Return to certexpire_listener.c CVS log

Up to [ELWIX - Embedded LightWeight unIX -] / embedaddon / strongswan / src / libcharon / plugins / certexpire

Annotation of embedaddon/strongswan/src/libcharon/plugins/certexpire/certexpire_listener.c, revision 1.1

1.1     ! misho       1: /*
        !             2:  * Copyright (C) 2011 Martin Willi
        !             3:  * Copyright (C) 2011 revosec AG
        !             4:  *
        !             5:  * This program is free software; you can redistribute it and/or modify it
        !             6:  * under the terms of the GNU General Public License as published by the
        !             7:  * Free Software Foundation; either version 2 of the License, or (at your
        !             8:  * option) any later version.  See <http://www.fsf.org/copyleft/gpl.txt>.
        !             9:  *
        !            10:  * This program is distributed in the hope that it will be useful, but
        !            11:  * WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY
        !            12:  * or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU General Public License
        !            13:  * for more details.
        !            14:  */
        !            15: 
        !            16: #include "certexpire_listener.h"
        !            17: 
        !            18: #include <daemon.h>
        !            19: 
        !            20: typedef struct private_certexpire_listener_t private_certexpire_listener_t;
        !            21: 
        !            22: /**
        !            23:  * Private data of an certexpire_listener_t object.
        !            24:  */
        !            25: struct private_certexpire_listener_t {
        !            26: 
        !            27:        /**
        !            28:         * Public certexpire_listener_t interface.
        !            29:         */
        !            30:        certexpire_listener_t public;
        !            31: 
        !            32:        /**
        !            33:         * Export facility
        !            34:         */
        !            35:        certexpire_export_t *export;
        !            36: };
        !            37: 
        !            38: METHOD(listener_t, authorize, bool,
        !            39:        private_certexpire_listener_t *this, ike_sa_t *ike_sa,
        !            40:        bool final, bool *success)
        !            41: {
        !            42:        enumerator_t *rounds, *enumerator;
        !            43:        certificate_t *cert, *ca = NULL;
        !            44:        linked_list_t *trustchain;
        !            45:        auth_cfg_t *auth;
        !            46:        auth_rule_t rule;
        !            47: 
        !            48:        /* Check all rounds in final hook, as local authentication data are
        !            49:         * not completely available after round-invocation. */
        !            50:        if (!final)
        !            51:        {
        !            52:                return TRUE;
        !            53:        }
        !            54: 
        !            55:        /* collect local certificates */
        !            56:        trustchain = linked_list_create();
        !            57:        rounds = ike_sa->create_auth_cfg_enumerator(ike_sa, TRUE);
        !            58:        while (rounds->enumerate(rounds, &auth))
        !            59:        {
        !            60:                cert = auth->get(auth, AUTH_RULE_SUBJECT_CERT);
        !            61:                if (cert)
        !            62:                {
        !            63:                        trustchain->insert_last(trustchain, cert);
        !            64: 
        !            65:                        enumerator = auth->create_enumerator(auth);
        !            66:                        while (enumerator->enumerate(enumerator, &rule, &cert))
        !            67:                        {
        !            68:                                if (rule == AUTH_RULE_IM_CERT)
        !            69:                                {
        !            70:                                        trustchain->insert_last(trustchain, cert);
        !            71:                                }
        !            72:                                if (rule == AUTH_RULE_CA_CERT)
        !            73:                                {
        !            74:                                        /* the last CA cert is the one used in the trustchain.
        !            75:                                         * Previous CA certificates have been received as cert
        !            76:                                         * requests. */
        !            77:                                        ca = cert;
        !            78:                                }
        !            79:                        }
        !            80:                        enumerator->destroy(enumerator);
        !            81:                        if (ca)
        !            82:                        {
        !            83:                                trustchain->insert_last(trustchain, ca);
        !            84:                        }
        !            85:                }
        !            86:        }
        !            87:        rounds->destroy(rounds);
        !            88:        this->export->add(this->export, trustchain, TRUE);
        !            89:        trustchain->destroy(trustchain);
        !            90: 
        !            91:        /* collect remote certificates */
        !            92:        trustchain = linked_list_create();
        !            93:        rounds = ike_sa->create_auth_cfg_enumerator(ike_sa, FALSE);
        !            94:        while (rounds->enumerate(rounds, &auth))
        !            95:        {
        !            96:                cert = auth->get(auth, AUTH_RULE_SUBJECT_CERT);
        !            97:                if (cert)
        !            98:                {
        !            99:                        trustchain->insert_last(trustchain, cert);
        !           100: 
        !           101:                        enumerator = auth->create_enumerator(auth);
        !           102:                        while (enumerator->enumerate(enumerator, &rule, &cert))
        !           103:                        {
        !           104:                                if (rule == AUTH_RULE_IM_CERT)
        !           105:                                {
        !           106:                                        trustchain->insert_last(trustchain, cert);
        !           107:                                }
        !           108:                        }
        !           109:                        enumerator->destroy(enumerator);
        !           110: 
        !           111:                        cert = auth->get(auth, AUTH_RULE_CA_CERT);
        !           112:                        if (cert)
        !           113:                        {
        !           114:                                trustchain->insert_last(trustchain, cert);
        !           115:                        }
        !           116:                }
        !           117:        }
        !           118:        rounds->destroy(rounds);
        !           119:        this->export->add(this->export, trustchain, FALSE);
        !           120:        trustchain->destroy(trustchain);
        !           121:        return TRUE;
        !           122: }
        !           123: 
        !           124: METHOD(certexpire_listener_t, destroy, void,
        !           125:        private_certexpire_listener_t *this)
        !           126: {
        !           127:        free(this);
        !           128: }
        !           129: 
        !           130: /**
        !           131:  * See header
        !           132:  */
        !           133: certexpire_listener_t *certexpire_listener_create(certexpire_export_t *export)
        !           134: {
        !           135:        private_certexpire_listener_t *this;
        !           136: 
        !           137:        INIT(this,
        !           138:                .public = {
        !           139:                        .listener = {
        !           140:                                .authorize = _authorize,
        !           141:                        },
        !           142:                        .destroy = _destroy,
        !           143:                },
        !           144:                .export = export,
        !           145:        );
        !           146: 
        !           147:        return &this->public;
        !           148: }