8#include <botan/serpent.h>
9#include <botan/internal/serpent_sbox.h>
10#include <botan/internal/simd_32.h>
14#define key_xor(round, B0, B1, B2, B3) \
16 B0 ^= SIMD_4x32::splat(m_round_key[4*round ]); \
17 B1 ^= SIMD_4x32::splat(m_round_key[4*round+1]); \
18 B2 ^= SIMD_4x32::splat(m_round_key[4*round+2]); \
19 B3 ^= SIMD_4x32::splat(m_round_key[4*round+3]); \
25#define transform(B0, B1, B2, B3) \
30 B3 ^= B2 ^ B0.shl<3>(); \
34 B2 ^= B3 ^ B1.shl<7>(); \
39#define i_transform(B0, B1, B2, B3) \
43 B2 ^= B3 ^ B1.shl<7>(); \
47 B3 ^= B2 ^ B0.shl<3>(); \
56void Serpent::simd_encrypt_4(
const uint8_t in[64], uint8_t out[64])
const
65 key_xor( 0,B0,B1,B2,B3);
SBoxE0(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
66 key_xor( 1,B0,B1,B2,B3);
SBoxE1(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
67 key_xor( 2,B0,B1,B2,B3);
SBoxE2(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
68 key_xor( 3,B0,B1,B2,B3);
SBoxE3(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
69 key_xor( 4,B0,B1,B2,B3);
SBoxE4(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
70 key_xor( 5,B0,B1,B2,B3);
SBoxE5(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
71 key_xor( 6,B0,B1,B2,B3);
SBoxE6(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
72 key_xor( 7,B0,B1,B2,B3);
SBoxE7(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
74 key_xor( 8,B0,B1,B2,B3);
SBoxE0(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
75 key_xor( 9,B0,B1,B2,B3);
SBoxE1(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
76 key_xor(10,B0,B1,B2,B3);
SBoxE2(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
77 key_xor(11,B0,B1,B2,B3);
SBoxE3(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
78 key_xor(12,B0,B1,B2,B3);
SBoxE4(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
79 key_xor(13,B0,B1,B2,B3);
SBoxE5(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
80 key_xor(14,B0,B1,B2,B3);
SBoxE6(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
81 key_xor(15,B0,B1,B2,B3);
SBoxE7(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
83 key_xor(16,B0,B1,B2,B3);
SBoxE0(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
84 key_xor(17,B0,B1,B2,B3);
SBoxE1(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
85 key_xor(18,B0,B1,B2,B3);
SBoxE2(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
86 key_xor(19,B0,B1,B2,B3);
SBoxE3(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
87 key_xor(20,B0,B1,B2,B3);
SBoxE4(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
88 key_xor(21,B0,B1,B2,B3);
SBoxE5(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
89 key_xor(22,B0,B1,B2,B3);
SBoxE6(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
90 key_xor(23,B0,B1,B2,B3);
SBoxE7(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
92 key_xor(24,B0,B1,B2,B3);
SBoxE0(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
93 key_xor(25,B0,B1,B2,B3);
SBoxE1(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
94 key_xor(26,B0,B1,B2,B3);
SBoxE2(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
95 key_xor(27,B0,B1,B2,B3);
SBoxE3(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
96 key_xor(28,B0,B1,B2,B3);
SBoxE4(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
97 key_xor(29,B0,B1,B2,B3);
SBoxE5(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
98 key_xor(30,B0,B1,B2,B3);
SBoxE6(B0,B1,B2,B3);
transform(B0,B1,B2,B3);
99 key_xor(31,B0,B1,B2,B3);
SBoxE7(B0,B1,B2,B3);
key_xor(32,B0,B1,B2,B3);
104 B1.store_le(out + 16);
105 B2.store_le(out + 32);
106 B3.store_le(out + 48);
112void Serpent::simd_decrypt_4(
const uint8_t in[64], uint8_t out[64])
const
121 key_xor(32,B0,B1,B2,B3);
SBoxD7(B0,B1,B2,B3);
key_xor(31,B0,B1,B2,B3);
122 i_transform(B0,B1,B2,B3);
SBoxD6(B0,B1,B2,B3);
key_xor(30,B0,B1,B2,B3);
123 i_transform(B0,B1,B2,B3);
SBoxD5(B0,B1,B2,B3);
key_xor(29,B0,B1,B2,B3);
124 i_transform(B0,B1,B2,B3);
SBoxD4(B0,B1,B2,B3);
key_xor(28,B0,B1,B2,B3);
125 i_transform(B0,B1,B2,B3);
SBoxD3(B0,B1,B2,B3);
key_xor(27,B0,B1,B2,B3);
126 i_transform(B0,B1,B2,B3);
SBoxD2(B0,B1,B2,B3);
key_xor(26,B0,B1,B2,B3);
127 i_transform(B0,B1,B2,B3);
SBoxD1(B0,B1,B2,B3);
key_xor(25,B0,B1,B2,B3);
128 i_transform(B0,B1,B2,B3);
SBoxD0(B0,B1,B2,B3);
key_xor(24,B0,B1,B2,B3);
130 i_transform(B0,B1,B2,B3);
SBoxD7(B0,B1,B2,B3);
key_xor(23,B0,B1,B2,B3);
131 i_transform(B0,B1,B2,B3);
SBoxD6(B0,B1,B2,B3);
key_xor(22,B0,B1,B2,B3);
132 i_transform(B0,B1,B2,B3);
SBoxD5(B0,B1,B2,B3);
key_xor(21,B0,B1,B2,B3);
133 i_transform(B0,B1,B2,B3);
SBoxD4(B0,B1,B2,B3);
key_xor(20,B0,B1,B2,B3);
134 i_transform(B0,B1,B2,B3);
SBoxD3(B0,B1,B2,B3);
key_xor(19,B0,B1,B2,B3);
135 i_transform(B0,B1,B2,B3);
SBoxD2(B0,B1,B2,B3);
key_xor(18,B0,B1,B2,B3);
136 i_transform(B0,B1,B2,B3);
SBoxD1(B0,B1,B2,B3);
key_xor(17,B0,B1,B2,B3);
137 i_transform(B0,B1,B2,B3);
SBoxD0(B0,B1,B2,B3);
key_xor(16,B0,B1,B2,B3);
139 i_transform(B0,B1,B2,B3);
SBoxD7(B0,B1,B2,B3);
key_xor(15,B0,B1,B2,B3);
140 i_transform(B0,B1,B2,B3);
SBoxD6(B0,B1,B2,B3);
key_xor(14,B0,B1,B2,B3);
141 i_transform(B0,B1,B2,B3);
SBoxD5(B0,B1,B2,B3);
key_xor(13,B0,B1,B2,B3);
142 i_transform(B0,B1,B2,B3);
SBoxD4(B0,B1,B2,B3);
key_xor(12,B0,B1,B2,B3);
143 i_transform(B0,B1,B2,B3);
SBoxD3(B0,B1,B2,B3);
key_xor(11,B0,B1,B2,B3);
144 i_transform(B0,B1,B2,B3);
SBoxD2(B0,B1,B2,B3);
key_xor(10,B0,B1,B2,B3);
145 i_transform(B0,B1,B2,B3);
SBoxD1(B0,B1,B2,B3);
key_xor( 9,B0,B1,B2,B3);
146 i_transform(B0,B1,B2,B3);
SBoxD0(B0,B1,B2,B3);
key_xor( 8,B0,B1,B2,B3);
148 i_transform(B0,B1,B2,B3);
SBoxD7(B0,B1,B2,B3);
key_xor( 7,B0,B1,B2,B3);
149 i_transform(B0,B1,B2,B3);
SBoxD6(B0,B1,B2,B3);
key_xor( 6,B0,B1,B2,B3);
150 i_transform(B0,B1,B2,B3);
SBoxD5(B0,B1,B2,B3);
key_xor( 5,B0,B1,B2,B3);
151 i_transform(B0,B1,B2,B3);
SBoxD4(B0,B1,B2,B3);
key_xor( 4,B0,B1,B2,B3);
152 i_transform(B0,B1,B2,B3);
SBoxD3(B0,B1,B2,B3);
key_xor( 3,B0,B1,B2,B3);
153 i_transform(B0,B1,B2,B3);
SBoxD2(B0,B1,B2,B3);
key_xor( 2,B0,B1,B2,B3);
154 i_transform(B0,B1,B2,B3);
SBoxD1(B0,B1,B2,B3);
key_xor( 1,B0,B1,B2,B3);
155 i_transform(B0,B1,B2,B3);
SBoxD0(B0,B1,B2,B3);
key_xor( 0,B0,B1,B2,B3);
160 B1.store_le(out + 16);
161 B2.store_le(out + 32);
162 B3.store_le(out + 48);
static void transpose(SIMD_4x32 &B0, SIMD_4x32 &B1, SIMD_4x32 &B2, SIMD_4x32 &B3)
static SIMD_4x32 load_le(const void *in)
#define key_xor(round, B0, B1, B2, B3)
#define i_transform(B0, B1, B2, B3)
#define transform(B0, B1, B2, B3)
BOTAN_FORCE_INLINE void SBoxE6(T &a, T &b, T &c, T &d)
BOTAN_FORCE_INLINE void SBoxE1(T &a, T &b, T &c, T &d)
BOTAN_FORCE_INLINE void SBoxD6(T &a, T &b, T &c, T &d)
BOTAN_FORCE_INLINE void SBoxE7(T &a, T &b, T &c, T &d)
BOTAN_FORCE_INLINE void SBoxD1(T &a, T &b, T &c, T &d)
BOTAN_FORCE_INLINE void SBoxD3(T &a, T &b, T &c, T &d)
BOTAN_FORCE_INLINE void SBoxE3(T &a, T &b, T &c, T &d)
BOTAN_FORCE_INLINE void SBoxD2(T &a, T &b, T &c, T &d)
BOTAN_FORCE_INLINE void SBoxE4(T &a, T &b, T &c, T &d)
BOTAN_FORCE_INLINE void SBoxE5(T &a, T &b, T &c, T &d)
BOTAN_FORCE_INLINE void SBoxD4(T &a, T &b, T &c, T &d)
BOTAN_FORCE_INLINE void SBoxD5(T &a, T &b, T &c, T &d)
BOTAN_FORCE_INLINE void SBoxD0(T &a, T &b, T &c, T &d)
BOTAN_FORCE_INLINE void SBoxE2(T &a, T &b, T &c, T &d)
BOTAN_FORCE_INLINE void SBoxD7(T &a, T &b, T &c, T &d)
BOTAN_FORCE_INLINE void SBoxE0(T &a, T &b, T &c, T &d)