Beautify last change.
[libgcrypt.git] / random / rndhw.c
1 /* rndhw.c  - Access to the external random daemon
2  * Copyright (C) 2007  Free Software Foundation, Inc.
3  *
4  * This file is part of Libgcrypt.
5  *
6  * Libgcrypt is free software; you can redistribute it and/or modify
7  * it under the terms of the GNU Lesser General Public License as
8  * published by the Free Software Foundation; either version 2.1 of
9  * the License, or (at your option) any later version.
10  *
11  * Libgcrypt is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
14  * GNU Lesser General Public License for more details.
15  *
16  * You should have received a copy of the GNU Lesser General Public
17  * License along with this program; if not, see <http://www.gnu.org/licenses/>.
18  */
19
20 #include <config.h>
21 #include <stdio.h>
22 #include <stdlib.h>
23
24 #include "types.h"
25 #include "g10lib.h"
26 #include "rand-internal.h"
27
28 #undef USE_PADLOCK
29 #ifdef ENABLE_PADLOCK_SUPPORT
30 # ifdef __GNUC__
31 #  if (defined (__i386__) && SIZEOF_UNSIGNED_LONG == 4) || defined(__x86_64__)
32 #   define USE_PADLOCK 1
33 #  endif
34 # endif
35 #endif /*ENABLE_PADLOCK_SUPPORT*/
36
37
38 /* Keep track on whether the RNG has problems.  */
39 static volatile int rng_failed;
40
41
42 #ifdef USE_PADLOCK
43 static size_t
44 poll_padlock (void (*add)(const void*, size_t, enum random_origins),
45               enum random_origins origin, int fast)
46 {
47   volatile char buffer[64+8] __attribute__ ((aligned (8)));
48   volatile char *p;
49   unsigned int nbytes, status;
50
51   /* Peter Gutmann's cryptlib tests again whether the RNG is enabled
52      but we don't do so.  We would have to do this also for our AES
53      implementaion and that is definitely too time consuming.  There
54      would be a race condition anyway.  Thus we assume that the OS
55      does not change the Padlock initialization while a user process
56      is running.  */
57   p = buffer;
58   nbytes = 0;
59   while (nbytes < 64)
60     {
61 #ifdef __x86_64__
62       asm volatile
63         ("movq %1, %%rdi\n\t"         /* Set buffer.  */
64          "xorq %%rdx, %%rdx\n\t"      /* Request up to 8 bytes.  */
65          ".byte 0x0f, 0xa7, 0xc0\n\t" /* XSTORE RNG. */
66          : "=a" (status)
67          : "g" (p)
68          : "%rdx", "%rdi", "cc"
69          );
70 #else
71       asm volatile
72         ("movl %1, %%edi\n\t"         /* Set buffer.  */
73          "xorl %%edx, %%edx\n\t"      /* Request up to 8 bytes.  */
74          ".byte 0x0f, 0xa7, 0xc0\n\t" /* XSTORE RNG. */
75          : "=a" (status)
76          : "g" (p)
77          : "%edx", "%edi", "cc"
78          );
79 #endif
80       if ((status & (1<<6))         /* RNG still enabled.  */
81           && !(status & (1<<13))    /* von Neumann corrector is enabled.  */
82           && !(status & (1<<14))    /* String filter is disabled.  */
83           && !(status & 0x1c00)     /* BIAS voltage at default.  */
84           && (!(status & 0x1f) || (status & 0x1f) == 8) /* Sanity check.  */
85           )
86         {
87           nbytes += (status & 0x1f);
88           if (fast)
89             break; /* Don't get into the loop with the fast flag set.  */
90           p += (status & 0x1f);
91         }
92       else
93         {
94           /* If there was an error we need to break the loop and
95              record that there is something wrong with the padlock
96              RNG.  */
97           rng_failed = 1;
98           break;
99         }
100     }
101
102   if (nbytes)
103     {
104       (*add) ((void*)buffer, nbytes, origin);
105       wipememory (buffer, nbytes);
106     }
107   return nbytes;
108 }
109 #endif /*USE_PADLOCK*/
110
111
112 int
113 _gcry_rndhw_failed_p (void)
114 {
115   return rng_failed;
116 }
117
118
119 /* Try to read random from a hardware RNG if a fast one is
120    available.  */
121 void
122 _gcry_rndhw_poll_fast (void (*add)(const void*, size_t, enum random_origins),
123                        enum random_origins origin)
124 {
125   (void)add;
126   (void)origin;
127
128 #ifdef USE_PADLOCK
129   if ((_gcry_get_hw_features () & HWF_PADLOCK_RNG))
130     poll_padlock (add, origin, 1);
131 #endif
132 }
133
134
135 /* Read 64 bytes from a hardware RNG and return the number of bytes
136    actually read.  */
137 size_t
138 _gcry_rndhw_poll_slow (void (*add)(const void*, size_t, enum random_origins),
139                        enum random_origins origin)
140 {
141   size_t nbytes = 0;
142
143   (void)add;
144   (void)origin;
145
146 #ifdef USE_PADLOCK
147   if ((_gcry_get_hw_features () & HWF_PADLOCK_RNG))
148     nbytes += poll_padlock (add, origin, 0);
149 #endif
150
151   return nbytes;
152 }