<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8"> <meta name="Generator" content="Microsoft Word 15 (filtered medium)"> <style></style> </head> <body lang="EN-US" link="#0563C1" vlink="#954F72" style="word-wrap:break-word"> <div class="WordSection1"> Hi Mike<o:p></o:p> Good feedback and suggestion. I try to answer:<o:p></o:p> <o:p> </o:p> <ol style="margin-top:0in" start="1" type="1"> <li class="MsoListParagraph" style="margin-left:0in;mso-list:l0 level1 lfo1">We don’t have PCD to control SSL yet. Neither PcdOpensslEcEnabled nor PcdCryptoServiceFamilyEnable controls SSL.<o:p></o:p></li></ol> PcdOpensslEcEnabled controls the OPENSSL configuration.<o:p></o:p> PcdCryptoServiceFamilyEnable controls Crypto driver configuration.<o:p></o:p> <o:p> </o:p> They are in different level.<o:p></o:p> <o:p> </o:p> <ol style="margin-top:0in" start="2" type="1"> <li class="MsoListParagraph" style="margin-left:0in;mso-list:l0 level1 lfo1">The PcdOpensslEcEnabled is to control if we need enable ECC MACRO for openssl.<o:p></o:p></li></ol> Please refer to <a href="https://github.com/tianocore/edk2/blob/master/CryptoPkg/Library/Include/openssl/opensslconf.h"> https://github.com/tianocore/edk2/blob/master/CryptoPkg/Library/Include/openssl/opensslconf.h</a><o:p></o:p> <o:p> </o:p> <ol style="margin-top:0in" start="3" type="1"> <li class="MsoListParagraph" style="margin-left:0in;mso-list:l0 level1 lfo1">The base line of crypto set in openssl is controlled by <a href="https://github.com/tianocore/edk2/blob/master/CryptoPkg/Library/Include/openssl/opensslconf_generated.h"> https://github.com/tianocore/edk2/blob/master/CryptoPkg/Library/Include/openssl/opensslconf_generated.h</a><o:p></o:p></li></ol> <o:p> </o:p> Before we introduce ECC, we don’t have any PcdOpensslXXXEnabled.<o:p></o:p> However, when we need ECC capability for TLS, we faced the situation that the size of crypto library is increased dramatically. That impacts the existing platform.<o:p></o:p> <o:p> </o:p> As such, the PcdOpensslEcEnabled is introduced to resolved the size issue, to control openssl MACRO such as OPENSSL_NO_EC.<o:p></o:p> We did tried reuse PcdCryptoServiceFamilyEnable. However, structure PCD solution does not work, which is confirmed with tool team.<o:p></o:p> <o:p> </o:p> <ol style="margin-top:0in" start="4" type="1"> <li class="MsoListParagraph" style="margin-left:0in;mso-list:l0 level1 lfo1">Yes, I agree with you that we should provide better documentation to describe the usage and interaction between PcdOpensslEcEnabled and PcdCryptoServiceFamilyEnable.EC.<o:p></o:p></li></ol> At least we should say: if PcdCryptoServiceFamilyEnable.EC is 1, then PcdOpensslEcEnabled must be TRUE.<o:p></o:p> <o:p> </o:p> <o:p> </o:p> Hi Yi<o:p></o:p> Please follow Mike’s suggestion to add one more patch to address below feedback:<o:p></o:p> =================<o:p></o:p> Documenting these mappings in the CryptoPkg.dec file along with the PCD settings would<o:p></o:p> provide the information in one location for a platform developer to set the PCDs correctly<o:p></o:p> for their platform scoped FW features. Adding information about size impacts would<o:p></o:p> also be helpful for FW developers to select the right set of FW features for their platform<o:p></o:p> if they have FW size constraints.<o:p></o:p> =================<o:p></o:p> <o:p> </o:p> <o:p> </o:p> Thank you<o:p></o:p> Yao Jiewen<o:p></o:p> <o:p> </o:p> <o:p> </o:p> <o:p> </o:p> <div style="border:none;border-left:solid blue 1.5pt;padding:0in 0in 0in 4.0pt"> <div> <div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in"> From: Kinney, Michael D <michael.d.kinney@intel.com> Sent: Saturday, September 24, 2022 11:17 PM To: Yao, Jiewen <jiewen.yao@intel.com>; Li, Yi1 <yi1.li@intel.com>; devel@edk2.groups.io; Chen, Christine <yuwei.chen@intel.com>; Feng, Bob C <bob.c.feng@intel.com>; Kinney, Michael D <michael.d.kinney@intel.com> Cc: Wang, Jian J <jian.j.wang@intel.com>; Lu, Xiaoyu1 <xiaoyu1.lu@intel.com>; Jiang, Guomin <guomin.jiang@intel.com>; Luo, Heng <heng.luo@intel.com> Subject: RE: [edk2-devel] [PATCH V2 1/3] CryptoPkg: Add EC support<o:p></o:p> </div> </div> <o:p> </o:p> Hi Jiewen,<o:p></o:p> <o:p> </o:p> Can you explain interaction with compiling SSL sources or not. There are 2 INFs a developer has to select from.<o:p></o:p> <o:p> </o:p> Also, just to clarify. I think you referring to the cyphers available through some of the openssl services.<o:p></o:p> <o:p> </o:p> There is a baseline set of cyphers that were selected for FW use a long time ago. What is that baseline set?<o:p></o:p> <o:p> </o:p> Building the EC sources extends the set of cyphers available.<o:p></o:p> <o:p> </o:p> Some FW features depend on different sets of cyphers in the CryptLib<o:p></o:p> <o:p> </o:p> Documenting these mappings in the CryptoPkg.dec file along with the PCD settings would<o:p></o:p> provide the information in one location for a platform developer to set the PCDs correctly<o:p></o:p> for their platform scoped FW features. Adding information about size impacts would<o:p></o:p> also be helpful for FW developers to select the right set of FW features for their platform<o:p></o:p> if they have FW size constraints.<o:p></o:p> <o:p> </o:p> I would like to see this documentation added and reviewed as part of the EC patch series.<o:p></o:p> <o:p> </o:p> Thanks,<o:p></o:p> <o:p> </o:p> Mike<o:p></o:p> <o:p> </o:p> <div style="border:none;border-left:solid blue 1.5pt;padding:0in 0in 0in 4.0pt"> <div> <div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in"> From: Yao, Jiewen <<a href="mailto:jiewen.yao@intel.com">jiewen.yao@intel.com</a>> Sent: Saturday, September 24, 2022 3:22 AM To: Li, Yi1 <<a href="mailto:yi1.li@intel.com">yi1.li@intel.com</a>>; Kinney, Michael D <<a href="mailto:michael.d.kinney@intel.com">michael.d.kinney@intel.com</a>>; <a href="mailto:devel@edk2.groups.io">devel@edk2.groups.io</a>; Chen, Christine <<a href="mailto:yuwei.chen@intel.com">yuwei.chen@intel.com</a>>; Feng, Bob C <<a href="mailto:bob.c.feng@intel.com">bob.c.feng@intel.com</a>> Cc: Wang, Jian J <<a href="mailto:jian.j.wang@intel.com">jian.j.wang@intel.com</a>>; Lu, Xiaoyu1 <<a href="mailto:xiaoyu1.lu@intel.com">xiaoyu1.lu@intel.com</a>>; Jiang, Guomin <<a href="mailto:guomin.jiang@intel.com">guomin.jiang@intel.com</a>>; Luo, Heng <<a href="mailto:heng.luo@intel.com">heng.luo@intel.com</a>> Subject: RE: [edk2-devel] [PATCH V2 1/3] CryptoPkg: Add EC support<o:p></o:p> </div> </div> <o:p> </o:p> Hi Mike<o:p></o:p> To clarify current situation: We support 3 different use cases:<o:p></o:p> <o:p> </o:p> 1) PcdOpensslEcEnabled = FALSE, PcdCryptoServiceFamilyEnable.Ec = FALSE<o:p></o:p> That means legacy platform. No ECC support at all.<o:p></o:p> <o:p> </o:p> 2) PcdOpensslEcEnabled = TRUE, PcdCryptoServiceFamilyEnable.Ec = FALSE<o:p></o:p> This means the platform need ECC in TLS. But no ECC is required in EDKII crypto service.<o:p></o:p> This is the first configuration to support ECC in surface use case.<o:p></o:p> <o:p> </o:p> 3) PcdOpensslEcEnabled = TRUE, PcdCryptoServiceFamilyEnable.Ec = TRUE<o:p></o:p> This means the platform need ECC in TLS. Also ECC is available in EDKII crypto service.<o:p></o:p> This is the first configuration to support ECC in BIOS to support WPA3, and SPDM in the future.<o:p></o:p> <o:p> </o:p> I think a platform developer should know its configuration and make right choice.<o:p></o:p> <o:p> </o:p> For other crypto algorithm, we only have PcdCryptoServiceFamilyEnable.<o:p></o:p> <o:p> </o:p> For PcdOpensslEcEnabled, it is newly added for size optimization, as we discussed before.<o:p></o:p> Base tool team was already involved in the design the solution, with the known limitation of structure PCD.<o:p></o:p> And that was tool team’s recommendation at that moment.<o:p></o:p> <o:p> </o:p> <o:p> </o:p> Thank you<o:p></o:p> Yao, Jiewen<o:p></o:p> <o:p> </o:p> <o:p> </o:p> <div style="border:none;border-left:solid blue 1.5pt;padding:0in 0in 0in 4.0pt"> <div> <div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in"> From: Li, Yi1 <<a href="mailto:yi1.li@intel.com">yi1.li@intel.com</a>> Sent: Saturday, September 24, 2022 11:44 AM To: Kinney, Michael D <<a href="mailto:michael.d.kinney@intel.com">michael.d.kinney@intel.com</a>>; Yao, Jiewen <<a href="mailto:jiewen.yao@intel.com">jiewen.yao@intel.com</a>>; <a href="mailto:devel@edk2.groups.io">devel@edk2.groups.io</a>; Chen, Christine <<a href="mailto:yuwei.chen@intel.com">yuwei.chen@intel.com</a>>; Feng, Bob C <<a href="mailto:bob.c.feng@intel.com">bob.c.feng@intel.com</a>> Cc: Wang, Jian J <<a href="mailto:jian.j.wang@intel.com">jian.j.wang@intel.com</a>>; Lu, Xiaoyu1 <<a href="mailto:xiaoyu1.lu@intel.com">xiaoyu1.lu@intel.com</a>>; Jiang, Guomin <<a href="mailto:guomin.jiang@intel.com">guomin.jiang@intel.com</a>>; Luo, Heng <<a href="mailto:heng.luo@intel.com">heng.luo@intel.com</a>> Subject: RE: [edk2-devel] [PATCH V2 1/3] CryptoPkg: Add EC support<o:p></o:p> </div> </div> <o:p> </o:p> Hi Mike,<o:p></o:p> My bad missed this feedback ☹, this important issue should be discussed as early as possible.<o:p></o:p> <o:p> </o:p> The configuration of PcdCryptoServiceFamilyEnable seems obvious, and the developer may needs<o:p></o:p> additional information about the source files config PCD to ensure that the service is enabled properly. <o:p></o:p> We can add the following table to the DSC file for reference.<o:p></o:p> <o:p> </o:p> ################################################################################<o:p></o:p> #<o:p></o:p> # Openssl Source Config Table <o:p></o:p> #<o:p></o:p> ################################################################################<o:p></o:p> # Note: To ensure crypto services are properly enabled, platform requires:<o:p></o:p> # 1. Set gEfiCryptoPkgTokenSpaceGuid.PcdCryptoServiceFamilyEnable.XX.Family<o:p></o:p> # to PCD_CRYPTO_SERVICE_ENABLE_FAMILY,<o:p></o:p> # OR set gEfiCryptoPkgTokenSpaceGuid.PcdCryptoServiceFamilyEnable.XX.Services.X<o:p></o:p> # to TRUE if only function X of Services XX needed.<o:p></o:p> # 2. To optimize Crypto Driver binary size, source files of some crypto<o:p></o:p> # services have been set to conditional. Additional PCD in below table should<o:p></o:p> # be set to TRUE.<o:p></o:p> #===============================================================================<o:p></o:p> #| Crypto Service | Additional PCD |<o:p></o:p> #===============================================================================<o:p></o:p> #|TlsSet | gEfiCryptoPkgTokenSpaceGuid.PcdOpensslSslEnabled [TBD] |<o:p></o:p> #|TlsGet | gEfiCryptoPkgTokenSpaceGuid.PcdOpensslSslEnabled [TBD] |<o:p></o:p> #|Ec | gEfiCryptoPkgTokenSpaceGuid.PcdOpensslEcEnabled |<o:p></o:p> #===============================================================================<o:p></o:p> <o:p> </o:p> Welcome basetools to provide better ways to optimize the use of PCD,<o:p></o:p> but from the previous discussion it seems to take quite a long time,<o:p></o:p> do you think we can merge the current patch first and then optimize it?<o:p></o:p> <o:p> </o:p> Thanks,<o:p></o:p> Yi<o:p></o:p> <o:p> </o:p> -----Original Message----- From: Kinney, Michael D <<a href="mailto:michael.d.kinney@intel.com">michael.d.kinney@intel.com</a>> Sent: Saturday, September 24, 2022 10:19 AM To: Yao, Jiewen <<a href="mailto:jiewen.yao@intel.com">jiewen.yao@intel.com</a>>; Li, Yi1 <<a href="mailto:yi1.li@intel.com">yi1.li@intel.com</a>>; <a href="mailto:devel@edk2.groups.io">devel@edk2.groups.io</a>; Chen, Christine <<a href="mailto:yuwei.chen@intel.com">yuwei.chen@intel.com</a>>; Feng, Bob C <<a href="mailto:bob.c.feng@intel.com">bob.c.feng@intel.com</a>>; Kinney, Michael D <<a href="mailto:michael.d.kinney@intel.com">michael.d.kinney@intel.com</a>> Cc: Wang, Jian J <<a href="mailto:jian.j.wang@intel.com">jian.j.wang@intel.com</a>>; Lu, Xiaoyu1 <<a href="mailto:xiaoyu1.lu@intel.com">xiaoyu1.lu@intel.com</a>>; Jiang, Guomin <<a href="mailto:guomin.jiang@intel.com">guomin.jiang@intel.com</a>>; Luo, Heng <<a href="mailto:heng.luo@intel.com">heng.luo@intel.com</a>> Subject: RE: [edk2-devel] [PATCH V2 1/3] CryptoPkg: Add EC support<o:p></o:p> <o:p> </o:p> Hi Jiewen,<o:p></o:p> <o:p> </o:p> My feedback on this topic back on 4/18/22 was never addressed and this PCD was added anyways.<o:p></o:p> <o:p> </o:p> <a href="https://edk2.groups.io/g/devel/message/89019"> https://edk2.groups.io/g/devel/message/89019</a><o:p></o:p> <o:p> </o:p> My main concern at this point is how a platform developer knows how to configure these PCDs.<o:p></o:p> <o:p> </o:p> When should PcdOpensslEcEnabled be set to TRUE? The name of the PCD implies that EC services<o:p></o:p> are available, but that is not actually true. It only compiles the EC source files into<o:p></o:p> the openssl lib.<o:p></o:p> <o:p> </o:p> I think a developer has to enable other features in order to actually make use of the <o:p></o:p> content provided by those source files. Correct?<o:p></o:p> <o:p> </o:p> The other INF that adds the SSL files has the same issue. How does a developer know when<o:p></o:p> to use the INF with the SSL files or not. And what features need to be enabled in order to use<o:p></o:p> the content added by those SSL files. <o:p></o:p> <o:p> </o:p> We have a number of services in the BaseCryptLib that can be enabled and disabled using<o:p></o:p> the structured PCD gEfiCryptoPkgTokenSpaceGuid.PcdCryptoServiceFamilyEnable.<o:p></o:p> <o:p> </o:p> Can someone provide a table that shows each service from gEfiCryptoPkgTokenSpaceGuid.PcdCryptoServiceFamilyEnable<o:p></o:p> and if the service is impacted by the inclusion of the ssl sources and/or the ec sources. If there is an impact,<o:p></o:p> then describe the difference in the behavior for each of the 4 combinations of ssl and ec sources<o:p></o:p> <o:p> </o:p> Example:<o:p></o:p> <o:p> </o:p> gEfiCryptoPkgTokenSpaceGuid.PcdCryptoServiceFamilyEnable SSL EC Description<o:p></o:p> ======================================================== ===== ===== ===========<o:p></o:p> Sha256.Services.Init FALSE FALSE<o:p></o:p> Sha256.Services.Init FALSE TRUE<o:p></o:p> Sha256.Services.Init TRUE FALSE<o:p></o:p> Sha256.Services.Init TRUE TRUE<o:p></o:p> <o:p> </o:p> If there is a shorter way to describe the impact at the family level or groups of families, then <o:p></o:p> that would be acceptable as well.<o:p></o:p> <o:p> </o:p> I would prefer the ssl and ec sources from openssl be added/removed based on settings<o:p></o:p> in the gEfiCryptoPkgTokenSpaceGuid.PcdCryptoServiceFamilyEnable. However, the feature<o:p></o:p> flag expressions supported in INF files today do not support use of fields from<o:p></o:p> structured PCDs. This needs to be discuss with the BaseTools owners to see if this<o:p></o:p> would be difficult to support or not.<o:p></o:p> <o:p> </o:p> Thanks,<o:p></o:p> <o:p> </o:p> Mike<o:p></o:p> <o:p> </o:p> <o:p> </o:p> > -----Original Message-----<o:p></o:p> > From: Yao, Jiewen <<a href="mailto:jiewen.yao@intel.com">jiewen.yao@intel.com</a>><o:p></o:p> > Sent: Friday, September 23, 2022 3:40 PM<o:p></o:p> > To: Li, Yi1 <<a href="mailto:yi1.li@intel.com">yi1.li@intel.com</a>>; Kinney, Michael D <<a href="mailto:michael.d.kinney@intel.com">michael.d.kinney@intel.com</a>>; <a href="mailto:devel@edk2.groups.io">devel@edk2.groups.io</a>; Chen, Christine<o:p></o:p> > <<a href="mailto:yuwei.chen@intel.com">yuwei.chen@intel.com</a>>; Feng, Bob C <<a href="mailto:bob.c.feng@intel.com">bob.c.feng@intel.com</a>><o:p></o:p> > Cc: Wang, Jian J <<a href="mailto:jian.j.wang@intel.com">jian.j.wang@intel.com</a>>; Lu, Xiaoyu1 <<a href="mailto:xiaoyu1.lu@intel.com">xiaoyu1.lu@intel.com</a>>; Jiang, Guomin <<a href="mailto:guomin.jiang@intel.com">guomin.jiang@intel.com</a>>; Luo,<o:p></o:p> > Heng <<a href="mailto:heng.luo@intel.com">heng.luo@intel.com</a>><o:p></o:p> > Subject: RE: [edk2-devel] [PATCH V2 1/3] CryptoPkg: Add EC support<o:p></o:p> > <o:p></o:p> > Hi Mike<o:p></o:p> > This has been investigated before, but we don’t have better solution than PcdOpensslEcEnabled.<o:p></o:p> > <o:p></o:p> > Given the fact that this PCD is introduced before (not in this patch set), do you think we can merge this first, then do<o:p></o:p> > enhancement for PCD related stuff later?<o:p></o:p> > <o:p></o:p> > Or if you have any other idea, please let us know.<o:p></o:p> > <o:p></o:p> > Thank you<o:p></o:p> > Yao Jiewen<o:p></o:p> > <o:p></o:p> > > -----Original Message-----<o:p></o:p> > > From: Li, Yi1 <<a href="mailto:yi1.li@intel.com">yi1.li@intel.com</a>><o:p></o:p> > > Sent: Friday, September 23, 2022 3:09 PM<o:p></o:p> > > To: Kinney, Michael D <<a href="mailto:michael.d.kinney@intel.com">michael.d.kinney@intel.com</a>>;<o:p></o:p> > > <a href="mailto:devel@edk2.groups.io">devel@edk2.groups.io</a>; Chen, Christine <<a href="mailto:yuwei.chen@intel.com">yuwei.chen@intel.com</a>>; Feng, Bob<o:p></o:p> > > C <<a href="mailto:bob.c.feng@intel.com">bob.c.feng@intel.com</a>><o:p></o:p> > > Cc: Yao, Jiewen <<a href="mailto:jiewen.yao@intel.com">jiewen.yao@intel.com</a>>; Wang, Jian J<o:p></o:p> > > <<a href="mailto:jian.j.wang@intel.com">jian.j.wang@intel.com</a>>; Lu, Xiaoyu1 <<a href="mailto:xiaoyu1.lu@intel.com">xiaoyu1.lu@intel.com</a>>; Jiang,<o:p></o:p> > > Guomin <<a href="mailto:guomin.jiang@intel.com">guomin.jiang@intel.com</a>>; Luo, Heng <<a href="mailto:heng.luo@intel.com">heng.luo@intel.com</a>><o:p></o:p> > > Subject: RE: [edk2-devel] [PATCH V2 1/3] CryptoPkg: Add EC support<o:p></o:p> > ><o:p></o:p> > > Hi Mike,<o:p></o:p> > ><o:p></o:p> > > I did make some attempts with it, but it doesn't work, two troubles here:<o:p></o:p> > ><o:p></o:p> > > Bob and Yuwei, please point out if I'm wrong:<o:p></o:p> > > 1. Using member of structure PCD in INF isn’t supported by Basetools<o:p></o:p> > > currently,<o:p></o:p> > > At least it cannot be used as FeatureFlag Expression.<o:p></o:p> > ><o:p></o:p> > > 2. As far as I know, structure PCD actually is a const array in code,<o:p></o:p> > > I afraid it will not work fine with precompile but we do have this need:<o:p></o:p> > > #if !FixedPcdGetBool (PcdOpensslEcEnabled)<o:p></o:p> > > # ifndef OPENSSL_NO_EC<o:p></o:p> > > # define OPENSSL_NO_EC<o:p></o:p> > > # endif<o:p></o:p> > > #endif<o:p></o:p> > ><o:p></o:p> > > This is really caused by the bad structure of openssl,<o:p></o:p> > > maybe we use more detailed comments to remind developers to sync the<o:p></o:p> > > two PCDs?<o:p></o:p> > ><o:p></o:p> > > Thanks,<o:p></o:p> > > Yi<o:p></o:p> > ><o:p></o:p> > > -----Original Message-----<o:p></o:p> > > From: Kinney, Michael D <<a href="mailto:michael.d.kinney@intel.com">michael.d.kinney@intel.com</a>><o:p></o:p> > > Sent: Friday, September 23, 2022 1:25 PM<o:p></o:p> > > To: Li, Yi1 <<a href="mailto:yi1.li@intel.com">yi1.li@intel.com</a>>; <a href="mailto:devel@edk2.groups.io">devel@edk2.groups.io</a>; Chen, Christine<o:p></o:p> > > <<a href="mailto:yuwei.chen@intel.com">yuwei.chen@intel.com</a>>; Feng, Bob C <<a href="mailto:bob.c.feng@intel.com">bob.c.feng@intel.com</a>>; Kinney,<o:p></o:p> > > Michael D <<a href="mailto:michael.d.kinney@intel.com">michael.d.kinney@intel.com</a>><o:p></o:p> > > Cc: Yao, Jiewen <<a href="mailto:jiewen.yao@intel.com">jiewen.yao@intel.com</a>>; Wang, Jian J<o:p></o:p> > > <<a href="mailto:jian.j.wang@intel.com">jian.j.wang@intel.com</a>>; Lu, Xiaoyu1 <<a href="mailto:xiaoyu1.lu@intel.com">xiaoyu1.lu@intel.com</a>>; Jiang,<o:p></o:p> > > Guomin <<a href="mailto:guomin.jiang@intel.com">guomin.jiang@intel.com</a>><o:p></o:p> > > Subject: RE: [edk2-devel] [PATCH V2 1/3] CryptoPkg: Add EC support<o:p></o:p> > ><o:p></o:p> > > Hi Yi,<o:p></o:p> > ><o:p></o:p> > > I agree there are some complex interactions in the opensll sources.<o:p></o:p> > ><o:p></o:p> > > Since you are defining a family for EC, can we use the EC Family != 0 instead<o:p></o:p> > > of<o:p></o:p> > > PcdOpensslEcEnabled and remove PcdOpensslEcEnabled.<o:p></o:p> > ><o:p></o:p> > > I want to make sure developers do not run into strange build failures if<o:p></o:p> > > they do not keep the 2 different PCDs aligned. I prefer a single PCD<o:p></o:p> > > setting to enable use of EC services.<o:p></o:p> > ><o:p></o:p> > > I also noticed that the use of a PCD expression in an INF to select source<o:p></o:p> > > files does not work if the PCD value is specified with the --pcd flag on<o:p></o:p> > > the build command line. This looks like a significant bug with the PCD<o:p></o:p> > > expression in an INF file. This also needs to be fixed.<o:p></o:p> > ><o:p></o:p> > > Mike<o:p></o:p> > ><o:p></o:p> > > > -----Original Message-----<o:p></o:p> > > > From: Li, Yi1 <<a href="mailto:yi1.li@intel.com">yi1.li@intel.com</a>><o:p></o:p> > > > Sent: Thursday, September 22, 2022 8:02 PM<o:p></o:p> > > > To: Kinney, Michael D <<a href="mailto:michael.d.kinney@intel.com">michael.d.kinney@intel.com</a>>;<o:p></o:p> > > <a href="mailto:devel@edk2.groups.io">devel@edk2.groups.io</a><o:p></o:p> > > > Cc: Yao, Jiewen <<a href="mailto:jiewen.yao@intel.com">jiewen.yao@intel.com</a>>; Wang, Jian J<o:p></o:p> > > <<a href="mailto:jian.j.wang@intel.com">jian.j.wang@intel.com</a>>; Lu, Xiaoyu1 <<a href="mailto:xiaoyu1.lu@intel.com">xiaoyu1.lu@intel.com</a>>; Jiang,<o:p></o:p> > > > Guomin <<a href="mailto:guomin.jiang@intel.com">guomin.jiang@intel.com</a>><o:p></o:p> > > > Subject: RE: [edk2-devel] [PATCH V2 1/3] CryptoPkg: Add EC support<o:p></o:p> > > ><o:p></o:p> > > > Hi Mike,<o:p></o:p> > > ><o:p></o:p> > > > 1. Yes, it matches.<o:p></o:p> > > > By Intel side, 100+kb(20%+) FV size increase will be a big concern, please<o:p></o:p> > > refer to another internal email.<o:p></o:p> > > ><o:p></o:p> > > > 2. Additional size is coming from modules may consumed EC APIs, eg. TLS<o:p></o:p> > > PEM X509 ...<o:p></o:p> > > ><o:p></o:p> > > > If we added EC source to OpensslLib.inf and disabled macro<o:p></o:p> > > OPENSSL_NO_EC, those modules will link EC APIs and increase binary<o:p></o:p> > > > size,<o:p></o:p> > > > This an example from x509/x_pubkey.c , other modules is similar:<o:p></o:p> > > > #ifndef OPENSSL_NO_EC<o:p></o:p> > > > EC_KEY *d2i_EC_PUBKEY(EC_KEY **a, const unsigned char **pp, long<o:p></o:p> > > length)<o:p></o:p> > > > {<o:p></o:p> > > > EVP_PKEY *pkey;<o:p></o:p> > > > EC_KEY *key = NULL;<o:p></o:p> > > > //.... call EC functions<o:p></o:p> > > > }<o:p></o:p> > > > #endif<o:p></o:p> > > ><o:p></o:p> > > > If we added EC source to OpensslLib.inf and enable macro<o:p></o:p> > > OPENSSL_NO_EC, EC module will throw build error,<o:p></o:p> > > > Since some EC internal APIs or structs have been disabled by<o:p></o:p> > > OPENSSL_NO_EC but not another.<o:p></o:p> > > > This an example from ec/ec_local.h , other error is similar:<o:p></o:p> > > ><o:p></o:p> > > > #ifndef OPENSSL_NO_EC<o:p></o:p> > > > typedef struct ec_group_st EC_GROUP;<o:p></o:p> > > > typedef struct ec_point_st EC_POINT;<o:p></o:p> > > > #endif<o:p></o:p> > > ><o:p></o:p> > > > // but this function not been enclosed by OPENSSL_NO_EC, and will<o:p></o:p> > > throw build error<o:p></o:p> > > > int (*point_set_Jprojective_coordinates_GFp) (const EC_GROUP *,<o:p></o:p> > > > EC_POINT *, const BIGNUM *x,<o:p></o:p> > > > const BIGNUM *y,<o:p></o:p> > > > const BIGNUM *z, BN_CTX *);<o:p></o:p> > > ><o:p></o:p> > > > To avoid this annoying openssl error, we introduced conditional EC.<o:p></o:p> > > ><o:p></o:p> > > > Thanks,<o:p></o:p> > > > Yi<o:p></o:p> > > ><o:p></o:p> > > > -----Original Message-----<o:p></o:p> > > > From: Kinney, Michael D <<a href="mailto:michael.d.kinney@intel.com">michael.d.kinney@intel.com</a>><o:p></o:p> > > > Sent: Friday, September 23, 2022 6:47 AM<o:p></o:p> > > > To: Li, Yi1 <<a href="mailto:yi1.li@intel.com">yi1.li@intel.com</a>>; <a href="mailto:devel@edk2.groups.io">devel@edk2.groups.io</a>; Kinney, Michael D<o:p></o:p> > > <<a href="mailto:michael.d.kinney@intel.com">michael.d.kinney@intel.com</a>><o:p></o:p> > > > Cc: Yao, Jiewen <<a href="mailto:jiewen.yao@intel.com">jiewen.yao@intel.com</a>>; Wang, Jian J<o:p></o:p> > > <<a href="mailto:jian.j.wang@intel.com">jian.j.wang@intel.com</a>>; Lu, Xiaoyu1 <<a href="mailto:xiaoyu1.lu@intel.com">xiaoyu1.lu@intel.com</a>>; Jiang,<o:p></o:p> > > > Guomin <<a href="mailto:guomin.jiang@intel.com">guomin.jiang@intel.com</a>><o:p></o:p> > > > Subject: RE: [edk2-devel] [PATCH V2 1/3] CryptoPkg: Add EC support<o:p></o:p> > > ><o:p></o:p> > > > Hi Yi,<o:p></o:p> > > ><o:p></o:p> > > > I agree EC is an important feature.<o:p></o:p> > > ><o:p></o:p> > > > I did some analysis of the size impact to the CryptoPkg modules on<o:p></o:p> > > current trunk<o:p></o:p> > > > with EC on and off. Uncompressed size is important for PEI Phase. For<o:p></o:p> > > DXE and<o:p></o:p> > > > SMM phase, the Crypto services can always be compressed. From the<o:p></o:p> > > table below,<o:p></o:p> > > > building all the EC services in the OpensslLib has no size impact to the<o:p></o:p> > > NONE<o:p></o:p> > > > profile and the MIN_PEI profile. It has ~105 KB impact to compressed<o:p></o:p> > > DXE/SMM<o:p></o:p> > > > usages that may use the MIN_DXE_MIN_SMM or ALL profiles.<o:p></o:p> > > ><o:p></o:p> > > > Uncompressed LZMA Compressed<o:p></o:p> > > > CPU CRYPTO_SERVICES Module EC=FALSE EC=TRUE EC=FALSE<o:p></o:p> > > EC=TRUE Increase<o:p></o:p> > > > ==== =============== ======== ======== ======= ========<o:p></o:p> > > ======= ========<o:p></o:p> > > > IA32 NONE CryptoPei 21536 21568 0 KB<o:p></o:p> > > > IA32 NONE CryptoDxe 21632 21696 0 KB<o:p></o:p> > > > IA32 NONE CryptoSmm 22976 23072 0 KB<o:p></o:p> > > > IA32 MIN_PEI CryptoPei 248992 249120 0 KB<o:p></o:p> > > > IA32 MIN_DXE_MIN_SMM CryptoDxe 636672 829568 288520<o:p></o:p> > > 401034 113 KB<o:p></o:p> > > > IA32 MIN_DXE_MIN_SMM CryptoSmm 426048 601472 191517<o:p></o:p> > > 296022 105 KB<o:p></o:p> > > > IA32 ALL CryptoPei 423840 598976 189047 293759 104<o:p></o:p> > > KB<o:p></o:p> > > > IA32 ALL CryptoDxe 645280 838144 292955 405277 113<o:p></o:p> > > KB<o:p></o:p> > > > IA32 ALL CryptoSmm 441888 617184 198779 303628 105<o:p></o:p> > > KB<o:p></o:p> > > > X64 NONE CryptoPei 29632 29664 0 KB<o:p></o:p> > > > X64 NONE CryptoDxe 29792 29792 0 KB<o:p></o:p> > > > X64 NONE CryptoSmm 31296 31296 0 KB<o:p></o:p> > > > X64 MIN_PEI CryptoPei 310784 310848 0 KB<o:p></o:p> > > > X64 MIN_DXE_MIN_SMM CryptoDxe 804288 1016256 311436<o:p></o:p> > > 426596 115 KB<o:p></o:p> > > > X64 MIN_DXE_MIN_SMM CryptoSmm 543776 733920 204483<o:p></o:p> > > 310775 106 KB<o:p></o:p> > > > X64 ALL CryptoPei 540384 730240 202494 308467 106<o:p></o:p> > > KB<o:p></o:p> > > > X64 ALL CryptoDxe 815392 1027296 316228 431321 115<o:p></o:p> > > KB<o:p></o:p> > > > X64 ALL CryptoSmm 563648 753696 213488 319644 106<o:p></o:p> > > KB<o:p></o:p> > > ><o:p></o:p> > > > NOTE: Even if multiple modules in an FV use static linking of Crypto libs, if<o:p></o:p> > > the<o:p></o:p> > > > entire FV is compressed, the total size impact is typically the size of a<o:p></o:p> > > > single instance of a compressed CryptoLib. The sizes of the Crypto*<o:p></o:p> > > modules<o:p></o:p> > > > in the table above should be a close approximation of the size impact<o:p></o:p> > > to a<o:p></o:p> > > > single FV.<o:p></o:p> > > ><o:p></o:p> > > > Does this match your previous size analysis?<o:p></o:p> > > ><o:p></o:p> > > > The critical issue to evaluate here is why adding the EC sources to<o:p></o:p> > > OpensllLib.inf<o:p></o:p> > > > causes the modules that do not use any EC services to grow by ~105KB.<o:p></o:p> > > Has any<o:p></o:p> > > > detailed analysis of the final linked images been performed to see where<o:p></o:p> > > this<o:p></o:p> > > > additional size is coming from?<o:p></o:p> > > ><o:p></o:p> > > > Thanks,<o:p></o:p> > > ><o:p></o:p> > > > Mike<o:p></o:p> > > ><o:p></o:p> > > > > -----Original Message-----<o:p></o:p> > > > > From: Li, Yi1 <<a href="mailto:yi1.li@intel.com">yi1.li@intel.com</a>><o:p></o:p> > > > > Sent: Thursday, September 22, 2022 5:54 AM<o:p></o:p> > > > > To: Kinney, Michael D <<a href="mailto:michael.d.kinney@intel.com">michael.d.kinney@intel.com</a>>;<o:p></o:p> > > <a href="mailto:devel@edk2.groups.io">devel@edk2.groups.io</a>; Kishore, Shelly <<a href="mailto:shelly.kishore@intel.com">shelly.kishore@intel.com</a>><o:p></o:p> > > > > Cc: Yao, Jiewen <<a href="mailto:jiewen.yao@intel.com">jiewen.yao@intel.com</a>>; Wang, Jian J<o:p></o:p> > > <<a href="mailto:jian.j.wang@intel.com">jian.j.wang@intel.com</a>>; Lu, Xiaoyu1 <<a href="mailto:xiaoyu1.lu@intel.com">xiaoyu1.lu@intel.com</a>>; Jiang,<o:p></o:p> > > > > Guomin <<a href="mailto:guomin.jiang@intel.com">guomin.jiang@intel.com</a>><o:p></o:p> > > > > Subject: RE: [edk2-devel] [PATCH V2 1/3] CryptoPkg: Add EC support<o:p></o:p> > > > ><o:p></o:p> > > > > Hi Mike,<o:p></o:p> > > > > I have did some POC that seems existed structured PCD is hard to<o:p></o:p> > > control binary size,<o:p></o:p> > > > > Here is the previous discussion for reference.<o:p></o:p> > > > > <a href="https://bugzilla.tianocore.org/show_bug.cgi?id=3679"> https://bugzilla.tianocore.org/show_bug.cgi?id=3679</a><o:p></o:p> > > > > <a href="https://edk2.groups.io/g/devel/topic/86257810#81814"> https://edk2.groups.io/g/devel/topic/86257810#81814</a><o:p></o:p> > > > > <a href="https://bugzilla.tianocore.org/show_bug.cgi?id=1446"> https://bugzilla.tianocore.org/show_bug.cgi?id=1446</a><o:p></o:p> > > > ><o:p></o:p> > > > > Anyway EC is an important feature which consumed by vary modern<o:p></o:p> > > security features such WPA3 , SPDM, TLS1.3 etc.<o:p></o:p> > > > > Hope it can be added to edk2, and I am glad to take the code and test<o:p></o:p> > > work if there are other ways to control the size.<o:p></o:p> > > > ><o:p></o:p> > > > > Thanks,<o:p></o:p> > > > > Yi<o:p></o:p> > > > ><o:p></o:p> > > > > -----Original Message-----<o:p></o:p> > > > > From: Kinney, Michael D <<a href="mailto:michael.d.kinney@intel.com">michael.d.kinney@intel.com</a>><o:p></o:p> > > > > Sent: Thursday, September 22, 2022 11:56 AM<o:p></o:p> > > > > To: Li, Yi1 <<a href="mailto:yi1.li@intel.com">yi1.li@intel.com</a>>; <a href="mailto:devel@edk2.groups.io">devel@edk2.groups.io</a>; Kishore, Shelly<o:p></o:p> > > <<a href="mailto:shelly.kishore@intel.com">shelly.kishore@intel.com</a>><o:p></o:p> > > > > Cc: Yao, Jiewen <<a href="mailto:jiewen.yao@intel.com">jiewen.yao@intel.com</a>>; Wang, Jian J<o:p></o:p> > > <<a href="mailto:jian.j.wang@intel.com">jian.j.wang@intel.com</a>>; Lu, Xiaoyu1 <<a href="mailto:xiaoyu1.lu@intel.com">xiaoyu1.lu@intel.com</a>>; Jiang,<o:p></o:p> > > > > Guomin <<a href="mailto:guomin.jiang@intel.com">guomin.jiang@intel.com</a>><o:p></o:p> > > > > Subject: RE: [edk2-devel] [PATCH V2 1/3] CryptoPkg: Add EC support<o:p></o:p> > > > ><o:p></o:p> > > > > That change to OpensslLib.inf should not have been done either.<o:p></o:p> > > > ><o:p></o:p> > > > > Looks like this EC feature needs more evaluation to fit into the<o:p></o:p> > > > > structured PCD control of the lib sizes.<o:p></o:p> > > > ><o:p></o:p> > > > > Mike<o:p></o:p> > > > ><o:p></o:p> > > > > > -----Original Message-----<o:p></o:p> > > > > > From: Li, Yi1 <<a href="mailto:yi1.li@intel.com">yi1.li@intel.com</a>><o:p></o:p> > > > > > Sent: Wednesday, September 21, 2022 7:16 PM<o:p></o:p> > > > > > To: Kinney, Michael D <<a href="mailto:michael.d.kinney@intel.com">michael.d.kinney@intel.com</a>>;<o:p></o:p> > > <a href="mailto:devel@edk2.groups.io">devel@edk2.groups.io</a><o:p></o:p> > > > > > Cc: Yao, Jiewen <<a href="mailto:jiewen.yao@intel.com">jiewen.yao@intel.com</a>>; Wang, Jian J<o:p></o:p> > > <<a href="mailto:jian.j.wang@intel.com">jian.j.wang@intel.com</a>>; Lu, Xiaoyu1 <<a href="mailto:xiaoyu1.lu@intel.com">xiaoyu1.lu@intel.com</a>>; Jiang,<o:p></o:p> > > > > > Guomin <<a href="mailto:guomin.jiang@intel.com">guomin.jiang@intel.com</a>><o:p></o:p> > > > > > Subject: RE: [edk2-devel] [PATCH V2 1/3] CryptoPkg: Add EC support<o:p></o:p> > > > > ><o:p></o:p> > > > > > Hi Mike,<o:p></o:p> > > > > > Thanks for review.<o:p></o:p> > > > > ><o:p></o:p> > > > > > Even PCD_CRYPTO_SERVICE_FAMILY_ENABLE is set to 0, CryptoEc.c<o:p></o:p> > > will also be compiled and throw build error:<o:p></o:p> > > > > ><o:p></o:p> > > > > ><o:p></o:p> > > d:\workspace\tianocore\edk2\CryptoPkg\Library\BaseCryptLib\Pk\CryptEc.<o:p></o:p> > > c(77): error C2220: the following warning is treated<o:p></o:p> > > > > as<o:p></o:p> > > > > > an error<o:p></o:p> > > > > > 1 file(s) copied.<o:p></o:p> > > > > ><o:p></o:p> > > d:\workspace\tianocore\edk2\CryptoPkg\Library\BaseCryptLib\Pk\CryptEc.<o:p></o:p> > > c(77): warning C4013: 'EC_GROUP_new_by_curve_name'<o:p></o:p> > > > > > undefined; assuming extern returning int<o:p></o:p> > > > > ><o:p></o:p> > > d:\workspace\tianocore\edk2\CryptoPkg\Library\BaseCryptLib\Pk\CryptEc.<o:p></o:p> > > c(77): warning C4047: 'return': 'void *' differs in<o:p></o:p> > > > > > levels of indirection from 'int'<o:p></o:p> > > > > ><o:p></o:p> > > d:\workspace\tianocore\edk2\CryptoPkg\Library\BaseCryptLib\Pk\CryptEc.<o:p></o:p> > > c(105): warning C4013: 'EC_GROUP_get_curve'<o:p></o:p> > > > undefined;<o:p></o:p> > > > > > assuming extern returning int<o:p></o:p> > > > > ><o:p></o:p> > > > > > I think the root cause is that we have enabled conditional ec in<o:p></o:p> > > OpensslLib.inf before by PcdOpensslEcEnabled,<o:p></o:p> > > > > ><o:p></o:p> > > > ><o:p></o:p> > > ><o:p></o:p> > > <a href="https://github.com/tianocore/edk2/blob/2c17d676e402d75a3a67449934"> https://github.com/tianocore/edk2/blob/2c17d676e402d75a3a67449934</a><o:p></o:p> > > 2f7ddaccf387bd/CryptoPkg/Library/OpensslLib/OpensslLib.inf#L2<o:p></o:p> > > > > > 02-L238<o:p></o:p> > > > > > if PcdOpensslEcEnabled not true, all ec files will not be compiled.<o:p></o:p> > > > > > This will save 200+kb memory on platforms which use dxe driver but<o:p></o:p> > > do not need ec feature.<o:p></o:p> > > > > ><o:p></o:p> > > > > > So I add this PCD to BaseCryptLib.inf also to avoid build error, Not<o:p></o:p> > > sure if there is any other way, other better ideas<o:p></o:p> > > > are<o:p></o:p> > > > > > welcome.<o:p></o:p> > > > > ><o:p></o:p> > > > > > Thanks,<o:p></o:p> > > > > > Yi<o:p></o:p> > > > > ><o:p></o:p> > > > > > -----Original Message-----<o:p></o:p> > > > > > From: Kinney, Michael D <<a href="mailto:michael.d.kinney@intel.com">michael.d.kinney@intel.com</a>><o:p></o:p> > > > > > Sent: Thursday, September 22, 2022 12:22 AM<o:p></o:p> > > > > > To: <a href="mailto:devel@edk2.groups.io">devel@edk2.groups.io</a>; Li, Yi1 <<a href="mailto:yi1.li@intel.com">yi1.li@intel.com</a>>; Kinney, Michael<o:p></o:p> > > D <<a href="mailto:michael.d.kinney@intel.com">michael.d.kinney@intel.com</a>><o:p></o:p> > > > > > Cc: Yao, Jiewen <<a href="mailto:jiewen.yao@intel.com">jiewen.yao@intel.com</a>>; Wang, Jian J<o:p></o:p> > > <<a href="mailto:jian.j.wang@intel.com">jian.j.wang@intel.com</a>>; Lu, Xiaoyu1 <<a href="mailto:xiaoyu1.lu@intel.com">xiaoyu1.lu@intel.com</a>>; Jiang,<o:p></o:p> > > > > > Guomin <<a href="mailto:guomin.jiang@intel.com">guomin.jiang@intel.com</a>><o:p></o:p> > > > > > Subject: RE: [edk2-devel] [PATCH V2 1/3] CryptoPkg: Add EC support<o:p></o:p> > > > > ><o:p></o:p> > > > > > Comments embedded below.<o:p></o:p> > > > > ><o:p></o:p> > > > > > Mike<o:p></o:p> > > > > ><o:p></o:p> > > > > > > -----Original Message-----<o:p></o:p> > > > > > > From: <a href="mailto:devel@edk2.groups.io">devel@edk2.groups.io</a> <<a href="mailto:devel@edk2.groups.io">devel@edk2.groups.io</a>> On Behalf Of<o:p></o:p> > > yi1 li<o:p></o:p> > > > > > > Sent: Tuesday, September 20, 2022 9:55 PM<o:p></o:p> > > > > > > To: <a href="mailto:devel@edk2.groups.io">devel@edk2.groups.io</a><o:p></o:p> > > > > > > Cc: Li, Yi1 <<a href="mailto:yi1.li@intel.com">yi1.li@intel.com</a>>; Yao, Jiewen <<a href="mailto:jiewen.yao@intel.com">jiewen.yao@intel.com</a>>;<o:p></o:p> > > Wang, Jian J <<a href="mailto:jian.j.wang@intel.com">jian.j.wang@intel.com</a>>; Lu, Xiaoyu1<o:p></o:p> > > > > > > <<a href="mailto:xiaoyu1.lu@intel.com">xiaoyu1.lu@intel.com</a>>; Jiang, Guomin <<a href="mailto:guomin.jiang@intel.com">guomin.jiang@intel.com</a>><o:p></o:p> > > > > > > Subject: [edk2-devel] [PATCH V2 1/3] CryptoPkg: Add EC support<o:p></o:p> > > > > > ><o:p></o:p> > > > > > > REF: <a href="https://bugzilla.tianocore.org/show_bug.cgi?id=3828"> https://bugzilla.tianocore.org/show_bug.cgi?id=3828</a><o:p></o:p> > > > > > ><o:p></o:p> > > > > > > This patch is used to add CryptEc library, which is wrapped<o:p></o:p> > > > > > > over OpenSSL.<o:p></o:p> > > > > > ><o:p></o:p> > > > > > > Cc: Jiewen Yao <<a href="mailto:jiewen.yao@intel.com">jiewen.yao@intel.com</a>><o:p></o:p> > > > > > > Cc: Jian J Wang <<a href="mailto:jian.j.wang@intel.com">jian.j.wang@intel.com</a>><o:p></o:p> > > > > > > Cc: Xiaoyu Lu <<a href="mailto:xiaoyu1.lu@intel.com">xiaoyu1.lu@intel.com</a>><o:p></o:p> > > > > > > Cc: Guomin Jiang <<a href="mailto:guomin.jiang@intel.com">guomin.jiang@intel.com</a>><o:p></o:p> > > > > > ><o:p></o:p> > > > > > > Signed-off-by: Yi Li <<a href="mailto:yi1.li@intel.com">yi1.li@intel.com</a>><o:p></o:p> > > > > > > ---<o:p></o:p> > > > > > > CryptoPkg/Include/Library/BaseCryptLib.h | 424 ++++++++++<o:p></o:p> > > > > > > .../Library/BaseCryptLib/BaseCryptLib.inf | 2 +<o:p></o:p> > > > > > > .../Library/BaseCryptLib/PeiCryptLib.inf | 1 +<o:p></o:p> > > > > > > CryptoPkg/Library/BaseCryptLib/Pk/CryptEc.c | 765<o:p></o:p> > > ++++++++++++++++++<o:p></o:p> > > > > > > .../Library/BaseCryptLib/Pk/CryptEcNull.c | 496 ++++++++++++<o:p></o:p> > > > > > > .../Library/BaseCryptLib/SmmCryptLib.inf | 1 +<o:p></o:p> > > > > > > .../BaseCryptLibNull/BaseCryptLibNull.inf | 1 +<o:p></o:p> > > > > > > .../Library/BaseCryptLibNull/Pk/CryptEcNull.c | 496 ++++++++++++<o:p></o:p> > > > > > > 8 files changed, 2186 insertions(+)<o:p></o:p> > > > > > > create mode 100644 CryptoPkg/Library/BaseCryptLib/Pk/CryptEc.c<o:p></o:p> > > > > > > create mode 100644<o:p></o:p> > > CryptoPkg/Library/BaseCryptLib/Pk/CryptEcNull.c<o:p></o:p> > > > > > > create mode 100644<o:p></o:p> > > CryptoPkg/Library/BaseCryptLibNull/Pk/CryptEcNull.c<o:p></o:p> > > > > > ><o:p></o:p> > > > > > > diff --git a/CryptoPkg/Include/Library/BaseCryptLib.h<o:p></o:p> > > b/CryptoPkg/Include/Library/BaseCryptLib.h<o:p></o:p> > > > > > > index b253923dd8..d74fc21c1e 100644<o:p></o:p> > > > > > > --- a/CryptoPkg/Include/Library/BaseCryptLib.h<o:p></o:p> > > > > > > +++ b/CryptoPkg/Include/Library/BaseCryptLib.h<o:p></o:p> > > > > > > @@ -14,6 +14,13 @@ SPDX-License-Identifier: BSD-2-Clause-Patent<o:p></o:p> > > > > > ><o:p></o:p> > > > > > > #include <Uefi/UefiBaseType.h><o:p></o:p> > > > > > ><o:p></o:p> > > > > > > +#define CRYPTO_NID_NULL 0x0000<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +// Key Exchange<o:p></o:p> > > > > > > +#define CRYPTO_NID_SECP256R1 0x0204<o:p></o:p> > > > > > > +#define CRYPTO_NID_SECP384R1 0x0205<o:p></o:p> > > > > > > +#define CRYPTO_NID_SECP521R1 0x0206<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > ///<o:p></o:p> > > > > > > /// MD5 digest size in bytes<o:p></o:p> > > > > > > ///<o:p></o:p> > > > > > > @@ -2850,4 +2857,421 @@ BigNumAddMod (<o:p></o:p> > > > > > > OUT VOID *BnRes<o:p></o:p> > > > > > > );<o:p></o:p> > > > > > ><o:p></o:p> > > > > > > +//<o:p></o:p> > > ==========================================================<o:p></o:p> > > ===========================<o:p></o:p> > > > > > > +// Basic Elliptic Curve Primitives<o:p></o:p> > > > > > > +//<o:p></o:p> > > ==========================================================<o:p></o:p> > > ===========================<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Initialize new opaque EcGroup object. This object represents an EC<o:p></o:p> > > curve and<o:p></o:p> > > > > > > + and is used for calculation within this group. This object should be<o:p></o:p> > > freed<o:p></o:p> > > > > > > + using EcGroupFree() function.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] CryptoNid Identifying number for the ECC curve<o:p></o:p> > > (Defined in<o:p></o:p> > > > > > > + BaseCryptLib.h).<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval EcGroup object On success.<o:p></o:p> > > > > > > + @retval NULL On failure.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID *<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGroupInit (<o:p></o:p> > > > > > > + IN UINTN CryptoNid<o:p></o:p> > > > > > > + );<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Get EC curve parameters. While elliptic curve equation is Y^2 mod<o:p></o:p> > > P = (X^3 + AX + B) Mod P.<o:p></o:p> > > > > > > + This function will set the provided Big Number objects to the<o:p></o:p> > > corresponding<o:p></o:p> > > > > > > + values. The caller needs to make sure all the "out" BigNumber<o:p></o:p> > > parameters<o:p></o:p> > > > > > > + are properly initialized.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[out] BnPrime Group prime number.<o:p></o:p> > > > > > > + @param[out] BnA A coefficient.<o:p></o:p> > > > > > > + @param[out] BnB B coefficient.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGroupGetCurve (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + OUT VOID *BnPrime,<o:p></o:p> > > > > > > + OUT VOID *BnA,<o:p></o:p> > > > > > > + OUT VOID *BnB,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + );<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Get EC group order.<o:p></o:p> > > > > > > + This function will set the provided Big Number object to the<o:p></o:p> > > corresponding<o:p></o:p> > > > > > > + value. The caller needs to make sure that the "out" BigNumber<o:p></o:p> > > parameter<o:p></o:p> > > > > > > + is properly initialized.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[out] BnOrder Group prime number.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGroupGetOrder (<o:p></o:p> > > > > > > + IN VOID *EcGroup,<o:p></o:p> > > > > > > + OUT VOID *BnOrder<o:p></o:p> > > > > > > + );<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Free previously allocated EC group object using EcGroupInit().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object to free.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGroupFree (<o:p></o:p> > > > > > > + IN VOID *EcGroup<o:p></o:p> > > > > > > + );<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Initialize new opaque EC Point object. This object represents an EC<o:p></o:p> > > point<o:p></o:p> > > > > > > + within the given EC group (curve).<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EC Group, properly initialized using EcGroupInit().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval EC Point object On success.<o:p></o:p> > > > > > > + @retval NULL On failure.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID *<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointInit (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup<o:p></o:p> > > > > > > + );<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Free previously allocated EC Point object using EcPointInit().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcPoint EC Point to free.<o:p></o:p> > > > > > > + @param[in] Clear TRUE iff the memory should be cleared.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointDeInit (<o:p></o:p> > > > > > > + IN VOID *EcPoint,<o:p></o:p> > > > > > > + IN BOOLEAN Clear<o:p></o:p> > > > > > > + );<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Get EC point affine (x,y) coordinates.<o:p></o:p> > > > > > > + This function will set the provided Big Number objects to the<o:p></o:p> > > corresponding<o:p></o:p> > > > > > > + values. The caller needs to make sure all the "out" BigNumber<o:p></o:p> > > parameters<o:p></o:p> > > > > > > + are properly initialized.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPoint EC point object.<o:p></o:p> > > > > > > + @param[out] BnX X coordinate.<o:p></o:p> > > > > > > + @param[out] BnY Y coordinate.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointGetAffineCoordinates (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN CONST VOID *EcPoint,<o:p></o:p> > > > > > > + OUT VOID *BnX,<o:p></o:p> > > > > > > + OUT VOID *BnY,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + );<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Set EC point affine (x,y) coordinates.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPoint EC point object.<o:p></o:p> > > > > > > + @param[in] BnX X coordinate.<o:p></o:p> > > > > > > + @param[in] BnY Y coordinate.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointSetAffineCoordinates (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN VOID *EcPoint,<o:p></o:p> > > > > > > + IN CONST VOID *BnX,<o:p></o:p> > > > > > > + IN CONST VOID *BnY,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + );<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + EC Point addition. EcPointResult = EcPointA + EcPointB.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[out] EcPointResult EC point to hold the result. The<o:p></o:p> > > point should<o:p></o:p> > > > > > > + be properly initialized.<o:p></o:p> > > > > > > + @param[in] EcPointA EC Point.<o:p></o:p> > > > > > > + @param[in] EcPointB EC Point.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointAdd (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + OUT VOID *EcPointResult,<o:p></o:p> > > > > > > + IN CONST VOID *EcPointA,<o:p></o:p> > > > > > > + IN CONST VOID *EcPointB,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + );<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Variable EC point multiplication. EcPointResult = EcPoint *<o:p></o:p> > > BnPScalar.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[out] EcPointResult EC point to hold the result. The<o:p></o:p> > > point should<o:p></o:p> > > > > > > + be properly initialized.<o:p></o:p> > > > > > > + @param[in] EcPoint EC Point.<o:p></o:p> > > > > > > + @param[in] BnPScalar P Scalar.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointMul (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + OUT VOID *EcPointResult,<o:p></o:p> > > > > > > + IN CONST VOID *EcPoint,<o:p></o:p> > > > > > > + IN CONST VOID *BnPScalar,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + );<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Calculate the inverse of the supplied EC point.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in,out] EcPoint EC point to invert.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointInvert (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN OUT VOID *EcPoint,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + );<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Check if the supplied point is on EC curve.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPoint EC point to check.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On curve.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointIsOnCurve (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN CONST VOID *EcPoint,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + );<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Check if the supplied point is at infinity.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPoint EC point to check.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE At infinity.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointIsAtInfinity (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN CONST VOID *EcPoint<o:p></o:p> > > > > > > + );<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Check if EC points are equal.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPointA EC point A.<o:p></o:p> > > > > > > + @param[in] EcPointB EC point B.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE A == B.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointEqual (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN CONST VOID *EcPointA,<o:p></o:p> > > > > > > + IN CONST VOID *EcPointB,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + );<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Set EC point compressed coordinates. Points can be described in<o:p></o:p> > > terms of<o:p></o:p> > > > > > > + their compressed coordinates. For a point (x, y), for any given<o:p></o:p> > > value for x<o:p></o:p> > > > > > > + such that the point is on the curve there will only ever be two<o:p></o:p> > > possible<o:p></o:p> > > > > > > + values for y. Therefore, a point can be set using this function<o:p></o:p> > > where BnX is<o:p></o:p> > > > > > > + the x coordinate and YBit is a value 0 or 1 to identify which of the<o:p></o:p> > > two<o:p></o:p> > > > > > > + possible values for y should be used.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPoint EC Point.<o:p></o:p> > > > > > > + @param[in] BnX X coordinate.<o:p></o:p> > > > > > > + @param[in] YBit 0 or 1 to identify which Y value is used.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointSetCompressedCoordinates (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN VOID *EcPoint,<o:p></o:p> > > > > > > + IN CONST VOID *BnX,<o:p></o:p> > > > > > > + IN UINT8 YBit,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + );<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +//<o:p></o:p> > > ==========================================================<o:p></o:p> > > ===========================<o:p></o:p> > > > > > > +// Elliptic Curve Diffie Hellman Primitives<o:p></o:p> > > > > > > +//<o:p></o:p> > > ==========================================================<o:p></o:p> > > ===========================<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Allocates and Initializes one Elliptic Curve Context for subsequent<o:p></o:p> > > use<o:p></o:p> > > > > > > + with the NID.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] Nid cipher NID<o:p></o:p> > > > > > > + @return Pointer to the Elliptic Curve Context that has been<o:p></o:p> > > initialized.<o:p></o:p> > > > > > > + If the allocations fails, EcNewByNid() returns NULL.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID *<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcNewByNid (<o:p></o:p> > > > > > > + IN UINTN Nid<o:p></o:p> > > > > > > + );<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Release the specified EC context.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcContext Pointer to the EC context to be released.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcFree (<o:p></o:p> > > > > > > + IN VOID *EcContext<o:p></o:p> > > > > > > + );<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Generates EC key and returns EC public key (X, Y), Please note,<o:p></o:p> > > this function uses<o:p></o:p> > > > > > > + pseudo random number generator. The caller must make sure<o:p></o:p> > > RandomSeed()<o:p></o:p> > > > > > > + function was properly called before.<o:p></o:p> > > > > > > + The Ec context should be correctly initialized by EcNewByNid.<o:p></o:p> > > > > > > + This function generates random secret, and computes the public<o:p></o:p> > > key (X, Y), which is<o:p></o:p> > > > > > > + returned via parameter Public, PublicSize.<o:p></o:p> > > > > > > + X is the first half of Public with size being PublicSize / 2,<o:p></o:p> > > > > > > + Y is the second half of Public with size being PublicSize / 2.<o:p></o:p> > > > > > > + EC context is updated accordingly.<o:p></o:p> > > > > > > + If the Public buffer is too small to hold the public X, Y, FALSE is<o:p></o:p> > > returned and<o:p></o:p> > > > > > > + PublicSize is set to the required buffer size to obtain the public X,<o:p></o:p> > > Y.<o:p></o:p> > > > > > > + For P-256, the PublicSize is 64. First 32-byte is X, Second 32-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + For P-384, the PublicSize is 96. First 48-byte is X, Second 48-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + For P-521, the PublicSize is 132. First 66-byte is X, Second 66-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + If EcContext is NULL, then return FALSE.<o:p></o:p> > > > > > > + If PublicSize is NULL, then return FALSE.<o:p></o:p> > > > > > > + If PublicSize is large enough but Public is NULL, then return FALSE.<o:p></o:p> > > > > > > + @param[in, out] EcContext Pointer to the EC context.<o:p></o:p> > > > > > > + @param[out] PublicKey Pointer to t buffer to receive<o:p></o:p> > > generated public X,Y.<o:p></o:p> > > > > > > + @param[in, out] PublicKeySize On input, the size of Public buffer<o:p></o:p> > > in bytes.<o:p></o:p> > > > > > > + On output, the size of data returned in Public<o:p></o:p> > > buffer in bytes.<o:p></o:p> > > > > > > + @retval TRUE EC public X,Y generation succeeded.<o:p></o:p> > > > > > > + @retval FALSE EC public X,Y generation failed.<o:p></o:p> > > > > > > + @retval FALSE PublicKeySize is not large enough.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGenerateKey (<o:p></o:p> > > > > > > + IN OUT VOID *EcContext,<o:p></o:p> > > > > > > + OUT UINT8 *PublicKey,<o:p></o:p> > > > > > > + IN OUT UINTN *PublicKeySize<o:p></o:p> > > > > > > + );<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Gets the public key component from the established EC context.<o:p></o:p> > > > > > > + The Ec context should be correctly initialized by EcNewByNid, and<o:p></o:p> > > successfully<o:p></o:p> > > > > > > + generate key pair from EcGenerateKey().<o:p></o:p> > > > > > > + For P-256, the PublicSize is 64. First 32-byte is X, Second 32-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + For P-384, the PublicSize is 96. First 48-byte is X, Second 48-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + For P-521, the PublicSize is 132. First 66-byte is X, Second 66-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + @param[in, out] EcContext Pointer to EC context being set.<o:p></o:p> > > > > > > + @param[out] PublicKey Pointer to t buffer to receive<o:p></o:p> > > generated public X,Y.<o:p></o:p> > > > > > > + @param[in, out] PublicKeySize On input, the size of Public buffer<o:p></o:p> > > in bytes.<o:p></o:p> > > > > > > + On output, the size of data returned in Public<o:p></o:p> > > buffer in bytes.<o:p></o:p> > > > > > > + @retval TRUE EC key component was retrieved successfully.<o:p></o:p> > > > > > > + @retval FALSE Invalid EC key component.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGetPubKey (<o:p></o:p> > > > > > > + IN OUT VOID *EcContext,<o:p></o:p> > > > > > > + OUT UINT8 *PublicKey,<o:p></o:p> > > > > > > + IN OUT UINTN *PublicKeySize<o:p></o:p> > > > > > > + );<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Computes exchanged common key.<o:p></o:p> > > > > > > + Given peer's public key (X, Y), this function computes the<o:p></o:p> > > exchanged common key,<o:p></o:p> > > > > > > + based on its own context including value of curve parameter and<o:p></o:p> > > random secret.<o:p></o:p> > > > > > > + X is the first half of PeerPublic with size being PeerPublicSize / 2,<o:p></o:p> > > > > > > + Y is the second half of PeerPublic with size being PeerPublicSize /<o:p></o:p> > > 2.<o:p></o:p> > > > > > > + If EcContext is NULL, then return FALSE.<o:p></o:p> > > > > > > + If PeerPublic is NULL, then return FALSE.<o:p></o:p> > > > > > > + If PeerPublicSize is 0, then return FALSE.<o:p></o:p> > > > > > > + If Key is NULL, then return FALSE.<o:p></o:p> > > > > > > + If KeySize is not large enough, then return FALSE.<o:p></o:p> > > > > > > + For P-256, the PeerPublicSize is 64. First 32-byte is X, Second 32-<o:p></o:p> > > byte is Y.<o:p></o:p> > > > > > > + For P-384, the PeerPublicSize is 96. First 48-byte is X, Second 48-<o:p></o:p> > > byte is Y.<o:p></o:p> > > > > > > + For P-521, the PeerPublicSize is 132. First 66-byte is X, Second 66-<o:p></o:p> > > byte is Y.<o:p></o:p> > > > > > > + @param[in, out] EcContext Pointer to the EC context.<o:p></o:p> > > > > > > + @param[in] PeerPublic Pointer to the peer's public X,Y.<o:p></o:p> > > > > > > + @param[in] PeerPublicSize Size of peer's public X,Y in bytes.<o:p></o:p> > > > > > > + @param[in] CompressFlag Flag of PeerPublic is<o:p></o:p> > > compressed or not.<o:p></o:p> > > > > > > + @param[out] Key Pointer to the buffer to receive<o:p></o:p> > > generated key.<o:p></o:p> > > > > > > + @param[in, out] KeySize On input, the size of Key buffer in<o:p></o:p> > > bytes.<o:p></o:p> > > > > > > + On output, the size of data returned in Key<o:p></o:p> > > buffer in bytes.<o:p></o:p> > > > > > > + @retval TRUE EC exchanged key generation succeeded.<o:p></o:p> > > > > > > + @retval FALSE EC exchanged key generation failed.<o:p></o:p> > > > > > > + @retval FALSE KeySize is not large enough.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcDhComputeKey (<o:p></o:p> > > > > > > + IN OUT VOID *EcContext,<o:p></o:p> > > > > > > + IN CONST UINT8 *PeerPublic,<o:p></o:p> > > > > > > + IN UINTN PeerPublicSize,<o:p></o:p> > > > > > > + IN CONST INT32 *CompressFlag,<o:p></o:p> > > > > > > + OUT UINT8 *Key,<o:p></o:p> > > > > > > + IN OUT UINTN *KeySize<o:p></o:p> > > > > > > + );<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > #endif // __BASE_CRYPT_LIB_H__<o:p></o:p> > > > > > > diff --git a/CryptoPkg/Library/BaseCryptLib/BaseCryptLib.inf<o:p></o:p> > > b/CryptoPkg/Library/BaseCryptLib/BaseCryptLib.inf<o:p></o:p> > > > > > > index 9e4be2fb0d..ade6ee3fdd 100644<o:p></o:p> > > > > > > --- a/CryptoPkg/Library/BaseCryptLib/BaseCryptLib.inf<o:p></o:p> > > > > > > +++ b/CryptoPkg/Library/BaseCryptLib/BaseCryptLib.inf<o:p></o:p> > > > > > > @@ -52,6 +52,8 @@<o:p></o:p> > > > > > > Pk/CryptTs.c<o:p></o:p> > > > > > > Pk/CryptRsaPss.c<o:p></o:p> > > > > > > Pk/CryptRsaPssSign.c<o:p></o:p> > > > > > > + Pk/CryptEcNull.c<o:p></o:p> > > |*|*|*|!gEfiCryptoPkgTokenSpaceGuid.PcdOpensslEcEnabled<o:p></o:p> > > > > > > + Pk/CryptEc.c<o:p></o:p> > > |*|*|*|gEfiCryptoPkgTokenSpaceGuid.PcdOpensslEcEnabled<o:p></o:p> > > > > ><o:p></o:p> > > > > > The use of the PCD to select the file should not be needed here. The<o:p></o:p> > > > > > Ec Family and individual service enable/disable fields in the<o:p></o:p> > > > > > PCD_CRYPTO_SERVICE_FAMILY_ENABLE structured PCD are all that is<o:p></o:p> > > needed to<o:p></o:p> > > > > > disable the Ec services.<o:p></o:p> > > > > ><o:p></o:p> > > > > > The PCD gEfiCryptoPkgTokenSpaceGuid.PcdOpensslEcEnabled should<o:p></o:p> > > be removed<o:p></o:p> > > > > > completely as part of this patch series.<o:p></o:p> > > > > ><o:p></o:p> > > > > > > Pem/CryptPem.c<o:p></o:p> > > > > > > Bn/CryptBn.c<o:p></o:p> > > > > > ><o:p></o:p> > > > > > > diff --git a/CryptoPkg/Library/BaseCryptLib/PeiCryptLib.inf<o:p></o:p> > > b/CryptoPkg/Library/BaseCryptLib/PeiCryptLib.inf<o:p></o:p> > > > > > > index 65ad23fb81..383df2b23c 100644<o:p></o:p> > > > > > > --- a/CryptoPkg/Library/BaseCryptLib/PeiCryptLib.inf<o:p></o:p> > > > > > > +++ b/CryptoPkg/Library/BaseCryptLib/PeiCryptLib.inf<o:p></o:p> > > > > > > @@ -58,6 +58,7 @@<o:p></o:p> > > > > > > Pk/CryptTsNull.c<o:p></o:p> > > > > > > Pk/CryptRsaPss.c<o:p></o:p> > > > > > > Pk/CryptRsaPssSignNull.c<o:p></o:p> > > > > > > + Pk/CryptEcNull.c<o:p></o:p> > > > > > > Pem/CryptPemNull.c<o:p></o:p> > > > > > > Rand/CryptRandNull.c<o:p></o:p> > > > > > > Bn/CryptBnNull.c<o:p></o:p> > > > > > > diff --git a/CryptoPkg/Library/BaseCryptLib/Pk/CryptEc.c<o:p></o:p> > > b/CryptoPkg/Library/BaseCryptLib/Pk/CryptEc.c<o:p></o:p> > > > > > > new file mode 100644<o:p></o:p> > > > > > > index 0000000000..396c819834<o:p></o:p> > > > > > > --- /dev/null<o:p></o:p> > > > > > > +++ b/CryptoPkg/Library/BaseCryptLib/Pk/CryptEc.c<o:p></o:p> > > > > > > @@ -0,0 +1,765 @@<o:p></o:p> > > > > > > +/** @file<o:p></o:p> > > > > > > + Elliptic Curve and ECDH API implementation based on OpenSSL<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + Copyright (c) 2022, Intel Corporation. All rights reserved. <o:p></o:p> > > > > > > + SPDX-License-Identifier: BSD-2-Clause-Patent<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +#include "InternalCryptLib.h"<o:p></o:p> > > > > > > +#include <openssl/objects.h><o:p></o:p> > > > > > > +#include <openssl/bn.h><o:p></o:p> > > > > > > +#include <openssl/ec.h><o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +//<o:p></o:p> > > ==========================================================<o:p></o:p> > > ===========================<o:p></o:p> > > > > > > +// Basic Elliptic Curve Primitives<o:p></o:p> > > > > > > +//<o:p></o:p> > > ==========================================================<o:p></o:p> > > ===========================<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Return the Nid of certain ECC curve.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] CryptoNid Identifying number for the ECC curve<o:p></o:p> > > (Defined in<o:p></o:p> > > > > > > + BaseCryptLib.h).<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval !=-1 On success.<o:p></o:p> > > > > > > + @retval -1 ECC curve not supported.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +STATIC<o:p></o:p> > > > > > > +INT32<o:p></o:p> > > > > > > +CryptoNidToOpensslNid (<o:p></o:p> > > > > > > + IN UINTN CryptoNid<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + INT32 Nid;<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + switch (CryptoNid) {<o:p></o:p> > > > > > > + case CRYPTO_NID_SECP256R1:<o:p></o:p> > > > > > > + Nid = NID_X9_62_prime256v1;<o:p></o:p> > > > > > > + break;<o:p></o:p> > > > > > > + case CRYPTO_NID_SECP384R1:<o:p></o:p> > > > > > > + Nid = NID_secp384r1;<o:p></o:p> > > > > > > + break;<o:p></o:p> > > > > > > + case CRYPTO_NID_SECP521R1:<o:p></o:p> > > > > > > + Nid = NID_secp521r1;<o:p></o:p> > > > > > > + break;<o:p></o:p> > > > > > > + default:<o:p></o:p> > > > > > > + return -1;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + return Nid;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Initialize new opaque EcGroup object. This object represents an EC<o:p></o:p> > > curve and<o:p></o:p> > > > > > > + and is used for calculation within this group. This object should be<o:p></o:p> > > freed<o:p></o:p> > > > > > > + using EcGroupFree() function.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] CryptoNid Identifying number for the ECC curve<o:p></o:p> > > (Defined in<o:p></o:p> > > > > > > + BaseCryptLib.h).<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval EcGroup object On success.<o:p></o:p> > > > > > > + @retval NULL On failure.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID *<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGroupInit (<o:p></o:p> > > > > > > + IN UINTN CryptoNid<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + INT32 Nid;<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + Nid = CryptoNidToOpensslNid (CryptoNid);<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + if (Nid < 0) {<o:p></o:p> > > > > > > + return NULL;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + return EC_GROUP_new_by_curve_name (Nid);<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Get EC curve parameters. While elliptic curve equation is Y^2 mod<o:p></o:p> > > P = (X^3 + AX + B) Mod P.<o:p></o:p> > > > > > > + This function will set the provided Big Number objects to the<o:p></o:p> > > corresponding<o:p></o:p> > > > > > > + values. The caller needs to make sure all the "out" BigNumber<o:p></o:p> > > parameters<o:p></o:p> > > > > > > + are properly initialized.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[out] BnPrime Group prime number.<o:p></o:p> > > > > > > + @param[out] BnA A coefficient.<o:p></o:p> > > > > > > + @param[out] BnB B coefficient..<o:p></o:p> > > > > > > + @param[in] BnCtx BN context.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGroupGetCurve (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + OUT VOID *BnPrime,<o:p></o:p> > > > > > > + OUT VOID *BnA,<o:p></o:p> > > > > > > + OUT VOID *BnB,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + return (BOOLEAN)EC_GROUP_get_curve (EcGroup, BnPrime, BnA,<o:p></o:p> > > BnB, BnCtx);<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Get EC group order.<o:p></o:p> > > > > > > + This function will set the provided Big Number object to the<o:p></o:p> > > corresponding<o:p></o:p> > > > > > > + value. The caller needs to make sure that the "out" BigNumber<o:p></o:p> > > parameter<o:p></o:p> > > > > > > + is properly initialized.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[out] BnOrder Group prime number.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGroupGetOrder (<o:p></o:p> > > > > > > + IN VOID *EcGroup,<o:p></o:p> > > > > > > + OUT VOID *BnOrder<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + return (BOOLEAN)EC_GROUP_get_order (EcGroup, BnOrder,<o:p></o:p> > > NULL);<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Free previously allocated EC group object using EcGroupInit().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object to free.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGroupFree (<o:p></o:p> > > > > > > + IN VOID *EcGroup<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + EC_GROUP_free (EcGroup);<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Initialize new opaque EC Point object. This object represents an EC<o:p></o:p> > > point<o:p></o:p> > > > > > > + within the given EC group (curve).<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EC Group, properly initialized using EcGroupInit().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval EC Point object On success.<o:p></o:p> > > > > > > + @retval NULL On failure.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID *<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointInit (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + return EC_POINT_new (EcGroup);<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Free previously allocated EC Point object using EcPointInit().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcPoint EC Point to free.<o:p></o:p> > > > > > > + @param[in] Clear TRUE iff the memory should be cleared.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointDeInit (<o:p></o:p> > > > > > > + IN VOID *EcPoint,<o:p></o:p> > > > > > > + IN BOOLEAN Clear<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + if (Clear) {<o:p></o:p> > > > > > > + EC_POINT_clear_free (EcPoint);<o:p></o:p> > > > > > > + } else {<o:p></o:p> > > > > > > + EC_POINT_free (EcPoint);<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Get EC point affine (x,y) coordinates.<o:p></o:p> > > > > > > + This function will set the provided Big Number objects to the<o:p></o:p> > > corresponding<o:p></o:p> > > > > > > + values. The caller needs to make sure all the "out" BigNumber<o:p></o:p> > > parameters<o:p></o:p> > > > > > > + are properly initialized.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPoint EC point object.<o:p></o:p> > > > > > > + @param[out] BnX X coordinate.<o:p></o:p> > > > > > > + @param[out] BnY Y coordinate.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointGetAffineCoordinates (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN CONST VOID *EcPoint,<o:p></o:p> > > > > > > + OUT VOID *BnX,<o:p></o:p> > > > > > > + OUT VOID *BnY,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + return (BOOLEAN)EC_POINT_get_affine_coordinates (EcGroup,<o:p></o:p> > > EcPoint, BnX, BnY, BnCtx);<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Set EC point affine (x,y) coordinates.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPoint EC point object.<o:p></o:p> > > > > > > + @param[in] BnX X coordinate.<o:p></o:p> > > > > > > + @param[in] BnY Y coordinate.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointSetAffineCoordinates (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN VOID *EcPoint,<o:p></o:p> > > > > > > + IN CONST VOID *BnX,<o:p></o:p> > > > > > > + IN CONST VOID *BnY,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + return (BOOLEAN)EC_POINT_set_affine_coordinates (EcGroup,<o:p></o:p> > > EcPoint, BnX, BnY, BnCtx);<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + EC Point addition. EcPointResult = EcPointA + EcPointB.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[out] EcPointResult EC point to hold the result. The<o:p></o:p> > > point should<o:p></o:p> > > > > > > + be properly initialized.<o:p></o:p> > > > > > > + @param[in] EcPointA EC Point.<o:p></o:p> > > > > > > + @param[in] EcPointB EC Point.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointAdd (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + OUT VOID *EcPointResult,<o:p></o:p> > > > > > > + IN CONST VOID *EcPointA,<o:p></o:p> > > > > > > + IN CONST VOID *EcPointB,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + return (BOOLEAN)EC_POINT_add (EcGroup, EcPointResult,<o:p></o:p> > > EcPointA, EcPointB, BnCtx);<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Variable EC point multiplication. EcPointResult = EcPoint *<o:p></o:p> > > BnPScalar.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[out] EcPointResult EC point to hold the result. The<o:p></o:p> > > point should<o:p></o:p> > > > > > > + be properly initialized.<o:p></o:p> > > > > > > + @param[in] EcPoint EC Point.<o:p></o:p> > > > > > > + @param[in] BnPScalar P Scalar.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointMul (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + OUT VOID *EcPointResult,<o:p></o:p> > > > > > > + IN CONST VOID *EcPoint,<o:p></o:p> > > > > > > + IN CONST VOID *BnPScalar,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + return (BOOLEAN)EC_POINT_mul (EcGroup, EcPointResult, NULL,<o:p></o:p> > > EcPoint, BnPScalar, BnCtx);<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Calculate the inverse of the supplied EC point.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in,out] EcPoint EC point to invert.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointInvert (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN OUT VOID *EcPoint,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + return (BOOLEAN)EC_POINT_invert (EcGroup, EcPoint, BnCtx);<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Check if the supplied point is on EC curve.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPoint EC point to check.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On curve.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointIsOnCurve (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN CONST VOID *EcPoint,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + return EC_POINT_is_on_curve (EcGroup, EcPoint, BnCtx) == 1;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Check if the supplied point is at infinity.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPoint EC point to check.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE At infinity.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointIsAtInfinity (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN CONST VOID *EcPoint<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + return EC_POINT_is_at_infinity (EcGroup, EcPoint) == 1;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Check if EC points are equal.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPointA EC point A.<o:p></o:p> > > > > > > + @param[in] EcPointB EC point B.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE A == B.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointEqual (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN CONST VOID *EcPointA,<o:p></o:p> > > > > > > + IN CONST VOID *EcPointB,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + return EC_POINT_cmp (EcGroup, EcPointA, EcPointB, BnCtx) == 0;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Set EC point compressed coordinates. Points can be described in<o:p></o:p> > > terms of<o:p></o:p> > > > > > > + their compressed coordinates. For a point (x, y), for any given<o:p></o:p> > > value for x<o:p></o:p> > > > > > > + such that the point is on the curve there will only ever be two<o:p></o:p> > > possible<o:p></o:p> > > > > > > + values for y. Therefore, a point can be set using this function<o:p></o:p> > > where BnX is<o:p></o:p> > > > > > > + the x coordinate and YBit is a value 0 or 1 to identify which of the<o:p></o:p> > > two<o:p></o:p> > > > > > > + possible values for y should be used.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPoint EC Point.<o:p></o:p> > > > > > > + @param[in] BnX X coordinate.<o:p></o:p> > > > > > > + @param[in] YBit 0 or 1 to identify which Y value is used.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointSetCompressedCoordinates (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN VOID *EcPoint,<o:p></o:p> > > > > > > + IN CONST VOID *BnX,<o:p></o:p> > > > > > > + IN UINT8 YBit,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + return (BOOLEAN)EC_POINT_set_compressed_coordinates<o:p></o:p> > > (EcGroup, EcPoint, BnX, YBit, BnCtx);<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +//<o:p></o:p> > > ==========================================================<o:p></o:p> > > ===========================<o:p></o:p> > > > > > > +// Elliptic Curve Diffie Hellman Primitives<o:p></o:p> > > > > > > +//<o:p></o:p> > > ==========================================================<o:p></o:p> > > ===========================<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Allocates and Initializes one Elliptic Curve Context for subsequent<o:p></o:p> > > use<o:p></o:p> > > > > > > + with the NID.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] Nid Identifying number for the ECC curve (Defined<o:p></o:p> > > in<o:p></o:p> > > > > > > + BaseCryptLib.h).<o:p></o:p> > > > > > > + @return Pointer to the Elliptic Curve Context that has been<o:p></o:p> > > initialized.<o:p></o:p> > > > > > > + If the allocations fails, EcNewByNid() returns NULL.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID *<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcNewByNid (<o:p></o:p> > > > > > > + IN UINTN Nid<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + INT32 OpenSslNid;<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + OpenSslNid = CryptoNidToOpensslNid (Nid);<o:p></o:p> > > > > > > + if (OpenSslNid < 0) {<o:p></o:p> > > > > > > + return NULL;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + return (VOID *)EC_KEY_new_by_curve_name (OpenSslNid);<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Release the specified EC context.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcContext Pointer to the EC context to be released.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcFree (<o:p></o:p> > > > > > > + IN VOID *EcContext<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + EC_KEY_free ((EC_KEY *)EcContext);<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Generates EC key and returns EC public key (X, Y), Please note,<o:p></o:p> > > this function uses<o:p></o:p> > > > > > > + pseudo random number generator. The caller must make sure<o:p></o:p> > > RandomSeed()<o:p></o:p> > > > > > > + function was properly called before.<o:p></o:p> > > > > > > + The Ec context should be correctly initialized by EcNewByNid.<o:p></o:p> > > > > > > + This function generates random secret, and computes the public<o:p></o:p> > > key (X, Y), which is<o:p></o:p> > > > > > > + returned via parameter Public, PublicSize.<o:p></o:p> > > > > > > + X is the first half of Public with size being PublicSize / 2,<o:p></o:p> > > > > > > + Y is the second half of Public with size being PublicSize / 2.<o:p></o:p> > > > > > > + EC context is updated accordingly.<o:p></o:p> > > > > > > + If the Public buffer is too small to hold the public X, Y, FALSE is<o:p></o:p> > > returned and<o:p></o:p> > > > > > > + PublicSize is set to the required buffer size to obtain the public X,<o:p></o:p> > > Y.<o:p></o:p> > > > > > > + For P-256, the PublicSize is 64. First 32-byte is X, Second 32-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + For P-384, the PublicSize is 96. First 48-byte is X, Second 48-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + For P-521, the PublicSize is 132. First 66-byte is X, Second 66-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + If EcContext is NULL, then return FALSE.<o:p></o:p> > > > > > > + If PublicSize is NULL, then return FALSE.<o:p></o:p> > > > > > > + If PublicSize is large enough but Public is NULL, then return FALSE.<o:p></o:p> > > > > > > + @param[in, out] EcContext Pointer to the EC context.<o:p></o:p> > > > > > > + @param[out] PublicKey Pointer to t buffer to receive<o:p></o:p> > > generated public X,Y.<o:p></o:p> > > > > > > + @param[in, out] PublicKeySize On input, the size of Public buffer<o:p></o:p> > > in bytes.<o:p></o:p> > > > > > > + On output, the size of data returned in Public<o:p></o:p> > > buffer in bytes.<o:p></o:p> > > > > > > + @retval TRUE EC public X,Y generation succeeded.<o:p></o:p> > > > > > > + @retval FALSE EC public X,Y generation failed.<o:p></o:p> > > > > > > + @retval FALSE PublicKeySize is not large enough.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGenerateKey (<o:p></o:p> > > > > > > + IN OUT VOID *EcContext,<o:p></o:p> > > > > > > + OUT UINT8 *PublicKey,<o:p></o:p> > > > > > > + IN OUT UINTN *PublicKeySize<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + EC_KEY *EcKey;<o:p></o:p> > > > > > > + CONST EC_GROUP *Group;<o:p></o:p> > > > > > > + CONST EC_POINT *EcPoint;<o:p></o:p> > > > > > > + BOOLEAN RetVal;<o:p></o:p> > > > > > > + BIGNUM *BnX;<o:p></o:p> > > > > > > + BIGNUM *BnY;<o:p></o:p> > > > > > > + UINTN HalfSize;<o:p></o:p> > > > > > > + INTN XSize;<o:p></o:p> > > > > > > + INTN YSize;<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + if ((EcContext == NULL) || (PublicKeySize == NULL)) {<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + if ((PublicKey == NULL) && (*PublicKeySize != 0)) {<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + EcKey = (EC_KEY *)EcContext;<o:p></o:p> > > > > > > + Group = EC_KEY_get0_group (EcKey);<o:p></o:p> > > > > > > + HalfSize = (EC_GROUP_get_degree (Group) + 7) / 8;<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + // Assume RAND_seed was called<o:p></o:p> > > > > > > + if (EC_KEY_generate_key (EcKey) != 1) {<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + if (*PublicKeySize < HalfSize * 2) {<o:p></o:p> > > > > > > + *PublicKeySize = HalfSize * 2;<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + *PublicKeySize = HalfSize * 2;<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + EcPoint = EC_KEY_get0_public_key (EcKey);<o:p></o:p> > > > > > > + if (EcPoint == NULL) {<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + RetVal = FALSE;<o:p></o:p> > > > > > > + BnX = BN_new ();<o:p></o:p> > > > > > > + BnY = BN_new ();<o:p></o:p> > > > > > > + if ((BnX == NULL) || (BnY == NULL)) {<o:p></o:p> > > > > > > + goto fail;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + if (EC_POINT_get_affine_coordinates (Group, EcPoint, BnX, BnY,<o:p></o:p> > > NULL) != 1) {<o:p></o:p> > > > > > > + goto fail;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + XSize = BN_num_bytes (BnX);<o:p></o:p> > > > > > > + YSize = BN_num_bytes (BnY);<o:p></o:p> > > > > > > + if ((XSize <= 0) || (YSize <= 0)) {<o:p></o:p> > > > > > > + goto fail;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + ASSERT ((UINTN)XSize <= HalfSize && (UINTN)YSize <= HalfSize);<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + ZeroMem (PublicKey, *PublicKeySize);<o:p></o:p> > > > > > > + BN_bn2bin (BnX, &PublicKey[0 + HalfSize - XSize]);<o:p></o:p> > > > > > > + BN_bn2bin (BnY, &PublicKey[HalfSize + HalfSize - YSize]);<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + RetVal = TRUE;<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +fail:<o:p></o:p> > > > > > > + BN_free (BnX);<o:p></o:p> > > > > > > + BN_free (BnY);<o:p></o:p> > > > > > > + return RetVal;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Gets the public key component from the established EC context.<o:p></o:p> > > > > > > + The Ec context should be correctly initialized by EcNewByNid, and<o:p></o:p> > > successfully<o:p></o:p> > > > > > > + generate key pair from EcGenerateKey().<o:p></o:p> > > > > > > + For P-256, the PublicSize is 64. First 32-byte is X, Second 32-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + For P-384, the PublicSize is 96. First 48-byte is X, Second 48-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + For P-521, the PublicSize is 132. First 66-byte is X, Second 66-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + @param[in, out] EcContext Pointer to EC context being set.<o:p></o:p> > > > > > > + @param[out] PublicKey Pointer to t buffer to receive<o:p></o:p> > > generated public X,Y.<o:p></o:p> > > > > > > + @param[in, out] PublicKeySize On input, the size of Public buffer<o:p></o:p> > > in bytes.<o:p></o:p> > > > > > > + On output, the size of data returned in Public<o:p></o:p> > > buffer in bytes.<o:p></o:p> > > > > > > + @retval TRUE EC key component was retrieved successfully.<o:p></o:p> > > > > > > + @retval FALSE Invalid EC key component.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGetPubKey (<o:p></o:p> > > > > > > + IN OUT VOID *EcContext,<o:p></o:p> > > > > > > + OUT UINT8 *PublicKey,<o:p></o:p> > > > > > > + IN OUT UINTN *PublicKeySize<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + EC_KEY *EcKey;<o:p></o:p> > > > > > > + CONST EC_GROUP *Group;<o:p></o:p> > > > > > > + CONST EC_POINT *EcPoint;<o:p></o:p> > > > > > > + BIGNUM *BnX;<o:p></o:p> > > > > > > + BIGNUM *BnY;<o:p></o:p> > > > > > > + UINTN HalfSize;<o:p></o:p> > > > > > > + INTN XSize;<o:p></o:p> > > > > > > + INTN YSize;<o:p></o:p> > > > > > > + BOOLEAN RetVal;<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + if ((EcContext == NULL) || (PublicKeySize == NULL)) {<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + if ((PublicKey == NULL) && (*PublicKeySize != 0)) {<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + EcKey = (EC_KEY *)EcContext;<o:p></o:p> > > > > > > + Group = EC_KEY_get0_group (EcKey);<o:p></o:p> > > > > > > + HalfSize = (EC_GROUP_get_degree (Group) + 7) / 8;<o:p></o:p> > > > > > > + if (*PublicKeySize < HalfSize * 2) {<o:p></o:p> > > > > > > + *PublicKeySize = HalfSize * 2;<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + *PublicKeySize = HalfSize * 2;<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + EcPoint = EC_KEY_get0_public_key (EcKey);<o:p></o:p> > > > > > > + if (EcPoint == NULL) {<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + RetVal = FALSE;<o:p></o:p> > > > > > > + BnX = BN_new ();<o:p></o:p> > > > > > > + BnY = BN_new ();<o:p></o:p> > > > > > > + if ((BnX == NULL) || (BnY == NULL)) {<o:p></o:p> > > > > > > + goto fail;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + if (EC_POINT_get_affine_coordinates (Group, EcPoint, BnX, BnY,<o:p></o:p> > > NULL) != 1) {<o:p></o:p> > > > > > > + goto fail;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + XSize = BN_num_bytes (BnX);<o:p></o:p> > > > > > > + YSize = BN_num_bytes (BnY);<o:p></o:p> > > > > > > + if ((XSize <= 0) || (YSize <= 0)) {<o:p></o:p> > > > > > > + goto fail;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + ASSERT ((UINTN)XSize <= HalfSize && (UINTN)YSize <= HalfSize);<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + if (PublicKey != NULL) {<o:p></o:p> > > > > > > + ZeroMem (PublicKey, *PublicKeySize);<o:p></o:p> > > > > > > + BN_bn2bin (BnX, &PublicKey[0 + HalfSize - XSize]);<o:p></o:p> > > > > > > + BN_bn2bin (BnY, &PublicKey[HalfSize + HalfSize - YSize]);<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + RetVal = TRUE;<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +fail:<o:p></o:p> > > > > > > + BN_free (BnX);<o:p></o:p> > > > > > > + BN_free (BnY);<o:p></o:p> > > > > > > + return RetVal;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Computes exchanged common key.<o:p></o:p> > > > > > > + Given peer's public key (X, Y), this function computes the<o:p></o:p> > > exchanged common key,<o:p></o:p> > > > > > > + based on its own context including value of curve parameter and<o:p></o:p> > > random secret.<o:p></o:p> > > > > > > + X is the first half of PeerPublic with size being PeerPublicSize / 2,<o:p></o:p> > > > > > > + Y is the second half of PeerPublic with size being PeerPublicSize /<o:p></o:p> > > 2.<o:p></o:p> > > > > > > + If public key is compressed, the PeerPublic will only contain half<o:p></o:p> > > key (X).<o:p></o:p> > > > > > > + If EcContext is NULL, then return FALSE.<o:p></o:p> > > > > > > + If PeerPublic is NULL, then return FALSE.<o:p></o:p> > > > > > > + If PeerPublicSize is 0, then return FALSE.<o:p></o:p> > > > > > > + If Key is NULL, then return FALSE.<o:p></o:p> > > > > > > + If KeySize is not large enough, then return FALSE.<o:p></o:p> > > > > > > + For P-256, the PeerPublicSize is 64. First 32-byte is X, Second 32-<o:p></o:p> > > byte is Y.<o:p></o:p> > > > > > > + For P-384, the PeerPublicSize is 96. First 48-byte is X, Second 48-<o:p></o:p> > > byte is Y.<o:p></o:p> > > > > > > + For P-521, the PeerPublicSize is 132. First 66-byte is X, Second 66-<o:p></o:p> > > byte is Y.<o:p></o:p> > > > > > > + @param[in, out] EcContext Pointer to the EC context.<o:p></o:p> > > > > > > + @param[in] PeerPublic Pointer to the peer's public X,Y.<o:p></o:p> > > > > > > + @param[in] PeerPublicSize Size of peer's public X,Y in bytes.<o:p></o:p> > > > > > > + @param[in] CompressFlag Flag of PeerPublic is<o:p></o:p> > > compressed or not.<o:p></o:p> > > > > > > + @param[out] Key Pointer to the buffer to receive<o:p></o:p> > > generated key.<o:p></o:p> > > > > > > + @param[in, out] KeySize On input, the size of Key buffer in<o:p></o:p> > > bytes.<o:p></o:p> > > > > > > + On output, the size of data returned in Key<o:p></o:p> > > buffer in bytes.<o:p></o:p> > > > > > > + @retval TRUE EC exchanged key generation succeeded.<o:p></o:p> > > > > > > + @retval FALSE EC exchanged key generation failed.<o:p></o:p> > > > > > > + @retval FALSE KeySize is not large enough.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcDhComputeKey (<o:p></o:p> > > > > > > + IN OUT VOID *EcContext,<o:p></o:p> > > > > > > + IN CONST UINT8 *PeerPublic,<o:p></o:p> > > > > > > + IN UINTN PeerPublicSize,<o:p></o:p> > > > > > > + IN CONST INT32 *CompressFlag,<o:p></o:p> > > > > > > + OUT UINT8 *Key,<o:p></o:p> > > > > > > + IN OUT UINTN *KeySize<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + EC_KEY *EcKey;<o:p></o:p> > > > > > > + EC_KEY *PeerEcKey;<o:p></o:p> > > > > > > + CONST EC_GROUP *Group;<o:p></o:p> > > > > > > + BOOLEAN RetVal;<o:p></o:p> > > > > > > + BIGNUM *BnX;<o:p></o:p> > > > > > > + BIGNUM *BnY;<o:p></o:p> > > > > > > + EC_POINT *Point;<o:p></o:p> > > > > > > + INT32 OpenSslNid;<o:p></o:p> > > > > > > + UINTN HalfSize;<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + if ((EcContext == NULL) || (PeerPublic == NULL) || (KeySize ==<o:p></o:p> > > NULL)) {<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + if ((Key == NULL) && (*KeySize != 0)) {<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + if (PeerPublicSize > INT_MAX) {<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + EcKey = (EC_KEY *)EcContext;<o:p></o:p> > > > > > > + Group = EC_KEY_get0_group (EcKey);<o:p></o:p> > > > > > > + HalfSize = (EC_GROUP_get_degree (Group) + 7) / 8;<o:p></o:p> > > > > > > + if ((CompressFlag == NULL) && (PeerPublicSize != HalfSize * 2)) {<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + if ((CompressFlag != NULL) && (PeerPublicSize != HalfSize)) {<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + if (*KeySize < HalfSize) {<o:p></o:p> > > > > > > + *KeySize = HalfSize;<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + *KeySize = HalfSize;<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + RetVal = FALSE;<o:p></o:p> > > > > > > + Point = NULL;<o:p></o:p> > > > > > > + BnX = BN_bin2bn (PeerPublic, (INT32)HalfSize, NULL);<o:p></o:p> > > > > > > + BnY = NULL;<o:p></o:p> > > > > > > + Point = EC_POINT_new (Group);<o:p></o:p> > > > > > > + PeerEcKey = NULL;<o:p></o:p> > > > > > > + if ((BnX == NULL) || (Point == NULL)) {<o:p></o:p> > > > > > > + goto fail;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + if (CompressFlag == NULL) {<o:p></o:p> > > > > > > + BnY = BN_bin2bn (PeerPublic + HalfSize, (INT32)HalfSize, NULL);<o:p></o:p> > > > > > > + if (BnY == NULL) {<o:p></o:p> > > > > > > + goto fail;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + if (EC_POINT_set_affine_coordinates (Group, Point, BnX, BnY,<o:p></o:p> > > NULL) != 1) {<o:p></o:p> > > > > > > + goto fail;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > + } else {<o:p></o:p> > > > > > > + if (EC_POINT_set_compressed_coordinates (Group, Point, BnX,<o:p></o:p> > > *CompressFlag, NULL) != 1) {<o:p></o:p> > > > > > > + goto fail;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + // Validate NIST ECDH public key<o:p></o:p> > > > > > > + OpenSslNid = EC_GROUP_get_curve_name (Group);<o:p></o:p> > > > > > > + PeerEcKey = EC_KEY_new_by_curve_name (OpenSslNid);<o:p></o:p> > > > > > > + if (PeerEcKey == NULL) {<o:p></o:p> > > > > > > + goto fail;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + if (EC_KEY_set_public_key (PeerEcKey, Point) != 1) {<o:p></o:p> > > > > > > + goto fail;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + if (EC_KEY_check_key (PeerEcKey) != 1) {<o:p></o:p> > > > > > > + goto fail;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + if (ECDH_compute_key (Key, *KeySize, Point, EcKey, NULL) <= 0) {<o:p></o:p> > > > > > > + goto fail;<o:p></o:p> > > > > > > + }<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + RetVal = TRUE;<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +fail:<o:p></o:p> > > > > > > + BN_free (BnX);<o:p></o:p> > > > > > > + BN_free (BnY);<o:p></o:p> > > > > > > + EC_POINT_free (Point);<o:p></o:p> > > > > > > + EC_KEY_free (PeerEcKey);<o:p></o:p> > > > > > > + return RetVal;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > diff --git a/CryptoPkg/Library/BaseCryptLib/Pk/CryptEcNull.c<o:p></o:p> > > b/CryptoPkg/Library/BaseCryptLib/Pk/CryptEcNull.c<o:p></o:p> > > > > > > new file mode 100644<o:p></o:p> > > > > > > index 0000000000..d9f1004f6c<o:p></o:p> > > > > > > --- /dev/null<o:p></o:p> > > > > > > +++ b/CryptoPkg/Library/BaseCryptLib/Pk/CryptEcNull.c<o:p></o:p> > > > > > > @@ -0,0 +1,496 @@<o:p></o:p> > > > > > > +/** @file<o:p></o:p> > > > > > > + Elliptic Curve and ECDH API implementation based on OpenSSL<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + Copyright (c) 2022, Intel Corporation. All rights reserved. <o:p></o:p> > > > > > > + SPDX-License-Identifier: BSD-2-Clause-Patent<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +#include <Library/BaseCryptLib.h><o:p></o:p> > > > > > > +#include <Library/DebugLib.h><o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Initialize new opaque EcGroup object. This object represents an EC<o:p></o:p> > > curve and<o:p></o:p> > > > > > > + and is used for calculation within this group. This object should be<o:p></o:p> > > freed<o:p></o:p> > > > > > > + using EcGroupFree() function.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] CryptoNid Identifying number for the ECC curve<o:p></o:p> > > (Defined in<o:p></o:p> > > > > > > + BaseCryptLib.h).<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval EcGroup object On success.<o:p></o:p> > > > > > > + @retval NULL On failure.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID *<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGroupInit (<o:p></o:p> > > > > > > + IN UINTN CryptoNid<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return NULL;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Get EC curve parameters. While elliptic curve equation is Y^2 mod<o:p></o:p> > > P = (X^3 + AX + B) Mod P.<o:p></o:p> > > > > > > + This function will set the provided Big Number objects to the<o:p></o:p> > > corresponding<o:p></o:p> > > > > > > + values. The caller needs to make sure all the "out" BigNumber<o:p></o:p> > > parameters<o:p></o:p> > > > > > > + are properly initialized.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[out] BnPrime Group prime number.<o:p></o:p> > > > > > > + @param[out] BnA A coefficient.<o:p></o:p> > > > > > > + @param[out] BnB B coefficient..<o:p></o:p> > > > > > > + @param[in] BnCtx BN context.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGroupGetCurve (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + OUT VOID *BnPrime,<o:p></o:p> > > > > > > + OUT VOID *BnA,<o:p></o:p> > > > > > > + OUT VOID *BnB,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Get EC group order.<o:p></o:p> > > > > > > + This function will set the provided Big Number object to the<o:p></o:p> > > corresponding<o:p></o:p> > > > > > > + value. The caller needs to make sure that the "out" BigNumber<o:p></o:p> > > parameter<o:p></o:p> > > > > > > + is properly initialized.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[out] BnOrder Group prime number.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGroupGetOrder (<o:p></o:p> > > > > > > + IN VOID *EcGroup,<o:p></o:p> > > > > > > + OUT VOID *BnOrder<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Free previously allocated EC group object using EcGroupInit().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object to free.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGroupFree (<o:p></o:p> > > > > > > + IN VOID *EcGroup<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Initialize new opaque EC Point object. This object represents an EC<o:p></o:p> > > point<o:p></o:p> > > > > > > + within the given EC group (curve).<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EC Group, properly initialized using EcGroupInit().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval EC Point object On success.<o:p></o:p> > > > > > > + @retval NULL On failure.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID *<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointInit (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return NULL;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Free previously allocated EC Point object using EcPointInit().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcPoint EC Point to free.<o:p></o:p> > > > > > > + @param[in] Clear TRUE iff the memory should be cleared.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointDeInit (<o:p></o:p> > > > > > > + IN VOID *EcPoint,<o:p></o:p> > > > > > > + IN BOOLEAN Clear<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Get EC point affine (x,y) coordinates.<o:p></o:p> > > > > > > + This function will set the provided Big Number objects to the<o:p></o:p> > > corresponding<o:p></o:p> > > > > > > + values. The caller needs to make sure all the "out" BigNumber<o:p></o:p> > > parameters<o:p></o:p> > > > > > > + are properly initialized.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPoint EC point object.<o:p></o:p> > > > > > > + @param[out] BnX X coordinate.<o:p></o:p> > > > > > > + @param[out] BnY Y coordinate.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointGetAffineCoordinates (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN CONST VOID *EcPoint,<o:p></o:p> > > > > > > + OUT VOID *BnX,<o:p></o:p> > > > > > > + OUT VOID *BnY,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Set EC point affine (x,y) coordinates.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPoint EC point object.<o:p></o:p> > > > > > > + @param[in] BnX X coordinate.<o:p></o:p> > > > > > > + @param[in] BnY Y coordinate.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointSetAffineCoordinates (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN VOID *EcPoint,<o:p></o:p> > > > > > > + IN CONST VOID *BnX,<o:p></o:p> > > > > > > + IN CONST VOID *BnY,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + EC Point addition. EcPointResult = EcPointA + EcPointB.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[out] EcPointResult EC point to hold the result. The<o:p></o:p> > > point should<o:p></o:p> > > > > > > + be properly initialized.<o:p></o:p> > > > > > > + @param[in] EcPointA EC Point.<o:p></o:p> > > > > > > + @param[in] EcPointB EC Point.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointAdd (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + OUT VOID *EcPointResult,<o:p></o:p> > > > > > > + IN CONST VOID *EcPointA,<o:p></o:p> > > > > > > + IN CONST VOID *EcPointB,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Variable EC point multiplication. EcPointResult = EcPoint *<o:p></o:p> > > BnPScalar.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[out] EcPointResult EC point to hold the result. The<o:p></o:p> > > point should<o:p></o:p> > > > > > > + be properly initialized.<o:p></o:p> > > > > > > + @param[in] EcPoint EC Point.<o:p></o:p> > > > > > > + @param[in] BnPScalar P Scalar.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointMul (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + OUT VOID *EcPointResult,<o:p></o:p> > > > > > > + IN CONST VOID *EcPoint,<o:p></o:p> > > > > > > + IN CONST VOID *BnPScalar,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Calculate the inverse of the supplied EC point.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in,out] EcPoint EC point to invert.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointInvert (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN OUT VOID *EcPoint,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Check if the supplied point is on EC curve.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPoint EC point to check.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On curve.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointIsOnCurve (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN CONST VOID *EcPoint,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Check if the supplied point is at infinity.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPoint EC point to check.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE At infinity.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointIsAtInfinity (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN CONST VOID *EcPoint<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Check if EC points are equal.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPointA EC point A.<o:p></o:p> > > > > > > + @param[in] EcPointB EC point B.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE A == B.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointEqual (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN CONST VOID *EcPointA,<o:p></o:p> > > > > > > + IN CONST VOID *EcPointB,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Set EC point compressed coordinates. Points can be described in<o:p></o:p> > > terms of<o:p></o:p> > > > > > > + their compressed coordinates. For a point (x, y), for any given<o:p></o:p> > > value for x<o:p></o:p> > > > > > > + such that the point is on the curve there will only ever be two<o:p></o:p> > > possible<o:p></o:p> > > > > > > + values for y. Therefore, a point can be set using this function<o:p></o:p> > > where BnX is<o:p></o:p> > > > > > > + the x coordinate and YBit is a value 0 or 1 to identify which of the<o:p></o:p> > > two<o:p></o:p> > > > > > > + possible values for y should be used.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPoint EC Point.<o:p></o:p> > > > > > > + @param[in] BnX X coordinate.<o:p></o:p> > > > > > > + @param[in] YBit 0 or 1 to identify which Y value is used.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointSetCompressedCoordinates (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN VOID *EcPoint,<o:p></o:p> > > > > > > + IN CONST VOID *BnX,<o:p></o:p> > > > > > > + IN UINT8 YBit,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Allocates and Initializes one Elliptic Curve Context for subsequent<o:p></o:p> > > use<o:p></o:p> > > > > > > + with the NID.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] Nid cipher NID<o:p></o:p> > > > > > > + @return Pointer to the Elliptic Curve Context that has been<o:p></o:p> > > initialized.<o:p></o:p> > > > > > > + If the allocations fails, EcNewByNid() returns NULL.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID *<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcNewByNid (<o:p></o:p> > > > > > > + IN UINTN Nid<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return NULL;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Release the specified EC context.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcContext Pointer to the EC context to be released.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcFree (<o:p></o:p> > > > > > > + IN VOID *EcContext<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Generates EC key and returns EC public key (X, Y), Please note,<o:p></o:p> > > this function uses<o:p></o:p> > > > > > > + pseudo random number generator. The caller must make sure<o:p></o:p> > > RandomSeed()<o:p></o:p> > > > > > > + function was properly called before.<o:p></o:p> > > > > > > + The Ec context should be correctly initialized by EcNewByNid.<o:p></o:p> > > > > > > + This function generates random secret, and computes the public<o:p></o:p> > > key (X, Y), which is<o:p></o:p> > > > > > > + returned via parameter Public, PublicSize.<o:p></o:p> > > > > > > + X is the first half of Public with size being PublicSize / 2,<o:p></o:p> > > > > > > + Y is the second half of Public with size being PublicSize / 2.<o:p></o:p> > > > > > > + EC context is updated accordingly.<o:p></o:p> > > > > > > + If the Public buffer is too small to hold the public X, Y, FALSE is<o:p></o:p> > > returned and<o:p></o:p> > > > > > > + PublicSize is set to the required buffer size to obtain the public X,<o:p></o:p> > > Y.<o:p></o:p> > > > > > > + For P-256, the PublicSize is 64. First 32-byte is X, Second 32-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + For P-384, the PublicSize is 96. First 48-byte is X, Second 48-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + For P-521, the PublicSize is 132. First 66-byte is X, Second 66-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + If EcContext is NULL, then return FALSE.<o:p></o:p> > > > > > > + If PublicSize is NULL, then return FALSE.<o:p></o:p> > > > > > > + If PublicSize is large enough but Public is NULL, then return FALSE.<o:p></o:p> > > > > > > + @param[in, out] EcContext Pointer to the EC context.<o:p></o:p> > > > > > > + @param[out] PublicKey Pointer to t buffer to receive<o:p></o:p> > > generated public X,Y.<o:p></o:p> > > > > > > + @param[in, out] PublicKeySize On input, the size of Public buffer<o:p></o:p> > > in bytes.<o:p></o:p> > > > > > > + On output, the size of data returned in Public<o:p></o:p> > > buffer in bytes.<o:p></o:p> > > > > > > + @retval TRUE EC public X,Y generation succeeded.<o:p></o:p> > > > > > > + @retval FALSE EC public X,Y generation failed.<o:p></o:p> > > > > > > + @retval FALSE PublicKeySize is not large enough.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGenerateKey (<o:p></o:p> > > > > > > + IN OUT VOID *EcContext,<o:p></o:p> > > > > > > + OUT UINT8 *PublicKey,<o:p></o:p> > > > > > > + IN OUT UINTN *PublicKeySize<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Gets the public key component from the established EC context.<o:p></o:p> > > > > > > + The Ec context should be correctly initialized by EcNewByNid, and<o:p></o:p> > > successfully<o:p></o:p> > > > > > > + generate key pair from EcGenerateKey().<o:p></o:p> > > > > > > + For P-256, the PublicSize is 64. First 32-byte is X, Second 32-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + For P-384, the PublicSize is 96. First 48-byte is X, Second 48-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + For P-521, the PublicSize is 132. First 66-byte is X, Second 66-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + @param[in, out] EcContext Pointer to EC context being set.<o:p></o:p> > > > > > > + @param[out] PublicKey Pointer to t buffer to receive<o:p></o:p> > > generated public X,Y.<o:p></o:p> > > > > > > + @param[in, out] PublicKeySize On input, the size of Public buffer<o:p></o:p> > > in bytes.<o:p></o:p> > > > > > > + On output, the size of data returned in Public<o:p></o:p> > > buffer in bytes.<o:p></o:p> > > > > > > + @retval TRUE EC key component was retrieved successfully.<o:p></o:p> > > > > > > + @retval FALSE Invalid EC key component.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGetPubKey (<o:p></o:p> > > > > > > + IN OUT VOID *EcContext,<o:p></o:p> > > > > > > + OUT UINT8 *PublicKey,<o:p></o:p> > > > > > > + IN OUT UINTN *PublicKeySize<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Computes exchanged common key.<o:p></o:p> > > > > > > + Given peer's public key (X, Y), this function computes the<o:p></o:p> > > exchanged common key,<o:p></o:p> > > > > > > + based on its own context including value of curve parameter and<o:p></o:p> > > random secret.<o:p></o:p> > > > > > > + X is the first half of PeerPublic with size being PeerPublicSize / 2,<o:p></o:p> > > > > > > + Y is the second half of PeerPublic with size being PeerPublicSize /<o:p></o:p> > > 2.<o:p></o:p> > > > > > > + If EcContext is NULL, then return FALSE.<o:p></o:p> > > > > > > + If PeerPublic is NULL, then return FALSE.<o:p></o:p> > > > > > > + If PeerPublicSize is 0, then return FALSE.<o:p></o:p> > > > > > > + If Key is NULL, then return FALSE.<o:p></o:p> > > > > > > + If KeySize is not large enough, then return FALSE.<o:p></o:p> > > > > > > + For P-256, the PeerPublicSize is 64. First 32-byte is X, Second 32-<o:p></o:p> > > byte is Y.<o:p></o:p> > > > > > > + For P-384, the PeerPublicSize is 96. First 48-byte is X, Second 48-<o:p></o:p> > > byte is Y.<o:p></o:p> > > > > > > + For P-521, the PeerPublicSize is 132. First 66-byte is X, Second 66-<o:p></o:p> > > byte is Y.<o:p></o:p> > > > > > > + @param[in, out] EcContext Pointer to the EC context.<o:p></o:p> > > > > > > + @param[in] PeerPublic Pointer to the peer's public X,Y.<o:p></o:p> > > > > > > + @param[in] PeerPublicSize Size of peer's public X,Y in bytes.<o:p></o:p> > > > > > > + @param[in] CompressFlag Flag of PeerPublic is<o:p></o:p> > > compressed or not.<o:p></o:p> > > > > > > + @param[out] Key Pointer to the buffer to receive<o:p></o:p> > > generated key.<o:p></o:p> > > > > > > + @param[in, out] KeySize On input, the size of Key buffer in<o:p></o:p> > > bytes.<o:p></o:p> > > > > > > + On output, the size of data returned in Key<o:p></o:p> > > buffer in bytes.<o:p></o:p> > > > > > > + @retval TRUE EC exchanged key generation succeeded.<o:p></o:p> > > > > > > + @retval FALSE EC exchanged key generation failed.<o:p></o:p> > > > > > > + @retval FALSE KeySize is not large enough.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcDhComputeKey (<o:p></o:p> > > > > > > + IN OUT VOID *EcContext,<o:p></o:p> > > > > > > + IN CONST UINT8 *PeerPublic,<o:p></o:p> > > > > > > + IN UINTN PeerPublicSize,<o:p></o:p> > > > > > > + IN CONST INT32 *CompressFlag,<o:p></o:p> > > > > > > + OUT UINT8 *Key,<o:p></o:p> > > > > > > + IN OUT UINTN *KeySize<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > diff --git a/CryptoPkg/Library/BaseCryptLib/SmmCryptLib.inf<o:p></o:p> > > b/CryptoPkg/Library/BaseCryptLib/SmmCryptLib.inf<o:p></o:p> > > > > > > index ce6a789dfd..4bc3063485 100644<o:p></o:p> > > > > > > --- a/CryptoPkg/Library/BaseCryptLib/SmmCryptLib.inf<o:p></o:p> > > > > > > +++ b/CryptoPkg/Library/BaseCryptLib/SmmCryptLib.inf<o:p></o:p> > > > > > > @@ -59,6 +59,7 @@<o:p></o:p> > > > > > > Pk/CryptTsNull.c<o:p></o:p> > > > > > > Pk/CryptRsaPss.c<o:p></o:p> > > > > > > Pk/CryptRsaPssSignNull.c<o:p></o:p> > > > > > > + Pk/CryptEcNull.c<o:p></o:p> > > > > > > Pem/CryptPem.c<o:p></o:p> > > > > > > Bn/CryptBnNull.c<o:p></o:p> > > > > > ><o:p></o:p> > > > > > > diff --git a/CryptoPkg/Library/BaseCryptLibNull/BaseCryptLibNull.inf<o:p></o:p> > > > > > b/CryptoPkg/Library/BaseCryptLibNull/BaseCryptLibNull.inf<o:p></o:p> > > > > > > index 354f3d80aa..e1a57ef09f 100644<o:p></o:p> > > > > > > --- a/CryptoPkg/Library/BaseCryptLibNull/BaseCryptLibNull.inf<o:p></o:p> > > > > > > +++ b/CryptoPkg/Library/BaseCryptLibNull/BaseCryptLibNull.inf<o:p></o:p> > > > > > > @@ -49,6 +49,7 @@<o:p></o:p> > > > > > > Pk/CryptX509Null.c<o:p></o:p> > > > > > > Pk/CryptAuthenticodeNull.c<o:p></o:p> > > > > > > Pk/CryptTsNull.c<o:p></o:p> > > > > > > + Pk/CryptEcNull.c<o:p></o:p> > > > > > > Pem/CryptPemNull.c<o:p></o:p> > > > > > > Rand/CryptRandNull.c<o:p></o:p> > > > > > > Pk/CryptRsaPssNull.c<o:p></o:p> > > > > > > diff --git a/CryptoPkg/Library/BaseCryptLibNull/Pk/CryptEcNull.c<o:p></o:p> > > b/CryptoPkg/Library/BaseCryptLibNull/Pk/CryptEcNull.c<o:p></o:p> > > > > > > new file mode 100644<o:p></o:p> > > > > > > index 0000000000..d9f1004f6c<o:p></o:p> > > > > > > --- /dev/null<o:p></o:p> > > > > > > +++ b/CryptoPkg/Library/BaseCryptLibNull/Pk/CryptEcNull.c<o:p></o:p> > > > > > > @@ -0,0 +1,496 @@<o:p></o:p> > > > > > > +/** @file<o:p></o:p> > > > > > > + Elliptic Curve and ECDH API implementation based on OpenSSL<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + Copyright (c) 2022, Intel Corporation. All rights reserved. <o:p></o:p> > > > > > > + SPDX-License-Identifier: BSD-2-Clause-Patent<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +#include <Library/BaseCryptLib.h><o:p></o:p> > > > > > > +#include <Library/DebugLib.h><o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Initialize new opaque EcGroup object. This object represents an EC<o:p></o:p> > > curve and<o:p></o:p> > > > > > > + and is used for calculation within this group. This object should be<o:p></o:p> > > freed<o:p></o:p> > > > > > > + using EcGroupFree() function.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] CryptoNid Identifying number for the ECC curve<o:p></o:p> > > (Defined in<o:p></o:p> > > > > > > + BaseCryptLib.h).<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval EcGroup object On success.<o:p></o:p> > > > > > > + @retval NULL On failure.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID *<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGroupInit (<o:p></o:p> > > > > > > + IN UINTN CryptoNid<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return NULL;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Get EC curve parameters. While elliptic curve equation is Y^2 mod<o:p></o:p> > > P = (X^3 + AX + B) Mod P.<o:p></o:p> > > > > > > + This function will set the provided Big Number objects to the<o:p></o:p> > > corresponding<o:p></o:p> > > > > > > + values. The caller needs to make sure all the "out" BigNumber<o:p></o:p> > > parameters<o:p></o:p> > > > > > > + are properly initialized.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[out] BnPrime Group prime number.<o:p></o:p> > > > > > > + @param[out] BnA A coefficient.<o:p></o:p> > > > > > > + @param[out] BnB B coefficient..<o:p></o:p> > > > > > > + @param[in] BnCtx BN context.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGroupGetCurve (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + OUT VOID *BnPrime,<o:p></o:p> > > > > > > + OUT VOID *BnA,<o:p></o:p> > > > > > > + OUT VOID *BnB,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Get EC group order.<o:p></o:p> > > > > > > + This function will set the provided Big Number object to the<o:p></o:p> > > corresponding<o:p></o:p> > > > > > > + value. The caller needs to make sure that the "out" BigNumber<o:p></o:p> > > parameter<o:p></o:p> > > > > > > + is properly initialized.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[out] BnOrder Group prime number.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGroupGetOrder (<o:p></o:p> > > > > > > + IN VOID *EcGroup,<o:p></o:p> > > > > > > + OUT VOID *BnOrder<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Free previously allocated EC group object using EcGroupInit().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object to free.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGroupFree (<o:p></o:p> > > > > > > + IN VOID *EcGroup<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Initialize new opaque EC Point object. This object represents an EC<o:p></o:p> > > point<o:p></o:p> > > > > > > + within the given EC group (curve).<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EC Group, properly initialized using EcGroupInit().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval EC Point object On success.<o:p></o:p> > > > > > > + @retval NULL On failure.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID *<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointInit (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return NULL;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Free previously allocated EC Point object using EcPointInit().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcPoint EC Point to free.<o:p></o:p> > > > > > > + @param[in] Clear TRUE iff the memory should be cleared.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointDeInit (<o:p></o:p> > > > > > > + IN VOID *EcPoint,<o:p></o:p> > > > > > > + IN BOOLEAN Clear<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Get EC point affine (x,y) coordinates.<o:p></o:p> > > > > > > + This function will set the provided Big Number objects to the<o:p></o:p> > > corresponding<o:p></o:p> > > > > > > + values. The caller needs to make sure all the "out" BigNumber<o:p></o:p> > > parameters<o:p></o:p> > > > > > > + are properly initialized.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPoint EC point object.<o:p></o:p> > > > > > > + @param[out] BnX X coordinate.<o:p></o:p> > > > > > > + @param[out] BnY Y coordinate.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointGetAffineCoordinates (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN CONST VOID *EcPoint,<o:p></o:p> > > > > > > + OUT VOID *BnX,<o:p></o:p> > > > > > > + OUT VOID *BnY,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Set EC point affine (x,y) coordinates.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPoint EC point object.<o:p></o:p> > > > > > > + @param[in] BnX X coordinate.<o:p></o:p> > > > > > > + @param[in] BnY Y coordinate.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointSetAffineCoordinates (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN VOID *EcPoint,<o:p></o:p> > > > > > > + IN CONST VOID *BnX,<o:p></o:p> > > > > > > + IN CONST VOID *BnY,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + EC Point addition. EcPointResult = EcPointA + EcPointB.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[out] EcPointResult EC point to hold the result. The<o:p></o:p> > > point should<o:p></o:p> > > > > > > + be properly initialized.<o:p></o:p> > > > > > > + @param[in] EcPointA EC Point.<o:p></o:p> > > > > > > + @param[in] EcPointB EC Point.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointAdd (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + OUT VOID *EcPointResult,<o:p></o:p> > > > > > > + IN CONST VOID *EcPointA,<o:p></o:p> > > > > > > + IN CONST VOID *EcPointB,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Variable EC point multiplication. EcPointResult = EcPoint *<o:p></o:p> > > BnPScalar.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[out] EcPointResult EC point to hold the result. The<o:p></o:p> > > point should<o:p></o:p> > > > > > > + be properly initialized.<o:p></o:p> > > > > > > + @param[in] EcPoint EC Point.<o:p></o:p> > > > > > > + @param[in] BnPScalar P Scalar.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointMul (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + OUT VOID *EcPointResult,<o:p></o:p> > > > > > > + IN CONST VOID *EcPoint,<o:p></o:p> > > > > > > + IN CONST VOID *BnPScalar,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Calculate the inverse of the supplied EC point.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in,out] EcPoint EC point to invert.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointInvert (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN OUT VOID *EcPoint,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Check if the supplied point is on EC curve.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPoint EC point to check.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On curve.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointIsOnCurve (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN CONST VOID *EcPoint,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Check if the supplied point is at infinity.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPoint EC point to check.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE At infinity.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointIsAtInfinity (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN CONST VOID *EcPoint<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Check if EC points are equal.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPointA EC point A.<o:p></o:p> > > > > > > + @param[in] EcPointB EC point B.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE A == B.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointEqual (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN CONST VOID *EcPointA,<o:p></o:p> > > > > > > + IN CONST VOID *EcPointB,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Set EC point compressed coordinates. Points can be described in<o:p></o:p> > > terms of<o:p></o:p> > > > > > > + their compressed coordinates. For a point (x, y), for any given<o:p></o:p> > > value for x<o:p></o:p> > > > > > > + such that the point is on the curve there will only ever be two<o:p></o:p> > > possible<o:p></o:p> > > > > > > + values for y. Therefore, a point can be set using this function<o:p></o:p> > > where BnX is<o:p></o:p> > > > > > > + the x coordinate and YBit is a value 0 or 1 to identify which of the<o:p></o:p> > > two<o:p></o:p> > > > > > > + possible values for y should be used.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcGroup EC group object.<o:p></o:p> > > > > > > + @param[in] EcPoint EC Point.<o:p></o:p> > > > > > > + @param[in] BnX X coordinate.<o:p></o:p> > > > > > > + @param[in] YBit 0 or 1 to identify which Y value is used.<o:p></o:p> > > > > > > + @param[in] BnCtx BN context, created with<o:p></o:p> > > BigNumNewContext().<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @retval TRUE On success.<o:p></o:p> > > > > > > + @retval FALSE Otherwise.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcPointSetCompressedCoordinates (<o:p></o:p> > > > > > > + IN CONST VOID *EcGroup,<o:p></o:p> > > > > > > + IN VOID *EcPoint,<o:p></o:p> > > > > > > + IN CONST VOID *BnX,<o:p></o:p> > > > > > > + IN UINT8 YBit,<o:p></o:p> > > > > > > + IN VOID *BnCtx<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Allocates and Initializes one Elliptic Curve Context for subsequent<o:p></o:p> > > use<o:p></o:p> > > > > > > + with the NID.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] Nid cipher NID<o:p></o:p> > > > > > > + @return Pointer to the Elliptic Curve Context that has been<o:p></o:p> > > initialized.<o:p></o:p> > > > > > > + If the allocations fails, EcNewByNid() returns NULL.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID *<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcNewByNid (<o:p></o:p> > > > > > > + IN UINTN Nid<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return NULL;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Release the specified EC context.<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > + @param[in] EcContext Pointer to the EC context to be released.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +VOID<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcFree (<o:p></o:p> > > > > > > + IN VOID *EcContext<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Generates EC key and returns EC public key (X, Y), Please note,<o:p></o:p> > > this function uses<o:p></o:p> > > > > > > + pseudo random number generator. The caller must make sure<o:p></o:p> > > RandomSeed()<o:p></o:p> > > > > > > + function was properly called before.<o:p></o:p> > > > > > > + The Ec context should be correctly initialized by EcNewByNid.<o:p></o:p> > > > > > > + This function generates random secret, and computes the public<o:p></o:p> > > key (X, Y), which is<o:p></o:p> > > > > > > + returned via parameter Public, PublicSize.<o:p></o:p> > > > > > > + X is the first half of Public with size being PublicSize / 2,<o:p></o:p> > > > > > > + Y is the second half of Public with size being PublicSize / 2.<o:p></o:p> > > > > > > + EC context is updated accordingly.<o:p></o:p> > > > > > > + If the Public buffer is too small to hold the public X, Y, FALSE is<o:p></o:p> > > returned and<o:p></o:p> > > > > > > + PublicSize is set to the required buffer size to obtain the public X,<o:p></o:p> > > Y.<o:p></o:p> > > > > > > + For P-256, the PublicSize is 64. First 32-byte is X, Second 32-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + For P-384, the PublicSize is 96. First 48-byte is X, Second 48-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + For P-521, the PublicSize is 132. First 66-byte is X, Second 66-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + If EcContext is NULL, then return FALSE.<o:p></o:p> > > > > > > + If PublicSize is NULL, then return FALSE.<o:p></o:p> > > > > > > + If PublicSize is large enough but Public is NULL, then return FALSE.<o:p></o:p> > > > > > > + @param[in, out] EcContext Pointer to the EC context.<o:p></o:p> > > > > > > + @param[out] PublicKey Pointer to t buffer to receive<o:p></o:p> > > generated public X,Y.<o:p></o:p> > > > > > > + @param[in, out] PublicKeySize On input, the size of Public buffer<o:p></o:p> > > in bytes.<o:p></o:p> > > > > > > + On output, the size of data returned in Public<o:p></o:p> > > buffer in bytes.<o:p></o:p> > > > > > > + @retval TRUE EC public X,Y generation succeeded.<o:p></o:p> > > > > > > + @retval FALSE EC public X,Y generation failed.<o:p></o:p> > > > > > > + @retval FALSE PublicKeySize is not large enough.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGenerateKey (<o:p></o:p> > > > > > > + IN OUT VOID *EcContext,<o:p></o:p> > > > > > > + OUT UINT8 *PublicKey,<o:p></o:p> > > > > > > + IN OUT UINTN *PublicKeySize<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Gets the public key component from the established EC context.<o:p></o:p> > > > > > > + The Ec context should be correctly initialized by EcNewByNid, and<o:p></o:p> > > successfully<o:p></o:p> > > > > > > + generate key pair from EcGenerateKey().<o:p></o:p> > > > > > > + For P-256, the PublicSize is 64. First 32-byte is X, Second 32-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + For P-384, the PublicSize is 96. First 48-byte is X, Second 48-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + For P-521, the PublicSize is 132. First 66-byte is X, Second 66-byte<o:p></o:p> > > is Y.<o:p></o:p> > > > > > > + @param[in, out] EcContext Pointer to EC context being set.<o:p></o:p> > > > > > > + @param[out] PublicKey Pointer to t buffer to receive<o:p></o:p> > > generated public X,Y.<o:p></o:p> > > > > > > + @param[in, out] PublicKeySize On input, the size of Public buffer<o:p></o:p> > > in bytes.<o:p></o:p> > > > > > > + On output, the size of data returned in Public<o:p></o:p> > > buffer in bytes.<o:p></o:p> > > > > > > + @retval TRUE EC key component was retrieved successfully.<o:p></o:p> > > > > > > + @retval FALSE Invalid EC key component.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcGetPubKey (<o:p></o:p> > > > > > > + IN OUT VOID *EcContext,<o:p></o:p> > > > > > > + OUT UINT8 *PublicKey,<o:p></o:p> > > > > > > + IN OUT UINTN *PublicKeySize<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > +<o:p></o:p> > > > > > > +/**<o:p></o:p> > > > > > > + Computes exchanged common key.<o:p></o:p> > > > > > > + Given peer's public key (X, Y), this function computes the<o:p></o:p> > > exchanged common key,<o:p></o:p> > > > > > > + based on its own context including value of curve parameter and<o:p></o:p> > > random secret.<o:p></o:p> > > > > > > + X is the first half of PeerPublic with size being PeerPublicSize / 2,<o:p></o:p> > > > > > > + Y is the second half of PeerPublic with size being PeerPublicSize /<o:p></o:p> > > 2.<o:p></o:p> > > > > > > + If EcContext is NULL, then return FALSE.<o:p></o:p> > > > > > > + If PeerPublic is NULL, then return FALSE.<o:p></o:p> > > > > > > + If PeerPublicSize is 0, then return FALSE.<o:p></o:p> > > > > > > + If Key is NULL, then return FALSE.<o:p></o:p> > > > > > > + If KeySize is not large enough, then return FALSE.<o:p></o:p> > > > > > > + For P-256, the PeerPublicSize is 64. First 32-byte is X, Second 32-<o:p></o:p> > > byte is Y.<o:p></o:p> > > > > > > + For P-384, the PeerPublicSize is 96. First 48-byte is X, Second 48-<o:p></o:p> > > byte is Y.<o:p></o:p> > > > > > > + For P-521, the PeerPublicSize is 132. First 66-byte is X, Second 66-<o:p></o:p> > > byte is Y.<o:p></o:p> > > > > > > + @param[in, out] EcContext Pointer to the EC context.<o:p></o:p> > > > > > > + @param[in] PeerPublic Pointer to the peer's public X,Y.<o:p></o:p> > > > > > > + @param[in] PeerPublicSize Size of peer's public X,Y in bytes.<o:p></o:p> > > > > > > + @param[in] CompressFlag Flag of PeerPublic is<o:p></o:p> > > compressed or not.<o:p></o:p> > > > > > > + @param[out] Key Pointer to the buffer to receive<o:p></o:p> > > generated key.<o:p></o:p> > > > > > > + @param[in, out] KeySize On input, the size of Key buffer in<o:p></o:p> > > bytes.<o:p></o:p> > > > > > > + On output, the size of data returned in Key<o:p></o:p> > > buffer in bytes.<o:p></o:p> > > > > > > + @retval TRUE EC exchanged key generation succeeded.<o:p></o:p> > > > > > > + @retval FALSE EC exchanged key generation failed.<o:p></o:p> > > > > > > + @retval FALSE KeySize is not large enough.<o:p></o:p> > > > > > > +**/<o:p></o:p> > > > > > > +BOOLEAN<o:p></o:p> > > > > > > +EFIAPI<o:p></o:p> > > > > > > +EcDhComputeKey (<o:p></o:p> > > > > > > + IN OUT VOID *EcContext,<o:p></o:p> > > > > > > + IN CONST UINT8 *PeerPublic,<o:p></o:p> > > > > > > + IN UINTN PeerPublicSize,<o:p></o:p> > > > > > > + IN CONST INT32 *CompressFlag,<o:p></o:p> > > > > > > + OUT UINT8 *Key,<o:p></o:p> > > > > > > + IN OUT UINTN *KeySize<o:p></o:p> > > > > > > + )<o:p></o:p> > > > > > > +{<o:p></o:p> > > > > > > + ASSERT (FALSE);<o:p></o:p> > > > > > > + return FALSE;<o:p></o:p> > > > > > > +}<o:p></o:p> > > > > > > --<o:p></o:p> > > > > > > 2.31.1.windows.1<o:p></o:p> > > > > > ><o:p></o:p> > > > > > ><o:p></o:p> > > > > > ><o:p></o:p> > > > > > > <o:p></o:p> > > > > > ><o:p></o:p> <o:p> </o:p> </div> </div> </div> </div> </body> </html> <div width="1" style="color:white;clear:both">_._,_._,_</div> <hr> Groups.io Links: You receive all messages sent to this group. <a target="_blank" href="https://edk2.groups.io/g/devel/message/94274">View/Reply Online (#94274)</a> | | <a target="_blank" href="https://groups.io/mt/93820542/1813853">Mute This Topic</a> | <a href="https://edk2.groups.io/g/devel/post">New Topic</a> <a href="https://edk2.groups.io/g/devel/editsub/1813853">Your Subscription</a> | <a href="mailto:devel+owner@edk2.groups.io">Contact Group Owner</a> | <a href="https://edk2.groups.io/g/devel/unsub">Unsubscribe</a> [edk2-devel-archive@redhat.com] <div width="1" style="color:white;clear:both">_._,_._,_</div>