杨锴
2024-08-14 909e20941e45f8712c012db602034b47da0bfdb0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
//
//  CryptoSwift
//
//  Copyright (C) 2014-2022 Marcin Krzyżanowski <marcin@krzyzanowskim.com>
//  This software is provided 'as-is', without any express or implied warranty.
//
//  In no event will the authors be held liable for any damages arising from the use of this software.
//
//  Permission is granted to anyone to use this software for any purpose,including commercial applications, and to alter it and redistribute it freely, subject to the following restrictions:
//
//  - The origin of this software must not be misrepresented; you must not claim that you wrote the original software. If you use this software in a product, an acknowledgment in the product documentation is required.
//  - Altered source versions must be plainly marked as such, and must not be misrepresented as being the original software.
//  - This notice may not be removed or altered from any source or binary distribution.
//
 
//  Cipher feedback (CFB)
//
 
public struct CFB: BlockMode {
  public enum Error: Swift.Error {
    /// Invalid IV
    case invalidInitializationVector
  }
    
  public enum SegmentSize: Int {
    case cfb8 = 1 // Encrypt byte per byte
    case cfb128 = 16 // Encrypt 16 bytes per 16 bytes (default)
  }
 
  public let options: BlockModeOption = [.initializationVectorRequired, .useEncryptToDecrypt]
  private let iv: Array<UInt8>
  private let segmentSize: SegmentSize
  public let customBlockSize: Int?
 
  public init(iv: Array<UInt8>, segmentSize: SegmentSize = .cfb128) {
    self.iv = iv
    self.segmentSize = segmentSize
    self.customBlockSize = segmentSize.rawValue
  }
 
  public func worker(blockSize: Int, cipherOperation: @escaping CipherOperationOnBlock, encryptionOperation: @escaping CipherOperationOnBlock) throws -> CipherModeWorker {
    if !(self.iv.count == blockSize || (segmentSize == .cfb8 && self.iv.count == AES.blockSize)) {
      throw Error.invalidInitializationVector
    }
 
    return CFBModeWorker(blockSize: blockSize, iv: self.iv.slice, segmentSize: segmentSize, cipherOperation: cipherOperation)
  }
}
 
struct CFBModeWorker: BlockModeWorker {
  let cipherOperation: CipherOperationOnBlock
  let blockSize: Int
  let additionalBufferSize: Int = 0
  private let iv: ArraySlice<UInt8>
  private let segmentSize: CFB.SegmentSize
  private var prev: ArraySlice<UInt8>?
 
  init(blockSize: Int, iv: ArraySlice<UInt8>, segmentSize: CFB.SegmentSize, cipherOperation: @escaping CipherOperationOnBlock) {
    self.blockSize = blockSize
    self.iv = iv
    self.segmentSize = segmentSize
    self.cipherOperation = cipherOperation
  }
 
  @inlinable
  mutating func encrypt(block plaintext: ArraySlice<UInt8>) -> Array<UInt8> {
    switch segmentSize {
    case .cfb128:
      guard let ciphertext = cipherOperation(prev ?? iv) else {
        return Array(plaintext)
      }
      self.prev = xor(plaintext, ciphertext.slice)
      return Array(self.prev ?? [])
    case .cfb8:
      guard let ciphertext = cipherOperation(prev ?? iv) else {
        return Array(plaintext)
      }
      let result = [Array(plaintext)[0] ^ Array(ciphertext)[0]]
      self.prev = Array((prev ?? iv).dropFirst()) + [result[0]]
      return result
    }
  }
 
  @inlinable
  mutating func decrypt(block ciphertext: ArraySlice<UInt8>) -> Array<UInt8> {
    switch segmentSize {
    case .cfb128:
      guard let plaintext = cipherOperation(prev ?? iv) else {
        return Array(ciphertext)
      }
      let result: Array<UInt8> = xor(plaintext, ciphertext)
      prev = ciphertext
      return result
    case .cfb8:
      guard let plaintext = cipherOperation(prev ?? iv) else {
        return Array(ciphertext)
      }
      self.prev = Array((prev ?? iv).dropFirst()) + [Array(ciphertext)[0]]
      return [Array(ciphertext)[0] ^ Array(plaintext)[0]]
    }
  }
}