public static void ge_p3_to_cached(Ge_cached r, Ge_p3 p)
 {
     Fe_add.fe_add(r.YplusX, p.Y, p.X);
     Fe_sub.fe_sub(r.YminusX, p.Y, p.X);
     Fe_copy.fe_copy(r.Z, p.Z);
     Fe_mul.fe_mul(r.T2d, p.T, d2);
 }
        public static int ge_frombytes_negate_vartime(Ge_p3 h, byte[] s)
        {
            int[] u     = new int[10];
            int[] v     = new int[10];
            int[] v3    = new int[10];
            int[] vxx   = new int[10];
            int[] check = new int[10];

            Fe_frombytes.fe_frombytes(h.Y, s);
            Fe_1.fe_1(h.Z);
            Fe_sq.fe_sq(u, h.Y);
            Fe_mul.fe_mul(v, u, d);
            Fe_sub.fe_sub(u, u, h.Z);       /* u = y^2-1 */
            Fe_add.fe_add(v, v, h.Z);       /* v = dy^2+1 */

            Fe_sq.fe_sq(v3, v);
            Fe_mul.fe_mul(v3, v3, v);        /* v3 = v^3 */
            Fe_sq.fe_sq(h.X, v3);
            Fe_mul.fe_mul(h.X, h.X, v);
            Fe_mul.fe_mul(h.X, h.X, u);        /* x = uv^7 */

            Fe_pow22523.fe_pow22523(h.X, h.X); /* x = (uv^7)^((q-5)/8) */
            Fe_mul.fe_mul(h.X, h.X, v3);
            Fe_mul.fe_mul(h.X, h.X, u);        /* x = uv^3(uv^7)^((q-5)/8) */

            Fe_sq.fe_sq(vxx, h.X);
            Fe_mul.fe_mul(vxx, vxx, v);
            Fe_sub.fe_sub(check, vxx, u);    /* vx^2-u */
            if (Fe_isnonzero.fe_isnonzero(check) != 0)
            {
                Fe_add.fe_add(check, vxx, u);  /* vx^2+u */
                if (Fe_isnonzero.fe_isnonzero(check) != 0)
                {
                    return(-1);
                }
                Fe_mul.fe_mul(h.X, h.X, sqrtm1);
            }

            if (Fe_isnegative.fe_isnegative(h.X) == ((((uint)s[31]) >> 7) & 0x01))
            {
                Fe_neg.fe_neg(h.X, h.X);
            }

            Fe_mul.fe_mul(h.T, h.X, h.Y);
            return(0);
        }
示例#3
0
        public static void fe_montx_to_edy(int[] y, int[] u)
        {
            /*
             * y = (u - 1) / (u + 1)
             *
             * NOTE: u=-1 is converted to y=0 since fe_invert is mod-exp
             */

            int[] one = new int[10];
            int[] um1 = new int[10];
            int[] up1 = new int[10];

            Fe_1.fe_1(one);
            Fe_sub.fe_sub(um1, u, one);
            Fe_add.fe_add(up1, u, one);
            Fe_invert.fe_invert(up1, up1);
            Fe_mul.fe_mul(y, um1, up1);
        }
示例#4
0
        public static void ge_p3_to_montx(int[] u, Ge_p3 ed)
        {
            /*
             * u = (y + 1) / (1 - y)
             * or
             * u = (y + z) / (z - y)
             *
             * NOTE: y=1 is converted to u=0 since fe_invert is mod-exp
             */

            int[] y_plus_one      = new int[10];
            int[] one_minus_y     = new int[10];
            int[] inv_one_minus_y = new int[10];

            Fe_add.fe_add(y_plus_one, ed.Y, ed.Z);
            Fe_sub.fe_sub(one_minus_y, ed.Z, ed.Y);
            Fe_invert.fe_invert(inv_one_minus_y, one_minus_y);
            Fe_mul.fe_mul(u, y_plus_one, inv_one_minus_y);
        }
示例#5
0
        public void elligator_fast_test()
        {
            byte[] elligator_correct_output = new byte[]
            {
                0x5f, 0x35, 0x20, 0x00, 0x1c, 0x6c, 0x99, 0x36,
                0xa3, 0x12, 0x06, 0xaf, 0xe7, 0xc7, 0xac, 0x22,
                0x4e, 0x88, 0x61, 0x61, 0x9b, 0xf9, 0x88, 0x72,
                0x44, 0x49, 0x15, 0x89, 0x9d, 0x95, 0xf4, 0x6e
            };

            byte[] hashtopoint_correct_output1 = new byte[]
            {
                0xce, 0x89, 0x9f, 0xb2, 0x8f, 0xf7, 0x20, 0x91,
                0x5e, 0x14, 0xf5, 0xb7, 0x99, 0x08, 0xab, 0x17,
                0xaa, 0x2e, 0xe2, 0x45, 0xb4, 0xfc, 0x2b, 0xf6,
                0x06, 0x36, 0x29, 0x40, 0xed, 0x7d, 0xe7, 0xed
            };

            byte[] hashtopoint_correct_output2 = new byte[]
            {
                0xa0, 0x35, 0xbb, 0xa9, 0x4d, 0x30, 0x55, 0x33,
                0x0d, 0xce, 0xc2, 0x7f, 0x83, 0xde, 0x79, 0xd0,
                0x89, 0x67, 0x72, 0x4c, 0x07, 0x8d, 0x68, 0x9d,
                0x61, 0x52, 0x1d, 0xf9, 0x2c, 0x5c, 0xba, 0x77
            };

            byte[] calculatev_correct_output = new byte[]
            {
                0x1b, 0x77, 0xb5, 0xa0, 0x44, 0x84, 0x7e, 0xb9,
                0x23, 0xd7, 0x93, 0x18, 0xce, 0xc2, 0xc5, 0xe2,
                0x84, 0xd5, 0x79, 0x6f, 0x65, 0x63, 0x1b, 0x60,
                0x9b, 0xf1, 0xf8, 0xce, 0x88, 0x0b, 0x50, 0x9c,
            };

            int count;

            int[]  iIn   = new int[10];
            int[]  iOut  = new int[10];
            byte[] bytes = new byte[32];
            Fe_0.fe_0(iIn);
            Fe_0.fe_0(iOut);
            for (count = 0; count < 32; count++)
            {
                bytes[count] = (byte)count;
            }
            Fe_frombytes.fe_frombytes(iIn, bytes);
            Elligator.elligator(iOut, iIn);
            Fe_tobytes.fe_tobytes(bytes, iOut);
            CollectionAssert.AreEqual(elligator_correct_output, bytes, "Elligator vector");

            /* Elligator(0) == 0 test */
            Fe_0.fe_0(iIn);
            Elligator.elligator(iOut, iIn);
            CollectionAssert.AreEqual(iOut, iIn, "Elligator(0) == 0");

            /* ge_montx_to_p3(0) -> order2 point test */
            int[] one    = new int[10];
            int[] negone = new int[10];
            int[] zero   = new int[10];
            Fe_1.fe_1(one);
            Fe_0.fe_0(zero);
            Fe_sub.fe_sub(negone, zero, one);
            Ge_p3 p3 = new Ge_p3();

            Ge_montx_to_p3.ge_montx_to_p3(p3, zero, 0);
            Assert.IsTrue(Fe_isequal.fe_isequal(p3.X, zero) != 0 &&
                          Fe_isequal.fe_isequal(p3.Y, negone) != 0 &&
                          Fe_isequal.fe_isequal(p3.Z, one) != 0 &&
                          Fe_isequal.fe_isequal(p3.T, zero) != 0,
                          "ge_montx_to_p3(0) == order 2 point");

            /* Hash to point vector test */
            byte[] htp = new byte[32];

            for (count = 0; count < 32; count++)
            {
                htp[count] = (byte)count;
            }

            ISha512 sha512provider = new BouncyCastleDotNETSha512Provider();

            Elligator.hash_to_point(sha512provider, p3, htp, 32);
            Ge_p3_tobytes.ge_p3_tobytes(htp, p3);
            CollectionAssert.AreEqual(hashtopoint_correct_output1, htp, "hash_to_point #1");

            for (count = 0; count < 32; count++)
            {
                htp[count] = (byte)(count + 1);
            }

            Elligator.hash_to_point(sha512provider, p3, htp, 32);
            Ge_p3_tobytes.ge_p3_tobytes(htp, p3);
            CollectionAssert.AreEqual(hashtopoint_correct_output2, htp, "hash_to_point #2");

            /* calculate_U vector test */
            Ge_p3 Bv = new Ge_p3();

            byte[] V    = new byte[32];
            byte[] Vbuf = new byte[200];
            byte[] a    = new byte[32];
            byte[] A    = new byte[32];
            byte[] Vmsg = new byte[3];
            Vmsg[0] = 0;
            Vmsg[1] = 1;
            Vmsg[2] = 2;
            for (count = 0; count < 32; count++)
            {
                a[count] = (byte)(8 + count);
                A[count] = (byte)(9 + count);
            }
            Sc_clamp.sc_clamp(a);
            Elligator.calculate_Bv_and_V(sha512provider, Bv, V, Vbuf, a, A, Vmsg, 3);

            CollectionAssert.AreEqual(calculatev_correct_output, V, "calculate_Bv_and_V vector");
        }
示例#6
0
        //CONVERT #include "ge.h"

        /*
         * r = p + q
         */

        public static void ge_add(Ge_p1p1 r, Ge_p3 p, Ge_cached q)
        {
            int[] t0 = new int[10];
            //CONVERT #include "ge_add.h"

            /* qhasm: enter ge_add */

            /* qhasm: fe X1 */

            /* qhasm: fe Y1 */

            /* qhasm: fe Z1 */

            /* qhasm: fe Z2 */

            /* qhasm: fe T1 */

            /* qhasm: fe ZZ */

            /* qhasm: fe YpX2 */

            /* qhasm: fe YmX2 */

            /* qhasm: fe T2d2 */

            /* qhasm: fe X3 */

            /* qhasm: fe Y3 */

            /* qhasm: fe Z3 */

            /* qhasm: fe T3 */

            /* qhasm: fe YpX1 */

            /* qhasm: fe YmX1 */

            /* qhasm: fe A */

            /* qhasm: fe B */

            /* qhasm: fe C */

            /* qhasm: fe D */

            /* qhasm: YpX1 = Y1+X1 */
            /* asm 1: Fe_add.fe_add(>YpX1=fe#1,<Y1=fe#12,<X1=fe#11); */
            /* asm 2: Fe_add.fe_add(>YpX1=r.X,<Y1=p.Y,<X1=p.X); */
            Fe_add.fe_add(r.X, p.Y, p.X);

            /* qhasm: YmX1 = Y1-X1 */
            /* asm 1: Fe_sub.fe_sub(>YmX1=fe#2,<Y1=fe#12,<X1=fe#11); */
            /* asm 2: Fe_sub.fe_sub(>YmX1=r.Y,<Y1=p.Y,<X1=p.X); */
            Fe_sub.fe_sub(r.Y, p.Y, p.X);

            /* qhasm: A = YpX1*YpX2 */
            /* asm 1: Fe_mul.fe_mul(>A=fe#3,<YpX1=fe#1,<YpX2=fe#15); */
            /* asm 2: Fe_mul.fe_mul(>A=r.Z,<YpX1=r.X,<YpX2=q.YplusX); */
            Fe_mul.fe_mul(r.Z, r.X, q.YplusX);

            /* qhasm: B = YmX1*YmX2 */
            /* asm 1: Fe_mul.fe_mul(>B=fe#2,<YmX1=fe#2,<YmX2=fe#16); */
            /* asm 2: Fe_mul.fe_mul(>B=r.Y,<YmX1=r.Y,<YmX2=q.YminusX); */
            Fe_mul.fe_mul(r.Y, r.Y, q.YminusX);

            /* qhasm: C = T2d2*T1 */
            /* asm 1: Fe_mul.fe_mul(>C=fe#4,<T2d2=fe#18,<T1=fe#14); */
            /* asm 2: Fe_mul.fe_mul(>C=r.T,<T2d2=q.T2d,<T1=p.T); */
            Fe_mul.fe_mul(r.T, q.T2d, p.T);

            /* qhasm: ZZ = Z1*Z2 */
            /* asm 1: Fe_mul.fe_mul(>ZZ=fe#1,<Z1=fe#13,<Z2=fe#17); */
            /* asm 2: Fe_mul.fe_mul(>ZZ=r.X,<Z1=p.Z,<Z2=q.Z); */
            Fe_mul.fe_mul(r.X, p.Z, q.Z);

            /* qhasm: D = 2*ZZ */
            /* asm 1: Fe_add.fe_add(>D=fe#5,<ZZ=fe#1,<ZZ=fe#1); */
            /* asm 2: Fe_add.fe_add(>D=t0,<ZZ=r.X,<ZZ=r.X); */
            Fe_add.fe_add(t0, r.X, r.X);

            /* qhasm: X3 = A-B */
            /* asm 1: Fe_sub.fe_sub(>X3=fe#1,<A=fe#3,<B=fe#2); */
            /* asm 2: Fe_sub.fe_sub(>X3=r.X,<A=r.Z,<B=r.Y); */
            Fe_sub.fe_sub(r.X, r.Z, r.Y);

            /* qhasm: Y3 = A+B */
            /* asm 1: Fe_add.fe_add(>Y3=fe#2,<A=fe#3,<B=fe#2); */
            /* asm 2: Fe_add.fe_add(>Y3=r.Y,<A=r.Z,<B=r.Y); */
            Fe_add.fe_add(r.Y, r.Z, r.Y);

            /* qhasm: Z3 = D+C */
            /* asm 1: Fe_add.fe_add(>Z3=fe#3,<D=fe#5,<C=fe#4); */
            /* asm 2: Fe_add.fe_add(>Z3=r.Z,<D=t0,<C=r.T); */
            Fe_add.fe_add(r.Z, t0, r.T);

            /* qhasm: T3 = D-C */
            /* asm 1: Fe_sub.fe_sub(>T3=fe#4,<D=fe#5,<C=fe#4); */
            /* asm 2: Fe_sub.fe_sub(>T3=r.T,<D=t0,<C=r.T); */
            Fe_sub.fe_sub(r.T, t0, r.T);

            /* qhasm: return */
        }
        //CONVERT #include "ge.h"

        /*
         * r = p - q
         */

        public static void ge_msub(Ge_p1p1 r, Ge_p3 p, Ge_precomp q)
        {
            int[] t0 = new int[10];
            //CONVERT #include "ge_msub.h"

            /* qhasm: enter ge_msub */

            /* qhasm: fe X1 */

            /* qhasm: fe Y1 */

            /* qhasm: fe Z1 */

            /* qhasm: fe T1 */

            /* qhasm: fe ypx2 */

            /* qhasm: fe ymx2 */

            /* qhasm: fe xy2d2 */

            /* qhasm: fe X3 */

            /* qhasm: fe Y3 */

            /* qhasm: fe Z3 */

            /* qhasm: fe T3 */

            /* qhasm: fe YpX1 */

            /* qhasm: fe YmX1 */

            /* qhasm: fe A */

            /* qhasm: fe B */

            /* qhasm: fe C */

            /* qhasm: fe D */

            /* qhasm: YpX1 = Y1+X1 */
            /* asm 1: fe_add.fe_add(>YpX1=fe#1,<Y1=fe#12,<X1=fe#11); */
            /* asm 2: fe_add.fe_add(>YpX1=r.X,<Y1=p.Y,<X1=p.X); */
            Fe_add.fe_add(r.X, p.Y, p.X);

            /* qhasm: YmX1 = Y1-X1 */
            /* asm 1: fe_sub.fe_sub(>YmX1=fe#2,<Y1=fe#12,<X1=fe#11); */
            /* asm 2: fe_sub.fe_sub(>YmX1=r.Y,<Y1=p.Y,<X1=p.X); */
            Fe_sub.fe_sub(r.Y, p.Y, p.X);

            /* qhasm: A = YpX1*ymx2 */
            /* asm 1: fe_mul.fe_mul(>A=fe#3,<YpX1=fe#1,<ymx2=fe#16); */
            /* asm 2: fe_mul.fe_mul(>A=r.Z,<YpX1=r.X,<ymx2=q.yminusx); */
            Fe_mul.fe_mul(r.Z, r.X, q.yminusx);

            /* qhasm: B = YmX1*ypx2 */
            /* asm 1: fe_mul.fe_mul(>B=fe#2,<YmX1=fe#2,<ypx2=fe#15); */
            /* asm 2: fe_mul.fe_mul(>B=r.Y,<YmX1=r.Y,<ypx2=q.yplusx); */
            Fe_mul.fe_mul(r.Y, r.Y, q.yplusx);

            /* qhasm: C = xy2d2*T1 */
            /* asm 1: fe_mul.fe_mul(>C=fe#4,<xy2d2=fe#17,<T1=fe#14); */
            /* asm 2: fe_mul.fe_mul(>C=r.T,<xy2d2=q.xy2d,<T1=p.T); */
            Fe_mul.fe_mul(r.T, q.xy2d, p.T);

            /* qhasm: D = 2*Z1 */
            /* asm 1: fe_add.fe_add(>D=fe#5,<Z1=fe#13,<Z1=fe#13); */
            /* asm 2: fe_add.fe_add(>D=t0,<Z1=p.Z,<Z1=p.Z); */
            Fe_add.fe_add(t0, p.Z, p.Z);

            /* qhasm: X3 = A-B */
            /* asm 1: fe_sub.fe_sub(>X3=fe#1,<A=fe#3,<B=fe#2); */
            /* asm 2: fe_sub.fe_sub(>X3=r.X,<A=r.Z,<B=r.Y); */
            Fe_sub.fe_sub(r.X, r.Z, r.Y);

            /* qhasm: Y3 = A+B */
            /* asm 1: fe_add.fe_add(>Y3=fe#2,<A=fe#3,<B=fe#2); */
            /* asm 2: fe_add.fe_add(>Y3=r.Y,<A=r.Z,<B=r.Y); */
            Fe_add.fe_add(r.Y, r.Z, r.Y);

            /* qhasm: Z3 = D-C */
            /* asm 1: fe_sub.fe_sub(>Z3=fe#3,<D=fe#5,<C=fe#4); */
            /* asm 2: fe_sub.fe_sub(>Z3=r.Z,<D=t0,<C=r.T); */
            Fe_sub.fe_sub(r.Z, t0, r.T);

            /* qhasm: T3 = D+C */
            /* asm 1: fe_add.fe_add(>T3=fe#4,<D=fe#5,<C=fe#4); */
            /* asm 2: fe_add.fe_add(>T3=r.T,<D=t0,<C=r.T); */
            Fe_add.fe_add(r.T, t0, r.T);

            /* qhasm: return */
        }
        //CONVERT #include "ge.h"

        /*
         * r = 2 * p
         */

        public static void ge_p2_dbl(Ge_p1p1 r, Ge_p2 p)
        {
            int[] t0 = new int[10];
            //CONVERT #include "ge_p2_dbl.h"

            /* qhasm: enter ge_p2_dbl */

            /* qhasm: fe X1 */

            /* qhasm: fe Y1 */

            /* qhasm: fe Z1 */

            /* qhasm: fe A */

            /* qhasm: fe AA */

            /* qhasm: fe XX */

            /* qhasm: fe YY */

            /* qhasm: fe B */

            /* qhasm: fe X3 */

            /* qhasm: fe Y3 */

            /* qhasm: fe Z3 */

            /* qhasm: fe T3 */

            /* qhasm: XX=X1^2 */
            /* asm 1: fe_sq.fe_sq(>XX=fe#1,<X1=fe#11); */
            /* asm 2: fe_sq.fe_sq(>XX=r.X,<X1=p.X); */
            Fe_sq.fe_sq(r.X, p.X);

            /* qhasm: YY=Y1^2 */
            /* asm 1: fe_sq.fe_sq(>YY=fe#3,<Y1=fe#12); */
            /* asm 2: fe_sq.fe_sq(>YY=r.Z,<Y1=p.Y); */
            Fe_sq.fe_sq(r.Z, p.Y);

            /* qhasm: B=2*Z1^2 */
            /* asm 1: fe_sq2.fe_sq2(>B=fe#4,<Z1=fe#13); */
            /* asm 2: fe_sq2.fe_sq2(>B=r.T,<Z1=p.Z); */
            Fe_sq2.fe_sq2(r.T, p.Z);

            /* qhasm: A=X1+Y1 */
            /* asm 1: fe_add.fe_add(>A=fe#2,<X1=fe#11,<Y1=fe#12); */
            /* asm 2: fe_add.fe_add(>A=r.Y,<X1=p.X,<Y1=p.Y); */
            Fe_add.fe_add(r.Y, p.X, p.Y);

            /* qhasm: AA=A^2 */
            /* asm 1: fe_sq.fe_sq(>AA=fe#5,<A=fe#2); */
            /* asm 2: fe_sq.fe_sq(>AA=t0,<A=r.Y); */
            Fe_sq.fe_sq(t0, r.Y);

            /* qhasm: Y3=YY+XX */
            /* asm 1: fe_add.fe_add(>Y3=fe#2,<YY=fe#3,<XX=fe#1); */
            /* asm 2: fe_add.fe_add(>Y3=r.Y,<YY=r.Z,<XX=r.X); */
            Fe_add.fe_add(r.Y, r.Z, r.X);

            /* qhasm: Z3=YY-XX */
            /* asm 1: fe_sub.fe_sub(>Z3=fe#3,<YY=fe#3,<XX=fe#1); */
            /* asm 2: fe_sub.fe_sub(>Z3=r.Z,<YY=r.Z,<XX=r.X); */
            Fe_sub.fe_sub(r.Z, r.Z, r.X);

            /* qhasm: X3=AA-Y3 */
            /* asm 1: fe_sub.fe_sub(>X3=fe#1,<AA=fe#5,<Y3=fe#2); */
            /* asm 2: fe_sub.fe_sub(>X3=r.X,<AA=t0,<Y3=r.Y); */
            Fe_sub.fe_sub(r.X, t0, r.Y);

            /* qhasm: T3=B-Z3 */
            /* asm 1: fe_sub.fe_sub(>T3=fe#4,<B=fe#4,<Z3=fe#3); */
            /* asm 2: fe_sub.fe_sub(>T3=r.T,<B=r.T,<Z3=r.Z); */
            Fe_sub.fe_sub(r.T, r.T, r.Z);

            /* qhasm: return */
        }
        //CONVERT #include "crypto_scalarmult.h"
        //CONVERT #include "fe.h"

        public static int crypto_scalarmult(byte[] q,
                                            byte[] n,
                                            byte[] p)
        {
            byte[] e = new byte[32];
            int    i;

            int[] x1   = new int[10];
            int[] x2   = new int[10];
            int[] z2   = new int[10];
            int[] x3   = new int[10];
            int[] z3   = new int[10];
            int[] tmp0 = new int[10];
            int[] tmp1 = new int[10];
            int   pos;
            int   swap;
            int   b;

            for (i = 0; i < 32; ++i)
            {
                e[i] = n[i];
            }
            //  e[0] &= 248;
            //  e[31] &= 127;
            //  e[31] |= 64;
            Fe_frombytes.fe_frombytes(x1, p);
            Fe_1.fe_1(x2);
            Fe_0.fe_0(z2);
            Fe_copy.fe_copy(x3, x1);
            Fe_1.fe_1(z3);

            swap = 0;
            for (pos = 254; pos >= 0; --pos)
            {
                b     = (int)(((uint)e[pos / 8]) >> (pos & 7));
                b    &= 1;
                swap ^= b;
                Fe_cswap.fe_cswap(x2, x3, swap);
                Fe_cswap.fe_cswap(z2, z3, swap);
                swap = b;
                //CONVERT #include "montgomery.h"

                /* qhasm: fe X2 */

                /* qhasm: fe Z2 */

                /* qhasm: fe X3 */

                /* qhasm: fe Z3 */

                /* qhasm: fe X4 */

                /* qhasm: fe Z4 */

                /* qhasm: fe X5 */

                /* qhasm: fe Z5 */

                /* qhasm: fe A */

                /* qhasm: fe B */

                /* qhasm: fe C */

                /* qhasm: fe D */

                /* qhasm: fe E */

                /* qhasm: fe AA */

                /* qhasm: fe BB */

                /* qhasm: fe DA */

                /* qhasm: fe CB */

                /* qhasm: fe t0 */

                /* qhasm: fe t1 */

                /* qhasm: fe t2 */

                /* qhasm: fe t3 */

                /* qhasm: fe t4 */

                /* qhasm: enter ladder */

                /* qhasm: D = X3-Z3 */
                /* asm 1: fe_sub.fe_sub(>D=fe#5,<X3=fe#3,<Z3=fe#4); */
                /* asm 2: fe_sub.fe_sub(>D=tmp0,<X3=x3,<Z3=z3); */
                Fe_sub.fe_sub(tmp0, x3, z3);

                /* qhasm: B = X2-Z2 */
                /* asm 1: fe_sub.fe_sub(>B=fe#6,<X2=fe#1,<Z2=fe#2); */
                /* asm 2: fe_sub.fe_sub(>B=tmp1,<X2=x2,<Z2=z2); */
                Fe_sub.fe_sub(tmp1, x2, z2);

                /* qhasm: A = X2+Z2 */
                /* asm 1: fe_add.fe_add(>A=fe#1,<X2=fe#1,<Z2=fe#2); */
                /* asm 2: fe_add.fe_add(>A=x2,<X2=x2,<Z2=z2); */
                Fe_add.fe_add(x2, x2, z2);

                /* qhasm: C = X3+Z3 */
                /* asm 1: fe_add.fe_add(>C=fe#2,<X3=fe#3,<Z3=fe#4); */
                /* asm 2: fe_add.fe_add(>C=z2,<X3=x3,<Z3=z3); */
                Fe_add.fe_add(z2, x3, z3);

                /* qhasm: DA = D*A */
                /* asm 1: fe_mul.fe_mul(>DA=fe#4,<D=fe#5,<A=fe#1); */
                /* asm 2: fe_mul.fe_mul(>DA=z3,<D=tmp0,<A=x2); */
                Fe_mul.fe_mul(z3, tmp0, x2);

                /* qhasm: CB = C*B */
                /* asm 1: fe_mul.fe_mul(>CB=fe#2,<C=fe#2,<B=fe#6); */
                /* asm 2: fe_mul.fe_mul(>CB=z2,<C=z2,<B=tmp1); */
                Fe_mul.fe_mul(z2, z2, tmp1);

                /* qhasm: BB = B^2 */
                /* asm 1: fe_sq.fe_sq(>BB=fe#5,<B=fe#6); */
                /* asm 2: fe_sq.fe_sq(>BB=tmp0,<B=tmp1); */
                Fe_sq.fe_sq(tmp0, tmp1);

                /* qhasm: AA = A^2 */
                /* asm 1: fe_sq.fe_sq(>AA=fe#6,<A=fe#1); */
                /* asm 2: fe_sq.fe_sq(>AA=tmp1,<A=x2); */
                Fe_sq.fe_sq(tmp1, x2);

                /* qhasm: t0 = DA+CB */
                /* asm 1: fe_add.fe_add(>t0=fe#3,<DA=fe#4,<CB=fe#2); */
                /* asm 2: fe_add.fe_add(>t0=x3,<DA=z3,<CB=z2); */
                Fe_add.fe_add(x3, z3, z2);

                /* qhasm: assign x3 to t0 */

                /* qhasm: t1 = DA-CB */
                /* asm 1: fe_sub.fe_sub(>t1=fe#2,<DA=fe#4,<CB=fe#2); */
                /* asm 2: fe_sub.fe_sub(>t1=z2,<DA=z3,<CB=z2); */
                Fe_sub.fe_sub(z2, z3, z2);

                /* qhasm: X4 = AA*BB */
                /* asm 1: fe_mul.fe_mul(>X4=fe#1,<AA=fe#6,<BB=fe#5); */
                /* asm 2: fe_mul.fe_mul(>X4=x2,<AA=tmp1,<BB=tmp0); */
                Fe_mul.fe_mul(x2, tmp1, tmp0);

                /* qhasm: E = AA-BB */
                /* asm 1: fe_sub.fe_sub(>E=fe#6,<AA=fe#6,<BB=fe#5); */
                /* asm 2: fe_sub.fe_sub(>E=tmp1,<AA=tmp1,<BB=tmp0); */
                Fe_sub.fe_sub(tmp1, tmp1, tmp0);

                /* qhasm: t2 = t1^2 */
                /* asm 1: fe_sq.fe_sq(>t2=fe#2,<t1=fe#2); */
                /* asm 2: fe_sq.fe_sq(>t2=z2,<t1=z2); */
                Fe_sq.fe_sq(z2, z2);

                /* qhasm: t3 = a24*E */
                /* asm 1: fe_mul121666(>t3=fe#4,<E=fe#6); */
                /* asm 2: fe_mul121666(>t3=z3,<E=tmp1); */
                Fe_mul121666.fe_mul121666(z3, tmp1);

                /* qhasm: X5 = t0^2 */
                /* asm 1: fe_sq.fe_sq(>X5=fe#3,<t0=fe#3); */
                /* asm 2: fe_sq.fe_sq(>X5=x3,<t0=x3); */
                Fe_sq.fe_sq(x3, x3);

                /* qhasm: t4 = BB+t3 */
                /* asm 1: fe_add.fe_add(>t4=fe#5,<BB=fe#5,<t3=fe#4); */
                /* asm 2: fe_add.fe_add(>t4=tmp0,<BB=tmp0,<t3=z3); */
                Fe_add.fe_add(tmp0, tmp0, z3);

                /* qhasm: Z5 = X1*t2 */
                /* asm 1: fe_mul.fe_mul(>Z5=fe#4,x1,<t2=fe#2); */
                /* asm 2: fe_mul.fe_mul(>Z5=z3,x1,<t2=z2); */
                Fe_mul.fe_mul(z3, x1, z2);

                /* qhasm: Z4 = E*t4 */
                /* asm 1: fe_mul.fe_mul(>Z4=fe#2,<E=fe#6,<t4=fe#5); */
                /* asm 2: fe_mul.fe_mul(>Z4=z2,<E=tmp1,<t4=tmp0); */
                Fe_mul.fe_mul(z2, tmp1, tmp0);

                /* qhasm: return */
            }
            Fe_cswap.fe_cswap(x2, x3, swap);
            Fe_cswap.fe_cswap(z2, z3, swap);

            Fe_invert.fe_invert(z2, z2);
            Fe_mul.fe_mul(x2, x2, z2);
            Fe_tobytes.fe_tobytes(q, x2);
            return(0);
        }
        /*
         * return 1 if f == g
         * return 0 if f != g
         */

        public static int fe_isequal(int[] f, int[] g)
        {
            int[] h = new int[10];
            Fe_sub.fe_sub(h, f, g);
            return(1 ^ (1 & (Fe_isnonzero.fe_isnonzero(h) >> 8)));
        }