Lines Matching refs:s390x
22 sctx->ccm.s390x.fc = S390X_AES_FC(keylen);
23 memcpy(&sctx->ccm.s390x.kmac.k, key, keylen);
25 sctx->ccm.s390x.nonce.b[0] = ((ctx->l - 1) & 0x7)
27 memset(sctx->ccm.s390x.nonce.b + 1, 0, sizeof(sctx->ccm.s390x.nonce.b));
28 sctx->ccm.s390x.blocks = 0;
39 sctx->ccm.s390x.nonce.b[0] &= ~S390X_CCM_AAD_FLAG;
40 sctx->ccm.s390x.nonce.g[1] = mlen;
41 memcpy(sctx->ccm.s390x.nonce.b + 1, nonce, 15 - ctx->l);
58 sctx->ccm.s390x.nonce.b[0] |= S390X_CCM_AAD_FLAG;
61 ptr = sctx->ccm.s390x.buf.b;
78 sctx->ccm.s390x.buf.b[i] = *aad;
84 sctx->ccm.s390x.buf.b[i] = 0;
88 sctx->ccm.s390x.kmac.icv.g[0] = 0;
89 sctx->ccm.s390x.kmac.icv.g[1] = 0;
90 s390x_kmac(sctx->ccm.s390x.nonce.b, 32, sctx->ccm.s390x.fc,
91 &sctx->ccm.s390x.kmac);
92 sctx->ccm.s390x.blocks += 2;
97 s390x_kmac(aad, alen, sctx->ccm.s390x.fc, &sctx->ccm.s390x.kmac);
98 sctx->ccm.s390x.blocks += alen >> 4;
103 sctx->ccm.s390x.kmac.icv.b[i] ^= aad[i];
105 s390x_km(sctx->ccm.s390x.kmac.icv.b, 16,
106 sctx->ccm.s390x.kmac.icv.b, sctx->ccm.s390x.fc,
107 sctx->ccm.s390x.kmac.k);
108 sctx->ccm.s390x.blocks++;
126 flags = sctx->ccm.s390x.nonce.b[0];
128 s390x_km(sctx->ccm.s390x.nonce.b, 16, sctx->ccm.s390x.kmac.icv.b,
129 sctx->ccm.s390x.fc, sctx->ccm.s390x.kmac.k);
130 sctx->ccm.s390x.blocks++;
133 sctx->ccm.s390x.nonce.b[0] = l;
141 n |= sctx->ccm.s390x.nonce.b[i];
142 sctx->ccm.s390x.nonce.b[i] = 0;
145 n |= sctx->ccm.s390x.nonce.b[15];
146 sctx->ccm.s390x.nonce.b[15] = 1;
153 sctx->ccm.s390x.blocks += (((len + 15) >> 4) << 1) + 1;
154 if (sctx->ccm.s390x.blocks > (1ULL << 61))
165 s390x_kmac(in, len, sctx->ccm.s390x.fc, &sctx->ccm.s390x.kmac);
168 sctx->ccm.s390x.kmac.icv.b[i] ^= in[len + i];
170 s390x_km(sctx->ccm.s390x.kmac.icv.b, 16,
171 sctx->ccm.s390x.kmac.icv.b,
172 sctx->ccm.s390x.fc, sctx->ccm.s390x.kmac.k);
176 sctx->ccm.s390x.nonce.b, sctx->ccm.s390x.buf.b,
181 sctx->ccm.s390x.nonce.b, sctx->ccm.s390x.buf.b,
185 s390x_kmac(out, len, sctx->ccm.s390x.fc, &sctx->ccm.s390x.kmac);
188 sctx->ccm.s390x.kmac.icv.b[i] ^= out[len + i];
190 s390x_km(sctx->ccm.s390x.kmac.icv.b, 16,
191 sctx->ccm.s390x.kmac.icv.b,
192 sctx->ccm.s390x.fc, sctx->ccm.s390x.kmac.k);
197 sctx->ccm.s390x.nonce.b[i] = 0;
199 s390x_km(sctx->ccm.s390x.nonce.b, 16, sctx->ccm.s390x.buf.b,
200 sctx->ccm.s390x.fc, sctx->ccm.s390x.kmac.k);
201 sctx->ccm.s390x.kmac.icv.g[0] ^= sctx->ccm.s390x.buf.g[0];
202 sctx->ccm.s390x.kmac.icv.g[1] ^= sctx->ccm.s390x.buf.g[1];
204 sctx->ccm.s390x.nonce.b[0] = flags; /* restore flags field */
216 memcpy(tag, sctx->ccm.s390x.kmac.icv.b, tlen);
244 if (CRYPTO_memcmp(sctx->ccm.s390x.kmac.icv.b, expected_tag, ctx->m) != 0)