MD2Digest.cs 7.9 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273
  1. #if !BESTHTTP_DISABLE_ALTERNATE_SSL && (!UNITY_WEBGL || UNITY_EDITOR)
  2. using System;
  3. using Org.BouncyCastle.Crypto;
  4. using Org.BouncyCastle.Utilities;
  5. namespace Org.BouncyCastle.Crypto.Digests
  6. {
  7. /**
  8. * implementation of MD2
  9. * as outlined in RFC1319 by B.Kaliski from RSA Laboratories April 1992
  10. */
  11. public class MD2Digest
  12. : IDigest, IMemoable
  13. {
  14. private const int DigestLength = 16;
  15. private const int BYTE_LENGTH = 16;
  16. /* X buffer */
  17. private byte[] X = new byte[48];
  18. private int xOff;
  19. /* M buffer */
  20. private byte[] M = new byte[16];
  21. private int mOff;
  22. /* check sum */
  23. private byte[] C = new byte[16];
  24. private int COff;
  25. public MD2Digest()
  26. {
  27. Reset();
  28. }
  29. public MD2Digest(MD2Digest t)
  30. {
  31. CopyIn(t);
  32. }
  33. private void CopyIn(MD2Digest t)
  34. {
  35. Array.Copy(t.X, 0, X, 0, t.X.Length);
  36. xOff = t.xOff;
  37. Array.Copy(t.M, 0, M, 0, t.M.Length);
  38. mOff = t.mOff;
  39. Array.Copy(t.C, 0, C, 0, t.C.Length);
  40. COff = t.COff;
  41. }
  42. /**
  43. * return the algorithm name
  44. *
  45. * @return the algorithm name
  46. */
  47. public string AlgorithmName
  48. {
  49. get { return "MD2"; }
  50. }
  51. public int GetDigestSize()
  52. {
  53. return DigestLength;
  54. }
  55. public int GetByteLength()
  56. {
  57. return BYTE_LENGTH;
  58. }
  59. /**
  60. * Close the digest, producing the final digest value. The doFinal
  61. * call leaves the digest reset.
  62. *
  63. * @param out the array the digest is to be copied into.
  64. * @param outOff the offset into the out array the digest is to start at.
  65. */
  66. public int DoFinal(byte[] output, int outOff)
  67. {
  68. // add padding
  69. byte paddingByte = (byte)(M.Length - mOff);
  70. for (int i=mOff;i<M.Length;i++)
  71. {
  72. M[i] = paddingByte;
  73. }
  74. //do final check sum
  75. ProcessChecksum(M);
  76. // do final block process
  77. ProcessBlock(M);
  78. ProcessBlock(C);
  79. Array.Copy(X, xOff, output, outOff, 16);
  80. Reset();
  81. return DigestLength;
  82. }
  83. /**
  84. * reset the digest back to it's initial state.
  85. */
  86. public void Reset()
  87. {
  88. xOff = 0;
  89. for (int i = 0; i != X.Length; i++)
  90. {
  91. X[i] = 0;
  92. }
  93. mOff = 0;
  94. for (int i = 0; i != M.Length; i++)
  95. {
  96. M[i] = 0;
  97. }
  98. COff = 0;
  99. for (int i = 0; i != C.Length; i++)
  100. {
  101. C[i] = 0;
  102. }
  103. }
  104. /**
  105. * update the message digest with a single byte.
  106. *
  107. * @param in the input byte to be entered.
  108. */
  109. public void Update(byte input)
  110. {
  111. M[mOff++] = input;
  112. if (mOff == 16)
  113. {
  114. ProcessChecksum(M);
  115. ProcessBlock(M);
  116. mOff = 0;
  117. }
  118. }
  119. /**
  120. * update the message digest with a block of bytes.
  121. *
  122. * @param in the byte array containing the data.
  123. * @param inOff the offset into the byte array where the data starts.
  124. * @param len the length of the data.
  125. */
  126. public void BlockUpdate(byte[] input, int inOff, int length)
  127. {
  128. //
  129. // fill the current word
  130. //
  131. while ((mOff != 0) && (length > 0))
  132. {
  133. Update(input[inOff]);
  134. inOff++;
  135. length--;
  136. }
  137. //
  138. // process whole words.
  139. //
  140. while (length > 16)
  141. {
  142. Array.Copy(input,inOff,M,0,16);
  143. ProcessChecksum(M);
  144. ProcessBlock(M);
  145. length -= 16;
  146. inOff += 16;
  147. }
  148. //
  149. // load in the remainder.
  150. //
  151. while (length > 0)
  152. {
  153. Update(input[inOff]);
  154. inOff++;
  155. length--;
  156. }
  157. }
  158. internal void ProcessChecksum(byte[] m)
  159. {
  160. int L = C[15];
  161. for (int i=0;i<16;i++)
  162. {
  163. C[i] ^= S[(m[i] ^ L) & 0xff];
  164. L = C[i];
  165. }
  166. }
  167. internal void ProcessBlock(byte[] m)
  168. {
  169. for (int i=0;i<16;i++)
  170. {
  171. X[i+16] = m[i];
  172. X[i+32] = (byte)(m[i] ^ X[i]);
  173. }
  174. // encrypt block
  175. int t = 0;
  176. for (int j=0;j<18;j++)
  177. {
  178. for (int k=0;k<48;k++)
  179. {
  180. t = X[k] ^= S[t];
  181. t = t & 0xff;
  182. }
  183. t = (t + j)%256;
  184. }
  185. }
  186. // 256-byte random permutation constructed from the digits of PI
  187. private static readonly byte[] S = {
  188. (byte)41,(byte)46,(byte)67,(byte)201,(byte)162,(byte)216,(byte)124,
  189. (byte)1,(byte)61,(byte)54,(byte)84,(byte)161,(byte)236,(byte)240,
  190. (byte)6,(byte)19,(byte)98,(byte)167,(byte)5,(byte)243,(byte)192,
  191. (byte)199,(byte)115,(byte)140,(byte)152,(byte)147,(byte)43,(byte)217,
  192. (byte)188,(byte)76,(byte)130,(byte)202,(byte)30,(byte)155,(byte)87,
  193. (byte)60,(byte)253,(byte)212,(byte)224,(byte)22,(byte)103,(byte)66,
  194. (byte)111,(byte)24,(byte)138,(byte)23,(byte)229,(byte)18,(byte)190,
  195. (byte)78,(byte)196,(byte)214,(byte)218,(byte)158,(byte)222,(byte)73,
  196. (byte)160,(byte)251,(byte)245,(byte)142,(byte)187,(byte)47,(byte)238,
  197. (byte)122,(byte)169,(byte)104,(byte)121,(byte)145,(byte)21,(byte)178,
  198. (byte)7,(byte)63,(byte)148,(byte)194,(byte)16,(byte)137,(byte)11,
  199. (byte)34,(byte)95,(byte)33,(byte)128,(byte)127,(byte)93,(byte)154,
  200. (byte)90,(byte)144,(byte)50,(byte)39,(byte)53,(byte)62,(byte)204,
  201. (byte)231,(byte)191,(byte)247,(byte)151,(byte)3,(byte)255,(byte)25,
  202. (byte)48,(byte)179,(byte)72,(byte)165,(byte)181,(byte)209,(byte)215,
  203. (byte)94,(byte)146,(byte)42,(byte)172,(byte)86,(byte)170,(byte)198,
  204. (byte)79,(byte)184,(byte)56,(byte)210,(byte)150,(byte)164,(byte)125,
  205. (byte)182,(byte)118,(byte)252,(byte)107,(byte)226,(byte)156,(byte)116,
  206. (byte)4,(byte)241,(byte)69,(byte)157,(byte)112,(byte)89,(byte)100,
  207. (byte)113,(byte)135,(byte)32,(byte)134,(byte)91,(byte)207,(byte)101,
  208. (byte)230,(byte)45,(byte)168,(byte)2,(byte)27,(byte)96,(byte)37,
  209. (byte)173,(byte)174,(byte)176,(byte)185,(byte)246,(byte)28,(byte)70,
  210. (byte)97,(byte)105,(byte)52,(byte)64,(byte)126,(byte)15,(byte)85,
  211. (byte)71,(byte)163,(byte)35,(byte)221,(byte)81,(byte)175,(byte)58,
  212. (byte)195,(byte)92,(byte)249,(byte)206,(byte)186,(byte)197,(byte)234,
  213. (byte)38,(byte)44,(byte)83,(byte)13,(byte)110,(byte)133,(byte)40,
  214. (byte)132, 9,(byte)211,(byte)223,(byte)205,(byte)244,(byte)65,
  215. (byte)129,(byte)77,(byte)82,(byte)106,(byte)220,(byte)55,(byte)200,
  216. (byte)108,(byte)193,(byte)171,(byte)250,(byte)36,(byte)225,(byte)123,
  217. (byte)8,(byte)12,(byte)189,(byte)177,(byte)74,(byte)120,(byte)136,
  218. (byte)149,(byte)139,(byte)227,(byte)99,(byte)232,(byte)109,(byte)233,
  219. (byte)203,(byte)213,(byte)254,(byte)59,(byte)0,(byte)29,(byte)57,
  220. (byte)242,(byte)239,(byte)183,(byte)14,(byte)102,(byte)88,(byte)208,
  221. (byte)228,(byte)166,(byte)119,(byte)114,(byte)248,(byte)235,(byte)117,
  222. (byte)75,(byte)10,(byte)49,(byte)68,(byte)80,(byte)180,(byte)143,
  223. (byte)237,(byte)31,(byte)26,(byte)219,(byte)153,(byte)141,(byte)51,
  224. (byte)159,(byte)17,(byte)131,(byte)20
  225. };
  226. public IMemoable Copy()
  227. {
  228. return new MD2Digest(this);
  229. }
  230. public void Reset(IMemoable other)
  231. {
  232. MD2Digest d = (MD2Digest)other;
  233. CopyIn(d);
  234. }
  235. }
  236. }
  237. #endif