copy"),
  69311. "./test-dir/file1");
  69312. ExpectStrEQ(NCONF_get_string(conf, "section2", "file_list"),
  69313. "./test-dir/file1:./test-dir/file2:./section1:file2");
  69314. NCONF_free(conf);
  69315. #endif
  69316. return EXPECT_RESULT();
  69317. }
  69318. #endif /* OPENSSL_ALL */
  69319. static int test_wolfSSL_X509V3_set_ctx(void)
  69320. {
  69321. EXPECT_DECLS;
  69322. #if (defined(OPENSSL_ALL) || defined(OPENSSL_EXTRA)) && \
  69323. defined(WOLFSSL_CERT_GEN) && defined(WOLFSSL_CERT_REQ)
  69324. WOLFSSL_X509V3_CTX ctx;
  69325. WOLFSSL_X509* issuer = NULL;
  69326. WOLFSSL_X509* subject = NULL;
  69327. WOLFSSL_X509 req;
  69328. WOLFSSL_X509_CRL crl;
  69329. XMEMSET(&ctx, 0, sizeof(ctx));
  69330. ExpectNotNull(issuer = wolfSSL_X509_new());
  69331. ExpectNotNull(subject = wolfSSL_X509_new());
  69332. XMEMSET(&req, 0, sizeof(req));
  69333. XMEMSET(&crl, 0, sizeof(crl));
  69334. wolfSSL_X509V3_set_ctx(NULL, NULL, NULL, NULL, NULL, 0);
  69335. wolfSSL_X509V3_set_ctx(&ctx, NULL, NULL, NULL, NULL, 0);
  69336. wolfSSL_X509_free(ctx.x509);
  69337. ctx.x509 = NULL;
  69338. wolfSSL_X509V3_set_ctx(&ctx, issuer, NULL, NULL, NULL, 0);
  69339. wolfSSL_X509_free(ctx.x509);
  69340. ctx.x509 = NULL;
  69341. wolfSSL_X509V3_set_ctx(&ctx, NULL, subject, NULL, NULL, 0);
  69342. wolfSSL_X509_free(ctx.x509);
  69343. ctx.x509 = NULL;
  69344. wolfSSL_X509V3_set_ctx(&ctx, NULL, NULL, &req, NULL, 0);
  69345. wolfSSL_X509_free(ctx.x509);
  69346. ctx.x509 = NULL;
  69347. wolfSSL_X509V3_set_ctx(&ctx, NULL, NULL, NULL, &crl, 0);
  69348. wolfSSL_X509_free(ctx.x509);
  69349. ctx.x509 = NULL;
  69350. wolfSSL_X509V3_set_ctx(&ctx, NULL, NULL, NULL, NULL, 1);
  69351. /* X509 allocated in context results in 'failure' (but not return). */
  69352. wolfSSL_X509V3_set_ctx(&ctx, NULL, NULL, NULL, NULL, 0);
  69353. wolfSSL_X509_free(ctx.x509);
  69354. ctx.x509 = NULL;
  69355. wolfSSL_X509_free(subject);
  69356. wolfSSL_X509_free(issuer);
  69357. #endif
  69358. return EXPECT_RESULT();
  69359. }
  69360. static int test_wolfSSL_X509V3_EXT_get(void)
  69361. {
  69362. EXPECT_DECLS;
  69363. #if !defined(NO_FILESYSTEM) && defined(OPENSSL_ALL) && !defined(NO_RSA)
  69364. XFILE f = XBADFILE;
  69365. int numOfExt =0;
  69366. int extNid = 0;
  69367. int i = 0;
  69368. WOLFSSL_X509* x509 = NULL;
  69369. WOLFSSL_X509_EXTENSION* ext = NULL;
  69370. const WOLFSSL_v3_ext_method* method = NULL;
  69371. WOLFSSL_ASN1_OBJECT* obj = NULL;
  69372. ExpectNotNull(ext = wolfSSL_X509_EXTENSION_new());
  69373. /* No object in extension. */
  69374. ExpectNull(wolfSSL_X509V3_EXT_get(ext));
  69375. ExpectNotNull(obj = wolfSSL_ASN1_OBJECT_new());
  69376. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_object(ext, obj), WOLFSSL_SUCCESS);
  69377. /* NID is zero. */
  69378. ExpectNull(wolfSSL_X509V3_EXT_get(ext));
  69379. /* NID is not known. */
  69380. if (ext != NULL && ext->obj != NULL) {
  69381. ext->obj->nid = 1;
  69382. }
  69383. ExpectNull(wolfSSL_X509V3_EXT_get(ext));
  69384. /* NIDs not in certificate. */
  69385. if (ext != NULL && ext->obj != NULL) {
  69386. ext->obj->nid = NID_certificate_policies;
  69387. }
  69388. ExpectNotNull(method = wolfSSL_X509V3_EXT_get(ext));
  69389. ExpectIntEQ(method->ext_nid, NID_certificate_policies);
  69390. if (ext != NULL && ext->obj != NULL) {
  69391. ext->obj->nid = NID_crl_distribution_points;
  69392. }
  69393. ExpectNotNull(method = wolfSSL_X509V3_EXT_get(ext));
  69394. ExpectIntEQ(method->ext_nid, NID_crl_distribution_points);
  69395. wolfSSL_ASN1_OBJECT_free(obj);
  69396. wolfSSL_X509_EXTENSION_free(ext);
  69397. ext = NULL;
  69398. ExpectTrue((f = XFOPEN("./certs/server-cert.pem", "rb")) != XBADFILE);
  69399. ExpectNotNull(x509 = wolfSSL_PEM_read_X509(f, NULL, NULL, NULL));
  69400. if (f != XBADFILE)
  69401. XFCLOSE(f);
  69402. /* wolfSSL_X509V3_EXT_get() return struct and nid test */
  69403. ExpectIntEQ((numOfExt = wolfSSL_X509_get_ext_count(x509)), 5);
  69404. for (i = 0; i < numOfExt; i++) {
  69405. ExpectNotNull(ext = wolfSSL_X509_get_ext(x509, i));
  69406. ExpectIntNE((extNid = ext->obj->nid), NID_undef);
  69407. ExpectNotNull(method = wolfSSL_X509V3_EXT_get(ext));
  69408. ExpectIntEQ(method->ext_nid, extNid);
  69409. if (method->ext_nid == NID_subject_key_identifier) {
  69410. ExpectNotNull(method->i2s);
  69411. }
  69412. }
  69413. /* wolfSSL_X509V3_EXT_get() NULL argument test */
  69414. ExpectNull(method = wolfSSL_X509V3_EXT_get(NULL));
  69415. wolfSSL_X509_free(x509);
  69416. #endif
  69417. return EXPECT_RESULT();
  69418. }
  69419. static int test_wolfSSL_X509V3_EXT_nconf(void)
  69420. {
  69421. EXPECT_DECLS;
  69422. #ifdef OPENSSL_ALL
  69423. const char *ext_names[] = {
  69424. "subjectKeyIdentifier",
  69425. "authorityKeyIdentifier",
  69426. "subjectAltName",
  69427. "keyUsage",
  69428. "extendedKeyUsage",
  69429. };
  69430. size_t ext_names_count = sizeof(ext_names)/sizeof(*ext_names);
  69431. int ext_nids[] = {
  69432. NID_subject_key_identifier,
  69433. NID_authority_key_identifier,
  69434. NID_subject_alt_name,
  69435. NID_key_usage,
  69436. NID_ext_key_usage,
  69437. };
  69438. size_t ext_nids_count = sizeof(ext_nids)/sizeof(*ext_nids);
  69439. const char *ext_values[] = {
  69440. "hash",
  69441. "hash",
  69442. "DNS:example.com, IP:127.0.0.1",
  69443. "digitalSignature,nonRepudiation,keyEncipherment,dataEncipherment,"
  69444. "keyAgreement,keyCertSign,cRLSign,encipherOnly,decipherOnly",
  69445. "serverAuth,clientAuth,codeSigning,emailProtection,timeStamping,"
  69446. "OCSPSigning",
  69447. };
  69448. size_t i;
  69449. X509_EXTENSION* ext = NULL;
  69450. X509* x509 = NULL;
  69451. unsigned int keyUsageFlags;
  69452. unsigned int extKeyUsageFlags;
  69453. WOLFSSL_CONF conf;
  69454. WOLFSSL_X509V3_CTX ctx;
  69455. #ifndef NO_WOLFSSL_STUB
  69456. WOLFSSL_LHASH lhash;
  69457. #endif
  69458. ExpectNotNull(x509 = X509_new());
  69459. ExpectNull(X509V3_EXT_nconf(NULL, NULL, ext_names[0], NULL));
  69460. ExpectNull(X509V3_EXT_nconf_nid(NULL, NULL, ext_nids[0], NULL));
  69461. ExpectNull(X509V3_EXT_nconf(NULL, NULL, "", ext_values[0]));
  69462. ExpectNull(X509V3_EXT_nconf_nid(NULL, NULL, 0, ext_values[0]));
  69463. /* conf and ctx ignored. */
  69464. ExpectNull(X509V3_EXT_nconf_nid(&conf, NULL, 0, ext_values[0]));
  69465. ExpectNull(X509V3_EXT_nconf_nid(NULL , &ctx, 0, ext_values[0]));
  69466. ExpectNull(X509V3_EXT_nconf_nid(&conf, &ctx, 0, ext_values[0]));
  69467. /* keyUsage / extKeyUsage should match string above */
  69468. keyUsageFlags = KU_DIGITAL_SIGNATURE
  69469. | KU_NON_REPUDIATION
  69470. | KU_KEY_ENCIPHERMENT
  69471. | KU_DATA_ENCIPHERMENT
  69472. | KU_KEY_AGREEMENT
  69473. | KU_KEY_CERT_SIGN
  69474. | KU_CRL_SIGN
  69475. | KU_ENCIPHER_ONLY
  69476. | KU_DECIPHER_ONLY;
  69477. extKeyUsageFlags = XKU_SSL_CLIENT
  69478. | XKU_SSL_SERVER
  69479. | XKU_CODE_SIGN
  69480. | XKU_SMIME
  69481. | XKU_TIMESTAMP
  69482. | XKU_OCSP_SIGN;
  69483. for (i = 0; i < ext_names_count; i++) {
  69484. ExpectNotNull(ext = X509V3_EXT_nconf(NULL, NULL, ext_names[i],
  69485. ext_values[i]));
  69486. X509_EXTENSION_free(ext);
  69487. ext = NULL;
  69488. }
  69489. for (i = 0; i < ext_nids_count; i++) {
  69490. ExpectNotNull(ext = X509V3_EXT_nconf_nid(NULL, NULL, ext_nids[i],
  69491. ext_values[i]));
  69492. X509_EXTENSION_free(ext);
  69493. ext = NULL;
  69494. }
  69495. /* Test adding extension to X509 */
  69496. for (i = 0; i < ext_nids_count; i++) {
  69497. ExpectNotNull(ext = X509V3_EXT_nconf(NULL, NULL, ext_names[i],
  69498. ext_values[i]));
  69499. ExpectIntEQ(X509_add_ext(x509, ext, -1), WOLFSSL_SUCCESS);
  69500. if (ext_nids[i] == NID_key_usage) {
  69501. ExpectIntEQ(X509_get_key_usage(x509), keyUsageFlags);
  69502. }
  69503. else if (ext_nids[i] == NID_ext_key_usage) {
  69504. ExpectIntEQ(X509_get_extended_key_usage(x509), extKeyUsageFlags);
  69505. }
  69506. X509_EXTENSION_free(ext);
  69507. ext = NULL;
  69508. }
  69509. X509_free(x509);
  69510. #ifndef NO_WOLFSSL_STUB
  69511. ExpectIntEQ(wolfSSL_X509V3_EXT_add_nconf(NULL, NULL, NULL, NULL),
  69512. WOLFSSL_SUCCESS);
  69513. ExpectNull(wolfSSL_X509V3_EXT_conf_nid(NULL, NULL, 0, NULL));
  69514. ExpectNull(wolfSSL_X509V3_EXT_conf_nid(&lhash, NULL, 0, NULL));
  69515. wolfSSL_X509V3_set_ctx_nodb(NULL);
  69516. #endif
  69517. #endif
  69518. return EXPECT_RESULT();
  69519. }
  69520. static int test_wolfSSL_X509V3_EXT_bc(void)
  69521. {
  69522. EXPECT_DECLS;
  69523. #if !defined(NO_FILESYSTEM) && defined(OPENSSL_ALL) && !defined(NO_RSA)
  69524. WOLFSSL_X509_EXTENSION* ext = NULL;
  69525. WOLFSSL_ASN1_OBJECT* obj = NULL;
  69526. WOLFSSL_BASIC_CONSTRAINTS* bc = NULL;
  69527. WOLFSSL_ASN1_INTEGER* pathLen = NULL;
  69528. ExpectNotNull(ext = wolfSSL_X509_EXTENSION_new());
  69529. ExpectNotNull(obj = wolfSSL_ASN1_OBJECT_new());
  69530. ExpectNotNull(pathLen = wolfSSL_ASN1_INTEGER_new());
  69531. if (pathLen != NULL) {
  69532. pathLen->length = 2;
  69533. }
  69534. if (obj != NULL) {
  69535. obj->type = NID_basic_constraints;
  69536. obj->nid = NID_basic_constraints;
  69537. }
  69538. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_object(ext, obj), WOLFSSL_SUCCESS);
  69539. ExpectNotNull(wolfSSL_X509V3_EXT_get(ext));
  69540. /* No pathlen set. */
  69541. ExpectNotNull(bc = (WOLFSSL_BASIC_CONSTRAINTS*)wolfSSL_X509V3_EXT_d2i(ext));
  69542. wolfSSL_BASIC_CONSTRAINTS_free(bc);
  69543. bc = NULL;
  69544. if ((ext != NULL) && (ext->obj != NULL)) {
  69545. ext->obj->pathlen = pathLen;
  69546. pathLen = NULL;
  69547. }
  69548. /* pathlen set. */
  69549. ExpectNotNull(bc = (WOLFSSL_BASIC_CONSTRAINTS*)wolfSSL_X509V3_EXT_d2i(ext));
  69550. wolfSSL_ASN1_INTEGER_free(pathLen);
  69551. wolfSSL_BASIC_CONSTRAINTS_free(bc);
  69552. wolfSSL_ASN1_OBJECT_free(obj);
  69553. wolfSSL_X509_EXTENSION_free(ext);
  69554. #endif
  69555. return EXPECT_RESULT();
  69556. }
  69557. static int test_wolfSSL_X509V3_EXT_san(void)
  69558. {
  69559. EXPECT_DECLS;
  69560. #if !defined(NO_FILESYSTEM) && defined(OPENSSL_ALL) && !defined(NO_RSA)
  69561. WOLFSSL_X509_EXTENSION* ext = NULL;
  69562. WOLFSSL_ASN1_OBJECT* obj = NULL;
  69563. WOLFSSL_STACK* sk = NULL;
  69564. ExpectNotNull(ext = wolfSSL_X509_EXTENSION_new());
  69565. ExpectNotNull(obj = wolfSSL_ASN1_OBJECT_new());
  69566. if (obj != NULL) {
  69567. obj->type = NID_subject_alt_name;
  69568. obj->nid = NID_subject_alt_name;
  69569. }
  69570. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_object(ext, obj), WOLFSSL_SUCCESS);
  69571. ExpectNotNull(wolfSSL_X509V3_EXT_get(ext));
  69572. /* No extension stack set. */
  69573. ExpectNull(wolfSSL_X509V3_EXT_d2i(ext));
  69574. ExpectNotNull(sk = wolfSSL_sk_new_null());
  69575. if (ext != NULL) {
  69576. ext->ext_sk = sk;
  69577. sk = NULL;
  69578. }
  69579. /* Extension stack set. */
  69580. ExpectNull(wolfSSL_X509V3_EXT_d2i(ext));
  69581. wolfSSL_sk_free(sk);
  69582. wolfSSL_ASN1_OBJECT_free(obj);
  69583. wolfSSL_X509_EXTENSION_free(ext);
  69584. #endif
  69585. return EXPECT_RESULT();
  69586. }
  69587. static int test_wolfSSL_X509V3_EXT_aia(void)
  69588. {
  69589. EXPECT_DECLS;
  69590. #if !defined(NO_FILESYSTEM) && defined(OPENSSL_ALL) && !defined(NO_RSA)
  69591. WOLFSSL_X509_EXTENSION* ext = NULL;
  69592. WOLFSSL_ASN1_OBJECT* obj = NULL;
  69593. WOLFSSL_STACK* sk = NULL;
  69594. WOLFSSL_STACK* node = NULL;
  69595. WOLFSSL_AUTHORITY_INFO_ACCESS* aia = NULL;
  69596. WOLFSSL_ASN1_OBJECT* entry = NULL;
  69597. ExpectNotNull(ext = wolfSSL_X509_EXTENSION_new());
  69598. ExpectNotNull(obj = wolfSSL_ASN1_OBJECT_new());
  69599. if (obj != NULL) {
  69600. obj->type = NID_info_access;
  69601. obj->nid = NID_info_access;
  69602. }
  69603. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_object(ext, obj), WOLFSSL_SUCCESS);
  69604. ExpectNotNull(wolfSSL_X509V3_EXT_get(ext));
  69605. /* No extension stack set. */
  69606. ExpectNull(wolfSSL_X509V3_EXT_d2i(ext));
  69607. ExpectNotNull(sk = wolfSSL_sk_new_null());
  69608. if (ext != NULL) {
  69609. ext->ext_sk = sk;
  69610. sk = NULL;
  69611. }
  69612. /* Extension stack set but empty. */
  69613. ExpectNotNull(aia = (WOLFSSL_AUTHORITY_INFO_ACCESS *)wolfSSL_X509V3_EXT_d2i(ext));
  69614. wolfSSL_AUTHORITY_INFO_ACCESS_free(aia);
  69615. aia = NULL;
  69616. ExpectNotNull(entry = wolfSSL_ASN1_OBJECT_new());
  69617. if (entry != NULL) {
  69618. entry->nid = WC_NID_ad_OCSP;
  69619. entry->obj = (const unsigned char*)"http://127.0.0.1";
  69620. entry->objSz = 16;
  69621. }
  69622. ExpectNotNull(node = wolfSSL_sk_new_node(NULL));
  69623. if ((node != NULL) && (ext != NULL)) {
  69624. node->type = STACK_TYPE_OBJ;
  69625. node->data.obj = entry;
  69626. entry = NULL;
  69627. ExpectIntEQ(wolfSSL_sk_push_node(&ext->ext_sk, node), WOLFSSL_SUCCESS);
  69628. if (EXPECT_SUCCESS()) {
  69629. node = NULL;
  69630. }
  69631. }
  69632. ExpectNotNull(aia = (WOLFSSL_AUTHORITY_INFO_ACCESS *)wolfSSL_X509V3_EXT_d2i(ext));
  69633. wolfSSL_ACCESS_DESCRIPTION_free(NULL);
  69634. wolfSSL_AUTHORITY_INFO_ACCESS_pop_free(aia,
  69635. wolfSSL_ACCESS_DESCRIPTION_free);
  69636. wolfSSL_ASN1_OBJECT_free(entry);
  69637. wolfSSL_sk_free(node);
  69638. wolfSSL_ASN1_OBJECT_free(obj);
  69639. wolfSSL_X509_EXTENSION_free(ext);
  69640. #endif
  69641. return EXPECT_RESULT();
  69642. }
  69643. static int test_wolfSSL_X509V3_EXT(void)
  69644. {
  69645. EXPECT_DECLS;
  69646. #if !defined(NO_FILESYSTEM) && defined(OPENSSL_ALL) && !defined(NO_RSA)
  69647. XFILE f = XBADFILE;
  69648. int numOfExt = 0, nid = 0, i = 0, expected, actual = 0;
  69649. char* str = NULL;
  69650. unsigned char* data = NULL;
  69651. const WOLFSSL_v3_ext_method* method = NULL;
  69652. WOLFSSL_X509* x509 = NULL;
  69653. WOLFSSL_X509_EXTENSION* ext = NULL;
  69654. WOLFSSL_X509_EXTENSION* ext2 = NULL;
  69655. WOLFSSL_ASN1_OBJECT *obj = NULL;
  69656. WOLFSSL_ASN1_OBJECT *adObj = NULL;
  69657. WOLFSSL_ASN1_STRING* asn1str = NULL;
  69658. WOLFSSL_AUTHORITY_KEYID* aKeyId = NULL;
  69659. WOLFSSL_AUTHORITY_INFO_ACCESS* aia = NULL;
  69660. WOLFSSL_BASIC_CONSTRAINTS* bc = NULL;
  69661. WOLFSSL_ACCESS_DESCRIPTION* ad = NULL;
  69662. WOLFSSL_GENERAL_NAME* gn = NULL;
  69663. /* Check NULL argument */
  69664. ExpectNull(wolfSSL_X509V3_EXT_d2i(NULL));
  69665. ExpectNotNull(ext = wolfSSL_X509_EXTENSION_new());
  69666. ExpectNotNull(obj = wolfSSL_ASN1_OBJECT_new());
  69667. ExpectNull(wolfSSL_X509V3_EXT_d2i(ext));
  69668. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_object(ext, obj), WOLFSSL_SUCCESS);
  69669. ExpectNull(wolfSSL_X509V3_EXT_d2i(ext));
  69670. if (ext != NULL && ext->obj != NULL) {
  69671. ext->obj->nid = ext->obj->type = NID_ext_key_usage;
  69672. }
  69673. ExpectNull(wolfSSL_X509V3_EXT_d2i(ext));
  69674. if (ext != NULL && ext->obj != NULL) {
  69675. ext->obj->nid = ext->obj->type = NID_certificate_policies;
  69676. }
  69677. ExpectNull(wolfSSL_X509V3_EXT_d2i(ext));
  69678. if (ext != NULL && ext->obj != NULL) {
  69679. ext->obj->nid = ext->obj->type = NID_crl_distribution_points;
  69680. }
  69681. ExpectNull(wolfSSL_X509V3_EXT_d2i(ext));
  69682. if (ext != NULL && ext->obj != NULL) {
  69683. ext->obj->nid = ext->obj->type = NID_subject_alt_name;
  69684. }
  69685. ExpectNull(wolfSSL_X509V3_EXT_d2i(ext));
  69686. wolfSSL_ASN1_OBJECT_free(obj);
  69687. obj = NULL;
  69688. wolfSSL_X509_EXTENSION_free(ext);
  69689. ext = NULL;
  69690. /* Using OCSP cert with X509V3 extensions */
  69691. ExpectTrue((f = XFOPEN("./certs/ocsp/root-ca-cert.pem", "rb")) != XBADFILE);
  69692. ExpectNotNull(x509 = wolfSSL_PEM_read_X509(f, NULL, NULL, NULL));
  69693. if (f != XBADFILE)
  69694. XFCLOSE(f);
  69695. ExpectIntEQ((numOfExt = wolfSSL_X509_get_ext_count(x509)), 5);
  69696. /* Basic Constraints */
  69697. ExpectNotNull(ext = wolfSSL_X509_get_ext(x509, i));
  69698. ExpectNotNull(obj = wolfSSL_X509_EXTENSION_get_object(ext));
  69699. ExpectIntEQ((nid = wolfSSL_OBJ_obj2nid(obj)), NID_basic_constraints);
  69700. ExpectNotNull(bc = (WOLFSSL_BASIC_CONSTRAINTS*)wolfSSL_X509V3_EXT_d2i(ext));
  69701. ExpectIntEQ(bc->ca, 1);
  69702. ExpectNull(bc->pathlen);
  69703. wolfSSL_BASIC_CONSTRAINTS_free(bc);
  69704. bc = NULL;
  69705. i++;
  69706. /* Subject Key Identifier */
  69707. ExpectNotNull(ext = wolfSSL_X509_get_ext(x509, i));
  69708. ExpectNotNull(obj = wolfSSL_X509_EXTENSION_get_object(ext));
  69709. ExpectIntEQ((nid = wolfSSL_OBJ_obj2nid(obj)), NID_subject_key_identifier);
  69710. ExpectNotNull(asn1str = (WOLFSSL_ASN1_STRING*)wolfSSL_X509V3_EXT_d2i(ext));
  69711. ExpectNotNull(ext2 = wolfSSL_X509V3_EXT_i2d(NID_subject_key_identifier, 0,
  69712. asn1str));
  69713. X509_EXTENSION_free(ext2);
  69714. ext2 = NULL;
  69715. ExpectNotNull(method = wolfSSL_X509V3_EXT_get(ext));
  69716. ExpectNotNull(method->i2s);
  69717. ExpectNotNull(str = method->i2s((WOLFSSL_v3_ext_method*)method, asn1str));
  69718. wolfSSL_ASN1_STRING_free(asn1str);
  69719. asn1str = NULL;
  69720. if (str != NULL) {
  69721. actual = strcmp(str,
  69722. "73:B0:1C:A4:2F:82:CB:CF:47:A5:38:D7:B0:04:82:3A:7E:72:15:21");
  69723. }
  69724. ExpectIntEQ(actual, 0);
  69725. XFREE(str, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  69726. str = NULL;
  69727. i++;
  69728. /* Authority Key Identifier */
  69729. ExpectNotNull(ext = wolfSSL_X509_get_ext(x509, i));
  69730. ExpectNotNull(obj = wolfSSL_X509_EXTENSION_get_object(ext));
  69731. ExpectIntEQ((nid = wolfSSL_OBJ_obj2nid(obj)), NID_authority_key_identifier);
  69732. ExpectNotNull(aKeyId = (WOLFSSL_AUTHORITY_KEYID*)wolfSSL_X509V3_EXT_d2i(
  69733. ext));
  69734. ExpectNotNull(method = wolfSSL_X509V3_EXT_get(ext));
  69735. ExpectNotNull(asn1str = aKeyId->keyid);
  69736. ExpectNotNull(str = wolfSSL_i2s_ASN1_STRING((WOLFSSL_v3_ext_method*)method,
  69737. asn1str));
  69738. asn1str = NULL;
  69739. if (str != NULL) {
  69740. actual = strcmp(str,
  69741. "73:B0:1C:A4:2F:82:CB:CF:47:A5:38:D7:B0:04:82:3A:7E:72:15:21");
  69742. }
  69743. ExpectIntEQ(actual, 0);
  69744. XFREE(str, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  69745. str = NULL;
  69746. wolfSSL_AUTHORITY_KEYID_free(aKeyId);
  69747. aKeyId = NULL;
  69748. i++;
  69749. /* Key Usage */
  69750. ExpectNotNull(ext = wolfSSL_X509_get_ext(x509, i));
  69751. ExpectNotNull(obj = wolfSSL_X509_EXTENSION_get_object(ext));
  69752. ExpectIntEQ((nid = wolfSSL_OBJ_obj2nid(obj)), NID_key_usage);
  69753. ExpectNotNull(asn1str = (WOLFSSL_ASN1_STRING*)wolfSSL_X509V3_EXT_d2i(ext));
  69754. #if defined(WOLFSSL_QT)
  69755. ExpectNotNull(data = (unsigned char*)ASN1_STRING_get0_data(asn1str));
  69756. #else
  69757. ExpectNotNull(data = wolfSSL_ASN1_STRING_data(asn1str));
  69758. #endif
  69759. expected = KEYUSE_KEY_CERT_SIGN | KEYUSE_CRL_SIGN;
  69760. if (data != NULL) {
  69761. #ifdef BIG_ENDIAN_ORDER
  69762. actual = data[1];
  69763. #else
  69764. actual = data[0];
  69765. #endif
  69766. }
  69767. ExpectIntEQ(actual, expected);
  69768. wolfSSL_ASN1_STRING_free(asn1str);
  69769. asn1str = NULL;
  69770. ExpectIntEQ(wolfSSL_X509_get_keyUsage(NULL), 0);
  69771. ExpectIntEQ(wolfSSL_X509_get_keyUsage(x509), expected);
  69772. i++;
  69773. /* Authority Info Access */
  69774. ExpectNotNull(ext = wolfSSL_X509_get_ext(x509, i));
  69775. ExpectNotNull(obj = wolfSSL_X509_EXTENSION_get_object(ext));
  69776. ExpectIntEQ((nid = wolfSSL_OBJ_obj2nid(obj)), NID_info_access);
  69777. ExpectNotNull(aia = (WOLFSSL_AUTHORITY_INFO_ACCESS*)wolfSSL_X509V3_EXT_d2i(
  69778. ext));
  69779. #if defined(WOLFSSL_QT)
  69780. ExpectIntEQ(OPENSSL_sk_num(aia), 1); /* Only one URI entry for this cert */
  69781. #else
  69782. ExpectIntEQ(wolfSSL_sk_num(aia), 1); /* Only one URI entry for this cert */
  69783. #endif
  69784. /* URI entry is an ACCESS_DESCRIPTION type */
  69785. #if defined(WOLFSSL_QT)
  69786. ExpectNotNull(ad = (WOLFSSL_ACCESS_DESCRIPTION*)wolfSSL_sk_value(aia, 0));
  69787. #else
  69788. ExpectNotNull(ad = (WOLFSSL_ACCESS_DESCRIPTION*)OPENSSL_sk_value(aia, 0));
  69789. #endif
  69790. ExpectNotNull(adObj = ad->method);
  69791. /* Make sure nid is OCSP */
  69792. ExpectIntEQ(wolfSSL_OBJ_obj2nid(adObj), NID_ad_OCSP);
  69793. /* GENERAL_NAME stores URI as an ASN1_STRING */
  69794. ExpectNotNull(gn = ad->location);
  69795. ExpectIntEQ(gn->type, GEN_URI); /* Type should always be GEN_URI */
  69796. ExpectNotNull(asn1str = gn->d.uniformResourceIdentifier);
  69797. ExpectIntEQ(wolfSSL_ASN1_STRING_length(asn1str), 22);
  69798. #if defined(WOLFSSL_QT)
  69799. ExpectNotNull(str = (char*)ASN1_STRING_get0_data(asn1str));
  69800. #else
  69801. ExpectNotNull(str = (char*)wolfSSL_ASN1_STRING_data(asn1str));
  69802. #endif
  69803. if (str != NULL) {
  69804. actual = strcmp(str, "http://127.0.0.1:22220");
  69805. }
  69806. ExpectIntEQ(actual, 0);
  69807. ExpectIntEQ(wolfSSL_sk_ACCESS_DESCRIPTION_num(NULL), WOLFSSL_FATAL_ERROR);
  69808. ExpectIntEQ(wolfSSL_sk_ACCESS_DESCRIPTION_num(aia), 1);
  69809. ExpectNull(wolfSSL_sk_ACCESS_DESCRIPTION_value(NULL, 0));
  69810. ExpectNull(wolfSSL_sk_ACCESS_DESCRIPTION_value(aia, 1));
  69811. ExpectNotNull(wolfSSL_sk_ACCESS_DESCRIPTION_value(aia, 0));
  69812. wolfSSL_sk_ACCESS_DESCRIPTION_pop_free(aia, NULL);
  69813. aia = NULL;
  69814. #ifndef NO_WOLFSSL_STUB
  69815. ExpectNull(wolfSSL_X509_delete_ext(x509, 0));
  69816. #endif
  69817. wolfSSL_X509_free(x509);
  69818. #endif
  69819. return EXPECT_RESULT();
  69820. }
  69821. static int test_wolfSSL_X509_get_extension_flags(void)
  69822. {
  69823. EXPECT_DECLS;
  69824. #if defined(OPENSSL_ALL) && !defined(NO_RSA)
  69825. XFILE f = XBADFILE;
  69826. X509* x509 = NULL;
  69827. unsigned int extFlags;
  69828. unsigned int keyUsageFlags;
  69829. unsigned int extKeyUsageFlags;
  69830. ExpectIntEQ(X509_get_extension_flags(NULL), 0);
  69831. ExpectIntEQ(X509_get_key_usage(NULL), 0);
  69832. ExpectIntEQ(X509_get_extended_key_usage(NULL), 0);
  69833. ExpectNotNull(x509 = wolfSSL_X509_new());
  69834. ExpectIntEQ(X509_get_extension_flags(x509), 0);
  69835. ExpectIntEQ(X509_get_key_usage(x509), -1);
  69836. ExpectIntEQ(X509_get_extended_key_usage(x509), 0);
  69837. wolfSSL_X509_free(x509);
  69838. x509 = NULL;
  69839. /* client-int-cert.pem has the following extension flags. */
  69840. extFlags = EXFLAG_KUSAGE | EXFLAG_XKUSAGE;
  69841. /* and the following key usage flags. */
  69842. keyUsageFlags = KU_DIGITAL_SIGNATURE
  69843. | KU_NON_REPUDIATION
  69844. | KU_KEY_ENCIPHERMENT;
  69845. /* and the following extended key usage flags. */
  69846. extKeyUsageFlags = XKU_SSL_CLIENT | XKU_SMIME;
  69847. ExpectTrue((f = XFOPEN("./certs/intermediate/client-int-cert.pem", "rb")) !=
  69848. XBADFILE);
  69849. ExpectNotNull(x509 = PEM_read_X509(f, NULL, NULL, NULL));
  69850. if (f != XBADFILE) {
  69851. XFCLOSE(f);
  69852. f = XBADFILE;
  69853. }
  69854. ExpectIntEQ(X509_get_extension_flags(x509), extFlags);
  69855. ExpectIntEQ(X509_get_key_usage(x509), keyUsageFlags);
  69856. ExpectIntEQ(X509_get_extended_key_usage(x509), extKeyUsageFlags);
  69857. X509_free(x509);
  69858. x509 = NULL;
  69859. /* client-cert-ext.pem has the following extension flags. */
  69860. extFlags = EXFLAG_KUSAGE;
  69861. /* and the following key usage flags. */
  69862. keyUsageFlags = KU_DIGITAL_SIGNATURE
  69863. | KU_KEY_CERT_SIGN
  69864. | KU_CRL_SIGN;
  69865. ExpectTrue((f = fopen("./certs/client-cert-ext.pem", "rb")) != XBADFILE);
  69866. ExpectNotNull(x509 = PEM_read_X509(f, NULL, NULL, NULL));
  69867. if (f != XBADFILE)
  69868. XFCLOSE(f);
  69869. ExpectIntEQ(X509_get_extension_flags(x509), extFlags);
  69870. ExpectIntEQ(X509_get_key_usage(x509), keyUsageFlags);
  69871. X509_free(x509);
  69872. #endif /* OPENSSL_ALL */
  69873. return EXPECT_RESULT();
  69874. }
  69875. static int test_wolfSSL_X509_get_ext(void)
  69876. {
  69877. EXPECT_DECLS;
  69878. #if !defined(NO_FILESYSTEM) && defined(OPENSSL_ALL) && !defined(NO_RSA)
  69879. int ret = 0;
  69880. XFILE f = XBADFILE;
  69881. WOLFSSL_X509* x509 = NULL;
  69882. WOLFSSL_X509_EXTENSION* foundExtension;
  69883. ExpectTrue((f = XFOPEN("./certs/server-cert.pem", "rb")) != XBADFILE);
  69884. ExpectNotNull(x509 = wolfSSL_PEM_read_X509(f, NULL, NULL, NULL));
  69885. if (f != XBADFILE)
  69886. XFCLOSE(f);
  69887. ExpectIntEQ((ret = wolfSSL_X509_get_ext_count(x509)), 5);
  69888. /* wolfSSL_X509_get_ext() valid input */
  69889. ExpectNotNull(foundExtension = wolfSSL_X509_get_ext(x509, 0));
  69890. /* wolfSSL_X509_get_ext() valid x509, idx out of bounds */
  69891. ExpectNull(foundExtension = wolfSSL_X509_get_ext(x509, -1));
  69892. ExpectNull(foundExtension = wolfSSL_X509_get_ext(x509, 100));
  69893. /* wolfSSL_X509_get_ext() NULL x509, idx out of bounds */
  69894. ExpectNull(foundExtension = wolfSSL_X509_get_ext(NULL, -1));
  69895. ExpectNull(foundExtension = wolfSSL_X509_get_ext(NULL, 100));
  69896. /* wolfSSL_X509_get_ext() NULL x509, valid idx */
  69897. ExpectNull(foundExtension = wolfSSL_X509_get_ext(NULL, 0));
  69898. ExpectNull(wolfSSL_X509_get0_extensions(NULL));
  69899. wolfSSL_X509_free(x509);
  69900. #endif
  69901. return EXPECT_RESULT();
  69902. }
  69903. static int test_wolfSSL_X509_get_ext_by_NID(void)
  69904. {
  69905. EXPECT_DECLS;
  69906. #if defined(OPENSSL_ALL) && !defined(NO_RSA)
  69907. int rc = 0;
  69908. XFILE f = XBADFILE;
  69909. WOLFSSL_X509* x509 = NULL;
  69910. ASN1_OBJECT* obj = NULL;
  69911. ExpectNotNull(x509 = wolfSSL_X509_new());
  69912. ExpectIntEQ(wolfSSL_X509_get_ext_by_NID(x509, NID_basic_constraints, -1),
  69913. WOLFSSL_FATAL_ERROR);
  69914. wolfSSL_X509_free(x509);
  69915. x509 = NULL;
  69916. ExpectTrue((f = XFOPEN("./certs/server-cert.pem", "rb")) != XBADFILE);
  69917. ExpectNotNull(x509 = wolfSSL_PEM_read_X509(f, NULL, NULL, NULL));
  69918. if (f != XBADFILE)
  69919. XFCLOSE(f);
  69920. ExpectIntGE(rc = wolfSSL_X509_get_ext_by_NID(x509, NID_basic_constraints,
  69921. -1), 0);
  69922. ExpectIntGE(wolfSSL_X509_get_ext_by_NID(x509, NID_basic_constraints, 20),
  69923. -1);
  69924. /* Start search from last location (should fail) */
  69925. ExpectIntGE(rc = wolfSSL_X509_get_ext_by_NID(x509, NID_basic_constraints,
  69926. rc), -1);
  69927. ExpectIntGE(rc = wolfSSL_X509_get_ext_by_NID(x509, NID_basic_constraints,
  69928. -2), -1);
  69929. ExpectIntEQ(rc = wolfSSL_X509_get_ext_by_NID(NULL, NID_basic_constraints,
  69930. -1), -1);
  69931. ExpectIntEQ(rc = wolfSSL_X509_get_ext_by_NID(x509, NID_undef, -1), -1);
  69932. /* NID_ext_key_usage, check also its nid and oid */
  69933. ExpectIntGT(rc = wolfSSL_X509_get_ext_by_NID(x509, NID_ext_key_usage, -1),
  69934. -1);
  69935. ExpectNotNull(obj = wolfSSL_X509_EXTENSION_get_object(wolfSSL_X509_get_ext(
  69936. x509, rc)));
  69937. ExpectIntEQ(obj->nid, NID_ext_key_usage);
  69938. ExpectIntEQ(obj->type, EXT_KEY_USAGE_OID);
  69939. wolfSSL_X509_free(x509);
  69940. #endif
  69941. return EXPECT_RESULT();
  69942. }
  69943. static int test_wolfSSL_X509_get_ext_subj_alt_name(void)
  69944. {
  69945. EXPECT_DECLS;
  69946. #if defined(OPENSSL_ALL) && !defined(NO_RSA)
  69947. int rc = 0;
  69948. XFILE f = XBADFILE;
  69949. WOLFSSL_X509* x509 = NULL;
  69950. WOLFSSL_X509_EXTENSION* ext = NULL;
  69951. WOLFSSL_ASN1_STRING* sanString = NULL;
  69952. byte* sanDer = NULL;
  69953. const byte expectedDer[] = {
  69954. 0x30, 0x13, 0x82, 0x0b, 0x65, 0x78, 0x61, 0x6d, 0x70, 0x6c, 0x65, 0x2e,
  69955. 0x63, 0x6f, 0x6d, 0x87, 0x04, 0x7f, 0x00, 0x00, 0x01};
  69956. ExpectTrue((f = XFOPEN("./certs/server-cert.pem", "rb")) != XBADFILE);
  69957. ExpectNotNull(x509 = PEM_read_X509(f, NULL, NULL, NULL));
  69958. if (f != XBADFILE)
  69959. XFCLOSE(f);
  69960. ExpectIntNE(rc = X509_get_ext_by_NID(x509, NID_subject_alt_name, -1), -1);
  69961. ExpectNotNull(ext = X509_get_ext(x509, rc));
  69962. ExpectNotNull(sanString = X509_EXTENSION_get_data(ext));
  69963. ExpectIntEQ(ASN1_STRING_length(sanString), sizeof(expectedDer));
  69964. ExpectNotNull(sanDer = ASN1_STRING_data(sanString));
  69965. ExpectIntEQ(XMEMCMP(sanDer, expectedDer, sizeof(expectedDer)), 0);
  69966. X509_free(x509);
  69967. #endif
  69968. return EXPECT_RESULT();
  69969. }
  69970. static int test_wolfSSL_X509_set_ext(void)
  69971. {
  69972. EXPECT_DECLS;
  69973. #if defined(OPENSSL_ALL) && !defined(NO_RSA)
  69974. WOLFSSL_X509* x509 = NULL;
  69975. XFILE f = XBADFILE;
  69976. int loc;
  69977. ExpectNull(wolfSSL_X509_set_ext(NULL, 0));
  69978. ExpectNotNull(x509 = wolfSSL_X509_new());
  69979. /* Location too small. */
  69980. ExpectNull(wolfSSL_X509_set_ext(x509, -1));
  69981. /* Location too big. */
  69982. ExpectNull(wolfSSL_X509_set_ext(x509, 1));
  69983. /* No DER encoding. */
  69984. ExpectNull(wolfSSL_X509_set_ext(x509, 0));
  69985. wolfSSL_X509_free(x509);
  69986. x509 = NULL;
  69987. ExpectTrue((f = XFOPEN("./certs/server-cert.pem", "rb")) != XBADFILE);
  69988. ExpectNotNull(x509 = PEM_read_X509(f, NULL, NULL, NULL));
  69989. if (f != XBADFILE) {
  69990. XFCLOSE(f);
  69991. }
  69992. for (loc = 0; loc < wolfSSL_X509_get_ext_count(x509); loc++) {
  69993. ExpectNotNull(wolfSSL_X509_set_ext(x509, loc));
  69994. }
  69995. wolfSSL_X509_free(x509);
  69996. #endif
  69997. return EXPECT_RESULT();
  69998. }
  69999. #if defined(OPENSSL_ALL)
  70000. static int test_X509_add_basic_constraints(WOLFSSL_X509* x509)
  70001. {
  70002. EXPECT_DECLS;
  70003. const byte basicConsObj[] = { 0x06, 0x03, 0x55, 0x1d, 0x13 };
  70004. const byte* p;
  70005. WOLFSSL_X509_EXTENSION* ext = NULL;
  70006. WOLFSSL_ASN1_OBJECT* obj = NULL;
  70007. ASN1_INTEGER* pathLen = NULL;
  70008. p = basicConsObj;
  70009. ExpectNotNull(obj = wolfSSL_d2i_ASN1_OBJECT(NULL, &p,
  70010. sizeof(basicConsObj)));
  70011. if (obj != NULL) {
  70012. obj->type = NID_basic_constraints;
  70013. }
  70014. ExpectNotNull(pathLen = wolfSSL_ASN1_INTEGER_new());
  70015. if (pathLen != NULL) {
  70016. pathLen->length = 2;
  70017. }
  70018. if (obj != NULL) {
  70019. obj->ca = 0;
  70020. }
  70021. ExpectNotNull(ext = wolfSSL_X509_EXTENSION_new());
  70022. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_object(ext, obj), WOLFSSL_SUCCESS);
  70023. if (ext != NULL && ext->obj != NULL) {
  70024. ext->obj->ca = 0;
  70025. ext->obj->pathlen = pathLen;
  70026. }
  70027. ExpectIntEQ(wolfSSL_X509_add_ext(x509, ext, -1), WOLFSSL_SUCCESS);
  70028. ExpectIntEQ(x509->isCa, 0);
  70029. ExpectIntEQ(x509->pathLength, 2);
  70030. if (ext != NULL && ext->obj != NULL) {
  70031. /* Add second time to without path length. */
  70032. ext->obj->ca = 1;
  70033. ext->obj->pathlen = NULL;
  70034. }
  70035. ExpectIntEQ(wolfSSL_X509_add_ext(x509, ext, -1), WOLFSSL_SUCCESS);
  70036. ExpectIntEQ(x509->isCa, 1);
  70037. ExpectIntEQ(x509->pathLength, 2);
  70038. ExpectIntEQ(wolfSSL_X509_get_isSet_pathLength(NULL), 0);
  70039. ExpectIntEQ(wolfSSL_X509_get_isSet_pathLength(x509), 1);
  70040. ExpectIntEQ(wolfSSL_X509_get_pathLength(NULL), 0);
  70041. ExpectIntEQ(wolfSSL_X509_get_pathLength(x509), 2);
  70042. wolfSSL_ASN1_INTEGER_free(pathLen);
  70043. wolfSSL_ASN1_OBJECT_free(obj);
  70044. wolfSSL_X509_EXTENSION_free(ext);
  70045. return EXPECT_RESULT();
  70046. }
  70047. static int test_X509_add_key_usage(WOLFSSL_X509* x509)
  70048. {
  70049. EXPECT_DECLS;
  70050. const byte objData[] = { 0x06, 0x03, 0x55, 0x1d, 0x0f };
  70051. const byte data[] = { 0x04, 0x02, 0x01, 0x80 };
  70052. const byte emptyData[] = { 0x04, 0x00 };
  70053. const char* strData = "digitalSignature,keyCertSign";
  70054. const byte* p;
  70055. WOLFSSL_X509_EXTENSION* ext = NULL;
  70056. WOLFSSL_ASN1_OBJECT* obj = NULL;
  70057. WOLFSSL_ASN1_STRING* str = NULL;
  70058. p = objData;
  70059. ExpectNotNull(obj = wolfSSL_d2i_ASN1_OBJECT(NULL, &p, sizeof(objData)));
  70060. if (obj != NULL) {
  70061. obj->type = NID_key_usage;
  70062. }
  70063. p = data;
  70064. ExpectNotNull(str = d2i_ASN1_OCTET_STRING(NULL, &p, (long)sizeof(data)));
  70065. ExpectNotNull(ext = wolfSSL_X509_EXTENSION_new());
  70066. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_object(ext, obj), WOLFSSL_SUCCESS);
  70067. /* No Data - no change. */
  70068. ExpectIntEQ(wolfSSL_X509_add_ext(x509, ext, -1), WOLFSSL_SUCCESS);
  70069. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_data(ext, str), WOLFSSL_SUCCESS);
  70070. ExpectIntEQ(wolfSSL_X509_add_ext(x509, ext, -1), WOLFSSL_SUCCESS);
  70071. ExpectIntEQ(x509->keyUsage, KEYUSE_DECIPHER_ONLY | KEYUSE_ENCIPHER_ONLY);
  70072. /* Add second time with string to interpret. */
  70073. wolfSSL_ASN1_STRING_free(str);
  70074. str = NULL;
  70075. ExpectNotNull(str = wolfSSL_ASN1_STRING_new());
  70076. ExpectIntEQ(ASN1_STRING_set(str, strData, (word32)XSTRLEN(strData) + 1),
  70077. WOLFSSL_SUCCESS);
  70078. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_data(ext, str), WOLFSSL_SUCCESS);
  70079. ExpectIntEQ(wolfSSL_X509_add_ext(x509, ext, -1), WOLFSSL_SUCCESS);
  70080. ExpectIntEQ(x509->keyUsage, KEYUSE_DIGITAL_SIG | KEYUSE_KEY_CERT_SIGN);
  70081. /* Empty data. */
  70082. wolfSSL_ASN1_STRING_free(str);
  70083. str = NULL;
  70084. p = emptyData;
  70085. ExpectNotNull(str = d2i_ASN1_OCTET_STRING(NULL, &p,
  70086. (long)sizeof(emptyData)));
  70087. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_data(ext, str), WOLFSSL_SUCCESS);
  70088. ExpectIntEQ(wolfSSL_X509_add_ext(x509, ext, -1), WOLFSSL_FAILURE);
  70089. /* Invalid string to parse. */
  70090. wolfSSL_ASN1_STRING_free(str);
  70091. str = NULL;
  70092. ExpectNotNull(str = wolfSSL_ASN1_STRING_new());
  70093. ExpectIntEQ(ASN1_STRING_set(str, "bad", 4), WOLFSSL_SUCCESS);
  70094. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_data(ext, str), WOLFSSL_SUCCESS);
  70095. ExpectIntEQ(wolfSSL_X509_add_ext(x509, ext, -1), WOLFSSL_FAILURE);
  70096. wolfSSL_ASN1_STRING_free(str);
  70097. wolfSSL_ASN1_OBJECT_free(obj);
  70098. wolfSSL_X509_EXTENSION_free(ext);
  70099. return EXPECT_RESULT();
  70100. }
  70101. static int test_X509_add_ext_key_usage(WOLFSSL_X509* x509)
  70102. {
  70103. EXPECT_DECLS;
  70104. const byte objData[] = { 0x06, 0x03, 0x55, 0x1d, 0x25 };
  70105. const byte data[] = { 0x04, 0x01, 0x01 };
  70106. const byte emptyData[] = { 0x04, 0x00 };
  70107. const char* strData = "serverAuth,codeSigning";
  70108. const byte* p;
  70109. WOLFSSL_X509_EXTENSION* ext = NULL;
  70110. WOLFSSL_ASN1_OBJECT* obj = NULL;
  70111. WOLFSSL_ASN1_STRING* str = NULL;
  70112. p = objData;
  70113. ExpectNotNull(obj = wolfSSL_d2i_ASN1_OBJECT(NULL, &p, sizeof(objData)));
  70114. if (obj != NULL) {
  70115. obj->type = NID_ext_key_usage;
  70116. }
  70117. p = data;
  70118. ExpectNotNull(str = d2i_ASN1_OCTET_STRING(NULL, &p, (long)sizeof(data)));
  70119. ExpectNotNull(ext = wolfSSL_X509_EXTENSION_new());
  70120. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_object(ext, obj), WOLFSSL_SUCCESS);
  70121. /* No Data - no change. */
  70122. ExpectIntEQ(wolfSSL_X509_add_ext(x509, ext, -1), WOLFSSL_SUCCESS);
  70123. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_data(ext, str), WOLFSSL_SUCCESS);
  70124. ExpectIntEQ(wolfSSL_X509_add_ext(x509, ext, -1), WOLFSSL_SUCCESS);
  70125. ExpectIntEQ(x509->extKeyUsage, EXTKEYUSE_ANY);
  70126. /* Add second time with string to interpret. */
  70127. wolfSSL_ASN1_STRING_free(str);
  70128. str = NULL;
  70129. ExpectNotNull(str = wolfSSL_ASN1_STRING_new());
  70130. ExpectIntEQ(ASN1_STRING_set(str, strData, (word32)XSTRLEN(strData) + 1),
  70131. WOLFSSL_SUCCESS);
  70132. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_data(ext, str), WOLFSSL_SUCCESS);
  70133. ExpectIntEQ(wolfSSL_X509_add_ext(x509, ext, -1), WOLFSSL_SUCCESS);
  70134. ExpectIntEQ(x509->extKeyUsage, EXTKEYUSE_SERVER_AUTH | EXTKEYUSE_CODESIGN);
  70135. /* Empty data. */
  70136. wolfSSL_ASN1_STRING_free(str);
  70137. str = NULL;
  70138. p = emptyData;
  70139. ExpectNotNull(str = d2i_ASN1_OCTET_STRING(NULL, &p,
  70140. (long)sizeof(emptyData)));
  70141. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_data(ext, str), WOLFSSL_SUCCESS);
  70142. ExpectIntEQ(wolfSSL_X509_add_ext(x509, ext, -1), WOLFSSL_FAILURE);
  70143. /* Invalid string to parse. */
  70144. wolfSSL_ASN1_STRING_free(str);
  70145. str = NULL;
  70146. ExpectNotNull(str = wolfSSL_ASN1_STRING_new());
  70147. ExpectIntEQ(ASN1_STRING_set(str, "bad", 4), WOLFSSL_SUCCESS);
  70148. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_data(ext, str), WOLFSSL_SUCCESS);
  70149. ExpectIntEQ(wolfSSL_X509_add_ext(x509, ext, -1), WOLFSSL_FAILURE);
  70150. wolfSSL_ASN1_STRING_free(str);
  70151. wolfSSL_ASN1_OBJECT_free(obj);
  70152. wolfSSL_X509_EXTENSION_free(ext);
  70153. return EXPECT_RESULT();
  70154. }
  70155. static int test_x509_add_auth_key_id(WOLFSSL_X509* x509)
  70156. {
  70157. EXPECT_DECLS;
  70158. const byte objData[] = { 0x06, 0x03, 0x55, 0x1d, 0x23 };
  70159. const byte data[] = {
  70160. 0x04, 0x81, 0xcc, 0x30, 0x81, 0xc9, 0x80, 0x14,
  70161. 0x27, 0x8e, 0x67, 0x11, 0x74, 0xc3, 0x26, 0x1d,
  70162. 0x3f, 0xed, 0x33, 0x63, 0xb3, 0xa4, 0xd8, 0x1d,
  70163. 0x30, 0xe5, 0xe8, 0xd5, 0xa1, 0x81, 0x9a, 0xa4,
  70164. 0x81, 0x97, 0x30, 0x81, 0x94, 0x31, 0x0b, 0x30,
  70165. 0x09, 0x06, 0x03, 0x55, 0x04, 0x06, 0x13, 0x02,
  70166. 0x55, 0x53, 0x31, 0x10, 0x30, 0x0e, 0x06, 0x03,
  70167. 0x55, 0x04, 0x08, 0x0c, 0x07, 0x4d, 0x6f, 0x6e,
  70168. 0x74, 0x61, 0x6e, 0x61, 0x31, 0x10, 0x30, 0x0e,
  70169. 0x06, 0x03, 0x55, 0x04, 0x07, 0x0c, 0x07, 0x42,
  70170. 0x6f, 0x7a, 0x65, 0x6d, 0x61, 0x6e, 0x31, 0x11,
  70171. 0x30, 0x0f, 0x06, 0x03, 0x55, 0x04, 0x0a, 0x0c,
  70172. 0x08, 0x53, 0x61, 0x77, 0x74, 0x6f, 0x6f, 0x74,
  70173. 0x68, 0x31, 0x13, 0x30, 0x11, 0x06, 0x03, 0x55,
  70174. 0x04, 0x0b, 0x0c, 0x0a, 0x43, 0x6f, 0x6e, 0x73,
  70175. 0x75, 0x6c, 0x74, 0x69, 0x6e, 0x67, 0x31, 0x18,
  70176. 0x30, 0x16, 0x06, 0x03, 0x55, 0x04, 0x03, 0x0c,
  70177. 0x0f, 0x77, 0x77, 0x77, 0x2e, 0x77, 0x6f, 0x6c,
  70178. 0x66, 0x73, 0x73, 0x6c, 0x2e, 0x63, 0x6f, 0x6d,
  70179. 0x31, 0x1f, 0x30, 0x1d, 0x06, 0x09, 0x2a, 0x86,
  70180. 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x09, 0x01, 0x16,
  70181. 0x10, 0x69, 0x6e, 0x66, 0x6f, 0x40, 0x77, 0x6f,
  70182. 0x6c, 0x66, 0x73, 0x73, 0x6c, 0x2e, 0x63, 0x6f,
  70183. 0x6d, 0x82, 0x14, 0x33, 0x44, 0x1a, 0xa8, 0x6c,
  70184. 0x01, 0xec, 0xf6, 0x60, 0xf2, 0x70, 0x51, 0x0a,
  70185. 0x4c, 0xd1, 0x14, 0xfa, 0xbc, 0xe9, 0x44
  70186. };
  70187. const byte* p;
  70188. WOLFSSL_X509_EXTENSION* ext = NULL;
  70189. WOLFSSL_ASN1_OBJECT* obj = NULL;
  70190. WOLFSSL_ASN1_STRING* str = NULL;
  70191. p = objData;
  70192. ExpectNotNull(obj = wolfSSL_d2i_ASN1_OBJECT(NULL, &p, sizeof(objData)));
  70193. if (obj != NULL) {
  70194. obj->type = NID_authority_key_identifier;
  70195. }
  70196. p = data;
  70197. ExpectNotNull(str = d2i_ASN1_OCTET_STRING(NULL, &p, (long)sizeof(data)));
  70198. ExpectNotNull(ext = wolfSSL_X509_EXTENSION_new());
  70199. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_object(ext, obj), WOLFSSL_SUCCESS);
  70200. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_data(ext, str), WOLFSSL_SUCCESS);
  70201. ExpectIntEQ(wolfSSL_X509_add_ext(x509, ext, -1), WOLFSSL_SUCCESS);
  70202. /* Add second time with string to interpret. */
  70203. ExpectIntEQ(wolfSSL_X509_add_ext(x509, ext, -1), WOLFSSL_SUCCESS);
  70204. wolfSSL_ASN1_STRING_free(str);
  70205. wolfSSL_ASN1_OBJECT_free(obj);
  70206. wolfSSL_X509_EXTENSION_free(ext);
  70207. return EXPECT_RESULT();
  70208. }
  70209. static int test_x509_add_subj_key_id(WOLFSSL_X509* x509)
  70210. {
  70211. EXPECT_DECLS;
  70212. const byte objData[] = { 0x06, 0x03, 0x55, 0x1d, 0x0e };
  70213. const byte data[] = {
  70214. 0x04, 0x16, 0x04, 0x14, 0xb3, 0x11, 0x32, 0xc9,
  70215. 0x92, 0x98, 0x84, 0xe2, 0xc9, 0xf8, 0xd0, 0x3b,
  70216. 0x6e, 0x03, 0x42, 0xca, 0x1f, 0x0e, 0x8e, 0x3c
  70217. };
  70218. const byte* p;
  70219. WOLFSSL_X509_EXTENSION* ext = NULL;
  70220. WOLFSSL_ASN1_OBJECT* obj = NULL;
  70221. WOLFSSL_ASN1_STRING* str = NULL;
  70222. p = objData;
  70223. ExpectNotNull(obj = wolfSSL_d2i_ASN1_OBJECT(NULL, &p, sizeof(objData)));
  70224. if (obj != NULL) {
  70225. obj->type = NID_subject_key_identifier;
  70226. }
  70227. p = data;
  70228. ExpectNotNull(str = d2i_ASN1_OCTET_STRING(NULL, &p, (long)sizeof(data)));
  70229. ExpectNotNull(ext = wolfSSL_X509_EXTENSION_new());
  70230. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_object(ext, obj), WOLFSSL_SUCCESS);
  70231. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_data(ext, str), WOLFSSL_SUCCESS);
  70232. ExpectIntEQ(wolfSSL_X509_add_ext(x509, ext, -1), WOLFSSL_SUCCESS);
  70233. /* Add second time with string to interpret. */
  70234. ExpectIntEQ(wolfSSL_X509_add_ext(x509, ext, -1), WOLFSSL_SUCCESS);
  70235. wolfSSL_ASN1_STRING_free(str);
  70236. wolfSSL_ASN1_OBJECT_free(obj);
  70237. wolfSSL_X509_EXTENSION_free(ext);
  70238. return EXPECT_RESULT();
  70239. }
  70240. #endif
  70241. static int test_wolfSSL_X509_add_ext(void)
  70242. {
  70243. EXPECT_DECLS;
  70244. #if defined(OPENSSL_ALL)
  70245. WOLFSSL_X509* x509 = NULL;
  70246. WOLFSSL_X509_EXTENSION* ext_empty = NULL;
  70247. WOLFSSL_X509_EXTENSION* ext = NULL;
  70248. WOLFSSL_ASN1_OBJECT* obj = NULL;
  70249. WOLFSSL_ASN1_STRING* data = NULL;
  70250. const byte* p;
  70251. const byte subjAltNameObj[] = { 0x06, 0x03, 0x55, 0x1d, 0x11 };
  70252. const byte subjAltName[] = {
  70253. 0x04, 0x15, 0x30, 0x13, 0x82, 0x0b, 0x65, 0x78, 0x61, 0x6d, 0x70, 0x6c,
  70254. 0x65, 0x2e, 0x63, 0x6f, 0x6d, 0x87, 0x04, 0x7f, 0x00, 0x00, 0x01
  70255. };
  70256. ExpectNotNull(x509 = wolfSSL_X509_new());
  70257. /* Create extension: Subject Alternative Name */
  70258. ExpectNotNull(ext_empty = wolfSSL_X509_EXTENSION_new());
  70259. p = subjAltName;
  70260. ExpectNotNull(data = d2i_ASN1_OCTET_STRING(NULL, &p,
  70261. (long)sizeof(subjAltName)));
  70262. p = subjAltNameObj;
  70263. ExpectNotNull(obj = wolfSSL_d2i_ASN1_OBJECT(NULL, &p,
  70264. sizeof(subjAltNameObj)));
  70265. if (obj != NULL) {
  70266. obj->type = NID_subject_alt_name;
  70267. }
  70268. ExpectNotNull(ext = wolfSSL_X509_EXTENSION_new());
  70269. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_object(ext, obj), WOLFSSL_SUCCESS);
  70270. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_data(ext, data), WOLFSSL_SUCCESS);
  70271. /* Failure cases. */
  70272. ExpectIntEQ(wolfSSL_X509_add_ext(NULL, NULL, 0),
  70273. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  70274. ExpectIntEQ(wolfSSL_X509_add_ext(x509, NULL, 0),
  70275. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  70276. ExpectIntEQ(wolfSSL_X509_add_ext(NULL, ext, 0),
  70277. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  70278. ExpectIntEQ(wolfSSL_X509_add_ext(NULL, NULL, -1),
  70279. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  70280. ExpectIntEQ(wolfSSL_X509_add_ext(NULL, ext, -1),
  70281. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  70282. ExpectIntEQ(wolfSSL_X509_add_ext(x509, NULL, -1),
  70283. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  70284. ExpectIntEQ(wolfSSL_X509_add_ext(x509, ext, 0),
  70285. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  70286. ExpectIntEQ(wolfSSL_X509_add_ext(x509, ext_empty, -1),
  70287. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  70288. /* Add: Subject Alternative Name */
  70289. ExpectIntEQ(wolfSSL_X509_add_ext(x509, ext, -1), WOLFSSL_SUCCESS);
  70290. /* Add second time to ensure no memory leaks. */
  70291. ExpectIntEQ(wolfSSL_X509_add_ext(x509, ext, -1), WOLFSSL_SUCCESS);
  70292. wolfSSL_X509_EXTENSION_free(ext);
  70293. wolfSSL_ASN1_OBJECT_free(obj);
  70294. wolfSSL_ASN1_STRING_free(data);
  70295. wolfSSL_X509_EXTENSION_free(ext_empty);
  70296. EXPECT_TEST(test_X509_add_basic_constraints(x509));
  70297. EXPECT_TEST(test_X509_add_key_usage(x509));
  70298. EXPECT_TEST(test_X509_add_ext_key_usage(x509));
  70299. EXPECT_TEST(test_x509_add_auth_key_id(x509));
  70300. EXPECT_TEST(test_x509_add_subj_key_id(x509));
  70301. wolfSSL_X509_free(x509);
  70302. #endif
  70303. return EXPECT_RESULT();
  70304. }
  70305. static int test_wolfSSL_X509_EXTENSION_new(void)
  70306. {
  70307. EXPECT_DECLS;
  70308. #if defined (OPENSSL_ALL)
  70309. WOLFSSL_X509_EXTENSION* ext = NULL;
  70310. ExpectNotNull(ext = wolfSSL_X509_EXTENSION_new());
  70311. ExpectNotNull(ext->obj = wolfSSL_ASN1_OBJECT_new());
  70312. wolfSSL_X509_EXTENSION_free(NULL);
  70313. wolfSSL_X509_EXTENSION_free(ext);
  70314. #endif
  70315. return EXPECT_RESULT();
  70316. }
  70317. static int test_wolfSSL_X509_EXTENSION_dup(void)
  70318. {
  70319. EXPECT_DECLS;
  70320. #if defined (OPENSSL_ALL)
  70321. WOLFSSL_X509_EXTENSION* ext = NULL;
  70322. WOLFSSL_X509_EXTENSION* dup = NULL;
  70323. ExpectNull(wolfSSL_X509_EXTENSION_dup(NULL));
  70324. ExpectNotNull(ext = wolfSSL_X509_EXTENSION_new());
  70325. ExpectNotNull(dup = wolfSSL_X509_EXTENSION_dup(ext));
  70326. wolfSSL_X509_EXTENSION_free(dup);
  70327. wolfSSL_X509_EXTENSION_free(ext);
  70328. #endif
  70329. return EXPECT_RESULT();
  70330. }
  70331. static int test_wolfSSL_X509_EXTENSION_get_object(void)
  70332. {
  70333. EXPECT_DECLS;
  70334. #if !defined(NO_FILESYSTEM) && defined(OPENSSL_ALL) && !defined(NO_RSA)
  70335. WOLFSSL_X509* x509 = NULL;
  70336. WOLFSSL_X509_EXTENSION* ext = NULL;
  70337. WOLFSSL_X509_EXTENSION* dup = NULL;
  70338. WOLFSSL_ASN1_OBJECT* o = NULL;
  70339. XFILE file = XBADFILE;
  70340. ExpectTrue((file = XFOPEN("./certs/server-cert.pem", "rb")) != XBADFILE);
  70341. ExpectNotNull(x509 = wolfSSL_PEM_read_X509(file, NULL, NULL, NULL));
  70342. if (file != XBADFILE)
  70343. XFCLOSE(file);
  70344. /* wolfSSL_X509_EXTENSION_get_object() testing ext idx 0 */
  70345. ExpectNotNull(ext = wolfSSL_X509_get_ext(x509, 0));
  70346. ExpectNull(wolfSSL_X509_EXTENSION_get_object(NULL));
  70347. ExpectNotNull(o = wolfSSL_X509_EXTENSION_get_object(ext));
  70348. ExpectIntEQ(o->nid, 128);
  70349. ExpectNotNull(dup = wolfSSL_X509_EXTENSION_dup(ext));
  70350. wolfSSL_X509_EXTENSION_free(dup);
  70351. /* wolfSSL_X509_EXTENSION_get_object() NULL argument */
  70352. ExpectNull(o = wolfSSL_X509_EXTENSION_get_object(NULL));
  70353. wolfSSL_X509_free(x509);
  70354. #endif
  70355. return EXPECT_RESULT();
  70356. }
  70357. static int test_wolfSSL_X509_EXTENSION_get_data(void)
  70358. {
  70359. EXPECT_DECLS;
  70360. #if !defined(NO_FILESYSTEM) && defined(OPENSSL_ALL) && !defined(NO_RSA)
  70361. WOLFSSL_X509* x509 = NULL;
  70362. WOLFSSL_X509_EXTENSION* ext = NULL;
  70363. WOLFSSL_ASN1_STRING* str = NULL;
  70364. XFILE file = XBADFILE;
  70365. ExpectTrue((file = XFOPEN("./certs/server-cert.pem", "rb")) != XBADFILE);
  70366. ExpectNotNull(x509 = wolfSSL_PEM_read_X509(file, NULL, NULL, NULL));
  70367. if (file != XBADFILE)
  70368. XFCLOSE(file);
  70369. ExpectNotNull(ext = wolfSSL_X509_get_ext(x509, 0));
  70370. ExpectNull(str = wolfSSL_X509_EXTENSION_get_data(NULL));
  70371. ExpectNotNull(str = wolfSSL_X509_EXTENSION_get_data(ext));
  70372. wolfSSL_X509_free(x509);
  70373. #endif
  70374. return EXPECT_RESULT();
  70375. }
  70376. static int test_wolfSSL_X509_EXTENSION_get_critical(void)
  70377. {
  70378. EXPECT_DECLS;
  70379. #if !defined(NO_FILESYSTEM) && defined(OPENSSL_ALL) && !defined(NO_RSA)
  70380. WOLFSSL_X509* x509 = NULL;
  70381. WOLFSSL_X509_EXTENSION* ext = NULL;
  70382. XFILE file = XBADFILE;
  70383. int crit = 0;
  70384. ExpectTrue((file = XFOPEN("./certs/server-cert.pem", "rb")) != XBADFILE);
  70385. ExpectNotNull(x509 = wolfSSL_PEM_read_X509(file, NULL, NULL, NULL));
  70386. if (file != XBADFILE)
  70387. XFCLOSE(file);
  70388. ExpectNotNull(ext = wolfSSL_X509_get_ext(x509, 0));
  70389. ExpectIntEQ(crit = wolfSSL_X509_EXTENSION_get_critical(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  70390. ExpectIntEQ(crit = wolfSSL_X509_EXTENSION_get_critical(ext), 0);
  70391. wolfSSL_X509_free(x509);
  70392. #endif
  70393. return EXPECT_RESULT();
  70394. }
  70395. static int test_wolfSSL_X509_EXTENSION_create_by_OBJ(void)
  70396. {
  70397. EXPECT_DECLS;
  70398. #if !defined(NO_FILESYSTEM) && defined(OPENSSL_ALL) && !defined(NO_RSA)
  70399. XFILE file = XBADFILE;
  70400. WOLFSSL_X509* x509 = NULL;
  70401. WOLFSSL_X509* empty = NULL;
  70402. WOLFSSL_X509_EXTENSION* ext = NULL;
  70403. WOLFSSL_X509_EXTENSION* ext2 = NULL;
  70404. WOLFSSL_X509_EXTENSION* ext3 = NULL;
  70405. WOLFSSL_ASN1_OBJECT* o = NULL;
  70406. int crit = 0;
  70407. WOLFSSL_ASN1_STRING* str = NULL;
  70408. ExpectTrue((file = XFOPEN("./certs/server-cert.pem", "rb")) != XBADFILE);
  70409. ExpectNotNull(x509 = wolfSSL_PEM_read_X509(file, NULL, NULL, NULL));
  70410. if (file != XBADFILE)
  70411. XFCLOSE(file);
  70412. ExpectNotNull(ext = wolfSSL_X509_get_ext(x509, 0));
  70413. ExpectNotNull(o = wolfSSL_X509_EXTENSION_get_object(ext));
  70414. ExpectIntEQ(crit = wolfSSL_X509_EXTENSION_get_critical(ext), 0);
  70415. ExpectNotNull(str = wolfSSL_X509_EXTENSION_get_data(ext));
  70416. ExpectNull(wolfSSL_X509_EXTENSION_create_by_OBJ(NULL, NULL, 0, NULL));
  70417. ExpectNull(wolfSSL_X509_EXTENSION_create_by_OBJ(NULL, o, 0, NULL));
  70418. ExpectNull(wolfSSL_X509_EXTENSION_create_by_OBJ(NULL, NULL, 0, str));
  70419. ExpectNotNull(ext2 = wolfSSL_X509_EXTENSION_create_by_OBJ(NULL, o, crit,
  70420. str));
  70421. ExpectNotNull(ext3 = wolfSSL_X509_EXTENSION_create_by_OBJ(ext2, o, crit,
  70422. str));
  70423. if (ext3 == NULL) {
  70424. wolfSSL_X509_EXTENSION_free(ext2);
  70425. }
  70426. wolfSSL_X509_EXTENSION_free(ext3);
  70427. ExpectIntEQ(wolfSSL_X509_get_ext_by_OBJ(NULL, NULL, -1),
  70428. WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  70429. ExpectIntEQ(wolfSSL_X509_get_ext_by_OBJ(NULL, o, -1),
  70430. WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  70431. ExpectNotNull(empty = wolfSSL_X509_new());
  70432. ExpectIntEQ(wolfSSL_X509_get_ext_by_OBJ(empty, NULL, -1),
  70433. WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  70434. ExpectIntEQ(wolfSSL_X509_get_ext_by_OBJ(empty, o, -1),
  70435. WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  70436. wolfSSL_X509_free(empty);
  70437. empty = NULL;
  70438. ExpectIntEQ(wolfSSL_X509_get_ext_by_OBJ(x509, o, -2), 0);
  70439. ExpectIntEQ(wolfSSL_X509_get_ext_by_OBJ(x509, o, 0),
  70440. WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  70441. wolfSSL_X509_free(x509);
  70442. #endif
  70443. return EXPECT_RESULT();
  70444. }
  70445. static int test_wolfSSL_X509V3_EXT_print(void)
  70446. {
  70447. EXPECT_DECLS;
  70448. #if !defined(NO_FILESYSTEM) && defined(OPENSSL_ALL) && !defined(NO_BIO) && \
  70449. !defined(NO_RSA)
  70450. {
  70451. XFILE f = XBADFILE;
  70452. WOLFSSL_X509* x509 = NULL;
  70453. X509_EXTENSION * ext = NULL;
  70454. int loc = 0;
  70455. BIO *bio = NULL;
  70456. ExpectTrue((f = XFOPEN(svrCertFile, "rb")) != XBADFILE);
  70457. ExpectNotNull(x509 = wolfSSL_PEM_read_X509(f, NULL, NULL, NULL));
  70458. if (f != XBADFILE)
  70459. fclose(f);
  70460. ExpectNotNull(bio = wolfSSL_BIO_new(BIO_s_mem()));
  70461. ExpectIntGT(loc = wolfSSL_X509_get_ext_by_NID(x509,
  70462. NID_basic_constraints, -1), -1);
  70463. ExpectNotNull(ext = wolfSSL_X509_get_ext(x509, loc));
  70464. /* Failure cases. */
  70465. ExpectIntEQ(wolfSSL_X509V3_EXT_print(NULL, NULL, 0, 0),
  70466. WOLFSSL_FAILURE);
  70467. ExpectIntEQ(wolfSSL_X509V3_EXT_print(bio , NULL, 0, 0),
  70468. WOLFSSL_FAILURE);
  70469. ExpectIntEQ(wolfSSL_X509V3_EXT_print(NULL, ext , 0, 0),
  70470. WOLFSSL_FAILURE);
  70471. /* Good case. */
  70472. ExpectIntEQ(wolfSSL_X509V3_EXT_print(bio, ext, 0, 0), WOLFSSL_SUCCESS);
  70473. ExpectIntGT(loc = wolfSSL_X509_get_ext_by_NID(x509,
  70474. NID_subject_key_identifier, -1), -1);
  70475. ExpectNotNull(ext = wolfSSL_X509_get_ext(x509, loc));
  70476. ExpectIntEQ(wolfSSL_X509V3_EXT_print(bio, ext, 0, 0), WOLFSSL_SUCCESS);
  70477. ExpectIntGT(loc = wolfSSL_X509_get_ext_by_NID(x509,
  70478. NID_authority_key_identifier, -1), -1);
  70479. ExpectNotNull(ext = wolfSSL_X509_get_ext(x509, loc));
  70480. ExpectIntEQ(wolfSSL_X509V3_EXT_print(bio, ext, 0, 0), WOLFSSL_SUCCESS);
  70481. wolfSSL_BIO_free(bio);
  70482. wolfSSL_X509_free(x509);
  70483. }
  70484. {
  70485. X509 *x509 = NULL;
  70486. BIO *bio = NULL;
  70487. X509_EXTENSION *ext = NULL;
  70488. unsigned int i = 0;
  70489. unsigned int idx = 0;
  70490. /* Some NIDs to test with */
  70491. int nids[] = {
  70492. /* NID_key_usage, currently X509_get_ext returns this as a bit
  70493. * string, which messes up X509V3_EXT_print */
  70494. /* NID_ext_key_usage, */
  70495. NID_subject_alt_name,
  70496. };
  70497. int* n = NULL;
  70498. ExpectNotNull(bio = BIO_new_fp(stderr, BIO_NOCLOSE));
  70499. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(cliCertFileExt,
  70500. WOLFSSL_FILETYPE_PEM));
  70501. ExpectIntGT(fprintf(stderr, "\nPrinting extension values:\n"), 0);
  70502. for (i = 0, n = nids; i<(sizeof(nids)/sizeof(int)); i++, n++) {
  70503. /* X509_get_ext_by_NID should return 3 for now. If that changes then
  70504. * update the index */
  70505. ExpectIntEQ((idx = X509_get_ext_by_NID(x509, *n, -1)), 3);
  70506. ExpectNotNull(ext = X509_get_ext(x509, (int)idx));
  70507. ExpectIntEQ(X509V3_EXT_print(bio, ext, 0, 0), 1);
  70508. ExpectIntGT(fprintf(stderr, "\n"), 0);
  70509. }
  70510. BIO_free(bio);
  70511. X509_free(x509);
  70512. }
  70513. {
  70514. BIO* bio = NULL;
  70515. X509_EXTENSION* ext = NULL;
  70516. WOLFSSL_ASN1_OBJECT* obj = NULL;
  70517. ExpectNotNull(bio = BIO_new_fp(stderr, BIO_NOCLOSE));
  70518. ExpectNotNull(ext = X509_EXTENSION_new());
  70519. /* No object. */
  70520. ExpectIntEQ(wolfSSL_X509V3_EXT_print(bio, ext, 0, 0), WOLFSSL_FAILURE);
  70521. ExpectNotNull(obj = wolfSSL_ASN1_OBJECT_new());
  70522. ExpectIntEQ(wolfSSL_X509_EXTENSION_set_object(ext, obj),
  70523. WOLFSSL_SUCCESS);
  70524. /* NID not supported yet - just doesn't write anything. */
  70525. if (ext != NULL && ext->obj != NULL) {
  70526. ext->obj->nid = AUTH_INFO_OID;
  70527. ExpectIntEQ(wolfSSL_X509V3_EXT_print(bio, ext, 0, 0),
  70528. WOLFSSL_SUCCESS);
  70529. ext->obj->nid = CERT_POLICY_OID;
  70530. ExpectIntEQ(wolfSSL_X509V3_EXT_print(bio, ext, 0, 0),
  70531. WOLFSSL_SUCCESS);
  70532. ext->obj->nid = CRL_DIST_OID;
  70533. ExpectIntEQ(wolfSSL_X509V3_EXT_print(bio, ext, 0, 0),
  70534. WOLFSSL_SUCCESS);
  70535. ext->obj->nid = KEY_USAGE_OID;
  70536. ExpectIntEQ(wolfSSL_X509V3_EXT_print(bio, ext, 0, 0),
  70537. WOLFSSL_SUCCESS);
  70538. ext->obj->nid = EXT_KEY_USAGE_OID;
  70539. ExpectIntEQ(wolfSSL_X509V3_EXT_print(bio, ext, 0, 0),
  70540. WOLFSSL_SUCCESS);
  70541. }
  70542. wolfSSL_ASN1_OBJECT_free(obj);
  70543. X509_EXTENSION_free(ext);
  70544. BIO_free(bio);
  70545. }
  70546. #endif
  70547. return EXPECT_RESULT();
  70548. }
  70549. static int test_wolfSSL_X509_cmp(void)
  70550. {
  70551. EXPECT_DECLS;
  70552. #if defined(OPENSSL_ALL) && !defined(NO_RSA)
  70553. XFILE file1 = XBADFILE;
  70554. XFILE file2 = XBADFILE;
  70555. WOLFSSL_X509* cert1 = NULL;
  70556. WOLFSSL_X509* cert2 = NULL;
  70557. WOLFSSL_X509* empty = NULL;
  70558. ExpectTrue((file1 = XFOPEN("./certs/server-cert.pem", "rb")) != XBADFILE);
  70559. ExpectTrue((file2 = XFOPEN("./certs/3072/client-cert.pem", "rb")) !=
  70560. XBADFILE);
  70561. ExpectNotNull(cert1 = wolfSSL_PEM_read_X509(file1, NULL, NULL, NULL));
  70562. ExpectNotNull(cert2 = wolfSSL_PEM_read_X509(file2, NULL, NULL, NULL));
  70563. if (file1 != XBADFILE)
  70564. fclose(file1);
  70565. if (file2 != XBADFILE)
  70566. fclose(file2);
  70567. ExpectNotNull(empty = wolfSSL_X509_new());
  70568. /* wolfSSL_X509_cmp() testing matching certs */
  70569. ExpectIntEQ(0, wolfSSL_X509_cmp(cert1, cert1));
  70570. /* wolfSSL_X509_cmp() testing mismatched certs */
  70571. ExpectIntEQ(-1, wolfSSL_X509_cmp(cert1, cert2));
  70572. /* wolfSSL_X509_cmp() testing NULL, valid args */
  70573. ExpectIntEQ(WC_NO_ERR_TRACE(BAD_FUNC_ARG), wolfSSL_X509_cmp(NULL, cert2));
  70574. /* wolfSSL_X509_cmp() testing valid, NULL args */
  70575. ExpectIntEQ(WC_NO_ERR_TRACE(BAD_FUNC_ARG), wolfSSL_X509_cmp(cert1, NULL));
  70576. /* wolfSSL_X509_cmp() testing NULL, NULL args */
  70577. ExpectIntEQ(WC_NO_ERR_TRACE(BAD_FUNC_ARG), wolfSSL_X509_cmp(NULL, NULL));
  70578. /* wolfSSL_X509_cmp() testing empty cert */
  70579. ExpectIntEQ(WOLFSSL_FATAL_ERROR, wolfSSL_X509_cmp(empty, cert2));
  70580. ExpectIntEQ(WOLFSSL_FATAL_ERROR, wolfSSL_X509_cmp(cert1, empty));
  70581. wolfSSL_X509_free(empty);
  70582. wolfSSL_X509_free(cert2);
  70583. wolfSSL_X509_free(cert1);
  70584. #endif
  70585. return EXPECT_RESULT();
  70586. }
  70587. static int test_wolfSSL_EVP_PKEY_up_ref(void)
  70588. {
  70589. EXPECT_DECLS;
  70590. #if defined(OPENSSL_ALL)
  70591. EVP_PKEY* pkey;
  70592. pkey = EVP_PKEY_new();
  70593. ExpectNotNull(pkey);
  70594. ExpectIntEQ(EVP_PKEY_up_ref(NULL), 0);
  70595. ExpectIntEQ(EVP_PKEY_up_ref(pkey), 1);
  70596. EVP_PKEY_free(pkey);
  70597. ExpectIntEQ(EVP_PKEY_up_ref(pkey), 1);
  70598. EVP_PKEY_free(pkey);
  70599. EVP_PKEY_free(pkey);
  70600. #endif
  70601. return EXPECT_RESULT();
  70602. }
  70603. static int test_wolfSSL_d2i_and_i2d_PublicKey(void)
  70604. {
  70605. EXPECT_DECLS;
  70606. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA)
  70607. EVP_PKEY* pkey = NULL;
  70608. const unsigned char* p;
  70609. unsigned char *der = NULL;
  70610. unsigned char *tmp = NULL;
  70611. int derLen;
  70612. p = client_keypub_der_2048;
  70613. /* Check that key can be successfully decoded. */
  70614. ExpectNotNull(pkey = wolfSSL_d2i_PublicKey(EVP_PKEY_RSA, NULL, &p,
  70615. sizeof_client_keypub_der_2048));
  70616. /* Check that key can be successfully encoded. */
  70617. ExpectIntGE((derLen = wolfSSL_i2d_PublicKey(pkey, &der)), 0);
  70618. /* Ensure that the encoded version matches the original. */
  70619. ExpectIntEQ(derLen, sizeof_client_keypub_der_2048);
  70620. ExpectIntEQ(XMEMCMP(der, client_keypub_der_2048, derLen), 0);
  70621. /* Do same test except with pre-allocated buffer to ensure the der pointer
  70622. * is advanced. */
  70623. tmp = der;
  70624. ExpectIntGE((derLen = wolfSSL_i2d_PublicKey(pkey, &tmp)), 0);
  70625. ExpectIntEQ(derLen, sizeof_client_keypub_der_2048);
  70626. ExpectIntEQ(XMEMCMP(der, client_keypub_der_2048, derLen), 0);
  70627. ExpectTrue(der + derLen == tmp);
  70628. XFREE(der, HEAP_HINT, DYNAMIC_TYPE_OPENSSL);
  70629. EVP_PKEY_free(pkey);
  70630. #endif
  70631. return EXPECT_RESULT();
  70632. }
  70633. static int test_wolfSSL_d2i_and_i2d_PublicKey_ecc(void)
  70634. {
  70635. EXPECT_DECLS;
  70636. #if defined(OPENSSL_EXTRA) && defined(HAVE_ECC) && !defined(NO_CERTS) && \
  70637. !defined(NO_ASN) && !defined(NO_PWDBASED)
  70638. EVP_PKEY* pkey = NULL;
  70639. const unsigned char* p;
  70640. unsigned char *der = NULL;
  70641. unsigned char *tmp = NULL;
  70642. int derLen;
  70643. unsigned char pub_buf[65];
  70644. const int pub_len = 65;
  70645. BN_CTX* ctx;
  70646. EC_GROUP* curve = NULL;
  70647. EC_KEY* ephemeral_key = NULL;
  70648. const EC_POINT* h = NULL;
  70649. /* Generate an x963 key pair and get public part into pub_buf */
  70650. ExpectNotNull(ctx = BN_CTX_new());
  70651. ExpectNotNull(curve = EC_GROUP_new_by_curve_name(NID_X9_62_prime256v1));
  70652. ExpectNotNull(ephemeral_key = EC_KEY_new_by_curve_name(
  70653. NID_X9_62_prime256v1));
  70654. ExpectIntEQ(EC_KEY_generate_key(ephemeral_key), 1);
  70655. ExpectNotNull(h = EC_KEY_get0_public_key(ephemeral_key));
  70656. ExpectIntEQ(pub_len, EC_POINT_point2oct(curve, h,
  70657. POINT_CONVERSION_UNCOMPRESSED, pub_buf, pub_len, ctx));
  70658. /* Prepare the EVP_PKEY */
  70659. ExpectNotNull(pkey = EVP_PKEY_new());
  70660. p = pub_buf;
  70661. /* Check that key can be successfully decoded. */
  70662. ExpectNotNull(wolfSSL_d2i_PublicKey(EVP_PKEY_EC, &pkey, &p,
  70663. pub_len));
  70664. /* Check that key can be successfully encoded. */
  70665. ExpectIntGE((derLen = wolfSSL_i2d_PublicKey(pkey, &der)), 0);
  70666. /* Ensure that the encoded version matches the original. */
  70667. ExpectIntEQ(derLen, pub_len);
  70668. ExpectIntEQ(XMEMCMP(der, pub_buf, derLen), 0);
  70669. /* Do same test except with pre-allocated buffer to ensure the der pointer
  70670. * is advanced. */
  70671. tmp = der;
  70672. ExpectIntGE((derLen = wolfSSL_i2d_PublicKey(pkey, &tmp)), 0);
  70673. ExpectIntEQ(derLen, pub_len);
  70674. ExpectIntEQ(XMEMCMP(der, pub_buf, derLen), 0);
  70675. ExpectTrue(der + derLen == tmp);
  70676. XFREE(der, HEAP_HINT, DYNAMIC_TYPE_OPENSSL);
  70677. EVP_PKEY_free(pkey);
  70678. EC_KEY_free(ephemeral_key);
  70679. EC_GROUP_free(curve);
  70680. #endif
  70681. return EXPECT_RESULT();
  70682. }
  70683. static int test_wolfSSL_d2i_and_i2d_DSAparams(void)
  70684. {
  70685. EXPECT_DECLS;
  70686. #if defined(OPENSSL_EXTRA) && !defined(NO_DSA)
  70687. DSA* dsa = NULL;
  70688. byte derIn[] = {
  70689. 0x30, 0x82, 0x01, 0x1f, 0x02, 0x81, 0x81, 0x00,
  70690. 0xcd, 0xde, 0x25, 0x68, 0x80, 0x53, 0x0d, 0xe5,
  70691. 0x77, 0xd6, 0xd2, 0x90, 0x39, 0x3f, 0x90, 0xa2,
  70692. 0x3f, 0x33, 0x94, 0x6e, 0xe8, 0x4f, 0x2b, 0x63,
  70693. 0xab, 0x30, 0xab, 0x15, 0xba, 0x11, 0xea, 0x8a,
  70694. 0x5d, 0x8d, 0xcc, 0xb8, 0xd4, 0xa1, 0xd5, 0xc1,
  70695. 0x47, 0x9d, 0x5a, 0x73, 0x6a, 0x62, 0x49, 0xd1,
  70696. 0x06, 0x07, 0x67, 0xf6, 0x2f, 0xa3, 0x39, 0xbd,
  70697. 0x4e, 0x0d, 0xb4, 0xd3, 0x22, 0x23, 0x84, 0xec,
  70698. 0x93, 0x26, 0x5a, 0x49, 0xee, 0x7c, 0x89, 0x48,
  70699. 0x66, 0x4d, 0xe8, 0xe8, 0xd8, 0x50, 0xfb, 0xa5,
  70700. 0x71, 0x9f, 0x22, 0x18, 0xe5, 0xe6, 0x0b, 0x46,
  70701. 0x87, 0x66, 0xee, 0x52, 0x8f, 0x46, 0x4f, 0xb5,
  70702. 0x03, 0xce, 0xed, 0xe3, 0xbe, 0xe5, 0xb5, 0x81,
  70703. 0xd2, 0x59, 0xe9, 0xc0, 0xad, 0x4d, 0xd0, 0x4d,
  70704. 0x26, 0xf7, 0xba, 0x50, 0xe8, 0xc9, 0x8f, 0xfe,
  70705. 0x24, 0x19, 0x3d, 0x2e, 0xa7, 0x52, 0x3c, 0x6d,
  70706. 0x02, 0x15, 0x00, 0xfb, 0x47, 0xfb, 0xec, 0x81,
  70707. 0x20, 0xc8, 0x1c, 0xe9, 0x4a, 0xba, 0x04, 0x6f,
  70708. 0x19, 0x9b, 0x94, 0xee, 0x82, 0x67, 0xd3, 0x02,
  70709. 0x81, 0x81, 0x00, 0x9b, 0x95, 0xbb, 0x85, 0xc5,
  70710. 0x58, 0x4a, 0x32, 0x9c, 0xaa, 0x44, 0x85, 0xd6,
  70711. 0x68, 0xdc, 0x3e, 0x14, 0xf4, 0xce, 0x6d, 0xa3,
  70712. 0x49, 0x38, 0xea, 0xd6, 0x61, 0x48, 0x92, 0x5a,
  70713. 0x40, 0x95, 0x49, 0x38, 0xaa, 0xe1, 0x39, 0x29,
  70714. 0x68, 0x58, 0x47, 0x8a, 0x4b, 0x01, 0xe1, 0x2e,
  70715. 0x8e, 0x6c, 0x63, 0x6f, 0x40, 0xca, 0x50, 0x3f,
  70716. 0x8c, 0x0b, 0x99, 0xe4, 0x72, 0x42, 0xb8, 0xb1,
  70717. 0xc2, 0x26, 0x48, 0xf1, 0x9c, 0x83, 0xc6, 0x37,
  70718. 0x2e, 0x5a, 0xae, 0x11, 0x09, 0xd9, 0xf3, 0xad,
  70719. 0x1f, 0x6f, 0xad, 0xad, 0x50, 0xe3, 0x78, 0x32,
  70720. 0xe6, 0xde, 0x8e, 0xaa, 0xbf, 0xd1, 0x00, 0x9f,
  70721. 0xb3, 0x02, 0x12, 0x19, 0xa2, 0x15, 0xec, 0x14,
  70722. 0x18, 0x5c, 0x0e, 0x26, 0xce, 0xf9, 0xae, 0xcc,
  70723. 0x7b, 0xb5, 0xd1, 0x26, 0xfc, 0x85, 0xfe, 0x14,
  70724. 0x93, 0xb6, 0x9d, 0x7d, 0x76, 0xe3, 0x35, 0x97,
  70725. 0x1e, 0xde, 0xc4
  70726. };
  70727. int derInLen = sizeof(derIn);
  70728. byte* derOut = NULL;
  70729. int derOutLen;
  70730. byte* p = derIn;
  70731. /* Check that params can be successfully decoded. */
  70732. ExpectNotNull(dsa = d2i_DSAparams(NULL, (const byte**)&p, derInLen));
  70733. /* Check that params can be successfully encoded. */
  70734. ExpectIntGE((derOutLen = i2d_DSAparams(dsa, &derOut)), 0);
  70735. /* Ensure that the encoded version matches the original. */
  70736. ExpectIntEQ(derInLen, derOutLen);
  70737. ExpectIntEQ(XMEMCMP(derIn, derOut, derInLen), 0);
  70738. XFREE(derOut, HEAP_HINT, DYNAMIC_TYPE_OPENSSL);
  70739. DSA_free(dsa);
  70740. #endif
  70741. return EXPECT_RESULT();
  70742. }
  70743. static int test_wolfSSL_i2d_PrivateKey(void)
  70744. {
  70745. EXPECT_DECLS;
  70746. #if (!defined(NO_RSA) || defined(HAVE_ECC)) && defined(OPENSSL_EXTRA) && \
  70747. !defined(NO_ASN) && !defined(NO_PWDBASED)
  70748. #if !defined(NO_RSA) && defined(USE_CERT_BUFFERS_2048)
  70749. {
  70750. EVP_PKEY* pkey = NULL;
  70751. const unsigned char* server_key =
  70752. (const unsigned char*)server_key_der_2048;
  70753. unsigned char buf[FOURK_BUF];
  70754. unsigned char* pt = NULL;
  70755. int bufSz = 0;
  70756. ExpectNotNull(pkey = d2i_PrivateKey(EVP_PKEY_RSA, NULL, &server_key,
  70757. (long)sizeof_server_key_der_2048));
  70758. ExpectIntEQ(i2d_PrivateKey(pkey, NULL), 1193);
  70759. pt = buf;
  70760. ExpectIntEQ((bufSz = i2d_PrivateKey(pkey, &pt)), 1193);
  70761. ExpectIntNE((pt - buf), 0);
  70762. ExpectIntEQ(XMEMCMP(buf, server_key_der_2048, bufSz), 0);
  70763. EVP_PKEY_free(pkey);
  70764. }
  70765. #endif
  70766. #if defined(OPENSSL_EXTRA) && defined(HAVE_ECC) && defined(USE_CERT_BUFFERS_256)
  70767. {
  70768. EVP_PKEY* pkey = NULL;
  70769. const unsigned char* client_key =
  70770. (const unsigned char*)ecc_clikey_der_256;
  70771. unsigned char buf[FOURK_BUF];
  70772. unsigned char* pt = NULL;
  70773. int bufSz = 0;
  70774. ExpectNotNull((pkey = d2i_PrivateKey(EVP_PKEY_EC, NULL, &client_key,
  70775. (long)sizeof_ecc_clikey_der_256)));
  70776. ExpectIntEQ(i2d_PrivateKey(pkey, NULL), 121);
  70777. pt = buf;
  70778. ExpectIntEQ((bufSz = i2d_PrivateKey(pkey, &pt)), 121);
  70779. ExpectIntNE((pt - buf), 0);
  70780. ExpectIntEQ(XMEMCMP(buf, ecc_clikey_der_256, bufSz), 0);
  70781. EVP_PKEY_free(pkey);
  70782. }
  70783. #endif
  70784. #endif
  70785. return EXPECT_RESULT();
  70786. }
  70787. static int test_wolfSSL_OCSP_id_get0_info(void)
  70788. {
  70789. EXPECT_DECLS;
  70790. #if (defined(OPENSSL_ALL) || defined(WOLFSSL_HAPROXY)) && \
  70791. defined(HAVE_OCSP) && !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  70792. X509* cert = NULL;
  70793. X509* issuer = NULL;
  70794. OCSP_CERTID* id = NULL;
  70795. OCSP_CERTID* id2 = NULL;
  70796. ASN1_STRING* name = NULL;
  70797. ASN1_OBJECT* pmd = NULL;
  70798. ASN1_STRING* keyHash = NULL;
  70799. ASN1_INTEGER* serial = NULL;
  70800. ASN1_INTEGER* x509Int = NULL;
  70801. ExpectNotNull(cert = wolfSSL_X509_load_certificate_file(svrCertFile,
  70802. SSL_FILETYPE_PEM));
  70803. ExpectNotNull(issuer = wolfSSL_X509_load_certificate_file(caCertFile,
  70804. SSL_FILETYPE_PEM));
  70805. ExpectNotNull(id = OCSP_cert_to_id(NULL, cert, issuer));
  70806. ExpectNotNull(id2 = OCSP_cert_to_id(NULL, cert, issuer));
  70807. ExpectIntEQ(OCSP_id_get0_info(NULL, NULL, NULL, NULL, NULL), 0);
  70808. ExpectIntEQ(OCSP_id_get0_info(NULL, NULL, NULL, NULL, id), 1);
  70809. /* name, pmd, keyHash not supported yet, expect failure if not NULL */
  70810. ExpectIntEQ(OCSP_id_get0_info(&name, NULL, NULL, NULL, id), 0);
  70811. ExpectIntEQ(OCSP_id_get0_info(NULL, &pmd, NULL, NULL, id), 0);
  70812. ExpectIntEQ(OCSP_id_get0_info(NULL, NULL, &keyHash, NULL, id), 0);
  70813. ExpectIntEQ(OCSP_id_get0_info(NULL, NULL, NULL, &serial, id), 1);
  70814. ExpectNotNull(serial);
  70815. /* compare serial number to one in cert, should be equal */
  70816. ExpectNotNull(x509Int = X509_get_serialNumber(cert));
  70817. ExpectIntEQ(x509Int->length, serial->length);
  70818. ExpectIntEQ(XMEMCMP(x509Int->data, serial->data, serial->length), 0);
  70819. ExpectNotNull(x509Int = X509_get_serialNumber(cert));
  70820. /* test OCSP_id_cmp */
  70821. ExpectIntNE(OCSP_id_cmp(NULL, NULL), 0);
  70822. ExpectIntNE(OCSP_id_cmp(id, NULL), 0);
  70823. ExpectIntNE(OCSP_id_cmp(NULL, id2), 0);
  70824. ExpectIntEQ(OCSP_id_cmp(id, id2), 0);
  70825. if (id != NULL) {
  70826. id->issuerHash[0] = ~id->issuerHash[0];
  70827. }
  70828. ExpectIntNE(OCSP_id_cmp(id, id2), 0);
  70829. OCSP_CERTID_free(id);
  70830. OCSP_CERTID_free(id2);
  70831. X509_free(cert); /* free's x509Int */
  70832. X509_free(issuer);
  70833. #endif
  70834. return EXPECT_RESULT();
  70835. }
  70836. static int test_wolfSSL_i2d_OCSP_CERTID(void)
  70837. {
  70838. EXPECT_DECLS;
  70839. #if (defined(OPENSSL_ALL) || defined(WOLFSSL_HAPROXY)) && defined(HAVE_OCSP)
  70840. WOLFSSL_OCSP_CERTID certId;
  70841. byte* targetBuffer = NULL;
  70842. byte* p;
  70843. /* OCSP CertID bytes taken from PCAP */
  70844. byte rawCertId[] = {
  70845. 0x30, 0x49, 0x30, 0x09, 0x06, 0x05, 0x2b, 0x0e, 0x03, 0x02, 0x1a, 0x05,
  70846. 0x00, 0x04, 0x14, 0x80, 0x51, 0x06, 0x01, 0x32, 0xad, 0x9a, 0xc2, 0x7d,
  70847. 0x51, 0x87, 0xa0, 0xe8, 0x87, 0xfb, 0x01, 0x62, 0x01, 0x55, 0xee, 0x04,
  70848. 0x14, 0x03, 0xde, 0x50, 0x35, 0x56, 0xd1, 0x4c, 0xbb, 0x66, 0xf0, 0xa3,
  70849. 0xe2, 0x1b, 0x1b, 0xc3, 0x97, 0xb2, 0x3d, 0xd1, 0x55, 0x02, 0x10, 0x01,
  70850. 0xfd, 0xa3, 0xeb, 0x6e, 0xca, 0x75, 0xc8, 0x88, 0x43, 0x8b, 0x72, 0x4b,
  70851. 0xcf, 0xbc, 0x91
  70852. };
  70853. int ret = 0;
  70854. int i;
  70855. XMEMSET(&certId, 0, sizeof(WOLFSSL_OCSP_CERTID));
  70856. certId.rawCertId = rawCertId;
  70857. certId.rawCertIdSize = sizeof(rawCertId);
  70858. ExpectNotNull(targetBuffer = (byte*)XMALLOC(sizeof(rawCertId), NULL,
  70859. DYNAMIC_TYPE_TMP_BUFFER));
  70860. p = targetBuffer;
  70861. /* Function returns the size of the encoded data. */
  70862. ExpectIntEQ(ret = wolfSSL_i2d_OCSP_CERTID(&certId, &p), sizeof(rawCertId));
  70863. /* If target buffer is not null, function increments targetBuffer to point
  70864. * just past the end of the encoded data. */
  70865. ExpectPtrEq(p, (targetBuffer + sizeof(rawCertId)));
  70866. for (i = 0; EXPECT_SUCCESS() && i < ret; ++i) {
  70867. ExpectIntEQ(targetBuffer[i], rawCertId[i]);
  70868. }
  70869. XFREE(targetBuffer, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  70870. targetBuffer = NULL;
  70871. /* If target buffer is null, function allocates memory for a buffer and
  70872. * copies the encoded data into it. targetBuffer then points to the start of
  70873. * this newly allocate buffer. */
  70874. ExpectIntEQ(ret = wolfSSL_i2d_OCSP_CERTID(&certId, &targetBuffer),
  70875. sizeof(rawCertId));
  70876. for (i = 0; EXPECT_SUCCESS() && i < ret; ++i) {
  70877. ExpectIntEQ(targetBuffer[i], rawCertId[i]);
  70878. }
  70879. XFREE(targetBuffer, NULL, DYNAMIC_TYPE_OPENSSL);
  70880. #endif
  70881. return EXPECT_RESULT();
  70882. }
  70883. static int test_wolfSSL_d2i_OCSP_CERTID(void)
  70884. {
  70885. EXPECT_DECLS;
  70886. #if (defined(OPENSSL_ALL) || defined(WOLFSSL_HAPROXY)) && defined(HAVE_OCSP)
  70887. WOLFSSL_OCSP_CERTID* certId;
  70888. WOLFSSL_OCSP_CERTID* certIdGood;
  70889. WOLFSSL_OCSP_CERTID* certIdBad;
  70890. const unsigned char* rawCertIdPtr;
  70891. const unsigned char rawCertId[] = {
  70892. 0x30, 0x49, 0x30, 0x09, 0x06, 0x05, 0x2b, 0x0e, 0x03, 0x02, 0x1a, 0x05,
  70893. 0x00, 0x04, 0x14, 0x80, 0x51, 0x06, 0x01, 0x32, 0xad, 0x9a, 0xc2, 0x7d,
  70894. 0x51, 0x87, 0xa0, 0xe8, 0x87, 0xfb, 0x01, 0x62, 0x01, 0x55, 0xee, 0x04,
  70895. 0x14, 0x03, 0xde, 0x50, 0x35, 0x56, 0xd1, 0x4c, 0xbb, 0x66, 0xf0, 0xa3,
  70896. 0xe2, 0x1b, 0x1b, 0xc3, 0x97, 0xb2, 0x3d, 0xd1, 0x55, 0x02, 0x10, 0x01,
  70897. 0xfd, 0xa3, 0xeb, 0x6e, 0xca, 0x75, 0xc8, 0x88, 0x43, 0x8b, 0x72, 0x4b,
  70898. 0xcf, 0xbc, 0x91
  70899. };
  70900. rawCertIdPtr = &rawCertId[0];
  70901. /* If the cert ID is NULL the function should allocate it and copy the
  70902. * data to it. */
  70903. certId = NULL;
  70904. ExpectNotNull(certId = wolfSSL_d2i_OCSP_CERTID(&certId, &rawCertIdPtr,
  70905. sizeof(rawCertId)));
  70906. ExpectIntEQ(certId->rawCertIdSize, sizeof(rawCertId));
  70907. if (certId != NULL) {
  70908. XFREE(certId->rawCertId, NULL, DYNAMIC_TYPE_OPENSSL);
  70909. XFREE(certId, NULL, DYNAMIC_TYPE_OPENSSL);
  70910. }
  70911. /* If the cert ID is not NULL the function will just copy the data to it. */
  70912. ExpectNotNull(certId = (WOLFSSL_OCSP_CERTID*)XMALLOC(sizeof(*certId), NULL,
  70913. DYNAMIC_TYPE_TMP_BUFFER));
  70914. ExpectNotNull(certId);
  70915. ExpectNotNull(XMEMSET(certId, 0, sizeof(*certId)));
  70916. /* Reset rawCertIdPtr since it was push forward in the previous call. */
  70917. rawCertIdPtr = &rawCertId[0];
  70918. ExpectNotNull(certIdGood = wolfSSL_d2i_OCSP_CERTID(&certId, &rawCertIdPtr,
  70919. sizeof(rawCertId)));
  70920. ExpectPtrEq(certIdGood, certId);
  70921. ExpectIntEQ(certId->rawCertIdSize, sizeof(rawCertId));
  70922. if (certId != NULL) {
  70923. XFREE(certId->rawCertId, NULL, DYNAMIC_TYPE_OPENSSL);
  70924. XFREE(certId, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  70925. certId = NULL;
  70926. }
  70927. /* The below tests should fail when passed bad parameters. NULL should
  70928. * always be returned. */
  70929. ExpectNull(certIdBad = wolfSSL_d2i_OCSP_CERTID(NULL, &rawCertIdPtr,
  70930. sizeof(rawCertId)));
  70931. ExpectNull(certIdBad = wolfSSL_d2i_OCSP_CERTID(&certId, NULL,
  70932. sizeof(rawCertId)));
  70933. ExpectNull(certIdBad = wolfSSL_d2i_OCSP_CERTID(&certId, &rawCertIdPtr, 0));
  70934. #endif
  70935. return EXPECT_RESULT();
  70936. }
  70937. static int test_wolfSSL_OCSP_id_cmp(void)
  70938. {
  70939. EXPECT_DECLS;
  70940. #if defined(OPENSSL_ALL) && defined(HAVE_OCSP)
  70941. OCSP_CERTID id1;
  70942. OCSP_CERTID id2;
  70943. XMEMSET(&id1, 0, sizeof(id1));
  70944. XMEMSET(&id2, 0, sizeof(id2));
  70945. ExpectIntEQ(OCSP_id_cmp(&id1, &id2), 0);
  70946. ExpectIntNE(OCSP_id_cmp(NULL, NULL), 0);
  70947. ExpectIntNE(OCSP_id_cmp(&id1, NULL), 0);
  70948. ExpectIntNE(OCSP_id_cmp(NULL, &id2), 0);
  70949. #endif
  70950. return EXPECT_RESULT();
  70951. }
  70952. static int test_wolfSSL_OCSP_SINGLERESP_get0_id(void)
  70953. {
  70954. EXPECT_DECLS;
  70955. #if defined(HAVE_OCSP) && defined(OPENSSL_EXTRA)
  70956. WOLFSSL_OCSP_SINGLERESP single;
  70957. const WOLFSSL_OCSP_CERTID* certId;
  70958. XMEMSET(&single, 0, sizeof(single));
  70959. certId = wolfSSL_OCSP_SINGLERESP_get0_id(&single);
  70960. ExpectPtrEq(&single, certId);
  70961. ExpectNull(wolfSSL_OCSP_SINGLERESP_get0_id(NULL));
  70962. #endif
  70963. return EXPECT_RESULT();
  70964. }
  70965. static int test_wolfSSL_OCSP_single_get0_status(void)
  70966. {
  70967. EXPECT_DECLS;
  70968. #if defined(HAVE_OCSP) && defined(OPENSSL_EXTRA) && \
  70969. defined(WOLFSSL_OCSP_PARSE_STATUS)
  70970. WOLFSSL_OCSP_SINGLERESP single;
  70971. CertStatus certStatus;
  70972. WOLFSSL_ASN1_TIME* thisDate;
  70973. WOLFSSL_ASN1_TIME* nextDate;
  70974. int ret, i;
  70975. XMEMSET(&single, 0, sizeof(WOLFSSL_OCSP_SINGLERESP));
  70976. XMEMSET(&certStatus, 0, sizeof(CertStatus));
  70977. /* Fill the date fields with some dummy data. */
  70978. for (i = 0; i < CTC_DATE_SIZE; ++i) {
  70979. certStatus.thisDateParsed.data[i] = i;
  70980. certStatus.nextDateParsed.data[i] = i;
  70981. }
  70982. certStatus.status = CERT_GOOD;
  70983. single.status = &certStatus;
  70984. ret = wolfSSL_OCSP_single_get0_status(&single, NULL, NULL, &thisDate,
  70985. &nextDate);
  70986. ExpectIntEQ(ret, CERT_GOOD);
  70987. ExpectPtrEq(thisDate, &certStatus.thisDateParsed);
  70988. ExpectPtrEq(nextDate, &certStatus.nextDateParsed);
  70989. ExpectIntEQ(wolfSSL_OCSP_single_get0_status(NULL, NULL, NULL, NULL, NULL),
  70990. CERT_GOOD);
  70991. ExpectIntEQ(wolfSSL_OCSP_single_get0_status(&single, NULL, NULL, NULL,
  70992. NULL), CERT_GOOD);
  70993. #endif
  70994. return EXPECT_RESULT();
  70995. }
  70996. static int test_wolfSSL_OCSP_resp_count(void)
  70997. {
  70998. EXPECT_DECLS;
  70999. #if defined(HAVE_OCSP) && defined(OPENSSL_EXTRA)
  71000. WOLFSSL_OCSP_BASICRESP basicResp;
  71001. WOLFSSL_OCSP_SINGLERESP singleRespOne;
  71002. WOLFSSL_OCSP_SINGLERESP singleRespTwo;
  71003. XMEMSET(&basicResp, 0, sizeof(WOLFSSL_OCSP_BASICRESP));
  71004. XMEMSET(&singleRespOne, 0, sizeof(WOLFSSL_OCSP_SINGLERESP));
  71005. XMEMSET(&singleRespTwo, 0, sizeof(WOLFSSL_OCSP_SINGLERESP));
  71006. ExpectIntEQ(wolfSSL_OCSP_resp_count(&basicResp), 0);
  71007. basicResp.single = &singleRespOne;
  71008. ExpectIntEQ(wolfSSL_OCSP_resp_count(&basicResp), 1);
  71009. singleRespOne.next = &singleRespTwo;
  71010. ExpectIntEQ(wolfSSL_OCSP_resp_count(&basicResp), 2);
  71011. #endif
  71012. return EXPECT_RESULT();
  71013. }
  71014. static int test_wolfSSL_OCSP_resp_get0(void)
  71015. {
  71016. EXPECT_DECLS;
  71017. #if defined(HAVE_OCSP) && defined(OPENSSL_EXTRA)
  71018. WOLFSSL_OCSP_BASICRESP basicResp;
  71019. WOLFSSL_OCSP_SINGLERESP singleRespOne;
  71020. WOLFSSL_OCSP_SINGLERESP singleRespTwo;
  71021. XMEMSET(&basicResp, 0, sizeof(WOLFSSL_OCSP_BASICRESP));
  71022. XMEMSET(&singleRespOne, 0, sizeof(WOLFSSL_OCSP_SINGLERESP));
  71023. XMEMSET(&singleRespTwo, 0, sizeof(WOLFSSL_OCSP_SINGLERESP));
  71024. basicResp.single = &singleRespOne;
  71025. singleRespOne.next = &singleRespTwo;
  71026. ExpectPtrEq(wolfSSL_OCSP_resp_get0(&basicResp, 0), &singleRespOne);
  71027. ExpectPtrEq(wolfSSL_OCSP_resp_get0(&basicResp, 1), &singleRespTwo);
  71028. #endif
  71029. return EXPECT_RESULT();
  71030. }
  71031. static int test_wolfSSL_OCSP_parse_url(void)
  71032. {
  71033. EXPECT_DECLS;
  71034. #if defined(OPENSSL_EXTRA) && defined(HAVE_OCSP)
  71035. #define CK_OPU_OK(u, h, po, pa, s) do { \
  71036. char* host = NULL; \
  71037. char* port = NULL; \
  71038. char* path = NULL; \
  71039. int isSsl = 0; \
  71040. ExpectIntEQ(OCSP_parse_url(u, &host, &port, &path, &isSsl), 1); \
  71041. ExpectStrEQ(host, h); \
  71042. ExpectStrEQ(port, po); \
  71043. ExpectStrEQ(path, pa); \
  71044. ExpectIntEQ(isSsl, s); \
  71045. XFREE(host, NULL, DYNAMIC_TYPE_OPENSSL); \
  71046. XFREE(port, NULL, DYNAMIC_TYPE_OPENSSL); \
  71047. XFREE(path, NULL, DYNAMIC_TYPE_OPENSSL); \
  71048. } while(0)
  71049. #define CK_OPU_FAIL(u) do { \
  71050. char* host = NULL; \
  71051. char* port = NULL; \
  71052. char* path = NULL; \
  71053. int isSsl = 0; \
  71054. ExpectIntEQ(OCSP_parse_url(u, &host, &port, &path, &isSsl), 0); \
  71055. XFREE(host, NULL, DYNAMIC_TYPE_OPENSSL); \
  71056. XFREE(port, NULL, DYNAMIC_TYPE_OPENSSL); \
  71057. XFREE(path, NULL, DYNAMIC_TYPE_OPENSSL); \
  71058. } while(0)
  71059. CK_OPU_OK("http://localhost", "localhost", "80", "/", 0);
  71060. CK_OPU_OK("https://wolfssl.com", "wolfssl.com", "443", "/", 1);
  71061. CK_OPU_OK("https://www.wolfssl.com/fips-140-3-announcement-to-the-world/",
  71062. "www.wolfssl.com", "443", "/fips-140-3-announcement-to-the-world/", 1);
  71063. CK_OPU_OK("http://localhost:1234", "localhost", "1234", "/", 0);
  71064. CK_OPU_OK("https://localhost:1234", "localhost", "1234", "/", 1);
  71065. CK_OPU_FAIL("ftp://localhost");
  71066. /* two strings to cppcheck doesn't mark it as a c++ style comment */
  71067. CK_OPU_FAIL("http/""/localhost");
  71068. CK_OPU_FAIL("http:/localhost");
  71069. CK_OPU_FAIL("https://localhost/path:1234");
  71070. #undef CK_OPU_OK
  71071. #undef CK_OPU_FAIL
  71072. #endif
  71073. return EXPECT_RESULT();
  71074. }
  71075. #if defined(OPENSSL_ALL) && defined(HAVE_OCSP) && \
  71076. defined(WOLFSSL_SIGNER_DER_CERT) && !defined(NO_FILESYSTEM) && \
  71077. !defined(NO_ASN_TIME)
  71078. static time_t test_wolfSSL_OCSP_REQ_CTX_time_cb(time_t* t)
  71079. {
  71080. if (t != NULL) {
  71081. *t = 1722006780;
  71082. }
  71083. return 1722006780;
  71084. }
  71085. #endif
  71086. static int test_wolfSSL_OCSP_REQ_CTX(void)
  71087. {
  71088. EXPECT_DECLS;
  71089. #if defined(OPENSSL_ALL) && defined(HAVE_OCSP) && \
  71090. defined(WOLFSSL_SIGNER_DER_CERT) && !defined(NO_FILESYSTEM)
  71091. /* This buffer was taken from the ocsp-stapling.test test case 1. The ocsp
  71092. * response was captured in wireshark. It contains both the http and binary
  71093. * parts. The time test_wolfSSL_OCSP_REQ_CTX_time_cb is set exactly so that
  71094. * the time check passes. */
  71095. unsigned char ocspRespBin[] = {
  71096. 0x48, 0x54, 0x54, 0x50, 0x2f, 0x31, 0x2e, 0x30, 0x20, 0x32, 0x30, 0x30,
  71097. 0x20, 0x4f, 0x4b, 0x0d, 0x0a, 0x43, 0x6f, 0x6e, 0x74, 0x65, 0x6e, 0x74,
  71098. 0x2d, 0x74, 0x79, 0x70, 0x65, 0x3a, 0x20, 0x61, 0x70, 0x70, 0x6c, 0x69,
  71099. 0x63, 0x61, 0x74, 0x69, 0x6f, 0x6e, 0x2f, 0x6f, 0x63, 0x73, 0x70, 0x2d,
  71100. 0x72, 0x65, 0x73, 0x70, 0x6f, 0x6e, 0x73, 0x65, 0x0d, 0x0a, 0x43, 0x6f,
  71101. 0x6e, 0x74, 0x65, 0x6e, 0x74, 0x2d, 0x4c, 0x65, 0x6e, 0x67, 0x74, 0x68,
  71102. 0x3a, 0x20, 0x31, 0x38, 0x32, 0x31, 0x0d, 0x0a, 0x0d, 0x0a, 0x30, 0x82,
  71103. 0x07, 0x19, 0x0a, 0x01, 0x00, 0xa0, 0x82, 0x07, 0x12, 0x30, 0x82, 0x07,
  71104. 0x0e, 0x06, 0x09, 0x2b, 0x06, 0x01, 0x05, 0x05, 0x07, 0x30, 0x01, 0x01,
  71105. 0x04, 0x82, 0x06, 0xff, 0x30, 0x82, 0x06, 0xfb, 0x30, 0x82, 0x01, 0x19,
  71106. 0xa1, 0x81, 0xa1, 0x30, 0x81, 0x9e, 0x31, 0x0b, 0x30, 0x09, 0x06, 0x03,
  71107. 0x55, 0x04, 0x06, 0x13, 0x02, 0x55, 0x53, 0x31, 0x13, 0x30, 0x11, 0x06,
  71108. 0x03, 0x55, 0x04, 0x08, 0x0c, 0x0a, 0x57, 0x61, 0x73, 0x68, 0x69, 0x6e,
  71109. 0x67, 0x74, 0x6f, 0x6e, 0x31, 0x10, 0x30, 0x0e, 0x06, 0x03, 0x55, 0x04,
  71110. 0x07, 0x0c, 0x07, 0x53, 0x65, 0x61, 0x74, 0x74, 0x6c, 0x65, 0x31, 0x10,
  71111. 0x30, 0x0e, 0x06, 0x03, 0x55, 0x04, 0x0a, 0x0c, 0x07, 0x77, 0x6f, 0x6c,
  71112. 0x66, 0x53, 0x53, 0x4c, 0x31, 0x14, 0x30, 0x12, 0x06, 0x03, 0x55, 0x04,
  71113. 0x0b, 0x0c, 0x0b, 0x45, 0x6e, 0x67, 0x69, 0x6e, 0x65, 0x65, 0x72, 0x69,
  71114. 0x6e, 0x67, 0x31, 0x1f, 0x30, 0x1d, 0x06, 0x03, 0x55, 0x04, 0x03, 0x0c,
  71115. 0x16, 0x77, 0x6f, 0x6c, 0x66, 0x53, 0x53, 0x4c, 0x20, 0x4f, 0x43, 0x53,
  71116. 0x50, 0x20, 0x52, 0x65, 0x73, 0x70, 0x6f, 0x6e, 0x64, 0x65, 0x72, 0x31,
  71117. 0x1f, 0x30, 0x1d, 0x06, 0x09, 0x2a, 0x86, 0x48, 0x86, 0xf7, 0x0d, 0x01,
  71118. 0x09, 0x01, 0x16, 0x10, 0x69, 0x6e, 0x66, 0x6f, 0x40, 0x77, 0x6f, 0x6c,
  71119. 0x66, 0x73, 0x73, 0x6c, 0x2e, 0x63, 0x6f, 0x6d, 0x18, 0x0f, 0x32, 0x30,
  71120. 0x32, 0x34, 0x30, 0x37, 0x32, 0x36, 0x31, 0x35, 0x31, 0x32, 0x30, 0x35,
  71121. 0x5a, 0x30, 0x62, 0x30, 0x60, 0x30, 0x38, 0x30, 0x07, 0x06, 0x05, 0x2b,
  71122. 0x0e, 0x03, 0x02, 0x1a, 0x04, 0x14, 0x71, 0x4d, 0x82, 0x23, 0x40, 0x59,
  71123. 0xc0, 0x96, 0xa1, 0x37, 0x43, 0xfa, 0x31, 0xdb, 0xba, 0xb1, 0x43, 0x18,
  71124. 0xda, 0x04, 0x04, 0x14, 0x83, 0xc6, 0x3a, 0x89, 0x2c, 0x81, 0xf4, 0x02,
  71125. 0xd7, 0x9d, 0x4c, 0xe2, 0x2a, 0xc0, 0x71, 0x82, 0x64, 0x44, 0xda, 0x0e,
  71126. 0x02, 0x01, 0x05, 0x80, 0x00, 0x18, 0x0f, 0x32, 0x30, 0x32, 0x34, 0x30,
  71127. 0x37, 0x32, 0x36, 0x31, 0x35, 0x31, 0x32, 0x30, 0x35, 0x5a, 0xa0, 0x11,
  71128. 0x18, 0x0f, 0x32, 0x30, 0x32, 0x34, 0x30, 0x37, 0x32, 0x36, 0x31, 0x35,
  71129. 0x31, 0x33, 0x30, 0x35, 0x5a, 0x30, 0x0d, 0x06, 0x09, 0x2a, 0x86, 0x48,
  71130. 0x86, 0xf7, 0x0d, 0x01, 0x01, 0x0b, 0x05, 0x00, 0x03, 0x82, 0x01, 0x01,
  71131. 0x00, 0x89, 0x7a, 0xe9, 0x6b, 0x66, 0x47, 0x8e, 0x52, 0x16, 0xf9, 0x8a,
  71132. 0x5a, 0x1e, 0x7a, 0x35, 0xbb, 0x1d, 0x6c, 0xd8, 0x31, 0xbb, 0x24, 0xd2,
  71133. 0xd7, 0xa4, 0x30, 0x27, 0x06, 0x17, 0x66, 0xd1, 0xf9, 0x8d, 0x24, 0xb0,
  71134. 0x49, 0x37, 0x62, 0x13, 0x78, 0x5e, 0xa6, 0x6d, 0xea, 0xe3, 0xd0, 0x30,
  71135. 0x82, 0x7d, 0xb6, 0xf6, 0x55, 0x82, 0x11, 0xdc, 0xe7, 0x0f, 0xd6, 0x24,
  71136. 0xb4, 0x80, 0x23, 0x4f, 0xfd, 0xa7, 0x9a, 0x4b, 0xac, 0xf2, 0xd3, 0xde,
  71137. 0x42, 0x10, 0xfb, 0x4b, 0x29, 0x06, 0x02, 0x7b, 0x47, 0x36, 0x70, 0x75,
  71138. 0x45, 0x38, 0x8d, 0x3e, 0x55, 0x9c, 0xce, 0x78, 0xd8, 0x18, 0x45, 0x47,
  71139. 0x2d, 0x2a, 0x46, 0x65, 0x13, 0x93, 0x1a, 0x98, 0x90, 0xc6, 0x2d, 0xd5,
  71140. 0x05, 0x2a, 0xfc, 0xcb, 0xac, 0x53, 0x73, 0x93, 0x42, 0x4e, 0xdb, 0x17,
  71141. 0x91, 0xcb, 0xe1, 0x08, 0x03, 0xd1, 0x33, 0x57, 0x4b, 0x1d, 0xb8, 0x71,
  71142. 0x84, 0x01, 0x04, 0x47, 0x6f, 0x06, 0xfa, 0x76, 0x7d, 0xd9, 0x37, 0x64,
  71143. 0x57, 0x37, 0x3a, 0x8f, 0x4d, 0x88, 0x11, 0xa5, 0xd4, 0xaa, 0xcb, 0x49,
  71144. 0x47, 0x86, 0xdd, 0xcf, 0x46, 0xa6, 0xfa, 0x8e, 0xf2, 0x62, 0x0f, 0xc9,
  71145. 0x25, 0xf2, 0x39, 0x62, 0x3e, 0x2d, 0x35, 0xc4, 0x76, 0x7b, 0xae, 0xd5,
  71146. 0xe8, 0x85, 0xa1, 0xa6, 0x2d, 0x41, 0xd6, 0x8e, 0x3c, 0xfa, 0xdc, 0x6c,
  71147. 0x66, 0xe2, 0x61, 0xe7, 0xe5, 0x90, 0xa1, 0xfd, 0x7f, 0xdb, 0x18, 0xd0,
  71148. 0xeb, 0x6d, 0x73, 0x08, 0x5f, 0x6a, 0x65, 0x44, 0x50, 0xad, 0x38, 0x9d,
  71149. 0xb6, 0xfb, 0xbf, 0x28, 0x55, 0x84, 0x65, 0xfa, 0x0e, 0x34, 0xfc, 0x43,
  71150. 0x19, 0x80, 0x5c, 0x7d, 0x2d, 0x5b, 0xd8, 0x60, 0xec, 0x0e, 0xf9, 0x1e,
  71151. 0x6e, 0x32, 0x3f, 0x35, 0xf7, 0xec, 0x7e, 0x47, 0xba, 0xb5, 0xd2, 0xaa,
  71152. 0x5a, 0x9d, 0x07, 0x2c, 0xc5, 0xa0, 0x82, 0x04, 0xc6, 0x30, 0x82, 0x04,
  71153. 0xc2, 0x30, 0x82, 0x04, 0xbe, 0x30, 0x82, 0x03, 0xa6, 0xa0, 0x03, 0x02,
  71154. 0x01, 0x02, 0x02, 0x01, 0x04, 0x30, 0x0d, 0x06, 0x09, 0x2a, 0x86, 0x48,
  71155. 0x86, 0xf7, 0x0d, 0x01, 0x01, 0x0b, 0x05, 0x00, 0x30, 0x81, 0x97, 0x31,
  71156. 0x0b, 0x30, 0x09, 0x06, 0x03, 0x55, 0x04, 0x06, 0x13, 0x02, 0x55, 0x53,
  71157. 0x31, 0x13, 0x30, 0x11, 0x06, 0x03, 0x55, 0x04, 0x08, 0x0c, 0x0a, 0x57,
  71158. 0x61, 0x73, 0x68, 0x69, 0x6e, 0x67, 0x74, 0x6f, 0x6e, 0x31, 0x10, 0x30,
  71159. 0x0e, 0x06, 0x03, 0x55, 0x04, 0x07, 0x0c, 0x07, 0x53, 0x65, 0x61, 0x74,
  71160. 0x74, 0x6c, 0x65, 0x31, 0x10, 0x30, 0x0e, 0x06, 0x03, 0x55, 0x04, 0x0a,
  71161. 0x0c, 0x07, 0x77, 0x6f, 0x6c, 0x66, 0x53, 0x53, 0x4c, 0x31, 0x14, 0x30,
  71162. 0x12, 0x06, 0x03, 0x55, 0x04, 0x0b, 0x0c, 0x0b, 0x45, 0x6e, 0x67, 0x69,
  71163. 0x6e, 0x65, 0x65, 0x72, 0x69, 0x6e, 0x67, 0x31, 0x18, 0x30, 0x16, 0x06,
  71164. 0x03, 0x55, 0x04, 0x03, 0x0c, 0x0f, 0x77, 0x6f, 0x6c, 0x66, 0x53, 0x53,
  71165. 0x4c, 0x20, 0x72, 0x6f, 0x6f, 0x74, 0x20, 0x43, 0x41, 0x31, 0x1f, 0x30,
  71166. 0x1d, 0x06, 0x09, 0x2a, 0x86, 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x09, 0x01,
  71167. 0x16, 0x10, 0x69, 0x6e, 0x66, 0x6f, 0x40, 0x77, 0x6f, 0x6c, 0x66, 0x73,
  71168. 0x73, 0x6c, 0x2e, 0x63, 0x6f, 0x6d, 0x30, 0x1e, 0x17, 0x0d, 0x32, 0x34,
  71169. 0x30, 0x37, 0x32, 0x36, 0x31, 0x35, 0x31, 0x32, 0x30, 0x34, 0x5a, 0x17,
  71170. 0x0d, 0x32, 0x37, 0x30, 0x34, 0x32, 0x32, 0x31, 0x35, 0x31, 0x32, 0x30,
  71171. 0x34, 0x5a, 0x30, 0x81, 0x9e, 0x31, 0x0b, 0x30, 0x09, 0x06, 0x03, 0x55,
  71172. 0x04, 0x06, 0x13, 0x02, 0x55, 0x53, 0x31, 0x13, 0x30, 0x11, 0x06, 0x03,
  71173. 0x55, 0x04, 0x08, 0x0c, 0x0a, 0x57, 0x61, 0x73, 0x68, 0x69, 0x6e, 0x67,
  71174. 0x74, 0x6f, 0x6e, 0x31, 0x10, 0x30, 0x0e, 0x06, 0x03, 0x55, 0x04, 0x07,
  71175. 0x0c, 0x07, 0x53, 0x65, 0x61, 0x74, 0x74, 0x6c, 0x65, 0x31, 0x10, 0x30,
  71176. 0x0e, 0x06, 0x03, 0x55, 0x04, 0x0a, 0x0c, 0x07, 0x77, 0x6f, 0x6c, 0x66,
  71177. 0x53, 0x53, 0x4c, 0x31, 0x14, 0x30, 0x12, 0x06, 0x03, 0x55, 0x04, 0x0b,
  71178. 0x0c, 0x0b, 0x45, 0x6e, 0x67, 0x69, 0x6e, 0x65, 0x65, 0x72, 0x69, 0x6e,
  71179. 0x67, 0x31, 0x1f, 0x30, 0x1d, 0x06, 0x03, 0x55, 0x04, 0x03, 0x0c, 0x16,
  71180. 0x77, 0x6f, 0x6c, 0x66, 0x53, 0x53, 0x4c, 0x20, 0x4f, 0x43, 0x53, 0x50,
  71181. 0x20, 0x52, 0x65, 0x73, 0x70, 0x6f, 0x6e, 0x64, 0x65, 0x72, 0x31, 0x1f,
  71182. 0x30, 0x1d, 0x06, 0x09, 0x2a, 0x86, 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x09,
  71183. 0x01, 0x16, 0x10, 0x69, 0x6e, 0x66, 0x6f, 0x40, 0x77, 0x6f, 0x6c, 0x66,
  71184. 0x73, 0x73, 0x6c, 0x2e, 0x63, 0x6f, 0x6d, 0x30, 0x82, 0x01, 0x22, 0x30,
  71185. 0x0d, 0x06, 0x09, 0x2a, 0x86, 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x01, 0x01,
  71186. 0x05, 0x00, 0x03, 0x82, 0x01, 0x0f, 0x00, 0x30, 0x82, 0x01, 0x0a, 0x02,
  71187. 0x82, 0x01, 0x01, 0x00, 0xb8, 0xba, 0x23, 0xb4, 0xf6, 0xc3, 0x7b, 0x14,
  71188. 0xc3, 0xa4, 0xf5, 0x1d, 0x61, 0xa1, 0xf5, 0x1e, 0x63, 0xb9, 0x85, 0x23,
  71189. 0x34, 0x50, 0x6d, 0xf8, 0x7c, 0xa2, 0x8a, 0x04, 0x8b, 0xd5, 0x75, 0x5c,
  71190. 0x2d, 0xf7, 0x63, 0x88, 0xd1, 0x07, 0x7a, 0xea, 0x0b, 0x45, 0x35, 0x2b,
  71191. 0xeb, 0x1f, 0xb1, 0x22, 0xb4, 0x94, 0x41, 0x38, 0xe2, 0x9d, 0x74, 0xd6,
  71192. 0x8b, 0x30, 0x22, 0x10, 0x51, 0xc5, 0xdb, 0xca, 0x3f, 0x46, 0x2b, 0xfe,
  71193. 0xe5, 0x5a, 0x3f, 0x41, 0x74, 0x67, 0x75, 0x95, 0xa9, 0x94, 0xd5, 0xc3,
  71194. 0xee, 0x42, 0xf8, 0x8d, 0xeb, 0x92, 0x95, 0xe1, 0xd9, 0x65, 0xb7, 0x43,
  71195. 0xc4, 0x18, 0xde, 0x16, 0x80, 0x90, 0xce, 0x24, 0x35, 0x21, 0xc4, 0x55,
  71196. 0xac, 0x5a, 0x51, 0xe0, 0x2e, 0x2d, 0xb3, 0x0a, 0x5a, 0x4f, 0x4a, 0x73,
  71197. 0x31, 0x50, 0xee, 0x4a, 0x16, 0xbd, 0x39, 0x8b, 0xad, 0x05, 0x48, 0x87,
  71198. 0xb1, 0x99, 0xe2, 0x10, 0xa7, 0x06, 0x72, 0x67, 0xca, 0x5c, 0xd1, 0x97,
  71199. 0xbd, 0xc8, 0xf1, 0x76, 0xf8, 0xe0, 0x4a, 0xec, 0xbc, 0x93, 0xf4, 0x66,
  71200. 0x4c, 0x28, 0x71, 0xd1, 0xd8, 0x66, 0x03, 0xb4, 0x90, 0x30, 0xbb, 0x17,
  71201. 0xb0, 0xfe, 0x97, 0xf5, 0x1e, 0xe8, 0xc7, 0x5d, 0x9b, 0x8b, 0x11, 0x19,
  71202. 0x12, 0x3c, 0xab, 0x82, 0x71, 0x78, 0xff, 0xae, 0x3f, 0x32, 0xb2, 0x08,
  71203. 0x71, 0xb2, 0x1b, 0x8c, 0x27, 0xac, 0x11, 0xb8, 0xd8, 0x43, 0x49, 0xcf,
  71204. 0xb0, 0x70, 0xb1, 0xf0, 0x8c, 0xae, 0xda, 0x24, 0x87, 0x17, 0x3b, 0xd8,
  71205. 0x04, 0x65, 0x6c, 0x00, 0x76, 0x50, 0xef, 0x15, 0x08, 0xd7, 0xb4, 0x73,
  71206. 0x68, 0x26, 0x14, 0x87, 0x95, 0xc3, 0x5f, 0x6e, 0x61, 0xb8, 0x87, 0x84,
  71207. 0xfa, 0x80, 0x1a, 0x0a, 0x8b, 0x98, 0xf3, 0xe3, 0xff, 0x4e, 0x44, 0x1c,
  71208. 0x65, 0x74, 0x7c, 0x71, 0x54, 0x65, 0xe5, 0x39, 0x02, 0x03, 0x01, 0x00,
  71209. 0x01, 0xa3, 0x82, 0x01, 0x0a, 0x30, 0x82, 0x01, 0x06, 0x30, 0x09, 0x06,
  71210. 0x03, 0x55, 0x1d, 0x13, 0x04, 0x02, 0x30, 0x00, 0x30, 0x1d, 0x06, 0x03,
  71211. 0x55, 0x1d, 0x0e, 0x04, 0x16, 0x04, 0x14, 0x32, 0x67, 0xe1, 0xb1, 0x79,
  71212. 0xd2, 0x81, 0xfc, 0x9f, 0x23, 0x0c, 0x70, 0x40, 0x50, 0xb5, 0x46, 0x56,
  71213. 0xb8, 0x30, 0x36, 0x30, 0x81, 0xc4, 0x06, 0x03, 0x55, 0x1d, 0x23, 0x04,
  71214. 0x81, 0xbc, 0x30, 0x81, 0xb9, 0x80, 0x14, 0x73, 0xb0, 0x1c, 0xa4, 0x2f,
  71215. 0x82, 0xcb, 0xcf, 0x47, 0xa5, 0x38, 0xd7, 0xb0, 0x04, 0x82, 0x3a, 0x7e,
  71216. 0x72, 0x15, 0x21, 0xa1, 0x81, 0x9d, 0xa4, 0x81, 0x9a, 0x30, 0x81, 0x97,
  71217. 0x31, 0x0b, 0x30, 0x09, 0x06, 0x03, 0x55, 0x04, 0x06, 0x13, 0x02, 0x55,
  71218. 0x53, 0x31, 0x13, 0x30, 0x11, 0x06, 0x03, 0x55, 0x04, 0x08, 0x0c, 0x0a,
  71219. 0x57, 0x61, 0x73, 0x68, 0x69, 0x6e, 0x67, 0x74, 0x6f, 0x6e, 0x31, 0x10,
  71220. 0x30, 0x0e, 0x06, 0x03, 0x55, 0x04, 0x07, 0x0c, 0x07, 0x53, 0x65, 0x61,
  71221. 0x74, 0x74, 0x6c, 0x65, 0x31, 0x10, 0x30, 0x0e, 0x06, 0x03, 0x55, 0x04,
  71222. 0x0a, 0x0c, 0x07, 0x77, 0x6f, 0x6c, 0x66, 0x53, 0x53, 0x4c, 0x31, 0x14,
  71223. 0x30, 0x12, 0x06, 0x03, 0x55, 0x04, 0x0b, 0x0c, 0x0b, 0x45, 0x6e, 0x67,
  71224. 0x69, 0x6e, 0x65, 0x65, 0x72, 0x69, 0x6e, 0x67, 0x31, 0x18, 0x30, 0x16,
  71225. 0x06, 0x03, 0x55, 0x04, 0x03, 0x0c, 0x0f, 0x77, 0x6f, 0x6c, 0x66, 0x53,
  71226. 0x53, 0x4c, 0x20, 0x72, 0x6f, 0x6f, 0x74, 0x20, 0x43, 0x41, 0x31, 0x1f,
  71227. 0x30, 0x1d, 0x06, 0x09, 0x2a, 0x86, 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x09,
  71228. 0x01, 0x16, 0x10, 0x69, 0x6e, 0x66, 0x6f, 0x40, 0x77, 0x6f, 0x6c, 0x66,
  71229. 0x73, 0x73, 0x6c, 0x2e, 0x63, 0x6f, 0x6d, 0x82, 0x01, 0x63, 0x30, 0x13,
  71230. 0x06, 0x03, 0x55, 0x1d, 0x25, 0x04, 0x0c, 0x30, 0x0a, 0x06, 0x08, 0x2b,
  71231. 0x06, 0x01, 0x05, 0x05, 0x07, 0x03, 0x09, 0x30, 0x0d, 0x06, 0x09, 0x2a,
  71232. 0x86, 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x01, 0x0b, 0x05, 0x00, 0x03, 0x82,
  71233. 0x01, 0x01, 0x00, 0x37, 0xb9, 0x66, 0xd3, 0xa1, 0x08, 0xfc, 0x37, 0x58,
  71234. 0x4e, 0xe0, 0x8c, 0xd3, 0x7f, 0xa6, 0x0f, 0x59, 0xd3, 0x14, 0xf7, 0x4b,
  71235. 0x36, 0xf7, 0x2e, 0x98, 0xeb, 0x7c, 0x03, 0x3f, 0x3a, 0xd6, 0x9c, 0xcd,
  71236. 0xb4, 0x9e, 0x8d, 0x5f, 0x92, 0xa6, 0x6f, 0x63, 0x87, 0x34, 0xe8, 0x83,
  71237. 0xfd, 0x6d, 0x34, 0x64, 0xb5, 0xf0, 0x9c, 0x71, 0x02, 0xb8, 0xf6, 0x2f,
  71238. 0x10, 0xa0, 0x92, 0x8f, 0x3f, 0x86, 0x3e, 0xe2, 0x01, 0x5a, 0x56, 0x39,
  71239. 0x0a, 0x8d, 0xb1, 0xbe, 0x03, 0xf7, 0xf8, 0xa7, 0x88, 0x46, 0xef, 0x81,
  71240. 0xa0, 0xad, 0x86, 0xc9, 0xe6, 0x23, 0x89, 0x1d, 0xa6, 0x24, 0x45, 0xf2,
  71241. 0x6a, 0x83, 0x2d, 0x8e, 0x92, 0x17, 0x1e, 0x44, 0x19, 0xfa, 0x0f, 0x47,
  71242. 0x6b, 0x8f, 0x4a, 0xa2, 0xda, 0xab, 0xd5, 0x2b, 0xcd, 0xcb, 0x14, 0xf0,
  71243. 0xb5, 0xcf, 0x7c, 0x76, 0x42, 0x32, 0x90, 0x21, 0xdc, 0xdd, 0x52, 0xfc,
  71244. 0x53, 0x7e, 0xff, 0x7f, 0xd9, 0x58, 0x6b, 0x1f, 0x73, 0xee, 0x83, 0xf4,
  71245. 0x67, 0xfa, 0x4a, 0x4f, 0x24, 0xe4, 0x2b, 0x10, 0x74, 0x89, 0x52, 0x9a,
  71246. 0xf7, 0xa4, 0xe0, 0xaf, 0xf5, 0x63, 0xd7, 0xfa, 0x0b, 0x2c, 0xc9, 0x39,
  71247. 0x5d, 0xbd, 0x44, 0x93, 0x69, 0xa4, 0x1d, 0x01, 0xe2, 0x66, 0xe7, 0xc1,
  71248. 0x11, 0x44, 0x7d, 0x0a, 0x7e, 0x5d, 0x1d, 0x26, 0xc5, 0x4a, 0x26, 0x2e,
  71249. 0xa3, 0x58, 0xc4, 0xf7, 0x10, 0xcb, 0xba, 0xe6, 0x27, 0xfc, 0xdb, 0x54,
  71250. 0xe2, 0x60, 0x08, 0xc2, 0x0e, 0x4b, 0xd4, 0xaa, 0x22, 0x23, 0x93, 0x9f,
  71251. 0xe1, 0xcb, 0x85, 0xa4, 0x41, 0x6f, 0x26, 0xa7, 0x77, 0x8a, 0xef, 0x66,
  71252. 0xd0, 0xf8, 0x33, 0xf6, 0xfd, 0x6d, 0x37, 0x7a, 0x89, 0xcc, 0x88, 0x3b,
  71253. 0x82, 0xd0, 0xa9, 0xdf, 0xf1, 0x3d, 0xdc, 0xb0, 0x06, 0x1c, 0xe4, 0x4b,
  71254. 0x57, 0xb4, 0x0c, 0x65, 0xb9, 0xb4, 0x6c
  71255. };
  71256. OCSP_REQ_CTX *ctx = NULL;
  71257. OCSP_REQUEST *req = NULL;
  71258. OCSP_CERTID *cid = NULL;
  71259. OCSP_RESPONSE *rsp = NULL;
  71260. BIO* bio1 = NULL;
  71261. BIO* bio2 = NULL;
  71262. X509* cert = NULL;
  71263. X509* empty = NULL;
  71264. X509 *issuer = NULL;
  71265. X509_LOOKUP *lookup = NULL;
  71266. X509_STORE *store = NULL;
  71267. STACK_OF(X509_OBJECT) *str_objs = NULL;
  71268. X509_OBJECT *x509_obj = NULL;
  71269. STACK_OF(WOLFSSL_STRING) *skStr = NULL;
  71270. ExpectNotNull(bio1 = BIO_new(BIO_s_bio()));
  71271. ExpectNotNull(bio2 = BIO_new(BIO_s_bio()));
  71272. ExpectIntEQ(BIO_make_bio_pair(bio1, bio2), WOLFSSL_SUCCESS);
  71273. /* Load the leaf cert */
  71274. ExpectNotNull(cert = wolfSSL_X509_load_certificate_file(
  71275. "certs/ocsp/server1-cert.pem", WOLFSSL_FILETYPE_PEM));
  71276. ExpectNull(wolfSSL_X509_get1_ocsp(NULL));
  71277. ExpectNotNull(skStr = wolfSSL_X509_get1_ocsp(cert));
  71278. wolfSSL_X509_email_free(NULL);
  71279. wolfSSL_X509_email_free(skStr);
  71280. ExpectNotNull(empty = wolfSSL_X509_new());
  71281. ExpectNull(wolfSSL_X509_get1_ocsp(empty));
  71282. wolfSSL_X509_free(empty);
  71283. ExpectNotNull(store = X509_STORE_new());
  71284. ExpectNotNull(lookup = X509_STORE_add_lookup(store, X509_LOOKUP_file()));
  71285. ExpectIntEQ(X509_LOOKUP_load_file(lookup, "certs/ocsp/server1-cert.pem",
  71286. X509_FILETYPE_PEM), 1);
  71287. ExpectNotNull(str_objs = X509_STORE_get0_objects(store));
  71288. ExpectNull(X509_OBJECT_retrieve_by_subject(NULL, X509_LU_X509, NULL));
  71289. ExpectNull(X509_OBJECT_retrieve_by_subject(str_objs, X509_LU_X509, NULL));
  71290. ExpectNull(X509_OBJECT_retrieve_by_subject(NULL, X509_LU_X509,
  71291. X509_get_issuer_name(cert)));
  71292. ExpectNull(X509_OBJECT_retrieve_by_subject(str_objs,
  71293. X509_LU_CRL, X509_get_issuer_name(cert)));
  71294. ExpectNotNull(x509_obj = X509_OBJECT_retrieve_by_subject(str_objs,
  71295. X509_LU_X509, X509_get_issuer_name(cert)));
  71296. ExpectNotNull(issuer = X509_OBJECT_get0_X509(x509_obj));
  71297. ExpectTrue(wolfSSL_X509_OBJECT_get_type(NULL) == WOLFSSL_X509_LU_NONE);
  71298. #ifndef NO_WOLFSSL_STUB
  71299. /* Not implemented and not in OpenSSL 1.1.0+ */
  71300. wolfSSL_X509_OBJECT_free_contents(x509_obj);
  71301. #endif
  71302. wolfSSL_X509_OBJECT_free(NULL);
  71303. ExpectNotNull(req = OCSP_REQUEST_new());
  71304. ExpectNotNull(cid = OCSP_cert_to_id(EVP_sha1(), cert, issuer));
  71305. ExpectNotNull(OCSP_request_add0_id(req, cid));
  71306. ExpectIntEQ(OCSP_request_add1_nonce(req, NULL, -1), 1);
  71307. ExpectNotNull(ctx = OCSP_sendreq_new(bio1, "/", NULL, -1));
  71308. ExpectIntEQ(OCSP_REQ_CTX_add1_header(ctx, "Host", "127.0.0.1"), 1);
  71309. ExpectIntEQ(OCSP_REQ_CTX_set1_req(ctx, req), 1);
  71310. ExpectIntEQ(OCSP_sendreq_nbio(&rsp, ctx), -1);
  71311. ExpectIntEQ(BIO_write(bio2, ocspRespBin, sizeof(ocspRespBin)),
  71312. sizeof(ocspRespBin));
  71313. #ifndef NO_ASN_TIME
  71314. ExpectIntEQ(wc_SetTimeCb(test_wolfSSL_OCSP_REQ_CTX_time_cb), 0);
  71315. ExpectIntEQ(OCSP_sendreq_nbio(&rsp, ctx), 1);
  71316. ExpectIntEQ(wc_SetTimeCb(NULL), 0);
  71317. ExpectNotNull(rsp);
  71318. #endif
  71319. OCSP_REQ_CTX_free(ctx);
  71320. OCSP_REQUEST_free(req);
  71321. OCSP_RESPONSE_free(rsp);
  71322. BIO_free(bio1);
  71323. BIO_free(bio2);
  71324. X509_free(cert);
  71325. X509_STORE_free(store);
  71326. #endif
  71327. return EXPECT_RESULT();
  71328. }
  71329. static int test_wolfSSL_EVP_PKEY_derive(void)
  71330. {
  71331. EXPECT_DECLS;
  71332. #if defined(OPENSSL_ALL) || defined(WOLFSSL_QT) || defined(WOLFSSL_OPENSSH)
  71333. #if (!defined(NO_DH) && defined(WOLFSSL_DH_EXTRA)) || defined(HAVE_ECC)
  71334. EVP_PKEY_CTX *ctx = NULL;
  71335. unsigned char *skey = NULL;
  71336. size_t skeylen;
  71337. EVP_PKEY *pkey = NULL;
  71338. EVP_PKEY *peerkey = NULL;
  71339. const unsigned char* key;
  71340. #if !defined(NO_DH) && defined(WOLFSSL_DH_EXTRA)
  71341. /* DH */
  71342. key = dh_key_der_2048;
  71343. ExpectNotNull((pkey = d2i_PrivateKey(EVP_PKEY_DH, NULL, &key,
  71344. sizeof_dh_key_der_2048)));
  71345. ExpectIntEQ(DH_generate_key(EVP_PKEY_get0_DH(pkey)), 1);
  71346. key = dh_key_der_2048;
  71347. ExpectNotNull((peerkey = d2i_PrivateKey(EVP_PKEY_DH, NULL, &key,
  71348. sizeof_dh_key_der_2048)));
  71349. ExpectIntEQ(DH_generate_key(EVP_PKEY_get0_DH(peerkey)), 1);
  71350. ExpectNotNull(ctx = EVP_PKEY_CTX_new(pkey, NULL));
  71351. ExpectIntEQ(EVP_PKEY_derive_init(ctx), 1);
  71352. ExpectIntEQ(EVP_PKEY_derive_set_peer(ctx, peerkey), 1);
  71353. ExpectIntEQ(EVP_PKEY_derive(ctx, NULL, &skeylen), 1);
  71354. ExpectNotNull(skey = (unsigned char*)XMALLOC(skeylen, NULL,
  71355. DYNAMIC_TYPE_OPENSSL));
  71356. ExpectIntEQ(EVP_PKEY_derive(ctx, skey, &skeylen), 1);
  71357. EVP_PKEY_CTX_free(ctx);
  71358. ctx = NULL;
  71359. EVP_PKEY_free(peerkey);
  71360. peerkey = NULL;
  71361. EVP_PKEY_free(pkey);
  71362. pkey = NULL;
  71363. XFREE(skey, NULL, DYNAMIC_TYPE_OPENSSL);
  71364. skey = NULL;
  71365. #endif
  71366. #ifdef HAVE_ECC
  71367. /* ECDH */
  71368. key = ecc_clikey_der_256;
  71369. ExpectNotNull((pkey = d2i_PrivateKey(EVP_PKEY_EC, NULL, &key,
  71370. sizeof_ecc_clikey_der_256)));
  71371. key = ecc_clikeypub_der_256;
  71372. ExpectNotNull((peerkey = d2i_PUBKEY(NULL, &key,
  71373. sizeof_ecc_clikeypub_der_256)));
  71374. ExpectNotNull(ctx = EVP_PKEY_CTX_new(pkey, NULL));
  71375. ExpectIntEQ(EVP_PKEY_derive_init(ctx), 1);
  71376. ExpectIntEQ(EVP_PKEY_derive_set_peer(ctx, peerkey), 1);
  71377. ExpectIntEQ(EVP_PKEY_derive(ctx, NULL, &skeylen), 1);
  71378. ExpectNotNull(skey = (unsigned char*)XMALLOC(skeylen, NULL,
  71379. DYNAMIC_TYPE_OPENSSL));
  71380. ExpectIntEQ(EVP_PKEY_derive(ctx, skey, &skeylen), 1);
  71381. EVP_PKEY_CTX_free(ctx);
  71382. EVP_PKEY_free(peerkey);
  71383. EVP_PKEY_free(pkey);
  71384. XFREE(skey, NULL, DYNAMIC_TYPE_OPENSSL);
  71385. #endif /* HAVE_ECC */
  71386. #endif /* (!NO_DH && WOLFSSL_DH_EXTRA) || HAVE_ECC */
  71387. #endif /* OPENSSL_ALL || WOLFSSL_QT || WOLFSSL_OPENSSH */
  71388. return EXPECT_RESULT();
  71389. }
  71390. static int test_wolfSSL_EVP_PBE_scrypt(void)
  71391. {
  71392. EXPECT_DECLS;
  71393. #if defined(OPENSSL_EXTRA) && defined(HAVE_SCRYPT) && defined(HAVE_PBKDF2) && \
  71394. (!defined(HAVE_FIPS_VERSION) || (HAVE_FIPS_VERSION < 5))
  71395. #if !defined(NO_PWDBASED) && !defined(NO_SHA256)
  71396. int ret;
  71397. const char pwd[] = {'p','a','s','s','w','o','r','d'};
  71398. int pwdlen = sizeof(pwd);
  71399. const byte salt[] = {'N','a','C','l'};
  71400. int saltlen = sizeof(salt);
  71401. byte key[80];
  71402. word64 numOvr32 = (word64)INT32_MAX + 1;
  71403. /* expected derived key for N:16, r:1, p:1 */
  71404. const byte expectedKey[] = {
  71405. 0xAE, 0xC6, 0xB7, 0x48, 0x3E, 0xD2, 0x6E, 0x08, 0x80, 0x2B,
  71406. 0x41, 0xF4, 0x03, 0x20, 0x86, 0xA0, 0xE8, 0x86, 0xBE, 0x7A,
  71407. 0xC4, 0x8F, 0xCF, 0xD9, 0x2F, 0xF0, 0xCE, 0xF8, 0x10, 0x97,
  71408. 0x52, 0xF4, 0xAC, 0x74, 0xB0, 0x77, 0x26, 0x32, 0x56, 0xA6,
  71409. 0x5A, 0x99, 0x70, 0x1B, 0x7A, 0x30, 0x4D, 0x46, 0x61, 0x1C,
  71410. 0x8A, 0xA3, 0x91, 0xE7, 0x99, 0xCE, 0x10, 0xA2, 0x77, 0x53,
  71411. 0xE7, 0xE9, 0xC0, 0x9A};
  71412. /* N r p mx key keylen */
  71413. ret = EVP_PBE_scrypt(pwd, pwdlen, salt, saltlen, 0, 1, 1, 0, key, 64);
  71414. ExpectIntEQ(ret, 0); /* N must be greater than 1 */
  71415. ret = EVP_PBE_scrypt(pwd, pwdlen, salt, saltlen, 3, 1, 1, 0, key, 64);
  71416. ExpectIntEQ(ret, 0); /* N must be power of 2 */
  71417. ret = EVP_PBE_scrypt(pwd, pwdlen, salt, saltlen, 2, 0, 1, 0, key, 64);
  71418. ExpectIntEQ(ret, 0); /* r must be greater than 0 */
  71419. ret = EVP_PBE_scrypt(pwd, pwdlen, salt, saltlen, 2, 1, 0, 0, key, 64);
  71420. ExpectIntEQ(ret, 0); /* p must be greater than 0 */
  71421. ret = EVP_PBE_scrypt(pwd, pwdlen, salt, saltlen, 2, 1, 1, 0, key, 0);
  71422. ExpectIntEQ(ret, 0); /* keylen must be greater than 0 */
  71423. ret = EVP_PBE_scrypt(pwd, pwdlen, salt, saltlen, 2, 9, 1, 0, key, 64);
  71424. ExpectIntEQ(ret, 0); /* r must be smaller than 9 */
  71425. ret = EVP_PBE_scrypt(pwd, pwdlen, salt, saltlen, 2, 1, 1, 0, NULL, 64);
  71426. ExpectIntEQ(ret, 1); /* should succeed if key is NULL */
  71427. ret = EVP_PBE_scrypt(pwd, pwdlen, salt, saltlen, 2, 1, 1, 0, key, 64);
  71428. ExpectIntEQ(ret, 1); /* should succeed */
  71429. ret = EVP_PBE_scrypt(pwd, pwdlen, salt, saltlen, 2, numOvr32, 1, 0,
  71430. key, 64);
  71431. ExpectIntEQ(ret, 0); /* should fail since r is greater than INT32_MAC */
  71432. ret = EVP_PBE_scrypt(pwd, pwdlen, salt, saltlen, 2, 1, numOvr32, 0,
  71433. key, 64);
  71434. ExpectIntEQ(ret, 0); /* should fail since p is greater than INT32_MAC */
  71435. ret = EVP_PBE_scrypt(pwd, pwdlen, NULL, 0, 2, 1, 1, 0, key, 64);
  71436. ExpectIntEQ(ret, 1); /* should succeed even if salt is NULL */
  71437. ret = EVP_PBE_scrypt(pwd, pwdlen, NULL, 4, 2, 1, 1, 0, key, 64);
  71438. ExpectIntEQ(ret, 0); /* if salt is NULL, saltlen must be 0, otherwise fail*/
  71439. ret = EVP_PBE_scrypt(NULL, 0, salt, saltlen, 2, 1, 1, 0, key, 64);
  71440. ExpectIntEQ(ret, 1); /* should succeed if pwd is NULL and pwdlen is 0*/
  71441. ret = EVP_PBE_scrypt(NULL, 4, salt, saltlen, 2, 1, 1, 0, key, 64);
  71442. ExpectIntEQ(ret, 0); /* if pwd is NULL, pwdlen must be 0 */
  71443. ret = EVP_PBE_scrypt(NULL, 0, NULL, 0, 2, 1, 1, 0, key, 64);
  71444. ExpectIntEQ(ret, 1); /* should succeed even both pwd and salt are NULL */
  71445. ret = EVP_PBE_scrypt(pwd, pwdlen, salt, saltlen, 16, 1, 1, 0, key, 64);
  71446. ExpectIntEQ(ret, 1);
  71447. ret = XMEMCMP(expectedKey, key, sizeof(expectedKey));
  71448. ExpectIntEQ(ret, 0); /* derived key must be the same as expected-key */
  71449. #endif /* !NO_PWDBASED && !NO_SHA256 */
  71450. #endif /* OPENSSL_EXTRA && HAVE_SCRYPT && HAVE_PBKDF2 */
  71451. return EXPECT_RESULT();
  71452. }
  71453. static int test_no_op_functions(void)
  71454. {
  71455. EXPECT_DECLS;
  71456. #if defined(OPENSSL_EXTRA)
  71457. /* this makes sure wolfSSL can compile and run these no-op functions */
  71458. SSL_load_error_strings();
  71459. ENGINE_load_builtin_engines();
  71460. OpenSSL_add_all_ciphers();
  71461. ExpectIntEQ(CRYPTO_malloc_init(), 0);
  71462. #endif
  71463. return EXPECT_RESULT();
  71464. }
  71465. static int test_wolfSSL_CRYPTO_memcmp(void)
  71466. {
  71467. EXPECT_DECLS;
  71468. #ifdef OPENSSL_EXTRA
  71469. char a[] = "wolfSSL (formerly CyaSSL) is a small, fast, portable "
  71470. "implementation of TLS/SSL for embedded devices to the cloud.";
  71471. char b[] = "wolfSSL (formerly CyaSSL) is a small, fast, portable "
  71472. "implementation of TLS/SSL for embedded devices to the cloud.";
  71473. char c[] = "wolfSSL (formerly CyaSSL) is a small, fast, portable "
  71474. "implementation of TLS/SSL for embedded devices to the cloud!";
  71475. ExpectIntEQ(CRYPTO_memcmp(a, b, sizeof(a)), 0);
  71476. ExpectIntNE(CRYPTO_memcmp(a, c, sizeof(a)), 0);
  71477. #endif
  71478. return EXPECT_RESULT();
  71479. }
  71480. /*----------------------------------------------------------------------------*
  71481. | wolfCrypt ASN
  71482. *----------------------------------------------------------------------------*/
  71483. static int test_wc_CreateEncryptedPKCS8Key(void)
  71484. {
  71485. EXPECT_DECLS;
  71486. #if defined(HAVE_PKCS8) && !defined(NO_PWDBASED) && defined(WOLFSSL_AES_256) \
  71487. && !defined(NO_AES_CBC) && !defined(NO_RSA) && !defined(NO_SHA) && \
  71488. !defined(NO_ASN_CRYPT)
  71489. WC_RNG rng;
  71490. byte* encKey = NULL;
  71491. word32 encKeySz = 0;
  71492. word32 decKeySz = 0;
  71493. const char password[] = "Lorem ipsum dolor sit amet";
  71494. word32 passwordSz = (word32)XSTRLEN(password);
  71495. word32 tradIdx = 0;
  71496. XMEMSET(&rng, 0, sizeof(WC_RNG));
  71497. ExpectIntEQ(wc_InitRng(&rng), 0);
  71498. PRIVATE_KEY_UNLOCK();
  71499. /* Call with NULL for out buffer to get necessary length. */
  71500. ExpectIntEQ(wc_CreateEncryptedPKCS8Key((byte*)server_key_der_2048,
  71501. sizeof_server_key_der_2048, NULL, &encKeySz, password, (int)passwordSz,
  71502. PKCS5, PBES2, AES256CBCb, NULL, 0, WC_PKCS12_ITT_DEFAULT, &rng, NULL),
  71503. WC_NO_ERR_TRACE(LENGTH_ONLY_E));
  71504. ExpectNotNull(encKey = (byte*)XMALLOC(encKeySz, HEAP_HINT,
  71505. DYNAMIC_TYPE_TMP_BUFFER));
  71506. /* Call with the allocated out buffer. */
  71507. ExpectIntGT(wc_CreateEncryptedPKCS8Key((byte*)server_key_der_2048,
  71508. sizeof_server_key_der_2048, encKey, &encKeySz, password, (int)passwordSz,
  71509. PKCS5, PBES2, AES256CBCb, NULL, 0, WC_PKCS12_ITT_DEFAULT, &rng, NULL),
  71510. 0);
  71511. /* Decrypt the encrypted PKCS8 key we just made. */
  71512. ExpectIntGT((decKeySz = (word32)wc_DecryptPKCS8Key(encKey, encKeySz, password,
  71513. (int)passwordSz)), 0);
  71514. /* encKey now holds the decrypted key (decrypted in place). */
  71515. ExpectIntGT(wc_GetPkcs8TraditionalOffset(encKey, &tradIdx, decKeySz), 0);
  71516. /* Check that the decrypted key matches the key prior to encryption. */
  71517. ExpectIntEQ(XMEMCMP(encKey + tradIdx, server_key_der_2048,
  71518. sizeof_server_key_der_2048), 0);
  71519. PRIVATE_KEY_LOCK();
  71520. XFREE(encKey, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  71521. wc_FreeRng(&rng);
  71522. #endif
  71523. return EXPECT_RESULT();
  71524. }
  71525. static int test_wc_GetPkcs8TraditionalOffset(void)
  71526. {
  71527. EXPECT_DECLS;
  71528. #if !defined(NO_ASN) && !defined(NO_FILESYSTEM) && defined(HAVE_PKCS8)
  71529. int length;
  71530. int derSz = 0;
  71531. word32 inOutIdx;
  71532. const char* path = "./certs/server-keyPkcs8.der";
  71533. const char* pathAttributes = "./certs/ca-key-pkcs8-attribute.der";
  71534. XFILE file = XBADFILE;
  71535. byte der[2048];
  71536. ExpectTrue((file = XFOPEN(path, "rb")) != XBADFILE);
  71537. ExpectIntGT(derSz = (int)XFREAD(der, 1, sizeof(der), file), 0);
  71538. if (file != XBADFILE)
  71539. XFCLOSE(file);
  71540. file = XBADFILE; /* reset file to avoid warning of use after close */
  71541. /* valid case */
  71542. inOutIdx = 0;
  71543. ExpectIntGT(length = wc_GetPkcs8TraditionalOffset(der, &inOutIdx, (word32)derSz),
  71544. 0);
  71545. /* inOutIdx > sz */
  71546. inOutIdx = 4000;
  71547. ExpectIntEQ(length = wc_GetPkcs8TraditionalOffset(der, &inOutIdx, (word32)derSz),
  71548. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  71549. /* null input */
  71550. inOutIdx = 0;
  71551. ExpectIntEQ(length = wc_GetPkcs8TraditionalOffset(NULL, &inOutIdx, 0),
  71552. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  71553. /* invalid input, fill buffer with 1's */
  71554. XMEMSET(der, 1, sizeof(der));
  71555. inOutIdx = 0;
  71556. ExpectIntEQ(length = wc_GetPkcs8TraditionalOffset(der, &inOutIdx, (word32)derSz),
  71557. WC_NO_ERR_TRACE(ASN_PARSE_E));
  71558. /* test parsing with attributes */
  71559. ExpectTrue((file = XFOPEN(pathAttributes, "rb")) != XBADFILE);
  71560. ExpectIntGT(derSz = (int)XFREAD(der, 1, sizeof(der), file), 0);
  71561. if (file != XBADFILE)
  71562. XFCLOSE(file);
  71563. inOutIdx = 0;
  71564. ExpectIntGT(length = wc_GetPkcs8TraditionalOffset(der, &inOutIdx,
  71565. (word32)derSz), 0);
  71566. #endif /* NO_ASN */
  71567. return EXPECT_RESULT();
  71568. }
  71569. static int test_wc_SetSubjectRaw(void)
  71570. {
  71571. EXPECT_DECLS;
  71572. #if !defined(NO_ASN) && !defined(NO_FILESYSTEM) && defined(OPENSSL_EXTRA) && \
  71573. defined(WOLFSSL_CERT_GEN) && defined(WOLFSSL_CERT_EXT) && !defined(NO_RSA)
  71574. const char* joiCertFile = "./certs/test/cert-ext-joi.der";
  71575. WOLFSSL_X509* x509 = NULL;
  71576. int peerCertSz;
  71577. const byte* peerCertBuf = NULL;
  71578. Cert forgedCert;
  71579. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(joiCertFile,
  71580. WOLFSSL_FILETYPE_ASN1));
  71581. ExpectNotNull(peerCertBuf = wolfSSL_X509_get_der(x509, &peerCertSz));
  71582. ExpectIntEQ(0, wc_InitCert(&forgedCert));
  71583. ExpectIntEQ(0, wc_SetSubjectRaw(&forgedCert, peerCertBuf, peerCertSz));
  71584. wolfSSL_FreeX509(x509);
  71585. #endif
  71586. return EXPECT_RESULT();
  71587. }
  71588. static int test_wc_GetSubjectRaw(void)
  71589. {
  71590. EXPECT_DECLS;
  71591. #if !defined(NO_ASN) && !defined(NO_FILESYSTEM) && defined(OPENSSL_EXTRA) && \
  71592. defined(WOLFSSL_CERT_GEN) && defined(WOLFSSL_CERT_EXT)
  71593. Cert cert;
  71594. byte *subjectRaw;
  71595. ExpectIntEQ(0, wc_InitCert(&cert));
  71596. ExpectIntEQ(0, wc_GetSubjectRaw(&subjectRaw, &cert));
  71597. #endif
  71598. return EXPECT_RESULT();
  71599. }
  71600. static int test_wc_SetIssuerRaw(void)
  71601. {
  71602. EXPECT_DECLS;
  71603. #if !defined(NO_ASN) && !defined(NO_FILESYSTEM) && defined(OPENSSL_EXTRA) && \
  71604. defined(WOLFSSL_CERT_GEN) && defined(WOLFSSL_CERT_EXT) && !defined(NO_RSA)
  71605. const char* joiCertFile = "./certs/test/cert-ext-joi.der";
  71606. WOLFSSL_X509* x509 = NULL;
  71607. int peerCertSz;
  71608. const byte* peerCertBuf = NULL;
  71609. Cert forgedCert;
  71610. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(joiCertFile,
  71611. WOLFSSL_FILETYPE_ASN1));
  71612. ExpectNotNull(peerCertBuf = wolfSSL_X509_get_der(x509, &peerCertSz));
  71613. ExpectIntEQ(0, wc_InitCert(&forgedCert));
  71614. ExpectIntEQ(0, wc_SetIssuerRaw(&forgedCert, peerCertBuf, peerCertSz));
  71615. wolfSSL_FreeX509(x509);
  71616. #endif
  71617. return EXPECT_RESULT();
  71618. }
  71619. static int test_wc_SetIssueBuffer(void)
  71620. {
  71621. EXPECT_DECLS;
  71622. #if !defined(NO_ASN) && !defined(NO_FILESYSTEM) && defined(OPENSSL_EXTRA) && \
  71623. defined(WOLFSSL_CERT_GEN) && defined(WOLFSSL_CERT_EXT) && !defined(NO_RSA)
  71624. const char* joiCertFile = "./certs/test/cert-ext-joi.der";
  71625. WOLFSSL_X509* x509 = NULL;
  71626. int peerCertSz;
  71627. const byte* peerCertBuf = NULL;
  71628. Cert forgedCert;
  71629. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(joiCertFile,
  71630. WOLFSSL_FILETYPE_ASN1));
  71631. ExpectNotNull(peerCertBuf = wolfSSL_X509_get_der(x509, &peerCertSz));
  71632. ExpectIntEQ(0, wc_InitCert(&forgedCert));
  71633. ExpectIntEQ(0, wc_SetIssuerBuffer(&forgedCert, peerCertBuf, peerCertSz));
  71634. wolfSSL_FreeX509(x509);
  71635. #endif
  71636. return EXPECT_RESULT();
  71637. }
  71638. /*
  71639. * Testing wc_SetSubjectKeyId
  71640. */
  71641. static int test_wc_SetSubjectKeyId(void)
  71642. {
  71643. EXPECT_DECLS;
  71644. #if !defined(NO_ASN) && !defined(NO_FILESYSTEM) && defined(OPENSSL_EXTRA) && \
  71645. defined(WOLFSSL_CERT_GEN) && defined(WOLFSSL_CERT_EXT) && defined(HAVE_ECC)
  71646. Cert cert;
  71647. const char* file = "certs/ecc-client-keyPub.pem";
  71648. ExpectIntEQ(0, wc_InitCert(&cert));
  71649. ExpectIntEQ(0, wc_SetSubjectKeyId(&cert, file));
  71650. ExpectIntEQ(WC_NO_ERR_TRACE(BAD_FUNC_ARG), wc_SetSubjectKeyId(NULL, file));
  71651. ExpectIntGT(0, wc_SetSubjectKeyId(&cert, "badfile.name"));
  71652. #endif
  71653. return EXPECT_RESULT();
  71654. } /* END test_wc_SetSubjectKeyId */
  71655. /*
  71656. * Testing wc_SetSubject
  71657. */
  71658. static int test_wc_SetSubject(void)
  71659. {
  71660. EXPECT_DECLS;
  71661. #if !defined(NO_ASN) && !defined(NO_FILESYSTEM) && defined(OPENSSL_EXTRA) && \
  71662. defined(WOLFSSL_CERT_GEN) && defined(WOLFSSL_CERT_EXT) && defined(HAVE_ECC)
  71663. Cert cert;
  71664. const char* file = "./certs/ca-ecc-cert.pem";
  71665. ExpectIntEQ(0, wc_InitCert(&cert));
  71666. ExpectIntEQ(0, wc_SetSubject(&cert, file));
  71667. ExpectIntEQ(WC_NO_ERR_TRACE(BAD_FUNC_ARG), wc_SetSubject(NULL, file));
  71668. ExpectIntGT(0, wc_SetSubject(&cert, "badfile.name"));
  71669. #endif
  71670. return EXPECT_RESULT();
  71671. } /* END test_wc_SetSubject */
  71672. static int test_CheckCertSignature(void)
  71673. {
  71674. EXPECT_DECLS;
  71675. #if !defined(NO_CERTS) && defined(WOLFSSL_SMALL_CERT_VERIFY)
  71676. WOLFSSL_CERT_MANAGER* cm = NULL;
  71677. #if !defined(NO_FILESYSTEM) && (!defined(NO_RSA) || defined(HAVE_ECC))
  71678. XFILE fp = XBADFILE;
  71679. byte cert[4096];
  71680. int certSz;
  71681. #endif
  71682. ExpectIntEQ(WC_NO_ERR_TRACE(BAD_FUNC_ARG), wc_CheckCertSignature(NULL, 0, NULL, NULL));
  71683. ExpectNotNull(cm = wolfSSL_CertManagerNew_ex(NULL));
  71684. ExpectIntEQ(WC_NO_ERR_TRACE(BAD_FUNC_ARG), wc_CheckCertSignature(NULL, 0, NULL, cm));
  71685. #ifndef NO_RSA
  71686. #ifdef USE_CERT_BUFFERS_1024
  71687. ExpectIntEQ(WC_NO_ERR_TRACE(ASN_NO_SIGNER_E), wc_CheckCertSignature(server_cert_der_1024,
  71688. sizeof_server_cert_der_1024, NULL, cm));
  71689. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CertManagerLoadCABuffer(cm,
  71690. ca_cert_der_1024, sizeof_ca_cert_der_1024,
  71691. WOLFSSL_FILETYPE_ASN1));
  71692. ExpectIntEQ(0, wc_CheckCertSignature(server_cert_der_1024,
  71693. sizeof_server_cert_der_1024, NULL, cm));
  71694. #elif defined(USE_CERT_BUFFERS_2048)
  71695. ExpectIntEQ(WC_NO_ERR_TRACE(ASN_NO_SIGNER_E), wc_CheckCertSignature(server_cert_der_2048,
  71696. sizeof_server_cert_der_2048, NULL, cm));
  71697. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CertManagerLoadCABuffer(cm,
  71698. ca_cert_der_2048, sizeof_ca_cert_der_2048,
  71699. WOLFSSL_FILETYPE_ASN1));
  71700. ExpectIntEQ(0, wc_CheckCertSignature(server_cert_der_2048,
  71701. sizeof_server_cert_der_2048, NULL, cm));
  71702. #endif
  71703. #endif
  71704. #if defined(HAVE_ECC) && defined(USE_CERT_BUFFERS_256)
  71705. ExpectIntEQ(WC_NO_ERR_TRACE(ASN_NO_SIGNER_E), wc_CheckCertSignature(serv_ecc_der_256,
  71706. sizeof_serv_ecc_der_256, NULL, cm));
  71707. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CertManagerLoadCABuffer(cm,
  71708. ca_ecc_cert_der_256, sizeof_ca_ecc_cert_der_256,
  71709. WOLFSSL_FILETYPE_ASN1));
  71710. ExpectIntEQ(0, wc_CheckCertSignature(serv_ecc_der_256, sizeof_serv_ecc_der_256,
  71711. NULL, cm));
  71712. #endif
  71713. #if !defined(NO_FILESYSTEM)
  71714. wolfSSL_CertManagerFree(cm);
  71715. cm = NULL;
  71716. ExpectNotNull(cm = wolfSSL_CertManagerNew_ex(NULL));
  71717. #ifndef NO_RSA
  71718. ExpectTrue((fp = XFOPEN("./certs/server-cert.der", "rb")) != XBADFILE);
  71719. ExpectIntGT((certSz = (int)XFREAD(cert, 1, sizeof(cert), fp)), 0);
  71720. if (fp != XBADFILE) {
  71721. XFCLOSE(fp);
  71722. fp = XBADFILE;
  71723. }
  71724. ExpectIntEQ(WC_NO_ERR_TRACE(ASN_NO_SIGNER_E), wc_CheckCertSignature(cert, certSz, NULL, cm));
  71725. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CertManagerLoadCA(cm,
  71726. "./certs/ca-cert.pem", NULL));
  71727. ExpectIntEQ(0, wc_CheckCertSignature(cert, certSz, NULL, cm));
  71728. #endif
  71729. #ifdef HAVE_ECC
  71730. ExpectTrue((fp = XFOPEN("./certs/server-ecc.der", "rb")) != XBADFILE);
  71731. ExpectIntGT((certSz = (int)XFREAD(cert, 1, sizeof(cert), fp)), 0);
  71732. if (fp != XBADFILE) {
  71733. XFCLOSE(fp);
  71734. fp = XBADFILE;
  71735. }
  71736. ExpectIntEQ(WC_NO_ERR_TRACE(ASN_NO_SIGNER_E), wc_CheckCertSignature(cert, certSz, NULL, cm));
  71737. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CertManagerLoadCA(cm,
  71738. "./certs/ca-ecc-cert.pem", NULL));
  71739. ExpectIntEQ(0, wc_CheckCertSignature(cert, certSz, NULL, cm));
  71740. #endif
  71741. #endif
  71742. #if !defined(NO_FILESYSTEM) && (!defined(NO_RSA) || defined(HAVE_ECC))
  71743. (void)fp;
  71744. (void)cert;
  71745. (void)certSz;
  71746. #endif
  71747. wolfSSL_CertManagerFree(cm);
  71748. #endif
  71749. return EXPECT_RESULT();
  71750. }
  71751. static int test_wc_ParseCert(void)
  71752. {
  71753. EXPECT_DECLS;
  71754. #if !defined(NO_CERTS) && !defined(NO_RSA)
  71755. DecodedCert decodedCert;
  71756. const byte* rawCert = client_cert_der_2048;
  71757. const int rawCertSize = sizeof_client_cert_der_2048;
  71758. wc_InitDecodedCert(&decodedCert, rawCert, rawCertSize, NULL);
  71759. ExpectIntEQ(wc_ParseCert(&decodedCert, CERT_TYPE, NO_VERIFY, NULL), 0);
  71760. #ifndef IGNORE_NAME_CONSTRAINTS
  71761. /* check that the subjects emailAddress was not put in the alt name list */
  71762. ExpectNotNull(decodedCert.subjectEmail);
  71763. ExpectNull(decodedCert.altEmailNames);
  71764. #endif
  71765. wc_FreeDecodedCert(&decodedCert);
  71766. #endif
  71767. return EXPECT_RESULT();
  71768. }
  71769. /* Test wc_ParseCert decoding of various encodings and scenarios ensuring that
  71770. * the API safely errors out on badly-formed ASN input.
  71771. * NOTE: Test not compatible with released FIPS implementations!
  71772. */
  71773. static int test_wc_ParseCert_Error(void)
  71774. {
  71775. EXPECT_DECLS;
  71776. #if !defined(NO_CERTS) && !defined(NO_RSA) && !defined(HAVE_SELFTEST) && \
  71777. (!defined(HAVE_FIPS) || \
  71778. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION > 2)))
  71779. DecodedCert decodedCert;
  71780. int i;
  71781. /* Certificate data */
  71782. const byte c0[] = { 0x30, 0x04, 0x30, 0x02, 0x02, 0x80, 0x00, 0x00};
  71783. const byte c1[] = { 0x30, 0x04, 0x30, 0x04, 0x02, 0x80, 0x00, 0x00};
  71784. const byte c2[] = { 0x30, 0x06, 0x30, 0x04, 0x02, 0x80, 0x00, 0x00};
  71785. const byte c3[] = { 0x30, 0x07, 0x30, 0x05, 0x02, 0x80, 0x10, 0x00, 0x00};
  71786. const byte c4[] = { 0x02, 0x80, 0x10, 0x00, 0x00};
  71787. /* Test data */
  71788. const struct testStruct {
  71789. const byte* c;
  71790. word32 cSz;
  71791. const int expRet;
  71792. } t[] = {
  71793. {c0, sizeof(c0), WC_NO_ERR_TRACE(ASN_PARSE_E)}, /* Invalid bit-string length */
  71794. {c1, sizeof(c1), WC_NO_ERR_TRACE(ASN_PARSE_E)}, /* Invalid bit-string length */
  71795. {c2, sizeof(c2), WC_NO_ERR_TRACE(ASN_PARSE_E)}, /* Invalid integer length (zero) */
  71796. {c3, sizeof(c3), WC_NO_ERR_TRACE(ASN_PARSE_E)}, /* Valid INTEGER, but buffer too short */
  71797. {c4, sizeof(c4), WC_NO_ERR_TRACE(ASN_PARSE_E)}, /* Valid INTEGER, but not in bit-string */
  71798. };
  71799. const int tSz = (int)(sizeof(t) / sizeof(struct testStruct));
  71800. for (i = 0; i < tSz; i++) {
  71801. WOLFSSL_MSG_EX("i == %d", i);
  71802. wc_InitDecodedCert(&decodedCert, t[i].c, t[i].cSz, NULL);
  71803. ExpectIntEQ(wc_ParseCert(&decodedCert, CERT_TYPE, NO_VERIFY, NULL), t[i].expRet);
  71804. wc_FreeDecodedCert(&decodedCert);
  71805. }
  71806. #endif
  71807. return EXPECT_RESULT();
  71808. }
  71809. static int test_MakeCertWithPathLen(void)
  71810. {
  71811. EXPECT_DECLS;
  71812. #if defined(WOLFSSL_CERT_REQ) && !defined(NO_ASN_TIME) && \
  71813. defined(WOLFSSL_CERT_GEN) && defined(HAVE_ECC)
  71814. const byte expectedPathLen = 7;
  71815. Cert cert;
  71816. DecodedCert decodedCert;
  71817. byte der[FOURK_BUF];
  71818. int derSize = 0;
  71819. WC_RNG rng;
  71820. ecc_key key;
  71821. int ret;
  71822. XMEMSET(&rng, 0, sizeof(WC_RNG));
  71823. XMEMSET(&key, 0, sizeof(ecc_key));
  71824. XMEMSET(&cert, 0, sizeof(Cert));
  71825. XMEMSET(&decodedCert, 0, sizeof(DecodedCert));
  71826. ExpectIntEQ(wc_InitRng(&rng), 0);
  71827. ExpectIntEQ(wc_ecc_init(&key), 0);
  71828. ExpectIntEQ(wc_ecc_make_key(&rng, 32, &key), 0);
  71829. ExpectIntEQ(wc_InitCert(&cert), 0);
  71830. (void)XSTRNCPY(cert.subject.country, "US", CTC_NAME_SIZE);
  71831. (void)XSTRNCPY(cert.subject.state, "state", CTC_NAME_SIZE);
  71832. (void)XSTRNCPY(cert.subject.locality, "Bozeman", CTC_NAME_SIZE);
  71833. (void)XSTRNCPY(cert.subject.org, "yourOrgNameHere", CTC_NAME_SIZE);
  71834. (void)XSTRNCPY(cert.subject.unit, "yourUnitNameHere", CTC_NAME_SIZE);
  71835. (void)XSTRNCPY(cert.subject.commonName, "www.yourDomain.com",
  71836. CTC_NAME_SIZE);
  71837. (void)XSTRNCPY(cert.subject.email, "yourEmail@yourDomain.com",
  71838. CTC_NAME_SIZE);
  71839. cert.selfSigned = 1;
  71840. cert.isCA = 1;
  71841. cert.pathLen = expectedPathLen;
  71842. cert.pathLenSet = 1;
  71843. cert.sigType = CTC_SHA256wECDSA;
  71844. #ifdef WOLFSSL_CERT_EXT
  71845. cert.keyUsage |= KEYUSE_KEY_CERT_SIGN;
  71846. #endif
  71847. ExpectIntGE(wc_MakeCert(&cert, der, FOURK_BUF, NULL, &key, &rng), 0);
  71848. ExpectIntGE(derSize = wc_SignCert(cert.bodySz, cert.sigType, der,
  71849. FOURK_BUF, NULL, &key, &rng), 0);
  71850. wc_InitDecodedCert(&decodedCert, der, (word32)derSize, NULL);
  71851. ExpectIntEQ(wc_ParseCert(&decodedCert, CERT_TYPE, NO_VERIFY, NULL), 0);
  71852. ExpectIntEQ(decodedCert.pathLength, expectedPathLen);
  71853. wc_FreeDecodedCert(&decodedCert);
  71854. ret = wc_ecc_free(&key);
  71855. ExpectIntEQ(ret, 0);
  71856. ret = wc_FreeRng(&rng);
  71857. ExpectIntEQ(ret, 0);
  71858. #endif
  71859. return EXPECT_RESULT();
  71860. }
  71861. static int test_MakeCertWith0Ser(void)
  71862. {
  71863. EXPECT_DECLS;
  71864. #if defined(WOLFSSL_CERT_REQ) && !defined(NO_ASN_TIME) && \
  71865. defined(WOLFSSL_CERT_GEN) && defined(HAVE_ECC) && \
  71866. defined(WOLFSSL_ASN_TEMPLATE)
  71867. Cert cert;
  71868. DecodedCert decodedCert;
  71869. byte der[FOURK_BUF];
  71870. int derSize = 0;
  71871. WC_RNG rng;
  71872. ecc_key key;
  71873. int ret;
  71874. XMEMSET(&rng, 0, sizeof(WC_RNG));
  71875. XMEMSET(&key, 0, sizeof(ecc_key));
  71876. XMEMSET(&cert, 0, sizeof(Cert));
  71877. XMEMSET(&decodedCert, 0, sizeof(DecodedCert));
  71878. ExpectIntEQ(wc_InitRng(&rng), 0);
  71879. ExpectIntEQ(wc_ecc_init(&key), 0);
  71880. ExpectIntEQ(wc_ecc_make_key(&rng, 32, &key), 0);
  71881. ExpectIntEQ(wc_InitCert(&cert), 0);
  71882. (void)XSTRNCPY(cert.subject.country, "US", CTC_NAME_SIZE);
  71883. (void)XSTRNCPY(cert.subject.state, "state", CTC_NAME_SIZE);
  71884. (void)XSTRNCPY(cert.subject.locality, "Bozeman", CTC_NAME_SIZE);
  71885. (void)XSTRNCPY(cert.subject.org, "yourOrgNameHere", CTC_NAME_SIZE);
  71886. (void)XSTRNCPY(cert.subject.unit, "yourUnitNameHere", CTC_NAME_SIZE);
  71887. (void)XSTRNCPY(cert.subject.commonName, "www.yourDomain.com",
  71888. CTC_NAME_SIZE);
  71889. (void)XSTRNCPY(cert.subject.email, "yourEmail@yourDomain.com",
  71890. CTC_NAME_SIZE);
  71891. cert.selfSigned = 1;
  71892. cert.isCA = 1;
  71893. cert.sigType = CTC_SHA256wECDSA;
  71894. #ifdef WOLFSSL_CERT_EXT
  71895. cert.keyUsage |= KEYUSE_KEY_CERT_SIGN;
  71896. #endif
  71897. /* set serial number to 0 */
  71898. cert.serialSz = 1;
  71899. cert.serial[0] = 0;
  71900. ExpectIntGE(wc_MakeCert(&cert, der, FOURK_BUF, NULL, &key, &rng), 0);
  71901. ExpectIntGE(derSize = wc_SignCert(cert.bodySz, cert.sigType, der,
  71902. FOURK_BUF, NULL, &key, &rng), 0);
  71903. wc_InitDecodedCert(&decodedCert, der, (word32)derSize, NULL);
  71904. #if !defined(WOLFSSL_NO_ASN_STRICT) && !defined(WOLFSSL_PYTHON)
  71905. ExpectIntEQ(wc_ParseCert(&decodedCert, CERT_TYPE, NO_VERIFY, NULL),
  71906. WC_NO_ERR_TRACE(ASN_PARSE_E));
  71907. #else
  71908. ExpectIntEQ(wc_ParseCert(&decodedCert, CERT_TYPE, NO_VERIFY, NULL), 0);
  71909. #endif
  71910. wc_FreeDecodedCert(&decodedCert);
  71911. ret = wc_ecc_free(&key);
  71912. ExpectIntEQ(ret, 0);
  71913. ret = wc_FreeRng(&rng);
  71914. ExpectIntEQ(ret, 0);
  71915. #endif
  71916. return EXPECT_RESULT();
  71917. }
  71918. static int test_MakeCertWithCaFalse(void)
  71919. {
  71920. EXPECT_DECLS;
  71921. #if defined(WOLFSSL_ALLOW_ENCODING_CA_FALSE) && defined(WOLFSSL_CERT_REQ) && \
  71922. !defined(NO_ASN_TIME) && defined(WOLFSSL_CERT_GEN) && defined(HAVE_ECC)
  71923. const byte expectedIsCa = 0;
  71924. Cert cert;
  71925. DecodedCert decodedCert;
  71926. byte der[FOURK_BUF];
  71927. int derSize = 0;
  71928. WC_RNG rng;
  71929. ecc_key key;
  71930. int ret;
  71931. XMEMSET(&rng, 0, sizeof(WC_RNG));
  71932. XMEMSET(&key, 0, sizeof(ecc_key));
  71933. XMEMSET(&cert, 0, sizeof(Cert));
  71934. XMEMSET(&decodedCert, 0, sizeof(DecodedCert));
  71935. ExpectIntEQ(wc_InitRng(&rng), 0);
  71936. ExpectIntEQ(wc_ecc_init(&key), 0);
  71937. ExpectIntEQ(wc_ecc_make_key(&rng, 32, &key), 0);
  71938. ExpectIntEQ(wc_InitCert(&cert), 0);
  71939. (void)XSTRNCPY(cert.subject.country, "US", CTC_NAME_SIZE);
  71940. (void)XSTRNCPY(cert.subject.state, "state", CTC_NAME_SIZE);
  71941. (void)XSTRNCPY(cert.subject.locality, "Bozeman", CTC_NAME_SIZE);
  71942. (void)XSTRNCPY(cert.subject.org, "yourOrgNameHere", CTC_NAME_SIZE);
  71943. (void)XSTRNCPY(cert.subject.unit, "yourUnitNameHere", CTC_NAME_SIZE);
  71944. (void)XSTRNCPY(cert.subject.commonName, "www.yourDomain.com",
  71945. CTC_NAME_SIZE);
  71946. (void)XSTRNCPY(cert.subject.email, "yourEmail@yourDomain.com",
  71947. CTC_NAME_SIZE);
  71948. cert.selfSigned = 1;
  71949. cert.isCA = expectedIsCa;
  71950. cert.isCaSet = 1;
  71951. cert.sigType = CTC_SHA256wECDSA;
  71952. ExpectIntGE(wc_MakeCert(&cert, der, FOURK_BUF, NULL, &key, &rng), 0);
  71953. ExpectIntGE(derSize = wc_SignCert(cert.bodySz, cert.sigType, der,
  71954. FOURK_BUF, NULL, &key, &rng), 0);
  71955. wc_InitDecodedCert(&decodedCert, der, derSize, NULL);
  71956. ExpectIntEQ(wc_ParseCert(&decodedCert, CERT_TYPE, NO_VERIFY, NULL), 0);
  71957. ExpectIntEQ(decodedCert.isCA, expectedIsCa);
  71958. wc_FreeDecodedCert(&decodedCert);
  71959. ret = wc_ecc_free(&key);
  71960. ExpectIntEQ(ret, 0);
  71961. ret = wc_FreeRng(&rng);
  71962. ExpectIntEQ(ret, 0);
  71963. #endif
  71964. return EXPECT_RESULT();
  71965. }
  71966. /*----------------------------------------------------------------------------*
  71967. | wolfCrypt ECC
  71968. *----------------------------------------------------------------------------*/
  71969. static int test_wc_ecc_get_curve_size_from_name(void)
  71970. {
  71971. EXPECT_DECLS;
  71972. #ifdef HAVE_ECC
  71973. #if !defined(NO_ECC256) && !defined(NO_ECC_SECP)
  71974. ExpectIntEQ(wc_ecc_get_curve_size_from_name("SECP256R1"), 32);
  71975. #endif
  71976. /* invalid case */
  71977. ExpectIntEQ(wc_ecc_get_curve_size_from_name("BADCURVE"), -1);
  71978. /* NULL input */
  71979. ExpectIntEQ(wc_ecc_get_curve_size_from_name(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  71980. #endif /* HAVE_ECC */
  71981. return EXPECT_RESULT();
  71982. }
  71983. static int test_wc_ecc_get_curve_id_from_name(void)
  71984. {
  71985. EXPECT_DECLS;
  71986. #ifdef HAVE_ECC
  71987. #if !defined(NO_ECC256) && !defined(NO_ECC_SECP)
  71988. ExpectIntEQ(wc_ecc_get_curve_id_from_name("SECP256R1"),
  71989. ECC_SECP256R1);
  71990. #endif
  71991. /* invalid case */
  71992. ExpectIntEQ(wc_ecc_get_curve_id_from_name("BADCURVE"), -1);
  71993. /* NULL input */
  71994. ExpectIntEQ(wc_ecc_get_curve_id_from_name(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  71995. #endif /* HAVE_ECC */
  71996. return EXPECT_RESULT();
  71997. }
  71998. #if defined(OPENSSL_EXTRA) && defined(HAVE_ECC) && \
  71999. !defined(HAVE_SELFTEST) && \
  72000. !(defined(HAVE_FIPS) || defined(HAVE_FIPS_VERSION))
  72001. static int test_wc_ecc_get_curve_id_from_dp_params(void)
  72002. {
  72003. EXPECT_DECLS;
  72004. #if !defined(NO_ECC256) && !defined(NO_ECC_SECP)
  72005. ecc_key* key;
  72006. const ecc_set_type* params = NULL;
  72007. int ret;
  72008. #endif
  72009. WOLFSSL_EC_KEY *ecKey = NULL;
  72010. #if !defined(NO_ECC256) && !defined(NO_ECC_SECP)
  72011. ExpectIntEQ(wc_ecc_get_curve_id_from_name("SECP256R1"), ECC_SECP256R1);
  72012. ExpectNotNull(ecKey = EC_KEY_new_by_curve_name(NID_X9_62_prime256v1));
  72013. if (EXPECT_SUCCESS()) {
  72014. ret = EC_KEY_generate_key(ecKey);
  72015. } else
  72016. ret = 0;
  72017. if (ret == 1) {
  72018. /* normal test */
  72019. key = (ecc_key*)ecKey->internal;
  72020. if (key != NULL) {
  72021. params = key->dp;
  72022. }
  72023. ExpectIntEQ(wc_ecc_get_curve_id_from_dp_params(params),
  72024. ECC_SECP256R1);
  72025. }
  72026. #endif
  72027. /* invalid case, NULL input*/
  72028. ExpectIntEQ(wc_ecc_get_curve_id_from_dp_params(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  72029. wolfSSL_EC_KEY_free(ecKey);
  72030. return EXPECT_RESULT();
  72031. }
  72032. #endif /* defined(OPENSSL_EXTRA) && defined(HAVE_ECC) */
  72033. static int test_wc_ecc_get_curve_id_from_params(void)
  72034. {
  72035. EXPECT_DECLS;
  72036. #ifdef HAVE_ECC
  72037. const byte prime[] =
  72038. {
  72039. 0xFF,0xFF,0xFF,0xFF,0x00,0x00,0x00,0x01,
  72040. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  72041. 0x00,0x00,0x00,0x00,0xFF,0xFF,0xFF,0xFF,
  72042. 0xFF,0xFF,0xFF,0xFF,0xFF,0xFF,0xFF,0xFF
  72043. };
  72044. const byte primeInvalid[] =
  72045. {
  72046. 0xFF,0xFF,0xFF,0xFF,0x00,0x00,0x00,0x01,
  72047. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  72048. 0x00,0x00,0x00,0x00,0xFF,0xFF,0xFF,0xFF,
  72049. 0xFF,0xFF,0xFF,0xFF,0xFF,0xFF,0x01,0x01
  72050. };
  72051. const byte Af[] =
  72052. {
  72053. 0xFF,0xFF,0xFF,0xFF,0x00,0x00,0x00,0x01,
  72054. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  72055. 0x00,0x00,0x00,0x00,0xFF,0xFF,0xFF,0xFF,
  72056. 0xFF,0xFF,0xFF,0xFF,0xFF,0xFF,0xFF,0xFC
  72057. };
  72058. const byte Bf[] =
  72059. {
  72060. 0x5A,0xC6,0x35,0xD8,0xAA,0x3A,0x93,0xE7,
  72061. 0xB3,0xEB,0xBD,0x55,0x76,0x98,0x86,0xBC,
  72062. 0x65,0x1D,0x06,0xB0,0xCC,0x53,0xB0,0xF6,
  72063. 0x3B,0xCE,0x3C,0x3E,0x27,0xD2,0x60,0x4B
  72064. };
  72065. const byte order[] =
  72066. {
  72067. 0xFF,0xFF,0xFF,0xFF,0x00,0x00,0x00,0x00,
  72068. 0xFF,0xFF,0xFF,0xFF,0xFF,0xFF,0xFF,0xFF,
  72069. 0xBC,0xE6,0xFA,0xAD,0xA7,0x17,0x9E,0x84,
  72070. 0xF3,0xB9,0xCA,0xC2,0xFC,0x63,0x25,0x51
  72071. };
  72072. const byte Gx[] =
  72073. {
  72074. 0x6B,0x17,0xD1,0xF2,0xE1,0x2C,0x42,0x47,
  72075. 0xF8,0xBC,0xE6,0xE5,0x63,0xA4,0x40,0xF2,
  72076. 0x77,0x03,0x7D,0x81,0x2D,0xEB,0x33,0xA0,
  72077. 0xF4,0xA1,0x39,0x45,0xD8,0x98,0xC2,0x96
  72078. };
  72079. const byte Gy[] =
  72080. {
  72081. 0x4F,0xE3,0x42,0xE2,0xFE,0x1A,0x7F,0x9B,
  72082. 0x8E,0xE7,0xEB,0x4A,0x7C,0x0F,0x9E,0x16,
  72083. 0x2B,0xCE,0x33,0x57,0x6B,0x31,0x5E,0xCE,
  72084. 0xCB,0xB6,0x40,0x68,0x37,0xBF,0x51,0xF5
  72085. };
  72086. int cofactor = 1;
  72087. int fieldSize = 256;
  72088. #if !defined(NO_ECC256) && !defined(NO_ECC_SECP)
  72089. ExpectIntEQ(wc_ecc_get_curve_id_from_params(fieldSize,
  72090. prime, sizeof(prime), Af, sizeof(Af), Bf, sizeof(Bf),
  72091. order, sizeof(order), Gx, sizeof(Gx), Gy, sizeof(Gy), cofactor),
  72092. ECC_SECP256R1);
  72093. #endif
  72094. /* invalid case, fieldSize = 0 */
  72095. ExpectIntEQ(wc_ecc_get_curve_id_from_params(0, prime, sizeof(prime),
  72096. Af, sizeof(Af), Bf, sizeof(Bf), order, sizeof(order),
  72097. Gx, sizeof(Gx), Gy, sizeof(Gy), cofactor), ECC_CURVE_INVALID);
  72098. /* invalid case, NULL prime */
  72099. ExpectIntEQ(wc_ecc_get_curve_id_from_params(fieldSize, NULL, sizeof(prime),
  72100. Af, sizeof(Af), Bf, sizeof(Bf), order, sizeof(order),
  72101. Gx, sizeof(Gx), Gy, sizeof(Gy), cofactor), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  72102. /* invalid case, invalid prime */
  72103. ExpectIntEQ(wc_ecc_get_curve_id_from_params(fieldSize,
  72104. primeInvalid, sizeof(primeInvalid),
  72105. Af, sizeof(Af), Bf, sizeof(Bf), order, sizeof(order),
  72106. Gx, sizeof(Gx), Gy, sizeof(Gy), cofactor), ECC_CURVE_INVALID);
  72107. #endif
  72108. return EXPECT_RESULT();
  72109. }
  72110. static int test_wolfSSL_EVP_PKEY_encrypt(void)
  72111. {
  72112. EXPECT_DECLS;
  72113. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN)
  72114. WOLFSSL_RSA* rsa = NULL;
  72115. WOLFSSL_EVP_PKEY* pkey = NULL;
  72116. WOLFSSL_EVP_PKEY_CTX* ctx = NULL;
  72117. const char* in = "What is easy to do is easy not to do.";
  72118. size_t inlen = XSTRLEN(in);
  72119. size_t outEncLen = 0;
  72120. byte* outEnc = NULL;
  72121. byte* outDec = NULL;
  72122. size_t outDecLen = 0;
  72123. size_t rsaKeySz = 2048/8; /* Bytes */
  72124. #if !defined(HAVE_FIPS) && defined(WC_RSA_NO_PADDING)
  72125. byte* inTmp = NULL;
  72126. byte* outEncTmp = NULL;
  72127. byte* outDecTmp = NULL;
  72128. #endif
  72129. ExpectNotNull(outEnc = (byte*)XMALLOC(rsaKeySz, HEAP_HINT,
  72130. DYNAMIC_TYPE_TMP_BUFFER));
  72131. if (outEnc != NULL) {
  72132. XMEMSET(outEnc, 0, rsaKeySz);
  72133. }
  72134. ExpectNotNull(outDec = (byte*)XMALLOC(rsaKeySz, HEAP_HINT,
  72135. DYNAMIC_TYPE_TMP_BUFFER));
  72136. if (outDec != NULL) {
  72137. XMEMSET(outDec, 0, rsaKeySz);
  72138. }
  72139. ExpectNotNull(rsa = RSA_generate_key(2048, 3, NULL, NULL));
  72140. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  72141. ExpectIntEQ(EVP_PKEY_assign_RSA(pkey, rsa), WOLFSSL_SUCCESS);
  72142. if (EXPECT_FAIL()) {
  72143. RSA_free(rsa);
  72144. }
  72145. ExpectNotNull(ctx = EVP_PKEY_CTX_new(pkey, NULL));
  72146. ExpectIntEQ(EVP_PKEY_encrypt_init(ctx), WOLFSSL_SUCCESS);
  72147. ExpectIntEQ(EVP_PKEY_CTX_set_rsa_padding(ctx, RSA_PKCS1_PADDING),
  72148. WOLFSSL_SUCCESS);
  72149. /* Test pkey references count is decremented. pkey shouldn't be destroyed
  72150. since ctx uses it.*/
  72151. ExpectIntEQ(pkey->ref.count, 2);
  72152. EVP_PKEY_free(pkey);
  72153. ExpectIntEQ(pkey->ref.count, 1);
  72154. /* Encrypt data */
  72155. /* Check that we can get the required output buffer length by passing in a
  72156. * NULL output buffer. */
  72157. ExpectIntEQ(EVP_PKEY_encrypt(ctx, NULL, &outEncLen,
  72158. (const unsigned char*)in, inlen), WOLFSSL_SUCCESS);
  72159. ExpectIntEQ(rsaKeySz, outEncLen);
  72160. /* Now do the actual encryption. */
  72161. ExpectIntEQ(EVP_PKEY_encrypt(ctx, outEnc, &outEncLen,
  72162. (const unsigned char*)in, inlen), WOLFSSL_SUCCESS);
  72163. /* Decrypt data */
  72164. ExpectIntEQ(EVP_PKEY_decrypt_init(ctx), WOLFSSL_SUCCESS);
  72165. /* Check that we can get the required output buffer length by passing in a
  72166. * NULL output buffer. */
  72167. ExpectIntEQ(EVP_PKEY_decrypt(ctx, NULL, &outDecLen, outEnc, outEncLen),
  72168. WOLFSSL_SUCCESS);
  72169. ExpectIntEQ(rsaKeySz, outDecLen);
  72170. /* Now do the actual decryption. */
  72171. ExpectIntEQ(EVP_PKEY_decrypt(ctx, outDec, &outDecLen, outEnc, outEncLen),
  72172. WOLFSSL_SUCCESS);
  72173. ExpectIntEQ(XMEMCMP(in, outDec, outDecLen), 0);
  72174. #if !defined(HAVE_FIPS) && defined(WC_RSA_NO_PADDING)
  72175. /* The input length must be the same size as the RSA key.*/
  72176. ExpectNotNull(inTmp = (byte*)XMALLOC(rsaKeySz, HEAP_HINT,
  72177. DYNAMIC_TYPE_TMP_BUFFER));
  72178. if (inTmp != NULL) {
  72179. XMEMSET(inTmp, 9, rsaKeySz);
  72180. }
  72181. ExpectNotNull(outEncTmp = (byte*)XMALLOC(rsaKeySz, HEAP_HINT,
  72182. DYNAMIC_TYPE_TMP_BUFFER));
  72183. if (outEncTmp != NULL) {
  72184. XMEMSET(outEncTmp, 0, rsaKeySz);
  72185. }
  72186. ExpectNotNull(outDecTmp = (byte*)XMALLOC(rsaKeySz, HEAP_HINT,
  72187. DYNAMIC_TYPE_TMP_BUFFER));
  72188. if (outDecTmp != NULL) {
  72189. XMEMSET(outDecTmp, 0, rsaKeySz);
  72190. }
  72191. ExpectIntEQ(EVP_PKEY_encrypt_init(ctx), WOLFSSL_SUCCESS);
  72192. ExpectIntEQ(EVP_PKEY_CTX_set_rsa_padding(ctx, RSA_NO_PADDING),
  72193. WOLFSSL_SUCCESS);
  72194. ExpectIntEQ(EVP_PKEY_encrypt(ctx, outEncTmp, &outEncLen, inTmp, rsaKeySz),
  72195. WOLFSSL_SUCCESS);
  72196. ExpectIntEQ(EVP_PKEY_decrypt_init(ctx), WOLFSSL_SUCCESS);
  72197. ExpectIntEQ(EVP_PKEY_decrypt(ctx, outDecTmp, &outDecLen, outEncTmp,
  72198. outEncLen), WOLFSSL_SUCCESS);
  72199. ExpectIntEQ(XMEMCMP(inTmp, outDecTmp, outDecLen), 0);
  72200. #endif
  72201. EVP_PKEY_CTX_free(ctx);
  72202. XFREE(outEnc, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  72203. XFREE(outDec, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  72204. #if !defined(HAVE_FIPS) && defined(WC_RSA_NO_PADDING)
  72205. XFREE(inTmp, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  72206. XFREE(outEncTmp, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  72207. XFREE(outDecTmp, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  72208. #endif
  72209. #endif
  72210. return EXPECT_RESULT();
  72211. }
  72212. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN) && \
  72213. !defined(HAVE_SELFTEST)
  72214. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2))
  72215. #ifndef TEST_WOLFSSL_EVP_PKEY_SIGN_VERIFY
  72216. #define TEST_WOLFSSL_EVP_PKEY_SIGN_VERIFY
  72217. #endif
  72218. #endif
  72219. #endif
  72220. #if defined(OPENSSL_EXTRA)
  72221. #if !defined (NO_DSA) && !defined(HAVE_SELFTEST) && defined(WOLFSSL_KEY_GEN)
  72222. #ifndef TEST_WOLFSSL_EVP_PKEY_SIGN_VERIFY
  72223. #define TEST_WOLFSSL_EVP_PKEY_SIGN_VERIFY
  72224. #endif
  72225. #endif
  72226. #endif
  72227. #if defined(OPENSSL_EXTRA) && defined(HAVE_ECC)
  72228. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2))
  72229. #ifndef TEST_WOLFSSL_EVP_PKEY_SIGN_VERIFY
  72230. #define TEST_WOLFSSL_EVP_PKEY_SIGN_VERIFY
  72231. #endif
  72232. #endif
  72233. #endif
  72234. #ifdef TEST_WOLFSSL_EVP_PKEY_SIGN_VERIFY
  72235. static int test_wolfSSL_EVP_PKEY_sign_verify(int keyType)
  72236. {
  72237. EXPECT_DECLS;
  72238. #if defined(OPENSSL_EXTRA)
  72239. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN) && \
  72240. !defined(HAVE_SELFTEST)
  72241. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2))
  72242. WOLFSSL_RSA* rsa = NULL;
  72243. #endif
  72244. #endif
  72245. #if !defined (NO_DSA) && !defined(HAVE_SELFTEST) && defined(WOLFSSL_KEY_GEN)
  72246. WOLFSSL_DSA* dsa = NULL;
  72247. #endif /* !NO_DSA && !HAVE_SELFTEST && WOLFSSL_KEY_GEN */
  72248. #if defined(OPENSSL_EXTRA) && defined(HAVE_ECC)
  72249. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2))
  72250. WOLFSSL_EC_KEY* ecKey = NULL;
  72251. #endif
  72252. #endif
  72253. WOLFSSL_EVP_PKEY* pkey = NULL;
  72254. WOLFSSL_EVP_PKEY_CTX* ctx = NULL;
  72255. WOLFSSL_EVP_PKEY_CTX* ctx_verify = NULL;
  72256. const char* in = "What is easy to do is easy not to do.";
  72257. size_t inlen = XSTRLEN(in);
  72258. byte hash[SHA256_DIGEST_LENGTH] = {0};
  72259. byte zero[SHA256_DIGEST_LENGTH] = {0};
  72260. SHA256_CTX c;
  72261. byte* sig = NULL;
  72262. byte* sigVerify = NULL;
  72263. size_t siglen;
  72264. size_t siglenOnlyLen;
  72265. size_t keySz = 2048/8; /* Bytes */
  72266. ExpectNotNull(sig =
  72267. (byte*)XMALLOC(keySz, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER));
  72268. ExpectNotNull(sigVerify =
  72269. (byte*)XMALLOC(keySz, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER));
  72270. siglen = keySz;
  72271. ExpectNotNull(XMEMSET(sig, 0, keySz));
  72272. ExpectNotNull(XMEMSET(sigVerify, 0, keySz));
  72273. /* Generate hash */
  72274. SHA256_Init(&c);
  72275. SHA256_Update(&c, in, inlen);
  72276. SHA256_Final(hash, &c);
  72277. #ifdef WOLFSSL_SMALL_STACK_CACHE
  72278. /* workaround for small stack cache case */
  72279. wc_Sha256Free((wc_Sha256*)&c);
  72280. #endif
  72281. /* Generate key */
  72282. ExpectNotNull(pkey = EVP_PKEY_new());
  72283. switch (keyType) {
  72284. case EVP_PKEY_RSA:
  72285. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN) && \
  72286. !defined(HAVE_SELFTEST)
  72287. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2))
  72288. {
  72289. ExpectNotNull(rsa = RSA_generate_key(2048, 3, NULL, NULL));
  72290. ExpectIntEQ(EVP_PKEY_assign_RSA(pkey, rsa), WOLFSSL_SUCCESS);
  72291. }
  72292. #endif
  72293. #endif
  72294. break;
  72295. case EVP_PKEY_DSA:
  72296. #if !defined (NO_DSA) && !defined(HAVE_SELFTEST) && defined(WOLFSSL_KEY_GEN)
  72297. ExpectNotNull(dsa = DSA_new());
  72298. ExpectIntEQ(DSA_generate_parameters_ex(dsa, 2048,
  72299. NULL, 0, NULL, NULL, NULL), 1);
  72300. ExpectIntEQ(DSA_generate_key(dsa), 1);
  72301. ExpectIntEQ(EVP_PKEY_set1_DSA(pkey, dsa), WOLFSSL_SUCCESS);
  72302. #endif /* !NO_DSA && !HAVE_SELFTEST && WOLFSSL_KEY_GEN */
  72303. break;
  72304. case EVP_PKEY_EC:
  72305. #if defined(OPENSSL_EXTRA) && defined(HAVE_ECC)
  72306. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2))
  72307. {
  72308. ExpectNotNull(ecKey = EC_KEY_new());
  72309. ExpectIntEQ(EC_KEY_generate_key(ecKey), 1);
  72310. ExpectIntEQ(
  72311. EVP_PKEY_assign_EC_KEY(pkey, ecKey), WOLFSSL_SUCCESS);
  72312. if (EXPECT_FAIL()) {
  72313. EC_KEY_free(ecKey);
  72314. }
  72315. }
  72316. #endif
  72317. #endif
  72318. break;
  72319. }
  72320. ExpectNotNull(ctx = EVP_PKEY_CTX_new(pkey, NULL));
  72321. ExpectIntEQ(EVP_PKEY_sign_init(ctx), WOLFSSL_SUCCESS);
  72322. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN) && \
  72323. !defined(HAVE_SELFTEST)
  72324. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2))
  72325. if (keyType == EVP_PKEY_RSA)
  72326. ExpectIntEQ(EVP_PKEY_CTX_set_rsa_padding(ctx, RSA_PKCS1_PADDING),
  72327. WOLFSSL_SUCCESS);
  72328. #endif
  72329. #endif
  72330. /* Check returning only length */
  72331. ExpectIntEQ(EVP_PKEY_sign(ctx, NULL, &siglenOnlyLen, hash,
  72332. SHA256_DIGEST_LENGTH), WOLFSSL_SUCCESS);
  72333. ExpectIntGT(siglenOnlyLen, 0);
  72334. /* Sign data */
  72335. ExpectIntEQ(EVP_PKEY_sign(ctx, sig, &siglen, hash,
  72336. SHA256_DIGEST_LENGTH), WOLFSSL_SUCCESS);
  72337. ExpectIntGE(siglenOnlyLen, siglen);
  72338. /* Verify signature */
  72339. ExpectNotNull(ctx_verify = EVP_PKEY_CTX_new(pkey, NULL));
  72340. ExpectIntEQ(EVP_PKEY_verify_init(ctx_verify), WOLFSSL_SUCCESS);
  72341. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN) && \
  72342. !defined(HAVE_SELFTEST)
  72343. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2))
  72344. if (keyType == EVP_PKEY_RSA)
  72345. ExpectIntEQ(
  72346. EVP_PKEY_CTX_set_rsa_padding(ctx_verify, RSA_PKCS1_PADDING),
  72347. WOLFSSL_SUCCESS);
  72348. #endif
  72349. #endif
  72350. ExpectIntEQ(EVP_PKEY_verify(
  72351. ctx_verify, sig, siglen, hash, SHA256_DIGEST_LENGTH),
  72352. WOLFSSL_SUCCESS);
  72353. ExpectIntEQ(EVP_PKEY_verify(
  72354. ctx_verify, sig, siglen, zero, SHA256_DIGEST_LENGTH),
  72355. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  72356. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN) && \
  72357. !defined(HAVE_SELFTEST)
  72358. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2))
  72359. if (keyType == EVP_PKEY_RSA) {
  72360. #if defined(WC_RSA_NO_PADDING) || defined(WC_RSA_DIRECT)
  72361. /* Try RSA sign/verify with no padding. */
  72362. ExpectIntEQ(EVP_PKEY_sign_init(ctx), WOLFSSL_SUCCESS);
  72363. ExpectIntEQ(EVP_PKEY_CTX_set_rsa_padding(ctx, RSA_NO_PADDING),
  72364. WOLFSSL_SUCCESS);
  72365. ExpectIntEQ(EVP_PKEY_sign(ctx, sigVerify, &siglen, sig,
  72366. siglen), WOLFSSL_SUCCESS);
  72367. ExpectIntGE(siglenOnlyLen, siglen);
  72368. ExpectIntEQ(EVP_PKEY_verify_init(ctx_verify), WOLFSSL_SUCCESS);
  72369. ExpectIntEQ(EVP_PKEY_CTX_set_rsa_padding(ctx_verify,
  72370. RSA_NO_PADDING), WOLFSSL_SUCCESS);
  72371. ExpectIntEQ(EVP_PKEY_verify(ctx_verify, sigVerify, siglen, sig,
  72372. siglen), WOLFSSL_SUCCESS);
  72373. #endif
  72374. /* Wrong padding schemes. */
  72375. ExpectIntEQ(EVP_PKEY_sign_init(ctx), WOLFSSL_SUCCESS);
  72376. ExpectIntEQ(EVP_PKEY_CTX_set_rsa_padding(ctx,
  72377. RSA_PKCS1_OAEP_PADDING), WOLFSSL_SUCCESS);
  72378. ExpectIntNE(EVP_PKEY_sign(ctx, sigVerify, &siglen, sig,
  72379. siglen), WOLFSSL_SUCCESS);
  72380. ExpectIntEQ(EVP_PKEY_verify_init(ctx_verify), WOLFSSL_SUCCESS);
  72381. ExpectIntEQ(EVP_PKEY_CTX_set_rsa_padding(ctx_verify,
  72382. RSA_PKCS1_OAEP_PADDING), WOLFSSL_SUCCESS);
  72383. ExpectIntNE(EVP_PKEY_verify(ctx_verify, sigVerify, siglen, sig,
  72384. siglen), WOLFSSL_SUCCESS);
  72385. ExpectIntEQ(EVP_PKEY_CTX_set_rsa_padding(ctx, RSA_PKCS1_PADDING),
  72386. WOLFSSL_SUCCESS);
  72387. ExpectIntEQ(EVP_PKEY_CTX_set_rsa_padding(ctx_verify,
  72388. RSA_PKCS1_PADDING), WOLFSSL_SUCCESS);
  72389. }
  72390. #endif
  72391. #endif
  72392. /* error cases */
  72393. siglen = keySz; /* Reset because sig size may vary slightly */
  72394. ExpectIntNE(EVP_PKEY_sign_init(NULL), WOLFSSL_SUCCESS);
  72395. ExpectIntEQ(EVP_PKEY_sign_init(ctx), WOLFSSL_SUCCESS);
  72396. ExpectIntNE(EVP_PKEY_sign(NULL, sig, &siglen, (byte*)in, inlen),
  72397. WOLFSSL_SUCCESS);
  72398. ExpectIntEQ(EVP_PKEY_sign(ctx, sig, &siglen, (byte*)in, inlen),
  72399. WOLFSSL_SUCCESS);
  72400. EVP_PKEY_free(pkey);
  72401. pkey = NULL;
  72402. #if !defined (NO_DSA) && !defined(HAVE_SELFTEST) && defined(WOLFSSL_KEY_GEN)
  72403. DSA_free(dsa);
  72404. dsa = NULL;
  72405. #endif /* !NO_DSA && !HAVE_SELFTEST && WOLFSSL_KEY_GEN */
  72406. EVP_PKEY_CTX_free(ctx_verify);
  72407. ctx_verify = NULL;
  72408. EVP_PKEY_CTX_free(ctx);
  72409. ctx = NULL;
  72410. XFREE(sig, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  72411. XFREE(sigVerify, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  72412. #endif /* OPENSSL_EXTRA */
  72413. return EXPECT_RESULT();
  72414. }
  72415. #endif
  72416. static int test_wolfSSL_EVP_PKEY_sign_verify_rsa(void)
  72417. {
  72418. EXPECT_DECLS;
  72419. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN) && \
  72420. !defined(HAVE_SELFTEST)
  72421. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2))
  72422. ExpectIntEQ(test_wolfSSL_EVP_PKEY_sign_verify(EVP_PKEY_RSA), TEST_SUCCESS);
  72423. #endif
  72424. #endif
  72425. return EXPECT_RESULT();
  72426. }
  72427. static int test_wolfSSL_EVP_PKEY_sign_verify_dsa(void)
  72428. {
  72429. EXPECT_DECLS;
  72430. #if defined(OPENSSL_EXTRA)
  72431. #if !defined (NO_DSA) && !defined(HAVE_SELFTEST) && defined(WOLFSSL_KEY_GEN)
  72432. ExpectIntEQ(test_wolfSSL_EVP_PKEY_sign_verify(EVP_PKEY_DSA), TEST_SUCCESS);
  72433. #endif
  72434. #endif
  72435. return EXPECT_RESULT();
  72436. }
  72437. static int test_wolfSSL_EVP_PKEY_sign_verify_ec(void)
  72438. {
  72439. EXPECT_DECLS;
  72440. #if defined(OPENSSL_EXTRA) && defined(HAVE_ECC)
  72441. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2))
  72442. ExpectIntEQ(test_wolfSSL_EVP_PKEY_sign_verify(EVP_PKEY_EC), TEST_SUCCESS);
  72443. #endif
  72444. #endif
  72445. return EXPECT_RESULT();
  72446. }
  72447. static int test_EVP_PKEY_rsa(void)
  72448. {
  72449. EXPECT_DECLS;
  72450. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA)
  72451. WOLFSSL_RSA* rsa = NULL;
  72452. WOLFSSL_EVP_PKEY* pkey = NULL;
  72453. ExpectNotNull(rsa = wolfSSL_RSA_new());
  72454. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  72455. ExpectIntEQ(EVP_PKEY_assign_RSA(NULL, rsa), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  72456. ExpectIntEQ(EVP_PKEY_assign_RSA(pkey, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  72457. ExpectIntEQ(EVP_PKEY_assign_RSA(pkey, rsa), WOLFSSL_SUCCESS);
  72458. if (EXPECT_FAIL()) {
  72459. wolfSSL_RSA_free(rsa);
  72460. }
  72461. ExpectPtrEq(EVP_PKEY_get0_RSA(pkey), rsa);
  72462. wolfSSL_EVP_PKEY_free(pkey);
  72463. #endif
  72464. return EXPECT_RESULT();
  72465. }
  72466. static int test_EVP_PKEY_ec(void)
  72467. {
  72468. EXPECT_DECLS;
  72469. #if defined(OPENSSL_EXTRA) && defined(HAVE_ECC)
  72470. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2))
  72471. WOLFSSL_EC_KEY* ecKey = NULL;
  72472. WOLFSSL_EVP_PKEY* pkey = NULL;
  72473. ExpectNotNull(ecKey = wolfSSL_EC_KEY_new());
  72474. ExpectNotNull(pkey = wolfSSL_EVP_PKEY_new());
  72475. ExpectIntEQ(EVP_PKEY_assign_EC_KEY(NULL, ecKey), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  72476. ExpectIntEQ(EVP_PKEY_assign_EC_KEY(pkey, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  72477. /* Should fail since ecKey is empty */
  72478. ExpectIntEQ(EVP_PKEY_assign_EC_KEY(pkey, ecKey), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  72479. ExpectIntEQ(wolfSSL_EC_KEY_generate_key(ecKey), 1);
  72480. ExpectIntEQ(EVP_PKEY_assign_EC_KEY(pkey, ecKey), WOLFSSL_SUCCESS);
  72481. if (EXPECT_FAIL()) {
  72482. wolfSSL_EC_KEY_free(ecKey);
  72483. }
  72484. wolfSSL_EVP_PKEY_free(pkey);
  72485. #endif
  72486. #endif
  72487. return EXPECT_RESULT();
  72488. }
  72489. static int test_EVP_PKEY_cmp(void)
  72490. {
  72491. EXPECT_DECLS;
  72492. #if defined(OPENSSL_EXTRA)
  72493. EVP_PKEY *a = NULL;
  72494. EVP_PKEY *b = NULL;
  72495. const unsigned char *in;
  72496. #if !defined(NO_RSA) && defined(USE_CERT_BUFFERS_2048)
  72497. in = client_key_der_2048;
  72498. ExpectNotNull(a = wolfSSL_d2i_PrivateKey(EVP_PKEY_RSA, NULL,
  72499. &in, (long)sizeof_client_key_der_2048));
  72500. in = client_key_der_2048;
  72501. ExpectNotNull(b = wolfSSL_d2i_PrivateKey(EVP_PKEY_RSA, NULL,
  72502. &in, (long)sizeof_client_key_der_2048));
  72503. /* Test success case RSA */
  72504. #if defined(WOLFSSL_ERROR_CODE_OPENSSL)
  72505. ExpectIntEQ(EVP_PKEY_cmp(a, b), 1);
  72506. #else
  72507. ExpectIntEQ(EVP_PKEY_cmp(a, b), 0);
  72508. #endif /* WOLFSSL_ERROR_CODE_OPENSSL */
  72509. EVP_PKEY_free(b);
  72510. b = NULL;
  72511. EVP_PKEY_free(a);
  72512. a = NULL;
  72513. #endif
  72514. #if defined(HAVE_ECC) && defined(USE_CERT_BUFFERS_256)
  72515. in = ecc_clikey_der_256;
  72516. ExpectNotNull(a = wolfSSL_d2i_PrivateKey(EVP_PKEY_EC, NULL,
  72517. &in, (long)sizeof_ecc_clikey_der_256));
  72518. in = ecc_clikey_der_256;
  72519. ExpectNotNull(b = wolfSSL_d2i_PrivateKey(EVP_PKEY_EC, NULL,
  72520. &in, (long)sizeof_ecc_clikey_der_256));
  72521. /* Test success case ECC */
  72522. #if defined(WOLFSSL_ERROR_CODE_OPENSSL)
  72523. ExpectIntEQ(EVP_PKEY_cmp(a, b), 1);
  72524. #else
  72525. ExpectIntEQ(EVP_PKEY_cmp(a, b), 0);
  72526. #endif /* WOLFSSL_ERROR_CODE_OPENSSL */
  72527. EVP_PKEY_free(b);
  72528. b = NULL;
  72529. EVP_PKEY_free(a);
  72530. a = NULL;
  72531. #endif
  72532. /* Test failure cases */
  72533. #if !defined(NO_RSA) && defined(USE_CERT_BUFFERS_2048) && \
  72534. defined(HAVE_ECC) && defined(USE_CERT_BUFFERS_256)
  72535. in = client_key_der_2048;
  72536. ExpectNotNull(a = wolfSSL_d2i_PrivateKey(EVP_PKEY_RSA, NULL,
  72537. &in, (long)sizeof_client_key_der_2048));
  72538. in = ecc_clikey_der_256;
  72539. ExpectNotNull(b = wolfSSL_d2i_PrivateKey(EVP_PKEY_EC, NULL,
  72540. &in, (long)sizeof_ecc_clikey_der_256));
  72541. #if defined(WOLFSSL_ERROR_CODE_OPENSSL)
  72542. ExpectIntEQ(EVP_PKEY_cmp(a, b), -1);
  72543. #else
  72544. ExpectIntNE(EVP_PKEY_cmp(a, b), 0);
  72545. #endif /* WOLFSSL_ERROR_CODE_OPENSSL */
  72546. EVP_PKEY_free(b);
  72547. b = NULL;
  72548. EVP_PKEY_free(a);
  72549. a = NULL;
  72550. #endif
  72551. /* invalid or empty failure cases */
  72552. a = EVP_PKEY_new();
  72553. b = EVP_PKEY_new();
  72554. #if defined(WOLFSSL_ERROR_CODE_OPENSSL)
  72555. ExpectIntEQ(EVP_PKEY_cmp(NULL, NULL), 0);
  72556. ExpectIntEQ(EVP_PKEY_cmp(a, NULL), 0);
  72557. ExpectIntEQ(EVP_PKEY_cmp(NULL, b), 0);
  72558. #ifdef NO_RSA
  72559. /* Type check will fail since RSA is the default EVP key type */
  72560. ExpectIntEQ(EVP_PKEY_cmp(a, b), -2);
  72561. #else
  72562. ExpectIntEQ(EVP_PKEY_cmp(a, b), 0);
  72563. #endif
  72564. #else
  72565. ExpectIntNE(EVP_PKEY_cmp(NULL, NULL), 0);
  72566. ExpectIntNE(EVP_PKEY_cmp(a, NULL), 0);
  72567. ExpectIntNE(EVP_PKEY_cmp(NULL, b), 0);
  72568. ExpectIntNE(EVP_PKEY_cmp(a, b), 0);
  72569. #endif
  72570. EVP_PKEY_free(b);
  72571. EVP_PKEY_free(a);
  72572. (void)in;
  72573. #endif
  72574. return EXPECT_RESULT();
  72575. }
  72576. static int test_ERR_load_crypto_strings(void)
  72577. {
  72578. #if defined(OPENSSL_ALL)
  72579. ERR_load_crypto_strings();
  72580. return TEST_SUCCESS;
  72581. #else
  72582. return TEST_SKIPPED;
  72583. #endif
  72584. }
  72585. #if defined(OPENSSL_ALL) && !defined(NO_CERTS)
  72586. static WOLFSSL_X509 x1;
  72587. static WOLFSSL_X509 x2;
  72588. static void free_x509(X509* x)
  72589. {
  72590. AssertIntEQ((x == &x1 || x == &x2), 1);
  72591. }
  72592. #endif
  72593. static int test_sk_X509(void)
  72594. {
  72595. EXPECT_DECLS;
  72596. #if defined(OPENSSL_ALL) && !defined(NO_CERTS)
  72597. {
  72598. STACK_OF(X509)* s = NULL;
  72599. ExpectNotNull(s = wolfSSL_sk_X509_new(NULL));
  72600. ExpectIntEQ(sk_X509_num(s), 0);
  72601. sk_X509_pop_free(s, NULL);
  72602. ExpectNotNull(s = sk_X509_new_null());
  72603. ExpectIntEQ(sk_X509_num(s), 0);
  72604. sk_X509_pop_free(s, NULL);
  72605. ExpectNotNull(s = sk_X509_new_null());
  72606. /* Test invalid parameters. */
  72607. ExpectIntEQ(sk_X509_push(NULL, NULL), WOLFSSL_FAILURE);
  72608. ExpectIntEQ(sk_X509_push(s, NULL), WOLFSSL_FAILURE);
  72609. ExpectIntEQ(sk_X509_push(NULL, (X509*)1), WOLFSSL_FAILURE);
  72610. ExpectNull(sk_X509_pop(NULL));
  72611. ExpectNull(sk_X509_value(NULL, 0));
  72612. ExpectNull(sk_X509_value(NULL, 1));
  72613. sk_X509_push(s, &x1);
  72614. ExpectIntEQ(sk_X509_num(s), 1);
  72615. ExpectIntEQ((sk_X509_value(s, 0) == &x1), 1);
  72616. sk_X509_push(s, &x2);
  72617. ExpectIntEQ(sk_X509_num(s), 2);
  72618. ExpectNull(sk_X509_value(s, 2));
  72619. ExpectIntEQ((sk_X509_value(s, 0) == &x2), 1);
  72620. ExpectIntEQ((sk_X509_value(s, 1) == &x1), 1);
  72621. sk_X509_push(s, &x2);
  72622. sk_X509_pop_free(s, free_x509);
  72623. }
  72624. {
  72625. /* Push a list of 10 X509s onto stack, then verify that
  72626. * value(), push(), shift(), and pop() behave as expected. */
  72627. STACK_OF(X509)* s = NULL;
  72628. X509* xList[10];
  72629. int i = 0;
  72630. const int len = (sizeof(xList) / sizeof(xList[0]));
  72631. for (i = 0; i < len; ++i) {
  72632. xList[i] = NULL;
  72633. ExpectNotNull(xList[i] = X509_new());
  72634. }
  72635. /* test push, pop, and free */
  72636. ExpectNotNull(s = sk_X509_new_null());
  72637. for (i = 0; i < len; ++i) {
  72638. sk_X509_push(s, xList[i]);
  72639. ExpectIntEQ(sk_X509_num(s), i + 1);
  72640. ExpectIntEQ((sk_X509_value(s, 0) == xList[i]), 1);
  72641. ExpectIntEQ((sk_X509_value(s, i) == xList[0]), 1);
  72642. }
  72643. /* pop returns and removes last pushed on stack, which is index 0
  72644. * in sk_x509_value */
  72645. for (i = 0; i < len; ++i) {
  72646. X509 * x = sk_X509_value(s, 0);
  72647. X509 * y = sk_X509_pop(s);
  72648. X509 * z = xList[len - 1 - i];
  72649. ExpectIntEQ((x == y), 1);
  72650. ExpectIntEQ((x == z), 1);
  72651. ExpectIntEQ(sk_X509_num(s), len - 1 - i);
  72652. }
  72653. sk_free(s);
  72654. s = NULL;
  72655. /* test push, shift, and free */
  72656. ExpectNotNull(s = sk_X509_new_null());
  72657. for (i = 0; i < len; ++i) {
  72658. sk_X509_push(s, xList[i]);
  72659. ExpectIntEQ(sk_X509_num(s), i + 1);
  72660. ExpectIntEQ((sk_X509_value(s, 0) == xList[i]), 1);
  72661. ExpectIntEQ((sk_X509_value(s, i) == xList[0]), 1);
  72662. }
  72663. /* shift returns and removes first pushed on stack, which is index i
  72664. * in sk_x509_value() */
  72665. for (i = 0; i < len; ++i) {
  72666. X509 * x = sk_X509_value(s, len - 1 - i);
  72667. X509 * y = sk_X509_shift(s);
  72668. X509 * z = xList[i];
  72669. ExpectIntEQ((x == y), 1);
  72670. ExpectIntEQ((x == z), 1);
  72671. ExpectIntEQ(sk_X509_num(s), len - 1 - i);
  72672. }
  72673. ExpectNull(sk_X509_shift(NULL));
  72674. ExpectNull(sk_X509_shift(s));
  72675. sk_free(s);
  72676. for (i = 0; i < len; ++i)
  72677. X509_free(xList[i]);
  72678. }
  72679. #endif
  72680. return EXPECT_RESULT();
  72681. }
  72682. static int test_sk_X509_CRL(void)
  72683. {
  72684. EXPECT_DECLS;
  72685. #if defined(OPENSSL_ALL) && !defined(NO_CERTS) && defined(HAVE_CRL)
  72686. X509_CRL* crl = NULL;
  72687. XFILE fp = XBADFILE;
  72688. STACK_OF(X509_CRL)* s = NULL;
  72689. #ifndef NO_BIO
  72690. BIO* bio = NULL;
  72691. #endif
  72692. #if !defined(NO_FILESYSTEM) && !defined(NO_STDIO_FILESYSTEM)
  72693. RevokedCert* rev = NULL;
  72694. byte buff[1024];
  72695. int len = 0;
  72696. #endif
  72697. #if (!defined(NO_FILESYSTEM) && !defined(NO_STDIO_FILESYSTEM)) || \
  72698. !defined(NO_BIO)
  72699. X509_CRL empty;
  72700. #endif
  72701. WOLFSSL_X509_REVOKED revoked;
  72702. WOLFSSL_ASN1_INTEGER* asnInt = NULL;
  72703. const WOLFSSL_ASN1_INTEGER* sn;
  72704. #if (!defined(NO_FILESYSTEM) && !defined(NO_STDIO_FILESYSTEM)) || \
  72705. !defined(NO_BIO)
  72706. XMEMSET(&empty, 0, sizeof(X509_CRL));
  72707. #endif
  72708. #ifndef NO_BIO
  72709. ExpectNotNull(bio = BIO_new_file("./certs/crl/crl.der", "rb"));
  72710. ExpectNull(wolfSSL_d2i_X509_CRL_bio(NULL, NULL));
  72711. ExpectNotNull(crl = wolfSSL_d2i_X509_CRL_bio(bio, NULL));
  72712. BIO_free(bio);
  72713. bio = NULL;
  72714. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  72715. ExpectIntEQ(wolfSSL_X509_CRL_print(NULL, NULL), WOLFSSL_FAILURE);
  72716. ExpectIntEQ(wolfSSL_X509_CRL_print(bio, NULL), WOLFSSL_FAILURE);
  72717. ExpectIntEQ(wolfSSL_X509_CRL_print(NULL, crl), WOLFSSL_FAILURE);
  72718. ExpectIntEQ(wolfSSL_X509_CRL_print(bio, &empty), WOLFSSL_FAILURE);
  72719. ExpectIntEQ(wolfSSL_X509_CRL_print(bio, crl), WOLFSSL_SUCCESS);
  72720. #ifndef NO_ASN_TIME
  72721. ExpectIntEQ(BIO_get_mem_data(bio, NULL), 1466);
  72722. #else
  72723. ExpectIntEQ(BIO_get_mem_data(bio, NULL), 1324);
  72724. #endif
  72725. BIO_free(bio);
  72726. wolfSSL_X509_CRL_free(crl);
  72727. crl = NULL;
  72728. #endif
  72729. #if !defined(NO_FILESYSTEM) && !defined(NO_STDIO_FILESYSTEM)
  72730. ExpectTrue((fp = XFOPEN("./certs/crl/crl.der", "rb")) != XBADFILE);
  72731. ExpectNotNull(crl = d2i_X509_CRL_fp(fp, (X509_CRL **)NULL));
  72732. if (fp != XBADFILE) {
  72733. XFCLOSE(fp);
  72734. fp = XBADFILE;
  72735. }
  72736. wolfSSL_X509_CRL_free(crl);
  72737. crl = NULL;
  72738. ExpectTrue((fp = XFOPEN("./certs/crl/crl.der", "rb")) != XBADFILE);
  72739. ExpectIntEQ(len = (int)XFREAD(buff, 1, sizeof(buff), fp), 520);
  72740. if (fp != XBADFILE) {
  72741. XFCLOSE(fp);
  72742. fp = XBADFILE;
  72743. }
  72744. ExpectNull(crl = d2i_X509_CRL((X509_CRL **)NULL, NULL, len));
  72745. ExpectNotNull(crl = d2i_X509_CRL((X509_CRL **)NULL, buff, len));
  72746. ExpectNotNull(rev = crl->crlList->certs);
  72747. ExpectNull(wolfSSL_X509_CRL_get_issuer_name(NULL));
  72748. ExpectNull(wolfSSL_X509_CRL_get_issuer_name(&empty));
  72749. ExpectIntEQ(wolfSSL_X509_CRL_version(NULL), 0);
  72750. ExpectIntEQ(wolfSSL_X509_CRL_version(&empty), 0);
  72751. ExpectIntEQ(wolfSSL_X509_CRL_get_signature_type(NULL), 0);
  72752. ExpectIntEQ(wolfSSL_X509_CRL_get_signature_type(&empty), 0);
  72753. ExpectIntEQ(wolfSSL_X509_CRL_get_signature_nid(NULL), 0);
  72754. ExpectIntEQ(wolfSSL_X509_CRL_get_signature_nid(&empty), 0);
  72755. ExpectIntEQ(wolfSSL_X509_CRL_get_signature(NULL, NULL, NULL), BAD_FUNC_ARG);
  72756. ExpectIntEQ(wolfSSL_X509_CRL_get_signature(crl , NULL, NULL), BAD_FUNC_ARG);
  72757. ExpectIntEQ(wolfSSL_X509_CRL_get_signature(NULL, NULL, &len), BAD_FUNC_ARG);
  72758. ExpectIntEQ(wolfSSL_X509_CRL_get_signature(&empty, NULL, &len),
  72759. BAD_FUNC_ARG);
  72760. ExpectIntEQ(wolfSSL_X509_REVOKED_get_serial_number(NULL, NULL, NULL),
  72761. BAD_FUNC_ARG);
  72762. ExpectIntEQ(wolfSSL_X509_REVOKED_get_serial_number(rev , NULL, NULL),
  72763. BAD_FUNC_ARG);
  72764. ExpectIntEQ(wolfSSL_X509_REVOKED_get_serial_number(NULL, NULL, &len),
  72765. BAD_FUNC_ARG);
  72766. ExpectNull(wolfSSL_X509_CRL_get_lastUpdate(NULL));
  72767. ExpectNull(wolfSSL_X509_CRL_get_lastUpdate(&empty));
  72768. ExpectNull(wolfSSL_X509_CRL_get_nextUpdate(NULL));
  72769. ExpectNull(wolfSSL_X509_CRL_get_nextUpdate(&empty));
  72770. ExpectNotNull(wolfSSL_X509_CRL_get_issuer_name(crl));
  72771. ExpectIntEQ(wolfSSL_X509_CRL_version(crl), 2);
  72772. ExpectIntEQ(wolfSSL_X509_CRL_get_signature_type(crl), CTC_SHA256wRSA);
  72773. ExpectIntEQ(wolfSSL_X509_CRL_get_signature_nid(crl),
  72774. WC_NID_sha256WithRSAEncryption);
  72775. ExpectIntEQ(wolfSSL_X509_CRL_get_signature(crl, NULL, &len),
  72776. WOLFSSL_SUCCESS);
  72777. ExpectIntEQ(len, 256);
  72778. len--;
  72779. ExpectIntEQ(wolfSSL_X509_CRL_get_signature(crl, buff, &len), BUFFER_E);
  72780. len += 2;
  72781. ExpectIntEQ(wolfSSL_X509_CRL_get_signature(crl, buff, &len),
  72782. WOLFSSL_SUCCESS);
  72783. ExpectIntEQ(len, 256);
  72784. ExpectNotNull(wolfSSL_X509_CRL_get_lastUpdate(crl));
  72785. ExpectNotNull(wolfSSL_X509_CRL_get_nextUpdate(crl));
  72786. ExpectIntEQ(wolfSSL_X509_REVOKED_get_serial_number(rev, NULL, &len),
  72787. WOLFSSL_SUCCESS);
  72788. ExpectIntEQ(len, 1);
  72789. len--;
  72790. ExpectIntEQ(wolfSSL_X509_REVOKED_get_serial_number(rev, buff, &len),
  72791. BUFFER_E);
  72792. len += 2;
  72793. ExpectIntEQ(wolfSSL_X509_REVOKED_get_serial_number(rev, buff, &len),
  72794. WOLFSSL_SUCCESS);
  72795. ExpectIntEQ(len, 1);
  72796. #ifndef NO_WOLFSSL_STUB
  72797. ExpectIntEQ(wolfSSL_sk_X509_REVOKED_num(NULL), 0);
  72798. ExpectIntEQ(wolfSSL_sk_X509_REVOKED_num(&revoked), 0);
  72799. ExpectNull(wolfSSL_X509_CRL_get_REVOKED(NULL));
  72800. ExpectNull(wolfSSL_X509_CRL_get_REVOKED(crl));
  72801. ExpectNull(wolfSSL_sk_X509_REVOKED_value(NULL, 0));
  72802. ExpectNull(wolfSSL_sk_X509_REVOKED_value(&revoked, 0));
  72803. ExpectIntEQ(wolfSSL_X509_CRL_verify(NULL, NULL), 0);
  72804. #endif
  72805. wolfSSL_X509_CRL_free(crl);
  72806. crl = NULL;
  72807. #endif
  72808. ExpectNotNull(asnInt = wolfSSL_ASN1_INTEGER_new());
  72809. ExpectIntEQ(wolfSSL_ASN1_INTEGER_set(asnInt, 1), 1);
  72810. revoked.serialNumber = asnInt;
  72811. ExpectNull(wolfSSL_X509_REVOKED_get0_serial_number(NULL));
  72812. ExpectNotNull(sn = wolfSSL_X509_REVOKED_get0_serial_number(&revoked));
  72813. ExpectPtrEq(sn, asnInt);
  72814. #ifndef NO_WOLFSSL_STUB
  72815. ExpectNull(wolfSSL_X509_REVOKED_get0_revocation_date(NULL));
  72816. ExpectNull(wolfSSL_X509_REVOKED_get0_revocation_date(&revoked));
  72817. #endif
  72818. wolfSSL_ASN1_INTEGER_free(asnInt);
  72819. ExpectTrue((fp = XFOPEN("./certs/crl/crl.pem", "rb")) != XBADFILE);
  72820. ExpectNotNull(crl = (X509_CRL*)PEM_read_X509_CRL(fp, (X509_CRL **)NULL,
  72821. NULL, NULL));
  72822. if (fp != XBADFILE)
  72823. XFCLOSE(fp);
  72824. ExpectNotNull(s = sk_X509_CRL_new());
  72825. ExpectIntEQ(sk_X509_CRL_push(NULL, NULL), WOLFSSL_FAILURE);
  72826. ExpectIntEQ(sk_X509_CRL_push(NULL, crl), WOLFSSL_FAILURE);
  72827. ExpectIntEQ(sk_X509_CRL_push(s, NULL), WOLFSSL_FAILURE);
  72828. ExpectNull(sk_X509_CRL_value(NULL, 0));
  72829. ExpectIntEQ(sk_X509_CRL_num(NULL), 0);
  72830. ExpectIntEQ(sk_X509_CRL_num(s), 0);
  72831. ExpectIntEQ(sk_X509_CRL_push(s, crl), 1);
  72832. if (EXPECT_FAIL()) {
  72833. X509_CRL_free(crl);
  72834. }
  72835. ExpectIntEQ(sk_X509_CRL_num(s), 1);
  72836. ExpectPtrEq(sk_X509_CRL_value(s, 0), crl);
  72837. sk_X509_CRL_free(s);
  72838. #endif
  72839. return EXPECT_RESULT();
  72840. }
  72841. static int test_X509_get_signature_nid(void)
  72842. {
  72843. EXPECT_DECLS;
  72844. #if defined(OPENSSL_EXTRA) && !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  72845. X509* x509 = NULL;
  72846. ExpectIntEQ(X509_get_signature_nid(NULL), 0);
  72847. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(svrCertFile,
  72848. SSL_FILETYPE_PEM));
  72849. ExpectIntEQ(X509_get_signature_nid(x509), NID_sha256WithRSAEncryption);
  72850. X509_free(x509);
  72851. #endif
  72852. return EXPECT_RESULT();
  72853. }
  72854. static int test_X509_REQ(void)
  72855. {
  72856. EXPECT_DECLS;
  72857. #if defined(OPENSSL_ALL) && !defined(NO_CERTS) && \
  72858. defined(WOLFSSL_CERT_GEN) && defined(WOLFSSL_CERT_REQ) && !defined(NO_BIO)
  72859. X509_NAME* name = NULL;
  72860. #ifndef NO_RSA
  72861. X509_NAME* subject = NULL;
  72862. #endif
  72863. #if !defined(NO_RSA) || defined(HAVE_ECC)
  72864. X509_REQ* req = NULL;
  72865. EVP_PKEY* priv = NULL;
  72866. EVP_PKEY* pub = NULL;
  72867. unsigned char* der = NULL;
  72868. int len;
  72869. #endif
  72870. #ifndef NO_RSA
  72871. EVP_MD_CTX *mctx = NULL;
  72872. EVP_PKEY_CTX *pkctx = NULL;
  72873. #ifdef USE_CERT_BUFFERS_1024
  72874. const unsigned char* rsaPriv = (const unsigned char*)client_key_der_1024;
  72875. const unsigned char* rsaPub = (unsigned char*)client_keypub_der_1024;
  72876. #elif defined(USE_CERT_BUFFERS_2048)
  72877. const unsigned char* rsaPriv = (const unsigned char*)client_key_der_2048;
  72878. const unsigned char* rsaPub = (unsigned char*)client_keypub_der_2048;
  72879. #endif
  72880. #endif
  72881. #ifdef HAVE_ECC
  72882. const unsigned char* ecPriv = (const unsigned char*)ecc_clikey_der_256;
  72883. const unsigned char* ecPub = (unsigned char*)ecc_clikeypub_der_256;
  72884. BIO* bio = NULL;
  72885. #endif
  72886. unsigned char tooLongPassword[WC_CTC_NAME_SIZE + 1];
  72887. XMEMSET(tooLongPassword, 0, sizeof(tooLongPassword));
  72888. ExpectNotNull(name = X509_NAME_new());
  72889. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "commonName", MBSTRING_UTF8,
  72890. (byte*)"wolfssl.com", 11, 0, 1), WOLFSSL_SUCCESS);
  72891. ExpectIntEQ(X509_NAME_add_entry_by_txt(name, "emailAddress", MBSTRING_UTF8,
  72892. (byte*)"support@wolfssl.com", 19, -1, 1), WOLFSSL_SUCCESS);
  72893. #ifndef NO_RSA
  72894. ExpectNotNull(priv = d2i_PrivateKey(EVP_PKEY_RSA, NULL, &rsaPriv,
  72895. (long)sizeof_client_key_der_2048));
  72896. ExpectNotNull(pub = d2i_PUBKEY(NULL, &rsaPub,
  72897. (long)sizeof_client_keypub_der_2048));
  72898. ExpectNotNull(req = X509_REQ_new());
  72899. ExpectIntEQ(X509_REQ_set_subject_name(NULL, name), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  72900. ExpectIntEQ(X509_REQ_set_subject_name(req, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  72901. ExpectIntEQ(X509_REQ_set_subject_name(req, name), WOLFSSL_SUCCESS);
  72902. ExpectIntEQ(X509_REQ_set_pubkey(NULL, pub), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  72903. ExpectIntEQ(X509_REQ_set_pubkey(req, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  72904. ExpectIntEQ(X509_REQ_set_pubkey(req, pub), WOLFSSL_SUCCESS);
  72905. ExpectIntEQ(X509_REQ_sign(NULL, priv, EVP_sha256()), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  72906. ExpectIntEQ(X509_REQ_sign(req, NULL, EVP_sha256()), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  72907. ExpectIntEQ(X509_REQ_sign(req, priv, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  72908. ExpectIntEQ(X509_REQ_sign(req, priv, EVP_sha256()), WOLFSSL_SUCCESS);
  72909. ExpectIntEQ(i2d_X509_REQ(NULL, NULL), BAD_FUNC_ARG);
  72910. ExpectIntEQ(i2d_X509_REQ(req, NULL), BAD_FUNC_ARG);
  72911. ExpectIntEQ(i2d_X509_REQ(NULL, &der), BAD_FUNC_ARG);
  72912. len = i2d_X509_REQ(req, &der);
  72913. DEBUG_WRITE_DER(der, len, "req.der");
  72914. #ifdef USE_CERT_BUFFERS_1024
  72915. ExpectIntEQ(len, 381);
  72916. #else
  72917. ExpectIntEQ(len, 643);
  72918. #endif
  72919. XFREE(der, NULL, DYNAMIC_TYPE_OPENSSL);
  72920. der = NULL;
  72921. mctx = EVP_MD_CTX_new();
  72922. ExpectIntEQ(EVP_DigestSignInit(mctx, &pkctx, EVP_sha256(), NULL, priv),
  72923. WOLFSSL_SUCCESS);
  72924. ExpectIntEQ(X509_REQ_sign_ctx(NULL, NULL), WOLFSSL_FAILURE);
  72925. ExpectIntEQ(X509_REQ_sign_ctx(req, NULL), WOLFSSL_FAILURE);
  72926. ExpectIntEQ(X509_REQ_sign_ctx(NULL, mctx), WOLFSSL_FAILURE);
  72927. ExpectIntEQ(X509_REQ_sign_ctx(req, mctx), WOLFSSL_SUCCESS);
  72928. EVP_MD_CTX_free(mctx);
  72929. mctx = NULL;
  72930. X509_REQ_free(NULL);
  72931. X509_REQ_free(req);
  72932. req = NULL;
  72933. /* Test getting the subject from a newly created X509_REQ */
  72934. ExpectNotNull(req = X509_REQ_new());
  72935. ExpectNotNull(subject = X509_REQ_get_subject_name(req));
  72936. ExpectIntEQ(X509_NAME_add_entry_by_NID(subject, NID_commonName,
  72937. MBSTRING_UTF8, (unsigned char*)"www.wolfssl.com", -1, -1, 0), 1);
  72938. ExpectIntEQ(X509_NAME_add_entry_by_NID(subject, NID_countryName,
  72939. MBSTRING_UTF8, (unsigned char*)"US", -1, -1, 0), 1);
  72940. ExpectIntEQ(X509_NAME_add_entry_by_NID(subject, NID_localityName,
  72941. MBSTRING_UTF8, (unsigned char*)"Bozeman", -1, -1, 0), 1);
  72942. ExpectIntEQ(X509_NAME_add_entry_by_NID(subject, NID_stateOrProvinceName,
  72943. MBSTRING_UTF8, (unsigned char*)"Montana", -1, -1, 0), 1);
  72944. ExpectIntEQ(X509_NAME_add_entry_by_NID(subject, NID_organizationName,
  72945. MBSTRING_UTF8, (unsigned char*)"wolfSSL", -1, -1, 0), 1);
  72946. ExpectIntEQ(X509_NAME_add_entry_by_NID(subject, NID_organizationalUnitName,
  72947. MBSTRING_UTF8, (unsigned char*)"Testing", -1, -1, 0), 1);
  72948. ExpectIntEQ(X509_REQ_set_pubkey(req, pub), WOLFSSL_SUCCESS);
  72949. ExpectIntEQ(X509_REQ_sign(req, priv, EVP_sha256()), WOLFSSL_SUCCESS);
  72950. len = i2d_X509_REQ(req, &der);
  72951. DEBUG_WRITE_DER(der, len, "req2.der");
  72952. #ifdef USE_CERT_BUFFERS_1024
  72953. ExpectIntEQ(len, 435);
  72954. #else
  72955. ExpectIntEQ(len, 696);
  72956. #endif
  72957. XFREE(der, NULL, DYNAMIC_TYPE_OPENSSL);
  72958. der = NULL;
  72959. EVP_PKEY_free(pub);
  72960. pub = NULL;
  72961. EVP_PKEY_free(priv);
  72962. priv = NULL;
  72963. X509_REQ_free(req);
  72964. req = NULL;
  72965. #endif
  72966. #ifdef HAVE_ECC
  72967. ExpectNotNull(priv = wolfSSL_d2i_PrivateKey(EVP_PKEY_EC, NULL, &ecPriv,
  72968. sizeof_ecc_clikey_der_256));
  72969. ExpectNotNull(pub = wolfSSL_d2i_PUBKEY(NULL, &ecPub,
  72970. sizeof_ecc_clikeypub_der_256));
  72971. ExpectNotNull(req = X509_REQ_new());
  72972. ExpectIntEQ(X509_REQ_set_subject_name(req, name), WOLFSSL_SUCCESS);
  72973. ExpectIntEQ(X509_REQ_set_pubkey(req, pub), WOLFSSL_SUCCESS);
  72974. ExpectIntEQ(X509_REQ_sign(req, priv, EVP_sha256()), WOLFSSL_SUCCESS);
  72975. /* Signature is random and may be shorter or longer. */
  72976. ExpectIntGE((len = i2d_X509_REQ(req, &der)), 245);
  72977. ExpectIntLE(len, 253);
  72978. ExpectNotNull(bio = BIO_new_fp(stderr, BIO_NOCLOSE));
  72979. ExpectIntEQ(X509_REQ_print(bio, req), WOLFSSL_SUCCESS);
  72980. ExpectIntEQ(X509_REQ_print(bio, NULL), WOLFSSL_FAILURE);
  72981. BIO_free(bio);
  72982. XFREE(der, NULL, DYNAMIC_TYPE_OPENSSL);
  72983. X509_REQ_free(req);
  72984. req = NULL;
  72985. EVP_PKEY_free(pub);
  72986. EVP_PKEY_free(priv);
  72987. #ifdef FP_ECC
  72988. wc_ecc_fp_free();
  72989. #endif
  72990. #endif /* HAVE_ECC */
  72991. X509_NAME_free(name);
  72992. ExpectNull(wolfSSL_X509_REQ_get_extensions(NULL));
  72993. /* Stub function. */
  72994. ExpectNull(wolfSSL_X509_to_X509_REQ(NULL, NULL, NULL));
  72995. ExpectNotNull(req = X509_REQ_new());
  72996. #ifdef HAVE_LIBEST
  72997. ExpectIntEQ(wolfSSL_X509_REQ_add1_attr_by_txt(NULL, NULL,
  72998. WOLFSSL_MBSTRING_UTF8, NULL, 0), WOLFSSL_FAILURE);
  72999. ExpectIntEQ(wolfSSL_X509_REQ_add1_attr_by_txt(req, NULL,
  73000. WOLFSSL_MBSTRING_UTF8, NULL, 0), WOLFSSL_FAILURE);
  73001. ExpectIntEQ(wolfSSL_X509_REQ_add1_attr_by_txt(NULL, "name",
  73002. WOLFSSL_MBSTRING_UTF8, NULL, 0), WOLFSSL_FAILURE);
  73003. ExpectIntEQ(wolfSSL_X509_REQ_add1_attr_by_txt(NULL, NULL,
  73004. WOLFSSL_MBSTRING_ASC, NULL, 0), WOLFSSL_FAILURE);
  73005. ExpectIntEQ(wolfSSL_X509_REQ_add1_attr_by_txt(NULL, NULL,
  73006. WOLFSSL_MBSTRING_UTF8, (byte*)"1.3.6.1.1.1.1.22", 16), WOLFSSL_FAILURE);
  73007. ExpectIntEQ(wolfSSL_X509_REQ_add1_attr_by_txt(NULL, "name",
  73008. WOLFSSL_MBSTRING_ASC, (byte*)"1.3.6.1.1.1.1.22", 16), WOLFSSL_FAILURE);
  73009. ExpectIntEQ(wolfSSL_X509_REQ_add1_attr_by_txt(req, NULL,
  73010. WOLFSSL_MBSTRING_ASC, (byte*)"1.3.6.1.1.1.1.22", 16), WOLFSSL_FAILURE);
  73011. ExpectIntEQ(wolfSSL_X509_REQ_add1_attr_by_txt(req, "name",
  73012. WOLFSSL_MBSTRING_UTF8, (byte*)"1.3.6.1.1.1.1.22", 16), WOLFSSL_FAILURE);
  73013. ExpectIntEQ(wolfSSL_X509_REQ_add1_attr_by_txt(req, "name",
  73014. WOLFSSL_MBSTRING_ASC, NULL, 0), WOLFSSL_FAILURE);
  73015. /* Unsupported bytes. */
  73016. ExpectIntEQ(wolfSSL_X509_REQ_add1_attr_by_txt(req, "name",
  73017. WOLFSSL_MBSTRING_ASC, (byte*)"1.3.6.1.1.1.1.23", 16), WOLFSSL_FAILURE);
  73018. ExpectIntEQ(wolfSSL_X509_REQ_add1_attr_by_txt(req, "MAC Address",
  73019. WOLFSSL_MBSTRING_ASC, (byte*)"1.3.6.1.1.1.1.22", 16), WOLFSSL_SUCCESS);
  73020. ExpectIntEQ(wolfSSL_X509_REQ_add1_attr_by_txt(req, "ecpublicKey",
  73021. WOLFSSL_MBSTRING_ASC, (byte*)"1.2.840.10045.2.1", -1), WOLFSSL_SUCCESS);
  73022. ExpectIntEQ(wolfSSL_X509_REQ_add1_attr_by_txt(req, "ecdsa-with-SHA384",
  73023. WOLFSSL_MBSTRING_ASC, (byte*)"1.2.840.10045.4.3.3", -1),
  73024. WOLFSSL_SUCCESS);
  73025. #else
  73026. /* Stub function. */
  73027. ExpectIntEQ(wolfSSL_X509_REQ_add1_attr_by_txt(NULL, NULL,
  73028. WOLFSSL_MBSTRING_UTF8, NULL, 0), WOLFSSL_FAILURE);
  73029. ExpectIntEQ(wolfSSL_X509_REQ_add1_attr_by_txt(req, "MAC Address",
  73030. WOLFSSL_MBSTRING_ASC, (byte*)"1.3.6.1.1.1.1.22", 16), WOLFSSL_FAILURE);
  73031. #endif
  73032. ExpectIntEQ(X509_REQ_add1_attr_by_NID(NULL, WC_NID_subject_alt_name,
  73033. WOLFSSL_MBSTRING_UTF8, NULL, 0), WOLFSSL_FAILURE);
  73034. ExpectIntEQ(X509_REQ_add1_attr_by_NID(req, WC_NID_subject_alt_name,
  73035. WOLFSSL_MBSTRING_UTF8, NULL, 0), WOLFSSL_FAILURE);
  73036. ExpectIntEQ(X509_REQ_add1_attr_by_NID(NULL, WC_NID_subject_alt_name,
  73037. WOLFSSL_MBSTRING_ASC, NULL, 0), WOLFSSL_FAILURE);
  73038. ExpectIntEQ(X509_REQ_add1_attr_by_NID(NULL, WC_NID_pkcs9_challengePassword,
  73039. WOLFSSL_MBSTRING_UTF8, NULL, 0), WOLFSSL_FAILURE);
  73040. ExpectIntEQ(X509_REQ_add1_attr_by_NID(NULL, WC_NID_subject_alt_name,
  73041. WOLFSSL_MBSTRING_UTF8, (byte*)"password", 8), WOLFSSL_FAILURE);
  73042. ExpectIntEQ(X509_REQ_add1_attr_by_NID(NULL, WC_NID_pkcs9_challengePassword,
  73043. WOLFSSL_MBSTRING_ASC, (byte*)"password", 8), WOLFSSL_FAILURE);
  73044. ExpectIntEQ(X509_REQ_add1_attr_by_NID(req, WC_NID_subject_alt_name,
  73045. WOLFSSL_MBSTRING_ASC, (byte*)"password", 8), WOLFSSL_FAILURE);
  73046. ExpectIntEQ(X509_REQ_add1_attr_by_NID(req, WC_NID_pkcs9_challengePassword,
  73047. WOLFSSL_MBSTRING_UTF8, (byte*)"password", 8), WOLFSSL_FAILURE);
  73048. ExpectIntEQ(X509_REQ_add1_attr_by_NID(req, WC_NID_pkcs9_challengePassword,
  73049. WOLFSSL_MBSTRING_ASC, NULL, -1), WOLFSSL_FAILURE);
  73050. ExpectIntEQ(X509_REQ_add1_attr_by_NID(req, WC_NID_pkcs9_challengePassword,
  73051. WOLFSSL_MBSTRING_ASC, (byte*)"password", -1), WOLFSSL_SUCCESS);
  73052. ExpectIntEQ(X509_REQ_add1_attr_by_NID(req, WC_NID_pkcs9_challengePassword,
  73053. WOLFSSL_MBSTRING_ASC, tooLongPassword, sizeof(tooLongPassword)),
  73054. WOLFSSL_FAILURE);
  73055. ExpectIntEQ(X509_REQ_add1_attr_by_NID(req, WC_NID_serialNumber,
  73056. WOLFSSL_MBSTRING_ASC, (byte*)"123456", -1), WOLFSSL_SUCCESS);
  73057. ExpectIntEQ(X509_REQ_add1_attr_by_NID(req, WC_NID_serialNumber,
  73058. WOLFSSL_MBSTRING_ASC, tooLongPassword, sizeof(tooLongPassword)),
  73059. WOLFSSL_FAILURE);
  73060. ExpectIntEQ(X509_REQ_add1_attr_by_NID(req, WC_NID_pkcs9_unstructuredName,
  73061. WOLFSSL_MBSTRING_ASC, (byte*)"name", 4), WOLFSSL_SUCCESS);
  73062. ExpectIntEQ(X509_REQ_add1_attr_by_NID(req, WC_NID_pkcs9_contentType,
  73063. WOLFSSL_MBSTRING_ASC, (byte*)"type", 4), WOLFSSL_SUCCESS);
  73064. ExpectIntEQ(X509_REQ_add1_attr_by_NID(req, WC_NID_surname,
  73065. WOLFSSL_MBSTRING_ASC, (byte*)"surname", 7), WOLFSSL_SUCCESS);
  73066. ExpectIntEQ(X509_REQ_add1_attr_by_NID(req, WC_NID_initials,
  73067. WOLFSSL_MBSTRING_ASC, (byte*)"s.g", 3), WOLFSSL_SUCCESS);
  73068. ExpectIntEQ(X509_REQ_add1_attr_by_NID(req, WC_NID_givenName,
  73069. WOLFSSL_MBSTRING_ASC, (byte*)"givenname", 9), WOLFSSL_SUCCESS);
  73070. ExpectIntEQ(X509_REQ_add1_attr_by_NID(req, WC_NID_dnQualifier,
  73071. WOLFSSL_MBSTRING_ASC, (byte*)"dnQualifier", 11), WOLFSSL_SUCCESS);
  73072. wolfSSL_X509_REQ_free(req);
  73073. #endif
  73074. return EXPECT_RESULT();
  73075. }
  73076. static int test_wolfSSL_X509_REQ_print(void)
  73077. {
  73078. EXPECT_DECLS;
  73079. #if defined(OPENSSL_ALL) && !defined(NO_CERTS) && \
  73080. defined(WOLFSSL_CERT_GEN) && defined(WOLFSSL_CERT_REQ) && !defined(NO_BIO)
  73081. WOLFSSL_X509* req = NULL;
  73082. XFILE fp = XBADFILE;
  73083. const char* csrFileName = "certs/csr.attr.der";
  73084. const char* csrExtFileName = "certs/csr.ext.der";
  73085. BIO* bio = NULL;
  73086. ExpectTrue((fp = XFOPEN(csrFileName, "rb")) != XBADFILE);
  73087. ExpectNotNull(req = d2i_X509_REQ_fp(fp, NULL));
  73088. if (fp != XBADFILE) {
  73089. XFCLOSE(fp);
  73090. fp = XBADFILE;
  73091. }
  73092. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  73093. ExpectIntEQ(wolfSSL_X509_REQ_print(bio, req), WOLFSSL_SUCCESS);
  73094. ExpectIntEQ(BIO_get_mem_data(bio, NULL), 2681);
  73095. BIO_free(bio);
  73096. bio = NULL;
  73097. wolfSSL_X509_REQ_free(req);
  73098. req = NULL;
  73099. ExpectTrue((fp = XFOPEN(csrExtFileName, "rb")) != XBADFILE);
  73100. ExpectNotNull(req = d2i_X509_REQ_fp(fp, NULL));
  73101. if (fp != XBADFILE) {
  73102. XFCLOSE(fp);
  73103. }
  73104. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  73105. ExpectIntEQ(wolfSSL_X509_REQ_print(bio, req), WOLFSSL_SUCCESS);
  73106. ExpectIntEQ(BIO_get_mem_data(bio, NULL), 1889);
  73107. BIO_free(bio);
  73108. wolfSSL_X509_REQ_free(req);
  73109. #endif
  73110. return EXPECT_RESULT();
  73111. }
  73112. static int test_wolfssl_PKCS7(void)
  73113. {
  73114. EXPECT_DECLS;
  73115. #if defined(OPENSSL_ALL) && defined(HAVE_PKCS7) && !defined(NO_BIO) && \
  73116. !defined(NO_RSA)
  73117. PKCS7* pkcs7 = NULL;
  73118. byte data[FOURK_BUF];
  73119. word32 len = sizeof(data);
  73120. const byte* p = data;
  73121. byte content[] = "Test data to encode.";
  73122. #if !defined(NO_RSA) & defined(USE_CERT_BUFFERS_2048)
  73123. BIO* bio = NULL;
  73124. byte key[sizeof(client_key_der_2048)];
  73125. word32 keySz = (word32)sizeof(key);
  73126. byte* out = NULL;
  73127. #endif
  73128. ExpectIntGT((len = (word32)CreatePKCS7SignedData(data, (int)len, content,
  73129. (word32)sizeof(content), 0, 0, 0, RSA_TYPE)), 0);
  73130. ExpectNull(pkcs7 = d2i_PKCS7(NULL, NULL, (int)len));
  73131. ExpectNull(pkcs7 = d2i_PKCS7(NULL, &p, 0));
  73132. ExpectNotNull(pkcs7 = d2i_PKCS7(NULL, &p, (int)len));
  73133. ExpectIntEQ(wolfSSL_PKCS7_verify(NULL, NULL, NULL, NULL, NULL,
  73134. PKCS7_NOVERIFY), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  73135. PKCS7_free(pkcs7);
  73136. pkcs7 = NULL;
  73137. /* fail case, without PKCS7_NOVERIFY */
  73138. p = data;
  73139. ExpectNotNull(pkcs7 = d2i_PKCS7(NULL, &p, (int)len));
  73140. ExpectIntEQ(wolfSSL_PKCS7_verify(pkcs7, NULL, NULL, NULL, NULL,
  73141. 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  73142. PKCS7_free(pkcs7);
  73143. pkcs7 = NULL;
  73144. /* success case, with PKCS7_NOVERIFY */
  73145. p = data;
  73146. ExpectNotNull(pkcs7 = d2i_PKCS7(NULL, &p, (int)len));
  73147. ExpectIntEQ(wolfSSL_PKCS7_verify(pkcs7, NULL, NULL, NULL, NULL,
  73148. PKCS7_NOVERIFY), WOLFSSL_SUCCESS);
  73149. #if !defined(NO_RSA) & defined(USE_CERT_BUFFERS_2048)
  73150. /* test i2d */
  73151. XMEMCPY(key, client_key_der_2048, keySz);
  73152. if (pkcs7 != NULL) {
  73153. pkcs7->privateKey = key;
  73154. pkcs7->privateKeySz = (word32)sizeof(key);
  73155. pkcs7->encryptOID = RSAk;
  73156. #ifdef NO_SHA
  73157. pkcs7->hashOID = SHA256h;
  73158. #else
  73159. pkcs7->hashOID = SHAh;
  73160. #endif
  73161. }
  73162. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  73163. ExpectIntEQ(i2d_PKCS7_bio(bio, pkcs7), 1);
  73164. #ifndef NO_ASN_TIME
  73165. ExpectIntEQ(i2d_PKCS7(pkcs7, &out), 655);
  73166. #else
  73167. ExpectIntEQ(i2d_PKCS7(pkcs7, &out), 625);
  73168. #endif
  73169. XFREE(out, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  73170. BIO_free(bio);
  73171. #endif
  73172. PKCS7_free(NULL);
  73173. PKCS7_free(pkcs7);
  73174. #endif
  73175. return EXPECT_RESULT();
  73176. }
  73177. static int test_wolfSSL_PKCS7_sign(void)
  73178. {
  73179. EXPECT_DECLS;
  73180. #if defined(OPENSSL_ALL) && defined(HAVE_PKCS7) && !defined(NO_BIO) && \
  73181. !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  73182. PKCS7* p7 = NULL;
  73183. PKCS7* p7Ver = NULL;
  73184. byte* out = NULL;
  73185. byte* tmpPtr = NULL;
  73186. int outLen = 0;
  73187. int flags = 0;
  73188. byte data[] = "Test data to encode.";
  73189. const char* cert = "./certs/server-cert.pem";
  73190. const char* key = "./certs/server-key.pem";
  73191. const char* ca = "./certs/ca-cert.pem";
  73192. WOLFSSL_BIO* certBio = NULL;
  73193. WOLFSSL_BIO* keyBio = NULL;
  73194. WOLFSSL_BIO* caBio = NULL;
  73195. WOLFSSL_BIO* inBio = NULL;
  73196. X509* signCert = NULL;
  73197. EVP_PKEY* signKey = NULL;
  73198. X509* caCert = NULL;
  73199. X509_STORE* store = NULL;
  73200. #ifndef NO_PKCS7_STREAM
  73201. int z;
  73202. int ret;
  73203. #endif /* !NO_PKCS7_STREAM */
  73204. /* read signer cert/key into BIO */
  73205. ExpectNotNull(certBio = BIO_new_file(cert, "r"));
  73206. ExpectNotNull(keyBio = BIO_new_file(key, "r"));
  73207. ExpectNotNull(signCert = PEM_read_bio_X509(certBio, NULL, 0, NULL));
  73208. ExpectNotNull(signKey = PEM_read_bio_PrivateKey(keyBio, NULL, 0, NULL));
  73209. /* read CA cert into store (for verify) */
  73210. ExpectNotNull(caBio = BIO_new_file(ca, "r"));
  73211. ExpectNotNull(caCert = PEM_read_bio_X509(caBio, NULL, 0, NULL));
  73212. ExpectNotNull(store = X509_STORE_new());
  73213. ExpectIntEQ(X509_STORE_add_cert(store, caCert), 1);
  73214. /* data to be signed into BIO */
  73215. ExpectNotNull(inBio = BIO_new(BIO_s_mem()));
  73216. ExpectIntGT(BIO_write(inBio, data, sizeof(data)), 0);
  73217. /* PKCS7_sign, bad args: signer NULL */
  73218. ExpectNull(p7 = PKCS7_sign(NULL, signKey, NULL, inBio, 0));
  73219. /* PKCS7_sign, bad args: signer key NULL */
  73220. ExpectNull(p7 = PKCS7_sign(signCert, NULL, NULL, inBio, 0));
  73221. /* PKCS7_sign, bad args: in data NULL without PKCS7_STREAM */
  73222. ExpectNull(p7 = PKCS7_sign(signCert, signKey, NULL, NULL, 0));
  73223. /* PKCS7_sign, bad args: PKCS7_NOCERTS flag not supported */
  73224. ExpectNull(p7 = PKCS7_sign(signCert, signKey, NULL, inBio, PKCS7_NOCERTS));
  73225. /* PKCS7_sign, bad args: PKCS7_PARTIAL flag not supported */
  73226. ExpectNull(p7 = PKCS7_sign(signCert, signKey, NULL, inBio, PKCS7_PARTIAL));
  73227. /* TEST SUCCESS: Not detached, not streaming, not MIME */
  73228. {
  73229. flags = PKCS7_BINARY;
  73230. ExpectNotNull(p7 = PKCS7_sign(signCert, signKey, NULL, inBio, flags));
  73231. ExpectIntGT((outLen = i2d_PKCS7(p7, &out)), 0);
  73232. /* verify with d2i_PKCS7 */
  73233. tmpPtr = out;
  73234. ExpectNotNull(p7Ver = d2i_PKCS7(NULL, (const byte**)&tmpPtr, outLen));
  73235. ExpectIntEQ(PKCS7_verify(p7Ver, NULL, store, NULL, NULL, flags), 1);
  73236. PKCS7_free(p7Ver);
  73237. p7Ver = NULL;
  73238. /* verify with wc_PKCS7_VerifySignedData */
  73239. ExpectNotNull(p7Ver = wc_PKCS7_New(HEAP_HINT, testDevId));
  73240. ExpectIntEQ(wc_PKCS7_Init(p7Ver, HEAP_HINT, INVALID_DEVID), 0);
  73241. ExpectIntEQ(wc_PKCS7_VerifySignedData(p7Ver, out, (word32)outLen), 0);
  73242. #ifndef NO_PKCS7_STREAM
  73243. /* verify with wc_PKCS7_VerifySignedData streaming */
  73244. wc_PKCS7_Free(p7Ver);
  73245. p7Ver = NULL;
  73246. ExpectNotNull(p7Ver = wc_PKCS7_New(HEAP_HINT, testDevId));
  73247. ExpectIntEQ(wc_PKCS7_Init(p7Ver, HEAP_HINT, INVALID_DEVID), 0);
  73248. /* test for streaming */
  73249. ret = -1;
  73250. for (z = 0; z < outLen && ret != 0; z++) {
  73251. ret = wc_PKCS7_VerifySignedData(p7Ver, out + z, 1);
  73252. if (ret < 0){
  73253. ExpectIntEQ(ret, WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E));
  73254. }
  73255. }
  73256. ExpectIntEQ(ret, 0);
  73257. #endif /* !NO_PKCS7_STREAM */
  73258. /* compare the signer found to expected signer */
  73259. ExpectIntNE(p7Ver->verifyCertSz, 0);
  73260. tmpPtr = NULL;
  73261. ExpectIntEQ(i2d_X509(signCert, &tmpPtr), p7Ver->verifyCertSz);
  73262. ExpectIntEQ(XMEMCMP(tmpPtr, p7Ver->verifyCert, p7Ver->verifyCertSz), 0);
  73263. XFREE(tmpPtr, NULL, DYNAMIC_TYPE_OPENSSL);
  73264. tmpPtr = NULL;
  73265. wc_PKCS7_Free(p7Ver);
  73266. p7Ver = NULL;
  73267. ExpectNotNull(out);
  73268. XFREE(out, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  73269. out = NULL;
  73270. PKCS7_free(p7);
  73271. p7 = NULL;
  73272. }
  73273. /* TEST SUCCESS: Not detached, streaming, not MIME. Also bad arg
  73274. * tests for PKCS7_final() while we have a PKCS7 pointer to use */
  73275. {
  73276. /* re-populate input BIO, may have been consumed */
  73277. BIO_free(inBio);
  73278. inBio = NULL;
  73279. ExpectNotNull(inBio = BIO_new(BIO_s_mem()));
  73280. ExpectIntGT(BIO_write(inBio, data, sizeof(data)), 0);
  73281. flags = PKCS7_BINARY | PKCS7_STREAM;
  73282. ExpectNotNull(p7 = PKCS7_sign(signCert, signKey, NULL, inBio, flags));
  73283. ExpectIntEQ(PKCS7_final(p7, inBio, flags), 1);
  73284. ExpectIntGT((outLen = i2d_PKCS7(p7, &out)), 0);
  73285. /* PKCS7_final, bad args: PKCS7 null */
  73286. ExpectIntEQ(PKCS7_final(NULL, inBio, 0), 0);
  73287. /* PKCS7_final, bad args: PKCS7 null */
  73288. ExpectIntEQ(PKCS7_final(p7, NULL, 0), 0);
  73289. tmpPtr = out;
  73290. ExpectNotNull(p7Ver = d2i_PKCS7(NULL, (const byte**)&tmpPtr, outLen));
  73291. ExpectIntEQ(PKCS7_verify(p7Ver, NULL, store, NULL, NULL, flags), 1);
  73292. PKCS7_free(p7Ver);
  73293. p7Ver = NULL;
  73294. ExpectNotNull(out);
  73295. XFREE(out, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  73296. out = NULL;
  73297. PKCS7_free(p7);
  73298. p7 = NULL;
  73299. }
  73300. /* TEST SUCCESS: Detached, not streaming, not MIME */
  73301. {
  73302. /* re-populate input BIO, may have been consumed */
  73303. BIO_free(inBio);
  73304. inBio = NULL;
  73305. ExpectNotNull(inBio = BIO_new(BIO_s_mem()));
  73306. ExpectIntGT(BIO_write(inBio, data, sizeof(data)), 0);
  73307. flags = PKCS7_BINARY | PKCS7_DETACHED;
  73308. ExpectNotNull(p7 = PKCS7_sign(signCert, signKey, NULL, inBio, flags));
  73309. ExpectIntGT((outLen = i2d_PKCS7(p7, &out)), 0);
  73310. /* verify with wolfCrypt, d2i_PKCS7 does not support detached content */
  73311. ExpectNotNull(p7Ver = wc_PKCS7_New(HEAP_HINT, testDevId));
  73312. if (p7Ver != NULL) {
  73313. p7Ver->content = data;
  73314. p7Ver->contentSz = sizeof(data);
  73315. }
  73316. ExpectIntEQ(wc_PKCS7_VerifySignedData(p7Ver, out, (word32)outLen), 0);
  73317. wc_PKCS7_Free(p7Ver);
  73318. p7Ver = NULL;
  73319. #ifndef NO_PKCS7_STREAM
  73320. /* verify with wc_PKCS7_VerifySignedData streaming */
  73321. ExpectNotNull(p7Ver = wc_PKCS7_New(HEAP_HINT, testDevId));
  73322. if (p7Ver != NULL) {
  73323. p7Ver->content = data;
  73324. p7Ver->contentSz = sizeof(data);
  73325. }
  73326. /* test for streaming */
  73327. ret = -1;
  73328. for (z = 0; z < outLen && ret != 0; z++) {
  73329. ret = wc_PKCS7_VerifySignedData(p7Ver, out + z, 1);
  73330. if (ret < 0){
  73331. ExpectIntEQ(ret, WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E));
  73332. }
  73333. }
  73334. ExpectIntEQ(ret, 0);
  73335. wc_PKCS7_Free(p7Ver);
  73336. p7Ver = NULL;
  73337. #endif /* !NO_PKCS7_STREAM */
  73338. /* verify expected failure (NULL return) from d2i_PKCS7, it does not
  73339. * yet support detached content */
  73340. tmpPtr = out;
  73341. ExpectNull(p7Ver = d2i_PKCS7(NULL, (const byte**)&tmpPtr, outLen));
  73342. PKCS7_free(p7Ver);
  73343. p7Ver = NULL;
  73344. ExpectNotNull(out);
  73345. XFREE(out, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  73346. out = NULL;
  73347. PKCS7_free(p7);
  73348. p7 = NULL;
  73349. }
  73350. /* TEST SUCCESS: Detached, streaming, not MIME */
  73351. {
  73352. /* re-populate input BIO, may have been consumed */
  73353. BIO_free(inBio);
  73354. inBio = NULL;
  73355. ExpectNotNull(inBio = BIO_new(BIO_s_mem()));
  73356. ExpectIntGT(BIO_write(inBio, data, sizeof(data)), 0);
  73357. flags = PKCS7_BINARY | PKCS7_DETACHED | PKCS7_STREAM;
  73358. ExpectNotNull(p7 = PKCS7_sign(signCert, signKey, NULL, inBio, flags));
  73359. ExpectIntEQ(PKCS7_final(p7, inBio, flags), 1);
  73360. ExpectIntGT((outLen = i2d_PKCS7(p7, &out)), 0);
  73361. /* verify with wolfCrypt, d2i_PKCS7 does not support detached content */
  73362. ExpectNotNull(p7Ver = wc_PKCS7_New(HEAP_HINT, testDevId));
  73363. if (p7Ver != NULL) {
  73364. p7Ver->content = data;
  73365. p7Ver->contentSz = sizeof(data);
  73366. }
  73367. ExpectIntEQ(wc_PKCS7_VerifySignedData(p7Ver, out, (word32)outLen), 0);
  73368. wc_PKCS7_Free(p7Ver);
  73369. p7Ver = NULL;
  73370. ExpectNotNull(out);
  73371. #ifndef NO_PKCS7_STREAM
  73372. /* verify with wc_PKCS7_VerifySignedData streaming */
  73373. ExpectNotNull(p7Ver = wc_PKCS7_New(HEAP_HINT, testDevId));
  73374. if (p7Ver != NULL) {
  73375. p7Ver->content = data;
  73376. p7Ver->contentSz = sizeof(data);
  73377. }
  73378. /* test for streaming */
  73379. ret = -1;
  73380. for (z = 0; z < outLen && ret != 0; z++) {
  73381. ret = wc_PKCS7_VerifySignedData(p7Ver, out + z, 1);
  73382. if (ret < 0){
  73383. ExpectIntEQ(ret, WC_NO_ERR_TRACE(WC_PKCS7_WANT_READ_E));
  73384. }
  73385. }
  73386. ExpectIntEQ(ret, 0);
  73387. ExpectNotNull(out);
  73388. wc_PKCS7_Free(p7Ver);
  73389. p7Ver = NULL;
  73390. #endif /* !NO_PKCS7_STREAM */
  73391. XFREE(out, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  73392. PKCS7_free(p7);
  73393. p7 = NULL;
  73394. }
  73395. X509_STORE_free(store);
  73396. X509_free(caCert);
  73397. X509_free(signCert);
  73398. EVP_PKEY_free(signKey);
  73399. BIO_free(inBio);
  73400. BIO_free(keyBio);
  73401. BIO_free(certBio);
  73402. BIO_free(caBio);
  73403. #endif
  73404. return EXPECT_RESULT();
  73405. }
  73406. static int test_wolfSSL_PKCS7_SIGNED_new(void)
  73407. {
  73408. EXPECT_DECLS;
  73409. #if defined(OPENSSL_ALL) && defined(HAVE_PKCS7)
  73410. PKCS7_SIGNED* pkcs7 = NULL;
  73411. ExpectNotNull(pkcs7 = PKCS7_SIGNED_new());
  73412. ExpectIntEQ(pkcs7->contentOID, SIGNED_DATA);
  73413. PKCS7_SIGNED_free(pkcs7);
  73414. #endif
  73415. return EXPECT_RESULT();
  73416. }
  73417. #ifndef NO_BIO
  73418. static int test_wolfSSL_PEM_write_bio_PKCS7(void)
  73419. {
  73420. EXPECT_DECLS;
  73421. #if defined(OPENSSL_ALL) && defined(HAVE_PKCS7) && !defined(NO_FILESYSTEM)
  73422. PKCS7* pkcs7 = NULL;
  73423. BIO* bio = NULL;
  73424. const byte* cert_buf = NULL;
  73425. int ret = 0;
  73426. WC_RNG rng;
  73427. const byte data[] = { /* Hello World */
  73428. 0x48,0x65,0x6c,0x6c,0x6f,0x20,0x57,0x6f,
  73429. 0x72,0x6c,0x64
  73430. };
  73431. #ifndef NO_RSA
  73432. #if defined(USE_CERT_BUFFERS_2048)
  73433. byte key[sizeof(client_key_der_2048)];
  73434. byte cert[sizeof(client_cert_der_2048)];
  73435. word32 keySz = (word32)sizeof(key);
  73436. word32 certSz = (word32)sizeof(cert);
  73437. XMEMSET(key, 0, keySz);
  73438. XMEMSET(cert, 0, certSz);
  73439. XMEMCPY(key, client_key_der_2048, keySz);
  73440. XMEMCPY(cert, client_cert_der_2048, certSz);
  73441. #elif defined(USE_CERT_BUFFERS_1024)
  73442. byte key[sizeof_client_key_der_1024];
  73443. byte cert[sizeof(sizeof_client_cert_der_1024)];
  73444. word32 keySz = (word32)sizeof(key);
  73445. word32 certSz = (word32)sizeof(cert);
  73446. XMEMSET(key, 0, keySz);
  73447. XMEMSET(cert, 0, certSz);
  73448. XMEMCPY(key, client_key_der_1024, keySz);
  73449. XMEMCPY(cert, client_cert_der_1024, certSz);
  73450. #else
  73451. unsigned char cert[ONEK_BUF];
  73452. unsigned char key[ONEK_BUF];
  73453. XFILE fp = XBADFILE;
  73454. int certSz;
  73455. int keySz;
  73456. ExpectTrue((fp = XFOPEN("./certs/1024/client-cert.der", "rb")) !=
  73457. XBADFILE);
  73458. ExpectIntGT(certSz = (int)XFREAD(cert, 1, sizeof_client_cert_der_1024,
  73459. fp), 0);
  73460. if (fp != XBADFILE) {
  73461. XFCLOSE(fp);
  73462. fp = XBADFILE;
  73463. }
  73464. ExpectTrue((fp = XFOPEN("./certs/1024/client-key.der", "rb")) !=
  73465. XBADFILE);
  73466. ExpectIntGT(keySz = (int)XFREAD(key, 1, sizeof_client_key_der_1024, fp),
  73467. 0);
  73468. if (fp != XBADFILE) {
  73469. XFCLOSE(fp);
  73470. fp = XBADFILE;
  73471. }
  73472. #endif
  73473. #elif defined(HAVE_ECC)
  73474. #if defined(USE_CERT_BUFFERS_256)
  73475. unsigned char cert[sizeof(cliecc_cert_der_256)];
  73476. unsigned char key[sizeof(ecc_clikey_der_256)];
  73477. int certSz = (int)sizeof(cert);
  73478. int keySz = (int)sizeof(key);
  73479. XMEMSET(cert, 0, certSz);
  73480. XMEMSET(key, 0, keySz);
  73481. XMEMCPY(cert, cliecc_cert_der_256, sizeof_cliecc_cert_der_256);
  73482. XMEMCPY(key, ecc_clikey_der_256, sizeof_ecc_clikey_der_256);
  73483. #else
  73484. unsigned char cert[ONEK_BUF];
  73485. unsigned char key[ONEK_BUF];
  73486. XFILE fp = XBADFILE;
  73487. int certSz, keySz;
  73488. ExpectTrue((fp = XFOPEN("./certs/client-ecc-cert.der", "rb")) !=
  73489. XBADFILE);
  73490. ExpectIntGT(certSz = (int)XFREAD(cert, 1, sizeof_cliecc_cert_der_256,
  73491. fp), 0);
  73492. if (fp != XBADFILE) {
  73493. XFCLOSE(fp);
  73494. fp = XBADFILE;
  73495. }
  73496. ExpectTrue((fp = XFOPEN("./certs/client-ecc-key.der", "rb")) !=
  73497. XBADFILE);
  73498. ExpectIntGT(keySz = (int)XFREAD(key, 1, sizeof_ecc_clikey_der_256, fp),
  73499. 0);
  73500. if (fp != XBADFILE) {
  73501. XFCLOSE(fp);
  73502. fp = XBADFILE;
  73503. }
  73504. #endif
  73505. #else
  73506. #error PKCS7 requires ECC or RSA
  73507. #endif
  73508. ExpectNotNull(pkcs7 = wc_PKCS7_New(HEAP_HINT, testDevId));
  73509. /* initialize with DER encoded cert */
  73510. ExpectIntEQ(wc_PKCS7_InitWithCert(pkcs7, (byte*)cert, (word32)certSz), 0);
  73511. /* init rng */
  73512. XMEMSET(&rng, 0, sizeof(WC_RNG));
  73513. ExpectIntEQ(wc_InitRng(&rng), 0);
  73514. if (pkcs7 != NULL) {
  73515. pkcs7->rng = &rng;
  73516. pkcs7->content = (byte*)data; /* not used for ex */
  73517. pkcs7->contentSz = (word32)sizeof(data);
  73518. pkcs7->contentOID = SIGNED_DATA;
  73519. pkcs7->privateKey = key;
  73520. pkcs7->privateKeySz = (word32)sizeof(key);
  73521. pkcs7->encryptOID = RSAk;
  73522. #ifdef NO_SHA
  73523. pkcs7->hashOID = SHA256h;
  73524. #else
  73525. pkcs7->hashOID = SHAh;
  73526. #endif
  73527. pkcs7->signedAttribs = NULL;
  73528. pkcs7->signedAttribsSz = 0;
  73529. }
  73530. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  73531. /* Write PKCS#7 PEM to BIO, the function converts the DER to PEM cert*/
  73532. ExpectIntEQ(PEM_write_bio_PKCS7(bio, pkcs7), WOLFSSL_SUCCESS);
  73533. /* Read PKCS#7 PEM from BIO */
  73534. ret = wolfSSL_BIO_get_mem_data(bio, &cert_buf);
  73535. ExpectIntGE(ret, 0);
  73536. BIO_free(bio);
  73537. wc_PKCS7_Free(pkcs7);
  73538. wc_FreeRng(&rng);
  73539. #endif
  73540. return EXPECT_RESULT();
  73541. }
  73542. #ifdef HAVE_SMIME
  73543. /* // NOLINTBEGIN(clang-analyzer-unix.Stream) */
  73544. static int test_wolfSSL_SMIME_read_PKCS7(void)
  73545. {
  73546. EXPECT_DECLS;
  73547. #if defined(OPENSSL_ALL) && defined(HAVE_PKCS7) && !defined(NO_FILESYSTEM) && \
  73548. !defined(NO_RSA)
  73549. PKCS7* pkcs7 = NULL;
  73550. BIO* bio = NULL;
  73551. BIO* bcont = NULL;
  73552. BIO* out = NULL;
  73553. const byte* outBuf = NULL;
  73554. int outBufLen = 0;
  73555. static const char contTypeText[] = "Content-Type: text/plain\r\n\r\n";
  73556. XFILE smimeTestFile = XBADFILE;
  73557. ExpectTrue((smimeTestFile = XFOPEN("./certs/test/smime-test.p7s", "rb")) !=
  73558. XBADFILE);
  73559. /* smime-test.p7s */
  73560. bio = wolfSSL_BIO_new(wolfSSL_BIO_s_file());
  73561. ExpectNotNull(bio);
  73562. ExpectIntEQ(wolfSSL_BIO_set_fp(bio, smimeTestFile, BIO_CLOSE), SSL_SUCCESS);
  73563. pkcs7 = wolfSSL_SMIME_read_PKCS7(bio, &bcont);
  73564. ExpectNotNull(pkcs7);
  73565. ExpectIntEQ(wolfSSL_PKCS7_verify(pkcs7, NULL, NULL, bcont, NULL,
  73566. PKCS7_NOVERIFY), SSL_SUCCESS);
  73567. if (smimeTestFile != XBADFILE) {
  73568. XFCLOSE(smimeTestFile);
  73569. smimeTestFile = XBADFILE;
  73570. }
  73571. if (bcont) BIO_free(bcont);
  73572. bcont = NULL;
  73573. wolfSSL_PKCS7_free(pkcs7);
  73574. pkcs7 = NULL;
  73575. /* smime-test-multipart.p7s */
  73576. smimeTestFile = XFOPEN("./certs/test/smime-test-multipart.p7s", "rb");
  73577. ExpectFalse(smimeTestFile == XBADFILE);
  73578. ExpectIntEQ(wolfSSL_BIO_set_fp(bio, smimeTestFile, BIO_CLOSE), SSL_SUCCESS);
  73579. pkcs7 = wolfSSL_SMIME_read_PKCS7(bio, &bcont);
  73580. ExpectNotNull(pkcs7);
  73581. ExpectIntEQ(wolfSSL_PKCS7_verify(pkcs7, NULL, NULL, bcont, NULL,
  73582. PKCS7_NOVERIFY), SSL_SUCCESS);
  73583. if (smimeTestFile != XBADFILE) {
  73584. XFCLOSE(smimeTestFile);
  73585. smimeTestFile = XBADFILE;
  73586. }
  73587. if (bcont) BIO_free(bcont);
  73588. bcont = NULL;
  73589. wolfSSL_PKCS7_free(pkcs7);
  73590. pkcs7 = NULL;
  73591. /* smime-test-multipart-badsig.p7s */
  73592. smimeTestFile = XFOPEN("./certs/test/smime-test-multipart-badsig.p7s",
  73593. "rb");
  73594. ExpectFalse(smimeTestFile == XBADFILE);
  73595. ExpectIntEQ(wolfSSL_BIO_set_fp(bio, smimeTestFile, BIO_CLOSE), SSL_SUCCESS);
  73596. pkcs7 = wolfSSL_SMIME_read_PKCS7(bio, &bcont);
  73597. ExpectNotNull(pkcs7); /* can read in the unverified smime bundle */
  73598. ExpectIntEQ(wolfSSL_PKCS7_verify(pkcs7, NULL, NULL, bcont, NULL,
  73599. PKCS7_NOVERIFY), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  73600. if (smimeTestFile != XBADFILE) {
  73601. XFCLOSE(smimeTestFile);
  73602. smimeTestFile = XBADFILE;
  73603. }
  73604. if (bcont) BIO_free(bcont);
  73605. bcont = NULL;
  73606. wolfSSL_PKCS7_free(pkcs7);
  73607. pkcs7 = NULL;
  73608. /* smime-test-canon.p7s */
  73609. smimeTestFile = XFOPEN("./certs/test/smime-test-canon.p7s", "rb");
  73610. ExpectFalse(smimeTestFile == XBADFILE);
  73611. ExpectIntEQ(wolfSSL_BIO_set_fp(bio, smimeTestFile, BIO_CLOSE), SSL_SUCCESS);
  73612. pkcs7 = wolfSSL_SMIME_read_PKCS7(bio, &bcont);
  73613. ExpectNotNull(pkcs7);
  73614. ExpectIntEQ(wolfSSL_PKCS7_verify(pkcs7, NULL, NULL, bcont, NULL,
  73615. PKCS7_NOVERIFY), SSL_SUCCESS);
  73616. if (smimeTestFile != XBADFILE) {
  73617. XFCLOSE(smimeTestFile);
  73618. smimeTestFile = XBADFILE;
  73619. }
  73620. if (bcont) BIO_free(bcont);
  73621. bcont = NULL;
  73622. wolfSSL_PKCS7_free(pkcs7);
  73623. pkcs7 = NULL;
  73624. /* Test PKCS7_TEXT, PKCS7_verify() should remove Content-Type: text/plain */
  73625. smimeTestFile = XFOPEN("./certs/test/smime-test-canon.p7s", "rb");
  73626. ExpectFalse(smimeTestFile == XBADFILE);
  73627. ExpectIntEQ(wolfSSL_BIO_set_fp(bio, smimeTestFile, BIO_CLOSE), SSL_SUCCESS);
  73628. pkcs7 = wolfSSL_SMIME_read_PKCS7(bio, &bcont);
  73629. ExpectNotNull(pkcs7);
  73630. out = wolfSSL_BIO_new(BIO_s_mem());
  73631. ExpectNotNull(out);
  73632. ExpectIntEQ(wolfSSL_PKCS7_verify(pkcs7, NULL, NULL, bcont, out,
  73633. PKCS7_NOVERIFY | PKCS7_TEXT), SSL_SUCCESS);
  73634. ExpectIntGT((outBufLen = BIO_get_mem_data(out, &outBuf)), 0);
  73635. /* Content-Type should not show up at beginning of output buffer */
  73636. ExpectIntGT(outBufLen, XSTRLEN(contTypeText));
  73637. ExpectIntGT(XMEMCMP(outBuf, contTypeText, XSTRLEN(contTypeText)), 0);
  73638. BIO_free(out);
  73639. BIO_free(bio);
  73640. if (bcont) BIO_free(bcont);
  73641. wolfSSL_PKCS7_free(pkcs7);
  73642. #endif
  73643. return EXPECT_RESULT();
  73644. }
  73645. /* // NOLINTEND(clang-analyzer-unix.Stream) */
  73646. static int test_wolfSSL_SMIME_write_PKCS7(void)
  73647. {
  73648. EXPECT_DECLS;
  73649. #if defined(OPENSSL_ALL) && defined(HAVE_PKCS7) && !defined(NO_RSA)
  73650. PKCS7* p7 = NULL;
  73651. PKCS7* p7Ver = NULL;
  73652. int flags = 0;
  73653. byte data[] = "Test data to encode.";
  73654. const char* cert = "./certs/server-cert.pem";
  73655. const char* key = "./certs/server-key.pem";
  73656. const char* ca = "./certs/ca-cert.pem";
  73657. WOLFSSL_BIO* certBio = NULL;
  73658. WOLFSSL_BIO* keyBio = NULL;
  73659. WOLFSSL_BIO* caBio = NULL;
  73660. WOLFSSL_BIO* inBio = NULL;
  73661. WOLFSSL_BIO* outBio = NULL;
  73662. WOLFSSL_BIO* content = NULL;
  73663. X509* signCert = NULL;
  73664. EVP_PKEY* signKey = NULL;
  73665. X509* caCert = NULL;
  73666. X509_STORE* store = NULL;
  73667. /* read signer cert/key into BIO */
  73668. ExpectNotNull(certBio = BIO_new_file(cert, "r"));
  73669. ExpectNotNull(keyBio = BIO_new_file(key, "r"));
  73670. ExpectNotNull(signCert = PEM_read_bio_X509(certBio, NULL, 0, NULL));
  73671. ExpectNotNull(signKey = PEM_read_bio_PrivateKey(keyBio, NULL, 0, NULL));
  73672. /* read CA cert into store (for verify) */
  73673. ExpectNotNull(caBio = BIO_new_file(ca, "r"));
  73674. ExpectNotNull(caCert = PEM_read_bio_X509(caBio, NULL, 0, NULL));
  73675. ExpectNotNull(store = X509_STORE_new());
  73676. ExpectIntEQ(X509_STORE_add_cert(store, caCert), 1);
  73677. /* generate and verify SMIME: not detached */
  73678. {
  73679. ExpectNotNull(inBio = BIO_new(BIO_s_mem()));
  73680. ExpectIntGT(BIO_write(inBio, data, sizeof(data)), 0);
  73681. flags = PKCS7_STREAM;
  73682. ExpectNotNull(p7 = PKCS7_sign(signCert, signKey, NULL, inBio, flags));
  73683. ExpectNotNull(outBio = BIO_new(BIO_s_mem()));
  73684. ExpectIntEQ(SMIME_write_PKCS7(outBio, p7, inBio, flags), 1);
  73685. /* bad arg: out NULL */
  73686. ExpectIntEQ(SMIME_write_PKCS7(NULL, p7, inBio, flags), 0);
  73687. /* bad arg: pkcs7 NULL */
  73688. ExpectIntEQ(SMIME_write_PKCS7(outBio, NULL, inBio, flags), 0);
  73689. ExpectNotNull(p7Ver = SMIME_read_PKCS7(outBio, &content));
  73690. ExpectIntEQ(PKCS7_verify(p7Ver, NULL, store, NULL, NULL, flags), 1);
  73691. BIO_free(content);
  73692. content = NULL;
  73693. BIO_free(inBio);
  73694. inBio = NULL;
  73695. BIO_free(outBio);
  73696. outBio = NULL;
  73697. PKCS7_free(p7Ver);
  73698. p7Ver = NULL;
  73699. PKCS7_free(p7);
  73700. p7 = NULL;
  73701. }
  73702. /* generate and verify SMIME: not detached, add Content-Type */
  73703. {
  73704. ExpectNotNull(inBio = BIO_new(BIO_s_mem()));
  73705. ExpectIntGT(BIO_write(inBio, data, sizeof(data)), 0);
  73706. flags = PKCS7_STREAM | PKCS7_TEXT;
  73707. ExpectNotNull(p7 = PKCS7_sign(signCert, signKey, NULL, inBio, flags));
  73708. ExpectNotNull(outBio = BIO_new(BIO_s_mem()));
  73709. ExpectIntEQ(SMIME_write_PKCS7(outBio, p7, inBio, flags), 1);
  73710. ExpectNotNull(p7Ver = SMIME_read_PKCS7(outBio, &content));
  73711. ExpectIntEQ(PKCS7_verify(p7Ver, NULL, store, NULL, NULL, flags), 1);
  73712. BIO_free(content);
  73713. content = NULL;
  73714. BIO_free(inBio);
  73715. inBio = NULL;
  73716. BIO_free(outBio);
  73717. outBio = NULL;
  73718. PKCS7_free(p7Ver);
  73719. p7Ver = NULL;
  73720. PKCS7_free(p7);
  73721. p7 = NULL;
  73722. }
  73723. /* generate and verify SMIME: detached */
  73724. {
  73725. ExpectNotNull(inBio = BIO_new(BIO_s_mem()));
  73726. ExpectIntGT(BIO_write(inBio, data, sizeof(data)), 0);
  73727. flags = PKCS7_DETACHED | PKCS7_STREAM;
  73728. ExpectNotNull(p7 = PKCS7_sign(signCert, signKey, NULL, inBio, flags));
  73729. ExpectNotNull(outBio = BIO_new(BIO_s_mem()));
  73730. ExpectIntEQ(SMIME_write_PKCS7(outBio, p7, inBio, flags), 1);
  73731. ExpectNotNull(p7Ver = SMIME_read_PKCS7(outBio, &content));
  73732. ExpectIntEQ(PKCS7_verify(p7Ver, NULL, store, content, NULL, flags), 1);
  73733. BIO_free(content);
  73734. content = NULL;
  73735. BIO_free(inBio);
  73736. inBio = NULL;
  73737. BIO_free(outBio);
  73738. outBio = NULL;
  73739. PKCS7_free(p7Ver);
  73740. p7Ver = NULL;
  73741. PKCS7_free(p7);
  73742. p7 = NULL;
  73743. }
  73744. /* generate and verify SMIME: PKCS7_TEXT to add Content-Type header */
  73745. {
  73746. ExpectNotNull(inBio = BIO_new(BIO_s_mem()));
  73747. ExpectIntGT(BIO_write(inBio, data, sizeof(data)), 0);
  73748. flags = PKCS7_STREAM | PKCS7_DETACHED | PKCS7_TEXT;
  73749. ExpectNotNull(p7 = PKCS7_sign(signCert, signKey, NULL, inBio, flags));
  73750. ExpectNotNull(outBio = BIO_new(BIO_s_mem()));
  73751. ExpectIntEQ(SMIME_write_PKCS7(outBio, p7, inBio, flags), 1);
  73752. ExpectNotNull(p7Ver = SMIME_read_PKCS7(outBio, &content));
  73753. ExpectIntEQ(PKCS7_verify(p7Ver, NULL, store, content, NULL, flags), 1);
  73754. BIO_free(content);
  73755. content = NULL;
  73756. BIO_free(inBio);
  73757. inBio = NULL;
  73758. BIO_free(outBio);
  73759. outBio = NULL;
  73760. PKCS7_free(p7Ver);
  73761. p7Ver = NULL;
  73762. PKCS7_free(p7);
  73763. p7 = NULL;
  73764. }
  73765. X509_STORE_free(store);
  73766. X509_free(caCert);
  73767. X509_free(signCert);
  73768. EVP_PKEY_free(signKey);
  73769. BIO_free(keyBio);
  73770. BIO_free(certBio);
  73771. BIO_free(caBio);
  73772. #endif
  73773. return EXPECT_RESULT();
  73774. }
  73775. #endif /* HAVE_SMIME */
  73776. #endif /* !NO_BIO */
  73777. /* Test of X509 store use outside of SSL context w/ CRL lookup (ALWAYS
  73778. * returns 0) */
  73779. static int test_X509_STORE_No_SSL_CTX(void)
  73780. {
  73781. EXPECT_DECLS;
  73782. #if defined(OPENSSL_ALL) && defined(WOLFSSL_CERT_GEN) && \
  73783. (defined(WOLFSSL_CERT_REQ) || defined(WOLFSSL_CERT_EXT)) && \
  73784. !defined(NO_FILESYSTEM) && !defined(NO_WOLFSSL_DIR) && \
  73785. (defined(OPENSSL_EXTRA) || defined(WOLFSSL_WPAS_SMALL)) && \
  73786. defined(HAVE_CRL) && !defined(NO_RSA)
  73787. X509_STORE * store = NULL;
  73788. X509_STORE_CTX * storeCtx = NULL;
  73789. X509_CRL * crl = NULL;
  73790. X509 * ca = NULL;
  73791. X509 * cert = NULL;
  73792. const char cliCrlPem[] = "./certs/crl/cliCrl.pem";
  73793. const char srvCert[] = "./certs/server-cert.pem";
  73794. const char caCert[] = "./certs/ca-cert.pem";
  73795. const char caDir[] = "./certs/crl/hash_pem";
  73796. XFILE fp = XBADFILE;
  73797. X509_LOOKUP * lookup = NULL;
  73798. ExpectNotNull(store = (X509_STORE *)X509_STORE_new());
  73799. /* Set up store with CA */
  73800. ExpectNotNull((ca = wolfSSL_X509_load_certificate_file(caCert,
  73801. SSL_FILETYPE_PEM)));
  73802. ExpectIntEQ(X509_STORE_add_cert(store, ca), SSL_SUCCESS);
  73803. /* Add CRL lookup directory to store
  73804. * NOTE: test uses ./certs/crl/hash_pem/0fdb2da4.r0, which is a copy
  73805. * of crl.pem */
  73806. ExpectNotNull((lookup = X509_STORE_add_lookup(store,
  73807. X509_LOOKUP_hash_dir())));
  73808. ExpectIntEQ(X509_LOOKUP_ctrl(lookup, X509_L_ADD_DIR, caDir,
  73809. X509_FILETYPE_PEM, NULL), SSL_SUCCESS);
  73810. ExpectIntEQ(X509_STORE_set_flags(store, X509_V_FLAG_CRL_CHECK),
  73811. SSL_SUCCESS);
  73812. /* Add CRL to store NOT containing the verified certificate, which
  73813. * forces use of the CRL lookup directory */
  73814. ExpectTrue((fp = XFOPEN(cliCrlPem, "rb")) != XBADFILE);
  73815. ExpectNotNull(crl = (X509_CRL *)PEM_read_X509_CRL(fp, (X509_CRL **)NULL,
  73816. NULL, NULL));
  73817. if (fp != XBADFILE)
  73818. XFCLOSE(fp);
  73819. ExpectIntEQ(X509_STORE_add_crl(store, crl), SSL_SUCCESS);
  73820. /* Create verification context outside of an SSL session */
  73821. ExpectNotNull((storeCtx = X509_STORE_CTX_new()));
  73822. ExpectNotNull((cert = wolfSSL_X509_load_certificate_file(srvCert,
  73823. SSL_FILETYPE_PEM)));
  73824. ExpectIntEQ(X509_STORE_CTX_init(storeCtx, store, cert, NULL), SSL_SUCCESS);
  73825. /* Perform verification, which should NOT indicate CRL missing due to the
  73826. * store CM's X509 store pointer being NULL */
  73827. ExpectIntNE(X509_verify_cert(storeCtx), WC_NO_ERR_TRACE(CRL_MISSING));
  73828. X509_CRL_free(crl);
  73829. X509_STORE_free(store);
  73830. X509_STORE_CTX_free(storeCtx);
  73831. X509_free(cert);
  73832. X509_free(ca);
  73833. #endif
  73834. return EXPECT_RESULT();
  73835. }
  73836. /* Test of X509 store use outside of SSL context w/ CRL lookup, but
  73837. * with X509_LOOKUP_add_dir and X509_FILETYPE_ASN1. */
  73838. static int test_X509_LOOKUP_add_dir(void)
  73839. {
  73840. EXPECT_DECLS;
  73841. #if defined(OPENSSL_ALL) && defined(WOLFSSL_CERT_GEN) && \
  73842. (defined(WOLFSSL_CERT_REQ) || defined(WOLFSSL_CERT_EXT)) && \
  73843. !defined(NO_FILESYSTEM) && !defined(NO_WOLFSSL_DIR) && \
  73844. (defined(OPENSSL_EXTRA) || defined(WOLFSSL_WPAS_SMALL)) && \
  73845. defined(HAVE_CRL) && !defined(NO_RSA)
  73846. X509_STORE * store = NULL;
  73847. X509_STORE_CTX * storeCtx = NULL;
  73848. X509_CRL * crl = NULL;
  73849. X509 * ca = NULL;
  73850. X509 * cert = NULL;
  73851. const char cliCrlPem[] = "./certs/crl/cliCrl.pem";
  73852. const char srvCert[] = "./certs/server-cert.pem";
  73853. const char caCert[] = "./certs/ca-cert.pem";
  73854. const char caDir[] = "./certs/crl/hash_der";
  73855. XFILE fp = XBADFILE;
  73856. X509_LOOKUP * lookup = NULL;
  73857. ExpectNotNull(store = (X509_STORE *)X509_STORE_new());
  73858. /* Set up store with CA */
  73859. ExpectNotNull((ca = wolfSSL_X509_load_certificate_file(caCert,
  73860. SSL_FILETYPE_PEM)));
  73861. ExpectIntEQ(X509_STORE_add_cert(store, ca), SSL_SUCCESS);
  73862. /* Add CRL lookup directory to store.
  73863. * Test uses ./certs/crl/hash_der/0fdb2da4.r0, which is a copy
  73864. * of crl.der */
  73865. ExpectNotNull((lookup = X509_STORE_add_lookup(store,
  73866. X509_LOOKUP_hash_dir())));
  73867. ExpectIntEQ(X509_LOOKUP_add_dir(lookup, caDir, X509_FILETYPE_ASN1),
  73868. SSL_SUCCESS);
  73869. ExpectIntEQ(X509_STORE_set_flags(store, X509_V_FLAG_CRL_CHECK),
  73870. SSL_SUCCESS);
  73871. /* Add CRL to store NOT containing the verified certificate, which
  73872. * forces use of the CRL lookup directory */
  73873. ExpectTrue((fp = XFOPEN(cliCrlPem, "rb")) != XBADFILE);
  73874. ExpectNotNull(crl = (X509_CRL *)PEM_read_X509_CRL(fp, (X509_CRL **)NULL,
  73875. NULL, NULL));
  73876. if (fp != XBADFILE) {
  73877. XFCLOSE(fp);
  73878. fp = XBADFILE;
  73879. }
  73880. ExpectIntEQ(X509_STORE_add_crl(store, crl), SSL_SUCCESS);
  73881. /* Create verification context outside of an SSL session */
  73882. ExpectNotNull((storeCtx = X509_STORE_CTX_new()));
  73883. ExpectNotNull((cert = wolfSSL_X509_load_certificate_file(srvCert,
  73884. SSL_FILETYPE_PEM)));
  73885. ExpectIntEQ(X509_STORE_CTX_init(storeCtx, store, cert, NULL), SSL_SUCCESS);
  73886. /* Perform verification, which should NOT return CRL missing */
  73887. ExpectIntNE(X509_verify_cert(storeCtx), WC_NO_ERR_TRACE(CRL_MISSING));
  73888. X509_CRL_free(crl);
  73889. crl = NULL;
  73890. X509_STORE_free(store);
  73891. store = NULL;
  73892. X509_STORE_CTX_free(storeCtx);
  73893. storeCtx = NULL;
  73894. X509_free(cert);
  73895. cert = NULL;
  73896. X509_free(ca);
  73897. ca = NULL;
  73898. /* Now repeat the same, but look for X509_FILETYPE_PEM.
  73899. * We should get CRL_MISSING at the end, because the lookup
  73900. * dir has only ASN1 CRLs. */
  73901. ExpectNotNull(store = (X509_STORE *)X509_STORE_new());
  73902. ExpectNotNull((ca = wolfSSL_X509_load_certificate_file(caCert,
  73903. SSL_FILETYPE_PEM)));
  73904. ExpectIntEQ(X509_STORE_add_cert(store, ca), SSL_SUCCESS);
  73905. ExpectNotNull((lookup = X509_STORE_add_lookup(store,
  73906. X509_LOOKUP_hash_dir())));
  73907. ExpectIntEQ(X509_LOOKUP_add_dir(lookup, caDir, X509_FILETYPE_PEM),
  73908. SSL_SUCCESS);
  73909. ExpectIntEQ(X509_STORE_set_flags(store, X509_V_FLAG_CRL_CHECK),
  73910. SSL_SUCCESS);
  73911. ExpectTrue((fp = XFOPEN(cliCrlPem, "rb")) != XBADFILE);
  73912. ExpectNotNull(crl = (X509_CRL *)PEM_read_X509_CRL(fp, (X509_CRL **)NULL,
  73913. NULL, NULL));
  73914. if (fp != XBADFILE) {
  73915. XFCLOSE(fp);
  73916. fp = XBADFILE;
  73917. }
  73918. ExpectIntEQ(X509_STORE_add_crl(store, crl), SSL_SUCCESS);
  73919. ExpectNotNull((storeCtx = X509_STORE_CTX_new()));
  73920. ExpectNotNull((cert = wolfSSL_X509_load_certificate_file(srvCert,
  73921. SSL_FILETYPE_PEM)));
  73922. ExpectIntEQ(X509_STORE_CTX_init(storeCtx, store, cert, NULL), SSL_SUCCESS);
  73923. /* Now we SHOULD get CRL_MISSING, because we looked for PEM
  73924. * in dir containing only ASN1/DER. */
  73925. ExpectIntEQ(X509_verify_cert(storeCtx), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  73926. ExpectIntEQ(X509_STORE_CTX_get_error(storeCtx),
  73927. X509_V_ERR_UNABLE_TO_GET_CRL);
  73928. X509_CRL_free(crl);
  73929. X509_STORE_free(store);
  73930. X509_STORE_CTX_free(storeCtx);
  73931. X509_free(cert);
  73932. X509_free(ca);
  73933. #endif
  73934. return EXPECT_RESULT();
  73935. }
  73936. /*----------------------------------------------------------------------------*
  73937. | Certificate Failure Checks
  73938. *----------------------------------------------------------------------------*/
  73939. #if !defined(NO_CERTS) && (!defined(NO_WOLFSSL_CLIENT) || \
  73940. !defined(WOLFSSL_NO_CLIENT_AUTH)) && !defined(NO_FILESYSTEM)
  73941. #if !defined(NO_RSA) || defined(HAVE_ECC)
  73942. /* Use the Cert Manager(CM) API to generate the error ASN_SIG_CONFIRM_E */
  73943. static int verify_sig_cm(const char* ca, byte* cert_buf, size_t cert_sz,
  73944. int type)
  73945. {
  73946. int ret;
  73947. WOLFSSL_CERT_MANAGER* cm = NULL;
  73948. switch (type) {
  73949. case TESTING_RSA:
  73950. #ifdef NO_RSA
  73951. fprintf(stderr, "RSA disabled, skipping test\n");
  73952. return ASN_SIG_CONFIRM_E;
  73953. #else
  73954. break;
  73955. #endif
  73956. case TESTING_ECC:
  73957. #ifndef HAVE_ECC
  73958. fprintf(stderr, "ECC disabled, skipping test\n");
  73959. return ASN_SIG_CONFIRM_E;
  73960. #else
  73961. break;
  73962. #endif
  73963. default:
  73964. fprintf(stderr, "Bad function argument\n");
  73965. return BAD_FUNC_ARG;
  73966. }
  73967. cm = wolfSSL_CertManagerNew();
  73968. if (cm == NULL) {
  73969. fprintf(stderr, "wolfSSL_CertManagerNew failed\n");
  73970. return -1;
  73971. }
  73972. #ifndef NO_FILESYSTEM
  73973. ret = wolfSSL_CertManagerLoadCA(cm, ca, 0);
  73974. if (ret != WOLFSSL_SUCCESS) {
  73975. fprintf(stderr, "wolfSSL_CertManagerLoadCA failed\n");
  73976. wolfSSL_CertManagerFree(cm);
  73977. return ret;
  73978. }
  73979. #else
  73980. (void)ca;
  73981. #endif
  73982. ret = wolfSSL_CertManagerVerifyBuffer(cm, cert_buf, (long int)cert_sz,
  73983. WOLFSSL_FILETYPE_ASN1);
  73984. /* Let ExpectIntEQ handle return code */
  73985. wolfSSL_CertManagerFree(cm);
  73986. return ret;
  73987. }
  73988. #endif
  73989. #if !defined(NO_FILESYSTEM)
  73990. static int test_RsaSigFailure_cm(void)
  73991. {
  73992. EXPECT_DECLS;
  73993. #ifndef NO_RSA
  73994. const char* ca_cert = "./certs/ca-cert.pem";
  73995. const char* server_cert = "./certs/server-cert.der";
  73996. byte* cert_buf = NULL;
  73997. size_t cert_sz = 0;
  73998. ExpectIntEQ(load_file(server_cert, &cert_buf, &cert_sz), 0);
  73999. if ((cert_buf != NULL) && (cert_sz > 0)) {
  74000. /* corrupt DER - invert last byte, which is signature */
  74001. cert_buf[cert_sz-1] = ~cert_buf[cert_sz-1];
  74002. /* test bad cert */
  74003. #if defined(NO_WOLFSSL_CLIENT) && defined(NO_WOLFSSL_SERVER)
  74004. ExpectIntEQ(verify_sig_cm(ca_cert, cert_buf, cert_sz, TESTING_RSA),
  74005. WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  74006. #elif defined(NO_ASN_CRYPT)
  74007. /* RSA verify is not called when ASN crypt support is disabled */
  74008. ExpectIntEQ(verify_sig_cm(ca_cert, cert_buf, cert_sz, TESTING_RSA),
  74009. WOLFSSL_SUCCESS);
  74010. #else
  74011. ExpectIntEQ(verify_sig_cm(ca_cert, cert_buf, cert_sz, TESTING_RSA),
  74012. WC_NO_ERR_TRACE(ASN_SIG_CONFIRM_E));
  74013. #endif
  74014. }
  74015. /* load_file() uses malloc. */
  74016. if (cert_buf != NULL) {
  74017. free(cert_buf);
  74018. }
  74019. #endif /* !NO_RSA */
  74020. return EXPECT_RESULT();
  74021. }
  74022. static int test_EccSigFailure_cm(void)
  74023. {
  74024. EXPECT_DECLS;
  74025. #ifdef HAVE_ECC
  74026. /* self-signed ECC cert, so use server cert as CA */
  74027. const char* ca_cert = "./certs/ca-ecc-cert.pem";
  74028. const char* server_cert = "./certs/server-ecc.der";
  74029. byte* cert_buf = NULL;
  74030. size_t cert_sz = 0;
  74031. ExpectIntEQ(load_file(server_cert, &cert_buf, &cert_sz), 0);
  74032. if (cert_buf != NULL && cert_sz > 0) {
  74033. /* corrupt DER - invert last byte, which is signature */
  74034. cert_buf[cert_sz-1] = ~cert_buf[cert_sz-1];
  74035. /* test bad cert */
  74036. #if defined(NO_WOLFSSL_CLIENT) && defined(NO_WOLFSSL_SERVER)
  74037. ExpectIntEQ(verify_sig_cm(ca_cert, cert_buf, cert_sz, TESTING_ECC),
  74038. WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  74039. #elif defined(NO_ASN_CRYPT)
  74040. /* ECC verify is not called when ASN crypt support is disabled */
  74041. ExpectIntEQ(verify_sig_cm(ca_cert, cert_buf, cert_sz, TESTING_ECC),
  74042. WOLFSSL_SUCCESS);
  74043. #else
  74044. ExpectIntEQ(verify_sig_cm(ca_cert, cert_buf, cert_sz, TESTING_ECC),
  74045. WC_NO_ERR_TRACE(ASN_SIG_CONFIRM_E));
  74046. #endif
  74047. }
  74048. /* load_file() uses malloc. */
  74049. if (cert_buf != NULL) {
  74050. free(cert_buf);
  74051. }
  74052. #ifdef FP_ECC
  74053. wc_ecc_fp_free();
  74054. #endif
  74055. #endif /* HAVE_ECC */
  74056. return EXPECT_RESULT();
  74057. }
  74058. #endif /* !NO_FILESYSTEM */
  74059. #endif /* NO_CERTS */
  74060. #ifdef WOLFSSL_TLS13
  74061. #if defined(WOLFSSL_SEND_HRR_COOKIE) && !defined(NO_WOLFSSL_SERVER)
  74062. #ifdef WC_SHA384_DIGEST_SIZE
  74063. static byte fixedKey[WC_SHA384_DIGEST_SIZE] = { 0, };
  74064. #else
  74065. static byte fixedKey[WC_SHA256_DIGEST_SIZE] = { 0, };
  74066. #endif
  74067. #endif
  74068. #ifdef WOLFSSL_EARLY_DATA
  74069. static const char earlyData[] = "Early Data";
  74070. static char earlyDataBuffer[1];
  74071. #endif
  74072. static int test_tls13_apis(void)
  74073. {
  74074. EXPECT_DECLS;
  74075. int ret;
  74076. #ifndef WOLFSSL_NO_TLS12
  74077. #ifndef NO_WOLFSSL_CLIENT
  74078. WOLFSSL_CTX* clientTls12Ctx = NULL;
  74079. WOLFSSL* clientTls12Ssl = NULL;
  74080. #endif
  74081. #ifndef NO_WOLFSSL_SERVER
  74082. WOLFSSL_CTX* serverTls12Ctx = NULL;
  74083. WOLFSSL* serverTls12Ssl = NULL;
  74084. #endif
  74085. #endif
  74086. #ifndef NO_WOLFSSL_CLIENT
  74087. WOLFSSL_CTX* clientCtx = NULL;
  74088. WOLFSSL* clientSsl = NULL;
  74089. #endif
  74090. #ifndef NO_WOLFSSL_SERVER
  74091. WOLFSSL_CTX* serverCtx = NULL;
  74092. WOLFSSL* serverSsl = NULL;
  74093. #if !defined(NO_CERTS) && !defined(NO_FILESYSTEM)
  74094. #ifndef NO_RSA
  74095. const char* ourCert = svrCertFile;
  74096. const char* ourKey = svrKeyFile;
  74097. #elif defined(HAVE_ECC)
  74098. const char* ourCert = eccCertFile;
  74099. const char* ourKey = eccKeyFile;
  74100. #endif
  74101. #endif
  74102. #endif
  74103. int required;
  74104. #ifdef WOLFSSL_EARLY_DATA
  74105. int outSz;
  74106. #endif
  74107. #if defined(HAVE_ECC) && defined(HAVE_SUPPORTED_CURVES)
  74108. int groups[2] = { WOLFSSL_ECC_SECP256R1,
  74109. #ifdef WOLFSSL_HAVE_KYBER
  74110. #ifdef WOLFSSL_KYBER_ORIGINAL
  74111. #ifndef WOLFSSL_NO_KYBER512
  74112. WOLFSSL_KYBER_LEVEL1
  74113. #elif !defined(WOLFSSL_NO_KYBER768)
  74114. WOLFSSL_KYBER_LEVEL3
  74115. #else
  74116. WOLFSSL_KYBER_LEVEL5
  74117. #endif
  74118. #else
  74119. #ifndef WOLFSSL_NO_ML_KEM_512
  74120. WOLFSSL_ML_KEM_512
  74121. #elif !defined(WOLFSSL_NO_ML_KEM_768)
  74122. WOLFSSL_ML_KEM_768
  74123. #else
  74124. WOLFSSL_ML_KEM_1024
  74125. #endif
  74126. #endif
  74127. #else
  74128. WOLFSSL_ECC_SECP256R1
  74129. #endif
  74130. };
  74131. #if !defined(NO_WOLFSSL_SERVER) || !defined(NO_WOLFSSL_CLIENT)
  74132. int bad_groups[2] = { 0xDEAD, 0xBEEF };
  74133. #endif /* !NO_WOLFSSL_SERVER || !NO_WOLFSSL_CLIENT */
  74134. int numGroups = 2;
  74135. #endif
  74136. #if defined(OPENSSL_EXTRA) && defined(HAVE_ECC)
  74137. char groupList[] =
  74138. #ifdef HAVE_CURVE25519
  74139. "X25519:"
  74140. #endif
  74141. #ifdef HAVE_CURVE448
  74142. "X448:"
  74143. #endif
  74144. #ifndef NO_ECC_SECP
  74145. #if (defined(HAVE_ECC521) || defined(HAVE_ALL_CURVES)) && ECC_MIN_KEY_SZ <= 521
  74146. "P-521:secp521r1:"
  74147. #endif
  74148. #if (defined(HAVE_ECC384) || defined(HAVE_ALL_CURVES)) && ECC_MIN_KEY_SZ <= 384
  74149. "P-384:secp384r1:"
  74150. #endif
  74151. #if (!defined(NO_ECC256) || defined(HAVE_ALL_CURVES)) && ECC_MIN_KEY_SZ <= 256
  74152. "P-256:secp256r1"
  74153. #if defined(WOLFSSL_HAVE_KYBER)
  74154. #ifdef WOLFSSL_KYBER_ORIGINAL
  74155. #ifndef WOLFSSL_NO_KYBER512
  74156. ":P256_KYBER_LEVEL1"
  74157. #elif !defined(WOLFSSL_NO_KYBER768)
  74158. ":P256_KYBER_LEVEL3"
  74159. #else
  74160. ":P256_KYBER_LEVEL5"
  74161. #endif
  74162. #else
  74163. #ifndef WOLFSSL_NO_KYBER512
  74164. ":P256_ML_KEM_512"
  74165. #elif !defined(WOLFSSL_NO_KYBER768)
  74166. ":P256_ML_KEM_768"
  74167. #else
  74168. ":P256_ML_KEM_1024"
  74169. #endif
  74170. #endif
  74171. #endif
  74172. #endif
  74173. #endif /* !defined(NO_ECC_SECP) */
  74174. #if defined(WOLFSSL_HAVE_KYBER)
  74175. #ifdef WOLFSSL_KYBER_ORIGINAL
  74176. #ifndef WOLFSSL_NO_KYBER512
  74177. ":KYBER_LEVEL1"
  74178. #elif !defined(WOLFSSL_NO_KYBER768)
  74179. ":KYBER_LEVEL3"
  74180. #else
  74181. ":KYBER_LEVEL5"
  74182. #endif
  74183. #else
  74184. #ifndef WOLFSSL_NO_KYBER512
  74185. ":ML_KEM_512"
  74186. #elif !defined(WOLFSSL_NO_KYBER768)
  74187. ":ML_KEM_768"
  74188. #else
  74189. ":ML_KEM_1024"
  74190. #endif
  74191. #endif
  74192. #endif
  74193. "";
  74194. #endif /* defined(OPENSSL_EXTRA) && defined(HAVE_ECC) */
  74195. #if defined(WOLFSSL_HAVE_KYBER)
  74196. int kyberLevel;
  74197. #endif
  74198. (void)ret;
  74199. #ifndef WOLFSSL_NO_TLS12
  74200. #ifndef NO_WOLFSSL_CLIENT
  74201. clientTls12Ctx = wolfSSL_CTX_new(wolfTLSv1_2_client_method());
  74202. clientTls12Ssl = wolfSSL_new(clientTls12Ctx);
  74203. #endif
  74204. #ifndef NO_WOLFSSL_SERVER
  74205. serverTls12Ctx = wolfSSL_CTX_new(wolfTLSv1_2_server_method());
  74206. #if !defined(NO_CERTS)
  74207. #if !defined(NO_FILESYSTEM)
  74208. wolfSSL_CTX_use_certificate_chain_file(serverTls12Ctx, ourCert);
  74209. wolfSSL_CTX_use_PrivateKey_file(serverTls12Ctx, ourKey,
  74210. WOLFSSL_FILETYPE_PEM);
  74211. #elif defined(USE_CERT_BUFFERS_2048)
  74212. wolfSSL_CTX_use_certificate_chain_buffer_format(serverTls12Ctx,
  74213. server_cert_der_2048, sizeof_server_cert_der_2048,
  74214. WOLFSSL_FILETYPE_ASN1);
  74215. wolfSSL_CTX_use_PrivateKey_buffer(serverTls12Ctx, server_key_der_2048,
  74216. sizeof_server_key_der_2048, WOLFSSL_FILETYPE_ASN1);
  74217. #elif defined(USE_CERT_BUFFERS_256)
  74218. wolfSSL_CTX_use_certificate_chain_buffer_format(serverTls12Ctx,
  74219. serv_ecc_der_256, sizeof_serv_ecc_der_256, WOLFSSL_FILETYPE_ASN1);
  74220. wolfSSL_CTX_use_PrivateKey_buffer(serverTls12Ctx, ecc_key_der_256,
  74221. sizeof_ecc_key_der_256, WOLFSSL_FILETYPE_ASN1);
  74222. #endif
  74223. #endif
  74224. serverTls12Ssl = wolfSSL_new(serverTls12Ctx);
  74225. #endif
  74226. #endif
  74227. #ifndef NO_WOLFSSL_CLIENT
  74228. clientCtx = wolfSSL_CTX_new(wolfTLSv1_3_client_method());
  74229. clientSsl = wolfSSL_new(clientCtx);
  74230. #endif
  74231. #ifndef NO_WOLFSSL_SERVER
  74232. serverCtx = wolfSSL_CTX_new(wolfTLSv1_3_server_method());
  74233. #if !defined(NO_CERTS)
  74234. /* ignore load failures, since we just need the server to have a cert set */
  74235. #if !defined(NO_FILESYSTEM)
  74236. wolfSSL_CTX_use_certificate_chain_file(serverCtx, ourCert);
  74237. wolfSSL_CTX_use_PrivateKey_file(serverCtx, ourKey, WOLFSSL_FILETYPE_PEM);
  74238. #elif defined(USE_CERT_BUFFERS_2048)
  74239. wolfSSL_CTX_use_certificate_chain_buffer_format(serverCtx,
  74240. server_cert_der_2048, sizeof_server_cert_der_2048,
  74241. WOLFSSL_FILETYPE_ASN1);
  74242. wolfSSL_CTX_use_PrivateKey_buffer(serverCtx, server_key_der_2048,
  74243. sizeof_server_key_der_2048, WOLFSSL_FILETYPE_ASN1);
  74244. #elif defined(USE_CERT_BUFFERS_256)
  74245. wolfSSL_CTX_use_certificate_chain_buffer_format(serverCtx, serv_ecc_der_256,
  74246. sizeof_serv_ecc_der_256, WOLFSSL_FILETYPE_ASN1);
  74247. wolfSSL_CTX_use_PrivateKey_buffer(serverCtx, ecc_key_der_256,
  74248. sizeof_ecc_key_der_256, WOLFSSL_FILETYPE_ASN1);
  74249. #endif
  74250. #endif
  74251. serverSsl = wolfSSL_new(serverCtx);
  74252. ExpectNotNull(serverSsl);
  74253. #endif
  74254. #ifdef WOLFSSL_SEND_HRR_COOKIE
  74255. ExpectIntEQ(wolfSSL_send_hrr_cookie(NULL, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74256. #ifndef NO_WOLFSSL_CLIENT
  74257. ExpectIntEQ(wolfSSL_send_hrr_cookie(clientSsl, NULL, 0), WC_NO_ERR_TRACE(SIDE_ERROR));
  74258. #endif
  74259. #ifndef NO_WOLFSSL_SERVER
  74260. #ifndef WOLFSSL_NO_TLS12
  74261. ExpectIntEQ(wolfSSL_send_hrr_cookie(serverTls12Ssl, NULL, 0),
  74262. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74263. #endif
  74264. ExpectIntEQ(wolfSSL_send_hrr_cookie(serverSsl, NULL, 0), WOLFSSL_SUCCESS);
  74265. ExpectIntEQ(wolfSSL_send_hrr_cookie(serverSsl, fixedKey, sizeof(fixedKey)),
  74266. WOLFSSL_SUCCESS);
  74267. #endif
  74268. #endif
  74269. #ifdef HAVE_SUPPORTED_CURVES
  74270. #ifdef HAVE_ECC
  74271. ExpectIntEQ(wolfSSL_UseKeyShare(NULL, WOLFSSL_ECC_SECP256R1),
  74272. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74273. #ifndef NO_WOLFSSL_SERVER
  74274. do {
  74275. ret = wolfSSL_UseKeyShare(serverSsl, WOLFSSL_ECC_SECP256R1);
  74276. #ifdef WOLFSSL_ASYNC_CRYPT
  74277. if (ret == WC_NO_ERR_TRACE(WC_PENDING_E))
  74278. wolfSSL_AsyncPoll(serverSsl, WOLF_POLL_FLAG_CHECK_HW);
  74279. #endif
  74280. }
  74281. while (ret == WC_NO_ERR_TRACE(WC_PENDING_E));
  74282. ExpectIntEQ(ret, WOLFSSL_SUCCESS);
  74283. #endif
  74284. #ifndef NO_WOLFSSL_CLIENT
  74285. #ifndef WOLFSSL_NO_TLS12
  74286. do {
  74287. ret = wolfSSL_UseKeyShare(clientTls12Ssl, WOLFSSL_ECC_SECP256R1);
  74288. #ifdef WOLFSSL_ASYNC_CRYPT
  74289. if (ret == WC_NO_ERR_TRACE(WC_PENDING_E))
  74290. wolfSSL_AsyncPoll(clientTls12Ssl, WOLF_POLL_FLAG_CHECK_HW);
  74291. #endif
  74292. }
  74293. while (ret == WC_NO_ERR_TRACE(WC_PENDING_E));
  74294. ExpectIntEQ(ret, WOLFSSL_SUCCESS);
  74295. #endif
  74296. do {
  74297. ret = wolfSSL_UseKeyShare(clientSsl, WOLFSSL_ECC_SECP256R1);
  74298. #ifdef WOLFSSL_ASYNC_CRYPT
  74299. if (ret == WC_NO_ERR_TRACE(WC_PENDING_E))
  74300. wolfSSL_AsyncPoll(clientSsl, WOLF_POLL_FLAG_CHECK_HW);
  74301. #endif
  74302. }
  74303. while (ret == WC_NO_ERR_TRACE(WC_PENDING_E));
  74304. ExpectIntEQ(ret, WOLFSSL_SUCCESS);
  74305. #endif
  74306. #elif defined(HAVE_CURVE25519)
  74307. ExpectIntEQ(wolfSSL_UseKeyShare(NULL, WOLFSSL_ECC_X25519), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74308. #ifndef NO_WOLFSSL_SERVER
  74309. ExpectIntEQ(wolfSSL_UseKeyShare(serverSsl, WOLFSSL_ECC_X25519),
  74310. WOLFSSL_SUCCESS);
  74311. #endif
  74312. #ifndef NO_WOLFSSL_CLIENT
  74313. #ifndef WOLFSSL_NO_TLS12
  74314. ExpectIntEQ(wolfSSL_UseKeyShare(clientTls12Ssl, WOLFSSL_ECC_X25519),
  74315. WOLFSSL_SUCCESS);
  74316. #endif
  74317. ExpectIntEQ(wolfSSL_UseKeyShare(clientSsl, WOLFSSL_ECC_X25519),
  74318. WOLFSSL_SUCCESS);
  74319. #endif
  74320. #elif defined(HAVE_CURVE448)
  74321. ExpectIntEQ(wolfSSL_UseKeyShare(NULL, WOLFSSL_ECC_X448), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74322. #ifndef NO_WOLFSSL_SERVER
  74323. ExpectIntEQ(wolfSSL_UseKeyShare(serverSsl, WOLFSSL_ECC_X448),
  74324. WOLFSSL_SUCCESS);
  74325. #endif
  74326. #ifndef NO_WOLFSSL_CLIENT
  74327. #ifndef WOLFSSL_NO_TLS12
  74328. ExpectIntEQ(wolfSSL_UseKeyShare(clientTls12Ssl, WOLFSSL_ECC_X448),
  74329. WOLFSSL_SUCCESS);
  74330. #endif
  74331. ExpectIntEQ(wolfSSL_UseKeyShare(clientSsl, WOLFSSL_ECC_X448),
  74332. WOLFSSL_SUCCESS);
  74333. #endif
  74334. #else
  74335. ExpectIntEQ(wolfSSL_UseKeyShare(NULL, WOLFSSL_ECC_SECP256R1),
  74336. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74337. #ifndef NO_WOLFSSL_CLIENT
  74338. #ifndef WOLFSSL_NO_TLS12
  74339. ExpectIntEQ(wolfSSL_UseKeyShare(clientTls12Ssl, WOLFSSL_ECC_SECP256R1),
  74340. WC_NO_ERR_TRACE(NOT_COMPILED_IN));
  74341. #endif
  74342. ExpectIntEQ(wolfSSL_UseKeyShare(clientSsl, WOLFSSL_ECC_SECP256R1),
  74343. WC_NO_ERR_TRACE(NOT_COMPILED_IN));
  74344. #endif
  74345. #endif
  74346. #if defined(WOLFSSL_HAVE_KYBER)
  74347. #ifndef WOLFSSL_NO_ML_KEM
  74348. #ifndef WOLFSSL_NO_ML_KEM_768
  74349. kyberLevel = WOLFSSL_ML_KEM_768;
  74350. #elif !defined(WOLFSSL_NO_ML_KEM_1024)
  74351. kyberLevel = WOLFSSL_ML_KEM_1024;
  74352. #else
  74353. kyberLevel = WOLFSSL_ML_KEM_512;
  74354. #endif
  74355. #else
  74356. #ifndef WOLFSSL_NO_KYBER768
  74357. kyberLevel = WOLFSSL_KYBER_LEVEL3;
  74358. #elif !defined(WOLFSSL_NO_KYBER1024)
  74359. kyberLevel = WOLFSSL_KYBER_LEVEL5;
  74360. #else
  74361. kyberLevel = WOLFSSL_KYBER_LEVEL1;
  74362. #endif
  74363. #endif
  74364. ExpectIntEQ(wolfSSL_UseKeyShare(NULL, kyberLevel), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74365. #ifndef NO_WOLFSSL_SERVER
  74366. ExpectIntEQ(wolfSSL_UseKeyShare(serverSsl, kyberLevel),
  74367. WOLFSSL_SUCCESS);
  74368. #endif
  74369. #ifndef NO_WOLFSSL_CLIENT
  74370. #ifndef WOLFSSL_NO_TLS12
  74371. ExpectIntEQ(wolfSSL_UseKeyShare(clientTls12Ssl, kyberLevel),
  74372. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74373. #endif
  74374. ExpectIntEQ(wolfSSL_UseKeyShare(clientSsl, kyberLevel),
  74375. WOLFSSL_SUCCESS);
  74376. #endif
  74377. #endif
  74378. ExpectIntEQ(wolfSSL_NoKeyShares(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74379. #ifndef NO_WOLFSSL_SERVER
  74380. ExpectIntEQ(wolfSSL_NoKeyShares(serverSsl), WC_NO_ERR_TRACE(SIDE_ERROR));
  74381. #endif
  74382. #ifndef NO_WOLFSSL_CLIENT
  74383. #ifndef WOLFSSL_NO_TLS12
  74384. ExpectIntEQ(wolfSSL_NoKeyShares(clientTls12Ssl), WOLFSSL_SUCCESS);
  74385. #endif
  74386. ExpectIntEQ(wolfSSL_NoKeyShares(clientSsl), WOLFSSL_SUCCESS);
  74387. #endif
  74388. #endif /* HAVE_SUPPORTED_CURVES */
  74389. ExpectIntEQ(wolfSSL_CTX_no_ticket_TLSv13(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74390. #ifndef NO_WOLFSSL_CLIENT
  74391. ExpectIntEQ(wolfSSL_CTX_no_ticket_TLSv13(clientCtx), WC_NO_ERR_TRACE(SIDE_ERROR));
  74392. #endif
  74393. #ifndef NO_WOLFSSL_SERVER
  74394. #ifndef WOLFSSL_NO_TLS12
  74395. ExpectIntEQ(wolfSSL_CTX_no_ticket_TLSv13(serverTls12Ctx), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74396. #endif
  74397. ExpectIntEQ(wolfSSL_CTX_no_ticket_TLSv13(serverCtx), 0);
  74398. #endif
  74399. ExpectIntEQ(wolfSSL_no_ticket_TLSv13(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74400. #ifndef NO_WOLFSSL_CLIENT
  74401. ExpectIntEQ(wolfSSL_no_ticket_TLSv13(clientSsl), WC_NO_ERR_TRACE(SIDE_ERROR));
  74402. #endif
  74403. #ifndef NO_WOLFSSL_SERVER
  74404. #ifndef WOLFSSL_NO_TLS12
  74405. ExpectIntEQ(wolfSSL_no_ticket_TLSv13(serverTls12Ssl), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74406. #endif
  74407. ExpectIntEQ(wolfSSL_no_ticket_TLSv13(serverSsl), 0);
  74408. #endif
  74409. ExpectIntEQ(wolfSSL_CTX_no_dhe_psk(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74410. #ifndef NO_WOLFSSL_CLIENT
  74411. #ifndef WOLFSSL_NO_TLS12
  74412. ExpectIntEQ(wolfSSL_CTX_no_dhe_psk(clientTls12Ctx), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74413. #endif
  74414. ExpectIntEQ(wolfSSL_CTX_no_dhe_psk(clientCtx), 0);
  74415. #endif
  74416. #ifndef NO_WOLFSSL_SERVER
  74417. ExpectIntEQ(wolfSSL_CTX_no_dhe_psk(serverCtx), 0);
  74418. #endif
  74419. ExpectIntEQ(wolfSSL_no_dhe_psk(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74420. #ifndef NO_WOLFSSL_CLIENT
  74421. #ifndef WOLFSSL_NO_TLS12
  74422. ExpectIntEQ(wolfSSL_no_dhe_psk(clientTls12Ssl), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74423. #endif
  74424. ExpectIntEQ(wolfSSL_no_dhe_psk(clientSsl), 0);
  74425. #endif
  74426. #ifndef NO_WOLFSSL_SERVER
  74427. ExpectIntEQ(wolfSSL_no_dhe_psk(serverSsl), 0);
  74428. #endif
  74429. ExpectIntEQ(wolfSSL_update_keys(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74430. #ifndef NO_WOLFSSL_CLIENT
  74431. #ifndef WOLFSSL_NO_TLS12
  74432. ExpectIntEQ(wolfSSL_update_keys(clientTls12Ssl), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74433. #endif
  74434. ExpectIntEQ(wolfSSL_update_keys(clientSsl), WC_NO_ERR_TRACE(BUILD_MSG_ERROR));
  74435. #endif
  74436. #ifndef NO_WOLFSSL_SERVER
  74437. ExpectIntEQ(wolfSSL_update_keys(serverSsl), WC_NO_ERR_TRACE(BUILD_MSG_ERROR));
  74438. #endif
  74439. ExpectIntEQ(wolfSSL_key_update_response(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74440. ExpectIntEQ(wolfSSL_key_update_response(NULL, &required), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74441. #ifndef NO_WOLFSSL_CLIENT
  74442. #ifndef WOLFSSL_NO_TLS12
  74443. ExpectIntEQ(wolfSSL_key_update_response(clientTls12Ssl, &required),
  74444. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74445. #endif
  74446. ExpectIntEQ(wolfSSL_key_update_response(clientSsl, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74447. #endif
  74448. #ifndef NO_WOLFSSL_SERVER
  74449. ExpectIntEQ(wolfSSL_key_update_response(serverSsl, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74450. #endif
  74451. #if !defined(NO_CERTS) && defined(WOLFSSL_POST_HANDSHAKE_AUTH)
  74452. ExpectIntEQ(wolfSSL_CTX_allow_post_handshake_auth(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74453. #ifndef NO_WOLFSSL_SERVER
  74454. ExpectIntEQ(wolfSSL_CTX_allow_post_handshake_auth(serverCtx), WC_NO_ERR_TRACE(SIDE_ERROR));
  74455. #endif
  74456. #ifndef NO_WOLFSSL_CLIENT
  74457. #ifndef WOLFSSL_NO_TLS12
  74458. ExpectIntEQ(wolfSSL_CTX_allow_post_handshake_auth(clientTls12Ctx),
  74459. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74460. #endif
  74461. ExpectIntEQ(wolfSSL_CTX_allow_post_handshake_auth(clientCtx), 0);
  74462. #endif
  74463. ExpectIntEQ(wolfSSL_allow_post_handshake_auth(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74464. #ifndef NO_WOLFSSL_SERVER
  74465. ExpectIntEQ(wolfSSL_allow_post_handshake_auth(serverSsl), WC_NO_ERR_TRACE(SIDE_ERROR));
  74466. #endif
  74467. #ifndef NO_WOLFSSL_CLIENT
  74468. #ifndef WOLFSSL_NO_TLS12
  74469. ExpectIntEQ(wolfSSL_allow_post_handshake_auth(clientTls12Ssl),
  74470. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74471. #endif
  74472. ExpectIntEQ(wolfSSL_allow_post_handshake_auth(clientSsl), 0);
  74473. #endif
  74474. ExpectIntEQ(wolfSSL_request_certificate(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74475. #ifndef NO_WOLFSSL_CLIENT
  74476. ExpectIntEQ(wolfSSL_request_certificate(clientSsl), WC_NO_ERR_TRACE(SIDE_ERROR));
  74477. #endif
  74478. #ifndef NO_WOLFSSL_SERVER
  74479. #ifndef WOLFSSL_NO_TLS12
  74480. ExpectIntEQ(wolfSSL_request_certificate(serverTls12Ssl),
  74481. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74482. #endif
  74483. ExpectIntEQ(wolfSSL_request_certificate(serverSsl), WC_NO_ERR_TRACE(NOT_READY_ERROR));
  74484. #endif
  74485. #endif
  74486. #ifdef HAVE_ECC
  74487. #ifndef WOLFSSL_NO_SERVER_GROUPS_EXT
  74488. ExpectIntEQ(wolfSSL_preferred_group(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74489. #ifndef NO_WOLFSSL_SERVER
  74490. ExpectIntEQ(wolfSSL_preferred_group(serverSsl), WC_NO_ERR_TRACE(SIDE_ERROR));
  74491. #endif
  74492. #ifndef NO_WOLFSSL_CLIENT
  74493. #ifndef WOLFSSL_NO_TLS12
  74494. ExpectIntEQ(wolfSSL_preferred_group(clientTls12Ssl), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74495. #endif
  74496. ExpectIntEQ(wolfSSL_preferred_group(clientSsl), WC_NO_ERR_TRACE(NOT_READY_ERROR));
  74497. #endif
  74498. #endif
  74499. #ifdef HAVE_SUPPORTED_CURVES
  74500. ExpectIntEQ(wolfSSL_CTX_set_groups(NULL, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74501. #ifndef NO_WOLFSSL_CLIENT
  74502. ExpectIntEQ(wolfSSL_CTX_set_groups(clientCtx, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74503. #endif
  74504. ExpectIntEQ(wolfSSL_CTX_set_groups(NULL, groups, numGroups), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74505. #ifndef NO_WOLFSSL_CLIENT
  74506. #ifndef WOLFSSL_NO_TLS12
  74507. ExpectIntEQ(wolfSSL_CTX_set_groups(clientTls12Ctx, groups, numGroups),
  74508. WOLFSSL_SUCCESS);
  74509. #endif
  74510. ExpectIntEQ(wolfSSL_CTX_set_groups(clientCtx, groups,
  74511. WOLFSSL_MAX_GROUP_COUNT + 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74512. ExpectIntEQ(wolfSSL_CTX_set_groups(clientCtx, groups, numGroups),
  74513. WOLFSSL_SUCCESS);
  74514. ExpectIntEQ(wolfSSL_CTX_set_groups(clientCtx, bad_groups, numGroups),
  74515. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74516. #endif
  74517. #ifndef NO_WOLFSSL_SERVER
  74518. ExpectIntEQ(wolfSSL_CTX_set_groups(serverCtx, groups, numGroups),
  74519. WOLFSSL_SUCCESS);
  74520. ExpectIntEQ(wolfSSL_CTX_set_groups(serverCtx, bad_groups, numGroups),
  74521. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74522. #endif
  74523. ExpectIntEQ(wolfSSL_set_groups(NULL, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74524. #ifndef NO_WOLFSSL_CLIENT
  74525. ExpectIntEQ(wolfSSL_set_groups(clientSsl, NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74526. #endif
  74527. ExpectIntEQ(wolfSSL_set_groups(NULL, groups, numGroups), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74528. #ifndef NO_WOLFSSL_CLIENT
  74529. #ifndef WOLFSSL_NO_TLS12
  74530. ExpectIntEQ(wolfSSL_set_groups(clientTls12Ssl, groups, numGroups),
  74531. WOLFSSL_SUCCESS);
  74532. #endif
  74533. ExpectIntEQ(wolfSSL_set_groups(clientSsl, groups,
  74534. WOLFSSL_MAX_GROUP_COUNT + 1), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74535. ExpectIntEQ(wolfSSL_set_groups(clientSsl, groups, numGroups),
  74536. WOLFSSL_SUCCESS);
  74537. ExpectIntEQ(wolfSSL_set_groups(clientSsl, bad_groups, numGroups),
  74538. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74539. #endif
  74540. #ifndef NO_WOLFSSL_SERVER
  74541. ExpectIntEQ(wolfSSL_set_groups(serverSsl, groups, numGroups),
  74542. WOLFSSL_SUCCESS);
  74543. ExpectIntEQ(wolfSSL_set_groups(serverSsl, bad_groups, numGroups),
  74544. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74545. #endif
  74546. #ifdef OPENSSL_EXTRA
  74547. ExpectIntEQ(wolfSSL_CTX_set1_groups_list(NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  74548. #ifndef NO_WOLFSSL_CLIENT
  74549. ExpectIntEQ(wolfSSL_CTX_set1_groups_list(clientCtx, NULL),
  74550. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  74551. #endif
  74552. ExpectIntEQ(wolfSSL_CTX_set1_groups_list(NULL, groupList),
  74553. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  74554. #ifndef NO_WOLFSSL_CLIENT
  74555. #ifndef WOLFSSL_NO_TLS12
  74556. ExpectIntEQ(wolfSSL_CTX_set1_groups_list(clientTls12Ctx, groupList),
  74557. WOLFSSL_SUCCESS);
  74558. #endif
  74559. ExpectIntEQ(wolfSSL_CTX_set1_groups_list(clientCtx, groupList),
  74560. WOLFSSL_SUCCESS);
  74561. #endif
  74562. #ifndef NO_WOLFSSL_SERVER
  74563. ExpectIntEQ(wolfSSL_CTX_set1_groups_list(serverCtx, groupList),
  74564. WOLFSSL_SUCCESS);
  74565. #endif
  74566. ExpectIntEQ(wolfSSL_set1_groups_list(NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  74567. #ifndef NO_WOLFSSL_CLIENT
  74568. ExpectIntEQ(wolfSSL_set1_groups_list(clientSsl, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  74569. #endif
  74570. ExpectIntEQ(wolfSSL_set1_groups_list(NULL, groupList), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  74571. #ifndef NO_WOLFSSL_CLIENT
  74572. #ifndef WOLFSSL_NO_TLS12
  74573. ExpectIntEQ(wolfSSL_set1_groups_list(clientTls12Ssl, groupList),
  74574. WOLFSSL_SUCCESS);
  74575. #endif
  74576. ExpectIntEQ(wolfSSL_set1_groups_list(clientSsl, groupList),
  74577. WOLFSSL_SUCCESS);
  74578. #endif
  74579. #ifndef NO_WOLFSSL_SERVER
  74580. ExpectIntEQ(wolfSSL_set1_groups_list(serverSsl, groupList),
  74581. WOLFSSL_SUCCESS);
  74582. #endif
  74583. #endif /* OPENSSL_EXTRA */
  74584. #endif /* HAVE_SUPPORTED_CURVES */
  74585. #endif /* HAVE_ECC */
  74586. #ifdef WOLFSSL_EARLY_DATA
  74587. #ifndef OPENSSL_EXTRA
  74588. ExpectIntEQ(wolfSSL_CTX_set_max_early_data(NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74589. ExpectIntEQ(wolfSSL_CTX_get_max_early_data(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74590. #else
  74591. ExpectIntEQ(SSL_CTX_set_max_early_data(NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74592. ExpectIntEQ(SSL_CTX_get_max_early_data(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74593. #endif
  74594. #ifndef NO_WOLFSSL_CLIENT
  74595. #ifndef OPENSSL_EXTRA
  74596. ExpectIntEQ(wolfSSL_CTX_set_max_early_data(clientCtx, 0), WC_NO_ERR_TRACE(SIDE_ERROR));
  74597. ExpectIntEQ(wolfSSL_CTX_get_max_early_data(clientCtx), WC_NO_ERR_TRACE(SIDE_ERROR));
  74598. #else
  74599. ExpectIntEQ(SSL_CTX_set_max_early_data(clientCtx, 0), WC_NO_ERR_TRACE(SIDE_ERROR));
  74600. ExpectIntEQ(SSL_CTX_get_max_early_data(clientCtx), WC_NO_ERR_TRACE(SIDE_ERROR));
  74601. #endif
  74602. #endif
  74603. #ifndef NO_WOLFSSL_SERVER
  74604. #ifndef WOLFSSL_NO_TLS12
  74605. #ifndef OPENSSL_EXTRA
  74606. ExpectIntEQ(wolfSSL_CTX_set_max_early_data(serverTls12Ctx, 0),
  74607. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74608. ExpectIntEQ(wolfSSL_CTX_get_max_early_data(serverTls12Ctx), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74609. #else
  74610. ExpectIntEQ(SSL_CTX_set_max_early_data(serverTls12Ctx, 0),
  74611. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74612. ExpectIntEQ(SSL_CTX_get_max_early_data(serverTls12Ctx), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74613. #endif
  74614. #endif
  74615. #ifndef OPENSSL_EXTRA
  74616. #ifdef WOLFSSL_ERROR_CODE_OPENSSL
  74617. ExpectIntEQ(wolfSSL_CTX_set_max_early_data(serverCtx, 32),
  74618. WOLFSSL_SUCCESS);
  74619. #else
  74620. ExpectIntEQ(wolfSSL_CTX_set_max_early_data(serverCtx, 32), 0);
  74621. #endif
  74622. ExpectIntEQ(wolfSSL_CTX_get_max_early_data(serverCtx), 32);
  74623. #else
  74624. ExpectIntEQ(SSL_CTX_set_max_early_data(serverCtx, 32), 1);
  74625. ExpectIntEQ(SSL_CTX_get_max_early_data(serverCtx), 32);
  74626. #endif
  74627. #endif
  74628. #ifndef OPENSSL_EXTRA
  74629. ExpectIntEQ(wolfSSL_set_max_early_data(NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74630. ExpectIntEQ(wolfSSL_get_max_early_data(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74631. #else
  74632. ExpectIntEQ(SSL_set_max_early_data(NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74633. ExpectIntEQ(SSL_get_max_early_data(NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74634. #endif
  74635. #ifndef NO_WOLFSSL_CLIENT
  74636. #ifndef OPENSSL_EXTRA
  74637. #ifdef WOLFSSL_ERROR_CODE_OPENSSL
  74638. ExpectIntEQ(wolfSSL_set_max_early_data(clientSsl, 17), WOLFSSL_SUCCESS);
  74639. #else
  74640. ExpectIntEQ(wolfSSL_set_max_early_data(clientSsl, 17), 0);
  74641. #endif
  74642. ExpectIntEQ(wolfSSL_get_max_early_data(clientSsl), 17);
  74643. #else
  74644. ExpectIntEQ(SSL_set_max_early_data(clientSsl, 17), WOLFSSL_SUCCESS);
  74645. ExpectIntEQ(SSL_get_max_early_data(clientSsl), 17);
  74646. #endif
  74647. #endif
  74648. #ifndef NO_WOLFSSL_SERVER
  74649. #ifndef WOLFSSL_NO_TLS12
  74650. #ifndef OPENSSL_EXTRA
  74651. ExpectIntEQ(wolfSSL_set_max_early_data(serverTls12Ssl, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74652. ExpectIntEQ(wolfSSL_get_max_early_data(serverTls12Ssl), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74653. #else
  74654. ExpectIntEQ(SSL_set_max_early_data(serverTls12Ssl, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74655. ExpectIntEQ(SSL_get_max_early_data(serverTls12Ssl), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74656. #endif
  74657. #endif
  74658. #ifndef OPENSSL_EXTRA
  74659. #ifdef WOLFSSL_ERROR_CODE_OPENSSL
  74660. ExpectIntEQ(wolfSSL_set_max_early_data(serverSsl, 16), WOLFSSL_SUCCESS);
  74661. #else
  74662. ExpectIntEQ(wolfSSL_set_max_early_data(serverSsl, 16), 0);
  74663. #endif
  74664. ExpectIntEQ(wolfSSL_get_max_early_data(serverSsl), 16);
  74665. #else
  74666. ExpectIntEQ(SSL_set_max_early_data(serverSsl, 16), 1);
  74667. ExpectIntEQ(SSL_get_max_early_data(serverSsl), 16);
  74668. #endif
  74669. #endif
  74670. ExpectIntEQ(wolfSSL_write_early_data(NULL, earlyData, sizeof(earlyData),
  74671. &outSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74672. #ifndef NO_WOLFSSL_CLIENT
  74673. ExpectIntEQ(wolfSSL_write_early_data(clientSsl, NULL, sizeof(earlyData),
  74674. &outSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74675. ExpectIntEQ(wolfSSL_write_early_data(clientSsl, earlyData, -1, &outSz),
  74676. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74677. ExpectIntEQ(wolfSSL_write_early_data(clientSsl, earlyData,
  74678. sizeof(earlyData), NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74679. #endif
  74680. #ifndef NO_WOLFSSL_SERVER
  74681. ExpectIntEQ(wolfSSL_write_early_data(serverSsl, earlyData,
  74682. sizeof(earlyData), &outSz), WC_NO_ERR_TRACE(SIDE_ERROR));
  74683. #endif
  74684. #ifndef NO_WOLFSSL_CLIENT
  74685. #ifndef WOLFSSL_NO_TLS12
  74686. ExpectIntEQ(wolfSSL_write_early_data(clientTls12Ssl, earlyData,
  74687. sizeof(earlyData), &outSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74688. #endif
  74689. ExpectIntEQ(wolfSSL_write_early_data(clientSsl, earlyData,
  74690. sizeof(earlyData), &outSz), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  74691. #endif
  74692. ExpectIntEQ(wolfSSL_read_early_data(NULL, earlyDataBuffer,
  74693. sizeof(earlyDataBuffer), &outSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74694. #ifndef NO_WOLFSSL_SERVER
  74695. ExpectIntEQ(wolfSSL_read_early_data(serverSsl, NULL,
  74696. sizeof(earlyDataBuffer), &outSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74697. ExpectIntEQ(wolfSSL_read_early_data(serverSsl, earlyDataBuffer, -1,
  74698. &outSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74699. ExpectIntEQ(wolfSSL_read_early_data(serverSsl, earlyDataBuffer,
  74700. sizeof(earlyDataBuffer), NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74701. #endif
  74702. #ifndef NO_WOLFSSL_CLIENT
  74703. ExpectIntEQ(wolfSSL_read_early_data(clientSsl, earlyDataBuffer,
  74704. sizeof(earlyDataBuffer), &outSz), WC_NO_ERR_TRACE(SIDE_ERROR));
  74705. #endif
  74706. #ifndef NO_WOLFSSL_SERVER
  74707. #ifndef WOLFSSL_NO_TLS12
  74708. ExpectIntEQ(wolfSSL_read_early_data(serverTls12Ssl, earlyDataBuffer,
  74709. sizeof(earlyDataBuffer), &outSz), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  74710. #endif
  74711. ExpectIntEQ(wolfSSL_read_early_data(serverSsl, earlyDataBuffer,
  74712. sizeof(earlyDataBuffer), &outSz), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  74713. #endif
  74714. #endif
  74715. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_EARLY_DATA)
  74716. ExpectIntLT(SSL_get_early_data_status(NULL), 0);
  74717. #endif
  74718. #ifndef NO_WOLFSSL_SERVER
  74719. wolfSSL_free(serverSsl);
  74720. wolfSSL_CTX_free(serverCtx);
  74721. #endif
  74722. #ifndef NO_WOLFSSL_CLIENT
  74723. wolfSSL_free(clientSsl);
  74724. wolfSSL_CTX_free(clientCtx);
  74725. #endif
  74726. #ifndef WOLFSSL_NO_TLS12
  74727. #ifndef NO_WOLFSSL_SERVER
  74728. wolfSSL_free(serverTls12Ssl);
  74729. wolfSSL_CTX_free(serverTls12Ctx);
  74730. #endif
  74731. #ifndef NO_WOLFSSL_CLIENT
  74732. wolfSSL_free(clientTls12Ssl);
  74733. wolfSSL_CTX_free(clientTls12Ctx);
  74734. #endif
  74735. #endif
  74736. return EXPECT_RESULT();
  74737. }
  74738. #if defined(HAVE_SESSION_TICKET) && !defined(NO_WOLFSSL_SERVER) && \
  74739. defined(HAVE_ECC) && defined(BUILD_TLS_AES_128_GCM_SHA256) && \
  74740. defined(BUILD_TLS_AES_256_GCM_SHA384)
  74741. /* Called when writing. */
  74742. static int CsSend(WOLFSSL* ssl, char* buf, int sz, void* ctx)
  74743. {
  74744. (void)ssl;
  74745. (void)buf;
  74746. (void)sz;
  74747. (void)ctx;
  74748. /* Force error return from wolfSSL_accept_TLSv13(). */
  74749. return WANT_WRITE;
  74750. }
  74751. /* Called when reading. */
  74752. static int CsRecv(WOLFSSL* ssl, char* buf, int sz, void* ctx)
  74753. {
  74754. WOLFSSL_BUFFER_INFO* msg = (WOLFSSL_BUFFER_INFO*)ctx;
  74755. int len = (int)msg->length;
  74756. (void)ssl;
  74757. (void)sz;
  74758. /* Pass back as much of message as will fit in buffer. */
  74759. if (len > sz)
  74760. len = sz;
  74761. XMEMCPY(buf, msg->buffer, len);
  74762. /* Move over returned data. */
  74763. msg->buffer += len;
  74764. msg->length -= len;
  74765. /* Amount actually copied. */
  74766. return len;
  74767. }
  74768. #endif
  74769. static int test_tls13_cipher_suites(void)
  74770. {
  74771. EXPECT_DECLS;
  74772. #if defined(HAVE_SESSION_TICKET) && !defined(NO_WOLFSSL_SERVER) && \
  74773. defined(HAVE_ECC) && defined(BUILD_TLS_AES_128_GCM_SHA256) && \
  74774. defined(BUILD_TLS_AES_256_GCM_SHA384)
  74775. WOLFSSL_CTX* ctx = NULL;
  74776. WOLFSSL *ssl = NULL;
  74777. int i;
  74778. byte clientHello[] = {
  74779. 0x16, 0x03, 0x03, 0x01, 0x9b, 0x01, 0x00, 0x01,
  74780. 0x97, 0x03, 0x03, 0xf4, 0x65, 0xbd, 0x22, 0xfe,
  74781. 0x6e, 0xab, 0x66, 0xdd, 0xcf, 0xe9, 0x65, 0x55,
  74782. 0xe8, 0xdf, 0xc3, 0x8e, 0x4b, 0x00, 0xbc, 0xf8,
  74783. 0x23, 0x57, 0x1b, 0xa0, 0xc8, 0xa9, 0xe2, 0x8c,
  74784. 0x91, 0x6e, 0xf9, 0x20, 0xf7, 0x5c, 0xc5, 0x5b,
  74785. 0x75, 0x8c, 0x47, 0x0a, 0x0e, 0xc4, 0x1a, 0xda,
  74786. 0xef, 0x75, 0xe5, 0x21, 0x00, 0x00, 0x00, 0x00,
  74787. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  74788. 0x00, 0x00, 0x00, 0x00, 0x00, 0x04,
  74789. /* Cipher suites: 0x13, 0x01 = TLS13-AES128-GCM-SHA256, twice. */
  74790. 0x13, 0x01,
  74791. 0x13, 0x01, 0x01, 0x00, 0x01, 0x4a, 0x00, 0x2d,
  74792. 0x00, 0x03, 0x02, 0x00, 0x01, 0x00, 0x33, 0x00,
  74793. 0x47, 0x00, 0x45, 0x00, 0x17, 0x00, 0x41, 0x04,
  74794. 0x90, 0xfc, 0xe2, 0x97, 0x05, 0x7c, 0xb5, 0x23,
  74795. 0x5d, 0x5f, 0x5b, 0xcd, 0x0c, 0x1e, 0xe0, 0xe9,
  74796. 0xab, 0x38, 0x6b, 0x1e, 0x20, 0x5c, 0x1c, 0x90,
  74797. 0x2a, 0x9e, 0x68, 0x8e, 0x70, 0x05, 0x10, 0xa8,
  74798. 0x02, 0x1b, 0xf9, 0x5c, 0xef, 0xc9, 0xaf, 0xca,
  74799. 0x1a, 0x3b, 0x16, 0x8b, 0xe4, 0x1b, 0x3c, 0x15,
  74800. 0xb8, 0x0d, 0xbd, 0xaf, 0x62, 0x8d, 0xa7, 0x13,
  74801. 0xa0, 0x7c, 0xe0, 0x59, 0x0c, 0x4f, 0x8a, 0x6d,
  74802. 0x00, 0x2b, 0x00, 0x03, 0x02, 0x03, 0x04, 0x00,
  74803. 0x0d, 0x00, 0x20, 0x00, 0x1e, 0x06, 0x03, 0x05,
  74804. 0x03, 0x04, 0x03, 0x02, 0x03, 0x08, 0x06, 0x08,
  74805. 0x0b, 0x08, 0x05, 0x08, 0x0a, 0x08, 0x04, 0x08,
  74806. 0x09, 0x06, 0x01, 0x05, 0x01, 0x04, 0x01, 0x03,
  74807. 0x01, 0x02, 0x01, 0x00, 0x0a, 0x00, 0x04, 0x00,
  74808. 0x02, 0x00, 0x17, 0x00, 0x16, 0x00, 0x00, 0x00,
  74809. 0x23, 0x00, 0x00, 0x00, 0x29, 0x00, 0xb9, 0x00,
  74810. 0x94, 0x00, 0x8e, 0x0f, 0x12, 0xfa, 0x84, 0x1f,
  74811. 0x76, 0x94, 0xd7, 0x09, 0x5e, 0xad, 0x08, 0x51,
  74812. 0xb6, 0x80, 0x28, 0x31, 0x8b, 0xfd, 0xc6, 0xbd,
  74813. 0x9e, 0xf5, 0x3b, 0x4d, 0x02, 0xbe, 0x1d, 0x73,
  74814. 0xea, 0x13, 0x68, 0x00, 0x4c, 0xfd, 0x3d, 0x48,
  74815. 0x51, 0xf9, 0x06, 0xbb, 0x92, 0xed, 0x42, 0x9f,
  74816. 0x7f, 0x2c, 0x73, 0x9f, 0xd9, 0xb4, 0xef, 0x05,
  74817. 0x26, 0x5b, 0x60, 0x5c, 0x0a, 0xfc, 0xa3, 0xbd,
  74818. 0x2d, 0x2d, 0x8b, 0xf9, 0xaa, 0x5c, 0x96, 0x3a,
  74819. 0xf2, 0xec, 0xfa, 0xe5, 0x57, 0x2e, 0x87, 0xbe,
  74820. 0x27, 0xc5, 0x3d, 0x4f, 0x5d, 0xdd, 0xde, 0x1c,
  74821. 0x1b, 0xb3, 0xcc, 0x27, 0x27, 0x57, 0x5a, 0xd9,
  74822. 0xea, 0x99, 0x27, 0x23, 0xa6, 0x0e, 0xea, 0x9c,
  74823. 0x0d, 0x85, 0xcb, 0x72, 0xeb, 0xd7, 0x93, 0xe3,
  74824. 0xfe, 0xf7, 0x5c, 0xc5, 0x5b, 0x75, 0x8c, 0x47,
  74825. 0x0a, 0x0e, 0xc4, 0x1a, 0xda, 0xef, 0x75, 0xe5,
  74826. 0x21, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  74827. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  74828. 0x00, 0xfb, 0x92, 0xce, 0xaa, 0x00, 0x21, 0x20,
  74829. 0xcb, 0x73, 0x25, 0x80, 0x46, 0x78, 0x4f, 0xe5,
  74830. 0x34, 0xf6, 0x91, 0x13, 0x7f, 0xc8, 0x8d, 0xdc,
  74831. 0x81, 0x04, 0xb7, 0x0d, 0x49, 0x85, 0x2e, 0x12,
  74832. 0x7a, 0x07, 0x23, 0xe9, 0x13, 0xa4, 0x6d, 0x8c
  74833. };
  74834. WOLFSSL_BUFFER_INFO msg;
  74835. /* Offset into ClientHello message data of first cipher suite. */
  74836. const int csOff = 78;
  74837. /* Server cipher list. */
  74838. const char* serverCs = "TLS13-AES256-GCM-SHA384:TLS13-AES128-GCM-SHA256";
  74839. /* Suite list with duplicates. */
  74840. const char* dupCs = "TLS13-AES128-GCM-SHA256:"
  74841. "TLS13-AES128-GCM-SHA256:"
  74842. "TLS13-AES256-GCM-SHA384:"
  74843. "TLS13-AES256-GCM-SHA384:"
  74844. "TLS13-AES128-GCM-SHA256";
  74845. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_SET_CIPHER_BYTES)
  74846. const byte dupCsBytes[] = { TLS13_BYTE, TLS_AES_256_GCM_SHA384,
  74847. TLS13_BYTE, TLS_AES_256_GCM_SHA384,
  74848. TLS13_BYTE, TLS_AES_128_GCM_SHA256,
  74849. TLS13_BYTE, TLS_AES_128_GCM_SHA256,
  74850. TLS13_BYTE, TLS_AES_256_GCM_SHA384 };
  74851. #endif
  74852. /* Set up wolfSSL context. */
  74853. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_3_server_method()));
  74854. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, eccCertFile,
  74855. WOLFSSL_FILETYPE_PEM));
  74856. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, eccKeyFile,
  74857. WOLFSSL_FILETYPE_PEM));
  74858. /* Read from 'msg'. */
  74859. wolfSSL_SetIORecv(ctx, CsRecv);
  74860. /* No where to send to - dummy sender. */
  74861. wolfSSL_SetIOSend(ctx, CsSend);
  74862. /* Test cipher suite list with many copies of a cipher suite. */
  74863. ExpectNotNull(ssl = wolfSSL_new(ctx));
  74864. msg.buffer = clientHello;
  74865. msg.length = (unsigned int)sizeof(clientHello);
  74866. wolfSSL_SetIOReadCtx(ssl, &msg);
  74867. /* Force server to have as many occurrences of same cipher suite as
  74868. * possible. */
  74869. if (ssl != NULL) {
  74870. Suites* suites = (Suites*)WOLFSSL_SUITES(ssl);
  74871. suites->suiteSz = WOLFSSL_MAX_SUITE_SZ;
  74872. for (i = 0; i < suites->suiteSz; i += 2) {
  74873. suites->suites[i + 0] = TLS13_BYTE;
  74874. suites->suites[i + 1] = TLS_AES_128_GCM_SHA256;
  74875. }
  74876. }
  74877. /* Test multiple occurrences of same cipher suite. */
  74878. ExpectIntEQ(wolfSSL_accept_TLSv13(ssl), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  74879. wolfSSL_free(ssl);
  74880. ssl = NULL;
  74881. /* Set client order opposite to server order:
  74882. * TLS13-AES128-GCM-SHA256:TLS13-AES256-GCM-SHA384 */
  74883. clientHello[csOff + 0] = TLS13_BYTE;
  74884. clientHello[csOff + 1] = TLS_AES_128_GCM_SHA256;
  74885. clientHello[csOff + 2] = TLS13_BYTE;
  74886. clientHello[csOff + 3] = TLS_AES_256_GCM_SHA384;
  74887. /* Test server order negotiation. */
  74888. ExpectNotNull(ssl = wolfSSL_new(ctx));
  74889. msg.buffer = clientHello;
  74890. msg.length = (unsigned int)sizeof(clientHello);
  74891. wolfSSL_SetIOReadCtx(ssl, &msg);
  74892. /* Server order: TLS13-AES256-GCM-SHA384:TLS13-AES128-GCM-SHA256 */
  74893. ExpectIntEQ(wolfSSL_set_cipher_list(ssl, serverCs), WOLFSSL_SUCCESS);
  74894. /* Negotiate cipher suites in server order: TLS13-AES256-GCM-SHA384 */
  74895. ExpectIntEQ(wolfSSL_accept_TLSv13(ssl), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  74896. /* Check refined order - server order. */
  74897. ExpectIntEQ(ssl->suites->suiteSz, 4);
  74898. ExpectIntEQ(ssl->suites->suites[0], TLS13_BYTE);
  74899. ExpectIntEQ(ssl->suites->suites[1], TLS_AES_256_GCM_SHA384);
  74900. ExpectIntEQ(ssl->suites->suites[2], TLS13_BYTE);
  74901. ExpectIntEQ(ssl->suites->suites[3], TLS_AES_128_GCM_SHA256);
  74902. wolfSSL_free(ssl);
  74903. ssl = NULL;
  74904. /* Test client order negotiation. */
  74905. ExpectNotNull(ssl = wolfSSL_new(ctx));
  74906. msg.buffer = clientHello;
  74907. msg.length = (unsigned int)sizeof(clientHello);
  74908. wolfSSL_SetIOReadCtx(ssl, &msg);
  74909. /* Server order: TLS13-AES256-GCM-SHA384:TLS13-AES128-GCM-SHA256 */
  74910. ExpectIntEQ(wolfSSL_set_cipher_list(ssl, serverCs), WOLFSSL_SUCCESS);
  74911. ExpectIntEQ(wolfSSL_UseClientSuites(ssl), 0);
  74912. /* Negotiate cipher suites in client order: TLS13-AES128-GCM-SHA256 */
  74913. ExpectIntEQ(wolfSSL_accept_TLSv13(ssl), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  74914. /* Check refined order - client order. */
  74915. ExpectIntEQ(ssl->suites->suiteSz, 4);
  74916. ExpectIntEQ(ssl->suites->suites[0], TLS13_BYTE);
  74917. ExpectIntEQ(ssl->suites->suites[1], TLS_AES_128_GCM_SHA256);
  74918. ExpectIntEQ(ssl->suites->suites[2], TLS13_BYTE);
  74919. ExpectIntEQ(ssl->suites->suites[3], TLS_AES_256_GCM_SHA384);
  74920. wolfSSL_free(ssl);
  74921. ssl = NULL;
  74922. /* Check duplicate detection is working. */
  74923. ExpectIntEQ(wolfSSL_CTX_set_cipher_list(ctx, dupCs), WOLFSSL_SUCCESS);
  74924. ExpectIntEQ(ctx->suites->suiteSz, 4);
  74925. ExpectIntEQ(ctx->suites->suites[0], TLS13_BYTE);
  74926. ExpectIntEQ(ctx->suites->suites[1], TLS_AES_128_GCM_SHA256);
  74927. ExpectIntEQ(ctx->suites->suites[2], TLS13_BYTE);
  74928. ExpectIntEQ(ctx->suites->suites[3], TLS_AES_256_GCM_SHA384);
  74929. #if defined(OPENSSL_EXTRA) || defined(WOLFSSL_SET_CIPHER_BYTES)
  74930. ExpectIntEQ(wolfSSL_CTX_set_cipher_list_bytes(ctx, dupCsBytes,
  74931. sizeof(dupCsBytes)), WOLFSSL_SUCCESS);
  74932. ExpectIntEQ(ctx->suites->suiteSz, 4);
  74933. ExpectIntEQ(ctx->suites->suites[0], TLS13_BYTE);
  74934. ExpectIntEQ(ctx->suites->suites[1], TLS_AES_256_GCM_SHA384);
  74935. ExpectIntEQ(ctx->suites->suites[2], TLS13_BYTE);
  74936. ExpectIntEQ(ctx->suites->suites[3], TLS_AES_128_GCM_SHA256);
  74937. #endif
  74938. wolfSSL_CTX_free(ctx);
  74939. #endif
  74940. return EXPECT_RESULT();
  74941. }
  74942. #endif
  74943. #if defined(HAVE_PK_CALLBACKS) && !defined(WOLFSSL_NO_TLS12)
  74944. #if !defined(NO_FILESYSTEM) && !defined(NO_DH) && \
  74945. !defined(NO_AES) && defined(HAVE_AES_CBC) && \
  74946. defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  74947. static int my_DhCallback(WOLFSSL* ssl, struct DhKey* key,
  74948. const unsigned char* priv, unsigned int privSz,
  74949. const unsigned char* pubKeyDer, unsigned int pubKeySz,
  74950. unsigned char* out, unsigned int* outlen,
  74951. void* ctx)
  74952. {
  74953. int result;
  74954. /* Test fail when context associated with WOLFSSL is NULL */
  74955. if (ctx == NULL) {
  74956. return -1;
  74957. }
  74958. (void)ssl;
  74959. /* return 0 on success */
  74960. PRIVATE_KEY_UNLOCK();
  74961. result = wc_DhAgree(key, out, outlen, priv, privSz, pubKeyDer, pubKeySz);
  74962. PRIVATE_KEY_LOCK();
  74963. return result;
  74964. }
  74965. static int test_dh_ctx_setup(WOLFSSL_CTX* ctx) {
  74966. EXPECT_DECLS;
  74967. wolfSSL_CTX_SetDhAgreeCb(ctx, my_DhCallback);
  74968. #if defined(HAVE_AES_CBC) && defined(WOLFSSL_AES_128)
  74969. ExpectIntEQ(wolfSSL_CTX_set_cipher_list(ctx, "DHE-RSA-AES128-SHA256"),
  74970. WOLFSSL_SUCCESS);
  74971. #endif
  74972. #if defined(HAVE_AES_CBC) && defined(WOLFSSL_AES_256)
  74973. ExpectIntEQ(wolfSSL_CTX_set_cipher_list(ctx, "DHE-RSA-AES256-SHA256"),
  74974. WOLFSSL_SUCCESS);
  74975. #endif
  74976. return EXPECT_RESULT();
  74977. }
  74978. static int test_dh_ssl_setup(WOLFSSL* ssl)
  74979. {
  74980. EXPECT_DECLS;
  74981. static int dh_test_ctx = 1;
  74982. int ret;
  74983. wolfSSL_SetDhAgreeCtx(ssl, &dh_test_ctx);
  74984. ExpectIntEQ(*((int*)wolfSSL_GetDhAgreeCtx(ssl)), dh_test_ctx);
  74985. ret = wolfSSL_SetTmpDH_file(ssl, dhParamFile, WOLFSSL_FILETYPE_PEM);
  74986. if (ret != WOLFSSL_SUCCESS && ret != WC_NO_ERR_TRACE(SIDE_ERROR)) {
  74987. ExpectIntEQ(ret, WOLFSSL_SUCCESS);
  74988. }
  74989. return EXPECT_RESULT();
  74990. }
  74991. static int test_dh_ssl_setup_fail(WOLFSSL* ssl)
  74992. {
  74993. EXPECT_DECLS;
  74994. int ret;
  74995. wolfSSL_SetDhAgreeCtx(ssl, NULL);
  74996. ExpectNull(wolfSSL_GetDhAgreeCtx(ssl));
  74997. ret = wolfSSL_SetTmpDH_file(ssl, dhParamFile, WOLFSSL_FILETYPE_PEM);
  74998. if (ret != WOLFSSL_SUCCESS && ret != WC_NO_ERR_TRACE(SIDE_ERROR)) {
  74999. ExpectIntEQ(ret, WOLFSSL_SUCCESS);
  75000. }
  75001. return EXPECT_RESULT();
  75002. }
  75003. #endif
  75004. static int test_DhCallbacks(void)
  75005. {
  75006. EXPECT_DECLS;
  75007. #if !defined(NO_FILESYSTEM) && !defined(NO_DH) && \
  75008. !defined(NO_AES) && defined(HAVE_AES_CBC) && \
  75009. defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  75010. WOLFSSL_CTX *ctx = NULL;
  75011. WOLFSSL *ssl = NULL;
  75012. int test;
  75013. test_ssl_cbf func_cb_client;
  75014. test_ssl_cbf func_cb_server;
  75015. /* Test that DH callback APIs work. */
  75016. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  75017. ExpectIntEQ(wolfSSL_CTX_set_cipher_list(NULL, "NONE"), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  75018. wolfSSL_CTX_SetDhAgreeCb(ctx, &my_DhCallback);
  75019. /* load client ca cert */
  75020. ExpectIntEQ(wolfSSL_CTX_load_verify_locations(ctx, caCertFile, 0),
  75021. WOLFSSL_SUCCESS);
  75022. /* test with NULL arguments */
  75023. wolfSSL_SetDhAgreeCtx(NULL, &test);
  75024. ExpectNull(wolfSSL_GetDhAgreeCtx(NULL));
  75025. /* test success case */
  75026. test = 1;
  75027. ExpectNotNull(ssl = wolfSSL_new(ctx));
  75028. wolfSSL_SetDhAgreeCtx(ssl, &test);
  75029. ExpectIntEQ(*((int*)wolfSSL_GetDhAgreeCtx(ssl)), test);
  75030. wolfSSL_free(ssl);
  75031. wolfSSL_CTX_free(ctx);
  75032. XMEMSET(&func_cb_client, 0, sizeof(func_cb_client));
  75033. XMEMSET(&func_cb_server, 0, sizeof(func_cb_server));
  75034. /* set callbacks to use DH functions */
  75035. func_cb_client.ctx_ready = &test_dh_ctx_setup;
  75036. func_cb_client.ssl_ready = &test_dh_ssl_setup;
  75037. func_cb_client.method = wolfTLSv1_2_client_method;
  75038. func_cb_server.ctx_ready = &test_dh_ctx_setup;
  75039. func_cb_server.ssl_ready = &test_dh_ssl_setup;
  75040. func_cb_server.method = wolfTLSv1_2_server_method;
  75041. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&func_cb_client,
  75042. &func_cb_server, NULL), TEST_SUCCESS);
  75043. /* Test fail */
  75044. XMEMSET(&func_cb_client, 0, sizeof(func_cb_client));
  75045. XMEMSET(&func_cb_server, 0, sizeof(func_cb_server));
  75046. /* set callbacks to use DH functions */
  75047. func_cb_client.ctx_ready = &test_dh_ctx_setup;
  75048. func_cb_client.ssl_ready = &test_dh_ssl_setup_fail;
  75049. func_cb_client.method = wolfTLSv1_2_client_method;
  75050. func_cb_server.ctx_ready = &test_dh_ctx_setup;
  75051. func_cb_server.ssl_ready = &test_dh_ssl_setup_fail;
  75052. func_cb_server.method = wolfTLSv1_2_server_method;
  75053. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&func_cb_client,
  75054. &func_cb_server, NULL), -1001);
  75055. #endif
  75056. return EXPECT_RESULT();
  75057. }
  75058. #endif /* HAVE_PK_CALLBACKS */
  75059. #ifdef HAVE_HASHDRBG
  75060. #ifdef TEST_RESEED_INTERVAL
  75061. static int test_wc_RNG_GenerateBlock_Reseed(void)
  75062. {
  75063. EXPECT_DECLS;
  75064. int i;
  75065. WC_RNG rng;
  75066. byte key[32];
  75067. XMEMSET(&rng, 0, sizeof(WC_RNG));
  75068. ExpectIntEQ(wc_InitRng(&rng), 0);
  75069. for (i = 0; i < WC_RESEED_INTERVAL + 10; i++) {
  75070. ExpectIntEQ(wc_RNG_GenerateBlock(&rng, key, sizeof(key)), 0);
  75071. }
  75072. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  75073. return EXPECT_RESULT();
  75074. }
  75075. #endif /* TEST_RESEED_INTERVAL */
  75076. static int test_wc_RNG_GenerateBlock(void)
  75077. {
  75078. EXPECT_DECLS;
  75079. int i;
  75080. WC_RNG rng;
  75081. byte key[32];
  75082. XMEMSET(&rng, 0, sizeof(WC_RNG));
  75083. ExpectIntEQ(wc_InitRng(&rng), 0);
  75084. for (i = 0; i < 10; i++) {
  75085. ExpectIntEQ(wc_RNG_GenerateBlock(&rng, key, sizeof(key)), 0);
  75086. }
  75087. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  75088. return EXPECT_RESULT();
  75089. }
  75090. #endif /* HAVE_HASHDRBG */
  75091. /*
  75092. * Testing get_rand_digit
  75093. */
  75094. static int test_get_rand_digit(void)
  75095. {
  75096. EXPECT_DECLS;
  75097. #if !defined(WC_NO_RNG) && defined(WOLFSSL_PUBLIC_MP)
  75098. WC_RNG rng;
  75099. mp_digit d;
  75100. XMEMSET(&rng, 0, sizeof(WC_RNG));
  75101. ExpectIntEQ(wc_InitRng(&rng), 0);
  75102. ExpectIntEQ(get_rand_digit(&rng, &d), 0);
  75103. ExpectIntEQ(get_rand_digit(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  75104. ExpectIntEQ(get_rand_digit(NULL, &d), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  75105. ExpectIntEQ(get_rand_digit(&rng, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  75106. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  75107. #endif
  75108. return EXPECT_RESULT();
  75109. } /* End test_get_rand_digit*/
  75110. /*
  75111. * Testing get_digit_count
  75112. */
  75113. static int test_get_digit_count(void)
  75114. {
  75115. EXPECT_DECLS;
  75116. #if !defined(WOLFSSL_SP_MATH) && defined(WOLFSSL_PUBLIC_MP)
  75117. mp_int a;
  75118. XMEMSET(&a, 0, sizeof(mp_int));
  75119. ExpectIntEQ(mp_init(&a), 0);
  75120. ExpectIntEQ(get_digit_count(NULL), 0);
  75121. ExpectIntEQ(get_digit_count(&a), 0);
  75122. mp_clear(&a);
  75123. #endif
  75124. return EXPECT_RESULT();
  75125. } /* End test_get_digit_count*/
  75126. /*
  75127. * Testing mp_cond_copy
  75128. */
  75129. static int test_mp_cond_copy(void)
  75130. {
  75131. EXPECT_DECLS;
  75132. #if (defined(HAVE_ECC) || defined(WOLFSSL_MP_COND_COPY)) && \
  75133. defined(WOLFSSL_PUBLIC_MP)
  75134. mp_int a;
  75135. mp_int b;
  75136. int copy = 0;
  75137. XMEMSET(&a, 0, sizeof(mp_int));
  75138. XMEMSET(&b, 0, sizeof(mp_int));
  75139. ExpectIntEQ(mp_init(&a), MP_OKAY);
  75140. ExpectIntEQ(mp_init(&b), MP_OKAY);
  75141. ExpectIntEQ(mp_cond_copy(NULL, copy, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  75142. ExpectIntEQ(mp_cond_copy(NULL, copy, &b), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  75143. ExpectIntEQ(mp_cond_copy(&a, copy, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  75144. ExpectIntEQ(mp_cond_copy(&a, copy, &b), 0);
  75145. mp_clear(&a);
  75146. mp_clear(&b);
  75147. #endif
  75148. return EXPECT_RESULT();
  75149. } /* End test_mp_cond_copy*/
  75150. /*
  75151. * Testing mp_rand
  75152. */
  75153. static int test_mp_rand(void)
  75154. {
  75155. EXPECT_DECLS;
  75156. #if defined(WC_RSA_BLINDING) && defined(WOLFSSL_PUBLIC_MP)
  75157. mp_int a;
  75158. WC_RNG rng;
  75159. int digits = 1;
  75160. XMEMSET(&a, 0, sizeof(mp_int));
  75161. XMEMSET(&rng, 0, sizeof(WC_RNG));
  75162. ExpectIntEQ(mp_init(&a), MP_OKAY);
  75163. ExpectIntEQ(wc_InitRng(&rng), 0);
  75164. ExpectIntEQ(mp_rand(&a, digits, NULL), WC_NO_ERR_TRACE(MISSING_RNG_E));
  75165. ExpectIntEQ(mp_rand(NULL, digits, &rng), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  75166. ExpectIntEQ(mp_rand(&a, 0, &rng), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  75167. ExpectIntEQ(mp_rand(&a, digits, &rng), 0);
  75168. mp_clear(&a);
  75169. DoExpectIntEQ(wc_FreeRng(&rng), 0);
  75170. #endif
  75171. return EXPECT_RESULT();
  75172. } /* End test_mp_rand*/
  75173. /*
  75174. * Testing get_digit
  75175. */
  75176. static int test_get_digit(void)
  75177. {
  75178. EXPECT_DECLS;
  75179. #if defined(WOLFSSL_PUBLIC_MP)
  75180. mp_int a;
  75181. int n = 0;
  75182. XMEMSET(&a, 0, sizeof(mp_int));
  75183. ExpectIntEQ(mp_init(&a), MP_OKAY);
  75184. ExpectIntEQ(get_digit(NULL, n), 0);
  75185. ExpectIntEQ(get_digit(&a, n), 0);
  75186. mp_clear(&a);
  75187. #endif
  75188. return EXPECT_RESULT();
  75189. } /* End test_get_digit*/
  75190. /*
  75191. * Testing wc_export_int
  75192. */
  75193. static int test_wc_export_int(void)
  75194. {
  75195. EXPECT_DECLS;
  75196. #if (defined(HAVE_ECC) || defined(WOLFSSL_EXPORT_INT)) && \
  75197. defined(WOLFSSL_PUBLIC_MP)
  75198. mp_int mp;
  75199. byte buf[32];
  75200. word32 keySz = (word32)sizeof(buf);
  75201. word32 len = (word32)sizeof(buf);
  75202. XMEMSET(&mp, 0, sizeof(mp_int));
  75203. ExpectIntEQ(mp_init(&mp), MP_OKAY);
  75204. ExpectIntEQ(mp_set(&mp, 1234), 0);
  75205. ExpectIntEQ(wc_export_int(NULL, buf, &len, keySz, WC_TYPE_UNSIGNED_BIN),
  75206. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  75207. len = sizeof(buf)-1;
  75208. ExpectIntEQ(wc_export_int(&mp, buf, &len, keySz, WC_TYPE_UNSIGNED_BIN),
  75209. WC_NO_ERR_TRACE(BUFFER_E));
  75210. len = sizeof(buf);
  75211. ExpectIntEQ(wc_export_int(&mp, buf, &len, keySz, WC_TYPE_UNSIGNED_BIN), 0);
  75212. len = 4; /* test input too small */
  75213. ExpectIntEQ(wc_export_int(&mp, buf, &len, 0, WC_TYPE_HEX_STR), WC_NO_ERR_TRACE(BUFFER_E));
  75214. len = sizeof(buf);
  75215. ExpectIntEQ(wc_export_int(&mp, buf, &len, 0, WC_TYPE_HEX_STR), 0);
  75216. /* hex version of 1234 is 04D2 and should be 4 digits + 1 null */
  75217. ExpectIntEQ(len, 5);
  75218. mp_clear(&mp);
  75219. #endif
  75220. return EXPECT_RESULT();
  75221. } /* End test_wc_export_int*/
  75222. static int test_wc_InitRngNonce(void)
  75223. {
  75224. EXPECT_DECLS;
  75225. #if !defined(WC_NO_RNG) && !defined(HAVE_SELFTEST) && \
  75226. (!defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && \
  75227. HAVE_FIPS_VERSION >= 2))
  75228. WC_RNG rng;
  75229. byte nonce[] = "\x0D\x74\xDB\x42\xA9\x10\x77\xDE"
  75230. "\x45\xAC\x13\x7A\xE1\x48\xAF\x16";
  75231. word32 nonceSz = sizeof(nonce);
  75232. ExpectIntEQ(wc_InitRngNonce(&rng, nonce, nonceSz), 0);
  75233. ExpectIntEQ(wc_FreeRng(&rng), 0);
  75234. #endif
  75235. return EXPECT_RESULT();
  75236. } /* End test_wc_InitRngNonce*/
  75237. /*
  75238. * Testing wc_InitRngNonce_ex
  75239. */
  75240. static int test_wc_InitRngNonce_ex(void)
  75241. {
  75242. EXPECT_DECLS;
  75243. #if !defined(WC_NO_RNG) && !defined(HAVE_SELFTEST) && \
  75244. (!defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && \
  75245. HAVE_FIPS_VERSION >= 2))
  75246. WC_RNG rng;
  75247. byte nonce[] = "\x0D\x74\xDB\x42\xA9\x10\x77\xDE"
  75248. "\x45\xAC\x13\x7A\xE1\x48\xAF\x16";
  75249. word32 nonceSz = sizeof(nonce);
  75250. ExpectIntEQ(wc_InitRngNonce_ex(&rng, nonce, nonceSz, HEAP_HINT, testDevId),
  75251. 0);
  75252. ExpectIntEQ(wc_FreeRng(&rng), 0);
  75253. #endif
  75254. return EXPECT_RESULT();
  75255. } /* End test_wc_InitRngNonce_ex */
  75256. static int test_wolfSSL_X509_CRL(void)
  75257. {
  75258. EXPECT_DECLS;
  75259. #if defined(OPENSSL_EXTRA) && defined(HAVE_CRL)
  75260. X509_CRL *crl = NULL;
  75261. char pem[][100] = {
  75262. "./certs/crl/crl.pem",
  75263. "./certs/crl/crl2.pem",
  75264. "./certs/crl/caEccCrl.pem",
  75265. "./certs/crl/eccCliCRL.pem",
  75266. "./certs/crl/eccSrvCRL.pem",
  75267. ""
  75268. };
  75269. #ifndef NO_BIO
  75270. BIO *bio = NULL;
  75271. #endif
  75272. #ifdef HAVE_TEST_d2i_X509_CRL_fp
  75273. char der[][100] = {
  75274. "./certs/crl/crl.der",
  75275. "./certs/crl/crl2.der",
  75276. ""};
  75277. #endif
  75278. XFILE fp = XBADFILE;
  75279. int i;
  75280. for (i = 0; pem[i][0] != '\0'; i++)
  75281. {
  75282. ExpectTrue((fp = XFOPEN(pem[i], "rb")) != XBADFILE);
  75283. ExpectNotNull(crl = (X509_CRL *)PEM_read_X509_CRL(fp, (X509_CRL **)NULL,
  75284. NULL, NULL));
  75285. ExpectNotNull(crl);
  75286. X509_CRL_free(crl);
  75287. if (fp != XBADFILE) {
  75288. XFCLOSE(fp);
  75289. fp = XBADFILE;
  75290. }
  75291. ExpectTrue((fp = XFOPEN(pem[i], "rb")) != XBADFILE);
  75292. ExpectNotNull((X509_CRL *)PEM_read_X509_CRL(fp, (X509_CRL **)&crl, NULL,
  75293. NULL));
  75294. if (EXPECT_FAIL()) {
  75295. crl = NULL;
  75296. }
  75297. ExpectNotNull(crl);
  75298. X509_CRL_free(crl);
  75299. crl = NULL;
  75300. if (fp != XBADFILE) {
  75301. XFCLOSE(fp);
  75302. fp = XBADFILE;
  75303. }
  75304. }
  75305. #ifndef NO_BIO
  75306. for (i = 0; pem[i][0] != '\0'; i++)
  75307. {
  75308. ExpectNotNull(bio = BIO_new_file(pem[i], "rb"));
  75309. ExpectNotNull(crl = PEM_read_bio_X509_CRL(bio, NULL, NULL, NULL));
  75310. X509_CRL_free(crl);
  75311. crl = NULL;
  75312. BIO_free(bio);
  75313. bio = NULL;
  75314. }
  75315. #endif
  75316. #ifdef HAVE_TEST_d2i_X509_CRL_fp
  75317. for (i = 0; der[i][0] != '\0'; i++) {
  75318. ExpectTrue((fp = XFOPEN(der[i], "rb")) != XBADFILE);
  75319. ExpectTrue((fp != XBADFILE));
  75320. ExpectNotNull(crl = (X509_CRL *)d2i_X509_CRL_fp((fp, X509_CRL **)NULL));
  75321. ExpectNotNull(crl);
  75322. X509_CRL_free(crl);
  75323. if (fp != XBADFILE) {
  75324. XFCLOSE(fp);
  75325. fp = XBADFILE;
  75326. }
  75327. fp = XFOPEN(der[i], "rb");
  75328. ExpectTrue((fp != XBADFILE));
  75329. ExpectNotNull((X509_CRL *)d2i_X509_CRL_fp(fp, (X509_CRL **)&crl));
  75330. if (EXPECT_FAIL()) {
  75331. crl = NULL;
  75332. }
  75333. ExpectNotNull(crl);
  75334. X509_CRL_free(crl);
  75335. crl = NULL;
  75336. if (fp != XBADFILE) {
  75337. XFCLOSE(fp);
  75338. fp = XBADFILE;
  75339. }
  75340. }
  75341. #endif
  75342. #endif
  75343. return EXPECT_RESULT();
  75344. }
  75345. static int test_wolfSSL_X509_load_crl_file(void)
  75346. {
  75347. EXPECT_DECLS;
  75348. #if defined(OPENSSL_EXTRA) && defined(HAVE_CRL) && !defined(NO_FILESYSTEM) && \
  75349. !defined(NO_STDIO_FILESYSTEM) && !defined(NO_RSA) && !defined(NO_BIO) && \
  75350. !defined(WOLFSSL_CRL_ALLOW_MISSING_CDP)
  75351. int i;
  75352. char pem[][100] = {
  75353. "./certs/crl/crl.pem",
  75354. "./certs/crl/crl2.pem",
  75355. "./certs/crl/caEccCrl.pem",
  75356. "./certs/crl/eccCliCRL.pem",
  75357. "./certs/crl/eccSrvCRL.pem",
  75358. #ifdef WC_RSA_PSS
  75359. "./certs/crl/crl_rsapss.pem",
  75360. #endif
  75361. ""
  75362. };
  75363. char der[][100] = {
  75364. "./certs/crl/crl.der",
  75365. "./certs/crl/crl2.der",
  75366. ""
  75367. };
  75368. WOLFSSL_X509_STORE* store = NULL;
  75369. WOLFSSL_X509_LOOKUP* lookup = NULL;
  75370. ExpectNotNull(store = wolfSSL_X509_STORE_new());
  75371. ExpectNotNull(lookup = X509_STORE_add_lookup(store, X509_LOOKUP_file()));
  75372. ExpectIntEQ(X509_LOOKUP_load_file(lookup, "certs/ca-cert.pem",
  75373. X509_FILETYPE_PEM), 1);
  75374. #ifdef WC_RSA_PSS
  75375. ExpectIntEQ(X509_LOOKUP_load_file(lookup, "certs/rsapss/ca-rsapss.pem",
  75376. X509_FILETYPE_PEM), 1);
  75377. #endif
  75378. ExpectIntEQ(X509_LOOKUP_load_file(lookup, "certs/server-revoked-cert.pem",
  75379. X509_FILETYPE_PEM), 1);
  75380. if (store) {
  75381. ExpectIntEQ(wolfSSL_CertManagerVerify(store->cm, svrCertFile,
  75382. WOLFSSL_FILETYPE_PEM), 1);
  75383. /* since store hasn't yet known the revoked cert*/
  75384. ExpectIntEQ(wolfSSL_CertManagerVerify(store->cm,
  75385. "certs/server-revoked-cert.pem", WOLFSSL_FILETYPE_PEM), 1);
  75386. }
  75387. ExpectIntEQ(X509_load_crl_file(lookup, pem[0], 0), 0);
  75388. for (i = 0; pem[i][0] != '\0'; i++) {
  75389. ExpectIntEQ(X509_load_crl_file(lookup, pem[i], WOLFSSL_FILETYPE_PEM),
  75390. 1);
  75391. }
  75392. if (store) {
  75393. /* since store knows crl list */
  75394. ExpectIntEQ(wolfSSL_CertManagerVerify(store->cm,
  75395. "certs/server-revoked-cert.pem", WOLFSSL_FILETYPE_PEM),
  75396. WC_NO_ERR_TRACE(CRL_CERT_REVOKED));
  75397. #ifdef WC_RSA_PSS
  75398. ExpectIntEQ(wolfSSL_CertManagerVerify(store->cm,
  75399. "certs/rsapss/server-rsapss-cert.pem", WOLFSSL_FILETYPE_PEM),
  75400. WC_NO_ERR_TRACE(ASN_NO_SIGNER_E));
  75401. #endif
  75402. }
  75403. /* once feeing store */
  75404. X509_STORE_free(store);
  75405. store = NULL;
  75406. ExpectNotNull(store = wolfSSL_X509_STORE_new());
  75407. ExpectNotNull(lookup = X509_STORE_add_lookup(store, X509_LOOKUP_file()));
  75408. ExpectIntEQ(X509_LOOKUP_load_file(lookup, "certs/ca-cert.pem",
  75409. X509_FILETYPE_PEM), 1);
  75410. ExpectIntEQ(X509_LOOKUP_load_file(lookup, "certs/server-revoked-cert.pem",
  75411. X509_FILETYPE_PEM), 1);
  75412. if (store) {
  75413. ExpectIntEQ(wolfSSL_CertManagerVerify(store->cm, svrCertFile,
  75414. WOLFSSL_FILETYPE_PEM), 1);
  75415. /* since store hasn't yet known the revoked cert*/
  75416. ExpectIntEQ(wolfSSL_CertManagerVerify(store->cm,
  75417. "certs/server-revoked-cert.pem", WOLFSSL_FILETYPE_PEM), 1);
  75418. }
  75419. for (i = 0; der[i][0] != '\0'; i++) {
  75420. ExpectIntEQ(X509_load_crl_file(lookup, der[i], WOLFSSL_FILETYPE_ASN1),
  75421. 1);
  75422. }
  75423. if (store) {
  75424. /* since store knows crl list */
  75425. ExpectIntEQ(wolfSSL_CertManagerVerify(store->cm,
  75426. "certs/server-revoked-cert.pem", WOLFSSL_FILETYPE_PEM),
  75427. WC_NO_ERR_TRACE(CRL_CERT_REVOKED));
  75428. }
  75429. /* test for incorrect parameter */
  75430. ExpectIntEQ(X509_load_crl_file(NULL, pem[0], 0), 0);
  75431. ExpectIntEQ(X509_load_crl_file(lookup, NULL, 0), 0);
  75432. ExpectIntEQ(X509_load_crl_file(NULL, NULL, 0), 0);
  75433. X509_STORE_free(store);
  75434. store = NULL;
  75435. #endif
  75436. return EXPECT_RESULT();
  75437. }
  75438. static int test_wolfSSL_i2d_X509(void)
  75439. {
  75440. EXPECT_DECLS;
  75441. #if defined(OPENSSL_EXTRA) && defined(USE_CERT_BUFFERS_2048) && !defined(NO_RSA)
  75442. const unsigned char* cert_buf = server_cert_der_2048;
  75443. unsigned char* out = NULL;
  75444. unsigned char* tmp = NULL;
  75445. const unsigned char* nullPtr = NULL;
  75446. const unsigned char notCert[2] = { 0x30, 0x00 };
  75447. const unsigned char* notCertPtr = notCert;
  75448. X509* cert = NULL;
  75449. ExpectNull(d2i_X509(NULL, NULL, sizeof_server_cert_der_2048));
  75450. ExpectNull(d2i_X509(NULL, &nullPtr, sizeof_server_cert_der_2048));
  75451. ExpectNull(d2i_X509(NULL, &cert_buf, 0));
  75452. ExpectNull(d2i_X509(NULL, &notCertPtr, sizeof(notCert)));
  75453. ExpectNotNull(d2i_X509(&cert, &cert_buf, sizeof_server_cert_der_2048));
  75454. /* Pointer should be advanced */
  75455. ExpectPtrGT(cert_buf, server_cert_der_2048);
  75456. ExpectIntGT(i2d_X509(cert, &out), 0);
  75457. ExpectNotNull(out);
  75458. tmp = out;
  75459. ExpectIntGT(i2d_X509(cert, &tmp), 0);
  75460. ExpectPtrGT(tmp, out);
  75461. #if defined(WOLFSSL_CERT_GEN) && !defined(NO_BIO) && !defined(NO_FILESYSTEM)
  75462. ExpectIntEQ(wolfSSL_PEM_write_X509(XBADFILE, NULL), 0);
  75463. ExpectIntEQ(wolfSSL_PEM_write_X509(XBADFILE, cert), 0);
  75464. ExpectIntEQ(wolfSSL_PEM_write_X509(stderr, cert), 1);
  75465. #endif
  75466. XFREE(out, NULL, DYNAMIC_TYPE_OPENSSL);
  75467. X509_free(cert);
  75468. #endif
  75469. return EXPECT_RESULT();
  75470. }
  75471. static int test_wolfSSL_d2i_X509_REQ(void)
  75472. {
  75473. EXPECT_DECLS;
  75474. #if defined(WOLFSSL_CERT_REQ) && !defined(NO_RSA) && !defined(NO_BIO) && \
  75475. (defined(OPENSSL_ALL) || defined(OPENSSL_EXTRA)) && \
  75476. !defined(WOLFSSL_SP_MATH)
  75477. /* ./certs/csr.signed.der, ./certs/csr.ext.der, and ./certs/csr.attr.der
  75478. * were generated by libest
  75479. * ./certs/csr.attr.der contains sample attributes
  75480. * ./certs/csr.ext.der contains sample extensions */
  75481. const char* csrFile = "./certs/csr.signed.der";
  75482. const char* csrPopFile = "./certs/csr.attr.der";
  75483. const char* csrExtFile = "./certs/csr.ext.der";
  75484. /* ./certs/csr.dsa.pem is generated using
  75485. * openssl req -newkey dsa:certs/dsaparams.pem \
  75486. * -keyout certs/csr.dsa.key.pem -keyform PEM -out certs/csr.dsa.pem \
  75487. * -outform PEM
  75488. * with the passphrase "wolfSSL"
  75489. */
  75490. #if !defined(NO_DSA) && !defined(HAVE_SELFTEST)
  75491. const char* csrDsaFile = "./certs/csr.dsa.pem";
  75492. XFILE f = XBADFILE;
  75493. #endif
  75494. BIO* bio = NULL;
  75495. X509* req = NULL;
  75496. EVP_PKEY *pub_key = NULL;
  75497. {
  75498. ExpectNotNull(bio = BIO_new_file(csrFile, "rb"));
  75499. ExpectNotNull(d2i_X509_REQ_bio(bio, &req));
  75500. /*
  75501. * Extract the public key from the CSR
  75502. */
  75503. ExpectNotNull(pub_key = X509_REQ_get_pubkey(req));
  75504. /*
  75505. * Verify the signature in the CSR
  75506. */
  75507. ExpectIntEQ(X509_REQ_verify(req, pub_key), 1);
  75508. X509_free(req);
  75509. req = NULL;
  75510. BIO_free(bio);
  75511. bio = NULL;
  75512. EVP_PKEY_free(pub_key);
  75513. pub_key = NULL;
  75514. }
  75515. {
  75516. X509_REQ* empty = NULL;
  75517. #ifdef OPENSSL_ALL
  75518. X509_ATTRIBUTE* attr = NULL;
  75519. ASN1_TYPE *at = NULL;
  75520. #endif
  75521. ExpectNotNull(empty = wolfSSL_X509_REQ_new());
  75522. ExpectNotNull(bio = BIO_new_file(csrPopFile, "rb"));
  75523. ExpectNotNull(d2i_X509_REQ_bio(bio, &req));
  75524. /*
  75525. * Extract the public key from the CSR
  75526. */
  75527. ExpectNotNull(pub_key = X509_REQ_get_pubkey(req));
  75528. /*
  75529. * Verify the signature in the CSR
  75530. */
  75531. ExpectIntEQ(X509_REQ_verify(req, pub_key), 1);
  75532. ExpectIntEQ(wolfSSL_X509_REQ_get_attr_count(NULL), 0);
  75533. ExpectIntEQ(wolfSSL_X509_REQ_get_attr_count(empty), 0);
  75534. #ifdef OPENSSL_ALL
  75535. ExpectIntEQ(wolfSSL_X509_REQ_get_attr_count(req), 2);
  75536. #else
  75537. ExpectIntEQ(wolfSSL_X509_REQ_get_attr_count(req), 0);
  75538. #endif
  75539. #ifdef OPENSSL_ALL
  75540. /*
  75541. * Obtain the challenge password from the CSR
  75542. */
  75543. ExpectIntEQ(X509_REQ_get_attr_by_NID(NULL, NID_pkcs9_challengePassword,
  75544. -1), -1);
  75545. ExpectIntEQ(X509_REQ_get_attr_by_NID(req, NID_pkcs9_challengePassword,
  75546. -1), 1);
  75547. ExpectNull(X509_REQ_get_attr(NULL, 3));
  75548. ExpectNull(X509_REQ_get_attr(req, 3));
  75549. ExpectNull(X509_REQ_get_attr(NULL, 0));
  75550. ExpectNull(X509_REQ_get_attr(empty, 0));
  75551. ExpectNotNull(attr = X509_REQ_get_attr(req, 1));
  75552. ExpectNull(X509_ATTRIBUTE_get0_type(NULL, 1));
  75553. ExpectNull(X509_ATTRIBUTE_get0_type(attr, 1));
  75554. ExpectNull(X509_ATTRIBUTE_get0_type(NULL, 0));
  75555. ExpectNotNull(at = X509_ATTRIBUTE_get0_type(attr, 0));
  75556. ExpectNotNull(at->value.asn1_string);
  75557. ExpectStrEQ((char*)ASN1_STRING_data(at->value.asn1_string),
  75558. "2xIE+qqp/rhyTXP+");
  75559. ExpectIntEQ(X509_get_ext_by_NID(req, NID_subject_alt_name, -1), -1);
  75560. #endif
  75561. X509_free(req);
  75562. req = NULL;
  75563. BIO_free(bio);
  75564. bio = NULL;
  75565. EVP_PKEY_free(pub_key);
  75566. pub_key = NULL;
  75567. wolfSSL_X509_REQ_free(empty);
  75568. }
  75569. {
  75570. #ifdef OPENSSL_ALL
  75571. X509_ATTRIBUTE* attr = NULL;
  75572. ASN1_TYPE *at = NULL;
  75573. STACK_OF(X509_EXTENSION) *exts = NULL;
  75574. #endif
  75575. ExpectNotNull(bio = BIO_new_file(csrExtFile, "rb"));
  75576. /* This CSR contains an Extension Request attribute so
  75577. * we test extension parsing in a CSR attribute here. */
  75578. ExpectNotNull(d2i_X509_REQ_bio(bio, &req));
  75579. /*
  75580. * Extract the public key from the CSR
  75581. */
  75582. ExpectNotNull(pub_key = X509_REQ_get_pubkey(req));
  75583. /*
  75584. * Verify the signature in the CSR
  75585. */
  75586. ExpectIntEQ(X509_REQ_verify(req, pub_key), 1);
  75587. #ifdef OPENSSL_ALL
  75588. ExpectNotNull(exts = (STACK_OF(X509_EXTENSION)*)X509_REQ_get_extensions(
  75589. req));
  75590. ExpectIntEQ(sk_X509_EXTENSION_num(exts), 2);
  75591. sk_X509_EXTENSION_pop_free(exts, X509_EXTENSION_free);
  75592. /*
  75593. * Obtain the challenge password from the CSR
  75594. */
  75595. ExpectIntEQ(X509_REQ_get_attr_by_NID(req, NID_pkcs9_challengePassword,
  75596. -1), 0);
  75597. ExpectNotNull(attr = X509_REQ_get_attr(req, 0));
  75598. ExpectNotNull(at = X509_ATTRIBUTE_get0_type(attr, 0));
  75599. ExpectNotNull(at->value.asn1_string);
  75600. ExpectStrEQ((char*)ASN1_STRING_data(at->value.asn1_string), "IGCu/xNL4/0/wOgo");
  75601. ExpectIntGE(X509_get_ext_by_NID(req, NID_key_usage, -1), 0);
  75602. ExpectIntGE(X509_get_ext_by_NID(req, NID_subject_alt_name, -1), 0);
  75603. #endif
  75604. X509_free(req);
  75605. req = NULL;
  75606. BIO_free(bio);
  75607. bio = NULL;
  75608. EVP_PKEY_free(pub_key);
  75609. pub_key = NULL;
  75610. }
  75611. #if !defined(NO_DSA) && !defined(HAVE_SELFTEST)
  75612. {
  75613. ExpectNotNull(bio = BIO_new_file(csrDsaFile, "rb"));
  75614. ExpectNotNull(PEM_read_bio_X509_REQ(bio, &req, NULL, NULL));
  75615. /*
  75616. * Extract the public key from the CSR
  75617. */
  75618. ExpectNotNull(pub_key = X509_REQ_get_pubkey(req));
  75619. /*
  75620. * Verify the signature in the CSR
  75621. */
  75622. ExpectIntEQ(X509_REQ_verify(req, pub_key), 1);
  75623. X509_free(req);
  75624. req = NULL;
  75625. BIO_free(bio);
  75626. /* Run the same test, but with a file pointer instead of a BIO.
  75627. * (PEM_read_X509_REQ)*/
  75628. ExpectTrue((f = XFOPEN(csrDsaFile, "rb")) != XBADFILE);
  75629. ExpectNull(PEM_read_X509_REQ(XBADFILE, &req, NULL, NULL));
  75630. if (EXPECT_SUCCESS())
  75631. ExpectNotNull(PEM_read_X509_REQ(f, &req, NULL, NULL));
  75632. else if (f != XBADFILE)
  75633. XFCLOSE(f);
  75634. ExpectIntEQ(X509_REQ_verify(req, pub_key), 1);
  75635. X509_free(req);
  75636. EVP_PKEY_free(pub_key);
  75637. }
  75638. #endif /* !NO_DSA && !HAVE_SELFTEST */
  75639. #endif /* WOLFSSL_CERT_REQ && (OPENSSL_ALL || OPENSSL_EXTRA) */
  75640. return EXPECT_RESULT();
  75641. }
  75642. static int test_wolfSSL_PEM_read_X509(void)
  75643. {
  75644. EXPECT_DECLS;
  75645. #if defined(OPENSSL_EXTRA) && defined(HAVE_CRL) && !defined(NO_FILESYSTEM) && \
  75646. !defined(NO_RSA)
  75647. X509 *x509 = NULL;
  75648. XFILE fp = XBADFILE;
  75649. ExpectTrue((fp = XFOPEN(svrCertFile, "rb")) != XBADFILE);
  75650. ExpectNotNull(x509 = (X509 *)PEM_read_X509(fp, (X509 **)NULL, NULL, NULL));
  75651. X509_free(x509);
  75652. if (fp != XBADFILE)
  75653. XFCLOSE(fp);
  75654. #endif
  75655. return EXPECT_RESULT();
  75656. }
  75657. static int test_wolfSSL_PEM_read(void)
  75658. {
  75659. EXPECT_DECLS;
  75660. #if defined(OPENSSL_EXTRA) && !defined(NO_FILESYSTEM) && !defined(NO_BIO)
  75661. const char* filename = "./certs/server-keyEnc.pem";
  75662. XFILE fp = XBADFILE;
  75663. char* name = NULL;
  75664. char* header = NULL;
  75665. byte* data = NULL;
  75666. long len;
  75667. EVP_CIPHER_INFO cipher;
  75668. WOLFSSL_BIO* bio = NULL;
  75669. byte* fileData = NULL;
  75670. size_t fileDataSz = 0;
  75671. byte* out;
  75672. ExpectNotNull(bio = BIO_new_file(filename, "rb"));
  75673. ExpectIntEQ(PEM_read_bio(bio, NULL, &header, &data, &len), 0);
  75674. ExpectIntEQ(PEM_read_bio(bio, &name, NULL, &data, &len), 0);
  75675. ExpectIntEQ(PEM_read_bio(bio, &name, &header, NULL, &len), 0);
  75676. ExpectIntEQ(PEM_read_bio(bio, &name, &header, &data, NULL), 0);
  75677. ExpectIntEQ(PEM_read_bio(bio, &name, &header, &data, &len), 1);
  75678. ExpectIntEQ(XSTRNCMP(name, "RSA PRIVATE KEY", 15), 0);
  75679. ExpectIntGT(XSTRLEN(header), 0);
  75680. ExpectIntGT(len, 0);
  75681. XFREE(name, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  75682. name = NULL;
  75683. XFREE(header, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  75684. header = NULL;
  75685. XFREE(data, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  75686. data = NULL;
  75687. BIO_free(bio);
  75688. bio = NULL;
  75689. ExpectTrue((fp = XFOPEN(filename, "rb")) != XBADFILE);
  75690. /* Fail cases. */
  75691. ExpectIntEQ(PEM_read(fp, NULL, &header, &data, &len), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  75692. ExpectIntEQ(PEM_read(fp, &name, NULL, &data, &len), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  75693. ExpectIntEQ(PEM_read(fp, &name, &header, NULL, &len), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  75694. ExpectIntEQ(PEM_read(fp, &name, &header, &data, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  75695. ExpectIntEQ(PEM_read(fp, &name, &header, &data, &len), WOLFSSL_SUCCESS);
  75696. ExpectIntEQ(XSTRNCMP(name, "RSA PRIVATE KEY", 15), 0);
  75697. ExpectIntGT(XSTRLEN(header), 0);
  75698. ExpectIntGT(len, 0);
  75699. ExpectIntEQ(XFSEEK(fp, 0, SEEK_END), 0);
  75700. ExpectIntGT((fileDataSz = XFTELL(fp)), 0);
  75701. ExpectIntEQ(XFSEEK(fp, 0, SEEK_SET), 0);
  75702. ExpectNotNull(fileData = (unsigned char*)XMALLOC(fileDataSz, NULL,
  75703. DYNAMIC_TYPE_TMP_BUFFER));
  75704. ExpectIntEQ(XFREAD(fileData, 1, fileDataSz, fp), fileDataSz);
  75705. if (fp != XBADFILE) {
  75706. XFCLOSE(fp);
  75707. fp = XBADFILE;
  75708. }
  75709. ExpectNotNull(bio = wolfSSL_BIO_new(wolfSSL_BIO_s_mem()));
  75710. /* Fail cases. */
  75711. ExpectIntEQ(PEM_write_bio(NULL, name, header, data, len), 0);
  75712. ExpectIntEQ(PEM_write_bio(bio, NULL, header, data, len), 0);
  75713. ExpectIntEQ(PEM_write_bio(bio, name, NULL, data, len), 0);
  75714. ExpectIntEQ(PEM_write_bio(bio, name, header, NULL, len), 0);
  75715. ExpectIntEQ(PEM_write_bio(bio, name, header, data, len), fileDataSz);
  75716. ExpectIntEQ(wolfSSL_BIO_get_mem_data(bio, &out), fileDataSz);
  75717. ExpectIntEQ(XMEMCMP(out, fileData, fileDataSz), 0);
  75718. /* Fail cases. */
  75719. ExpectIntEQ(PEM_write(XBADFILE, name, header, data, len), 0);
  75720. ExpectIntEQ(PEM_write(stderr, NULL, header, data, len), 0);
  75721. ExpectIntEQ(PEM_write(stderr, name, NULL, data, len), 0);
  75722. ExpectIntEQ(PEM_write(stderr, name, header, NULL, len), 0);
  75723. /* Pass case */
  75724. ExpectIntEQ(PEM_write(stderr, name, header, data, len), fileDataSz);
  75725. XFREE(name, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  75726. name = NULL;
  75727. XFREE(header, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  75728. header = NULL;
  75729. XFREE(data, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  75730. data = NULL;
  75731. /* Read out of a fixed buffer BIO - forces malloc in PEM_read_bio. */
  75732. ExpectIntEQ(PEM_read_bio(bio, &name, &header, &data, &len), 1);
  75733. ExpectIntEQ(XSTRNCMP(name, "RSA PRIVATE KEY", 15), 0);
  75734. ExpectIntGT(XSTRLEN(header), 0);
  75735. ExpectIntGT(len, 0);
  75736. /* Fail cases. */
  75737. ExpectIntEQ(PEM_get_EVP_CIPHER_INFO(NULL, &cipher), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  75738. ExpectIntEQ(PEM_get_EVP_CIPHER_INFO(header, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  75739. ExpectIntEQ(PEM_get_EVP_CIPHER_INFO((char*)"", &cipher), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  75740. #ifndef NO_DES3
  75741. ExpectIntEQ(PEM_get_EVP_CIPHER_INFO(header, &cipher), WOLFSSL_SUCCESS);
  75742. #endif
  75743. /* Fail cases. */
  75744. ExpectIntEQ(PEM_do_header(NULL, data, &len, PasswordCallBack,
  75745. (void*)"yassl123"), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  75746. ExpectIntEQ(PEM_do_header(&cipher, NULL, &len, PasswordCallBack,
  75747. (void*)"yassl123"), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  75748. ExpectIntEQ(PEM_do_header(&cipher, data, NULL, PasswordCallBack,
  75749. (void*)"yassl123"), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  75750. ExpectIntEQ(PEM_do_header(&cipher, data, &len, NULL,
  75751. (void*)"yassl123"), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  75752. ExpectIntEQ(PEM_do_header(&cipher, data, &len, NoPasswordCallBack,
  75753. (void*)"yassl123"), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  75754. #if !defined(NO_DES3) && !defined(NO_MD5)
  75755. ExpectIntEQ(PEM_do_header(&cipher, data, &len, PasswordCallBack,
  75756. (void*)"yassl123"), WOLFSSL_SUCCESS);
  75757. #else
  75758. ExpectIntEQ(PEM_do_header(&cipher, data, &len, PasswordCallBack,
  75759. (void*)"yassl123"), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  75760. #endif
  75761. BIO_free(bio);
  75762. bio = NULL;
  75763. XFREE(fileData, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  75764. fileData = NULL;
  75765. XFREE(name, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  75766. XFREE(header, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  75767. XFREE(data, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  75768. name = NULL;
  75769. header = NULL;
  75770. data = NULL;
  75771. ExpectTrue((fp = XFOPEN(svrKeyFile, "rb")) != XBADFILE);
  75772. ExpectIntEQ(PEM_read(fp, &name, &header, &data, &len), WOLFSSL_SUCCESS);
  75773. ExpectIntEQ(XSTRNCMP(name, "RSA PRIVATE KEY", 15), 0);
  75774. ExpectIntEQ(XSTRLEN(header), 0);
  75775. ExpectIntGT(len, 0);
  75776. ExpectIntEQ(XFSEEK(fp, 0, SEEK_END), 0);
  75777. ExpectIntGT((fileDataSz = XFTELL(fp)), 0);
  75778. ExpectIntEQ(XFSEEK(fp, 0, SEEK_SET), 0);
  75779. ExpectNotNull(fileData = (unsigned char*)XMALLOC(fileDataSz, NULL,
  75780. DYNAMIC_TYPE_TMP_BUFFER));
  75781. ExpectIntEQ(XFREAD(fileData, 1, fileDataSz, fp), fileDataSz);
  75782. if (fp != XBADFILE)
  75783. XFCLOSE(fp);
  75784. ExpectNotNull(bio = wolfSSL_BIO_new(wolfSSL_BIO_s_mem()));
  75785. ExpectIntEQ(PEM_write_bio(bio, name, header, data, len), fileDataSz);
  75786. ExpectIntEQ(wolfSSL_BIO_get_mem_data(bio, &out), fileDataSz);
  75787. ExpectIntEQ(XMEMCMP(out, fileData, fileDataSz), 0);
  75788. BIO_free(bio);
  75789. XFREE(fileData, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  75790. XFREE(name, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  75791. XFREE(header, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  75792. XFREE(data, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  75793. #endif
  75794. return EXPECT_RESULT();
  75795. }
  75796. static int test_wolfssl_EVP_aes_gcm_AAD_2_parts(void)
  75797. {
  75798. EXPECT_DECLS;
  75799. #if defined(OPENSSL_EXTRA) && !defined(NO_AES) && defined(HAVE_AESGCM) && \
  75800. !defined(HAVE_SELFTEST) && !defined(HAVE_FIPS)
  75801. const byte iv[12] = { 0 };
  75802. const byte key[16] = { 0 };
  75803. const byte cleartext[16] = { 0 };
  75804. const byte aad[] = {
  75805. 0x01, 0x10, 0x00, 0x2a, 0x08, 0x00, 0x04, 0x00,
  75806. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x08,
  75807. 0x00, 0x00, 0xdc, 0x4d, 0xad, 0x6b, 0x06, 0x93,
  75808. 0x4f
  75809. };
  75810. byte out1Part[16];
  75811. byte outTag1Part[16];
  75812. byte out2Part[16];
  75813. byte outTag2Part[16];
  75814. byte decryptBuf[16];
  75815. int len = 0;
  75816. int tlen;
  75817. EVP_CIPHER_CTX* ctx = NULL;
  75818. /* ENCRYPT */
  75819. /* Send AAD and data in 1 part */
  75820. ExpectNotNull(ctx = EVP_CIPHER_CTX_new());
  75821. tlen = 0;
  75822. ExpectIntEQ(EVP_EncryptInit_ex(ctx, EVP_aes_128_gcm(), NULL, NULL, NULL),
  75823. 1);
  75824. ExpectIntEQ(EVP_EncryptInit_ex(ctx, NULL, NULL, key, iv), 1);
  75825. ExpectIntEQ(EVP_EncryptUpdate(ctx, NULL, &len, aad, sizeof(aad)), 1);
  75826. ExpectIntEQ(EVP_EncryptUpdate(ctx, out1Part, &len, cleartext,
  75827. sizeof(cleartext)), 1);
  75828. tlen += len;
  75829. ExpectIntEQ(EVP_EncryptFinal_ex(ctx, out1Part, &len), 1);
  75830. tlen += len;
  75831. ExpectIntEQ(tlen, sizeof(cleartext));
  75832. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_AEAD_GET_TAG, 16,
  75833. outTag1Part), 1);
  75834. EVP_CIPHER_CTX_free(ctx);
  75835. ctx = NULL;
  75836. /* DECRYPT */
  75837. /* Send AAD and data in 1 part */
  75838. ExpectNotNull(ctx = EVP_CIPHER_CTX_new());
  75839. tlen = 0;
  75840. ExpectIntEQ(EVP_DecryptInit_ex(ctx, EVP_aes_128_gcm(), NULL, NULL, NULL),
  75841. 1);
  75842. ExpectIntEQ(EVP_DecryptInit_ex(ctx, NULL, NULL, key, iv), 1);
  75843. ExpectIntEQ(EVP_DecryptUpdate(ctx, NULL, &len, aad, sizeof(aad)), 1);
  75844. ExpectIntEQ(EVP_DecryptUpdate(ctx, decryptBuf, &len, out1Part,
  75845. sizeof(cleartext)), 1);
  75846. tlen += len;
  75847. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_AEAD_SET_TAG, 16,
  75848. outTag1Part), 1);
  75849. ExpectIntEQ(EVP_DecryptFinal_ex(ctx, decryptBuf, &len), 1);
  75850. tlen += len;
  75851. ExpectIntEQ(tlen, sizeof(cleartext));
  75852. EVP_CIPHER_CTX_free(ctx);
  75853. ctx = NULL;
  75854. ExpectIntEQ(XMEMCMP(decryptBuf, cleartext, len), 0);
  75855. /* ENCRYPT */
  75856. /* Send AAD and data in 2 parts */
  75857. ExpectNotNull(ctx = EVP_CIPHER_CTX_new());
  75858. tlen = 0;
  75859. ExpectIntEQ(EVP_EncryptInit_ex(ctx, EVP_aes_128_gcm(), NULL, NULL, NULL),
  75860. 1);
  75861. ExpectIntEQ(EVP_EncryptInit_ex(ctx, NULL, NULL, key, iv), 1);
  75862. ExpectIntEQ(EVP_EncryptUpdate(ctx, NULL, &len, aad, 1), 1);
  75863. ExpectIntEQ(EVP_EncryptUpdate(ctx, NULL, &len, aad + 1, sizeof(aad) - 1),
  75864. 1);
  75865. ExpectIntEQ(EVP_EncryptUpdate(ctx, out2Part, &len, cleartext, 1), 1);
  75866. tlen += len;
  75867. ExpectIntEQ(EVP_EncryptUpdate(ctx, out2Part + tlen, &len, cleartext + 1,
  75868. sizeof(cleartext) - 1), 1);
  75869. tlen += len;
  75870. ExpectIntEQ(EVP_EncryptFinal_ex(ctx, out2Part + tlen, &len), 1);
  75871. tlen += len;
  75872. ExpectIntEQ(tlen, sizeof(cleartext));
  75873. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_AEAD_GET_TAG, 16,
  75874. outTag2Part), 1);
  75875. ExpectIntEQ(XMEMCMP(out1Part, out2Part, sizeof(out1Part)), 0);
  75876. ExpectIntEQ(XMEMCMP(outTag1Part, outTag2Part, sizeof(outTag1Part)), 0);
  75877. EVP_CIPHER_CTX_free(ctx);
  75878. ctx = NULL;
  75879. /* DECRYPT */
  75880. /* Send AAD and data in 2 parts */
  75881. ExpectNotNull(ctx = EVP_CIPHER_CTX_new());
  75882. tlen = 0;
  75883. ExpectIntEQ(EVP_DecryptInit_ex(ctx, EVP_aes_128_gcm(), NULL, NULL, NULL),
  75884. 1);
  75885. ExpectIntEQ(EVP_DecryptInit_ex(ctx, NULL, NULL, key, iv), 1);
  75886. ExpectIntEQ(EVP_DecryptUpdate(ctx, NULL, &len, aad, 1), 1);
  75887. ExpectIntEQ(EVP_DecryptUpdate(ctx, NULL, &len, aad + 1, sizeof(aad) - 1),
  75888. 1);
  75889. ExpectIntEQ(EVP_DecryptUpdate(ctx, decryptBuf, &len, out1Part, 1), 1);
  75890. tlen += len;
  75891. ExpectIntEQ(EVP_DecryptUpdate(ctx, decryptBuf + tlen, &len, out1Part + 1,
  75892. sizeof(cleartext) - 1), 1);
  75893. tlen += len;
  75894. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_AEAD_SET_TAG, 16,
  75895. outTag1Part), 1);
  75896. ExpectIntEQ(EVP_DecryptFinal_ex(ctx, decryptBuf + tlen, &len), 1);
  75897. tlen += len;
  75898. ExpectIntEQ(tlen, sizeof(cleartext));
  75899. ExpectIntEQ(XMEMCMP(decryptBuf, cleartext, len), 0);
  75900. /* Test AAD reuse */
  75901. EVP_CIPHER_CTX_free(ctx);
  75902. #endif
  75903. return EXPECT_RESULT();
  75904. }
  75905. static int test_wolfssl_EVP_aes_gcm_zeroLen(void)
  75906. {
  75907. EXPECT_DECLS;
  75908. #if defined(OPENSSL_EXTRA) && !defined(NO_AES) && defined(HAVE_AESGCM) && \
  75909. !defined(HAVE_SELFTEST) && !defined(HAVE_FIPS)
  75910. /* Zero length plain text */
  75911. byte key[] = {
  75912. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  75913. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  75914. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  75915. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00
  75916. }; /* align */
  75917. byte iv[] = {
  75918. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00
  75919. }; /* align */
  75920. byte plaintxt[1];
  75921. int ivSz = 12;
  75922. int plaintxtSz = 0;
  75923. unsigned char tag[16];
  75924. unsigned char tag_kat[] = {
  75925. 0x53,0x0f,0x8a,0xfb,0xc7,0x45,0x36,0xb9,
  75926. 0xa9,0x63,0xb4,0xf1,0xc4,0xcb,0x73,0x8b
  75927. };
  75928. byte ciphertxt[AES_BLOCK_SIZE * 4] = {0};
  75929. byte decryptedtxt[AES_BLOCK_SIZE * 4] = {0};
  75930. int ciphertxtSz = 0;
  75931. int decryptedtxtSz = 0;
  75932. int len = 0;
  75933. EVP_CIPHER_CTX *en = EVP_CIPHER_CTX_new();
  75934. EVP_CIPHER_CTX *de = EVP_CIPHER_CTX_new();
  75935. ExpectIntEQ(1, EVP_EncryptInit_ex(en, EVP_aes_256_gcm(), NULL, key, iv));
  75936. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(en, EVP_CTRL_GCM_SET_IVLEN, ivSz, NULL));
  75937. ExpectIntEQ(1, EVP_EncryptUpdate(en, ciphertxt, &ciphertxtSz , plaintxt,
  75938. plaintxtSz));
  75939. ExpectIntEQ(1, EVP_EncryptFinal_ex(en, ciphertxt, &len));
  75940. ciphertxtSz += len;
  75941. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(en, EVP_CTRL_GCM_GET_TAG, 16, tag));
  75942. ExpectIntEQ(1, EVP_CIPHER_CTX_cleanup(en));
  75943. ExpectIntEQ(0, ciphertxtSz);
  75944. ExpectIntEQ(0, XMEMCMP(tag, tag_kat, sizeof(tag)));
  75945. EVP_CIPHER_CTX_init(de);
  75946. ExpectIntEQ(1, EVP_DecryptInit_ex(de, EVP_aes_256_gcm(), NULL, key, iv));
  75947. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(de, EVP_CTRL_GCM_SET_IVLEN, ivSz, NULL));
  75948. ExpectIntEQ(1, EVP_DecryptUpdate(de, NULL, &len, ciphertxt, len));
  75949. decryptedtxtSz = len;
  75950. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(de, EVP_CTRL_GCM_SET_TAG, 16, tag));
  75951. ExpectIntEQ(1, EVP_DecryptFinal_ex(de, decryptedtxt, &len));
  75952. decryptedtxtSz += len;
  75953. ExpectIntEQ(0, decryptedtxtSz);
  75954. EVP_CIPHER_CTX_free(en);
  75955. EVP_CIPHER_CTX_free(de);
  75956. #endif
  75957. return EXPECT_RESULT();
  75958. }
  75959. static int test_wolfssl_EVP_aes_gcm(void)
  75960. {
  75961. EXPECT_DECLS;
  75962. #if defined(OPENSSL_EXTRA) && !defined(NO_AES) && defined(HAVE_AESGCM) && \
  75963. !defined(HAVE_SELFTEST) && !defined(HAVE_FIPS)
  75964. /* A 256 bit key, AES_128 will use the first 128 bit*/
  75965. byte *key = (byte*)"01234567890123456789012345678901";
  75966. /* A 128 bit IV */
  75967. byte *iv = (byte*)"0123456789012345";
  75968. int ivSz = AES_BLOCK_SIZE;
  75969. /* Message to be encrypted */
  75970. byte *plaintxt = (byte*)"for things to change you have to change";
  75971. /* Additional non-confidential data */
  75972. byte *aad = (byte*)"Don't spend major time on minor things.";
  75973. unsigned char tag[AES_BLOCK_SIZE] = {0};
  75974. int plaintxtSz = (int)XSTRLEN((char*)plaintxt);
  75975. int aadSz = (int)XSTRLEN((char*)aad);
  75976. byte ciphertxt[AES_BLOCK_SIZE * 4] = {0};
  75977. byte decryptedtxt[AES_BLOCK_SIZE * 4] = {0};
  75978. int ciphertxtSz = 0;
  75979. int decryptedtxtSz = 0;
  75980. int len = 0;
  75981. int i = 0;
  75982. EVP_CIPHER_CTX en[2];
  75983. EVP_CIPHER_CTX de[2];
  75984. for (i = 0; i < 2; i++) {
  75985. EVP_CIPHER_CTX_init(&en[i]);
  75986. if (i == 0) {
  75987. /* Default uses 96-bits IV length */
  75988. #ifdef WOLFSSL_AES_128
  75989. ExpectIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_aes_128_gcm(), NULL,
  75990. key, iv));
  75991. #elif defined(WOLFSSL_AES_192)
  75992. ExpectIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_aes_192_gcm(), NULL,
  75993. key, iv));
  75994. #elif defined(WOLFSSL_AES_256)
  75995. ExpectIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_aes_256_gcm(), NULL,
  75996. key, iv));
  75997. #endif
  75998. }
  75999. else {
  76000. #ifdef WOLFSSL_AES_128
  76001. ExpectIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_aes_128_gcm(), NULL,
  76002. NULL, NULL));
  76003. #elif defined(WOLFSSL_AES_192)
  76004. ExpectIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_aes_192_gcm(), NULL,
  76005. NULL, NULL));
  76006. #elif defined(WOLFSSL_AES_256)
  76007. ExpectIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_aes_256_gcm(), NULL,
  76008. NULL, NULL));
  76009. #endif
  76010. /* non-default must to set the IV length first */
  76011. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(&en[i], EVP_CTRL_GCM_SET_IVLEN,
  76012. ivSz, NULL));
  76013. ExpectIntEQ(1, EVP_EncryptInit_ex(&en[i], NULL, NULL, key, iv));
  76014. }
  76015. ExpectIntEQ(1, EVP_EncryptUpdate(&en[i], NULL, &len, aad, aadSz));
  76016. ExpectIntEQ(1, EVP_EncryptUpdate(&en[i], ciphertxt, &len, plaintxt,
  76017. plaintxtSz));
  76018. ciphertxtSz = len;
  76019. ExpectIntEQ(1, EVP_EncryptFinal_ex(&en[i], ciphertxt, &len));
  76020. ciphertxtSz += len;
  76021. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(&en[i], EVP_CTRL_GCM_GET_TAG,
  76022. AES_BLOCK_SIZE, tag));
  76023. ExpectIntEQ(wolfSSL_EVP_CIPHER_CTX_cleanup(&en[i]), 1);
  76024. EVP_CIPHER_CTX_init(&de[i]);
  76025. if (i == 0) {
  76026. /* Default uses 96-bits IV length */
  76027. #ifdef WOLFSSL_AES_128
  76028. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aes_128_gcm(), NULL,
  76029. key, iv));
  76030. #elif defined(WOLFSSL_AES_192)
  76031. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aes_192_gcm(), NULL,
  76032. key, iv));
  76033. #elif defined(WOLFSSL_AES_256)
  76034. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aes_256_gcm(), NULL,
  76035. key, iv));
  76036. #endif
  76037. }
  76038. else {
  76039. #ifdef WOLFSSL_AES_128
  76040. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aes_128_gcm(), NULL,
  76041. NULL, NULL));
  76042. #elif defined(WOLFSSL_AES_192)
  76043. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aes_192_gcm(), NULL,
  76044. NULL, NULL));
  76045. #elif defined(WOLFSSL_AES_256)
  76046. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aes_256_gcm(), NULL,
  76047. NULL, NULL));
  76048. #endif
  76049. /* non-default must to set the IV length first */
  76050. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(&de[i], EVP_CTRL_GCM_SET_IVLEN,
  76051. ivSz, NULL));
  76052. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], NULL, NULL, key, iv));
  76053. }
  76054. ExpectIntEQ(1, EVP_DecryptUpdate(&de[i], NULL, &len, aad, aadSz));
  76055. ExpectIntEQ(1, EVP_DecryptUpdate(&de[i], decryptedtxt, &len, ciphertxt,
  76056. ciphertxtSz));
  76057. decryptedtxtSz = len;
  76058. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(&de[i], EVP_CTRL_GCM_SET_TAG,
  76059. AES_BLOCK_SIZE, tag));
  76060. ExpectIntEQ(1, EVP_DecryptFinal_ex(&de[i], decryptedtxt, &len));
  76061. decryptedtxtSz += len;
  76062. ExpectIntEQ(ciphertxtSz, decryptedtxtSz);
  76063. ExpectIntEQ(0, XMEMCMP(plaintxt, decryptedtxt, decryptedtxtSz));
  76064. /* modify tag*/
  76065. if (i == 0) {
  76066. /* Default uses 96-bits IV length */
  76067. #ifdef WOLFSSL_AES_128
  76068. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aes_128_gcm(), NULL,
  76069. key, iv));
  76070. #elif defined(WOLFSSL_AES_192)
  76071. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aes_192_gcm(), NULL,
  76072. key, iv));
  76073. #elif defined(WOLFSSL_AES_256)
  76074. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aes_256_gcm(), NULL,
  76075. key, iv));
  76076. #endif
  76077. }
  76078. else {
  76079. #ifdef WOLFSSL_AES_128
  76080. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aes_128_gcm(), NULL,
  76081. NULL, NULL));
  76082. #elif defined(WOLFSSL_AES_192)
  76083. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aes_192_gcm(), NULL,
  76084. NULL, NULL));
  76085. #elif defined(WOLFSSL_AES_256)
  76086. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aes_256_gcm(), NULL,
  76087. NULL, NULL));
  76088. #endif
  76089. /* non-default must to set the IV length first */
  76090. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(&de[i], EVP_CTRL_GCM_SET_IVLEN,
  76091. ivSz, NULL));
  76092. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], NULL, NULL, key, iv));
  76093. }
  76094. tag[AES_BLOCK_SIZE-1]+=0xBB;
  76095. ExpectIntEQ(1, EVP_DecryptUpdate(&de[i], NULL, &len, aad, aadSz));
  76096. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(&de[i], EVP_CTRL_GCM_SET_TAG,
  76097. AES_BLOCK_SIZE, tag));
  76098. /* fail due to wrong tag */
  76099. ExpectIntEQ(1, EVP_DecryptUpdate(&de[i], decryptedtxt, &len, ciphertxt,
  76100. ciphertxtSz));
  76101. ExpectIntEQ(0, EVP_DecryptFinal_ex(&de[i], decryptedtxt, &len));
  76102. ExpectIntEQ(0, len);
  76103. ExpectIntEQ(wolfSSL_EVP_CIPHER_CTX_cleanup(&de[i]), 1);
  76104. }
  76105. #endif /* OPENSSL_EXTRA && !NO_AES && HAVE_AESGCM */
  76106. return EXPECT_RESULT();
  76107. }
  76108. static int test_wolfssl_EVP_aria_gcm(void)
  76109. {
  76110. int res = TEST_SKIPPED;
  76111. #if defined(OPENSSL_EXTRA) && defined(HAVE_ARIA) && \
  76112. !defined(HAVE_SELFTEST) && !defined(HAVE_FIPS)
  76113. /* A 256 bit key, AES_128 will use the first 128 bit*/
  76114. byte *key = (byte*)"01234567890123456789012345678901";
  76115. /* A 128 bit IV */
  76116. byte *iv = (byte*)"0123456789012345";
  76117. int ivSz = ARIA_BLOCK_SIZE;
  76118. /* Message to be encrypted */
  76119. const int plaintxtSz = 40;
  76120. byte plaintxt[WC_ARIA_GCM_GET_CIPHERTEXT_SIZE(plaintxtSz)];
  76121. XMEMCPY(plaintxt,"for things to change you have to change",plaintxtSz);
  76122. /* Additional non-confidential data */
  76123. byte *aad = (byte*)"Don't spend major time on minor things.";
  76124. unsigned char tag[ARIA_BLOCK_SIZE] = {0};
  76125. int aadSz = (int)XSTRLEN((char*)aad);
  76126. byte ciphertxt[WC_ARIA_GCM_GET_CIPHERTEXT_SIZE(plaintxtSz)];
  76127. byte decryptedtxt[plaintxtSz];
  76128. int ciphertxtSz = 0;
  76129. int decryptedtxtSz = 0;
  76130. int len = 0;
  76131. int i = 0;
  76132. #define TEST_ARIA_GCM_COUNT 6
  76133. EVP_CIPHER_CTX en[TEST_ARIA_GCM_COUNT];
  76134. EVP_CIPHER_CTX de[TEST_ARIA_GCM_COUNT];
  76135. for (i = 0; i < TEST_ARIA_GCM_COUNT; i++) {
  76136. EVP_CIPHER_CTX_init(&en[i]);
  76137. switch (i) {
  76138. case 0:
  76139. /* Default uses 96-bits IV length */
  76140. AssertIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_aria_128_gcm(), NULL, key, iv));
  76141. break;
  76142. case 1:
  76143. /* Default uses 96-bits IV length */
  76144. AssertIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_aria_192_gcm(), NULL, key, iv));
  76145. break;
  76146. case 2:
  76147. /* Default uses 96-bits IV length */
  76148. AssertIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_aria_256_gcm(), NULL, key, iv));
  76149. break;
  76150. case 3:
  76151. AssertIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_aria_128_gcm(), NULL, NULL, NULL));
  76152. /* non-default must to set the IV length first */
  76153. AssertIntEQ(1, EVP_CIPHER_CTX_ctrl(&en[i], EVP_CTRL_GCM_SET_IVLEN, ivSz, NULL));
  76154. AssertIntEQ(1, EVP_EncryptInit_ex(&en[i], NULL, NULL, key, iv));
  76155. break;
  76156. case 4:
  76157. AssertIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_aria_192_gcm(), NULL, NULL, NULL));
  76158. /* non-default must to set the IV length first */
  76159. AssertIntEQ(1, EVP_CIPHER_CTX_ctrl(&en[i], EVP_CTRL_GCM_SET_IVLEN, ivSz, NULL));
  76160. AssertIntEQ(1, EVP_EncryptInit_ex(&en[i], NULL, NULL, key, iv));
  76161. break;
  76162. case 5:
  76163. AssertIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_aria_256_gcm(), NULL, NULL, NULL));
  76164. /* non-default must to set the IV length first */
  76165. AssertIntEQ(1, EVP_CIPHER_CTX_ctrl(&en[i], EVP_CTRL_GCM_SET_IVLEN, ivSz, NULL));
  76166. AssertIntEQ(1, EVP_EncryptInit_ex(&en[i], NULL, NULL, key, iv));
  76167. break;
  76168. }
  76169. XMEMSET(ciphertxt,0,sizeof(ciphertxt));
  76170. AssertIntEQ(1, EVP_EncryptUpdate(&en[i], NULL, &len, aad, aadSz));
  76171. AssertIntEQ(1, EVP_EncryptUpdate(&en[i], ciphertxt, &len, plaintxt, plaintxtSz));
  76172. ciphertxtSz = len;
  76173. AssertIntEQ(1, EVP_EncryptFinal_ex(&en[i], ciphertxt, &len));
  76174. AssertIntNE(0, XMEMCMP(plaintxt, ciphertxt, plaintxtSz));
  76175. ciphertxtSz += len;
  76176. AssertIntEQ(1, EVP_CIPHER_CTX_ctrl(&en[i], EVP_CTRL_GCM_GET_TAG, ARIA_BLOCK_SIZE, tag));
  76177. AssertIntEQ(wolfSSL_EVP_CIPHER_CTX_cleanup(&en[i]), 1);
  76178. EVP_CIPHER_CTX_init(&de[i]);
  76179. switch (i) {
  76180. case 0:
  76181. /* Default uses 96-bits IV length */
  76182. AssertIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aria_128_gcm(), NULL, key, iv));
  76183. break;
  76184. case 1:
  76185. /* Default uses 96-bits IV length */
  76186. AssertIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aria_192_gcm(), NULL, key, iv));
  76187. break;
  76188. case 2:
  76189. /* Default uses 96-bits IV length */
  76190. AssertIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aria_256_gcm(), NULL, key, iv));
  76191. break;
  76192. case 3:
  76193. AssertIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aria_128_gcm(), NULL, NULL, NULL));
  76194. /* non-default must to set the IV length first */
  76195. AssertIntEQ(1, EVP_CIPHER_CTX_ctrl(&de[i], EVP_CTRL_GCM_SET_IVLEN, ivSz, NULL));
  76196. AssertIntEQ(1, EVP_DecryptInit_ex(&de[i], NULL, NULL, key, iv));
  76197. break;
  76198. case 4:
  76199. AssertIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aria_192_gcm(), NULL, NULL, NULL));
  76200. /* non-default must to set the IV length first */
  76201. AssertIntEQ(1, EVP_CIPHER_CTX_ctrl(&de[i], EVP_CTRL_GCM_SET_IVLEN, ivSz, NULL));
  76202. AssertIntEQ(1, EVP_DecryptInit_ex(&de[i], NULL, NULL, key, iv));
  76203. break;
  76204. case 5:
  76205. AssertIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aria_256_gcm(), NULL, NULL, NULL));
  76206. /* non-default must to set the IV length first */
  76207. AssertIntEQ(1, EVP_CIPHER_CTX_ctrl(&de[i], EVP_CTRL_GCM_SET_IVLEN, ivSz, NULL));
  76208. AssertIntEQ(1, EVP_DecryptInit_ex(&de[i], NULL, NULL, key, iv));
  76209. break;
  76210. }
  76211. XMEMSET(decryptedtxt,0,sizeof(decryptedtxt));
  76212. AssertIntEQ(1, EVP_DecryptUpdate(&de[i], NULL, &len, aad, aadSz));
  76213. AssertIntEQ(1, EVP_DecryptUpdate(&de[i], decryptedtxt, &len, ciphertxt, ciphertxtSz));
  76214. decryptedtxtSz = len;
  76215. AssertIntEQ(1, EVP_CIPHER_CTX_ctrl(&de[i], EVP_CTRL_GCM_SET_TAG, ARIA_BLOCK_SIZE, tag));
  76216. AssertIntEQ(1, EVP_DecryptFinal_ex(&de[i], decryptedtxt, &len));
  76217. decryptedtxtSz += len;
  76218. AssertIntEQ(plaintxtSz, decryptedtxtSz);
  76219. AssertIntEQ(0, XMEMCMP(plaintxt, decryptedtxt, decryptedtxtSz));
  76220. XMEMSET(decryptedtxt,0,sizeof(decryptedtxt));
  76221. /* modify tag*/
  76222. tag[AES_BLOCK_SIZE-1]+=0xBB;
  76223. AssertIntEQ(1, EVP_DecryptUpdate(&de[i], NULL, &len, aad, aadSz));
  76224. AssertIntEQ(1, EVP_CIPHER_CTX_ctrl(&de[i], EVP_CTRL_GCM_SET_TAG, ARIA_BLOCK_SIZE, tag));
  76225. /* fail due to wrong tag */
  76226. AssertIntEQ(1, EVP_DecryptUpdate(&de[i], decryptedtxt, &len, ciphertxt, ciphertxtSz));
  76227. AssertIntEQ(0, EVP_DecryptFinal_ex(&de[i], decryptedtxt, &len));
  76228. AssertIntEQ(0, len);
  76229. AssertIntEQ(wolfSSL_EVP_CIPHER_CTX_cleanup(&de[i]), 1);
  76230. }
  76231. res = TEST_RES_CHECK(1);
  76232. #endif /* OPENSSL_EXTRA && !NO_AES && HAVE_AESGCM */
  76233. return res;
  76234. }
  76235. static int test_wolfssl_EVP_aes_ccm_zeroLen(void)
  76236. {
  76237. EXPECT_DECLS;
  76238. #if defined(OPENSSL_EXTRA) && !defined(NO_AES) && defined(HAVE_AESCCM) && \
  76239. !defined(HAVE_SELFTEST) && !defined(HAVE_FIPS)
  76240. /* Zero length plain text */
  76241. byte key[] = {
  76242. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  76243. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  76244. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  76245. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00
  76246. }; /* align */
  76247. byte iv[] = {
  76248. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00
  76249. }; /* align */
  76250. byte plaintxt[1];
  76251. int ivSz = 12;
  76252. int plaintxtSz = 0;
  76253. unsigned char tag[16];
  76254. byte ciphertxt[AES_BLOCK_SIZE * 4] = {0};
  76255. byte decryptedtxt[AES_BLOCK_SIZE * 4] = {0};
  76256. int ciphertxtSz = 0;
  76257. int decryptedtxtSz = 0;
  76258. int len = 0;
  76259. EVP_CIPHER_CTX *en = EVP_CIPHER_CTX_new();
  76260. EVP_CIPHER_CTX *de = EVP_CIPHER_CTX_new();
  76261. ExpectIntEQ(1, EVP_EncryptInit_ex(en, EVP_aes_256_ccm(), NULL, key, iv));
  76262. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(en, EVP_CTRL_CCM_SET_IVLEN, ivSz, NULL));
  76263. ExpectIntEQ(1, EVP_EncryptUpdate(en, ciphertxt, &ciphertxtSz , plaintxt,
  76264. plaintxtSz));
  76265. ExpectIntEQ(1, EVP_EncryptFinal_ex(en, ciphertxt, &len));
  76266. ciphertxtSz += len;
  76267. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(en, EVP_CTRL_CCM_GET_TAG, 16, tag));
  76268. ExpectIntEQ(1, EVP_CIPHER_CTX_cleanup(en));
  76269. ExpectIntEQ(0, ciphertxtSz);
  76270. EVP_CIPHER_CTX_init(de);
  76271. ExpectIntEQ(1, EVP_DecryptInit_ex(de, EVP_aes_256_ccm(), NULL, key, iv));
  76272. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(de, EVP_CTRL_CCM_SET_IVLEN, ivSz, NULL));
  76273. ExpectIntEQ(1, EVP_DecryptUpdate(de, NULL, &len, ciphertxt, len));
  76274. decryptedtxtSz = len;
  76275. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(de, EVP_CTRL_CCM_SET_TAG, 16, tag));
  76276. ExpectIntEQ(1, EVP_DecryptFinal_ex(de, decryptedtxt, &len));
  76277. decryptedtxtSz += len;
  76278. ExpectIntEQ(0, decryptedtxtSz);
  76279. EVP_CIPHER_CTX_free(en);
  76280. EVP_CIPHER_CTX_free(de);
  76281. #endif
  76282. return EXPECT_RESULT();
  76283. }
  76284. static int test_wolfssl_EVP_aes_ccm(void)
  76285. {
  76286. EXPECT_DECLS;
  76287. #if defined(OPENSSL_EXTRA) && !defined(NO_AES) && defined(HAVE_AESCCM) && \
  76288. !defined(HAVE_SELFTEST) && !defined(HAVE_FIPS)
  76289. /* A 256 bit key, AES_128 will use the first 128 bit*/
  76290. byte *key = (byte*)"01234567890123456789012345678901";
  76291. /* A 128 bit IV */
  76292. byte *iv = (byte*)"0123456789012";
  76293. int ivSz = (int)XSTRLEN((char*)iv);
  76294. /* Message to be encrypted */
  76295. byte *plaintxt = (byte*)"for things to change you have to change";
  76296. /* Additional non-confidential data */
  76297. byte *aad = (byte*)"Don't spend major time on minor things.";
  76298. unsigned char tag[AES_BLOCK_SIZE] = {0};
  76299. int plaintxtSz = (int)XSTRLEN((char*)plaintxt);
  76300. int aadSz = (int)XSTRLEN((char*)aad);
  76301. byte ciphertxt[AES_BLOCK_SIZE * 4] = {0};
  76302. byte decryptedtxt[AES_BLOCK_SIZE * 4] = {0};
  76303. int ciphertxtSz = 0;
  76304. int decryptedtxtSz = 0;
  76305. int len = 0;
  76306. int i = 0;
  76307. int ret;
  76308. EVP_CIPHER_CTX en[2];
  76309. EVP_CIPHER_CTX de[2];
  76310. for (i = 0; i < 2; i++) {
  76311. EVP_CIPHER_CTX_init(&en[i]);
  76312. if (i == 0) {
  76313. /* Default uses 96-bits IV length */
  76314. #ifdef WOLFSSL_AES_128
  76315. ExpectIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_aes_128_ccm(), NULL,
  76316. key, iv));
  76317. #elif defined(WOLFSSL_AES_192)
  76318. ExpectIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_aes_192_ccm(), NULL,
  76319. key, iv));
  76320. #elif defined(WOLFSSL_AES_256)
  76321. ExpectIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_aes_256_ccm(), NULL,
  76322. key, iv));
  76323. #endif
  76324. }
  76325. else {
  76326. #ifdef WOLFSSL_AES_128
  76327. ExpectIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_aes_128_ccm(), NULL,
  76328. NULL, NULL));
  76329. #elif defined(WOLFSSL_AES_192)
  76330. ExpectIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_aes_192_ccm(), NULL,
  76331. NULL, NULL));
  76332. #elif defined(WOLFSSL_AES_256)
  76333. ExpectIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_aes_256_ccm(), NULL,
  76334. NULL, NULL));
  76335. #endif
  76336. /* non-default must to set the IV length first */
  76337. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(&en[i], EVP_CTRL_CCM_SET_IVLEN,
  76338. ivSz, NULL));
  76339. ExpectIntEQ(1, EVP_EncryptInit_ex(&en[i], NULL, NULL, key, iv));
  76340. }
  76341. ExpectIntEQ(1, EVP_EncryptUpdate(&en[i], NULL, &len, aad, aadSz));
  76342. ExpectIntEQ(1, EVP_EncryptUpdate(&en[i], ciphertxt, &len, plaintxt,
  76343. plaintxtSz));
  76344. ciphertxtSz = len;
  76345. ExpectIntEQ(1, EVP_EncryptFinal_ex(&en[i], ciphertxt, &len));
  76346. ciphertxtSz += len;
  76347. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(&en[i], EVP_CTRL_CCM_GET_TAG,
  76348. AES_BLOCK_SIZE, tag));
  76349. ret = wolfSSL_EVP_CIPHER_CTX_cleanup(&en[i]);
  76350. ExpectIntEQ(ret, 1);
  76351. EVP_CIPHER_CTX_init(&de[i]);
  76352. if (i == 0) {
  76353. /* Default uses 96-bits IV length */
  76354. #ifdef WOLFSSL_AES_128
  76355. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aes_128_ccm(), NULL,
  76356. key, iv));
  76357. #elif defined(WOLFSSL_AES_192)
  76358. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aes_192_ccm(), NULL,
  76359. key, iv));
  76360. #elif defined(WOLFSSL_AES_256)
  76361. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aes_256_ccm(), NULL,
  76362. key, iv));
  76363. #endif
  76364. }
  76365. else {
  76366. #ifdef WOLFSSL_AES_128
  76367. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aes_128_ccm(), NULL,
  76368. NULL, NULL));
  76369. #elif defined(WOLFSSL_AES_192)
  76370. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aes_192_ccm(), NULL,
  76371. NULL, NULL));
  76372. #elif defined(WOLFSSL_AES_256)
  76373. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_aes_256_ccm(), NULL,
  76374. NULL, NULL));
  76375. #endif
  76376. /* non-default must to set the IV length first */
  76377. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(&de[i], EVP_CTRL_CCM_SET_IVLEN,
  76378. ivSz, NULL));
  76379. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], NULL, NULL, key, iv));
  76380. }
  76381. ExpectIntEQ(1, EVP_DecryptUpdate(&de[i], NULL, &len, aad, aadSz));
  76382. ExpectIntEQ(1, EVP_DecryptUpdate(&de[i], decryptedtxt, &len, ciphertxt,
  76383. ciphertxtSz));
  76384. decryptedtxtSz = len;
  76385. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(&de[i], EVP_CTRL_CCM_SET_TAG,
  76386. AES_BLOCK_SIZE, tag));
  76387. ExpectIntEQ(1, EVP_DecryptFinal_ex(&de[i], decryptedtxt, &len));
  76388. decryptedtxtSz += len;
  76389. ExpectIntEQ(ciphertxtSz, decryptedtxtSz);
  76390. ExpectIntEQ(0, XMEMCMP(plaintxt, decryptedtxt, decryptedtxtSz));
  76391. /* modify tag*/
  76392. tag[AES_BLOCK_SIZE-1]+=0xBB;
  76393. ExpectIntEQ(1, EVP_DecryptUpdate(&de[i], NULL, &len, aad, aadSz));
  76394. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(&de[i], EVP_CTRL_CCM_SET_TAG,
  76395. AES_BLOCK_SIZE, tag));
  76396. /* fail due to wrong tag */
  76397. ExpectIntEQ(1, EVP_DecryptUpdate(&de[i], decryptedtxt, &len, ciphertxt,
  76398. ciphertxtSz));
  76399. ExpectIntEQ(0, EVP_DecryptFinal_ex(&de[i], decryptedtxt, &len));
  76400. ExpectIntEQ(0, len);
  76401. ret = wolfSSL_EVP_CIPHER_CTX_cleanup(&de[i]);
  76402. ExpectIntEQ(ret, 1);
  76403. }
  76404. #endif /* OPENSSL_EXTRA && !NO_AES && HAVE_AESCCM */
  76405. return EXPECT_RESULT();
  76406. }
  76407. static int test_wolfssl_EVP_chacha20_poly1305(void)
  76408. {
  76409. EXPECT_DECLS;
  76410. #if defined(OPENSSL_EXTRA) && defined(HAVE_CHACHA) && defined(HAVE_POLY1305)
  76411. byte key[CHACHA20_POLY1305_AEAD_KEYSIZE];
  76412. byte iv [CHACHA20_POLY1305_AEAD_IV_SIZE];
  76413. byte plainText[] = {0xDE, 0xAD, 0xBE, 0xEF};
  76414. byte aad[] = {0xAA, 0XBB, 0xCC, 0xDD, 0xEE, 0xFF};
  76415. byte cipherText[sizeof(plainText)];
  76416. byte decryptedText[sizeof(plainText)];
  76417. byte tag[CHACHA20_POLY1305_AEAD_AUTHTAG_SIZE];
  76418. EVP_CIPHER_CTX* ctx = NULL;
  76419. int outSz;
  76420. XMEMSET(key, 0, sizeof(key));
  76421. XMEMSET(iv, 0, sizeof(iv));
  76422. /* Encrypt. */
  76423. ExpectNotNull((ctx = EVP_CIPHER_CTX_new()));
  76424. ExpectIntEQ(EVP_EncryptInit_ex(ctx, EVP_chacha20_poly1305(), NULL, NULL,
  76425. NULL), WOLFSSL_SUCCESS);
  76426. /* Invalid IV length. */
  76427. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_AEAD_SET_IVLEN,
  76428. CHACHA20_POLY1305_AEAD_IV_SIZE-1, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  76429. /* Valid IV length. */
  76430. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_AEAD_SET_IVLEN,
  76431. CHACHA20_POLY1305_AEAD_IV_SIZE, NULL), WOLFSSL_SUCCESS);
  76432. /* Invalid tag length. */
  76433. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_AEAD_SET_TAG,
  76434. CHACHA20_POLY1305_AEAD_AUTHTAG_SIZE-1, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  76435. /* Valid tag length. */
  76436. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_AEAD_SET_TAG,
  76437. CHACHA20_POLY1305_AEAD_AUTHTAG_SIZE, NULL), WOLFSSL_SUCCESS);
  76438. ExpectIntEQ(EVP_EncryptInit_ex(ctx, NULL, NULL, key, iv), WOLFSSL_SUCCESS);
  76439. ExpectIntEQ(EVP_EncryptUpdate(ctx, NULL, &outSz, aad, sizeof(aad)),
  76440. WOLFSSL_SUCCESS);
  76441. ExpectIntEQ(outSz, sizeof(aad));
  76442. ExpectIntEQ(EVP_EncryptUpdate(ctx, cipherText, &outSz, plainText,
  76443. sizeof(plainText)), WOLFSSL_SUCCESS);
  76444. ExpectIntEQ(outSz, sizeof(plainText));
  76445. ExpectIntEQ(EVP_EncryptFinal_ex(ctx, cipherText, &outSz), WOLFSSL_SUCCESS);
  76446. ExpectIntEQ(outSz, 0);
  76447. /* Invalid tag length. */
  76448. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_AEAD_GET_TAG,
  76449. CHACHA20_POLY1305_AEAD_AUTHTAG_SIZE-1, tag), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  76450. /* Valid tag length. */
  76451. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_AEAD_GET_TAG,
  76452. CHACHA20_POLY1305_AEAD_AUTHTAG_SIZE, tag), WOLFSSL_SUCCESS);
  76453. EVP_CIPHER_CTX_free(ctx);
  76454. ctx = NULL;
  76455. /* Decrypt. */
  76456. ExpectNotNull((ctx = EVP_CIPHER_CTX_new()));
  76457. ExpectIntEQ(EVP_DecryptInit_ex(ctx, EVP_chacha20_poly1305(), NULL, NULL,
  76458. NULL), WOLFSSL_SUCCESS);
  76459. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_AEAD_SET_IVLEN,
  76460. CHACHA20_POLY1305_AEAD_IV_SIZE, NULL), WOLFSSL_SUCCESS);
  76461. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_AEAD_SET_TAG,
  76462. CHACHA20_POLY1305_AEAD_AUTHTAG_SIZE, tag), WOLFSSL_SUCCESS);
  76463. ExpectIntEQ(EVP_DecryptInit_ex(ctx, NULL, NULL, key, iv), WOLFSSL_SUCCESS);
  76464. ExpectIntEQ(EVP_DecryptUpdate(ctx, NULL, &outSz, aad, sizeof(aad)),
  76465. WOLFSSL_SUCCESS);
  76466. ExpectIntEQ(outSz, sizeof(aad));
  76467. ExpectIntEQ(EVP_DecryptUpdate(ctx, decryptedText, &outSz, cipherText,
  76468. sizeof(cipherText)), WOLFSSL_SUCCESS);
  76469. ExpectIntEQ(outSz, sizeof(cipherText));
  76470. ExpectIntEQ(EVP_DecryptFinal_ex(ctx, decryptedText, &outSz),
  76471. WOLFSSL_SUCCESS);
  76472. ExpectIntEQ(outSz, 0);
  76473. EVP_CIPHER_CTX_free(ctx);
  76474. ctx = NULL;
  76475. /* Test partial Inits. CipherInit() allow setting of key and iv
  76476. * in separate calls. */
  76477. ExpectNotNull((ctx = EVP_CIPHER_CTX_new()));
  76478. ExpectIntEQ(wolfSSL_EVP_CipherInit(ctx, EVP_chacha20_poly1305(),
  76479. key, NULL, 1), WOLFSSL_SUCCESS);
  76480. ExpectIntEQ(wolfSSL_EVP_CipherInit(ctx, NULL, NULL, iv, 1),
  76481. WOLFSSL_SUCCESS);
  76482. ExpectIntEQ(wolfSSL_EVP_CipherUpdate(ctx, NULL, &outSz,
  76483. aad, sizeof(aad)), WOLFSSL_SUCCESS);
  76484. ExpectIntEQ(outSz, sizeof(aad));
  76485. ExpectIntEQ(EVP_DecryptUpdate(ctx, decryptedText, &outSz, cipherText,
  76486. sizeof(cipherText)), WOLFSSL_SUCCESS);
  76487. ExpectIntEQ(outSz, sizeof(cipherText));
  76488. ExpectIntEQ(EVP_DecryptFinal_ex(ctx, decryptedText, &outSz),
  76489. WOLFSSL_SUCCESS);
  76490. ExpectIntEQ(outSz, 0);
  76491. EVP_CIPHER_CTX_free(ctx);
  76492. #endif
  76493. return EXPECT_RESULT();
  76494. }
  76495. static int test_wolfssl_EVP_chacha20(void)
  76496. {
  76497. EXPECT_DECLS;
  76498. #if defined(OPENSSL_EXTRA) && defined(HAVE_CHACHA)
  76499. byte key[CHACHA_MAX_KEY_SZ];
  76500. byte iv [WOLFSSL_EVP_CHACHA_IV_BYTES];
  76501. byte plainText[] = {0xDE, 0xAD, 0xBE, 0xEF};
  76502. byte cipherText[sizeof(plainText)];
  76503. byte decryptedText[sizeof(plainText)];
  76504. EVP_CIPHER_CTX* ctx = NULL;
  76505. int outSz;
  76506. XMEMSET(key, 0, sizeof(key));
  76507. XMEMSET(iv, 0, sizeof(iv));
  76508. /* Encrypt. */
  76509. ExpectNotNull((ctx = EVP_CIPHER_CTX_new()));
  76510. ExpectIntEQ(EVP_EncryptInit_ex(ctx, EVP_chacha20(), NULL, NULL,
  76511. NULL), WOLFSSL_SUCCESS);
  76512. /* Any tag length must fail - not an AEAD cipher. */
  76513. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_AEAD_SET_TAG,
  76514. 16, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  76515. ExpectIntEQ(EVP_EncryptInit_ex(ctx, NULL, NULL, key, iv), WOLFSSL_SUCCESS);
  76516. ExpectIntEQ(EVP_EncryptUpdate(ctx, cipherText, &outSz, plainText,
  76517. sizeof(plainText)), WOLFSSL_SUCCESS);
  76518. ExpectIntEQ(outSz, sizeof(plainText));
  76519. ExpectIntEQ(EVP_EncryptFinal_ex(ctx, cipherText, &outSz), WOLFSSL_SUCCESS);
  76520. ExpectIntEQ(outSz, 0);
  76521. EVP_CIPHER_CTX_free(ctx);
  76522. ctx = NULL;
  76523. /* Decrypt. */
  76524. ExpectNotNull((ctx = EVP_CIPHER_CTX_new()));
  76525. ExpectIntEQ(EVP_DecryptInit_ex(ctx, EVP_chacha20(), NULL, NULL,
  76526. NULL), WOLFSSL_SUCCESS);
  76527. ExpectIntEQ(EVP_DecryptInit_ex(ctx, NULL, NULL, key, iv), WOLFSSL_SUCCESS);
  76528. ExpectIntEQ(EVP_DecryptUpdate(ctx, decryptedText, &outSz, cipherText,
  76529. sizeof(cipherText)), WOLFSSL_SUCCESS);
  76530. ExpectIntEQ(outSz, sizeof(cipherText));
  76531. ExpectIntEQ(EVP_DecryptFinal_ex(ctx, decryptedText, &outSz),
  76532. WOLFSSL_SUCCESS);
  76533. ExpectIntEQ(outSz, 0);
  76534. EVP_CIPHER_CTX_free(ctx);
  76535. ctx = NULL;
  76536. /* Test partial Inits. CipherInit() allow setting of key and iv
  76537. * in separate calls. */
  76538. ExpectNotNull((ctx = EVP_CIPHER_CTX_new()));
  76539. ExpectIntEQ(wolfSSL_EVP_CipherInit(ctx, EVP_chacha20(),
  76540. key, NULL, 1), WOLFSSL_SUCCESS);
  76541. ExpectIntEQ(wolfSSL_EVP_CipherInit(ctx, NULL, NULL, iv, 1),
  76542. WOLFSSL_SUCCESS);
  76543. ExpectIntEQ(EVP_DecryptUpdate(ctx, decryptedText, &outSz, cipherText,
  76544. sizeof(cipherText)), WOLFSSL_SUCCESS);
  76545. ExpectIntEQ(outSz, sizeof(cipherText));
  76546. ExpectIntEQ(EVP_DecryptFinal_ex(ctx, decryptedText, &outSz),
  76547. WOLFSSL_SUCCESS);
  76548. ExpectIntEQ(outSz, 0);
  76549. EVP_CIPHER_CTX_free(ctx);
  76550. #endif
  76551. return EXPECT_RESULT();
  76552. }
  76553. static int test_wolfssl_EVP_sm4_ecb(void)
  76554. {
  76555. int res = TEST_SKIPPED;
  76556. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_SM4_ECB)
  76557. EXPECT_DECLS;
  76558. byte key[SM4_KEY_SIZE];
  76559. byte plainText[SM4_BLOCK_SIZE] = {
  76560. 0xDE, 0xAD, 0xBE, 0xEF, 0xDE, 0xAD, 0xBE, 0xEF,
  76561. 0xDE, 0xAD, 0xBE, 0xEF, 0xDE, 0xAD, 0xBE, 0xEF
  76562. };
  76563. byte cipherText[sizeof(plainText) + SM4_BLOCK_SIZE];
  76564. byte decryptedText[sizeof(plainText) + SM4_BLOCK_SIZE];
  76565. EVP_CIPHER_CTX* ctx;
  76566. int outSz;
  76567. XMEMSET(key, 0, sizeof(key));
  76568. /* Encrypt. */
  76569. ExpectNotNull((ctx = EVP_CIPHER_CTX_new()));
  76570. ExpectIntEQ(EVP_EncryptInit_ex(ctx, EVP_sm4_ecb(), NULL, NULL, NULL),
  76571. WOLFSSL_SUCCESS);
  76572. /* Any tag length must fail - not an AEAD cipher. */
  76573. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_AEAD_SET_TAG, 16, NULL),
  76574. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  76575. ExpectIntEQ(EVP_EncryptInit_ex(ctx, NULL, NULL, key, NULL),
  76576. WOLFSSL_SUCCESS);
  76577. ExpectIntEQ(EVP_EncryptUpdate(ctx, cipherText, &outSz, plainText,
  76578. sizeof(plainText)), WOLFSSL_SUCCESS);
  76579. ExpectIntEQ(outSz, sizeof(plainText));
  76580. ExpectIntEQ(EVP_EncryptFinal_ex(ctx, cipherText + outSz, &outSz),
  76581. WOLFSSL_SUCCESS);
  76582. ExpectIntEQ(outSz, SM4_BLOCK_SIZE);
  76583. ExpectBufNE(cipherText, plainText, sizeof(plainText));
  76584. EVP_CIPHER_CTX_free(ctx);
  76585. /* Decrypt. */
  76586. ExpectNotNull((ctx = EVP_CIPHER_CTX_new()));
  76587. ExpectIntEQ(EVP_DecryptInit_ex(ctx, EVP_sm4_ecb(), NULL, NULL, NULL),
  76588. WOLFSSL_SUCCESS);
  76589. ExpectIntEQ(EVP_DecryptInit_ex(ctx, NULL, NULL, key, NULL),
  76590. WOLFSSL_SUCCESS);
  76591. ExpectIntEQ(EVP_DecryptUpdate(ctx, decryptedText, &outSz, cipherText,
  76592. sizeof(cipherText)), WOLFSSL_SUCCESS);
  76593. ExpectIntEQ(outSz, sizeof(plainText));
  76594. ExpectIntEQ(EVP_DecryptFinal_ex(ctx, decryptedText + outSz, &outSz),
  76595. WOLFSSL_SUCCESS);
  76596. ExpectIntEQ(outSz, 0);
  76597. ExpectBufEQ(decryptedText, plainText, sizeof(plainText));
  76598. EVP_CIPHER_CTX_free(ctx);
  76599. res = EXPECT_RESULT();
  76600. #endif
  76601. return res;
  76602. }
  76603. static int test_wolfssl_EVP_sm4_cbc(void)
  76604. {
  76605. int res = TEST_SKIPPED;
  76606. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_SM4_CBC)
  76607. EXPECT_DECLS;
  76608. byte key[SM4_KEY_SIZE];
  76609. byte iv[SM4_BLOCK_SIZE];
  76610. byte plainText[SM4_BLOCK_SIZE] = {
  76611. 0xDE, 0xAD, 0xBE, 0xEF, 0xDE, 0xAD, 0xBE, 0xEF,
  76612. 0xDE, 0xAD, 0xBE, 0xEF, 0xDE, 0xAD, 0xBE, 0xEF
  76613. };
  76614. byte cipherText[sizeof(plainText) + SM4_BLOCK_SIZE];
  76615. byte decryptedText[sizeof(plainText) + SM4_BLOCK_SIZE];
  76616. EVP_CIPHER_CTX* ctx;
  76617. int outSz;
  76618. XMEMSET(key, 0, sizeof(key));
  76619. XMEMSET(iv, 0, sizeof(iv));
  76620. /* Encrypt. */
  76621. ExpectNotNull((ctx = EVP_CIPHER_CTX_new()));
  76622. ExpectIntEQ(EVP_EncryptInit_ex(ctx, EVP_sm4_cbc(), NULL, NULL, NULL),
  76623. WOLFSSL_SUCCESS);
  76624. /* Any tag length must fail - not an AEAD cipher. */
  76625. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_AEAD_SET_TAG, 16, NULL),
  76626. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  76627. ExpectIntEQ(EVP_EncryptInit_ex(ctx, NULL, NULL, key, iv), WOLFSSL_SUCCESS);
  76628. ExpectIntEQ(EVP_EncryptUpdate(ctx, cipherText, &outSz, plainText,
  76629. sizeof(plainText)), WOLFSSL_SUCCESS);
  76630. ExpectIntEQ(outSz, sizeof(plainText));
  76631. ExpectIntEQ(EVP_EncryptFinal_ex(ctx, cipherText + outSz, &outSz),
  76632. WOLFSSL_SUCCESS);
  76633. ExpectIntEQ(outSz, SM4_BLOCK_SIZE);
  76634. ExpectBufNE(cipherText, plainText, sizeof(plainText));
  76635. EVP_CIPHER_CTX_free(ctx);
  76636. /* Decrypt. */
  76637. ExpectNotNull((ctx = EVP_CIPHER_CTX_new()));
  76638. ExpectIntEQ(EVP_DecryptInit_ex(ctx, EVP_sm4_cbc(), NULL, NULL, NULL),
  76639. WOLFSSL_SUCCESS);
  76640. ExpectIntEQ(EVP_DecryptInit_ex(ctx, NULL, NULL, key, iv), WOLFSSL_SUCCESS);
  76641. ExpectIntEQ(EVP_DecryptUpdate(ctx, decryptedText, &outSz, cipherText,
  76642. sizeof(cipherText)), WOLFSSL_SUCCESS);
  76643. ExpectIntEQ(outSz, sizeof(plainText));
  76644. ExpectIntEQ(EVP_DecryptFinal_ex(ctx, decryptedText + outSz, &outSz),
  76645. WOLFSSL_SUCCESS);
  76646. ExpectIntEQ(outSz, 0);
  76647. ExpectBufEQ(decryptedText, plainText, sizeof(plainText));
  76648. EVP_CIPHER_CTX_free(ctx);
  76649. /* Test partial Inits. CipherInit() allow setting of key and iv
  76650. * in separate calls. */
  76651. ExpectNotNull((ctx = EVP_CIPHER_CTX_new()));
  76652. ExpectIntEQ(wolfSSL_EVP_CipherInit(ctx, EVP_sm4_cbc(), key, NULL, 0),
  76653. WOLFSSL_SUCCESS);
  76654. ExpectIntEQ(wolfSSL_EVP_CipherInit(ctx, NULL, NULL, iv, 0),
  76655. WOLFSSL_SUCCESS);
  76656. ExpectIntEQ(EVP_DecryptUpdate(ctx, decryptedText, &outSz, cipherText,
  76657. sizeof(cipherText)), WOLFSSL_SUCCESS);
  76658. ExpectIntEQ(outSz, sizeof(plainText));
  76659. ExpectIntEQ(EVP_DecryptFinal_ex(ctx, decryptedText + outSz, &outSz),
  76660. WOLFSSL_SUCCESS);
  76661. ExpectIntEQ(outSz, 0);
  76662. ExpectBufEQ(decryptedText, plainText, sizeof(plainText));
  76663. EVP_CIPHER_CTX_free(ctx);
  76664. res = EXPECT_RESULT();
  76665. #endif
  76666. return res;
  76667. }
  76668. static int test_wolfssl_EVP_sm4_ctr(void)
  76669. {
  76670. int res = TEST_SKIPPED;
  76671. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_SM4_CTR)
  76672. EXPECT_DECLS;
  76673. byte key[SM4_KEY_SIZE];
  76674. byte iv[SM4_BLOCK_SIZE];
  76675. byte plainText[] = {0xDE, 0xAD, 0xBE, 0xEF};
  76676. byte cipherText[sizeof(plainText)];
  76677. byte decryptedText[sizeof(plainText)];
  76678. EVP_CIPHER_CTX* ctx;
  76679. int outSz;
  76680. XMEMSET(key, 0, sizeof(key));
  76681. XMEMSET(iv, 0, sizeof(iv));
  76682. /* Encrypt. */
  76683. ExpectNotNull((ctx = EVP_CIPHER_CTX_new()));
  76684. ExpectIntEQ(EVP_EncryptInit_ex(ctx, EVP_sm4_ctr(), NULL, NULL, NULL),
  76685. WOLFSSL_SUCCESS);
  76686. /* Any tag length must fail - not an AEAD cipher. */
  76687. ExpectIntEQ(EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_AEAD_SET_TAG, 16, NULL),
  76688. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  76689. ExpectIntEQ(EVP_EncryptInit_ex(ctx, NULL, NULL, key, iv), WOLFSSL_SUCCESS);
  76690. ExpectIntEQ(EVP_EncryptUpdate(ctx, cipherText, &outSz, plainText,
  76691. sizeof(plainText)), WOLFSSL_SUCCESS);
  76692. ExpectIntEQ(outSz, sizeof(plainText));
  76693. ExpectIntEQ(EVP_EncryptFinal_ex(ctx, cipherText, &outSz), WOLFSSL_SUCCESS);
  76694. ExpectIntEQ(outSz, 0);
  76695. ExpectBufNE(cipherText, plainText, sizeof(plainText));
  76696. EVP_CIPHER_CTX_free(ctx);
  76697. /* Decrypt. */
  76698. ExpectNotNull((ctx = EVP_CIPHER_CTX_new()));
  76699. ExpectIntEQ(EVP_DecryptInit_ex(ctx, EVP_sm4_ctr(), NULL, NULL, NULL),
  76700. WOLFSSL_SUCCESS);
  76701. ExpectIntEQ(EVP_DecryptInit_ex(ctx, NULL, NULL, key, iv), WOLFSSL_SUCCESS);
  76702. ExpectIntEQ(EVP_DecryptUpdate(ctx, decryptedText, &outSz, cipherText,
  76703. sizeof(cipherText)), WOLFSSL_SUCCESS);
  76704. ExpectIntEQ(outSz, sizeof(cipherText));
  76705. ExpectIntEQ(EVP_DecryptFinal_ex(ctx, decryptedText, &outSz),
  76706. WOLFSSL_SUCCESS);
  76707. ExpectIntEQ(outSz, 0);
  76708. ExpectBufEQ(decryptedText, plainText, sizeof(plainText));
  76709. EVP_CIPHER_CTX_free(ctx);
  76710. /* Test partial Inits. CipherInit() allow setting of key and iv
  76711. * in separate calls. */
  76712. ExpectNotNull((ctx = EVP_CIPHER_CTX_new()));
  76713. ExpectIntEQ(wolfSSL_EVP_CipherInit(ctx, EVP_sm4_ctr(), key, NULL, 1),
  76714. WOLFSSL_SUCCESS);
  76715. ExpectIntEQ(wolfSSL_EVP_CipherInit(ctx, NULL, NULL, iv, 1),
  76716. WOLFSSL_SUCCESS);
  76717. ExpectIntEQ(EVP_DecryptUpdate(ctx, decryptedText, &outSz, cipherText,
  76718. sizeof(cipherText)), WOLFSSL_SUCCESS);
  76719. ExpectIntEQ(outSz, sizeof(cipherText));
  76720. ExpectIntEQ(EVP_DecryptFinal_ex(ctx, decryptedText, &outSz),
  76721. WOLFSSL_SUCCESS);
  76722. ExpectIntEQ(outSz, 0);
  76723. ExpectBufEQ(decryptedText, plainText, sizeof(plainText));
  76724. EVP_CIPHER_CTX_free(ctx);
  76725. res = EXPECT_RESULT();
  76726. #endif
  76727. return res;
  76728. }
  76729. static int test_wolfssl_EVP_sm4_gcm_zeroLen(void)
  76730. {
  76731. int res = TEST_SKIPPED;
  76732. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_SM4_GCM)
  76733. /* Zero length plain text */
  76734. EXPECT_DECLS;
  76735. byte key[] = {
  76736. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  76737. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  76738. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  76739. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00
  76740. }; /* align */
  76741. byte iv[] = {
  76742. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00
  76743. }; /* align */
  76744. byte plaintxt[1];
  76745. int ivSz = 12;
  76746. int plaintxtSz = 0;
  76747. unsigned char tag[16];
  76748. unsigned char tag_kat[16] = {
  76749. 0x23,0x2f,0x0c,0xfe,0x30,0x8b,0x49,0xea,
  76750. 0x6f,0xc8,0x82,0x29,0xb5,0xdc,0x85,0x8d
  76751. };
  76752. byte ciphertxt[SM4_BLOCK_SIZE * 4] = {0};
  76753. byte decryptedtxt[SM4_BLOCK_SIZE * 4] = {0};
  76754. int ciphertxtSz = 0;
  76755. int decryptedtxtSz = 0;
  76756. int len = 0;
  76757. EVP_CIPHER_CTX *en = EVP_CIPHER_CTX_new();
  76758. EVP_CIPHER_CTX *de = EVP_CIPHER_CTX_new();
  76759. ExpectIntEQ(1, EVP_EncryptInit_ex(en, EVP_sm4_gcm(), NULL, key, iv));
  76760. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(en, EVP_CTRL_GCM_SET_IVLEN, ivSz, NULL));
  76761. ExpectIntEQ(1, EVP_EncryptUpdate(en, ciphertxt, &ciphertxtSz , plaintxt,
  76762. plaintxtSz));
  76763. ExpectIntEQ(1, EVP_EncryptFinal_ex(en, ciphertxt, &len));
  76764. ciphertxtSz += len;
  76765. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(en, EVP_CTRL_GCM_GET_TAG, 16, tag));
  76766. ExpectIntEQ(1, EVP_CIPHER_CTX_cleanup(en));
  76767. ExpectIntEQ(0, ciphertxtSz);
  76768. ExpectIntEQ(0, XMEMCMP(tag, tag_kat, sizeof(tag)));
  76769. EVP_CIPHER_CTX_init(de);
  76770. ExpectIntEQ(1, EVP_DecryptInit_ex(de, EVP_sm4_gcm(), NULL, key, iv));
  76771. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(de, EVP_CTRL_GCM_SET_IVLEN, ivSz, NULL));
  76772. ExpectIntEQ(1, EVP_DecryptUpdate(de, NULL, &len, ciphertxt, len));
  76773. decryptedtxtSz = len;
  76774. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(de, EVP_CTRL_GCM_SET_TAG, 16, tag));
  76775. ExpectIntEQ(1, EVP_DecryptFinal_ex(de, decryptedtxt, &len));
  76776. decryptedtxtSz += len;
  76777. ExpectIntEQ(0, decryptedtxtSz);
  76778. EVP_CIPHER_CTX_free(en);
  76779. EVP_CIPHER_CTX_free(de);
  76780. res = EXPECT_RESULT();
  76781. #endif /* OPENSSL_EXTRA && WOLFSSL_SM4_GCM */
  76782. return res;
  76783. }
  76784. static int test_wolfssl_EVP_sm4_gcm(void)
  76785. {
  76786. int res = TEST_SKIPPED;
  76787. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_SM4_GCM)
  76788. EXPECT_DECLS;
  76789. byte *key = (byte*)"0123456789012345";
  76790. /* A 128 bit IV */
  76791. byte *iv = (byte*)"0123456789012345";
  76792. int ivSz = SM4_BLOCK_SIZE;
  76793. /* Message to be encrypted */
  76794. byte *plaintxt = (byte*)"for things to change you have to change";
  76795. /* Additional non-confidential data */
  76796. byte *aad = (byte*)"Don't spend major time on minor things.";
  76797. unsigned char tag[SM4_BLOCK_SIZE] = {0};
  76798. int plaintxtSz = (int)XSTRLEN((char*)plaintxt);
  76799. int aadSz = (int)XSTRLEN((char*)aad);
  76800. byte ciphertxt[SM4_BLOCK_SIZE * 4] = {0};
  76801. byte decryptedtxt[SM4_BLOCK_SIZE * 4] = {0};
  76802. int ciphertxtSz = 0;
  76803. int decryptedtxtSz = 0;
  76804. int len = 0;
  76805. int i = 0;
  76806. EVP_CIPHER_CTX en[2];
  76807. EVP_CIPHER_CTX de[2];
  76808. for (i = 0; i < 2; i++) {
  76809. EVP_CIPHER_CTX_init(&en[i]);
  76810. if (i == 0) {
  76811. /* Default uses 96-bits IV length */
  76812. ExpectIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_sm4_gcm(), NULL, key,
  76813. iv));
  76814. }
  76815. else {
  76816. ExpectIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_sm4_gcm(), NULL, NULL,
  76817. NULL));
  76818. /* non-default must to set the IV length first */
  76819. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(&en[i], EVP_CTRL_GCM_SET_IVLEN,
  76820. ivSz, NULL));
  76821. ExpectIntEQ(1, EVP_EncryptInit_ex(&en[i], NULL, NULL, key, iv));
  76822. }
  76823. ExpectIntEQ(1, EVP_EncryptUpdate(&en[i], NULL, &len, aad, aadSz));
  76824. ExpectIntEQ(1, EVP_EncryptUpdate(&en[i], ciphertxt, &len, plaintxt,
  76825. plaintxtSz));
  76826. ciphertxtSz = len;
  76827. ExpectIntEQ(1, EVP_EncryptFinal_ex(&en[i], ciphertxt, &len));
  76828. ciphertxtSz += len;
  76829. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(&en[i], EVP_CTRL_GCM_GET_TAG,
  76830. SM4_BLOCK_SIZE, tag));
  76831. ExpectIntEQ(wolfSSL_EVP_CIPHER_CTX_cleanup(&en[i]), 1);
  76832. EVP_CIPHER_CTX_init(&de[i]);
  76833. if (i == 0) {
  76834. /* Default uses 96-bits IV length */
  76835. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_sm4_gcm(), NULL, key,
  76836. iv));
  76837. }
  76838. else {
  76839. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_sm4_gcm(), NULL, NULL,
  76840. NULL));
  76841. /* non-default must to set the IV length first */
  76842. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(&de[i], EVP_CTRL_GCM_SET_IVLEN,
  76843. ivSz, NULL));
  76844. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], NULL, NULL, key, iv));
  76845. }
  76846. ExpectIntEQ(1, EVP_DecryptUpdate(&de[i], NULL, &len, aad, aadSz));
  76847. ExpectIntEQ(1, EVP_DecryptUpdate(&de[i], decryptedtxt, &len, ciphertxt,
  76848. ciphertxtSz));
  76849. decryptedtxtSz = len;
  76850. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(&de[i], EVP_CTRL_GCM_SET_TAG,
  76851. SM4_BLOCK_SIZE, tag));
  76852. ExpectIntEQ(1, EVP_DecryptFinal_ex(&de[i], decryptedtxt, &len));
  76853. decryptedtxtSz += len;
  76854. ExpectIntEQ(ciphertxtSz, decryptedtxtSz);
  76855. ExpectIntEQ(0, XMEMCMP(plaintxt, decryptedtxt, decryptedtxtSz));
  76856. /* modify tag*/
  76857. tag[SM4_BLOCK_SIZE-1]+=0xBB;
  76858. ExpectIntEQ(1, EVP_DecryptUpdate(&de[i], NULL, &len, aad, aadSz));
  76859. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(&de[i], EVP_CTRL_GCM_SET_TAG,
  76860. SM4_BLOCK_SIZE, tag));
  76861. /* fail due to wrong tag */
  76862. ExpectIntEQ(1, EVP_DecryptUpdate(&de[i], decryptedtxt, &len, ciphertxt,
  76863. ciphertxtSz));
  76864. ExpectIntEQ(0, EVP_DecryptFinal_ex(&de[i], decryptedtxt, &len));
  76865. ExpectIntEQ(0, len);
  76866. ExpectIntEQ(wolfSSL_EVP_CIPHER_CTX_cleanup(&de[i]), 1);
  76867. }
  76868. res = EXPECT_RESULT();
  76869. #endif /* OPENSSL_EXTRA && WOLFSSL_SM4_GCM */
  76870. return res;
  76871. }
  76872. static int test_wolfssl_EVP_sm4_ccm_zeroLen(void)
  76873. {
  76874. int res = TEST_SKIPPED;
  76875. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_SM4_CCM)
  76876. /* Zero length plain text */
  76877. EXPECT_DECLS;
  76878. byte key[] = {
  76879. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  76880. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  76881. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
  76882. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00
  76883. }; /* align */
  76884. byte iv[] = {
  76885. 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00
  76886. }; /* align */
  76887. byte plaintxt[1];
  76888. int ivSz = 12;
  76889. int plaintxtSz = 0;
  76890. unsigned char tag[16];
  76891. byte ciphertxt[SM4_BLOCK_SIZE * 4] = {0};
  76892. byte decryptedtxt[SM4_BLOCK_SIZE * 4] = {0};
  76893. int ciphertxtSz = 0;
  76894. int decryptedtxtSz = 0;
  76895. int len = 0;
  76896. EVP_CIPHER_CTX *en = EVP_CIPHER_CTX_new();
  76897. EVP_CIPHER_CTX *de = EVP_CIPHER_CTX_new();
  76898. ExpectIntEQ(1, EVP_EncryptInit_ex(en, EVP_sm4_ccm(), NULL, key, iv));
  76899. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(en, EVP_CTRL_CCM_SET_IVLEN, ivSz, NULL));
  76900. ExpectIntEQ(1, EVP_EncryptUpdate(en, ciphertxt, &ciphertxtSz , plaintxt,
  76901. plaintxtSz));
  76902. ExpectIntEQ(1, EVP_EncryptFinal_ex(en, ciphertxt, &len));
  76903. ciphertxtSz += len;
  76904. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(en, EVP_CTRL_CCM_GET_TAG, 16, tag));
  76905. ExpectIntEQ(1, EVP_CIPHER_CTX_cleanup(en));
  76906. ExpectIntEQ(0, ciphertxtSz);
  76907. EVP_CIPHER_CTX_init(de);
  76908. ExpectIntEQ(1, EVP_DecryptInit_ex(de, EVP_sm4_ccm(), NULL, key, iv));
  76909. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(de, EVP_CTRL_CCM_SET_IVLEN, ivSz, NULL));
  76910. ExpectIntEQ(1, EVP_DecryptUpdate(de, NULL, &len, ciphertxt, len));
  76911. decryptedtxtSz = len;
  76912. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(de, EVP_CTRL_CCM_SET_TAG, 16, tag));
  76913. ExpectIntEQ(1, EVP_DecryptFinal_ex(de, decryptedtxt, &len));
  76914. decryptedtxtSz += len;
  76915. ExpectIntEQ(0, decryptedtxtSz);
  76916. EVP_CIPHER_CTX_free(en);
  76917. EVP_CIPHER_CTX_free(de);
  76918. res = EXPECT_RESULT();
  76919. #endif /* OPENSSL_EXTRA && WOLFSSL_SM4_CCM */
  76920. return res;
  76921. }
  76922. static int test_wolfssl_EVP_sm4_ccm(void)
  76923. {
  76924. int res = TEST_SKIPPED;
  76925. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_SM4_CCM)
  76926. EXPECT_DECLS;
  76927. byte *key = (byte*)"0123456789012345";
  76928. byte *iv = (byte*)"0123456789012";
  76929. int ivSz = (int)XSTRLEN((char*)iv);
  76930. /* Message to be encrypted */
  76931. byte *plaintxt = (byte*)"for things to change you have to change";
  76932. /* Additional non-confidential data */
  76933. byte *aad = (byte*)"Don't spend major time on minor things.";
  76934. unsigned char tag[SM4_BLOCK_SIZE] = {0};
  76935. int plaintxtSz = (int)XSTRLEN((char*)plaintxt);
  76936. int aadSz = (int)XSTRLEN((char*)aad);
  76937. byte ciphertxt[SM4_BLOCK_SIZE * 4] = {0};
  76938. byte decryptedtxt[SM4_BLOCK_SIZE * 4] = {0};
  76939. int ciphertxtSz = 0;
  76940. int decryptedtxtSz = 0;
  76941. int len = 0;
  76942. int i = 0;
  76943. EVP_CIPHER_CTX en[2];
  76944. EVP_CIPHER_CTX de[2];
  76945. for (i = 0; i < 2; i++) {
  76946. EVP_CIPHER_CTX_init(&en[i]);
  76947. if (i == 0) {
  76948. /* Default uses 96-bits IV length */
  76949. ExpectIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_sm4_ccm(), NULL, key,
  76950. iv));
  76951. }
  76952. else {
  76953. ExpectIntEQ(1, EVP_EncryptInit_ex(&en[i], EVP_sm4_ccm(), NULL, NULL,
  76954. NULL));
  76955. /* non-default must to set the IV length first */
  76956. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(&en[i], EVP_CTRL_CCM_SET_IVLEN,
  76957. ivSz, NULL));
  76958. ExpectIntEQ(1, EVP_EncryptInit_ex(&en[i], NULL, NULL, key, iv));
  76959. }
  76960. ExpectIntEQ(1, EVP_EncryptUpdate(&en[i], NULL, &len, aad, aadSz));
  76961. ExpectIntEQ(1, EVP_EncryptUpdate(&en[i], ciphertxt, &len, plaintxt,
  76962. plaintxtSz));
  76963. ciphertxtSz = len;
  76964. ExpectIntEQ(1, EVP_EncryptFinal_ex(&en[i], ciphertxt, &len));
  76965. ciphertxtSz += len;
  76966. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(&en[i], EVP_CTRL_CCM_GET_TAG,
  76967. SM4_BLOCK_SIZE, tag));
  76968. ExpectIntEQ(wolfSSL_EVP_CIPHER_CTX_cleanup(&en[i]), 1);
  76969. EVP_CIPHER_CTX_init(&de[i]);
  76970. if (i == 0) {
  76971. /* Default uses 96-bits IV length */
  76972. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_sm4_ccm(), NULL, key,
  76973. iv));
  76974. }
  76975. else {
  76976. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], EVP_sm4_ccm(), NULL, NULL,
  76977. NULL));
  76978. /* non-default must to set the IV length first */
  76979. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(&de[i], EVP_CTRL_CCM_SET_IVLEN,
  76980. ivSz, NULL));
  76981. ExpectIntEQ(1, EVP_DecryptInit_ex(&de[i], NULL, NULL, key, iv));
  76982. }
  76983. ExpectIntEQ(1, EVP_DecryptUpdate(&de[i], NULL, &len, aad, aadSz));
  76984. ExpectIntEQ(1, EVP_DecryptUpdate(&de[i], decryptedtxt, &len, ciphertxt,
  76985. ciphertxtSz));
  76986. decryptedtxtSz = len;
  76987. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(&de[i], EVP_CTRL_CCM_SET_TAG,
  76988. SM4_BLOCK_SIZE, tag));
  76989. ExpectIntEQ(1, EVP_DecryptFinal_ex(&de[i], decryptedtxt, &len));
  76990. decryptedtxtSz += len;
  76991. ExpectIntEQ(ciphertxtSz, decryptedtxtSz);
  76992. ExpectIntEQ(0, XMEMCMP(plaintxt, decryptedtxt, decryptedtxtSz));
  76993. /* modify tag*/
  76994. tag[SM4_BLOCK_SIZE-1]+=0xBB;
  76995. ExpectIntEQ(1, EVP_DecryptUpdate(&de[i], NULL, &len, aad, aadSz));
  76996. ExpectIntEQ(1, EVP_CIPHER_CTX_ctrl(&de[i], EVP_CTRL_CCM_SET_TAG,
  76997. SM4_BLOCK_SIZE, tag));
  76998. /* fail due to wrong tag */
  76999. ExpectIntEQ(1, EVP_DecryptUpdate(&de[i], decryptedtxt, &len, ciphertxt,
  77000. ciphertxtSz));
  77001. ExpectIntEQ(0, EVP_DecryptFinal_ex(&de[i], decryptedtxt, &len));
  77002. ExpectIntEQ(0, len);
  77003. ExpectIntEQ(wolfSSL_EVP_CIPHER_CTX_cleanup(&de[i]), 1);
  77004. }
  77005. res = EXPECT_RESULT();
  77006. #endif /* OPENSSL_EXTRA && WOLFSSL_SM4_CCM */
  77007. return res;
  77008. }
  77009. static int test_wolfSSL_EVP_PKEY_hkdf(void)
  77010. {
  77011. EXPECT_DECLS;
  77012. #if defined(OPENSSL_EXTRA) && defined(HAVE_HKDF)
  77013. EVP_PKEY_CTX* ctx = NULL;
  77014. byte salt[] = {0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
  77015. 0x08, 0x09, 0x0A, 0x0B, 0x0C, 0x0D, 0x0E, 0x0F};
  77016. byte key[] = {0x10, 0x11, 0x12, 0x13, 0x14, 0x15, 0x16, 0x17,
  77017. 0x18, 0x19, 0x1A, 0x1B, 0x1C, 0x1D, 0x1E, 0x1F};
  77018. byte info[] = {0X01, 0x02, 0x03, 0x04, 0x05};
  77019. byte info2[] = {0X06, 0x07, 0x08, 0x09, 0x0A};
  77020. byte outKey[34];
  77021. size_t outKeySz = sizeof(outKey);
  77022. /* These expected outputs were gathered by running the same test below using
  77023. * OpenSSL. */
  77024. const byte extractAndExpand[] = {
  77025. 0x8B, 0xEB, 0x90, 0xA9, 0x04, 0xFF, 0x05, 0x10, 0xE4, 0xB5, 0xB1, 0x10,
  77026. 0x31, 0x34, 0xFF, 0x07, 0x5B, 0xE3, 0xC6, 0x93, 0xD4, 0xF8, 0xC7, 0xEE,
  77027. 0x96, 0xDA, 0x78, 0x7A, 0xE2, 0x9A, 0x2D, 0x05, 0x4B, 0xF6
  77028. };
  77029. const byte extractOnly[] = {
  77030. 0xE7, 0x6B, 0x9E, 0x0F, 0xE4, 0x02, 0x1D, 0x62, 0xEA, 0x97, 0x74, 0x5E,
  77031. 0xF4, 0x3C, 0x65, 0x4D, 0xC1, 0x46, 0x98, 0xAA, 0x79, 0x9A, 0xCB, 0x9C,
  77032. 0xCC, 0x3E, 0x7F, 0x2A, 0x2B, 0x41, 0xA1, 0x9E
  77033. };
  77034. const byte expandOnly[] = {
  77035. 0xFF, 0x29, 0x29, 0x56, 0x9E, 0xA7, 0x66, 0x02, 0xDB, 0x4F, 0xDB, 0x53,
  77036. 0x7D, 0x21, 0x67, 0x52, 0xC3, 0x0E, 0xF3, 0xFC, 0x71, 0xCE, 0x67, 0x2B,
  77037. 0xEA, 0x3B, 0xE9, 0xFC, 0xDD, 0xC8, 0xCC, 0xB7, 0x42, 0x74
  77038. };
  77039. const byte extractAndExpandAddInfo[] = {
  77040. 0x5A, 0x74, 0x79, 0x83, 0xA3, 0xA4, 0x2E, 0xB7, 0xD4, 0x08, 0xC2, 0x6A,
  77041. 0x2F, 0xA5, 0xE3, 0x4E, 0xF1, 0xF4, 0x87, 0x3E, 0xA6, 0xC7, 0x88, 0x45,
  77042. 0xD7, 0xE2, 0x15, 0xBC, 0xB8, 0x10, 0xEF, 0x6C, 0x4D, 0x7A
  77043. };
  77044. ExpectNotNull((ctx = EVP_PKEY_CTX_new_id(EVP_PKEY_HKDF, NULL)));
  77045. ExpectIntEQ(EVP_PKEY_derive_init(ctx), WOLFSSL_SUCCESS);
  77046. /* NULL ctx. */
  77047. ExpectIntEQ(EVP_PKEY_CTX_set_hkdf_md(NULL, EVP_sha256()), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  77048. /* NULL md. */
  77049. ExpectIntEQ(EVP_PKEY_CTX_set_hkdf_md(ctx, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  77050. ExpectIntEQ(EVP_PKEY_CTX_set_hkdf_md(ctx, EVP_sha256()), WOLFSSL_SUCCESS);
  77051. /* NULL ctx. */
  77052. ExpectIntEQ(EVP_PKEY_CTX_set1_hkdf_salt(NULL, salt, sizeof(salt)),
  77053. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  77054. /* NULL salt is ok. */
  77055. ExpectIntEQ(EVP_PKEY_CTX_set1_hkdf_salt(ctx, NULL, sizeof(salt)),
  77056. WOLFSSL_SUCCESS);
  77057. /* Salt length <= 0. */
  77058. /* Length 0 salt is ok. */
  77059. ExpectIntEQ(EVP_PKEY_CTX_set1_hkdf_salt(ctx, salt, 0), WOLFSSL_SUCCESS);
  77060. ExpectIntEQ(EVP_PKEY_CTX_set1_hkdf_salt(ctx, salt, -1), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  77061. ExpectIntEQ(EVP_PKEY_CTX_set1_hkdf_salt(ctx, salt, sizeof(salt)),
  77062. WOLFSSL_SUCCESS);
  77063. /* NULL ctx. */
  77064. ExpectIntEQ(EVP_PKEY_CTX_set1_hkdf_key(NULL, key, sizeof(key)),
  77065. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  77066. /* NULL key. */
  77067. ExpectIntEQ(EVP_PKEY_CTX_set1_hkdf_key(ctx, NULL, sizeof(key)),
  77068. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  77069. /* Key length <= 0 */
  77070. ExpectIntEQ(EVP_PKEY_CTX_set1_hkdf_key(ctx, key, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  77071. ExpectIntEQ(EVP_PKEY_CTX_set1_hkdf_key(ctx, key, -1), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  77072. ExpectIntEQ(EVP_PKEY_CTX_set1_hkdf_key(ctx, key, sizeof(key)),
  77073. WOLFSSL_SUCCESS);
  77074. /* NULL ctx. */
  77075. ExpectIntEQ(EVP_PKEY_CTX_add1_hkdf_info(NULL, info, sizeof(info)),
  77076. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  77077. /* NULL info is ok. */
  77078. ExpectIntEQ(EVP_PKEY_CTX_add1_hkdf_info(ctx, NULL, sizeof(info)),
  77079. WOLFSSL_SUCCESS);
  77080. /* Info length <= 0 */
  77081. /* Length 0 info is ok. */
  77082. ExpectIntEQ(EVP_PKEY_CTX_add1_hkdf_info(ctx, info, 0), WOLFSSL_SUCCESS);
  77083. ExpectIntEQ(EVP_PKEY_CTX_add1_hkdf_info(ctx, info, -1), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  77084. ExpectIntEQ(EVP_PKEY_CTX_add1_hkdf_info(ctx, info, sizeof(info)),
  77085. WOLFSSL_SUCCESS);
  77086. /* NULL ctx. */
  77087. ExpectIntEQ(EVP_PKEY_CTX_hkdf_mode(NULL, EVP_PKEY_HKDEF_MODE_EXTRACT_ONLY),
  77088. WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  77089. /* Extract and expand (default). */
  77090. ExpectIntEQ(EVP_PKEY_derive(ctx, outKey, &outKeySz), WOLFSSL_SUCCESS);
  77091. ExpectIntEQ(outKeySz, sizeof(extractAndExpand));
  77092. ExpectIntEQ(XMEMCMP(outKey, extractAndExpand, outKeySz), 0);
  77093. /* Extract only. */
  77094. ExpectIntEQ(EVP_PKEY_CTX_hkdf_mode(ctx, EVP_PKEY_HKDEF_MODE_EXTRACT_ONLY),
  77095. WOLFSSL_SUCCESS);
  77096. ExpectIntEQ(EVP_PKEY_derive(ctx, outKey, &outKeySz), WOLFSSL_SUCCESS);
  77097. ExpectIntEQ(outKeySz, sizeof(extractOnly));
  77098. ExpectIntEQ(XMEMCMP(outKey, extractOnly, outKeySz), 0);
  77099. outKeySz = sizeof(outKey);
  77100. /* Expand only. */
  77101. ExpectIntEQ(EVP_PKEY_CTX_hkdf_mode(ctx, EVP_PKEY_HKDEF_MODE_EXPAND_ONLY),
  77102. WOLFSSL_SUCCESS);
  77103. ExpectIntEQ(EVP_PKEY_derive(ctx, outKey, &outKeySz), WOLFSSL_SUCCESS);
  77104. ExpectIntEQ(outKeySz, sizeof(expandOnly));
  77105. ExpectIntEQ(XMEMCMP(outKey, expandOnly, outKeySz), 0);
  77106. outKeySz = sizeof(outKey);
  77107. /* Extract and expand with appended additional info. */
  77108. ExpectIntEQ(EVP_PKEY_CTX_add1_hkdf_info(ctx, info2, sizeof(info2)),
  77109. WOLFSSL_SUCCESS);
  77110. ExpectIntEQ(EVP_PKEY_CTX_hkdf_mode(ctx,
  77111. EVP_PKEY_HKDEF_MODE_EXTRACT_AND_EXPAND), WOLFSSL_SUCCESS);
  77112. ExpectIntEQ(EVP_PKEY_derive(ctx, outKey, &outKeySz), WOLFSSL_SUCCESS);
  77113. ExpectIntEQ(outKeySz, sizeof(extractAndExpandAddInfo));
  77114. ExpectIntEQ(XMEMCMP(outKey, extractAndExpandAddInfo, outKeySz), 0);
  77115. EVP_PKEY_CTX_free(ctx);
  77116. #endif /* OPENSSL_EXTRA && HAVE_HKDF */
  77117. return EXPECT_RESULT();
  77118. }
  77119. #ifndef NO_BIO
  77120. static int test_wolfSSL_PEM_X509_INFO_read_bio(void)
  77121. {
  77122. EXPECT_DECLS;
  77123. #if defined(OPENSSL_ALL) && !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  77124. BIO* bio = NULL;
  77125. X509_INFO* info = NULL;
  77126. STACK_OF(X509_INFO)* sk = NULL;
  77127. STACK_OF(X509_INFO)* sk2 = NULL;
  77128. char* subject = NULL;
  77129. char exp1[] = "/C=US/ST=Montana/L=Bozeman/O=Sawtooth/OU=Consulting/"
  77130. "CN=www.wolfssl.com/emailAddress=info@wolfssl.com";
  77131. char exp2[] = "/C=US/ST=Montana/L=Bozeman/O=wolfSSL/OU=Support/"
  77132. "CN=www.wolfssl.com/emailAddress=info@wolfssl.com";
  77133. ExpectNotNull(bio = BIO_new(BIO_s_file()));
  77134. ExpectIntGT(BIO_read_filename(bio, svrCertFile), 0);
  77135. ExpectNotNull(sk = PEM_X509_INFO_read_bio(bio, NULL, NULL, NULL));
  77136. ExpectIntEQ(sk_X509_INFO_num(sk), 2);
  77137. /* using dereference to maintain testing for Apache port*/
  77138. ExpectNull(sk_X509_INFO_pop(NULL));
  77139. ExpectNotNull(info = sk_X509_INFO_pop(sk));
  77140. ExpectNotNull(subject = X509_NAME_oneline(X509_get_subject_name(info->x509),
  77141. 0, 0));
  77142. ExpectIntEQ(0, XSTRNCMP(subject, exp1, sizeof(exp1)));
  77143. XFREE(subject, 0, DYNAMIC_TYPE_OPENSSL);
  77144. X509_INFO_free(info);
  77145. info = NULL;
  77146. ExpectNotNull(info = sk_X509_INFO_pop(sk));
  77147. ExpectNotNull(subject = X509_NAME_oneline(X509_get_subject_name(info->x509),
  77148. 0, 0));
  77149. ExpectIntEQ(0, XSTRNCMP(subject, exp2, sizeof(exp2)));
  77150. XFREE(subject, 0, DYNAMIC_TYPE_OPENSSL);
  77151. X509_INFO_free(info);
  77152. ExpectNull(info = sk_X509_INFO_pop(sk));
  77153. sk_X509_INFO_pop_free(sk, X509_INFO_free);
  77154. sk = NULL;
  77155. BIO_free(bio);
  77156. bio = NULL;
  77157. ExpectNotNull(sk = wolfSSL_sk_X509_INFO_new_null());
  77158. ExpectNotNull(bio = BIO_new(BIO_s_file()));
  77159. ExpectIntGT(BIO_read_filename(bio, svrCertFile), 0);
  77160. ExpectNotNull(sk2 = PEM_X509_INFO_read_bio(bio, sk, NULL, NULL));
  77161. ExpectPtrEq(sk, sk2);
  77162. if (sk2 != sk) {
  77163. sk_X509_INFO_pop_free(sk, X509_INFO_free);
  77164. }
  77165. sk = NULL;
  77166. BIO_free(bio);
  77167. sk_X509_INFO_pop_free(sk2, X509_INFO_free);
  77168. ExpectNotNull(sk = wolfSSL_sk_X509_INFO_new_null());
  77169. sk_X509_INFO_free(sk);
  77170. #endif
  77171. return EXPECT_RESULT();
  77172. }
  77173. static int test_wolfSSL_PEM_X509_INFO_read(void)
  77174. {
  77175. EXPECT_DECLS;
  77176. #if defined(OPENSSL_ALL) && !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  77177. XFILE fp = XBADFILE;
  77178. STACK_OF(X509_INFO)* sk = NULL;
  77179. ExpectTrue((fp = XFOPEN(svrCertFile, "rb")) != XBADFILE);
  77180. ExpectNull(wolfSSL_PEM_X509_INFO_read(XBADFILE, NULL, NULL, NULL));
  77181. ExpectNotNull(sk = wolfSSL_PEM_X509_INFO_read(fp, NULL, NULL, NULL));
  77182. sk_X509_INFO_pop_free(sk, X509_INFO_free);
  77183. if (fp != XBADFILE)
  77184. XFCLOSE(fp);
  77185. #endif
  77186. return EXPECT_RESULT();
  77187. }
  77188. #endif /* !NO_BIO */
  77189. static int test_wolfSSL_X509_NAME_ENTRY_get_object(void)
  77190. {
  77191. EXPECT_DECLS;
  77192. #if defined(OPENSSL_EXTRA) && !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  77193. X509 *x509 = NULL;
  77194. X509_NAME* name = NULL;
  77195. int idx = 0;
  77196. X509_NAME_ENTRY *ne = NULL;
  77197. ASN1_OBJECT *object = NULL;
  77198. ExpectNotNull(x509 = wolfSSL_X509_load_certificate_file(cliCertFile,
  77199. WOLFSSL_FILETYPE_PEM));
  77200. ExpectNotNull(name = X509_get_subject_name(x509));
  77201. ExpectIntGE(X509_NAME_get_index_by_NID(NULL, NID_commonName, -1),
  77202. BAD_FUNC_ARG);
  77203. ExpectIntGE(idx = X509_NAME_get_index_by_NID(name, NID_commonName, -1), 0);
  77204. ExpectIntGE(idx = X509_NAME_get_index_by_NID(name, NID_commonName, -2), 0);
  77205. ExpectNotNull(ne = X509_NAME_get_entry(name, idx));
  77206. ExpectNull(X509_NAME_ENTRY_get_object(NULL));
  77207. ExpectNotNull(object = X509_NAME_ENTRY_get_object(ne));
  77208. X509_free(x509);
  77209. #endif
  77210. return EXPECT_RESULT();
  77211. }
  77212. static int test_wolfSSL_X509_STORE_get1_certs(void)
  77213. {
  77214. EXPECT_DECLS;
  77215. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_SIGNER_DER_CERT) && \
  77216. !defined(NO_FILESYSTEM) && !defined(NO_RSA)
  77217. X509_STORE_CTX *storeCtx = NULL;
  77218. X509_STORE *store = NULL;
  77219. X509 *caX509 = NULL;
  77220. X509 *svrX509 = NULL;
  77221. X509_NAME *subject = NULL;
  77222. WOLF_STACK_OF(WOLFSSL_X509) *certs = NULL;
  77223. ExpectNotNull(caX509 = X509_load_certificate_file(caCertFile,
  77224. SSL_FILETYPE_PEM));
  77225. ExpectNotNull((svrX509 = wolfSSL_X509_load_certificate_file(svrCertFile,
  77226. SSL_FILETYPE_PEM)));
  77227. ExpectNotNull(storeCtx = X509_STORE_CTX_new());
  77228. ExpectNotNull(store = X509_STORE_new());
  77229. ExpectNotNull(subject = X509_get_subject_name(caX509));
  77230. /* Errors */
  77231. ExpectNull(X509_STORE_get1_certs(storeCtx, subject));
  77232. ExpectNull(X509_STORE_get1_certs(NULL, subject));
  77233. ExpectNull(X509_STORE_get1_certs(storeCtx, NULL));
  77234. ExpectIntEQ(X509_STORE_add_cert(store, caX509), SSL_SUCCESS);
  77235. ExpectIntEQ(X509_STORE_CTX_init(storeCtx, store, caX509, NULL),
  77236. SSL_SUCCESS);
  77237. /* Should find the cert */
  77238. ExpectNotNull(certs = X509_STORE_get1_certs(storeCtx, subject));
  77239. ExpectIntEQ(1, wolfSSL_sk_X509_num(certs));
  77240. sk_X509_pop_free(certs, NULL);
  77241. certs = NULL;
  77242. /* Should not find the cert */
  77243. ExpectNotNull(subject = X509_get_subject_name(svrX509));
  77244. ExpectNotNull(certs = X509_STORE_get1_certs(storeCtx, subject));
  77245. ExpectIntEQ(0, wolfSSL_sk_X509_num(certs));
  77246. sk_X509_pop_free(certs, NULL);
  77247. certs = NULL;
  77248. X509_STORE_free(store);
  77249. X509_STORE_CTX_free(storeCtx);
  77250. X509_free(svrX509);
  77251. X509_free(caX509);
  77252. #endif /* OPENSSL_EXTRA && WOLFSSL_SIGNER_DER_CERT && !NO_FILESYSTEM */
  77253. return EXPECT_RESULT();
  77254. }
  77255. #if defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && \
  77256. defined(WOLFSSL_LOCAL_X509_STORE) && \
  77257. (defined(OPENSSL_ALL) || defined(WOLFSSL_QT)) && defined(HAVE_CRL)
  77258. static int test_wolfSSL_X509_STORE_set_get_crl_provider(X509_STORE_CTX* ctx,
  77259. X509_CRL** crl_out, X509* cert) {
  77260. X509_CRL *crl = NULL;
  77261. XFILE fp = XBADFILE;
  77262. char* cert_issuer = X509_NAME_oneline(X509_get_issuer_name(cert), NULL, 0);
  77263. int ret = 0;
  77264. (void)ctx;
  77265. if (cert_issuer == NULL)
  77266. return 0;
  77267. if ((fp = XFOPEN("certs/crl/crl.pem", "rb")) != XBADFILE) {
  77268. PEM_read_X509_CRL(fp, &crl, NULL, NULL);
  77269. XFCLOSE(fp);
  77270. if (crl != NULL) {
  77271. char* crl_issuer = X509_NAME_oneline(
  77272. X509_CRL_get_issuer(crl), NULL, 0);
  77273. if ((crl_issuer != NULL) &&
  77274. (XSTRCMP(cert_issuer, crl_issuer) == 0)) {
  77275. *crl_out = X509_CRL_dup(crl);
  77276. if (*crl_out != NULL)
  77277. ret = 1;
  77278. }
  77279. OPENSSL_free(crl_issuer);
  77280. }
  77281. }
  77282. X509_CRL_free(crl);
  77283. OPENSSL_free(cert_issuer);
  77284. return ret;
  77285. }
  77286. static int test_wolfSSL_X509_STORE_set_get_crl_provider2(X509_STORE_CTX* ctx,
  77287. X509_CRL** crl_out, X509* cert) {
  77288. (void)ctx;
  77289. (void)cert;
  77290. *crl_out = NULL;
  77291. return 1;
  77292. }
  77293. #ifndef NO_WOLFSSL_STUB
  77294. static int test_wolfSSL_X509_STORE_set_get_crl_check(X509_STORE_CTX* ctx,
  77295. X509_CRL* crl) {
  77296. (void)ctx;
  77297. (void)crl;
  77298. return 1;
  77299. }
  77300. #endif
  77301. static int test_wolfSSL_X509_STORE_set_get_crl_verify(int ok,
  77302. X509_STORE_CTX* ctx) {
  77303. int cert_error = X509_STORE_CTX_get_error(ctx);
  77304. X509_VERIFY_PARAM* param = X509_STORE_CTX_get0_param(ctx);
  77305. int flags = X509_VERIFY_PARAM_get_flags(param);
  77306. if ((flags & (X509_V_FLAG_CRL_CHECK | X509_V_FLAG_CRL_CHECK_ALL)) !=
  77307. (X509_V_FLAG_CRL_CHECK | X509_V_FLAG_CRL_CHECK_ALL)) {
  77308. /* Make sure the flags are set */
  77309. return 0;
  77310. }
  77311. /* Ignore CRL missing error */
  77312. #ifndef OPENSSL_COMPATIBLE_DEFAULTS
  77313. if (cert_error == WC_NO_ERR_TRACE(CRL_MISSING))
  77314. #else
  77315. if (cert_error == X509_V_ERR_UNABLE_TO_GET_CRL)
  77316. #endif
  77317. return 1;
  77318. return ok;
  77319. }
  77320. static int test_wolfSSL_X509_STORE_set_get_crl_ctx_ready(WOLFSSL_CTX* ctx)
  77321. {
  77322. EXPECT_DECLS;
  77323. X509_STORE* cert_store = NULL;
  77324. ExpectIntEQ(wolfSSL_CTX_EnableCRL(ctx, WOLFSSL_CRL_CHECKALL),
  77325. WOLFSSL_SUCCESS);
  77326. ExpectNotNull(cert_store = SSL_CTX_get_cert_store(ctx));
  77327. X509_STORE_set_get_crl(cert_store,
  77328. test_wolfSSL_X509_STORE_set_get_crl_provider);
  77329. #ifndef NO_WOLFSSL_STUB
  77330. X509_STORE_set_check_crl(cert_store,
  77331. test_wolfSSL_X509_STORE_set_get_crl_check);
  77332. #endif
  77333. return EXPECT_RESULT();
  77334. }
  77335. static int test_wolfSSL_X509_STORE_set_get_crl_ctx_ready2(WOLFSSL_CTX* ctx)
  77336. {
  77337. EXPECT_DECLS;
  77338. X509_STORE* cert_store = NULL;
  77339. X509_VERIFY_PARAM* param = NULL;
  77340. SSL_CTX_set_verify(ctx, WOLFSSL_VERIFY_PEER, NULL);
  77341. ExpectIntEQ(wolfSSL_CTX_EnableCRL(ctx, WOLFSSL_CRL_CHECKALL),
  77342. WOLFSSL_SUCCESS);
  77343. ExpectNotNull(cert_store = SSL_CTX_get_cert_store(ctx));
  77344. X509_STORE_set_get_crl(cert_store,
  77345. test_wolfSSL_X509_STORE_set_get_crl_provider2);
  77346. #ifndef NO_WOLFSSL_STUB
  77347. X509_STORE_set_check_crl(cert_store,
  77348. test_wolfSSL_X509_STORE_set_get_crl_check);
  77349. #endif
  77350. X509_STORE_set_verify_cb(cert_store,
  77351. test_wolfSSL_X509_STORE_set_get_crl_verify);
  77352. ExpectNotNull(X509_STORE_get0_param(cert_store));
  77353. ExpectNotNull(param = X509_VERIFY_PARAM_new());
  77354. ExpectIntEQ(X509_VERIFY_PARAM_inherit(NULL, NULL) , WOLFSSL_SUCCESS);
  77355. ExpectIntEQ(X509_VERIFY_PARAM_inherit(param, NULL) , WOLFSSL_SUCCESS);
  77356. ExpectIntEQ(X509_VERIFY_PARAM_inherit(param,
  77357. X509_STORE_get0_param(cert_store)), WOLFSSL_SUCCESS);
  77358. ExpectIntEQ(X509_VERIFY_PARAM_inherit(param,
  77359. X509_STORE_get0_param(cert_store)), 1);
  77360. ExpectIntEQ(X509_VERIFY_PARAM_set_flags(
  77361. param, X509_V_FLAG_CRL_CHECK | X509_V_FLAG_CRL_CHECK_ALL), 1);
  77362. ExpectIntEQ(X509_STORE_set1_param(cert_store, param), 1);
  77363. ExpectIntEQ(X509_STORE_set_flags(cert_store,
  77364. X509_V_FLAG_CRL_CHECK | X509_V_FLAG_CRL_CHECK_ALL), 1);
  77365. X509_VERIFY_PARAM_free(param);
  77366. return EXPECT_RESULT();
  77367. }
  77368. #endif
  77369. /* This test mimics the usage of the CRL provider in gRPC */
  77370. static int test_wolfSSL_X509_STORE_set_get_crl(void)
  77371. {
  77372. EXPECT_DECLS;
  77373. #if defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && \
  77374. defined(WOLFSSL_LOCAL_X509_STORE) && \
  77375. (defined(OPENSSL_ALL) || defined(WOLFSSL_QT)) && defined(HAVE_CRL)
  77376. test_ssl_cbf func_cb_client;
  77377. test_ssl_cbf func_cb_server;
  77378. XMEMSET(&func_cb_client, 0, sizeof(func_cb_client));
  77379. XMEMSET(&func_cb_server, 0, sizeof(func_cb_server));
  77380. func_cb_client.ctx_ready = test_wolfSSL_X509_STORE_set_get_crl_ctx_ready;
  77381. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&func_cb_client,
  77382. &func_cb_server, NULL), TEST_SUCCESS);
  77383. XMEMSET(&func_cb_client, 0, sizeof(func_cb_client));
  77384. XMEMSET(&func_cb_server, 0, sizeof(func_cb_server));
  77385. func_cb_client.ctx_ready = test_wolfSSL_X509_STORE_set_get_crl_ctx_ready2;
  77386. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&func_cb_client,
  77387. &func_cb_server, NULL), TEST_SUCCESS);
  77388. #endif
  77389. return EXPECT_RESULT();
  77390. }
  77391. static int test_wolfSSL_dup_CA_list(void)
  77392. {
  77393. int res = TEST_SKIPPED;
  77394. #if defined(OPENSSL_ALL)
  77395. EXPECT_DECLS;
  77396. STACK_OF(X509_NAME) *originalStack = NULL;
  77397. STACK_OF(X509_NAME) *copyStack = NULL;
  77398. int originalCount = 0;
  77399. int copyCount = 0;
  77400. X509_NAME *name = NULL;
  77401. int i;
  77402. originalStack = sk_X509_NAME_new_null();
  77403. ExpectNotNull(originalStack);
  77404. for (i = 0; i < 3; i++) {
  77405. name = X509_NAME_new();
  77406. ExpectNotNull(name);
  77407. ExpectIntEQ(sk_X509_NAME_push(originalStack, name), i+1);
  77408. if (EXPECT_FAIL()) {
  77409. X509_NAME_free(name);
  77410. }
  77411. }
  77412. copyStack = SSL_dup_CA_list(originalStack);
  77413. ExpectNotNull(copyStack);
  77414. ExpectIntEQ(sk_X509_NAME_num(NULL), BAD_FUNC_ARG);
  77415. originalCount = sk_X509_NAME_num(originalStack);
  77416. copyCount = sk_X509_NAME_num(copyStack);
  77417. ExpectIntEQ(originalCount, copyCount);
  77418. sk_X509_NAME_pop_free(originalStack, X509_NAME_free);
  77419. sk_X509_NAME_pop_free(copyStack, X509_NAME_free);
  77420. originalStack = NULL;
  77421. copyStack = NULL;
  77422. originalStack = sk_X509_NAME_new_null();
  77423. ExpectNull(sk_X509_NAME_pop(NULL));
  77424. ExpectNull(sk_X509_NAME_pop(originalStack));
  77425. for (i = 0; i < 3; i++) {
  77426. name = X509_NAME_new();
  77427. ExpectNotNull(name);
  77428. ExpectIntEQ(sk_X509_NAME_push(originalStack, name), i+1);
  77429. if (EXPECT_FAIL()) {
  77430. X509_NAME_free(name);
  77431. }
  77432. name = NULL;
  77433. }
  77434. ExpectNotNull(name = sk_X509_NAME_pop(originalStack));
  77435. X509_NAME_free(name);
  77436. wolfSSL_sk_X509_NAME_set_cmp_func(NULL, NULL);
  77437. wolfSSL_sk_X509_NAME_set_cmp_func(originalStack, NULL);
  77438. wolfSSL_sk_X509_NAME_pop_free(originalStack, X509_NAME_free);
  77439. res = EXPECT_RESULT();
  77440. #endif /* OPENSSL_ALL */
  77441. return res;
  77442. }
  77443. static int test_ForceZero(void)
  77444. {
  77445. EXPECT_DECLS;
  77446. unsigned char data[32];
  77447. unsigned int i, j, len;
  77448. /* Test case with 0 length */
  77449. ForceZero(data, 0);
  77450. /* Test ForceZero */
  77451. for (i = 0; i < sizeof(data); i++) {
  77452. for (len = 1; len < sizeof(data) - i; len++) {
  77453. for (j = 0; j < sizeof(data); j++)
  77454. data[j] = ((unsigned char)j + 1);
  77455. ForceZero(data + i, len);
  77456. for (j = 0; j < sizeof(data); j++) {
  77457. if (j < i || j >= i + len) {
  77458. ExpectIntNE(data[j], 0x00);
  77459. }
  77460. else {
  77461. ExpectIntEQ(data[j], 0x00);
  77462. }
  77463. }
  77464. }
  77465. }
  77466. return EXPECT_RESULT();
  77467. }
  77468. #ifndef NO_BIO
  77469. static int test_wolfSSL_X509_print(void)
  77470. {
  77471. EXPECT_DECLS;
  77472. #if defined(OPENSSL_EXTRA) && !defined(NO_FILESYSTEM) && \
  77473. !defined(NO_RSA) && defined(XSNPRINTF)
  77474. X509 *x509 = NULL;
  77475. BIO *bio = NULL;
  77476. #if defined(OPENSSL_ALL) && !defined(NO_WOLFSSL_DIR)
  77477. const X509_ALGOR *cert_sig_alg = NULL;
  77478. #endif
  77479. ExpectNotNull(x509 = X509_load_certificate_file(svrCertFile,
  77480. WOLFSSL_FILETYPE_PEM));
  77481. /* print to memory */
  77482. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  77483. ExpectIntEQ(X509_print(bio, x509), SSL_SUCCESS);
  77484. #if defined(OPENSSL_ALL) || defined(WOLFSSL_IP_ALT_NAME)
  77485. #if defined(WC_DISABLE_RADIX_ZERO_PAD)
  77486. /* Will print IP address subject alt name. */
  77487. ExpectIntEQ(BIO_get_mem_data(bio, NULL), 3349);
  77488. #elif defined(NO_ASN_TIME)
  77489. /* Will print IP address subject alt name but not Validity. */
  77490. ExpectIntEQ(BIO_get_mem_data(bio, NULL), 3235);
  77491. #else
  77492. /* Will print IP address subject alt name. */
  77493. ExpectIntEQ(BIO_get_mem_data(bio, NULL), 3350);
  77494. #endif
  77495. #elif defined(NO_ASN_TIME)
  77496. /* With NO_ASN_TIME defined, X509_print skips printing Validity. */
  77497. ExpectIntEQ(BIO_get_mem_data(bio, NULL), 3213);
  77498. #else
  77499. ExpectIntEQ(BIO_get_mem_data(bio, NULL), 3328);
  77500. #endif
  77501. BIO_free(bio);
  77502. bio = NULL;
  77503. ExpectNotNull(bio = BIO_new_fd(STDERR_FILENO, BIO_NOCLOSE));
  77504. #if defined(OPENSSL_ALL) && !defined(NO_WOLFSSL_DIR)
  77505. /* Print signature */
  77506. ExpectNotNull(cert_sig_alg = X509_get0_tbs_sigalg(x509));
  77507. ExpectIntEQ(X509_signature_print(bio, cert_sig_alg, NULL), SSL_SUCCESS);
  77508. #endif
  77509. /* print to stderr */
  77510. #if !defined(NO_WOLFSSL_DIR)
  77511. ExpectIntEQ(X509_print(bio, x509), SSL_SUCCESS);
  77512. #endif
  77513. /* print again */
  77514. ExpectIntEQ(X509_print_fp(stderr, x509), SSL_SUCCESS);
  77515. X509_free(x509);
  77516. BIO_free(bio);
  77517. #endif
  77518. return EXPECT_RESULT();
  77519. }
  77520. static int test_wolfSSL_X509_CRL_print(void)
  77521. {
  77522. EXPECT_DECLS;
  77523. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && defined(HAVE_CRL) && \
  77524. !defined(NO_RSA) && !defined(NO_FILESYSTEM) && defined(XSNPRINTF)
  77525. X509_CRL* crl = NULL;
  77526. BIO *bio = NULL;
  77527. XFILE fp = XBADFILE;
  77528. ExpectTrue((fp = XFOPEN("./certs/crl/crl.pem", "rb")) != XBADFILE);
  77529. ExpectNotNull(crl = (X509_CRL*)PEM_read_X509_CRL(fp, (X509_CRL **)NULL,
  77530. NULL, NULL));
  77531. if (fp != XBADFILE)
  77532. XFCLOSE(fp);
  77533. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  77534. ExpectIntEQ(X509_CRL_print(bio, crl), SSL_SUCCESS);
  77535. X509_CRL_free(crl);
  77536. BIO_free(bio);
  77537. #endif
  77538. return EXPECT_RESULT();
  77539. }
  77540. static int test_wolfSSL_BIO_get_len(void)
  77541. {
  77542. EXPECT_DECLS;
  77543. #if defined(OPENSSL_EXTRA) && !defined(NO_BIO)
  77544. BIO *bio = NULL;
  77545. const char txt[] = "Some example text to push to the BIO.";
  77546. ExpectIntEQ(wolfSSL_BIO_get_len(bio), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  77547. ExpectNotNull(bio = wolfSSL_BIO_new(wolfSSL_BIO_s_mem()));
  77548. ExpectIntEQ(wolfSSL_BIO_write(bio, txt, sizeof(txt)), sizeof(txt));
  77549. ExpectIntEQ(wolfSSL_BIO_get_len(bio), sizeof(txt));
  77550. BIO_free(bio);
  77551. bio = NULL;
  77552. ExpectNotNull(bio = BIO_new_fd(STDERR_FILENO, BIO_NOCLOSE));
  77553. ExpectIntEQ(wolfSSL_BIO_get_len(bio), WC_NO_ERR_TRACE(WOLFSSL_BAD_FILE));
  77554. BIO_free(bio);
  77555. #endif
  77556. return EXPECT_RESULT();
  77557. }
  77558. #endif /* !NO_BIO */
  77559. static int test_wolfSSL_RSA(void)
  77560. {
  77561. EXPECT_DECLS;
  77562. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN)
  77563. RSA* rsa = NULL;
  77564. const BIGNUM *n = NULL;
  77565. const BIGNUM *e = NULL;
  77566. const BIGNUM *d = NULL;
  77567. const BIGNUM *p = NULL;
  77568. const BIGNUM *q = NULL;
  77569. const BIGNUM *dmp1 = NULL;
  77570. const BIGNUM *dmq1 = NULL;
  77571. const BIGNUM *iqmp = NULL;
  77572. ExpectNotNull(rsa = RSA_new());
  77573. ExpectIntEQ(RSA_size(NULL), 0);
  77574. ExpectIntEQ(RSA_size(rsa), 0);
  77575. ExpectIntEQ(RSA_set0_key(rsa, NULL, NULL, NULL), 0);
  77576. ExpectIntEQ(RSA_set0_crt_params(rsa, NULL, NULL, NULL), 0);
  77577. ExpectIntEQ(RSA_set0_factors(rsa, NULL, NULL), 0);
  77578. #ifdef WOLFSSL_RSA_KEY_CHECK
  77579. ExpectIntEQ(RSA_check_key(rsa), 0);
  77580. #endif
  77581. RSA_free(rsa);
  77582. rsa = NULL;
  77583. ExpectNotNull(rsa = RSA_generate_key(2048, 3, NULL, NULL));
  77584. ExpectIntEQ(RSA_size(rsa), 256);
  77585. #if (!defined(HAVE_FIPS) || FIPS_VERSION3_GT(6,0,0)) && !defined(HAVE_SELFTEST)
  77586. {
  77587. /* Test setting only subset of parameters */
  77588. RSA *rsa2 = NULL;
  77589. unsigned char hash[SHA256_DIGEST_LENGTH];
  77590. unsigned char signature[2048/8];
  77591. unsigned int signatureLen = 0;
  77592. BIGNUM* n2 = NULL;
  77593. BIGNUM* e2 = NULL;
  77594. BIGNUM* d2 = NULL;
  77595. BIGNUM* p2 = NULL;
  77596. BIGNUM* q2 = NULL;
  77597. BIGNUM* dmp12 = NULL;
  77598. BIGNUM* dmq12 = NULL;
  77599. BIGNUM* iqmp2 = NULL;
  77600. XMEMSET(hash, 0, sizeof(hash));
  77601. RSA_get0_key(rsa, &n, &e, &d);
  77602. RSA_get0_factors(rsa, &p, &q);
  77603. RSA_get0_crt_params(rsa, &dmp1, &dmq1, &iqmp);
  77604. ExpectIntEQ(RSA_sign(NID_sha256, hash, sizeof(hash), signature,
  77605. &signatureLen, rsa), 1);
  77606. /* Quick sanity check */
  77607. ExpectIntEQ(RSA_verify(NID_sha256, hash, sizeof(hash), signature,
  77608. signatureLen, rsa), 1);
  77609. /* Verifying */
  77610. ExpectNotNull(n2 = BN_dup(n));
  77611. ExpectNotNull(e2 = BN_dup(e));
  77612. ExpectNotNull(p2 = BN_dup(p));
  77613. ExpectNotNull(q2 = BN_dup(q));
  77614. ExpectNotNull(dmp12 = BN_dup(dmp1));
  77615. ExpectNotNull(dmq12 = BN_dup(dmq1));
  77616. ExpectNotNull(iqmp2 = BN_dup(iqmp));
  77617. ExpectNotNull(rsa2 = RSA_new());
  77618. ExpectIntEQ(RSA_set0_key(rsa2, n2, e2, NULL), 1);
  77619. if (EXPECT_SUCCESS()) {
  77620. n2 = NULL;
  77621. e2 = NULL;
  77622. }
  77623. ExpectIntEQ(RSA_verify(NID_sha256, hash, sizeof(hash), signature,
  77624. signatureLen, rsa2), 1);
  77625. ExpectIntEQ(RSA_set0_factors(rsa2, p2, q2), 1);
  77626. if (EXPECT_SUCCESS()) {
  77627. p2 = NULL;
  77628. q2 = NULL;
  77629. }
  77630. ExpectIntEQ(RSA_verify(NID_sha256, hash, sizeof(hash), signature,
  77631. signatureLen, rsa2), 1);
  77632. ExpectIntEQ(RSA_set0_crt_params(rsa2, dmp12, dmq12, iqmp2), 1);
  77633. if (EXPECT_SUCCESS()) {
  77634. dmp12 = NULL;
  77635. dmq12 = NULL;
  77636. iqmp2 = NULL;
  77637. }
  77638. ExpectIntEQ(RSA_verify(NID_sha256, hash, sizeof(hash), signature,
  77639. signatureLen, rsa2), 1);
  77640. RSA_free(rsa2);
  77641. rsa2 = NULL;
  77642. BN_free(iqmp2);
  77643. iqmp2 = NULL;
  77644. BN_free(dmq12);
  77645. dmq12 = NULL;
  77646. BN_free(dmp12);
  77647. dmp12 = NULL;
  77648. BN_free(q2);
  77649. q2 = NULL;
  77650. BN_free(p2);
  77651. p2 = NULL;
  77652. BN_free(e2);
  77653. e2 = NULL;
  77654. BN_free(n2);
  77655. n2 = NULL;
  77656. ExpectNotNull(n2 = BN_dup(n));
  77657. ExpectNotNull(e2 = BN_dup(e));
  77658. ExpectNotNull(d2 = BN_dup(d));
  77659. ExpectNotNull(p2 = BN_dup(p));
  77660. ExpectNotNull(q2 = BN_dup(q));
  77661. ExpectNotNull(dmp12 = BN_dup(dmp1));
  77662. ExpectNotNull(dmq12 = BN_dup(dmq1));
  77663. ExpectNotNull(iqmp2 = BN_dup(iqmp));
  77664. /* Signing */
  77665. XMEMSET(signature, 0, sizeof(signature));
  77666. ExpectNotNull(rsa2 = RSA_new());
  77667. ExpectIntEQ(RSA_set0_key(rsa2, n2, e2, d2), 1);
  77668. if (EXPECT_SUCCESS()) {
  77669. n2 = NULL;
  77670. e2 = NULL;
  77671. d2 = NULL;
  77672. }
  77673. #if defined(WOLFSSL_SP_MATH) && !defined(RSA_LOW_MEM)
  77674. /* SP is not support signing without CRT parameters. */
  77675. ExpectIntEQ(RSA_sign(NID_sha256, hash, sizeof(hash), signature,
  77676. &signatureLen, rsa2), 0);
  77677. ExpectIntEQ(RSA_set0_factors(rsa2, p2, q2), 1);
  77678. if (EXPECT_SUCCESS()) {
  77679. p2 = NULL;
  77680. q2 = NULL;
  77681. }
  77682. ExpectIntEQ(RSA_sign(NID_sha256, hash, sizeof(hash), signature,
  77683. &signatureLen, rsa2), 0);
  77684. #else
  77685. ExpectIntEQ(RSA_sign(NID_sha256, hash, sizeof(hash), signature,
  77686. &signatureLen, rsa2), 1);
  77687. ExpectIntEQ(RSA_verify(NID_sha256, hash, sizeof(hash), signature,
  77688. signatureLen, rsa), 1);
  77689. ExpectIntEQ(RSA_set0_factors(rsa2, p2, q2), 1);
  77690. if (EXPECT_SUCCESS()) {
  77691. p2 = NULL;
  77692. q2 = NULL;
  77693. }
  77694. XMEMSET(signature, 0, sizeof(signature));
  77695. ExpectIntEQ(RSA_sign(NID_sha256, hash, sizeof(hash), signature,
  77696. &signatureLen, rsa2), 1);
  77697. ExpectIntEQ(RSA_verify(NID_sha256, hash, sizeof(hash), signature,
  77698. signatureLen, rsa), 1);
  77699. #endif
  77700. ExpectIntEQ(RSA_set0_crt_params(rsa2, dmp12, dmq12, iqmp2), 1);
  77701. if (EXPECT_SUCCESS()) {
  77702. dmp12 = NULL;
  77703. dmq12 = NULL;
  77704. iqmp2 = NULL;
  77705. }
  77706. ExpectIntEQ(RSA_sign(NID_sha256, hash, sizeof(hash), signature,
  77707. &signatureLen, rsa2), 1);
  77708. ExpectIntEQ(RSA_verify(NID_sha256, hash, sizeof(hash), signature,
  77709. signatureLen, rsa), 1);
  77710. RSA_free(rsa2);
  77711. rsa2 = NULL;
  77712. BN_free(iqmp2);
  77713. BN_free(dmq12);
  77714. BN_free(dmp12);
  77715. BN_free(q2);
  77716. BN_free(p2);
  77717. BN_free(d2);
  77718. BN_free(e2);
  77719. BN_free(n2);
  77720. }
  77721. #endif
  77722. #ifdef WOLFSSL_RSA_KEY_CHECK
  77723. ExpectIntEQ(RSA_check_key(NULL), 0);
  77724. ExpectIntEQ(RSA_check_key(rsa), 1);
  77725. #endif
  77726. /* sanity check */
  77727. ExpectIntEQ(RSA_bits(NULL), 0);
  77728. /* key */
  77729. ExpectIntEQ(RSA_bits(rsa), 2048);
  77730. RSA_get0_key(rsa, &n, &e, &d);
  77731. ExpectPtrEq(rsa->n, n);
  77732. ExpectPtrEq(rsa->e, e);
  77733. ExpectPtrEq(rsa->d, d);
  77734. n = NULL;
  77735. e = NULL;
  77736. d = NULL;
  77737. ExpectNotNull(n = BN_new());
  77738. ExpectNotNull(e = BN_new());
  77739. ExpectNotNull(d = BN_new());
  77740. ExpectIntEQ(RSA_set0_key(rsa, (BIGNUM*)n, (BIGNUM*)e, (BIGNUM*)d), 1);
  77741. if (EXPECT_FAIL()) {
  77742. BN_free((BIGNUM*)n);
  77743. BN_free((BIGNUM*)e);
  77744. BN_free((BIGNUM*)d);
  77745. }
  77746. ExpectPtrEq(rsa->n, n);
  77747. ExpectPtrEq(rsa->e, e);
  77748. ExpectPtrEq(rsa->d, d);
  77749. ExpectIntEQ(RSA_set0_key(rsa, NULL, NULL, NULL), 1);
  77750. ExpectIntEQ(RSA_set0_key(NULL, (BIGNUM*)n, (BIGNUM*)e, (BIGNUM*)d), 0);
  77751. /* crt_params */
  77752. RSA_get0_crt_params(rsa, &dmp1, &dmq1, &iqmp);
  77753. ExpectPtrEq(rsa->dmp1, dmp1);
  77754. ExpectPtrEq(rsa->dmq1, dmq1);
  77755. ExpectPtrEq(rsa->iqmp, iqmp);
  77756. dmp1 = NULL;
  77757. dmq1 = NULL;
  77758. iqmp = NULL;
  77759. ExpectNotNull(dmp1 = BN_new());
  77760. ExpectNotNull(dmq1 = BN_new());
  77761. ExpectNotNull(iqmp = BN_new());
  77762. ExpectIntEQ(RSA_set0_crt_params(rsa, (BIGNUM*)dmp1, (BIGNUM*)dmq1,
  77763. (BIGNUM*)iqmp), 1);
  77764. if (EXPECT_FAIL()) {
  77765. BN_free((BIGNUM*)dmp1);
  77766. BN_free((BIGNUM*)dmq1);
  77767. BN_free((BIGNUM*)iqmp);
  77768. }
  77769. ExpectPtrEq(rsa->dmp1, dmp1);
  77770. ExpectPtrEq(rsa->dmq1, dmq1);
  77771. ExpectPtrEq(rsa->iqmp, iqmp);
  77772. ExpectIntEQ(RSA_set0_crt_params(rsa, NULL, NULL, NULL), 1);
  77773. ExpectIntEQ(RSA_set0_crt_params(NULL, (BIGNUM*)dmp1, (BIGNUM*)dmq1,
  77774. (BIGNUM*)iqmp), 0);
  77775. RSA_get0_crt_params(NULL, NULL, NULL, NULL);
  77776. RSA_get0_crt_params(rsa, NULL, NULL, NULL);
  77777. RSA_get0_crt_params(NULL, &dmp1, &dmq1, &iqmp);
  77778. ExpectNull(dmp1);
  77779. ExpectNull(dmq1);
  77780. ExpectNull(iqmp);
  77781. /* factors */
  77782. RSA_get0_factors(rsa, NULL, NULL);
  77783. RSA_get0_factors(rsa, &p, &q);
  77784. ExpectPtrEq(rsa->p, p);
  77785. ExpectPtrEq(rsa->q, q);
  77786. p = NULL;
  77787. q = NULL;
  77788. ExpectNotNull(p = BN_new());
  77789. ExpectNotNull(q = BN_new());
  77790. ExpectIntEQ(RSA_set0_factors(rsa, (BIGNUM*)p, (BIGNUM*)q), 1);
  77791. if (EXPECT_FAIL()) {
  77792. BN_free((BIGNUM*)p);
  77793. BN_free((BIGNUM*)q);
  77794. }
  77795. ExpectPtrEq(rsa->p, p);
  77796. ExpectPtrEq(rsa->q, q);
  77797. ExpectIntEQ(RSA_set0_factors(rsa, NULL, NULL), 1);
  77798. ExpectIntEQ(RSA_set0_factors(NULL, (BIGNUM*)p, (BIGNUM*)q), 0);
  77799. RSA_get0_factors(NULL, NULL, NULL);
  77800. RSA_get0_factors(NULL, &p, &q);
  77801. ExpectNull(p);
  77802. ExpectNull(q);
  77803. ExpectIntEQ(BN_hex2bn(&rsa->n, "1FFFFF"), 1);
  77804. ExpectIntEQ(RSA_bits(rsa), 21);
  77805. RSA_free(rsa);
  77806. rsa = NULL;
  77807. #if !defined(USE_FAST_MATH) || (FP_MAX_BITS >= (3072*2))
  77808. ExpectNotNull(rsa = RSA_generate_key(3072, 17, NULL, NULL));
  77809. ExpectIntEQ(RSA_size(rsa), 384);
  77810. ExpectIntEQ(RSA_bits(rsa), 3072);
  77811. RSA_free(rsa);
  77812. rsa = NULL;
  77813. #endif
  77814. /* remove for now with odd key size until adjusting rsa key size check with
  77815. wc_MakeRsaKey()
  77816. ExpectNotNull(rsa = RSA_generate_key(2999, 65537, NULL, NULL));
  77817. RSA_free(rsa);
  77818. rsa = NULL;
  77819. */
  77820. ExpectNull(RSA_generate_key(-1, 3, NULL, NULL));
  77821. ExpectNull(RSA_generate_key(RSA_MIN_SIZE - 1, 3, NULL, NULL));
  77822. ExpectNull(RSA_generate_key(RSA_MAX_SIZE + 1, 3, NULL, NULL));
  77823. ExpectNull(RSA_generate_key(2048, 0, NULL, NULL));
  77824. #if !defined(NO_FILESYSTEM) && !defined(NO_ASN)
  77825. {
  77826. byte buff[FOURK_BUF];
  77827. byte der[FOURK_BUF];
  77828. const char PrivKeyPemFile[] = "certs/client-keyEnc.pem";
  77829. XFILE f = XBADFILE;
  77830. int bytes = 0;
  77831. /* test loading encrypted RSA private pem w/o password */
  77832. ExpectTrue((f = XFOPEN(PrivKeyPemFile, "rb")) != XBADFILE);
  77833. ExpectIntGT(bytes = (int)XFREAD(buff, 1, sizeof(buff), f), 0);
  77834. if (f != XBADFILE)
  77835. XFCLOSE(f);
  77836. XMEMSET(der, 0, sizeof(der));
  77837. /* test that error value is returned with no password */
  77838. ExpectIntLT(wc_KeyPemToDer(buff, bytes, der, (word32)sizeof(der), ""),
  77839. 0);
  77840. }
  77841. #endif
  77842. #endif
  77843. return EXPECT_RESULT();
  77844. }
  77845. static int test_wolfSSL_RSA_DER(void)
  77846. {
  77847. EXPECT_DECLS;
  77848. #if defined(WOLFSSL_KEY_GEN) && !defined(NO_RSA) && defined(OPENSSL_EXTRA)
  77849. RSA *rsa = NULL;
  77850. int i;
  77851. const unsigned char *buff = NULL;
  77852. unsigned char *newBuff = NULL;
  77853. struct tbl_s
  77854. {
  77855. const unsigned char *der;
  77856. int sz;
  77857. } tbl[] = {
  77858. #ifdef USE_CERT_BUFFERS_1024
  77859. {client_key_der_1024, sizeof_client_key_der_1024},
  77860. {server_key_der_1024, sizeof_server_key_der_1024},
  77861. #endif
  77862. #ifdef USE_CERT_BUFFERS_2048
  77863. {client_key_der_2048, sizeof_client_key_der_2048},
  77864. {server_key_der_2048, sizeof_server_key_der_2048},
  77865. #endif
  77866. {NULL, 0}
  77867. };
  77868. /* Public Key DER */
  77869. struct tbl_s pub[] = {
  77870. #ifdef USE_CERT_BUFFERS_1024
  77871. {client_keypub_der_1024, sizeof_client_keypub_der_1024},
  77872. #endif
  77873. #ifdef USE_CERT_BUFFERS_2048
  77874. {client_keypub_der_2048, sizeof_client_keypub_der_2048},
  77875. #endif
  77876. {NULL, 0}
  77877. };
  77878. ExpectNull(d2i_RSAPublicKey(&rsa, NULL, pub[0].sz));
  77879. buff = pub[0].der;
  77880. ExpectNull(d2i_RSAPublicKey(&rsa, &buff, 1));
  77881. ExpectNull(d2i_RSAPrivateKey(&rsa, NULL, tbl[0].sz));
  77882. buff = tbl[0].der;
  77883. ExpectNull(d2i_RSAPrivateKey(&rsa, &buff, 1));
  77884. ExpectIntEQ(i2d_RSAPublicKey(NULL, NULL), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  77885. rsa = RSA_new();
  77886. ExpectIntEQ(i2d_RSAPublicKey(rsa, NULL), 0);
  77887. RSA_free(rsa);
  77888. rsa = NULL;
  77889. for (i = 0; tbl[i].der != NULL; i++)
  77890. {
  77891. /* Passing in pointer results in pointer moving. */
  77892. buff = tbl[i].der;
  77893. ExpectNotNull(d2i_RSAPublicKey(&rsa, &buff, tbl[i].sz));
  77894. ExpectNotNull(rsa);
  77895. RSA_free(rsa);
  77896. rsa = NULL;
  77897. }
  77898. for (i = 0; tbl[i].der != NULL; i++)
  77899. {
  77900. /* Passing in pointer results in pointer moving. */
  77901. buff = tbl[i].der;
  77902. ExpectNotNull(d2i_RSAPrivateKey(&rsa, &buff, tbl[i].sz));
  77903. ExpectNotNull(rsa);
  77904. RSA_free(rsa);
  77905. rsa = NULL;
  77906. }
  77907. for (i = 0; pub[i].der != NULL; i++)
  77908. {
  77909. buff = pub[i].der;
  77910. ExpectNotNull(d2i_RSAPublicKey(&rsa, &buff, pub[i].sz));
  77911. ExpectNotNull(rsa);
  77912. ExpectIntEQ(i2d_RSAPublicKey(rsa, NULL), pub[i].sz);
  77913. newBuff = NULL;
  77914. ExpectIntEQ(i2d_RSAPublicKey(rsa, &newBuff), pub[i].sz);
  77915. ExpectNotNull(newBuff);
  77916. ExpectIntEQ(XMEMCMP((void *)newBuff, (void *)pub[i].der, pub[i].sz), 0);
  77917. XFREE((void *)newBuff, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  77918. RSA_free(rsa);
  77919. rsa = NULL;
  77920. }
  77921. #endif
  77922. return EXPECT_RESULT();
  77923. }
  77924. static int test_wolfSSL_RSA_print(void)
  77925. {
  77926. EXPECT_DECLS;
  77927. #if defined(OPENSSL_EXTRA) && !defined(NO_FILESYSTEM) && \
  77928. !defined(NO_STDIO_FILESYSTEM) && \
  77929. !defined(NO_RSA) && defined(WOLFSSL_KEY_GEN) && \
  77930. !defined(NO_BIO) && defined(XFPRINTF)
  77931. BIO *bio = NULL;
  77932. WOLFSSL_RSA* rsa = NULL;
  77933. ExpectNotNull(bio = BIO_new_fd(STDERR_FILENO, BIO_NOCLOSE));
  77934. ExpectNotNull(rsa = RSA_new());
  77935. ExpectIntEQ(RSA_print(NULL, rsa, 0), -1);
  77936. ExpectIntEQ(RSA_print_fp(XBADFILE, rsa, 0), 0);
  77937. ExpectIntEQ(RSA_print(bio, NULL, 0), -1);
  77938. ExpectIntEQ(RSA_print_fp(stderr, NULL, 0), 0);
  77939. /* Some very large number of indent spaces. */
  77940. ExpectIntEQ(RSA_print(bio, rsa, 128), -1);
  77941. /* RSA is empty. */
  77942. ExpectIntEQ(RSA_print(bio, rsa, 0), 0);
  77943. ExpectIntEQ(RSA_print_fp(stderr, rsa, 0), 0);
  77944. RSA_free(rsa);
  77945. rsa = NULL;
  77946. ExpectNotNull(rsa = RSA_generate_key(2048, 3, NULL, NULL));
  77947. ExpectIntEQ(RSA_print(bio, rsa, 0), 1);
  77948. ExpectIntEQ(RSA_print(bio, rsa, 4), 1);
  77949. ExpectIntEQ(RSA_print(bio, rsa, -1), 1);
  77950. ExpectIntEQ(RSA_print_fp(stderr, rsa, 0), 1);
  77951. ExpectIntEQ(RSA_print_fp(stderr, rsa, 4), 1);
  77952. ExpectIntEQ(RSA_print_fp(stderr, rsa, -1), 1);
  77953. BIO_free(bio);
  77954. RSA_free(rsa);
  77955. #endif
  77956. return EXPECT_RESULT();
  77957. }
  77958. static int test_wolfSSL_RSA_padding_add_PKCS1_PSS(void)
  77959. {
  77960. EXPECT_DECLS;
  77961. #ifndef NO_RSA
  77962. #if defined(OPENSSL_ALL) && defined(WC_RSA_PSS) && !defined(WC_NO_RNG)
  77963. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2))
  77964. RSA *rsa = NULL;
  77965. const unsigned char *derBuf = client_key_der_2048;
  77966. unsigned char em[256] = {0}; /* len = 2048/8 */
  77967. /* Random data simulating a hash */
  77968. const unsigned char mHash[WC_SHA256_DIGEST_SIZE] = {
  77969. 0x28, 0x6e, 0xfd, 0xf8, 0x76, 0xc7, 0x00, 0x3d, 0x91, 0x4e, 0x59, 0xe4,
  77970. 0x8e, 0xb7, 0x40, 0x7b, 0xd1, 0x0c, 0x98, 0x4b, 0xe3, 0x3d, 0xb3, 0xeb,
  77971. 0x6f, 0x8a, 0x3c, 0x42, 0xab, 0x21, 0xad, 0x28
  77972. };
  77973. ExpectNotNull(d2i_RSAPrivateKey(&rsa, &derBuf, sizeof_client_key_der_2048));
  77974. ExpectIntEQ(RSA_padding_add_PKCS1_PSS(NULL, em, mHash, EVP_sha256(),
  77975. RSA_PSS_SALTLEN_DIGEST), 0);
  77976. ExpectIntEQ(RSA_padding_add_PKCS1_PSS(rsa, NULL, mHash, EVP_sha256(),
  77977. RSA_PSS_SALTLEN_DIGEST), 0);
  77978. ExpectIntEQ(RSA_padding_add_PKCS1_PSS(rsa, em, NULL, EVP_sha256(),
  77979. RSA_PSS_SALTLEN_DIGEST), 0);
  77980. ExpectIntEQ(RSA_padding_add_PKCS1_PSS(rsa, em, mHash, NULL,
  77981. RSA_PSS_SALTLEN_DIGEST), 0);
  77982. ExpectIntEQ(RSA_padding_add_PKCS1_PSS(rsa, em, mHash, EVP_sha256(), -5), 0);
  77983. ExpectIntEQ(RSA_verify_PKCS1_PSS(NULL, mHash, EVP_sha256(), em,
  77984. RSA_PSS_SALTLEN_MAX_SIGN), 0);
  77985. ExpectIntEQ(RSA_verify_PKCS1_PSS(rsa, NULL, EVP_sha256(), em,
  77986. RSA_PSS_SALTLEN_MAX_SIGN), 0);
  77987. ExpectIntEQ(RSA_verify_PKCS1_PSS(rsa, mHash, NULL, em,
  77988. RSA_PSS_SALTLEN_MAX_SIGN), 0);
  77989. ExpectIntEQ(RSA_verify_PKCS1_PSS(rsa, mHash, EVP_sha256(), NULL,
  77990. RSA_PSS_SALTLEN_MAX_SIGN), 0);
  77991. ExpectIntEQ(RSA_verify_PKCS1_PSS(rsa, mHash, EVP_sha256(), em,
  77992. RSA_PSS_SALTLEN_MAX_SIGN), 0);
  77993. ExpectIntEQ(RSA_verify_PKCS1_PSS(rsa, mHash, EVP_sha256(), em, -5), 0);
  77994. ExpectIntEQ(RSA_padding_add_PKCS1_PSS(rsa, em, mHash, EVP_sha256(),
  77995. RSA_PSS_SALTLEN_DIGEST), 1);
  77996. ExpectIntEQ(RSA_verify_PKCS1_PSS(rsa, mHash, EVP_sha256(), em,
  77997. RSA_PSS_SALTLEN_DIGEST), 1);
  77998. ExpectIntEQ(RSA_padding_add_PKCS1_PSS(rsa, em, mHash, EVP_sha256(),
  77999. RSA_PSS_SALTLEN_MAX_SIGN), 1);
  78000. ExpectIntEQ(RSA_verify_PKCS1_PSS(rsa, mHash, EVP_sha256(), em,
  78001. RSA_PSS_SALTLEN_MAX_SIGN), 1);
  78002. ExpectIntEQ(RSA_padding_add_PKCS1_PSS(rsa, em, mHash, EVP_sha256(),
  78003. RSA_PSS_SALTLEN_MAX), 1);
  78004. ExpectIntEQ(RSA_verify_PKCS1_PSS(rsa, mHash, EVP_sha256(), em,
  78005. RSA_PSS_SALTLEN_MAX), 1);
  78006. ExpectIntEQ(RSA_padding_add_PKCS1_PSS(rsa, em, mHash, EVP_sha256(), 10), 1);
  78007. ExpectIntEQ(RSA_verify_PKCS1_PSS(rsa, mHash, EVP_sha256(), em, 10), 1);
  78008. RSA_free(rsa);
  78009. #endif /* !HAVE_FIPS || HAVE_FIPS_VERSION > 2 */
  78010. #endif /* OPENSSL_ALL && WC_RSA_PSS && !WC_NO_RNG*/
  78011. #endif
  78012. return EXPECT_RESULT();
  78013. }
  78014. static int test_wolfSSL_RSA_sign_sha3(void)
  78015. {
  78016. EXPECT_DECLS;
  78017. #if !defined(NO_RSA) && defined(WOLFSSL_SHA3) && !defined(WOLFSSL_NOSHA3_256)
  78018. #if defined(OPENSSL_ALL) && defined(WC_RSA_PSS) && !defined(WC_NO_RNG)
  78019. RSA* rsa = NULL;
  78020. const unsigned char *derBuf = client_key_der_2048;
  78021. unsigned char sigRet[256] = {0};
  78022. unsigned int sigLen = sizeof(sigRet);
  78023. /* Random data simulating a hash */
  78024. const unsigned char mHash[WC_SHA3_256_DIGEST_SIZE] = {
  78025. 0x28, 0x6e, 0xfd, 0xf8, 0x76, 0xc7, 0x00, 0x3d, 0x91, 0x4e, 0x59, 0xe4,
  78026. 0x8e, 0xb7, 0x40, 0x7b, 0xd1, 0x0c, 0x98, 0x4b, 0xe3, 0x3d, 0xb3, 0xeb,
  78027. 0x6f, 0x8a, 0x3c, 0x42, 0xab, 0x21, 0xad, 0x28
  78028. };
  78029. ExpectNotNull(d2i_RSAPrivateKey(&rsa, &derBuf, sizeof_client_key_der_2048));
  78030. ExpectIntEQ(RSA_sign(NID_sha3_256, mHash, sizeof(mHash), sigRet, &sigLen,
  78031. rsa), 1);
  78032. RSA_free(rsa);
  78033. #endif /* OPENSSL_ALL && WC_RSA_PSS && !WC_NO_RNG*/
  78034. #endif /* !NO_RSA && WOLFSSL_SHA3 && !WOLFSSL_NOSHA3_256*/
  78035. return EXPECT_RESULT();
  78036. }
  78037. static int test_wolfSSL_RSA_get0_key(void)
  78038. {
  78039. EXPECT_DECLS;
  78040. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA)
  78041. RSA *rsa = NULL;
  78042. const BIGNUM* n = NULL;
  78043. const BIGNUM* e = NULL;
  78044. const BIGNUM* d = NULL;
  78045. const unsigned char* der;
  78046. int derSz;
  78047. #ifdef USE_CERT_BUFFERS_1024
  78048. der = client_key_der_1024;
  78049. derSz = sizeof_client_key_der_1024;
  78050. #elif defined(USE_CERT_BUFFERS_2048)
  78051. der = client_key_der_2048;
  78052. derSz = sizeof_client_key_der_2048;
  78053. #else
  78054. der = NULL;
  78055. derSz = 0;
  78056. #endif
  78057. if (der != NULL) {
  78058. RSA_get0_key(NULL, NULL, NULL, NULL);
  78059. RSA_get0_key(rsa, NULL, NULL, NULL);
  78060. RSA_get0_key(NULL, &n, &e, &d);
  78061. ExpectNull(n);
  78062. ExpectNull(e);
  78063. ExpectNull(d);
  78064. ExpectNotNull(d2i_RSAPrivateKey(&rsa, &der, derSz));
  78065. ExpectNotNull(rsa);
  78066. RSA_get0_key(rsa, NULL, NULL, NULL);
  78067. RSA_get0_key(rsa, &n, NULL, NULL);
  78068. ExpectNotNull(n);
  78069. RSA_get0_key(rsa, NULL, &e, NULL);
  78070. ExpectNotNull(e);
  78071. RSA_get0_key(rsa, NULL, NULL, &d);
  78072. ExpectNotNull(d);
  78073. RSA_get0_key(rsa, &n, &e, &d);
  78074. ExpectNotNull(n);
  78075. ExpectNotNull(e);
  78076. ExpectNotNull(d);
  78077. RSA_free(rsa);
  78078. }
  78079. #endif
  78080. return EXPECT_RESULT();
  78081. }
  78082. static int test_wolfSSL_RSA_meth(void)
  78083. {
  78084. EXPECT_DECLS;
  78085. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA)
  78086. RSA *rsa = NULL;
  78087. RSA_METHOD *rsa_meth = NULL;
  78088. #ifdef WOLFSSL_KEY_GEN
  78089. ExpectNotNull(rsa = RSA_generate_key(2048, 3, NULL, NULL));
  78090. RSA_free(rsa);
  78091. rsa = NULL;
  78092. #else
  78093. ExpectNull(rsa = RSA_generate_key(2048, 3, NULL, NULL));
  78094. #endif
  78095. ExpectNotNull(RSA_get_default_method());
  78096. wolfSSL_RSA_meth_free(NULL);
  78097. ExpectNull(wolfSSL_RSA_meth_new(NULL, 0));
  78098. ExpectNotNull(rsa_meth = RSA_meth_new("placeholder RSA method",
  78099. RSA_METHOD_FLAG_NO_CHECK));
  78100. #ifndef NO_WOLFSSL_STUB
  78101. ExpectIntEQ(RSA_meth_set_pub_enc(rsa_meth, NULL), 1);
  78102. ExpectIntEQ(RSA_meth_set_pub_dec(rsa_meth, NULL), 1);
  78103. ExpectIntEQ(RSA_meth_set_priv_enc(rsa_meth, NULL), 1);
  78104. ExpectIntEQ(RSA_meth_set_priv_dec(rsa_meth, NULL), 1);
  78105. ExpectIntEQ(RSA_meth_set_init(rsa_meth, NULL), 1);
  78106. ExpectIntEQ(RSA_meth_set_finish(rsa_meth, NULL), 1);
  78107. ExpectIntEQ(RSA_meth_set0_app_data(rsa_meth, NULL), 1);
  78108. #endif
  78109. ExpectIntEQ(RSA_flags(NULL), 0);
  78110. RSA_set_flags(NULL, RSA_FLAG_CACHE_PUBLIC);
  78111. RSA_clear_flags(NULL, RSA_FLAG_CACHE_PUBLIC);
  78112. ExpectIntEQ(RSA_test_flags(NULL, RSA_FLAG_CACHE_PUBLIC), 0);
  78113. ExpectNotNull(rsa = RSA_new());
  78114. /* No method set. */
  78115. ExpectIntEQ(RSA_flags(rsa), 0);
  78116. RSA_set_flags(rsa, RSA_FLAG_CACHE_PUBLIC);
  78117. RSA_clear_flags(rsa, RSA_FLAG_CACHE_PUBLIC);
  78118. ExpectIntEQ(RSA_test_flags(rsa, RSA_FLAG_CACHE_PUBLIC), 0);
  78119. ExpectIntEQ(RSA_set_method(NULL, rsa_meth), 1);
  78120. ExpectIntEQ(RSA_set_method(rsa, rsa_meth), 1);
  78121. if (EXPECT_FAIL()) {
  78122. wolfSSL_RSA_meth_free(rsa_meth);
  78123. }
  78124. ExpectNull(RSA_get_method(NULL));
  78125. ExpectPtrEq(RSA_get_method(rsa), rsa_meth);
  78126. ExpectIntEQ(RSA_flags(rsa), RSA_METHOD_FLAG_NO_CHECK);
  78127. RSA_set_flags(rsa, RSA_FLAG_CACHE_PUBLIC);
  78128. ExpectIntNE(RSA_test_flags(rsa, RSA_FLAG_CACHE_PUBLIC), 0);
  78129. ExpectIntEQ(RSA_flags(rsa), RSA_FLAG_CACHE_PUBLIC |
  78130. RSA_METHOD_FLAG_NO_CHECK);
  78131. RSA_clear_flags(rsa, RSA_FLAG_CACHE_PUBLIC);
  78132. ExpectIntEQ(RSA_test_flags(rsa, RSA_FLAG_CACHE_PUBLIC), 0);
  78133. ExpectIntNE(RSA_flags(rsa), RSA_FLAG_CACHE_PUBLIC);
  78134. /* rsa_meth is freed here */
  78135. RSA_free(rsa);
  78136. #endif
  78137. return EXPECT_RESULT();
  78138. }
  78139. static int test_wolfSSL_RSA_verify(void)
  78140. {
  78141. EXPECT_DECLS;
  78142. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && !defined(NO_FILESYSTEM)
  78143. #ifndef NO_BIO
  78144. XFILE fp = XBADFILE;
  78145. RSA *pKey = NULL;
  78146. RSA *pubKey = NULL;
  78147. X509 *cert = NULL;
  78148. const char *text = "Hello wolfSSL !";
  78149. unsigned char hash[SHA256_DIGEST_LENGTH];
  78150. unsigned char signature[2048/8];
  78151. unsigned int signatureLength;
  78152. byte *buf = NULL;
  78153. BIO *bio = NULL;
  78154. SHA256_CTX c;
  78155. EVP_PKEY *evpPkey = NULL;
  78156. EVP_PKEY *evpPubkey = NULL;
  78157. size_t sz;
  78158. /* generate hash */
  78159. SHA256_Init(&c);
  78160. SHA256_Update(&c, text, strlen(text));
  78161. SHA256_Final(hash, &c);
  78162. #ifdef WOLFSSL_SMALL_STACK_CACHE
  78163. /* workaround for small stack cache case */
  78164. wc_Sha256Free((wc_Sha256*)&c);
  78165. #endif
  78166. /* read privete key file */
  78167. ExpectTrue((fp = XFOPEN(svrKeyFile, "rb")) != XBADFILE);
  78168. ExpectIntEQ(XFSEEK(fp, 0, XSEEK_END), 0);
  78169. ExpectTrue((sz = XFTELL(fp)) > 0);
  78170. ExpectIntEQ(XFSEEK(fp, 0, XSEEK_SET), 0);
  78171. ExpectNotNull(buf = (byte*)XMALLOC(sz, NULL, DYNAMIC_TYPE_FILE));
  78172. ExpectIntEQ(XFREAD(buf, 1, sz, fp), sz);
  78173. if (fp != XBADFILE) {
  78174. XFCLOSE(fp);
  78175. fp = XBADFILE;
  78176. }
  78177. /* read private key and sign hash data */
  78178. ExpectNotNull(bio = BIO_new_mem_buf(buf, (int)sz));
  78179. ExpectNotNull(evpPkey = PEM_read_bio_PrivateKey(bio, NULL, NULL, NULL));
  78180. ExpectNotNull(pKey = EVP_PKEY_get1_RSA(evpPkey));
  78181. ExpectIntEQ(RSA_sign(NID_sha256, hash, SHA256_DIGEST_LENGTH,
  78182. signature, &signatureLength, pKey), SSL_SUCCESS);
  78183. /* read public key and verify signed data */
  78184. ExpectTrue((fp = XFOPEN(svrCertFile,"rb")) != XBADFILE);
  78185. ExpectNotNull(cert = PEM_read_X509(fp, 0, 0, 0 ));
  78186. if (fp != XBADFILE)
  78187. XFCLOSE(fp);
  78188. ExpectNull(X509_get_pubkey(NULL));
  78189. ExpectNotNull(evpPubkey = X509_get_pubkey(cert));
  78190. ExpectNotNull(pubKey = EVP_PKEY_get1_RSA(evpPubkey));
  78191. ExpectIntEQ(RSA_verify(NID_sha256, hash, SHA256_DIGEST_LENGTH, signature,
  78192. signatureLength, pubKey), SSL_SUCCESS);
  78193. ExpectIntEQ(RSA_verify(NID_sha256, NULL, SHA256_DIGEST_LENGTH, NULL,
  78194. signatureLength, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  78195. ExpectIntEQ(RSA_verify(NID_sha256, NULL, SHA256_DIGEST_LENGTH, signature,
  78196. signatureLength, pubKey), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  78197. ExpectIntEQ(RSA_verify(NID_sha256, hash, SHA256_DIGEST_LENGTH, NULL,
  78198. signatureLength, pubKey), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  78199. ExpectIntEQ(RSA_verify(NID_sha256, hash, SHA256_DIGEST_LENGTH, signature,
  78200. signatureLength, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  78201. RSA_free(pKey);
  78202. EVP_PKEY_free(evpPkey);
  78203. RSA_free(pubKey);
  78204. EVP_PKEY_free(evpPubkey);
  78205. X509_free(cert);
  78206. BIO_free(bio);
  78207. XFREE(buf, NULL, DYNAMIC_TYPE_FILE);
  78208. #endif
  78209. #endif
  78210. return EXPECT_RESULT();
  78211. }
  78212. static int test_wolfSSL_RSA_sign(void)
  78213. {
  78214. EXPECT_DECLS;
  78215. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA)
  78216. RSA *rsa;
  78217. unsigned char hash[SHA256_DIGEST_LENGTH];
  78218. #ifdef USE_CERT_BUFFERS_1024
  78219. const unsigned char* privDer = client_key_der_1024;
  78220. size_t privDerSz = sizeof_client_key_der_1024;
  78221. const unsigned char* pubDer = client_keypub_der_1024;
  78222. size_t pubDerSz = sizeof_client_keypub_der_1024;
  78223. unsigned char signature[1024/8];
  78224. #else
  78225. const unsigned char* privDer = client_key_der_2048;
  78226. size_t privDerSz = sizeof_client_key_der_2048;
  78227. const unsigned char* pubDer = client_keypub_der_2048;
  78228. size_t pubDerSz = sizeof_client_keypub_der_2048;
  78229. unsigned char signature[2048/8];
  78230. #endif
  78231. unsigned int signatureLen;
  78232. const unsigned char* der;
  78233. XMEMSET(hash, 0, sizeof(hash));
  78234. der = privDer;
  78235. rsa = NULL;
  78236. ExpectNotNull(d2i_RSAPrivateKey(&rsa, &der, privDerSz));
  78237. /* Invalid parameters. */
  78238. ExpectIntEQ(RSA_sign(NID_rsaEncryption, NULL, 0, NULL, NULL, NULL), 0);
  78239. ExpectIntEQ(RSA_sign(NID_rsaEncryption, hash, sizeof(hash), signature,
  78240. &signatureLen, rsa), 0);
  78241. ExpectIntEQ(RSA_sign(NID_sha256, NULL, sizeof(hash), signature,
  78242. &signatureLen, rsa), 0);
  78243. ExpectIntEQ(RSA_sign(NID_sha256, hash, sizeof(hash), NULL,
  78244. &signatureLen, rsa), 0);
  78245. ExpectIntEQ(RSA_sign(NID_sha256, hash, sizeof(hash), signature,
  78246. NULL, rsa), 0);
  78247. ExpectIntEQ(RSA_sign(NID_sha256, hash, sizeof(hash), signature,
  78248. &signatureLen, NULL), 0);
  78249. ExpectIntEQ(RSA_sign(NID_sha256, hash, sizeof(hash), signature,
  78250. &signatureLen, rsa), 1);
  78251. RSA_free(rsa);
  78252. der = pubDer;
  78253. rsa = NULL;
  78254. ExpectNotNull(d2i_RSAPublicKey(&rsa, &der, pubDerSz));
  78255. ExpectIntEQ(RSA_verify(NID_sha256, hash, sizeof(hash), signature,
  78256. signatureLen, rsa), 1);
  78257. RSA_free(rsa);
  78258. #endif
  78259. return EXPECT_RESULT();
  78260. }
  78261. static int test_wolfSSL_RSA_sign_ex(void)
  78262. {
  78263. EXPECT_DECLS;
  78264. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA)
  78265. RSA *rsa = NULL;
  78266. unsigned char hash[SHA256_DIGEST_LENGTH];
  78267. #ifdef USE_CERT_BUFFERS_1024
  78268. const unsigned char* privDer = client_key_der_1024;
  78269. size_t privDerSz = sizeof_client_key_der_1024;
  78270. const unsigned char* pubDer = client_keypub_der_1024;
  78271. size_t pubDerSz = sizeof_client_keypub_der_1024;
  78272. unsigned char signature[1024/8];
  78273. #else
  78274. const unsigned char* privDer = client_key_der_2048;
  78275. size_t privDerSz = sizeof_client_key_der_2048;
  78276. const unsigned char* pubDer = client_keypub_der_2048;
  78277. size_t pubDerSz = sizeof_client_keypub_der_2048;
  78278. unsigned char signature[2048/8];
  78279. #endif
  78280. unsigned int signatureLen;
  78281. const unsigned char* der;
  78282. unsigned char encodedHash[51];
  78283. unsigned int encodedHashLen;
  78284. const unsigned char expEncHash[] = {
  78285. 0x30, 0x31, 0x30, 0x0d, 0x06, 0x09, 0x60, 0x86,
  78286. 0x48, 0x01, 0x65, 0x03, 0x04, 0x02, 0x01, 0x05,
  78287. 0x00, 0x04, 0x20,
  78288. /* Hash data */
  78289. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  78290. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  78291. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  78292. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  78293. };
  78294. XMEMSET(hash, 0, sizeof(hash));
  78295. ExpectNotNull(rsa = wolfSSL_RSA_new());
  78296. ExpectIntEQ(wolfSSL_RSA_sign_ex(NID_sha256, hash, sizeof(hash), signature,
  78297. &signatureLen, rsa, 1), 0);
  78298. wolfSSL_RSA_free(rsa);
  78299. der = privDer;
  78300. rsa = NULL;
  78301. ExpectNotNull(d2i_RSAPrivateKey(&rsa, &der, privDerSz));
  78302. ExpectIntEQ(wolfSSL_RSA_sign_ex(NID_rsaEncryption,NULL, 0, NULL, NULL, NULL,
  78303. -1), 0);
  78304. ExpectIntEQ(wolfSSL_RSA_sign_ex(NID_rsaEncryption, hash, sizeof(hash),
  78305. signature, &signatureLen, rsa, 1), 0);
  78306. ExpectIntEQ(wolfSSL_RSA_sign_ex(NID_sha256, NULL, sizeof(hash), signature,
  78307. &signatureLen, rsa, 1), 0);
  78308. ExpectIntEQ(wolfSSL_RSA_sign_ex(NID_sha256, hash, sizeof(hash), NULL,
  78309. &signatureLen, rsa, 1), 0);
  78310. ExpectIntEQ(wolfSSL_RSA_sign_ex(NID_sha256, hash, sizeof(hash), signature,
  78311. NULL, rsa, 1), 0);
  78312. ExpectIntEQ(wolfSSL_RSA_sign_ex(NID_sha256, hash, sizeof(hash), signature,
  78313. &signatureLen, NULL, 1), 0);
  78314. ExpectIntEQ(wolfSSL_RSA_sign_ex(NID_sha256, hash, sizeof(hash), signature,
  78315. &signatureLen, rsa, -1), 0);
  78316. ExpectIntEQ(wolfSSL_RSA_sign_ex(NID_sha256, NULL, sizeof(hash), signature,
  78317. &signatureLen, rsa, 0), 0);
  78318. ExpectIntEQ(wolfSSL_RSA_sign_ex(NID_sha256, hash, sizeof(hash), NULL,
  78319. &signatureLen, rsa, 0), 0);
  78320. ExpectIntEQ(wolfSSL_RSA_sign_ex(NID_sha256, hash, sizeof(hash), signature,
  78321. NULL, rsa, 0), 0);
  78322. ExpectIntEQ(wolfSSL_RSA_sign_ex(NID_sha256, hash, sizeof(hash), signature,
  78323. &signatureLen, rsa, 1), 1);
  78324. /* Test returning encoded hash. */
  78325. ExpectIntEQ(wolfSSL_RSA_sign_ex(NID_sha256, hash, sizeof(hash), encodedHash,
  78326. &encodedHashLen, rsa, 0), 1);
  78327. ExpectIntEQ(encodedHashLen, sizeof(expEncHash));
  78328. ExpectIntEQ(XMEMCMP(encodedHash, expEncHash, sizeof(expEncHash)), 0);
  78329. RSA_free(rsa);
  78330. der = pubDer;
  78331. rsa = NULL;
  78332. ExpectNotNull(d2i_RSAPublicKey(&rsa, &der, pubDerSz));
  78333. ExpectIntEQ(RSA_verify(NID_sha256, hash, sizeof(hash), signature,
  78334. signatureLen, rsa), 1);
  78335. RSA_free(rsa);
  78336. #endif
  78337. return EXPECT_RESULT();
  78338. }
  78339. static int test_wolfSSL_RSA_public_decrypt(void)
  78340. {
  78341. EXPECT_DECLS;
  78342. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA)
  78343. RSA *rsa;
  78344. unsigned char msg[SHA256_DIGEST_LENGTH];
  78345. #ifdef USE_CERT_BUFFERS_1024
  78346. const unsigned char* pubDer = client_keypub_der_1024;
  78347. size_t pubDerSz = sizeof_client_keypub_der_1024;
  78348. unsigned char decMsg[1024/8];
  78349. const unsigned char encMsg[] = {
  78350. 0x45, 0x8e, 0x6e, 0x7a, 0x9c, 0xe1, 0x67, 0x36,
  78351. 0x72, 0xfc, 0x9d, 0x05, 0xdf, 0xc2, 0xaf, 0x54,
  78352. 0xc5, 0x2f, 0x94, 0xb8, 0xc7, 0x82, 0x40, 0xfa,
  78353. 0xa7, 0x8c, 0xb1, 0x89, 0x40, 0xc3, 0x59, 0x5a,
  78354. 0x77, 0x08, 0x54, 0x93, 0x43, 0x7f, 0xc4, 0xb7,
  78355. 0xc4, 0x78, 0xf1, 0xf8, 0xab, 0xbf, 0xc2, 0x81,
  78356. 0x5d, 0x97, 0xea, 0x7a, 0x60, 0x90, 0x51, 0xb7,
  78357. 0x47, 0x78, 0x48, 0x1e, 0x88, 0x6b, 0x89, 0xde,
  78358. 0xce, 0x41, 0x41, 0xae, 0x49, 0xf6, 0xfd, 0x2d,
  78359. 0x2d, 0x9c, 0x70, 0x7d, 0xf9, 0xcf, 0x77, 0x5f,
  78360. 0x06, 0xc7, 0x20, 0xe3, 0x57, 0xd4, 0xd8, 0x1a,
  78361. 0x96, 0xa2, 0x39, 0xb0, 0x6e, 0x8e, 0x68, 0xf8,
  78362. 0x57, 0x7b, 0x26, 0x88, 0x17, 0xc4, 0xb7, 0xf1,
  78363. 0x59, 0xfa, 0xb6, 0x95, 0xdd, 0x1e, 0xe8, 0xd8,
  78364. 0x4e, 0xbd, 0xcd, 0x41, 0xad, 0xc7, 0xe2, 0x39,
  78365. 0xb8, 0x00, 0xca, 0xf5, 0x59, 0xdf, 0xf8, 0x43
  78366. };
  78367. #if !defined(HAVE_SELFTEST) && (!defined(HAVE_FIPS) || \
  78368. (defined(HAVE_FIPS_VERSION) && HAVE_FIPS_VERSION > 2)) && \
  78369. defined(WC_RSA_NO_PADDING)
  78370. const unsigned char encMsgNoPad[] = {
  78371. 0x0d, 0x41, 0x5a, 0xc7, 0x60, 0xd7, 0xbe, 0xb6,
  78372. 0x42, 0xd1, 0x65, 0xb1, 0x7e, 0x59, 0x54, 0xcc,
  78373. 0x76, 0x62, 0xd0, 0x2f, 0x4d, 0xe3, 0x23, 0x62,
  78374. 0xc8, 0x14, 0xfe, 0x5e, 0xa1, 0xc7, 0x05, 0xee,
  78375. 0x9e, 0x28, 0x2e, 0xf5, 0xfd, 0xa4, 0xc0, 0x43,
  78376. 0x55, 0xa2, 0x6b, 0x6b, 0x16, 0xa7, 0x63, 0x06,
  78377. 0xa7, 0x78, 0x4f, 0xda, 0xae, 0x10, 0x6d, 0xd1,
  78378. 0x2e, 0x1d, 0xbb, 0xbc, 0xc4, 0x1d, 0x82, 0xe4,
  78379. 0xc6, 0x76, 0x77, 0xa6, 0x0a, 0xef, 0xd2, 0x89,
  78380. 0xff, 0x30, 0x85, 0x22, 0xa0, 0x68, 0x88, 0x54,
  78381. 0xa3, 0xd1, 0x92, 0xd1, 0x3f, 0x57, 0xe4, 0xc7,
  78382. 0x43, 0x5a, 0x8b, 0xb3, 0x86, 0xaf, 0xd5, 0x6d,
  78383. 0x07, 0xe1, 0xa0, 0x5f, 0xe1, 0x9a, 0x06, 0xba,
  78384. 0x56, 0xd2, 0xb0, 0x73, 0xf5, 0xb3, 0xd0, 0x5f,
  78385. 0xc0, 0xbf, 0x22, 0x4c, 0x54, 0x4e, 0x11, 0xe2,
  78386. 0xc5, 0xf8, 0x66, 0x39, 0x9d, 0x70, 0x90, 0x31
  78387. };
  78388. #endif
  78389. #else
  78390. const unsigned char* pubDer = client_keypub_der_2048;
  78391. size_t pubDerSz = sizeof_client_keypub_der_2048;
  78392. unsigned char decMsg[2048/8];
  78393. const unsigned char encMsg[] = {
  78394. 0x16, 0x5d, 0xbb, 0x00, 0x38, 0x73, 0x01, 0x34,
  78395. 0xca, 0x59, 0xc6, 0x8b, 0x64, 0x70, 0x89, 0xf5,
  78396. 0x50, 0x2d, 0x1d, 0x69, 0x1f, 0x07, 0x1e, 0x31,
  78397. 0xae, 0x9b, 0xa6, 0x6e, 0xee, 0x80, 0xd9, 0x9e,
  78398. 0x59, 0x33, 0x70, 0x30, 0x28, 0x42, 0x7d, 0x24,
  78399. 0x36, 0x95, 0x6b, 0xf9, 0x0a, 0x23, 0xcb, 0xce,
  78400. 0x66, 0xa5, 0x07, 0x5e, 0x11, 0xa7, 0xdc, 0xfb,
  78401. 0xd9, 0xc2, 0x51, 0xf0, 0x05, 0xc9, 0x39, 0xb3,
  78402. 0xae, 0xff, 0xfb, 0xe9, 0xb1, 0x9a, 0x54, 0xac,
  78403. 0x1d, 0xca, 0x42, 0x1a, 0xfd, 0x7c, 0x97, 0xa0,
  78404. 0x60, 0x2b, 0xcd, 0xb6, 0x36, 0x33, 0xfc, 0x44,
  78405. 0x69, 0xf7, 0x2e, 0x8c, 0x3b, 0x5f, 0xb4, 0x9f,
  78406. 0xa7, 0x02, 0x8f, 0x6d, 0x6b, 0x79, 0x10, 0x32,
  78407. 0x7d, 0xf4, 0x5d, 0xa1, 0x63, 0x22, 0x59, 0xc4,
  78408. 0x44, 0x8e, 0x44, 0x24, 0x8b, 0x14, 0x9d, 0x2b,
  78409. 0xb5, 0xd3, 0xad, 0x9a, 0x87, 0x0d, 0xe7, 0x70,
  78410. 0x6d, 0xe9, 0xae, 0xaa, 0x52, 0xbf, 0x1a, 0x9b,
  78411. 0xc8, 0x3d, 0x45, 0x7c, 0xd1, 0x90, 0xe3, 0xd9,
  78412. 0x57, 0xcf, 0xc3, 0x29, 0x69, 0x05, 0x07, 0x96,
  78413. 0x2e, 0x46, 0x74, 0x0a, 0xa7, 0x76, 0x8b, 0xc0,
  78414. 0x1c, 0x04, 0x80, 0x08, 0xa0, 0x94, 0x7e, 0xbb,
  78415. 0x2d, 0x99, 0xe9, 0xab, 0x18, 0x4d, 0x48, 0x2d,
  78416. 0x94, 0x5e, 0x50, 0x21, 0x42, 0xdf, 0xf5, 0x61,
  78417. 0x42, 0x7d, 0x86, 0x5d, 0x9e, 0x89, 0xc9, 0x5b,
  78418. 0x24, 0xab, 0xa1, 0xd8, 0x20, 0x45, 0xcb, 0x81,
  78419. 0xcf, 0xc5, 0x25, 0x7d, 0x11, 0x6e, 0xbd, 0x80,
  78420. 0xac, 0xba, 0xdc, 0xef, 0xb9, 0x05, 0x9c, 0xd5,
  78421. 0xc2, 0x26, 0x57, 0x69, 0x8b, 0x08, 0x27, 0xc7,
  78422. 0xea, 0xbe, 0xaf, 0x52, 0x21, 0x95, 0x9f, 0xa0,
  78423. 0x2f, 0x2f, 0x53, 0x7c, 0x2f, 0xa3, 0x0b, 0x79,
  78424. 0x39, 0x01, 0xa3, 0x37, 0x46, 0xa8, 0xc4, 0x34,
  78425. 0x41, 0x20, 0x7c, 0x3f, 0x70, 0x9a, 0x47, 0xe8
  78426. };
  78427. #if !defined(HAVE_SELFTEST) && (!defined(HAVE_FIPS) || \
  78428. (defined(HAVE_FIPS_VERSION) && HAVE_FIPS_VERSION > 2)) && \
  78429. defined(WC_RSA_NO_PADDING)
  78430. const unsigned char encMsgNoPad[] = {
  78431. 0x79, 0x69, 0xdc, 0x0d, 0xff, 0x09, 0xeb, 0x91,
  78432. 0xbc, 0xda, 0xe4, 0xd3, 0xcd, 0xd5, 0xd3, 0x1c,
  78433. 0xb9, 0x66, 0xa8, 0x02, 0xf3, 0x75, 0x40, 0xf1,
  78434. 0x38, 0x4a, 0x37, 0x7b, 0x19, 0xc8, 0xcd, 0xea,
  78435. 0x79, 0xa8, 0x51, 0x32, 0x00, 0x3f, 0x4c, 0xde,
  78436. 0xaa, 0xe5, 0xe2, 0x7c, 0x10, 0xcd, 0x6e, 0x00,
  78437. 0xc6, 0xc4, 0x63, 0x98, 0x58, 0x9b, 0x38, 0xca,
  78438. 0xf0, 0x5d, 0xc8, 0xf0, 0x57, 0xf6, 0x21, 0x50,
  78439. 0x3f, 0x63, 0x05, 0x9f, 0xbf, 0xb6, 0x3b, 0x50,
  78440. 0x85, 0x06, 0x34, 0x08, 0x57, 0xb9, 0x44, 0xce,
  78441. 0xe4, 0x66, 0xbf, 0x0c, 0xfe, 0x36, 0xa4, 0x5b,
  78442. 0xed, 0x2d, 0x7d, 0xed, 0xf1, 0xbd, 0xda, 0x3e,
  78443. 0x19, 0x1f, 0x99, 0xc8, 0xe4, 0xc2, 0xbb, 0xb5,
  78444. 0x6c, 0x83, 0x22, 0xd1, 0xe7, 0x57, 0xcf, 0x1b,
  78445. 0x91, 0x0c, 0xa5, 0x47, 0x06, 0x71, 0x8f, 0x93,
  78446. 0xf3, 0xad, 0xdb, 0xe3, 0xf8, 0xa0, 0x0b, 0xcd,
  78447. 0x89, 0x4e, 0xa5, 0xb5, 0x03, 0x68, 0x61, 0x89,
  78448. 0x0b, 0xe2, 0x03, 0x8b, 0x1f, 0x54, 0xae, 0x0f,
  78449. 0xfa, 0xf0, 0xb7, 0x0f, 0x8c, 0x84, 0x35, 0x13,
  78450. 0x8d, 0x65, 0x1f, 0x2c, 0xd5, 0xce, 0xc4, 0x6c,
  78451. 0x98, 0x67, 0xe4, 0x1a, 0x85, 0x67, 0x69, 0x17,
  78452. 0x17, 0x5a, 0x5d, 0xfd, 0x23, 0xdd, 0x03, 0x3f,
  78453. 0x6d, 0x7a, 0xb6, 0x8b, 0x99, 0xc0, 0xb6, 0x70,
  78454. 0x86, 0xac, 0xf6, 0x02, 0xc2, 0x28, 0x42, 0xed,
  78455. 0x06, 0xcf, 0xca, 0x3d, 0x07, 0x16, 0xf0, 0x0e,
  78456. 0x04, 0x55, 0x1e, 0x59, 0x3f, 0x32, 0xc7, 0x12,
  78457. 0xc5, 0x0d, 0x9d, 0x64, 0x7d, 0x2e, 0xd4, 0xbc,
  78458. 0x8c, 0x24, 0x42, 0x94, 0x2b, 0xf6, 0x11, 0x7f,
  78459. 0xb1, 0x1c, 0x09, 0x12, 0x6f, 0x5e, 0x2e, 0x7a,
  78460. 0xc6, 0x01, 0xe0, 0x98, 0x31, 0xb7, 0x13, 0x03,
  78461. 0xce, 0x29, 0xe1, 0xef, 0x9d, 0xdf, 0x9b, 0xa5,
  78462. 0xba, 0x0b, 0xad, 0xf2, 0xeb, 0x2f, 0xf9, 0xd1
  78463. };
  78464. #endif
  78465. #endif
  78466. const unsigned char* der;
  78467. #if !defined(HAVE_SELFTEST) && (!defined(HAVE_FIPS) || \
  78468. (defined(HAVE_FIPS_VERSION) && HAVE_FIPS_VERSION > 2)) && \
  78469. defined(WC_RSA_NO_PADDING)
  78470. int i;
  78471. #endif
  78472. XMEMSET(msg, 0, sizeof(msg));
  78473. der = pubDer;
  78474. rsa = NULL;
  78475. ExpectNotNull(d2i_RSAPublicKey(&rsa, &der, pubDerSz));
  78476. ExpectIntEQ(RSA_public_decrypt(0, NULL, NULL, NULL, 0), -1);
  78477. ExpectIntEQ(RSA_public_decrypt(-1, encMsg, decMsg, rsa,
  78478. RSA_PKCS1_PADDING), -1);
  78479. ExpectIntEQ(RSA_public_decrypt(sizeof(encMsg), NULL, decMsg, rsa,
  78480. RSA_PKCS1_PADDING), -1);
  78481. ExpectIntEQ(RSA_public_decrypt(sizeof(encMsg), encMsg, NULL, rsa,
  78482. RSA_PKCS1_PADDING), -1);
  78483. ExpectIntEQ(RSA_public_decrypt(sizeof(encMsg), encMsg, decMsg, NULL,
  78484. RSA_PKCS1_PADDING), -1);
  78485. ExpectIntEQ(RSA_public_decrypt(sizeof(encMsg), encMsg, decMsg, rsa,
  78486. RSA_PKCS1_PSS_PADDING), -1);
  78487. ExpectIntEQ(RSA_public_decrypt(sizeof(encMsg), encMsg, decMsg, rsa,
  78488. RSA_PKCS1_PADDING), 32);
  78489. ExpectIntEQ(XMEMCMP(decMsg, msg, sizeof(msg)), 0);
  78490. #if !defined(HAVE_SELFTEST) && (!defined(HAVE_FIPS) || \
  78491. (defined(HAVE_FIPS_VERSION) && HAVE_FIPS_VERSION > 2)) && \
  78492. defined(WC_RSA_NO_PADDING)
  78493. ExpectIntEQ(RSA_public_decrypt(sizeof(encMsgNoPad), encMsgNoPad, decMsg,
  78494. rsa, RSA_NO_PADDING), sizeof(decMsg));
  78495. /* Zeros before actual data. */
  78496. for (i = 0; i < (int)(sizeof(decMsg) - sizeof(msg)); i += sizeof(msg)) {
  78497. ExpectIntEQ(XMEMCMP(decMsg + i, msg, sizeof(msg)), 0);
  78498. }
  78499. /* Check actual data. */
  78500. XMEMSET(msg, 0x01, sizeof(msg));
  78501. ExpectIntEQ(XMEMCMP(decMsg + i, msg, sizeof(msg)), 0);
  78502. #endif
  78503. RSA_free(rsa);
  78504. #endif
  78505. return EXPECT_RESULT();
  78506. }
  78507. static int test_wolfSSL_RSA_private_encrypt(void)
  78508. {
  78509. EXPECT_DECLS;
  78510. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA)
  78511. RSA *rsa;
  78512. unsigned char msg[SHA256_DIGEST_LENGTH];
  78513. #ifdef USE_CERT_BUFFERS_1024
  78514. const unsigned char* privDer = client_key_der_1024;
  78515. size_t privDerSz = sizeof_client_key_der_1024;
  78516. unsigned char encMsg[1024/8];
  78517. const unsigned char expEncMsg[] = {
  78518. 0x45, 0x8e, 0x6e, 0x7a, 0x9c, 0xe1, 0x67, 0x36,
  78519. 0x72, 0xfc, 0x9d, 0x05, 0xdf, 0xc2, 0xaf, 0x54,
  78520. 0xc5, 0x2f, 0x94, 0xb8, 0xc7, 0x82, 0x40, 0xfa,
  78521. 0xa7, 0x8c, 0xb1, 0x89, 0x40, 0xc3, 0x59, 0x5a,
  78522. 0x77, 0x08, 0x54, 0x93, 0x43, 0x7f, 0xc4, 0xb7,
  78523. 0xc4, 0x78, 0xf1, 0xf8, 0xab, 0xbf, 0xc2, 0x81,
  78524. 0x5d, 0x97, 0xea, 0x7a, 0x60, 0x90, 0x51, 0xb7,
  78525. 0x47, 0x78, 0x48, 0x1e, 0x88, 0x6b, 0x89, 0xde,
  78526. 0xce, 0x41, 0x41, 0xae, 0x49, 0xf6, 0xfd, 0x2d,
  78527. 0x2d, 0x9c, 0x70, 0x7d, 0xf9, 0xcf, 0x77, 0x5f,
  78528. 0x06, 0xc7, 0x20, 0xe3, 0x57, 0xd4, 0xd8, 0x1a,
  78529. 0x96, 0xa2, 0x39, 0xb0, 0x6e, 0x8e, 0x68, 0xf8,
  78530. 0x57, 0x7b, 0x26, 0x88, 0x17, 0xc4, 0xb7, 0xf1,
  78531. 0x59, 0xfa, 0xb6, 0x95, 0xdd, 0x1e, 0xe8, 0xd8,
  78532. 0x4e, 0xbd, 0xcd, 0x41, 0xad, 0xc7, 0xe2, 0x39,
  78533. 0xb8, 0x00, 0xca, 0xf5, 0x59, 0xdf, 0xf8, 0x43
  78534. };
  78535. #ifdef WC_RSA_NO_PADDING
  78536. const unsigned char expEncMsgNoPad[] = {
  78537. 0x0d, 0x41, 0x5a, 0xc7, 0x60, 0xd7, 0xbe, 0xb6,
  78538. 0x42, 0xd1, 0x65, 0xb1, 0x7e, 0x59, 0x54, 0xcc,
  78539. 0x76, 0x62, 0xd0, 0x2f, 0x4d, 0xe3, 0x23, 0x62,
  78540. 0xc8, 0x14, 0xfe, 0x5e, 0xa1, 0xc7, 0x05, 0xee,
  78541. 0x9e, 0x28, 0x2e, 0xf5, 0xfd, 0xa4, 0xc0, 0x43,
  78542. 0x55, 0xa2, 0x6b, 0x6b, 0x16, 0xa7, 0x63, 0x06,
  78543. 0xa7, 0x78, 0x4f, 0xda, 0xae, 0x10, 0x6d, 0xd1,
  78544. 0x2e, 0x1d, 0xbb, 0xbc, 0xc4, 0x1d, 0x82, 0xe4,
  78545. 0xc6, 0x76, 0x77, 0xa6, 0x0a, 0xef, 0xd2, 0x89,
  78546. 0xff, 0x30, 0x85, 0x22, 0xa0, 0x68, 0x88, 0x54,
  78547. 0xa3, 0xd1, 0x92, 0xd1, 0x3f, 0x57, 0xe4, 0xc7,
  78548. 0x43, 0x5a, 0x8b, 0xb3, 0x86, 0xaf, 0xd5, 0x6d,
  78549. 0x07, 0xe1, 0xa0, 0x5f, 0xe1, 0x9a, 0x06, 0xba,
  78550. 0x56, 0xd2, 0xb0, 0x73, 0xf5, 0xb3, 0xd0, 0x5f,
  78551. 0xc0, 0xbf, 0x22, 0x4c, 0x54, 0x4e, 0x11, 0xe2,
  78552. 0xc5, 0xf8, 0x66, 0x39, 0x9d, 0x70, 0x90, 0x31
  78553. };
  78554. #endif
  78555. #else
  78556. const unsigned char* privDer = client_key_der_2048;
  78557. size_t privDerSz = sizeof_client_key_der_2048;
  78558. unsigned char encMsg[2048/8];
  78559. const unsigned char expEncMsg[] = {
  78560. 0x16, 0x5d, 0xbb, 0x00, 0x38, 0x73, 0x01, 0x34,
  78561. 0xca, 0x59, 0xc6, 0x8b, 0x64, 0x70, 0x89, 0xf5,
  78562. 0x50, 0x2d, 0x1d, 0x69, 0x1f, 0x07, 0x1e, 0x31,
  78563. 0xae, 0x9b, 0xa6, 0x6e, 0xee, 0x80, 0xd9, 0x9e,
  78564. 0x59, 0x33, 0x70, 0x30, 0x28, 0x42, 0x7d, 0x24,
  78565. 0x36, 0x95, 0x6b, 0xf9, 0x0a, 0x23, 0xcb, 0xce,
  78566. 0x66, 0xa5, 0x07, 0x5e, 0x11, 0xa7, 0xdc, 0xfb,
  78567. 0xd9, 0xc2, 0x51, 0xf0, 0x05, 0xc9, 0x39, 0xb3,
  78568. 0xae, 0xff, 0xfb, 0xe9, 0xb1, 0x9a, 0x54, 0xac,
  78569. 0x1d, 0xca, 0x42, 0x1a, 0xfd, 0x7c, 0x97, 0xa0,
  78570. 0x60, 0x2b, 0xcd, 0xb6, 0x36, 0x33, 0xfc, 0x44,
  78571. 0x69, 0xf7, 0x2e, 0x8c, 0x3b, 0x5f, 0xb4, 0x9f,
  78572. 0xa7, 0x02, 0x8f, 0x6d, 0x6b, 0x79, 0x10, 0x32,
  78573. 0x7d, 0xf4, 0x5d, 0xa1, 0x63, 0x22, 0x59, 0xc4,
  78574. 0x44, 0x8e, 0x44, 0x24, 0x8b, 0x14, 0x9d, 0x2b,
  78575. 0xb5, 0xd3, 0xad, 0x9a, 0x87, 0x0d, 0xe7, 0x70,
  78576. 0x6d, 0xe9, 0xae, 0xaa, 0x52, 0xbf, 0x1a, 0x9b,
  78577. 0xc8, 0x3d, 0x45, 0x7c, 0xd1, 0x90, 0xe3, 0xd9,
  78578. 0x57, 0xcf, 0xc3, 0x29, 0x69, 0x05, 0x07, 0x96,
  78579. 0x2e, 0x46, 0x74, 0x0a, 0xa7, 0x76, 0x8b, 0xc0,
  78580. 0x1c, 0x04, 0x80, 0x08, 0xa0, 0x94, 0x7e, 0xbb,
  78581. 0x2d, 0x99, 0xe9, 0xab, 0x18, 0x4d, 0x48, 0x2d,
  78582. 0x94, 0x5e, 0x50, 0x21, 0x42, 0xdf, 0xf5, 0x61,
  78583. 0x42, 0x7d, 0x86, 0x5d, 0x9e, 0x89, 0xc9, 0x5b,
  78584. 0x24, 0xab, 0xa1, 0xd8, 0x20, 0x45, 0xcb, 0x81,
  78585. 0xcf, 0xc5, 0x25, 0x7d, 0x11, 0x6e, 0xbd, 0x80,
  78586. 0xac, 0xba, 0xdc, 0xef, 0xb9, 0x05, 0x9c, 0xd5,
  78587. 0xc2, 0x26, 0x57, 0x69, 0x8b, 0x08, 0x27, 0xc7,
  78588. 0xea, 0xbe, 0xaf, 0x52, 0x21, 0x95, 0x9f, 0xa0,
  78589. 0x2f, 0x2f, 0x53, 0x7c, 0x2f, 0xa3, 0x0b, 0x79,
  78590. 0x39, 0x01, 0xa3, 0x37, 0x46, 0xa8, 0xc4, 0x34,
  78591. 0x41, 0x20, 0x7c, 0x3f, 0x70, 0x9a, 0x47, 0xe8
  78592. };
  78593. #ifdef WC_RSA_NO_PADDING
  78594. const unsigned char expEncMsgNoPad[] = {
  78595. 0x79, 0x69, 0xdc, 0x0d, 0xff, 0x09, 0xeb, 0x91,
  78596. 0xbc, 0xda, 0xe4, 0xd3, 0xcd, 0xd5, 0xd3, 0x1c,
  78597. 0xb9, 0x66, 0xa8, 0x02, 0xf3, 0x75, 0x40, 0xf1,
  78598. 0x38, 0x4a, 0x37, 0x7b, 0x19, 0xc8, 0xcd, 0xea,
  78599. 0x79, 0xa8, 0x51, 0x32, 0x00, 0x3f, 0x4c, 0xde,
  78600. 0xaa, 0xe5, 0xe2, 0x7c, 0x10, 0xcd, 0x6e, 0x00,
  78601. 0xc6, 0xc4, 0x63, 0x98, 0x58, 0x9b, 0x38, 0xca,
  78602. 0xf0, 0x5d, 0xc8, 0xf0, 0x57, 0xf6, 0x21, 0x50,
  78603. 0x3f, 0x63, 0x05, 0x9f, 0xbf, 0xb6, 0x3b, 0x50,
  78604. 0x85, 0x06, 0x34, 0x08, 0x57, 0xb9, 0x44, 0xce,
  78605. 0xe4, 0x66, 0xbf, 0x0c, 0xfe, 0x36, 0xa4, 0x5b,
  78606. 0xed, 0x2d, 0x7d, 0xed, 0xf1, 0xbd, 0xda, 0x3e,
  78607. 0x19, 0x1f, 0x99, 0xc8, 0xe4, 0xc2, 0xbb, 0xb5,
  78608. 0x6c, 0x83, 0x22, 0xd1, 0xe7, 0x57, 0xcf, 0x1b,
  78609. 0x91, 0x0c, 0xa5, 0x47, 0x06, 0x71, 0x8f, 0x93,
  78610. 0xf3, 0xad, 0xdb, 0xe3, 0xf8, 0xa0, 0x0b, 0xcd,
  78611. 0x89, 0x4e, 0xa5, 0xb5, 0x03, 0x68, 0x61, 0x89,
  78612. 0x0b, 0xe2, 0x03, 0x8b, 0x1f, 0x54, 0xae, 0x0f,
  78613. 0xfa, 0xf0, 0xb7, 0x0f, 0x8c, 0x84, 0x35, 0x13,
  78614. 0x8d, 0x65, 0x1f, 0x2c, 0xd5, 0xce, 0xc4, 0x6c,
  78615. 0x98, 0x67, 0xe4, 0x1a, 0x85, 0x67, 0x69, 0x17,
  78616. 0x17, 0x5a, 0x5d, 0xfd, 0x23, 0xdd, 0x03, 0x3f,
  78617. 0x6d, 0x7a, 0xb6, 0x8b, 0x99, 0xc0, 0xb6, 0x70,
  78618. 0x86, 0xac, 0xf6, 0x02, 0xc2, 0x28, 0x42, 0xed,
  78619. 0x06, 0xcf, 0xca, 0x3d, 0x07, 0x16, 0xf0, 0x0e,
  78620. 0x04, 0x55, 0x1e, 0x59, 0x3f, 0x32, 0xc7, 0x12,
  78621. 0xc5, 0x0d, 0x9d, 0x64, 0x7d, 0x2e, 0xd4, 0xbc,
  78622. 0x8c, 0x24, 0x42, 0x94, 0x2b, 0xf6, 0x11, 0x7f,
  78623. 0xb1, 0x1c, 0x09, 0x12, 0x6f, 0x5e, 0x2e, 0x7a,
  78624. 0xc6, 0x01, 0xe0, 0x98, 0x31, 0xb7, 0x13, 0x03,
  78625. 0xce, 0x29, 0xe1, 0xef, 0x9d, 0xdf, 0x9b, 0xa5,
  78626. 0xba, 0x0b, 0xad, 0xf2, 0xeb, 0x2f, 0xf9, 0xd1
  78627. };
  78628. #endif
  78629. #endif
  78630. const unsigned char* der;
  78631. XMEMSET(msg, 0x00, sizeof(msg));
  78632. der = privDer;
  78633. rsa = NULL;
  78634. ExpectNotNull(d2i_RSAPrivateKey(&rsa, &der, privDerSz));
  78635. ExpectIntEQ(RSA_private_encrypt(0, NULL, NULL, NULL, 0), -1);
  78636. ExpectIntEQ(RSA_private_encrypt(0, msg, encMsg, rsa, RSA_PKCS1_PADDING),
  78637. -1);
  78638. ExpectIntEQ(RSA_private_encrypt(sizeof(msg), NULL, encMsg, rsa,
  78639. RSA_PKCS1_PADDING), -1);
  78640. ExpectIntEQ(RSA_private_encrypt(sizeof(msg), msg, NULL, rsa,
  78641. RSA_PKCS1_PADDING), -1);
  78642. ExpectIntEQ(RSA_private_encrypt(sizeof(msg), msg, encMsg, NULL,
  78643. RSA_PKCS1_PADDING), -1);
  78644. ExpectIntEQ(RSA_private_encrypt(sizeof(msg), msg, encMsg, rsa,
  78645. RSA_PKCS1_PSS_PADDING), -1);
  78646. ExpectIntEQ(RSA_private_encrypt(sizeof(msg), msg, encMsg, rsa,
  78647. RSA_PKCS1_PADDING), sizeof(encMsg));
  78648. ExpectIntEQ(XMEMCMP(encMsg, expEncMsg, sizeof(expEncMsg)), 0);
  78649. #ifdef WC_RSA_NO_PADDING
  78650. /* Non-zero message. */
  78651. XMEMSET(msg, 0x01, sizeof(msg));
  78652. ExpectIntEQ(RSA_private_encrypt(sizeof(msg), msg, encMsg, rsa,
  78653. RSA_NO_PADDING), sizeof(encMsg));
  78654. ExpectIntEQ(XMEMCMP(encMsg, expEncMsgNoPad, sizeof(expEncMsgNoPad)), 0);
  78655. #endif
  78656. RSA_free(rsa);
  78657. #endif
  78658. return EXPECT_RESULT();
  78659. }
  78660. static int test_wolfSSL_RSA_public_encrypt(void)
  78661. {
  78662. EXPECT_DECLS;
  78663. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA)
  78664. RSA* rsa = NULL;
  78665. const unsigned char msg[2048/8] = { 0 };
  78666. unsigned char encMsg[2048/8];
  78667. ExpectNotNull(rsa = RSA_new());
  78668. ExpectIntEQ(RSA_public_encrypt(-1, msg, encMsg, rsa,
  78669. RSA_PKCS1_PADDING), -1);
  78670. ExpectIntEQ(RSA_public_encrypt(sizeof(msg), NULL, encMsg, rsa,
  78671. RSA_PKCS1_PADDING), -1);
  78672. ExpectIntEQ(RSA_public_encrypt(sizeof(msg), msg, NULL, rsa,
  78673. RSA_PKCS1_PADDING), -1);
  78674. ExpectIntEQ(RSA_public_encrypt(sizeof(msg), msg, encMsg, NULL,
  78675. RSA_PKCS1_PADDING), -1);
  78676. ExpectIntEQ(RSA_public_encrypt(sizeof(msg), msg, encMsg, rsa,
  78677. RSA_PKCS1_PSS_PADDING), -1);
  78678. /* Empty RSA key. */
  78679. ExpectIntEQ(RSA_public_encrypt(sizeof(msg), msg, encMsg, rsa,
  78680. RSA_PKCS1_PADDING), -1);
  78681. RSA_free(rsa);
  78682. #endif
  78683. return EXPECT_RESULT();
  78684. }
  78685. static int test_wolfSSL_RSA_private_decrypt(void)
  78686. {
  78687. EXPECT_DECLS;
  78688. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA)
  78689. RSA* rsa = NULL;
  78690. unsigned char msg[2048/8];
  78691. const unsigned char encMsg[2048/8] = { 0 };
  78692. ExpectNotNull(rsa = RSA_new());
  78693. ExpectIntEQ(RSA_private_decrypt(-1, encMsg, msg, rsa,
  78694. RSA_PKCS1_PADDING), -1);
  78695. ExpectIntEQ(RSA_private_decrypt(sizeof(encMsg), NULL, msg, rsa,
  78696. RSA_PKCS1_PADDING), -1);
  78697. ExpectIntEQ(RSA_private_decrypt(sizeof(encMsg), encMsg, NULL, rsa,
  78698. RSA_PKCS1_PADDING), -1);
  78699. ExpectIntEQ(RSA_private_decrypt(sizeof(encMsg), encMsg, msg, NULL,
  78700. RSA_PKCS1_PADDING), -1);
  78701. ExpectIntEQ(RSA_private_decrypt(sizeof(encMsg), encMsg, msg, rsa,
  78702. RSA_PKCS1_PSS_PADDING), -1);
  78703. /* Empty RSA key. */
  78704. ExpectIntEQ(RSA_private_decrypt(sizeof(encMsg), encMsg, msg, rsa,
  78705. RSA_PKCS1_PADDING), -1);
  78706. RSA_free(rsa);
  78707. #endif
  78708. return EXPECT_RESULT();
  78709. }
  78710. static int test_wolfSSL_RSA_GenAdd(void)
  78711. {
  78712. EXPECT_DECLS;
  78713. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA)
  78714. RSA *rsa;
  78715. #ifdef USE_CERT_BUFFERS_1024
  78716. const unsigned char* privDer = client_key_der_1024;
  78717. size_t privDerSz = sizeof_client_key_der_1024;
  78718. const unsigned char* pubDer = client_keypub_der_1024;
  78719. size_t pubDerSz = sizeof_client_keypub_der_1024;
  78720. #else
  78721. const unsigned char* privDer = client_key_der_2048;
  78722. size_t privDerSz = sizeof_client_key_der_2048;
  78723. const unsigned char* pubDer = client_keypub_der_2048;
  78724. size_t pubDerSz = sizeof_client_keypub_der_2048;
  78725. #endif
  78726. const unsigned char* der;
  78727. der = privDer;
  78728. rsa = NULL;
  78729. ExpectNotNull(d2i_RSAPrivateKey(&rsa, &der, privDerSz));
  78730. ExpectIntEQ(wolfSSL_RSA_GenAdd(NULL), -1);
  78731. #if defined(WOLFSSL_KEY_GEN) || defined(OPENSSL_EXTRA) || \
  78732. !defined(RSA_LOW_MEM)
  78733. ExpectIntEQ(wolfSSL_RSA_GenAdd(rsa), 1);
  78734. #else
  78735. /* dmp1 and dmq1 are not set (allocated) in this config */
  78736. ExpectIntEQ(wolfSSL_RSA_GenAdd(rsa), -1);
  78737. #endif
  78738. RSA_free(rsa);
  78739. der = pubDer;
  78740. rsa = NULL;
  78741. ExpectNotNull(d2i_RSAPublicKey(&rsa, &der, pubDerSz));
  78742. /* Need private values. */
  78743. ExpectIntEQ(wolfSSL_RSA_GenAdd(rsa), -1);
  78744. RSA_free(rsa);
  78745. #endif
  78746. return EXPECT_RESULT();
  78747. }
  78748. static int test_wolfSSL_RSA_blinding_on(void)
  78749. {
  78750. EXPECT_DECLS;
  78751. #if defined(OPENSSL_EXTRA) && !defined(NO_RSA) && !defined(NO_WOLFSSL_STUB)
  78752. RSA *rsa;
  78753. WOLFSSL_BN_CTX *bnCtx = NULL;
  78754. #ifdef USE_CERT_BUFFERS_1024
  78755. const unsigned char* privDer = client_key_der_1024;
  78756. size_t privDerSz = sizeof_client_key_der_1024;
  78757. #else
  78758. const unsigned char* privDer = client_key_der_2048;
  78759. size_t privDerSz = sizeof_client_key_der_2048;
  78760. #endif
  78761. const unsigned char* der;
  78762. der = privDer;
  78763. rsa = NULL;
  78764. ExpectNotNull(d2i_RSAPrivateKey(&rsa, &der, privDerSz));
  78765. ExpectNotNull(bnCtx = wolfSSL_BN_CTX_new());
  78766. /* Does nothing so all parameters are valid. */
  78767. ExpectIntEQ(wolfSSL_RSA_blinding_on(NULL, NULL), 1);
  78768. ExpectIntEQ(wolfSSL_RSA_blinding_on(rsa, NULL), 1);
  78769. ExpectIntEQ(wolfSSL_RSA_blinding_on(NULL, bnCtx), 1);
  78770. ExpectIntEQ(wolfSSL_RSA_blinding_on(rsa, bnCtx), 1);
  78771. wolfSSL_BN_CTX_free(bnCtx);
  78772. RSA_free(rsa);
  78773. #endif
  78774. return EXPECT_RESULT();
  78775. }
  78776. static int test_wolfSSL_RSA_ex_data(void)
  78777. {
  78778. EXPECT_DECLS;
  78779. #if !defined(NO_RSA) && defined(OPENSSL_EXTRA)
  78780. RSA* rsa = NULL;
  78781. unsigned char data[1];
  78782. ExpectNotNull(rsa = RSA_new());
  78783. ExpectNull(wolfSSL_RSA_get_ex_data(NULL, 0));
  78784. ExpectNull(wolfSSL_RSA_get_ex_data(rsa, 0));
  78785. #ifdef MAX_EX_DATA
  78786. ExpectNull(wolfSSL_RSA_get_ex_data(rsa, MAX_EX_DATA));
  78787. ExpectIntEQ(wolfSSL_RSA_set_ex_data(rsa, MAX_EX_DATA, data), 0);
  78788. #endif
  78789. ExpectIntEQ(wolfSSL_RSA_set_ex_data(NULL, 0, NULL), 0);
  78790. ExpectIntEQ(wolfSSL_RSA_set_ex_data(NULL, 0, data), 0);
  78791. #ifdef HAVE_EX_DATA
  78792. ExpectIntEQ(wolfSSL_RSA_set_ex_data(rsa, 0, NULL), 1);
  78793. ExpectIntEQ(wolfSSL_RSA_set_ex_data(rsa, 0, data), 1);
  78794. ExpectPtrEq(wolfSSL_RSA_get_ex_data(rsa, 0), data);
  78795. #else
  78796. ExpectIntEQ(wolfSSL_RSA_set_ex_data(rsa, 0, NULL), 0);
  78797. ExpectIntEQ(wolfSSL_RSA_set_ex_data(rsa, 0, data), 0);
  78798. ExpectNull(wolfSSL_RSA_get_ex_data(rsa, 0));
  78799. #endif
  78800. RSA_free(rsa);
  78801. #endif /* !NO_RSA && OPENSSL_EXTRA */
  78802. return EXPECT_RESULT();
  78803. }
  78804. static int test_wolfSSL_RSA_LoadDer(void)
  78805. {
  78806. EXPECT_DECLS;
  78807. #if !defined(NO_RSA) && (defined(OPENSSL_EXTRA) || \
  78808. defined(OPENSSL_EXTRA_X509_SMALL))
  78809. RSA *rsa = NULL;
  78810. #ifdef USE_CERT_BUFFERS_1024
  78811. const unsigned char* privDer = client_key_der_1024;
  78812. size_t privDerSz = sizeof_client_key_der_1024;
  78813. #else
  78814. const unsigned char* privDer = client_key_der_2048;
  78815. size_t privDerSz = sizeof_client_key_der_2048;
  78816. #endif
  78817. ExpectNotNull(rsa = RSA_new());
  78818. ExpectIntEQ(wolfSSL_RSA_LoadDer(NULL, privDer, (int)privDerSz), -1);
  78819. ExpectIntEQ(wolfSSL_RSA_LoadDer(rsa, NULL, (int)privDerSz), -1);
  78820. ExpectIntEQ(wolfSSL_RSA_LoadDer(rsa, privDer, 0), -1);
  78821. ExpectIntEQ(wolfSSL_RSA_LoadDer(rsa, privDer, (int)privDerSz), 1);
  78822. RSA_free(rsa);
  78823. #endif /* !NO_RSA && OPENSSL_EXTRA */
  78824. return EXPECT_RESULT();
  78825. }
  78826. /* Local API. */
  78827. static int test_wolfSSL_RSA_To_Der(void)
  78828. {
  78829. EXPECT_DECLS;
  78830. #ifdef WOLFSSL_TEST_STATIC_BUILD
  78831. #if defined(WOLFSSL_KEY_GEN) && defined(OPENSSL_EXTRA) && !defined(NO_RSA)
  78832. RSA* rsa;
  78833. #ifdef USE_CERT_BUFFERS_1024
  78834. const unsigned char* privDer = client_key_der_1024;
  78835. size_t privDerSz = sizeof_client_key_der_1024;
  78836. const unsigned char* pubDer = client_keypub_der_1024;
  78837. size_t pubDerSz = sizeof_client_keypub_der_1024;
  78838. unsigned char out[sizeof(client_key_der_1024)];
  78839. #else
  78840. const unsigned char* privDer = client_key_der_2048;
  78841. size_t privDerSz = sizeof_client_key_der_2048;
  78842. const unsigned char* pubDer = client_keypub_der_2048;
  78843. size_t pubDerSz = sizeof_client_keypub_der_2048;
  78844. unsigned char out[sizeof(client_key_der_2048)];
  78845. #endif
  78846. const unsigned char* der;
  78847. unsigned char* outDer = NULL;
  78848. der = privDer;
  78849. rsa = NULL;
  78850. ExpectNotNull(wolfSSL_d2i_RSAPrivateKey(&rsa, &der, privDerSz));
  78851. ExpectIntEQ(wolfSSL_RSA_To_Der(NULL, &outDer, 0, HEAP_HINT), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  78852. ExpectIntEQ(wolfSSL_RSA_To_Der(rsa, &outDer, 2, HEAP_HINT), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  78853. ExpectIntEQ(wolfSSL_RSA_To_Der(rsa, NULL, 0, HEAP_HINT), privDerSz);
  78854. outDer = out;
  78855. ExpectIntEQ(wolfSSL_RSA_To_Der(rsa, &outDer, 0, HEAP_HINT), privDerSz);
  78856. ExpectIntEQ(XMEMCMP(out, privDer, privDerSz), 0);
  78857. outDer = NULL;
  78858. ExpectIntEQ(wolfSSL_RSA_To_Der(rsa, &outDer, 0, HEAP_HINT), privDerSz);
  78859. ExpectNotNull(outDer);
  78860. ExpectIntEQ(XMEMCMP(outDer, privDer, privDerSz), 0);
  78861. XFREE(outDer, HEAP_HINT, DYNAMIC_TYPE_TMP_BUFFER);
  78862. ExpectIntEQ(wolfSSL_RSA_To_Der(rsa, NULL, 1, HEAP_HINT), pubDerSz);
  78863. outDer = out;
  78864. ExpectIntEQ(wolfSSL_RSA_To_Der(rsa, &outDer, 1, HEAP_HINT), pubDerSz);
  78865. ExpectIntEQ(XMEMCMP(out, pubDer, pubDerSz), 0);
  78866. RSA_free(rsa);
  78867. ExpectNotNull(rsa = RSA_new());
  78868. ExpectIntEQ(wolfSSL_RSA_To_Der(rsa, &outDer, 0, HEAP_HINT), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  78869. ExpectIntEQ(wolfSSL_RSA_To_Der(rsa, &outDer, 1, HEAP_HINT), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  78870. RSA_free(rsa);
  78871. der = pubDer;
  78872. rsa = NULL;
  78873. ExpectNotNull(wolfSSL_d2i_RSAPublicKey(&rsa, &der, pubDerSz));
  78874. ExpectIntEQ(wolfSSL_RSA_To_Der(rsa, &outDer, 0, HEAP_HINT), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  78875. RSA_free(rsa);
  78876. #endif
  78877. #endif
  78878. return EXPECT_RESULT();
  78879. }
  78880. /* wolfSSL_PEM_read_RSAPublicKey is a stub function. */
  78881. static int test_wolfSSL_PEM_read_RSAPublicKey(void)
  78882. {
  78883. EXPECT_DECLS;
  78884. #if !defined(NO_RSA) && defined(OPENSSL_EXTRA) && !defined(NO_FILESYSTEM)
  78885. XFILE file = XBADFILE;
  78886. const char* fname = "./certs/server-keyPub.pem";
  78887. RSA *rsa = NULL;
  78888. ExpectNull(wolfSSL_PEM_read_RSAPublicKey(XBADFILE, NULL, NULL, NULL));
  78889. ExpectTrue((file = XFOPEN(fname, "rb")) != XBADFILE);
  78890. ExpectNotNull(rsa = PEM_read_RSA_PUBKEY(file, NULL, NULL, NULL));
  78891. ExpectIntEQ(RSA_size(rsa), 256);
  78892. RSA_free(rsa);
  78893. if (file != XBADFILE)
  78894. XFCLOSE(file);
  78895. #endif
  78896. return EXPECT_RESULT();
  78897. }
  78898. /* wolfSSL_PEM_read_RSAPublicKey is a stub function. */
  78899. static int test_wolfSSL_PEM_write_RSA_PUBKEY(void)
  78900. {
  78901. EXPECT_DECLS;
  78902. #if !defined(NO_RSA) && defined(OPENSSL_EXTRA) && !defined(NO_FILESYSTEM) && \
  78903. defined(WOLFSSL_KEY_GEN)
  78904. RSA* rsa = NULL;
  78905. ExpectIntEQ(wolfSSL_PEM_write_RSA_PUBKEY(XBADFILE, NULL), 0);
  78906. ExpectIntEQ(wolfSSL_PEM_write_RSA_PUBKEY(stderr, NULL), 0);
  78907. /* Valid but stub so returns 0. */
  78908. ExpectIntEQ(wolfSSL_PEM_write_RSA_PUBKEY(stderr, rsa), 0);
  78909. #endif
  78910. return EXPECT_RESULT();
  78911. }
  78912. static int test_wolfSSL_PEM_write_RSAPrivateKey(void)
  78913. {
  78914. EXPECT_DECLS;
  78915. #if !defined(NO_RSA) && defined(OPENSSL_EXTRA) && defined(WOLFSSL_KEY_GEN) && \
  78916. (defined(WOLFSSL_PEM_TO_DER) || \
  78917. defined(WOLFSSL_DER_TO_PEM)) && !defined(NO_FILESYSTEM)
  78918. RSA* rsa = NULL;
  78919. #ifdef USE_CERT_BUFFERS_1024
  78920. const unsigned char* privDer = client_key_der_1024;
  78921. size_t privDerSz = sizeof_client_key_der_1024;
  78922. #else
  78923. const unsigned char* privDer = client_key_der_2048;
  78924. size_t privDerSz = sizeof_client_key_der_2048;
  78925. #endif
  78926. const unsigned char* der;
  78927. #ifndef NO_AES
  78928. unsigned char passwd[] = "password";
  78929. #endif
  78930. ExpectNotNull(rsa = RSA_new());
  78931. ExpectIntEQ(wolfSSL_PEM_write_RSAPrivateKey(stderr, rsa, NULL, NULL, 0,
  78932. NULL, NULL), 0);
  78933. RSA_free(rsa);
  78934. der = privDer;
  78935. rsa = NULL;
  78936. ExpectNotNull(wolfSSL_d2i_RSAPrivateKey(&rsa, &der, privDerSz));
  78937. ExpectIntEQ(wolfSSL_PEM_write_RSAPrivateKey(XBADFILE, rsa, NULL, NULL, 0,
  78938. NULL, NULL), 0);
  78939. ExpectIntEQ(wolfSSL_PEM_write_RSAPrivateKey(stderr, NULL, NULL, NULL, 0,
  78940. NULL, NULL), 0);
  78941. ExpectIntEQ(wolfSSL_PEM_write_RSAPrivateKey(stderr, rsa, NULL, NULL, 0,
  78942. NULL, NULL), 1);
  78943. #ifndef NO_AES
  78944. ExpectIntEQ(wolfSSL_PEM_write_RSAPrivateKey(stderr, rsa, EVP_aes_128_cbc(),
  78945. NULL, 0, NULL, NULL), 1);
  78946. ExpectIntEQ(wolfSSL_PEM_write_RSAPrivateKey(stderr, rsa, EVP_aes_128_cbc(),
  78947. passwd, sizeof(passwd) - 1, NULL, NULL), 1);
  78948. #endif
  78949. RSA_free(rsa);
  78950. #endif
  78951. return EXPECT_RESULT();
  78952. }
  78953. static int test_wolfSSL_PEM_write_mem_RSAPrivateKey(void)
  78954. {
  78955. EXPECT_DECLS;
  78956. #if !defined(NO_RSA) && defined(OPENSSL_EXTRA) && defined(WOLFSSL_KEY_GEN) && \
  78957. (defined(WOLFSSL_PEM_TO_DER) || defined(WOLFSSL_DER_TO_PEM))
  78958. RSA* rsa = NULL;
  78959. #ifdef USE_CERT_BUFFERS_1024
  78960. const unsigned char* privDer = client_key_der_1024;
  78961. size_t privDerSz = sizeof_client_key_der_1024;
  78962. #else
  78963. const unsigned char* privDer = client_key_der_2048;
  78964. size_t privDerSz = sizeof_client_key_der_2048;
  78965. #endif
  78966. const unsigned char* der;
  78967. #ifndef NO_AES
  78968. unsigned char passwd[] = "password";
  78969. #endif
  78970. unsigned char* pem = NULL;
  78971. int plen;
  78972. ExpectNotNull(rsa = RSA_new());
  78973. ExpectIntEQ(wolfSSL_PEM_write_mem_RSAPrivateKey(rsa, NULL, NULL, 0, &pem,
  78974. &plen), 0);
  78975. RSA_free(rsa);
  78976. der = privDer;
  78977. rsa = NULL;
  78978. ExpectNotNull(wolfSSL_d2i_RSAPrivateKey(&rsa, &der, privDerSz));
  78979. ExpectIntEQ(wolfSSL_PEM_write_mem_RSAPrivateKey(NULL, NULL, NULL, 0, &pem,
  78980. &plen), 0);
  78981. ExpectIntEQ(wolfSSL_PEM_write_mem_RSAPrivateKey(rsa, NULL, NULL, 0, NULL,
  78982. &plen), 0);
  78983. ExpectIntEQ(wolfSSL_PEM_write_mem_RSAPrivateKey(rsa, NULL, NULL, 0, &pem,
  78984. NULL), 0);
  78985. ExpectIntEQ(wolfSSL_PEM_write_mem_RSAPrivateKey(rsa, NULL, NULL, 0, &pem,
  78986. &plen), 1);
  78987. XFREE(pem, NULL, DYNAMIC_TYPE_KEY);
  78988. pem = NULL;
  78989. #ifndef NO_AES
  78990. ExpectIntEQ(wolfSSL_PEM_write_mem_RSAPrivateKey(rsa, EVP_aes_128_cbc(),
  78991. NULL, 0, &pem, &plen), 1);
  78992. XFREE(pem, NULL, DYNAMIC_TYPE_KEY);
  78993. pem = NULL;
  78994. ExpectIntEQ(wolfSSL_PEM_write_mem_RSAPrivateKey(rsa, EVP_aes_128_cbc(),
  78995. passwd, sizeof(passwd) - 1, &pem, &plen), 1);
  78996. XFREE(pem, NULL, DYNAMIC_TYPE_KEY);
  78997. #endif
  78998. RSA_free(rsa);
  78999. #endif
  79000. return EXPECT_RESULT();
  79001. }
  79002. static int test_wolfSSL_DH(void)
  79003. {
  79004. EXPECT_DECLS;
  79005. #if defined(OPENSSL_EXTRA) && !defined(NO_DH)
  79006. DH *dh = NULL;
  79007. BIGNUM* p;
  79008. BIGNUM* q;
  79009. BIGNUM* g;
  79010. BIGNUM* pub = NULL;
  79011. BIGNUM* priv = NULL;
  79012. #if defined(OPENSSL_ALL)
  79013. #if !defined(HAVE_FIPS) || \
  79014. (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION > 2))
  79015. FILE* f = NULL;
  79016. unsigned char buf[268];
  79017. const unsigned char* pt = buf;
  79018. long len = 0;
  79019. dh = NULL;
  79020. XMEMSET(buf, 0, sizeof(buf));
  79021. /* Test 2048 bit parameters */
  79022. ExpectTrue((f = XFOPEN("./certs/dh2048.der", "rb")) != XBADFILE);
  79023. ExpectTrue((len = (long)XFREAD(buf, 1, sizeof(buf), f)) > 0);
  79024. if (f != XBADFILE)
  79025. XFCLOSE(f);
  79026. ExpectNotNull(dh = d2i_DHparams(NULL, &pt, len));
  79027. ExpectNotNull(dh->p);
  79028. ExpectNotNull(dh->g);
  79029. ExpectTrue(pt == buf);
  79030. ExpectIntEQ(DH_generate_key(dh), 1);
  79031. /* first, test for expected successful key agreement. */
  79032. if (EXPECT_SUCCESS()) {
  79033. DH *dh2 = NULL;
  79034. unsigned char buf2[268];
  79035. int sz1 = 0, sz2 = 0;
  79036. ExpectNotNull(dh2 = d2i_DHparams(NULL, &pt, len));
  79037. ExpectIntEQ(DH_generate_key(dh2), 1);
  79038. ExpectIntGT(sz1=DH_compute_key(buf, dh2->pub_key, dh), 0);
  79039. ExpectIntGT(sz2=DH_compute_key(buf2, dh->pub_key, dh2), 0);
  79040. ExpectIntEQ(sz1, sz2);
  79041. ExpectIntEQ(XMEMCMP(buf, buf2, (size_t)sz1), 0);
  79042. ExpectIntNE(sz1 = DH_size(dh), 0);
  79043. ExpectIntEQ(DH_compute_key_padded(buf, dh2->pub_key, dh), sz1);
  79044. ExpectIntEQ(DH_compute_key_padded(buf2, dh->pub_key, dh2), sz1);
  79045. ExpectIntEQ(XMEMCMP(buf, buf2, (size_t)sz1), 0);
  79046. if (dh2 != NULL)
  79047. DH_free(dh2);
  79048. }
  79049. ExpectIntEQ(DH_generate_key(dh), 1);
  79050. ExpectIntEQ(DH_compute_key(NULL, NULL, NULL), -1);
  79051. ExpectNotNull(pub = BN_new());
  79052. ExpectIntEQ(BN_set_word(pub, 1), 1);
  79053. ExpectIntEQ(DH_compute_key(buf, NULL, NULL), -1);
  79054. ExpectIntEQ(DH_compute_key(NULL, pub, NULL), -1);
  79055. ExpectIntEQ(DH_compute_key(NULL, NULL, dh), -1);
  79056. ExpectIntEQ(DH_compute_key(buf, pub, NULL), -1);
  79057. ExpectIntEQ(DH_compute_key(buf, NULL, dh), -1);
  79058. ExpectIntEQ(DH_compute_key(NULL, pub, dh), -1);
  79059. ExpectIntEQ(DH_compute_key(buf, pub, dh), -1);
  79060. BN_free(pub);
  79061. pub = NULL;
  79062. DH_get0_pqg(dh, (const BIGNUM**)&p,
  79063. (const BIGNUM**)&q,
  79064. (const BIGNUM**)&g);
  79065. ExpectPtrEq(p, dh->p);
  79066. ExpectPtrEq(q, dh->q);
  79067. ExpectPtrEq(g, dh->g);
  79068. DH_get0_key(NULL, (const BIGNUM**)&pub, (const BIGNUM**)&priv);
  79069. DH_get0_key(dh, (const BIGNUM**)&pub, (const BIGNUM**)&priv);
  79070. ExpectPtrEq(pub, dh->pub_key);
  79071. ExpectPtrEq(priv, dh->priv_key);
  79072. DH_get0_key(dh, (const BIGNUM**)&pub, NULL);
  79073. ExpectPtrEq(pub, dh->pub_key);
  79074. DH_get0_key(dh, NULL, (const BIGNUM**)&priv);
  79075. ExpectPtrEq(priv, dh->priv_key);
  79076. pub = NULL;
  79077. priv = NULL;
  79078. ExpectNotNull(pub = BN_new());
  79079. ExpectNotNull(priv = BN_new());
  79080. ExpectIntEQ(DH_set0_key(NULL, pub, priv), 0);
  79081. ExpectIntEQ(DH_set0_key(dh, pub, priv), 1);
  79082. if (EXPECT_FAIL()) {
  79083. BN_free(pub);
  79084. BN_free(priv);
  79085. }
  79086. pub = NULL;
  79087. priv = NULL;
  79088. ExpectNotNull(pub = BN_new());
  79089. ExpectIntEQ(DH_set0_key(dh, pub, NULL), 1);
  79090. if (EXPECT_FAIL()) {
  79091. BN_free(pub);
  79092. }
  79093. ExpectNotNull(priv = BN_new());
  79094. ExpectIntEQ(DH_set0_key(dh, NULL, priv), 1);
  79095. if (EXPECT_FAIL()) {
  79096. BN_free(priv);
  79097. }
  79098. ExpectPtrEq(pub, dh->pub_key);
  79099. ExpectPtrEq(priv, dh->priv_key);
  79100. pub = NULL;
  79101. priv = NULL;
  79102. DH_free(dh);
  79103. dh = NULL;
  79104. ExpectNotNull(dh = DH_new());
  79105. p = NULL;
  79106. ExpectNotNull(p = BN_new());
  79107. ExpectIntEQ(BN_set_word(p, 1), 1);
  79108. ExpectIntEQ(DH_compute_key(buf, p, dh), -1);
  79109. ExpectNotNull(pub = BN_new());
  79110. ExpectNotNull(priv = BN_new());
  79111. ExpectIntEQ(DH_set0_key(dh, pub, priv), 1);
  79112. if (EXPECT_FAIL()) {
  79113. BN_free(pub);
  79114. BN_free(priv);
  79115. }
  79116. pub = NULL;
  79117. priv = NULL;
  79118. ExpectIntEQ(DH_compute_key(buf, p, dh), -1);
  79119. BN_free(p);
  79120. p = NULL;
  79121. DH_free(dh);
  79122. dh = NULL;
  79123. #ifdef WOLFSSL_KEY_GEN
  79124. ExpectNotNull(dh = DH_generate_parameters(2048, 2, NULL, NULL));
  79125. ExpectIntEQ(wolfSSL_DH_generate_parameters_ex(NULL, 2048, 2, NULL), 0);
  79126. DH_free(dh);
  79127. dh = NULL;
  79128. #endif
  79129. #endif /* !HAVE_FIPS || (HAVE_FIPS_VERSION && HAVE_FIPS_VERSION > 2) */
  79130. #endif /* OPENSSL_ALL */
  79131. (void)dh;
  79132. (void)p;
  79133. (void)q;
  79134. (void)g;
  79135. (void)pub;
  79136. (void)priv;
  79137. ExpectNotNull(dh = wolfSSL_DH_new());
  79138. /* invalid parameters test */
  79139. DH_get0_pqg(NULL, (const BIGNUM**)&p,
  79140. (const BIGNUM**)&q,
  79141. (const BIGNUM**)&g);
  79142. DH_get0_pqg(dh, NULL,
  79143. (const BIGNUM**)&q,
  79144. (const BIGNUM**)&g);
  79145. DH_get0_pqg(dh, NULL, NULL, (const BIGNUM**)&g);
  79146. DH_get0_pqg(dh, NULL, NULL, NULL);
  79147. DH_get0_pqg(dh, (const BIGNUM**)&p,
  79148. (const BIGNUM**)&q,
  79149. (const BIGNUM**)&g);
  79150. ExpectPtrEq(p, NULL);
  79151. ExpectPtrEq(q, NULL);
  79152. ExpectPtrEq(g, NULL);
  79153. DH_free(dh);
  79154. dh = NULL;
  79155. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS) && !defined(WOLFSSL_DH_EXTRA)) \
  79156. || (defined(HAVE_FIPS_VERSION) && FIPS_VERSION_GT(2,0))
  79157. #if defined(OPENSSL_ALL) || \
  79158. defined(OPENSSL_VERSION_NUMBER) && OPENSSL_VERSION_NUMBER >= 0x10100000L
  79159. dh = wolfSSL_DH_new();
  79160. ExpectNotNull(dh);
  79161. p = wolfSSL_BN_new();
  79162. ExpectNotNull(p);
  79163. ExpectIntEQ(BN_set_word(p, 11), 1);
  79164. g = wolfSSL_BN_new();
  79165. ExpectNotNull(g);
  79166. ExpectIntEQ(BN_set_word(g, 2), 1);
  79167. q = wolfSSL_BN_new();
  79168. ExpectNotNull(q);
  79169. ExpectIntEQ(BN_set_word(q, 5), 1);
  79170. ExpectIntEQ(wolfSSL_DH_set0_pqg(NULL, NULL, NULL, NULL), 0);
  79171. ExpectIntEQ(wolfSSL_DH_set0_pqg(dh, NULL, NULL, NULL), 0);
  79172. ExpectIntEQ(wolfSSL_DH_set0_pqg(NULL, p, NULL, NULL), 0);
  79173. ExpectIntEQ(wolfSSL_DH_set0_pqg(NULL, NULL, q, NULL), 0);
  79174. ExpectIntEQ(wolfSSL_DH_set0_pqg(NULL, NULL, NULL, g), 0);
  79175. ExpectIntEQ(wolfSSL_DH_set0_pqg(NULL, p, q, g), 0);
  79176. ExpectIntEQ(wolfSSL_DH_set0_pqg(dh, NULL, q, g), 0);
  79177. ExpectIntEQ(wolfSSL_DH_set0_pqg(dh, p, q, NULL), 0);
  79178. /* Don't need q. */
  79179. ExpectIntEQ(wolfSSL_DH_set0_pqg(dh, p, NULL, g), 1);
  79180. if (EXPECT_FAIL()) {
  79181. BN_free(p);
  79182. BN_free(g);
  79183. }
  79184. p = NULL;
  79185. g = NULL;
  79186. /* Setting again will free the p and g. */
  79187. wolfSSL_BN_free(q);
  79188. q = NULL;
  79189. DH_free(dh);
  79190. dh = NULL;
  79191. dh = wolfSSL_DH_new();
  79192. ExpectNotNull(dh);
  79193. p = wolfSSL_BN_new();
  79194. ExpectNotNull(p);
  79195. ExpectIntEQ(BN_set_word(p, 11), 1);
  79196. g = wolfSSL_BN_new();
  79197. ExpectNotNull(g);
  79198. ExpectIntEQ(BN_set_word(g, 2), 1);
  79199. q = wolfSSL_BN_new();
  79200. ExpectNotNull(q);
  79201. ExpectIntEQ(BN_set_word(q, 5), 1);
  79202. ExpectIntEQ(wolfSSL_DH_set0_pqg(dh, p, q, g), 1);
  79203. /* p, q and g are now owned by dh - don't free. */
  79204. if (EXPECT_FAIL()) {
  79205. BN_free(p);
  79206. BN_free(q);
  79207. BN_free(g);
  79208. }
  79209. p = NULL;
  79210. q = NULL;
  79211. g = NULL;
  79212. p = wolfSSL_BN_new();
  79213. ExpectNotNull(p);
  79214. ExpectIntEQ(BN_set_word(p, 11), 1);
  79215. g = wolfSSL_BN_new();
  79216. ExpectNotNull(g);
  79217. ExpectIntEQ(BN_set_word(g, 2), 1);
  79218. q = wolfSSL_BN_new();
  79219. ExpectNotNull(q);
  79220. ExpectIntEQ(wolfSSL_DH_set0_pqg(dh, p, NULL, NULL), 1);
  79221. if (EXPECT_FAIL()) {
  79222. BN_free(p);
  79223. }
  79224. p = NULL;
  79225. ExpectIntEQ(wolfSSL_DH_set0_pqg(dh, NULL, q, NULL), 1);
  79226. if (EXPECT_FAIL()) {
  79227. BN_free(q);
  79228. }
  79229. q = NULL;
  79230. ExpectIntEQ(wolfSSL_DH_set0_pqg(dh, NULL, NULL, g), 1);
  79231. if (EXPECT_FAIL()) {
  79232. BN_free(g);
  79233. }
  79234. g = NULL;
  79235. ExpectIntEQ(wolfSSL_DH_set0_pqg(dh, NULL, NULL, NULL), 1);
  79236. /* p, q and g are now owned by dh - don't free. */
  79237. DH_free(dh);
  79238. dh = NULL;
  79239. ExpectIntEQ(DH_generate_key(NULL), 0);
  79240. ExpectNotNull(dh = DH_new());
  79241. ExpectIntEQ(DH_generate_key(dh), 0);
  79242. p = wolfSSL_BN_new();
  79243. ExpectNotNull(p);
  79244. ExpectIntEQ(BN_set_word(p, 0), 1);
  79245. g = wolfSSL_BN_new();
  79246. ExpectNotNull(g);
  79247. ExpectIntEQ(BN_set_word(g, 2), 1);
  79248. ExpectIntEQ(wolfSSL_DH_set0_pqg(dh, p, NULL, g), 1);
  79249. if (EXPECT_FAIL()) {
  79250. BN_free(p);
  79251. BN_free(g);
  79252. }
  79253. p = NULL;
  79254. g = NULL;
  79255. ExpectIntEQ(DH_generate_key(dh), 0);
  79256. DH_free(dh);
  79257. dh = NULL;
  79258. #endif
  79259. #endif
  79260. /* Test DH_up_ref() */
  79261. dh = wolfSSL_DH_new();
  79262. ExpectNotNull(dh);
  79263. ExpectIntEQ(wolfSSL_DH_up_ref(NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  79264. ExpectIntEQ(wolfSSL_DH_up_ref(dh), WOLFSSL_SUCCESS);
  79265. DH_free(dh); /* decrease ref count */
  79266. DH_free(dh); /* free WOLFSSL_DH */
  79267. dh = NULL;
  79268. q = NULL;
  79269. ExpectNull((dh = DH_new_by_nid(NID_sha1)));
  79270. #if (defined(HAVE_PUBLIC_FFDHE) || (defined(HAVE_FIPS) && \
  79271. FIPS_VERSION_EQ(2,0))) || (!defined(HAVE_PUBLIC_FFDHE) && \
  79272. (!defined(HAVE_FIPS) || FIPS_VERSION_GT(2,0)))
  79273. #ifdef HAVE_FFDHE_2048
  79274. ExpectNotNull((dh = DH_new_by_nid(NID_ffdhe2048)));
  79275. DH_free(dh);
  79276. dh = NULL;
  79277. q = NULL;
  79278. #endif
  79279. #ifdef HAVE_FFDHE_3072
  79280. ExpectNotNull((dh = DH_new_by_nid(NID_ffdhe3072)));
  79281. DH_free(dh);
  79282. dh = NULL;
  79283. q = NULL;
  79284. #endif
  79285. #ifdef HAVE_FFDHE_4096
  79286. ExpectNotNull((dh = DH_new_by_nid(NID_ffdhe4096)));
  79287. DH_free(dh);
  79288. dh = NULL;
  79289. q = NULL;
  79290. #endif
  79291. #else
  79292. ExpectNull((dh = DH_new_by_nid(NID_ffdhe2048)));
  79293. #endif /* (HAVE_PUBLIC_FFDHE || (HAVE_FIPS && HAVE_FIPS_VERSION == 2)) ||
  79294. * (!HAVE_PUBLIC_FFDHE && (!HAVE_FIPS || HAVE_FIPS_VERSION > 2))*/
  79295. ExpectIntEQ(wolfSSL_DH_size(NULL), -1);
  79296. #endif /* OPENSSL_EXTRA && !NO_DH */
  79297. return EXPECT_RESULT();
  79298. }
  79299. static int test_wolfSSL_DH_dup(void)
  79300. {
  79301. EXPECT_DECLS;
  79302. #if !defined(NO_DH) && defined(WOLFSSL_DH_EXTRA)
  79303. #if defined(WOLFSSL_QT) || defined(OPENSSL_ALL) || defined(WOLFSSL_OPENSSH) || \
  79304. defined(OPENSSL_EXTRA)
  79305. DH *dh = NULL;
  79306. DH *dhDup = NULL;
  79307. ExpectNotNull(dh = wolfSSL_DH_new());
  79308. ExpectNull(dhDup = wolfSSL_DH_dup(NULL));
  79309. ExpectNull(dhDup = wolfSSL_DH_dup(dh));
  79310. #if defined(OPENSSL_ALL) || \
  79311. defined(OPENSSL_VERSION_NUMBER) && OPENSSL_VERSION_NUMBER >= 0x10100000L
  79312. {
  79313. WOLFSSL_BIGNUM* p = NULL;
  79314. WOLFSSL_BIGNUM* g = NULL;
  79315. ExpectNotNull(p = wolfSSL_BN_new());
  79316. ExpectNotNull(g = wolfSSL_BN_new());
  79317. ExpectIntEQ(wolfSSL_BN_set_word(p, 11), WOLFSSL_SUCCESS);
  79318. ExpectIntEQ(wolfSSL_BN_set_word(g, 2), WOLFSSL_SUCCESS);
  79319. ExpectIntEQ(wolfSSL_DH_set0_pqg(dh, p, NULL, g), 1);
  79320. if (EXPECT_FAIL()) {
  79321. wolfSSL_BN_free(p);
  79322. wolfSSL_BN_free(g);
  79323. }
  79324. ExpectNotNull(dhDup = wolfSSL_DH_dup(dh));
  79325. wolfSSL_DH_free(dhDup);
  79326. }
  79327. #endif
  79328. wolfSSL_DH_free(dh);
  79329. #endif
  79330. #endif
  79331. return EXPECT_RESULT();
  79332. }
  79333. static int test_wolfSSL_DH_check(void)
  79334. {
  79335. EXPECT_DECLS;
  79336. #ifdef OPENSSL_ALL
  79337. #ifndef NO_DH
  79338. #ifndef NO_BIO
  79339. #ifndef NO_DSA
  79340. byte buf[6000];
  79341. char file[] = "./certs/dsaparams.pem";
  79342. XFILE f = XBADFILE;
  79343. int bytes = 0;
  79344. BIO* bio = NULL;
  79345. DSA* dsa = NULL;
  79346. #elif !defined(HAVE_FIPS) || FIPS_VERSION_GT(2,0)
  79347. static const byte dh2048[] = {
  79348. 0x30, 0x82, 0x01, 0x08, 0x02, 0x82, 0x01, 0x01,
  79349. 0x00, 0xb0, 0xa1, 0x08, 0x06, 0x9c, 0x08, 0x13,
  79350. 0xba, 0x59, 0x06, 0x3c, 0xbc, 0x30, 0xd5, 0xf5,
  79351. 0x00, 0xc1, 0x4f, 0x44, 0xa7, 0xd6, 0xef, 0x4a,
  79352. 0xc6, 0x25, 0x27, 0x1c, 0xe8, 0xd2, 0x96, 0x53,
  79353. 0x0a, 0x5c, 0x91, 0xdd, 0xa2, 0xc2, 0x94, 0x84,
  79354. 0xbf, 0x7d, 0xb2, 0x44, 0x9f, 0x9b, 0xd2, 0xc1,
  79355. 0x8a, 0xc5, 0xbe, 0x72, 0x5c, 0xa7, 0xe7, 0x91,
  79356. 0xe6, 0xd4, 0x9f, 0x73, 0x07, 0x85, 0x5b, 0x66,
  79357. 0x48, 0xc7, 0x70, 0xfa, 0xb4, 0xee, 0x02, 0xc9,
  79358. 0x3d, 0x9a, 0x4a, 0xda, 0x3d, 0xc1, 0x46, 0x3e,
  79359. 0x19, 0x69, 0xd1, 0x17, 0x46, 0x07, 0xa3, 0x4d,
  79360. 0x9f, 0x2b, 0x96, 0x17, 0x39, 0x6d, 0x30, 0x8d,
  79361. 0x2a, 0xf3, 0x94, 0xd3, 0x75, 0xcf, 0xa0, 0x75,
  79362. 0xe6, 0xf2, 0x92, 0x1f, 0x1a, 0x70, 0x05, 0xaa,
  79363. 0x04, 0x83, 0x57, 0x30, 0xfb, 0xda, 0x76, 0x93,
  79364. 0x38, 0x50, 0xe8, 0x27, 0xfd, 0x63, 0xee, 0x3c,
  79365. 0xe5, 0xb7, 0xc8, 0x09, 0xae, 0x6f, 0x50, 0x35,
  79366. 0x8e, 0x84, 0xce, 0x4a, 0x00, 0xe9, 0x12, 0x7e,
  79367. 0x5a, 0x31, 0xd7, 0x33, 0xfc, 0x21, 0x13, 0x76,
  79368. 0xcc, 0x16, 0x30, 0xdb, 0x0c, 0xfc, 0xc5, 0x62,
  79369. 0xa7, 0x35, 0xb8, 0xef, 0xb7, 0xb0, 0xac, 0xc0,
  79370. 0x36, 0xf6, 0xd9, 0xc9, 0x46, 0x48, 0xf9, 0x40,
  79371. 0x90, 0x00, 0x2b, 0x1b, 0xaa, 0x6c, 0xe3, 0x1a,
  79372. 0xc3, 0x0b, 0x03, 0x9e, 0x1b, 0xc2, 0x46, 0xe4,
  79373. 0x48, 0x4e, 0x22, 0x73, 0x6f, 0xc3, 0x5f, 0xd4,
  79374. 0x9a, 0xd6, 0x30, 0x07, 0x48, 0xd6, 0x8c, 0x90,
  79375. 0xab, 0xd4, 0xf6, 0xf1, 0xe3, 0x48, 0xd3, 0x58,
  79376. 0x4b, 0xa6, 0xb9, 0xcd, 0x29, 0xbf, 0x68, 0x1f,
  79377. 0x08, 0x4b, 0x63, 0x86, 0x2f, 0x5c, 0x6b, 0xd6,
  79378. 0xb6, 0x06, 0x65, 0xf7, 0xa6, 0xdc, 0x00, 0x67,
  79379. 0x6b, 0xbb, 0xc3, 0xa9, 0x41, 0x83, 0xfb, 0xc7,
  79380. 0xfa, 0xc8, 0xe2, 0x1e, 0x7e, 0xaf, 0x00, 0x3f,
  79381. 0x93, 0x02, 0x01, 0x02
  79382. };
  79383. const byte* params;
  79384. #endif
  79385. DH* dh = NULL;
  79386. WOLFSSL_BIGNUM* p = NULL;
  79387. WOLFSSL_BIGNUM* g = NULL;
  79388. WOLFSSL_BIGNUM* pTmp = NULL;
  79389. WOLFSSL_BIGNUM* gTmp = NULL;
  79390. int codes = -1;
  79391. #ifndef NO_DSA
  79392. /* Initialize DH */
  79393. ExpectTrue((f = XFOPEN(file, "rb")) != XBADFILE);
  79394. ExpectIntGT(bytes = (int)XFREAD(buf, 1, sizeof(buf), f), 0);
  79395. if (f != XBADFILE)
  79396. XFCLOSE(f);
  79397. ExpectNotNull(bio = BIO_new_mem_buf((void*)buf, bytes));
  79398. ExpectNotNull(dsa = wolfSSL_PEM_read_bio_DSAparams(bio, NULL, NULL, NULL));
  79399. ExpectNotNull(dh = wolfSSL_DSA_dup_DH(dsa));
  79400. ExpectNotNull(dh);
  79401. BIO_free(bio);
  79402. DSA_free(dsa);
  79403. #elif !defined(HAVE_FIPS) || FIPS_VERSION_GT(2,0)
  79404. params = dh2048;
  79405. ExpectNotNull(dh = wolfSSL_d2i_DHparams(NULL, &params,
  79406. (long)sizeof(dh2048)));
  79407. #else
  79408. ExpectNotNull(dh = wolfSSL_DH_new_by_nid(NID_ffdhe2048));
  79409. #endif
  79410. /* Test assumed to be valid dh.
  79411. * Should return WOLFSSL_SUCCESS
  79412. * codes should be 0
  79413. * Invalid codes = {DH_NOT_SUITABLE_GENERATOR, DH_CHECK_P_NOT_PRIME}
  79414. */
  79415. ExpectIntEQ(wolfSSL_DH_check(dh, &codes), 1);
  79416. ExpectIntEQ(codes, 0);
  79417. /* Test NULL dh: expected BAD_FUNC_ARG */
  79418. ExpectIntEQ(wolfSSL_DH_check(NULL, &codes), 0);
  79419. /* Break dh prime to test if codes = DH_CHECK_P_NOT_PRIME */
  79420. if (dh != NULL) {
  79421. pTmp = dh->p;
  79422. dh->p = NULL;
  79423. }
  79424. ExpectIntEQ(wolfSSL_DH_check(dh, &codes), 1);
  79425. ExpectIntEQ(wolfSSL_DH_check(dh, NULL), 0);
  79426. ExpectIntEQ(codes, DH_CHECK_P_NOT_PRIME);
  79427. /* set dh->p back to normal so it won't fail on next tests */
  79428. if (dh != NULL) {
  79429. dh->p = pTmp;
  79430. pTmp = NULL;
  79431. }
  79432. /* Break dh generator to test if codes = DH_NOT_SUITABLE_GENERATOR */
  79433. if (dh != NULL) {
  79434. gTmp = dh->g;
  79435. dh->g = NULL;
  79436. }
  79437. ExpectIntEQ(wolfSSL_DH_check(dh, &codes), 1);
  79438. ExpectIntEQ(wolfSSL_DH_check(dh, NULL), 0);
  79439. ExpectIntEQ(codes, DH_NOT_SUITABLE_GENERATOR);
  79440. if (dh != NULL) {
  79441. dh->g = gTmp;
  79442. gTmp = NULL;
  79443. }
  79444. /* Cleanup */
  79445. DH_free(dh);
  79446. dh = NULL;
  79447. dh = DH_new();
  79448. ExpectNotNull(dh);
  79449. /* Check empty DH. */
  79450. ExpectIntEQ(wolfSSL_DH_check(dh, &codes), 1);
  79451. ExpectIntEQ(wolfSSL_DH_check(dh, NULL), 0);
  79452. ExpectIntEQ(codes, DH_NOT_SUITABLE_GENERATOR | DH_CHECK_P_NOT_PRIME);
  79453. /* Check non-prime valued p. */
  79454. ExpectNotNull(p = BN_new());
  79455. ExpectIntEQ(BN_set_word(p, 4), 1);
  79456. ExpectNotNull(g = BN_new());
  79457. ExpectIntEQ(BN_set_word(g, 2), 1);
  79458. ExpectIntEQ(DH_set0_pqg(dh, p, NULL, g), 1);
  79459. if (EXPECT_FAIL()) {
  79460. wolfSSL_BN_free(p);
  79461. wolfSSL_BN_free(g);
  79462. }
  79463. ExpectIntEQ(wolfSSL_DH_check(dh, &codes), 1);
  79464. ExpectIntEQ(wolfSSL_DH_check(dh, NULL), 0);
  79465. ExpectIntEQ(codes, DH_CHECK_P_NOT_PRIME);
  79466. DH_free(dh);
  79467. dh = NULL;
  79468. #endif
  79469. #endif /* !NO_DH && !NO_DSA */
  79470. #endif
  79471. return EXPECT_RESULT();
  79472. }
  79473. static int test_wolfSSL_DH_prime(void)
  79474. {
  79475. EXPECT_DECLS;
  79476. #if defined(OPENSSL_EXTRA) && !defined(NO_DH)
  79477. WOLFSSL_BIGNUM* bn = NULL;
  79478. #if WOLFSSL_MAX_BN_BITS >= 768
  79479. WOLFSSL_BIGNUM* bn2 = NULL;
  79480. #endif
  79481. bn = wolfSSL_DH_768_prime(NULL);
  79482. #if WOLFSSL_MAX_BN_BITS >= 768
  79483. ExpectNotNull(bn);
  79484. bn2 = wolfSSL_DH_768_prime(bn);
  79485. ExpectNotNull(bn2);
  79486. ExpectTrue(bn == bn2);
  79487. wolfSSL_BN_free(bn);
  79488. bn = NULL;
  79489. #else
  79490. ExpectNull(bn);
  79491. #endif
  79492. bn = wolfSSL_DH_1024_prime(NULL);
  79493. #if WOLFSSL_MAX_BN_BITS >= 1024
  79494. ExpectNotNull(bn);
  79495. wolfSSL_BN_free(bn);
  79496. bn = NULL;
  79497. #else
  79498. ExpectNull(bn);
  79499. #endif
  79500. bn = wolfSSL_DH_2048_prime(NULL);
  79501. #if WOLFSSL_MAX_BN_BITS >= 2048
  79502. ExpectNotNull(bn);
  79503. wolfSSL_BN_free(bn);
  79504. bn = NULL;
  79505. #else
  79506. ExpectNull(bn);
  79507. #endif
  79508. bn = wolfSSL_DH_3072_prime(NULL);
  79509. #if WOLFSSL_MAX_BN_BITS >= 3072
  79510. ExpectNotNull(bn);
  79511. wolfSSL_BN_free(bn);
  79512. bn = NULL;
  79513. #else
  79514. ExpectNull(bn);
  79515. #endif
  79516. bn = wolfSSL_DH_4096_prime(NULL);
  79517. #if WOLFSSL_MAX_BN_BITS >= 4096
  79518. ExpectNotNull(bn);
  79519. wolfSSL_BN_free(bn);
  79520. bn = NULL;
  79521. #else
  79522. ExpectNull(bn);
  79523. #endif
  79524. bn = wolfSSL_DH_6144_prime(NULL);
  79525. #if WOLFSSL_MAX_BN_BITS >= 6144
  79526. ExpectNotNull(bn);
  79527. wolfSSL_BN_free(bn);
  79528. bn = NULL;
  79529. #else
  79530. ExpectNull(bn);
  79531. #endif
  79532. bn = wolfSSL_DH_8192_prime(NULL);
  79533. #if WOLFSSL_MAX_BN_BITS >= 8192
  79534. ExpectNotNull(bn);
  79535. wolfSSL_BN_free(bn);
  79536. bn = NULL;
  79537. #else
  79538. ExpectNull(bn);
  79539. #endif
  79540. #endif
  79541. return EXPECT_RESULT();
  79542. }
  79543. static int test_wolfSSL_DH_1536_prime(void)
  79544. {
  79545. EXPECT_DECLS;
  79546. #if defined(OPENSSL_EXTRA) && !defined(NO_DH)
  79547. BIGNUM* bn = NULL;
  79548. unsigned char bits[200];
  79549. int sz = 192; /* known binary size */
  79550. const byte expected[] = {
  79551. 0xFF,0xFF,0xFF,0xFF,0xFF,0xFF,0xFF,0xFF,
  79552. 0xC9,0x0F,0xDA,0xA2,0x21,0x68,0xC2,0x34,
  79553. 0xC4,0xC6,0x62,0x8B,0x80,0xDC,0x1C,0xD1,
  79554. 0x29,0x02,0x4E,0x08,0x8A,0x67,0xCC,0x74,
  79555. 0x02,0x0B,0xBE,0xA6,0x3B,0x13,0x9B,0x22,
  79556. 0x51,0x4A,0x08,0x79,0x8E,0x34,0x04,0xDD,
  79557. 0xEF,0x95,0x19,0xB3,0xCD,0x3A,0x43,0x1B,
  79558. 0x30,0x2B,0x0A,0x6D,0xF2,0x5F,0x14,0x37,
  79559. 0x4F,0xE1,0x35,0x6D,0x6D,0x51,0xC2,0x45,
  79560. 0xE4,0x85,0xB5,0x76,0x62,0x5E,0x7E,0xC6,
  79561. 0xF4,0x4C,0x42,0xE9,0xA6,0x37,0xED,0x6B,
  79562. 0x0B,0xFF,0x5C,0xB6,0xF4,0x06,0xB7,0xED,
  79563. 0xEE,0x38,0x6B,0xFB,0x5A,0x89,0x9F,0xA5,
  79564. 0xAE,0x9F,0x24,0x11,0x7C,0x4B,0x1F,0xE6,
  79565. 0x49,0x28,0x66,0x51,0xEC,0xE4,0x5B,0x3D,
  79566. 0xC2,0x00,0x7C,0xB8,0xA1,0x63,0xBF,0x05,
  79567. 0x98,0xDA,0x48,0x36,0x1C,0x55,0xD3,0x9A,
  79568. 0x69,0x16,0x3F,0xA8,0xFD,0x24,0xCF,0x5F,
  79569. 0x83,0x65,0x5D,0x23,0xDC,0xA3,0xAD,0x96,
  79570. 0x1C,0x62,0xF3,0x56,0x20,0x85,0x52,0xBB,
  79571. 0x9E,0xD5,0x29,0x07,0x70,0x96,0x96,0x6D,
  79572. 0x67,0x0C,0x35,0x4E,0x4A,0xBC,0x98,0x04,
  79573. 0xF1,0x74,0x6C,0x08,0xCA,0x23,0x73,0x27,
  79574. 0xFF,0xFF,0xFF,0xFF,0xFF,0xFF,0xFF,0xFF,
  79575. };
  79576. ExpectNotNull(bn = get_rfc3526_prime_1536(NULL));
  79577. ExpectIntEQ(sz, BN_bn2bin((const BIGNUM*)bn, bits));
  79578. ExpectIntEQ(0, XMEMCMP(expected, bits, sz));
  79579. BN_free(bn);
  79580. #endif
  79581. return EXPECT_RESULT();
  79582. }
  79583. static int test_wolfSSL_DH_get_2048_256(void)
  79584. {
  79585. EXPECT_DECLS;
  79586. #if defined(OPENSSL_EXTRA) && !defined(NO_DH)
  79587. WOLFSSL_DH* dh = NULL;
  79588. const WOLFSSL_BIGNUM* pBn;
  79589. const WOLFSSL_BIGNUM* gBn;
  79590. const WOLFSSL_BIGNUM* qBn;
  79591. const byte pExpected[] = {
  79592. 0x87, 0xA8, 0xE6, 0x1D, 0xB4, 0xB6, 0x66, 0x3C, 0xFF, 0xBB, 0xD1, 0x9C,
  79593. 0x65, 0x19, 0x59, 0x99, 0x8C, 0xEE, 0xF6, 0x08, 0x66, 0x0D, 0xD0, 0xF2,
  79594. 0x5D, 0x2C, 0xEE, 0xD4, 0x43, 0x5E, 0x3B, 0x00, 0xE0, 0x0D, 0xF8, 0xF1,
  79595. 0xD6, 0x19, 0x57, 0xD4, 0xFA, 0xF7, 0xDF, 0x45, 0x61, 0xB2, 0xAA, 0x30,
  79596. 0x16, 0xC3, 0xD9, 0x11, 0x34, 0x09, 0x6F, 0xAA, 0x3B, 0xF4, 0x29, 0x6D,
  79597. 0x83, 0x0E, 0x9A, 0x7C, 0x20, 0x9E, 0x0C, 0x64, 0x97, 0x51, 0x7A, 0xBD,
  79598. 0x5A, 0x8A, 0x9D, 0x30, 0x6B, 0xCF, 0x67, 0xED, 0x91, 0xF9, 0xE6, 0x72,
  79599. 0x5B, 0x47, 0x58, 0xC0, 0x22, 0xE0, 0xB1, 0xEF, 0x42, 0x75, 0xBF, 0x7B,
  79600. 0x6C, 0x5B, 0xFC, 0x11, 0xD4, 0x5F, 0x90, 0x88, 0xB9, 0x41, 0xF5, 0x4E,
  79601. 0xB1, 0xE5, 0x9B, 0xB8, 0xBC, 0x39, 0xA0, 0xBF, 0x12, 0x30, 0x7F, 0x5C,
  79602. 0x4F, 0xDB, 0x70, 0xC5, 0x81, 0xB2, 0x3F, 0x76, 0xB6, 0x3A, 0xCA, 0xE1,
  79603. 0xCA, 0xA6, 0xB7, 0x90, 0x2D, 0x52, 0x52, 0x67, 0x35, 0x48, 0x8A, 0x0E,
  79604. 0xF1, 0x3C, 0x6D, 0x9A, 0x51, 0xBF, 0xA4, 0xAB, 0x3A, 0xD8, 0x34, 0x77,
  79605. 0x96, 0x52, 0x4D, 0x8E, 0xF6, 0xA1, 0x67, 0xB5, 0xA4, 0x18, 0x25, 0xD9,
  79606. 0x67, 0xE1, 0x44, 0xE5, 0x14, 0x05, 0x64, 0x25, 0x1C, 0xCA, 0xCB, 0x83,
  79607. 0xE6, 0xB4, 0x86, 0xF6, 0xB3, 0xCA, 0x3F, 0x79, 0x71, 0x50, 0x60, 0x26,
  79608. 0xC0, 0xB8, 0x57, 0xF6, 0x89, 0x96, 0x28, 0x56, 0xDE, 0xD4, 0x01, 0x0A,
  79609. 0xBD, 0x0B, 0xE6, 0x21, 0xC3, 0xA3, 0x96, 0x0A, 0x54, 0xE7, 0x10, 0xC3,
  79610. 0x75, 0xF2, 0x63, 0x75, 0xD7, 0x01, 0x41, 0x03, 0xA4, 0xB5, 0x43, 0x30,
  79611. 0xC1, 0x98, 0xAF, 0x12, 0x61, 0x16, 0xD2, 0x27, 0x6E, 0x11, 0x71, 0x5F,
  79612. 0x69, 0x38, 0x77, 0xFA, 0xD7, 0xEF, 0x09, 0xCA, 0xDB, 0x09, 0x4A, 0xE9,
  79613. 0x1E, 0x1A, 0x15, 0x97
  79614. };
  79615. const byte gExpected[] = {
  79616. 0x3F, 0xB3, 0x2C, 0x9B, 0x73, 0x13, 0x4D, 0x0B, 0x2E, 0x77, 0x50, 0x66,
  79617. 0x60, 0xED, 0xBD, 0x48, 0x4C, 0xA7, 0xB1, 0x8F, 0x21, 0xEF, 0x20, 0x54,
  79618. 0x07, 0xF4, 0x79, 0x3A, 0x1A, 0x0B, 0xA1, 0x25, 0x10, 0xDB, 0xC1, 0x50,
  79619. 0x77, 0xBE, 0x46, 0x3F, 0xFF, 0x4F, 0xED, 0x4A, 0xAC, 0x0B, 0xB5, 0x55,
  79620. 0xBE, 0x3A, 0x6C, 0x1B, 0x0C, 0x6B, 0x47, 0xB1, 0xBC, 0x37, 0x73, 0xBF,
  79621. 0x7E, 0x8C, 0x6F, 0x62, 0x90, 0x12, 0x28, 0xF8, 0xC2, 0x8C, 0xBB, 0x18,
  79622. 0xA5, 0x5A, 0xE3, 0x13, 0x41, 0x00, 0x0A, 0x65, 0x01, 0x96, 0xF9, 0x31,
  79623. 0xC7, 0x7A, 0x57, 0xF2, 0xDD, 0xF4, 0x63, 0xE5, 0xE9, 0xEC, 0x14, 0x4B,
  79624. 0x77, 0x7D, 0xE6, 0x2A, 0xAA, 0xB8, 0xA8, 0x62, 0x8A, 0xC3, 0x76, 0xD2,
  79625. 0x82, 0xD6, 0xED, 0x38, 0x64, 0xE6, 0x79, 0x82, 0x42, 0x8E, 0xBC, 0x83,
  79626. 0x1D, 0x14, 0x34, 0x8F, 0x6F, 0x2F, 0x91, 0x93, 0xB5, 0x04, 0x5A, 0xF2,
  79627. 0x76, 0x71, 0x64, 0xE1, 0xDF, 0xC9, 0x67, 0xC1, 0xFB, 0x3F, 0x2E, 0x55,
  79628. 0xA4, 0xBD, 0x1B, 0xFF, 0xE8, 0x3B, 0x9C, 0x80, 0xD0, 0x52, 0xB9, 0x85,
  79629. 0xD1, 0x82, 0xEA, 0x0A, 0xDB, 0x2A, 0x3B, 0x73, 0x13, 0xD3, 0xFE, 0x14,
  79630. 0xC8, 0x48, 0x4B, 0x1E, 0x05, 0x25, 0x88, 0xB9, 0xB7, 0xD2, 0xBB, 0xD2,
  79631. 0xDF, 0x01, 0x61, 0x99, 0xEC, 0xD0, 0x6E, 0x15, 0x57, 0xCD, 0x09, 0x15,
  79632. 0xB3, 0x35, 0x3B, 0xBB, 0x64, 0xE0, 0xEC, 0x37, 0x7F, 0xD0, 0x28, 0x37,
  79633. 0x0D, 0xF9, 0x2B, 0x52, 0xC7, 0x89, 0x14, 0x28, 0xCD, 0xC6, 0x7E, 0xB6,
  79634. 0x18, 0x4B, 0x52, 0x3D, 0x1D, 0xB2, 0x46, 0xC3, 0x2F, 0x63, 0x07, 0x84,
  79635. 0x90, 0xF0, 0x0E, 0xF8, 0xD6, 0x47, 0xD1, 0x48, 0xD4, 0x79, 0x54, 0x51,
  79636. 0x5E, 0x23, 0x27, 0xCF, 0xEF, 0x98, 0xC5, 0x82, 0x66, 0x4B, 0x4C, 0x0F,
  79637. 0x6C, 0xC4, 0x16, 0x59
  79638. };
  79639. const byte qExpected[] = {
  79640. 0x8C, 0xF8, 0x36, 0x42, 0xA7, 0x09, 0xA0, 0x97, 0xB4, 0x47, 0x99, 0x76,
  79641. 0x40, 0x12, 0x9D, 0xA2, 0x99, 0xB1, 0xA4, 0x7D, 0x1E, 0xB3, 0x75, 0x0B,
  79642. 0xA3, 0x08, 0xB0, 0xFE, 0x64, 0xF5, 0xFB, 0xD3
  79643. };
  79644. int pSz = 0;
  79645. int qSz = 0;
  79646. int gSz = 0;
  79647. byte* pReturned = NULL;
  79648. byte* qReturned = NULL;
  79649. byte* gReturned = NULL;
  79650. ExpectNotNull((dh = wolfSSL_DH_get_2048_256()));
  79651. wolfSSL_DH_get0_pqg(dh, &pBn, &qBn, &gBn);
  79652. ExpectIntGT((pSz = wolfSSL_BN_num_bytes(pBn)), 0);
  79653. ExpectNotNull(pReturned = (byte*)XMALLOC(pSz, NULL,
  79654. DYNAMIC_TYPE_TMP_BUFFER));
  79655. ExpectIntGT((pSz = wolfSSL_BN_bn2bin(pBn, pReturned)), 0);
  79656. ExpectIntEQ(pSz, sizeof(pExpected));
  79657. ExpectIntEQ(XMEMCMP(pExpected, pReturned, pSz), 0);
  79658. ExpectIntGT((qSz = wolfSSL_BN_num_bytes(qBn)), 0);
  79659. ExpectNotNull(qReturned = (byte*)XMALLOC(qSz, NULL,
  79660. DYNAMIC_TYPE_TMP_BUFFER));
  79661. ExpectIntGT((qSz = wolfSSL_BN_bn2bin(qBn, qReturned)), 0);
  79662. ExpectIntEQ(qSz, sizeof(qExpected));
  79663. ExpectIntEQ(XMEMCMP(qExpected, qReturned, qSz), 0);
  79664. ExpectIntGT((gSz = wolfSSL_BN_num_bytes(gBn)), 0);
  79665. ExpectNotNull(gReturned = (byte*)XMALLOC(gSz, NULL,
  79666. DYNAMIC_TYPE_TMP_BUFFER));
  79667. ExpectIntGT((gSz = wolfSSL_BN_bn2bin(gBn, gReturned)), 0);
  79668. ExpectIntEQ(gSz, sizeof(gExpected));
  79669. ExpectIntEQ(XMEMCMP(gExpected, gReturned, gSz), 0);
  79670. wolfSSL_DH_free(dh);
  79671. XFREE(pReturned, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  79672. XFREE(gReturned, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  79673. XFREE(qReturned, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  79674. #endif
  79675. return EXPECT_RESULT();
  79676. }
  79677. static int test_wolfSSL_PEM_write_DHparams(void)
  79678. {
  79679. EXPECT_DECLS;
  79680. #if defined(OPENSSL_EXTRA) && !defined(NO_BIO) && \
  79681. !defined(NO_DH) && defined(WOLFSSL_DH_EXTRA) && !defined(NO_FILESYSTEM)
  79682. DH* dh = NULL;
  79683. BIO* bio = NULL;
  79684. XFILE fp = XBADFILE;
  79685. byte pem[2048];
  79686. int pemSz = 0;
  79687. const char expected[] =
  79688. "-----BEGIN DH PARAMETERS-----\n"
  79689. "MIIBCAKCAQEAsKEIBpwIE7pZBjy8MNX1AMFPRKfW70rGJScc6NKWUwpckd2iwpSE\n"
  79690. "v32yRJ+b0sGKxb5yXKfnkebUn3MHhVtmSMdw+rTuAsk9mkraPcFGPhlp0RdGB6NN\n"
  79691. "nyuWFzltMI0q85TTdc+gdebykh8acAWqBINXMPvadpM4UOgn/WPuPOW3yAmub1A1\n"
  79692. "joTOSgDpEn5aMdcz/CETdswWMNsM/MVipzW477ewrMA29tnJRkj5QJAAKxuqbOMa\n"
  79693. "wwsDnhvCRuRITiJzb8Nf1JrWMAdI1oyQq9T28eNI01hLprnNKb9oHwhLY4YvXGvW\n"
  79694. "tgZl96bcAGdru8OpQYP7x/rI4h5+rwA/kwIBAg==\n"
  79695. "-----END DH PARAMETERS-----\n";
  79696. const char badPem[] =
  79697. "-----BEGIN DH PARAMETERS-----\n"
  79698. "-----END DH PARAMETERS-----\n";
  79699. const char emptySeqPem[] =
  79700. "-----BEGIN DH PARAMETERS-----\n"
  79701. "MAA=\n"
  79702. "-----END DH PARAMETERS-----\n";
  79703. ExpectTrue((fp = XFOPEN(dhParamFile, "rb")) != XBADFILE);
  79704. ExpectIntGT((pemSz = (int)XFREAD(pem, 1, sizeof(pem), fp)), 0);
  79705. if (fp != XBADFILE) {
  79706. XFCLOSE(fp);
  79707. fp = XBADFILE;
  79708. }
  79709. ExpectNull(PEM_read_bio_DHparams(NULL, NULL, NULL, NULL));
  79710. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  79711. ExpectNull(dh = PEM_read_bio_DHparams(bio, NULL, NULL, NULL));
  79712. ExpectIntEQ(BIO_write(bio, badPem, (int)sizeof(badPem)),
  79713. (int)sizeof(badPem));
  79714. ExpectNull(dh = PEM_read_bio_DHparams(bio, NULL, NULL, NULL));
  79715. BIO_free(bio);
  79716. bio = NULL;
  79717. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  79718. ExpectNull(dh = PEM_read_bio_DHparams(bio, NULL, NULL, NULL));
  79719. ExpectIntEQ(BIO_write(bio, emptySeqPem, (int)sizeof(emptySeqPem)),
  79720. (int)sizeof(emptySeqPem));
  79721. ExpectNull(dh = PEM_read_bio_DHparams(bio, NULL, NULL, NULL));
  79722. BIO_free(bio);
  79723. bio = NULL;
  79724. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  79725. ExpectIntEQ(BIO_write(bio, pem, pemSz), pemSz);
  79726. ExpectNotNull(dh = PEM_read_bio_DHparams(bio, NULL, NULL, NULL));
  79727. BIO_free(bio);
  79728. bio = NULL;
  79729. ExpectNotNull(fp = XFOPEN("./test-write-dhparams.pem", "wb"));
  79730. ExpectIntEQ(PEM_write_DHparams(fp, dh), WOLFSSL_SUCCESS);
  79731. ExpectIntEQ(PEM_write_DHparams(fp, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  79732. DH_free(dh);
  79733. dh = NULL;
  79734. dh = wolfSSL_DH_new();
  79735. ExpectIntEQ(PEM_write_DHparams(fp, dh), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  79736. if (fp != XBADFILE) {
  79737. XFCLOSE(fp);
  79738. fp = XBADFILE;
  79739. }
  79740. wolfSSL_DH_free(dh);
  79741. dh = NULL;
  79742. /* check results */
  79743. XMEMSET(pem, 0, sizeof(pem));
  79744. ExpectTrue((fp = XFOPEN("./test-write-dhparams.pem", "rb")) != XBADFILE);
  79745. ExpectIntGT((pemSz = (int)XFREAD(pem, 1, sizeof(pem), fp)), 0);
  79746. ExpectIntEQ(XMEMCMP(pem, expected, pemSz), 0);
  79747. if (fp != XBADFILE)
  79748. XFCLOSE(fp);
  79749. #endif
  79750. return EXPECT_RESULT();
  79751. }
  79752. static int test_wolfSSL_d2i_DHparams(void)
  79753. {
  79754. EXPECT_DECLS;
  79755. #ifdef OPENSSL_ALL
  79756. #if !defined(NO_DH) && (defined(HAVE_FFDHE_2048) || defined(HAVE_FFDHE_3072))
  79757. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2))
  79758. XFILE f = XBADFILE;
  79759. unsigned char buf[4096];
  79760. const unsigned char* pt = buf;
  79761. #ifdef HAVE_FFDHE_2048
  79762. const char* params1 = "./certs/dh2048.der";
  79763. #endif
  79764. #ifdef HAVE_FFDHE_3072
  79765. const char* params2 = "./certs/dh3072.der";
  79766. #endif
  79767. long len = 0;
  79768. WOLFSSL_DH* dh = NULL;
  79769. XMEMSET(buf, 0, sizeof(buf));
  79770. /* Test 2048 bit parameters */
  79771. #ifdef HAVE_FFDHE_2048
  79772. ExpectTrue((f = XFOPEN(params1, "rb")) != XBADFILE);
  79773. ExpectTrue((len = (long)XFREAD(buf, 1, sizeof(buf), f)) > 0);
  79774. if (f != XBADFILE) {
  79775. XFCLOSE(f);
  79776. f = XBADFILE;
  79777. }
  79778. /* Valid case */
  79779. ExpectNotNull(dh = wolfSSL_d2i_DHparams(NULL, &pt, len));
  79780. ExpectNotNull(dh->p);
  79781. ExpectNotNull(dh->g);
  79782. ExpectTrue(pt == buf);
  79783. ExpectIntEQ(DH_set_length(NULL, BN_num_bits(dh->p)), 0);
  79784. ExpectIntEQ(DH_set_length(dh, BN_num_bits(dh->p)), 1);
  79785. ExpectIntEQ(DH_generate_key(dh), WOLFSSL_SUCCESS);
  79786. /* Invalid cases */
  79787. ExpectNull(wolfSSL_d2i_DHparams(NULL, NULL, len));
  79788. ExpectNull(wolfSSL_d2i_DHparams(NULL, &pt, -1));
  79789. ExpectNull(wolfSSL_d2i_DHparams(NULL, &pt, 10));
  79790. DH_free(dh);
  79791. dh = NULL;
  79792. *buf = 0;
  79793. pt = buf;
  79794. #endif /* HAVE_FFDHE_2048 */
  79795. /* Test 3072 bit parameters */
  79796. #ifdef HAVE_FFDHE_3072
  79797. ExpectTrue((f = XFOPEN(params2, "rb")) != XBADFILE);
  79798. ExpectTrue((len = (long)XFREAD(buf, 1, sizeof(buf), f)) > 0);
  79799. if (f != XBADFILE) {
  79800. XFCLOSE(f);
  79801. f = XBADFILE;
  79802. }
  79803. /* Valid case */
  79804. ExpectNotNull(dh = wolfSSL_d2i_DHparams(&dh, &pt, len));
  79805. ExpectNotNull(dh->p);
  79806. ExpectNotNull(dh->g);
  79807. ExpectTrue(pt != buf);
  79808. ExpectIntEQ(DH_generate_key(dh), 1);
  79809. /* Invalid cases */
  79810. ExpectNull(wolfSSL_d2i_DHparams(NULL, NULL, len));
  79811. ExpectNull(wolfSSL_d2i_DHparams(NULL, &pt, -1));
  79812. DH_free(dh);
  79813. dh = NULL;
  79814. #endif /* HAVE_FFDHE_3072 */
  79815. #endif /* !HAVE_FIPS || HAVE_FIPS_VERSION > 2 */
  79816. #endif /* !NO_DH */
  79817. #endif
  79818. return EXPECT_RESULT();
  79819. }
  79820. static int test_wolfSSL_DH_LoadDer(void)
  79821. {
  79822. EXPECT_DECLS;
  79823. #if !defined(NO_DH) && (!defined(HAVE_FIPS) || FIPS_VERSION_GT(2,0)) && \
  79824. defined(OPENSSL_EXTRA)
  79825. static const byte dh2048[] = {
  79826. 0x30, 0x82, 0x01, 0x08, 0x02, 0x82, 0x01, 0x01,
  79827. 0x00, 0xb0, 0xa1, 0x08, 0x06, 0x9c, 0x08, 0x13,
  79828. 0xba, 0x59, 0x06, 0x3c, 0xbc, 0x30, 0xd5, 0xf5,
  79829. 0x00, 0xc1, 0x4f, 0x44, 0xa7, 0xd6, 0xef, 0x4a,
  79830. 0xc6, 0x25, 0x27, 0x1c, 0xe8, 0xd2, 0x96, 0x53,
  79831. 0x0a, 0x5c, 0x91, 0xdd, 0xa2, 0xc2, 0x94, 0x84,
  79832. 0xbf, 0x7d, 0xb2, 0x44, 0x9f, 0x9b, 0xd2, 0xc1,
  79833. 0x8a, 0xc5, 0xbe, 0x72, 0x5c, 0xa7, 0xe7, 0x91,
  79834. 0xe6, 0xd4, 0x9f, 0x73, 0x07, 0x85, 0x5b, 0x66,
  79835. 0x48, 0xc7, 0x70, 0xfa, 0xb4, 0xee, 0x02, 0xc9,
  79836. 0x3d, 0x9a, 0x4a, 0xda, 0x3d, 0xc1, 0x46, 0x3e,
  79837. 0x19, 0x69, 0xd1, 0x17, 0x46, 0x07, 0xa3, 0x4d,
  79838. 0x9f, 0x2b, 0x96, 0x17, 0x39, 0x6d, 0x30, 0x8d,
  79839. 0x2a, 0xf3, 0x94, 0xd3, 0x75, 0xcf, 0xa0, 0x75,
  79840. 0xe6, 0xf2, 0x92, 0x1f, 0x1a, 0x70, 0x05, 0xaa,
  79841. 0x04, 0x83, 0x57, 0x30, 0xfb, 0xda, 0x76, 0x93,
  79842. 0x38, 0x50, 0xe8, 0x27, 0xfd, 0x63, 0xee, 0x3c,
  79843. 0xe5, 0xb7, 0xc8, 0x09, 0xae, 0x6f, 0x50, 0x35,
  79844. 0x8e, 0x84, 0xce, 0x4a, 0x00, 0xe9, 0x12, 0x7e,
  79845. 0x5a, 0x31, 0xd7, 0x33, 0xfc, 0x21, 0x13, 0x76,
  79846. 0xcc, 0x16, 0x30, 0xdb, 0x0c, 0xfc, 0xc5, 0x62,
  79847. 0xa7, 0x35, 0xb8, 0xef, 0xb7, 0xb0, 0xac, 0xc0,
  79848. 0x36, 0xf6, 0xd9, 0xc9, 0x46, 0x48, 0xf9, 0x40,
  79849. 0x90, 0x00, 0x2b, 0x1b, 0xaa, 0x6c, 0xe3, 0x1a,
  79850. 0xc3, 0x0b, 0x03, 0x9e, 0x1b, 0xc2, 0x46, 0xe4,
  79851. 0x48, 0x4e, 0x22, 0x73, 0x6f, 0xc3, 0x5f, 0xd4,
  79852. 0x9a, 0xd6, 0x30, 0x07, 0x48, 0xd6, 0x8c, 0x90,
  79853. 0xab, 0xd4, 0xf6, 0xf1, 0xe3, 0x48, 0xd3, 0x58,
  79854. 0x4b, 0xa6, 0xb9, 0xcd, 0x29, 0xbf, 0x68, 0x1f,
  79855. 0x08, 0x4b, 0x63, 0x86, 0x2f, 0x5c, 0x6b, 0xd6,
  79856. 0xb6, 0x06, 0x65, 0xf7, 0xa6, 0xdc, 0x00, 0x67,
  79857. 0x6b, 0xbb, 0xc3, 0xa9, 0x41, 0x83, 0xfb, 0xc7,
  79858. 0xfa, 0xc8, 0xe2, 0x1e, 0x7e, 0xaf, 0x00, 0x3f,
  79859. 0x93, 0x02, 0x01, 0x02
  79860. };
  79861. WOLFSSL_DH* dh = NULL;
  79862. ExpectNotNull(dh = wolfSSL_DH_new());
  79863. ExpectIntEQ(wolfSSL_DH_LoadDer(NULL, NULL, 0), -1);
  79864. ExpectIntEQ(wolfSSL_DH_LoadDer(dh, NULL, 0), -1);
  79865. ExpectIntEQ(wolfSSL_DH_LoadDer(NULL, dh2048, sizeof(dh2048)), -1);
  79866. ExpectIntEQ(wolfSSL_DH_LoadDer(dh, dh2048, sizeof(dh2048)), 1);
  79867. wolfSSL_DH_free(dh);
  79868. #endif
  79869. return EXPECT_RESULT();
  79870. }
  79871. static int test_wolfSSL_i2d_DHparams(void)
  79872. {
  79873. EXPECT_DECLS;
  79874. #ifdef OPENSSL_ALL
  79875. #if !defined(NO_DH) && (defined(HAVE_FFDHE_2048) || defined(HAVE_FFDHE_3072))
  79876. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2))
  79877. XFILE f = XBADFILE;
  79878. unsigned char buf[4096];
  79879. const unsigned char* pt;
  79880. unsigned char* pt2;
  79881. #ifdef HAVE_FFDHE_2048
  79882. const char* params1 = "./certs/dh2048.der";
  79883. #endif
  79884. #ifdef HAVE_FFDHE_3072
  79885. const char* params2 = "./certs/dh3072.der";
  79886. #endif
  79887. long len = 0;
  79888. WOLFSSL_DH* dh = NULL;
  79889. /* Test 2048 bit parameters */
  79890. #ifdef HAVE_FFDHE_2048
  79891. pt = buf;
  79892. pt2 = buf;
  79893. ExpectTrue((f = XFOPEN(params1, "rb")) != XBADFILE);
  79894. ExpectTrue((len = (long)XFREAD(buf, 1, sizeof(buf), f)) > 0);
  79895. if (f != XBADFILE) {
  79896. XFCLOSE(f);
  79897. f = XBADFILE;
  79898. }
  79899. /* Valid case */
  79900. ExpectNotNull(dh = wolfSSL_d2i_DHparams(NULL, &pt, len));
  79901. ExpectTrue(pt == buf);
  79902. ExpectIntEQ(DH_generate_key(dh), 1);
  79903. ExpectIntEQ(wolfSSL_i2d_DHparams(dh, &pt2), 268);
  79904. /* Invalid case */
  79905. ExpectIntEQ(wolfSSL_i2d_DHparams(NULL, &pt2), 0);
  79906. /* Return length only */
  79907. ExpectIntEQ(wolfSSL_i2d_DHparams(dh, NULL), 268);
  79908. DH_free(dh);
  79909. dh = NULL;
  79910. *buf = 0;
  79911. #endif
  79912. /* Test 3072 bit parameters */
  79913. #ifdef HAVE_FFDHE_3072
  79914. pt = buf;
  79915. pt2 = buf;
  79916. ExpectTrue((f = XFOPEN(params2, "rb")) != XBADFILE);
  79917. ExpectTrue((len = (long)XFREAD(buf, 1, sizeof(buf), f)) > 0);
  79918. if (f != XBADFILE) {
  79919. XFCLOSE(f);
  79920. f = XBADFILE;
  79921. }
  79922. /* Valid case */
  79923. ExpectNotNull(dh = wolfSSL_d2i_DHparams(NULL, &pt, len));
  79924. ExpectTrue(pt == buf);
  79925. ExpectIntEQ(DH_generate_key(dh), 1);
  79926. ExpectIntEQ(wolfSSL_i2d_DHparams(dh, &pt2), 396);
  79927. /* Invalid case */
  79928. ExpectIntEQ(wolfSSL_i2d_DHparams(NULL, &pt2), 0);
  79929. /* Return length only */
  79930. ExpectIntEQ(wolfSSL_i2d_DHparams(dh, NULL), 396);
  79931. DH_free(dh);
  79932. dh = NULL;
  79933. #endif
  79934. dh = DH_new();
  79935. ExpectNotNull(dh);
  79936. pt2 = buf;
  79937. ExpectIntEQ(wolfSSL_i2d_DHparams(dh, &pt2), 0);
  79938. DH_free(dh);
  79939. dh = NULL;
  79940. #endif /* !HAVE_FIPS || HAVE_FIPS_VERSION > 2 */
  79941. #endif /* !NO_DH && (HAVE_FFDHE_2048 || HAVE_FFDHE_3072) */
  79942. #endif
  79943. return EXPECT_RESULT();
  79944. }
  79945. #if defined(HAVE_ECC) && !defined(OPENSSL_NO_PK)
  79946. /*----------------------------------------------------------------------------*
  79947. | EC
  79948. *----------------------------------------------------------------------------*/
  79949. static int test_wolfSSL_EC_GROUP(void)
  79950. {
  79951. EXPECT_DECLS;
  79952. #ifdef OPENSSL_EXTRA
  79953. EC_GROUP *group = NULL;
  79954. EC_GROUP *group2 = NULL;
  79955. EC_GROUP *group3 = NULL;
  79956. #ifndef HAVE_ECC_BRAINPOOL
  79957. EC_GROUP *group4 = NULL;
  79958. #endif
  79959. WOLFSSL_BIGNUM* order = NULL;
  79960. int group_bits;
  79961. int i;
  79962. static const int knownEccNids[] = {
  79963. NID_X9_62_prime192v1,
  79964. NID_X9_62_prime192v2,
  79965. NID_X9_62_prime192v3,
  79966. NID_X9_62_prime239v1,
  79967. NID_X9_62_prime239v2,
  79968. NID_X9_62_prime239v3,
  79969. NID_X9_62_prime256v1,
  79970. NID_secp112r1,
  79971. NID_secp112r2,
  79972. NID_secp128r1,
  79973. NID_secp128r2,
  79974. NID_secp160r1,
  79975. NID_secp160r2,
  79976. NID_secp224r1,
  79977. NID_secp384r1,
  79978. NID_secp521r1,
  79979. NID_secp160k1,
  79980. NID_secp192k1,
  79981. NID_secp224k1,
  79982. NID_secp256k1,
  79983. NID_brainpoolP160r1,
  79984. NID_brainpoolP192r1,
  79985. NID_brainpoolP224r1,
  79986. NID_brainpoolP256r1,
  79987. NID_brainpoolP320r1,
  79988. NID_brainpoolP384r1,
  79989. NID_brainpoolP512r1,
  79990. };
  79991. int knowEccNidsLen = (int)(sizeof(knownEccNids) / sizeof(*knownEccNids));
  79992. static const int knownEccEnums[] = {
  79993. ECC_SECP192R1,
  79994. ECC_PRIME192V2,
  79995. ECC_PRIME192V3,
  79996. ECC_PRIME239V1,
  79997. ECC_PRIME239V2,
  79998. ECC_PRIME239V3,
  79999. ECC_SECP256R1,
  80000. ECC_SECP112R1,
  80001. ECC_SECP112R2,
  80002. ECC_SECP128R1,
  80003. ECC_SECP128R2,
  80004. ECC_SECP160R1,
  80005. ECC_SECP160R2,
  80006. ECC_SECP224R1,
  80007. ECC_SECP384R1,
  80008. ECC_SECP521R1,
  80009. ECC_SECP160K1,
  80010. ECC_SECP192K1,
  80011. ECC_SECP224K1,
  80012. ECC_SECP256K1,
  80013. ECC_BRAINPOOLP160R1,
  80014. ECC_BRAINPOOLP192R1,
  80015. ECC_BRAINPOOLP224R1,
  80016. ECC_BRAINPOOLP256R1,
  80017. ECC_BRAINPOOLP320R1,
  80018. ECC_BRAINPOOLP384R1,
  80019. ECC_BRAINPOOLP512R1,
  80020. };
  80021. int knowEccEnumsLen = (int)(sizeof(knownEccEnums) / sizeof(*knownEccEnums));
  80022. ExpectNotNull(group = EC_GROUP_new_by_curve_name(NID_X9_62_prime256v1));
  80023. ExpectNotNull(group2 = EC_GROUP_dup(group));
  80024. ExpectNotNull(group3 = wolfSSL_EC_GROUP_new_by_curve_name(NID_secp384r1));
  80025. #ifndef HAVE_ECC_BRAINPOOL
  80026. ExpectNotNull(group4 = wolfSSL_EC_GROUP_new_by_curve_name(
  80027. NID_brainpoolP256r1));
  80028. #endif
  80029. ExpectNull(EC_GROUP_dup(NULL));
  80030. ExpectIntEQ(wolfSSL_EC_GROUP_get_curve_name(NULL), 0);
  80031. ExpectIntEQ(wolfSSL_EC_GROUP_get_curve_name(group), NID_X9_62_prime256v1);
  80032. ExpectIntEQ((group_bits = EC_GROUP_order_bits(NULL)), 0);
  80033. ExpectIntEQ((group_bits = EC_GROUP_order_bits(group)), 256);
  80034. #ifndef HAVE_ECC_BRAINPOOL
  80035. ExpectIntEQ((group_bits = EC_GROUP_order_bits(group4)), 0);
  80036. #endif
  80037. ExpectIntEQ(wolfSSL_EC_GROUP_get_degree(NULL), 0);
  80038. ExpectIntEQ(wolfSSL_EC_GROUP_get_degree(group), 256);
  80039. ExpectNotNull(order = BN_new());
  80040. ExpectIntEQ(wolfSSL_EC_GROUP_get_order(NULL, NULL, NULL), 0);
  80041. ExpectIntEQ(wolfSSL_EC_GROUP_get_order(group, NULL, NULL), 0);
  80042. ExpectIntEQ(wolfSSL_EC_GROUP_get_order(NULL, order, NULL), 0);
  80043. ExpectIntEQ(wolfSSL_EC_GROUP_get_order(group, order, NULL), 1);
  80044. wolfSSL_BN_free(order);
  80045. ExpectNotNull(EC_GROUP_method_of(group));
  80046. ExpectIntEQ(EC_METHOD_get_field_type(NULL), 0);
  80047. ExpectIntEQ(EC_METHOD_get_field_type(EC_GROUP_method_of(group)),
  80048. NID_X9_62_prime_field);
  80049. ExpectIntEQ(wolfSSL_EC_GROUP_cmp(NULL, NULL, NULL), -1);
  80050. ExpectIntEQ(wolfSSL_EC_GROUP_cmp(group, NULL, NULL), -1);
  80051. ExpectIntEQ(wolfSSL_EC_GROUP_cmp(NULL, group, NULL), -1);
  80052. ExpectIntEQ(wolfSSL_EC_GROUP_cmp(group, group3, NULL), 1);
  80053. #ifndef NO_WOLFSSL_STUB
  80054. wolfSSL_EC_GROUP_set_asn1_flag(group, OPENSSL_EC_NAMED_CURVE);
  80055. #endif
  80056. #ifndef HAVE_ECC_BRAINPOOL
  80057. EC_GROUP_free(group4);
  80058. #endif
  80059. EC_GROUP_free(group3);
  80060. EC_GROUP_free(group2);
  80061. EC_GROUP_free(group);
  80062. for (i = 0; i < knowEccNidsLen; i++) {
  80063. group = NULL;
  80064. ExpectNotNull(group = EC_GROUP_new_by_curve_name(knownEccNids[i]));
  80065. ExpectIntGT(wolfSSL_EC_GROUP_get_degree(group), 0);
  80066. EC_GROUP_free(group);
  80067. }
  80068. for (i = 0; i < knowEccEnumsLen; i++) {
  80069. group = NULL;
  80070. ExpectNotNull(group = EC_GROUP_new_by_curve_name(knownEccEnums[i]));
  80071. ExpectIntEQ(wolfSSL_EC_GROUP_get_curve_name(group), knownEccNids[i]);
  80072. EC_GROUP_free(group);
  80073. }
  80074. #endif
  80075. return EXPECT_RESULT();
  80076. }
  80077. static int test_wolfSSL_PEM_read_bio_ECPKParameters(void)
  80078. {
  80079. EXPECT_DECLS;
  80080. #if !defined(NO_FILESYSTEM) && defined(OPENSSL_EXTRA) && !defined(NO_BIO)
  80081. EC_GROUP *group = NULL;
  80082. BIO* bio = NULL;
  80083. #if (defined(HAVE_ECC384) || defined(HAVE_ALL_CURVES)) && \
  80084. ECC_MIN_KEY_SZ <= 384 && !defined(NO_ECC_SECP)
  80085. EC_GROUP *ret = NULL;
  80086. static char ec_nc_p384[] = "-----BEGIN EC PARAMETERS-----\n"
  80087. "BgUrgQQAIg==\n"
  80088. "-----END EC PARAMETERS-----";
  80089. #endif
  80090. static char ec_nc_bad_1[] = "-----BEGIN EC PARAMETERS-----\n"
  80091. "MAA=\n"
  80092. "-----END EC PARAMETERS-----";
  80093. static char ec_nc_bad_2[] = "-----BEGIN EC PARAMETERS-----\n"
  80094. "BgA=\n"
  80095. "-----END EC PARAMETERS-----";
  80096. static char ec_nc_bad_3[] = "-----BEGIN EC PARAMETERS-----\n"
  80097. "BgE=\n"
  80098. "-----END EC PARAMETERS-----";
  80099. static char ec_nc_bad_4[] = "-----BEGIN EC PARAMETERS-----\n"
  80100. "BgE*\n"
  80101. "-----END EC PARAMETERS-----";
  80102. /* Test that first parameter, bio, being NULL fails. */
  80103. ExpectNull(PEM_read_bio_ECPKParameters(NULL, NULL, NULL, NULL));
  80104. /* Test that reading named parameters works. */
  80105. ExpectNotNull(bio = BIO_new(BIO_s_file()));
  80106. ExpectIntEQ(BIO_read_filename(bio, eccKeyFile), WOLFSSL_SUCCESS);
  80107. ExpectNotNull(group = PEM_read_bio_ECPKParameters(bio, NULL, NULL, NULL));
  80108. ExpectIntEQ(EC_GROUP_get_curve_name(group), NID_X9_62_prime256v1);
  80109. BIO_free(bio);
  80110. bio = NULL;
  80111. EC_GROUP_free(group);
  80112. group = NULL;
  80113. #if (defined(HAVE_ECC384) || defined(HAVE_ALL_CURVES)) && \
  80114. ECC_MIN_KEY_SZ <= 384 && !defined(NO_ECC_SECP)
  80115. /* Test that reusing group works. */
  80116. ExpectNotNull(bio = BIO_new_mem_buf((unsigned char*)ec_nc_p384,
  80117. sizeof(ec_nc_p384)));
  80118. ExpectNotNull(group = PEM_read_bio_ECPKParameters(bio, &group, NULL, NULL));
  80119. ExpectIntEQ(EC_GROUP_get_curve_name(group), NID_secp384r1);
  80120. BIO_free(bio);
  80121. bio = NULL;
  80122. EC_GROUP_free(group);
  80123. group = NULL;
  80124. /* Test that returning through group works. */
  80125. ExpectNotNull(bio = BIO_new_mem_buf((unsigned char*)ec_nc_p384,
  80126. sizeof(ec_nc_p384)));
  80127. ExpectNotNull(ret = PEM_read_bio_ECPKParameters(bio, &group, NULL, NULL));
  80128. ExpectIntEQ(group == ret, 1);
  80129. ExpectIntEQ(EC_GROUP_get_curve_name(group), NID_secp384r1);
  80130. BIO_free(bio);
  80131. bio = NULL;
  80132. EC_GROUP_free(group);
  80133. group = NULL;
  80134. #endif
  80135. /* Test 0x30, 0x00 (not and object id) fails. */
  80136. ExpectNotNull(bio = BIO_new_mem_buf((unsigned char*)ec_nc_bad_1,
  80137. sizeof(ec_nc_bad_1)));
  80138. ExpectNull(PEM_read_bio_ECPKParameters(bio, NULL, NULL, NULL));
  80139. BIO_free(bio);
  80140. bio = NULL;
  80141. /* Test 0x06, 0x00 (empty object id) fails. */
  80142. ExpectNotNull(bio = BIO_new_mem_buf((unsigned char*)ec_nc_bad_2,
  80143. sizeof(ec_nc_bad_2)));
  80144. ExpectNull(PEM_read_bio_ECPKParameters(bio, NULL, NULL, NULL));
  80145. BIO_free(bio);
  80146. bio = NULL;
  80147. /* Test 0x06, 0x01 (badly formed object id) fails. */
  80148. ExpectNotNull(bio = BIO_new_mem_buf((unsigned char*)ec_nc_bad_3,
  80149. sizeof(ec_nc_bad_3)));
  80150. ExpectNull(PEM_read_bio_ECPKParameters(bio, NULL, NULL, NULL));
  80151. BIO_free(bio);
  80152. bio = NULL;
  80153. /* Test invalid PEM encoding - invalid character. */
  80154. ExpectNotNull(bio = BIO_new_mem_buf((unsigned char*)ec_nc_bad_4,
  80155. sizeof(ec_nc_bad_4)));
  80156. ExpectNull(PEM_read_bio_ECPKParameters(bio, NULL, NULL, NULL));
  80157. BIO_free(bio);
  80158. #endif
  80159. return EXPECT_RESULT();
  80160. }
  80161. static int test_wolfSSL_i2d_ECPKParameters(void)
  80162. {
  80163. EXPECT_DECLS;
  80164. #if defined(OPENSSL_EXTRA)
  80165. EC_GROUP* grp = NULL;
  80166. unsigned char p256_oid[] = {
  80167. 0x06, 0x08, 0x2a, 0x86, 0x48, 0xce, 0x3d, 0x03, 0x01, 0x07
  80168. };
  80169. unsigned char *der = p256_oid;
  80170. unsigned char out_der[sizeof(p256_oid)];
  80171. XMEMSET(out_der, 0, sizeof(out_der));
  80172. ExpectNotNull(d2i_ECPKParameters(&grp, (const unsigned char **)&der,
  80173. sizeof(p256_oid)));
  80174. der = out_der;
  80175. ExpectIntEQ(i2d_ECPKParameters(grp, &der), sizeof(p256_oid));
  80176. ExpectBufEQ(p256_oid, out_der, sizeof(p256_oid));
  80177. EC_GROUP_free(grp);
  80178. #endif
  80179. return EXPECT_RESULT();
  80180. }
  80181. static int test_wolfSSL_EC_POINT(void)
  80182. {
  80183. EXPECT_DECLS;
  80184. #if !defined(WOLFSSL_SP_MATH) && \
  80185. (!defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2)))
  80186. #ifdef OPENSSL_EXTRA
  80187. BN_CTX* ctx = NULL;
  80188. EC_GROUP* group = NULL;
  80189. #ifndef HAVE_ECC_BRAINPOOL
  80190. EC_GROUP* group2 = NULL;
  80191. #endif
  80192. EC_POINT* Gxy = NULL;
  80193. EC_POINT* new_point = NULL;
  80194. EC_POINT* set_point = NULL;
  80195. EC_POINT* get_point = NULL;
  80196. EC_POINT* infinity = NULL;
  80197. BIGNUM* k = NULL;
  80198. BIGNUM* Gx = NULL;
  80199. BIGNUM* Gy = NULL;
  80200. BIGNUM* Gz = NULL;
  80201. BIGNUM* X = NULL;
  80202. BIGNUM* Y = NULL;
  80203. BIGNUM* set_point_bn = NULL;
  80204. char* hexStr = NULL;
  80205. const char* kTest = "F4F8338AFCC562C5C3F3E1E46A7EFECD"
  80206. "17AF381913FF7A96314EA47055EA0FD0";
  80207. /* NISTP256R1 Gx/Gy */
  80208. const char* kGx = "6B17D1F2E12C4247F8BCE6E563A440F2"
  80209. "77037D812DEB33A0F4A13945D898C296";
  80210. const char* kGy = "4FE342E2FE1A7F9B8EE7EB4A7C0F9E16"
  80211. "2BCE33576B315ECECBB6406837BF51F5";
  80212. const char* uncompG
  80213. = "046B17D1F2E12C4247F8BCE6E563A440F2"
  80214. "77037D812DEB33A0F4A13945D898C296"
  80215. "4FE342E2FE1A7F9B8EE7EB4A7C0F9E16"
  80216. "2BCE33576B315ECECBB6406837BF51F5";
  80217. const char* compG
  80218. = "036B17D1F2E12C4247F8BCE6E563A440F2"
  80219. "77037D812DEB33A0F4A13945D898C296";
  80220. #ifndef HAVE_SELFTEST
  80221. EC_POINT *tmp = NULL;
  80222. size_t bin_len;
  80223. unsigned int blen = 0;
  80224. unsigned char* buf = NULL;
  80225. unsigned char bufInf[1] = { 0x00 };
  80226. const unsigned char binUncompG[] = {
  80227. 0x04, 0x6b, 0x17, 0xd1, 0xf2, 0xe1, 0x2c, 0x42, 0x47, 0xf8, 0xbc,
  80228. 0xe6, 0xe5, 0x63, 0xa4, 0x40, 0xf2, 0x77, 0x03, 0x7d, 0x81, 0x2d,
  80229. 0xeb, 0x33, 0xa0, 0xf4, 0xa1, 0x39, 0x45, 0xd8, 0x98, 0xc2, 0x96,
  80230. 0x4f, 0xe3, 0x42, 0xe2, 0xfe, 0x1a, 0x7f, 0x9b, 0x8e, 0xe7, 0xeb,
  80231. 0x4a, 0x7c, 0x0f, 0x9e, 0x16, 0x2b, 0xce, 0x33, 0x57, 0x6b, 0x31,
  80232. 0x5e, 0xce, 0xcb, 0xb6, 0x40, 0x68, 0x37, 0xbf, 0x51, 0xf5,
  80233. };
  80234. const unsigned char binUncompGBad[] = {
  80235. 0x09, 0x6b, 0x17, 0xd1, 0xf2, 0xe1, 0x2c, 0x42, 0x47, 0xf8, 0xbc,
  80236. 0xe6, 0xe5, 0x63, 0xa4, 0x40, 0xf2, 0x77, 0x03, 0x7d, 0x81, 0x2d,
  80237. 0xeb, 0x33, 0xa0, 0xf4, 0xa1, 0x39, 0x45, 0xd8, 0x98, 0xc2, 0x96,
  80238. 0x4f, 0xe3, 0x42, 0xe2, 0xfe, 0x1a, 0x7f, 0x9b, 0x8e, 0xe7, 0xeb,
  80239. 0x4a, 0x7c, 0x0f, 0x9e, 0x16, 0x2b, 0xce, 0x33, 0x57, 0x6b, 0x31,
  80240. 0x5e, 0xce, 0xcb, 0xb6, 0x40, 0x68, 0x37, 0xbf, 0x51, 0xf5,
  80241. };
  80242. #ifdef HAVE_COMP_KEY
  80243. const unsigned char binCompG[] = {
  80244. 0x03, 0x6b, 0x17, 0xd1, 0xf2, 0xe1, 0x2c, 0x42, 0x47, 0xf8, 0xbc,
  80245. 0xe6, 0xe5, 0x63, 0xa4, 0x40, 0xf2, 0x77, 0x03, 0x7d, 0x81, 0x2d,
  80246. 0xeb, 0x33, 0xa0, 0xf4, 0xa1, 0x39, 0x45, 0xd8, 0x98, 0xc2, 0x96,
  80247. };
  80248. #endif
  80249. #endif
  80250. ExpectNotNull(ctx = BN_CTX_new());
  80251. ExpectNotNull(group = EC_GROUP_new_by_curve_name(NID_X9_62_prime256v1));
  80252. #ifndef HAVE_ECC_BRAINPOOL
  80253. /* Used to make groups curve_idx == -1. */
  80254. ExpectNotNull(group2 = EC_GROUP_new_by_curve_name(NID_brainpoolP256r1));
  80255. #endif
  80256. ExpectNull(EC_POINT_new(NULL));
  80257. ExpectNotNull(Gxy = EC_POINT_new(group));
  80258. ExpectNotNull(new_point = EC_POINT_new(group));
  80259. ExpectNotNull(set_point = EC_POINT_new(group));
  80260. ExpectNotNull(X = BN_new());
  80261. ExpectNotNull(Y = BN_new());
  80262. ExpectNotNull(set_point_bn = BN_new());
  80263. ExpectNotNull(infinity = EC_POINT_new(group));
  80264. /* load test values */
  80265. ExpectIntEQ(BN_hex2bn(&k, kTest), WOLFSSL_SUCCESS);
  80266. ExpectIntEQ(BN_hex2bn(&Gx, kGx), WOLFSSL_SUCCESS);
  80267. ExpectIntEQ(BN_hex2bn(&Gy, kGy), WOLFSSL_SUCCESS);
  80268. ExpectIntEQ(BN_hex2bn(&Gz, "1"), WOLFSSL_SUCCESS);
  80269. /* populate coordinates for input point */
  80270. if (Gxy != NULL) {
  80271. Gxy->X = Gx;
  80272. Gxy->Y = Gy;
  80273. Gxy->Z = Gz;
  80274. }
  80275. /* Test handling of NULL point. */
  80276. EC_POINT_clear_free(NULL);
  80277. ExpectIntEQ(wolfSSL_EC_POINT_get_affine_coordinates_GFp(NULL, NULL,
  80278. NULL, NULL, ctx), 0);
  80279. ExpectIntEQ(wolfSSL_EC_POINT_get_affine_coordinates_GFp(group, NULL,
  80280. NULL, NULL, ctx), 0);
  80281. ExpectIntEQ(wolfSSL_EC_POINT_get_affine_coordinates_GFp(NULL, Gxy,
  80282. NULL, NULL, ctx), 0);
  80283. ExpectIntEQ(wolfSSL_EC_POINT_get_affine_coordinates_GFp(NULL, NULL,
  80284. X, NULL, ctx), 0);
  80285. ExpectIntEQ(wolfSSL_EC_POINT_get_affine_coordinates_GFp(NULL, NULL,
  80286. NULL, Y, ctx), 0);
  80287. ExpectIntEQ(wolfSSL_EC_POINT_get_affine_coordinates_GFp(NULL, Gxy,
  80288. X, Y, ctx), 0);
  80289. ExpectIntEQ(wolfSSL_EC_POINT_get_affine_coordinates_GFp(group, NULL,
  80290. X, Y, ctx), 0);
  80291. ExpectIntEQ(wolfSSL_EC_POINT_get_affine_coordinates_GFp(group, Gxy,
  80292. NULL, Y, ctx), 0);
  80293. ExpectIntEQ(wolfSSL_EC_POINT_get_affine_coordinates_GFp(group, Gxy,
  80294. X, NULL, ctx), 0);
  80295. /* Getting point at infinity returns an error. */
  80296. ExpectIntEQ(wolfSSL_EC_POINT_get_affine_coordinates_GFp(group, infinity,
  80297. X, Y, ctx), 0);
  80298. #if !defined(WOLFSSL_ATECC508A) && !defined(WOLFSSL_ATECC608A) && \
  80299. !defined(HAVE_SELFTEST) && !defined(WOLFSSL_SP_MATH) && \
  80300. !defined(WOLF_CRYPTO_CB_ONLY_ECC)
  80301. ExpectIntEQ(EC_POINT_add(NULL, NULL, NULL, NULL, ctx), 0);
  80302. ExpectIntEQ(EC_POINT_add(group, NULL, NULL, NULL, ctx), 0);
  80303. ExpectIntEQ(EC_POINT_add(NULL, new_point, NULL, NULL, ctx), 0);
  80304. ExpectIntEQ(EC_POINT_add(NULL, NULL, new_point, NULL, ctx), 0);
  80305. ExpectIntEQ(EC_POINT_add(NULL, NULL, NULL, Gxy, ctx), 0);
  80306. ExpectIntEQ(EC_POINT_add(NULL, new_point, new_point, Gxy, ctx), 0);
  80307. ExpectIntEQ(EC_POINT_add(group, NULL, new_point, Gxy, ctx), 0);
  80308. ExpectIntEQ(EC_POINT_add(group, new_point, NULL, Gxy, ctx), 0);
  80309. ExpectIntEQ(EC_POINT_add(group, new_point, new_point, NULL, ctx), 0);
  80310. ExpectIntEQ(EC_POINT_mul(NULL, NULL, Gx, Gxy, k, ctx), 0);
  80311. ExpectIntEQ(EC_POINT_mul(NULL, new_point, Gx, Gxy, k, ctx), 0);
  80312. ExpectIntEQ(EC_POINT_mul(group, NULL, Gx, Gxy, k, ctx), 0);
  80313. ExpectIntEQ(EC_POINT_add(group, new_point, new_point, Gxy, ctx), 1);
  80314. /* perform point multiplication */
  80315. ExpectIntEQ(EC_POINT_mul(group, new_point, Gx, Gxy, k, ctx), 1);
  80316. ExpectIntEQ(BN_is_zero(new_point->X), 0);
  80317. ExpectIntEQ(BN_is_zero(new_point->Y), 0);
  80318. ExpectIntEQ(BN_is_zero(new_point->Z), 0);
  80319. ExpectIntEQ(EC_POINT_mul(group, new_point, NULL, Gxy, k, ctx), 1);
  80320. ExpectIntEQ(BN_is_zero(new_point->X), 0);
  80321. ExpectIntEQ(BN_is_zero(new_point->Y), 0);
  80322. ExpectIntEQ(BN_is_zero(new_point->Z), 0);
  80323. ExpectIntEQ(EC_POINT_mul(group, new_point, Gx, NULL, NULL, ctx), 1);
  80324. ExpectIntEQ(BN_is_zero(new_point->X), 0);
  80325. ExpectIntEQ(BN_is_zero(new_point->Y), 0);
  80326. ExpectIntEQ(BN_is_zero(new_point->Z), 0);
  80327. ExpectIntEQ(EC_POINT_mul(group, new_point, NULL, NULL, NULL, ctx), 1);
  80328. ExpectIntEQ(BN_is_zero(new_point->X), 1);
  80329. ExpectIntEQ(BN_is_zero(new_point->Y), 1);
  80330. ExpectIntEQ(BN_is_zero(new_point->Z), 1);
  80331. /* Set point to something. */
  80332. ExpectIntEQ(EC_POINT_add(group, new_point, Gxy, Gxy, ctx), 1);
  80333. #else
  80334. ExpectIntEQ(EC_POINT_set_affine_coordinates_GFp(group, new_point, Gx, Gy,
  80335. ctx), 1);
  80336. ExpectIntEQ(BN_is_zero(new_point->X), 0);
  80337. ExpectIntEQ(BN_is_zero(new_point->Y), 0);
  80338. ExpectIntEQ(BN_is_zero(new_point->Z), 0);
  80339. #endif
  80340. /* check if point X coordinate is zero */
  80341. ExpectIntEQ(BN_is_zero(new_point->X), 0);
  80342. #if defined(USE_ECC_B_PARAM) && !defined(HAVE_SELFTEST) && \
  80343. (!defined(HAVE_FIPS) || FIPS_VERSION_GT(2,0))
  80344. ExpectIntEQ(EC_POINT_is_on_curve(group, new_point, ctx), 1);
  80345. #endif
  80346. /* extract the coordinates from point */
  80347. ExpectIntEQ(EC_POINT_get_affine_coordinates_GFp(group, new_point, X, Y,
  80348. ctx), WOLFSSL_SUCCESS);
  80349. /* check if point X coordinate is zero */
  80350. ExpectIntEQ(BN_is_zero(X), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  80351. /* set the same X and Y points in another object */
  80352. ExpectIntEQ(EC_POINT_set_affine_coordinates_GFp(group, set_point, X, Y,
  80353. ctx), WOLFSSL_SUCCESS);
  80354. /* compare points as they should be the same */
  80355. ExpectIntEQ(EC_POINT_cmp(NULL, NULL, NULL, ctx), -1);
  80356. ExpectIntEQ(EC_POINT_cmp(group, NULL, NULL, ctx), -1);
  80357. ExpectIntEQ(EC_POINT_cmp(NULL, new_point, NULL, ctx), -1);
  80358. ExpectIntEQ(EC_POINT_cmp(NULL, NULL, set_point, ctx), -1);
  80359. ExpectIntEQ(EC_POINT_cmp(NULL, new_point, set_point, ctx), -1);
  80360. ExpectIntEQ(EC_POINT_cmp(group, NULL, set_point, ctx), -1);
  80361. ExpectIntEQ(EC_POINT_cmp(group, new_point, NULL, ctx), -1);
  80362. ExpectIntEQ(EC_POINT_cmp(group, new_point, set_point, ctx), 0);
  80363. /* Test copying */
  80364. ExpectIntEQ(EC_POINT_copy(NULL, NULL), 0);
  80365. ExpectIntEQ(EC_POINT_copy(NULL, set_point), 0);
  80366. ExpectIntEQ(EC_POINT_copy(new_point, NULL), 0);
  80367. ExpectIntEQ(EC_POINT_copy(new_point, set_point), 1);
  80368. /* Test inverting */
  80369. ExpectIntEQ(EC_POINT_invert(NULL, NULL, ctx), 0);
  80370. ExpectIntEQ(EC_POINT_invert(NULL, new_point, ctx), 0);
  80371. ExpectIntEQ(EC_POINT_invert(group, NULL, ctx), 0);
  80372. ExpectIntEQ(EC_POINT_invert(group, new_point, ctx), 1);
  80373. #if !defined(WOLFSSL_ATECC508A) && !defined(WOLFSSL_ATECC608A) && \
  80374. !defined(HAVE_SELFTEST) && !defined(WOLFSSL_SP_MATH) && \
  80375. !defined(WOLF_CRYPTO_CB_ONLY_ECC)
  80376. {
  80377. EC_POINT* orig_point = NULL;
  80378. ExpectNotNull(orig_point = EC_POINT_new(group));
  80379. ExpectIntEQ(EC_POINT_add(group, orig_point, set_point, set_point, NULL),
  80380. 1);
  80381. /* new_point should be set_point inverted so adding it will revert
  80382. * the point back to set_point */
  80383. ExpectIntEQ(EC_POINT_add(group, orig_point, orig_point, new_point,
  80384. NULL), 1);
  80385. ExpectIntEQ(EC_POINT_cmp(group, orig_point, set_point, NULL), 0);
  80386. EC_POINT_free(orig_point);
  80387. }
  80388. #endif
  80389. /* Test getting affine converts from projective. */
  80390. ExpectIntEQ(EC_POINT_copy(set_point, new_point), 1);
  80391. /* Force non-affine coordinates */
  80392. ExpectIntEQ(BN_add(new_point->Z, (WOLFSSL_BIGNUM*)BN_value_one(),
  80393. (WOLFSSL_BIGNUM*)BN_value_one()), 1);
  80394. if (new_point != NULL) {
  80395. new_point->inSet = 0;
  80396. }
  80397. /* extract the coordinates from point */
  80398. ExpectIntEQ(EC_POINT_get_affine_coordinates_GFp(group, new_point, X, Y,
  80399. ctx), WOLFSSL_SUCCESS);
  80400. /* check if point ordinates have changed. */
  80401. ExpectIntNE(BN_cmp(X, set_point->X), 0);
  80402. ExpectIntNE(BN_cmp(Y, set_point->Y), 0);
  80403. /* Test check for infinity */
  80404. #ifndef WOLF_CRYPTO_CB_ONLY_ECC
  80405. ExpectIntEQ(EC_POINT_is_at_infinity(NULL, NULL), 0);
  80406. ExpectIntEQ(EC_POINT_is_at_infinity(NULL, infinity), 0);
  80407. ExpectIntEQ(EC_POINT_is_at_infinity(group, NULL), 0);
  80408. ExpectIntEQ(EC_POINT_is_at_infinity(group, infinity), 1);
  80409. ExpectIntEQ(EC_POINT_is_at_infinity(group, Gxy), 0);
  80410. #else
  80411. ExpectIntEQ(EC_POINT_is_at_infinity(group, infinity), 0);
  80412. #endif
  80413. ExpectPtrEq(EC_POINT_point2bn(group, set_point,
  80414. POINT_CONVERSION_UNCOMPRESSED, set_point_bn, ctx), set_point_bn);
  80415. /* check bn2hex */
  80416. hexStr = BN_bn2hex(k);
  80417. ExpectStrEQ(hexStr, kTest);
  80418. #if !defined(NO_FILESYSTEM) && !defined(NO_STDIO_FILESYSTEM) && \
  80419. defined(XFPRINTF)
  80420. BN_print_fp(stderr, k);
  80421. fprintf(stderr, "\n");
  80422. #endif
  80423. XFREE(hexStr, NULL, DYNAMIC_TYPE_ECC);
  80424. hexStr = BN_bn2hex(Gx);
  80425. ExpectStrEQ(hexStr, kGx);
  80426. #if !defined(NO_FILESYSTEM) && !defined(NO_STDIO_FILESYSTEM) && \
  80427. defined(XFPRINTF)
  80428. BN_print_fp(stderr, Gx);
  80429. fprintf(stderr, "\n");
  80430. #endif
  80431. XFREE(hexStr, NULL, DYNAMIC_TYPE_ECC);
  80432. hexStr = BN_bn2hex(Gy);
  80433. ExpectStrEQ(hexStr, kGy);
  80434. #if !defined(NO_FILESYSTEM) && !defined(NO_STDIO_FILESYSTEM) && \
  80435. defined(XFPRINTF)
  80436. BN_print_fp(stderr, Gy);
  80437. fprintf(stderr, "\n");
  80438. #endif
  80439. XFREE(hexStr, NULL, DYNAMIC_TYPE_ECC);
  80440. /* Test point to hex */
  80441. ExpectNull(EC_POINT_point2hex(NULL, NULL, POINT_CONVERSION_UNCOMPRESSED,
  80442. ctx));
  80443. ExpectNull(EC_POINT_point2hex(NULL, Gxy, POINT_CONVERSION_UNCOMPRESSED,
  80444. ctx));
  80445. ExpectNull(EC_POINT_point2hex(group, NULL, POINT_CONVERSION_UNCOMPRESSED,
  80446. ctx));
  80447. #ifndef HAVE_ECC_BRAINPOOL
  80448. /* Group not supported in wolfCrypt. */
  80449. ExpectNull(EC_POINT_point2hex(group2, Gxy, POINT_CONVERSION_UNCOMPRESSED,
  80450. ctx));
  80451. #endif
  80452. hexStr = EC_POINT_point2hex(group, Gxy, POINT_CONVERSION_UNCOMPRESSED, ctx);
  80453. ExpectNotNull(hexStr);
  80454. ExpectStrEQ(hexStr, uncompG);
  80455. ExpectNotNull(get_point = EC_POINT_hex2point(group, hexStr, NULL, ctx));
  80456. ExpectIntEQ(EC_POINT_cmp(group, Gxy, get_point, ctx), 0);
  80457. XFREE(hexStr, NULL, DYNAMIC_TYPE_ECC);
  80458. hexStr = EC_POINT_point2hex(group, Gxy, POINT_CONVERSION_COMPRESSED, ctx);
  80459. ExpectNotNull(hexStr);
  80460. ExpectStrEQ(hexStr, compG);
  80461. #ifdef HAVE_COMP_KEY
  80462. ExpectNotNull(get_point = EC_POINT_hex2point
  80463. (group, hexStr, get_point, ctx));
  80464. ExpectIntEQ(EC_POINT_cmp(group, Gxy, get_point, ctx), 0);
  80465. #endif
  80466. XFREE(hexStr, NULL, DYNAMIC_TYPE_ECC);
  80467. EC_POINT_free(get_point);
  80468. #ifndef HAVE_SELFTEST
  80469. /* Test point to oct */
  80470. ExpectIntEQ(EC_POINT_point2oct(NULL, NULL, POINT_CONVERSION_UNCOMPRESSED,
  80471. NULL, 0, ctx), 0);
  80472. ExpectIntEQ(EC_POINT_point2oct(NULL, Gxy, POINT_CONVERSION_UNCOMPRESSED,
  80473. NULL, 0, ctx), 0);
  80474. ExpectIntEQ(EC_POINT_point2oct(group, NULL, POINT_CONVERSION_UNCOMPRESSED,
  80475. NULL, 0, ctx), 0);
  80476. bin_len = EC_POINT_point2oct(group, Gxy, POINT_CONVERSION_UNCOMPRESSED,
  80477. NULL, 0, ctx);
  80478. ExpectIntEQ(bin_len, sizeof(binUncompG));
  80479. ExpectNotNull(buf = (unsigned char*)XMALLOC(bin_len, NULL,
  80480. DYNAMIC_TYPE_ECC));
  80481. ExpectIntEQ(EC_POINT_point2oct(group, Gxy, POINT_CONVERSION_UNCOMPRESSED,
  80482. buf, bin_len, ctx), bin_len);
  80483. ExpectIntEQ(XMEMCMP(buf, binUncompG, sizeof(binUncompG)), 0);
  80484. XFREE(buf, NULL, DYNAMIC_TYPE_ECC);
  80485. /* Infinity (x=0, y=0) encodes as '0x00'. */
  80486. ExpectIntEQ(EC_POINT_point2oct(group, infinity,
  80487. POINT_CONVERSION_UNCOMPRESSED, NULL, 0, ctx), 1);
  80488. ExpectIntEQ(EC_POINT_point2oct(group, infinity,
  80489. POINT_CONVERSION_UNCOMPRESSED, bufInf, 0, ctx), 0);
  80490. ExpectIntEQ(EC_POINT_point2oct(group, infinity,
  80491. POINT_CONVERSION_UNCOMPRESSED, bufInf, 1, ctx), 1);
  80492. ExpectIntEQ(bufInf[0], 0);
  80493. wolfSSL_EC_POINT_dump(NULL, NULL);
  80494. /* Test point i2d */
  80495. ExpectIntEQ(ECPoint_i2d(NULL, NULL, NULL, &blen), 0);
  80496. ExpectIntEQ(ECPoint_i2d(NULL, Gxy, NULL, &blen), 0);
  80497. ExpectIntEQ(ECPoint_i2d(group, NULL, NULL, &blen), 0);
  80498. ExpectIntEQ(ECPoint_i2d(group, Gxy, NULL, NULL), 0);
  80499. ExpectIntEQ(ECPoint_i2d(group, Gxy, NULL, &blen), 1);
  80500. ExpectIntEQ(blen, sizeof(binUncompG));
  80501. ExpectNotNull(buf = (unsigned char*)XMALLOC(blen, NULL, DYNAMIC_TYPE_ECC));
  80502. blen--;
  80503. ExpectIntEQ(ECPoint_i2d(group, Gxy, buf, &blen), 0);
  80504. blen++;
  80505. ExpectIntEQ(ECPoint_i2d(group, Gxy, buf, &blen), 1);
  80506. ExpectIntEQ(XMEMCMP(buf, binUncompG, sizeof(binUncompG)), 0);
  80507. XFREE(buf, NULL, DYNAMIC_TYPE_ECC);
  80508. #ifdef HAVE_COMP_KEY
  80509. /* Test point to oct compressed */
  80510. bin_len = EC_POINT_point2oct(group, Gxy, POINT_CONVERSION_COMPRESSED, NULL,
  80511. 0, ctx);
  80512. ExpectIntEQ(bin_len, sizeof(binCompG));
  80513. ExpectNotNull(buf = (unsigned char*)XMALLOC(bin_len, NULL,
  80514. DYNAMIC_TYPE_ECC));
  80515. ExpectIntEQ(EC_POINT_point2oct(group, Gxy, POINT_CONVERSION_COMPRESSED, buf,
  80516. bin_len, ctx), bin_len);
  80517. ExpectIntEQ(XMEMCMP(buf, binCompG, sizeof(binCompG)), 0);
  80518. XFREE(buf, NULL, DYNAMIC_TYPE_ECC);
  80519. #endif
  80520. /* Test point BN */
  80521. ExpectNull(wolfSSL_EC_POINT_point2bn(NULL, NULL,
  80522. POINT_CONVERSION_UNCOMPRESSED, NULL, ctx));
  80523. ExpectNull(wolfSSL_EC_POINT_point2bn(NULL, Gxy,
  80524. POINT_CONVERSION_UNCOMPRESSED, NULL, ctx));
  80525. ExpectNull(wolfSSL_EC_POINT_point2bn(group, NULL,
  80526. POINT_CONVERSION_UNCOMPRESSED, NULL, ctx));
  80527. ExpectNull(wolfSSL_EC_POINT_point2bn(group, Gxy, 0, NULL, ctx));
  80528. /* Test oct to point */
  80529. ExpectNotNull(tmp = EC_POINT_new(group));
  80530. ExpectIntEQ(EC_POINT_oct2point(NULL, NULL, binUncompG, sizeof(binUncompG),
  80531. ctx), 0);
  80532. ExpectIntEQ(EC_POINT_oct2point(NULL, tmp, binUncompG, sizeof(binUncompG),
  80533. ctx), 0);
  80534. ExpectIntEQ(EC_POINT_oct2point(group, NULL, binUncompG, sizeof(binUncompG),
  80535. ctx), 0);
  80536. ExpectIntEQ(EC_POINT_oct2point(group, tmp, binUncompGBad,
  80537. sizeof(binUncompGBad), ctx), 0);
  80538. ExpectIntEQ(EC_POINT_oct2point(group, tmp, binUncompG, sizeof(binUncompG),
  80539. ctx), 1);
  80540. ExpectIntEQ(EC_POINT_cmp(group, tmp, Gxy, ctx), 0);
  80541. EC_POINT_free(tmp);
  80542. tmp = NULL;
  80543. /* Test setting BN ordinates. */
  80544. ExpectNotNull(tmp = EC_POINT_new(group));
  80545. ExpectIntEQ(wolfSSL_EC_POINT_set_affine_coordinates_GFp(NULL, NULL, NULL,
  80546. NULL, ctx), 0);
  80547. ExpectIntEQ(wolfSSL_EC_POINT_set_affine_coordinates_GFp(group, NULL, NULL,
  80548. NULL, ctx), 0);
  80549. ExpectIntEQ(wolfSSL_EC_POINT_set_affine_coordinates_GFp(NULL, tmp, NULL,
  80550. NULL, ctx), 0);
  80551. ExpectIntEQ(wolfSSL_EC_POINT_set_affine_coordinates_GFp(NULL, NULL, Gx,
  80552. NULL, ctx), 0);
  80553. ExpectIntEQ(wolfSSL_EC_POINT_set_affine_coordinates_GFp(NULL, NULL, NULL,
  80554. Gy, ctx), 0);
  80555. ExpectIntEQ(wolfSSL_EC_POINT_set_affine_coordinates_GFp(NULL, tmp, Gx, Gy,
  80556. ctx), 0);
  80557. ExpectIntEQ(wolfSSL_EC_POINT_set_affine_coordinates_GFp(group, NULL, Gx, Gy,
  80558. ctx), 0);
  80559. ExpectIntEQ(wolfSSL_EC_POINT_set_affine_coordinates_GFp(group, tmp, NULL,
  80560. Gy, ctx), 0);
  80561. ExpectIntEQ(wolfSSL_EC_POINT_set_affine_coordinates_GFp(group, tmp, Gx,
  80562. NULL, ctx), 0);
  80563. ExpectIntEQ(wolfSSL_EC_POINT_set_affine_coordinates_GFp(group, tmp, Gx, Gy,
  80564. ctx), 1);
  80565. EC_POINT_free(tmp);
  80566. tmp = NULL;
  80567. /* Test point d2i */
  80568. ExpectNotNull(tmp = EC_POINT_new(group));
  80569. ExpectIntEQ(ECPoint_d2i(NULL, sizeof(binUncompG), NULL, NULL), 0);
  80570. ExpectIntEQ(ECPoint_d2i(binUncompG, sizeof(binUncompG), NULL, NULL), 0);
  80571. ExpectIntEQ(ECPoint_d2i(NULL, sizeof(binUncompG), group, NULL), 0);
  80572. ExpectIntEQ(ECPoint_d2i(NULL, sizeof(binUncompG), NULL, tmp), 0);
  80573. ExpectIntEQ(ECPoint_d2i(NULL, sizeof(binUncompG), group, tmp), 0);
  80574. ExpectIntEQ(ECPoint_d2i(binUncompG, sizeof(binUncompG), NULL, tmp), 0);
  80575. ExpectIntEQ(ECPoint_d2i(binUncompG, sizeof(binUncompG), group, NULL), 0);
  80576. ExpectIntEQ(ECPoint_d2i(binUncompGBad, sizeof(binUncompG), group, tmp), 0);
  80577. ExpectIntEQ(ECPoint_d2i(binUncompG, sizeof(binUncompG), group, tmp), 1);
  80578. ExpectIntEQ(EC_POINT_cmp(group, tmp, Gxy, ctx), 0);
  80579. EC_POINT_free(tmp);
  80580. tmp = NULL;
  80581. #ifdef HAVE_COMP_KEY
  80582. /* Test oct compressed to point */
  80583. ExpectNotNull(tmp = EC_POINT_new(group));
  80584. ExpectIntEQ(EC_POINT_oct2point(group, tmp, binCompG, sizeof(binCompG), ctx),
  80585. 1);
  80586. ExpectIntEQ(EC_POINT_cmp(group, tmp, Gxy, ctx), 0);
  80587. EC_POINT_free(tmp);
  80588. tmp = NULL;
  80589. /* Test point d2i - compressed */
  80590. ExpectNotNull(tmp = EC_POINT_new(group));
  80591. ExpectIntEQ(ECPoint_d2i(binCompG, sizeof(binCompG), group, tmp), 1);
  80592. ExpectIntEQ(EC_POINT_cmp(group, tmp, Gxy, ctx), 0);
  80593. EC_POINT_free(tmp);
  80594. tmp = NULL;
  80595. #endif
  80596. #endif
  80597. /* test BN_mod_add */
  80598. ExpectIntEQ(BN_mod_add(new_point->Z, (WOLFSSL_BIGNUM*)BN_value_one(),
  80599. (WOLFSSL_BIGNUM*)BN_value_one(), (WOLFSSL_BIGNUM*)BN_value_one(), NULL),
  80600. 1);
  80601. ExpectIntEQ(BN_is_zero(new_point->Z), 1);
  80602. /* cleanup */
  80603. BN_free(X);
  80604. BN_free(Y);
  80605. BN_free(k);
  80606. BN_free(set_point_bn);
  80607. EC_POINT_free(infinity);
  80608. EC_POINT_free(new_point);
  80609. EC_POINT_free(set_point);
  80610. EC_POINT_clear_free(Gxy);
  80611. #ifndef HAVE_ECC_BRAINPOOL
  80612. EC_GROUP_free(group2);
  80613. #endif
  80614. EC_GROUP_free(group);
  80615. BN_CTX_free(ctx);
  80616. #endif
  80617. #endif /* !WOLFSSL_SP_MATH && ( !HAVE_FIPS || HAVE_FIPS_VERSION > 2) */
  80618. return EXPECT_RESULT();
  80619. }
  80620. static int test_wolfSSL_SPAKE(void)
  80621. {
  80622. EXPECT_DECLS;
  80623. #if defined(OPENSSL_EXTRA) && defined(HAVE_ECC) && !defined(WOLFSSL_ATECC508A) \
  80624. && !defined(WOLFSSL_ATECC608A) && !defined(HAVE_SELFTEST) && \
  80625. !defined(WOLFSSL_SP_MATH) && !defined(WOLF_CRYPTO_CB_ONLY_ECC)
  80626. BIGNUM* x = NULL; /* kdc priv */
  80627. BIGNUM* y = NULL; /* client priv */
  80628. BIGNUM* w = NULL; /* shared value */
  80629. byte M_bytes[] = {
  80630. /* uncompressed */
  80631. 0x04,
  80632. /* x */
  80633. 0x88, 0x6e, 0x2f, 0x97, 0xac, 0xe4, 0x6e, 0x55, 0xba, 0x9d, 0xd7, 0x24,
  80634. 0x25, 0x79, 0xf2, 0x99, 0x3b, 0x64, 0xe1, 0x6e, 0xf3, 0xdc, 0xab, 0x95,
  80635. 0xaf, 0xd4, 0x97, 0x33, 0x3d, 0x8f, 0xa1, 0x2f,
  80636. /* y */
  80637. 0x5f, 0xf3, 0x55, 0x16, 0x3e, 0x43, 0xce, 0x22, 0x4e, 0x0b, 0x0e, 0x65,
  80638. 0xff, 0x02, 0xac, 0x8e, 0x5c, 0x7b, 0xe0, 0x94, 0x19, 0xc7, 0x85, 0xe0,
  80639. 0xca, 0x54, 0x7d, 0x55, 0xa1, 0x2e, 0x2d, 0x20
  80640. };
  80641. EC_POINT* M = NULL; /* shared value */
  80642. byte N_bytes[] = {
  80643. /* uncompressed */
  80644. 0x04,
  80645. /* x */
  80646. 0xd8, 0xbb, 0xd6, 0xc6, 0x39, 0xc6, 0x29, 0x37, 0xb0, 0x4d, 0x99, 0x7f,
  80647. 0x38, 0xc3, 0x77, 0x07, 0x19, 0xc6, 0x29, 0xd7, 0x01, 0x4d, 0x49, 0xa2,
  80648. 0x4b, 0x4f, 0x98, 0xba, 0xa1, 0x29, 0x2b, 0x49,
  80649. /* y */
  80650. 0x07, 0xd6, 0x0a, 0xa6, 0xbf, 0xad, 0xe4, 0x50, 0x08, 0xa6, 0x36, 0x33,
  80651. 0x7f, 0x51, 0x68, 0xc6, 0x4d, 0x9b, 0xd3, 0x60, 0x34, 0x80, 0x8c, 0xd5,
  80652. 0x64, 0x49, 0x0b, 0x1e, 0x65, 0x6e, 0xdb, 0xe7
  80653. };
  80654. EC_POINT* N = NULL; /* shared value */
  80655. EC_POINT* T = NULL; /* kdc pub */
  80656. EC_POINT* tmp1 = NULL; /* kdc pub */
  80657. EC_POINT* tmp2 = NULL; /* kdc pub */
  80658. EC_POINT* S = NULL; /* client pub */
  80659. EC_POINT* client_secret = NULL;
  80660. EC_POINT* kdc_secret = NULL;
  80661. EC_GROUP* group = NULL;
  80662. BN_CTX* bn_ctx = NULL;
  80663. /* Values taken from a test run of Kerberos 5 */
  80664. ExpectNotNull(group = EC_GROUP_new_by_curve_name(NID_X9_62_prime256v1));
  80665. ExpectNotNull(bn_ctx = BN_CTX_new());
  80666. ExpectNotNull(M = EC_POINT_new(group));
  80667. ExpectNotNull(N = EC_POINT_new(group));
  80668. ExpectNotNull(T = EC_POINT_new(group));
  80669. ExpectNotNull(tmp1 = EC_POINT_new(group));
  80670. ExpectNotNull(tmp2 = EC_POINT_new(group));
  80671. ExpectNotNull(S = EC_POINT_new(group));
  80672. ExpectNotNull(client_secret = EC_POINT_new(group));
  80673. ExpectNotNull(kdc_secret = EC_POINT_new(group));
  80674. ExpectIntEQ(BN_hex2bn(&x, "DAC3027CD692B4BDF0EDFE9B7D0E4E7"
  80675. "E5D8768A725EAEEA6FC68EC239A17C0"), 1);
  80676. ExpectIntEQ(BN_hex2bn(&y, "6F6A1D394E26B1655A54B26DCE30D49"
  80677. "90CC47EBE08F809EF3FF7F6AEAABBB5"), 1);
  80678. ExpectIntEQ(BN_hex2bn(&w, "1D992AB8BA851B9BA05353453D81EE9"
  80679. "506AB395478F0AAB647752CF117B36250"), 1);
  80680. ExpectIntEQ(EC_POINT_oct2point(group, M, M_bytes, sizeof(M_bytes), bn_ctx),
  80681. 1);
  80682. ExpectIntEQ(EC_POINT_oct2point(group, N, N_bytes, sizeof(N_bytes), bn_ctx),
  80683. 1);
  80684. /* Function pattern similar to ossl_keygen and ossl_result in krb5 */
  80685. /* kdc */
  80686. /* T=x*P+w*M */
  80687. /* All in one function call */
  80688. ExpectIntEQ(EC_POINT_mul(group, T, x, M, w, bn_ctx), 1);
  80689. /* Spread into separate calls */
  80690. ExpectIntEQ(EC_POINT_mul(group, tmp1, x, NULL, NULL, bn_ctx), 1);
  80691. ExpectIntEQ(EC_POINT_mul(group, tmp2, NULL, M, w, bn_ctx), 1);
  80692. ExpectIntEQ(EC_POINT_add(group, tmp1, tmp1, tmp2, bn_ctx),
  80693. 1);
  80694. ExpectIntEQ(EC_POINT_cmp(group, T, tmp1, bn_ctx), 0);
  80695. /* client */
  80696. /* S=y*P+w*N */
  80697. /* All in one function call */
  80698. ExpectIntEQ(EC_POINT_mul(group, S, y, N, w, bn_ctx), 1);
  80699. /* Spread into separate calls */
  80700. ExpectIntEQ(EC_POINT_mul(group, tmp1, y, NULL, NULL, bn_ctx), 1);
  80701. ExpectIntEQ(EC_POINT_mul(group, tmp2, NULL, N, w, bn_ctx), 1);
  80702. ExpectIntEQ(EC_POINT_add(group, tmp1, tmp1, tmp2, bn_ctx),
  80703. 1);
  80704. ExpectIntEQ(EC_POINT_cmp(group, S, tmp1, bn_ctx), 0);
  80705. /* K=y*(T-w*M) */
  80706. ExpectIntEQ(EC_POINT_mul(group, client_secret, NULL, M, w, bn_ctx), 1);
  80707. ExpectIntEQ(EC_POINT_invert(group, client_secret, bn_ctx), 1);
  80708. ExpectIntEQ(EC_POINT_add(group, client_secret, T, client_secret, bn_ctx),
  80709. 1);
  80710. ExpectIntEQ(EC_POINT_mul(group, client_secret, NULL, client_secret, y,
  80711. bn_ctx), 1);
  80712. /* kdc */
  80713. /* K=x*(S-w*N) */
  80714. ExpectIntEQ(EC_POINT_mul(group, kdc_secret, NULL, N, w, bn_ctx), 1);
  80715. ExpectIntEQ(EC_POINT_invert(group, kdc_secret, bn_ctx), 1);
  80716. ExpectIntEQ(EC_POINT_add(group, kdc_secret, S, kdc_secret, bn_ctx),
  80717. 1);
  80718. ExpectIntEQ(EC_POINT_mul(group, kdc_secret, NULL, kdc_secret, x, bn_ctx),
  80719. 1);
  80720. /* kdc_secret == client_secret */
  80721. ExpectIntEQ(EC_POINT_cmp(group, client_secret, kdc_secret, bn_ctx), 0);
  80722. BN_free(x);
  80723. BN_free(y);
  80724. BN_free(w);
  80725. EC_POINT_free(M);
  80726. EC_POINT_free(N);
  80727. EC_POINT_free(T);
  80728. EC_POINT_free(tmp1);
  80729. EC_POINT_free(tmp2);
  80730. EC_POINT_free(S);
  80731. EC_POINT_free(client_secret);
  80732. EC_POINT_free(kdc_secret);
  80733. EC_GROUP_free(group);
  80734. BN_CTX_free(bn_ctx);
  80735. #endif
  80736. return EXPECT_RESULT();
  80737. }
  80738. static int test_wolfSSL_EC_KEY_generate(void)
  80739. {
  80740. EXPECT_DECLS;
  80741. #ifdef OPENSSL_EXTRA
  80742. WOLFSSL_EC_KEY* key = NULL;
  80743. #ifndef HAVE_ECC_BRAINPOOL
  80744. WOLFSSL_EC_GROUP* group = NULL;
  80745. #endif
  80746. ExpectNotNull(key = EC_KEY_new_by_curve_name(NID_X9_62_prime256v1));
  80747. ExpectIntEQ(wolfSSL_EC_KEY_generate_key(NULL), 0);
  80748. ExpectIntEQ(wolfSSL_EC_KEY_generate_key(key), 1);
  80749. wolfSSL_EC_KEY_free(key);
  80750. key = NULL;
  80751. #ifndef HAVE_ECC_BRAINPOOL
  80752. ExpectNotNull(group = wolfSSL_EC_GROUP_new_by_curve_name(
  80753. NID_brainpoolP256r1));
  80754. ExpectNotNull(key = wolfSSL_EC_KEY_new());
  80755. ExpectIntEQ(wolfSSL_EC_KEY_set_group(key, group), 1);
  80756. ExpectIntEQ(wolfSSL_EC_KEY_generate_key(key), 0);
  80757. wolfSSL_EC_KEY_free(key);
  80758. wolfSSL_EC_GROUP_free(group);
  80759. #endif
  80760. #endif
  80761. return EXPECT_RESULT();
  80762. }
  80763. static int test_EC_i2d(void)
  80764. {
  80765. EXPECT_DECLS;
  80766. #if defined(OPENSSL_EXTRA) && !defined(HAVE_FIPS)
  80767. EC_KEY *key = NULL;
  80768. EC_KEY *copy = NULL;
  80769. int len = 0;
  80770. unsigned char *buf = NULL;
  80771. unsigned char *p = NULL;
  80772. const unsigned char *tmp = NULL;
  80773. const unsigned char octBad[] = {
  80774. 0x09, 0x6b, 0x17, 0xd1, 0xf2, 0xe1, 0x2c, 0x42, 0x47, 0xf8, 0xbc,
  80775. 0xe6, 0xe5, 0x63, 0xa4, 0x40, 0xf2, 0x77, 0x03, 0x7d, 0x81, 0x2d,
  80776. 0xeb, 0x33, 0xa0, 0xf4, 0xa1, 0x39, 0x45, 0xd8, 0x98, 0xc2, 0x96,
  80777. 0x4f, 0xe3, 0x42, 0xe2, 0xfe, 0x1a, 0x7f, 0x9b, 0x8e, 0xe7, 0xeb,
  80778. 0x4a, 0x7c, 0x0f, 0x9e, 0x16, 0x2b, 0xce, 0x33, 0x57, 0x6b, 0x31,
  80779. 0x5e, 0xce, 0xcb, 0xb6, 0x40, 0x68, 0x37, 0xbf, 0x51, 0xf5,
  80780. };
  80781. ExpectNotNull(key = EC_KEY_new_by_curve_name(NID_X9_62_prime256v1));
  80782. ExpectIntEQ(EC_KEY_generate_key(key), 1);
  80783. ExpectIntGT((len = i2d_EC_PUBKEY(key, NULL)), 0);
  80784. ExpectNotNull(buf = (unsigned char*)XMALLOC(len, NULL,
  80785. DYNAMIC_TYPE_TMP_BUFFER));
  80786. p = buf;
  80787. ExpectIntEQ(i2d_EC_PUBKEY(key, &p), len);
  80788. ExpectNull(o2i_ECPublicKey(NULL, NULL, -1));
  80789. ExpectNull(o2i_ECPublicKey(&copy, NULL, -1));
  80790. ExpectNull(o2i_ECPublicKey(&key, NULL, -1));
  80791. ExpectNull(o2i_ECPublicKey(NULL, &tmp, -1));
  80792. ExpectNull(o2i_ECPublicKey(NULL, NULL, 0));
  80793. ExpectNull(o2i_ECPublicKey(&key, NULL, 0));
  80794. ExpectNull(o2i_ECPublicKey(&key, &tmp, 0));
  80795. tmp = buf;
  80796. ExpectNull(o2i_ECPublicKey(NULL, &tmp, 0));
  80797. ExpectNull(o2i_ECPublicKey(&copy, &tmp, 0));
  80798. ExpectNull(o2i_ECPublicKey(NULL, &tmp, -1));
  80799. ExpectNull(o2i_ECPublicKey(&key, &tmp, -1));
  80800. ExpectIntEQ(i2o_ECPublicKey(NULL, NULL), 0);
  80801. ExpectIntEQ(i2o_ECPublicKey(NULL, &buf), 0);
  80802. tmp = buf;
  80803. ExpectNull(d2i_ECPrivateKey(NULL, &tmp, 0));
  80804. ExpectNull(d2i_ECPrivateKey(NULL, &tmp, 1));
  80805. ExpectNull(d2i_ECPrivateKey(&copy, &tmp, 0));
  80806. ExpectNull(d2i_ECPrivateKey(&copy, &tmp, 1));
  80807. ExpectNull(d2i_ECPrivateKey(&key, &tmp, 0));
  80808. {
  80809. EC_KEY *pubkey = NULL;
  80810. BIO* bio = NULL;
  80811. ExpectNotNull(bio = BIO_new(BIO_s_mem()));
  80812. ExpectIntGT(BIO_write(bio, buf, len), 0);
  80813. ExpectNotNull(d2i_EC_PUBKEY_bio(bio, &pubkey));
  80814. BIO_free(bio);
  80815. EC_KEY_free(pubkey);
  80816. }
  80817. ExpectIntEQ(i2d_ECPrivateKey(NULL, &p), 0);
  80818. ExpectIntEQ(i2d_ECPrivateKey(NULL, NULL), 0);
  80819. ExpectIntEQ(wolfSSL_EC_KEY_LoadDer(NULL, NULL, -1), -1);
  80820. ExpectIntEQ(wolfSSL_EC_KEY_LoadDer_ex(NULL, NULL, -1, 0), -1);
  80821. ExpectIntEQ(wolfSSL_EC_KEY_LoadDer_ex(key, NULL, -1, 0), -1);
  80822. ExpectIntEQ(wolfSSL_EC_KEY_LoadDer_ex(NULL, buf, -1, 0), -1);
  80823. ExpectIntEQ(wolfSSL_EC_KEY_LoadDer_ex(NULL, NULL, 0, 0), -1);
  80824. ExpectIntEQ(wolfSSL_EC_KEY_LoadDer_ex(NULL, NULL, -1,
  80825. WOLFSSL_EC_KEY_LOAD_PUBLIC), -1);
  80826. ExpectIntEQ(wolfSSL_EC_KEY_LoadDer_ex(NULL, buf, len,
  80827. WOLFSSL_EC_KEY_LOAD_PUBLIC), -1);
  80828. ExpectIntEQ(wolfSSL_EC_KEY_LoadDer_ex(key, NULL, len,
  80829. WOLFSSL_EC_KEY_LOAD_PUBLIC), -1);
  80830. ExpectIntEQ(wolfSSL_EC_KEY_LoadDer_ex(key, buf, -1,
  80831. WOLFSSL_EC_KEY_LOAD_PUBLIC), -1);
  80832. ExpectIntEQ(wolfSSL_EC_KEY_LoadDer_ex(key, buf, len, 0), -1);
  80833. ExpectIntEQ(wolfSSL_EC_KEY_LoadDer_ex(key, buf, len,
  80834. WOLFSSL_EC_KEY_LOAD_PRIVATE), -1);
  80835. ExpectIntEQ(wolfSSL_EC_KEY_LoadDer_ex(key, octBad, sizeof(octBad),
  80836. WOLFSSL_EC_KEY_LOAD_PRIVATE), -1);
  80837. ExpectIntEQ(wolfSSL_EC_KEY_LoadDer_ex(key, octBad, sizeof(octBad),
  80838. WOLFSSL_EC_KEY_LOAD_PUBLIC), -1);
  80839. XFREE(buf, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  80840. buf = NULL;
  80841. buf = NULL;
  80842. ExpectIntGT((len = i2d_ECPrivateKey(key, NULL)), 0);
  80843. ExpectNotNull(buf = (unsigned char*)XMALLOC(len, NULL,
  80844. DYNAMIC_TYPE_TMP_BUFFER));
  80845. p = buf;
  80846. ExpectIntEQ(i2d_ECPrivateKey(key, &p), len);
  80847. p = NULL;
  80848. ExpectIntEQ(i2d_ECPrivateKey(key, &p), len);
  80849. XFREE(p, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  80850. p = NULL;
  80851. /* Bad point is also an invalid private key. */
  80852. tmp = octBad;
  80853. ExpectNull(d2i_ECPrivateKey(&copy, &tmp, sizeof(octBad)));
  80854. tmp = buf;
  80855. ExpectNotNull(d2i_ECPrivateKey(&copy, &tmp, len));
  80856. XFREE(buf, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  80857. buf = NULL;
  80858. buf = NULL;
  80859. ExpectIntGT((len = i2o_ECPublicKey(key, NULL)), 0);
  80860. ExpectNotNull(buf = (unsigned char*)XMALLOC(len, NULL,
  80861. DYNAMIC_TYPE_TMP_BUFFER));
  80862. p = buf;
  80863. ExpectIntGT((len = i2o_ECPublicKey(key, &p)), 0);
  80864. p = NULL;
  80865. ExpectIntGT((len = i2o_ECPublicKey(key, &p)), 0);
  80866. tmp = buf;
  80867. ExpectNotNull(o2i_ECPublicKey(&copy, &tmp, len));
  80868. tmp = octBad;
  80869. ExpectNull(o2i_ECPublicKey(&key, &tmp, sizeof(octBad)));
  80870. ExpectIntEQ(EC_KEY_check_key(NULL), 0);
  80871. ExpectIntEQ(EC_KEY_check_key(key), 1);
  80872. XFREE(p, NULL, DYNAMIC_TYPE_OPENSSL);
  80873. XFREE(buf, NULL, DYNAMIC_TYPE_OPENSSL);
  80874. EC_KEY_free(key);
  80875. EC_KEY_free(copy);
  80876. #endif
  80877. return EXPECT_RESULT();
  80878. }
  80879. static int test_wolfSSL_EC_curve(void)
  80880. {
  80881. EXPECT_DECLS;
  80882. #if defined(OPENSSL_EXTRA)
  80883. int nid = NID_secp160k1;
  80884. const char* nid_name = NULL;
  80885. ExpectNull(EC_curve_nid2nist(NID_sha256));
  80886. ExpectNotNull(nid_name = EC_curve_nid2nist(nid));
  80887. ExpectIntEQ(XMEMCMP(nid_name, "K-160", XSTRLEN("K-160")), 0);
  80888. ExpectIntEQ(EC_curve_nist2nid("INVALID"), 0);
  80889. ExpectIntEQ(EC_curve_nist2nid(nid_name), nid);
  80890. #endif
  80891. return EXPECT_RESULT();
  80892. }
  80893. static int test_wolfSSL_EC_KEY_dup(void)
  80894. {
  80895. EXPECT_DECLS;
  80896. #if defined(OPENSSL_ALL) && !defined(NO_CERTS)
  80897. WOLFSSL_EC_KEY* ecKey = NULL;
  80898. WOLFSSL_EC_KEY* dupKey = NULL;
  80899. ecc_key* srcKey = NULL;
  80900. ecc_key* destKey = NULL;
  80901. ExpectNotNull(ecKey = wolfSSL_EC_KEY_new());
  80902. ExpectIntEQ(wolfSSL_EC_KEY_generate_key(ecKey), 1);
  80903. /* Valid cases */
  80904. ExpectNotNull(dupKey = wolfSSL_EC_KEY_dup(ecKey));
  80905. ExpectIntEQ(EC_KEY_check_key(dupKey), 1);
  80906. /* Compare pubkey */
  80907. if (ecKey != NULL) {
  80908. srcKey = (ecc_key*)ecKey->internal;
  80909. }
  80910. if (dupKey != NULL) {
  80911. destKey = (ecc_key*)dupKey->internal;
  80912. }
  80913. ExpectIntEQ(wc_ecc_cmp_point(&srcKey->pubkey, &destKey->pubkey), 0);
  80914. /* compare EC_GROUP */
  80915. ExpectIntEQ(wolfSSL_EC_GROUP_cmp(ecKey->group, dupKey->group, NULL), MP_EQ);
  80916. /* compare EC_POINT */
  80917. ExpectIntEQ(wolfSSL_EC_POINT_cmp(ecKey->group, ecKey->pub_key, \
  80918. dupKey->pub_key, NULL), MP_EQ);
  80919. /* compare BIGNUM */
  80920. ExpectIntEQ(wolfSSL_BN_cmp(ecKey->priv_key, dupKey->priv_key), MP_EQ);
  80921. wolfSSL_EC_KEY_free(dupKey);
  80922. dupKey = NULL;
  80923. /* Invalid cases */
  80924. /* NULL key */
  80925. ExpectNull(dupKey = wolfSSL_EC_KEY_dup(NULL));
  80926. /* NULL ecc_key */
  80927. if (ecKey != NULL) {
  80928. wc_ecc_free((ecc_key*)ecKey->internal);
  80929. XFREE(ecKey->internal, NULL, DYNAMIC_TYPE_ECC);
  80930. ecKey->internal = NULL; /* Set ecc_key to NULL */
  80931. }
  80932. ExpectNull(dupKey = wolfSSL_EC_KEY_dup(ecKey));
  80933. wolfSSL_EC_KEY_free(ecKey);
  80934. ecKey = NULL;
  80935. wolfSSL_EC_KEY_free(dupKey);
  80936. dupKey = NULL;
  80937. /* NULL Group */
  80938. ExpectNotNull(ecKey = wolfSSL_EC_KEY_new());
  80939. ExpectIntEQ(wolfSSL_EC_KEY_generate_key(ecKey), 1);
  80940. if (ecKey != NULL) {
  80941. wolfSSL_EC_GROUP_free(ecKey->group);
  80942. ecKey->group = NULL; /* Set group to NULL */
  80943. }
  80944. ExpectNull(dupKey = wolfSSL_EC_KEY_dup(ecKey));
  80945. wolfSSL_EC_KEY_free(ecKey);
  80946. ecKey = NULL;
  80947. wolfSSL_EC_KEY_free(dupKey);
  80948. dupKey = NULL;
  80949. /* NULL public key */
  80950. ExpectNotNull(ecKey = wolfSSL_EC_KEY_new());
  80951. ExpectIntEQ(wolfSSL_EC_KEY_generate_key(ecKey), 1);
  80952. if (ecKey != NULL) {
  80953. wc_ecc_del_point((ecc_point*)ecKey->pub_key->internal);
  80954. ecKey->pub_key->internal = NULL; /* Set ecc_point to NULL */
  80955. }
  80956. ExpectNull(dupKey = wolfSSL_EC_KEY_dup(ecKey));
  80957. if (ecKey != NULL) {
  80958. wolfSSL_EC_POINT_free(ecKey->pub_key);
  80959. ecKey->pub_key = NULL; /* Set pub_key to NULL */
  80960. }
  80961. ExpectNull(dupKey = wolfSSL_EC_KEY_dup(ecKey));
  80962. wolfSSL_EC_KEY_free(ecKey);
  80963. ecKey = NULL;
  80964. wolfSSL_EC_KEY_free(dupKey);
  80965. dupKey = NULL;
  80966. /* NULL private key */
  80967. ExpectNotNull(ecKey = wolfSSL_EC_KEY_new());
  80968. ExpectIntEQ(wolfSSL_EC_KEY_generate_key(ecKey), 1);
  80969. if (ecKey != NULL) {
  80970. wolfSSL_BN_free(ecKey->priv_key);
  80971. ecKey->priv_key = NULL; /* Set priv_key to NULL */
  80972. }
  80973. ExpectNull(dupKey = wolfSSL_EC_KEY_dup(ecKey));
  80974. wolfSSL_EC_KEY_free(ecKey);
  80975. ecKey = NULL;
  80976. wolfSSL_EC_KEY_free(dupKey);
  80977. dupKey = NULL;
  80978. /* Test EC_KEY_up_ref */
  80979. ExpectNotNull(ecKey = wolfSSL_EC_KEY_new());
  80980. ExpectIntEQ(wolfSSL_EC_KEY_generate_key(ecKey), WOLFSSL_SUCCESS);
  80981. ExpectIntEQ(wolfSSL_EC_KEY_up_ref(NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  80982. ExpectIntEQ(wolfSSL_EC_KEY_up_ref(ecKey), WOLFSSL_SUCCESS);
  80983. /* reference count doesn't follow duplicate */
  80984. ExpectNotNull(dupKey = wolfSSL_EC_KEY_dup(ecKey));
  80985. ExpectIntEQ(wolfSSL_EC_KEY_up_ref(dupKey), WOLFSSL_SUCCESS); /* +1 */
  80986. ExpectIntEQ(wolfSSL_EC_KEY_up_ref(dupKey), WOLFSSL_SUCCESS); /* +2 */
  80987. wolfSSL_EC_KEY_free(dupKey); /* 3 */
  80988. wolfSSL_EC_KEY_free(dupKey); /* 2 */
  80989. wolfSSL_EC_KEY_free(dupKey); /* 1, free */
  80990. wolfSSL_EC_KEY_free(ecKey); /* 2 */
  80991. wolfSSL_EC_KEY_free(ecKey); /* 1, free */
  80992. #endif
  80993. return EXPECT_RESULT();
  80994. }
  80995. static int test_wolfSSL_EC_KEY_set_group(void)
  80996. {
  80997. EXPECT_DECLS;
  80998. #if defined(HAVE_ECC) && !defined(NO_ECC256) && !defined(NO_ECC_SECP) && \
  80999. defined(OPENSSL_EXTRA)
  81000. EC_KEY *key = NULL;
  81001. EC_GROUP *group = NULL;
  81002. const EC_GROUP *group2 = NULL;
  81003. ExpectNotNull(group = EC_GROUP_new_by_curve_name(NID_X9_62_prime256v1));
  81004. ExpectNotNull(key = EC_KEY_new());
  81005. ExpectNull(EC_KEY_get0_group(NULL));
  81006. ExpectIntEQ(EC_KEY_set_group(NULL, NULL), 0);
  81007. ExpectIntEQ(EC_KEY_set_group(key, NULL), 0);
  81008. ExpectIntEQ(EC_KEY_set_group(NULL, group), 0);
  81009. ExpectIntEQ(EC_KEY_set_group(key, group), WOLFSSL_SUCCESS);
  81010. ExpectNotNull(group2 = EC_KEY_get0_group(key));
  81011. ExpectIntEQ(EC_GROUP_cmp(group2, group, NULL), 0);
  81012. EC_GROUP_free(group);
  81013. EC_KEY_free(key);
  81014. #endif
  81015. return EXPECT_RESULT();
  81016. }
  81017. static int test_wolfSSL_EC_KEY_set_conv_form(void)
  81018. {
  81019. EXPECT_DECLS;
  81020. #if defined(HAVE_ECC) && defined(OPENSSL_EXTRA) && !defined(NO_BIO)
  81021. BIO* bio = NULL;
  81022. EC_KEY* key = NULL;
  81023. /* Error condition: NULL key. */
  81024. ExpectIntLT(EC_KEY_get_conv_form(NULL), 0);
  81025. ExpectNotNull(bio = BIO_new_file("./certs/ecc-keyPub.pem", "rb"));
  81026. ExpectNotNull(key = PEM_read_bio_EC_PUBKEY(bio, NULL, NULL, NULL));
  81027. /* Conversion form defaults to uncompressed. */
  81028. ExpectIntEQ(EC_KEY_get_conv_form(key), POINT_CONVERSION_UNCOMPRESSED);
  81029. #ifdef HAVE_COMP_KEY
  81030. /* Explicitly set to compressed. */
  81031. EC_KEY_set_conv_form(key, POINT_CONVERSION_COMPRESSED);
  81032. ExpectIntEQ(EC_KEY_get_conv_form(key), POINT_CONVERSION_COMPRESSED);
  81033. #else
  81034. /* Will still work just won't change anything. */
  81035. EC_KEY_set_conv_form(key, POINT_CONVERSION_COMPRESSED);
  81036. ExpectIntEQ(EC_KEY_get_conv_form(key), POINT_CONVERSION_UNCOMPRESSED);
  81037. EC_KEY_set_conv_form(key, POINT_CONVERSION_UNCOMPRESSED);
  81038. ExpectIntEQ(EC_KEY_get_conv_form(key), POINT_CONVERSION_UNCOMPRESSED);
  81039. #endif
  81040. EC_KEY_set_conv_form(NULL, POINT_CONVERSION_UNCOMPRESSED);
  81041. BIO_free(bio);
  81042. EC_KEY_free(key);
  81043. #endif
  81044. return EXPECT_RESULT();
  81045. }
  81046. static int test_wolfSSL_EC_KEY_private_key(void)
  81047. {
  81048. EXPECT_DECLS;
  81049. #if defined(OPENSSL_EXTRA) && !defined(NO_BIO)
  81050. WOLFSSL_EC_KEY* key = NULL;
  81051. WOLFSSL_BIGNUM* priv = NULL;
  81052. WOLFSSL_BIGNUM* priv2 = NULL;
  81053. WOLFSSL_BIGNUM* bn;
  81054. ExpectNotNull(key = EC_KEY_new_by_curve_name(NID_X9_62_prime256v1));
  81055. ExpectNotNull(priv = wolfSSL_BN_new());
  81056. ExpectNotNull(priv2 = wolfSSL_BN_new());
  81057. ExpectIntNE(BN_set_word(priv, 2), 0);
  81058. ExpectIntNE(BN_set_word(priv2, 2), 0);
  81059. ExpectNull(wolfSSL_EC_KEY_get0_private_key(NULL));
  81060. /* No private key set. */
  81061. ExpectNull(wolfSSL_EC_KEY_get0_private_key(key));
  81062. ExpectIntEQ(wolfSSL_EC_KEY_set_private_key(NULL, NULL), 0);
  81063. ExpectIntEQ(wolfSSL_EC_KEY_set_private_key(key, NULL), 0);
  81064. ExpectIntEQ(wolfSSL_EC_KEY_set_private_key(NULL, priv), 0);
  81065. ExpectIntEQ(wolfSSL_EC_KEY_set_private_key(key, priv), 1);
  81066. ExpectNotNull(bn = wolfSSL_EC_KEY_get0_private_key(key));
  81067. ExpectPtrNE(bn, priv);
  81068. ExpectIntEQ(wolfSSL_EC_KEY_set_private_key(key, priv2), 1);
  81069. ExpectNotNull(bn = wolfSSL_EC_KEY_get0_private_key(key));
  81070. ExpectPtrNE(bn, priv2);
  81071. wolfSSL_BN_free(priv2);
  81072. wolfSSL_BN_free(priv);
  81073. wolfSSL_EC_KEY_free(key);
  81074. #endif
  81075. return EXPECT_RESULT();
  81076. }
  81077. static int test_wolfSSL_EC_KEY_public_key(void)
  81078. {
  81079. EXPECT_DECLS;
  81080. #if defined(OPENSSL_EXTRA) && !defined(NO_BIO)
  81081. WOLFSSL_EC_KEY* key = NULL;
  81082. WOLFSSL_EC_POINT* pub = NULL;
  81083. WOLFSSL_EC_POINT* point = NULL;
  81084. ExpectNotNull(key = EC_KEY_new_by_curve_name(NID_X9_62_prime256v1));
  81085. ExpectNull(wolfSSL_EC_KEY_get0_public_key(NULL));
  81086. ExpectNotNull(wolfSSL_EC_KEY_get0_public_key(key));
  81087. ExpectIntEQ(wolfSSL_EC_KEY_generate_key(key), 1);
  81088. ExpectNotNull(pub = wolfSSL_EC_KEY_get0_public_key(key));
  81089. ExpectIntEQ(wolfSSL_EC_KEY_set_public_key(NULL, NULL), 0);
  81090. ExpectIntEQ(wolfSSL_EC_KEY_set_public_key(key, NULL), 0);
  81091. ExpectIntEQ(wolfSSL_EC_KEY_set_public_key(NULL, pub), 0);
  81092. ExpectIntEQ(wolfSSL_EC_KEY_set_public_key(key, pub), 1);
  81093. ExpectNotNull(point = wolfSSL_EC_KEY_get0_public_key(key));
  81094. ExpectPtrEq(point, pub);
  81095. wolfSSL_EC_KEY_free(key);
  81096. #endif
  81097. return EXPECT_RESULT();
  81098. }
  81099. static int test_wolfSSL_EC_KEY_print_fp(void)
  81100. {
  81101. EXPECT_DECLS;
  81102. #if defined(HAVE_ECC) && ((defined(HAVE_ECC224) && defined(HAVE_ECC256)) || \
  81103. defined(HAVE_ALL_CURVES)) && ECC_MIN_KEY_SZ <= 224 && \
  81104. defined(OPENSSL_EXTRA) && defined(XFPRINTF) && !defined(NO_FILESYSTEM) && \
  81105. !defined(NO_STDIO_FILESYSTEM)
  81106. EC_KEY* key = NULL;
  81107. /* Bad file pointer. */
  81108. ExpectIntEQ(wolfSSL_EC_KEY_print_fp(NULL, key, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  81109. /* NULL key. */
  81110. ExpectIntEQ(wolfSSL_EC_KEY_print_fp(stderr, NULL, 0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  81111. ExpectNotNull((key = wolfSSL_EC_KEY_new_by_curve_name(NID_secp224r1)));
  81112. /* Negative indent. */
  81113. ExpectIntEQ(wolfSSL_EC_KEY_print_fp(stderr, key, -1), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  81114. ExpectIntEQ(wolfSSL_EC_KEY_print_fp(stderr, key, 4), WOLFSSL_SUCCESS);
  81115. ExpectIntEQ(wolfSSL_EC_KEY_generate_key(key), WOLFSSL_SUCCESS);
  81116. ExpectIntEQ(wolfSSL_EC_KEY_print_fp(stderr, key, 4), WOLFSSL_SUCCESS);
  81117. wolfSSL_EC_KEY_free(key);
  81118. ExpectNotNull((key = wolfSSL_EC_KEY_new_by_curve_name(
  81119. NID_X9_62_prime256v1)));
  81120. ExpectIntEQ(wolfSSL_EC_KEY_generate_key(key), WOLFSSL_SUCCESS);
  81121. ExpectIntEQ(wolfSSL_EC_KEY_print_fp(stderr, key, 4), WOLFSSL_SUCCESS);
  81122. wolfSSL_EC_KEY_free(key);
  81123. #endif
  81124. return EXPECT_RESULT();
  81125. }
  81126. static int test_wolfSSL_EC_get_builtin_curves(void)
  81127. {
  81128. EXPECT_DECLS;
  81129. #if defined(OPENSSL_EXTRA) || defined(OPENSSL_ALL)
  81130. #if !defined(HAVE_FIPS) || (defined(HAVE_FIPS_VERSION) && (HAVE_FIPS_VERSION>2))
  81131. EC_builtin_curve* curves = NULL;
  81132. size_t crv_len = 0;
  81133. size_t i = 0;
  81134. ExpectIntGT((crv_len = EC_get_builtin_curves(NULL, 0)), 0);
  81135. ExpectNotNull(curves = (EC_builtin_curve*)XMALLOC(
  81136. sizeof(EC_builtin_curve) * crv_len, NULL, DYNAMIC_TYPE_TMP_BUFFER));
  81137. ExpectIntEQ((EC_get_builtin_curves(curves, 0)), crv_len);
  81138. ExpectIntEQ(EC_get_builtin_curves(curves, crv_len), crv_len);
  81139. for (i = 0; EXPECT_SUCCESS() && (i < crv_len); i++) {
  81140. if (curves[i].comment != NULL) {
  81141. ExpectStrEQ(OBJ_nid2sn(curves[i].nid), curves[i].comment);
  81142. }
  81143. }
  81144. if (crv_len > 1) {
  81145. ExpectIntEQ(EC_get_builtin_curves(curves, crv_len - 1), crv_len - 1);
  81146. }
  81147. XFREE(curves, NULL, DYNAMIC_TYPE_TMP_BUFFER);
  81148. #endif /* !HAVE_FIPS || HAVE_FIPS_VERSION > 2 */
  81149. #endif /* OPENSSL_EXTRA || OPENSSL_ALL */
  81150. return EXPECT_RESULT();
  81151. }
  81152. static int test_wolfSSL_ECDSA_SIG(void)
  81153. {
  81154. EXPECT_DECLS;
  81155. #ifdef OPENSSL_EXTRA
  81156. WOLFSSL_ECDSA_SIG* sig = NULL;
  81157. WOLFSSL_ECDSA_SIG* sig2 = NULL;
  81158. WOLFSSL_BIGNUM* r = NULL;
  81159. WOLFSSL_BIGNUM* s = NULL;
  81160. const WOLFSSL_BIGNUM* r2 = NULL;
  81161. const WOLFSSL_BIGNUM* s2 = NULL;
  81162. const unsigned char* cp = NULL;
  81163. unsigned char* p = NULL;
  81164. unsigned char outSig[8];
  81165. unsigned char sigData[8] =
  81166. { 0x30, 0x06, 0x02, 0x01, 0x01, 0x02, 0x01, 0x01 };
  81167. unsigned char sigDataBad[8] =
  81168. { 0x30, 0x07, 0x02, 0x01, 0x01, 0x02, 0x01, 0x01 };
  81169. wolfSSL_ECDSA_SIG_free(NULL);
  81170. ExpectNotNull(sig = wolfSSL_ECDSA_SIG_new());
  81171. ExpectNotNull(r = wolfSSL_BN_new());
  81172. ExpectNotNull(s = wolfSSL_BN_new());
  81173. ExpectIntEQ(wolfSSL_BN_set_word(r, 1), 1);
  81174. ExpectIntEQ(wolfSSL_BN_set_word(s, 1), 1);
  81175. wolfSSL_ECDSA_SIG_get0(NULL, NULL, NULL);
  81176. wolfSSL_ECDSA_SIG_get0(NULL, &r2, NULL);
  81177. wolfSSL_ECDSA_SIG_get0(NULL, NULL, &s2);
  81178. wolfSSL_ECDSA_SIG_get0(NULL, &r2, &s2);
  81179. ExpectIntEQ(wolfSSL_ECDSA_SIG_set0(NULL, NULL, NULL), 0);
  81180. ExpectIntEQ(wolfSSL_ECDSA_SIG_set0(sig, NULL, NULL), 0);
  81181. ExpectIntEQ(wolfSSL_ECDSA_SIG_set0(NULL, r, NULL), 0);
  81182. ExpectIntEQ(wolfSSL_ECDSA_SIG_set0(NULL, NULL, s), 0);
  81183. ExpectIntEQ(wolfSSL_ECDSA_SIG_set0(NULL, r, s), 0);
  81184. ExpectIntEQ(wolfSSL_ECDSA_SIG_set0(sig, NULL, s), 0);
  81185. ExpectIntEQ(wolfSSL_ECDSA_SIG_set0(sig, r, NULL), 0);
  81186. r2 = NULL;
  81187. s2 = NULL;
  81188. wolfSSL_ECDSA_SIG_get0(NULL, &r2, &s2);
  81189. ExpectNull(r2);
  81190. ExpectNull(s2);
  81191. ExpectIntEQ(wolfSSL_ECDSA_SIG_set0(sig, r, s), 1);
  81192. if (EXPECT_FAIL()) {
  81193. wolfSSL_BN_free(r);
  81194. wolfSSL_BN_free(s);
  81195. }
  81196. wolfSSL_ECDSA_SIG_get0(sig, &r2, &s2);
  81197. ExpectPtrEq(r2, r);
  81198. ExpectPtrEq(s2, s);
  81199. r2 = NULL;
  81200. wolfSSL_ECDSA_SIG_get0(sig, &r2, NULL);
  81201. ExpectPtrEq(r2, r);
  81202. s2 = NULL;
  81203. wolfSSL_ECDSA_SIG_get0(sig, NULL, &s2);
  81204. ExpectPtrEq(s2, s);
  81205. /* r and s are freed when sig is freed. */
  81206. wolfSSL_ECDSA_SIG_free(sig);
  81207. sig = NULL;
  81208. ExpectNull(wolfSSL_d2i_ECDSA_SIG(NULL, NULL, sizeof(sigData)));
  81209. cp = sigDataBad;
  81210. ExpectNull(wolfSSL_d2i_ECDSA_SIG(NULL, &cp, sizeof(sigDataBad)));
  81211. cp = sigData;
  81212. ExpectNotNull((sig = wolfSSL_d2i_ECDSA_SIG(NULL, &cp, sizeof(sigData))));
  81213. ExpectIntEQ((cp == sigData + 8), 1);
  81214. cp = sigData;
  81215. ExpectNull(wolfSSL_d2i_ECDSA_SIG(&sig, NULL, sizeof(sigData)));
  81216. ExpectNotNull((sig2 = wolfSSL_d2i_ECDSA_SIG(&sig, &cp, sizeof(sigData))));
  81217. ExpectIntEQ((sig == sig2), 1);
  81218. cp = outSig;
  81219. p = outSig;
  81220. ExpectIntEQ(wolfSSL_i2d_ECDSA_SIG(NULL, &p), 0);
  81221. ExpectIntEQ(wolfSSL_i2d_ECDSA_SIG(NULL, NULL), 0);
  81222. ExpectIntEQ(wolfSSL_i2d_ECDSA_SIG(sig, NULL), 8);
  81223. ExpectIntEQ(wolfSSL_i2d_ECDSA_SIG(sig, &p), sizeof(sigData));
  81224. ExpectIntEQ((p == outSig + 8), 1);
  81225. ExpectIntEQ(XMEMCMP(sigData, outSig, 8), 0);
  81226. p = NULL;
  81227. ExpectIntEQ(wolfSSL_i2d_ECDSA_SIG(sig, &p), 8);
  81228. #ifndef WOLFSSL_I2D_ECDSA_SIG_ALLOC
  81229. ExpectNull(p);
  81230. #else
  81231. ExpectNotNull(p);
  81232. ExpectIntEQ(XMEMCMP(p, outSig, 8), 0);
  81233. XFREE(p, NULL, DYNAMIC_TYPE_OPENSSL);
  81234. #endif
  81235. wolfSSL_ECDSA_SIG_free(sig);
  81236. #endif
  81237. return EXPECT_RESULT();
  81238. }
  81239. static int test_ECDSA_size_sign(void)
  81240. {
  81241. EXPECT_DECLS;
  81242. #if defined(OPENSSL_EXTRA) && !defined(NO_ECC256) && !defined(NO_ECC_SECP)
  81243. EC_KEY* key = NULL;
  81244. ECDSA_SIG* ecdsaSig = NULL;
  81245. int id;
  81246. byte hash[WC_MAX_DIGEST_SIZE];
  81247. byte hash2[WC_MAX_DIGEST_SIZE];
  81248. byte sig[ECC_MAX_SIG_SIZE];
  81249. unsigned int sigSz = sizeof(sig);
  81250. XMEMSET(hash, 123, sizeof(hash));
  81251. XMEMSET(hash2, 234, sizeof(hash2));
  81252. id = wc_ecc_get_curve_id_from_name("SECP256R1");
  81253. ExpectIntEQ(id, ECC_SECP256R1);
  81254. ExpectNotNull(key = EC_KEY_new_by_curve_name(NID_X9_62_prime256v1));
  81255. ExpectIntEQ(EC_KEY_generate_key(key), 1);
  81256. ExpectIntGE(ECDSA_size(NULL), 0);
  81257. ExpectIntEQ(ECDSA_sign(0, hash, sizeof(hash), sig, &sigSz, NULL), 0);
  81258. ExpectIntEQ(ECDSA_sign(0, NULL, sizeof(hash), sig, &sigSz, key), 0);
  81259. ExpectIntEQ(ECDSA_sign(0, hash, sizeof(hash), NULL, &sigSz, key), 0);
  81260. ExpectIntEQ(ECDSA_verify(0, hash, sizeof(hash), sig, (int)sigSz, NULL), 0);
  81261. ExpectIntEQ(ECDSA_verify(0, NULL, sizeof(hash), sig, (int)sigSz, key), 0);
  81262. ExpectIntEQ(ECDSA_verify(0, hash, sizeof(hash), NULL, (int)sigSz, key), 0);
  81263. ExpectIntEQ(ECDSA_sign(0, hash, sizeof(hash), sig, &sigSz, key), 1);
  81264. ExpectIntGE(ECDSA_size(key), sigSz);
  81265. ExpectIntEQ(ECDSA_verify(0, hash, sizeof(hash), sig, (int)sigSz, key), 1);
  81266. ExpectIntEQ(ECDSA_verify(0, hash2, sizeof(hash2), sig, (int)sigSz, key), 0);
  81267. ExpectNull(ECDSA_do_sign(NULL, sizeof(hash), NULL));
  81268. ExpectNull(ECDSA_do_sign(NULL, sizeof(hash), key));
  81269. ExpectNull(ECDSA_do_sign(hash, sizeof(hash), NULL));
  81270. ExpectNotNull(ecdsaSig = ECDSA_do_sign(hash, sizeof(hash), key));
  81271. ExpectIntEQ(ECDSA_do_verify(NULL, sizeof(hash), NULL, NULL), -1);
  81272. ExpectIntEQ(ECDSA_do_verify(hash, sizeof(hash), NULL, NULL), -1);
  81273. ExpectIntEQ(ECDSA_do_verify(NULL, sizeof(hash), ecdsaSig, NULL), -1);
  81274. ExpectIntEQ(ECDSA_do_verify(NULL, sizeof(hash), NULL, key), -1);
  81275. ExpectIntEQ(ECDSA_do_verify(NULL, sizeof(hash), ecdsaSig, key), -1);
  81276. ExpectIntEQ(ECDSA_do_verify(hash, sizeof(hash), NULL, key), -1);
  81277. ExpectIntEQ(ECDSA_do_verify(hash, sizeof(hash), ecdsaSig, NULL), -1);
  81278. ExpectIntEQ(ECDSA_do_verify(hash, sizeof(hash), ecdsaSig, key), 1);
  81279. ExpectIntEQ(ECDSA_do_verify(hash2, sizeof(hash2), ecdsaSig, key), 0);
  81280. ECDSA_SIG_free(ecdsaSig);
  81281. EC_KEY_free(key);
  81282. #endif /* OPENSSL_EXTRA && !NO_ECC256 && !NO_ECC_SECP */
  81283. return EXPECT_RESULT();
  81284. }
  81285. static int test_ECDH_compute_key(void)
  81286. {
  81287. EXPECT_DECLS;
  81288. #if defined(OPENSSL_EXTRA) && !defined(NO_ECC256) && !defined(NO_ECC_SECP) && \
  81289. !defined(WOLF_CRYPTO_CB_ONLY_ECC)
  81290. EC_KEY* key1 = NULL;
  81291. EC_KEY* key2 = NULL;
  81292. EC_POINT* pub1 = NULL;
  81293. EC_POINT* pub2 = NULL;
  81294. byte secret1[32];
  81295. byte secret2[32];
  81296. int i;
  81297. ExpectNotNull(key1 = EC_KEY_new_by_curve_name(NID_X9_62_prime256v1));
  81298. ExpectIntEQ(EC_KEY_generate_key(key1), 1);
  81299. ExpectNotNull(pub1 = wolfSSL_EC_KEY_get0_public_key(key1));
  81300. ExpectNotNull(key2 = EC_KEY_new_by_curve_name(NID_X9_62_prime256v1));
  81301. ExpectIntEQ(EC_KEY_generate_key(key2), 1);
  81302. ExpectNotNull(pub2 = wolfSSL_EC_KEY_get0_public_key(key2));
  81303. ExpectIntEQ(ECDH_compute_key(NULL, sizeof(secret1), NULL, NULL, NULL), 0);
  81304. ExpectIntEQ(ECDH_compute_key(secret1, sizeof(secret1), NULL, NULL, NULL),
  81305. 0);
  81306. ExpectIntEQ(ECDH_compute_key(NULL, sizeof(secret1), pub2, NULL, NULL), 0);
  81307. ExpectIntEQ(ECDH_compute_key(NULL, sizeof(secret1), NULL, key1, NULL), 0);
  81308. ExpectIntEQ(ECDH_compute_key(NULL, sizeof(secret1), pub2, key1, NULL), 0);
  81309. ExpectIntEQ(ECDH_compute_key(secret1, sizeof(secret1), NULL, key1, NULL),
  81310. 0);
  81311. ExpectIntEQ(ECDH_compute_key(secret1, sizeof(secret1), pub2, NULL, NULL),
  81312. 0);
  81313. ExpectIntEQ(ECDH_compute_key(secret1, sizeof(secret1) - 16, pub2, key1,
  81314. NULL), 0);
  81315. ExpectIntEQ(ECDH_compute_key(secret1, sizeof(secret1), pub2, key1, NULL),
  81316. sizeof(secret1));
  81317. ExpectIntEQ(ECDH_compute_key(secret2, sizeof(secret2), pub1, key2, NULL),
  81318. sizeof(secret2));
  81319. for (i = 0; i < (int)sizeof(secret1); i++) {
  81320. ExpectIntEQ(secret1[i], secret2[i]);
  81321. }
  81322. EC_KEY_free(key2);
  81323. EC_KEY_free(key1);
  81324. #endif /* OPENSSL_EXTRA && !NO_ECC256 && !NO_ECC_SECP &&
  81325. * !WOLF_CRYPTO_CB_ONLY_ECC */
  81326. return EXPECT_RESULT();
  81327. }
  81328. #endif /* HAVE_ECC && !OPENSSL_NO_PK */
  81329. #if defined(OPENSSL_EXTRA) && !defined(NO_CERTS) && \
  81330. defined(WOLFSSL_CERT_GEN) && defined(WOLFSSL_CERT_REQ) && \
  81331. !defined(NO_ASN_TIME)
  81332. static int test_openssl_make_self_signed_certificate(EVP_PKEY* pkey,
  81333. int expectedDerSz)
  81334. {
  81335. EXPECT_DECLS;
  81336. X509* x509 = NULL;
  81337. BIGNUM* serial_number = NULL;
  81338. X509_NAME* name = NULL;
  81339. time_t epoch_off = 0;
  81340. ASN1_INTEGER* asn1_serial_number = NULL;
  81341. long not_before, not_after;
  81342. int derSz;
  81343. ExpectNotNull(x509 = X509_new());
  81344. ExpectIntNE(X509_set_pubkey(x509, pkey), 0);
  81345. ExpectNotNull(serial_number = BN_new());
  81346. ExpectIntNE(BN_pseudo_rand(serial_number, 64, 0, 0), 0);
  81347. ExpectNotNull(asn1_serial_number = X509_get_serialNumber(x509));
  81348. ExpectNotNull(BN_to_ASN1_INTEGER(serial_number, asn1_serial_number));
  81349. /* version 3 */
  81350. ExpectIntNE(X509_set_version(x509, 2L), 0);
  81351. ExpectNotNull(name = X509_NAME_new());
  81352. ExpectIntNE(X509_NAME_add_entry_by_NID(name, NID_commonName, MBSTRING_UTF8,
  81353. (unsigned char*)"www.wolfssl.com", -1, -1, 0), 0);
  81354. ExpectIntNE(X509_NAME_add_entry_by_NID(name, NID_pkcs9_contentType,
  81355. MBSTRING_UTF8,(unsigned char*)"Server", -1, -1, 0), 0);
  81356. ExpectIntNE(X509_set_subject_name(x509, name), 0);
  81357. ExpectIntNE(X509_set_issuer_name(x509, name), 0);
  81358. not_before = (long)wc_Time(NULL);
  81359. not_after = not_before + (365 * 24 * 60 * 60);
  81360. ExpectNotNull(X509_time_adj(X509_get_notBefore(x509), not_before,
  81361. &epoch_off));
  81362. ExpectNotNull(X509_time_adj(X509_get_notAfter(x509), not_after,
  81363. &epoch_off));
  81364. ExpectIntNE(X509_sign(x509, pkey, EVP_sha256()), 0);
  81365. ExpectNotNull(wolfSSL_X509_get_der(x509, &derSz));
  81366. ExpectIntGE(derSz, expectedDerSz);
  81367. BN_free(serial_number);
  81368. X509_NAME_free(name);
  81369. X509_free(x509);
  81370. return EXPECT_RESULT();
  81371. }
  81372. #endif
  81373. static int test_openssl_generate_key_and_cert(void)
  81374. {
  81375. EXPECT_DECLS;
  81376. #if defined(OPENSSL_EXTRA)
  81377. int expectedDerSz;
  81378. EVP_PKEY* pkey = NULL;
  81379. #ifdef HAVE_ECC
  81380. EC_KEY* ec_key = NULL;
  81381. #endif
  81382. #if !defined(NO_RSA)
  81383. int key_length = 2048;
  81384. BIGNUM* exponent = NULL;
  81385. RSA* rsa = NULL;
  81386. ExpectNotNull(pkey = EVP_PKEY_new());
  81387. ExpectNotNull(exponent = BN_new());
  81388. ExpectNotNull(rsa = RSA_new());
  81389. ExpectIntNE(BN_set_word(exponent, WC_RSA_EXPONENT), 0);
  81390. #ifndef WOLFSSL_KEY_GEN
  81391. ExpectIntEQ(RSA_generate_key_ex(rsa, key_length, exponent, NULL), 0);
  81392. #if defined(USE_CERT_BUFFERS_1024)
  81393. ExpectIntNE(wolfSSL_RSA_LoadDer_ex(rsa, server_key_der_1024,
  81394. sizeof_server_key_der_1024, WOLFSSL_RSA_LOAD_PRIVATE), 0);
  81395. key_length = 1024;
  81396. #elif defined(USE_CERT_BUFFERS_2048)
  81397. ExpectIntNE(wolfSSL_RSA_LoadDer_ex(rsa, server_key_der_2048,
  81398. sizeof_server_key_der_2048, WOLFSSL_RSA_LOAD_PRIVATE), 0);
  81399. #else
  81400. RSA_free(rsa);
  81401. rsa = NULL;
  81402. #endif
  81403. #else
  81404. ExpectIntEQ(RSA_generate_key_ex(NULL, key_length, exponent, NULL), 0);
  81405. ExpectIntEQ(RSA_generate_key_ex(rsa, 0, exponent, NULL), 0);
  81406. ExpectIntEQ(RSA_generate_key_ex(rsa, key_length, NULL, NULL), 0);
  81407. ExpectIntNE(RSA_generate_key_ex(rsa, key_length, exponent, NULL), 0);
  81408. #endif
  81409. if (rsa) {
  81410. ExpectIntNE(EVP_PKEY_assign_RSA(pkey, rsa), 0);
  81411. if (EXPECT_FAIL()) {
  81412. RSA_free(rsa);
  81413. }
  81414. #if !defined(NO_CERTS) && defined(WOLFSSL_CERT_GEN) && \
  81415. defined(WOLFSSL_CERT_REQ) && !defined(NO_ASN_TIME)
  81416. expectedDerSz = 743;
  81417. ExpectIntEQ(test_openssl_make_self_signed_certificate(pkey,
  81418. expectedDerSz), TEST_SUCCESS);
  81419. #endif
  81420. }
  81421. EVP_PKEY_free(pkey);
  81422. pkey = NULL;
  81423. BN_free(exponent);
  81424. #endif /* !NO_RSA */
  81425. #ifdef HAVE_ECC
  81426. ExpectNotNull(pkey = EVP_PKEY_new());
  81427. ExpectNotNull(ec_key = EC_KEY_new_by_curve_name(NID_X9_62_prime256v1));
  81428. #ifndef NO_WOLFSSL_STUB
  81429. EC_KEY_set_asn1_flag(ec_key, OPENSSL_EC_NAMED_CURVE);
  81430. #endif
  81431. ExpectIntNE(EC_KEY_generate_key(ec_key), 0);
  81432. ExpectIntNE(EVP_PKEY_assign_EC_KEY(pkey, ec_key), 0);
  81433. if (EXPECT_FAIL()) {
  81434. EC_KEY_free(ec_key);
  81435. }
  81436. #if !defined(NO_CERTS) && defined(WOLFSSL_CERT_GEN) && \
  81437. defined(WOLFSSL_CERT_REQ) && !defined(NO_ASN_TIME)
  81438. expectedDerSz = 344;
  81439. ExpectIntEQ(test_openssl_make_self_signed_certificate(pkey, expectedDerSz),
  81440. TEST_SUCCESS);
  81441. #endif
  81442. EVP_PKEY_free(pkey);
  81443. #endif /* HAVE_ECC */
  81444. (void)pkey;
  81445. (void)expectedDerSz;
  81446. #endif /* OPENSSL_EXTRA */
  81447. return EXPECT_RESULT();
  81448. }
  81449. static int test_stubs_are_stubs(void)
  81450. {
  81451. EXPECT_DECLS;
  81452. #if defined(OPENSSL_EXTRA) && !defined(NO_WOLFSSL_STUB) && \
  81453. !defined(NO_TLS) && \
  81454. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  81455. WOLFSSL_CTX* ctx = NULL;
  81456. WOLFSSL_CTX* ctxN = NULL;
  81457. #ifndef NO_WOLFSSL_CLIENT
  81458. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  81459. #elif !defined(NO_WOLFSSL_SERVER)
  81460. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  81461. #endif
  81462. #define CHECKZERO_RET(x, y, z) ExpectIntEQ((int) x(y), 0); \
  81463. ExpectIntEQ((int) x(z), 0)
  81464. /* test logic, all stubs return same result regardless of ctx being NULL
  81465. * as there are no sanity checks, it's just a stub! If at some
  81466. * point a stub is not a stub it should begin to return BAD_FUNC_ARG
  81467. * if invalid inputs are supplied. Test calling both
  81468. * with and without valid inputs, if a stub functionality remains unchanged.
  81469. */
  81470. CHECKZERO_RET(wolfSSL_CTX_sess_accept, ctx, ctxN);
  81471. CHECKZERO_RET(wolfSSL_CTX_sess_connect, ctx, ctxN);
  81472. CHECKZERO_RET(wolfSSL_CTX_sess_accept_good, ctx, ctxN);
  81473. CHECKZERO_RET(wolfSSL_CTX_sess_connect_good, ctx, ctxN);
  81474. CHECKZERO_RET(wolfSSL_CTX_sess_accept_renegotiate, ctx, ctxN);
  81475. CHECKZERO_RET(wolfSSL_CTX_sess_connect_renegotiate, ctx, ctxN);
  81476. CHECKZERO_RET(wolfSSL_CTX_sess_hits, ctx, ctxN);
  81477. CHECKZERO_RET(wolfSSL_CTX_sess_cb_hits, ctx, ctxN);
  81478. CHECKZERO_RET(wolfSSL_CTX_sess_cache_full, ctx, ctxN);
  81479. CHECKZERO_RET(wolfSSL_CTX_sess_misses, ctx, ctxN);
  81480. CHECKZERO_RET(wolfSSL_CTX_sess_timeouts, ctx, ctxN);
  81481. /* when implemented this should take WOLFSSL object instead, right now
  81482. * always returns 0 */
  81483. ExpectPtrEq(SSL_get_current_expansion(NULL), NULL);
  81484. wolfSSL_CTX_free(ctx);
  81485. ctx = NULL;
  81486. ExpectStrEQ(SSL_COMP_get_name(NULL), "not supported");
  81487. ExpectPtrEq(SSL_get_current_expansion(NULL), NULL);
  81488. #endif /* OPENSSL_EXTRA && !NO_WOLFSSL_STUB && (!NO_WOLFSSL_CLIENT ||
  81489. * !NO_WOLFSSL_SERVER) */
  81490. return EXPECT_RESULT();
  81491. }
  81492. static int test_CONF_modules_xxx(void)
  81493. {
  81494. int res = TEST_SKIPPED;
  81495. #if defined(OPENSSL_EXTRA)
  81496. CONF_modules_free();
  81497. CONF_modules_unload(0);
  81498. CONF_modules_unload(1);
  81499. CONF_modules_unload(-1);
  81500. res = TEST_SUCCESS;
  81501. #endif /* OPENSSL_EXTRA */
  81502. return res;
  81503. }
  81504. static int test_CRYPTO_set_dynlock_xxx(void)
  81505. {
  81506. int res = TEST_SKIPPED;
  81507. #if defined(OPENSSL_EXTRA)
  81508. CRYPTO_set_dynlock_create_callback(
  81509. (struct CRYPTO_dynlock_value *(*)(const char*, int))NULL);
  81510. CRYPTO_set_dynlock_create_callback(
  81511. (struct CRYPTO_dynlock_value *(*)(const char*, int))1);
  81512. CRYPTO_set_dynlock_destroy_callback(
  81513. (void (*)(struct CRYPTO_dynlock_value*, const char*, int))NULL);
  81514. CRYPTO_set_dynlock_destroy_callback(
  81515. (void (*)(struct CRYPTO_dynlock_value*, const char*, int))1);
  81516. CRYPTO_set_dynlock_lock_callback(
  81517. (void (*)(int, struct CRYPTO_dynlock_value *, const char*, int))NULL);
  81518. CRYPTO_set_dynlock_lock_callback(
  81519. (void (*)(int, struct CRYPTO_dynlock_value *, const char*, int))1);
  81520. res = TEST_SUCCESS;
  81521. #endif /* OPENSSL_EXTRA */
  81522. return res;
  81523. }
  81524. static int test_CRYPTO_THREADID_xxx(void)
  81525. {
  81526. EXPECT_DECLS;
  81527. #if defined(OPENSSL_EXTRA)
  81528. CRYPTO_THREADID_current((CRYPTO_THREADID*)NULL);
  81529. CRYPTO_THREADID_current((CRYPTO_THREADID*)1);
  81530. ExpectIntEQ(CRYPTO_THREADID_hash((const CRYPTO_THREADID*)NULL), 0);
  81531. #endif /* OPENSSL_EXTRA */
  81532. return EXPECT_RESULT();
  81533. }
  81534. static int test_ENGINE_cleanup(void)
  81535. {
  81536. int res = TEST_SKIPPED;
  81537. #if defined(OPENSSL_EXTRA)
  81538. ENGINE_cleanup();
  81539. res = TEST_SUCCESS;
  81540. #endif /* OPENSSL_EXTRA */
  81541. return res;
  81542. }
  81543. static int test_wolfSSL_CTX_LoadCRL(void)
  81544. {
  81545. EXPECT_DECLS;
  81546. #if defined(HAVE_CRL) && !defined(NO_RSA) && !defined(NO_FILESYSTEM) && \
  81547. (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER))
  81548. WOLFSSL_CERT_MANAGER* cm = NULL;
  81549. const char* issuerCert = "./certs/client-cert.pem";
  81550. const char* validFilePath = "./certs/crl/cliCrl.pem";
  81551. int pemType = WOLFSSL_FILETYPE_PEM;
  81552. #ifndef NO_TLS
  81553. WOLFSSL_CTX* ctx = NULL;
  81554. WOLFSSL* ssl = NULL;
  81555. const char* badPath = "dummypath";
  81556. const char* validPath = "./certs/crl";
  81557. int derType = WOLFSSL_FILETYPE_ASN1;
  81558. #ifdef HAVE_CRL_MONITOR
  81559. int monitor = WOLFSSL_CRL_MONITOR;
  81560. #else
  81561. int monitor = 0;
  81562. #endif
  81563. #define FAIL_T1(x, y, z, p, d) ExpectIntEQ((int) x(y, z, p, d), \
  81564. WC_NO_ERR_TRACE(BAD_FUNC_ARG))
  81565. #define FAIL_T2(x, y, z, p, d) ExpectIntEQ((int) x(y, z, p, d), \
  81566. WC_NO_ERR_TRACE(NOT_COMPILED_IN))
  81567. #define SUCC_T(x, y, z, p, d) ExpectIntEQ((int) x(y, z, p, d), \
  81568. WOLFSSL_SUCCESS)
  81569. #ifndef NO_WOLFSSL_CLIENT
  81570. #define NEW_CTX(ctx) ExpectNotNull( \
  81571. (ctx) = wolfSSL_CTX_new(wolfSSLv23_client_method()))
  81572. #elif !defined(NO_WOLFSSL_SERVER)
  81573. #define NEW_CTX(ctx) ExpectNotNull( \
  81574. (ctx) = wolfSSL_CTX_new(wolfSSLv23_server_method()))
  81575. #else
  81576. #define NEW_CTX(ctx) return
  81577. #endif
  81578. FAIL_T1(wolfSSL_CTX_LoadCRL, ctx, validPath, pemType, monitor);
  81579. NEW_CTX(ctx);
  81580. #ifndef HAVE_CRL_MONITOR
  81581. FAIL_T2(wolfSSL_CTX_LoadCRL, ctx, validPath, pemType, WOLFSSL_CRL_MONITOR);
  81582. wolfSSL_CTX_free(ctx);
  81583. NEW_CTX(ctx);
  81584. #endif
  81585. SUCC_T (wolfSSL_CTX_LoadCRL, ctx, validPath, pemType, monitor);
  81586. SUCC_T (wolfSSL_CTX_LoadCRL, ctx, badPath, pemType, monitor);
  81587. SUCC_T (wolfSSL_CTX_LoadCRL, ctx, badPath, derType, monitor);
  81588. wolfSSL_CTX_free(ctx);
  81589. ctx = NULL;
  81590. NEW_CTX(ctx);
  81591. ExpectIntEQ(wolfSSL_CTX_load_verify_locations(ctx, issuerCert, NULL),
  81592. WOLFSSL_SUCCESS);
  81593. ExpectIntEQ(wolfSSL_CTX_LoadCRLFile(ctx, validFilePath, pemType), WOLFSSL_SUCCESS);
  81594. wolfSSL_CTX_free(ctx);
  81595. ctx = NULL;
  81596. NEW_CTX(ctx);
  81597. ExpectIntEQ(wolfSSL_CTX_load_verify_locations(ctx, issuerCert, NULL),
  81598. WOLFSSL_SUCCESS);
  81599. ExpectNotNull(ssl = wolfSSL_new(ctx));
  81600. ExpectIntEQ(wolfSSL_LoadCRLFile(ssl, validFilePath, pemType), WOLFSSL_SUCCESS);
  81601. wolfSSL_free(ssl);
  81602. ssl = NULL;
  81603. wolfSSL_CTX_free(ctx);
  81604. ctx = NULL;
  81605. #endif /* !NO_TLS */
  81606. ExpectNotNull(cm = wolfSSL_CertManagerNew());
  81607. ExpectIntEQ(wolfSSL_CertManagerLoadCA(cm, issuerCert, NULL),
  81608. WOLFSSL_SUCCESS);
  81609. ExpectIntEQ(wolfSSL_CertManagerLoadCRLFile(cm, validFilePath, pemType),
  81610. WOLFSSL_SUCCESS);
  81611. wolfSSL_CertManagerFree(cm);
  81612. #endif
  81613. return EXPECT_RESULT();
  81614. }
  81615. #if defined(HAVE_CRL) && !defined(NO_RSA) && !defined(NO_FILESYSTEM) && \
  81616. defined(HAVE_CRL_UPDATE_CB)
  81617. int crlUpdateTestStatus = 0;
  81618. WOLFSSL_CERT_MANAGER* updateCrlTestCm = NULL;
  81619. static void updateCrlCb(CrlInfo* old, CrlInfo* cnew)
  81620. {
  81621. const char* crl1 = "./certs/crl/crl.pem";
  81622. const char* crlRevoked = "./certs/crl/crl.revoked";
  81623. byte *crl1Buff = NULL;
  81624. word32 crl1Sz;
  81625. byte *crlRevBuff = NULL;
  81626. word32 crlRevSz;
  81627. WOLFSSL_CERT_MANAGER* cm = updateCrlTestCm;
  81628. XFILE f;
  81629. word32 sz;
  81630. CrlInfo crl1Info;
  81631. CrlInfo crlRevInfo;
  81632. crlUpdateTestStatus = 0;
  81633. if (old == NULL || cnew == NULL) {
  81634. return;
  81635. }
  81636. AssertTrue((f = XFOPEN(crl1, "rb")) != XBADFILE);
  81637. AssertTrue(XFSEEK(f, 0, XSEEK_END) == 0);
  81638. AssertIntGE(sz = (size_t) XFTELL(f), 1);
  81639. AssertTrue(XFSEEK(f, 0, XSEEK_SET) == 0);
  81640. AssertTrue( \
  81641. (crl1Buff = (byte*)XMALLOC(sz, NULL, DYNAMIC_TYPE_FILE)) != NULL);
  81642. AssertTrue(XFREAD(crl1Buff, 1, sz, f) == sz);
  81643. XFCLOSE(f);
  81644. crl1Sz = sz;
  81645. AssertTrue((f = XFOPEN(crlRevoked, "rb")) != XBADFILE);
  81646. AssertTrue(XFSEEK(f, 0, XSEEK_END) == 0);
  81647. AssertIntGE(sz = (size_t) XFTELL(f), 1);
  81648. AssertTrue(XFSEEK(f, 0, XSEEK_SET) == 0);
  81649. AssertTrue( \
  81650. (crlRevBuff = (byte*)XMALLOC(sz, NULL, DYNAMIC_TYPE_FILE)) != NULL);
  81651. AssertTrue(XFREAD(crlRevBuff, 1, sz, f) == sz);
  81652. XFCLOSE(f);
  81653. crlRevSz = sz;
  81654. AssertIntEQ(wolfSSL_CertManagerGetCRLInfo(
  81655. cm, &crl1Info, crl1Buff, crl1Sz, WOLFSSL_FILETYPE_PEM),
  81656. WOLFSSL_SUCCESS);
  81657. AssertIntEQ(wolfSSL_CertManagerGetCRLInfo(
  81658. cm, &crlRevInfo, crlRevBuff, crlRevSz, WOLFSSL_FILETYPE_PEM),
  81659. WOLFSSL_SUCCESS);
  81660. /* Old entry being replaced should match crl1 */
  81661. AssertIntEQ(crl1Info.issuerHashLen, old->issuerHashLen);
  81662. AssertIntEQ(crl1Info.lastDateMaxLen, old->lastDateMaxLen);
  81663. AssertIntEQ(crl1Info.lastDateFormat, old->lastDateFormat);
  81664. AssertIntEQ(crl1Info.nextDateMaxLen, old->nextDateMaxLen);
  81665. AssertIntEQ(crl1Info.nextDateFormat, old->nextDateFormat);
  81666. AssertIntEQ(crl1Info.crlNumber, old->crlNumber);
  81667. AssertIntEQ(XMEMCMP(
  81668. crl1Info.issuerHash, old->issuerHash, old->issuerHashLen), 0);
  81669. AssertIntEQ(XMEMCMP(
  81670. crl1Info.lastDate, old->lastDate, old->lastDateMaxLen), 0);
  81671. AssertIntEQ(XMEMCMP(
  81672. crl1Info.nextDate, old->nextDate, old->nextDateMaxLen), 0);
  81673. /* Newer entry should match crl revoked */
  81674. AssertIntEQ(crlRevInfo.issuerHashLen, cnew->issuerHashLen);
  81675. AssertIntEQ(crlRevInfo.lastDateMaxLen, cnew->lastDateMaxLen);
  81676. AssertIntEQ(crlRevInfo.lastDateFormat, cnew->lastDateFormat);
  81677. AssertIntEQ(crlRevInfo.nextDateMaxLen, cnew->nextDateMaxLen);
  81678. AssertIntEQ(crlRevInfo.nextDateFormat, cnew->nextDateFormat);
  81679. AssertIntEQ(crlRevInfo.crlNumber, cnew->crlNumber);
  81680. AssertIntEQ(XMEMCMP(
  81681. crlRevInfo.issuerHash, cnew->issuerHash, cnew->issuerHashLen), 0);
  81682. AssertIntEQ(XMEMCMP(
  81683. crlRevInfo.lastDate, cnew->lastDate, cnew->lastDateMaxLen), 0);
  81684. AssertIntEQ(XMEMCMP(
  81685. crlRevInfo.nextDate, cnew->nextDate, cnew->nextDateMaxLen), 0);
  81686. XFREE(crl1Buff, NULL, DYNAMIC_TYPE_FILE);
  81687. XFREE(crlRevBuff, NULL, DYNAMIC_TYPE_FILE);
  81688. crlUpdateTestStatus = 1;
  81689. }
  81690. #endif
  81691. static int test_wolfSSL_crl_update_cb(void)
  81692. {
  81693. EXPECT_DECLS;
  81694. #if defined(HAVE_CRL) && !defined(NO_RSA) && !defined(NO_FILESYSTEM) && \
  81695. defined(HAVE_CRL_UPDATE_CB)
  81696. const char* crl1 = "./certs/crl/crl.pem";
  81697. const char* crlRevoked = "./certs/crl/crl.revoked";
  81698. const char* issuerCert = "./certs/client-cert.pem";
  81699. const char* caCert = "./certs/ca-cert.pem";
  81700. const char* goodCert = "./certs/server-cert.pem";
  81701. const char* revokedCert = "./certs/server-revoked-cert.pem";
  81702. int pemType = WOLFSSL_FILETYPE_PEM;
  81703. WOLFSSL_CERT_MANAGER* cm = NULL;
  81704. updateCrlTestCm = wolfSSL_CertManagerNew();
  81705. ExpectNotNull(updateCrlTestCm);
  81706. cm = updateCrlTestCm;
  81707. ExpectIntEQ(wolfSSL_CertManagerSetCRLUpdate_Cb(cm, updateCrlCb),
  81708. WOLFSSL_SUCCESS);
  81709. ExpectIntEQ(wolfSSL_CertManagerLoadCA(cm, caCert, NULL),
  81710. WOLFSSL_SUCCESS);
  81711. ExpectIntEQ(wolfSSL_CertManagerLoadCA(cm, issuerCert, NULL),
  81712. WOLFSSL_SUCCESS);
  81713. ExpectIntEQ(wolfSSL_CertManagerLoadCRLFile(cm, crl1, pemType),
  81714. WOLFSSL_SUCCESS);
  81715. /* CRL1 does not have good cert revoked */
  81716. ExpectIntEQ(wolfSSL_CertManagerVerify(cm, goodCert, pemType),
  81717. WOLFSSL_SUCCESS);
  81718. ExpectIntNE(wolfSSL_CertManagerVerify(cm, revokedCert, pemType),
  81719. WOLFSSL_SUCCESS);
  81720. /* Load newer CRL from same issuer, callback verifies CRL entry details */
  81721. ExpectIntEQ(wolfSSL_CertManagerLoadCRLFile(cm, crlRevoked, pemType),
  81722. WOLFSSL_SUCCESS);
  81723. /* CRL callback verified entry info was as expected */
  81724. ExpectIntEQ(crlUpdateTestStatus, 1);
  81725. /* Ensure that both certs fail with newer CRL */
  81726. ExpectIntNE(wolfSSL_CertManagerVerify(cm, goodCert, pemType),
  81727. WOLFSSL_SUCCESS);
  81728. ExpectIntNE(wolfSSL_CertManagerVerify(cm, revokedCert, pemType),
  81729. WOLFSSL_SUCCESS);
  81730. #endif
  81731. return EXPECT_RESULT();
  81732. }
  81733. static int test_SetTmpEC_DHE_Sz(void)
  81734. {
  81735. EXPECT_DECLS;
  81736. #if defined(HAVE_ECC) && !defined(NO_WOLFSSL_CLIENT) && !defined(NO_TLS)
  81737. WOLFSSL_CTX *ctx = NULL;
  81738. WOLFSSL *ssl = NULL;
  81739. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  81740. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_SetTmpEC_DHE_Sz(ctx, 32));
  81741. ExpectNotNull(ssl = wolfSSL_new(ctx));
  81742. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_SetTmpEC_DHE_Sz(ssl, 32));
  81743. wolfSSL_free(ssl);
  81744. wolfSSL_CTX_free(ctx);
  81745. #endif
  81746. return EXPECT_RESULT();
  81747. }
  81748. static int test_wolfSSL_CTX_get0_privatekey(void)
  81749. {
  81750. EXPECT_DECLS;
  81751. #if defined(OPENSSL_ALL) && !defined(NO_TLS)
  81752. WOLFSSL_CTX* ctx = NULL;
  81753. (void)ctx;
  81754. #ifndef NO_RSA
  81755. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_method()));
  81756. ExpectNull(SSL_CTX_get0_privatekey(ctx));
  81757. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, svrCertFile,
  81758. WOLFSSL_FILETYPE_PEM));
  81759. ExpectNull(SSL_CTX_get0_privatekey(ctx));
  81760. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, svrKeyFile,
  81761. WOLFSSL_FILETYPE_PEM));
  81762. ExpectNotNull(SSL_CTX_get0_privatekey(ctx));
  81763. wolfSSL_CTX_free(ctx);
  81764. ctx = NULL;
  81765. #endif
  81766. #ifdef HAVE_ECC
  81767. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_method()));
  81768. ExpectNull(SSL_CTX_get0_privatekey(ctx));
  81769. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, eccCertFile,
  81770. WOLFSSL_FILETYPE_PEM));
  81771. ExpectNull(SSL_CTX_get0_privatekey(ctx));
  81772. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, eccKeyFile,
  81773. WOLFSSL_FILETYPE_PEM));
  81774. ExpectNotNull(SSL_CTX_get0_privatekey(ctx));
  81775. wolfSSL_CTX_free(ctx);
  81776. #endif
  81777. #endif
  81778. return EXPECT_RESULT();
  81779. }
  81780. static int test_wolfSSL_dtls_set_mtu(void)
  81781. {
  81782. EXPECT_DECLS;
  81783. #if (defined(WOLFSSL_DTLS_MTU) || defined(WOLFSSL_SCTP)) && \
  81784. !defined(NO_WOLFSSL_SERVER) && defined(WOLFSSL_DTLS) && \
  81785. !defined(WOLFSSL_NO_TLS12)
  81786. WOLFSSL_CTX* ctx = NULL;
  81787. WOLFSSL* ssl = NULL;
  81788. const char* testCertFile;
  81789. const char* testKeyFile;
  81790. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfDTLSv1_2_server_method()));
  81791. #ifndef NO_RSA
  81792. testCertFile = svrCertFile;
  81793. testKeyFile = svrKeyFile;
  81794. #elif defined(HAVE_ECC)
  81795. testCertFile = eccCertFile;
  81796. testKeyFile = eccKeyFile;
  81797. #endif
  81798. if (testCertFile != NULL && testKeyFile != NULL) {
  81799. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx, testCertFile,
  81800. WOLFSSL_FILETYPE_PEM));
  81801. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx, testKeyFile,
  81802. WOLFSSL_FILETYPE_PEM));
  81803. }
  81804. ExpectNotNull(ssl = wolfSSL_new(ctx));
  81805. ExpectIntEQ(wolfSSL_CTX_dtls_set_mtu(NULL, 1488), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  81806. ExpectIntEQ(wolfSSL_dtls_set_mtu(NULL, 1488), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  81807. ExpectIntEQ(wolfSSL_CTX_dtls_set_mtu(ctx, 20000), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  81808. ExpectIntEQ(wolfSSL_dtls_set_mtu(ssl, 20000), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  81809. ExpectIntEQ(wolfSSL_get_error(ssl, WC_NO_ERR_TRACE(WOLFSSL_FAILURE)), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  81810. ExpectIntEQ(wolfSSL_CTX_dtls_set_mtu(ctx, 1488), WOLFSSL_SUCCESS);
  81811. ExpectIntEQ(wolfSSL_dtls_set_mtu(ssl, 1488), WOLFSSL_SUCCESS);
  81812. wolfSSL_free(ssl);
  81813. wolfSSL_CTX_free(ctx);
  81814. #endif
  81815. return EXPECT_RESULT();
  81816. }
  81817. #if defined(HAVE_IO_TESTS_DEPENDENCIES) && !defined(SINGLE_THREADED) && \
  81818. defined(WOLFSSL_DTLS) && !defined(WOLFSSL_NO_TLS12)
  81819. static WC_INLINE void generateDTLSMsg(byte* out, int outSz, word32 seq,
  81820. enum HandShakeType hsType, word16 length)
  81821. {
  81822. size_t idx = 0;
  81823. byte* l;
  81824. /* record layer */
  81825. /* handshake type */
  81826. out[idx++] = handshake;
  81827. /* protocol version */
  81828. out[idx++] = 0xfe;
  81829. out[idx++] = 0xfd; /* DTLS 1.2 */
  81830. /* epoch 0 */
  81831. XMEMSET(out + idx, 0, 2);
  81832. idx += 2;
  81833. /* sequence number */
  81834. XMEMSET(out + idx, 0, 6);
  81835. c32toa(seq, out + idx + 2);
  81836. idx += 6;
  81837. /* length in BE */
  81838. if (length)
  81839. c16toa(length, out + idx);
  81840. else
  81841. c16toa(outSz - idx - 2, out + idx);
  81842. idx += 2;
  81843. /* handshake layer */
  81844. /* handshake type */
  81845. out[idx++] = (byte)hsType;
  81846. /* length */
  81847. l = out + idx;
  81848. idx += 3;
  81849. /* message seq */
  81850. c16toa(0, out + idx);
  81851. idx += 2;
  81852. /* frag offset */
  81853. c32to24(0, out + idx);
  81854. idx += 3;
  81855. /* frag length */
  81856. c32to24((word32)outSz - (word32)idx - 3, l);
  81857. c32to24((word32)outSz - (word32)idx - 3, out + idx);
  81858. idx += 3;
  81859. XMEMSET(out + idx, 0, outSz - idx);
  81860. }
  81861. static void test_wolfSSL_dtls_plaintext_server(WOLFSSL* ssl)
  81862. {
  81863. byte msg[] = "This is a msg for the client";
  81864. byte reply[40];
  81865. AssertIntGT(wolfSSL_read(ssl, reply, sizeof(reply)),0);
  81866. reply[sizeof(reply) - 1] = '\0';
  81867. fprintf(stderr, "Client message: %s\n", reply);
  81868. AssertIntEQ(wolfSSL_write(ssl, msg, sizeof(msg)), sizeof(msg));
  81869. }
  81870. static void test_wolfSSL_dtls_plaintext_client(WOLFSSL* ssl)
  81871. {
  81872. byte ch[50];
  81873. int fd = wolfSSL_get_fd(ssl);
  81874. byte msg[] = "This is a msg for the server";
  81875. byte reply[40];
  81876. generateDTLSMsg(ch, sizeof(ch), 20, client_hello, 0);
  81877. /* Server should ignore this datagram */
  81878. AssertIntEQ(send(fd, ch, sizeof(ch), 0), sizeof(ch));
  81879. generateDTLSMsg(ch, sizeof(ch), 20, client_hello, 10000);
  81880. /* Server should ignore this datagram */
  81881. AssertIntEQ(send(fd, ch, sizeof(ch), 0), sizeof(ch));
  81882. AssertIntEQ(wolfSSL_write(ssl, msg, sizeof(msg)), sizeof(msg));
  81883. AssertIntGT(wolfSSL_read(ssl, reply, sizeof(reply)),0);
  81884. reply[sizeof(reply) - 1] = '\0';
  81885. fprintf(stderr, "Server response: %s\n", reply);
  81886. }
  81887. static int test_wolfSSL_dtls_plaintext(void)
  81888. {
  81889. callback_functions func_cb_client;
  81890. callback_functions func_cb_server;
  81891. size_t i;
  81892. struct test_params {
  81893. method_provider client_meth;
  81894. method_provider server_meth;
  81895. ssl_callback on_result_server;
  81896. ssl_callback on_result_client;
  81897. } params[] = {
  81898. {wolfDTLSv1_2_client_method, wolfDTLSv1_2_server_method,
  81899. test_wolfSSL_dtls_plaintext_server,
  81900. test_wolfSSL_dtls_plaintext_client},
  81901. };
  81902. for (i = 0; i < sizeof(params)/sizeof(*params); i++) {
  81903. XMEMSET(&func_cb_client, 0, sizeof(callback_functions));
  81904. XMEMSET(&func_cb_server, 0, sizeof(callback_functions));
  81905. func_cb_client.doUdp = func_cb_server.doUdp = 1;
  81906. func_cb_server.method = params[i].server_meth;
  81907. func_cb_client.method = params[i].client_meth;
  81908. func_cb_client.on_result = params[i].on_result_client;
  81909. func_cb_server.on_result = params[i].on_result_server;
  81910. test_wolfSSL_client_server_nofail(&func_cb_client, &func_cb_server);
  81911. if (!func_cb_client.return_code)
  81912. return TEST_FAIL;
  81913. if (!func_cb_server.return_code)
  81914. return TEST_FAIL;
  81915. }
  81916. return TEST_RES_CHECK(1);
  81917. }
  81918. #else
  81919. static int test_wolfSSL_dtls_plaintext(void)
  81920. {
  81921. return TEST_SKIPPED;
  81922. }
  81923. #endif
  81924. #if defined(HAVE_IO_TESTS_DEPENDENCIES) && !defined(SINGLE_THREADED) && \
  81925. defined(WOLFSSL_DTLS) && !defined(WOLFSSL_NO_TLS12)
  81926. static void test_wolfSSL_dtls12_fragments_spammer(WOLFSSL* ssl)
  81927. {
  81928. byte b[1100]; /* buffer for the messages to send */
  81929. size_t idx = 0;
  81930. size_t seq_offset = 0;
  81931. size_t msg_offset = 0;
  81932. int i;
  81933. int fd = wolfSSL_get_fd(ssl);
  81934. int ret = wolfSSL_connect_cert(ssl); /* This gets us past the cookie */
  81935. word32 seq_number = 100; /* start high so server definitely reads this */
  81936. word16 msg_number = 50; /* start high so server has to buffer this */
  81937. AssertIntEQ(ret, 1);
  81938. /* Now let's start spamming the peer with fragments it needs to store */
  81939. XMEMSET(b, -1, sizeof(b));
  81940. /* record layer */
  81941. /* handshake type */
  81942. b[idx++] = 22;
  81943. /* protocol version */
  81944. b[idx++] = 0xfe;
  81945. b[idx++] = 0xfd; /* DTLS 1.2 */
  81946. /* epoch 0 */
  81947. XMEMSET(b + idx, 0, 2);
  81948. idx += 2;
  81949. /* sequence number */
  81950. XMEMSET(b + idx, 0, 6);
  81951. seq_offset = idx + 2; /* increment only the low 32 bits */
  81952. idx += 6;
  81953. /* static length in BE */
  81954. c16toa(42, b + idx);
  81955. idx += 2;
  81956. /* handshake layer */
  81957. /* cert type */
  81958. b[idx++] = 11;
  81959. /* length */
  81960. c32to24(1000, b + idx);
  81961. idx += 3;
  81962. /* message seq */
  81963. c16toa(0, b + idx);
  81964. msg_offset = idx;
  81965. idx += 2;
  81966. /* frag offset */
  81967. c32to24(500, b + idx);
  81968. idx += 3;
  81969. /* frag length */
  81970. c32to24(30, b + idx);
  81971. idx += 3;
  81972. (void)idx; /* inhibit clang-analyzer-deadcode.DeadStores */
  81973. for (i = 0; i < DTLS_POOL_SZ * 2 && ret > 0;
  81974. seq_number++, msg_number++, i++) {
  81975. struct timespec delay;
  81976. XMEMSET(&delay, 0, sizeof(delay));
  81977. delay.tv_nsec = 10000000; /* wait 0.01 seconds */
  81978. c32toa(seq_number, b + seq_offset);
  81979. c16toa(msg_number, b + msg_offset);
  81980. ret = (int)send(fd, b, 55, 0);
  81981. nanosleep(&delay, NULL);
  81982. }
  81983. }
  81984. #ifdef WOLFSSL_DTLS13
  81985. static void test_wolfSSL_dtls13_fragments_spammer(WOLFSSL* ssl)
  81986. {
  81987. const word16 sendCountMax = 100;
  81988. byte b[150]; /* buffer for the messages to send */
  81989. size_t idx = 0;
  81990. size_t msg_offset = 0;
  81991. int fd = wolfSSL_get_fd(ssl);
  81992. word16 msg_number = 10; /* start high so server has to buffer this */
  81993. int ret = wolfSSL_connect_cert(ssl); /* This gets us past the cookie */
  81994. AssertIntEQ(ret, 1);
  81995. /* Now let's start spamming the peer with fragments it needs to store */
  81996. XMEMSET(b, -1, sizeof(b));
  81997. /* handshake type */
  81998. b[idx++] = 11;
  81999. /* length */
  82000. c32to24(10000, b + idx);
  82001. idx += 3;
  82002. /* message_seq */
  82003. msg_offset = idx;
  82004. idx += 2;
  82005. /* fragment_offset */
  82006. c32to24(5000, b + idx);
  82007. idx += 3;
  82008. /* fragment_length */
  82009. c32to24(100, b + idx);
  82010. idx += 3;
  82011. /* fragment contents */
  82012. idx += 100;
  82013. for (; ret > 0 && msg_number < sendCountMax; msg_number++) {
  82014. byte sendBuf[150];
  82015. int sendSz = sizeof(sendBuf);
  82016. struct timespec delay;
  82017. XMEMSET(&delay, 0, sizeof(delay));
  82018. delay.tv_nsec = 10000000; /* wait 0.01 seconds */
  82019. c16toa(msg_number, b + msg_offset);
  82020. sendSz = BuildTls13Message(ssl, sendBuf, sendSz, b,
  82021. (int)idx, handshake, 0, 0, 0);
  82022. ret = (int)send(fd, sendBuf, (size_t)sendSz, 0);
  82023. nanosleep(&delay, NULL);
  82024. }
  82025. }
  82026. #endif
  82027. static int test_wolfSSL_dtls_fragments(void)
  82028. {
  82029. EXPECT_DECLS;
  82030. callback_functions func_cb_client;
  82031. callback_functions func_cb_server;
  82032. size_t i;
  82033. struct test_params {
  82034. method_provider client_meth;
  82035. method_provider server_meth;
  82036. ssl_callback spammer;
  82037. } params[] = {
  82038. #if !defined(WOLFSSL_NO_TLS12)
  82039. {wolfDTLSv1_2_client_method, wolfDTLSv1_2_server_method,
  82040. test_wolfSSL_dtls12_fragments_spammer},
  82041. #endif
  82042. #ifdef WOLFSSL_DTLS13
  82043. {wolfDTLSv1_3_client_method, wolfDTLSv1_3_server_method,
  82044. test_wolfSSL_dtls13_fragments_spammer},
  82045. #endif
  82046. };
  82047. for (i = 0; i < sizeof(params)/sizeof(*params); i++) {
  82048. XMEMSET(&func_cb_client, 0, sizeof(callback_functions));
  82049. XMEMSET(&func_cb_server, 0, sizeof(callback_functions));
  82050. func_cb_client.doUdp = func_cb_server.doUdp = 1;
  82051. func_cb_server.method = params[i].server_meth;
  82052. func_cb_client.method = params[i].client_meth;
  82053. func_cb_client.ssl_ready = params[i].spammer;
  82054. test_wolfSSL_client_server_nofail(&func_cb_client, &func_cb_server);
  82055. ExpectFalse(func_cb_client.return_code);
  82056. ExpectFalse(func_cb_server.return_code);
  82057. /* The socket should be closed by the server resulting in a
  82058. * socket error, fatal error or reading a close notify alert */
  82059. if (func_cb_client.last_err != WC_NO_ERR_TRACE(SOCKET_ERROR_E) &&
  82060. func_cb_client.last_err != WOLFSSL_ERROR_ZERO_RETURN &&
  82061. func_cb_client.last_err != WC_NO_ERR_TRACE(FATAL_ERROR)) {
  82062. ExpectIntEQ(func_cb_client.last_err, WC_NO_ERR_TRACE(SOCKET_ERROR_E));
  82063. }
  82064. /* Check the server returned an error indicating the msg buffer
  82065. * was full */
  82066. ExpectIntEQ(func_cb_server.last_err, WC_NO_ERR_TRACE(DTLS_TOO_MANY_FRAGMENTS_E));
  82067. if (EXPECT_FAIL())
  82068. break;
  82069. }
  82070. return EXPECT_RESULT();
  82071. }
  82072. static void test_wolfSSL_dtls_send_alert(WOLFSSL* ssl)
  82073. {
  82074. int fd, ret;
  82075. byte alert_msg[] = {
  82076. 0x15, /* alert type */
  82077. 0xfe, 0xfd, /* version */
  82078. 0x00, 0x00, /* epoch */
  82079. 0x00, 0x00, 0x00, 0x00, 0x00, 0x01, /* seq number */
  82080. 0x00, 0x02, /* length */
  82081. 0x02, /* level: fatal */
  82082. 0x46 /* protocol version */
  82083. };
  82084. fd = wolfSSL_get_fd(ssl);
  82085. ret = (int)send(fd, alert_msg, sizeof(alert_msg), 0);
  82086. AssertIntGT(ret, 0);
  82087. }
  82088. static int _test_wolfSSL_ignore_alert_before_cookie(byte version12)
  82089. {
  82090. callback_functions client_cbs, server_cbs;
  82091. XMEMSET(&client_cbs, 0, sizeof(client_cbs));
  82092. XMEMSET(&server_cbs, 0, sizeof(server_cbs));
  82093. client_cbs.doUdp = server_cbs.doUdp = 1;
  82094. if (version12) {
  82095. #if !defined(WOLFSSL_NO_TLS12)
  82096. client_cbs.method = wolfDTLSv1_2_client_method;
  82097. server_cbs.method = wolfDTLSv1_2_server_method;
  82098. #else
  82099. return TEST_SKIPPED;
  82100. #endif
  82101. }
  82102. else
  82103. {
  82104. #ifdef WOLFSSL_DTLS13
  82105. client_cbs.method = wolfDTLSv1_3_client_method;
  82106. server_cbs.method = wolfDTLSv1_3_server_method;
  82107. #else
  82108. return TEST_SKIPPED;
  82109. #endif /* WOLFSSL_DTLS13 */
  82110. }
  82111. client_cbs.ssl_ready = test_wolfSSL_dtls_send_alert;
  82112. test_wolfSSL_client_server_nofail(&client_cbs, &server_cbs);
  82113. if (!client_cbs.return_code)
  82114. return TEST_FAIL;
  82115. if (!server_cbs.return_code)
  82116. return TEST_FAIL;
  82117. return TEST_SUCCESS;
  82118. }
  82119. static int test_wolfSSL_ignore_alert_before_cookie(void)
  82120. {
  82121. int ret;
  82122. ret =_test_wolfSSL_ignore_alert_before_cookie(0);
  82123. if (ret != 0)
  82124. return ret;
  82125. ret =_test_wolfSSL_ignore_alert_before_cookie(1);
  82126. if (ret != 0)
  82127. return ret;
  82128. return 0;
  82129. }
  82130. static void test_wolfSSL_send_bad_record(WOLFSSL* ssl)
  82131. {
  82132. int ret;
  82133. int fd;
  82134. byte bad_msg[] = {
  82135. 0x17, /* app data */
  82136. 0xaa, 0xfd, /* bad version */
  82137. 0x00, 0x01, /* epoch 1 */
  82138. 0x00, 0x00, 0x00, 0x00, 0x00, 0x55, /* not seen seq number */
  82139. 0x00, 0x26, /* length: 38 bytes */
  82140. 0xae, 0x30, 0x31, 0xb1, 0xf1, 0xb9, 0x6f, 0xda, 0x17, 0x19, 0xd9, 0x57,
  82141. 0xa9, 0x9d, 0x5c, 0x51, 0x9b, 0x53, 0x63, 0xa5, 0x24, 0x70, 0xa1,
  82142. 0xae, 0xdf, 0x1c, 0xb9, 0xfc, 0xe3, 0xd7, 0x77, 0x6d, 0xb6, 0x89, 0x0f,
  82143. 0x03, 0x18, 0x72
  82144. };
  82145. fd = wolfSSL_get_fd(ssl);
  82146. AssertIntGE(fd, 0);
  82147. ret = (int)send(fd, bad_msg, sizeof(bad_msg), 0);
  82148. AssertIntEQ(ret, sizeof(bad_msg));
  82149. ret = wolfSSL_write(ssl, "badrecordtest", sizeof("badrecordtest"));
  82150. AssertIntEQ(ret, sizeof("badrecordtest"));
  82151. }
  82152. static void test_wolfSSL_read_string(WOLFSSL* ssl)
  82153. {
  82154. byte buf[100];
  82155. int ret;
  82156. ret = wolfSSL_read(ssl, buf, sizeof(buf));
  82157. AssertIntGT(ret, 0);
  82158. AssertIntEQ(strcmp((char*)buf, "badrecordtest"), 0);
  82159. }
  82160. static int _test_wolfSSL_dtls_bad_record(
  82161. method_provider client_method, method_provider server_method)
  82162. {
  82163. callback_functions client_cbs, server_cbs;
  82164. XMEMSET(&client_cbs, 0, sizeof(client_cbs));
  82165. XMEMSET(&server_cbs, 0, sizeof(server_cbs));
  82166. client_cbs.doUdp = server_cbs.doUdp = 1;
  82167. client_cbs.method = client_method;
  82168. server_cbs.method = server_method;
  82169. client_cbs.on_result = test_wolfSSL_send_bad_record;
  82170. server_cbs.on_result = test_wolfSSL_read_string;
  82171. test_wolfSSL_client_server_nofail(&client_cbs, &server_cbs);
  82172. if (!client_cbs.return_code)
  82173. return TEST_FAIL;
  82174. if (!server_cbs.return_code)
  82175. return TEST_FAIL;
  82176. return TEST_SUCCESS;
  82177. }
  82178. static int test_wolfSSL_dtls_bad_record(void)
  82179. {
  82180. int ret = TEST_SUCCESS;
  82181. #if !defined(WOLFSSL_NO_TLS12)
  82182. ret = _test_wolfSSL_dtls_bad_record(wolfDTLSv1_2_client_method,
  82183. wolfDTLSv1_2_server_method);
  82184. #endif
  82185. #ifdef WOLFSSL_DTLS13
  82186. if (ret == TEST_SUCCESS) {
  82187. ret = _test_wolfSSL_dtls_bad_record(wolfDTLSv1_3_client_method,
  82188. wolfDTLSv1_3_server_method);
  82189. }
  82190. #endif /* WOLFSSL_DTLS13 */
  82191. return ret;
  82192. }
  82193. #else
  82194. static int test_wolfSSL_dtls_fragments(void)
  82195. {
  82196. return TEST_SKIPPED;
  82197. }
  82198. static int test_wolfSSL_ignore_alert_before_cookie(void)
  82199. {
  82200. return TEST_SKIPPED;
  82201. }
  82202. static int test_wolfSSL_dtls_bad_record(void)
  82203. {
  82204. return TEST_SKIPPED;
  82205. }
  82206. #endif
  82207. #if defined(WOLFSSL_DTLS13) && !defined(WOLFSSL_TLS13_IGNORE_AEAD_LIMITS) && \
  82208. !defined(NO_WOLFSSL_CLIENT) && !defined(NO_WOLFSSL_SERVER) && \
  82209. defined(HAVE_IO_TESTS_DEPENDENCIES)
  82210. static byte test_AEAD_fail_decryption = 0;
  82211. static byte test_AEAD_seq_num = 0;
  82212. static byte test_AEAD_done = 0;
  82213. static int test_AEAD_cbiorecv(WOLFSSL *ssl, char *buf, int sz, void *ctx)
  82214. {
  82215. int ret = (int)recv(wolfSSL_get_fd(ssl), buf, sz, 0);
  82216. if (ret > 0) {
  82217. if (test_AEAD_fail_decryption) {
  82218. /* Modify the packet to trigger a decryption failure */
  82219. buf[ret/2] ^= 0xFF;
  82220. if (test_AEAD_fail_decryption == 1)
  82221. test_AEAD_fail_decryption = 0;
  82222. }
  82223. }
  82224. (void)ctx;
  82225. return ret;
  82226. }
  82227. static void test_AEAD_get_limits(WOLFSSL* ssl, w64wrapper* hardLimit,
  82228. w64wrapper* keyUpdateLimit, w64wrapper* sendLimit)
  82229. {
  82230. if (sendLimit)
  82231. w64Zero(sendLimit);
  82232. switch (ssl->specs.bulk_cipher_algorithm) {
  82233. case wolfssl_aes_gcm:
  82234. if (sendLimit)
  82235. *sendLimit = AEAD_AES_LIMIT;
  82236. FALL_THROUGH;
  82237. case wolfssl_chacha:
  82238. if (hardLimit)
  82239. *hardLimit = DTLS_AEAD_AES_GCM_CHACHA_FAIL_LIMIT;
  82240. if (keyUpdateLimit)
  82241. *keyUpdateLimit = DTLS_AEAD_AES_GCM_CHACHA_FAIL_KU_LIMIT;
  82242. break;
  82243. case wolfssl_aes_ccm:
  82244. if (sendLimit)
  82245. *sendLimit = DTLS_AEAD_AES_CCM_LIMIT;
  82246. if (ssl->specs.aead_mac_size == AES_CCM_8_AUTH_SZ) {
  82247. if (hardLimit)
  82248. *hardLimit = DTLS_AEAD_AES_CCM_8_FAIL_LIMIT;
  82249. if (keyUpdateLimit)
  82250. *keyUpdateLimit = DTLS_AEAD_AES_CCM_8_FAIL_KU_LIMIT;
  82251. }
  82252. else {
  82253. if (hardLimit)
  82254. *hardLimit = DTLS_AEAD_AES_CCM_FAIL_LIMIT;
  82255. if (keyUpdateLimit)
  82256. *keyUpdateLimit = DTLS_AEAD_AES_CCM_FAIL_KU_LIMIT;
  82257. }
  82258. break;
  82259. default:
  82260. fprintf(stderr, "Unrecognized bulk cipher");
  82261. AssertFalse(1);
  82262. break;
  82263. }
  82264. }
  82265. static void test_AEAD_limit_client(WOLFSSL* ssl)
  82266. {
  82267. int ret;
  82268. int i;
  82269. int didReKey = 0;
  82270. char msgBuf[20];
  82271. w64wrapper hardLimit;
  82272. w64wrapper keyUpdateLimit;
  82273. w64wrapper counter;
  82274. w64wrapper sendLimit;
  82275. test_AEAD_get_limits(ssl, &hardLimit, &keyUpdateLimit, &sendLimit);
  82276. w64Zero(&counter);
  82277. AssertTrue(w64Equal(Dtls13GetEpoch(ssl, ssl->dtls13Epoch)->dropCount, counter));
  82278. wolfSSL_SSLSetIORecv(ssl, test_AEAD_cbiorecv);
  82279. for (i = 0; i < 10; i++) {
  82280. /* Test some failed decryptions */
  82281. test_AEAD_fail_decryption = 1;
  82282. w64Increment(&counter);
  82283. ret = wolfSSL_read(ssl, msgBuf, sizeof(msgBuf));
  82284. /* Should succeed since decryption failures are dropped */
  82285. AssertIntGT(ret, 0);
  82286. AssertTrue(w64Equal(Dtls13GetEpoch(ssl, ssl->dtls13PeerEpoch)->dropCount, counter));
  82287. }
  82288. test_AEAD_fail_decryption = 1;
  82289. Dtls13GetEpoch(ssl, ssl->dtls13PeerEpoch)->dropCount = keyUpdateLimit;
  82290. w64Increment(&Dtls13GetEpoch(ssl, ssl->dtls13PeerEpoch)->dropCount);
  82291. /* 100 read calls should be enough to complete the key update */
  82292. w64Zero(&counter);
  82293. for (i = 0; i < 100; i++) {
  82294. /* Key update should be sent and negotiated */
  82295. ret = wolfSSL_read(ssl, msgBuf, sizeof(msgBuf));
  82296. AssertIntGT(ret, 0);
  82297. /* Epoch after one key update is 4 */
  82298. if (w64Equal(ssl->dtls13PeerEpoch, w64From32(0, 4)) &&
  82299. w64Equal(Dtls13GetEpoch(ssl, ssl->dtls13PeerEpoch)->dropCount, counter)) {
  82300. didReKey = 1;
  82301. break;
  82302. }
  82303. }
  82304. AssertTrue(didReKey);
  82305. if (!w64IsZero(sendLimit)) {
  82306. /* Test the sending limit for AEAD ciphers */
  82307. Dtls13GetEpoch(ssl, ssl->dtls13Epoch)->nextSeqNumber = sendLimit;
  82308. test_AEAD_seq_num = 1;
  82309. XMEMSET(msgBuf, 0, sizeof(msgBuf));
  82310. ret = wolfSSL_write(ssl, msgBuf, sizeof(msgBuf));
  82311. AssertIntGT(ret, 0);
  82312. didReKey = 0;
  82313. w64Zero(&counter);
  82314. /* 100 read calls should be enough to complete the key update */
  82315. for (i = 0; i < 100; i++) {
  82316. /* Key update should be sent and negotiated */
  82317. ret = wolfSSL_read(ssl, msgBuf, sizeof(msgBuf));
  82318. AssertIntGT(ret, 0);
  82319. /* Epoch after another key update is 5 */
  82320. if (w64Equal(ssl->dtls13Epoch, w64From32(0, 5)) &&
  82321. w64Equal(Dtls13GetEpoch(ssl, ssl->dtls13Epoch)->dropCount, counter)) {
  82322. didReKey = 1;
  82323. break;
  82324. }
  82325. }
  82326. AssertTrue(didReKey);
  82327. }
  82328. test_AEAD_fail_decryption = 2;
  82329. Dtls13GetEpoch(ssl, ssl->dtls13PeerEpoch)->dropCount = hardLimit;
  82330. w64Decrement(&Dtls13GetEpoch(ssl, ssl->dtls13PeerEpoch)->dropCount);
  82331. /* Connection should fail with a DECRYPT_ERROR */
  82332. ret = wolfSSL_read(ssl, msgBuf, sizeof(msgBuf));
  82333. AssertIntEQ(ret, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  82334. AssertIntEQ(wolfSSL_get_error(ssl, ret), WC_NO_ERR_TRACE(DECRYPT_ERROR));
  82335. test_AEAD_done = 1;
  82336. }
  82337. int counter = 0;
  82338. static void test_AEAD_limit_server(WOLFSSL* ssl)
  82339. {
  82340. char msgBuf[] = "Sending data";
  82341. int ret = WOLFSSL_SUCCESS;
  82342. w64wrapper sendLimit;
  82343. SOCKET_T fd = wolfSSL_get_fd(ssl);
  82344. struct timespec delay;
  82345. XMEMSET(&delay, 0, sizeof(delay));
  82346. delay.tv_nsec = 100000000; /* wait 0.1 seconds */
  82347. tcp_set_nonblocking(&fd); /* So that read doesn't block */
  82348. wolfSSL_dtls_set_using_nonblock(ssl, 1);
  82349. test_AEAD_get_limits(ssl, NULL, NULL, &sendLimit);
  82350. while (!test_AEAD_done && ret > 0) {
  82351. counter++;
  82352. if (test_AEAD_seq_num) {
  82353. /* We need to update the seq number so that we can understand the
  82354. * peer. Otherwise we will incorrectly interpret the seq number. */
  82355. Dtls13Epoch* e = Dtls13GetEpoch(ssl, ssl->dtls13PeerEpoch);
  82356. AssertNotNull(e);
  82357. e->nextPeerSeqNumber = sendLimit;
  82358. test_AEAD_seq_num = 0;
  82359. }
  82360. (void)wolfSSL_read(ssl, msgBuf, sizeof(msgBuf));
  82361. ret = wolfSSL_write(ssl, msgBuf, sizeof(msgBuf));
  82362. nanosleep(&delay, NULL);
  82363. }
  82364. }
  82365. static int test_wolfSSL_dtls_AEAD_limit(void)
  82366. {
  82367. callback_functions func_cb_client;
  82368. callback_functions func_cb_server;
  82369. XMEMSET(&func_cb_client, 0, sizeof(callback_functions));
  82370. XMEMSET(&func_cb_server, 0, sizeof(callback_functions));
  82371. func_cb_client.doUdp = func_cb_server.doUdp = 1;
  82372. func_cb_server.method = wolfDTLSv1_3_server_method;
  82373. func_cb_client.method = wolfDTLSv1_3_client_method;
  82374. func_cb_server.on_result = test_AEAD_limit_server;
  82375. func_cb_client.on_result = test_AEAD_limit_client;
  82376. test_wolfSSL_client_server_nofail(&func_cb_client, &func_cb_server);
  82377. if (!func_cb_client.return_code)
  82378. return TEST_FAIL;
  82379. if (!func_cb_server.return_code)
  82380. return TEST_FAIL;
  82381. return TEST_SUCCESS;
  82382. }
  82383. #else
  82384. static int test_wolfSSL_dtls_AEAD_limit(void)
  82385. {
  82386. return TEST_SKIPPED;
  82387. }
  82388. #endif
  82389. #if defined(WOLFSSL_DTLS) && \
  82390. defined(HAVE_IO_TESTS_DEPENDENCIES) && !defined(SINGLE_THREADED) && \
  82391. !defined(DEBUG_VECTOR_REGISTER_ACCESS_FUZZING)
  82392. static void test_wolfSSL_dtls_send_ch(WOLFSSL* ssl)
  82393. {
  82394. int fd, ret;
  82395. byte ch_msg[] = {
  82396. 0x16, 0xfe, 0xfd, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x01,
  82397. 0xfa, 0x01, 0x00, 0x01, 0xee, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x01,
  82398. 0xee, 0xfe, 0xfd, 0xc0, 0xca, 0xb5, 0x6f, 0x3d, 0x23, 0xcc, 0x53, 0x9a,
  82399. 0x67, 0x17, 0x70, 0xd3, 0xfb, 0x23, 0x16, 0x9e, 0x4e, 0xd6, 0x7e, 0x29,
  82400. 0xab, 0xfa, 0x4c, 0xa5, 0x84, 0x95, 0xc3, 0xdb, 0x21, 0x9a, 0x52, 0x00,
  82401. 0x00, 0x00, 0x36, 0x13, 0x01, 0x13, 0x02, 0x13, 0x03, 0xc0, 0x2c, 0xc0,
  82402. 0x2b, 0xc0, 0x30, 0xc0, 0x2f, 0x00, 0x9f, 0x00, 0x9e, 0xcc, 0xa9, 0xcc,
  82403. 0xa8, 0xcc, 0xaa, 0xc0, 0x27, 0xc0, 0x23, 0xc0, 0x28, 0xc0, 0x24, 0xc0,
  82404. 0x0a, 0xc0, 0x09, 0xc0, 0x14, 0xc0, 0x13, 0x00, 0x6b, 0x00, 0x67, 0x00,
  82405. 0x39, 0x00, 0x33, 0xcc, 0x14, 0xcc, 0x13, 0xcc, 0x15, 0x01, 0x00, 0x01,
  82406. 0x8e, 0x00, 0x2b, 0x00, 0x03, 0x02, 0xfe, 0xfc, 0x00, 0x0d, 0x00, 0x20,
  82407. 0x00, 0x1e, 0x06, 0x03, 0x05, 0x03, 0x04, 0x03, 0x02, 0x03, 0x08, 0x06,
  82408. 0x08, 0x0b, 0x08, 0x05, 0x08, 0x0a, 0x08, 0x04, 0x08, 0x09, 0x06, 0x01,
  82409. 0x05, 0x01, 0x04, 0x01, 0x03, 0x01, 0x02, 0x01, 0x00, 0x0a, 0x00, 0x0c,
  82410. 0x00, 0x0a, 0x00, 0x19, 0x00, 0x18, 0x00, 0x17, 0x00, 0x15, 0x01, 0x00,
  82411. 0x00, 0x16, 0x00, 0x00, 0x00, 0x33, 0x01, 0x4b, 0x01, 0x49, 0x00, 0x17,
  82412. 0x00, 0x41, 0x04, 0x96, 0xcb, 0x2e, 0x4e, 0xd9, 0x88, 0x71, 0xc7, 0xf3,
  82413. 0x1a, 0x16, 0xdd, 0x7a, 0x7c, 0xf7, 0x67, 0x8a, 0x5d, 0x9a, 0x55, 0xa6,
  82414. 0x4a, 0x90, 0xd9, 0xfb, 0xc7, 0xfb, 0xbe, 0x09, 0xa9, 0x8a, 0xb5, 0x7a,
  82415. 0xd1, 0xde, 0x83, 0x74, 0x27, 0x31, 0x1c, 0xaa, 0xae, 0xef, 0x58, 0x43,
  82416. 0x13, 0x7d, 0x15, 0x4d, 0x7f, 0x68, 0xf6, 0x8a, 0x38, 0xef, 0x0e, 0xb3,
  82417. 0xcf, 0xb8, 0x4a, 0xa9, 0xb4, 0xd7, 0xcb, 0x01, 0x00, 0x01, 0x00, 0x1d,
  82418. 0x0a, 0x22, 0x8a, 0xd1, 0x78, 0x85, 0x1e, 0x5a, 0xe1, 0x1d, 0x1e, 0xb7,
  82419. 0x2d, 0xbc, 0x5f, 0x52, 0xbc, 0x97, 0x5d, 0x8b, 0x6a, 0x8b, 0x9d, 0x1e,
  82420. 0xb1, 0xfc, 0x8a, 0xb2, 0x56, 0xcd, 0xed, 0x4b, 0xfb, 0x66, 0x3f, 0x59,
  82421. 0x3f, 0x15, 0x5d, 0x09, 0x9e, 0x2f, 0x60, 0x5b, 0x31, 0x81, 0x27, 0xf0,
  82422. 0x1c, 0xda, 0xcd, 0x48, 0x66, 0xc6, 0xbb, 0x25, 0xf0, 0x5f, 0xda, 0x4c,
  82423. 0xcf, 0x1d, 0x88, 0xc8, 0xda, 0x1b, 0x53, 0xea, 0xbd, 0xce, 0x6d, 0xf6,
  82424. 0x4a, 0x76, 0xdb, 0x75, 0x99, 0xaf, 0xcf, 0x76, 0x4a, 0xfb, 0xe3, 0xef,
  82425. 0xb2, 0xcb, 0xae, 0x4a, 0xc0, 0xe8, 0x63, 0x1f, 0xd6, 0xe8, 0xe6, 0x45,
  82426. 0xf9, 0xea, 0x0d, 0x06, 0x19, 0xfc, 0xb1, 0xfd, 0x5d, 0x92, 0x89, 0x7b,
  82427. 0xc7, 0x9f, 0x1a, 0xb3, 0x2b, 0xc7, 0xad, 0x0e, 0xfb, 0x13, 0x41, 0x83,
  82428. 0x84, 0x58, 0x3a, 0x25, 0xb9, 0x49, 0x35, 0x1c, 0x23, 0xcb, 0xd6, 0xe7,
  82429. 0xc2, 0x8c, 0x4b, 0x2a, 0x73, 0xa1, 0xdf, 0x4f, 0x73, 0x9b, 0xb3, 0xd2,
  82430. 0xb2, 0x95, 0x00, 0x3c, 0x26, 0x09, 0x89, 0x71, 0x05, 0x39, 0xc8, 0x98,
  82431. 0x8f, 0xed, 0x32, 0x15, 0x78, 0xcd, 0xd3, 0x7e, 0xfb, 0x5a, 0x78, 0x2a,
  82432. 0xdc, 0xca, 0x20, 0x09, 0xb5, 0x14, 0xf9, 0xd4, 0x58, 0xf6, 0x69, 0xf8,
  82433. 0x65, 0x9f, 0xb7, 0xe4, 0x93, 0xf1, 0xa3, 0x84, 0x7e, 0x1b, 0x23, 0x5d,
  82434. 0xea, 0x59, 0x3e, 0x4d, 0xca, 0xfd, 0xa5, 0x55, 0xdd, 0x99, 0xb5, 0x02,
  82435. 0xf8, 0x0d, 0xe5, 0xf4, 0x06, 0xb0, 0x43, 0x9e, 0x2e, 0xbf, 0x05, 0x33,
  82436. 0x65, 0x7b, 0x13, 0x8c, 0xf9, 0x16, 0x4d, 0xc5, 0x15, 0x0b, 0x40, 0x2f,
  82437. 0x66, 0x94, 0xf2, 0x43, 0x95, 0xe7, 0xa9, 0xb6, 0x39, 0x99, 0x73, 0xb3,
  82438. 0xb0, 0x06, 0xfe, 0x52, 0x9e, 0x57, 0xba, 0x75, 0xfd, 0x76, 0x7b, 0x20,
  82439. 0x31, 0x68, 0x4c
  82440. };
  82441. fd = wolfSSL_get_fd(ssl);
  82442. ret = (int)send(fd, ch_msg, sizeof(ch_msg), 0);
  82443. AssertIntGT(ret, 0);
  82444. /* consume the HRR otherwise handshake will fail */
  82445. ret = (int)recv(fd, ch_msg, sizeof(ch_msg), 0);
  82446. AssertIntGT(ret, 0);
  82447. }
  82448. #if defined(WOLFSSL_DTLS13) && defined(WOLFSSL_SEND_HRR_COOKIE)
  82449. static void test_wolfSSL_dtls_send_ch_with_invalid_cookie(WOLFSSL* ssl)
  82450. {
  82451. int fd, ret;
  82452. byte ch_msh_invalid_cookie[] = {
  82453. 0x16, 0xfe, 0xfd, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x01, 0x02,
  82454. 0x4e, 0x01, 0x00, 0x02, 0x42, 0x00, 0x01, 0x00, 0x00, 0x00, 0x00, 0x02,
  82455. 0x42, 0xfe, 0xfd, 0x69, 0xca, 0x77, 0x60, 0x6f, 0xfc, 0xd1, 0x5b, 0x60,
  82456. 0x5d, 0xf1, 0xa6, 0x5c, 0x44, 0x71, 0xae, 0xca, 0x62, 0x19, 0x0c, 0xb6,
  82457. 0xf7, 0x2c, 0xa6, 0xd5, 0xd2, 0x99, 0x9d, 0x18, 0xae, 0xac, 0x11, 0x00,
  82458. 0x00, 0x00, 0x36, 0x13, 0x01, 0x13, 0x02, 0x13, 0x03, 0xc0, 0x2c, 0xc0,
  82459. 0x2b, 0xc0, 0x30, 0xc0, 0x2f, 0x00, 0x9f, 0x00, 0x9e, 0xcc, 0xa9, 0xcc,
  82460. 0xa8, 0xcc, 0xaa, 0xc0, 0x27, 0xc0, 0x23, 0xc0, 0x28, 0xc0, 0x24, 0xc0,
  82461. 0x0a, 0xc0, 0x09, 0xc0, 0x14, 0xc0, 0x13, 0x00, 0x6b, 0x00, 0x67, 0x00,
  82462. 0x39, 0x00, 0x33, 0xcc, 0x14, 0xcc, 0x13, 0xcc, 0x15, 0x01, 0x00, 0x01,
  82463. 0xe2, 0x00, 0x2b, 0x00, 0x03, 0x02, 0xfe, 0xfc, 0x00, 0x0d, 0x00, 0x20,
  82464. 0x00, 0x1e, 0x06, 0x03, 0x05, 0x03, 0x04, 0x03, 0x02, 0x03, 0x08, 0x06,
  82465. 0x08, 0x0b, 0x08, 0x05, 0x08, 0x0a, 0x08, 0x04, 0x08, 0x09, 0x06, 0x01,
  82466. 0x05, 0x01, 0x04, 0x01, 0x03, 0x01, 0x02, 0x01, 0x00, 0x2c, 0x00, 0x45,
  82467. 0x00, 0x43, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff,
  82468. 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff,
  82469. 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff,
  82470. 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff,
  82471. 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff,
  82472. 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff, 0x00, 0x2d, 0x00,
  82473. 0x03, 0x02, 0x00, 0x01, 0x00, 0x0a, 0x00, 0x0c, 0x00, 0x0a, 0x00, 0x19,
  82474. 0x00, 0x18, 0x00, 0x17, 0x00, 0x15, 0x01, 0x00, 0x00, 0x16, 0x00, 0x00,
  82475. 0x00, 0x33, 0x01, 0x4b, 0x01, 0x49, 0x00, 0x17, 0x00, 0x41, 0x04, 0x7c,
  82476. 0x5a, 0xc2, 0x5a, 0xfd, 0xcd, 0x2b, 0x08, 0xb2, 0xeb, 0x8e, 0xc0, 0x02,
  82477. 0x03, 0x9d, 0xb1, 0xc1, 0x0d, 0x7b, 0x7f, 0x46, 0x43, 0xdf, 0xf3, 0xee,
  82478. 0x2b, 0x78, 0x0e, 0x29, 0x8c, 0x42, 0x11, 0x2c, 0xde, 0xd7, 0x41, 0x0f,
  82479. 0x28, 0x94, 0x80, 0x41, 0x70, 0xc4, 0x17, 0xfd, 0x6d, 0xfa, 0xee, 0x9a,
  82480. 0xf2, 0xc4, 0x15, 0x4c, 0x5f, 0x54, 0xb6, 0x78, 0x6e, 0xf9, 0x63, 0x27,
  82481. 0x33, 0xb8, 0x7b, 0x01, 0x00, 0x01, 0x00, 0xd4, 0x46, 0x62, 0x9c, 0xbf,
  82482. 0x8f, 0x1b, 0x65, 0x9b, 0xf0, 0x29, 0x64, 0xd8, 0x50, 0x0e, 0x74, 0xf1,
  82483. 0x58, 0x10, 0xc9, 0xd9, 0x82, 0x5b, 0xd9, 0xbe, 0x14, 0xdf, 0xde, 0x86,
  82484. 0xb4, 0x2e, 0x15, 0xee, 0x4f, 0xf6, 0x74, 0x9e, 0x59, 0x11, 0x36, 0x2d,
  82485. 0xb9, 0x67, 0xaa, 0x5a, 0x09, 0x9b, 0x45, 0xf1, 0x01, 0x4c, 0x4e, 0xf6,
  82486. 0xda, 0x6a, 0xae, 0xa7, 0x73, 0x7b, 0x2e, 0xb6, 0x24, 0x89, 0x99, 0xb7,
  82487. 0x52, 0x16, 0x62, 0x0a, 0xab, 0x58, 0xf8, 0x3f, 0x10, 0x5b, 0x83, 0xfd,
  82488. 0x7b, 0x81, 0x77, 0x81, 0x8d, 0xef, 0x24, 0x56, 0x6d, 0xba, 0x49, 0xd4,
  82489. 0x8b, 0xb5, 0xa0, 0xb1, 0xc9, 0x8c, 0x32, 0x95, 0x1c, 0x5e, 0x0a, 0x4b,
  82490. 0xf6, 0x00, 0x50, 0x0a, 0x87, 0x99, 0x59, 0xcf, 0x6f, 0x9d, 0x02, 0xd0,
  82491. 0x1b, 0xa1, 0x96, 0x45, 0x28, 0x76, 0x40, 0x33, 0x28, 0xc9, 0xa1, 0xfd,
  82492. 0x46, 0xab, 0x2c, 0x9e, 0x5e, 0xc6, 0x74, 0x19, 0x9a, 0xf5, 0x9b, 0x51,
  82493. 0x11, 0x4f, 0xc8, 0xb9, 0x99, 0x6b, 0x4e, 0x3e, 0x31, 0x64, 0xb4, 0x92,
  82494. 0xf4, 0x0d, 0x41, 0x4b, 0x2c, 0x65, 0x23, 0xf7, 0x47, 0xe3, 0xa5, 0x2e,
  82495. 0xe4, 0x9c, 0x2b, 0xc9, 0x41, 0x22, 0x83, 0x8a, 0x23, 0xef, 0x29, 0x7e,
  82496. 0x4f, 0x3f, 0xa3, 0xbf, 0x73, 0x2b, 0xd7, 0xcc, 0xc8, 0xc6, 0xe9, 0xbc,
  82497. 0x01, 0xb7, 0x32, 0x63, 0xd4, 0x7e, 0x7f, 0x9a, 0xaf, 0x5f, 0x05, 0x31,
  82498. 0x53, 0xd6, 0x1f, 0xa2, 0xd0, 0xdf, 0x67, 0x56, 0xf1, 0x9c, 0x4a, 0x9d,
  82499. 0x83, 0xb4, 0xef, 0xb3, 0xf2, 0xcc, 0xf1, 0x91, 0x6c, 0x47, 0xc3, 0x8b,
  82500. 0xd0, 0x92, 0x79, 0x3d, 0xa0, 0xc0, 0x3a, 0x57, 0x26, 0x6d, 0x0a, 0xad,
  82501. 0x5f, 0xad, 0xb4, 0x74, 0x48, 0x4a, 0x51, 0xe1, 0xb5, 0x82, 0x0a, 0x4c,
  82502. 0x4f, 0x9d, 0xaf, 0xee, 0x5a, 0xa2, 0x4d, 0x4d, 0x5f, 0xe0, 0x17, 0x00,
  82503. 0x23, 0x00, 0x00
  82504. };
  82505. byte alert_reply[50];
  82506. byte expected_alert_reply[] = {
  82507. 0x15, 0xfe, 0xfd, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x01, 0x00,
  82508. 0x02, 0x02, 0x2f
  82509. };
  82510. fd = wolfSSL_get_fd(ssl);
  82511. ret = (int)send(fd, ch_msh_invalid_cookie, sizeof(ch_msh_invalid_cookie), 0);
  82512. AssertIntGT(ret, 0);
  82513. /* should reply with an illegal_parameter reply */
  82514. ret = (int)recv(fd, alert_reply, sizeof(alert_reply), 0);
  82515. AssertIntEQ(ret, sizeof(expected_alert_reply));
  82516. AssertIntEQ(XMEMCMP(alert_reply, expected_alert_reply, sizeof(expected_alert_reply)), 0);
  82517. }
  82518. #endif
  82519. static word32 test_wolfSSL_dtls_stateless_HashWOLFSSL(const WOLFSSL* ssl)
  82520. {
  82521. #ifndef NO_MD5
  82522. enum wc_HashType hashType = WC_HASH_TYPE_MD5;
  82523. #elif !defined(NO_SHA)
  82524. enum wc_HashType hashType = WC_HASH_TYPE_SHA;
  82525. #elif !defined(NO_SHA256)
  82526. enum wc_HashType hashType = WC_HASH_TYPE_SHA256;
  82527. #else
  82528. #error "We need a digest to hash the WOLFSSL object"
  82529. #endif
  82530. byte hashBuf[WC_MAX_DIGEST_SIZE];
  82531. wc_HashAlg hash;
  82532. const TLSX* exts = ssl->extensions;
  82533. WOLFSSL sslCopy; /* Use a copy to omit certain fields */
  82534. HS_Hashes* hsHashes = ssl->hsHashes; /* Is re-allocated in
  82535. * InitHandshakeHashes */
  82536. XMEMCPY(&sslCopy, ssl, sizeof(*ssl));
  82537. XMEMSET(hashBuf, 0, sizeof(hashBuf));
  82538. /* Following fields are not important to compare */
  82539. XMEMSET(sslCopy.buffers.inputBuffer.staticBuffer, 0, STATIC_BUFFER_LEN);
  82540. sslCopy.buffers.inputBuffer.buffer = NULL;
  82541. sslCopy.buffers.inputBuffer.bufferSize = 0;
  82542. sslCopy.buffers.inputBuffer.dynamicFlag = 0;
  82543. sslCopy.buffers.inputBuffer.offset = 0;
  82544. XMEMSET(sslCopy.buffers.outputBuffer.staticBuffer, 0, STATIC_BUFFER_LEN);
  82545. sslCopy.buffers.outputBuffer.buffer = NULL;
  82546. sslCopy.buffers.outputBuffer.bufferSize = 0;
  82547. sslCopy.buffers.outputBuffer.dynamicFlag = 0;
  82548. sslCopy.buffers.outputBuffer.offset = 0;
  82549. sslCopy.error = 0;
  82550. sslCopy.curSize = 0;
  82551. sslCopy.curStartIdx = 0;
  82552. sslCopy.keys.curSeq_lo = 0;
  82553. XMEMSET(&sslCopy.curRL, 0, sizeof(sslCopy.curRL));
  82554. #ifdef WOLFSSL_DTLS13
  82555. XMEMSET(&sslCopy.keys.curSeq, 0, sizeof(sslCopy.keys.curSeq));
  82556. sslCopy.dtls13FastTimeout = 0;
  82557. #endif
  82558. sslCopy.keys.dtls_peer_handshake_number = 0;
  82559. XMEMSET(&sslCopy.alert_history, 0, sizeof(sslCopy.alert_history));
  82560. sslCopy.hsHashes = NULL;
  82561. #ifdef WOLFSSL_ASYNC_IO
  82562. #ifdef WOLFSSL_ASYNC_CRYPT
  82563. sslCopy.asyncDev = NULL;
  82564. #endif
  82565. sslCopy.async = NULL;
  82566. #endif
  82567. AssertIntEQ(wc_HashInit(&hash, hashType), 0);
  82568. AssertIntEQ(wc_HashUpdate(&hash, hashType, (byte*)&sslCopy, sizeof(sslCopy)), 0);
  82569. /* hash extension list */
  82570. while (exts != NULL) {
  82571. AssertIntEQ(wc_HashUpdate(&hash, hashType, (byte*)exts, sizeof(*exts)), 0);
  82572. exts = exts->next;
  82573. }
  82574. /* Hash suites */
  82575. if (sslCopy.suites != NULL) {
  82576. AssertIntEQ(wc_HashUpdate(&hash, hashType, (byte*)sslCopy.suites,
  82577. sizeof(struct Suites)), 0);
  82578. }
  82579. /* Hash hsHashes */
  82580. AssertIntEQ(wc_HashUpdate(&hash, hashType, (byte*)hsHashes,
  82581. sizeof(*hsHashes)), 0);
  82582. AssertIntEQ(wc_HashFinal(&hash, hashType, hashBuf), 0);
  82583. AssertIntEQ(wc_HashFree(&hash, hashType), 0);
  82584. return MakeWordFromHash(hashBuf);
  82585. }
  82586. static CallbackIORecv test_wolfSSL_dtls_compare_stateless_cb;
  82587. static int test_wolfSSL_dtls_compare_stateless_cb_call_once;
  82588. static int test_wolfSSL_dtls_compare_stateless_read_cb_once(WOLFSSL *ssl,
  82589. char *buf, int sz, void *ctx)
  82590. {
  82591. if (test_wolfSSL_dtls_compare_stateless_cb_call_once) {
  82592. test_wolfSSL_dtls_compare_stateless_cb_call_once = 0;
  82593. return test_wolfSSL_dtls_compare_stateless_cb(ssl, buf, sz, ctx);
  82594. }
  82595. else {
  82596. return WOLFSSL_CBIO_ERR_WANT_READ;
  82597. }
  82598. }
  82599. static void test_wolfSSL_dtls_compare_stateless(WOLFSSL* ssl)
  82600. {
  82601. /* Compare the ssl object before and after one ClientHello msg */
  82602. SOCKET_T fd = wolfSSL_get_fd(ssl);
  82603. int res;
  82604. int err;
  82605. word32 initHash;
  82606. test_wolfSSL_dtls_compare_stateless_cb = ssl->CBIORecv;
  82607. test_wolfSSL_dtls_compare_stateless_cb_call_once = 1;
  82608. wolfSSL_dtls_set_using_nonblock(ssl, 1);
  82609. ssl->CBIORecv = test_wolfSSL_dtls_compare_stateless_read_cb_once;
  82610. initHash = test_wolfSSL_dtls_stateless_HashWOLFSSL(ssl);
  82611. (void)initHash;
  82612. res = tcp_select(fd, 5);
  82613. /* We are expecting a msg. A timeout indicates failure. */
  82614. AssertIntEQ(res, TEST_RECV_READY);
  82615. res = wolfSSL_accept(ssl);
  82616. err = wolfSSL_get_error(ssl, res);
  82617. AssertIntEQ(res, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  82618. AssertIntEQ(err, WOLFSSL_ERROR_WANT_READ);
  82619. AssertIntEQ(initHash, test_wolfSSL_dtls_stateless_HashWOLFSSL(ssl));
  82620. wolfSSL_dtls_set_using_nonblock(ssl, 0);
  82621. ssl->CBIORecv = test_wolfSSL_dtls_compare_stateless_cb;
  82622. }
  82623. #if defined(WOLFSSL_DTLS13) && defined(WOLFSSL_SEND_HRR_COOKIE)
  82624. static void test_wolfSSL_dtls_enable_hrrcookie(WOLFSSL* ssl)
  82625. {
  82626. int ret;
  82627. ret = wolfSSL_send_hrr_cookie(ssl, NULL, 0);
  82628. AssertIntEQ(ret, WOLFSSL_SUCCESS);
  82629. test_wolfSSL_dtls_compare_stateless(ssl);
  82630. }
  82631. #endif
  82632. static int test_wolfSSL_dtls_stateless(void)
  82633. {
  82634. callback_functions client_cbs, server_cbs;
  82635. size_t i;
  82636. struct {
  82637. method_provider client_meth;
  82638. method_provider server_meth;
  82639. ssl_callback client_ssl_ready;
  82640. ssl_callback server_ssl_ready;
  82641. } test_params[] = {
  82642. #if !defined(WOLFSSL_NO_TLS12)
  82643. {wolfDTLSv1_2_client_method, wolfDTLSv1_2_server_method,
  82644. test_wolfSSL_dtls_send_ch, test_wolfSSL_dtls_compare_stateless},
  82645. #endif
  82646. #if defined(WOLFSSL_DTLS13) && defined(WOLFSSL_SEND_HRR_COOKIE)
  82647. {wolfDTLSv1_3_client_method, wolfDTLSv1_3_server_method,
  82648. test_wolfSSL_dtls_send_ch, test_wolfSSL_dtls_enable_hrrcookie},
  82649. {wolfDTLSv1_3_client_method, wolfDTLSv1_3_server_method,
  82650. test_wolfSSL_dtls_send_ch_with_invalid_cookie, test_wolfSSL_dtls_enable_hrrcookie},
  82651. #endif
  82652. };
  82653. if (0 == sizeof(test_params)){
  82654. return TEST_SKIPPED;
  82655. }
  82656. for (i = 0; i < sizeof(test_params)/sizeof(*test_params); i++) {
  82657. XMEMSET(&client_cbs, 0, sizeof(client_cbs));
  82658. XMEMSET(&server_cbs, 0, sizeof(server_cbs));
  82659. client_cbs.doUdp = server_cbs.doUdp = 1;
  82660. client_cbs.method = test_params[i].client_meth;
  82661. server_cbs.method = test_params[i].server_meth;
  82662. client_cbs.ssl_ready = test_params[i].client_ssl_ready;
  82663. server_cbs.ssl_ready = test_params[i].server_ssl_ready;
  82664. test_wolfSSL_client_server_nofail(&client_cbs, &server_cbs);
  82665. if (!client_cbs.return_code)
  82666. return TEST_FAIL;
  82667. if (!server_cbs.return_code)
  82668. return TEST_FAIL;
  82669. }
  82670. return TEST_SUCCESS;
  82671. }
  82672. #else
  82673. static int test_wolfSSL_dtls_stateless(void)
  82674. {
  82675. return TEST_SKIPPED;
  82676. }
  82677. #endif /* WOLFSSL_DTLS13 && WOLFSSL_SEND_HRR_COOKIE &&
  82678. * HAVE_IO_TESTS_DEPENDENCIES && !SINGLE_THREADED */
  82679. #ifdef HAVE_CERT_CHAIN_VALIDATION
  82680. static int load_ca_into_cm(WOLFSSL_CERT_MANAGER* cm, char* certA)
  82681. {
  82682. int ret;
  82683. if ((ret = wolfSSL_CertManagerLoadCA(cm, certA, 0)) != WOLFSSL_SUCCESS) {
  82684. fprintf(stderr, "loading cert %s failed\n", certA);
  82685. fprintf(stderr, "Error: (%d): %s\n", ret,
  82686. wolfSSL_ERR_reason_error_string((word32)ret));
  82687. return -1;
  82688. }
  82689. return 0;
  82690. }
  82691. static int verify_cert_with_cm(WOLFSSL_CERT_MANAGER* cm, char* certA)
  82692. {
  82693. int ret;
  82694. if ((ret = wolfSSL_CertManagerVerify(cm, certA, WOLFSSL_FILETYPE_PEM))
  82695. != WOLFSSL_SUCCESS) {
  82696. fprintf(stderr, "could not verify the cert: %s\n", certA);
  82697. fprintf(stderr, "Error: (%d): %s\n", ret,
  82698. wolfSSL_ERR_reason_error_string((word32)ret));
  82699. return -1;
  82700. }
  82701. else {
  82702. fprintf(stderr, "successfully verified: %s\n", certA);
  82703. }
  82704. return 0;
  82705. }
  82706. #define LOAD_ONE_CA(a, b, c, d) \
  82707. do { \
  82708. (a) = load_ca_into_cm(c, d); \
  82709. if ((a) != 0) \
  82710. return (b); \
  82711. else \
  82712. (b)--; \
  82713. } while(0)
  82714. #define VERIFY_ONE_CERT(a, b, c, d) \
  82715. do { \
  82716. (a) = verify_cert_with_cm(c, d);\
  82717. if ((a) != 0) \
  82718. return (b); \
  82719. else \
  82720. (b)--; \
  82721. } while(0)
  82722. static int test_chainG(WOLFSSL_CERT_MANAGER* cm)
  82723. {
  82724. int ret;
  82725. int i = -1;
  82726. /* Chain G is a valid chain per RFC 5280 section 4.2.1.9 */
  82727. char chainGArr[9][50] = {"certs/ca-cert.pem",
  82728. "certs/test-pathlen/chainG-ICA7-pathlen100.pem",
  82729. "certs/test-pathlen/chainG-ICA6-pathlen10.pem",
  82730. "certs/test-pathlen/chainG-ICA5-pathlen20.pem",
  82731. "certs/test-pathlen/chainG-ICA4-pathlen5.pem",
  82732. "certs/test-pathlen/chainG-ICA3-pathlen99.pem",
  82733. "certs/test-pathlen/chainG-ICA2-pathlen1.pem",
  82734. "certs/test-pathlen/chainG-ICA1-pathlen0.pem",
  82735. "certs/test-pathlen/chainG-entity.pem"};
  82736. LOAD_ONE_CA(ret, i, cm, chainGArr[0]); /* if failure, i = -1 here */
  82737. LOAD_ONE_CA(ret, i, cm, chainGArr[1]); /* if failure, i = -2 here */
  82738. LOAD_ONE_CA(ret, i, cm, chainGArr[2]); /* if failure, i = -3 here */
  82739. LOAD_ONE_CA(ret, i, cm, chainGArr[3]); /* if failure, i = -4 here */
  82740. LOAD_ONE_CA(ret, i, cm, chainGArr[4]); /* if failure, i = -5 here */
  82741. LOAD_ONE_CA(ret, i, cm, chainGArr[5]); /* if failure, i = -6 here */
  82742. LOAD_ONE_CA(ret, i, cm, chainGArr[6]); /* if failure, i = -7 here */
  82743. LOAD_ONE_CA(ret, i, cm, chainGArr[7]); /* if failure, i = -8 here */
  82744. VERIFY_ONE_CERT(ret, i, cm, chainGArr[1]); /* if failure, i = -9 here */
  82745. VERIFY_ONE_CERT(ret, i, cm, chainGArr[2]); /* if failure, i = -10 here */
  82746. VERIFY_ONE_CERT(ret, i, cm, chainGArr[3]); /* if failure, i = -11 here */
  82747. VERIFY_ONE_CERT(ret, i, cm, chainGArr[4]); /* if failure, i = -12 here */
  82748. VERIFY_ONE_CERT(ret, i, cm, chainGArr[5]); /* if failure, i = -13 here */
  82749. VERIFY_ONE_CERT(ret, i, cm, chainGArr[6]); /* if failure, i = -14 here */
  82750. VERIFY_ONE_CERT(ret, i, cm, chainGArr[7]); /* if failure, i = -15 here */
  82751. VERIFY_ONE_CERT(ret, i, cm, chainGArr[8]); /* if failure, i = -16 here */
  82752. /* test validating the entity twice, should have no effect on pathLen since
  82753. * entity/leaf cert */
  82754. VERIFY_ONE_CERT(ret, i, cm, chainGArr[8]); /* if failure, i = -17 here */
  82755. return ret;
  82756. }
  82757. static int test_chainH(WOLFSSL_CERT_MANAGER* cm)
  82758. {
  82759. int ret;
  82760. int i = -1;
  82761. /* Chain H is NOT a valid chain per RFC5280 section 4.2.1.9:
  82762. * ICA4-pathlen of 2 signing ICA3-pathlen of 2 (reduce max path len to 2)
  82763. * ICA3-pathlen of 2 signing ICA2-pathlen of 2 (reduce max path len to 1)
  82764. * ICA2-pathlen of 2 signing ICA1-pathlen of 0 (reduce max path len to 0)
  82765. * ICA1-pathlen of 0 signing entity (pathlen is already 0, ERROR)
  82766. * Test should successfully verify ICA4, ICA3, ICA2 and then fail on ICA1
  82767. */
  82768. char chainHArr[6][50] = {"certs/ca-cert.pem",
  82769. "certs/test-pathlen/chainH-ICA4-pathlen2.pem",
  82770. "certs/test-pathlen/chainH-ICA3-pathlen2.pem",
  82771. "certs/test-pathlen/chainH-ICA2-pathlen2.pem",
  82772. "certs/test-pathlen/chainH-ICA1-pathlen0.pem",
  82773. "certs/test-pathlen/chainH-entity.pem"};
  82774. LOAD_ONE_CA(ret, i, cm, chainHArr[0]); /* if failure, i = -1 here */
  82775. LOAD_ONE_CA(ret, i, cm, chainHArr[1]); /* if failure, i = -2 here */
  82776. LOAD_ONE_CA(ret, i, cm, chainHArr[2]); /* if failure, i = -3 here */
  82777. LOAD_ONE_CA(ret, i, cm, chainHArr[3]); /* if failure, i = -4 here */
  82778. LOAD_ONE_CA(ret, i, cm, chainHArr[4]); /* if failure, i = -5 here */
  82779. VERIFY_ONE_CERT(ret, i, cm, chainHArr[1]); /* if failure, i = -6 here */
  82780. VERIFY_ONE_CERT(ret, i, cm, chainHArr[2]); /* if failure, i = -7 here */
  82781. VERIFY_ONE_CERT(ret, i, cm, chainHArr[3]); /* if failure, i = -8 here */
  82782. VERIFY_ONE_CERT(ret, i, cm, chainHArr[4]); /* if failure, i = -9 here */
  82783. VERIFY_ONE_CERT(ret, i, cm, chainHArr[5]); /* if failure, i = -10 here */
  82784. return ret;
  82785. }
  82786. static int test_chainI(WOLFSSL_CERT_MANAGER* cm)
  82787. {
  82788. int ret;
  82789. int i = -1;
  82790. /* Chain I is a valid chain per RFC5280 section 4.2.1.9:
  82791. * ICA3-pathlen of 2 signing ICA2 without a pathlen (reduce maxPathLen to 2)
  82792. * ICA2-no_pathlen signing ICA1-no_pathlen (reduce maxPathLen to 1)
  82793. * ICA1-no_pathlen signing entity (reduce maxPathLen to 0)
  82794. * Test should successfully verify ICA4, ICA3, ICA2 and then fail on ICA1
  82795. */
  82796. char chainIArr[5][50] = {"certs/ca-cert.pem",
  82797. "certs/test-pathlen/chainI-ICA3-pathlen2.pem",
  82798. "certs/test-pathlen/chainI-ICA2-no_pathlen.pem",
  82799. "certs/test-pathlen/chainI-ICA1-no_pathlen.pem",
  82800. "certs/test-pathlen/chainI-entity.pem"};
  82801. LOAD_ONE_CA(ret, i, cm, chainIArr[0]); /* if failure, i = -1 here */
  82802. LOAD_ONE_CA(ret, i, cm, chainIArr[1]); /* if failure, i = -2 here */
  82803. LOAD_ONE_CA(ret, i, cm, chainIArr[2]); /* if failure, i = -3 here */
  82804. LOAD_ONE_CA(ret, i, cm, chainIArr[3]); /* if failure, i = -4 here */
  82805. VERIFY_ONE_CERT(ret, i, cm, chainIArr[1]); /* if failure, i = -5 here */
  82806. VERIFY_ONE_CERT(ret, i, cm, chainIArr[2]); /* if failure, i = -6 here */
  82807. VERIFY_ONE_CERT(ret, i, cm, chainIArr[3]); /* if failure, i = -7 here */
  82808. VERIFY_ONE_CERT(ret, i, cm, chainIArr[4]); /* if failure, i = -8 here */
  82809. return ret;
  82810. }
  82811. static int test_chainJ(WOLFSSL_CERT_MANAGER* cm)
  82812. {
  82813. int ret;
  82814. int i = -1;
  82815. /* Chain J is NOT a valid chain per RFC5280 section 4.2.1.9:
  82816. * ICA4-pathlen of 2 signing ICA3 without a pathlen (reduce maxPathLen to 2)
  82817. * ICA3-pathlen of 2 signing ICA2 without a pathlen (reduce maxPathLen to 1)
  82818. * ICA2-no_pathlen signing ICA1-no_pathlen (reduce maxPathLen to 0)
  82819. * ICA1-no_pathlen signing entity (ERROR, pathlen zero and non-leaf cert)
  82820. */
  82821. char chainJArr[6][50] = {"certs/ca-cert.pem",
  82822. "certs/test-pathlen/chainJ-ICA4-pathlen2.pem",
  82823. "certs/test-pathlen/chainJ-ICA3-no_pathlen.pem",
  82824. "certs/test-pathlen/chainJ-ICA2-no_pathlen.pem",
  82825. "certs/test-pathlen/chainJ-ICA1-no_pathlen.pem",
  82826. "certs/test-pathlen/chainJ-entity.pem"};
  82827. LOAD_ONE_CA(ret, i, cm, chainJArr[0]); /* if failure, i = -1 here */
  82828. LOAD_ONE_CA(ret, i, cm, chainJArr[1]); /* if failure, i = -2 here */
  82829. LOAD_ONE_CA(ret, i, cm, chainJArr[2]); /* if failure, i = -3 here */
  82830. LOAD_ONE_CA(ret, i, cm, chainJArr[3]); /* if failure, i = -4 here */
  82831. LOAD_ONE_CA(ret, i, cm, chainJArr[4]); /* if failure, i = -5 here */
  82832. VERIFY_ONE_CERT(ret, i, cm, chainJArr[1]); /* if failure, i = -6 here */
  82833. VERIFY_ONE_CERT(ret, i, cm, chainJArr[2]); /* if failure, i = -7 here */
  82834. VERIFY_ONE_CERT(ret, i, cm, chainJArr[3]); /* if failure, i = -8 here */
  82835. VERIFY_ONE_CERT(ret, i, cm, chainJArr[4]); /* if failure, i = -9 here */
  82836. VERIFY_ONE_CERT(ret, i, cm, chainJArr[5]); /* if failure, i = -10 here */
  82837. return ret;
  82838. }
  82839. static int test_various_pathlen_chains(void)
  82840. {
  82841. EXPECT_DECLS;
  82842. WOLFSSL_CERT_MANAGER* cm = NULL;
  82843. /* Test chain G (large chain with varying pathLens) */
  82844. ExpectNotNull(cm = wolfSSL_CertManagerNew());
  82845. #if defined(NO_WOLFSSL_CLIENT) && defined(NO_WOLFSSL_SERVER)
  82846. ExpectIntEQ(test_chainG(cm), -1);
  82847. #else
  82848. ExpectIntEQ(test_chainG(cm), 0);
  82849. #endif /* NO_WOLFSSL_CLIENT && NO_WOLFSSL_SERVER */
  82850. ExpectIntEQ(wolfSSL_CertManagerUnloadCAs(cm), WOLFSSL_SUCCESS);
  82851. wolfSSL_CertManagerFree(cm);
  82852. /* end test chain G */
  82853. /* Test chain H (5 chain with same pathLens) */
  82854. ExpectNotNull(cm = wolfSSL_CertManagerNew());
  82855. ExpectIntLT(test_chainH(cm), 0);
  82856. ExpectIntEQ(wolfSSL_CertManagerUnloadCAs(cm), WOLFSSL_SUCCESS);
  82857. wolfSSL_CertManagerFree(cm);
  82858. ExpectNotNull(cm = wolfSSL_CertManagerNew());
  82859. ExpectIntEQ(wolfSSL_CertManagerUnloadCAs(cm), WOLFSSL_SUCCESS);
  82860. wolfSSL_CertManagerFree(cm);
  82861. /* end test chain H */
  82862. /* Test chain I (only first ICA has pathLen set and it's set to 2,
  82863. * followed by 2 ICA's, should pass) */
  82864. ExpectNotNull(cm = wolfSSL_CertManagerNew());
  82865. #if defined(NO_WOLFSSL_CLIENT) && defined(NO_WOLFSSL_SERVER)
  82866. ExpectIntEQ(test_chainI(cm), -1);
  82867. #else
  82868. ExpectIntEQ(test_chainI(cm), 0);
  82869. #endif /* NO_WOLFSSL_CLIENT && NO_WOLFSSL_SERVER */
  82870. ExpectIntEQ(wolfSSL_CertManagerUnloadCAs(cm), WOLFSSL_SUCCESS);
  82871. wolfSSL_CertManagerFree(cm);
  82872. cm = NULL;
  82873. ExpectNotNull(cm = wolfSSL_CertManagerNew());
  82874. ExpectIntEQ(wolfSSL_CertManagerUnloadCAs(cm), WOLFSSL_SUCCESS);
  82875. wolfSSL_CertManagerFree(cm);
  82876. cm = NULL;
  82877. /* Test chain J (Again only first ICA has pathLen set and it's set to 2,
  82878. * this time followed by 3 ICA's, should fail */
  82879. ExpectNotNull(cm = wolfSSL_CertManagerNew());
  82880. ExpectIntLT(test_chainJ(cm), 0);
  82881. ExpectIntEQ(wolfSSL_CertManagerUnloadCAs(cm), WOLFSSL_SUCCESS);
  82882. wolfSSL_CertManagerFree(cm);
  82883. cm = NULL;
  82884. ExpectNotNull(cm = wolfSSL_CertManagerNew());
  82885. ExpectIntEQ(wolfSSL_CertManagerUnloadCAs(cm), WOLFSSL_SUCCESS);
  82886. wolfSSL_CertManagerFree(cm);
  82887. return EXPECT_RESULT();
  82888. }
  82889. #endif /* !NO_RSA && !NO_SHA && !NO_FILESYSTEM && !NO_CERTS */
  82890. #if defined(HAVE_KEYING_MATERIAL) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  82891. static int test_export_keying_material_cb(WOLFSSL_CTX *ctx, WOLFSSL *ssl)
  82892. {
  82893. EXPECT_DECLS;
  82894. byte ekm[100] = {0};
  82895. (void)ctx;
  82896. /* Success Cases */
  82897. ExpectIntEQ(wolfSSL_export_keying_material(ssl, ekm, sizeof(ekm),
  82898. "Test label", XSTR_SIZEOF("Test label"), NULL, 0, 0), 1);
  82899. ExpectIntEQ(wolfSSL_export_keying_material(ssl, ekm, sizeof(ekm),
  82900. "Test label", XSTR_SIZEOF("Test label"), NULL, 0, 1), 1);
  82901. /* Use some random context */
  82902. ExpectIntEQ(wolfSSL_export_keying_material(ssl, ekm, sizeof(ekm),
  82903. "Test label", XSTR_SIZEOF("Test label"), ekm, 10, 1), 1);
  82904. /* Failure cases */
  82905. ExpectIntEQ(wolfSSL_export_keying_material(ssl, ekm, sizeof(ekm),
  82906. "client finished", XSTR_SIZEOF("client finished"), NULL, 0, 0), 0);
  82907. ExpectIntEQ(wolfSSL_export_keying_material(ssl, ekm, sizeof(ekm),
  82908. "server finished", XSTR_SIZEOF("server finished"), NULL, 0, 0), 0);
  82909. ExpectIntEQ(wolfSSL_export_keying_material(ssl, ekm, sizeof(ekm),
  82910. "master secret", XSTR_SIZEOF("master secret"), NULL, 0, 0), 0);
  82911. ExpectIntEQ(wolfSSL_export_keying_material(ssl, ekm, sizeof(ekm),
  82912. "extended master secret", XSTR_SIZEOF("extended master secret"),
  82913. NULL, 0, 0), 0);
  82914. ExpectIntEQ(wolfSSL_export_keying_material(ssl, ekm, sizeof(ekm),
  82915. "key expansion", XSTR_SIZEOF("key expansion"), NULL, 0, 0), 0);
  82916. return EXPECT_RESULT();
  82917. }
  82918. static int test_export_keying_material_ssl_cb(WOLFSSL* ssl)
  82919. {
  82920. wolfSSL_KeepArrays(ssl);
  82921. return TEST_SUCCESS;
  82922. }
  82923. static int test_export_keying_material(void)
  82924. {
  82925. EXPECT_DECLS;
  82926. test_ssl_cbf serverCb;
  82927. test_ssl_cbf clientCb;
  82928. XMEMSET(&serverCb, 0, sizeof(serverCb));
  82929. XMEMSET(&clientCb, 0, sizeof(clientCb));
  82930. clientCb.ssl_ready = test_export_keying_material_ssl_cb;
  82931. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&clientCb,
  82932. &serverCb, test_export_keying_material_cb), TEST_SUCCESS);
  82933. return EXPECT_RESULT();
  82934. }
  82935. #endif /* HAVE_KEYING_MATERIAL */
  82936. static int test_wolfSSL_THREADID_hash(void)
  82937. {
  82938. EXPECT_DECLS;
  82939. #if defined(OPENSSL_EXTRA)
  82940. CRYPTO_THREADID id;
  82941. CRYPTO_THREADID_current(NULL);
  82942. /* Hash result is word32. */
  82943. ExpectTrue(CRYPTO_THREADID_hash(NULL) == 0UL);
  82944. XMEMSET(&id, 0, sizeof(id));
  82945. ExpectTrue(CRYPTO_THREADID_hash(&id) == 0UL);
  82946. #endif /* OPENSSL_EXTRA */
  82947. return EXPECT_RESULT();
  82948. }
  82949. static int test_wolfSSL_set_ecdh_auto(void)
  82950. {
  82951. EXPECT_DECLS;
  82952. #if defined(OPENSSL_EXTRA)
  82953. WOLFSSL* ssl = NULL;
  82954. ExpectIntEQ(SSL_set_ecdh_auto(NULL,0), 1);
  82955. ExpectIntEQ(SSL_set_ecdh_auto(NULL,1), 1);
  82956. ExpectIntEQ(SSL_set_ecdh_auto(ssl,0), 1);
  82957. ExpectIntEQ(SSL_set_ecdh_auto(ssl,1), 1);
  82958. #endif /* OPENSSL_EXTRA */
  82959. return EXPECT_RESULT();
  82960. }
  82961. static int test_wolfSSL_CTX_set_ecdh_auto(void)
  82962. {
  82963. EXPECT_DECLS;
  82964. #if defined(OPENSSL_EXTRA)
  82965. WOLFSSL_CTX* ctx = NULL;
  82966. ExpectIntEQ(SSL_CTX_set_ecdh_auto(NULL,0), 1);
  82967. ExpectIntEQ(SSL_CTX_set_ecdh_auto(NULL,1), 1);
  82968. ExpectIntEQ(SSL_CTX_set_ecdh_auto(ctx,0), 1);
  82969. ExpectIntEQ(SSL_CTX_set_ecdh_auto(ctx,1), 1);
  82970. #endif /* OPENSSL_EXTRA */
  82971. return EXPECT_RESULT();
  82972. }
  82973. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_ERROR_CODE_OPENSSL) && \
  82974. defined(HAVE_IO_TESTS_DEPENDENCIES) && !defined(WOLFSSL_NO_TLS12)
  82975. static THREAD_RETURN WOLFSSL_THREAD SSL_read_test_server_thread(void* args)
  82976. {
  82977. EXPECT_DECLS;
  82978. callback_functions* callbacks = NULL;
  82979. WOLFSSL_CTX* ctx = NULL;
  82980. WOLFSSL* ssl = NULL;
  82981. SOCKET_T sfd = 0;
  82982. SOCKET_T cfd = 0;
  82983. word16 port;
  82984. char msg[] = "I hear you fa shizzle!";
  82985. int len = (int) XSTRLEN(msg);
  82986. char input[1024];
  82987. int ret = 0;
  82988. int err = 0;
  82989. if (!args)
  82990. WOLFSSL_RETURN_FROM_THREAD(0);
  82991. ((func_args*)args)->return_code = TEST_FAIL;
  82992. callbacks = ((func_args*)args)->callbacks;
  82993. ctx = wolfSSL_CTX_new(callbacks->method());
  82994. #if defined(USE_WINDOWS_API)
  82995. port = ((func_args*)args)->signal->port;
  82996. #else
  82997. /* Let tcp_listen assign port */
  82998. port = 0;
  82999. #endif
  83000. #ifdef WOLFSSL_TIRTOS
  83001. fdOpenSession(Task_self());
  83002. #endif
  83003. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_load_verify_locations(ctx,
  83004. caCertFile, 0));
  83005. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_use_certificate_file(ctx,
  83006. svrCertFile, WOLFSSL_FILETYPE_PEM));
  83007. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_use_PrivateKey_file(ctx,
  83008. svrKeyFile, WOLFSSL_FILETYPE_PEM));
  83009. #if !defined(NO_FILESYSTEM) && !defined(NO_DH)
  83010. ExpectIntEQ(wolfSSL_CTX_SetTmpDH_file(ctx, dhParamFile,
  83011. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  83012. #elif !defined(NO_DH)
  83013. SetDHCtx(ctx); /* will repick suites with DHE, higher priority than PSK */
  83014. #endif
  83015. if (callbacks->ctx_ready)
  83016. callbacks->ctx_ready(ctx);
  83017. ssl = wolfSSL_new(ctx);
  83018. ExpectNotNull(ssl);
  83019. /* listen and accept */
  83020. tcp_accept(&sfd, &cfd, (func_args*)args, port, 0, 0, 0, 0, 1, 0, 0);
  83021. CloseSocket(sfd);
  83022. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_set_fd(ssl, cfd));
  83023. if (callbacks->ssl_ready)
  83024. callbacks->ssl_ready(ssl);
  83025. if (EXPECT_SUCCESS()) {
  83026. do {
  83027. err = 0; /* Reset error */
  83028. ret = wolfSSL_accept(ssl);
  83029. if (ret != WOLFSSL_SUCCESS) {
  83030. err = wolfSSL_get_error(ssl, 0);
  83031. }
  83032. } while (ret != WOLFSSL_SUCCESS && err == WC_NO_ERR_TRACE(WC_PENDING_E));
  83033. }
  83034. ExpectIntEQ(ret, WOLFSSL_SUCCESS);
  83035. /* read and write data */
  83036. XMEMSET(input, 0, sizeof(input));
  83037. while (EXPECT_SUCCESS()) {
  83038. ret = wolfSSL_read(ssl, input, sizeof(input));
  83039. if (ret > 0) {
  83040. break;
  83041. }
  83042. else {
  83043. err = wolfSSL_get_error(ssl,ret);
  83044. if (err == WOLFSSL_ERROR_WANT_READ) {
  83045. continue;
  83046. }
  83047. break;
  83048. }
  83049. }
  83050. if (EXPECT_SUCCESS() && (err == WOLFSSL_ERROR_ZERO_RETURN)) {
  83051. do {
  83052. ret = wolfSSL_write(ssl, msg, len);
  83053. if (ret > 0) {
  83054. break;
  83055. }
  83056. } while (ret < 0);
  83057. }
  83058. /* bidirectional shutdown */
  83059. while (EXPECT_SUCCESS()) {
  83060. ret = wolfSSL_shutdown(ssl);
  83061. ExpectIntNE(ret, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  83062. if (ret == WOLFSSL_SUCCESS) {
  83063. break;
  83064. }
  83065. }
  83066. if (EXPECT_SUCCESS()) {
  83067. /* wait for the peer to disconnect the tcp connection */
  83068. do {
  83069. ret = wolfSSL_read(ssl, input, sizeof(input));
  83070. err = wolfSSL_get_error(ssl, ret);
  83071. } while (ret > 0 || err != WOLFSSL_ERROR_ZERO_RETURN);
  83072. }
  83073. /* detect TCP disconnect */
  83074. ExpectIntLE(ret,WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  83075. ExpectIntEQ(wolfSSL_get_error(ssl, ret), WOLFSSL_ERROR_ZERO_RETURN);
  83076. ((func_args*)args)->return_code = EXPECT_RESULT();
  83077. wolfSSL_free(ssl);
  83078. wolfSSL_CTX_free(ctx);
  83079. CloseSocket(cfd);
  83080. #if defined(HAVE_ECC) && defined(FP_ECC) && defined(HAVE_THREAD_LS)
  83081. wc_ecc_fp_free(); /* free per thread cache */
  83082. #endif
  83083. WOLFSSL_RETURN_FROM_THREAD(0);
  83084. }
  83085. static THREAD_RETURN WOLFSSL_THREAD SSL_read_test_client_thread(void* args)
  83086. {
  83087. EXPECT_DECLS;
  83088. callback_functions* callbacks = NULL;
  83089. WOLFSSL_CTX* ctx = NULL;
  83090. WOLFSSL* ssl = NULL;
  83091. SOCKET_T sfd = 0;
  83092. char msg[] = "hello wolfssl server!";
  83093. int len = (int) XSTRLEN(msg);
  83094. char input[1024];
  83095. int idx;
  83096. int ret, err;
  83097. if (!args)
  83098. WOLFSSL_RETURN_FROM_THREAD(0);
  83099. ((func_args*)args)->return_code = TEST_FAIL;
  83100. callbacks = ((func_args*)args)->callbacks;
  83101. ctx = wolfSSL_CTX_new(callbacks->method());
  83102. #ifdef WOLFSSL_TIRTOS
  83103. fdOpenSession(Task_self());
  83104. #endif
  83105. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_load_verify_locations(ctx,
  83106. caCertFile, 0));
  83107. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_use_certificate_file(ctx,
  83108. cliCertFile, WOLFSSL_FILETYPE_PEM));
  83109. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_use_PrivateKey_file(ctx,
  83110. cliKeyFile, WOLFSSL_FILETYPE_PEM));
  83111. ExpectNotNull((ssl = wolfSSL_new(ctx)));
  83112. tcp_connect(&sfd, wolfSSLIP, ((func_args*)args)->signal->port, 0, 0, ssl);
  83113. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_set_fd(ssl, sfd));
  83114. if (EXPECT_SUCCESS()) {
  83115. do {
  83116. err = 0; /* Reset error */
  83117. ret = wolfSSL_connect(ssl);
  83118. if (ret != WOLFSSL_SUCCESS) {
  83119. err = wolfSSL_get_error(ssl, 0);
  83120. }
  83121. } while (ret != WOLFSSL_SUCCESS && err == WC_NO_ERR_TRACE(WC_PENDING_E));
  83122. }
  83123. ExpectIntGE(wolfSSL_write(ssl, msg, len), 0);
  83124. if (EXPECT_SUCCESS()) {
  83125. if (0 < (idx = wolfSSL_read(ssl, input, sizeof(input)-1))) {
  83126. input[idx] = 0;
  83127. }
  83128. }
  83129. if (EXPECT_SUCCESS()) {
  83130. ret = wolfSSL_shutdown(ssl);
  83131. if (ret == WOLFSSL_SHUTDOWN_NOT_DONE) {
  83132. ret = wolfSSL_shutdown(ssl);
  83133. }
  83134. }
  83135. ExpectIntEQ(ret, WOLFSSL_SUCCESS);
  83136. ((func_args*)args)->return_code = EXPECT_RESULT();
  83137. wolfSSL_free(ssl);
  83138. wolfSSL_CTX_free(ctx);
  83139. CloseSocket(sfd);
  83140. #if defined(HAVE_ECC) && defined(FP_ECC) && defined(HAVE_THREAD_LS)
  83141. wc_ecc_fp_free(); /* free per thread cache */
  83142. #endif
  83143. WOLFSSL_RETURN_FROM_THREAD(0);
  83144. }
  83145. #endif /* OPENSSL_EXTRA && WOLFSSL_ERROR_CODE_OPENSSL &&
  83146. HAVE_IO_TESTS_DEPENDENCIES && !WOLFSSL_NO_TLS12 */
  83147. /* This test is to check wolfSSL_read behaves as same as
  83148. * openSSL when it is called after SSL_shutdown completes.
  83149. */
  83150. static int test_wolfSSL_read_detect_TCP_disconnect(void)
  83151. {
  83152. EXPECT_DECLS;
  83153. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_ERROR_CODE_OPENSSL) && \
  83154. defined(HAVE_IO_TESTS_DEPENDENCIES) && !defined(WOLFSSL_NO_TLS12)
  83155. tcp_ready ready;
  83156. func_args client_args;
  83157. func_args server_args;
  83158. THREAD_TYPE serverThread;
  83159. THREAD_TYPE clientThread;
  83160. callback_functions server_cbf;
  83161. callback_functions client_cbf;
  83162. #ifdef WOLFSSL_TIRTOS
  83163. fdOpenSession(Task_self());
  83164. #endif
  83165. StartTCP();
  83166. InitTcpReady(&ready);
  83167. #if defined(USE_WINDOWS_API)
  83168. /* use RNG to get random port if using windows */
  83169. ready.port = GetRandomPort();
  83170. #endif
  83171. XMEMSET(&client_args, 0, sizeof(func_args));
  83172. XMEMSET(&server_args, 0, sizeof(func_args));
  83173. XMEMSET(&server_cbf, 0, sizeof(callback_functions));
  83174. XMEMSET(&client_cbf, 0, sizeof(callback_functions));
  83175. server_cbf.method = wolfTLSv1_2_server_method;
  83176. client_cbf.method = wolfTLSv1_2_client_method;
  83177. server_args.callbacks = &server_cbf;
  83178. client_args.callbacks = &client_cbf;
  83179. server_args.signal = &ready;
  83180. client_args.signal = &ready;
  83181. start_thread(SSL_read_test_server_thread, &server_args, &serverThread);
  83182. wait_tcp_ready(&server_args);
  83183. start_thread(SSL_read_test_client_thread, &client_args, &clientThread);
  83184. join_thread(clientThread);
  83185. join_thread(serverThread);
  83186. ExpectTrue(client_args.return_code);
  83187. ExpectTrue(server_args.return_code);
  83188. FreeTcpReady(&ready);
  83189. #endif
  83190. return EXPECT_RESULT();
  83191. }
  83192. static int test_wolfSSL_CTX_get_min_proto_version(void)
  83193. {
  83194. EXPECT_DECLS;
  83195. #if defined(OPENSSL_EXTRA) && !defined(NO_TLS)
  83196. WOLFSSL_CTX *ctx = NULL;
  83197. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_method()));
  83198. ExpectIntEQ(wolfSSL_CTX_set_min_proto_version(ctx, SSL3_VERSION),
  83199. WOLFSSL_SUCCESS);
  83200. #ifdef WOLFSSL_ALLOW_SSLV3
  83201. ExpectIntEQ(wolfSSL_CTX_get_min_proto_version(ctx), SSL3_VERSION);
  83202. #else
  83203. ExpectIntGT(wolfSSL_CTX_get_min_proto_version(ctx), SSL3_VERSION);
  83204. #endif
  83205. wolfSSL_CTX_free(ctx);
  83206. ctx = NULL;
  83207. #ifndef NO_OLD_TLS
  83208. #ifdef WOLFSSL_ALLOW_TLSV10
  83209. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_method()));
  83210. #else
  83211. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_method()));
  83212. #endif
  83213. ExpectIntEQ(wolfSSL_CTX_set_min_proto_version(ctx, TLS1_VERSION),
  83214. WOLFSSL_SUCCESS);
  83215. #ifdef WOLFSSL_ALLOW_TLSV10
  83216. ExpectIntEQ(wolfSSL_CTX_get_min_proto_version(ctx), TLS1_VERSION);
  83217. #else
  83218. ExpectIntGT(wolfSSL_CTX_get_min_proto_version(ctx), TLS1_VERSION);
  83219. #endif
  83220. wolfSSL_CTX_free(ctx);
  83221. ctx = NULL;
  83222. #endif
  83223. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_method()));
  83224. ExpectIntEQ(wolfSSL_CTX_set_min_proto_version(ctx, TLS1_1_VERSION),
  83225. WOLFSSL_SUCCESS);
  83226. #ifndef NO_OLD_TLS
  83227. ExpectIntEQ(wolfSSL_CTX_get_min_proto_version(ctx), TLS1_1_VERSION);
  83228. #else
  83229. ExpectIntGT(wolfSSL_CTX_get_min_proto_version(ctx), TLS1_1_VERSION);
  83230. #endif
  83231. wolfSSL_CTX_free(ctx);
  83232. ctx = NULL;
  83233. #ifndef WOLFSSL_NO_TLS12
  83234. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_2_method()));
  83235. ExpectIntEQ(wolfSSL_CTX_set_min_proto_version(ctx, TLS1_2_VERSION),
  83236. WOLFSSL_SUCCESS);
  83237. ExpectIntEQ(wolfSSL_CTX_get_min_proto_version(ctx), TLS1_2_VERSION);
  83238. wolfSSL_CTX_free(ctx);
  83239. ctx = NULL;
  83240. #endif
  83241. #ifdef WOLFSSL_TLS13
  83242. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_3_method()));
  83243. ExpectIntEQ(wolfSSL_CTX_set_min_proto_version(ctx, TLS1_3_VERSION),
  83244. WOLFSSL_SUCCESS);
  83245. ExpectIntEQ(wolfSSL_CTX_get_min_proto_version(ctx), TLS1_3_VERSION);
  83246. wolfSSL_CTX_free(ctx);
  83247. ctx = NULL;
  83248. #endif
  83249. #endif
  83250. return EXPECT_RESULT();
  83251. }
  83252. #if defined(OPENSSL_ALL) || (defined(OPENSSL_EXTRA) && \
  83253. (defined(HAVE_STUNNEL) || defined(WOLFSSL_NGINX) || \
  83254. defined(HAVE_LIGHTY) || defined(WOLFSSL_HAPROXY) || \
  83255. defined(WOLFSSL_OPENSSH) || defined(HAVE_SBLIM_SFCB)))
  83256. static int test_wolfSSL_set_SSL_CTX(void)
  83257. {
  83258. EXPECT_DECLS;
  83259. #if (defined(OPENSSL_EXTRA) || defined(OPENSSL_ALL)) \
  83260. && !defined(WOLFSSL_NO_TLS12) && defined(WOLFSSL_TLS13) && \
  83261. !defined(NO_RSA)
  83262. WOLFSSL_CTX *ctx1 = NULL;
  83263. WOLFSSL_CTX *ctx2 = NULL;
  83264. WOLFSSL *ssl = NULL;
  83265. const byte *session_id1 = (const byte *)"CTX1";
  83266. const byte *session_id2 = (const byte *)"CTX2";
  83267. ExpectNotNull(ctx1 = wolfSSL_CTX_new(wolfTLS_server_method()));
  83268. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx1, svrCertFile,
  83269. WOLFSSL_FILETYPE_PEM));
  83270. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx1, svrKeyFile,
  83271. WOLFSSL_FILETYPE_PEM));
  83272. ExpectIntEQ(wolfSSL_CTX_set_min_proto_version(ctx1, TLS1_2_VERSION),
  83273. WOLFSSL_SUCCESS);
  83274. ExpectIntEQ(wolfSSL_CTX_get_min_proto_version(ctx1), TLS1_2_VERSION);
  83275. ExpectIntEQ(wolfSSL_CTX_get_max_proto_version(ctx1), TLS1_3_VERSION);
  83276. ExpectIntEQ(wolfSSL_CTX_set_session_id_context(ctx1, session_id1, 4),
  83277. WOLFSSL_SUCCESS);
  83278. ExpectNotNull(ctx2 = wolfSSL_CTX_new(wolfTLS_server_method()));
  83279. ExpectTrue(wolfSSL_CTX_use_certificate_file(ctx2, svrCertFile,
  83280. WOLFSSL_FILETYPE_PEM));
  83281. ExpectTrue(wolfSSL_CTX_use_PrivateKey_file(ctx2, svrKeyFile,
  83282. WOLFSSL_FILETYPE_PEM));
  83283. ExpectIntEQ(wolfSSL_CTX_set_min_proto_version(ctx2, TLS1_2_VERSION),
  83284. WOLFSSL_SUCCESS);
  83285. ExpectIntEQ(wolfSSL_CTX_set_max_proto_version(ctx2, TLS1_2_VERSION),
  83286. WOLFSSL_SUCCESS);
  83287. ExpectIntEQ(wolfSSL_CTX_get_min_proto_version(ctx2), TLS1_2_VERSION);
  83288. ExpectIntEQ(wolfSSL_CTX_get_max_proto_version(ctx2), TLS1_2_VERSION);
  83289. ExpectIntEQ(wolfSSL_CTX_set_session_id_context(ctx2, session_id2, 4),
  83290. WOLFSSL_SUCCESS);
  83291. #ifdef HAVE_SESSION_TICKET
  83292. ExpectIntEQ((wolfSSL_CTX_get_options(ctx1) & SSL_OP_NO_TICKET), 0);
  83293. wolfSSL_CTX_set_options(ctx2, SSL_OP_NO_TICKET);
  83294. ExpectIntNE((wolfSSL_CTX_get_options(ctx2) & SSL_OP_NO_TICKET), 0);
  83295. #endif
  83296. ExpectNotNull(ssl = wolfSSL_new(ctx2));
  83297. ExpectIntNE((wolfSSL_get_options(ssl) & WOLFSSL_OP_NO_TLSv1_3), 0);
  83298. #ifdef WOLFSSL_INT_H
  83299. #ifdef WOLFSSL_SESSION_ID_CTX
  83300. ExpectIntEQ(XMEMCMP(ssl->sessionCtx, session_id2, 4), 0);
  83301. #endif
  83302. #ifdef WOLFSSL_COPY_CERT
  83303. if (ctx2 != NULL && ctx2->certificate != NULL) {
  83304. ExpectFalse(ssl->buffers.certificate == ctx2->certificate);
  83305. }
  83306. if (ctx2 != NULL && ctx2->certChain != NULL) {
  83307. ExpectFalse(ssl->buffers.certChain == ctx2->certChain);
  83308. }
  83309. #else
  83310. ExpectTrue(ssl->buffers.certificate == ctx2->certificate);
  83311. ExpectTrue(ssl->buffers.certChain == ctx2->certChain);
  83312. #endif
  83313. #endif
  83314. #ifdef HAVE_SESSION_TICKET
  83315. ExpectIntNE((wolfSSL_get_options(ssl) & SSL_OP_NO_TICKET), 0);
  83316. #endif
  83317. /* Set the ctx1 that has TLSv1.3 as max proto version */
  83318. ExpectNotNull(wolfSSL_set_SSL_CTX(ssl, ctx1));
  83319. /* MUST not change proto versions of ssl */
  83320. ExpectIntNE((wolfSSL_get_options(ssl) & WOLFSSL_OP_NO_TLSv1_3), 0);
  83321. #ifdef HAVE_SESSION_TICKET
  83322. /* MUST not change */
  83323. ExpectIntNE((wolfSSL_get_options(ssl) & SSL_OP_NO_TICKET), 0);
  83324. #endif
  83325. /* MUST change */
  83326. #ifdef WOLFSSL_INT_H
  83327. #ifdef WOLFSSL_COPY_CERT
  83328. if (ctx1 != NULL && ctx1->certificate != NULL) {
  83329. ExpectFalse(ssl->buffers.certificate == ctx1->certificate);
  83330. }
  83331. if (ctx1 != NULL && ctx1->certChain != NULL) {
  83332. ExpectFalse(ssl->buffers.certChain == ctx1->certChain);
  83333. }
  83334. #else
  83335. ExpectTrue(ssl->buffers.certificate == ctx1->certificate);
  83336. ExpectTrue(ssl->buffers.certChain == ctx1->certChain);
  83337. #endif
  83338. #ifdef WOLFSSL_SESSION_ID_CTX
  83339. ExpectIntEQ(XMEMCMP(ssl->sessionCtx, session_id1, 4), 0);
  83340. #endif
  83341. #endif
  83342. wolfSSL_free(ssl);
  83343. wolfSSL_CTX_free(ctx1);
  83344. wolfSSL_CTX_free(ctx2);
  83345. #endif /* defined(OPENSSL_EXTRA) || defined(OPENSSL_ALL) */
  83346. return EXPECT_RESULT();
  83347. }
  83348. #endif /* defined(OPENSSL_ALL) || (defined(OPENSSL_EXTRA) && \
  83349. (defined(HAVE_STUNNEL) || defined(WOLFSSL_NGINX) || \
  83350. defined(HAVE_LIGHTY) || defined(WOLFSSL_HAPROXY) || \
  83351. defined(WOLFSSL_OPENSSH) || defined(HAVE_SBLIM_SFCB))) */
  83352. static int test_wolfSSL_security_level(void)
  83353. {
  83354. EXPECT_DECLS;
  83355. #if defined(OPENSSL_EXTRA)
  83356. SSL_CTX *ctx = NULL;
  83357. #ifdef WOLFSSL_TLS13
  83358. #ifdef NO_WOLFSSL_SERVER
  83359. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_3_client_method()));
  83360. #else
  83361. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_3_server_method()));
  83362. #endif
  83363. SSL_CTX_set_security_level(NULL, 1);
  83364. SSL_CTX_set_security_level(ctx, 1);
  83365. ExpectIntEQ(SSL_CTX_get_security_level(NULL), 0);
  83366. /* Stub so nothing happens. */
  83367. ExpectIntEQ(SSL_CTX_get_security_level(ctx), 0);
  83368. SSL_CTX_free(ctx);
  83369. #else
  83370. (void)ctx;
  83371. #endif
  83372. #endif
  83373. return EXPECT_RESULT();
  83374. }
  83375. static int test_wolfSSL_SSL_in_init(void)
  83376. {
  83377. EXPECT_DECLS;
  83378. #if defined(OPENSSL_ALL) && !defined(NO_BIO) && !defined(NO_TLS)
  83379. SSL_CTX* ctx = NULL;
  83380. SSL* ssl = NULL;
  83381. const char* testCertFile;
  83382. const char* testKeyFile;
  83383. #ifdef WOLFSSL_TLS13
  83384. #ifdef NO_WOLFSSL_SERVER
  83385. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_3_client_method()));
  83386. #else
  83387. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_3_server_method()));
  83388. #endif
  83389. #else
  83390. #ifdef NO_WOLFSSL_SERVER
  83391. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  83392. #else
  83393. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  83394. #endif
  83395. #endif
  83396. #ifndef NO_RSA
  83397. testCertFile = svrCertFile;
  83398. testKeyFile = svrKeyFile;
  83399. #elif defined(HAVE_ECC)
  83400. testCertFile = eccCertFile;
  83401. testKeyFile = eccKeyFile;
  83402. #else
  83403. testCertFile = NULL;
  83404. testKeyFile = NULL;
  83405. #endif
  83406. if ((testCertFile != NULL) && (testKeyFile != NULL)) {
  83407. ExpectTrue(SSL_CTX_use_certificate_file(ctx, testCertFile,
  83408. SSL_FILETYPE_PEM));
  83409. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx, testKeyFile,
  83410. SSL_FILETYPE_PEM));
  83411. }
  83412. ExpectNotNull(ssl = SSL_new(ctx));
  83413. ExpectIntEQ(SSL_in_init(ssl), 1);
  83414. SSL_CTX_free(ctx);
  83415. SSL_free(ssl);
  83416. #endif
  83417. return EXPECT_RESULT();
  83418. }
  83419. static int test_wolfSSL_CTX_set_timeout(void)
  83420. {
  83421. EXPECT_DECLS;
  83422. #if !defined(NO_WOLFSSL_SERVER) && !defined(NO_TLS) && \
  83423. !defined(NO_SESSION_CACHE)
  83424. int timeout;
  83425. WOLFSSL_CTX* ctx = NULL;
  83426. (void)timeout;
  83427. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  83428. #if defined(WOLFSSL_ERROR_CODE_OPENSSL)
  83429. /* in WOLFSSL_ERROR_CODE_OPENSSL macro guard,
  83430. * wolfSSL_CTX_set_timeout returns previous timeout value on success.
  83431. */
  83432. ExpectIntEQ(wolfSSL_CTX_set_timeout(NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  83433. /* giving 0 as timeout value sets default timeout */
  83434. timeout = wolfSSL_CTX_set_timeout(ctx, 0);
  83435. ExpectIntEQ(wolfSSL_CTX_set_timeout(ctx, 20), timeout);
  83436. ExpectIntEQ(wolfSSL_CTX_set_timeout(ctx, 30), 20);
  83437. #else
  83438. ExpectIntEQ(wolfSSL_CTX_set_timeout(NULL, 0), WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  83439. ExpectIntEQ(wolfSSL_CTX_set_timeout(ctx, 100), 1);
  83440. ExpectIntEQ(wolfSSL_CTX_set_timeout(ctx, 0), 1);
  83441. #endif
  83442. wolfSSL_CTX_free(ctx);
  83443. #endif
  83444. return EXPECT_RESULT();
  83445. }
  83446. static int test_wolfSSL_OpenSSL_version(void)
  83447. {
  83448. EXPECT_DECLS;
  83449. #if defined(OPENSSL_EXTRA)
  83450. const char* ver;
  83451. #if defined(OPENSSL_VERSION_NUMBER) && OPENSSL_VERSION_NUMBER >= 0x10100000L
  83452. ExpectNotNull(ver = OpenSSL_version(0));
  83453. #else
  83454. ExpectNotNull(ver = OpenSSL_version());
  83455. #endif
  83456. ExpectIntEQ(XMEMCMP(ver, "wolfSSL " LIBWOLFSSL_VERSION_STRING,
  83457. XSTRLEN("wolfSSL " LIBWOLFSSL_VERSION_STRING)), 0);
  83458. #endif
  83459. return EXPECT_RESULT();
  83460. }
  83461. static int test_CONF_CTX_CMDLINE(void)
  83462. {
  83463. EXPECT_DECLS;
  83464. #if defined(OPENSSL_ALL) && !defined(NO_TLS)
  83465. SSL_CTX* ctx = NULL;
  83466. SSL_CONF_CTX* cctx = NULL;
  83467. ExpectNotNull(cctx = SSL_CONF_CTX_new());
  83468. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  83469. SSL_CONF_CTX_set_ssl_ctx(cctx, ctx);
  83470. /* set flags */
  83471. ExpectIntEQ(SSL_CONF_CTX_set_flags(cctx, WOLFSSL_CONF_FLAG_CMDLINE),
  83472. WOLFSSL_CONF_FLAG_CMDLINE);
  83473. ExpectIntEQ(SSL_CONF_CTX_set_flags(cctx, WOLFSSL_CONF_FLAG_CERTIFICATE),
  83474. WOLFSSL_CONF_FLAG_CMDLINE | WOLFSSL_CONF_FLAG_CERTIFICATE);
  83475. /* cmd invalid command */
  83476. ExpectIntEQ(SSL_CONF_cmd(cctx, "foo", "foobar"), -2);
  83477. ExpectIntEQ(SSL_CONF_cmd(cctx, "foo", NULL), -2);
  83478. ExpectIntEQ(SSL_CONF_cmd(cctx, NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  83479. ExpectIntEQ(SSL_CONF_cmd(cctx, NULL, "foobar"), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  83480. ExpectIntEQ(SSL_CONF_cmd(NULL, "-curves", "foobar"), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  83481. /* cmd Certificate and Private Key*/
  83482. {
  83483. #if !defined(NO_CERTS) && !defined(NO_RSA)
  83484. const char* ourCert = svrCertFile;
  83485. const char* ourKey = svrKeyFile;
  83486. ExpectIntEQ(SSL_CONF_cmd(cctx, "-cert", NULL), -3);
  83487. ExpectIntEQ(SSL_CONF_cmd(cctx, "-cert", ourCert), WOLFSSL_SUCCESS);
  83488. ExpectIntEQ(SSL_CONF_cmd(cctx, "-key", NULL), -3);
  83489. ExpectIntEQ(SSL_CONF_cmd(cctx, "-key", ourKey), WOLFSSL_SUCCESS);
  83490. ExpectIntEQ(SSL_CONF_CTX_finish(cctx), WOLFSSL_SUCCESS);
  83491. #endif
  83492. }
  83493. /* cmd curves */
  83494. {
  83495. #if defined(HAVE_ECC)
  83496. const char* curve = "secp256r1";
  83497. ExpectIntEQ(SSL_CONF_cmd(cctx, "-curves", NULL), -3);
  83498. ExpectIntEQ(SSL_CONF_cmd(cctx, "-curves", curve), WOLFSSL_SUCCESS);
  83499. ExpectIntEQ(SSL_CONF_CTX_finish(cctx), WOLFSSL_SUCCESS);
  83500. #endif
  83501. }
  83502. /* cmd CipherString */
  83503. {
  83504. char* cipher = wolfSSL_get_cipher_list(0/*top priority*/);
  83505. ExpectIntEQ(SSL_CONF_cmd(cctx, "-cipher", NULL), -3);
  83506. ExpectIntEQ(SSL_CONF_cmd(cctx, "-cipher", cipher), WOLFSSL_SUCCESS);
  83507. ExpectIntEQ(SSL_CONF_CTX_finish(cctx), WOLFSSL_SUCCESS);
  83508. }
  83509. /* cmd DH parameter */
  83510. {
  83511. #if !defined(NO_DH) && !defined(NO_BIO)
  83512. const char* ourdhcert = "./certs/dh2048.pem";
  83513. ExpectIntEQ(SSL_CONF_cmd(cctx, "-dhparam", NULL), -3);
  83514. ExpectIntEQ(SSL_CONF_cmd(cctx, "-dhparam", ourdhcert), WOLFSSL_SUCCESS);
  83515. ExpectIntEQ(SSL_CONF_CTX_finish(cctx), WOLFSSL_SUCCESS);
  83516. #endif
  83517. }
  83518. SSL_CTX_free(ctx);
  83519. SSL_CONF_CTX_free(cctx);
  83520. #endif /* OPENSSL_EXTRA */
  83521. return EXPECT_RESULT();
  83522. }
  83523. static int test_CONF_CTX_FILE(void)
  83524. {
  83525. EXPECT_DECLS;
  83526. #if defined(OPENSSL_ALL) && !defined(NO_TLS)
  83527. SSL_CTX* ctx = NULL;
  83528. SSL_CONF_CTX* cctx = NULL;
  83529. ExpectNotNull(cctx = SSL_CONF_CTX_new());
  83530. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  83531. SSL_CONF_CTX_set_ssl_ctx(cctx, ctx);
  83532. /* set flags */
  83533. ExpectIntEQ(SSL_CONF_CTX_set_flags(cctx, WOLFSSL_CONF_FLAG_FILE),
  83534. WOLFSSL_CONF_FLAG_FILE);
  83535. ExpectIntEQ(SSL_CONF_CTX_set_flags(cctx, WOLFSSL_CONF_FLAG_CERTIFICATE),
  83536. WOLFSSL_CONF_FLAG_FILE | WOLFSSL_CONF_FLAG_CERTIFICATE);
  83537. /* sanity check */
  83538. ExpectIntEQ(SSL_CONF_cmd(cctx, "foo", "foobar"), -2);
  83539. ExpectIntEQ(SSL_CONF_cmd(cctx, "foo", NULL), -2);
  83540. ExpectIntEQ(SSL_CONF_cmd(cctx, NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  83541. ExpectIntEQ(SSL_CONF_cmd(cctx, NULL, "foobar"), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  83542. ExpectIntEQ(SSL_CONF_cmd(NULL, "-curves", "foobar"), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  83543. /* cmd Certificate and Private Key*/
  83544. {
  83545. #if !defined(NO_CERTS) && !defined(NO_RSA)
  83546. const char* ourCert = svrCertFile;
  83547. const char* ourKey = svrKeyFile;
  83548. ExpectIntEQ(SSL_CONF_cmd(cctx, "Certificate", NULL), -3);
  83549. ExpectIntEQ(SSL_CONF_cmd(cctx, "PrivateKey", NULL), -3);
  83550. ExpectIntEQ(SSL_CONF_cmd(cctx, "Certificate", ourCert),
  83551. WOLFSSL_SUCCESS);
  83552. ExpectIntEQ(SSL_CONF_cmd(cctx, "PrivateKey", ourKey), WOLFSSL_SUCCESS);
  83553. ExpectIntEQ(SSL_CONF_CTX_finish(cctx), WOLFSSL_SUCCESS);
  83554. #endif
  83555. }
  83556. /* cmd curves */
  83557. {
  83558. #if defined(HAVE_ECC)
  83559. const char* curve = "secp256r1";
  83560. ExpectIntEQ(SSL_CONF_cmd(cctx, "Curves", NULL), -3);
  83561. ExpectIntEQ(SSL_CONF_cmd(cctx, "Curves", curve), WOLFSSL_SUCCESS);
  83562. ExpectIntEQ(SSL_CONF_CTX_finish(cctx), WOLFSSL_SUCCESS);
  83563. #endif
  83564. }
  83565. /* cmd CipherString */
  83566. {
  83567. char* cipher = wolfSSL_get_cipher_list(0/*top priority*/);
  83568. ExpectIntEQ(SSL_CONF_cmd(cctx, "CipherString", NULL), -3);
  83569. ExpectIntEQ(SSL_CONF_cmd(cctx, "CipherString", cipher),
  83570. WOLFSSL_SUCCESS);
  83571. ExpectIntEQ(SSL_CONF_CTX_finish(cctx), WOLFSSL_SUCCESS);
  83572. }
  83573. /* cmd DH parameter */
  83574. {
  83575. #if !defined(NO_DH) && !defined(NO_BIO) && defined(HAVE_FFDHE_3072)
  83576. const char* ourdhcert = "./certs/dh3072.pem";
  83577. ExpectIntEQ(SSL_CONF_cmd(cctx, "DHParameters", NULL), -3);
  83578. ExpectIntEQ(SSL_CONF_cmd(cctx, "DHParameters", ourdhcert),
  83579. WOLFSSL_SUCCESS);
  83580. ExpectIntEQ(SSL_CONF_CTX_finish(cctx), WOLFSSL_SUCCESS);
  83581. #endif
  83582. }
  83583. SSL_CTX_free(ctx);
  83584. SSL_CONF_CTX_free(cctx);
  83585. #endif /* OPENSSL_EXTRA */
  83586. return EXPECT_RESULT();
  83587. }
  83588. static int test_wolfSSL_CRYPTO_get_ex_new_index(void)
  83589. {
  83590. EXPECT_DECLS;
  83591. #ifdef HAVE_EX_DATA_CRYPTO
  83592. int idx1, idx2;
  83593. /* test for unsupported class index */
  83594. ExpectIntEQ(wolfSSL_CRYPTO_get_ex_new_index(WOLF_CRYPTO_EX_INDEX_X509_STORE,
  83595. 0,NULL, NULL, NULL, NULL ), -1);
  83596. ExpectIntEQ(wolfSSL_CRYPTO_get_ex_new_index(
  83597. WOLF_CRYPTO_EX_INDEX_X509_STORE_CTX,
  83598. 0,NULL, NULL, NULL, NULL ), -1);
  83599. ExpectIntEQ(wolfSSL_CRYPTO_get_ex_new_index(WOLF_CRYPTO_EX_INDEX_DH,
  83600. 0,NULL, NULL, NULL, NULL ), -1);
  83601. ExpectIntEQ(wolfSSL_CRYPTO_get_ex_new_index(WOLF_CRYPTO_EX_INDEX_DSA,
  83602. 0,NULL, NULL, NULL, NULL ), -1);
  83603. ExpectIntEQ(wolfSSL_CRYPTO_get_ex_new_index(WOLF_CRYPTO_EX_INDEX_EC_KEY,
  83604. 0,NULL, NULL, NULL, NULL ), -1);
  83605. ExpectIntEQ(wolfSSL_CRYPTO_get_ex_new_index(WOLF_CRYPTO_EX_INDEX_RSA,
  83606. 0,NULL, NULL, NULL, NULL ), -1);
  83607. ExpectIntEQ(wolfSSL_CRYPTO_get_ex_new_index(WOLF_CRYPTO_EX_INDEX_ENGINE,
  83608. 0,NULL, NULL, NULL, NULL ), -1);
  83609. ExpectIntEQ(wolfSSL_CRYPTO_get_ex_new_index(WOLF_CRYPTO_EX_INDEX_UI,
  83610. 0,NULL, NULL, NULL, NULL ), -1);
  83611. ExpectIntEQ(wolfSSL_CRYPTO_get_ex_new_index(WOLF_CRYPTO_EX_INDEX_BIO,
  83612. 0,NULL, NULL, NULL, NULL ), -1);
  83613. ExpectIntEQ(wolfSSL_CRYPTO_get_ex_new_index(WOLF_CRYPTO_EX_INDEX_APP,
  83614. 0,NULL, NULL, NULL, NULL ), -1);
  83615. ExpectIntEQ(wolfSSL_CRYPTO_get_ex_new_index(WOLF_CRYPTO_EX_INDEX_UI_METHOD,
  83616. 0,NULL, NULL, NULL, NULL ), -1);
  83617. ExpectIntEQ(wolfSSL_CRYPTO_get_ex_new_index(WOLF_CRYPTO_EX_INDEX_DRBG,
  83618. 0,NULL, NULL, NULL, NULL ), -1);
  83619. ExpectIntEQ(wolfSSL_CRYPTO_get_ex_new_index(20,
  83620. 0,NULL, NULL, NULL, NULL ), -1);
  83621. /* test for supported class index */
  83622. idx1 = wolfSSL_CRYPTO_get_ex_new_index(WOLF_CRYPTO_EX_INDEX_SSL,
  83623. 0,NULL, NULL, NULL, NULL );
  83624. idx2 = wolfSSL_CRYPTO_get_ex_new_index(WOLF_CRYPTO_EX_INDEX_SSL,
  83625. 0,NULL, NULL, NULL, NULL );
  83626. ExpectIntNE(idx1, -1);
  83627. ExpectIntNE(idx2, -1);
  83628. ExpectIntNE(idx1, idx2);
  83629. idx1 = wolfSSL_CRYPTO_get_ex_new_index(WOLF_CRYPTO_EX_INDEX_SSL_CTX,
  83630. 0,NULL, NULL, NULL, NULL );
  83631. idx2 = wolfSSL_CRYPTO_get_ex_new_index(WOLF_CRYPTO_EX_INDEX_SSL_CTX,
  83632. 0,NULL, NULL, NULL, NULL );
  83633. ExpectIntNE(idx1, -1);
  83634. ExpectIntNE(idx2, -1);
  83635. ExpectIntNE(idx1, idx2);
  83636. idx1 = wolfSSL_CRYPTO_get_ex_new_index(WOLF_CRYPTO_EX_INDEX_X509,
  83637. 0,NULL, NULL, NULL, NULL );
  83638. idx2 = wolfSSL_CRYPTO_get_ex_new_index(WOLF_CRYPTO_EX_INDEX_X509,
  83639. 0,NULL, NULL, NULL, NULL );
  83640. ExpectIntNE(idx1, -1);
  83641. ExpectIntNE(idx2, -1);
  83642. ExpectIntNE(idx1, idx2);
  83643. idx1 = wolfSSL_CRYPTO_get_ex_new_index(WOLF_CRYPTO_EX_INDEX_SSL_SESSION,
  83644. 0,NULL, NULL, NULL, NULL );
  83645. idx2 = wolfSSL_CRYPTO_get_ex_new_index(WOLF_CRYPTO_EX_INDEX_SSL_SESSION,
  83646. 0,NULL, NULL, NULL, NULL );
  83647. ExpectIntNE(idx1, -1);
  83648. ExpectIntNE(idx2, -1);
  83649. ExpectIntNE(idx1, idx2);
  83650. #endif /* HAVE_EX_DATA_CRYPTO */
  83651. return EXPECT_RESULT();
  83652. }
  83653. #if defined(HAVE_EX_DATA_CRYPTO) && defined(OPENSSL_EXTRA)
  83654. #define SESSION_NEW_IDX_LONG 0xDEADBEEF
  83655. #define SESSION_NEW_IDX_VAL ((void*)0xAEADAEAD)
  83656. #define SESSION_DUP_IDX_VAL ((void*)0xDEDEDEDE)
  83657. #define SESSION_NEW_IDX_PTR "Testing"
  83658. static void test_wolfSSL_SESSION_get_ex_new_index_new_cb(void* p, void* ptr,
  83659. CRYPTO_EX_DATA* a, int idx, long argValue, void* arg)
  83660. {
  83661. AssertNotNull(p);
  83662. AssertNull(ptr);
  83663. AssertIntEQ(CRYPTO_set_ex_data(a, idx, SESSION_NEW_IDX_VAL), SSL_SUCCESS);
  83664. AssertIntEQ(argValue, SESSION_NEW_IDX_LONG);
  83665. AssertStrEQ(arg, SESSION_NEW_IDX_PTR);
  83666. }
  83667. static int test_wolfSSL_SESSION_get_ex_new_index_dup_cb(CRYPTO_EX_DATA* out,
  83668. const CRYPTO_EX_DATA* in, void* inPtr, int idx, long argV,
  83669. void* arg)
  83670. {
  83671. EXPECT_DECLS;
  83672. ExpectNotNull(out);
  83673. ExpectNotNull(in);
  83674. ExpectPtrEq(*(void**)inPtr, SESSION_NEW_IDX_VAL);
  83675. ExpectPtrEq(CRYPTO_get_ex_data(in, idx), SESSION_NEW_IDX_VAL);
  83676. ExpectPtrEq(CRYPTO_get_ex_data(out, idx), SESSION_NEW_IDX_VAL);
  83677. ExpectIntEQ(argV, SESSION_NEW_IDX_LONG);
  83678. ExpectStrEQ(arg, SESSION_NEW_IDX_PTR);
  83679. *(void**)inPtr = SESSION_DUP_IDX_VAL;
  83680. if (EXPECT_SUCCESS()) {
  83681. return SSL_SUCCESS;
  83682. }
  83683. else {
  83684. return SSL_FAILURE;
  83685. }
  83686. }
  83687. static int test_wolfSSL_SESSION_get_ex_new_index_free_cb_called = 0;
  83688. static void test_wolfSSL_SESSION_get_ex_new_index_free_cb(void* p, void* ptr,
  83689. CRYPTO_EX_DATA* a, int idx, long argValue, void* arg)
  83690. {
  83691. EXPECT_DECLS;
  83692. ExpectNotNull(p);
  83693. ExpectNull(ptr);
  83694. ExpectPtrNE(CRYPTO_get_ex_data(a, idx), 0);
  83695. ExpectIntEQ(argValue, SESSION_NEW_IDX_LONG);
  83696. ExpectStrEQ(arg, SESSION_NEW_IDX_PTR);
  83697. if (EXPECT_SUCCESS()) {
  83698. test_wolfSSL_SESSION_get_ex_new_index_free_cb_called++;
  83699. }
  83700. }
  83701. static int test_wolfSSL_SESSION_get_ex_new_index(void)
  83702. {
  83703. EXPECT_DECLS;
  83704. int idx = SSL_SESSION_get_ex_new_index(SESSION_NEW_IDX_LONG,
  83705. (void*)SESSION_NEW_IDX_PTR,
  83706. test_wolfSSL_SESSION_get_ex_new_index_new_cb,
  83707. test_wolfSSL_SESSION_get_ex_new_index_dup_cb,
  83708. test_wolfSSL_SESSION_get_ex_new_index_free_cb);
  83709. SSL_SESSION* s = SSL_SESSION_new();
  83710. SSL_SESSION* d = NULL;
  83711. ExpectNotNull(s);
  83712. ExpectPtrEq(SSL_SESSION_get_ex_data(s, idx), SESSION_NEW_IDX_VAL);
  83713. ExpectNotNull(d = SSL_SESSION_dup(s));
  83714. ExpectPtrEq(SSL_SESSION_get_ex_data(d, idx), SESSION_DUP_IDX_VAL);
  83715. SSL_SESSION_free(s);
  83716. ExpectIntEQ(test_wolfSSL_SESSION_get_ex_new_index_free_cb_called, 1);
  83717. SSL_SESSION_free(d);
  83718. ExpectIntEQ(test_wolfSSL_SESSION_get_ex_new_index_free_cb_called, 2);
  83719. crypto_ex_cb_free(crypto_ex_cb_ctx_session);
  83720. crypto_ex_cb_ctx_session = NULL;
  83721. return EXPECT_RESULT();
  83722. }
  83723. #else
  83724. static int test_wolfSSL_SESSION_get_ex_new_index(void)
  83725. {
  83726. return TEST_SKIPPED;
  83727. }
  83728. #endif
  83729. static int test_wolfSSL_set_psk_use_session_callback(void)
  83730. {
  83731. EXPECT_DECLS;
  83732. #if defined(OPENSSL_EXTRA) && !defined(NO_PSK) && !defined(NO_TLS)
  83733. SSL_CTX* ctx = NULL;
  83734. SSL* ssl = NULL;
  83735. const char* testCertFile;
  83736. const char* testKeyFile;
  83737. #ifdef WOLFSSL_TLS13
  83738. #ifdef NO_WOLFSSL_SERVER
  83739. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_3_client_method()));
  83740. #else
  83741. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfTLSv1_3_server_method()));
  83742. #endif
  83743. #else
  83744. #ifdef NO_WOLFSSL_SERVER
  83745. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  83746. #else
  83747. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  83748. #endif
  83749. #endif
  83750. #ifndef NO_RSA
  83751. testCertFile = svrCertFile;
  83752. testKeyFile = svrKeyFile;
  83753. #elif defined(HAVE_ECC)
  83754. testCertFile = eccCertFile;
  83755. testKeyFile = eccKeyFile;
  83756. #else
  83757. testCertFile = NULL;
  83758. testKeyFile = NULL;
  83759. #endif
  83760. if ((testCertFile != NULL) && (testKeyFile != NULL)) {
  83761. ExpectTrue(SSL_CTX_use_certificate_file(ctx, testCertFile,
  83762. SSL_FILETYPE_PEM));
  83763. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx, testKeyFile,
  83764. SSL_FILETYPE_PEM));
  83765. }
  83766. ExpectNotNull(ssl = SSL_new(ctx));
  83767. SSL_set_psk_use_session_callback(ssl, my_psk_use_session_cb);
  83768. SSL_CTX_free(ctx);
  83769. SSL_free(ssl);
  83770. #endif
  83771. return EXPECT_RESULT();
  83772. }
  83773. /* similar to error_test() in wolfcrypt/test/test.c, but adding error codes from
  83774. * TLS layer.
  83775. */
  83776. static int error_test(void)
  83777. {
  83778. EXPECT_DECLS;
  83779. const char* errStr;
  83780. const char* unknownStr = wc_GetErrorString(0);
  83781. #ifdef NO_ERROR_STRINGS
  83782. /* Ensure a valid error code's string matches an invalid code's.
  83783. * The string is that error strings are not available.
  83784. */
  83785. errStr = wc_GetErrorString(OPEN_RAN_E);
  83786. ExpectIntEQ(XSTRCMP(errStr, unknownStr), 0);
  83787. if (EXPECT_FAIL())
  83788. return OPEN_RAN_E;
  83789. #else
  83790. int i;
  83791. int j = 0;
  83792. /* Values that are not or no longer error codes. */
  83793. static const struct {
  83794. int first;
  83795. int last;
  83796. } missing[] = {
  83797. #ifndef OPENSSL_EXTRA
  83798. { 0, 0 },
  83799. #endif
  83800. #if defined(OPENSSL_EXTRA) || defined(OPENSSL_EXTRA_X509_SMALL) || \
  83801. defined(HAVE_WEBSERVER) || defined(HAVE_MEMCACHED)
  83802. { -11, -12 },
  83803. { -15, -17 },
  83804. { -19, -19 },
  83805. { -26, -27 },
  83806. { -30, WC_SPAN1_FIRST_E + 1 },
  83807. #else
  83808. { -9, WC_SPAN1_FIRST_E + 1 },
  83809. #endif
  83810. { -124, -124 },
  83811. { -166, -169 },
  83812. { -300, -300 },
  83813. { -334, -336 },
  83814. { -346, -349 },
  83815. { -356, -356 },
  83816. { -358, -358 },
  83817. { -384, -384 },
  83818. { -466, -499 },
  83819. { WOLFSSL_LAST_E - 1, WC_SPAN2_FIRST_E + 1 },
  83820. { WC_SPAN2_LAST_E - 1, MIN_CODE_E }
  83821. };
  83822. /* Check that all errors have a string and it's the same through the two
  83823. * APIs. Check that the values that are not errors map to the unknown
  83824. * string.
  83825. */
  83826. for (i = 0; i >= MIN_CODE_E; i--) {
  83827. int this_missing = 0;
  83828. for (j = 0; j < (int)XELEM_CNT(missing); ++j) {
  83829. if ((i <= missing[j].first) && (i >= missing[j].last)) {
  83830. this_missing = 1;
  83831. break;
  83832. }
  83833. }
  83834. errStr = wolfSSL_ERR_reason_error_string((word32)i);
  83835. if (! this_missing) {
  83836. ExpectIntNE(XSTRCMP(errStr, unknownStr), 0);
  83837. if (EXPECT_FAIL()) {
  83838. return i;
  83839. }
  83840. ExpectTrue(XSTRLEN(errStr) < WOLFSSL_MAX_ERROR_SZ);
  83841. if (EXPECT_FAIL()) {
  83842. return i;
  83843. }
  83844. }
  83845. else {
  83846. j++;
  83847. ExpectIntEQ(XSTRCMP(errStr, unknownStr), 0);
  83848. if (EXPECT_FAIL()) {
  83849. return i;
  83850. }
  83851. }
  83852. }
  83853. #endif
  83854. return 1;
  83855. }
  83856. static int test_wolfSSL_ERR_strings(void)
  83857. {
  83858. EXPECT_DECLS;
  83859. #if !defined(NO_ERROR_STRINGS)
  83860. const char* err1 = "unsupported cipher suite";
  83861. const char* err2 = "wolfSSL PEM routines";
  83862. const char* err = NULL;
  83863. (void)err;
  83864. (void)err1;
  83865. (void)err2;
  83866. #if defined(OPENSSL_EXTRA)
  83867. ExpectNotNull(err = ERR_reason_error_string(WC_NO_ERR_TRACE(UNSUPPORTED_SUITE)));
  83868. ExpectIntEQ(XSTRNCMP(err, err1, XSTRLEN(err1)), 0);
  83869. ExpectNotNull(err = ERR_func_error_string(WC_NO_ERR_TRACE(UNSUPPORTED_SUITE)));
  83870. ExpectIntEQ((*err == '\0'), 1);
  83871. ExpectNotNull(err = ERR_lib_error_string(PEM_R_PROBLEMS_GETTING_PASSWORD));
  83872. ExpectIntEQ(XSTRNCMP(err, err2, XSTRLEN(err2)), 0);
  83873. #else
  83874. ExpectNotNull(err = wolfSSL_ERR_reason_error_string(WC_NO_ERR_TRACE((word32)UNSUPPORTED_SUITE)));
  83875. ExpectIntEQ(XSTRNCMP(err, err1, XSTRLEN(err1)), 0);
  83876. ExpectNotNull(err = wolfSSL_ERR_func_error_string(WC_NO_ERR_TRACE((word32)UNSUPPORTED_SUITE)));
  83877. ExpectIntEQ((*err == '\0'), 1);
  83878. ExpectNotNull(err = wolfSSL_ERR_lib_error_string(-WOLFSSL_PEM_R_PROBLEMS_GETTING_PASSWORD_E));
  83879. ExpectIntEQ((*err == '\0'), 1);
  83880. #endif
  83881. #endif
  83882. ExpectIntEQ(error_test(), 1);
  83883. return EXPECT_RESULT();
  83884. }
  83885. static int test_wolfSSL_EVP_shake128(void)
  83886. {
  83887. EXPECT_DECLS;
  83888. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_SHA3) && \
  83889. defined(WOLFSSL_SHAKE128)
  83890. const EVP_MD* md = NULL;
  83891. ExpectNotNull(md = EVP_shake128());
  83892. ExpectIntEQ(XSTRNCMP(md, "SHAKE128", XSTRLEN("SHAKE128")), 0);
  83893. #endif
  83894. return EXPECT_RESULT();
  83895. }
  83896. static int test_wolfSSL_EVP_shake256(void)
  83897. {
  83898. EXPECT_DECLS;
  83899. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_SHA3) && \
  83900. defined(WOLFSSL_SHAKE256)
  83901. const EVP_MD* md = NULL;
  83902. ExpectNotNull(md = EVP_shake256());
  83903. ExpectIntEQ(XSTRNCMP(md, "SHAKE256", XSTRLEN("SHAKE256")), 0);
  83904. #endif
  83905. return EXPECT_RESULT();
  83906. }
  83907. /*
  83908. * Testing EVP digest API with SM3
  83909. */
  83910. static int test_wolfSSL_EVP_sm3(void)
  83911. {
  83912. int res = TEST_SKIPPED;
  83913. #if defined(OPENSSL_EXTRA) && defined(WOLFSSL_SM3)
  83914. EXPECT_DECLS;
  83915. const EVP_MD* md = NULL;
  83916. EVP_MD_CTX* mdCtx = NULL;
  83917. byte data[WC_SM3_BLOCK_SIZE * 4];
  83918. byte hash[WC_SM3_DIGEST_SIZE];
  83919. byte calcHash[WC_SM3_DIGEST_SIZE];
  83920. byte expHash[WC_SM3_DIGEST_SIZE] = {
  83921. 0x38, 0x48, 0x15, 0xa7, 0x0e, 0xae, 0x0b, 0x27,
  83922. 0x5c, 0xde, 0x9d, 0xa5, 0xd1, 0xa4, 0x30, 0xa1,
  83923. 0xca, 0xd4, 0x54, 0x58, 0x44, 0xa2, 0x96, 0x1b,
  83924. 0xd7, 0x14, 0x80, 0x3f, 0x80, 0x1a, 0x07, 0xb6
  83925. };
  83926. word32 chunk;
  83927. word32 i;
  83928. unsigned int sz;
  83929. int ret;
  83930. XMEMSET(data, 0, sizeof(data));
  83931. md = EVP_sm3();
  83932. ExpectTrue(md != NULL);
  83933. ExpectIntEQ(XSTRNCMP(md, "SM3", XSTRLEN("SM3")), 0);
  83934. mdCtx = EVP_MD_CTX_new();
  83935. ExpectTrue(mdCtx != NULL);
  83936. /* Invalid Parameters */
  83937. ExpectIntEQ(EVP_DigestInit(NULL, md), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  83938. /* Valid Parameters */
  83939. ExpectIntEQ(EVP_DigestInit(mdCtx, md), WOLFSSL_SUCCESS);
  83940. ExpectIntEQ(EVP_DigestUpdate(NULL, NULL, 1), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  83941. ExpectIntEQ(EVP_DigestUpdate(mdCtx, NULL, 1), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  83942. ExpectIntEQ(EVP_DigestUpdate(NULL, data, 1), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  83943. /* Valid Parameters */
  83944. ExpectIntEQ(EVP_DigestUpdate(mdCtx, NULL, 0), WOLFSSL_SUCCESS);
  83945. ExpectIntEQ(EVP_DigestUpdate(mdCtx, data, 1), WOLFSSL_SUCCESS);
  83946. ExpectIntEQ(EVP_DigestUpdate(mdCtx, data, 1), WOLFSSL_SUCCESS);
  83947. ExpectIntEQ(EVP_DigestUpdate(mdCtx, data, WC_SM3_BLOCK_SIZE),
  83948. WOLFSSL_SUCCESS);
  83949. ExpectIntEQ(EVP_DigestUpdate(mdCtx, data, WC_SM3_BLOCK_SIZE - 2),
  83950. WOLFSSL_SUCCESS);
  83951. ExpectIntEQ(EVP_DigestUpdate(mdCtx, data, WC_SM3_BLOCK_SIZE * 2),
  83952. WOLFSSL_SUCCESS);
  83953. /* Ensure too many bytes for lengths. */
  83954. ExpectIntEQ(EVP_DigestUpdate(mdCtx, data, WC_SM3_PAD_SIZE),
  83955. WOLFSSL_SUCCESS);
  83956. /* Invalid Parameters */
  83957. ExpectIntEQ(EVP_DigestFinal(NULL, NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  83958. ExpectIntEQ(EVP_DigestFinal(mdCtx, NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  83959. ExpectIntEQ(EVP_DigestFinal(NULL, hash, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  83960. ExpectIntEQ(EVP_DigestFinal(NULL, hash, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  83961. ExpectIntEQ(EVP_DigestFinal(mdCtx, NULL, NULL), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  83962. /* Valid Parameters */
  83963. ExpectIntEQ(EVP_DigestFinal(mdCtx, hash, NULL), WOLFSSL_SUCCESS);
  83964. ExpectBufEQ(hash, expHash, WC_SM3_DIGEST_SIZE);
  83965. /* Chunk tests. */
  83966. ExpectIntEQ(EVP_DigestUpdate(mdCtx, data, sizeof(data)), WOLFSSL_SUCCESS);
  83967. ExpectIntEQ(EVP_DigestFinal(mdCtx, calcHash, &sz), WOLFSSL_SUCCESS);
  83968. ExpectIntEQ(sz, WC_SM3_DIGEST_SIZE);
  83969. for (chunk = 1; chunk <= WC_SM3_BLOCK_SIZE + 1; chunk++) {
  83970. for (i = 0; i + chunk <= (word32)sizeof(data); i += chunk) {
  83971. ExpectIntEQ(EVP_DigestUpdate(mdCtx, data + i, chunk),
  83972. WOLFSSL_SUCCESS);
  83973. }
  83974. if (i < (word32)sizeof(data)) {
  83975. ExpectIntEQ(EVP_DigestUpdate(mdCtx, data + i,
  83976. (word32)sizeof(data) - i), WOLFSSL_SUCCESS);
  83977. }
  83978. ExpectIntEQ(EVP_DigestFinal(mdCtx, hash, NULL), WOLFSSL_SUCCESS);
  83979. ExpectBufEQ(hash, calcHash, WC_SM3_DIGEST_SIZE);
  83980. }
  83981. /* Not testing when the low 32-bit length overflows. */
  83982. ret = EVP_MD_CTX_cleanup(mdCtx);
  83983. ExpectIntEQ(ret, WOLFSSL_SUCCESS);
  83984. wolfSSL_EVP_MD_CTX_free(mdCtx);
  83985. res = EXPECT_RESULT();
  83986. #endif
  83987. return res;
  83988. } /* END test_EVP_sm3 */
  83989. static int test_EVP_blake2(void)
  83990. {
  83991. EXPECT_DECLS;
  83992. #if defined(OPENSSL_EXTRA) && (defined(HAVE_BLAKE2) || defined(HAVE_BLAKE2S))
  83993. const EVP_MD* md = NULL;
  83994. (void)md;
  83995. #if defined(HAVE_BLAKE2)
  83996. ExpectNotNull(md = EVP_blake2b512());
  83997. ExpectIntEQ(XSTRNCMP(md, "BLAKE2B512", XSTRLEN("BLAKE2B512")), 0);
  83998. #endif
  83999. #if defined(HAVE_BLAKE2S)
  84000. ExpectNotNull(md = EVP_blake2s256());
  84001. ExpectIntEQ(XSTRNCMP(md, "BLAKE2S256", XSTRLEN("BLAKE2S256")), 0);
  84002. #endif
  84003. #endif
  84004. return EXPECT_RESULT();
  84005. }
  84006. #if defined(OPENSSL_EXTRA)
  84007. static void list_md_fn(const EVP_MD* m, const char* from,
  84008. const char* to, void* arg)
  84009. {
  84010. const char* mn;
  84011. BIO *bio;
  84012. (void) from;
  84013. (void) to;
  84014. (void) arg;
  84015. (void) mn;
  84016. (void) bio;
  84017. if (!m) {
  84018. /* alias */
  84019. AssertNull(m);
  84020. AssertNotNull(to);
  84021. }
  84022. else {
  84023. AssertNotNull(m);
  84024. AssertNull(to);
  84025. }
  84026. AssertNotNull(from);
  84027. #if !defined(NO_FILESYSTEM) && defined(DEBUG_WOLFSSL_VERBOSE)
  84028. mn = EVP_get_digestbyname(from);
  84029. /* print to stderr */
  84030. AssertNotNull(arg);
  84031. bio = BIO_new(BIO_s_file());
  84032. BIO_set_fp(bio, arg, BIO_NOCLOSE);
  84033. BIO_printf(bio, "Use %s message digest algorithm\n", mn);
  84034. BIO_free(bio);
  84035. #endif
  84036. }
  84037. #endif
  84038. static int test_EVP_MD_do_all(void)
  84039. {
  84040. int res = TEST_SKIPPED;
  84041. #if defined(OPENSSL_EXTRA)
  84042. EVP_MD_do_all(NULL, stderr);
  84043. EVP_MD_do_all(list_md_fn, stderr);
  84044. res = TEST_SUCCESS;
  84045. #endif
  84046. return res;
  84047. }
  84048. #if defined(OPENSSL_EXTRA)
  84049. static void obj_name_t(const OBJ_NAME* nm, void* arg)
  84050. {
  84051. (void)arg;
  84052. (void)nm;
  84053. AssertIntGT(nm->type, OBJ_NAME_TYPE_UNDEF);
  84054. #if !defined(NO_FILESYSTEM) && defined(DEBUG_WOLFSSL_VERBOSE)
  84055. /* print to stderr */
  84056. AssertNotNull(arg);
  84057. BIO *bio = BIO_new(BIO_s_file());
  84058. BIO_set_fp(bio, arg, BIO_NOCLOSE);
  84059. BIO_printf(bio, "%s\n", nm);
  84060. BIO_free(bio);
  84061. #endif
  84062. }
  84063. #endif
  84064. static int test_OBJ_NAME_do_all(void)
  84065. {
  84066. int res = TEST_SKIPPED;
  84067. #if defined(OPENSSL_EXTRA)
  84068. OBJ_NAME_do_all(OBJ_NAME_TYPE_MD_METH, NULL, NULL);
  84069. OBJ_NAME_do_all(OBJ_NAME_TYPE_CIPHER_METH, NULL, stderr);
  84070. OBJ_NAME_do_all(OBJ_NAME_TYPE_MD_METH, obj_name_t, stderr);
  84071. OBJ_NAME_do_all(OBJ_NAME_TYPE_PKEY_METH, obj_name_t, stderr);
  84072. OBJ_NAME_do_all(OBJ_NAME_TYPE_COMP_METH, obj_name_t, stderr);
  84073. OBJ_NAME_do_all(OBJ_NAME_TYPE_NUM, obj_name_t, stderr);
  84074. OBJ_NAME_do_all(OBJ_NAME_TYPE_UNDEF, obj_name_t, stderr);
  84075. OBJ_NAME_do_all(OBJ_NAME_TYPE_CIPHER_METH, obj_name_t, stderr);
  84076. OBJ_NAME_do_all(-1, obj_name_t, stderr);
  84077. res = TEST_SUCCESS;
  84078. #endif
  84079. return res;
  84080. }
  84081. static int test_SSL_CIPHER_get_xxx(void)
  84082. {
  84083. EXPECT_DECLS;
  84084. #if defined(OPENSSL_ALL) && !defined(NO_CERTS) && \
  84085. !defined(NO_FILESYSTEM) && !defined(NO_TLS)
  84086. const SSL_CIPHER* cipher = NULL;
  84087. STACK_OF(SSL_CIPHER) *supportedCiphers = NULL;
  84088. int i, numCiphers = 0;
  84089. SSL_CTX* ctx = NULL;
  84090. SSL* ssl = NULL;
  84091. const char* testCertFile;
  84092. const char* testKeyFile;
  84093. char buf[256] = {0};
  84094. const char* cipher_id = NULL;
  84095. int expect_nid1 = NID_undef;
  84096. int expect_nid2 = NID_undef;
  84097. int expect_nid3 = NID_undef;
  84098. int expect_nid4 = NID_undef;
  84099. int expect_nid5 = 0;
  84100. const char* cipher_id2 = NULL;
  84101. int expect_nid21 = NID_undef;
  84102. int expect_nid22 = NID_undef;
  84103. int expect_nid23 = NID_undef;
  84104. int expect_nid24 = NID_undef;
  84105. int expect_nid25 = 0;
  84106. (void)cipher;
  84107. (void)supportedCiphers;
  84108. (void)i;
  84109. (void)numCiphers;
  84110. (void)ctx;
  84111. (void)ssl;
  84112. (void)testCertFile;
  84113. (void)testKeyFile;
  84114. #if defined(WOLFSSL_TLS13)
  84115. cipher_id = "TLS13-AES128-GCM-SHA256";
  84116. expect_nid1 = NID_auth_rsa;
  84117. expect_nid2 = NID_aes_128_gcm;
  84118. expect_nid3 = NID_sha256;
  84119. expect_nid4 = NID_kx_any;
  84120. expect_nid5 = 1;
  84121. #if !defined(WOLFSSL_NO_TLS12)
  84122. cipher_id2 = "ECDHE-RSA-AES256-GCM-SHA384";
  84123. expect_nid21 = NID_auth_rsa;
  84124. expect_nid22 = NID_aes_256_gcm;
  84125. expect_nid23 = NID_sha384;
  84126. expect_nid24 = NID_kx_ecdhe;
  84127. expect_nid25 = 1;
  84128. #endif
  84129. #endif
  84130. #ifdef NO_WOLFSSL_SERVER
  84131. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_client_method()));
  84132. #else
  84133. ExpectNotNull(ctx = wolfSSL_CTX_new(wolfSSLv23_server_method()));
  84134. #endif
  84135. if (cipher_id) {
  84136. #ifndef NO_RSA
  84137. testCertFile = svrCertFile;
  84138. testKeyFile = svrKeyFile;
  84139. #elif defined(HAVE_ECC)
  84140. testCertFile = eccCertFile;
  84141. testKeyFile = eccKeyFile;
  84142. #else
  84143. testCertFile = NULL;
  84144. testKeyFile = NULL;
  84145. #endif
  84146. if (testCertFile != NULL && testKeyFile != NULL) {
  84147. ExpectTrue(SSL_CTX_use_certificate_file(ctx, testCertFile,
  84148. SSL_FILETYPE_PEM));
  84149. ExpectTrue(SSL_CTX_use_PrivateKey_file(ctx, testKeyFile,
  84150. SSL_FILETYPE_PEM));
  84151. }
  84152. ExpectNotNull(ssl = SSL_new(ctx));
  84153. ExpectIntEQ(SSL_in_init(ssl), 1);
  84154. supportedCiphers = SSL_get_ciphers(ssl);
  84155. numCiphers = sk_num(supportedCiphers);
  84156. for (i = 0; i < numCiphers; ++i) {
  84157. if ((cipher = (const WOLFSSL_CIPHER*)sk_value(supportedCiphers, i))) {
  84158. SSL_CIPHER_description(cipher, buf, sizeof(buf));
  84159. }
  84160. if (XMEMCMP(cipher_id, buf, XSTRLEN(cipher_id)) == 0) {
  84161. break;
  84162. }
  84163. }
  84164. /* test case for */
  84165. if (i != numCiphers) {
  84166. ExpectIntEQ(wolfSSL_CIPHER_get_auth_nid(cipher), expect_nid1);
  84167. ExpectIntEQ(wolfSSL_CIPHER_get_cipher_nid(cipher), expect_nid2);
  84168. ExpectIntEQ(wolfSSL_CIPHER_get_digest_nid(cipher), expect_nid3);
  84169. ExpectIntEQ(wolfSSL_CIPHER_get_kx_nid(cipher), expect_nid4);
  84170. ExpectIntEQ(wolfSSL_CIPHER_is_aead(cipher), expect_nid5);
  84171. }
  84172. if (cipher_id2) {
  84173. for (i = 0; i < numCiphers; ++i) {
  84174. if ((cipher = (const WOLFSSL_CIPHER*)sk_value(supportedCiphers, i))) {
  84175. SSL_CIPHER_description(cipher, buf, sizeof(buf));
  84176. }
  84177. if (XMEMCMP(cipher_id2, buf, XSTRLEN(cipher_id2)) == 0) {
  84178. break;
  84179. }
  84180. }
  84181. /* test case for */
  84182. if (i != numCiphers) {
  84183. ExpectIntEQ(wolfSSL_CIPHER_get_auth_nid(cipher), expect_nid21);
  84184. ExpectIntEQ(wolfSSL_CIPHER_get_cipher_nid(cipher), expect_nid22);
  84185. ExpectIntEQ(wolfSSL_CIPHER_get_digest_nid(cipher), expect_nid23);
  84186. ExpectIntEQ(wolfSSL_CIPHER_get_kx_nid(cipher), expect_nid24);
  84187. ExpectIntEQ(wolfSSL_CIPHER_is_aead(cipher), expect_nid25);
  84188. }
  84189. }
  84190. }
  84191. SSL_CTX_free(ctx);
  84192. SSL_free(ssl);
  84193. #endif
  84194. return EXPECT_RESULT();
  84195. }
  84196. #if defined(WOLF_CRYPTO_CB) && defined(HAVE_IO_TESTS_DEPENDENCIES)
  84197. static int load_pem_key_file_as_der(const char* privKeyFile, DerBuffer** pDer,
  84198. int* keyFormat)
  84199. {
  84200. int ret;
  84201. byte* key_buf = NULL;
  84202. size_t key_sz = 0;
  84203. EncryptedInfo encInfo;
  84204. XMEMSET(&encInfo, 0, sizeof(encInfo));
  84205. ret = load_file(privKeyFile, &key_buf, &key_sz);
  84206. if (ret == 0) {
  84207. ret = wc_PemToDer(key_buf, key_sz, PRIVATEKEY_TYPE, pDer,
  84208. NULL, &encInfo, keyFormat);
  84209. }
  84210. if (key_buf != NULL) {
  84211. free(key_buf); key_buf = NULL;
  84212. }
  84213. (void)encInfo; /* not used in this test */
  84214. #ifdef DEBUG_WOLFSSL
  84215. fprintf(stderr, "%s (%d): Loading PEM %s (len %d) to DER (len %d)\n",
  84216. (ret == 0) ? "Success" : "Failure", ret, privKeyFile, (int)key_sz,
  84217. (*pDer)->length);
  84218. #endif
  84219. return ret;
  84220. }
  84221. static int test_CryptoCb_Func(int thisDevId, wc_CryptoInfo* info, void* ctx)
  84222. {
  84223. int ret = WC_NO_ERR_TRACE(CRYPTOCB_UNAVAILABLE);
  84224. const char* privKeyFile = (const char*)ctx;
  84225. DerBuffer* pDer = NULL;
  84226. int keyFormat = 0;
  84227. if (info->algo_type == WC_ALGO_TYPE_PK) {
  84228. #ifdef DEBUG_WOLFSSL
  84229. fprintf(stderr, "test_CryptoCb_Func: Pk Type %d\n", info->pk.type);
  84230. #endif
  84231. #ifndef NO_RSA
  84232. if (info->pk.type == WC_PK_TYPE_RSA) {
  84233. switch (info->pk.rsa.type) {
  84234. case RSA_PUBLIC_ENCRYPT:
  84235. case RSA_PUBLIC_DECRYPT:
  84236. /* perform software based RSA public op */
  84237. ret = WC_NO_ERR_TRACE(CRYPTOCB_UNAVAILABLE); /* fallback to software */
  84238. break;
  84239. case RSA_PRIVATE_ENCRYPT:
  84240. case RSA_PRIVATE_DECRYPT:
  84241. {
  84242. RsaKey key;
  84243. /* perform software based RSA private op */
  84244. #ifdef DEBUG_WOLFSSL
  84245. fprintf(stderr, "test_CryptoCb_Func: RSA Priv\n");
  84246. #endif
  84247. ret = load_pem_key_file_as_der(privKeyFile, &pDer,
  84248. &keyFormat);
  84249. if (ret != 0) {
  84250. return ret;
  84251. }
  84252. ret = wc_InitRsaKey(&key, HEAP_HINT);
  84253. if (ret == 0) {
  84254. word32 keyIdx = 0;
  84255. /* load RSA private key and perform private transform */
  84256. ret = wc_RsaPrivateKeyDecode(pDer->buffer, &keyIdx,
  84257. &key, pDer->length);
  84258. if (ret == 0) {
  84259. ret = wc_RsaFunction(
  84260. info->pk.rsa.in, info->pk.rsa.inLen,
  84261. info->pk.rsa.out, info->pk.rsa.outLen,
  84262. info->pk.rsa.type, &key, info->pk.rsa.rng);
  84263. }
  84264. else {
  84265. /* if decode fails, then fall-back to software based crypto */
  84266. fprintf(stderr, "test_CryptoCb_Func: RSA private "
  84267. "key decode failed %d, falling back to "
  84268. "software\n", ret);
  84269. ret = CRYPTOCB_UNAVAILABLE;
  84270. }
  84271. wc_FreeRsaKey(&key);
  84272. }
  84273. wc_FreeDer(&pDer); pDer = NULL;
  84274. break;
  84275. }
  84276. }
  84277. #ifdef DEBUG_WOLFSSL
  84278. fprintf(stderr, "test_CryptoCb_Func: RSA Type %d, Ret %d, Out %d\n",
  84279. info->pk.rsa.type, ret, *info->pk.rsa.outLen);
  84280. #endif
  84281. }
  84282. #ifdef WOLF_CRYPTO_CB_RSA_PAD
  84283. else if (info->pk.type == WC_PK_TYPE_RSA_PKCS ||
  84284. info->pk.type == WC_PK_TYPE_RSA_PSS ||
  84285. info->pk.type == WC_PK_TYPE_RSA_OAEP) {
  84286. RsaKey key;
  84287. if (info->pk.rsa.type == RSA_PUBLIC_ENCRYPT ||
  84288. info->pk.rsa.type == RSA_PUBLIC_DECRYPT) {
  84289. /* Have all public key ops fall back to SW */
  84290. return CRYPTOCB_UNAVAILABLE;
  84291. }
  84292. if (info->pk.rsa.padding == NULL) {
  84293. return BAD_FUNC_ARG;
  84294. }
  84295. /* Initialize key */
  84296. ret = load_pem_key_file_as_der(privKeyFile, &pDer,
  84297. &keyFormat);
  84298. if (ret != 0) {
  84299. return ret;
  84300. }
  84301. ret = wc_InitRsaKey(&key, HEAP_HINT);
  84302. if (ret == 0) {
  84303. word32 keyIdx = 0;
  84304. /* load RSA private key and perform private transform */
  84305. ret = wc_RsaPrivateKeyDecode(pDer->buffer, &keyIdx,
  84306. &key, pDer->length);
  84307. }
  84308. /* Perform RSA operation */
  84309. if ((ret == 0) && (info->pk.type == WC_PK_TYPE_RSA_PKCS)) {
  84310. #if !defined(WOLFSSL_RSA_PUBLIC_ONLY) && !defined(WOLFSSL_RSA_VERIFY_ONLY)
  84311. ret = wc_RsaSSL_Sign(info->pk.rsa.in, info->pk.rsa.inLen,
  84312. info->pk.rsa.out, *info->pk.rsa.outLen, &key,
  84313. info->pk.rsa.rng);
  84314. #else
  84315. ret = CRYPTOCB_UNAVAILABLE;
  84316. #endif
  84317. }
  84318. if ((ret == 0) && (info->pk.type == WC_PK_TYPE_RSA_PSS)) {
  84319. #ifdef WC_RSA_PSS
  84320. ret = wc_RsaPSS_Sign_ex(info->pk.rsa.in, info->pk.rsa.inLen,
  84321. info->pk.rsa.out, *info->pk.rsa.outLen,
  84322. info->pk.rsa.padding->hash, info->pk.rsa.padding->mgf,
  84323. info->pk.rsa.padding->saltLen, &key, info->pk.rsa.rng);
  84324. #else
  84325. ret = CRYPTOCB_UNAVAILABLE;
  84326. #endif
  84327. }
  84328. if ((ret == 0) && (info->pk.type == WC_PK_TYPE_RSA_OAEP)) {
  84329. #if !defined(WC_NO_RSA_OAEP) || defined(WC_RSA_NO_PADDING)
  84330. ret = wc_RsaPrivateDecrypt_ex(
  84331. info->pk.rsa.in, info->pk.rsa.inLen,
  84332. info->pk.rsa.out, *info->pk.rsa.outLen,
  84333. &key, WC_RSA_OAEP_PAD, info->pk.rsa.padding->hash,
  84334. info->pk.rsa.padding->mgf, info->pk.rsa.padding->label,
  84335. info->pk.rsa.padding->labelSz);
  84336. #else
  84337. ret = CRYPTOCB_UNAVAILABLE;
  84338. #endif
  84339. }
  84340. if (ret > 0) {
  84341. *info->pk.rsa.outLen = ret;
  84342. }
  84343. wc_FreeRsaKey(&key);
  84344. wc_FreeDer(&pDer); pDer = NULL;
  84345. }
  84346. #endif /* ifdef WOLF_CRYPTO_CB_RSA_PAD */
  84347. #endif /* !NO_RSA */
  84348. #ifdef HAVE_ECC
  84349. if (info->pk.type == WC_PK_TYPE_EC_KEYGEN) {
  84350. /* mark this key as ephemeral */
  84351. if (info->pk.eckg.key != NULL) {
  84352. XSTRNCPY(info->pk.eckg.key->label, "ephemeral",
  84353. sizeof(info->pk.eckg.key->label));
  84354. info->pk.eckg.key->labelLen = (int)XSTRLEN(info->pk.eckg.key->label);
  84355. }
  84356. }
  84357. else if (info->pk.type == WC_PK_TYPE_ECDSA_SIGN) {
  84358. ecc_key key;
  84359. /* perform software based ECC sign */
  84360. #ifdef DEBUG_WOLFSSL
  84361. fprintf(stderr, "test_CryptoCb_Func: ECC Sign\n");
  84362. #endif
  84363. if (info->pk.eccsign.key != NULL &&
  84364. XSTRCMP(info->pk.eccsign.key->label, "ephemeral") == 0) {
  84365. /* this is an empheral key */
  84366. #ifdef DEBUG_WOLFSSL
  84367. fprintf(stderr, "test_CryptoCb_Func: skipping signing op on "
  84368. "ephemeral key\n");
  84369. #endif
  84370. return CRYPTOCB_UNAVAILABLE;
  84371. }
  84372. ret = load_pem_key_file_as_der(privKeyFile, &pDer, &keyFormat);
  84373. if (ret != 0) {
  84374. return ret;
  84375. }
  84376. ret = wc_ecc_init(&key);
  84377. if (ret == 0) {
  84378. word32 keyIdx = 0;
  84379. /* load ECC private key and perform private transform */
  84380. ret = wc_EccPrivateKeyDecode(pDer->buffer, &keyIdx,
  84381. &key, pDer->length);
  84382. if (ret == 0) {
  84383. ret = wc_ecc_sign_hash(
  84384. info->pk.eccsign.in, info->pk.eccsign.inlen,
  84385. info->pk.eccsign.out, info->pk.eccsign.outlen,
  84386. info->pk.eccsign.rng, &key);
  84387. }
  84388. else {
  84389. /* if decode fails, then fall-back to software based crypto */
  84390. fprintf(stderr, "test_CryptoCb_Func: ECC private key "
  84391. "decode failed %d, falling back to software\n", ret);
  84392. ret = CRYPTOCB_UNAVAILABLE;
  84393. }
  84394. wc_ecc_free(&key);
  84395. }
  84396. wc_FreeDer(&pDer); pDer = NULL;
  84397. #ifdef DEBUG_WOLFSSL
  84398. fprintf(stderr, "test_CryptoCb_Func: ECC Ret %d, Out %d\n",
  84399. ret, *info->pk.eccsign.outlen);
  84400. #endif
  84401. }
  84402. #endif /* HAVE_ECC */
  84403. #ifdef HAVE_ED25519
  84404. if (info->pk.type == WC_PK_TYPE_ED25519_SIGN) {
  84405. ed25519_key key;
  84406. /* perform software based ED25519 sign */
  84407. #ifdef DEBUG_WOLFSSL
  84408. fprintf(stderr, "test_CryptoCb_Func: ED25519 Sign\n");
  84409. #endif
  84410. ret = load_pem_key_file_as_der(privKeyFile, &pDer, &keyFormat);
  84411. if (ret != 0) {
  84412. return ret;
  84413. }
  84414. ret = wc_ed25519_init(&key);
  84415. if (ret == 0) {
  84416. word32 keyIdx = 0;
  84417. /* load ED25519 private key and perform private transform */
  84418. ret = wc_Ed25519PrivateKeyDecode(pDer->buffer, &keyIdx,
  84419. &key, pDer->length);
  84420. if (ret == 0) {
  84421. /* calculate public key */
  84422. ret = wc_ed25519_make_public(&key, key.p, ED25519_PUB_KEY_SIZE);
  84423. if (ret == 0) {
  84424. key.pubKeySet = 1;
  84425. ret = wc_ed25519_sign_msg_ex(
  84426. info->pk.ed25519sign.in, info->pk.ed25519sign.inLen,
  84427. info->pk.ed25519sign.out, info->pk.ed25519sign.outLen,
  84428. &key, info->pk.ed25519sign.type,
  84429. info->pk.ed25519sign.context,
  84430. info->pk.ed25519sign.contextLen);
  84431. }
  84432. }
  84433. else {
  84434. /* if decode fails, then fall-back to software based crypto */
  84435. fprintf(stderr, "test_CryptoCb_Func: ED25519 private key "
  84436. "decode failed %d, falling back to software\n", ret);
  84437. ret = CRYPTOCB_UNAVAILABLE;
  84438. }
  84439. wc_ed25519_free(&key);
  84440. }
  84441. wc_FreeDer(&pDer); pDer = NULL;
  84442. #ifdef DEBUG_WOLFSSL
  84443. fprintf(stderr, "test_CryptoCb_Func: ED25519 Ret %d, Out %d\n",
  84444. ret, *info->pk.ed25519sign.outLen);
  84445. #endif
  84446. }
  84447. #endif /* HAVE_ED25519 */
  84448. }
  84449. (void)thisDevId;
  84450. (void)keyFormat;
  84451. return ret;
  84452. }
  84453. /* tlsVer: WOLFSSL_TLSV1_2 or WOLFSSL_TLSV1_3 */
  84454. static int test_wc_CryptoCb_TLS(int tlsVer,
  84455. const char* cliCaPemFile, const char* cliCertPemFile,
  84456. const char* cliPrivKeyPemFile, const char* cliPubKeyPemFile,
  84457. const char* svrCaPemFile, const char* svrCertPemFile,
  84458. const char* svrPrivKeyPemFile, const char* svrPubKeyPemFile)
  84459. {
  84460. EXPECT_DECLS;
  84461. callback_functions client_cbf;
  84462. callback_functions server_cbf;
  84463. XMEMSET(&client_cbf, 0, sizeof(client_cbf));
  84464. XMEMSET(&server_cbf, 0, sizeof(server_cbf));
  84465. if (tlsVer == WOLFSSL_TLSV1_3) {
  84466. #ifdef WOLFSSL_TLS13
  84467. server_cbf.method = wolfTLSv1_3_server_method;
  84468. client_cbf.method = wolfTLSv1_3_client_method;
  84469. #endif
  84470. }
  84471. else if (tlsVer == WOLFSSL_TLSV1_2) {
  84472. #ifndef WOLFSSL_NO_TLS12
  84473. server_cbf.method = wolfTLSv1_2_server_method;
  84474. client_cbf.method = wolfTLSv1_2_client_method;
  84475. #endif
  84476. }
  84477. else if (tlsVer == WOLFSSL_TLSV1_1) {
  84478. #ifndef NO_OLD_TLS
  84479. server_cbf.method = wolfTLSv1_1_server_method;
  84480. client_cbf.method = wolfTLSv1_1_client_method;
  84481. #endif
  84482. }
  84483. else if (tlsVer == WOLFSSL_TLSV1) {
  84484. #if !defined(NO_OLD_TLS) && defined(WOLFSSL_ALLOW_TLSV10)
  84485. server_cbf.method = wolfTLSv1_server_method;
  84486. client_cbf.method = wolfTLSv1_client_method;
  84487. #endif
  84488. }
  84489. else if (tlsVer == WOLFSSL_SSLV3) {
  84490. #if !defined(NO_OLD_TLS) && defined(WOLFSSL_ALLOW_SSLV3) && \
  84491. defined(WOLFSSL_STATIC_RSA)
  84492. server_cbf.method = wolfSSLv3_server_method;
  84493. client_cbf.method = wolfSSLv3_client_method;
  84494. #endif
  84495. }
  84496. else if (tlsVer == WOLFSSL_DTLSV1_2) {
  84497. #if defined(WOLFSSL_DTLS) && !defined(WOLFSSL_NO_TLS12)
  84498. server_cbf.method = wolfDTLSv1_2_server_method;
  84499. client_cbf.method = wolfDTLSv1_2_client_method;
  84500. #endif
  84501. }
  84502. else if (tlsVer == WOLFSSL_DTLSV1) {
  84503. #if defined(WOLFSSL_DTLS) && !defined(NO_OLD_TLS)
  84504. server_cbf.method = wolfDTLSv1_server_method;
  84505. client_cbf.method = wolfDTLSv1_client_method;
  84506. #endif
  84507. }
  84508. if (server_cbf.method == NULL) {
  84509. /* not enabled */
  84510. return TEST_SUCCESS;
  84511. }
  84512. /* Setup the keys for the TLS test */
  84513. client_cbf.certPemFile = cliCertPemFile;
  84514. client_cbf.keyPemFile = cliPubKeyPemFile;
  84515. client_cbf.caPemFile = cliCaPemFile;
  84516. server_cbf.certPemFile = svrCertPemFile;
  84517. server_cbf.keyPemFile = svrPubKeyPemFile;
  84518. server_cbf.caPemFile = svrCaPemFile;
  84519. /* Setup a crypto callback with pointer to private key file for testing */
  84520. client_cbf.devId = 1;
  84521. wc_CryptoCb_RegisterDevice(client_cbf.devId, test_CryptoCb_Func,
  84522. (void*)cliPrivKeyPemFile);
  84523. server_cbf.devId = 2;
  84524. wc_CryptoCb_RegisterDevice(server_cbf.devId, test_CryptoCb_Func,
  84525. (void*)svrPrivKeyPemFile);
  84526. /* Perform TLS server and client test */
  84527. /* First test is at WOLFSSL_CTX level */
  84528. test_wolfSSL_client_server(&client_cbf, &server_cbf);
  84529. /* Check for success */
  84530. ExpectIntEQ(server_cbf.return_code, TEST_SUCCESS);
  84531. ExpectIntEQ(client_cbf.return_code, TEST_SUCCESS);
  84532. if (EXPECT_SUCCESS()) {
  84533. /* Second test is a WOLFSSL object level */
  84534. client_cbf.loadToSSL = 1; server_cbf.loadToSSL = 1;
  84535. test_wolfSSL_client_server(&client_cbf, &server_cbf);
  84536. }
  84537. /* Check for success */
  84538. ExpectIntEQ(server_cbf.return_code, TEST_SUCCESS);
  84539. ExpectIntEQ(client_cbf.return_code, TEST_SUCCESS);
  84540. /* Un register the devId's */
  84541. wc_CryptoCb_UnRegisterDevice(client_cbf.devId);
  84542. client_cbf.devId = INVALID_DEVID;
  84543. wc_CryptoCb_UnRegisterDevice(server_cbf.devId);
  84544. server_cbf.devId = INVALID_DEVID;
  84545. return EXPECT_RESULT();
  84546. }
  84547. #endif /* WOLF_CRYPTO_CB && HAVE_IO_TESTS_DEPENDENCIES */
  84548. static int test_wc_CryptoCb(void)
  84549. {
  84550. EXPECT_DECLS;
  84551. #ifdef WOLF_CRYPTO_CB
  84552. /* TODO: Add crypto callback API tests */
  84553. #ifdef HAVE_IO_TESTS_DEPENDENCIES
  84554. #if !defined(NO_RSA) || defined(HAVE_ECC) || defined(HAVE_ED25519)
  84555. int tlsVer;
  84556. #endif
  84557. #ifndef NO_RSA
  84558. for (tlsVer = WOLFSSL_SSLV3; tlsVer <= WOLFSSL_DTLSV1; tlsVer++) {
  84559. ExpectIntEQ(test_wc_CryptoCb_TLS(tlsVer,
  84560. svrCertFile, cliCertFile, cliKeyFile, cliKeyPubFile,
  84561. cliCertFile, svrCertFile, svrKeyFile, svrKeyPubFile),
  84562. TEST_SUCCESS);
  84563. }
  84564. #endif
  84565. #ifdef HAVE_ECC
  84566. for (tlsVer = WOLFSSL_TLSV1; tlsVer <= WOLFSSL_DTLSV1; tlsVer++) {
  84567. ExpectIntEQ(test_wc_CryptoCb_TLS(tlsVer,
  84568. caEccCertFile, cliEccCertFile, cliEccKeyFile, cliEccKeyPubFile,
  84569. cliEccCertFile, eccCertFile, eccKeyFile, eccKeyPubFile),
  84570. TEST_SUCCESS);
  84571. }
  84572. #endif
  84573. #ifdef HAVE_ED25519
  84574. for (tlsVer = WOLFSSL_TLSV1_2; tlsVer <= WOLFSSL_DTLSV1_2; tlsVer++) {
  84575. if (tlsVer == WOLFSSL_DTLSV1) continue;
  84576. ExpectIntEQ(test_wc_CryptoCb_TLS(tlsVer,
  84577. caEdCertFile, cliEdCertFile, cliEdKeyFile, cliEdKeyPubFile,
  84578. cliEdCertFile, edCertFile, edKeyFile, edKeyPubFile),
  84579. TEST_SUCCESS);
  84580. }
  84581. #endif
  84582. #endif /* HAVE_IO_TESTS_DEPENDENCIES */
  84583. #endif /* WOLF_CRYPTO_CB */
  84584. return EXPECT_RESULT();
  84585. }
  84586. #if defined(WOLFSSL_STATIC_MEMORY) && defined(HAVE_IO_TESTS_DEPENDENCIES)
  84587. /* tlsVer: Example: WOLFSSL_TLSV1_2 or WOLFSSL_TLSV1_3 */
  84588. static int test_wolfSSL_CTX_StaticMemory_TLS(int tlsVer,
  84589. const char* cliCaPemFile, const char* cliCertPemFile,
  84590. const char* cliPrivKeyPemFile,
  84591. const char* svrCaPemFile, const char* svrCertPemFile,
  84592. const char* svrPrivKeyPemFile,
  84593. byte* cliMem, word32 cliMemSz, byte* svrMem, word32 svrMemSz)
  84594. {
  84595. EXPECT_DECLS;
  84596. callback_functions client_cbf;
  84597. callback_functions server_cbf;
  84598. XMEMSET(&client_cbf, 0, sizeof(client_cbf));
  84599. XMEMSET(&server_cbf, 0, sizeof(server_cbf));
  84600. if (tlsVer == WOLFSSL_TLSV1_3) {
  84601. #ifdef WOLFSSL_TLS13
  84602. server_cbf.method_ex = wolfTLSv1_3_server_method_ex;
  84603. client_cbf.method_ex = wolfTLSv1_3_client_method_ex;
  84604. #endif
  84605. }
  84606. else if (tlsVer == WOLFSSL_TLSV1_2) {
  84607. #ifndef WOLFSSL_NO_TLS12
  84608. server_cbf.method_ex = wolfTLSv1_2_server_method_ex;
  84609. client_cbf.method_ex = wolfTLSv1_2_client_method_ex;
  84610. #endif
  84611. }
  84612. else if (tlsVer == WOLFSSL_TLSV1_1) {
  84613. #ifndef NO_OLD_TLS
  84614. server_cbf.method_ex = wolfTLSv1_1_server_method_ex;
  84615. client_cbf.method_ex = wolfTLSv1_1_client_method_ex;
  84616. #endif
  84617. }
  84618. else if (tlsVer == WOLFSSL_TLSV1) {
  84619. #if !defined(NO_OLD_TLS) && defined(WOLFSSL_ALLOW_TLSV10)
  84620. server_cbf.method_ex = wolfTLSv1_server_method_ex;
  84621. client_cbf.method_ex = wolfTLSv1_client_method_ex;
  84622. #endif
  84623. }
  84624. else if (tlsVer == WOLFSSL_SSLV3) {
  84625. #if !defined(NO_OLD_TLS) && defined(WOLFSSL_ALLOW_SSLV3) && \
  84626. defined(WOLFSSL_STATIC_RSA)
  84627. server_cbf.method_ex = wolfSSLv3_server_method_ex;
  84628. client_cbf.method_ex = wolfSSLv3_client_method_ex;
  84629. #endif
  84630. }
  84631. else if (tlsVer == WOLFSSL_DTLSV1_2) {
  84632. #if defined(WOLFSSL_DTLS) && !defined(WOLFSSL_NO_TLS12)
  84633. server_cbf.method_ex = wolfDTLSv1_2_server_method_ex;
  84634. client_cbf.method_ex = wolfDTLSv1_2_client_method_ex;
  84635. #endif
  84636. }
  84637. else if (tlsVer == WOLFSSL_DTLSV1) {
  84638. #if defined(WOLFSSL_DTLS) && !defined(NO_OLD_TLS)
  84639. server_cbf.method_ex = wolfDTLSv1_server_method_ex;
  84640. client_cbf.method_ex = wolfDTLSv1_client_method_ex;
  84641. #endif
  84642. }
  84643. if (server_cbf.method_ex == NULL) {
  84644. /* not enabled */
  84645. return TEST_SUCCESS;
  84646. }
  84647. /* Setup the keys for the TLS test */
  84648. client_cbf.certPemFile = cliCertPemFile;
  84649. client_cbf.keyPemFile = cliPrivKeyPemFile;
  84650. client_cbf.caPemFile = cliCaPemFile;
  84651. server_cbf.certPemFile = svrCertPemFile;
  84652. server_cbf.keyPemFile = svrPrivKeyPemFile;
  84653. server_cbf.caPemFile = svrCaPemFile;
  84654. client_cbf.mem = cliMem;
  84655. client_cbf.memSz = cliMemSz;
  84656. server_cbf.mem = svrMem;
  84657. server_cbf.memSz = svrMemSz;
  84658. client_cbf.devId = INVALID_DEVID;
  84659. server_cbf.devId = INVALID_DEVID;
  84660. /* Perform TLS server and client test */
  84661. /* First test is at WOLFSSL_CTX level */
  84662. test_wolfSSL_client_server(&client_cbf, &server_cbf);
  84663. /* Check for success */
  84664. ExpectIntEQ(server_cbf.return_code, TEST_SUCCESS);
  84665. ExpectIntEQ(client_cbf.return_code, TEST_SUCCESS);
  84666. if (EXPECT_SUCCESS()) {
  84667. /* Second test is a WOLFSSL object level */
  84668. client_cbf.loadToSSL = 1; server_cbf.loadToSSL = 1;
  84669. test_wolfSSL_client_server(&client_cbf, &server_cbf);
  84670. }
  84671. /* Check for success */
  84672. ExpectIntEQ(server_cbf.return_code, TEST_SUCCESS);
  84673. ExpectIntEQ(client_cbf.return_code, TEST_SUCCESS);
  84674. return EXPECT_RESULT();
  84675. }
  84676. #endif /* WOLFSSL_STATIC_MEMORY && HAVE_IO_TESTS_DEPENDENCIES */
  84677. #if defined(WOLFSSL_STATIC_MEMORY) && !defined(WOLFCRYPT_ONLY)
  84678. static int test_wolfSSL_CTX_StaticMemory_SSL(WOLFSSL_CTX* ctx)
  84679. {
  84680. EXPECT_DECLS;
  84681. WOLFSSL *ssl1 = NULL, *ssl2 = NULL, *ssl3 = NULL;
  84682. WOLFSSL_MEM_STATS mem_stats;
  84683. WOLFSSL_MEM_CONN_STATS ssl_stats;
  84684. #if !defined(NO_FILESYSTEM) && !defined(NO_CERTS) && !defined(NO_RSA)
  84685. ExpectIntEQ(wolfSSL_CTX_use_certificate_file(ctx, svrCertFile,
  84686. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  84687. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey_file(ctx, svrKeyFile,
  84688. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  84689. #endif
  84690. ExpectNotNull((ssl1 = wolfSSL_new(ctx)));
  84691. ExpectNotNull((ssl2 = wolfSSL_new(ctx)));
  84692. #ifndef WOLFSSL_STATIC_MEMORY_LEAN
  84693. /* this should fail because kMaxCtxClients == 2 */
  84694. ExpectNull((ssl3 = wolfSSL_new(ctx)));
  84695. #else
  84696. (void)ssl3;
  84697. #endif
  84698. if (wolfSSL_is_static_memory(ssl1, &ssl_stats) == 1) {
  84699. #if defined(DEBUG_WOLFSSL) && !defined(WOLFSSL_STATIC_MEMORY_LEAN)
  84700. wolfSSL_PrintStatsConn(&ssl_stats);
  84701. #endif
  84702. (void)ssl_stats;
  84703. }
  84704. /* display collected statistics */
  84705. if (wolfSSL_CTX_is_static_memory(ctx, &mem_stats) == 1) {
  84706. #if defined(DEBUG_WOLFSSL) && !defined(WOLFSSL_STATIC_MEMORY_LEAN)
  84707. wolfSSL_PrintStats(&mem_stats);
  84708. #endif
  84709. (void)mem_stats;
  84710. }
  84711. wolfSSL_free(ssl1);
  84712. wolfSSL_free(ssl2);
  84713. return EXPECT_RESULT();
  84714. }
  84715. #endif /* WOLFSSL_STATIC_MEMORY && !WOLFCRYPT_ONLY */
  84716. static int test_wolfSSL_CTX_StaticMemory(void)
  84717. {
  84718. EXPECT_DECLS;
  84719. #if defined(WOLFSSL_STATIC_MEMORY) && !defined(WOLFCRYPT_ONLY)
  84720. wolfSSL_method_func method_func;
  84721. WOLFSSL_CTX* ctx;
  84722. const int kMaxCtxClients = 2;
  84723. #ifdef HAVE_IO_TESTS_DEPENDENCIES
  84724. #if !defined(NO_RSA) || defined(HAVE_ECC) || defined(HAVE_ED25519)
  84725. int tlsVer;
  84726. byte cliMem[TEST_TLS_STATIC_MEMSZ];
  84727. #endif
  84728. #endif
  84729. byte svrMem[TEST_TLS_STATIC_MEMSZ];
  84730. #ifndef NO_WOLFSSL_SERVER
  84731. #ifndef WOLFSSL_NO_TLS12
  84732. method_func = wolfTLSv1_2_server_method_ex;
  84733. #else
  84734. method_func = wolfTLSv1_3_server_method_ex;
  84735. #endif
  84736. #else
  84737. #ifndef WOLFSSL_NO_TLS12
  84738. method_func = wolfTLSv1_2_client_method_ex;
  84739. #else
  84740. method_func = wolfTLSv1_3_client_method_ex;
  84741. #endif
  84742. #endif
  84743. /* Test creating CTX directly from static memory pool */
  84744. ctx = NULL;
  84745. ExpectIntEQ(wolfSSL_CTX_load_static_memory(&ctx, method_func, svrMem,
  84746. sizeof(svrMem), 0, kMaxCtxClients), WOLFSSL_SUCCESS);
  84747. ExpectIntEQ(test_wolfSSL_CTX_StaticMemory_SSL(ctx), TEST_SUCCESS);
  84748. wolfSSL_CTX_free(ctx);
  84749. ctx = NULL;
  84750. /* Test for heap allocated CTX, then assigning static pool to it */
  84751. ExpectNotNull(ctx = wolfSSL_CTX_new(method_func(NULL)));
  84752. ExpectIntEQ(wolfSSL_CTX_load_static_memory(&ctx, NULL, svrMem,
  84753. sizeof(svrMem), 0, kMaxCtxClients), WOLFSSL_SUCCESS);
  84754. ExpectIntEQ(test_wolfSSL_CTX_StaticMemory_SSL(ctx), TEST_SUCCESS);
  84755. wolfSSL_CTX_free(ctx);
  84756. /* TLS Level Tests using static memory */
  84757. #ifdef HAVE_IO_TESTS_DEPENDENCIES
  84758. #ifndef NO_RSA
  84759. for (tlsVer = WOLFSSL_SSLV3; tlsVer <= WOLFSSL_DTLSV1; tlsVer++) {
  84760. ExpectIntEQ(test_wolfSSL_CTX_StaticMemory_TLS(tlsVer,
  84761. svrCertFile, cliCertFile, cliKeyFile,
  84762. cliCertFile, svrCertFile, svrKeyFile,
  84763. cliMem, (word32)sizeof(cliMem), svrMem, (word32)sizeof(svrMem)),
  84764. TEST_SUCCESS);
  84765. }
  84766. #endif
  84767. #ifdef HAVE_ECC
  84768. for (tlsVer = WOLFSSL_TLSV1; tlsVer <= WOLFSSL_DTLSV1; tlsVer++) {
  84769. ExpectIntEQ(test_wolfSSL_CTX_StaticMemory_TLS(tlsVer,
  84770. caEccCertFile, cliEccCertFile, cliEccKeyFile,
  84771. cliEccCertFile, eccCertFile, eccKeyFile,
  84772. cliMem, (word32)sizeof(cliMem), svrMem, (word32)sizeof(svrMem)),
  84773. TEST_SUCCESS);
  84774. }
  84775. #endif
  84776. #ifdef HAVE_ED25519
  84777. for (tlsVer = WOLFSSL_TLSV1_2; tlsVer <= WOLFSSL_DTLSV1_2; tlsVer++) {
  84778. if (tlsVer == WOLFSSL_DTLSV1) continue;
  84779. ExpectIntEQ(test_wolfSSL_CTX_StaticMemory_TLS(tlsVer,
  84780. caEdCertFile, cliEdCertFile, cliEdKeyFile,
  84781. cliEdCertFile, edCertFile, edKeyFile,
  84782. cliMem, (word32)sizeof(cliMem), svrMem, (word32)sizeof(svrMem)),
  84783. TEST_SUCCESS);
  84784. }
  84785. #endif
  84786. #endif /* HAVE_IO_TESTS_DEPENDENCIES */
  84787. #endif /* WOLFSSL_STATIC_MEMORY && !WOLFCRYPT_ONLY */
  84788. return EXPECT_RESULT();
  84789. }
  84790. static int test_openssl_FIPS_drbg(void)
  84791. {
  84792. EXPECT_DECLS;
  84793. #if defined(OPENSSL_EXTRA) && !defined(WC_NO_RNG) && defined(HAVE_HASHDRBG)
  84794. DRBG_CTX* dctx = NULL;
  84795. byte data1[32], data2[32], zeroData[32];
  84796. byte testSeed[16];
  84797. size_t dlen = sizeof(data1);
  84798. int i;
  84799. XMEMSET(data1, 0, dlen);
  84800. XMEMSET(data2, 0, dlen);
  84801. XMEMSET(zeroData, 0, sizeof(zeroData));
  84802. for (i = 0; i < (int)sizeof(testSeed); i++) {
  84803. testSeed[i] = (byte)i;
  84804. }
  84805. ExpectNotNull(dctx = FIPS_get_default_drbg());
  84806. ExpectIntEQ(FIPS_drbg_init(dctx, 0, 0), WOLFSSL_SUCCESS);
  84807. ExpectIntEQ(FIPS_drbg_set_callbacks(dctx, NULL, NULL, 20, NULL, NULL),
  84808. WOLFSSL_SUCCESS);
  84809. ExpectIntEQ(FIPS_drbg_instantiate(dctx, NULL, 0), WOLFSSL_SUCCESS);
  84810. ExpectIntEQ(FIPS_drbg_generate(dctx, data1, dlen, 0, NULL, 0),
  84811. WOLFSSL_SUCCESS);
  84812. ExpectIntNE(XMEMCMP(data1, zeroData, dlen), 0);
  84813. ExpectIntEQ(FIPS_drbg_reseed(dctx, testSeed, sizeof(testSeed)),
  84814. WOLFSSL_SUCCESS);
  84815. ExpectIntEQ(FIPS_drbg_generate(dctx, data2, dlen, 0, NULL, 0),
  84816. WOLFSSL_SUCCESS);
  84817. ExpectIntNE(XMEMCMP(data1, zeroData, dlen), 0);
  84818. ExpectIntNE(XMEMCMP(data1, data2, dlen), 0);
  84819. ExpectIntEQ(FIPS_drbg_uninstantiate(dctx), WOLFSSL_SUCCESS);
  84820. #ifndef HAVE_GLOBAL_RNG
  84821. /* gets freed by wolfSSL_Cleanup() when HAVE_GLOBAL_RNG defined */
  84822. wolfSSL_FIPS_drbg_free(dctx);
  84823. #endif
  84824. #endif
  84825. return EXPECT_RESULT();
  84826. }
  84827. static int test_wolfSSL_FIPS_mode(void)
  84828. {
  84829. EXPECT_DECLS;
  84830. #if defined(OPENSSL_ALL)
  84831. #ifdef HAVE_FIPS
  84832. ExpectIntEQ(wolfSSL_FIPS_mode(), 1);
  84833. ExpectIntEQ(wolfSSL_FIPS_mode_set(0), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  84834. ExpectIntEQ(wolfSSL_FIPS_mode_set(1), WOLFSSL_SUCCESS);
  84835. #else
  84836. ExpectIntEQ(wolfSSL_FIPS_mode(), 0);
  84837. ExpectIntEQ(wolfSSL_FIPS_mode_set(0), WOLFSSL_SUCCESS);
  84838. ExpectIntEQ(wolfSSL_FIPS_mode_set(1), WC_NO_ERR_TRACE(WOLFSSL_FAILURE));
  84839. #endif
  84840. #endif
  84841. return EXPECT_RESULT();
  84842. }
  84843. #ifdef WOLFSSL_DTLS
  84844. /* Prints out the current window */
  84845. static void DUW_TEST_print_window_binary(word32 h, word32 l, word32* w) {
  84846. #ifdef WOLFSSL_DEBUG_DTLS_WINDOW
  84847. int i;
  84848. for (i = WOLFSSL_DTLS_WINDOW_WORDS - 1; i >= 0; i--) {
  84849. word32 b = w[i];
  84850. int j;
  84851. /* Prints out a 32 bit binary number in big endian order */
  84852. for (j = 0; j < 32; j++, b <<= 1) {
  84853. if (b & (((word32)1) << 31))
  84854. fprintf(stderr, "1");
  84855. else
  84856. fprintf(stderr, "0");
  84857. }
  84858. fprintf(stderr, " ");
  84859. }
  84860. fprintf(stderr, "cur_hi %u cur_lo %u\n", h, l);
  84861. #else
  84862. (void)h;
  84863. (void)l;
  84864. (void)w;
  84865. #endif
  84866. }
  84867. /* a - cur_hi
  84868. * b - cur_lo
  84869. * c - next_hi
  84870. * d - next_lo
  84871. * e - window
  84872. * f - expected next_hi
  84873. * g - expected next_lo
  84874. * h - expected window[1]
  84875. * i - expected window[0]
  84876. */
  84877. #define DUW_TEST(a,b,c,d,e,f,g,h,i) do { \
  84878. ExpectIntEQ(wolfSSL_DtlsUpdateWindow((a), (b), &(c), &(d), (e)), 1); \
  84879. DUW_TEST_print_window_binary((a), (b), (e)); \
  84880. ExpectIntEQ((c), (f)); \
  84881. ExpectIntEQ((d), (g)); \
  84882. ExpectIntEQ((e)[1], (h)); \
  84883. ExpectIntEQ((e)[0], (i)); \
  84884. } while (0)
  84885. static int test_wolfSSL_DtlsUpdateWindow(void)
  84886. {
  84887. EXPECT_DECLS;
  84888. word32 window[WOLFSSL_DTLS_WINDOW_WORDS];
  84889. word32 next_lo = 0;
  84890. word16 next_hi = 0;
  84891. #ifdef WOLFSSL_DEBUG_DTLS_WINDOW
  84892. fprintf(stderr, "\n");
  84893. #endif
  84894. XMEMSET(window, 0, sizeof window);
  84895. DUW_TEST(0, 0, next_hi, next_lo, window, 0, 1, 0, 0x01);
  84896. DUW_TEST(0, 1, next_hi, next_lo, window, 0, 2, 0, 0x03);
  84897. DUW_TEST(0, 5, next_hi, next_lo, window, 0, 6, 0, 0x31);
  84898. DUW_TEST(0, 4, next_hi, next_lo, window, 0, 6, 0, 0x33);
  84899. DUW_TEST(0, 100, next_hi, next_lo, window, 0, 101, 0, 0x01);
  84900. DUW_TEST(0, 101, next_hi, next_lo, window, 0, 102, 0, 0x03);
  84901. DUW_TEST(0, 133, next_hi, next_lo, window, 0, 134, 0x03, 0x01);
  84902. DUW_TEST(0, 200, next_hi, next_lo, window, 0, 201, 0, 0x01);
  84903. DUW_TEST(0, 264, next_hi, next_lo, window, 0, 265, 0, 0x01);
  84904. DUW_TEST(0, 0xFFFFFFFF, next_hi, next_lo, window, 1, 0, 0, 0x01);
  84905. DUW_TEST(0, 0xFFFFFFFD, next_hi, next_lo, window, 1, 0, 0, 0x05);
  84906. DUW_TEST(0, 0xFFFFFFFE, next_hi, next_lo, window, 1, 0, 0, 0x07);
  84907. DUW_TEST(1, 3, next_hi, next_lo, window, 1, 4, 0, 0x71);
  84908. DUW_TEST(1, 0, next_hi, next_lo, window, 1, 4, 0, 0x79);
  84909. DUW_TEST(1, 0xFFFFFFFF, next_hi, next_lo, window, 2, 0, 0, 0x01);
  84910. DUW_TEST(2, 3, next_hi, next_lo, window, 2, 4, 0, 0x11);
  84911. DUW_TEST(2, 0, next_hi, next_lo, window, 2, 4, 0, 0x19);
  84912. DUW_TEST(2, 25, next_hi, next_lo, window, 2, 26, 0, 0x6400001);
  84913. DUW_TEST(2, 27, next_hi, next_lo, window, 2, 28, 0, 0x19000005);
  84914. DUW_TEST(2, 29, next_hi, next_lo, window, 2, 30, 0, 0x64000015);
  84915. DUW_TEST(2, 33, next_hi, next_lo, window, 2, 34, 6, 0x40000151);
  84916. DUW_TEST(2, 60, next_hi, next_lo, window, 2, 61, 0x3200000A, 0x88000001);
  84917. DUW_TEST(1, 0xFFFFFFF0, next_hi, next_lo, window, 2, 61, 0x3200000A, 0x88000001);
  84918. DUW_TEST(2, 0xFFFFFFFD, next_hi, next_lo, window, 2, 0xFFFFFFFE, 0, 0x01);
  84919. DUW_TEST(3, 1, next_hi, next_lo, window, 3, 2, 0, 0x11);
  84920. DUW_TEST(99, 66, next_hi, next_lo, window, 99, 67, 0, 0x01);
  84921. DUW_TEST(50, 66, next_hi, next_lo, window, 99, 67, 0, 0x01);
  84922. DUW_TEST(100, 68, next_hi, next_lo, window, 100, 69, 0, 0x01);
  84923. DUW_TEST(99, 50, next_hi, next_lo, window, 100, 69, 0, 0x01);
  84924. DUW_TEST(99, 0xFFFFFFFF, next_hi, next_lo, window, 100, 69, 0, 0x01);
  84925. DUW_TEST(150, 0xFFFFFFFF, next_hi, next_lo, window, 151, 0, 0, 0x01);
  84926. DUW_TEST(152, 0xFFFFFFFF, next_hi, next_lo, window, 153, 0, 0, 0x01);
  84927. return EXPECT_RESULT();
  84928. }
  84929. #endif /* WOLFSSL_DTLS */
  84930. #ifdef WOLFSSL_DTLS
  84931. static int DFB_TEST(WOLFSSL* ssl, word32 seq, word32 len, word32 f_offset,
  84932. word32 f_len, word32 f_count, byte ready, word32 bytesReceived)
  84933. {
  84934. DtlsMsg* cur;
  84935. static byte msg[100];
  84936. static byte msgInit = 0;
  84937. if (!msgInit) {
  84938. int i;
  84939. for (i = 0; i < 100; i++)
  84940. msg[i] = i + 1;
  84941. msgInit = 1;
  84942. }
  84943. /* Sanitize test parameters */
  84944. if (len > sizeof(msg))
  84945. return -1;
  84946. if (f_offset + f_len > sizeof(msg))
  84947. return -1;
  84948. DtlsMsgStore(ssl, 0, seq, msg + f_offset, len, certificate, f_offset, f_len, NULL);
  84949. if (ssl->dtls_rx_msg_list == NULL)
  84950. return -100;
  84951. if ((cur = DtlsMsgFind(ssl->dtls_rx_msg_list, 0, seq)) == NULL)
  84952. return -200;
  84953. if (cur->fragBucketListCount != f_count)
  84954. return -300;
  84955. if (cur->ready != ready)
  84956. return -400;
  84957. if (cur->bytesReceived != bytesReceived)
  84958. return -500;
  84959. if (ready) {
  84960. if (cur->fragBucketList != NULL)
  84961. return -600;
  84962. if (XMEMCMP(cur->fullMsg, msg, cur->sz) != 0)
  84963. return -700;
  84964. }
  84965. else {
  84966. DtlsFragBucket* fb;
  84967. if (cur->fragBucketList == NULL)
  84968. return -800;
  84969. for (fb = cur->fragBucketList; fb != NULL; fb = fb->m.m.next) {
  84970. if (XMEMCMP(fb->buf, msg + fb->m.m.offset, fb->m.m.sz) != 0)
  84971. return -900;
  84972. }
  84973. }
  84974. return 0;
  84975. }
  84976. static int test_wolfSSL_DTLS_fragment_buckets(void)
  84977. {
  84978. EXPECT_DECLS;
  84979. WOLFSSL ssl[1];
  84980. XMEMSET(ssl, 0, sizeof(*ssl));
  84981. ExpectIntEQ(DFB_TEST(ssl, 0, 100, 0, 100, 0, 1, 100), 0); /* 0-100 */
  84982. ExpectIntEQ(DFB_TEST(ssl, 1, 100, 0, 20, 1, 0, 20), 0); /* 0-20 */
  84983. ExpectIntEQ(DFB_TEST(ssl, 1, 100, 20, 20, 1, 0, 40), 0); /* 20-40 */
  84984. ExpectIntEQ(DFB_TEST(ssl, 1, 100, 40, 20, 1, 0, 60), 0); /* 40-60 */
  84985. ExpectIntEQ(DFB_TEST(ssl, 1, 100, 60, 20, 1, 0, 80), 0); /* 60-80 */
  84986. ExpectIntEQ(DFB_TEST(ssl, 1, 100, 80, 20, 0, 1, 100), 0); /* 80-100 */
  84987. /* Test all permutations of 3 regions */
  84988. /* 1 2 3 */
  84989. ExpectIntEQ(DFB_TEST(ssl, 2, 100, 0, 30, 1, 0, 30), 0); /* 0-30 */
  84990. ExpectIntEQ(DFB_TEST(ssl, 2, 100, 30, 30, 1, 0, 60), 0); /* 30-60 */
  84991. ExpectIntEQ(DFB_TEST(ssl, 2, 100, 60, 40, 0, 1, 100), 0); /* 60-100 */
  84992. /* 1 3 2 */
  84993. ExpectIntEQ(DFB_TEST(ssl, 3, 100, 0, 30, 1, 0, 30), 0); /* 0-30 */
  84994. ExpectIntEQ(DFB_TEST(ssl, 3, 100, 60, 40, 2, 0, 70), 0); /* 60-100 */
  84995. ExpectIntEQ(DFB_TEST(ssl, 3, 100, 30, 30, 0, 1, 100), 0); /* 30-60 */
  84996. /* 2 1 3 */
  84997. ExpectIntEQ(DFB_TEST(ssl, 4, 100, 30, 30, 1, 0, 30), 0); /* 30-60 */
  84998. ExpectIntEQ(DFB_TEST(ssl, 4, 100, 0, 30, 1, 0, 60), 0); /* 0-30 */
  84999. ExpectIntEQ(DFB_TEST(ssl, 4, 100, 60, 40, 0, 1, 100), 0); /* 60-100 */
  85000. /* 2 3 1 */
  85001. ExpectIntEQ(DFB_TEST(ssl, 5, 100, 30, 30, 1, 0, 30), 0); /* 30-60 */
  85002. ExpectIntEQ(DFB_TEST(ssl, 5, 100, 60, 40, 1, 0, 70), 0); /* 60-100 */
  85003. ExpectIntEQ(DFB_TEST(ssl, 5, 100, 0, 30, 0, 1, 100), 0); /* 0-30 */
  85004. /* 3 1 2 */
  85005. ExpectIntEQ(DFB_TEST(ssl, 6, 100, 60, 40, 1, 0, 40), 0); /* 60-100 */
  85006. ExpectIntEQ(DFB_TEST(ssl, 6, 100, 0, 30, 2, 0, 70), 0); /* 0-30 */
  85007. ExpectIntEQ(DFB_TEST(ssl, 6, 100, 30, 30, 0, 1, 100), 0); /* 30-60 */
  85008. /* 3 2 1 */
  85009. ExpectIntEQ(DFB_TEST(ssl, 7, 100, 60, 40, 1, 0, 40), 0); /* 60-100 */
  85010. ExpectIntEQ(DFB_TEST(ssl, 7, 100, 30, 30, 1, 0, 70), 0); /* 30-60 */
  85011. ExpectIntEQ(DFB_TEST(ssl, 7, 100, 0, 30, 0, 1, 100), 0); /* 0-30 */
  85012. /* Test overlapping regions */
  85013. ExpectIntEQ(DFB_TEST(ssl, 8, 100, 0, 30, 1, 0, 30), 0); /* 0-30 */
  85014. ExpectIntEQ(DFB_TEST(ssl, 8, 100, 20, 10, 1, 0, 30), 0); /* 20-30 */
  85015. ExpectIntEQ(DFB_TEST(ssl, 8, 100, 70, 10, 2, 0, 40), 0); /* 70-80 */
  85016. ExpectIntEQ(DFB_TEST(ssl, 8, 100, 20, 30, 2, 0, 60), 0); /* 20-50 */
  85017. ExpectIntEQ(DFB_TEST(ssl, 8, 100, 40, 60, 0, 1, 100), 0); /* 40-100 */
  85018. /* Test overlapping multiple regions */
  85019. ExpectIntEQ(DFB_TEST(ssl, 9, 100, 0, 20, 1, 0, 20), 0); /* 0-20 */
  85020. ExpectIntEQ(DFB_TEST(ssl, 9, 100, 30, 5, 2, 0, 25), 0); /* 30-35 */
  85021. ExpectIntEQ(DFB_TEST(ssl, 9, 100, 40, 5, 3, 0, 30), 0); /* 40-45 */
  85022. ExpectIntEQ(DFB_TEST(ssl, 9, 100, 50, 5, 4, 0, 35), 0); /* 50-55 */
  85023. ExpectIntEQ(DFB_TEST(ssl, 9, 100, 60, 5, 5, 0, 40), 0); /* 60-65 */
  85024. ExpectIntEQ(DFB_TEST(ssl, 9, 100, 70, 5, 6, 0, 45), 0); /* 70-75 */
  85025. ExpectIntEQ(DFB_TEST(ssl, 9, 100, 30, 25, 4, 0, 55), 0); /* 30-55 */
  85026. ExpectIntEQ(DFB_TEST(ssl, 9, 100, 55, 15, 2, 0, 65), 0); /* 55-70 */
  85027. ExpectIntEQ(DFB_TEST(ssl, 9, 100, 75, 25, 2, 0, 90), 0); /* 75-100 */
  85028. ExpectIntEQ(DFB_TEST(ssl, 9, 100, 10, 25, 0, 1, 100), 0); /* 10-35 */
  85029. ExpectIntEQ(DFB_TEST(ssl, 10, 100, 0, 20, 1, 0, 20), 0); /* 0-20 */
  85030. ExpectIntEQ(DFB_TEST(ssl, 10, 100, 30, 20, 2, 0, 40), 0); /* 30-50 */
  85031. ExpectIntEQ(DFB_TEST(ssl, 10, 100, 0, 40, 1, 0, 50), 0); /* 0-40 */
  85032. ExpectIntEQ(DFB_TEST(ssl, 10, 100, 50, 50, 0, 1, 100), 0); /* 10-35 */
  85033. DtlsMsgListDelete(ssl->dtls_rx_msg_list, ssl->heap);
  85034. ssl->dtls_rx_msg_list = NULL;
  85035. ssl->dtls_rx_msg_list_sz = 0;
  85036. return EXPECT_RESULT();
  85037. }
  85038. #endif
  85039. #if !defined(NO_FILESYSTEM) && \
  85040. defined(WOLFSSL_DTLS) && !defined(WOLFSSL_NO_TLS12) && \
  85041. defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES)
  85042. static int test_wolfSSL_dtls_stateless2(void)
  85043. {
  85044. EXPECT_DECLS;
  85045. WOLFSSL *ssl_c = NULL;
  85046. WOLFSSL *ssl_c2 = NULL;
  85047. WOLFSSL *ssl_s = NULL;
  85048. struct test_memio_ctx test_ctx;
  85049. WOLFSSL_CTX *ctx_c = NULL;
  85050. WOLFSSL_CTX *ctx_s = NULL;
  85051. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  85052. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  85053. wolfDTLSv1_2_client_method, wolfDTLSv1_2_server_method), 0);
  85054. ExpectNotNull(ssl_c2 = wolfSSL_new(ctx_c));
  85055. wolfSSL_SetIOWriteCtx(ssl_c2, &test_ctx);
  85056. wolfSSL_SetIOReadCtx(ssl_c2, &test_ctx);
  85057. /* send CH */
  85058. ExpectTrue((wolfSSL_connect(ssl_c2) == WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)) &&
  85059. (ssl_c2->error == WC_NO_ERR_TRACE(WANT_READ)));
  85060. ExpectTrue((wolfSSL_accept(ssl_s) == WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)) &&
  85061. (ssl_s->error == WC_NO_ERR_TRACE(WANT_READ)));
  85062. ExpectIntNE(test_ctx.c_len, 0);
  85063. /* consume HRR */
  85064. test_ctx.c_len = 0;
  85065. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  85066. wolfSSL_free(ssl_c2);
  85067. wolfSSL_free(ssl_c);
  85068. wolfSSL_free(ssl_s);
  85069. wolfSSL_CTX_free(ctx_c);
  85070. wolfSSL_CTX_free(ctx_s);
  85071. return EXPECT_RESULT();
  85072. }
  85073. #ifdef HAVE_MAX_FRAGMENT
  85074. static int test_wolfSSL_dtls_stateless_maxfrag(void)
  85075. {
  85076. EXPECT_DECLS;
  85077. WOLFSSL *ssl_c = NULL;
  85078. WOLFSSL *ssl_c2 = NULL;
  85079. WOLFSSL *ssl_s = NULL;
  85080. struct test_memio_ctx test_ctx;
  85081. WOLFSSL_CTX *ctx_c = NULL;
  85082. WOLFSSL_CTX *ctx_s = NULL;
  85083. word16 max_fragment = 0;
  85084. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  85085. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  85086. wolfDTLSv1_2_client_method, wolfDTLSv1_2_server_method), 0);
  85087. ExpectNotNull(ssl_s);
  85088. ExpectNotNull(ssl_c2 = wolfSSL_new(ctx_c));
  85089. ExpectIntEQ(wolfSSL_UseMaxFragment(ssl_c2, WOLFSSL_MFL_2_8),
  85090. WOLFSSL_SUCCESS);
  85091. wolfSSL_SetIOWriteCtx(ssl_c2, &test_ctx);
  85092. wolfSSL_SetIOReadCtx(ssl_c2, &test_ctx);
  85093. if (EXPECT_SUCCESS()) {
  85094. max_fragment = ssl_s->max_fragment;
  85095. }
  85096. /* send CH */
  85097. ExpectTrue((wolfSSL_connect(ssl_c2) == WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)) &&
  85098. (ssl_c2->error == WC_NO_ERR_TRACE(WANT_READ)));
  85099. ExpectTrue((wolfSSL_accept(ssl_s) == WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)) &&
  85100. (ssl_s->error == WC_NO_ERR_TRACE(WANT_READ)));
  85101. /* CH without cookie shouldn't change state */
  85102. ExpectIntEQ(ssl_s->max_fragment, max_fragment);
  85103. ExpectIntNE(test_ctx.c_len, 0);
  85104. /* consume HRR from buffer */
  85105. test_ctx.c_len = 0;
  85106. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  85107. wolfSSL_free(ssl_c2);
  85108. wolfSSL_free(ssl_c);
  85109. wolfSSL_free(ssl_s);
  85110. wolfSSL_CTX_free(ctx_c);
  85111. wolfSSL_CTX_free(ctx_s);
  85112. return EXPECT_RESULT();
  85113. }
  85114. #endif /* HAVE_MAX_FRAGMENT */
  85115. #if defined(WOLFSSL_DTLS_NO_HVR_ON_RESUME)
  85116. #define ROUNDS_WITH_HVR 4
  85117. #define ROUNDS_WITHOUT_HVR 2
  85118. #define HANDSHAKE_TYPE_OFFSET DTLS_RECORD_HEADER_SZ
  85119. static int buf_is_hvr(const byte *data, int len)
  85120. {
  85121. if (len < DTLS_RECORD_HEADER_SZ + DTLS_HANDSHAKE_HEADER_SZ)
  85122. return 0;
  85123. return data[HANDSHAKE_TYPE_OFFSET] == hello_verify_request;
  85124. }
  85125. static int _test_wolfSSL_dtls_stateless_resume(byte useticket, byte bad)
  85126. {
  85127. EXPECT_DECLS;
  85128. struct test_memio_ctx test_ctx;
  85129. WOLFSSL_CTX *ctx_c = NULL;
  85130. WOLFSSL_CTX *ctx_s = NULL;
  85131. WOLFSSL *ssl_c = NULL;
  85132. WOLFSSL *ssl_s = NULL;
  85133. WOLFSSL_SESSION *sess = NULL;
  85134. int round_trips;
  85135. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  85136. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c,
  85137. &ssl_s, wolfDTLSv1_2_client_method, wolfDTLSv1_2_server_method), 0);
  85138. #ifdef HAVE_SESSION_TICKET
  85139. if (useticket) {
  85140. ExpectIntEQ(wolfSSL_UseSessionTicket(ssl_c), WOLFSSL_SUCCESS);
  85141. }
  85142. #endif
  85143. round_trips = ROUNDS_WITH_HVR;
  85144. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, round_trips,
  85145. &round_trips), 0);
  85146. ExpectIntEQ(round_trips, ROUNDS_WITH_HVR);
  85147. ExpectNotNull(sess = wolfSSL_get1_session(ssl_c));
  85148. wolfSSL_shutdown(ssl_c);
  85149. wolfSSL_shutdown(ssl_s);
  85150. wolfSSL_free(ssl_c);
  85151. ssl_c = NULL;
  85152. wolfSSL_free(ssl_s);
  85153. ssl_s = NULL;
  85154. test_ctx.c_len = test_ctx.s_len = 0;
  85155. /* make resumption invalid */
  85156. if (bad && (sess != NULL)) {
  85157. if (useticket) {
  85158. #ifdef HAVE_SESSION_TICKET
  85159. if (sess->ticket != NULL) {
  85160. sess->ticket[0] = !sess->ticket[0];
  85161. }
  85162. #endif /* HAVE_SESSION_TICKET */
  85163. }
  85164. else {
  85165. sess->sessionID[0] = !sess->sessionID[0];
  85166. }
  85167. }
  85168. ExpectNotNull(ssl_c = wolfSSL_new(ctx_c));
  85169. ExpectNotNull(ssl_s = wolfSSL_new(ctx_s));
  85170. wolfSSL_SetIOWriteCtx(ssl_c, &test_ctx);
  85171. wolfSSL_SetIOReadCtx(ssl_c, &test_ctx);
  85172. wolfSSL_SetIOWriteCtx(ssl_s, &test_ctx);
  85173. wolfSSL_SetIOReadCtx(ssl_s, &test_ctx);
  85174. ExpectIntEQ(wolfSSL_set_session(ssl_c, sess), WOLFSSL_SUCCESS);
  85175. ExpectTrue((wolfSSL_connect(ssl_c) == WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)) &&
  85176. (ssl_c->error == WC_NO_ERR_TRACE(WANT_READ)));
  85177. ExpectTrue((wolfSSL_accept(ssl_s) == WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)) &&
  85178. (ssl_s->error == WC_NO_ERR_TRACE(WANT_READ)));
  85179. ExpectFalse(bad && !buf_is_hvr(test_ctx.c_buff, test_ctx.c_len));
  85180. ExpectFalse(!bad && buf_is_hvr(test_ctx.c_buff, test_ctx.c_len));
  85181. if (!useticket) {
  85182. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, &round_trips), 0);
  85183. ExpectFalse(bad && round_trips != ROUNDS_WITH_HVR - 1);
  85184. ExpectFalse(!bad && round_trips != ROUNDS_WITHOUT_HVR - 1);
  85185. }
  85186. wolfSSL_SESSION_free(sess);
  85187. wolfSSL_free(ssl_c);
  85188. wolfSSL_free(ssl_s);
  85189. wolfSSL_CTX_free(ctx_c);
  85190. wolfSSL_CTX_free(ctx_s);
  85191. return EXPECT_RESULT();
  85192. }
  85193. static int test_wolfSSL_dtls_stateless_resume(void)
  85194. {
  85195. EXPECT_DECLS;
  85196. #ifdef HAVE_SESSION_TICKET
  85197. ExpectIntEQ(_test_wolfSSL_dtls_stateless_resume(1, 0), TEST_SUCCESS);
  85198. ExpectIntEQ(_test_wolfSSL_dtls_stateless_resume(1, 1), TEST_SUCCESS);
  85199. #endif /* HAVE_SESION_TICKET */
  85200. ExpectIntEQ(_test_wolfSSL_dtls_stateless_resume(0, 0), TEST_SUCCESS);
  85201. ExpectIntEQ(_test_wolfSSL_dtls_stateless_resume(0, 1), TEST_SUCCESS);
  85202. return EXPECT_RESULT();
  85203. }
  85204. #endif /* WOLFSSL_DTLS_NO_HVR_ON_RESUME */
  85205. #if !defined(NO_OLD_TLS)
  85206. static int test_wolfSSL_dtls_stateless_downgrade(void)
  85207. {
  85208. EXPECT_DECLS;
  85209. WOLFSSL_CTX *ctx_c = NULL;
  85210. WOLFSSL_CTX *ctx_c2 = NULL;
  85211. WOLFSSL_CTX *ctx_s = NULL;
  85212. WOLFSSL *ssl_c = NULL;
  85213. WOLFSSL *ssl_c2 = NULL;
  85214. WOLFSSL *ssl_s = NULL;
  85215. struct test_memio_ctx test_ctx;
  85216. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  85217. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  85218. wolfDTLSv1_2_client_method, wolfDTLSv1_2_server_method), 0);
  85219. ExpectIntEQ(wolfSSL_CTX_SetMinVersion(ctx_s, WOLFSSL_DTLSV1),
  85220. WOLFSSL_SUCCESS);
  85221. ExpectNotNull(ctx_c2 = wolfSSL_CTX_new(wolfDTLSv1_client_method()));
  85222. wolfSSL_SetIORecv(ctx_c2, test_memio_read_cb);
  85223. wolfSSL_SetIOSend(ctx_c2, test_memio_write_cb);
  85224. ExpectNotNull(ssl_c2 = wolfSSL_new(ctx_c2));
  85225. wolfSSL_SetIOWriteCtx(ssl_c2, &test_ctx);
  85226. wolfSSL_SetIOReadCtx(ssl_c2, &test_ctx);
  85227. /* send CH */
  85228. ExpectTrue((wolfSSL_connect(ssl_c2) == WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)) &&
  85229. (ssl_c2->error == WC_NO_ERR_TRACE(WANT_READ)));
  85230. ExpectTrue((wolfSSL_accept(ssl_s) == WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)) &&
  85231. (ssl_s->error == WC_NO_ERR_TRACE(WANT_READ)));
  85232. ExpectIntNE(test_ctx.c_len, 0);
  85233. /* consume HRR */
  85234. test_ctx.c_len = 0;
  85235. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  85236. wolfSSL_free(ssl_c2);
  85237. wolfSSL_free(ssl_c);
  85238. wolfSSL_free(ssl_s);
  85239. wolfSSL_CTX_free(ctx_c);
  85240. wolfSSL_CTX_free(ctx_c2);
  85241. wolfSSL_CTX_free(ctx_s);
  85242. return EXPECT_RESULT();
  85243. }
  85244. #endif /* !defined(NO_OLD_TLS) */
  85245. #endif /* defined(WOLFSSL_DTLS) && !defined(WOLFSSL_NO_TLS12) && \
  85246. !defined(NO_WOLFSSL_CLIENT) && !defined(NO_WOLFSSL_SERVER)*/
  85247. #if defined(WOLFSSL_DTLS) && !defined(WOLFSSL_NO_TLS12) && \
  85248. !defined(NO_OLD_TLS) && defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES)
  85249. static int test_WOLFSSL_dtls_version_alert(void)
  85250. {
  85251. EXPECT_DECLS;
  85252. struct test_memio_ctx test_ctx;
  85253. WOLFSSL_CTX *ctx_c = NULL;
  85254. WOLFSSL_CTX *ctx_s = NULL;
  85255. WOLFSSL *ssl_c = NULL;
  85256. WOLFSSL *ssl_s = NULL;
  85257. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  85258. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  85259. wolfDTLSv1_2_client_method, wolfDTLSv1_server_method), 0);
  85260. /* client hello */
  85261. ExpectTrue((wolfSSL_connect(ssl_c) == WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)) &&
  85262. (ssl_c->error == WC_NO_ERR_TRACE(WANT_READ)));
  85263. /* hrr */
  85264. ExpectTrue((wolfSSL_accept(ssl_s) == WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)) &&
  85265. (ssl_s->error == WC_NO_ERR_TRACE(WANT_READ)));
  85266. /* client hello 1 */
  85267. ExpectTrue((wolfSSL_connect(ssl_c) == WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)) &&
  85268. (ssl_c->error == WC_NO_ERR_TRACE(WANT_READ)));
  85269. /* server hello */
  85270. ExpectTrue((wolfSSL_accept(ssl_s) == WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)) &&
  85271. (ssl_s->error == WC_NO_ERR_TRACE(WANT_READ)));
  85272. /* should fail */
  85273. ExpectTrue((wolfSSL_connect(ssl_c) == WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)) &&
  85274. (ssl_c->error == WC_NO_ERR_TRACE(VERSION_ERROR)));
  85275. /* shuould fail */
  85276. ExpectTrue((wolfSSL_accept(ssl_s) == WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)) &&
  85277. (ssl_s->error == WC_NO_ERR_TRACE(VERSION_ERROR) || ssl_s->error == WC_NO_ERR_TRACE(FATAL_ERROR)));
  85278. wolfSSL_free(ssl_c);
  85279. wolfSSL_free(ssl_s);
  85280. wolfSSL_CTX_free(ctx_c);
  85281. wolfSSL_CTX_free(ctx_s);
  85282. return EXPECT_RESULT();
  85283. }
  85284. #else
  85285. static int test_WOLFSSL_dtls_version_alert(void)
  85286. {
  85287. return TEST_SKIPPED;
  85288. }
  85289. #endif /* defined(WOLFSSL_DTLS) && !defined(WOLFSSL_NO_TLS12) &&
  85290. * !defined(NO_WOLFSSL_CLIENT) && !defined(NO_WOLFSSL_SERVER) &&
  85291. * !defined(NO_OLD_TLS) && !defined(NO_RSA)
  85292. */
  85293. #if defined(WOLFSSL_TICKET_NONCE_MALLOC) && defined(HAVE_SESSION_TICKET) \
  85294. && defined(WOLFSSL_TLS13) && \
  85295. (!defined(HAVE_FIPS) || (defined(FIPS_VERSION_GE) && FIPS_VERSION_GE(5,3)))\
  85296. && defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES)
  85297. static int send_new_session_ticket(WOLFSSL *ssl, byte nonceLength, byte filler)
  85298. {
  85299. struct test_memio_ctx *test_ctx;
  85300. byte buf[2048];
  85301. int idx, sz;
  85302. word32 tmp;
  85303. int ret;
  85304. idx = 5; /* space for record header */
  85305. buf[idx] = session_ticket; /* type */
  85306. idx++;
  85307. tmp = OPAQUE32_LEN +
  85308. OPAQUE32_LEN +
  85309. OPAQUE8_LEN + nonceLength +
  85310. OPAQUE16_LEN + OPAQUE8_LEN + OPAQUE16_LEN;
  85311. c32to24(tmp, buf + idx);
  85312. idx += OPAQUE24_LEN;
  85313. c32toa((word32)12345, buf+idx); /* lifetime */
  85314. idx += OPAQUE32_LEN;
  85315. c32toa((word32)12345, buf+idx); /* add */
  85316. idx += OPAQUE32_LEN;
  85317. buf[idx] = nonceLength; /* nonce length */
  85318. idx++;
  85319. XMEMSET(&buf[idx], filler, nonceLength); /* nonce */
  85320. idx += nonceLength;
  85321. tmp = 1; /* ticket len */
  85322. c16toa((word16)tmp, buf+idx);
  85323. idx += 2;
  85324. buf[idx] = 0xFF; /* ticket */
  85325. idx++;
  85326. tmp = 0; /* ext len */
  85327. c16toa((word16)tmp, buf+idx);
  85328. idx += 2;
  85329. sz = BuildTls13Message(ssl, buf, 2048, buf+5, idx - 5,
  85330. handshake, 0, 0, 0);
  85331. AssertIntGT(sz, 0);
  85332. test_ctx = (struct test_memio_ctx*)wolfSSL_GetIOWriteCtx(ssl);
  85333. AssertNotNull(test_ctx);
  85334. ret = test_memio_write_cb(ssl, (char*)buf, sz, test_ctx);
  85335. return !(ret == sz);
  85336. }
  85337. static int test_ticket_nonce_check(WOLFSSL_SESSION *sess, byte len)
  85338. {
  85339. int ret = 0;
  85340. if ((sess == NULL) || (sess->ticketNonce.len != len)) {
  85341. ret = -1;
  85342. }
  85343. else {
  85344. int i;
  85345. for (i = 0; i < len; i++) {
  85346. if (sess->ticketNonce.data[i] != len) {
  85347. ret = -1;
  85348. break;
  85349. }
  85350. }
  85351. }
  85352. return ret;
  85353. }
  85354. static int test_ticket_nonce_malloc_do(WOLFSSL *ssl_s, WOLFSSL *ssl_c, byte len)
  85355. {
  85356. EXPECT_DECLS;
  85357. char *buf[1024];
  85358. ExpectIntEQ(send_new_session_ticket(ssl_s, len, len), 0);
  85359. ExpectTrue((wolfSSL_recv(ssl_c, buf, 1024, 0) == WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)) &&
  85360. (ssl_c->error == WC_NO_ERR_TRACE(WANT_READ)));
  85361. ExpectIntEQ(test_ticket_nonce_check(ssl_c->session, len), 0);
  85362. return EXPECT_RESULT();
  85363. }
  85364. static int test_ticket_nonce_cache(WOLFSSL *ssl_s, WOLFSSL *ssl_c, byte len)
  85365. {
  85366. EXPECT_DECLS;
  85367. WOLFSSL_SESSION *sess = NULL;
  85368. WOLFSSL_SESSION *cached = NULL;
  85369. WOLFSSL_CTX *ctx = ssl_c->ctx;
  85370. ExpectIntEQ(test_ticket_nonce_malloc_do(ssl_s, ssl_c, len), TEST_SUCCESS);
  85371. ExpectNotNull(sess = wolfSSL_get1_session(ssl_c));
  85372. ExpectIntEQ(AddSessionToCache(ctx, sess, sess->sessionID, sess->sessionIDSz,
  85373. NULL, ssl_c->options.side, 1,NULL), 0);
  85374. ExpectNotNull(cached = wolfSSL_SESSION_new());
  85375. ExpectIntEQ(wolfSSL_GetSessionFromCache(ssl_c, cached), WOLFSSL_SUCCESS);
  85376. ExpectIntEQ(test_ticket_nonce_check(cached, len), 0);
  85377. wolfSSL_SESSION_free(cached);
  85378. wolfSSL_SESSION_free(sess);
  85379. return EXPECT_RESULT();
  85380. }
  85381. static int test_ticket_nonce_malloc(void)
  85382. {
  85383. EXPECT_DECLS;
  85384. struct test_memio_ctx test_ctx;
  85385. WOLFSSL_CTX *ctx_c = NULL;
  85386. WOLFSSL_CTX *ctx_s = NULL;
  85387. WOLFSSL *ssl_c = NULL;
  85388. WOLFSSL *ssl_s = NULL;
  85389. byte small;
  85390. byte medium;
  85391. byte big;
  85392. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  85393. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  85394. wolfTLSv1_3_client_method, wolfTLSv1_3_server_method), 0);
  85395. /* will send ticket manually */
  85396. ExpectIntEQ(wolfSSL_no_ticket_TLSv13(ssl_s), 0);
  85397. wolfSSL_set_verify(ssl_s, WOLFSSL_VERIFY_NONE, 0);
  85398. wolfSSL_set_verify(ssl_c, WOLFSSL_VERIFY_NONE, 0);
  85399. while (EXPECT_SUCCESS() && (ssl_c->options.handShakeDone == 0) &&
  85400. (ssl_s->options.handShakeDone == 0)) {
  85401. ExpectTrue((wolfSSL_connect(ssl_c) == WOLFSSL_SUCCESS) ||
  85402. (ssl_c->error == WC_NO_ERR_TRACE(WANT_READ)));
  85403. ExpectTrue((wolfSSL_accept(ssl_s) == WOLFSSL_SUCCESS) ||
  85404. (ssl_s->error == WC_NO_ERR_TRACE(WANT_READ)));
  85405. }
  85406. small = TLS13_TICKET_NONCE_STATIC_SZ;
  85407. #if TLS13_TICKET_NONCE_STATIC_SZ + 20 <= 255
  85408. medium = small + 20;
  85409. #else
  85410. medium = 255;
  85411. #endif
  85412. #if TLS13_TICKET_NONCE_STATIC_SZ + 20 + 20 <= 255
  85413. big = small + 20;
  85414. #else
  85415. big = 255;
  85416. #endif
  85417. ExpectIntEQ(test_ticket_nonce_malloc_do(ssl_s, ssl_c, small), TEST_SUCCESS);
  85418. ExpectPtrEq(ssl_c->session->ticketNonce.data,
  85419. ssl_c->session->ticketNonce.dataStatic);
  85420. ExpectIntEQ(test_ticket_nonce_malloc_do(ssl_s, ssl_c, medium),
  85421. TEST_SUCCESS);
  85422. ExpectIntEQ(test_ticket_nonce_malloc_do(ssl_s, ssl_c, big), TEST_SUCCESS);
  85423. ExpectIntEQ(test_ticket_nonce_malloc_do(ssl_s, ssl_c, medium),
  85424. TEST_SUCCESS);
  85425. ExpectIntEQ(test_ticket_nonce_malloc_do(ssl_s, ssl_c, small), TEST_SUCCESS);
  85426. ExpectIntEQ(test_ticket_nonce_cache(ssl_s, ssl_c, small), TEST_SUCCESS);
  85427. ExpectIntEQ(test_ticket_nonce_cache(ssl_s, ssl_c, medium), TEST_SUCCESS);
  85428. ExpectIntEQ(test_ticket_nonce_cache(ssl_s, ssl_c, big), TEST_SUCCESS);
  85429. ExpectIntEQ(test_ticket_nonce_cache(ssl_s, ssl_c, medium), TEST_SUCCESS);
  85430. ExpectIntEQ(test_ticket_nonce_cache(ssl_s, ssl_c, small), TEST_SUCCESS);
  85431. wolfSSL_free(ssl_c);
  85432. wolfSSL_free(ssl_s);
  85433. wolfSSL_CTX_free(ctx_c);
  85434. wolfSSL_CTX_free(ctx_s);
  85435. return EXPECT_RESULT();
  85436. }
  85437. #endif /* WOLFSSL_TICKET_NONCE_MALLOC */
  85438. #if defined(HAVE_SESSION_TICKET) && !defined(WOLFSSL_NO_TLS12) && \
  85439. !defined(WOLFSSL_TICKET_DECRYPT_NO_CREATE) && \
  85440. !defined(NO_WOLFSSL_CLIENT) && !defined(NO_WOLFSSL_SERVER) && \
  85441. !defined(WOLFSSL_NO_DEF_TICKET_ENC_CB) && !defined(NO_RSA) && \
  85442. defined(HAVE_ECC) && defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES)
  85443. static int test_ticket_ret_create(void)
  85444. {
  85445. EXPECT_DECLS;
  85446. WOLFSSL_CTX *ctx_c = NULL;
  85447. WOLFSSL_CTX *ctx_s = NULL;
  85448. WOLFSSL *ssl_c = NULL;
  85449. WOLFSSL *ssl_s = NULL;
  85450. byte ticket[SESSION_TICKET_LEN];
  85451. struct test_memio_ctx test_ctx;
  85452. WOLFSSL_SESSION *sess = NULL;
  85453. word16 ticketLen = 0;
  85454. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  85455. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  85456. wolfTLSv1_2_client_method, wolfTLSv1_2_server_method), 0);
  85457. wolfSSL_set_verify(ssl_s, WOLFSSL_VERIFY_NONE, 0);
  85458. wolfSSL_set_verify(ssl_c, WOLFSSL_VERIFY_NONE, 0);
  85459. ExpectIntEQ(wolfSSL_CTX_UseSessionTicket(ctx_c), WOLFSSL_SUCCESS);
  85460. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  85461. ExpectNotNull(sess = wolfSSL_get1_session(ssl_c));
  85462. ExpectIntLE(sess->ticketLen, SESSION_TICKET_LEN);
  85463. if (sess != NULL) {
  85464. ticketLen = sess->ticketLen;
  85465. XMEMCPY(ticket, sess->ticket, sess->ticketLen);
  85466. }
  85467. wolfSSL_free(ssl_c);
  85468. ssl_c = NULL;
  85469. wolfSSL_free(ssl_s);
  85470. ssl_s = NULL;
  85471. ExpectNotNull(ssl_s = wolfSSL_new(ctx_s));
  85472. wolfSSL_SetIOWriteCtx(ssl_s, &test_ctx);
  85473. wolfSSL_SetIOReadCtx(ssl_s, &test_ctx);
  85474. ExpectNotNull(ssl_c = wolfSSL_new(ctx_c));
  85475. wolfSSL_SetIOWriteCtx(ssl_c, &test_ctx);
  85476. wolfSSL_SetIOReadCtx(ssl_c, &test_ctx);
  85477. ExpectIntEQ(wolfSSL_set_session(ssl_c, sess), WOLFSSL_SUCCESS);
  85478. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  85479. ExpectIntLE(ssl_c->session->ticketLen, SESSION_TICKET_LEN);
  85480. ExpectIntEQ(ssl_c->session->ticketLen, ticketLen);
  85481. ExpectTrue(XMEMCMP(ssl_c->session->ticket, ticket, ticketLen) != 0);
  85482. wolfSSL_SESSION_free(sess);
  85483. wolfSSL_free(ssl_c);
  85484. wolfSSL_free(ssl_s);
  85485. wolfSSL_CTX_free(ctx_c);
  85486. wolfSSL_CTX_free(ctx_s);
  85487. return EXPECT_RESULT();
  85488. }
  85489. #else
  85490. static int test_ticket_ret_create(void)
  85491. {
  85492. return TEST_SKIPPED;
  85493. }
  85494. #endif
  85495. #if defined(WOLFSSL_TLS13) && !defined(NO_PSK) && \
  85496. defined(HAVE_SESSION_TICKET) && defined(OPENSSL_EXTRA) && \
  85497. defined(HAVE_IO_TESTS_DEPENDENCIES) && defined(HAVE_AESGCM) && \
  85498. !defined(NO_SHA256) && defined(WOLFSSL_AES_128) && \
  85499. defined(WOLFSSL_SHA384) && defined(WOLFSSL_AES_256)
  85500. static void test_ticket_and_psk_mixing_on_result(WOLFSSL* ssl)
  85501. {
  85502. int ret;
  85503. WOLFSSL_SESSION* session = NULL;
  85504. AssertIntEQ(wolfSSL_get_current_cipher_suite(ssl), 0x1301);
  85505. if (!wolfSSL_is_server(ssl)) {
  85506. session = wolfSSL_SESSION_dup(wolfSSL_get_session(ssl));
  85507. AssertNotNull(session);
  85508. }
  85509. do {
  85510. ret = wolfSSL_shutdown(ssl);
  85511. } while (ret == WOLFSSL_SHUTDOWN_NOT_DONE);
  85512. AssertIntEQ(wolfSSL_clear(ssl), WOLFSSL_SUCCESS);
  85513. wolfSSL_set_psk_callback_ctx(ssl, (void*)"TLS13-AES256-GCM-SHA384");
  85514. #ifndef OPENSSL_COMPATIBLE_DEFAULTS
  85515. /* OpenSSL considers PSK to be verified. We error out with NO_PEER_CERT. */
  85516. wolfSSL_set_verify(ssl, WOLFSSL_VERIFY_NONE, NULL);
  85517. #endif
  85518. if (!wolfSSL_is_server(ssl)) {
  85519. /* client */
  85520. AssertIntEQ(wolfSSL_set_cipher_list(ssl, "TLS13-AES256-GCM-SHA384:"
  85521. "TLS13-AES128-GCM-SHA256"), WOLFSSL_SUCCESS);
  85522. wolfSSL_set_session(ssl, session);
  85523. wolfSSL_SESSION_free(session);
  85524. wolfSSL_set_psk_client_tls13_callback(ssl, my_psk_client_tls13_cb);
  85525. AssertIntEQ(wolfSSL_connect(ssl), WOLFSSL_SUCCESS);
  85526. }
  85527. else {
  85528. /* server */
  85529. /* Different ciphersuite so that the ticket will be invalidated based on
  85530. * the ciphersuite */
  85531. AssertIntEQ(wolfSSL_set_cipher_list(ssl, "TLS13-AES256-GCM-SHA384"),
  85532. WOLFSSL_SUCCESS);
  85533. wolfSSL_set_psk_server_tls13_callback(ssl, my_psk_server_tls13_cb);
  85534. AssertIntEQ(wolfSSL_accept(ssl), WOLFSSL_SUCCESS);
  85535. }
  85536. }
  85537. static void test_ticket_and_psk_mixing_ssl_ready(WOLFSSL* ssl)
  85538. {
  85539. AssertIntEQ(wolfSSL_UseSessionTicket(ssl), WOLFSSL_SUCCESS);
  85540. AssertIntEQ(wolfSSL_set_cipher_list(ssl, "TLS13-AES128-GCM-SHA256"),
  85541. WOLFSSL_SUCCESS);
  85542. }
  85543. static int test_ticket_and_psk_mixing(void)
  85544. {
  85545. EXPECT_DECLS;
  85546. /* Test mixing tickets and regular PSK */
  85547. callback_functions client_cbs, server_cbs;
  85548. XMEMSET(&client_cbs, 0, sizeof(client_cbs));
  85549. XMEMSET(&server_cbs, 0, sizeof(server_cbs));
  85550. client_cbs.method = wolfTLSv1_3_client_method;
  85551. server_cbs.method = wolfTLSv1_3_server_method;
  85552. client_cbs.ssl_ready = test_ticket_and_psk_mixing_ssl_ready;
  85553. client_cbs.on_result = test_ticket_and_psk_mixing_on_result;
  85554. server_cbs.on_result = test_ticket_and_psk_mixing_on_result;
  85555. test_wolfSSL_client_server_nofail(&client_cbs, &server_cbs);
  85556. ExpectIntEQ(client_cbs.return_code, TEST_SUCCESS);
  85557. ExpectIntEQ(server_cbs.return_code, TEST_SUCCESS);
  85558. return EXPECT_RESULT();
  85559. }
  85560. #else
  85561. static int test_ticket_and_psk_mixing(void)
  85562. {
  85563. return TEST_SKIPPED;
  85564. }
  85565. #endif
  85566. #if defined(WOLFSSL_TLS13) && !defined(NO_PSK) && defined(HAVE_SESSION_TICKET) \
  85567. && defined(OPENSSL_EXTRA) && defined(HAVE_IO_TESTS_DEPENDENCIES) && \
  85568. defined(HAVE_AESGCM) && !defined(NO_SHA256) && defined(WOLFSSL_AES_128) && \
  85569. defined(WOLFSSL_SHA384) && defined(WOLFSSL_AES_256)
  85570. static int test_prioritize_psk_cb_called = FALSE;
  85571. static unsigned int test_prioritize_psk_cb(WOLFSSL* ssl,
  85572. const char* identity, unsigned char* key, unsigned int key_max_len,
  85573. const char** ciphersuite)
  85574. {
  85575. test_prioritize_psk_cb_called = TRUE;
  85576. return my_psk_server_tls13_cb(ssl, identity, key, key_max_len, ciphersuite);
  85577. }
  85578. static void test_prioritize_psk_on_result(WOLFSSL* ssl)
  85579. {
  85580. int ret;
  85581. WOLFSSL_SESSION* session = NULL;
  85582. AssertIntEQ(wolfSSL_get_current_cipher_suite(ssl), 0x1301);
  85583. if (!wolfSSL_is_server(ssl)) {
  85584. session = wolfSSL_SESSION_dup(wolfSSL_get_session(ssl));
  85585. AssertNotNull(session);
  85586. }
  85587. do {
  85588. ret = wolfSSL_shutdown(ssl);
  85589. } while (ret == WOLFSSL_SHUTDOWN_NOT_DONE);
  85590. AssertIntEQ(wolfSSL_clear(ssl), WOLFSSL_SUCCESS);
  85591. wolfSSL_set_psk_callback_ctx(ssl, (void*)"TLS13-AES256-GCM-SHA384");
  85592. /* Previous connection was made with TLS13-AES128-GCM-SHA256. Order is
  85593. * important. */
  85594. AssertIntEQ(wolfSSL_set_cipher_list(ssl, "TLS13-AES256-GCM-SHA384:"
  85595. "TLS13-AES128-GCM-SHA256"), WOLFSSL_SUCCESS);
  85596. #ifndef OPENSSL_COMPATIBLE_DEFAULTS
  85597. /* OpenSSL considers PSK to be verified. We error out with NO_PEER_CERT. */
  85598. wolfSSL_set_verify(ssl, WOLFSSL_VERIFY_NONE, NULL);
  85599. #endif
  85600. if (!wolfSSL_is_server(ssl)) {
  85601. /* client */
  85602. wolfSSL_set_psk_client_tls13_callback(ssl, my_psk_client_tls13_cb);
  85603. wolfSSL_set_session(ssl, session);
  85604. wolfSSL_SESSION_free(session);
  85605. AssertIntEQ(wolfSSL_connect(ssl), WOLFSSL_SUCCESS);
  85606. }
  85607. else {
  85608. /* server */
  85609. wolfSSL_set_psk_server_tls13_callback(ssl, test_prioritize_psk_cb);
  85610. AssertIntEQ(wolfSSL_accept(ssl), WOLFSSL_SUCCESS);
  85611. #ifdef WOLFSSL_PRIORITIZE_PSK
  85612. /* The ticket should be first tried with all ciphersuites and chosen */
  85613. AssertFalse(test_prioritize_psk_cb_called);
  85614. #else
  85615. /* Ciphersuites should be tried with each PSK. This triggers the PSK
  85616. * callback that sets this var. */
  85617. AssertTrue(test_prioritize_psk_cb_called);
  85618. #endif
  85619. }
  85620. }
  85621. static void test_prioritize_psk_ssl_ready(WOLFSSL* ssl)
  85622. {
  85623. if (!wolfSSL_is_server(ssl))
  85624. AssertIntEQ(wolfSSL_set_cipher_list(ssl, "TLS13-AES128-GCM-SHA256"),
  85625. WOLFSSL_SUCCESS);
  85626. else
  85627. AssertIntEQ(wolfSSL_set_cipher_list(ssl, "TLS13-AES256-GCM-SHA384:"
  85628. "TLS13-AES128-GCM-SHA256"), WOLFSSL_SUCCESS);
  85629. }
  85630. static int test_prioritize_psk(void)
  85631. {
  85632. EXPECT_DECLS;
  85633. /* We always send the ticket first. With WOLFSSL_PRIORITIZE_PSK the order
  85634. * of the PSK's will be followed instead of the ciphersuite. */
  85635. callback_functions client_cbs, server_cbs;
  85636. XMEMSET(&client_cbs, 0, sizeof(client_cbs));
  85637. XMEMSET(&server_cbs, 0, sizeof(server_cbs));
  85638. client_cbs.method = wolfTLSv1_3_client_method;
  85639. server_cbs.method = wolfTLSv1_3_server_method;
  85640. client_cbs.ssl_ready = test_prioritize_psk_ssl_ready;
  85641. server_cbs.ssl_ready = test_prioritize_psk_ssl_ready;
  85642. client_cbs.on_result = test_prioritize_psk_on_result;
  85643. server_cbs.on_result = test_prioritize_psk_on_result;
  85644. test_wolfSSL_client_server_nofail(&client_cbs, &server_cbs);
  85645. ExpectIntEQ(client_cbs.return_code, TEST_SUCCESS);
  85646. ExpectIntEQ(server_cbs.return_code, TEST_SUCCESS);
  85647. return EXPECT_RESULT();
  85648. }
  85649. #else
  85650. static int test_prioritize_psk(void)
  85651. {
  85652. return TEST_SKIPPED;
  85653. }
  85654. #endif
  85655. #if defined(WOLFSSL_TLS13) && defined(OPENSSL_EXTRA) && \
  85656. defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && defined(HAVE_AESGCM) && \
  85657. !defined(NO_SHA256) && defined(WOLFSSL_AES_128) && \
  85658. !defined(WOLFSSL_NO_TLS12)
  85659. static int test_wolfSSL_CTX_set_ciphersuites_ctx_ready_server(WOLFSSL_CTX* ctx)
  85660. {
  85661. EXPECT_DECLS;
  85662. ExpectTrue(SSL_CTX_set_cipher_list(ctx, "DEFAULT"));
  85663. /* Set TLS 1.3 specific suite */
  85664. ExpectTrue(SSL_CTX_set_ciphersuites(ctx, "TLS13-AES128-GCM-SHA256"));
  85665. return EXPECT_RESULT();
  85666. }
  85667. static int test_wolfSSL_CTX_set_ciphersuites(void)
  85668. {
  85669. EXPECT_DECLS;
  85670. /* Test using SSL_CTX_set_cipher_list and SSL_CTX_set_ciphersuites and then
  85671. * do a 1.2 connection. */
  85672. test_ssl_cbf client_cbs, server_cbs;
  85673. XMEMSET(&client_cbs, 0, sizeof(client_cbs));
  85674. XMEMSET(&server_cbs, 0, sizeof(server_cbs));
  85675. client_cbs.method = wolfTLSv1_2_client_method;
  85676. server_cbs.method = wolfTLS_server_method; /* Allow downgrade */
  85677. server_cbs.ctx_ready = test_wolfSSL_CTX_set_ciphersuites_ctx_ready_server;
  85678. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cbs,
  85679. &server_cbs, NULL), TEST_SUCCESS);
  85680. return EXPECT_RESULT();
  85681. }
  85682. #else
  85683. static int test_wolfSSL_CTX_set_ciphersuites(void)
  85684. {
  85685. return TEST_SKIPPED;
  85686. }
  85687. #endif
  85688. #if defined(HAVE_CRL) && defined(WOLFSSL_CHECK_ALERT_ON_ERR) && \
  85689. defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  85690. static int test_wolfSSL_CRL_CERT_REVOKED_alert_ctx_ready(WOLFSSL_CTX* ctx)
  85691. {
  85692. wolfSSL_CTX_set_verify(ctx, WOLFSSL_VERIFY_PEER, NULL);
  85693. return TEST_SUCCESS;
  85694. }
  85695. static int test_wolfSSL_CRL_CERT_REVOKED_alert_on_cleanup(WOLFSSL* ssl)
  85696. {
  85697. EXPECT_DECLS;
  85698. WOLFSSL_ALERT_HISTORY h;
  85699. ExpectIntEQ(wolfSSL_get_alert_history(ssl, &h), WOLFSSL_SUCCESS);
  85700. ExpectIntEQ(h.last_rx.level, alert_fatal);
  85701. ExpectIntEQ(h.last_rx.code, certificate_revoked);
  85702. return EXPECT_RESULT();
  85703. }
  85704. static int test_wolfSSL_CRL_CERT_REVOKED_alert(void)
  85705. {
  85706. EXPECT_DECLS;
  85707. test_ssl_cbf client_cbs, server_cbs;
  85708. XMEMSET(&client_cbs, 0, sizeof(client_cbs));
  85709. XMEMSET(&server_cbs, 0, sizeof(server_cbs));
  85710. server_cbs.certPemFile = "./certs/server-revoked-cert.pem";
  85711. server_cbs.keyPemFile = "./certs/server-revoked-key.pem";
  85712. client_cbs.crlPemFile = "./certs/crl/crl.revoked";
  85713. client_cbs.ctx_ready = test_wolfSSL_CRL_CERT_REVOKED_alert_ctx_ready;
  85714. server_cbs.on_cleanup = test_wolfSSL_CRL_CERT_REVOKED_alert_on_cleanup;
  85715. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cbs,
  85716. &server_cbs, NULL), -1001);
  85717. return EXPECT_RESULT();
  85718. }
  85719. #else
  85720. static int test_wolfSSL_CRL_CERT_REVOKED_alert(void)
  85721. {
  85722. return TEST_SKIPPED;
  85723. }
  85724. #endif
  85725. #if defined(WOLFSSL_TLS13) && defined(HAVE_SESSION_TICKET) \
  85726. && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && defined(HAVE_AESGCM) && \
  85727. !defined(NO_SHA256) && defined(WOLFSSL_AES_128) && \
  85728. defined(WOLFSSL_SHA384) && defined(WOLFSSL_AES_256) && \
  85729. !defined(WOLFSSL_NO_DEF_TICKET_ENC_CB)
  85730. static WOLFSSL_CTX* test_TLS_13_ticket_different_ciphers_ctx = NULL;
  85731. static WOLFSSL_SESSION* test_TLS_13_ticket_different_ciphers_session = NULL;
  85732. static int test_TLS_13_ticket_different_ciphers_run = 0;
  85733. static int test_TLS_13_ticket_different_ciphers_ssl_ready(WOLFSSL* ssl)
  85734. {
  85735. EXPECT_DECLS;
  85736. switch (test_TLS_13_ticket_different_ciphers_run) {
  85737. case 0:
  85738. /* First run */
  85739. ExpectIntEQ(wolfSSL_set_cipher_list(ssl, "TLS13-AES128-GCM-SHA256"),
  85740. WOLFSSL_SUCCESS);
  85741. if (wolfSSL_is_server(ssl)) {
  85742. ExpectNotNull(test_TLS_13_ticket_different_ciphers_ctx =
  85743. wolfSSL_get_SSL_CTX(ssl));
  85744. ExpectIntEQ(WOLFSSL_SUCCESS, wolfSSL_CTX_up_ref(
  85745. test_TLS_13_ticket_different_ciphers_ctx));
  85746. }
  85747. break;
  85748. case 1:
  85749. /* Second run */
  85750. ExpectIntEQ(wolfSSL_set_cipher_list(ssl, "TLS13-AES256-GCM-SHA384:"
  85751. "TLS13-AES128-GCM-SHA256"),
  85752. WOLFSSL_SUCCESS);
  85753. if (!wolfSSL_is_server(ssl)) {
  85754. ExpectIntEQ(wolfSSL_set_session(ssl,
  85755. test_TLS_13_ticket_different_ciphers_session),
  85756. WOLFSSL_SUCCESS);
  85757. }
  85758. break;
  85759. default:
  85760. /* Bad state? */
  85761. Fail(("Should not enter here"), ("Should not enter here"));
  85762. }
  85763. return EXPECT_RESULT();
  85764. }
  85765. static int test_TLS_13_ticket_different_ciphers_on_result(WOLFSSL* ssl)
  85766. {
  85767. EXPECT_DECLS;
  85768. switch (test_TLS_13_ticket_different_ciphers_run) {
  85769. case 0:
  85770. /* First run */
  85771. ExpectNotNull(test_TLS_13_ticket_different_ciphers_session =
  85772. wolfSSL_get1_session(ssl));
  85773. break;
  85774. case 1:
  85775. /* Second run */
  85776. ExpectTrue(wolfSSL_session_reused(ssl));
  85777. break;
  85778. default:
  85779. /* Bad state? */
  85780. Fail(("Should not enter here"), ("Should not enter here"));
  85781. }
  85782. return EXPECT_RESULT();
  85783. }
  85784. static int test_TLS_13_ticket_different_ciphers(void)
  85785. {
  85786. EXPECT_DECLS;
  85787. /* Check that we handle the connection when the ticket doesn't match
  85788. * the first ciphersuite. */
  85789. test_ssl_cbf client_cbs, server_cbs;
  85790. struct test_params {
  85791. method_provider client_meth;
  85792. method_provider server_meth;
  85793. int doUdp;
  85794. } params[] = {
  85795. #ifdef WOLFSSL_DTLS13
  85796. /* Test that the stateless code handles sessions correctly */
  85797. {wolfDTLSv1_3_client_method, wolfDTLSv1_3_server_method, 1},
  85798. #endif
  85799. {wolfTLSv1_3_client_method, wolfTLSv1_3_server_method, 0},
  85800. };
  85801. size_t i;
  85802. for (i = 0; i < sizeof(params)/sizeof(*params); i++) {
  85803. XMEMSET(&client_cbs, 0, sizeof(client_cbs));
  85804. XMEMSET(&server_cbs, 0, sizeof(server_cbs));
  85805. test_TLS_13_ticket_different_ciphers_run = 0;
  85806. client_cbs.doUdp = server_cbs.doUdp = params[i].doUdp;
  85807. client_cbs.method = params[i].client_meth;
  85808. server_cbs.method = params[i].server_meth;
  85809. client_cbs.ssl_ready = test_TLS_13_ticket_different_ciphers_ssl_ready;
  85810. server_cbs.ssl_ready = test_TLS_13_ticket_different_ciphers_ssl_ready;
  85811. client_cbs.on_result = test_TLS_13_ticket_different_ciphers_on_result;
  85812. server_cbs.ticNoInit = 1;
  85813. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cbs,
  85814. &server_cbs, NULL), TEST_SUCCESS);
  85815. test_TLS_13_ticket_different_ciphers_run++;
  85816. server_cbs.ctx = test_TLS_13_ticket_different_ciphers_ctx;
  85817. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cbs,
  85818. &server_cbs, NULL), TEST_SUCCESS);
  85819. wolfSSL_SESSION_free(test_TLS_13_ticket_different_ciphers_session);
  85820. test_TLS_13_ticket_different_ciphers_session = NULL;
  85821. wolfSSL_CTX_free(test_TLS_13_ticket_different_ciphers_ctx);
  85822. test_TLS_13_ticket_different_ciphers_ctx = NULL;
  85823. }
  85824. return EXPECT_RESULT();
  85825. }
  85826. #else
  85827. static int test_TLS_13_ticket_different_ciphers(void)
  85828. {
  85829. return TEST_SKIPPED;
  85830. }
  85831. #endif
  85832. #if defined(WOLFSSL_EXTRA_ALERTS) && !defined(WOLFSSL_NO_TLS12) && \
  85833. defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES)
  85834. #define TEST_WRONG_CS_CLIENT "DHE-RSA-AES128-SHA"
  85835. /* AKA TLS_DHE_RSA_WITH_AES_128_CBC_SHA */
  85836. byte test_extra_alerts_wrong_cs_sh[] = {
  85837. 0x16, 0x03, 0x03, 0x00, 0x56, 0x02, 0x00, 0x00, 0x52, 0x03, 0x03, 0xef,
  85838. 0x0c, 0x30, 0x98, 0xa2, 0xac, 0xfa, 0x68, 0xe9, 0x3e, 0xaa, 0x5c, 0xcf,
  85839. 0xa7, 0x42, 0x72, 0xaf, 0xa0, 0xe8, 0x39, 0x2b, 0x3e, 0x81, 0xa7, 0x7a,
  85840. 0xa5, 0x62, 0x8a, 0x0e, 0x41, 0xba, 0xda, 0x20, 0x18, 0x9f, 0xe1, 0x8c,
  85841. 0x1d, 0xc0, 0x37, 0x9c, 0xf4, 0x90, 0x5d, 0x8d, 0xa0, 0x79, 0xa7, 0x4b,
  85842. 0xa8, 0x79, 0xdf, 0xcd, 0x8d, 0xf5, 0xb5, 0x50, 0x5f, 0xf1, 0xdb, 0x4d,
  85843. 0xbb, 0x07, 0x54, 0x1c,
  85844. 0x00, 0x02, /* TLS_RSA_WITH_NULL_SHA */
  85845. 0x00, 0x00, 0x0a, 0x00, 0x0b, 0x00,
  85846. 0x02, 0x01, 0x00, 0x00, 0x17, 0x00, 0x00
  85847. };
  85848. static int test_extra_alerts_wrong_cs(void)
  85849. {
  85850. EXPECT_DECLS;
  85851. #ifdef BUILD_TLS_DHE_RSA_WITH_AES_128_CBC_SHA
  85852. struct test_memio_ctx test_ctx;
  85853. WOLFSSL_CTX *ctx_c = NULL;
  85854. WOLFSSL_ALERT_HISTORY h;
  85855. WOLFSSL *ssl_c = NULL;
  85856. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  85857. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, NULL, &ssl_c, NULL,
  85858. wolfTLSv1_2_client_method, NULL), 0);
  85859. ExpectIntEQ(wolfSSL_set_cipher_list(ssl_c, TEST_WRONG_CS_CLIENT),
  85860. WOLFSSL_SUCCESS);
  85861. /* CH */
  85862. ExpectIntNE(wolfSSL_connect(ssl_c), WOLFSSL_SUCCESS);
  85863. ExpectIntEQ(wolfSSL_get_error(ssl_c, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  85864. WOLFSSL_ERROR_WANT_READ);
  85865. /* consume CH */
  85866. test_ctx.s_len = 0;
  85867. /* inject SH */
  85868. XMEMCPY(test_ctx.c_buff, test_extra_alerts_wrong_cs_sh,
  85869. sizeof(test_extra_alerts_wrong_cs_sh));
  85870. test_ctx.c_len = sizeof(test_extra_alerts_wrong_cs_sh);
  85871. ExpectIntNE(wolfSSL_connect(ssl_c), WOLFSSL_SUCCESS);
  85872. ExpectIntNE(wolfSSL_get_error(ssl_c, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  85873. WOLFSSL_ERROR_WANT_READ);
  85874. ExpectIntEQ(wolfSSL_get_alert_history(ssl_c, &h), WOLFSSL_SUCCESS);
  85875. ExpectIntEQ(h.last_tx.code, handshake_failure);
  85876. ExpectIntEQ(h.last_tx.level, alert_fatal);
  85877. wolfSSL_free(ssl_c);
  85878. wolfSSL_CTX_free(ctx_c);
  85879. #endif
  85880. return EXPECT_RESULT();
  85881. }
  85882. #else
  85883. static int test_extra_alerts_wrong_cs(void)
  85884. {
  85885. return TEST_SKIPPED;
  85886. }
  85887. #endif
  85888. #if defined(WOLFSSL_TLS13) && !defined(WOLFSSL_NO_TLS12) && \
  85889. defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES)
  85890. #define TEST_CS_DOWNGRADE_CLIENT "ECDHE-RSA-AES256-GCM-SHA384"
  85891. byte test_wrong_cs_downgrade_sh[] = {
  85892. 0x16, 0x03, 0x03, 0x00, 0x56, 0x02, 0x00, 0x00, 0x52, 0x03, 0x03, 0x10,
  85893. 0x2c, 0x88, 0xd9, 0x7a, 0x23, 0xc9, 0xbd, 0x11, 0x3b, 0x64, 0x24, 0xab,
  85894. 0x5b, 0x45, 0x33, 0xf6, 0x2c, 0x34, 0xe4, 0xcf, 0xf4, 0x78, 0xc8, 0x62,
  85895. 0x06, 0xc7, 0xe5, 0x30, 0x39, 0xbf, 0xa1, 0x20, 0xa3, 0x06, 0x74, 0xc3,
  85896. 0xa9, 0x74, 0x52, 0x8a, 0xfb, 0xae, 0xf0, 0xd8, 0x6f, 0xb2, 0x9d, 0xfe,
  85897. 0x78, 0xf0, 0x3f, 0x51, 0x8f, 0x9c, 0xcf, 0xbe, 0x61, 0x43, 0x9d, 0xf8,
  85898. 0x85, 0xe5, 0x2f, 0x54,
  85899. 0xc0, 0x2f, /* ECDHE-RSA-AES128-GCM-SHA256 */
  85900. 0x00, 0x00, 0x0a, 0x00, 0x0b, 0x00,
  85901. 0x02, 0x01, 0x00, 0x00, 0x17, 0x00, 0x00
  85902. };
  85903. static int test_wrong_cs_downgrade(void)
  85904. {
  85905. EXPECT_DECLS;
  85906. #ifdef BUILD_TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  85907. struct test_memio_ctx test_ctx;
  85908. WOLFSSL_CTX *ctx_c = NULL;
  85909. WOLFSSL *ssl_c = NULL;
  85910. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  85911. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, NULL, &ssl_c, NULL,
  85912. wolfSSLv23_client_method, NULL), 0);
  85913. ExpectIntEQ(wolfSSL_set_cipher_list(ssl_c, TEST_CS_DOWNGRADE_CLIENT),
  85914. WOLFSSL_SUCCESS);
  85915. /* CH */
  85916. ExpectIntNE(wolfSSL_connect(ssl_c), WOLFSSL_SUCCESS);
  85917. ExpectIntEQ(wolfSSL_get_error(ssl_c, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  85918. WOLFSSL_ERROR_WANT_READ);
  85919. /* consume CH */
  85920. test_ctx.s_len = 0;
  85921. /* inject SH */
  85922. XMEMCPY(test_ctx.c_buff, test_wrong_cs_downgrade_sh,
  85923. sizeof(test_wrong_cs_downgrade_sh));
  85924. test_ctx.c_len = sizeof(test_wrong_cs_downgrade_sh);
  85925. ExpectIntNE(wolfSSL_connect(ssl_c), WOLFSSL_SUCCESS);
  85926. #ifdef OPENSSL_EXTRA
  85927. ExpectIntEQ(wolfSSL_get_error(ssl_c, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  85928. WC_NO_ERR_TRACE(WOLFSSL_ERROR_SYSCALL));
  85929. #else
  85930. ExpectIntEQ(wolfSSL_get_error(ssl_c, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  85931. WC_NO_ERR_TRACE(MATCH_SUITE_ERROR));
  85932. #endif /* OPENSSL_EXTRA */
  85933. wolfSSL_free(ssl_c);
  85934. wolfSSL_CTX_free(ctx_c);
  85935. #endif
  85936. return EXPECT_RESULT();
  85937. }
  85938. #else
  85939. static int test_wrong_cs_downgrade(void)
  85940. {
  85941. return TEST_SKIPPED;
  85942. }
  85943. #endif
  85944. #if !defined(WOLFSSL_NO_TLS12) && defined(WOLFSSL_EXTRA_ALERTS) && \
  85945. defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && !defined(WOLFSSL_SP_MATH)
  85946. static void test_remove_msg(byte *msg, int tail_len, int *len, int msg_length)
  85947. {
  85948. tail_len -= msg_length;
  85949. XMEMMOVE(msg, msg + msg_length, tail_len);
  85950. *len = *len - msg_length;
  85951. }
  85952. static int test_remove_hs_msg_from_buffer(byte *buf, int *len, byte type,
  85953. byte *found)
  85954. {
  85955. const unsigned int _HANDSHAKE_HEADER_SZ = 4;
  85956. const unsigned int _RECORD_HEADER_SZ = 5;
  85957. const int _change_cipher_hs = 55;
  85958. const int _change_cipher = 20;
  85959. const int _handshake = 22;
  85960. unsigned int tail_len;
  85961. byte *idx, *curr;
  85962. word8 currType;
  85963. word16 rLength;
  85964. word32 hLength;
  85965. idx = buf;
  85966. tail_len = (unsigned int)*len;
  85967. *found = 0;
  85968. while (tail_len > _RECORD_HEADER_SZ) {
  85969. curr = idx;
  85970. currType = *idx;
  85971. ato16(idx + 3, &rLength);
  85972. idx += _RECORD_HEADER_SZ;
  85973. tail_len -= _RECORD_HEADER_SZ;
  85974. if (tail_len < rLength)
  85975. return -1;
  85976. if (type == _change_cipher_hs && currType == _change_cipher) {
  85977. if (rLength != 1)
  85978. return -1;
  85979. /* match */
  85980. test_remove_msg(curr, *len - (int)(curr - buf),
  85981. len, _RECORD_HEADER_SZ + 1);
  85982. *found = 1;
  85983. return 0;
  85984. }
  85985. if (currType != _handshake) {
  85986. idx += rLength;
  85987. tail_len -= rLength;
  85988. continue;
  85989. }
  85990. if (rLength < _HANDSHAKE_HEADER_SZ)
  85991. return -1;
  85992. currType = *idx;
  85993. ato24(idx+1, &hLength);
  85994. hLength += _HANDSHAKE_HEADER_SZ;
  85995. if (tail_len < hLength)
  85996. return -1;
  85997. if (currType != type) {
  85998. idx += hLength;
  85999. tail_len -= hLength;
  86000. continue;
  86001. }
  86002. /* match */
  86003. test_remove_msg(curr, *len - (int)(curr - buf), len,
  86004. hLength + _RECORD_HEADER_SZ);
  86005. *found = 1;
  86006. return 0;
  86007. }
  86008. /* not found */
  86009. return 0;
  86010. }
  86011. static int test_remove_hs_message(byte hs_message_type,
  86012. int extra_round, byte alert_type)
  86013. {
  86014. EXPECT_DECLS;
  86015. WOLFSSL_CTX *ctx_c = NULL;
  86016. WOLFSSL_CTX *ctx_s = NULL;
  86017. WOLFSSL *ssl_c = NULL;
  86018. WOLFSSL *ssl_s = NULL;
  86019. struct test_memio_ctx test_ctx;
  86020. WOLFSSL_ALERT_HISTORY h;
  86021. byte found = 0;
  86022. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  86023. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  86024. wolfTLSv1_2_client_method, wolfTLSv1_2_server_method), 0);
  86025. ExpectIntNE(wolfSSL_connect(ssl_c), WOLFSSL_SUCCESS);
  86026. ExpectIntEQ(wolfSSL_get_error(ssl_c, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  86027. WOLFSSL_ERROR_WANT_READ);
  86028. ExpectIntNE(wolfSSL_accept(ssl_s), WOLFSSL_SUCCESS);
  86029. ExpectIntEQ(wolfSSL_get_error(ssl_c, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  86030. WOLFSSL_ERROR_WANT_READ);
  86031. if (extra_round) {
  86032. ExpectIntNE(wolfSSL_connect(ssl_c), WOLFSSL_SUCCESS);
  86033. ExpectIntEQ(wolfSSL_get_error(ssl_c, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  86034. WOLFSSL_ERROR_WANT_READ);
  86035. /* this will complete handshake from server side */
  86036. ExpectIntEQ(wolfSSL_accept(ssl_s), WOLFSSL_SUCCESS);
  86037. }
  86038. ExpectIntEQ(test_remove_hs_msg_from_buffer(test_ctx.c_buff,
  86039. &test_ctx.c_len, hs_message_type, &found), 0);
  86040. if (!found) {
  86041. wolfSSL_free(ssl_c);
  86042. wolfSSL_CTX_free(ctx_c);
  86043. wolfSSL_free(ssl_s);
  86044. wolfSSL_CTX_free(ctx_s);
  86045. return TEST_SKIPPED;
  86046. }
  86047. ExpectIntNE(wolfSSL_connect(ssl_c), WOLFSSL_SUCCESS);
  86048. ExpectIntNE(wolfSSL_get_error(ssl_c, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  86049. WOLFSSL_ERROR_WANT_READ);
  86050. ExpectIntEQ(wolfSSL_get_alert_history(ssl_c, &h), WOLFSSL_SUCCESS);
  86051. ExpectTrue(alert_type == 0xff || h.last_tx.code == alert_type);
  86052. ExpectIntEQ(h.last_tx.level, alert_fatal);
  86053. wolfSSL_free(ssl_c);
  86054. wolfSSL_CTX_free(ctx_c);
  86055. wolfSSL_free(ssl_s);
  86056. wolfSSL_CTX_free(ctx_s);
  86057. return EXPECT_RESULT();
  86058. }
  86059. static int test_extra_alerts_skip_hs(void)
  86060. {
  86061. EXPECT_DECLS;
  86062. const byte _server_key_exchange = 12;
  86063. const byte _server_hello = 2;
  86064. const byte _certificate = 11;
  86065. /* server_hello */
  86066. ExpectIntNE(test_remove_hs_message(_server_hello, 0,
  86067. unexpected_message), TEST_FAIL);
  86068. ExpectIntNE(test_remove_hs_message(_certificate, 0,
  86069. 0xff), TEST_FAIL);
  86070. ExpectIntNE(test_remove_hs_message(_server_key_exchange, 0,
  86071. unexpected_message), TEST_FAIL);
  86072. return EXPECT_RESULT();
  86073. }
  86074. #else
  86075. static int test_extra_alerts_skip_hs(void)
  86076. {
  86077. return TEST_SKIPPED;
  86078. }
  86079. #endif
  86080. #if !defined(WOLFSSL_NO_TLS12) && defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES)\
  86081. && defined(WOLFSSL_EXTRA_ALERTS) && !defined(NO_PSK) && !defined(NO_DH)
  86082. static unsigned int test_server_psk_cb(WOLFSSL* ssl, const char* id,
  86083. unsigned char* key, unsigned int key_max_len)
  86084. {
  86085. (void)ssl;
  86086. (void)id;
  86087. (void)key_max_len;
  86088. /* zero means error */
  86089. key[0] = 0x10;
  86090. return 1;
  86091. }
  86092. static int test_extra_alerts_bad_psk(void)
  86093. {
  86094. EXPECT_DECLS;
  86095. WOLFSSL_CTX *ctx_c = NULL;
  86096. WOLFSSL_CTX *ctx_s = NULL;
  86097. WOLFSSL *ssl_c = NULL;
  86098. WOLFSSL *ssl_s = NULL;
  86099. struct test_memio_ctx test_ctx;
  86100. WOLFSSL_ALERT_HISTORY h;
  86101. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  86102. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  86103. wolfTLSv1_2_client_method, wolfTLSv1_2_server_method), 0);
  86104. ExpectIntEQ(wolfSSL_set_cipher_list(ssl_c, "DHE-PSK-AES128-GCM-SHA256"),
  86105. WOLFSSL_SUCCESS);
  86106. ExpectIntEQ(wolfSSL_set_cipher_list(ssl_s, "DHE-PSK-AES128-GCM-SHA256"),
  86107. WOLFSSL_SUCCESS);
  86108. wolfSSL_set_psk_server_callback(ssl_s, test_server_psk_cb);
  86109. ExpectIntNE(wolfSSL_connect(ssl_c), WOLFSSL_SUCCESS);
  86110. ExpectIntEQ(wolfSSL_get_error(ssl_c, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  86111. WOLFSSL_ERROR_WANT_READ);
  86112. ExpectIntNE(wolfSSL_accept(ssl_s), WOLFSSL_SUCCESS);
  86113. ExpectIntEQ(wolfSSL_get_error(ssl_s, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  86114. WOLFSSL_ERROR_WANT_READ);
  86115. ExpectIntNE(wolfSSL_connect(ssl_c), WOLFSSL_SUCCESS);
  86116. ExpectIntNE(wolfSSL_get_error(ssl_c, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  86117. WOLFSSL_ERROR_WANT_READ);
  86118. ExpectIntEQ(wolfSSL_get_alert_history(ssl_c, &h), WOLFSSL_SUCCESS);
  86119. ExpectIntEQ(h.last_tx.code, handshake_failure);
  86120. ExpectIntEQ(h.last_tx.level, alert_fatal);
  86121. wolfSSL_free(ssl_c);
  86122. wolfSSL_CTX_free(ctx_c);
  86123. wolfSSL_free(ssl_s);
  86124. wolfSSL_CTX_free(ctx_s);
  86125. return EXPECT_RESULT();
  86126. }
  86127. #else
  86128. static int test_extra_alerts_bad_psk(void)
  86129. {
  86130. return TEST_SKIPPED;
  86131. }
  86132. #endif
  86133. #if defined(OPENSSL_EXTRA) && defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && !defined(WOLFSSL_NO_TLS12)
  86134. /*
  86135. * Emulates wolfSSL_shutdown that goes on EAGAIN,
  86136. * by returning on output WOLFSSL_ERROR_WANT_WRITE.*/
  86137. static int custom_wolfSSL_shutdown(WOLFSSL *ssl, char *buf,
  86138. int sz, void *ctx)
  86139. {
  86140. (void)ssl;
  86141. (void)buf;
  86142. (void)ctx;
  86143. (void)sz;
  86144. return WOLFSSL_CBIO_ERR_WANT_WRITE;
  86145. }
  86146. static int test_multiple_alerts_EAGAIN(void)
  86147. {
  86148. EXPECT_DECLS;
  86149. size_t size_of_last_packet = 0;
  86150. /* declare wolfSSL objects */
  86151. struct test_memio_ctx test_ctx;
  86152. WOLFSSL_CTX *ctx_c = NULL, *ctx_s = NULL;
  86153. WOLFSSL *ssl_c = NULL, *ssl_s = NULL;
  86154. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  86155. /* Create and initialize WOLFSSL_CTX and WOLFSSL objects */
  86156. #ifdef USE_TLSV13
  86157. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  86158. wolfTLSv1_3_client_method, wolfTLSv1_3_server_method), 0);
  86159. #else
  86160. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  86161. wolfTLSv1_2_client_method, wolfTLSv1_2_server_method), 0);
  86162. #endif
  86163. ExpectNotNull(ctx_c);
  86164. ExpectNotNull(ssl_c);
  86165. ExpectNotNull(ctx_s);
  86166. ExpectNotNull(ssl_s);
  86167. /* Load client certificates into WOLFSSL_CTX */
  86168. ExpectIntEQ(wolfSSL_CTX_load_verify_locations(ctx_c, "./certs/ca-cert.pem", NULL), WOLFSSL_SUCCESS);
  86169. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  86170. /*
  86171. * We set the custom callback for the IO to emulate multiple EAGAINs
  86172. * on shutdown, so we can check that we don't send multiple packets.
  86173. * */
  86174. wolfSSL_SSLSetIOSend(ssl_c, custom_wolfSSL_shutdown);
  86175. /*
  86176. * We call wolfSSL_shutdown multiple times to reproduce the behaviour,
  86177. * to check that it doesn't add the CLOSE_NOTIFY packet multiple times
  86178. * on the output buffer.
  86179. * */
  86180. wolfSSL_shutdown(ssl_c);
  86181. wolfSSL_shutdown(ssl_c);
  86182. if (ssl_c != NULL) {
  86183. size_of_last_packet = ssl_c->buffers.outputBuffer.length;
  86184. }
  86185. wolfSSL_shutdown(ssl_c);
  86186. /*
  86187. * Finally we check the length of the output buffer.
  86188. * */
  86189. ExpectIntEQ((ssl_c->buffers.outputBuffer.length - size_of_last_packet), 0);
  86190. /* Cleanup and return */
  86191. wolfSSL_CTX_free(ctx_c);
  86192. wolfSSL_free(ssl_c);
  86193. wolfSSL_CTX_free(ctx_s);
  86194. wolfSSL_free(ssl_s);
  86195. return EXPECT_RESULT();
  86196. }
  86197. #else
  86198. static int test_multiple_alerts_EAGAIN(void)
  86199. {
  86200. return TEST_SKIPPED;
  86201. }
  86202. #endif
  86203. #if defined(WOLFSSL_TLS13) && defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES)\
  86204. && !defined(NO_PSK)
  86205. static unsigned int test_tls13_bad_psk_binder_client_cb(WOLFSSL* ssl,
  86206. const char* hint, char* identity, unsigned int id_max_len,
  86207. unsigned char* key, unsigned int key_max_len)
  86208. {
  86209. (void)ssl;
  86210. (void)hint;
  86211. (void)key_max_len;
  86212. /* see internal.h MAX_PSK_ID_LEN for PSK identity limit */
  86213. XSTRNCPY(identity, "Client_identity", id_max_len);
  86214. key[0] = 0x20;
  86215. return 1;
  86216. }
  86217. static unsigned int test_tls13_bad_psk_binder_server_cb(WOLFSSL* ssl,
  86218. const char* id, unsigned char* key, unsigned int key_max_len)
  86219. {
  86220. (void)ssl;
  86221. (void)id;
  86222. (void)key_max_len;
  86223. /* zero means error */
  86224. key[0] = 0x10;
  86225. return 1;
  86226. }
  86227. #endif
  86228. static int test_tls13_bad_psk_binder(void)
  86229. {
  86230. EXPECT_DECLS;
  86231. #if defined(WOLFSSL_TLS13) && defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES)\
  86232. && !defined(NO_PSK)
  86233. WOLFSSL_CTX *ctx_c = NULL;
  86234. WOLFSSL_CTX *ctx_s = NULL;
  86235. WOLFSSL *ssl_c = NULL;
  86236. WOLFSSL *ssl_s = NULL;
  86237. struct test_memio_ctx test_ctx;
  86238. WOLFSSL_ALERT_HISTORY h;
  86239. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  86240. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  86241. wolfTLSv1_3_client_method, wolfTLSv1_3_server_method), 0);
  86242. wolfSSL_set_psk_client_callback(ssl_c, test_tls13_bad_psk_binder_client_cb);
  86243. wolfSSL_set_psk_server_callback(ssl_s, test_tls13_bad_psk_binder_server_cb);
  86244. ExpectIntNE(wolfSSL_connect(ssl_c), WOLFSSL_SUCCESS);
  86245. ExpectIntEQ(wolfSSL_get_error(ssl_c, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  86246. WOLFSSL_ERROR_WANT_READ);
  86247. ExpectIntNE(wolfSSL_accept(ssl_s), WOLFSSL_SUCCESS);
  86248. ExpectIntEQ( wolfSSL_get_error(ssl_s, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  86249. WC_NO_ERR_TRACE(BAD_BINDER));
  86250. ExpectIntNE(wolfSSL_connect(ssl_c), WOLFSSL_SUCCESS);
  86251. ExpectIntEQ(wolfSSL_get_error(ssl_c, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  86252. WC_NO_ERR_TRACE(FATAL_ERROR));
  86253. ExpectIntEQ(wolfSSL_get_alert_history(ssl_c, &h), WOLFSSL_SUCCESS);
  86254. ExpectIntEQ(h.last_rx.code, illegal_parameter);
  86255. ExpectIntEQ(h.last_rx.level, alert_fatal);
  86256. wolfSSL_free(ssl_c);
  86257. wolfSSL_CTX_free(ctx_c);
  86258. wolfSSL_free(ssl_s);
  86259. wolfSSL_CTX_free(ctx_s);
  86260. #endif
  86261. return EXPECT_RESULT();
  86262. }
  86263. #if defined(WOLFSSL_HARDEN_TLS) && !defined(WOLFSSL_NO_TLS12) && \
  86264. defined(HAVE_IO_TESTS_DEPENDENCIES)
  86265. static int test_harden_no_secure_renegotiation_io_cb(WOLFSSL *ssl, char *buf,
  86266. int sz, void *ctx)
  86267. {
  86268. static int sentServerHello = FALSE;
  86269. if (!sentServerHello) {
  86270. byte renegExt[] = { 0xFF, 0x01, 0x00, 0x01, 0x00 };
  86271. size_t i;
  86272. if (sz < (int)sizeof(renegExt))
  86273. return WOLFSSL_CBIO_ERR_GENERAL;
  86274. /* Remove SCR from ServerHello */
  86275. for (i = 0; i < sz - sizeof(renegExt); i++) {
  86276. if (XMEMCMP(buf + i, renegExt, sizeof(renegExt)) == 0) {
  86277. /* Found the extension. Change it to something unrecognized. */
  86278. buf[i+1] = 0x11;
  86279. break;
  86280. }
  86281. }
  86282. sentServerHello = TRUE;
  86283. }
  86284. return EmbedSend(ssl, buf, sz, ctx);
  86285. }
  86286. static void test_harden_no_secure_renegotiation_ssl_ready(WOLFSSL* ssl)
  86287. {
  86288. wolfSSL_SSLSetIOSend(ssl, test_harden_no_secure_renegotiation_io_cb);
  86289. }
  86290. static void test_harden_no_secure_renegotiation_on_cleanup(WOLFSSL* ssl)
  86291. {
  86292. WOLFSSL_ALERT_HISTORY h;
  86293. AssertIntEQ(wolfSSL_get_alert_history(ssl, &h), WOLFSSL_SUCCESS);
  86294. AssertIntEQ(h.last_rx.code, handshake_failure);
  86295. AssertIntEQ(h.last_rx.level, alert_fatal);
  86296. }
  86297. static int test_harden_no_secure_renegotiation(void)
  86298. {
  86299. EXPECT_DECLS;
  86300. callback_functions client_cbs, server_cbs;
  86301. XMEMSET(&client_cbs, 0, sizeof(client_cbs));
  86302. XMEMSET(&server_cbs, 0, sizeof(server_cbs));
  86303. client_cbs.method = wolfTLSv1_2_client_method;
  86304. server_cbs.method = wolfTLSv1_2_server_method;
  86305. server_cbs.ssl_ready = test_harden_no_secure_renegotiation_ssl_ready;
  86306. server_cbs.on_cleanup = test_harden_no_secure_renegotiation_on_cleanup;
  86307. test_wolfSSL_client_server_nofail(&client_cbs, &server_cbs);
  86308. ExpectIntEQ(client_cbs.return_code, TEST_FAIL);
  86309. ExpectIntEQ(client_cbs.last_err, WC_NO_ERR_TRACE(SECURE_RENEGOTIATION_E));
  86310. ExpectIntEQ(server_cbs.return_code, TEST_FAIL);
  86311. ExpectTrue(server_cbs.last_err == WC_NO_ERR_TRACE(SOCKET_ERROR_E) ||
  86312. server_cbs.last_err == WC_NO_ERR_TRACE(FATAL_ERROR));
  86313. return EXPECT_RESULT();
  86314. }
  86315. #else
  86316. static int test_harden_no_secure_renegotiation(void)
  86317. {
  86318. return TEST_SKIPPED;
  86319. }
  86320. #endif
  86321. #if defined(HAVE_OCSP) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  86322. static int test_override_alt_cert_chain_cert_cb(int preverify,
  86323. WOLFSSL_X509_STORE_CTX* store)
  86324. {
  86325. fprintf(stderr, "preverify: %d\n", preverify);
  86326. fprintf(stderr, "store->error: %d\n", store->error);
  86327. fprintf(stderr, "error reason: %s\n", wolfSSL_ERR_reason_error_string(store->error));
  86328. if (store->error == WC_NO_ERR_TRACE(OCSP_INVALID_STATUS)) {
  86329. fprintf(stderr, "Overriding OCSP error\n");
  86330. return 1;
  86331. }
  86332. #ifndef WOLFSSL_ALT_CERT_CHAINS
  86333. else if ((store->error == WC_NO_ERR_TRACE(ASN_NO_SIGNER_E) ||
  86334. store->error == WC_NO_ERR_TRACE(ASN_SELF_SIGNED_E)
  86335. #if defined(OPENSSL_EXTRA) || defined(OPENSSL_EXTRA_X509_SMALL) || \
  86336. defined(HAVE_WEBSERVER)
  86337. || store->error == WOLFSSL_X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY
  86338. #endif
  86339. ) && store->error_depth == store->totalCerts - 1) {
  86340. fprintf(stderr, "Overriding no signer error only for root cert\n");
  86341. return 1;
  86342. }
  86343. #endif
  86344. else
  86345. return preverify;
  86346. }
  86347. static int test_override_alt_cert_chain_ocsp_cb(void* ioCtx, const char* url,
  86348. int urlSz, unsigned char* request, int requestSz,
  86349. unsigned char** response)
  86350. {
  86351. (void)ioCtx;
  86352. (void)url;
  86353. (void)urlSz;
  86354. (void)request;
  86355. (void)requestSz;
  86356. (void)response;
  86357. return WOLFSSL_CBIO_ERR_GENERAL;
  86358. }
  86359. static int test_override_alt_cert_chain_client_ctx_ready(WOLFSSL_CTX* ctx)
  86360. {
  86361. EXPECT_DECLS;
  86362. wolfSSL_CTX_set_verify(ctx, WOLFSSL_VERIFY_PEER,
  86363. test_override_alt_cert_chain_cert_cb);
  86364. ExpectIntEQ(wolfSSL_CTX_EnableOCSP(ctx, WOLFSSL_OCSP_CHECKALL |
  86365. WOLFSSL_OCSP_URL_OVERRIDE), WOLFSSL_SUCCESS);
  86366. ExpectIntEQ(wolfSSL_CTX_SetOCSP_Cb(ctx,
  86367. test_override_alt_cert_chain_ocsp_cb, NULL, NULL), WOLFSSL_SUCCESS);
  86368. ExpectIntEQ(wolfSSL_CTX_SetOCSP_OverrideURL(ctx, "not a url"),
  86369. WOLFSSL_SUCCESS);
  86370. return EXPECT_RESULT();
  86371. }
  86372. static int test_override_alt_cert_chain_client_ctx_ready2(WOLFSSL_CTX* ctx)
  86373. {
  86374. EXPECT_DECLS;
  86375. wolfSSL_CTX_set_verify(ctx, WOLFSSL_VERIFY_PEER, NULL);
  86376. ExpectIntEQ(wolfSSL_CTX_EnableOCSP(ctx, WOLFSSL_OCSP_CHECKALL |
  86377. WOLFSSL_OCSP_URL_OVERRIDE), WOLFSSL_SUCCESS);
  86378. ExpectIntEQ(wolfSSL_CTX_SetOCSP_Cb(ctx,
  86379. test_override_alt_cert_chain_ocsp_cb, NULL, NULL), WOLFSSL_SUCCESS);
  86380. ExpectIntEQ(wolfSSL_CTX_SetOCSP_OverrideURL(ctx, "not a url"),
  86381. WOLFSSL_SUCCESS);
  86382. return EXPECT_RESULT();
  86383. }
  86384. static int test_override_alt_cert_chain_server_ctx_ready(WOLFSSL_CTX* ctx)
  86385. {
  86386. EXPECT_DECLS;
  86387. ExpectIntEQ(wolfSSL_CTX_use_certificate_chain_file(ctx,
  86388. "./certs/intermediate/server-chain-alt.pem"), WOLFSSL_SUCCESS);
  86389. return EXPECT_RESULT();
  86390. }
  86391. static int test_override_alt_cert_chain(void)
  86392. {
  86393. EXPECT_DECLS;
  86394. size_t i;
  86395. struct test_params {
  86396. ctx_cb client_ctx_cb;
  86397. ctx_cb server_ctx_cb;
  86398. int result;
  86399. } params[] = {
  86400. {test_override_alt_cert_chain_client_ctx_ready,
  86401. test_override_alt_cert_chain_server_ctx_ready, TEST_SUCCESS},
  86402. {test_override_alt_cert_chain_client_ctx_ready2,
  86403. test_override_alt_cert_chain_server_ctx_ready, -1001},
  86404. };
  86405. for (i = 0; i < sizeof(params)/sizeof(*params); i++) {
  86406. test_ssl_cbf client_cbs, server_cbs;
  86407. XMEMSET(&client_cbs, 0, sizeof(client_cbs));
  86408. XMEMSET(&server_cbs, 0, sizeof(server_cbs));
  86409. fprintf(stderr, "test config: %d\n", (int)i);
  86410. client_cbs.ctx_ready = params[i].client_ctx_cb;
  86411. server_cbs.ctx_ready = params[i].server_ctx_cb;
  86412. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cbs,
  86413. &server_cbs, NULL), params[i].result);
  86414. ExpectIntEQ(client_cbs.return_code,
  86415. params[i].result <= 0 ? -1000 : TEST_SUCCESS);
  86416. ExpectIntEQ(server_cbs.return_code,
  86417. params[i].result <= 0 ? -1000 : TEST_SUCCESS);
  86418. }
  86419. return EXPECT_RESULT();
  86420. }
  86421. #else
  86422. static int test_override_alt_cert_chain(void)
  86423. {
  86424. return TEST_SKIPPED;
  86425. }
  86426. #endif
  86427. #if defined(HAVE_RPK) && !defined(NO_TLS)
  86428. #define svrRpkCertFile "./certs/rpk/server-cert-rpk.der"
  86429. #define clntRpkCertFile "./certs/rpk/client-cert-rpk.der"
  86430. #if defined(WOLFSSL_ALWAYS_VERIFY_CB) && defined(WOLFSSL_TLS13)
  86431. static int MyRpkVerifyCb(int mode, WOLFSSL_X509_STORE_CTX* strctx)
  86432. {
  86433. int ret = WOLFSSL_SUCCESS;
  86434. (void)mode;
  86435. (void)strctx;
  86436. WOLFSSL_ENTER("MyRpkVerifyCb");
  86437. return ret;
  86438. }
  86439. #endif /* WOLFSSL_ALWAYS_VERIFY_CB && WOLFSSL_TLS13 */
  86440. static WC_INLINE int test_rpk_memio_setup(
  86441. struct test_memio_ctx *ctx,
  86442. WOLFSSL_CTX **ctx_c,
  86443. WOLFSSL_CTX **ctx_s,
  86444. WOLFSSL **ssl_c,
  86445. WOLFSSL **ssl_s,
  86446. method_provider method_c,
  86447. method_provider method_s,
  86448. const char* certfile_c, int fmt_cc, /* client cert file path and format */
  86449. const char* certfile_s, int fmt_cs, /* server cert file path and format */
  86450. const char* pkey_c, int fmt_kc, /* client private key and format */
  86451. const char* pkey_s, int fmt_ks /* server private key and format */
  86452. )
  86453. {
  86454. int ret;
  86455. if (ctx_c != NULL && *ctx_c == NULL) {
  86456. *ctx_c = wolfSSL_CTX_new(method_c());
  86457. if (*ctx_c == NULL) {
  86458. return -1;
  86459. }
  86460. wolfSSL_CTX_set_verify(*ctx_c, WOLFSSL_VERIFY_PEER, NULL);
  86461. ret = wolfSSL_CTX_load_verify_locations(*ctx_c, caCertFile, 0);
  86462. if (ret != WOLFSSL_SUCCESS) {
  86463. return -1;
  86464. }
  86465. wolfSSL_SetIORecv(*ctx_c, test_memio_read_cb);
  86466. wolfSSL_SetIOSend(*ctx_c, test_memio_write_cb);
  86467. ret = wolfSSL_CTX_use_certificate_file(*ctx_c, certfile_c, fmt_cc);
  86468. if (ret != WOLFSSL_SUCCESS) {
  86469. return -1;
  86470. }
  86471. ret = wolfSSL_CTX_use_PrivateKey_file(*ctx_c, pkey_c, fmt_kc);
  86472. if (ret != WOLFSSL_SUCCESS) {
  86473. return -1;
  86474. }
  86475. }
  86476. if (ctx_s != NULL && *ctx_s == NULL) {
  86477. *ctx_s = wolfSSL_CTX_new(method_s());
  86478. if (*ctx_s == NULL) {
  86479. return -1;
  86480. }
  86481. wolfSSL_CTX_set_verify(*ctx_s, WOLFSSL_VERIFY_PEER, NULL);
  86482. ret = wolfSSL_CTX_load_verify_locations(*ctx_s, cliCertFile, 0);
  86483. if (ret != WOLFSSL_SUCCESS) {
  86484. return -1;
  86485. }
  86486. ret = wolfSSL_CTX_use_PrivateKey_file(*ctx_s, pkey_s, fmt_ks);
  86487. if (ret != WOLFSSL_SUCCESS) {
  86488. return -1;
  86489. }
  86490. ret = wolfSSL_CTX_use_certificate_file(*ctx_s, certfile_s, fmt_cs);
  86491. if (ret != WOLFSSL_SUCCESS) {
  86492. return -1;
  86493. }
  86494. wolfSSL_SetIORecv(*ctx_s, test_memio_read_cb);
  86495. wolfSSL_SetIOSend(*ctx_s, test_memio_write_cb);
  86496. if (ctx->s_ciphers != NULL) {
  86497. ret = wolfSSL_CTX_set_cipher_list(*ctx_s, ctx->s_ciphers);
  86498. if (ret != WOLFSSL_SUCCESS) {
  86499. return -1;
  86500. }
  86501. }
  86502. }
  86503. if (ctx_c != NULL && ssl_c != NULL) {
  86504. *ssl_c = wolfSSL_new(*ctx_c);
  86505. if (*ssl_c == NULL) {
  86506. return -1;
  86507. }
  86508. wolfSSL_SetIOWriteCtx(*ssl_c, ctx);
  86509. wolfSSL_SetIOReadCtx(*ssl_c, ctx);
  86510. }
  86511. if (ctx_s != NULL && ssl_s != NULL) {
  86512. *ssl_s = wolfSSL_new(*ctx_s);
  86513. if (*ssl_s == NULL) {
  86514. return -1;
  86515. }
  86516. wolfSSL_SetIOWriteCtx(*ssl_s, ctx);
  86517. wolfSSL_SetIOReadCtx(*ssl_s, ctx);
  86518. #if !defined(NO_DH)
  86519. SetDH(*ssl_s);
  86520. #endif
  86521. }
  86522. return 0;
  86523. }
  86524. #endif /* HAVE_RPK && !NO_TLS */
  86525. static int test_rpk_set_xxx_cert_type(void)
  86526. {
  86527. EXPECT_DECLS;
  86528. #if defined(HAVE_RPK) && !defined(NO_TLS)
  86529. char ctype[MAX_CLIENT_CERT_TYPE_CNT + 1]; /* prepare bigger buffer */
  86530. WOLFSSL_CTX* ctx = NULL;
  86531. WOLFSSL* ssl = NULL;
  86532. int tp;
  86533. ctx = wolfSSL_CTX_new(wolfTLS_client_method());
  86534. ExpectNotNull(ctx);
  86535. ssl = wolfSSL_new(ctx);
  86536. ExpectNotNull(ssl);
  86537. /*--------------------------------------------*/
  86538. /* tests for wolfSSL_CTX_set_client_cert_type */
  86539. /*--------------------------------------------*/
  86540. /* illegal parameter test caces */
  86541. ExpectIntEQ(wolfSSL_CTX_set_client_cert_type(NULL, ctype,
  86542. MAX_CLIENT_CERT_TYPE_CNT),
  86543. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86544. ExpectIntEQ(wolfSSL_CTX_set_client_cert_type(ctx, ctype,
  86545. sizeof(ctype)),
  86546. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86547. ctype[0] = WOLFSSL_CERT_TYPE_RPK; /* set an identical cert type */
  86548. ctype[1] = WOLFSSL_CERT_TYPE_RPK;
  86549. ExpectIntEQ(wolfSSL_CTX_set_client_cert_type(ctx, ctype,
  86550. MAX_CLIENT_CERT_TYPE_CNT),
  86551. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86552. ctype[0] = WOLFSSL_CERT_TYPE_X509;
  86553. ctype[1] = 10; /* set unknown cert type */
  86554. ExpectIntEQ(wolfSSL_CTX_set_client_cert_type(ctx, ctype,
  86555. MAX_CLIENT_CERT_TYPE_CNT),
  86556. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86557. /* pass larger type count */
  86558. ctype[0] = WOLFSSL_CERT_TYPE_RPK;
  86559. ctype[1] = WOLFSSL_CERT_TYPE_X509;
  86560. ctype[2] = 1; /* pass unacceptable type count */
  86561. ExpectIntEQ(wolfSSL_CTX_set_client_cert_type(ctx, ctype,
  86562. MAX_CLIENT_CERT_TYPE_CNT + 1),
  86563. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86564. /* should accept NULL for type buffer */
  86565. ExpectIntEQ(wolfSSL_CTX_set_client_cert_type(ctx, NULL,
  86566. MAX_CLIENT_CERT_TYPE_CNT),
  86567. WOLFSSL_SUCCESS);
  86568. /* should accept zero for type count */
  86569. ExpectIntEQ(wolfSSL_CTX_set_client_cert_type(ctx, ctype,
  86570. 0),
  86571. WOLFSSL_SUCCESS);
  86572. ExpectIntEQ(wolfSSL_CTX_set_client_cert_type(ctx, ctype,
  86573. MAX_CLIENT_CERT_TYPE_CNT),
  86574. WOLFSSL_SUCCESS);
  86575. /*--------------------------------------------*/
  86576. /* tests for wolfSSL_CTX_set_server_cert_type */
  86577. /*--------------------------------------------*/
  86578. ExpectIntEQ(wolfSSL_CTX_set_server_cert_type(NULL, ctype,
  86579. MAX_SERVER_CERT_TYPE_CNT),
  86580. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86581. ExpectIntEQ(wolfSSL_CTX_set_server_cert_type(ctx, ctype,
  86582. sizeof(ctype)),
  86583. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86584. ctype[0] = WOLFSSL_CERT_TYPE_RPK; /* set an identical cert type */
  86585. ctype[1] = WOLFSSL_CERT_TYPE_RPK;
  86586. ExpectIntEQ(wolfSSL_CTX_set_server_cert_type(ctx, ctype,
  86587. MAX_SERVER_CERT_TYPE_CNT),
  86588. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86589. ctype[0] = WOLFSSL_CERT_TYPE_X509;
  86590. ctype[1] = 10; /* set unknown cert type */
  86591. ExpectIntEQ(wolfSSL_CTX_set_server_cert_type(ctx, ctype,
  86592. MAX_SERVER_CERT_TYPE_CNT),
  86593. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86594. /* pass larger type count */
  86595. ctype[0] = WOLFSSL_CERT_TYPE_RPK;
  86596. ctype[1] = WOLFSSL_CERT_TYPE_X509;
  86597. ctype[2] = 1; /* pass unacceptable type count */
  86598. ExpectIntEQ(wolfSSL_CTX_set_server_cert_type(ctx, ctype,
  86599. MAX_SERVER_CERT_TYPE_CNT + 1),
  86600. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86601. /* should accept NULL for type buffer */
  86602. ExpectIntEQ(wolfSSL_CTX_set_server_cert_type(ctx, NULL,
  86603. MAX_SERVER_CERT_TYPE_CNT),
  86604. WOLFSSL_SUCCESS);
  86605. /* should accept zero for type count */
  86606. ExpectIntEQ(wolfSSL_CTX_set_server_cert_type(ctx, ctype,
  86607. 0),
  86608. WOLFSSL_SUCCESS);
  86609. ExpectIntEQ(wolfSSL_CTX_set_server_cert_type(ctx, ctype,
  86610. MAX_CLIENT_CERT_TYPE_CNT),
  86611. WOLFSSL_SUCCESS);
  86612. /*--------------------------------------------*/
  86613. /* tests for wolfSSL_set_client_cert_type */
  86614. /*--------------------------------------------*/
  86615. ExpectIntEQ(wolfSSL_set_client_cert_type(NULL, ctype,
  86616. MAX_CLIENT_CERT_TYPE_CNT),
  86617. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86618. ExpectIntEQ(wolfSSL_set_client_cert_type(ssl, ctype,
  86619. sizeof(ctype)),
  86620. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86621. ctype[0] = WOLFSSL_CERT_TYPE_RPK; /* set an identical cert type */
  86622. ctype[1] = WOLFSSL_CERT_TYPE_RPK;
  86623. ExpectIntEQ(wolfSSL_set_client_cert_type(ssl, ctype,
  86624. MAX_CLIENT_CERT_TYPE_CNT),
  86625. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86626. ctype[0] = WOLFSSL_CERT_TYPE_X509;
  86627. ctype[1] = 10; /* set unknown cert type */
  86628. ExpectIntEQ(wolfSSL_set_client_cert_type(ssl, ctype,
  86629. MAX_CLIENT_CERT_TYPE_CNT),
  86630. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86631. /* pass larger type count */
  86632. ctype[0] = WOLFSSL_CERT_TYPE_RPK;
  86633. ctype[1] = WOLFSSL_CERT_TYPE_X509;
  86634. ctype[2] = 1; /* pass unacceptable type count */
  86635. ExpectIntEQ(wolfSSL_set_client_cert_type(ssl, ctype,
  86636. MAX_CLIENT_CERT_TYPE_CNT + 1),
  86637. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86638. /* should accept NULL for type buffer */
  86639. ExpectIntEQ(wolfSSL_set_client_cert_type(ssl, NULL,
  86640. MAX_CLIENT_CERT_TYPE_CNT),
  86641. WOLFSSL_SUCCESS);
  86642. /* should accept zero for type count */
  86643. ExpectIntEQ(wolfSSL_set_client_cert_type(ssl, ctype,
  86644. 0),
  86645. WOLFSSL_SUCCESS);
  86646. ExpectIntEQ(wolfSSL_set_client_cert_type(ssl, ctype,
  86647. MAX_CLIENT_CERT_TYPE_CNT),
  86648. WOLFSSL_SUCCESS);
  86649. /*--------------------------------------------*/
  86650. /* tests for wolfSSL_CTX_set_server_cert_type */
  86651. /*--------------------------------------------*/
  86652. ExpectIntEQ(wolfSSL_set_server_cert_type(NULL, ctype,
  86653. MAX_SERVER_CERT_TYPE_CNT),
  86654. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86655. ExpectIntEQ(wolfSSL_set_server_cert_type(ssl, ctype,
  86656. sizeof(ctype)),
  86657. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86658. ctype[0] = WOLFSSL_CERT_TYPE_RPK; /* set an identical cert type */
  86659. ctype[1] = WOLFSSL_CERT_TYPE_RPK;
  86660. ExpectIntEQ(wolfSSL_set_server_cert_type(ssl, ctype,
  86661. MAX_SERVER_CERT_TYPE_CNT),
  86662. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86663. ctype[0] = WOLFSSL_CERT_TYPE_X509;
  86664. ctype[1] = 10; /* set unknown cert type */
  86665. ExpectIntEQ(wolfSSL_set_server_cert_type(ssl, ctype,
  86666. MAX_SERVER_CERT_TYPE_CNT),
  86667. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86668. /* pass larger type count */
  86669. ctype[0] = WOLFSSL_CERT_TYPE_RPK;
  86670. ctype[1] = WOLFSSL_CERT_TYPE_X509;
  86671. ctype[2] = 1; /* pass unacceptable type count */
  86672. ExpectIntEQ(wolfSSL_set_server_cert_type(ssl, ctype,
  86673. MAX_SERVER_CERT_TYPE_CNT + 1),
  86674. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86675. /* should accept NULL for type buffer */
  86676. ExpectIntEQ(wolfSSL_set_server_cert_type(ssl, NULL,
  86677. MAX_SERVER_CERT_TYPE_CNT),
  86678. WOLFSSL_SUCCESS);
  86679. /* should accept zero for type count */
  86680. ExpectIntEQ(wolfSSL_set_server_cert_type(ssl, ctype,
  86681. 0),
  86682. WOLFSSL_SUCCESS);
  86683. ExpectIntEQ(wolfSSL_set_server_cert_type(ssl, ctype,
  86684. MAX_SERVER_CERT_TYPE_CNT),
  86685. WOLFSSL_SUCCESS);
  86686. /*------------------------------------------------*/
  86687. /* tests for wolfSSL_get_negotiated_xxx_cert_type */
  86688. /*------------------------------------------------*/
  86689. ExpectIntEQ(wolfSSL_get_negotiated_client_cert_type(NULL, &tp),
  86690. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86691. ExpectIntEQ(wolfSSL_get_negotiated_client_cert_type(ssl, NULL),
  86692. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86693. ExpectIntEQ(wolfSSL_get_negotiated_server_cert_type(NULL, &tp),
  86694. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86695. ExpectIntEQ(wolfSSL_get_negotiated_server_cert_type(ssl, NULL),
  86696. WC_NO_ERR_TRACE(BAD_FUNC_ARG));
  86697. /* clean up */
  86698. wolfSSL_free(ssl);
  86699. wolfSSL_CTX_free(ctx);
  86700. #endif
  86701. return EXPECT_RESULT();
  86702. }
  86703. static int test_tls13_rpk_handshake(void)
  86704. {
  86705. EXPECT_DECLS;
  86706. #if defined(HAVE_RPK) && (!defined(WOLFSSL_NO_TLS12) || defined(WOLFSSL_TLS13))
  86707. #ifdef WOLFSSL_TLS13
  86708. int ret = 0;
  86709. #endif
  86710. WOLFSSL_CTX *ctx_c = NULL, *ctx_s = NULL;
  86711. WOLFSSL *ssl_c = NULL, *ssl_s = NULL;
  86712. struct test_memio_ctx test_ctx;
  86713. int err;
  86714. char certType_c[MAX_CLIENT_CERT_TYPE_CNT];
  86715. char certType_s[MAX_CLIENT_CERT_TYPE_CNT];
  86716. int typeCnt_c;
  86717. int typeCnt_s;
  86718. int tp = 0;
  86719. #if defined(WOLFSSL_ALWAYS_VERIFY_CB) && defined(WOLFSSL_TLS13)
  86720. int isServer;
  86721. #endif
  86722. (void)err;
  86723. (void)typeCnt_c;
  86724. (void)typeCnt_s;
  86725. (void)certType_c;
  86726. (void)certType_s;
  86727. #ifndef WOLFSSL_NO_TLS12
  86728. /* TLS1.2
  86729. * Both client and server load x509 cert and start handshaking.
  86730. * Check no negotiation occurred.
  86731. */
  86732. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  86733. ExpectIntEQ(
  86734. test_rpk_memio_setup(
  86735. &test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  86736. wolfTLSv1_2_client_method, wolfTLSv1_2_server_method,
  86737. cliCertFile, WOLFSSL_FILETYPE_PEM,
  86738. svrCertFile, WOLFSSL_FILETYPE_PEM,
  86739. cliKeyFile, WOLFSSL_FILETYPE_PEM,
  86740. svrKeyFile, WOLFSSL_FILETYPE_PEM)
  86741. , 0);
  86742. /* set client certificate type in client end */
  86743. certType_c[0] = WOLFSSL_CERT_TYPE_RPK;
  86744. certType_c[1] = WOLFSSL_CERT_TYPE_X509;
  86745. typeCnt_c = 2;
  86746. certType_s[0] = WOLFSSL_CERT_TYPE_RPK;
  86747. certType_s[1] = WOLFSSL_CERT_TYPE_X509;
  86748. typeCnt_s = 2;
  86749. /* both client and server do not call client/server_cert_type APIs,
  86750. * expecting default settings works and no negotiation performed.
  86751. */
  86752. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  86753. /* confirm no negotiation occurred */
  86754. ExpectIntEQ(wolfSSL_get_negotiated_client_cert_type(ssl_c, &tp),
  86755. WOLFSSL_SUCCESS);
  86756. ExpectIntEQ((int)tp, WOLFSSL_CERT_TYPE_UNKNOWN);
  86757. ExpectIntEQ(wolfSSL_get_negotiated_server_cert_type(ssl_c, &tp),
  86758. WOLFSSL_SUCCESS);
  86759. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_UNKNOWN);
  86760. ExpectIntEQ(wolfSSL_get_negotiated_client_cert_type(ssl_s, &tp),
  86761. WOLFSSL_SUCCESS);
  86762. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_UNKNOWN);
  86763. ExpectIntEQ(wolfSSL_get_negotiated_server_cert_type(ssl_s, &tp),
  86764. WOLFSSL_SUCCESS);
  86765. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_UNKNOWN);
  86766. (void)typeCnt_c;
  86767. (void)typeCnt_s;
  86768. wolfSSL_free(ssl_c);
  86769. wolfSSL_CTX_free(ctx_c);
  86770. wolfSSL_free(ssl_s);
  86771. wolfSSL_CTX_free(ctx_s);
  86772. ssl_c = ssl_s = NULL;
  86773. ctx_c = ctx_s = NULL;
  86774. #endif
  86775. #ifdef WOLFSSL_TLS13
  86776. /* Both client and server load x509 cert and start handshaking.
  86777. * Check no negotiation occurred.
  86778. */
  86779. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  86780. ExpectIntEQ(
  86781. test_rpk_memio_setup(
  86782. &test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  86783. wolfTLSv1_3_client_method, wolfTLSv1_3_server_method,
  86784. cliCertFile, WOLFSSL_FILETYPE_PEM,
  86785. svrCertFile, WOLFSSL_FILETYPE_PEM,
  86786. cliKeyFile, WOLFSSL_FILETYPE_PEM,
  86787. svrKeyFile, WOLFSSL_FILETYPE_PEM )
  86788. , 0);
  86789. /* set client certificate type in client end */
  86790. certType_c[0] = WOLFSSL_CERT_TYPE_RPK;
  86791. certType_c[1] = WOLFSSL_CERT_TYPE_X509;
  86792. typeCnt_c = 2;
  86793. certType_s[0] = WOLFSSL_CERT_TYPE_RPK;
  86794. certType_s[1] = WOLFSSL_CERT_TYPE_X509;
  86795. typeCnt_s = 2;
  86796. /* both client and server do not call client/server_cert_type APIs,
  86797. * expecting default settings works and no negotiation performed.
  86798. */
  86799. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  86800. /* confirm no negotiation occurred */
  86801. ExpectIntEQ(wolfSSL_get_negotiated_client_cert_type(ssl_c, &tp),
  86802. WOLFSSL_SUCCESS);
  86803. ExpectIntEQ((int)tp, WOLFSSL_CERT_TYPE_UNKNOWN);
  86804. ExpectIntEQ(wolfSSL_get_negotiated_server_cert_type(ssl_c, &tp),
  86805. WOLFSSL_SUCCESS);
  86806. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_UNKNOWN);
  86807. ExpectIntEQ(wolfSSL_get_negotiated_client_cert_type(ssl_s, &tp),
  86808. WOLFSSL_SUCCESS);
  86809. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_UNKNOWN);
  86810. ExpectIntEQ(wolfSSL_get_negotiated_server_cert_type(ssl_s, &tp),
  86811. WOLFSSL_SUCCESS);
  86812. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_UNKNOWN);
  86813. (void)typeCnt_c;
  86814. (void)typeCnt_s;
  86815. wolfSSL_free(ssl_c);
  86816. wolfSSL_CTX_free(ctx_c);
  86817. wolfSSL_free(ssl_s);
  86818. wolfSSL_CTX_free(ctx_s);
  86819. ssl_c = ssl_s = NULL;
  86820. ctx_c = ctx_s = NULL;
  86821. /* Both client and server load RPK cert and start handshaking.
  86822. * Confirm negotiated cert types match as expected.
  86823. */
  86824. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  86825. ExpectIntEQ(
  86826. test_rpk_memio_setup(
  86827. &test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  86828. wolfTLSv1_3_client_method, wolfTLSv1_3_server_method,
  86829. clntRpkCertFile, WOLFSSL_FILETYPE_ASN1,
  86830. svrRpkCertFile, WOLFSSL_FILETYPE_ASN1,
  86831. cliKeyFile, WOLFSSL_FILETYPE_PEM,
  86832. svrKeyFile, WOLFSSL_FILETYPE_PEM )
  86833. , 0);
  86834. /* set client certificate type in client end */
  86835. certType_c[0] = WOLFSSL_CERT_TYPE_RPK;
  86836. certType_c[1] = WOLFSSL_CERT_TYPE_X509;
  86837. typeCnt_c = 2;
  86838. certType_s[0] = WOLFSSL_CERT_TYPE_RPK;
  86839. certType_s[1] = WOLFSSL_CERT_TYPE_X509;
  86840. typeCnt_s = 2;
  86841. ExpectIntEQ(wolfSSL_set_client_cert_type(ssl_c, certType_c, typeCnt_c),
  86842. WOLFSSL_SUCCESS);
  86843. /* set server certificate type in client end */
  86844. ExpectIntEQ(wolfSSL_set_server_cert_type(ssl_c, certType_s, typeCnt_s),
  86845. WOLFSSL_SUCCESS);
  86846. /* set client certificate type in server end */
  86847. ExpectIntEQ(wolfSSL_set_client_cert_type(ssl_s, certType_c, typeCnt_c),
  86848. WOLFSSL_SUCCESS);
  86849. /* set server certificate type in server end */
  86850. ExpectIntEQ(wolfSSL_set_server_cert_type(ssl_s, certType_s, typeCnt_s),
  86851. WOLFSSL_SUCCESS);
  86852. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  86853. ExpectIntEQ(wolfSSL_get_negotiated_client_cert_type(ssl_c, &tp),
  86854. WOLFSSL_SUCCESS);
  86855. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_RPK);
  86856. ExpectIntEQ(wolfSSL_get_negotiated_server_cert_type(ssl_c, &tp),
  86857. WOLFSSL_SUCCESS);
  86858. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_RPK);
  86859. ExpectIntEQ(wolfSSL_get_negotiated_client_cert_type(ssl_s, &tp),
  86860. WOLFSSL_SUCCESS);
  86861. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_RPK);
  86862. ExpectIntEQ(wolfSSL_get_negotiated_server_cert_type(ssl_s, &tp),
  86863. WOLFSSL_SUCCESS);
  86864. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_RPK);
  86865. wolfSSL_free(ssl_c);
  86866. wolfSSL_CTX_free(ctx_c);
  86867. wolfSSL_free(ssl_s);
  86868. wolfSSL_CTX_free(ctx_s);
  86869. ssl_c = ssl_s = NULL;
  86870. ctx_c = ctx_s = NULL;
  86871. #endif
  86872. #ifndef WOLFSSL_NO_TLS12
  86873. /* TLS1.2
  86874. * Both client and server load RPK cert and start handshaking.
  86875. * Confirm negotiated cert types match as expected.
  86876. */
  86877. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  86878. ExpectIntEQ(
  86879. test_rpk_memio_setup(
  86880. &test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  86881. wolfTLSv1_2_client_method, wolfTLSv1_2_server_method,
  86882. clntRpkCertFile, WOLFSSL_FILETYPE_ASN1,
  86883. svrRpkCertFile, WOLFSSL_FILETYPE_ASN1,
  86884. cliKeyFile, WOLFSSL_FILETYPE_PEM,
  86885. svrKeyFile, WOLFSSL_FILETYPE_PEM )
  86886. , 0);
  86887. /* set client certificate type in client end */
  86888. certType_c[0] = WOLFSSL_CERT_TYPE_RPK;
  86889. certType_c[1] = WOLFSSL_CERT_TYPE_X509;
  86890. typeCnt_c = 2;
  86891. certType_s[0] = WOLFSSL_CERT_TYPE_RPK;
  86892. certType_s[1] = WOLFSSL_CERT_TYPE_X509;
  86893. typeCnt_s = 2;
  86894. ExpectIntEQ(wolfSSL_set_client_cert_type(ssl_c, certType_c, typeCnt_c),
  86895. WOLFSSL_SUCCESS);
  86896. /* set server certificate type in client end */
  86897. ExpectIntEQ(wolfSSL_set_server_cert_type(ssl_c, certType_s, typeCnt_s),
  86898. WOLFSSL_SUCCESS);
  86899. /* set client certificate type in server end */
  86900. ExpectIntEQ(wolfSSL_set_client_cert_type(ssl_s, certType_c, typeCnt_c),
  86901. WOLFSSL_SUCCESS);
  86902. /* set server certificate type in server end */
  86903. ExpectIntEQ(wolfSSL_set_server_cert_type(ssl_s, certType_s, typeCnt_s),
  86904. WOLFSSL_SUCCESS);
  86905. if (test_memio_do_handshake(ssl_c, ssl_s, 10, NULL) != 0)
  86906. return TEST_FAIL;
  86907. ExpectIntEQ(wolfSSL_get_negotiated_client_cert_type(ssl_c, &tp),
  86908. WOLFSSL_SUCCESS);
  86909. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_RPK);
  86910. ExpectIntEQ(wolfSSL_get_negotiated_server_cert_type(ssl_c, &tp),
  86911. WOLFSSL_SUCCESS);
  86912. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_RPK);
  86913. ExpectIntEQ(wolfSSL_get_negotiated_client_cert_type(ssl_s, &tp),
  86914. WOLFSSL_SUCCESS);
  86915. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_RPK);
  86916. ExpectIntEQ(wolfSSL_get_negotiated_server_cert_type(ssl_s, &tp),
  86917. WOLFSSL_SUCCESS);
  86918. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_RPK);
  86919. wolfSSL_free(ssl_c);
  86920. wolfSSL_CTX_free(ctx_c);
  86921. wolfSSL_free(ssl_s);
  86922. wolfSSL_CTX_free(ctx_s);
  86923. ssl_c = ssl_s = NULL;
  86924. ctx_c = ctx_s = NULL;
  86925. #endif
  86926. #ifdef WOLFSSL_TLS13
  86927. /* Both client and server load x509 cert.
  86928. * Have client call set_client_cert_type with both RPK and x509.
  86929. * This doesn't makes client add client cert type extension to ClientHello,
  86930. * since it does not load RPK cert actually.
  86931. */
  86932. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  86933. ExpectIntEQ(
  86934. test_rpk_memio_setup(
  86935. &test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  86936. wolfTLSv1_3_client_method, wolfTLSv1_3_server_method,
  86937. cliCertFile, WOLFSSL_FILETYPE_PEM,
  86938. svrCertFile, WOLFSSL_FILETYPE_PEM,
  86939. cliKeyFile, WOLFSSL_FILETYPE_PEM,
  86940. svrKeyFile, WOLFSSL_FILETYPE_PEM )
  86941. , 0);
  86942. /* set client certificate type in client end
  86943. *
  86944. * client indicates both RPK and x509 certs are available but loaded RPK
  86945. * cert only. It does not have client add client-cert-type extension in CH.
  86946. */
  86947. certType_c[0] = WOLFSSL_CERT_TYPE_RPK;
  86948. certType_c[1] = WOLFSSL_CERT_TYPE_X509;
  86949. typeCnt_c = 2;
  86950. ExpectIntEQ(wolfSSL_set_client_cert_type(ssl_c, certType_c, typeCnt_c),
  86951. WOLFSSL_SUCCESS);
  86952. /* client indicates both RPK and x509 certs are acceptable */
  86953. certType_s[0] = WOLFSSL_CERT_TYPE_RPK;
  86954. certType_s[1] = WOLFSSL_CERT_TYPE_X509;
  86955. typeCnt_s = 2;
  86956. ExpectIntEQ(wolfSSL_set_server_cert_type(ssl_c, certType_s, typeCnt_s),
  86957. WOLFSSL_SUCCESS);
  86958. /* server indicates both RPK and x509 certs are acceptable */
  86959. certType_c[0] = WOLFSSL_CERT_TYPE_RPK;
  86960. certType_c[1] = WOLFSSL_CERT_TYPE_X509;
  86961. typeCnt_c = 2;
  86962. ExpectIntEQ(wolfSSL_set_client_cert_type(ssl_s, certType_c, typeCnt_c),
  86963. WOLFSSL_SUCCESS);
  86964. /* server should indicate only RPK cert is available */
  86965. certType_s[0] = WOLFSSL_CERT_TYPE_X509;
  86966. certType_s[1] = -1;
  86967. typeCnt_s = 1;
  86968. ExpectIntEQ(wolfSSL_set_server_cert_type(ssl_s, certType_s, typeCnt_s),
  86969. WOLFSSL_SUCCESS);
  86970. if (test_memio_do_handshake(ssl_c, ssl_s, 10, NULL) != 0)
  86971. return TEST_FAIL;
  86972. /* Negotiation for client-cert-type should NOT happen. Therefore -1 should
  86973. * be returned as cert type.
  86974. */
  86975. ExpectIntEQ(wolfSSL_get_negotiated_client_cert_type(ssl_c, &tp),
  86976. WOLFSSL_SUCCESS);
  86977. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_UNKNOWN);
  86978. ExpectIntEQ(wolfSSL_get_negotiated_server_cert_type(ssl_c, &tp),
  86979. WOLFSSL_SUCCESS);
  86980. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_X509);
  86981. ExpectIntEQ(wolfSSL_get_negotiated_client_cert_type(ssl_s, &tp),
  86982. WOLFSSL_SUCCESS);
  86983. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_UNKNOWN);
  86984. ExpectIntEQ(wolfSSL_get_negotiated_server_cert_type(ssl_s, &tp),
  86985. WOLFSSL_SUCCESS);
  86986. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_X509);
  86987. wolfSSL_free(ssl_c);
  86988. wolfSSL_CTX_free(ctx_c);
  86989. wolfSSL_free(ssl_s);
  86990. wolfSSL_CTX_free(ctx_s);
  86991. ssl_c = ssl_s = NULL;
  86992. ctx_c = ctx_s = NULL;
  86993. /* Have client load RPK cert and have server load x509 cert.
  86994. * Check the negotiation result from both ends.
  86995. */
  86996. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  86997. ExpectIntEQ(
  86998. test_rpk_memio_setup(
  86999. &test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  87000. wolfTLSv1_3_client_method, wolfTLSv1_3_server_method,
  87001. clntRpkCertFile, WOLFSSL_FILETYPE_ASN1,
  87002. svrCertFile, WOLFSSL_FILETYPE_PEM,
  87003. cliKeyFile, WOLFSSL_FILETYPE_PEM,
  87004. svrKeyFile, WOLFSSL_FILETYPE_PEM )
  87005. , 0);
  87006. /* have client tell to use RPK cert */
  87007. certType_c[0] = WOLFSSL_CERT_TYPE_RPK;
  87008. certType_c[1] = -1;
  87009. typeCnt_c = 1;
  87010. ExpectIntEQ(wolfSSL_set_client_cert_type(ssl_c, certType_c, typeCnt_c),
  87011. WOLFSSL_SUCCESS);
  87012. /* have client tell to accept both RPK and x509 cert */
  87013. certType_s[0] = WOLFSSL_CERT_TYPE_X509;
  87014. certType_s[1] = WOLFSSL_CERT_TYPE_RPK;
  87015. typeCnt_s = 2;
  87016. ExpectIntEQ(wolfSSL_set_server_cert_type(ssl_c, certType_s, typeCnt_s),
  87017. WOLFSSL_SUCCESS);
  87018. /* have server accept to both RPK and x509 cert */
  87019. certType_c[0] = WOLFSSL_CERT_TYPE_X509;
  87020. certType_c[1] = WOLFSSL_CERT_TYPE_RPK;
  87021. typeCnt_c = 2;
  87022. ExpectIntEQ(wolfSSL_set_client_cert_type(ssl_s, certType_c, typeCnt_c),
  87023. WOLFSSL_SUCCESS);
  87024. /* does not call wolfSSL_set_server_cert_type intentionally in sesrver
  87025. * end, expecting the default setting works.
  87026. */
  87027. if (test_memio_do_handshake(ssl_c, ssl_s, 10, NULL) != 0)
  87028. return TEST_FAIL;
  87029. ExpectIntEQ(wolfSSL_get_negotiated_client_cert_type(ssl_c, &tp),
  87030. WOLFSSL_SUCCESS);
  87031. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_RPK);
  87032. ExpectIntEQ(wolfSSL_get_negotiated_server_cert_type(ssl_c, &tp),
  87033. WOLFSSL_SUCCESS);
  87034. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_X509);
  87035. ExpectIntEQ(wolfSSL_get_negotiated_client_cert_type(ssl_s, &tp),
  87036. WOLFSSL_SUCCESS);
  87037. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_RPK);
  87038. ExpectIntEQ(wolfSSL_get_negotiated_server_cert_type(ssl_s, &tp),
  87039. WOLFSSL_SUCCESS);
  87040. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_X509);
  87041. wolfSSL_free(ssl_c);
  87042. wolfSSL_CTX_free(ctx_c);
  87043. wolfSSL_free(ssl_s);
  87044. wolfSSL_CTX_free(ctx_s);
  87045. ssl_c = ssl_s = NULL;
  87046. ctx_c = ctx_s = NULL;
  87047. /* Have both client and server load RPK cert, however, have server
  87048. * indicate its cert type x509.
  87049. * Client is expected to detect the cert type mismatch then to send alert
  87050. * with "unsupported_certificate".
  87051. */
  87052. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  87053. ExpectIntEQ(
  87054. test_rpk_memio_setup(
  87055. &test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  87056. wolfTLSv1_3_client_method, wolfTLSv1_3_server_method,
  87057. clntRpkCertFile, WOLFSSL_FILETYPE_ASN1,
  87058. svrRpkCertFile, WOLFSSL_FILETYPE_ASN1, /* server sends RPK cert */
  87059. cliKeyFile, WOLFSSL_FILETYPE_PEM,
  87060. svrKeyFile, WOLFSSL_FILETYPE_PEM )
  87061. , 0);
  87062. /* have client tell to use RPK cert */
  87063. certType_c[0] = WOLFSSL_CERT_TYPE_RPK;
  87064. certType_c[1] = -1;
  87065. typeCnt_c = 1;
  87066. ExpectIntEQ(wolfSSL_set_client_cert_type(ssl_c, certType_c, typeCnt_c),
  87067. WOLFSSL_SUCCESS);
  87068. /* have client tell to accept both RPK and x509 cert */
  87069. certType_s[0] = WOLFSSL_CERT_TYPE_X509;
  87070. certType_s[1] = WOLFSSL_CERT_TYPE_RPK;
  87071. typeCnt_s = 2;
  87072. ExpectIntEQ(wolfSSL_set_server_cert_type(ssl_c, certType_s, typeCnt_s),
  87073. WOLFSSL_SUCCESS);
  87074. /* have server accept to both RPK and x509 cert */
  87075. certType_c[0] = WOLFSSL_CERT_TYPE_X509;
  87076. certType_c[1] = WOLFSSL_CERT_TYPE_RPK;
  87077. typeCnt_c = 2;
  87078. ExpectIntEQ(wolfSSL_set_client_cert_type(ssl_s, certType_c, typeCnt_c),
  87079. WOLFSSL_SUCCESS);
  87080. /* have server tell to use x509 cert intentionally. This will bring
  87081. * certificate type mismatch in client side.
  87082. */
  87083. certType_s[0] = WOLFSSL_CERT_TYPE_X509;
  87084. certType_s[1] = -1;
  87085. typeCnt_s = 1;
  87086. ExpectIntEQ(wolfSSL_set_server_cert_type(ssl_s, certType_s, typeCnt_s),
  87087. WOLFSSL_SUCCESS);
  87088. /* expect client detect cert type mismatch then send Alert */
  87089. ret = test_memio_do_handshake(ssl_c, ssl_s, 10, NULL);
  87090. if (ret != -1)
  87091. return TEST_FAIL;
  87092. ExpectIntEQ(wolfSSL_get_error(ssl_c, ret), WC_NO_ERR_TRACE(UNSUPPORTED_CERTIFICATE));
  87093. ExpectIntEQ(wolfSSL_get_negotiated_client_cert_type(ssl_c, &tp),
  87094. WOLFSSL_SUCCESS);
  87095. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_RPK);
  87096. ExpectIntEQ(wolfSSL_get_negotiated_server_cert_type(ssl_c, &tp),
  87097. WOLFSSL_SUCCESS);
  87098. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_X509);
  87099. ExpectIntEQ(wolfSSL_get_negotiated_client_cert_type(ssl_s, &tp),
  87100. WOLFSSL_SUCCESS);
  87101. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_RPK);
  87102. ExpectIntEQ(wolfSSL_get_negotiated_server_cert_type(ssl_s, &tp),
  87103. WOLFSSL_SUCCESS);
  87104. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_X509);
  87105. wolfSSL_free(ssl_c);
  87106. wolfSSL_CTX_free(ctx_c);
  87107. wolfSSL_free(ssl_s);
  87108. wolfSSL_CTX_free(ctx_s);
  87109. ssl_c = ssl_s = NULL;
  87110. ctx_c = ctx_s = NULL;
  87111. /* Have client load x509 cert and server load RPK cert,
  87112. * however, have client indicate its cert type RPK.
  87113. * Server is expected to detect the cert type mismatch then to send alert
  87114. * with "unsupported_certificate".
  87115. */
  87116. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  87117. ExpectIntEQ(
  87118. test_rpk_memio_setup(
  87119. &test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  87120. wolfTLSv1_3_client_method, wolfTLSv1_3_server_method,
  87121. cliCertFile, WOLFSSL_FILETYPE_PEM,
  87122. svrRpkCertFile, WOLFSSL_FILETYPE_ASN1,
  87123. cliKeyFile, WOLFSSL_FILETYPE_PEM,
  87124. svrKeyFile, WOLFSSL_FILETYPE_PEM )
  87125. , 0);
  87126. /* have client tell to use RPK cert intentionally */
  87127. certType_c[0] = WOLFSSL_CERT_TYPE_RPK;
  87128. certType_c[1] = -1;
  87129. typeCnt_c = 1;
  87130. ExpectIntEQ(wolfSSL_set_client_cert_type(ssl_c, certType_c, typeCnt_c),
  87131. WOLFSSL_SUCCESS);
  87132. /* have client tell to accept both RPK and x509 cert */
  87133. certType_s[0] = WOLFSSL_CERT_TYPE_X509;
  87134. certType_s[1] = WOLFSSL_CERT_TYPE_RPK;
  87135. typeCnt_s = 2;
  87136. ExpectIntEQ(wolfSSL_set_server_cert_type(ssl_c, certType_s, typeCnt_s),
  87137. WOLFSSL_SUCCESS);
  87138. /* have server accept to both RPK and x509 cert */
  87139. certType_c[0] = WOLFSSL_CERT_TYPE_X509;
  87140. certType_c[1] = WOLFSSL_CERT_TYPE_RPK;
  87141. typeCnt_c = 2;
  87142. ExpectIntEQ(wolfSSL_set_client_cert_type(ssl_s, certType_c, typeCnt_c),
  87143. WOLFSSL_SUCCESS);
  87144. /* have server tell to use x509 cert intentionally. This will bring
  87145. * certificate type mismatch in client side.
  87146. */
  87147. certType_s[0] = WOLFSSL_CERT_TYPE_X509;
  87148. certType_s[1] = -1;
  87149. typeCnt_s = 1;
  87150. ExpectIntEQ(wolfSSL_set_server_cert_type(ssl_s, certType_s, typeCnt_s),
  87151. WOLFSSL_SUCCESS);
  87152. ret = test_memio_do_handshake(ssl_c, ssl_s, 10, NULL);
  87153. /* expect server detect cert type mismatch then send Alert */
  87154. ExpectIntNE(ret, 0);
  87155. err = wolfSSL_get_error(ssl_c, ret);
  87156. ExpectIntEQ(err, WC_NO_ERR_TRACE(UNSUPPORTED_CERTIFICATE));
  87157. /* client did not load RPK cert actually, so negotiation did not happen */
  87158. ExpectIntEQ(wolfSSL_get_negotiated_client_cert_type(ssl_c, &tp),
  87159. WOLFSSL_SUCCESS);
  87160. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_UNKNOWN);
  87161. ExpectIntEQ(wolfSSL_get_negotiated_server_cert_type(ssl_c, &tp),
  87162. WOLFSSL_SUCCESS);
  87163. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_X509);
  87164. /* client did not load RPK cert actually, so negotiation did not happen */
  87165. ExpectIntEQ(wolfSSL_get_negotiated_client_cert_type(ssl_s, &tp),
  87166. WOLFSSL_SUCCESS);
  87167. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_UNKNOWN);
  87168. ExpectIntEQ(wolfSSL_get_negotiated_server_cert_type(ssl_s, &tp),
  87169. WOLFSSL_SUCCESS);
  87170. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_X509);
  87171. wolfSSL_free(ssl_c);
  87172. wolfSSL_CTX_free(ctx_c);
  87173. wolfSSL_free(ssl_s);
  87174. wolfSSL_CTX_free(ctx_s);
  87175. ssl_c = ssl_s = NULL;
  87176. ctx_c = ctx_s = NULL;
  87177. #if defined(WOLFSSL_ALWAYS_VERIFY_CB)
  87178. /* Both client and server load RPK cert and set certificate verify
  87179. * callbacks then start handshaking.
  87180. * Confirm both side can refer the peer's cert.
  87181. */
  87182. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  87183. ExpectIntEQ(
  87184. test_rpk_memio_setup(
  87185. &test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  87186. wolfTLSv1_3_client_method, wolfTLSv1_3_server_method,
  87187. clntRpkCertFile, WOLFSSL_FILETYPE_ASN1,
  87188. svrRpkCertFile, WOLFSSL_FILETYPE_ASN1,
  87189. cliKeyFile, WOLFSSL_FILETYPE_PEM,
  87190. svrKeyFile, WOLFSSL_FILETYPE_PEM )
  87191. , 0);
  87192. /* set client certificate type in client end */
  87193. certType_c[0] = WOLFSSL_CERT_TYPE_RPK;
  87194. certType_c[1] = WOLFSSL_CERT_TYPE_X509;
  87195. typeCnt_c = 2;
  87196. certType_s[0] = WOLFSSL_CERT_TYPE_RPK;
  87197. certType_s[1] = WOLFSSL_CERT_TYPE_X509;
  87198. typeCnt_s = 2;
  87199. ExpectIntEQ(wolfSSL_set_client_cert_type(ssl_c, certType_c, typeCnt_c),
  87200. WOLFSSL_SUCCESS);
  87201. /* set server certificate type in client end */
  87202. ExpectIntEQ(wolfSSL_set_server_cert_type(ssl_c, certType_s, typeCnt_s),
  87203. WOLFSSL_SUCCESS);
  87204. /* set client certificate type in server end */
  87205. ExpectIntEQ(wolfSSL_set_client_cert_type(ssl_s, certType_c, typeCnt_c),
  87206. WOLFSSL_SUCCESS);
  87207. /* set server certificate type in server end */
  87208. ExpectIntEQ(wolfSSL_set_server_cert_type(ssl_s, certType_s, typeCnt_s),
  87209. WOLFSSL_SUCCESS);
  87210. /* set certificate verify callback to both client and server */
  87211. isServer = 0;
  87212. wolfSSL_SetCertCbCtx(ssl_c, &isServer);
  87213. wolfSSL_set_verify(ssl_c, SSL_VERIFY_PEER, MyRpkVerifyCb);
  87214. isServer = 1;
  87215. wolfSSL_SetCertCbCtx(ssl_c, &isServer);
  87216. wolfSSL_set_verify(ssl_s, SSL_VERIFY_PEER, MyRpkVerifyCb);
  87217. ret = test_memio_do_handshake(ssl_c, ssl_s, 10, NULL);
  87218. if (ret != 0)
  87219. return TEST_FAIL;
  87220. ExpectIntEQ(wolfSSL_get_negotiated_client_cert_type(ssl_c, &tp),
  87221. WOLFSSL_SUCCESS);
  87222. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_RPK);
  87223. ExpectIntEQ(wolfSSL_get_negotiated_server_cert_type(ssl_c, &tp),
  87224. WOLFSSL_SUCCESS);
  87225. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_RPK);
  87226. ExpectIntEQ(wolfSSL_get_negotiated_client_cert_type(ssl_s, &tp),
  87227. WOLFSSL_SUCCESS);
  87228. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_RPK);
  87229. ExpectIntEQ(wolfSSL_get_negotiated_server_cert_type(ssl_s, &tp),
  87230. WOLFSSL_SUCCESS);
  87231. ExpectIntEQ(tp, WOLFSSL_CERT_TYPE_RPK);
  87232. wolfSSL_free(ssl_c);
  87233. wolfSSL_CTX_free(ctx_c);
  87234. wolfSSL_free(ssl_s);
  87235. wolfSSL_CTX_free(ctx_s);
  87236. ssl_c = ssl_s = NULL;
  87237. ctx_c = ctx_s = NULL;
  87238. #endif /* WOLFSSL_ALWAYS_VERIFY_CB */
  87239. #endif /* WOLFSSL_TLS13 */
  87240. #endif /* HAVE_RPK && (!WOLFSSL_NO_TLS12 || WOLFSSL_TLS13) */
  87241. return EXPECT_RESULT();
  87242. }
  87243. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && defined(WOLFSSL_DTLS13)
  87244. static int test_dtls13_bad_epoch_ch(void)
  87245. {
  87246. EXPECT_DECLS;
  87247. WOLFSSL_CTX *ctx_c = NULL;
  87248. WOLFSSL_CTX *ctx_s = NULL;
  87249. WOLFSSL *ssl_c = NULL;
  87250. WOLFSSL *ssl_s = NULL;
  87251. struct test_memio_ctx test_ctx;
  87252. const int EPOCH_OFF = 3;
  87253. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  87254. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  87255. wolfDTLSv1_3_client_method, wolfDTLSv1_3_server_method), 0);
  87256. /* disable hrr cookie so we can later check msgsReceived.got_client_hello
  87257. * with just one message */
  87258. ExpectIntEQ(wolfSSL_disable_hrr_cookie(ssl_s), WOLFSSL_SUCCESS);
  87259. ExpectIntNE(wolfSSL_connect(ssl_c), WOLFSSL_SUCCESS);
  87260. ExpectIntEQ(wolfSSL_get_error(ssl_c, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  87261. WOLFSSL_ERROR_WANT_READ);
  87262. ExpectIntGE(test_ctx.s_len, EPOCH_OFF + 2);
  87263. /* first CH should use epoch 0x0 */
  87264. ExpectTrue((test_ctx.s_buff[EPOCH_OFF] == 0x0) &&
  87265. (test_ctx.s_buff[EPOCH_OFF + 1] == 0x0));
  87266. /* change epoch to 2 */
  87267. test_ctx.s_buff[EPOCH_OFF + 1] = 0x2;
  87268. ExpectIntNE(wolfSSL_accept(ssl_s), WOLFSSL_SUCCESS);
  87269. ExpectIntEQ(wolfSSL_get_error(ssl_s, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  87270. WOLFSSL_ERROR_WANT_READ);
  87271. ExpectIntNE(ssl_s->msgsReceived.got_client_hello, 1);
  87272. /* resend the CH */
  87273. ExpectIntEQ(wolfSSL_dtls_got_timeout(ssl_c), WOLFSSL_SUCCESS);
  87274. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  87275. wolfSSL_free(ssl_c);
  87276. wolfSSL_CTX_free(ctx_c);
  87277. wolfSSL_free(ssl_s);
  87278. wolfSSL_CTX_free(ctx_s);
  87279. return EXPECT_RESULT();
  87280. }
  87281. #else
  87282. static int test_dtls13_bad_epoch_ch(void)
  87283. {
  87284. return TEST_SKIPPED;
  87285. }
  87286. #endif
  87287. #if ((defined(WOLFSSL_TLS13) && !defined(WOLFSSL_NO_DEF_TICKET_ENC_CB) && \
  87288. defined(HAVE_SESSION_TICKET) && defined(WOLFSSL_TICKET_HAVE_ID) && \
  87289. !defined(WOLFSSL_TLS13_MIDDLEBOX_COMPAT)) || \
  87290. (!defined(NO_OLD_TLS) && ((!defined(NO_AES) && !defined(NO_AES_CBC)) || \
  87291. !defined(NO_DES3))) || !defined(WOLFSSL_NO_TLS12)) && \
  87292. !defined(NO_WOLFSSL_CLIENT) && !defined(NO_WOLFSSL_SERVER) && \
  87293. defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && !defined(NO_SESSION_CACHE)
  87294. static int test_short_session_id_ssl_ready(WOLFSSL* ssl)
  87295. {
  87296. EXPECT_DECLS;
  87297. WOLFSSL_SESSION *sess = NULL;
  87298. /* Setup the session to avoid errors */
  87299. ssl->session->timeout = (word32)-1;
  87300. ssl->session->side = WOLFSSL_CLIENT_END;
  87301. #if defined(SESSION_CERTS) || (defined(WOLFSSL_TLS13) && \
  87302. defined(HAVE_SESSION_TICKET))
  87303. ssl->session->version = ssl->version;
  87304. #endif
  87305. /* Force a short session ID to be sent */
  87306. ssl->session->sessionIDSz = 4;
  87307. #ifndef NO_SESSION_CACHE_REF
  87308. /* Allow the client cache to be used */
  87309. ssl->session->idLen = 4;
  87310. #endif
  87311. ssl->session->isSetup = 1;
  87312. ExpectNotNull(sess = wolfSSL_get_session(ssl));
  87313. ExpectIntEQ(wolfSSL_set_session(ssl, sess), WOLFSSL_SUCCESS);
  87314. return EXPECT_RESULT();
  87315. }
  87316. static int test_short_session_id(void)
  87317. {
  87318. EXPECT_DECLS;
  87319. test_ssl_cbf client_cbf;
  87320. test_ssl_cbf server_cbf;
  87321. size_t i;
  87322. struct {
  87323. method_provider client_meth;
  87324. method_provider server_meth;
  87325. const char* tls_version;
  87326. } params[] = {
  87327. #if defined(WOLFSSL_TLS13) && !defined(WOLFSSL_NO_DEF_TICKET_ENC_CB) && \
  87328. defined(HAVE_SESSION_TICKET) && defined(WOLFSSL_TICKET_HAVE_ID) && \
  87329. !defined(WOLFSSL_TLS13_MIDDLEBOX_COMPAT)
  87330. /* With WOLFSSL_TLS13_MIDDLEBOX_COMPAT a short ID will result in an error */
  87331. { wolfTLSv1_3_client_method, wolfTLSv1_3_server_method, "TLSv1_3" },
  87332. #ifdef WOLFSSL_DTLS13
  87333. { wolfDTLSv1_3_client_method, wolfDTLSv1_3_server_method, "DTLSv1_3" },
  87334. #endif
  87335. #endif
  87336. #ifndef WOLFSSL_NO_TLS12
  87337. { wolfTLSv1_2_client_method, wolfTLSv1_2_server_method, "TLSv1_2" },
  87338. #ifdef WOLFSSL_DTLS
  87339. { wolfDTLSv1_2_client_method, wolfDTLSv1_2_server_method, "DTLSv1_2" },
  87340. #endif
  87341. #endif
  87342. #if !defined(NO_OLD_TLS) && ((!defined(NO_AES) && !defined(NO_AES_CBC)) || \
  87343. !defined(NO_DES3))
  87344. { wolfTLSv1_1_client_method, wolfTLSv1_1_server_method, "TLSv1_1" },
  87345. #ifdef WOLFSSL_DTLS
  87346. { wolfDTLSv1_client_method, wolfDTLSv1_server_method, "DTLSv1_0" },
  87347. #endif
  87348. #endif
  87349. };
  87350. fprintf(stderr, "\n");
  87351. for (i = 0; i < sizeof(params)/sizeof(*params) && !EXPECT_FAIL(); i++) {
  87352. XMEMSET(&client_cbf, 0, sizeof(client_cbf));
  87353. XMEMSET(&server_cbf, 0, sizeof(server_cbf));
  87354. fprintf(stderr, "\tTesting short ID with %s\n", params[i].tls_version);
  87355. client_cbf.ssl_ready = test_short_session_id_ssl_ready;
  87356. client_cbf.method = params[i].client_meth;
  87357. server_cbf.method = params[i].server_meth;
  87358. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cbf,
  87359. &server_cbf, NULL), TEST_SUCCESS);
  87360. }
  87361. return EXPECT_RESULT();
  87362. }
  87363. #else
  87364. static int test_short_session_id(void)
  87365. {
  87366. return TEST_SKIPPED;
  87367. }
  87368. #endif
  87369. #if defined(HAVE_NULL_CIPHER) && defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) \
  87370. && defined(WOLFSSL_DTLS13)
  87371. static byte* test_find_string(const char *string,
  87372. byte *buf, int buf_size)
  87373. {
  87374. int string_size, i;
  87375. string_size = (int)XSTRLEN(string);
  87376. for (i = 0; i < buf_size - string_size - 1; i++) {
  87377. if (XSTRCMP((char*)&buf[i], string) == 0)
  87378. return &buf[i];
  87379. }
  87380. return NULL;
  87381. }
  87382. static int test_wolfSSL_dtls13_null_cipher(void)
  87383. {
  87384. EXPECT_DECLS;
  87385. WOLFSSL_CTX *ctx_c = NULL;
  87386. WOLFSSL_CTX *ctx_s = NULL;
  87387. WOLFSSL *ssl_c = NULL;
  87388. WOLFSSL *ssl_s = NULL;
  87389. struct test_memio_ctx test_ctx;
  87390. const char *test_str = "test";
  87391. int test_str_size;
  87392. byte buf[255], *ptr = NULL;
  87393. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  87394. test_ctx.c_ciphers = test_ctx.s_ciphers = "TLS13-SHA256-SHA256";
  87395. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  87396. wolfDTLSv1_3_client_method, wolfDTLSv1_3_server_method), 0);
  87397. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  87398. test_str_size = XSTRLEN("test") + 1;
  87399. ExpectIntEQ(wolfSSL_write(ssl_c, test_str, test_str_size), test_str_size);
  87400. ExpectIntEQ(wolfSSL_read(ssl_s, buf, sizeof(buf)), test_str_size);
  87401. ExpectIntEQ(XSTRCMP((char*)buf, test_str), 0);
  87402. ExpectIntEQ(wolfSSL_write(ssl_c, test_str, test_str_size), test_str_size);
  87403. /* check that the packet was sent cleartext */
  87404. ExpectNotNull(ptr = test_find_string(test_str, test_ctx.s_buff,
  87405. test_ctx.s_len));
  87406. if (ptr != NULL) {
  87407. /* modify the message */
  87408. *ptr = 'H';
  87409. /* bad messages should be ignored in DTLS */
  87410. ExpectIntEQ(wolfSSL_read(ssl_s, buf, sizeof(buf)), -1);
  87411. ExpectIntEQ(ssl_s->error, WC_NO_ERR_TRACE(WANT_READ));
  87412. }
  87413. ExpectIntEQ(wolfSSL_shutdown(ssl_c), WOLFSSL_SHUTDOWN_NOT_DONE);
  87414. ExpectIntEQ(wolfSSL_shutdown(ssl_s), WOLFSSL_SHUTDOWN_NOT_DONE);
  87415. ExpectIntEQ(wolfSSL_shutdown(ssl_c), 1);
  87416. ExpectIntEQ(wolfSSL_shutdown(ssl_s), 1);
  87417. wolfSSL_free(ssl_c);
  87418. wolfSSL_free(ssl_s);
  87419. wolfSSL_CTX_free(ctx_c);
  87420. wolfSSL_CTX_free(ctx_s);
  87421. return TEST_SUCCESS;
  87422. }
  87423. #else
  87424. static int test_wolfSSL_dtls13_null_cipher(void)
  87425. {
  87426. return TEST_SKIPPED;
  87427. }
  87428. #endif
  87429. #if defined(WOLFSSL_DTLS) && !defined(WOLFSSL_NO_TLS12) && \
  87430. !defined(NO_WOLFSSL_CLIENT) && !defined(NO_WOLFSSL_SERVER) && \
  87431. !defined(SINGLE_THREADED) && !defined(NO_RSA)
  87432. static int test_dtls_msg_get_connected_port(int fd, word16 *port)
  87433. {
  87434. SOCKADDR_S peer;
  87435. XSOCKLENT len;
  87436. int ret;
  87437. XMEMSET((byte*)&peer, 0, sizeof(peer));
  87438. len = sizeof(peer);
  87439. ret = getpeername(fd, (SOCKADDR*)&peer, &len);
  87440. if (ret != 0 || len > (XSOCKLENT)sizeof(peer))
  87441. return -1;
  87442. switch (peer.ss_family) {
  87443. #ifdef WOLFSSL_IPV6
  87444. case WOLFSSL_IP6: {
  87445. *port = ntohs(((SOCKADDR_IN6*)&peer)->sin6_port);
  87446. break;
  87447. }
  87448. #endif /* WOLFSSL_IPV6 */
  87449. case WOLFSSL_IP4:
  87450. *port = ntohs(((SOCKADDR_IN*)&peer)->sin_port);
  87451. break;
  87452. default:
  87453. return -1;
  87454. }
  87455. return 0;
  87456. }
  87457. static int test_dtls_msg_from_other_peer_cb(WOLFSSL_CTX *ctx, WOLFSSL *ssl)
  87458. {
  87459. char buf[1] = {'t'};
  87460. SOCKADDR_IN_T addr;
  87461. int sock_fd;
  87462. word16 port;
  87463. int err;
  87464. (void)ssl;
  87465. (void)ctx;
  87466. if (ssl == NULL)
  87467. return -1;
  87468. err = test_dtls_msg_get_connected_port(wolfSSL_get_fd(ssl), &port);
  87469. if (err != 0)
  87470. return -1;
  87471. sock_fd = socket(AF_INET_V, SOCK_DGRAM, 0);
  87472. if (sock_fd == -1)
  87473. return -1;
  87474. build_addr(&addr, wolfSSLIP, port, 1, 0);
  87475. /* send a packet to the server. Being another socket, the kernel will ensure
  87476. * the source port will be different. */
  87477. err = (int)sendto(sock_fd, buf, sizeof(buf), 0, (SOCKADDR*)&addr,
  87478. sizeof(addr));
  87479. close(sock_fd);
  87480. if (err == -1)
  87481. return -1;
  87482. return 0;
  87483. }
  87484. /* setup a SSL session but just after the handshake send a packet to the server
  87485. * with a source address different than the one of the connected client. The I/O
  87486. * callback EmbedRecvFrom should just ignore the packet. Sending of the packet
  87487. * is done in test_dtls_msg_from_other_peer_cb */
  87488. static int test_dtls_msg_from_other_peer(void)
  87489. {
  87490. EXPECT_DECLS;
  87491. callback_functions client_cbs;
  87492. callback_functions server_cbs;
  87493. XMEMSET((byte*)&client_cbs, 0, sizeof(client_cbs));
  87494. XMEMSET((byte*)&server_cbs, 0, sizeof(server_cbs));
  87495. client_cbs.method = wolfDTLSv1_2_client_method;
  87496. server_cbs.method = wolfDTLSv1_2_server_method;
  87497. client_cbs.doUdp = 1;
  87498. server_cbs.doUdp = 1;
  87499. test_wolfSSL_client_server_nofail_ex(&client_cbs, &server_cbs,
  87500. test_dtls_msg_from_other_peer_cb);
  87501. ExpectIntEQ(client_cbs.return_code, WOLFSSL_SUCCESS);
  87502. ExpectIntEQ(server_cbs.return_code, WOLFSSL_SUCCESS);
  87503. return EXPECT_RESULT();
  87504. }
  87505. #else
  87506. static int test_dtls_msg_from_other_peer(void)
  87507. {
  87508. return TEST_SKIPPED;
  87509. }
  87510. #endif /* defined(WOLFSSL_DTLS) && !defined(WOLFSSL_NO_TLS12) && \
  87511. * !defined(NO_WOLFSSL_CLIENT) && !defined(NO_WOLFSSL_SERVER) && \
  87512. * !defined(SINGLE_THREADED) && !defined(NO_RSA) */
  87513. #if defined(WOLFSSL_DTLS) && !defined(WOLFSSL_IPV6) && \
  87514. !defined(NO_WOLFSSL_CLIENT) && !defined(NO_WOLFSSL_SERVER) && \
  87515. defined(HAVE_IO_TESTS_DEPENDENCIES) && !defined(WOLFSSL_NO_TLS12)
  87516. static int test_dtls_ipv6_check(void)
  87517. {
  87518. EXPECT_DECLS;
  87519. WOLFSSL_CTX *ctx_c = NULL;
  87520. WOLFSSL_CTX *ctx_s = NULL;
  87521. WOLFSSL *ssl_c = NULL;
  87522. WOLFSSL *ssl_s = NULL;
  87523. SOCKADDR_IN fake_addr6;
  87524. int sockfd = -1;
  87525. ExpectNotNull(ctx_c = wolfSSL_CTX_new(wolfDTLSv1_2_client_method()));
  87526. ExpectNotNull(ssl_c = wolfSSL_new(ctx_c));
  87527. ExpectNotNull(ctx_s = wolfSSL_CTX_new(wolfDTLSv1_2_server_method()));
  87528. ExpectIntEQ(wolfSSL_CTX_use_PrivateKey_file(ctx_s, svrKeyFile,
  87529. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  87530. ExpectIntEQ(wolfSSL_CTX_use_certificate_file(ctx_s, svrCertFile,
  87531. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  87532. ExpectNotNull(ssl_s = wolfSSL_new(ctx_s));
  87533. XMEMSET((byte*)&fake_addr6, 0, sizeof(fake_addr6));
  87534. /* mimic a sockaddr_in6 struct, this way we can't test without
  87535. * WOLFSSL_IPV6 */
  87536. fake_addr6.sin_family = WOLFSSL_IP6;
  87537. ExpectIntNE(sockfd = socket(AF_INET, SOCK_DGRAM, 0), -1);
  87538. ExpectIntEQ(wolfSSL_set_fd(ssl_c, sockfd), WOLFSSL_SUCCESS);
  87539. /* can't return error here, as the peer is opaque for wolfssl library at
  87540. * this point */
  87541. ExpectIntEQ(wolfSSL_dtls_set_peer(ssl_c, &fake_addr6, sizeof(fake_addr6)),
  87542. WOLFSSL_SUCCESS);
  87543. ExpectIntNE(fcntl(sockfd, F_SETFL, O_NONBLOCK), -1);
  87544. wolfSSL_dtls_set_using_nonblock(ssl_c, 1);
  87545. ExpectIntNE(wolfSSL_connect(ssl_c), WOLFSSL_SUCCESS);
  87546. ExpectIntEQ(ssl_c->error, WC_NO_ERR_TRACE(SOCKET_ERROR_E));
  87547. ExpectIntEQ(wolfSSL_dtls_set_peer(ssl_s, &fake_addr6, sizeof(fake_addr6)),
  87548. WOLFSSL_SUCCESS);
  87549. /* reuse the socket */
  87550. ExpectIntEQ(wolfSSL_set_fd(ssl_c, sockfd), WOLFSSL_SUCCESS);
  87551. wolfSSL_dtls_set_using_nonblock(ssl_s, 1);
  87552. ExpectIntNE(wolfSSL_accept(ssl_s), WOLFSSL_SUCCESS);
  87553. ExpectIntEQ(ssl_s->error, WC_NO_ERR_TRACE(SOCKET_ERROR_E));
  87554. if (sockfd != -1)
  87555. close(sockfd);
  87556. wolfSSL_free(ssl_c);
  87557. wolfSSL_CTX_free(ctx_c);
  87558. wolfSSL_free(ssl_s);
  87559. wolfSSL_CTX_free(ctx_s);
  87560. return EXPECT_RESULT();
  87561. }
  87562. #else
  87563. static int test_dtls_ipv6_check(void)
  87564. {
  87565. return TEST_SKIPPED;
  87566. }
  87567. #endif
  87568. #if !defined(NO_WOLFSSL_CLIENT) && !defined(NO_WOLFSSL_SERVER) && \
  87569. defined(HAVE_IO_TESTS_DEPENDENCIES) && defined(HAVE_SECURE_RENEGOTIATION)
  87570. static WOLFSSL_SESSION* test_wolfSSL_SCR_after_resumption_session = NULL;
  87571. static void test_wolfSSL_SCR_after_resumption_ctx_ready(WOLFSSL_CTX* ctx)
  87572. {
  87573. AssertIntEQ(wolfSSL_CTX_UseSecureRenegotiation(ctx), WOLFSSL_SUCCESS);
  87574. }
  87575. static void test_wolfSSL_SCR_after_resumption_on_result(WOLFSSL* ssl)
  87576. {
  87577. if (test_wolfSSL_SCR_after_resumption_session == NULL) {
  87578. test_wolfSSL_SCR_after_resumption_session = wolfSSL_get1_session(ssl);
  87579. AssertNotNull(test_wolfSSL_SCR_after_resumption_session);
  87580. }
  87581. else {
  87582. char testMsg[] = "Message after SCR";
  87583. char msgBuf[sizeof(testMsg)];
  87584. int ret;
  87585. if (!wolfSSL_is_server(ssl)) {
  87586. AssertIntEQ(WOLFSSL_SUCCESS,
  87587. wolfSSL_set_session(ssl,
  87588. test_wolfSSL_SCR_after_resumption_session));
  87589. }
  87590. AssertIntEQ(wolfSSL_Rehandshake(ssl), WOLFSSL_SUCCESS);
  87591. AssertIntEQ(wolfSSL_write(ssl, testMsg, sizeof(testMsg)),
  87592. sizeof(testMsg));
  87593. ret = wolfSSL_read(ssl, msgBuf, sizeof(msgBuf));
  87594. if (ret != sizeof(msgBuf)) /* Possibly APP_DATA_READY error. Retry. */
  87595. ret = wolfSSL_read(ssl, msgBuf, sizeof(msgBuf));
  87596. AssertIntEQ(ret, sizeof(msgBuf));
  87597. }
  87598. }
  87599. static void test_wolfSSL_SCR_after_resumption_ssl_ready(WOLFSSL* ssl)
  87600. {
  87601. AssertIntEQ(WOLFSSL_SUCCESS,
  87602. wolfSSL_set_session(ssl, test_wolfSSL_SCR_after_resumption_session));
  87603. }
  87604. static int test_wolfSSL_SCR_after_resumption(void)
  87605. {
  87606. EXPECT_DECLS;
  87607. callback_functions func_cb_client;
  87608. callback_functions func_cb_server;
  87609. XMEMSET(&func_cb_client, 0, sizeof(func_cb_client));
  87610. XMEMSET(&func_cb_server, 0, sizeof(func_cb_server));
  87611. func_cb_client.method = wolfTLSv1_2_client_method;
  87612. func_cb_client.ctx_ready = test_wolfSSL_SCR_after_resumption_ctx_ready;
  87613. func_cb_client.on_result = test_wolfSSL_SCR_after_resumption_on_result;
  87614. func_cb_server.method = wolfTLSv1_2_server_method;
  87615. func_cb_server.ctx_ready = test_wolfSSL_SCR_after_resumption_ctx_ready;
  87616. test_wolfSSL_client_server_nofail(&func_cb_client, &func_cb_server);
  87617. ExpectIntEQ(func_cb_client.return_code, TEST_SUCCESS);
  87618. ExpectIntEQ(func_cb_server.return_code, TEST_SUCCESS);
  87619. func_cb_client.ssl_ready = test_wolfSSL_SCR_after_resumption_ssl_ready;
  87620. func_cb_server.on_result = test_wolfSSL_SCR_after_resumption_on_result;
  87621. test_wolfSSL_client_server_nofail(&func_cb_client, &func_cb_server);
  87622. ExpectIntEQ(func_cb_client.return_code, TEST_SUCCESS);
  87623. ExpectIntEQ(func_cb_server.return_code, TEST_SUCCESS);
  87624. wolfSSL_SESSION_free(test_wolfSSL_SCR_after_resumption_session);
  87625. return EXPECT_RESULT();
  87626. }
  87627. #else
  87628. static int test_wolfSSL_SCR_after_resumption(void)
  87629. {
  87630. return TEST_SKIPPED;
  87631. }
  87632. #endif
  87633. static int test_wolfSSL_configure_args(void)
  87634. {
  87635. EXPECT_DECLS;
  87636. #if defined(LIBWOLFSSL_CONFIGURE_ARGS) && defined(HAVE_WC_INTROSPECTION)
  87637. ExpectNotNull(wolfSSL_configure_args());
  87638. #endif
  87639. return EXPECT_RESULT();
  87640. }
  87641. static int test_dtls_no_extensions(void)
  87642. {
  87643. EXPECT_DECLS;
  87644. #if defined(WOLFSSL_DTLS) && defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && \
  87645. !defined(WOLFSSL_NO_TLS12)
  87646. WOLFSSL *ssl_s = NULL;
  87647. WOLFSSL_CTX *ctx_s = NULL;
  87648. struct test_memio_ctx test_ctx;
  87649. const byte chNoExtensions[] = {
  87650. /* Handshake type */
  87651. 0x16,
  87652. /* Version */
  87653. 0xfe, 0xff,
  87654. /* Epoch */
  87655. 0x00, 0x00,
  87656. /* Seq number */
  87657. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  87658. /* Length */
  87659. 0x00, 0x40,
  87660. /* CH type */
  87661. 0x01,
  87662. /* Length */
  87663. 0x00, 0x00, 0x34,
  87664. /* Msg Seq */
  87665. 0x00, 0x00,
  87666. /* Frag offset */
  87667. 0x00, 0x00, 0x00,
  87668. /* Frag length */
  87669. 0x00, 0x00, 0x34,
  87670. /* Version */
  87671. 0xfe, 0xff,
  87672. /* Random */
  87673. 0x62, 0xfe, 0xbc, 0xfe, 0x2b, 0xfe, 0x3f, 0xeb, 0x03, 0xc4, 0xea, 0x37,
  87674. 0xe7, 0x47, 0x7e, 0x8a, 0xd9, 0xbf, 0x77, 0x0f, 0x6c, 0xb6, 0x77, 0x0b,
  87675. 0x03, 0x3f, 0x82, 0x2b, 0x21, 0x64, 0x57, 0x1d,
  87676. /* Session Length */
  87677. 0x00,
  87678. /* Cookie Length */
  87679. 0x00,
  87680. /* CS Length */
  87681. 0x00, 0x0c,
  87682. /* CS */
  87683. 0xc0, 0x0a, 0xc0, 0x09, 0xc0, 0x14, 0xc0, 0x13, 0x00, 0x39, 0x00, 0x33,
  87684. /* Comp Meths Length */
  87685. 0x01,
  87686. /* Comp Meths */
  87687. 0x00
  87688. /* And finally... no extensions */
  87689. };
  87690. int i;
  87691. #ifdef OPENSSL_EXTRA
  87692. int repeats = 2;
  87693. #else
  87694. int repeats = 1;
  87695. #endif
  87696. for (i = 0; i < repeats; i++) {
  87697. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  87698. ssl_s = NULL;
  87699. ctx_s = NULL;
  87700. ExpectIntEQ(test_memio_setup(&test_ctx, NULL, &ctx_s, NULL, &ssl_s,
  87701. NULL, wolfDTLS_server_method), 0);
  87702. XMEMCPY(test_ctx.s_buff, chNoExtensions, sizeof(chNoExtensions));
  87703. test_ctx.s_len = sizeof(chNoExtensions);
  87704. #ifdef OPENSSL_EXTRA
  87705. if (i > 0) {
  87706. ExpectIntEQ(wolfSSL_set_max_proto_version(ssl_s, DTLS1_2_VERSION),
  87707. WOLFSSL_SUCCESS);
  87708. }
  87709. #endif
  87710. ExpectIntEQ(wolfSSL_accept(ssl_s), -1);
  87711. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  87712. /* Expecting a handshake msg. Either HVR or SH. */
  87713. ExpectIntGT(test_ctx.c_len, 0);
  87714. ExpectIntEQ(test_ctx.c_buff[0], 0x16);
  87715. wolfSSL_free(ssl_s);
  87716. wolfSSL_CTX_free(ctx_s);
  87717. }
  87718. #endif
  87719. return EXPECT_RESULT();
  87720. }
  87721. static int test_tls_alert_no_server_hello(void)
  87722. {
  87723. EXPECT_DECLS;
  87724. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && !defined(WOLFSSL_NO_TLS12)
  87725. WOLFSSL *ssl_c = NULL;
  87726. WOLFSSL_CTX *ctx_c = NULL;
  87727. struct test_memio_ctx test_ctx;
  87728. unsigned char alert_msg[] = { 0x15, 0x03, 0x01, 0x00, 0x02, 0x02, 0x28 };
  87729. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  87730. ssl_c = NULL;
  87731. ctx_c = NULL;
  87732. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, NULL, &ssl_c, NULL,
  87733. wolfTLSv1_2_client_method, NULL), 0);
  87734. XMEMCPY(test_ctx.c_buff, alert_msg, sizeof(alert_msg));
  87735. test_ctx.c_len = sizeof(alert_msg);
  87736. ExpectIntEQ(wolfSSL_connect(ssl_c), -1);
  87737. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WC_NO_ERR_TRACE(FATAL_ERROR));
  87738. wolfSSL_free(ssl_c);
  87739. wolfSSL_CTX_free(ctx_c);
  87740. #endif
  87741. return EXPECT_RESULT();
  87742. }
  87743. static int test_TLSX_CA_NAMES_bad_extension(void)
  87744. {
  87745. EXPECT_DECLS;
  87746. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && defined(WOLFSSL_TLS13) && \
  87747. !defined(NO_CERTS) && !defined(WOLFSSL_NO_CA_NAMES) && \
  87748. defined(OPENSSL_EXTRA) && defined(WOLFSSL_SHA384) && \
  87749. defined(HAVE_NULL_CIPHER)
  87750. /* This test should only fail (with BUFFER_ERROR) when we actually try to
  87751. * parse the CA Names extension. Otherwise it will return other non-related
  87752. * errors. If CA Names will be parsed in more configurations, that should
  87753. * be reflected in the macro guard above. */
  87754. WOLFSSL *ssl_c = NULL;
  87755. WOLFSSL_CTX *ctx_c = NULL;
  87756. struct test_memio_ctx test_ctx;
  87757. /* HRR + SH using TLS_DHE_PSK_WITH_NULL_SHA384 */
  87758. const byte shBadCaNamesExt[] = {
  87759. 0x16, 0x03, 0x04, 0x00, 0x3f, 0x02, 0x00, 0x00, 0x3b, 0x03, 0x03, 0xcf,
  87760. 0x21, 0xad, 0x74, 0xe5, 0x9a, 0x61, 0x11, 0xbe, 0x1d, 0x8c, 0x02, 0x1e,
  87761. 0x65, 0xb8, 0x91, 0xc2, 0xa2, 0x11, 0x16, 0x7a, 0xbb, 0x8c, 0x5e, 0x07,
  87762. 0x9e, 0x09, 0xe2, 0xc8, 0xa8, 0x33, 0x9c, 0x00, 0x13, 0x03, 0x00, 0x00,
  87763. 0x13, 0x94, 0x7e, 0x00, 0x03, 0x0b, 0xf7, 0x03, 0x00, 0x2b, 0x00, 0x02,
  87764. 0x03, 0x04, 0x00, 0x33, 0x00, 0x02, 0x00, 0x19, 0x16, 0x03, 0x03, 0x00,
  87765. 0x5c, 0x02, 0x00, 0x00, 0x3b, 0x03, 0x03, 0x03, 0xcf, 0x21, 0xad, 0x74,
  87766. 0x00, 0x00, 0x83, 0x3f, 0x3b, 0x80, 0x01, 0xac, 0x65, 0x8c, 0x19, 0x2a,
  87767. 0x86, 0x48, 0x86, 0xf7, 0x0d, 0x01, 0x02, 0x00, 0x9e, 0x09, 0x1c, 0xe8,
  87768. 0xa8, 0x09, 0x9c, 0x00, 0xc0, 0xb5, 0x00, 0x00, 0x11, 0x8f, 0x00, 0x00,
  87769. 0x03, 0x3f, 0x00, 0x0c, 0x00, 0x2b, 0x00, 0x02, 0x03, 0x04, 0x13, 0x05,
  87770. 0x00, 0x00, 0x08, 0x00, 0x00, 0x06, 0x00, 0x04, 0x00, 0x09, 0x00, 0x00,
  87771. 0x0d, 0x00, 0x00, 0x11, 0x00, 0x00, 0x0d, 0x00, 0x2f, 0x00, 0x01, 0xff,
  87772. 0xff, 0xff, 0xff, 0xfa, 0x0d, 0x00, 0x00, 0x00, 0xad, 0x02
  87773. };
  87774. const byte shBadCaNamesExt2[] = {
  87775. 0x16, 0x03, 0x04, 0x00, 0x3f, 0x02, 0x00, 0x00, 0x3b, 0x03, 0x03, 0xcf,
  87776. 0x21, 0xad, 0x74, 0xe5, 0x9a, 0x61, 0x11, 0xbe, 0x1d, 0x8c, 0x02, 0x1e,
  87777. 0x65, 0xb8, 0x91, 0xc2, 0xa2, 0x11, 0x16, 0x7a, 0xbb, 0x8c, 0x5e, 0x07,
  87778. 0x9e, 0x09, 0xe2, 0xc8, 0xa8, 0x33, 0x9c, 0x00, 0x13, 0x03, 0x00, 0x00,
  87779. 0x13, 0x94, 0x7e, 0x00, 0x03, 0x0b, 0xf7, 0x03, 0x00, 0x2b, 0x00, 0x02,
  87780. 0x03, 0x04, 0x00, 0x33, 0x00, 0x02, 0x00, 0x19, 0x16, 0x03, 0x03, 0x00,
  87781. 0x5e, 0x02, 0x00, 0x00, 0x3b, 0x03, 0x03, 0x7f, 0xd0, 0x2d, 0xea, 0x6e,
  87782. 0x53, 0xa1, 0x6a, 0xc9, 0xc8, 0x54, 0xef, 0x75, 0xe4, 0xd9, 0xc6, 0x3e,
  87783. 0x74, 0xcb, 0x30, 0x80, 0xcc, 0x83, 0x3a, 0x00, 0x00, 0x00, 0x00, 0x00,
  87784. 0x00, 0xc0, 0x5a, 0x00, 0xc0, 0xb5, 0x00, 0x00, 0x11, 0x8f, 0x00, 0x00,
  87785. 0x03, 0x03, 0x00, 0x0c, 0x00, 0x2b, 0x00, 0x02, 0x03, 0x04, 0x53, 0x25,
  87786. 0x00, 0x00, 0x08, 0x00, 0x00, 0x06, 0x00, 0x04, 0x02, 0x05, 0x00, 0x00,
  87787. 0x0d, 0x00, 0x00, 0x11, 0x00, 0x00, 0x0d, 0x00, 0x2f, 0x00, 0x06, 0x00,
  87788. 0x04, 0x00, 0x03, 0x30, 0x00, 0x13, 0x94, 0x00, 0x06, 0x00, 0x04, 0x02
  87789. };
  87790. int i = 0;
  87791. for (i = 0; i < 2; i++) {
  87792. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  87793. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, NULL, &ssl_c, NULL,
  87794. wolfTLSv1_3_client_method, NULL), 0);
  87795. switch (i) {
  87796. case 0:
  87797. XMEMCPY(test_ctx.c_buff, shBadCaNamesExt,
  87798. sizeof(shBadCaNamesExt));
  87799. test_ctx.c_len = sizeof(shBadCaNamesExt);
  87800. break;
  87801. case 1:
  87802. XMEMCPY(test_ctx.c_buff, shBadCaNamesExt2,
  87803. sizeof(shBadCaNamesExt2));
  87804. test_ctx.c_len = sizeof(shBadCaNamesExt2);
  87805. break;
  87806. }
  87807. ExpectIntEQ(wolfSSL_connect(ssl_c), -1);
  87808. #ifndef WOLFSSL_DISABLE_EARLY_SANITY_CHECKS
  87809. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WC_NO_ERR_TRACE(OUT_OF_ORDER_E));
  87810. #else
  87811. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WC_NO_ERR_TRACE(BUFFER_ERROR));
  87812. #endif
  87813. wolfSSL_free(ssl_c);
  87814. ssl_c = NULL;
  87815. wolfSSL_CTX_free(ctx_c);
  87816. ctx_c = NULL;
  87817. }
  87818. #endif
  87819. return EXPECT_RESULT();
  87820. }
  87821. #if defined(WOLFSSL_DTLS) && !defined(WOLFSSL_NO_TLS12) && \
  87822. defined(HAVE_IO_TESTS_DEPENDENCIES)
  87823. static void test_dtls_1_0_hvr_downgrade_ctx_ready(WOLFSSL_CTX* ctx)
  87824. {
  87825. AssertIntEQ(wolfSSL_CTX_SetMinVersion(ctx, WOLFSSL_DTLSV1_2),
  87826. WOLFSSL_SUCCESS);
  87827. }
  87828. static int test_dtls_1_0_hvr_downgrade(void)
  87829. {
  87830. EXPECT_DECLS;
  87831. callback_functions func_cb_client;
  87832. callback_functions func_cb_server;
  87833. XMEMSET(&func_cb_client, 0, sizeof(callback_functions));
  87834. XMEMSET(&func_cb_server, 0, sizeof(callback_functions));
  87835. func_cb_client.doUdp = func_cb_server.doUdp = 1;
  87836. func_cb_client.method = wolfDTLS_client_method;
  87837. func_cb_server.method = wolfDTLSv1_2_server_method;
  87838. func_cb_client.ctx_ready = test_dtls_1_0_hvr_downgrade_ctx_ready;
  87839. test_wolfSSL_client_server_nofail(&func_cb_client, &func_cb_server);
  87840. ExpectIntEQ(func_cb_client.return_code, TEST_SUCCESS);
  87841. ExpectIntEQ(func_cb_server.return_code, TEST_SUCCESS);
  87842. return EXPECT_RESULT();
  87843. }
  87844. #else
  87845. static int test_dtls_1_0_hvr_downgrade(void)
  87846. {
  87847. EXPECT_DECLS;
  87848. return EXPECT_RESULT();
  87849. }
  87850. #endif
  87851. #if defined(HAVE_IO_TESTS_DEPENDENCIES) && !defined(WOLFSSL_NO_TLS12) && \
  87852. defined(HAVE_SESSION_TICKET)
  87853. static WOLFSSL_SESSION* test_session_ticket_no_id_session = NULL;
  87854. static void test_session_ticket_no_id_on_result(WOLFSSL* ssl)
  87855. {
  87856. test_session_ticket_no_id_session = wolfSSL_get1_session(ssl);
  87857. AssertNotNull(test_session_ticket_no_id_session);
  87858. }
  87859. static void test_session_ticket_no_id_ctx_ready(WOLFSSL_CTX* ctx)
  87860. {
  87861. AssertIntEQ(wolfSSL_CTX_UseSessionTicket(ctx), WOLFSSL_SUCCESS);
  87862. }
  87863. static void test_session_ticket_no_id_ssl_ready(WOLFSSL* ssl)
  87864. {
  87865. test_session_ticket_no_id_session->sessionIDSz = 0;
  87866. AssertIntEQ(WOLFSSL_SUCCESS,
  87867. wolfSSL_set_session(ssl, test_session_ticket_no_id_session));
  87868. }
  87869. static int test_session_ticket_no_id(void)
  87870. {
  87871. /* We are testing an expired (invalid crypto context in out case since the
  87872. * ctx changes) session ticket being sent with the session ID being 0
  87873. * length. */
  87874. EXPECT_DECLS;
  87875. callback_functions func_cb_client;
  87876. callback_functions func_cb_server;
  87877. XMEMSET(&func_cb_client, 0, sizeof(func_cb_client));
  87878. XMEMSET(&func_cb_server, 0, sizeof(func_cb_server));
  87879. func_cb_client.method = wolfTLSv1_2_client_method;
  87880. func_cb_client.ctx_ready = test_session_ticket_no_id_ctx_ready;
  87881. func_cb_client.on_result = test_session_ticket_no_id_on_result;
  87882. func_cb_server.method = wolfTLSv1_2_server_method;
  87883. func_cb_server.ctx_ready = test_session_ticket_no_id_ctx_ready;
  87884. test_wolfSSL_client_server_nofail(&func_cb_client, &func_cb_server);
  87885. ExpectIntEQ(func_cb_client.return_code, TEST_SUCCESS);
  87886. ExpectIntEQ(func_cb_server.return_code, TEST_SUCCESS);
  87887. XMEMSET(&func_cb_client, 0, sizeof(func_cb_client));
  87888. XMEMSET(&func_cb_server, 0, sizeof(func_cb_server));
  87889. func_cb_client.method = wolfTLSv1_2_client_method;
  87890. func_cb_client.ctx_ready = test_session_ticket_no_id_ctx_ready;
  87891. func_cb_client.ssl_ready = test_session_ticket_no_id_ssl_ready;
  87892. func_cb_server.method = wolfTLSv1_2_server_method;
  87893. func_cb_server.ctx_ready = test_session_ticket_no_id_ctx_ready;
  87894. test_wolfSSL_client_server_nofail(&func_cb_client, &func_cb_server);
  87895. ExpectIntEQ(func_cb_client.return_code, TEST_SUCCESS);
  87896. ExpectIntEQ(func_cb_server.return_code, TEST_SUCCESS);
  87897. wolfSSL_SESSION_free(test_session_ticket_no_id_session);
  87898. return EXPECT_RESULT();
  87899. }
  87900. #else
  87901. static int test_session_ticket_no_id(void)
  87902. {
  87903. EXPECT_DECLS;
  87904. return EXPECT_RESULT();
  87905. }
  87906. #endif
  87907. static int test_session_ticket_hs_update(void)
  87908. {
  87909. EXPECT_DECLS;
  87910. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && defined(WOLFSSL_TLS13) && \
  87911. defined(HAVE_SESSION_TICKET) && !defined(WOLFSSL_NO_DEF_TICKET_ENC_CB)
  87912. struct test_memio_ctx test_ctx;
  87913. struct test_memio_ctx test_ctx2;
  87914. struct test_memio_ctx test_ctx3;
  87915. WOLFSSL_CTX *ctx_c = NULL;
  87916. WOLFSSL_CTX *ctx_s = NULL;
  87917. WOLFSSL *ssl_c = NULL;
  87918. WOLFSSL *ssl_c2 = NULL;
  87919. WOLFSSL *ssl_c3 = NULL;
  87920. WOLFSSL *ssl_s = NULL;
  87921. WOLFSSL *ssl_s2 = NULL;
  87922. WOLFSSL *ssl_s3 = NULL;
  87923. WOLFSSL_SESSION *sess = NULL;
  87924. byte read_data[1];
  87925. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  87926. XMEMSET(&test_ctx2, 0, sizeof(test_ctx2));
  87927. XMEMSET(&test_ctx3, 0, sizeof(test_ctx3));
  87928. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  87929. wolfTLSv1_3_client_method, wolfTLSv1_3_server_method), 0);
  87930. /* Generate tickets */
  87931. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  87932. wolfSSL_SetLoggingPrefix("client");
  87933. /* Read the ticket msg */
  87934. ExpectIntEQ(wolfSSL_read(ssl_c, read_data, sizeof(read_data)),
  87935. WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  87936. ExpectIntEQ(wolfSSL_get_error(ssl_c, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  87937. WOLFSSL_ERROR_WANT_READ);
  87938. wolfSSL_SetLoggingPrefix(NULL);
  87939. ExpectIntEQ(test_memio_setup(&test_ctx2, &ctx_c, &ctx_s, &ssl_c2, &ssl_s2,
  87940. wolfTLSv1_3_client_method, wolfTLSv1_3_server_method), 0);
  87941. ExpectIntEQ(test_memio_setup(&test_ctx3, &ctx_c, &ctx_s, &ssl_c3, &ssl_s3,
  87942. wolfTLSv1_3_client_method, wolfTLSv1_3_server_method), 0);
  87943. ExpectNotNull(sess = wolfSSL_get1_session(ssl_c));
  87944. ExpectIntEQ(wolfSSL_set_session(ssl_c2, sess), WOLFSSL_SUCCESS);
  87945. ExpectIntEQ(wolfSSL_set_session(ssl_c3, sess), WOLFSSL_SUCCESS);
  87946. wolfSSL_SetLoggingPrefix("client");
  87947. /* Exchange initial flights for the second connection */
  87948. ExpectIntEQ(wolfSSL_connect(ssl_c2), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  87949. ExpectIntEQ(wolfSSL_get_error(ssl_c2, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  87950. WOLFSSL_ERROR_WANT_READ);
  87951. wolfSSL_SetLoggingPrefix(NULL);
  87952. wolfSSL_SetLoggingPrefix("server");
  87953. ExpectIntEQ(wolfSSL_accept(ssl_s2), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  87954. ExpectIntEQ(wolfSSL_get_error(ssl_s2, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  87955. WOLFSSL_ERROR_WANT_READ);
  87956. wolfSSL_SetLoggingPrefix(NULL);
  87957. /* Complete third connection so that new tickets are exchanged */
  87958. ExpectIntEQ(test_memio_do_handshake(ssl_c3, ssl_s3, 10, NULL), 0);
  87959. /* Read the ticket msg */
  87960. wolfSSL_SetLoggingPrefix("client");
  87961. ExpectIntEQ(wolfSSL_read(ssl_c3, read_data, sizeof(read_data)),
  87962. WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  87963. ExpectIntEQ(wolfSSL_get_error(ssl_c3, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  87964. WOLFSSL_ERROR_WANT_READ);
  87965. wolfSSL_SetLoggingPrefix(NULL);
  87966. /* Complete second connection */
  87967. ExpectIntEQ(test_memio_do_handshake(ssl_c2, ssl_s2, 10, NULL), 0);
  87968. ExpectIntEQ(wolfSSL_session_reused(ssl_c2), 1);
  87969. ExpectIntEQ(wolfSSL_session_reused(ssl_c3), 1);
  87970. wolfSSL_free(ssl_c);
  87971. wolfSSL_free(ssl_c2);
  87972. wolfSSL_free(ssl_c3);
  87973. wolfSSL_free(ssl_s);
  87974. wolfSSL_free(ssl_s2);
  87975. wolfSSL_free(ssl_s3);
  87976. wolfSSL_CTX_free(ctx_c);
  87977. wolfSSL_CTX_free(ctx_s);
  87978. wolfSSL_SESSION_free(sess);
  87979. #endif
  87980. return EXPECT_RESULT();
  87981. }
  87982. #if defined(WOLFSSL_DTLS) && !defined(WOLFSSL_NO_TLS12) && \
  87983. defined(HAVE_IO_TESTS_DEPENDENCIES) && defined(HAVE_SECURE_RENEGOTIATION)
  87984. static void test_dtls_downgrade_scr_server_ctx_ready_server(WOLFSSL_CTX* ctx)
  87985. {
  87986. AssertIntEQ(wolfSSL_CTX_SetMinVersion(ctx, WOLFSSL_DTLSV1_2),
  87987. WOLFSSL_SUCCESS);
  87988. AssertIntEQ(wolfSSL_CTX_UseSecureRenegotiation(ctx), WOLFSSL_SUCCESS);
  87989. }
  87990. static void test_dtls_downgrade_scr_server_ctx_ready(WOLFSSL_CTX* ctx)
  87991. {
  87992. AssertIntEQ(wolfSSL_CTX_UseSecureRenegotiation(ctx), WOLFSSL_SUCCESS);
  87993. }
  87994. static void test_dtls_downgrade_scr_server_on_result(WOLFSSL* ssl)
  87995. {
  87996. char testMsg[] = "Message after SCR";
  87997. char msgBuf[sizeof(testMsg)];
  87998. if (wolfSSL_is_server(ssl)) {
  87999. AssertIntEQ(wolfSSL_Rehandshake(ssl), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  88000. AssertIntEQ(wolfSSL_get_error(ssl, -1), WC_NO_ERR_TRACE(APP_DATA_READY));
  88001. AssertIntEQ(wolfSSL_read(ssl, msgBuf, sizeof(msgBuf)), sizeof(msgBuf));
  88002. AssertIntEQ(wolfSSL_Rehandshake(ssl), WOLFSSL_SUCCESS);
  88003. AssertIntEQ(wolfSSL_write(ssl, testMsg, sizeof(testMsg)),
  88004. sizeof(testMsg));
  88005. }
  88006. else {
  88007. AssertIntEQ(wolfSSL_write(ssl, testMsg, sizeof(testMsg)),
  88008. sizeof(testMsg));
  88009. AssertIntEQ(wolfSSL_read(ssl, msgBuf, sizeof(msgBuf)), sizeof(msgBuf));
  88010. }
  88011. }
  88012. static int test_dtls_downgrade_scr_server(void)
  88013. {
  88014. EXPECT_DECLS;
  88015. callback_functions func_cb_client;
  88016. callback_functions func_cb_server;
  88017. XMEMSET(&func_cb_client, 0, sizeof(callback_functions));
  88018. XMEMSET(&func_cb_server, 0, sizeof(callback_functions));
  88019. func_cb_client.doUdp = func_cb_server.doUdp = 1;
  88020. func_cb_client.method = wolfDTLSv1_2_client_method;
  88021. func_cb_server.method = wolfDTLS_server_method;
  88022. func_cb_client.ctx_ready = test_dtls_downgrade_scr_server_ctx_ready;
  88023. func_cb_server.ctx_ready = test_dtls_downgrade_scr_server_ctx_ready_server;
  88024. func_cb_client.on_result = test_dtls_downgrade_scr_server_on_result;
  88025. func_cb_server.on_result = test_dtls_downgrade_scr_server_on_result;
  88026. test_wolfSSL_client_server_nofail(&func_cb_client, &func_cb_server);
  88027. ExpectIntEQ(func_cb_client.return_code, TEST_SUCCESS);
  88028. ExpectIntEQ(func_cb_server.return_code, TEST_SUCCESS);
  88029. return EXPECT_RESULT();
  88030. }
  88031. #else
  88032. static int test_dtls_downgrade_scr_server(void)
  88033. {
  88034. EXPECT_DECLS;
  88035. return EXPECT_RESULT();
  88036. }
  88037. #endif
  88038. #if defined(WOLFSSL_DTLS) && !defined(WOLFSSL_NO_TLS12) && \
  88039. defined(HAVE_IO_TESTS_DEPENDENCIES) && defined(HAVE_SECURE_RENEGOTIATION)
  88040. static void test_dtls_downgrade_scr_ctx_ready(WOLFSSL_CTX* ctx)
  88041. {
  88042. AssertIntEQ(wolfSSL_CTX_SetMinVersion(ctx, WOLFSSL_DTLSV1_2),
  88043. WOLFSSL_SUCCESS);
  88044. AssertIntEQ(wolfSSL_CTX_UseSecureRenegotiation(ctx), WOLFSSL_SUCCESS);
  88045. }
  88046. static void test_dtls_downgrade_scr_on_result(WOLFSSL* ssl)
  88047. {
  88048. char testMsg[] = "Message after SCR";
  88049. char msgBuf[sizeof(testMsg)];
  88050. if (wolfSSL_is_server(ssl)) {
  88051. AssertIntEQ(wolfSSL_Rehandshake(ssl), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  88052. AssertIntEQ(wolfSSL_get_error(ssl, -1), WC_NO_ERR_TRACE(APP_DATA_READY));
  88053. AssertIntEQ(wolfSSL_read(ssl, msgBuf, sizeof(msgBuf)), sizeof(msgBuf));
  88054. AssertIntEQ(wolfSSL_Rehandshake(ssl), WOLFSSL_SUCCESS);
  88055. AssertIntEQ(wolfSSL_write(ssl, testMsg, sizeof(testMsg)),
  88056. sizeof(testMsg));
  88057. }
  88058. else {
  88059. AssertIntEQ(wolfSSL_write(ssl, testMsg, sizeof(testMsg)),
  88060. sizeof(testMsg));
  88061. AssertIntEQ(wolfSSL_read(ssl, msgBuf, sizeof(msgBuf)), sizeof(msgBuf));
  88062. }
  88063. }
  88064. static int test_dtls_downgrade_scr(void)
  88065. {
  88066. EXPECT_DECLS;
  88067. callback_functions func_cb_client;
  88068. callback_functions func_cb_server;
  88069. XMEMSET(&func_cb_client, 0, sizeof(callback_functions));
  88070. XMEMSET(&func_cb_server, 0, sizeof(callback_functions));
  88071. func_cb_client.doUdp = func_cb_server.doUdp = 1;
  88072. func_cb_client.method = wolfDTLS_client_method;
  88073. func_cb_server.method = wolfDTLSv1_2_server_method;
  88074. func_cb_client.ctx_ready = test_dtls_downgrade_scr_ctx_ready;
  88075. func_cb_client.on_result = test_dtls_downgrade_scr_on_result;
  88076. func_cb_server.on_result = test_dtls_downgrade_scr_on_result;
  88077. test_wolfSSL_client_server_nofail(&func_cb_client, &func_cb_server);
  88078. ExpectIntEQ(func_cb_client.return_code, TEST_SUCCESS);
  88079. ExpectIntEQ(func_cb_server.return_code, TEST_SUCCESS);
  88080. return EXPECT_RESULT();
  88081. }
  88082. #else
  88083. static int test_dtls_downgrade_scr(void)
  88084. {
  88085. EXPECT_DECLS;
  88086. return EXPECT_RESULT();
  88087. }
  88088. #endif
  88089. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && defined(WOLFSSL_DTLS13) \
  88090. && !defined(WOLFSSL_NO_TLS12)
  88091. static int test_dtls_client_hello_timeout_downgrade_read_cb(WOLFSSL *ssl,
  88092. char *data, int sz, void *ctx)
  88093. {
  88094. static int call_counter = 0;
  88095. call_counter++;
  88096. (void)ssl;
  88097. (void)data;
  88098. (void)sz;
  88099. (void)ctx;
  88100. switch (call_counter) {
  88101. case 1:
  88102. case 2:
  88103. return WOLFSSL_CBIO_ERR_TIMEOUT;
  88104. case 3:
  88105. return WOLFSSL_CBIO_ERR_WANT_READ;
  88106. default:
  88107. AssertIntLE(call_counter, 3);
  88108. return -1;
  88109. }
  88110. }
  88111. #endif
  88112. /* Make sure we don't send acks before getting a server hello */
  88113. static int test_dtls_client_hello_timeout_downgrade(void)
  88114. {
  88115. EXPECT_DECLS;
  88116. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && defined(WOLFSSL_DTLS13) \
  88117. && !defined(WOLFSSL_NO_TLS12)
  88118. WOLFSSL_CTX *ctx_c = NULL;
  88119. WOLFSSL_CTX *ctx_s = NULL;
  88120. WOLFSSL *ssl_c = NULL;
  88121. WOLFSSL *ssl_s = NULL;
  88122. struct test_memio_ctx test_ctx;
  88123. DtlsRecordLayerHeader* dtlsRH;
  88124. size_t len;
  88125. byte sequence_number[8];
  88126. int i;
  88127. for (i = 0; i < 2; i++) {
  88128. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  88129. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  88130. wolfDTLS_client_method, wolfDTLSv1_2_server_method), 0);
  88131. if (i == 0) {
  88132. /* First time simulate timeout in IO layer */
  88133. /* CH1 */
  88134. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  88135. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  88136. /* HVR */
  88137. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  88138. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  88139. /* CH2 */
  88140. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  88141. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  88142. /* SH flight */
  88143. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  88144. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  88145. /* Drop the SH */
  88146. dtlsRH = (DtlsRecordLayerHeader*)(test_ctx.c_buff);
  88147. len = (size_t)((dtlsRH->length[0] << 8) | dtlsRH->length[1]);
  88148. if (EXPECT_SUCCESS()) {
  88149. XMEMMOVE(test_ctx.c_buff, test_ctx.c_buff +
  88150. sizeof(DtlsRecordLayerHeader) + len, test_ctx.c_len -
  88151. (sizeof(DtlsRecordLayerHeader) + len));
  88152. }
  88153. test_ctx.c_len -= sizeof(DtlsRecordLayerHeader) + len;
  88154. /* Read the remainder of the flight */
  88155. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  88156. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  88157. wolfSSL_SSLSetIORecv(ssl_c,
  88158. test_dtls_client_hello_timeout_downgrade_read_cb);
  88159. /* CH3 */
  88160. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  88161. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  88162. wolfSSL_SSLSetIORecv(ssl_c, test_memio_read_cb);
  88163. }
  88164. else {
  88165. /* Second time call wolfSSL_dtls_got_timeout */
  88166. /* CH1 */
  88167. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  88168. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  88169. /* HVR */
  88170. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  88171. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  88172. /* CH2 */
  88173. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  88174. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  88175. /* SH flight */
  88176. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  88177. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  88178. /* Drop the SH */
  88179. dtlsRH = (DtlsRecordLayerHeader*)(test_ctx.c_buff);
  88180. len = (size_t)((dtlsRH->length[0] << 8) | dtlsRH->length[1]);
  88181. if (EXPECT_SUCCESS()) {
  88182. XMEMMOVE(test_ctx.c_buff, test_ctx.c_buff +
  88183. sizeof(DtlsRecordLayerHeader) + len, test_ctx.c_len -
  88184. (sizeof(DtlsRecordLayerHeader) + len));
  88185. }
  88186. test_ctx.c_len -= sizeof(DtlsRecordLayerHeader) + len;
  88187. /* Read the remainder of the flight */
  88188. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  88189. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  88190. /* Quick timeout should be set as we received at least one msg */
  88191. ExpectIntEQ(wolfSSL_dtls13_use_quick_timeout(ssl_c), 1);
  88192. ExpectIntEQ(wolfSSL_dtls_got_timeout(ssl_c), WOLFSSL_SUCCESS);
  88193. /* Quick timeout should be cleared after a quick timeout */
  88194. /* CH3 */
  88195. ExpectIntEQ(wolfSSL_dtls13_use_quick_timeout(ssl_c), 0);
  88196. ExpectIntEQ(wolfSSL_dtls_got_timeout(ssl_c), WOLFSSL_SUCCESS);
  88197. }
  88198. /* Parse out to make sure we got exactly one ClientHello message */
  88199. XMEMSET(&sequence_number, 0, sizeof(sequence_number));
  88200. /* Second ClientHello after HVR */
  88201. sequence_number[7] = 2;
  88202. dtlsRH = (DtlsRecordLayerHeader*)test_ctx.s_buff;
  88203. ExpectIntEQ(dtlsRH->type, handshake);
  88204. ExpectIntEQ(dtlsRH->pvMajor, DTLS_MAJOR);
  88205. ExpectIntEQ(dtlsRH->pvMinor, DTLSv1_2_MINOR);
  88206. ExpectIntEQ(XMEMCMP(sequence_number, dtlsRH->sequence_number,
  88207. sizeof(sequence_number)), 0);
  88208. len = (size_t)((dtlsRH->length[0] << 8) | dtlsRH->length[1]);
  88209. ExpectIntEQ(sizeof(DtlsRecordLayerHeader) + len, test_ctx.s_len);
  88210. /* Connection should be able to continue */
  88211. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  88212. wolfSSL_free(ssl_c);
  88213. wolfSSL_free(ssl_s);
  88214. wolfSSL_CTX_free(ctx_c);
  88215. wolfSSL_CTX_free(ctx_s);
  88216. ssl_c = NULL;
  88217. ssl_s = NULL;
  88218. ctx_c = NULL;
  88219. ctx_s = NULL;
  88220. if (!EXPECT_SUCCESS())
  88221. break;
  88222. }
  88223. #endif
  88224. return EXPECT_RESULT();
  88225. }
  88226. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && defined(WOLFSSL_DTLS13)
  88227. static int test_dtls_client_hello_timeout_read_cb(WOLFSSL *ssl, char *data,
  88228. int sz, void *ctx)
  88229. {
  88230. static int call_counter = 0;
  88231. call_counter++;
  88232. (void)ssl;
  88233. (void)data;
  88234. (void)sz;
  88235. (void)ctx;
  88236. switch (call_counter) {
  88237. case 1:
  88238. return WOLFSSL_CBIO_ERR_TIMEOUT;
  88239. case 2:
  88240. return WOLFSSL_CBIO_ERR_WANT_READ;
  88241. default:
  88242. AssertIntLE(call_counter, 2);
  88243. return -1;
  88244. }
  88245. }
  88246. #endif
  88247. /* Make sure we don't send acks before getting a server hello */
  88248. static int test_dtls_client_hello_timeout(void)
  88249. {
  88250. EXPECT_DECLS;
  88251. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && defined(WOLFSSL_DTLS13)
  88252. WOLFSSL *ssl_c = NULL;
  88253. WOLFSSL_CTX *ctx_c = NULL;
  88254. struct test_memio_ctx test_ctx;
  88255. DtlsRecordLayerHeader* dtlsRH;
  88256. size_t idx;
  88257. size_t len;
  88258. byte sequence_number[8];
  88259. int i;
  88260. for (i = 0; i < 2; i++) {
  88261. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  88262. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, NULL, &ssl_c, NULL,
  88263. wolfDTLSv1_3_client_method, NULL), 0);
  88264. if (i == 0) {
  88265. /* First time simulate timeout in IO layer */
  88266. wolfSSL_SSLSetIORecv(ssl_c, test_dtls_client_hello_timeout_read_cb);
  88267. ExpectIntEQ(wolfSSL_connect(ssl_c), -1);
  88268. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  88269. }
  88270. else {
  88271. /* Second time call wolfSSL_dtls_got_timeout */
  88272. ExpectIntEQ(wolfSSL_connect(ssl_c), -1);
  88273. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  88274. ExpectIntEQ(wolfSSL_dtls_got_timeout(ssl_c), WOLFSSL_SUCCESS);
  88275. }
  88276. /* Parse out to make sure we got exactly two ClientHello messages */
  88277. idx = 0;
  88278. XMEMSET(&sequence_number, 0, sizeof(sequence_number));
  88279. /* First ClientHello */
  88280. dtlsRH = (DtlsRecordLayerHeader*)(test_ctx.s_buff + idx);
  88281. ExpectIntEQ(dtlsRH->type, handshake);
  88282. ExpectIntEQ(dtlsRH->pvMajor, DTLS_MAJOR);
  88283. ExpectIntEQ(dtlsRH->pvMinor, DTLSv1_2_MINOR);
  88284. ExpectIntEQ(XMEMCMP(sequence_number, dtlsRH->sequence_number,
  88285. sizeof(sequence_number)), 0);
  88286. len = (size_t)((dtlsRH->length[0] << 8) | dtlsRH->length[1]);
  88287. ExpectIntLT(idx + sizeof(DtlsRecordLayerHeader) + len, test_ctx.s_len);
  88288. idx += sizeof(DtlsRecordLayerHeader) + len;
  88289. /* Second ClientHello */
  88290. sequence_number[7] = 1;
  88291. dtlsRH = (DtlsRecordLayerHeader*)(test_ctx.s_buff + idx);
  88292. ExpectIntEQ(dtlsRH->type, handshake);
  88293. ExpectIntEQ(dtlsRH->pvMajor, DTLS_MAJOR);
  88294. ExpectIntEQ(dtlsRH->pvMinor, DTLSv1_2_MINOR);
  88295. ExpectIntEQ(XMEMCMP(sequence_number, dtlsRH->sequence_number,
  88296. sizeof(sequence_number)), 0);
  88297. len = (size_t)((dtlsRH->length[0] << 8) | dtlsRH->length[1]);
  88298. ExpectIntEQ(idx + sizeof(DtlsRecordLayerHeader) + len, test_ctx.s_len);
  88299. wolfSSL_free(ssl_c);
  88300. wolfSSL_CTX_free(ctx_c);
  88301. ssl_c = NULL;
  88302. ctx_c = NULL;
  88303. if (!EXPECT_SUCCESS())
  88304. break;
  88305. }
  88306. #endif
  88307. return EXPECT_RESULT();
  88308. }
  88309. /* DTLS test when dropping the changed cipher spec message */
  88310. static int test_dtls_dropped_ccs(void)
  88311. {
  88312. EXPECT_DECLS;
  88313. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && defined(WOLFSSL_DTLS) \
  88314. && !defined(WOLFSSL_NO_TLS12)
  88315. WOLFSSL_CTX *ctx_c = NULL;
  88316. WOLFSSL_CTX *ctx_s = NULL;
  88317. WOLFSSL *ssl_c = NULL;
  88318. WOLFSSL *ssl_s = NULL;
  88319. struct test_memio_ctx test_ctx;
  88320. DtlsRecordLayerHeader* dtlsRH;
  88321. size_t len;
  88322. byte data[1];
  88323. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  88324. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  88325. wolfDTLSv1_2_client_method, wolfDTLSv1_2_server_method), 0);
  88326. /* CH1 */
  88327. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  88328. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  88329. /* HVR */
  88330. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  88331. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  88332. /* CH2 */
  88333. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  88334. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  88335. /* Server first flight */
  88336. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  88337. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  88338. /* Client flight */
  88339. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  88340. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  88341. /* Server ccs + finished */
  88342. ExpectIntEQ(wolfSSL_negotiate(ssl_s), 1);
  88343. /* Drop the ccs */
  88344. dtlsRH = (DtlsRecordLayerHeader*)test_ctx.c_buff;
  88345. len = (size_t)((dtlsRH->length[0] << 8) | dtlsRH->length[1]);
  88346. ExpectIntEQ(len, 1);
  88347. ExpectIntEQ(dtlsRH->type, change_cipher_spec);
  88348. if (EXPECT_SUCCESS()) {
  88349. XMEMMOVE(test_ctx.c_buff, test_ctx.c_buff +
  88350. sizeof(DtlsRecordLayerHeader) + len, test_ctx.c_len -
  88351. (sizeof(DtlsRecordLayerHeader) + len));
  88352. }
  88353. test_ctx.c_len -= sizeof(DtlsRecordLayerHeader) + len;
  88354. /* Client rtx flight */
  88355. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  88356. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  88357. ExpectIntEQ(wolfSSL_dtls_got_timeout(ssl_c), WOLFSSL_SUCCESS);
  88358. /* Server ccs + finished rtx */
  88359. ExpectIntEQ(wolfSSL_read(ssl_s, data, sizeof(data)), -1);
  88360. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  88361. /* Client processes finished */
  88362. ExpectIntEQ(wolfSSL_negotiate(ssl_c), 1);
  88363. wolfSSL_free(ssl_c);
  88364. wolfSSL_free(ssl_s);
  88365. wolfSSL_CTX_free(ctx_c);
  88366. wolfSSL_CTX_free(ctx_s);
  88367. #endif
  88368. return EXPECT_RESULT();
  88369. }
  88370. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && defined(WOLFSSL_DTLS) \
  88371. && !defined(WOLFSSL_NO_TLS12)
  88372. static int test_dtls_seq_num_downgrade_check_num(byte* ioBuf, int ioBufLen,
  88373. byte seq_num)
  88374. {
  88375. EXPECT_DECLS;
  88376. DtlsRecordLayerHeader* dtlsRH;
  88377. byte sequence_number[8];
  88378. XMEMSET(&sequence_number, 0, sizeof(sequence_number));
  88379. ExpectIntGE(ioBufLen, sizeof(*dtlsRH));
  88380. dtlsRH = (DtlsRecordLayerHeader*)ioBuf;
  88381. ExpectIntEQ(dtlsRH->type, handshake);
  88382. ExpectIntEQ(dtlsRH->pvMajor, DTLS_MAJOR);
  88383. ExpectIntEQ(dtlsRH->pvMinor, DTLSv1_2_MINOR);
  88384. sequence_number[7] = seq_num;
  88385. ExpectIntEQ(XMEMCMP(sequence_number, dtlsRH->sequence_number,
  88386. sizeof(sequence_number)), 0);
  88387. return EXPECT_RESULT();
  88388. }
  88389. #endif
  88390. /*
  88391. * Make sure that we send the correct sequence number after a HelloVerifyRequest
  88392. * and after a HelloRetryRequest. This is testing the server side as it is
  88393. * operating statelessly and should copy the sequence number of the ClientHello.
  88394. */
  88395. static int test_dtls_seq_num_downgrade(void)
  88396. {
  88397. EXPECT_DECLS;
  88398. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && defined(WOLFSSL_DTLS) \
  88399. && !defined(WOLFSSL_NO_TLS12)
  88400. WOLFSSL_CTX *ctx_c = NULL, *ctx_s = NULL;
  88401. WOLFSSL *ssl_c = NULL, *ssl_s = NULL;
  88402. struct test_memio_ctx test_ctx;
  88403. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  88404. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  88405. wolfDTLSv1_2_client_method, wolfDTLS_server_method), 0);
  88406. /* CH1 */
  88407. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  88408. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  88409. ExpectIntEQ(test_dtls_seq_num_downgrade_check_num(test_ctx.s_buff,
  88410. test_ctx.s_len, 0), TEST_SUCCESS);
  88411. /* HVR */
  88412. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  88413. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  88414. ExpectIntEQ(test_dtls_seq_num_downgrade_check_num(test_ctx.c_buff,
  88415. test_ctx.c_len, 0), TEST_SUCCESS);
  88416. /* CH2 */
  88417. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  88418. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  88419. ExpectIntEQ(test_dtls_seq_num_downgrade_check_num(test_ctx.s_buff,
  88420. test_ctx.s_len, 1), TEST_SUCCESS);
  88421. /* Server first flight */
  88422. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  88423. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  88424. ExpectIntEQ(test_dtls_seq_num_downgrade_check_num(test_ctx.c_buff,
  88425. test_ctx.c_len, 1), TEST_SUCCESS);
  88426. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  88427. wolfSSL_free(ssl_c);
  88428. wolfSSL_CTX_free(ctx_c);
  88429. wolfSSL_free(ssl_s);
  88430. wolfSSL_CTX_free(ctx_s);
  88431. #endif
  88432. return EXPECT_RESULT();
  88433. }
  88434. /**
  88435. * Make sure we don't send RSA Signature Hash Algorithms in the
  88436. * CertificateRequest when we don't have any such ciphers set.
  88437. * @return EXPECT_RESULT()
  88438. */
  88439. static int test_certreq_sighash_algos(void)
  88440. {
  88441. EXPECT_DECLS;
  88442. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && \
  88443. !defined(WOLFSSL_MAX_STRENGTH) && defined(HAVE_ECC) && \
  88444. defined(WOLFSSL_SHA384) && defined(WOLFSSL_AES_256) && \
  88445. defined(HAVE_AES_CBC) && !defined(WOLFSSL_NO_TLS12)
  88446. WOLFSSL_CTX *ctx_c = NULL;
  88447. WOLFSSL_CTX *ctx_s = NULL;
  88448. WOLFSSL *ssl_c = NULL;
  88449. WOLFSSL *ssl_s = NULL;
  88450. struct test_memio_ctx test_ctx;
  88451. int idx = 0;
  88452. int maxIdx = 0;
  88453. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  88454. test_ctx.c_ciphers = test_ctx.s_ciphers =
  88455. "ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA384";
  88456. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  88457. wolfTLSv1_2_client_method, wolfTLSv1_2_server_method), 0);
  88458. ExpectIntEQ(wolfSSL_CTX_load_verify_locations(ctx_c,
  88459. "./certs/ca-ecc-cert.pem", NULL), WOLFSSL_SUCCESS);
  88460. wolfSSL_set_verify(ssl_s, WOLFSSL_VERIFY_PEER, NULL);
  88461. ExpectIntEQ(wolfSSL_use_PrivateKey_file(ssl_s, "./certs/ecc-key.pem",
  88462. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  88463. ExpectIntEQ(wolfSSL_use_certificate_file(ssl_s, "./certs/server-ecc.pem",
  88464. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  88465. ExpectIntEQ(wolfSSL_connect(ssl_c), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  88466. ExpectIntEQ(wolfSSL_get_error(ssl_c, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  88467. WOLFSSL_ERROR_WANT_READ);
  88468. ExpectIntEQ(wolfSSL_accept(ssl_s), WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR));
  88469. ExpectIntEQ(wolfSSL_get_error(ssl_s, WC_NO_ERR_TRACE(WOLFSSL_FATAL_ERROR)),
  88470. WOLFSSL_ERROR_WANT_READ);
  88471. /* Find the CertificateRequest message */
  88472. for (idx = 0; idx < test_ctx.c_len && EXPECT_SUCCESS();) {
  88473. word16 len;
  88474. ExpectIntEQ(test_ctx.c_buff[idx++], handshake);
  88475. ExpectIntEQ(test_ctx.c_buff[idx++], SSLv3_MAJOR);
  88476. ExpectIntEQ(test_ctx.c_buff[idx++], TLSv1_2_MINOR);
  88477. ato16(test_ctx.c_buff + idx, &len);
  88478. idx += OPAQUE16_LEN;
  88479. if (test_ctx.c_buff[idx] == certificate_request) {
  88480. idx++;
  88481. /* length */
  88482. idx += OPAQUE24_LEN;
  88483. /* cert types */
  88484. idx += 1 + test_ctx.c_buff[idx];
  88485. /* Sig algos */
  88486. ato16(test_ctx.c_buff + idx, &len);
  88487. idx += OPAQUE16_LEN;
  88488. maxIdx = idx + (int)len;
  88489. for (; idx < maxIdx && EXPECT_SUCCESS(); idx += OPAQUE16_LEN) {
  88490. if (test_ctx.c_buff[idx+1] == ED25519_SA_MINOR ||
  88491. test_ctx.c_buff[idx+1] == ED448_SA_MINOR)
  88492. ExpectIntEQ(test_ctx.c_buff[idx], NEW_SA_MAJOR);
  88493. else
  88494. ExpectIntEQ(test_ctx.c_buff[idx+1], ecc_dsa_sa_algo);
  88495. }
  88496. break;
  88497. }
  88498. else {
  88499. idx += (int)len;
  88500. }
  88501. }
  88502. ExpectIntLT(idx, test_ctx.c_len);
  88503. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  88504. wolfSSL_free(ssl_c);
  88505. wolfSSL_free(ssl_s);
  88506. wolfSSL_CTX_free(ctx_c);
  88507. wolfSSL_CTX_free(ctx_s);
  88508. #endif
  88509. return EXPECT_RESULT();
  88510. }
  88511. #if defined(HAVE_CRL) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && \
  88512. !defined(WOLFSSL_CRL_ALLOW_MISSING_CDP)
  88513. static int test_revoked_loaded_int_cert_ctx_ready1(WOLFSSL_CTX* ctx)
  88514. {
  88515. EXPECT_DECLS;
  88516. wolfSSL_CTX_set_verify(ctx, WOLFSSL_VERIFY_PEER, myVerify);
  88517. myVerifyAction = VERIFY_USE_PREVERIFY;
  88518. ExpectIntEQ(wolfSSL_CTX_load_verify_locations_ex(ctx,
  88519. "./certs/ca-cert.pem", NULL, 0), WOLFSSL_SUCCESS);
  88520. ExpectIntEQ(wolfSSL_CTX_load_verify_locations_ex(ctx,
  88521. "./certs/intermediate/ca-int-cert.pem", NULL, 0), WOLFSSL_SUCCESS);
  88522. ExpectIntEQ(wolfSSL_CTX_EnableCRL(ctx, WOLFSSL_CRL_CHECKALL),
  88523. WOLFSSL_SUCCESS);
  88524. ExpectIntEQ(wolfSSL_CTX_LoadCRLFile(ctx,
  88525. "./certs/crl/extra-crls/ca-int-cert-revoked.pem",
  88526. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  88527. ExpectIntEQ(wolfSSL_CTX_LoadCRLFile(ctx,
  88528. "./certs/crl/ca-int.pem",
  88529. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  88530. return EXPECT_RESULT();
  88531. }
  88532. static int test_revoked_loaded_int_cert_ctx_ready2(WOLFSSL_CTX* ctx)
  88533. {
  88534. EXPECT_DECLS;
  88535. wolfSSL_CTX_set_verify(ctx, WOLFSSL_VERIFY_PEER, myVerify);
  88536. myVerifyAction = VERIFY_USE_PREVERIFY;
  88537. ExpectIntEQ(wolfSSL_CTX_load_verify_locations_ex(ctx,
  88538. "./certs/ca-cert.pem", NULL, 0), WOLFSSL_SUCCESS);
  88539. ExpectIntEQ(wolfSSL_CTX_load_verify_locations_ex(ctx,
  88540. "./certs/intermediate/ca-int-cert.pem", NULL, 0), WOLFSSL_SUCCESS);
  88541. ExpectIntEQ(wolfSSL_CTX_load_verify_locations_ex(ctx,
  88542. "./certs/intermediate/ca-int2-cert.pem", NULL, 0), WOLFSSL_SUCCESS);
  88543. ExpectIntEQ(wolfSSL_CTX_EnableCRL(ctx, WOLFSSL_CRL_CHECKALL),
  88544. WOLFSSL_SUCCESS);
  88545. ExpectIntEQ(wolfSSL_CTX_LoadCRLFile(ctx,
  88546. "./certs/crl/ca-int2.pem",
  88547. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  88548. ExpectIntEQ(wolfSSL_CTX_LoadCRLFile(ctx,
  88549. "./certs/crl/extra-crls/ca-int-cert-revoked.pem",
  88550. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  88551. ExpectIntEQ(wolfSSL_CTX_LoadCRLFile(ctx,
  88552. "./certs/crl/ca-int.pem",
  88553. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  88554. return EXPECT_RESULT();
  88555. }
  88556. static int test_revoked_loaded_int_cert_ctx_ready3_crl_missing_cb(int ret,
  88557. WOLFSSL_CRL* crl, WOLFSSL_CERT_MANAGER* cm, void* ctx)
  88558. {
  88559. (void)crl;
  88560. (void)cm;
  88561. (void)ctx;
  88562. if (ret == WC_NO_ERR_TRACE(CRL_MISSING))
  88563. return 1;
  88564. return 0;
  88565. }
  88566. /* Here we are allowing missing CRL's but want to error out when its revoked */
  88567. static int test_revoked_loaded_int_cert_ctx_ready3(WOLFSSL_CTX* ctx)
  88568. {
  88569. EXPECT_DECLS;
  88570. wolfSSL_CTX_set_verify(ctx, WOLFSSL_VERIFY_PEER, myVerify);
  88571. myVerifyAction = VERIFY_USE_PREVERIFY;
  88572. ExpectIntEQ(wolfSSL_CTX_load_verify_locations_ex(ctx,
  88573. "./certs/ca-cert.pem", NULL, 0), WOLFSSL_SUCCESS);
  88574. ExpectIntEQ(wolfSSL_CTX_load_verify_locations_ex(ctx,
  88575. "./certs/intermediate/ca-int-cert.pem", NULL, 0), WOLFSSL_SUCCESS);
  88576. ExpectIntEQ(wolfSSL_CTX_load_verify_locations_ex(ctx,
  88577. "./certs/intermediate/ca-int2-cert.pem", NULL, 0), WOLFSSL_SUCCESS);
  88578. ExpectIntEQ(wolfSSL_CTX_EnableCRL(ctx, WOLFSSL_CRL_CHECKALL),
  88579. WOLFSSL_SUCCESS);
  88580. ExpectIntEQ(wolfSSL_CTX_LoadCRLFile(ctx,
  88581. "./certs/crl/extra-crls/ca-int-cert-revoked.pem",
  88582. WOLFSSL_FILETYPE_PEM), WOLFSSL_SUCCESS);
  88583. ExpectIntEQ(wolfSSL_CTX_SetCRL_ErrorCb(ctx,
  88584. test_revoked_loaded_int_cert_ctx_ready3_crl_missing_cb, NULL),
  88585. WOLFSSL_SUCCESS);
  88586. return EXPECT_RESULT();
  88587. }
  88588. #endif
  88589. static int test_revoked_loaded_int_cert(void)
  88590. {
  88591. EXPECT_DECLS;
  88592. #if defined(HAVE_CRL) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && \
  88593. !defined(WOLFSSL_CRL_ALLOW_MISSING_CDP)
  88594. test_ssl_cbf client_cbf;
  88595. test_ssl_cbf server_cbf;
  88596. struct {
  88597. const char* certPemFile;
  88598. const char* keyPemFile;
  88599. ctx_cb client_ctx_ready;
  88600. } test_params[] = {
  88601. {"./certs/intermediate/ca-int2-cert.pem",
  88602. "./certs/intermediate/ca-int2-key.pem",
  88603. test_revoked_loaded_int_cert_ctx_ready1},
  88604. {"./certs/intermediate/server-chain.pem",
  88605. "./certs/server-key.pem", test_revoked_loaded_int_cert_ctx_ready2},
  88606. {"./certs/intermediate/server-chain-short.pem",
  88607. "./certs/server-key.pem", test_revoked_loaded_int_cert_ctx_ready2},
  88608. {"./certs/intermediate/server-chain-short.pem",
  88609. "./certs/server-key.pem", test_revoked_loaded_int_cert_ctx_ready3},
  88610. };
  88611. size_t i;
  88612. printf("\n");
  88613. for (i = 0; i < XELEM_CNT(test_params); i++) {
  88614. XMEMSET(&client_cbf, 0, sizeof(client_cbf));
  88615. XMEMSET(&server_cbf, 0, sizeof(server_cbf));
  88616. printf("\tTesting with %s...\n", test_params[i].certPemFile);
  88617. server_cbf.certPemFile = test_params[i].certPemFile;
  88618. server_cbf.keyPemFile = test_params[i].keyPemFile;
  88619. client_cbf.ctx_ready = test_params[i].client_ctx_ready;
  88620. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cbf,
  88621. &server_cbf, NULL), -1001);
  88622. ExpectIntEQ(client_cbf.last_err, WC_NO_ERR_TRACE(CRL_CERT_REVOKED));
  88623. ExpectIntEQ(server_cbf.last_err, WC_NO_ERR_TRACE(FATAL_ERROR));
  88624. if (!EXPECT_SUCCESS())
  88625. break;
  88626. printf("\t%s passed\n", test_params[i].certPemFile);
  88627. }
  88628. #endif
  88629. return EXPECT_RESULT();
  88630. }
  88631. static int test_dtls13_frag_ch_pq(void)
  88632. {
  88633. EXPECT_DECLS;
  88634. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && defined(WOLFSSL_DTLS13) \
  88635. && defined(WOLFSSL_DTLS_CH_FRAG) && defined(HAVE_LIBOQS)
  88636. WOLFSSL_CTX *ctx_c = NULL;
  88637. WOLFSSL_CTX *ctx_s = NULL;
  88638. WOLFSSL *ssl_c = NULL;
  88639. WOLFSSL *ssl_s = NULL;
  88640. struct test_memio_ctx test_ctx;
  88641. const char *test_str = "test";
  88642. int test_str_size;
  88643. byte buf[255];
  88644. #ifdef WOLFSSL_KYBER_ORIGINAL
  88645. int group = WOLFSSL_KYBER_LEVEL5;
  88646. #else
  88647. int group = WOLFSSL_ML_KEM_1024;
  88648. #endif
  88649. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  88650. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  88651. wolfDTLSv1_3_client_method, wolfDTLSv1_3_server_method), 0);
  88652. /* Add in a large post-quantum key share to make the CH long. */
  88653. ExpectIntEQ(wolfSSL_set_groups(ssl_c, &group, 1), WOLFSSL_SUCCESS);
  88654. ExpectIntEQ(wolfSSL_UseKeyShare(ssl_c, group), WOLFSSL_SUCCESS);
  88655. ExpectIntEQ(wolfSSL_dtls13_allow_ch_frag(ssl_s, 1), WOLFSSL_SUCCESS);
  88656. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  88657. #ifdef WOLFSSL_KYBER_ORIGINAL
  88658. ExpectStrEQ(wolfSSL_get_curve_name(ssl_c), "KYBER_LEVEL5");
  88659. ExpectStrEQ(wolfSSL_get_curve_name(ssl_s), "KYBER_LEVEL5");
  88660. #else
  88661. ExpectStrEQ(wolfSSL_get_curve_name(ssl_c), "ML_KEM_1024");
  88662. ExpectStrEQ(wolfSSL_get_curve_name(ssl_s), "ML_KEM_1024");
  88663. #endif
  88664. test_str_size = XSTRLEN("test") + 1;
  88665. ExpectIntEQ(wolfSSL_write(ssl_c, test_str, test_str_size), test_str_size);
  88666. ExpectIntEQ(wolfSSL_read(ssl_s, buf, sizeof(buf)), test_str_size);
  88667. ExpectIntEQ(XSTRCMP((char*)buf, test_str), 0);
  88668. ExpectIntEQ(wolfSSL_write(ssl_c, test_str, test_str_size), test_str_size);
  88669. wolfSSL_free(ssl_c);
  88670. wolfSSL_free(ssl_s);
  88671. wolfSSL_CTX_free(ctx_c);
  88672. wolfSSL_CTX_free(ctx_s);
  88673. #endif
  88674. return EXPECT_RESULT();
  88675. }
  88676. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && defined(WOLFSSL_DTLS) \
  88677. && defined(WOLFSSL_DTLS_MTU) && defined(WOLFSSL_DTLS_CH_FRAG)
  88678. static int test_dtls_frag_ch_count_records(byte* b, int len)
  88679. {
  88680. DtlsRecordLayerHeader* dtlsRH;
  88681. int records = 0;
  88682. size_t recordLen;
  88683. while (len > 0) {
  88684. records++;
  88685. dtlsRH = (DtlsRecordLayerHeader*)b;
  88686. recordLen = (dtlsRH->length[0] << 8) | dtlsRH->length[1];
  88687. b += sizeof(DtlsRecordLayerHeader) + recordLen;
  88688. len -= sizeof(DtlsRecordLayerHeader) + recordLen;
  88689. }
  88690. return records;
  88691. }
  88692. #endif
  88693. static int test_dtls_frag_ch(void)
  88694. {
  88695. EXPECT_DECLS;
  88696. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && defined(WOLFSSL_DTLS13) \
  88697. && defined(WOLFSSL_DTLS_MTU) && defined(WOLFSSL_DTLS_CH_FRAG)
  88698. WOLFSSL_CTX *ctx_c = NULL;
  88699. WOLFSSL_CTX *ctx_s = NULL;
  88700. WOLFSSL *ssl_c = NULL;
  88701. WOLFSSL *ssl_s = NULL;
  88702. struct test_memio_ctx test_ctx;
  88703. static unsigned int DUMMY_MTU = 256;
  88704. unsigned char four_frag_CH[] = {
  88705. 0x16, 0xfe, 0xfd, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  88706. 0xda, 0x01, 0x00, 0x02, 0xdc, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  88707. 0xce, 0xfe, 0xfd, 0xf3, 0x94, 0x01, 0x33, 0x2c, 0xcf, 0x2c, 0x47, 0xb1,
  88708. 0xe5, 0xa1, 0x7b, 0x19, 0x3e, 0xac, 0x68, 0xdd, 0xe6, 0x17, 0x6b, 0x85,
  88709. 0xad, 0x5f, 0xfc, 0x7f, 0x6e, 0xf0, 0xb9, 0xe0, 0x2e, 0xca, 0x47, 0x00,
  88710. 0x00, 0x00, 0x36, 0x13, 0x01, 0x13, 0x02, 0x13, 0x03, 0xc0, 0x2c, 0xc0,
  88711. 0x2b, 0xc0, 0x30, 0xc0, 0x2f, 0x00, 0x9f, 0x00, 0x9e, 0xcc, 0xa9, 0xcc,
  88712. 0xa8, 0xcc, 0xaa, 0xc0, 0x27, 0xc0, 0x23, 0xc0, 0x28, 0xc0, 0x24, 0xc0,
  88713. 0x0a, 0xc0, 0x09, 0xc0, 0x14, 0xc0, 0x13, 0x00, 0x6b, 0x00, 0x67, 0x00,
  88714. 0x39, 0x00, 0x33, 0xcc, 0x14, 0xcc, 0x13, 0xcc, 0x15, 0x01, 0x00, 0x02,
  88715. 0x7c, 0x00, 0x2b, 0x00, 0x03, 0x02, 0xfe, 0xfc, 0x00, 0x0d, 0x00, 0x20,
  88716. 0x00, 0x1e, 0x06, 0x03, 0x05, 0x03, 0x04, 0x03, 0x02, 0x03, 0x08, 0x06,
  88717. 0x08, 0x0b, 0x08, 0x05, 0x08, 0x0a, 0x08, 0x04, 0x08, 0x09, 0x06, 0x01,
  88718. 0x05, 0x01, 0x04, 0x01, 0x03, 0x01, 0x02, 0x01, 0x00, 0x0a, 0x00, 0x0c,
  88719. 0x00, 0x0a, 0x00, 0x19, 0x00, 0x18, 0x00, 0x17, 0x00, 0x15, 0x01, 0x00,
  88720. 0x00, 0x16, 0x00, 0x00, 0x00, 0x33, 0x02, 0x39, 0x02, 0x37, 0x00, 0x17,
  88721. 0x00, 0x41, 0x04, 0x94, 0xdf, 0x36, 0xd7, 0xb3, 0x90, 0x6d, 0x01, 0xa1,
  88722. 0xe6, 0xed, 0x67, 0xf4, 0xd9, 0x9d, 0x2c, 0xac, 0x57, 0x74, 0xff, 0x19,
  88723. 0xbe, 0x5a, 0xc9, 0x30, 0x11, 0xb7, 0x2b, 0x59, 0x47, 0x80, 0x7c, 0xa9,
  88724. 0xb7, 0x31, 0x8c, 0x16, 0xfe, 0xfd, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  88725. 0x00, 0x01, 0x00, 0xda, 0x01, 0x00, 0x02, 0xdc, 0x00, 0x00, 0x00, 0x00,
  88726. 0xce, 0x00, 0x00, 0xce, 0x9e, 0x13, 0x74, 0x3b, 0x86, 0xba, 0x69, 0x1f,
  88727. 0x12, 0xf7, 0xcd, 0x78, 0x53, 0xe8, 0x50, 0x4d, 0x71, 0x3f, 0x4b, 0x4e,
  88728. 0xeb, 0x3e, 0xe5, 0x43, 0x54, 0x78, 0x17, 0x6d, 0x00, 0x18, 0x00, 0x61,
  88729. 0x04, 0xd1, 0x99, 0x66, 0x4f, 0xda, 0xc7, 0x12, 0x3b, 0xff, 0xb2, 0xd6,
  88730. 0x2f, 0x35, 0xb6, 0x17, 0x1f, 0xb3, 0xd0, 0xb6, 0x52, 0xff, 0x97, 0x8b,
  88731. 0x01, 0xe8, 0xd9, 0x68, 0x71, 0x40, 0x02, 0xd5, 0x68, 0x3a, 0x58, 0xb2,
  88732. 0x5d, 0xee, 0xa4, 0xe9, 0x5f, 0xf4, 0xaf, 0x3e, 0x30, 0x9c, 0x3e, 0x2b,
  88733. 0xda, 0x61, 0x43, 0x99, 0x02, 0x35, 0x33, 0x9f, 0xcf, 0xb5, 0xd3, 0x28,
  88734. 0x19, 0x9d, 0x1c, 0xbe, 0x69, 0x07, 0x9e, 0xfc, 0xe4, 0x8e, 0xcd, 0x86,
  88735. 0x4a, 0x1b, 0xf0, 0xfc, 0x17, 0x94, 0x66, 0x53, 0xda, 0x24, 0x5e, 0xaf,
  88736. 0xce, 0xec, 0x62, 0x4c, 0x06, 0xb4, 0x52, 0x94, 0xb1, 0x4a, 0x7a, 0x8c,
  88737. 0x4f, 0x00, 0x19, 0x00, 0x85, 0x04, 0x00, 0x27, 0xeb, 0x99, 0x49, 0x7f,
  88738. 0xcb, 0x2c, 0x46, 0x54, 0x2d, 0x93, 0x5d, 0x25, 0x92, 0x58, 0x5e, 0x06,
  88739. 0xc3, 0x7c, 0xfb, 0x9a, 0xa7, 0xec, 0xcd, 0x9f, 0xe1, 0x6b, 0x2d, 0x78,
  88740. 0xf5, 0x16, 0xa9, 0x20, 0x52, 0x48, 0x19, 0x0f, 0x1a, 0xd0, 0xce, 0xd8,
  88741. 0x68, 0xb1, 0x4e, 0x7f, 0x33, 0x03, 0x7d, 0x0c, 0x39, 0xdb, 0x9c, 0x4b,
  88742. 0xf4, 0xe7, 0xc2, 0xf5, 0xdd, 0x51, 0x9b, 0x03, 0xa8, 0x53, 0x2b, 0xe6,
  88743. 0x00, 0x15, 0x4b, 0xff, 0xd2, 0xa0, 0x16, 0xfe, 0xfd, 0x00, 0x00, 0x00,
  88744. 0x00, 0x00, 0x00, 0x00, 0x02, 0x00, 0xda, 0x01, 0x00, 0x02, 0xdc, 0x00,
  88745. 0x00, 0x00, 0x01, 0x9c, 0x00, 0x00, 0xce, 0x58, 0x30, 0x10, 0x3d, 0x46,
  88746. 0xcc, 0xca, 0x1a, 0x44, 0xc8, 0x58, 0x9b, 0x27, 0x17, 0x67, 0x31, 0x96,
  88747. 0x8a, 0x66, 0x39, 0xf4, 0xcc, 0xc1, 0x9f, 0x12, 0x1f, 0x01, 0x30, 0x50,
  88748. 0x16, 0xd6, 0x89, 0x97, 0xa3, 0x66, 0xd7, 0x99, 0x50, 0x09, 0x6e, 0x80,
  88749. 0x87, 0xe4, 0xa2, 0x88, 0xae, 0xb4, 0x23, 0x57, 0x2f, 0x12, 0x60, 0xe7,
  88750. 0x7d, 0x44, 0x2d, 0xad, 0xbe, 0xe9, 0x0d, 0x01, 0x00, 0x01, 0x00, 0xd5,
  88751. 0xdd, 0x62, 0xee, 0xf3, 0x0e, 0xd9, 0x30, 0x0e, 0x38, 0xf3, 0x48, 0xf4,
  88752. 0xc9, 0x8f, 0x8c, 0x20, 0xf7, 0xd3, 0xa8, 0xb3, 0x87, 0x3c, 0x98, 0x5d,
  88753. 0x70, 0xc5, 0x03, 0x76, 0xb7, 0xd5, 0x0b, 0x7b, 0x23, 0x97, 0x6b, 0xe3,
  88754. 0xb5, 0x18, 0xeb, 0x64, 0x55, 0x18, 0xb2, 0x8a, 0x90, 0x1a, 0x8f, 0x0e,
  88755. 0x15, 0xda, 0xb1, 0x8e, 0x7f, 0xee, 0x1f, 0xe0, 0x3b, 0xb9, 0xed, 0xfc,
  88756. 0x4e, 0x3f, 0x78, 0x16, 0x39, 0x95, 0x5f, 0xb7, 0xcb, 0x65, 0x55, 0x72,
  88757. 0x7b, 0x7d, 0x86, 0x2f, 0x8a, 0xe5, 0xee, 0xf7, 0x57, 0x40, 0xf3, 0xc4,
  88758. 0x96, 0x4f, 0x11, 0x4d, 0x85, 0xf9, 0x56, 0xfa, 0x3d, 0xf0, 0xc9, 0xa4,
  88759. 0xec, 0x1e, 0xaa, 0x47, 0x90, 0x53, 0xdf, 0xe1, 0xb7, 0x78, 0x18, 0xeb,
  88760. 0xdd, 0x0d, 0x89, 0xb7, 0xf6, 0x15, 0x0e, 0x55, 0x12, 0xb3, 0x23, 0x17,
  88761. 0x0b, 0x59, 0x6f, 0x83, 0x05, 0x6b, 0xa6, 0xf8, 0x6c, 0x3a, 0x9b, 0x1b,
  88762. 0x50, 0x93, 0x51, 0xea, 0x95, 0x2d, 0x99, 0x96, 0x38, 0x16, 0xfe, 0xfd,
  88763. 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x03, 0x00, 0x7e, 0x01, 0x00,
  88764. 0x02, 0xdc, 0x00, 0x00, 0x00, 0x02, 0x6a, 0x00, 0x00, 0x72, 0x2d, 0x66,
  88765. 0x3e, 0xf2, 0x36, 0x5a, 0xf2, 0x23, 0x8f, 0x28, 0x09, 0xa9, 0x55, 0x8c,
  88766. 0x8f, 0xc0, 0x0d, 0x61, 0x98, 0x33, 0x56, 0x87, 0x7a, 0xfd, 0xa7, 0x50,
  88767. 0x71, 0x84, 0x2e, 0x41, 0x58, 0x00, 0x87, 0xd9, 0x27, 0xe5, 0x7b, 0xf4,
  88768. 0x6d, 0x84, 0x4e, 0x2e, 0x0c, 0x80, 0x0c, 0xf3, 0x8a, 0x02, 0x4b, 0x99,
  88769. 0x3a, 0x1f, 0x9f, 0x18, 0x7d, 0x1c, 0xec, 0xad, 0x60, 0x54, 0xa6, 0xa3,
  88770. 0x2c, 0x82, 0x5e, 0xf8, 0x8f, 0xae, 0xe1, 0xc4, 0x82, 0x7e, 0x43, 0x43,
  88771. 0xc5, 0x99, 0x49, 0x05, 0xd3, 0xf6, 0xdf, 0xa1, 0xb5, 0x2d, 0x0c, 0x13,
  88772. 0x2f, 0x1e, 0xb6, 0x28, 0x7c, 0x5c, 0xa1, 0x02, 0x6b, 0x8d, 0xa3, 0xeb,
  88773. 0xd4, 0x58, 0xe6, 0xa0, 0x7e, 0x6b, 0xaa, 0x09, 0x43, 0x67, 0x71, 0x87,
  88774. 0xa5, 0xcb, 0x68, 0xf3
  88775. };
  88776. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  88777. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  88778. wolfDTLSv1_3_client_method, wolfDTLSv1_3_server_method), 0);
  88779. /* Fragment msgs */
  88780. ExpectIntEQ(wolfSSL_dtls_set_mtu(ssl_c, DUMMY_MTU), WOLFSSL_SUCCESS);
  88781. ExpectIntEQ(wolfSSL_dtls_set_mtu(ssl_s, DUMMY_MTU), WOLFSSL_SUCCESS);
  88782. /* Add in some key shares to make the CH long */
  88783. ExpectIntEQ(wolfSSL_UseKeyShare(ssl_c, WOLFSSL_ECC_SECP256R1),
  88784. WOLFSSL_SUCCESS);
  88785. ExpectIntEQ(wolfSSL_UseKeyShare(ssl_c, WOLFSSL_ECC_SECP384R1),
  88786. WOLFSSL_SUCCESS);
  88787. ExpectIntEQ(wolfSSL_UseKeyShare(ssl_c, WOLFSSL_ECC_SECP521R1),
  88788. WOLFSSL_SUCCESS);
  88789. ExpectIntEQ(wolfSSL_UseKeyShare(ssl_c, WOLFSSL_FFDHE_2048),
  88790. WOLFSSL_SUCCESS);
  88791. ExpectIntEQ(wolfSSL_dtls13_allow_ch_frag(ssl_s, 1), WOLFSSL_SUCCESS);
  88792. /* Reject fragmented first CH */
  88793. ExpectIntEQ(test_dtls_frag_ch_count_records(four_frag_CH,
  88794. sizeof(four_frag_CH)), 4);
  88795. XMEMCPY(test_ctx.s_buff, four_frag_CH, sizeof(four_frag_CH));
  88796. test_ctx.s_len = sizeof(four_frag_CH);
  88797. while (test_ctx.s_len > 0 && EXPECT_SUCCESS()) {
  88798. int s_len = test_ctx.s_len;
  88799. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  88800. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  88801. /* Fail if we didn't advance the buffer to avoid infinite loops */
  88802. ExpectIntLT(test_ctx.s_len, s_len);
  88803. }
  88804. /* Expect all fragments read */
  88805. ExpectIntEQ(test_ctx.s_len, 0);
  88806. /* Expect quietly dropping fragmented first CH */
  88807. ExpectIntEQ(test_ctx.c_len, 0);
  88808. #if defined(WOLFSSL_TLS13) && defined(HAVE_ECH)
  88809. /* Disable ECH as it pushes it over our MTU */
  88810. wolfSSL_SetEchEnable(ssl_c, 0);
  88811. #endif
  88812. /* Limit options to make the CH a fixed length */
  88813. /* See wolfSSL_parse_cipher_list for reason why we provide 1.3 AND 1.2
  88814. * ciphersuite. This is only necessary when building with OPENSSL_EXTRA. */
  88815. #ifdef OPENSSL_EXTRA
  88816. ExpectTrue(wolfSSL_set_cipher_list(ssl_c, "TLS13-AES256-GCM-SHA384"
  88817. ":DHE-RSA-AES256-GCM-SHA384"));
  88818. #else
  88819. ExpectTrue(wolfSSL_set_cipher_list(ssl_c, "TLS13-AES256-GCM-SHA384"));
  88820. #endif
  88821. /* CH1 */
  88822. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  88823. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  88824. /* Count records. Expect 1 unfragmented CH */
  88825. ExpectIntEQ(test_dtls_frag_ch_count_records(test_ctx.s_buff,
  88826. test_ctx.s_len), 1);
  88827. /* HRR */
  88828. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  88829. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  88830. /* CH2 */
  88831. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  88832. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  88833. /* Count records. Expect fragmented CH */
  88834. ExpectIntGT(test_dtls_frag_ch_count_records(test_ctx.s_buff,
  88835. test_ctx.s_len), 1);
  88836. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  88837. wolfSSL_free(ssl_c);
  88838. wolfSSL_free(ssl_s);
  88839. wolfSSL_CTX_free(ctx_c);
  88840. wolfSSL_CTX_free(ctx_s);
  88841. ssl_c = ssl_s = NULL;
  88842. ctx_c = ctx_s = NULL;
  88843. #endif
  88844. return EXPECT_RESULT();
  88845. }
  88846. static int test_dtls_empty_keyshare_with_cookie(void)
  88847. {
  88848. EXPECT_DECLS;
  88849. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && defined(WOLFSSL_DTLS13)
  88850. WOLFSSL_CTX *ctx_s = NULL;
  88851. WOLFSSL *ssl_s = NULL;
  88852. struct test_memio_ctx test_ctx;
  88853. unsigned char ch_empty_keyshare_with_cookie[] = {
  88854. 0x16, 0xfe, 0xfd, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x01, 0x01,
  88855. 0x12, 0x01, 0x00, 0x01, 0x06, 0x00, 0x01, 0x00, 0x00, 0x00, 0x00, 0x01,
  88856. 0x06, 0xfe, 0xfd, 0xfb, 0x8c, 0x9b, 0x28, 0xae, 0x50, 0x1c, 0x4d, 0xf3,
  88857. 0xb8, 0xcf, 0x4d, 0xd8, 0x7e, 0x93, 0x13, 0x7b, 0x9e, 0xd9, 0xeb, 0xe9,
  88858. 0x13, 0x4b, 0x0d, 0x7f, 0x2e, 0x43, 0x62, 0x8c, 0xe4, 0x57, 0x79, 0x00,
  88859. 0x00, 0x00, 0x36, 0x13, 0x01, 0x13, 0x02, 0x13, 0x03, 0xc0, 0x2c, 0xc0,
  88860. 0x2b, 0xc0, 0x30, 0xc0, 0x2f, 0x00, 0x9f, 0x00, 0x9e, 0xcc, 0xa9, 0xcc,
  88861. 0xa8, 0xcc, 0xaa, 0xc0, 0x27, 0xc0, 0x23, 0xc0, 0x28, 0xc0, 0x24, 0xc0,
  88862. 0x0a, 0xc0, 0x09, 0xc0, 0x14, 0xc0, 0x13, 0x00, 0x6b, 0x00, 0x67, 0x00,
  88863. 0x39, 0x00, 0x33, 0xcc, 0x14, 0xcc, 0x13, 0xcc, 0x15, 0x01, 0x00, 0x00,
  88864. 0xa6, 0x00, 0x2b, 0x00, 0x03, 0x02, 0xfe, 0xfc, 0x00, 0x2c, 0x00, 0x47,
  88865. 0x00, 0x45, 0x20, 0xee, 0x4b, 0x17, 0x70, 0x63, 0xa0, 0x4c, 0x82, 0xbf,
  88866. 0x43, 0x01, 0x7d, 0x8d, 0xc1, 0x1b, 0x4e, 0x9b, 0xa0, 0x3c, 0x53, 0x1f,
  88867. 0xb7, 0xd1, 0x10, 0x81, 0xa8, 0xdf, 0xdf, 0x8c, 0x7f, 0xf3, 0x11, 0x13,
  88868. 0x01, 0x02, 0x3d, 0x3b, 0x7d, 0x14, 0x2c, 0x31, 0xb3, 0x60, 0x72, 0x4d,
  88869. 0xe5, 0x1a, 0xb2, 0xa3, 0x61, 0x77, 0x73, 0x03, 0x40, 0x0e, 0x5f, 0xc5,
  88870. 0x61, 0x38, 0x43, 0x56, 0x21, 0x4a, 0x95, 0xd5, 0x35, 0xa8, 0x0d, 0x00,
  88871. 0x0d, 0x00, 0x2a, 0x00, 0x28, 0x06, 0x03, 0x05, 0x03, 0x04, 0x03, 0x02,
  88872. 0x03, 0xfe, 0x0b, 0xfe, 0x0e, 0xfe, 0xa0, 0xfe, 0xa3, 0xfe, 0xa5, 0x08,
  88873. 0x06, 0x08, 0x0b, 0x08, 0x05, 0x08, 0x0a, 0x08, 0x04, 0x08, 0x09, 0x06,
  88874. 0x01, 0x05, 0x01, 0x04, 0x01, 0x03, 0x01, 0x02, 0x01, 0x00, 0x0a, 0x00,
  88875. 0x18, 0x00, 0x16, 0x00, 0x19, 0x00, 0x18, 0x00, 0x17, 0x00, 0x15, 0x01,
  88876. 0x00, 0x02, 0x3a, 0x02, 0x3c, 0x02, 0x3d, 0x2f, 0x3a, 0x2f, 0x3c, 0x2f,
  88877. 0x3d, 0x00, 0x16, 0x00, 0x00, 0x00, 0x33, 0x00, 0x02, 0x00, 0x00
  88878. };
  88879. DtlsRecordLayerHeader* dtlsRH;
  88880. byte sequence_number[8];
  88881. XMEMSET(&sequence_number, 0, sizeof(sequence_number));
  88882. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  88883. XMEMCPY(test_ctx.s_buff, ch_empty_keyshare_with_cookie,
  88884. sizeof(ch_empty_keyshare_with_cookie));
  88885. test_ctx.s_len = sizeof(ch_empty_keyshare_with_cookie);
  88886. ExpectIntEQ(test_memio_setup(&test_ctx, NULL, &ctx_s, NULL, &ssl_s,
  88887. NULL, wolfDTLSv1_3_server_method), 0);
  88888. /* CH1 */
  88889. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  88890. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  88891. /* Expect an alert. A plaintext alert should be exactly 15 bytes. */
  88892. ExpectIntEQ(test_ctx.c_len, 15);
  88893. dtlsRH = (DtlsRecordLayerHeader*)test_ctx.c_buff;
  88894. ExpectIntEQ(dtlsRH->type, alert);
  88895. ExpectIntEQ(dtlsRH->pvMajor, DTLS_MAJOR);
  88896. ExpectIntEQ(dtlsRH->pvMinor, DTLSv1_2_MINOR);
  88897. sequence_number[7] = 1;
  88898. ExpectIntEQ(XMEMCMP(sequence_number, dtlsRH->sequence_number,
  88899. sizeof(sequence_number)), 0);
  88900. ExpectIntEQ(dtlsRH->length[0], 0);
  88901. ExpectIntEQ(dtlsRH->length[1], 2);
  88902. ExpectIntEQ(test_ctx.c_buff[13], alert_fatal);
  88903. ExpectIntEQ(test_ctx.c_buff[14], illegal_parameter);
  88904. wolfSSL_free(ssl_s);
  88905. wolfSSL_CTX_free(ctx_s);
  88906. #endif
  88907. return EXPECT_RESULT();
  88908. }
  88909. static int test_dtls_old_seq_number(void)
  88910. {
  88911. EXPECT_DECLS;
  88912. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && defined(WOLFSSL_DTLS)
  88913. WOLFSSL_CTX *ctx_c = NULL, *ctx_s = NULL;
  88914. WOLFSSL *ssl_c = NULL, *ssl_s = NULL;
  88915. struct test_memio_ctx test_ctx;
  88916. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  88917. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  88918. wolfDTLSv1_2_client_method, wolfDTLSv1_2_server_method), 0);
  88919. /* CH1 */
  88920. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  88921. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  88922. /* HVR */
  88923. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  88924. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  88925. /* CH2 */
  88926. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  88927. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  88928. /* Server first flight */
  88929. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  88930. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  88931. /* Client second flight */
  88932. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  88933. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  88934. /* Modify the sequence number */
  88935. {
  88936. DtlsRecordLayerHeader* dtlsRH = (DtlsRecordLayerHeader*)test_ctx.s_buff;
  88937. XMEMSET(dtlsRH->sequence_number, 0, sizeof(dtlsRH->sequence_number));
  88938. }
  88939. /* Server second flight */
  88940. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  88941. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  88942. /* Server should not do anything as a pkt was dropped */
  88943. ExpectIntEQ(test_ctx.c_len, 0);
  88944. ExpectIntEQ(test_ctx.s_len, 0);
  88945. /* Trigger rtx */
  88946. ExpectIntEQ(wolfSSL_dtls_got_timeout(ssl_c), WOLFSSL_SUCCESS);
  88947. /* Complete connection */
  88948. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  88949. wolfSSL_free(ssl_c);
  88950. wolfSSL_CTX_free(ctx_c);
  88951. wolfSSL_free(ssl_s);
  88952. wolfSSL_CTX_free(ctx_s);
  88953. #endif
  88954. return EXPECT_RESULT();
  88955. }
  88956. static int test_dtls12_basic_connection_id(void)
  88957. {
  88958. EXPECT_DECLS;
  88959. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && defined(WOLFSSL_DTLS_CID)
  88960. unsigned char client_cid[] = { 9, 8, 7, 6, 5, 4, 3, 2, 1, 0 };
  88961. unsigned char server_cid[] = { 0, 1, 2, 3, 4, 5 };
  88962. unsigned char readBuf[40];
  88963. const char* params[] = {
  88964. #ifndef NO_RSA
  88965. #ifndef NO_SHA256
  88966. #if defined(WOLFSSL_AES_128) && defined(WOLFSSL_STATIC_RSA)
  88967. "AES128-SHA256",
  88968. #ifdef HAVE_AESCCM
  88969. "AES128-CCM8",
  88970. #endif
  88971. "DHE-RSA-AES128-SHA256",
  88972. "ECDHE-RSA-AES128-SHA256",
  88973. #ifdef HAVE_AESGCM
  88974. "DHE-RSA-AES128-GCM-SHA256",
  88975. "ECDHE-RSA-AES128-GCM-SHA256",
  88976. #endif
  88977. #endif /* WOLFSSL_AES_128 && WOLFSSL_STATIC_RSA */
  88978. #endif /* NO_SHA256 */
  88979. #endif /* NO_RSA */
  88980. #if defined(HAVE_CHACHA) && defined(HAVE_POLY1305)
  88981. "DHE-RSA-CHACHA20-POLY1305",
  88982. "DHE-RSA-CHACHA20-POLY1305-OLD",
  88983. "ECDHE-RSA-CHACHA20-POLY1305",
  88984. "ECDHE-RSA-CHACHA20-POLY1305-OLD",
  88985. #endif
  88986. #ifndef NO_PSK
  88987. "DHE-PSK-AES128-CBC-SHA256",
  88988. "DHE-PSK-AES256-GCM-SHA384",
  88989. #ifndef HAVE_NULL_CIPHER
  88990. "DHE-PSK-NULL-SHA256",
  88991. #endif
  88992. "DHE-PSK-AES128-CCM",
  88993. #endif
  88994. };
  88995. size_t i;
  88996. struct {
  88997. byte drop:1;
  88998. byte changeCID:1;
  88999. } run_params[] = {
  89000. { .drop = 0, .changeCID = 0 },
  89001. { .drop = 1, .changeCID = 0 },
  89002. { .drop = 0, .changeCID = 1 },
  89003. };
  89004. /* We check if the side included the CID in their output */
  89005. #define CLIENT_CID() mymemmem(test_ctx.s_buff, test_ctx.s_len, \
  89006. client_cid, sizeof(client_cid))
  89007. #define SERVER_CID() mymemmem(test_ctx.c_buff, test_ctx.c_len, \
  89008. server_cid, sizeof(server_cid))
  89009. printf("\n");
  89010. for (i = 0; i < XELEM_CNT(params) && EXPECT_SUCCESS(); i++) {
  89011. size_t j;
  89012. for (j = 0; j < XELEM_CNT(run_params); j++) {
  89013. WOLFSSL_CTX *ctx_c = NULL, *ctx_s = NULL;
  89014. WOLFSSL *ssl_c = NULL, *ssl_s = NULL;
  89015. struct test_memio_ctx test_ctx;
  89016. printf("Testing %s run #%ld ... ", params[i], j);
  89017. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  89018. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c,
  89019. &ssl_s, wolfDTLSv1_2_client_method, wolfDTLSv1_2_server_method),
  89020. 0);
  89021. ExpectIntEQ(wolfSSL_set_cipher_list(ssl_c, params[i]), 1);
  89022. ExpectIntEQ(wolfSSL_set_cipher_list(ssl_s, params[i]), 1);
  89023. ExpectIntEQ(wolfSSL_dtls_cid_use(ssl_c), 1);
  89024. ExpectIntEQ(wolfSSL_dtls_cid_set(ssl_c, server_cid,
  89025. sizeof(server_cid)), 1);
  89026. ExpectIntEQ(wolfSSL_dtls_cid_use(ssl_s), 1);
  89027. ExpectIntEQ(wolfSSL_dtls_cid_set(ssl_s, client_cid,
  89028. sizeof(client_cid)), 1);
  89029. #ifndef NO_PSK
  89030. if (XSTRSTR(params[i], "-PSK-") != NULL) {
  89031. wolfSSL_set_psk_client_callback(ssl_c, my_psk_client_cb);
  89032. wolfSSL_set_psk_server_callback(ssl_s, my_psk_server_cb);
  89033. }
  89034. #endif
  89035. #ifdef HAVE_SECURE_RENEGOTIATION
  89036. ExpectIntEQ(wolfSSL_UseSecureRenegotiation(ssl_c), 1);
  89037. ExpectIntEQ(wolfSSL_UseSecureRenegotiation(ssl_s), 1);
  89038. #endif
  89039. /* CH1 */
  89040. wolfSSL_SetLoggingPrefix("client");
  89041. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  89042. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89043. ExpectNull(CLIENT_CID());
  89044. if (run_params[j].drop) {
  89045. test_ctx.c_len = test_ctx.s_len = 0;
  89046. ExpectIntEQ(wolfSSL_dtls_got_timeout(ssl_c), 1);
  89047. ExpectNull(CLIENT_CID());
  89048. }
  89049. /* HVR */
  89050. wolfSSL_SetLoggingPrefix("server");
  89051. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  89052. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  89053. ExpectNull(SERVER_CID());
  89054. /* No point dropping HVR */
  89055. /* CH2 */
  89056. wolfSSL_SetLoggingPrefix("client");
  89057. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  89058. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89059. ExpectNull(CLIENT_CID());
  89060. if (run_params[j].drop) {
  89061. test_ctx.c_len = test_ctx.s_len = 0;
  89062. ExpectIntEQ(wolfSSL_dtls_got_timeout(ssl_c), 1);
  89063. ExpectNull(CLIENT_CID());
  89064. }
  89065. /* Server first flight */
  89066. wolfSSL_SetLoggingPrefix("server");
  89067. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  89068. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  89069. ExpectNull(SERVER_CID());
  89070. if (run_params[j].drop) {
  89071. test_ctx.c_len = test_ctx.s_len = 0;
  89072. ExpectIntEQ(wolfSSL_dtls_got_timeout(ssl_s), 1);
  89073. ExpectNull(SERVER_CID());
  89074. }
  89075. /* Client second flight */
  89076. wolfSSL_SetLoggingPrefix("client");
  89077. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  89078. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89079. ExpectNotNull(CLIENT_CID());
  89080. if (run_params[j].drop) {
  89081. test_ctx.c_len = test_ctx.s_len = 0;
  89082. ExpectIntEQ(wolfSSL_dtls_got_timeout(ssl_c), 1);
  89083. ExpectNotNull(CLIENT_CID());
  89084. }
  89085. /* Server second flight */
  89086. wolfSSL_SetLoggingPrefix("server");
  89087. ExpectIntEQ(wolfSSL_negotiate(ssl_s), 1);
  89088. ExpectNotNull(SERVER_CID());
  89089. if (run_params[j].drop) {
  89090. test_ctx.c_len = test_ctx.s_len = 0;
  89091. ExpectIntEQ(wolfSSL_dtls_got_timeout(ssl_s), 1);
  89092. ExpectNotNull(SERVER_CID());
  89093. }
  89094. /* Client complete connection */
  89095. wolfSSL_SetLoggingPrefix("client");
  89096. ExpectIntEQ(wolfSSL_negotiate(ssl_c), 1);
  89097. ExpectNull(CLIENT_CID());
  89098. /* Write some data */
  89099. wolfSSL_SetLoggingPrefix("client");
  89100. ExpectIntEQ(wolfSSL_write(ssl_c, params[i],
  89101. (int)XSTRLEN(params[i])), XSTRLEN(params[i]));
  89102. ExpectNotNull(CLIENT_CID());
  89103. wolfSSL_SetLoggingPrefix("server");
  89104. ExpectIntEQ(wolfSSL_write(ssl_s, params[i],
  89105. (int)XSTRLEN(params[i])), XSTRLEN(params[i]));
  89106. ExpectNotNull(SERVER_CID());
  89107. /* Read the data */
  89108. wolfSSL_SetLoggingPrefix("client");
  89109. XMEMSET(readBuf, 0, sizeof(readBuf));
  89110. ExpectIntEQ(wolfSSL_read(ssl_c, readBuf, sizeof(readBuf)),
  89111. XSTRLEN(params[i]));
  89112. ExpectStrEQ(readBuf, params[i]);
  89113. XMEMSET(readBuf, 0, sizeof(readBuf));
  89114. wolfSSL_SetLoggingPrefix("server");
  89115. ExpectIntEQ(wolfSSL_read(ssl_s, readBuf, sizeof(readBuf)),
  89116. XSTRLEN(params[i]));
  89117. ExpectStrEQ(readBuf, params[i]);
  89118. /* Write short data */
  89119. wolfSSL_SetLoggingPrefix("client");
  89120. ExpectIntEQ(wolfSSL_write(ssl_c, params[i], 1), 1);
  89121. ExpectNotNull(CLIENT_CID());
  89122. wolfSSL_SetLoggingPrefix("server");
  89123. ExpectIntEQ(wolfSSL_write(ssl_s, params[i], 1), 1);
  89124. ExpectNotNull(SERVER_CID());
  89125. /* Read the short data */
  89126. XMEMSET(readBuf, 0, sizeof(readBuf));
  89127. wolfSSL_SetLoggingPrefix("client");
  89128. ExpectIntEQ(wolfSSL_read(ssl_c, readBuf, sizeof(readBuf)), 1);
  89129. ExpectIntEQ(readBuf[0], params[i][0]);
  89130. XMEMSET(readBuf, 0, sizeof(readBuf));
  89131. wolfSSL_SetLoggingPrefix("server");
  89132. ExpectIntEQ(wolfSSL_read(ssl_s, readBuf, sizeof(readBuf)), 1);
  89133. ExpectIntEQ(readBuf[0], params[i][0]);
  89134. #ifdef HAVE_SECURE_RENEGOTIATION
  89135. /* do two SCR's */
  89136. wolfSSL_SetLoggingPrefix("client");
  89137. ExpectIntEQ(wolfSSL_Rehandshake(ssl_c), -1);
  89138. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89139. ExpectIntEQ(wolfSSL_read(ssl_s, readBuf, sizeof(readBuf)), -1);
  89140. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  89141. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  89142. /* SCR's after the first one have extra internal logic */
  89143. wolfSSL_SetLoggingPrefix("client");
  89144. ExpectIntEQ(wolfSSL_Rehandshake(ssl_c), -1);
  89145. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89146. ExpectIntEQ(wolfSSL_read(ssl_s, readBuf, sizeof(readBuf)), -1);
  89147. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  89148. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  89149. if (run_params[j].changeCID) {
  89150. ExpectIntEQ(wolfSSL_dtls_cid_set(ssl_c, client_cid,
  89151. sizeof(client_cid)), 0);
  89152. /* Forcefully change the CID */
  89153. ssl_c->dtlsCidInfo->rx->id[0] = -1;
  89154. /* We need to init the rehandshake from the client, otherwise
  89155. * we won't be able to test changing the CID. It would be
  89156. * rejected by the record CID matching code. */
  89157. wolfSSL_SetLoggingPrefix("client");
  89158. ExpectIntEQ(wolfSSL_Rehandshake(ssl_c), -1);
  89159. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1),
  89160. WOLFSSL_ERROR_WANT_READ);
  89161. ExpectNotNull(CLIENT_CID());
  89162. ExpectIntEQ(wolfSSL_SSL_renegotiate_pending(ssl_c), 1);
  89163. /* Server first flight */
  89164. wolfSSL_SetLoggingPrefix("server");
  89165. ExpectIntEQ(wolfSSL_read(ssl_s, readBuf, sizeof(readBuf)), -1);
  89166. /* We expect the server to reject the CID change. */
  89167. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), DTLS_CID_ERROR);
  89168. goto loop_exit;
  89169. }
  89170. /* Server init'd SCR */
  89171. /* Server request */
  89172. wolfSSL_SetLoggingPrefix("server");
  89173. ExpectIntEQ(wolfSSL_Rehandshake(ssl_s), -1);
  89174. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  89175. ExpectNotNull(SERVER_CID());
  89176. ExpectIntEQ(wolfSSL_SSL_renegotiate_pending(ssl_s), 1);
  89177. if (run_params[j].drop) {
  89178. test_ctx.c_len = test_ctx.s_len = 0;
  89179. ExpectIntEQ(wolfSSL_dtls_got_timeout(ssl_s), 1);
  89180. ExpectNotNull(SERVER_CID());
  89181. }
  89182. /* Init SCR on client side with the server's request */
  89183. /* CH no HVR on SCR */
  89184. XMEMSET(readBuf, 0, sizeof(readBuf));
  89185. wolfSSL_SetLoggingPrefix("client");
  89186. ExpectIntEQ(wolfSSL_read(ssl_c, readBuf, sizeof(readBuf)), -1);
  89187. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89188. ExpectNotNull(CLIENT_CID());
  89189. ExpectIntEQ(wolfSSL_SSL_renegotiate_pending(ssl_c), 1);
  89190. if (run_params[j].drop) {
  89191. test_ctx.c_len = test_ctx.s_len = 0;
  89192. ExpectIntEQ(wolfSSL_dtls_got_timeout(ssl_c), 1);
  89193. ExpectNotNull(CLIENT_CID());
  89194. }
  89195. /* Server first flight */
  89196. wolfSSL_SetLoggingPrefix("server");
  89197. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  89198. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  89199. ExpectNotNull(SERVER_CID());
  89200. if (run_params[j].drop) {
  89201. test_ctx.c_len = test_ctx.s_len = 0;
  89202. ExpectIntEQ(wolfSSL_dtls_got_timeout(ssl_s), 1);
  89203. ExpectNotNull(SERVER_CID());
  89204. }
  89205. /* Client second flight */
  89206. wolfSSL_SetLoggingPrefix("client");
  89207. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  89208. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89209. ExpectNotNull(CLIENT_CID());
  89210. if (run_params[j].drop) {
  89211. test_ctx.c_len = test_ctx.s_len = 0;
  89212. ExpectIntEQ(wolfSSL_dtls_got_timeout(ssl_c), 1);
  89213. ExpectNotNull(CLIENT_CID());
  89214. }
  89215. ExpectIntEQ(wolfSSL_write(ssl_c, params[i],
  89216. (int)XSTRLEN(params[i])), XSTRLEN(params[i]));
  89217. /* Server second flight */
  89218. wolfSSL_SetLoggingPrefix("server");
  89219. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  89220. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), APP_DATA_READY);
  89221. XMEMSET(readBuf, 0, sizeof(readBuf));
  89222. ExpectIntEQ(wolfSSL_read(ssl_s, readBuf, sizeof(readBuf)),
  89223. XSTRLEN(params[i]));
  89224. ExpectStrEQ(readBuf, params[i]);
  89225. if (!run_params[j].drop) {
  89226. ExpectIntEQ(wolfSSL_write(ssl_s, params[i],
  89227. (int)XSTRLEN(params[i])), XSTRLEN(params[i]));
  89228. }
  89229. ExpectIntEQ(wolfSSL_negotiate(ssl_s), 1);
  89230. ExpectNotNull(SERVER_CID());
  89231. if (run_params[j].drop) {
  89232. test_ctx.c_len = test_ctx.s_len = 0;
  89233. ExpectIntEQ(wolfSSL_dtls_got_timeout(ssl_s), 1);
  89234. ExpectNotNull(SERVER_CID());
  89235. }
  89236. /* Test loading old epoch */
  89237. /* Client complete connection */
  89238. wolfSSL_SetLoggingPrefix("client");
  89239. if (!run_params[j].drop) {
  89240. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  89241. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), APP_DATA_READY);
  89242. XMEMSET(readBuf, 0, sizeof(readBuf));
  89243. ExpectIntEQ(wolfSSL_read(ssl_c, readBuf, sizeof(readBuf)),
  89244. XSTRLEN(params[i]));
  89245. ExpectStrEQ(readBuf, params[i]);
  89246. }
  89247. ExpectIntEQ(wolfSSL_negotiate(ssl_c), 1);
  89248. ExpectNull(CLIENT_CID());
  89249. ExpectIntEQ(wolfSSL_SSL_renegotiate_pending(ssl_c), 0);
  89250. ExpectIntEQ(wolfSSL_SSL_renegotiate_pending(ssl_s), 0);
  89251. #endif
  89252. /* Close connection */
  89253. wolfSSL_SetLoggingPrefix("client");
  89254. ExpectIntEQ(wolfSSL_shutdown(ssl_c), WOLFSSL_SHUTDOWN_NOT_DONE);
  89255. ExpectNotNull(CLIENT_CID());
  89256. wolfSSL_SetLoggingPrefix("server");
  89257. ExpectIntEQ(wolfSSL_shutdown(ssl_s), WOLFSSL_SHUTDOWN_NOT_DONE);
  89258. ExpectNotNull(SERVER_CID());
  89259. wolfSSL_SetLoggingPrefix("client");
  89260. ExpectIntEQ(wolfSSL_shutdown(ssl_c), 1);
  89261. wolfSSL_SetLoggingPrefix("server");
  89262. ExpectIntEQ(wolfSSL_shutdown(ssl_s), 1);
  89263. #ifdef HAVE_SECURE_RENEGOTIATION
  89264. loop_exit:
  89265. #endif
  89266. wolfSSL_SetLoggingPrefix(NULL);
  89267. wolfSSL_free(ssl_c);
  89268. wolfSSL_CTX_free(ctx_c);
  89269. wolfSSL_free(ssl_s);
  89270. wolfSSL_CTX_free(ctx_s);
  89271. if (EXPECT_SUCCESS())
  89272. printf("ok\n");
  89273. else
  89274. printf("failed\n");
  89275. }
  89276. }
  89277. #undef CLIENT_CID
  89278. #undef SERVER_CID
  89279. #endif
  89280. return EXPECT_RESULT();
  89281. }
  89282. static int test_dtls13_basic_connection_id(void)
  89283. {
  89284. EXPECT_DECLS;
  89285. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && defined(WOLFSSL_DTLS13) \
  89286. && defined(WOLFSSL_DTLS_CID)
  89287. unsigned char client_cid[] = { 9, 8, 7, 6, 5, 4, 3, 2, 1, 0 };
  89288. unsigned char server_cid[] = { 0, 1, 2, 3, 4, 5, 6, 7, 8, 9 };
  89289. unsigned char readBuf[30];
  89290. const char* params[] = {
  89291. #ifndef NO_SHA256
  89292. #ifdef WOLFSSL_AES_128
  89293. #ifdef HAVE_AESGCM
  89294. "TLS13-AES128-GCM-SHA256",
  89295. #endif
  89296. #if defined(HAVE_CHACHA) && defined(HAVE_POLY1305)
  89297. "TLS13-CHACHA20-POLY1305-SHA256",
  89298. #endif
  89299. #ifdef HAVE_AESCCM
  89300. "TLS13-AES128-CCM-8-SHA256",
  89301. "TLS13-AES128-CCM-SHA256",
  89302. #endif
  89303. #endif
  89304. #ifdef HAVE_NULL_CIPHER
  89305. "TLS13-SHA256-SHA256",
  89306. #endif
  89307. #endif
  89308. };
  89309. size_t i;
  89310. /* We check if the side included the CID in their output */
  89311. #define CLIENT_CID() mymemmem(test_ctx.s_buff, test_ctx.s_len, \
  89312. client_cid, sizeof(client_cid))
  89313. #define SERVER_CID() mymemmem(test_ctx.c_buff, test_ctx.c_len, \
  89314. server_cid, sizeof(server_cid))
  89315. printf("\n");
  89316. for (i = 0; i < XELEM_CNT(params) && EXPECT_SUCCESS(); i++) {
  89317. WOLFSSL_CTX *ctx_c = NULL, *ctx_s = NULL;
  89318. WOLFSSL *ssl_c = NULL, *ssl_s = NULL;
  89319. struct test_memio_ctx test_ctx;
  89320. printf("Testing %s ... ", params[i]);
  89321. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  89322. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  89323. wolfDTLSv1_3_client_method, wolfDTLSv1_3_server_method), 0);
  89324. ExpectIntEQ(wolfSSL_set_cipher_list(ssl_c, params[i]), WOLFSSL_SUCCESS);
  89325. ExpectIntEQ(wolfSSL_set_cipher_list(ssl_s, params[i]), WOLFSSL_SUCCESS);
  89326. ExpectIntEQ(wolfSSL_dtls_cid_use(ssl_c), 1);
  89327. ExpectIntEQ(wolfSSL_dtls_cid_set(ssl_c, server_cid, sizeof(server_cid)),
  89328. 1);
  89329. ExpectIntEQ(wolfSSL_dtls_cid_use(ssl_s), 1);
  89330. ExpectIntEQ(wolfSSL_dtls_cid_set(ssl_s, client_cid, sizeof(client_cid)),
  89331. 1);
  89332. /* CH1 */
  89333. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  89334. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89335. ExpectNull(CLIENT_CID());
  89336. /* HRR */
  89337. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  89338. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  89339. ExpectNull(SERVER_CID());
  89340. /* CH2 */
  89341. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  89342. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89343. ExpectNull(CLIENT_CID());
  89344. /* Server first flight */
  89345. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  89346. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  89347. ExpectNotNull(SERVER_CID());
  89348. /* Client second flight */
  89349. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  89350. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89351. ExpectNotNull(CLIENT_CID());
  89352. /* Server process flight */
  89353. ExpectIntEQ(wolfSSL_negotiate(ssl_s), 1);
  89354. /* Client process flight */
  89355. ExpectIntEQ(wolfSSL_negotiate(ssl_c), 1);
  89356. /* Write some data */
  89357. ExpectIntEQ(wolfSSL_write(ssl_c, params[i], (int)XSTRLEN(params[i])),
  89358. XSTRLEN(params[i]));
  89359. ExpectNotNull(CLIENT_CID());
  89360. ExpectIntEQ(wolfSSL_write(ssl_s, params[i], (int)XSTRLEN(params[i])),
  89361. XSTRLEN(params[i]));
  89362. ExpectNotNull(SERVER_CID());
  89363. /* Read the data */
  89364. XMEMSET(readBuf, 0, sizeof(readBuf));
  89365. ExpectIntEQ(wolfSSL_read(ssl_c, readBuf, sizeof(readBuf)),
  89366. XSTRLEN(params[i]));
  89367. ExpectStrEQ(readBuf, params[i]);
  89368. XMEMSET(readBuf, 0, sizeof(readBuf));
  89369. ExpectIntEQ(wolfSSL_read(ssl_s, readBuf, sizeof(readBuf)),
  89370. XSTRLEN(params[i]));
  89371. ExpectStrEQ(readBuf, params[i]);
  89372. /* Write short data */
  89373. ExpectIntEQ(wolfSSL_write(ssl_c, params[i], 1), 1);
  89374. ExpectNotNull(CLIENT_CID());
  89375. ExpectIntEQ(wolfSSL_write(ssl_s, params[i], 1), 1);
  89376. ExpectNotNull(SERVER_CID());
  89377. /* Read the short data */
  89378. XMEMSET(readBuf, 0, sizeof(readBuf));
  89379. ExpectIntEQ(wolfSSL_read(ssl_c, readBuf, sizeof(readBuf)), 1);
  89380. ExpectIntEQ(readBuf[0], params[i][0]);
  89381. XMEMSET(readBuf, 0, sizeof(readBuf));
  89382. ExpectIntEQ(wolfSSL_read(ssl_s, readBuf, sizeof(readBuf)), 1);
  89383. ExpectIntEQ(readBuf[0], params[i][0]);
  89384. /* Close connection */
  89385. ExpectIntEQ(wolfSSL_shutdown(ssl_c), WOLFSSL_SHUTDOWN_NOT_DONE);
  89386. ExpectNotNull(CLIENT_CID());
  89387. ExpectIntEQ(wolfSSL_shutdown(ssl_s), WOLFSSL_SHUTDOWN_NOT_DONE);
  89388. ExpectNotNull(SERVER_CID());
  89389. ExpectIntEQ(wolfSSL_shutdown(ssl_c), 1);
  89390. ExpectIntEQ(wolfSSL_shutdown(ssl_s), 1);
  89391. if (EXPECT_SUCCESS())
  89392. printf("ok\n");
  89393. else
  89394. printf("failed\n");
  89395. wolfSSL_free(ssl_c);
  89396. wolfSSL_CTX_free(ctx_c);
  89397. wolfSSL_free(ssl_s);
  89398. wolfSSL_CTX_free(ctx_s);
  89399. }
  89400. #undef CLIENT_CID
  89401. #undef SERVER_CID
  89402. #endif
  89403. return EXPECT_RESULT();
  89404. }
  89405. static int test_dtls12_missing_finished(void)
  89406. {
  89407. EXPECT_DECLS;
  89408. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && defined(WOLFSSL_DTLS)
  89409. WOLFSSL_CTX *ctx_c = NULL;
  89410. WOLFSSL_CTX *ctx_s = NULL;
  89411. WOLFSSL *ssl_c = NULL;
  89412. WOLFSSL *ssl_s = NULL;
  89413. struct test_memio_ctx test_ctx;
  89414. const char test_str[] = "test string";
  89415. char test_buf[sizeof(test_str)];
  89416. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  89417. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  89418. wolfDTLSv1_2_client_method, wolfDTLSv1_2_server_method), 0);
  89419. /* CH1 */
  89420. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  89421. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89422. /* HVR */
  89423. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  89424. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  89425. /* CH2 */
  89426. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  89427. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89428. /* Server first flight */
  89429. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  89430. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  89431. /* Client second flight with finished */
  89432. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  89433. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89434. /* Server second flight with finished */
  89435. ExpectIntEQ(wolfSSL_negotiate(ssl_s), 1);
  89436. /* Let's clear the output */
  89437. test_ctx.c_len = 0;
  89438. /* Let's send some app data */
  89439. ExpectIntEQ(wolfSSL_write(ssl_s, test_str, sizeof(test_str)),
  89440. sizeof(test_str));
  89441. /* Client should not error out on a missing finished */
  89442. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  89443. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89444. /* Server rtx second flight with finished */
  89445. ExpectIntEQ(wolfSSL_dtls_got_timeout(ssl_s), 1);
  89446. /* Client process rest of handshake */
  89447. ExpectIntEQ(wolfSSL_negotiate(ssl_c), 1);
  89448. /* Let's send some app data */
  89449. ExpectIntEQ(wolfSSL_write(ssl_s, test_str, sizeof(test_str)),
  89450. sizeof(test_str));
  89451. ExpectIntEQ(wolfSSL_read(ssl_c, test_buf, sizeof(test_buf)),
  89452. sizeof(test_str));
  89453. ExpectBufEQ(test_buf, test_str, sizeof(test_str));
  89454. wolfSSL_free(ssl_c);
  89455. wolfSSL_free(ssl_s);
  89456. wolfSSL_CTX_free(ctx_c);
  89457. wolfSSL_CTX_free(ctx_s);
  89458. #endif
  89459. return EXPECT_RESULT();
  89460. }
  89461. static int test_dtls13_missing_finished_client(void)
  89462. {
  89463. EXPECT_DECLS;
  89464. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && defined(WOLFSSL_DTLS13)
  89465. WOLFSSL_CTX *ctx_c = NULL;
  89466. WOLFSSL_CTX *ctx_s = NULL;
  89467. WOLFSSL *ssl_c = NULL;
  89468. WOLFSSL *ssl_s = NULL;
  89469. struct test_memio_ctx test_ctx;
  89470. const char test_str[] = "test string";
  89471. char test_buf[sizeof(test_str)];
  89472. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  89473. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  89474. wolfDTLSv1_3_client_method, wolfDTLSv1_3_server_method), 0);
  89475. /* CH1 */
  89476. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  89477. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89478. /* HRR */
  89479. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  89480. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  89481. /* CH2 */
  89482. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  89483. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89484. /* Server first flight with finished */
  89485. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  89486. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  89487. /* Let's clear the output */
  89488. test_ctx.c_len = 0;
  89489. /* Let's send some app data */
  89490. ExpectIntEQ(wolfSSL_write(ssl_s, test_str, sizeof(test_str)),
  89491. sizeof(test_str));
  89492. /* Client second flight with finished */
  89493. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  89494. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89495. /* Server should not error out on a missing finished */
  89496. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  89497. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  89498. /* Client rtx second flight with finished */
  89499. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  89500. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89501. /* Server */
  89502. ExpectIntEQ(wolfSSL_negotiate(ssl_s), 1);
  89503. /* Client */
  89504. ExpectIntEQ(wolfSSL_negotiate(ssl_c), 1);
  89505. /* Let's send some app data */
  89506. ExpectIntEQ(wolfSSL_write(ssl_s, test_str, sizeof(test_str)),
  89507. sizeof(test_str));
  89508. ExpectIntEQ(wolfSSL_read(ssl_c, test_buf, sizeof(test_buf)),
  89509. sizeof(test_str));
  89510. ExpectBufEQ(test_buf, test_str, sizeof(test_str));
  89511. wolfSSL_free(ssl_c);
  89512. wolfSSL_free(ssl_s);
  89513. wolfSSL_CTX_free(ctx_c);
  89514. wolfSSL_CTX_free(ctx_s);
  89515. #endif
  89516. return EXPECT_RESULT();
  89517. }
  89518. static int test_dtls13_missing_finished_server(void)
  89519. {
  89520. EXPECT_DECLS;
  89521. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && defined(WOLFSSL_DTLS13)
  89522. WOLFSSL_CTX *ctx_c = NULL;
  89523. WOLFSSL_CTX *ctx_s = NULL;
  89524. WOLFSSL *ssl_c = NULL;
  89525. WOLFSSL *ssl_s = NULL;
  89526. struct test_memio_ctx test_ctx;
  89527. const char test_str[] = "test string";
  89528. char test_buf[sizeof(test_str)];
  89529. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  89530. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  89531. wolfDTLSv1_3_client_method, wolfDTLSv1_3_server_method), 0);
  89532. /* CH1 */
  89533. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  89534. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89535. /* HRR */
  89536. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  89537. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  89538. /* CH2 */
  89539. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  89540. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89541. /* Server first flight with finished */
  89542. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  89543. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  89544. /* Client second flight with finished */
  89545. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  89546. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89547. /* Let's clear the output */
  89548. test_ctx.s_len = 0;
  89549. /* We should signal that the handshake is done */
  89550. ExpectTrue(wolfSSL_is_init_finished(ssl_c));
  89551. /* Let's send some app data */
  89552. ExpectIntEQ(wolfSSL_write(ssl_c, test_str, sizeof(test_str)),
  89553. sizeof(test_str));
  89554. /* Server should not error out on a missing finished */
  89555. ExpectIntEQ(wolfSSL_negotiate(ssl_s), -1);
  89556. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  89557. /* Client rtx second flight with finished */
  89558. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  89559. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89560. /* Server first flight with finished */
  89561. ExpectIntEQ(wolfSSL_negotiate(ssl_s), 1);
  89562. /* Let's send some app data */
  89563. ExpectIntEQ(wolfSSL_write(ssl_c, test_str, sizeof(test_str)),
  89564. sizeof(test_str));
  89565. ExpectIntEQ(wolfSSL_read(ssl_s, test_buf, sizeof(test_buf)),
  89566. sizeof(test_str));
  89567. ExpectBufEQ(test_buf, test_str, sizeof(test_str));
  89568. wolfSSL_free(ssl_c);
  89569. wolfSSL_free(ssl_s);
  89570. wolfSSL_CTX_free(ctx_c);
  89571. wolfSSL_CTX_free(ctx_s);
  89572. #endif
  89573. return EXPECT_RESULT();
  89574. }
  89575. #if defined(HAVE_IO_TESTS_DEPENDENCIES) && defined(WOLFSSL_TLS13) && \
  89576. defined(HAVE_LIBOQS)
  89577. static void test_tls13_pq_groups_ctx_ready(WOLFSSL_CTX* ctx)
  89578. {
  89579. #ifdef WOLFSSL_KYBER_ORIGINAL
  89580. int group = WOLFSSL_KYBER_LEVEL5;
  89581. #else
  89582. int group = WOLFSSL_ML_KEM_1024;
  89583. #endif
  89584. AssertIntEQ(wolfSSL_CTX_set_groups(ctx, &group, 1), WOLFSSL_SUCCESS);
  89585. }
  89586. static void test_tls13_pq_groups_on_result(WOLFSSL* ssl)
  89587. {
  89588. #ifdef WOLFSSL_KYBER_ORIGINAL
  89589. AssertStrEQ(wolfSSL_get_curve_name(ssl), "KYBER_LEVEL5");
  89590. #else
  89591. AssertStrEQ(wolfSSL_get_curve_name(ssl), "ML_KEM_1024");
  89592. #endif
  89593. }
  89594. #endif
  89595. static int test_tls13_pq_groups(void)
  89596. {
  89597. EXPECT_DECLS;
  89598. #if defined(HAVE_IO_TESTS_DEPENDENCIES) && defined(WOLFSSL_TLS13) && \
  89599. defined(HAVE_LIBOQS)
  89600. callback_functions func_cb_client;
  89601. callback_functions func_cb_server;
  89602. XMEMSET(&func_cb_client, 0, sizeof(callback_functions));
  89603. XMEMSET(&func_cb_server, 0, sizeof(callback_functions));
  89604. func_cb_client.method = wolfTLSv1_3_client_method;
  89605. func_cb_server.method = wolfTLSv1_3_server_method;
  89606. func_cb_client.ctx_ready = test_tls13_pq_groups_ctx_ready;
  89607. func_cb_client.on_result = test_tls13_pq_groups_on_result;
  89608. func_cb_server.on_result = test_tls13_pq_groups_on_result;
  89609. test_wolfSSL_client_server_nofail(&func_cb_client, &func_cb_server);
  89610. ExpectIntEQ(func_cb_client.return_code, TEST_SUCCESS);
  89611. ExpectIntEQ(func_cb_server.return_code, TEST_SUCCESS);
  89612. #endif
  89613. return EXPECT_RESULT();
  89614. }
  89615. static int test_tls13_early_data(void)
  89616. {
  89617. EXPECT_DECLS;
  89618. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && \
  89619. defined(WOLFSSL_EARLY_DATA) && defined(HAVE_SESSION_TICKET)
  89620. int written = 0;
  89621. int read = 0;
  89622. size_t i;
  89623. int splitEarlyData;
  89624. char msg[] = "This is early data";
  89625. char msg2[] = "This is client data";
  89626. char msg3[] = "This is server data";
  89627. char msg4[] = "This is server immediate data";
  89628. char msgBuf[50];
  89629. struct {
  89630. method_provider client_meth;
  89631. method_provider server_meth;
  89632. const char* tls_version;
  89633. int isUdp;
  89634. } params[] = {
  89635. #ifdef WOLFSSL_TLS13
  89636. { wolfTLSv1_3_client_method, wolfTLSv1_3_server_method,
  89637. "TLS 1.3", 0 },
  89638. #endif
  89639. #ifdef WOLFSSL_DTLS13
  89640. { wolfDTLSv1_3_client_method, wolfDTLSv1_3_server_method,
  89641. "DTLS 1.3", 1 },
  89642. #endif
  89643. };
  89644. for (i = 0; i < sizeof(params)/sizeof(*params) && !EXPECT_FAIL(); i++) {
  89645. for (splitEarlyData = 0; splitEarlyData < 2; splitEarlyData++) {
  89646. struct test_memio_ctx test_ctx;
  89647. WOLFSSL_CTX *ctx_c = NULL, *ctx_s = NULL;
  89648. WOLFSSL *ssl_c = NULL, *ssl_s = NULL;
  89649. WOLFSSL_SESSION *sess = NULL;
  89650. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  89651. fprintf(stderr, "\tEarly data with %s\n", params[i].tls_version);
  89652. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c,
  89653. &ssl_s, params[i].client_meth, params[i].server_meth), 0);
  89654. /* Get a ticket so that we can do 0-RTT on the next connection */
  89655. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  89656. /* Make sure we read the ticket */
  89657. ExpectIntEQ(wolfSSL_read(ssl_c, msgBuf, sizeof(msgBuf)), -1);
  89658. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89659. ExpectNotNull(sess = wolfSSL_get1_session(ssl_c));
  89660. wolfSSL_free(ssl_c);
  89661. ssl_c = NULL;
  89662. wolfSSL_free(ssl_s);
  89663. ssl_s = NULL;
  89664. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  89665. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  89666. params[i].client_meth, params[i].server_meth), 0);
  89667. ExpectIntEQ(wolfSSL_set_session(ssl_c, sess), WOLFSSL_SUCCESS);
  89668. #ifdef WOLFSSL_DTLS13
  89669. if (params[i].isUdp) {
  89670. #ifdef WOLFSSL_DTLS13_NO_HRR_ON_RESUME
  89671. ExpectIntEQ(wolfSSL_dtls13_no_hrr_on_resume(ssl_s, 1), WOLFSSL_SUCCESS);
  89672. #else
  89673. /* Let's test this but we generally don't recommend turning off the
  89674. * cookie exchange */
  89675. ExpectIntEQ(wolfSSL_disable_hrr_cookie(ssl_s), WOLFSSL_SUCCESS);
  89676. #endif
  89677. }
  89678. #endif
  89679. /* Test 0-RTT data */
  89680. ExpectIntEQ(wolfSSL_write_early_data(ssl_c, msg, sizeof(msg),
  89681. &written), sizeof(msg));
  89682. ExpectIntEQ(written, sizeof(msg));
  89683. if (splitEarlyData) {
  89684. ExpectIntEQ(wolfSSL_write_early_data(ssl_c, msg, sizeof(msg),
  89685. &written), sizeof(msg));
  89686. ExpectIntEQ(written, sizeof(msg));
  89687. }
  89688. /* Read first 0-RTT data (if split otherwise entire data) */
  89689. ExpectIntEQ(wolfSSL_read_early_data(ssl_s, msgBuf, sizeof(msgBuf),
  89690. &read), sizeof(msg));
  89691. ExpectIntEQ(read, sizeof(msg));
  89692. ExpectStrEQ(msg, msgBuf);
  89693. /* Test 0.5-RTT data */
  89694. ExpectIntEQ(wolfSSL_write(ssl_s, msg4, sizeof(msg4)), sizeof(msg4));
  89695. if (splitEarlyData) {
  89696. /* Read second 0-RTT data */
  89697. ExpectIntEQ(wolfSSL_read_early_data(ssl_s, msgBuf, sizeof(msgBuf),
  89698. &read), sizeof(msg));
  89699. ExpectIntEQ(read, sizeof(msg));
  89700. ExpectStrEQ(msg, msgBuf);
  89701. }
  89702. if (params[i].isUdp) {
  89703. ExpectIntEQ(wolfSSL_connect(ssl_c), -1);
  89704. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WC_NO_ERR_TRACE(APP_DATA_READY));
  89705. /* Read server 0.5-RTT data */
  89706. ExpectIntEQ(wolfSSL_read(ssl_c, msgBuf, sizeof(msgBuf)), sizeof(msg4));
  89707. ExpectStrEQ(msg4, msgBuf);
  89708. /* Complete handshake */
  89709. ExpectIntEQ(wolfSSL_connect(ssl_c), -1);
  89710. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89711. /* Use wolfSSL_is_init_finished to check if handshake is complete. Normally
  89712. * a user would loop until it is true but here we control both sides so we
  89713. * just assert the expected value. wolfSSL_read_early_data does not provide
  89714. * handshake status to us with non-blocking IO and we can't use
  89715. * wolfSSL_accept as TLS layer may return ZERO_RETURN due to early data
  89716. * parsing logic. */
  89717. ExpectFalse(wolfSSL_is_init_finished(ssl_s));
  89718. ExpectIntEQ(wolfSSL_read_early_data(ssl_s, msgBuf, sizeof(msgBuf),
  89719. &read), 0);
  89720. ExpectIntEQ(read, 0);
  89721. ExpectTrue(wolfSSL_is_init_finished(ssl_s));
  89722. ExpectIntEQ(wolfSSL_connect(ssl_c), WOLFSSL_SUCCESS);
  89723. }
  89724. else {
  89725. ExpectIntEQ(wolfSSL_connect(ssl_c), WOLFSSL_SUCCESS);
  89726. ExpectFalse(wolfSSL_is_init_finished(ssl_s));
  89727. ExpectIntEQ(wolfSSL_read_early_data(ssl_s, msgBuf, sizeof(msgBuf),
  89728. &read), 0);
  89729. ExpectIntEQ(read, 0);
  89730. ExpectTrue(wolfSSL_is_init_finished(ssl_s));
  89731. /* Read server 0.5-RTT data */
  89732. ExpectIntEQ(wolfSSL_read(ssl_c, msgBuf, sizeof(msgBuf)), sizeof(msg4));
  89733. ExpectStrEQ(msg4, msgBuf);
  89734. }
  89735. /* Test bi-directional write */
  89736. ExpectIntEQ(wolfSSL_write(ssl_c, msg2, sizeof(msg2)), sizeof(msg2));
  89737. ExpectIntEQ(wolfSSL_read(ssl_s, msgBuf, sizeof(msgBuf)), sizeof(msg2));
  89738. ExpectStrEQ(msg2, msgBuf);
  89739. ExpectIntEQ(wolfSSL_write(ssl_s, msg3, sizeof(msg3)), sizeof(msg3));
  89740. ExpectIntEQ(wolfSSL_read(ssl_c, msgBuf, sizeof(msgBuf)), sizeof(msg3));
  89741. ExpectStrEQ(msg3, msgBuf);
  89742. ExpectTrue(wolfSSL_session_reused(ssl_c));
  89743. ExpectTrue(wolfSSL_session_reused(ssl_s));
  89744. wolfSSL_SESSION_free(sess);
  89745. wolfSSL_free(ssl_c);
  89746. wolfSSL_free(ssl_s);
  89747. wolfSSL_CTX_free(ctx_c);
  89748. wolfSSL_CTX_free(ctx_s);
  89749. }
  89750. }
  89751. #endif
  89752. return EXPECT_RESULT();
  89753. }
  89754. #ifdef HAVE_CERTIFICATE_STATUS_REQUEST
  89755. static int test_self_signed_stapling_client_v1_ctx_ready(WOLFSSL_CTX* ctx)
  89756. {
  89757. EXPECT_DECLS;
  89758. ExpectIntEQ(wolfSSL_CTX_EnableOCSPStapling(ctx), 1);
  89759. ExpectIntEQ(wolfSSL_CTX_UseOCSPStapling(ctx, WOLFSSL_CSR_OCSP,
  89760. WOLFSSL_CSR_OCSP_USE_NONCE), 1);
  89761. return EXPECT_RESULT();
  89762. }
  89763. #endif
  89764. #ifdef HAVE_CERTIFICATE_STATUS_REQUEST_V2
  89765. static int test_self_signed_stapling_client_v2_ctx_ready(WOLFSSL_CTX* ctx)
  89766. {
  89767. EXPECT_DECLS;
  89768. ExpectIntEQ(wolfSSL_CTX_EnableOCSPStapling(ctx), 1);
  89769. ExpectIntEQ(wolfSSL_CTX_UseOCSPStaplingV2(ctx, WOLFSSL_CSR2_OCSP,
  89770. WOLFSSL_CSR2_OCSP_USE_NONCE), 1);
  89771. return EXPECT_RESULT();
  89772. }
  89773. static int test_self_signed_stapling_client_v2_multi_ctx_ready(WOLFSSL_CTX* ctx)
  89774. {
  89775. EXPECT_DECLS;
  89776. ExpectIntEQ(wolfSSL_CTX_EnableOCSPStapling(ctx), 1);
  89777. ExpectIntEQ(wolfSSL_CTX_UseOCSPStaplingV2(ctx, WOLFSSL_CSR2_OCSP_MULTI,
  89778. 0), 1);
  89779. return EXPECT_RESULT();
  89780. }
  89781. #endif
  89782. #if defined(HAVE_CERTIFICATE_STATUS_REQUEST) \
  89783. || defined(HAVE_CERTIFICATE_STATUS_REQUEST_V2)
  89784. static int test_self_signed_stapling_server_ctx_ready(WOLFSSL_CTX* ctx)
  89785. {
  89786. EXPECT_DECLS;
  89787. ExpectIntEQ(wolfSSL_CTX_EnableOCSPStapling(ctx), 1);
  89788. return EXPECT_RESULT();
  89789. }
  89790. #endif
  89791. static int test_self_signed_stapling(void)
  89792. {
  89793. EXPECT_DECLS;
  89794. #if defined(HAVE_CERTIFICATE_STATUS_REQUEST) \
  89795. || defined(HAVE_CERTIFICATE_STATUS_REQUEST_V2)
  89796. test_ssl_cbf client_cbf;
  89797. test_ssl_cbf server_cbf;
  89798. size_t i;
  89799. struct {
  89800. method_provider client_meth;
  89801. method_provider server_meth;
  89802. ctx_cb client_ctx;
  89803. const char* tls_version;
  89804. } params[] = {
  89805. #if defined(WOLFSSL_TLS13) && defined(HAVE_CERTIFICATE_STATUS_REQUEST)
  89806. { wolfTLSv1_3_client_method, wolfTLSv1_3_server_method,
  89807. test_self_signed_stapling_client_v1_ctx_ready, "TLSv1_3 v1" },
  89808. #endif
  89809. #ifndef WOLFSSL_NO_TLS12
  89810. #ifdef HAVE_CERTIFICATE_STATUS_REQUEST
  89811. { wolfTLSv1_2_client_method, wolfTLSv1_2_server_method,
  89812. test_self_signed_stapling_client_v1_ctx_ready, "TLSv1_2 v1" },
  89813. #endif
  89814. #ifdef HAVE_CERTIFICATE_STATUS_REQUEST_V2
  89815. { wolfTLSv1_2_client_method, wolfTLSv1_2_server_method,
  89816. test_self_signed_stapling_client_v2_ctx_ready, "TLSv1_2 v2" },
  89817. { wolfTLSv1_2_client_method, wolfTLSv1_2_server_method,
  89818. test_self_signed_stapling_client_v2_multi_ctx_ready,
  89819. "TLSv1_2 v2 multi" },
  89820. #endif
  89821. #endif
  89822. };
  89823. for (i = 0; i < sizeof(params)/sizeof(*params) && !EXPECT_FAIL(); i++) {
  89824. XMEMSET(&client_cbf, 0, sizeof(client_cbf));
  89825. XMEMSET(&server_cbf, 0, sizeof(server_cbf));
  89826. printf("\nTesting self-signed cert with status request: %s\n",
  89827. params[i].tls_version);
  89828. client_cbf.method = params[i].client_meth;
  89829. client_cbf.ctx_ready = params[i].client_ctx;
  89830. server_cbf.method = params[i].server_meth;
  89831. server_cbf.certPemFile = "certs/ca-cert.pem";
  89832. server_cbf.keyPemFile = "certs/ca-key.pem";
  89833. server_cbf.ctx_ready = test_self_signed_stapling_server_ctx_ready;
  89834. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cbf,
  89835. &server_cbf, NULL), TEST_SUCCESS);
  89836. }
  89837. #endif
  89838. return EXPECT_RESULT();
  89839. }
  89840. static int test_tls_multi_handshakes_one_record(void)
  89841. {
  89842. EXPECT_DECLS;
  89843. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && !defined(WOLFSSL_NO_TLS12)
  89844. struct test_memio_ctx test_ctx;
  89845. WOLFSSL_CTX *ctx_c = NULL, *ctx_s = NULL;
  89846. WOLFSSL *ssl_c = NULL, *ssl_s = NULL;
  89847. RecordLayerHeader* rh = NULL;
  89848. byte *len ;
  89849. int newRecIdx = RECORD_HEADER_SZ;
  89850. int idx = 0;
  89851. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  89852. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  89853. wolfTLS_client_method, wolfTLSv1_2_server_method), 0);
  89854. ExpectIntEQ(wolfSSL_connect(ssl_c), -1);
  89855. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89856. ExpectIntEQ(wolfSSL_accept(ssl_s), -1);
  89857. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  89858. /* Combine server handshake msgs into one record */
  89859. while (idx < test_ctx.c_len) {
  89860. word16 recLen;
  89861. rh = (RecordLayerHeader*)(test_ctx.c_buff + idx);
  89862. len = &rh->length[0];
  89863. ato16((const byte*)len, &recLen);
  89864. idx += RECORD_HEADER_SZ;
  89865. XMEMMOVE(test_ctx.c_buff + newRecIdx, test_ctx.c_buff + idx,
  89866. (size_t)recLen);
  89867. newRecIdx += recLen;
  89868. idx += recLen;
  89869. }
  89870. rh = (RecordLayerHeader*)(test_ctx.c_buff);
  89871. len = &rh->length[0];
  89872. c16toa((word16)newRecIdx - RECORD_HEADER_SZ, len);
  89873. test_ctx.c_len = newRecIdx;
  89874. ExpectIntEQ(wolfSSL_connect(ssl_c), -1);
  89875. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  89876. wolfSSL_free(ssl_c);
  89877. wolfSSL_free(ssl_s);
  89878. wolfSSL_CTX_free(ctx_c);
  89879. wolfSSL_CTX_free(ctx_s);
  89880. #endif
  89881. return EXPECT_RESULT();
  89882. }
  89883. static int test_write_dup(void)
  89884. {
  89885. EXPECT_DECLS;
  89886. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && defined(HAVE_WRITE_DUP)
  89887. size_t i, j;
  89888. char hiWorld[] = "dup message";
  89889. char readData[sizeof(hiWorld) + 5];
  89890. struct {
  89891. method_provider client_meth;
  89892. method_provider server_meth;
  89893. const char* version_name;
  89894. int version;
  89895. } methods[] = {
  89896. #ifndef WOLFSSL_NO_TLS12
  89897. {wolfTLSv1_2_client_method, wolfTLSv1_2_server_method, "TLS 1.2", WOLFSSL_TLSV1_2},
  89898. #endif
  89899. #ifdef WOLFSSL_TLS13
  89900. {wolfTLSv1_3_client_method, wolfTLSv1_3_server_method, "TLS 1.3", WOLFSSL_TLSV1_3},
  89901. #endif
  89902. };
  89903. struct {
  89904. const char* cipher;
  89905. int version;
  89906. } ciphers[] = {
  89907. /* For simplicity the macros are copied from internal.h */
  89908. /* TLS 1.2 */
  89909. #if defined(HAVE_CHACHA) && defined(HAVE_POLY1305) && !defined(NO_SHA256)
  89910. #if defined(HAVE_ECC) || defined(HAVE_CURVE25519) || defined(HAVE_CURVE448)
  89911. #ifndef NO_RSA
  89912. {"ECDHE-RSA-CHACHA20-POLY1305", WOLFSSL_TLSV1_2},
  89913. #endif
  89914. #endif
  89915. #if !defined(NO_DH) && !defined(NO_RSA) && !defined(NO_TLS_DH)
  89916. {"DHE-RSA-CHACHA20-POLY1305", WOLFSSL_TLSV1_2},
  89917. #endif
  89918. #endif
  89919. #if !defined(NO_DH) && !defined(NO_AES) && !defined(NO_TLS) && \
  89920. !defined(NO_RSA) && defined(HAVE_AESGCM) && !defined(NO_TLS_DH)
  89921. #if !defined(NO_SHA256) && defined(WOLFSSL_AES_128)
  89922. {"DHE-RSA-AES128-GCM-SHA256", WOLFSSL_TLSV1_2},
  89923. #endif
  89924. #if defined(WOLFSSL_SHA384) && defined(WOLFSSL_AES_256)
  89925. {"DHE-RSA-AES256-GCM-SHA384", WOLFSSL_TLSV1_2},
  89926. #endif
  89927. #endif
  89928. #if (defined(HAVE_ECC) || defined(HAVE_CURVE25519) || defined(HAVE_CURVE448)) \
  89929. && !defined(NO_TLS) && !defined(NO_AES)
  89930. #ifdef HAVE_AESGCM
  89931. #if !defined(NO_SHA256) && defined(WOLFSSL_AES_128)
  89932. #ifndef NO_RSA
  89933. {"ECDHE-RSA-AES128-GCM-SHA256", WOLFSSL_TLSV1_2},
  89934. #endif
  89935. #endif
  89936. #if defined(WOLFSSL_SHA384) && defined(WOLFSSL_AES_256)
  89937. #ifndef NO_RSA
  89938. {"ECDHE-RSA-AES256-GCM-SHA384", WOLFSSL_TLSV1_2},
  89939. #endif
  89940. #endif
  89941. #endif
  89942. #endif
  89943. /* TLS 1.3 */
  89944. #ifdef WOLFSSL_TLS13
  89945. #ifdef HAVE_AESGCM
  89946. #if !defined(NO_SHA256) && defined(WOLFSSL_AES_128)
  89947. {"TLS13-AES128-GCM-SHA256", WOLFSSL_TLSV1_3},
  89948. #endif
  89949. #if defined(WOLFSSL_SHA384) && defined(WOLFSSL_AES_256)
  89950. {"TLS13-AES256-GCM-SHA384", WOLFSSL_TLSV1_3},
  89951. #endif
  89952. #endif
  89953. #if defined(HAVE_CHACHA) && defined(HAVE_POLY1305)
  89954. #ifndef NO_SHA256
  89955. {"TLS13-CHACHA20-POLY1305-SHA256", WOLFSSL_TLSV1_3},
  89956. #endif
  89957. #endif
  89958. #ifdef HAVE_AESCCM
  89959. #if !defined(NO_SHA256) && defined(WOLFSSL_AES_128)
  89960. {"TLS13-AES128-CCM-SHA256", WOLFSSL_TLSV1_3},
  89961. #endif
  89962. #endif
  89963. #endif
  89964. };
  89965. for (i = 0; i < XELEM_CNT(methods); i++) {
  89966. for (j = 0; j < XELEM_CNT(ciphers) && !EXPECT_FAIL(); j++) {
  89967. struct test_memio_ctx test_ctx;
  89968. WOLFSSL_CTX *ctx_c = NULL, *ctx_s = NULL;
  89969. WOLFSSL *ssl_c = NULL, *ssl_s = NULL;
  89970. WOLFSSL *ssl_c2 = NULL;
  89971. if (methods[i].version != ciphers[j].version)
  89972. continue;
  89973. if (i == 0 && j == 0)
  89974. printf("\n");
  89975. printf("Testing %s with %s... ", methods[i].version_name,
  89976. ciphers[j].cipher);
  89977. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  89978. test_ctx.c_ciphers = test_ctx.s_ciphers = ciphers[j].cipher;
  89979. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  89980. methods[i].client_meth, methods[i].server_meth), 0);
  89981. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), 0);
  89982. ExpectNotNull(ssl_c2 = wolfSSL_write_dup(ssl_c));
  89983. ExpectIntEQ(wolfSSL_write(ssl_c, hiWorld, sizeof(hiWorld)),
  89984. WC_NO_ERR_TRACE(WRITE_DUP_WRITE_E));
  89985. ExpectIntEQ(wolfSSL_write(ssl_c2, hiWorld, sizeof(hiWorld)),
  89986. sizeof(hiWorld));
  89987. ExpectIntEQ(wolfSSL_read(ssl_s, readData, sizeof(readData)),
  89988. sizeof(hiWorld));
  89989. ExpectIntEQ(wolfSSL_write(ssl_s, hiWorld, sizeof(hiWorld)),
  89990. sizeof(hiWorld));
  89991. ExpectIntEQ(wolfSSL_read(ssl_c2, readData, sizeof(readData)),
  89992. WC_NO_ERR_TRACE(WRITE_DUP_READ_E));
  89993. ExpectIntEQ(wolfSSL_read(ssl_c, readData, sizeof(readData)),
  89994. sizeof(hiWorld));
  89995. if (EXPECT_SUCCESS())
  89996. printf("ok\n");
  89997. else
  89998. printf("failed\n");
  89999. wolfSSL_free(ssl_c);
  90000. wolfSSL_free(ssl_c2);
  90001. wolfSSL_free(ssl_s);
  90002. wolfSSL_CTX_free(ctx_c);
  90003. wolfSSL_CTX_free(ctx_s);
  90004. }
  90005. }
  90006. #endif
  90007. return EXPECT_RESULT();
  90008. }
  90009. static int test_read_write_hs(void)
  90010. {
  90011. EXPECT_DECLS;
  90012. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && !defined(WOLFSSL_NO_TLS12)
  90013. WOLFSSL_CTX *ctx_s = NULL, *ctx_c = NULL;
  90014. WOLFSSL *ssl_s = NULL, *ssl_c = NULL;
  90015. struct test_memio_ctx test_ctx;
  90016. byte test_buffer[16];
  90017. unsigned int test;
  90018. /* test == 0 : client writes, server reads */
  90019. /* test == 1 : server writes, client reads */
  90020. for (test = 0; test < 2; test++) {
  90021. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  90022. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  90023. wolfTLSv1_2_client_method,
  90024. wolfTLSv1_2_server_method), 0);
  90025. ExpectIntEQ(wolfSSL_set_group_messages(ssl_s), WOLFSSL_SUCCESS);
  90026. /* CH -> */
  90027. if (test == 0) {
  90028. ExpectIntEQ(wolfSSL_write(ssl_c, "hello", 5), -1);
  90029. } else {
  90030. ExpectIntEQ(wolfSSL_read(ssl_c, test_buffer,
  90031. sizeof(test_buffer)), -1);
  90032. }
  90033. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  90034. /* <- SH + SKE + SHD */
  90035. if (test == 0) {
  90036. ExpectIntEQ(wolfSSL_read(ssl_s, test_buffer,
  90037. sizeof(test_buffer)), -1);
  90038. } else {
  90039. ExpectIntEQ(wolfSSL_write(ssl_s, "hello", 5), -1);
  90040. }
  90041. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_READ);
  90042. /* -> CKE + CLIENT FINISHED */
  90043. if (test == 0) {
  90044. ExpectIntEQ(wolfSSL_write(ssl_c, "hello", 5), -1);
  90045. } else {
  90046. ExpectIntEQ(wolfSSL_read(ssl_c, test_buffer,
  90047. sizeof(test_buffer)), -1);
  90048. }
  90049. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  90050. /* abide clang static analyzer */
  90051. if (ssl_s != NULL) {
  90052. /* disable group message to separate sending of ChangeCipherspec
  90053. * from Finished */
  90054. ssl_s->options.groupMessages = 0;
  90055. }
  90056. /* allow writing of CS, but not FINISHED */
  90057. test_ctx.c_len = TEST_MEMIO_BUF_SZ - 6;
  90058. /* <- CS */
  90059. if (test == 0) {
  90060. ExpectIntEQ(wolfSSL_read(ssl_s, test_buffer,
  90061. sizeof(test_buffer)), -1);
  90062. } else {
  90063. ExpectIntEQ(wolfSSL_write(ssl_s, "hello", 5), -1);
  90064. }
  90065. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WOLFSSL_ERROR_WANT_WRITE);
  90066. /* move CS message where the client can read it */
  90067. memmove(test_ctx.c_buff,
  90068. (test_ctx.c_buff + TEST_MEMIO_BUF_SZ - 6), 6);
  90069. test_ctx.c_len = 6;
  90070. /* read CS */
  90071. if (test == 0) {
  90072. ExpectIntEQ(wolfSSL_write(ssl_c, "hello", 5), -1);
  90073. } else {
  90074. ExpectIntEQ(wolfSSL_read(ssl_c, test_buffer,
  90075. sizeof(test_buffer)), -1);
  90076. }
  90077. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  90078. ExpectIntEQ(test_ctx.c_len, 0);
  90079. if (test == 0) {
  90080. /* send SERVER FINISHED */
  90081. ExpectIntEQ(wolfSSL_read(ssl_s, test_buffer,
  90082. sizeof(test_buffer)), -1);
  90083. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1),
  90084. WOLFSSL_ERROR_WANT_READ);
  90085. } else {
  90086. /* send SERVER FINISHED + App Data */
  90087. ExpectIntEQ(wolfSSL_write(ssl_s, "hello", 5), 5);
  90088. }
  90089. ExpectIntGT(test_ctx.c_len, 0);
  90090. /* Send and receive the data */
  90091. if (test == 0) {
  90092. ExpectIntEQ(wolfSSL_write(ssl_c, "hello", 5), 5);
  90093. ExpectIntEQ(wolfSSL_read(ssl_s, test_buffer,
  90094. sizeof(test_buffer)), 5);
  90095. } else {
  90096. ExpectIntEQ(wolfSSL_read(ssl_c, test_buffer,
  90097. sizeof(test_buffer)), 5);
  90098. }
  90099. ExpectBufEQ(test_buffer, "hello", 5);
  90100. wolfSSL_free(ssl_c);
  90101. wolfSSL_free(ssl_s);
  90102. wolfSSL_CTX_free(ctx_c);
  90103. wolfSSL_CTX_free(ctx_s);
  90104. ssl_c = ssl_s = NULL;
  90105. ctx_c = ctx_s = NULL;
  90106. }
  90107. #endif
  90108. return EXPECT_RESULT();
  90109. }
  90110. #if defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && defined(OPENSSL_EXTRA)
  90111. static const char* test_get_signature_nid_siglag;
  90112. static int test_get_signature_nid_sig;
  90113. static int test_get_signature_nid_hash;
  90114. static int test_get_signature_nid_ssl_ready(WOLFSSL* ssl)
  90115. {
  90116. EXPECT_DECLS;
  90117. ExpectIntEQ(wolfSSL_set_cipher_list(ssl, "ALL"), WOLFSSL_SUCCESS);
  90118. if (!wolfSSL_is_server(ssl)) {
  90119. ExpectIntEQ(wolfSSL_set1_sigalgs_list(ssl,
  90120. test_get_signature_nid_siglag), WOLFSSL_SUCCESS);
  90121. }
  90122. return EXPECT_RESULT();
  90123. }
  90124. static int test_get_signature_nid_on_hs_client(WOLFSSL_CTX **ctx, WOLFSSL **ssl)
  90125. {
  90126. EXPECT_DECLS;
  90127. int nid = 0;
  90128. (void)ctx;
  90129. if (XSTRSTR(wolfSSL_get_cipher(*ssl), "TLS_RSA_") == NULL) {
  90130. ExpectIntEQ(SSL_get_peer_signature_type_nid(*ssl, &nid), WOLFSSL_SUCCESS);
  90131. ExpectIntEQ(nid, test_get_signature_nid_sig);
  90132. ExpectIntEQ(SSL_get_peer_signature_nid(*ssl, &nid), WOLFSSL_SUCCESS);
  90133. ExpectIntEQ(nid, test_get_signature_nid_hash);
  90134. }
  90135. else /* No sigalg info on static ciphersuite */
  90136. return TEST_SUCCESS;
  90137. return EXPECT_RESULT();
  90138. }
  90139. static int test_get_signature_nid_on_hs_server(WOLFSSL_CTX **ctx, WOLFSSL **ssl)
  90140. {
  90141. EXPECT_DECLS;
  90142. int nid = 0;
  90143. (void)ctx;
  90144. ExpectIntEQ(SSL_get_signature_type_nid(*ssl, &nid), WOLFSSL_SUCCESS);
  90145. ExpectIntEQ(nid, test_get_signature_nid_sig);
  90146. ExpectIntEQ(SSL_get_signature_nid(*ssl, &nid), WOLFSSL_SUCCESS);
  90147. ExpectIntEQ(nid, test_get_signature_nid_hash);
  90148. return EXPECT_RESULT();
  90149. }
  90150. #endif
  90151. static int test_get_signature_nid(void)
  90152. {
  90153. EXPECT_DECLS;
  90154. #if defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES) && defined(OPENSSL_EXTRA)
  90155. test_ssl_cbf client_cbf;
  90156. test_ssl_cbf server_cbf;
  90157. size_t i;
  90158. #define TGSN_TLS12_RSA(sigalg, sig_nid, hash_nid) \
  90159. { sigalg, sig_nid, hash_nid, WOLFSSL_TLSV1_2, svrCertFile, svrKeyFile, \
  90160. caCertFile }
  90161. #define TGSN_TLS12_ECDSA(sigalg, sig_nid, hash_nid) \
  90162. { sigalg, sig_nid, hash_nid, WOLFSSL_TLSV1_2, eccCertFile, eccKeyFile, \
  90163. caEccCertFile }
  90164. #define TGSN_TLS13_RSA(sigalg, sig_nid, hash_nid) \
  90165. { sigalg, sig_nid, hash_nid, WOLFSSL_TLSV1_3, svrCertFile, svrKeyFile, \
  90166. caCertFile }
  90167. #define TGSN_TLS13_ECDSA(sigalg, sig_nid, hash_nid) \
  90168. { sigalg, sig_nid, hash_nid, WOLFSSL_TLSV1_3, eccCertFile, eccKeyFile, \
  90169. caEccCertFile }
  90170. #define TGSN_TLS13_ED25519(sigalg, sig_nid, hash_nid) \
  90171. { sigalg, sig_nid, hash_nid, WOLFSSL_TLSV1_3, edCertFile, edKeyFile, \
  90172. caEdCertFile }
  90173. #define TGSN_TLS13_ED448(sigalg, sig_nid, hash_nid) \
  90174. { sigalg, sig_nid, hash_nid, WOLFSSL_TLSV1_3, ed448CertFile, ed448KeyFile, \
  90175. caEd448CertFile }
  90176. struct {
  90177. const char* siglag;
  90178. int sig_nid;
  90179. int hash_nid;
  90180. int tls_ver;
  90181. const char* server_cert;
  90182. const char* server_key;
  90183. const char* client_ca;
  90184. } params[] = {
  90185. #ifndef NO_RSA
  90186. #ifndef NO_SHA256
  90187. TGSN_TLS12_RSA("RSA+SHA256", NID_rsaEncryption, NID_sha256),
  90188. #ifdef WC_RSA_PSS
  90189. TGSN_TLS12_RSA("RSA-PSS+SHA256", NID_rsassaPss, NID_sha256),
  90190. TGSN_TLS13_RSA("RSA-PSS+SHA256", NID_rsassaPss, NID_sha256),
  90191. #endif
  90192. #endif
  90193. #ifdef WOLFSSL_SHA512
  90194. TGSN_TLS12_RSA("RSA+SHA512", NID_rsaEncryption, NID_sha512),
  90195. #ifdef WC_RSA_PSS
  90196. TGSN_TLS12_RSA("RSA-PSS+SHA512", NID_rsassaPss, NID_sha512),
  90197. TGSN_TLS13_RSA("RSA-PSS+SHA512", NID_rsassaPss, NID_sha512),
  90198. #endif
  90199. #endif
  90200. #endif
  90201. #ifdef HAVE_ECC
  90202. #ifndef NO_SHA256
  90203. TGSN_TLS12_ECDSA("ECDSA+SHA256", NID_X9_62_id_ecPublicKey, NID_sha256),
  90204. TGSN_TLS13_ECDSA("ECDSA+SHA256", NID_X9_62_id_ecPublicKey, NID_sha256),
  90205. #endif
  90206. #endif
  90207. #ifdef HAVE_ED25519
  90208. TGSN_TLS13_ED25519("ED25519", NID_ED25519, NID_sha512),
  90209. #endif
  90210. #ifdef HAVE_ED448
  90211. TGSN_TLS13_ED448("ED448", NID_ED448, NID_sha512),
  90212. #endif
  90213. };
  90214. printf("\n");
  90215. for (i = 0; i < XELEM_CNT(params) && !EXPECT_FAIL(); i++) {
  90216. XMEMSET(&client_cbf, 0, sizeof(client_cbf));
  90217. XMEMSET(&server_cbf, 0, sizeof(server_cbf));
  90218. printf("Testing %s with %s...", tls_desc[params[i].tls_ver],
  90219. params[i].siglag);
  90220. switch (params[i].tls_ver) {
  90221. #ifndef WOLFSSL_NO_TLS12
  90222. case WOLFSSL_TLSV1_2:
  90223. client_cbf.method = wolfTLSv1_2_client_method;
  90224. server_cbf.method = wolfTLSv1_2_server_method;
  90225. break;
  90226. #endif
  90227. #ifdef WOLFSSL_TLS13
  90228. case WOLFSSL_TLSV1_3:
  90229. client_cbf.method = wolfTLSv1_3_client_method;
  90230. server_cbf.method = wolfTLSv1_3_server_method;
  90231. break;
  90232. #endif
  90233. default:
  90234. printf("skipping\n");
  90235. continue;
  90236. }
  90237. test_get_signature_nid_siglag = params[i].siglag;
  90238. test_get_signature_nid_sig = params[i].sig_nid;
  90239. test_get_signature_nid_hash = params[i].hash_nid;
  90240. client_cbf.ssl_ready = test_get_signature_nid_ssl_ready;
  90241. server_cbf.ssl_ready = test_get_signature_nid_ssl_ready;
  90242. client_cbf.on_handshake = test_get_signature_nid_on_hs_client;
  90243. server_cbf.on_handshake = test_get_signature_nid_on_hs_server;
  90244. server_cbf.certPemFile = params[i].server_cert;
  90245. server_cbf.keyPemFile = params[i].server_key;
  90246. client_cbf.caPemFile = params[i].client_ca;
  90247. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cbf,
  90248. &server_cbf, NULL), TEST_SUCCESS);
  90249. if (EXPECT_SUCCESS())
  90250. printf("passed\n");
  90251. }
  90252. #endif
  90253. return EXPECT_RESULT();
  90254. }
  90255. #if !defined(NO_CERTS) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  90256. static word32 test_tls_cert_store_unchanged_HashCaTable(Signer** caTable)
  90257. {
  90258. #ifndef NO_MD5
  90259. enum wc_HashType hashType = WC_HASH_TYPE_MD5;
  90260. #elif !defined(NO_SHA)
  90261. enum wc_HashType hashType = WC_HASH_TYPE_SHA;
  90262. #elif !defined(NO_SHA256)
  90263. enum wc_HashType hashType = WC_HASH_TYPE_SHA256;
  90264. #else
  90265. #error "We need a digest to hash the Signer object"
  90266. #endif
  90267. byte hashBuf[WC_MAX_DIGEST_SIZE];
  90268. wc_HashAlg hash;
  90269. size_t i;
  90270. AssertIntEQ(wc_HashInit(&hash, hashType), 0);
  90271. for (i = 0; i < CA_TABLE_SIZE; i++) {
  90272. Signer* cur;
  90273. for (cur = caTable[i]; cur != NULL; cur = cur->next)
  90274. AssertIntEQ(wc_HashUpdate(&hash, hashType, (byte*)cur,
  90275. sizeof(*cur)), 0);
  90276. }
  90277. AssertIntEQ(wc_HashFinal(&hash, hashType, hashBuf), 0);
  90278. AssertIntEQ(wc_HashFree(&hash, hashType), 0);
  90279. return MakeWordFromHash(hashBuf);
  90280. }
  90281. static word32 test_tls_cert_store_unchanged_before_hashes[2];
  90282. static size_t test_tls_cert_store_unchanged_before_hashes_idx;
  90283. static word32 test_tls_cert_store_unchanged_after_hashes[2];
  90284. static size_t test_tls_cert_store_unchanged_after_hashes_idx;
  90285. static int test_tls_cert_store_unchanged_ctx_ready(WOLFSSL_CTX* ctx)
  90286. {
  90287. EXPECT_DECLS;
  90288. ExpectIntNE(test_tls_cert_store_unchanged_before_hashes
  90289. [test_tls_cert_store_unchanged_before_hashes_idx++] =
  90290. test_tls_cert_store_unchanged_HashCaTable(ctx->cm->caTable), 0);
  90291. wolfSSL_CTX_set_verify(ctx, WOLFSSL_VERIFY_PEER |
  90292. WOLFSSL_VERIFY_FAIL_IF_NO_PEER_CERT, 0);
  90293. return EXPECT_RESULT();
  90294. }
  90295. static int test_tls_cert_store_unchanged_ctx_cleanup(WOLFSSL_CTX* ctx)
  90296. {
  90297. EXPECT_DECLS;
  90298. ExpectIntEQ(wolfSSL_CTX_UnloadIntermediateCerts(ctx), WOLFSSL_SUCCESS);
  90299. ExpectIntNE(test_tls_cert_store_unchanged_after_hashes
  90300. [test_tls_cert_store_unchanged_after_hashes_idx++] =
  90301. test_tls_cert_store_unchanged_HashCaTable(ctx->cm->caTable), 0);
  90302. return EXPECT_RESULT();
  90303. }
  90304. static int test_tls_cert_store_unchanged_on_hs(WOLFSSL_CTX **ctx, WOLFSSL **ssl)
  90305. {
  90306. EXPECT_DECLS;
  90307. WOLFSSL_CERT_MANAGER* cm;
  90308. (void)ssl;
  90309. /* WARNING: this approach bypasses the reference counter check in
  90310. * wolfSSL_CTX_UnloadIntermediateCerts. It is not recommended as it may
  90311. * cause unexpected behaviour when other active connections try accessing
  90312. * the caTable. */
  90313. ExpectNotNull(cm = wolfSSL_CTX_GetCertManager(*ctx));
  90314. ExpectIntEQ(wolfSSL_CertManagerUnloadIntermediateCerts(cm),
  90315. WOLFSSL_SUCCESS);
  90316. ExpectIntNE(test_tls_cert_store_unchanged_after_hashes
  90317. [test_tls_cert_store_unchanged_after_hashes_idx++] =
  90318. test_tls_cert_store_unchanged_HashCaTable((*ctx)->cm->caTable), 0);
  90319. return EXPECT_RESULT();
  90320. }
  90321. static int test_tls_cert_store_unchanged_ssl_ready(WOLFSSL* ssl)
  90322. {
  90323. EXPECT_DECLS;
  90324. WOLFSSL_CTX* ctx;
  90325. ExpectNotNull(ctx = wolfSSL_get_SSL_CTX(ssl));
  90326. return EXPECT_RESULT();
  90327. }
  90328. #endif
  90329. static int test_tls_cert_store_unchanged(void)
  90330. {
  90331. EXPECT_DECLS;
  90332. #if !defined(NO_CERTS) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  90333. test_ssl_cbf client_cbf;
  90334. test_ssl_cbf server_cbf;
  90335. int i;
  90336. for (i = 0; i < 2; i++) {
  90337. XMEMSET(&client_cbf, 0, sizeof(client_cbf));
  90338. XMEMSET(&server_cbf, 0, sizeof(server_cbf));
  90339. test_tls_cert_store_unchanged_before_hashes_idx = 0;
  90340. XMEMSET(test_tls_cert_store_unchanged_before_hashes, 0,
  90341. sizeof(test_tls_cert_store_unchanged_before_hashes));
  90342. test_tls_cert_store_unchanged_after_hashes_idx = 0;
  90343. XMEMSET(test_tls_cert_store_unchanged_after_hashes, 0,
  90344. sizeof(test_tls_cert_store_unchanged_after_hashes));
  90345. client_cbf.ctx_ready = test_tls_cert_store_unchanged_ctx_ready;
  90346. server_cbf.ctx_ready = test_tls_cert_store_unchanged_ctx_ready;
  90347. client_cbf.ssl_ready = test_tls_cert_store_unchanged_ssl_ready;
  90348. server_cbf.ssl_ready = test_tls_cert_store_unchanged_ssl_ready;
  90349. switch (i) {
  90350. case 0:
  90351. client_cbf.on_ctx_cleanup =
  90352. test_tls_cert_store_unchanged_ctx_cleanup;
  90353. server_cbf.on_ctx_cleanup =
  90354. test_tls_cert_store_unchanged_ctx_cleanup;
  90355. break;
  90356. case 1:
  90357. client_cbf.on_handshake = test_tls_cert_store_unchanged_on_hs;
  90358. server_cbf.on_handshake = test_tls_cert_store_unchanged_on_hs;
  90359. break;
  90360. default:
  90361. Fail(("Should not enter here"), ("Entered here"));
  90362. }
  90363. client_cbf.certPemFile = "certs/intermediate/client-chain.pem";
  90364. server_cbf.certPemFile = "certs/intermediate/server-chain.pem";
  90365. server_cbf.caPemFile = caCertFile;
  90366. ExpectIntEQ(test_wolfSSL_client_server_nofail_memio(&client_cbf,
  90367. &server_cbf, NULL), TEST_SUCCESS);
  90368. ExpectBufEQ(test_tls_cert_store_unchanged_before_hashes,
  90369. test_tls_cert_store_unchanged_after_hashes,
  90370. sizeof(test_tls_cert_store_unchanged_after_hashes));
  90371. }
  90372. #endif
  90373. return EXPECT_RESULT();
  90374. }
  90375. static int test_wolfSSL_SendUserCanceled(void)
  90376. {
  90377. EXPECT_DECLS;
  90378. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES)
  90379. size_t i;
  90380. struct {
  90381. method_provider client_meth;
  90382. method_provider server_meth;
  90383. const char* tls_version;
  90384. } params[] = {
  90385. #if defined(WOLFSSL_TLS13)
  90386. /* With WOLFSSL_TLS13_MIDDLEBOX_COMPAT a short ID will result in an error */
  90387. { wolfTLSv1_3_client_method, wolfTLSv1_3_server_method, "TLSv1_3" },
  90388. #ifdef WOLFSSL_DTLS13
  90389. { wolfDTLSv1_3_client_method, wolfDTLSv1_3_server_method, "DTLSv1_3" },
  90390. #endif
  90391. #endif
  90392. #ifndef WOLFSSL_NO_TLS12
  90393. { wolfTLSv1_2_client_method, wolfTLSv1_2_server_method, "TLSv1_2" },
  90394. #ifdef WOLFSSL_DTLS
  90395. { wolfDTLSv1_2_client_method, wolfDTLSv1_2_server_method, "DTLSv1_2" },
  90396. #endif
  90397. #endif
  90398. #if !defined(NO_OLD_TLS)
  90399. { wolfTLSv1_1_client_method, wolfTLSv1_1_server_method, "TLSv1_1" },
  90400. #ifdef WOLFSSL_DTLS
  90401. { wolfDTLSv1_client_method, wolfDTLSv1_server_method, "DTLSv1_0" },
  90402. #endif
  90403. #endif
  90404. };
  90405. for (i = 0; i < sizeof(params)/sizeof(*params) && !EXPECT_FAIL(); i++) {
  90406. WOLFSSL_CTX *ctx_c = NULL;
  90407. WOLFSSL_CTX *ctx_s = NULL;
  90408. WOLFSSL *ssl_c = NULL;
  90409. WOLFSSL *ssl_s = NULL;
  90410. struct test_memio_ctx test_ctx;
  90411. WOLFSSL_ALERT_HISTORY h;
  90412. printf("Testing %s\n", params[i].tls_version);
  90413. XMEMSET(&h, 0, sizeof(h));
  90414. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  90415. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  90416. params[i].client_meth, params[i].server_meth), 0);
  90417. /* CH1 */
  90418. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  90419. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_WANT_READ);
  90420. ExpectIntEQ(wolfSSL_SendUserCanceled(ssl_s), WOLFSSL_SHUTDOWN_NOT_DONE);
  90421. /* Alert closed connection */
  90422. ExpectIntEQ(wolfSSL_negotiate(ssl_c), -1);
  90423. ExpectIntEQ(wolfSSL_get_error(ssl_c, -1), WOLFSSL_ERROR_ZERO_RETURN);
  90424. /* Last alert will be close notify because user_canceled should be
  90425. * followed by a close_notify */
  90426. ExpectIntEQ(wolfSSL_get_alert_history(ssl_c, &h), WOLFSSL_SUCCESS);
  90427. ExpectIntEQ(h.last_rx.code, close_notify);
  90428. ExpectIntEQ(h.last_rx.level, alert_warning);
  90429. wolfSSL_free(ssl_c);
  90430. wolfSSL_free(ssl_s);
  90431. wolfSSL_CTX_free(ctx_c);
  90432. wolfSSL_CTX_free(ctx_s);
  90433. }
  90434. #endif
  90435. return EXPECT_RESULT();
  90436. }
  90437. #if defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && \
  90438. defined(HAVE_OCSP) && \
  90439. defined(HAVE_CERTIFICATE_STATUS_REQUEST) && \
  90440. !defined(WOLFSSL_NO_TLS12)
  90441. static int test_ocsp_callback_fails_cb(void* ctx, const char* url, int urlSz,
  90442. byte* ocspReqBuf, int ocspReqSz, byte** ocspRespBuf)
  90443. {
  90444. (void)ctx;
  90445. (void)url;
  90446. (void)urlSz;
  90447. (void)ocspReqBuf;
  90448. (void)ocspReqSz;
  90449. (void)ocspRespBuf;
  90450. return WOLFSSL_CBIO_ERR_GENERAL;
  90451. }
  90452. static int test_ocsp_callback_fails(void)
  90453. {
  90454. WOLFSSL_CTX *ctx_c = NULL;
  90455. WOLFSSL_CTX *ctx_s = NULL;
  90456. WOLFSSL *ssl_c = NULL;
  90457. WOLFSSL *ssl_s = NULL;
  90458. struct test_memio_ctx test_ctx;
  90459. EXPECT_DECLS;
  90460. XMEMSET(&test_ctx, 0, sizeof(test_ctx));
  90461. ExpectIntEQ(test_memio_setup(&test_ctx, &ctx_c, &ctx_s, &ssl_c, &ssl_s,
  90462. wolfTLSv1_2_client_method, wolfTLSv1_2_server_method), 0);
  90463. ExpectIntEQ(wolfSSL_CTX_EnableOCSPStapling(ctx_c), WOLFSSL_SUCCESS);
  90464. ExpectIntEQ(wolfSSL_CTX_EnableOCSPStapling(ctx_s), WOLFSSL_SUCCESS);
  90465. ExpectIntEQ(wolfSSL_UseOCSPStapling(ssl_c, WOLFSSL_CSR_OCSP,0), WOLFSSL_SUCCESS);
  90466. /* override URL to avoid exing from SendCertificateStatus because of no AuthInfo on the certificate */
  90467. ExpectIntEQ(wolfSSL_CTX_SetOCSP_OverrideURL(ctx_s, "http://dummy.test"), WOLFSSL_SUCCESS);
  90468. ExpectIntEQ(wolfSSL_CTX_EnableOCSP(ctx_s, WOLFSSL_OCSP_NO_NONCE | WOLFSSL_OCSP_URL_OVERRIDE), WOLFSSL_SUCCESS);
  90469. ExpectIntEQ(wolfSSL_CTX_load_verify_locations(ctx_s, caCertFile, 0), WOLFSSL_SUCCESS);
  90470. ExpectIntEQ(wolfSSL_SetOCSP_Cb(ssl_s, test_ocsp_callback_fails_cb, NULL, NULL), WOLFSSL_SUCCESS);
  90471. ExpectIntEQ(test_memio_do_handshake(ssl_c, ssl_s, 10, NULL), -1);
  90472. ExpectIntEQ(wolfSSL_get_error(ssl_s, -1), WC_NO_ERR_TRACE(OCSP_INVALID_STATUS));
  90473. wolfSSL_free(ssl_c);
  90474. wolfSSL_free(ssl_s);
  90475. wolfSSL_CTX_free(ctx_c);
  90476. wolfSSL_CTX_free(ctx_s);
  90477. return EXPECT_RESULT();
  90478. }
  90479. #else
  90480. static int test_ocsp_callback_fails(void)
  90481. {
  90482. return TEST_SKIPPED;
  90483. }
  90484. #endif /* defined(HAVE_MANUAL_MEMIO_TESTS_DEPENDENCIES) && \
  90485. defined(HAVE_OCSP) && \
  90486. defined(HAVE_CERTIFICATE_STATUS_REQUEST) */
  90487. /*----------------------------------------------------------------------------*
  90488. | Main
  90489. *----------------------------------------------------------------------------*/
  90490. typedef int (*TEST_FUNC)(void);
  90491. typedef struct {
  90492. const char *name;
  90493. TEST_FUNC func;
  90494. byte run:1;
  90495. byte fail:1;
  90496. } TEST_CASE;
  90497. #define TEST_DECL(func) { #func, func, 0, 0 }
  90498. int testAll = 1;
  90499. TEST_CASE testCases[] = {
  90500. TEST_DECL(test_fileAccess),
  90501. /*********************************
  90502. * wolfcrypt
  90503. *********************************/
  90504. TEST_DECL(test_ForceZero),
  90505. TEST_DECL(test_wolfCrypt_Init),
  90506. TEST_DECL(test_wc_LoadStaticMemory_ex),
  90507. TEST_DECL(test_wc_LoadStaticMemory_CTX),
  90508. /* Locking with Compat Mutex */
  90509. TEST_DECL(test_wc_SetMutexCb),
  90510. TEST_DECL(test_wc_LockMutex_ex),
  90511. /* Digests */
  90512. TEST_DECL(test_wc_InitMd5),
  90513. TEST_DECL(test_wc_Md5Update),
  90514. TEST_DECL(test_wc_Md5Final),
  90515. TEST_DECL(test_wc_InitSha),
  90516. TEST_DECL(test_wc_ShaUpdate),
  90517. TEST_DECL(test_wc_ShaFinal),
  90518. TEST_DECL(test_wc_InitSha256),
  90519. TEST_DECL(test_wc_Sha256Update),
  90520. TEST_DECL(test_wc_Sha256Final),
  90521. TEST_DECL(test_wc_Sha256FinalRaw),
  90522. TEST_DECL(test_wc_Sha256GetFlags),
  90523. TEST_DECL(test_wc_Sha256Free),
  90524. TEST_DECL(test_wc_Sha256GetHash),
  90525. TEST_DECL(test_wc_Sha256Copy),
  90526. TEST_DECL(test_wc_InitSha224),
  90527. TEST_DECL(test_wc_Sha224Update),
  90528. TEST_DECL(test_wc_Sha224Final),
  90529. TEST_DECL(test_wc_Sha224SetFlags),
  90530. TEST_DECL(test_wc_Sha224GetFlags),
  90531. TEST_DECL(test_wc_Sha224Free),
  90532. TEST_DECL(test_wc_Sha224GetHash),
  90533. TEST_DECL(test_wc_Sha224Copy),
  90534. TEST_DECL(test_wc_InitSha512),
  90535. TEST_DECL(test_wc_Sha512Update),
  90536. TEST_DECL(test_wc_Sha512Final),
  90537. TEST_DECL(test_wc_Sha512GetFlags),
  90538. TEST_DECL(test_wc_Sha512FinalRaw),
  90539. TEST_DECL(test_wc_Sha512Free),
  90540. TEST_DECL(test_wc_Sha512GetHash),
  90541. TEST_DECL(test_wc_Sha512Copy),
  90542. TEST_DECL(test_wc_InitSha512_224),
  90543. TEST_DECL(test_wc_Sha512_224Update),
  90544. TEST_DECL(test_wc_Sha512_224Final),
  90545. TEST_DECL(test_wc_Sha512_224GetFlags),
  90546. TEST_DECL(test_wc_Sha512_224FinalRaw),
  90547. TEST_DECL(test_wc_Sha512_224Free),
  90548. TEST_DECL(test_wc_Sha512_224GetHash),
  90549. TEST_DECL(test_wc_Sha512_224Copy),
  90550. TEST_DECL(test_wc_InitSha512_256),
  90551. TEST_DECL(test_wc_Sha512_256Update),
  90552. TEST_DECL(test_wc_Sha512_256Final),
  90553. TEST_DECL(test_wc_Sha512_256GetFlags),
  90554. TEST_DECL(test_wc_Sha512_256FinalRaw),
  90555. TEST_DECL(test_wc_Sha512_256Free),
  90556. TEST_DECL(test_wc_Sha512_256GetHash),
  90557. TEST_DECL(test_wc_Sha512_256Copy),
  90558. TEST_DECL(test_wc_InitSha384),
  90559. TEST_DECL(test_wc_Sha384Update),
  90560. TEST_DECL(test_wc_Sha384Final),
  90561. TEST_DECL(test_wc_Sha384GetFlags),
  90562. TEST_DECL(test_wc_Sha384FinalRaw),
  90563. TEST_DECL(test_wc_Sha384Free),
  90564. TEST_DECL(test_wc_Sha384GetHash),
  90565. TEST_DECL(test_wc_Sha384Copy),
  90566. TEST_DECL(test_wc_InitBlake2b),
  90567. TEST_DECL(test_wc_InitBlake2b_WithKey),
  90568. TEST_DECL(test_wc_InitBlake2s_WithKey),
  90569. TEST_DECL(test_wc_InitRipeMd),
  90570. TEST_DECL(test_wc_RipeMdUpdate),
  90571. TEST_DECL(test_wc_RipeMdFinal),
  90572. TEST_DECL(test_wc_InitSha3),
  90573. TEST_DECL(testing_wc_Sha3_Update),
  90574. TEST_DECL(test_wc_Sha3_224_Final),
  90575. TEST_DECL(test_wc_Sha3_256_Final),
  90576. TEST_DECL(test_wc_Sha3_384_Final),
  90577. TEST_DECL(test_wc_Sha3_512_Final),
  90578. TEST_DECL(test_wc_Sha3_224_Copy),
  90579. TEST_DECL(test_wc_Sha3_256_Copy),
  90580. TEST_DECL(test_wc_Sha3_384_Copy),
  90581. TEST_DECL(test_wc_Sha3_512_Copy),
  90582. TEST_DECL(test_wc_Sha3_GetFlags),
  90583. TEST_DECL(test_wc_InitShake256),
  90584. TEST_DECL(testing_wc_Shake256_Update),
  90585. TEST_DECL(test_wc_Shake256_Final),
  90586. TEST_DECL(test_wc_Shake256_Copy),
  90587. TEST_DECL(test_wc_Shake256Hash),
  90588. /* SM3 Digest */
  90589. TEST_DECL(test_wc_InitSm3Free),
  90590. TEST_DECL(test_wc_Sm3UpdateFinal),
  90591. TEST_DECL(test_wc_Sm3GetHash),
  90592. TEST_DECL(test_wc_Sm3Copy),
  90593. TEST_DECL(test_wc_Sm3FinalRaw),
  90594. TEST_DECL(test_wc_Sm3GetSetFlags),
  90595. TEST_DECL(test_wc_Sm3Hash),
  90596. TEST_DECL(test_wc_HashInit),
  90597. TEST_DECL(test_wc_HashSetFlags),
  90598. TEST_DECL(test_wc_HashGetFlags),
  90599. /* HMAC */
  90600. TEST_DECL(test_wc_Md5HmacSetKey),
  90601. TEST_DECL(test_wc_Md5HmacUpdate),
  90602. TEST_DECL(test_wc_Md5HmacFinal),
  90603. TEST_DECL(test_wc_ShaHmacSetKey),
  90604. TEST_DECL(test_wc_ShaHmacUpdate),
  90605. TEST_DECL(test_wc_ShaHmacFinal),
  90606. TEST_DECL(test_wc_Sha224HmacSetKey),
  90607. TEST_DECL(test_wc_Sha224HmacUpdate),
  90608. TEST_DECL(test_wc_Sha224HmacFinal),
  90609. TEST_DECL(test_wc_Sha256HmacSetKey),
  90610. TEST_DECL(test_wc_Sha256HmacUpdate),
  90611. TEST_DECL(test_wc_Sha256HmacFinal),
  90612. TEST_DECL(test_wc_Sha384HmacSetKey),
  90613. TEST_DECL(test_wc_Sha384HmacUpdate),
  90614. TEST_DECL(test_wc_Sha384HmacFinal),
  90615. /* CMAC */
  90616. TEST_DECL(test_wc_InitCmac),
  90617. TEST_DECL(test_wc_CmacUpdate),
  90618. TEST_DECL(test_wc_CmacFinal),
  90619. TEST_DECL(test_wc_AesCmacGenerate),
  90620. /* Cipher */
  90621. TEST_DECL(test_wc_AesGcmStream),
  90622. TEST_DECL(test_wc_Des3_SetIV),
  90623. TEST_DECL(test_wc_Des3_SetKey),
  90624. TEST_DECL(test_wc_Des3_CbcEncryptDecrypt),
  90625. TEST_DECL(test_wc_Des3_CbcEncryptDecryptWithKey),
  90626. TEST_DECL(test_wc_Des3_EcbEncrypt),
  90627. TEST_DECL(test_wc_Chacha_SetKey),
  90628. TEST_DECL(test_wc_Chacha_Process),
  90629. TEST_DECL(test_wc_ChaCha20Poly1305_aead),
  90630. TEST_DECL(test_wc_Poly1305SetKey),
  90631. TEST_DECL(test_wc_CamelliaSetKey),
  90632. TEST_DECL(test_wc_CamelliaSetIV),
  90633. TEST_DECL(test_wc_CamelliaEncryptDecryptDirect),
  90634. TEST_DECL(test_wc_CamelliaCbcEncryptDecrypt),
  90635. TEST_DECL(test_wc_Arc4SetKey),
  90636. TEST_DECL(test_wc_Arc4Process),
  90637. TEST_DECL(test_wc_Rc2SetKey),
  90638. TEST_DECL(test_wc_Rc2SetIV),
  90639. TEST_DECL(test_wc_Rc2EcbEncryptDecrypt),
  90640. TEST_DECL(test_wc_Rc2CbcEncryptDecrypt),
  90641. /* AES cipher and GMAC. */
  90642. TEST_DECL(test_wc_AesSetKey),
  90643. TEST_DECL(test_wc_AesSetIV),
  90644. TEST_DECL(test_wc_AesCbcEncryptDecrypt),
  90645. TEST_DECL(test_wc_AesCtrEncryptDecrypt),
  90646. TEST_DECL(test_wc_AesGcmSetKey),
  90647. TEST_DECL(test_wc_AesGcmEncryptDecrypt),
  90648. TEST_DECL(test_wc_AesGcmMixedEncDecLongIV),
  90649. TEST_DECL(test_wc_GmacSetKey),
  90650. TEST_DECL(test_wc_GmacUpdate),
  90651. TEST_DECL(test_wc_AesCcmSetKey),
  90652. TEST_DECL(test_wc_AesCcmEncryptDecrypt),
  90653. #if defined(WOLFSSL_AES_EAX) && \
  90654. (!defined(HAVE_FIPS) || FIPS_VERSION_GE(5, 3)) && !defined(HAVE_SELFTEST)
  90655. TEST_DECL(test_wc_AesEaxVectors),
  90656. TEST_DECL(test_wc_AesEaxEncryptAuth),
  90657. TEST_DECL(test_wc_AesEaxDecryptAuth),
  90658. #endif /* WOLFSSL_AES_EAX */
  90659. /* SM4 cipher */
  90660. TEST_DECL(test_wc_Sm4),
  90661. TEST_DECL(test_wc_Sm4Ecb),
  90662. TEST_DECL(test_wc_Sm4Cbc),
  90663. TEST_DECL(test_wc_Sm4Ctr),
  90664. TEST_DECL(test_wc_Sm4Gcm),
  90665. TEST_DECL(test_wc_Sm4Ccm),
  90666. /* RNG tests */
  90667. #ifdef HAVE_HASHDRBG
  90668. #ifdef TEST_RESEED_INTERVAL
  90669. TEST_DECL(test_wc_RNG_GenerateBlock_Reseed),
  90670. #endif
  90671. TEST_DECL(test_wc_RNG_GenerateBlock),
  90672. #endif
  90673. TEST_DECL(test_get_rand_digit),
  90674. TEST_DECL(test_wc_InitRngNonce),
  90675. TEST_DECL(test_wc_InitRngNonce_ex),
  90676. /* MP API tests */
  90677. TEST_DECL(test_get_digit_count),
  90678. TEST_DECL(test_mp_cond_copy),
  90679. TEST_DECL(test_mp_rand),
  90680. TEST_DECL(test_get_digit),
  90681. TEST_DECL(test_wc_export_int),
  90682. /* RSA */
  90683. TEST_DECL(test_wc_InitRsaKey),
  90684. TEST_DECL(test_wc_RsaPrivateKeyDecode),
  90685. TEST_DECL(test_wc_RsaPublicKeyDecode),
  90686. TEST_DECL(test_wc_RsaPublicKeyDecodeRaw),
  90687. TEST_DECL(test_wc_RsaPrivateKeyDecodeRaw),
  90688. TEST_DECL(test_wc_MakeRsaKey),
  90689. TEST_DECL(test_wc_CheckProbablePrime),
  90690. TEST_DECL(test_wc_RsaPSS_Verify),
  90691. TEST_DECL(test_wc_RsaPSS_VerifyCheck),
  90692. TEST_DECL(test_wc_RsaPSS_VerifyCheckInline),
  90693. TEST_DECL(test_wc_RsaKeyToDer),
  90694. TEST_DECL(test_wc_RsaKeyToPublicDer),
  90695. TEST_DECL(test_wc_RsaPublicEncryptDecrypt),
  90696. TEST_DECL(test_wc_RsaPublicEncryptDecrypt_ex),
  90697. TEST_DECL(test_wc_RsaEncryptSize),
  90698. TEST_DECL(test_wc_RsaSSL_SignVerify),
  90699. TEST_DECL(test_wc_RsaFlattenPublicKey),
  90700. TEST_DECL(test_RsaDecryptBoundsCheck),
  90701. /* DSA */
  90702. TEST_DECL(test_wc_InitDsaKey),
  90703. TEST_DECL(test_wc_DsaSignVerify),
  90704. TEST_DECL(test_wc_DsaPublicPrivateKeyDecode),
  90705. TEST_DECL(test_wc_MakeDsaKey),
  90706. TEST_DECL(test_wc_DsaKeyToDer),
  90707. TEST_DECL(test_wc_DsaKeyToPublicDer),
  90708. TEST_DECL(test_wc_DsaImportParamsRaw),
  90709. TEST_DECL(test_wc_DsaImportParamsRawCheck),
  90710. TEST_DECL(test_wc_DsaExportParamsRaw),
  90711. TEST_DECL(test_wc_DsaExportKeyRaw),
  90712. /* DH */
  90713. TEST_DECL(test_wc_DhPublicKeyDecode),
  90714. /* wolfCrypt ECC tests */
  90715. TEST_DECL(test_wc_ecc_get_curve_size_from_name),
  90716. TEST_DECL(test_wc_ecc_get_curve_id_from_name),
  90717. TEST_DECL(test_wc_ecc_get_curve_id_from_params),
  90718. #if defined(OPENSSL_EXTRA) && defined(HAVE_ECC) && \
  90719. !defined(HAVE_SELFTEST) && \
  90720. !(defined(HAVE_FIPS) || defined(HAVE_FIPS_VERSION))
  90721. TEST_DECL(test_wc_ecc_get_curve_id_from_dp_params),
  90722. #endif
  90723. TEST_DECL(test_wc_ecc_make_key),
  90724. TEST_DECL(test_wc_ecc_init),
  90725. TEST_DECL(test_wc_ecc_check_key),
  90726. TEST_DECL(test_wc_ecc_get_generator),
  90727. TEST_DECL(test_wc_ecc_size),
  90728. TEST_DECL(test_wc_ecc_params),
  90729. TEST_DECL(test_wc_ecc_signVerify_hash),
  90730. TEST_DECL(test_wc_ecc_shared_secret),
  90731. TEST_DECL(test_wc_ecc_export_x963),
  90732. TEST_DECL(test_wc_ecc_export_x963_ex),
  90733. TEST_DECL(test_wc_ecc_import_x963),
  90734. TEST_DECL(test_wc_ecc_import_private_key),
  90735. TEST_DECL(test_wc_ecc_export_private_only),
  90736. TEST_DECL(test_wc_ecc_rs_to_sig),
  90737. TEST_DECL(test_wc_ecc_import_raw),
  90738. TEST_DECL(test_wc_ecc_import_unsigned),
  90739. TEST_DECL(test_wc_ecc_sig_size),
  90740. TEST_DECL(test_wc_ecc_ctx_new),
  90741. TEST_DECL(test_wc_ecc_ctx_reset),
  90742. TEST_DECL(test_wc_ecc_ctx_set_peer_salt),
  90743. TEST_DECL(test_wc_ecc_ctx_set_info),
  90744. TEST_DECL(test_wc_ecc_encryptDecrypt),
  90745. TEST_DECL(test_wc_ecc_del_point),
  90746. TEST_DECL(test_wc_ecc_pointFns),
  90747. TEST_DECL(test_wc_ecc_shared_secret_ssh),
  90748. TEST_DECL(test_wc_ecc_verify_hash_ex),
  90749. TEST_DECL(test_wc_ecc_mulmod),
  90750. TEST_DECL(test_wc_ecc_is_valid_idx),
  90751. TEST_DECL(test_wc_ecc_get_curve_id_from_oid),
  90752. TEST_DECL(test_wc_ecc_sig_size_calc),
  90753. TEST_DECL(test_wc_EccPrivateKeyToDer),
  90754. /* SM2 elliptic curve */
  90755. TEST_DECL(test_wc_ecc_sm2_make_key),
  90756. TEST_DECL(test_wc_ecc_sm2_shared_secret),
  90757. TEST_DECL(test_wc_ecc_sm2_create_digest),
  90758. TEST_DECL(test_wc_ecc_sm2_verify_hash_ex),
  90759. TEST_DECL(test_wc_ecc_sm2_verify_hash),
  90760. TEST_DECL(test_wc_ecc_sm2_sign_hash_ex),
  90761. TEST_DECL(test_wc_ecc_sm2_sign_hash),
  90762. /* Curve25519 */
  90763. TEST_DECL(test_wc_curve25519_init),
  90764. TEST_DECL(test_wc_curve25519_size),
  90765. TEST_DECL(test_wc_curve25519_export_key_raw),
  90766. TEST_DECL(test_wc_curve25519_export_key_raw_ex),
  90767. TEST_DECL(test_wc_curve25519_make_key),
  90768. TEST_DECL(test_wc_curve25519_shared_secret_ex),
  90769. TEST_DECL(test_wc_curve25519_make_pub),
  90770. TEST_DECL(test_wc_curve25519_export_public_ex),
  90771. TEST_DECL(test_wc_curve25519_export_private_raw_ex),
  90772. TEST_DECL(test_wc_curve25519_import_private_raw_ex),
  90773. TEST_DECL(test_wc_curve25519_import_private),
  90774. /* ED25519 */
  90775. TEST_DECL(test_wc_ed25519_make_key),
  90776. TEST_DECL(test_wc_ed25519_init),
  90777. TEST_DECL(test_wc_ed25519_sign_msg),
  90778. TEST_DECL(test_wc_ed25519_import_public),
  90779. TEST_DECL(test_wc_ed25519_import_private_key),
  90780. TEST_DECL(test_wc_ed25519_export),
  90781. TEST_DECL(test_wc_ed25519_size),
  90782. TEST_DECL(test_wc_ed25519_exportKey),
  90783. TEST_DECL(test_wc_Ed25519PublicKeyToDer),
  90784. TEST_DECL(test_wc_Ed25519KeyToDer),
  90785. TEST_DECL(test_wc_Ed25519PrivateKeyToDer),
  90786. /* Curve448 */
  90787. TEST_DECL(test_wc_curve448_make_key),
  90788. TEST_DECL(test_wc_curve448_shared_secret_ex),
  90789. TEST_DECL(test_wc_curve448_export_public_ex),
  90790. TEST_DECL(test_wc_curve448_export_private_raw_ex),
  90791. TEST_DECL(test_wc_curve448_export_key_raw),
  90792. TEST_DECL(test_wc_curve448_import_private_raw_ex),
  90793. TEST_DECL(test_wc_curve448_import_private),
  90794. TEST_DECL(test_wc_curve448_init),
  90795. TEST_DECL(test_wc_curve448_size),
  90796. /* Ed448 */
  90797. TEST_DECL(test_wc_ed448_make_key),
  90798. TEST_DECL(test_wc_ed448_init),
  90799. TEST_DECL(test_wc_ed448_sign_msg),
  90800. TEST_DECL(test_wc_ed448_import_public),
  90801. TEST_DECL(test_wc_ed448_import_private_key),
  90802. TEST_DECL(test_wc_ed448_export),
  90803. TEST_DECL(test_wc_ed448_size),
  90804. TEST_DECL(test_wc_ed448_exportKey),
  90805. TEST_DECL(test_wc_Ed448PublicKeyToDer),
  90806. TEST_DECL(test_wc_Ed448KeyToDer),
  90807. TEST_DECL(test_wc_Ed448PrivateKeyToDer),
  90808. TEST_DECL(test_wc_Curve448PrivateKeyToDer),
  90809. /* Kyber */
  90810. TEST_DECL(test_wc_kyber_make_key_kats),
  90811. TEST_DECL(test_wc_kyber_encapsulate_kats),
  90812. TEST_DECL(test_wc_kyber_decapsulate_kats),
  90813. /* Dilithium */
  90814. TEST_DECL(test_wc_dilithium),
  90815. TEST_DECL(test_wc_dilithium_make_key),
  90816. TEST_DECL(test_wc_dilithium_sign),
  90817. TEST_DECL(test_wc_dilithium_verify),
  90818. TEST_DECL(test_wc_dilithium_sign_vfy),
  90819. TEST_DECL(test_wc_dilithium_check_key),
  90820. TEST_DECL(test_wc_dilithium_public_der_decode),
  90821. TEST_DECL(test_wc_dilithium_der),
  90822. TEST_DECL(test_wc_dilithium_make_key_from_seed),
  90823. TEST_DECL(test_wc_dilithium_sig_kats),
  90824. TEST_DECL(test_wc_dilithium_verify_kats),
  90825. /* Signature API */
  90826. TEST_DECL(test_wc_SignatureGetSize_ecc),
  90827. TEST_DECL(test_wc_SignatureGetSize_rsa),
  90828. /* PEM and DER APIs. */
  90829. TEST_DECL(test_wc_PemToDer),
  90830. TEST_DECL(test_wc_AllocDer),
  90831. TEST_DECL(test_wc_CertPemToDer),
  90832. TEST_DECL(test_wc_KeyPemToDer),
  90833. TEST_DECL(test_wc_PubKeyPemToDer),
  90834. TEST_DECL(test_wc_PemPubKeyToDer),
  90835. TEST_DECL(test_wc_GetPubKeyDerFromCert),
  90836. TEST_DECL(test_wc_CheckCertSigPubKey),
  90837. /* wolfCrypt ASN tests */
  90838. TEST_DECL(test_ToTraditional),
  90839. TEST_DECL(test_wc_CreateEncryptedPKCS8Key),
  90840. TEST_DECL(test_wc_GetPkcs8TraditionalOffset),
  90841. /* Certificate */
  90842. TEST_DECL(test_wc_SetSubjectRaw),
  90843. TEST_DECL(test_wc_GetSubjectRaw),
  90844. TEST_DECL(test_wc_SetIssuerRaw),
  90845. TEST_DECL(test_wc_SetIssueBuffer),
  90846. TEST_DECL(test_wc_SetSubjectKeyId),
  90847. TEST_DECL(test_wc_SetSubject),
  90848. TEST_DECL(test_CheckCertSignature),
  90849. TEST_DECL(test_wc_ParseCert),
  90850. TEST_DECL(test_wc_ParseCert_Error),
  90851. TEST_DECL(test_MakeCertWithPathLen),
  90852. TEST_DECL(test_MakeCertWith0Ser),
  90853. TEST_DECL(test_MakeCertWithCaFalse),
  90854. TEST_DECL(test_wc_SetKeyUsage),
  90855. TEST_DECL(test_wc_SetAuthKeyIdFromPublicKey_ex),
  90856. TEST_DECL(test_wc_SetSubjectBuffer),
  90857. TEST_DECL(test_wc_SetSubjectKeyIdFromPublicKey_ex),
  90858. /* wolfcrypt PKCS#7 */
  90859. TEST_DECL(test_wc_PKCS7_New),
  90860. TEST_DECL(test_wc_PKCS7_Init),
  90861. TEST_DECL(test_wc_PKCS7_InitWithCert),
  90862. TEST_DECL(test_wc_PKCS7_EncodeData),
  90863. TEST_DECL(test_wc_PKCS7_EncodeSignedData),
  90864. TEST_DECL(test_wc_PKCS7_EncodeSignedData_ex),
  90865. TEST_DECL(test_wc_PKCS7_VerifySignedData_RSA),
  90866. TEST_DECL(test_wc_PKCS7_VerifySignedData_ECC),
  90867. TEST_DECL(test_wc_PKCS7_EncodeDecodeEnvelopedData),
  90868. TEST_DECL(test_wc_PKCS7_EncodeEncryptedData),
  90869. TEST_DECL(test_wc_PKCS7_Degenerate),
  90870. TEST_DECL(test_wc_PKCS7_BER),
  90871. TEST_DECL(test_wc_PKCS7_signed_enveloped),
  90872. TEST_DECL(test_wc_PKCS7_NoDefaultSignedAttribs),
  90873. TEST_DECL(test_wc_PKCS7_SetOriEncryptCtx),
  90874. TEST_DECL(test_wc_PKCS7_SetOriDecryptCtx),
  90875. TEST_DECL(test_wc_PKCS7_DecodeCompressedData),
  90876. /* wolfCrypt PKCS#12 */
  90877. TEST_DECL(test_wc_i2d_PKCS12),
  90878. /*
  90879. * test_wolfCrypt_Cleanup needs to come after the above wolfCrypt tests to
  90880. * avoid memory leaks.
  90881. */
  90882. TEST_DECL(test_wolfCrypt_Cleanup),
  90883. TEST_DECL(test_wolfSSL_Init),
  90884. TEST_DECL(test_dual_alg_support),
  90885. /*********************************
  90886. * OpenSSL compatibility API tests
  90887. *********************************/
  90888. /* If at some point a stub get implemented this test should fail indicating
  90889. * a need to implement a new test case
  90890. */
  90891. TEST_DECL(test_stubs_are_stubs),
  90892. /* ASN.1 compatibility API tests */
  90893. TEST_DECL(test_wolfSSL_ASN1_BIT_STRING),
  90894. TEST_DECL(test_wolfSSL_ASN1_INTEGER),
  90895. TEST_DECL(test_wolfSSL_ASN1_INTEGER_cmp),
  90896. TEST_DECL(test_wolfSSL_ASN1_INTEGER_BN),
  90897. TEST_DECL(test_wolfSSL_ASN1_INTEGER_get_set),
  90898. TEST_DECL(test_wolfSSL_d2i_ASN1_INTEGER),
  90899. TEST_DECL(test_wolfSSL_a2i_ASN1_INTEGER),
  90900. TEST_DECL(test_wolfSSL_i2c_ASN1_INTEGER),
  90901. TEST_DECL(test_wolfSSL_ASN1_OBJECT),
  90902. TEST_DECL(test_wolfSSL_ASN1_get_object),
  90903. TEST_DECL(test_wolfSSL_i2a_ASN1_OBJECT),
  90904. TEST_DECL(test_wolfSSL_i2t_ASN1_OBJECT),
  90905. TEST_DECL(test_wolfSSL_sk_ASN1_OBJECT),
  90906. TEST_DECL(test_wolfSSL_ASN1_STRING),
  90907. TEST_DECL(test_wolfSSL_ASN1_STRING_to_UTF8),
  90908. TEST_DECL(test_wolfSSL_i2s_ASN1_STRING),
  90909. TEST_DECL(test_wolfSSL_ASN1_STRING_canon),
  90910. TEST_DECL(test_wolfSSL_ASN1_STRING_print),
  90911. TEST_DECL(test_wolfSSL_ASN1_STRING_print_ex),
  90912. TEST_DECL(test_wolfSSL_ASN1_UNIVERSALSTRING_to_string),
  90913. TEST_DECL(test_wolfSSL_ASN1_GENERALIZEDTIME_free),
  90914. TEST_DECL(test_wolfSSL_ASN1_GENERALIZEDTIME_print),
  90915. TEST_DECL(test_wolfSSL_ASN1_TIME),
  90916. TEST_DECL(test_wolfSSL_ASN1_TIME_to_string),
  90917. TEST_DECL(test_wolfSSL_ASN1_TIME_diff_compare),
  90918. TEST_DECL(test_wolfSSL_ASN1_TIME_adj),
  90919. TEST_DECL(test_wolfSSL_ASN1_TIME_to_tm),
  90920. TEST_DECL(test_wolfSSL_ASN1_TIME_to_generalizedtime),
  90921. TEST_DECL(test_wolfSSL_ASN1_TIME_print),
  90922. TEST_DECL(test_wolfSSL_ASN1_UTCTIME_print),
  90923. TEST_DECL(test_wolfSSL_ASN1_TYPE),
  90924. TEST_DECL(test_wolfSSL_IMPLEMENT_ASN1_FUNCTIONS),
  90925. TEST_DECL(test_wolfSSL_i2d_ASN1_TYPE),
  90926. TEST_DECL(test_wolfSSL_i2d_ASN1_SEQUENCE),
  90927. TEST_DECL(test_ASN1_strings),
  90928. TEST_DECL(test_wolfSSL_lhash),
  90929. TEST_DECL(test_wolfSSL_certs),
  90930. TEST_DECL(test_wolfSSL_X509_ext_d2i),
  90931. TEST_DECL(test_wolfSSL_private_keys),
  90932. TEST_DECL(test_wolfSSL_PEM_def_callback),
  90933. TEST_DECL(test_wolfSSL_PEM_read_PrivateKey),
  90934. TEST_DECL(test_wolfSSL_PEM_read_RSA_PUBKEY),
  90935. TEST_DECL(test_wolfSSL_PEM_read_PUBKEY),
  90936. TEST_DECL(test_wolfSSL_PEM_PrivateKey_rsa),
  90937. TEST_DECL(test_wolfSSL_PEM_PrivateKey_ecc),
  90938. TEST_DECL(test_wolfSSL_PEM_PrivateKey_dsa),
  90939. TEST_DECL(test_wolfSSL_PEM_PrivateKey_dh),
  90940. TEST_DECL(test_wolfSSL_PEM_PrivateKey),
  90941. TEST_DECL(test_wolfSSL_PEM_file_RSAKey),
  90942. TEST_DECL(test_wolfSSL_PEM_file_RSAPrivateKey),
  90943. #ifndef NO_BIO
  90944. TEST_DECL(test_wolfSSL_BIO),
  90945. TEST_DECL(test_wolfSSL_BIO_BIO_ring_read),
  90946. TEST_DECL(test_wolfSSL_PEM_read_bio),
  90947. TEST_DECL(test_wolfSSL_PEM_bio_RSAKey),
  90948. TEST_DECL(test_wolfSSL_PEM_bio_DSAKey),
  90949. TEST_DECL(test_wolfSSL_PEM_bio_ECKey),
  90950. TEST_DECL(test_wolfSSL_PEM_bio_RSAPrivateKey),
  90951. TEST_DECL(test_wolfSSL_PEM_PUBKEY),
  90952. #endif
  90953. /* EVP API testing */
  90954. TEST_DECL(test_wolfSSL_EVP_ENCODE_CTX_new),
  90955. TEST_DECL(test_wolfSSL_EVP_ENCODE_CTX_free),
  90956. TEST_DECL(test_wolfSSL_EVP_EncodeInit),
  90957. TEST_DECL(test_wolfSSL_EVP_EncodeUpdate),
  90958. TEST_DECL(test_wolfSSL_EVP_EncodeFinal),
  90959. TEST_DECL(test_wolfSSL_EVP_DecodeInit),
  90960. TEST_DECL(test_wolfSSL_EVP_DecodeUpdate),
  90961. TEST_DECL(test_wolfSSL_EVP_DecodeFinal),
  90962. TEST_DECL(test_wolfSSL_EVP_shake128),
  90963. TEST_DECL(test_wolfSSL_EVP_shake256),
  90964. TEST_DECL(test_wolfSSL_EVP_sm3),
  90965. TEST_DECL(test_EVP_blake2),
  90966. #ifdef OPENSSL_ALL
  90967. TEST_DECL(test_wolfSSL_EVP_md4),
  90968. TEST_DECL(test_wolfSSL_EVP_ripemd160),
  90969. TEST_DECL(test_wolfSSL_EVP_get_digestbynid),
  90970. TEST_DECL(test_wolfSSL_EVP_MD_nid),
  90971. TEST_DECL(test_wolfSSL_EVP_DigestFinal_ex),
  90972. #endif
  90973. TEST_DECL(test_EVP_MD_do_all),
  90974. TEST_DECL(test_wolfSSL_EVP_MD_size),
  90975. TEST_DECL(test_wolfSSL_EVP_MD_pkey_type),
  90976. TEST_DECL(test_wolfSSL_EVP_Digest),
  90977. TEST_DECL(test_wolfSSL_EVP_Digest_all),
  90978. TEST_DECL(test_wolfSSL_EVP_MD_hmac_signing),
  90979. TEST_DECL(test_wolfSSL_EVP_MD_rsa_signing),
  90980. TEST_DECL(test_wolfSSL_EVP_MD_ecc_signing),
  90981. TEST_DECL(test_wolfssl_EVP_aes_gcm),
  90982. TEST_DECL(test_wolfssl_EVP_aes_gcm_AAD_2_parts),
  90983. TEST_DECL(test_wolfssl_EVP_aes_gcm_zeroLen),
  90984. TEST_DECL(test_wolfssl_EVP_aes_ccm),
  90985. TEST_DECL(test_wolfssl_EVP_aes_ccm_zeroLen),
  90986. TEST_DECL(test_wolfssl_EVP_chacha20),
  90987. TEST_DECL(test_wolfssl_EVP_chacha20_poly1305),
  90988. TEST_DECL(test_wolfssl_EVP_sm4_ecb),
  90989. TEST_DECL(test_wolfssl_EVP_sm4_cbc),
  90990. TEST_DECL(test_wolfssl_EVP_sm4_ctr),
  90991. TEST_DECL(test_wolfssl_EVP_sm4_gcm_zeroLen),
  90992. TEST_DECL(test_wolfssl_EVP_sm4_gcm),
  90993. TEST_DECL(test_wolfssl_EVP_sm4_ccm_zeroLen),
  90994. TEST_DECL(test_wolfssl_EVP_sm4_ccm),
  90995. #ifdef OPENSSL_ALL
  90996. TEST_DECL(test_wolfSSL_EVP_aes_256_gcm),
  90997. TEST_DECL(test_wolfSSL_EVP_aes_192_gcm),
  90998. TEST_DECL(test_wolfSSL_EVP_aes_256_ccm),
  90999. TEST_DECL(test_wolfSSL_EVP_aes_192_ccm),
  91000. TEST_DECL(test_wolfSSL_EVP_aes_128_ccm),
  91001. TEST_DECL(test_wolfSSL_EVP_rc4),
  91002. TEST_DECL(test_wolfSSL_EVP_enc_null),
  91003. TEST_DECL(test_wolfSSL_EVP_rc2_cbc),
  91004. TEST_DECL(test_wolfSSL_EVP_mdc2),
  91005. TEST_DECL(test_evp_cipher_aes_gcm),
  91006. #endif
  91007. TEST_DECL(test_wolfssl_EVP_aria_gcm),
  91008. TEST_DECL(test_wolfSSL_EVP_Cipher_extra),
  91009. #ifdef OPENSSL_EXTRA
  91010. TEST_DECL(test_wolfSSL_EVP_get_cipherbynid),
  91011. TEST_DECL(test_wolfSSL_EVP_CIPHER_CTX),
  91012. #endif
  91013. #ifdef OPENSSL_ALL
  91014. TEST_DECL(test_wolfSSL_EVP_CIPHER_CTX_iv_length),
  91015. TEST_DECL(test_wolfSSL_EVP_CIPHER_CTX_key_length),
  91016. TEST_DECL(test_wolfSSL_EVP_CIPHER_CTX_set_iv),
  91017. TEST_DECL(test_wolfSSL_EVP_CIPHER_block_size),
  91018. TEST_DECL(test_wolfSSL_EVP_CIPHER_iv_length),
  91019. TEST_DECL(test_wolfSSL_EVP_X_STATE),
  91020. TEST_DECL(test_wolfSSL_EVP_X_STATE_LEN),
  91021. TEST_DECL(test_wolfSSL_EVP_BytesToKey),
  91022. #endif
  91023. TEST_DECL(test_wolfSSL_EVP_PKEY_print_public),
  91024. TEST_DECL(test_wolfSSL_EVP_PKEY_new_mac_key),
  91025. TEST_DECL(test_wolfSSL_EVP_PKEY_new_CMAC_key),
  91026. TEST_DECL(test_wolfSSL_EVP_PKEY_up_ref),
  91027. TEST_DECL(test_wolfSSL_EVP_PKEY_hkdf),
  91028. TEST_DECL(test_wolfSSL_EVP_PKEY_derive),
  91029. TEST_DECL(test_wolfSSL_d2i_and_i2d_PublicKey),
  91030. TEST_DECL(test_wolfSSL_d2i_and_i2d_PublicKey_ecc),
  91031. #ifndef NO_BIO
  91032. TEST_DECL(test_wolfSSL_d2i_PUBKEY),
  91033. #endif
  91034. TEST_DECL(test_wolfSSL_d2i_and_i2d_DSAparams),
  91035. TEST_DECL(test_wolfSSL_i2d_PrivateKey),
  91036. #if (defined(OPENSSL_ALL) || defined(WOLFSSL_ASIO)) && !defined(NO_RSA) && \
  91037. !defined(NO_TLS)
  91038. #ifndef NO_BIO
  91039. TEST_DECL(test_wolfSSL_d2i_PrivateKeys_bio),
  91040. #endif /* !NO_BIO */
  91041. #endif
  91042. #ifdef OPENSSL_ALL
  91043. TEST_DECL(test_wolfSSL_EVP_PKEY_set1_get1_DSA),
  91044. TEST_DECL(test_wolfSSL_EVP_PKEY_set1_get1_EC_KEY),
  91045. TEST_DECL(test_wolfSSL_EVP_PKEY_set1_get1_DH),
  91046. TEST_DECL(test_wolfSSL_EVP_PKEY_assign),
  91047. TEST_DECL(test_wolfSSL_EVP_PKEY_assign_DH),
  91048. TEST_DECL(test_wolfSSL_EVP_PKEY_base_id),
  91049. TEST_DECL(test_wolfSSL_EVP_PKEY_id),
  91050. TEST_DECL(test_wolfSSL_EVP_PKEY_paramgen),
  91051. TEST_DECL(test_wolfSSL_EVP_PKEY_keygen),
  91052. TEST_DECL(test_wolfSSL_EVP_PKEY_keygen_init),
  91053. TEST_DECL(test_wolfSSL_EVP_PKEY_missing_parameters),
  91054. TEST_DECL(test_wolfSSL_EVP_PKEY_copy_parameters),
  91055. TEST_DECL(test_wolfSSL_EVP_PKEY_CTX_set_rsa_keygen_bits),
  91056. TEST_DECL(test_wolfSSL_EVP_PKEY_CTX_new_id),
  91057. TEST_DECL(test_wolfSSL_EVP_PKEY_get0_EC_KEY),
  91058. #endif
  91059. TEST_DECL(test_EVP_PKEY_rsa),
  91060. TEST_DECL(test_EVP_PKEY_ec),
  91061. TEST_DECL(test_wolfSSL_EVP_PKEY_encrypt),
  91062. TEST_DECL(test_wolfSSL_EVP_PKEY_sign_verify_rsa),
  91063. TEST_DECL(test_wolfSSL_EVP_PKEY_sign_verify_dsa),
  91064. TEST_DECL(test_wolfSSL_EVP_PKEY_sign_verify_ec),
  91065. TEST_DECL(test_EVP_PKEY_cmp),
  91066. #ifdef OPENSSL_ALL
  91067. TEST_DECL(test_wolfSSL_EVP_SignInit_ex),
  91068. TEST_DECL(test_wolfSSL_EVP_PKEY_param_check),
  91069. TEST_DECL(test_wolfSSL_QT_EVP_PKEY_CTX_free),
  91070. #endif
  91071. TEST_DECL(test_wolfSSL_EVP_PBE_scrypt),
  91072. TEST_DECL(test_wolfSSL_CTX_add_extra_chain_cert),
  91073. #if !defined(NO_WOLFSSL_CLIENT) && !defined(NO_WOLFSSL_SERVER)
  91074. TEST_DECL(test_wolfSSL_ERR_peek_last_error_line),
  91075. #endif
  91076. #ifndef NO_BIO
  91077. TEST_DECL(test_wolfSSL_ERR_print_errors_cb),
  91078. TEST_DECL(test_wolfSSL_GetLoggingCb),
  91079. TEST_DECL(test_WOLFSSL_ERROR_MSG),
  91080. TEST_DECL(test_wc_ERR_remove_state),
  91081. TEST_DECL(test_wc_ERR_print_errors_fp),
  91082. #endif
  91083. TEST_DECL(test_wolfSSL_configure_args),
  91084. TEST_DECL(test_wolfSSL_sk_SSL_CIPHER),
  91085. TEST_DECL(test_wolfSSL_set1_curves_list),
  91086. TEST_DECL(test_wolfSSL_curves_mismatch),
  91087. TEST_DECL(test_wolfSSL_set1_sigalgs_list),
  91088. TEST_DECL(test_wolfSSL_OtherName),
  91089. TEST_DECL(test_wolfSSL_FPKI),
  91090. TEST_DECL(test_wolfSSL_URI),
  91091. TEST_DECL(test_wolfSSL_TBS),
  91092. TEST_DECL(test_wolfSSL_X509_STORE_CTX),
  91093. TEST_DECL(test_wolfSSL_X509_STORE_CTX_ex),
  91094. TEST_DECL(test_X509_STORE_untrusted),
  91095. #if defined(OPENSSL_ALL)
  91096. TEST_DECL(test_X509_STORE_InvalidCa),
  91097. #endif
  91098. TEST_DECL(test_wolfSSL_X509_STORE_CTX_trusted_stack_cleanup),
  91099. TEST_DECL(test_wolfSSL_X509_STORE_CTX_get_issuer),
  91100. TEST_DECL(test_wolfSSL_X509_STORE_set_flags),
  91101. TEST_DECL(test_wolfSSL_X509_LOOKUP_load_file),
  91102. TEST_DECL(test_wolfSSL_X509_Name_canon),
  91103. TEST_DECL(test_wolfSSL_X509_LOOKUP_ctrl_file),
  91104. TEST_DECL(test_wolfSSL_X509_LOOKUP_ctrl_hash_dir),
  91105. TEST_DECL(test_wolfSSL_X509_NID),
  91106. TEST_DECL(test_wolfSSL_X509_STORE_CTX_set_time),
  91107. TEST_DECL(test_wolfSSL_get0_param),
  91108. TEST_DECL(test_wolfSSL_X509_VERIFY_PARAM_set1_host),
  91109. TEST_DECL(test_wolfSSL_set1_host),
  91110. TEST_DECL(test_wolfSSL_X509_VERIFY_PARAM_set1_ip),
  91111. TEST_DECL(test_wolfSSL_X509_STORE_CTX_get0_store),
  91112. TEST_DECL(test_wolfSSL_X509_STORE),
  91113. TEST_DECL(test_wolfSSL_X509_STORE_load_locations),
  91114. TEST_DECL(test_X509_STORE_get0_objects),
  91115. TEST_DECL(test_wolfSSL_X509_load_crl_file),
  91116. TEST_DECL(test_wolfSSL_X509_STORE_get1_certs),
  91117. TEST_DECL(test_wolfSSL_X509_STORE_set_get_crl),
  91118. TEST_DECL(test_wolfSSL_X509_NAME_ENTRY_get_object),
  91119. TEST_DECL(test_wolfSSL_X509_cmp_time),
  91120. TEST_DECL(test_wolfSSL_X509_time_adj),
  91121. /* X509 tests */
  91122. TEST_DECL(test_wolfSSL_X509_subject_name_hash),
  91123. TEST_DECL(test_wolfSSL_X509_issuer_name_hash),
  91124. TEST_DECL(test_wolfSSL_X509_check_host),
  91125. TEST_DECL(test_wolfSSL_X509_check_email),
  91126. TEST_DECL(test_wolfSSL_X509_check_private_key),
  91127. TEST_DECL(test_wolfSSL_X509),
  91128. TEST_DECL(test_wolfSSL_X509_VERIFY_PARAM),
  91129. TEST_DECL(test_wolfSSL_X509_sign),
  91130. TEST_DECL(test_wolfSSL_X509_sign2),
  91131. TEST_DECL(test_wolfSSL_X509_verify),
  91132. TEST_DECL(test_wolfSSL_X509_get0_tbs_sigalg),
  91133. TEST_DECL(test_wolfSSL_X509_ALGOR_get0),
  91134. TEST_DECL(test_wolfSSL_X509_get_X509_PUBKEY),
  91135. TEST_DECL(test_wolfSSL_X509_PUBKEY_RSA),
  91136. TEST_DECL(test_wolfSSL_X509_PUBKEY_EC),
  91137. TEST_DECL(test_wolfSSL_X509_PUBKEY_DSA),
  91138. TEST_DECL(test_wolfSSL_PEM_write_bio_X509),
  91139. TEST_DECL(test_wolfSSL_X509_NAME_get_entry),
  91140. TEST_DECL(test_wolfSSL_X509_NAME),
  91141. TEST_DECL(test_wolfSSL_X509_NAME_hash),
  91142. TEST_DECL(test_wolfSSL_X509_NAME_print_ex),
  91143. TEST_DECL(test_wolfSSL_X509_NAME_ENTRY),
  91144. TEST_DECL(test_wolfSSL_X509_set_name),
  91145. TEST_DECL(test_wolfSSL_X509_set_notAfter),
  91146. TEST_DECL(test_wolfSSL_X509_set_notBefore),
  91147. TEST_DECL(test_wolfSSL_X509_set_version),
  91148. TEST_DECL(test_wolfSSL_X509_get_serialNumber),
  91149. TEST_DECL(test_wolfSSL_X509_ext_get_critical_by_NID),
  91150. TEST_DECL(test_wolfSSL_X509_CRL_distribution_points),
  91151. TEST_DECL(test_wolfSSL_X509_SEP),
  91152. TEST_DECL(test_wolfSSL_X509_CRL),
  91153. TEST_DECL(test_wolfSSL_i2d_X509),
  91154. TEST_DECL(test_wolfSSL_PEM_read_X509),
  91155. TEST_DECL(test_wolfSSL_X509_check_ca),
  91156. TEST_DECL(test_wolfSSL_X509_check_ip_asc),
  91157. TEST_DECL(test_wolfSSL_X509_bad_altname),
  91158. TEST_DECL(test_wolfSSL_X509_name_match),
  91159. TEST_DECL(test_wolfSSL_X509_name_match2),
  91160. TEST_DECL(test_wolfSSL_X509_name_match3),
  91161. TEST_DECL(test_wolfSSL_X509_max_altnames),
  91162. TEST_DECL(test_wolfSSL_X509_max_name_constraints),
  91163. TEST_DECL(test_wolfSSL_make_cert),
  91164. /* X509 ACERT tests */
  91165. TEST_DECL(test_wolfSSL_X509_ACERT_verify),
  91166. TEST_DECL(test_wolfSSL_X509_ACERT_misc_api),
  91167. TEST_DECL(test_wolfSSL_X509_ACERT_buffer),
  91168. TEST_DECL(test_wolfSSL_X509_ACERT_new_and_sign),
  91169. TEST_DECL(test_wolfSSL_X509_ACERT_asn),
  91170. #ifndef NO_BIO
  91171. TEST_DECL(test_wolfSSL_X509_INFO_multiple_info),
  91172. TEST_DECL(test_wolfSSL_X509_INFO),
  91173. TEST_DECL(test_wolfSSL_PEM_X509_INFO_read_bio),
  91174. TEST_DECL(test_wolfSSL_PEM_X509_INFO_read),
  91175. #endif
  91176. #ifdef OPENSSL_ALL
  91177. TEST_DECL(test_wolfSSL_X509_PUBKEY_get),
  91178. TEST_DECL(test_wolfSSL_X509_set_pubkey),
  91179. #endif
  91180. TEST_DECL(test_wolfSSL_X509_CA_num),
  91181. TEST_DECL(test_x509_get_key_id),
  91182. TEST_DECL(test_wolfSSL_X509_get_version),
  91183. #ifndef NO_BIO
  91184. TEST_DECL(test_wolfSSL_X509_print),
  91185. TEST_DECL(test_wolfSSL_X509_CRL_print),
  91186. #endif
  91187. TEST_DECL(test_X509_get_signature_nid),
  91188. /* X509 extension testing. */
  91189. TEST_DECL(test_wolfSSL_X509_get_extension_flags),
  91190. TEST_DECL(test_wolfSSL_X509_get_ext),
  91191. TEST_DECL(test_wolfSSL_X509_get_ext_by_NID),
  91192. TEST_DECL(test_wolfSSL_X509_get_ext_subj_alt_name),
  91193. TEST_DECL(test_wolfSSL_X509_get_ext_count),
  91194. TEST_DECL(test_wolfSSL_X509_set_ext),
  91195. TEST_DECL(test_wolfSSL_X509_add_ext),
  91196. TEST_DECL(test_wolfSSL_X509_EXTENSION_new),
  91197. TEST_DECL(test_wolfSSL_X509_EXTENSION_dup),
  91198. TEST_DECL(test_wolfSSL_X509_EXTENSION_get_object),
  91199. TEST_DECL(test_wolfSSL_X509_EXTENSION_get_data),
  91200. TEST_DECL(test_wolfSSL_X509_EXTENSION_get_critical),
  91201. TEST_DECL(test_wolfSSL_X509_EXTENSION_create_by_OBJ),
  91202. TEST_DECL(test_wolfSSL_X509V3_set_ctx),
  91203. TEST_DECL(test_wolfSSL_X509V3_EXT_get),
  91204. TEST_DECL(test_wolfSSL_X509V3_EXT_nconf),
  91205. TEST_DECL(test_wolfSSL_X509V3_EXT),
  91206. TEST_DECL(test_wolfSSL_X509V3_EXT_bc),
  91207. TEST_DECL(test_wolfSSL_X509V3_EXT_san),
  91208. TEST_DECL(test_wolfSSL_X509V3_EXT_aia),
  91209. TEST_DECL(test_wolfSSL_X509V3_EXT_print),
  91210. TEST_DECL(test_wolfSSL_X509_cmp),
  91211. TEST_DECL(test_GENERAL_NAME_set0_othername),
  91212. TEST_DECL(test_othername_and_SID_ext),
  91213. TEST_DECL(test_wolfSSL_dup_CA_list),
  91214. /* OpenSSL sk_X509 API test */
  91215. TEST_DECL(test_sk_X509),
  91216. /* OpenSSL sk_X509_CRL API test */
  91217. TEST_DECL(test_sk_X509_CRL),
  91218. /* OpenSSL X509 REQ API test */
  91219. TEST_DECL(test_wolfSSL_d2i_X509_REQ),
  91220. TEST_DECL(test_X509_REQ),
  91221. TEST_DECL(test_wolfSSL_X509_REQ_print),
  91222. /* OpenSSL compatibility outside SSL context w/ CRL lookup directory */
  91223. TEST_DECL(test_X509_STORE_No_SSL_CTX),
  91224. TEST_DECL(test_X509_LOOKUP_add_dir),
  91225. /* RAND compatibility API */
  91226. TEST_DECL(test_wolfSSL_RAND_set_rand_method),
  91227. TEST_DECL(test_wolfSSL_RAND_bytes),
  91228. TEST_DECL(test_wolfSSL_RAND),
  91229. /* BN compatibility API */
  91230. TEST_DECL(test_wolfSSL_BN_CTX),
  91231. TEST_DECL(test_wolfSSL_BN),
  91232. TEST_DECL(test_wolfSSL_BN_init),
  91233. TEST_DECL(test_wolfSSL_BN_enc_dec),
  91234. TEST_DECL(test_wolfSSL_BN_word),
  91235. TEST_DECL(test_wolfSSL_BN_bits),
  91236. TEST_DECL(test_wolfSSL_BN_shift),
  91237. TEST_DECL(test_wolfSSL_BN_math),
  91238. TEST_DECL(test_wolfSSL_BN_math_mod),
  91239. TEST_DECL(test_wolfSSL_BN_math_other),
  91240. TEST_DECL(test_wolfSSL_BN_rand),
  91241. TEST_DECL(test_wolfSSL_BN_prime),
  91242. /* OpenSSL PKCS5 API test */
  91243. TEST_DECL(test_wolfSSL_PKCS5),
  91244. /* OpenSSL PKCS8 API test */
  91245. TEST_DECL(test_wolfSSL_PKCS8_Compat),
  91246. TEST_DECL(test_wolfSSL_PKCS8_d2i),
  91247. /* OpenSSL PKCS7 API test */
  91248. TEST_DECL(test_wolfssl_PKCS7),
  91249. TEST_DECL(test_wolfSSL_PKCS7_certs),
  91250. TEST_DECL(test_wolfSSL_PKCS7_sign),
  91251. TEST_DECL(test_wolfSSL_PKCS7_SIGNED_new),
  91252. #ifndef NO_BIO
  91253. TEST_DECL(test_wolfSSL_PEM_write_bio_PKCS7),
  91254. #ifdef HAVE_SMIME
  91255. TEST_DECL(test_wolfSSL_SMIME_read_PKCS7),
  91256. TEST_DECL(test_wolfSSL_SMIME_write_PKCS7),
  91257. #endif /* HAVE_SMIME */
  91258. #endif /* !NO_BIO */
  91259. /* OpenSSL PKCS12 API test */
  91260. TEST_DECL(test_wolfSSL_PKCS12),
  91261. /* Can't memory test as callbacks use Assert. */
  91262. TEST_DECL(test_error_queue_per_thread),
  91263. TEST_DECL(test_wolfSSL_ERR_put_error),
  91264. TEST_DECL(test_wolfSSL_ERR_get_error_order),
  91265. #ifndef NO_BIO
  91266. TEST_DECL(test_wolfSSL_ERR_print_errors),
  91267. #endif
  91268. TEST_DECL(test_OBJ_NAME_do_all),
  91269. TEST_DECL(test_wolfSSL_OBJ),
  91270. TEST_DECL(test_wolfSSL_OBJ_cmp),
  91271. TEST_DECL(test_wolfSSL_OBJ_txt2nid),
  91272. TEST_DECL(test_wolfSSL_OBJ_txt2obj),
  91273. #ifdef OPENSSL_ALL
  91274. TEST_DECL(test_wolfSSL_OBJ_ln),
  91275. TEST_DECL(test_wolfSSL_OBJ_sn),
  91276. #endif
  91277. #ifndef NO_BIO
  91278. TEST_DECL(test_wolfSSL_BIO_gets),
  91279. TEST_DECL(test_wolfSSL_BIO_puts),
  91280. TEST_DECL(test_wolfSSL_BIO_dump),
  91281. /* Can't memory test as server hangs. */
  91282. TEST_DECL(test_wolfSSL_BIO_should_retry),
  91283. TEST_DECL(test_wolfSSL_BIO_write),
  91284. TEST_DECL(test_wolfSSL_BIO_printf),
  91285. TEST_DECL(test_wolfSSL_BIO_f_md),
  91286. TEST_DECL(test_wolfSSL_BIO_up_ref),
  91287. TEST_DECL(test_wolfSSL_BIO_reset),
  91288. TEST_DECL(test_wolfSSL_BIO_get_len),
  91289. #endif
  91290. TEST_DECL(test_wolfSSL_check_domain),
  91291. TEST_DECL(test_wolfSSL_cert_cb),
  91292. TEST_DECL(test_wolfSSL_cert_cb_dyn_ciphers),
  91293. TEST_DECL(test_wolfSSL_ciphersuite_auth),
  91294. TEST_DECL(test_wolfSSL_sigalg_info),
  91295. /* Can't memory test as tcp_connect aborts. */
  91296. TEST_DECL(test_wolfSSL_SESSION),
  91297. TEST_DECL(test_wolfSSL_SESSION_expire_downgrade),
  91298. TEST_DECL(test_wolfSSL_CTX_sess_set_remove_cb),
  91299. TEST_DECL(test_wolfSSL_ticket_keys),
  91300. TEST_DECL(test_wolfSSL_sk_GENERAL_NAME),
  91301. TEST_DECL(test_wolfSSL_GENERAL_NAME_print),
  91302. TEST_DECL(test_wolfSSL_sk_DIST_POINT),
  91303. TEST_DECL(test_wolfSSL_verify_mode),
  91304. TEST_DECL(test_wolfSSL_verify_depth),
  91305. TEST_DECL(test_wolfSSL_verify_result),
  91306. TEST_DECL(test_wolfSSL_msg_callback),
  91307. TEST_DECL(test_wolfSSL_OCSP_id_get0_info),
  91308. TEST_DECL(test_wolfSSL_i2d_OCSP_CERTID),
  91309. TEST_DECL(test_wolfSSL_d2i_OCSP_CERTID),
  91310. TEST_DECL(test_wolfSSL_OCSP_id_cmp),
  91311. TEST_DECL(test_wolfSSL_OCSP_SINGLERESP_get0_id),
  91312. TEST_DECL(test_wolfSSL_OCSP_single_get0_status),
  91313. TEST_DECL(test_wolfSSL_OCSP_resp_count),
  91314. TEST_DECL(test_wolfSSL_OCSP_resp_get0),
  91315. TEST_DECL(test_wolfSSL_OCSP_parse_url),
  91316. TEST_DECL(test_wolfSSL_OCSP_REQ_CTX),
  91317. TEST_DECL(test_wolfSSL_PEM_read),
  91318. TEST_DECL(test_wolfSSL_OpenSSL_version),
  91319. TEST_DECL(test_wolfSSL_OpenSSL_add_all_algorithms),
  91320. TEST_DECL(test_wolfSSL_OPENSSL_hexstr2buf),
  91321. TEST_DECL(test_CONF_modules_xxx),
  91322. #ifdef OPENSSL_ALL
  91323. TEST_DECL(test_wolfSSL_TXT_DB),
  91324. TEST_DECL(test_wolfSSL_NCONF),
  91325. #endif
  91326. TEST_DECL(test_wolfSSL_CRYPTO_memcmp),
  91327. TEST_DECL(test_wolfSSL_CRYPTO_get_ex_new_index),
  91328. TEST_DECL(test_wolfSSL_SESSION_get_ex_new_index),
  91329. TEST_DECL(test_CRYPTO_set_dynlock_xxx),
  91330. TEST_DECL(test_CRYPTO_THREADID_xxx),
  91331. TEST_DECL(test_ENGINE_cleanup),
  91332. /* test the no op functions for compatibility */
  91333. TEST_DECL(test_no_op_functions),
  91334. /* OpenSSL error API tests */
  91335. TEST_DECL(test_ERR_load_crypto_strings),
  91336. #ifdef OPENSSL_ALL
  91337. TEST_DECL(test_wolfSSL_sk_CIPHER_description),
  91338. TEST_DECL(test_wolfSSL_get_ciphers_compat),
  91339. TEST_DECL(test_wolfSSL_CTX_ctrl),
  91340. #endif /* OPENSSL_ALL */
  91341. #if (defined(OPENSSL_ALL) || defined(WOLFSSL_ASIO)) && !defined(NO_RSA)
  91342. TEST_DECL(test_wolfSSL_CTX_use_certificate_ASN1),
  91343. #endif /* (OPENSSL_ALL || WOLFSSL_ASIO) && !NO_RSA */
  91344. /*********************************
  91345. * Crypto API tests
  91346. *********************************/
  91347. TEST_DECL(test_wolfSSL_MD4),
  91348. TEST_DECL(test_wolfSSL_MD5),
  91349. TEST_DECL(test_wolfSSL_MD5_Transform),
  91350. TEST_DECL(test_wolfSSL_SHA),
  91351. TEST_DECL(test_wolfSSL_SHA_Transform),
  91352. TEST_DECL(test_wolfSSL_SHA224),
  91353. TEST_DECL(test_wolfSSL_SHA256),
  91354. TEST_DECL(test_wolfSSL_SHA256_Transform),
  91355. TEST_DECL(test_wolfSSL_SHA512_Transform),
  91356. TEST_DECL(test_wolfSSL_SHA512_224_Transform),
  91357. TEST_DECL(test_wolfSSL_SHA512_256_Transform),
  91358. TEST_DECL(test_wolfSSL_HMAC_CTX),
  91359. TEST_DECL(test_wolfSSL_HMAC),
  91360. TEST_DECL(test_wolfSSL_CMAC),
  91361. TEST_DECL(test_wolfSSL_DES),
  91362. TEST_DECL(test_wolfSSL_DES_ncbc),
  91363. TEST_DECL(test_wolfSSL_DES_ecb_encrypt),
  91364. TEST_DECL(test_wolfSSL_DES_ede3_cbc_encrypt),
  91365. TEST_DECL(test_wolfSSL_AES_encrypt),
  91366. TEST_DECL(test_wolfSSL_AES_ecb_encrypt),
  91367. TEST_DECL(test_wolfSSL_AES_cbc_encrypt),
  91368. TEST_DECL(test_wolfSSL_AES_cfb128_encrypt),
  91369. TEST_DECL(test_wolfSSL_CRYPTO_cts128),
  91370. TEST_DECL(test_wolfSSL_RC4),
  91371. TEST_DECL(test_wolfSSL_RSA),
  91372. TEST_DECL(test_wolfSSL_RSA_DER),
  91373. TEST_DECL(test_wolfSSL_RSA_print),
  91374. TEST_DECL(test_wolfSSL_RSA_padding_add_PKCS1_PSS),
  91375. TEST_DECL(test_wolfSSL_RSA_sign_sha3),
  91376. TEST_DECL(test_wolfSSL_RSA_get0_key),
  91377. TEST_DECL(test_wolfSSL_RSA_meth),
  91378. TEST_DECL(test_wolfSSL_RSA_verify),
  91379. TEST_DECL(test_wolfSSL_RSA_sign),
  91380. TEST_DECL(test_wolfSSL_RSA_sign_ex),
  91381. TEST_DECL(test_wolfSSL_RSA_public_decrypt),
  91382. TEST_DECL(test_wolfSSL_RSA_private_encrypt),
  91383. TEST_DECL(test_wolfSSL_RSA_public_encrypt),
  91384. TEST_DECL(test_wolfSSL_RSA_private_decrypt),
  91385. TEST_DECL(test_wolfSSL_RSA_GenAdd),
  91386. TEST_DECL(test_wolfSSL_RSA_blinding_on),
  91387. TEST_DECL(test_wolfSSL_RSA_ex_data),
  91388. TEST_DECL(test_wolfSSL_RSA_LoadDer),
  91389. TEST_DECL(test_wolfSSL_RSA_To_Der),
  91390. TEST_DECL(test_wolfSSL_PEM_read_RSAPublicKey),
  91391. TEST_DECL(test_wolfSSL_PEM_write_RSA_PUBKEY),
  91392. TEST_DECL(test_wolfSSL_PEM_write_RSAPrivateKey),
  91393. TEST_DECL(test_wolfSSL_PEM_write_mem_RSAPrivateKey),
  91394. TEST_DECL(test_wolfSSL_DH),
  91395. TEST_DECL(test_wolfSSL_DH_dup),
  91396. TEST_DECL(test_wolfSSL_DH_check),
  91397. TEST_DECL(test_wolfSSL_DH_prime),
  91398. TEST_DECL(test_wolfSSL_DH_1536_prime),
  91399. TEST_DECL(test_wolfSSL_DH_get_2048_256),
  91400. TEST_DECL(test_wolfSSL_PEM_write_DHparams),
  91401. TEST_DECL(test_wolfSSL_PEM_read_DHparams),
  91402. TEST_DECL(test_wolfSSL_d2i_DHparams),
  91403. TEST_DECL(test_wolfSSL_DH_LoadDer),
  91404. TEST_DECL(test_wolfSSL_i2d_DHparams),
  91405. #if defined(HAVE_ECC) && !defined(OPENSSL_NO_PK)
  91406. TEST_DECL(test_wolfSSL_EC_GROUP),
  91407. TEST_DECL(test_wolfSSL_i2d_ECPKParameters),
  91408. TEST_DECL(test_wolfSSL_PEM_read_bio_ECPKParameters),
  91409. TEST_DECL(test_wolfSSL_EC_POINT),
  91410. TEST_DECL(test_wolfSSL_SPAKE),
  91411. TEST_DECL(test_wolfSSL_EC_KEY_generate),
  91412. TEST_DECL(test_EC_i2d),
  91413. TEST_DECL(test_wolfSSL_EC_curve),
  91414. TEST_DECL(test_wolfSSL_EC_KEY_dup),
  91415. TEST_DECL(test_wolfSSL_EC_KEY_set_group),
  91416. TEST_DECL(test_wolfSSL_EC_KEY_set_conv_form),
  91417. TEST_DECL(test_wolfSSL_EC_KEY_private_key),
  91418. TEST_DECL(test_wolfSSL_EC_KEY_public_key),
  91419. TEST_DECL(test_wolfSSL_EC_KEY_print_fp),
  91420. TEST_DECL(test_wolfSSL_EC_get_builtin_curves),
  91421. TEST_DECL(test_wolfSSL_ECDSA_SIG),
  91422. TEST_DECL(test_ECDSA_size_sign),
  91423. TEST_DECL(test_ECDH_compute_key),
  91424. #endif
  91425. #ifdef OPENSSL_EXTRA
  91426. TEST_DECL(test_EC25519),
  91427. TEST_DECL(test_ED25519),
  91428. TEST_DECL(test_EC448),
  91429. TEST_DECL(test_ED448),
  91430. #endif
  91431. TEST_DECL(test_DSA_do_sign_verify),
  91432. #ifdef OPENSSL_ALL
  91433. TEST_DECL(test_wolfSSL_DSA_generate_parameters),
  91434. TEST_DECL(test_wolfSSL_DSA_SIG),
  91435. #endif
  91436. TEST_DECL(test_openssl_generate_key_and_cert),
  91437. TEST_DECL(test_wolfSSL_FIPS_mode),
  91438. TEST_DECL(test_openssl_FIPS_drbg),
  91439. /*********************************
  91440. * CertManager API tests
  91441. *********************************/
  91442. TEST_DECL(test_wolfSSL_CertManagerAPI),
  91443. TEST_DECL(test_wolfSSL_CertManagerLoadCABuffer),
  91444. TEST_DECL(test_wolfSSL_CertManagerLoadCABuffer_ex),
  91445. TEST_DECL(test_wolfSSL_CertManagerGetCerts),
  91446. TEST_DECL(test_wolfSSL_CertManagerSetVerify),
  91447. TEST_DECL(test_wolfSSL_CertManagerNameConstraint),
  91448. TEST_DECL(test_wolfSSL_CertManagerNameConstraint2),
  91449. TEST_DECL(test_wolfSSL_CertManagerNameConstraint3),
  91450. TEST_DECL(test_wolfSSL_CertManagerNameConstraint4),
  91451. TEST_DECL(test_wolfSSL_CertManagerNameConstraint5),
  91452. TEST_DECL(test_wolfSSL_CertManagerCRL),
  91453. TEST_DECL(test_wolfSSL_CertManagerCheckOCSPResponse),
  91454. TEST_DECL(test_wolfSSL_CheckOCSPResponse),
  91455. #ifdef HAVE_CERT_CHAIN_VALIDATION
  91456. TEST_DECL(test_various_pathlen_chains),
  91457. #endif
  91458. /*********************************
  91459. * SSL/TLS API tests
  91460. *********************************/
  91461. TEST_DECL(test_wolfSSL_Method_Allocators),
  91462. #if !defined(NO_WOLFSSL_SERVER) && !defined(NO_TLS)
  91463. TEST_DECL(test_wolfSSL_CTX_new),
  91464. #endif
  91465. TEST_DECL(test_server_wolfSSL_new),
  91466. TEST_DECL(test_client_wolfSSL_new),
  91467. #if (!defined(NO_WOLFSSL_CLIENT) || !defined(NO_WOLFSSL_SERVER)) && \
  91468. !defined(NO_TLS) && \
  91469. (!defined(NO_RSA) || defined(HAVE_ECC)) && !defined(NO_FILESYSTEM)
  91470. TEST_DECL(test_for_double_Free),
  91471. #endif
  91472. TEST_DECL(test_wolfSSL_set_options),
  91473. #ifdef WOLFSSL_TLS13
  91474. /* TLS v1.3 API tests */
  91475. TEST_DECL(test_tls13_apis),
  91476. TEST_DECL(test_tls13_cipher_suites),
  91477. #endif
  91478. TEST_DECL(test_wolfSSL_tmp_dh),
  91479. TEST_DECL(test_wolfSSL_ctrl),
  91480. #if defined(OPENSSL_ALL) || (defined(OPENSSL_EXTRA) && \
  91481. (defined(HAVE_STUNNEL) || defined(WOLFSSL_NGINX) || \
  91482. defined(HAVE_LIGHTY) || defined(WOLFSSL_HAPROXY) || \
  91483. defined(WOLFSSL_OPENSSH) || defined(HAVE_SBLIM_SFCB)))
  91484. TEST_DECL(test_wolfSSL_set_SSL_CTX),
  91485. #endif
  91486. TEST_DECL(test_wolfSSL_CTX_get_min_proto_version),
  91487. TEST_DECL(test_wolfSSL_security_level),
  91488. TEST_DECL(test_wolfSSL_SSL_in_init),
  91489. TEST_DECL(test_wolfSSL_CTX_set_timeout),
  91490. TEST_DECL(test_wolfSSL_set_psk_use_session_callback),
  91491. TEST_DECL(test_CONF_CTX_FILE),
  91492. TEST_DECL(test_CONF_CTX_CMDLINE),
  91493. #if !defined(NO_CERTS) && (!defined(NO_WOLFSSL_CLIENT) || \
  91494. !defined(WOLFSSL_NO_CLIENT_AUTH)) && !defined(NO_FILESYSTEM)
  91495. /* Use the Cert Manager(CM) API to generate the error ASN_SIG_CONFIRM_E */
  91496. /* Bad certificate signature tests */
  91497. TEST_DECL(test_EccSigFailure_cm),
  91498. TEST_DECL(test_RsaSigFailure_cm),
  91499. #endif /* NO_CERTS */
  91500. /* PKCS8 testing */
  91501. TEST_DECL(test_wolfSSL_no_password_cb),
  91502. TEST_DECL(test_wolfSSL_PKCS8),
  91503. TEST_DECL(test_wolfSSL_PKCS8_ED25519),
  91504. TEST_DECL(test_wolfSSL_PKCS8_ED448),
  91505. #ifdef HAVE_IO_TESTS_DEPENDENCIES
  91506. TEST_DECL(test_wolfSSL_get_finished),
  91507. /* Uses Assert in handshake callback. */
  91508. TEST_DECL(test_wolfSSL_CTX_add_session),
  91509. /* Large number of memory allocations. */
  91510. TEST_DECL(test_wolfSSL_CTX_add_session_ext_tls13),
  91511. /* Large number of memory allocations. */
  91512. TEST_DECL(test_wolfSSL_CTX_add_session_ext_dtls13),
  91513. /* Large number of memory allocations. */
  91514. TEST_DECL(test_wolfSSL_CTX_add_session_ext_tls12),
  91515. /* Large number of memory allocations. */
  91516. TEST_DECL(test_wolfSSL_CTX_add_session_ext_dtls12),
  91517. /* Large number of memory allocations. */
  91518. TEST_DECL(test_wolfSSL_CTX_add_session_ext_tls11),
  91519. /* Large number of memory allocations. */
  91520. TEST_DECL(test_wolfSSL_CTX_add_session_ext_dtls1),
  91521. #endif
  91522. TEST_DECL(test_SSL_CIPHER_get_xxx),
  91523. TEST_DECL(test_wolfSSL_ERR_strings),
  91524. TEST_DECL(test_wolfSSL_CTX_set_cipher_list_bytes),
  91525. TEST_DECL(test_wolfSSL_CTX_use_certificate),
  91526. TEST_DECL(test_wolfSSL_CTX_use_certificate_file),
  91527. TEST_DECL(test_wolfSSL_CTX_use_certificate_buffer),
  91528. TEST_DECL(test_wolfSSL_use_certificate_buffer),
  91529. TEST_DECL(test_wolfSSL_CTX_use_PrivateKey_file),
  91530. TEST_DECL(test_wolfSSL_CTX_use_RSAPrivateKey_file),
  91531. TEST_DECL(test_wolfSSL_use_RSAPrivateKey_file),
  91532. TEST_DECL(test_wolfSSL_CTX_use_PrivateKey),
  91533. TEST_DECL(test_wolfSSL_CTX_load_verify_locations),
  91534. /* Large number of memory allocations. */
  91535. TEST_DECL(test_wolfSSL_CTX_load_system_CA_certs),
  91536. #ifdef HAVE_CERT_CHAIN_VALIDATION
  91537. TEST_DECL(test_wolfSSL_CertRsaPss),
  91538. #endif
  91539. TEST_DECL(test_wolfSSL_CTX_load_verify_locations_ex),
  91540. TEST_DECL(test_wolfSSL_CTX_load_verify_buffer_ex),
  91541. TEST_DECL(test_wolfSSL_CTX_load_verify_chain_buffer_format),
  91542. TEST_DECL(test_wolfSSL_CTX_add1_chain_cert),
  91543. TEST_DECL(test_wolfSSL_CTX_use_certificate_chain_buffer_format),
  91544. TEST_DECL(test_wolfSSL_CTX_use_certificate_chain_file_format),
  91545. TEST_DECL(test_wolfSSL_use_certificate_chain_file),
  91546. TEST_DECL(test_wolfSSL_CTX_trust_peer_cert),
  91547. TEST_DECL(test_wolfSSL_CTX_LoadCRL),
  91548. TEST_DECL(test_wolfSSL_crl_update_cb),
  91549. TEST_DECL(test_wolfSSL_CTX_SetTmpDH_file),
  91550. TEST_DECL(test_wolfSSL_CTX_SetTmpDH_buffer),
  91551. TEST_DECL(test_wolfSSL_CTX_SetMinMaxDhKey_Sz),
  91552. TEST_DECL(test_wolfSSL_CTX_der_load_verify_locations),
  91553. TEST_DECL(test_wolfSSL_CTX_enable_disable),
  91554. TEST_DECL(test_wolfSSL_CTX_ticket_API),
  91555. TEST_DECL(test_wolfSSL_SetTmpDH_file),
  91556. TEST_DECL(test_wolfSSL_SetTmpDH_buffer),
  91557. TEST_DECL(test_wolfSSL_SetMinMaxDhKey_Sz),
  91558. TEST_DECL(test_SetTmpEC_DHE_Sz),
  91559. TEST_DECL(test_wolfSSL_CTX_get0_privatekey),
  91560. #ifdef WOLFSSL_DTLS
  91561. TEST_DECL(test_wolfSSL_DtlsUpdateWindow),
  91562. TEST_DECL(test_wolfSSL_DTLS_fragment_buckets),
  91563. #endif
  91564. TEST_DECL(test_wolfSSL_dtls_set_mtu),
  91565. /* Uses Assert in handshake callback. */
  91566. TEST_DECL(test_wolfSSL_dtls_plaintext),
  91567. #if !defined(NO_WOLFSSL_CLIENT) && !defined(NO_WOLFSSL_SERVER) && \
  91568. defined(HAVE_IO_TESTS_DEPENDENCIES)
  91569. TEST_DECL(test_wolfSSL_read_write),
  91570. /* Can't memory test as server hangs if client fails before second connect.
  91571. */
  91572. TEST_DECL(test_wolfSSL_reuse_WOLFSSLobj),
  91573. TEST_DECL(test_wolfSSL_CTX_verifyDepth_ServerClient_1),
  91574. TEST_DECL(test_wolfSSL_CTX_verifyDepth_ServerClient_2),
  91575. TEST_DECL(test_wolfSSL_CTX_verifyDepth_ServerClient_3),
  91576. TEST_DECL(test_wolfSSL_CTX_set_cipher_list),
  91577. /* Can't memory test as server hangs. */
  91578. TEST_DECL(test_wolfSSL_dtls_export),
  91579. /* Uses Assert in handshake callback. */
  91580. TEST_DECL(test_wolfSSL_tls_export),
  91581. #endif
  91582. TEST_DECL(test_wolfSSL_dtls_export_peers),
  91583. TEST_DECL(test_wolfSSL_SetMinVersion),
  91584. TEST_DECL(test_wolfSSL_CTX_SetMinVersion),
  91585. /* wolfSSL handshake APIs. */
  91586. TEST_DECL(test_wolfSSL_CTX_get0_set1_param),
  91587. TEST_DECL(test_wolfSSL_a2i_IPADDRESS),
  91588. TEST_DECL(test_wolfSSL_BUF),
  91589. TEST_DECL(test_wolfSSL_set_tlsext_status_type),
  91590. /* Can't memory test as server hangs. */
  91591. TEST_DECL(test_wolfSSL_CTX_set_client_CA_list),
  91592. TEST_DECL(test_wolfSSL_CTX_add_client_CA),
  91593. TEST_DECL(test_wolfSSL_CTX_set_srp_username),
  91594. TEST_DECL(test_wolfSSL_CTX_set_srp_password),
  91595. TEST_DECL(test_wolfSSL_CTX_set_keylog_callback),
  91596. TEST_DECL(test_wolfSSL_CTX_get_keylog_callback),
  91597. TEST_DECL(test_wolfSSL_Tls12_Key_Logging_test),
  91598. /* Can't memory test as server hangs. */
  91599. TEST_DECL(test_wolfSSL_Tls13_Key_Logging_test),
  91600. TEST_DECL(test_wolfSSL_Tls13_postauth),
  91601. TEST_DECL(test_wolfSSL_set_ecdh_auto),
  91602. TEST_DECL(test_wolfSSL_CTX_set_ecdh_auto),
  91603. TEST_DECL(test_wolfSSL_set_minmax_proto_version),
  91604. TEST_DECL(test_wolfSSL_CTX_set_max_proto_version),
  91605. TEST_DECL(test_wolfSSL_THREADID_hash),
  91606. /* TLS extensions tests */
  91607. #ifdef HAVE_IO_TESTS_DEPENDENCIES
  91608. #ifdef HAVE_SNI
  91609. TEST_DECL(test_wolfSSL_UseSNI_params),
  91610. /* Uses Assert in handshake callback. */
  91611. TEST_DECL(test_wolfSSL_UseSNI_connection),
  91612. TEST_DECL(test_wolfSSL_SNI_GetFromBuffer),
  91613. #endif /* HAVE_SNI */
  91614. #endif
  91615. TEST_DECL(test_wolfSSL_UseTrustedCA),
  91616. TEST_DECL(test_wolfSSL_UseMaxFragment),
  91617. TEST_DECL(test_wolfSSL_UseTruncatedHMAC),
  91618. TEST_DECL(test_wolfSSL_UseSupportedCurve),
  91619. #if defined(HAVE_ALPN) && defined(HAVE_IO_TESTS_DEPENDENCIES)
  91620. /* Uses Assert in handshake callback. */
  91621. TEST_DECL(test_wolfSSL_UseALPN_connection),
  91622. TEST_DECL(test_wolfSSL_UseALPN_params),
  91623. #endif
  91624. #ifdef HAVE_ALPN_PROTOS_SUPPORT
  91625. /* Uses Assert in handshake callback. */
  91626. TEST_DECL(test_wolfSSL_set_alpn_protos),
  91627. #endif
  91628. TEST_DECL(test_wolfSSL_DisableExtendedMasterSecret),
  91629. TEST_DECL(test_wolfSSL_wolfSSL_UseSecureRenegotiation),
  91630. TEST_DECL(test_wolfSSL_SCR_Reconnect),
  91631. TEST_DECL(test_tls_ext_duplicate),
  91632. #if defined(WOLFSSL_TLS13) && defined(HAVE_ECH) && \
  91633. defined(HAVE_IO_TESTS_DEPENDENCIES)
  91634. TEST_DECL(test_wolfSSL_Tls13_ECH_params),
  91635. /* Uses Assert in handshake callback. */
  91636. TEST_DECL(test_wolfSSL_Tls13_ECH),
  91637. #endif
  91638. TEST_DECL(test_wolfSSL_X509_TLS_version_test_1),
  91639. TEST_DECL(test_wolfSSL_X509_TLS_version_test_2),
  91640. /* OCSP Stapling */
  91641. TEST_DECL(test_wolfSSL_UseOCSPStapling),
  91642. TEST_DECL(test_wolfSSL_UseOCSPStaplingV2),
  91643. TEST_DECL(test_self_signed_stapling),
  91644. TEST_DECL(test_ocsp_callback_fails),
  91645. /* Multicast */
  91646. TEST_DECL(test_wolfSSL_mcast),
  91647. TEST_DECL(test_wolfSSL_read_detect_TCP_disconnect),
  91648. TEST_DECL(test_wolfSSL_msgCb),
  91649. TEST_DECL(test_wolfSSL_either_side),
  91650. TEST_DECL(test_wolfSSL_DTLS_either_side),
  91651. /* Uses Assert in handshake callback. */
  91652. TEST_DECL(test_wolfSSL_dtls_fragments),
  91653. /* Uses Assert in handshake callback. */
  91654. TEST_DECL(test_wolfSSL_dtls_AEAD_limit),
  91655. /* Uses Assert in handshake callback. */
  91656. TEST_DECL(test_wolfSSL_ignore_alert_before_cookie),
  91657. /* Uses Assert in handshake callback. */
  91658. TEST_DECL(test_wolfSSL_dtls_bad_record),
  91659. /* Uses Assert in handshake callback. */
  91660. TEST_DECL(test_wolfSSL_dtls_stateless),
  91661. TEST_DECL(test_generate_cookie),
  91662. #ifndef NO_BIO
  91663. /* Can't memory test as server hangs. */
  91664. TEST_DECL(test_wolfSSL_BIO_connect),
  91665. /* Can't memory test as server Asserts in thread. */
  91666. TEST_DECL(test_wolfSSL_BIO_accept),
  91667. TEST_DECL(test_wolfSSL_BIO_tls),
  91668. TEST_DECL(test_wolfSSL_BIO_datagram),
  91669. #endif
  91670. #if defined(HAVE_PK_CALLBACKS) && !defined(WOLFSSL_NO_TLS12)
  91671. TEST_DECL(test_DhCallbacks),
  91672. #endif
  91673. #if defined(HAVE_KEYING_MATERIAL) && defined(HAVE_SSL_MEMIO_TESTS_DEPENDENCIES)
  91674. TEST_DECL(test_export_keying_material),
  91675. #endif
  91676. /* Can't memory test as client/server Asserts in thread. */
  91677. TEST_DECL(test_ticket_and_psk_mixing),
  91678. /* Can't memory test as client/server Asserts in thread. */
  91679. TEST_DECL(test_prioritize_psk),
  91680. /* Can't memory test as client/server hangs. */
  91681. TEST_DECL(test_wc_CryptoCb),
  91682. /* Can't memory test as client/server hangs. */
  91683. TEST_DECL(test_wolfSSL_CTX_StaticMemory),
  91684. #if !defined(NO_FILESYSTEM) && \
  91685. defined(WOLFSSL_DTLS) && !defined(WOLFSSL_NO_TLS12) && \
  91686. !defined(NO_WOLFSSL_CLIENT) && !defined(NO_WOLFSSL_SERVER)
  91687. #ifdef WOLFSSL_DTLS_NO_HVR_ON_RESUME
  91688. TEST_DECL(test_wolfSSL_dtls_stateless_resume),
  91689. #endif /* WOLFSSL_DTLS_NO_HVR_ON_RESUME */
  91690. #ifdef HAVE_MAX_FRAGMENT
  91691. TEST_DECL(test_wolfSSL_dtls_stateless_maxfrag),
  91692. #endif /* HAVE_MAX_FRAGMENT */
  91693. #ifndef NO_RSA
  91694. TEST_DECL(test_wolfSSL_dtls_stateless2),
  91695. #if !defined(NO_OLD_TLS)
  91696. TEST_DECL(test_wolfSSL_dtls_stateless_downgrade),
  91697. #endif /* !defined(NO_OLD_TLS) */
  91698. #endif /* ! NO_RSA */
  91699. #endif /* defined(WOLFSSL_DTLS) && !defined(WOLFSSL_NO_TLS12) && \
  91700. * !defined(NO_WOLFSSL_CLIENT) && !defined(NO_WOLFSSL_SERVER) */
  91701. TEST_DECL(test_wolfSSL_CTX_set_ciphersuites),
  91702. TEST_DECL(test_wolfSSL_CRL_CERT_REVOKED_alert),
  91703. TEST_DECL(test_TLS_13_ticket_different_ciphers),
  91704. TEST_DECL(test_WOLFSSL_dtls_version_alert),
  91705. #if defined(WOLFSSL_TICKET_NONCE_MALLOC) && defined(HAVE_SESSION_TICKET) \
  91706. && defined(WOLFSSL_TLS13) && \
  91707. (!defined(HAVE_FIPS) || (defined(FIPS_VERSION_GE) && FIPS_VERSION_GE(5,3)))
  91708. TEST_DECL(test_ticket_nonce_malloc),
  91709. #endif
  91710. TEST_DECL(test_ticket_ret_create),
  91711. TEST_DECL(test_wrong_cs_downgrade),
  91712. TEST_DECL(test_extra_alerts_wrong_cs),
  91713. TEST_DECL(test_extra_alerts_skip_hs),
  91714. TEST_DECL(test_extra_alerts_bad_psk),
  91715. TEST_DECL(test_multiple_alerts_EAGAIN),
  91716. TEST_DECL(test_tls13_bad_psk_binder),
  91717. /* Can't memory test as client/server Asserts. */
  91718. TEST_DECL(test_harden_no_secure_renegotiation),
  91719. TEST_DECL(test_override_alt_cert_chain),
  91720. TEST_DECL(test_rpk_set_xxx_cert_type),
  91721. TEST_DECL(test_tls13_rpk_handshake),
  91722. TEST_DECL(test_dtls13_bad_epoch_ch),
  91723. TEST_DECL(test_short_session_id),
  91724. TEST_DECL(test_wolfSSL_dtls13_null_cipher),
  91725. /* Can't memory test as client/server hangs. */
  91726. TEST_DECL(test_dtls_msg_from_other_peer),
  91727. TEST_DECL(test_dtls_ipv6_check),
  91728. TEST_DECL(test_wolfSSL_SCR_after_resumption),
  91729. TEST_DECL(test_dtls_no_extensions),
  91730. TEST_DECL(test_tls_alert_no_server_hello),
  91731. TEST_DECL(test_TLSX_CA_NAMES_bad_extension),
  91732. TEST_DECL(test_dtls_1_0_hvr_downgrade),
  91733. TEST_DECL(test_session_ticket_no_id),
  91734. TEST_DECL(test_session_ticket_hs_update),
  91735. TEST_DECL(test_dtls_downgrade_scr_server),
  91736. TEST_DECL(test_dtls_downgrade_scr),
  91737. TEST_DECL(test_dtls_client_hello_timeout_downgrade),
  91738. TEST_DECL(test_dtls_client_hello_timeout),
  91739. TEST_DECL(test_dtls_dropped_ccs),
  91740. TEST_DECL(test_dtls_seq_num_downgrade),
  91741. TEST_DECL(test_certreq_sighash_algos),
  91742. TEST_DECL(test_revoked_loaded_int_cert),
  91743. TEST_DECL(test_dtls_frag_ch),
  91744. TEST_DECL(test_dtls13_frag_ch_pq),
  91745. TEST_DECL(test_dtls_empty_keyshare_with_cookie),
  91746. TEST_DECL(test_dtls_old_seq_number),
  91747. TEST_DECL(test_dtls12_basic_connection_id),
  91748. TEST_DECL(test_dtls13_basic_connection_id),
  91749. TEST_DECL(test_dtls12_missing_finished),
  91750. TEST_DECL(test_dtls13_missing_finished_client),
  91751. TEST_DECL(test_dtls13_missing_finished_server),
  91752. TEST_DECL(test_tls13_pq_groups),
  91753. TEST_DECL(test_tls13_early_data),
  91754. TEST_DECL(test_tls_multi_handshakes_one_record),
  91755. TEST_DECL(test_write_dup),
  91756. TEST_DECL(test_read_write_hs),
  91757. TEST_DECL(test_get_signature_nid),
  91758. TEST_DECL(test_tls_cert_store_unchanged),
  91759. TEST_DECL(test_wolfSSL_SendUserCanceled),
  91760. /* This test needs to stay at the end to clean up any caches allocated. */
  91761. TEST_DECL(test_wolfSSL_Cleanup)
  91762. };
  91763. #define TEST_CASE_CNT (int)(sizeof(testCases) / sizeof(*testCases))
  91764. static void TestSetup(void)
  91765. {
  91766. /* Stub, for now. Add common test setup code here. */
  91767. }
  91768. static void TestCleanup(void)
  91769. {
  91770. #if defined(OPENSSL_EXTRA) || defined(DEBUG_WOLFSSL_VERBOSE)
  91771. /* Clear any errors added to the error queue during the test run. */
  91772. wolfSSL_ERR_clear_error();
  91773. #endif /* OPENSSL_EXTRA || DEBUG_WOLFSSL_VERBOSE */
  91774. }
  91775. /* Print out all API test cases with numeric identifier.
  91776. */
  91777. void ApiTest_PrintTestCases(void)
  91778. {
  91779. int i;
  91780. printf("All Test Cases:\n");
  91781. for (i = 0; i < TEST_CASE_CNT; i++) {
  91782. printf("%3d: %s\n", i + 1, testCases[i].name);
  91783. }
  91784. }
  91785. /* Add test case with index to the list to run.
  91786. *
  91787. * @param [in] idx Index of test case to run starting at 1.
  91788. * @return 0 on success.
  91789. * @return BAD_FUNC_ARG when index is out of range of test case identifiers.
  91790. */
  91791. int ApiTest_RunIdx(int idx)
  91792. {
  91793. if (idx < 1 || idx > TEST_CASE_CNT) {
  91794. printf("Index out of range (1 - %d): %d\n", TEST_CASE_CNT, idx);
  91795. return BAD_FUNC_ARG;
  91796. }
  91797. testAll = 0;
  91798. testCases[idx-1].run = 1;
  91799. return 0;
  91800. }
  91801. /* Add test case with name to the list to run.
  91802. *
  91803. * @param [in] name Name of test case to run.
  91804. * @return 0 on success.
  91805. * @return BAD_FUNC_ARG when name is not a known test case name.
  91806. */
  91807. int ApiTest_RunName(char* name)
  91808. {
  91809. int i;
  91810. for (i = 0; i < TEST_CASE_CNT; i++) {
  91811. if (XSTRCMP(testCases[i].name, name) == 0) {
  91812. testAll = 0;
  91813. testCases[i].run = 1;
  91814. return 0;
  91815. }
  91816. }
  91817. printf("Test case name not found: %s\n", name);
  91818. printf("Use --list to see all test case names.\n");
  91819. return BAD_FUNC_ARG;
  91820. }
  91821. /* Converts the result code to a string.
  91822. *
  91823. * @param [in] res Test result code.
  91824. * @return String describing test result.
  91825. */
  91826. static const char* apitest_res_string(int res)
  91827. {
  91828. const char* str = "invalid result";
  91829. switch (res) {
  91830. case TEST_SUCCESS:
  91831. str = "passed";
  91832. break;
  91833. case TEST_FAIL:
  91834. str = "failed";
  91835. break;
  91836. case TEST_SKIPPED:
  91837. str = "skipped";
  91838. break;
  91839. }
  91840. return str;
  91841. }
  91842. #ifndef WOLFSSL_UNIT_TEST_NO_TIMING
  91843. static double gettime_secs(void)
  91844. #if defined(_MSC_VER) && defined(_WIN32)
  91845. {
  91846. /* there's no gettimeofday for Windows, so we'll use system time */
  91847. #define EPOCH_DIFF 11644473600LL
  91848. FILETIME currentFileTime;
  91849. GetSystemTimePreciseAsFileTime(&currentFileTime);
  91850. ULARGE_INTEGER uli = { 0, 0 };
  91851. uli.LowPart = currentFileTime.dwLowDateTime;
  91852. uli.HighPart = currentFileTime.dwHighDateTime;
  91853. /* Convert to seconds since Unix epoch */
  91854. return (double)((uli.QuadPart - (EPOCH_DIFF * 10000000)) / 10000000.0);
  91855. }
  91856. #else
  91857. {
  91858. struct timeval tv;
  91859. LIBCALL_CHECK_RET(gettimeofday(&tv, 0));
  91860. return (double)tv.tv_sec + (double)tv.tv_usec / 1000000.0;
  91861. }
  91862. #endif
  91863. #endif
  91864. int ApiTest(void)
  91865. {
  91866. int i;
  91867. int ret;
  91868. int res = 0;
  91869. #ifndef WOLFSSL_UNIT_TEST_NO_TIMING
  91870. double timeDiff;
  91871. #endif
  91872. printf(" Begin API Tests\n");
  91873. fflush(stdout);
  91874. /* we must perform init and cleanup if not all tests are running */
  91875. if (!testAll) {
  91876. #ifdef WOLFCRYPT_ONLY
  91877. if (wolfCrypt_Init() != 0) {
  91878. printf("wolfCrypt Initialization failed\n");
  91879. res = 1;
  91880. }
  91881. #else
  91882. if (wolfSSL_Init() != WOLFSSL_SUCCESS) {
  91883. printf("wolfSSL Initialization failed\n");
  91884. res = 1;
  91885. }
  91886. #endif
  91887. }
  91888. #ifdef WOLFSSL_DUMP_MEMIO_STREAM
  91889. if (res == 0) {
  91890. if (create_tmp_dir(tmpDirName, sizeof(tmpDirName) - 1) == NULL) {
  91891. printf("failed to create tmp dir\n");
  91892. res = 1;
  91893. }
  91894. else {
  91895. tmpDirNameSet = 1;
  91896. }
  91897. }
  91898. #endif
  91899. if (res == 0) {
  91900. for (i = 0; i < TEST_CASE_CNT; ++i) {
  91901. EXPECT_DECLS;
  91902. #ifdef WOLFSSL_DUMP_MEMIO_STREAM
  91903. currentTestName = testCases[i].name;
  91904. #endif
  91905. /* When not testing all cases then skip if not marked for running.
  91906. */
  91907. if (!testAll && !testCases[i].run) {
  91908. continue;
  91909. }
  91910. TestSetup();
  91911. printf(" %3d: %-52s:", i + 1, testCases[i].name);
  91912. fflush(stdout);
  91913. #ifndef WOLFSSL_UNIT_TEST_NO_TIMING
  91914. timeDiff = gettime_secs();
  91915. #endif
  91916. ret = testCases[i].func();
  91917. #ifndef WOLFSSL_UNIT_TEST_NO_TIMING
  91918. timeDiff = gettime_secs() - timeDiff;
  91919. #endif
  91920. #ifndef WOLFSSL_UNIT_TEST_NO_TIMING
  91921. if (ret != TEST_SKIPPED) {
  91922. printf(" %s (%9.5lf)\n", apitest_res_string(ret), timeDiff);
  91923. }
  91924. else
  91925. #endif
  91926. {
  91927. printf(" %s\n", apitest_res_string(ret));
  91928. }
  91929. fflush(stdout);
  91930. /* if return code is < 0 and not skipped then assert error */
  91931. Expect((ret > 0 || ret == TEST_SKIPPED),
  91932. ("Test failed\n"),
  91933. ("ret %d", ret));
  91934. testCases[i].fail = ((ret <= 0) && (ret != TEST_SKIPPED));
  91935. res |= ((ret <= 0) && (ret != TEST_SKIPPED));
  91936. TestCleanup();
  91937. }
  91938. }
  91939. #if defined(HAVE_ECC) && defined(FP_ECC) && defined(HAVE_THREAD_LS) \
  91940. && (defined(NO_MAIN_DRIVER) || defined(HAVE_STACK_SIZE))
  91941. wc_ecc_fp_free(); /* free per thread cache */
  91942. #endif
  91943. if (!testAll) {
  91944. #ifdef WOLFCRYPT_ONLY
  91945. wolfCrypt_Cleanup();
  91946. #else
  91947. wolfSSL_Cleanup();
  91948. #endif
  91949. }
  91950. (void)testDevId;
  91951. if (res != 0) {
  91952. printf("\nFAILURES:\n");
  91953. for (i = 0; i < TEST_CASE_CNT; ++i) {
  91954. if (testCases[i].fail) {
  91955. printf(" %3d: %s\n", i + 1, testCases[i].name);
  91956. }
  91957. }
  91958. printf("\n");
  91959. fflush(stdout);
  91960. }
  91961. #ifdef WOLFSSL_DUMP_MEMIO_STREAM
  91962. if (tmpDirNameSet) {
  91963. printf("\nBinary dumps of the memio streams can be found in the\n"
  91964. "%s directory. This can be imported into\n"
  91965. "Wireshark by transforming the file with\n"
  91966. "\tod -Ax -tx1 -v stream.dump > stream.dump.hex\n"
  91967. "And then loading test_output.dump.hex into Wireshark using\n"
  91968. "the \"Import from Hex Dump...\" option and selecting the\n"
  91969. "TCP encapsulation option.\n", tmpDirName);
  91970. }
  91971. #endif
  91972. printf(" End API Tests\n");
  91973. fflush(stdout);
  91974. return res;
  91975. }