package cz.crcs.ectester.applet; import javacard.framework.ISO7816; import javacard.framework.ISOException; import javacard.framework.Util; import javacard.security.KeyPair; import javacard.security.RandomData; /** * @author Petr Svenda petr@svenda.com * @author Jan Jancar johny@neuromancer.sk */ public class EC_Consts { private static byte[] EC_FP_P = null; //p private static byte[] EC_A = null; //a private static byte[] EC_B = null; //b private static byte[] EC_G_X = null; //G[x,y] private static byte[] EC_G_Y = null; // private static byte[] EC_R = null; //n private static short EC_K = 1; //h private static byte[] EC_W_X = null; //Pubkey[x,y] private static byte[] EC_W_Y = null; private static byte[] EC_S = null; //Private private static byte[] EC_F2M_F2M = null; //[short i1, short i2, short i3], f = x^m + x^i1 + x^i2 + x^i3 + 1 // EC domain parameter identifiers (bit flags) public static final short PARAMETER_FP = 0x0001; public static final short PARAMETER_F2M = 0x0002; public static final short PARAMETER_A = 0x0004; public static final short PARAMETER_B = 0x0008; public static final short PARAMETER_G = 0x0010; public static final short PARAMETER_R = 0x0020; public static final short PARAMETER_K = 0x0040; public static final short PARAMETER_W = 0x0080; public static final short PARAMETER_S = 0x0100; public static final short PARAMETERS_NONE = 0x0000; /** * FP,A,B,G,R,K */ public static final short PARAMETERS_DOMAIN_FP = 0x007d; /** * F2M,A,B,G,R,K */ public static final short PARAMETERS_DOMAIN_F2M = 0x007e; /** * W,S */ public static final short PARAMETERS_KEYPAIR = 0x0180; public static final short PARAMETERS_ALL = 0x01ff; // EC key identifiers public static final byte KEY_PUBLIC = 0x01; public static final byte KEY_PRIVATE = 0x02; public static final byte KEY_BOTH = KEY_PUBLIC | KEY_PRIVATE; // Key Agreement test identifiers public static final byte KA_ECDH = 0x01; public static final byte KA_ECDHC = 0x02; public static final byte KA_BOTH = KA_ECDH | KA_ECDHC; public static final byte KA_ANY = 0x04; public static RandomData randomData = null; // secp112r1 public static final byte[] EC112_FP_P = new byte[]{ (byte) 0xdb, (byte) 0x7c, (byte) 0x2a, (byte) 0xbf, (byte) 0x62, (byte) 0xe3, (byte) 0x5e, (byte) 0x66, (byte) 0x80, (byte) 0x76, (byte) 0xbe, (byte) 0xad, (byte) 0x20, (byte) 0x8b}; public static final byte[] EC112_FP_A = new byte[]{ (byte) 0xdb, (byte) 0x7c, (byte) 0x2a, (byte) 0xbf, (byte) 0x62, (byte) 0xe3, (byte) 0x5e, (byte) 0x66, (byte) 0x80, (byte) 0x76, (byte) 0xbe, (byte) 0xad, (byte) 0x20, (byte) 0x88}; public static final byte[] EC112_FP_B = new byte[]{ (byte) 0x65, (byte) 0x9e, (byte) 0xf8, (byte) 0xba, (byte) 0x04, (byte) 0x39, (byte) 0x16, (byte) 0xee, (byte) 0xde, (byte) 0x89, (byte) 0x11, (byte) 0x70, (byte) 0x2b, (byte) 0x22}; public static final byte[] EC112_FP_G_X = new byte[]{ (byte) 0x09, (byte) 0x48, (byte) 0x72, (byte) 0x39, (byte) 0x99, (byte) 0x5a, (byte) 0x5e, (byte) 0xe7, (byte) 0x6b, (byte) 0x55, (byte) 0xf9, (byte) 0xc2, (byte) 0xf0, (byte) 0x98}; public static final byte[] EC112_FP_G_Y = new byte[]{ (byte) 0xa8, (byte) 0x9c, (byte) 0xe5, (byte) 0xaf, (byte) 0x87, (byte) 0x24, (byte) 0xc0, (byte) 0xa2, (byte) 0x3e, (byte) 0x0e, (byte) 0x0f, (byte) 0xf7, (byte) 0x75, (byte) 0x00}; public static final byte[] EC112_FP_R = new byte[]{ (byte) 0xdb, (byte) 0x7c, (byte) 0x2a, (byte) 0xbf, (byte) 0x62, (byte) 0xe3, (byte) 0x5e, (byte) 0x76, (byte) 0x28, (byte) 0xdf, (byte) 0xac, (byte) 0x65, (byte) 0x61, (byte) 0xc5}; public static final short EC112_FP_K = 1; // secp128r1 from http://www.secg.org/sec2-v2.pdf public static final byte[] EC128_FP_P = new byte[]{ (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFD, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF}; public static final byte[] EC128_FP_A = new byte[]{ (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFD, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFC}; public static final byte[] EC128_FP_B = new byte[]{ (byte) 0xE8, (byte) 0x75, (byte) 0x79, (byte) 0xC1, (byte) 0x10, (byte) 0x79, (byte) 0xF4, (byte) 0x3D, (byte) 0xD8, (byte) 0x24, (byte) 0x99, (byte) 0x3C, (byte) 0x2C, (byte) 0xEE, (byte) 0x5E, (byte) 0xD3}; // G in compressed form / first part of ucompressed public static final byte[] EC128_FP_G_X = new byte[]{ (byte) 0x16, (byte) 0x1F, (byte) 0xF7, (byte) 0x52, (byte) 0x8B, (byte) 0x89, (byte) 0x9B, (byte) 0x2D, (byte) 0x0C, (byte) 0x28, (byte) 0x60, (byte) 0x7C, (byte) 0xA5, (byte) 0x2C, (byte) 0x5B, (byte) 0x86}; // second part of G uncompressed public static final byte[] EC128_FP_G_Y = new byte[]{ (byte) 0xCF, (byte) 0x5A, (byte) 0xC8, (byte) 0x39, (byte) 0x5B, (byte) 0xAF, (byte) 0xEB, (byte) 0x13, (byte) 0xC0, (byte) 0x2D, (byte) 0xA2, (byte) 0x92, (byte) 0xDD, (byte) 0xED, (byte) 0x7A, (byte) 0x83}; // Order of G public static final byte[] EC128_FP_R = new byte[]{ (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFE, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x75, (byte) 0xA3, (byte) 0x0D, (byte) 0x1B, (byte) 0x90, (byte) 0x38, (byte) 0xA1, (byte) 0x15}; // cofactor of G public static final short EC128_FP_K = 1; // secp160r1 from http://www.secg.org/sec2-v2.pdf public static final byte[] EC160_FP_P = new byte[]{ (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0x7F, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF}; public static final byte[] EC160_FP_A = new byte[]{ (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0x7F, (byte) 0xFF, (byte) 0xFF, (byte) 0xFC}; public static final byte[] EC160_FP_B = new byte[]{ (byte) 0x1C, (byte) 0x97, (byte) 0xBE, (byte) 0xFC, (byte) 0x54, (byte) 0xBD, (byte) 0x7A, (byte) 0x8B, (byte) 0x65, (byte) 0xAC, (byte) 0xF8, (byte) 0x9F, (byte) 0x81, (byte) 0xD4, (byte) 0xD4, (byte) 0xAD, (byte) 0xC5, (byte) 0x65, (byte) 0xFA, (byte) 0x45}; // G in compressed form / first part of ucompressed public static final byte[] EC160_FP_G_X = new byte[]{ (byte) 0x4A, (byte) 0x96, (byte) 0xB5, (byte) 0x68, (byte) 0x8E, (byte) 0xF5, (byte) 0x73, (byte) 0x28, (byte) 0x46, (byte) 0x64, (byte) 0x69, (byte) 0x89, (byte) 0x68, (byte) 0xC3, (byte) 0x8B, (byte) 0xB9, (byte) 0x13, (byte) 0xCB, (byte) 0xFC, (byte) 0x82}; // second part of G uncompressed public static final byte[] EC160_FP_G_Y = new byte[]{ (byte) 0x23, (byte) 0xA6, (byte) 0x28, (byte) 0x55, (byte) 0x31, (byte) 0x68, (byte) 0x94, (byte) 0x7D, (byte) 0x59, (byte) 0xDC, (byte) 0xC9, (byte) 0x12, (byte) 0x04, (byte) 0x23, (byte) 0x51, (byte) 0x37, (byte) 0x7A, (byte) 0xC5, (byte) 0xFB, (byte) 0x32}; // Order of G public static final byte[] EC160_FP_R = new byte[]{ (byte) 0x01, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x01, (byte) 0xF4, (byte) 0xC8, (byte) 0xF9, (byte) 0x27, (byte) 0xAE, (byte) 0xD3, (byte) 0xCA, (byte) 0x75, (byte) 0x22, (byte) 0x57}; // cofactor of G public static final short EC160_FP_K = 1; // secp192r1 from http://www.secg.org/sec2-v2.pdf public static final byte[] EC192_FP_P = new byte[]{ (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFE, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF}; public static final byte[] EC192_FP_A = new byte[]{ (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFE, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFC}; public static final byte[] EC192_FP_B = new byte[]{ (byte) 0x64, (byte) 0x21, (byte) 0x05, (byte) 0x19, (byte) 0xE5, (byte) 0x9C, (byte) 0x80, (byte) 0xE7, (byte) 0x0F, (byte) 0xA7, (byte) 0xE9, (byte) 0xAB, (byte) 0x72, (byte) 0x24, (byte) 0x30, (byte) 0x49, (byte) 0xFE, (byte) 0xB8, (byte) 0xDE, (byte) 0xEC, (byte) 0xC1, (byte) 0x46, (byte) 0xB9, (byte) 0xB1}; // G in compressed form / first part of ucompressed public static final byte[] EC192_FP_G_X = new byte[]{ (byte) 0x18, (byte) 0x8D, (byte) 0xA8, (byte) 0x0E, (byte) 0xB0, (byte) 0x30, (byte) 0x90, (byte) 0xF6, (byte) 0x7C, (byte) 0xBF, (byte) 0x20, (byte) 0xEB, (byte) 0x43, (byte) 0xA1, (byte) 0x88, (byte) 0x00, (byte) 0xF4, (byte) 0xFF, (byte) 0x0A, (byte) 0xFD, (byte) 0x82, (byte) 0xFF, (byte) 0x10, (byte) 0x12}; // second part of G uncompressed public static final byte[] EC192_FP_G_Y = new byte[]{ (byte) 0x07, (byte) 0x19, (byte) 0x2B, (byte) 0x95, (byte) 0xFF, (byte) 0xC8, (byte) 0xDA, (byte) 0x78, (byte) 0x63, (byte) 0x10, (byte) 0x11, (byte) 0xED, (byte) 0x6B, (byte) 0x24, (byte) 0xCD, (byte) 0xD5, (byte) 0x73, (byte) 0xF9, (byte) 0x77, (byte) 0xA1, (byte) 0x1E, (byte) 0x79, (byte) 0x48, (byte) 0x11}; // Order of G public static final byte[] EC192_FP_R = new byte[]{ (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0x99, (byte) 0xDE, (byte) 0xF8, (byte) 0x36, (byte) 0x14, (byte) 0x6B, (byte) 0xC9, (byte) 0xB1, (byte) 0xB4, (byte) 0xD2, (byte) 0x28, (byte) 0x31}; // cofactor of G public static final short EC192_FP_K = 1; // secp224r1 from http://www.secg.org/sec2-v2.pdf public static final byte[] EC224_FP_P = new byte[]{ (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x01}; public static final byte[] EC224_FP_A = new byte[]{ (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFE, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFE}; public static final byte[] EC224_FP_B = new byte[]{ (byte) 0xB4, (byte) 0x05, (byte) 0x0A, (byte) 0x85, (byte) 0x0C, (byte) 0x04, (byte) 0xB3, (byte) 0xAB, (byte) 0xF5, (byte) 0x41, (byte) 0x32, (byte) 0x56, (byte) 0x50, (byte) 0x44, (byte) 0xB0, (byte) 0xB7, (byte) 0xD7, (byte) 0xBF, (byte) 0xD8, (byte) 0xBA, (byte) 0x27, (byte) 0x0B, (byte) 0x39, (byte) 0x43, (byte) 0x23, (byte) 0x55, (byte) 0xFF, (byte) 0xB4}; // G in compressed form / first part of ucompressed public static final byte[] EC224_FP_G_X = new byte[]{ (byte) 0xB7, (byte) 0x0E, (byte) 0x0C, (byte) 0xBD, (byte) 0x6B, (byte) 0xB4, (byte) 0xBF, (byte) 0x7F, (byte) 0x32, (byte) 0x13, (byte) 0x90, (byte) 0xB9, (byte) 0x4A, (byte) 0x03, (byte) 0xC1, (byte) 0xD3, (byte) 0x56, (byte) 0xC2, (byte) 0x11, (byte) 0x22, (byte) 0x34, (byte) 0x32, (byte) 0x80, (byte) 0xD6, (byte) 0x11, (byte) 0x5C, (byte) 0x1D, (byte) 0x21}; // second part of G uncompressed public static final byte[] EC224_FP_G_Y = new byte[]{ (byte) 0xBD, (byte) 0x37, (byte) 0x63, (byte) 0x88, (byte) 0xB5, (byte) 0xF7, (byte) 0x23, (byte) 0xFB, (byte) 0x4C, (byte) 0x22, (byte) 0xDF, (byte) 0xE6, (byte) 0xCD, (byte) 0x43, (byte) 0x75, (byte) 0xA0, (byte) 0x5A, (byte) 0x07, (byte) 0x47, (byte) 0x64, (byte) 0x44, (byte) 0xD5, (byte) 0x81, (byte) 0x99, (byte) 0x85, (byte) 0x00, (byte) 0x7E, (byte) 0x34}; // Order of G public static final byte[] EC224_FP_R = new byte[]{ (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0x16, (byte) 0xA2, (byte) 0xE0, (byte) 0xB8, (byte) 0xF0, (byte) 0x3E, (byte) 0x13, (byte) 0xDD, (byte) 0x29, (byte) 0x45, (byte) 0x5C, (byte) 0x5C, (byte) 0x2A, (byte) 0x3D}; // cofactor of G public static final short EC224_FP_K = 1; // secp256r1 from http://www.secg.org/sec2-v2.pdf public static final byte[] EC256_FP_P = new byte[]{ (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x01, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF}; public static final byte[] EC256_FP_A = new byte[]{ (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x01, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFC}; public static final byte[] EC256_FP_B = new byte[]{ (byte) 0x5A, (byte) 0xC6, (byte) 0x35, (byte) 0xD8, (byte) 0xAA, (byte) 0x3A, (byte) 0x93, (byte) 0xE7, (byte) 0xB3, (byte) 0xEB, (byte) 0xBD, (byte) 0x55, (byte) 0x76, (byte) 0x98, (byte) 0x86, (byte) 0xBC, (byte) 0x65, (byte) 0x1D, (byte) 0x06, (byte) 0xB0, (byte) 0xCC, (byte) 0x53, (byte) 0xB0, (byte) 0xF6, (byte) 0x3B, (byte) 0xCE, (byte) 0x3C, (byte) 0x3E, (byte) 0x27, (byte) 0xD2, (byte) 0x60, (byte) 0x4B}; // G in compressed form / first part of ucompressed public static final byte[] EC256_FP_G_X = new byte[]{ (byte) 0x6B, (byte) 0x17, (byte) 0xD1, (byte) 0xF2, (byte) 0xE1, (byte) 0x2C, (byte) 0x42, (byte) 0x47, (byte) 0xF8, (byte) 0xBC, (byte) 0xE6, (byte) 0xE5, (byte) 0x63, (byte) 0xA4, (byte) 0x40, (byte) 0xF2, (byte) 0x77, (byte) 0x03, (byte) 0x7D, (byte) 0x81, (byte) 0x2D, (byte) 0xEB, (byte) 0x33, (byte) 0xA0, (byte) 0xF4, (byte) 0xA1, (byte) 0x39, (byte) 0x45, (byte) 0xD8, (byte) 0x98, (byte) 0xC2, (byte) 0x96}; // second part of G uncompressed public static final byte[] EC256_FP_G_Y = new byte[]{ (byte) 0x4F, (byte) 0xE3, (byte) 0x42, (byte) 0xE2, (byte) 0xFE, (byte) 0x1A, (byte) 0x7F, (byte) 0x9B, (byte) 0x8E, (byte) 0xE7, (byte) 0xEB, (byte) 0x4A, (byte) 0x7C, (byte) 0x0F, (byte) 0x9E, (byte) 0x16, (byte) 0x2B, (byte) 0xCE, (byte) 0x33, (byte) 0x57, (byte) 0x6B, (byte) 0x31, (byte) 0x5E, (byte) 0xCE, (byte) 0xCB, (byte) 0xB6, (byte) 0x40, (byte) 0x68, (byte) 0x37, (byte) 0xBF, (byte) 0x51, (byte) 0xF5}; // Order of G public static final byte[] EC256_FP_R = new byte[]{ (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xBC, (byte) 0xE6, (byte) 0xFA, (byte) 0xAD, (byte) 0xA7, (byte) 0x17, (byte) 0x9E, (byte) 0x84, (byte) 0xF3, (byte) 0xB9, (byte) 0xCA, (byte) 0xC2, (byte) 0xFC, (byte) 0x63, (byte) 0x25, (byte) 0x51}; // cofactor of G public static final short EC256_FP_K = 1; // secp384r1 from http://www.secg.org/sec2-v2.pdf public static final byte[] EC384_FP_P = new byte[]{ (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFE, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF}; public static final byte[] EC384_FP_A = new byte[]{ (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFE, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFC}; public static final byte[] EC384_FP_B = new byte[]{ (byte) 0xB3, (byte) 0x31, (byte) 0x2F, (byte) 0xA7, (byte) 0xE2, (byte) 0x3E, (byte) 0xE7, (byte) 0xE4, (byte) 0x98, (byte) 0x8E, (byte) 0x05, (byte) 0x6B, (byte) 0xE3, (byte) 0xF8, (byte) 0x2D, (byte) 0x19, (byte) 0x18, (byte) 0x1D, (byte) 0x9C, (byte) 0x6E, (byte) 0xFE, (byte) 0x81, (byte) 0x41, (byte) 0x12, (byte) 0x03, (byte) 0x14, (byte) 0x08, (byte) 0x8F, (byte) 0x50, (byte) 0x13, (byte) 0x87, (byte) 0x5A, (byte) 0xC6, (byte) 0x56, (byte) 0x39, (byte) 0x8D, (byte) 0x8A, (byte) 0x2E, (byte) 0xD1, (byte) 0x9D, (byte) 0x2A, (byte) 0x85, (byte) 0xC8, (byte) 0xED, (byte) 0xD3, (byte) 0xEC, (byte) 0x2A, (byte) 0xEF}; // G in compressed form / first part of ucompressed public static final byte[] EC384_FP_G_X = new byte[]{ (byte) 0xAA, (byte) 0x87, (byte) 0xCA, (byte) 0x22, (byte) 0xBE, (byte) 0x8B, (byte) 0x05, (byte) 0x37, (byte) 0x8E, (byte) 0xB1, (byte) 0xC7, (byte) 0x1E, (byte) 0xF3, (byte) 0x20, (byte) 0xAD, (byte) 0x74, (byte) 0x6E, (byte) 0x1D, (byte) 0x3B, (byte) 0x62, (byte) 0x8B, (byte) 0xA7, (byte) 0x9B, (byte) 0x98, (byte) 0x59, (byte) 0xF7, (byte) 0x41, (byte) 0xE0, (byte) 0x82, (byte) 0x54, (byte) 0x2A, (byte) 0x38, (byte) 0x55, (byte) 0x02, (byte) 0xF2, (byte) 0x5D, (byte) 0xBF, (byte) 0x55, (byte) 0x29, (byte) 0x6C, (byte) 0x3A, (byte) 0x54, (byte) 0x5E, (byte) 0x38, (byte) 0x72, (byte) 0x76, (byte) 0x0A, (byte) 0xB7}; // second part of G uncompressed public static final byte[] EC384_FP_G_Y = new byte[]{ (byte) 0x36, (byte) 0x17, (byte) 0xDE, (byte) 0x4A, (byte) 0x96, (byte) 0x26, (byte) 0x2C, (byte) 0x6F, (byte) 0x5D, (byte) 0x9E, (byte) 0x98, (byte) 0xBF, (byte) 0x92, (byte) 0x92, (byte) 0xDC, (byte) 0x29, (byte) 0xF8, (byte) 0xF4, (byte) 0x1D, (byte) 0xBD, (byte) 0x28, (byte) 0x9A, (byte) 0x14, (byte) 0x7C, (byte) 0xE9, (byte) 0xDA, (byte) 0x31, (byte) 0x13, (byte) 0xB5, (byte) 0xF0, (byte) 0xB8, (byte) 0xC0, (byte) 0x0A, (byte) 0x60, (byte) 0xB1, (byte) 0xCE, (byte) 0x1D, (byte) 0x7E, (byte) 0x81, (byte) 0x9D, (byte) 0x7A, (byte) 0x43, (byte) 0x1D, (byte) 0x7C, (byte) 0x90, (byte) 0xEA, (byte) 0x0E, (byte) 0x5F}; // Order of G public static final byte[] EC384_FP_R = new byte[]{ (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xC7, (byte) 0x63, (byte) 0x4D, (byte) 0x81, (byte) 0xF4, (byte) 0x37, (byte) 0x2D, (byte) 0xDF, (byte) 0x58, (byte) 0x1A, (byte) 0x0D, (byte) 0xB2, (byte) 0x48, (byte) 0xB0, (byte) 0xA7, (byte) 0x7A, (byte) 0xEC, (byte) 0xEC, (byte) 0x19, (byte) 0x6A, (byte) 0xCC, (byte) 0xC5, (byte) 0x29, (byte) 0x73}; // cofactor of G public static final short EC384_FP_K = 1; // secp521r1 from http://www.secg.org/sec2-v2.pdf public static final byte[] EC521_FP_P = new byte[]{ (byte) 0x01, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF}; public static final byte[] EC521_FP_A = new byte[]{ (byte) 0x01, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFC}; public static final byte[] EC521_FP_B = new byte[]{ (byte) 0x00, (byte) 0x51, (byte) 0x95, (byte) 0x3E, (byte) 0xB9, (byte) 0x61, (byte) 0x8E, (byte) 0x1C, (byte) 0x9A, (byte) 0x1F, (byte) 0x92, (byte) 0x9A, (byte) 0x21, (byte) 0xA0, (byte) 0xB6, (byte) 0x85, (byte) 0x40, (byte) 0xEE, (byte) 0xA2, (byte) 0xDA, (byte) 0x72, (byte) 0x5B, (byte) 0x99, (byte) 0xB3, (byte) 0x15, (byte) 0xF3, (byte) 0xB8, (byte) 0xB4, (byte) 0x89, (byte) 0x91, (byte) 0x8E, (byte) 0xF1, (byte) 0x09, (byte) 0xE1, (byte) 0x56, (byte) 0x19, (byte) 0x39, (byte) 0x51, (byte) 0xEC, (byte) 0x7E, (byte) 0x93, (byte) 0x7B, (byte) 0x16, (byte) 0x52, (byte) 0xC0, (byte) 0xBD, (byte) 0x3B, (byte) 0xB1, (byte) 0xBF, (byte) 0x07, (byte) 0x35, (byte) 0x73, (byte) 0xDF, (byte) 0x88, (byte) 0x3D, (byte) 0x2C, (byte) 0x34, (byte) 0xF1, (byte) 0xEF, (byte) 0x45, (byte) 0x1F, (byte) 0xD4, (byte) 0x6B, (byte) 0x50, (byte) 0x3F, (byte) 0x00}; // G in compressed form / first part of ucompressed public static final byte[] EC521_FP_G_X = new byte[]{ (byte) 0x00, (byte) 0xC6, (byte) 0x85, (byte) 0x8E, (byte) 0x06, (byte) 0xB7, (byte) 0x04, (byte) 0x04, (byte) 0xE9, (byte) 0xCD, (byte) 0x9E, (byte) 0x3E, (byte) 0xCB, (byte) 0x66, (byte) 0x23, (byte) 0x95, (byte) 0xB4, (byte) 0x42, (byte) 0x9C, (byte) 0x64, (byte) 0x81, (byte) 0x39, (byte) 0x05, (byte) 0x3F, (byte) 0xB5, (byte) 0x21, (byte) 0xF8, (byte) 0x28, (byte) 0xAF, (byte) 0x60, (byte) 0x6B, (byte) 0x4D, (byte) 0x3D, (byte) 0xBA, (byte) 0xA1, (byte) 0x4B, (byte) 0x5E, (byte) 0x77, (byte) 0xEF, (byte) 0xE7, (byte) 0x59, (byte) 0x28, (byte) 0xFE, (byte) 0x1D, (byte) 0xC1, (byte) 0x27, (byte) 0xA2, (byte) 0xFF, (byte) 0xA8, (byte) 0xDE, (byte) 0x33, (byte) 0x48, (byte) 0xB3, (byte) 0xC1, (byte) 0x85, (byte) 0x6A, (byte) 0x42, (byte) 0x9B, (byte) 0xF9, (byte) 0x7E, (byte) 0x7E, (byte) 0x31, (byte) 0xC2, (byte) 0xE5, (byte) 0xBD, (byte) 0x66}; // second part of G uncompressed public static final byte[] EC521_FP_G_Y = new byte[]{ (byte) 0x01, (byte) 0x18, (byte) 0x39, (byte) 0x29, (byte) 0x6A, (byte) 0x78, (byte) 0x9A, (byte) 0x3B, (byte) 0xC0, (byte) 0x04, (byte) 0x5C, (byte) 0x8A, (byte) 0x5F, (byte) 0xB4, (byte) 0x2C, (byte) 0x7D, (byte) 0x1B, (byte) 0xD9, (byte) 0x98, (byte) 0xF5, (byte) 0x44, (byte) 0x49, (byte) 0x57, (byte) 0x9B, (byte) 0x44, (byte) 0x68, (byte) 0x17, (byte) 0xAF, (byte) 0xBD, (byte) 0x17, (byte) 0x27, (byte) 0x3E, (byte) 0x66, (byte) 0x2C, (byte) 0x97, (byte) 0xEE, (byte) 0x72, (byte) 0x99, (byte) 0x5E, (byte) 0xF4, (byte) 0x26, (byte) 0x40, (byte) 0xC5, (byte) 0x50, (byte) 0xB9, (byte) 0x01, (byte) 0x3F, (byte) 0xAD, (byte) 0x07, (byte) 0x61, (byte) 0x35, (byte) 0x3C, (byte) 0x70, (byte) 0x86, (byte) 0xA2, (byte) 0x72, (byte) 0xC2, (byte) 0x40, (byte) 0x88, (byte) 0xBE, (byte) 0x94, (byte) 0x76, (byte) 0x9F, (byte) 0xD1, (byte) 0x66, (byte) 0x50}; // Order of G public static final byte[] EC521_FP_R = new byte[]{ (byte) 0x01, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFA, (byte) 0x51, (byte) 0x86, (byte) 0x87, (byte) 0x83, (byte) 0xBF, (byte) 0x2F, (byte) 0x96, (byte) 0x6B, (byte) 0x7F, (byte) 0xCC, (byte) 0x01, (byte) 0x48, (byte) 0xF7, (byte) 0x09, (byte) 0xA5, (byte) 0xD0, (byte) 0x3B, (byte) 0xB5, (byte) 0xC9, (byte) 0xB8, (byte) 0x89, (byte) 0x9C, (byte) 0x47, (byte) 0xAE, (byte) 0xBB, (byte) 0x6F, (byte) 0xB7, (byte) 0x1E, (byte) 0x91, (byte) 0x38, (byte) 0x64, (byte) 0x09}; // cofactor of G public static final short EC521_FP_K = 1; //sect163r1 from http://www.secg.org/sec2-v2.pdf // [short i1, short i2, short i3] f = x^163 + x^i1 + x^i2 + x^i3 + 1 public static final byte[] EC163_F2M_F = new byte[]{ (byte) 0x00, (byte) 0x07, (byte) 0x00, (byte) 0x06, (byte) 0x00, (byte) 0x03 }; public static final byte[] EC163_F2M_A = new byte[]{ (byte) 0x07, (byte) 0xB6, (byte) 0x88, (byte) 0x2C, (byte) 0xAA, (byte) 0xEF, (byte) 0xA8, (byte) 0x4F, (byte) 0x95, (byte) 0x54, (byte) 0xFF, (byte) 0x84, (byte) 0x28, (byte) 0xBD, (byte) 0x88, (byte) 0xE2, (byte) 0x46, (byte) 0xD2, (byte) 0x78, (byte) 0x2A, (byte) 0xE2 }; public static final byte[] EC163_F2M_B = new byte[]{ (byte) 0x07, (byte) 0x13, (byte) 0x61, (byte) 0x2D, (byte) 0xCD, (byte) 0xDC, (byte) 0xB4, (byte) 0x0A, (byte) 0xAB, (byte) 0x94, (byte) 0x6B, (byte) 0xDA, (byte) 0x29, (byte) 0xCA, (byte) 0x91, (byte) 0xF7, (byte) 0x3A, (byte) 0xF9, (byte) 0x58, (byte) 0xAF, (byte) 0xD9 }; // G in compressed form / first part of ucompressed public static final byte[] EC163_F2M_G_X = new byte[]{ (byte) 0x03, (byte) 0x69, (byte) 0x97, (byte) 0x96, (byte) 0x97, (byte) 0xAB, (byte) 0x43, (byte) 0x89, (byte) 0x77, (byte) 0x89, (byte) 0x56, (byte) 0x67, (byte) 0x89, (byte) 0x56, (byte) 0x7F, (byte) 0x78, (byte) 0x7A, (byte) 0x78, (byte) 0x76, (byte) 0xA6, (byte) 0x54 }; // second part of G uncompressed public static final byte[] EC163_F2M_G_Y = new byte[]{ (byte) 0x00, (byte) 0x43, (byte) 0x5E, (byte) 0xDB, (byte) 0x42, (byte) 0xEF, (byte) 0xAF, (byte) 0xB2, (byte) 0x98, (byte) 0x9D, (byte) 0x51, (byte) 0xFE, (byte) 0xFC, (byte) 0xE3, (byte) 0xC8, (byte) 0x09, (byte) 0x88, (byte) 0xF4, (byte) 0x1F, (byte) 0xF8, (byte) 0x83 }; // order of G public static final byte[] EC163_F2M_R = new byte[]{ (byte) 0x03, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0x48, (byte) 0xAA, (byte) 0xB6, (byte) 0x89, (byte) 0xC2, (byte) 0x9C, (byte) 0xA7, (byte) 0x10, (byte) 0x27, (byte) 0x9B }; // cofactor of G public static final short EC163_F2M_K = 2; //sect233r1 from http://www.secg.org/sec2-v2.pdf // [short i1, short i2, short i3] f = x^233 + x^i1 + 1 public static final byte[] EC233_F2M_F = new byte[]{ (byte) 0x00, (byte) 0x4a }; public static final byte[] EC233_F2M_A = new byte[]{ (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x01 }; public static final byte[] EC233_F2M_B = new byte[]{ (byte) 0x00, (byte) 0x66, (byte) 0x64, (byte) 0x7E, (byte) 0xDE, (byte) 0x6C, (byte) 0x33, (byte) 0x2C, (byte) 0x7F, (byte) 0x8C, (byte) 0x09, (byte) 0x23, (byte) 0xBB, (byte) 0x58, (byte) 0x21, (byte) 0x3B, (byte) 0x33, (byte) 0x3B, (byte) 0x20, (byte) 0xE9, (byte) 0xCE, (byte) 0x42, (byte) 0x81, (byte) 0xFE, (byte) 0x11, (byte) 0x5F, (byte) 0x7D, (byte) 0x8F, (byte) 0x90, (byte) 0xAD }; // G in compressed form / first part of ucompressed public static final byte[] EC233_F2M_G_X = new byte[]{ (byte) 0x00, (byte) 0xFA, (byte) 0xC9, (byte) 0xDF, (byte) 0xCB, (byte) 0xAC, (byte) 0x83, (byte) 0x13, (byte) 0xBB, (byte) 0x21, (byte) 0x39, (byte) 0xF1, (byte) 0xBB, (byte) 0x75, (byte) 0x5F, (byte) 0xEF, (byte) 0x65, (byte) 0xBC, (byte) 0x39, (byte) 0x1F, (byte) 0x8B, (byte) 0x36, (byte) 0xF8, (byte) 0xF8, (byte) 0xEB, (byte) 0x73, (byte) 0x71, (byte) 0xFD, (byte) 0x55, (byte) 0x8B }; // second part of G uncompressed public static final byte[] EC233_F2M_G_Y = new byte[]{ (byte) 0x01, (byte) 0x00, (byte) 0x6A, (byte) 0x08, (byte) 0xA4, (byte) 0x19, (byte) 0x03, (byte) 0x35, (byte) 0x06, (byte) 0x78, (byte) 0xE5, (byte) 0x85, (byte) 0x28, (byte) 0xBE, (byte) 0xBF, (byte) 0x8A, (byte) 0x0B, (byte) 0xEF, (byte) 0xF8, (byte) 0x67, (byte) 0xA7, (byte) 0xCA, (byte) 0x36, (byte) 0x71, (byte) 0x6F, (byte) 0x7E, (byte) 0x01, (byte) 0xF8, (byte) 0x10, (byte) 0x52 }; // order of G public static final byte[] EC233_F2M_R = new byte[]{ (byte) 0x01, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x13, (byte) 0xE9, (byte) 0x74, (byte) 0xE7, (byte) 0x2F, (byte) 0x8A, (byte) 0x69, (byte) 0x22, (byte) 0x03, (byte) 0x1D, (byte) 0x26, (byte) 0x03, (byte) 0xCF, (byte) 0xE0, (byte) 0xD7 }; // cofactor of G public static final short EC233_F2M_K = 2; //sect283r1 from http://www.secg.org/sec2-v2.pdf // [short i1, short i2, short i3] f = x^283 + x^i1 + x^i2 + x^i3 + 1 public static final byte[] EC283_F2M_F = new byte[]{ (byte) 0x00, (byte) 0x0c, (byte) 0x00, (byte) 0x07, (byte) 0x00, (byte) 0x05 }; public static final byte[] EC283_F2M_A = new byte[]{ (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x01 }; public static final byte[] EC283_F2M_B = new byte[]{ (byte) 0x02, (byte) 0x7B, (byte) 0x68, (byte) 0x0A, (byte) 0xC8, (byte) 0xB8, (byte) 0x59, (byte) 0x6D, (byte) 0xA5, (byte) 0xA4, (byte) 0xAF, (byte) 0x8A, (byte) 0x19, (byte) 0xA0, (byte) 0x30, (byte) 0x3F, (byte) 0xCA, (byte) 0x97, (byte) 0xFD, (byte) 0x76, (byte) 0x45, (byte) 0x30, (byte) 0x9F, (byte) 0xA2, (byte) 0xA5, (byte) 0x81, (byte) 0x48, (byte) 0x5A, (byte) 0xF6, (byte) 0x26, (byte) 0x3E, (byte) 0x31, (byte) 0x3B, (byte) 0x79, (byte) 0xA2, (byte) 0xF5 }; // G in compressed form / first part of ucompressed public static final byte[] EC283_F2M_G_X = new byte[]{ (byte) 0x05, (byte) 0xF9, (byte) 0x39, (byte) 0x25, (byte) 0x8D, (byte) 0xB7, (byte) 0xDD, (byte) 0x90, (byte) 0xE1, (byte) 0x93, (byte) 0x4F, (byte) 0x8C, (byte) 0x70, (byte) 0xB0, (byte) 0xDF, (byte) 0xEC, (byte) 0x2E, (byte) 0xED, (byte) 0x25, (byte) 0xB8, (byte) 0x55, (byte) 0x7E, (byte) 0xAC, (byte) 0x9C, (byte) 0x80, (byte) 0xE2, (byte) 0xE1, (byte) 0x98, (byte) 0xF8, (byte) 0xCD, (byte) 0xBE, (byte) 0xCD, (byte) 0x86, (byte) 0xB1, (byte) 0x20, (byte) 0x53 }; // second part of G uncompressed public static final byte[] EC283_F2M_G_Y = new byte[]{ (byte) 0x03, (byte) 0x67, (byte) 0x68, (byte) 0x54, (byte) 0xFE, (byte) 0x24, (byte) 0x14, (byte) 0x1C, (byte) 0xB9, (byte) 0x8F, (byte) 0xE6, (byte) 0xD4, (byte) 0xB2, (byte) 0x0D, (byte) 0x02, (byte) 0xB4, (byte) 0x51, (byte) 0x6F, (byte) 0xF7, (byte) 0x02, (byte) 0x35, (byte) 0x0E, (byte) 0xDD, (byte) 0xB0, (byte) 0x82, (byte) 0x67, (byte) 0x79, (byte) 0xC8, (byte) 0x13, (byte) 0xF0, (byte) 0xDF, (byte) 0x45, (byte) 0xBE, (byte) 0x81, (byte) 0x12, (byte) 0xF4 }; // order of G public static final byte[] EC283_F2M_R = new byte[]{ (byte) 0x03, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xEF, (byte) 0x90, (byte) 0x39, (byte) 0x96, (byte) 0x60, (byte) 0xFC, (byte) 0x93, (byte) 0x8A, (byte) 0x90, (byte) 0x16, (byte) 0x5B, (byte) 0x04, (byte) 0x2A, (byte) 0x7C, (byte) 0xEF, (byte) 0xAD, (byte) 0xB3, (byte) 0x07 }; // cofactor of G public static final short EC283_F2M_K = 2; //sect409r1 from http://www.secg.org/sec2-v2.pdf // [short i1, short i2, short i3] f = x^409 + x^i1 + 1 public static final byte[] EC409_F2M_F = new byte[]{ (byte) 0x00, (byte) 0x57 }; public static final byte[] EC409_F2M_A = new byte[]{ (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x01 }; public static final byte[] EC409_F2M_B = new byte[]{ (byte) 0x00, (byte) 0x21, (byte) 0xA5, (byte) 0xC2, (byte) 0xC8, (byte) 0xEE, (byte) 0x9F, (byte) 0xEB, (byte) 0x5C, (byte) 0x4B, (byte) 0x9A, (byte) 0x75, (byte) 0x3B, (byte) 0x7B, (byte) 0x47, (byte) 0x6B, (byte) 0x7F, (byte) 0xD6, (byte) 0x42, (byte) 0x2E, (byte) 0xF1, (byte) 0xF3, (byte) 0xDD, (byte) 0x67, (byte) 0x47, (byte) 0x61, (byte) 0xFA, (byte) 0x99, (byte) 0xD6, (byte) 0xAC, (byte) 0x27, (byte) 0xC8, (byte) 0xA9, (byte) 0xA1, (byte) 0x97, (byte) 0xB2, (byte) 0x72, (byte) 0x82, (byte) 0x2F, (byte) 0x6C, (byte) 0xD5, (byte) 0x7A, (byte) 0x55, (byte) 0xAA, (byte) 0x4F, (byte) 0x50, (byte) 0xAE, (byte) 0x31, (byte) 0x7B, (byte) 0x13, (byte) 0x54, (byte) 0x5F }; // G in compressed form / first part of ucompressed public static final byte[] EC409_F2M_G_X = new byte[]{ (byte) 0x01, (byte) 0x5D, (byte) 0x48, (byte) 0x60, (byte) 0xD0, (byte) 0x88, (byte) 0xDD, (byte) 0xB3, (byte) 0x49, (byte) 0x6B, (byte) 0x0C, (byte) 0x60, (byte) 0x64, (byte) 0x75, (byte) 0x62, (byte) 0x60, (byte) 0x44, (byte) 0x1C, (byte) 0xDE, (byte) 0x4A, (byte) 0xF1, (byte) 0x77, (byte) 0x1D, (byte) 0x4D, (byte) 0xB0, (byte) 0x1F, (byte) 0xFE, (byte) 0x5B, (byte) 0x34, (byte) 0xE5, (byte) 0x97, (byte) 0x03, (byte) 0xDC, (byte) 0x25, (byte) 0x5A, (byte) 0x86, (byte) 0x8A, (byte) 0x11, (byte) 0x80, (byte) 0x51, (byte) 0x56, (byte) 0x03, (byte) 0xAE, (byte) 0xAB, (byte) 0x60, (byte) 0x79, (byte) 0x4E, (byte) 0x54, (byte) 0xBB, (byte) 0x79, (byte) 0x96, (byte) 0xA7 }; // second part of G uncompressed public static final byte[] EC409_F2M_G_Y = new byte[]{ (byte) 0x00, (byte) 0x61, (byte) 0xB1, (byte) 0xCF, (byte) 0xAB, (byte) 0x6B, (byte) 0xE5, (byte) 0xF3, (byte) 0x2B, (byte) 0xBF, (byte) 0xA7, (byte) 0x83, (byte) 0x24, (byte) 0xED, (byte) 0x10, (byte) 0x6A, (byte) 0x76, (byte) 0x36, (byte) 0xB9, (byte) 0xC5, (byte) 0xA7, (byte) 0xBD, (byte) 0x19, (byte) 0x8D, (byte) 0x01, (byte) 0x58, (byte) 0xAA, (byte) 0x4F, (byte) 0x54, (byte) 0x88, (byte) 0xD0, (byte) 0x8F, (byte) 0x38, (byte) 0x51, (byte) 0x4F, (byte) 0x1F, (byte) 0xDF, (byte) 0x4B, (byte) 0x4F, (byte) 0x40, (byte) 0xD2, (byte) 0x18, (byte) 0x1B, (byte) 0x36, (byte) 0x81, (byte) 0xC3, (byte) 0x64, (byte) 0xBA, (byte) 0x02, (byte) 0x73, (byte) 0xC7, (byte) 0x06 }; // order of G public static final byte[] EC409_F2M_R = new byte[]{ (byte) 0x01, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x01, (byte) 0xE2, (byte) 0xAA, (byte) 0xD6, (byte) 0xA6, (byte) 0x12, (byte) 0xF3, (byte) 0x33, (byte) 0x07, (byte) 0xBE, (byte) 0x5F, (byte) 0xA4, (byte) 0x7C, (byte) 0x3C, (byte) 0x9E, (byte) 0x05, (byte) 0x2F, (byte) 0x83, (byte) 0x81, (byte) 0x64, (byte) 0xCD, (byte) 0x37, (byte) 0xD9, (byte) 0xA2, (byte) 0x11, (byte) 0x73 }; // cofactor of G public static final short EC409_F2M_K = 2; //sect571r1 from http://www.secg.org/sec2-v2.pdf // [short i1, short i2, short i3] f = x^571 + x^i1 + x^i2 + x^i3 + 1 public static final byte[] EC571_F2M_F = new byte[]{ (byte) 0x00, (byte) 0x0a, (byte) 0x00, (byte) 0x05, (byte) 0x00, (byte) 0x02, }; public static final byte[] EC571_F2M_A = new byte[]{ (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x01 }; public static final byte[] EC571_F2M_B = new byte[]{ (byte) 0x02, (byte) 0xF4, (byte) 0x0E, (byte) 0x7E, (byte) 0x22, (byte) 0x21, (byte) 0xF2, (byte) 0x95, (byte) 0xDE, (byte) 0x29, (byte) 0x71, (byte) 0x17, (byte) 0xB7, (byte) 0xF3, (byte) 0xD6, (byte) 0x2F, (byte) 0x5C, (byte) 0x6A, (byte) 0x97, (byte) 0xFF, (byte) 0xCB, (byte) 0x8C, (byte) 0xEF, (byte) 0xF1, (byte) 0xCD, (byte) 0x6B, (byte) 0xA8, (byte) 0xCE, (byte) 0x4A, (byte) 0x9A, (byte) 0x18, (byte) 0xAD, (byte) 0x84, (byte) 0xFF, (byte) 0xAB, (byte) 0xBD, (byte) 0x8E, (byte) 0xFA, (byte) 0x59, (byte) 0x33, (byte) 0x2B, (byte) 0xE7, (byte) 0xAD, (byte) 0x67, (byte) 0x56, (byte) 0xA6, (byte) 0x6E, (byte) 0x29, (byte) 0x4A, (byte) 0xFD, (byte) 0x18, (byte) 0x5A, (byte) 0x78, (byte) 0xFF, (byte) 0x12, (byte) 0xAA, (byte) 0x52, (byte) 0x0E, (byte) 0x4D, (byte) 0xE7, (byte) 0x39, (byte) 0xBA, (byte) 0xCA, (byte) 0x0C, (byte) 0x7F, (byte) 0xFE, (byte) 0xFF, (byte) 0x7F, (byte) 0x29, (byte) 0x55, (byte) 0x72, (byte) 0x7A }; // G in compressed form / first part of ucompressed public static final byte[] EC571_F2M_G_X = new byte[]{ (byte) 0x03, (byte) 0x03, (byte) 0x00, (byte) 0x1D, (byte) 0x34, (byte) 0xB8, (byte) 0x56, (byte) 0x29, (byte) 0x6C, (byte) 0x16, (byte) 0xC0, (byte) 0xD4, (byte) 0x0D, (byte) 0x3C, (byte) 0xD7, (byte) 0x75, (byte) 0x0A, (byte) 0x93, (byte) 0xD1, (byte) 0xD2, (byte) 0x95, (byte) 0x5F, (byte) 0xA8, (byte) 0x0A, (byte) 0xA5, (byte) 0xF4, (byte) 0x0F, (byte) 0xC8, (byte) 0xDB, (byte) 0x7B, (byte) 0x2A, (byte) 0xBD, (byte) 0xBD, (byte) 0xE5, (byte) 0x39, (byte) 0x50, (byte) 0xF4, (byte) 0xC0, (byte) 0xD2, (byte) 0x93, (byte) 0xCD, (byte) 0xD7, (byte) 0x11, (byte) 0xA3, (byte) 0x5B, (byte) 0x67, (byte) 0xFB, (byte) 0x14, (byte) 0x99, (byte) 0xAE, (byte) 0x60, (byte) 0x03, (byte) 0x86, (byte) 0x14, (byte) 0xF1, (byte) 0x39, (byte) 0x4A, (byte) 0xBF, (byte) 0xA3, (byte) 0xB4, (byte) 0xC8, (byte) 0x50, (byte) 0xD9, (byte) 0x27, (byte) 0xE1, (byte) 0xE7, (byte) 0x76, (byte) 0x9C, (byte) 0x8E, (byte) 0xEC, (byte) 0x2D, (byte) 0x19 }; // second part of G uncompressed public static final byte[] EC571_F2M_G_Y = new byte[]{ (byte) 0x03, (byte) 0x7B, (byte) 0xF2, (byte) 0x73, (byte) 0x42, (byte) 0xDA, (byte) 0x63, (byte) 0x9B, (byte) 0x6D, (byte) 0xCC, (byte) 0xFF, (byte) 0xFE, (byte) 0xB7, (byte) 0x3D, (byte) 0x69, (byte) 0xD7, (byte) 0x8C, (byte) 0x6C, (byte) 0x27, (byte) 0xA6, (byte) 0x00, (byte) 0x9C, (byte) 0xBB, (byte) 0xCA, (byte) 0x19, (byte) 0x80, (byte) 0xF8, (byte) 0x53, (byte) 0x39, (byte) 0x21, (byte) 0xE8, (byte) 0xA6, (byte) 0x84, (byte) 0x42, (byte) 0x3E, (byte) 0x43, (byte) 0xBA, (byte) 0xB0, (byte) 0x8A, (byte) 0x57, (byte) 0x62, (byte) 0x91, (byte) 0xAF, (byte) 0x8F, (byte) 0x46, (byte) 0x1B, (byte) 0xB2, (byte) 0xA8, (byte) 0xB3, (byte) 0x53, (byte) 0x1D, (byte) 0x2F, (byte) 0x04, (byte) 0x85, (byte) 0xC1, (byte) 0x9B, (byte) 0x16, (byte) 0xE2, (byte) 0xF1, (byte) 0x51, (byte) 0x6E, (byte) 0x23, (byte) 0xDD, (byte) 0x3C, (byte) 0x1A, (byte) 0x48, (byte) 0x27, (byte) 0xAF, (byte) 0x1B, (byte) 0x8A, (byte) 0xC1, (byte) 0x5B }; // order of G public static final byte[] EC571_F2M_R = new byte[]{ (byte) 0x03, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xFF, (byte) 0xE6, (byte) 0x61, (byte) 0xCE, (byte) 0x18, (byte) 0xFF, (byte) 0x55, (byte) 0x98, (byte) 0x73, (byte) 0x08, (byte) 0x05, (byte) 0x9B, (byte) 0x18, (byte) 0x68, (byte) 0x23, (byte) 0x85, (byte) 0x1E, (byte) 0xC7, (byte) 0xDD, (byte) 0x9C, (byte) 0xA1, (byte) 0x16, (byte) 0x1D, (byte) 0xE9, (byte) 0x3D, (byte) 0x51, (byte) 0x74, (byte) 0xD6, (byte) 0x6E, (byte) 0x83, (byte) 0x82, (byte) 0xE9, (byte) 0xBB, (byte) 0x2F, (byte) 0xE8, (byte) 0x4E, (byte) 0x47 }; // cofactor of G public static final short EC571_F2M_K = 2; // getCorruptCurveParameter PARAMETER_CORRUPTION TYPES public static final short CORRUPTION_NONE = (short) 0x00; public static final short CORRUPTION_FIXED = (short) 0x01; public static final short CORRUPTION_FULLRANDOM = (short) 0x02; public static final short CORRUPTION_ONEBYTERANDOM = (short) 0x04; public static final short CORRUPTION_ZERO = (short) 0x08; public static final short CORRUPTION_ONE = (short) 0x10; public static final short CORRUPTION_MAX = (short) 0x20; public static final short CORRUPTION_INCREMENT = (short) 0x40; public static final short CORRUPTION_INFINITY = (short) 0x80; public static final short CORRUPTION_COMPRESS = (short) 0x0100; // toX962 FORM types public static final byte X962_UNCOMPRESSED = (byte) 0x00; public static final byte X962_COMPRESSED = (byte) 0x01; public static final byte X962_HYBRID = (byte) 0x02; // Supported embedded curves, getCurveParameter public static final byte CURVE_default = (byte) 0; public static final byte CURVE_external = (byte) 0xff; // SECP recommended curves over FP public static final byte CURVE_secp112r1 = (byte) 1; public static final byte CURVE_secp128r1 = (byte) 2; public static final byte CURVE_secp160r1 = (byte) 3; public static final byte CURVE_secp192r1 = (byte) 4; public static final byte CURVE_secp224r1 = (byte) 5; public static final byte CURVE_secp256r1 = (byte) 6; public static final byte CURVE_secp384r1 = (byte) 7; public static final byte CURVE_secp521r1 = (byte) 8; public static final byte FP_CURVES = (byte) 8; // SECP recommended curves over F2M public static final byte CURVE_sect163r1 = (byte) 9; public static final byte CURVE_sect233r1 = (byte) 10; public static final byte CURVE_sect283r1 = (byte) 11; public static final byte CURVE_sect409r1 = (byte) 12; public static final byte CURVE_sect571r1 = (byte) 13; public static final byte F2M_CURVES = (byte) 13; public static final short[] FP_SIZES = new short[]{112, 128, 160, 192, 224, 256, 384, 521}; public static final short[] F2M_SIZES = new short[]{163, 233, 283, 409, 571}; public static byte getCurve(short keyLength, byte keyClass) { if (keyClass == KeyPair.ALG_EC_FP) { switch (keyLength) { case (short) 112: return CURVE_secp112r1; case (short) 128: return CURVE_secp128r1; case (short) 160: return CURVE_secp160r1; case (short) 192: return CURVE_secp192r1; case (short) 224: return CURVE_secp224r1; case (short) 256: return CURVE_secp256r1; case (short) 384: return CURVE_secp384r1; case (short) 521: return CURVE_secp521r1; default: ISOException.throwIt(ISO7816.SW_FUNC_NOT_SUPPORTED); } } else if (keyClass == KeyPair.ALG_EC_F2M) { switch (keyLength) { case (short) 163: return CURVE_sect163r1; case (short) 233: return CURVE_sect233r1; case (short) 283: return CURVE_sect283r1; case (short) 409: return CURVE_sect409r1; case (short) 571: return CURVE_sect571r1; default: ISOException.throwIt(ISO7816.SW_FUNC_NOT_SUPPORTED); } } else { ISOException.throwIt(ISO7816.SW_FUNC_NOT_SUPPORTED); } return 0; } public static short getCurveParameter(byte curve, short param, byte[] outputBuffer, short outputOffset) { byte alg = getCurveType(curve); switch (curve) { case CURVE_secp112r1: { EC_FP_P = EC112_FP_P; EC_A = EC112_FP_A; EC_B = EC112_FP_B; EC_G_X = EC112_FP_G_X; EC_G_Y = EC112_FP_G_Y; EC_R = EC112_FP_R; EC_K = EC112_FP_K; EC_W_X = null; EC_W_Y = null; EC_S = null; break; } case CURVE_secp128r1: { EC_FP_P = EC128_FP_P; EC_A = EC128_FP_A; EC_B = EC128_FP_B; EC_G_X = EC128_FP_G_X; EC_G_Y = EC128_FP_G_Y; EC_R = EC128_FP_R; EC_K = EC128_FP_K; EC_W_X = null; EC_W_Y = null; EC_S = null; break; } case CURVE_secp160r1: { EC_FP_P = EC160_FP_P; EC_A = EC160_FP_A; EC_B = EC160_FP_B; EC_G_X = EC160_FP_G_X; EC_G_Y = EC160_FP_G_Y; EC_R = EC160_FP_R; EC_K = EC160_FP_K; EC_W_X = null; EC_W_Y = null; EC_S = null; break; } case CURVE_secp192r1: { EC_FP_P = EC192_FP_P; EC_A = EC192_FP_A; EC_B = EC192_FP_B; EC_G_X = EC192_FP_G_X; EC_G_Y = EC192_FP_G_Y; EC_R = EC192_FP_R; EC_K = EC192_FP_K; EC_W_X = null; EC_W_Y = null; EC_S = null; break; } case CURVE_secp224r1: { EC_FP_P = EC224_FP_P; EC_A = EC224_FP_A; EC_B = EC224_FP_B; EC_G_X = EC224_FP_G_X; EC_G_Y = EC224_FP_G_Y; EC_R = EC224_FP_R; EC_K = EC224_FP_K; EC_S = null; break; } case CURVE_secp256r1: { EC_FP_P = EC256_FP_P; EC_A = EC256_FP_A; EC_B = EC256_FP_B; EC_G_X = EC256_FP_G_X; EC_G_Y = EC256_FP_G_Y; EC_R = EC256_FP_R; EC_K = EC256_FP_K; EC_W_X = null; EC_W_Y = null; EC_S = null; break; } case CURVE_secp384r1: { EC_FP_P = EC384_FP_P; EC_A = EC384_FP_A; EC_B = EC384_FP_B; EC_G_X = EC384_FP_G_X; EC_G_Y = EC384_FP_G_Y; EC_R = EC384_FP_R; EC_K = EC384_FP_K; EC_W_X = null; EC_W_Y = null; EC_S = null; break; } case CURVE_secp521r1: { EC_FP_P = EC521_FP_P; EC_A = EC521_FP_A; EC_B = EC521_FP_B; EC_G_X = EC521_FP_G_X; EC_G_Y = EC521_FP_G_Y; EC_R = EC521_FP_R; EC_K = EC521_FP_K; EC_W_X = null; EC_W_Y = null; EC_S = null; break; } case CURVE_sect163r1: { EC_F2M_F2M = EC163_F2M_F; EC_A = EC163_F2M_A; EC_B = EC163_F2M_B; EC_G_X = EC163_F2M_G_X; EC_G_Y = EC163_F2M_G_Y; EC_R = EC163_F2M_R; EC_K = EC163_F2M_K; EC_W_X = null; EC_W_Y = null; EC_S = null; break; } case CURVE_sect233r1: { EC_F2M_F2M = EC233_F2M_F; EC_A = EC233_F2M_A; EC_B = EC233_F2M_B; EC_G_X = EC233_F2M_G_X; EC_G_Y = EC233_F2M_G_Y; EC_R = EC233_F2M_R; EC_K = EC233_F2M_K; EC_W_X = null; EC_W_Y = null; EC_S = null; break; } case CURVE_sect283r1: { EC_F2M_F2M = EC283_F2M_F; EC_A = EC283_F2M_A; EC_B = EC283_F2M_B; EC_G_X = EC283_F2M_G_X; EC_G_Y = EC283_F2M_G_Y; EC_R = EC283_F2M_R; EC_K = EC283_F2M_K; EC_W_X = null; EC_W_Y = null; EC_S = null; break; } case CURVE_sect409r1: { EC_F2M_F2M = EC409_F2M_F; EC_A = EC409_F2M_A; EC_B = EC409_F2M_B; EC_G_X = EC409_F2M_G_X; EC_G_Y = EC409_F2M_G_Y; EC_R = EC409_F2M_R; EC_K = EC409_F2M_K; EC_W_X = null; EC_W_Y = null; EC_S = null; break; } case CURVE_sect571r1: { EC_F2M_F2M = EC571_F2M_F; EC_A = EC571_F2M_A; EC_B = EC571_F2M_B; EC_G_X = EC571_F2M_G_X; EC_G_Y = EC571_F2M_G_Y; EC_R = EC571_F2M_R; EC_K = EC571_F2M_K; EC_W_X = null; EC_W_Y = null; EC_S = null; break; } default: ISOException.throwIt(ISO7816.SW_FUNC_NOT_SUPPORTED); } short length = 0; switch (param) { case PARAMETER_FP: if (alg == KeyPair.ALG_EC_FP) { length = Util.arrayCopyNonAtomic(EC_FP_P, (short) 0, outputBuffer, outputOffset, (short) EC_FP_P.length); } break; case PARAMETER_F2M: if (alg == KeyPair.ALG_EC_F2M) { length = Util.arrayCopyNonAtomic(EC_F2M_F2M, (short) 0, outputBuffer, outputOffset, (short) EC_F2M_F2M.length); } break; case PARAMETER_A: length = Util.arrayCopyNonAtomic(EC_A, (short) 0, outputBuffer, outputOffset, (short) EC_A.length); break; case PARAMETER_B: length = Util.arrayCopyNonAtomic(EC_B, (short) 0, outputBuffer, outputOffset, (short) EC_B.length); break; case PARAMETER_G: length = toX962(X962_UNCOMPRESSED, outputBuffer, outputOffset, EC_G_X, (short) 0, (short) EC_G_X.length, EC_G_Y, (short) 0, (short) EC_G_Y.length); break; case PARAMETER_R: length = Util.arrayCopyNonAtomic(EC_R, (short) 0, outputBuffer, outputOffset, (short) EC_R.length); break; case PARAMETER_K: length = 2; Util.setShort(outputBuffer, outputOffset, EC_K); break; case PARAMETER_W: if (EC_W_X == null || EC_W_Y == null) { return 0; } length = toX962(X962_UNCOMPRESSED, outputBuffer, outputOffset, EC_W_X, (short) 0, (short) EC_W_X.length, EC_W_Y, (short) 0, (short) EC_W_Y.length); break; case PARAMETER_S: if (EC_S == null) { return 0; } length = Util.arrayCopyNonAtomic(EC_S, (short) 0, outputBuffer, outputOffset, (short) EC_S.length); break; default: ISOException.throwIt(ISO7816.SW_FUNC_NOT_SUPPORTED); } return length; } public static short corruptParameter(short corruption, byte[] buffer, short offset, short length) { if (corruption == CORRUPTION_NONE) { return length; } short corruptionMask = CORRUPTION_FIXED; while (corruptionMask <= CORRUPTION_COMPRESS) { short corruptionPart = (short) (corruptionMask & corruption); switch (corruptionPart) { case (short) 0: break; case CORRUPTION_FIXED: if (length >= 1) { buffer[offset] = (byte) 0xcc; buffer[(short) (offset + length - 1)] = (byte) 0xcc; } break; case CORRUPTION_FULLRANDOM: randomData.generateData(buffer, offset, length); break; case CORRUPTION_ONEBYTERANDOM: short first = Util.getShort(buffer, (short) 0); // save first two bytes randomData.generateData(buffer, (short) 0, (short) 2); // generate position short rngPos = Util.getShort(buffer, (short) 0); // save generated position Util.setShort(buffer, (short) 0, first); // restore first two bytes if (rngPos < 0) { // make positive rngPos = (short) -rngPos; } rngPos %= length; // make < param length byte original = buffer[rngPos]; do { randomData.generateData(buffer, rngPos, (short) 1); } while (original == buffer[rngPos]); break; case CORRUPTION_ZERO: Util.arrayFillNonAtomic(buffer, offset, length, (byte) 0); break; case CORRUPTION_ONE: Util.arrayFillNonAtomic(buffer, offset, length, (byte) 0); buffer[(short) (offset + length)] = (byte) 1; break; case CORRUPTION_MAX: Util.arrayFillNonAtomic(buffer, offset, length, (byte) 1); break; case CORRUPTION_INCREMENT: short index = (short) (offset + length - 1); byte value; do { value = buffer[index]; buffer[index--] = ++value; } while (value == (byte) 0 && index >= offset); break; case CORRUPTION_INFINITY: Util.arrayFillNonAtomic(buffer, offset, length, (byte) 0); length = 1; break; case CORRUPTION_COMPRESS: if ((short) (length % 2) != 1) { // an uncompressed point should have odd length (since 1 byte type, + 2 * coords) ISOException.throwIt(ISO7816.SW_FUNC_NOT_SUPPORTED); } short half = (short) ((short) (length - 1) / 2); byte yLSB = buffer[(short) (offset + length)]; byte yBit = (byte) (yLSB & 0x01); if (yBit == 1) { buffer[offset] = 3; } else { buffer[offset] = 2; } length = (short) (half + 1); break; //TODO: test hybrid form with not corresponding yBit (in first byte value) and y_value in the second half of the param default: ISOException.throwIt(ISO7816.SW_FUNC_NOT_SUPPORTED); } corruptionMask = (short) (corruptionMask << 1); } return length; } public static byte getCurveType(byte curve) { return curve <= FP_CURVES ? KeyPair.ALG_EC_FP : KeyPair.ALG_EC_F2M; } public static short toX962(byte form, byte[] outputBuffer, short outputOffset, byte[] xBuffer, short xOffset, short xLength, byte[] yBuffer, short yOffset, short yLength) { short size = 1; size += xLength; short offset = outputOffset; outputBuffer[offset] = 0; switch (form) { case X962_UNCOMPRESSED: outputBuffer[offset] = 4; break; case X962_HYBRID: outputBuffer[offset] = 4; case X962_COMPRESSED: byte yLSB = yBuffer[(short) (yOffset + yLength)]; byte yBit = (byte) (yLSB & 0x01); if (yBit == 1) { outputBuffer[offset] += 3; } else { outputBuffer[offset] += 2; } break; default: ISOException.throwIt(ISO7816.SW_FUNC_NOT_SUPPORTED); } offset += 1; offset = Util.arrayCopyNonAtomic(xBuffer, xOffset, outputBuffer, offset, xLength); if (form == X962_HYBRID || form == X962_UNCOMPRESSED) { Util.arrayCopyNonAtomic(yBuffer, yOffset, outputBuffer, offset, yLength); size += yLength; } return size; } }