cc6bbcfdae
Statt Ordnern <base>_meine_seite/ mit send.key/recv.key erzeugt genkey jetzt
vier flache Dateien <base>_{meine,partner}_seite__{send,recv}.key. So trägt der
Name Seite+Rolle -> im Browser hoch/runtergeladen überschreibt der aktualisierte
Schlüssel sauber die richtige Datei (kein generisches send.key mehr).
Interop-Runner + mjs + README an das neue Schema angepasst.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
45 lines
1.9 KiB
Bash
Executable File
45 lines
1.9 KiB
Bash
Executable File
#!/usr/bin/env bash
|
|
# Reproduzierbarer Interop-Test CLI <-> Web-Core (SPS3 / Poly1305).
|
|
# Erzeugt frische Test-Schlüssel, fährt beide Senderichtungen durch und prüft,
|
|
# dass CLI und Browser-Core byte-genau dasselbe Format sprechen — inkl. MAC.
|
|
set -euo pipefail
|
|
cd "$(dirname "$0")/.." # Repo-Wurzel
|
|
PY=${PYTHON:-python3}
|
|
|
|
echo "== Setup: frische, richtungsgetrennte Schlüssel =="
|
|
$PY schattenpost.py genkey -o t2/rel -s 100000 --force >/dev/null
|
|
$PY web/_interop_rawrgb.py mkcarrier web/_carrier.png 200 200 >/dev/null
|
|
|
|
echo "== A) CLI verschlüsselt+authentifiziert -> Bild =="
|
|
$PY schattenpost.py hide -t "MsgA vom CLI 🕵️" \
|
|
-k t2/rel_meine_seite__send.key -c web/_carrier.png -o web/_a.png >/dev/null
|
|
$PY web/_interop_rawrgb.py png2rgb web/_a.png web/_a_rgb.bin >/dev/null
|
|
|
|
echo "== B) Trägerbild als rohes RGB für den Web-Core bereitstellen =="
|
|
$PY web/_interop_rawrgb.py png2rgb web/_carrier.png web/_b_rgb.bin > web/_b_dims.txt
|
|
|
|
echo "== Web-Core: A verifizieren, B einbetten =="
|
|
node web/_interop_test.mjs
|
|
|
|
echo "== B) Web-Ausgabe zurück nach PNG, vom CLI aufdecken+prüfen =="
|
|
read -r W H < web/_b_dims.txt
|
|
$PY web/_interop_rawrgb.py rgb2png web/_b_out_rgb.bin "$W" "$H" web/_b_stego.png >/dev/null
|
|
OUT=$($PY schattenpost.py reveal -s web/_b_stego.png -k t2/rel_meine_seite__recv.key)
|
|
echo " CLI reveal: $OUT"
|
|
if [ "$OUT" = "MsgB aus dem Browser-Core 🌐" ]; then
|
|
echo " ✓ B round-trip (Web→CLI) inkl. MAC-Prüfung ok"
|
|
else
|
|
echo " ✗ B mismatch"; exit 1
|
|
fi
|
|
|
|
echo "== Poly1305 Python-Seite gegen RFC-8439-Vektor =="
|
|
$PY - <<'PYEOF'
|
|
import schattenpost as sp
|
|
key = bytes.fromhex('85d6be7857556d337f4452fe42d506a80103808afb0db2fd4abff6af4149f51b')
|
|
tag = sp.poly1305_mac(b'Cryptographic Forum Research Group', key)
|
|
assert tag.hex() == 'a8061dc1305136c6c22b8baf0c0127a9', tag.hex()
|
|
print(' ✓ Python-Poly1305 matcht RFC-Vektor')
|
|
PYEOF
|
|
|
|
echo "== Alles grün =="
|