From 0ace3a058aceb57a80d09866dd88d0f57cef62c7 Mon Sep 17 00:00:00 2001 From: Luke Burns Date: Fri, 19 Nov 2021 21:43:58 -0800 Subject: [PATCH] ristretto255 --- crypto_core_ristretto255.js | 91 +++++++++++++++++++++++++++++++++++++ crypto_scalarmult.js | 31 ++++++++++++- index.js | 1 + package.json | 1 + 4 files changed, 123 insertions(+), 1 deletion(-) create mode 100644 crypto_core_ristretto255.js diff --git a/crypto_core_ristretto255.js b/crypto_core_ristretto255.js new file mode 100644 index 0000000..8a2e487 --- /dev/null +++ b/crypto_core_ristretto255.js @@ -0,0 +1,91 @@ +const ristretto255 = require('ristretto255') + +const crypto_core_ristretto255_BYTES = 32 +const crypto_core_ristretto255_HASHBYTES = 64 +const crypto_core_ristretto255_SCALARBYTES = 32 +const crypto_core_ristretto255_NONREDUCEDSCALARBYTES = 64 + +module.exports = { + crypto_core_ristretto255_BYTES, + crypto_core_ristretto255_HASHBYTES, + crypto_core_ristretto255_SCALARBYTES, + crypto_core_ristretto255_NONREDUCEDSCALARBYTES, + crypto_core_ristretto255_is_valid_point, + crypto_core_ristretto255_add, + crypto_core_ristretto255_sub, + crypto_core_ristretto255_from_hash, + crypto_core_ristretto255_random, + crypto_core_ristretto255_scalar_random, + crypto_core_ristretto255_scalar_invert, + crypto_core_ristretto255_scalar_negate, + crypto_core_ristretto255_scalar_add, + crypto_core_ristretto255_scalar_sub, + crypto_core_ristretto255_scalar_mul +} + +function crypto_core_ristretto255_is_valid_point (p) { + check(p, crypto_core_ristretto255_BYTES) + return ristretto255.isValid(p) +} +function crypto_core_ristretto255_add (r, p, q) { + check(r, crypto_core_ristretto255_BYTES) + check(p, crypto_core_ristretto255_BYTES) + check(q, crypto_core_ristretto255_BYTES) + return r.set(ristretto255.add(p, q)) +} +function crypto_core_ristretto255_sub (r, p, q) { + check(r, crypto_core_ristretto255_BYTES) + check(p, crypto_core_ristretto255_BYTES) + check(q, crypto_core_ristretto255_BYTES) + return r.set(ristretto255.sub(p, q)) +} +function crypto_core_ristretto255_from_hash (p, r) { + check(p, crypto_core_ristretto255_BYTES) + check(r, crypto_core_ristretto255_HASHBYTES) + return p.set(ristretto255.fromHash(r)) +} +// crypto_core_ristretto255_from_string () {} +// crypto_core_ristretto255_from_string_ro () {} +function crypto_core_ristretto255_random (p) { + check(p, crypto_core_ristretto255_BYTES) + return p.set(ristretto255.getRandom()) +} +function crypto_core_ristretto255_scalar_random (r) { + check(r, crypto_core_ristretto255_SCALARBYTES) + return r.set(ristretto255.scalar.getRandom()) +} +function crypto_core_ristretto255_scalar_invert (recip, s) { + check(recip, crypto_core_ristretto255_SCALARBYTES) + check(s, crypto_core_ristretto255_SCALARBYTES) + return recip.set(ristretto255.scalar.invert(s)) +} +function crypto_core_ristretto255_scalar_negate (neg, s) { + check(neg, crypto_core_ristretto255_SCALARBYTES) + check(s, crypto_core_ristretto255_SCALARBYTES) + return neg.set(ristretto255.scalar.negate(s)) +} +// function crypto_core_ristretto255_scalar_complement (comp, s) {} +function crypto_core_ristretto255_scalar_add (z, x, y) { + check(z, crypto_core_ristretto255_SCALARBYTES) + check(x, crypto_core_ristretto255_SCALARBYTES) + check(y, crypto_core_ristretto255_SCALARBYTES) + return z.set(ristretto255.scalar.add(x, y)) +} +function crypto_core_ristretto255_scalar_sub (z, x, y) { + check(z, crypto_core_ristretto255_SCALARBYTES) + check(x, crypto_core_ristretto255_SCALARBYTES) + check(y, crypto_core_ristretto255_SCALARBYTES) + return z.set(ristretto255.scalar.sub(x, y)) +} +function crypto_core_ristretto255_scalar_mul (z, x, y) { + check(z, crypto_core_ristretto255_SCALARBYTES) + check(x, crypto_core_ristretto255_SCALARBYTES) + check(y, crypto_core_ristretto255_SCALARBYTES) + return z.set(ristretto255.scalar.mul(x, y)) +} +// function crypto_core_ristretto255_scalar_reduce (r, s) {} +// function crypto_core_ristretto255_scalar_is_canonical (s) {} + +function check (buf, len) { + if (!buf || (len && buf.length < len)) throw new Error('Argument must be a buffer' + (len ? ' of length ' + len : '')) +} diff --git a/crypto_scalarmult.js b/crypto_scalarmult.js index d591e05..253f4cc 100644 --- a/crypto_scalarmult.js +++ b/crypto_scalarmult.js @@ -1,4 +1,6 @@ /* eslint-disable camelcase, one-var */ +const ristretto255 = require('ristretto255') +const { crypto_core_ristretto255_BYTES, crypto_core_ristretto255_SCALARBYTES } = require('./crypto_core_ristretto255') const { _9, _121665, gf, inv25519, pack25519, unpack25519, sel25519, A, M, Z, S } = require('./internal/ed25519') const crypto_scalarmult_BYTES = 32 @@ -8,7 +10,34 @@ module.exports = { crypto_scalarmult, crypto_scalarmult_base, crypto_scalarmult_BYTES, - crypto_scalarmult_SCALARBYTES + crypto_scalarmult_SCALARBYTES, + crypto_scalarmult_ristretto255, + crypto_scalarmult_ristretto255_base, + crypto_scalarmult_ristretto255_bytes, + crypto_scalarmult_ristretto255_scalarbytes, + crypto_scalarmult_ristretto255_BYTES: crypto_core_ristretto255_BYTES, + crypto_scalarmult_ristretto255_SCALARBYTES: crypto_core_ristretto255_SCALARBYTES +} + +function crypto_scalarmult_ristretto255 (q, n, p) { + check(q, crypto_core_ristretto255_BYTES) + check(n, crypto_core_ristretto255_SCALARBYTES) + check(p, crypto_core_ristretto255_BYTES) + return q.set(ristretto255.scalarMult(n, p)) +} + +function crypto_scalarmult_ristretto255_base (q, n) { + check(q, crypto_core_ristretto255_BYTES) + check(n, crypto_core_ristretto255_SCALARBYTES) + return q.set(ristretto255.scalarMultBase(n)) +} + +function crypto_scalarmult_ristretto255_bytes () { + return crypto_scalarmult_ristretto255_BYTES +} + +function crypto_scalarmult_ristretto255_scalarbytes () { + return crypto_scalarmult_ristretto255_SCALARBYTES } function crypto_scalarmult (q, n, p) { diff --git a/index.js b/index.js index 980fdd6..fbaf59c 100644 --- a/index.js +++ b/index.js @@ -21,6 +21,7 @@ forward(require('./crypto_kdf')) forward(require('./crypto_kx')) forward(require('./crypto_aead')) forward(require('./crypto_onetimeauth')) +forward(require('./crypto_core_ristretto255')) forward(require('./crypto_scalarmult')) forward(require('./crypto_secretbox')) forward(require('./crypto_shorthash')) diff --git a/package.json b/package.json index 6e69299..a143e41 100644 --- a/package.json +++ b/package.json @@ -7,6 +7,7 @@ "blake2b": "^2.1.1", "chacha20-universal": "^1.0.4", "nanoassert": "^2.0.0", + "ristretto255": "^0.1.2", "sha256-universal": "^1.1.0", "sha512-universal": "^1.1.0", "siphash24": "^1.0.1",