]> Cypherpunks.ru repositories - gogost.git/blob - src/cypherpunks.ru/gogost/gost28147/ctr.go
1008707862d32f7d0b7cc530b99d995122202f62
[gogost.git] / src / cypherpunks.ru / gogost / gost28147 / ctr.go
1 // GoGOST -- Pure Go GOST cryptographic functions library
2 // Copyright (C) 2015-2019 Sergey Matveev <stargrave@stargrave.org>
3 //
4 // This program is free software: you can redistribute it and/or modify
5 // it under the terms of the GNU General Public License as published by
6 // the Free Software Foundation, either version 3 of the License, or
7 // (at your option) any later version.
8 //
9 // This program is distributed in the hope that it will be useful,
10 // but WITHOUT ANY WARRANTY; without even the implied warranty of
11 // MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
12 // GNU General Public License for more details.
13 //
14 // You should have received a copy of the GNU General Public License
15 // along with this program.  If not, see <http://www.gnu.org/licenses/>.
16
17 package gost28147
18
19 type CTR struct {
20         c  *Cipher
21         n1 nv
22         n2 nv
23 }
24
25 func (c *Cipher) NewCTR(iv [BlockSize]byte) *CTR {
26         n1, n2 := block2nvs(iv[:])
27         n2, n1 = c.xcrypt(SeqEncrypt, n1, n2)
28         return &CTR{c, n1, n2}
29 }
30
31 func (c *CTR) XORKeyStream(dst, src []byte) {
32         var n1t nv
33         var n2t nv
34         block := make([]byte, BlockSize)
35         i := 0
36         var n int
37 MainLoop:
38         for {
39                 c.n1 += 0x01010101 // C2
40                 c.n2 += 0x01010104 // C1
41                 if c.n2 >= 1<<32-1 {
42                         c.n2 -= 1<<32 - 1
43                 }
44                 n1t, n2t = c.c.xcrypt(SeqEncrypt, c.n1, c.n2)
45                 nvs2block(n1t, n2t, block)
46                 for n = 0; n < BlockSize; n++ {
47                         if i*BlockSize+n == len(src) {
48                                 break MainLoop
49                         }
50                         dst[i*BlockSize+n] = src[i*BlockSize+n] ^ block[n]
51                 }
52                 i++
53         }
54         return
55 }