| Absolute File Name: | /home/opencoverage/opencoverage/guest-scripts/openssl/src/crypto/rsa/rsa_chk.c |
| Source code | Switch to Preprocessed file |
| Line | Source | Count | ||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 1 | /* | - | ||||||||||||||||||||||||
| 2 | * Copyright 1999-2017 The OpenSSL Project Authors. All Rights Reserved. | - | ||||||||||||||||||||||||
| 3 | * | - | ||||||||||||||||||||||||
| 4 | * Licensed under the OpenSSL license (the "License"). You may not use | - | ||||||||||||||||||||||||
| 5 | * this file except in compliance with the License. You can obtain a copy | - | ||||||||||||||||||||||||
| 6 | * in the file LICENSE in the source distribution or at | - | ||||||||||||||||||||||||
| 7 | * https://www.openssl.org/source/license.html | - | ||||||||||||||||||||||||
| 8 | */ | - | ||||||||||||||||||||||||
| 9 | - | |||||||||||||||||||||||||
| 10 | #include <openssl/bn.h> | - | ||||||||||||||||||||||||
| 11 | #include <openssl/err.h> | - | ||||||||||||||||||||||||
| 12 | #include "rsa_locl.h" | - | ||||||||||||||||||||||||
| 13 | - | |||||||||||||||||||||||||
| 14 | int RSA_check_key(const RSA *key) | - | ||||||||||||||||||||||||
| 15 | { | - | ||||||||||||||||||||||||
| 16 | return RSA_check_key_ex(key, NULL); never executed: return RSA_check_key_ex(key, ((void *)0) ); | 0 | ||||||||||||||||||||||||
| 17 | } | - | ||||||||||||||||||||||||
| 18 | - | |||||||||||||||||||||||||
| 19 | int RSA_check_key_ex(const RSA *key, BN_GENCB *cb) | - | ||||||||||||||||||||||||
| 20 | { | - | ||||||||||||||||||||||||
| 21 | BIGNUM *i, *j, *k, *l, *m; | - | ||||||||||||||||||||||||
| 22 | BN_CTX *ctx; | - | ||||||||||||||||||||||||
| 23 | int ret = 1, ex_primes = 0, idx; | - | ||||||||||||||||||||||||
| 24 | RSA_PRIME_INFO *pinfo; | - | ||||||||||||||||||||||||
| 25 | - | |||||||||||||||||||||||||
| 26 | if (key->p == NULL || key->q == NULL || key->n == NULL
| 0-12 | ||||||||||||||||||||||||
| 27 | || key->e == NULL || key->d == NULL) {
| 0-12 | ||||||||||||||||||||||||
| 28 | RSAerr(RSA_F_RSA_CHECK_KEY_EX, RSA_R_VALUE_MISSING); | - | ||||||||||||||||||||||||
| 29 | return 0; never executed: return 0; | 0 | ||||||||||||||||||||||||
| 30 | } | - | ||||||||||||||||||||||||
| 31 | - | |||||||||||||||||||||||||
| 32 | /* multi-prime? */ | - | ||||||||||||||||||||||||
| 33 | if (key->version == RSA_ASN1_VERSION_MULTI) {
| 5-7 | ||||||||||||||||||||||||
| 34 | ex_primes = sk_RSA_PRIME_INFO_num(key->prime_infos); | - | ||||||||||||||||||||||||
| 35 | if (ex_primes <= 0
| 0-7 | ||||||||||||||||||||||||
| 36 | || (ex_primes + 2) > rsa_multip_cap(BN_num_bits(key->n))) {
| 0-7 | ||||||||||||||||||||||||
| 37 | RSAerr(RSA_F_RSA_CHECK_KEY_EX, RSA_R_INVALID_MULTI_PRIME_KEY); | - | ||||||||||||||||||||||||
| 38 | return 0; never executed: return 0; | 0 | ||||||||||||||||||||||||
| 39 | } | - | ||||||||||||||||||||||||
| 40 | } executed 7 times by 1 test: end of blockExecuted by:
| 7 | ||||||||||||||||||||||||
| 41 | - | |||||||||||||||||||||||||
| 42 | i = BN_new(); | - | ||||||||||||||||||||||||
| 43 | j = BN_new(); | - | ||||||||||||||||||||||||
| 44 | k = BN_new(); | - | ||||||||||||||||||||||||
| 45 | l = BN_new(); | - | ||||||||||||||||||||||||
| 46 | m = BN_new(); | - | ||||||||||||||||||||||||
| 47 | ctx = BN_CTX_new(); | - | ||||||||||||||||||||||||
| 48 | if (i == NULL || j == NULL || k == NULL || l == NULL
| 0-12 | ||||||||||||||||||||||||
| 49 | || m == NULL || ctx == NULL) {
| 0-12 | ||||||||||||||||||||||||
| 50 | ret = -1; | - | ||||||||||||||||||||||||
| 51 | RSAerr(RSA_F_RSA_CHECK_KEY_EX, ERR_R_MALLOC_FAILURE); | - | ||||||||||||||||||||||||
| 52 | goto err; never executed: goto err; | 0 | ||||||||||||||||||||||||
| 53 | } | - | ||||||||||||||||||||||||
| 54 | - | |||||||||||||||||||||||||
| 55 | if (BN_is_one(key->e)) {
| 0-12 | ||||||||||||||||||||||||
| 56 | ret = 0; | - | ||||||||||||||||||||||||
| 57 | RSAerr(RSA_F_RSA_CHECK_KEY_EX, RSA_R_BAD_E_VALUE); | - | ||||||||||||||||||||||||
| 58 | } never executed: end of block | 0 | ||||||||||||||||||||||||
| 59 | if (!BN_is_odd(key->e)) {
| 0-12 | ||||||||||||||||||||||||
| 60 | ret = 0; | - | ||||||||||||||||||||||||
| 61 | RSAerr(RSA_F_RSA_CHECK_KEY_EX, RSA_R_BAD_E_VALUE); | - | ||||||||||||||||||||||||
| 62 | } never executed: end of block | 0 | ||||||||||||||||||||||||
| 63 | - | |||||||||||||||||||||||||
| 64 | /* p prime? */ | - | ||||||||||||||||||||||||
| 65 | if (BN_is_prime_ex(key->p, BN_prime_checks, NULL, cb) != 1) {
| 1-11 | ||||||||||||||||||||||||
| 66 | ret = 0; | - | ||||||||||||||||||||||||
| 67 | RSAerr(RSA_F_RSA_CHECK_KEY_EX, RSA_R_P_NOT_PRIME); | - | ||||||||||||||||||||||||
| 68 | } executed 1 time by 1 test: end of blockExecuted by:
| 1 | ||||||||||||||||||||||||
| 69 | - | |||||||||||||||||||||||||
| 70 | /* q prime? */ | - | ||||||||||||||||||||||||
| 71 | if (BN_is_prime_ex(key->q, BN_prime_checks, NULL, cb) != 1) {
| 0-12 | ||||||||||||||||||||||||
| 72 | ret = 0; | - | ||||||||||||||||||||||||
| 73 | RSAerr(RSA_F_RSA_CHECK_KEY_EX, RSA_R_Q_NOT_PRIME); | - | ||||||||||||||||||||||||
| 74 | } never executed: end of block | 0 | ||||||||||||||||||||||||
| 75 | - | |||||||||||||||||||||||||
| 76 | /* r_i prime? */ | - | ||||||||||||||||||||||||
| 77 | for (idx = 0; idx < ex_primes; idx++) {
| 12-13 | ||||||||||||||||||||||||
| 78 | pinfo = sk_RSA_PRIME_INFO_value(key->prime_infos, idx); | - | ||||||||||||||||||||||||
| 79 | if (BN_is_prime_ex(pinfo->r, BN_prime_checks, NULL, cb) != 1) {
| 0-13 | ||||||||||||||||||||||||
| 80 | ret = 0; | - | ||||||||||||||||||||||||
| 81 | RSAerr(RSA_F_RSA_CHECK_KEY_EX, RSA_R_MP_R_NOT_PRIME); | - | ||||||||||||||||||||||||
| 82 | } never executed: end of block | 0 | ||||||||||||||||||||||||
| 83 | } executed 13 times by 1 test: end of blockExecuted by:
| 13 | ||||||||||||||||||||||||
| 84 | - | |||||||||||||||||||||||||
| 85 | /* n = p*q * r_3...r_i? */ | - | ||||||||||||||||||||||||
| 86 | if (!BN_mul(i, key->p, key->q, ctx)) {
| 0-12 | ||||||||||||||||||||||||
| 87 | ret = -1; | - | ||||||||||||||||||||||||
| 88 | goto err; never executed: goto err; | 0 | ||||||||||||||||||||||||
| 89 | } | - | ||||||||||||||||||||||||
| 90 | for (idx = 0; idx < ex_primes; idx++) {
| 12-13 | ||||||||||||||||||||||||
| 91 | pinfo = sk_RSA_PRIME_INFO_value(key->prime_infos, idx); | - | ||||||||||||||||||||||||
| 92 | if (!BN_mul(i, i, pinfo->r, ctx)) {
| 0-13 | ||||||||||||||||||||||||
| 93 | ret = -1; | - | ||||||||||||||||||||||||
| 94 | goto err; never executed: goto err; | 0 | ||||||||||||||||||||||||
| 95 | } | - | ||||||||||||||||||||||||
| 96 | } executed 13 times by 1 test: end of blockExecuted by:
| 13 | ||||||||||||||||||||||||
| 97 | if (BN_cmp(i, key->n) != 0) {
| 1-11 | ||||||||||||||||||||||||
| 98 | ret = 0; | - | ||||||||||||||||||||||||
| 99 | if (ex_primes)
| 0-1 | ||||||||||||||||||||||||
| 100 | RSAerr(RSA_F_RSA_CHECK_KEY_EX, never executed: ERR_put_error(4,(160),(172),__FILE__,101) ; | 0 | ||||||||||||||||||||||||
| 101 | RSA_R_N_DOES_NOT_EQUAL_PRODUCT_OF_PRIMES); never executed: ERR_put_error(4,(160),(172),__FILE__,101) ; | 0 | ||||||||||||||||||||||||
| 102 | else | - | ||||||||||||||||||||||||
| 103 | RSAerr(RSA_F_RSA_CHECK_KEY_EX, RSA_R_N_DOES_NOT_EQUAL_P_Q); executed 1 time by 1 test: ERR_put_error(4,(160),(127),__FILE__,103);Executed by:
| 1 | ||||||||||||||||||||||||
| 104 | } | - | ||||||||||||||||||||||||
| 105 | - | |||||||||||||||||||||||||
| 106 | /* d*e = 1 mod \lambda(n)? */ | - | ||||||||||||||||||||||||
| 107 | if (!BN_sub(i, key->p, BN_value_one())) {
| 0-12 | ||||||||||||||||||||||||
| 108 | ret = -1; | - | ||||||||||||||||||||||||
| 109 | goto err; never executed: goto err; | 0 | ||||||||||||||||||||||||
| 110 | } | - | ||||||||||||||||||||||||
| 111 | if (!BN_sub(j, key->q, BN_value_one())) {
| 0-12 | ||||||||||||||||||||||||
| 112 | ret = -1; | - | ||||||||||||||||||||||||
| 113 | goto err; never executed: goto err; | 0 | ||||||||||||||||||||||||
| 114 | } | - | ||||||||||||||||||||||||
| 115 | - | |||||||||||||||||||||||||
| 116 | /* now compute k = \lambda(n) = LCM(i, j, r_3 - 1...) */ | - | ||||||||||||||||||||||||
| 117 | if (!BN_mul(l, i, j, ctx)) {
| 0-12 | ||||||||||||||||||||||||
| 118 | ret = -1; | - | ||||||||||||||||||||||||
| 119 | goto err; never executed: goto err; | 0 | ||||||||||||||||||||||||
| 120 | } | - | ||||||||||||||||||||||||
| 121 | if (!BN_gcd(m, i, j, ctx)) {
| 0-12 | ||||||||||||||||||||||||
| 122 | ret = -1; | - | ||||||||||||||||||||||||
| 123 | goto err; never executed: goto err; | 0 | ||||||||||||||||||||||||
| 124 | } | - | ||||||||||||||||||||||||
| 125 | for (idx = 0; idx < ex_primes; idx++) {
| 12-13 | ||||||||||||||||||||||||
| 126 | pinfo = sk_RSA_PRIME_INFO_value(key->prime_infos, idx); | - | ||||||||||||||||||||||||
| 127 | if (!BN_sub(k, pinfo->r, BN_value_one())) {
| 0-13 | ||||||||||||||||||||||||
| 128 | ret = -1; | - | ||||||||||||||||||||||||
| 129 | goto err; never executed: goto err; | 0 | ||||||||||||||||||||||||
| 130 | } | - | ||||||||||||||||||||||||
| 131 | if (!BN_mul(l, l, k, ctx)) {
| 0-13 | ||||||||||||||||||||||||
| 132 | ret = -1; | - | ||||||||||||||||||||||||
| 133 | goto err; never executed: goto err; | 0 | ||||||||||||||||||||||||
| 134 | } | - | ||||||||||||||||||||||||
| 135 | if (!BN_gcd(m, m, k, ctx)) {
| 0-13 | ||||||||||||||||||||||||
| 136 | ret = -1; | - | ||||||||||||||||||||||||
| 137 | goto err; never executed: goto err; | 0 | ||||||||||||||||||||||||
| 138 | } | - | ||||||||||||||||||||||||
| 139 | } executed 13 times by 1 test: end of blockExecuted by:
| 13 | ||||||||||||||||||||||||
| 140 | if (!BN_div(k, NULL, l, m, ctx)) { /* remainder is 0 */
| 0-12 | ||||||||||||||||||||||||
| 141 | ret = -1; | - | ||||||||||||||||||||||||
| 142 | goto err; never executed: goto err; | 0 | ||||||||||||||||||||||||
| 143 | } | - | ||||||||||||||||||||||||
| 144 | if (!BN_mod_mul(i, key->d, key->e, k, ctx)) {
| 0-12 | ||||||||||||||||||||||||
| 145 | ret = -1; | - | ||||||||||||||||||||||||
| 146 | goto err; never executed: goto err; | 0 | ||||||||||||||||||||||||
| 147 | } | - | ||||||||||||||||||||||||
| 148 | - | |||||||||||||||||||||||||
| 149 | if (!BN_is_one(i)) {
| 1-11 | ||||||||||||||||||||||||
| 150 | ret = 0; | - | ||||||||||||||||||||||||
| 151 | RSAerr(RSA_F_RSA_CHECK_KEY_EX, RSA_R_D_E_NOT_CONGRUENT_TO_1); | - | ||||||||||||||||||||||||
| 152 | } executed 1 time by 1 test: end of blockExecuted by:
| 1 | ||||||||||||||||||||||||
| 153 | - | |||||||||||||||||||||||||
| 154 | if (key->dmp1 != NULL && key->dmq1 != NULL && key->iqmp != NULL) {
| 0-12 | ||||||||||||||||||||||||
| 155 | /* dmp1 = d mod (p-1)? */ | - | ||||||||||||||||||||||||
| 156 | if (!BN_sub(i, key->p, BN_value_one())) {
| 0-12 | ||||||||||||||||||||||||
| 157 | ret = -1; | - | ||||||||||||||||||||||||
| 158 | goto err; never executed: goto err; | 0 | ||||||||||||||||||||||||
| 159 | } | - | ||||||||||||||||||||||||
| 160 | if (!BN_mod(j, key->d, i, ctx)) {
| 0-12 | ||||||||||||||||||||||||
| 161 | ret = -1; | - | ||||||||||||||||||||||||
| 162 | goto err; never executed: goto err; | 0 | ||||||||||||||||||||||||
| 163 | } | - | ||||||||||||||||||||||||
| 164 | if (BN_cmp(j, key->dmp1) != 0) {
| 1-11 | ||||||||||||||||||||||||
| 165 | ret = 0; | - | ||||||||||||||||||||||||
| 166 | RSAerr(RSA_F_RSA_CHECK_KEY_EX, RSA_R_DMP1_NOT_CONGRUENT_TO_D); | - | ||||||||||||||||||||||||
| 167 | } executed 1 time by 1 test: end of blockExecuted by:
| 1 | ||||||||||||||||||||||||
| 168 | - | |||||||||||||||||||||||||
| 169 | /* dmq1 = d mod (q-1)? */ | - | ||||||||||||||||||||||||
| 170 | if (!BN_sub(i, key->q, BN_value_one())) {
| 0-12 | ||||||||||||||||||||||||
| 171 | ret = -1; | - | ||||||||||||||||||||||||
| 172 | goto err; never executed: goto err; | 0 | ||||||||||||||||||||||||
| 173 | } | - | ||||||||||||||||||||||||
| 174 | if (!BN_mod(j, key->d, i, ctx)) {
| 0-12 | ||||||||||||||||||||||||
| 175 | ret = -1; | - | ||||||||||||||||||||||||
| 176 | goto err; never executed: goto err; | 0 | ||||||||||||||||||||||||
| 177 | } | - | ||||||||||||||||||||||||
| 178 | if (BN_cmp(j, key->dmq1) != 0) {
| 0-12 | ||||||||||||||||||||||||
| 179 | ret = 0; | - | ||||||||||||||||||||||||
| 180 | RSAerr(RSA_F_RSA_CHECK_KEY_EX, RSA_R_DMQ1_NOT_CONGRUENT_TO_D); | - | ||||||||||||||||||||||||
| 181 | } never executed: end of block | 0 | ||||||||||||||||||||||||
| 182 | - | |||||||||||||||||||||||||
| 183 | /* iqmp = q^-1 mod p? */ | - | ||||||||||||||||||||||||
| 184 | if (!BN_mod_inverse(i, key->q, key->p, ctx)) {
| 0-12 | ||||||||||||||||||||||||
| 185 | ret = -1; | - | ||||||||||||||||||||||||
| 186 | goto err; never executed: goto err; | 0 | ||||||||||||||||||||||||
| 187 | } | - | ||||||||||||||||||||||||
| 188 | if (BN_cmp(i, key->iqmp) != 0) {
| 1-11 | ||||||||||||||||||||||||
| 189 | ret = 0; | - | ||||||||||||||||||||||||
| 190 | RSAerr(RSA_F_RSA_CHECK_KEY_EX, RSA_R_IQMP_NOT_INVERSE_OF_Q); | - | ||||||||||||||||||||||||
| 191 | } executed 1 time by 1 test: end of blockExecuted by:
| 1 | ||||||||||||||||||||||||
| 192 | } executed 12 times by 1 test: end of blockExecuted by:
| 12 | ||||||||||||||||||||||||
| 193 | - | |||||||||||||||||||||||||
| 194 | for (idx = 0; idx < ex_primes; idx++) {
| 12-13 | ||||||||||||||||||||||||
| 195 | pinfo = sk_RSA_PRIME_INFO_value(key->prime_infos, idx); | - | ||||||||||||||||||||||||
| 196 | /* d_i = d mod (r_i - 1)? */ | - | ||||||||||||||||||||||||
| 197 | if (!BN_sub(i, pinfo->r, BN_value_one())) {
| 0-13 | ||||||||||||||||||||||||
| 198 | ret = -1; | - | ||||||||||||||||||||||||
| 199 | goto err; never executed: goto err; | 0 | ||||||||||||||||||||||||
| 200 | } | - | ||||||||||||||||||||||||
| 201 | if (!BN_mod(j, key->d, i, ctx)) {
| 0-13 | ||||||||||||||||||||||||
| 202 | ret = -1; | - | ||||||||||||||||||||||||
| 203 | goto err; never executed: goto err; | 0 | ||||||||||||||||||||||||
| 204 | } | - | ||||||||||||||||||||||||
| 205 | if (BN_cmp(j, pinfo->d) != 0) {
| 0-13 | ||||||||||||||||||||||||
| 206 | ret = 0; | - | ||||||||||||||||||||||||
| 207 | RSAerr(RSA_F_RSA_CHECK_KEY_EX, RSA_R_MP_EXPONENT_NOT_CONGRUENT_TO_D); | - | ||||||||||||||||||||||||
| 208 | } never executed: end of block | 0 | ||||||||||||||||||||||||
| 209 | /* t_i = R_i ^ -1 mod r_i ? */ | - | ||||||||||||||||||||||||
| 210 | if (!BN_mod_inverse(i, pinfo->pp, pinfo->r, ctx)) {
| 0-13 | ||||||||||||||||||||||||
| 211 | ret = -1; | - | ||||||||||||||||||||||||
| 212 | goto err; never executed: goto err; | 0 | ||||||||||||||||||||||||
| 213 | } | - | ||||||||||||||||||||||||
| 214 | if (BN_cmp(i, pinfo->t) != 0) {
| 0-13 | ||||||||||||||||||||||||
| 215 | ret = 0; | - | ||||||||||||||||||||||||
| 216 | RSAerr(RSA_F_RSA_CHECK_KEY_EX, RSA_R_MP_COEFFICIENT_NOT_INVERSE_OF_R); | - | ||||||||||||||||||||||||
| 217 | } never executed: end of block | 0 | ||||||||||||||||||||||||
| 218 | } executed 13 times by 1 test: end of blockExecuted by:
| 13 | ||||||||||||||||||||||||
| 219 | - | |||||||||||||||||||||||||
| 220 | err: code before this statement executed 12 times by 1 test: err:Executed by:
| 12 | ||||||||||||||||||||||||
| 221 | BN_free(i); | - | ||||||||||||||||||||||||
| 222 | BN_free(j); | - | ||||||||||||||||||||||||
| 223 | BN_free(k); | - | ||||||||||||||||||||||||
| 224 | BN_free(l); | - | ||||||||||||||||||||||||
| 225 | BN_free(m); | - | ||||||||||||||||||||||||
| 226 | BN_CTX_free(ctx); | - | ||||||||||||||||||||||||
| 227 | return ret; executed 12 times by 1 test: return ret;Executed by:
| 12 | ||||||||||||||||||||||||
| 228 | } | - | ||||||||||||||||||||||||
| Source code | Switch to Preprocessed file |