Return to medsrv_creds.c CVS log

Up to [ELWIX - Embedded LightWeight unIX -] / embedaddon / strongswan / src / libcharon / plugins / medsrv

Annotation of embedaddon/strongswan/src/libcharon/plugins/medsrv/medsrv_creds.c, revision 1.1.1.1

1.1       misho       1: /*
                      2:  * Copyright (C) 2008 Martin Willi
                      3:  * HSR Hochschule fuer Technik Rapperswil
                      4:  *
                      5:  * This program is free software; you can redistribute it and/or modify it
                      6:  * under the terms of the GNU General Public License as published by the
                      7:  * Free Software Foundation; either version 2 of the License, or (at your
                      8:  * option) any later version.  See <http://www.fsf.org/copyleft/gpl.txt>.
                      9:  *
                     10:  * This program is distributed in the hope that it will be useful, but
                     11:  * WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY
                     12:  * or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU General Public License
                     13:  * for more details.
                     14:  */
                     15: 
                     16: #include "medsrv_creds.h"
                     17: 
                     18: #include <daemon.h>
                     19: #include <library.h>
                     20: #include <collections/enumerator.h>
                     21: 
                     22: typedef struct private_medsrv_creds_t private_medsrv_creds_t;
                     23: 
                     24: /**
                     25:  * Private data of an medsrv_creds_t object
                     26:  */
                     27: struct private_medsrv_creds_t {
                     28: 
                     29:        /**
                     30:         * Public part
                     31:         */
                     32:        medsrv_creds_t public;
                     33: 
                     34:        /**
                     35:         * underlying database handle
                     36:         */
                     37:        database_t *db;
                     38: };
                     39: 
                     40: /**
                     41:  * enumerator over certificates
                     42:  */
                     43: typedef struct {
                     44:        /** implements enumerator */
                     45:        enumerator_t public;
                     46:        /** inner SQL enumerator */
                     47:        enumerator_t *inner;
                     48:        /** currently enumerated cert */
                     49:        certificate_t *current;
                     50:        /** type of requested key */
                     51:        key_type_t type;
                     52: } cert_enumerator_t;
                     53: 
                     54: METHOD(enumerator_t, cert_enumerator_enumerate, bool,
                     55:        cert_enumerator_t *this, va_list args)
                     56: {
                     57:        certificate_t *trusted, **cert;
                     58:        public_key_t *public;
                     59:        chunk_t chunk;
                     60: 
                     61:        VA_ARGS_VGET(args, cert);
                     62: 
                     63:        DESTROY_IF(this->current);
                     64:        while (this->inner->enumerate(this->inner, &chunk))
                     65:        {
                     66:                public = lib->creds->create(lib->creds, CRED_PUBLIC_KEY, KEY_ANY,
                     67:                                                                        BUILD_BLOB_ASN1_DER, chunk,
                     68:                                                                        BUILD_END);
                     69:                if (public)
                     70:                {
                     71:                        if (this->type == KEY_ANY || this->type == public->get_type(public))
                     72:                        {
                     73:                                trusted = lib->creds->create(lib->creds,
                     74:                                                                                CRED_CERTIFICATE, CERT_TRUSTED_PUBKEY,
                     75:                                                                                BUILD_PUBLIC_KEY, public, BUILD_END);
                     76:                                public->destroy(public);
                     77:                                if (trusted)
                     78:                                {
                     79:                                        *cert = this->current = trusted;
                     80:                                        return TRUE;
                     81:                                }
                     82:                        }
                     83:                        else
                     84:                        {
                     85:                                public->destroy(public);
                     86:                        }
                     87:                }
                     88:        }
                     89:        this->current = NULL;
                     90:        return FALSE;
                     91: }
                     92: 
                     93: METHOD(enumerator_t, cert_enumerator_destroy, void,
                     94:        cert_enumerator_t *this)
                     95: {
                     96:        DESTROY_IF(this->current);
                     97:        this->inner->destroy(this->inner);
                     98:        free(this);
                     99: }
                    100: 
                    101: METHOD(credential_set_t, create_cert_enumerator, enumerator_t*,
                    102:        private_medsrv_creds_t *this, certificate_type_t cert, key_type_t key,
                    103:        identification_t *id, bool trusted)
                    104: {
                    105:        cert_enumerator_t *e;
                    106: 
                    107:        if ((cert != CERT_TRUSTED_PUBKEY && cert != CERT_ANY) ||
                    108:                id == NULL || id->get_type(id) != ID_KEY_ID)
                    109:        {
                    110:                return NULL;
                    111:        }
                    112: 
                    113:        INIT(e,
                    114:                .public = {
                    115:                        .enumerate = enumerator_enumerate_default,
                    116:                        .venumerate = _cert_enumerator_enumerate,
                    117:                        .destroy = _cert_enumerator_destroy,
                    118:                },
                    119:                .type = key,
                    120:                .inner = this->db->query(this->db,
                    121:                                                                 "SELECT public_key FROM peer WHERE keyid = ?",
                    122:                                                                 DB_BLOB, id->get_encoding(id),
                    123:                                                                 DB_BLOB),
                    124:        );
                    125:        if (!e->inner)
                    126:        {
                    127:                free(e);
                    128:                return NULL;
                    129:        }
                    130:        return &e->public;
                    131: }
                    132: 
                    133: METHOD(medsrv_creds_t, destroy, void,
                    134:        private_medsrv_creds_t *this)
                    135: {
                    136:        free(this);
                    137: }
                    138: 
                    139: /**
                    140:  * Described in header.
                    141:  */
                    142: medsrv_creds_t *medsrv_creds_create(database_t *db)
                    143: {
                    144:        private_medsrv_creds_t *this;
                    145: 
                    146:        INIT(this,
                    147:                .public = {
                    148:                        .set = {
                    149:                                .create_private_enumerator = (void*)return_null,
                    150:                                .create_cert_enumerator = _create_cert_enumerator,
                    151:                                .create_shared_enumerator = (void*)return_null,
                    152:                                .create_cdp_enumerator = (void*)return_null,
                    153:                                .cache_cert = (void*)nop,
                    154:                        },
                    155:                        .destroy = _destroy,
                    156:                },
                    157:                .db = db,
                    158:        );
                    159: 
                    160:        return &this->public;
                    161: }
                    162: