1 |
3a515b92
|
cagy
|
var bn = require('bn.js');
|
2 |
|
|
var randomBytes = require('randombytes');
|
3 |
|
|
module.exports = crt;
|
4 |
|
|
function blind(priv) {
|
5 |
|
|
var r = getr(priv);
|
6 |
|
|
var blinder = r.toRed(bn.mont(priv.modulus))
|
7 |
|
|
.redPow(new bn(priv.publicExponent)).fromRed();
|
8 |
|
|
return {
|
9 |
|
|
blinder: blinder,
|
10 |
|
|
unblinder:r.invm(priv.modulus)
|
11 |
|
|
};
|
12 |
|
|
}
|
13 |
|
|
function crt(msg, priv) {
|
14 |
|
|
var blinds = blind(priv);
|
15 |
|
|
var len = priv.modulus.byteLength();
|
16 |
|
|
var mod = bn.mont(priv.modulus);
|
17 |
|
|
var blinded = new bn(msg).mul(blinds.blinder).umod(priv.modulus);
|
18 |
|
|
var c1 = blinded.toRed(bn.mont(priv.prime1));
|
19 |
|
|
var c2 = blinded.toRed(bn.mont(priv.prime2));
|
20 |
|
|
var qinv = priv.coefficient;
|
21 |
|
|
var p = priv.prime1;
|
22 |
|
|
var q = priv.prime2;
|
23 |
|
|
var m1 = c1.redPow(priv.exponent1);
|
24 |
|
|
var m2 = c2.redPow(priv.exponent2);
|
25 |
|
|
m1 = m1.fromRed();
|
26 |
|
|
m2 = m2.fromRed();
|
27 |
|
|
var h = m1.isub(m2).imul(qinv).umod(p);
|
28 |
|
|
h.imul(q);
|
29 |
|
|
m2.iadd(h);
|
30 |
|
|
return new Buffer(m2.imul(blinds.unblinder).umod(priv.modulus).toArray(false, len));
|
31 |
|
|
}
|
32 |
|
|
crt.getr = getr;
|
33 |
|
|
function getr(priv) {
|
34 |
|
|
var len = priv.modulus.byteLength();
|
35 |
|
|
var r = new bn(randomBytes(len));
|
36 |
|
|
while (r.cmp(priv.modulus) >= 0 || !r.umod(priv.prime1) || !r.umod(priv.prime2)) {
|
37 |
|
|
r = new bn(randomBytes(len));
|
38 |
|
|
}
|
39 |
|
|
return r;
|
40 |
|
|
}
|