Add support for ADM64. From Werner Dittmann.
[libgcrypt.git] / tests / basic.c
1 /* basic.c  -  basic regression tests
2  *      Copyright (C) 2001, 2002, 2003, 2005 Free Software Foundation, Inc.
3  *
4  * This file is part of Libgcrypt.
5  *
6  * Libgcrypt is free software; you can redistribute it and/or modify
7  * it under the terms of the GNU Lesser General Public License as
8  * published by the Free Software Foundation; either version 2.1 of
9  * the License, or (at your option) any later version.
10  *
11  * Libgcrypt is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
14  * GNU Lesser General Public License for more details.
15  *
16  * You should have received a copy of the GNU Lesser General Public
17  * License along with this program; if not, write to the Free Software
18  * Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, USA
19  */
20
21 #ifdef HAVE_CONFIG_H
22 #include <config.h>
23 #endif
24 #include <stdio.h>
25 #include <stdlib.h>
26 #include <string.h>
27 #include <stdarg.h>
28
29 #include "../src/gcrypt.h"
30
31 typedef struct test_spec_pubkey_key
32 {
33   const char *secret;
34   const char *public;
35   const char *grip;
36 }
37 test_spec_pubkey_key_t;
38
39 typedef struct test_spec_pubkey
40 {
41   int id;
42   int flags;
43   test_spec_pubkey_key_t key;
44 }
45 test_spec_pubkey_t;
46
47 #define FLAG_CRYPT (1 << 0)
48 #define FLAG_SIGN  (1 << 1)
49 #define FLAG_GRIP  (1 << 2)
50
51 static int verbose;
52 static int error_count;
53
54 static void
55 fail (const char *format, ...)
56 {
57   va_list arg_ptr;
58
59   va_start (arg_ptr, format);
60   vfprintf (stderr, format, arg_ptr);
61   va_end (arg_ptr);
62   error_count++;
63 }
64
65 static void
66 die (const char *format, ...)
67 {
68   va_list arg_ptr;
69
70   va_start (arg_ptr, format);
71   vfprintf (stderr, format, arg_ptr);
72   va_end (arg_ptr);
73   exit (1);
74 }
75
76 #define MAX_DATA_LEN 100
77
78 void
79 progress_handler (void *cb_data, const char *what, int printchar,
80                   int current, int total)
81 {
82   (void)cb_data;
83   (void)what;
84   (void)current;
85   (void)total;
86   
87   if (printchar == '\n')
88     fputs ( "<LF>", stdout);
89   else
90     putchar (printchar);
91   fflush (stdout);
92 }
93
94 static void
95 check_cbc_mac_cipher (void)
96 {
97   struct tv
98   {
99     int algo;
100     char key[MAX_DATA_LEN];
101     unsigned char plaintext[MAX_DATA_LEN];
102     size_t plaintextlen;
103     char mac[MAX_DATA_LEN];
104   }
105   tv[] =
106     {
107       { GCRY_CIPHER_AES,
108         "chicken teriyaki",
109         "This is a sample plaintext for CBC MAC of sixtyfour bytes.......",
110         0, "\x23\x8f\x6d\xc7\x53\x6a\x62\x97\x11\xc4\xa5\x16\x43\xea\xb0\xb6" },
111       { GCRY_CIPHER_3DES,
112         "abcdefghABCDEFGH01234567",
113         "This is a sample plaintext for CBC MAC of sixtyfour bytes.......",
114         0, "\x5c\x11\xf0\x01\x47\xbd\x3d\x3a" },
115       { GCRY_CIPHER_DES,
116         "abcdefgh",
117         "This is a sample plaintext for CBC MAC of sixtyfour bytes.......",
118         0, "\xfa\x4b\xdf\x9d\xfa\xab\x01\x70" }
119     };
120   gcry_cipher_hd_t hd;
121   unsigned char out[MAX_DATA_LEN];
122   int i, blklen, keylen;
123   gcry_error_t err = 0;
124
125   if (verbose)
126     fprintf (stderr, "Starting CBC MAC checks.\n");
127
128   for (i = 0; i < sizeof (tv) / sizeof (tv[0]); i++)
129     {
130       err = gcry_cipher_open (&hd,
131                               tv[i].algo,
132                               GCRY_CIPHER_MODE_CBC, GCRY_CIPHER_CBC_MAC);
133       if (!hd)
134         {
135           fail ("cbc-mac algo %d, grcy_open_cipher failed: %s\n",
136                 tv[i].algo, gpg_strerror (err));
137           return;
138         }
139
140       blklen = gcry_cipher_get_algo_blklen(tv[i].algo);
141       if (!blklen)
142         {
143           fail ("cbc-mac algo %d, gcry_cipher_get_algo_blklen failed\n",
144                  tv[i].algo);
145           gcry_cipher_close (hd);
146           return;
147         }
148
149       keylen = gcry_cipher_get_algo_keylen (tv[i].algo);
150       if (!keylen)
151         {
152           fail ("cbc-mac algo %d, gcry_cipher_get_algo_keylen failed\n",
153                 tv[i].algo);
154           return;
155         }
156
157       err = gcry_cipher_setkey (hd, tv[i].key, keylen);
158       if (err)
159         {
160           fail ("cbc-mac algo %d, gcry_cipher_setkey failed: %s\n",
161                 tv[i].algo, gpg_strerror (err));
162           gcry_cipher_close (hd);
163           return;
164         }
165
166       err = gcry_cipher_setiv (hd, NULL, 0);
167       if (err)
168         {
169           fail ("cbc-mac algo %d, gcry_cipher_setiv failed: %s\n",
170                 tv[i].algo, gpg_strerror (err));
171           gcry_cipher_close (hd);
172           return;
173         }
174
175       if (verbose)
176         fprintf (stderr, "  checking CBC MAC for %s [%i]\n", 
177                  gcry_cipher_algo_name (tv[i].algo),
178                  tv[i].algo);
179       err = gcry_cipher_encrypt (hd,
180                                  out, blklen,
181                                  tv[i].plaintext,
182                                  tv[i].plaintextlen ?
183                                  tv[i].plaintextlen :
184                                  strlen ((char*)tv[i].plaintext));
185       if (err)
186         {
187           fail ("cbc-mac algo %d, gcry_cipher_encrypt failed: %s\n",
188                 tv[i].algo, gpg_strerror (err));
189           gcry_cipher_close (hd);
190           return;
191         }
192
193 #if 0
194       {
195         int j;
196         for (j = 0; j < gcry_cipher_get_algo_blklen (tv[i].algo); j++)
197           printf ("\\x%02x", out[j] & 0xFF);
198         printf ("\n");
199       }
200 #endif
201
202       if (memcmp (tv[i].mac, out, blklen))
203         fail ("cbc-mac algo %d, encrypt mismatch entry %d\n", tv[i].algo, i);
204
205       gcry_cipher_close (hd);
206     }
207   if (verbose)
208     fprintf (stderr, "Completed CBC MAC checks.\n");
209 }
210
211 static void
212 check_aes128_cbc_cts_cipher (void)
213 {
214   char key[128 / 8] = "chicken teriyaki";
215   unsigned char plaintext[] =
216     "I would like the General Gau's Chicken, please, and wonton soup.";
217   struct tv
218   {
219     unsigned char out[MAX_DATA_LEN];
220     int inlen;
221   } tv[] =
222     {
223       { "\xc6\x35\x35\x68\xf2\xbf\x8c\xb4\xd8\xa5\x80\x36\x2d\xa7\xff\x7f"
224         "\x97",
225         17 },
226       { "\xfc\x00\x78\x3e\x0e\xfd\xb2\xc1\xd4\x45\xd4\xc8\xef\xf7\xed\x22"
227         "\x97\x68\x72\x68\xd6\xec\xcc\xc0\xc0\x7b\x25\xe2\x5e\xcf\xe5",
228         31 },
229       { "\x39\x31\x25\x23\xa7\x86\x62\xd5\xbe\x7f\xcb\xcc\x98\xeb\xf5\xa8"
230         "\x97\x68\x72\x68\xd6\xec\xcc\xc0\xc0\x7b\x25\xe2\x5e\xcf\xe5\x84",
231         32 },
232       { "\x97\x68\x72\x68\xd6\xec\xcc\xc0\xc0\x7b\x25\xe2\x5e\xcf\xe5\x84"
233         "\xb3\xff\xfd\x94\x0c\x16\xa1\x8c\x1b\x55\x49\xd2\xf8\x38\x02\x9e"
234         "\x39\x31\x25\x23\xa7\x86\x62\xd5\xbe\x7f\xcb\xcc\x98\xeb\xf5",
235         47 },
236       { "\x97\x68\x72\x68\xd6\xec\xcc\xc0\xc0\x7b\x25\xe2\x5e\xcf\xe5\x84"
237         "\x9d\xad\x8b\xbb\x96\xc4\xcd\xc0\x3b\xc1\x03\xe1\xa1\x94\xbb\xd8"
238         "\x39\x31\x25\x23\xa7\x86\x62\xd5\xbe\x7f\xcb\xcc\x98\xeb\xf5\xa8",
239         48 },
240       { "\x97\x68\x72\x68\xd6\xec\xcc\xc0\xc0\x7b\x25\xe2\x5e\xcf\xe5\x84"
241         "\x39\x31\x25\x23\xa7\x86\x62\xd5\xbe\x7f\xcb\xcc\x98\xeb\xf5\xa8"
242         "\x48\x07\xef\xe8\x36\xee\x89\xa5\x26\x73\x0d\xbc\x2f\x7b\xc8\x40"
243         "\x9d\xad\x8b\xbb\x96\xc4\xcd\xc0\x3b\xc1\x03\xe1\xa1\x94\xbb\xd8",
244         64 },
245     };
246   gcry_cipher_hd_t hd;
247   unsigned char out[MAX_DATA_LEN];
248   int i;
249   gcry_error_t err = 0;
250
251   if (verbose)
252     fprintf (stderr, "Starting AES128 CBC CTS checks.\n");
253   err = gcry_cipher_open (&hd,
254                           GCRY_CIPHER_AES,
255                           GCRY_CIPHER_MODE_CBC, GCRY_CIPHER_CBC_CTS);
256   if (err)
257     {
258       fail ("aes-cbc-cts, grcy_open_cipher failed: %s\n", gpg_strerror (err));
259       return;
260     }
261
262   err = gcry_cipher_setkey (hd, key, 128 / 8);
263   if (err)
264     {
265       fail ("aes-cbc-cts, gcry_cipher_setkey failed: %s\n",
266             gpg_strerror (err));
267       gcry_cipher_close (hd);
268       return;
269     }
270
271   for (i = 0; i < sizeof (tv) / sizeof (tv[0]); i++)
272     {
273       err = gcry_cipher_setiv (hd, NULL, 0);
274       if (err)
275         {
276           fail ("aes-cbc-cts, gcry_cipher_setiv failed: %s\n",
277                 gpg_strerror (err));
278           gcry_cipher_close (hd);
279           return;
280         }
281
282       if (verbose)
283         fprintf (stderr, "  checking encryption for length %i\n", tv[i].inlen);
284       err = gcry_cipher_encrypt (hd, out, MAX_DATA_LEN,
285                                  plaintext, tv[i].inlen);
286       if (err)
287         {
288           fail ("aes-cbc-cts, gcry_cipher_encrypt failed: %s\n",
289                 gpg_strerror (err));
290           gcry_cipher_close (hd);
291           return;
292         }
293
294       if (memcmp (tv[i].out, out, tv[i].inlen))
295         fail ("aes-cbc-cts, encrypt mismatch entry %d\n", i);
296
297       err = gcry_cipher_setiv (hd, NULL, 0);
298       if (err)
299         {
300           fail ("aes-cbc-cts, gcry_cipher_setiv failed: %s\n",
301                 gpg_strerror (err));
302           gcry_cipher_close (hd);
303           return;
304         }
305       if (verbose)
306         fprintf (stderr, "  checking decryption for length %i\n", tv[i].inlen);
307       err = gcry_cipher_decrypt (hd, out, tv[i].inlen, NULL, 0);
308       if (err)
309         {
310           fail ("aes-cbc-cts, gcry_cipher_decrypt failed: %s\n",
311                 gpg_strerror (err));
312           gcry_cipher_close (hd);
313           return;
314         }
315
316       if (memcmp (plaintext, out, tv[i].inlen))
317         fail ("aes-cbc-cts, decrypt mismatch entry %d\n", i);
318     }
319
320   gcry_cipher_close (hd);
321   if (verbose)
322     fprintf (stderr, "Completed AES128 CBC CTS checks.\n");
323 }
324
325 static void
326 check_ctr_cipher (void)
327 {
328   struct tv
329   {
330     int algo;
331     char key[MAX_DATA_LEN];
332     char ctr[MAX_DATA_LEN];
333     struct data
334     {
335       unsigned char plaintext[MAX_DATA_LEN];
336       int inlen;
337       char out[MAX_DATA_LEN];
338     }
339     data[MAX_DATA_LEN];
340   } tv[] =
341     {
342       /* http://csrc.nist.gov/publications/nistpubs/800-38a/sp800-38a.pdf */
343       { GCRY_CIPHER_AES,
344         "\x2b\x7e\x15\x16\x28\xae\xd2\xa6\xab\xf7\x15\x88\x09\xcf\x4f\x3c",
345         "\xf0\xf1\xf2\xf3\xf4\xf5\xf6\xf7\xf8\xf9\xfa\xfb\xfc\xfd\xfe\xff",
346         { { "\x6b\xc1\xbe\xe2\x2e\x40\x9f\x96\xe9\x3d\x7e\x11\x73\x93\x17\x2a",
347             16,
348             "\x87\x4d\x61\x91\xb6\x20\xe3\x26\x1b\xef\x68\x64\x99\x0d\xb6\xce" },
349           { "\xae\x2d\x8a\x57\x1e\x03\xac\x9c\x9e\xb7\x6f\xac\x45\xaf\x8e\x51",
350             16,
351             "\x98\x06\xf6\x6b\x79\x70\xfd\xff\x86\x17\x18\x7b\xb9\xff\xfd\xff" },
352           { "\x30\xc8\x1c\x46\xa3\x5c\xe4\x11\xe5\xfb\xc1\x19\x1a\x0a\x52\xef",
353             16,
354             "\x5a\xe4\xdf\x3e\xdb\xd5\xd3\x5e\x5b\x4f\x09\x02\x0d\xb0\x3e\xab" },
355           { "\xf6\x9f\x24\x45\xdf\x4f\x9b\x17\xad\x2b\x41\x7b\xe6\x6c\x37\x10",
356             16,
357             "\x1e\x03\x1d\xda\x2f\xbe\x03\xd1\x79\x21\x70\xa0\xf3\x00\x9c\xee" },
358         }
359       },
360       { GCRY_CIPHER_AES192,
361         "\x8e\x73\xb0\xf7\xda\x0e\x64\x52\xc8\x10\xf3\x2b"
362         "\x80\x90\x79\xe5\x62\xf8\xea\xd2\x52\x2c\x6b\x7b",
363         "\xf0\xf1\xf2\xf3\xf4\xf5\xf6\xf7\xf8\xf9\xfa\xfb\xfc\xfd\xfe\xff",
364         { { "\x6b\xc1\xbe\xe2\x2e\x40\x9f\x96\xe9\x3d\x7e\x11\x73\x93\x17\x2a",
365             16,
366             "\x1a\xbc\x93\x24\x17\x52\x1c\xa2\x4f\x2b\x04\x59\xfe\x7e\x6e\x0b" },
367           { "\xae\x2d\x8a\x57\x1e\x03\xac\x9c\x9e\xb7\x6f\xac\x45\xaf\x8e\x51",
368             16,
369             "\x09\x03\x39\xec\x0a\xa6\xfa\xef\xd5\xcc\xc2\xc6\xf4\xce\x8e\x94" },
370           { "\x30\xc8\x1c\x46\xa3\x5c\xe4\x11\xe5\xfb\xc1\x19\x1a\x0a\x52\xef",
371             16,
372             "\x1e\x36\xb2\x6b\xd1\xeb\xc6\x70\xd1\xbd\x1d\x66\x56\x20\xab\xf7" },
373           { "\xf6\x9f\x24\x45\xdf\x4f\x9b\x17\xad\x2b\x41\x7b\xe6\x6c\x37\x10",
374             16,
375             "\x4f\x78\xa7\xf6\xd2\x98\x09\x58\x5a\x97\xda\xec\x58\xc6\xb0\x50" },
376         }
377       },
378       { GCRY_CIPHER_AES256,
379         "\x60\x3d\xeb\x10\x15\xca\x71\xbe\x2b\x73\xae\xf0\x85\x7d\x77\x81"
380         "\x1f\x35\x2c\x07\x3b\x61\x08\xd7\x2d\x98\x10\xa3\x09\x14\xdf\xf4",
381         "\xf0\xf1\xf2\xf3\xf4\xf5\xf6\xf7\xf8\xf9\xfa\xfb\xfc\xfd\xfe\xff",
382         { { "\x6b\xc1\xbe\xe2\x2e\x40\x9f\x96\xe9\x3d\x7e\x11\x73\x93\x17\x2a",
383             16,
384             "\x60\x1e\xc3\x13\x77\x57\x89\xa5\xb7\xa7\xf5\x04\xbb\xf3\xd2\x28" },
385           { "\xae\x2d\x8a\x57\x1e\x03\xac\x9c\x9e\xb7\x6f\xac\x45\xaf\x8e\x51",
386             16,
387             "\xf4\x43\xe3\xca\x4d\x62\xb5\x9a\xca\x84\xe9\x90\xca\xca\xf5\xc5" },
388           { "\x30\xc8\x1c\x46\xa3\x5c\xe4\x11\xe5\xfb\xc1\x19\x1a\x0a\x52\xef",
389             16,
390             "\x2b\x09\x30\xda\xa2\x3d\xe9\x4c\xe8\x70\x17\xba\x2d\x84\x98\x8d" },
391           { "\xf6\x9f\x24\x45\xdf\x4f\x9b\x17\xad\x2b\x41\x7b\xe6\x6c\x37\x10",
392             16,
393             "\xdf\xc9\xc5\x8d\xb6\x7a\xad\xa6\x13\xc2\xdd\x08\x45\x79\x41\xa6" }
394         }
395       }
396     };
397   gcry_cipher_hd_t hde, hdd;
398   unsigned char out[MAX_DATA_LEN];
399   int i, j, keylen, blklen;
400   gcry_error_t err = 0;
401
402   if (verbose)
403     fprintf (stderr, "Starting CTR cipher checks.\n");
404   for (i = 0; i < sizeof (tv) / sizeof (tv[0]); i++)
405     {
406       err = gcry_cipher_open (&hde, tv[i].algo, GCRY_CIPHER_MODE_CTR, 0);
407       if (!err)
408         err = gcry_cipher_open (&hdd, tv[i].algo, GCRY_CIPHER_MODE_CTR, 0);
409       if (err)
410         {
411           fail ("aes-ctr, grcy_open_cipher failed: %s\n", gpg_strerror (err));
412           return;
413         }
414
415       keylen = gcry_cipher_get_algo_keylen(tv[i].algo);
416       if (!keylen)
417         {
418           fail ("aes-ctr, gcry_cipher_get_algo_keylen failed\n");
419           return;
420         }
421
422       err = gcry_cipher_setkey (hde, tv[i].key, keylen);
423       if (!err)
424         err = gcry_cipher_setkey (hdd, tv[i].key, keylen);
425       if (err)
426         {
427           fail ("aes-ctr, gcry_cipher_setkey failed: %s\n",
428                 gpg_strerror (err));
429           gcry_cipher_close (hde);
430           gcry_cipher_close (hdd);
431           return;
432         }
433
434       blklen = gcry_cipher_get_algo_blklen(tv[i].algo);
435       if (!blklen)
436         {
437           fail ("aes-ctr, gcry_cipher_get_algo_blklen failed\n");
438           return;
439         }
440
441       err = gcry_cipher_setctr (hde, tv[i].ctr, blklen);
442       if (!err)
443         err = gcry_cipher_setctr (hdd, tv[i].ctr, blklen);
444       if (err)
445         {
446           fail ("aes-ctr, gcry_cipher_setctr failed: %s\n",
447                 gpg_strerror (err));
448           gcry_cipher_close (hde);
449           gcry_cipher_close (hdd);
450           return;
451         }
452
453       if (verbose)
454         fprintf (stderr, "  checking CTR mode for for %s [%i]\n", 
455                  gcry_cipher_algo_name (tv[i].algo),
456                  tv[i].algo);
457       for (j = 0; tv[i].data[j].inlen; j++)
458         {
459           err = gcry_cipher_encrypt (hde, out, MAX_DATA_LEN,
460                                      tv[i].data[j].plaintext,
461                                      tv[i].data[j].inlen == -1 ?
462                                      strlen ((char*)tv[i].data[j].plaintext) :
463                                      tv[i].data[j].inlen);
464           if (err)
465             {
466               fail ("aes-ctr, gcry_cipher_encrypt (%d, %d) failed: %s\n",
467                     i, j, gpg_strerror (err));
468               gcry_cipher_close (hde);
469               gcry_cipher_close (hdd);
470               return;
471             }
472
473           if (memcmp (tv[i].data[j].out, out, tv[i].data[j].inlen))
474             fail ("aes-ctr, encrypt mismatch entry %d:%d\n", i, j);
475
476           err = gcry_cipher_decrypt (hdd, out, tv[i].data[j].inlen, NULL, 0);
477           if (err)
478             {
479               fail ("aes-ctr, gcry_cipher_decrypt (%d, %d) failed: %s\n",
480                     i, j, gpg_strerror (err));
481               gcry_cipher_close (hde);
482               gcry_cipher_close (hdd);
483               return;
484             }
485
486           if (memcmp (tv[i].data[j].plaintext, out, tv[i].data[j].inlen))
487             fail ("aes-ctr, decrypt mismatch entry %d:%d\n", i, j);
488         }
489
490       gcry_cipher_close (hde);
491       gcry_cipher_close (hdd);
492     }
493   if (verbose)
494     fprintf (stderr, "Completed CTR cipher checks.\n");
495 }
496
497 static void
498 check_cfb_cipher (void)
499 {
500   struct tv
501   {
502     int algo;
503     char key[MAX_DATA_LEN];
504     char iv[MAX_DATA_LEN];
505     struct data
506     {
507       unsigned char plaintext[MAX_DATA_LEN];
508       int inlen;
509       char out[MAX_DATA_LEN];
510     }
511     data[MAX_DATA_LEN];
512   } tv[] =
513     {
514       /* http://csrc.nist.gov/publications/nistpubs/800-38a/sp800-38a.pdf */
515       { GCRY_CIPHER_AES,
516         "\x2b\x7e\x15\x16\x28\xae\xd2\xa6\xab\xf7\x15\x88\x09\xcf\x4f\x3c",
517         "\x00\x01\x02\x03\x04\x05\x06\x07\x08\x09\x0a\x0b\x0c\x0d\x0e\x0f",
518         { { "\x6b\xc1\xbe\xe2\x2e\x40\x9f\x96\xe9\x3d\x7e\x11\x73\x93\x17\x2a",
519             16,
520             "\x3b\x3f\xd9\x2e\xb7\x2d\xad\x20\x33\x34\x49\xf8\xe8\x3c\xfb\x4a" },
521           { "\xae\x2d\x8a\x57\x1e\x03\xac\x9c\x9e\xb7\x6f\xac\x45\xaf\x8e\x51",
522             16,
523             "\xc8\xa6\x45\x37\xa0\xb3\xa9\x3f\xcd\xe3\xcd\xad\x9f\x1c\xe5\x8b"},
524           { "\x30\xc8\x1c\x46\xa3\x5c\xe4\x11\xe5\xfb\xc1\x19\x1a\x0a\x52\xef",
525             16,
526             "\x26\x75\x1f\x67\xa3\xcb\xb1\x40\xb1\x80\x8c\xf1\x87\xa4\xf4\xdf" },
527           { "\xf6\x9f\x24\x45\xdf\x4f\x9b\x17\xad\x2b\x41\x7b\xe6\x6c\x37\x10",
528             16,
529             "\xc0\x4b\x05\x35\x7c\x5d\x1c\x0e\xea\xc4\xc6\x6f\x9f\xf7\xf2\xe6" },
530         }
531       },
532       { GCRY_CIPHER_AES192,
533         "\x8e\x73\xb0\xf7\xda\x0e\x64\x52\xc8\x10\xf3\x2b"
534         "\x80\x90\x79\xe5\x62\xf8\xea\xd2\x52\x2c\x6b\x7b",
535         "\x00\x01\x02\x03\x04\x05\x06\x07\x08\x09\x0a\x0b\x0c\x0d\x0e\x0f",
536         { { "\x6b\xc1\xbe\xe2\x2e\x40\x9f\x96\xe9\x3d\x7e\x11\x73\x93\x17\x2a",
537             16,
538             "\xcd\xc8\x0d\x6f\xdd\xf1\x8c\xab\x34\xc2\x59\x09\xc9\x9a\x41\x74" },
539           { "\xae\x2d\x8a\x57\x1e\x03\xac\x9c\x9e\xb7\x6f\xac\x45\xaf\x8e\x51",
540             16,
541             "\x67\xce\x7f\x7f\x81\x17\x36\x21\x96\x1a\x2b\x70\x17\x1d\x3d\x7a" },
542           { "\x30\xc8\x1c\x46\xa3\x5c\xe4\x11\xe5\xfb\xc1\x19\x1a\x0a\x52\xef",
543             16,
544             "\x2e\x1e\x8a\x1d\xd5\x9b\x88\xb1\xc8\xe6\x0f\xed\x1e\xfa\xc4\xc9" },
545           { "\xf6\x9f\x24\x45\xdf\x4f\x9b\x17\xad\x2b\x41\x7b\xe6\x6c\x37\x10",
546             16,
547             "\xc0\x5f\x9f\x9c\xa9\x83\x4f\xa0\x42\xae\x8f\xba\x58\x4b\x09\xff" },
548         }
549       },
550       { GCRY_CIPHER_AES256,
551         "\x60\x3d\xeb\x10\x15\xca\x71\xbe\x2b\x73\xae\xf0\x85\x7d\x77\x81"
552         "\x1f\x35\x2c\x07\x3b\x61\x08\xd7\x2d\x98\x10\xa3\x09\x14\xdf\xf4",
553         "\x00\x01\x02\x03\x04\x05\x06\x07\x08\x09\x0a\x0b\x0c\x0d\x0e\x0f",
554         { { "\x6b\xc1\xbe\xe2\x2e\x40\x9f\x96\xe9\x3d\x7e\x11\x73\x93\x17\x2a",
555             16,
556             "\xdc\x7e\x84\xbf\xda\x79\x16\x4b\x7e\xcd\x84\x86\x98\x5d\x38\x60" },
557           { "\xae\x2d\x8a\x57\x1e\x03\xac\x9c\x9e\xb7\x6f\xac\x45\xaf\x8e\x51",
558             16,
559             "\x39\xff\xed\x14\x3b\x28\xb1\xc8\x32\x11\x3c\x63\x31\xe5\x40\x7b" },
560           { "\x30\xc8\x1c\x46\xa3\x5c\xe4\x11\xe5\xfb\xc1\x19\x1a\x0a\x52\xef",
561             16,
562             "\xdf\x10\x13\x24\x15\xe5\x4b\x92\xa1\x3e\xd0\xa8\x26\x7a\xe2\xf9" },
563           { "\xf6\x9f\x24\x45\xdf\x4f\x9b\x17\xad\x2b\x41\x7b\xe6\x6c\x37\x10",
564             16,
565             "\x75\xa3\x85\x74\x1a\xb9\xce\xf8\x20\x31\x62\x3d\x55\xb1\xe4\x71" }
566         }
567       }
568     };
569   gcry_cipher_hd_t hde, hdd;
570   unsigned char out[MAX_DATA_LEN];
571   int i, j, keylen, blklen;
572   gcry_error_t err = 0;
573
574   for (i = 0; i < sizeof (tv) / sizeof (tv[0]); i++)
575     {
576       err = gcry_cipher_open (&hde, tv[i].algo, GCRY_CIPHER_MODE_CFB, 0);
577       if (!err)
578         err = gcry_cipher_open (&hdd, tv[i].algo, GCRY_CIPHER_MODE_CFB, 0);
579       if (err)
580         {
581           fail ("aes-cfb, grcy_open_cipher failed: %s\n", gpg_strerror (err));
582           return;
583         }
584
585       keylen = gcry_cipher_get_algo_keylen(tv[i].algo);
586       if (!keylen)
587         {
588           fail ("aes-cfb, gcry_cipher_get_algo_keylen failed\n");
589           return;
590         }
591
592       err = gcry_cipher_setkey (hde, tv[i].key, keylen);
593       if (!err)
594         err = gcry_cipher_setkey (hdd, tv[i].key, keylen);
595       if (err)
596         {
597           fail ("aes-cfb, gcry_cipher_setkey failed: %s\n",
598                 gpg_strerror (err));
599           gcry_cipher_close (hde);
600           gcry_cipher_close (hdd);
601           return;
602         }
603
604       blklen = gcry_cipher_get_algo_blklen(tv[i].algo);
605       if (!blklen)
606         {
607           fail ("aes-cfb, gcry_cipher_get_algo_blklen failed\n");
608           return;
609         }
610
611       err = gcry_cipher_setiv (hde, tv[i].iv, blklen);
612       if (!err)
613         err = gcry_cipher_setiv (hdd, tv[i].iv, blklen);
614       if (err)
615         {
616           fail ("aes-cfb, gcry_cipher_setiv failed: %s\n",
617                 gpg_strerror (err));
618           gcry_cipher_close (hde);
619           gcry_cipher_close (hdd);
620           return;
621         }
622
623       for (j = 0; tv[i].data[j].inlen; j++)
624         {
625           err = gcry_cipher_encrypt (hde, out, MAX_DATA_LEN,
626                                      tv[i].data[j].plaintext,
627                                      tv[i].data[j].inlen);
628           if (err)
629             {
630               fail ("aes-cfb, gcry_cipher_encrypt (%d, %d) failed: %s\n",
631                     i, j, gpg_strerror (err));
632               gcry_cipher_close (hde);
633               gcry_cipher_close (hdd);
634               return;
635             }
636
637           if (memcmp (tv[i].data[j].out, out, tv[i].data[j].inlen)) {
638             fail ("aes-cfb, encrypt mismatch entry %d:%d\n", i, j);
639           }
640           err = gcry_cipher_decrypt (hdd, out, tv[i].data[j].inlen, NULL, 0);
641           if (err)
642             {
643               fail ("aes-cfb, gcry_cipher_decrypt (%d, %d) failed: %s\n",
644                     i, j, gpg_strerror (err));
645               gcry_cipher_close (hde);
646               gcry_cipher_close (hdd);
647               return;
648             }
649
650           if (memcmp (tv[i].data[j].plaintext, out, tv[i].data[j].inlen))
651             fail ("aes-cfb, decrypt mismatch entry %d:%d\n", i, j);
652         }
653
654       gcry_cipher_close (hde);
655       gcry_cipher_close (hdd);
656     }
657 }
658
659 static void
660 check_ofb_cipher (void)
661 {
662   struct tv
663   {
664     int algo;
665     char key[MAX_DATA_LEN];
666     char iv[MAX_DATA_LEN];
667     struct data
668     {
669       unsigned char plaintext[MAX_DATA_LEN];
670       int inlen;
671       char out[MAX_DATA_LEN];
672     }
673     data[MAX_DATA_LEN];
674   } tv[] =
675     {
676       /* http://csrc.nist.gov/publications/nistpubs/800-38a/sp800-38a.pdf */
677       { GCRY_CIPHER_AES,
678         "\x2b\x7e\x15\x16\x28\xae\xd2\xa6\xab\xf7\x15\x88\x09\xcf\x4f\x3c",
679         "\x00\x01\x02\x03\x04\x05\x06\x07\x08\x09\x0a\x0b\x0c\x0d\x0e\x0f",
680         { { "\x6b\xc1\xbe\xe2\x2e\x40\x9f\x96\xe9\x3d\x7e\x11\x73\x93\x17\x2a",
681             16,
682             "\x3b\x3f\xd9\x2e\xb7\x2d\xad\x20\x33\x34\x49\xf8\xe8\x3c\xfb\x4a" },
683           { "\xae\x2d\x8a\x57\x1e\x03\xac\x9c\x9e\xb7\x6f\xac\x45\xaf\x8e\x51",
684             16,
685             "\x77\x89\x50\x8d\x16\x91\x8f\x03\xf5\x3c\x52\xda\xc5\x4e\xd8\x25"},
686           { "\x30\xc8\x1c\x46\xa3\x5c\xe4\x11\xe5\xfb\xc1\x19\x1a\x0a\x52\xef",
687             16,
688             "\x97\x40\x05\x1e\x9c\x5f\xec\xf6\x43\x44\xf7\xa8\x22\x60\xed\xcc" },
689           { "\xf6\x9f\x24\x45\xdf\x4f\x9b\x17\xad\x2b\x41\x7b\xe6\x6c\x37\x10",
690             16,
691             "\x30\x4c\x65\x28\xf6\x59\xc7\x78\x66\xa5\x10\xd9\xc1\xd6\xae\x5e" },
692         }
693       },
694       { GCRY_CIPHER_AES192,
695         "\x8e\x73\xb0\xf7\xda\x0e\x64\x52\xc8\x10\xf3\x2b"
696         "\x80\x90\x79\xe5\x62\xf8\xea\xd2\x52\x2c\x6b\x7b",
697         "\x00\x01\x02\x03\x04\x05\x06\x07\x08\x09\x0a\x0b\x0c\x0d\x0e\x0f",
698         { { "\x6b\xc1\xbe\xe2\x2e\x40\x9f\x96\xe9\x3d\x7e\x11\x73\x93\x17\x2a",
699             16,
700             "\xcd\xc8\x0d\x6f\xdd\xf1\x8c\xab\x34\xc2\x59\x09\xc9\x9a\x41\x74" },
701           { "\xae\x2d\x8a\x57\x1e\x03\xac\x9c\x9e\xb7\x6f\xac\x45\xaf\x8e\x51",
702             16,
703             "\xfc\xc2\x8b\x8d\x4c\x63\x83\x7c\x09\xe8\x17\x00\xc1\x10\x04\x01" },
704           { "\x30\xc8\x1c\x46\xa3\x5c\xe4\x11\xe5\xfb\xc1\x19\x1a\x0a\x52\xef",
705             16,
706             "\x8d\x9a\x9a\xea\xc0\xf6\x59\x6f\x55\x9c\x6d\x4d\xaf\x59\xa5\xf2" },
707           { "\xf6\x9f\x24\x45\xdf\x4f\x9b\x17\xad\x2b\x41\x7b\xe6\x6c\x37\x10",
708             16,
709             "\x6d\x9f\x20\x08\x57\xca\x6c\x3e\x9c\xac\x52\x4b\xd9\xac\xc9\x2a" },
710         }
711       },
712       { GCRY_CIPHER_AES256,
713         "\x60\x3d\xeb\x10\x15\xca\x71\xbe\x2b\x73\xae\xf0\x85\x7d\x77\x81"
714         "\x1f\x35\x2c\x07\x3b\x61\x08\xd7\x2d\x98\x10\xa3\x09\x14\xdf\xf4",
715         "\x00\x01\x02\x03\x04\x05\x06\x07\x08\x09\x0a\x0b\x0c\x0d\x0e\x0f",
716         { { "\x6b\xc1\xbe\xe2\x2e\x40\x9f\x96\xe9\x3d\x7e\x11\x73\x93\x17\x2a",
717             16,
718             "\xdc\x7e\x84\xbf\xda\x79\x16\x4b\x7e\xcd\x84\x86\x98\x5d\x38\x60" },
719           { "\xae\x2d\x8a\x57\x1e\x03\xac\x9c\x9e\xb7\x6f\xac\x45\xaf\x8e\x51",
720             16,
721             "\x4f\xeb\xdc\x67\x40\xd2\x0b\x3a\xc8\x8f\x6a\xd8\x2a\x4f\xb0\x8d" },
722           { "\x30\xc8\x1c\x46\xa3\x5c\xe4\x11\xe5\xfb\xc1\x19\x1a\x0a\x52\xef",
723             16,
724             "\x71\xab\x47\xa0\x86\xe8\x6e\xed\xf3\x9d\x1c\x5b\xba\x97\xc4\x08" },
725           { "\xf6\x9f\x24\x45\xdf\x4f\x9b\x17\xad\x2b\x41\x7b\xe6\x6c\x37\x10",
726             16,
727             "\x01\x26\x14\x1d\x67\xf3\x7b\xe8\x53\x8f\x5a\x8b\xe7\x40\xe4\x84" }
728         }
729       }
730     };
731   gcry_cipher_hd_t hde, hdd;
732   unsigned char out[MAX_DATA_LEN];
733   int i, j, keylen, blklen;
734   gcry_error_t err = 0;
735
736   for (i = 0; i < sizeof (tv) / sizeof (tv[0]); i++)
737     {
738       err = gcry_cipher_open (&hde, tv[i].algo, GCRY_CIPHER_MODE_OFB, 0);
739       if (!err)
740         err = gcry_cipher_open (&hdd, tv[i].algo, GCRY_CIPHER_MODE_OFB, 0);
741       if (err)
742         {
743           fail ("aes-ofb, grcy_open_cipher failed: %s\n", gpg_strerror (err));
744           return;
745         }
746
747       keylen = gcry_cipher_get_algo_keylen(tv[i].algo);
748       if (!keylen)
749         {
750           fail ("aes-ofb, gcry_cipher_get_algo_keylen failed\n");
751           return;
752         }
753
754       err = gcry_cipher_setkey (hde, tv[i].key, keylen);
755       if (!err)
756         err = gcry_cipher_setkey (hdd, tv[i].key, keylen);
757       if (err)
758         {
759           fail ("aes-ofb, gcry_cipher_setkey failed: %s\n",
760                 gpg_strerror (err));
761           gcry_cipher_close (hde);
762           gcry_cipher_close (hdd);
763           return;
764         }
765
766       blklen = gcry_cipher_get_algo_blklen(tv[i].algo);
767       if (!blklen)
768         {
769           fail ("aes-ofb, gcry_cipher_get_algo_blklen failed\n");
770           return;
771         }
772
773       err = gcry_cipher_setiv (hde, tv[i].iv, blklen);
774       if (!err)
775         err = gcry_cipher_setiv (hdd, tv[i].iv, blklen);
776       if (err)
777         {
778           fail ("aes-ofb, gcry_cipher_setiv failed: %s\n",
779                 gpg_strerror (err));
780           gcry_cipher_close (hde);
781           gcry_cipher_close (hdd);
782           return;
783         }
784
785       for (j = 0; tv[i].data[j].inlen; j++)
786         {
787           err = gcry_cipher_encrypt (hde, out, MAX_DATA_LEN,
788                                      tv[i].data[j].plaintext,
789                                      tv[i].data[j].inlen);
790           if (err)
791             {
792               fail ("aes-ofb, gcry_cipher_encrypt (%d, %d) failed: %s\n",
793                     i, j, gpg_strerror (err));
794               gcry_cipher_close (hde);
795               gcry_cipher_close (hdd);
796               return;
797             }
798
799           if (memcmp (tv[i].data[j].out, out, tv[i].data[j].inlen))
800             fail ("aes-ofb, encrypt mismatch entry %d:%d\n", i, j);
801
802           err = gcry_cipher_decrypt (hdd, out, tv[i].data[j].inlen, NULL, 0);
803           if (err)
804             {
805               fail ("aes-ofb, gcry_cipher_decrypt (%d, %d) failed: %s\n",
806                     i, j, gpg_strerror (err));
807               gcry_cipher_close (hde);
808               gcry_cipher_close (hdd);
809               return;
810             }
811
812           if (memcmp (tv[i].data[j].plaintext, out, tv[i].data[j].inlen))
813             fail ("aes-ofb, decrypt mismatch entry %d:%d\n", i, j);
814         }
815
816       err = gcry_cipher_reset(hde);
817       if (!err)
818         err = gcry_cipher_reset(hdd);
819       if (err)
820         {
821           fail ("aes-ofb, gcry_cipher_reset (%d, %d) failed: %s\n",
822                 i, j, gpg_strerror (err));
823           gcry_cipher_close (hde);
824           gcry_cipher_close (hdd);
825           return;
826         }
827
828       /* gcry_cipher_reset clears the IV */
829       err = gcry_cipher_setiv (hde, tv[i].iv, blklen);
830       if (!err)
831         err = gcry_cipher_setiv (hdd, tv[i].iv, blklen);
832       if (err)
833         {
834           fail ("aes-ofb, gcry_cipher_setiv failed: %s\n",
835                 gpg_strerror (err));
836           gcry_cipher_close (hde);
837           gcry_cipher_close (hdd);
838           return;
839         }
840
841       /* this time we encrypt and decrypt one byte at a time */
842       for (j = 0; tv[i].data[j].inlen; j++)
843         {
844           int byteNum;
845           for (byteNum = 0; byteNum < tv[i].data[j].inlen; ++byteNum) 
846             {
847               err = gcry_cipher_encrypt (hde, out+byteNum, 1,
848                                          (tv[i].data[j].plaintext) + byteNum,
849                                          1);
850               if (err)
851                 {
852                   fail ("aes-ofb, gcry_cipher_encrypt (%d, %d) failed: %s\n",
853                         i, j, gpg_strerror (err));
854                   gcry_cipher_close (hde);
855                   gcry_cipher_close (hdd);
856                   return;
857                 }
858             }
859
860           if (memcmp (tv[i].data[j].out, out, tv[i].data[j].inlen))
861             fail ("aes-ofb, encrypt mismatch entry %d:%d\n", i, j);
862
863           for (byteNum = 0; byteNum < tv[i].data[j].inlen; ++byteNum) 
864             {
865               err = gcry_cipher_decrypt (hdd, out+byteNum, 1, NULL, 0);
866               if (err)
867                 {
868                   fail ("aes-ofb, gcry_cipher_decrypt (%d, %d) failed: %s\n",
869                         i, j, gpg_strerror (err));
870                   gcry_cipher_close (hde);
871                   gcry_cipher_close (hdd);
872                   return;
873                 }
874             }
875
876           if (memcmp (tv[i].data[j].plaintext, out, tv[i].data[j].inlen))
877             fail ("aes-ofb, decrypt mismatch entry %d:%d\n", i, j);
878         }
879
880       gcry_cipher_close (hde);
881       gcry_cipher_close (hdd);
882     }
883 }
884
885 static void
886 check_one_cipher (int algo, int mode, int flags)
887 {
888   gcry_cipher_hd_t hd;
889   char key[32];
890   unsigned char plain[16], in[16], out[16];
891   int keylen;
892   gcry_error_t err = 0;
893
894   memcpy (key, "0123456789abcdef.,;/[]{}-=ABCDEF", 32);
895   memcpy (plain, "foobar42FOOBAR17", 16);
896
897   keylen = gcry_cipher_get_algo_keylen (algo);
898   if (!keylen)
899     {
900       fail ("algo %d, mode %d, gcry_cipher_get_algo_keylen failed\n",
901             algo, mode);
902       return;
903     }
904
905   if (keylen < 40 / 8 || keylen > 32)
906     {
907       fail ("algo %d, mode %d, keylength problem (%d)\n", algo, mode, keylen);
908       return;
909     }
910
911   err = gcry_cipher_open (&hd, algo, mode, flags);
912   if (err)
913     {
914       fail ("algo %d, mode %d, grcy_open_cipher failed: %s\n",
915             algo, mode, gpg_strerror (err));
916       return;
917     }
918
919   err = gcry_cipher_setkey (hd, key, keylen);
920   if (err)
921     {
922       fail ("algo %d, mode %d, gcry_cipher_setkey failed: %s\n",
923             algo, mode, gpg_strerror (err));
924       gcry_cipher_close (hd);
925       return;
926     }
927
928   err = gcry_cipher_encrypt (hd, out, 16, plain, 16);
929   if (err)
930     {
931       fail ("algo %d, mode %d, gcry_cipher_encrypt failed: %s\n",
932             algo, mode, gpg_strerror (err));
933       gcry_cipher_close (hd);
934       return;
935     }
936
937   gcry_cipher_reset (hd);
938
939   err = gcry_cipher_decrypt (hd, in, 16, out, 16);
940   if (err)
941     {
942       fail ("algo %d, mode %d, gcry_cipher_decrypt failed: %s\n",
943             algo, mode, gpg_strerror (err));
944       gcry_cipher_close (hd);
945       return;
946     }
947
948   gcry_cipher_close (hd);
949
950   if (memcmp (plain, in, 16))
951     fail ("algo %d, mode %d, encrypt-decrypt mismatch\n", algo, mode);
952 }
953
954
955 static void
956 check_ciphers (void)
957 {
958   static int algos[] = {
959     GCRY_CIPHER_3DES,
960     GCRY_CIPHER_CAST5,
961     GCRY_CIPHER_BLOWFISH,
962     GCRY_CIPHER_AES,
963     GCRY_CIPHER_AES192,
964     GCRY_CIPHER_AES256,
965     GCRY_CIPHER_TWOFISH,
966     GCRY_CIPHER_TWOFISH128,
967     GCRY_CIPHER_DES,
968     GCRY_CIPHER_SERPENT128,
969     GCRY_CIPHER_SERPENT192,
970     GCRY_CIPHER_SERPENT256,
971     GCRY_CIPHER_SEED,
972     0
973   };
974   static int algos2[] = {
975     GCRY_CIPHER_ARCFOUR,
976     0
977   };
978   int i;
979
980   if (verbose)
981     fprintf (stderr, "Starting Cipher checks.\n");
982   for (i = 0; algos[i]; i++)
983     {
984       if (verbose)
985         fprintf (stderr, "  checking %s [%i]\n",
986                  gcry_cipher_algo_name (algos[i]),
987                  gcry_cipher_map_name (gcry_cipher_algo_name (algos[i])));
988
989       check_one_cipher (algos[i], GCRY_CIPHER_MODE_ECB, 0);
990       check_one_cipher (algos[i], GCRY_CIPHER_MODE_CFB, 0);
991       check_one_cipher (algos[i], GCRY_CIPHER_MODE_OFB, 0);
992       check_one_cipher (algos[i], GCRY_CIPHER_MODE_CBC, 0);
993       check_one_cipher (algos[i], GCRY_CIPHER_MODE_CBC, GCRY_CIPHER_CBC_CTS);
994       check_one_cipher (algos[i], GCRY_CIPHER_MODE_CTR, 0);
995     }
996
997   for (i = 0; algos2[i]; i++)
998     {
999       if (verbose)
1000         fprintf (stderr, "  checking `%s'\n",
1001                  gcry_cipher_algo_name (algos2[i]));
1002
1003       check_one_cipher (algos2[i], GCRY_CIPHER_MODE_STREAM, 0);
1004     }
1005   /* we have now run all cipher's selftests */
1006
1007   if (verbose)
1008     fprintf (stderr, "Completed Cipher checks.\n");
1009
1010   /* TODO: add some extra encryption to test the higher level functions */
1011 }
1012
1013
1014
1015 static void
1016 check_one_md (int algo, const char *data, int len, const char *expect)
1017 {
1018   gcry_md_hd_t hd, hd2;
1019   unsigned char *p;
1020   int mdlen;
1021   int i;
1022   gcry_error_t err = 0;
1023
1024   err = gcry_md_open (&hd, algo, 0);
1025   if (err)
1026     {
1027       fail ("algo %d, grcy_md_open failed: %s\n", algo, gpg_strerror (err));
1028       return;
1029     }
1030
1031   mdlen = gcry_md_get_algo_dlen (algo);
1032   if (mdlen < 1 || mdlen > 500)
1033     {
1034       fail ("algo %d, grcy_md_get_algo_dlen failed: %d\n", algo, mdlen);
1035       return;
1036     }
1037
1038   if (*data == '!' && !data[1])
1039     {                           /* hash one million times a "a" */
1040       char aaa[1000];
1041
1042       memset (aaa, 'a', 1000);
1043       for (i = 0; i < 1000; i++)
1044         gcry_md_write (hd, aaa, 1000);
1045     }
1046   else
1047     gcry_md_write (hd, data, len);
1048
1049   err = gcry_md_copy (&hd2, hd);
1050   if (err)
1051     {
1052       fail ("algo %d, gcry_md_copy failed: %s\n", algo, gpg_strerror (err));
1053     }
1054
1055   gcry_md_close (hd);
1056
1057   p = gcry_md_read (hd2, algo);
1058
1059   if (memcmp (p, expect, mdlen))
1060     {
1061       printf ("computed: ");
1062       for (i = 0; i < mdlen; i++)
1063         printf ("%02x ", p[i] & 0xFF);
1064       printf ("\nexpected: ");
1065       for (i = 0; i < mdlen; i++)
1066         printf ("%02x ", expect[i] & 0xFF);
1067       printf ("\n");
1068
1069       fail ("algo %d, digest mismatch\n", algo);
1070     }
1071
1072   gcry_md_close (hd2);
1073 }
1074
1075 static void
1076 check_digests (void)
1077 {
1078   static struct algos
1079   {
1080     int md;
1081     const char *data;
1082     const char *expect;
1083   } algos[] =
1084     {
1085       { GCRY_MD_MD4, "",
1086         "\x31\xD6\xCF\xE0\xD1\x6A\xE9\x31\xB7\x3C\x59\xD7\xE0\xC0\x89\xC0" },
1087       { GCRY_MD_MD4, "a",
1088         "\xbd\xe5\x2c\xb3\x1d\xe3\x3e\x46\x24\x5e\x05\xfb\xdb\xd6\xfb\x24" },
1089       { GCRY_MD_MD4, "message digest",
1090         "\xd9\x13\x0a\x81\x64\x54\x9f\xe8\x18\x87\x48\x06\xe1\xc7\x01\x4b" },
1091       { GCRY_MD_MD5, "",
1092         "\xD4\x1D\x8C\xD9\x8F\x00\xB2\x04\xE9\x80\x09\x98\xEC\xF8\x42\x7E" },
1093       { GCRY_MD_MD5, "a",
1094         "\x0C\xC1\x75\xB9\xC0\xF1\xB6\xA8\x31\xC3\x99\xE2\x69\x77\x26\x61" },
1095       { GCRY_MD_MD5, "abc",
1096         "\x90\x01\x50\x98\x3C\xD2\x4F\xB0\xD6\x96\x3F\x7D\x28\xE1\x7F\x72" },
1097       { GCRY_MD_MD5, "message digest",
1098         "\xF9\x6B\x69\x7D\x7C\xB7\x93\x8D\x52\x5A\x2F\x31\xAA\xF1\x61\xD0" },
1099       { GCRY_MD_SHA1, "abc",
1100         "\xA9\x99\x3E\x36\x47\x06\x81\x6A\xBA\x3E"
1101         "\x25\x71\x78\x50\xC2\x6C\x9C\xD0\xD8\x9D" },
1102       { GCRY_MD_SHA1,
1103         "abcdbcdecdefdefgefghfghighijhijkijkljklmklmnlmnomnopnopq",
1104         "\x84\x98\x3E\x44\x1C\x3B\xD2\x6E\xBA\xAE"
1105         "\x4A\xA1\xF9\x51\x29\xE5\xE5\x46\x70\xF1" },
1106       { GCRY_MD_SHA1, "!" /* kludge for "a"*1000000 */ ,
1107         "\x34\xAA\x97\x3C\xD4\xC4\xDA\xA4\xF6\x1E"
1108         "\xEB\x2B\xDB\xAD\x27\x31\x65\x34\x01\x6F" },
1109       /* From RFC3874 */
1110       { GCRY_MD_SHA224, "abc",
1111         "\x23\x09\x7d\x22\x34\x05\xd8\x22\x86\x42\xa4\x77\xbd\xa2\x55\xb3"
1112         "\x2a\xad\xbc\xe4\xbd\xa0\xb3\xf7\xe3\x6c\x9d\xa7" },
1113       { GCRY_MD_SHA224,
1114         "abcdbcdecdefdefgefghfghighijhijkijkljklmklmnlmnomnopnopq",
1115         "\x75\x38\x8b\x16\x51\x27\x76\xcc\x5d\xba\x5d\xa1\xfd\x89\x01\x50"
1116         "\xb0\xc6\x45\x5c\xb4\xf5\x8b\x19\x52\x52\x25\x25" },
1117       { GCRY_MD_SHA224, "!",
1118         "\x20\x79\x46\x55\x98\x0c\x91\xd8\xbb\xb4\xc1\xea\x97\x61\x8a\x4b"
1119         "\xf0\x3f\x42\x58\x19\x48\xb2\xee\x4e\xe7\xad\x67" },
1120       { GCRY_MD_SHA256, "abc",
1121         "\xba\x78\x16\xbf\x8f\x01\xcf\xea\x41\x41\x40\xde\x5d\xae\x22\x23"
1122         "\xb0\x03\x61\xa3\x96\x17\x7a\x9c\xb4\x10\xff\x61\xf2\x00\x15\xad" },
1123       { GCRY_MD_SHA256,
1124         "abcdbcdecdefdefgefghfghighijhijkijkljklmklmnlmnomnopnopq",
1125         "\x24\x8d\x6a\x61\xd2\x06\x38\xb8\xe5\xc0\x26\x93\x0c\x3e\x60\x39"
1126         "\xa3\x3c\xe4\x59\x64\xff\x21\x67\xf6\xec\xed\xd4\x19\xdb\x06\xc1" },
1127       { GCRY_MD_SHA256, "!",
1128         "\xcd\xc7\x6e\x5c\x99\x14\xfb\x92\x81\xa1\xc7\xe2\x84\xd7\x3e\x67"
1129         "\xf1\x80\x9a\x48\xa4\x97\x20\x0e\x04\x6d\x39\xcc\xc7\x11\x2c\xd0" },
1130       { GCRY_MD_SHA384, "abc",
1131         "\xcb\x00\x75\x3f\x45\xa3\x5e\x8b\xb5\xa0\x3d\x69\x9a\xc6\x50\x07"
1132         "\x27\x2c\x32\xab\x0e\xde\xd1\x63\x1a\x8b\x60\x5a\x43\xff\x5b\xed"
1133         "\x80\x86\x07\x2b\xa1\xe7\xcc\x23\x58\xba\xec\xa1\x34\xc8\x25\xa7" },
1134       { GCRY_MD_SHA512, "abc",
1135         "\xDD\xAF\x35\xA1\x93\x61\x7A\xBA\xCC\x41\x73\x49\xAE\x20\x41\x31"
1136         "\x12\xE6\xFA\x4E\x89\xA9\x7E\xA2\x0A\x9E\xEE\xE6\x4B\x55\xD3\x9A"
1137         "\x21\x92\x99\x2A\x27\x4F\xC1\xA8\x36\xBA\x3C\x23\xA3\xFE\xEB\xBD"
1138         "\x45\x4D\x44\x23\x64\x3C\xE8\x0E\x2A\x9A\xC9\x4F\xA5\x4C\xA4\x9F" },
1139       { GCRY_MD_RMD160, "",
1140         "\x9c\x11\x85\xa5\xc5\xe9\xfc\x54\x61\x28"
1141         "\x08\x97\x7e\xe8\xf5\x48\xb2\x25\x8d\x31" },
1142       { GCRY_MD_RMD160, "a",
1143         "\x0b\xdc\x9d\x2d\x25\x6b\x3e\xe9\xda\xae"
1144         "\x34\x7b\xe6\xf4\xdc\x83\x5a\x46\x7f\xfe" },
1145       { GCRY_MD_RMD160, "abc",
1146         "\x8e\xb2\x08\xf7\xe0\x5d\x98\x7a\x9b\x04"
1147         "\x4a\x8e\x98\xc6\xb0\x87\xf1\x5a\x0b\xfc" },
1148       { GCRY_MD_RMD160, "message digest",
1149         "\x5d\x06\x89\xef\x49\xd2\xfa\xe5\x72\xb8"
1150         "\x81\xb1\x23\xa8\x5f\xfa\x21\x59\x5f\x36" },
1151       { GCRY_MD_CRC32, "", "\x00\x00\x00\x00" },
1152       { GCRY_MD_CRC32, "foo", "\x8c\x73\x65\x21" },
1153       { GCRY_MD_CRC32_RFC1510, "", "\x00\x00\x00\x00" },
1154       { GCRY_MD_CRC32_RFC1510, "foo", "\x73\x32\xbc\x33" },
1155       { GCRY_MD_CRC32_RFC1510, "test0123456789", "\xb8\x3e\x88\xd6" },
1156       { GCRY_MD_CRC32_RFC1510, "MASSACHVSETTS INSTITVTE OF TECHNOLOGY",
1157         "\xe3\x41\x80\xf7" },
1158 #if 0
1159       { GCRY_MD_CRC32_RFC1510, "\x80\x00", "\x3b\x83\x98\x4b" },
1160       { GCRY_MD_CRC32_RFC1510, "\x00\x08", "\x0e\xdb\x88\x32" },
1161       { GCRY_MD_CRC32_RFC1510, "\x00\x80", "\xed\xb8\x83\x20" },
1162 #endif
1163       { GCRY_MD_CRC32_RFC1510, "\x80", "\xed\xb8\x83\x20" },
1164 #if 0
1165       { GCRY_MD_CRC32_RFC1510, "\x80\x00\x00\x00", "\xed\x59\xb6\x3b" },
1166       { GCRY_MD_CRC32_RFC1510, "\x00\x00\x00\x01", "\x77\x07\x30\x96" },
1167 #endif
1168       { GCRY_MD_CRC24_RFC2440, "", "\xb7\x04\xce" },
1169       { GCRY_MD_CRC24_RFC2440, "foo", "\x4f\xc2\x55" },
1170       { GCRY_MD_TIGER, "",
1171         "\x24\xF0\x13\x0C\x63\xAC\x93\x32\x16\x16\x6E\x76"
1172         "\xB1\xBB\x92\x5F\xF3\x73\xDE\x2D\x49\x58\x4E\x7A" },
1173       { GCRY_MD_TIGER, "abc",
1174         "\xF2\x58\xC1\xE8\x84\x14\xAB\x2A\x52\x7A\xB5\x41"
1175         "\xFF\xC5\xB8\xBF\x93\x5F\x7B\x95\x1C\x13\x29\x51" },
1176       { GCRY_MD_TIGER, "Tiger",
1177         "\x9F\x00\xF5\x99\x07\x23\x00\xDD\x27\x6A\xBB\x38"
1178         "\xC8\xEB\x6D\xEC\x37\x79\x0C\x11\x6F\x9D\x2B\xDF" },
1179       { GCRY_MD_TIGER, "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefg"
1180         "hijklmnopqrstuvwxyz0123456789+-",
1181         "\x87\xFB\x2A\x90\x83\x85\x1C\xF7\x47\x0D\x2C\xF8"
1182         "\x10\xE6\xDF\x9E\xB5\x86\x44\x50\x34\xA5\xA3\x86" },
1183       { GCRY_MD_TIGER, "ABCDEFGHIJKLMNOPQRSTUVWXYZ=abcdef"
1184         "ghijklmnopqrstuvwxyz+0123456789",
1185         "\x46\x7D\xB8\x08\x63\xEB\xCE\x48\x8D\xF1\xCD\x12"
1186         "\x61\x65\x5D\xE9\x57\x89\x65\x65\x97\x5F\x91\x97" },
1187       { GCRY_MD_TIGER, "Tiger - A Fast New Hash Function, "
1188         "by Ross Anderson and Eli Biham",
1189         "\x0C\x41\x0A\x04\x29\x68\x86\x8A\x16\x71\xDA\x5A"
1190         "\x3F\xD2\x9A\x72\x5E\xC1\xE4\x57\xD3\xCD\xB3\x03" },
1191       { GCRY_MD_TIGER, "Tiger - A Fast New Hash Function, "
1192         "by Ross Anderson and Eli Biham, proceedings of Fa"
1193         "st Software Encryption 3, Cambridge.",
1194         "\xEB\xF5\x91\xD5\xAF\xA6\x55\xCE\x7F\x22\x89\x4F"
1195         "\xF8\x7F\x54\xAC\x89\xC8\x11\xB6\xB0\xDA\x31\x93" },
1196       { GCRY_MD_TIGER, "Tiger - A Fast New Hash Function, "
1197         "by Ross Anderson and Eli Biham, proceedings of Fa"
1198         "st Software Encryption 3, Cambridge, 1996.",
1199         "\x3D\x9A\xEB\x03\xD1\xBD\x1A\x63\x57\xB2\x77\x4D"
1200         "\xFD\x6D\x5B\x24\xDD\x68\x15\x1D\x50\x39\x74\xFC" },
1201       { GCRY_MD_TIGER, "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefgh"
1202         "ijklmnopqrstuvwxyz0123456789+-ABCDEFGHIJKLMNOPQRS"
1203         "TUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+-",
1204         "\x00\xB8\x3E\xB4\xE5\x34\x40\xC5\x76\xAC\x6A\xAE"
1205         "\xE0\xA7\x48\x58\x25\xFD\x15\xE7\x0A\x59\xFF\xE4" },
1206       { GCRY_MD_WHIRLPOOL, "",
1207         "\x19\xFA\x61\xD7\x55\x22\xA4\x66\x9B\x44\xE3\x9C\x1D\x2E\x17\x26"
1208         "\xC5\x30\x23\x21\x30\xD4\x07\xF8\x9A\xFE\xE0\x96\x49\x97\xF7\xA7"
1209         "\x3E\x83\xBE\x69\x8B\x28\x8F\xEB\xCF\x88\xE3\xE0\x3C\x4F\x07\x57"
1210         "\xEA\x89\x64\xE5\x9B\x63\xD9\x37\x08\xB1\x38\xCC\x42\xA6\x6E\xB3" },
1211       { GCRY_MD_WHIRLPOOL, "a",
1212         "\x8A\xCA\x26\x02\x79\x2A\xEC\x6F\x11\xA6\x72\x06\x53\x1F\xB7\xD7"
1213         "\xF0\xDF\xF5\x94\x13\x14\x5E\x69\x73\xC4\x50\x01\xD0\x08\x7B\x42"
1214         "\xD1\x1B\xC6\x45\x41\x3A\xEF\xF6\x3A\x42\x39\x1A\x39\x14\x5A\x59"
1215         "\x1A\x92\x20\x0D\x56\x01\x95\xE5\x3B\x47\x85\x84\xFD\xAE\x23\x1A" },
1216       { GCRY_MD_WHIRLPOOL, "a",
1217         "\x8A\xCA\x26\x02\x79\x2A\xEC\x6F\x11\xA6\x72\x06\x53\x1F\xB7\xD7"
1218         "\xF0\xDF\xF5\x94\x13\x14\x5E\x69\x73\xC4\x50\x01\xD0\x08\x7B\x42"
1219         "\xD1\x1B\xC6\x45\x41\x3A\xEF\xF6\x3A\x42\x39\x1A\x39\x14\x5A\x59"
1220         "\x1A\x92\x20\x0D\x56\x01\x95\xE5\x3B\x47\x85\x84\xFD\xAE\x23\x1A" },
1221       { GCRY_MD_WHIRLPOOL,
1222         "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789",
1223         "\xDC\x37\xE0\x08\xCF\x9E\xE6\x9B\xF1\x1F\x00\xED\x9A\xBA\x26\x90"
1224         "\x1D\xD7\xC2\x8C\xDE\xC0\x66\xCC\x6A\xF4\x2E\x40\xF8\x2F\x3A\x1E"
1225         "\x08\xEB\xA2\x66\x29\x12\x9D\x8F\xB7\xCB\x57\x21\x1B\x92\x81\xA6"
1226         "\x55\x17\xCC\x87\x9D\x7B\x96\x21\x42\xC6\x5F\x5A\x7A\xF0\x14\x67" },
1227       { GCRY_MD_WHIRLPOOL,
1228         "!",
1229         "\x0C\x99\x00\x5B\xEB\x57\xEF\xF5\x0A\x7C\xF0\x05\x56\x0D\xDF\x5D"
1230         "\x29\x05\x7F\xD8\x6B\x20\xBF\xD6\x2D\xEC\xA0\xF1\xCC\xEA\x4A\xF5"
1231         "\x1F\xC1\x54\x90\xED\xDC\x47\xAF\x32\xBB\x2B\x66\xC3\x4F\xF9\xAD"
1232         "\x8C\x60\x08\xAD\x67\x7F\x77\x12\x69\x53\xB2\x26\xE4\xED\x8B\x01" },
1233       { 0 },
1234     };
1235   int i;
1236
1237   if (verbose)
1238     fprintf (stderr, "Starting hash checks.\n");
1239
1240   for (i = 0; algos[i].md; i++)
1241     {
1242       if (verbose)
1243         fprintf (stderr, "  checking %s [%i] for length %zi\n", 
1244                  gcry_md_algo_name (algos[i].md),
1245                  algos[i].md,
1246                  strlen(algos[i].data));
1247
1248       check_one_md (algos[i].md, algos[i].data, strlen (algos[i].data),
1249                     algos[i].expect);
1250     }
1251
1252   if (verbose)
1253     fprintf (stderr, "Completed hash checks.\n");
1254 }
1255
1256 static void
1257 check_one_hmac (int algo, const char *data, int datalen, 
1258                 const char *key, int keylen, const char *expect)
1259 {
1260   gcry_md_hd_t hd, hd2;
1261   unsigned char *p;
1262   int mdlen;
1263   int i;
1264   gcry_error_t err = 0;
1265
1266   err = gcry_md_open (&hd, algo, GCRY_MD_FLAG_HMAC);
1267   if (err)
1268     {
1269       fail ("algo %d, grcy_md_open failed: %s\n", algo, gpg_strerror (err));
1270       return;
1271     }
1272
1273   mdlen = gcry_md_get_algo_dlen (algo);
1274   if (mdlen < 1 || mdlen > 500)
1275     {
1276       fail ("algo %d, grcy_md_get_algo_dlen failed: %d\n", algo, mdlen);
1277       return;
1278     }
1279
1280   gcry_md_setkey( hd, key, keylen );
1281
1282   gcry_md_write (hd, data, datalen);
1283
1284   err = gcry_md_copy (&hd2, hd);
1285   if (err)
1286     {
1287       fail ("algo %d, gcry_md_copy failed: %s\n", algo, gpg_strerror (err));
1288     }
1289
1290   gcry_md_close (hd);
1291
1292   p = gcry_md_read (hd2, algo);
1293   if (0 == p)
1294     fail("algo %d, hmac gcry_md_read failed\n", algo);
1295
1296   if (memcmp (p, expect, mdlen))
1297     {
1298       printf ("computed: ");
1299       for (i = 0; i < mdlen; i++)
1300         printf ("%02x ", p[i] & 0xFF);
1301       printf ("\nexpected: ");
1302       for (i = 0; i < mdlen; i++)
1303         printf ("%02x ", expect[i] & 0xFF);
1304       printf ("\n");
1305
1306       fail ("algo %d, digest mismatch\n", algo);
1307     }
1308
1309   gcry_md_close (hd2);
1310 }
1311
1312 static void
1313 check_hmac (void)
1314 {
1315   static struct algos
1316   {
1317     int md;
1318     const char *data;
1319     const char *key;
1320     const char *expect;
1321   } algos[] =
1322     {
1323       { GCRY_MD_MD5, "what do ya want for nothing?", "Jefe",
1324         "\x75\x0c\x78\x3e\x6a\xb0\xb5\x03\xea\xa8\x6e\x31\x0a\x5d\xb7\x38" },
1325       { GCRY_MD_MD5,
1326         "Hi There",
1327         "\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b",
1328         "\x92\x94\x72\x7a\x36\x38\xbb\x1c\x13\xf4\x8e\xf8\x15\x8b\xfc\x9d" },
1329       { GCRY_MD_MD5,
1330         "\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd"
1331         "\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd"
1332         "\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd"
1333         "\xdd\xdd\xdd\xdd\xdd",
1334         "\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA",
1335         "\x56\xbe\x34\x52\x1d\x14\x4c\x88\xdb\xb8\xc7\x33\xf0\xe8\xb3\xf6" },
1336       { GCRY_MD_MD5,
1337         "\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd"
1338         "\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd"
1339         "\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd"
1340         "\xcd\xcd\xcd\xcd\xcd",
1341         "\x01\x02\x03\x04\x05\x06\x07\x08\x09\x0a\x0b\x0c\x0d\x0e\x0f"
1342         "\x10\x11\x12\x13\x14\x15\x16\x17\x18\x19",
1343         "\x69\x7e\xaf\x0a\xca\x3a\x3a\xea\x3a\x75\x16\x47\x46\xff\xaa\x79" },
1344       { GCRY_MD_MD5, "Test With Truncation",
1345         "\x0c\x0c\x0c\x0c\x0c\x0c\x0c\x0c\x0c\x0c\x0c\x0c\x0c\x0c\x0c\x0c",
1346         "\x56\x46\x1e\xf2\x34\x2e\xdc\x00\xf9\xba\xb9\x95\x69\x0e\xfd\x4c" },
1347       { GCRY_MD_MD5, "Test Using Larger Than Block-Size Key - Hash Key First",
1348         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1349         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1350         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1351         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1352         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1353         "\xaa\xaa\xaa\xaa\xaa",
1354         "\x6b\x1a\xb7\xfe\x4b\xd7\xbf\x8f\x0b\x62\xe6\xce\x61\xb9\xd0\xcd" },
1355       { GCRY_MD_MD5,
1356         "Test Using Larger Than Block-Size Key and Larger Than One Block-Size Data",
1357         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1358         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1359         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1360         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1361         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1362         "\xaa\xaa\xaa\xaa\xaa",
1363         "\x6f\x63\x0f\xad\x67\xcd\xa0\xee\x1f\xb1\xf5\x62\xdb\x3a\xa5\x3e", },
1364       { GCRY_MD_SHA256, "what do ya want for nothing?", "Jefe",
1365         "\x5b\xdc\xc1\x46\xbf\x60\x75\x4e\x6a\x04\x24\x26\x08\x95\x75\xc7\x5a"
1366         "\x00\x3f\x08\x9d\x27\x39\x83\x9d\xec\x58\xb9\x64\xec\x38\x43" },
1367       { GCRY_MD_SHA256,
1368         "Hi There",
1369         "\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b"
1370         "\x0b\x0b\x0b",
1371         "\xb0\x34\x4c\x61\xd8\xdb\x38\x53\x5c\xa8\xaf\xce\xaf\x0b\xf1\x2b\x88"
1372         "\x1d\xc2\x00\xc9\x83\x3d\xa7\x26\xe9\x37\x6c\x2e\x32\xcf\xf7" },
1373       { GCRY_MD_SHA256,
1374         "\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd"
1375         "\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd"
1376         "\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd"
1377         "\xdd\xdd\xdd\xdd\xdd",
1378         "\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA"
1379         "\xAA\xAA\xAA\xAA",
1380         "\x77\x3e\xa9\x1e\x36\x80\x0e\x46\x85\x4d\xb8\xeb\xd0\x91\x81\xa7"
1381         "\x29\x59\x09\x8b\x3e\xf8\xc1\x22\xd9\x63\x55\x14\xce\xd5\x65\xfe" },
1382       { GCRY_MD_SHA256,
1383         "\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd"
1384         "\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd"
1385         "\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd"
1386         "\xcd\xcd\xcd\xcd\xcd",
1387         "\x01\x02\x03\x04\x05\x06\x07\x08\x09\x0a\x0b\x0c\x0d\x0e\x0f"
1388         "\x10\x11\x12\x13\x14\x15\x16\x17\x18\x19",
1389         "\x82\x55\x8a\x38\x9a\x44\x3c\x0e\xa4\xcc\x81\x98\x99\xf2\x08"
1390         "\x3a\x85\xf0\xfa\xa3\xe5\x78\xf8\x07\x7a\x2e\x3f\xf4\x67\x29\x66\x5b" },
1391       { GCRY_MD_SHA256, 
1392         "Test Using Larger Than Block-Size Key - Hash Key First",
1393         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1394         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1395         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1396         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1397         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1398         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1399         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1400         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1401         "\xaa\xaa\xaa",
1402         "\x60\xe4\x31\x59\x1e\xe0\xb6\x7f\x0d\x8a\x26\xaa\xcb\xf5\xb7\x7f"
1403         "\x8e\x0b\xc6\x21\x37\x28\xc5\x14\x05\x46\x04\x0f\x0e\xe3\x7f\x54" },
1404       { GCRY_MD_SHA256, 
1405         "This is a test using a larger than block-size key and a larger than block-size data. The key needs to be hashed before being used by the HMAC algorithm.",
1406         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1407         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1408         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1409         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1410         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1411         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1412         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1413         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1414         "\xaa\xaa\xaa",
1415         "\x9b\x09\xff\xa7\x1b\x94\x2f\xcb\x27\x63\x5f\xbc\xd5\xb0\xe9\x44"
1416         "\xbf\xdc\x63\x64\x4f\x07\x13\x93\x8a\x7f\x51\x53\x5c\x3a\x35\xe2" },
1417       { GCRY_MD_SHA224, "what do ya want for nothing?", "Jefe",
1418         "\xa3\x0e\x01\x09\x8b\xc6\xdb\xbf\x45\x69\x0f\x3a\x7e\x9e\x6d\x0f"
1419         "\x8b\xbe\xa2\xa3\x9e\x61\x48\x00\x8f\xd0\x5e\x44" },
1420       { GCRY_MD_SHA224,
1421         "Hi There",
1422         "\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b"
1423         "\x0b\x0b\x0b",
1424         "\x89\x6f\xb1\x12\x8a\xbb\xdf\x19\x68\x32\x10\x7c\xd4\x9d\xf3\x3f\x47"
1425         "\xb4\xb1\x16\x99\x12\xba\x4f\x53\x68\x4b\x22" },
1426       { GCRY_MD_SHA224,
1427         "\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd"
1428         "\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd"
1429         "\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd"
1430         "\xdd\xdd\xdd\xdd\xdd",
1431         "\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA"
1432         "\xAA\xAA\xAA\xAA",
1433         "\x7f\xb3\xcb\x35\x88\xc6\xc1\xf6\xff\xa9\x69\x4d\x7d\x6a\xd2\x64"
1434         "\x93\x65\xb0\xc1\xf6\x5d\x69\xd1\xec\x83\x33\xea" },
1435       { GCRY_MD_SHA224,
1436         "\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd"
1437         "\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd"
1438         "\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd"
1439         "\xcd\xcd\xcd\xcd\xcd",
1440         "\x01\x02\x03\x04\x05\x06\x07\x08\x09\x0a\x0b\x0c\x0d\x0e\x0f"
1441         "\x10\x11\x12\x13\x14\x15\x16\x17\x18\x19",
1442         "\x6c\x11\x50\x68\x74\x01\x3c\xac\x6a\x2a\xbc\x1b\xb3\x82\x62"
1443         "\x7c\xec\x6a\x90\xd8\x6e\xfc\x01\x2d\xe7\xaf\xec\x5a" },
1444       { GCRY_MD_SHA224, 
1445         "Test Using Larger Than Block-Size Key - Hash Key First",
1446         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1447         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1448         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1449         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1450         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1451         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1452         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1453         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1454         "\xaa\xaa\xaa",
1455         "\x95\xe9\xa0\xdb\x96\x20\x95\xad\xae\xbe\x9b\x2d\x6f\x0d\xbc\xe2"
1456         "\xd4\x99\xf1\x12\xf2\xd2\xb7\x27\x3f\xa6\x87\x0e" },
1457       { GCRY_MD_SHA224, 
1458         "This is a test using a larger than block-size key and a larger than block-size data. The key needs to be hashed before being used by the HMAC algorithm.",
1459         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1460         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1461         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1462         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1463         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1464         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1465         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1466         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1467         "\xaa\xaa\xaa",
1468         "\x3a\x85\x41\x66\xac\x5d\x9f\x02\x3f\x54\xd5\x17\xd0\xb3\x9d\xbd"
1469         "\x94\x67\x70\xdb\x9c\x2b\x95\xc9\xf6\xf5\x65\xd1" },
1470       { GCRY_MD_SHA384, "what do ya want for nothing?", "Jefe",
1471         "\xaf\x45\xd2\xe3\x76\x48\x40\x31\x61\x7f\x78\xd2\xb5\x8a\x6b\x1b"
1472         "\x9c\x7e\xf4\x64\xf5\xa0\x1b\x47\xe4\x2e\xc3\x73\x63\x22\x44\x5e"
1473         "\x8e\x22\x40\xca\x5e\x69\xe2\xc7\x8b\x32\x39\xec\xfa\xb2\x16\x49" },
1474       { GCRY_MD_SHA384,
1475         "Hi There",
1476         "\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b"
1477         "\x0b\x0b\x0b",
1478         "\xaf\xd0\x39\x44\xd8\x48\x95\x62\x6b\x08\x25\xf4\xab\x46\x90\x7f\x15"
1479         "\xf9\xda\xdb\xe4\x10\x1e\xc6\x82\xaa\x03\x4c\x7c\xeb\xc5\x9c\xfa\xea"
1480         "\x9e\xa9\x07\x6e\xde\x7f\x4a\xf1\x52\xe8\xb2\xfa\x9c\xb6" },
1481       { GCRY_MD_SHA384,
1482         "\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd"
1483         "\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd"
1484         "\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd"
1485         "\xdd\xdd\xdd\xdd\xdd",
1486         "\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA"
1487         "\xAA\xAA\xAA\xAA",
1488         "\x88\x06\x26\x08\xd3\xe6\xad\x8a\x0a\xa2\xac\xe0\x14\xc8\xa8\x6f"
1489         "\x0a\xa6\x35\xd9\x47\xac\x9f\xeb\xe8\x3e\xf4\xe5\x59\x66\x14\x4b"
1490         "\x2a\x5a\xb3\x9d\xc1\x38\x14\xb9\x4e\x3a\xb6\xe1\x01\xa3\x4f\x27" },
1491       { GCRY_MD_SHA384,
1492         "\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd"
1493         "\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd"
1494         "\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd"
1495         "\xcd\xcd\xcd\xcd\xcd",
1496         "\x01\x02\x03\x04\x05\x06\x07\x08\x09\x0a\x0b\x0c\x0d\x0e\x0f"
1497         "\x10\x11\x12\x13\x14\x15\x16\x17\x18\x19",
1498         "\x3e\x8a\x69\xb7\x78\x3c\x25\x85\x19\x33\xab\x62\x90\xaf\x6c\xa7"
1499         "\x7a\x99\x81\x48\x08\x50\x00\x9c\xc5\x57\x7c\x6e\x1f\x57\x3b\x4e"
1500         "\x68\x01\xdd\x23\xc4\xa7\xd6\x79\xcc\xf8\xa3\x86\xc6\x74\xcf\xfb" },
1501       { GCRY_MD_SHA384, 
1502         "Test Using Larger Than Block-Size Key - Hash Key First",
1503         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1504         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1505         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1506         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1507         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1508         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1509         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1510         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1511         "\xaa\xaa\xaa",
1512         "\x4e\xce\x08\x44\x85\x81\x3e\x90\x88\xd2\xc6\x3a\x04\x1b\xc5\xb4"
1513         "\x4f\x9e\xf1\x01\x2a\x2b\x58\x8f\x3c\xd1\x1f\x05\x03\x3a\xc4\xc6"
1514         "\x0c\x2e\xf6\xab\x40\x30\xfe\x82\x96\x24\x8d\xf1\x63\xf4\x49\x52" },
1515       { GCRY_MD_SHA384, 
1516         "This is a test using a larger than block-size key and a larger than block-size data. The key needs to be hashed before being used by the HMAC algorithm.",
1517         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1518         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1519         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1520         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1521         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1522         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1523         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1524         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1525         "\xaa\xaa\xaa",
1526         "\x66\x17\x17\x8e\x94\x1f\x02\x0d\x35\x1e\x2f\x25\x4e\x8f\xd3\x2c"
1527         "\x60\x24\x20\xfe\xb0\xb8\xfb\x9a\xdc\xce\xbb\x82\x46\x1e\x99\xc5"
1528         "\xa6\x78\xcc\x31\xe7\x99\x17\x6d\x38\x60\xe6\x11\x0c\x46\x52\x3e" },
1529       { GCRY_MD_SHA512, "what do ya want for nothing?", "Jefe",
1530         "\x16\x4b\x7a\x7b\xfc\xf8\x19\xe2\xe3\x95\xfb\xe7\x3b\x56\xe0\xa3"
1531         "\x87\xbd\x64\x22\x2e\x83\x1f\xd6\x10\x27\x0c\xd7\xea\x25\x05\x54"
1532         "\x97\x58\xbf\x75\xc0\x5a\x99\x4a\x6d\x03\x4f\x65\xf8\xf0\xe6\xfd"
1533         "\xca\xea\xb1\xa3\x4d\x4a\x6b\x4b\x63\x6e\x07\x0a\x38\xbc\xe7\x37" },
1534       { GCRY_MD_SHA512,
1535         "Hi There",
1536         "\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b"
1537         "\x0b\x0b\x0b",
1538         "\x87\xaa\x7c\xde\xa5\xef\x61\x9d\x4f\xf0\xb4\x24\x1a\x1d\x6c\xb0"
1539         "\x23\x79\xf4\xe2\xce\x4e\xc2\x78\x7a\xd0\xb3\x05\x45\xe1\x7c\xde"
1540         "\xda\xa8\x33\xb7\xd6\xb8\xa7\x02\x03\x8b\x27\x4e\xae\xa3\xf4\xe4"
1541         "\xbe\x9d\x91\x4e\xeb\x61\xf1\x70\x2e\x69\x6c\x20\x3a\x12\x68\x54" },
1542       { GCRY_MD_SHA512,
1543         "\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd"
1544         "\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd"
1545         "\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd\xdd"
1546         "\xdd\xdd\xdd\xdd\xdd",
1547         "\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA\xAA"
1548         "\xAA\xAA\xAA\xAA",
1549         "\xfa\x73\xb0\x08\x9d\x56\xa2\x84\xef\xb0\xf0\x75\x6c\x89\x0b\xe9"
1550         "\xb1\xb5\xdb\xdd\x8e\xe8\x1a\x36\x55\xf8\x3e\x33\xb2\x27\x9d\x39"
1551         "\xbf\x3e\x84\x82\x79\xa7\x22\xc8\x06\xb4\x85\xa4\x7e\x67\xc8\x07"
1552         "\xb9\x46\xa3\x37\xbe\xe8\x94\x26\x74\x27\x88\x59\xe1\x32\x92\xfb"  },
1553       { GCRY_MD_SHA512,
1554         "\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd"
1555         "\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd"
1556         "\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd\xcd"
1557         "\xcd\xcd\xcd\xcd\xcd",
1558         "\x01\x02\x03\x04\x05\x06\x07\x08\x09\x0a\x0b\x0c\x0d\x0e\x0f"
1559         "\x10\x11\x12\x13\x14\x15\x16\x17\x18\x19",
1560         "\xb0\xba\x46\x56\x37\x45\x8c\x69\x90\xe5\xa8\xc5\xf6\x1d\x4a\xf7"
1561         "\xe5\x76\xd9\x7f\xf9\x4b\x87\x2d\xe7\x6f\x80\x50\x36\x1e\xe3\xdb"
1562         "\xa9\x1c\xa5\xc1\x1a\xa2\x5e\xb4\xd6\x79\x27\x5c\xc5\x78\x80\x63"
1563         "\xa5\xf1\x97\x41\x12\x0c\x4f\x2d\xe2\xad\xeb\xeb\x10\xa2\x98\xdd" },
1564       { GCRY_MD_SHA512, 
1565         "Test Using Larger Than Block-Size Key - Hash Key First",
1566         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1567         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1568         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1569         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1570         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1571         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1572         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1573         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1574         "\xaa\xaa\xaa",
1575         "\x80\xb2\x42\x63\xc7\xc1\xa3\xeb\xb7\x14\x93\xc1\xdd\x7b\xe8\xb4"
1576         "\x9b\x46\xd1\xf4\x1b\x4a\xee\xc1\x12\x1b\x01\x37\x83\xf8\xf3\x52"
1577         "\x6b\x56\xd0\x37\xe0\x5f\x25\x98\xbd\x0f\xd2\x21\x5d\x6a\x1e\x52"
1578         "\x95\xe6\x4f\x73\xf6\x3f\x0a\xec\x8b\x91\x5a\x98\x5d\x78\x65\x98" },
1579       { GCRY_MD_SHA512, 
1580         "This is a test using a larger than block-size key and a larger than block-size data. The key needs to be hashed before being used by the HMAC algorithm.",
1581         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1582         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1583         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1584         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1585         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1586         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1587         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1588         "\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa\xaa"
1589         "\xaa\xaa\xaa",
1590         "\xe3\x7b\x6a\x77\x5d\xc8\x7d\xba\xa4\xdf\xa9\xf9\x6e\x5e\x3f\xfd"
1591         "\xde\xbd\x71\xf8\x86\x72\x89\x86\x5d\xf5\xa3\x2d\x20\xcd\xc9\x44"
1592         "\xb6\x02\x2c\xac\x3c\x49\x82\xb1\x0d\x5e\xeb\x55\xc3\xe4\xde\x15"
1593         "\x13\x46\x76\xfb\x6d\xe0\x44\x60\x65\xc9\x74\x40\xfa\x8c\x6a\x58" },
1594       { 0 },
1595     };
1596   int i;
1597
1598   if (verbose)
1599     fprintf (stderr, "Starting hashed MAC checks.\n");
1600
1601   for (i = 0; algos[i].md; i++)
1602     {
1603       if (verbose)
1604         fprintf (stderr, "  checking %s [%i] for length %zi\n", 
1605                  gcry_md_algo_name (algos[i].md),
1606                  algos[i].md,
1607                  strlen(algos[i].data));
1608
1609       check_one_hmac (algos[i].md, algos[i].data, strlen (algos[i].data),
1610                       algos[i].key, strlen(algos[i].key),
1611                       algos[i].expect);
1612     }
1613
1614   if (verbose)
1615     fprintf (stderr, "Completed hashed MAC checks.\n");
1616  }
1617
1618 /* Check that the signature SIG matches the hash HASH. PKEY is the
1619    public key used for the verification. BADHASH is a hasvalue which
1620    should; result in a bad signature status. */
1621 static void
1622 verify_one_signature (gcry_sexp_t pkey, gcry_sexp_t hash,
1623                       gcry_sexp_t badhash, gcry_sexp_t sig)
1624 {
1625   gcry_error_t rc;
1626
1627   rc = gcry_pk_verify (sig, hash, pkey);
1628   if (rc)
1629     fail ("gcry_pk_verify failed: %s\n", gpg_strerror (rc));
1630   rc = gcry_pk_verify (sig, badhash, pkey);
1631   if (gcry_err_code (rc) != GPG_ERR_BAD_SIGNATURE)
1632     fail ("gcry_pk_verify failed to detect a bad signature: %s\n",
1633           gpg_strerror (rc));
1634 }
1635
1636
1637 /* Test the public key sign function using the private ket SKEY. PKEY
1638    is used for verification. */
1639 static void
1640 check_pubkey_sign (int n, gcry_sexp_t skey, gcry_sexp_t pkey)
1641 {
1642   gcry_error_t rc;
1643   gcry_sexp_t sig, badhash, hash;
1644   int dataidx;
1645   static const char baddata[] =
1646     "(data\n (flags pkcs1)\n"
1647     " (hash sha1 #11223344556677889900AABBCCDDEEFF10203041#))\n";
1648   static struct
1649   {
1650     const char *data;
1651     int expected_rc;
1652   } datas[] =
1653     {
1654       { "(data\n (flags pkcs1)\n"
1655         " (hash sha1 #11223344556677889900AABBCCDDEEFF10203040#))\n",
1656         0 },
1657       /* This test is to see whether hash algorithms not hard wired in
1658          pubkey.c are detected:  */
1659       { "(data\n (flags pkcs1)\n"
1660         " (hash oid.1.3.14.3.2.29 "
1661         "       #11223344556677889900AABBCCDDEEFF10203040#))\n",
1662         0 },
1663       { "(data\n (flags )\n"
1664         " (hash sha1 #11223344556677889900AABBCCDDEEFF10203040#))\n",
1665         GPG_ERR_CONFLICT },
1666       { "(data\n (flags pkcs1)\n"
1667         " (hash foo #11223344556677889900AABBCCDDEEFF10203040#))\n",
1668         GPG_ERR_DIGEST_ALGO },
1669       { "(data\n (flags )\n" " (value #11223344556677889900AA#))\n",
1670         0 },
1671       { "(data\n (flags )\n" " (value #0090223344556677889900AA#))\n",
1672         0 },
1673       { "(data\n (flags raw)\n" " (value #11223344556677889900AA#))\n",
1674         0 },
1675       { "(data\n (flags pkcs1)\n"
1676         " (value #11223344556677889900AA#))\n",
1677         GPG_ERR_CONFLICT },
1678       { "(data\n (flags raw foo)\n"
1679         " (value #11223344556677889900AA#))\n",
1680         GPG_ERR_INV_FLAG },
1681       { NULL }
1682     };
1683
1684   (void)n;
1685
1686   rc = gcry_sexp_sscan (&badhash, NULL, baddata, strlen (baddata));
1687   if (rc)
1688     die ("converting data failed: %s\n", gpg_strerror (rc));
1689
1690   for (dataidx = 0; datas[dataidx].data; dataidx++)
1691     {
1692       if (verbose)
1693         fprintf (stderr, "  signature test %d\n", dataidx);
1694
1695       rc = gcry_sexp_sscan (&hash, NULL, datas[dataidx].data,
1696                             strlen (datas[dataidx].data));
1697       if (rc)
1698         die ("converting data failed: %s\n", gpg_strerror (rc));
1699
1700       rc = gcry_pk_sign (&sig, hash, skey);
1701       if (gcry_err_code (rc) != datas[dataidx].expected_rc)
1702         fail ("gcry_pk_sign failed: %s\n", gpg_strerror (rc));
1703
1704       if (!rc)
1705         verify_one_signature (pkey, hash, badhash, sig);
1706
1707       gcry_sexp_release (sig);
1708       sig = NULL;
1709       gcry_sexp_release (hash);
1710       hash = NULL;
1711     }
1712
1713   gcry_sexp_release (badhash);
1714 }
1715
1716 static void
1717 check_pubkey_grip (int n, const unsigned char *grip,
1718                    gcry_sexp_t skey, gcry_sexp_t pkey)
1719 {
1720   unsigned char sgrip[20], pgrip[20];
1721
1722   if (!gcry_pk_get_keygrip (skey, sgrip))
1723     die ("get keygrip for private RSA key failed\n");
1724   if (!gcry_pk_get_keygrip (pkey, pgrip))
1725     die ("[%i] get keygrip for public RSA key failed\n", n);
1726   if (memcmp (sgrip, pgrip, 20))
1727     fail ("[%i] keygrips don't match\n", n);
1728   if (memcmp (sgrip, grip, 20))
1729     fail ("wrong keygrip for RSA key\n");
1730 }
1731
1732 static void
1733 do_check_one_pubkey (int n, gcry_sexp_t skey, gcry_sexp_t pkey,
1734                      const unsigned char *grip, int flags)
1735 {
1736  if (flags & FLAG_SIGN)
1737     check_pubkey_sign (n, skey, pkey);
1738  if (grip && (flags & FLAG_GRIP))
1739    check_pubkey_grip (n, grip, skey, pkey);
1740 }
1741
1742 static void
1743 check_one_pubkey (int n, test_spec_pubkey_t spec)
1744 {
1745   gcry_error_t err = GPG_ERR_NO_ERROR;
1746   gcry_sexp_t skey, pkey;
1747
1748   err = gcry_sexp_sscan (&skey, NULL, spec.key.secret,
1749                          strlen (spec.key.secret));
1750   if (!err)
1751     err = gcry_sexp_sscan (&pkey, NULL, spec.key.public,
1752                            strlen (spec.key.public));
1753   if (err)
1754     die ("converting sample key failed: %s\n", gpg_strerror (err));
1755
1756   do_check_one_pubkey (n, skey, pkey,
1757                        (const unsigned char*)spec.key.grip, spec.flags);
1758  
1759   gcry_sexp_release (skey);
1760   gcry_sexp_release (pkey);
1761 }
1762
1763 static void
1764 get_keys_new (gcry_sexp_t *pkey, gcry_sexp_t *skey)
1765 {
1766   gcry_sexp_t key_spec, key, pub_key, sec_key;
1767   int rc;
1768   if (verbose)
1769     fprintf (stderr, "  generating RSA key:");  
1770   rc = gcry_sexp_new (&key_spec,
1771                       "(genkey (rsa (nbits 4:1024)))", 0, 1);
1772   if (rc)
1773     die ("error creating S-expression: %s\n", gpg_strerror (rc));
1774   rc = gcry_pk_genkey (&key, key_spec);
1775   gcry_sexp_release (key_spec);
1776   if (rc)
1777     die ("error generating RSA key: %s\n", gpg_strerror (rc));
1778     
1779   pub_key = gcry_sexp_find_token (key, "public-key", 0);
1780   if (! pub_key)
1781     die ("public part missing in key\n");
1782
1783   sec_key = gcry_sexp_find_token (key, "private-key", 0);
1784   if (! sec_key)
1785     die ("private part missing in key\n");
1786
1787   gcry_sexp_release (key);
1788   *pkey = pub_key;
1789   *skey = sec_key;
1790 }
1791
1792 static void
1793 check_one_pubkey_new (int n)
1794 {
1795   gcry_sexp_t skey, pkey;
1796
1797   get_keys_new (&pkey, &skey);
1798   do_check_one_pubkey (n, skey, pkey, NULL, FLAG_SIGN | FLAG_CRYPT);
1799 }
1800
1801 /* Run all tests for the public key functions. */
1802 static void
1803 check_pubkey (void)
1804 {
1805   test_spec_pubkey_t pubkeys[] =
1806     {
1807       {
1808         GCRY_PK_RSA, FLAG_CRYPT | FLAG_SIGN,
1809
1810         { "(private-key\n"
1811           " (rsa\n"
1812           "  (n #00e0ce96f90b6c9e02f3922beada93fe50a875eac6bcc18bb9a9cf2e84965caa"
1813           "      2d1ff95a7f542465c6c0c19d276e4526ce048868a7a914fd343cc3a87dd74291"
1814           "      ffc565506d5bbb25cbac6a0e2dd1f8bcaab0d4a29c2f37c950f363484bf269f7"
1815           "      891440464baf79827e03a36e70b814938eebdc63e964247be75dc58b014b7ea251#)\n"
1816           "  (e #010001#)\n"
1817           "  (d #046129F2489D71579BE0A75FE029BD6CDB574EBF57EA8A5B0FDA942CAB943B11"
1818           "      7D7BB95E5D28875E0F9FC5FCC06A72F6D502464DABDED78EF6B716177B83D5BD"
1819           "      C543DC5D3FED932E59F5897E92E6F58A0F33424106A3B6FA2CBF877510E4AC21"
1820           "      C3EE47851E97D12996222AC3566D4CCB0B83D164074ABF7DE655FC2446DA1781#)\n"
1821           "  (p #00e861b700e17e8afe6837e7512e35b6ca11d0ae47d8b85161c67baf64377213"
1822           "      fe52d772f2035b3ca830af41d8a4120e1c1c70d12cc22f00d28d31dd48a8d424f1#)\n"
1823           "  (q #00f7a7ca5367c661f8e62df34f0d05c10c88e5492348dd7bddc942c9a8f369f9"
1824           "      35a07785d2db805215ed786e4285df1658eed3ce84f469b81b50d358407b4ad361#)\n"
1825           "  (u #304559a9ead56d2309d203811a641bb1a09626bc8eb36fffa23c968ec5bd891e"
1826           "      ebbafc73ae666e01ba7c8990bae06cc2bbe10b75e69fcacb353a6473079d8e9b#)))\n",
1827
1828           "(public-key\n"
1829           " (rsa\n"
1830           "  (n #00e0ce96f90b6c9e02f3922beada93fe50a875eac6bcc18bb9a9cf2e84965caa"
1831           "      2d1ff95a7f542465c6c0c19d276e4526ce048868a7a914fd343cc3a87dd74291"
1832           "      ffc565506d5bbb25cbac6a0e2dd1f8bcaab0d4a29c2f37c950f363484bf269f7"
1833           "      891440464baf79827e03a36e70b814938eebdc63e964247be75dc58b014b7ea251#)\n"
1834           "  (e #010001#)))\n",
1835
1836           "\x32\x10\x0c\x27\x17\x3e\xf6\xe9\xc4\xe9"
1837           "\xa2\x5d\x3d\x69\xf8\x6d\x37\xa4\xf9\x39"}
1838       },
1839       {
1840         GCRY_PK_DSA, FLAG_SIGN,
1841
1842         { "(private-key\n"
1843           " (DSA\n"
1844           "  (p #00AD7C0025BA1A15F775F3F2D673718391D00456978D347B33D7B49E7F32EDAB"
1845           "      96273899DD8B2BB46CD6ECA263FAF04A28903503D59062A8865D2AE8ADFB5191"
1846           "      CF36FFB562D0E2F5809801A1F675DAE59698A9E01EFE8D7DCFCA084F4C6F5A44"
1847           "      44D499A06FFAEA5E8EF5E01F2FD20A7B7EF3F6968AFBA1FB8D91F1559D52D8777B#)\n"
1848           "  (q #00EB7B5751D25EBBB7BD59D920315FD840E19AEBF9#)\n"
1849           "  (g #1574363387FDFD1DDF38F4FBE135BB20C7EE4772FB94C337AF86EA8E49666503"
1850           "      AE04B6BE81A2F8DD095311E0217ACA698A11E6C5D33CCDAE71498ED35D13991E"
1851           "      B02F09AB40BD8F4C5ED8C75DA779D0AE104BC34C960B002377068AB4B5A1F984"
1852           "      3FBA91F537F1B7CAC4D8DD6D89B0D863AF7025D549F9C765D2FC07EE208F8D15#)\n"
1853           "  (y #64B11EF8871BE4AB572AA810D5D3CA11A6CDBC637A8014602C72960DB135BF46"
1854           "      A1816A724C34F87330FC9E187C5D66897A04535CC2AC9164A7150ABFA8179827"
1855           "      6E45831AB811EEE848EBB24D9F5F2883B6E5DDC4C659DEF944DCFD80BF4D0A20"
1856           "      42CAA7DC289F0C5A9D155F02D3D551DB741A81695B74D4C8F477F9C7838EB0FB#)\n"
1857           "  (x #11D54E4ADBD3034160F2CED4B7CD292A4EBF3EC0#)))\n",
1858
1859           "(public-key\n"
1860           " (DSA\n"
1861           "  (p #00AD7C0025BA1A15F775F3F2D673718391D00456978D347B33D7B49E7F32EDAB"
1862           "      96273899DD8B2BB46CD6ECA263FAF04A28903503D59062A8865D2AE8ADFB5191"
1863           "      CF36FFB562D0E2F5809801A1F675DAE59698A9E01EFE8D7DCFCA084F4C6F5A44"
1864           "      44D499A06FFAEA5E8EF5E01F2FD20A7B7EF3F6968AFBA1FB8D91F1559D52D8777B#)\n"
1865           "  (q #00EB7B5751D25EBBB7BD59D920315FD840E19AEBF9#)\n"
1866           "  (g #1574363387FDFD1DDF38F4FBE135BB20C7EE4772FB94C337AF86EA8E49666503"
1867           "      AE04B6BE81A2F8DD095311E0217ACA698A11E6C5D33CCDAE71498ED35D13991E"
1868           "      B02F09AB40BD8F4C5ED8C75DA779D0AE104BC34C960B002377068AB4B5A1F984"
1869           "      3FBA91F537F1B7CAC4D8DD6D89B0D863AF7025D549F9C765D2FC07EE208F8D15#)\n"
1870           "  (y #64B11EF8871BE4AB572AA810D5D3CA11A6CDBC637A8014602C72960DB135BF46"
1871           "      A1816A724C34F87330FC9E187C5D66897A04535CC2AC9164A7150ABFA8179827"
1872           "      6E45831AB811EEE848EBB24D9F5F2883B6E5DDC4C659DEF944DCFD80BF4D0A20"
1873           "      42CAA7DC289F0C5A9D155F02D3D551DB741A81695B74D4C8F477F9C7838EB0FB#)))\n",
1874
1875           "\xc6\x39\x83\x1a\x43\xe5\x05\x5d\xc6\xd8"
1876           "\x4a\xa6\xf9\xeb\x23\xbf\xa9\x12\x2d\x5b" }
1877       },
1878       {
1879         GCRY_PK_ELG, FLAG_SIGN | FLAG_CRYPT,
1880
1881         { "(private-key\n"
1882           " (ELG\n"
1883           "  (p #00B93B93386375F06C2D38560F3B9C6D6D7B7506B20C1773F73F8DE56E6CD65D"
1884           "      F48DFAAA1E93F57A2789B168362A0F787320499F0B2461D3A4268757A7B27517"
1885           "      B7D203654A0CD484DEC6AF60C85FEB84AAC382EAF2047061FE5DAB81A20A0797"
1886           "      6E87359889BAE3B3600ED718BE61D4FC993CC8098A703DD0DC942E965E8F18D2A7#)\n"
1887           "  (g #05#)\n"
1888           "  (y #72DAB3E83C9F7DD9A931FDECDC6522C0D36A6F0A0FEC955C5AC3C09175BBFF2B"
1889           "      E588DB593DC2E420201BEB3AC17536918417C497AC0F8657855380C1FCF11C5B"
1890           "      D20DB4BEE9BDF916648DE6D6E419FA446C513AAB81C30CB7B34D6007637BE675"
1891           "      56CE6473E9F9EE9B9FADD275D001563336F2186F424DEC6199A0F758F6A00FF4#)\n"
1892           "  (x #03C28900087B38DABF4A0AB98ACEA39BB674D6557096C01D72E31C16BDD32214#)))\n",
1893
1894           "(public-key\n"
1895           " (ELG\n"
1896           "  (p #00B93B93386375F06C2D38560F3B9C6D6D7B7506B20C1773F73F8DE56E6CD65D"
1897           "      F48DFAAA1E93F57A2789B168362A0F787320499F0B2461D3A4268757A7B27517"
1898           "      B7D203654A0CD484DEC6AF60C85FEB84AAC382EAF2047061FE5DAB81A20A0797"
1899           "      6E87359889BAE3B3600ED718BE61D4FC993CC8098A703DD0DC942E965E8F18D2A7#)\n"
1900           "  (g #05#)\n"
1901           "  (y #72DAB3E83C9F7DD9A931FDECDC6522C0D36A6F0A0FEC955C5AC3C09175BBFF2B"
1902           "      E588DB593DC2E420201BEB3AC17536918417C497AC0F8657855380C1FCF11C5B"
1903           "      D20DB4BEE9BDF916648DE6D6E419FA446C513AAB81C30CB7B34D6007637BE675"
1904           "      56CE6473E9F9EE9B9FADD275D001563336F2186F424DEC6199A0F758F6A00FF4#)))\n",
1905
1906           "\xa7\x99\x61\xeb\x88\x83\xd2\xf4\x05\xc8"
1907           "\x4f\xba\x06\xf8\x78\x09\xbc\x1e\x20\xe5" }
1908       },
1909     };
1910   int i;
1911   if (verbose)
1912     fprintf (stderr, "Starting public key checks.\n");
1913   for (i = 0; i < sizeof (pubkeys) / sizeof (*pubkeys); i++)
1914     if (pubkeys[i].id)
1915       check_one_pubkey (i, pubkeys[i]);
1916   if (verbose)
1917     fprintf (stderr, "Completed public key checks.\n");
1918
1919   if (verbose)
1920     fprintf (stderr, "Starting additional public key checks.\n");
1921   for (i = 0; i < sizeof (pubkeys) / sizeof (*pubkeys); i++)
1922     if (pubkeys[i].id)
1923       check_one_pubkey_new (i);
1924   if (verbose)
1925     fprintf (stderr, "Completed additional public key checks.\n");
1926
1927 }
1928
1929 int
1930 main (int argc, char **argv)
1931 {
1932   int debug = 0;
1933
1934   if (argc > 1 && !strcmp (argv[1], "--verbose"))
1935     verbose = 1;
1936   else if (argc > 1 && !strcmp (argv[1], "--debug"))
1937     verbose = debug = 1;
1938
1939   if (!gcry_check_version (GCRYPT_VERSION))
1940     die ("version mismatch\n");
1941
1942   if (verbose)
1943     gcry_set_progress_handler (progress_handler, NULL);
1944   
1945   gcry_control (GCRYCTL_DISABLE_SECMEM, 0);
1946   gcry_control (GCRYCTL_INITIALIZATION_FINISHED, 0);
1947   if (debug)
1948     gcry_control (GCRYCTL_SET_DEBUG_FLAGS, 1u, 0);
1949   /* No valuable keys are create, so we can speed up our RNG. */
1950   gcry_control (GCRYCTL_ENABLE_QUICK_RANDOM, 0);
1951
1952   check_ciphers ();
1953   check_aes128_cbc_cts_cipher ();
1954   check_cbc_mac_cipher ();
1955   check_ctr_cipher ();
1956   check_cfb_cipher ();
1957   check_ofb_cipher ();
1958   check_digests ();
1959   check_hmac ();
1960   check_pubkey ();
1961
1962   if (verbose)
1963     fprintf (stderr, "\nAll tests completed. Errors: %i\n", error_count);
1964
1965   return error_count ? 1 : 0;
1966 }