crypto/openssh/jpake.c

152 		fatal("%s: vasprintf failed", __func__);
202 		fatal("%s: BN_CTX_new", __func__);
217 		fatal("%s: bn_rand_range_gt_one", __func__);
225 		fatal("%s: BN_new", __func__);
227 		fatal("%s: BN_mod_exp", __func__);
229 		fatal("%s: BN_mod_exp", __func__);
235 		fatal("%s: schnorr_sign", __func__);
239 		fatal("%s: schnorr_sign", __func__);
260 		fatal("%s: theirpub1 <= 1", __func__);
262 		fatal("%s: theirpub1 >= p", __func__);
264 		fatal("%s: theirpub2 <= 1", __func__);
266 		fatal("%s: theirpub2 >= p", __func__);
270 		fatal("%s: schnorr_verify theirpub1 failed", __func__);
273 		fatal("%s: schnorr_verify theirpub2 failed", __func__);
276 		fatal("%s: BN_CTX_new", __func__);
281 		fatal("%s: BN_new", __func__);
288 		fatal("%s: BN_mod_mul (exponent = mypriv2 * s mod p)",
296 		fatal("%s: BN_mod_mul (tmp = mypub1 * theirpub1 mod p)",
299 		fatal("%s: BN_mod_mul (tmp = tmp * theirpub2 mod p)", __func__);
306 		fatal("%s: BN_mod_mul (newpub = tmp^exponent mod p)", __func__);
315 		fatal("%s: schnorr_sign newpub", __func__);
343 		fatal("%s: hash_buffer", __func__);
363 		fatal("%s: BN_CTX_new", __func__);
366 		fatal("%s: BN_new", __func__);
370 		fatal("%s: step2_val <= 1", __func__);
372 		fatal("%s: step2_val >= p", __func__);
380 		fatal("%s: BN_mod_mul (tmp = mypub1 * mypub2 mod p)", __func__);
382 		fatal("%s: BN_mod_mul (tmp = tmp * theirpub1 mod p)", __func__);
389 		fatal("%s: schnorr_verify theirpriv2_s_proof failed", __func__);
401 		fatal("%s: BN_mul (tmp = mypriv2 * s)", __func__);
403 		fatal("%s: BN_mod_sub (tmp = q - tmp mod q)", __func__);
405 		fatal("%s: BN_mod_exp (tmp = theirpub2^tmp) mod p", __func__);
407 		fatal("%s: BN_mod_mul (tmp = tmp * step2_val) mod p", __func__);
409 		fatal("%s: BN_mod_exp (k = tmp^mypriv2) mod p", __func__);