U
vù¾f” ã @ sÄ d Z ddlmZmZmZ ddlmZ ddlmZ ddl m
Z
ddl m Z ddl
mZ ddlmZ dd lmZ ed
d ƒ\ZZd d
„ ed
d ƒD ƒ\ZZG dd„ dƒZG dd„ deƒZG dd„ deƒZdS )zQ
Ephemeral Elliptic Curve Diffie-Hellman (ECDH) key exchange
RFC 5656, Section 4
é )Úsha256Úsha384Úsha512©Úbyte_chr)ÚMessage)Ú SSHException)Údefault_backend)Úec)Ú
serialization)Úhexlifyé é c C s g | ] }t |ƒ‘qS © r )Ú.0Úcr r úG/opt/alt/python38/lib/python3.8/site-packages/paramiko/kex_ecdh_nist.pyÚ
s r c @ sL e Zd ZdZeZe ¡ Zdd„ Z dd„ Z
dd„ Z dd „ Z d
d „ Z
d d
„ ZdS )Ú KexNistp256zecdh-sha2-nistp256c C s || _ d| _d | _d | _d S )Nr )Ú transportÚPÚQ_CÚQ_S)Úselfr r r r Ú__init__ s zKexNistp256.__init__c C sh | ¡ | jjr | j t¡ d S tƒ }| t¡ | | j
t j j
t jj¡¡ | j |¡ | j t¡ d S ©N)Ú_generate_key_pairr Ú server_modeZ_expect_packetÚ_MSG_KEXECDH_INITr Úadd_byteÚc_MSG_KEXECDH_INITÚ
add_stringr Ú public_bytesr ÚEncodingÚX962Ú PublicFormatÚUncompressedPointÚ
_send_messageÚ_MSG_KEXECDH_REPLY)r Úmr r r Ú start_kex s
þÿ zKexNistp256.start_kexc C sF | j jr|tkr| |¡S | j js4|tkr4| |¡S td |¡ƒ‚d S )Nz(KexECDH asked to handle packet type {:d})r r r Ú_parse_kexecdh_initr( Ú_parse_kexecdh_replyr Úformat)r Úptyper) r r r Ú
parse_next1 s
ÿzKexNistp256.parse_nextc C s: t | jtƒ ¡| _| jjr*| j ¡ | _d S | j ¡ | _ d S r )
r
Zgenerate_private_keyÚcurver r r r Z
public_keyr r )r r r r r : s
z KexNistp256._generate_key_pairc C s> | ¡ }tj | j|¡| _| j ¡ ¡ }| j
t ¡ | j¡}t t
|ƒdƒ}tƒ }| | jj| jj| jj| jj¡ | |¡ | |¡ | | j tjjtjj¡¡ | t |ƒ¡ | | ¡ ¡ ¡ }| j ||¡ | j ¡ || jj!¡}tƒ }| "t#¡ | |¡ | | j tjjtjj¡¡ | |¡ | j $|¡ | j %¡ d S ©Né )&Ú
get_stringr
ÚEllipticCurvePublicKeyÚfrom_encoded_pointr0 r r Zget_server_keyÚasbytesr ÚexchangeÚECDHÚintr r ÚaddÚremote_versionÚ
local_versionÚremote_kex_initÚlocal_kex_initr! r r" r r# r$ r% r& Ú add_mpintÚ hash_algoÚdigestÚ_set_K_HZ
sign_ssh_dataZ
host_key_typer Úc_MSG_KEXECDH_REPLYr' Ú_activate_outbound)r r) Z Q_C_bytesÚK_SÚKÚhmÚHÚsigr r r r+ A sT ÿü
þÿ
ÿ
þÿ
z KexNistp256._parse_kexecdh_initc C sä | ¡ }| ¡ }tj | j|¡| _| ¡ }| j t ¡ | j¡}t
t |ƒdƒ}t ƒ }|
| jj| jj| jj| jj¡ | |¡ | | j tjjtjj¡¡ | |¡ | |¡ | j || | ¡ ¡ ¡ ¡ | j ||¡ | j !¡ d S r1 )"r3 r
r4 r5 r0 r Z
get_binaryr r7 r8 r9 r r r: r r< r; r> r= r! r r" r r# r$ r% r& r? rB r@ r6 rA Z _verify_keyrD )r r) rE Z Q_S_bytesrI rF rG r r r r, n s8 ÿü
þÿ
z KexNistp256._parse_kexecdh_replyN)Ú__name__Ú
__module__Ú __qualname__Únamer r@ r
Z SECP256R1r0 r r* r/ r r+ r, r r r r r s -r c @ s e Zd ZdZeZe ¡ ZdS )Ú KexNistp384zecdh-sha2-nistp384N) rJ rK rL rM r r@ r
Z SECP384R1r0 r r r r rN Ž s rN c @ s e Zd ZdZeZe ¡ ZdS )Ú KexNistp521zecdh-sha2-nistp521N) rJ rK rL rM r r@ r
Z SECP521R1r0 r r r r rO ” s rO N)Ú__doc__Úhashlibr r r Zparamiko.commonr Zparamiko.messager Zparamiko.ssh_exceptionr Z cryptography.hazmat.backendsr Z)cryptography.hazmat.primitives.asymmetricr
Z cryptography.hazmat.primitivesr Úbinasciir Úranger r( r rC r rN rO r r r r Ú s {