Poly1305-AEAD: updated implementation to match draft-irtf-cfrg-chacha20-poly1305-03
[libgcrypt.git] / tests / benchmark.c
1 /* benchmark.c - for libgcrypt
2  * Copyright (C) 2002, 2004, 2005, 2006, 2008 Free Software Foundation, Inc.
3  *
4  * This file is part of Libgcrypt.
5  *
6  * Libgcrypt is free software; you can redistribute it and/or modify
7  * it under the terms of the GNU Lesser general Public License as
8  * published by the Free Software Foundation; either version 2.1 of
9  * the License, or (at your option) any later version.
10  *
11  * Libgcrypt is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
14  * GNU Lesser General Public License for more details.
15  *
16  * You should have received a copy of the GNU Lesser General Public
17  * License along with this program; if not, see <http://www.gnu.org/licenses/>.
18  */
19
20 #ifdef HAVE_CONFIG_H
21 #include <config.h>
22 #endif
23 #include <stdio.h>
24 #include <stdlib.h>
25 #include <stdarg.h>
26
27 #ifdef _GCRYPT_IN_LIBGCRYPT
28 # include "../src/gcrypt-int.h"
29 # include "../compat/libcompat.h"
30 #else
31 # include <gcrypt.h>
32 #endif
33
34 #include "stopwatch.h"
35
36
37 #define PGM "benchmark"
38
39 static int verbose;
40
41 /* Do encryption tests with large buffers.  */
42 static int large_buffers;
43
44 /* Number of cipher repetitions.  */
45 static int cipher_repetitions;
46
47 /* Number of hash repetitions.  */
48 static int hash_repetitions;
49
50 /* Number of hash repetitions.  */
51 static int mac_repetitions;
52
53 /* Alignment of the buffers.  */
54 static int buffer_alignment;
55
56 /* Whether to include the keysetup in the cipher timings.  */
57 static int cipher_with_keysetup;
58
59 /* Whether fips mode was active at startup.  */
60 static int in_fips_mode;
61
62 /* Whether we are running as part of the regression test suite.  */
63 static int in_regression_test;
64
65 /* Whether --progress is in use.  */
66 static int with_progress;
67
68 /* Runtime flag to switch to a different progress output.  */
69 static int single_char_progress;
70
71
72 static const char sample_private_dsa_key_1024[] =
73 "(private-key\n"
74 "  (dsa\n"
75 "   (p #00A126202D592214C5A8F6016E2C3F4256052ACB1CB17D88E64B1293FAF08F5E4685"
76        "03E6F68366B326A56284370EB2103E92D8346A163E44A08FDC422AC8E9E44268557A"
77        "853539A6AF39353A59CE5E78FD98B57D0F3E3A7EBC8A256AC9A775BA59689F3004BF"
78        "C3035730C4C0C51626C5D7F5852637EC589BB29DAB46C161572E4B#)\n"
79 "   (q #00DEB5A296421887179ECA1762884DE2AF8185AFC5#)\n"
80 "   (g #3958B34AE7747194ECBD312F8FEE8CBE3918E94DF9FD11E2912E56318F33BDC38622"
81        "B18DDFF393074BCA8BAACF50DF27AEE529F3E8AEECE55C398DAB3A5E04C2EA142312"
82        "FACA2FE7F0A88884F8DAC3979EE67598F9A383B2A2325F035C796F352A5C3CDF2CB3"
83        "85AD24EC52A6E55247E1BB37D260F79E617D2A4446415B6AD79A#)\n"
84 "   (y #519E9FE9AB0545A6724E74603B7B04E48DC1437E0284A11EA605A7BA8AB1CF354FD4"
85        "ECC93880AC293391C69B558AD84E7AAFA88F11D028CF3A378F241D6B056A90C588F6"
86        "66F68D27262B4DA84657D15057D371BCEC1F6504032507D5B881E45FC93A1B973155"
87        "D91C57219D090C3ACD75E7C2B9F1176A208AC03D6C12AC28A271#)\n"
88 "   (x #4186F8A58C5DF46C5BCFC7006BEEBF05E93C0CA7#)\n"
89 "))\n";
90
91 static const char sample_public_dsa_key_1024[] =
92 "(public-key\n"
93 "  (dsa\n"
94 "   (p #00A126202D592214C5A8F6016E2C3F4256052ACB1CB17D88E64B1293FAF08F5E4685"
95        "03E6F68366B326A56284370EB2103E92D8346A163E44A08FDC422AC8E9E44268557A"
96        "853539A6AF39353A59CE5E78FD98B57D0F3E3A7EBC8A256AC9A775BA59689F3004BF"
97        "C3035730C4C0C51626C5D7F5852637EC589BB29DAB46C161572E4B#)\n"
98 "   (q #00DEB5A296421887179ECA1762884DE2AF8185AFC5#)\n"
99 "   (g #3958B34AE7747194ECBD312F8FEE8CBE3918E94DF9FD11E2912E56318F33BDC38622"
100        "B18DDFF393074BCA8BAACF50DF27AEE529F3E8AEECE55C398DAB3A5E04C2EA142312"
101        "FACA2FE7F0A88884F8DAC3979EE67598F9A383B2A2325F035C796F352A5C3CDF2CB3"
102        "85AD24EC52A6E55247E1BB37D260F79E617D2A4446415B6AD79A#)\n"
103 "   (y #519E9FE9AB0545A6724E74603B7B04E48DC1437E0284A11EA605A7BA8AB1CF354FD4"
104        "ECC93880AC293391C69B558AD84E7AAFA88F11D028CF3A378F241D6B056A90C588F6"
105        "66F68D27262B4DA84657D15057D371BCEC1F6504032507D5B881E45FC93A1B973155"
106        "D91C57219D090C3ACD75E7C2B9F1176A208AC03D6C12AC28A271#)\n"
107 "))\n";
108
109
110 static const char sample_private_dsa_key_2048[] =
111 "(private-key\n"
112 "  (dsa\n"
113 "   (p #00B54636673962B64F7DC23C71ACEF6E7331796F607560B194DFCC0CA370E858A365"
114        "A413152FB6EB8C664BD171AC316FE5B381CD084D07377571599880A068EF1382D85C"
115        "308B4E9DEAC12D66DE5C4A826EBEB5ED94A62E7301E18927E890589A2F230272A150"
116        "C118BC3DC2965AE0D05BE4F65C6137B2BA7EDABB192C3070D202C10AA3F534574970"
117        "71454DB8A73DDB6511A5BA98EF1450FD90DE5BAAFC9FD3AC22EBEA612DD075BB7405"
118        "D56866D125E33982C046808F7CEBA8E5C0B9F19A6FE451461660A1CBA9EF68891179"
119        "0256A573D3B8F35A5C7A0C6C31F2DB90E25A26845252AD9E485EF2D339E7B5890CD4"
120        "2F9C9F315ED409171EC35CA04CC06B275577B3#)\n"
121 "   (q #00DA67989167FDAC4AE3DF9247A716859A30C0CF9C5A6DBA01EABA3481#)\n"
122 "   (g #48E35DA584A089D05142AA63603FDB00D131B07A0781E2D5A8F9614D2B33D3E40A78"
123        "98A9E10CDBB612CF093F95A3E10D09566726F2C12823836B2D9CD974BB695665F3B3"
124        "5D219A9724B87F380BD5207EDA0AE38C79E8F18122C3F76E4CEB0ABED3250914987F"
125        "B30D4B9E19C04C28A5D4F45560AF586F6A1B41751EAD90AE7F044F4E2A4A50C1F508"
126        "4FC202463F478F678B9A19392F0D2961C5391C546EF365368BB46410C9C1CEE96E9F"
127        "0C953570C2ED06328B11C90E86E57CAA7FA5ABAA278E22A4C8C08E16EE59F484EC44"
128        "2CF55535BAA2C6BEA8833A555372BEFE1E665D3C7DAEF58061D5136331EF4EB61BC3"
129        "6EE4425A553AF8885FEA15A88135BE133520#)\n"
130 "   (y #66E0D1A69D663466F8FEF2B7C0878DAC93C36A2FB2C05E0306A53B926021D4B92A1C"
131        "2FA6860061E88E78CBBBA49B0E12700F07DBF86F72CEB2927EDAC0C7E3969C3A47BB"
132        "4E0AE93D8BB3313E93CC7A72DFEEE442EFBC81B3B2AEC9D8DCBE21220FB760201D79"
133        "328C41C773866587A44B6954767D022A88072900E964089D9B17133603056C985C4F"
134        "8A0B648F297F8D2C3CB43E4371DC6002B5B12CCC085BDB2CFC5074A0587566187EE3"
135        "E11A2A459BD94726248BB8D6CC62938E11E284C2C183576FBB51749EB238C4360923"
136        "79C08CE1C8CD77EB57404CE9B4744395ACF721487450BADE3220576F2F816248B0A7"
137        "14A264330AECCB24DE2A1107847B23490897#)\n"
138 "   (x #477BD14676E22563C5ABA68025CEBA2A48D485F5B2D4AD4C0EBBD6D0#)\n"
139 "))\n";
140
141
142 static const char sample_public_dsa_key_2048[] =
143 "(public-key\n"
144 "  (dsa\n"
145 "   (p #00B54636673962B64F7DC23C71ACEF6E7331796F607560B194DFCC0CA370E858A365"
146        "A413152FB6EB8C664BD171AC316FE5B381CD084D07377571599880A068EF1382D85C"
147        "308B4E9DEAC12D66DE5C4A826EBEB5ED94A62E7301E18927E890589A2F230272A150"
148        "C118BC3DC2965AE0D05BE4F65C6137B2BA7EDABB192C3070D202C10AA3F534574970"
149        "71454DB8A73DDB6511A5BA98EF1450FD90DE5BAAFC9FD3AC22EBEA612DD075BB7405"
150        "D56866D125E33982C046808F7CEBA8E5C0B9F19A6FE451461660A1CBA9EF68891179"
151        "0256A573D3B8F35A5C7A0C6C31F2DB90E25A26845252AD9E485EF2D339E7B5890CD4"
152        "2F9C9F315ED409171EC35CA04CC06B275577B3#)\n"
153 "   (q #00DA67989167FDAC4AE3DF9247A716859A30C0CF9C5A6DBA01EABA3481#)\n"
154 "   (g #48E35DA584A089D05142AA63603FDB00D131B07A0781E2D5A8F9614D2B33D3E40A78"
155        "98A9E10CDBB612CF093F95A3E10D09566726F2C12823836B2D9CD974BB695665F3B3"
156        "5D219A9724B87F380BD5207EDA0AE38C79E8F18122C3F76E4CEB0ABED3250914987F"
157        "B30D4B9E19C04C28A5D4F45560AF586F6A1B41751EAD90AE7F044F4E2A4A50C1F508"
158        "4FC202463F478F678B9A19392F0D2961C5391C546EF365368BB46410C9C1CEE96E9F"
159        "0C953570C2ED06328B11C90E86E57CAA7FA5ABAA278E22A4C8C08E16EE59F484EC44"
160        "2CF55535BAA2C6BEA8833A555372BEFE1E665D3C7DAEF58061D5136331EF4EB61BC3"
161        "6EE4425A553AF8885FEA15A88135BE133520#)\n"
162 "   (y #66E0D1A69D663466F8FEF2B7C0878DAC93C36A2FB2C05E0306A53B926021D4B92A1C"
163        "2FA6860061E88E78CBBBA49B0E12700F07DBF86F72CEB2927EDAC0C7E3969C3A47BB"
164        "4E0AE93D8BB3313E93CC7A72DFEEE442EFBC81B3B2AEC9D8DCBE21220FB760201D79"
165        "328C41C773866587A44B6954767D022A88072900E964089D9B17133603056C985C4F"
166        "8A0B648F297F8D2C3CB43E4371DC6002B5B12CCC085BDB2CFC5074A0587566187EE3"
167        "E11A2A459BD94726248BB8D6CC62938E11E284C2C183576FBB51749EB238C4360923"
168        "79C08CE1C8CD77EB57404CE9B4744395ACF721487450BADE3220576F2F816248B0A7"
169        "14A264330AECCB24DE2A1107847B23490897#)\n"
170 "))\n";
171
172
173 static const char sample_private_dsa_key_3072[] =
174 "(private-key\n"
175 "  (dsa\n"
176 "   (p #00BA73E148AEA5E8B64878AF5BE712B8302B9671C5F3EEB7722A9D0D9868D048C938"
177        "877C91C335C7819292E69C7D34264F1578E32EC2DA8408DF75D0EB76E0D3030B84B5"
178        "62D8EF93AB53BAB6B8A5DE464F5CA87AEA43BDCF0FB0B7815AA3114CFC84FD916A83"
179        "B3D5FD78390189332232E9D037D215313FD002FF46C048B66703F87FAE092AAA0988"
180        "AC745336EBE672A01DEDBD52395783579B67CF3AE1D6F1602CCCB12154FA0E00AE46"
181        "0D9B289CF709194625BCB919B11038DEFC50ADBBA20C3F320078E4E9529B4F6848E2"
182        "AB5E6278DB961FE226F2EEBD201E071C48C5BEF98B4D9BEE42C1C7102D893EBF8902"
183        "D7A91266340AFD6CE1D09E52282FFF5B97EAFA3886A3FCF84FF76D1E06538D0D8E60"
184        "B3332145785E07D29A5965382DE3470D1D888447FA9C00A2373378FC3FA7B9F7D17E"
185        "95A6A5AE1397BE46D976EF2C96E89913AC4A09351CA661BF6F67E30407DA846946C7"
186        "62D9BAA6B77825097D3E7B886456BB32E3E74516BF3FD93D71B257AA8F723E01CE33"
187        "8015353D3778B02B892AF7#)\n"
188 "   (q #00BFF3F3CC18FA018A5B8155A8695E1E4939660D5E4759322C39D50F3B93E5F68B#)\n"
189 "   (g #6CCFD8219F5FCE8EF2BEF3262929787140847E38674B1EF8DB20255E212CB6330EC4"
190        "DFE8A26AB7ECC5760DEB9BBF59A2B2821D510F1868172222867558B8D204E889C474"
191        "7CA30FBF9D8CF41AE5D5BD845174641101593849FF333E6C93A6550931B2B9D56B98"
192        "9CAB01729D9D736FA6D24A74D2DDE1E9E648D141473E443DD6BBF0B3CAB64F9FE4FC"
193        "134B2EB57437789F75C744DF1FA67FA8A64603E5441BC7ECE29E00BDF262BDC81E8C"
194        "7330A18A412DE38E7546D342B89A0AF675A89E6BEF00540EB107A2FE74EA402B0D89"
195        "F5C02918DEEEAF8B8737AC866B09B50810AB8D8668834A1B9E1E53866E2B0A926FAB"
196        "120A0CDE5B3715FFFE6ACD1AB73588DCC1EC4CE9392FE57F8D1D35811200CB07A0E6"
197        "374E2C4B0AEB7E3D077B8545C0E438DCC0F1AE81E186930E99EBC5B91B77E92803E0"
198        "21602887851A4FFDB3A7896AC655A0901218C121C5CBB0931E7D5EAC243F37711B5F"
199        "D5A62B1B38A83F03D8F6703D8B98DF367FC8A76990335F62173A5391836F0F2413EC"
200        "4997AF9EB55C6660B01A#)\n"
201 "   (y #2320B22434C5DB832B4EC267CC52E78DD5CCFA911E8F0804E7E7F32B186B2D4167AE"
202        "4AA6869822E76400492D6A193B0535322C72B0B7AA4A87E33044FDC84BE24C64A053"
203        "A37655EE9EABDCDC1FDF63F3F1C677CEB41595DF7DEFE9178D85A3D621B4E4775492"
204        "8C0A58D2458D06F9562E4DE2FE6129A64063A99E88E54485B97484A28188C4D33F15"
205        "DDC903B6CEA0135E3E3D27B4EA39319696305CE93D7BA7BE00367DBE3AAF43491E71"
206        "CBF254744A5567F5D70090D6139E0C990239627B3A1C5B20B6F9F6374B8D8D8A8997"
207        "437265BE1E3B4810D4B09254400DE287A0DFFBAEF339E48D422B1D41A37E642BC026"
208        "73314701C8FA9792845C129351A87A945A03E6C895860E51D6FB8B7340A94D1A8A7B"
209        "FA85AC83B4B14E73AB86CB96C236C8BFB0978B61B2367A7FE4F7891070F56C78D5DD"
210        "F5576BFE5BE4F333A4E2664E79528B3294907AADD63F4F2E7AA8147B928D8CD69765"
211        "3DB98C4297CB678046ED55C0DBE60BF7142C594603E4D705DC3D17270F9F086EC561"
212        "2703D518D8D49FF0EBE6#)\n"
213 "   (x #00A9FFFC88E67D6F7B810E291C050BAFEA7FC4A75E8D2F16CFED3416FD77607232#)\n"
214 "))\n";
215
216 static const char sample_public_dsa_key_3072[] =
217 "(public-key\n"
218 "  (dsa\n"
219 "   (p #00BA73E148AEA5E8B64878AF5BE712B8302B9671C5F3EEB7722A9D0D9868D048C938"
220        "877C91C335C7819292E69C7D34264F1578E32EC2DA8408DF75D0EB76E0D3030B84B5"
221        "62D8EF93AB53BAB6B8A5DE464F5CA87AEA43BDCF0FB0B7815AA3114CFC84FD916A83"
222        "B3D5FD78390189332232E9D037D215313FD002FF46C048B66703F87FAE092AAA0988"
223        "AC745336EBE672A01DEDBD52395783579B67CF3AE1D6F1602CCCB12154FA0E00AE46"
224        "0D9B289CF709194625BCB919B11038DEFC50ADBBA20C3F320078E4E9529B4F6848E2"
225        "AB5E6278DB961FE226F2EEBD201E071C48C5BEF98B4D9BEE42C1C7102D893EBF8902"
226        "D7A91266340AFD6CE1D09E52282FFF5B97EAFA3886A3FCF84FF76D1E06538D0D8E60"
227        "B3332145785E07D29A5965382DE3470D1D888447FA9C00A2373378FC3FA7B9F7D17E"
228        "95A6A5AE1397BE46D976EF2C96E89913AC4A09351CA661BF6F67E30407DA846946C7"
229        "62D9BAA6B77825097D3E7B886456BB32E3E74516BF3FD93D71B257AA8F723E01CE33"
230        "8015353D3778B02B892AF7#)\n"
231 "   (q #00BFF3F3CC18FA018A5B8155A8695E1E4939660D5E4759322C39D50F3B93E5F68B#)\n"
232 "   (g #6CCFD8219F5FCE8EF2BEF3262929787140847E38674B1EF8DB20255E212CB6330EC4"
233        "DFE8A26AB7ECC5760DEB9BBF59A2B2821D510F1868172222867558B8D204E889C474"
234        "7CA30FBF9D8CF41AE5D5BD845174641101593849FF333E6C93A6550931B2B9D56B98"
235        "9CAB01729D9D736FA6D24A74D2DDE1E9E648D141473E443DD6BBF0B3CAB64F9FE4FC"
236        "134B2EB57437789F75C744DF1FA67FA8A64603E5441BC7ECE29E00BDF262BDC81E8C"
237        "7330A18A412DE38E7546D342B89A0AF675A89E6BEF00540EB107A2FE74EA402B0D89"
238        "F5C02918DEEEAF8B8737AC866B09B50810AB8D8668834A1B9E1E53866E2B0A926FAB"
239        "120A0CDE5B3715FFFE6ACD1AB73588DCC1EC4CE9392FE57F8D1D35811200CB07A0E6"
240        "374E2C4B0AEB7E3D077B8545C0E438DCC0F1AE81E186930E99EBC5B91B77E92803E0"
241        "21602887851A4FFDB3A7896AC655A0901218C121C5CBB0931E7D5EAC243F37711B5F"
242        "D5A62B1B38A83F03D8F6703D8B98DF367FC8A76990335F62173A5391836F0F2413EC"
243        "4997AF9EB55C6660B01A#)\n"
244 "   (y #2320B22434C5DB832B4EC267CC52E78DD5CCFA911E8F0804E7E7F32B186B2D4167AE"
245        "4AA6869822E76400492D6A193B0535322C72B0B7AA4A87E33044FDC84BE24C64A053"
246        "A37655EE9EABDCDC1FDF63F3F1C677CEB41595DF7DEFE9178D85A3D621B4E4775492"
247        "8C0A58D2458D06F9562E4DE2FE6129A64063A99E88E54485B97484A28188C4D33F15"
248        "DDC903B6CEA0135E3E3D27B4EA39319696305CE93D7BA7BE00367DBE3AAF43491E71"
249        "CBF254744A5567F5D70090D6139E0C990239627B3A1C5B20B6F9F6374B8D8D8A8997"
250        "437265BE1E3B4810D4B09254400DE287A0DFFBAEF339E48D422B1D41A37E642BC026"
251        "73314701C8FA9792845C129351A87A945A03E6C895860E51D6FB8B7340A94D1A8A7B"
252        "FA85AC83B4B14E73AB86CB96C236C8BFB0978B61B2367A7FE4F7891070F56C78D5DD"
253        "F5576BFE5BE4F333A4E2664E79528B3294907AADD63F4F2E7AA8147B928D8CD69765"
254        "3DB98C4297CB678046ED55C0DBE60BF7142C594603E4D705DC3D17270F9F086EC561"
255        "2703D518D8D49FF0EBE6#)\n"
256 "))\n";
257
258
259 static const char sample_public_elg_key_1024[] =
260 "(public-key"
261 "  (elg"
262 "   (p #00F7CC7C08AF096B620C545C9353B1140D698FF8BE2D97A3515C17C7F8DABCDB8FB6"
263        "64A46416C90C530C18DF5ABB6C1DDE3AE2FA9DDC9CE40DF644CDE2E759F6DE43F31A"
264        "EEEBC136A460B3E4B0A8F99326A335145B19F4C81B13804894B7D2A30F78A8A7D7F4"
265        "52B83836FDB0DE90BE327FB5E5318757BEF5FE0FC3A5461CBEA0D3#)"
266 "   (g #06#)"
267 "   (y #36B38FB63E3340A0DD8A0468E9FAA512A32DA010BF7110201D0A3DF1B8FEA0E16F3C"
268        "80374584E554804B96EAA8C270FE531F75D0DBD81BA65640EDB1F76D46C27D2925B7"
269        "3EC3B295CDAEEF242904A84D74FB2879425F82D4C5B59BB49A992F85D574168DED85"
270        "D227600BBEF7AF0B8F0DEB785528370E4C4B3E4D65C536122A5A#)"
271 "   ))";
272 static const char sample_private_elg_key_1024[] =
273 "(private-key"
274 "  (elg"
275 "   (p #00F7CC7C08AF096B620C545C9353B1140D698FF8BE2D97A3515C17C7F8DABCDB8FB6"
276        "64A46416C90C530C18DF5ABB6C1DDE3AE2FA9DDC9CE40DF644CDE2E759F6DE43F31A"
277        "EEEBC136A460B3E4B0A8F99326A335145B19F4C81B13804894B7D2A30F78A8A7D7F4"
278        "52B83836FDB0DE90BE327FB5E5318757BEF5FE0FC3A5461CBEA0D3#)"
279 "   (g #06#)"
280 "   (y #36B38FB63E3340A0DD8A0468E9FAA512A32DA010BF7110201D0A3DF1B8FEA0E16F3C"
281        "80374584E554804B96EAA8C270FE531F75D0DBD81BA65640EDB1F76D46C27D2925B7"
282        "3EC3B295CDAEEF242904A84D74FB2879425F82D4C5B59BB49A992F85D574168DED85"
283        "D227600BBEF7AF0B8F0DEB785528370E4C4B3E4D65C536122A5A#)"
284 "   (x #03656C6186FCD27D4A4B1F5010DC0D2AE7833B501E423FCD51DE5EB6D80DACFE#)"
285 "   ))";
286
287
288 static const char sample_public_elg_key_2048[] =
289 "(public-key"
290 "  (elg"
291 "   (p #00BE5A2BB4E562D7B644E3D01321CB818DBA27295C339FC2C47EAE9823225EE1E7B6"
292        "38C5DE300E931080E09CC89A18C9D180C16559FEF0D89D6A09534BB86489CCCEE30D"
293        "C18E007A8726BB99F2B2D90D2694597757B120CD2435C0098AD1B74C20004C25BA97"
294        "73EAA4FBEC594EE17F8B25867EEB0F9F857C751116ADED68ADA2A1E9F9F4F40D18F0"
295        "EC1221CA6A746FC5F4CDA2B8B5D0AB83834564ACF6FDBB1AB01D4BFBD1E2C0108FF5"
296        "5FB3190C6D6DA4D95EA683EFA44935CFBC0BF5C6118ACC3768AEA9A98D06024841B8"
297        "D07C234289D22A5E3948F199C397AA991C59A55BEA0C01E91902E039116946FEA135"
298        "768011AF6B622C5AF366EF0196FC4EAEAA8127#)"
299 "   (g #07#)"
300 "   (y #5AFF87BC23D8B97AA62897A5C1CDFFA86C59F39EDBD6012B6F333CE23D872009B8C8"
301        "D1E220E18CFCADFE0AA16346BA2EA132472FFEC746D11C6E758896052313BB501210"
302        "2389C683A25A3464E9B35A192BAE0A3BB99C973126F7560D968C4A754901DC967354"
303        "D61A90ACD56D90DCC4337AFB71FAE3FD18C60EB0D6DD173877DF5DB5199C4931FE4E"
304        "5046F814422580E1162798406FC6554781142DBB7922D4B5B37A111F23761636090F"
305        "6212681E133365191CF15753AE737F17943ED4B7506DE0A85C3B6D63227F9D65ADF8"
306        "2C3DF0676C8F43B5B1C07D9AD4E6D0C812401D7DA7B9484DBA8CD3B73B19A95EB237"
307        "D493E092AEA2371AA904009C8960B0969D12#)"
308 "   ))";
309 static const char sample_private_elg_key_2048[] =
310 "(private-key"
311 "  (elg"
312 "   (p #00BE5A2BB4E562D7B644E3D01321CB818DBA27295C339FC2C47EAE9823225EE1E7B6"
313        "38C5DE300E931080E09CC89A18C9D180C16559FEF0D89D6A09534BB86489CCCEE30D"
314        "C18E007A8726BB99F2B2D90D2694597757B120CD2435C0098AD1B74C20004C25BA97"
315        "73EAA4FBEC594EE17F8B25867EEB0F9F857C751116ADED68ADA2A1E9F9F4F40D18F0"
316        "EC1221CA6A746FC5F4CDA2B8B5D0AB83834564ACF6FDBB1AB01D4BFBD1E2C0108FF5"
317        "5FB3190C6D6DA4D95EA683EFA44935CFBC0BF5C6118ACC3768AEA9A98D06024841B8"
318        "D07C234289D22A5E3948F199C397AA991C59A55BEA0C01E91902E039116946FEA135"
319        "768011AF6B622C5AF366EF0196FC4EAEAA8127#)"
320 "   (g #07#)"
321 "   (y #5AFF87BC23D8B97AA62897A5C1CDFFA86C59F39EDBD6012B6F333CE23D872009B8C8"
322        "D1E220E18CFCADFE0AA16346BA2EA132472FFEC746D11C6E758896052313BB501210"
323        "2389C683A25A3464E9B35A192BAE0A3BB99C973126F7560D968C4A754901DC967354"
324        "D61A90ACD56D90DCC4337AFB71FAE3FD18C60EB0D6DD173877DF5DB5199C4931FE4E"
325        "5046F814422580E1162798406FC6554781142DBB7922D4B5B37A111F23761636090F"
326        "6212681E133365191CF15753AE737F17943ED4B7506DE0A85C3B6D63227F9D65ADF8"
327        "2C3DF0676C8F43B5B1C07D9AD4E6D0C812401D7DA7B9484DBA8CD3B73B19A95EB237"
328        "D493E092AEA2371AA904009C8960B0969D12#)"
329 "   (x #0628C3903972C55BDC1BC4223075616D3F3BA57D55532DDB40CB14CF72070E0D28BF"
330        "D0402B9088D25ED8FC#)"
331 "  ))";
332
333 static const char sample_public_elg_key_3072[] =
334 "(public-key"
335 "  (elg"
336 "   (p #008EAA3497AFE3706E1A57FFA52E68C64C500731B58EBAFEB51C4A20AB15BA57FA72"
337        "BA1510A4703D5AA6F05DB67E4A776F92AD08800577DC686D00B793167A5D79C997E0"
338        "5B9A9E5974B4B68B4D71ED8EC37F2F45235D901997D72915643F058E712AA18275A2"
339        "C6F9F7C2B9B7CD1E814D215F12A840800B546AEF2A2E6C077CDD1A322738FFD36DB2"
340        "FA5420B5848EED870BC1A6CF55040AE8D2A5945F11AE2BCBE107B41A59EFDBD3B05C"
341        "F4C876C02C9AEAE22CD4C86806A415302936E4C1E5AA59DBBCCD2F83C20941A29888"
342        "A70ADB94D3B8A6489C46BF2C5219CD9FD2341EA21D4E68A4ECC468FD09D215FE96D4"
343        "7AEA12FD22B2456D2CC13672FC7E9772A365C68668157C51E46966B6A1831C429BA0"
344        "D513519713C49C13C5FC7C14BE0A117627B204C4478D0A93C6B57929E448C9B65BF2"
345        "390E04BC5940320C0262FC1A221E7C796493432239A6F12BC62C5CF32E8ADBC1730C"
346        "84C6E6E6BD95AF62835941F3F344AF46BFE5A8F629D5FA699FE37EF8B8C6A2484E42"
347        "D226206FDF7D1FB93A5457#)"
348 "   (g #0B#)"
349 "   (y #18E734FF645AE169079AEAFC78772371089AD3088627ECF77034AFBDF33ADF594AAF"
350        "3288F6979E0DB59CE3D2F0FEE031DFF187F1E4549D3C79668794CB19C14481ECDE2D"
351        "D50861AB674F87A011D50D35F28E424D0D2353850899C2CDD0CC8FDBFC5A0CA395F0"
352        "E605D46CBDD140DBEF426EBD638C9ADD83C195C45CE84ED2D2B21B87800C783A4F79"
353        "12226FEFBDA01C66B254534A51765AF09687275AA80C5DFBA143A6262E47C547D7E2"
354        "289413F8C5C56AED3FA7E5DF5526958E2294FE318AF590C0E720029C202563E6E686"
355        "9EC810F39A859262FB6047C1D418CAA9047A00BDB127B44B69CF6BC8E6B3709B4C23"
356        "79783C5F8457EFE23EDA6FF00D1DDCC29268FC4A6C18577BE2B7004089CBB824027A"
357        "A53C86B51DB054CC83B4F50C8923E2E9431F0A77D741237226CC68591083A2E40171"
358        "5C7B74100BB74003E2264F8B44A0B0BC5404C44218ABE65C04AA573877506CE4F48C"
359        "9E3F8AD1CD8DD9F285DD015C2FC5DEBCFA5779AD87F0BBC62E9EC6246021AB450DB9"
360        "4DDDEFAFD2C7C66E235D#)"
361 "   ))";
362 static const char sample_private_elg_key_3072[] =
363 "(private-key"
364 "  (elg"
365 "   (p #008EAA3497AFE3706E1A57FFA52E68C64C500731B58EBAFEB51C4A20AB15BA57FA72"
366        "BA1510A4703D5AA6F05DB67E4A776F92AD08800577DC686D00B793167A5D79C997E0"
367        "5B9A9E5974B4B68B4D71ED8EC37F2F45235D901997D72915643F058E712AA18275A2"
368        "C6F9F7C2B9B7CD1E814D215F12A840800B546AEF2A2E6C077CDD1A322738FFD36DB2"
369        "FA5420B5848EED870BC1A6CF55040AE8D2A5945F11AE2BCBE107B41A59EFDBD3B05C"
370        "F4C876C02C9AEAE22CD4C86806A415302936E4C1E5AA59DBBCCD2F83C20941A29888"
371        "A70ADB94D3B8A6489C46BF2C5219CD9FD2341EA21D4E68A4ECC468FD09D215FE96D4"
372        "7AEA12FD22B2456D2CC13672FC7E9772A365C68668157C51E46966B6A1831C429BA0"
373        "D513519713C49C13C5FC7C14BE0A117627B204C4478D0A93C6B57929E448C9B65BF2"
374        "390E04BC5940320C0262FC1A221E7C796493432239A6F12BC62C5CF32E8ADBC1730C"
375        "84C6E6E6BD95AF62835941F3F344AF46BFE5A8F629D5FA699FE37EF8B8C6A2484E42"
376        "D226206FDF7D1FB93A5457#)"
377 "   (g #0B#)"
378 "   (y #18E734FF645AE169079AEAFC78772371089AD3088627ECF77034AFBDF33ADF594AAF"
379        "3288F6979E0DB59CE3D2F0FEE031DFF187F1E4549D3C79668794CB19C14481ECDE2D"
380        "D50861AB674F87A011D50D35F28E424D0D2353850899C2CDD0CC8FDBFC5A0CA395F0"
381        "E605D46CBDD140DBEF426EBD638C9ADD83C195C45CE84ED2D2B21B87800C783A4F79"
382        "12226FEFBDA01C66B254534A51765AF09687275AA80C5DFBA143A6262E47C547D7E2"
383        "289413F8C5C56AED3FA7E5DF5526958E2294FE318AF590C0E720029C202563E6E686"
384        "9EC810F39A859262FB6047C1D418CAA9047A00BDB127B44B69CF6BC8E6B3709B4C23"
385        "79783C5F8457EFE23EDA6FF00D1DDCC29268FC4A6C18577BE2B7004089CBB824027A"
386        "A53C86B51DB054CC83B4F50C8923E2E9431F0A77D741237226CC68591083A2E40171"
387        "5C7B74100BB74003E2264F8B44A0B0BC5404C44218ABE65C04AA573877506CE4F48C"
388        "9E3F8AD1CD8DD9F285DD015C2FC5DEBCFA5779AD87F0BBC62E9EC6246021AB450DB9"
389        "4DDDEFAFD2C7C66E235D#)"
390 "   (x #03A73F0389E470AAC831B039F8AA0C4EBD3A47DD083E32EEA08E4911236CD597C272"
391        "9823D47A51C8535DA52FE6DAB3E8D1C20D#)"
392 "  ))";
393
394
395 #define DIM(v)               (sizeof(v)/sizeof((v)[0]))
396 #define DIMof(type,member)   DIM(((type *)0)->member)
397 #define BUG() do {fprintf ( stderr, "Ooops at %s:%d\n", __FILE__ , __LINE__ );\
398                   exit(2);} while(0)
399
400
401 static void
402 die (const char *format, ...)
403 {
404   va_list arg_ptr ;
405
406   va_start( arg_ptr, format ) ;
407   putchar ('\n');
408   fputs ( PGM ": ", stderr);
409   vfprintf (stderr, format, arg_ptr );
410   va_end(arg_ptr);
411   exit (1);
412 }
413
414
415 static void
416 show_sexp (const char *prefix, gcry_sexp_t a)
417 {
418   char *buf;
419   size_t size;
420
421   fputs (prefix, stderr);
422   size = gcry_sexp_sprint (a, GCRYSEXP_FMT_ADVANCED, NULL, 0);
423   buf = malloc (size);
424   if (!buf)
425     die ("out of core\n");
426
427   gcry_sexp_sprint (a, GCRYSEXP_FMT_ADVANCED, buf, size);
428   fprintf (stderr, "%.*s", (int)size, buf);
429 }
430
431
432 static void
433 progress_cb (void *cb_data, const char *what, int printchar,
434              int current, int total)
435 {
436   (void)cb_data;
437
438   if (single_char_progress)
439     {
440       fputc (printchar, stdout);
441       fflush (stderr);
442     }
443   else
444     {
445       fprintf (stderr, PGM ": progress (%s %c %d %d)\n",
446                what, printchar, current, total);
447       fflush (stderr);
448     }
449 }
450
451
452 static void
453 random_bench (int very_strong)
454 {
455   char buf[128];
456   int i;
457
458   printf ("%-10s", "random");
459
460   if (!very_strong)
461     {
462       start_timer ();
463       for (i=0; i < 100; i++)
464         gcry_randomize (buf, sizeof buf, GCRY_STRONG_RANDOM);
465       stop_timer ();
466       printf (" %s", elapsed_time ());
467     }
468
469   start_timer ();
470   for (i=0; i < 100; i++)
471     gcry_randomize (buf, 8,
472                     very_strong? GCRY_VERY_STRONG_RANDOM:GCRY_STRONG_RANDOM);
473   stop_timer ();
474   printf (" %s", elapsed_time ());
475
476   putchar ('\n');
477   if (verbose)
478     gcry_control (GCRYCTL_DUMP_RANDOM_STATS);
479 }
480
481
482
483 static void
484 md_bench ( const char *algoname )
485 {
486   int algo;
487   gcry_md_hd_t hd;
488   int i, j, repcount;
489   char buf_base[1000+15];
490   size_t bufsize = 1000;
491   char *buf;
492   char *largebuf_base;
493   char *largebuf;
494   char digest[512/8];
495   gcry_error_t err = GPG_ERR_NO_ERROR;
496
497   if (!algoname)
498     {
499       for (i=1; i < 400; i++)
500         if (in_fips_mode && i == GCRY_MD_MD5)
501           ; /* Don't use MD5 in fips mode.  */
502         else if ( !gcry_md_test_algo (i) )
503           md_bench (gcry_md_algo_name (i));
504       return;
505     }
506
507   buf = buf_base + ((16 - ((size_t)buf_base & 0x0f)) % buffer_alignment);
508
509   algo = gcry_md_map_name (algoname);
510   if (!algo)
511     {
512       fprintf (stderr, PGM ": invalid hash algorithm `%s'\n", algoname);
513       exit (1);
514     }
515
516   err = gcry_md_open (&hd, algo, 0);
517   if (err)
518     {
519       fprintf (stderr, PGM ": error opening hash algorithm `%s'\n", algoname);
520       exit (1);
521     }
522
523   for (i=0; i < bufsize; i++)
524     buf[i] = i;
525
526   printf ("%-12s", gcry_md_algo_name (algo));
527
528   start_timer ();
529   for (repcount=0; repcount < hash_repetitions; repcount++)
530     for (i=0; i < 1000; i++)
531       gcry_md_write (hd, buf, bufsize);
532   gcry_md_final (hd);
533   stop_timer ();
534   printf (" %s", elapsed_time ());
535   fflush (stdout);
536
537   gcry_md_reset (hd);
538   start_timer ();
539   for (repcount=0; repcount < hash_repetitions; repcount++)
540     for (i=0; i < 10000; i++)
541       gcry_md_write (hd, buf, bufsize/10);
542   gcry_md_final (hd);
543   stop_timer ();
544   printf (" %s", elapsed_time ());
545   fflush (stdout);
546
547   gcry_md_reset (hd);
548   start_timer ();
549   for (repcount=0; repcount < hash_repetitions; repcount++)
550     for (i=0; i < 1000000; i++)
551       gcry_md_write (hd, buf, 1);
552   gcry_md_final (hd);
553   stop_timer ();
554   printf (" %s", elapsed_time ());
555   fflush (stdout);
556
557   start_timer ();
558   for (repcount=0; repcount < hash_repetitions; repcount++)
559     for (i=0; i < 1000; i++)
560       for (j=0; j < bufsize; j++)
561         gcry_md_putc (hd, buf[j]);
562   gcry_md_final (hd);
563   stop_timer ();
564   printf (" %s", elapsed_time ());
565   fflush (stdout);
566
567   gcry_md_close (hd);
568
569   /* Now 100 hash operations on 10000 bytes using the fast function.
570      We initialize the buffer so that all memory pages are committed
571      and we have repeatable values.  */
572   if (gcry_md_get_algo_dlen (algo) > sizeof digest)
573     die ("digest buffer too short\n");
574
575   largebuf_base = malloc (10000+15);
576   if (!largebuf_base)
577     die ("out of core\n");
578   largebuf = (largebuf_base
579               + ((16 - ((size_t)largebuf_base & 0x0f)) % buffer_alignment));
580
581   for (i=0; i < 10000; i++)
582     largebuf[i] = i;
583   start_timer ();
584   for (repcount=0; repcount < hash_repetitions; repcount++)
585     for (i=0; i < 100; i++)
586       gcry_md_hash_buffer (algo, digest, largebuf, 10000);
587   stop_timer ();
588   printf (" %s", elapsed_time ());
589   free (largebuf_base);
590
591   putchar ('\n');
592   fflush (stdout);
593 }
594
595
596
597 static void
598 mac_bench ( const char *algoname )
599 {
600   int algo;
601   gcry_mac_hd_t hd;
602   int step, pos, j, i, repcount;
603   char buf_base[1000+15];
604   size_t bufsize = 1000;
605   char *buf;
606   char mac[3][512];
607   char key[512];
608   unsigned int maclen, keylen;
609   size_t macoutlen;
610   gcry_error_t err = GPG_ERR_NO_ERROR;
611
612   if (!algoname)
613     {
614       for (i=1; i < 600; i++)
615         if (in_fips_mode && i == GCRY_MAC_HMAC_MD5)
616           ; /* Don't use MD5 in fips mode.  */
617         else if ( !gcry_mac_test_algo (i) )
618           mac_bench (gcry_mac_algo_name (i));
619       return;
620     }
621
622   buf = buf_base + ((16 - ((size_t)buf_base & 0x0f)) % buffer_alignment);
623
624   algo = gcry_mac_map_name (algoname);
625   if (!algo)
626     {
627       fprintf (stderr, PGM ": invalid hash algorithm `%s'\n", algoname);
628       exit (1);
629     }
630
631   maclen = gcry_mac_get_algo_maclen (algo);
632   if (maclen > sizeof(mac))
633     maclen = sizeof(mac);
634
635   keylen = gcry_mac_get_algo_keylen (algo);
636   if (keylen == 0)
637     keylen = 32;
638   if (keylen > sizeof(key))
639     keylen = sizeof(key);
640   for (i=0; i < keylen; i++)
641     key[i] = (keylen - i) ^ 0x54;
642
643   err = gcry_mac_open (&hd, algo, 0, NULL);
644   if (err)
645     {
646       fprintf (stderr, PGM ": error opening mac algorithm `%s': %s\n", algoname,
647                gpg_strerror (err));
648       exit (1);
649     }
650
651   err = gcry_mac_setkey (hd, key, keylen);
652   if (err)
653     {
654       fprintf (stderr, PGM ": error setting key for mac algorithm `%s': %s\n",
655                algoname, gpg_strerror (err));
656       exit (1);
657     }
658
659   for (i=0; i < bufsize; i++)
660     buf[i] = i;
661
662   if (algo >= GCRY_MAC_POLY1305_AES && algo <= GCRY_MAC_POLY1305_SEED)
663     {
664       static const char iv[16] = { 1, 2, 3, 4, };
665       err = gcry_mac_setiv(hd, iv, sizeof(iv));
666       if (err)
667         {
668           fprintf (stderr, PGM ": error setting nonce for mac algorithm `%s': %s\n",
669                    algoname, gpg_strerror (err));
670           exit (1);
671         }
672     }
673
674   printf ("%-20s", gcry_mac_algo_name (algo));
675
676   start_timer ();
677   for (repcount=0; repcount < mac_repetitions; repcount++)
678     for (i=0; i < 1000; i++)
679       gcry_mac_write (hd, buf, bufsize);
680   macoutlen = maclen;
681   gcry_mac_read (hd, mac[0], &macoutlen);
682   stop_timer ();
683   printf (" %s", elapsed_time ());
684   fflush (stdout);
685
686   gcry_mac_reset (hd);
687   start_timer ();
688   for (repcount=0; repcount < mac_repetitions; repcount++)
689     for (i=0; i < 1000; i++)
690       for (step=bufsize/10, pos=0, j=0; j < 10; j++, pos+=step)
691         gcry_mac_write (hd, &buf[pos], step);
692   macoutlen = maclen;
693   gcry_mac_read (hd, mac[1], &macoutlen);
694   stop_timer ();
695   printf (" %s", elapsed_time ());
696   fflush (stdout);
697
698   gcry_mac_reset (hd);
699   start_timer ();
700   for (repcount=0; repcount < mac_repetitions; repcount++)
701     for (i=0; i < 1000; i++)
702       for (step=bufsize/100, pos=0, j=0; j < 100; j++, pos+=step)
703         gcry_mac_write (hd, &buf[pos], step);
704   macoutlen = maclen;
705   gcry_mac_read (hd, mac[2], &macoutlen);
706   stop_timer ();
707   printf (" %s", elapsed_time ());
708   fflush (stdout);
709
710   gcry_mac_close (hd);
711
712   for (i=1; i < 3; i++)
713     {
714       if (memcmp(mac[i-1], mac[i], maclen))
715         {
716           fprintf (stderr, PGM ": mac mismatch with algorithm `%s'\n",
717                    algoname);
718           exit(1);
719         }
720     }
721
722   putchar ('\n');
723   fflush (stdout);
724 }
725
726
727 #ifdef HAVE_U64_TYPEDEF
728 static void ccm_aead_init(gcry_cipher_hd_t hd, size_t buflen, int authlen)
729 {
730   const int _L = 4;
731   const int noncelen = 15 - _L;
732   char nonce[noncelen];
733   u64 params[3];
734   gcry_error_t err = GPG_ERR_NO_ERROR;
735
736   memset (nonce, 0x33, noncelen);
737
738   err = gcry_cipher_setiv (hd, nonce, noncelen);
739   if (err)
740     {
741       fprintf (stderr, "gcry_cipher_setiv failed: %s\n",
742                gpg_strerror (err));
743       gcry_cipher_close (hd);
744       exit (1);
745     }
746
747   params[0] = buflen; /* encryptedlen */
748   params[1] = 0; /* aadlen */
749   params[2] = authlen; /* authtaglen */
750   err = gcry_cipher_ctl (hd, GCRYCTL_SET_CCM_LENGTHS, params, sizeof(params));
751   if (err)
752     {
753       fprintf (stderr, "gcry_cipher_setiv failed: %s\n",
754                gpg_strerror (err));
755       gcry_cipher_close (hd);
756       exit (1);
757     }
758 }
759 #endif
760
761
762 static void
763 cipher_bench ( const char *algoname )
764 {
765   static int header_printed;
766   int algo;
767   gcry_cipher_hd_t hd;
768   int i;
769   int keylen, blklen;
770   char key[128];
771   char *outbuf, *buf;
772   char *raw_outbuf, *raw_buf;
773   size_t allocated_buflen, buflen;
774   int repetitions;
775   static const struct {
776     int mode;
777     const char *name;
778     int blocked;
779     void (* const aead_init)(gcry_cipher_hd_t hd, size_t buflen, int authlen);
780     int req_blocksize;
781     int authlen;
782   } modes[] = {
783     { GCRY_CIPHER_MODE_ECB, "   ECB/Stream", 1 },
784     { GCRY_CIPHER_MODE_CBC, "      CBC", 1 },
785     { GCRY_CIPHER_MODE_CFB, "      CFB", 0 },
786     { GCRY_CIPHER_MODE_OFB, "      OFB", 0 },
787     { GCRY_CIPHER_MODE_CTR, "      CTR", 0 },
788 #ifdef HAVE_U64_TYPEDEF
789     { GCRY_CIPHER_MODE_CCM, "      CCM", 0,
790       ccm_aead_init, GCRY_CCM_BLOCK_LEN, 8 },
791 #endif
792     { GCRY_CIPHER_MODE_GCM, "      GCM", 0,
793       NULL, GCRY_GCM_BLOCK_LEN, GCRY_GCM_BLOCK_LEN },
794     { GCRY_CIPHER_MODE_STREAM, "", 0 },
795     {0}
796   };
797   int modeidx;
798   gcry_error_t err = GPG_ERR_NO_ERROR;
799
800
801   if (!algoname)
802     {
803       for (i=1; i < 400; i++)
804         if ( !gcry_cipher_test_algo (i) )
805           cipher_bench (gcry_cipher_algo_name (i));
806       return;
807     }
808
809   if (large_buffers)
810     {
811       allocated_buflen = 1024 * 100;
812       repetitions = 10;
813     }
814   else
815     {
816       allocated_buflen = 1024;
817       repetitions = 1000;
818     }
819   repetitions *= cipher_repetitions;
820
821   raw_buf = gcry_xcalloc (allocated_buflen+15, 1);
822   buf = (raw_buf
823          + ((16 - ((size_t)raw_buf & 0x0f)) % buffer_alignment));
824   outbuf = raw_outbuf = gcry_xmalloc (allocated_buflen+15);
825   outbuf = (raw_outbuf
826             + ((16 - ((size_t)raw_outbuf & 0x0f)) % buffer_alignment));
827
828   if (!header_printed)
829     {
830       if (cipher_repetitions != 1)
831         printf ("Running each test %d times.\n", cipher_repetitions);
832       printf ("%-12s", "");
833       for (modeidx=0; modes[modeidx].mode; modeidx++)
834         if (*modes[modeidx].name)
835           printf (" %-15s", modes[modeidx].name );
836       putchar ('\n');
837       printf ("%-12s", "");
838       for (modeidx=0; modes[modeidx].mode; modeidx++)
839         if (*modes[modeidx].name)
840           printf (" ---------------" );
841       putchar ('\n');
842       header_printed = 1;
843     }
844
845   algo = gcry_cipher_map_name (algoname);
846   if (!algo)
847     {
848       fprintf (stderr, PGM ": invalid cipher algorithm `%s'\n", algoname);
849       exit (1);
850     }
851
852   keylen = gcry_cipher_get_algo_keylen (algo);
853   if (!keylen)
854     {
855       fprintf (stderr, PGM ": failed to get key length for algorithm `%s'\n",
856                algoname);
857       exit (1);
858     }
859   if ( keylen > sizeof key )
860     {
861         fprintf (stderr, PGM ": algo %d, keylength problem (%d)\n",
862                  algo, keylen );
863         exit (1);
864     }
865   for (i=0; i < keylen; i++)
866     key[i] = i + (clock () & 0xff);
867
868   blklen = gcry_cipher_get_algo_blklen (algo);
869   if (!blklen)
870     {
871       fprintf (stderr, PGM ": failed to get block length for algorithm `%s'\n",
872                algoname);
873       exit (1);
874     }
875
876   printf ("%-12s", gcry_cipher_algo_name (algo));
877   fflush (stdout);
878
879   for (modeidx=0; modes[modeidx].mode; modeidx++)
880     {
881       if ((blklen > 1 && modes[modeidx].mode == GCRY_CIPHER_MODE_STREAM)
882           || (blklen == 1 && modes[modeidx].mode != GCRY_CIPHER_MODE_STREAM))
883         continue;
884
885       if (modes[modeidx].req_blocksize > 0
886           && blklen != modes[modeidx].req_blocksize)
887         {
888           printf (" %7s %7s", "-", "-" );
889           continue;
890         }
891
892       for (i=0; i < sizeof buf; i++)
893         buf[i] = i;
894
895       err = gcry_cipher_open (&hd, algo, modes[modeidx].mode, 0);
896       if (err)
897         {
898           fprintf (stderr, PGM ": error opening cipher `%s'\n", algoname);
899           exit (1);
900         }
901
902       if (!cipher_with_keysetup)
903         {
904           err = gcry_cipher_setkey (hd, key, keylen);
905           if (err)
906             {
907               fprintf (stderr, "gcry_cipher_setkey failed: %s\n",
908                        gpg_strerror (err));
909               gcry_cipher_close (hd);
910               exit (1);
911             }
912         }
913
914       buflen = allocated_buflen;
915       if (modes[modeidx].blocked)
916         buflen = (buflen / blklen) * blklen;
917
918       start_timer ();
919       for (i=err=0; !err && i < repetitions; i++)
920         {
921           if (cipher_with_keysetup)
922             {
923               err = gcry_cipher_setkey (hd, key, keylen);
924               if (err)
925                 {
926                   fprintf (stderr, "gcry_cipher_setkey failed: %s\n",
927                            gpg_strerror (err));
928                   gcry_cipher_close (hd);
929                   exit (1);
930                 }
931             }
932           if (modes[modeidx].aead_init)
933             {
934               (*modes[modeidx].aead_init) (hd, buflen, modes[modeidx].authlen);
935               err = gcry_cipher_encrypt (hd, outbuf, buflen, buf, buflen);
936               if (err)
937                 break;
938               err = gcry_cipher_gettag (hd, outbuf, modes[modeidx].authlen);
939             }
940           else
941             {
942               err = gcry_cipher_encrypt (hd, outbuf, buflen, buf, buflen);
943             }
944         }
945       stop_timer ();
946
947       printf (" %s", elapsed_time ());
948       fflush (stdout);
949       gcry_cipher_close (hd);
950       if (err)
951         {
952           fprintf (stderr, "gcry_cipher_encrypt failed: %s\n",
953                    gpg_strerror (err) );
954           exit (1);
955         }
956
957       err = gcry_cipher_open (&hd, algo, modes[modeidx].mode, 0);
958       if (err)
959         {
960           fprintf (stderr, PGM ": error opening cipher `%s'/n", algoname);
961           exit (1);
962         }
963
964       if (!cipher_with_keysetup)
965         {
966           err = gcry_cipher_setkey (hd, key, keylen);
967           if (err)
968             {
969               fprintf (stderr, "gcry_cipher_setkey failed: %s\n",
970                        gpg_strerror (err));
971               gcry_cipher_close (hd);
972               exit (1);
973             }
974         }
975
976       start_timer ();
977       for (i=err=0; !err && i < repetitions; i++)
978         {
979           if (cipher_with_keysetup)
980             {
981               err = gcry_cipher_setkey (hd, key, keylen);
982               if (err)
983                 {
984                   fprintf (stderr, "gcry_cipher_setkey failed: %s\n",
985                            gpg_strerror (err));
986                   gcry_cipher_close (hd);
987                   exit (1);
988                 }
989             }
990           if (modes[modeidx].aead_init)
991             {
992               (*modes[modeidx].aead_init) (hd, buflen, modes[modeidx].authlen);
993               err = gcry_cipher_decrypt (hd, outbuf, buflen, buf, buflen);
994               if (err)
995                 break;
996               err = gcry_cipher_checktag (hd, outbuf, modes[modeidx].authlen);
997               if (gpg_err_code (err) == GPG_ERR_CHECKSUM)
998                 err = gpg_error (GPG_ERR_NO_ERROR);
999             }
1000           else
1001             err = gcry_cipher_decrypt (hd, outbuf, buflen, buf, buflen);
1002         }
1003       stop_timer ();
1004       printf (" %s", elapsed_time ());
1005       fflush (stdout);
1006       gcry_cipher_close (hd);
1007       if (err)
1008         {
1009           fprintf (stderr, "gcry_cipher_decrypt failed: %s\n",
1010                    gpg_strerror (err) );
1011           exit (1);
1012         }
1013     }
1014
1015   putchar ('\n');
1016   gcry_free (raw_buf);
1017   gcry_free (raw_outbuf);
1018 }
1019
1020
1021
1022 static void
1023 rsa_bench (int iterations, int print_header, int no_blinding)
1024 {
1025   gpg_error_t err;
1026   int p_sizes[] = { 1024, 2048, 3072, 4096 };
1027   int testno;
1028
1029   if (print_header)
1030     printf ("Algorithm         generate %4d*priv %4d*public\n"
1031             "------------------------------------------------\n",
1032             iterations, iterations );
1033   for (testno=0; testno < DIM (p_sizes); testno++)
1034     {
1035       gcry_sexp_t key_spec, key_pair, pub_key, sec_key;
1036       gcry_mpi_t x;
1037       gcry_sexp_t data;
1038       gcry_sexp_t sig = NULL;
1039       int count;
1040
1041       printf ("RSA %3d bit    ", p_sizes[testno]);
1042       fflush (stdout);
1043
1044       err = gcry_sexp_build (&key_spec, NULL,
1045                              gcry_fips_mode_active ()
1046                              ? "(genkey (RSA (nbits %d)))"
1047                              : "(genkey (RSA (nbits %d)(transient-key)))",
1048                              p_sizes[testno]);
1049       if (err)
1050         die ("creating S-expression failed: %s\n", gcry_strerror (err));
1051
1052       start_timer ();
1053       err = gcry_pk_genkey (&key_pair, key_spec);
1054       if (err)
1055         die ("creating %d bit RSA key failed: %s\n",
1056              p_sizes[testno], gcry_strerror (err));
1057
1058       pub_key = gcry_sexp_find_token (key_pair, "public-key", 0);
1059       if (! pub_key)
1060         die ("public part missing in key\n");
1061       sec_key = gcry_sexp_find_token (key_pair, "private-key", 0);
1062       if (! sec_key)
1063         die ("private part missing in key\n");
1064       gcry_sexp_release (key_pair);
1065       gcry_sexp_release (key_spec);
1066
1067       stop_timer ();
1068       printf ("   %s", elapsed_time ());
1069       fflush (stdout);
1070
1071       x = gcry_mpi_new (p_sizes[testno]);
1072       gcry_mpi_randomize (x, p_sizes[testno]-8, GCRY_WEAK_RANDOM);
1073       err = gcry_sexp_build (&data, NULL,
1074                              "(data (flags raw) (value %m))", x);
1075       gcry_mpi_release (x);
1076       if (err)
1077         die ("converting data failed: %s\n", gcry_strerror (err));
1078
1079       start_timer ();
1080       for (count=0; count < iterations; count++)
1081         {
1082           gcry_sexp_release (sig);
1083           err = gcry_pk_sign (&sig, data, sec_key);
1084           if (err)
1085             die ("signing failed (%d): %s\n", count, gpg_strerror (err));
1086         }
1087       stop_timer ();
1088       printf ("   %s", elapsed_time ());
1089       fflush (stdout);
1090
1091       start_timer ();
1092       for (count=0; count < iterations; count++)
1093         {
1094           err = gcry_pk_verify (sig, data, pub_key);
1095           if (err)
1096             {
1097               putchar ('\n');
1098               show_sexp ("seckey:\n", sec_key);
1099               show_sexp ("data:\n", data);
1100               show_sexp ("sig:\n", sig);
1101               die ("verify failed (%d): %s\n", count, gpg_strerror (err));
1102             }
1103         }
1104       stop_timer ();
1105       printf ("     %s", elapsed_time ());
1106
1107       if (no_blinding)
1108         {
1109           fflush (stdout);
1110           x = gcry_mpi_new (p_sizes[testno]);
1111           gcry_mpi_randomize (x, p_sizes[testno]-8, GCRY_WEAK_RANDOM);
1112           err = gcry_sexp_build (&data, NULL,
1113                                  "(data (flags no-blinding) (value %m))", x);
1114           gcry_mpi_release (x);
1115           if (err)
1116             die ("converting data failed: %s\n", gcry_strerror (err));
1117
1118           start_timer ();
1119           for (count=0; count < iterations; count++)
1120             {
1121               gcry_sexp_release (sig);
1122               err = gcry_pk_sign (&sig, data, sec_key);
1123               if (err)
1124                 die ("signing failed (%d): %s\n", count, gpg_strerror (err));
1125             }
1126           stop_timer ();
1127           printf ("   %s", elapsed_time ());
1128           fflush (stdout);
1129         }
1130
1131       putchar ('\n');
1132       fflush (stdout);
1133
1134       gcry_sexp_release (sig);
1135       gcry_sexp_release (data);
1136       gcry_sexp_release (sec_key);
1137       gcry_sexp_release (pub_key);
1138     }
1139 }
1140
1141
1142 static void
1143 elg_bench (int iterations, int print_header)
1144 {
1145   gpg_error_t err;
1146   gcry_sexp_t pub_key[3], sec_key[3];
1147   int p_sizes[3] = { 1024, 2048, 3072 };
1148   gcry_sexp_t data = NULL;
1149   gcry_sexp_t enc = NULL;
1150   gcry_sexp_t plain = NULL;
1151   int i, j;
1152
1153   err = gcry_sexp_sscan (pub_key+0, NULL, sample_public_elg_key_1024,
1154                          strlen (sample_public_elg_key_1024));
1155   if (!err)
1156     err = gcry_sexp_sscan (sec_key+0, NULL, sample_private_elg_key_1024,
1157                            strlen (sample_private_elg_key_1024));
1158   if (!err)
1159     err = gcry_sexp_sscan (pub_key+1, NULL, sample_public_elg_key_2048,
1160                            strlen (sample_public_elg_key_2048));
1161   if (!err)
1162     err = gcry_sexp_sscan (sec_key+1, NULL, sample_private_elg_key_2048,
1163                            strlen (sample_private_elg_key_2048));
1164   if (!err)
1165     err = gcry_sexp_sscan (pub_key+2, NULL, sample_public_elg_key_3072,
1166                            strlen (sample_public_elg_key_3072));
1167   if (!err)
1168     err = gcry_sexp_sscan (sec_key+2, NULL, sample_private_elg_key_3072,
1169                            strlen (sample_private_elg_key_3072));
1170   if (err)
1171     {
1172       fprintf (stderr, PGM ": converting sample keys failed: %s\n",
1173                gcry_strerror (err));
1174       exit (1);
1175     }
1176
1177   if (print_header)
1178     printf ("Algorithm         generate %4d*priv %4d*public\n"
1179             "------------------------------------------------\n",
1180             iterations, iterations );
1181   for (i=0; i < DIM (p_sizes); i++)
1182     {
1183       char timerbuf1[100];
1184
1185       {
1186         gcry_mpi_t x = gcry_mpi_new (p_sizes[i]);
1187         gcry_mpi_randomize (x, p_sizes[i] - 16, GCRY_WEAK_RANDOM);
1188         err = gcry_sexp_build (&data, NULL, "(data (flags raw) (value %m))", x);
1189         gcry_mpi_release (x);
1190       }
1191       if (err)
1192         {
1193           fprintf (stderr, PGM ": converting data failed: %s\n",
1194                    gcry_strerror (err));
1195           exit (1);
1196         }
1197
1198       printf ("ELG %d bit             -", p_sizes[i]);
1199       fflush (stdout);
1200
1201       start_timer ();
1202       for (j=0; j < iterations; j++)
1203         {
1204           gcry_sexp_release (enc);
1205           err = gcry_pk_encrypt (&enc, data, pub_key[i]);
1206           if (err)
1207             {
1208               putchar ('\n');
1209               fprintf (stderr, PGM ": encrypt failed: %s\n",
1210                        gpg_strerror (err));
1211               exit (1);
1212             }
1213         }
1214       stop_timer ();
1215       snprintf (timerbuf1, sizeof timerbuf1, "   %s", elapsed_time ());
1216       fflush (stdout);
1217
1218       start_timer ();
1219       for (j=0; j < iterations; j++)
1220         {
1221           gcry_sexp_release (plain);
1222           err = gcry_pk_decrypt (&plain, enc, sec_key[i]);
1223           if (err)
1224             {
1225               putchar ('\n');
1226               fprintf (stderr, PGM ": decrypt failed: %s\n",
1227                        gpg_strerror (err));
1228               exit (1);
1229             }
1230         }
1231       stop_timer ();
1232
1233       printf ("   %s  %s\n", elapsed_time (), timerbuf1);
1234       fflush (stdout);
1235
1236       gcry_sexp_release (plain);
1237       plain = NULL;
1238       gcry_sexp_release (enc);
1239       enc = NULL;
1240       gcry_sexp_release (data);
1241       data = NULL;
1242     }
1243
1244   for (i=0; i < DIM (p_sizes); i++)
1245     {
1246       gcry_sexp_release (sec_key[i]);
1247       gcry_sexp_release (pub_key[i]);
1248     }
1249 }
1250
1251
1252 static void
1253 dsa_bench (int iterations, int print_header)
1254 {
1255   gpg_error_t err;
1256   gcry_sexp_t pub_key[3], sec_key[3];
1257   int p_sizes[3] = { 1024, 2048, 3072 };
1258   int q_sizes[3] = { 160, 224, 256 };
1259   gcry_sexp_t data;
1260   gcry_sexp_t sig = NULL;
1261   int i, j;
1262
1263   err = gcry_sexp_sscan (pub_key+0, NULL, sample_public_dsa_key_1024,
1264                          strlen (sample_public_dsa_key_1024));
1265   if (!err)
1266     err = gcry_sexp_sscan (sec_key+0, NULL, sample_private_dsa_key_1024,
1267                            strlen (sample_private_dsa_key_1024));
1268   if (!err)
1269     err = gcry_sexp_sscan (pub_key+1, NULL, sample_public_dsa_key_2048,
1270                            strlen (sample_public_dsa_key_2048));
1271   if (!err)
1272     err = gcry_sexp_sscan (sec_key+1, NULL, sample_private_dsa_key_2048,
1273                            strlen (sample_private_dsa_key_2048));
1274   if (!err)
1275     err = gcry_sexp_sscan (pub_key+2, NULL, sample_public_dsa_key_3072,
1276                            strlen (sample_public_dsa_key_3072));
1277   if (!err)
1278     err = gcry_sexp_sscan (sec_key+2, NULL, sample_private_dsa_key_3072,
1279                            strlen (sample_private_dsa_key_3072));
1280   if (err)
1281     {
1282       fprintf (stderr, PGM ": converting sample keys failed: %s\n",
1283                gcry_strerror (err));
1284       exit (1);
1285     }
1286
1287   if (print_header)
1288     printf ("Algorithm         generate %4d*priv %4d*public\n"
1289             "------------------------------------------------\n",
1290             iterations, iterations );
1291   for (i=0; i < DIM (q_sizes); i++)
1292     {
1293       gcry_mpi_t x;
1294
1295       x = gcry_mpi_new (q_sizes[i]);
1296       gcry_mpi_randomize (x, q_sizes[i], GCRY_WEAK_RANDOM);
1297       err = gcry_sexp_build (&data, NULL, "(data (flags raw) (value %m))", x);
1298       gcry_mpi_release (x);
1299       if (err)
1300         {
1301           fprintf (stderr, PGM ": converting data failed: %s\n",
1302                    gcry_strerror (err));
1303           exit (1);
1304         }
1305
1306       printf ("DSA %d/%d             -", p_sizes[i], q_sizes[i]);
1307       fflush (stdout);
1308
1309       start_timer ();
1310       for (j=0; j < iterations; j++)
1311         {
1312           gcry_sexp_release (sig);
1313           err = gcry_pk_sign (&sig, data, sec_key[i]);
1314           if (err)
1315             {
1316               putchar ('\n');
1317               fprintf (stderr, PGM ": signing failed: %s\n",
1318                        gpg_strerror (err));
1319               exit (1);
1320             }
1321         }
1322       stop_timer ();
1323       printf ("   %s", elapsed_time ());
1324       fflush (stdout);
1325
1326       start_timer ();
1327       for (j=0; j < iterations; j++)
1328         {
1329           err = gcry_pk_verify (sig, data, pub_key[i]);
1330           if (err)
1331             {
1332               putchar ('\n');
1333               fprintf (stderr, PGM ": verify failed: %s\n",
1334                        gpg_strerror (err));
1335               exit (1);
1336             }
1337         }
1338       stop_timer ();
1339       printf ("     %s\n", elapsed_time ());
1340       fflush (stdout);
1341
1342       gcry_sexp_release (sig);
1343       gcry_sexp_release (data);
1344       sig = NULL;
1345     }
1346
1347
1348   for (i=0; i < DIM (q_sizes); i++)
1349     {
1350       gcry_sexp_release (sec_key[i]);
1351       gcry_sexp_release (pub_key[i]);
1352     }
1353 }
1354
1355
1356 static void
1357 ecc_bench (int iterations, int print_header)
1358 {
1359 #if USE_ECC
1360   gpg_error_t err;
1361   const char *p_sizes[] = { "192", "224", "256", "384", "521", "Ed25519",
1362               "gost256", "gost512" };
1363   int testno;
1364
1365   if (print_header)
1366     printf ("Algorithm         generate %4d*priv %4d*public\n"
1367             "------------------------------------------------\n",
1368             iterations, iterations );
1369   for (testno=0; testno < DIM (p_sizes); testno++)
1370     {
1371       gcry_sexp_t key_spec, key_pair, pub_key, sec_key;
1372       gcry_mpi_t x;
1373       gcry_sexp_t data;
1374       gcry_sexp_t sig = NULL;
1375       int count;
1376       int p_size;
1377       int is_ed25519;
1378       int is_gost;
1379
1380       is_ed25519 = !strcmp (p_sizes[testno], "Ed25519");
1381       is_gost = !strncmp (p_sizes[testno], "gost", 4);
1382       if (is_ed25519)
1383         {
1384           p_size = 256;
1385           printf ("EdDSA Ed25519 ");
1386           fflush (stdout);
1387         }
1388       else if (is_gost)
1389         {
1390           p_size = atoi (p_sizes[testno] + 4);
1391           printf ("GOST  %3d bit ", p_size);
1392           fflush (stdout);
1393         }
1394       else
1395         {
1396           p_size = atoi (p_sizes[testno]);
1397           printf ("ECDSA %3d bit ", p_size);
1398         }
1399       fflush (stdout);
1400
1401       if (is_ed25519)
1402         err = gcry_sexp_build (&key_spec, NULL,
1403                                "(genkey (ecdsa (curve \"Ed25519\")"
1404                                "(flags eddsa)))");
1405       else if (is_gost)
1406         err = gcry_sexp_build (&key_spec, NULL,
1407                                "(genkey (ecdsa (curve %s)))",
1408                                p_size == 256 ? "GOST2001-test" : "GOST2012-test");
1409       else
1410         err = gcry_sexp_build (&key_spec, NULL,
1411                                "(genkey (ECDSA (nbits %d)))", p_size);
1412       if (err)
1413         die ("creating S-expression failed: %s\n", gcry_strerror (err));
1414
1415       start_timer ();
1416       err = gcry_pk_genkey (&key_pair, key_spec);
1417       if (err)
1418         die ("creating %d bit ECC key failed: %s\n",
1419              p_size, gcry_strerror (err));
1420       if (verbose > 2)
1421         show_sexp ("ECC key:\n", key_pair);
1422
1423       pub_key = gcry_sexp_find_token (key_pair, "public-key", 0);
1424       if (! pub_key)
1425         die ("public part missing in key\n");
1426       sec_key = gcry_sexp_find_token (key_pair, "private-key", 0);
1427       if (! sec_key)
1428         die ("private part missing in key\n");
1429       gcry_sexp_release (key_pair);
1430       gcry_sexp_release (key_spec);
1431
1432       stop_timer ();
1433       printf ("     %s", elapsed_time ());
1434       fflush (stdout);
1435
1436       x = gcry_mpi_new (p_size);
1437       gcry_mpi_randomize (x, p_size, GCRY_WEAK_RANDOM);
1438       if (is_ed25519)
1439         err = gcry_sexp_build (&data, NULL,
1440                                "(data (flags eddsa)(hash-algo sha512)"
1441                                " (value %m))", x);
1442       else if (is_gost)
1443         err = gcry_sexp_build (&data, NULL, "(data (flags gost) (value %m))", x);
1444       else
1445         err = gcry_sexp_build (&data, NULL, "(data (flags raw) (value %m))", x);
1446       gcry_mpi_release (x);
1447
1448       if (err)
1449         die ("converting data failed: %s\n", gcry_strerror (err));
1450
1451       start_timer ();
1452       for (count=0; count < iterations; count++)
1453         {
1454           gcry_sexp_release (sig);
1455           err = gcry_pk_sign (&sig, data, sec_key);
1456           if (err)
1457             {
1458               if (verbose)
1459                 {
1460                   putc ('\n', stderr);
1461                   show_sexp ("signing key:\n", sec_key);
1462                   show_sexp ("signed data:\n", data);
1463                 }
1464               die ("signing failed: %s\n", gpg_strerror (err));
1465             }
1466         }
1467       stop_timer ();
1468       printf ("   %s", elapsed_time ());
1469       fflush (stdout);
1470
1471       start_timer ();
1472       for (count=0; count < iterations; count++)
1473         {
1474           err = gcry_pk_verify (sig, data, pub_key);
1475           if (err)
1476             {
1477               putchar ('\n');
1478               show_sexp ("seckey:\n", sec_key);
1479               show_sexp ("data:\n", data);
1480               show_sexp ("sig:\n", sig);
1481               die ("verify failed: %s\n", gpg_strerror (err));
1482             }
1483         }
1484       stop_timer ();
1485       printf ("     %s\n", elapsed_time ());
1486       fflush (stdout);
1487
1488       gcry_sexp_release (sig);
1489       gcry_sexp_release (data);
1490       gcry_sexp_release (sec_key);
1491       gcry_sexp_release (pub_key);
1492     }
1493 #endif /*USE_ECC*/
1494 }
1495
1496
1497
1498 static void
1499 do_powm ( const char *n_str, const char *e_str, const char *m_str)
1500 {
1501   gcry_mpi_t e, n, msg, cip;
1502   gcry_error_t err;
1503   int i;
1504
1505   err = gcry_mpi_scan (&n, GCRYMPI_FMT_HEX, n_str, 0, 0);
1506   if (err) BUG ();
1507   err = gcry_mpi_scan (&e, GCRYMPI_FMT_HEX, e_str, 0, 0);
1508   if (err) BUG ();
1509   err = gcry_mpi_scan (&msg, GCRYMPI_FMT_HEX, m_str, 0, 0);
1510   if (err) BUG ();
1511
1512   cip = gcry_mpi_new (0);
1513
1514   start_timer ();
1515   for (i=0; i < 1000; i++)
1516     gcry_mpi_powm (cip, msg, e, n);
1517   stop_timer ();
1518   printf (" %s", elapsed_time ()); fflush (stdout);
1519 /*    { */
1520 /*      char *buf; */
1521
1522 /*      if (gcry_mpi_aprint (GCRYMPI_FMT_HEX, (void**)&buf, NULL, cip)) */
1523 /*        BUG (); */
1524 /*      printf ("result: %s\n", buf); */
1525 /*      gcry_free (buf); */
1526 /*    } */
1527   gcry_mpi_release (cip);
1528   gcry_mpi_release (msg);
1529   gcry_mpi_release (n);
1530   gcry_mpi_release (e);
1531 }
1532
1533
1534 static void
1535 mpi_bench (void)
1536 {
1537   printf ("%-10s", "powm"); fflush (stdout);
1538
1539   do_powm (
1540 "20A94417D4D5EF2B2DA99165C7DC87DADB3979B72961AF90D09D59BA24CB9A10166FDCCC9C659F2B9626EC23F3FA425F564A072BA941B03FA81767CC289E4",
1541            "29",
1542 "B870187A323F1ECD5B8A0B4249507335A1C4CE8394F38FD76B08C78A42C58F6EA136ACF90DFE8603697B1694A3D81114D6117AC1811979C51C4DD013D52F8"
1543            );
1544   do_powm (
1545            "20A94417D4D5EF2B2DA99165C7DC87DADB3979B72961AF90D09D59BA24CB9A10166FDCCC9C659F2B9626EC23F3FA425F564A072BA941B03FA81767CC289E41071F0246879A442658FBD18C1771571E7073EEEB2160BA0CBFB3404D627069A6CFBD53867AD2D9D40231648000787B5C84176B4336144644AE71A403CA40716",
1546            "29",
1547            "B870187A323F1ECD5B8A0B4249507335A1C4CE8394F38FD76B08C78A42C58F6EA136ACF90DFE8603697B1694A3D81114D6117AC1811979C51C4DD013D52F8FC4EE4BB446B83E48ABED7DB81CBF5E81DE4759E8D68AC985846D999F96B0D8A80E5C69D272C766AB8A23B40D50A4FA889FBC2BD2624222D8EB297F4BAEF8593847"
1548            );
1549   do_powm (
1550            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
1551            "29",
1552            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
1553            );
1554
1555   putchar ('\n');
1556
1557
1558 }
1559
1560
1561 static void
1562 prime_bench (void)
1563 {
1564   gpg_error_t err;
1565   int i;
1566   gcry_mpi_t prime;
1567   int old_prog = single_char_progress;
1568
1569   single_char_progress = 1;
1570   if (!with_progress)
1571     printf ("%-10s", "prime");
1572   fflush (stdout);
1573   start_timer ();
1574   for (i=0; i < 10; i++)
1575     {
1576       if (with_progress)
1577         fputs ("primegen ", stdout);
1578       err = gcry_prime_generate (&prime,
1579                                  1024, 0,
1580                                  NULL,
1581                                  NULL, NULL,
1582                                  GCRY_WEAK_RANDOM,
1583                                  GCRY_PRIME_FLAG_SECRET);
1584       if (with_progress)
1585         {
1586           fputc ('\n', stdout);
1587           fflush (stdout);
1588         }
1589       if (err)
1590         {
1591           fprintf (stderr, PGM ": error creating prime: %s\n",
1592                    gpg_strerror (err));
1593           exit (1);
1594         }
1595       gcry_mpi_release (prime);
1596     }
1597   stop_timer ();
1598   if (with_progress)
1599     printf ("%-10s", "prime");
1600   printf (" %s\n", elapsed_time ()); fflush (stdout);
1601
1602   single_char_progress = old_prog;
1603 }
1604
1605
1606 int
1607 main( int argc, char **argv )
1608 {
1609   int last_argc = -1;
1610   int no_blinding = 0;
1611   int use_random_daemon = 0;
1612   int use_secmem = 0;
1613   int debug = 0;
1614   int pk_count = 100;
1615
1616   buffer_alignment = 1;
1617
1618   if (argc)
1619     { argc--; argv++; }
1620
1621   /* We skip this test if we are running under the test suite (no args
1622      and srcdir defined) and GCRYPT_NO_BENCHMARKS is set.  */
1623   if (!argc && getenv ("srcdir") && getenv ("GCRYPT_NO_BENCHMARKS"))
1624     exit (77);
1625
1626   if (getenv ("GCRYPT_IN_REGRESSION_TEST"))
1627     {
1628       in_regression_test = 1;
1629       pk_count = 10;
1630     }
1631
1632   while (argc && last_argc != argc )
1633     {
1634       last_argc = argc;
1635       if (!strcmp (*argv, "--"))
1636         {
1637           argc--; argv++;
1638           break;
1639         }
1640       else if (!strcmp (*argv, "--help"))
1641         {
1642           fputs ("usage: benchmark "
1643                  "[md|mac|cipher|random|mpi|rsa|dsa|ecc|prime [algonames]]\n",
1644                  stdout);
1645           exit (0);
1646         }
1647       else if (!strcmp (*argv, "--verbose"))
1648         {
1649           verbose++;
1650           argc--; argv++;
1651         }
1652       else if (!strcmp (*argv, "--debug"))
1653         {
1654           verbose += 2;
1655           debug++;
1656           argc--; argv++;
1657         }
1658       else if (!strcmp (*argv, "--use-random-daemon"))
1659         {
1660           use_random_daemon = 1;
1661           argc--; argv++;
1662         }
1663       else if (!strcmp (*argv, "--use-secmem"))
1664         {
1665           use_secmem = 1;
1666           argc--; argv++;
1667         }
1668       else if (!strcmp (*argv, "--prefer-standard-rng"))
1669         {
1670           /* This is anyway the default, but we may want to use it for
1671              debugging. */
1672           gcry_control (GCRYCTL_SET_PREFERRED_RNG_TYPE, GCRY_RNG_TYPE_STANDARD);
1673           argc--; argv++;
1674         }
1675       else if (!strcmp (*argv, "--prefer-fips-rng"))
1676         {
1677           gcry_control (GCRYCTL_SET_PREFERRED_RNG_TYPE, GCRY_RNG_TYPE_FIPS);
1678           argc--; argv++;
1679         }
1680       else if (!strcmp (*argv, "--prefer-system-rng"))
1681         {
1682           gcry_control (GCRYCTL_SET_PREFERRED_RNG_TYPE, GCRY_RNG_TYPE_SYSTEM);
1683           argc--; argv++;
1684         }
1685       else if (!strcmp (*argv, "--no-blinding"))
1686         {
1687           no_blinding = 1;
1688           argc--; argv++;
1689         }
1690       else if (!strcmp (*argv, "--large-buffers"))
1691         {
1692           large_buffers = 1;
1693           argc--; argv++;
1694         }
1695       else if (!strcmp (*argv, "--cipher-repetitions"))
1696         {
1697           argc--; argv++;
1698           if (argc)
1699             {
1700               cipher_repetitions = atoi(*argv);
1701               argc--; argv++;
1702             }
1703         }
1704       else if (!strcmp (*argv, "--cipher-with-keysetup"))
1705         {
1706           cipher_with_keysetup = 1;
1707           argc--; argv++;
1708         }
1709       else if (!strcmp (*argv, "--hash-repetitions"))
1710         {
1711           argc--; argv++;
1712           if (argc)
1713             {
1714               hash_repetitions = atoi(*argv);
1715               argc--; argv++;
1716             }
1717         }
1718       else if (!strcmp (*argv, "--mac-repetitions"))
1719         {
1720           argc--; argv++;
1721           if (argc)
1722             {
1723               mac_repetitions = atoi(*argv);
1724               argc--; argv++;
1725             }
1726         }
1727       else if (!strcmp (*argv, "--pk-count"))
1728         {
1729           argc--; argv++;
1730           if (argc)
1731             {
1732               pk_count = atoi(*argv);
1733               argc--; argv++;
1734             }
1735         }
1736       else if (!strcmp (*argv, "--alignment"))
1737         {
1738           argc--; argv++;
1739           if (argc)
1740             {
1741               buffer_alignment = atoi(*argv);
1742               argc--; argv++;
1743             }
1744         }
1745       else if (!strcmp (*argv, "--disable-hwf"))
1746         {
1747           argc--; argv++;
1748           if (argc)
1749             {
1750               if (gcry_control (GCRYCTL_DISABLE_HWF, *argv, NULL))
1751                 fprintf (stderr, PGM ": unknown hardware feature `%s'"
1752                          " - option ignored\n", *argv);
1753               argc--; argv++;
1754             }
1755         }
1756       else if (!strcmp (*argv, "--fips"))
1757         {
1758           argc--; argv++;
1759           /* This command needs to be called before gcry_check_version.  */
1760           gcry_control (GCRYCTL_FORCE_FIPS_MODE, 0);
1761         }
1762       else if (!strcmp (*argv, "--progress"))
1763         {
1764           argc--; argv++;
1765           with_progress = 1;
1766         }
1767     }
1768
1769   if (buffer_alignment < 1 || buffer_alignment > 16)
1770     die ("value for --alignment must be in the range 1 to 16\n");
1771
1772   gcry_control (GCRYCTL_SET_VERBOSITY, (int)verbose);
1773
1774   if (!gcry_check_version (GCRYPT_VERSION))
1775     {
1776       fprintf (stderr, PGM ": version mismatch; pgm=%s, library=%s\n",
1777                GCRYPT_VERSION, gcry_check_version (NULL));
1778       exit (1);
1779     }
1780
1781   if (debug)
1782     gcry_control (GCRYCTL_SET_DEBUG_FLAGS, 1u , 0);
1783
1784   if (gcry_fips_mode_active ())
1785     in_fips_mode = 1;
1786   else if (!use_secmem)
1787     gcry_control (GCRYCTL_DISABLE_SECMEM, 0);
1788
1789   if (use_random_daemon)
1790     gcry_control (GCRYCTL_USE_RANDOM_DAEMON, 1);
1791
1792   if (with_progress)
1793     gcry_set_progress_handler (progress_cb, NULL);
1794
1795   gcry_control (GCRYCTL_INITIALIZATION_FINISHED, 0);
1796
1797   if (cipher_repetitions < 1)
1798     cipher_repetitions = 1;
1799   if (hash_repetitions < 1)
1800     hash_repetitions = 1;
1801   if (mac_repetitions < 1)
1802     mac_repetitions = 1;
1803
1804   if (in_regression_test)
1805     fputs ("Note: " PGM " running in quick regression test mode.\n", stdout);
1806
1807   if ( !argc )
1808     {
1809       gcry_control (GCRYCTL_ENABLE_QUICK_RANDOM, 0);
1810       md_bench (NULL);
1811       putchar ('\n');
1812       mac_bench (NULL);
1813       putchar ('\n');
1814       cipher_bench (NULL);
1815       putchar ('\n');
1816       rsa_bench (pk_count, 1, no_blinding);
1817       elg_bench (pk_count, 0);
1818       dsa_bench (pk_count, 0);
1819       ecc_bench (pk_count, 0);
1820       putchar ('\n');
1821       mpi_bench ();
1822       putchar ('\n');
1823       random_bench (0);
1824     }
1825   else if ( !strcmp (*argv, "random") || !strcmp (*argv, "strongrandom"))
1826     {
1827       if (argc == 1)
1828         random_bench ((**argv == 's'));
1829       else if (argc == 2)
1830         {
1831           gcry_control (GCRYCTL_SET_RANDOM_SEED_FILE, argv[1]);
1832           random_bench ((**argv == 's'));
1833           gcry_control (GCRYCTL_UPDATE_RANDOM_SEED_FILE);
1834         }
1835       else
1836         fputs ("usage: benchmark [strong]random [seedfile]\n", stdout);
1837     }
1838   else if ( !strcmp (*argv, "md"))
1839     {
1840       if (argc == 1)
1841         md_bench (NULL);
1842       else
1843         for (argc--, argv++; argc; argc--, argv++)
1844           md_bench ( *argv );
1845     }
1846   else if ( !strcmp (*argv, "mac"))
1847     {
1848       if (argc == 1)
1849         mac_bench (NULL);
1850       else
1851         for (argc--, argv++; argc; argc--, argv++)
1852           mac_bench ( *argv );
1853     }
1854   else if ( !strcmp (*argv, "cipher"))
1855     {
1856       if (argc == 1)
1857         cipher_bench (NULL);
1858       else
1859         for (argc--, argv++; argc; argc--, argv++)
1860           cipher_bench ( *argv );
1861     }
1862   else if ( !strcmp (*argv, "mpi"))
1863     {
1864         mpi_bench ();
1865     }
1866   else if ( !strcmp (*argv, "pubkey"))
1867     {
1868         gcry_control (GCRYCTL_ENABLE_QUICK_RANDOM, 0);
1869         rsa_bench (pk_count, 1, no_blinding);
1870         elg_bench (pk_count, 0);
1871         dsa_bench (pk_count, 0);
1872         ecc_bench (pk_count, 0);
1873     }
1874   else if ( !strcmp (*argv, "rsa"))
1875     {
1876         gcry_control (GCRYCTL_ENABLE_QUICK_RANDOM, 0);
1877         rsa_bench (pk_count, 1, no_blinding);
1878     }
1879   else if ( !strcmp (*argv, "elg"))
1880     {
1881         gcry_control (GCRYCTL_ENABLE_QUICK_RANDOM, 0);
1882         elg_bench (pk_count, 1);
1883     }
1884   else if ( !strcmp (*argv, "dsa"))
1885     {
1886         gcry_control (GCRYCTL_ENABLE_QUICK_RANDOM, 0);
1887         dsa_bench (pk_count, 1);
1888     }
1889   else if ( !strcmp (*argv, "ecc"))
1890     {
1891         gcry_control (GCRYCTL_ENABLE_QUICK_RANDOM, 0);
1892         ecc_bench (pk_count, 1);
1893     }
1894   else if ( !strcmp (*argv, "prime"))
1895     {
1896         gcry_control (GCRYCTL_ENABLE_QUICK_RANDOM, 0);
1897         prime_bench ();
1898     }
1899   else
1900     {
1901       fprintf (stderr, PGM ": bad arguments\n");
1902       return 1;
1903     }
1904
1905
1906   if (in_fips_mode && !gcry_fips_mode_active ())
1907     fprintf (stderr, PGM ": FIPS mode is not anymore active\n");
1908
1909   return 0;
1910 }