cc6bbcfdae
Statt Ordnern <base>_meine_seite/ mit send.key/recv.key erzeugt genkey jetzt
vier flache Dateien <base>_{meine,partner}_seite__{send,recv}.key. So trägt der
Name Seite+Rolle -> im Browser hoch/runtergeladen überschreibt der aktualisierte
Schlüssel sauber die richtige Datei (kein generisches send.key mehr).
Interop-Runner + mjs + README an das neue Schema angepasst.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
66 lines
3.2 KiB
JavaScript
66 lines
3.2 KiB
JavaScript
// Interop-Test v3: lädt EXAKT den Core aus der ausgelieferten index.html und
|
|
// prüft Byte-Kompatibilität mit dem Python-CLI (richtungsgetrennte Schlüssel,
|
|
// SPS3 mit Poly1305-Einmal-MAC). Orchestriert von _interop_run.sh.
|
|
import { readFileSync, writeFileSync } from 'node:fs';
|
|
|
|
const U = (p) => new Uint8Array(readFileSync(new URL(p, import.meta.url)));
|
|
const html = readFileSync(new URL('./index.html', import.meta.url), 'utf8');
|
|
const core = html.match(/==CORE START==.*?\*\/([\s\S]*?)\/\*\s*==CORE END==/)[1];
|
|
new Function(core)();
|
|
const SP = globalThis.SP;
|
|
|
|
let fails = 0;
|
|
const ok = (c, m) => { console.log((c ? ' ✓ ' : ' ✗ ') + m); if (!c) fails++; };
|
|
const hex = (s) => new Uint8Array(s.match(/../g).map((h) => parseInt(h, 16)));
|
|
|
|
// 0) Poly1305 gegen den RFC-8439-Testvektor (§2.5.2) — verankert beide Impls.
|
|
{
|
|
console.log('0) Poly1305 RFC 8439');
|
|
const key = hex('85d6be7857556d337f4452fe42d506a80103808afb0db2fd4abff6af4149f51b');
|
|
const msg = new TextEncoder().encode('Cryptographic Forum Research Group');
|
|
const tag = SP.poly1305(msg, key);
|
|
ok([...tag].map((b) => b.toString(16).padStart(2, '0')).join('')
|
|
=== 'a8061dc1305136c6c22b8baf0c0127a9', 'Tag matcht RFC-Vektor');
|
|
}
|
|
|
|
// A: CLI (send.key, SPS3) -> Web-Core (recv.key): extrahieren, MAC prüfen, entschlüsseln
|
|
{
|
|
const rgb = U('./_a_rgb.bin');
|
|
const recv = SP.parseKey(U('../t2/rel_partner_seite__recv.key'));
|
|
const info = SP.extract(rgb);
|
|
console.log('A) CLI → Web');
|
|
ok(info.version === SP.STEGO_VERSION, 'Container ist SPS3');
|
|
ok(SP.sameStream(info.streamId, recv.streamId), 'stream_id passt zum recv.key');
|
|
const macKey = recv.material.slice(info.offset + info.ciphertext.length,
|
|
info.offset + info.ciphertext.length + SP.MAC_KEY_LEN);
|
|
const expected = SP.poly1305(SP.concat(info.macInputHeader, info.ciphertext), macKey);
|
|
ok(SP.ctEqual(expected, info.tag), 'MAC verifiziert (CLI-Tag == Web-Tag)');
|
|
const plain = SP.otpXor(info.ciphertext, recv.material, info.offset);
|
|
const text = new TextDecoder().decode(plain);
|
|
ok(text === 'MsgA vom CLI 🕵️', 'Klartext: ' + JSON.stringify(text));
|
|
|
|
// Manipulation: ein Ciphertext-Bit kippen -> MAC muss anschlagen.
|
|
const bad = info.ciphertext.slice(); bad[0] ^= 1;
|
|
const badTag = SP.poly1305(SP.concat(info.macInputHeader, bad), macKey);
|
|
ok(!SP.ctEqual(badTag, info.tag), 'gekipptes Bit wird vom MAC erkannt');
|
|
}
|
|
|
|
// B: Web-Core (send.key, SPS3) -> CLI (recv.key)
|
|
{
|
|
const rgb = U('./_b_rgb.bin');
|
|
const send = SP.parseKey(U('../t2/rel_partner_seite__send.key'));
|
|
const msg = 'MsgB aus dem Browser-Core 🌐';
|
|
console.log('B) Web → CLI');
|
|
ok(send.role === SP.ROLE_SEND, 'partner send.key hat Rolle SEND');
|
|
const plain = new TextEncoder().encode(msg);
|
|
const ct = SP.otpXor(plain, send.material, send.sendOffset);
|
|
const macKey = send.material.slice(send.sendOffset + plain.length,
|
|
send.sendOffset + plain.length + SP.MAC_KEY_LEN);
|
|
const payload = SP.buildStego(send.streamId, send.sendOffset, ct, macKey);
|
|
SP.embed(rgb, payload);
|
|
writeFileSync(new URL('./_b_out_rgb.bin', import.meta.url), rgb);
|
|
ok(true, `eingebettet (${plain.length} B ab Offset ${send.sendOffset}) → _b_out_rgb.bin`);
|
|
}
|
|
|
|
process.exit(fails ? 1 : 0);
|